数据中心板卡扩容及楼宇交换机更新

1/10ADDINCNKISM.UserStyle数据中心板卡扩容及楼宇交换机更新『参数公示』预算金额：280万元 项目类型：硬件+系统集成项目简介：1、随着我院业务的发展，目前数据中心汇聚交换机端口使用率已超过80%，拟采购一批交换机板卡，增加端口数量。2、根据今年评测机构的网络安全评测情况，发现我院军卫网园区交换机为Cisco等设备，使用已超过十年，所有设备都已停产无保修并没有维修配件，无法配置相关安全策略，且国外品牌存在一定安全隐患，建议更换。故我院拟计划采购一批网络交换机设备，对老旧设备进行更换，优化网络架构。3、随着无线网络业务的发展，无线区域设备老旧，无法满足业务需求，且缺乏IP管理工具，拟采购无线网络设备一批，提升无线网络性能。技术要求：现场调研服务根据现场情况，出具现网的情况调研报告，包含但不限于网络交换机连接拓扑图、IP地址系统规划表。搭建预测试环境，包含核心层、汇聚层、接入层等设备，确认技术方案的可实施性。为保证调研的准确性，要求投标人提供≥3人进行现场调研。进行现场调研的人员中，≥1人具备PMP项目经理或同等效力认证证书。要求提供在本单位就职时长≥1年的社保缴费证明。网络割接服务指定完善的网络割接方案，确保最短时间完成割接，最小化割接对医院业务的影响。为保证设备割接切换的高效快速，要求投标人提供≥3人进行现场割接现场割接的人员中≥2人得到制造厂商技术能力认证授权，或出具业界认可的网络高级认证证书（如CCIE等）。现场割接的人员中≥1人具备PMP项目经理认证证书要求提供在本单位就职时长≥1年的社保缴费证明。驻场保障服务割接完成后，由专项工程师进行现场保障，保障时间为5天x8小时，且出具完善的保障方案与应急预案。为保证医院网络运行的稳定性，要求投标人实施完成后提供≥2人进行现场保障现场保障的人员中≥1人得到制造厂商技术能力认证授权，或出具业界认可的网络高级认证证书（如CCIE等）。要求人员在本单位就职时长≥1年的社保缴费证明。无线AP★兼容性要求：与医院现有无线控制器设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。支持标准的802.11ax协议,采用双路双频设计，可同时工作在802.11ax和802.11a/b/g/n/ac模式支持≥6条空间流,单频最大接入速率≥4.8Gbps,整机最大接入速率≥5.2Gbps支持mu-mimo特性发射功率≤20dBm

3个10/100/1000Base-T以太网口，支持PoE供电内置蓝牙5.0工作温度支持-10°C～50°C支持IP41防护等级。支持802.3at/本地电源DC48V两种供电模式提供无线电发射设备型号核准证千兆光转电模块千兆光转电模块SFP接口转RJ45接口。要求与本次采购的交换机同一品牌24口POE交换机交换容量≥336Gbps

转发性能≥51Mpps固化10/100/1000M以太网端口≥24，SFP非复用口≥4个要求所投设备MAC地址≥16K要求所投产品端口浪涌抗扰度≥8KV（即具备8KV的防雷能力）投标产品所有电口均支持POE和POE+远程供电，整机POE功率输出≥370W支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议要求所投设备支持1对1、1对多、多对1和基于流的本地、远程镜像；且支持RSPAN和ERSPAN支持CPU保护功能，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作支持SAVI功能，可防止地址解析欺骗支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行要求所投产品支持软件定义网络SDN，符合OpenFlow、NETCONF协议标准支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,并且链路故障的收敛时间≤50ms提供工信部进网许可证提供中国质量认证中心出具的《中国国家强制性产品认证证书》要求所投产品具备节能环保设计，提供中国质量中心颁发的节能证书★兼容性要求:与医院现有交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。8口千兆交换机固化10/100/1000M以太网电口≥8个，100/1000MSFP千兆光接口≥2个交换容量≥192Gbps包转发率≥15Mpps"工作温度-5°-55°符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术支持生成树协议STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。支持检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web提供工信部进网许可证★兼容性要求:与医院现有交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。楼宇汇聚交换机实配10G接口数≥48，100G/40G接口数≥8，实配可拔插双模块化电源，可拔插四模块化风扇，前/后通风交换容量≥2.56T包转发率≥1920Mpp支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机，提供国家认可的检测机构出具的测试报告以及检测机构官网查询截图支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动，提供国家认可的检测机构出具的测试报告以及检测机构官网查询截图支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理要求所投产品支持软件定义网络SDN，符合OpenFlow、NETCONF协议标准支持CPU保护功能，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行，提供国家认可的检测机构出具的测试报告以及检测机构官网查询截图要求所投产品支持软件定义网络SDN，符合OpenFlow、NETCONF协议标准提供工信部入网许可证提供中国质量认证中心出具的《中国国家强制性产品认证证书》提供中国质量中心颁发的节能证书。★兼容性要求:与医院现有交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。楼宇接入交换机交换容量432Gbps

转发性能166Mpps

固化10/100/1000M以太网端口≥48，固化10G/1GSFP+光接口≥4个 支持并实配可拔插双模块化电源，实现1+1冗余 要求所投产品端口浪涌抗扰度≥10KV（即具备10KV的防雷能力）支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议 要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN 支持专门针对CPU保护机制的CPP功能，可将送CPU的报文，如ARP报文的速率进行限制，使CPU的使用率降低到15%以内，保障了CPU安全，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明。 支持专门基础网络保护机制的NFPP功能，支持多种类型的防护，如ARP防护，当ARP速率超过攻击水线，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行，提供具有CMA或CAL或

