东北石油大学现代教育技术中心网络设备采购项目需求公示

采购单位

东北石油大学

采购预算

470300元

联 系 人

联系电话

商务要求

序号

采购项目商务要求

1、

资质要求：提供参与本项目投标供应商有效的营业执照或事业单位法人证书。

（1）提供所投核心交换机产品有效的检测或检验报告，可以提供多份，要求检测或检验报告包含内容：

①支持40G 跟100G端口切换，切换后流量正常转发，无丢包；

②为了有利于散热、降低功耗，文字或者图片显示业务插槽为竖插槽。

（2）提供所投主教汇聚交换机产品有效的检测或检验报告，可以提供多份，要求检测或检验报告包含内容：

①支持Macsec硬件加密技术；

②支持通过图形化界面设备配置及命令一键下发和版本智能升级。

（3）提供所投二教汇聚交换机产品有效的检测或检验报告，可以提供多份，要求检测或检验报告包含内容：支持防火墙等安全插卡功能。

2、

质保期：3年。

3、

供货日期：2020年9月1日前完成供货。

技术要求

序号

品目

采购项目技术参数要求

1

出口安全网关

1.  2U机架式设备，采用非X86多核架构，前后通风设计，配置可插拔冗余电源模块，配置拔风扇模块，业务扩展插槽≥4个；

2.  千兆光接口≥8个；千兆电接口≥14个；万兆光接口≥8个；

3.  防火墙吞吐量≥20G，并发连接数≥1000万，每秒新建连接数≥100万；

4.  实现静态路由、策略路由、RIP、OSPF、BGP等路由协议；

5.  支持IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等；

6.  配置3年入侵防御特征库授权，3年AV防病毒特征库授权；

7.  整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能；

8.  实现高性能IPSec、L2TP、GRE VPN、SSL   VPN等功能，配置15个SSL VPN授权；

9.  多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权HASH等智能选路方式；

10. 能够防范DOS/DDOS攻击： Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment；

11. 实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能；

12. 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；

13. 3年，7*24小时维保。

14. 提供30对10m单模光纤跳线（FC-LC）。

2

核心交换机

1. 交换容量≥86.4Tbps；包转发率≥26400Mpps；

2. 满配主控引擎；满配交流电源；业务板卡≥6个；业务插槽为竖插槽；

3. 配置千兆以太网电端口≥24个；千兆以太网光端口≥20个；万兆以太网光端口≥4个；配置40G端口≥2个；用于虚拟化；

4. 支持如防火墙、入侵检测系统等安全硬件插卡扩展；

5. 支持RIP   V1、V2, OSPF, IS-IS，BGP，支持RIPng、OSPFv3、IS-ISv6、BGP4+；

6. 支持集群或堆叠等多虚一技术，实现单一界面管理多台设备；

7. 单槽位40G端口密度≥24个；

8. 支持SNMP   V1/V2/V3、Telnet、RMON、SSH；

9. 支持VxLAN   网关；VXLAN的二三层互通；

10.    支持原生的无线AC功能实现AC功能备份或配置单独的AC功能的设备

11.    支持4框虚拟化技术；

12.    支持Macsec硬件加密技术；

13.    支持40G端口与100G端口切换，切换后流量正常转发，无丢包；

14.    支持通过图形化界面设备配置及命令一键下发和版本智能升级或者外配置网管平台实现网络智能管理，管理网络节点≥500点；

15.    3年，7*24小时维保。

3

主教汇聚交换机

1. 交换容量≥48Tbps；包转发率≥16500Mpps；

2. 支持主控引擎≥2个；交流电源≥2个；业务板卡≥3个；

3. 配置千兆以太网光端口≥24个，万兆以太网光端口≥8个；千兆以太网电端口≥24个；满配主控、电源；

4. 支持单槽位40G端口密度≥24个；单槽位100G端口密度≥4个；

5. 支持如防火墙、入侵检测系统等安全硬件插卡扩展；

6. 支持RIP   V1、V2, OSPF, IS-IS，BGP，支持RIPng、OSPFv3、IS-ISv6、BGP4+；

7. 支持集群或堆叠等多虚一技术，实现单一界面管理多台设备；

8. 支持SNMP   V1/V2/V3、Telnet、RMON、SSH；

9. 支持VxLAN   网关；VXLAN的二三层互通；

10.    支持原生的无线AC功能实现AC功能备份或配置单独的AC功能的设备；

11.    支持4框虚拟化技术；

12.    支持Macsec硬件加密技术；

13.    支持40G端口与100G端口切换，切换后流量正常转发，无丢包；

14.    支持通过图形化界面设备配置及命令一键下发和版本智能升级或者外配置网管平台实现网络智能管理，管理网络节点≥500点

15.    3年，7*24小时维保。

4

主教接入交换机

1. 整机最大交换容量≥3.36Tbps、转发性能≥126Mpps；

2. 千兆以太网电口数量≥24个，千兆光接口数量≥4个；

3. 支持IPv4静态路由、RIPV1/V2；

4. 支持IPv6静态路由、RIPng；

5. 实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；

6. 支持openflow；

7. 支持跨设备链路聚合，单一IP管理，分布式弹性路由；

8. 支持通过标准以太端口进行堆叠（万兆或千兆均支持）；

9. 支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；

10.    支持基于端口的VLAN，支持基于协议的VLAN；

11.    支持基于MAC的VLAN；

12.    支持最多8个端口聚合；支持最多128个聚合组；

13.    支持802.1x认证，支持集中式MAC地址认证；

14.    支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条；

15.    3年，7*24小时维保。

5

一、二教接入交换机

1. 整机最大交换容量≥4.32Tbps、转发性能≥166Mpps；

2. 千兆以太网电口数量≥48个，千兆光接口数量≥4个；

3. 支持IPv4静态路由、RIPV1/V2；

4. 支持IPv6静态路由、RIPng；

5. 实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；

6. 支持openflow；

7. 支持跨设备链路聚合，单一IP管理，分布式弹性路由；

8. 支持通过标准以太端口进行堆叠（万兆或千兆均支持）；

9. 支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；

10.    支持基于端口的VLAN，支持基于协议的VLAN；

11.    支持基于MAC的VLAN；

12.    支持最多8个端口聚合；支持最多128个聚合组；

13.    支持802.1x认证，支持集中式MAC地址认证；

14.    支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条；

15.    3年，7*24小时维保。

6

二教汇聚交换机

1. 整机最大交换容量≥7.36Tbps、转发性能≥252Mpps；

2. 千兆电口≥48个，万兆SFP+接口≥4个，扩展插槽≥1个；

3. 支持内置AC功能，交换平台实现有线无线一体化集成支持二层；

4. VxLAN、三层VxLAN、EVPN功能；

5. 支持防火墙等安全插卡功能；

6. 配置Macsec硬件加密技术；

7. VxLAN、三层VxLAN、EVPN功能；

8. 支持IPv4静态路由、RIP V1/V2、OSPF、BGP；

9. 支持IPv6静态路由、RIPng、OSPFv3、BGP4+；

10.    支持SNMP   V1/V2/V3、RMON、SSHV2；

11.    支持基于第二层、第三层和第四层的ACL；

12.    3年，7*24小时维保。