网络实训室建设采购项目招标预告

序号

货物名称

需求或性能描述

单位

数量

*

实验室综合管理平台

访问架构：采用*/*访问模式，不需要在实验室**上安装客户端软件。

用户入口：提供实验室内匿名访问系统能力。

管理员帐号:管理员角色管理：支持对管理员帐号角色新建、修改、删除，内置至少两个角色：超级管理员和普通 老师。

学生帐号管理：支持对学生帐号进行分组管理，分组要求以树状显示，支持对学生帐号进行角色花分，按照不同角色赋予不同自助端权限，支持批量添加学生帐号和从文件导入学生帐号。

实验室**绑定:支持**和实验台绑定；实验室**与实验台绑定，实现特定**只能分配到绑定的实验台资源；支持**和逻辑机架绑定；实验室**和逻辑机架绑定，实现特定**只能分配到指定的逻辑机架资源。

支持绑定功能可选：绑定功能不是必要配置，作为可选配置存在，以提供灵活性。

实验资料管理:内置***个及以上路由和交换实验内容。

内置安全实验、协议分析实验内容。支持用户自定义实验，包括定义实验内容，实验操作手册，实验拓扑图，实验设备等。支持实验资料支持分类管理，用户可新建、编辑、删除实验；提供实验资料资源打包，提供资源包导入，方便实验资料的添加，支持实验资导出为资源包，方便系统间资源共享。

设备管理扩展功能:支持安全设备管理，能够调度防火墙、***等安全设备。

第*方设备管理能力：能够管理至少两个型号以上的思科路由器交换机。

支持对虚拟实验平台的管理，满足对信息安全实验的扩展。

其他教学系统对接管理能力：能够管理安全教学系统、协议分析教学系统。

逻辑机架管理:支持逻辑机架功能：逻辑机架是为了提高实验设备利用率，将*组实际的实验机架划分为多个逻辑机架开放给学生在同*时间复用实际机架。

自动生成逻辑机架：基于实验的设备模型自动检索设备生成逻辑机架，减少教师工作量。

课程表管理:界面：给予***浏览器提供图形化界面。

视图：提供月课表视图和周课表视图，提供功能界面截图。

操作：可复制、粘贴课程。

拓扑连接功能：支持在管理平台上通过图形化界面进行实验拓扑搭建，且可根据设备真实设备面板连接实验拓扑，并下发给拓扑连接设备执行拓扑生成。提供功能界面及图形化的真实设备面板截图

*键清除:*键还原设备：能够*键将指定范围（*台设备、*个机架、整个实验室）的设备恢复到出厂状态。

*键还原实验：能够将实验所用到的设备还原到初始状态。

教学管理:支持设备占用监视：实时刷新实验室设备使用情况监控，显示占用者的用户名、姓名、**等信息。

支持设备控制：提供对设备的初始化、踢人下线的操作。

学生实验行为控制：检视所有学生实验使用和预约情况，能够取消学生实验和学生预约。

为了控制学生实验是进行不必要的操作，提供敏感命令自定义过滤功能。

支持实验过程展示：支持在实验过程中，通过图形化界面，对实验拓扑、实验配置进行展示。

套

*

*

局域网接入设备

硬件规格 :

固化端口：&***;****;个**/***/********自适应电口，&***;***;个******** ***光口，最大可用端口&***;****;个，交换容量&***;*********;，包转发率&***;********;。

采用无风扇静音设计。

设备可提供***口，用于保存日志和快速配置管理。

产品功能 :

支持******、******。

支持***、****、****，****实例数&***;****;。

支持链路聚合组数&***;****;组 。

支持***** ****、***** ****、***** ****、******** ****、******* ****。

支持**** ******、****/***** ******、**** *****、 **** ********

支持**** ***、**** ***功能。

台

*

*

局域网接入设备

硬件规格 :

最大可用端口&***;****;个，包括：百兆电接口数&***;****;个，千兆电口&***;***;个，千兆光口&***;***;个（非复用），交换容量&***;********;，包转发率&***;****.*****;；

所投产品采用静音无风扇节能设计；

在**口满载工作情况下小于等于***。

产品功能 :

支持****、****静态路由；

支持***优先级队列&***;***;个 ，可支持**、***、***、**+***、**+***队列调度机制；

支持**** ***、**** ***功能。

台

*

*

管理器

硬件规格：

配置*个*******端口、*个***端口、&***;***;个**/****快速以太网口、*个*口异步口接口和*条*爪鱼水晶头线缆（用于连接被管理系统之*******接口）。

