文章基本信息采购类别： 中标公告招标编号： 采购人： 兰州职业技术学院代理机构： 兰州市公共资源交易中心采购预算：(万元) ***兰州市公共资源交易中心受兰州职业技术学院的委托对网络工程实训室设备政府采购项目以公开招标形式进行采购，评审委员会于****年*月*日确定中标结果,现将中标结果公布如下： *、项目编号：GK****-*** *、中标内容： 投标货物数量价格明细表 序号 投标产品产地 投标产品名称 品 牌 型 号 基本配置 数量 数量 单位 投标 单价 投标 总价 投标单价组成 交货日期 交货地点 产品单价 运费 保险费 安装调试 税金 其它费用 * * * * * * * * * ** ** ** ** ** ** ** ** * 中国 交换机 锐捷 RG-S****G-I 最大可用端口≥** 个,包括:** 个百兆电口，千兆电口≥*个，千兆光口≥* 个（非复用）；交换容量≥**Gbps；包转发率≥**.*Mpps；在 ** 口满载工作情况下功耗小于 **W，** 口满载工作情况下小于 **W。为保证实验室设备安全性，要求所投产品支持防雷等级≥*KV，以权威机构出击的第三方测试报告为准；可完成 RSPAN 和流镜像实验；支持 IGMP Snooping v*/v*/v*；为配合实验课程包，设备需支持 DHCP Snooping 、DHCPSnooping Option**、DHCP Relay 、DHCP Relay Option**设备配合教学实训，需支持 IEEE ***.*d（STP），支持IEEE***.*w（RSTP），支持 IEEE***.*s（MSTP）设备配合教学实训需具备 IPv*、IPv* 静态路由功能 ，提供国家权威机构测试报告作为证明；支持 QoS 优先级队列≥* 个 ，可支持 SP、WRR、DRR、SP+WRR、SP+DRR 队列调度机制，保留对该指标的测试权利支持 IPv* ACL，配置支持源/目的 IPv* 地址、源/目的端口的硬件 IPv* ACL，需提供国家权威机构测试报告作为证明为支撑系统综合实验，设备需具备同时开启 IPv*/IPv*ACL，***.*X 认证，Web 认证，防 ARP 欺骗，CPU 保护功能同时开启，不会相互冲突、制约，提供国家权威机构测试报告作为证明投标产品需要具备堆叠功能（可通过虚拟化方式实现）。要求所投产品具备节能环保设计，需提供中国质检中心出具的测试报告；产品配置需与我院教学采用实验教材相配套，正式出版实验教程： 高职：《网络组建与维护技术》 人民邮电出版社ISBN：*************；提供工信部 IPv* 进网许可证复印件。提供厂家针对本项目厂家授权原件与售后服务承诺书。 ** 台 **** ***** / / / / / / 以合同为准 以合同为准 * 中国 交换机 锐捷 RG-S****E-** 固化端口：** 口 **/***M 自适应端口，* 个 SFP/GT 光电复用口（SFP 为千兆/百兆口），交换容量≥**Gbps;包转发率≥**.*Mpps;为实验及后期扩容考虑，设备具备至少 * 个扩展槽;为配合工程灾备实验，设备需配备外置冗余电源系统,要求设备采用整机采用绿色环保设计，满负荷情况下电源功率≤**W;可通过扩展槽进行堆叠，以完成堆叠实验；提供官网截图;MAC 地址表≥**K;设备配合教学实训，需具备静态路由，RIPv*/v*、RIPng、OSPFv*/v*、OSPF v*、IS-ISv*、Routing Policy 、MPLSMCE 协议功能,组播实验要求具备，PIM（DM/SM/SSM）、PIM-SM v*、MLD、MLD Proxy，IGMP V*/V*/V*，IGMP Proxy，组播静态路由等。"设备配合教学实训，需具备 DHCP Client，DHCP Server，DHCP Relay，DHCP Snooping 技术,TFTP,FTP,NTP,UDPHelper""设备配合教学实训，需具备 DLDP 与 RIP、OSPF、OSPFv*、VRRP、策略路由联动技术;支持 BFD 与 RIP、OSPF、OSPFv*、VRRP、VRRP+"针对以太网多环保护技术实验，设备需支持 G.****（ERPS）针对 IPV* 实验，设备需支持 IPv* Ready,并提供第二阶段认证证书;为支撑系统综合实验，设备端口能够同时开启 ***.*X 和 web功能，且在端口开启这两个认证功能的前提下，可支持 CPU报文限速、禁止非法用户的 ARP 欺骗、配置 IP 地址过滤、防止源 IP 地址欺骗、支持 DHCP 抗攻击、ICMP 抗攻击、防IP 防扫描攻击、进行 QoS 配置进行端口限速等功能，且不会引起任何冲突。需提供权威机构测试报告。提供工信部 IPv* 进网许可证复印件。提供厂家针对本项目厂家授权原件与售后服务承诺书。 ** 台 **** ***** / / / / / / 以合同为准 以合同为准 * 中国 路由器 锐捷 RG-RSR**-**E 固化千兆和百兆以太端口数≥** 个；配置千兆光口数量≥*；配置千兆电口数量≥*，配置 USB 接口≥*，SD 卡接口≥* ，设备配合综合实训，需具备扩展模块插槽，可用扩展模块插槽≥* 个（非 SFP 模块插槽），可扩展 WCDMA/CDMA****/TD *G 模块， FXS/FXO 语音模块、异步口模块、CE* 模块、二层交换口模块、国密局加密模块等，需打印官网订购信息页面并截图；要求路由器面板提供多功能复原键 ，便于紧急情况的设备状态恢复。转发性能≥*Mpps。