河南财政税务高等专科学校校园网络设备,服务器与存储系统设备采购项目参数公示

河南财政税务高等专科学校校园网络设备、服务器与存储系统设备采购项目参数公示各潜在供应商：河南财政税务高等专科学校校园网络设备、服务器与存储系统设备招标项目招标项目资金已落实，资金来源为自筹,河南省伟信招标管理咨询有限公司受河南财政税务高等专科学校委托，就该项目进行公开招标招标，现将招标项目主要技术要求网上公示，请各潜在供应商对公示的内容是否有倾向性、歧视性提出有关意见。所有意见应于2009年10月9日17：00前以书面形式向河南省伟信招标管理咨询有限公司提出(加盖单位公章且法人签字)，由法定代表人或其授权代表亲自携带企业营业执照副本原件及本人身份证件（原件）一并提交（邮寄、传真件不予受理），逾期不予受理。联系人：王先生联系电话、传真：[phone]联系地址：郑州市金水路24号润华商务G座105室河南省伟信招标管理咨询有限公司2009年9月30日附件：技术参数及要求一、项目A校园网核心设备校园网核心设备招标参数要求及功能描述序号设备名称参数要求及功能描述1校园网出口路由器基本要求机型机箱式多插槽路由器*除引擎外业务插槽数量≥4*交换容量≥720Gbps*包转发率≥400Mpps并为基于硬件的分布式线速转发,所有配置板卡具备完全的本地处理能力，如路由查找、QoS、MPLS等*IPv4路由表容量≥500K*主控板内存≥2GB具有基于硬件的MPLS功能，支持三层VPN；具有基于硬件的uRPF功能；具有CPU速率限制器(DoS防御)功能；支持VLAN和RouterACL、端口ACL万兆以太网端口支持单板16端口的万兆光接口板功能性路由协议支持各种IPv4单播路由协议，如：BGPv4、IS-IS、EIGRP、OSPF、RIPv2.0、PolicyRouting;支持OSPF、IS-IS、BGP的Non-StopForwarding功能。支持IPv6路由协议：IPv6OSPF，IPv6/IPv4Tunnel等;交换协议支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad，802.3ab，802.3ae，802.3u，802.3x，802.3z等标准协议*NAT具有NAT-PT、多链路捆绑、负载均衡功能IPv6全面支持IPv4/IPv6双协议栈、支持多种4to6过渡技术，如手工隧道、自动隧道；6to4隧道；ISATAP等组播支持MBGP、MSDP、PIMDM/SM2.0、DVMRP、IGMPv1/v2/v3、IGMPSnooping等安全性访问控制支持基于物理接口、VLAN内、VLAN间和一组VLAN内的根据物理地址、IP地址、端口号、应用内容等进行访问控制，支持反向的访问控制控制平面保护硬件支持控制平面流量管制，即能够硬件化控制和管制CPU所处理的流量，速率可人为调节要求配置端口和模块主控模块双引擎电源冗余配置(双电源模块或以上)*以太网端口实配≥8个千兆光端口实配：千兆单模(40km)光模块≥2，千兆单模（10KM）光模块≥42校园网万兆核心交换机机型机箱式多插槽路由交换机插槽数量≥9*单引擎交换容量≥720Gbps(为确保产品性能，本款设备应为各厂家最高端交换机并配备最新一代管理引擎)*单引擎包转发率≥400Mpps可靠性电源冗余支持冗余电源主控模块冗余支持主控模块冗余，主控冗余时支持状态化故障切换，切换后不会造成性能损失设备冗余支持HSRP或类似协议链路冗余支持快速以太网、千兆以太网通道技术，802.3ad端口捆绑标准支持三层（网络层）捆绑机制*虚拟交换技术1.支持虚拟交换机技术，即两个相同配置的交换机可以组合为单一虚拟交换机、支持单一控制平面、有统一的二层转发表和三层路由表、统一的管理平面，但具有双台设备的性能、冗余性2.如果两个相同配置的交换机连接在一起，可以支持跨交换机的快速以太网、千兆以太网和万兆以太网捆绑技术，连接的服务器和下联交换机的冗余连接能够同时转发，避免生成树协议3.