计算机网络实训室配置方案.docx
《计算机网络实训室配置方案.docx》由会员分享，可在线阅读，更多相关《计算机网络实训室配置方案.docx（40页珍藏版）》请在冰点文库上搜索。
计算机网络实训室配置方案
计算机网络实训室配置方案
一、总体设计
本实训室共配备网络机柜4个，4组实训设备，每组包含10或11台网络设备、4台计算机，4组总共24台计算机，教师机一台（甲方提供），配备空调1台。
二、服务标准
1.设备厂商必须为学校提供三年以上免费上门设备维修服务，并免费提供实验指导资料，所有产品均能满足中职技能大赛要求。
打“★”号标志为重要指标，不允许负偏离。
2.免费提供与本实训室技术和实验相关的师资培训（2人以上）。
供货方应按甲方要求进行安装、调试，并免费提供相关配件和材料。
三、网络设备品牌要求：
思科、锐捷。
四、配置清单
编号
名称
分项
配置
数量
1
网络机柜1
路由器
硬件及性能指标：
固化端口：
三层百兆电口≥3个，USB接口≥2个，Aux接口≥1个，提供官网查询链接和查询截图。
整机支持业务插槽数≥5，可扩展同步口模块、E1口模块、语音模块、二层交换机模块、3G模块等，提供官网查询链接和查询截图。
整机最大支持：
二层百兆电口≥24个。
内存≥128M，flash≥32M
支持包转发率≥280Kpps，提供官网查询链接和查询截图。
功能要求：
支持静态路由、RIPv1/v2、OSPF、BGP4、ISIS等路由协议，保留指标测试权利。
支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议，提供官网查询链接和查询截图，保留指标测试权利。
支持状态防火墙功能，保留指标测试权利。
支持GRE、L2TPVPN、IPSecVPN、MPLSVPN，提供官网查询链接和查询截图，保留指标测试权利。
支持MPLS组播VPN，保留指标测试权利。
支持并配置IPFIX流量分析功能，保留指标测试权利。
支持CDMA2000、WCDMA、TD-SCDMA无线3G功能，提供官网查询链接和查询截图，保留指标测试权利。
支持国密局SM1加密算法，并提供国密局SM1硬件加密模块，提供官网查询链接和查询截图，保留指标测试权利。
具有较高的转发性能，且开启ACL后，不影响设备的转发性能，并提供国家权威测试机构的测试报告作为证明。
具有状态防火墙功能，可消除网络攻击对设备管理及CPU资源的影响，并提供国家权威测试机构的测试报告作为证明。
具有高精度的QoS队列策略，并提供国家权威测试机构工信部的测试报告作为证明。
产品资质：
★提供工信部颁发的有效电信设备进网许可证（Ipv4）复印件。
投标产品具有较强的自主创新功能，获得并提供省级以上认证证书复印件。
售后服务：
开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）
制造厂商应具有完整的培训体系和认证资格，认证证书应具有较高的含金量和社会认可度，经过国家官方权威机构信息产业部电子人才交流中心的认可，提供联合认证证明复印件，并加盖原厂商公章。
投标设备原厂商必须具备1名或者以上的ISO/IEC20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；
投标设备原厂商必须具备2名或者以上的ITIL认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；
投标说明：
投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。
招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。
如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章。
为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备与交换机与防火墙同一品牌
打“★”号标志为重要指标，不允许负偏离；未打“★”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。
4台
三层交换机
设备配置要求：
★固化端口：
≥24个10/100Mbps自适应电口，≥2个10/100/1000Mbps自适应电口，≥2个百兆/千兆SFP光口，提供官网查询链接和产品宣传彩页。
★扩展插槽（非SFP插槽）>=1，可扩展2个千兆光口和2个千兆电口，或扩展堆叠模块；提供官网查询链接和产品宣传彩页。
★考虑到设备的节能环保，要求采用无风扇静音设计
性能参数：
★背板带宽≥49.6Gbps；提供官网查询链接和产品宣传彩页
★包转发率≥12.8Mpps；提供官网查询链接和产品宣传彩页
基本功能：
支持IEEE802.1Q（VLAN）4K个，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持IEEE802.1d（STP）、802.1w（RSTP）、802.1s（MSTP），提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持IGMPSnoopingv1/v2/v3，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持链路检测协议，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持RIPv1/v2、OSPFv1/v2、OSPFv3，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持IGMPv1/v2/v3、PIM（DM/SM/SSM），提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持Multi-VRF，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持ACL功能：
