农业大学信息化办公室校园骨干传输网络建设项目变更招投标书范本

千里马招标网

中国招标行业门户网站 货物清单一览表

序号 名称 数量 单位 备注

无感知认证系统 套

光传输设备 台

传输设备管理软件 套

核心交换机 台

注：序号至的交换机设备要求统一品牌。 汇聚交换机 台

汇聚交换机 台

汇聚交换机 台

接入交换机 台

堡垒机 台

入侵防御系统 台

系统集成及售后服务 套

千里马招标网

中国招标行业门户网站 货物参数和技术要求

序号 名称 技术参数 数量

无感知认证系统 主要性能 系统分别包含智能DHCP系统以及无感知认证模块。

套 纯软系统，最大可分配IP地址数≥万。最多支持≥个地址池。

★单台DHCP节点每秒分配IP数：K/S，提供测试数据截图或其他证明文件。

DHCP冗余 需支持两种Failover部署模式：、主备模式：平时主机工作，主机宕机后备机接替工作；、负载均衡模式：两台Client同时工作，如一台每秒分发IP地址，负载模式可以达到+=IP地址，其中一台宕机另一台接替工作。

系统配置策略 支持基于vlan分配地址池。支持按照MAC地址分类，从不同地址池分配IP地址及选项。

支持二级管理权限。

支持终端识别，包括识别用户终端操作系统类型(Windows

XP、Windows 、Mac OSX、iOS、Android等），支持识别用户终端设备类型、厂家、型号，提供原厂盖章的系统操作界面截图。

支持终端识别，可区分WMV VB WV KVM四种常见虚拟机操作系统。

支持DHCP Option及Option，支持自定义DHCP Option。

支持配置MAC白名单 ,在此名单的MAC将优先在地址池的非保留段分配地址。支持基于IP地址（段）、MAC和指纹的DHCP黑名单。

支持数据实时告警，告警消息需包括发生告警的服务器IP、告警类型、告警内容、级别、开始时间、恢复时间、确认用户、确认时间。选择恢复状态、确认状态、服务器、级别、类型、事件、起始时间、结束时间。

支持对DHCP在线表中的指定地址进行IP地址释放操作。

提供计费联动接口API，允许第三方系统通过API进行集成。

数据统计 支持报文分析，包括Disocover、Offer、Request、Decline、Ack、Nak、Release、Inform报文统计图。

支持IP地址可视化管理，以图形展示IP地址的状态，以颜色区分IP地址的分配状态和历史分配状态。

其它要求 ★智能DHCP系统需要与学校现有认证计费系统对接，提供认证计费厂家对接说明函。

★支持不同的无感知用户分组策略，分组单位可对应计费系统的套餐组、资费组、地区组或组织结构等（提供截图或其他证明文件并加盖原厂商公章） 千里马招标网

中国招标行业门户网站 无感知分组支持绑定终端类型控制，如移动终端、PC或组合

支持无感知有效期设置，设置支持分组、小时、天为单位或者每日固定时间进行到期清理设置

★点击无感知用户信息可查看该用户在计费系统上账号详细信息，包括姓名、详细地址、计费日期、绑定MAC地址等（提供截图或其他证明文件并加盖原厂商公章）

提供统计每天无感知认证和非无感知认证对比曲线图，提供不同时间周期的按终端类型（PC/手机终端）数据统计曲线图

★无感知认证模块要求部署在用户原认证计费系统中，须无缝对接及兼容，须提供厂商无缝对接及兼容承诺函并加盖公章。

提供厂商针对此项目的授权书和售后服务承诺函原件,并在质保期内提供每年至少一次的与学校智慧校园平台、一卡通平台对接的定制开发服务。

光传输设备 系统能力 要求基于学校两校区之间现有芯裸光纤上能实现≥G传输能力，本次项目达到两校区之间具备G带宽能力。

台 架构 要求主设备为框式设备，支持英寸标准机柜安装，设备高度≤U，采用V交流电源方式接入，节省机房和机柜空间。

槽位数 从系统扩展性考虑，要求单子架通用业务槽位数≥个，并要求所配置系统满足此次使用要求外剩余一定的空槽位。

可靠性 要求系统关键部件全部采用+配置，包括公共控制卡、电源模块及风扇等。

★设备能力 要求采用密集波分技术，每个光方向配置波合分波单元。

要求配置单波道速率G bit/s系统，同时设备支持单波道G

bit/s、G bit/s。

要求支持 Gbit/s、 Gbit/s和 Gbit/s混合传输，能够保护原有投资。

光层功能需实现高度集中化、简约化，其组件要求为可插拔模块，单一槽位可同时部署光放、光保护、光监控等功能。

为降低单波成本以及功耗，要求业务板采用路G支线路合一的OTU，要求G客户侧接口≥个、G波分侧接口≥个 。

可靠性 要求支持Y-Cable 保护、+ OCh 保护、+ OTS、ODUk、SNC、G. 线路侧VLAN 保护、G. 线路侧MPLS-TP LSP 保护、G. 以太网环保护等。所有保护倒换时间均满足≤ ms的要求。投标人根据项目链路情况，选择合适的保护方式。