为配合广域网实验，单台设备配 * 端口同步串口接口模块，设备间采用同异步串口 V.** DTE/DCE 电缆物理连接为配合教学实训，设备需支持静态路由、RIPv*/v*、OSPF、BGP* 等路由协议为配合教学实训，设备需支持 IGMP、PIM-SM、PIM-DM、DVMRP 等组播协议；教学复杂实验要求设备具有较高的转发性能，且开启 ACL后，不影响设备的转发性能。支持配置流量分析功能；支持 CDMA****、WCDMA、TD-SCDMA 无线 *G 功能；结合网络安全实验，设备需具有状态防火墙功能，可消除网络攻击对设备管理及 CPU 资源的影响。具有高精度的 QoS 队列策略，支持 CAR 和 GTS 同时启用的 *级 QOS 的队列机制。为配合教学实训，设备需配置 GRE、L*TP VPN、IPSec VPN功能。为配合教学实训，设备需内置 MPLS VPN、IPv* 等组网功能，为配合教学实训，设备需支持 web 管理界面、TR-*** 网管协议、SNMP v*/v*c/v* 网管协议为更多的支撑广域网实验，设备需配置广域网优化功能。投标产品提供工信部颁发的 IPv* 电信设备进网许可证复印件并加盖原厂商公章。生产制造企业需具备软件能力成熟度集成模型 CMMI*，提供证书复印件并加盖原厂公章。提供厂家针对本项目厂家授权原件与售后服务承诺书。 ** 台 **** ***** / / / / / / 以合同为准 以合同为准 * 中国 同步串口接口模块 锐捷 SIC-*HS *端口同步串口接口模块 ** 个 *** **** / / / / / / 以合同为准 以合同为准 * 中国 线缆 锐捷 ***.******.*** 网络实验室专用 ***.******.*** 线缆（两端接口均为POS**） * 条 *** *** / / / / / / 以合同为准 以合同为准 * 中国 室内增强型AP 锐捷 RG-AP**** 支持标准的 ***.**n 协议,采用双路双频设计，可同时工作在 ***.**a/n 和 ***.**b/g/n 模式，提供官网截图；支持 * 条空间流,单频最大接入速率≥***Mbps,整机最大接入速率≥***Mbps,单 radio 使用第三方软件打流测试吞吐速率≥***Mbps ，保留指标测试权利；提供 * 个 console 管理口,* 个 **/***/****Base-T 以太网上联端口(支持 POE 受电)；单个 AP 可支持≥** 个 SSID，保留指标测试权利并提供官网截图；支持标准的 ***.*af 协议进行 PoE 供电，整机功耗小于**.*w，也可支持本地电源供电。配合无线教学认知实验要求，设备具备平衡不同终端用户的上网体验功能，要求 AP 支持对无线终端的公平调度以实现公平占用，提供技术白皮书；设备需能与无线控制器配合，支持 iOS、安卓和 windows 等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，提供技术白皮书。支持胖/瘦 AP 两种工作模式的切换，在瘦 AP 工作模式时，AP 与控制器之间采用国际标准的 CAPWAP 协议通信。为配合灾备验证型实验，支持当 AC 宕机时，AP 切换为智能转发模式继续传输数据，保证无线用户正常使用，,保留测试权利并提供技术白皮书；为配合网络教学综合实验，设备需具备 IPv* 技术，包括报文透传, IPv* 终端接入认证，保留测试权利；支持无线入侵检测传感器模式，配合 WS 无线控制器可实时监测、报警和处理非法攻击行为，保留测试权利。支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响,保留测试权利；设备需支持 mac 认证、Web 认证、***.*X 认证、WAPI 认证 ,要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台 。为实现教学实验的多样化，要求支持支持二维码认证功能，保留测试权利；能与安全计费管理系统联动，实现准入认证和计费的功能。能够提供和型号一致的无线电型号核准证的复印件；提供 AP 加控制器的 WiFi 联盟证书（或复印件），证书型号必须与投标设备相同；提供国家强制性产品认证证书 CCC 证书；提供产品的 IP** 外壳防护等级测试报告复印件，且保证与所投产品型号保持一致，证明产品能够在环境比较恶劣的情况正常使用。提供厂家针对本项目厂家授权原件与售后服务承诺书。 * 个 **** **** / / / / / / 以合同为准 以合同为准 * 中国 AP供电适配器 锐捷 RG-E-***(GE) 单端口以太网供电适配器 * 个 **** **** / / / / / / 以合同为准 以合同为准 * 中国 无线AC 锐捷 RG-WS**** 默认可管理 AP 数≥** 个，最大可支持管理 *** 个 AP，保留测试权利，***.** 转发性能≥*G ，保留测试权利；固化千兆电口数≥*；固化千兆光口数≥*个，为保障无线网络的可靠性，单台设备最大可配置 AP 数目≥****，实现 AP 动态冗余，单台设备最大支持的在线无线用户数目≥****，提供官网查询链接。要求设备可配置 AP 的本地数据转发技术模式，即可根据网络的 SSID 和用户 VLAN 的规划，决定数据是否需要全部经过无线 AC 转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。