计数机网络系统.docx

1、计数机网络系统一、计数机网络系统序号设备名称数量单位参数1互联网核心交换机1台1、架构要求：机框式插卡设备，具有专用操作系统，稳定可靠，本次选购设备使用主控集成交换芯片的设备，也可以使用交换网板与主控分离的设备；2、配置要求：设备主控槽位2，业务槽位数4，电源槽位数2，每台配置24个千兆光口，24个10/100/1000 M以太网电口，配置冗余主控、冗余电源；3、性能要求：交换容量25Tbps，以官网宣称为准，若存在双指标或区间性指标，以官网低指标为准，包转发率4800Mpps，以官网宣称为准，若存在双指标或区间性指标，以官网低指标为准；4、设备支持及扩展能力：支持24端口GE、48端口GE光

2、、48端口GE电、4端口10GE、8端口10GE、32端口10GE、2端口40GE；5、扩展板卡类型：为了简化网络架构，方便运维管理，满足后期扩容，本次设备需要支持防火墙业务板,IPS业务板,审计及流控业务板,负载均衡业务板,WAF(网页防护)业务板，漏洞扫描业务板，SSLVPN业务板，需要提供官网截图链接；6、IPv4协议：硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和IGMP Filter；7、基本功能：每板支持8k ACL，支持Ing

3、ress/Egress CAR，粒度8Kbps，支持Web认证，支持MAC认证，支持AAA/Radius，支持SSHv1.5/SSHv2，支持多台设备进行级联，支持跨机框业务板卡级联，支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数4K，每端口支持8个优先级队列，支持SP、WRR、SP+WRR三种队列调度算法，持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准，支持跨模块的端口聚合，可负载分担的聚合组数不小于128组；8、MPLS VPN：具备并配置二、三层MPLS VPN；支持分布式 MPLS VP

4、N处理；（如需增加license开启该功能，必须配置相应license）9、虚拟化：持多虚一虚拟化、一虚多虚拟化部署，提供省级以上第三方专业测试机构的测试报告，提供虚拟化部署用户使用报告；10、支持主机和业务模块统一IP管理和统一的配置界面，支持统一网管功能，提供第三方专业测试机构的测试报告；11、IPC 动态感知功能：设备支持视频协议的应用层过滤和前端摄像头认证识别技术，支持基于 MAC、Option 值、端口、特征码、视频流识别等多因子组合对前端接入设备进行安全识别和准入控制，有效的识别主流厂商的被授权 IPC 设备，避免前端 IPC 设备被更换导致的网络安全风险；12、产品资质：提供工信

5、部入网证书和ipv6 ready phase2 证书；13、厂商资质：具备中国国家认证认可监督管理委员会颁发的ISO9001质量管理体系认证资质；具备ISO27001信息安全管理体系资质；具备中国国家认证认可监督管理委员会颁发的ISO14001：2004（GB/T24001-2004）环境管理体系认证资质；具备CMMI5认证，提供以上证书原件的扫描件；14、为保障产品的原厂品质、服务保障及性能参数，中标供应商在签订合同前提供原厂授权函和售后服务承诺函，提供三年原厂商7*24小时服务。2防火墙1台1、1U机架式设备，采用专业的操作系统和多核处理器硬件架构。2、接口数量及类型：24个千兆光口，8个

6、千兆电口，2个扩展插槽（支持2端口万兆扩展），配置2G CF卡，双交流电源冗余；3、防火墙吞吐量12Gbps，3DES加密性能6Gbps，最大并发连接数400万，每秒新建连接数150K；4、配置1000个SSL VPN的使用授权，配置256个虚拟防火墙的授权；5、为倡导节能环保，要求最大功率400W；6、全内置IPSec VPN、SSL VPN硬件加密（提供官网链接可查及截图），无需单独付费购买license；7、支持专业的协议库，可对各种P2P协议进行基于用户的细粒度管理和控制，如迅雷、BT、eMule、PPLive、QQLive等；8、对各种网络应用的审计，可按时间、用户行为、源IP、目的