功能要求：

可连接*台实验设备；

学生可通过实验组控制管理设备以反向******方式调试实验组设备，无需在设备上插拔控制线缆；

提供“统*清”功能，可以把连接在其上的指定的*台或者多台或者全部网络设备，*次性全部清除配置，方便下*组网络实验；

支持所有具有异步配置口的实验设备；通过***页面登*进行实验；

可以灵活为学生分配所管理实验设备的使用权限。

套

*

*

拓扑连接器

物理特性：

固化百兆电口 &***;****;，固定千兆光电复用口&***;***;；

提供*个扩展槽，能够配合专门的扩展模块实现任意设备间端口互联

性能和功能：

自动连接：配合管理系统，能够通过图形化配置，支持在任意*个端口间建立连接，从而实现端口的拓扑的链接；可以按照管理系统指令，随时断开两个任意端口直接的链接，实现链路的断开。

多对*镜像：支持将多个端口镜像到*个端口，实现数据监听。

跨设备端口对连：支持两台拓扑设备之间任意两个端口的互通。

透明数据转发：在任何建立连接的端口间实现数据报文的透明转发帧，不作任何改变。

安全认证：需要提供本地密码认证方式登录、配置系统。

防网络攻击：***抗攻击能力，确保系统正常工作。

性能安全：能够通过硬件对发往***的报文进行分类和限速，保证***不会受到恶意报文的攻击

件

*

*

路由器

硬件规格：

固化*层交换端口数量&***;****;个，***接口&***;***;，**卡接口&***;***;，可用扩展模块插槽&***;***;个，转发性能&***;*******;。

产品功能：

支持国密局***加密算法；

支持静态路由、*****/**、****等路由协议；

具有较高的转发性能，且开启***后，不影响设备的转发性能；

支持*****流量分析功能；

支持状态防火墙功能；

支持***、**** ***、***** ***。

配置要求：

配置*块同步串口模块，*条*.*****－*.*****线缆。

台

**

*

*层交换机

硬件规格：

固化端口：&***;****;个**/***/********自适应电口，&***;***;个光电复用口，*个扩展槽，交换容量&***;*********;，包转发率&***;*********;；

产品功能：

支持******、******；

支持***、****、****，****实例数&***;****;；

支持链路聚合组数&***;****;组 ；

支持***** ****、***** ****、***** ****、******** ****、******* ****；

支持**** ******、****/***** ******、**** *****、 **** ********

支持**** ***、**** ***功能。

台

*

*

*层交换机

硬件规格 :

千兆电接口数&***;****;个，千兆光口&***;***;个，交换容量&***;*********;，包转发率&***;********;；

所投产品采用静音无风扇节能设计。

产品功能 :

支?****、****静态路由；

支持***优先级队列&***;***;个 ，可支持**、***、***、**+***、**+***队列调度机制；

支持**** ***、**** ***功能。

台

**

*

无线**

硬件规格：

支持标准的***.***协议,采用双路双频设计，可同时工作在***.***/*和***.***/*/*模式；

支持*条空间流,单频最大接入速率&***;*********;,整机最大接入速率&***;*********;，设备采用内置矩阵天线,天线数目&***;****;根；

提供*个*******管理口,*个**/***/********-*以太网上联端口(支持***受电)。

产品功能：

为平衡不同终端用户的上网体验，要求**支持对无线终端的公平调度以实现公平占用；

支持胖/瘦**两种工作模式的切换，在瘦**工作模式时，**与控制器之间采用国际标准的******协议通信；

为增强无线网络可靠性，支持当**宕机时，**切换为智能转发模式继续传输数据，保证无线用户正常使用；

支持****技术，包括报文透传, ****终端接入认证；

支持无线入侵检测传感器模式，配合无线控制器可实时监测、报警和处理非法攻击行为；

支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；

支持***认证、***认证、***.**认证、****认证 ；

支持无线定位功能，可定位人员或者或者资产；

能与安全计费管理系统联动，实现准入认证和计费的功能。

台

*

**

智能无线管理交换机

硬件规格：

默认可管理**数&***;****;个，***.**转发性能&***;*******;；

单台设备最大可配置**数目&***;*****;，千兆光电复用接口&***;***;个，标准**设备。

软件规格：

要求设备可配置**的本地数据转发技术模式；

支持本地认证功能，无需通过外置******服务器和******服务器认证；

支持根据用户需求定制化设计认证页面及用户自定义设计；

支持对非法无线接入点进行探测，并对非法**进行屏蔽；

支持手机短信获取****接入密码实现安全认证；

支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；

与网管平台联动，有线无线网络统*集中管理，集群化管理。

台

*

**

无线设配器

单端口以太网供电适配器（千兆端口、支持***.***，适用于***.*** **的供电），与无线接入点同*品牌。

台

*

**

防火墙

硬件规格 :

配置*口千兆电口，配置***口&***;***;个。

性能 :

最大吞吐量&***;*******;。

部署方式 :

支持路由模式，支持透明（网桥）模式，支持混合模式。

防火墙特性 :

支持状态检测、包过滤、深度应用层检测；支持*** *****、*** *****、**** *****、****攻击、*****攻击、*******攻击、*******等攻击防护；支持*对*、多对*、多对多等多种形式的***；支持策略路由、组播路由、静态路由、***(**/**)、****等；支持***.**协议实现*层准入控制。

