福州铜盘中学预算50万采购网络设备清单

1

路由器

整机支持交换容量≥640G，转发性能≥20Mpps，业务插槽≥10个（主控和扣卡槽位不计），支持内置冗余电源，USB口≥2个；采用多核CPU、无阻塞交换架构，控制与转发逻辑分离，1+1冗余备份；

支持风扇模块和接口卡的热插拔，以及LAN卡上的 LACP协议的负载均衡；

实配符合国际标准网络流量报文的统计功能或模块；

支持智能策略路由或者类似技术；

支持FE、GE、155M POS/CPOS、622M POS、EPON/GPON、3G等接口；

支持RIP、OSPF、BGP、IS-IS等动态路由协议；

支持IPV6，支持RIPng，OSPFv3，IS-ISv6，BGP4+等动态路由协议；

支持IPSec VPN、GRE VPN、MPLS VPN、DSVPN、SSL VPN、L2TP VPN等VPN技术；

支持QoS技术、SYSLOG、SNMP V1/V2/V3、RMON、WEB网管、CWMP；

配网络流量报文统计功能或模块；

可根据多个链路的网络质量，动态选择******链路；

支持AP无线控制器功能;

配置千兆路由端口≥4个（其中千兆Combo口数≥4个），万兆接口≥2个，配置单主控，冗余交流电源；

要求提供原厂保修服务并提供工程师上门服务。

与核心交换机同一品牌。

1台

48400

500000

2

核心交换机

交换容量≥20Tbps，包转发率≥9600Mpps，业务、功能槽位总数≥8（主控板、电源、交换网板不计），支持冗余主控；

本次配置单主控，冗余电源，冗余风扇模块，≥32个千兆电端口，≥12个千兆光口，≥1个8端口万兆板卡，配置≥7个万兆多模模块；

整机万兆端口密度≥200个,支持标准SFP, XFP, SFP+模块，需支持40GE单板；

支持主控单元、电源和风扇模块在不关闭或重启设备情况下热插拔或替换；

支持虚拟化技术，双向堆叠带宽≥250G；

支持风扇1+1冗余，支持风扇自动调速，支持热拔插；

支持端口1.25G/200ms的大缓存；

支持4K VLAN，1：1，N：1 VLAN mapping， PVLAN或类似技术；

支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP) ，支持VCT，端口环路检测；

支持RIP V1、V2, OSPF, IS-IS，BGP；支持GR for OSPF/IS-IS/BGP；

支持硬件防火墙插卡，支持硬件IPS插卡，支持自动隔离攻击源技术；

支持1K CPU硬件保护队列，支持CPU保护和防Dos攻击技术；

提供原厂原包装，不得拆封,三年原厂免费上门质保，免费上架安装和系统安装服务；

在投标文件技术部分提供有效的工信部入网许可证复印件。

1台

259200

3

安全审计（上网行为管理）

机架式结构；吞吐量≥100M，配置≥24个10/100/1000BASE-T接口，≥4端口千兆光口，支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；

支持DNS代理和DNS缓存；要求支持http代理、https透明代理、socks5代理、DNS代理、ARP代理、内网代理功能。接口支持Bypass；

≥1个数据接口，≥1个232串口，≥1个485通信接口，支持即插即用功能；

支持GRE隧道封装、IPsec VPN、PPTP VPN；支持基于轮询的多链路负载均衡算法；支持固定指派链路的自动均衡算法，支持******路径的多链路负载均衡算法；

根据IP网络的状态，自动调整终端的传输码流，支持智能DNS，对内部服务器负载均衡。必须支持详细的告警功能，包含管理员操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送以及潜在危害的行为告警；

支持DNS链路、ICMP链路、TCP链路以及自定义的链路健康检查算法；

要求系统有网络故障排查工具，能够根据网络故障所处的网络位置及接口位置抓取故障数据包；

支持本地数据库、POP3、AD、LDAP或RADIUS等认证方式；

可扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中；

支持带宽控制和流量阻断；

能够根据IP地址/IP地址范围/IP子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数；针对流量异常的用户或者IP地址进行用户黑名单智能控制管理；

可根据每日的上网时长来限制用户上网时间，并且在报表中可以详细统计用户的上网时长以及所用服务，可通过策略来配置对内网特定用户访问某些外网IP地址进行白名单的控制；

支持服务流量的实时监控，支持自动/手动报表导出功能，可导出为 Excel、HTML、PDF格式文件，支持网页关键字过滤、网页URL过滤、文件传输类型过滤；支持邮件过滤；支持IM即时通讯的过滤；支持网页标题、发贴记录、网页评论、搜索引擎上的搜索、URL访问、网页文件上传/下载记录；支持邮件内容审计及邮件附件审计；支持IM即时通讯软件内容审计；支持FTP的上传和下载记录监控，支持URL、IM白名单功能，支持对用户的具体应用进行上网时长和流量配额的限制，系统能够支持中文/英文操作界面，能够实现系统配置、策略配置等数据的备份和恢复；

提供原厂原包装，不得拆封,三年原厂免费上门质保，免费上架安装和系统安装服务。

1台

25000

3

接入交换机

交换容量≥250Gbps ，转发性能≥130Mpps；

≥48个10/100/1000BASE-T，配置4个万兆SFP+端口，支持USB端口，单台配置1个万兆多模模块；

支持内置模块化可插拔双电源；

支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms；

支持堆叠，主机堆叠数不小于9台，堆叠带宽≥24G；

支持远程批量配置和升级，实配免费WEB网管功能；

MAC地址≥16K；支持4K VLAN，支持QINQ,支持灵活QINQ；

支持IPv4 IPv6静态路由，支持IPv6；

支持多个物理端口的流量镜像到一个端口，支持流镜像，支持远程端口镜像；

支持SP, DWRR，SP+DWRR调度方式；

至少具备8个队列；支持双向端口限速，限速粒度64K；

要求提供原厂保修服务并提供持证工程师上门服务。

与核心交换机同一品牌。

7台

22700

4

光纤布线

万兆光纤布线

1套

4000

5

机柜

42U机柜

1台

2800

6

断路器

当有人触电或电路漏电流超过规定值时，漏电断路器能在0.1s内自动切断电源，漏电断路器具有过载和短路保护功能。

1台

200

7

辅材

现场定制

1套

1500

投标产品主件：序号2、核心交换机。