网络设备需求参数
网络设备产品参数
安全产品技术规范杭州华三通信技术有限公司目录1.防火墙系列 (4)1.1.M9000防火墙核心引导指标说明： (4)1.2.M9006 (4)1.3.M9010 (7)1.4.M9014 (10)1.5.新一代防火墙F50X0核心引导指标说明： (13)1.6.F5040防火墙招标参数 (13)1.7.F5020防火墙招标参数 (14)1.8.F5000-S防火墙招标参数 (16)1.9.F5000-C防火墙招标参数 (17)1.10.新一代F10X0防火墙核心引导指标说明： (19)1.11.H3C SecPath F1020防火墙招标参数 (19)1.12.H3C SecPath F1030防火墙招标参数 (21)1.13.H3C SecPath F1050防火墙招标参数 (23)1.14.H3C SecPath F1060防火墙招标参数 (25)1.15.H3C SecPath F1070防火墙招标参数 (28)1.16.H3C SecPath F1080防火墙招标参数 (30)1.17.三款新千兆防火墙核心引导指标说明： (32)1.18.F1000-E (32)1.19.F1000-E-SI (33)1.20.F1000-A-EI (35)1.21.F1000-S-AI (36)1.22.SecBlade FW Enhanced招标参数 (37)1.23.SecBlade FW招标参数 (39)1.24.SecBlade FW Lite防火墙招标参数 (41)1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： (42)1.26.F1000-C-SI防火墙招标参数 (43)1.27.F100-A-SI防火墙招标参数 (44)1.28.F100-M-SI防火墙招标参数 (45)2.VPN系列................................................................................................................. 错误!未定义书签。
校园网络设备需求及参数.doc
4、协商速率≥1267Mbps
5、发射功率要求≤20dBm
6、整机最大功耗小于13W，若功耗大于13W请增加相应的POE交换机数量
7、支持IPv4/IPv6双协议栈，支持MAC、 Portal、 802.1X认证方式，支持802.11i标准，支持智能信道切换，智能AP负载分担，支持本地转发和集中转发，支持SSID不小于15个，支持DHCP server
8、支持单端口同时支持802.1x认证，MAC认证，和Web认证，满足校园网多种认证需求，并且所有认证方式均可在交换机上集中实现
9、单台配置：千兆电接口≥48个、非复用千兆 SFP光接口≥4个
10、支持SNMP V1/V2/V3、RMON、SSHV2
11、为保证设备兼容性和方便管理，所投产品与核心交换机须统一品牌。
2、交换容量≥19Tbps、包转发率≥2800Mpps，提供官网截图证明，加盖投标产品厂商印章
3、支持N:1虚拟化功能，可将N（N≥4）台物理设备虚拟成一台逻辑设备，支持跨设备链路聚合，单一IP管理，统一的路由管理；
4、支持1:N虚拟化功能，可将一台物理设备虚拟成多台逻辑设备，逻辑设备之间硬件独立且物理隔离，支持在N:1虚拟化环境下同时实现1:N虚拟化功能；
8、具备MPLS VPN功能，支持P/PE功能，支持L3 MPLS VPN，支持分层VPLS，以及QinQ+VPLS接入，支持VPLS,VLL
9、支持独立的硬件防火墙、硬件入侵防御系统、硬件负载均衡、硬件无线控制器、硬件应用控制网关、硬件SSL VPN、硬件流量统计分析等业务插卡扩展；
10、支持硬件防火墙模块，每秒新建数≥65万，并发数≥2000万，须提供工信部或第三方权威机构测试报告复印件并加盖设备制造厂商印章。
机房网络设备参数
机房电脑及网络设备参数
附件一：机房电脑及网络设备参数
型号参数数量备注
台式机CPU:intel I5-4590/内存:8G DDR3 1600/硬盘:SATA，1T 7200转/无光驱
/显卡：1G独立显卡/DOS操作系统/出厂配置有机器原厂的
还原和网络同传功能/ThinkVision 19.5宽屏LED液晶/主机、显示器均为原厂三年免费上门保修/含上门安装
115
台
台式机
CPU:intel I3-4170/内存:8G DDR3 1600/硬盘:SATA，500G 7200转/
无光驱/集成显卡/DOS操作系统/出厂配置有机器原厂的还
原和网络同传功能//ThinkVision 19.5宽屏LED液晶/主机、显
示器均为原厂三年免费上门保修/含上门安装
83台
内存条DDR3 1600 4G，需要满足联想品牌机使用57根需提供样品测试
千兆交换机
24 个/10/100Base-TX 以太网端口，2 个
10/100/1000Base- T 以太网端口或2 个复用的100/1000Base-X/SFP
端口;
6台
限定华为、H3C、
思科等三种品牌
设备
机柜12U，580（高）*530（宽）*400（深）2台网络机柜。
网络设备招标参数.
