山西林业职业技术学院信息化建设变更公告

序号

货物名称

需求或性能描述

单位

数量

1

核心交换机

硬件规格：采用CLOS交换架构，交换网板有独立插槽且与主控引擎、线卡硬件分离，交换网板与线卡成垂直90°正交对接。需提供产品清晰正、背面实物照片各1张以展示各插槽分布；整机主控引擎插槽≥2个，业务插槽≥8个，交换网板插槽≤4个，严格前后风道散热设计（不允许侧进风），确保与机房散热风道一致保持一致，提升散热效率；整机模块插槽须采用竖形槽位设计，提供产品图片及官网链接；支持配置POE线卡性能参数:交换容量≥32T包转发性能≥11000Mpps；单线卡最大转发性能≥960G(单向)；单跳报文最小转发时延＜1μs，整机ARP表项≥170K，提供官方描述截图和查询链接；数据中心功能：支持FCoE 国际标准的LAN/SAN融合网络，支持DCB数据中心桥接国际标准，支持IEEE 802.1qbg或VEPA国际标准。支持三种主流的国际标准二层多路径数据传输协议（TRILL/SPB/FabricPath）之一，实现二层多路径负载均衡和链路故障快速收敛。支持OpenFlow v1.3协议，可实现核心网络向SDN平滑演进。园区核心及骨干网功能 :要求单台设备支持≥9万个IPv4/IPv6双栈终端集中认证和并发在线，支持802.1x、Portal两种认证模式，支持有线/无线统一认证支持作为纵向虚拟化技术的主设备：可将盒式设备虚拟化为主设备的远程线卡，并通过网管软件对整网交换机做统一配置和管理，使全网如同一台设备，满足简化网络运维管理的需求。支持Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像。支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert。支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。支持分布式MPLS功能（无需配置独立MPLS业务卡）支持跨域OPTION A/B/C三种模式支持L3 MPLS VPN，支持VPLS/VPWS(Martini及Kompella)，支持跨VPN组播，支持MPLS QOS。安全及可靠性：采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。支持防火墙多业务插卡，满足核心设备安全防护需求。配置要求：配置2块引擎、4块电源、2个交换网板，配置48个千兆电口、40个千兆光、8个万兆光口，配置15对千兆单模光模块，为了方便用户管理及系统兼容性投标产品需与网络设备同一品牌。

台

1

2

汇聚交换机

硬件规格:固化端口：≥24个10/100/1000Mbps电口，≥8个100/1000Mbps光口，交换容量≥256Gbps ，包转发率≥155Mpps支持PoE+供电；支持模块化内置电源；产品功能：支持虚拟化功能 （非堆叠模块实现，不占用扩展槽）支持MPLS L3VPN功能配置要求。端口防雷≥8KV，提供官网截图及官网链接；配置交换机电源模块；为了方便用户管理及系统兼容性投标产品需与核心同一品牌。

台

10

3

数据中心交换机

固化10/100/1000Base-T以太网电口≥24，千兆SFP光口≥8，最大支持万兆端口数≥4；方便后期业务拓展，支持端口扩展插槽数≥2；支持2个以上热拔插电源，实现电源冗余提高所投产品具有节能环保的设计，整机功率≤65W；交换容量≥370G； 转发性能≥180M；产品功能：支持RIP、OSPF、BGP-4等三层路由协议，支持PIM-SM、IGMP 等组播路由协议；支持MPLS VPN，支持作为P、PE、CE设备；支持国际标准以太网环网保护协议G.8032（ERPS），实现最快50ms的二层链路切换。支持802.1X认证功能，支持动态VLAN下发及动态ACL下发；支持web portal认证功能；支持端口镜像功能，支持多对一端口镜像及基于VLAN的镜像，支持跨交换机的远程端口镜像功能 RSPAN，支持聚合链路的镜像支持DHCPserver、DHCP relay功能；支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快50ms 级故障链路收敛。支持四种主流硬交换技术之一（IEEE 802.1qbg、802.1qbh、802.1br、VEPA），在接入虚拟化服务器时，可将虚拟主机数据牵引到物理交换机上实现硬交换。支持虚拟主机发现，并在虚拟主机漂移时对应安全策略自动迁移；具备硬件CPU保护技术；支持基础安全保护策略 ，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御。配置要求：配置交换机电源模块。为了方便用户管理及系统兼容性投标产品需与核心同一品牌。

