教学楼采购网络设备招标公告

设备 

单位 

数量 

汇聚光口交换机 

台 

4( 或 2 组 ) 

48 口电口交换机 

台 

53 

24 口电口交换机 

台 

67 

POE 交换机 

台 

5 

无线 AP 

台 

35 

万兆无线控制器 

台 

1 

千兆单模光纤 LC 接口模块 

只 

111 

上网行为审计设备 

台 

1 

身份认证系统 

台 

1 

功能及指标要求 

参数要求 

★性能 

整机交换容量≥ 250G ，包转发率≥ 1 30 Mpps ，支持全速转发      

★硬件参数 

固化端口：≥ 24 个 10/100/1000Mbps SFP 光口， ≥ 4 个 1000Mbps  自适应电口 

扩展槽数≥ 2 

功能要求 

支持静态路由 

支持 802.1Q VLAN 、 Protocol VLAN   

支持 QinQ 和灵活 QinQ 

支持 DHCP Server ； 

支持 IPv6 ； 

支持组播：支持 IGMP Snooping 、支持 IGMP ；支持 MLD Snooping ； 

支持手工隧道， 6to4 隧道， ISATAP 隧道， IPv6 组播隧道； 

支持基于标准、扩展、 VLAN 的 acl ； 

支持 RIP v1/v2 ， OSPF ， OSPF v3 ， BGP(IPv4) ， RIPng ， BGP4 + ； 

安全功能 

支持 802.1p, DSCP,  

支持 QOS 功能 

★配置要求 

汇聚交换机 4 台。每台 配置 支持千兆 SFP 光接口≥ 2 8 个， 10/100/1000M 自适应电口≥ 4 个   （复用），双电源供电 

功能及指标要求 

参数要求 

性能 

支持全速转发 

硬件参数 

每组端口数量：≥ 56 个 10/100/1000Mbps SFP 光口， ≥ 8 个 1000Mbps  自适应电口 

扩展槽数≥ 2 

功能要求 

支持静态路由 

支持 802.1Q VLAN 、 Protocol VLAN   

支持 QinQ 和灵活 QinQ 

支持 DHCP Server ； 

支持 IPv6 ； 

支持组播：支持 IGMP Snooping 、支持 IGMP ；支持 MLD Snooping ； 

支持手工隧道， 6to4 隧道， ISATAP 隧道， IPv6 组播隧道； 

支持基于标准、扩展、 VLAN 的 acl ； 

支持 RIP v1/v2 ， OSPF ， OSPF v3 ， BGP(IPv4) ， RIPng ， BGP4 + ； 

安全功能 

支持 802.1p, DSCP,  

支持 QOS 功能 

配置要求 

双电源供电，由厂家提供解决方案（支持双电源，但是要收费） 

功能及技术指标 

参数要求 

★ 硬件规格 

最大可用端口≥ 52 个，包括：百兆电接口数≥ 48 个，千兆电口≥ 2 个，千兆光口≥ 2 个（非复用） 

交换容量≥ 32Gbps 

包转发率≥ 13.2Mpps 

VLAN 特性 

支持基于端口的 VLAN ，支持基于协议的 VLAN ， 802.1QVLAN 封装 

安全特性 

支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 

管理特性 

SNMP V1/V2/V3 

配置要求 

设备配置要求如下： 

每台配置 48 个百兆电口， 2 个千兆光口（单模）。 

功能及技术指标 

参数要求 

★ 硬件规格 

交换容量≥32Gbps 

包转发率≥6.6Mpps 

最大可用端口≥24个,包括:24个百兆电口，千兆电口≥2个，千兆光口≥2个（非复用） 

VLAN 特性 

支持基于端口的 VLAN ，支持基于协议的 VLAN ， 802.1QVLAN 封装 

管理特性 

SNMP V1/V2/V3 

产品功能 

支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL  

配置要求 

设备配置要求如下： 

每台配置 24 个 百兆电口 ， 2 个千兆光口（单模）。 

功能及指标要求 

参数要求 

整机性能 

交换容量≥ 15 0Gbps 

转发性能≥ 4 0Mpps 

配置 10/100/1000M 以太网端口≥ 24 （全部支持 POE ），非复用 SFP 千兆光接口≥ 2 个（单模） 

支持满负荷对外 370W 的供电功率 

路由 

支持三层路由 

安全特性 

支持基于标准，扩展的 ACL 

管理特性 

支持 SNMPV1/V2C/V3 ， Tel,console,ssh 

硬件特性 

要求所投设备具备良好的扩展性 

功能及指标要求 

技术参数要求 

硬件及性能指标 

支持标准的 802.11n 协议 , 采用双路双频设计，可同时工作在 802.11a/n 和 802.11b/g/n 模式 

设备采用内置矩阵天线 

整机最大接入速率≥300 Mbps   

提供 1 个 console 管理口 ,1 个以太网上联端口 ( 支持 POE 受电 ) 

