核心交換機

交換性能

1. 1.       

背板帶寬≥1.6T

1

1. 2.       

*交換容量≥850G

1. 3.       

*包轉發(fā)率≥320Mpps

擴展槽位

1. 4.       

*整機可用插槽數(shù)≥6個

二層功能

1. 5.       

MAC地址表≥64K

1. 6.       

支持IEEE 802.1Q VLAN≥4K

1. 7.       

支持多組多對一的端口鏡像(可跨VLAN、跨線卡、跨速率)

1. 8.       

支持跨線卡鏈路聚合,端口安全，端口鏡像，QINQ,廣播風暴抑制,Jumbo幀

三層功能

1. 9.       

支持最長匹配技術（提供白皮書或相關技術文檔證明）

1. 10.   

支持RIP v1/v2、OSPF、IS-IS、BGP、IGMP v1/v2/v3、支持PIM(SM、DM、)

可靠性

1. 11.   

支持管理引擎冗余、風扇冗余、模塊熱插拔、電源冗余

1. 12.   

*支持獨立的POE電源系統(tǒng)，為了主機電源系統(tǒng)安全，要求POE電源系統(tǒng)不能與主機電源系統(tǒng)混用或共用

安全性

1. 13.   

支持標準ACL、擴展ACL、MAC擴展ACL、基于時間ACL。支持輸入輸出兩個方向

1. 14.   

*硬件支持線卡CPU帶寬保護，提供信息產(chǎn)業(yè)部測試報告

1. 15.   

*單個電源系統(tǒng)額定功率不超過300瓦

1. 16.   

硬件防DOS攻擊 (可防止Smurf、Synflood、非法TCP報文、LAND攻擊)， 防IP掃描 (PingSweep)， 源IP地址欺騙 (Source IP Spoofing)

管理

1. 17.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog

證書

1. 18.   

信息產(chǎn)業(yè)部入網(wǎng)許可證

*要求產(chǎn)品通過IPv6 Ready Phase-2認證，并提供IPv6 Ready Phase-2認證證書；

提供國家質量監(jiān)督檢驗檢疫局出具的交換機類中國名牌產(chǎn)品證書

提供國家認定的創(chuàng)新型企業(yè)證書

配置要求

1. 19.   

主機1臺，管理引擎模塊1塊，配置雙電源，配置千兆光口≥24口；配置千兆電口≥8，千兆多模光纖模塊10塊。

匯聚三層交換機

交換性能

1. 1.       

背板帶寬≥200G

3

1. 2.       

包轉發(fā)率≥60Mpps

端口密度

1. 3.       

*千兆光口數(shù)量≥12個

1. 4.       

10/100/1000M電口數(shù)量≥24個

1. 5.       

*要求支持萬兆插槽數(shù)量≥2

生成樹

1. 6.       

要求支持STP/RSTP/MSTP等生成樹協(xié)議；要求MSTP實例數(shù)>=64；要求支持生成樹errdisable端口定時自動恢復的功能

三層功能

1. 7.       

支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、組播路由表>=1K

1. 8.       

支持RIP v1/v2、OSPF等路由協(xié)議

鏈路檢測協(xié)議

1. 9.       

要求支持端口環(huán)路檢測，單向鏈路檢測，雙向鏈路檢測

安全性

1. 10.   

支持標準ACL、擴展ACL、MAC擴展ACL、基于時間ACL。支持輸入輸出兩個方向

1. 11.   

支持硬件CPU保護技術，并提供相應的技術白皮書

管理

1. 12.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式。

證書要求

1. 13.   

信息產(chǎn)業(yè)部入網(wǎng)許可證

1. 14.   

*要求產(chǎn)品通過IPv6 Ready Phase-2認證，并提供IPv6 Ready Phase-2認證證書

提供國家質量監(jiān)督檢驗檢疫局出具的交換機類中國名牌產(chǎn)品證書

提供國家認定的創(chuàng)新型企業(yè)證書

配置要求

1. 15.   

千兆多模光模塊6個

防火墻

物理特性

1. 1.       

高性能多核處理器架構

1

1. 2.       

*固定百兆電口≥1個；固定千兆電口≥4個

1. 3.       

*模塊化插槽≥1個，可擴充4口千兆模塊

1. 4.       

