网络升级改造采购清单模板.docx
《网络升级改造采购清单模板.docx》由会员分享，可在线阅读，更多相关《网络升级改造采购清单模板.docx（87页珍藏版）》请在冰点文库上搜索。
网络升级改造采购清单模板
一、采购清单
序号
设备名称
型号参数
单位
数量
推荐品牌
1、网络升级改造
1
大院外汇聚交换机
采用正交CLOS架构
交换容量≥60Tbps
包转发率≥8000Mpps
业务板插槽数≥10
电源支持M+N冗余备份
支持虚拟化（1:
N）,可支持1:
9虚拟化
配置1块32端口万兆以太网光接口（SFP+,LC）+4端口40G以太网光接口模块（QSFP+），1块48端口千兆以太网电接口模块（RJ45）。
配置8对SFP+万兆多模块（850nm,300m,LC），
套
2
华三、华为、思科
2
节点汇聚交换机
以太网交换机主机,交换容量≥590Gbps，包转发率≥250Mpps，支持48*100/1000Base-XSFP端口,支持4*10GBase-XSFP+端口
套
10
华三、华为、思科
3
PE路由器
交换容量≥70T，包转发率≥12000Mpps，
业务板槽位数≥16，支持MPLSL3VPN，跨域MPLSVPN（Option1/2/3）、嵌套MPLSVPN、分层PE、CE双归属、MCE、多角色主机等；支持MPLSL2VPN：
Martini、Kompella、CCC和SVC；支持VPLS/H-VPLS
；支持MPLSTE；至少配置12个千兆复用口，双主控双电源
套
2
华三、华为、思科
4
行政服务中心冗余汇聚交换机
交换容量≥19Tbps；包转发率≥2880Mpps；业务板插槽数≥6；配置1块48端口千兆以太网电接口模块（RJ45），1块24端口千兆以太网电接口（RJ45）+20端口千兆以太网光口（SFP,LC）+4端口万兆以太网光接口模块（SFP+,LC）。
配置双主控，双电源。
套
1
华三、华为、思科
5
移动机房汇聚交换机
以太网交换机主机,交换容量≥590Gbps，包转发率≥250Mpps，支持48*100/1000Base-XSFP端口,支持4*10GBase-XSFP+端口
套
1
华三、华为、思科
6
万兆接入交换机
L3以太网交换机主机，支持48个SFPPlus端口,2个QSFPPlus端口，配置双交流电源模块，双风扇模块，2个端口扩展插槽。
支持VXLAN。
套
2
华三、华为、思科
7
千兆单模光模块
光模块-eSFP-GE-单模模块（1310nm,10km,LC）
个
6
华三、华为、思科
8
万兆单模光模块
光模块-SFP+-10G-单模模块（1310nm,10km,LC）
个
8
华三、华为、思科
9
千兆多模模块
光模块-eSFP-GE-多模模块（850nm,0.55km,LC
个
12
华三、华为、思科
10
万兆多模模块
光模块-SFP+-10G-多模模块（850nm,0.3km,LC）
个
64
华三、华为、思科
11
线缆
QSFP线缆
根
4
12
光纤跳线
3米光纤跳线
根
200
2、网络安全
1
资源共享区边界防火墙
多核AMP+架构，网络处理能力为15G，应用层吞吐量：
9G，并发连接≥300万，每秒新建连接22万/秒，标准2U机箱，模块化电源，标准配置6个10/100/1000M自适应电口，4个SFP插槽，2个万兆SFP+光纤插槽，支持1个扩展槽，最大支持22个接口，支持选配万兆光口插槽，1个Console口，支持液晶屏；报价中包括三年硬件维修服务,防火墙开启入侵防御功能，三年入侵防御升级服务。
可选配天域云升级到防火墙态势感知系统,支持一体化可视化威胁告警，利用大数据优势，智慧发现，智慧处置，智慧管理。
套
2
天融信、360网神、深信服
2
政务外网边界防火墙
网络处理能力为12G，并发连接≥230万，每秒新建连接20万/秒，标准2U机箱，冗余电源，标准配置6个10/100/1000M自适应电口，4个SFP插槽，支持一个扩展槽，1个Console口，三年硬件维修服务
套
2
天融信、深信服、华三
3
互联网出口防火墙
万兆入侵防御系统；2U机架式万兆硬件平台，最大可配置≥16个万兆光口，网络吞吐量≥40GB,最大并发连接数大于800万，IPS性能大于20GB；当前配置8个万兆光口，4个千兆光口，4个千兆电口，8个要SFP万兆光模块，4个SFP千兆光模块，双交流电源，三年原厂保修服务及三年规则库升级许可。
