(萨财购核字[2022]00076号)有线无线网络

黑龙江大庆

2022-06-13

收藏标讯

基本信息

招标单位：

大庆市庆风小学

公告正文

（萨财购核字[2022]00076号）有线无线网络

项目需求详情

1 路由器 A02010308_安全路由器2 核心交换机 A***_以太网交换机3 防火墙 A02010301_防火墙4 无线控制器 A***_其他交换设备5 面板AP A***_其他交换设备6 高密面板AP A***_其他交换设备7 吸顶AP A***_其他交换设备8 高密吸顶AP A***_其他交换设备9 24口POE交换机 A***_以太网交换机10 8口接入交换机 A***_以太网交换机11 16口接入交换机 A***_以太网交换机12 网线 A020621_绝缘电线和电缆13 线槽 A010302_槽14 线槽 A010302_槽15 壁挂机柜 A02010701_机柜16 网络机柜 A02010701_机柜17 6类网络跳线 A020621_绝缘电线和电缆18 配线架 A060602_金属质架类19 理线架 A060602_金属质架类20 110配线架 A060602_金属质架类21 系统集成施工 C020202_硬件集成实施服务

1	路由器	*性能：防火墙性能≥6Gbps，≥2GB内存，NAT并发数≥50W；三层接口：≥4GE Combo+2GE（光） +1，支持USB 3/4G Modem扩展；业务扩展槽：≥6个、持可热插拔电源模块≥2 集成无线AC管理功能；支持L2/L2无缝漫游（支持≥256个AP管理）；支持IPv4/IPv6；支持静态路由RIPv1/v2、OSPFv2、BGP、IS-IS、路由迭代、路由策略； VPN：支持L2TP，NAT/NAPT，PKI，RSA，SSH v5/0，SSL（支持SSL VPN最大400个）URPF，GRE、ADVPN；网关功能：支持语音；支持基于带宽的负载分担与备份、支持基于用户（IP地址）的负载分担与备份；支持URL过滤，网站黑白名单，关键字模糊匹配，支持近千种PC和手机常见应用的识别和控制；支持PORTAL，801x等认证；基于域的防火墙；攻击防范；基于角色接入控制；营销功能：支持关联云平台实现广告营销（微信/短信/一键认证吸粉）；支持客流统计；以报表形式呈现；可靠性：支持MPLS，支持VRRP、VRRPv3； **管理：支持U盘/短信开局，手机APP管理和开局；支持WEB；支持外网平台远程集中运维；
2	核心交换机	*交换容量≥35Tbps；包转发率≥7000Mpps；支持主控引擎数量≥2个；交流电源数量≥2个；业务板卡数量≥3个；以太网支持千兆电口，千兆光口，万兆光口、万兆电，25G端口、40G端口、100G端口；配置万兆以太网光端口≥48；满配冗余主控；满配冗余电源；支持如防火墙、入侵检测系统等安全硬件插卡扩展；单槽位万兆线速端口密度≥48，单槽位40G端口密度≥24；支持RIPV1、V2OSPFIS-IS，BGP，支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持内置智能图形化管理功能，能够实现通过图形化界面设备配置及命令一键下发和版本智能升级；支持SNMPV1/V2/V3、Telnet、RMON、SSH；支持VxLAN网关；VXLAN的二三层互通，实配支持三层VxLAN网关板卡； 1支持40G跟100G端口切换，切换后流量正常转发，无丢包 1具备融合业务能力，实现对摄像头等物联终端统一识别、认证和管理 1支持原生的无线AC功能实现AC功能备份或配置单独的AC功能的设备； 1*支持Macsec硬件加密技术；
