教育局网络设备及综合布线招标采购清单参数要求★为落实本次项目目标的要求,保证整网功能顺利实施部署及统一的技术维护,网络设备要求采用同一品牌(网络设备包括:核心交换机、接入交换机、无线接入点、无线接入点控制器、POE适配器、网络管理软件),推荐品牌:KITOZER(开拓者),华为,华三。3.1**中学网络改造清单及参数要求序号设备名称参数要求数量1核心交换机1.★整机主控引擎插槽≥2个,业务线卡插槽≥5个,模块化电源插槽≥4;实际要求配置引擎≥2,模块化电源≥3,千兆以太网电接口≥24,千兆以太网光接口≥24,复用万兆以太网光接口≥42.支持配置POE线卡,并由独立POE电源槽供电,防止因POE供电而影响其他业务模块供电稳定性。3.★交换容量≥40T,包转发性能≥12000Mpps4.整机ARP表项≥162K,提供权威第三方测试报告。5.支持虚拟化功能,可将多台物理设备虚拟化为1台逻辑设备,虚拟组内设备具备统一的二层及三层转发表项,统一的管理界面;也可将一台物理设备虚拟化为多台逻辑设备,各虚拟交换机间具备独立的转发表项及配置界面,各虚拟交换机的配置/重启互不影响,提供权威第三方测试报告6.支持PortbasedVLAN、MacbasedVLAN、GuestVLAN、RestrictVLAN7.支持IPv6静态路由、RIPng、OSPFv3、BGP4+等路由协议8.支持ICMP、ICMPv6、支持ND(neighbordiscover)、手工配置(自动创建)本地地址、IPv6Ping、IPv6Tracert。1台广州公共资源交易中心招标文件项目编号:CZ2015-1589广州公共资源交易中心编制第2页共20页9.支持手动隧道,自动隧道,ISATAP,IPv4overIPv6。10.支持数据中心功能,可以满足教学云应用,支持FCoE国际标准的LAN/SAN融合网络,支持DCB数据中心桥接国际标准,支持IEEE802.1qbg或VEPA国际标准,提供权威第三方测试报告。11.采用模块化操作系统,支持多进程备份及ISSU不中断业务升级特性。12.设备具备防攻击功能,能够保证稳定运行;在受攻击情况下,保护系统各种服务的正常运行,以及保持较低的CPU负载,从而保障整个网络的稳定运行,提供权威第三方测试报告。2光模块光模块-SFP单模模块-(1310nm,10km,LC)42个光模块SFP多模模块千兆模块2个1套3机架服务器(租赁5年)1.CPU配置≥2块相当于IntelE5-2650V22.内存配置不少于128GB,主板板载内存插槽不少于20个;3.★至少提供480GB容量的SSD固态硬盘,以及4TB容量的SATA3.0接口的机械硬盘,为满足日后扩展要求,服务器内置硬盘扩展数量不小于24个;4.提供≥1GBCache,支持Raid0、10、50;5.★为满足日后扩展要求主板配置不少于6个IO插槽,其中3个PCI-Ex166.集成BMC芯片,支持IPMI2.0和KVMOverIP高级管理功能7.集成2个千兆网络接口;8.配置2个万兆网络接口;9.★冗余电源,功率不高于550w;10.提供5年有限质保,5年原厂现场服务;11.产品质量要求:产品通过CCC认证、中国环境标志产品认证。2台广州公共资源交易中心招标文件项目编号:CZ2015-1589广州公共资源交易中心编制第3页共20页4接入交换机★1.千兆电口数≥24;非复用千兆光口数≥4;2.交换容量≥250Gbps;包转发速率≥95Mpps3.提供单向≥2.5G堆叠带宽4.支持4K个802.1QVLAN5.支持配置及日志存储简化维护和管理,提供USB接口≥1,提供产品图片6.支持IPv4和IPv6的三层路由和组播功能7.支持基于源/目的IPv6地址、源/目的端口等IPv6ACL和IPv6QoS,支持同时启用IPv4ACL和IPv6ACL,提供权威机构测试报告复印件8.链路协测功能,可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能9.具备节能环保设计,要求提供中国质量中心颁发的节能证书10.