2. 每台配置千兆光接口≥20、千兆电接口≥20个、SFP+万兆接口≥28个、QSFP+的40Gbps接口≥4个(40Gbps接口用于核心虚拟化、同时配置相应的40Gbps虚拟化线缆两根)、USB接口≥1，所有接口为业务板接口，非主控引擎板接口；每台均须配置TRILL、FCoE及虚拟化功能授权。 7 8 业务板 千兆单模光模块 44端口千兆以太网光口（SFP,LC）+4端口万兆以太网光接口板（SFP+,LC） 1000BASE-LX mini GBIC转换模块（1310nm） 1. ★固化千兆电接口≥24个，独立千兆SFP光接口≥4个，USB接口≥1个； 2. ★交换容量≥256Gbps，包转发率≥51Mpps； 3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项； 9 24口接入交换机 4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 5. ★为保证设备稳定运行、设备防浪涌≥8kv，提供权威机构测试报告复印件证明； 6. 设备采用无风扇静音节能设计；支持IEEE 802.3az 标准的 EEE节能技术； 7. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。 1. ★固化千兆电接口≥48个，独立千兆SFP光接口≥4个，USB接口≥1个； 2. ★交换容量≥256Gbps，包转发率≥87Mpps； 3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项； 10 48口接入交换机 4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 5. ★为保证设备稳定运行、设备防浪涌≥8kv，提供权威机构测试报告复印件证明； 6. 设备支持IEEE 802.3az 标准的 EEE节能技术； 7. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。 11 无线授权 WS系列无线控制器产品专用升级许可证License，每套可支持增加32个普通AP或64个墙面式AP的控制权 1. ★固化千兆光接口≥2个、千兆电接口≥8个；最大可管理AP数量≥200个，最大可配置AP数量≥2048个； 2. 支持国际标准的CAPWAP协议，AC控制器能够进行多AC备份（1+1、N+1）及基于流量或用户数的AP负载均衡； 3. 整机提供ACL≥64K，MAC地址表≥16K，ARP表≥12K； 4. ★支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证，12 无线控制器 内置Protal最大支持认证用户数≥800个； 5. 无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面； 6. ★支持Web认证、802.1X认证、无感知认证、短信认证以及二维码认证等多种认证方式； 7. 内置WIDS，能够检测到非法AP和非法用户； 8. 支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数限制。 9. 为便于管理和维护，要求与核心交换机统一品牌。 1. ★采用双路双频设计，内置天线，可同时工作在802.11a/n和802.11b/g/n模式，单频最大接入速率≥300Mbps,整机最大接入速率≥600Mbps； 13 无线AP 2. 支持标准的802.3af协议进行PoE供电，整机功耗小于10.5w，支持本地电源供电； 3. 设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系
21
统自动识别，提供适应屏幕比例与尺寸的认证页面；
4. 支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；
5. 为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；
6. ★由于设备并非部署在标准机房，为了保障设备安全稳固的运行，要求设备的外壳防护等级须达到IP41；
7. 支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响； 8. ★支持MAC、Web、802.1X、无感知、短信和二维码认证等认证方式。 9. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。
1. 固化千兆电接口≥24个、支持POE、POE+供电，千兆SFP光接口≥4个； 2. ★设备单端口POE输出功率≥90W，最多可提供4个端口输出，提供官网截图和链接证明；
3. ★设备具备适应不同终端供电需求的能力，提供常见的AC 24V，DC 12V等终端远程供电，提供详细部署方案；
4. ★交换容量≥264Gbps，包转发率≥96Mpps；
5. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项；
14
24口POE交换机
6. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 7. ★为保证设备稳定运行、设备防浪涌≥8kv，投标时提供官网截图和链接证明；
8. 支持DHCP Server、DHCP Snooping、DHCP Snooping Option82； 9. ★设备为方便巡检，面板需自带一键查看POE供电状态功能； 10. 设备可以和网络管理系统联动，实现远程一键重启。
11. ★设备需要有实际部署的案例，投标时提供用户使用报告证明； 12. 考虑设备兼容性、项目实施、交付及售后服务，采用与校园网核心交换机同一品牌。
