1、江苏省徐州财经高等职业技术学校数字化校园建设设备采购招标公告一、 招标项目:数字化校园建设本建设项目包括:办公网改造升级;教学网改造升级;服务器及存储等设备采购等。二、 项目背景及要求1数字化校园现状目前我校网络由办公网与教学网两网构成,两网现状如下:办公网:主干千兆,百兆到桌面,全部采用 CISCO 交换机,核心 CISCO3550,接入交换机为 CISCO 2950、2960、500 等。接入点数 300 左右。教学网:主干千兆,百兆到桌面,主干网采用 D-Link 交换机,接入层采用普通非智能交换机。接入点 3000 左右。网络中心:现有网络中心在设在信息系实训楼三楼,是办公网、教学网主
2、干光纤汇聚点,在本项目中,网络中心迁至新建的综合实训楼一楼,套内面积 50 平方米。2数字化校园建设目标办公网:升级核心交换机,办公区域无线覆盖,添置高性能防火墙、服务器、网络存储、负载均衡设备、虚拟化软件、网络管理软件、电子拼接大屏等,全网实现接入认证,阻止非授权接入。与教学网万兆相连。学校现有 1 条中国电信 100M 出口,办公网与教学网共用,学校计划再新增一条 100M 线路,原则上办公网与教学网各用一条线路,但在教学网空闲的情况下,将带宽供办公网使用。教学网:更换教学网全部交换机,建成由核心、汇聚、接入组成的主干万兆,千兆到桌面的快速以太网,所有教学楼无线覆盖,各教学楼接入点实现接入
3、认证(与办公网使用同一套接入认证系统) ,与办公网万兆相连。新建成的教学网络应具备 DHCP Snooping 功能,防止欺骗的 DHCP 服务器,并能解决由于广播风暴、计算机病毒等因素导致的网络瘫痪等一列问题,确保网络 24 小时无故障运行。网络中心:现有网络中心在设在信息系实训楼三楼,是办公网、教学网主干光纤汇聚点,在本项目中,网络中心迁至新建的综合实训楼一楼,实用面积 50 平方面,要求以行业标准建设先进一流的网络中心机房。新建网络中心工程包括整体结构装饰系统、综合布线系统、UPS 及配电系统、精密空调系统、消防系统、环境监测报警系统、防静电地板、机柜系统、KVM 系统等。3.网络拓朴(
4、本项目按以下拓朴规划实施):三、 招标内容及要求本项目涉及建设内容较多,分为 7 个独立标段,投标人可根据自己的业务范围及专业特长,选择任意多个标段投标,招标人单独对每个标段独立评标。标段目录索引:标段一:办公网改造升级标段二:教学网改造升级标段三:服务器及存储等设备采购标段四:负载均衡器标段五:防火墙标段六:网络流控设备标段七:电子拼接屏 标段一:办公网改造升级1. 采购设备清单本标段采购设备配置要求及数量如下(所有产品同一品牌):序号 项目 配置要求 单位 数量1 核心交换机机箱式,总槽位9,双引擎,双电源,提供48 个千兆电口,24 个千兆 SFP 口(配置 12 个千兆单模模块,24
5、个端口必须在同一线卡上) ,6 个万兆接口(配置 4 个单模万兆模块,2 个多模万兆模块)台 12 接入交换机 1 固定配置二层交换,24 个 10/100/1000Mbps 自适应电口(支持 POE 供电) ,4 个 SFP 千兆上连口 台 43 接入交换机 2 固定配置二层交换,24 个 10/100/1000Mbps 自适应电口,4 个 SFP 千兆上连口 台 144 光纤模块 千兆单模光纤模块 个 5设备分布及配置表:序号地点 设备 数量 说明核心交换机 11 新网络中心接入交换机 1 1 支持 POE 供电,1 单模千兆接入交换机 1 1 支持 POE 供电,1 单模千兆2 行政办公
6、楼接入交换机 2 4接入交换机 1 1 支持 POE 供电,1 单模千兆3 教学办公楼接入交换机 2 84 图书馆 接入交换机 2 1 1 单模千兆接入交换机 1 1 支持 POE 供电,1 单模千兆5信息技术系实训楼 接入交换机 2 12.设备参数要求(1)核心交换机参数要求:(1 台)特 性 技术功能及技术参数要求品牌要求 国际知名品牌*接口及性能 机箱插槽数9单机箱支持386 个千兆光口单机箱支持130 个万兆光口单引擎交换能力2Tbps,系统交换能力8Tbps机箱每槽位最大带宽180Gbps,单引擎交换矩阵到每槽位最大带宽80Gbps采用硬件转发,包转发率:IPv4720Mpps,IP
7、v6390Mpps所有端口支持硬件 VPLS,转发性能390Mpps所有端口支持硬件 GRE,转发性能390MppsMPLS 转发条目数256KVRF 数目8192MAC 地址表128K安全/QoS ACE 条目数64KNetflow 的条目512K IPv4 路由256K,IPv6 路由128KIPv4 组播路由128K,IPv6 组播路由128K*具备系统虚拟化技术,可以将两台物理独立的设备组合为单一虚拟交换机,即同时激活这两个机箱的数据平面和交换阵列,但只有其中一个虚拟交换机成员有激活的控制平面*一个虚拟交换机成员发生故障时,不再进行 L2/L3 协议重收敛,能在 1 秒内实现确定性虚拟
