海运招标参数.docx

1、海运招标参数设备购置计划及参数序号设备名称规格型号技术要求详细参数数量单位备注1多业务IPv6核心路由交换机扩展槽主机箱14扩展槽主机箱（含风扇阵列柜，不含电源和管理引擎模块）详见附件11台3年保修期 二代管理引擎模块二代管理引擎模块(可以冗余，提供USB管理接口，配合多业务卡使用)1块交流电源模块交流电源模块（可以冗余，2000W，POE线卡使用，配16A电源线和电源插头，长度3M）2块光纤接口模块万兆光纤LR接口模块（10公里）12块SFP千兆通用接口24个SFP千兆通用接口+12个复用10/100/1000M自适应电口线卡1块转换模块1000BASE-LX mini GBIC转换模块20

2、块防火墙模块防火墙模块1块2接入交换机24口交换机24个10/100/1000M自适应电口交换机，4个复用的SFP接口，3个扩展槽附件227台3年保修48口交换机48个10/100/1000M自适应电口交换机，4个复用的SFP接口，3个扩展槽25台光电转换模块1000BASE-SX mini GBIC转换模块27块3三层汇聚交换机24口交换机增强型24端口10/100/1000M自适应电口，12个复用的SFP接口，2个扩展槽附件3103年保修光电转换模块1000BASE-SX mini GBIC转换模块27光电转换模块1000BASE-LX mini GBIC转换模块104低端接入交换机24口

3、交换机24口10/100M自适应交换机,2个固化1000M电口附件4183年保修期48口交换机48口10/100M自适应交换机,2个固化1000M电口1824口交换机24口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块18跳线6类 1.5M500小机柜12U小机柜505路由器路由器固化2个万兆SFP+接口，固化8个光电复用GE口，4G 内存，内置风扇，2个冗余电源， 1个Console口附件513年保修期网站防火增中端千兆WebGuard应用保护系统，1Gbps处理能力，固化6个GE口+4个SFP口；提供2个模块化插槽，支持4GE/4SFP/8GE/8SFP（电口内置

4、Bypass功能）1光电转换模块1000BASE-SX mini GBIC转换模块6光电转换模块1000BASE-LX mini GBIC转换模块26认证计费和审计系统企业集群包两套企业版软件，每套含1000用户；可以用来做集群FOR Win2003 Server + SQL Server 2005附件613年保修企业集群包两套企业版软件，用于web认证和计费，需要配合SAM一起使用；每套含1000用户；用来做集群，最高支持用户数5000 ；FOR Win2003 Server + SQL Server 2005 1日志系统软件产品，提供对RG-WALL防火墙系列、RG-NPE系列、RG-AC

5、E系列产品的NAT日志和URL日志收集处理 17机柜及附属机柜系统支持42U内部扩展空间、监控液晶，两个10/100Mbps以太网口；两个USB2.0接口；PS/2接口，220V或3相380V（带保护地）交流电源。机柜系统内部电源优化分配系统，各个节点就近供电，便于管理维护。附件61套5年保修8内置控制台15液晶显示器,键盘鼠标,1口切换器2套9机群视频切换系统通过本地接口实现本地KVM，利用IP网络可实现Over IP功能，菊花链连接结构、通过本地端口或IP端口，对多达99台服务器进行控制操作；基于硬件的内置数据加密： 与服务器同一品牌。附件62套交换机部分（核心、汇聚、接入）附件1：多业务

6、IPv6核心路由交换机序号技术规格项目指标项参数要求/配置1性能参数背板带宽4.8T交换容量2.4T包转发率1700Mpps2硬件参数整机插槽数14个主机自带显示屏，可直接显示设备当前运行状态等信息，主控引擎支持外置存储设备，便于扩展存储配置文件、日志系统等。支持要求单板端口复用，如单板提供24口千兆电口同时，复用12个千兆光口，节省用户投资成本。支持并提供支持以太网在线供电支持3二/三层功能支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、远程端口镜像，支持跨线卡链路聚合；支持支持Jumbo帧、支持IEEE 802.1x、支持标准QinQ、灵活QinQ、BPDU TUNNEL支

