津圖書館文化中心網(wǎng)絡設備采購項目征求意見函
致有關供應商：
受采購人委托，天津市政府采購中心將對天津圖書館文化中心網(wǎng)絡設備采購項目實施政府采購。
為了保證政府采購當事人合法權益，確保政府采購程序公開、公平、公正，現(xiàn)廣泛征求各方意見，我中心現(xiàn)將采購人需求原文轉發(fā)（詳細技術需求見附件——項目需求書），誠請相關供應商就存在問題進行反饋。征求意見截止時間為2011年11月23日，本中心將對各方提出的意見進行匯總，并轉交采購人根據(jù)實際情況修改技術需求。本中心將以修改后的項目需求實施本項目采購。
請您盡快將貴單位反饋意見加蓋公章送至我中心，非常感謝您的參與。
聯(lián)系電話***

 

項目需求書

一、商務需求

1、實質性商務需求

2、一般商務需求

二、技術需求

1、實質性技術需求

2、一般技術需求

附件：網(wǎng)絡設備、機房配電技術需求指標

第一部分 網(wǎng)絡設備    

1 需求清單

2，設備參數(shù)

2.1 核心交換機

采購數(shù)量：2臺；

具體要求

要求支持多級交換架構，電源、風扇模塊、主控板冗余、交換網(wǎng)板冗余，本次要求配置雙主控，電源模塊不少于三個。

交換網(wǎng)板與主控板硬件槽位分離，實配交換網(wǎng)板≥9。

總槽位數(shù)≥10,其中業(yè)務槽位數(shù)≥8。為確保核心設備散熱效果，業(yè)務插槽應采用豎插槽方式。

背板帶寬≥7T，交換容量≥3T。

萬兆接口數(shù)≥32，千兆光接口數(shù)≥48，要求所有接口板必須是分布式轉發(fā)工作模式。光模塊數(shù)量詳見清單。

支持 40GE 和100GE 以太網(wǎng)標準，充分滿足無阻塞園區(qū)網(wǎng)的應用及未來發(fā)展需求。

主控交換卡、電源、接口模塊等關鍵部件可熱插拔

支持各種配置數(shù)據(jù)在主備主控板上實時熱備份,支持熱補丁功能，可在線進行補丁升級。

核心雙交換機可以虛擬化為單臺交換機，管理界面為單臺設備管理方式，但具有雙臺設備的性能、冗余性；虛擬化為單臺設備后，是單設備的動態(tài)路由協(xié)議鄰居關系，而不是兩臺；虛擬化為單臺設備后，是作為單臺設備參與生成樹計算關系，而不是兩臺

支持跨設備鏈路聚合，聚合組數(shù)≥200組，每組成員≥12個, 支持跨設備鏈路聚合。

支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環(huán)境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道。

支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/靜態(tài)路由等，實現(xiàn)各協(xié)議的快速故障檢測機制，故障檢測時間小于50ms。

支持設備在線狀態(tài)監(jiān)測機制，實現(xiàn)對包括主控引擎，背板，芯片和存儲等關鍵元器件進行檢測。

信產(chǎn)部入網(wǎng)證及入網(wǎng)檢測報告

2.2 防火墻設備（交換機插卡或獨立網(wǎng)關式，二者取其一）

采購數(shù)量：2塊（臺）；

具體要求：

2.2.1防火墻插卡模塊

吞吐量≥10Gbps，IP Sec吞吐量≥2Gbps，最大并發(fā)連接數(shù)≥200萬，每秒新建連接數(shù)≥60K。

支持虛擬防火墻，虛擬防火墻數(shù)目≥256。

NAT功能：靜態(tài)NAT、支持雙向NAT，支持1對1（NPAT）、PAT、地址池、NAT Server、端口映射；支持多種NAT ALG，包括FTP，DNS，QQ，MSN，H323、NBT、ILS、RTSP、SQLNET、SIP等。

部署模式：支持路由模式、透明模式，混合模式。

VPN特性：支持IPSec VPN、GRE VPN、L2TP VPN。

支持的攻擊防范類型：SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標志位異常、地址掃描、端口掃描等探測攻擊、Java/ActiveX Blocking和SQL注入攻擊。