传统FW、VPN、应用管控、Web内容过滤、会话链接控制，流量控制，入侵防御，僵尸网络检测等功能，可以实现同时开启所有功能达到万兆性能，并提供一体的安全可视化报表，以及提高检测精度、防范未知威胁。
套
2
天融信、华为、深信服
4
负载均衡
4层吞吐量（默认网口）:
21Gbps;
并发连接数:
********;
4层新建连接数CPS:
340000;
电源:
冗余电源;尺寸:
2U;
接口:
6电4光2万兆;
支持出站、入站链路负载均衡
支持多种的负载均衡调度算法
能提供4~7层服务器负载均衡
支持SSL卸载和加速
支持虚服务、支持实服务组、支持实服务
具备全面的安全防护能力
套
2
深信服、天融信、360网神
3、容灾备份
1
备份容灾一体机
2U产品；一颗IntelXeon处理器，配置8GB高速缓存，内置12块4TBSATA硬盘，裸容量48TB。
配置自适应1+1冗余电源，自带2个Intel千兆以太网接口及1个光纤接口。
内置三个移动硬盘导出驱动器。
备份一体机内置备份管理软件，不限备份客户端数量，含任意客户端文件备份许可;含Vmware等虚拟机备份许可。
客户端支持操作系统:
Windows/Linux/Unix及小众化FreeBSD/SCOUnix等。
含10个任意数据库备份许可，含一年软件7*24小时标准服务。
原厂商三年硬件保修。
套
1
美创、华为、华三
4、超融合节点
1
超融合软件
超融合平台软件，提供HA高可用，虚拟机备份，所画即所得的快速网络部署，高性能读写缓存，存储弹性扩展，数据故障切换，磁盘故障告警，应用故障检测，安全补丁更新，虚拟机优先级控制，产品特性功能更新模块。
授权
8
华三、路坦力、华为
2
超融合一体机
金牌CPU5118*2，256GDDR4-2666内存，2*300G系统盘，3*480GSSD缓存盘，4*4TSATA盘，4个GE电口,4个10GE光口，三年原厂维保。
套
4
华三、路坦力、华为
3
超融合万兆交换机
24个10GSFP+以太网端口,2个40GQSFP以太网端口，2个扩展插槽，支持堆叠，1根40GQSFP+堆叠电缆。
配置双交流电源模块，双风扇模块
套
2
华三、路坦力、华为
5、自动化云运维平台
1
运维管理系统
实现对数据中心软硬件系统运行状态的自动巡检，采用智能诊断模式自动识别运行状态异常并提交告警，支持邮件、短信等多种告警通知方式。
提供数据库系统的健康状态评分，并定位数据库性能缺陷指标项。
可结合实际需求自定义运维视图。
运维一体机作为运维云的服务终端，支持运维工具下载、告警订阅和运维知识库等服务。
最大支持300个节点数量（网络设备,物理服务器,存储设备,安全设备,操作系统,数据库,中间件等独立计算），最大支持12个不限类型的数据库。
一年7*24小时标准服务。
主要参数：
详见设计文件技术参数和性能要求
套
1
美创、华为、上元信安
2
运维一体机
机架式；CPU处理器IntelE3系列；内存32GDDR31600MHZ；存储空间1TSATA盘*2；冗余电源。
套
1
美创、华为、上元信安
二、技术参数要求
1.1大院外汇聚交换机
技术指标
要求
交换容量
交换容量≥100Tbps
包转发率
包转发率≥30000Mpps
业务槽位
主控引擎≥2；整机独立业务板槽位数≥12，提供官网截图证明。
机柜要求
设备深度适用于600mm机柜，若不满足，需提供独立机柜。
硬件要求
为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2，提供设备风扇框位置截图并标明。
支持颗粒化电源，整机电源槽位数≥3
▲为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计，提供设备散热气流流向截图。
▲虚拟化技术
支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，单向虚拟化集群带宽≥80Gbps
为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，投标时提供权威第三方测试报告复印件
VLAN
支持4KVLAN
支持1：
1，N：
1VLANmapping
二层功能
支持IEEE802.1d（STP）、802.w（RSTP）、802.1s（MSTP）
支持VLAN内端口隔离
支持1:
1,N:
1端口镜像；
IP路由
支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6
支持路由协议多实例
支持GRforOSPF/IS-IS/BGP
