货物采购需求

序号

货物名称

规格参数

单位

数量

参考单价（元）

参考总价（元）

1

路由器

1、多业务接入路由器；

2、4个10/100/1000Base-TX路由口；

★3、硬件采用模块化结构，提供至少5个插槽，具有良好的可扩展性；

4、设备具有至少4个接口卡插槽；

5、设备具有至少1个网络模块插槽；

6、固定配置2个高速同、异步串口；

7、支持帧中继、X.25、HDLC、SLIP、LAPB、PPP、MP、ISDN(BRI/PRI)、PPPoE Client/Server；

★8、支持RIP-1/RIP-2、OSPF、兼容EIGRP、BGP、策略路由PBR；

9、支持XoT技术；

10、支持基于端口、IP地址、服务、协议以及时间段的包过滤及访问控制策略；

★11、支持DNS Resolver、DHCP Client、DHCP Server、DHCP Relay；

★12、支持SNMP（V1、V2）、RMON网络管理协议，与独立的分布式网管软件配合，实现全网的配置管理、性能监控、故障告警、病毒及攻击告警、批量路由器的自动升级、配置自动分发功能、历史事件统计及分析报告功能；

★13、该设备须支持(如：LinkManager)通用网管平台进行全网集中管理；

14、可通过NAT监控软件对设备进行监控；

15、符合2021年全国职业院校技能大赛中职组“网络搭建与应用”赛项技术规范。

台

6

10083

60498

2

三层交换机

★1、单机固化千兆电口≥24个，复用的千兆光口≥4个，10G SFP+ 光口≥4；

★2、支持独立的告警专用端口（Alarm Port）；

3、配置USB接口≥1；

4、支持双热插拔冗余电源，实配1个交流电源模块；

★5、交换容量≥590Gbps，包转发率≥270Mpps；

6、要求前后通风；

★7、支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；

8、支持VRRP，VRRP v3；

9、支持 IGMP V1V2V3，IGMP V1V2V3 Snooping；

★10、支持N:1虚拟化功能 （非堆叠模块实现，不占用扩展槽）可实现多台物理主机虚拟化成为1台逻辑主机，提供更好的性能、扩展性、易管理性以及稳定性；

★11、支持灵活QinQ，提供更多、更灵活的业务承载方案；

12、支持专业的IPv4/IPv6 ACL，提供丰富的安全以及业务策略；

13、支持基于VRRP、RIP、OSPF、BGP、静态路由的BFD，加快网络收敛速度，减小故障影响；

14、支持以太网OAM，能对链路进行监视，在链路出现问题时产生告警，便于管理员快速进行故障定位；

15、为保证网络的安全性，需支持IPv6 SAVI接入网源地址验证功能；

★16、支持IPV6 DHCP Server特性；

17、支持优雅重启（GR）功能，可以实现协议层面的无间断转发，避免协议振荡，转发保证业务连续性；

18、支持生成树快速收敛；

19、支持增强型多VLAN子网流量工程,实现非环网条件下的快速收敛；

20、支持sflow功能；

21、支持信源受控组播、目的受控组播、策略组播等IPv4/IPv6受控组播功能；

★22、支持独立VLAN组播功能，非全局组播，满足客户应用要求；

23、配置界面可显示中文信息帮助，支持中文网管；

24、符合2021年全国职业院校技能大赛中职组“网络搭建与应用”赛项技术规范。

台

12

16947

203364

3

 虚拟化线缆

万兆SFP+铜缆套件，3米，仅适用于同型号交换机万兆SFP+接口，可用于VSF虚拟化连接。

根

12

1537

18444

4

防火墙许可

DCFW-1800E-N3002下一代防火墙1年全部USG特征库升级许可优惠包，为了利于教学顺利开展，与原实训室设备能够兼容使用。