设备名称型号参数配置出口防火墙网康至少配置4GE Combo(光电互斥接口;支持接口扩展,扩展插槽数量≥4个,吞吐量≥4Gbps,最大并发连接数≥200万,每秒新建连接数≥6万,配置IPSEC VPN隧道数授权≥上网行为管理设备网康4个电千兆+1个管理口;2个USB接口;1xRJ45 RS232串口;支持面板Bypass按钮;500GB硬盘容量;2GB Flash卡,出口带宽≥50M,最大吞吐量≥400Mbps,最大并发连接数≥50万,最大新建连接数≥8000个/S,实现用户管理,网页过滤,应用控制,带宽管理,内容审计,互联网活动审计,终端准入,日志中心,集中管理,代理服务,攻击防护核心交换机及光模块华为背板容量≥6Tbps,交换容量≥2Tbps,包转发率≥1100Mpps,业务槽位≥6,双主控、双冗余电源;1块24端口十兆/百兆/千兆以太网电接口板;支持硬件BFD和OAM,支持3.3ms故障监测和50ms倒换,保证设备高可靠性,需要提供给权威的第三方测试机构的测试报告千兆交换机及光模块华为48个10/100/1000Base-T,4个非复用的100/1000Base-X SFP接口,交换容量≥255Gbps;包转发率≥78Mpps;电口和光口都支持端口休眠功能,支持整机休眠,符合IEEE 802.3az,并提供对应的第三方测试报告无线控制器华为无线控制器的接口不少于12个千兆以太网电接口、4个千兆SFP光接口、2个10GE SFP+光接口; 单台设备最大管理AP 数≥512;本次须配置≥32个AP的管理授权;AC设备可支持双电源备份;AC支持DHCP Relay功能;AC支持DHCPOption43、Option60、Option15;支持相邻AP之间基于用户数的负载分担;支持相邻AP之间基于流量的负载分担;无线AP华为AP与AC控制器为同一品牌,兼容IEEE 802.11a/b/g/n标准;支持2×2 MIMO,每射频最高速率达300Mbps;支持2.4G/5G双频接入;AP自带一个千兆以太网电接口;需支持POE远程供电;芯片支持硬件WAPI加速,实现WAPI业务线速转发,不增加CPU负担;提供无线电发射设备型号核准证、全球Wifi联盟认证产品的认证证书;POE交换机华为24个10/100/1000Base-T,4个非复用的100/1000Base-X SFP,电口和光口都支持端口休眠功能,支持整机休眠,符合IEEE 802.3az,并提供对应的第三方测试报告,支持PoE (802.3af和PoE+(802.3at;网管软件华为支持告警管理、性能管理、拓扑管理、配置文件管理、网元管理、链路管理、日志管理、物理资源、电子标签、IP 拓扑、智能配置工具、自定义设备管理、安全管理、终端接入管理;B/S架构,免客户端安装,web 2.0,更好操作体验,网元适配包:通过灵活的网元适配包方案,快速适配设备,增加能管理的设备类型和功能, 全方位故障监控系统,实时了解网络故障,故障处理建议帮助快速定位故障原因,快速排除故障,拓扑管理:提供物理拓扑和IP拓扑两张拓扑,实现网络设备的图形化、层次化展示,同时显示子图、网元、链路,以及网元状态的显示,性能管理:多种性能监视指标,多维度呈现网络状况;性能监视视图,持续刷新 ;不同图表展现不同性能监视指标以及历史数据的单价数量合计备注¥0.001¥0.00¥0.001¥0.00¥0.002¥0.00¥0.0020¥0.00¥0.001¥0.00¥0.0019¥0.00¥0.003¥0.00 ¥0.001¥0.00。
网络设备招标参数
设备名称型号参数配置出口防火墙网康至少配置4GE Combo(光电互斥）接口；支持接口扩展，扩展插槽数量≥4个，吞吐量≥4Gbps，最大并发连接数≥200万，每秒新建连接数≥6万，配置IPSEC VPN隧道数授权≥上网行为管理设备网康4个电千兆+1个管理口；2个USB接口；1xRJ45 RS232串口；支持面板Bypass按钮；500GB硬盘容量；2GB Flash卡,出口带宽≥50M,最大吞吐量≥400Mbps，最大并发连接数≥50万，最大新建连接数≥8000个/S，实现用户管理，网页过滤，应用控制，带宽管理，内容审计，互联网活动审计，终端准入，日志中心，集中管理，代理服务，攻击防护核心交换机及光模块华为背板容量≥6Tbps，交换容量≥2Tbps，包转发率≥1100Mpps，业务槽位≥6，双主控、双冗余电源；1块24端口十兆/百兆/千兆以太网电接口板；支持硬件BFD和OAM，支持3.3ms故障监测和50ms倒换，保证设备高可靠性，需要提供给权威的第三方测试机构的测试报告千兆交换机及光模块华为48个10/100/1000Base-T，4个非复用的100/1000Base-X