流控管理 :

支持多链路出口负载均衡；支持基于用户、应用、时间对象的流量管控和策略设置。

*** 功能 :

支持***、****、*****、*** ***；支持手机、平板电脑等移动终端***接入。

防毒墙特性 :

支持****/***/****/****/****等多种协议病毒过滤；支持对**文件传输内容进行病毒过滤。

应用软件管理 :

支持对**应用进行登*和文件传输控制；支持对网络视频、***下载、炒股软件、网络游戏等进行限制。

*** 功能 :

支持***入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；支持对特定文件类型阻断。

防病毒特征库、防攻击特征库、应用特征库免费更新不少于*年。

台

*

**

虚拟专网

硬件规格：

配置&***;***;个**路由口，配置&***;***;个**交换口。

功能指标：

***** 标准：*** ****/****/****/****+****、标准***-*穿越、标准探测、特殊探测、***/**/***标准协议、隧道模式/传输模式、支持隧道通信状态察看；***协议支持：主模式、快速模式；支持证书认证、预共享密钥认证；支持** ***** ( */*/* )；支持隧道协商状态察看；支持****服务器和客户端；支持*** ***。

加密算法：支持***/****/***/*** /****/***/ ****等对称加密算法、支持*******非对称加密算法、支持***-*/***等摘要算法。

内置状态检举包过滤防火墙功能；支持***设备集中管理；支持*****移动客户端；支持与身份认证系统对接；支持******* **域联动、支持与*****、**********、*********的***产品对接；支持**（*/*、*/*）。

*** ：支持*.***证书、****协议、****协议、第*方**、中文证书、证书过滤、***。

移动用户身份认证：支持用户名+口令认证、数字证书认证、*** ***认证、*** *** +口令双因子认证、******协议认证、动态令牌卡认证、硬件捆绑。

台

*

**

入侵防御

硬件规格：

产品高度**，*个千兆电口，*个千兆光口；***口&***;***;；

性能要求：

最大吞吐量&***;*********;，最大会话数&***;*****;万；

部署方式：

支持串接、旁路、混合模式部署；

检测识别：

支持分析****、****、***、***、***；

可支持自定义检测方向，进行针对性检测功能；

攻击防护：

支持对病毒、蠕虫、木马、间谍软件、广告软件、可疑代码、端口扫描、非法连接、***注入、***跨站脚本等多种攻击的防护；

支持****和****；

** 等软件管理：

支持控制**软件，包含登录、发信息、传文件、语音、视频。

特征库免费升级不少于*年。

台

*

**

云虚拟实验平台

硬件规格

硬件产品形态（非**+软件模式），**机架设备，**电口数&***;****;个（其中实验口&***;***;个，*个管理口），***口&***;***;个，扩展插槽&***;***;个

设备固化液晶显示屏 ，便于设备使用状态便捷查看和维护，需提供清晰的产品图片

采用高性能多核***架构，****内存&***;****;，硬盘&***;******;,所有实验端口使用的***资源、内存资源完全独立、灵活调配、互相不受干扰，满足*个实验口同时实验的性能要求

管理功能

要求设备可以结合实验室管理系统，实现对实验平台所涉及的网络设备、安全设备等进行统*管理，且必须支持灵活的图形化拓扑自定义管理功能，以满足用户个性化的教学需求。

设备中内置管理软件，*/*架构，用户可通过浏览器直接登*实验平台进行管理

要求设备支持带外管理的管理方式，即实验的管理线路和实验环境数据传输线路的数据实现分开传输，确保因网络出现中断而造成管理数据无法正常传输的情形，以满足远程实验教学的基本要求，实验**上无需安装实验用软件。

教学模块

支持丰富的实验内容，能够部署进行网络攻防实验、信息安全教学实验、主机安全教学实验、入侵与防御教学实验、木马病毒教学，行业特色教学实验等，设备应包括实验内容至少**种以上，结合扩展的实验包最多可提供***种以上的实验内容，并可根据用户需求自定义实验内容和实验环境。

信息安全教学部分 ：实验室具备密码学、***、***等实验内容。可针对加密算法进行分解、演示、计算。需提供加密算法分解、演示、计算界面截图

功能模块

★要求设备内置主流的操作系统镜像不少于*类，至少应包括******* ******、******* **、*****、****，且可根据教学需要自行添加新的操作系统，以满足不同环境下的教学需求,提供官网的功能说明截图

扩展性，提供课件开发平台和接口、提供实验课件自定义开发，可以与行业安全设备和应用设备无缝对接

支持用户可以通过图形化的界面自行添加新的实验课件镜像或调整现有实验课件镜像内容的自定义镜像功能，并且要求设备必须具备自定义镜像的保存和快速恢复功能，以满足用户个性化的教学需求，需提供功能界面截图

