教育城域網招標公告

序號

　

設備名稱

性能描述

數量

一、城域網中心核心交換機 *　

1

★≥10插槽核心路由交換機機箱，業務插槽≥8支持電源冗余；
★交換容量（bps）≥2.5T，背板帶寬（bps）≥3.0T；
★包轉發率（pps）≥1400M；
提供IPv6第二階段認證證明；提供信息產品部的IPv4/IPv6入網證；支持路由匯聚功能；支持防范ARP攻擊，防止被大流量ARP攻擊占滿表項；硬件支持分布式IPv4/IPv6線速處理，其中路由協議必須支持RIP、OSPF V2、IS-IS和BGP；組播協議必須支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM；
★每臺配置雙電源，單引擎模塊，配置萬兆光接口≥2千兆光接口≥20口1000Base-X(SFP)，電接口≥12口10/100/1000Base-T( 非COMBO口)。

DCRS-6808E

10插槽核心路由交換機機箱，最多3個電源，N＋1冗余，標配1個MRS-PWR-B1-AC交流電源，3個熱插拔風扇盤，不含管理模塊

2

2

MRS-PWR-B1-AC-B

220V交流電源模塊(600W)

2

3

MRS-6808E-M2

DCRS-6808E二代管理模塊

2

4

MRS-6800E-2XFP24GB12GT

DCRS-6800E增強系列2口萬兆（XFP）＋24口1000Base-X（SFP）＋12口10/100/1000Base-T接口模塊，基于ASIC的硬件線速IPv6、MPLS

2

5

SFP-SX-L(R2)

1000Base-SX SFP接口卡模塊（850nm,MMF,550m），LC接口

20

二、城域網數據中心匯聚交換機 *　

1

★交換容量（bps）≥460Gbps；
★背板帶寬（bps）≥1Tbps；
★包轉發率（pps）≥276Mpps；
★支持引擎冗余，可提供業務接口插槽≥3；
支持IPV4路由協議，如RIPv1/V2,并支持MD5認證、OSPFv2、BGP4 ，支持路由匯聚；支持冗余路由協議；支持IGMP v1/v2/v3、IGMP Snoopingv1/v2/v3,支持受控組播、組播VLAN,支持PIM-SM, PIM-SSM, PIM-DM， DVMRP；支持防止ARP欺騙、防止ARP掃描、防范ARP攻擊，防止被大流量ARP攻擊占滿表項；支持ARP更新；保護功能，打開或者關閉ARP學習的功能；提供信息產品部的IPv4入網證，提供IPv6第二階段認證證明；
★配置萬兆接口≥1，≥24口10/100/1000Base-T，≥12口千兆SFP接口

DCRS-6804L(R3)

4插槽核心路由交換機機箱，電源1＋1冗余，標配1個MRS-PWR-A2-AC交流電源，1個熱插拔風扇盤，不含管理模塊。

1

2

MRS-6804-M1XFP12GX12GT(R3)

DCRS-6804增強系列管理模塊，含1口萬兆（XFP）＋24口10/100/1000Base-T＋12口千兆SFP(Combo)接口模塊，基于ASIC的硬件線速 IPv6

1

3

SFP-SX-L(R2)

1000Base-SX SFP接口卡模塊（850nm,MMF,550m），LC接口

2

三、城域網中心出口千兆多核安全網關 *　

1

性能技術要求：
★千兆企業級多核安全網關；
★最大并發連接數≥2,000,000，每秒新建連接數≥34,000，網絡吞吐量≥4Gbps，策略數≥9,000；
★集成安全防護、防病毒、IPS、抗攻擊、VPN、QoS及應用層行為管控等功能；支持基于客戶端程序的防ARP欺騙機制；支持IP-MAC-端口 綁定，支持DHCP Snooping；支持路由協議RIPv1/v2、OSPF、BGP，支持基于應用的策略路由（例如對BT\迅雷轉發設置下一跳路由），支持靜態組播路由，支持IGMP協議；支持防病毒功能，可對HTTP\FTP\POP3\SMTP\IMAP等協議進行病毒檢測，支持對壓縮文件類型的病毒檢測，須支持RAR、ZIP、GZIP、BZIP2、TAR等壓縮文件類型；支持掃描文件的大小無限制；
配置要求：
★設備采用雙冗余電源，配置≥8千兆接口，≥6個千兆電口，≥2個千兆光口；
★千兆安全網關特征庫升級許可：包括：5年病毒庫升級許可、5年URL分類庫升級許可、5年IPS特征庫升級許可；