7、持支持单向链路检测，防止网络出现链路出现单通情况。同时可实现下联环路检测。支持支持标准路由协议如RIPv1/v2、OSPF、BGP、MBGP。硬件方式实现策略路由；支持VRRP双机热备支持支持IGMPv1/v2/v3、支持组播路由PIM（SM、DM、SSM）、支持ARP Proxy；支持支持标准MPLS功能，二层支持Matini、三层支持BGP MPLS VPN。支持CE双归属、支持 MPLS VPN跨域；并提供配置手册与国家权威测试机构的万兆线速测试报告。支持并要求提供白皮书、配置手册、测试报告分布式实现硬件IPv6数据处理和转发，提供国家权威测试机构的万兆IPv6线速测试报告。支持支持IP

8、v6单播路由如OPSFv3、静态路由。ACL for IPv6、ICMPv6、DHCPv6等；支持支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道，隧道数量支持，1284可靠性支持802.1d/w/s（生成树协议）、支持ECMP、WCMP扩展路由技术；支持支持管理引擎冗余、支持双引擎热备，要求提供国家权威测试机构的万兆线速情况下引擎切换数据不间断转发的测试报告。支持电源1+1冗余支持并提供单机设计采用高可靠设计方式。支持电源1+1冗余备份、采用无源背板的零故障设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能，支持引擎冗余支持并提供本机繁忙或端口邻居繁忙的情况下，保证STP和V

9、RRP不震荡。支持支持线缆检测技术，可自动发现断路线缆故障点与连接端口的距离。支持支持以太网环快速收敛，收敛时间=32；链路检测协议支持端口环路检测，单向链路检测，双向链路检测组播要求支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、组播路由表=1KQoS策略支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每个输出端口支持优先级队列=8个；路由支持RIP v1/v2/ng、OSPF V1/2/v3、静态路由、策略路由、VRRP，ECMP，WCMP设备管理维护要求支持SNMP(v1,v2C,v3)、Web、CLI、RMON（1、2、3、9）、NTP/S

10、NTP、Syslog防病毒支持ARP防网关欺骗交换机对CPU有自保护功能硬件支持安全方面要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL，ipv6 savi4产品资质入网许可证支持附件3：全千兆安全智能接入交换机序号技术规格项目指标项参数要求/配置1物理特性交换容量 (24口)100Gbps 交换容量（48口）150Gbps包转发率 (24口)80Mpps包转发率（48口）110Mpps24口交换机固化千兆电口2448口交换机固化千兆电口48固化千兆SFP接口数4万兆接口数32功能堆叠支持堆叠多域认证支持支持WEB认证支持接入WEB认证，并同时能计费、启

11、用ACL、防ARP欺骗等功能支持TACACS+支持BOOTP Snooping支持线缆检测功能支持在802.1x环境下，可自动实现客户端的分发支持IEEE 802.1x支持VLAN 4k链路检测协议支持端口镜像支持IGMP Snooping v1/v2/v3支持生成树协议支持（STP/RSTP/MSTP）要求支持STP/RSTP/MSTP等生成树协议；要求MSTP实例数=32；DHCP Snooping支持4安全特性可以根据以太网类型，VLAN号，源/目的IP，源/目的MAC，TCP/UDP端口号，时间，协议类型等之间的任意组合的ACL支持单向ACL支持可以根据报文的前80个字节进行访问控制支

12、持IPv6 ACL,ipv6 savi支持动静态分配IP环境下防ARP欺骗支持可通过一条命令实现防ARP 网关欺骗支持交换机自身CPU的保护支持5网管操作维护CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议支持6产品资质入网许可证支持附件4：低端接入交换机24口智能百兆交换机序号技术规格项目指标项参数要求/配置1物理特性固化10/100 M电口24千兆电口2千兆光口22整机性能背板带宽19.2Gbps包转发率6.6Mpps3功能堆叠支持TACACS+支持线缆检测功能支持IEEE 802.1x支持 VLAN 256端口镜像支持IGMP Snooping v1/v