SFP接口，交换容量≥255Gbps；包转发率≥78Mpps;电口和光口都支持端口休眠功能，支持整机休眠，符合IEEE 802.3az，并提供对应的第三方测试报告无线控制器华为无线控制器的接口不少于12个千兆以太网电接口、4个千兆SFP光接口、2个10GE SFP+光接口； 单台设备最大管理AP 数≥512；本次须配置≥32个AP的管理授权；AC设备可支持双电源备份；AC支持DHCP Relay功能；AC支持DHCPOption43、Option60、Option15；支持相邻AP之间基于用户数的负载分担；支持相邻AP之间基于流量的负载分担；无线AP华为AP与AC控制器为同一品牌，兼容IEEE 802.11a/b/g/n标准；支持2×2 MIMO,每射频最高速率达300Mbps；支持2.4G/5G双频接入；AP自带一个千兆以太网电接口；需支持POE远程供电；芯片支持硬件WAPI加速，实现WAPI业务线速转发，不增加CPU负担；提供无线电发射设备型号核准证、全球Wifi联盟认证产品的认证证书；POE交换机华为24个10/100/1000Base-T，4个非复用的100/1000Base-X SFP，电口和光口都支持端口休眠功能，支持整机休眠，符合IEEE 802.3az，并提供对应的第三方测试报告，支持PoE （802.3af）和PoE+(802.3at);网管软件华为支持告警管理、性能管理、拓扑管理、配置文件管理、网元管理、链路管理、日志管理、物理资源、电子标签、IP 拓扑、智能配置工具、自定义设备管理、安全管理、终端接入管理;B/S架构，免客户端安装，web 2.0，更好操作体验,网元适配包：通过灵活的网元适配包方案，快速适配设备，增加能管理的设备类型和功能, 全方位故障监控系统,实时了解网络故障，故障处理建议帮助快速定位故障原因，快速排除故障,拓扑管理：提供物理拓扑和IP拓扑两张拓扑，实现网络设备的图形化、层次化展示，同时显示子图、网元、链路，以及网元状态的显示,性能管理：多种性能监视指标，多维度呈现网络状况；性能监视视图，持续刷新 ；不同图表展现不同性能监视指标 以及历史数据的单价数量合计备注¥0.001¥0.00¥0.001¥0.00¥0.002¥0.00¥0.0020¥0.00¥0.001¥0.00¥0.0019¥0.00¥0.003¥0.00¥0.001¥0.00。
网络设备配置清单三篇
网络设备配置清单三篇篇一：网络设备配置清单收合格后再安装。
2、中标方须提供交换机设备整机十年保换服务，上网行为管理设备整机一年保换、三年质保服务。
根据学校设计方案和具体施工要求把新增加的网络设备与学校现有的设备合并，并重新综合布线（每个数据点布线至学校指定位置，两端标明相应位置编号），组建整个校园网络系统。
为保证学校正常的教学秩序不受影响，整个工程必须在中标后5天内安装、调试完毕。
3、学校保留在开标后三天内对中标单位所投设备进行局部范围内的整体技术方案测试，厂家应积极配合测试。
4、为确保系统兼容性，要求提供的所有网络设备及模块必须属同一品牌的产品。
附件：学勉中学网络设备主要设备参数篇二：网络设备配置清单附表1：（综合布线及网络设备清单）网络项目要求、布线规范要求：整个网络的布线和设计要符合规定的GB/T 50311-2000《建筑与建筑群综合布线系统工程设计规范》网络中心机房位于六楼，其他信息点都与该中心机房联接。
承建商在施工时先设计各楼层布线的走线、各信息点的安装分布图，经用户同意后进行安装，否则要求返工，并且所有返工的费用全部由承建方负责。
、对网络设备及网络线材的要求：为保证校园网络运行的稳定性。
要求提供成功应用案例较多的品牌中选择（提供典型用户列表）。
产品进口设备必须按国家规定进口。
为方便以后统一网络管理平台，投标产品必须满足交换机、防火墙等网络设备采用同一品牌。
整个网络的布线产品厂商均要求通过ISO等相关质量体系认证（提供证明材料）。
为了防止假冒产品使用在该项目中，中标承建商在开始施工前必须向用户方提供所有网络设备、综合布线、杀毒软件厂家提供的针对该项目的正品出货证明原件。
综合布线系统中标后提供质保年限承诺证明原件。
所有产品必须为正规厂家原装合格产品，材料、设备到场后由用户验收合格后方可施工。
对投标方及售后服务的要求投标方须配合用户根据用户的实际情况做好网络的相关配置及网络安全系统并可有效的智能防网络攻击，网络病毒等。
