DZC20150752机关四小网络改造设备采购变更公告

名称

参数

单位

数量

核心交换机

*.   设备整机槽位数≥*

*.   整机交换容量≥******；整机包转发能力≥********

*.   设备配置交流电源数量≥*，千兆以太网光接口≥**，千兆以太网电接口≥*

*.   关键部件热插拔主控交换卡、电源、接口模块等关键部件可热插拔

*.   设备支持****、*****以太网接口扩展；单板支持****接口数不少于*个

*.   硬件支持分布式****线速处理，其中路由协议必须支持***、**** **、**-**和***,组播协议必须支持**** **/**/** ********、***-**、***-**、***-***和****

*.   硬件支持分布式****线速处理，其中路由协议必须支持*****、**** **、**** **-**和**** ***,隧道协议必须支持****手动隧道、****隧道和******隧道

*.   支持数据中心特性：如*****、***、****和*虚多技术；

*.   支持路由协议的多实例特性，***数量不小于**个；

**.  支持硬件防火墙硬件插卡，入侵检测业务硬件插卡、无线控制器业务硬件插卡、应用控制网关业务硬件插卡、负载均衡业务硬件插卡（独立硬件无需配置相应软件授权实现）、*** ***业务硬件插卡（独立硬件无需配置相应软件授权实现）等硬件模块扩展；支持** **** ***

**.  支持无源光网络单板扩展，实现**** ***功能。或配置支持无源光网络单板扩展，实现**** ***功能或配置独立设备，双主控，双电源，**个***口；

**.  支持将多台独立的物理设备虚拟化为*台统*的逻辑设备，支持单***管理，跨设备链路聚合，转发表项*致并实时同步；具备堆叠分裂检测机制；支持通过标准以太网端口实现虚拟化无需额外配置专用硬件虚拟化模块进行实现，支持****以上长距离跨设备虚拟化；

**.  支持跨模块的端口聚合，最大聚合组数不小于***组；

**.  支持多个物理端口的流量镜像到*个端口；支持跨单板和跨设备的端口镜像；

**.  支持**** **/**/**、****、*****

**.  支持通过命令行、***、中文图形化配置软件等方式进行配置和管理

台

*

接入交换机*

*.   整机交换容量≥*******；

*.   整机包转发率≥******；

*.   整机自带千兆以太网电接口数量≥**，千兆以太网光接口数量≥*

*.   支持基于端口的****，***.** ****封装，最大****数≥****，支持****、支持协议****、支持策略****、支持****

*.   支持****和****的*层路由功能

*.   支持动态****链路聚合

*.   基于端口/流/***/****的镜像；流量控制

*.   每端口支持*个队列、支持方式为**/*****/**+*****的队列调度、支持端口和队列的流量整形、支持**** ***.**/****优先级、支持基于端口/流的限速

*.   支持用户分级管理和口令保护，支持***.**认证/集中式***地址认证

**.  支持**** ********、支持组播****

**.  支持用户分级管理和口令保护、支持***认证、支持******认证、支持*** *.*、支持管理****、支持端口隔离、支持端口安全、支持集中式***地址认证

**.  支持*** 入侵检测功能；支持****环境下的**地址/***/端口的多元组绑定。

**.  支持**** **/**/**；**** */*/* /*；******；支持***网管，支持***-**；中文图形化管理

**.  设备具备将多台独立的物理设备虚拟化为*台统*的逻辑设备的功能，具备长距离虚拟化能力（使用通用以太网口实现，距离可达****）；支持单***管理，跨设备链路聚合，转发表项*致并实时同步。具备堆叠分裂检测机制。支持通过标准以太网端口实现虚拟化。

台

*

接入交换机*

*.   整机交换容量≥*******；整机包转发能力≥******

*.   千兆以太网电接口≥**，千兆以太网光接口≥*

*.   支持半双工、全双工、自协商工作模式

*.   支持***/***-*

*.   支持****，支持静态***配置，支持***地址学习数目限制，支持端口镜像和流镜像功能，支持端口隔离

*.   支持***/****/****

*.   支持**** ***.***（动态链路聚合）、静态端口聚合

*.   支持***.** (最大**个****)

