第三部分项目技术规范和服务要求

'第三部分项目技术规范和服务要求特别提示：各投标人在作报价时，必须按本次招标文件所提供的设备清单统一报价，如投标人对本招标文件所列招标范围和技术规范要求有所不同和建议，请填写技术偏离表和建议书。一、项目概况楼号楼层数据点位接入层交换机汇聚层交换机餐厅一层10从中学楼2层引出中学教学楼四层24一台24口交换机其中一台接入层24口交换机作为汇聚交换机使用三层24一台24口交换机二层24二台24口交换机专用教学楼五层96二台48口交换机每层分别都接入核心四层8一台24口交换机三层20一台24口交换机计算机房51一台48口交换机+一台24口交换机(单独联入核心)二层(中心机房)28一台48口交换机一层28一台48口交换机小学教学楼1小学教学楼2五层72一台48口交换机+一台24口交换机一台汇聚层交换机经由汇聚联入核心四层64一台48口交换机+一台24口交换机三层64一台48口交换机+一台24口交换机二层64一台48口交换机+一台24口交换机体育楼三层、二层15一台24口交换机一层37一台48口交换机宿舍楼三层54一台24口交换机+一台48口交换机二层54一台24口交换机+一台48口交换机 中心机房设置在专用教学楼二层一台核心交换机杭州市保俶塔实验学校申花路校区网络设备采购项目承包。投标包含以下部分：●设备、材料及施工费用等报价清单●施工组织方案●工程验收标准及办法（验收内容、指标、程序、标准及仪器）二、各系统技术要求2.1综合布线系统本系统已建成,校方负责组织验收同时将布线系统资料及验收情况提供给中标方.本系统不列入本次招标范围2.2计算机网络系统1、总体要求学校计算机网络系统服务于学校教学、科研、管理，为各种应用提供通信基础。1.网络结构：整个网络按核心层、汇聚层、接入层三层结构设计。2.主要技术要求：a.核心层链路带宽不低于千兆一定的带宽扩展能力。各级交换机,核心与汇聚,汇聚与接入,核心与接入,接入与接入,皆需满足千兆传输b.带宽管理支持公平算法、自动拥塞避免技术、负载均衡技术。c.支持全网组播功能。d.网内各节点要求互联互通，可以实现端口级访问控制等要求。2、详细技术要求本工程计算机网业务均为基于IP的应用，核心层交换技术选择为IP交换技术，在完全支持IPv4的前提下,要求硬件支持IPv6.本网络是一个可以提供多种应用的宽带数据通信网络系统。本网络为三层结构，即：核心层、汇聚层(仅在中学教学楼和小学教学楼1与小学教学楼2)、接入层。 本次网络设备交换机、防火墙、服务器等设备要求提供原厂商三年质保服务承诺函，UPS及电池要求提供原厂商五年质保服务承诺函，所有交换机要求使用统一品牌，上行光口与电口的配备可由投标交换机根据自身情况实现，如自带或模块等方式,投标时将价格计算在内。核心层：系统配置1台核心交换机，设置于中心机房。详细要求如下：推荐品牌为Cisco、华三、华为，配置要求如下：指标项技术规格要求＊交换容量单引擎≥280Gbps＊包转发率≥225Mpps＊槽位数≥6＊端口密度自适应千兆电口数≥48，千兆光口数≥6,可通过业务板实现＊IPv6硬件支持IPv6＊最大路由数量≥57K＊最大MAC数量≥55K＊内存≥512M，可以升级到1G＊闪存≥64M＊单播路由协议静态、RIPV1、V2＊支持协议热备份路由协议、多链路聚协议合、生成树协议、端口镜像协议、OE、组播协议、802.1X协议组播协议IGMPV1，V2，V3＊IPV6交换机所有种类和系列的板卡必须支持IPv6支持IPv6路由转发支持IPv6ExtendedACLs支持IPv6/IPv4Tunnel支持IPv6的MTUpathDiscovery通道技术支持≥8个FE/GE以太网通道聚合技术,支持跨模块的通道聚合。＊VLAN数量≥2KSpanning-tree支持802.1w快速生成树VLANTrunking支持802.1QJumboFrame为了提高千兆接口的传输效率，千兆接口上要求支持〉=9KByte的数据帧。访问控制支持基于硬件方式的数据包访问过滤，数据包过滤不能影响交换机的转发性能。支持基于VLAN、物理地址、IP地址、端口号、应用内容等进行访问控制支持VLAN内控制设备间流量的VACL必须支持802.1x，支持非802.1x的WEB认证方式和MAC地址认证方式（MACAuthenticationBypass） 流量镜像支持本地的流量镜像SPAN和远程流量镜像RSPAN登陆安全支持AAA安全认证协议(Radius)或TACACS+；速率限制支持基于端口和基于VLAN的限速（RateLimit）,来控制DOS攻击，最小颗粒度<=8KbpsIP数据流量分类机制支持根据IPACL、IPPrecedence、DSCP、802.1Q/p、COS等标准的分类机制。网络管理支持SNMPv3。