大庆市金宇电子科技有限公司主要中标信息
|
|---|
| 名称 | 规格型号 | 数量 | 单价(元) |
|---|
| 出口网关 | H3C SR(略)-X
＂1. 整机交换容量8.6Tbps；整机包转发率≥(略)Mpps；
2. 设备采用分布式架构，模块化设计；整机线卡采用子母卡接口形态，母板和子卡可拔插；不得采用集中式转发引擎，
3. 配置双主控引擎、内置双交流电源，为提高可靠性，不得采用外置交流电源模块；
4. 设备主控板插槽数2，业务卡插槽数2（业务板槽位以机箱宽度，1U高槽位为准）
5. 配置不少于4个千兆电接口，不少于4个千兆光接口，不少于2个万兆光接口；
6. 支持将两台物理设备虚拟化为一台逻辑设备；支持电源冗余N+1；
7. 支持E1/T1、FE、GE、(略)GE、POS、CPOS、同步串口等广域网接口；
8. 每槽位最大支持(略)个GE口，要求每个端口都能实现线速转发；每槽位最大支持4个(略)GE口，要求每个端口都能实现线速转发；
9. 为了提高系统可靠性，要求POS接口、千兆光接口、千兆电接口、万兆接口分布在不同业务板卡上；
(略). 内置硬件加密引擎，本次要求实际配置具备IPsec VPN功能的硬件板卡或功license；硬件支持NAT功能，本次要求实际配置具备NAT 功能硬件板卡或功能license；
(略). 支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能；
(略). 硬件支持Netstream功能，本次要求实际配置具备NetStream功能的硬件板卡或功能license；
(略). 支持VPN组播、支持跨域的VPN组播（Option1/2/3），本次要求实际配置具备组播 VPN功能的硬件板卡或功能license；
(略). 支持L2TP、GRE，本次要求实际配置具备L2TP、GRE VPN功能的硬件板卡或功能license；支持DHCP/DHCP v6、URL过滤；
(略). 配置防火墙安全业务模块或配置独立硬件防火墙设备，要求吞吐量不少于(略)G，配置独立双主控引擎，双交流电源，业务插槽数不少8个，配置万兆接口不少于(略)个，千兆接口不少(略)个。
＂
| 1 | (略) |
| 网线 | 爱普华顿
六类双绞线
| (略) | (略) |
| 无线面板AP | H3C WA(略)H-GN
＂1. 不少于2个(略)/(略)Mbps 自协商以太网口,不少于1个电话接口
2. 支持标准：(略)
3. 内置全向天线，天线：(略)
4. RF功率输出：(略)
5. 支持POE ( 支持(略).3af/(略).3at标准 )
6. 指示灯可隐藏
7. 支持统一管理与自动升级
8. 支持AP状态在线查看
9. 支持CAPWAP协议，可由AC统一管理
(略). 支持WEP/WPA-PSK/WPA2-PSK
(略). 工作温度：(略)
＂
| (略) | (略) |
| 系统集成 | 定制
1、除保证所有新购网络设备运行正常外，还要求将我校原有网络设备及“教学评估系统、高考监控系统、校园安全”等多个监控系统加入到新网络系统中。2、将旧网络设备拆除并搬运到指定地点。3、所有设备提供免费培训。
| 1 | (略) |
| 线槽 | 定制
标准
| (略) | 8 |
| 8口交换机 | H3C S(略)PV2-EI
＂1. 整机交换容量(略)Gbps；整机包转发能力(略)Mpps
2. 千兆以太网电接口8，千兆以太网光接口2
3. 支持半双工、全双工、自协商工作模式
4. 支持MDI/MDI-X
5. 支持LLDP，支持静态MAC配置，支持MAC地址学习数目限制，支持端口镜像和流镜像功能，支持端口隔离
6. 支持STP/RSTP/MSTP
7. 支持IEEE (略).3ad（动态链路聚合）、静态端口聚合
8. 支持(略).1Q (最大4K个VLAN)
9. 支持基于MAC的VLAN
(略). 支持GUEST VLAN
(略). 支持DHCP Relay、DHCP Client、DHCP Snooping、DHCP Snooping Option(略)。
(略). 支持IGMP V1/V2/V3 Snooping
(略). 支持Diff-Serv QoS
(略). 支持WRR/HQ-WRR等队列调度机制
(略). 支持(略).1p、DSCP优先级映射
(略). 支持热补丁功能，可在线进行补丁升级
(略). 支持SSL，保障数据传输安全
(略). 支持可控IP地址的FTP登录和口令机制
(略). 支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能
＂
| (略) | (略) |
| POE供电交换机 | H3C S(略)-(略)P-PWR
＂1. 整机交换容量(略)Gbps；整机包转发率(略)Mpps；
