1、项目要求和说明第八章 项目要求和说明一、 招标项目概况及要求2012年郑州市教育局为郑州市局属学校进行了一期无线网络的建设项目，给教职工的校园移动教学、办公、资源查阅等带来了极大的便利，并提高了工作效率。二期无线城域网项目是在原有无线城域网的基础上，增加无线网络的覆盖范围，同时完成郑州101中学新校区等新增学校（单位）的无线网络覆盖，从而为学校的移动办公、开展新的应用打下基础。并针对教育城域网进行流量整理、追溯、分析和优化，对教育城域网的整体流量进行智能化统计、分析以及管理、异常报警以及网络数据备查。要求二期无线项目所采用设备能够和教育无线城域网一期建设平台兼容或实现无缝对接。二、 其它要求和
2、说明1、投标人应按每台或每套产品给招标人提供至少一套完整的技术资料随货物包装发运，其中包括产品的中文使用说明书、操作手册等内容。2、产品要求：为了保证本次采购产品的质量和售后服务，本次招标的所有产品是指其生产商在中华人民共和国国内具有完善的售后服务体系和良好的销售业绩，其品牌在国内有良好的信誉度和较高知名度的产品。3、投标人对于招标文件没有列出，而对系统的正常运行和维护必不可少的产品、配件、软件、线缆及其它辅助材料等，投标人有责任给予补充，并应同其它产品一并报价，并包含在投标总报价中。4、本次采购所有产品应长期进行技术支持（含技术咨询等）。若投标人质保期内未能在规定时间内到达现场，采购人有权要
3、求投标人给予合理的经济赔偿。在质保期内，由于工程项目本身缺陷发生故障或损坏而造成的损失，投标人应给予采购人经济赔偿。5、新闻发言权：有关涉及本次项目的任何新闻发言权归属招标方，投标方的任何人员在未经招标方书面同意前，不得在新闻媒体上发表有关本次招标项目的任何言论和信息，如果未经招标方同意发表言论并对招标方造成损失，由投标方负责承担由此造成的所有损失。6、本项目为交钥匙项目，必须通过验收并可正式投入使用。投标人应将所有项目的设备安装（含相关配件、线材等）、调试费、培训费用（含培训教材费）等各项支出的费用必须分别报价并计入投标总价，合同签定后不再单独列支安装、调试等费用。三、货物需求表项目需求一览
4、表项目货物名称单位数量完工期交货地点A郑州市教育城域网一期扩容设备批1合同生效后90日调试完成并全部系统完工郑州市教育局指定的局属学校（单位）B郑州市教育城域网二期无线网络建设项目（含系统集成与项目实施）批1四、技术规格及要求项目A 郑州市教育城域网一期扩容设备1、设备清单序号设备名称设备描述单位数量1教育城域网中心无线网络管理系统有线无线统一管理，对拓扑、配置、性能、告警等进行全方位管理，管理终端授权的扩容，在原有配置的基础之上，扩容设备管理授权3000台。套12教育城域网中心无线控制器万兆无线控制器，做为教育城域网中心内部无线网络控制中心，与无线项目一期中的教育城域网无线控制器做双机使用，
5、同时做为各接入学校无线控制器的备份。（原有品牌及型号：锐捷RG-WS5708）台12、设备技术参数序号设备名称功能项目参数要求1教育局无线网络管理系统扩容扩容要求有线无线统一管理，对拓扑、配置、性能、告警等进行全方位管理，管理终端授权的扩容，在原有配置的基础之上，扩容设备管理授权3000台。XX文库 - 让每个人平等地提升自我2教育局无线控制器硬件参数千兆电口8，千兆光口8；万兆光接口2；最大支持在线用户数目20000；802.11数据的转发性能20Gbps；支持并提供冗余电源；产品性能支持本地转发，可以灵活控制无线用户数据流量是否经由无线控制器转发；支持无线控制器组群技术，可实现多台设备之间
6、的N+1、1+1的动态冗余和三层漫游；基于对用户、AP和SSID的带宽控制，控制精度不低于8kbps；无线控制器与AP之间采用国际标准协议CAPWAP进行加密通信，CAPWAP隧道支持跨NAT穿越；支持路由协议，支持静态路由、RIP和OSPF协议；支持防ARP、DHCP 欺骗，支持Radius server配合下的IP+MAC的绑定；支持Web portal、802.1x，MAC、web-portal认证；支持WEP，TKIP，CCMP，AES等数据加密技术，支持无线局域网鉴别和保密基础结构WAPI；内置WIDS，能够检测到非法AP和非法用户；支持Console、Telnet、Web；兼容要求