包括：1年病毒库升级许可、1年URL分类库升级许可1年IPS特征库升级许可、1年应用特征库升级许可。

套

6

5114

30684

5

云服务器

★1、标准x86服务器架构，2U主机箱；

2、千兆电口≥2个；

★3 、USB≥4个含2个USB3.0端口；

★4、CPU：Intel至强E5 2620V4及以上性能；

5、内存≥48GB ECC DDR4；

6、硬盘≥2个240GB SSD，支持RAID功能；

7、散热系统，内置静音智能调控风扇；

8、支持多用户，多租户同时登录操作；

★9、平台系统支持无人值守自动化部署安装，安装时间小于20分钟；

10、支持licence升级操作；

★11、内置Centos7、win7、win2008、win2012等虚拟机模板，提供虚拟机映像相关证明材料（需提供所投产品具有本项功能的包括但不限于彩页、官网和产品功能截图等）

12、提供备份、快照、还原等备份机制；

13、CPU、内存、网络、磁盘等资源监控功能，提供资源相关证明材料（需提供所投产品具有本项功能的包括但不限于彩页、官网和产品功能截图等）；

14、支持镜像资源包自动化更新；

15、采用KVM虚拟化技术，QEMU-KVM版本2.3.0及以上；

★16、支持虚拟机实例批量生成功能，提供批量(至少5个)生成虚拟机以及相关证明材料（需提供所投产品具有本项功能的包括官网和产品功能截图等）；

★17、支持虚拟机实例批量启动或关闭功能，提供批量启动虚拟机相关证明材料（需提供所投产品具有本项功能的包括但不限于彩页、官网和产品功能截图等）；

★18、虚拟机实例批量“秒级”启动，20台虚拟机(win2012\2CPU\2GBMEM\40GBHDD)不大于20秒内启动完成；

19、系统支持同时启动不小于20台虚拟机实例；

20、支持VLAN虚拟化网络，支持虚拟机同时接入多个虚拟化网络；

★21、支持IPv6网络，提供IPv6网络地址相关证明材料（需提供所投产品具有本项功能的包括但不限于彩页、官网和产品功能截图等）；

★22、系统支持创建云硬盘，支持云硬盘动态接入虚拟机；

23、实训与全国职业院校技能大赛网络搭建与应用赛项接轨，实训设备应与大赛设备兼容，提供大赛合作企业的兼容性测试报告或为同一品牌。

台

6

132407

794442

6

 网络空间安全实战平台

一、硬件配置

1、专用1U虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

2、采用系统及数据双硬盘架构。数据硬盘容量配置不低于1T，系统硬盘企业级SSD不低于240GB。英特尔志强E系列处理器级别及以上，内存不低于16GB。

二、系统架构

1、虚拟化管理采用标准libvirt接口，系统支持被第三方管理软件系统【如OPENSTACK】所管理；

2、支持集群管理，主从设备之间同步模版和相关课程数据，同步采用增量备份的方式；

3、管理数据流量与业务数据流量隔离，增强安全性。

三、管理模块

1、支持虚拟化管理，支持集群管理，各节点通过管理口做集群，与业务数据隔离；

2、系统提供管理员、观众、用户三种账号；支持战队管理；支持对账户进行批量操作，包括导入、导出、新增等；

3、系统至少提供三种比赛任务模式，支持对比赛多套试题及环境配置集中管理功能；支持同时存在多套任务试卷，并任选其中一套进行比赛；

4、支持对实验场景进行新增、删除、修改操作；支持光盘镜像管理，对每个虚拟机模版进行控制和编辑，设置启动光盘镜像文件。支持虚拟化主机系统如Windows2000、Windows2003、Windows2008、Windowsxp、Windows7、CentOS、Redhat、BT5、KALI等操作系统，支持自定义虚拟主机系统；

