1、网络设备汰换及扩充采购案建议书行政院青年辅导委员会网络设备汰换及扩充采购案建议书征求文件1、 前言：行政院青年辅导委员会（以下简称本会）为推动行政计算机化，强化便民服务，采购网络相关设备以应业务需要。整体而言，本会现有广域网络为T1及ADSL连结至GSN并有10/100Mbps以太网络连结至教育部机房，为提升的网络使用稳定性，于其中一条线路故障时能自动切换至正常线路并且能提供服务器的负载平衡功能拟增购路由丛集控制器，提供整体网络系统数据传输之高可用性。本会现有T1专线连接忠孝东路服务处及本会计算机中心机房，为增加网络连结的稳定性，拟汰换已逾使用年限二部路由器。同时本会现有局域网络网络集线器拟由
2、10Mbps 提升至10/100Mbps高速交换器以改善整体局域网络效能。 （一）、建议书征求文件目的： 本建议书征求文件为本会依现有网络设备需求向投标厂商提出之相关设备需求项目，详细规定相关设备规格。厂商须依据本文件所提出需求规格与相关规定制作行政院青年辅导委员会网络设备采购案建议书，本会亦以此文件作为审核投标厂商设备规格之主要依据。（二）、注意事项：1、 厂商所提建议书之制作方式，请参照四、一般规则中第二节建议书制作规定制作。建议书中所有规格、数字，厂商必须提出相关左证数据证明之。2、 如有必要，本会可要求厂商对其所提建议书提出说明。2、 采购数量：编号设备名称单位数量1路由器组22高速以
3、太网络交换器组23高速以太网络交换器扩充模块组14路由器丛集控制器套15网络管理软件套16系统安装工程批17教育训练批1三、 规格1 路由器(Router) 数量： 2套1.1 主机1.1.1 必须具备快闪只读存储器(Flash EPROM)，可自动快速起动，可直接自网络下载(Download)新版系统软件，其网络环境参数存于Non-Volatile Memory，并具备网络管理功能。1.1.2 具备系统内存(DRAM)：16 24 32 64 MB以上及 8 16 24 MB 快闪只读存储器(Flash Memory)。1.1.3 系统单一机体之最高容量网络介接能力，必须同时具备1.1.3.
4、1 高速以太网络(10/100 BaseTX)埠数 ： 1 2 4 6 个以上。1.1.3.2 T1/E1埠数： 1 2 4 个以上。1.2 数据封包处理能力(Forwarding Rate) : (Packet size = 64 bytes)1.2.1 整体系统速率(Aggregate Rate)须达 6000 12000 24000 48000 Packets / Second 以上1.3 I/O及其扩充能力1.3.1 路由器需具备1个AUX 连接埠、 1个 Console 连接端口、1个 Ethernet 局域网络连接端口、及提供两个广域网络和2个语音专属扩充槽, 供未来扩充使用1.3
5、.2 广域网络扩充卡需可支持下列广域网络接口:1.3.2.1 Serial同步串行端口速度可达T1/E1（1.544/2.048 Mbps）1.3.2.2 Sync/Async同步/异步串行端口(同步速度可达 128Kbps/异步速度可达115.2Kbps)1.3.2.3 ISDN 界面1.3.2.4 ADSL模块1.3.2.5 10Mbps Ethernet适配卡1.3.3 语音扩充卡需支持下列连结接口1.3.3.1 FXS (Foreign Exchange Station)连接接口1.3.3.2 FXO ( Foreign Exchange Office)连接接口1.3.3.3 E&M
6、(Earth and Magnet)连接接口1.4 支持下列区域通信协议路由功能：TCP/IP、PPPoE。1.5 支持下列广域网络通讯协议支持 : Leased Lines、Frame Relay、ISDN、PPP、Async。1.6 支持下列桥接协议路由功能：Spanning Tree Transparent Bridging(IEEEE 802.1d)、Transparent Bridging。1.7 支持下列路由协议: RIP、RIPv2、OSPF。1.8 支持下列网络质量服务(QoS)协议: WFQ、RSVP、CEF、Policy Routing 。1.9 支持下列安全控管功能: P
7、AP/CHAP、Extended Access List、RADIUS、TACACS+。1.10 支持下列网络管理功能：SNMP、RMON等。1.11 支持下列网络功能PAT、NAT、DHCP等。1.12 可透过软件升级功能提供Firewall防火墙及VPN虚拟私人网络功能。1.13 俱备面板指示灯显示工作状态。1.14 须符合需通过UL、 FCC Class A等安规检验。1.15 本产品须采用19 吋机架式设计。 2 高速以太网络交换器(Fast Ethernet Switch) 数量： 2 套2.1 系统概说2.1.1 以下将CPU模块与内存模块或I/O模块间之互连装置，统称为背板(Ba
