《网络设备配置清单》由会员分享，可在线阅读，更多相关《网络设备配置清单（6页珍藏版）》请在金锄头文库上搜索。
1、0网络设备配置清单设 备 名 称 品 牌 型 号 数量核心交换机HP或CISCO或JUNIPER三层机箱式交换机：6x业务插槽，含346G引擎，20x千兆PoE电口，4x miniGBIC端口模块，875w冗余电源，十年免费保换服务，具体参数及要求详见附件1台光纤模块 千兆多模SX光纤模块，LC接头（与交换机同一品牌，原厂原装产品） 8个汇聚交换机HP或CISCO或JUNIPER二层网管交换机：20口千兆电口，4个双功能定制端口，十年免费保换服务，具体参数及要求详见附件2台接入交换机HP或CISCO或JUNIPER二层网管交换机：24口百兆电口，2个双功能定制端口，十年免费保换服务，具体参数及
2、要求详见附件2台上网行为管理设备金山或安达通或网康机架式上网行为管理设备：网络接口5电口:1000Mx4,100Mx1，电源150W，数据库更新URL数据库在线更新/离线更新/应用协议数据库在线更新/每周更新，支持BYPASS，产品升级在线/离线，三年免费保修服务，具体参数及要求详见附件1台路由器 CISCO ASA5510-BUN-K8或H3C SOHOER5100-CN或HP PROCURE SECURE ROUTER7102DI 1台机柜 LINKBASIC MCCB42U-610豪华型 1只理线架 GCI（美国） 19MMC-1U 8付机架式光纤配线架 GCI（美国） JFBX-241
3、024 4个ST适配器 GCI（美国） FTC-2420-ST 32只光纤尾纤 GCI（美国）5M LC-ST 多模跳线 10对数据点GCI或AVAYA或LINKBASIC（0.51MM）超五类网线、多模光纤、模块、各种规格波达线槽、地下管路需暗埋施工等，视工程需要 285个附件 PVC管、86明盒、扎带 、护套、 机柜附件等 1批其它安装、调试等(中标方在工程完工时需向学校提供所有办公室、教室、教师宿舍数据点的测试报告，把布线原始资料及施工图纸移交网络主管老师)要求： 1、所有设备、线材等必须是厂家原装生产,原厂原包装到校，经学校验收合格后再安装。2、中标方须提供交换机设备整机十年保换服务，
4、上网行为管理设备整机一年保换、三年质保服务。根据学校设计方案和具体施工要求把新增加的网络设备与学校现有的设备合并，并重新综合布线（每个数据点布线至学校指定位置，两端标明相应位置编号），组建整个校园网络系统。为保证学校正常的教学秩序不受影响，整个工程必须在中标后5天内安装、调试完毕。3、学校保留在开标后三天内对中标单位所投设备进行局部范围内的整体技术方案测试，厂家应积极配合测试。4、为确保系统兼容性，要求提供的所有网络设备及模块必须属同一品牌的产品。1附件：学勉中学网络设备主要设备参数核心交换机序 号 指 标 项 指 标 参 数 要 求 备 注1 品牌 HP或CISCO或JUNIPER 必须满足
5、交换容量346Gbps 必须满足2 性能二/三层包持续交换能力214Mpps 必须满足千兆以太网端口数量20 必须满足3 要求配置端口数量 千兆光纤插槽数量4 必须满足业务模块插槽数（不含管理模块插槽）6 必须满足千兆以太网端口支持数量144 必须满足万兆以太网端口支持数量24 必须满足千兆电口支持以太网供电 必须满足超大帧（Jumbo Frames)支持，iSCSI 必须满足支持POE+,向下兼容POE，提供单端口30W电源 必须满足IPv6就绪，双堆栈（v4，v6），IPv6 ACL/Qos4 可扩展性支持服务器分布式汇，负载均衡 必须满足支持Sflow v5（RFC 3176）流量统计功
