网络搭建与应用技能竞赛实训室建设.DOC

1、1网络搭建与应用技能竞赛实训室建设合同书需方: 洛阳铁路信息工程学校 采购编号：豫财单一采购-2018-165供方: 河南省科联电子科技有限公司 本合同由供需双方根据河南省政府采购网 2018 年 4 月 12 日发出的单一来源方式采购文件有关规定,经双方协商一致,达成以下合同条款: 一、合同金额：中标合同价：叁拾肆万柒仟贰佰玖拾元整（￥347290.00 元）货物一览表见附件 1、技术参数一览表见附件 2、售后服务计划见附件 3。二、货物质量要求及供方对质量负责条件和期限:供方提供的货物设备必须是全新(包括零部件)的、符合国家检测标准的合格商品,售后服务要求按照投标文件中售后服务承诺的条款制

2、定。三、人员培训：供方免费为需方人员进行技术培训,使其达到正确掌握设备使用要求。四、交货时间、地点:合同签定之日起 20 工作日内,供方应将货物设备送达需方指定地点安装调试,并达到设备正常运转。设备运送及以上条款产生的费用由供方负责。 五、供方交货时,应向需方提交设备的使用说明书、合格证及相关资料。六、付款方式及期限：项目验收合格之日起 15 个工作日内支付合同全款的 95%即￥329925.5 元。余款 5%计￥17364.5 元待一年质保期满、设备运行无故障后 15 日内一次性付清。七、违约责任: 需方无正当理由拒收设备、拒付货款,向供方偿付拒收、拒付部分设备款总额 5%的违约金。需方逾期

3、付货款,向供方每日偿付欠款总额 0.05 %的滞纳金。供方所交的货物品牌、型号、规格、质量不符合合同规定, 需方有权拒收设备,供方应负责更换并承担因更换而支付的一切费用。因更换而造成逾期交货,则按逾期交货处理。 供方不能交付货物,供方向需方支付未交付部分货款总值 5 %的违约金。供方逾期交付货物,供方向需方每日偿付逾期交货部分总值 0.05 %的赔偿金。 八、因设备质量问题发生争议,由当地技术监督局或其指定的单位进行质量鉴定,该鉴定结果是终局的,供需双方均应当接受。2九、本合同发生争议产生的诉讼,由合同签订所在地人民法院管辖。十、合同生效及其它:后附货物一览表、售后服务计划和有关证件。十一、招

4、标文件、投标文件是本合同的重要组成部分，与本合同一起解释与阅读。本合同经供、需双方代表签字并加盖公章后生效。本合同共捌份，甲方 肆 份，乙方 肆 份。供方：河南省科联电子科技有限公司 需方: 洛阳铁路信息工程学校地址: 郑州市农科路 34 号 地址 : 洛阳市伊滨区职教园区 法定代表人: 项目执行人:委托代理人: 项目负责人:电话:0371-69509261 电话:0379-62612697开户行：广发银行郑州金成支行 账号：8960516010008281 合同签订时间: 年 月 日 合同签订时间: 年 月 日345附件 1 货物一览表序号 设备名称 设备型号 单位 数量 单价 合计1 路由

5、器 DCR-2655 台 2 8,500 17,000 2 路由器线缆 CR-V35MT-V35FC 条 2 150 300 3 三层交换机 CS6200-28X-EI 台 2 28,900 57,800 4 二层交换机 S4600-28P-SI 台 1 3,990 3,990 5 多核防火墙 DCFW-1800E-N3002 台 2 35,700 71,400 6 无线交换机 DCWS-6028 台 1 56,700 56,700 7 无线接入点 WL8200-I2 个 1 4,500 4,500 8 POE 模块 DCWL-PoEINJ-G+ 个 1 600 600 9 云平台 DCC-C