13、2/v3支持端口的MAC地址绑定支持端口限制MAC地址学习个数支持端口过滤MAC地址支持4网管CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议支持5物理特性风扇设计 支持6产品资质入网许可证出具证书复印件24口百兆交换机固定端口24个10Base-T/100Base-TX RJ45端口2个1000Base-T RJ-45交换端口网络介质10Base-T：3类或3类以上双绞线（支持最大传输距离200m）100Base-TX：5类双绞线（支持最大传输距离100m）1000Base-T：5类双绞线（支持最大传输距离100m）工作模式半双工、全双工、自协商模式，支持M

14、DI/MDI-X自适应背板9.6GbpsMAC地址8K48口百兆交换机固定端口48口10Base-T/100Base-TX RJ45端口2个1000Base-T RJ-45交换端口网络介质10Base-T：3类或3类以上双绞线（支持最大传输距离200m）100Base-TX：5类双绞线（支持最大传输距离100m）1000Base-T：5类双绞线（支持最大传输距离100m）工作模式半双工、全双工、自协商模式，支持MDI/MDI-X自适应背板15.2GbpsMAC地址8K网络出口部分附件5：出口路由器功能及技术指标参数要求物理特性固化千兆电口数量8；固化千兆光口数量8固化万兆接口数量2；标准2U设

15、备；支持内置1+1冗余电源产品性能最大吞吐量20Gbps 最大并发连接数300万；包转发率9Mpps功能路由转发支持静态路由、RIP(V1/V2)、OSPF等多种路由协议：支持NAT，支持多种NAT ALG，包括、DNS等支持智能DNS和多链路负载均衡支持IPSec VPN、SSL VPN功能支持用户组织架构导入和用户管理功能支持用户黑白名单功能；支持免监控用户设置流控内嵌自主知识产权的DPI应用识别引擎具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量500种支持基于用户、应用、时间对象的流量管控和策略设置支持的流控策略组100个，整机支持的流控策略8000条支持带宽通道优先级的定

16、义，保障核心业务拥有带宽保障支持带宽嵌套，能够在为每个用户划分带宽的同时，对该用户的每种应用划分带宽支持空闲带宽借用，实现带宽资源统计复用日志、设备管理等支持NAT日志，满足公安机关审查需要支持与日志服务器、身份认证系统联动，实现基于用户身份的上网日志记录查询支持设备配置向导，用户根据提示一步步完成设备配置和初始化支持WEB图形化中文管理界面支持图形化显示设备状态、TOPN用户流量和应用流量售后服务支持特征库定期自动在线升级，不需用户手动升级特征库升级服务终身免费WEB防火墙功能及技术指标参数要求物理特性千兆端口数8；千兆独立HA接口1；千兆独立管理口1；支持两个扩展插槽，每个扩展槽可扩展8G

17、E/4GE/4SFP标准2U设备；配置1+1冗余电源；支持HA热备；支持硬件Bypass功能；电口自带Bypass模块；产品性能HTTP吞吐量1G； 产品功能支持网页篡改事前防御，能防御SQL注入、跨站攻击、Cookie等 攻击方式支持静态页面事后恢复，一旦页面被篡改能自动恢复为备份页面支持防网站挂马功能，能检测Java小程序、ActiveX控件等嵌入式程序提供关键字过滤功能，避免网站被上传非法、反动言论支持旁路部署、服务器区在线部署、网络出口在线部署等多种部署方式能防御SQL注入、跨站攻击、Cookie等 攻击方式内置防病毒网关，全面覆盖Wildlist病毒列表支持站点隐身，防御攻击渗透扫描

