菏建职业教育学校网络系统与监控安防工程变更公告

菏建职业教育学校网络系统与监控安防工程变更公告

、项目名称:菏建职业教育学校网络系统与监控安防工程

1、项目编号:(略)

变更内容:

原磋商文件“第四章

采购内容及相关要求

一、采购清单及相关要求”内以下项目发生变更:

1、网络系统变更

网络系统

办公网

|序号|产品名称|产品规格及技术参数|-|

|:-----:|:-----:|:-----:|:-----:|

|1|防火墙|1、1U机型,千兆电口≥8,千兆光口≥4,网络扩展槽≥1,整机吞吐量≥4G,应用层吞吐量≥2.5G,最大并发连接数≥180万,新建连接数≥2万,配置三年攻击规则特征库、URL特征库、病毒查杀特征库,原厂工程师安装,原厂三年软硬件质保服务2、内置高级威胁防护,可对DGA、隐蔽信道、恶意加密流量进行检测,具备监控高级威胁检测数据,并进行可视化展示;3、具备路由、交换、虚拟线、Listening、混合工作模式;4、具备独立的DNS安全模块,可对用户端进行DNS报文检查、DGA检测、DNS反射放大检测,可对服务端进行DNS报文检查、NX防御,DNS安全模块能自动生成动态非法地址表和动态非法域名表;5、具备WEB界面显示每条策略的命中数,能够在WEB界面显示每条策略所引用资源(地址、区域、时间、服务、域名等)的对象信息6、具有IP/MAC绑定功能,保证IP地址唯一性;具备手动绑定和自动探测两种方式进行IP/MAC绑定;7、具备独立的僵木蠕检测防御引擎,具备预定义僵木蠕规则库,特征总数在6000条以上,可对僵尸、木马、蠕虫、勒索软件进行防护;|1、1U机型,千兆电口≥8,千兆光口≥4,整机吞吐量≥4G,应用层吞吐量≥2.5G,最大并发连接数≥180万,新建连接数≥2万,配置三年攻击规则特征库、URL特征库、病毒查杀特征库,原厂工程师安装,原厂三年软硬件质保服务2、内置高级威胁防护,可对DGA、隐蔽信道、恶意加密流量进行检测,具备监控高级威胁检测数据,并进行可视化展示;3、具备路由、交换、虚拟线、Listening、混合工作模式;4、具备独立的DNS安全模块,可对用户端进行DNS报文检查、DGA检测、DNS反射放大检测,可对服务端进行DNS报文检查、NX防御,DNS安全模块能自动生成动态非法地址表和动态非法域名表;5、具备WEB界面显示每条策略的命中数,能够在WEB界面显示每条策略所引用资源(地址、区域、时间、服务、域名等)的对象信息6、具有IP/MAC绑定功能,保证IP地址唯一性;具备手动绑定和自动探测两种方式进行IP/MAC绑定;7、具备独立的僵木蠕检测防御引擎,具备预定义僵木蠕规则库,特征总数在6000条以上,可对僵尸、木马、蠕虫、勒索软件进行防护;|

|2|核心交换|1.交换容量≥38.4Tbps,如官网存在A/B值,以最小值为准。2.包转发率≥7200Mpps,如官网存在A/B值,以最小值为准。3.整机独立板卡插槽≥3个,系统电源槽位≥2个,实配千兆电口≥24个,千兆光口≥72个,万兆光口≥4个,电源≥2个。4.单张板卡具备最大接口数量≥50个。5.为提高机房空间利用率,节约空间成本,要求采用紧凑型机柜设计,设备高度<=4U。6.支持可将2台物理设备虚拟化为1台逻辑设备,并可实现跨设备链路聚合。7.具备CPU安全保护策略(硬件CPP)。8.具备高效节能以太网(EEE),端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节能的效果。9.设备防雷等级≥6kV。|1.交换容量≥38.4Tbps,如官网存在A/B值,以最小值为准。2.包转发率≥7200Mpps,如官网存在A/B值,以最小值为准。3.整机独立板卡插槽≥3个,系统电源槽位≥2个,实配千兆电口≥24个,千兆光口≥72个,万兆光口≥4个,电源≥2个。4.单张板卡具备最大接口数量≥48个。5.为提高机房空间利用率,节约空间成本,要求采用紧凑型机柜设计,设备高度<=4U。6.支持可将2台物理设备虚拟化为1台逻辑设备,并可实现跨设备链路聚合。7.具备CPU安全保护策略(硬件CPP)。8.具备高效节能以太网(EEE),端口如果在连续一段时间之内空闲,系统会将该端口设置为节能模式,当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务,达到节能的效果。9.设备防雷等级≥6kV。|

|3|无线控制器|1.默认可管理全网设备数(包括:交换机+AP)≥1200个。2.实配10/100/1000BASE-T自适应以太网接口≥4个,10/100/1000/2500BASE-T自适应以太网接口≥4个,1G/10GBASE-X

SFP+接口≥2个。3.单台设备最大具备的在线的无线用户数目≥3K。4.设备可以具备二层和三层的组网,具备跨AP跨三层快速漫游,三层漫游可具备基于SSID生效。5.具备无外网环境设备(包括交换机,无线AP)自动发现,全网设备统一集中配置和管理,包括全网设备集中配置,全网设备升级,全网设备密码管理等。6.具备802.1x认证,搭配云平台进行账号认证。7.具备无线智能网优,合理分配整网频谱资源,调节最优信道,最佳频宽。8.支持AP

