楼栋

安装点

产品类型

产品型号

产品说明

数量

教学楼

主控室

核心交换机

RG-S7805C组合包2

1.整机主控引擎插槽≥2个，业务插槽≥3个
2.支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性。
3.交换容量≥40T，包转发性能≥14000Mpps
4.N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合."
5.1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。要求N≥4
6.支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。
7.支持Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN
8.支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像。
9.支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议
10.支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert。
11.支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。"
12.要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。
13.要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能
14.采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。
15.支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作
16.实配冗余电源，≥12GE电，≥24GE光，≥4个10GE光

1

汇聚交换机

RG-S5750-24GT/4SFP-E

硬件参数：
1.★固化端口：≥24个10/100/1000Mbps电口，≥8个100/1000Mbps光口
2.★设备可提供USB口，用于保存日志和快速配置管理
3.★交换容量≥256Gbps

4.★包转发率≥155Mpps

5.整机采用绿色环保设计，满负荷情况下电源功率≤58W，要求提供官网截图。
技术特性：

6.★支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+

7.★支持VRRP，VRRP v3

8.★支持 IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping

9.★支持基本的QinQ，支持灵活的QinQ
10.★支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6
11.★支持虚拟化功能 （非堆叠模块实现，不占用扩展槽），需提供官网截图、权威机构性能测试报告和国家知识产权权威部门出具的专利说明书，每提供一份加1分。
12.★要求所投产品支持ITU-TG.8032ERPS,并且链路故障的收敛时间≤15ms,并提供工信部出具的测试报告作为证明材料
13.★要求所投产品支持IPFIX；

14.★要求所投产品支持NLB集群服务功能；

15.★要求所投产品支持MPLS功能；

16.★要求所投产品支持CFM功能；
资质要求：
17.★要求所投产品支持防雷等级≥6KV，以权威机构出击的第三方测试报告为准；
18.★要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。
19.提供工信部IPv4和IPv6进网许可证复印件

1

无线AP控制器

RG-WS6008

硬件参数：
1.★默认可管理AP数≥32个，最大可支持管理224个AP

2.★802.11转发性能≥8G

3.★固化千兆电口数≥8；固化千兆光口数≥2个
技术特性：
4.为保障无线网络的可靠性，单台设备最大可配置AP数目≥2048，实现AP动态冗余。

5.单台设备最大支持的在线无线用户数目≥6400。

6.要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。

7.★支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证。

8.★对Wall AP可支持的容量翻倍。

9.★无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP 接入虚拟AC中。提供国家权威机构测试报告证明，并加盖原厂鲜章

10★授权无线控制器含产品专用升级许可证License，每套可支持增加32个普通AP或64个墙面式AP的控制权，支持WS全系列控制器11.x及以上版本使用
资质要求：
11.★提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件。

12.★产品电气安全符合GB 4943.1-2011标准，提供国家权威机构测试报告证明，并加盖原厂鲜章

1

网关

RG-EG2000SE

硬件参数：
1.★机标准1U设备，非X86多核硬件体系架构，提供官网说明链接并截图

2.★支持固化千兆电口≥8个，固化千兆光口≥2个
3.★支持单硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换

4.★支持内存≥2GB（为防止虚假应标，提供功能配置截图证明，并加盖原厂鲜章）
5.★支持电口内置硬件Bypass模块，设备在断电或重启时切到Bypass模式，设备恢复时切回正常工作状态，提供功能配置截图证明，并加盖原厂鲜章
6.★为方便管理和维护，投标产品具备至少1个独立控制口,2个USB接口

