《学校机房招标参数》由会员分享，可在线阅读，更多相关《学校机房招标参数（7页珍藏版）》请在金锄头文库上搜索。
1、序 号类 别名称技术参数单 位数量1基础 网 络 建 设防火 墙1.总体要求：国产品牌，同路由器和交换机同一厂家。2.硬件要求：1U 标准机箱；标配交流电源；可支持千兆 接口数量6，默认具有 GE SFP 接口数量 2，10/100/1000MBase-T 接口数量4，非 combo 光 电互斥接口或共享交换接口；（提供产品实物照片） ， 实配 2 个千兆多模光模块。 3.系统要求：要求基于 X86 多核多平台并行安全操作系 统，软件采用模块化结构设计； 4.性能：网络吞吐：2.5Gbps；并发连接：200 万； 每秒新建连接12K/s；IPSEC VPN 吞吐量 150M,IPSEC 隧道数
2、6K；SSL VPN 吞吐量 200M，SSL VPN 隧道数3K；5.网络特性：支持路由模式、交换模式、混合模式，支持智能接入模式判断，用户无需进行接入模式的判 断与选择，可以只需按照网络周边环境要求，配置设 备网络信息，设备即可自行进行模式选择；支持静态 路由、策略路由、RIPv1/2、OSPF、BGP 等动态路由以 及组播路由协议,要求支持多 WAN 口链路互为备份； 支持 802.1Q 封装，支持 VLAN 路由终结和 VLAN 透传； 支持链路聚合功能，支持手工链路聚合、静态 LACP 链 路聚合； 6.网络安全：需具备针对单条访问策略的最大并发连接 数限制、策略命中数统计与策略重复
3、检查功能，支持 网络应用自学习并且能够根据自学习结果生成相关安 全策略；支持安全域，包括物理接口以及 VLAN 接口， 可以控制域内接口间是否允许转发；要求具有状态检 测包过滤和完全的应用层检测、IP 与 MAC 地址绑定、 MAC 地址过滤、防拒绝服务攻击和防扫描、防 ARP 攻击；7.实时监控：可在 Web 管理界面，提供针对攻击类型、攻击地址、系统转发速率、接口转发速率、系统连接 数、Top sessions 地址、TOP 流量、日志类型的动 态图表显示；可监视设备每个网络接口工作状态、收 发报文数目等；可监控系统当前总连接数目、TCP 连 接数目、UDP 连接数目、ICMP 连接数目；
4、可以根据 源 IP、目的 IP、会话端口等信息进行连接统计；可以 根据协议、连接类型（半连接、全连接） 、源 IP、目 的 IP、端口等信息监视特定的连接；用户可以手工阻套1断所监视到的特定连接；HTTP/FTP/邮件等网络行为 监视，可以记录系统状态、用户登陆信息、连接信息 等 8.日志审计：支持日志级别分类，用户可以根据级别和 日志来源（例如防火墙日志、配置日志等）过滤日志 的记录或者远程发送；支持本地日志存储和远程 Syslog 日志；支持邮件报警。9.系统管理：支持管理员权限分级，用户可以通过自行定义管理员角色，生成具有不同权限的管理员；支 持管理员地址控制，控制特定 IP 地址的管理
5、员才可以 进行设备的管理；支持 SNMP V1/V2/V3；要求具有 命令行管理界面（Console/Telnet/SSH/Http/Https） 和 Web 管理界面（Http/Https） ；系统配置的备份和恢 复；支持多配置文件保存，保存配置文件10 个；支 持中英文双语切换，可通过登录页面、快速切换按钮 或系统维护菜单随时进行中英文双语切换。 10. 高可用性：支持主备、负载均衡及连接保护多种设备 高可用机制；支持虚拟路由 VRRP，支持虚拟路由器 管理、支持抢占模式、支持虚拟路由器认证。 11. 流量管理：支持基于策略及主机的流量控制和针对 P2P 的流量控制；支持优先级设置，支持基
