1、技术需求交换机技术需求（第一包：交换机）一、项目介绍本次采购的主要产品的名称和数量：以太网交换机共475台，详见采购产品一览表资金来源：中央财政预算金额：499.95万元履约地点：厦门立项背景：华侨大学厦门校区校园网2006年正式投入使用。现在有各种网络接入层设备，数量众多，这些设备构建了校园网网络基础平台。从2006年开始建设的数字化校园专项丰富了校园网的内容，提高了全校的信息化水平，转变了原来的工作方式和流程。随着师生的上网需求不断提升，对网络的访问速度要求也日益增加，初期建设的校园网接入速度都是100兆，已经无法满足现在的网络使用需求，且设备均已过保和超过使用年限，迫切需要升级接入层设备
2、，提高网络访问速度，确保全校师生使用安全、稳定、高速的校园网。所要达到的目标前景：扁平化网络平台改造升级后拓扑图如下：（1）升级改造楼宇接入层计算机网络系统。为确保厦门校区校园网稳定性和健壮性，结合新一代校园网络扁平化管理模式，实现楼宇汇聚交换机、接入交换机及其模块配件的采购、安装和调试替换使用年限达到10年的接入层设备，升级为万兆主干、千兆桌面接入、运行可靠、高扩容性的底层基础网络平台，并实现与有线网络核心侧和学校现有锐捷认证系统的深度对接融合。（2）升级改造校园网区域汇聚。将原有老化严重、使用年限达到10年且无法满足信息化校园高速、便捷、安全、可靠应用需求的校园网区域汇聚交换机进行升级改造
3、，按目前主流的万兆多链路汇聚的方式完成设备升级改造。并支持与现有汇聚层设备实现虚拟化技术，实现高可用。（3）要求对华侨大学扁平化网络进行整体调试和优化升级，满足学校安全管理和简便维护的要求，需结合校园网现状提供整体升级优化方案。学校现网运行的主要交换机有思科、锐捷、华三、Juniper、迪普等品牌的产品。二、采购产品一览表序号货物名称是否为主要产品（主要产品须提供厂家唯一授权）单位数量产地（国产/进口）1. 24口接入交换机是台176国产4. 48口接入交换机是台257国产7. 楼栋汇聚交换机是台36国产10. 区域全万兆汇聚交换机是台6国产3、产品清单及指标要求重要性分为“”、“#”和一般无
4、标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。本次采购所有交换机必须为同一品牌，否则投标将被拒绝。1、 24口接入交换机 数量：176台序号重要性指标项指标要求基本参数1. 工作温度范围工作温度：0502. 电源电压100V240V3. 交换容量交换容量330Gbps4. 包转发速率包转发率90Mpps5. #风扇采用无风扇设计，实现设备低功耗运行无噪音6. #产品功耗设备在26口满载工作情况下功耗31W，28口满载工作情况下33W，设备运行时能够实现低功耗工作。7. 地址表容量MAC地址表容量16K端口参数8. 端口结构支持千兆电口，千兆光
5、口9. 端口数量固化千兆电口数量24，千兆非复用SFP口410. 控制端口Console口1功能参数11. #支持的路由协议IPv4/IPv6 静态路由、RIP、RIPng、OSPFv2、OSPFv3、Routing Policy，提供产品相关功能截图或其他有效证明材料。12. VLAN支持Private VLAN ，protocol based VLAN，Guest VLAN，Share vlan，Voice Vlan，基础和灵活的QinQ13. #虚拟化特性支持VSU虚拟化技术、支持本地堆叠和远程堆叠、支持通过标准业务口实现虚拟化，提供产品相关功能截图或其他有效证明材料14. 支持的认证协
6、议支持web portal、PPPoE、802.1x认证15. QOS能力支持IP标准的ACL、IP扩展的ACL、基于时间的ACL 和IPv6 ACL；支持基于MAC的扩展ACL，支持IPv6 ACL功能，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS16. 组播管理支持IPv4组播、IPv6组播17. #安全管理支持端口配置IP地址过滤，ACL等，支持DHCP下的IPMAC端口的自动绑定；支持源IP地址防欺骗功能，支持防止非法组播源功能。以上功能均需提供工信部（原信息产业部）测试报告测试证明。18. #产品防雷设备支持防浪涌等级8KV，提供权威机构检测报
7、告作为证明。19. #网络管理支持被现有的网管平台统一配置管理，通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品相关功能截图或其他有效证明材料。20. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。2、 48口接入交换机 数量：257台序号重要性指标项指标要求基本参数1. 工作温度范围工作温度：0502. 电源电压100V240V3. 交换容量交换容量330Gbps4. 包转发速率包转发率130Mpps5. #产品功耗设备在50口满载工作情况下功耗52W，52口满载工作情况下53W，设备运行时能够实现低功耗工作。6. 地址表容量MAC地址