6、RL1000 云服务实训平台 台 1 135,000 135,000 10 合计：大写叁拾肆万柒仟贰佰玖拾元整 小写：347290.006附件二 技术参数序号 设备名称 品牌型号 技术参数1、模块化结构设计，业务槽位数量5 个；2、千兆以太网电口4 个、百兆以太网电口1 个、高速同异步串口2 个，配置以上接口后剩余业务槽位数量 5 个3、包转发率280Kpps4、支持静态路由、直连路由、默认路由、RIPv1/v2，OSPFv2，BGPv4，IS-IS，PBR 策略路由、FastSwitch、Load-Balance，兼容 EIGRP。5、支持 MPLS 及 MPLS VPN，支持 VPLS 等

7、 L2 VPN 和 MPLS/BGP L3 VPN，支持三种跨域方式，支持 VRF、AtoM6、支持 IPv4 向 IPv6 的基本过渡技术：手工配置隧道、自动配置隧道、6to4 隧道、硬件实现 NAT-PT 等；7、拥塞管理 PQ/CQ/WFQ/CBWFQ、流量分类 CAR、拥塞避免策略（RED、WRED）、流整形 GTS（Generic Traffic Shaping）、资源预留 RSVP，支持智能弹性带宽管理，支持 P2P 下载、IM 聊天等应用程序的一键过滤8、支持 VPN 功能：支持 L2TP、GRE、IKE、IPSec、DMVPN、EZVPN，支持 DES，3DES，AES 等加密

8、算法9、支持访问控制列表，基于源地址、目的地址、源端口、目的端口和时间段的过滤10、高可靠性方面：支持 BFD 快速链路检测，并能够同 RIP、OSPF、BGP、MPLS、VRRP 实现联动，实现路由的快速切换11、支持 WCDMA、CDMA2000、TD-SCDMA 三种制式12、支持 SNMP V1/2/3、RMON、兼容 CDP，支持中英帮助切换。13、提供原厂商针对本项目的 3 年免费质保及售后服务承诺函原件并加盖设备生产厂商公章。1 路由器 神州数码DCR-265514、所投设备生产商必须为 2016、2017 年全国职业院校技能大赛中职组“网络搭建与应用”赛项采用设备的供应商之一，

9、提供相关证明文件并加盖设备生产商公章。2 路由器线缆 神州数码CR-V35MT-V35FC 配套路由器电缆，要求每条电缆提供 1 个 V35 DCE 接头和 1 个 V35 DTE 接头。1.交换容量590Gbps，包转发率270Mpps，全线速2.单机配置 10M/100M/1000M 电口24、10M/100M/1000M 光口4、万兆光口4，1 个交流电源和 1 个虚拟化连接套件3.支持 MPLS/VPLS VPN，实现灵活网络规划4.支持 802.3ad，支持 802.1Q，支持 STP、RSTP、MSTP 协议，支持端口镜像、远程端口镜像等；5.支持 IPv4/IPv6 静态路由，支

10、持 RIP/RIPng、OSPF/OSPFv3、BGP/BGP4+；6.支持灵活 QinQ，提供更多、更灵活的业务承载方案；7.支持 VEPA、虚拟化、OpenFlow 等数据中心特性，以满足数据中心网络需求8.支持防 DOS 攻击、CPU 安全防护等技术，保障设备在攻击环境下正常转发数据3 三层交换机 神州数码CS6200-28X-EI9.支持 ISATAP、IPv4 over IPv6、6to4 隧道、手工配置隧道等 IPv6 功能；710.内置 DHCPv4 及 DHCPv6 Server，可对客户端分配地址，节省地址分配服务器的投资；支持 DHCP Client、Relay、Snoop

11、ing、Option82、Option43/60、Option37/38 等功能；11.支持 SNMP、RMON、SSH、Telnet、Web 等管理方式，支持 802.1agOAM/CFM；12.支持以太网 OAM，能对链路进行监视，在链路出现问题时产生告警，便于管理员快速进行故障定位；13.提供原厂商针对本项目的 3 年免费质保及售后服务承诺函原件并加盖设备生产厂商公章。14.所投设备生产商必须为 2016、2017 年全国职业院校技能大赛中职组“网络搭建与应用”赛项采用设备的供应商之一，提供相关证明文件并加盖设备生产商公章。1.交换容量256Gbps；包转发率90Mpps； 2.端口：上

