网络管理设备及网络改造设备清单
表中有★号注明的技术要求，为必满足条件。
设备名称 路由器 参考型号 NBR2000 参考品牌 锐捷 参数说明 详见下表说明 数量 1台 1台 S5750-24G核心交换机 T/12SFP政务版 24口接入交换机 认证系统 网络管理系统 S2126G StarView 2.x企业增强版 RG-SAM 2.x企业版 ProLiant DL360 G5(416565-AA1) 38U 8U 五类24口 超五类1米 超五类2米 锐捷 详见下表说明 锐捷 详见下表说明 10台 锐捷 详见下表说明 1套 锐捷 详见下表说明 处理器:Intel Xeon DP 5160 3.0G/ CPU数目2个/标配内存:4096M/磁盘阵列:支持RAID 0,1,5 /网卡:集成双NC373i多功能千兆网卡/电源:700W热插拔单电源;加配SAS1.5万转160G硬盘两个 1800*60*60cm 60*60*60cm 含布线费 用于网络改造 用于网络改造 用于网络改造 用于网络改造 用于网络改造 1套 服务器 HP 1台 机柜 机柜 六类线 配线架 理线架 标准跳线 标准跳线 信息点改造 三盛 三盛 AVAYA SystiMAX SystiMAX VCOM VCOM 1个 5个 2箱 10个 10个 140条 50条 140个
1、 核心交换机招标参数（1台） 序号 1 技术规格 项目 交换性功能及技术指标 背板带宽 >=240G 参数要求 备注 ★ 2 3 4 5 6 7 8 9 10 11 12 能 扩展插槽 端口密度 转发性能 可支持接口类型 可扩展插槽数量 最大万兆接口数量 最大千兆10/100/1000M的RJ45接口数量 最大千兆光接口数量 >=66Mpps GE、10GE，要求所有端口线速 >=2 >=2，支持XFP和XENPAK 2种万兆接口标准的模块，方便用户用户任意灵活选择 >=24，支持10/100/1000M自适应， >=12 ★ ★ ★ ★ 可同时支持千兆SFP接口，SFP接口>=12，万兆接口>=2 万兆接口 二层功能 三层功能 MAC地址表 认证协议特性 路由协议 组播协议 >=16K 支持IEEE 802.1X 支持OSFP，RIP，ECMP，WCMP ★ 13 可靠性 安全特性 支持IGMP v1/v2/v3，支持PIM-SM，PIM-DM，★ PIM-SSM，支持IGMP源端口和源IP检查，防止非法组播源任意播放 支持内置的防IP扫描和防DoS安全机制，★ 支持标准IP ACL，扩展IP ACL，专家级ACL等，控制网络访问安全 14 其它 设备管理 支持CLI(需兼容业界主流标准)、SNMP v1/v2/v3、Telnet、Console、RMON、Web管理、SSH，支持SNTP、支持Syslog
2、24口接入交换机招标参数（10台） 序号 1 2 3 4 5 6 7 8 9 10 可扩展性 二层功能 扩展槽位 端口密度 技术规格 项目 交换性能 背板带宽 转发性能 可扩展百兆和千兆插槽数量 固定10/100M的RJ45接口数量 最大千兆接口数量 功能及技术指标 参数要求 >=12.8G >=6.6Mpps >=2 >=24 >=2 备注 ★ ★ ★ ★ ★ ★ 支持24口和48口设备的混合堆叠，支持专用支持 堆叠模块，非千兆电口堆叠 MAC地址表 支持250个符合IEEE 802.1Q标准的VLAN 端口镜像 支持IGMP Snooping v1/v2/v3，支持IGMP源端口检查，适应多种组播环境，防止非法组播源任意播放，节约网络带宽 >=8K 支持 支持 支持 ★ 11 可靠性 支持端口与IP和MAC地址的同时绑定； 支持 ★ 支持多种硬件ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC ACL、支持基于时间的ACL、专家级ACL、ACL80； 支持 ★ 支持IEEE 802.1x，支持DHCP 支持 ★ 支持端口动态绑定IP和MAC地址，结合认证支持 计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配， 支持端口ARP检查，严格防范ARP主机欺骗行为； 支持 ★ ★ 支持专用的防范ARP网关欺骗功能，保护网关支持 不被欺骗，保障用户的正常上网； 12 管理 支持SNMPv1/v2c/v3，支持SSH，保证交换机管理信息的安全性，防止黑客攻击和控制设备； 支持 RMON 1/2/3/9，Syslog，支持CLI/Telnet/WEB网管；