5、支持场景、靶机、竞赛内容的新建和编辑；支持管理员根据需求进行场景、靶机、竞赛规则、竞赛须知等内容的创建；

6、系统提供的竞赛模式均支持一键快速部署，快速部署支持同时用户数量≥300；

7、主设备后台支持直接查看所有设备的硬件使用情况和虚拟机数量，并对虚拟机状态进行管理；

8、成绩计算及展示，系统自动计算试卷成绩，各阶段成绩支持按规则累计核算总分，无需人工，支持成绩导出；

★9、支持成绩管理。可实时查看比赛成绩，对成绩进行自动排名；支持成绩查询、成绩排名查询和关卡过关率查询。分组混战支持得失分项，及所有提交答案的分类查询；支持成绩详单的下载；

10、支持在线考试功能；支持新建考题，编辑考题以及删除考题等操作；

11、设备内置DHCP服务器；★12、支持用户、战队、任务、考题、答案综合导入；★13、兼容“中职组网络空间安全赛项”资源包；

14、集群监控功能，监控集群内CPU，磁盘与内存使用率；

★15、支持恢复管理员及Console密码功能；

★16、支持诊断日志导出功能；

★17、支持通过WEB/Console方式在线升级功能；

★18、支持通过WEB/Console方式导入授权文件功能。

四、竞赛模块

1、系统支持单兵闯关模式。单兵闯关模式支持每个战队配置完全独立的多台靶机资源，不同战队之间网络完全隔离，每个战队的网络、试验资源完全独享；

2、系统支持分组混战模式。分组混战模式支持每个战队配置完全独立的多台靶机资源。战队可以通过加固自己的漏洞主机得分，也可以通过攻击其他战队的漏洞靶机得分。加固主机漏洞时段，自动实现各战队相互不能通过网络互通，无需交换机配置；

★3、支持通过任务组合形成比赛试卷；

★4、支持单台设备中一场比赛包含理论答题、单兵闯关和分组混战。理论答题支持单选、多选、判断、填空模式；支持一体化部署，单次比赛过程无需手工切换，自动根据时间切换比赛阶段；

★5、支持根据战队进行网络规划，不同的战队属于不同的虚拟网络，属于不同的VLAN。攻击机、靶机IP地址自动获取，客户端全程无需手工配置地址，VLAN与IP可根据比赛要求自行设定；

6、支持选择性启动集群设备中的虚拟机场景；

7、支持每个任务包含攻击场景和靶机场景，攻击场景可以选择虚拟场景或实体机；每个场景务必支持1个及以上数量的虚拟机；

★8、支持答案加密导入；加密文件导入，加密方式为非对称加密，密码由设备随机生成；

★9、支持多种评分规则与策略，支持分组混战基础分、理论答题最小分、理论答题最大分、单兵闯关最小分、单兵闯关最大分、分组混战最小分、分组混战最大分、总排名判定策略大于等于15种，包含评判总分、最后答题时间、实际总分、理论答题实际总分、单兵闯关实际总分、分组混战实际总分、分组混战实际失分、分组混战实际得分、分组混战违规扣分、理论答题评判总分、单兵闯关评判总分、分组混战评判总分、理论答题最后答题时间、单兵闯关最后答题时间和分组混战最后答题时间。支持查看和导出选手评分结果；

★10、Flag可设置多个分值，支持按次提交得分功能；

★11、平台支持FLAG与KEY值提交、支持比赛过程图像元素提交；

★12、提供Flag客户端程序，支持Windows和Linux系统，可自定义Flag值动态更换时间、加密前的Flag明文值和计算后的Flag值存放位置。

台

 1

48898

48898

7

网络空间安全实训平台

 一、硬件配置及性能指标

1、专用2U虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

2、采用系统及数据双硬盘架构。数据硬盘容量配置不低于2TB，系统硬盘企业级SSD不低于240GB。英特尔志强E系列处理器级别及以上性能处理器，内存不低于16GB。