组播协议
支持IGMPSnoopingV1,V2,V3；
支持PIM-SM/DM/SSM；
IPV6
支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4over6隧道
支持IPv6DHCPSERVER,IPv6DHCPRelay,DHCPSnooping
MPLS
支持MPLSL3VPN、MPLSL2VPN（VPLS，VLL）、MPLS-TE、MPLSQoS
访问控制
▲支持整机ACL表项≥64K,投标时提供权威第三方测试报告复印件
支持基于第二层、第三层和第四层的ACL
支持双向ACL；
QoS
支持SP,WRR,DWRR,SP+WRR,SP+DWRR调度方式；
支持双向CAR；
支持GE/10GE端口200ms大缓存
支持5级H-QoS
安全性
支持DHCPSnoopingtrust,防止私设DHCP服务器；
可靠性
支持真实业务流的实时检测技术，秒级快速故障定位，提供权威第三方测试报告复印件
▲支持并实配独立的硬件监控板卡,控制平面和监控平面物理槽位分离，1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗，提供监控板卡位置截图。
支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性
用户管理
支持802.1X、MAC、Portal等认证方式
管理特性
支持SNMPV1/V2/V3、Telnet、RMON、SSHV2
支持通过命令行、中文图形化配置软件等方式进行配置和管理
支持WEB网管；独立监控板卡≥1
资质证书
支持CC认证，认证等级为EAL3+，提供认证证书复印件
支持PCIDSS评估证书，提供认证证书复印件
▲实配
引擎满配，交换网板满配，冗余电源，独立模块化风扇框数≥2，千兆以太网电口≥48个，万兆以太网光口≥32个，以上接口用于业务互联（仅能用于业务，且端口不能复用）；
为保证未来的集群带宽以及集群的可靠性，要求提供40GE光接口≥8个，并且端口均匀分布在两块不同的接口板上（以上接口仅用于横向虚拟化，且不能复用）；
SFP+-40G-高速电缆-3m≥4条。
1.2节点汇聚交换机
技术指标
要求
交换容量
交换容量≥590Gbps
包转发率
包转发率≥250Mpps
端口类型
48个千兆SFP，4个万兆SFP+，1个扩展子卡槽位；
硬件
为了提高设备可靠性，实配模块化可插拔双电源
支持1个扩展插槽，可扩展支持业务插卡
二层功能
支持64KMAC地址
支持4K个VLAN
支持GuestVLAN、VoiceVLAN
支持MUXVLAN功能或类似技术
三层功能
路由表≥16000
支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6
▲MPLS
支持MPLSL3VPN、MPLSL2VPN（VPLS，VLL）、MPLS-TE，提供权威第三方测试报告
组播
三层组播组数≥2048；
支持VLAN内组播转发和组播多VLAN复制；
镜像功能
支持多个物理端口的流量镜像到一个端口；
支持流镜像；
QoS
支持对端口入方向、出方向进行速率限制；
支持报文的802.1p和DSCP优先级重新标记；
支持基于队列限速和端口整形功能
安全功能
支持防止DOS、ARP攻击功能、ICMP防攻击；
支持IP、MAC、端口、VLAN的组合绑定；
支持黑洞MAC地址；
支持CPU保护功能
堆叠
支持堆叠，主机堆叠数不小于9台
可靠性
支持G.8032标准以太环网协议。
▲虚拟化
支持纵向虚拟化，支持把交换机和AP虚拟为一台设备，作为纵向子节点零配置即插即用，提供官网截图证明
管理维护
支持SNMPv1/v2/v3；
支持网管系统、支持WEB网管特性；
支持零配置部署
▲资质
通过国际CC（CommonCriteria）认证，信息安全级别达到EAL3，提供证书复印件
1.3PE路由器
技术指标
要求
系统架构
系统采用分布式体系架构，控制，交换，转发平面物理分离
设备主控支持1:
1备份，主用主控故障后不能存在业务中断和丢包情况
设备必须具有独立的交换网槽位，且交换网支持冗余备份，单个交换网故障后不影响整机转发性能
交换容量
交换容量≥70Tbps
包转发率
包转发率≥11000Mpps
ACL4规则数量
≥128k，满足访问省政务网路由需求
业务槽位
业务槽位数量≥8
供电
电源模块要提供冗余备份
板卡热插拔
支持主控，接口板，电源，风扇框直接热插拔，不需要配置命令及额外操作