Portal认证,搭配云平台进行多种方式认证:一键上网、短信认证、账号认证;|-|

|6|8口POE交换机|1.实配固化千兆电接口≥10个,千兆SFP光口≥1个,最大可用端口≥11个。2.交换容量≥192Gbps,包转发率≥40Mpps。3.具备PoE/PoE+端口≥8个,整机最大PoE供电功率120W,单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP

Snooping,避免了上网终端从非法DHCP服务器分配的IP地址,引起的网络异常或安全隐患。|1.实配固化千兆电接口≥8个,千兆SFP光口≥1个,最大可用端口≥9个。2.交换容量≥192Gbps,包转发率≥40Mpps。3.具备PoE/PoE+端口≥8个,整机最大PoE供电功率120W,单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP

Snooping,避免了上网终端从非法DHCP服务器分配的IP地址,引起的网络异常或安全隐患。|

|7|光模块|1000BASE-LX

mini

GBIC转换模块|千兆单模光模块,传输波长1310nm,传输距离|

|11|室外AP|1.具备标准802.11ax、802.11ac

wave2、wave1、802.11a/b/g/n协议。

2.采用双频5条流设计，整机最大接入速率2976Mbps。

3.室外双频全向AP，实配1个10/100/1000Mbps自协商以太网口和1个SFP千网光口。

4.为保障设备稳定运行，具备IP68防护等级（防尘、防水）。

5.具备IEEE

802.3at（PoE+）以太网供电和本地供电（DC

12V），整机功耗≤24W。

6.设备工作温度-30~65℃。

7.支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等。

8.要求所投产品可以通过同一品牌的网管软件实现:在线状态查询、配置修改，无线用户终端详情:包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等，实配网管平台。

9.要求所投产品支持网管平台集中管理，实配网管平台，出现设备掉线、CPU状态、内存状态等问题通过APP告警推送。

10.支持无线智能网优，合理分配整网频谱资源，调节最优信道，最佳频宽。|

|:-----:|:-----:|:-----:|

2、

设备网变更

设备网

|序号|产品名称|产品规格及技术参数|-|

|:-----:|:-----:|:-----:|:-----:|

|1|核心交换机|1.交换容量≥76.8Tbps，如官网存在A/B值，以最小值为准。

2.包转发率≥8640Mpps，如官网存在A/B值，以最小值为准。

3.整机独立管理模块插槽≥2个，独立业务板卡插槽≥6个，系统电源槽位≥4个。

4.单张板卡具备最大接口数量≥50个。

5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机柜设计，设备高度≤=9U。

6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。

7.具备高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

8.设备防雷等级≥6kV。

9.配置:控制引擎≥2个，电源≥2个，千兆电口≥24个，千兆光口≥72个，万兆光口≥4个。|1.交换容量≥76.8Tbps，如官网存在A/B值，以最小值为准。

2.包转发率≥8640Mpps，如官网存在A/B值，以最小值为准。

3.整机独立管理模块插槽≥2个，独立业务板卡插槽≥6个，系统电源槽位≥4个。

4.单张板卡具备最大接口数量≥50个。

5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机柜设计，设备高度≤=13U。

6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。

7.具备高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

8.设备防雷等级≥6kV。

9.配置:控制引擎≥2个，电源≥2个，千兆电口≥24个，千兆光口≥72个，万兆光口≥4个。|

|4|8口POE交换机|1.实配固化千兆电接口数≥10个，千兆SFP光口≥1个，最大可用端口≥11个。

2.交换容量≥192Gbps，包转发率≥40Mpps。

3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。

4.工作温度0℃~45℃。

5.具备端口防雷等级≥6kV。

6.具备自动防IP冲突、自动防环路、自动防私接。

7.具备DHCP

Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。|1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。

2.交换容量≥192Gbps，包转发率≥40Mpps。

3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。

4.工作温度0℃~45℃。

5.具备端口防雷等级≥6kV。

6.具备自动防IP冲突、自动防环路、自动防私接。

7.具备DHCP

Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。|

|5|光模块|1000BASE-LX

mini

GBIC转换模块（1310nm），20km|千兆单模光模块，传输波长1310nm，传输距离10km，LC接口|

3、

监控拼接屏系统变更:删除第3项

拼接处理器

监控拼接屏系统

|序号|产品名称|产品规格及技术参数|

|:-----:|:-----:|:-----:|

4、

1#、2#精装修弱电综合布线变更

|变更前|-|-|变更后|

|:-----:|:-----:|:-----:|:-----:|

|1#、2#精装修弱电综合布线|-|-|-|

|序号|产品名称|产品规格及技术参数|-|

|2|8口POE交换机非光口|1.实配固化千兆电接口数≥10个，千兆SFP光口≥1个，最大可用端口≥11个。2.交换容量≥192Gbps，包转发率≥40Mpps。3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP

Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。|1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。2.交换容量≥192Gbps，包转发率≥40Mpps。3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP

Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。|

|5|光模块|1000BASE-LX

mini

GBIC转换模块（1310nm），20km|千兆单模光模块，传输波长1310nm，传输距离10km，LC接口|

其他内容⽆变更。

四、其他补充事宜

本次变更公告在中国招标投标公共服务平台、菏泽市公共资源（国有产权）交易服务平台、菏建国投集采平台（http://yy.hj1951.com:5188/i8diy/index.aspx）和招采进宝山东专区同时发布。

五、

联系人和联系方式

1.采购人信息

名称:(略)

地址:菏泽市隆科科技园内

名称:山东泓源工程项目管理有限公司

地址:菏泽市济南路新世纪科技城南门64#楼3楼

电子邮箱:(略)