7、IP进行审计；9、支持攻击类型的灵活选择，支持漏洞利用类、恶意代码类、信息搜集类、协议异常类、网络监控类、拒绝服务类、Web攻击类等常见的攻击类型；（需提供产品配置截图证明）；10、支持启用会话路径保障功能，以保障在特殊场景下会话来回路径的一致；（需提供产品配置截图证明）；11、支持对应用协议的最大并发连接数进行限制，以控制设备内存资源；（需提供产品配置截图证明）；12、支持IT防护对象的灵活选择，支持操作系统、办公软件、应用软件、数据库、WEB应用、浏览器、右键服务器、网络爬虫等的IT资源分类；（需提供产品配置截图证明）；13、支持超过2500条专业协议库，超过1000万条URL库，可识别主

8、流应用及网站，实现细粒度的上网行为管理（提供官网截图及链接证明）；14、支持丰富的路由协议，支持静态路由、RIP、OSPF、BGP等；15、支持网管软件统一网管，支持SNMPv1、SNMPv2、SNMPv3；16、产品资质：具备中国信息安全测评中心国家信息安全测评信息技术产品安全测评证书-EAL3（万兆）、中国信息安全认证中心中国国家信息安全产品认证证书（3C万兆）、公安部计算机信息系统安全专用产品销售许可证（万兆）（三级）、保密局涉密信息系统产品检测证书-万兆、国家版权局计算机软件著作权登记证书、IPv6 Ready证书，提供以上证书原件的扫描件；424口接入交换机5台1、端口要求：整机可用

9、端口数28，其中千兆电口24，千兆光口4；2、产品性能：交换容量336Gbps，整机转发性能66Mpps，以官网公布信息为准,如有双重指标X/Y，以小指标X为准；3、绿色环保：为节能环保考虑，降低UPS电源的功率，要求设备最大功耗22W，提供官网功耗截图，要求设备支持802.3az能效以太网技术，提供第三方权威机构出具的测试报告证明；4、IP路由协议：支持静态路由、RIP、OSPF、BGP（要求提供官网链接及截图证明），提供第三方权威机构出具的测试报告证明；5、安全特性：支持256个本地用户认证；支持Portal，MACaddress-based认证；支持AAA,Radius认证；支持802.

10、1X认证；6、产品资质：提供工信部入网证书和3C证书；7、为方便管理和维护，要求与互联网核心交换机同一品牌；524口POE交换机2台1、端口要求：整机可用端口数28，其中千兆POE/POE+电口24，千兆光口4；2、产品性能：交换容量335Gbps，整机转发性能66Mpps，以官网公布信息为准,如有双重指标X/Y，以小指标X为准；3、绿色环保：为节能环保考虑，降低UPS电源的功率，要求设备最大功耗（不含POE功率）20W，提供官网功耗截图；4、POE供电能力：要求支持POE与POE+两种供电方式，所有电口均可POE供电；5、二层协议：支持STP/RSTP/MSTP；6、IP路由协议：支持静态路

11、由、RIP、OSPF、BGP（要求提供官网链接及截图证明）；7、产品资质：提供工信部入网证书和3C认证；8、为方便管理和维护，要求与互联网核心交换机统一品牌；6无线AP28台1、配置要求：提供不少于1个千兆RJ45接口，支持48V电源适配器供电，支持PoE供电，提供吸顶式或壁挂式安装； 2、技术要求：支持IEEE 802.11a/b/g/n，22 MIMO技术，内置天线，可工作在2.4G和5G频段，最大理论速率不小于600Mbps，提供不少于32个SSID；3、认证：支持MAC、802.1x、Portal、PSK、短信、微信等认证方式，支持根据不同的认证方式分配不同的访问权限，支持多认证服务器

