XX大学网络与信息技术中心校园网智能安全管控设备采购项目参数及要求（2024年）.docx

《XX大学网络与信息技术中心校园网智能安全管控设备采购项目参数及要求（2024年）.docx》由会员分享，可在线阅读，更多相关《XX大学网络与信息技术中心校园网智能安全管控设备采购项目参数及要求（2024年）.docx（19页珍藏版）》请在优知文库上搜索。

1、XX大学网络与信息技术中心校园网智能安全管控设备采购项目参数及要求一、采购方式I竞争性谈判二、质保期及付款方式：质保期：叁年从签订合同之日起五个工作日内供应商向校方支付合同总价5%的合同款作为合同履约保证金。货物安装调试并试用期（者个月）满经质量验收合格，由供应商向我校提供发票等有效凭证后，我校向供应商支付100%合同款。验收合格后，合同履约保证金退付按我校相关规定向供应商退还。三、交货期要求1、合同签订生效后，60个口历口内安装调试完毕。2、如我校在收到货物后发现成交供应商所交货物质量不符合本项目合同产品配置及价格清单约定的情况，我校将拒收本次不合格货物，由此产生的一切后果及损失由供应商自行

2、承担。四、其他商务条款：（一）售后服务1、必须提供所响应设备通过最终验收合格、签署验收报告之日起36个月的免费质量保证期，在本项目承诺的免费质量保证期内实行“三包”服务。2、维修响应时间：免费质量保证期间提供7*24小时的故障服务受理，必要时提供现场支援，一般故障1小时解决，重大故障2小时解决。若问题、故障在检修后仍无法解决，供货单位免费提供不低于故障货物规格型号档次的备用货物供采购人使用，直至故障货物修复；3、技术服务：自最终验收合格之日起3个日历日内，中选供应商必须将所有相关技术资料（包含并不仅限于：所提供产品的布局图、走线图、使用说明书、合格证、服务手册等）交采购人留存备案。4、中选供应

3、商必须对其所提供的设备及采用的相关技术进行免费现场培训，以满足使用单位在日常存储、使用、操作等方面的需求。因培训而产生的一切班用均由中选供应商承担。（二）交货地点：XX大学指定地点。（三）安装要求1、供应商在履行本合同时，应遵守校方各项管理制度，服从校方的安排和管理，安全操作，文明施工，保持环境卫生整洁，项目验收前要做好卫生清理工作，做好安全防范措施，如供应商因违反上述约定造成甲方人身、财产损害的，由供应商承担赔偿贡任，同时供应商在合同履行过程中发生的任何人身伤亡事故，均由供应商承担一切法律贡任及赔偿费任。（四）项目验收1、中选供应商在交货及验收活动中必须遵守采购人的有关规定。2、中选供应商负

4、责本次采购产品的运抵采购人指定的交货地点后由采购人严格按照比选文件、响应文件及答疑记录进行验收。3、最终验收：在收到中选供应商书面验收通知后，由采购人尽快组织相关人员依照相关标准、规范、要求、合同及有关附件要求进行验收。4、相关检验检测和验收班用全部由中选供应商承担。（五）培训要求1、中选供应商应派遣其精通业务的、健康的、合格的技术人员到合同货物的安装现场提供技术服务。2、中选供应商将根据H身的培训政策和使用方的具体的要求，直接向采购人或使用单位提供培训，包括中选供应商提供的设备管理培训、技术培训和使用方要求的其他培训内容。3、以上培训内容的培训费用由中选供应商承担。五、设备名称及数量序号名称

5、数量1流量镜像管理设备1台2链路负载设备1台3网络设备密码管理系统1台4网络质量监控设备1套六、详细参数及技术要求设备一：流量镜像管理设备1、整体要求（1）本项目建设充分考虑先进性、成熟性、可靠性、安全性、扩展性；可控、可管、可运营。满足国家下一代互联网（CNGD对网络提出的要求，设备须支持IPv4与IPv6协议。（2）本项目不接受联合投标。2、技术参数需求名称技术参数需求流量镜像,管；理设备整机形态：19英寸，IU结构数据接口：24个IOGE数据接口属性：10GE接口：可支持100oobase-1.xz100oobase-Sxz100oobase-T等多种介质sfp+模块（兼容千兆SFP光/

