中小学网络设备清单（中河中心小学）

项目名称

型号及规格

单位

数量

*.校园基础网络

安全网关

★【硬件规格】：*)采用非***多核架构，处理器为多核并行处理架构。*）内存≥***，*****≥****。*）千兆电口≥*个， *******口≥*个，***接口≥*个。
★【性能要求】：防火墙吞吐量≥******，*****吞吐量≥*****，***吞吐量≥*****，防病毒吞吐量≥*****,最大并发连接数≥***万，每秒新建连接数≥**万，***隧道数≥****。
【功能要求】：*、支持防病毒功能：在线实时病毒查杀；可对****、***、****、****、****等协议进行病毒检测；对压缩文件类型的病毒检测；病毒扫描文件的大小无限制；对多重压缩文件的病毒检测。*、支持***功能：可基于安全策略和安全域启用***；可在不同的攻击方向上启用***（流入\流出\双向），可以用在线防御和在线告警方式部署***功能；可防御的的攻击类型≥****种；***特征库手工更新和自动在线更新。*、支持内容过滤功能：***过滤（支持****万以上的***分类过滤）、域名过滤、网页关键字过滤和审计、邮件关键字过滤和审计、邮件附件过滤和审计、**账号审计、***论坛过滤和审计、白名单。*、支持带宽管理功能：*.可根据**/**段分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间；*.可基于应用（例如***、网游、***等)分别设置其上、下行的最大带宽、最小带宽，并可定制带宽策略的生效时间。*.可根据认证后的用户/用户组/用户角色分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间。*、支持*****服务器功能，可为用户提供认证上网的功能。支持服务器配置、*****用户、批量导入、在线用户和通告配置功能。*、支持***功能。
★【配置要求】提供*年***过滤、***、**病毒库及***应用特征库升级许可，并提供原厂免费升级承诺书原件。
★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

网管*体机

*** 英特尔***核处理器，内存≥***，****** 硬盘，主板集成千兆网卡，*个***接口，*个***接口，*个****接口，**.*英寸***背光宽屏显示器。

台

*

网络管理平台

网络管理平台包含：
应用性能管理平台和网络运维管理系统。

*、应用性能管理平台（定制）
★软件设计架构：
产品采用纯*/*架构，无需安装任何客户端或*/*程序；
统*展示、资产管理、告警管理、知识管理、报表管理、权限管理、系统管理功能，并提供网络拓扑自动发现与展示、机架拓扑等功能，以及对网络设备、安全设备、主机服务器的可用性与性能监控功能；
系统提供基于资产的拓扑视图，可以显示资产之间的逻辑连接关系。系统可以按列表和拓扑两种模式显示资产拓扑节点；
可在拓扑图上显示链路的带宽、名称、轮询间隔、上下行流量、丢包率、带宽占用比等信息；
支持各种网络服务的监控，包括并不限于：****、****、****、***、******、***、***、****、****、****；
系统对于各种监控对象都能进行全方位细粒度的监控，具有丰富的监控指标；可以将监控指标的数据保存起来，进行历史分析；能够显示监控对象的时间轴图，可以进行基于指标的横向对比分析和基于时间的纵向对比分析；
包含***点的监控对象授权、包含数据库监控模块授权、包含应用监控模块授权。
★【兼容性】*、为方便管理和统*运维，要求与核心交换机为同*品牌；*、要求与网络运维管理平台、网络设备**操作系统能够无缝兼容。
【其他】该项为定制产品，中标后须按照使用方实际需求进行定制开发。

