网络项目需求书.docx

1、网络项目需求书附件：项目需求书一、天津商学院新校区网络建设实施背景天津商学院网络中心目前位于学校老校区，核心层设备为思科WS-C6509交换机，接入层采用思科2900、3500、3550、华为3000系列交换机，光纤上联核心设备。用户接入采用思科2900系列、华为2403H等可网管交换机，骨干网络实现1000M/100M连接，用户接入实现100M到桌面，接入信息点达3500余个。天津商学院新校区与老校区相邻，占地652余亩，一期工程包含三个楼群，分别为42118平方米FIU国际文化交流大楼（预计1578个信息点）、33621平方米的新图书馆（预计1095个信息点）和共28000平方米的三栋工科

2、实验楼（预计1150个信息点）。二、新区校园网建设实施要求此次我院新区网络建设实际上也是全面提升整个校园网的基础设施，在建设新区网络的同时，需要调整全网骨干拓朴结构，重新规划路由、VLAN划分、IP地址分配、NAT地址转换、安全设置、用户管理等方面，在保证现有网络应用的同时，实现平滑切换。在招标中，投标方在方案设计、配置设备技术指标应满足以下需求：1、校园网组网结构要求未来我院校园网核心拓朴呈网状结构。以网状的方式进行组网，可以在扩大带宽的同时实现线路上的备份，当其中一条线路出现故障，可以通过环网实现线路的接替，这样大大提高了全网的可靠性。新校区网络层次为三层结构：核心层（新购高端路由器、核心

3、路由交换机），汇聚层（新购高端多业务交换机、千兆智能三层交换机），接入层（已购华为3900系列智能三层接入交换机153台）。三层网络结构清晰合理，新增核心交换设备将作为未来整个校园网的核心交换机，而现有的核心设备C6509则降为汇聚设备，承载老校区的联接和数据交换任务。2、新校区网络系统设计要求投标方应该提出满足学校需求的详细实施方案及主要核心、汇聚设备的配置方案，并画出包括网络安全防护在内的完整的网络拓扑结构。1）投标方设计的方案必须满足新区同老区网络系统的信息共享与交换的需要；必须满足校园网内对外通信的需要。2）必须满足校园新校区网络建设的统一管理需求。新校区全网设备（包括本次新采购的核心

4、层设备与汇聚层设备以及已有的接入层153台华为3900系列交换机）要实现统一的网络管理，集中监控交换机和端口状况，实时监控网络异常流量，可自动发现网络物理拓扑，通过自动生成的全网拓朴图全面了解新校区校园网状况，投标方案需包含提供满足以上需求的网管软件。3）网络结构要合理稳定，网络设备要具有高可靠性和安全性；必须满足校园内各局域网网络安全、保证办公教学网络安全的需要；要有防止病毒在网络传播的措施。4）方案需要规划全网IP地址分配方案，以教学区、行政区使用公网IP地址，各大机房、宿舍区使用私网地址的分配原则，实现校内资源和Internet访问。5）每个楼汇聚点要能实现多个VLAN的划分，为各个二级

5、学院提供内部划分VLAN的需求，投标方必须详细描述划分VLAN的方法和实现的过程。6）需满足5000至10000个私网地址转换任务，并要求保留三个月的日志信息，方案中应描述NAT地址转换软硬件实现方法和过程。7）方案需要详细描述全网路由规划，充分考虑未来网络扩展以及VOD、视频教学等网络应用需求，选择路由协议。8）对于整个新校区网络系统，需建立严格的认证机制来保证校园网的安全，实现802.1X认证方式来实现网络的安全管理，将用户账号、密码、MAC地址、IP地址、对应的交换机端口五个元素进行任意绑定，如果有不相符，认证就不允许通过，避免其他非认证人员上网，投标方必须详细描述采用硬件或软件的实现方