DCFW-1800E-2G

大型企業級千兆防火墻                                                                                                                                                                          

2

物理參數：最大可用8個千兆接口,6個10/100/1000M以太網電口,2個COMBO千兆口（SFP/GT），雙電源冗余設計

2

USG-2G-AV-LIC

DCFW-1800E-2G安全網關5年病毒庫升級許可

2

3

USG-2G-IPS-LIC

DCFW-1800E-2G安全網關5年入侵防御特征庫升級許可

2

4

USG-2G-URL-LIC

DCFW-1800E-2G安全網關5年URL分類庫升級許可

2

5

SFP-SX-L(R2)

1000Base-SX SFP接口卡模塊（850nm,MMF,550m），LC接口

4

四、城域網中心數據中心千兆多核安全網關 *

1

性能技術要求：
★千兆企業級多核安全網關；
★最大并發連接數≥4,000,000，每秒新建連接數≥98,000，網絡吞吐量≥8Gbps，策略數≥49,000；
★集成安全防護、防病毒、IPS、抗攻擊、VPN、QoS及應用層行為管控等功能；支持基于客戶端程序的防ARP欺騙機制；支持IP-MAC-端口 綁定，支持DHCP Snooping；支持路由協議RIPv1/v2、OSPF、BGP，支持基于應用的策略路由（例如對BT\迅雷轉發設置下一跳路由），支持靜態組播路由，支持IGMP協議；支持防病毒功能，可對HTTP\FTP\POP3\SMTP\IMAP等協議進行病毒檢測，支持對壓縮文件類型的病毒檢測，須支持RAR、ZIP、GZIP、BZIP2、TAR等壓縮文件類型；支持掃描文件的大小無限制；
配置要求：
★設備采用雙冗余電源，配置≥12千兆接口，≥6個千兆電口，≥6個千兆光口；
★千兆安全網關特征庫升級許可：包括：5年病毒庫升級許可、5年URL分類庫升級許可、5年IPS特征庫升級許可；

DCFW-1800E-4G

運營商級千兆防火墻                                                                                                                                                                         

1

物理參數：最大可用12個千兆接口,6個10/100/1000M以太網電口,6個COMBO千兆口（SFP/GT），雙電源冗余設計

2

USG-4G-AV-LIC

DCFW-1800E-4G安全網關5年病毒庫升級許可

1

3

USG-4G-IPS-LIC

DCFW-1800E-4G安全網關5年入侵防御特征庫升級許可

1

4

USG-4G-URL-LIC

DCFW-1800E-4G安全網關5年URL分類庫升級許可

1

5

SFP-SX-L(R2)

1000Base-SX SFP接口卡模塊（850nm,MMF,550m），LC接口

2

五、城域網中心出口融合網關 *　

1

性能技術要求：
★吞吐量≥雙向4 Gbps，ByPass支持
★并發連接≥490萬；每秒新建連接≥150,000；最大在線主機數≥2.5萬；最大出口鏈路數≥5；最大策略數≥65,000，支持中文管理界面語言；產品融合應用識別、應用控制功能；支持實時流量圖表；支持主機流量監控 ；監控圖表內容：CPU、內存、主機數、會話數、流量、應用；支持應用帶寬上下限，支持用戶帶寬上下限；支持TCP速率
控制 ；支持用戶帶寬動態調整 ，支持用戶會話限制，支持每用戶、每應用策略 ；支持分時段策略；支持多鏈路獨立控制；支持出口多鏈路負載均衡；配置要求： 
★2U機架式，雙電源冗余設計。≥6個千兆電口，≥4個千兆SFP插槽；配置4端口多模千兆光旁路器，配置多模光纖模塊≥2塊。

DCFS-8500

DCFS流量整形及應用控制網關系統V1.0(8500)。2U機架式，雙電源冗余設計。6個千兆電口，4個千兆SFP插槽。可實現對網絡中各種流量進行管理、控制。支持ByPass功能。

1

2

DC-BYPASS-4000-S多模光旁路器

DC-BYPASS-4000-S。1U機架式。4端口多模千兆光旁路器，支持一條鏈路的透明網關設備的故障后，網絡直通功能。不必另配接口模塊。

1

3

SFP-SX-L(R2)