二、底层系统支持模块

★1、虚拟化管理采用标准libvirt接口，系统支持被第三方管理软件系统【如OPENSTACK】所管理；

★2、支持集群管理，支持主设备与从设备之间同步模版和相关数据，同步必须采用增量备份的方式；

3、底层虚拟机支持以快速模式启动和保存模式启动；

4、底层与上层可相互恢复管理员及Console密码功能；

5、支持通过SSH和串口的管理方式，支持恢复出厂设置；

6、系统内置DHCP服务器，支持设置DHCP地址；

7、支持通过底层和上层两种方式导出诊断日志；

8、支持通过底层和上层两种方式在线升级功能；

★9、支持通过底层和上层两种方式方式导入授权功能。

三、支撑资源管理模块

★1、支持虚拟机模板管理，新建虚拟机模板、删除虚拟机模板。支持基础镜像、增量镜像的设置、支持导入虚拟机模板；

★2、系统必须支持虚拟化管理，支持查看当前平台使用的虚拟化资源；

3、支持查看虚拟机运行状态，集群中各个平台资源使用情况，虚拟机、课程、学生关联情况，支持关闭各平台的虚拟机，支持远程协助各虚拟机，支持虚拟机截图；

4、支持对于虚拟机磁盘保存、虚拟机关闭、虚拟机重启等操作；

5、支持对课程网络拓扑进行新增、删除、修改操作；支持不低于9种及以上的虚拟化主机系统，包括：Windows2000、Windows2003、Windows2008、WindowsXP、Windows7、CentOS、Redhat、BT5、KALI等操作系统，支持自定义虚拟主机系统；

6、平台提供用户登录日志与管理员操作日志，方便系统管理与保障；

7、支持查看在线用户数；

8、支持光盘镜像管理，支持导入、导出、删除光盘镜像。

四、实训平台管理模块

★1、支持基于WEB的用户注册功能；支持三种及以上用户角色，包括：学生、教师和管理员；

2、用户可修改个人资料；

★3、支持用户组织管理，支持系统及课程公告功能；

4、支持多层树状组织架构管理，组织架构深度支持50层；

5、支持用户黑名单功能、支持黑名单内用户解锁；

6、支持用户考勤功能，支持查看签到签退信息；

7、支持不低于两种或以上方式上传课件，包括HTTP和FTP，支持设置上传的大小；

★8、支持教师实时查看学生实验情况，了解学生对课程的掌握情况；

9、支持查看当前平台的虚机实例状态，支持系统管理员关闭正在运行的虚机；

10、支持一键关闭课程内虚拟机功能；

11、支持管理员一键强制在线用户下线功能；

12、提供漏洞信息库及工具库，信息更新方式不低于两种及以上，包括自行添加及补丁包更新；

★13、支持课程知识点功能，支持课程关联多个知识点。支持自动统计学生学习知识点数量；

★14、支持统计学生学习时间功能并自动排名，支持批量导出功能。

五、课程管理模块

1、支持两种及以上课程类型，包括：必修课和选修课；

2、支持自制课程导入导出功能，包含课程所有信息，如虚拟机镜像、课件等内容；

3、支持自制课件上传功能，上传课件类型不低于四种，包含：普通网页课件压缩包、PPT、视频文件，及符合SCORM1.2标准的课件；

4、支持课程类型管理、课程管理和课程学习时间管理；

★5、支持教师、学生、课程关联，不低于两种课程学习模式，包含：学生学习关联的课程、学生自行选择课程学习；

6、提供实验报告撰写功能，支持实验报告内容支持内插入虚拟机录制的视频和截图；

★7、支持课程虚拟机和真实网络设备同时加入同一个网络；

8、支持一种及以上方式访问课程内虚机，包括：VNC，支持向虚拟机内发送快捷键；

★9、支持课程网络拓扑制作。支持根据需求将虚拟机加入课程网络拓扑；

10、提供课程制作软件，离线制作课程；

11、课程内容支持包含多个附件内容，包含：视频附件。其中视频附件必须可在符合HTML5标准的浏览器播放，无需任何插件。播放时视频支持两种及以上控制功能，包括：小窗口播放及拖放功能。