台

1

4

机柜

600*1000*2000，服务器机柜，采用1.5MM冷轧钢板，自带散热模块，PDU等。

台

1

5

汇聚机柜

根据现场情况定制，机柜钢材采用1.5MM冷轧钢板

台

9

6

※服务器

标准2U高度，机架式安装并配置免工具安装导轨；处理器：配置2颗Intel Xeon处理器，处理器主频≥2.5GHz，L3缓存≥10MB,每颗处理器核心数≥四核；内存：2*8G内存，8根内存插槽，最大可扩展至256GB内存；存储：配置2块300GB 15K SAS硬盘，最大支持8个SATA 3.5/2.5热插拨硬盘扩展位，可选内置2个2.5硬盘位；RAID：集成SAS控制器，支持RAID0、1；网络控制器：集成四块千兆网卡具有负载均衡、链路汇聚及冗余特征，可有效减少网络延迟；支持1个1000M IPMI专用远程管理网口，可实现KVM OVER IP带外管理；PCI扩展柄：3*PCI-E 3.0 x8、1*PCI-E 2.0 x4（in*8）、1*PCI-E 2.0 x1、1 PCI扩展插槽；电源：配置单电源；外设：标配超薄DVD-RW，配置一块单口8GB PCI-E光纤HBA卡；显示模块；提供前置LCD屏，动态显示LOGO、固定资产号、操作系统、IP、电源、整机温度、RAID级别和硬盘运行状态等；安全模块：提供指纹识别模块，开机密码保护，提高服务器管理安全性保护级别；集成简化驱动芯片，无光盘驱动，免拆卸，数据永久保存；认证：为了服务器性能及安全要求，要求中标供应商签订合同前提供样机。产品须提供3C，服务：原厂商3年有限保修及上门服务，原厂3年7*24小时电话支持服务。

台

4

7

※服务器

标准1U机架式服务器，配置安装导轨，集成简化驱动芯片，无光盘驱动，勉拆卸，数据永久保存；处理器：配置1颗Intel Xeon 处理器，处理器主频≥2.4GHz，L3缓存≥10MB，每颗处理器核心数≥四核；内存：2*8G内存，8根内存插槽，最大可扩展至256GB内存；存储：配置2块300GB SAS 硬盘，最大提供10个SATA/SAS 2.5”热插拔硬盘扩展位； RAID：集成SAS控制器，支持RAID0、1；网络控制器：集成双口千兆网卡具有负载均衡、链路汇聚及冗余特性，可有效减少网络延迟；支持1个100M IPMI专用远程管理网口，可实现KVM OVER IP带外管理；PCI扩展槽：提供不少于1*PCI-E x8扩展插槽；电源：配置单电源；外设：标配USBDVD-RW 其他：为了方便用户管理及性能安全，要求中标供应商签订合同前向采购方提供样机，要求服务器及存储为同一品牌。

台

2

8

存储器

“规格：标准19““工业3U机架;处理器：PowerPC 750GL 800MHz CPU，ASIC 667 硬件校验芯片，支持硬件异或； 缓存：配置4GB；RAID级别：0,1,0+1,3,5,6,10,30,50,60,NRAID ，支持全局（Global hot spare）热备份盘；高效管理功能：实时插入诊断服务（OPAS）功能，配置Wake On Lan功能，可以远程开关机，不需要到客户现场，使用设备嵌入的统一管理软件，可以通过1台客户端同时管理网络内多台存储设备；节能技术：系统采用80PLUS高效能电源1+1冗余,可进行定时开关机功能，更合理的使用存储设备备；主机通道类型：统一存储，双控制器，控制器上同时配置8GbFC 接口和1Gb iscsi主机接口，同时支持FC-SAN，IP-SAN功能支持双MiniSAS容错线路扩展；主机通道数量：8 个 8Gb FC 和4 个1Gb iSCSI 端口；磁盘接口：单柜≧16个3.5寸热插拨硬盘位，支持SAS/SATAII硬盘，提供600MB/s的速率,采用无线缆设计；容量及扩展：配置16块2TB 7.2K 企业级SATA盘，支持6个扩展柜级联，最大可扩展到112个硬盘位，最大可扩展容量为336TB（7.2K SATA硬盘）或67.2TB（15K SAS硬盘）；数据服务功能：支持介质扫描硬盘克隆、硬盘复制、快照、卷镜像/卷复制、远程复制、自动精简MPIO多路径管理软件提供自动负载均衡及故障切换；管理软件和配置LCD、GUI图形界面的动态管理，WEB浏览器远程管理，串口管理、SSH and Telnet；质量保证：磁盘阵列提供3年原厂商服务；要求中标供应商签订合同前向采购方提供样机，并提供设备生产厂商满足技术要求承诺函。其他：为了方便用户管理及性能安全，要求服务器和存储为同一品牌。