*最大可支持千兆接口數(shù)量≥8個千兆接口

1. 5.       

Bypass功能≥1組，確保設備穩(wěn)定

性能要求

1. 6.       

雙向吞吐量≥1Gbps

1. 7.       

最大并發(fā)連接數(shù)≥150萬

功能要求

1. 8.       

支持基于狀態(tài)檢測的動態(tài)包過濾防火墻

1. 9.       

支持可以和RADIUS服務器系統(tǒng)聯(lián)動，實現(xiàn)基于用戶帳號的日志記錄和審計

1. 10.   

支持服務器負載均衡、新建連接/并發(fā)連接限制、入侵檢測和防護（IPS、PPTP/L2TP 撥號VPN）等功能

證書要求

1. 11.   

*要求具備公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證、國家信息安全認證產(chǎn)品型號證書、涉密信息系統(tǒng)產(chǎn)品檢測證書、軍用信息安全測評認證證書（B級）

配置要求

1. 12.   

要求防火墻和交換機實現(xiàn)統(tǒng)一軟件管理

網(wǎng)絡管理軟件

功能要求

1. 1.       

采用B/S結構，可以對設備及定制好的分組進行導入導出操作

1

1. 2.       

*對本次采購的設備和校園網(wǎng)現(xiàn)有的設備，可呈現(xiàn)所見即所得的設備面板,并在面板頁面直接對設備進行操作

1. 3.       

界面上實現(xiàn)對交換設備VLAN劃分的圖形化配置工作

1. 4.       

*對本次采購的設備和校園網(wǎng)現(xiàn)有的設備，支持定時抓取設備的配置文件，同步到管理組件服務器

1. 5.       

可以比較配置變更并通知管理員

1. 6.       

*可以對本次采購的設備和校園網(wǎng)現(xiàn)有的設備進行批量的設備軟件升級

1. 7.       

*可以對網(wǎng)內(nèi)使用的設備軟件版本號進行統(tǒng)計

1. 8.       

*要求對本次采購的交換機和校園網(wǎng)現(xiàn)有交換機能夠統(tǒng)一的管理

1. 9.       

可以分析映射表表，發(fā)現(xiàn)異常并通知管理員

無線接入點

功能要求

1. 1.       

*支持雙路射頻硬件架構，每一路均支持802.11a/b/g協(xié)議

40

1. 2.       

支持基礎架構模式、點對點/點對多點網(wǎng)橋模式、網(wǎng)橋＋AP覆蓋模式。
點對多點網(wǎng)橋模式要求最大支持20路網(wǎng)橋連接

1. 3.       

支持IEEE 802.3af以太網(wǎng)供電

1. 4.       

*隨機提供2.4GHz/5.8GHz全向雙頻天線，RP-TNC型接口，可支持拆卸和擴展

1. 5.       

支持劃分多BSSID，并可以靈活的劃分802.1Q VLAN，最大可劃分32個

1. 6.       

*支持綁定客戶端的IP與MAC地址；可限制最大TCP連接數(shù)；支持，能夠配置將指定的已連接非法用戶強制下線；支持基于目的IP地址的鏈路完整性檢查，最大可支持5路

配置要求

1. 7.       

*要求與交換機統(tǒng)一品牌

接入交換機

交換性能

1. 8.       

背板帶寬≥19Gbps

1

1. 9.       

*包轉發(fā)率≥13Mpps

端口密度

1. 10.   

固化百兆端口≥48

1. 11.   

*固化千兆電接口數(shù)量≥2個

1. 12.   

*固化千兆光接口數(shù)量≥2個

擴展槽

1. 13.   

*擴展槽≥1，可擴展2口千兆光口和2口千兆電口模塊

二層功能

1. 14.   

802.1Q VLAN≥4k

1. 15.   

支持Private VLAN

安全性

1. 16.   

支持基于硬件的IPv6ACL

管理

1. 17.   

支持CLI、SNTP、NTP、Telnet、Console、Web、RMON、SSH、SNMP v1/v2/v3等管理方式、支持Syslog

證書

1. 18.   

信息產(chǎn)業(yè)部入網(wǎng)許可證

1. 19.   

*提供國家質量監(jiān)督檢驗檢疫總局頒發(fā)的交換機類產(chǎn)品中國名牌證書

1. 20.