8、ck-plane)；不论背板之架构为BusCross-BarHub或Switch等，交换器总频宽须达 4 8 10 12 16 Gbps以上。2.1.2 必须具备快闪只读存储器(Flash EPROM)，可自动快速起动，可直接自网络下载新版系统软件，其网络参数存于Non-Volatile Memory，并具备网络管理功能。2.1.3 须符合高速以太网络标准IEEE802.3u。2.1.4 具备系统内存(DRAM)：16 24 32 64 MB以上及 8 16 24 MB 快闪只读存储器(Flash Memory)。2.2 数据处理能力：2.2.1 整体系统交换容量(Aggregate Swit
9、ch Capacity)，须达1 3 5 7 10 20 Mpps以上。2.3 数据封包传输技术： 切通(Cut-through)模式； 存转(Store-and-Forward)模式； 自动调整切通及存转模式。2.4 须具备下列网络管理功能：SNMP MIB-II RMON Web-based Management2.5 提供10/100Base-TX Auto-sensing/Auto-negotiation接口： 4 8 12 16 24 48 埠以上。2.6 须支持上链接口1000Base GBIC，端口数须达：1 2 4 8 埠以上。2.7 地址辨识能力：须能提供MAC地址 1,00
10、0 2,000 4,000 8,000 16,000 个以上。2.8 提供下列Virtual LAN功能：2.8.1 须符合IEEE802.1Q标准。2.8.2 须能提供Virtual LAN4 8 16 24 32 64 个以上。2.8.3 须能在交换器与交换器间提供Virtual LAN功能。2.8.4 具备Spanning Tree (IEEE802.1d)能力。2.9 支持IGMP Snooping，可加速Multicast封包的处理能力，避免网络广播风暴。2.10 支持网络服务质量(QoS)标准IEEE 802.1p。2.11 支持电源备援 (Power Redundancy)功能及
11、设备。2.12 扩充能力：提供堆栈扩充能力。 扩充槽扩充能力 (扩充埠数于采购时指定之)。2.13 每端口皆有独立多功能灯号可显示联机状态，联机速度，全双工模式。2.14 须符合需通过UL、 FCC Class A等安规检验。2.15 本产品须采用19 吋机架式设计。 3 高速以太网络交换设备扩充模块-1组3.1 系统概说3.1.1 本会现有骨干网络交换器(NBASE 3016)利用光纤模块连结本会现有A型高速以太网络交换器（NBASE NH2064）及B型高速以太网络交换器（NBASE NH2025）。本次采购扩充模块须为可介接于A型高速交换器内提供2埠Gigabit及64埠10/100Mb
12、ps；B型高速交换器内提供1埠Gigabit型交换器。以上骨干网络交换器必须与A型高速交换器Gigabit埠介接；A型高速交换器再与B型高速交换器以Gigabit埠介接。3.2 A型高速以太网络交换器（NH2064 OptiSwitch 800）3.2.1 交换器系统为模块化设计，支持10/100Mbps与Gigabit以太网络等模块，单机具备8个模块插槽（slot chassis），网络模块支持UTP、MM/SM（多模/单模）optics等界面。3.2.2 支持IGMP、VLAN tagging、DiffServ、port trunking、BootP等服务，具备2K个VLAN功能，可扩充支
13、持Layer 2-5 Ethernet Circuit。3.2.3 具备SNMP agent网管能力，提供RMON、port mirroring、Telnet、CLI(Command Line Interface)管理功能。3.2.4 主机系统具备8Gbps数据交换能力。3.2.5 符合IEEE802.3z、IEEE802.3u、IEEE802.3x、IEEE802.1d、IEEE802.1q、IEEE802.1p、RFC2236、RFC783、RFC854、RFC768、RFP791、RFC792、RFC2131、RFC1157、RFC1213、RFC793、RFC826、RFC1643等网
