[寻乌县]九鼎赣饶中介服务咨询有限公司关于江西省寻乌县教育局校园网数据中心项目（项目编号：GZJD2018-XW-X045）的询价公告

序号

项目

设备名称

规格参数

备注

单位

数量

1

数据中心核心网络设备

企业路由

1、综合网关，并发数5000，包转发能力≥40Mpps；
2、业务插槽≥10个；固定路由端口≥4GE Combo WAN+2SFP WAN
3、支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS; 支持IPv6静态路由；支持RIPng、OSFPv3、IS-ISv6、BGP4+等动态路由协议
4、支持动态智能VPN技术，能够在不同厂商设备之间动态建立VPN隧道
5、所有业务板卡支持直接热插拔，不需要配置命令
6、支持Console、telnet、SSH等登陆方式；支持SYSLOG、SNMP V1/V2/V3、RMON、WEB网管、CWMP功能；支持U盘快速部署功能
7、配置双主控、双电源，配置2个万兆多模光模块。
8、 支持FE、GE、EPON/GPON、同异步串口、E1、T1、3G、语音等接口。
9、 支持AP无线控制器功能，可管理无线AP，

承载全校网络出口网关

台

1

2

核心汇聚交换机

1.交换容量≥48Tbps；整机包转发能力≥16000Mpps;
2.业务槽位≥3
3.支持40GE/100G单板，100G端口支持拆分为40G、10G端口，整机线速万兆端口密度≥120个, 支持全分布式转发:
4.主控引擎模块>=2，满足1+1冗余;
5.支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持IPv6路由
6.支持整机MAC地址≥1M；MAC学习速率>8000/s，支持整机ARP表项≥256K；ARP学习速率≥1000/s
7.可热插拔，独立风扇框数≥2，
8.支持电源个数≥2
9.支持多虚一技术(N:1)，要求N>=2；支持纵向虚拟化（纵向虚拟化系统中包含AP）
10.支持DHCP Snooping trust, 防止私设DHCP服务器； 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard。支持802.1X；MAC地址认证；支持自动隔离攻击源技术；支持CPU保护技术；广播风暴抑制；
11.支持SNMP V1/V2/V3、Telnet、RMON、SSH；支持CF卡存储扩容；支持通过命令行、中文图形化配置软件等方式进行配置和管理；
12.单台配置要求:配双引擎，双交流电源（电源功率≥800W）；配置冗余风扇；配置≥16个千兆光接口；≥24个千兆电接口，≥16个万兆光接口。
13、支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，能集中监控板卡、风扇、电源、环境，能调节能耗，
14、支持业务板集成AC功能，业务单板+AC只占用1个业务槽，且配置16个AP管理授权。

承载全校网络汇聚

台

1

3

服务器

1、主板支持处理器主频≥1.7GHz 且≥6 核，L3 缓存≥8.25MB，最大可支持至 20 核 125W 处理器。
2、配置CPU1颗 2.1GHz 8C(核) 11MB三级缓存 9.6 GT/s UPI 85W .
3、配置3.5 寸SATA硬盘3块 2TB 7.2K SATA 6Gb，最大支持 16 个硬盘扩展。
4、支持内置两个 M.2 且支持 RAID 0/1，ThinkSystem R530i 12Gb 阵列卡配。
5、支持 0/1/10/5/50 ，标配 2 个千兆以太网控制器，1 个专用的管理端口。
6、电源输出功率≥550W 80+白金电源，支持1+1 热插拔冗余电源。支持 240V 高压直流。
7、支持6个冗余热插拔系统风扇。I/ 最大支持 7 个 PCIe 插槽，包含 6 个六个标准 PCIe 插槽。与 1 个 LOM 专用 O 插槽扩展提供前置 USB 口可连接手机管理服务器。
8、工作温支持 ASHARE A4 标准，工作温度最高支持 45°C。 提供硬件集中式资源管理系统，可简化基础结构管理、加快响应和提高硬件系统可用性，可自动发现、清点、跟踪、监控和配置服务器、网络和存储硬件，提供如下功能：
1）硬件管理：可免代理进行硬件管理，可自动发现可管理的设备（包括服务器、网络和存储硬件），收集受管设备的清单数据，使受管硬件清单及状态一目了然，包括查看状态和属性、配置系统和网络设置、启动管理界面、打开和关闭电源以及远程控制；展示机架视图将受管设备进行分组，以反映数据中心内真实的机架安装情况。
2）硬件监控：可集中查看从受管设备生成的所有事件和警报，事件或警报将传递到集中管理平台，并显示在事件或警报日志中，可从仪表板和状态栏中查看所有事件和警报的摘要，同时可查看特定设备的警报和事件详细信息。
操作系统部署
3）操作系统批量部署：可管理操作系统映像的存储库以及可同时将操作系统映像部署到≥20 台受管服务器。4）配置管理：可使用一致的配置快速配置和预先配置所有服务器。配置设置（如本地存储、I/O 适配器、引导设置、固件、端口以及 IMM 和 uEFI 设置）保存为服务器配置模板，可应用于一个或多个受管服务器。更新配置模板后，这些更改将自动部署到所应用的服务器。5）固件合规性和更新：可集中将固件合规性策略分配给受管设备，简化固件管理，监控对这些设备的清单作出的更改，并标记任何不合规的设备，可使用从所管理的固件更新的存储库为该设备应用并激活固件更新。

