网络与信息安全建设第二期采购项目采购需求征求意见公告网络与信息安全建设第二期采购项目采购需求征求意见公告

项目名称 : 网络与信息安全建设第二期

项目编号 : 晋政采[2014-511]J194-A427(预)

　　山西省省级政府采购中心受山西省环境保护厅机关的委托，拟于近期组织网络与信息安全建设第二期采购项目竞争性谈判活动，现就该项目的采购需求公开征求社会各界的意见。

　　一、本次竞争性谈判采购的需求及要求 :

　　(具体内容详见附件一)

　　二、关于修改意见的回复 :

　　如有修改建议(格式详见附件二)，请于2014年8月12日17 : 00时前以书面形式直接送达或传真报送山西省省级政府采购中心。书面材料必须加盖单位公章，同时提交相关的电子文档，逾期送达的恕不接受。

　　三、联系人及联系方式 :

　　项目联系人 : 武文斌

　　地 址 : 山西省太原市迎泽大街330号

　　　　 (省城联社五层535室)

　　电话及传真 : ****-*******　4065431

　　电 子 邮 件 : wwbhays0214@163.com

山西省省级政府采购中心

二〇一四年八月八日

　　附件一 : 政府采购项目需求及要求

　一、资质要求 :

　　无

　二、交货时间 :

　　签订合同后15个工作日内

　三、交货地点 :

　　山西省太原市滨河西路21号

　四、付款方式 :

　　供货调试验收合格后付95%，剩余5%作为质保金，一年后无质量问题无息退付。

　五、售后服务 :

　　须具备原厂商三年软件升级和三年维保服务

　六、技术要求 :

序号
货物名称
需求或性能描述
单位
数量

1
外网核心交换机
1.基本配置：千兆电口数〉=48，千兆光口〉=24，千兆多模模块3个，配置所有端口与主控板分离；双主控双电源；电源总功率〉=1600W；CSS集群卡〉=4及配套线缆；业务插槽数≥6；
2.性能：背板带宽≥6T；交换容量≥5.12T；包转发能力≥2880Mpps，要求所有配置单板能进行IPV4，IPV6，MPLS VPN线速转发；支持无源背板；支持风扇冗余，支持风扇模块分区管理，支持风扇自动调速；
3.端口类型：支持万兆端口、千兆光口、千兆电口、百兆光口、百兆电口IPv4协议：硬件支持分布式IPv4线速处理，整机万兆端口密度〉=240个（除了用于堆叠的万兆接口）；万兆单板端口密度≥40；支持CSS交换网集群；支持主控板堆叠，实配硬件用于堆叠，不占用业务槽位；堆叠带宽〉=256G；
4.路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道；支持MLD Snooping和IPv6 PIM；MPLS：支持MPLS 分布式L2/L3 MPLS VPN/VLL/VPLS，支持MPLS OAM，支持MPLS TE；支持路由协议的多实例特性，VRF数量不小于32个；
5.可靠功能：支持软件环网保护技术，可与其他厂商设备混合组网，要求倒换时间为50ms，支持硬件BFD和OAM，支持3.3ms故障监测和50ms倒换，保证设备高可靠性，需要提供给权威的第三方测试机构的测试报告；支持2级CPU保护技术，支持1K CPU队列，提供权威第三方机构测试报告，
6.热插拔支持：支持模块热插拔（包括交换引擎、电源模块、接口模块）；
7.支持能效以太网功能，IEEE 802.3az；主控板支持时钟能力，同步以太网；
台
1

2
无线控制设备
1．本次配置：单电源；功率〉=500W；配置千兆多模模块1个；
2.硬件规格：AC支持24个千兆以太网口，4个SFP Combo口和2个10GE光口；AC支持24口POE+（802.3at）满供；AC设备应支持双电源备份，并支持交流和直流二种供电方式。支持电源模块热插拔；
3.AC软件规格：AC的AP管理数≥500；AC的DHCP地址池数量不小于128；AC的ACL规格不小于8K；AC支持针对用户的业务续航功能即当CAPWAP隧道中断时，用户业务可以正常转发；AC支持基于VAP的IP Source Guard；AC支持基于VAP的DAI(Dynamic ARP Inspection )；AC支持基于VAP的DHCP Snooping功能；AC支持AC内同VLAN漫游；AC支持AC内跨VLAN/子网漫游；
台
1

