南阳市卧龙区财政局信息化中心改造项目doc.docx

1、南阳市卧龙区财政局信息化中心改造项目doc清单项目名称：南阳市卧龙区财政局信息化中心改造项目一、基础网络设施（一）外网序号设备名称技术要求单位数量1综合出口网关千兆电接口3个、千兆复用光接口3个、万兆光接口2个业务扩展槽位6个包转发率16Mpps，提供第三方权威机构测试报告，加盖投标产品厂商公章支持虚拟化特性，将物理上两台设备虚拟化成一台逻辑设备，可实现单一IP地址管理、路由表和转发表完全合一、设备故障收敛时间达到毫秒级，提供第三方权威机构测试报告，加盖投标产品厂商公章支持静态路由，支持IPv4/IPv6动态路由协议：RIP、OSPF、BGP、IS-IS，支持IPv4/IPv6组播协议支持数据

2、中心跨站点二层互联技术，让连接到IP核心网的数据中心站点间能够实现二层互通设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的服务器支持U盘、短信两种开局方式，提供第三方权威机构测试报告，加盖投标产品厂商公章支持TCP传输优化，数据压缩解压，冗余数据消除等技术对广域网流量传输优化，提高广域网带宽利用率和减少链路抖动和延迟台12防火墙为保证性能效果，需要为下一代防火墙，本次采购非UTM产品； 要求固化千兆电口数量16个，固化SFP光口数量2个；设备最大吞吐量5Gbps；最大并发连接数120万； 每秒新建连接数70000；IPSEC VPN

3、隧道数2000； SSL VPN并发用户数1000；要求IPS吞吐量3Gbps；要求配置虚拟防火墙数量4个；硬盘槽位2个，要求配置硬盘500G，可支持扩展500G和1T 的HDD硬盘，480G SSD硬盘；支持一体化安全策略：可基于地址、端口、服务、应用、用户、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能；（要求提供配置截图且设备制造厂商必须盖章）支持DDoS 攻击防护，可防范多种类型DDoS 攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood

4、和ARP 欺骗等。支持DDoS流量阈值学习。启用学习功能后，系统将自动分析当前流量并计算出各种攻击类型的防范阈值，管理员可参考学习结果设置阈值。学习功能支持学习时长、学习模式、周期学习及自动应用等功能。（要求提供截图）支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作，支持4级层次化QoS、支持多级用户/用户组嵌套。提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）

5、等相关用户行为审计内容。（提供功能截图）支持超过7000种特征的攻击检测和防御（提供功能截图）。支持超过37000条病毒规则（提供功能截图）台13核心交换机主控引擎与业务板卡完全物理分离,采用全分布式转发处理架构，主控引擎插槽2个，业务插槽数3个；要求所投产品系统电源槽位2个交换容量38T，包转发性能12300Mpps支持N:1虚拟化，将两台物料设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；且支持两台设备虚拟化距离80KM;提供包含完整链接的设备厂商官方网站截图支持VXLAN二层交换,支持VXLAN路由交换,支持VXLAN网关,支持IS-IS+EN

6、DP的VXLAN分布式控制平面,支持OpenFlow+Netconf的VXLAN集中式控制平面支持OPENFLOW 1.3标准、支持多控制器（EQUAL模式、主备模式）、支持多表流水线、支持Group table、支持Meter；提供包含完整链接的设备厂商官方网站截图支持硬件防火墙业务模块；支持应用控制网关业务模块；支持入侵防御系统业务模块；支持应用交付引擎业务模块支持Netstream和sflow的网络流量分析功能支持L3 MPLS VPN，支持分层VPLS，以及QinQ+VPLS接入支持Graceful Restart for OSPF/BGP/IS-IS支持IEEE802.17标准的RP

7、R弹性分组环、支持ITU-TG.8032 国际标准ERPS以太网多环保护技术；提供包含完整链接的设备厂商官方网站截图本次配置：配置千兆光口24个，配置千兆光口20个，配置万兆光口4个台14接入交换机交换容量336Gbps;转发性能51Mpps（最小值为准）； 固化10/100/1000M以太网端口24，固化1G SFP光接口4个；整机最大可用千兆口28；支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持DHCP Server、支持DHCP Snooping、支持DHCP Option82支持二层环网协议RRPP支持RMON（Remote Monitoring）告警

