郑州市经济贸易学校网络搭建与应用实训室.docx
《郑州市经济贸易学校网络搭建与应用实训室.docx》由会员分享，可在线阅读，更多相关《郑州市经济贸易学校网络搭建与应用实训室.docx（73页珍藏版）》请在冰点文库上搜索。
郑州市经济贸易学校网络搭建与应用实训室
郑州市经济贸易学校网络搭建与应用实训室
建设需求一览表
序号
产品类别
数量
单位
1
路由器
16
台
2
同步串口模块
16
个
3
V.35DTE-V.35DCE线
8
条
4
三层汇聚交换机
16
台
5
二层接入交换机
8
台
6
下一代防火墙
8
台
7
无线控制器
8
台
8
无线接入点
16
台
9
POE电源模块
8
台
10
机架管理与控制平台
8
套
11
拓扑连接器
8
个
12
实验室核心交换机
1
台
13
实验室接入交换机
1
台
14
实验室出口网关
1
台
15
云教学领航中心
1
套
16
教学云
1
套
17
路由交换设备管理组件
1
套
18
网络安全设备管理组件
1
套
19
无线网络设备管理组件
1
套
20
网络运维工程师教学资源包
1
套
21
网络实验环境护航服务
1
项
22
网络实验室设备工程实施服务
1
项
23
教师，学生机
49
台
24
交换机48口
1
台
25
交换机24口
1
台
26
机柜
1
套
27
部署实施、培训及支持服务
1
项
28
投影机
1
台
29
六类线缆
8
箱
30
机柜
8
套
31
辅材
1
项
32
施工调试
1
项
33
网络空间安全实训平台
6
套
34
网络空间安全实战平台
6
套
35
六角形实验桌凳
8
套
序号
产品类型
技术参数
备注
1
路由器
★配置三层千兆光口数量≥2（可固化/可模块扩展）
★配置三层千兆电口数量≥4（可固化/可模块扩展）
★配置二层千兆以太电口数≥24个
★转发性能≥2.4Mpps
★支持冗余电源模块（非RPS电源）
★支持万兆以太接口卡
可用扩展模块插槽≥4个（非SFP模块插槽），可扩展TDD/FDDLTE全制式4G模块，E1/CE1模块、同步/异步串口模块、国密局加密模块等
★可扩展模块可以热插拔，需提供官网截图
配置USB接口≥1，SD卡接口≥1
★为便于设备管理，要求路由器面板提供多功能复原键，便于紧急情况的设备状态恢复
★支持并实配支持L2TP、IPSecVPN、GREVPN、DMVPN功能，如需购买软件或License才能支持该功能特性，则要求必须配置相应软件或License。
支持国密局SM1加密算法的硬件加密模块，需提供模块图片
支持静态路由、RIPv1/v2、OSPF、BGP4等路由协议
支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议
支持流量分析功能
支持状态防火墙功能
支持并内置MPLSVPN、IPv6等组网功能
支持web管理界面、TR-069网管协议、SNMPv1/v2c/v3网管协议
★为了提高3G/4G业务传输效率，需配置广域网优化功能
★投标产品应具备国家密码管理局颁发的商用密码产品型号证书和同意生产的批复文件，提供复印件并加盖厂商公章
★投标产品提供工信部颁发的IPv4电信设备进网许可证复印件并加盖原厂商公章
2
同步串口模块
2端口同步串口HSIC模块
3
V.35DTE-V.35DCE线缆
实验室专用V.35DTE-V.35DCE线缆两端接口都是POS26
4
三层汇聚交换机
★交换容量≥260Gbps
★转发性能≥95Mpps
★固化10/100/1000M以太网端口≥24，固化1G/10GSFP+万兆光接口≥4个；整机最大可用千兆口≥24，
最大可用万兆口≥4
支持固化电源，减少单点故障，便于维护
★支持IPv4和IPv6的静态路由
★支持静态黑洞路由
★支持RIP/RIPng、OSPF、OSPFv3、策略路由等三层路由协议
要求所投设备MAC地址≥16K
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACLLogging、ACLCounter、ACLRemark、ACL重定向；
"支持基于端口的出方向和入方向限速，限端口速粒度≤64Kbps；
支持基于流的出方向和入方向限速，且流限速粒度≤8Kbps；"
要求所投产品支持完善的DHCP性能：
DHCPServer、DHCPrelay、DHCPclient、DHCPsnooping、IPv6DHCPrelay、IPv6DHCPrelay、IPv6DHCPsnooping；
要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
要求所投设备支持基本和灵活QinQ特性，且能够支持1：
1和N：
1VLAN交换；
支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
★支持虚拟化功能（非堆叠模块实现，不占用扩展槽），需提供官网截图。
★要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；
★符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，要求提供官网截图。
要求所投产品支持端口休眠；
要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；
要求所投产品支持软件定义网络SDN，符合OpenFlow1.0和1.3协议标准；