12、，多个SSID可以关联不同的认证服务器，提供配置界面截图，支持访客免认证上网，认证界面可编辑，提供配置界面截图，支持二次认证用户无感知；4、速率限制：可自定义配置802.11a/b/g/n/ac无线速率集；5、无线流控：可以对用户进行流控限速，防止某一用户流量过大，影响其他用户的上网体验，提供配置界面截图；6、SSID定时：SSID可以自定义开启与关闭时间，提供配置界面截图；7、网络模式选择：支持AP模式、中继模式、终端模式，提供配置界面截图；8、用户隔离：实现同一AP下用户隔离，隔离用户不能相互访问；能够和无线控制器协调实现不同AP下用户的隔离功能；9、环境要求：温度：在0至+40，湿度：相

13、对湿度5%90%10、产品资质：提供工信部无线型号核准证和软件著作权证书11、为方便管理和维护，要求与互联网核心交换机同一品牌；7无线控制器1台1、硬件要求：24个千兆电口，8个复用的千兆光口，以官网公布信息为准，剩余接口卡扩展槽位数2，可扩展万兆光口，以官网公布信息为准；2、POE供电：支持24个端口POE供电，交流供电时功率370W，直流供电时功率740W，以官网公布信息为准；3、工作温度：0-40, 以官网公布信息为准；4、路由协议：支持静态路由、RIP、OSPF、BGP；5、AP管理：支持最大管理AP数量512，以官网公布信息为准；6、认证：支持MAC、802.1x、Portal、PS

14、K、短信、微信等认证方式，支持根据不同的认证方式分配不同的访问权限，支持多认证服务器，多个SSID可以关联不同的认证服务器，提供配置界面截图，支持访客免认证上网，认证界面可编辑，提供配置界面截图，支持二次认证用户无感知；7、速率限制：可自定义配置802.11a/b/g/n/ac无线速率集；8、无线流控：可以对用户进行流控限速，防止某一用户流量过大，影响其他用户的上网体验，提供配置界面截图；9、SSID定时：SSID可以自定义开启与关闭时间，提供配置界面截图；10、产品资质：提供工信部入网证书软件著作权证书；11、为方便管理和维护，要求与互联网核心交换机同一品牌；8网络管理软件1台1、 支持操作

15、员的创建，删除和修改，设置访问控制策略。设置登录参数，解除锁定用户，对访问控制策略进行配置管理（创建，删除，修改），根据用户配置使用的访问控制策略进行访问控制；2、 提供了操作员角色分配的功能，通过添加操作员角色可使登陆操作员具有不同的管理角色；3、 操作日志：主要包括系统用户对系统各模块功能的操作日志信息，允许删除操作日志；4、 数据同步：将管理平台服务器数据库中的数据同步到本地数据库，启动数据同步功能需要添加主服务器IP地址或主机名，即管理平台数据源。系统会每隔一定的时间间隔将主服务器管理平台数据库中的数据同步到本地管理平台数据库；5、 分级管理：按照不同级别将管理平台设置为独立管理平台、

16、管理管理平台、或者基础管理平台。设置为独立管理平台的统一管理中心将拥有独立管理的能力。设置为管理管理平台的统一管理中心可对其下级管理平台进行管理，被管理的管理平台自动变更为基础管理平台；6、 报表导出任务：提供了业务流量趋势报表的导出功能。添加报表导出任务后，系统将按照报表任务指定的周期和报表格式自动导出报表，并将报表发送至指定的收件人。用户也可以手动导出报表；7、 日志磁盘管理：帮助用户了解日志主机磁盘的使用情况，定时为日志主机系统日志进行配置，当日志主机磁盘超过设定的阀值时发出系统告警；8、 用户名反查策略配置: 指根据用户IP、Radius账号的上网记录等用户上网信息反查出用户IP在指定