7.★吞吐率≥1.4Gbps；并发NAT连接数≥80W；新建NAT连接数≥1.5W
技术特性：
8.★支持将多条LAN口、WAN口线路进行捆绑，增加线路吞吐率，实现线路流量负载均衡，提高线路可靠性，提供功能配置截图证明，并加盖原厂鲜章。
9.支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；
10.★支持ISP选路，内置电信、联通、移动、教育4个地址库，免费支持多条internet线路接入，提供功能配置截图证明，并加盖原厂鲜章。
11.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式，需提供功能配置截图证明，并加盖原厂鲜章。
12.支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路，提供功能配置截图证明，并加盖原厂鲜章。
13.★支持应用路由功能，支持基于应用进行路由选择，提供功能配置截图证明，并加盖原厂鲜章。
14.★支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问，提供功能配置截图证明，并加盖原厂鲜章。
15.支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，提供功能配置截图证明，并加盖原厂鲜章。
16.★支持网络资源加速，可对指定网络资源提供热点资源本地化服务，需提供配置及资源热点页面, 提供设备配置截图.
17.★支持多线路捆绑技术，避免跨运营商的数据访问，实现丢包恢复、报文压缩，增加带宽容量，提供设备配置截图。
18.★支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提高用户的上网体验，并提供功能配置截图证明，并加盖原厂鲜章。
19.★支持IPSec VPN，并提供≥100路免费IPSec VPN接入，IPSec VPN建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态，提供功能配置界面截图。
20.★为方便用户远程接入，设备需支持SSL VPN，并提供≥5个免费SSL VPN接入授权，提供功能配置界面截图。
21.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1600种；
22.支持应用自定义分类，将支持应用划分至保障、阻断等分组；

23.支持基于线路、部门、用户、应用等多级通道层次化QOS；
24.★支持VPN内流量的可视化监控、应用保障及控制，提供功能配置截图证明，并加盖原厂鲜章。

25.支持基于用户/时间的URL过滤规则，同时支持URL黑白名单功能；
26.支持URL过滤，内置URL中文数据库，URL条目数≥2000万条。

27.URL及应用特征库支持至少5年免费升级，提供原厂声明文件，加盖原厂商公章，另外URL和应用特征库支持远程HTTP自动升级，提供设备界面截图；

28.支持URL审计；

29.支持邮件客户端方式和webmail方式的邮件内容审计，邮件审计须完整留存邮件内容；
30.支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。IM聊天可支持基于聊天内容关键字的策略控制；
31.支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略；

32.支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；

33.支持状态检测防火墙功能，实现网络安全防护；

34.为保证设备的安全，投标产品支持防ping，防非法web登陆功能；
35.支持防ARP欺骗、ARP静态绑定和停止学习功能，有效绑定ARP对应关系；

36.支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略；

37.★支持WEB本地认证方式、Radius认证、微信认证功能，提供功能配置截图证明，并加盖原厂鲜章；
38.与SMP联动实现MAC无感知认证，提供功能配置截图证明，并加盖原厂鲜章；

39.★支持集成AC功能，可以管理≥32个AP，提供功能配置截图证明，并加盖原厂鲜章；
40.支持HTTPS和HTTP的WEB方式管理，提供测试报告。

41.支持SNMPV2和V3版本，支持多TRAP接收主机配置。提供截图证明，并加盖原厂鲜章证明，并加盖原厂鲜章。
参数资质：
42.★提供中国信息安全认证中心办法的IT产品信息安全认证证书（ISCCC）复印件。
43.提供中华人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（行标-基本级）计算机信息系统安全专用产品销售许可证复印件。
44.★提供中华人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（无线接入前端）计算机信息系统安全专用产品销售许可证复印件。
45.★提供公安部公共信息网络安全监察局颁发的信息过滤（基本级）公安部销售许可证复印件。
46.提供有效的工信部电信设备进网许可证复印件。
47.★为保障产品代码质量，供货厂商需通过CMMI4认证，提供证书复印件。

