序号

设备名称/支出项目

技术参数

数量

1

网络万兆汇聚交换设备

1、为了保证未来良好的扩展性及网络快速线性转发，槽位数量≥4；

2、背板带宽≥520G，交换容量≥360G，包转发率≥270Mpps；

3、采取节能设计

4、每台设备配置提供1000Base-T千兆电口≥24口，1000Base-X（SFP）千兆光口≥4口；XFP万兆光插槽数量≥2口，最大可扩展8个；

5、支持802.3ad(LACP)，支持负载均衡；支持STP、RSTP、MSTP协议；

6、支持IPv6的各项功能：ICMPv6、ND、RIPng、BGP4+、 OSPFv3、PIM-SM for IPv6, PIM-DM for IPv6, PIM-SSM for IPv6, MLD snooping v1/v2,MLDv1/v2等。IPv6 DHCP 、IPv6 Telnet、IPv6 RADIUS+、IPv6 Syslog、IPv6 SNTP、IPv6 DHCP 、IPv6 FTP/TFTP、HTTP over IPv6 ；

7、支持标准和扩展ACL，完全硬件线速实现，不影响转发性能；

8、提供测试报告，证明交换机支持：多级环网保护技术、柔性资源调度Flex-Resource、QinQ功能、安全ARP功能、多维ACL功能、支持IPV6 ACL功能、安全准入功能。

9、14块1000Base-LX SFP接口卡模块（1310nm,SMF,10km或MMF,550m），LC接口。

6台

2

48口网络接入交换设备

1、固化10/100M电口≥48

2、固化千兆Combo(SFP/GT)接口≥4

3、交换容量≥48Gbps

4、包转发速率≥13.2Mpps，全线速

5、MAC表容量≥16K

6、Vlan表项≥4K

7、堆叠或者集群管理数量≥24

8、每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR等调度方式。

9、内置 DHCP Server,可对用户分配IP地址。

10、支持标准和扩展ACL，支持IP-MAC-ACL，AC-80完全硬件线速实现，不影响转发性能。

11、单端口最大ACL数量为1K。如果各个端口的ACL配置相同，则可以为每个端口配置1K条ACL，即总数可达N*1K条。

12、带宽管理，带宽最小为62Kbps，最大为1000Mbps，粒度（步长）最小可达10Kbps

13、支持防IP报文DOS攻击。

14、支持Security IP功能，保证远程管理的安全性。

15、支持IP-MAC-Port绑定功能支持。

16、支持ARP安全功能，可以防止ARP欺骗、防止ARP扫描。

17、配置界面可显示中文信息帮助，支持中文网管。

5台

3

24口网络接入交换设备

1、固化10/100M电口≥24

2、固化千兆Combo(SFP/GT)接口≥4

3、交换容量≥48Gbps

4、包转发速率≥9.6Mpps，全线速

5、MAC表容量≥16K

6、Vlan表项≥4K

7、堆叠或者集群管理数量≥24

8、每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR等调度方式。

9、内置 DHCP Server,可对用户分配IP地址。

10、支持标准和扩展ACL，支持IP-MAC-ACL，AC-80完全硬件线速实现，不影响转发性能。

11、单端口最大ACL数量为1K。如果各个端口的ACL配置相同，则可以为每个端口配置1K条ACL，即总数可达N*1K条。

12、带宽管理，带宽最小为62Kbps，最大为1000Mbps，粒度（步长）最小可达10Kbps

13、支持防IP报文DOS攻击。

14、支持Security IP功能，保证远程管理的安全性。

15、支持IP-MAC-Port绑定功能支持。

16、支持ARP安全功能，可以防止ARP欺骗、防止ARP扫描。

17、配置界面可显示中文信息帮助，支持中文网管。

7台

4

认证计费系统

1、支持基于TNC的兼容包并的Dot1x解决方案，兼容Cisco、DCN、H3C、Quidway、RG、ZTE、Aruba、Netgear、Dlink等多厂商的接入交换机和无线AP产品。

2、可配合外网流控整形网关实现联动功能，用户行为可视化管理，实现基于用户的速率控制、应用控制，并提供用户的会话级审计日志，满足公安部82号令

3、支持二次转一次认证的专利技术：可在接入层交换机上基于SCP协议实现安全访问控制和ACL规则，同时在对外网的访问上实现计费功能。做到内网只做安全控制不计费、外网访问计费的功能。而用户只需一次上网认证过程。

4、支持接入安全功能：防止非法DHCP Server、发现网络病毒报警功能、防MAC地址盗用、防病毒软件联动功能：内容包括：1）防病毒软件是否运行。2）防病毒软件的版本是否附合要求。3）病毒库允许的最长未更新时间。4）操作系统的安全漏洞等级的策略管理功能。