7、和教育局现有无线AC集群，统一管理；配置要求主机一台，配置AP授权1280个，多余的授权可以用在教育局原有AC上，平滑扩展容量；资质要求提供无线控制器的国家强制性产品CCC证书。项目B 郑州市教育城域网二期无线网络建设项目（含系统集成与项目实施）1、设备清单序号设备名称设备描述单位数量1教育城域网中心内容加速系统支持HTTP下载更新、流媒体缓存加速、对班班通的服务器资源加速台12教育城域网中心网络回溯分析系统针对教育城域网整体流量进行智能化统计、梳理、分析，并对异常情况进行报警同时保存网络数据以用于备查。台13教育城域网中心智能引流管理系统智能应用引流管理系统，基于不同的应用，将流量引流到不同
8、线路出口套14教育局新增核心交换机数据中心级核心交换机，支持数据中心特性，支持40G、FCOE、虚拟化台25学校POE交换机全千兆POE交换机，支持电源冗余，支持万兆扩展。台616学校身份认证管理系统学校身份认证系统，对接入用户认证、对终端进行安全检测，储存本学校的帐户信息。套107学校无线控制器FIT AP模块使用，对AP进行统一管理、配置、射频自动调整、三层漫游。套748学校室内无线接入点室内增强型无线接入点，双路双频，支持802.11n的300M产品，必须采用2*3或3*3MIMO天线，胖/瘦模式切换、WAPI台5389POE室内供电模块千兆单端口、支持802.3af，为学校无线接入点进
9、行供电。块50810学校室外无线接入点室外增强型无线接入点 双路双频，支持802.11n的300M产品，必须采用2*3或3*3MIMO天线，胖/瘦模式切换、WAPI台51611POE室外供电模块千兆单端口、支持802.3af，为学校无线接入点进行供电。块25112实名追溯系统（学校使用设备）处理性能2.5Gbps，与单点登录系统、实名认证系统实时联动，提供对网络WEB访问、发帖、IM、邮件等内容进行完备的实名记录和基于实名、内容、应用等方式的应用轨迹实名追溯，提供基于每用户、应用子功能、时间段的带宽优化。套3313集成批12、设备技术参数序号设备名称功能项目参数要求1教育局内容加速系统硬件参数
10、固化千兆电口4；固化千兆光口2，支持万兆接口扩展；功能全开单向吞吐量2Gbps，每秒新建连接10000条；USB接口数4，可通过U盘导入导出系统配置文件和软件版本，可通过配发U盘的方式导入预定义的配置；内置存储空间11.6TB；配置2+1冗余电源；设备功能支持云模式部署，部署此系统的不同用户之间，可以共享HTTP、视频、P2P资源，要求不同用户之间，资源可以重复，优先使用本地Cache；支持流媒体缓存，包括但不限于优酷网、土豆网、奇艺网、新浪视频、搜狐视频、网易视频、腾讯视频、酷6网、56网、中国网络电视台、激动网、PPTV、迅雷看看、乐视网，并提供功能截图；支持视频客户端缓存，包括但不限于P
11、PStream、暴风影音、皮皮影视，并提供功能截图；视频主动预缓存支持资源分类，可以灵活地选择主动缓存指定网站的指定版块资源，提供功能截图；支持对IPv6资源的缓存，并提供功能截图；支持对智能移动终端进行加速，包括App Store、安卓市场、豌豆荚、91助手、360卫士等移动平台的软件，提供功能截图；支持将缓存的视频资源以视频门户的方式呈现给用户，增加用户的使用体验，同时分担网络的流量。视频更新支持手动审核和自动更新两种方式，提供功能截图；支持自动检测缓存资源对应的URL存在与否，若不存在，及时删除，保证存储资源的高效利用，并提供功能截图；支持SSD-SAS-SATA三级存储，各硬盘支持并行
12、工作，保证数据存储效率；系统管理支持备份与恢复操作，一键备份系统配置信息和统计数据，在系统初始化的时候可以直接通过备份文件进行恢复；支持针对URL、IP、文件名等关键字进行黑白名单设置系统记录和提供详细的客户端缓存下载日志查询，包括时间、源IP地址、协议、文件名、上载流量、下载流量等信息；产品资质投标产品有自主知识产权，提供由中国版权保护中心提供的软件著作权登记证；投标产品需要有法律服务机构提供的合法性证明 ，保证缓存产品的使用不需要背负法律责任；兼容性与教育局现有内容加速系统组成云模式，使不同用户之间，可以共享HTTP、视频、P2P资源。2网络回溯分析系统总体要求总体功能：能够分布式部署在关
