****** 于****年**月**日 在广东省政府采购网上提交的 中山市公安局警务云建设项目（******-******-***-****）（公开招标）采购公告， 因技术参数需要修改的原因，现将原公告部分内容作如下更正/变更：一、原招标文件用户需求：二、设备的性能和功能要求中:（三）网络设备部分分隔出第*项，详见附件。二、招标文件如涉及上述内容的亦作相应修改。原招标文件与本澄清公告有矛盾的地方，以此澄清公告为准，未涉及内容仍以原招标公告、招标文件为准。附件：(三)网络设备序号产品名称配置要求数量*核心交换机整机▲交换容量≥***Tbps，包转发率≥****** Mpps，（若存在双参数，以较低参数为准），提供查询链接及截图；业务槽位数≥**，交换网数量≥*, 且支持网板N+M 冗余；*▲风扇框冗余设计，要求风扇框个数≥*,任意风扇框故障或者不在位不能造成业务中断主控引擎与交换网板硬件分离,主控板故障或者更换不影响整机转发性能单板内、单板间交换均支持VOQ虚拟输出队列控制，避免HOLB头阻塞严格前后风道▲线卡前面板开孔进风，加快光模块散热，延长光模块寿命，要求提供实物图片证明单板平均每端口缓存≥***ms，提供官网截图材料或者第三方测试报告证明▲支持独立的监控板；支持GE光、GE电接口板；支持**端口GE/**GE电、光接口板支持高密**GE、***GE接口板，每块单板接口密度不低于**端口；二层功能支持MAC地址≥***K，支持***.*Q，QinQ、SuperVLAN、MuxVLAN支持STP/RSTP/MSTP/VBST，可与PVST对接；支持端口聚合，***.*ad▲支持M-LAG技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）支持N:*镜像、流镜像、远程端口镜像支持ERPS以太环保护协议（G.****）三层功能支持FIB≥*M支持RIP V*、V*, OSPF, IS-IS，BGP，支持RIPng、OSPFv*、IS-ISv*、BGP*+支持IPv*/IPv*隧道技术支持路由协议多实例、策略路由支持VRRPMPLS支持三种跨域MPLS VPN方式（OptionA、OptionB、OptionC）支持MPLS TE支持VPLS、VLLQoS支持二层到四层的ACL支持SP, WRR,DWRR等调度方式支持CAR支持WRED可靠性支持 BFD for BGP/IS-IS/OSPF/静态路由支持NSR支持ISSU，满足版本升级过程中业务无中断支持集群或堆叠多虚一技术，实现单一界面管理多台设备DC特性支持一虚多技术，至少可以虚拟成*个逻辑交换机支持N:*虚拟化后再进行*：N虚拟化支持IETF标准TRILL协议支持Vxlan协议，且支持BGP EVPN协议；支持纵向虚拟化，管理维护简便；下联交换机支持本地转发支持跨数据中心二层互联技术支持虚拟感知技术，虚拟机网络策略自动部署和迁移支持FCoE、PFC/ETS/DCBX技术安全性支持BPDU guard支持单播、组播和广播风暴控制支持DHCPv* Server、Relay和snooping支持***.*X认证支持IP/ARP/ICMP 安全支持IPSG/MFF/DAI支持SYSLOG over SSL,提供配置说明及官网链接证明组播支持IGMP Snooping V*,V*,V*支持IGMP Proxy支持PIM-SM,PIM-SSM,双向PIM，MLDv*/v*运维管理支持SNMP V*/V*/V*、Telnet、RMON、SSH支持通过命令行、中文图形化配置软件等方式进行配置和管理支持配置回滚支持BootROM升级和远程在线升级支持ZTP技术，配置自动下发支持RADIUS和HWTACACS用户登录认证支持和自动化管理运维工具Puppet对接，实现网络业务编排和自动化运维管理流量分析支持Netstream、sFlow支持NQA产品资质通过CC认证，认证等级为EAL*+，提供认证证书复印件；提供工信部入网证▲实配要求实配*+*主控；实配*+* 监控板，实配*台交流机箱配置*块交换网板；实配**口GE电接口板；实配**口**GE光接口板；实配VxLAN 功能授权；*万兆接入交换机基础性能交换容量≥*.