1

一楼~四楼

无线AP

RG-AP320-I

硬件参数：
1.★支持标准的802.11n协议,采用双路双频设计，可同时工作在802.11a/n和802.11b/g/n模式
2.★设备采用内置矩阵天线 ,天线类型≥4种，天线数目≥16根 ,提供拆机矩阵天线板照片,并加盖原厂鲜章，保留拆卸查验及测试权利
3.支持2条空间流,单频最大接入速率≥300Mbps,整机最大接入速率≥600Mbps
4.提供1个console管理口,1个10/100/1000Base-T以太网上联端口(支持POE受电)
5.单个AP可支持≥32个SSID
6.支持标准的802.3af协议进行PoE供电，整机功耗小于11w，也可支持本地电源供电
7.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，,保留测试权利并提供技术白皮书，并加盖原厂鲜章
8.支持IPv6技术，包括报文透传, IPv6终端接入认证
9.支持无线入侵检测传感器模式，配合WS无线控制器可实时监测、报警和处理非法攻击行为
10.支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图，并加盖原厂鲜章
11.支持mac认证、Web认证、802.1X认证、WAPI认证
12.为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台
13.支持二维码认证功能
14.能与安全计费管理系统联动，实现准入认证和计费的功能
资质要求：
15.提供产品IP41防尘防水测试报告，并加盖原厂鲜章，且保证与所投产品型号保持一致，证明产品能够在环境比较恶劣的情况正常使用
16.提供AP加控制器的WiFi联盟证书（或复印件），并加盖原厂鲜章，证书型号必须与投标设备相同
17.具备国家密码管理局《密码检测证书》，并加盖原厂鲜章
18.提供无线电发射设备型号核准证复印件，并加盖原厂鲜章

8

综合楼

无线AP

RG-AP320-I

硬件参数：
1.★支持标准的802.11n协议,采用双路双频设计，可同时工作在802.11a/n和802.11b/g/n模式
2.★设备采用内置矩阵天线 ,天线类型≥4种，天线数目≥16根 ,提供拆机矩阵天线板照片,并加盖原厂鲜章，保留拆卸查验及测试权利
3.支持2条空间流,单频最大接入速率≥300Mbps,整机最大接入速率≥600Mbps
4.提供1个console管理口,1个10/100/1000Base-T以太网上联端口(支持POE受电)
5.单个AP可支持≥32个SSID
6.支持标准的802.3af协议进行PoE供电，整机功耗小于11w，也可支持本地电源供电
7.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，,保留测试权利并提供技术白皮书，并加盖原厂鲜章
8.支持IPv6技术，包括报文透传, IPv6终端接入认证
9.支持无线入侵检测传感器模式，配合WS无线控制器可实时监测、报警和处理非法攻击行为
10.支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图，并加盖原厂鲜章
11.支持mac认证、Web认证、802.1X认证、WAPI认证
12.为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台
13.支持二维码认证功能
14.能与安全计费管理系统联动，实现准入认证和计费的功能
资质要求：
15.提供产品IP41防尘防水测试报告，并加盖原厂鲜章，且保证与所投产品型号保持一致，证明产品能够在环境比较恶劣的情况正常使用
16.提供AP加控制器的WiFi联盟证书（或复印件），并加盖原厂鲜章，证书型号必须与投标设备相同
17.具备国家密码管理局《密码检测证书》，并加盖原厂鲜章
18.提供无线电发射设备型号核准证复印件，并加盖原厂鲜章

6

电教楼

一楼~二楼

无线AP

RG-AP320-I

硬件参数：
1.★支持标准的802.11n协议,采用双路双频设计，可同时工作在802.11a/n和802.11b/g/n模式
2.★设备采用内置矩阵天线 ,天线类型≥4种，天线数目≥16根 ,提供拆机矩阵天线板照片,并加盖原厂鲜章，保留拆卸查验及测试权利
3.支持2条空间流,单频最大接入速率≥300Mbps,整机最大接入速率≥600Mbps
4.提供1个console管理口,1个10/100/1000Base-T以太网上联端口(支持POE受电)
5.单个AP可支持≥32个SSID
6.支持标准的802.3af协议进行PoE供电，整机功耗小于11w，也可支持本地电源供电
7.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，,保留测试权利并提供技术白皮书，并加盖原厂鲜章
8.支持IPv6技术，包括报文透传, IPv6终端接入认证
9.支持无线入侵检测传感器模式，配合WS无线控制器可实时监测、报警和处理非法攻击行为
10.支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图，并加盖原厂鲜章
11.支持mac认证、Web认证、802.1X认证、WAPI认证
12.为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台
13.支持二维码认证功能
14.能与安全计费管理系统联动，实现准入认证和计费的功能
资质要求：
15.提供产品IP41防尘防水测试报告，并加盖原厂鲜章，且保证与所投产品型号保持一致，证明产品能够在环境比较恶劣的情况正常使用
16.提供AP加控制器的WiFi联盟证书（或复印件），并加盖原厂鲜章，证书型号必须与投标设备相同
17.具备国家密码管理局《密码检测证书》，并加盖原厂鲜章
18.提供无线电发射设备型号核准证复印件，并加盖原厂鲜章