*、网络运维管理系统
★软件设计架构：
产品采用纯*/*架构，无需安装任何客户端或*/*程序；系统支持对网络设备、无线设备、主机、数据库、中间件、应用、虚拟机设备的*体化管理，并能实现各**资源的相互影响分析管理及联动；
系统具备良好的扩展性，支持灵活扩展**地址管理、资源管理、业务管理、****、流量分析、日志管理、配置管理、知识库管理等功能；
系统支持分布式部署架构，数据采集服务器、数据处理服务器、数据存储服务器、数据展示服务器可独立部署，且数据采集服务器可以在多个区域部署；
流量协议分析功能：
通过接收网络设备的各类****数据，对网络协议级流量进行细颗粒度、持久的分析；
支持对基础协议、应用协议、数据包特征的全局分析；
支持对网络设备端口流量的协议级分析；支持对网络中节点流量的自动化排名和会话分析；
通过定义网络逻辑区域，对区域内、区域之间的流量进行分析；
支持对异常特征流量的预警。
网络设备管理：
系统自动呈现网络的真实拓扑图，支持*层网络拓扑、*层物理拓扑、****子网拓扑等不同的呈现方式，通过不同的拓扑多角度管理网络；支持拓扑的自动发现，可通过****、****、***等多种方式发现设备，支持自定义的***拓扑视图；****子网拓扑发现要能够发现****中所有终端**设备，并计算出终端设备**地址/***地址、接入交换机端口等信息，可自动在拓扑图上显示终端设备连接和出入流量、丢包等等情况；可实时监测网络设备的***、内存、流量等性能参数，监测主机的***、内存、硬盘使用情况，自动或手动备份设备配置信息，直观显示网络设备的端口、***、***、***/***会话表；支持对*******、*****、****、*** ***、*** *******等操作系统的服务器管理，支持*** /**** /******种模式管理服务器；支持对***、***、****、****等应用服务可用性进行管理监控；可实时采集设备端口镜像流量、*****、*******流量，可按协议对流量进行统计，可分析***、***、****、***等协议报文；具备**/***/接入端口 绑定功能，可以通过**/***地址绑定、**/接入交换机端口绑定 、非法占用端口等策略，控制非法设备接入网络和用户任意更改**地址的行为，实现**地址与人的准确对应功能；可实时监控子网的**地址分配使用情况；可统计设备流量、节点延迟、设备性能、***、***、******等运行情况
资源管理：支持对多厂商、多类型、多版本资源的统*管理，包括主流的网络设备、安全设备、无线设备、数据库、中间件、应用、机房环境、虚拟机等，能显示所有资源列表，可按照域、资源状态、事件级别、资源类别、资源组等条件快速筛选查看；支业务管理：支持业务模型的自定义，包括业务系统的基本信息、业务所关联的物理资源、业务逻辑配置，支持添加自定义插件功能，以扩展业务应用的监控深度；支持通过视图方式展示业务服务、业务应用、用户部门的支撑、关联关系，当业务应用出现故障时，能清晰展现所影响的服务及部门；每个业务服务对应*张业务拓扑图，能从资源层、业务应用层、服务层、客户层展现关联关系，包括各资源之间的关联关系；支持分别以用户、业务服务目录、技术服务目录、**资源等维度查看不同的业务拓扑图；当资源产生异常时，能够高亮显示资源告警及故障的传递关系；支持自定义时间范围、选择多个业务应用对比、多维度的业务分析，包括可用性、健康度、繁忙度、宕机次数、宕机时长，可采用*维表和图形相结合的展现方式；业务雷达可选择不少于**个关键业务、关键资源进行实时扫描监测；可基于卡片的形式显示业务应用的运行状态，包括健康度、繁忙度、可用性、事件告警信息等，每*个业务健康度曲线能够反应任意时间点业务应用的指标信息及告警信息，能够显示业务应用所产生的告警事件统计，告警事件支持*个级别；点击业务卡片后可以进*步查看详细信息，包含业务拓扑信息、业务告警信息、业务事件信息、业务的详细性能分析；
事件告警管理：系统具备统*的事件告警管理平台，且能将事件、告警区别管理；事件管理应至少具备严重、主要、次要、警告、未知、信息*个级别；事件产生后提供受理功能，可批量受理事件；填写维护记录可转为知识库，可根据关键字查询相关知识；默认采用系统自带推荐监控策略，且默认策略可修改，支持策略复制功能，可将复制后的策略应用于其他监控对象，支持批量添加具有相同监控策略的资源对象；系统除*/*方式浏览告警外，还支持客户端方式查看告警，包括基于***平台的****移动告警客户端和基于*******平台的告警客户端，可实时接收系统告警信息、查询各监控对象运行状况。客户端可通过弹出对话框、气泡消息等多种提醒方式对新告警进行提醒；通过告警客户端可查看告警的详细信息包括告警来源、来源类型、告警级别等信息，并可以通过与知识库联动，提供告警相应参考处理方案，支持处理方案的备案录入等；支持基于业务应用视角进行故障告警管理；基于业务系统可用性事件及性能事件进行故障判断并设定告警级别。业务故障告警可按照事件级别及处理状态进行分类；业务系统的性能指标应包括业务系统的健康度、繁忙度、响应时间、在线用户数关键指标；告警管理可灵活自定义告警策略，包括告警通知可自定义时间、可设定告警产生条件，例如：立即通知或*段时间产生多次告警通知；告警如果在*段时间内没有恢复或在*定时间内连续发生，将进行自动升级；
报表管理：系统内置多纬度多视角报表模版，包括：资源类报表模版、分析类报表模版、趋势类报表模版、****报表模版、故障类报表模版；支持各类型报表订阅功能，可以按照设定的周期自动将报表通过邮件、系统信息等多种方式发送给指定报表订阅人；具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功能；
★配置要求：企业版基础*******平台上被监控的**网络通信设备，包括网络设备等***个管理节点许可；资源监控（包括中间件、数据库、***服务器、网络服务等）节点数&**;=**个；要求原厂现场实施服务；*年期软件基础售后服务，内容包含有远程支持、在线自助培训、现场支持响应时效*×*×***；*年*次远程巡检的主动服务（以上功能内容须提供厂家承诺书并加盖公章）
★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

套

*

有线无线*体化安全认证系统

【硬件规格】
*、★要求采用硬件网关型认证计费产品，万兆主机箱，不接受软件+工控机的方式。*、★**/***/*****电口（内置千兆电口******）≥**个、**/***/*****光口≥*个；*、支持**** &***; ****，支持******/****认证，最大支持***用户并发。
【认证方式和能力】
*、 要求支持国际标准认证方式（***、*****、***.**、****等）。*、 要求支持基于***地址的认证，支持基于**地址的认证，基于**** **认证。*、 要求支持用户账号的唯*性认证；同时支持同*账户允许多人同时登*。*、 要求支持多元素绑定功能，这些数据包括：**地址、***地址、****号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。*、 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此功能可减少网管人员的工作量，解决了绑定数据输入错误等问题。*、 要求支持***、******、***.**同时接入。*、 要求支持指定的目的**免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。*、 要求支持访问目的**的*******服务类型和***功能，可指定某些目的**或**组不可访问，从而防止上网者访问某些非法网站或黄色网站。*、 要求支持在认证通过后，将第*个打开的网页重定向到指定的主页上。**、 ***认证需支持*****安全认证加密。**、 需支持外置******服务器，满足中国移动等运营商的******规范。**、 ******协议需支持*** ****协议，对第*方接入服务器主动下发策略和下线指令；**、 根据计费组选择不同网络出口。【认证客户端】*、 需支持多种认证协议：***.**、*****、****等；*、 需支持插件方式，支持其他客户端；*、 客户端界面上可对内网准入和外网准出单独进行登*注销功能，*、 应具有完善的防破解机制，需要提供的防破解机制说明；*、 客户端应可灵活自定义界面和业务插件配置；*、 客户端应提供绿色软件版本；*、 应提供登*成功资讯窗；*、 应支持***** ***、*******、*** **系统终端；*、 需支持客户端版本自动更新；**、 客户端能绑定第*方防毒或安全审计软件。
【安全控制】
*) 应具备防代理私接功能，要求可以对***、软件代理（单双网卡）等代理私接接入进行限制；*) 防*****路由器接入功能；*) 应可设置灵活的防代理私接策略，可根据用户组、网络参数设定允许或不允许代理私接。*) 防**地址篡改，不仅在认证可绑定**，用户上线后也必须使用指定的**。*) 控制每*用户在线时的最大***会话连接数限制。*) 灵活控制*个账号可以让多人同时使用，方便测试或用于公共账号。*) 具有防私接****服务器干扰功能。
★【配置要求】配置****人并发用户客户端许可。
★【兼容性】为了便于进行网络统*管理和运维，要求与核心交换机为同*品牌。