提供防火墻插卡的中國國家公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。

2.2.2獨立網(wǎng)關式防火墻

吞吐量≥10Gbps，IP Sec吞吐量≥2Gbps，最大并發(fā)連接數(shù)≥200萬，每秒新建連接數(shù)≥60K。

配置千兆光接口數(shù)量≥32個，配置萬兆光接口數(shù)量≥10個

支持虛擬防火墻，虛擬防火墻數(shù)目≥256。

NAT功能：靜態(tài)NAT、支持雙向NAT，支持1對1（NPAT）、PAT、地址池、NAT Server、端口映射；支持多種NAT ALG，包括FTP，DNS，QQ，MSN，H323、NBT、ILS、RTSP、SQLNET、SIP等。

部署模式：支持路由模式、透明模式，混合模式。

VPN特性：支持IPSec VPN、GRE VPN、L2TP VPN。

支持的攻擊防范類型：SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標志位異常、地址掃描、端口掃描等探測攻擊、Java/ActiveX Blocking和SQL注入攻擊。

提供防火墻的中國國家公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。

2.3 IPS設備（交換機插卡或獨立網(wǎng)關式IPS，二者取其一）

采購數(shù)量：2塊（臺）；

具體要求：

2.3.1 IPS插卡模塊

吞吐量≥2Gbps, 最大并發(fā)連接數(shù)≥200萬, 每秒新建連接數(shù)≥25萬。

支持熱插拔，發(fā)生故障時可以在線更換設備而不引起業(yè)務中斷。

支持二層回退，當設備在極端情況下失效時，設備可回退到二層模式，保證業(yè)務連續(xù)。

集成第三方專業(yè)防病毒廠商的專業(yè)病毒庫，提供與國際知名專業(yè)防病毒廠商的合作證明。

支持深入七層的分析檢測技術，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、DoS/DDoS攻擊、探測/掃描、間諜軟件、網(wǎng)絡釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、IDS/IPS逃逸攻擊等。

支持URL過濾；URL過濾可以基于時間、主機，能夠精細到單一IP地址。

IPS檢測到攻擊報文或攻擊流量后，支持阻斷、隔離、Web重定向、限流的響應方式。

支持基于Web的中文化圖形化管理方式，支持HTTP、HTTPS登錄Web圖形管理系統(tǒng)進行管理。

IPS插卡獲得微軟MAPP認證；通過國際權威安全組織CVE（Common Vulnerabilities&Exposures，通用漏洞披露組織）兼容性認證。

2.3.2 獨立網(wǎng)關式IPS

吞吐量≥2Gbps, 最大并發(fā)連接數(shù)≥200萬, 每秒新建連接數(shù)≥25萬。

配置千兆光接口數(shù)量≥32個，配置萬兆光接口數(shù)量≥10個

支持熱插拔，發(fā)生故障時可以在線更換設備而不引起業(yè)務中斷。

支持二層回退，當設備在極端情況下失效時，設備可回退到二層模式，保證業(yè)務連續(xù)。

集成第三方專業(yè)防病毒廠商的專業(yè)病毒庫，提供與國際知名專業(yè)防病毒廠商的合作證明。

支持深入七層的分析檢測技術，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、DoS/DDoS攻擊、探測/掃描、間諜軟件、網(wǎng)絡釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、IDS/IPS逃逸攻擊等。

支持URL過濾；URL過濾可以基于時間、主機，能夠精細到單一IP地址。

IPS檢測到攻擊報文或攻擊流量后，支持阻斷、隔離、Web重定向、限流的響應方式。

支持基于Web的中文化圖形化管理方式，支持HTTP、HTTPS登錄Web圖形管理系統(tǒng)進行管理。

IPS設備獲得微軟MAPP認證；通過國際權威安全組織CVE（Common Vulnerabilities&Exposures，通用漏洞披露組織）兼容性認證。

2.4 應用控制網(wǎng)關設備（交換機插卡或獨立網(wǎng)關式設備，二者取其一）

采購數(shù)量：2塊（臺）；

具體要求：

2.4.1應用控制網(wǎng)關插卡

吞吐量≥2Gbps, 最大并發(fā)連接數(shù)≥200萬, 每秒新建連接數(shù)≥25萬

P2P應用識別：Thunder(迅雷)、BitTorrent、eMule(電騾)、eDonkey(電驢)、騰訊超級旋風、網(wǎng)際快車、飛鳥、PPLive、QQ Live、百寶、加密P2P等