2. 千兆以太网电接口(略)，千兆以太网光接口4；
3. 配置全端口POE、POE+供电；
4. 支持IPv4和IPv6三层路由功能；
5. 支持动态LACP链路聚合基于端口/流/MAC/VLAN的镜像；流量控制每端口支持8个队列、支持方式为SP/SDWRR/SP+SDWRR的队列调度、支持端口和队列的流量整形；
6. 支持IEEE (略).1p/DSCP优先级；7. 支持基于端口/流的限速。提供广播风暴抑制功能；支持IPv4、IPv6组播协议；
8. 支持用户分级管理和口令保护；
9. 支持(略).1X认证/集中式MAC地址认证；支持IGMP Snooping、支持组播VLAN；
(略). 支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0、支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证；
(略). 支持DHCPSnooping，防止欺骗的DHCP服务器；
(略). 支持IP+MAC+PORT的绑定；
(略). 支持业务端口7KV防雷功能；
(略). 支持虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点；
(略). 支持单向链路检测,有效的防止网络中单通故障的发生；
(略). 支持快速环网保护协议；支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB网管，支持MIB-II；中文图形化管理；
＂
| 9 | (略) |
| 无线AP | H3C WA(略)
＂1. 支持胖/瘦AP两种工作模式，
2. 支持(略).(略)ac协议，同时支持(略).(略)a/n/ac和(略).(略)b/g/n工作；
3. 工作温度 温度：(略)
4. 工作湿度 湿度：(略)
5. 接口 2个(略)/(略)/(略)Mbps(RJ(略))；
6. 协商速率(略)M；
7. 内置天线：(略)
8. 支持PoE供电或本地电源适配器；
9. 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；支持灵活转发 ；
(略). 支持TR-(略)动态分支管理；支持(略)、(略)位WEP加密，WPA，(略).(略)i和WAP；每射频最大接入用户数(略)个；
(略). 支持AP上二层转发抑制；支持虚拟AP(多SSID)之间的隔离；支持报文过滤；支持广播抑制；支持SSID隐藏 ；支持配合AC认证：(略)
＂
| (略) | (略) |
| 机柜 | 方舟
1.8米标准网络机柜
| 5 | (略) |
| 光模块 | H3C
千兆多模模块
| (略) | (略) |
| 运维管理平台 | H3C UIS-M(略)-(略)G
＂1. 采用一体化设备或综合管理方案设计。
2. 一体化设备要求：(略)
3. 综合管理方案要求：(略)
内存(略)G、硬盘8块1TB硬盘模块)，配置统一管理软件（管理节点数不少于(略)）来满足技术要求。
＂
| 1 | (略) |
| 实名认证系统 | H3C IMC 智能管理平台
＂1. 分布式部署：(略)
2. 支持智能手机客户端，可以在主流智能手机平台如安卓、IOS等平台安装手机客户端，可实时查看设备状态；为方便配合学校大屏，要求智能管理平台支持在大型LED屏幕显示校园网拓扑图；
3. 支持IP拓扑、二层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；
4. 设备支持多种(略).1X接入认证：(略)
5. 设备支持定制页面包括认证（或者注册）页面和处理结果页面，根据显示屏幕分为PC、PAD和手机多种页面类型。预置多套模板方便管理员通过可视化手段绘制页面，也可导入第三方定制的页面。保留测试权利，不满足取消预中标资格。
6. 要求设备可基于用户角色、接入位置、接入终端类型等情境，向联动设备下发事先配置的接入控制策略，按用户不同的情境场景控制用户的网络使用行为。
7. 设备支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名、域用户、SSID、AD域、硬盘序列号等多种元素的绑定认证；支持纯白软件管理，终端用户只能安装该纯白软件列表中的软件，不能安装该纯白软件列表之外的软件。
8. 支持MD5方式进程检查，即使修改进程名也无法逃避检查。
9. 配置2颗Intel Xeon系列处理器，性能E5-(略)v2配置2根8GB内存。要求：(略)
(略). 管理节点(略)，接入认证终端数(略)，无线AP管理数授权(略)
＂
| 1 | (略) |
| (略)口接入交换机 | H3C E(略)
＂1. 整机交换容量(略)Gbps；整机包转发率(略)Mpps；
