（以下需求仅供参考，具体以招标文件为准）采购清单及相关要求(一)马鞍山市教育网设计思路与普通校园网不同，教育城域网发挥骨干网的作用，承载信息与整合资源，将全市各地区分散的局域网从物理上联系起来。因此，建设教育城域网设计思路如下：1.以应用为导向，服务于教育事业。所有网络建设都是为了更好服务于用户的实际应用，实现区域性的互联、信息交换、资源共享和远程教育的基础构架；2.实用性、先进性、扩展性和标准化的结合。实面向应用，注重实效，确保网络建设能够切合实际；网络体系结构具有开放性，协议遵循国际标准；具有良好的可扩展性，即满足当前使用要求又适应未来3-5的发展；3.系统结构合理、安全可靠关键设备冗余设计，避免单点故障。突出重点，重点区域重点保护；优化马鞍山市教育城域网网络IP地址划分配方案、优化VLAN划分，实现有效隔离广播风暴和病毒的传播；按照网络分层模型构建清晰的马鞍山市教育城域网网络系统组织结构；(二)马鞍山市教育网建设方案马鞍山市教育城域网信息平台的建设根据不同位置及信息点的数量和未来覆盖面扩充等多方面原因，将网络划分若干个区域。划分区域主要考虑以下几个方面：可以减轻中央核心交换机的负担、管理上方便、便于未来的连接扩充。注：汇聚层运营商投资部分，不在本次报价中，招标人另行采购。马鞍山市教育城域网信息化网络建设包括为四个层次：安全出口层、核心层、汇聚层、接入层；核心层到汇聚层建议采用万兆链路链路，汇聚层到接入层采用百兆MSTP与GPON链路。安全出口层、核心层部署在市教育局中心机房与政府机房，通过运营商专线分别连接到雨山区、花山区、金家山区和当涂县等运营商机房的汇聚交换机上，每个区县所属的学校按区域位置接入对应的汇聚交换机，实现马鞍山市教育网统一出口、统一部署策略、统一管理和资源共享等。安全出口层1.高效的NAT机制和完善的NAT溯源。具备高效的NAT转换功能，在处理的过程中采用优化的算法，保证了地址转换特性的优异性能。在启用NAT的时候，性能下降的非常少，这样就保证了在通过统一安全网关提供NAT业务的时候不会成为网络的瓶颈。2.边界网络区域隔离和包过滤。审核所连各网络区域之间的访问请求，通过与访问控制规则的比较，确保合法的访问的通过，从而为外网与内部网络建立了一道防御屏障，有效地对内外网数据进行有效地安全过滤。3.应用层安全防护。网络安全的风险已经越来越多的从网络层到应用层蔓延，入侵防御部署在网络安全出口，和防火墙一起形成立体的安全防护，入侵防御专注于应用层攻击防护，主动地对最新攻击进行防护，提供虚拟补丁功能。并且具备专业的DDoS防护能力，高效地清洗外部僵尸网络的攻击。4.整网安全检测。在城域网的网络内部，学校与学校之间，学校与internet之间都会通过核心交换机进行通信，核心交换机担负着网络的核心作用，将核心交换机的流量镜像给IDS设备，通过IDS的专业的入侵检测功能，感知整网存在的安全风险，并形成日志，发送给统一的安全管理平台，为管理者评估网络安全状况提供直观的依据，并且满足相关的合规性法规要求。核心层核心设备担负着连接汇聚层，工作，同时通过核心设备的互联，形成一套完整的网络。由于核心层设备担负着整个网络的流量。在网络核心层的流量是非常巨大的，所有的服务器均在网络的核心层提供相关的服务。对网络核心层的压力非常巨大。同时网络对安全性、稳定性的要求极高，由于网络也基本是一个金字塔的形状，那么最需要稳定的就是金字塔的顶端，即网络的核心层。网络核心层同时需要对网络的接入层提供不同的网络层的路由规划和信息转发的功能。对于网络级的保护通常时间是非常长的，那么对一些关键业务，通过结合二层快速收敛的协议一起来完成对网络安全性的提升和网络的自愈能力。设备须支持对不同部门的规划，如实现全网统一VLAN的规划等。对每个系统分配不同的VLAN并且针对不同VLAN实现不同的安全和控制的策略等。但是在自身的网络核心层需要通过完全的三层策略来进行VLAN的终结和三层数据的交换工作，不建议全网全部采用统一网络协议进行规划，建议采用二层和三层协议相结合的方式共同实现网络的规划工作。在核心层的规划中，主要应该采用结构稳定并且能够进行详细路由查找的三层路由协议来进行规划。汇聚层汇聚层的设备用来转发本区域用户到其他区域用户的横向流量，同时发送本区域用户流量到核心层。汇聚层将大量用户接入到互联的网络中，模块化扩展接入核心层设备的用户数量。