8、、事件、历史记录支持虚拟化功能支持Qos,提供灵活的对列调度算法，可以同时基于端口和队列进行设置台65接入交换机交换容量336Gbps;转发性能87Mpps（最小值为准）； 固化10/100/1000M以太网端口48，固化1G SFP光接口4个；整机最大可用千兆口52；支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持DHCP Server、支持DHCP Snooping、支持DHCP Option82支持二层环网协议RRPP支持RMON（Remote Monitoring）告警、事件、历史记录支持虚拟化功能支持Qos,提供灵活的对列调度算法，可以同时基于端口和队

9、列进行设置台126无线控制器最大可支持管理256个AP，提供官网查询链接及截图作为证明并加盖原厂公章固化千兆光电复用口8； 要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求支持Local认证、Radius、HWTacacs、支持认证服务器多域配置、支持备份认证服务器、支持基于ESS选择认证服务器、支持SSID和用户账号的绑定WPA、WPA2、WAPI、WEP-64/128、动态WEP、SSH v1.5/v2.0 Portal认证、基于SSID、A

10、P的Portal页面推送、Portal穿越Proxy 基本位置的用户接入控制、访客接入、VIP通道、用户名与SSID绑定支持NAT、PPPoE、IPSec VPN、SSL VPN、GRE等支持AP功率自动调整支持信道自动设置/切换支持支持自动速率调整支持基于流量、用户、频段的AP负载分担AeroScout定位、按需定时关闭AP射频口、按需定时关闭无线服务 RF Ping、智能无线业务感知、802.11n报文发送抑制调整AP间信道共享、调整AP间信道重用 禁止弱信号客户端接入、禁止组播报文缓存 远程探针分析、实时频谱防护支持Bonjour Gateway，使小型企业内部可以很方便的使用Apple

11、 设备，如打印机、电视机和平板电脑台17poe交换机 交换容量336Gbps ，转发性能51Mpps 固化10/100/1000M以太网端口24，固化SFP4个, POE功率输出370W支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持DHCP Server、支持DHCP Snooping、支持DHCP Option82支持二层环网协议RRPP支持RMON（Remote Monitoring）告警、事件、历史记录支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理支持Qos,提供灵活的对列调度算法，可以同时基于端口和队列进行设置台78放装ap支持标准的

12、802.11ac wave2协议,支持mu-mimo特性，采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式 支持2条空间流,单频最大接入速率867Mbps,整机最大接入速率1267Mbps千兆以太网口2个同时接入用户数不小于256个支持IPv4/IPv6双协议栈(Native IPv6)支持实时频谱防护支持频道导航，在双频模式下,优先引导用户使用5Ghz频段支持远程探针分析，可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析台269面板ap 支持2条空间流,2.4GHz单频最大接入速率300Mbps,5GHz单频最

13、大接入速率867Mbps,整机最大接入速率1167Mbps支持mu-mimo支持独立的4 GE LAN口+ 1个RJ45 透传接口支持PoE以太网供电（支持802.3af/802.3at兼容供电）支持IPv4/IPv6双协议栈(Native IPv6)支持实时频谱防护支持频道导航，在双频模式下,优先引导用户使用5Ghz频段支持远程探针分析，可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析个5510光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)，提供原厂供货证明。12（二）综合运维设备（一体化呈现）序号设备名称技术要求

14、单位数量1综合一体化运维软件 具有自主知识产权，基于B/S架构的综合性管理平台，采用SOA模块化功能架构设计理念，涵盖设备管理、应用程序管理、终端用户管理、报表管理等多个功能，所有功能均集成在一个统一的平台上，能够通过统一的管理页面针对全网资源（设备、用户等）进行全面管控，满足统一运维管理的需要支持数据中心拓扑，包括机房拓扑、机架拓扑等支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等支持网络运行设备的软件版本查询功能，支持先备份后升级，保证一旦升级失败后可以恢复到原有设

15、备软件版本，支持对整个升级过程的可靠性检查，如设备软件版本和设备是否配套，flash空间是否足够等，确保用户的整个升级操作万无一失支持有线无线一体化管理，可统一管理AC、Fat/Fit AP、无线终端、PoE交换机等设备，支持在拓扑上支持展示设备告警、状态支持查看AC与AP之间真实物理链路连接，真实显示从AP到PoE交换机、三层交换机、路由器等物理链路支持带障碍物的RF覆盖显示：位置视图中可以添加障碍物，通过不同障碍物的衰减情况，绘制不规则的RF覆盖图形通过第三方Radius系统配合，能够关联移动用户MAC地址和账号的对应关系，并能够维护移动用户的账号信息，帮助管理员从账号的角度管理移动用户本