12、联千兆 SFP 接口4，下联 10M/100M/1000M 电口24；3.无风扇静音机箱，节能降噪；4.MAC 地址数量16K；Vlan 数量4K；5.支持 Port-based Vlan、IEEE802.1Q VLAN 、private vlan、Protocol Vlan、QinQ、灵活 QinQ、voice vlan；6.支持一对一，多对一，出方向、入方向和双向的端口镜像，支持基于流的和基于 CPU 的镜像，支持多 session 镜像，支持 RSPAN；7.ACL 方面，要求支持 IPv4/v6 ACL、MAC ACL、IP-MAC ACL、IPv4/IPv6 扩展 ACL、基于时间

13、ACL、基于 Vlan 的 ACL、支持基于 ACL 流量的统计等；8.支持 802.1P，每端口优先级队列8；9.支持 v4/v6 DHCP Client/Relay/Server，支持 v4/v6 DHCP snooping；10.支持 802.1D、802.1w、802.1s，支持端口聚合，支持带宽控制等；11.支持广播风暴控制、BPDU Attack Protection、防 icmp 包攻击、防 IP 报文 DOS 攻击等；12.支持 802.1X 认证，支持 Web portal 认证；13.支持防雷技术，业务端口提供6KV 防雷能力；14.支持端口环路检测，单向链路检测，支持 O

14、AM；15.支持 CLI、WEB、Console、Telnet、SSH、SNMPv1、v2、v3、RMON、集群管理等管理方式；4 二层交换机 神州数码S4600-28P-SI16.支持设备定时重启，支持系统日志；支持 LED shut-off，支持 802.3az EEE 节能标准；1.固化 10/100/1000M 电口92.采用多核处理器的纯硬件架构（非 X86）3.具备低功耗电源50W4.吞吐量2000Mbps5.支持 HA 热备份功能：支持不间断运行能力，当一台防火墙出现故障时，另一台墙可及时切换，故障的类型包括设备故障、链路故障、接口状态故障等6.支持 IPV6，可配置 IPV6

15、地址7.支持 SSL VPN，可支持用户 B/S 方式无缝接入。5 多核防火墙 神州数码DCFW-1800E-N30028.支持 USB KEY 进行 SSL VPN 双因素认证89.具备上网行为管理功能。P2P 应用类可识别和阻断：BitSpirit/BitComet/Emule/迅雷/腾讯超级旋风/Baidu 下吧/PP 点点通/Vagaa/Flashget/Maze/Kazaa/纳米盘/RaySource。IM 类可识别和阻断：QQ、MSN、雅虎通、阿里旺旺、Google talk，skype，飞信。网络游戏类可识别和阻断。炒股类可识别和阻断：大智慧/指南针/同花顺/证券之星/钱龙/和讯

16、股道/通达信/未来趋势。根据不同网站发布的内容进行 URL 分类过滤，控制用户对不良网站的访问。对 Web 页面内容可进行关键字过滤。具有 SSL 代理功能，可对 HTTPS 协议进行内容审计。10.可根据 IP/IP 段分别设置其上、下行的最大带宽，并能实现弹性带宽配置，弹性带宽配置时可嵌套限制应用软件的最大带宽和最小带宽的百分比，提供功能截图证明文件并加盖厂商红色印章；11.具有日志及监控统计功能。对每接口上下行流量的监控统计；对每 IP 上下行流量的监控统计；对每 IP 会话数的监控统计；对主流应用占用带宽情况和会话数的监控统计。12.配置防火墙全功能许可：1 年病毒库升级许可、1 年

