关于网络综合实训室设备的竞争性谈判

序号

名称

产品描述

数量/单位

采购预算（元）

1

出口网关

★支持固化千兆电口≥5个，console一个;
2、电源功率不高于20W;
3、内置存储不小于4GB;
4、为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式;
5、支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理;
6、支持应用路由功能，支持基于通讯、视频等应用进行路由选择;
7、支持WEB本地认证方式、外部认证服务器的联动认证、微信认证功能。支持微信连WIFI3.0;
8、支持特定外部网络资源和内部特定用户的免认证功能;
9、支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种;
10、支持应用所属分类查询功能，可针对应用确定所属分类;
11、支持应用自定义分类，将支持应用划分至保障、阻断等分组;
12、支持的流控策略组≥100个，整机支持的流控策略≥1000条，保留指标测试权利;
13、流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整;
14、支持用户并发会话数控制，并提供当前用户并发会话数信息作为策略条件参考;
15、支持流量控制前后流量对比;
16、行为审计策略提供系统配置模版;
17、 HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级;
18、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置;
19、支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略;
20、支持IPSec VPN，免费开放至少16路免费Ipsec VPN接入授权;
21、提供工信部颁发的进网许可证复印件;
22、提供公安部颁发的计算机信息系统安全专用产品销售许可证复印件;
23、为防止虚假应标，以上指标均保留专项测试权利;

2

12600

2

路由器

1、★固化千兆和百兆以太端口数≥26个，配置千兆光口数量≥2，配置千兆电口数量≥2，配置USB接口≥1，SD卡接口≥1;
2、★设备配合综合实训，需具备扩展模块插槽，可用扩展模块插槽≥4 个（非 SFP 模块插槽），可扩展 WCDMA/CDMA2000/TD 3G模块， FXS/FXO语音模块、异步口模块、CE1模块、二层交换口模块、国密局加密模块等;
3、为更便于设备教学配置管理，要求路由器面板提供多功能复原键，便于紧急情况的设备状态恢复；
4、转发性能≥1Mpps;
5、为配合教学实训，设备需支持静态路由、RIPv1/v2、OSPF、BGP4等路由协议;
6、为配合教学实训，设备需支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议;
7、教学复杂实验要求设备具有较高的转发性能，且开启ACL后，不影响设备的转发性能;
8、支持CDMA2000、WCDMA、TD-SCDMA无线3G功能;
9、结合网络安全实验，设备需具有状态防火墙功能，可消除网络攻击对设备管理及CPU资源的影响;
10、具有高精度的QoS队列策略，支持CAR和GTS同时启用的2级QOS的队列机制;
11、为配合教学实训，设备需配置GRE、L2TP VPN、IPSec VPN功能;
12、为配合教学实训，设备需内置MPLS VPN、IPv6等组网功能;
13、为配合教学实训，设备需支持web管理界面、TR-069网管协议、SNMP v1/v2c/v3网管协议;
14、配置路由器专用同步串口接口模块*1;
15、配置网络实验室专用V.35DTE-V.35DCE线缆*1;
16、为防止虚假应标，以上指标均保留专项测试权利;
17、投标产品应具备国家密码管理局颁发的商用密码产品型号证书，提供复印件;
18、投标产品提供工信部颁发的IPv4电信设备进网许可证复印件;

3

24900

3

串口接口模块

 1端口同步串口接口模块

6

4500

4

串口线缆

专用V.35DTE-V.35DCE线缆两端接口都是POS26

3

900

5

※数据中心交换机

1、★固化端口：≥48个10/100/1000Mbps电口，≥4个SFP+光口，设备可提供1个扩展槽
2、★交换容量≥616Gbps ，包转发率≥252Mpps
3、整机采用绿色环保设计，满负荷情况下电源功率≤70W。
4、支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+
5、支持VRRP，VRRP v3
6、支持 IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping
7、支持基本的QinQ，支持灵活的QinQ
8、支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6  
9、支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
10、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向；
11、要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
12、要求所投设备支持基本和灵活QinQ特性，且能够支持1：1和N：1 VLAN交换；
13、支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
14、支持虚拟化功能（非堆叠模块实现，不占用扩展槽）
15、要求所投产品支持ITU-TG.8032ERPS,并且链路故障的收敛时间≤50ms
16、要求所投产品支持防雷等级≥6KV  
17、要求所投产品支持端口休眠；
18、要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
19、要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
20、要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；
22、要求所投产品支持软件定义网络SDN，符合OpenFlow 1.0和1.3协议标准；