6、能 必须满足SNMP、Console、Telnet以及基于Web管理等网络功能5 可管理性双闪存，多配置文件 必须满足802.1Q、802.1P、802.1D、802.3X、802.3Z、802.1ad、802.3ad、802.3ab、802.3u、802.3、802.1w、802.1s、802.1abRIP v1/v2，OSPF，UDP Helper，VRRP，LLDP 必须满足Cos，QosIP组播，IGMP/PIM-DM/PIM-SM6 协议支持支持交换机集群技术，多链路间动态负载均衡 必须满足基于硬件的输入访问控制（input ACL）、基于硬件的输出访问控制（output ACL）基
7、于硬件的线速过滤功能身份驱动ACL 必须满足SNMPv3，SSHv1/v2，SSL，动态ARP攻击保护 必须满足交换机CPU保护，ICMP扼制，STP根防护，检测攻击 必须满足RADIUS，TACACS+，802.1x每端口同时支持多个802.1x用户认证 必须满足7 安全性根据TCP连接数抑制网络病毒传播 必须满足原厂十年免费保换，下一工作日备件更换 必须满足免费IOS升级 必须满足8 售后服务免费提供网络管理软件 必须满足9 具体配置三层机箱式交换机1只，6x业务插槽、含346G引擎1块，20x千兆PoE电口、4x miniGBIC端口模块1块，875w冗余电源，千兆多模SX光纤模块，LC
8、接头4个必须满足2汇聚交换机序 号 指 标 项 指 标 参 数 要 求 备 注1 品牌 HP或CISCO或JUNIPER 必须满足交换容量48Gbps 必须满足2 性能二/三层包持续交换能力35Mpps 必须满足千兆以太网端口数量20 必须满足3 要求配置端口数量 千兆光电复合式端口数量4 必须满足最大堆叠台数16 必须满足双闪存配置 必须满足支持巨型帧支持RMON流量分析4 可管理性SNMP、Console、Telnet以及基于Web管理等网络功能802.1Q、802.1P、802.1D、802.3X、802.3Z、802.3ad、802.3ab、802.3u、802.3、802.1w、80
9、2.1s、802.1ab5 协议支持LLDP 必须满足SNMPv3，SSHv1/v2，SSL 必须满足STP BPDU端口保护防护端口功能 必须满足RADIUS，TACACS+，802.1x6 安全性每端口同时支持多个802.1x用户认证 必须满足原厂十年免费保换，下一工作日备件更换 必须满足免费IOS升级 必须满足7 售后服务免费提供网络管理软件 必须满足8 具体配置 二层网管交换机（20 口千兆电口，4个双功能定制端口）2台，千兆多模SX光纤模块， LC接头2个 必须满足3接入交换机序 号 指 标 项 指 标 参 数 要 求 备 注1 品牌 HP或CISCO或JUNIPER 必须满足交换容
10、量8.8Gbps 必须满足2 性能二/三层包持续交换能力6.5Mpps 必须满足百兆以太网端口数量24 必须满足3 要求配置端口数量 千兆光电复合式端口数量2 必须满足最大堆叠台数16 必须满足双闪存配置 必须满足支持巨型帧 必须满足支持RMON流量分析 必须满足4 可管理性SNMP、Console、Telnet以及基于Web管理等网络功能802.1Q、802.1P、802.1D、802.3X、802.3Z、802.3ad、802.3ab、802.3u、802.3、802.1w、802.1s、802.1ab5 协议支持LLDP 必须满足SNMPv3，SSHv1/v2，SSL 必须满足STP B
11、PDU端口保护支持2条或以上链路汇聚，每条链路汇聚可支持4个链路/端口 必须满足防护端口功能 必须满足RADIUS，TACACS+，802.1x6 安全性每端口同时支持多个802.1x用户认证 必须满足原厂十年免费保换，下一工作日备件更换 必须满足免费IOS升级 必须满足7 售后服务免费提供网络管理软件 必须满足8 具体配置 二层网管交换机(24 口百兆电口，2个双功能定制端口)2台，千兆多模SX光纤模块，LC接头2 个 必须满足4上网行为管理设备序 号 指 标 项 指 标 参 数 要 求 备 注1 品牌 金山、安达通、网康 必须满足2 网络接口 具有4个千兆以太网络接口，1个RJ45/DB9