如果两个相同配置的交换机连接在一起，可以支持单一IP地址和操作系统映像，单一路由对象，网管软件视双机为单一管理对象功能性交换协议支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad，802.3ab，802.3ae，802.3u，802.3x，802.3z，等标准协议；路由协议支持各种IPv4单播路由协议，如：BGPv4、IS-IS、EIGRP、OSPF、RIPv2.0、PolicyRouting;支持OSPF、IS-IS、BGP的Non-StopForwarding功能。支持IPv6路由协议：IPv6OSPF，IPv6/IPv4Tunnel等;组播协议支持MBGP、MSDP、PIMDM/SM2.0、DVMRP、IGMPv1/v2/v3、IGMPSnooping、PIMSSM等IPv6组播服务支持IPv6静态组播路由(mroute)、PIMsparsemode(PIM-SM)、MLDv1、MLDv2、PIMembeddedRP、Staticrendezvouspoint(RP)、PIM-SSM支持MulticastVPN应用服务硬件IPv6支持：本设备所有实配端口均需硬件化支持IPv6单播和组播流量的转发在非MPLS环境下可以支持多个虚拟路由器（即支持多个VRF），实现封闭的不同用户路由隔离。安全性访问控制支持基于物理接口、VLAN内、VLAN间，根据物理地址、IP地址、端口号等进行访问控制。交换网络安全保护支持DHCP监听、防ARP欺骗，防IP源地址欺骗。支持SpanningTree的BPDU守护和Root守护等交换网络安全保护功能，防止通过SpanningTree进行路径欺骗和攻击。控制平面保护硬件支持控制平面CPU的处理流量控制策略，能够对必须由控制平面CPU处理的流量进行速率管制，速率可人为调节，以保护CPU资源认证接入支持基于802.1x认证协议的多种功能。服务质量数据流量分类支持IPACL、IPPrecedence、DSCP、MPLS-exp、802.1Q/p、COS数据流量分类和基于每个用户的服务质量策略。排队技术支持802.1p队列优先级协议，支持PQ、WRR等队列调度技术。管理性网管协议支持SNMPv1、v2、v3和RMON流量统计支持网络流量统计分析（RFC3954）或相同功能，要求通过硬件方式实现，不影响系统性能。并能将统计数据输出到网络协议分析系统上，便于网管人员实时监控网络流量和协议运行和分布情况，以及时发现异常，并协助诊断、定位和修复。要求配置端口和模块*主控模块每台配双引擎，主控引擎配置参见“核心交换机的可靠性”中“*虚拟交换技术”要求电源冗余配置(双电源模块或以上)*以太网端口主机2台第1台：实配≥24个千兆光端口实配≥18个万兆光端口实配≥16个万兆单模（10KM）光纤模块实配≥1个万兆多模光纤模块实配≥18个千兆单模模块第2台：实配≥24个千兆光端口实配≥1个万兆多模光纤模块实配≥24个千兆单模模块流量统计实配硬件网络流量统计输出功能或相同功能，不影响系统性能。3设备所需的模块，线缆详见技术指标要求按实际需要，设备正常运行所需的各种配件、线缆二、项目B：校园网接入设备校园网接入设备招标参数序号设备名称参数要求及功能描述1校园网出口防火墙/VPN*架构1、采用分布式多核处理器＋ASIC硬件架构，先进的Crossbar无阻塞交换网技术，保证万兆线速包过滤性能，采用数据平面和控制平面分离，4U以上机框式设备*接口2、业务单板槽位≥4；支持12端口以上高密度千兆以太网单板，2序号设备名称参数要求及功能描述端口以上万兆以太网单板，最多可支持不少于8个万兆端口或48个千兆端口*性能3、防火墙整机吞吐量≥40Gbps，最大并发连接数≥400万，每秒新建连接数≥100K可靠性4、系统采用多种可靠性设计，如：冗余电源、VRRP、基于状态的热备份安全域5、支持安全区域管理，可基于接口、VLAN划分安全区域，ASPF状态检查虚拟化6、支持虚拟防火墙技术,虚拟防火墙数量≥256