招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-06-14在采购与招标网发布 （高云校区）网络及中心机房、视频监控系统采购项目招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 项目概况（高云校区（略）机房、视频监控（略）采（略）或长沙政府采购电子交易（略）获取招标文件')" rel="nofollow" style="color:red;" title="标书制作">招标文件，并于（略）-7-（略）（北京时间）前递交投标文件。一、项目基本情况：　　项目编号（略）-（略）　　项目名称：（高云校区（略）机房、视频监控（略）采购采购方式：公开招标总预算金额（略）.9（略）。最高限价（略）.9（略）。合同履行期限：自合同签订之日起（略）天内交货并安装验收合格。采购需求：序号品目（略）类标的名称规格型号数量计量单位预算单价（（略））预算金额（（略））1（略）核心交换机1、主控引擎与业务板卡完全物理（略）离,采用全（略）布式转发处理架构，独立主控引擎插槽≥2个，独立业务插槽数≥6个；2、交换容量≥（略）Tbps，包转发性能≥（略）Mpps；3、支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像；4、支持IPv6静态路由、RIPng、OSPFv3、BGP4+等路由协议；5、完善的虚拟化功能（略）虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合，1（略）虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置重启互不影响；6、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；7（略）络保护机制（非CPU保护），增强设备防攻击能力，即使在受到攻击的情况下，也能保护（略）各种服务的正常运行，保持较低的CPU负载（略）络的稳定运行；8、单槽位能够同时提供千兆光口、千兆电口、（略）兆光口，且实际可用端口总数≥（略），提高槽位利用率和业务可靠性；9、为保障核心设备的安全可靠性，交换机需支持6KV以上防雷击能力。1台（略）核心交换机引擎主控处（略）核心交换机配套2台（略）核心交换机业（略）核心交换机配套（略）光口SFP,LC+4（略）光口SFP+,LC3块（略）核心交换机电源（略）W交流电（略）核心交换机配套2只（略）千兆交换机1、交换容量≥（略）G，包转发率≥（略）Mpps；2（略）端口≥（略），固化1GSFP光接口≥4个；3、设备MAC地址≥（略）K，设备采用静音设计；4、支持生成树协议STPIEEE（略）.1d，RSTPIEEE（略）.1w和MSTPIEEE（略）.1s，完全保证快速收敛，提高（略）络的稳定运行和链路的负载（略）络通道，提供冗余链路利用率；5、支持IPV4IPV6静态路由；6、支持特有的CPU保护策略，对发往CPU的数据流，进行流区（略）和优先级队列（略）级处理，并根据需要实施带宽限速，充（略）保护CPU不被非法流量占用、恶意攻击和资源消耗；7（略）络保护策略，（略）络中（略）ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离；8、支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形（略）络故障的现象；9、设备自带云管理功能，即插即（略）络健康度，告警及时推送，有日记事件供回溯。（略）台（略）光纤转换器千兆单模光模块千兆单模光模块（略）nm,（略）km,LC（略）块（略）POE交换机1、交换容量≥（略）G，包转发率≥（略）Mpps；2（略）端口≥（略），固化1GSFP光接口≥4个；3、设备MAC地址≥（略）K；4、支持POE和POE+,同时可POE供电端口≥（略）个，POE最大输出功率≥（略）W；5、支持生成树协议STPIEEE（略）.1d，RSTPIEEE（略）.1w和MSTPIEEE（略）.1s，完全保证快速收敛，提高（略）络的稳定运行和链路的负载（略）络通道，提供冗余链路利用率；6、支持IPV4IPV6静态路由；7、支持特有的CPU保护策略，对发往CPU的数据流，进行流区（略）和优先级队列（略）级处理，并根据需要实施带宽限速，充（略）保护CPU不被非法流量占用、恶意攻击和资源消耗；8（略）络保护策（略）络中（略）ARP报文、ICMP请求报文、DHCP请求报文的数率，对超过限速阈值的报文进行丢弃处理，能够识别攻击行为，对有攻击行为的用户进行隔离；9、支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形（略）络故障的现象；（略）、设备自带云管理功能，即插即（略）络健康度，告警及时推送，有日记事件供回溯。8台（略）光纤转换器千兆单模光模块千兆单模光模块（略）nm,（略）k（略）关1、标准1U机箱，多核非（略）架构；支持固化千兆电口≥8个，固化千兆光口≥1个，固化（略）兆光口≥1个；支持双硬盘插槽，硬盘容量≥1T，硬盘支持可插拔更换；支持1+1冗余电源，（略）机功耗低于（略）W；支持内存≥2GB；2、三层转发吞吐量≥1.7Gbps，并发NAT连接数≥（略），新建NAT连接数≥1.2（略）；3、（略）线路情况下带宽的合理（略）配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。