镜湖校区光纤铺设、网络改造建设、施工等项目
根据浙江越秀外国语学院招投标管理办法，决定对学校镜湖校区光纤铺设、网络改造建设、施工等项目进行公开招标。现将有关事项公告如下：一、招标单位：浙江越秀外国语学院二、招标编号：ZJYXZB19028三、招标内容及要求1．本次招标项目分为三个标段，具体如下：标段设备名称技术规格参数预算金额（人民币：元）投标保证金（人民币：元）01标镜湖校区园区光纤铺设详见公告附件1￥1200000.00￥30000.0002标学校互联网出口建设详见公告附件2￥3380000.00￥80000.0003标镜湖校区园区网建设详见公告附件3￥5280000.00￥100000.002．01标项目预算金额为120 万元；02标项目预算金额为338 万元；03标项目预算金额为528万元；每项预算金额作为该项目的最高限价，投标报价超出最高限价的作无效标处理。3.投标人投标提供的设备及辅材必须是厂商原装的、全新的，型号、性能及指标符合国家及招标文件提出的有关技术、质量、安全标准。4.对于影响设备正常工作的必要组成部分，无论在技术规范中指出与否，投标人都应提供并在投标文件中明确列出。5. 所有货物提供出厂合格证等质量证明文件，国外生产的必须有合法的进货渠道证明，如海关报关单、商检证明等。6. 所有货物（如管芯）到现场安装使用前，招标人将进行抽样检验或试验。7. 施工应在不影响学校教学、生活的情况下进行，具体施工时间听从学校安排，遵守学校施工管理，确保文明施工、安全施工。8.施工材料在校内运输要求使用载货汽车。9.投标人根据自身能力可以投其中1个标段，也可以投多个标段。四、投标资格：1．01标02标03标具有独立法人资格和合法经营及信誉良好的厂家、公司或授权代理商；2．01标02标03标投标人须具有较强的项目管理、技术服务和组织实施能力；3．01标02标03标投标人具有足够的能力来有效地履行合同,且服务保障体系健全；4．01标02标03标近三年无不良记录；5．01标02标03标投标代理人须为与投标单位存在劳动合同关系的员工，投标时须提供劳动合同原件或复印件（须盖投标单位公章）、社保证明等材料，严禁借用资质，发现借用或假冒资质投标的，取消其投标资格；6．01标02标03标投标人及其有隶属关系的机构没有参加本项目的前期工作、招标文件编写工作；7.01标投标人须具有通信工程施工总承包贰级或电子与智能化工程专业承包贰级及以上资质；8. 01标02标03标本次招标不接受联合体投标。五、01标02标03标评标方式本次招标的评标采用综合评分法，即在最大限度满足招标文件实质性要求前提下，由本项目评标小组对各投标单位的报价、技术力量、社会信誉和投标设备的技术参数与功能配置、市场占有率、服务承诺等方面进行综合评审。经各位评标小组成员独立打分，先评技术分，后算商务分，按总得分从高到低顺序推荐确定中标候选单位。招标单位将保留再一次与中标单位进行价格等相关问题协商的权利。招标单位对投标结果不负责解释。在招标过程中，投标单位对招标单位施加影响的任何行为，都将导致取消投标或中标资格。六、01标02标03标付款方式01标02标03标招标项目工程完成施工或货到安装调试完毕验收合格后，在一个月内支付70%合同款，设备正常运行3个月后支付25%，如无质量问题、且售后服务良好，在项目验收合格满1年后的第二周内付清余款。七、01标02标03标投标须知 1．投标报名：参加投标的单位于2019年6月24日～6月30日上午8：30～11：00，下午14：00～16：00时前到浙江越秀外国语学院招投标中心（绍兴市群贤中路2801号，浙江越秀外国语学院镜湖校区SPT行政服务街）办理投标登记手续后，领取招标文件，同时须递交法人营业执照副本原件及复印件（加盖单位公章），01标交纳投标保证金人民币叁万元整，02标交纳投标保证金人民币捌万元整，03标交纳投标保证金人民币拾万元整，截止时间为2019年6月30日下午16:00，电汇方式以到帐时间为准，户名：浙江越秀外国语学院，账号：33001653535059966688，开户行：建行绍兴市分行营业部。2．投标截止时间：2019年7月1日上午8:30前将投标文件密封并加盖骑缝公章后送交招投标中心工作人员。3．投标文件要求正本各壹份，副本各陆份。4. 开标会定于2019年7月1日上午8：30在浙江越秀外国语学院镜湖校区招投标中心会议室举行。未交投标保证金的，取消投标资格。5．定标后中标单位15天内与招标单位签订合同，其投标保证金转为合同履行保证金，合同期满后无息退还，如出现违约情况参照“政府采购”有关规定处理。6．招标单位与投标单位的资金往来必须全部通过银行账户转账，投标单位必须提供与单位名称一致的银行账户用来进行包括投标保证金、履约保证金、合同款项等全部资金往来。八、其它要求和说明：1．交货、安装日期：01标02标03标项目均要求在2019年8月20日前完成交货、安装、施工、调试等工作。2．保修、售后服务：01标项目建设完成交付验收后，提供不少于1年保修期；02标03标项目设备交付验收合格后，提供不少于3年原厂商设备保修和售后服务（包括系统升级服务）等。免费维护期自设备交付运行验收签字之日起计算。在设备保修期内，由于工程缺陷或设备质量因素而造成的损坏，均由中标单位负责免费维修和更换配件；在保修期结束前，须与投标方、中标单位进行一次全面检查，任何缺陷必须由中标单位负责修理或更换。如发生故障，中标单位应在接到通知后，安排技术工程师4小时之内到达现场，进行故障排除工作，一般性故障保证在4小时内修复，对于影响系统正常运行的严重故障（包括由系统软硬件等原因引起的），供应商技术工程师在4小时内到达现场，查找原因，提出解决方案，并工作直至故障修妥完全恢复正常服务为止。若24小时内无法修复故障，则提供应急方案，以保证招标单位教学工作的正常进行。3．投标方提供的货物须在我国境内合法销售，所有产品必须经正规渠道供货，不得提供旧货、水货、假货，产品主机原厂备案最终用户为浙江越秀外国语学院。4．02标03标中标单位在签订合同时，须提供与本次投标设备相关的项目授权书、其他相关证书和原厂商针对此项目的授权及售后服务原厂质保函，明确投标产品设备享有三年及以上的售后服务原厂质保，如中标人无法提供相应的授权及售后服务原厂质保函，一律取消中标资格，并没收投标保证金。5.供应商所有技术指标均以各厂商公开网站所公布的数据为准，如果有英文网站则以英文网站为准，投标人应保证所提供的设备和技术不低于本招标要求中所提出的各项要求。6.为维护正常秩序，进一步遏制串标、抬标行为，保护交易各方的合法权益，凡在同一招标项目的评标中，发现有二份及以上投标文件相互之间有特别相同或相似之处的，且经询标澄清投标人无令人信服的理由和可靠证据证明其合理性的，经评标委员会半数以上成员确认有串通投标嫌疑的，其投标文件按无效投标处理，不再对其进行评审，也不影响招标工作继续评标。联系人：许老师联系电话：0575-89172462地址：绍兴市群贤中路2801号，浙江越秀外国语学院SPT行政服务街，学院招投标中心。附件1: 01标镜湖校区园区光纤铺设项目技术规格参数、工程量清单及要求附件2：02标学校互联网出口建设项目技术规格参数及要求附件3：03标镜湖校区园区网建设项目设计目标、技术路线、规格参数及要求 浙江越秀外国语学院2019年6月24日附件1：镜湖校区园区光纤铺设项目技术规格参数、工程量清单及要求一、施工要求1.要求投标人在投标前需在规定的时间内，现场勘查. 在投标文书中，提供完整的校园弱电管线施工平面图、施工方案、布线详图。2.招标文件中的光纤芯数为最低数量，仅供参考，具体的光缆数及配套附件由投标方设计决定，但不得低于参考数据。户外主干部分光缆采用铠装单模光缆，分纤部分采用全分纤熔接方式。尾纤的接口方式采用LC。投标方要提供明确的工程量清单。3.分区域施工，直干线线路清晰。4.管道的施工以直埋为主，并按设计规范设立人孔井或手孔井。直埋管道采用直径100或以上的PE管，内穿4根32PVC管，未穿线使用的PVC管在孔井处用塞子保护。过道路的直埋管道使用钢管，草地直埋管道上方需加横放砖头保护，以防挖断。5.