台

*

核心交换机

★【硬件规格】：业务槽位数量（不含引擎插槽及交换网板槽位）≥*个。
★【性能要求】：交换容量≥******；****/****转发性能≥*********。
【功能要求】
*、支持***镜像功能（非*******镜像）、增强远程镜像； *、支持**** **** ***、**** **** *****、**** ****功能；*、支持并提供****、**** ***功能； *、支持虚拟化、大*层、***功能；*、支持芯片资源虚拟化功能；*、支持***接口线速转发；*、支持****/****静态路由、***、*****、****、******、***、****+等路由功能；*、支持********功能；
★【配置要求】：要求配置不少于*个交流电源、管理引擎不少于*个、不少于**千兆***光接口、不少于**个千兆以太网电口（****）；

台

*

**口千兆接入交换机

★【硬件规格】：固化**/***/*****以太网端口≥**个，非复用***+万兆光接口≥*个，最大可用端口≥**个。
★【性能要求】： *、交换容量≥*******，包转发率≥*******。
【功能要求】：*、所投产品所有**接口要求符合***防雷；*、所投产品采用静音设计，要求无风扇；*、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；*、支持标准的以太网***功能；*、端口*** *******功能；*、支持*.****防环功能；*、支持**** ****特性；*、支持**** **** ******特性；*、支持灵活****\选择性****。**、遵循**** ***.***（****** ********* ******** 能效以太网）标准。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

**口***交换机

★【硬件规格】固化**/***/*****以太网端口≥**个，非复用***+万兆光接口≥*个，最大可用端口≥**个。
★【性能要求】：*、交换容量≥*******，包转发率≥*******；*、***电源供电功率≥****；可同时支持***.***标准***供电的端口数≥**，可同时支持***.***标准***+供电的端口数≥**。
【功能要求】：*、所投产品所有**接口要求符合***防雷；*、所投产品采用静音设计，要求无风扇；*、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；*、支持标准的以太网***功能；*、端口*** *******功能；*、支持*.****防环功能；*、支持**** ****特性；*、支持**** **** ******特性；*、支持灵活****\选择性****。**、遵循**** ***.***（****** ********* ******** 能效以太网）标准。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

千兆单模模块

千兆光模块-***-单模（******，***，****）-**接口。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

块

**

无线控制器

★【硬件规格】：*、**/***/*****电接口≥**个，千兆***光接口≥**个，万兆***+光接口≥*个；*、支持冗余电源，配置交直流电源**+**；*、支持***.***/*/*/*无线**集中管理功能，可管理不少于****个**管理许可。
★【性能要求】： *、交换容量≥*******，包转发率≥*******。
【功能要求】：*、遵循标准的******协议，支持******隧道集中式转发、本地转发；*、支持*+*、*+*及*+*热备冗余机制；支持**集群部署；*、支持静态路由、*****/**、****路由协议，支持****，***-**、***-**、***-***组播协议；*、支持***、中文***配置页面；*、支持基于****硬件的****转发方式，支持****/**双栈、****隧道、**** **** **** 隧道；*、支持******认证、***认证、***.**认证；支持外部**、******和****认证；*、支持无感知认证功能；*、支持内置******认证功能，支持******页面可自定制功能；*、支持微信认证、短信认证、微博认证；**、**向**注册支持** ***地址认证，支持**口令密码认证，支持**、**双向数字证书的认证；**、支持基于****和*****的无线服务定时开启和关闭控制；**、支持对**** ********免认证即可访问的功能；**、支持终端类型识别、控制功能；**、实配频谱导航功能，能够自动引导双频无线终端工作在****频段上；**、实配可进行**远程抓包功能，并通过主流第*方的数据包分析工具分析无线数据；**、支持对非法**和假冒**的检测；支持对客户端的各种管理报文洪泛攻击检测；**、支持**逃生功能，**-**链接断开后**可继续工作不影响用户使用；**、支持****定位功能。★【配置要求】：要求配置不少于***个无线**管理许可。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

室内无线**

★【硬件规格】：*、**/***/********-*端口≥*个；*、****的*******口≥*个；*、****.*物联网扩展端口≥*个；*、整机支持*条空间流，最大速率不低于*.*****；
【性能要求】：*、支持***.***/***.***供电，支持电源适配器供电，为保障实施安全，供电电压&**;***；*、★***:* **-****、***.**** *****+***.***标准,可同时工作在***.***/*/**、***.***/*/*模式；*、支持****接入和转发功能：支持在****网络中构建****的****接入服务，支持在****网络中提供****的****接入服务，支持在****网络中构建私有的****的****网络服务；*、支持无线****功能，防***欺骗与防私设**地址；*、支持不少于**个****，每个****可单独配置安全策略，认证方法，******服务器和******；*、**能存储两份*****，当前启动失败后切到备份*****启动；*、支持瘦**模式/胖**模式切换；支持***/****,****和***，***.******，以实现增强型无线安全功能；*、支持***.**认证，支持**、**双向数字证书的认证。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

