青羊区教育局2016年度新建、改建、扩建学校信息化建设项目.docVIP

青羊区教育局2016年新建、改建、扩建学校信息化建设项目 1、中坝中学 1.1、校园网 1.1.1、有线校园网络增补 序号 设备 名称 功能及主要技术参数要求 数量 单位 1 网关 1、★配置千兆电口≥8，支持独立管理口，配置千兆光口≥2，光口支持千兆、百兆自适应，配置USB2.0接口≥1，内存≥2G,支持并配置内置SATA硬盘≥500G，支持电口内置硬件Bypass模块。吞吐量≥560Mbps，设备极限最大吞吐量≥850Mbps，NAT最大并发连接数≥80万，支持最大在线用户≥500人。2、支持路由模式、桥接模式、旁路模式。3、支持静态路由、RIP(V1/V2)、OSPF等多种路由协议，支持DHCP Relay 、DHCP Server，支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等，支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）。4、支持多链路负载均衡，支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路。5、支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问。6、支持NAT日志、URL日志记录，支持本地化至少60天日志存储和远程Web检索。7、支持中文WEB界面和CLI命令行配置、管理和监控，支持SNMPv1/v2。8、为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速，便于监控各接入单位设备在线状态实现统一运维。9、支持应用路由功能，支持基于WEB、P2P、视频等应用进行路由选择。10、本次要求支持并实际配置SSL VPN使用授权许可≥500个，支持并实际配置IPSec VPN使用授权许可≥500个。11、支持URL规则库和应用识别特征库定期自动升级，不需用户手动升级，提供URL规则库和应用识别特征库终身免费升级服务。 1 台 2 核心交换机 1、★三层万兆路由交换机，配置≥24个10/100/1000M Base-T 端口，≥7个千兆SFP接口（支持复用）；≥2个多业务扩展槽（非SFP光槽位），最大扩展支持4个万兆接口；交换容量≥600Gbps、包转发率≥192Mpps。2、二层功能：支持QinQ、Super Vlan、链路聚合、端口镜像；支持流量分析功能，支持ERPS以太环网保护技术。3、三层功能：支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）；支持虚拟化技术，将多台交换机虚拟成1台使用；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN。4、支持限制非法报文对CPU的攻击，保护交换机稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能。5、支持802.1x和WEB认证。6、为保障业务持续平稳运行，要求交换机支持防雷电浪涌功能，端口支持防雷电浪涌能力≥7kv。 1 台 3 24口交换机 1、★配置≥24口10/100/1000M自适应电口，≥4个100/1000M SFP光口（非复用）；交换容量≥255G，包转发率≥50Mpps；支持配置IPv4静态路由≥28条、IPv6配置静态路由≥12条，可配置SVI接口≥12个；2、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping v1/v2/v3、堆叠、端口镜像；3、支持MAC扩展ACL、高级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合）等；配置支持基于源/目的IPv6地址、源/目的端口的IPv6 ACL ；支持IPV6+MAC绑定；4、支持802.1x和WEB认证功能；5、支持限制非法报文对CPU的攻击，保护交换机稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能；6、支持防雷电浪涌能力≥7KV。 3 台 4 48口交换机 1、★配置≥48口10/100/1000M自适应电口，≥4个100/1000M SFP光口（非复用）；交换