支持SNMPv1/v2C/v3、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
★提供工信部IPv4/IPv6三层设备进网许可证复印件；
★要求所投设备支持IPv6Ready第二阶段认证证书
5
二层接入交换机
★交换容量≥260Gbps
★转发性能≥95Mpps
★固化10/100/1000M以太网端口≥24，固化1G/10GSFP+万兆光接口≥4个；整机最大可用千兆口≥24，最大可用万兆口≥4
支持固化电源，减少单点故障，便于维护
★支持IPv4和IPv6的静态路由
★支持静态黑洞路由
★支持RIP/RIPng、策略路由等三层路由协议
★要求所投设备MAC地址≥16K
★要求所投设备ARP表项≥1000条
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACLLogging、ACLCounter、ACLRemark、ACL重定向；
支持基于端口的出方向和入方向限速，限端口速粒度≤64Kbps；
支持基于流的出方向和入方向限速，且流限速粒度≤8Kbps；
要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
要求所投设备支持基本和灵活QinQ特性，且能够支持1：
1和N：
1VLAN交换；
★支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作。
★支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。
以第三方权威机构测试报告为准。
★要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。
★支持虚拟化功能（非堆叠模块实现，不占用扩展槽）。
★要求所投产品支持虚拟化功能，且虚拟化故障收敛时间≤30ms，需提供第三方权威机构测试报告。
★要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；
★要求所投产品支持零配置CWMP（TR069）标准协议。
★符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术。
要求所投产品支持端口休眠；
要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；
★要求所投产品支持软件定义网络SDN，符合OpenFlow1.3协议标准，支持SDN和SDNReady功能；
支持SNMPv1/v2C/v3、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
★提供工信部IPv4/IPv6三层设备进网许可证复印件；
6
下一代防火墙
★为保证性能效果，本次采购非UTM产品；
请使用专业的防火墙或下一代防火墙设备投标，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容；
要求固化千兆电口数量≥10个；
★为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持、可正常使用的至少1个USB2.0接口；
★设备最大吞吐量≥1.5Gbps；
最大并发连接数≥150万；
每秒新建连接数≥4000；
★IPSECVPN吞吐量≥1Gbps；
★IPSECVPN隧道数≥500，设备本身要求自带500个VPN；
★SSLVPN吞吐量≥30Mbps；
★SSLVPN并发用户数≥100，设备本身要求自带100个VPN；
★要求IPS吞吐量≥200Mbps；
要求配置虚拟防火墙数量≥10个；
支持路由模式；
支持透明（网桥）模式；
支持混合模式；
支持状态检测、包过滤、深度应用层检测；
支持SYNFlood、UDPFlood、ICMPFlood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
支持一对一、多对一、多对多等多种形式的NAT；
支持策略路由、组播路由、静态路由、RIP（V1/V2）、OSPF等
支持802.1X协议实现二层准入控制；
支持多链路出口负载均衡；
支持每IP限速策略设置；
支持基于用户、应用、时间对象的流量管控和策略设置；
要求支持每个虚拟防火墙独立管理；
为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
支持不同虚拟防火墙之间数据路由和透明转发模式；
支持PPTP、GRE、L2TP、IPSec、SSLVPN；
支持手机、平板电脑等移动终端VPN接入；
★支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒合作证明材料；
★支持对IM文件传输内容进行病毒过滤；
★支持对VPN传输隧道内容进行病毒过滤；
★支持病毒特征库在线更新；
支持对IM应用进行登陆和文件传输控制；
支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；
支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；
支持DoS和DDoS攻击防御
支持IPS入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；