支持远程实验功能，通过实验管理系统进行实验室统*管理，与拓扑连接设备*同使用时可以通过图形化界面灵活改变实验平台及其他网络环境设备的拓扑，远程主机不需要安装客户端软件和下载实验应用软件

台

*

**

信息安全实验包

配合云虚拟实验平台使用，提供密码学、***、信息隐藏、病毒等信息安全实验内容，提供软件防火墙、***等实验功能

包

*

**

协议分析软件

服务端功能：支持******* **专业版，以及******* ****/******* ****各版本；提供基于浏览器的访问方式；能够提供基于实验的电子课件内容，供学生预习，而且课件可以随时更新；提供用户信息管理功能，能够提供实验用户的认证和管理；能够基于学生的用户名和账号对学生进行在线的协议考核，并且管理学生考核结果；提供电子题库功能，能够按照协议和实验设计提供，并能够基于题库生成试卷；

客户端登*管理：用户需要登*认证方可使用系统；学生可以不使用账号密码登*系统，使用协议数据发生器和网络协议分析仪，但不能使用教学信息系统。；用户类型分为至少两类：学生、教师，针对不同的用户，设置不同用户，使用权限不同。能够在登录界面中提供工作网卡的选择，列出主机的所有网卡的基本信息，包括：网卡名字、**、***地址、网关信息。在功能选择页面里提供：协议数据发生器、网络协议分析仪、教学信息平台登录入口。同时提供*个主要功能的缩略图和简介，以方便用户选择。

协议数据发生器：独立的用户**；能够通过数据包验证网络的结构；通过协议的分层模型显示数据包所在位置；***工具、***工具、****工具、***工具；******** ***.*、****、****、****、***、*******_****、****、***、***、****、****、****、**** ***.*、*** *******、*** ****、******、****、***、****、***、****、***.**；能够在后继版本中扩展协议模板；提供系统自动校验和手工校验两种方式计算数据包的校验和；提供数据包定制发送功能，能够指定循环发送次数，提供发送进度进度条显示；可以同时打开过个协议数据发生器，各窗口相互独立，互不影响。各窗口可以选择不同的发送网卡。；提供地址本功能，能够自动将网络内的主机**、***地址加入地址本，并在构造协议中可以直接选用

网络协议分析仪：独立的用户**；提供会话视图和协议视图两个标签，从会话的角度和协议包的角度进行产品分析；提供设计数据包的列表区域，并提供选择数据包功能，能够对数据进行删除、复制、粘贴等编辑功能，能够调整数据包排列顺序。在绘画视图中提供按协议分类列表，将同类协议数据包放在*起进行展示，显示数据包以下特性：数据包时间、源地址、目的地址、协议类型、长度信息。提供协议解析功能，解析的内容按***协议模型以树型结构展开，方便学生理解各层协议的结构以及协议相互之间的关系。将抓取到的数据包按照不同的协议、不同的**会话进行展现，展现方式采取树形；能够提供网络会话分析功能，使用图形化的交互图，使学生可以清楚的看到两台活动主机的通讯情况。能够根据学校的教学要求对解析协议的种类进行在以后的版本中进行扩展；能够提供多窗体采集功能，可以实现对不同时间段采集到的数据帧进行对比性分析，同时实现对不同网段中的数据包进行捕获分析。(*套可供***人同时实验)

套

*

**

路由器

*. 包转发能力&***;*******;；

*. 固定接口配置&***;*****;；

*. 接口模块插槽&***;***;；

*. 内存配置 ≥ ** ；

*. 防火墙吞吐量（混合包）&***;*******;；

*.*** 并发连接数&***;******;，*****加密&***;*********;；

*.** 服务：支持单播转发/组播转发，***，***，** ******，** ********，策略路由，*********，*****等；

*.**** 路由 ：静态路由；*****/**、******、***、**-**；路由迭代；路由策略；****（等价多路径）；******/**/**，***-**，***-**，****，****；

*.**** ：支持**** **，**** ****，**** ***，**** ***，***-**，****隧道，***、**-****；手工隧道，自动隧道，***隧道，****，******；静态路由；*****，******，**-****，****+；*** **/**，***-**，***-**；

**. 安全特性 ：***** ******&***;******;，******，***.**；*****认证，****、******，******；****，***，******、连接数限制；支持***防攻击；

**. 管理与维护：支持**** **/* ** /**，***，******，****；支持*配置部署，可实现*配置方式下的批量设备开局，通过短信实现设备的*开局，并且在误配置时可自动实现设备配置的回退；支持命令行管理，文件系统管理，**** *****；支持****, ***,****,****,*** ******, *** *******, *** ******, *** *******, ****等协议测试；支持*******口登录，支持******（***）登录，支持***登录，支持***登录；设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的*****邮箱；