*.   支持基于***的****

**.  支持***** ****

**.  支持**** *****、**** ******、**** ********、**** ******** ********。

**.  支持**** **/**/** ********

**.  支持****-*******

**.  支持***/**-***等队列调度机制

**.  支持***.**、****优先级映射

**.  支持热补丁功能，可在线进行补丁升级

**.  支持***，保障数据传输安全

**.  支持可控**地址的***登录和口令机制

**.  支持防止***、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、***=*报文、协议报文等攻击功能

**.  支持防***攻击

**.  支持***地址限制

**.  支持**＋***+****+****绑定功能

**.  支持**** ***.**

**.  支持**** 源地址有效性验证

**.  支持******、支持********

**.  支持安全网管******

**.  支持广播报文抑制

**.  支持*******/*** *****/******/****.* 命令行配置

**.  支持***、****、******、****文件上下载管理

**.  支持**** **/***/**

支持系统工作日志

台

*

接入交换机*

*.   整机交换容量≥*******；整机包转发能力≥******

*.   千兆以太网电接口≥*，千兆以太网光接口≥*

*.   支持半双工、全双工、自协商工作模式

*.   支持***/***-*

*.   支持****，支持静态***配置，支持***地址学习数目限制，支持端口镜像和流镜像功能，支持端口隔离

*.   支持***/****/****

*.   支持**** ***.***（动态链路聚合）、静态端口聚合

*.   支持***.** (最大**个****)

*.   支持基于***的****

**.  支持***** ****

**.  支持**** *****、**** ******、**** ********、**** ******** ********。

**.  支持**** **/**/** ********

**.  支持****-*******

**.  支持***/**-***等队列调度机制

**.  支持***.**、****优先级映射

**.  支持热补丁功能，可在线进行补丁升级

**.  支持***，保障数据传输安全

**.  支持可控**地址的***登录和口令机制

**.  支持防止***、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、***=*报文、协议报文等攻击功能

**.  支持防***攻击

**.  支持***地址限制

**.  支持**＋***+****+****绑定功能

**.  支持**** ***.**

**.  支持**** 源地址有效性验证

**.  支持******、支持********

**.  支持安全网管******

**.  支持广播报文抑制

**.  支持*******/*** *****/******/****.* 命令行配置

**.  支持***、****、******、****文件上下载管理

**.  支持**** **/***/**

**.  支持系统工作日志

台

*

千兆单模模块

千兆单模模块（******，****）

个

*

无线控制器

*.   本机固化千兆电口&**;=*，千兆光口&**;=*。

*.   支持电源冗余，实配置双电源

*.   单台设备支持最大**数≥***个 可配置最大**数≥***个

*.   支持基于用户的****划分，基于****的****划分，各****支持不同的安全策略、认证、加密方式、***规则。

*.   支持组播。

*.   支持不同****/****映射不同的***策略。

*.   可实现基于用户角色的限速

*.   支持本地认证******.***.**.***认证，支持******页面的推送。支持*****.*/*.*

*.   支持同*设备跨*层.*层的无线漫游，支持不同设备*层.*层的无线漫游。

**.  无线控制器支持*+*备份和*+*备份两种机制。*+*备份时，支持***毫秒故障心跳检测，*秒内**和终端完成业务冗余迁移，业务不中断（需满足******和***.**认证模式下的业务倒换不中断）

**.  支持对单*用户及用户群组进行上、下行带宽独立限制。

**.  可针对每个用户设置*个基于状态的防火墙实例，通过分析每个用户的流，来执行对应用户的各种策略。

**.  支持****隧道

**.  支持**** ****** 和*****

**.  支持*** **/**、****

**.  支持**入侵检测功能，实现报警并采取抑制措施

**.  支持无线客户统计

**.  限制****下的用户数

**.  支持有线和无线网络的统*网管。

**.  支持****（**、**、**）标准。

台

*

无线**

*.   采用控制端+接入端设计，或配置单独***供电控制器+**部署。

*.   可支持胖/瘦**两种工作模式，支持***.****协议

*.   为保证房间内****信号良好覆盖，要求无线**采用****接口普通*类以上网线+分体**入室的方式部署，且保证双频覆盖，房间内****信号强度大于-*****，