5、支持支持802.1x的认证前的free resource功能、支持802.1x的动态DHCP Snooping包过滤功能、支持下发计费网关的ServiceName功能，可以实现不同权限的用户访问不同的外网/目的IP组。

6、支持绑定功能：在802.1x环境下，支持用户帐号、密码、用户IP、用户MAC、VLAN、接入交换机IP、接入交换机Port的绑定功能/支持与用户帐号无关的主机IP与MAC的绑定功能。

7、支持授权功能：不需要DHCP Server的用户IP地址的下发功能、下发用户的TCP链接数限制功能。

8、支持身份认证功能：支持802.1x认证/支持Portal认证/支持PPPoE认证/支持“二次转一次认证”功能，实现了内网的安全接入功能和全网的运营计费的统一管理。支持远程VPN接入认证，可与校园网LDAP统一身份认证系统对接，实现校园网统一身份认证管理。

9、计费功能：支持包天、包月的各种预付费和后付费业务/支持基于时长、流量的各种预付费和后付费业务/支持有限时长（或流量）包月，不允许超出时长（或流量）/支持有限时长（或流量）包月，可允许超出时长（或流量），超出部分另计费/允许用户通过自服务自行修改计费类型，下月生效/支持管理台缴费、充值卡自助充值、一卡通系统划帐等多种充值方式/支持用户帐号的退款、销帐管理。

10、支持在线用户管控策略：用户认证推送上线消息，防认证用户被克隆，防认证用户私设DHCP Server，防认证用户运行网络代理，Dot1x认证用户带宽速率控制

11、支持用户web自服系统：Web用户密码修改/用户信息修改/用户余额查询/上网记录查询/用户帐单查询/帐户明细查询/充值卡充值/预付包天自助启停。

12、支持联动功能：可以与园区网的一卡通系统联动，实现通过一卡通系统向认证计费系统充值上网费/可以与上网行为日志系统联动，实现上网行为日志系统中源IP与用户帐号的映射关系/与防病毒软件联动，实现接入安全控制/可实现终端安全健康检查、补丁分发功能

13、提供安全的准入认证控制、灵活的准出计费策略管理，配合增强主机准入安全状态检查，与WSUS服务器联动实现操作系统补丁检查、补丁服务器信息下发及在线补丁升级管理，通过安全准入控制和主机安全加固提供基础网络安全保障。

14、运行平台：Linux AS5.3 + Mysql 5.0

15、配置不少于2000个用户许可，另扩展用户数可通过购买License获取。支持对无线网络与有线网络统一认证和计费。

1套

5

防火墙

1、64位4核以上MIPS处理器及高速交换总线架构（非X86）；

2、为了保证良好的扩展性，10/100/1000M千兆电口≥12，千兆光口≥6；

3、吞吐量≥4G bps，最大并发连接数≥3,900,000，每秒新建连接数≥1,000,000，VPN隧道数≥10,000；

4、支持IPV4/IPV6双栈模式；

5、工作模式支持路由、NAT、透明及混合等多种模式，集成硬件VPN功能，支持抗DoS/DDoS攻击提供SYN Flood攻击防护、畸形报文防护、IP地址欺骗防护、IP地址扫描攻击防护;

6、支持路由功能：a.RIP v1/v2、OSPF封装及多链路负载均衡。b.支持虚拟路由器；c.支持源路由\源接口路由\策略路由；d.基于应用的策略路由（例如对BT\迅雷转发设置下一跳路由）；e.静态组播路由

7、支持防病毒功能：可对HTTP\FTP\POP3\SMTP\IMAP等协议进行病毒检测；对压缩文件类型的病毒检测，须支持RAR、ZIP、GZIP、BZIP2、TAR等压缩文件类型；病毒扫描文件的大小无限制；对多重压缩文件的病毒检测。

8、支持IPS功能：可基于安全策略和安全域启用IPS；可在不同的攻击方向上启用IPS（流入\流出\双向），可以用在线防御和在线告警方式部署IPS功能；可防御的的攻击类型≥3000种；IPS特征库手工更新和自动在线更新。可据不同网站发布的内容进行URL分类过滤，控制用户对不良网站的访问，URL分类库包含的web站点数量至少2000万。

9、支持上网行为管理功能：P2P应用类可识别和阻断、IM类可识别和阻断、网络游戏类可识别和阻断、炒股类可识别和阻断、在线视频类可识别和阻断、对Web页面内容可进行关键字过滤、具有SSL代理功能，可对HTTPS协议进行内容审计等功能。