支持本地认证功能，无需通过外置 Protal 服务器和 Radius服务器认证，对 Wall AP 可支持的容量翻倍，支持 MAC 认证、WEB 认证、***.*X 认证、WAPI 认证 ，认证后能实现 IP、MAC、WLAN 等元素的绑定信息，保证只有合法的用户才能进入网络，保留测试权利，支持对非法无线接入点进行探测，并对非法 AP 进行屏蔽，支持根据用户需求定制化设计认证页面及用户自定义设计，支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响,保留测试权利。支持访客通过二维码授权的方式接入无线网络 ,保留测试权利，支持手机短信获取 WLAN 接入密码实现安全认证，与网管平台联动，有线无线网络统一集中管理，集群化管理提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件。提供厂家授权原件与售后服务承诺书。 * 个 ***** ***** / / / / / / 以合同为准 以合同为准 * 中国 防火墙 锐捷 RG-WALL ****-S**** 为保证性能效果，本次采购非 UTM 产品；使用专业的防火墙或下一代防火墙设备，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容；要求固化千兆电口数量≥** 个；为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持、可正常使用的至少 * 个 USB*.* 接口；设备最大吞吐量≥*.*Gbps；最大并发连接数≥*** 万；每秒新建连接数≥****；IPSEC VPN 吞吐量≥*Gbps；IPSEC VPN 隧道数≥***，设备本身要求自带 *** 个 VPN 授权；SSL VPN 吞吐量≥**Mbps；SSL VPN 并发用户数≥***，设备本身要求自带 *** 个 VPN 授权；要求 IPS 吞吐量≥***Mbps；要求配置虚拟防火墙数量≥** 个；支持路由模式；支持透明（网桥）模式；支持混合模式；支持状态检测、包过滤、深度应用层检测；支持 SYN Flood、UDP Flood、ICMP Flood、LAND 攻击、Smurf 攻击、Fraggle 攻击、Winnuke 等攻击防护；支持一对一、多对一、多对多等多种形式的 NAT；支持策略路由、组播路由、静态路由、RIP(V*/V*)、OSPF 等支持 ***.*X 协议实现二层准入控制；支持多链路出口负载均衡；支持每 IP 限速策略设置；支持基于用户、应用、时间对象的流量管控和策略设置；要求支持每个虚拟防火墙独立管理；为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN 等设置；支持不同虚拟防火墙之间数据路由和透明转发模式；VPN 功能 支持 PPTP、GRE、L*TP、IPSec、SSL VPN；支持手机、平板电脑等移动终端 VPN 接入；支持 HTTP/FTP/SMTP/POP*/IMAP 等多种协议病毒过滤，并提供第三方病毒合作证明材料；支持对 IM 文件传输内容进行病毒过滤；支持对 VPN 传输隧道内容进行病毒过滤；支持病毒特征库在线更新；支持对 IM 应用进行登陆和文件传输控制；支持 URL 和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；支持对网络视频、P*P 下载、炒股软件、网络游戏等进行限制；支持 DoS 和 DDoS 攻击防御；支持 IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；支持对特定文件类型阻断；支持 IPS 和病毒特征库同步；支持 SSH 内容检测；支持自定义应用特征库；应用程序识别数量≥**** 种，要求提供界面截图；支持 * 台 **** ***** / / / / / / 以合同为准 以合同为准 对应用的地址记录和阻断；配置贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；要求支持SMTP/POP*/IMAP/MTPS/POPS/IMAPS 协议；要求支持邮件头检测，包括 MIME 头检测、关键字过滤；为更加灵活进行邮件策略设置，要求支持自定义设置反垃圾邮件阀值；要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功能截图；要求支持 IPv* Ready 认证；为了支持业务扩展，要求支持IPv*/IPv* 双栈；为更好的支持 IPv* 业务，要求支持基于 IPv* 的策略设置、内容过滤、IPS 检测、代理、流控和 VPN 功能,要求支持基于 IPv* 的路由协议，包括静态路由、RIPng、OSPFv*要求支持基于 IPv* 的流量控制（每 IP 限速，共享流上下行控制）支持基于 IPv* 的 DHCP 客户端和 DHCPv* 服务器、中继功能；支持 Web 分类和 Web 页面过滤，要求 URL 数量≥* 亿个,支持域名过滤、关键字过滤、自定义 URL 地址；要求支持 URL 地址/域名黑白名单；能对 HTTP 对象进行控制，包括阻断 Java Applet，Cookies，Active X 等；要求对压缩文件的扫描和存档；要求支持正则表达式匹配引擎；要求对 IM 可检测传输文件、内容、发送者、用户等；要求支持文件指纹识别、文件水印检测；要求对 HTTP 信息进行保护，HTTP 