13、键的网络节点，长期实时分析并捕获流量，同时对捕获到的网络通讯数据包进行长期存储，从而提供对任何时间点的通讯数据进行回溯分析的能力。界面要求：支持全中文界面和资料文档，要求提供全中文的分析界面，要求提供全中文的文档资料。支持中英文双语协议解码功能。产品架构：1U标准机架式独立硬件设备，存储容量4TB；监控端口：2个千兆电口；支持RAID5存储，可热插拔；系统部署分布式部署，要求能够部署在远程网络中进行长期实时分析，通过专用的控制台软件通过网络进行远程分析。要求能支持流量镜像、分路器等方式部署。在采用镜像方式进行部署时，能够通过设定本地网络，区分内部和外部IP地址，并分别统计上行和下行流量。能够实
14、现链路聚合功能，能将多网卡的流量聚合捕获分析。支持多任务分析，能够针对某网络接口支持多个捕获和分析任务同时进行分析。功能要求应用定义: 能够灵活的自定义应用，针对自定义的应用进行流量监测分析。可根据TCP/UDP端口或端口范围、端口组自定义应用。可根据IP地址、地址组、地址范围自定义应用。可根据IP地址+端口自定义应用。可根据网段、网段组自定义应用。数据捕获保存: 能够实时捕获并保存网络中的通讯数据包。网络中的通讯数据包能够长期保存，设备的存储容量不低于2Tbytes。数据包以专用格式存储，只能采用专用的控制台软件读取和导出，不能用其他工具读取并导出。能实时分析并长期保存网络中的所有数据流统计
15、数据，包括详细的IP会话流、TCP会话流、UDP会话流数据，数据精度到秒级，数据流统计数据要求能保存至少1个月。数据检索分析要求: 能够方便的检索捕获的任意时间范围的网络通讯数据。能够检索捕获的流量的趋势，包括总体流量的趋势，可区分网络的上行流量和下行流量；数据包趋势，可区分网络的上行数据包和下行数据包；TCP参数趋势，包括TCP同步数据包个数、TCP同步确认数据包个数、TCP同步重置数据包个数；利用率趋势，可区分网络的上行利用率和下行利用率。能够检索指定时间范围的所有应用的通讯流量信息，包括接收发送流量，接收发送数据包等，用户可以根据自己的需求进行应用定义，定义条件包括IP地址、TCP/UD
16、P端口、IP地址组和地址段、端口组或范围，以及多种条件的组合。能够检索指定时间范围的所有IP主机的通讯流量信息，包括接收发送流量，接收发送数据包，比特率，数据包率，tcp连接请求数量，tcp同步响应数量，tcp同步重置数量，数据包的发收比等流量参数，并能够根据参数的大小进行排序。能够显示Internet IP的区域归属，包括IP地址所属的国家和地区，可以根据国家和地区进行IP地址检索分析。能够检索指定时间范围的所有IP主机间的通讯流量信息，包括接收发送流量，接收发送数据包等。能够检索指定时间范围的所有TCP会话和UDP会话的通讯流量信息，包括接收发送流量，接收发送数据包等。能够针对应用进行进一
17、步的数据挖掘，分析某个应用中IP主机流量、IP会话、TCP会话和UDP会话详细列表。能够针对IP主机进行进一步数据挖掘分析，分析某个IP主机的应用、IP会话、TCP会话和UDP会话。流量监测报警功能: 能够对网络中的总体流量异常进行监控和报警。可根据链路的上下行bps、pps、上下行pps、利用率、上下行利用率、每秒tcp syn个数、每秒tcp syn ack个数设定阀值产生警报。能够对网络中关键主机的流量参数进行监测和报警。警报流量参数：能够针对关键主机或全局主机的每秒字节数、收发每秒字节数、数据包数、收发每秒数据包数、平均包长、收发平均包长、数据包发收比、每秒发送tcp syn包数、每秒
18、接收tcp syn包数、每秒发送tcp syn ack包数、每秒接收tcp syn ack数据包数等参数设定阀值，产生警报。能够对网络中关键应用的流量参数进行监测和报警。能够对可疑域名解析行为进行监测产生警报，可以定义域名列表、域名地址列表进行监测，发现可疑的域名解析，产生警报。警报条件：能设定=条件、条件，多种参数条件的与或关系时间警报。据流。能够通过邮件和Syslog将报警信息发给指定接收者。数据分析要求: 能够对检索到的网络通讯数据包进行深入分析。提供物理端点和IP端点以及IP会话分析视图。提供针对IP端点的入出流量，bps、pps、总流量、总数据包数分析。提供针对IP端点的IP会话数量