**

墙面式无线**

★【硬件规格】：*、因美观和便于安装需求，要求必须为标准**盒墙面**产品（*********）；*、基于***.***/*/*/*/**标准，可同时工作在***.***/*/**、***.***/*/*模式；*、整机支持*条空间流，最大速率不低于*******；；*、支持上行**/***/********-*端口≥*个，下联**/***/********-*端口≥*个。
【性能要求】：*、支持***.***供电，支持电源适配器供电，为保障实施安全，供电电压&**;***；*、支持****接入和转发功能：支持在****网络中构建****的****接入服务，支持在****网络中提供****的****接入服务，支持在****网络中构建私有的****的****网络服务；*、支持无线****功能，防***欺骗与防私设**地址；*、支持不少于**个****，每个****可单独配置安全策略，认证方法，******服务器和**** **；*、**能存储两份*****，当前启动失败后切到备份*****启动 ；*、支持瘦**模式/胖**模式切换；支持***/****,**** 和 ***，***.*** ***，以实现增强型无线安全功能；★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

网络机柜***

***冷轧板标准网络机柜，钢化玻璃，配置*口****个

个

*

网络机柜***

***冷轧板标准网络机柜，钢化玻璃，配置*口****个

个

*

光纤**芯

*舟光纤**芯，单模

米

***

*类非屏蔽双绞线

*舟*类非屏蔽双绞网线，*字骨架分隔结构

箱

**

金属桥架

高强度金属防火桥架，灰色，冷轧钢喷塑,*******(**),壁厚*.***,包含架托、架盖、竖井

米

***

系统集成、实施及辅材

线槽、线管、水晶头、电源线、***光纤配线架、光纤跳纤、人工保险及安装调试、光钎耦合器、光纤配线盒、光纤熔接费用、尾纤、成品网络跳线、室外光缆

批

*

小计

中小学网络设备清单（*营*小）

项目名称

型号及规格

单位

数量

*.校园基础网络

安全网关

★【硬件规格】：*)采用非***多核架构，处理器为多核并行处理架构。*）内存≥***，*****≥****。*）千兆电口≥**个，千兆***光接口≥*个， *******口≥*个，***接口≥*个。
★【性能要求】：防火墙吞吐量≥******，*****吞吐量≥*****，***吞吐量≥*****，防病毒吞吐量≥*****,最大并发连接数≥***万，每秒新建连接数≥**万，***隧道数≥****。
【功能要求】：*、支持防病毒功能：在线实时病毒查杀；可对****、***、****、****、****等协议进行病毒检测；对压缩文件类型的病毒检测；病毒扫描文件的大小无限制；对多重压缩文件的病毒检测。*、支持***功能：可基于安全策略和安全域启用***；可在不同的攻击方向上启用***（流入\流出\双向），可以用在线防御和在线告警方式部署***功能；可防御的的攻击类型≥****种；***特征库手工更新和自动在线更新。*、支持内容过滤功能：***过滤（支持****万以上的***分类过滤）、域名过滤、网页关键字过滤和审计、邮件关键字过滤和审计、邮件附件过滤和审计、**账号审计、***论坛过滤和审计、白名单。*、支持带宽管理功能：*.可根据**/**段分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间；*.可基于应用（例如***、网游、***等)分别设置其上、下行的最大带宽、最小带宽，并可定制带宽策略的生效时间。*.可根据认证后的用户/用户组/用户角色分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间。*、支持*****服务器功能，可为用户提供认证上网的功能。支持服务器配置、*****用户、批量导入、在线用户和通告配置功能。*、支持***功能。★【兼容性】为了便于进行网络统*管理和运维，要求与核心交换机为同*品牌。

台

*

网管*体机

*** 英特尔***核处理器，内存≥***，****** 硬盘，主板集成千兆网卡，*个***接口，*个***接口，*个****接口，**.*英寸***背光宽屏显示器。

台

*

网络管理平台

网络管理平台包含：
应用性能管理平台和网络运维管理系统。

*、应用性能管理平台（定制）
★软件设计架构：
产品采用纯*/*架构，无需安装任何客户端或*/*程序；
统*展示、资产管理、告警管理、知识管理、报表管理、权限管理、系统管理功能，并提供网络拓扑自动发现与展示、机架拓扑等功能，以及对网络设备、安全设备、主机服务器的可用性与性能监控功能；
系统提供基于资产的拓扑视图，可以显示资产之间的逻辑连接关系。系统可以按列表和拓扑两种模式显示资产拓扑节点；
可在拓扑图上显示链路的带宽、名称、轮询间隔、上下行流量、丢包率、带宽占用比等信息；
支持各种网络服务的监控，包括并不限于：****、****、****、***、******、***、***、****、****、****；
系统对于各种监控对象都能进行全方位细粒度的监控，具有丰富的监控指标；可以将监控指标的数据保存起来，进行历史分析；能够显示监控对象的时间轴图，可以进行基于指标的横向对比分析和基于时间的纵向对比分析；
包含***点的监控对象授权、包含数据库监控模块授权、包含应用监控模块授权。
★【兼容性】*、为方便管理和统*运维，要求与核心交换机为同*品牌；*、要求与网络运维管理平台、网络设备**操作系统能够无缝兼容。
【其他】该项为定制产品，中标后须按照使用方实际需求进行定制开发。

