搜索
序号产品型号产品描述单位品牌单价数量合计一、核心交换机1DES-8503DES-8503核心万兆路由交换机机箱（标配1个交流电源，最多支持2个电源，3个扩展槽，其中1个槽位固定插主控板）台D－LINK¥48,0001¥48,0002DES-85-MSU-III主控板UltraEngineIII—自带1个千兆光电复用以太网口块D－LINK¥112,0001¥112,0003PWR600W-AC220输入电压AC100-240V，最大功率600W块D－LINK¥16,0001¥16,0004DES-85-12GE-TX/SFP12口千兆光电复用以太网接口模块（TX/SFP）块D－LINK¥76,8401¥76,840DEM-3111000M光纤多模模块个D－LINK¥1,8005¥9,000二、接入交换机地下一DES-355248口10/100Base-TX，4口1000Base-T/SFP可网管堆栈百兆以太网交换机，机架式,支持冗余电源台D－LINK¥11,0001¥11,000地上一DES-355248口10/100Base-TX，4口1000Base-T/SFP可网管堆栈百兆以太网交换机，机架式,支持冗余电源台D－LINK¥11,0001¥11,000地上二DES-352824口10/100Base-TX，4口1000Base-T/SFP可网管堆栈百兆以太网交换机，机架式,支持冗余电源台D－LINK¥6,2001¥6,200地上三DES-355248口10/100Base-TX，4口1000Base-T/SFP可网管堆栈百兆以太网交换机，机架式,支持冗余电源台D－LINK¥11,0002¥22,000地上四DES-355248口10/100Base-TX，4口1000Base-T/SFP可网管堆栈百兆以太网交换机，机架式,支持冗余电源台D－LINK¥11,0001¥11,000网络设备清单－友讯电子设备（上海）有限公司DEM-3111000M光纤多模模块个D－LINK¥1,8005¥9,000三、安全流控网关1DPF-1200E＋2个千兆（combo），8个百兆(10/100M)端口，吞吐量400Mbps，最大并发会话数256K，最大安全策略数2K台D－LINK¥110,0001¥110,0002DPFreport3.1.7上网行为统计分析软件套D－LINK¥15,0001¥15,000施工费用工程税费合计金额¥457,040取费标准：材料费用的15%取费标准：合计金额的3.41%备注性能说明1、先进的技术架构：分布式、模块化设计理念，采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。保证了系统优异的转发性能、强大的业务能力和高度的可扩展性（H3C具有同等技术架构的设备需要其9500以上的交换机。）；2、高性能、大容量：支持高达952Mpps的路由包转发能力，并支持512K条第三层路由信息、512K第二层的MAC地址以及4096组VLAN、8K条安全和访问控制策略，保证数据线速转发的需求；3、强大的安全功能：支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLSVPN特性。同时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。4、环保节能性：绿色节能环保，交换机功耗不能高于1000W1、高性能物理堆叠：提供2Gbps的双向堆叠带宽。DES-3528/3552系列的物理堆叠最大可支持8台设备的堆叠，最大可扩展到384个10/100M端口，物理堆叠在扩展性、可靠性、整体架构的性能方面都比传统组网有很大优势（建议选择接入交换机应当支持物理堆叠，以具备网络的真正弹性扩展）；2、完备的安全策略：交换机支持IP-MAC-PORT的自动绑定模式，可以有效防范ARP攻击，保护网络的安全，同时也解决了安全审计难的问题。