3
外网汇聚交换机
1．基本配置：千兆电口〉=24；千兆光口〉=4；交流电源1个；千兆多模模块1个；
2.交换容量：〉=256Gbps；转发性能：〉=96Mpps；支持POE+；VLAN：支持Access、Trunk、Hybrid和QinQ接入方式；支持defaultVLAN；支持VLAN mapping；支持灵活QinQ；支持三层功能；
3.MAC：支持32K个MAC地址；支持MAC地址自动学习和老化；支持静态、动态、黑洞MAC地址；支持源MAC地址过滤；支持接口MAC地址学习限制；
4.DHCP：支持DHCP Client；支持DHCP Snooping；支持 DHCP Relay；支持 DHCP Server；
5.ARP：支持8K 表项；支持静态、动态ARP；支持VLAN上应用ARP；支持免费ARP；支持ARP Proxy；
6.路由：支持12K 路由；支持静态路由、RIPV1/2、OSPF、IS-IS、BGP；支持等价路由；支持路由策略；支持VRRP；支持策略路由；
7.可靠性：支持RRPP环型拓扑和RRPP多实例 / 支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护；支持智能以太保护SEP协议；支持BFD For OSPF/ISIS/VRRP/PIM协议，支持STP/RSTP/MSTP协议/支持BPDU保护、根保护和环回保护/支持以太Trunk（E-trunk）；
8.二层组播特性：支持IGMP Snooping功能；支持IGMP Proxy功能；支持用户快速离开机制；支持组播流量控制；支持跨VLAN组播复制；支持可控组播；
9.管理协议：支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；
10.OAM功能: 支持ETH OAM(802.1ag，802.3ah)；硬件实现ETH OAM功能；
台
1

4
无线接入点设备
1.室内AP要求双频;支持 2.4G&5G Hz; 内置天线; 802.11a/b/g/n;瘦AP; 2*2MIMO,600Mbps；
2.室内AP硬件规格：网口防浪涌标准≥1500V；室内环境AP:-10℃～50℃；
3.软件规格：AP每个频段应支持至少16个虚拟AP(VAP）；支持WDS AP 零配置自动上线，AC可集中管理无线网桥；支持基于VAP的流量限速；AP需支持Dying Gasp功能，即当AP在本地供电失效后短时间内保持CPU运行，主动上报断电告警；AP工作在本地转发模式时需支持DHCP Snooping,DAI,IP source Guard.防止ARP、仿冒源IP及私设DHCP server的攻击；AP需支持基于用户组的业务策略，支持基于用户组下发业务控制的授权策略，包括业务VLAN、ACL、上行行限速和用户组间/用户组内的隔离访问控制；
4.射频管理：AP支持CDD(Cyclic Delay Diversity) 循环延迟分集；AP支持LDPC(Low Density Parity Check Code) 低密度奇偶校验码；AP支持STBC（Space-Time Block Coding）空间时分组编码；AP支持SST；AP支持Beamforming功能；支持5G优先接入控制；
台
40