6、于接口和 安全策略的保证带宽。 12. 上网行为管理：可封锁防 MSN、QQ、Yahoo、Skype 等 IM 聊天软件；可封锁 BT、Emule、迅雷（Edonkey）等 P2P 软件；可针对 PPLive、QQ 直播等流媒体进行控制；可针对征途、 魔兽世界等网络游戏进行控制；可针对大参考、大智 慧、同花顺等股票软件进行控制。 13. 资质要求：计算机信息系统安全专用产品销售许可证 （公安部）2核心交换 机1.性能：国产主流品牌；接口要求：24 端口 GE combo， 4 端口 10GE 光，实配 2 个千兆多模光模块； 端口交换容量598G bps，包转发率240M pps；MAC 地址
7、空间大小灵活可配置，提供配置命令；MAC 地址 64K；支持内置双电源模块，电源模块支持热插拔， 支持高压直流电源，支持交直流电源模块混插。 2.虚拟化：具备单端口40Gbps 的虚拟化带宽，提供相 关硬件接口图片。 3.L2 功能：支持 IEEE 802.1q VLAN、IEEE 802.1p、IEEE 802.3ad；支持 STP、RSTP、MSTP；支 持灵活 QinQ、VLAN 翻译、PVLAN；支持 SAVI 功能 4.L3 功能：支持静态路由、RIP、OSPF、ISIS、BGP；支台1持 RIPng、BGP4+、OSPFv3、IS-ISv6 等 IPv6 路由协议。5.组播：支持可
8、控组播；支持 MVR；支持 IGMP V1/V2/V3 snooping；支持 IGMP 侦听、过滤、代理和快速离开； 支持 PIM-SM、MSDP。 6.QoS：支持基于端口/流的带宽管理，每端口支持 8 个 硬件队列；支持基于 802.1p、IP DSCP 等优先级标记、 改写和映射；支持 SP、WRR、SP+WRR 的队列调度机制； 支持基于 MAC 地址、IP 地址的标准 ACL；支持基于二 层 ACL、扩展 ACL（五元组）、混合 ACL、自定义 ACL、VLAN 的 ACL；支持基于时间段的 ACL 配置； 7.可靠性：支持 LACP；支持跨设备链路捆绑；支持 VRRPE；支持以太
9、环网保护技术；支持环网、开环拓 扑及双上行的拓扑保护；支持多实例的负荷分担，可 实现以太网环路 50ms 级的保护。 8.易维性：支持通过端口的指示灯即可直观的获得设备 端口、内存、CPU 状态等信息，提供相关图片；支持 零配置、即插即用、远程自动批量升级。9.设备管理：支持 SNMP v1/v2/v3 和 RMON；支持通过USB 接口进行版本下载，提供相关硬件接口图片；同 时支持 USB console 和 RJ45 console 接口，提供相关 硬件接口图片；支持 CLI、Telnet、SSH、本地和远程 （Radius/Tacacs+）的用户登录认证和授权；集群管 理。10. 资质：
10、工信部电信设备进网许可证，提供入网检测报告3接入交换 机1.性能：国产主流品牌；GE 电接口48；GE 光接口4，实配 2 个千兆单模光模块；交换容量 256Gbps；包转发率108Mpps；MAC 地址16K。2.协议与功能：支持 4K VLAN；支持 VoiceVLAN；支持灵活 QinQ 功能；支持 STP、RSTP、MSTP；支持以太环 网保护技术；支持环网、开环拓扑及双上行的拓扑保 护；支持多实例的负荷分担，可实现以太网环路 50ms 级的保护，提供第三方测试报告；支持 LACP；支持增 强 VCT，单个命令显示所有端口 VCT 状态，提供配置 命令截图；支持 DHCP Snoopi
11、ng；支持 DHCP Option82；至少支持 120 条以上的静态路由；支持静 态路由 For IPv6，提供配置命令截图；支持 IPv6 ACL；支持 IPv6 Ping, IPv6 Telnet；支持可控组播、 CAC 频道访问控制；支持用户组播访问控制、用户组台8播访问记录；支持基于时间段的 ACL 配置；支持出、 入方向的双向 ACL，出口 ACL 个数大于 500 条，提供 配置命令截图；支持 CPU 防攻击、CPU 过载保护；支 持 802.1x；支持可调速风扇，根据环境温度调整风扇 转速, 提供原厂官网公开链接证明；支持国际标准协 议 802.3az 能效以太网 EEE,提供