可检测 GET/POST、html头、URL、CGI、Cookie、内容和用户等；支持 Syslog 日志、NetFlow 日志；支持本地认证、RADIUS 认证、LDAP 协议认证、支持 Web 认证等；提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件；中华人民共和国国家保密局颁发的有效的《涉密信息系统检测证书》复印件；提供所投产品有效的《防火墙软件软件产品登记证书》复印件；提供三年原厂服务和安装调试、提供原厂商出具的三年售后服务承诺函原件，须加盖原厂商公章 提供设备生产厂家针对此项目出具的原厂授权函，加盖公章投标时提供产品彩页，投标产品具有良好的兼容性和操作性，为方便售后和统一运维管理，本项目所投防火墙、路由器、流控审计设备、交换机等网络设备均为同一品牌。 ** 中国 安全网关 锐捷 RG-EG****K *、支持固化千兆电口≥* 个，千兆光口≥* 个，LAN 口支持；*、层功能，可划分 VLAN；*、机标准 *U 设备，多核非 X** 硬件体系架构；*、电源功率低于 **W；*、内置存储空间大于 **GB；*、设备内存≥*GB；*、支持静态路由、RIP(V*/V*)、OSPF 等多种路由协议；*、为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式。*、支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；*、支持正向 DNS 代理功能，可根据配置实现对不同外网线路的 DNS 服务器地址管理；**、支持应用路由功能，支持基于通讯、视频等应用进行路由选择，为防止虚假应标；**、应用路由效果可通过图表呈现；**、支持智能 DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问；**、支持 DHCP 功能，对内网提供 DHCP 服务**、DHCP 地址池分配状态，可生成 IP、MAC 对应关系列表**、支持 VRRP (Virtual Router Redundancy Protocol，虚拟路由冗余协议)**、支持基于 IP、MAC 及 IPMAC 绑定的用户创建。**、支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息。**、支持 WEB 本地认证方式、外部认证服务器的联动认证、微信认证功能。**、支持特定外部网络资源和内部特定用户的免认证功能。**、支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥**** 种。**、支持精准限速功能：能够有效降低对 P*P 软件进行限速而造成的流量废弃，提升外网带宽利用率。**、支持应用所属分类查询功能，可针对应用确定所属分类**、支持应用自定义分类，将支持应用划分至保障、阻断等分组。**、支持的流控策略组≥*** 个，整机支持的流控策略≥**** 条，保留指标测试权利**、流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整。**、支持 VPN 内流量的可视化监控**、支持 VPN 内流量流量控制**、流量控制支持时间对象设置，时间对象需精确至分钟级**、时间对象可支持 ** 个以上时间段。**、支持用户并发会话数控制，并提供当前用户并发会话数信息作为策略条件参考。**、支持流量控制前后流量对比**、行为审计策略提供系统配置模版 * 台 **** ***** / / / / / / 以合同为准 以合同为准 **、HTTP 流量管理策略支持时间对象设置，时间对象需精确分钟级**、支持网站分类查询功能，可通过网址查询所属分类。**、支持 URL 的黑白名单，支持基于用户/时间的 URL 过滤规则。**、网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志。**、HTTP 访问行为阻塞后支持页面提示，避免内部用户反复尝试。**、行为审计策略支持按用户查找功能。**、支持 URL 过滤及审计，内置 URL 中文数据库，URL 条目数≥**** 万条，为防止虚假应标。**、URL 数据库及应用特征库支持 * 年免费升级， URL 数据库和应用特征库支持远程 HTTP 自动升级**、支持自定义网站分类，可将手工录入、系统自带网站分类分组管理。**、支持邮件客户端方式和 webmail 方式的邮件内容审计**、邮件审计须完整留存邮件内容**、支持 IM 上下线审计，如 QQ、MSN 等，支持 QQ 账号黑名单设置**、支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略。**、支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息**、为保证设备的安全，投标产品支持防 ping，防非法 web登陆功能**、支持端口 ARP 扫描、ARP 静态绑定和停止学习功能，有效绑定 ARP 对应关系**、支持基于 IP 地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略。**、支持 IPSec VPN，并提供 *** 路免费 Ipsec VPN 接入授权**、vpn 建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态。