序号

设备名称

数量

技术参数

1

服务器汇聚交换机★

1台

基本参数：万兆IPv6以太网交换机，基于ASIC处理器，背板带宽520Gbps，包转发率274Mpps，传输速率支持10/100/1000,10000 Mbps，支持VLAN，MAC地址表32k

接口标准：24口10/100/1000Base-T，4口千兆SFP(Combo)接口，2个万兆扩展槽位，2个专用拓扑堆叠接口，最大扩展至10个万兆口；

网络标准：IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z(1000BASE-X)、IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase)、IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)、IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)、IEEE802.1p(COS)、IEEE802.1x (Port Control)、IEEE802.3x(流控)、IEEE802.3ad；

网络协议：支持PortMirror，IGMPSnooping，QinQ，GVRP，VLAN，PVLAN；

网管功能：支持CLI、Console(RS-232)、Telnet、SSH、SNMPv1/v2c/v3、MIB接口、Trap、RMON1/2/3/9四组、SecurityIP安全，防止在非制定区域非法登陆配置；

安全性：防ARP欺骗、防ARP扫描；

其 他：QoS完全硬件实现，不影响性能每端口8个队列，支持SP、WRR、SWRR等队列调度算法支持基于802.1p、ToS、端口、DiffServ进行流量分类支持TrafficShapping(流量整形)支持优先级Mark/Remark；

电气规格：额定电压100-240VAC，额定功率130W。

2

一号楼接入交换机★

4台

数 量：4台（其中两台须配备多模光纤接入模块）

参数要求：

基本参数：可堆叠智能安全接入交换机，采用无风扇静音设计；背板带宽48Gbps，包转发率13.2Mpps，支持VLAN，MAC地址表16k；ACL条数在所有端口间自由分配，单端口ACL数量最多≥1000条；交换机内置DHCP Server,可对用户分配IP地址；

网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等；

接口标准：单机固化10M/100M电口≥48，单机固化≥4个千兆/百兆Combo(SFP/GT)接口/堆叠复用口, 可灵活用作千兆上联、级联和堆叠，模块化插槽数4 个；

网管功能：支持CLI、WEB,Console,Telnet,SNMP,系统日志,配置管理分级,SSH,RMON,MIB接口,集中网管软件,全网管功能；

安全性：支持ARP安全功能，可以防止ARP欺骗、防ARP扫描，防DOS攻击；

其 他：QoS 4个队列, 支持802.1p, ToS, 应用端口号, DifferServ, 支持SWRR/WRR/SP等调度方式；支持StackingVlan，从而实现Vlan数量的扩展，可扩展到********；IP ACL/ MAC ACL/ IP-MAC ACL/基于源、目的IP的ACL/基于IP协议类型的ACL；

电气规格：额定电压100-240VAC，额定功率30W；

多模模块标准：1000Base-SX SFP接口卡模块（850nm,MMF,550m），LC接口。

备 注：需提供信产部入网证。

3

防火墙 ★

1台

性能为千兆防火墙

网络吞吐量 >8G

最大并发连接数 不少于220万

每秒最大建立连接数 不少于80000

提供不少于8个网络接口，支持SFP模块扩展。

支持多种安全管理方式，同时支持WEB、GUI 、SSH等多种安全管理，并且支持远程集中安全管理。

防火墙系统的每一个端口必须是独立的防火区域，在该防火区中可以单独制定安全策略。

系统要能够提供多种日志存储方式和日志类型，并且能够将日志信息提供给其它系统，包括专有日志审计系统、Syslog、Webtrends等，完成日志的综合处理。

防火墙系统要求有良好的告警能力，要求支持Email，SNMP等告警方式。

防火墙系统要提供对复杂环境的接入支持，支持多种接入模式，包括路由、透明以及混合接入模式。

防火墙系统要支持多种、灵活的身份认证技术，认证方式必须包括Radius/OTP/VieCA/TACACS+/SecuID/数字证书。

防火墙系统支持强大的地址转换能力，同时支持正向、反向地址转换、端口映射，能够提供完整的地址转换解决方案。

防火墙系统能基于IP地址、端口、时间、用户名、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制。

防火墙系统要对长连接应用提供全面支持。

必须支持TOPSEC安全联动协议，能够和支持该联动协议的入侵检测系统联动，以提高入侵检测效率。

防火墙要能够抵御syn flood、smurf attack、ping of death、teardrop attack、land based attack 、ping sweep 、ping flood攻击等多种DOS和DDOS攻击。