在完成镜湖校区的光纤布线后，做好镜湖校区和稽山校区教师宿舍的扁平化施工，即每个单元墙柜与电源施工、大对数线弃用、入户网络点位优化、网线头重做等相关工作，施工含所有网络线材、电源线、光纤跳线，网络墙柜增加。6.施工应在不影响学校教学、生活的情况下进行，具体施工时间听从学校安排，遵守学校施工管理，确保文明施工、安全施工。7.施工过程中开挖区域在施工完成之后要求不低于原标准恢复。8．施工完成后要有明显的地面标记和完整的竣工图纸，存档备案。二、管道光缆路由图明细图由招投标中心现场提供三、光缆铺设材料清单材料名称参考品牌性能档次材料型号单位数量光缆富通、享通、中天GYTS-12B1米2520光缆富通、享通、中天GYTS-96B1米21210光缆富通、享通、中天GYTS-144B1米1260ODF架弘远、日海、拓贸隆、星昊2200*600*600台8机柜弘远、日海、拓贸隆、星昊1200*600*600台26PE管国产Φ110米7733塑料圆管接头国产个1289手孔盖板定制SK1套32手孔盖板定制SK2套6手孔1定制470*860*900个32手孔2定制840*950*1200个6光缆挂牌定制块210水泥定制425#吨82中砂定制吨200碎石定制吨343机制砖定制千块19板方材定制立方米9.7光缆托架定制根92光缆托架穿钉定制根185光缆托板定制块92开挖并修复路面定制平方米1710序号信息点位单位数量1图书馆芯1922食堂芯963实验室芯484学生宿舍1芯965学生宿舍2芯966学生宿舍3芯967学生宿舍4芯968学生宿舍5芯969学生宿舍6芯9610学生宿舍7芯9611学生宿舍8芯9612学生宿舍9芯9613学生宿舍10芯9614学生宿舍11芯9615学生宿舍12芯9616学生宿舍13芯9617酒店管理学院芯9618教学楼1号楼-老机房芯70019教学楼2号楼芯9620教学楼3号楼芯9621教学楼4号楼芯9622高层1芯28823高层2芯19224高层3芯19225教工宿舍1芯15626教工宿舍2芯15627保安室1芯1228保安室2芯12合计3676核心机房成端3676工程量描述：1光缆方案描述：小高层1需新敷设3条96芯光缆，小高层2需新敷设2条96芯光缆，小高层3需新敷设2条96芯光缆，图书馆需新敷设2条96芯光缆，教工宿舍1需新敷设1条144芯光缆和1条12芯光缆，教工宿舍1需新敷设1条144芯光缆和1条12芯光缆，保安室1需新敷设1条12芯光缆，保安室2需新敷设1条12芯光缆，其余各楼均需新敷设1条96芯光缆；图中学校各幢楼光缆的敷设及成端，要求学校各楼新敷设光缆直连1号教学楼2楼新机房内成端，原1楼机房内需直连700芯至2楼新机房成端；2新建管道主要工作量如下：管道孔数如图所示，开挖敷设及路面修补； 附件2：02标 学校互联网出口建设项目技术规格参数及要求设备名称参数要求品牌型号交换机5台（边界网络设备/运营商接入）性能和扩展性：外观≤1 RU最大支持1G RJ45电口≥24、10G光口≥4整机交换容量≥128Gbps转发能力≥95.23mpps转发延迟≤1us表项≥32K可靠性：实配冗余电源和风扇, 可热插拔支持交换机堆叠，专用堆叠端口，不占用交换机正常端口堆叠数量≥8台堆叠带宽≥160G功能协议：支持BGP、OSPF、ISIS、RIP，路由表≥14K支持PBR策略路由所有物理端口必须支持直接配置为三层路由端口，配置IP地址，以减少故障收敛时间支持ECMP≥64支持IPV6支持HSRP或VRRP安全性：支持硬件ACL，进方向表项≥1.6k，出方向表项≥1.6k支持输入输出方向ACL支持VLAN的VACL，端口的PACL，RACL支持PVLAN 支持MACSEC支持端口限速功能管理性：支持SNMP v1、v2和v3, 支持CLI支持1个带外管理端口支持SPAN和ERSPAN支持基于端口、VLAN的流量镜像；支持跨板卡的流量镜像； 思科C9200-24T-E华为S5720-36C-EI-AC华35560X-30C-EI交换机2台（防火墙汇聚交换机/外网服务防火墙接入分流）交换机1台（边界网络设备/运营商接入）性能和扩展性:外观≤1 RU最大支持1G/10G/25G光口≥48，40G光口≥6，100G光口≥6交换容量≥3.6Tbps转发能力≥2.6bpps转发延迟≤1us表项MAC≥92K；最大256k单台设备共享buffer结构，buffer≥37MB可靠性：实配冗余电源和风扇, 可热插拔支持跨机箱的下连链路的端口捆绑, 跨机箱的捆绑协议须兼容标准的IEEE 802.3adPort Group数≥512单个EthernetChannel 支持最大成员端口数≥32功能协议：支持BGP、OSPF、ISIS、RIP，路由表≥786K 最大896K支持PBR策略路由所有物理端口必须支持直接配置为三层路由端口，配置IP地址支持ECMP≥64支持Segment Routing支持硬件GRE隧道功能支持BGP, ISIS，OSPFv3支持HSRPv6或VRRPv3支持HSRP或VRRP支持BFD （支持BGP,ISIS,OSPF,RIP,VRRP,PIM等)安全性：支持硬件ACL；ACL进方向表项≥8k； ACL出方向表项≥4k支持输入输出方向ACL支持VLAN的VACL，端口的PACL，RACL支持PVLAN支持端口限速功能虚拟化能力：支持二层多路径L2MP或者VXLAN，能取代Spanning Tree 生成树协议；（基于两个物理机箱的跨机箱链路捆绑，堆叠等技术属于STP协议延展，不符合上述要求）虚拟路由和转发 (VRF)≥16000管理性：必须支持SNMP v1、v2和v3, 支持CLI，支持Netconf支持带外管理端口支持SPAN和ERSPAN，镜像会话数≥4支持基于端口、VLAN的流量镜像支持跨板卡的流量镜像 思科N9K-C92160YC-X华为CE68855-48S6Q-HI华3LS-6800-54QF-H3交换机1台（接入交换机/服务器接入） 交换机2台（外网服务区/服务器公网接入） 交换机2台（接入交换机/服务器接入）性能和扩展性外观≤1 RU最大支持端口1G RJ45电口≥48，10G光口≥4，25G光口≥4，40G光口≥2，100G光口≥2交换容量≥696Gbps转发能力≥250mpps转发延迟≤1us表项MAC≥92K； 最大512k单台设备共享buffer结构，buffer≥37MB可靠性实配冗余电源和风扇, 可热插拔支持跨机箱的下连链路的端口捆绑, 跨机箱的捆绑协议须兼容标准的IEEE 802.3ad, Port Group数≥512单个EthernetChannel 支持最大成员端口数≥32；功能协议支持BGP、OSPF、ISIS、RIP，路由表≥786K 最大1.792M；支持PBR策略路由；所有物理端口必须支持直接配置为三层路由端口，配置IP地址支持ECMP≥64；支持Segment Routing支持硬件GRE隧道功能；支持BGP, ISIS，OSPFv3,支持HSRPv6或VRRPv3支持HSRP或VRRP支持BFD（支持BGP,ISIS,OSPF,RIP,VRRP,PIM等)安全性支持硬件ACL；进方向表项≥5k；出方向表项≥2k支持输入输出方向ACL支持VLAN的VACL，端口的PACL，RACL；支持PVLAN ；支持MACSEC支持端口限速功能；虚拟化能力支持二层多路径L2MP或者VXLAN，能取代Spanning Tree 生成树协议；（基于两个物理机箱的跨机箱链路捆绑，堆叠等技术属于STP协议延展，不符合上述要求）虚拟路由和转发 (VRF)≥16000管理性必须支持SNMP v1、v2和v3, 支持CLI，支持Netconf支持1个带外管理端口支持SPAN和ERSPAN，镜像会话数≥4支持基于端口、VLAN的流量镜像；支持跨板卡的流量镜像；思科N9K-C9348GC-FXP华为CE5855-48T4S2Q-EI华3S5820V2-54QS-GE交换机2台（核心交换机/网络核心）性能和扩展性：外观≤1 