**. 单台设备配置要求：

配置*端口同/异步串口接口模块，*根同异步串口电缆；

台

*

**

交换机*

*. 交换容量≥ **** ；

*. 转发性能&***;*********;；

*. 接口类型：千兆电口接口数量&***;****;个，千兆光接口数量&***;***;个，双电源；

*.*** 地址表&***;****;；

*.**** 特性：支持基于端口的****，支持基于协议的****；支持***** ****；支持基于***的****；最大****数&***;******;；

*.*** ：支持基于第*层、第*层和第*层的***；支持基于端口和****的***；支持硬件的**** ***；支持双向***；

*. 安全特性：支持**** ***.**认证/集中式***地址认证；支持*层******认证/******认证；支持***欺骗类攻击防护；

*. 镜像：支持本地镜像、远程镜像；

*. 路由功能：支持****、*****层路由功能；

台

*

**

交换机*

*. 交换容量≥ ****

*.转发性能≥ ******

*.接口类型：千兆电口接口数量&***;****;个，千兆光接口数量&***;***;个，双电源；

*.*** 地址表&***;****;；

*.**** 特性：支持基于端口的****，支持基于协议的****；支持***** ****；支持基于***的****；最大****数&***;******;；

*.*** ：支持基于第*层、第*层和第*层的***；支持基于端口和****的***；支持硬件的**** ***；支持双向***；

*. 安全特性：支持**** ***.**认证/集中式***地址认证；支持*层******认证/******认证；支持****认证；支持***欺骗类攻击防护；

*. 镜像：支持本地镜像、远程镜像、*：*端口镜像；

*.**** ：支持**** ****管理；支持**** ***；支持**** **；

台

*

**

*** 网关

*. 硬件架构：必须采用先进的多核硬件架构，非***工控机架构；

*. 操作系统：有专业的安全操作系统，系统具有特性可扩展能力；

*. 产品性能：防火墙吞吐量≥ **** ，最大并发连接数&***;******;，支持并配置虚拟防火墙许可&***;***;个，本次提供*****隧道数&***;*****;个，本次提供*** ***用户授权许可&***;*****;个；

*. 接口数量：提供*个千兆接口，最大可扩充到*个；

*. 防火墙、***、***：支持***、****、****、****、****协议簇的状态报文过滤，支持时间段安全策略设置；***支持：***** ***、**** ***、*** ***，支持**** **** *****，支持***** ***穿越；支持内置硬件加密；防火墙必须支持*对*、地址池等***方式；必须支持多种应用协议，如***、*.***、***、****、***、****、***、****、***的*** ***功能；****、*****、*******、*******、**** ** *****、**** ****、** ********、*** *****、**** *****、*** *****、***欺骗、***主动反向查询、***报文标志位不合法、超大****报文、地址扫描的防范、端口扫描的防范；支持静态路由、*** **/*、****、***、策略路由等；

*. 部署模式：支持透明模式、透明模式和混合模式；

*. 配套管理：必须支持网管软件统*网管，支持******、***** ** 、******，可以与网络、交换设备统*管理；支持*****协议；

台

*

**

安全综合网关

★*.产品功能：该产品要求具备防火墙、***、***、流量管理和行为审计、防病毒、深度安全防护等功能

*. 硬件架构：必须采用先进的多核硬件架构，非***工控机架构；

*. 操作系统：有专业的安全操作系统，系统具有特性可扩展能力；

*. 产品性能：防火墙吞吐量&***;******;，最大并发连接数&***;******;，支持并配置虚拟防火墙许可&***;***;个，本次提供*****隧道数&***;*****;个，本次提供*** ***用户授权许可&***;*****;个；

*. 接口数量：提供*个千兆接口，最大可扩充到*个；

*. 防火墙、***、***：支持***、****、****、****、****协议簇的状态报文过滤，支持时间段安全策略设置；***支持：***** ***、**** ***、*** ***，支持**** **** *****，支持***** ***穿越；支持内置硬件加密；防火墙必须支持*对*、地址池等***方式；必须支持多种应用协议，如***、*.***、***、****、***、****、***、****、***的*** ***功能；****、*****、*******、*******、**** ** *****、**** ****、** ********、*** *****、**** *****、*** *****、***欺骗、***主动反向查询、***报文标志位不合法、超大****报文、地址扫描的防范、端口扫描的防范；支持静态路由、*** **/*、****、***、策略路由等；

*. 流量管理和行为审计：支持迅雷、**、*******/*****等***应用的识别；支持**、***、***、***** *********等**应用的识别；支持对******、********、******、沸点电视等网络视频应用的识别。可在识别的基础上提供阻塞、限流、告警等多种控制手段；可以基于用户名、**、时间段等多种方式实现对应用流量的管理；支持****访问的审计，包括访问的用户名、用户**、***信息、访问时间等；支持****/****邮件信息审计，包括记录收发件人、抄送人、邮件主题、附件名、时间等；支持***访问的审计，包括用户名、用户**、目标服务器**、操作类型、传输文件名、访问时间等；支持对即时通讯的审计，可以记录上下线时间、登*用户名、聊天对象、传输文件等；