2. 整机自带千兆以太网电接口数量(略)，千兆以太网光接口数量4（非光电复用口）；
3. 支持基于端口的VLAN，(略).1q Vlan封装，最大Vlan数(略)，
4. 支持GVRP、支持协议VLAN、支持策略VLAN、支持GVRP；
5. 支持Ipv4和Ipv6的三层路由功能；
6. 支持动态LACP链路聚合；基于端口/流/MAC/VLAN的镜像；流量控制；每端口支持8个队列、支持方式为SP/SDWRR/SP+SDWRR的队列调度、支持端口和队列的流量整形、支持IEEE (略).1p/DSCP优先级、支持基于端口/流的限速；
7. 设备具备将多台独立的物理设备虚拟化为一台统一的逻辑设备的功能，具备长距离虚拟化能力（使用通用以太网口实现，距离可达(略)KM）；
8. 支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步。具备堆叠分裂检测机制。
9. 支持用户分级管理和口令保护，
(略). 支持(略).1X认证/集中式MAC地址认证；支持IGMP Snooping、支持组播VLAN；
(略). 支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0、
(略). 支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证；
(略). 支持ARP 入侵检测功能；支持IPv6环境下的IP地址/MAC/端口的多元组绑定；
(略). 支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB网管，支持MIB-II；中文图形化管理
＂
| 6 | (略) |
| 汇聚交换机 | H3C S(略)-(略)C
＂1. 整机交换容量3.6Tbps；整机包转发率(略)Mpps；
2. 配置千兆以太网电接口数(略)，1G/(略)G SFP+接口4（或配置千兆以太网光接口4，万兆以太网光接口4）；
3. 扩展插槽1，最大可支持万兆端口8；
4. 支持基于端口、协议、MAC、IP子网的VLAN（(略)个）,
5. 支持QinQ和灵活QinQ,支持Voice VLAN；设备具备将多台独立的物理设备虚拟化为一台统一的逻辑设备的功能，支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步。具备堆叠分裂检测机制。支持通过标准以太网端口实现虚拟化；
6. 支持静态路由、RIP，OSPFv2，BGP，ISIS
7. 支持等价路由，路由策略，VRRP，策略路由,RIPng，OSPFv3，BGP4+ for IPV6，ISISv6；支持BFD for OSPF，BGP，IS-IS，Static Route；
8. 支持IPv6手动隧道，6to4隧道，ISATAP隧道，GRE隧道；支持基于端口速率百分比的风暴抑制，
9. 支持基于PPS的风暴抑制，支持基于kbps的风暴抑制；
(略). 支持Smart link及Smart link多实例，支持Monitor link；
(略). 支持防火墙、IPS入侵检测业务板卡（硬件）扩展。
(略). 支持时间段（Time Range）的包过滤，
(略). 支持大容量双向ACL，支持对端口接收报文的速率和发送报文的速率进行限制；支持用户分级管理和口令保护，
(略). 支持AAA认证、RADIUS认证，
(略). 支持MAC地址认证、(略).1x认证、portal认证；支持网络流量分析功能；支持出方向的端口流限速功能；支持广播风暴抑制功能
＂
| 6 | (略) |
| 无线控制器 | H3C (略) 无线控制器模块
＂1. 采用模块化设计，配合核心交换机使用，配置管理AP数不少于(略)个或配置独立无线控制器功能设备，配置双主控引擎，双交流电源，配置管理AP数不少于(略)个，千兆电接口不少于(略)，千兆光接口不少于(略)，万兆端口不少于4个；
2. 支持最大管理AP数(略)个或支持多台设备配合实现；(略).1x认证 （EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5、EAP-FAST），认证用户数(略)k；Portal认证，认证用户数(略)k；
3. 支持有线无线用户使用一套认证平台；支持基于AP的用户接入控制；支持多SSID；支持隐藏SSID；
4. 支持(略).(略)i标准(含(略).1x认证和PSK认证)；支持WPA、WPA2标准；WEP(WEP(略)/WEP(略))；
5. 支持WAPI，CCMP；支持本地Radius认证服务器；
6. 支持本地Portal认证服务器；
7. 支持SSID和用户账号的绑定；
8. 支持白名单；支持静态和动态黑名单；
9. 支持对无线非法设备的监测和攻；