RU最大支持端口1G/10G/25G光口≥48，40G光口≥6或100G光口≥4交换容量≥3.2Tbps支持硬件线速IPv4和IPv6转发转发延迟≤2us表项MAC≥96K单台设备共享buffer结构，buffer≥20MB可靠性：实配冗余电源和风扇, 可热插拔支持跨机箱的下连链路的端口捆绑, 跨机箱的捆绑协议须兼容标准的IEEE 802.3ad Port Group数≥500单个EthernetChannel支持最大成员端口数≥32功能协议：支持BGP、OSPF、ISIS、RIP，host route shipping/ip prefix shipping/max96k/16k/256K 支持PBR策略路由所有物理端口必须支持直接配置为三层路由端口，配置IP地址支持ECMP≥64支持硬件GRE隧道功能支持BGP, ISIS，OSPFv3支持HSRPv6或VRRPv3支持HSRP或VRRP支持BFD （支持BGP,ISIS,OSPF,RIP,VRRP,PIM等)安全性：支持硬件ACL；进方向表项≥7164，最大8k 出方向表项≥3580，最大4K支持输入输出方向ACL，以便于灵活实现数据包过滤支持VLAN的VACL，端口的PACL，RACL支持PVLAN 支持端口限速功能虚拟化能力：支持二层多路径L2MP或者VXLAN，能取代Spanning Tree生成树协议；（基于两个物理机箱的跨机箱链路捆绑，堆叠等技术属于STP协议延展，不符合上述要求）虚拟路由和转发 (VRF)≥1000管理性：必须支持SNMP v1、v2和v3, 支持CLI，支持Netconf支持带外管理端口支持SPAN和ERSPAN，镜像会话数≥4支持基于端口、VLAN的流量镜像支持跨板卡的流量镜像思科N9K-C93180YC-EX华为CE6865-48S8CQ-EI华3LS-6800-54HF交换机2台（核心交换机/数据中心核心 防火墙2台（互联区/出口访问控制）接口数量:标配≥16个万兆SFP+接口插槽≥2个千兆RJ45管理接口，1个Console口，1个USB口每个接口可划分到不同安全域实现各接口间的安全隔离，独立的管理接口，1个USB接口。防火墙基础性能:防火墙最大吞吐量≥80Gbps;最大并发连接数≥5000万;每秒新建连接 ≥40万;防火墙策略条目数≥20万防火墙NGFW性能/部署模式/NAT功能:应用程序控制吞吐量≥40 Gbps独立IPS吞吐量≥23 Gbps；NGFW混合流吞吐量≥22 Gbps；持NAT和透明模式部署，在任何模式下都支持虚拟防火墙技术和各种HA功能。支持NAT和透明的混合部署模式。支持多种NAT方式，包括静态NAT、动态NAT、Fullcone NAT、固定端口块NAT、动态端口块NAT（PBA）等。网络适应性:支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议。持NAT和透明模式部署，在任何模式下都支持虚拟防火墙技术和各种HA功能。支持NAT和透明的混合部署模式。NAT功能支持多种NAT方式，包括静态NAT、动态NAT、Fullcone NAT、固定端口块NAT、动态端口块NAT（PBA）等。防火墙:支持基于IP/掩码、地址范围、FQDN设置地址簿。支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood等，动作支持记录、阻断两种模式支持入侵防御IPS功能，恶意软件防病毒功能，Web URL过滤功能，僵尸网络阻断功能。支持防火墙策略命中数统计和策略的冗余性检查功能,便于管理员维护防火墙策略IPS入侵防御:可以保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、木马后门、暴力破解具备10000种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、攻击类型、流行程度、严重程度、特征ID等方式的查询支持对SSL加密流量的内容检测和安全过滤，支持进出双向SSL/SSH流量证书替换安全扫描。日志:支持SYSLOG和WELF两种标准格式的日志。支持用户（IP）综合安全评估功能，为每个IP进行威胁度打分并排名，实现量化管理。支持查看当前网络会话状态，并能根据源、目标地址、端口、协议等进行查看过滤。支持会话排名查看功能。支持IP地址地理信息（所在国家等）查询。支持日志输出到外置服务器，支持Syslog等。日志系统支持对日志的搜索、报表、分析等功能。配置要求(按所投品牌提供对应产品）:Check Point:CPAP-SG23900-NGTP *2CPSB-IPS-X3L-2Y *2CPCES-CO-STANDARD-ADD(3Y) *2FortinetFG-3000D *23年高级威胁防御服务 *2PaloaltoPAN-PA-5250-AC *2PAN-PA-5250-TP-3YR-HA2 *2PAN-SVC-BKLN-5250-3YR *2CiscoFPR4140-NGFW-K9 *2FPR4K-PWR-AC-1100 *2CON-3SNT-FPR414GK *2L-FPR4140T-TMC-3Y *2特征库更新及原厂服务:提供威胁防御协议特征库支持自动更新，并提供三年威胁防御特征库更新升级服务及三年原厂硬件保修服务，提供原厂工程师安全策略规划实施。 Gartner2018企业防火墙魔力象限第一象限 必需与服务器区防火墙异构Palo Alto NetworksPAN-PA-5250-ACFortiGate3000D思科FPR4140-NGFW-K9CheckpointCPAP-SG23900-NGTP-SSD 防火墙2台（服务器区/服务器访问控制）接口数量：标配≥8个万兆SFP+接口插槽≥12个千兆RJ45管理接口，≥4个40G QSFP+接口，1个Console口，1个USB口每个接口可划分到不同安全域实现各接口间的安全隔离，独立的管理接口，1个USB接口。防火墙NGFW性能部署模式/NAT功能:：应用识别处理性能≥8Gbps;威胁防护性能（开启所有安全功能）≥4.5Gbps；最大并发连接数≥300万;每秒新建连接 ≥1.3万;NAT功能持NAT和透明模式部署，在任何模式下都支持虚拟防火墙技术和各种HA功能。支持NAT和透明的混合部署模式。支持多种NAT方式，包括静态NAT、动态NAT、Fullcone NAT、固定端口块NAT、动态端口块NAT（PBA）等。网络适应性：支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议。持NAT和透明模式部署，在任何模式下都支持虚拟防火墙技术和各种HA功能。支持NAT和透明的混合部署模式。NAT功能支持多种NAT方式，包括静态NAT、动态NAT、Fullcone NAT、固定端口块NAT、动态端口块NAT（PBA）等。防火墙：支持基于IP/掩码、地址范围、FQDN设置地址簿。支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood等，动作支持记录、阻断两种模式支持入侵防御IPS功能，恶意软件防病毒功能，僵尸网络阻断功能。支持防火墙策略命中数统计和策略的冗余性检查功能,便于管理员维护防火墙策略IPS入侵防御：可以保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、木马后门、暴力破解具备10000种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、攻击类型、流行程度、严重程度、特征ID等方式的查询支持对SSL加密流量的内容检测和安全过滤，支持进出双向SSL/SSH流量证书替换安全扫描。日志：支持SYSLOG和WELF两种标准格式的日志。支持用户（IP）综合安全评估功能，为每个IP进行威胁度打分并排名，实现量化管理。支持查看当前网络会话状态，并能根据源、目标地址、端口、协议等进行查看过滤。支持会话排名查看功能。支持IP地址地理信息（所在国家等）查询。支持日志输出到外置服务器，支持Syslog等。日志系统支持对日志的搜索、报表、分析等功能。