*.   单体无线**覆盖至少**个房间，每个**可以通过网线连接子**进入房间覆盖，无线**与子**之间连线距离可达到***米

*.   要求无线**可提供千兆电接口不小于**个，千兆光接口不少于*个。

*.   无线**网络接口支持***供电，供电端口不少于**个。

*.   同时支持***.***/*/**和***.***/*/*工作

*.   要求设备工作温度：-**~**度范围，要求设备工作湿度：**%~**%

*.   入室**以太网接口≥*个**/***/********

**.  要求**在****支持*******，*.****支持*******

**.  入室**最大功耗小于***(所有空间流满速率工作)

**.  要求**支持***或本地电源适配器

**.  支持****/****双协议栈、******原生，特别支持**** ******、**** ****，

**.  支持**、***位***加密，***，***.***和****。

**.  支持**上*层转发抑制

**.  支持虚拟**(多****)之间的隔离

**.  支持：******认证(远程,外挂服务器)、基于****的******页面推送、基于**的******页面推送、******支持代理功能、******双机热备、[***-***、***-****、***-****、***-***、***-***、****、***-****、*** ******* (仅支持***, ****)]、****防假冒(用户名与****绑定)、****

**.  支持用户数负载均衡

**.  在流量未拥塞时，确保不同优先级****下的报文都可以自由通过；在流量拥塞时，确保每个****可以保持各自约定的最小带宽

**.  支持不同****/****映射不同的***策略

**.  支持****数量不少于****个

**.  支持多****之间的隔离

**.  支持**** *****捆绑

**.  工作频段*.****和****

**.  为保证房间内信号覆盖良好，要求入室**数量≥**。

单独***供电控制器+**部署：要求提供双主控，双电源，千兆以太网电接口≥**（可***供电），千兆光接口≥**，管理**数***个和双频****放装型**，接入速率≥*.**，入室**≥**。

套

*

室外**

*.   可支持胖/瘦**两种工作模式

*.   工作温度：-**- +**度范围；湿度：*%-***%

*.   设备保护等级必须不低于****

*.   支持***.***/*/*/*, *.****/*.****双频段同时工作，最高速率不低于*******

*.   至少支持*型*×*.**和*×*.**天线接口

*.   支持***方式供电，配置单端口***供电模块

*.   室外安装，需配齐室外安装所需的所有配件，例如防雷、安装架、防盗架、定向室外天线、馈线、交流电源模块等

*.   最大发射功率≥*****

*.   千兆以太网电接口≥* 千兆以太网光接口≥*

**.  支持****的*层透传

**.  多****≥*个****

**.  支持*.**用户接入，支持*.**模块同时实现回传和用户接入，****结点支持桥接功能

**.  配置室外型*.****(*****),智能型****定向扇区天线(*****),*型×*

台

*

室内**

*.   支持胖/瘦**两种工作模式，支持***.****协议，同时支持***.***/*/**和***.***/*/*工作

*.   工作温度    温度：-**~**度范围

*.   工作湿度    湿度：**%~**%

*.   接口    ≥*个**/***/********(****)

*.   协商速率≥****

*.   内置天线：终端感知型硬件智能天线

*.   支持***供电或本地电源适配器

*.   支持****/****双协议栈、******原生，特别支持**** ******、**** ****

*.   支持灵活转发

**.  支持**-***动态分支管理

**.  支持**、***位***加密，***，***.***和****。

**.  每射频最大接入用户数≥***个

**.  支持**上*层转发抑制

**.  支持虚拟**(多****)之间的隔离

**.  支持报文过滤

**.  支持广播抑制

**.  支持****隐藏

**.  支持认证配合**：

**.  支持***.**认证、***地址认证、***认证、******认证等

台

*

高密度覆盖**

*.   支持胖/瘦**两种工作模式，支持***.****协议，同时支持***.***/*/**和***.***/*/*工作

*.   同时支持*个频段接入，每个频段*.**、*.**可互相切换或提供两个双频段**** ** 每个频段支持*，**，*.**可互相切换。

*.   工作温度    温度：-**~**度范围

*.   工作湿度    湿度：**%~**%

*.   接口≥*个**/***/********(****)

*.   协商速率≥****

*.   内置天线：终端感知型硬件智能天线

*.   支持***供电或本地电源适配器

*.   支持****/****双协议栈、******原生，特别支持**** ******、

**.  支持灵活转发

**.  支持**-***动态分支管理

**.  支持**、***位***加密，***，***.***和****。

**.  每射频最大接入用户数≥***个

**.  支持**上*层转发抑制

**.  支持虚拟**(多****)之间的隔离

**.  支持报文过滤

**.  支持实时频谱防护

**.  支持广播抑制

**.  支持****隐藏

**.  支持认证配合**：

**.  支持***.**认证、***地址认证、***认证、******认证等

台

*

认证服务系统

*.   支持多种平台的手机管理客户端，***，安卓等平台

*.   支持大屏监控功能，可以实现在巨型屏幕上对于全网设备的监控及管理

*.   分布式部署：要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担。

*.   支持**拓扑、*层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、***拓扑、****拓扑等多种拓扑类型；