OAM
支持以太OAM802.1ag、802.3ah
支持MPLSOAM
支持Y.1731
支持RFC2544自发包，免仪表吞吐量测试
支持真实业务流的实时检测技术，秒级快速故障定位。
VLAN
支持4KVLAN
支持1：
1、N：
1VLANmapping
支持端口VLAN、
支持SuperVLAN
二层功能
支持IEEE802.1d（STP）、802.1w（RSTP）、802.1s（MSTP）
支持VLAN内端口隔离
支持端口聚合
单播路由协议
支持静态路由
支持RIPV1/V2、OSPF、IS-IS、BGP
组播协议
支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping
支持PIMDM、PIMSM、PIMSSM
支持组播VPN，NG-MVPN
IPv6
支持IPv6路由协议RIPng、ISISv6、OSPFv3、BGPv4+
支持IPv4/IPv6双栈
MPLS
支持MPLSLDP、MPLSTE
支持TE自动带宽调整
支持TEQos，支持支持ClassBasedTunnelSelection和PolicyBasedTunnelSelection
VPN
支持MCE
支持4KVRF
支持MPLS隧道入出方向的Qos
访问控制
支持基于第二层、第三层和第四层的ACL
支持双向ACL
支持VLANACL和IPv6ACL
QoS协议
支持SP、WRR、DWRR、SP+WRR、SP+DWRR调度方式
支持双向CAR
提供广播风暴抑制功能
支持WRED
支持5级H-QoS。
安全性
支持URPF
支持DHCPSnoopingtrust，防止私设DHCP服务器
支持CPU保护技术。
可靠性
支持IP快速重路由、MPLSTEFRR、MPLSVPNFRR
支持VRRP
支持BFDforVRRP
支持跨框Trunk,MC-LAG
支持G.8032环网保护技术，可与其他厂商设备混合组网，
支持BFD/OAM，遵循协议标准，支持3.3ms稳定均匀发包检测，50ms内完成故障倒换，保证设备高可靠性。
增值业务
支持NAT功能
支持IPSEC
支持大规格Netstream表项
管理特性
支持SNMPV1/V2/V3、Telnet、SSHV2
支持通过命令行、中文图形化配置软件等方式进行配置和管理
支持热补丁
▲实际配置
机箱/双主控/双电源/电源线，网络业务处理单元*1
8端口100/1000Base-RJ45物理接口卡*1
10端口100/1000Base-X-SFP物理接口卡*1
1.4行政服务中心冗余汇聚交换机
技术指标
要求
交换容量
交换容量≥85Tbps
包转发率
包转发率≥26000Mpps
业务槽位
主控引擎≥2；整机独立业务板槽位数≥6。
机柜要求
设备深度适用于600mm机柜，若不满足，需提供独立机柜。
▲硬件要求
为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2，提供设备风扇框位置截图并标明。
支持颗粒化电源，整机电源槽位数≥3
为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计，提供设备散热气流流向截图。
虚拟化技术
支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，单向虚拟化集群带宽≥80Gbps
为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，投标时提供权威第三方测试报告复印件
VLAN
支持4KVLAN
支持1：
1，N：
1VLANmapping
二层功能
支持IEEE802.1d（STP）、802.w（RSTP）、802.1s（MSTP）
支持VLAN内端口隔离
支持1:
1,N:
1端口镜像；
IP路由
支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6
支持路由协议多实例
支持GRforOSPF/IS-IS/BGP
组播协议
支持IGMPSnoopingV1,V2,V3；
支持PIM-SM/DM/SSM；
IPV6
支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4over6隧道
支持IPv6DHCPSERVER,IPv6DHCPRelay,DHCPSnooping
MPLS