*、网络运维管理系统
★软件设计架构：
产品采用纯*/*架构，无需安装任何客户端或*/*程序；系统支持对网络设备、无线设备、主机、数据库、中间件、应用、虚拟机设备的*体化管理，并能实现各**资源的相互影响分析管理及联动；
系统具备良好的扩展性，支持灵活扩展**地址管理、资源管理、业务管理、****、流量分析、日志管理、配置管理、知识库管理等功能；
系统支持分布式部署架构，数据采集服务器、数据处理服务器、数据存储服务器、数据展示服务器可独立部署，且数据采集服务器可以在多个区域部署；
流量协议分析功能：
通过接收网络设备的各类****数据，对网络协议级流量进行细颗粒度、持久的分析；
支持对基础协议、应用协议、数据包特征的全局分析；
支持对网络设备端口流量的协议级分析；支持对网络中节点流量的自动化排名和会话分析；
通过定义网络逻辑区域，对区域内、区域之间的流量进行分析；
支持对异常特征流量的预警。
网络设备管理：
系统自动呈现网络的真实拓扑图，支持*层网络拓扑、*层物理拓扑、****子网拓扑等不同的呈现方式，通过不同的拓扑多角度管理网络；支持拓扑的自动发现，可通过****、****、***等多种方式发现设备，支持自定义的***拓扑视图；****子网拓扑发现要能够发现****中所有终端**设备，并计算出终端设备**地址/***地址、接入交换机端口等信息，可自动在拓扑图上显示终端设备连接和出入流量、丢包等等情况；可实时监测网络设备的***、内存、流量等性能参数，监测主机的***、内存、硬盘使用情况，自动或手动备份设备配置信息，直观显示网络设备的端口、***、***、***/***会话表；支持对*******、*****、****、*** ***、*** *******等操作系统的服务器管理，支持*** /**** /******种模式管理服务器；支持对***、***、****、****等应用服务可用性进行管理监控；可实时采集设备端口镜像流量、*****、*******流量，可按协议对流量进行统计，可分析***、***、****、***等协议报文；具备**/***/接入端口 绑定功能，可以通过**/***地址绑定、**/接入交换机端口绑定 、非法占用端口等策略，控制非法设备接入网络和用户任意更改**地址的行为，实现**地址与人的准确对应功能；可实时监控子网的**地址分配使用情况；可统计设备流量、节点延迟、设备性能、***、***、******等运行情况
资源管理：支持对多厂商、多类型、多版本资源的统*管理，包括主流的网络设备、安全设备、无线设备、数据库、中间件、应用、机房环境、虚拟机等，能显示所有资源列表，可按照域、资源状态、事件级别、资源类别、资源组等条件快速筛选查看；支业务管理：支持业务模型的自定义，包括业务系统的基本信息、业务所关联的物理资源、业务逻辑配置，支持添加自定义插件功能，以扩展业务应用的监控深度；支持通过视图方式展示业务服务、业务应用、用户部门的支撑、关联关系，当业务应用出现故障时，能清晰展现所影响的服务及部门；每个业务服务对应*张业务拓扑图，能从资源层、业务应用层、服务层、客户层展现关联关系，包括各资源之间的关联关系；支持分别以用户、业务服务目录、技术服务目录、**资源等维度查看不同的业务拓扑图；当资源产生异常时，能够高亮显示资源告警及故障的传递关系；支持自定义时间范围、选择多个业务应用对比、多维度的业务分析，包括可用性、健康度、繁忙度、宕机次数、宕机时长，可采用*维表和图形相结合的展现方式；业务雷达可选择不少于**个关键业务、关键资源进行实时扫描监测；可基于卡片的形式显示业务应用的运行状态，包括健康度、繁忙度、可用性、事件告警信息等，每*个业务健康度曲线能够反应任意时间点业务应用的指标信息及告警信息，能够显示业务应用所产生的告警事件统计，告警事件支持*个级别；点击业务卡片后可以进*步查看详细信息，包含业务拓扑信息、业务告警信息、业务事件信息、业务的详细性能分析；
事件告警管理：系统具备统*的事件告警管理平台，且能将事件、告警区别管理；事件管理应至少具备严重、主要、次要、警告、未知、信息*个级别；事件产生后提供受理功能，可批量受理事件；填写维护记录可转为知识库，可根据关键字查询相关知识；默认采用系统自带推荐监控策略，且默认策略可修改，支持策略复制功能，可将复制后的策略应用于其他监控对象，支持批量添加具有相同监控策略的资源对象；系统除*/*方式浏览告警外，还支持客户端方式查看告警，包括基于***平台的****移动告警客户端和基于*******平台的告警客户端，可实时接收系统告警信息、查询各监控对象运行状况。客户端可通过弹出对话框、气泡消息等多种提醒方式对新告警进行提醒；通过告警客户端可查看告警的详细信息包括告警来源、来源类型、告警级别等信息，并可以通过与知识库联动，提供告警相应参考处理方案，支持处理方案的备案录入等；支持基于业务应用视角进行故障告警管理；基于业务系统可用性事件及性能事件进行故障判断并设定告警级别。业务故障告警可按照事件级别及处理状态进行分类；业务系统的性能指标应包括业务系统的健康度、繁忙度、响应时间、在线用户数关键指标；告警管理可灵活自定义告警策略，包括告警通知可自定义时间、可设定告警产生条件，例如：立即通知或*段时间产生多次告警通知；告警如果在*段时间内没有恢复或在*定时间内连续发生，将进行自动升级；
报表管理：系统内置多纬度多视角报表模版，包括：资源类报表模版、分析类报表模版、趋势类报表模版、****报表模版、故障类报表模版；支持各类型报表订阅功能，可以按照设定的周期自动将报表通过邮件、系统信息等多种方式发送给指定报表订阅人；具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功能；
★配置要求：企业版基础*******平台上被监控的**网络通信设备，包括网络设备等***个管理节点许可；资源监控（包括中间件、数据库、***服务器、网络服务等）节点数&**;=**个；要求原厂现场实施服务；*年期软件基础售后服务，内容包含有远程支持、在线自助培训、现场支持响应时效*×*×***；*年*次远程巡检的主动服务（以上功能内容须提供厂家承诺书并加盖公章）
★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