汇聚层具有高带宽、高端口密度、高转发性能等特点，用于支撑该汇聚层下各学校之间的流量。增加汇聚层既可实现就近的网络进行初期收敛汇聚、减轻核心交换机的负担、便于排障，即使子网内部出现故障时，也会影响到其他子网的使用，反之，一旦核心交换机出现故障，由于每个区县有汇聚核心交换机，每个区县内部数据交换不需要通过核心交换机既可以顺利进行。接入层在整个马鞍山教育城域网接入层作为各个学校的核心，每个学校把各自的网关部署在核心交换机上并在核心上启用动态路由协议（如OSPF协议），加速整个网络的网络拓扑收敛。建议部署三层交换机能够实现对用户的访问控制，并具有较强的安全和QOS控制功能，支持802.1x的认证，支持千兆上联千兆到桌面，支持SMNP的网管。运维区运维管理区共分为两个部分：一方面对教育城网管理维护人员行为审计，另一方面对全网的设备进行管理。统一运维审计系统作为各支撑系统维护的统一接入点，对维护操作进行集中管理，管理人员可以对支撑系统的用户和资源进行集中管理、集中授权、集中控制和集中审计，从技术上保证业务支撑系统安全策略的实施，保障业务支撑系统安全、高效的运行。在核心机房部署网络管理软件，实时对全网的网络状态进行掌握，实现网络topo、IP视图等可视化、可视化流量管理及细致的流量分析，一旦网络出现问题可以通过网管智能告警分析，以短信、邮件等多种通知方式管理员。网络行为管理系统用户管理：系统支持对用户按照学校、年级、班级、楼宇、部门等进行分组管理，根据单位实际网络情况支持以IP地址、MAC地址、账号验证、Windows域帐号、VLAN ID、交换机端口、IC卡等多种模式来精确识别、定位用户，按个人、分组或全体等层次对用户的上网情况进行审计分析以及控制，支持IP&MAC绑定，支持实名身份认证。同时还可以对不同人员可以设置免监控、不监控邮件内容等不同的监控级别。实时监控：可以通过浏览器实时查看用户当前的上网情况，如当前在线的用户，其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽等等，并可实时查看用户即时的聊天信息、外发表单（BBS）信息、网络会话信息等。管理者可了解网络目前应用状况，及时进行控制和调整，保障网络正常运行。日志记录：详细记录了用户的上网的各类日志，包括HTTP、SMTP、POP3、Telnet、FTP、QQ、MSN、游戏、股票、视频等近百种常见应用的上网日志，包括收发邮件内容、WebMail内容、BBS发帖内容、即时通信内容等。同时记录了访问时间、IP地址、MAC地址、流量等重要信息，日志可以按照要求保留60天以上，归档的日志可通过各种组合条件进行在线查询，也可以远程备份到异地进行离线查看。内容审计：支持对常见Internet交互内容的数据还原，如SMTP、POP3、WebMail邮件信息，BBS等POST表单信息，MSN、QQ、雅虎通、ICQ等即时通信信息，包括其附件内容，可对记录的内容进行审计和统计分析。虚拟身份采集：有目的的识别和采集用户上网所使用的网络虚拟身份，比如邮箱地址、论坛帐号、即时通信帐号、网络社区帐号、游戏帐号等等，并和用户实际身份匹配归档。敏感信息布控告警：接收告警规则，通过实时分析对用户访问日志和内容进行分析比较，发现符合条件的进行告警通知。统计分析：提供数百种统计报表对上网流量、时间等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对用户上网情况进行分析。对于用户即时流量提供记录报表,并对于网络出口的流量进行分析，统计结果可导出到Excel表格，方便进行二次处理。（三）设备清单序号设备名称主要技术参数数量/单位1安全路由网关1.硬件平台架构：先进的硬件平台非X86、多核、分布式；2.接口数量和类型：配置6×1GE 4×10GE，4个万兆多模模块。3.性能指标：吞吐量≥50G开启各种安策略后64字节100%的线速转发，最大并发连接数≥2000万，每秒新建连接数≥80万，≥10G防DDoS性能。4.20G性能IPS业务板（可另配置，但性能不能低于20G，4×10GE端口）5.支持NetFlow、sFlow、cFlow、J-Flow、IPFIX、NetStream等其一协议；6.配置基于IP的带宽管理等功能模块的7.