3、路由器招标参数（1台） 序号 技术规格 项目 CPU主频 Motorola PowerPC架构 内存 1 硬件参数 Flash 10/100M以太网口 1000M以太网口 Console配置口 最大的并发NAT会话数 2 性能参数 关闭NAT时，64byte小包转发率 开启NAT时，64byte小包转发率 3 4 路由协议 静态路由、RIPv1/RIPv2 ARP功能 支持半静态ARP（可信任ARP），保证功能及技术指标 支持 ★ 参数要求 ≥833M 支持 ≥256M ≥8M ≥1个 ≥2个 提供 ≥500K ≥600K pps ≥500K pps 支持 支持 ★ ★ ★ ★ ★ ★ ★ ★ ★ 备注 序号 技术规格 项目 功能及技术指标 路由器绝对不受欺骗 支持免费ARP及其频率设置、支持关闭ARP学习功能、支持扫描内网PC网卡状支持 态、支持ARP欺骗行为检测、支持将所有动态ARP表项转为静态ARP 支持基于IP的NAT会话数限制、支持基于MAC的NAT会话数限制、支持NAT支持 ★ ★ 参数要求 备注 5 NAT功能 会话总数限制 支持基于NAT的防ARP欺骗功能 可防御蠕虫及冲击波病毒，并显示出内支持 防病毒功网PC是否中病毒 可手工添加访问控制列表防御其它病支持 毒 支持防御如SYN flood，UDP flood，ICMP flood，Smurf/Fraggle攻击，分片报文攻击等目前可见的各种内外网攻击 防攻击功支持 ★ - ★ 支持 ★ 6 能 7 能 可查看内网攻击嫌疑主机的IP及MAC支持 地址 100M流量的DDoS攻击下，CPU利用率支持 不超过35% 支持基于IP的限速、支持基于MAC的支持 限速，支持基于公网IP的限速 支持全局的限速、支持设置单IP的限速、支持设置IP范围的限速、支持设支持 ★ ★ 8 限速功能 置上行下载分别限速 支持流量统计，可通过WEB界面显示流量统计信息，还可按照IP、MAC、上行或下行流量进行排序 支持 序号 技术规格 项目 弹性带宽功能及技术指标 支持基于全局IP的智能带宽分配 参数要求 支持 支持 启弹性带宽功能 支持IP扩展ACL、支持MAC的ACL、支持IP范围的的标准或扩展ACL、支持基★ 备注 9 功能 支持根据设定条件自动停止和自动开10 ACL功能 于时间的ACL、支持接口关联输入或输出ACL 域名过滤支持域名定时解析 支持对域名关联的多个IP过滤 支持GRE的VPN功能 支持 ★ 支持 支持 支持 支持 ★ ★ ★ 11 功能 12 VPN功能 支持L2PT/PPTP的VPDN应用 支持NAT模式下的L2PT/PPTP穿透功能 支持 支持通过面板的状态指示灯了解网络运行状态、支持通过攻击告警灯了解是13 管理功能 否收到攻击 支持中文WEB配置/支持中文日志
4、网管软件（1套） 序号 技术规格 项目 功能及技术指标 支持 支持 ★ 要求 备注 1 使用界面 支持全中文的用户界面和标准Windows界面风格完全基于WEB的网管系统，支持从任何计算机使用浏览器进行网管系统登陆和操作；支持分级权限管理，允许不同等级的网络管理员对网络的不同部分进行单独的管理操作 支持 ★ 2 多平台网络管理 支持Windows 2000/2003操作系统，支持SUN Solaris等；可以监控的设备和应用包括网络路由器、交换机、智能集线器、UNIX、LINUX和NT/2000服务器、Oracle和MS-SQL数据库、MS-IIS服务器、 支MS-Exchange服务器，以及网站最终用户响应时间； 持 支持对所有可监控设备的自动拓扑生成（无须人工干涉），能收集到以下设备信息：系统信息，接口信息，地址信息，路由信息，ARP信息，桥信息，★
网络管理设备与网络改造设备清单 - 图文