防火墙系统要支持双机热备份功能，并且保障连接状态不会中断。

防火墙要支持VPN功能模块扩展，可同时支持SSLVPN和IPSECVPN。并提供VPN客户端软件，可方便地建立网关-网关、网关-客户端、客户端-客户端的加密隧道。

支持标准IKE，能与市场上主流的基于标准IKE、IPSEC协议的其他VPN设备进行互通。

支持NAT穿越，提供NAT自动发现机制。

要求国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》

中华人民共和国公安部颁发的《专用产品销售许可证》

中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》

中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》

防火墙管理 提供防火墙集中管理软件。

4

负载均衡器

1台

端口类型和数量不少于4个10/100/1000电口

电源数量2个

内存大于2G

系统7层吞吐能力 >=3Gbps

每秒处理7层请求 >=12.5万/秒

每秒新建TCP连接 >=25万/秒

每秒新建SSL交易 >=4000个/秒

SSL流量吞吐能力 >=500Mbps

每秒DNS查询 >=70万/秒

要求对路由条目无限制

要求支持标准802.1q VLAN封装协议

要求支持标准802.3ad链路聚合协议

要求支持单臂和双臂两种部署模式

要求支持双机热备

要求支持IPv6协议

4层负载均衡 要求支持完善的4层负载均衡算法

要求支持标准健康检查方法，并支持基于自定义脚本形式的应用层检测

要求支持支持基于源IP, Cookie Insert, 可自定义规则的会话保持方式

7层负载均衡 要求支持基于HTTP包头和负载信息的7层内容交换

要求支持可基于图形界面配置4-7层规则和策略

SSL加速 要求支持SSL加速（加解密）功能

要求支持TCP卸载/连接复用功能

要求系统可防止SYN flood等L4 DDOS攻击

要求支持应用内容过滤，能根据URL、Cookies及其他应用层内容，对应用请求进行过滤

要求支持针对HTTP协议的包头和负载进行重写，插入，删除或修改HTTP部分内容后再转发给服务器或客户端

要求支持可配合用户LDAP、Radius、TACAS等的客户端认证机制，可以配置用户先通过认证才可访问后端应用

要求支持SSLVPN功能，最少可提供5个客户端以实现远程接入网络管理

要求支持Serial CLI, Telnet CLI, SSH CLI, HTTP/HTTPS, XML API CLI，集中管理软件，基于SNMP的第三方管理软件

要求支持实时监控图表和图形化历史报表记录

要求可提供外部Web访问日志服务器从设备上收集HTTP应用访问日志

要求支持标准syslog格式的系统日志记录

5

流量整形网关 ★

1台

端口规格：千兆电口数≥6，千兆光口数≥2；

性能要求：整机应用层流量处理能力≥500Mbps，并发连接数处理能力≥150万条，支持的策略的条数≥20000条

功能要求：

可以在二到七层对流量分类，识别种类在260种以上；

可针对不同种网络上的应用进行流量限制或保证；

支持基于地址组的带宽策略：能够控制每个地址的流量，并能详细控制每个地址的具体应用和最大的会话数，同时能够根据当前链路的带宽状况平均分配每个地址的带宽；

支持基于应用、地址组、时间三个对象的混合策略；

支持二级带宽分配策略：支持在限制每个用户流量带宽的基础上同时，还可以针对某类应用（如P2P应用）的流量带宽进行限制；

支持Bittorrent，Bittorrent 的UDP 协议，Edonkey，Edonkey的UDP协议，POCO，Kugoo，PPLive，讯雷，KazaA等；