配置NAT log,含系统流畅稳定运行所需要的服务器和10T存储空间2台2核心交换机1.多级平面网络架构整机提供；交换容量≥48T，包转发：10000M。2.虚拟化：支持虚拟交换机功能，一台交换机可以虚拟成多台逻辑交换机与多虚一功能3.TRILL：配置TRILL协议组建无阻塞大二层网络，控制平面、数据平面、管理平面完全隔离，提高系统可靠性，保持业务持续性。时延：在大流量环境下，时延都保持在的微秒极，同时抖动也非常低，和帧长无关。4. 配置:每台提供完整主机、双主控、满配交换板、3块交流电源； 48端口千兆以太网电接口1块、48端口千兆以太网光接口板1块、24端口万兆板卡1块和40KM的万兆光模块14块。万兆多模模块10块。5.支持协议类型：配置IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4 ，配置IPv6的策略路由，配置VRRPv3，配置IPv4向IPv6的过渡技术；配置TRILL/SPB；配置FCoE（FC over Ethernet，以太网光纤通道）技术；支持MPLS基本功能；配置MPLS VPN/VLL/VPLS；支持NetFlow、sFlow、cFlow、J-low、IPFIX、NetStream等其一协议；2台3学校核心交换机1.交换容量≥256G，支持万兆扩展，包转发率：整机小包线速（64字节），支持交流电源2.实际配制RIP协议与OSPF协议；3.二层功能：支持VLAN内端口隔离，支持RRPP多实例。4.提供24个10/100/1000Base-T以太网端口，2个的SFP千兆端口，交流供电。5.配制DHCP SERVER、MPLS CE功能；100台4学校核心交换机1.交换容量≥256G，包转发率：整机小包线速（64字节），支持交流电源。2.实际配置RIP协议与OSPF协议；3.二层功能：支持VLAN内端口隔离，支持RRPP多实例。 4.提供48个10/100/1000Base-T以太网端口，2个的SFP千兆端口，交流供电。5.配制DHCP SERVER、MPLS CE功能；52台5学校接入交换机1.业务性能：交换容量≥32G，包转发率≥整机小包线速（64字节）。2.可靠功能: 支持802.1X认证。3.安全功能：支持CPU保护4.二层功能：MAC地址≥8K，支持端口聚合。5.组播：支持IGMP Snooping V1,V2,V3。6.防雷：所有业务端口防雷能力（无防雷能力需提供雷击保修承诺）。7.提供48个10/100Base-T以太网端口，2个的SFP千兆端口，2个千兆电口，交流供电；8.支持Trunk双向流量镜像9.支持SNMP222台6学校接入交换机1.业务性能：交换容量≥32G，包转发率≥整机小包线速（64字节）。2.可靠功能: 支持802.1X认证。3.安全功能：支持CPU保护。4.二层功能：MAC地址≥8K，支持端口聚合。5.组播：支持IGMP Snooping V1,V2,V3。6.防雷：所有业务端口防雷能力（无防雷能力需提供雷击保修承诺）。7.提供24个10/100Base-T以太网端口，2个的千兆电口端口或2个的SFP千兆端口（按实际需求），交流供电；8.支持Trunk双向流量镜像9.支持SNMP220台7统一运维审计1.符合国家信息系统安全等级保护要求：身份鉴别和自主访问控制（要求身份鉴别限制非授权访问）、强制访问控制（按照访问策略控制用户访问的要求）、安全审计（对网络、主机、应用系统、用户行为进行审计记录）。2.硬件架构：提供软硬件一体，裁剪内核 优化TCP/IP协议栈、精简Linux，专用硬件设备，8G内存，2*1T SATA（RAID1）作为系统盘，2*2TSATA（RAID6）作为数据盘，4个千兆网卡，支持控件、B/S、C/S。1台8网管系统1.系统要求：网管系统支持B/S架构，可以随时随地管理网络。2.拓扑发现：支持网络设备自动发现，设备类型主要包括路由器、交换机、服务器等，并能够正确识别设备间的拓扑连接关系，提供物理拓扑图。3.视图管理：支持拓扑图方式显示被管网元及其之间连接的状态，提供对子图、网元、链路、网元状态多方面的界面呈现。4.告警浏览：支持告警板、拓扑显示、告警查询浏览功能界面进行告警的查看，方便的进行告警的实时监测功能。支持告警面板实时告警数量统计。