6、法和过程。9）需要实现方便校外公网师生访问校内资源的VPN服务，VPN客户端约500至1000用户左右，方案应描述VPN业务的实现方法。10）要求能够统计和分析新校区各信息点上网使用Internet的数据总量、访问记录。3、新区网络系统设备要求1）投标方提供的网络设备、软件系统应满足本标书所描述的系统要求，投标方必须根据本项目应用系统开发、运行的实际需求，列出合理的和必需的设备配置和报价的建议，并明确说明每种设备的用途、类型。投标方必须在投标文件中列出所有需要的硬件、软件（包括本招标文件中第三部分没有列出的）的名称、技术指标和详细配置清单与报价，全部价格计入总价中。2) 投标方所提供的所有设备

7、必须完全满足本标书所属规格。除特定外接设备外，所有需要的硬件必须配齐构成一套实用系统。如果投标方所列出的配置建议，当实际采购时其软、硬件有任何遗漏（包括招标书未列出而系统又需要的软硬件，如使用特别接头、插座和必需的连接缆线、用电保护超过一般线路保护能力的保护设备，还有其他配套协议和软件等），投标方必须免费提供，招标方将不再支付任何费用。3）投标方所提供的网络设备、计算机系统、软件设备的性能应达到或超过表中所列技术指标，投标方在相应建议中必须列出具体数值。如果投标方只注明“满足”或者“不满足”，则将被视为“不符合”，从而可能导致严重影响评标结果。4）此次招标中新购置的路由、交换设备在满足技术指标

8、要求，在最佳性价比基础上尽可能同一品牌，此条将作为优选方案，便于全网统一管理和网络维护。5）核心层设备要求此次招标中新购置的核心设备将放置在老校区现网络中心主控机房，通过光缆连接到新校区的各个汇聚设备。其中需购置一台高端核心交换机，该设备能够提供足够的可扩展业务槽位，为将来系统扩容留下足够的空间。同时提供的高背板容量和大交换容量，快速三层包转发率，实现万兆接口的线速转发，为将来校园网骨干链路平滑升级到万兆提供保证。同时，在核心交换机上配置了冗余的电源和冗余的主控，保证了设备的可靠运行。此次招标中还需购置一台高端路由器，用于在核心交换机和城域网之间来承担数据转发、地址转换、访问控制等任务。新校区

9、地址分配方案拟将部分对外开放性不重要的用户如学生宿舍、公共机房、电子阅览室、无线网用户等分配私网地址,这就需要有NAT设备进行地址翻译。6）汇聚层设备要求新校区网络的汇聚层位于一期工程的三个主要建筑群，即整个网络的三大支节点：FIU大楼、新图书馆、实验楼。这三个节点各自具有很鲜明的功能特点，所以在网络应用和设备选型上也有明显的区别。汇聚层设备选用高性能三层交换机，支持流量控制、链路聚合，支持IEEE802.1q VLAN标准，支持RIPv1/v2、OSPF v2等动态路由协议，支持新一代万兆线速接口，支持用于连接和接入控制的全面安全特性，包括ACL、端口级安全性，以及带802.1x认证、基于身

10、份的网络服务等，现分别细述：第一，FIU大楼是一个综合性的办公大楼，其中1至5层为办公区、会议室和多功能教室，6至20层为本科生和研究生宿舍，从功能上它有普通办公教学大楼的所有功能，同时又具有学生宿舍网络的特点。第二，图书馆接入是一个典型的数据集中型的节点，具有大量数据库查询及大型计算等高速的数据交换特点，同时电子阅览室几百台计算机实时并发连接数较大。第三，工科实验楼的接入。由于它在地理位置上分布为3个相对独立的大楼，但是功能几乎完全相同，所以采用一个大楼做汇聚的节点。三、本次采购的主要网络设备技术指标要求（一）网络设备技术性能指标要求1、核心交换机1台功能及技术指标参数要求交换容量=720G