支持抗攻击,支持CPU限速功能,能限制非法报文对CPU的攻击,保护交换机工作的稳定性,提供权威机构测试报告复印件11.支持WEB网页认证功能,需能够与广州数字教育城花都区教育城域网现有的实名制用户认证系统无缝兼容(对接现有实名制用户认证系统,实现用户消息下发、强制用户下线等功能),为避免供应商采用无此功能的低端交换机设备应标,供应商需在中标后、签订合同时提供原厂出具的产品无缝兼容承诺函(并原厂盖章确认)。(注:广州数字教育城花都区教育城域网现有的实名制用户认证系统是一个完整的系统。此系统是由广州市电化教育馆牵头定制的基于广州市中小学基础教育信息化建设现状以及国家对中小学信息化网络安全的要求,开发的一套实名制用户认证系统,用户上网必须经过数字教育城实名系统认证成功才可访问,目前广州已经有近一半的区完成了区实名21台广州公共资源交易中心招标文件项目编号:CZ2015-1589广州公共资源交易中心编制第4页共20页制认证系统的对接建设。此系统要求产品支持WEB认证功能即可,如不清楚可以咨询广州市电化教育馆了解情况。)12.与核心交换机同一品牌5无线接入点(AP)★1.支持标准的802.11ac协议,采用双路双频设计,可同时工作在802.11a/ac和802.11b/g/n模式2.设备采用内置智能矩阵天线,天线类型≥4种,天线振子数目≥16根,提供拆机矩阵天线板照片3.单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps4.提供1个console管理口,1个10/100/1000Base-T以太网上联端口(支持POE受电),1个10/100/1000Base-T以太网口,可对外供电5.射频支持2×3(2发3收)11ac工作模式,提升上行接收能力。提供拆机技术原理说明,从射频芯片和天线设计两方面说明6.支持标准的802.3af/802.3at协议进行PoE供电,也可支持本地电源供电7.为平衡不同终端用户的上网体验,要求AP支持对无线终端的公平调度以实现公平占用8.设备与无线控制器配合,支持iOS、安卓和windows等主流智能终端操作系统自动识别,提供适应屏幕比例与尺寸的认证页面,实现轻松访问9.支持胖/瘦AP两种工作模式的切换,在瘦AP工作模式时,AP与控制器之间采用国际标准的CAPWAP协议通信10.为增强无线网络可靠性,支持当AC宕机时,AP切换为智能转发模式继续传输数据,保证无线用户正常使用11.为支持本地转发技术,AP数据可不通过无线控制器直接由本地交换机转发12.支持64、128位WEP加密,WPA,802.11i等加密协议13.支持mac认证、Web认证、802.1X认证、WAPI认证、二26台广州公共资源交易中心招标文件项目编号:CZ2015-1589广州公共资源交易中心编制第5页共20页维码认证14.通过国家无线电管理委员会认证,投标时提供设备对应的无线电发射设备型号核准证复印件15.提供AP加控制器的WiFi联盟证书复印件,证书型号必须与投标设备相同6无线接入点(AP)墙面1.★支持802.11a/b/g/n,最大支持接入带宽≥300Mbps2.★为保证不破坏原有86开关装修墙壁,采用国际标准86(86x86mm)面板盒设计,提供官网截图及链接作为证明3.面板正面提供4个100Mbps以太网电口,背面提供一个100Mbps以太网电口4.面板正面提供一个复用RJ11电话接口,背面提供电话线插槽5.无线AP的外壳可以更换颜色,并提供不少于5种的颜色方案选择,并提供不同颜色的彩壳图片或者实物彩壳6.单个AP可支持不小于8个可广播SSID7.内置天线,发射功率≤20dBm,提供无委会型号核准证书8.设备与无线控制器配合,支持iOS、安卓和windows等主流智能终端操作系统自动识别,提供适应屏幕比例与尺寸的认证页面,实现轻松访问9.支持胖/瘦AP两种工作模式的切换,在瘦AP工作模式时,AP与控制器之间采用国际标准的CAPWAP协议通信10.支持mac认证、Web认证、802.1X认证、WAPI认证11.