8、交换机恢复,无需再使用生成树协议来进行链路恢复*支持硬件 NAT,无需增加额外硬件模块*支持硬件的 NetFlow 技术,无需增加额外硬件模块*支持 HSRP 和 VRRP 功能配置的引擎必须是该类产品中的通用引擎,能够在该类产品的所有型号机箱中使用系统功能系统支持独立的硬件防火墙模块、无线控制器模块、网络分析模块、负载均衡模块支持静态或动态划分 VLAN,支持 IEEE802.1QVLAN 数4000支持跨模块、跨物理机箱的端口聚合支持跨模块、跨交换机的远程流量镜像,便于对流量进行分析支持对端口、VLAN 的流量镜像二层交换*支持 802.1AE 二层链路加密,并线速转发*支持多种路由协议,
9、包括 RIP v1/v2、EIGRP、ISIS、OSPF、BGP4*所有端口支持基于硬件的 IPV6支持各种 IPv6 Tunnel 功能,包括 6to4、Compatible IPv4、IPv4 over IPv6等系统支持 BFD 技术,可以实现快速故障检测支持边界路由优化功能三层路由支持基于流分类的策略路由支持 IGMP v1/2/3*支持 PIM(SM/DM/SSM)支持 MSDP、MBGP组播支持组播源的严格 uRPF 检查*支持组播和单播的 NSF/SSO支持 Multicast VPN支持 IGMP Snooping支持 DHCP Snooping、DHCP Option 82*
10、支持对数据帧进行安全组标记(STG),可根据标记实现访问控制(SGACL)*支持 SAP 协议(Security Association Protocol)支持动态 ARP 检测支持基于硬件的 uRPF(单播反向路径检测),杜绝 IP 源地址欺骗,防范病毒和攻击*支持 IEEE 802.1x 用户认证、 802.1x 动态 VLAN 分配、802.1x 端口访问控制列表支持端口安全支持硬件控制平面保护功能,避免 DOS 攻击导致死机支持基于第二层、第三层和第四层的 ACL安全与访问控制支持 VLAN 间的 VACL*所有端口支持基于硬件的 MPLS,而不是透传*虚拟交换系统环境下,支持硬件 M
11、PLS 和 MPLS VPN*所有端口支持基于硬件的 VPLS支持 MVPN(Multicast over MPLS VPN)支持 EoMPLS,EoMPLS 隧道数16K支持 MPLS 差分服务流量工程 MPLS-DS-TE支持面向 VPN 的 NAT*支持 VRF-Lite,支持 EVN(Easy Virtual Network)MPLS支持 MPLS VPN 网络故障定位,支持 MPLS PING/TRACEROUTE*支持 CBWFQ 和 LLQ*支持 IPSLA 和 IPSLA VO,提供丰富的媒体流诊断工具QoS 与 IPSLA支持自动 QoS,简化配置*硬件支持入方向和出方向的
12、Netflow,不降低系统性能*支持 Netflow V9 RFC3954*支持 Flexible Netflow*支持 Flexible Netflow for MPLS支持基于 IPv6 的 Netflow*支持 CDP 协议*支持内嵌事件管理器, 可依据系统事件自定义触发动作支持基于 VRF 的 Syslog 和 SNMP支持 SNMPv2、SNMPv3、TELNET、SSH监控管理协议支持通过命令行、Web、图形化配置软件等方式进行配置和管理1.控制引擎冗余2.双电源3 千兆光口24(配置单模模块 12 个,24 个端口必须在同一线卡上)4.千兆电口485.万兆光口 6 个(配置单模模
13、块 4 个,多模 2 个)电源、相关线缆必须齐全*配置要求产品入网时间超过三年提供原厂项目授权及原厂三年质保服务确认函参考指标 *所有指标以官方网站为准(2)接入交换机 1 参数要求:(4 台)特 性 技术功能及技术参数要求*交换容量:176Gbps*转发速率:41.7Mpps*内存128M,Flash64M*USB 端口管理和存储文件MAC 地址表8K性能*支持堆叠,堆叠转发带宽 20G*支持静态或动态划分 VLAN,支持 IEEE802.1Q*VLAN 数255VLAN ID 数4K支持对端口、VLAN 的流量镜像*支持 VTPv3*生成树实例数128二层交换支持 802.1d、802.1
14、w、802.1s*支持静态路由和三层转发,路由条目数16*具备 DHCP Server 功能*支持 IPv6 的 SNMP 和 IPv6 的二层组播三层路由及组播支持 IGMP*支持 IPSG、DAI支持 DHCP Snooping支持基于端口的 ACL*支持 WEB 认证*支持单播、组播、广播抑制,可以单独使用支持 TACACS+和 Radius 协议安全*支持 802.1X,支持同一接口下的多台终端的 802.1x 认证支持 SNMP V1/V2/V3支持通过命令行、Web、图形化配置软件等方式进行配置和管理*支持 IPSLA Responder*支持集群技术,并且可以自动发现集群成员网络