3	防火墙	1．硬件架构：采用非X86多核架构，内置交流电源。 2．存储配备硬盘不小于500G。 3．接口要求：至少配置8个千兆电口，2个Combo口（含1个管理口），2个Bypass电口，1个Console口，2个USB接口（提供设备照片）。 4．性能要求：应用层吞吐量≥600Mbps，网络层吞吐量≥*5Gbps，最大并发连接数≥80万，每秒新建连接数≥5万。 5．SSL VPN并发用户不低于500，IPSec VPN隧道数不少于500。 6．升级服务：整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。 7．SSL VPN，默认免费提供15个并发（用户）授权 8．部署模式：实现路由模式、透明（网桥）模式、混合模式。 9．路由实现：实现静态路由、策略路由、RIP、OSPF、BGP等路由协议。 10．NAT功能：实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能。 11． NAT地址池支持动态探测和可用地址分配 12．VPN 实现高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。 13．支持IPsec VPN隧道自动建立，无需流量触发； 14． SSL VPN支持IPv6接入方式，包括TCP/WEB接入和IP接入(IP接入暂支持对外测试) 15．SSLVPN支持页面定制功能特性，包括登录页面、交互信息、提示信息的定制功能； 16．防火墙在SSLVPN页面上修改用户密码，支持防密码(防功能暂限于内部版本) 17．攻击防护实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，80**1q VLAN 透传等功能。 18．安全策略支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置 19．支持策略冗余分析，冲突策略分析以及命中率统计。 20．WEB安全防护可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护。 21．支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址； 22．WAF规则支持用户自定义，同时支持导入和导出功能
4	无线控制器	*接口：≥8 个千兆电口，≥1个USB接口，≥1个SD插槽； AP管理：实配最大管理AP数量≥120；存储：支持SD卡存储功能用于视频图片等；最大支持≥64GB； AP漫游：支持二层漫游、支持三层漫游；用户认证：支持微信连WIFI、MAC地址、Portal、内置QQ、内置邮箱认证。支持无线终端负载均衡、无线调优自学习、智能信道调整功能、无线链路层安全监控防御、支持无线定位；支持深度包检测； **运维平台及APP功能：该产品厂家需提供云端维护平台，并提供手机APP管理软件；可以通过收集网络的各种关键指标，包括信道利用率情况，丢包率，时间延迟，包重传次数，漫游成功率，终端信号强度等，统计健康度得分，输出体检报告，并结合报告，给出优化建议；
5	面板AP	1．端口及硬件要求 ≥3个10/100Mbps ，自协商以太网口≥2个电话接口，100Mbps 自协商以太网口），≥1个电话透传接口 2．发射功率 ≥20dBm，协议支持支持80*11n协议，工作频段 4GHz，空间流数 80**11n≥2，协商速率 ≥300Mbps 3．IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI 4．云AP 支持更改至Oasis软件版本。设备可无需控制器独立工作，支持云端图形化配置和集中管理，支持配置保留功能，故障设备可即换即用。 5．天线为保证美观，采取内置天线 6．用户隔离支持无线用户二层隔离，支持基于SSID的无线用户隔离 7．云AP 支持更改至Oasis软件版本。设备可无需控制器独立工作，支持云端图形化配置和集中管理，支持配置保留功能，故障设备可即换即用。 8．运维平台提供免费云端维护平台，并提供免费手APP管理软件 9．配合无线控制器，可以通过平台可以收集网络及设备的各种关键指标： 10．支持查看射频情况、AP在线情况。 11．支持云端工勘，生成信号仿真图像； 12．支持认证配置：关注公众号连WIFI、短信登录、固定账号登录、一键上网、哑终端认证、访客认证。支持对接APP或第三方会员系统认证。 13．支持配置单次及单日上网时长、支持配置二次重连免认证、支持设置限速、支持认证界面推送用户指定广告界面、支持设置每日允许上网时间段 14．运维APP功能手机APP配合平台，可以查看AP在线情况、AP关键指标、AP信道使用情况