8、表容量16K端口参数7. 端口结构支持千兆电口，千兆光口8. 端口数量固化千兆电口数量48，千兆非复用SFP口49. 控制端口Console口1功能参数10. #支持的路由协议IPv4/IPv6 静态路由、RIP、RIPng、OSPFv2、OSPFv3、Routing Policy，提供产品相关功能截图或其他有效证明材料11. VLAN支持Private VLAN ，protocol based VLAN，Guest VLAN，Share vlan，Voice Vlan，基础和灵活的QinQ12. #虚拟化特性支持VSU虚拟化技术、支持本地堆叠和远程堆叠、支持通过标准业务口实现虚拟化，提供产品
9、相关功能截图或其他有效证明材料13. 支持的认证协议支持web portal、PPPoE、802.1x认证14. QOS能力支持IP标准的ACL、IP扩展的ACL、基于时间的ACL 和IPv6 ACL；支持基于MAC的扩展ACL，支持IPv6 ACL功能，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS15. 组播管理支持IPv4组播、IPv6组播16. #安全管理支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，支持端口配置IP地址过滤，ACL等，支持DHCP下的IPMAC端口的自动绑定；支持源IP地址防欺骗功能，支持防
10、止非法组播源功能。以上功能均需提供工信部（原信息产业部）测试报告测试证明。17. #安全防范支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击，支持DOS protection抗攻击功能等，提供工信部（原信息产业部）测试报告测试证明。18. #产品防雷设备支持防浪涌等级8KV，提供权威机构检测报告作为证明。19. #网络管理支持被现有的网管平台统一配置管理，通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品相关功能截图或其他有效证明材料。20. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。3、 楼栋汇聚交换机 数量：36台序号重要性指标项
11、指标要求基本参数1. 工作温度范围工作温度：0502. 电源电压100V240V，支持电源1+1冗余备份、电源模块支持热插拔功能3. 交换容量交换容量5.8Tbps4. 包转发速率包转发率220Mpps5. #风扇支持智能控温（风扇自动调速，异常通告，状态查看），电源功率管理与监控6. 产品功耗整机采用绿色环保设计，满负荷情况下电源功率60W7. 地址表容量MAC地址表容量16K8. 配置模块配置2个原厂万兆单模模块（10KM）端口参数9. 端口结构支持千兆电口，千兆光口，万兆光口10. 端口数量配置24端口10/100/1000M自适应电口交换机，4个1G/10G SFP+光口11. 扩展插
12、槽支持扩展插槽（非SFP插槽）1，每个都可扩展万兆接口4 12. 控制端口Console口1，USB口1功能参数13. 支持的路由协议支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+，支持双向转发检测协议BFD，支持BFD与RIP，OSPF联动14. VLAN支持Port based VLAN，Guest VLAN，Super VLAN，Share VLAN，Voice VLAN，支持GVRP，支持基本的QinQ，支持灵活的QinQ，支持1:1，N:1的VLAN交换15. 虚拟化支持VSU（虚拟化技术，将多台设备虚拟成1台）、支持GR for RIP/OSPF/BGP等路由协
13、议、支持BFD检测、支持ERPS（G.8032）、支持REUP双链路快速切换技术、支持RLDP单向链路检测技术16. IPv6支持手工隧道、ISATAP、6to4隧道、IPv6 over IPv4隧道，支持DHCP v6 Client，DHCP Relay v6，DHCPv6 Server，DHCPv6 Snooping17. MPLS支持MPLS VPN 、MPLS MCE功能18. QOS能力支持ACL功能：标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL、时间ACL，支持SP、WRR、DRR、SP+DRR、 SP+WRR等QoS队列单队列调度模式和混合调度模式19. 组