为防止虚假应标**、支持将 APP，图片等用户经常访问的资源进行本地缓存，提供高速下载。**、硬盘空间、CPU、内存使用率 WEB 界面可以展示。**、支持 HTTPS 和 HTTP 的 WEB 方式管理**、支持网关、网桥等多种部署模式，灵活安装。**、支持 SNMPV* 和 V* 版本，支持多 TRAP 接收主机配置。**、提供中国信息安全认证中心办法的 IT 产品信息安全认证证书（ISCCC）复印件**、提供中华人民共和国国家版权局颁发的计算机软件著作权登记证复印件**、根据《中华人民共和国电信条例》及国家有关规定，投标产品须具备工信部颁发的进网许可证。**、为防止虚假应标，以上指标均保留专项测试权利。提供厂家授权原件与售后服务承诺书。 ** 中国 管理服务器 锐捷 RG-RCMS-** 固化 **/***M 以太网接口数量≥* 个，提供清晰的设备面板图片。标准 *U 设备 ，** 寸机架；支持同时管理和控制的网络设备数量≥** 个。支持对实验设备中“指定的某一台”、“指定的某几台”以及“全部实验设备”配置的统一清除功能具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备。支持 Web 方式的、简单直观的图形化管理界面；要求管理界面能够提供所连接实验设备的数量和设备型号信息；要求管理界面能够提供所连接实验设备是否空闲或被正被占用的信息；要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限控制管理服务器的所有接口都支持口令设置，每个接口都能够支持独立授权，从而实现对使用者 PC 的授权管理配置 ** 台管理控制设备。提供厂家授权原件与售后服务承诺书。 * 台 **** ***** / / / / / / 以合同为准 以合同为准 ** 中国 拓扑连接器 锐捷 RG-NTC *** 固化百兆电口 ≥**，固定千兆光电复用口≥*提供一个扩展槽，能够配合专门的扩展模块实现任意设备间端口互联自动连接：配合管理系统，能够通过图形化配置，支持在任意 * 个端口间建立连接，从而实现端口的拓扑的链接；可以按照管理系统指令，随时断开两个任意端口直接的链接，实现链路的断开多对一镜像：支持将多个端口镜像到一个端口，实现数据监听跨设备端口对连：支持两台拓扑设备之间任意两个端口的互通透明数据转发：在任何建立连接的端口间实现数据报文的透明转发帧，不作任何改变安全认证：需要提供本地密码认证方式登录、配置系统防网络攻击：ARP 抗攻击能力，确保系统正常工作性能安全：能够通过硬件对发往 CPU 的报文进行分类和限速，保证 CPU 不会受到恶意报文的攻击。提供技术白皮书。"在公共平台查询地址可查"提供厂家授权原件与售后服务承诺书。 * 台 **** ***** / / / / / / 以合同为准 以合同为准 ** 中国 云虚拟实验平台 锐捷 RG-CVM**** 硬件产品形态（非 PC+软件模式），*U 机架设备GE 电口数≥** 个（其中实验口≥* 个，* 个管理口），需提供清晰的产品图片；USB 口≥* 个，扩展插槽≥* 个，需提供清晰的产品图片；固化液晶显示屏，便于设备使用状态便捷查看和维护，需提供清晰的产品图片；采用高性能多核 CPU 架构，DDR* 内存≥**G，硬盘≥*TB,所有实验端口使用的 CPU 资源、内存资源完全独立、灵活调配、互相不受干扰，满足 * 个实验口同时实验的性能要求，单机情况最大运行不少于 ** 个虚拟实验环境。要求设备可以结合实验室管理系统，实现对实验平台所涉及的网络设备、安全设备等进行统一管理，且必须支持灵活的图形化拓扑自定义管理功能，以满足用户个性化的教学需求，需提供演示操作视频播放。设备中内置管理软件，B/S 架构，用户可通过浏览器直接登陆实验平台进行管理要求设备支持带外管理的管理方式，即实验的管理线路和实验环境数据传输线路的数据实现分开传输，确保因网络出现中断而造成管理数据无法正常传输的情形，以满足远程实验教学的基本要求。支持丰富的实验内容，能够部署进行网络攻防实验、信息安全教学实验、主机安全教学实验、入侵与防御教学实验、木马病毒教学，行业特色教学实验等，设备应包括实验内容至少 ** 种以上，结合扩展的实验包必须提供 *** 种以上的实验内容，并可根据用户需求自定义实验内容和实验环境。（信息安全教学）部分：实验室具备密码学、PKI、PMI 等实验内容，可针对加密算法进行分解、演示、计算；提供源码分析。（网络攻防教学）部分：实验环境与行业应用相符，能够与行业网络设备、FW、IDS、VPN 等网络安全设备联动进行实验，让学生掌握真实网络环境下安全的配置和管理，并且可以通过图形化界面自定义攻防实验网络环境。（主机安全教学）部分：提供云应用的实验环境，能够根据实验的需求生成应用，能够完成宿主机、蜜罐等设计；对于系统扫描、主机安全配置管理等多类别内容开展实验。（入侵与防御教学）部分：Web Xss 攻击，Web 风险分析、SQL 注入攻击、系统防御、安全配置管理。（木马病毒）部分：支持多种病毒实验、病毒源代码分析、驻留程序编程、网页挂马编程、木马工具实验、恶意代码实验等代码级实验。