16、次配置要求资源设备监控软件授权数50个、无线设备AP监控软件授权数100个1（三）内网 序号设备名称技术要求 单位数量1防火墙要求固化千兆电口数量10个，千兆光口数量2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。设备最大吞吐量3Gbps；设备最大IPS吞吐量600Gbps；最大并发连接数150万；每秒新建连接数1.5万；支持一体化安全策略：可基于地址、端口、服务、应用、用户、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能；（要求提供配置截图且设备制造厂商必须盖章）支持DDoS 攻击防护，可防范多种类型DDoS

17、攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood 和ARP 欺骗等。支持DDoS流量阈值学习。启用学习功能后，系统将自动分析当前流量并计算出各种攻击类型的防范阈值，管理员可参考学习结果设置阈值。学习功能支持学习时长、学习模式、周期学习及自动应用等功能。（要求提供截图）支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作，支持4级层次化QoS、支持多级用户/用户组嵌套。提供基于用户名（或用户IP地址）实现对用户行为统一分

18、析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容。（提供功能截图）支持超过7000种特征的攻击检测和防御（提供功能截图）。支持超过37000条病毒规则（提供功能截图）台12核心交换机固化端口：24个10/100/1000Mbps电口，4个光电复用千兆电口，2个SFP光口，2个SFP+光口，2个QSFP光口交换容量590Gbps，包转发率220Mpps（官网最小值为准）支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IP

19、v6、支持等价路由，策略路由、支持VRRP/VRRPv3支持SPAN/RSPAN镜像和多个镜像观察端口支持组播支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击支持GRE tunnel支持ACLQoS支持RMON （Remote Monitoring）告警、事件、历史记录支持DLDP（Device Link Detection Protocol）单向链路检测协议安装方负责设备的互联互通，无缝连接。台13接入交换机交换容量336Gbps;转发性能51Mpps（最小值为准）； 固化10/100/1000M以太网端口24，固化1G SFP光接口4个；整机最大可用千兆口28；支持静态

20、路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持DHCP Server、支持DHCP Snooping、支持DHCP Option82支持二层环网协议RRPP支持RMON（Remote Monitoring）告警、事件、历史记录支持虚拟化功能支持Qos,提供灵活的对列调度算法，可以同时基于端口和队列进行设置14 （四）专网序号设备名称技术要求 单位数量1防火墙要求固化千兆电口数量10个，千兆光口数量2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。设备最大吞吐量3Gbps；设备最大IPS吞吐量600Gbps；最大并发连接数150万；每秒新建连接数1.5万；支

21、持一体化安全策略：可基于地址、端口、服务、应用、用户、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能；（要求提供配置截图且设备制造厂商必须盖章）支持DDoS 攻击防护，可防范多种类型DDoS 攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood 和ARP 欺骗等。支持DDoS流量阈值学习。启用学习功能后，系统将自动分析当前流量并计算出各种攻击类型的防范阈值，管理员可参考学习结果设置阈值。学习功能支持学习时长、学习模式、周期学习及自动应用等功能。（要求

22、提供截图）支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作，支持4级层次化QoS、支持多级用户/用户组嵌套。提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容。（提供功能截图）支持超过7000种特征的攻击检测和防御（提供功能截图）。支持超过37000条病毒规则（提供功能截图）支持超过37000条病毒规则（提供功能截图）台12核心交换机固化端口

23、：24个10/100/1000Mbps电口，4个光电复用千兆电口，2个SFP光口，2个SFP+光口，2个QSFP光口交换容量590Gbps，包转发率220Mpps（官网最小值为准）支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IPv6、支持等价路由，策略路由、支持VRRP/VRRPv3支持SPAN/RSPAN镜像和多个镜像观察端口支持组播支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击支持GRE tunnel支持ACLQoS支持RMON （Remote Monitoring）告警、事件、历史记录支持D

24、LDP（Device Link Detection Protocol）单向链路检测协议台13接入交换机交换容量336Gbps;转发性能51Mpps（最小值为准）； 固化10/100/1000M以太网端口24，固化1G SFP光接口4个；整机最大可用千兆口28；支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持DHCP Server、支持DHCP Snooping、支持DHCP Option82支持二层环网协议RRPP支持RMON（Remote Monitoring）告警、事件、历史记录支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理支持Qos,提供

25、灵活的对列调度算法，可以同时基于端口和队列进行设置台6二、网改综合布线产品清单序号设备名称技术要求 单位数量1F系列双位插座面板1、材料：面板材料为优质PC（聚碳酸酯），防尘门材料为PP（聚丙烯）2、塑料件阻燃等级：UL 94-V23、产品特点：面板规格为国际标准的86*86mm，面板配有固定式透明防尘门，有效防止灰尘进入；面板带有透明标签管理区域，可标识网络或者语音的标识签；面板下部具有拆卸口，便于面框的拆卸，且不会损伤墙面。只2522六类RJ45插座模块（白）1、材料：塑料件为PC/ABS合金，内部簧片镀金50U 2、塑料件阻燃等级：UL 94-V03、产品特点：模块内部采用簧片空间排列和