CNAS认证章的第三方权威机构检验报告证明。支持sFlow网络监测技术支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,并且链路故障的收敛时间≤50ms为保证IPv6的可部署性和应用性，所投交换机需具备IPv6

Ready

Phase2认证证书符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，提供工信部进网许可证提供中国质量认证中心出具的《中国国家强制性产品认证证书》★兼容性要求:与医院现有交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。万兆单模光模块万兆单模光模块SFP+接口，波长1310nm，10公里传输距离，LC接口要求与本次采购的交换机同一品牌。万兆多模光模块万兆多模光模块SFP+接口，波长850nm，300米传输距离，LC接口要求与本次采购的交换机同一品牌。PACS楼宇接入交换机（48口）交换容量≥600Gbps

转发性能≥250Mpps

固化10/100/1000M以太网端口≥48，固化10G/1GSFP+光接口≥4个支持并实配可拔插双模块化电源，实现1+1冗余设备可提供2个扩展槽支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN支持专门针对CPU保护机制的CPP功能，可将送CPU的报文，如ARP报文的速率进行限制，使CPU的使用率降低到15%以内，保障了CPU安全，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明。支持专门基础网络保护机制的NFPP功能，支持多种类型的防护，如ARP防护，当ARP速率超过攻击水线，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明。求所投产品支持sFlow网络监测技术要求所投产品支持软件定义网络SDN，符合OpenFlow、NETCONF协议标准支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,并且链路故障的收敛时间≤50ms符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术提供工信部入网许可证提供中国质量认证中心出具的《中国国家强制性产品认证证书》★兼容性要求:与医院现有交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。PACS楼宇汇聚交换机支持并实配10G/1G接口数≥20，25G/10G接口数量≥4，40G接口数≥2，整机可扩展支持10G接口数≥32支持并实配可拔插双模块化电源，可拔插双模块化风扇交换容量≥2.56T包转发率≥570Mpps支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机，提供国家认可的检测机构出具的测试报告以及检测机构官网查询截图支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动，提供国家认可的检测机构出具的测试报告以及检测机构官网查询截图支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，VSL故障恢复时间＜30ms支持支持同时开启802.1X或WEB认证，CPP、ACL、防ARP欺骗等功能不会相互冲突、制约支持VXLAN桥模式、VXLAN路由模式，支持VXLAN控制平面MP-BGPEVPN要求所投产品支持软件定义网络SDN，符合OpenFlow、NETCONF协议标准支持CPU保护功能，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作，提供国家认可的检测机构出具的测试报告以及检测机构官网查询截图提供工信部入网许可证提供中国质量认证中心出具的《中国国家强制性产品认证证书》提供中国质量中心颁发的节能证书★兼容性要求:与医院现有交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。数据中心汇聚交换机板卡★兼容性要求:与医院现有数据中心交换机设备完全兼容，并须由投标品牌厂家提供适配医院现有设备的兼容性承诺证明。实配1000M以太网端口≥48网络服务控制器标准2U机箱，多核非X86架构固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换支持1+1冗余电源，整机功耗低于150W为方便管理和维护，投标产品具备至少1个独立控制口,2个USB接口每秒可以分配>=3000个IP地址动态用户最大并发数>=8万DHCP准入功能可绑定终端数>=10000DHCP准入功能支持基于MAC、IP、主机名、接入设备IP/VLAN/端口、等元素绑定，提供配置截图终端迁移控制，支持终端迁移轨迹记录，给迁移终端自动推荐目的网段地址，提供配置截图DHCP准入功能支持新终端接入自动推荐可用空闲IP地址，提供配置截图具备DHCP指纹技术，可以识别终端操作系统及设备类型，提供配置截图支持自定义终端类型，由于部分终端类型在特征库中匹配不到，则基于mac地址前六位来自定义终端类型，提供配置截图。支持DHCP地址池超级域，提供配置截图支持防私接小路由器，提供配置截图支持将指定MAC地址加入黑名单，加入黑名单的终端无法获取IP地址，提供配置截图可以给地址池设置生效时间，用于给临时用户分配地址使用，提供配置截图防IP地址恶意申请，基于端口、VLAN的IP地址个数及租约时间限制，提供配置截图支持OPTION138，OPTION43；AP选项下发，满足AP零配置上线，提供配置截图支持VRRP、主从两种热备方式，主从热备不要求两台设备之间要二层可达，三层路由可达即可。提供配置截图。丰富的DHCP审计日志，能够基于终端ip，mac，接入设备等条件进行日志信息查询，提供配置截图丰富的告警信息，地址池溢出、IP冲突、终端迁移、非授权终端接入等告警信息，提供配置截图可视化终端管理。可视化呈现IP地址状态、地址池利用率、在线用户趋势及一些告警信息。提供配置截图以IP图或IP表的形式呈现终端IP地址使用状态，提供配置截图支持IP分组功能，提供配置截图可以与运维管理平台对接，通过运维管理软件来操作DDI设备，提供配置截图现网IP地址自动或手动扫描，便于前期安装部署，提供配置截图DNS请求处理性能>=12w个/s，最大在线人数>=3万人支持基本DNS域名管理，添加域名、主机记录，支持A、CNAME、PTR、NS、SOA、MX等6种记录类型，提供配置截图入站智能DNS，可以根据外网用户所在运营商返回服务器对外映射的相应运营商公网IP，避免跨运营商，提供配置截图出站方向根据多出口链路利用率来智能调度DNS请求，实现链路负载均衡效果，提供配置截图基于源IP、源端口、协议、目的IP、目的端口的ACL五元组的DNS