支持对特定文件类型阻断；
支持IPS和病毒特征库同步；
★支持SSH内容检测
支持自定义应用特征库
★应用程序识别数量≥2500种，要求提供界面截图
支持对应用的地址记录和阻断
★配置贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；
要求支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS协议
要求支持邮件头检测，包括MIME头检测、关键字过滤
为更加灵活进行邮件策略设置，要求支持自定义设置反垃圾邮件阀值
★要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功能截图
要求支持IPv6Ready认证
★为了支持业务扩展，要求支持IPv4/IPv6双栈
★为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能
★要求支持基于IPv6的路由协议，包括静态路由、RIPng、OSPFv3
要求支持基于IPv6的流量控制（每IP限速，共享流上下行控制）
支持基于IPv6的DHCP客户端和DHCPv6服务器、中继功能
支持Web分类和Web页面过滤，要求URL数量≥2亿个
支持域名过滤、关键字过滤、自定义URL地址
★要求支持URL地址/域名黑白名单
能对HTTP对象进行控制，包括阻断JavaApplet，Cookies，ActiveX等
要求支持协议包括HTTP/SMTP/POP3/FTP/NNTP/IM/SMTPS/IMAPS/HTTPS/POPS
要求对压缩文件的扫描和存档
要求支持正则表达式匹配引擎
要求对IM可检测传输文件、内容、发送者、用户等
要求支持文件指纹识别、文件水印检测
要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等
支持Syslog日志、NetFlow日志；
支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等
★提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“防火墙”或“下一代防火墙”名称，否则按无效投标处理；
★提供中国信息安全测评中心颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3级别）》复印件；
★中华人民共和国国家保密局颁发的有效的《涉密信息系统检测证书》复印件；
★请提供所投产品的中华人民共和国国家密码管理局颁布的有效的《商用密码产品生产定点单位》证书复印件；
★提供所投产品有效的《防火墙软件软件产品登记证书》复印件；
★提供所投产品有效的《IPv6ReadyPhase2证书》复印件；
★提供所投产品的有效的《国家密码管理局商用密码产品销售许可证》复印件；
投标时提供产品彩页，投标产品具有良好的兼容性和操作性，为方便售后和统一运维管理，本项目所投防火墙、路由器、流控审计设备、交换机等网络设备均为同一品牌
7
无线控制器
默认可管理AP数≥32个，最大可支持管理200个AP，提供官网查询链接及截图作为证明
★802.11转发性能≥8G，提供官网查询链接及截图作为证明
★固化千兆电口数≥8；固化千兆光口数≥2个
为保障无线网络的可靠性，单台设备最大可配置AP数目≥2048，实现AP动态冗余，保留测试权利并能够提供官网截图
单台设备最大支持的在线无线用户数目≥6400，提供官网查询链接
要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求
★支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证
★对WallAP可支持的容量翻倍
支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测试权利
支持对非法无线接入点进行探测，并对非法AP进行屏蔽
支持根据用户需求定制化设计认证页面及用户自定义设计，保留测试权利
支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响,提供功能截图，保留测试权利
支持访客通过二维码★的方式接入无线网络,保留测试权利
支持手机短信获取WLAN接入密码实现安全认证
与网管平台联动，有线无线网络统一集中管理，集群化管理
提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件
8
无线接入点
★支持标准的802.11acwave2协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式
★支持2条空间流,单频最大接入速率867Mbps,整机最大接入速率1167Mbps
★支持mu-mimo特性
★发射功率≤20dBm
1个10/100/1000Base-T以太网口，支持PoE供电
支持802.3af/本地电源DC5V两种供电模式，整机功耗小于12.95w
设备布局紧凑，外观精巧，安装时能够紧贴墙面，边缘高度不大于38mm（长×宽×高）
★设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明