要求设备内置主流的操作系统镜像不少于 * 类，至少应包括Windows Server、Windows XP、Linux、Unix，且可 * 套 ***** ****** / / / / / / 以合同为准 以合同为准 根据教学需要自行添加新的操作系统扩展性，提供课件开发平台和接口、提供实验课件自定义开发，可以与行业安全设备和应用设备无缝对接支持用户可以通过图形化的界面自行添加新的实验课件镜像或调整现有实验课件镜像内容的自定义镜像功能，并且要求设备必须具备自定义镜像的保存和快速恢复功能，以满足用户个性化的教学需求支持同时在线的虚拟机个数，允许每个学生单独账号登录且互不干扰（每个学生单独的实验环境）设备支持外连设备，如硬盘、摄像头等 U 口设备，USB 端口可分配给任意实验镜像进行物联网实验支持多硬盘分区，可进行存储方面的实验，且支持一个虚拟机创建多个网络接口，最大支持 * 个网卡虚拟化保留测试权利要求设备结合实验室管理系统，实现批量同步当前的自定义课件镜像的功能，节省教学资源，达到环境快速部署目的。支持远程实验功能，通过实验管理系统进行实验室统一管理，与拓扑连接设备一同使用时可以通过图形化界面灵活改变实验平台及其他网络环境设备的拓，远程主机不需要安装客户端软件和下载实验应用软件要求设备曾服务过全国大学生信息安全竞赛，并提供参赛照片；为保障产品服务质量，要求投标产品为自研产品，非 OEM 产品，提供软件产品登记证书、软件著作权证书。提供厂家授权原件与售后服务承诺书。 ** 中国 云教学服务平台及组件 锐捷 CII-CTS*.X云教学领航基础平台 云教学领航基础平台:*.支持用户中心，管理员可以创建教师账号和学生账号。支持批量导入账号。*.学生账号必须支持归属在班级目录中。*.实验内容通过浏览器访问。*.支持老师选择实验，组合成实验课程。*.支持老师将课程指派给班级。*.支持学生自主选择实验设备。*.支持图形化的机架呈现方式，图形化机架中的设备面板和顺序必须与实验室中的机架设备一致。*.学生可以在图形化机架中使用鼠标点击定义连接，支持图形化的方式呈现设备之间的连线。*.拓扑连接线支持拖动改变弯曲程度，支持改变线的颜色。**.支持访问设备的 CLI 和虚拟化主机桌面。**.在设备 CLI 操作中，支持截图。截图不需要保存在学生本地计算机。提供截图。**.学生可以整理实验过程中的截图，作为实验报告的一部分内容。**.支持提交实验报告到系统平台。 * 套 ***** ***** / / / / / / 以合同为准 以合同为准 ** 中国 云教学服务平台及组件 锐捷 CII-CTS*.X路由交换组件 路由交换组件:实验文档需要基于真实的企业级网络设备进行开发，实验文档需要电子版形式提供，并配合相关硬件设备下发，并且可以从云端不定期更新，实验文档和实验硬件设备须是同一厂家提供，实验文档可根据教学教学需求分作网络技术基础实验/进阶，实验/高级实验三个层级，实验文档至少包含 ** 个实验文档，需提供实验课程目录截图证明，实验文档需包含配置交换机、路由器远程管理、DHCP 等基本设备操作实验，实验文档需包含 VLAN、TRUNK、RSTP 等基本交换实验,实验文档需包含静态路由、RIPv*、OSPF 等基本路由实验，实验文档需包含 NAT、地址映射等出口实验，实验文档需包含出口网关设备基本操作、模式转换、常见路由协议、地址映射等基本实验，实验文档需要包含虚拟交换技术等高级交换实验，实验文档需要包含路由多点双向重发布，BGP 等高级路由实验，实验文档需包含 VRRP、MSTP、端口聚合等交换实验，实验文档需包含浮动路由、策略路由、多区域 OSPF 等路由实验，实验文档需包含 TCP 负载分配等出口技术实验，实验文档需包含 OSPF 特殊区域、多 ABR、ASBR 选路原则、OSPF 路由汇总、重发布时路由策略、虚链路等路由实验，实验文档需包含 GRE、IPSEC VPN、IPSEC Over GRE VPN 等，VPN 实验实验文档包含 VRF 于路由协议联动实验，实验文档包含 BFD 相关实验，实验文档包含双向 NAT 等出口高级实验实验文档需包含出口网关设备 PPTP VPN、L*TP VPN、IPSEC、L*TP Over IPSEC VPN 等基本实验每个实验文档至少包含前置知识、实验背景描述、实验拓扑、实验步骤相关截图等结构组成，请提供其中一个实验课程截图证明每个实验文档需要有该技术使用场景的描述。 * 套 ***** ***** / / / / / / 以合同为准 以合同为准 ** 中国 云教学服务平台及组件 锐捷 CII-CTS*.X无线网络组件 无线网络组件:实验文档需要基于真实的企业级网络设备进行开发，实验文档需要电子版形式提供，并配合相关硬件设备下发，并且可以从云端不定期更新实验文档和实验硬件设备须是同一厂家提供，实验文档可根据教学教学需求分作无线网络基础实验/进阶实验两个个层级实验文档至少包含 ** 个实验文档，需提供实验课程目录截图证明，实验文档需包含配置无线 AC、无线 AP 远程管理、AC 环境下AP 配置下发等基本设备操作实验，实验文档需包含 FAT AP 单双信号配置 FIT AP 本地/集中转发等基本无线实验，实验文档需包含企业级 AC/AP 多环境下配置等基本无线实验，实验文档需包含 AP SSID 隐藏、FAT AP 桥接等出口实验，实验文档需包含移动路由器访问外网、配置移动路由器蓝牙管理等基本实验，实验文档需要包含接入 MAC 控、*G 优先制等高级无线实验，实验文档需要包含 AC 间 L*/L* 漫游等高级无线实验，实验文档需包含 AC 内 L*/L* 漫游等高级无线实验，实验文档需包含 AP 反制、AP 负载均衡等高级无线安全实验，实验文档需包含 STA 关联控制、STA 用户隔离等高级无线安全技术实验，实验文档需包含 WLAN AC 集群、WLAN AC 热备份等高级无线冗余实验，实验文档需包含移动路由 L*TP、ipsec 等， VPN 实验实验文档包含移动路由器车载系统实验，实验文档包含移动上网行为管理相关实验，实验文档包含移动上网流量控制等高级实验每个实验文档至少包含前置知识、实验背景描述、实验拓扑、实验步骤相关截图等结构组成，请提供其中一个实验课程截图证明，每个实验文档需要有该技术使用场景的描述。 * 套 **** **** / / / / / / 以合同为准 以合同为准 ** 中国 云教学服务平台及组件 锐捷 CII-CTS*.X网络安全组件 网络安全组件:实验文档需要基于真实的企业级网络设备进行开发，实验文档需要电子版形式提供，并配合相关硬件设备下发，并且可以从云端不定期更新实验文档和实验硬件设备须是同一厂家提供，实验文档可根据教学教学需求分作网络安全基础实验/进阶实验两个层级，实验文档至少包含 ** 个实验文档，需提供实验课程目录截图证明，实验文档需包含配置防火墙、VPN 设备、出口设备等远程管理、管理地址配置等设备操作实验，实验文档需包含安全设备基本操作，IP 配置、协议应用等基本安全实验，实验文档需包含安全设备 IP 地址映射、NAT 功能配置等基本实验，实验文档需包含防火墙设备三层功能配置等基础实验，实验文档需包含防火墙安全协议配置等基本安全实验，实验文档需要包含多设备配置多环境使用等高级部署实验，实验文档需要包含防火墙多使用环境下网络配置高级部署实验，实验文档需包含安全设备流控、用户限制访问等安全实验，实验文档需包含会话限制、策略路由、命令审计、黑名单等安全设备实验，实验文档需包含安全设备 VDOM、VDOM LINK 等安全技术实验，实验文档需包含用户上网认证等安全实验每个实验文档至少包含前置知识、实验背景描述、实验拓扑、实验步骤相关截图等结构组成，请提供其中一个实验课程截图证明，每个实验文档需要有该技术使用场景的描述。 * 套 ***** ***** / / / / / / 以合同为准 以合同为准 ** 中国 云教学服务平台及组件 锐捷 CII-CTS*.X虚拟化组件 虚拟化组件:实验文档需要基于真实的企业级网络设备进行开发，实验文档需要电子版形式提供，并配合相关硬件设备下发，并且可以从云端不定期更新实验文档和实验硬件设备须是同一厂家提供实验文档可根据教学教学需求分作虚拟化基础实验/进阶实验/高级实验三个层级实验文档至少包含 ** 个实验文档，需提供实验课程目录截图证明，实验文档需包含内容涵盖主机安全等基本设备操作实验，实验文档需包含渗透测试与攻防等基本安全实验，实验文档需包含容灾备份等基本安全实验，实验文档需包含内容涵盖主机安全、配置防火墙、入侵检测、等安全实验，实验文档需包含病毒攻防、容灾备份、密码学及应用等基本实验，实验文档需要包含 linux 安全功能配置等高级安全实验，实验文档需要包含数据库安全、容灾备份等高级安全实验，实验文档需包含服务器安全扫描、漏洞扫描、端口扫描等安全实验，实验文档需包含数据库漏洞扫描、口令破解、特殊漏洞方法扫描等安全实验，实验文档需包含信息安全评估等安全实验，实验文档需包含 COM 病毒实验、DNS 溢出、HTML 恶意攻击代码、PE 型病毒实验等安全实验，实验文档需包含系统网络、文件、应用软件等审计实验，每个实验文档至少包含前置知识、实验背景描述、实验拓扑、实验步骤相关截图等结构组成，请提供其中一个实验课程截图证明，每个实验文档需要有该技术使用场景的描述。 * 套 ***** ***** / / / / / / 以合同为准 以合同为准 ** 中国 浪潮 NF****M* 云教学服务平台专用服务器:Intel Xeon *核心**，*.*GHz以上，*块***G SAS硬盘，**GB DDR* 内存以上，双口千兆网卡，双电源。 * 台 ***** ***** / / / / / / 以合同为准 以合同为准 ** 中国 实验室核心交换机 锐捷 RG-S****-**GT-L 最大可用端口≥** 个 **/***/****Mbps 自适应电口，≥* 个****Mbps SFP 光口，最大可用端口≥** 个,交换容量≥***Gbps,包转发率≥**Mpps,为方便管理维护，设备需可提供 USB 口，用于保存日志和快速配置管理。为配合后期教学扩展，要求所投设备具备良好的扩展性，要求所投设备支持 SFP 口进行堆叠且单向堆叠带宽≥*.*G。符合国家低碳环保等政策要求，支持 IEEE ***.*az 标准的EEE 节能技术。为保证实验室设备安全性，要求所投产品支持防雷等级≥*KV。要求所投产品具备节能环保设计，需提供中国质检中心出具的认证证书；提供工信部 IPv* 和 IPv* 进网许可证复印件。 * 台 **** **** / / / / / / 以合同为准 以合同为准 ** 中国 实验室接入交换机 锐捷 RG-S****G-E 交换容量≥***Gbps,转发性能≥**Mpps,固化 **/***/****M 以太网端口≥**，非复用 SFP 千兆光接口≥* 个，最大可用千兆口=**,为简化维护和管理，支持 USB 端口为支撑实验室环境搭建，设备需具备同时开启 IPv*、IPv*ACL、***.*X 认证、web 认证、防 ARP 欺骗，CPU 保护功能同时开启，不会相互冲突、制约。设备为满足实验室后期扩展，设备需具备堆叠功能，堆叠后单端口堆叠带宽≥*.*G，双向达到 *G。符合国家低碳环保等政策要求，支持 IEEE ***.*az 标准的EEE 节能技术。我院本着节能降耗的原则，所投设备具有节能设计，满载工作情况下功耗≤**w。