19、、TCP连接数量的统计分析，并可以按大小顺序进行排序。提供针对IP端点的tcp同步包发送/接收数量、同步确认包发送/接收数量、TCP重置包发送/接收数量的统计，并可以按大小顺序进行排序。提供针对IP端点的数据包发送/接收比的统计分析，提供针对IP端点的字节数发送/接收比的统计分析。提供自动的IP端点分组功能，能将不同网段的IP端点按网段自动分组，同时能按Internet IP的地域归属进行自动分组，如美国、日本等。安全分析要求: 提供ARP攻击分析视图，通过流量特征主动过滤疑似感染ARP病毒的主机列表，并在单独的分析视图中展现。提供蠕虫病毒主机分析视图，自动判断存在感染蠕虫病毒的主机的网络行为
20、特征并在单独的分析视图中展现。支持自动判断存在DOS攻击或被攻击现象的主机的网络行为特征并在单独的分析视图中展现。支持自动判断存在TCP端口扫描的主机的网络行为特征并在单独的分析视图中展现。支持自动判断存在可疑的HTTP、POP3、SMTP会话的主机的网络行为特征并在单独的分析视图中展现。应用日志: 提供对HTTP访问请求的日志记录功能，能记录所有的HTTP访问URL，并记录至日志文件中。提供对DNS解析请求和响应的日志记录功能，能记录所有的DNS请求和响应日志，记录至日志文件。提供对SMTP/POP3邮件发送接收的日志记录功能，能记录所有的邮件接收发送日志，并能还原保存相应的附件。资质要求要
21、求有公安部颁发的计算机信息系统安全专用产品销售许可证要求有国家信息安全测评中心颁发的信息技术产品安全测评证书产品具有中国自主知识产权,自主网络嗅探分析技术3教育城域网中心智能引流管理系统网络接口要求标配不少于2个千兆电口，不少于8个SFP千兆光口；支持扩展至16个千兆光/电口或8个万兆SFP+口；不少于1个USB口； 电源规格及尺寸设备必须是2U标准机架式；具备双电源冗余最大吞吐量20Gbps最大并发连接数800万每秒最大新建连接数30万/s分析网络负载支持对系统、应用、用户的总连接数和新建连接数走势和指标进行分析；支持对系统、应用、用户的总包速率和小包速率走势和指标进行分析。（请提供界面截屏
22、证明）分析引流效果支持对策略或应用的引流流向、引流流速趋势、引流百分比、引流流速及累计流量进行分析；支持对引流前后，各链路上的应用流速叠加趋势、流量占比等进行对比分析；支持对应用流量去往教育、电信、联通、移动等运营商的流速叠加趋势进行分析；（请提供界面截屏证明）应用协议库规模支持对P2P、游戏、IM等各类国内主流应用进行识别、管理和统计，支持的应用协议数量不低于1500种移动互联网应用识别支持对移动互联网应用流量进行识别、管理和统计，支持的应用数量不低于200种以上，并且应用种类包括浏览器、音乐视频、气象交通、财务支付、新闻阅读、社交网络、金融理财、游戏、聊天、系统工具等各种类别；应用引流 支
23、持在无需其它网络设备配合的情况下，由单台设备将应用流量，从源链路引流至目标链路；（请提供界面截屏证明）支持由单台设备进行应用流量识别和标记，并在路由器策略的配合下，识别已标记的应用流量，并将其从源链路引流至目标链路；（请提供界面截屏证明）支持基于细分的应用类别或URL网址进行引流，细分的应用类别应包括但不限于：网络游戏、Web游戏、P2P下载、P2P视频、Web视频、股票软件等类；支持将P2P等引流流量的下行流量，从指定目标链路的LAN口下行返回，避免占用源链路下行带宽；支持在引流链路故障时，无需人工干预，系统能够自动将流量切换到其它链路；镜像重定向 支持将应用流量分发给第三方设备（如审计过滤
24、设备），经第三方设备处理后再回注到本设备，实现流量清洗；（请提供加盖厂商公章的界面截屏证明）部署模式支持透明网桥模式、旁路镜像模式、网桥镜像混合模式部署支持IPV6环境 能够在同时有IPV4和IPV6的链路环境部署,并能够对所有链路上的流量按具体应用（如迅雷、QQ等）、用户进行识别、管理并统计双机冗余热备 支持双机热备部署方式，主机故障备机自动接管，策略依然有效，上网用户无感知BYPASS旁路保护支持内置电口旁路和外置光口旁路，并且电口、光口支持独立或同时旁路（请提供加盖厂商公章的界面截屏证明）提供一键式Bypass按钮，以便巡检时快速手动触发旁路保护（请提供加盖厂商公章的面板照片证明）为了保
25、障设备之间技术规格的一致性，以及设备协同工作的稳定性，要求提供的4路光Bypass设备与引流设备为同一厂商品牌（请提供加盖厂商公章的Bypass设备面板照片证明）技术支持支持厂商工程师在线的远程协助和故障排查，设备界面提供远程协助开关（请提供加盖厂商公章的界面截屏证明）应用协议库升级支持应用协议库的自动与手动更新，在官网上有公开的应用协议库更新情况详细说明。（请提供加盖厂商公章的官网截屏证明）自主研发著作权证书产品应为国内自主研发，拥有自主知识产权，拥有自主研发软件著作权证书。（要求提供加盖厂商公章的证书复印件）专业测评报告产品需通过中国软件评测中心评测，拥有中国软件评测中心测试报告（要求提供