配置要求：Check PointCPAP-SG23500-NGTP *2CPSB-NGTP-23500-2Y *2CPCES-CO-STANDARD-ADD(3Y) *2CPSB-VS-10 *2FortinetFG-2500E*23年高级威胁防御服务 *2PaloaltoPAN-PA-3260 *2PAN-PA-3260-TP-3YR-HA2 *2PAN-SVC-BKLN-3260-3YR *2PAN-PA-3260-VSYS-5 *2CiscoFPR4110-NGFW-K9 *2FPR4K-PWR-AC-1100 *2CON-3SNT-FPR4110N *2L-FPR4110T-TMC-3Y *2SF-FMC-VMW-2-K9 *1CON-ECMU-SFMMCVWK *1特征库更新及原厂服务：提供威胁防御协议特征库支持自动更新，并提供三年威胁防御特征库更新升级服务及三年原厂硬件保修服务，提供原厂工程师安全策略规划实施。Gartner2018企业防火墙魔力象限第一象限 可支持四组以上虚墙 必需与互联区防火墙异构 Palo Alto NetworksPAN-PA-3260FortiGate2500E思科FPR4110-NGFW-K9CheckpointCPAP-SG23500-NGTP-SSD模块 153块交换机模块：40公里万兆光纤模块 *2万兆多模光模块 *64千兆多模光模块 *1940G多模光模块 *32千兆光转电模块 *12互联网防火墙模块：万兆多模光模块 *12服务器区防火墙模块：万兆多模光模块 *12必须为原厂原装，序列号官网可查远距离万兆光纤模块需与园区网镜湖思科设备所采用对应模块相匹配，并保证双方通讯质量与所选用设备相同品牌，或与交换机相同品牌，且保证其在本次采购设备间的通用性及可靠性。2.互联网拓扑图拓扑图由招投标中心现场提供附件3：03标镜湖校区园区网建设方案及方案清单、规格参数要求一、园区网建设项目建设方案招投标中心现场提供二、方案清单及技术参数1.方案清单设备名称设备型号主要参数数量备注DNA Center控制器和大数据分析平台DN2-HW-APL提供集中管理界面，实现规划、策略制定、自动化部署、运维可视功能。控制器提供大数据分析运维平台，支持通过深度学习、机器学习技术，可提供运维情境化的关联。支持集群功能。控制器硬件配置：2路Intel 6152 CPU，256G内存，12G Raid卡（2GB Cache）+2*480G SSD+8*1.9T SSD硬盘，双万兆光口网卡，2根万兆互联线缆（含光模块），冗余电源。2SDA控制器核心交换机C9500-48Y4C-A交换容量3.2Tbps，包转发率1000Mpps，48个10/25光口，4个100G光口，支持VXLAN，支持RIP、OSPF、IS-IS三层路由协议，冗余电源，冗余风扇4互联交换机N9K-C92160YC-X-C交换容量3.2Tbps，包转发率2500Mpps ，48个10G/25G光口，6个40G光口或者4个100G光口，冗余电源，冗余风扇，支持跨机箱链路捆绑，支持硬件线速IPv4和IPv6转发，支持VXLAN，支持RIP、OSPF、IS-IS、BGP三层路由协议，支持虚拟路由转发(VRF)或VPN Instance。2连接SDA与外部网络24口POE交换机C9200-24P-A交换容量128Gbps，包转发率95Mpps 24个千兆PoE电口(支持PoE/PoE，最大PoE供电功率740W)，4个万兆光口，支持冗余交流电源，支持VXLAN，支持RIP、OSPF、IS-IS三层路由协议，支持堆叠，堆叠带宽≥160Gbps1924口POE交换机C9200-48P-A交换容量176Gbps，包转发率130Mpps 48个千兆PoE电口(支持PoE/PoE，最大PoE供电功率1420W)，4个万兆光口，支持冗余交流电源，支持VXLAN，支持RIP、OSPF、IS-IS三层路由协议，支持堆叠，堆叠带宽≥160Gbps1424口非POE交换机C9200-24T-A交换容量128Gbps，包转发率95Mpps 24个千兆电口，4个万兆光口，支持冗余交流电源，支持VXLAN，支持RIP、OSPF、IS-IS三层路由协议，支持堆叠，堆叠带宽≥160Gbps2648口非POE交换机C9200-48T-A交换容量176Gbps，包转发率130Mpps 48个千兆电口，4个万兆光口，支持冗余交流电源，支持VXLAN，支持RIP、OSPF、IS-IS三层路由协议，支持堆叠，堆叠带宽≥160Gbps20无线控制器AIR-CT5520-K9最大可管理AP= 1500个，本次实配所含AP许可，最大并发客户端数量=20000，2*10G光纤端口，每台配置2根3米万兆互联线缆（含光模块），支持HA2面板式APAIR-AP1815W-H-K9IEEE802.11ac Wave2协议 2:2*2空间流，内置天线，面板式，含4个10/100/1000M端口，支持POE/POE+供电456吸顶式APAIR-AP1815I-H-K9IEEE802.11ac Wave2协议 2:2*2空间流，内置天线，吸顶式，含1个千兆端口，支持POE/POE+供电197高密度用户接入吸顶式APAIR-AP2802I-H-K9IEEE802.11ac Wave2协议 4:4*3空间流，内置天线，吸顶式，含2个千兆端口，支持双5G工作，最大连接速率2X2.6Gbps，支持POE+或自带外部电源供电101ISE安全策略引擎R-ISE-VMM-K9虚拟化部署，支持标准的RADIUS身份认证、授权与记帐(AAA)功能，支持与多种用户数据库源的集成，包括本地数据库、外部LDAP数据库、MS-AD，Radius服务器，令牌服务器，数字证书服务器等。能够支持基于规则的策略配置方式，能够基于用户的身份/组/设备类型/终端安全状态/接入方式/接入位置/接入时间等进行策略的配置，根据以上的条件，可以配置不同的访问权限2SDA安全策略部署、准入模块SFP-10G-LR-S=单模万兆光纤模块316模块QSFP-100G-CU1M=1米100G互联光缆4模块QSFP-100G-CU5M=5米100G互联光缆6模块SFP-10G-SR-S=多模万兆光纤模块4模块SFP-10G-ER-S=远距离万兆光纤模块23A身份认证系统3A身份认证系统虚拟化部署，支持标准的RADIUS身份认证、授权与记帐(AAA)功能，支持与多种用户数据库源的集成，包括本地数据库、外部LDAP数据库、MS-AD，Radius服务器等。支持无感知认证，支持对接短信网关，通过调用短信网关给用户下发短信，短信网关接口须支持Http(Get、POST)、数据库、移动MAS2.0、短信猫等但不限于以上接口类型；支持腾讯微信连WiFi 3.1 协议，且支持依据协议更新。支持与主流上网行为管理设备对接。1实现无感知、准入/准出结合弱电工程弱电工程七类线施工（含材料和人工）2502. 主要设备技术参数要求2.1DNA Center控制器和大数据分析平台指标项指标要求硬件需求服务器硬件要求CPUIntel 6152 CPU，整机Core数量≥44内存整机内存数量≥256G机器内置存储总容量≥2*480G SSD+8*1.9T SSD硬盘软件系统基于容器技术的软件架构基于流行的容器系统架构，实现容器管理，自动部署及扩展SDN控制器功能软件定义网络控制器平台该系统必须为专用的软件定义网络SDN控制器，所有功能必须同时提供北向接口管理设备数量实配支持管理1000台有线网络设备和3000台无线AP，以及20000个客户端管理许可支持管理的设备类 型支持同品牌的路由器,交换机,无线控制器,无线访问点，工业级交换机的管理。支持本次投标中所有网络交换机、无线网络设备型号。网络拓扑可视化可自动探查网络设备，将其映射至包含详细设备级数据的物理拓扑，添加其自动可视化功能后，获得一个用于查看网络并进行故障排除的高度交互机制。