1

学生公寓

无线AP

RG-AP320-I

硬件参数：
1.★支持标准的802.11n协议,采用双路双频设计，可同时工作在802.11a/n和802.11b/g/n模式
2.★设备采用内置矩阵天线 ,天线类型≥4种，天线数目≥16根 ,提供拆机矩阵天线板照片,并加盖原厂鲜章，保留拆卸查验及测试权利
3.支持2条空间流,单频最大接入速率≥300Mbps,整机最大接入速率≥600Mbps
4.提供1个console管理口,1个10/100/1000Base-T以太网上联端口(支持POE受电)
5.单个AP可支持≥32个SSID
6.支持标准的802.3af协议进行PoE供电，整机功耗小于11w，也可支持本地电源供电
7.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，,保留测试权利并提供技术白皮书，并加盖原厂鲜章
8.支持IPv6技术，包括报文透传, IPv6终端接入认证
9.支持无线入侵检测传感器模式，配合WS无线控制器可实时监测、报警和处理非法攻击行为
10.支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图，并加盖原厂鲜章
11.支持mac认证、Web认证、802.1X认证、WAPI认证
12.为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台
13.支持二维码认证功能
14.能与安全计费管理系统联动，实现准入认证和计费的功能
资质要求：
15.提供产品IP41防尘防水测试报告，并加盖原厂鲜章，且保证与所投产品型号保持一致，证明产品能够在环境比较恶劣的情况正常使用
16.提供AP加控制器的WiFi联盟证书（或复印件），并加盖原厂鲜章，证书型号必须与投标设备相同
17.具备国家密码管理局《密码检测证书》，并加盖原厂鲜章
18.提供无线电发射设备型号核准证复印件，并加盖原厂鲜章

3

校园

无线AP

RG-AP630（IODA）

硬件参数：
1.★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11a/n/ac和802.11b/g/n模式
2.★天线工作模式：同时具备内置天线和外置天线接口，可通过软件切换两种天线。
3.★内置天线规格：内置全向智能天线 2.4G&5.8G
4.★支持3条空间流,2.4单频最大接入速率≥450Mbps,5.8G单频最大接入速率≥1300Mbps，整机最大接入速率≥1750Mbps
5.★避雷方式：网口和天馈口均内置避雷器，不需外加防雷器
6.★提供1个console管理口,1个SFP上联光口，1个10/100/1000Base-T以太网接口。
7.★1个10/100/1000Base-T下联PoE OUT对外供电接口
8.★蓝牙串口管理：具备蓝牙模块用于远距离登录控制台。提供设备操作手册和登录界面截图，并加盖原厂鲜章
9.防护等级：IP67
技术特性：
10.支持标准的802.3at协议进行PoE供电，整机功耗小于25w
11.支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信
12.能与安全计费管理系统联动，实现准入认证和计费的功能
13.支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响，提供功能截图证明
14.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，并加盖原厂鲜章
15.支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证
16.支持mac认证、Web认证、802.1X认证、WAPI认证
17.为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台
资质要求：
18.★提供无线电发射设备型号核准证复印件，并加盖原厂鲜章
20.★设备电磁辐射对人体安全，满足Council Recommendation 1999/519/EC Annex II 的相关要求，提供第三方测试机构的SAR测试报告证明，并加盖原厂鲜章
21.★设备能在恶劣环境、危险环境、有毒有害气体环境下安全工作。符合EXII类C级防爆标准。提供防爆合格证证明，并加盖原厂鲜章
22.★设备能热带地区长时间可靠工作，对盐雾和湿热有较好的防护能力。满足GB/T2423.17-2008和GB/T2423.3-2006等相关标准。提供第三方测试报告证明，并加盖原厂鲜章
23.★设备支持保密通信功能，提供国家密码管理局商用密码检测证书，并加盖原厂鲜章
24.★提供AP加控制器的WiFi联盟证书（或复印件），并加盖原厂鲜章，证书型号必须与投标设备相同
25.★内置防雷，并达到6Kv防护水平，提供国家权威机构测试报告，并加盖原厂鲜章
26.★提供产品IP68防尘防水测试报告，并加盖原厂鲜章，证明产品能够在环境比较恶劣的情况正常使用
27.★提供CE认证证书（CE-LVD CE-EMC CE-RF）复印件，并加盖原厂鲜章