承载教务系统等应用

台

1

4

光模块

千兆单模双纤SFP光模块，波长1310nm，最大传输距离10km.

交换机楼宇光纤互联模块

个

24

5

硬件防火墙

1、采用非X86多核架构，支持交流双电源
2、千兆电接口数≥8，千兆光口数≥4；扩展插槽≥2个，最大接口数≥26个千兆接口+4个万兆接口
3、支持硬件电口Bypass卡，
4、吞吐量≥9Gbps，最大并发连接数≥400万，每秒新建连接数≥8万
5、能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置
6、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议
7、可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等
8、支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议
9、支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换
10、基于特征检测，支持超过3000特征的攻击检测和防御
11、可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护
12、本次配置3年IPS/URL/AV功能授权；配置95个SSL VPN功能授权，配置1块≥1200G硬盘，配置100个虚拟防火墙
12、为保证防护完整，支持与云端未知威胁检测沙箱联动功能，
13、具有国家信息安全测评信息技术产品安全EAL4+等级测评证书；
14、可识别应用层协议数量≥6000种，
15、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换，

硬件级别防火墙，上网行为管控

台

1

6

中心机房配套设施及内饰装修

空调

三相供电，含5米铜管，及安装辅材。3匹直流变频适用面积(平方米)32-50制冷量(W)额定值7200制冷功率(W)额定值2470制热量(W)额定值8900制热功率(W)额定值3050电辅加热功率(W)1800

台

2

7

UPS电源

配置一台10KVA高频UPS及不少24节12V100AH铅酸免维护蓄电池，UPS输出功率因数1，系统效率不低于96%。可塔式安装亦可机架式安装，安装高度不大于3U。输入输出三单单单可调。标配大尺寸LCD显示屏， LCD屏具有重力自适应功能，可自动自动识别UPS的安装方式（塔式/机架式）并调整屏幕显示方向。电池节数12、16、20节可调；为保证系统兼容，方便售后维护，UPS主机与蓄电池为同一品牌。

实现网络设备断电延用

套

1

8

防雷防浪涌系统

开关网络信号防雷,SPD防浪涌,网络防雷保护器 机房多路防浪涌避雷器。

机房网络设备雷电浪涌保护

套

1

9

配电柜

机房专用综合配电柜（含自动控制开关、隔离开关、熔断器、接触器、继电器、电表、指示灯、按钮、开关等机电元器件、半导体元器件、安装等）

集中式配电柜

套

1

10

机柜

网络机柜2米42U标准19英寸机柜

设备安置机柜

台

5

11

防静电底板

陶瓷面，含支架 1、表面耐磨性强，硬度达到莫氏7度，无放射性元素，耐污染，易清理；2、钢壳静电喷塑，采光、耐磨、装饰性强

机房专用地板

平方

60

12

机房隔热窗帘

隔热加厚窗帘防火阻燃全遮光机房定制窗帘布

机房定制窗帘

副

1

13

消防器材

干粉灭火器，包箱子及安装.