地理信息系统关联可对网络设备进行分组，关联在地理信息系统界面上的物理位置，并支持建筑物逐层ACD图形倒入非接触部署 当控制器的扫描器发现新网络设备后，会为其创建一个条目，并对其进行自动配置，消除人工干预服务质量部署和变更管理通过图形化界面，快速设置并实施QoS优先级策略，实现QoS调配自动化，有助于应用流量行为的一致性，确保其符合QoS服务级别协议。批量设备配置处理可同时支持通过图形化界面和北向接口定义配置模版，批量推送至具体网络设备网络元素信息的关联可同时支持通过图形化界面和北向接口，对网络元素信息进行关联性检索，例如：通过一次北向接口调用，即可检索出一个IP地址，所连接的网络设备的信息，如软件版本，序列号，连接端口和其它的运行状态等北向接口类型须支持Rest+Json的北向接口类型北向接口功能控制器必须提供上述所有功能的北向接口，用于客户自行定制运维管理平台。南向接口类型须支持通过SNMP/SSH/Netconf南向接口，用于与网络设备的交互第三方设备支持可以通过SDK开发，加入第三方网络设备支持自定义程序可在控制器原生界面中，开发第三方应用，嵌入控制器内部运行网络大数据分析功能园区网大数据分析平台对园区网所有设备，及服务的状态信息进行收集，关联分析，提供运行状态，以及网络故障分析报告，无需任何人工操作，自动展现现网运行故障，及解决建议支持网络设备支持交换机，路由器，无线网等园区网设备容量实配支持1000台网络设备和，以及20000个客户端数据收集及分析功能设备状态收集方式支持snmp/netflow/ssh/Syslog/Trap的方式从设备中获得的设备状态信息，以及由网络设备主动输出的Json格式的状态信息具备相关网络服务状态收集支持对DHCP服务器，AAA认证服务器等网络服务信息的收集网络相关服务信息收集方式通过Rest接口从相关服务器上获取服务状态信息分析模版内置网络状态信息的关联分析模版，对网络元素的信息进行关联性分析分析模版的升级及定制支持从云端自动下载及更新现有分析模块，同时可按需求定制个性化分析模版分析结果的输出分析平台支持北向Rest API接口输出分析结果，用于定制化展现分析结果的展现大数据分析平台内置图形化界面对分析结果进行图形化展现设备健康状态信息呈现在图形化界面上直接呈现全网健康信息分值，对异常状态设备进行告警客户端健康状态信息呈现在图形化界面上直接呈现所有客户端健康信息分值，对异常状态客户端进行告警应用健康状态信息呈现在图形化界面上直接呈现所有应用健康信息分值，对异常状态应用进行告警亟待解决问题提示在图形化界面上直接呈现亟待解决的故障，并依据故障的印象范围，进行排序故障解决方法建议在图形化界面上直接具体故障的解决方法，提供解决步骤流程建议，并可在在排障步骤的图形化界面中运行排障相关的命令行命令故障流量模型可对故障客户端或事故障应用进行流量分析，图形化界面呈现数据流所流经的每一跳设备，依靠图形化节目帮助运维人员直观的定位导致故障发生的设备节点网络运行状态预测依据现有的网络运行模型，进行趋势预测，提供运行风险的结论性报告，并通过图形化界面展现支持第三方设备平台可以支持第三方设备的信息的收集和统一分析2.2核心交换机指标项指标要求基本特性端口48个10G/25G SFP+接口+4个100G光口CPUX86 CPU处理单元，支持运行第三方应用程序交换容量≥3.2Tbps包转发率≥1 BppsMAC表容量≥82K路由表容量≥82K内置SSD存储介质插槽，用于运行和存储第三方程序内置一个SSD存储介质插槽电源实配双交流电源模块L3特性支持静态路由支持RIP支持IGRP支持EIGRP支持OSPF支持ISIS支持PBR支持DHCP Server功能支持冗余路由协议支持HSRP支持VRRP支持IPv6支持硬件支持IPv6支持组播支持IGMP支持IPV6 MLD二层组播支持以太网特性支持VLAN功能，VLAN数量不少于4096个支持MSTP、PVST、PVST＋、802.1D协议支持802.1s MST协议或VLAN间负载均衡技术支持快速生成树协议－802.1w支持BPDU保护功能，保证STP稳定性支持UDLD－单向链路检测协议支持802.lAB链接层发现协议（Link Layer Discovery Protocol），或CDP协议支持安全特性端口安全、绑定MAC支持DHCP监听、防DHCP攻击支持IEEE 802.1AE（MACsec），支持256位加密支持支持对加密流量深度分析统计支持动态ARP检测、IP源检测，防止地址欺骗支持硬件提供基于地址和端口的地址转换功能（NAT和PAT）支持802.1x，基于用户动态VLAN划分支持基于用户的ACL支持VRF-Lite或者MCE等类似安全隔离功能支持MPLS PE功能支持Routed ACL，VLAN ACL、Port ACL支持ACL条目数≥18KPVLAN支持端口组播和广播抑制支持Dhcp snoop 支持IP source guard等功能支持PVLAN支持网管能力所有端口提供Netflow/Sflow功能,采样比不低于2:1支持Telnet，Web，SSh管理能力支持SNMP V1/V2/V3，网络中对其它交换机同步软件升级功能，命令行，图形化管理支持端口镜像和远程端口镜像 支持Radius认证支持智能管理功能设备定期将状态信息通过XML格式输出，输出频率不低于10秒/次，配合大数据分析平台对整网状态进行分析支持支持流量7层分析，可以通过交换机内置管理界面监控流经设备的7层应用信息支持SDN支持支持VXLAN以及VXLAN 3层网关功能支持支持Netconf北向接口支持内置python解释器，可以运行python程序支持支持容器技术，可在交换机内部运行采用容器封装第三方应用程序支持2.3互联交换机指标项指标要求性能和扩展性外观≤1 RU整机最大支持端口密度1G/10G/25G光口≥4840G光口≥6或者100G光口≥4整机交换容量≥3.2Tbps转发能力支持硬件线速IPv4和IPv6转发转发延迟≤2us表项MAC≥96K；单台设备共享buffer结构，buffer≥20MB可靠性电源风扇冗余实配冗余电源和风扇, 可热插拔下连链路端口捆绑支持跨机箱的下连链路的端口捆绑, 跨机箱的捆绑协议须兼容标准的IEEE 802.3ad, 整机Port Group数≥500单个EthernetChannel 支持最大成员端口数≥32；软件升级高可靠性硬件支持不间断软件升级模块化软件必须支持模块化软件，即业务特性可根据命令控制来决定是否装入内存-RAM 运行 (如BGP，OSPF 等)功能协议路由支持BGP、OSPF、ISIS、RIP，路由表≥130K ；支持PBR策略路由；所有物理端口必须支持直接配置为三层路由端口，配置IP地址，以减少故障收敛时间；支持ECMP≥64；支持硬件GRE隧道功能；IPv6支持BGP, ISIS，OSPFv3,支持HSRPv6或VRRPv3可靠性协议支持HSRP或VRRP、支持BFD （支持BGP,ISIS,OSPF,RIP,VRRP,PIM等)组播路由协议支持IGMPv1、v2 和 v3；支持IGMP 监听；支持独立组播协议 (PIM) 稀疏模式 (PIM-SM) 和任意源组播 (ASM)；支持任播路由协议（Anycast RP）；支持组播源发现协议 (MSDP)安全性安全支持硬件ACL；ACL表项≥5K支持输入输出方向ACL，以便于灵活实现数据包过滤；支持VLAN的VACL，端口的PACL，RACL；支持PVLAN ；支持端口限速功能；虚拟化能力增强二层支持二层多路径L2MP或者VXLAN，能取代Spanning Tree 生成树协议；（基于两个物理机箱的跨机箱链路捆绑，堆叠等技术属于STP协议延展，不符合上述要求）虚拟化支持交换机需支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能虚拟化感知支持感知虚机的信息，如虚机vMotion, Port Group等，实现交换机对虚拟化设施的可视性虚拟路由和转发 (VRF) ≥1000管理性网管必须支持SNMP v1、v2和v3, 支持CLI，支持Netconf支持1个带外管理端口镜像支持SPAN和ERSPAN，镜像会话数≥4支持基于端口、VLAN的流量镜像；支持跨板卡的流量镜像；可扩展性和可编程性支持Linux 