支持SMON、RMON以及集群管理。支持通过命令行、Web、图形化配置软件等方式进行配置和管理。推荐品牌要求Cisco、华为、华三说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。汇聚层：汇聚交换机数量为2台，分别放置在中学教学楼和小学教学楼（一、二）。要求和核心交换机同一品牌。指标项指标要求＊交换容量≥32Gbps＊包转发速率≥35Mpps；＊闪存和风扇≥32MB，交换机带风扇＊端口数量24口光口交换机：10/100/1000M电口和SFPCombo口≥4，10/100/1000M自适应接口≥20巨帧支持支持JumboFrames≥9KVLAN可按动态或静态划分VLAN，支持250个实际可用802.1qVLAN，支持VLANTRUNK和端口汇聚。支持的标准和协议802.1p，802.3x，802.1s，802.1w，支持802.1x，支持802.1xRADIUS认证，支持802.1x动态VLAN和ACL。支持语音VLAN功能，支持Smartlink/flexlink或者类似技术＊安全特性支持基于WEB的认证支持802.1x认证协议支持在同一端口上的802.1X、WEB混合认证支持PrivateVLANedge功能(即端口隔离功能)支持DHCPOption82支持DHCPServer支持DHCPsnooping,动态ARP检测(DAI)功能，IPSourceGurad等安全特性，且支持DHCPSnooping与动态ARP检测联动，交换机通过DHCPSnooping自动生成：IPadd、MACadd和Port的映射关系表支持基于端口的L2/L3/L4层ACL支持分别开启单播抑制和组播抑制＊IPV6支持支持IPv6的网管和IPv6的二层组播，支持IPV6SNMP、IPV6Syslog组播支持RFC2236IGMPSnooping,组播数目255与边界私有VLAN配合，支持跨VLANIGMPSnooping。 管理特性支持SNMPv3。支持SMON、RMON以及集群管理。支持通过命令行、Web、图形化配置软件等方式进行配置和管理。支持时域反射器(TDR或者VCT)以发现线缆问题支持DLDP、UDLD或者RLDP支持LLDP协议品牌要求要求与核心交换机同一品牌说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。接入层：24口接入层交换机分别放置在中学教学楼、小学教学楼、体育楼、宿舍楼、专用教学楼，总共配置13台24口接入层交换机，详细放置见点位表。要求和核心交换机同一品牌。指标项指标要求＊交换能力≥16Gbps＊包转发能力≥6.5Mpps＊端口数量千兆电口和SFPCombo口≥224口交换机10/100M自适应接口≥24巨帧支持支持JumboFrames≥2K＊VLAN可按动态或静态划分VLAN，支持64个实际可用802.1qVLAN，支持VLANTRUNK和端口汇聚。QoS支持支持L2～L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN、全局下发ACL支持基于时间段（TimeRange）的ACL支持的标准和协议支持每个端口的4个输出队列支持SRR调度确保为数据包流量提供不同的优先级支持加权队尾丢弃（WTD）安全/认证支持IEEE802.1x支持单播MAC过滤支持SSHv2和SNMPv3安全特性:支持IP源地址保护,支持ARP入侵检测功能,支持ARP报文限速功能网络管理支持SNMP管理协议。支持RMON以及集群管理，支持时域反射器以发现连线问题。组播支持RFC2236IGMPSnooping参照标准以上关于性能指标和各种功能、接口、特性指标都以各厂商的官方公开网站所提供的数据资料为准，不接受任何形式的其他数据来源。＊品牌要求要求与核心交换机同一品牌 说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。2.4接入层48口交换机配置要求：A．在小学教学楼（一、二）配置4台48口交换机，在宿舍楼配置1台48口交换机，在专用教学楼配置4台48口交换机。共配置9台48口交换机。要求和核心交换机同一品牌。配置要求如下：指标项指标要求＊交换能力≥16Gbps＊包转发能力≥10.1Mpps＊端口数量千兆COMBO口≥210/100M自适应接口≥48巨帧支持支持JumboFrames≥2K＊VLAN可按动态或静态划分VLAN，支持64个实际可用802.1qVLAN，支持VLANTRUNK和端口汇聚。QoS支持支持802.1pCoS支持的标准和协议支持每个端口的4个输出队列支持SRR调度确保为数据包流量提供不同的优先级支持加权队尾丢弃（WTD）安全认证支持IEEE802.1x支持单播MAC过滤支持SSHv2和SNMPv3网络管理支持SNMP管理协议。