26、PCB布线相结合的双重EMC设计，模块具多种颜色，可以通过不同颜色区分不同类型网络；模块前部可以安装多种颜色的彩色电话和电脑标识，标准的110打线方式，后部具有压线盖；兼容568A和568B两种接续标准，兼容RJ45和RJ11插头，4、技术参数：IDC:簧片接触针部位镀金50U,簧片可接线径0.4-0.6mm接触电阻：正常大气压条件下接触电阻20m直流电阻：正常大气压条件下接触电阻300m绝缘电阻：正常大气压条件下绝缘电阻100M抗电强度：DC 1000V(AC 700V)1分钟无击穿和飞弧现象寿 命：插头插座可重复插拔次数750次；IDC端接次数200次只5043六类RJ45-RJ45跳线(

27、2米)1、材料：跳线外护套材料为PVC,内部导体为多股软线，线径24AWG2、材料阻燃等级：UL 94-V23、产品特点：跳线具有多种颜色，可以通过不同颜色区分不同类型网络；线缆为六类多股软线，跳线具有注塑式尾套，跳线缆材上具有清晰的米标和类型印字；采用三叉RJ45插头，确保簧片与导体可靠接触，水晶头采用组合式设计，内置穿线用过渡件。4、技术参数：簧片为镀金50U接触电阻：正常大气压条件下接触电阻20m绝缘电阻：正常大气压条件下绝缘电阻100M抗电强度：DC 1000V(AC 700V)1分钟无击穿和飞弧现象寿 命：插头可重复插拔次数750次条2004六类4对UTP线缆(非屏蔽)1、材料：电缆

28、外护套采用PVC(聚氯乙烯)，绝缘层采用PE(聚乙烯)，导体采用优质无氧铜2、执行标准：ISO/IEC 11801、TIA/EIA 568C.2、YD/T10193、产品特点：纸箱包装，电缆护套为浅蓝色，每箱305米，U/UTP结构 内部具有弹性十字骨架分隔线对，电缆的阻燃性能符合YD/T1019规定4、物理性能：无机械或电气损伤的温度范围: 安装时: 0+50；运行时:-20+60导体直流电阻9.5/100m直流电阻不平衡2.5%绝缘电阻5000Mkm线对对地电容不平衡330pF/100m特性阻抗：10015箱1205六类24位RJ45插座（1U）1、材料：配线架架体材料为冷轧钢板，塑料件为

29、PC/ABS合金，8P8C插座簧片镀金50U2、执行标准：YD/T 926.3、ISO/IEC 11801、TIA/EIA 568C.2、塑料件阻燃等级：UL 94-V03、产品特点：19英寸24位RJ45设计，占机柜1U空间配线架架体采用冷轧钢板，钢板经脱脂、酸洗、磷化和静电喷塑配线架采用整体PCB式设计，后部为通用110接线方式前端带有透明标签管理区域，模块后部具有带理线功能的压线盖，内部采用专门设计8P8C插座，兼容RJ45和RJ11插头，4、技术参数：IDC:簧片镀银50U,簧片可接线径0.4-0.6mm接触电阻：正常大气压条件下接触电阻20m直流电阻：正常大气压条件下接触电阻300m

30、绝缘电阻：正常大气压条件下绝缘电阻100M抗电强度：DC 1000V(AC 700V)1分钟无击穿和飞弧现象寿 命：插头插座可重复插拔次数750次；IDC端接次数200次件276理线架1、材料：架体为冷轧钢板2、产品特点：19英寸设计，占机柜1U空间安装板架体采用冷轧钢板，钢板经脱脂、酸洗、磷化和静电喷塑梳齿式设计，方便跳线管理，充足的线槽空间，配有卡接式盖板，方便拆卸和安装理线架架体部分的钢板厚度不低于1.5mm，理线架上盖的厚度是不低于1mm件2779U壁挂式机柜1、材料：优质冷轧钢板2、执行标准： ANSI/EIA RS-310-D3、产品特点：a)19英寸设计; b)机柜采用优质冷轧钢板，钢板经脱脂、酸洗、磷化和静电喷塑c)前部玻璃门，具有可方便拆卸的左右侧门和前门;