工具：Bash 外壳接入、Broadcom 外壳接入、Python 外壳；操作系统开放API接口；支持可扩展消息传送和网真协议 (XMPP) 客户端监控功能支持厂商提供的在线诊断功能，能够完成设备完整的、绕行、按需及运行状况检查；支持板载故障记录；2.424口POE交换机指标项指标要求基本特性端口10/100/1000M以太网端口24个+4口万兆以太网SFP+光口交换容量≥128 Gbps包转发率≥95 MppsMAC表容量≥32K路由表容量≥14K堆叠能力支持交换机堆叠堆叠数量≥8台支持专用堆叠端口，堆叠不占用交换机正常端口堆叠带宽≥160GPOE供电能力所有电口支持802.3AT 30W供电能力，实配PoE供电能力≥370W，可扩容电源支持双电源风扇可热插拔双风扇模块L3特性支持静态路由支持RIP支持IGRP支持EIGRP支持OSPF支持ISIS支持PBR支持DHCP Server功能支持IPv6支持硬件支持IPv6支持组播支持IGMP支持PIM支持安全特性端口安全、绑定MAC支持DHCP监听、防DHCP攻击支持IEEE 802.1AE（MACsec），支持128位加密支持动态ARP检测、IP源检测，防止地址欺骗支持802.1x，基于用户动态VLAN划分支持基于用户的ACL支持VRF-Lite或者MCE等类似安全隔离功能支持Routed ACL，VLAN ACL、Port ACL支持ACL条目数≥1.6KPVLAN支持端口组播和广播抑制支持Dhcp snoop 支持IP source guard等功能支持PVLAN支持网管能力所有端口提供Netflow/Sflow功能,采样比不低于2:1支持Telnet，Web，SSh管理能力支持SNMP V1/V2/V3，网络中对其它交换机同步软件升级功能，命令行，图形化管理支持端口镜像和远程端口镜像 支持Radius认证支持智能管理功能设备定期将状态信息通过XML格式输出，输出频率不低于10秒/次，配合大数据分析平台对整网状态进行分析支持支持流量7层分析，可以通过交换机内置管理界面监控流经设备的7层应用信息支持SDN支持支持VXLAN以及VXLAN 3层网关功能支持支持Netconf北向接口支持内置python解释器，可以运行python程序支持2.548口POE交换机指标项指标要求基本特性端口10/100/1000M以太网端口48个+4口万兆以太网SFP+光口交换容量≥176 Gbps包转发率≥130 MppsMAC表容量≥32K路由表容量≥14K堆叠能力支持交换机堆叠堆叠数量≥8台支持专用堆叠端口，堆叠不占用交换机正常端口堆叠带宽≥160GPOE供电能力所有电口支持802.3AT 30W供电能力，实配PoE供电能力≥740W，可扩容电源支持双电源风扇可热插拔双风扇模块L3特性支持静态路由支持RIP支持IGRP支持EIGRP支持OSPF支持ISIS支持PBR支持DHCP Server功能支持IPv6支持硬件支持IPv6支持组播支持IGMP支持PIM支持安全特性端口安全、绑定MAC支持DHCP监听、防DHCP攻击支持IEEE 802.1AE（MACsec），支持128位加密支持动态ARP检测、IP源检测，防止地址欺骗支持802.1x，基于用户动态VLAN划分支持基于用户的ACL支持VRF-Lite或者MCE等类似安全隔离功能支持Routed ACL，VLAN ACL、Port ACL支持ACL条目数≥1.6KPVLAN支持端口组播和广播抑制支持Dhcp snoop 支持IP source guard等功能支持PVLAN支持网管能力所有端口提供Netflow/Sflow功能,采样比不低于2:1支持Telnet，Web，SSh管理能力支持SNMP V1/V2/V3，网络中对其它交换机同步软件升级功能，命令行，图形化管理支持端口镜像和远程端口镜像 支持Radius认证支持智能管理功能设备定期将状态信息通过XML格式输出，输出频率不低于10秒/次，配合大数据分析平台对整网状态进行分析支持支持流量7层分析，可以通过交换机内置管理界面监控流经设备的7层应用信息支持SDN支持支持VXLAN以及VXLAN 3层网关功能支持支持Netconf北向接口支持内置python解释器，可以运行python程序支持2.624口非POE交换机指标项指标要求基本特性端口10/100/1000M以太网端口24个+4口万兆以太网SFP+光口交换容量≥128 Gbps包转发率≥95 MppsMAC表容量≥32K路由表容量≥14K堆叠能力支持交换机堆叠堆叠数量≥8台支持专用堆叠端口，堆叠不占用交换机正常端口堆叠带宽≥160G电源支持双电源风扇可热插拔双风扇模块L3特性支持静态路由支持RIP支持IGRP支持EIGRP支持OSPF支持ISIS支持PBR支持DHCP Server功能支持IPv6支持硬件支持IPv6支持组播支持IGMP支持PIM支持安全特性端口安全、绑定MAC支持DHCP监听、防DHCP攻击支持IEEE 802.1AE（MACsec），支持128位加密支持动态ARP检测、IP源检测，防止地址欺骗支持802.1x，基于用户动态VLAN划分支持基于用户的ACL支持VRF-Lite或者MCE等类似安全隔离功能支持Routed ACL，VLAN ACL、Port ACL支持ACL条目数≥1.6KPVLAN支持端口组播和广播抑制支持Dhcp snoop 支持IP source guard等功能支持PVLAN支持网管能力所有端口提供Netflow/Sflow功能,采样比不低于2:1支持Telnet，Web，SSh管理能力支持SNMP V1/V2/V3，网络中对其它交换机同步软件升级功能，命令行，图形化管理支持端口镜像和远程端口镜像 支持Radius认证支持智能管理功能设备定期将状态信息通过XML格式输出，输出频率不低于10秒/次，配合大数据分析平台对整网状态进行分析支持支持流量7层分析，可以通过交换机内置管理界面监控流经设备的7层应用信息支持SDN支持支持VXLAN以及VXLAN 3层网关功能支持支持Netconf北向接口支持内置python解释器，可以运行python程序支持2.748口非POE交换机指标项指标要求基本特性端口10/100/1000M以太网端口48个+4口万兆以太网SFP+光口交换容量≥176 Gbps包转发率≥130 MppsMAC表容量≥32K路由表容量≥14K堆叠能力支持交换机堆叠堆叠数量≥8台支持专用堆叠端口，堆叠不占用交换机正常端口堆叠带宽≥160G电源支持双电源风扇可热插拔双风扇模块L3特性支持静态路由支持RIP支持IGRP支持EIGRP支持OSPF支持ISIS支持PBR支持DHCP Server功能支持IPv6支持硬件支持IPv6支持组播支持IGMP支持PIM支持安全特性端口安全、绑定MAC支持DHCP监听、防DHCP攻击支持IEEE 802.1AE（MACsec），支持128位加密支持动态ARP检测、IP源检测，防止地址欺骗支持802.1x，基于用户动态VLAN划分支持基于用户的ACL支持VRF-Lite或者MCE等类似安全隔离功能支持Routed ACL，VLAN ACL、Port ACL支持ACL条目数≥1.6KPVLAN支持端口组播和广播抑制支持Dhcp snoop 支持IP source guard等功能支持PVLAN支持网管能力所有端口提供Netflow/Sflow功能,采样比不低于2:1支持Telnet，Web，SSh管理能力支持SNMP V1/V2/V3，网络中对其它交换机同步软件升级功能，命令行，图形化管理支持端口镜像和远程端口镜像 支持Radius认证支持智能管理功能设备定期将状态信息通过XML格式输出，输出频率不低于10秒/次，配合大数据分析平台对整网状态进行分析支持支持流量7层分析，可以通过交换机内置管理界面监控流经设备的7层应用信息支持SDN支持支持VXLAN以及VXLAN 3层网关功能支持支持Netconf北向接口支持内置python解释器，可以运行python程序支持2.8 无线控制器指标指标项指标要求硬件及接入能力最大接入AP数量可通过软件方式升级，最小升级步长1个AP，最大可支持不低于1500个AP。