IM應用識別：QQ、ICQ、MSN Messenger、Yahoo Messenger. 阿里旺旺等

炒股應用識別: 大智慧、同花順、證券之星、指南針、錢龍等

網(wǎng)絡多媒體應用識別: PPLive、PPStream

網(wǎng)絡游戲應用識別: 支持魔獸世界、QQ游戲、聯(lián)眾、新浪游戲大廳

支持SQL Server/Oracle等數(shù)據(jù)庫和Lotus notes等企業(yè)應用識別

控制策略: 支持告警、限速、阻斷等方式

采用特征庫技術，特征庫升級過程無需重啟、不中斷業(yè)務正常運行，且完成整個升級過程所需時間小于1分鐘

提供對WEB網(wǎng)站綜合分析、WEB網(wǎng)站應用分析、WEB應用行為分析、Email應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等

可按流量大小、用戶屬性、區(qū)域、鏈路、應用類型、IP地址、IP段、時間段、使用頻率定制流量報表，支持對各個區(qū)域的分權分域管理

支持透明在線模式、旁掛模式部署，支持分布式與集中式部署，對于分布式部署

全中文管理界面，支持HTTP、HTTPS登陸WEB界面管理，支持基于Web的圖形用戶界面（GUI），能夠以簡單、直觀的方式顯示信息，并有詳盡的技術文檔

2.4.2獨立網(wǎng)關式應用控制設備

吞吐量≥2Gbps, 最大并發(fā)連接數(shù)≥200萬, 每秒新建連接數(shù)≥25萬

配置千兆光接口數(shù)量≥32個，配置萬兆光接口數(shù)量≥10個

P2P應用識別：Thunder(迅雷)、BitTorrent、eMule(電騾)、eDonkey(電驢)、騰訊超級旋風、網(wǎng)際快車、飛鳥、PPLive、QQ Live、百寶、加密P2P等

IM應用識別：QQ、ICQ、MSN Messenger、Yahoo Messenger. 阿里旺旺等

炒股應用識別: 大智慧、同花順、證券之星、指南針、錢龍等

網(wǎng)絡多媒體應用識別: PPLive、PPStream

網(wǎng)絡游戲應用識別: 支持魔獸世界、QQ游戲、聯(lián)眾、新浪游戲大廳

支持SQL Server/Oracle等數(shù)據(jù)庫和Lotus notes等企業(yè)應用識別

控制策略: 支持告警、限速、阻斷等方式

采用特征庫技術，特征庫升級過程無需重啟、不中斷業(yè)務正常運行，且完成整個升級過程所需時間小于1分鐘

提供對WEB網(wǎng)站綜合分析、WEB網(wǎng)站應用分析、WEB應用行為分析、Email應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等應用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等

可按流量大小、用戶屬性、區(qū)域、鏈路、應用類型、IP地址、IP段、時間段、使用頻率定制流量報表，支持對各個區(qū)域的分權分域管理

支持透明在線模式、旁掛模式部署，支持分布式與集中式部署，對于分布式部署

全中文管理界面，支持HTTP、HTTPS登陸WEB界面管理，支持基于Web的圖形用戶界面（GUI），能夠以簡單、直觀的方式顯示信息，并有詳盡的技術文檔

2.5 負載均衡設備（交換機插卡或獨立網(wǎng)關式設備，二者取其一）

采購數(shù)量：2塊（臺）；

2.5.1負載均衡插卡

吞吐量≥2Gbps 最大并發(fā)連接數(shù)≥100萬 支持真實服務器個數(shù)≥16000 支持健康檢測個數(shù)≥16000.