17、时间段内的Radius账号，如果同时存在相应的LDAP用户信息，可根据Radius账号查询出真实用户名信息；9、 告警: 对平台中所有告警事件的记录,可按照不同的告警方式对系统告警进行配置；10、 告警邮箱与短信配置：用来配置邮件和短信的发送方。在其他功能中的“告警设置”功能主要是配置邮件和短信的接收方；11、 支持对IPS、防火墙、防毒墙、流控及审计、负载均衡、网站防篡改系统、WEB防火墙、漏扫扫描、异常流量清晰、终端准入和网络设备等进行分别或集中管理；12、 支持SNMP管理协议、支持TR-069管理协议；13、 支持对设备的配置进行备份、恢复及清除设备配置，接收设备系统日志并显示；14、

18、 具备公安部计算机信息系统安全专用产品销售许可证和涉密信息系统产品检测证书；15、配置25个网络节点管理组件，与互联网核心交换机同一品牌；9监控核心交换机1台1、端口要求：固化端口10/100/1000M光口8，千兆电口24个，接口卡扩展槽位2,每个槽位均可扩展万兆上行接口卡，内置双电源；2、产品性能：交换容量590Gbps，包转发率150Mpps，以官网公布信息为准,如有双重指标X/Y，以小指标X为准；3、绿色环保：为节能环保考虑，降低UPS电源的功率，要求设备最大功耗31W，提供官网功耗截图；4、虚拟化：支持多虚一虚拟化技术，将多台物理设备虚拟化为1台逻辑设备； 5、MPLS功能：支持MP

19、LS L3VPN、MPLS L2VPN、MPLS-TE；6、IP路由协议：支持IPv4和IPv6的三层路由功能，支持静态路由、RIP、OSPF、BGP，提供官网截图；7、组播：支持IGMP Snooping、IGMP Proxy，支持GMRP，支持PIM-SM、PIM-SSM、PIM-DM；8、产品资质：提供工信部入网证书和3C证书；9、为方便管理和维护，要求与互联网核心交换机同一品牌；10监控POE交换机3台1、端口要求：整机可用端口数28，其中千兆POE/POE+电口24，千兆光口4；2、产品性能：交换容量335Gbps，整机转发性能66Mpps，以官网公布信息为准,如有双重指标X/Y，以

20、小指标X为准；3、绿色环保：为节能环保考虑，降低UPS电源的功率，要求设备最大功耗（不含POE功率）20W，提供官网功耗截图；4、POE供电能力：要求支持POE与POE+两种供电方式，所有电口均可POE供电；5、二层协议：支持STP/RSTP/MSTP；6、IP路由协议：支持静态路由、RIP、OSPF、BGP（要求提供官网链接及截图证明，并加盖原厂授权公章），OSPF路由表容量12K，提供第三方权威机构出具的测试报告证明；7、产品资质：提供工信部入网证书和3C认证；8、为方便管理和维护，要求与核心交换机统一品牌；12千兆多模光模块20块 SFP千兆光模块,多模,(850nm,0.55km,LC

21、)，为方便管理和维护，要求与核心交换机统一品牌；13万兆多模光模块6块SFP+万兆光模块,多模,(850nm,0.3km,LC)，为方便管理和维护，要求与核心交换机统一品牌；14云架构服务器1台1、规格：4U机架式国产服务器；2、处理器：4颗英特尔 至强 E7-4809v2(1.9GHz/6c)/6.4GT/12ML3六核处理器，最大支持四颗处理器；3、内存：128GB ECC DDR3内存；最大可支持32个内存插槽，最大可扩展至2TB内存容量，支持内存交叉存取、内存镜像、内存热备份等高级RAS特性；4、硬盘：3块 15K 300G SAS 热插拔硬盘，最大16块2.5寸SAS/SATA/SS