1. ★固化千兆电接口≥9个，千兆光接口≥1个，提供POE和POE+供电； 2. ★交换容量≥256Gbps，包转发率≥16.4Mpps；
3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项；
15
8口POE交换机
4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能，支持Routing Polic功能；
5. 支持DHCP Server、DHCP Snooping、DHCP Snooping Option82；
6. 管理特性： CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP； 7. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌； 8. 投标时提供CCC认证证书复印件。
1. 1U硬件化设备，提供4个GE电口，1个100M电口，1个RS-232配置口，USB口≥2个，硬盘≥800G，DDR2内存≥2G，支持Linux操作平台，支持PostgreSQL数据库；
16
准入平台
2. 支持用户名密码认证，支持MAC地址认证；
3. 支持与第三方Radius联动，将认证信息转发给第三方Radius服务器进行认证，实现统一身份源；
4. 支持终端硬盘序列号、SSID、用户用户名、用户密码、终端IP、终端MAC、网络访问控制设备（NAS）IP、NAS端口多元素的主动学习以及各元素的灵活组
22
合绑定； 5. 支持设置账号的使用权限；支持设置禁止认证时段；支持直接获取用户物理mac地址，防止篡改； 6. 支持与主流IDS设备联动，能收集IDS设备上报的安全事件，并对攻击源进行直接的处理；对关键服务器的IP地址，设置更为敏感的事件处理进行保护； 7. 支持分布式管理模式，提供中央服务器和分支服务器。可由中心服务器集中管理部署在各跨区域分支机构的分支服务器； 配置要求： 1. 配置不少于1000个并发用户许可； 二 中小学智能化专网 1. ★业务模块插槽数≥3个，支持单槽位40Gbps接口不少于12个(投标时提供官网选配信息截图)，主控引擎槽≥2个(引擎配置USB接口以扩展存储配置文件、日志系统等)； 2. 支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性； 3. ★交换容量≥24Tbps，包转发率≥7200Mpps； 4. 单跳报文在40G和10G端口下最小转发时延小于1μs、ARP表项不少于162K、MAC表项不少于512K、路由表表项不少于512K、万兆端口功耗小于2W； 5. ★支持数据中心虚拟化特性，通过核心交换机任意万兆端口(非特定板卡或端口)即可实现虚拟化功能，提供网络虚拟化操作系统认证证书；支持虚拟化带1 核心交换机 宽不低于2.56Tbps； 6. ★数据中心虚拟化技术最多可将4台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合，； 7. 支持FCoE国际标准的LAN/SAN融合网络，DCB数据中心桥接国际标准，VEPA国际标准以及大二层技术TRILL等数据中心特性； 8. ★设备支持并配置实际可以使用的IPV4、IPV6双栈协议以及RIP、OSPF、OSPFv3、BGP4、MBGP、MPLS等路由协议，如果上述功能需要授权实现，那么必须配置相关授权； 9. ★支持高性能的独立防火墙模块和无线控制器模块，无线控制器最大可支持2560个无线接入点的管理，802.11吞吐性能不低于48Gbps； 10. 为了保障核心设备稳定性，防雷标准≥6KV，投标时提供权威测试报告证明。 1. ★固化千兆电接口≥24个，独立千兆SFP光接口≥4个，USB接口≥1个； 2. ★交换容量≥256Gbps，包转发率≥51Mpps； 3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项； 2 24口接入交换机 4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 5. ★为保证设备稳定运行、设备防浪涌≥8kv，提供权威机构测试报告复印件证明； 6. 设备采用无风扇静音节能设计；支持IEEE 802.3az 标准的 EEE节能技术； 7. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。 1. ★固化千兆电接口≥48个，独立千兆SFP光接口≥4个，USB接口≥1个； 3 48口接入交换机 2. ★交换容量≥256Gbps，包转发率≥87Mpps； 3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项；
23
4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 5. 设备支持IEEE 802.3az 标准的 EEE节能技术； 6. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。 4 5 三 业务板 千兆单模光模块 幼儿园校园网 24端口千兆以太网光口（SFP,LC）+8端口复用千兆以太网电口（RJ45） 1000BASE-LX mini GBIC转换模块（1310nm） 1. ★固化千兆电接口≥28个，固化千兆SFP光接口≥4个，固化4个1G/10G SFP+光口，在满足上述接口的同时另外提供业务扩展槽数≥2个，内置可插拔模块化电源插槽≥2个，支持40G端口扩展； 2. 设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口，符合USB2.0的标准； 3. ★交换容量≥598Gbps/5.98Tbps，包转发率≥222Mpps； 4. ★ARP表项≥20000、MAC表项≥64K； 1 核心交换机 5. ★支持将两台物理设备虚拟化为一台逻辑设备，非堆叠模块实现，且虚拟化故障回复时间小于30ms； 6. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项；支持STP/RSTP/MSTP生成树协议； 7. 支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE； 8. 考虑设备兼容性、项目实施、交付及售后服务，采用与校园网核心交换机同一品牌。 9. 投标时提供国家强制性3C认证证书复印件。 2 电源模块 交换机电源模块，适用于S5750H及S6000E系列交换机，必配1块，支持1+1电源冗余 1. ★固化千兆电接口≥24个，独立千兆SFP光接口≥4个，USB接口≥1个； 2. ★交换容量≥256Gbps，包转发率≥51Mpps； 3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项； 3 24口接入交换机 4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 5. ★为保证设备稳定运行、设备防浪涌≥8kv，提供权威机构测试报告复印件证明； 6. 设备采用无风扇静音节能设计；支持IEEE 802.3az 标准的 EEE节能技术； 7. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。 1. ★固化千兆光接口≥2个、千兆电接口≥8个；最大可管理AP数量≥200个，最大可配置AP数量≥2048个； 2. 支持国际标准的CAPWAP协议，AC控制器能够进行多AC备份（1+1、N+1）及基于流量或用户数的AP负载均衡； 3. 整机提供ACL≥64K，MAC地址表≥16K，ARP表≥12K； 4 无线控制器 4. ★支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证，内置Protal最大支持认证用户数≥800个； 5. 无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面； 6. ★支持Web认证、802.1X认证、无感知认证、短信认证以及二维码认证等多种认证方式； 7. 内置WIDS，能够检测到非法AP和非法用户； 8. 支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数
24
限制。 9. 为便于管理和维护，要求与核心交换机统一品牌。 1. ★采用双路双频设计，内置天线，可同时工作在802.11a/n和802.11b/g/n模式，单频最大接入速率≥300Mbps,整机最大接入速率≥600Mbps； 2. 支持标准的802.3af协议进行PoE供电，整机功耗小于10.5w，支持本地电源供电； 3. 设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面； 4. 支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间5 无线AP 采用国际标准的CAPWAP协议通信； 5. 为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用； 6. ★由于设备并非部署在标准机房，为了保障设备安全稳固的运行，要求设备的外壳防护等级须达到IP41； 7. 支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响； 8. ★支持MAC、Web、802.1X、无感知、短信和二维码认证等认证方式。 9. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。 1. 固化千兆电接口≥24个、支持POE、POE+供电，千兆SFP光接口≥4个； 2. ★设备单端口POE输出功率≥90W，最多可提供4个端口输出； 3. ★设备具备适应不同终端供电需求的能力，提供常见的AC 24V，DC 12V等终端远程供电，提供详细部署方案； 4. ★交换容量≥264Gbps，包转发率≥96Mpps； 5. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项； 6 24口POE交换机 6. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 7. ★为保证设备稳定运行、设备防浪涌≥8kv，投标时提供官网截图和链接证明； 8. 支持DHCP Server、DHCP Snooping、DHCP Snooping Option82； 9. ★设备为方便巡检，面板需自带一键查看POE供电状态功能； 10. 设备可以和网络管理系统联动，实现远程一键重启。 11. ★设备需要有实际部署的案例，投标时提供用户使用报告证明； 12. 考虑设备兼容性、项目实施、交付及售后服务，采用与校园网核心交换机同一品牌。 7 四 千兆单模光模块 幼儿园智能化专网 1000BASE-LX mini GBIC转换模块（1310nm） 技术参数要求： 1. ★固化千兆电接口≥24个，千兆SFP光接口≥8个，业务扩展槽数≥2，USB接口≥1； 2. ★交换容量≥256Gbps，包转发率≥155Mpps； 1 核心交换机 3. 支持将两台物理设备虚拟化为一台逻辑设备，非堆叠模块实现，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合，支持16台虚拟化为1台； 4. ★为保证设备稳定运行、设备防浪涌≥7.5kv，提供权威机构测试报告复印件证明； 5. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。
25