支持RMON以及集群管理，支持时域反射器以发现连线问题。组播支持RFC2236IGMPSnooping参照标准以上关于性能指标和各种功能、接口、特性指标都以各厂商的官方公开网站所提供的数据资料为准，不接受任何形式的其他数据来源。＊品牌要求要求与核心交换机同一品牌说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。B．在体育楼配置1台48口交换机，在专用教学楼配置1台48口交换机。共配置2台48口交换机。要求和核心交换机同一品牌。配置要求如下：指标项指标要求＊交换能力≥16Gbps＊包转发能力≥10.1Mpps＊端口数量千兆COMBO口≥2自适应接口≥48巨帧支持支持JumboFrames≥2K ＊VLAN可按动态或静态划分VLAN，支持64个实际可用802.1qVLAN，支持VLANTRUNK和端口汇聚。QoS支持支持802.1pCoS支持的标准和协议支持每个端口的4个输出队列支持SRR调度确保为数据包流量提供不同的优先级支持加权队尾丢弃（WTD）安全认证支持IEEE802.1x支持单播MAC过滤支持SSHv2和SNMPv3网络管理支持SNMP管理协议。支持RMON以及集群管理，支持时域反射器以发现连线问题。组播支持RFC2236IGMPSnooping参照标准以上关于性能指标和各种功能、接口、特性指标都以各厂商的官方公开网站所提供的数据资料为准，不接受任何形式的其他数据来源。＊品牌要求要求与核心交换机同一品牌说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。C．在宿舍楼配置1台48口交换机。要求和核心交换机同一品牌，交换机性能中带＊条款必须满足。配置要求如下：指标项指标要求＊交换能力≥16Gbps＊包转发能力≥10.1Mpps＊端口数量千兆COMBO口≥2自适应接口≥48巨帧支持支持JumboFrames≥2K＊VLAN可按动态或静态划分VLAN，支持64个实际可用802.1qVLAN，支持VLANTRUNK和端口汇聚。QoS支持支持802.1pCoS支持的标准和协议支持每个端口的4个输出队列支持SRR调度确保为数据包流量提供不同的优先级支持加权队尾丢弃（WTD）安全认证支持IEEE802.1x支持单播MAC过滤支持SSHv2和SNMPv3网络管理支持SNMP管理协议。支持RMON以及集群管理，支持时域反射器以发现连线问题。组播支持RFC2236IGMPSnooping参照标准以上关于性能指标和各种功能、接口、特性指标都以各厂商的官方公开网站所提供的数据资料为准，不接受任何形式的其他数据来源。＊品牌要求要求与核心交换机同一品牌 说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。光纤模块本次网络共配置12个SFP千兆光模块(多模),光接口类型与投标各交换机光口相应。防火墙配置1台防火墙，详细要求如下：操作系统有专业的安全操作系统，系统具有特性可扩展能力产品性能最大并发连接数≥25万每秒新建连接数≥10000整机吞吐量≥200MIPSecVPN隧道≥500条可靠性要求系统采用多种可靠性设计：冗余电源、VRRP、基于状态的热备份接口数量≥4个百兆接口基本功能支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置。支持虚拟防火墙技术支持P2P限流功能支持L3Monitor，多出口情况下，可以根据远端路由状况（非本地链路状态）切换路由支持硬件防病毒功能、流量监控功能，采用独立处理器，不影响防火墙原有功能。可过滤电驴eMule、BT、KuGoo、PP点点通、POCO等常用P2P软件下载,可禁止浏览网页、只允许浏览指定网站(白名单)、禁止浏览指定网站(黑名单)可禁止网络游戏(比如联众、中国游戏中心等等)，并支持自定义控制列表可禁止自定义控制列表，比如股票软件、BT软件等，并发起阻断可禁止收发邮件、只允许收发指定邮局(白名单)、禁止收发指定邮局(黑名单)可禁止所有的聊天行为(如QQ、MSN、ICQ、YAHOO、UC、POPO等)，并支持自定义控制列表可进行严格的UDP/TCP整个网段的全系列端口级别的控制，支持时间段、黑白名单等功能.支持对WEB页面的深度内容过滤：三种过滤级别，操作简单方便支持对Active-X、VBScript、Jscript、Javaapplet、Javascript的过滤支持URL过滤，自定义过滤规则支持免客户端VPN，如SSLVPN。 内置硬件VPN加密卡，支持IPSecVPN、L2TPVPN、GREVPN，支持动态VPN，如：DVPN。