多核硬件架構、插卡式負載均衡設備，支持熱插拔，可以在業(yè)務不中斷的情況下進行擴容。

業(yè)務接口：交換機中所有業(yè)務口均可應用于負載均衡模塊。

交換機中可以同時配置多塊負載均衡模塊，進行平滑升級。

四層負載均衡算法：輪詢、加權輪詢、最小連接、加權最小連接、隨機、加權隨機、源地址HASH、源地址端口HASH、目的地址HASH

七層負載均衡算法：基于HTTP Accept-Encoding的分析、基于HTTP Accept-Language的分析、基于HTTP Host的分析、基于HTTP Request-Method的分析、基于HTTP URL-File的分析、基于HTTP URL-Function的分析、基于HTTP User-Agent的分析、基于RTSP URL的分析

健康檢測技術：支持ICMP、TCP、FTP、HTTP、DNS、SSL、Radius等多種方式

支持服務器負載均衡和鏈路負載均衡，并且兩種功能能夠同時開啟。支持防火墻負載均衡

電信級高可靠性、支持VRRP雙機熱備。負載均衡設備發(fā)生故障時，數(shù)據(jù)流能夠避開故障模塊，業(yè)務保持正常轉發(fā)。

2.5.2網(wǎng)關式負載均衡設備

吞吐量≥2Gbps 最大并發(fā)連接數(shù)≥100萬 支持真實服務器個數(shù)≥16000 支持健康檢測個數(shù)≥16000.

配置千兆光接口數(shù)量≥32個，配置萬兆光接口數(shù)量≥10個

多核硬件架構、插卡式負載均衡設備，支持熱插拔，可以在業(yè)務不中斷的情況下進行擴容。

交換機中可以同時配置多塊負載均衡模塊，進行平滑升級。

四層負載均衡算法：輪詢、加權輪詢、最小連接、加權最小連接、隨機、加權隨機、源地址HASH、源地址端口HASH、目的地址HASH

七層負載均衡算法：基于HTTP Accept-Encoding的分析、基于HTTP Accept-Language的分析、基于HTTP Host的分析、基于HTTP Request-Method的分析、基于HTTP URL-File的分析、基于HTTP URL-Function的分析、基于HTTP User-Agent的分析、基于RTSP URL的分析

健康檢測技術：支持ICMP、TCP、FTP、HTTP、DNS、SSL、Radius等多種方式

支持服務器負載均衡和鏈路負載均衡，并且兩種功能能夠同時開啟。支持防火墻負載均衡

電信級高可靠性、支持VRRP雙機熱備。負載均衡設備發(fā)生故障時，數(shù)據(jù)流能夠避開故障模塊，業(yè)務保持正常轉發(fā)。

要求每臺交換機各配置雙引擎三電源，每臺配置一塊獨立的防火墻插卡、IPS插卡，應用控制網(wǎng)關插卡，負載均衡插卡，IPS插卡和應用控制網(wǎng)關插卡需配置3年病毒庫和特征庫升級；或者各配置兩臺單獨的防火墻、IPS，應用控制網(wǎng)關，負載均衡設備，網(wǎng)關式的防火墻、IPS、應用控制、負載均衡需配置標書中相應要求的業(yè)務接口。光模塊數(shù)量見清單。

2.6 服務器接入交換機

2.6.1 24口服務器接入交換機

采購數(shù)量：4臺；

具體要求：

交換容量≥360G，包轉發(fā)性能>=150Mpps。

24個10/100/1000Base-T以太網(wǎng)端口，配置4個10G SFP+端口，一個擴展槽，光模塊數(shù)量見清單。

支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統(tǒng)一，要求提供支持虛擬化的相關專利證明。

支持GE端口、10GE端口聚合、支持靜態(tài)聚合、動態(tài)聚合

支持IGMP Snooping v2/v3、支持IGMP v1/v2/v3、支持PIM-DM/SM/SSM、支持MSDP、MBGP、支持組播VLAN、組播VLAN+

支持基于端口速率百分比的風暴抑制

支持系統(tǒng)日志、分級告警、支持集群管理HGMPv2、支持電源的告警功能、支持風扇、溫度告警、支持NTP

支持Ipv4和IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環(huán)境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道