配置本次所有AP管理许可接口类型支持≥2个万兆接口，配置相应光模块和线缆物理高度1U 电源实配冗余电源吞吐量≥20Gbps 隧道加密能力必须支持所有AP到控制器的控制信令及用户数据全部以AES-CCM的方式加密传输至控制器，并且加密后控制器转发能力不受影响扩展性支持控制器堆叠，支持1:N冗余方式(N≥2)最大用户数≥20000最大用户数并发≥20000SSID支持≥512 SSID功能支持标准支持802.11n 、802.11b、802.11g、802.11a、802.11ac、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e支持瘦AP标准IETF 5415 CAPWAP协议用户认证支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS支持WEB认证，并且可以自动推送页面无线资源管理支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数,如信道和发射功率等，下发至AP生效，并不影响AP正常接入性能动态带宽选择 可以根据现场无线频谱情况，自动为无线接入点（AP）分配20MHz、40MHz 或80MHz的信道宽度配置选项，可以根据变化的射频条件为网络提供更细粒度的方式来调整性能。空口介质公平性可以根据SSID和用户来分配AP空口介质使用时间，合理利用空口资源，如员工和访客分别分配不同的AP空口介质使用时间IPv6支持支持IPv4、IPv6VLAN 组功能支持在同一个SSID下，不需要任何额外认证设备配合，就可以实现一个SSID对应一个VLAN组，一个VLAN组具有≥32个VLAN，控制器可以自动将接入该SSID的无线接入用户分配到该组中的不同VLAN中。支持MAC地址和Portal认证的灵活结合支持MAC地址白名单，当用户的MAC地址在名单里时，直接允许用户接入，不进入到Portal认证，如果用户的MAC地址不在白名单里，那么用户会进入到Portal认证界面。认证模式支持LDAP通讯接口支持Radius通讯接口，支持标准Radius RFC协议，可以与第三方Radius互通VLAN支持支持≥4096个VLANVLAN和地理位置的绑定在同一个SSID下，可以根据用户的物理位置不同为用户分配不同的VLAN，并且不需要特定的外置服务器就能实现组播支持IGMP、IGMP SnoopingQos控制支持每用户的Qos控制，支持802.11e/WMM应用可视性和控制无线控制器支持应用可视性和控制功能，能够对无线网络内的各类应用进行识别和统计。可以支持1000种以上不同的应用程序进行分类并采取控制。例如FTP、HTTP、BitTorrent、eDonkey、PP Stream等。可以对无线网络内的各项应用程序进行统计和排名。并可以通过图形化的方式列出了排名前10位的应用程序以及分别在上行和下行方向排名前10位的应用程序。并且可以针对单独的SSID和单独用户进行应用程序统计，通过图形化的方式列出每个SSID和每个客户端排名前10位应用程序统计。HA高可用性如果配置为1+1冗余，支持HA高可用性功能，当其中支持用户应用的快速恢复时间小于1s终端设备识别控制器支持对终端设备的识别，如iphone,ipad，android，windows，MAC OS等设备类型，并可以针对不同的设备设置不同的安全访问策略，VLAN，QoS等。DHCP支持DHCP Server漫游要求支持2、3层情况下，无线用户在数据不加密以及WPA/WPA2加密情况下可以无缝漫游Mesh功能支持控制器下AP以Mesh的工作方式工作安全频谱检测可结合采用频谱分析功能的AP,实现对低层频谱的检测, ,可以分析报告出2.4G及5G频谱范围内的非WiFi设备干扰,可100%确定干扰源,包括2.4G跳频摄像头,无绳电话,蓝牙,微波炉,2.4G跳频基站或其他设备等必须可以实现在提供用户接入的同时进行频谱分析功能根据分析，可以给出简单明了的空口质量 trap信息，简化用户排查故障的时间WIPs功能自动发现接入到有线网络的AP，自动发现并围堵使用同一个SSID的AP 必须能够实现自动发现并围堵AdHoc Rouge AP必须能够实现根据RSSI信号强度定义非法AP必须支持以下Signatures攻击： Bcast deauth，NULL probe resp1/resp2, Assoc flood,Auth flood,Deauth flood, EAPOL flood非法AP控制支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备支持在AP在正常工作模式下，进行rouge AP检测和抑制，不影响用户接入。高级AAA功能支持连接LDAP数据库，要求内置AAA功能动态VLAN支持基于用户的VLAN分配加密功能支持WEP、WPA、WPA2、AES-CCM语音动态功率调整DTPC支持对于无线终端及语音终端进行动态功率调整语音准入支持基于语音流量的呼叫准入控制支持基于无线参数、干扰的语音呼叫准入控制节电功能支持U-APSD，自动节电模式，解决无线终端电池使用问题组播视频控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组播至单播的转换,大大节省网络传输带宽，AP和控制器之间的带宽不随着AP下组播用户的增加而增加。要提供第三方机构测试结果。支持基于组播视频的准入控制能力,在AP接入视频流能力不足的情况下,拒绝新组播用户加入支持对组播流进行Qos优化,保证高清组播视频流的图像质量完全和通过有线网传输一致控制统一管理支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力网络管理支持远程HTTP、HTTPS配置管理支持SNMPv1/v2/v3、Telnet、Console管理零配置管理室内AP、室外AP及Mesh设备完全零配置操作，完全由控制器进行统一配置2.9面板式AP指标指标项指标要求总体要求国际知名品牌，可支持瘦AP工作模式，支持802.11ac/11ac wave2协议网络接口支持≥4个10/1000/1000M以太口接入模式及协议要求必须支持802.11a/n/ac/ac wave2与802.11b/g/n同时工作必须支持在802.3af供电标准的基础上提供2*2:2的MIMO系统性能，5G工作频段下最大可以提供867Mbps连接内置BLE 蓝牙模块支持瘦AP标准IETF 5415 CAPWAP协议环境要求工作温度：0-40度范围工作湿度：10%-90%外观和安装外观要求为了美观要求，采用浅色外壳；采用全内置天线，无外伸天线安装要求方便安装，可支持挂壁式安装要求天线增益内置2.4G及5G天线软件定义网络特性执行软件定义策略，用户流量在AP上直接进行VXLAN封装，不同的业务使用不同的隔离的虚拟网络。无线网络性能保证收集和发送AP的详细信息以及无线用户的详细健康数据，以提升无线用户体验无线客户端Sensor功能将AP的一个频段作为Sensor，作为一个实际的无线客户端进行无线网络关联，测试无线网络联通性以及在无线上承载的应用是否正常，包括无线关联是否成功，测试DNS解析是否正常，内外网是否联通，邮件服务使用、内网外网重要Web应用服务器以及文件服务器是否正常。5G优先为了更好的利用双频AP的5G频段资源，减少2.4G频段设备的干扰，AP应该可以自动的将支持双频的客户端引导到5G频段上。