个VPN7、支持IPSecVPN、GREVPN，内置IPSecVPN硬件加密芯片NAT8、支持1对1、地址池等NAT方式，支持NATALG、策略NATALG、策略NAT，支持一个公网IP地址NAT并发100万连接路由9、支持静态路由、RIPv1/2、OSPF、BGP、策略路由等日志10、支持Syslog、NAT转换、攻击防范、黑名单、地址绑、流量监控二进制及用户行为流日志部署模式11、支持透明模式、透明模式和混合模式*电源12、支持冗余电源，支持交直流电源两种模式及交流和直流电源同时混插证明13、提供RoHS认证*实际配置14、双电源，2个万兆接口、万兆多模光模块2个，12个千兆接口(其中光口不少于4个)，4个千兆单模光模块，设备配置=200个VPN客户端license2校园网出口流量控制系*接口1、2U以上机框设备，千兆接口≥24个，其中千兆光口数不少于16个序号设备名称参数要求及功能描述统*性能2、吞吐量≥4Gbps，最大在线用户数≥64K可靠性3、支持热插拔，即插即用；支持二层回退，当ACG模块在极端情况下失效时，设备可回退到二层模式，保证网络连通；可提供外置断电保护设备协议识别与带宽管理4、P2P应用：包括Bittorrent、电驴、迅雷、KAZAA、超级旋风、KUGOO、GNUTELLA、VAGAA、POCO、百度下吧等几十种常用的P2P应用等协议;视频和流媒体应用,：包括QQlive、PPSTREAM、PPLIVE、PPFilm、QUICKTIME、REALPLAYER、MMS、RTSP、YOUTUBE新浪直播等几十种常用的流媒体软件；即时通讯软件：包括MSN、Yahoo、ICQ、AOL、QQ、YAHOO、阿里旺旺、新浪UC等十多种聊天软件；VoIP应用：包括H.323、SIP、POLYCOM、SKYPE、RTP、RTCP等常用的VoIP协议；企业典型应用：包括HTTP、FPT、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQLServer、Oracle、Mysql、HTTPS等企业内部典型应用；5、可识别900+种应用协议，协议特征库支持手动升级与自动升级；提供开放端口，可手工定义协议类型；支持与第三方配合，共同开发特征库6、支持阻断、限流、告警、干扰等模式，支持基于用户、源/目的IP、时间、应用等综合任意组合进行控制“一拖N”防范7、支持对WinGate、WinProxy、WinRoute、TP-Link等（包括NAT方式及Proxy方式）一拖N的识别和清理；*上网行为审计8、支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、URL信息、网页标题、访问时间等；支持MSN/QQ行为审计功能，包括记录上下线时间、登陆用户名、QQ文字聊天序号设备名称参数要求及功能描述对端用户名、MSN文字/视频/语音聊天对端用户名；支持对FTP审计，包括记录登陆用户名、用户IP、服务器IP、操作类型、传输文件名、访问时间等;9、能够与身份认证系统/AAA服务器联动，捕获用户名、IP等信息，实现基于用户身份的上网日志审计；可接收NAT日志，会话开始时间与结束时间，从而实现直接审计到内部用户功能；URL及内容过滤支持自定义主机名、IP地址等方式设置URL库，支持对设定关键字方式的内容过滤及网页过滤报表支持基于流量大小、用户属性、应用类型、IP地址、时间段、使用频率等丰富的报表分析证书提供ROHS环保证书*实际配置实际配置：双电源，16个千兆光口，8个千兆电口，4个千兆单模光模块上网行为审计及流量分析软件，3年协议特征库免费升级；配置配套管理软件1套，方便后台管理；3楼宇汇聚路由交换机*性能1、交换容量≥300Gbps、包转发率≥150Mpps*槽位2、整机可用业务槽位数≥1扩展性3、扩展性：整机最多可提供不少于8个万兆接口或44个千兆接口(其中包括不少16个千兆光口)高可靠性4、电源、业务卡等关键部件可热插拔5、支持VR