2.6.2 48口服務器接入交換機

采購數(shù)量：2臺；

交換容量≥360G，包轉發(fā)性能>=150Mpps。

48個10/100/1000Base-T以太網(wǎng)端口，4個100M/1000M SFP端口，三個擴展槽，兩個電源。光模塊數(shù)量見清單。

支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統(tǒng)一，要求提供支持虛擬化的相關專利證明。

支持GE端口、10GE端口聚合、支持靜態(tài)聚合、動態(tài)聚合

支持IGMP Snooping v2/v3、支持IGMP v1/v2/v3、支持PIM-DM/SM/SSM、支持MSDP、MBGP、支持組播VLAN、組播VLAN+

支持基于端口速率百分比的風暴抑制

支持系統(tǒng)日志、分級告警、支持集群管理HGMPv2、支持電源的告警功能、支持風扇、溫度告警、支持NTP

支持Ipv4和IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環(huán)境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道

2.7 匯聚交換機

采購數(shù)量:6臺

交換容量≥360G，包轉發(fā)性能>=150Mpps。

24個100/1000M SFP端口，4個1/10G SFP+端口,1個擴展槽，光模塊數(shù)量見清單。

支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統(tǒng)一，要求提供支持虛擬化的相關專利證明。

支持GE端口、10GE端口聚合、支持靜態(tài)聚合、動態(tài)聚合

支持IGMP Snooping v2/v3、支持IGMP v1/v2/v3、支持PIM-DM/SM/SSM、支持MSDP、MBGP、支持組播VLAN、組播VLAN+

支持基于端口速率百分比的風暴抑制

支持系統(tǒng)日志、分級告警、支持集群管理HGMPv2、支持電源的告警功能、支持風扇、溫度告警、支持NTP

支持Ipv4和IPv6靜態(tài)路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6環(huán)境下的策略路由、支持IPv6手動隧道、6to4隧道和ISATAP隧道

2.8 千兆接入交換機

采購數(shù)量：25臺

具體要求：

具有48個10/100/1000M Base-T以太網(wǎng)自適應端口， 4個千兆光電復用接口。

交換容量不小于220Gbps，包轉發(fā)率不小于70Mpps；

支持基于端口的VLAN（4K）、支持基于MAC的VLAN、基于協(xié)議的VLAN、支持QinQ，靈活QinQ、支持VLAN Mapping、支持Voice VLAN、支持GVRP

支持DHCP client/ Snooping/ Relay/ Snooping trust/ Snooping option 82。

支持IPv4和IPv6的三層路由功能、支持基于硬件的IPv6 ACL；

支持分布式設備管理，分布式鏈路聚合，支持通過標準以太網(wǎng)端口進行堆疊，并通過光口實現(xiàn)遠程堆疊。

支持L2（Layer 2）～L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、協(xié)議類型、VLAN的流分類

支持組播VLAN，支持IGMP v1/v2/v3 Snooping，支持MLD Snooping。

支持IEEE 802.1x協(xié)議，安全特性方面支持IP+MAC+PORT任意組合的綁定，用戶分級管理和口令保護，支持SSH，支持SNMPv3網(wǎng)管，支持802.1x安全認證。

2.9 POE接入交換機

采購數(shù)量：12臺

具體要求：

具有24個10/100/1000M Base-T以太網(wǎng)自適應端口， 4個千兆光電復用接口。2個擴展槽，可擴展萬兆上行

交換容量不小于190Gbps，包轉發(fā)率不小于35Mpps；

支持POE，且要求24口滿供

支持基于端口的VLAN（4K）、支持基于MAC的VLAN、基于協(xié)議的VLAN、支持QinQ，靈活QinQ、支持VLAN Mapping、支持Voice VLAN、支持GVRP

支持DHCP client/ Snooping/ Relay/ Snooping trust/ Snooping option 82。

支持IPv4和IPv6的三層路由功能、支持基于硬件的IPv6 ACL；

支持分布式設備管理，分布式鏈路聚合，支持通過標準以太網(wǎng)端口進行堆疊，并通過光口實現(xiàn)遠程堆疊。

支持L2（Layer 2）～L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、協(xié)議類型、VLAN的流分類