支持TCP速率控制；支持用户带宽动态调整；支持每用户、每应用策略；支持多链路独立控制；

支持BitComet0.64以上的BT一代、二代加密协议；

能够深层分析HTTP协议并能根据URL、站点、MIME、浏览器以及下载将HTTP协议细分，根据细分的对象定义带宽管理策略；

系统应通过网络应用的流量特征码及应用层特征进行流量识别，特征码库可升级；

支持未识别流量统一处理（拦截、透传、限速、二次限速、调整优先级）；

网络安全功能：

支持于端口过滤的防火墙安全功能；

可实时监控内网中每个终端的上、下行流量情况，以及每个用户的流量是否被设备的管理策略所击中；

可以进一步查看每个内网终端的流量的类型；

可以定义可疑会话和半开链接的域值，通过外挂日志统计分析系统进行统计和预警；

协议分析方式：

支持端口、特征串、应用分析、关联分析；

外挂日志统计分析系统：

对设备的配置，将应用层的流量数据吐出到外挂日志统计分析系统；

外挂日志统计分析系统可以存储足够大的历史日志记录，取决于外挂日志所安装的主机的硬盘大小；

外挂日志可提供各种应用，按时间、地址等的详细的统计功能。并提供丰富的统计报表功能，外挂日志基于windows操作系统，安装及使用方便；

出口多链路负载均衡：

完成出口链路的负载均衡，在不同运营商间寻找最佳链路，同时根据教育网出口特点，仅将收费流量引向电信专线；

应用负载均衡：将P2P流量引导至宽松的网络链路，关键应用则根据均衡算法寻找最优路径；

分配网内用户带宽：对校内用户的外网访问速率进行限制，并通过动态带宽分配技术在网络资源紧张时均衡带宽；

线路冗余和备份：利用链路监控技术检测链路质量，在某条链路发生问题时自动切换至另一条链路；

基于专用芯片的软件故障自愈功能，支持基于电口间的ByPass断电或故障直通功能。

服 务：至少免费提供5年协议库升级服务。

6

应用服务器★

4台

参数机型：标准2U机架式服务器

CPU：2颗Intel 5530 (2.4Ghz)四核处理器

芯片组：INTEL 5520芯片组

内存：12GB ECC DDR3 1333 内存

硬盘：4个300GB 15K SAS热插拔硬盘；最大支持12块3.5’热插拔硬盘,支持Raid 0，1，5，6

RAID卡：256M SAS RAID卡，支持RAID 0.1.5.6

网卡：2个INTEL 82576高性能千兆网卡，支持VMBQ虚拟化加速、IOAT2网络加速功能

扩展性：3根PCI-E 2.0，1根PCI-E ×8，2根PCI 33MHz（用于连接原有监控板卡）

其他：超薄DVD-RW光驱

电源：600W服务器专用1+1冗余电源

管理：服务器智能导航软件，全自动安装操作系统，标配IPMI 2.0，KVM OVER IP，虚拟媒体，本地光驱安装远程服务器操作系统。含正版服务器系统备份还原软件（支持Windows/Linux，本地及网络备份）

系统: 预装正版企业版SuSE Linux Enterprise Server 10操作系统（含介质），一年免费电话、邮件支持

服务：五年原厂有限保修和五年免费原厂现场服务承诺书原件，原厂商项目授权书原件

7

多媒体服务器★

2台

机型：标准2U机架式服务器

CPU：2颗Intel 5530 (2.4Ghz)四核处理器

芯片组：INTEL 5520芯片组

内存：12GB ECC DDR3 1333 内存

硬盘：6个300GB 15K SAS热插拔硬盘；最大支持12块3.5’热插拔硬盘,支持Raid 0，1，5，6

RAID卡：256M SAS RAID卡，支持RAID 0.1.5.6

网卡：2个INTEL 82576高性能千兆网卡，支持VMBQ虚拟化加速、IOAT2网络加速功能

扩展性：3根PCI-E 2.0，1根PCI-E ×8，2根PCI 33MHz（用于连接原有监控板卡）

其他：超薄DVD-RW光驱

电源：600W服务器专用1+1冗余电源

管理：服务器智能导航软件，全自动安装操作系统，标配IPMI 2.0，KVM OVER IP，虚拟媒体，本地光驱安装远程服务器操作系统。含正版服务器系统备份还原软件（支持Windows/Linux，本地及网络备份）

