[寻乌县]九鼎赣饶中介服务咨询有限公司关于江西省寻乌县教育科技体育局寻乌县教育城域网项目（项目编号：JDGR2019-XW-G037）电子化公开招标公告的变更公告

序号

项目

说明

设备类型

参数

数量

单位

1

寻乌县教育城域网网关中心设备采购

县（区）级网络中心参照C级（依据《数据中心设计规范》（ GB50174-2017）标准）。

出口网关

1.交换容量≥70Tbps, 包转发率≥12000Mpps；
2.整机业务载板插槽≥8个（不包含主控和交换网板槽位）；
3.主控板和交换网板物理隔离，独立全尺寸交换网板数量≥2，交换网板和业务板不允许共享槽位，提供设备硬件截图证明，明确指明主控板、交换网板以及业务板的位置，提供官网链接备查；
4.设备支持双主控、双电源，支持机箱内双主控热备，要求所有业务板卡及电源、风扇均可热插拔；
5.支持IPv4路由表容量≥12M，支持IPv4转发表容量≥4M；
6.支持RIP、OSPF、IS-IS、BGP等路由协议； 支持PIM-SM、IGMP、MBGP、MSDP、MPLS VPN等组播协议；
7.设备支持SDN特性；
8.设备支持并配置NAT、IPsec、Netstream、GRE等功能授权；
9.支持Console、Telnet、SSH、SNMP等管理方式；

1

台

2

负载均衡

1.设备支持链路负载均衡、服务器负载均衡、全局负载均衡；
2.支持IPv4/v6、NAT、MPLS、OSPF、RIP、动态/静态路由等技术；
3.支持根据链路的负载、丢包率、延时等动态智能调整链路出口；

1

台

3

城域网防火墙

1.防火墙必须采用先进的硬件架构，非工控机和X86架构；
2.端口要求：万兆光口≥2，千兆电口≥8，千兆光口≥8；扩展插槽≥6个；接口最大可扩展到：14个万兆+64千兆；
3.≥2个硬盘扩展槽位，支持单硬盘≥1200G
4.防火墙吞吐量≥20Gbps；最大并发连接≥800万；每秒新建连接≥30万；
5.VPN性能：SSLVPN并发用户≥5K，IPSec隧道数≥15000
6.电源:支持交流双电源，本次配置2个电源模块；
7.支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；
8.支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；
9.单台配置要求:配置交流双电源，配置IPsecVPN隧道数≥15000个；配置日志存储硬盘≥1200GB；配置SSLVPN用户≥100个；配置≥500个虚拟防火墙；配置AV+IPS+URL+DPI全功能许可3年；                                                                                                                                                               

1

台

5

数据中心核心交换机

1.交换容量≥200Tbps，包转发率≥48000Mpps；

2.整机业务板槽位数≥8，主控引擎≥2，独立交换网板≥4，主控引擎与交换网板物理分离；

3.支持电源个数≥4；

4.为了适应机柜并排部署，采用机箱（包括业务板卡区）后出风风道设计，；

5.支持40GE/100G单板，100G端口支持拆分为40G、10G端口；

6.支持冗余可插拔风扇模块，风扇框数量≥2（每个风扇框内配置冗余风扇），单风扇模块故障更换时，仍有正常工作风扇模块

7.为防止流量突发引起端口堵塞，支持每端口200ms数据缓存；

2

台

11

SDN控制功能

1.支持基于场景的安全组快速授权方式，通过与网络拓扑结合，管理员可基于用户角色、接入时间、接入位置、设备类型、接入方式等条件快速设置网络访问策略
2.支持安全组策略统一下发至全网的联动设备，保证用户在任何位置接入都能够获取相同的网络访问策略；支持增量同步以及同步状态查看
3.提供不低于5000终端接入许可。

1

套

13

乡（镇）中学、小学，九年一贯制学校

核心交换机

1.交换容量≥336Gbps，包转发率≥120Mpps；
2.配置千兆电口≥24个，配置复用的千兆Combo SFP端口≥4个，配置千兆光端口≥4个；
3.提高设备可靠性，支持模块化可插拔双电源；
4.支持MAC地址规格≥16K；