套

*

有线无线*体化安全认证系统

【硬件规格】
*、★要求采用硬件网关型认证计费产品，万兆主机箱，不接受软件+工控机的方式。*、★**/***/*****电口（内置千兆电口******）≥**个、**/***/*****光口≥*个；*、支持**** &***; ****，支持******/****认证，最大支持***用户并发。
【认证方式和能力】
*、 要求支持国际标准认证方式（***、*****、***.**、****等）。*、 要求支持基于***地址的认证，支持基于**地址的认证，基于**** **认证。*、 要求支持用户账号的唯*性认证；同时支持同*账户允许多人同时登*。*、 要求支持多元素绑定功能，这些数据包括：**地址、***地址、****号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。*、 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此功能可减少网管人员的工作量，解决了绑定数据输入错误等问题。*、 要求支持***、******、***.**同时接入。*、 要求支持指定的目的**免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。*、 要求支持访问目的**的*******服务类型和***功能，可指定某些目的**或**组不可访问，从而防止上网者访问某些非法网站或黄色网站。*、 要求支持在认证通过后，将第*个打开的网页重定向到指定的主页上。**、 ***认证需支持*****安全认证加密。**、 需支持外置******服务器，满足中国移动等运营商的******规范。**、 ******协议需支持*** ****协议，对第*方接入服务器主动下发策略和下线指令；**、 根据计费组选择不同网络出口。【认证客户端】*、 需支持多种认证协议：***.**、*****、****等；*、 需支持插件方式，支持其他客户端；*、 客户端界面上可对内网准入和外网准出单独进行登*注销功能，*、 应具有完善的防破解机制，需要提供的防破解机制说明；*、 客户端应可灵活自定义界面和业务插件配置；*、 客户端应提供绿色软件版本；*、 应提供登*成功资讯窗；*、 应支持***** ***、*******、*** **系统终端；*、 需支持客户端版本自动更新；**、 客户端能绑定第*方防毒或安全审计软件。
【安全控制】
*) 应具备防代理私接功能，要求可以对***、软件代理（单双网卡）等代理私接接入进行限制；*) 防*****路由器接入功能；*) 应可设置灵活的防代理私接策略，可根据用户组、网络参数设定允许或不允许代理私接。*) 防**地址篡改，不仅在认证可绑定**，用户上线后也必须使用指定的**。*) 控制每*用户在线时的最大***会话连接数限制。*) 灵活控制*个账号可以让多人同时使用，方便测试或用于公共账号。*) 具有防私接****服务器干扰功能。
★【配置要求】配置****人并发用户客户端许可。
★【兼容性】为了便于进行网络统*管理和运维，要求与核心交换机为同*品牌。

台

*

核心交换机

★【硬件规格】：业务槽位数量（不含引擎插槽及交换网板槽位）≥*个。
★【性能要求】：交换容量≥******；****/****转发性能≥*********。
【功能要求】
*、支持***镜像功能（非*******镜像）、增强远程镜像； *、支持**** **** ***、**** **** *****、**** ****功能；*、支持并提供****、**** ***功能； *、支持虚拟化、大*层、***功能；*、支持芯片资源虚拟化功能；*、支持***接口线速转发；*、支持****/****静态路由、***、*****、****、******、***、****+等路由功能；*、支持********功能；
★【配置要求】：要求配置不少于*个交流电源、管理引擎不少于*个、不少于**千兆***光接口、不少于**个千兆以太网电口（****）；

台

*

**口千兆接入交换机

★【硬件规格】：固化**/***/*****以太网端口≥**个，非复用***+万兆光接口≥*个，最大可用端口≥**个。
★【性能要求】： *、交换容量≥*******，包转发率≥*******。
【功能要求】：*、所投产品所有**接口要求符合***防雷；*、所投产品采用静音设计，要求无风扇；*、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；*、支持标准的以太网***功能；*、端口*** *******功能；*、支持*.****防环功能；*、支持**** ****特性；*、支持**** **** ******特性；*、支持灵活****\选择性****。**、遵循**** ***.***（****** ********* ******** 能效以太网）标准。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

**口***交换机

★【硬件规格】固化**/***/*****以太网端口≥**个，非复用***+万兆光接口≥*个，最大可用端口≥**个。
★【性能要求】：*、交换容量≥*******，包转发率≥*******；*、***电源供电功率≥****；可同时支持***.***标准***供电的端口数≥**，可同时支持***.***标准***+供电的端口数≥**。
【功能要求】：*、所投产品所有**接口要求符合***防雷；*、所投产品采用静音设计，要求无风扇；*、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；*、支持标准的以太网***功能；*、端口*** *******功能；*、支持*.****防环功能；*、支持**** ****特性；*、支持**** **** ******特性；*、支持灵活****\选择性****。**、遵循**** ***.***（****** ********* ******** 能效以太网）标准。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

千兆单模模块

千兆光模块-***-单模（******，***，****）-**接口。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

块

**

无线控制器

★【硬件规格】：*、**/***/*****电接口≥**个，千兆***光接口≥**个，万兆***+光接口≥*个；*、支持冗余电源，配置交直流电源**+**；*、支持***.***/*/*/*无线**集中管理功能，可管理不少于****个**管理许可。
★【性能要求】： *、交换容量≥*******，包转发率≥*******。
【功能要求】：*、遵循标准的******协议，支持******隧道集中式转发、本地转发；*、支持*+*、*+*及*+*热备冗余机制；支持**集群部署；*、支持静态路由、*****/**、****路由协议，支持****，***-**、***-**、***-***组播协议；*、支持***、中文***配置页面；*、支持基于****硬件的****转发方式，支持****/**双栈、****隧道、**** **** **** 隧道；*、支持******认证、***认证、***.**认证；支持外部**、******和****认证；*、支持无感知认证功能；*、支持内置******认证功能，支持******页面可自定制功能；*、支持微信认证、短信认证、微博认证；**、**向**注册支持** ***地址认证，支持**口令密码认证，支持**、**双向数字证书的认证；**、支持基于****和*****的无线服务定时开启和关闭控制；**、支持对**** ********免认证即可访问的功能；**、支持终端类型识别、控制功能；**、实配频谱导航功能，能够自动引导双频无线终端工作在****频段上；**、实配可进行**远程抓包功能，并通过主流第*方的数据包分析工具分析无线数据；**、支持对非法**和假冒**的检测；支持对客户端的各种管理报文洪泛攻击检测；**、支持**逃生功能，**-**链接断开后**可继续工作不影响用户使用；**、支持****定位功能。★【配置要求】：要求配置不少于***个无线**管理许可。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

