序号

包名称

分项项目名称

（条目号/品目名称）

单位

数量

交货要求

备注

时间

地点

1

湖南司法警官职业学院电教中心采购交换机及相关设备

扁平化SDN核心交换机

台

2

合同签订之日起15个工作日内交货并安装调试完成

采购人指定地点

SDN软件

套

1

智能DNS网关

台

1

序号

产品名称

设备参数

数量

单位

备注

1

扁平化SDN核心交换机

1、整机主控引擎插槽≥2个，业务插槽≥5个，实际配置具有扁平化集中认证功能的40G QSFP＋光口≥4个，万兆SFP＋光口≥28个，千兆光口≥20个，千兆电口≥24个。配置管理引擎≥1，配置电源模块≥2。配置40G多模光模块≥2个。

2、交换容量≥300Tbps，包转发性能≥60000Mpps。

3、整机ARP表项≥200K。

4、为保障核心设备的安全可靠性，所投交换机需支持6KV以上防雷击能力，提供第三方测试报告并加盖供应商公章。

5、支持大规模集中认证解决方案：要求单台设备支持≥8万个用户并发在线，从容面对大规模终端并发上网的场景。核心交换机需支持≥1000终端每秒的认证报文处理速度，需提供第三方测试报告并加盖供应商公章。

6、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议。

7、可将一台物理设备最大虚拟化为多台虚拟设备，可将多台物理交换机虚拟化为1台设备。

2

台

SDN软件

1、支持校园网现有的200个网元节点；支持包处理每秒≥100K的处理速度。

【策略管理】：

2、用户可根据账号密码确认对应的用户分组，同一用户分组内安全策略一致，用户在不同位置登录，输入账号标识的用户组不变，实现策略随行。有线网络终端、无线网络终端和哑终端都支持策略随行。

3、在扁平化的大二层组网环境下，支持端口特定的隔离策略，既能隔离 arp、单播、 dhcp 报文又能放通其他正常的二层报文，提供第三方测试报告并加盖供应商公章。

【终端准入控制】：

4、支持自定义资产终端准入免确认时间，免确认时间内自动进行整网资产哑终端设备的IP+MAC等信息收集。

5、资产终端上线时无需提前收集终端MAC地址，无需提前在控制器导入MAC相关信息，以节约上线时间简化上线工作量。提供第三方测试报告并加盖供应商公章。

6、支持终端入网时，管理员需在准入审批界面手动确认，终端才允许入网；

7、支持接入的资产终端无须安装任何客户端与插件，审批后即可入网，提供第三方测试报告并加盖供应商公章。。

8、支持资产终端的位置识别，满足辅助终端资产管理，保留测试权利

【终端准入控制】：

9、支持动、静态IP地址混合部署场景，保留测试权利。

10、支持显示IP地址内容包含接入位置+IP+MAC+状态+最近一次活跃时间等。

11、支持IP分配监控，实现显示IP地址的不同状态，包含冲突地址，分配地址，保留地址，不可分配地址等。

12、支持静态IP和动态IP地址界面化管理，包含已分配和可用IP地址界面化点阵图呈现，保留测试权利、；

13、当网络出现环路时能自动产生告警，并在拓扑中显示具体的环路设备告警，能够查询到具体的环路端口。

【审批管理】：

14、支持分级分权的账号审批，不同的账号有不同的审批范围和权限。可以根据业务网分组生成对应范围权限的管理账号，保留测试权利。

15、支持终端准入的移动端审批界面，支持微信公众号的对接，方便适应移动审批的需求和易用性，保留测试权利，提供第三方测试报告并加盖供应商公章。

1

套

智能DNS网关

1、标准2U机箱，多核非X86架构；支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥8个；支持双硬盘插槽，硬盘容量≥1T，硬盘支持可插拔更换；支持1+1冗余电源，整机功耗低于300W；支持内存≥32GB。

2、三层转发吞吐量≥33Gbps，并发NAT连接数≥800万，新建NAT连接数≥13万。

3、为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。为避免跨运营商访问，投标设备需要支持地址库路由。支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理。

4、支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图。

5、设备支持IPV6，支持IPV6容量调整、接口连接状态支持IPV6、DNS配置支持IPV6。设备的静态路由、默认路由、应用路由等支持IPV6。

6、支持DHCP功能，对内网提供DHCP服务。DHCP支持IP地址管理，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，支持终端迁移告警，可显示迁移终端IP及MAC，终端迁移时间，迁移前后接入设备IP及MAC，迁移前后VLAN及端口。

7、DHCP支持IP地址管理，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，提供设备配置界面截图。

8、支持WEB本地认证方式、Radius认证、微信认证功能。本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登陆。

9、支持应用识别和流量管理功能；协议识别数量≥2000种，支持的流控策略组≥100个，整机支持的流控策略≥8000条，保留指标测试权利

10、支持网络资源主动缓存加速，可对指定网络资源提供热点资源本地化服务；支持应用被动缓存加速，可将用户访问过的APP（如IOS及Android）均缓存到本地，供其他访问相同APP的用户在本地下载，提高下载速度。

11、支持双边传输数据的缓存加速，当访问资源由于进行增/删/改/查等操作而发生变化时，只需传输非重复部分，从而降低冗余数据传输量，支持数据压缩，通过数据压缩算法减少需要传输的数据量。提供设备界面截图。

12、支持上网行为管理及内容审计功能。支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条。

13、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。要求所投产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计。

14、所投产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少10年免费升级。为方便用户远程接入，设备需提供≥4000个免费SSL VPN接入授权,提供2000路免费Ipsec VPN接入授权。

15、为方便管理及服务统一，与扁平化SDN核心交换机统一品牌。

1

台

安装调试

设备上架安装、网络配置、VLAN规划、IPV6改造配置、配套软件部署、整合调试及相关配件辅材等。

1

项