12、串行接口 必须满足3 支持上网人数 大于500人 必须满足4 并发会话 大于240000个 必须满足产品可通过透明桥接、网关、旁路三种方式接入网络产品在透明网桥接入模式下，支持双链路、双网桥部署网络配置更改，无需重启设备 必须满足5 产品部署可作为代理服务器 必须满足设备可提供基于HTTPS协议的图形化管理界面，用户可以使用各种浏览器进行设备的访问控制。设备管理界面的访问不允许安装任何插件支持命令行方式对设备进行管理与配置。设备必须支持本地串行，接口管理，用户可以使用超级终端连接设备进行基本配置6 管理方式web页面开启硬件bypass 必须满足依靠厂家自主研发的URL预分类数据库进行国内网站
13、的识别过滤，内置URL库类别要超过40类 必须满足7 网页库覆盖度URL库数量超过1400万条，覆盖国内网站（要求在网站及产品宣传画册中写明） 必须满足8 网页库精确度 对于Baidu/Google的中文前100个搜索结果，URL分类识别精确度要求超过95% 必须满足要求厂家URL分类库每日更新，确保时效性URL库要求每日更新量超过300万条9 网页库时效性支持未识别分类URL的自动回传再分类功能，要求在管理界面中可以看到该功能项支持基于预分类的URL类别进行过滤控制支持用户自定义网站类别过滤支持URL类别的二级子类控制支持对以IP方式访问网站进行过滤控制和识别 必须满足支持基于网站分类过滤H
14、TTPS加密的网站支持基于URL关键字进行过滤控制支持基于文件类型进行过滤控制支持基于网页文件大小进行过滤控制 必须满足对于违反策略的网页访问，支持弹出警示页面，警示页面内容支持自定义10 网页过滤支持网站黑、白名单设置需提供能够覆盖主流互联网应用的协议库11 完整协议库 应用协议库要求精准识别、3级分类，并以树状结构分层管理，便于策略设置512 P2P下载 能够识别控制国内主流的P2P下载软件，如：迅雷，BT，电驴等，要求对于加密的下载协议也能识别控制13 IM即时通信能够对国内主流的IM应用进行封堵控制，如：QQ，MSN，Yahoo通，网易泡泡，飞信等。对于每一种应用的子协议，如聊天、文件
15、传输、文件传输大小、视频，能够进行独立控制。且在IM应用协议列表中可以明确的看到文件传输、视频、聊天这样的子协议名称必须满足14 网络电视 能够识别控制国内主流的网络电视应用，如：PPLive，土豆网，酷6，6间房等15 网络游戏 能够控制国内主要网络游戏，如：联众游戏，魔兽世界，梦幻西游等16 炒股软件 能够识别控制国内主要的股票软件，如：大智慧，同花顺，钱龙等能够记录FTP帐号、服务器名称、文件名称、文件路径，能够完整还原传输的文件。(注：只在FTP主动模式下有效，被动模式不可以，测试时需注意)必须满足支持基于时间和用户审计FTP行为与内容支持对任意端口的FTP文件传输行为和传输内容的识别
16、和审计能够按照上传或者下载记录FTP行为与内容17 FTP监控与过滤可基于所传输文件在FTP服务器的路径和文件名称控制是否允许文件传输支持基于带宽通道的流量控制，可设定多个不同的带宽通道，每个带宽通道提供保障速率和突发速率支持带宽通道优先级的定义，保障核心业务拥有带宽保障18 带宽通道管理支持空闲带宽借用，实现带宽资源统计复用可设置基于人/部门的带宽管理策略可设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响可设置人/部门某一种或多种应用的组合带宽策略可设置部门成员的平均带宽策略，避免个体成员独占部门带宽19 带宽策略设置可根据时间段设置带宽管理策略支持设备断电时直通保护，保持网络畅通发生网络异常大流量严重影响设备性能时，自动启用软件旁路直通保护机制，达到临时“泄洪”效果，网络流量恢复正常时，系统自动复位可提供在软件系统异常时硬件直通保护提供主动式一键直通切换，协助管理员迅速排查网络故障20 硬件直通保护web页面开启硬件by