标准IPACL、扩展IPACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持IPv6ACL和Ipv6QoS：
源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型（Trafficclass）、时间选项的硬件IPv6ACL和IPv6QoS，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持SNMPv1/v2c/v3、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、SNTP、NTP、Syslog功能，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持SNMPoverIPv6、SSH/Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
安全特性：
支持802.1X和WEB认证计费功能，交换机端口能同时开启以上两项功能，互不冲突和制约，并提供国家权威测试机构测试报告作为证明，并保留指标测试权利。
支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，并提供国家权威机构测试报告作为证明，并保留指标测试权利。
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，并提供国家权威机构测试报告作为证明，并保留指标测试权利。
支持端口配置IP地址过滤，ACL等，支持DHCP下的IP+MAC+端口的自动绑定；支持源IP地址防欺骗功能，支持防止非法组播源功能。
以上功能均需提供国家权威机构测试报告作为证明，并保留指标测试权利。
支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击，支持DOSprotection抗攻击功能等，提供国家权威测试机构测试报告作为证明，并保留指标测试权利。
支持QoS配置，实现端口限速功能，且在交换机端口启用802.1X和WEB认证功能下能正常使用，并提供国家权威测试机构测试报告作为证明。
产品资质：
★提供IPv4进网许可证
提供IPv6第二阶段认证
投标产品具有较强的自主创新功能，提供投标产品国家级或者省级自主创新产品认证证书
为保证产品质量，投标产品需是“国际或中国名牌”产品，提供相关证书作为证明。
售后服务：
开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）
投标设备原厂商必须具备1名或者以上的ISO/IEC20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；
投标设备原厂商必须具备2名或者以上的ITIL认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；
投标说明：
投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。
招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。
如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章
为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备为同一品牌
打“★”号标志为重要指标，不允许负偏离；未打“★”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。
投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。
招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。
如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章。
2台
二层交换机
接口数量：
★固化百兆电口≥24个；支持千兆电口≥4个，支持千兆光口≥4个
扩展插槽：
★业务板卡插槽（非GBIC或SFP模块）>=1，可扩展2个千兆光口和2个千兆电口；可扩展双口堆栈模块；提供官网查询链接和产品宣传彩页。
背板带宽：
★≥49.6G，提供官网查询链接和产品宣传彩页。
包转发率：
★≥12.8Mpps；提供官网查询链接和产品宣传彩页。
功能要求：