26、加盖厂商公章的证书复印件）4核心交换机硬件指标扩展插槽数10，为保证良好的散热，扩展卡采用竖槽位设计背板带宽14.8Tbs交换容量10Tbps包转发率7600Mpps路由协议支持静态路由、RIP v1/v2，OSPF(支持多进程)， ISISv4，BGP，支持策略路由；支持LDP、支持三层VPN，BGP/MPLS VPN、支持VLL，实现点到点的二层MPLS VPN功能高性能防火墙模块要求吞吐量20G ,最大并发连接数200万，每秒新建连接数15万，提供国家权威测试机构测试报告；支持40G以太网模块，实现40G高性能线速转发，提供国家权威测试机构测试报告支持高性能虚拟化，40G虚拟连接链路32
27、条，10G虚拟连接链路64条支持将40G接口拆分成4个万兆，灵活使用；数据中心特性支持FCOE接口并能实现SAN流量10G线速转发，提供权威机构的测试报告支持数据中心桥接国际标准（DCB）规定的PFC（IEEE 802.1Qbb）、ETS（IEEE 802.Qaz），提供权威机构测试报告支持二层多路径数据传输TRILL，实现二层多路径负载均衡和链路故障快速收敛，提供权威机构的测试报告支持通过任意万兆端口实现交换机多虚一功能，提供权威机构测试报告安全功能支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤，支持输入/输出方向ACL可扩展防火墙线卡，提供防火墙卡公安部销售许可证；支持GR，
28、支持OSPF GR 、RIP GR、IS-IS GR、BGP GR多种完美重启机制支持自动攻击防护，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御资质要求提供IPv4、IPv6入网许可证为保证产品成熟度，投标产品入网时间2年以上，以首次获得的工信部入网证时间为准为响应国家提倡自主创新政策，所投产品（数据中心产品）在近2年内获得过产品创新奖投标产品通过CUL、CB、CE、FCC、VCCI认证配置要求提供主机2台，每台主机配置单引擎，双电源；单台配置：千兆SFP光接口24，千兆电接口12个,万兆SFP光接口16个，万兆多模光模块4个，千兆单模光模块4个，千兆多
29、模光模块20个5学校POE交换机物理特性10/100/1000M自适应POE供电端口24，单端口支持30W供电功率，固化千兆SFP接口6个；万兆业务扩展槽位2个；采用模块化电源，支持1+1冗余；交换机容量350Gbps；包转发率90Mpps；产品性能支持4K个802.1Q VLAN，Private VLAN，支持Voice VLAN，支持Guest VLAN，支持QinQ，GVRP；可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口形成环路而导致网络故障的现象；支持多种QoS队列调度机制（支持SP、WRR、DRR 、SP+WRR）；支持802.1p和DSCP优先级分类
30、；每个输出端口支持优先级队列8个；CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议，SNMP over IPv6、SSH/Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6等管理协议；安全特性支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击，支持DOS protection抗攻击功能等；产品资质工信部入网许可证；和学校身份认证系统同一品牌。6学校身份认证管理系统用户身份验证支持用户名、密码、IP地址、MAC地址、认证交换机IP、认证交换机端口号、硬盘序列号等在内的多元素灵活绑定，并具备自动学习功能，可以减少管理员手工录入的工作量；支持802.1X协议的身份认证体系，无线用户采用Web认证方式；支持Windows域统一认证，从而实现网络登陆与域登陆的一次性认证；支持并提供将学校对应人员的身份信息自动同步到教育局身份策略管理中心；接受执行教育局现有身份策略中心下发的安全策略；对各个学校已有的有