*. 防病毒：集成国际知名防病毒厂商(如卡巴斯基)的专业病毒库，提供厂商合作证明；支持流方式的病毒检测；支持***、****、****、****等协议的识别，并对协议的负载进行病毒检测；支持的病毒类型：********、*****-****、**-****、***-****、******、******、*****等；支持病毒日志和报表；

*. 深度安全防护：支持深入*层的深度检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、间谍软件、网络钓鱼、利用漏洞的攻击、***注入攻击、缓冲区溢出攻击、协议异常攻击等；支持细粒度的特征规则设置，可以为不同的特征规则设置不同的响应方式，包括告警、阻断、隔离、限流、重定向等；可以识别并检测***.**、****、****、***等特殊封装的网络报文；

**. 部署模式：支持透明模式、透明模式和混合模式；

**. 配套管理：必须支持网管软件统*网管，支持******、*******、******，可以与网络、交换设备统*管理；支持*****协议；

台

*

**

无线控制器

*. 接口要求：**/***/ ***** 接口&***;****;个，支持***.*** ***供电标准，可选支持***+供电；千兆***接口&***;***;；可扩展万兆接口&***;***;；

*. 性能：交换容量&***;********;，包转发率&***;********;；单台控制器最多管理**数量&***;****;个；可配置****数量&***;****;个；最大用户数量&***;****;；

*.****** 协议：**和**之间支持**/**层网络拓朴；**可以自动发现可接入的**；**可以自动从**更新软件版本；**可以自动从**下载配置；

*. 安全认证：***地址认证；***.**认证 （***-***、***-****、***-****、***-***、***-***、***-****）；******认证；支持有线无线用户使用*套认证平台；支持基于苹果***、*******系统的认证客户端，提供截图；支持基于**的用户接入控制；

*.***.** 安全和加密：支持多****；支持隐藏****；支持***.***标准(含***.**认证和***认证)；支持***、****标准；***(*****/******)；****；支持****；****；

*.*** ：支持本地******认证服务器；支持本地******认证服务器；支持****和用户账号的绑定；

****/**** ：支持白名单；支持静态和动态黑名单；支持对无线非法设备的监测和攻击；支持无线防攻击；

*. 增值特性：支持频谱分析；支持频谱导航，引导终端自动接入 ** 频段；支持远程空口分析；

*. *层特性：支持静态路由、***协议；

台

*

**

无线**

*. 总体要求：可支持胖/瘦**两种工作模式，支持***.***协议，同时支持 ***.*** /*和***.***/*/*工作；

*. 以太网接口&***;***;个**/***/********(****)，协商速率*******；

*. 天线：内置终端感知型硬件智能天线，具备*个天线阵子；具备外置**-***接口*个，支持室分应用；

*. 功耗：整机功耗小于***；

*. 供电：***或本地电源适配器；

*.**** 支持 ：支持****/****双协议栈，特别支持**** ******、**** ****；

*. 管理：**-***动态分支管理；

*. 安全策略：支持**、***位***加密，***，***.***和****；支持**上*层转发抑制；支持虚拟**(多****)之间的隔离；支持实时频谱防护；******认证、基于****的******页面推送、基于**的******页面推送、******支持代理功能、******双机热备、***.**接入；

绿色节能：支持逐包功率控制；支持动态****省电；

*. 服务质量：支持***.***；***策略映射；支持不同****/****映射不同的***策略；支持用户数负载均衡；支持流量负载均衡；智能带宽限速；支持基于带宽均分算法，基于每用户指定带宽的算法，在流量未拥塞时，确保不同优先级****下的报文都可以自由通过；在流量拥塞时，确保每个****可以保持各自约定的最小带宽；支持频谱导航；支持*********定位认证；

台

*

**

实验设备管理控制台

*. 包转发能力&***;*******;；

*. 固定接口配置&***;*****;；

*. 接口模块插槽&***;***;；

*. 接口支持：支持**/***,*/*端口****， *******，*端口**/**-*接口、、同步串口等广域网接口；

*. 内存配置≥ ** （最大内存可扩 ** ）；

*. 防火墙吞吐量&***;*******;；

*.*** 并发连接数(个)&***;****;万；

*.***** 加密&***;***.*****;；

*.***** 隧道数&***;******;；

**. 语音路数 &***;*****;；

**. 冗余电源：支持电源冗余；

**.** 服务：支持单播转发/组播转发，***，***，** ******，** ********，策略路由，*********，*****等；

**.**** 路由 ：静态路由；*****/**、******、***、**-**；路由迭代；路由策略；****（等价多路径）；******/**/**，***-**，***-**，****，****；

**.**** ：支持**** **，**** ****，**** ***，**** ***，***-**，****隧道，***、**-****；手工隧道，自动隧道，***隧道，****，******；静态路由；*****，******，**-****，****+；*** **/**，***-**，***-**；

