序号

设备名称

数量

单位

技术参数

1

接入交换机

10

台

1. ★要求交换机、路由器、安全网关、实验室管理设备为同一品牌。

2. ★配置10/100M电口≥24；Console口≥1个。

3. ★交换容量≥64Gbps;包转发速率≥14Mpps。

4. 基本功能：支持IPv4和IPv6协议；支持802.1p, DSCP, IP precedence、支持基于标准、扩展ACL进行流量分类；支持RIP v1/v2(IPv4)，OSPF(IPv4，支持多进程)，OSPF v3(IPv6) ，BGP(IPv4)，RIPng。

5. 为提高设备可靠性，业务端口具备防雷能力。

6. ☆支持策略VLAN，官网链接现场备查。

7. ☆支持SEP智能以太保护技术或G.8032环网保护协议或类似技术，要求倒换时间不超过50ms。

8. ★投标现场提供原厂商针对本项目的授权书原件和售后服务函原件。

2

汇聚交换机

10

台

1. ★要求交换机、路由器、安全网关、实验室管理设备为同一品牌。

2. ★配置固化10/100/1000M接口≥28，独立非复用的万兆SFP接口≥4；Console口≥1。

3. ★交换容量≥590Gbps，包转发率≥210Mbps，支持基于硬件的IPv4/IPv6路由功能，支持IGMP、IGMP Snooping等组播协议。

4. 支持VRRP；支持MPLS功能。

5. ★MAC地址容量≥64K。

6. ★支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ISIS、ISISv6、BGP、BGP4+ 。

7. 支持基于硬件的IP、MAC、IP+MAC、Vlan的IPv4/IPv6专业级ACL功能；支持MAC绑定、MAC过滤，支持基于端口的MAC数量限制。

8. 内置 DHCPv4及DHCPv6 Server，支持DHCP Client、Relay、Snooping、Option82功能；支持SNMP、RMON、SSH、Telnet、Web管理。

9. ☆支持纵向虚拟化，作为纵向子节点零配置即插即用。

11. ★投标现场提供原厂商针对本项目的授权书原件和售后服务函原件。

3

多业务路由器（1）

5

台

1. ★要求交换机、路由器、安全网关、实验室管理设备为同一品牌。

2. ★配置WAN接口≥2GE（电）+1GE（光）；配置LAN接口≥24GE，配置同步/异步串口≥3，配置同异步串口(SA)V.35 DTE电缆≥3根，同异步串口(SA)V.35 DCE电缆≥3根。

3. ★具备4个扩展插槽，所有板卡支持热插拔。

4. ★转发性能≥2Mpps；内存容量≥512M。

5. ★内置双电源。

6. 支持PPP、MP、HDLC、ETHERNET、MSTP等链路层协议。

7. ★支持IPv4以及RIP、OSPF、BGP4等动态路由协议；支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv4向IPv6的过渡技术，包括IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道。

8. 支持IPSec VPN，GRE VPN，DSVPN， L2TP VPN，Smart VPN。

9. 支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP， CWMP，Auto-Config，U盘开局，命令行。

10. ☆支持防火墙安全域，支持IPS安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击。

11. ★设备固化端口支持POE供电≥8个。

12. ★投标现场提供原厂商针对本项目的授权书原件和售后服务函原件。

4

多业务路由器（2）

10

台

1. ★要求交换机、路由器、安全网关、实验室管理设备为同一品牌。

2. ★配置WAN接口≥2GE（电）+1GE（光）；配置LAN接口≥24GE，配置同步/异步串口≥2，配置同异步串口(SA)V.35 DTE电缆≥2根，同异步串口(SA)V.35 DCE电缆≥2根。

3. ★具备4个扩展插槽，所有板卡支持热插拔。

4. ★转发性能≥2Mpps；内存容量≥512M。

5. 支持PPP、MP、HDLC、ETHERNET、MSTP等链路层协议。

6. ★支持IPv4以及RIP、OSPF、BGP4等动态路由协议；支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv4向IPv6的过渡技术，包括IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道。

7. 支持IPSec VPN，GRE VPN，DSVPN， L2TP VPN，Smart VPN。

8. 支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP， CWMP，Auto-Config，U盘开局，命令行。

9. ★设备固化端口支持POE供电≥8个。

10. ☆支持防火墙安全域，支持IPS安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击。

11. ★投标现场提供原厂商针对本项目的授权书原件和售后服务函原件。

5

统一安全网关

5

台

1. ★要求交换机、路由器、安全网关、实验室管理设备为同一品牌。

2. 配置10/100/1000M电口≥6；SFP接口≥2。

3. 采用多核处理器的纯硬件架构（非X86）;吞吐量≥700M;;最大并发连接数≥1,000,000 ;每秒新建连接数≥20000。

4. 基本功能：支持路由，透明和混合模式部署； 支持状态检测，包过滤，深度应用层检测，支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击。