25

台

序号

项目

说明

设备类型

参数

数量

单位

1

寻乌县教育城域网网关中心设备采购

县（区）级网络中心参照C级（依据《数据中心设计规范》（ GB50174-2017）标准）。

出口网关

1.交换容量≥70Tbps, 包转发率≥12000Mpps；
2.整机业务载板插槽≥8个（不包含主控和交换网板槽位）；
3.主控板和交换网板物理隔离，独立全尺寸交换网板数量≥2，交换网板和业务板不允许共享槽位，提供设备硬件截图证明，明确指明主控板、交换网板以及业务板的位置；
4.设备支持双主控、双电源，支持机箱内双主控热备，要求所有业务板卡及电源、风扇均可热插拔；
5.支持IPv4路由表容量≥12M，支持IPv4转发表容量≥4M；
6.支持RIP、OSPF、IS-IS、BGP等路由协议； 支持PIM-SM、IGMP、MBGP、MSDP、MPLS VPN等组播协议；
7.设备支持SDN特性；
8.设备支持并配置NAT、IPsec、GRE等功能授权；
9.支持Console、Telnet、SSH、SNMP等管理方式；

1

台

2

负载均衡

1.设备支持链路负载均衡、服务器负载均衡、全局负载均衡；
2.支持IPv4/v6、NAT、MPLS、OSPF、RIP、动态/静态路由等技术；
3.支持根据链路的负载、丢包率、延时等动态智能调整链路出口；

1

台

3

城域网防火墙

1.防火墙必须采用先进的硬件架构，非工控机和X86架构；
2.端口要求：万兆光口≥2，千兆电口≥6，千兆光口≥6；扩展插槽≥4个；
3.防火墙吞吐量≥20Gbps；最大并发连接≥800万；每秒新建连接≥30万；
4.VPN性能：SSLVPN并发用户≥5K，IPSec隧道数≥15000
5.电源:支持交流双电源，本次配置2个电源模块；
6.支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；
7.支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；
8.单台配置要求:配置交流双电源，配置IPsecVPN隧道数≥8000个；配置SSLVPN用户≥60个；配置≥400个虚拟防火墙；     

1

台

5

数据中心核心交换机

1.交换容量≥200Tbps，包转发率≥48000Mpps；

2.整机业务板槽位数≥8，主控引擎≥2，独立交换网板≥4，主控引擎与交换网板物理分离；

3.支持电源个数≥4；

4.为了适应机柜并排部署，采用机箱（包括业务板卡区）后出风风道设计，；

5.支持40GE/100G单板.

6.支持冗余可插拔风扇模块，风扇框数量≥2（每个风扇框内配置冗余风扇），单风扇模块故障更换时，仍有正常工作风扇模块

7.为防止流量突发引起端口堵塞，支持每端口200ms数据缓存；

2

台

11

软件定义网络功能

1.支持基于场景的安全组快速授权方式，通过与网络拓扑结合，管理员可基于用户角色、接入时间、接入位置、设备类型、接入方式等条件快速设置网络访问策略
2.支持安全组策略统一下发至全网的联动设备，保证用户在任何位置接入都能够获取相同的网络访问策略；支持增量同步以及同步状态查看
3.提供不低于5000终端接入许可。

1

套

13

乡（镇）中学、小学，九年一贯制学校

核心交换机

1.交换容量≥336Gbps，包转发率≥120Mpps；
2.配置千兆电口≥24个，配置千兆光端口≥4个；
3.提高设备可靠性，支持模块化可插拔双电源；
4.支持MAC地址规格≥16K；

25

台

4

数据中心核心交换机

所投产品数据中心核心交换机支持横向虚拟化技术，将多台设备虚拟为一台，支持长距离集群，且用于虚拟化的板卡与业务卡物理槽位分离，虚拟化的万兆端口数≥8个，均匀分配在两个以上物理子卡上；全部满足者得2分，其他不得分。

2分

投标文件中提供制造商出具的技术参数确认函并加盖公章进行佐证，原件评审现场查看，未提供或提供不合格者不得分

7

乡镇核心交换机

1、设备支持电口堆叠，快速组建网络。满足得2分，其他不得分。

2分

投标文件中提供制造商出具的技术参数确认函并加盖公章进行佐证，原件评审现场查看，未提供或提供不合格者不得分

4

数据中心核心交换机

所投产品数据中心核心交换机支持横向虚拟化技术，将多台设备虚拟为一台，支持长距离集群，虚拟化的万兆端口数≥8个；全部满足者得2分，其他不得分。

2分

投标文件中提供制造商出具的技术参数确认函并加盖公章进行佐证，原件评审现场查看，未提供或提供不合格者不得分

7

乡镇核心交换机

1、设备支持堆叠，快速组建网络。满足得2分，其他不得分。

2分

投标文件中提供制造商出具的技术参数确认函并加盖公章进行佐证，原件评审现场查看，未提供或提供不合格者不得分