提供AP加控制器的WiFi联盟证书复印件,证书型号必须与投标设备相同12.AP能够在环境比较恶劣的情况正常使用,提供IP41防尘防水测试报告复印件10台7无线接入点控制器1.★单台设备最大支持AP数目≥200;提供官网查询链接及截图2.★千兆电口数≥8;固化千兆光口数≥2个,最大可配置AP数目≥20481台广州公共资源交易中心招标文件项目编号:CZ2015-1589广州公共资源交易中心编制第6页共20页3.802.11数据的转发性能≥8Gbps,提供官网查询链接及截图4.设备可配置AP的本地数据转发技术模式,即可根据网络的SSID和用户VLAN的规划,决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换,从而更好的适应未来无线网络更高流量传输的要求。5.支持DHCPServer、Client、Relay、DHCPsnooping6.支持根据用户需求定制化设计认证页面及用户自定义设计,保留测试权利7.★支持PSK认证、MAC认证、WEB认证、802.1X认证,认证后能实现IP、MAC、WLAN等元素的绑定信息,保证只有合法的用户才能进入网络;与广州数字教育城花都区教育城域网现有的实名制用户认证系统无缝兼容,可实现用户帐号、MAC地址、IP地址等元素之间的灵活任意绑定,有效确认用户合法性和唯一性;供应商必须在中标后、签订合同时提供原厂出具的产品无缝兼容承诺函(并原厂盖章确认)。(注:广州数字教育城花都区教育城域网现有的实名制用户认证系统是一个完整的系统。此系统是由广州市电化教育馆牵头定制的基于广州市中小学基础教育信息化建设现状以及国家对中小学信息化网络安全的要求,开发的一套实名制用户认证系统,用户上网必须经过数字教育城实名系统认证成功才可访问,目前广州已经有近一半的区完成了区实名制认证系统的对接建设。此系统要求产品支持PSK认证、MAC认证、WEB认证、802.1X认证功能即可,如不清楚可以咨询广州市电化教育馆了解情况。)8支持访客通过二维码授权的方式接入无线网络,提供官网链接及截图9支持WEB认证模式,用户使用浏览器即可完成认证过程。支持基于MAC地址的认证模式10支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响,提供功能截图广州公共资源交易中心招标文件项目编号:CZ2015-1589广州公共资源交易中心编制第7页共20页11WMM(802.11e)协议;无线优先级到有线优先级的映射;无线用户优先级到CAPWAP隧道优先级的映射12射频管理:支持国家码设置、支持手动设置发射功率、支持自动设置发射功率、支持手动设置工作信道、支持自动设置工作信道、支持自动调整传输速率、支持黑洞补偿、支持无线射频干扰监测和规避13无线控制器集群技术。当无线用户漫游时,通过集群内对用户的信息和授权信息的共享,使得用户可以跨越整个无线网络,并保持良好的移动性和安全性,保持IP地址与认证状态不变,从而实现快速漫游和语音的支持14内置WIDS和WIPS,能够检测到非法AP和非法用户,并能对非法设备进行反制攻击。15具有工信部颁发的电信设备进网许可证,投标时提供证书复印件16与核心交换机同一品牌8POE适配器单端口以太网供电适配器(千兆端口、支持802.3af)36台9网络管理软件1.要求投标产品采用纯B/S架构,用户无需安装客户端,通过标准浏览器就能完成对系统的访问2.能够通过模块化、组件化方式,实现对网络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理3.支持无线网络业务,便于未来有线无线网络设备统一化管理和监测4.具备丰富的设备管理功能,包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能。5.图形化显示设备面板及线卡、端口信息,且支持在面板页面直接对设备进行操作,支持对设备的机构名称、购买时间、质保期等资产信息进行编辑管理6.支持对设备的