支持告警查询后的导出功能，支持告警的确认、清除、跳转定位到设备/面板故障点功能。5.配置不少于对1000台设备的管理，实现分级网管功能；6.网流分析，配置NetFlow、sFlow、cFlow、J-Flow、IPFIX、NetStream等协议，含2000个点授权。7.含系统流畅稳定运行所需要的服务器1套9网络行为管理系统1.12个1GE端口或两个10GE端口2.审计能力10G3.上网用户数：1000004.含分光与分流器（此项为非必须要求，请根据所投产品自行选择配置，但行为管理设备故障不能影响网络性能）5.含10G流量90天的行为记录存储空间6.实时监控：查看用户访问外部网络的信息，包括访问的协议、IP地址、访问的内容、数据的流量和访问时间；7.审计查询：根据组合条件查询用户历史上网记录，包括访问内容，发送信息内容等；8.统计分析：强大的统计分析功能，丰富的统计表现手段，对不同地点上网的人员的数据可以归并；9.用户管理：智能用户识别，灵活的用户权限管理和分组；10.内容监控：对在网上传送的数据内容进行监控，包括邮件的收发、BBS发贴、通过Web上传的文件、MSN发送的信息内容，并能针对敏感信息进行分类和通知；11.日志存储：所有日志可存储、查询；12.权限管理：管理员有不同的系统管理和查询权限。2套10　IDS1*RJ45串口，1*RJ45管理口，标配6*GE电口，2个万兆接口配置万兆光口模块。吞吐量≥10G、最大并发TCP会话数≥200万、每秒新增TCP会话数≥10万提供能够针对3000种以上的攻击行为、异常事件，以及网络资源滥用流量，进行检测。攻击特征库须获得Approved兼容性认证。具备攻击快照功能，详细记录触发告警的数据特征，以便做进一步的事件分析。支持细粒度的自定义应用功能，支持的参数至少应包括：搜索范围、数据传输方向、特征数据等。为实现精确匹配，必须支持与、或等逻辑运算具备系统健康状态异常告警机制，能够实时监控系统CPU、内存，异常状况时通过邮件、短信告知，告警触发条件可设置。支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量提供Web信誉机制，在用户访问被植入木马的页面时，给予及时报警，能够有效检测Web安全威胁渗入企业内网提供先进的DoS/DDoS攻击检测能力，能对环境进行感知；能够有效检测出SQL注入、具备防僵尸网络功能，从而提高整体安全防护能。支持标准的RADIUS和LDAP接口，及第三方认证平台，实现更灵活、更安全的认证控制。2套11WEB应用漏洞扫描专业WEB扫描设备，非漏洞扫描带WEB扫描模块，1*GE管理口，4个10M/100M/1000M自适应扫描口，一个千兆链路扩展板卡，产品无需安装任何控制台和第三方数据库；支持多台设备的集群管理，支持多任务负载均衡，单任务URL级别的负载均衡方式，并且支持多路扫描，不同网段网站同时检测的需求，扫描无IP数量限制。漏洞知识库漏洞信息大于1000条，提供详细的漏洞描述和对应的解决方案描述；支持SQL注入、Cookie、跨站脚本攻击、伪造跨站点请求、网页挂马检测、隐藏字段检测、Web服务漏洞的检查。分析器支持常见的字符编码标准，如ISO-8859-1、UTF-7、UTF-8、UTF-16。支持基于basic、NTLM、Cookie等认证方式的Web应用系统安全扫描。支持预设Cookie和登录预录制检测，支持HTTP和SOCKS代理扫描，支持自定义User-Agent设置；同时提供支持深度优先及广度优先爬行顺序的能力能够通过JavaScript执行获取链接，能够自定义扫描连接与自定义排除连接。支持大小写敏感或不敏感（case-sensitive/insensitive）的网页爬行方式。产品提供漏洞验证功能，直观展示漏洞验证过程信息，验证漏洞真实存在。漏洞插件库支持按照国际权威安全组织OWASP TOP 10-2010、OWASP TOP 10-2013、WASC分类标准分类。提供标准的Web Service接口支持，方便与第三方安全产品或管理平台进行数据采集和调用。支持与WAF第三方产品联动，生成报表可供WAF生成安全防护策略，通过漏洞检测和威胁防护的循环式管理，无缝保护站点安全。支持IPv6；产品支持手动升级和自动升级，升级频率不低于两周一次。