6	高密面板AP	* 外形：支持X86面板安装； * 架构：支持MU-MIMO，ware2 * 正/侧面端口：≥4个千兆电+1 RJ45透传口+1 USB口 * 性能：≥双频4流；无线速率≥1267Mbps； * 内置低辐射全向天线(工作频段：4G 5G)；发射功率≥20dBm 支持自动信道选择或手动信道选择、支持按百分比设置无线发射功率、支持无线接入客户列表显示 * 频段自动导航技术，自动引导终端选择最优频段，提升整个无线网络的接入数和性能 *** 支持本地DC供电和POE供电
7	吸顶AP	* 外形：支持X86面板安装； * 架构：支持MU-MIMO，ware2 * 正/侧面端口：≥4个千兆电+1 RJ45透传口+1 USB口 * 性能：≥双频4流；无线速率≥1267Mbps； * 内置低辐射全向天线(工作频段：4G 5G)；发射功率≥20dBm 支持自动信道选择或手动信道选择、支持按百分比设置无线发射功率、支持无线接入客户列表显示 * 频段自动导航技术，自动引导终端选择最优频段，提升整个无线网络的接入数和性能 *** 支持本地DC供电和POE供电
8	高密吸顶AP	1．端口及硬件要求 ≥1个10/100/1000Base-T以太网接口，≥1个IoT接口，≥1个USB口 2．发射功率 ≥20dBm 3．协议支持支持80*11ac协议支持新一代11ac二代协议 4．工作频段 4GHz和5GHz 5．空间流数 8011ac≥2，80*11n≥2 6．协商速率 ≥1267Mbps 7．物联网扩展要求支持物理网扩展能力，物联网端口个数≥1； 8．支持对物联网模块的对外输出供电； 9．支持RFID、Zigbee等全制式物联网协议的扩展 10．IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI 11．天线为保证美观，采取内置天线 12．用户隔离支持无线用户二层隔离 13．支持基于SSID的无线用户隔离 14．云AP 支持更改至Oasis软件版本。设备可无需控制器独立工作，支持云端图形化配置和集中管理，支持配置保留功能，故障设备可即换即用。 15．运维平台该产品厂家需提供免费云端维护平台，并提供免费手APP管理软件 16．运维平台功能配合无线控制器，可以通过平台可以收集网络及设备的各种关键指标： 17．支持查看射频情况、AP在线情况。
9	24口POE交换机	1．端口及硬件要求 ≥24个10/100/1000Base-T以太网端口，≥4个10/100/1000Base-X SFP以太网端口 2．交换容量 ≥337Gbps，包转发率 ≥108Mpps 3．POE供电 POE接口数≥24，支持PoE+，单端口功率≥30W，总供电功率≥385W 4．VLAN 支持基于端口的VLAN，支持QinQ，支持Voice VLAN，支持协议VLAN，支持MAC VLAN 5．链路聚合支持GE端口聚合，支持静态聚合，支持动态聚合，支持跨设备聚合。 6．路由协议支持IPv4静态路由 7．二层环网协议支持STP/RSTP/MSTP协议，支持STP Root Protection，支持BPDU Protection 8．虚拟化支持IRF2虚拟化功能 9．镜像支持端口镜像 10．运维平台该产品厂家需提供免费云端维护平台，并提供免费手APP管理软件 11．运维平台功能要求可以通过平台可以收集网络及设备的各种关键指标： 12．支持查看内存CPU硬盘运行信息，设备在线离线状态及时长，实时速率包括上行及下行； 13．运维APP功能手机APP配合平台，可以查看设备运行信息包括内存CPU占用率、设备在线离线状态及时长、实时速率包括上行及下行、设备版本号、端口状态。 14．支持设备重启、配置备份、配置还原、版本升级、文件管理操作