**. 安全特性 ：***** ******&***;******;，******，***.**；*****认证，****、******，******；****，***，******、连接数限制；支持***防攻击；

**. 管理与维护：支持**** **/* ** /**，***，******，****；支持*配置部署，可实现*配置方式下的批量设备开局，通过短信实现设备的*开局，并且在误配置时可自动实现设备配置的回退；支持命令行管理，文件系统管理，**** *****；支持****, ***,****,****,*** ******, *** *******, *** ******, *** *******, ****等协议测试；支持*******口登录，支持******（***）登录，支持***登录，支持***登录；设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的*****邮箱；

**. 单台设备配置要求：

配置*端口同增强型异步串口接口模块，*根管理口连接电缆；

台

*

**

实验室管理系统平台

*. 总体要求：采用*/*结构，无需安装客户端；自带数据库，无需另外购买数据库；

*. 平台功能：支持远程实验管理功能，可对接入用户进行登录身份认证；以向导方式指导用户完成整个实验的创建；实验控制台可以自动添加并识别实验设备，无须手工干预；可以刷新设备配置、下发设备配置，并制定设备缺省配置；提供配置文件内容浏览、编辑等操作。并提供配置文件比较的功能；根据实验课程安排，通过实验组灵活的组织实验管理；

统*用户视图：所有用户（管理员、教师、学生）的操作统*到*套系统上，即在登录网络实验管理系统时候，根据登录人员的角色（教师、学生）进入不同的视图；

*. 实验过程功能：提供实验的虚拟设备类型配置、初始配置文件设置、提供实验场景定义功能；提供实验课程管理；提供实验配置预部署功能，指定实验的初始配置和正确配置，便于学生实验和教师审核实验结果；可以控制学员访问设备的范围；可以为所有实验设备预先部署指定的配置文件，提供实验效率；教师或者同组学员可以同步监控设备配置信息，便于学员的实验协作；教师可以强制某个学员下线，不影响其他实验学员；

*. 安全功能：提供实验断点的保存和恢复功能，便于进行大型的网络实验；提供实验初始场景*键恢复，便于教师为学员恢复实验的初始配置；提供屏蔽命令的功能，在实验中可以针对某*台设备进行命令屏蔽，采用图形化方式，便于教师便捷的控制学员的实验行为；提供实验配置*键清的功能，并可以指定恢复配置；提供教师可以强制获取实验结果的功能；

*. 结果管理功能：教师可以通过某些条件进行实验结果查询；提供实验结果和正确配置的对比分析，便于教师批阅；提供针对*组和某个学员打分的机制，并可以修改、删除和查询学生实验成绩；支持导出学生实验成绩；提供按学校或者行政机构进行学员组织结构的管理。并实现根据组织结构进行学员实验成绩的统计；提供将***/***等格式文件导入，建立学员组织结构，方便管理；为实验学院提供单独的视图，便于学员进行网络实验，成绩查询等；提供教师自选设备进行网络实验课题，对教师没有约束可以进行广泛的课题研究；

*. 配套设备：支持路由器、交换机、安全设备、无线设备等；

*. 并发控制：实验控制器设备必须支持实验设备并发控制；

套

*

**

交换机*

本次单机配置：

**/*******-** 以太网端口数&***;****;个，千兆***接口数&***;***;，千兆*****口&***;***;，交流供电。

参数要求：

交换容量&***;********;，转发性能&***;***.*****;；必须同时满足，**个**/*******-**端口、*个千兆*****口（**/***/********-*或***/********-*）、*个********-*端口；支持***端口防雷，支持端口休眠功能，支持端口聚合，每个聚合组至少*个端口。

*** 地址&***;*****;；支持静态***；支持**** ******, **** ******，**** *****；支持** ****路由表&***;****;，静态路由，***，支持****支持****/****双栈**** **** ****隧道，**** **** ****隧道，支持**** ********、*** ********、**** *****、**** ******、可控组播；***至少具备*个队列；支持**, ****，**+****调度方式；支持双向端口限速，限速粒度***；提供广播风暴抑制功能，双向流限速。支持**** ******** ******* ***** (***, ** ****** *****),防止***攻击、****攻击、中间人攻击；***防护功能，并能提供测试报告，支持**** *****，**** *****。支持用户间的*层隔离，用于减轻网关***处理负担，降低网关受***攻击的风险。支持***.**，支持*** ***：***.***, ***.***，链路检测并倒换时间小于****，支持环网保护技术，可与其他厂商设备混合组?，要求倒换时间为****，支持***，支持堆叠，主机堆叠数不小于*台，堆叠带宽大于***，支持**** **/**/**、******、****、*****，支持通过命令行、***、中文图形化配置软件等方式进行配置和管理。支持基于****的管理，支持集群管理。