17、URL 分类库升级许可，1 年 IPS 特征库升级许可、1 年应用特征库升级许可。13.提供原厂商针对本项目的 3 年免费质保及售后服务承诺函原件并加盖设备生产厂商公章。14.所投设备生产商必须为 2016、2017 年全国职业院校技能大赛中职组“网络搭建与应用”赛项采用设备的供应商之一，提供相关证明文件并加盖设备生产商公章。1、物理参数：1U 高度；千兆电接口16，千兆 SFP 光口8，万兆 SFP+光口4，支持双热插拔 AC & DC 电源，标配标配 1 个交流电源模块；默认含 32 台 AP 管理许可，最多可支持 2048 台 AP2、交换业务：交换容量480Gbps；Ipv4 包转发速

18、率200Mpps3、CAPWAP：AP 和 AC 之间支持 L2/L3 层网络拓扑；AP 可以自动发现可接入的 AC；AP 可以自动从 AC 更新软件版本、自动从 AC 下载配置；AP可以自动从 AC 下载使用报告；支持 CLI 方式管理（支持 Telnet、SSH、Console 方式）；支持 SNMP，支持 SYSLOG 协议；4、管理特性：支持 802.11 a/b/g/n 协议；支持 WDS；支持对所有 AP(802.11a/b/g/n)进行统一管理，AP 真正零配置上线；支持对 AP 的分组管理，不同的分组可以配置不同的认证方式、加密方式以及相关的所有 WLAN 特性；802.11

19、吞吐量为单向 64G，双向 128G；5、支持集中转发和本地转发两种转发方式；控制器可控制关闭所连 AP 的 11b 信号，从而优化目前主流 11g，n 终端的无线性能；支持信道自动控制，支持指定信道；支持功率自动控制，支持指定功率；支持带宽管理控制，最小精度 8Kbps；6、支持二三层快速漫游，跨 AC、AP 漫游，漫游中断时间30ms；对非法未授权无线 AP 的侦测并拒绝接入无线网络；检测未知 AP 假冒合法的 SSID，非法 AP 抑制与攻击支持二三层用户隔离，登录到无线的用户之间不能互相访问；支持基于 MAC 地址过滤的二层 ACL；7、IPV6 特征：支持 IPV4/V6 双栈、6t

20、o4 隧道、IPv4 over IPv6 隧道；DHCPv6、DNSv6、SNMP v6、Ping v6、Telnet/SSH v6、IPv6 QoS；8、SSID 特征：支持 IEEE 802.1Q 标准的 VLAN 标记，并且可以根据 SSID 来划分 VLAN，单一 SSID 映射到多个 VLAN 的功能；支持为用户提供不同的带宽限制，支持对整个 SSID 进行带宽控制；支持不少于 32 组 SSID，实现基于不同 SSID 下的用户身份验证，无线加密，访问控制，上下行链路速率限制、VLAN 等的安全功能；不同 SSID 能够弹出不同的 Portal 页面，并能使用不同的认证方式，Por

21、tal 页面能够定制；6 无线交换机 神州数码DCWS-60289、QoS：支持不同 SSID 映射不同 QoS 策略；支持 802.11e(WMM)；支持基于用户数量的负载均衡；支持 AP 负载能力的负载均衡；支持对语音、视频、数据等不同流量设置优先级；支持对每个 SSID 上下行流量限速；910、安全/认证：MAC 地址认证；支持 802.1x 认证(EAP-TLS， EAP-TTLS， EAP-PEAP， EAP-MD5)；支持 EAP 透传功能；支持 Captive Portal 认证，且支持 Captive Portal 界面客户自定义；支持入侵防护以防止无线网络收到过多的无效无线请

22、求；支持 PSK；支持 Radius Client/Server，支持 Radius 通讯接口，支持标准 Radius RFC 协议，可以与第三方 Radius 互通；支持 LDAP，可实现与 LDAP 服务器直接认证，不需要经第三方 Radius 服务器跳转；能够完成计费信息的采集，如用户信息，连接时长，数据流量；能够侦测用户下线，并在控制器端实现强制用户下线；11、可靠性：AC 支持 1+1、N+1、N+N 冗余备份方式；电源冗余； 12、网络管理：支持 WEB 管理，支持 Console 口配置，SNMP v1/v2c/v3， SYSLOG。1.1 个 10/100/1000Base-T