5
网络管理系统
1.系统配置要求：支持windows、Linux操作系统；支持MySql /MS SQL Server/Oracle 数据库；
2.系统架构：支持B/S架构，可以随时随地管理网络；Web浏览器支持IE8及更高版本；
3.平台能力：网管平台必须默认至少含500台数量的设备管理能力；
4.第三方设备管理：支持自定义设备类型、支持自定义告警、支持自定义性能指标、支持自定义设备配置文件备份命令、多家厂商设备统一无缝构建拓扑，统一告警查询与过滤，以上要求做现场演示。
5.拓扑发现：支持网络设备自动发现，设备类型主要包括路由器、交换机、服务器等，并能够正确识别设备间的拓扑连接关系，提供物理拓扑图；支持LLDP二层链路和sidebyside 三层链路自动发现；
6.视图管理：支持拓扑图方式显示被管网元及其之间连接的状态，提供对子图、网元、链路、网元状态多方面的界面呈现；支持可通过浏览拓扑视图来实时了解整个网络的运行情况；支持按照子图分层展示TOPO信息、提供按用户信息保存网元位置；支持拓扑背景图和自定义图标功能；支持网元、链路上的TIPS信息展示，快捷显示网元、链路的关键信息，以上要求做现场演示
7.告警浏览：支持告警板、拓扑显示、告警查询浏览功能界面进行告警的查看，方便的进行告警的实时监测功能。支持告警面板实时告警数量统计；支持根据产生告警的不同，染成不同的颜色。支持告警多种组合的查询过滤条件设置和排序功能。支持告警查询后的导出功能，支持告警的确认、清除、跳转定位到设备/面板。以上要求做现场演示；
8.告警远程通知：支持E-Mail、短信方式进行告警的远程通知，无论何时何地，都能及时通知维护人员定位问题，提高故障处理的实时有效性；
9.性能管理：支持性能采集周期，并且支持4级性能阈值条件设置，做现场演示；支持阈值告警的管理，实现根据具体监视实例的阈值条件设置产生阈值告警；
10.报表管理：支持丰富的预定义一键式报表，支持包含：网元基本性能报表、单板性能统计报表、接口流量统计报表、设备资源存量报表、链路资源存量报表、端口资源存量报表、设备通断报表、链路通断报表、端口通断报表、设备端口占用统计报表、设备类型统计报表、网元告警级别统计报表、设备板卡统计报表，并提供设置的现场演示。支持报表指标的灵活选择；支持多种图形展示，提供饼图、柱状图、折线图等图形格式。支持周期型报表生成，在浏览报表数据的可以进行打印或存为文件；支持Excel、Word、PowerPoint多种格式的报表文件生成；支持报表E-Mail转发；
11.业务管理：支持L3VPN业务管理；支持第三方设备VPN业务管理；业务发现：支持自动发现已部署的VPN业务，无需指定设备PE、CE角色；支持多种发现策略，包括VRF路由策略、VRF名称。
12.业务监控：支持WLAN全网资源管理，提供全网物理资源、AP、Rouge AP、STA、SSID等信息。支持查看WLAN位置拓扑，支持通过位置拓扑查看当前热点位置及射频信号覆盖范围，并标识冲突域。支持查看WLAN业务拓扑，支持通过业务拓扑，查看AC、AP、非法AP及终端用户之间的逻辑关系。支持业务性能监控，提供TopN流入/流出流出流量性能统计、PE-CE流量性能统计、VRF流量性能统计、VRF路由性能统计。并做现场演示；
13.故障诊断：支持在AP设备上执行Ping；支持在AP与AC隧道上执行Ping或Tracert；
14.业务报表：支持WLAN业务报表，提供AP流量明细、STA在线趋势、AP速率、STA信息等报表；
15.应用流量分析：支持对网络各种流量的监控与分析，做现场演示；支持对设备接口流量、应用流量、DSCP流量等的分析与统计功能，做现场演示；
16.虚拟化平台：支持vmWare平台，支持vSS和vDS；虚拟化管理：支持虚拟感知，支持通过推送的方式主动提示用户。支持物理服务器整体实时同步，效率高。
17.网络可视化管理：物理全网数据中心拓扑,物理设备、虚拟设备统一拓扑管理；
18.虚拟变更（上线、下线、迁移）：支持批量配置虚拟网络策略，大大提高配置效率。支持自动部署TOR的网络配置及vSwitch的配置；支持迁移、上线失败时，支持策略手工修复。支持Radius通道高速传输；
19.系统集成能力：支持独立部署 和 集中部署；
20.有线无线接入认证管理：认证类型和认证协议支持全(802.1x、portal、VPN、证书认证等)；
21.认证策略管理：有独立的认证策略服务器，支持基于用户、时间、类型、位置等策略元素的灵活认证；
22.需提供软件著作权证明或者授权证明。
台
1

附件二 : 采购项目采购需求修改建议(格式)

关于网络与信息安全建设第二期采购项目采购需求修改建议

序号
条款号
本项目商务、技术需求中的

参数或要求

（请详细标明该内容及该内容在项目需求书中的页码、行数）
修改理由或建议

（请明确说明）

单 位 : (盖章)

法人代表 : (签字)

联系方式 :

日　　期 :

--------------------------------------------------------------------------------