★支持IEEE802.1QVLAN，支持SuperVLAN、PrivateVLAN、protocolbasedVLAN,支持基本和灵活的QinQ；提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持IEEE802.1d（STP）;支持IEEE802.1w（RSTP）;支持IEEE802.1s（MSTP）提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持IGMPSnoopingv1/v2/v3、MLDSnooping;提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持SPAN，支持RSPAN（远程端口镜像）;提供官网查询链接和产品宣传彩页，并保留指标测试权利。
可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持RLDP技术，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持多种QoS队列调度机制（支持SP、WRR、DRR、SP+WRR）；支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每个输出端口支持优先级队列≥8个，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
支持IP标准的ACL、IP扩展的ACL、基于时间的ACL和IPv6ACL;支持基于MAC的扩展ACL；提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★可同时支持基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件专家级ACL，提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持DHCPClient、DHCPRelay、DHCPSnooping、DHCPSnoopingTrust、DHCPv6Snooping；提供官网查询链接和产品宣传彩页，并保留指标测试权利。
★支持IPv6管理认证（SNMPoverIPv6、IPv6MIBsupportforSNMP、SSH/Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6）；提供官网查询链接和产品宣传彩页，并保留指标测试权利。
安全特性：
支持802.1X和WEB认证计费功能，交换机端口能同时开启以上两项功能，互不冲突和制约，并提供国家权威测试机构测试报告作为证明
★支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，并提供国家权威机构测试报告作为证明
★支持CPP技术,对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全，提供官网查询链接和产品宣传彩页；提供国家权威测试机构的测试报告。
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，并提供国家权威机构测试报告作为证明
支持端口配置IP地址过滤，ACL等，支持DHCP下的IP+MAC+端口的自动绑定；支持源IP地址防欺骗功能，支持防止非法组播源功能。
以上功能均需提供国家权威机构测试报告作为证明。
支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击，支持DOSprotection抗攻击功能等，提供国家权威测试机构测试报告作为证明。
支持QoS配置，实现端口限速功能，且在交换机端口启用802.1X和WEB认证功能下能正常使用，并提供国家权威测试机构测试报告作为证明
产品资质：
投标产品具有较强的自主创新功能，并获国家级或者省级自主创新产品认证，提供相应的自主创新认证证书作为证明。
★提供有效的工信部电信设备进网许可证，且在
45））/WSFW/LicenceQ.aspx可查证。
售后服务：
开标时需提供制造厂商出具的三年售后服务承诺函原件（提供扫描件按废标处理）
制造厂商应具有完整的培训体系和认证资格，认证证书应具有较高的含金量和社会认可度，经过国家官方权威机构信息产业部电子人才交流中心的认可，提供联合认证证明复印件，并加盖原厂商公章。
投标设备原厂商必须具备1名或者以上的ISO/IEC20000主任审核员认证的咨询专家，提供证书复印件并附上该人员为原厂商人员的证明；
投标设备原厂商必须具备2名或者以上的ITIL认证咨询顾问，提供证书复印件并附上该人员为原厂商人员的证明；
投标说明：
投标人提供所投产品的官网宣传页面链接，官网宣传页面须打印后同投标产品彩页一起提供以证明技术指标的真实性。
招标文件中要求官网有宣传的技术指标，必须与官网和产品彩页宣传一致。
如官网宣传页面和产品彩页未声明则按不满足评标，官网宣传页面须加盖原厂商公章
为了保证整体解决方案和设备间的最大兼容性，保证解决方案的价值最大化，并利于后期统一的售后服务，要求所投设备与路由器与三层交换机同一品牌
打“★”号标志为重要指标，不允许负偏离；未打“★”号标志的技术指标负偏离不允许小于两项，否则视为无效投标。
2台
V.35DTE－V.35DCE线缆
V35线缆
4条
防火墙
1.标准1U机架式设备，冗余双电源，基于高度灵活、稳定可靠、潜力巨大的X86架构设计；
2.★固定百兆电口≥1，固定千兆电口≥4，模块化插槽≥1，支持4口光/电口模块，最大可支持千兆接口数量≥8 ；
3.★为保障设备稳定可靠，要求支持≥1组Bypass功能；
4.双向吞吐量≥1G，最大并发连接数≥200万；
5.★可以和RADIUS服务器系统联动，实现基于用户帐号的日志记录和审计；