支持标准的 802.3af 协议进行 PoE 供电，整机功耗小于 15.4w ，也可支持本地电源供电 

管理 

telnet，cli，http 

功能要求 

设备与无线控制器配合，实现轻松访问外网，并发 ≥ 50 用户 

功能及技术指标 

参数要求 

硬件参数 

单台设备最大支持 AP 数目≥ 512 

单台设备万兆口≥ 2 个，千兆光口≥ 4 个，千兆电口≥ 4 个 

产品性能 

支持本地转发 

基于对用户、 AP 和 SSID 的带宽控制，控制精度不低于 8kbps 

支持路由协议，支持静态路由、 RIP 和 OSPF 协议 

支持防 ARP 、 DHCP  欺骗，支持 TACACS+ 配合下的 IP+MAC 的绑定 

支持 WEP ， TKIP ， CCMP ，等数据加密技术 

支持 SNMP V1/V2c/V3 、 SYSLOG 

支持 Console 、 Telnet 、 Web 

光模块类型

波长/nm

光纤类型

距离

发送光强/dBm

接收光强/dBm

MIN

MAX

MIN

MAX

1000BASE-LX mini GBIC转换模块

1310

单模光纤

10km

-9.5

-3

-20

-3

产品指标项 

技术参数要求 

性能 

固化端口 ≥ 2个千兆电口， ≥ 2个千兆光口 

最大并发连接数≥ 400 万 

强大的业务监控 

能精确检测 Thunder （迅雷）、 BitTorrent 、 eMule （电骡）、 eDonkey （电驴）、 QQ 、 MSN 、 PPLive 、微信 等近百种 P2P/IM / 移动终端 APP 应用 

流量管理 

支持用户、应用、接口、通道和线路的上下行流量配置，支持 最大带宽、保障带宽和预留带宽，支持智能阻断，支持会话限制的联动 

用户行为分析 

支持手工配置 URL 库，包括 URL 类自定义 

支持对用户 URL 访问历史记录的查询审计，包括提供访问的用户名 /IP 、网站信息、网页信息、 URL 信息、网页标题、访问时间等 ； 

支持对邮件主题、内容、附件名称的过滤，邮件大小和附件内容的审计 

支持对 BYOD （移动设备）的安全策略下发 

支持对网络中异常攻击行为的检测比如： DDOS 、 ARP 、 ping of death 等 

统计报表 

支持基于IP/用户组/用户/应用，统计在指定时间段内的上网行为、上网流量、上网时间并形成报表 

支持自定义报表 

产品指标项 

技术参数要求 

用户认证 

支持 802.1x 、 Portal 、 VPN 接入等多种认证接入方式 

支持基于客户端和 web 方式的有线和无线接入 

支持无感知认证，支持基于不同区域和不同计费策略的无感知认证 

支持 PC 、手机和平板的智能识别 

针对不同类别的终端类别进行实现不同的控制策略 

支持二维码的访客认证方式 

计费策略 

支持包月、时长、流量的计费方式； 

可以自定义周期的长短，例如：包季度、包年等； 

支持各种计费策略的组合使用。例如：包天限流量、包月限流量 + 超过流量部分另行计费等； 

终端管理 

支持 限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网 

支持禁止已认证用户提供代理服务、禁止已认证用户启用拨号服务，进行非法外连 

用户管理 

支持预开户功能、预销户功能 

支持用户信息的批量导入，可以灵活制定导入策略，根据导入的文件，进行批量用户信息修改 

第三方系统融合 

能够兼容其他主流交换机厂商的交换机设备（思科、 H3C 、锐捷、华为） 

支持与 LDAP 服务器联动，与第三方身份源系统对接，获取用户身份信息，实现统一身份认证 

支持通过网上营业厅用户使用支付宝进行账户缴费 

支持与即时通信件融合，实现通过即时通信客户端登录同时完成入网认证 

配置要求 

配置 1 套身份认证系统，配置用户许可≥ 1000