10、支持带宽管理功能：a.可根据IP/IP段分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间；b.可基于应用（例如P2P、网游、SIP等)分别设置其上、下行的最大带宽、最小带宽，并可定制带宽策略的生效时间。c.可根据认证后的用户/用户组/用户角色分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间；d.可根据IP/应用/认证用户/自定义数据流/时间/DSCP/CoS/等多种元素制定高级复合带宽管理策略分别控制上下行的最大、最小带宽及保证带宽。

11、支持SSL VPN(须支持用户名口令认证和USBkey证书认证、用户监控），设备本身自带64个SSL用户许可。

12、支持冗余电源

13、支持IPv6，须提供IPv6 Ready证书。

1台

备注

以上1-5项为同一品牌产品。

6

网络教学设备

1、总体功能要求

平台应能够支持网络课程的建设和日常教学管理，支持多种教学模式和教学环节。

2、先进性和规范性要求

平台应选择先进的技术方案，具备较长的研发与应用时间，符合相关的国际、国家以及教育部行业标准。

3、系统整合要求

平台应能与学校数字化校园以及相关应用系统（特别是教务管理系统）实现基础数据共享，避免信息孤岛。

4、易用性要求

平台应操作简单，易于维护，对技术人员依赖程度低。

5、相关资料提供

可提供平台安装光盘，提供管理员使用手册和教师使用手册。

平台性能要求

1、稳定性和可靠性

平台应确保在大并发访问量下（6000用户以上并发）的访问速度、稳定性和可靠性，应具备系统运行监控和数据备份的有效策略和机制。

2、开放性和可扩展性

平台应基于J2EE架构，采用中间件技术，提供开放接口，方便平台与不同厂商产品、不同硬、软件系统的集成；平台应根据不同硬件配置进行灵活地部署和组合，能方便地升级和更新；平台容量保证满足用户量的考虑。

3、成熟度要求

需提供10份以上与其他本科高校签署的同类型项目的合同复印件，并同时出具验收证明或用户使用报告。

4、系统用户数要求

不限注册用户数和注册课程数。

5、服务器操作系统和数据库要求

应基于Unix或Linux操作系统，使用Oracle数据库。

平台功能要求

教学主页

为不同用户角色（学生、教师、管理员）提供个性化的教学主页，内容包括最新教学信息、常用教学工具、使用指导等。

最新教学信息包括未读公告、正在讲授/学习课程、未读课程通知、未批阅/完成作业、学生选课申请、教师开课申请等。

常用教学工具包括日程安排、教学邮箱、教学博客、修改个人信息与密码等。

系统应用咨询包括简明操作流程、常见问题解答、动态帮助信息、问题反馈等。

教学组织管理

支持课程介绍、教学大纲、教学日历、课程通知等教学基础信息的编辑与发布。

可以建立任意目录结构，组织本课程的教学资源。通过在线编辑资源、上传本地文件、添加网址资源、引入教师个人资源库资源等整合多种来源的教学资源。通过查询、移动等方式灵活管理与使用资源。支持学生参与课程资源的建设。