*.   用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。

*.   支持设备与用户统*管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等

*.   支持设备配置集中管理：配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行配置；

*.   多平台支持：支持*******、*****平台及** ***、******数据库，支持*/*架构；

*.   **地址绑定、监控：对绑定的**/***进行监控，如果该***地址对应的机器更换了**地址，或者其它机器冒用了本**地址，则系统会立即发送相关告警，通知管理员发生了**使用违规现象，从而管理员能够及时采取措施应对。通过**/***绑定，能有效的防治网络**地址使用冲突或盗用的现象；

**.  配置平台管理授权（**个），终端准入授权****个

套

*

行为管理设备

*.   多核架构设计，***核数目≥*个，不允许采用***架构，功能采用模块化结构设计；要求提供***型号、频率

*.   内置冗余电源，最大功率≤***；内置******模块。

*.   配置千兆以太网电接口≥**，千兆以太网光接口≥*，支持****硬盘，实现本地日志存储，应用识别和***特征库升级服务≥*年

*.   网络吞吐量≥*****，内存≥**，支持用户数≥****；

*.   支持路由模式、透明模式、混合模式；

*.   支持静态路由、策略路由、***、****、***路由，其中***路由支持自定义，并可提供基于应用的策略路由。

*.   支持透明、路由模式下支持将多条链路带宽进行捆绑；

*.   支持**扩展，支持电信、联通等主流**网卡。支持**接口的常在线和按需上线模式，并支持在**接口上运行***** ***；

*.   支持主流***、**、在线视频、网络游戏、网络炒股等应用识别；

**.  可识别***版和安卓版移动互联网软件如微博、微信等特征；

**.  支持基于**、端口等自定义协议服务；

**.  应用特征库可提供在线升级和手动升级

**.  内置***分类库，支持约***个***分类，***库可在线升级

**.  支持自定义***过滤，并支持***的模糊匹配。

**.  支持即时通讯应用管控的精细化管理，可管控“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇*摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登*注销”等行为；

**.  支持网络社区应用管控的精细化管理，可管控“举报”、“收藏”、“私信”、“@”、“赞”、“删除”、“搜索”、“关注”、“转发”、“评论”、“发表”、“注销”、“登*”等行为；

**.  实配标准的***** ***功能，支持***穿越、***、动态地址协商、域名协商，支持野蛮模式、主模式，支持***、***、****等主流算法，支持*** *****组网及***隧道状态监控；

**.  支持*级层次化***、支持多级用户/用户组嵌套；

台

*

运维管理平台

*.   采用*体化设备或综合管理方案设计。

*.   *体化设备要求：提供千兆电接口数≥**，万兆光接口数≥*；支持****划分、***、***、***、静态路由、跨设备的链路聚合等功能，

*.   支持多台设备虚拟化为单台逻辑设备；支持内嵌管理软件对网络内的所有服务器、接入式交换机等进行统*管理，支持对以上物理设备和软件设备的故障检测定位、状态监控、资源利用率的统计，

*.   支持管理软件的用户权限管理，支持软件包的动态加载。综合管理方案要求：配置与*体化设备相应端口数及特性的交换机，要求交换机交换容量不少于***，配置*台*路服务器(处理器性能≥**-******、内存≥****、硬盘≥*块*.***-**-***-***-*.*英寸硬盘模块)，配置统*管理软件（管理节点数不少于**）来满足技术要求。

台

*

单模光纤

单模*芯光纤

米

***

**芯***架

含尾纤、耦合器

个

*

**芯***架

含尾纤、耦合器

个

*

户外*类网线

国标*类

箱

*

室内*类网线

国标*类

箱

**

水晶头套

国标*类

盒

**

水晶头

国标*类

盒

**

**口*类配线架

国标*类

个

**

**口理线架

常规

个

**

*类成品跳线

国标*.*米

条

**

*.*米机柜

含*口****个含*个隔板

个

*

*类模块

国标*类

个

**

面板

双口信息插座面板

个

**

明装底盒

明装底盒

个

**

插座

公牛*米*孔

个

***

护套线

国标***.*  ***米

捆

**

***管

*分的

米

***

线槽

** ***阻燃线槽

米

****

白钢线槽

**毫米宽，**毫米高，凹型白钢槽

根

**

人工费及辅助材料

网线和光纤的铺设、设备的安装调试、设备的使用培训、光纤熔接、外室顶管和所用的附材。

套

*