14、播管理支持 IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping，支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv620. #产品防雷设备支持防浪涌等级8KV，提供权威机构检测报告作为证明。21. #网络管理支持被现有的网管平台统一配置管理，通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品功能截图或其他有效证明材料。22. #防代理支持在接入用户不安装任何客户端的情况下，实现接入用户防代理上网，提供技术原理，及功能截图。23. #流量分析支持实现对接入用户上网流量的深度分析，提供功能截图。24. #网络加速支持实现对接入用户上
15、网加速，提供产品功能截图或其他有效证明材料。25. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。4、 区域全万兆汇聚交换机 数量：6台序号重要性指标项指标要求基本参数1. 工作温度范围工作温度：0502. 电源电压100V240V3. 交换容量交换容量11Tbps4. 包转发速率包转发率960Mpps5. ARP表容量ARP表容量16K6. 风扇电源支持电源及风扇热拔插，配置冗余电源；4个冗余风扇7. 配置模块配置4个原厂万兆单模模块（10KM）端口参数8. 端口结构支持万兆光口，支持40G端口9. 端口数量配置10G接口数24，整机最大可提供 10G 接口数4
16、8， 40G接口410. 扩展插槽支持接口扩展槽2，实现灵活的端口扩展11. 控制端口支持DCMI国际标准数据中心管理接口，可实现远程对设备上/下电、复位、状态监控等操作功能参数12. 支持的路由协议支持RIP、OSPF、BGP-4等三层路由协议13. 支持的认证协议支持web portal、PPPoE、802.1x认证14. QOS能力支持IP标准的ACL、IP扩展的ACL、基于时间的ACL 和IPv6 ACL；支持基于MAC的扩展ACL，支持IPv6 ACL功能，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS15. 组播管理支持PIM-SM、IGMP
17、等组播路由协议16. MPLS支持MPLS L2及L3 VPN，支持作为P、PE、CE设备17. 环网保护支持国际标准以太网环网保护协议G.8032（ERPS），实现最快50ms的二层链路切换。18. 端口镜像支持端口镜像功能，支持多对一端口镜像及一对多端口镜像，支持跨交换机的远程端口镜像功能 RSPAN，支持聚合链路的镜像19. 虚拟化支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快50ms 级故障链路收敛。20. #网络管理支持通过网管平台实现交换机配置备份、设备性能监控、配置修改、命令下发，提供产品功能截图或其他有效证明材料。21. #防代理支持在接
18、入用户不安装任何客户端的情况下，实现接入用户防代理上网，提供技术原理，及功能截图。22. #流量分析支持对接入用户上网流量的深度分析，提供功能截图。23. #网络加速支持对接入用户上网加速，提供产品功能截图或其他有效证明材料。24. #安全认证要求支持与学校现有的准入认证系统联动，实现统一的认证、计费、授权。4、服务要求序号服务要求项目重要性服务要求标准1. 原厂售后服务承诺函提供本次交换机产品厂家出具的三年免费保修的原厂商售后服务承诺函；2. 驻场人员要求本项目须投标人提供驻场工程师4名，时间60天；资质证书：其中2名需具有系统集成项目管理工程师认证证书。3. 投标人服务标准投标人须有所投产
19、品厂家认证的工程师5名，并提供相应的证书及本年度中近三个月缴纳社保证明材料。投标人承诺所有硬件三年免费保修、所有软件一年免费保修升级、电话报修后2小时上门服务、4小时内排除故障。投标人承诺所有硬件过三年免费保修期后按原价维修（按投标货物价格数量表所列价格，更换零部件的按合同签订时的零部件价格）、所有软件过一年免费保修升级期内按按原价的10%进行维修升级，响应速度同保修期响应速度。4. 服务网络投标人在华侨大学所在地（泉州或厦门）有服务网点，该服务网点服务人员需有4人以上，每个服务人员至少在该网点工作12个月以上，并提供相应的证明材料（须提供经年审合格的工商部门的相关证明材料及服务人员的缴纳社保证明材料）。5. 培训提供不少于2天不少于10人的主要设备（交换机）厂商认证的工程师安装配置等实操培训课程，场地、交通等与培训相关的费用均由投标人承担。6. 实施服务投标人负责本次所有投标产品的安装、调试工作，提供实施工作方案，所有费用均包含在投标总价中5、付款方式序号付款节点付款条件付款比例（或金额）备注1履约保证金签订合同前中标方付款至总合同金额5%给业主作为履约保证金，三年免费保修期结束后，无息退还给中标方2合同总金额货物全部安装完毕，并加电调试完成，验收合格付款至总合同金额100%6、投标产品的资质要求交换机提供工信部进网许可证