电源支持标准802.3af PoE供电方式及外部供电多SSID支持支持16个BSSID数据加密支持AP做为AES-CCM加解密结点核准必须持有国家无线电委员会入网核准证，并可通过国家无委会网站产品核准数据库内查询2.10吸顶式AP指标指标项指标要求总体要求国际知名品牌，可支持瘦AP工作模式，支持802.11n/11ac Wave2协议,在11ac Wave2模式下支持867Mbps数据速率接入模式及协议要求支持802.11a/n/ac与802.11b/g/n同时工作支持802.3af/802.3at供电标准，5 GHz频段支持MIMO 2x2, 2空间流，支持多用户MU-MIMO支持瘦AP标准IETF 5415 CAPWAP协议环境要求工作温度：0-40度范围工作湿度：10%-90%外观和安装外观要求为了美观要求，采用浅色外壳；采用全内置天线，无外伸天线安装要求方便安装，可支持吸顶式或挂壁式安装要求天线增益内置2.4G及5G天线,天线增益2.4G不小于2dBi，5G天线支持最不小于4dBi软件定义网络特性执行软件定义策略，用户流量在AP上直接进行VXLAN封装，不同的业务使用不同的隔离的虚拟网络。无线网络性能保证收集和发送AP的详细信息以及无线用户的详细健康数据，以提升无线用户体验无线客户端Sensor功能将AP的一个频段作为Sensor，作为一个实际的无线客户端进行无线网络关联，测试无线网络联通性以及在无线上承载的应用是否正常，包括无线关联是否成功，测试DNS解析是否正常，内外网是否联通，邮件服务使用、内网外网重要Web应用服务器以及文件服务器是否正常。组播视频转换功能可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性AP支持高清视频可靠传播控制器和AP之间的链路带宽利用率不会随着同一组播组客户端的增加而增加5G优先为了更好的利用双频AP的5G频段资源，减少2.4G频段设备的干扰，AP应该可以自动的将支持双频的客户端引导到5G频段上。网络接口1个千兆以太接口电源POE供电方式多SSID支持支持16个BSSID数据加密支持AP做为AES-CCM加解密结点核准必须持有国家无线电委员会入网核准证，并可通过国家无委会网站产品核准数据库内查询2.11高密度用户接入吸顶式AP指标指标项指标要求总体要求国际知名品牌，可支持瘦AP工作模式，支持802.11n/11ac/11ac wave2协议,在11ac wave2模式下支持160Mhz频宽，AP最高支持5Gbps数据速率接入模式及协议要求支持802.11a/n/ac/ac wave2与802.11b/g/n同时工作支持802.3at供电标准，支持MIMO 4x4, 3空间流,支持多用户MU-MIMO支持智能射频分配，如AP能够根据用户现场射频环境智能切换工作在2.4Ghz和5Ghz或是工作在双5Ghz模式支持AP智能射频环境检测，可以将AP的一个射频工作调整为monitor监控模式，监控2.4Ghz和5Ghz频谱支持瘦AP标准IETF 5415 CAPWAP协议环境要求工作温度：0-40度范围工作湿度：10%-90%外观和安装外观要求为了美观要求，采用浅色外壳；采用内置天线安装要求方便安装，可支持吸顶式或挂壁式安装要求频谱分析功能每个AP在做频谱分析的同时，都能够在2.4G和5G两个频段上同时提供无线用户接入和数据包转发。AP的频谱分析功能包括识别无线干扰类型、干扰的信号强度、干扰影响的无线信道、干扰占用无线信道的Duty Cycle。可通过干扰事件触发上层无线资源管理算法,通过评估信道空口质量,对信道进行合理调节，结合系统其他网元实现对干扰源物理位置的定位,并且可以报告干扰源影响的物理范围软件定义网络特性执行软件定义策略，用户流量在AP上直接进行VXLAN封装，不同的业务使用不同的隔离的虚拟网络。无线网络性能保证收集和发送AP的详细信息以及无线用户的详细健康数据，以提升无线用户体验无线客户端Sensor功能AP可以作为一个实际的无线客户端进行无线网络关联，测试无线网络联通性以及在无线上承载的应用是否正常，包括无线关联是否成功，测试DNS解析是否正常，内外网是否联通，邮件服务使用、内网外网重要Web应用服务器以及文件服务器是否正常。控制器功能AP具备无线控制器功能，快速部署环境中，可以使用AP充当无线控制器管理其他AP远程抓包可直接将无线客户端的无线流量输出到运维平台，直观地看到无线客户端和AP交互报文5G优先为了更好的利用双频AP的5G频段资源，减少2.4G频段设备的干扰，AP应该可以自动的将支持双频的客户端引导到5G频段上网络接口2个千兆以太接口，支持LAG控制接口1个RJ-45控制台console接口电源支持POE供电方式多SSID支持支持16个BSSID数据加密支持AP做为AES-CCM加解密结点核准必须持有国家无线电委员会入网核准证，并可通过国家无委会网站产品核准数据库内查询2.12ISE安全策略引擎指标项指标要求整体描述1.策略服务器支持标准的RADIUS身份认证、授权与记帐(AAA)功能；2. 支持Web认证、MAC地址认证、802.1X认证方式.3. 策略服务器能够支持与多种用户数据库源的集成，包括本地数据库、外部LDAP数据库、MS-AD，Radius服务器，令牌服务器，数字证书服务器等；4. 支持与网络交换机、无线控制器和远程VPN接入平台的结合，实现全网统一的身份认证和统一的策略执行5. 提供≥15000个并发用户许可功能要求1.策略服务器能够支持基于规则的策略配置方式，能够基于用户的身份/组/设备类型/接入方式/接入位置/接入时间等进行策略的配置，根据以上的条件，可以配置不同的访问权限。策略下发基于SGT标签2.策略服务器能够实现网络设备类型识别功能，能够采用多种技术实现设备类型的设备，所能识别的类型至少包含但不限于IP电话机、无线AP、IP打印机、IP传真机、iPhone、iPAD等，并且能够根据设备到的不同设备类型，授权不同的访问权限；3.设备识别库要求支持自动的更新。4.策略服务器能够支持基于动态VLAN的访问授权访问控制技术，针对不同的授权条件为不同角色分配不同的VLAN接口与适配性1.策略服务器能够支持与多种用户数据库源的集成，包括本地数据库、外部LDAP数据库、MS-AD，Radius服务器，令牌服务器，数字证书服务器等；2.支持完整的访客API，支持访客账号创建，修改，查询，批复，删除等API，可实现与企业OA系统整合；3.支持访客账号密码分发通过邮件及短消息完成，支持邮件系统接口，支持短消息网关接口；4.支持完整的在线用户、终端状态创建、修改、查询、删除API，可灵活快捷获取在线的用户、终端的相关信息；5.支持网络用户、终端安全信息共享，通过专业的API接口可实现用户、终端安全信息共享、采集等，实现全网的安全信息分享，安全策略联动等；管理与部署要求1.策略服务器应支持基于WEB图形界面的集中配置和管理；2.策略服务器应支持基于WEB图形界面的集中监控、报告与故障排除功能;3.策略服务器可提供专用的硬件安装方式，也可提供基于虚拟机的安装方式介质;4.支持冗余部署平台选择虚拟化2台高可用部署，单台资源环境（虚拟机资源由用户方提供）：≥12核 CPU(开启超线程)；内存≥96G；硬盘≥1T；网卡≥6 GE vNICs。2.13 3A身份认证系统指标项指标要求功能支持标准的RADIUS身份认证、授权与记帐(AAA)功能，支持与多种用户数据库源的集成，包括本地数据库、外部LDAP数据库、MS-AD，Radius服务器等。支持无感知认证，支持对接短信网关，通过调用短信网关给用户下发短信，短信网关接口须支持Http(Get、POST)、数据库、移动MAS2.0、短信猫等但不限于以上接口类型；支持腾讯微信连WiFi 3.1 协议，且支持依据协议更新性能要求满足至少20000人以上同时在线，具备系统高可用能力；支持用户名密码认证(用户名密码可以创建，同时也支持AD或者LDAP同步帐号用户信息)；支持高可用HA部署模式；支持与主流准出和上网行为管理设备对接。认证服务器支持将认证完成之后的用户名及用户组传递给行为管理做实名审计，实现准入准出一次认证支持本次镜湖校区所有的有线无线设备和稽山校区无线设备支持Eduroam平台选择虚拟化2套高可用冗余部署，单台资源环境（虚拟机资源由用户方提供）：操作系统：Ubuntu 14.04或以上、RHEL6/CentOS6. 5或以上；CPU核数：≥16核CPU 2.0G以上 内存：≥64G以上磁盘：≥SSD 1T
- 上一篇：没有了
- 下一篇：详解python如何提取浏览器中保存的网站登录用户名密码