通过内置的安全警卫技术（D-LinkSafeguardEngine），DES-3528系列可以识别、优化数据流，防止恶意数据对正常数据的影响，保障交换机的正常运作；3、节能环保（特有的技术专利）：采用了新一代芯片电路设计技术，使之更加节能，为人类绿色生态环境做出应有的贡献。另外，它采用了无风扇设计，可以安静地工作，可以应用在一些开放式的环境中（节约能源也就是节省用户的运行成本）；4、静态路由支持：支持网段划分与静态路由（以最优势的性价比，实现网络设计中的三层优化方案：网络设计要求网络应当具备核心层、汇聚层、接入层，其中汇聚层设备必须应具三层功能以便起到网络分隔及模块化管理的性能。）建议接入层采用具有三层功能的交换机建议核心交换机应具目前最先进的技术架构1、高性能物理堆叠：提供2Gbps的双向堆叠带宽。DES-3528/3552系列的物理堆叠最大可支持8台设备的堆叠，最大可扩展到384个10/100M端口，物理堆叠在扩展性、可靠性、整体架构的性能方面都比传统组网有很大优势（建议选择接入交换机应当支持物理堆叠，以具备网络的真正弹性扩展）；2、完备的安全策略：交换机支持IP-MAC-PORT的自动绑定模式，可以有效防范ARP攻击，保护网络的安全，同时也解决了安全审计难的问题。通过内置的安全警卫技术（D-LinkSafeguardEngine），DES-3528系列可以识别、优化数据流，防止恶意数据对正常数据的影响，保障交换机的正常运作；3、节能环保（特有的技术专利）：采用了新一代芯片电路设计技术，使之更加节能，为人类绿色生态环境做出应有的贡献。另外，它采用了无风扇设计，可以安静地工作，可以应用在一些开放式的环境中（节约能源也就是节省用户的运行成本）；4、静态路由支持：支持网段划分与静态路由（以最优势的性价比，实现网络设计中的三层优化方案：网络设计要求网络应当具备核心层、汇聚层、接入层，其中汇聚层设备必须应具三层功能以便起到网络分隔及模块化管理的性能。）详细说明请见“网关技术说明”建议接入层采用具有三层功能的交换机建议网关具备流理控制及应用管理功能硬件网关技术说明一、网关技术需求：现今网络已经不在是90年代网络，网络速度的发展已经让传统意义上的防火墙无法满足目前网络上多种应用（如讯雷、BIT、电驴类的P2P下载软件；PPLIVE、QQLIVE、Ppstream、Ppfilme、UUSEE等类的视频软件，多种复杂的网络游戏软件，能让我们应当的网络几十人或几人就可以在极短的时间能占用光我们1000M线路带宽，如果网络内部没有对这些应用行为进行管理的设备，会让我们再具技术实力的网络管理员也束手无策；现今年的网络论坛，让我们那些喜欢上网的员工经常激动不已，言论轻则引来单位的罚款，重则引起法律纠纷，公安机关要求单位必需找出法律负责人，这些问题单靠一些简单的防火墙做网关是远远不够的。目前世面上具备多种功能的设备比比节是，但是选择产品不仅仅要听各种产品的宣传是不够的，还需要我们从技术角度仔细去考虑，建议设备选择为“硬件转发功以”因为在复杂的流理处理及行为管理面前，告软件功能实现的设备仅仅是虚传。二、网关技术需求分析：针对以上对网络上网流理的管理、上网行为的管理，提出的要求就是提供的网关设备一定要具备这类功能，才能解决目前互联网络给我们带来的安全隐患，这就要求我们的网关设备要具备对网络上的各种流理具备灵活管理的能力（并具有针对单用户、单地址的流量分类管理），设备也应具备上为行为记录功能（能详细定位上网人上网的行为、上网时间、上网内容等等）；三、网关具备功能及说明：*千兆sfp接口2个，百兆电口8个1、*硬件ASIC架构（保证数据线速转发）2、*多链路冗余、负载均衡、多出口NAT3、*并发连接数不低于200万条4、*安全策略数不低于64K5、*每秒新建会话数不低于70kbps6、*后台日志系统可详细记录会话、HTTP、FTP、mail、QQ、MSN、ICQ、Yahoo等（并有扩展能力）日志，可根据需要灵活配置日志记录保存的天数，满足公安部门要求7、*数据吞吐能力--单向小包吞吐率不低于2.8Gbps8、*具有IPS能力（防止DOS、DDOS等攻击，可取代常见防火墙）9、*支持智能DNS功能，可以根据请求主机所在的网络智能应答相对应的服务器ip(必须支持)10、具有黑、白名单，可定制时间段等灵活的策略控制手段11、可以识别常见P2P、IM、网络游戏等应用12、具有PPTP、IPSECVPN能力13、*同时支持路由、透明及透明+路由的混合转发模式14、*全面支持重要应用带宽保障及动态带宽调整能力15、*支持web用户认证（支持本地、pop3、radius和ldap数据库）16、支持URL和关键字阻断、Web内容过滤、Web文件下载过滤、Email附件过滤、FTP文件过滤和分类WEB过滤17、日志数据库可以根据设定自动备份到指定的FTP服务器18、日志系统能通过记录的会话日志，对网络进行全面的行为分析，可以精确到某个用户的某个应用行为19、管理界面支持中、英文语言，具备人性化管理20、支持通过arp、dns、ftp、http、ldap、ping、pop3、radius、tcp-port、udp-port等多种方式的链路侦测21、支持定时发送免费arp功能，预防对端设备arp学习异常22、*支持mac认证和mac黑名单功能23、*支持网站分类流量控制24、*设备制造商须具有网络基础设备研发能力，即制造商能提供同一品牌的以太网交换机产品和路由器产品（具有全线路由、交换、安全自主生产和研发的能力）一、网关技术需求：现今网络已经不在是90年代网络，网络速度的发展已经让传统意义上的防火墙无法满足目前网络上多种应用（如讯雷、BIT、电驴类的P2P下载软件；PPLIVE、QQLIVE、Ppstream、Ppfilme、UUSEE等类的视频软件，多种复杂的网络游戏软件，能让我们应当的网络几十人或几人就可以在极短的时间能占用光我们1000M线路带宽，如果网络内部没有对这些应用行为进行管理的设备，会让我们再具技术实力的网络管理员也束手无策；现今年的网络论坛，让我们那些喜欢上网的员工经常激动不已，言论轻则引来单位的罚款，重则引起法律纠纷，公安机关要求单位必需找出法律负责人，这些问题单靠一些简单的防火墙做网关是远远不够的。目前世面上具备多种功能的设备比比节是，但是选择产品不仅仅要听各种产品的宣传是不够的，还需要我们从技术角度仔细去考虑，建议设备选择为“硬件转发功以”因为在复杂的流理处理及行为管理面前，告软件功能实现的设备仅仅是虚传。二、网关技术需求分析：针对以上对网络上网流理的管理、上网行为的管理，提出的要求就是提供的网关设备一定要具备这类功能，才能解决目前互联网络给我们带来的安全隐患，这就要求我们的网关设备要具备对网络上的各种流理具备灵活管理的能力（并具有针对单用户、单地址的流量分类管理），设备也应具备上为行为记录功能（能详细定位上网人上网的行为、上网时间、上网内容等等）；三、网关具备功能及说明：*千兆sfp接口2个，百兆电口8个1、*硬件ASIC架构（保证数据线速转发）2、*多链路冗余、负载均衡、多出口NAT3、*并发连接数不低于200万条4、*安全策略数不低于64K5、*每秒新建会话数不低于70kbps6、*后台日志系统可详细记录会话、HTTP、FTP、mail、QQ、MSN、ICQ、Yahoo等（并有扩展能力）日志，可根据需要灵活配置日志记录保存的天数，满足公安部门要求7、*数据吞吐能力--单向小包吞吐率不低于2.8Gbps8、*具有IPS能力（防止DOS、DDOS等攻击，可取代常见防火墙）9、*支持智能DNS功能，可以根据请求主机所在的网络智能应答相对应的服务器ip(必须支持)10、具有黑、白名单，可定制时间段等灵活的策略控制手段11、可以识别常见P2P、IM、网络游戏等应用1