台

*

**

交换机*

本次配置：

**/***/********-* 以太网端口数&***;****;,千兆*****口&***;***;，交流供电。

参数要求：交换容量&***;*********;，转发性能&***;********;。设备为**盒式设备,满足*****深机柜要求。

必须同时满足：

*****/***/********-* 、*个复用的千兆***** ***，设备最大功耗&***;*****;、提供第*方碳足迹证书。

支持***防雷。

支持端口聚合，每个聚合组至少*个端口、支持跨设备链路聚合。

*** 地址&***;*****;；支持静态、动态、黑洞***表项；支持** ****；支持****，灵活****；支持*：*，*：* **** *******；支持端口****，协议****，**子网****；支持***** ****；支持***** ****；支持组播****；支持**** ***.**(***), ***.*(****), ***.**(****)；支持****内端口隔离；支持***** ****；支持****；支持***，端口环路检测；支持*****&***;*****;。

支持策略****。支持*****/*** ****，支持****、*****，路由表&***;****;、静态路由，支持***，支持****支持****/****双栈**** **** ****隧道，**** **** ****隧道支持**, *****、支持策略路由、支持路由策略、支持****、支持****、支持****，并支持**** **/**/** ********和快速离开机制；支持****内组播转发和组播多****复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计。***至少具备*个队列；支持**, ****，**+****调度方式；支持双向端口限速，限速粒度***；提供广播风暴 抑制功能；双向流限速。支持**** ******** *****,防止私设****服务器；支持**** ******** ******* ***** (***, ** ****** *****),防止***攻击、****攻击、中间人攻击；支持*.****开放环或***、***半环协议,可与其他厂商设备混合组网，要求倒换时间&***;******;；支持堆叠，主机堆叠数不小于*台，堆叠带宽&***;*****;；支持**** **/**/**、******、****、*****；支持通过命令行、***、中文图形化配置软件等方式进行配?和管理；支持***；支持集群管理；支持基于****的管理；支持带外管理以太网口；支持自动配置。

台

*

**

路由器*

本次配置：

*** 口&***;*****;，端口同异步串口&***;***;，端口百兆(****)&***;***;，端口千兆(****)&***;***;，及附属线缆

参数要求：

多核***和无阻塞交换架构，高度**，电源可插拔，支持冗余电源；包转发率&***;*******;，整机交换容量&***;********;；固定***接口&***;***;***，其中*个** *****口，整机可扩展插槽〉=*，支持***插槽，单板提供*****，整机支持的***端口密度&***;*****;；支持****板卡，支持**/***/*.*****/****/****/**/等接口，板卡支持热插拔且全系列通用；整机以太端口密度&***;****;，内存&***;*****;，支持****-***；支持*****硬件加密，*****性能&***;*********;，*****隧道数&***;******;；支持**** ******/******，***** ******/******，***** ******，******* ******，***，子接口管理；支持***协议，***协议等；支持**和**设备管理，****射频管理（***.***/*/*），支持****，***，****等；支持路由策略，静态路由，***，****，**-**，***，*****，******，**-****，****+；支持****，****-********，*** **，*** **，****；支持**** ***，**** **, ** ***, ***** ***，*** ***，*** ***等；支持流量整形，拥塞避免，拥塞管理，***，****；支持***、防火墙，支持***.**认证、***地址认证、***认证等多种认证方式；支持*盘开局；防雷规格&***;*****;；支持国密；

台

*

**

路由器*

本次配置：

** *** 接口数&***;***;，** ***接口数≥ *

参数要求：

包转发能力：引擎性能&***;*********;；路由端口：固定路由端口&***;***;***，固定交换端口&***;*****;；接口类型 ：支持**、**、同异步串口、**、**、**、****等接口。并提供产品彩页说明材料。支持热插拔：所有业务板卡支持热插拔；电源、风扇支持可插拔。板卡通用：支持不同款型系列板卡通用；

局域网协议：********，******** **，****（****-***** **** ****，***** ****，***** ****），***.**，***.**；

广域网协议：支持***、**、***** ******、***** ******；

** 路由：支持静态路由，策略路由，动态路由协议：***、****、***、**-**，支持组播路由协议；

**** ：支持****静态路由；支持*****、******、**-****、****+等动态路由协议；支持****和****双协议栈；支持****向****的过渡技术：****手工隧道、****隧道、******隧道、***隧道等；支持******、*****、*****等。

支持接口备份功能，****、***等可靠性技术；支持*********或类似的流量采集功能；支持*******、******、***等登*方式；支持******、**** **/**/**、****、***网管、****功能；支持*盘快速部署功能；

台

*

**

防火墙

本次配置：

** *** 接口数&***;***;，** ***接口数≥ *

参数要求：

接口扩展插槽数量&***;***;，至少配置*个百兆接口，支持***接口，支持****，****，**，**等接口扩展，最大接口数&***;****;个百兆接口，吞吐量&***;*********;，每秒新建连接数&***;******;，最大并发连接数&***;****;万

能够基于*元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制，支持静态路由、路由策略、策略路由、***、****、***、****、****等路由协议，支持****协议栈、****穿越技术、****路由协议，支持*****、***、****、**** **** *