10	8口接入交换机	*性能：交换容量≥336Gbps；转发性能≥72Mpps 接口类型：≥8个GE端口，≥2个千兆SFP口（非复用）支持801Q (最大4K个VLAN)、支持基于协议的VLAN、IP子网的VLAN、MAC的VLAN 支持静态路由、RIP、支持IPv6静态路由、双协议栈支持STP/RSTP/MSTP 支持Diff-Serv QoS、WRR/HQ-WRR等队列调度机制、801p、DSCP优先级映射；支持二层、三层、四层ACL、支持IPv4、IPv6 ACL、支持VLAN ACL；支持IP＋MAC+PORT+VLAN绑定、SAVI 源地址有效性验证、防Ddos攻击、CPU防攻击 **支持≥6KV端口防雷
11	16口接入交换机	*性能：交换容量≥336Gbps；转发性能≥84Mpps 接口类型：≥16个GE端口，≥4个千兆SFP口（非复用）支持最多9台设备虚拟化，统一IP地址管理；支持801Q (最大4K个VLAN)、支持基于协议的VLAN、IP子网的VLAN、MAC的VLAN 支持静态路由、RIP、支持IPv6静态路由、双协议栈支持STP/RSTP/MSTP 支持Diff-Serv QoS、WRR/HQ-WRR等队列调度机制、801p、DSCP优先级映射；支持二层、三层、四层ACL、支持IPv4、IPv6 ACL、支持VLAN ACL；支持IP＋MAC+PORT+VLAN绑定、SAVI 源地址有效性验证、防Ddos攻击、CPU防攻击 *支持绿色节能
12	网线	六类非屏蔽双绞线
13	线槽	PVC100线槽
14	线槽	PVC 40线槽
15	壁挂机柜	符合ANSI/EIA RS-310-D、DIN41491、PART1、IEC297-2、DIN41494、PART7、GB/T304*2- 92标准；兼容19国际标准、公制标准和ETSI标准；款式：壁挂机柜前面网孔，后边钢板门；1、采用优质冷轧钢板，厚度：5-**0，结构严密；2、独特表面静电喷塑工艺，耐酸碱，耐腐蚀，保证可靠接地、防雷击；3、防电磁辐射，系统可能满足电磁辐射规定之要求；4、走线简洁，前后及左右面板均可快速拆卸，方便各种设备的走线；5、附件齐全，可选择各种附件，满足不同系统的要求；6、全面吸收进口原装机柜设计款式优点。适用于交换机，硬盘录像机；7、机柜承重≤100斤；8、高度≥6U；9、宽度≥600mm;深度≥450mm；10、19”安装角规4根，U柱带标识刻度，利于19”网络设备安装；11、安装螺母10套；表面处理:脱脂、酸洗、磷化、静电喷塑
16	网络机柜	符合ANSI/EIA RS-310-D、DIN41491、PART1、IEC297-2、DIN41494、PART7、GB/T304*2- 92标准；兼容19国际标准、公制标准和ETSI标准；款式：机柜前面网门(专利)，后门为网门；特点：1、采用优质冷轧钢板，厚度：0-5-*2，结构严密；2、独特表面静电喷塑工艺，耐酸碱，耐腐蚀，保证可靠接地、防雷击；3、防电磁辐射，系统可能满足电磁辐射规定之要求；4、走线简洁，前后及左右面板均可快速拆卸，方便各种设备的走线；5、附件齐全，可选择各种附件，满足不同系统的要求；6、全面吸收进口原装机柜设计款式优点。适用于IBM、HP、DELL等各种品牌导轨式上机架服务器；7、机柜承重≤800斤；8、高度≥42U；9、宽度≥600mm;深度≥600mm；10、侧板-速装卸侧板2个；11、顶盖及底座-侧通风顶盖及四重载轮和四调节脚底座；15、19”安装角规4根，U柱带标识刻度，利于19”网络设备安装；16、1个8口PDU电源，风扇单元（4个轴承风机）；17、固定托盘3个。安装螺母四十套；表面处理:脱脂、酸洗、磷化、静电喷塑。
17	6类网络跳线	六类***5米网络跳线
18	配线架	六类24口网络直通配线架
19	理线架	24口网络理线架
20	110配线架	100对
21	系统集成施工	布线安装及施工，相关辅料。