2

阶梯教室

无线AP

RG-AP720-I

硬件参数：
1.★支持标准的802.11ac wave2协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式 。

2.★支持mu-mimo。

3.★设备采用内置硬件智能天线。
技术特性：
4.★支持2条空间流,5G 11ac wave2最大接入速率≥867Mbps,2.4G 最大接入速率≥400Mbps，整机最大接入速率≥1267Mbps。

5.★一个全尺寸USB3.0接口。
6.防护等级 IP41。

7.★发射功率≤20dBm

8.★1个10/100/1000Base-T以太网口，支持POE受电；1个10/100/1000Base-T以太网口，支持供电，可扩展射频模块。
9.★支持蓝牙4.0（内置），支持苹果iBeacon协议，可扩展摇一摇等丰富的蓝牙应用，可应用于蓝牙定位应用。

10.支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电。

11.单个AP可支持≥32个SSID 。

12.★支持无线定位功能，可定位人员或者或者资产

13.为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用。

14.支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信。

15.支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证。

16.支持mac认证、Web认证、802.1X认证、WAPI认证 。
17.支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响。

18.为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台 。
资质要求：
19.★提供无线电发射设备型号核准证复印件。

1

接入交换机

RG-S2952G-E

硬件参数：
1.★交换容量≥3Tbps
2.★转发性能≥166Mpps
3.★固化10/100/1000M以太网端口≥48，非复用SFP千兆光接口≥4个，最大可用千兆口≥2
4.★配置及日志存储等简化维护和管理，支持USB端口
技术特性：
5.★支持IPv4和IPv6的三层路由和组播功能
6.支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust
7.★支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL，ACL80，提供国家级权威机构测试报告作为证明
8.★支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，提供国家级权威机构测试报告作为证明
9.★支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，并提供国家级权威机构测试报告作为证明
10.★所投设备能检测到攻击源，并将攻击源隔离，保护交换机工作的稳定性，提供国家级权威机构测试报告作为证明
11.★支持同时开启IPv4、IPv6 ACL、802.1X认证、web认证、防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约；提供国家级权威机构测试报告作为证明。
12.要求所投设备具有堆叠功能，堆叠后单端口堆叠带宽≥2.5G，双向达到5G。要求提供国家级权威机构测试报告。
资质要求：
13.★符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术，要求提供官网截图作为证明。
14.★要求所投产品支持防雷等级≥6KV，每多出1KV，可加2分，要求提供省级以上权威机构出具的测试报告作为证明。
15.★要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。
16.支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP
17.提供工信部进网许可证复印件