(略). 支持无线防攻击；支持频谱分析；支持频谱导航，引导终端自动接入5G频段；支持远程空口分析；支持静态路由、RIP、OSPF、BGP路由协议。
＂
| 1 | (略) |
| 入侵防御检测 | H3C SecBlade IPS (略) 入侵防御检测模块
＂1. 采用模块化设计，配合核心交换机使用，配置特征库升级不少于三年或者配置独立硬件设备，要求配置双主控引擎，双交流电源，配置千兆电接口数不少于(略)，千兆光接口数不少于(略)，特征库升级不少于三年。
2. 入侵防御业务模块采用多核多线程架构，CPU核数目8个，而非X(略)架构
3. 最大并发连接数(略)万；每秒新建连接数(略)万；吞吐量(略)G；数据处理延迟(略)微秒
4. 攻击特征库数量(略)+、病毒特征库数量(略)+、支持的协议识别数量(略)+；
5. 支持专业防病毒功能，集成第三方专业防病毒厂商的专业病毒库；
6. 支持深入七层的分析检测技术，能检测防范的攻击类型包括：(略)
7. 支持基于Web的中文化图形化管理方式，支持HTTP、HTTPS登录Web图形管理系统进行管理。
＂
| 1 | (略) |
| 核心交换机 | H3C S(略)
＂1. 支持多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离；业务板卡与交换网板采用完全正交设计（槽位互相垂直），跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减，具备平滑演进能力；
2. 交换容量(略)Tbps；整机包转发能力(略)Mpps ；
3. 整机业务插槽数(略)；配置主控引擎模块2，满足1+1冗余；配置交流电源数量2
4. 主控槽位与业务线卡槽位宽度相同，为全宽槽位，要求主控引擎单独为一个独立大槽位设计或采用小槽位主控引擎设计，要求整机提供槽位数（含主控槽位、业务槽位、交换网板槽位等）(略)；
5. 为实现交换网板冗余与所有业务板卡全线速转发，要求配置最高转发能力的交换网板，配置数量与交换网板业务槽位数一致；
6. 支持主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔；
7. 单槽位万兆光端口密度(略)，单槽位万兆电端口密度(略)或单槽位(略)G光端口密度(略)；提供官网链接证明和截图证明；
8. 每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、SP+WRR三种队列调度算法；
9. 支持不超过(略)ms（含(略)毫秒）的故障检测或故障切换功能；
(略). 支持Overlay网络虚拟化能力，支持VxLAN网关功能；
(略). 支持FCOE功能；支持多虚一技术(N：(略)
(略). 配置千兆光接口(略)，千兆电接口(略)，万兆光接口4。
＂
| 1 | (略) |
| (略)口接入交换机 | H3C E(略)
＂1. 整机交换容量(略)Gbps；整机包转发率(略)Mpps；
2. 整机自带千兆以太网电接口数量(略)，千兆以太网光接口数量4（非光电复用口）；
3. 支持基于端口的VLAN，(略).1q Vlan封装，最大Vlan数(略)，
4. 支持GVRP、支持协议VLAN、支持策略VLAN、支持GVRP；
5. 支持Ipv4和Ipv6的三层路由功能；支持动态LACP链路聚合；基于端口/流/MAC/VLAN的镜像；流量控制；每端口支持8个队列、支持方式为SP/SDWRR/SP+SDWRR的队列调度、支持端口和队列的流量整形、支持IEEE (略).1p/DSCP优先级、
6. 支持基于端口/流的限速；
7. 设备具备将多台独立的物理设备虚拟化为一台统一的逻辑设备的功能，具备长距离虚拟化能力（使用通用以太网口实现，距离可达(略)KM）；支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步。具备堆叠分裂检测机制。
8. 支持用户分级管理和口令保护，支持(略).1X认证/集中式MAC地址认证；
9. 支持IGMP Snooping、支持组播VLAN；支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0
(略). 支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证；
(略). 支持ARP 入侵检测功能；支持IPv6环境下的IP地址/MAC/端口的多元组绑定；支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB网管，支持MIB-II；中文图形化管理
＂
| (略) | (略) |
| 光模块 | H3C
千兆单模模块
| (略) | (略) |