14、络规范。3.2.6 符合UL、CSA、FCC Class A、CE等标准规范。3.2.7 现有2部A型交换器具备1埠Gigabit及16埠10/100Mbps，需扩增2埠Gigabit及64埠10/100Mbps，需与B型交换器以Gigabit界接。3.3 B型交换器规格（NH2025 OptiSwitch 100）3.3.1 交换器具备24端口10/100Mbps以太网络，单机具备1个模块插槽（slot chassis），网络模块支持UTP、MM/SM（多模/单模）optics等界面。3.3.2 支持IGMP、VLAN tagging、DiffServ、port trunking、BootP
15、等服务，具备2K个VLAN功能，可扩充支持Layer 2-5 Ethernet Circuit。3.3.3 具备SNMP agent网管能力，提供RMON、port mirroring、Telnet、CLI(Command Line Interface)管理功能。3.3.4 符合IEEE802.3z、IEEE802.3u、IEEE802.3x、IEEE802.1d、IEEE802.1q、IEEE802.1p、RFC2236、RFC783、RFC854、RFC768、RFP791、RFC792、RFC2131、RFC1157、RFC1213、RFC793、RFC826、RFC1643等网络规范。
16、3.3.5 符合UL、CSA、FCC Class A、CE等标准规范。3.3.6 现有B型交换器需扩增1埠Gigabit与A型交换器界接。4 路由器丛集控制器设备-1套4.1 需具备支持不同ISP 的线路同时共存且互为备援的功能，并至少可支持至125Mbps（含）以上之对外总频宽。4.2 可支持T1，T3，E1，E3，ADSL，Cable，Wireless等型态之路由器。4.3 单一机体系统内存为： 64MB 128MB 256MB以上。4.4 具备管理客户连结不同 ISP 时，需能在单一ISP线路或部分ISP线路发生错误时，自动将内部与外部使用者之需求，依照所定义之规则，分派到可使用之其它I
17、SP线路上，以保障服务可靠性（Reliability）与实用性（Availability）。4.5 需具备线路动态负载平衡（Load Balance）支持功能，可将使用者对外联机负载依照所定义之规则分摊到所连接之多条线路（Link）上。4.6 至少可以提供下列三种（含）以上之方式提供不同型态之线路间之负载平衡方法：4.6.1 Round Robin：将使用者对外联机之负载依次循环导入到所有线路上。4.6.2 Adaptive(Response Time)：具备动态侦测各对外线路之反应速度功能，并能自动指定内部使用者经由反应时间最快的ISP线路连结至外部。将使用者对外联机之负载自动导入至当时反应
18、时间最短(联机速度最快)的线路上。4.6.3 On-Failure(Metered)：将使用者对外联机之负载依照定义导入之主要线路，并可在主要线路中断时将负载导入至定义之备援线路上。4.7 可利用本控制器上之特殊DNS功能将须被外部存取之个别服务器(如Web Server，Mail Server等)指定至三个(含)以上不同ISP所属之真实IP，当外部使用者经由此DNS解析特定服务器IP位置时，可响应不同ISP所配属之真实IP，让由外进入之流量可透过不同之ISP线路对内部服务器进行存取，以达到inbound流量之动态负载平衡功能。4.8 本控制器上之DNS功能须能自动侦测所连接之线路正常与否，如
19、发现任一线路中断时须能自动调整内部record，因此DNS不会将主机名称解析至中断线路关联之IP上，以避开中断之线路，保障所有外部使用者均可正常存取内部服务器，达到inbound之不中断功能。4.9 设备备援能力：两台本控制器可以透过局域网络之方式，并提供自动启动之备援方式，确保无单点脆弱（Single Point Failure）问题的发生。藉由主要服务控制器与备援设备之Fail-over功能，以提供控制器备援功能启动时使用者联机之不停顿服务。4.10 本控制器须具备反向端口对应(Reverse Port Mapping)功能，将多部须提供外部存取之服务器对应至同一外部真实IP，以节省真实I
20、P之使用。4.11 必须为19”机架型主机。4.12 如遇设备故障时可透过本设备所附属之程序，以Paging或email方式通知管理人员，以便及时进行处理。4.13 局域网络连接接口：4.13.1 10/100 Mbps 自动侦测通讯端口：至少具备 4 个（含）以上。 4.14 管理及设定：4.14.1 具备Java Based 之组态设定管理工具，提供以浏览器之方式进行设定。4.14.2 可利用图形化接口进行个别或所有线路频宽使用之实时监视。4.14.3 需可符合 SNMP之规范，可纳入现有之网络管理系统之管理。4.15 可透过Internet提供在线升级之功能。4.16 可支持远程遥控重新