*Tbps、包转发率≥****Mpps（若存在双参数，以较低参数为准），提供查询链接及截图；**实配**万兆SFP+、*端口**GE QSFP+接口；实配VXLAN授权license；电源*+*备份；风扇框*+*备份；支持端口侧出风；二层功能支持*K VLAN;；支持QinQ、Mux VLAN、Super VLAN;；支持STP/RSTP/MSTP；支持流镜像、远程端口镜像（RSPAN）；支持ERPS以太环保护协议（G.****）三层功能支持静态路由、策略路由；支持RIP、OSPF、ISIS、BGP等IPv*动态路由协议，提供查询链接及截图；支持RIPng、OSPFv*、ISISv*、BGP*+等IPv*动态路由协议；支持BFD for OSPF，BGP，IS-IS，Static Route；组播支持IGMP Snooping V*,V*,V*；支持IGMP Proxy；支持PIM-SM,PIM-SSM,双向PIM，MLDv*/v*；安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP Option **;；支持DHCPv* Server、Relay和snooping；支持***.*X认证；访问控制支持基于第二层、第三层和第四层的ACL；支持双向ACL；QoS至少具备*个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度**K；提供广播风暴抑制功能；双向流限速；虚拟化支持堆叠，堆叠带宽≥***G；堆叠系统中设备数量最大可支持**台；流量分析支持netstream、sFlow；DC特性支持VXLAN功能管理协议支持SNMP V*/V*/V*、Telnet、RMON、SSH；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；提供工信部入网证；*千兆接入交换机基础性能交换容量≥*.*Tbps、包转发率≥***Mpps（若存在双参数，以较低参数为准），提供查询链接及截图；***千兆电口、*个SFP+接口、*个QSFP+接口，提供查询链接；电源*+*备份；支持前后/后前风道；二层功能支持*K VLAN；支持QinQ、Mux VLAN、Super VLAN；支持STP/RSTP/MSTP；支持端口隔离和端口组隔离；支持端口聚合，最大***个；支持M-LAG技术（跨框链路聚合，不能用堆叠等多虚一技术实现）；支持流镜像、远程端口镜像（RSPAN）；支持ERPS以太环保护协议（G.****）；三层功能支持静态路由、策略路由；支持RIP、OSPF、ISIS、BGP等IPv*动态路由协议；支持BFD for OSPF，BGP，IS-IS，Static Route；组播支持IGMP Snooping V*,V*,V*；支持IGMP Proxy；支持PIM-SM,PIM-SSM,双向PIM，MLDv*/v*；安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP Option **;支持DHCPv* Server、Relay和snooping支持***.*X认证访问控制支持基于第二层、第三层和第四层的ACL支持双向ACLQoS至少具备*个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度**K；提供广播风暴抑制功能双向流限速虚拟化支持堆叠，堆叠带宽≥**G堆叠系统中的设备数量最大可支持*台流量分析支持netstream、sflow管理协议支持SNMP V*/V*/V*、Telnet、RMON、SSH支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。提供工信部入网证*千兆管理交换机基础性能交换容量≥***Gbps、包转发率≥***Mpps（若存在双参数，以较低参数为准），提供查询链接及截图；***个千兆电，*个万兆SFP+，提供查询链接及截图；为了提高设备可靠性，支持模块化可插拔双电源；支持*个扩展插槽，可扩展支持业务插卡；二层功能支持**K MAC地址容量；支持*K个VLAN；支持Guest VLAN、Voice VLAN；支持MUX VLAN功能或类似技术；支持STP(IEEE ***.