为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利
支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信
支持IPv6技术，包括IPv6报文透传,IPv6终端接入认证，保留测试权利
支持mac认证、Web认证、802.1X认证、WAPI认证,提供提供WAPI产业联盟成员官网截图及链接作为证明
支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响,提供功能截图证明，保留测试权利
为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台
★支持业界通用标准的P-PSK认证技术，支持一人一机一密码，用户密码相互独立，专人专用，要求提供技术白皮书证明，保留测试权利
外壳材料阻燃等级，塑料材料最高阻燃等级V0级。
对样品进行两次10秒的燃烧测试后，火焰在30秒内熄灭。
不能有燃烧物掉下。
★提供和所投产品型号一致的无线电发射设备型号核准证复印件,且最终供货型号需与核准证上的“设备型号”完全一致。
9
POE电源模块
单端口以太网供电适配器
10
机架管理与控制平台
★固化10/100M以太网接口数量≥2个；标准1U设备，19寸机架
★支持同时管理和控制的网络设备数量≥16个
支持对实验设备中“指定的某一台”、“指定的某几台”以及“全部实验设备”配置的统一清除功能
具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备
支持Web方式的、简单直观的图形化管理界面；要求管理界面能够提供所连接实验设备的数量和设备型号信息
要求管理界面能够提供所连接实验设备是否空闲或被正被占用的信息，提供管理界面的截图
要求控制管理服务器支持管理分级★，至少包括普通使用者和管理者权限
控制管理服务器的所有接口都支持口令设置，每个接口都能够支持独立★，从而实现对使用者PC的★管理
投标产品具有良好的兼容性和操作性，为方便实验和教学，本项目所投网络设备均与实验控制管理设备同一品牌
11
拓扑连接器
固化百兆电口≥48，固定千兆光电复用口≥2
支持堆叠使用，提供一个扩展槽，能够配合专门的扩展模块实现任意设备间端口互联
★自动连接：
配合管理系统，能够通过图形化配置，支持在任意2个端口间建立连接，从而实现端口的拓扑的链接；可以按照管理系统指令，随时断开两个任意端口直接的链接，实现链路的断开
多对一镜像：
支持将多个端口镜像到一个端口，实现数据监听
跨设备端口对连：
支持两台拓扑设备之间任意两个端口的互通
透明数据转发：
在任何建立连接的端口间实现数据报文的透明转发帧，不作任何改变
安全认证：
需要提供本地密码认证方式登录、配置系统
防网络攻击：
ARP抗攻击能力，确保系统正常工作
性能安全：
能够通过硬件对发往CPU的报文进行分类和限速，保证CPU不会受到恶意报文的攻击。
★为确保投标品牌厂商自主研发，需提供拓扑连接系统方面的技术专利资质，在公共平台查询地址可查
12
实验室核心交换机
★交换容量≥260Gbps，转发性能≥131Mpps
★固化10/100/1000M以太网端口≥48，固化1G/10GSFP+万兆光接口≥4个；整机最大可用千兆口≥24，最大可用万兆口≥4
支持固化电源，减少单点故障，便于维护
★支持IPv4和IPv6的静态路由
★支持静态黑洞路由
★支持RIP/RIPng、OSPF、OSPFv3、策略路由等三层路由协议
要求所投设备MAC地址≥16K
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACLLogging、ACLCounter、ACLRemark、ACL重定向；
支持基于端口的出方向和入方向限速，限端口速粒度≤64Kbps；
支持基于流的出方向和入方向限速，且流限速粒度≤8Kbps；"
要求所投产品支持完善的DHCP性能：
DHCPServer、DHCPrelay、DHCPclient、DHCPsnooping、IPv6DHCPrelay、IPv6DHCPrelay、IPv6DHCPsnooping；
要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
要求所投设备支持基本和灵活QinQ特性，且能够支持1：
1和N：
1VLAN交换；
支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
★支持虚拟化功能（非堆叠模块实现，不占用扩展槽），需提供官网截图。
要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；
★符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，要求提供官网截图。
要求所投产品支持端口休眠；
要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；
要求所投产品支持软件定义网络SDN，符合OpenFlow1.0和1.3协议标准；
支持SNMPv1/v2C/v3、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
★提供工信部IPv4和IPv6三层设备进网许可证复印件；
★要求所投设备支持IPv6Ready第二阶段认证证书
升级会员 