套

4

14

实训计算机教室

实训机房汇聚交换机

1、交换容量≥330Gbps；转发性能≥120Mpps
2、配置24个10/100/1000Base-T以太网端口，4个千兆SFP
3、MAC地址规格≥8K，支持MAC地址自动学习和老化
4、支持4K个VLAN，支持1:1和N:1 VLAN Mapping功能
5、静态路由、RIPv1/2、RIPng、OSPF、OSPFv3
6、支持IGMP v1/v2/v3 Snooping和快速离开机制，支持VLAN内组播转发和组播多VLAN复制
7、每端口支持8个队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法，支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协 议、VLAN的包过滤功能
8、支持IEEE 802.1x认证，支持单端口最大用户数限制，支持AAA认证，支持Radius、HWTACACS、NAC等多种方式，支持CPU保护功；支持MACSec
9、支持DHCP（自动分配IP地址），支持WEB Management（网页配置界面）
10、支持以太网电口堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份，堆叠主机数≥9台。
11、支持纵向虚拟化，作为纵向子节点零配置即插即用，

8个微机房汇聚

台

1

15

实训机房接入交换机

1、交换容量≥336Gbps，包转发率≥78Mpps;
2、固定端口≥48个10/100/1000Base-T以太网端口，4个千兆SFP
3、3、支持4K个VLAN，支持Voice VLAN，支持管理VLAN;
4、支持MAC地址≥16K;
5、支持基于端口的MAC过滤；
6、支持MAC认证、支持基于端口的802.1X认证，支持RADIUS认证；
7、支持Portal认证;
8、支持端口隔离、支持端口风暴抑制；
9、支持DHCP Snooping；
10、工作温度： 0℃～45℃;

机房50台计算机接入

台

8

16

实训机房接入交换机

1、交换容量≥68Gbps，包转发率≥42Mpps;
2、固定端口≥24个10/100/1000Base-T以太网端口，4个千兆SFP
3、3、支持4K个VLAN，支持Voice VLAN，支持管理VLAN;
4、支持MAC地址≥16K;
5、支持基于端口的MAC过滤；
6、支持MAC认证、支持基于端口的802.1X认证，支持RADIUS认证；
7、支持Portal认证;
8、支持端口隔离、支持端口风暴抑制；
9、支持DHCP Snooping；
10、工作温度： 0℃～45℃;
11、品牌要求：为保证兼容性及方便维护，要求本次投标交换机为同一品牌；

机房50台计算机接入

台

8

17

机柜

 1.2米监控机柜 网络机柜

个

8

18

光电转换器

光口，实现双绞线和光纤之间的光电信号转换。电口和1个SC/ST/FC1个RJ45

1、标准。100Base-FX，100Base-TXIEEE802.3u和10Base-TIEEE802.3符合

2、自适应能力。10M/100M具有

3、交叉线连接方式。/电口能自适应直通线

4、半双工工作模式。/支持全双工

5、全双工流量控制和半双工背压流量控制。IEEE802.3X支持

6、数据幀。Bytes1916支持最大

7、支持防止广播风暴功能。

8、内置防雷电路，可大大减少雷电感应造成的损坏。

9、公里。120,单模光纤最长米100

10、双绞线最长；便于监测收发器的工作状态和判断故障原因。FDX/Col，Link/Act，FX100FX，Link/ActTX，100TX， Power指示灯，LED个6有

11、℃。50～0

12、工作环境温度：℃。70～40-

13、储存环境温度：

对

11

19

12芯光缆线材

楼宇光缆互通建设

公里

1.6

20

光缆施工费

光缆施工含融接辅材

公里

1.6

21

室内综合布线

含微机房共150个信息点以及其他设备连接线，含辅材施工费用

点

150

22

网络通信服务费

互联网专线

1、光纤到户，包含一年使用费
2、单条专线带宽速率>=100M，
3、上下行速率对等，
4、不少于4条。

校园网络出口专线合计宽带400M

条

4

23

IMS固话

1、提供不少于20个固话号码，包含一年使用费，
2、市话≤0.09元/分，国内长途≤0.15元/分，
3、每月提供不少于1200元专用话费(只可用于固话话费)，不结余。

校园内部通讯

套

1