系统: 预装正版企业版SuSE Linux Enterprise Server 10操作系统（含介质），一年免费电话、邮件支持

服务：五年原厂有限保修和五年免费原厂现场服务承诺书原件，原厂商项目授权书原件

8

IP网络存储 ★

1套

采用IP SAN存储架构，可配置NAS文件共享；支持WEB界面管理；处理器采用64位酷睿双核存储处理器,频率≥2.13GHz；缓存≥4GB；支持146GB/300GB/450GB等多种企业级SAS磁盘,500GB/750GB/1TB等多种企业级SATA Ⅱ磁盘,支持SAS和SATA磁盘混插；单柜最大容量16TB，整个系统最大磁盘数量≥64 TB，本次配置16块1000GB SATA硬盘；双电源，支持电源故障时内置电池的缓存保护功能，保护时间≥72小时；通过CCC/CE/FCC/UL/TUV/VCCI认证，投标时候需出具证书复印件；可配置数据镜像和远程数据复制，支持扩展成为远程容灾方案，可配置支持基于时间点数据快照功能，每逻辑卷最大快照数量≥255个；提供4个前端iSCSI接口；支持RAID 0、1、3、5、10等RAID标准；支持Windows、Linux、IBM AIX、HP-UX、Solaris、Novell Netware、VMware等操作系统；提供专业版存储管理软件；配置一台24口千兆交换机(包括全部接口License和配件)；在宁夏自治区内有厂家办事处、备件库和售后工程师,提供3年原厂保障。

9

服务器机柜

2套

符合ANSI/EIA RS-310-D、DIN41491;PART1、IEC297-2、DIN41494;PART7、GB/T3047.2-92标准,兼容19"国际标准、公制标准和ETSI标准；

全部选用优质冷轧钢板制作;厚度:方孔条2.0mm,其它1.2mm;脱脂、酸洗、防锈磷化、纯水清洗、静电喷塑；

高通风率六角弧形网孔前门、双开波浪形六角网孔后门及三段式侧门，一揽子解决机械保护、通风散热、外部观察机器运行状态三方面的使用问题;

静载承重不低于800KG（带支架）；

42U，黑色,前后网孔；

600×1000×2000/mm；

10

KVM切换器

1套

4合1一体机，结合了显示器、105键盘（含独立17键数字小键盘）、鼠标、切换器的功能，依据标准19寸机架之1U高度设计；

可直接连接16台电脑或级联KVM切换器，级联串接不需要任何特别设置；

17英寸液晶显示屏，高亮度，高清晰，高分辨率显示，最大分辨率1280*1024；

本机适用于 DOS，Win3.X，Win95/98/98SE/ME/2000/2003/XP，WinNT，Netware，Unix，Linux 等操作系统；

本机适用于iMAC，Power MAC and Sun Microsystems with USB与PS2接口可选，可外接或键盘及鼠标；

不需安装软件 - 仅需按下按钮、输入热键指令及画面选择切换就可轻松操作本机；

导轨带自动锁止装置；

黑色钢质外壳；

自动扫描（Auto-scan）功能，可实现KVM自动对电脑逐一扫描，通过OSD视控菜单对Auto-scan进行设置，以方便管理；

内置电源，电源自动开关；

独立的操作系统，可支持各种操作系统，而无须添加任何其他软件或硬件；

热插拔 - 具有即插即用功能，增加或拆掉一台PC进行维修时，无需断电，允许控制端即插即用。