支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志支持流量监控日志支持二进制格式日志、支持用户行为流日志防火墙必须支持一对一、地址池等NAT方式必须支持必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NATALG功能支持策略NATALG功能支持策略NAT功能支持静态路由、RIPv1/2、OSPF、BGP、策略路由等支持应用层过滤，必须支持JavaBlocking、ActiveX过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤，HTTP网页过滤，SMTP内容过滤能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范部署模式支持路由模式、透明模式和混合模式配套管理必须支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3，可以与网络、交换设备统一管理。支持CONSOLE、TELNET、SSHV1.5管理方式支持NTP时间同步说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。服务器：配置服务器1台。配置1台服务器，并且配置一台40U标准机柜，提供三年原厂商质保服务。推荐品牌IBM、HP、DELL。配置要求如下：指标项指标要求＊服务器IntelXeonE5520四核处理器×2，8ML3缓存，8G(2×4G)内存，硬件RAID0/1/5/10(阵列卡缓存256M，电池保护)，300G热插拔SAS硬盘3块，DVD-ROM/CDRWCombo，千兆（铜缆）网卡不少于2个，双电源，双风扇，机架式服务器推荐品牌IBM、HP、DELL＊机柜40U标准机柜，要求加深,与服务器配套推荐品牌图腾、建云、曙光等 说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。UPS系统1、总体要求本系统设计目的是最大可能的保证网络中心设备的电源供应。UPS系统对机房设备进行供电，网络中心供电后备时间至少4小时；2、技术要求网络中心UPS容量为10KVA，供电后备时间至少4小时；参考清单:配置1台10KVAUPS及电池，提供五年原厂商质保服务。配置要求如下：指标项指标要求10KVA主机10KVA主机电池铅酸电池电池柜与电池组配套说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。三、系统设备清单：1、UPS系统清单序号设备名称规格型号参数推荐品牌单位数量备注110KVA在线式电源主机10KVA山特、APC、艾默生台12免维护铅酸电池12v,100AH汤浅、松下节203电池柜20节容量个14总配电箱个12、网络系统清单序号设备名称规格型号参数推荐品牌单位数量备注1核心交换机含机框,双电源,引擎,业务板,软件,指标见上文思科,华为,华三台1 2汇聚交换机含主机,软件及配件,指标见上文思科,华为,华三台23接入层24口交换机含主机,软件及配件,指标见上文思科,华为,华三台134接入层48口交换机A含主机,软件及配件,指标见上文思科,华为,华三台95接入层48口交换机B含主机,软件及配件,指标见上文思科,华为,华三台26接入层48口交换机C含主机,软件及配件,指标见上文思科,华为,华三台17千兆SFP模块思科,华为,华三块128服务器含主机,随机软件及配件,指标见上文IBM、HP、DELL台19防火墙含主机,软件及配件,指标见上文CISCO,Juniper台110管理端产品跳线超五类,2M,机制成品德特威勒,安普,康普条750说明：除招标文件明确的要求外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。 四、工程质量目标本工程质量要求为优良等级。投标人应根据自身的技术力量和管理水平，在投标书中明确保证工程质量目标的措施，中标人必须对工程施工质量负责。中标人必须严格按照合同的条款、施工图以及设计说明文件、审定的施工组织设计及有关施工验收规范、规程等精心组织施工，严格把好各道工序的质量关，杜绝工程质量事故，并确保本工程采用优质材料、设备。采购人和工程监理公司将派驻现场代表，监督和管理施工质量、进度等，确保本工程达到优良等级。五、施工进度要求本项目总工期为20天，投标人需密切配合采购人的要求。六、设备、材料供应要求及清单本工程所有设备和材料由中标方采购。所有设备、材料必须和投标文件上承诺的相一致，并符合国家相关质量标准，具有合格证和质保书，提供序列号，采购人认可。要求所列每项设备品牌为任选其一，每项子系统主要设备所选品牌统一。'