网络设备技术指标
网络设备技术指标：1、技术参数分线中心子系统设备分线中心核心交换机分线中心以太网交换机采用与核心交换机相同品牌的产品：分线中心服务器采用国际知名品牌服务器，基本配置不低于以下指标：设备类型：机架式服务器；主板扩展插槽：≥4（个）；处理器类型：IntelXeon 六核；标称主频（G）：≥2；三级高速缓存（M）：≥18；处理器数量：≥2；内存类型：DDR3；内存容量：≥16GB；最大内存容量：≥64GB；硬盘类型：SAS；硬盘：≥1T SAS硬盘；热插拔硬盘：支持；光盘驱动器：24X DVD-ROM；网卡类型：10/100/1000M自适应以太网卡，支持SNMP，支持远程唤醒功能；电源类型：支持热插拔，冗余电源配置。
需安装正版WINDOWS Server2008操作系统、以及SQL Server 2008数据库软件及热备软件。
磁盘阵列存储系统应采用2GB光纤通道技术；存储容量：RAID 5之后的容量≥1TB；最大支持硬盘数量：≥40；光纤阵列控制器数量：≥2；阵列控制器接口速度: 2Gb/s FC-Switched；RAID 级别支持：RAID 0,1,0+1,5；8Gb光纤交换机：2个8 口SAN 交换机（SAN交换机带4个信号接收器，每个接口带宽为2 Gb ）；电源板1＋1冗余热备配置。
分线中心系统管理工作站、媒体编辑工作站、预览工作站、发布管理工作站采用国际知名品牌产品，其基本配置不得低于以下指标（不限于此）：处理器：Intel 酷睿2四核；二级缓存/总线频率：6MHz/1333MHz；内存：4G DDR3（单条）；硬盘：1块，容量不低于500GB；显示器：22″16：9 LCD显示器，分辨率不低于1920×1080，亮度不低于250cd/m2，对比度不低于400：1，响应时间16ms以下；显卡：独立显卡，分辨率不低于1920×1080，32位色彩；主板支持远程唤醒功能；网卡支持远程唤醒功能，支持SNMP，传输速率达到100Mbps；光驱：24X DVD/CD-RW；标准键盘、USB接口光电式鼠标器；应配置至少2个1000Mbps以太网RJ45接口；应至少含有4个USB、2个串口、1个并口等；PCI槽位：不少于4个；操作系统：预装简体中文WINDOWS XP或者WINDOWS 7专业版；声音设备：声卡和音箱。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
管理和维护
支持SNMP V1/V2/V3、RMON、SSHV2
支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点
支持单向链路检测(DLDP),有效的防止网络中单通故障的发生
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理
VLAN特性
支持基于端口的VLAN，支持基于协议的VLAN
支持基于MAC的VLAN；
最大VLAN数>=4094
二层协议
支持STP/RSTP/MSTP协议
链路聚合
支持静态聚合和动态聚合
DHCP
支持DHCP Client、DHCP Snooping、DHCP Relay、DHCP Server
镜像功能
支持N:1的端口镜像和流镜像
资质认证
提供工信部（原信产部）IPv4入网证
接入交换机（S3100-26TP-SI-UM）
功能及技术指标
参数要求
交换容量
>=19Gbp
转发性能
>=6.5Mpps
接口类型
固定10/100M电口数量>=24；整机最大支持千兆端口数>=4个；支持标准SFP千兆模块
MAC地址表
MAC地址表>=8K
VLAN特性
每端口支持8个优先级队列
支持802.1P，DSCP/TOS优先级和重新标记能力
支持基于时间段的流分类和QoS控制能力
支持出方向的流量限速功能（Egress Car）
提供广播风暴抑制功能
组播协议
支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议
支持MLD，MLD Snooping等IPv6组播协议
网络设备需求参数
核心交换机(S5500-28C-EI)
功能及技术指标
参数要求
交换容量
>=190Gbps
转发性能
>=95Mpps
电源
支持双电源输入(其他机型)/支持可插拔模块化双电源冗余
接口类型
支持万兆接口数量>=4
可用千兆接口数量>=24
支持百兆千兆SFP自适应