特性需求 要求支持分组、OTN和SONET/SDH分布式电交叉功能，单槽位背板带宽≥G；

要求支持OSC光监控和ESC电监控两种监控方式，本次要求采用光监控方式；

要求支持M-G间任意业务在同一个G波长上混合复用传送； 千里马招标网

中国招标行业门户网站 要求当主线路故障后，系统可手动或自动切换至备线路，当故障线路修复后，可设置切换回原线路或者停留在备线路，以防止故障线路频繁抖动；

要求支持多种类型的业务，同时多种业务如数据业务（以太网业务）、存储业务（FC/FICON/ESCON）、语音业务（SDH/SONET）、视频业务（DVB）等，可合到一个波长里传送；

要求支持SDN。

网管能力 要求可实现业务配置，端口信息监控、告警监控等功能。

服务 提供生产厂商针对此项目的售后服务承诺函。

★配置要求 要求单台设备业务板采用支线路合一的OTU，且应同时支持路G客户侧和路G波分侧，本次要求配置G客户侧接口模块≥个、G波分侧接口模块≥个 。

传输设备管理软件 功能要求 ★要求网管可进行设备管理，可实现业务配置，端口信息监控、告警监控等功能；

套 ★要求支持图形化管理界面；

要求支持中文菜单；

要求支持菜单在线帮助（显示相应菜单内容的帮助信息）；

要求支持网元接收测试（自动测试网元波分系统的每一波道）并支持向导程序；

要求支持全FCAPS管理和相关报告的输出，以及多种输出格式；

要求支持网元的备份和升级；

要求支持NTP(网络时间协议)的管理；

要求支持网元分组功能的管理；

要求支持网元初始化，以及DCN设置等的向导程序；

要求支持网元的控制平面管理；

要求支持增强的EOS(Ethernet over SDH)的管理功能，如远端故障指示(FEFI)和Pause帧的管理；

服务 提供生产厂商针对此项目的售后服务承诺函。

核心交换机 产品架构 要求采用多级多平面正交交换架构，能够配置独立的交换网板，控制引擎和交换网板硬件相互独立。

台 槽位数 要求主控板槽位数≥、业务板槽位数≥、独立交换网板槽位数≥，最大支持电源模块数量≥。

工业设计 要求采用紧凑型机框设计,网板前后风道。

★性能 要求交换容量≥Tbps，包转发率≥Mpps（如官网中同项指标有多个数值，以最大值为准）。

★单槽位

能力 要求单槽位最大支持≥口G单板线速，单槽位最大支持≥口G单板线速。 千里马招标网

中国招标行业门户网站 QOS 要求支持SP、WRR、SP+WRR三种队列调度算法，支持精细化的流量监管，粒度可达K，支持流量整形Shapping，支持WRED拥塞避免。

虚拟化 要求可实现N:虚拟化功能，可将多台物理设备虚拟成一台逻辑设备进行统一管理，实现流量的负载分担，实现跨框的链路聚合；提供官网截图或权威第三方检测报告或其他证明材料复印件并加盖厂商公章。

要求可实现:N虚拟化功能，可将一台物理设备虚拟成多台逻辑设备，逻辑设备之间的表项空间完全独立，支持在N:虚拟化环境下同时实现:N虚拟化功能，提供官网截图或权威第三方检测报告或其他证明材料复印件并加盖厂商公章。

VxLAN 要求支持VxLAN 网关，支持SDN VXLAN服务链。

可管理性 要求支持SNMP V/V/V；RMON ///；Syslog，SSHv；支持WEB网管，支持MIB-II；中文图形化管理。

资质证明 为确保投标产品产品成熟度，要求投标产品获得电信设备进网许可证，且证书获取时间≥年，提供证书复印件并加盖生产厂商公章；

服务 提供生产厂商针对此项目的售后服务承诺函

★配置要求 要求单台配置双主控、独立交换网板≥块；单台配置万兆以太网光接口≥个，G 光口≥个；单台配置GBASE QSFP+ 单模光模块≥个，万兆单模光模块≥个；交流电源模块≥个,风扇模块≥个。

汇聚交换机 ★性能 要求交换容量≥Tbps，包转发率≥Mpps（如官网中同项指标有多个数值，以最小值为准）。

台 ★接口数量 要求支持千兆电接口≥个（其中combo口≥个）、万兆SFP+光接口≥个；GQSFP+口≥个。

CPU保护功能 要求支持CPU保护功能，提供官网截图或权威第三方检测报告或其他证明材料复印件并加盖厂商公章。

堆叠 要求支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太接口进行堆叠。

镜像功能 要求支持本地接口镜像和远程接口镜像RSPAN；支持流镜像；同时支持N：M的端口镜像（M大于）。

路由协议 要求支持IPv静态路由、RIP V/V、OSPF、BGP；

支持IPv静态路由、RIPng、OSPFv、BGP+；

支持IPv和IPv环境下的策略路由；

支持IPv手动隧道、to隧道和ISATAP隧道。

访问控制策略 要求支持基于第二层、三层和第四层的ACL；整机提供ACl条目数不小于K条。

Macsec功能 要求支持.ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验，无需软件授权。