*d)，RSTP(IEEE ***.*w)和MSTP(IEEE ***.*s)协议；三层功能路由表≥*****，提供权威第三方测试报告；支持静态路由、RIP、RIPng、OSPF、OSPFv*、BGP、BGP*+、ISIS、ISISv*；支持基于源IPv*地址、目的IPv*地址、四层端口、协议类型等ACL；MPLS支持MPLS L*VPN、MPLS L*VPN(VPLS，VLL)、MPLS-TE；组播三层组播组数≥**** ；支持VLAN内组播转发和组播多VLAN复制；支持基于端口的组播流量统计；支持IGMP v*/v*/v*、PIM-SM、PIM-DM、PIM-SSM；QoS支持对端口入方向、出方向进行速率限制；支持基于队列限速和端口整形功能；安全功能支持防止DOS、ARP攻击功能、ICMP防攻击；支持IP、MAC、端口、VLAN的组合绑定；支持黑洞MAC地址；支持CPU保护功能；堆叠支持堆叠，采用专用**GE堆叠卡（非业务口实现）；可靠性支持G.****标准以太环网协议；虚拟化支持纵向虚拟化，作为纵向子节点零配置即插即用；纵向虚拟化的子节点交换机支持堆叠；管理维护支持SNMPv*/v*/v*；；支持网管系统、支持WEB网管特性；支持零配置部署；提供工信部入网证；*带外管理**口千兆交换机基础性能交换容量≥***Gbps，包转发率≥***Mpps，**个千兆电口，*个千兆SFP端口*二层功能支持ARP表项≥*K支持*K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN支持VLAN内端口隔离支持Smart link支持端口聚合，每个聚合组至少*个端口；支持跨设备链路聚合。三层功能支持静态路由、RIP、RIPng、OSPF；支持Ipv* FIB表项≥*K；组播支持IGMP v*/v*/v* Snooping支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计安全功能支持防止DOS、ARP攻击功能、ICMP防攻击支持端口隔离、端口安全、Sticky MAC支持DHCP Relay、DHCP Server、DHCP Snooping支持AAA认证，支持Radius、HWTACACS、NAC等多种方式支持CPU保护功能，支持CPU攻击防范：支持CPCAR，支持CPU队列限速支持基于第二层、第三层和第四层的ACL支持IP/Port/MAC的绑定功能可靠性支持G.****开放环网协议；虚拟化支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份支持以太网电口堆叠，用网线连接实现堆叠功能支持纵向虚拟化，作为纵向子节点零配置即插即用QOS支持对端口接收报文速率和发送报文速率进行限制支持SP、WRR、SP+WRR等队列调度算法支持基于端口的流量监管支持基于队列限速和端口整形的功能管理维护支持SNMP v*/v*/v*、Telnet、RMON支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理支持集群管理支持带外管理以太网口；节能支持***.*az能效以太网EEE，节能环保*SDN控制器SDN支持Openflow *.*标准* 提供工信部入网证多种Fabric兼容支持通过一套完整的SDN控制器支持多种Fabric场景的能力，灵活满足不同场景的方案部署诉求，支持的Fabric网络包括：硬件VXLAN集中式网关、硬件VXLAN分布式网关、混合VXLAN分布式网关。VXLAN组网支持业界标准的VXLAN，通过控制器实现网络的自动化部署，包括VXLAN协议封装，支持VXLAN二层互通、三层互通、VXLAN和传统网络互通，满足VXLAN组网模式下的网络自动化编排；网关形态网关设备需支持高度的可靠性和扩展性，支持配置多组网关，每组网关承载不同业务，同时每组网关可选择堆叠、多活两种HA方案IPv*方案纯硬件组网情况下,支持IPv* Overlay IPv* VXLAN，支持IPv*主机间的二三层互访。