23、 端口，1 个 10/100Base-T 端口，1 个 RJ45 的 Console 口；2.通过 802.3af 供电,绿色环保；3.支持电源适配器供电，为保障实施安全，供电电压24V；4.空间流数2,无线数据传输速率1.167Gbps；5.支持 IEEE802.11a/b/g/n/ac 标准，可同时工作在 802.11a/n/ac、802.11b/g/n 模式；6.支持 IPV6 接入和转发功能：支持在 IPv4 网络中构建 IPv6 的 WLAN 接入服务，支持在 IPv6 网络中提供 IPv4 的 WLAN 接入服务，支持在IPv6 网络中构建私有的 IPv6 的 WLAN 网络服务；

24、7.支持无线 SAVI 功能，防 ARP 欺骗与防私设 IP 地址8.支持不少于 32 个 SSID，每个 SSID 可单独配置安全策略，认证方法，RADIUS 服务器和 VLAN ID；9.AP 能存储两份 image，当前启动失败后切到备份 image 启动 ；10.USB 接口1，提供灵活扩展；11.支持瘦 AP 模式/胖 AP 模式切换；12.支持 WPA/WPA2,TKIP 和 PSK，802.11i AES，以实现增强型无线安全功能；7 无线接入点 神州数码WL8200-I213.支持 802.1x 认证，支持 AP、AC 双向数字证书的认证； 8 POE 模块 神州数码DCWL-

25、PoEINJ-G+ 10/100/1000Mbps 单端口 802.3at PoE 模块，最高输出功率为 30W。标准 x86 服务器架构，2U 主机箱千兆电口2 个USB4 个含 2 个 USB3.0 端口CPUIntel 至强 E5 2620V4内存48GB ECC DDR4硬盘2 个 240GB SSD，支持 RAID 功能硬件配置散热系统，内置静音智能调控风扇支持多用户，多租户同时登录操作；平台系统支持无人值守自动化部署安装，安装时间小于 20 分钟，（为证明此功能的真实性，须提供现场演示,不能提供演示或演示功能达不到要求的，均做负偏离处理)9 云服务实训平台 神州数码DCC-CRL1

26、000平台功能支持 licence 升级操作10内置 Centos7、win7、win2008、win2012 等虚拟机模板，提供虚拟机映像模板截图提供备份、快照、还原等备份机制对 CPU、内存、网络、磁盘等资源监控功能，提供资源监控截图支持镜像资源包自动化更新采用 KVM 虚拟化技术，QEMU-KVM 版本 2.3.0 及以上支持虚拟机实例批量生成功能，提供批量(至少 5 个)生成虚拟机以及结果截图支持虚拟机实例批量启动或关闭功能，提供批量启动虚拟机截图虚拟机实例批量“秒级”启动，20 台虚拟机(win20122CPU2GBMEM40GBHDD)不大于 30 秒内启动完成，（为证明此功能的真

27、实性，须提供现场演示,不能提供演示或演示功能达不到要求的，均做负偏离处理)系统支持同时启动不小于 20 台虚拟机实例支持 VLAN 虚拟化网络，支持虚拟机同时接入多个虚拟化网络；支持 IPv6 网络，提供 IPv6 网络地址截图系统支持创建云硬盘，支持云硬盘动态接入虚拟机实训设备供应商具有多年职教行业的工作经验，多年参与全国职业院校技能大赛的经验，作为设备赞助商多年为技能大赛提供赛事设备，出具三年的相关证明材料。实训设备供应商符合职业教育装备要求，应属于中国职业技术教育学会职业教育装备专业委员会理事单位，出具相关证明材料。实训设备供应商具有较强的职教师资培训能力，是教育部评选的“全国职业教育教师企业实践单位”和“全国职业教育师资专业技能培训示范单位”，出具相关证明材料。资质要求实训与全国职业院校技能大赛网络搭建与应用赛项接轨，实训设备应与大赛设备兼容，提供大赛合作企业的兼容性测试报告或为同一品牌。配置台数 本次配置 1 台