支持組播VLAN，支持IGMP v1/v2/v3 Snooping，支持MLD Snooping。

支持IEEE 802.1x協(xié)議，安全特性方面支持IP+MAC+PORT任意組合的綁定，用戶分級管理和口令保護，支持SSH，支持SNMPv3網(wǎng)管，支持802.1x安全認證。

2.10 出口萬兆路由器

采購數(shù)量 2臺

具體要求：

業(yè)務插槽數(shù)≥5,總插槽數(shù)≥7

交換容量>=700Gbps

>=350 Mpps

主控交換卡、電源等關鍵部件冗余配置，即配置雙主控，雙電源

主控交換卡、電源、接口模塊等關鍵部件可熱插拔

每臺配置10個千兆光接口，配置電模塊2個。

要求配置高性能NAT業(yè)務板一塊，高性能SSL VPN 業(yè)務板一塊

支持E1/T1、FE、GE、10GE、POS（155M/2.5G/10G）、CPOS（155M通道化2M、155/622M 通道化 E3、2.5G 通道化155或622M）ATM（155M/622M）、RPR（2.5G/10G）等接口

全分布式IP轉發(fā)處理架構，支持RIP、OSPF、BGP-4、IS-IS等路由協(xié)議

支持IPv4向IPv6的過渡技術，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道

MPLS VPN組播：支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP等路由協(xié)議，支持PIM6-DM、PIM6-SM、PIM6-SSM

支持802.1p、TOS、DSCP、EXP優(yōu)先級映射，每接口板支持硬件隊列>=8k

設有專用的硬件鏈路故障檢測單元，實現(xiàn)30ms鏈路通斷檢測，20ms鏈路切換

支持熱補丁功能，可在線進行補丁升級

支持防DoS/DdoS攻擊，支持防SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標志位異常、地址掃描、端口掃描、Java/ActiveX Blocking和SQL注入等攻擊

支持CLI、SNMP V1/V2/V3、RMON 1/2/3/9

獲得信產(chǎn)部入網(wǎng)證書

2.10 網(wǎng)關式無線控制器

采購數(shù)量 1

具體要求：

支持N+1級別的設備動態(tài)冗余，單臺設備支持AP數(shù)≥250個,本次實配管理AP數(shù)量≥100個。

要求設備配置雙電源

千兆接口數(shù)≥4個

支持基于用戶的VLAN劃分，基于SSID的VLAN劃分，各VLAN支持不同的安全策略、認證、加密方式、ACL規(guī)則。

單臺設備支持ACL數(shù)≥32K，支持最大用戶數(shù)≥20K，支持組播。

支持802.11e，根據(jù)各種應用要求提供流量；支持不同SSID/VLAN映射不同的QOS策略，可實現(xiàn)基于用戶數(shù)和流量的負載均衡。

支持11g保護，支持本地維護和遠端維護。支持有線和無線網(wǎng)絡的統(tǒng)一網(wǎng)管。

能夠檢測異常流量并進行定位，支持AP入侵檢測功能，實現(xiàn)報警并采取抑制措施，支持雙頻射頻掃描和實時射頻監(jiān)視和控制，支持CAPWAP標準。

支持無線終端跨IP子網(wǎng)的快速無縫漫游，良好支持語音業(yè)務，并保持全網(wǎng)漫游身份的唯一。

支持本地或RIDUS服務器802.1x認證和portal認證。支持MAC地址和標準802.11認證機制。遵從相互認證，即客戶端和服務端雙向認證；per-user的動態(tài)和per-session 加密密鑰。

支持802.1x，包括EAP-PEAP, EAP-TLS, EAP-TTLS, EAP-SIM，EAP-MD5等加密技術；

支持802.11i的AES-CCMP encryption (WPA2)。支持靜態(tài)和動態(tài)的IEEE 802.11 WEP密鑰：40 bits 和128 bits。支持WPA和802.11i的動態(tài)密鑰更新。

2.11 無線AP

采購數(shù)量：100臺；

具體要求：

提供10/100/1000M以太網(wǎng)口≥1

支持802.3af/802.3at兼容供電.