22、D热插拔硬盘或8个3.5寸热插拔SAS/SATA硬盘； 1块3TB SAS企业级硬盘（做数据备份使用），并预留2个3.5寸热插拔SAS/SATA硬盘槽位，便于后期拓展使用；5、RAID功能：独立八通道高性能SAS RAID卡（1G缓存），Raid 1/0/10/5/50/6/60级别，本次做Raid5；6、网卡：集成4个高性能千兆网卡,一个千兆管理网卡，支持IOAT2高级网络加速功能，支持VMDQ网络虚拟化技术，支持网络唤醒、网络冗余、负载均衡等高级网络特性；7、配件：DVD-RW光驱；一个原装单口8Gb光纤通道HBA卡，必须提供光纤模块和光纤线、机架安装导轨；8、I/O扩展槽：集成8个PCI

23、-E 3.0插槽（2个x8 PCI-E；6个x16PCI-E），最大可扩展为12个PCI-E 3.0插槽，最大支持2块MIC或GPU协处理卡；9、I/O端口：6个USB接口，2个VGA接口， 5个RJ45千兆网口，1个串口（提供官网可查询网址）；10、显卡：集成带64MB显存的显示控制器；11、电源：配置2+1冗余电源；最大支持4个白金效率电源模块，单模块功率700W或800W，可选2+1、2+2或3+1冗余模式；12、备份软件：中文操作系统备份还原软件(含正版介质，提供软件著作权证)13、认证：为保证产品质量，必须提供产品的3C认证；为保证信息安全，必须提供信息安全管理体系认证（ISO270

24、01）以及所投产品厂商须具备信息安全服务一级资质（ISCCC）证书；为保障服务，需提供厂家IT服务管理体系（ISO20000）认证；14、服务：原厂商3年724小时免费整机硬件保修。中标供应商在签订合同前提供原厂针对该项目的授权原件及原厂3年724小时免费上门服务承诺函原件；15应用服务器2台1、规格：4U机架式国产服务器；2、处理器：4颗英特尔 至强 E7-4809v2(1.9GHz/6c)/6.4GT/12ML3六核处理器，最大支持四颗处理器；3、内存：64GB ECC DDR3内存；最大可支持32个内存插槽，最大可扩展至2TB内存容量，支持内存交叉存取、内存镜像、内存热备份等高级RAS特

25、性；4、硬盘：3块 15K 300G SAS 热插拔硬盘，最大16块2.5寸SAS/SATA/SSD热插拔硬盘或8个3.5寸热插拔SAS/SATA硬盘； 1块3TB SAS企业级硬盘（做数据备份使用），并预留2个3.5寸热插拔SAS/SATA硬盘槽位，便于后期拓展使用；5、RAID功能：独立八通道高性能SAS RAID卡（1G缓存），Raid 1/0/10/5/50/6/60级别，本次做Raid5；6、网卡：集成4个高性能千兆网卡,一个千兆管理网卡，支持IOAT2高级网络加速功能，支持VMDQ网络虚拟化技术，支持网络唤醒、网络冗余、负载均衡等高级网络特性；7、配件：DVD-RW光驱；一个原装单

26、口8Gb光纤通道HBA卡，必须提供光纤模块和光纤线、机架安装导轨；8、I/O扩展槽：集成8个PCI-E 3.0插槽（2个x8 PCI-E；6个x16PCI-E），最大可扩展为12个PCI-E 3.0插槽，最大支持2块MIC或GPU协处理卡；9、I/O端口：6个USB接口，2个VGA接口， 5个RJ45千兆网口，1个串口（提供官网可查询网址）；10、显卡：集成带64MB显存的显示控制器；11、电源：配置2+1冗余电源；最大支持4个白金效率电源模块，单模块功率700W或800W，可选2+1、2+2或3+1冗余模式；12、备份软件：中文操作系统备份还原软件(含正版介质，提供软件著作权证复印件)13、