台

1

210907

210907

8

设计师商用办公台式电脑

CPU：十代i5-10400及以上性能；

内存≥16GB

硬盘形式及容量≥256GB（SSD）+1TB（HDD）

显卡：RX550X及以上性能； 显存≥4GB 。

套

12

4969

59628

9

实训室巡检服务

（1）保修期内提供每年１次VIP客户巡检服务，进行现场巡检服务；

（2）保修期内提供设备每年１次系统版本巡查，提供设备升级或者维护服务；

（3）巡检服务包括整体设备调试，网络整体规划划分，以及网段IP重新划分；

（4）巡检服务包含设备版本巡检，老设备系统升级及故障排查；

（5）巡检服务包括常规设备故障处理以及设备售后返修处理；

（6）工程师差旅费用及往返路费。

套

1

25000

25000

10

教师、学生技能比赛培训服务

（1）免修期内，每年提供《网络搭建与应用》赛项市赛区赛的赛前线上答疑和培训服务；

（2）免修期内，每年提供提供《网络搭建与应用》赛项市赛区赛的赛后线下复盘服务；

（3）提供3个课时的路由器技术赛前培训用服务；

（4）提供3个课时的交换机技术赛前培训服务；

（5）提供3个课时的防火墙技术赛前培训服务；

（6）提供3个课时的无线技术赛前培训服务；

（7）提供3个课时的服务器系统windows的赛前技术培训服务；

（8）提供3个课时的服务器系统Linux的赛前技术培训服务；

（9）提供3个课时的赛后线下复盘服务；

（10）培训讲师的差旅费用及往返路费、培训服务费。

套

1

50000

50000

11

综合布线、整改

新增设备结合实训室线路现有情况进行整体线路布局及整改。1.室内线路检测及整改；

2.实训室电脑桌美化及整改。

批

1

10000

10000

12

文化建设

1、整间实训室文化设计与制作安装费；2、隔间实训室简介及历程制作及安装（PVCUV材质）2.8m*12m；3、顶部LED灯照明处理；4、其他美化物品：装饰画；假绿植等。

套

1

25000

25000

13

安装工程费

安装调试及施工所需要的辅材、人工费用

批

1

36449

36449

合计：大写壹佰伍拾柒万叁仟叁佰壹拾肆元整 ¥1573314.00元

商务要求

★售后服务及免费保修期

1、 按国家有关产品“三包”规定执行“三包”，免费送货上门。/

2、质保期除特别注明外，最短不得少于1年，接报修通知后2小时内响应。24小时内维修人员到达现场，并将损坏设备维修好。必要时应向采购人提供应急备用设备。

3、质保期外免费提供终身维护服务和技术支持。

4、质保期内单位每次有培训任务需启用本次采购设备时，中标供应商必须提供不少于2名技术员以上到现场提供运维保障服务工作。

★核心产品

第5项 云服务器

★交货时间及地点

1、 合同签订期：自发出成交通知书之日起2个工作日内；

2、交货时间：自签订合同之日起10个日历日内全部安装调试完毕交付使用；

3、交货地点：采购人指定地点。

★付款方式

本项目无预付款，项目验收完毕后，采购人在收到中标供应商发票的30个工作日内支付等额资金。

★验收要求

1、中标供应商所提供的货物与投标文件中承诺的技术参数不符的，采购人拒绝验收并报同级财政监督管理部门进行处理，由此导致整批货物被拒收或索赔而引发的所有损失由中标供应商承担。

2、本项目的货物必须是原装正品行货、全新未开封的、符合国家标准的产品，中标供应商按采购人的要求地址进行送货到位。

3、供货方供货且安装完成后，采购人组织校内相关人员进行验收。

保密要求

投标人应针对项目实施中涉及的学校的教案、教学计划、师资建设计划等进行保密。

★其它要求

1、本项目货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有此类产品参与投标的做无效标处理。

2、本项目采购预算金额为人民币壹佰伍拾柒万叁仟叁佰壹拾肆元整 （¥1573314.00），投标总报价超出采购预算总金额的，投标文件作无效处理。

3、项数计算方法以阿拉伯数字序号为计算依据。

4、本项目中所有货物所属行业均为工业。