云平台对接支持与业界主流商业OpenStack云平台(如Huawei FusionSphere、Red Hat, HPE Helion, Mirantis, UnitedStack)对接，控制器兼容OpenStack Neutron标准模型，实现网络业务由云平台统一编排和发放，达到计算资源、存储资源、网络资源的自动化协同效果。支持与Mirantis OpenStack对接，并提供Mirantis的官网证明支持与Red Hat OpenStack对接，并提供Red Hat的官网证明虚拟化平台对接支持与业界主流虚拟化平台对接，当虚拟机状态发生变化时（如上线、下线、迁移），网络业务资源自动实现按需动态调整，主流虚拟化平台包括：VMware vCenter、Microsoft System Center VMM，提供查询链接及截图；机架出租支持与云平台、虚拟化平台解耦，控制器自身提供可视化的面向应用的网络业务发放和编排的能力；提供L*、L*-GW、L*-L*的网络资源端口出租服务；支持租户自备网关或租用网关；支持基于子网、接口、目的IP配置租户接入侧带宽及上行流量优先级；SFC业务链支持PBR和NSH类型业务链，支持物理位置无关的VAS资源池化；拓扑展示支持物理拓扑展示支持以应用为核心，构建基于租户、业务链和源宿子网的应用网络拓扑云平台拓扑还原支持将OpenStack中的 neutron网络对象（如network，subnet，router，fw，fw rule，qos，qos rule，floatingip，snat等）转换对应的GBP编排模型中的对象，并在控制器上展示其拓扑三层拓扑互视在拓扑图上展示三层拓扑：应用、物理和逻辑，支持从应用到逻辑，逻辑到物理的拓扑映射关系展示。真实路径探测支持VXLAN场景下，基于VTEP和主机的真实路径展示，实现从逻辑网络到物理网络精准定位；流量统计支持硬件vxlan场景下的端口流量统计支持硬件vxlan场景下的租户vni的隧道流量统计支持硬件vxlan场景下的VNI为维度的流量统计业务连通性检测支持通过IP Ping、MAC Ping和traceroute等手段，协助管理员检测二/三层网络连通性，快速排障南北向接口南向接口支持Openflow协议、OVSDB协议、Netconf协议、SNMP协议；北向接口支持Restful协议；可靠性采用分布式集群技术进行部署以提高可靠性，最少*台进行集群，最大可扩容到***台集群。业务控制节点支持动态扩展，扩展时业务不中断；支持平滑升级，升级时网络业务不中断，提供查询链接及截图北向接受云平台API请求或WEB访问时，支持负载均衡能力，将请求分发到不同的控制器节点上，避免控制器节点的负载不均影响北向任务体验；控制器集群和网络设备南向对接时，支持负载均衡，将网络设备动态分配给当前负载最轻的控制器节点，降低平均负载，提升集群可靠性；控制器集群和设备之间建立主备控制（包括NETCONF和OPENFLOW）通道，在集群故障的时候自动进行节点切换；单台实配核心交换机管理设备license授权*个、接入交换机管理设备license授权**个、*台服务器（满足：**E*-**** V* CPU,****GB内存,*****GB *.*inch硬盘,LSI****,**GE,SR***C,*****W 电源,滑道）；等*光模块及线缆光模块光模块-SFP+-**G-多模模块(***nm,*.*km,LC)***堆叠线缆SFP-**G-CU*M-高速电缆-*m-(SFP+**M)-(CC*P*.***黑)-(SFP+**M)-室内用阻燃低烟无卤**其他内容不变。二、投标（响应）截止时间：****年**月**日**时**分三、联系事项 （一）采购项目联系人（代理机构）：陆小姐联系电话：****-********采购项目联系人（采购人）：陈警官 联系电话：****-********（二）采购代理机构 ：****** 地址：深圳市福田中心区深南大道****号投资大厦**楼联系人：陈顺芝联系电话：****-********传真：****-********邮编：******（三）采购人：中山市公安局地址：中山市东区兴中道**号联系人：赵汉卿联系电话：****-********传真：****-********邮编：******特此公告。发布人：******发布时间：****年**月**日