序号

货物名称

规格及主要技术要求

数量

服务器配件

1

服务器配件★

需新购买服务器配件，每台服务器均需增加。CPU：AMD Opteron 2350 四核*2；硬盘：146G 10K SAS *3；RAID卡：SAS RAID（128缓存，半高） PCI-E；内存：1GRegistered ECC DDR2 667 *7

3台

2

专业集群主机柜★

A、 主机柜系统: 19“41U型材机柜60×210×110cm(宽×高×深)/盲板，水平散热结构，“DAWNING”标识牌/布线系统：多网合一/散热系统：风冷散热/供电系统：TC4000 2U主电源系统：3×20A，支持单相、3相电，可带4个扩展柜，电源检测模块、电源监控模块3路×20A外接电源线、5线端子排。

B、专业集群主机柜2U电源箱

C、 专业集群主机柜1U集群控制台

1U手动伸缩控制台(曙光15"液晶显示器、鼠标、键盘、1口切换器等)

D、视频切换系统SKVM

SKVM II Over IP单个USTS使用独创的通信技术, 控制多达128台服务器,菊花链式连接,能远程切换.

E、集群CIM节点I/O模块，每节点一个，共3个节点。

1套

以上设备用于对原服务器的升级改造，要求与服务器同一厂家，有服务器厂家的项目授权书原件。

网络设备

3

核心交换机★

附表1

1台

4

24口 汇聚交换机★

附表2

3台

5

接入交换机★

交换容量≥19Gbps, 所有端口支持线速转发，包转发率≥6Mpps，10/100Base-T以太网端口≥24，10/100/1000Base-T≥2;1000Base-X SFP千兆以太网端口（Combo）≥2；支持4K个可用VLAN；支持基于端口速率百分比的广播风暴抑制；支持STP/RSTP/MSTP协议；支持FE端口汇聚，支持GE端口汇聚；支持一对多的端口镜像；支持RSPAN，支持端口隔离，支持端口自环检测；支持8K个MAC地址；支持多播MAC地址和黑洞MAC地址；支持虚拟电缆检测功能；支持双向端口线速；支持4个端口输出队列，支持WRR、HQ+WRR队列调度算法；支持Guest VLAN,支持集中MAC地址认证，支持IEEE 802.1X认证,支持SSH2.0,支持DHCP Snooping；支持SNMP，支持RMON 1，2，3，9组MIB，支持WEB网管；支持中文图形化管理；提供厂家公开印刷资料，提供信产部入网证书（附复印件），与核心交换机同一品牌。

2台

6

网络管理软件★

基于SOA的Web（B/S）架构；支持统一管理网络中的所有硬件设备（设备必须支持SNMP）；支持自动发现拓扑、自定义拓扑以及IP、二层等多种拓扑类型；支持告警提醒、转发；支持故障检测并实时告警；支持基于任务的性能分析；支持批量下发配置文件、管理命令等；支持基于全网的QoS、ACL、VLAN、QinQ等策略的统一部署、管理和调配；与网络设备统一品牌。

1套

7

网络安全认证软件★

基于SOA的Web（B/S）架构；支持801.x/Portal/VPN/无线等多种接入方式；可配合网络管理软件实现设备管理与用户管理联动，如通过点击拓扑楼层接入交换机查看该楼层所有接入用户帐户信息，通过ACL、VLAN下发实现用户网络访问行为管理，管理员可以通过交换机等网络设备强制迫使“可疑”的用户下线等（可疑用户应包括非认证用户或中病毒用户等）；支持基于用户的QoS，如根据用户身份下发使用带宽等；支持与瑞星、江民、金山、趋势科技、McAfee、Symentec、Ahn、北信源、CA Kill等厂商的防病毒软件联动；支持检测ARP攻击源，并自动下线该用户；支持包括主机关键网关MAC绑定；与网络管理软件配合支持网络拓扑直观显示用户安全状态和接入路径；支持非法外联检测（终端防双网卡、防代理、禁止拨号上网）；支持系统管理，支持检测终端应用程序、进程的运行状态，支持软件下发等；提供公安部软件安全认证、中国软件测评中心安全认证；提供3000点上客户端的使用案例；提供厂家公开印刷资料或公开技术文档证明以上技术参数的真实性；与网络管理软件统一品牌。

500用户

功能及技术指标

参数要求

总插槽数

≥4

背板带宽

≥600Gbps

整机包转发能力

≥178Mpps

处理器内存

≥512M

关键部件冗余

电源、风扇等关键部件冗余配置

接口要求

支持FE、GE、10GE接口;支持光口千百兆自适应；支持EPON业务接口；要求所有接口板必须是分布式转发工作模式

最大万兆接口数量

≥8

最大千兆接口数量

≥120

IPv6/IPv4

硬件支持分布式IPv4和IPv6线速处理

路由协议多实例

支持路由协议的多实例特性，支持二、三层的MPLS VPN，VRF数量不小于32个；并提供MPLS的操作手册和配置手册

无线功能

支持内置无线控制器插卡，可管理的AP数量不小于300个，可管理的无线用户数不小于8K

安全功能

支持内置防火墙模块，处理能力不低于5G；支持DHCP Snooping；支持uRPF；支持应用层控制，有效控制迅雷等PTP流量及其他应用层流量；支持主动入侵防御系统插卡；支持异常流量清洗插卡

可靠功能

支持以太网的环网保护技术，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术；

访问控制

支持基于第二层、第三层和第四层的ACL，每板提供ACl条目数不小于4000条；支持VLAN ACL和IPv6 ACL；支持出入方向ACL；支持基于MAC的ACL；支持IEEE 802.1X和Portal方式用户认证

QoS支持

至少具备8个QoS优先级；支持出方向的流量限速功能

其他

支持负载均衡插卡

管理特性

支持SNMP V1/V2/V3、RMON、SSHV2

资质证明

提供信产部入网证；提供IPv6第二阶段认证证明；提供国际权威机构测试报告

配置要求

双电源；千兆光口24个，千兆电口8个，10KM千兆单模模块3个

功能及技术指标

参数要求

交换容量

≥190G

转发性能

≥95Mpps

电源

支持双电源输入

SDRAM

≥256M

可支持接口类型

GE、10GE、千/百自适应端口

可扩展插槽数量

≥2

最大万兆接口数量

≥4

最大千兆电接口数量

≥24

最大千兆光接口数量

≥4

路由表容量

≥512

VLAN特性

支持基于端口的VLAN，802.1q Vlan封装，最大VLAN数(不是VLAN ID)≥4000，支持基于MAC的VLAN

MAC地址表

≥32K

MPLS VPN

支持MCE

堆叠

支持万兆堆叠，最大支持16台堆叠；支持跨设备链路聚合

链路聚合

最大支持8个GE口或者2个10GE端口聚合；支持LACP

QOS

每端口支持8个优先级队列，支持拥塞避免

认证协议特性

支持IEEE 802.1X、Portal认证，MAC地址集中认证，提供厂家公开印刷资料证明

组播协议

支持IGMP Snooping等协议；支持MLD Snooping等IPv6组播协议

路由协议

支持IPv4、IPv6动态路由协议

安全特性

支持IP+MAC+PORT的绑定；支持DHCP Snooping；支持黑洞MAC

设备管理

SNMP V1/V2/V3；支持WEB网管

认证

提供信产部入网证；提供IPv6第二阶段认证证明；提供国际权威机构测试报告

配置要求

单台配置10KM千兆单模模块 1个