支持可同時工作在頻段802.11a/n : 5.725GHz-5.850GHz ，和802.11b/g/n : 2.4GHz-2.483GHz

支持發(fā)射功率可調整，支持不少于32的虛擬AP，并支持虛擬AP(多SSID)之間的隔離

支持64、128位WEP加密，WPA，802.11i和WAPI，支持WPA和802.11i的多種密鑰更新觸發(fā)條件。

支持802.1x認證、MAC地址認證、PSK認證、PPPoE、Portal、WAPI等。

支持不同SSID/VLAN映射不同的QoS策略，支持以太網(wǎng)口支持802.1p識別和標記，支持優(yōu)先級隊列及映射，支持基于用戶數(shù)和基于信道利用率。

支持自動AP間切換，依據(jù)信號強度、誤碼率、鄰近AP是否正常工作等。

支持SNMP(V1、V2、V3)，Trap，HTTP(S)，TFTP，F(xiàn)TP，Telnet，支持本地維護、支持遠端維護。

2.12 網(wǎng)絡管理軟件

采購數(shù)量：1套；

2.12.1 網(wǎng)管平臺要求：

支持對所有網(wǎng)絡、安全及無線設備的統(tǒng)一管理

多平臺支持：支持Windows、Linux平臺及MS SQL、Oracle數(shù)據(jù)庫，支持B/S架構。

支持IP拓撲、二層拓撲、鄰居拓撲、自定義拓撲、網(wǎng)絡拓撲視圖（支持網(wǎng)絡區(qū)域的任意劃分、命名、拖拽、折疊和展開）、業(yè)務拓撲、STP拓撲、MSTP拓撲等多種拓撲類型。

支持數(shù)據(jù)中心拓撲，包括機房拓撲、機架拓撲等，二層拓撲支持多協(xié)議，包括Bridge、NDP、CDP、MSTP、STP、LLDP、DISMAN-PING等二層協(xié)議，支持聚合鏈路，支持第三方的設備；拓撲可融合鏈路狀態(tài)、設備告警等多種信息。

支持多個廠商的設備：3COM/CISCO/H3C/HUAWEI等主流廠商設備的配置和軟件信息一覽，包括的軟件版本和軟件庫中最新可用的軟件，更新設備的軟件。

支持設備配置集中管理：配置庫包括配置文件和配置片斷，配置內容可帶有參數(shù)，在部署時根據(jù)設備的差異設置不同的值；配置文件可部署到設備的啟動配置或者運行配置；配置片斷只能部署到設備的運行配置。

可以為不同的管理員設置不同的用戶名、密碼，并限制管理員的管理權限和管理范圍，實現(xiàn)分域、分權管理。

2.12.2 無線管理組件：

支持有線無線一體化管理，支持在拓撲上支持展示設備告警、狀態(tài)，可以十分逼真的展示全網(wǎng)的網(wǎng)絡結構

支持查看AC與AP之間真實物理鏈路連接，對于排查網(wǎng)絡故障能提供很大幫助

支持自定義視圖并且在視圖上顯示設備告警和實時狀態(tài)，可以導入背景圖，方便管理員按需進行重點設備的重點管理

支持顯示AP的RF覆蓋范圍，覆蓋圖能夠反饋射頻遇到障礙物衰減的情況，逼真顯示設備射頻范圍，有助于更好的規(guī)劃網(wǎng)絡

無線用戶信息管理：，能夠關聯(lián)移動用戶MAC地址和賬號的對應關系，并能夠維護移動用戶的賬號信息，幫助管理員從賬號的角度管理移動用戶。

支持分級報表，分級管理中網(wǎng)管上級可以方便地管理到下級報表

支持豐富的報表，包括移動用戶Session統(tǒng)計報表、移動用戶在線統(tǒng)計報表、移動用戶在線趨勢報表、AP在線用戶數(shù)TopN報表、AP關聯(lián)統(tǒng)計報表、Radio速率統(tǒng)計報表、Radio流量統(tǒng)計報表。

支持GIS視圖（Google Map），用戶可以自定義熱點在地圖上的顯示位置，方便用戶掌握熱點位置的分布情況，快速定位所關心熱點的位置

2.12.3 用戶接入組件：

安裝部署：服務器端支持Windows+SQL Server平臺和Solaris+Oracle平臺，支持集中式和分布式部署

多種802.1X接入認證：支持PAP認證、CHAP認證、EAP-MD5認證、EAP-PAP認證、EAP-TLS認證、EAP-PEAP-MSCHAPV2認證、EAP-PEAP-MD5認證，防客戶端破解