1000Base-SX SFP接口卡模塊（850nm,MMF,550m），LC接口

2

六、城域網中心內網安全管理系統 *

1

★內網安全管理系統。軟件，含8000用戶許可。支持有線、無線接入的標準及擴展802.1X、WebPortal等認證方式。 支持防病毒聯動準入、操作系統自動升級等終端安全加固功能。
★支持有線802.1X、無線、WebPortal、VPN等多種接入方式的認證管理，實現多接入下的統一身份認證和管理；
★兼容Cisco、DCN、H3C、華為、銳捷等交換機標準802.1X認證接入；
豐富的終端安全檢查策略，包括：認證客戶端版本、IP黑名單、MAC黑名單、IP獲取方式、操作系統補丁、防病毒軟件聯動、七元組綁定；超強身份認證，用戶接入認證時可實施七元組綁定鑒別，防止賬戶盜用、實現賬戶與終端綁定，防止賬戶在非授權終端登錄、賬戶在非授權區域登錄、賬戶以非授權方式登錄。七元組綁定信息：用戶ID、終端MAC、終端IP、接入交換機IP、接入交換機Port、終端所在接入交換機Vlan、終端ID（其中終端ID由終端硬件資源唯一標識）；精細化計費管理：可定制不同區域、不同時間段、不同日期段、不同接入設備類型、不同Vlan、上網時長各區間、上網入/出流量各區間不同的計費策略，實現靈活、精細的計費管理；支持問題報修系統，針對網絡常見問題定義問題類型，故障用戶依據故障現象選擇對應問題類型，方便用戶提交問題說明，有助于網絡管理者及時高效地定位并解決問題；

DCSM-A(R2)

DCSM-A 內網安全管理系統計費版。軟件，含8000用戶許可。支持有線、無線接入的標準及擴展802.1X、WebPortal、DCFS等認證方式。 支持防病毒聯動準入、操作系統自動升級等終端安全加固功能。

1

七、城域網中心上網行為管理系統 *

1

★支持旁路方式接入，不影響網絡性能；
★支持記錄URL地址、HTTP表單內容以及WEB外發信息，如BBS、登錄信息等；
★支持對主流即時通訊軟件如QQ、MSN等的登錄賬戶、聊天內容、上傳/下載文件進行記錄，并可提供本地下載審核；
★支持記錄郵件發件人、收件人、標題、正文、附件、大小等信息，支持POP3、SMTP、IMAP、WEBMAIL等；
支持記錄FTP登陸賬號、密碼、服務器IP地址、傳輸文件的時間、文件名稱、傳輸方向、大小等信息；支持記錄迅雷、BT、pplive、ppstream等P2P協議使用情況；支持記錄魔獸世界、跑跑卡丁車等網游和大智慧、錢龍等證券軟件的使用情況；支持可基于IP地址、時間段、用戶、部門、協議等實施監控； URL分類庫數量≥500萬，支持手動添加URL分類庫；支持全局流量、流量-時間、時間趨勢、上網TOP-N報表功能；支持與網絡認證系統聯動，實現記錄上網的用戶名，而不是簡單的用戶IP地址，以適應動態DHCP環境；支持與網絡認證系統聯動，實現記錄上網的用戶名，而不是簡單的用戶IP地址，以適應動態DHCP環境；

DCBI-NetLog(2000)

神洲數碼上網行為日志系統 V1.0 (2000)。2U機架式，3個千兆電口，2個千兆GBIC光口。可實現網站訪問、BBS/留言、網絡游戲、下載、各種股票流量、即時消息、郵件等的分析記錄與控制管理。5年免費URL庫及應用識別規則庫在線升級

1

八、城域網中心網絡管理系統 *

1

★網管專業版平臺，≥250節點。
★功能：支持網絡拓撲發現、資源管理、設備管理、終端管理、性能管理、故障分析、異常流量監測、服務器管理、WEB監控等；
實時采集設備端口鏡像流量、SFlow、netflow 流量，可按協議對流量進行統計,可分析TCP、UDP、ICMP、ARP；攔截與放行設備：通過SNMP或Telnet協議對非法設備自動或人工攔截，當確認節點合法后，可以對已被攔截的設備重新開通網絡連接；針對故障、性能、和設備主動的trap信息可以通過windows消息、郵件發送報警信息，在外接短信modem的情況下，還可以通過短信方式發送告警信息；可統計設備流量、節點延遲、設備性能、WEB、FTP、ORACLE等運行情況

LinkManager-50NM-250N

LinkManager網絡管理系統 V1.0(50NM-250N)。網管專業版平臺，250節點。

1

功能：支持網絡拓撲發現、資源管理、設備管理、終端管理、性能管理、故障分析、異常流量監測、服務器管理、WEB監控等。

 

 

 

 

 

備注：標注*設備均需廠家提供3年免費質保函原件