6、电模块），支持分光器输出的链路接入，要求所有端口必须全部能够提供使用或开放授权使用。管理接口：提供1个10/100/1000M自适应带外管理端口及一个串口。电源：支持交流持交、或直流48V、或直流240V（高压直流）供电，交/直流双路冗余电源供电。指示灯：前面板1.ED状态指示灯提供当前状态的显示，如SySICnI状态，PoWCr状态，每个业务端口的连接状态等。功能：1、可识别V1.AN报文,支持最多2个V1.AN标签；可识别MP1.S报文，支持最多6层MP1.S标签：2、可识别隧道报文(GTP/VX1.AN/NVGRE),并剥离隧道头部后输出内层报文；基本流量豆制汇聚功能。可将采集的一路或多

7、路网络流量进行复制并分发给不同的工具处理：可将通过不同网络端口采集的网络流量进行汇聚，并分发给单台工具处理；可将采集的多路网络流量进行汇聚之后同时复制成多份输出给不同的工具处理；4、流量过滤输出。可根据数据报文特征，对采集流量进行有效过滤，只将满足条件的流量分发给后端分析工具，其过滤条件应提供以下维度：5、过滤规则：5.1、 提供基于报文采集来源端口、五元组标准协议域、源/目的MAC地址、IP碎片标记、传输层端口范围、以太网类型字段、TCIT1.ag.数据包长度、固定偏移特征等对流量进行分类过滤转发；5.2、 单台设备最高支持9000条单元组过滤规则，或4500条5元组过滤规则。支持IPV4/

8、IPV6；5.3、 在配置基于规则的过滤采集输出时，规则条数不影响系统性能，均能达到100%端口线速处理能力：5.4、 支持隧道报文(GTP/VX1.AN/NVGRE)内层IP5元组过滤：5.5、 支持基于黑白名单的【P包过滤；5.6、 支持识别VIan、QinQ特殊类型的数据包,且能够对其进行过滤，VIan字段的剥离、替换、添加等操作；6、负载均衡输出：提供对分类流量进行各种策略的负载均衡分发，需至少提供以下六种组合。支持隧道报文(GTP/VX1.AN/NVGRE)内层或外层IPHasho支持上下行对称Hash计算；1.1、 使用S1.P计算哈希值:1.2、 使用DIP计算哈希值:1.3、

9、使用SIP+SP计算哈希值:1.4、 使用DIP+DP计算哈希值:6. 5、使用SIP+DIP计算哈希值:7. 6、使用SIP+SP+DIP+DP计算哈希值;7、IPV6规则提供。设备应提供IPV6地址、协议号、IPV6流标签等IPV6报文的规则进行分类过滤：8、支持基于IP层的DSCP分流、过滤和汇聚:9、系统应提供配置文件的导入和导出功能：10、系统应提供远程在线升级功能；11、设备必须支持8元组过滤，分流。八元组为常规IP5元组+TCPF1.ag+pay1.oad长度+输入端口：12、设备的所有端口均可以灵活配置为输入输出，且同一个接口输入输出独立：13、设备支持UDB（特征码）规则，可

10、根据数据报文特征，对采集流量进行有效过滤；位置可以从1.2开始偏移128字节范围内;14、设备支持输出流量复制，复制份数没有限制：15、输出口能够有断链保护功能，实现自动负载均衡，在同一端口组内的任一端口失效（DoWN）后提供将流量H动分配至组内其它正常（UP）端口，不需要人工干预重配置；16、支持+1冗余负载均衡组：可以为负载均衡组增加1个备份端口，当组内某个成员发生失效（DOWN）时，其流量自动从备份端口输出，组内其余成员端口的输出流量不受影响。用户可以设置是否要自动回切；17、具有数据包载短功能。可维护：1、设备设备需支持标准SNMP协议，通过SNMP协议可以对设备设备进行设置，支持至少