11、转发性能=428Mpps；所配板卡必须完全线速转发支持电源冗余1+1支持主控板冗余11处理器内存512M可支持接口类型10/100BaseT、百兆光口（单模、多模）、GE、10GE插槽数量=9可支持的最大万兆接口数量=12可支持的最大千兆RJ45电接口数量=96可支持的最大千兆光接口数量=48路由表容量=256K路由接口数量=1KVLAN特性支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4096，MAC地址表=64K基本功能端口镜像；流量控制/802.3x；链路聚合；跨板聚合QOS优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级，支持基于时间段的流分类和QoS控制

12、能力认证协议特性支持IEEE 802.1X Sever组播协议支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议路由协议支持静态路由、RIP V1/V2、OSPF、BGP生成树协议支持STP/RSTP协议，符合IEEE802.1D、IEEE802.1W标准安全特性支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管设备管理SNMP V1/V2/V3；Syslog；支持WEB网管，中文图形化管理认证获得信产部入网证书配置要求： 1）冗余引擎、冗余电源。 2）千兆光接口数量20（包括多

13、模模块4个，单模10KM模块8个） 3）千兆电接口数量40 2. 路由器1台 功能及技术指标参数要求总插槽数总插槽数=6交换容量=32 Gbps整机包转发能力=24 Mpps 关键部件冗余路由引擎（主控）、交换网板、电源等关键部件冗余配置关键部件热插拔路由引擎（主控）、交换网板、电源、接口模块等关键部件可热插拔转发架构全分布式转发架构接口类型支持E1、FE、GE、POS（155M/622M/2.5G）、CPOS（155M/2.5G）、ATM（155M/622M）、RPR（2.5G）等接口，必须在原厂商公开资料上能体现。RPR组网能力提供RPR接口并支持2.5G RPR组网，必须在原厂商公开资料

14、上能体现。链路层协议支持ATM、PPP、MP、HDLC、ETHERNET等链路层协议路由协议支持RIP、OSPF、BGP-4、IS-IS等路由协议路由表容量=100万VPN支持全面的L2、L3层VPN组播支持IGMP协议，支持静态组播配置，支持PIM-DM/SM、MSDP、MBGP组播路由协议。IPv6支持IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道等；全面支持IPv6静态路由、动态路由协议。提供信产部IPv6入网证。NAT实现双向千兆线速地址转换能力；支持50万并发连接；每秒处理10万新建连接；每秒刷新25万NAT表项；提供完善的安全日志。QoS提供完善的QoS机制

15、。每线路板可提供2k个队列，支持带宽控制和拥塞避免机制。可靠性支持IP/MPLS快速重路由、虚拟路由冗余协议（VRRP）、RPR自愈环网(IPS)等保护机制。提供软件热补丁技术，实现设备软件完全平滑升级；采用无源背板设计。管理特性支持CLI、SNMP V1/V2/V3；系统日志，提供中文图形化管理认证获得信产部入网证书配置要求：1）引擎1、冗余电源。2）千兆光接口数量43. 汇聚层交换机A（2台） 功能及技术指标参数要求交换容量=450G转发性能=300Mpps；支持电源冗余N+1支持主控板冗余11处理器内存256M可支持接口类型10/100BaseT、百兆光口（单模、多模）、GE、10GE业

16、务插槽数量=6可支持的最大万兆接口数量=12可支持的最大千兆RJ45接口数量=144可支持的最大千兆光接口数量=96路由表容量=64K路由接口数量=1KVLAN特性支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4096，支持GVRPMAC地址表=64K基本功能端口镜像；流量控制/802.3x；链路聚合；QOS优先级队列调度：每端口支持8个优先级队列，支持拥塞避免，支持流量整形，支持基于时间段的流分类和QoS控制能力认证协议特性支持IEEE 802.1X Sever组播协议支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议路由协议支持静态路