支持MPLSL3VPN、MPLSL2VPN（VPLS，VLL）、MPLS-TE、MPLSQoS
▲访问控制
支持整机ACL表项≥64K,投标时提供权威第三方测试报告复印件
支持基于第二层、第三层和第四层的ACL
支持双向ACL；
QoS
支持SP,WRR,DWRR,SP+WRR,SP+DWRR调度方式；
支持双向CAR；
支持GE/10GE端口200ms大缓存
支持5级H-QoS
安全性
支持DHCPSnoopingtrust,防止私设DHCP服务器；
可靠性
支持真实业务流的实时检测技术，秒级快速故障定位，提供权威第三方测试报告复印件
▲支持并实配独立的硬件监控板卡,控制平面和监控平面物理槽位分离，1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗，提供监控板卡位置截图。
支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性
用户管理
支持802.1X、MAC、Portal等认证方式
管理特性
支持SNMPV1/V2/V3、Telnet、RMON、SSHV2
支持通过命令行、中文图形化配置软件等方式进行配置和管理
支持WEB网管；独立监控板卡≥1
资质证书
支持CC认证，认证等级为EAL3+，提供认证证书复印件
支持PCIDSS评估证书，提供认证证书复印件
实配
引擎满配，交换网板满配，冗余电源，独立模块化可插拔风扇框数≥2，千兆以太网电口≥72个，千兆以太网光口≥16个，万兆以太网光接口≥16个，以上接口用于业务互联（仅能用于业务，且端口不能复用）；
1.5移动机房汇聚交换机
技术指标
要求
交换容量
交换容量≥590Gbps
包转发率
包转发率≥250Mpps
端口类型
48个千兆SFP，4个万兆SFP+，1个扩展子卡槽位；
硬件
为了提高设备可靠性，实配模块化可插拔双电源
支持1个扩展插槽，可扩展支持业务插卡
二层功能
支持64KMAC地址
支持4K个VLAN
支持GuestVLAN、VoiceVLAN
支持MUXVLAN功能或类似技术
三层功能
路由表≥16000
支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6
▲MPLS
支持MPLSL3VPN、MPLSL2VPN（VPLS，VLL）、MPLS-TE，提供权威第三方测试报告
组播
三层组播组数≥2048；
支持VLAN内组播转发和组播多VLAN复制；
镜像功能
支持多个物理端口的流量镜像到一个端口；
支持流镜像；
QoS
支持对端口入方向、出方向进行速率限制；
支持报文的802.1p和DSCP优先级重新标记；
支持基于队列限速和端口整形功能
安全功能
支持防止DOS、ARP攻击功能、ICMP防攻击；
支持IP、MAC、端口、VLAN的组合绑定；
支持黑洞MAC地址；
支持CPU保护功能
堆叠
支持堆叠，主机堆叠数不小于9台
可靠性
支持G.8032标准以太环网协议。
虚拟化
支持纵向虚拟化，支持把交换机和AP虚拟为一台设备，作为纵向子节点零配置即插即用，提供官网截图证明
管理维护
支持SNMPv1/v2/v3；
支持网管系统、支持WEB网管特性；
支持零配置部署
▲资质
通过国际CC（CommonCriteria）认证，信息安全级别达到EAL3，提供证书复印件投标
1.6万兆接入交换机
技术指标
要求
交换容量
交换容量≥2.56Tbps（若官网有两个值，以最小值为准）
包转发率
包转发率≥1080Mpps（若官网有两个值，以最小值为准）
端口
48个万兆SFP+端口，2个40GQSFP+端口；
1个扩展插槽，扩展后最大可支持6个QSFP+端口
支持48个10GE、6个40GE端口线速转发
电源
为了提高设备可靠性，实配可插拔的双电源
二层功能
▲支持MAC地址≥288K，提供权威第三方测试报告
支持4K个VLAN，支持GuestVLAN、VoiceVLAN，支持基于MAC/协议/IP子网/策略/端口的VLAN
支持1:
1和N:
1VLAN交换功能
路由
支持静态路由、RIPV1/2、URPF
OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6
MPLS
支持MPLSL3VPN、MPLSL2VPN（VPLS/VLL）、MPLS-TE、MPLSQoS，提供权威第三方测试报告
堆叠
支持堆叠，主机堆叠数不小于9台。
纵向虚拟化
▲支持纵向虚拟化，作为父节点管理纵向子节点，提供权威第三方测试报告
QOS
升级会员 