提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原。1套注：1、如果在技术参数或配置中标明了品牌或产地，则仅供参考，并非指定，投标人可以选用替代的方案，但这种替代整体上要优于或相当于招标文件的相关要求。 2、为鼓励不同品牌的充分竞争，如某货物或设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，投标人可对该参数或要求进行适当调整，并应当说明调整的理由，且此调整须经评审组审核认可。3、IPS与IDS不能是同一品牌产品；第2、3、4、5、6、8项须为同一品牌产品。（四）商务要求1、货物的制造、施工、安装、维修、检验、验收等以及软件及系统的开发、安装、调试、试运行、验收等按照以下原则执行按照以下原则执行：有国家标准的执行国家标准；无国家标准的执行行业标准，无行业标准的执行企业标准。2、所有货物（包括零部件）须为全新的、未使用过的原装正品。有国家强制性认证要求的产品须提供3C证书，投标货物的主要技术参数、功能及配置必须满足招标文件要求。主要货物的主要技术参数、功能及配置情况必须由投标人提供国家相关检测机构出具的检验报告或生产厂家公开发布的资料等技术资料予以支持（技术资料必须加盖制造商统一对外的公章），没有技术资料支持的技术参数、功能及配置不能视为响应。2.1安全路由网关、IDS、WEB应用漏洞扫描，须提供本次所投品牌型号的公安部销售许可证。3、技术支持3.1中标人应向招标人提供全方位及时而有效的技术支持和服务。3.2中标人负责供货、安装、调试。3.3中标人负责将货物的全部有关技术文件（外文应提供中文翻译资料，下同）、操作使用说明书、质保书、保修证明、维护手册及相关设计、制造、检验、安装、技术性指导资料以及根据中国相关法律规定制造、销售报价货物（包括主要部件和材料）所必备的各种证书 (如CCC强制性认证证书、入网许可证、产品质量检验报告、软件著作权登记证书、计算机信息系统安全专用产品销售许可证、涉密信息系统产品检测证书、国家相关检测机构出具的检验报告、公安部销售许可证、鉴定证书等）等文件汇集成册交付招标人，涉及进口的产品或部件配件等须提供中国海关进口货物报关单、完税证明及商检证明等材料。3.4中标人所提供的货物及服务须确保该项目网络系统的稳定性、兼容性和安全性。4、质保及售后服务：4.1中标人须提供至少3年的免费质保服务（安全路由网关、交换机需提供原厂质保承诺书），所有质保费用均已包含在投标报价中，质保期满后，应提供优先的有偿售后服务及按不高于投标文件中主要配件、易损件清单所报价格供应原厂零配件等。软件质保期内免费升级服务。4.2中标人须设有维修服务电话，负责解答用户在设备使用中遇到的问题，及时提出解决问题的建议和操作方法。4.3售后服务响应时间：如货物出现故障，电话响应无法解决，中标人必须在接报修电话6小时到现场并解决问题。5、培训：中标人负责为招标方操作人员提供操作及维护培训，直至其能熟练独立操作及日常维护与保养，简单故障诊断与排除。6、交货期: 合同签订之日起30日内交货并安装调试完毕。7、交货及安装地点：招标人指定地点8、验收：8.1招标人和相关部门按照国家规定标准验收，没有国家标准的按行业标准验收，无行业标准的按地方或企业标准验收，中标人予以配合。涉及安全、消防、环保等需要由质检或行业主管部门验收的项目，招标人须约请相关部门和专家参加项目验收。8.2货物在验收时，投标人应提供发票、制造厂家出具的产品合格证书、装箱清单等, 涉及进口的产品、部件、配件等须提供中国海关进口货物报关单、完税证明及商检证明等材料；提供有关货物的操作规程和使用说明书，维护手册、保养修理所需的各种随机工具及相关设计、制造、检验、安装、技术性指导等文件和应由投标人提供的必要文件。8.3招标人对货物进行全面的验收，对验收中暴露出来的问题，中标人应及时进行整改，最终验收合格后，招标人向中标人签发最终验收证明。9、付款方式：9.1安装调试完毕验收合格之日起10个工作日内支付合同总价的90%，从验收合格之日起满12个月无质量及售后服务问题，10个工作日内支付合同总价的 10%。9.2付款手续：招标人持相关资料，经马鞍山市财政局政府采购科审核后，到马鞍山市财政国库集中支付中心办理付款。