17、由、RIP V1/V2、OSPF、BGP生成树协议支持STP/RSTP协议，符合IEEE802.1D、IEEE802.1W标准安全特性支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管设备管理SNMP V1/V2/V3；Syslog；支持WEB网管，支持MIB-II；中文图形化管理认证获得信产部入网证书单台配置要求1）单引擎、冗余电源。2）千兆光接口数量20（图书馆汇聚设备多模模块10个，单模10KM模块6个；FIU汇聚设备多模模块14个，单模10KM模块6个）3）千兆电接口数量204、汇聚层交换机B（1台）功能

18、及技术指标参数要求交换容量=192G转发性能=65Mpps；处理器内存128M可支持接口类型GE、10GE可扩展插槽数量=1可支持的最大万兆接口数量=2可支持的最大千兆光接口数量=16路由表容量=32K路由接口数量=128VLAN特性支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4096，支持GVRPMAC地址表=16K基本功能端口镜像；流量控制/802.3x；QOS优先级队列调度：每端口支持8个优先级队列，支持拥塞避免，支持流量整形，支持基于时间段的流分类和QoS控制能力认证协议特性支持IEEE 802.1X Sever组播协议支持GMRP、PIM-DM、PIM-SM、

19、IGMP、IGMP Snooping等协议路由协议支持静态路由、RIP V1/V2、OSPF、BGP生成树协议支持STP/RSTP协议，符合IEEE802.1D、IEEE802.1W标准安全特性支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管设备管理SNMP V1/V2/V3；Syslog；支持WEB网管，支持中文图形化管理认证获得信产部入网证书配置要求：1）固定千兆光接口24（包括多模模块10个，单模10KM模块6个）5、存储系统（IPSAN）性能指标要求（1台）序号指标项技术指标要求1存储规格类型标准机架式

20、IPSAN2存储处理器双64位处理器，主频=2.8G3存储缓存标配2GB，可扩展至4GB4最大带宽=400MB/s5IOPS=50，0006功能支持设备采用IP接口，支持NAS和SAN一体化，支持广域访问， 7支持RAID标准RAID0,1,5,10,50，Hot-spare，支持动态RAID组扩展，可在线增加新的磁盘进入这个RAID组8配置存储容量配置裸容量=6TB，可采用Raid5保护9硬盘企业级SATA400G/500G硬盘，支持热插拔10磁盘驱动器数量=1611动态逻辑卷扩展针对已存在的RAID组中的某一逻辑卷，可动态扩展逻辑卷空间，实现卷存储容量的在线扩展12前端主机端口=4个，支持

21、链路聚合和故障切换，SAN环境中支持最大主机连接数1613管理端口10/100Mbps以太网接口14存储管理软件支持性能监测和报告的软件；多路径软件；安全访问控制软件；硬件监视，故障预测和报警功能；支持事件报告的方式；15可选功能数据镜像、远程复制、系统的备份与恢复功能等；16扩展性能支持存储的横向扩展，带宽与IOPS线性增加，向上支持与同系列高端产品的升级和兼容； 17操作系统支持AIX、HP-UX、Solaris、Novell Netware、Windows、Linux等18售后服务厂商在天津有常驻服务机构，提供原厂商现场的安装调试，提供3年原厂商技术支持服务。配置要求：1）双电源、配置不间断电源（UPS）2）双64位处理器、4GB缓存，磁盘总容量6TB3）千兆接口4注：1）投标方需承诺设备质量保证，明确技术支持方式，需免费提供安装调试和培训任务。2）投标方提供硬件设备的同时，需提供实现硬件功能的必备软件，并在标书中详细列出。3）投标方需准确提供设备到货周期。（二）招标的主要网络设备一览表天津商学院新校区网络设备表序号设备名称数量（台）1核心交换机12路由器13汇聚交换机汇聚交换机A-FIU大楼1汇聚交换机A-新图书馆1汇聚交换机B-实验楼14网络存储1合计