室内无线**

★【硬件规格】：*、**/***/********-*端口≥*个；*、****的*******口≥*个；*、****.*物联网扩展端口≥*个；*、整机支持*条空间流，最大速率不低于*.*****；
【性能要求】：*、支持***.***/***.***供电，支持电源适配器供电，为保障实施安全，供电电压&**;***；*、★***:* **-****、***.**** *****+***.***标准,可同时工作在***.***/*/**、***.***/*/*模式；*、支持****接入和转发功能：支持在****网络中构建****的****接入服务，支持在****网络中提供****的****接入服务，支持在****网络中构建私有的****的****网络服务；*、支持无线****功能，防***欺骗与防私设**地址；*、支持不少于**个****，每个****可单独配置安全策略，认证方法，******服务器和******；*、**能存储两份*****，当前启动失败后切到备份*****启动；*、支持瘦**模式/胖**模式切换；支持***/****,****和***，***.******，以实现增强型无线安全功能；*、支持***.**认证，支持**、**双向数字证书的认证。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

**

墙面式无线**

★【硬件规格】：*、因美观和便于安装需求，要求必须为标准**盒墙面**产品（*********）；*、基于***.***/*/*/*/**标准，可同时工作在***.***/*/**、***.***/*/*模式；*、整机支持*条空间流，最大速率不低于*******；；*、支持上行**/***/********-*端口≥*个，下联**/***/********-*端口≥*个。
【性能要求】：*、支持***.***供电，支持电源适配器供电，为保障实施安全，供电电压&**;***；*、支持****接入和转发功能：支持在****网络中构建****的****接入服务，支持在****网络中提供****的****接入服务，支持在****网络中构建私有的****的****网络服务；*、支持无线****功能，防***欺骗与防私设**地址；*、支持不少于**个****，每个****可单独配置安全策略，认证方法，******服务器和**** **；*、**能存储两份*****，当前启动失败后切到备份*****启动 ；*、支持瘦**模式/胖**模式切换；支持***/****,**** 和 ***，***.*** ***，以实现增强型无线安全功能；★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

**

网络机柜***

***冷轧板标准网络机柜，钢化玻璃，配置*口****个

个

*

网络机柜**

**冷轧板标准网络机柜，钢化玻璃，配置*口****个

个

*

光纤**芯

*舟光纤**芯，单模

米

***

*类非屏蔽双绞线

*舟*类非屏蔽双绞网线，*字骨架分隔结构

箱

**

金属桥架

高强度金属防火桥架，灰色，冷轧钢喷塑,*******(**),壁厚*.***,包含架托、架盖、竖井

米

***

系统集成、实施及辅材

线槽、线管、水晶头、电源线、***光纤配线架、光纤跳纤、人工保险及安装调试、光钎耦合器、光纤配线盒、光纤熔接费用、尾纤、成品网络跳线、室外光缆

批

*

小计

中小学网络设备清单（*中）

项目名称

型号及规格

单位

数量

*.校园基础网络

有线无线*体化安全认证系统

【硬件规格】
*、★要求采用硬件网关型认证计费产品，万兆主机箱，不接受软件+工控机的方式。*、★**/***/*****电口（内置千兆电口******）≥**个、**/***/*****光口≥*个；*、支持**** &***; ****，支持******/****认证，最大支持***用户并发。
【认证方式和能力】
*、 要求支持国际标准认证方式（***、*****、***.**、****等）。*、 要求支持基于***地址的认证，支持基于**地址的认证，基于**** **认证。*、 要求支持用户账号的唯*性认证；同时支持同*账户允许多人同时登*。*、 要求支持多元素绑定功能，这些数据包括：**地址、***地址、****号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。*、 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此功能可减少网管人员的工作量，解决了绑定数据输入错误等问题。*、 要求支持***、******、***.**同时接入。*、 要求支持指定的目的**免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。*、 要求支持访问目的**的*******服务类型和***功能，可指定某些目的**或**组不可访问，从而防止上网者访问某些非法网站或黄色网站。*、 要求支持在认证通过后，将第*个打开的网页重定向到指定的主页上。**、 ***认证需支持*****安全认证加密。**、 需支持外置******服务器，满足中国移动等运营商的******规范。**、 ******协议需支持*** ****协议，对第*方接入服务器主动下发策略和下线指令；**、 根据计费组选择不同网络出口。【认证客户端】*、 需支持多种认证协议：***.**、*****、****等；*、 需支持插件方式，支持其他客户端；*、 客户端界面上可对内网准入和外网准出单独进行登*注销功能，*、 应具有完善的防破解机制，需要提供的防破解机制说明；*、 客户端应可灵活自定义界面和业务插件配置；*、 客户端应提供绿色软件版本；*、 应提供登*成功资讯窗；*、 应支持***** ***、*******、*** **系统终端；*、 需支持客户端版本自动更新；**、 客户端能绑定第*方防毒或安全审计软件。
【安全控制】
*) 应具备防代理私接功能，要求可以对***、软件代理（单双网卡）等代理私接接入进行限制；*) 防*****路由器接入功能；*) 应可设置灵活的防代理私接策略，可根据用户组、网络参数设定允许或不允许代理私接。*) 防**地址篡改，不仅在认证可绑定**，用户上线后也必须使用指定的**。*) 控制每*用户在线时的最大***会话连接数限制。*) 灵活控制*个账号可以让多人同时使用，方便测试或用于公共账号。*) 具有防私接****服务器干扰功能。
★【配置要求】配置****人并发用户客户端许可。
★【兼容性】为了便于进行网络统*管理和运维，要求与核心交换机为同*品牌。

