宣汉义务教育均衡发展设备设施采购项目.doc

PAGE \* MERGEFORMAT - 32 - PAGE \* MERGEFORMAT - 1 - 附件：需求论证资料 宣汉县电化教育馆 教育城域网网络中心建设项目采购方案 一、项目概况 为了进一步推进我县教育信息化深入发展，促进教育教学与信息化的深度融合，强化教育网络应用和管理，根据我县教育系统实际需求，决定开展教育城域网建设。本项目为县教育城域网网络中心建设，是整个城域网的管理中心、应用服务中心、数据存储中心，是县教育城域网数据交换枢纽，将为我县500余所各级各类学校和22万余名师生提供教育教学信息化支持服务。 二、项目预算 本采购项目预算金额为：600万元。 三、招标项目技术、商务及其他要求 一、网络系统 序号 设备名称 技术规格和配置要求 数量 单位 1 △城域网出口路由器 *1、企业级路由器，采用全分布式转发处理架构，业务槽位支持子母卡分离设计，支持路由引擎、交换网板、业务板卡完全独立硬件物理分离架构（不得与路由引擎集成提供，并且不得与业务线卡板复用），上述关键部件支持1+1冗余，整机模块插槽≥10个，主控插槽≥2个，全尺寸业务插槽≥4个，电源插槽≥2个，独立交换插槽≥2个，业务子卡插槽≥8个，支持按需灵活扩展； *2、交换容量≥71T，转发性能≥12000Mpps； 3、支持路由引擎、业务载板/模块、电源/风扇等关键部件的高可用性热插拔设计； 4、路由引擎（主控板）提供USB Console接口、AUX口、管理口及SD卡插槽； 5、支持高速同步串口、E1/CE1、FE、GE、10GE、40GE、155M/622M/2.5G POS、CPOS、155M/622M ATM等广域网接口； 6、支持并配置国家密码管理局商密SM1～SM4加密算法，全面支持IPSEC VPN国密规范(新版国密SM2算法)； 7、所配置业务板卡支持并实配国际标准的IPFIX功能，整机要求支持流量可视化功能，支持1比1的采样比，实现对网络流量的7×24小时不间断监控，提供流表技术实现流量采样的同时对路由器业务性能无任何影响，如需配置独立硬件板卡或购买License才能支持该功能特性，则必须配置相应独立硬件板卡或License； 8、所配置业务板卡支持并实配L2TP、IPSec VPN、GRE VPN、组播VPN功能，如需配置独立硬件板卡或购买License才能支持该功能特性，则必须配置相应独立硬件板卡或License； 9、所配置业务线卡支持ACL、HQoS、PBR、IPFIX、IPSEC、L2TP、GRE、OSPF、BGP、ISIS等功能，提供国家认可的省级及以上检验机构出具的检验报告复印件； 10、所配置业务线卡支持将多台物理设备虚拟成一台（多虚一）功能，多虚一模式下支持集中管理、数据流跨机框转发、双机框热备切换等功能，提供国家认可的省级及以上检验机构出具的检验报告复印件； 11、所配置业务线卡单板支持NAT会话容量≥200万条，整机支持最大NAT会话容量≥3200万条，提供国家认可的省级及以上检验机构出具的检验报告复印件； 12、支持智能动态调整技术IDA，能够实时感知链路利用率和链路状态，动态进行流量均衡和调整策略，提供技术白皮书； 13、支持广域网范围视频传输优化，自动实现资源预留，保障高清视频会议业务开展，提供技术白皮书； *14、单台配置要求：双主控引擎、独立双交换网板、双电源冗余、万兆全业务接口≥4个； 15、提供商用密码产品销售许可证复印件； 1 套 2 △城域网出口防火墙 *1、最大吞吐量≥20Gbps，最大IPS吞吐量≥6Gbps，最大并发连接数≥700万，每秒新建连接数≥19万，IPSEC VPN吞吐量≥8Gbps； *2、配置万兆（SFP+口）≥2个，千兆光电复用口≥8个，千兆电口≥18个，USB接口≥2个；配置SSD硬盘≥120GB； *3、配置IPSEC VPN授权数≥5000，配置SSL VPN并发用户授权≥5000；配置虚拟防火墙数量≥10个； 4、支持Web Cache以及对常见协议CIFS/FTP/MAPI/HTTP/TCP等加速的WAN链路加速功能； 5、支持对用户进行信用分级，能够基于应用特征、攻击特征、恶意软件、URL访问等不同行为设置阈值对用户信用等级进行动态调整，及时发现并阻断潜在风险用户； 6、支持对虚拟服务器和真实服务器的负载均衡功能，支持轮询、加权、最早存活、HTTP host等负载均衡方式； 7、支持对僵尸网络进行防御，阻断来自僵尸网络（Botnet）的恶意链接； 8、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能； 9、为保障语音系统效果，支持VoIP防护，基于SIP与SCCP协议防护，限制SIP的注册请求，限制SCCP的呼叫建立； *10、配置3年