27、认证：为保证产品质量，必须提供产品的3C认证；为保证信息安全，必须提供信息安全管理体系认证（ISO27001）以及所投产品厂商须具备信息安全服务一级资质（ISCCC）证书；为保障服务，需提供厂家IT服务管理体系（ISO20000）认证。；14、服务：原厂商3年724小时免费整机硬件保修。中标供应商在签订合同前提供原厂针对该项目的授权原件及原厂3年724小时免费上门服务承诺函原件；16业务服务器、视频点播服务器1台1、规格：4U机架式国产服务器；2、处理器：4颗英特尔 至强 E7-4809v2(1.9GHz/6c)/6.4GT/12ML3六核处理器，最大支持四颗处理器；3、内存：64GB ECC

28、 DDR3内存；最大可支持32个内存插槽，最大可扩展至2TB内存容量，支持内存交叉存取、内存镜像、内存热备份等高级RAS特性；4、硬盘：3块 15K 300G SAS 热插拔硬盘，最大16块2.5寸SAS/SATA/SSD热插拔硬盘或8个3.5寸热插拔SAS/SATA硬盘； 1块3TB SAS企业级硬盘（做数据备份使用），并预留2个3.5寸热插拔SAS/SATA硬盘槽位，便于后期拓展使用；5、RAID功能：独立八通道高性能SAS RAID卡（1G缓存），Raid 1/0/10/5/50/6/60级别，本次做Raid5；6、网卡：集成4个高性能千兆网卡,一个千兆管理网卡，支持IOAT2高级网络加

29、速功能，支持VMDQ网络虚拟化技术，支持网络唤醒、网络冗余、负载均衡等高级网络特性；7、配件：DVD-RW光驱；一个原装单口8Gb光纤通道HBA卡，必须提供光纤模块和光纤线、机架安装导轨；8、I/O扩展槽：集成8个PCI-E 3.0插槽（2个x8 PCI-E；6个x16PCI-E），最大可扩展为12个PCI-E 3.0插槽，最大支持2块MIC或GPU协处理卡；9、I/O端口：6个USB接口，2个VGA接口， 5个RJ45千兆网口，1个串口（提供官网可查询网址）；10、显卡：集成带64MB显存的显示控制器；11、电源：配置2+1冗余电源；最大支持4个白金效率电源模块，单模块功率700W或800W

30、，可选2+1、2+2或3+1冗余模式；12、备份软件：中文操作系统备份还原软件(含正版介质，提供软件著作权证复印件)13、认证：为保证产品质量，必须提供产品的3C认证；为保证信息安全，必须提供信息安全管理体系认证（ISO27001）以及所投产品厂商须具备信息安全服务一级资质（ISCCC）证书；为保障服务，需提供厂家IT服务管理体系（ISO20000）认证。；14、服务：原厂商3年724小时免费整机硬件保修。中标供应商在签订合同前提供原厂针对该项目的授权原件及原厂3年724小时免费上门服务承诺函原件；17磁盘阵列1台要求与服务器同一品牌；1、品牌规格: 国产自主研发产品，非OEM产品；2、控制器

31、：双控制器全冗余架构，每控制器可配置2个存储专用处理器；3、缓存：本次配置8GB高速缓存；最高支持32GB；4、主机接口：本次配置8个8Gb FC主机接口+8个1Gb iSCSI接口； 5、存储性能：投标机型最大随机I/O速度300,000 IOPS且最大顺序读写速度3000 MBPS；配置双活动热插拔控制器且支持负载均衡；6、存储容量：支持6Gb 15Krpm 300GB、600GB SAS硬盘；7.2Krpm 1TB、2TB NL-SAS或SATA硬盘；可根据用户不同应用灵活分配不同性能的存储空间，实现经济高效的分层存储；本次配置16块3TB SAS硬盘； 7、RAID：支持RADI RAID0、1、3、5、6、10、50、60方式在磁盘系统内并存使用，支持磁盘热备和热插拔，支持在线变更RAID级别（例如从RAID10 变为RAID5），不损坏数据或卷信息，支持跨磁盘柜做Raid；8、支持LUN