2

36000

6

电源模块

数据中心交换机电源模块

2

3000

7

VSU堆叠电缆

万兆SFP+接口铜缆长度1米包含一根线缆+两个接口模块

2

2200

8

三层交换机

1、★交换容量≥260Gbps，转发性能≥95Mpps；
2、★固化10/100/1000M以太网端口≥24，固化1G/10G SFP+万兆光接口≥4个；整机最大可用千兆口≥24，最大可用万兆口≥4；
3、支持固化电源，减少单点故障，便于维护；
4、支持IPv4和IPv6的静态路由；
5、支持静态黑洞路由；
6、支持RIP/RIPng、OSPF、OSPFv3、策略路由等三层路由协议；
7、要求所投设备MAC地址≥16K；
8、支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取；
9、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向；
10、 "支持基于端口的出方向和入方向限速，限端口速粒度≤64Kbps；支持基于流的出方向和入方向限速，且流限速粒度≤8Kbps；"
11、要求所投产品支持完善的DHCP性能：DHCP Server、DHCP relay、DHCP client、DHCP snooping、IPv6 DHCP relay、IPv6 DHCP relay、IPv6 DHCP snooping；
12、要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN；
13、要求所投设备支持基本和灵活QinQ特性，且能够支持1：1和N：1 VLAN交换；
14、支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
15、支持虚拟化功能（非堆叠模块实现，不占用扩展槽），需提供官网截图；
16、要求所投产品支持相切环和相交环，并且链路故障的收敛时间≤50ms；
17、要求所投产品支持端口休眠；
18、要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
19、要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
20、要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；
21、要求所投产品支持软件定义网络SDN，符合OpenFlow 1.0和1.3协议标准；
22、支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
23、提供工信部IPv4/IPv6 三层设备进网许可证复印件；

4

31000

9

二层接入交换机

1、★交换容量≥260Gbps，转发性能≥95Mpps；
2、★固化10/100/1000M以太网端口≥24，固化1G/10G SFP+万兆光接口≥4个；整机最大可用千兆口≥24，最大可用万兆口≥4 ；
3、支持固化电源，减少单点故障，便于维护；
4、支持RIP/RIPng、策略路由等三层路由协议；
5、要求所投设备MAC地址≥16K；
6、要求所投设备ARP表项≥1000条；
7、支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取；
8、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向；
9、 "支持基于端口的出方向和入方向限速，限端口速粒度≤64Kbps；
10、支持基于流的出方向和入方向限速，且流限速粒度≤8Kbps；"
11、要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN ；
12、要求所投设备支持基本和灵活QinQ特性，且能够支持1：1和N：1 VLAN交换；
13、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；
14、要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题；
15、支持虚拟化功能（非堆叠模块实现，不占用扩展槽），需提供官网截图；
17、要求所投产品支持端口休眠；
18、要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能，需提供第三方权威结构测试报告；
19、要求所投产品支持防雷等级≥6KV ；
20、支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
21、提供工信部IPv4/IPv6 三层设备进网许可证复印件；
24、为防止虚假应标，以上指标均保留专项测试权利；

2

15600

10

无线控制器

1、★默认可管理AP数≥32个，最大可支持管理200个AP，802.11转发性能≥8G；
2、★固化千兆电口数≥8；固化千兆光口数≥2个；
3、为保障无线网络的可靠性，单台设备最大可配置AP数目≥2048，实现AP动态冗余，保留测试权利；
4、单台设备最大支持的在线无线用户数目≥6400；
5、要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求；
6、支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；
7、对Wall AP可支持的容量翻倍；
8、支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测试权利；
9、支持对非法无线接入点进行探测，并对非法AP进行屏蔽；
10、支持根据用户需求定制化设计认证页面及用户自定义设计，保留测试权利；
11、支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响,保留测试权利；
12、支持访客通过二维码授权的方式接入无线网络 ,保留测试权利；
13、支持手机短信获取WLAN接入密码实现安全认证；
14、与网管平台联动，有线无线网络统一集中管理，集群化管理；
15、提供工信部颁发的电信设备进网许可证复印件；

2

30000

11

无线AP

1、★支持标准的802.11ac wave2协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式；
2、★支持2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps；
3、支持mu-mimo特性；
4、防护等级 IP41;
5、发射功率≤20dBm;
6、 1个10/100/1000Base-T以太网口，支持POE供电;
7、支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电;
8、设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问;
9、为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用保留测试权利;
10、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信;
11、支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证，保留测试权利;
12、支持mac认证、Web认证、802.1X认证、WAPI认证;
13、支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响 ,保留测试权利;
14、为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台;
15、提供无线电发射设备型号核准证复印件;

3

7500

12

电源适配器

单端口以太网供电适配器（千兆端口、支持802.3af协议标准供电）;

3

1800

13

云平台管理系统PSC服务

1、云计算平台测试安装服务;

2、★无线地勘软件。提供无线热图分布，信号覆盖以及AP覆盖点;

3、实验环境护航服务。，服务内容包括实验环境巡检、产品软件调试、实验环境优化、实验环境使用培训、建立客户档案等服务。

1

27000