21、启动功能。4.17 产品需提供原厂经销授权保固证明5 网络管理软件 数量： 1 组网络管理软件功能(Software)：5.1.1 支持主从架构(Client/Server)环境，提供网络设备控管功能。5.1.2 提供集中监控管理工具：5.1.2.1 可将远程网络设备、路由器及交换器集中监控管理。5.1.2.2 可透过单一监控台(Console)，监控所有网络设备状态。5.1.3 提供使用者管理（User Administration）、系统管理（System Administration）、网络工具（Network Tools）等功能。5.1.4 在使用者管理部份，该账号数据库也可使用NT或
22、UNIX服务器的账号数据库，或是Microsoft Active Directory、Netscape LDAP、Radius及TACACS+；在建立使用者账号时，可以根据账号来限定使用者的权限，以提升系统的安全性。此外，可察看目前在线使用者状态，充份达到使用者管理之目的。5.1.4.1 在系统管理的主要功能包含数据管理工作（Data Management Tasks）、记录文件状态（Log File Status）、后端行程（Back-End Processes）、以及任务与事件管理（Managing Jobs and Events）等。5.1.4.2 在网络工具管理所提供的工具可以让使用者
23、测试装置的连接性及可到达性，且可针对没有响应的装置来找出问题并加以解决。这些工具包括如下：5.1.4.2.1 NSLookup：藉由DNS来找出装置或主机以便 检查其信息。5.1.4.2.2 Traceroute：追踪管理系统和装置间的路径，以验了解为何ping会失败或应用软件逾时的原因；5.1.4.2.3 Ping：检查管理系统至装置间的连结性，或由客户端ping装置来观察传送的封包、接收的封包、封包损失的百分比及响应时间等。 5.1.5 具备Web-Based 或Java-Base之系统管理功能。6 系统安装工程 数量： 1 批6.1 系统概说6.1.1 本会现有骨干网络交换器(NBASE
24、 3016)利用光纤模块连结本会现有A型高速以太网络交换器（NBASE NH2064）及B型高速以太网络交换器（NBASE NH2025）。本次采购高速以太网络交换器须能与现有以上NBASE设备以光纤模块介接，并可透过VLAN的规划设定提供较佳的网络效能，配合本会现有固定IP分配改采DHCP方式配发IP。6.2 项次1至项次4设备均须可安装于19吋机箱柜使用。6.3 本网络设备规格内之各项设备之工作环境，均能在下列条件下正常运作：电源 11010V，AC 60 Hz。温度 5-40。6.4 各项网络线材说明6.4.1 Office cable 规格: 为计算机与信息插座组网络插头之间连接线。6
25、.4.2 Building Wire规格:为信息插座组网络插头至Patch panel接线架之间连接线。6.4.3 Equipment cable规格: Patch panel接线架和Switch网络交换器和路由器三者之间设备连接线。6.4.4 接线架(Patch Panel): 接线架 (Patch panel)为插座组(Faceplate)经过Building Wire与6.4.5 理线槽 :为整理网络配线之接线架。6.5 须提供19吋1U理线槽10组以便配合接线架(Patch Panel)与网络交换器(Switch)及交换器之间网络线理线用。6.6 网络布线施工必须利用水平理线架及垂直理
26、线架6.7 接线长度须配合本会机柜实际施工长度，提供足够长度之光纤线及UTP线材。6.8 网络接头符合UL标准，用线两端有标示名牌。7 教育训练 数量： 1 批7.1 提供本案采购路由器相关课程10人日。7.2 提供本案采购高速以太网络交换器相关课程10人日。7.3 提供本案采购路由器丛集控制器相关课程10人日。4、 一般规则：（一）、投标厂商资格需求：详如投标须知。（二）、建议书制作规定： 规定厂商制作建议书之相关事宜，以确保所提各建议事项均可被充份了解。厂商必须完全依照本节之规定制作建议书，惟厂商仍可于本节之各项规定外，另行补充其认为重要且适当之资料。 厂商建议书所提各项建议设备之说明须符合下列规定：1、 建议设备原厂型录及原厂手册复印件（自行编写者无效），需编页装订，并将符合需求部份以红笔标注划线，如未标注则视为功能缺项。2、 需提供各项产品价格分析表。3、 需求功能与型录对照表，注明与本建议书征求文件中各项功能需求相对应之页次及编号。4、 补充说明：厂商认为其它重要且适当之资料，可予以补充说明。注1:上述硬设备均含一年人工及零件保固及到府服务。注2:投标厂商得标后应依本会需求，完成整体网络设备之移机、安装、设定，并应确保各使用端之正常联机，且须附带损坏赔偿责任。注3:投标厂商得标后应配合本会实际需求、将详细网络设备上机架位置图于施工前，送本会计算机中心确定。