SDRAM
256M
路由表容量
>=12K
MAC地址表
>=32K
VLAN特性
支持基于端口的VLAN
支持基于协议的VLAN
支持基于MAC的VLAN
最大VLAN数>=4094
链路聚合
支持最多8个GE口或4个10 GE端口聚合
支持最多14/26个聚合组
支持LACP
镜像功能
支持本地端口镜像和远程端口镜像RSPAN
同时支持多对一和多对多的端口镜像
QOS
管理和维护
支持SNMP V1/V2/V3、RMON、SSHV2
支持sFLow，可以对出入方向的报文按比例随机抽样，灵活实现报文采集
支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点
支持单向链路检测(DLDP),有效的防止网络中单通故障的发生
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理
支持用SFP口千兆堆叠
支持堆叠台数>=16
端口限速
支持端口限速
支持基于流的带宽限速，限速粒度<=64kbps
DHCP
支持DHCP Snooping
镜像功能
支持N:1的本地端口镜像和远程端口镜像（RSPAN），支持N:1的流镜像
QoS/ACL
支持L2（Layer 2）~L7（Layer 7）包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC、MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL。支持基于时间的ACL
路由协议
支持RIP、OSPF、支持VRRP
安全特性
支持AAA认证、RADIUS认证
支持MAC地址认证、802.1x认证、portal认证
支持SSH 2.0
支持IP+MAC+端口绑定
支持EAD
支持ARP Detection功能（能够根据DHCP Snooping安全表项、802.1x表项，或IP/MAC静态绑定表项进行检查）
支持STP/RSTP/MSTP协议
访问控制策略
支持基于第二层、第三层和第四层的ACL
整机提供ACl条目数不小于4K条
支持基于端口和VLAN的ACL
支持IPv6 ACL
支持出方向ACL，以便于灵活实现数据包过滤
支持802.1x认证，支持集中式MAC地址认证
安全特性
支持IP+MAC+PORT的绑定
支持DHCP Snooping，防止欺骗的DHCP服务器
每个端口支持8个输出队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WDRR、WFQ、SP+WDRR四种模式
支持报文的802.1p和DSCP优先级重新标记
支持WRED拥塞避免机制
组播协议
支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议
支持MLD，MLD Snooping等IPv6组播协议
路由协议
支持IPv4静态路由、RIP V1/V2、OSPF、BGP
支持IPv6静态路由、RIPng、OSPFv3、BGP4+
支持IPv4和IPv6环境下的策略路由
支持IPv6手动隧道、6to4隧道和ISATAP隧冗余协议)
支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms
支持端口的远程镜像（RSPAN）
支持增强型端口的远程镜像（ERSPAN）
QoS/ACL
支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类
支持大容量双向ACL
防攻击特性
支持ARP入侵检测同时动态防御ARP主机欺骗和ARP网管欺骗，不用手工配置网关IP地址，智能防御各种ARP欺骗行为
支持4K符合IEEE 802.1Q标准的VLAN
MAC地址特性
硬件支持端口/IP/MAC三元组的绑定
控制端口下学习或通过哪些地址：可以通过交换机自动学习，也可以静态手工定义Security MAC
支持Sticky MAC特性，设备重启或端口Down时保存端口MAC配置
堆叠
支持24口和48口设备的混合堆叠
资质认证
提供信产部入网证和检验报告
提供信产部IPv6入网证和检验报告
提供IPv6 Ready第二阶段认证
接入交换机(S3600-28P-EI)
功能及技术指标
参数要求
交换容量
>=30G
转发性能
>=9Mpps
接口类型
24个10/100M以太网端口，4个1000Base-XSFP端口
MAC地址表
>=16K