支持地址库路由，支持正向DNS代理功能，可根据配（略）线路的DNS服务器地址管理；4、支持智能DNS，无需内部服务器做任何修（略）用户提供一个与该用户相同运营商的链路对内访问；5、设备支持IPV6，支持IPV6容量调（略）、接口连接状态支持IPV6、DNS配置支持IPV6；设备的静态路由、默认路由、应用路由等支持IPV（略）、DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经（略）配地址数、使用率，支持IP安全绑定情况显示；7、支持WEB本地认证方式、Radius认证、微信认证功能。本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登（略）；8、支持应用识别和流量管理功能；协议识别数量≥（略）种，支持的流控策略组≥（略）个，（略）机支持的流控策略≥（略）条，保留指标测试权利；9（略）行为管理及内容审计功能。支持URL过滤及审计，内置URL中文数据库，URL条目数≥（略）条；（略）、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计；（略）、支持防火墙安全域：支持基于IP的安全域划（略），支持基于逻辑接口的安全域划（略）；（略）、产品URL数据库、应用（略）类库、地址库、内容审计特征库、支持至少（略）年免费升级。为方便用户远程接入，设备需提供≥（略）个免费SSLVPN接入授权,提供（略）路免费IpsecVPN接入授权；（略）监要求。1（略）络存储设备服务储存器1、2U机架式服务储存器2、处理器：英特尔至强银牌（略）处理器8核（略）线程，2.1GHz，3.0GHz睿频，（略）MHz，（略）MB缓存，（略）W*1；3、RAM:≥（略）G，2根（略）GBRDIMM，（略）MTs，ECC；4、（略）个DDR4内存扩展插槽；5、数据盘:≥4块8T硬盘，规格为（略）.2K3.5英寸热插拔硬盘；6、阵列卡（略），支持raid0、1、5、（略）；7、电源（略）+1热插拔冗余电源；8（略）卡：双口千兆+双口（略）兆（不含模块）；9、最高可配8个全高PCIe3.0插槽；（略）、2U静态导轨；（略）、3年原厂保修服务。1台（略）基础（略）服务储存管（略）文件安全管理、文件传输和文件共享的解决方案；提供安全、高效的文件传输解决方（略）的数据传输需求；提供安全FTP解决方案,允许快速和可靠的B2B文件传输和临时文件共享。FTP服务器和MFT服务器（略）支持多文件传输安全协议,保持符合PCIDSS、HIPAA、FISM、SO（略）等等的要求标准。在IPv和IPv6（略）络中安全传输敏感的文件；通过Web界面，远程集中和管理文件传输；简化文件（略）与（略）的Web（略）和移动设备；通过拖放界面方便大文件传输2gb；满足合规要求和安全策略；部署FTP服务器（略）在自（略）；自动管理超过x天的文件，可以做移动或删除处理，虚拟目录支持访问本地存储、远程共享和二者同时使用，精细管理包括：带宽、存储、权限和访问，自动账号维护密码重置、超过x自动禁用等等，文件完（略）性检测MD5,SHA1,SHA（略）等，最大用户数（略）个。1套（略）通信控制器无线控制器1（略）口数≥4个；并需提供1个RJ-（略）Console管理口；提供USB接口数≥2，用于外接硬件设备；2、内置固态硬盘，硬盘大小≥（略）GB；3、默认赠送8（略）关管理授权、8个AP管理授权、8个交换机管理授权，单台设备最大可支持管理AP数≥（略）；4、内置有SD-WAN、SD-LAN、SD-WLA（略）等模（略）关设备、交换机设备、无线AP等设备统一管理与运维；5、支持VPN加密功能，实现与无线AP建立远程加密传输；6、支持国家标准IPSecVPN协（略）加密传输；7（略）络应用智能缓（略）络中首次（略）的（略），缓存到本地服务器（包括控制器内置硬盘、AP外置U盘或者外挂服务器），实现缓存加速；8、支持接入终端操作（略）智能识别，能识别安卓、ios、windows移动终端、windowsPC、MACPC等接入终端，基于终端操作（略）类型、终端MAC黑白名单库，实现基于终端的准入；9、支持控制器逃生功能，当控制器宕机后，切换成智能转发模式，依然能保证（略），并保证新用户也能通（略）络；（略）、支持静态路由、策略路由、地址转换；（略）、支持基于用户数、信号强度、信道利用率的智能负载均衡，自动平衡各AP之间的接入压力；（略）、支持射频引导功能，引导无线终端优先接入干扰小的5G频段（略）关功能，支持静态IP、DHCP、PPP（略）方式；（略）、支持WEB中英文图形化界面管***、SSH等管理方式；（略）、具备全面web管理页面，可接入无线（略）关等组件，实现统一运维管理。1台（略）通信（略）1、支持（略）.1x、Portal、MAC地址认证、（略）证书认证、（略）.1（略）WEP等企业认证；2、支持Portal本地账号密码认证；3、支持检测内部（略）络的风险行为并进行告警；4、支持二维码审核认证、短信认证、（略）认证、临时访客账号等访客认证方式逐个添加账号密码信息、随机生成账号密码信息、批量导入账号密码信息、设置账号的有效期限；5、支持关联RADIUS、微软AD域、LDAP、数据库（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置认证服务器，实现（略）.1x、Portal等第三方认证；6（略）无线和有线用户的统一认证和管理，跨区域漫游，实现基于用户用户组进行授权，可实现用户通过有线、无线接入具有相同（略）权限；7、支持对接钉钉、企业微信等做基于OAuth2.0协议的用户认证，以实现多用户认证可靠、安全且高效的认证管理；8、支持人脸识别认证方式，可通过收集用户人脸数据（略）认证识别用户人脸数据对比数据库，建立基于用户身份的人脸认证机制9、支持账号自注册认证方式