为保证实验室设备安全性，要求所投产品支持防雷等级≥*KV，要求提供省级以上权威机构出具的测试报告作为证明。要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。设备配合教学实训，需支持 SNMPv*/v*C/v*、CLI(Telnet/Console)、RMON(*,*,*,*)、SSH、Syslog、NTP/SNTP,提供工信部进网许可证复印件或清晰照片。 * 台 **** **** / / / / / / 以合同为准 以合同为准 ** 中国 实验室出口网关 锐捷 RG-EG****K 支持固化千兆电口≥* 个，千兆光口≥* 个，LAN 口支持 * 层功能，可划分 VLAN,机标准 *U 设备，多核非 X** 硬件体系架构,电源功率低于 **W,内置存储空间大于 **GB,设备内存≥*GB,支持静态路由、RIP(V*/V*)、OSPF 等多种路由协议,为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式。支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路支持正向 DNS 代理功能，可根据配置实现对不同外网线路的DNS 服务器地址管理支持应用路由功能，支持基于通讯、视频等应用进行路由选择支持基于 IP、MAC 及 IPMAC 绑定的用户创建。支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息。支持 WEB 本地认证方式、外部认证服务器的联动认证、微信认证功能。支持的流控策略组≥*** 个，整机支持的流控策略≥****条，保留指标测试权利硬盘空间、CPU、内存使用率 WEB 界面可以展示。支持 HTTPS 和 HTTP 的 WEB 方式管理,提供中国信息安全认证中心办法的 IT 产品信息安全认证证书（ISCCC）复印件,提供中华人民共和国国家版权局颁发的计算机软件著作权登记证复印件,根据《中华人民共和国电信条例》及国家有关规定，投标产品须具备工信部颁发的进网许可证。为防止虚假应标，以上指标均保留专项测试权利。提供厂家授权原件与售后服务承诺书。 * 台 **** **** / / / / / / 以合同为准 以合同为准 ** 中国 实验计算机 宏碁 E*** CPU 型号 Intel 酷睿 i* **** ；CPU 频率 *.*GHz ；内存容量 *GB DDR* ；硬盘容量 ***GB ；显卡芯片 GT*** *G 显存；DVD 刻录机；预装 WIN* 系统。鼠标、键盘、**.* 寸液晶显示器。 ** 台 **** ****** / / / / / / 以合同为准 以合同为准 ** 中国 试验台及座椅 玉文 定制 按照实验室大小订制，* 边桌及座椅 * 套，教学讲桌一套。 * 套 **** ***** / / / / / / 以合同为准 以合同为准 ** 中国 投影仪及幕布 日立 HCP-***X 液晶显示板：*.** 英寸多晶硅有源矩阵式 TFT 液晶板×*；像素数：***,*** 像素(H*,***× V***);分辨率：*,***×*** 彩色像素 ；光亮度：**** 流明 ；对比度(通断比)：****:*(演示模式)；声音输出：**W;梯 形 校 正 ： 自 动 垂 直 梯 形 校 正 ； 电 源 ： AC***-***V /AC***-***V ；功耗：***W ；工作温度：*~**℃；电动幕；投影吊架。 * 套 **** **** / / / / / / 以合同为准 以合同为准 ** 中国 网络工程实验案例集中培训 锐捷 锐捷 网络工程实验案例课程是针对实验室教师开展的针对性培训，旨在让教师能够快速掌握用实验室设备开展实验教学。主要涵盖产品有交换、路由、无线等，课程内容包含围绕基于工作过程的若干个网络工程项目设计实验案例。 * 次 免费 免费 / / / / / / 以合同为准 以合同为准 ** 中国 信息安全实验案例集中培训 锐捷 锐捷 信息安全实验案例课程是针对实验室教师开展的针对性培训，旨在让教师能够快速掌握用实验室设备开展实验教学。主要涵盖产品有防火墙、VPN、入侵检测等，课程内容包含主流网络攻防实验、系统漏洞实验、入侵防御实验、密码学及身份验证实验等方面的实验案例。 * 次 免费 免费 / / / / / / 以合同为准 以合同为准 ** 中国 环境装饰 锐捷 实验室文化墙设计 锐捷网络实验室文化墙设计电子稿，包含以下几方面：项目案例式工作氛围、网络综合设计机制、锐捷职业认证、职业人标准、IT 企业文化等。 * 套 免费 免费 / / / / / / 以合同为准 以合同为准 ** 中国 实验室装修 国产 标准 墙面，地板，吊顶，水电暖改造等基础设施装修 * 套 ***** ***** / / / / / / 以合同为准 以合同为准 合计 大写: 壹佰壹拾贰万元整 小写: ******* *、采购预算金额：***万元。 *、中标供应商及中标金额： 中标供应商：甘肃****** 中标金额：壹佰壹拾贰万元整（*******元） 中标供应商地址：兰州市城关区南滨河东路*号 *、定标日期：****年*月*日 *、招标公告发布日期: ****年*月**日 *、评标委员会成员名单：张俭勇 田立强 范舒 陈显军 万国福 赵治斌 慕建丽 *、采购项目联系人：王文琼 联系电话：****-******* 兰州市公共资源交易中心 ****年*月*日 附件下载公开招标标书.doc