15、管理*支持 CDP 设备发现协议*端口 POE 供电 所有电口都应能有支持 POE+端口供电能力1 个千兆单模模块配置要求(单台) 24 口 POE 交换机:10/100/1000M POE 电口24,千兆 SFP4,POE 总功率370w其他 获得信产部入网许可证一年以上产品参考指标 *所有指标以官方网站为准(3)接入交换机 2 参数要求:(14 台)特 性 技术功能及技术参数要求*交换容量:176Gbps*转发速率:41.7Mpps内存128M,Flash64M*USB 端口管理和存储文件MAC 地址表8K性能*支持堆叠,堆叠转发带宽 20G*支持静态或动态划分 VLAN,支持 IEEE8
16、02.1Q*VLAN 数255VLAN ID 数4K支持对端口、VLAN 的流量镜像*支持 VTPv3*生成树实例数128二层交换支持 802.1d、802.1w、802.1s*支持静态路由和三层转发,路由条目数16*具备 DHCP Server 功能*支持 IPv6 的 SNMP 和 IPv6 的二层组播三层路由及组播支持 IGMP*支持 IPSG、DAI支持 DHCP Snooping支持基于端口的 ACL*支持 WEB 认证*支持单播、组播、广播抑制,可以单独使用支持 TACACS+和 Radius 协议安全*支持 802.1X,支持同一接口下的多台终端的 802.1x 认证支持 SNM
17、P V1/V2/V3支持通过命令行、Web、图形化配置软件等方式进行配置和管理*支持 IPSLA Responder*支持集群技术,并且可以自动发现集群成员网络管理*支持 CDP 设备发现协议1 个千兆单模光模块*设备配置24 口交换机:10/100/1000M 电口24,千兆 SFP4配置要求 共 14 台,每台 10/100/1000M 电口24,千兆 SFP4,其中一台配置 1 单模模块其他 获得信产部入网许可证一年以上产品参考指标 *所有指标以官方网站为准3.其他要求(1)以上所有产品必须为同一品牌;(2)以上所有产品必须兼容其他所有主流品牌产品;(3)以上所有产品必须合法注册在“江苏
18、省徐州财经高等职业技术学校”名下,可通过产品厂商电话或相关正规渠道查询产品真伪并包含原厂质保服务。水货、翻新货设备及大单货等非正规汇渠道产品均视同假货;(4)以上所有产品必须包含 3 年以上原厂质保,供货时提供原厂质保证明;(5)要求产品由厂商直接发货到用户指定现场,原厂工程师参与设备验收,并提供对应完整序列号(包括机箱、板卡、软件、模块等)的产品验收合格证明;(6)采购方要求报价中包括所有费用(即使采购方在制定招标书时要求不够具体) ,即采购方不需再花费任何资金,安装验收后就能正常工作。(7)提供原厂现场产品使用培训,培训名额=2 名。标段二:教学网改造升级为方便统一管理,本标段所有交换机产
19、品相同品牌。1.设备采购部分本标段采购设备配置要求及数量如下:序号 项目 配置要求 单位 数量1 汇聚交换机 1 机箱式,总槽位=6,单引擎,双电源,提供至少 48 千兆电口,至少 1 个万兆接口及万兆单模光纤模块 台 32 汇聚交换机 2 固定配置三层交换,=48 个 10/100/1000Mbps 自适应电口,提供至少 1 个万兆接口及万兆单模光纤模块 台 13 接入交换机 1 二层,24 个 10/100/1000Mbps 自适应电口,=4 个 SFP 千兆上连口 台 804 接入交换机 2 24 千兆电口,支持 POE 供电,=4 个 SFP 千兆上连口 台 8千兆单模光纤模块(SFP
20、) 个 55 千兆多模光纤模块(SFP)供接入交换机 2 用:2#楼 2 个、3#楼 1 个、商贸楼 1 个、会计系楼 5 个 个46 无线控制器 智能无线控制器,固定配置千兆光口8 个,千兆电口8 个、万兆接口2 个,配置 AP 管理许可128 个 台 17 无线 AP(室内) 室内无线接入点,双路双频,支持 802.11a/n 和 802.11b/g/n同时工作、胖/瘦模式切换、WAPI 台 968 POE 电源注入器 提供无线 AP15.4W 标准供电 个 209 身份认证解 决方案对行政办公楼、教学办公楼、会计系教学楼、商贸系教学楼、信息技术系教学楼、基础部教学楼内所有有线及无线节点实现局域网准入控制,所投产品应该提供有线 802.1X 的准入方式、无线 802.1X 的准入方式、有线的 web 准入方式、无线的 web准入方式,可灵活配置,混合使用。使用许可=1000,产品应兼容市面主流品牌网络设备。套 1设备分布及配置表:序号地点 设备 数量 说明1新网络中心(综合实训楼) 汇聚交换机 1 1 配 1 万兆模块汇聚交换机 1 1 配 1 万兆模块2 信息系实训楼接入交换机 1 55