6.★支持≥4台主机负载均衡；并且支持端口链路备份和负载均衡；
7.★支持新建连接/并发连接限制、入侵检测和防护（IPS）；
8.★支持基于路由的VPN应用、PPTP/L2TP拨号VPN；
9.★支持配置向导、透明/路由/混合模式、纯透明子桥和多接口之间的联动；
10.★具备公安部计算机信息系统安全专用产品销售许可证、国家信息安全认证产品型号证书、涉密信息系统产品检测证书、军用信息安全测评认证证书（B级）；
1台
无线AP
单路双频设计，AP可工作在802.11a/n或802.11b/g/n模式下
采用3×3MIMO天线架构，外置3个天线接口，可外接美观天线
内置一个光口和一个电口，可灵活选择上联方式
支持标准的802.3af协议进行PoE供电，整机功耗小于15.4w，可支持本地电源供电
AP支持胖模式和瘦模式的切换
AP与控制器之间采用国际标准的CAPWAP协议
支持自动调整发射功率和分配射频信道
支持本地转发技术，AP数据可不通过无线控制器直接由本地交换机转发
支持WDS模式，可提供点对点/多点的网桥和中继
支持中国无线局域网鉴别和保密基础结构WAPI和802.11i协议
支持802.1x认证、MAC地址认证、web-portal认证
支持SNMP（V1、V2、V3），基支持通过Telnet、TFTP、FTP、HTTPS管理；
提供无线电委员会发射型号核准证；
提供AP的中国国家强制性产品认证CCCi证书；
1台
实验室控制器
1.固化2个10/100以太网口,1个Console口，1个AUX口；
2.支持同时管理和控制的网络设备数量≥8台；
3.支持对实验设备中“指定的某一台”、“指定的某几台”以及“全部实验设备”配置的统一清除功能；
4.具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备；
5.支持Web方式的、简单直观的图形化管理界面；管理界面能够提供所连接实验设备是否空闲或被正被占用的信息；（★投标人在投标文件中提供管理界面的截图）
6.要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限；
1台
路由器串口模块
与IPv6/IPv4双协议栈路由器配套的1口同步/异步串行接口卡，所有设备为同一品牌
6块
配线架
24口配线架
1个
2
网络机柜2
路由器
设备参数与性能要求同网络机柜1路由器要求且同一品牌
4台
三层交换机
设备参数与性能要求同网络机柜1三层交换机要求且同一品牌
2台
二层交换机
设备参数与性能要求同网络机柜1两层交换机要求且同一品牌
2台
V.35DTE－V.35DCE线缆
设备参数与性能要求同网络机柜1V35线缆要求
4条
无线AP
设备参数与性能要求同网络机柜1无线AP要求且同一品牌
1台
实验室控制器
设备参数与性能要求同网络机柜1实验室控制要求且同一品牌
1台
路由器串口模块
设备参数与性能要求同网络机柜1路由器串口模块要求且同一品牌
6块
配线架
24口配线架
1个
3
网络机柜3
路由器
设备参数与性能要求同网络机柜1路由器要求且同一品牌
4台
三层交换机
设备参数与性能要求同网络机柜1三层交换机要求且同一品牌
2台
二层交换机
设备参数与性能要求同网络机柜1两层交换机要求且同一品牌
2台
V.35DTE－V.35DCE线缆
设备参数与性能要求同网络机柜1V35线缆要求且同一品牌
4条
无线AP
设备参数与性能要求同网络机柜1无线AP要求且同一品牌
1台
实验室控制器
设备参数与性能要求同网络机柜1实验室控制器要求且同一品牌
1台
路由器串口模块
设备参数与性能要求同网络机柜1路由器串口模块要求且同一品牌
6块
配线架
24口配线架
1个
4
网络机柜4
路由器
设备参数与性能要求同网络机柜1路由器要求且同一品牌
4台
三层交换机
设备参数与性能要求同网络机柜1三层交换机要求且同一品牌
2台
二层交换机
设备参数与性能要求同网络机柜1两层交换机要求且同一品牌
2台
V.35DTE－V.35DCE线缆
设备参数与性能要求同网络机柜1V35线缆要求且同一品牌
4条
无线AP
设备参数与性能要求同网络机柜1无线AP要求且同一品牌
1台
实验室控制器
设备参数与性能要求同网络机柜1实验室控制器要求且同一品牌
1台
路由器串口模块
设备参数与性能要求同网络机柜1路由器串口模块要求且同一品牌
6块
配线架
24口配线架
1个
实验室总控交换机
48口10/100M端口，两个千兆电口，要求与4组实训机组同网络设备同一品牌。
1台
5
网络机柜
品牌，19’’,42U
4
6
学生机
CPU:
Inteli32120以上
内存：
2G（金邦、金士顿、宇瞻）
主板：
H61以上（大板）（微星、华硕、技嘉）
硬盘：
ST500G7200转缓存16M以上
有线网卡：
千兆
独立网卡：
百兆（TP-LinkD-link）
无线网卡：
IEEE802.11b/g/n
显示器：
19寸LED液晶（AOC、明基、LG）
机箱：
名牌机箱+300W以上电源（长城、航嘉）
键鼠套：
双飞燕、罗技、DELL
24
7
空调
变频、大3P以上（格力、美的）
1
8
桌凳
三聚氰胺中密度防火板（按用户要求定制）计算机专用，做工精细，结构结实合理；材料：
三聚氰胺中密度防火板；凳子：
（取标书时在交易中心见样品）。
24套
9
稳压电源
30000瓦（上海沃升、申华、全力）
1台
10
综合布线
AMP超5类双绞线以上
4箱
11
电源线
国标6平方铜芯
200米
12
附件
线槽（PVC地面专用）、RJ45头、电源插座、及所有施工材料
1批
升级会员 