11、V2cV3版本。可支持接入网管系统进行设备的配置管理；2、设备支持通过SNMP查看设备基本信息和运行状态，同时能够提供trap告警：3、支持sys1.og日志推送：4、支持输入端口瞬态流量测量功能，测量精度2ms,并提供图形曲线；5、支持Web界面网管。性能：1、设备时延指标要求为不超过IOUs；2、设备的数据准确性指标的要求为线速转发丢包率10-12：3、设备应提供7*24小时的稳定运行。吞吐量：在复制、Ae1.规则等应用条件下，所有十兆/万兆接口均支持线速收发，可以通过配置或者其他方式，支持设备宜接级联，从而扩充处理性能。可靠性：设备采用双路电源，1+】冗余，设计寿命不低于10年.环境适应

12、性：长期工作温度I（TC40：湿度10%90%处理性能：1、每U具备输入+输出端口数不低于24个：2、每U分流处理能力不低于240Gbps,线速，可满负荷监控输出流量，总监控流量达240Gbps输入+240GbPS输出。为确保产品质量及售后服务所投供应商需提供制造商三年售后服务承诺函及参数确认函并加盖制造商公章设备二X链路负载设备1、整体要求（1）本项目建设充分考虑先进性、成熟性、可靠性、安全性、扩展性：可控、可管、可运营。满足国家下一代互联网（CNGI）对网络提出的要求，设备须支持IPv4与IPv6协议。（2）本项目不接受联合投标。2、功能需求（1）内置国内所有运营商及教育网地址库，终身在线

13、免费升级；（2）支持正向DNS代理，可根据配置实现对不同外网线路的DNS服务器地址管理；（3）支持链路过载保护，当某条外网线路拥塞时，自动将其流量切换到其他链路：（4）支持动态探测算法：（5）支持多路径链路健康检查方式，支持ICMP、TCP、DNS等检测方式。（6）必须同时具备丰富的4-7层负载均衡功能，通过单台设备即可同时完成负载均衡、链路负载均衡以及全局负载均衡功能；（7）支持动态DNS功能。（8）可依据运营商IP地址表实现路由自动选路功能。（9）可根据三至七层协议配置策略路由进行选路功能。（10）域内NAT功能配置。（11）可根据运营商出口链路带宽比配置策略路由，实现用户流量的负载分担功

14、能。3、技术参数需求1、接口要求：设备标配兆电接口二2：兆光接口28；万兆光口34：Conso1.e：支持RS-232或RJ45Conso1.e*1；USB：USB2.0*2:要求支持双交流电源，不小于2U标准机架式：可扩展槽位N2；要求所有端口必须全部能够提供使用或开放授权使用。2、性能参数：应用识别开启情况下，最大网络吞吐量（单向）2OGbps;并发连接数N150万；并发IP数N85OO（需要截图证明设备许可数量）：每秒新建会话数2150万/秒：PPS（包转发率）N600万：NAT模式下单WANIP并发会话数N150万；3、设备具有高可用性，支持双系统OS备份，支持主备系统臼动切换，切换时

15、间小于500亳秒。（需要截图证明设备具有此功能，并加盖制造商公堂）：具备VPN功能，支持1.2TP、IPSec、专用SD-WANtunneI等VPN协议4、支持PPPoE认证功能：支持PPPOESERVER,单台最大支持30000用户在线，叮针对用户上线发布公告，用户到期提醒和过期提示；5、支持PPPOE代拨功能：用户通过本地（或RadiUS）认证后，可以主动向运营商BraS发起PPPOE拨号，拨号成功后，将运营商分配IP地址与用户本地IP地址|彳动完成静态NAT绑定关系。：6、支持链路负载：负载均衡最大链路数2900条（需要截图证明设备具有此能力，并加盖制造商公章）：负载均衡模式支持源1P、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端11）四种方式；支持基于域名的负载均衡、支持基于应用的负载均衡、支持基于时间的负载均衡、支持基于应用、域名混合模式的负我均衡.7、应用识别：支持国内各类常见协议2130（）种，其中大型游戏N400种，现网协议识别率295%；8、支持应用路由：支持基于5元组，应用协议，DSCP标签等条件对流量做路由牵引：支持对P2P卜载、网络电视、网络游戏、Wcb视频