台

*

**口***交换机

★【硬件规格】固化**/***/*****以太网端口≥**个，非复用***+万兆光接口≥*个，最大可用端口≥**个。
★【性能要求】：*、交换容量≥*******，包转发率≥*******；*、***电源供电功率≥****；可同时支持***.***标准***供电的端口数≥**，可同时支持***.***标准***+供电的端口数≥**。
【功能要求】：*、所投产品所有**接口要求符合***防雷；*、所投产品采用静音设计，要求无风扇；*、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；*、支持标准的以太网***功能；*、端口*** *******功能；*、支持*.****防环功能；*、支持**** ****特性；*、支持**** **** ******特性；*、支持灵活****\选择性****。**、遵循**** ***.***（****** ********* ******** 能效以太网）标准。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

*口***交换机

★【硬件规格】固化**/***/*****以太网端口≥*个，非复用***千兆光接口≥*个，最大可用端口≥**个。
★【性能要求】：*、交换容量≥*******，包转发率≥******；*、***电源供电功率≥****；可同时支持***.***标准***供电的端口数≥**，可同时支持***.***标准***+供电的端口数≥**。
【功能要求】：*、所投产品所有**接口要求符合***防雷；*、所投产品采用静音设计，要求无风扇；*、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；*、支持标准的以太网***功能；*、端口*** *******功能；*、支持*.****防环功能；*、支持**** ****特性；*、支持**** **** ******特性；*、支持灵活****\选择性****。**、遵循**** ***.***（****** ********* ******** 能效以太网）标准。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

*

千兆单模模块

千兆光模块-***-单模（******，***，****）-**接口。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

块

**

无线**许可

★有线无线*体化智能控制器专用升级许可(含**台**升级许可)，和原学校无线控制器、无线**无缝兼容。

套

*

室内无线**

★【硬件规格】：*、**/***/********-*端口≥*个；*、****的*******口≥*个；*、****.*物联网扩展端口≥*个；*、整机支持*条空间流，最大速率不低于*.*****；
【性能要求】：*、支持***.***/***.***供电，支持电源适配器供电，为保障实施安全，供电电压&**;***；*、★***:* **-****、***.**** *****+***.***标准,可同时工作在***.***/*/**、***.***/*/*模式；*、支持****接入和转发功能：支持在****网络中构建****的****接入服务，支持在****网络中提供****的****接入服务，支持在****网络中构建私有的****的****网络服务；*、支持无线****功能，防***欺骗与防私设**地址；*、支持不少于**个****，每个****可单独配置安全策略，认证方法，******服务器和******；*、**能存储两份*****，当前启动失败后切到备份*****启动；*、支持瘦**模式/胖**模式切换；支持***/****,****和***，***.******，以实现增强型无线安全功能；*、支持***.**认证，支持**、**双向数字证书的认证。★【兼容性】为方便管理和统*运维，要求与核心交换机为同*品牌。

台

**

***服务器

品牌：国产服务器，
**机架式服务器；配置*颗*核***** **** **-******处理器，主频*.****,**** *级缓存；配置**** **** ******* *** ********内存，**个内存插槽，最大可扩展****** 内存，支持高级内存纠错、内存镜像、内存热备等高级功能,支持指令和地址数据奇偶校验和重试；配置*块*****转*****企业级热插拔***硬盘，可预留**块硬盘槽位；外插*块*通道高性能*** ****卡(*****缓存)，支持**** */*/**/*/*；配置*个***** 高性能千兆网口，支*****/**/****技术,支持网络唤醒，网络冗余，负载均衡，配置*个千兆管理以太网口；可预留*个** 插槽用于未来扩展，支持**** 循环冗余校验和重试，支持**** 端到端循环冗余校验；配置**** 热插拔*+* 冗余模块化白金电源，数字式供电模组，导轨，*** 光驱；配置独立的远程管理控制端口，支持远程监控图形界面，可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新********、虚拟软驱、虚拟光驱等操作；采用标准的**** 等开放的协议，实现对服务器的带内带外统*管理；可根据被监控的复杂程度，灵活定制软件；监测功能需要包括网络、服务器、系统、数据库、企业应用、机房环境等内容；可生成资产报表、管理员日志、进程日志等，具有统计分析数据报表的功能，支持远程顺序启动服务器，可以远程监控运行状态，有邮件、短信、窗口、声音多重告警等功能；配置原厂备份还原软件，提供软件著作权证书；配置免工具上架锁扣，全系统支持免工具拆装，箱内无线缆设计，机箱配置全方位运维报警机制；配置完善的故障点导航，故障断电后，可以通过故障点导航进行故障定位；配置光路诊断功能，可指示风扇、电源、过热、网络等信息，可支持可视管理模块；配置热插拔风扇，可在线维护；支持防尘罩，避免灰尘隐患；主板内嵌大容量闪存，支持固件加密/数字签名，防止不明固件的非法写入；支持可信计算体系，加强系统安全性；
原厂提供*年质保，提供*年****小时，*小时上门服务；

*

*类非屏蔽双绞线

*舟*类非屏蔽双绞网线，*字骨架分隔结构

箱

**

系统集成、实施及辅材

线槽、线管、水晶头、电源线、***光纤配线架、光纤跳纤、人工保险及安装调试、光钎耦合器、光纤配线盒、光纤熔接费用、尾纤、成品网络跳线、室外光缆

批

*