可以根据课程内容结构来创建学习单元并可顺序发布学习内容。

学习内容的发布对象及发布状态灵活可控。

支持各类网络教材和资源，教师可以引用多种类型的文本、图形图像、动画、音频、视频的数字内容，并把它们组合为可以重放、保存和修改的个性化讲义和教程。

提供图形、图像、动画、Flash、音频/视频等文件在网页上的直接上传（无需采用FTP等工具），单个上传文件大小可达1G。

提供数学、物理、化学公式、图形以及实验仪器装置的矢量化在线动态编辑，确保文件尺寸小，伸缩不变形，适合网上应用。

教师可以对学生进行小组分组教学。

教师可以随时打开、关闭课程和课程中所有的教学模块，对每个教学模块的名称和排列顺序均可修改，并能控制每个教学模块是否对选课学生、校内师生和社会访客进行开放。

提供教学资源的编目与共享，对于引入课程的每个资源均附有符合教育部教育资源标准的元数据描述，对每个资源均可编目以利于资源的动态积累与广泛共享。

交流互动

可以为师生提供答疑讨论区（提供文字、图形图像、动画、音频、视频的呈现和链接，提供数学、物理、化学符号、公式的编辑）。

提供常见问题的管理与查询功能。

提供内部邮箱答疑功能。

提供教学博客功能，支持师生对教学与学习过程及效果的反思与交流。

支持教师将学生提交的个人答疑问题转帖到课程讨论区，同时支持教师将一组讨论文章经过抽取提炼、二次编辑后，添加到常见问题库；支持教师有序控制常见问题发布状态。

考核与评价管理

课程作业除了提供布置作业、做作业、交作业、批改作业的功能外，还具有作业统计分析、设置作业样本的功能。

在线测试支持在线组卷和在线测试功能，支持对客观题的自动批阅功能，方便教师对教学效果进行及时地测评。

试题库与试卷库便于教师进行试题与试卷的长期积累与相互共享，支持试题的批量导入功能。

课程问卷能够发挥网络的优势，加强教学信息的调查，及时给教师反馈学生的学习情况或进行学习前的摸底调查，更有针对性地开展教学并改善教学效果。

教学管理与跟踪统计

提供批量添加用户、课程等信息的功能，并提供接口与教务系统对接，基于浏览器在前端实现，与教务管理系统中排课或选课信息的动态交换，可交换数据包括：教师、学生、课程、任课、选课、培养计划和院系、专业、班级等设置信息等。

提供多种不同管理权限。

学习跟踪与统计：用于教师对每个学生的学习情况进行监测与分析。教学跟踪与统计：便于教学主管部门考察教师和课程的教学情况。学习与教学跟踪统计指标项应分别达到12项以上。同时，系统支持以常用的文件格式如Excel将学习/教学跟踪与统计信息导出，便于后续处理。

课程排行榜：具有按核心指标排序的排行榜功能。

提供平台运行的实时检测与信息统计。

平台使用培训要求

1、教师应用培训：提供不少于2次、每次2小时，面向教师的免费培训，

培训内容：平台使用功能整体介绍；教师功能介绍，实际操作练习；

培训目标：教师可以熟练使用平台教师功能。

2、系统管理员培训：提供不少于2次、每次2小时，面向系统管理员的免费培训，

培训内容：平台应用管理功能和教师、学生功能介绍和实际操作练习；

培训目标：系统管理员可以熟练使用平台管理功能，并且能够针对教师和学生的应用进行答疑、培训。

1套

7、服务器 5台

8、光纤磁盘阵列 1 台

9

光纤交换机

8Gb，24端口交换机，16端口激活，含16个4Gb/s短波SFP，含Web tools、Zoning、

EGM软件授权；不支持集联，可购买E-Port组件激活集联功能；可按需扩展到24个通讯端口，单电源（固定），原厂保修1年

1台

10

光纤通道卡

SAN网络存储类型 HBA光纤通道卡

传输速率 4Gb/s

端口数量 1口

网络端口 1口, LC

硬件规络 PCI-E×4

端口类型 LC

存储管理 温度条件: 0℃ to 55℃

湿度条件: 10% to 90% 无凝结

其他性能 PCI-Ex4

电力规格 电压 3.3 V and 12.0 V

功耗 5W

其他参数 支持操作系统 Windows 2000/2003/XPPro, Solaris10, Linux Red HatAS3.0/4.0, Linux SuSE SLES8/9, NetWare6.5, MacOSx

外观尺寸 167.65×68.9 mm

环境条件 温度条件 0° to 55°C

湿度条件 10% to 90% 无凝结

5块

11

24口网络汇聚交换设备

技术要求：

整机交换容量>=192Gbps；

整机包转发率>=96Mpps；

业务扩展槽位数>=2；

万兆接口最大数量>=4

支持百兆千兆SFP自适应

24 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位；

支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN；

支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0、支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证

支持本地端口镜像和远程端口镜像RSPAN，同时支持多对一和多对多的端口镜像

支持出方向的流量限速功能（Egress Car）

支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms

支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由

支持MCE特性

支持基于第二层、第三层和第四层的ACL，支持基于端口和VLAN的 ACL，支持出方向ACL，以便于灵活实现数据包过滤

支持DHCP Snooping，防止欺骗的DHCP服务器

支持先进虚拟化技术，可以实现多台设备虚拟为一台设备，从而实现设备的统一管理与维护，并且支持跨设备的链路聚合；

1台

12

48口网络汇聚交换设备

整机交换容量>=240Gbps；

整机包转发率>=130Mpps

业务扩展槽位数>=2；

万兆接口最大数量>=4

支持百兆千兆SFP自适应

48 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo），两个扩展槽位；

支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN；

支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0、支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证

支持本地端口镜像和远程端口镜像RSPAN，同时支持多对一和多对多的端口镜像

支持出方向的流量限速功能（Egress Car）

支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms

支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由

支持MCE特性

支持基于第二层、第三层和第四层的ACL，支持基于端口和VLAN的 ACL，支持出方向ACL，以便于灵活实现数据包过滤

支持DHCP Snooping，防止欺骗的DHCP服务器

支持先进虚拟化技术，可以实现多台设备虚拟为一台设备，从而实现设备的统一管理与维护，并且支持跨设备的链路聚合；

1台