台

1

9

存储交换机

24口SNA交换机，激活16口，与服务器存储为同一品牌。

台

1

10

KVM切换机

8口网络KVM切换器，与服务器为同一品牌。

台

2

11

无线覆盖AP

双路双频，支持802.11a/b/g/n；3条空间流,整机最大传输速率≥900Mbps；AP防尘防水等级达到IP41级别，提供相关测试报告、官网截图及官网链接；硬件规格：内置矩阵式智能天线；1个console管理口,1个千兆电口;整机最大接入用户数：≥255个（提供官网链接证明）；功能:支持公平调度；胖瘦模式一体化；支持访客通过二维码授权的方式接入无线网络 ,提供官网截图及官网链接并加盖厂商投标专用章；支持IPv6技术；

支持实时频谱防护；支持mac认证、Web认证、802.1X认证；

支持无线定位功能；为了方便用户管理及系统兼容性投标产品需与核心交换机同一品牌。

台

48

12

大功率AP

支持胖/瘦两种AP工作模式;产品性能：支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式(提供官网链接证明)3条空间流,整机最大传输速率≥1750Mbps；最大可提供16个ESSID，支持16个802.1QVLAN，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID灵活的配置单独的认证方式、加密机制等(提供官网链接说明); AP防尘防水等级达到IP41级别，提供官网截图及官网链接；硬件规格：内置矩阵式智能天线；1个console管理口,1个千兆电口;整机最大接入用户数：≥255个（提供官网链接证明）；功能:支持公平调度；支持无感知认证、支持短信认证、支持短信认证、支持访客通过二维码授权的方式接入无线网络 ,保留测试权利胖瘦模式一体化（提供官网链接证明）；支持IPv6技术；支持实时频谱防护；支持mac认证、Web认证、802.1X认证；支持无线定位功能；为了方便用户管理及系统兼容性投标产品需与核心交换机为同一品牌。

台

6

13

无线接入交换机

交换容量≥205Gbps 转发性能≥50Mpps 固化10/100/1000M 以太网端口≥24（支持POE供电），非复用SFP千兆光接口≥4个，最大可用千兆口≥28 ；支持满负荷对外370W的供电功率 配置及日志存储等简化维护和管理，支持USB端口支持固化电源，减少单点故障，便于维护；基本功能；支持IPv4和IPv6的三层路由；支持ARP防欺骗功能；支持抗攻击，支持CPU限速功能：要求所投设备具备良好的扩展性，要求所投设备支持堆叠且单向堆叠带宽≥2.5G 符合国家低碳环保等政策要求，支持802.3az高效节能以太网络技术（EEE）： 管理特性：支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP；端口防雷≥8KV，提供相关测试报告、官网截图及官网链接；为了方便用户管理及系统兼容性投标产品需与核心交换机为同一品牌。

台

4

14

无线控制器

硬件规格：默认可管理AP数≥64个，最大可支持管理512个AP；无线控制器最大转发性能≥20G 单台设备最大可配置AP数目≥4096； 单台设备千兆电口数≥4，千兆光口数≥4，万兆口数量≥2个；支持冗余电源；支持最大用户≥16K ；软件功能：支持本地数据转发；支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、MAC、WLAN等元素的绑定信息；支持根据用户需求定制化设计认证页面及用户自定义设计；支持对非法无线接入点进行探测，并对非法AP进行屏蔽；支持手机短信获取WLAN接入密码实现安全认证；支持无线控制器组群技术，可实现多台设备之间的N+1、1+1的动态冗余和跨AC漫游；用户漫游切换时间≤50ms；支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；为了方便用户管理及系统兼容性投标产品需与核心交换机为同一品牌。

台

1

15

线材、辅料

无线网络覆盖的线材、辅料，按需定制, 完成施工及调试，提供施工网络拓扑图。

套

1

16

无线上网认证系统

升级我院现有SAM2.0认证系统，升级到3.0企业版。支持无线统一认证。

套

1