5. ★支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等；支持多链路出口负载均衡，每IP可限速。

6. 支持对IM文件内容，VPN传输隧道进行过滤； 支持对IM应用进行登录，URL和网页内容过滤，对网络视频，P2P下载，炒股软件、网络游戏等进行限制。

7. ★实际配置VPN隧道2000≥个，虚拟防火墙≥30个。

8. ☆可识别应用层协议数量≥5000种（提供功能截图）；支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议。

9. ☆支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。

10. ★投标现场提供原厂商针对本项目的授权书原件和售后服务函原件。

6

实验管理设备

5

台

1. 要求交换机、路由器、安全网关、实验室管理设备为同一品牌。

2. ★转发性能≥2.5Mpps；配置固定端口≥3*GE，其中一个为光电复用接口，扩展插槽≥6。

3. ★配置8端口异步串口接口卡≥2。

4. 支持AP无线控制器功能, 支持最大可管理的AP数≥16。

5. VPN：支持IPSec VPN，GRE VPN，SSL VPN，L2TP VPN；支持简易化IPSec部署方案EVPN。

6. 安全性：支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证、AAA认证、RADIUS认证等

7. ☆支持IPS安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击，提供官网截图并原厂盖章证明，官官网公开链接备查。

8. ★投标现场提供原厂商针对本项目的授权书原件和售后服务函原件。

7

服务器

1

台

1. ★国产品牌，非OEM产品，拥有自主知识产权，提供相同品牌的存储；外观：2U2路机架式服务器。

2. ★CPU：配置≥2颗Intel XeonV3主频≥1.6GHz 6Core；本次配置内存≥16GB DDR4 2400MHz内存；内存扩展性：配置≥16个内存插槽；内存可靠性：支持ECC、内存镜像和内存备用技术。

3. ★硬盘：本次配置≥2块300GB 10Krpm 2.5寸SAS热插拔硬盘；阵列控制器配置：支持RAID0,1,,10。

4. 网卡：配置≥4GE电口；电源：冗余交流电源；工作温度：5~40℃。

5. 管理维护：风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示。

6. 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。

7. ☆所投服务器支持黑匣子功能，提供故障信息记录，可快速定位意外宕机原因，迅速恢复业务运行。

8

存储

1

台

1. 国内知名品牌，非OEM产品；拥有自主知识产权；具有软硬件自主研发能力，保障后续产品的连续性。

2. 存储厂商为全球网络存储工业协会(SNIA)成员,具有最高级别投票权的厂商（Vendor Large Voting)，要求提供SNIA官方说明网址。要求同服务器同一品牌。

3. 同时支持NAS、IP SAN和FC SAN；配置控制器数量≥2。

4. 配置缓存容量≥4GB（纯SAN缓存，不含任何性能加速模块或NAS缓存、FlashCache、PAM卡，SSD Cache等）；支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI。

5. ★配置≥4块2TB 7.2K NL SAS硬盘，最多支持磁盘插槽个数≥204。

6. 支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI。

7. ★配置48Gbps SAS后端端口；12*GE iscsi 端口。

8. 支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面。

9

实验室管理软件

1

套

1. 安装部署方便，免拆机插卡、免重新构建分区，仅在Windows系统下双击应用程序即可完成软件的安装，支持自定义一键安装，兼容Windows XP、Windows7、Windows8操作系统(x86&x64)、Windows10。

2. ★一套系统同时满足多媒体教学及机房管理两个应用要求；支持电脑数≥51台。

3. ★支持屏幕广播，无延时，支持全屏、窗口、指定区域、指定程序广播，广播内容支持Office软件和图形图像动画类软件；支持在线视频播放，语音广播。

4. ★支持指定学生机演示，并可将演示过程指定接收对象，教师可全程监控及接管学生的键鼠操作。

5. ★支持教师远程查看学生机桌面，支持窗口预览、全屏预览、多机预览。

6. 支持教师远程控制学生机，并可远程学生机进行设置及运行软件，可以限制学生发言、提交文件等。

7. 支持消息发送、通知发送、文件传送、电子点名，支持分组管理，支持在线考试管理。

8. ☆支持黑名单、白名单；支持网址禁用或禁止上网；支持U盘限制；支持限定执行应用程序；支持远程安装卸载程序；支持屏幕录制。支持断网锁屏、进程防杀；支持多点还原、自动还原；支持网络属性绑定、目录同步、本地文件补丁侦测。

9. ☆支持上网记录功能，在教师端可以获取学生计算机访问的网址、IP地址等，可以按照时间限制条件及指定的网址筛选记录，并支持导出上网记录生成报表，供老师分析学生实验记录，可以使用屏幕广播等功能将录制的视屏广播给学生端。学生端也可以在教师端执行屏幕广播的时候执行屏幕录制功能。

10. ☆支持机房节能，帮助机房省电，管理端可设定客户端在多久时间没操作后自动关闭显示器、自动进入待机状态、自动关机；管理端可设定允许客户端每天开机的时段、一周中哪几天开机等；根据预先设定费率生成能源使用报告，精确掌握节省的电费。