18、，避免暴露Web服务器出错信息支持图形化中文管理界面售后服务提供攻击特征库、病毒特征库定期在线自动升级服务与网络设备同一品牌，便于统一提供售后服务软件部分附件6：安全运营管理系统序号技术规格项目指标项参数要求/配置1技术特性支持流量的负载均衡和业务的并发处理，集群部署支持并提供支持集群内的数据同步，集群部署支持并提供支持内存复制技术支持支持多平台多数据库支持软件基于纯B/S架构支持2客户端功能系统广播支持认证后防止拨号支持基于用户组的实时短消息支持认证失败信息反馈支持防止代理支持自动升级支持余额提醒支持3用户入网身份认证学校的办公区需要灵活接入，需要支持多种接入方式（有客户端的802.1x认证

19、和无客户端的web认证）支持支持web准入认证支持可以配合学校现有流控设备进行基于准出的web认证支持可以配合学校现有接入交换设备进行准入web认证和802.1X认证支持支持多种业界主流浏览器进行web准入认证支持具有保活功能，动态检测用户在线情况支持4认证接入控制有线和无线情况下帐号/密码统一身份验证支持有线接入和无线接入情况下帐号与用户MAC绑定支持有线接入情况下帐号与用户IP及MAC同时绑定支持有线接入情况下帐号与IP、MAC、接入交换机IP、端口的绑定支持支持无线信息获取功能支持第一次登录自动绑定支持限制用户登录的IP类型支持限制用户认证上网的时间段支持无线交换机属性下发支持有线接入情

20、况下Vlan下传支持区域划分支持区域控制支持公共服务支持有线和无线情况下的BACL管理支持5用户管理预开户功能支持预销户功能支持基于用户组的管理模式支持支持集团用户管理支持用户自动预销户支持用户字段自定义支持管理员IP控制支持管理员时段控制支持6计费管理支持web认证下的计费支持计天支持包月支持流量计费支持时长计费支持自定义周期计费支持自定义计费策略支持本周起不使用不扣费支持一次付费分段开通支持分地区计费支持7账务管理账单管理支持账务流水管理支持手工登帐支持营帐报表管理支持营帐报表管理支持8运维管理在线用户管理支持在线人数分析支持上网明细管理支持网络报修管理支持日志管理支持无线漫游管理支持9第

21、三方系统融合可以和标准的LDAP进行对接支持提供基于C和java的第三方接口支持支持web登陆页面的自定义支持10自助端服务自助端模块自定义支持用户上网明细查看支持用户信息维护支持充值卡充值支持一次缴费，分段开通支持余额不足和欠费提醒支持用户预注册支持用户网络故障报修支持用户花费清单查询支持日志审计系统序号技术规格项目指标项参数要求/配置1功能指标防火墙NAT日志收集支持学校现有防火墙设备NAT日志收集和压缩用户NAT前后IP查询支持NAT前、NAT后IP地址查询用户NAT前后端口查询支持NAT前、NAT后端口地址查询URL日志收集支持学校现有流控设备收集URL日志URL日志查询支持基于URL

22、的模糊查询出口设备流量统计支持对多个出口设备（NAT设备）的流量绘制流量曲线用户名流量TOP N显示能基于用户名实现流量统计基于用户的日志汇总能够将同一用户不同IP的上网信息归并到一起用户身份系统对接要求至少支持两种身份认证系统应用流量统计能够支持常见应用流量统计用户或IP应用流量区分支持基于用户名或者IP来区分应用流量流量异常报警能够设置流量阀值，异常发生时在首页显示报警，并支持邮件通知存储空间报警能够设定存储空间阀值，并能进行异常报警2性能指标URL处理能力单点收集千兆带宽链路的URLNAT处理能力每秒2万条NAT日志数据库支持Mysql数据库操作系统平台LINUX专业平台3售后服务与网络设备同一品牌，便于统一提供售后服务机柜系统功能及技术指标参数要求机柜系统