8

接入交换机

RG-S2928G-E

硬件参数：
1.★交换容量≥3Tbps
2.★转发性能≥126Mpps
3.★固化10/100/1000M以太网端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆口≥28
4.★配置及日志存储等简化维护和管理，支持USB端口
5.要求设备采用静音无风扇节能设计，要求提供官网截图。
技术特性：
6.★支持IPv4和IPv6的三层路由和组播功能
7.支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust
8.★支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL，ACL80，提供国家级权威机构测试报告作为证明
9.★支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取，提供国家级权威机构测试报告作为证明
10.★支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，并提供国家级权威机构测试报告作为证明
11.★所投设备能检测到攻击源，并将攻击源隔离，保护交换机工作的稳定性，提供国家级权威机构测试报告作为证明
12.★支持同时开启IPv4、IPv6 ACL、802.1X认证、web认证、防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约；提供国家级权威机构测试报告作为证明。
13.要求所投设备具有堆叠功能，堆叠后单端口堆叠带宽≥2.5G，双向达到5G。要求提供国家级权威机构测试报告。
资质要求：
14.★符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术，要求提供官网截图作为证明。
15.★所投设备具有节能设计，满载工作情况下功耗≤27W，要求提供官网截图。
16.★要求所投产品支持防雷等级≥6KV，每多出1KV，可加2分，要求提供省级以上权威机构出具的测试报告作为证明。
17.★要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。
18.支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP
19.提供工信部进网许可证复印件

2

POE交换机

RG-S2910-24GT4SFP-UP-H

硬件参数：
1.★交换容量≥3Tbps
2.★转发性能≥126Mpps
3.★固化10/100/1000M以太网端口≥24，固化SFP非复用口≥4个
4.★投标产品支持单端口POE输出功率≥90W，每个具备该能力的端口得1分，提供所投产品官网截图（含链接）、文字说明并加盖厂商、投标单位公章，最多可得4分，有实际项目部署案例（需提供用户使用报告并盖有使用单位公章）再加1分；否则不得分。
技术特性：
5.★投标产品所有电口均支持POE和POE+远程供电，POE+同时可供电端口数≥12个，整机POE功率输出≥370W
6.★投标产品可通过同一品牌的前端适配器实现常见的AC 24V、DC 12V等规格的非POE终端远程供电，提供所投产品官网截图（含链接）、实物照片、文字说明并加盖厂商、投标单位公章，满足要求的得2分，有实际项目部署案例（需提供用户使用报告并盖有使用单位公章）再加1分）；否则不得分。
7.★投标产品支持面板自带一键查看POE供电状态功能，提供所投产品官网截图（含链接）、实物照片、文字说明并加盖厂商、投标单位公章，满足要求的得2分；否则不得分。
8.★投标产品入网时间>7个月，提供所投产品的工信部入网许可证并加盖厂商公章，满足要求的得2分；否则不得分。
9.★为了保证良好的散热效果，要求所投产品支持智能调速风扇设计
10.★支持IPv4和IPv6的静态路由
11.★支持静态黑洞路由
12.★支持RIP/RIPng、策略路由等三层路由协议
13.要求所投设备MAC地址≥16K
14.支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
15.支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向；
16."支持基于端口的出方向和入方向限速，限端口速粒度≤64Kbps；
17.支持基于流的出方向和入方向限速，且流限速粒度≤8Kbps；"
18.要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
19.要求所投设备支持基本和灵活QinQ特性，且能够支持1：1和N：1 VLAN交换；
20.支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
21.★支持虚拟化功能 （非堆叠模块实现，不占用扩展槽），需提供官网截图和国家知识产权权威部门出具的专利说明书，每提供一份加1分。
22.★要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；
23.★符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术，要求提供官网截图。
24.要求所投产品支持端口休眠；
25.★要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
26.要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
27.要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；
28.★为了灵活控制终端的工作状态，要求所投产品支持端口定时上下电操作，提供官网截图（含链接）；
29.★要求所投产品支持软件定义网络SDN，符合OpenFlow 1.0和1.3协议标准；
30.★要求所投产品支持防雷等级≥6KV，每多出1KV，可加2分，要求官网截图（含链接）。
31.支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
资质要求：
32.要求所投产品提供工信部入网证书和入网测试报告
33.要求所投产品提供工信部3C证书和3C测试报告

4

千兆光模块

MINI-GBIC-LX-SM1310

千兆光模块（根据实际数量核算配置）

20

机柜

教学楼

D1-6632 机柜

1

综合布线

各点

6类网线

1

合计

本项目设备要保障与县教育城域网的正常连接，并对前期连接有问题的两所学校给出排查意见和建议。