Portal認證：支持純Web認證和客戶端Portal認證，客戶端方式支持ActiveX控件；支持二次地址分配；Portal頁面支持定制；基于不同的端口組或WLAN SSID推出不同的認證頁面

RADIUS認證：支持第三方設備radius認證；支持RADIUS重認證；可以和iNode客戶端配合提供快速認證，無需終端用戶輸入用戶名和密碼；支持證書認證和無線的WAPI認證方式；支持RSA認證

LDAP認證：支持將認證轉由第三方郵件或Proxy系統(tǒng)等支持LDAP協(xié)議的LDAP服務器進行，避免終端用戶記憶多個用戶名和密碼。支持的LDAP服務器包括：Microsoft Active Directory、Novell Directory Server、Netscape iPlanet、SUN ONE Directory、OpenLDAP等；支持網(wǎng)絡接入認證和Windows域認證的統(tǒng)一，實現(xiàn)了網(wǎng)絡登錄與域登錄的一次性認證

支持設備管理用戶認證：支持設備管理用戶的增刪改查，支持用戶登錄設備的認證和授權，登錄方式包括TELNET，遠程登錄，TCP透傳，SSH，F(xiàn)TP，Terminal

多元素綁定：支持用戶名、密碼與用戶IP、MAC、VLAN、設備IP、設備端口、主機名、域用戶、SSID等多種元素的綁定認證；支持第一次認證成功時的自學習綁定屬性功能

賬號接入控制：支持用戶同時在線數(shù)限制、最大閑置時長限制，支持黑名單限制接入、支持自動加入黑名單、限制接入客戶端的類型和版本，支持限制用戶修改終端MAC地址和限制用戶IP地址分配策略

支持帳號的增改查，賬號可批量開戶、導入導出和注銷；支持將用戶的分組管理，不同的用戶分組可以由不同的管理員管理；支持終端賬號的密碼強度檢測；可查詢賬號的接入明細，明細可導出

接入?yún)^(qū)域和時段控制：可設置不綁定接入?yún)^(qū)域，用戶在此區(qū)域認證上網(wǎng)時將忽略所有的綁定信息；用戶只能在允許的時間上網(wǎng)。iMC中可以靈活設定用戶的接入時段策略策略，可以按天、按周、按月、按年或固定時段設置接入時間段

在線用戶管理：可以在線查看用戶狀態(tài)及其所連接的網(wǎng)絡設備信息，對非法用戶可以執(zhí)行發(fā)送消息、在線檢查、強制下線、關閉端口等操作

要求配置提供：網(wǎng)管軟件應為平臺加組件的方式部署，其中網(wǎng)管平臺可以做網(wǎng)絡設備的管理，其他功能（如無線網(wǎng)管，用戶接入等功能以組件方式在平臺上擴展），本次招標網(wǎng)管軟件應該能夠管理有線設備數(shù)量不小于75節(jié)點，無線設備管理數(shù)量不小于100節(jié)點，用戶接入數(shù)量不小于1000個PC節(jié)點。

第二部分 機房配電    

1 需求清單

序號	名稱	數(shù)量
1	配電柜（輸出）（需采用施耐德、西門子或ABB的開關器件）	2套
2	機柜間電纜	1項
3	市電總空開	1個
4	市電電纜（配電柜連線）	1項
5	電纜（UPS輸入、輸出）	1項
6	散力架（UPS和電池柜）	1項
7	工業(yè)鏈接器	1項
8	100KVA UPS	2臺（并聯(lián)冗余）
9	監(jiān)控卡	2塊
10	10米并機電纜	2個
11	UPS電池 12V/120A（要求采用國際一線品牌）	提供4小時延時
12	電池柜	10個
13	電池開關盒	10個
14	電池開關匯流盒	2個
15	其他配套線纜	1項
18	安裝施工費	1項
19	1KVA在線式UPS	3臺

 

2 設備參數(shù)