12、原厂官网公开链接证 明。 3.设备管理：支持 SNMP v1/v2/v3 和 RMON；支持 WEB 管 理；支持零部署，提供第三方测试报告；支持集群管 理；支持通过端口的指示灯即可直观的获得设备端口、 内存、CPU 状态等信息，提供官网公开链接证明及相 关截图；支持 FTP、TFTP；同时支持 USB console 和 RJ45 console 接口，提供官网公开链接证明及相关硬 件接口图片。4.资质：工信部的电信设备进网许可证，提供入网检测报告4无线 AC国际知名品牌 1. 性能：控制 AP 数量512 个，无线用户数30K 2. 标准：支持 IEEE802.11a、IEEE802.11
13、ac、IEEE802.11b、IEEE802.11 g、IEEE802.11n、IEEE802.11e WMM、IEEE802.11r 快速 漫游、标准 CAPWAP 协议，支持 IPv4/IPv6 3. 无线控制与管理：支持基于 CAPWAP 协议的集中式管理, 支持基于 SSID 的智能转发模式选择,支持接入点本地转发 模式,支持本地智能转发，流量与认证分离,支持 SSID 与 VLAN 绑定,支持 AP 接入用户数限制,支持基于 AP 型号的 接入控制,支持基于 MAC/IP 用户限制,支持 SSID 隐藏,支 持双网卡配置不同 SSID,支持多 SSID 支持,支持 AP 广播自 动发
14、现 AC,支持 AP 通过 DNS 发现 AC,支持 AP 通过 DHCP option43 发现 AC,支持 AP 自动配置下载 ,支持 AP 自动 升级,SSID 分时上网,AC 上行链路检测 4. DHCP: 支持 DHCP 动态地址分配和转发, 支持多个地址 池, 支持 DHCP Server、DHCP relay 5. 射频管理：支持 AP 自动信道选择,支持 AP 的自动功率 调整,支持非法 AP 检测,支持智能 RF,自愈合支持信道冲突 检测与调整,支持基于用户的负载均衡,支持基于流量的负 载均衡 6. 管理与维护：支持 SNMPv2, 支持 NTP，支持基于 HTTPS/SSH
15、/Telnet/Console,支持详细的 Syslog 7. 认证与安全：支持 MAC 地址认证,支持 802.11i 安全 （WPA、WPA2）,支持 WAPI 安全标准,支持 IEEE 802.1X (EAP, PEAP, EAP-TLS,EAP-TTLS, EAP-SIM, EAP- AKA,EAP-MD5),支持标准 Radius 认证、本地认证,支持套1Portal 认证 、MAC 认证、广播风暴抑制、计费与认证分 离、端口安全与隔离、用户黑白名单，支持无线用户二层 隔离、ARP 攻击/ 欺骗防护 8. 网络与高级应用：支持 L2/L3 有线数据线速转发,支持 802.1q VLA
16、N/PVLAN,支持链路聚合,支持 802.1d/802.1w/802.1s（STP/RSTP/MSTP),支持 IGMP Snooping,支持二、三层漫游切换,支持 L2 至 L4 报文的五 元组 ACL,支持 NAT/PAT 功能,实现基于 Option60 的开机认 证,实现基于 WEB 的用户接入认证,实现 DHCP 私服侦测功 能,实现基于用户的地址管理(AM)功能,实现 IPHOST 功能5室内无线 AP1.总体要求：国际知名品牌； 2.配置：支持 POE 供电（802.3af/at 标准),支持-12V 直流 供电，配置最新软件版本及补丁，提供 2 个以上 10/100/1000M 以太网口，提供 1 个 Console 口，内 置 4 根全向天线, 2.4G 及 5G：5dBi； 3.性能：同时在线用户并发数不低于 100 个，单台 AP 最大可管理终端数256，单台 AP 可支持16 个 SSID，MIMO 22:2，可工作在 2.4GHz-2.4835GHz 频段 和 5.15
