包号

包名称

标的名称

简要技术要求

数量

节能产品

进口产品

1

计算机网络技术实训室设备

计算机网络技术实训室设备

见第二节技术要求

见第二节技术要求

¨

¨

网络建设与运维竞赛设备

序号

设备名称

设备参数

数量

单位

1

路由器

1、标配千兆以太网接口≥2个，千兆combo接口≥2个，高速同异步串口≥2个（并标配V.35专用电缆），可扩展槽位数≥2个；

2、包转发率≥2.8Mpps，内置加密引擎；

3、支持静态路由、直连路由、默认路由、RIPv1/v2，OSPFv2，BGPv4，IS-IS，BEIGRP（兼容CISCO），PBR策略路由、FastSwitch、Load-Balance；

4、支持E-Backup，Keepalive以太网远程侦测，支持VRRP、HSRP，基于流的负载均衡与备份；

5、支持NAT、PAT、端口映射、私服映射、DMZ主机、ALG，IP ACL、IMP filter、Fast-Access；

6、支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL（通过IPv6 PhaseII认证）；支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

7、支持GBSC弹性带宽管理，支持L7应用层识别和流控，支持VPN嵌套；

8、支持SYN flood、UDP flood、ICMP flood防护，支持ARP攻击防护、ARP-SCAN、DHCP-Snooping Bind，支持各种网络报文攻击防御，包括Ping of Death、Tear-drop、Land-Based、WinNuke、PingSweep、ARP攻击、IP-Spoofing等；

2

台

2

三层交换机

硬件规格

1、1U高，固化10/100/1000M以太网电接口≥24个，固化SFP千兆光接口≥4个，固化SFP+万兆光接口≥4个，机身固化内置双AC电源提；

2、机身支持Console口（RJ45）、带外管理口（MGMT端口，RJ45）、USB接口、Reset键；

3、满负荷情况下功耗≤30W；

4、要求设备1U高，深度≤330mm；性能

5、交换容量≥598Gbps，包转发率≥270Mpps，若有多个指标，以最小指标为准。功能

6、支持RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+；

7、支持OpenFlow；

8、支持MPLS VPN；

9、支持虚拟化，优雅重启（GR），CPU安全防护。

3

台

10、支持sflow，以太网OAM功能，支持CFM-OAM功能，当ULPP组成员端口收到与配置匹配的CFM（超时或恢复超时）时，能够进行联动操作。

11、支持专业级IPv4/v6 VLAN ACL，IPv6 port-range ACL。

12、支持FULL EAPS功能，支持多进程MSTP进程。

13、支持BFD for VRRP/静态路由/RIP/OSPF/BGP，拓扑变化时，设备能够快速收敛，收敛时间小于等于50ms。

14、IPv6 SAVI接入网源地址验证。

15、IPv6 DHCP Serve

3

万兆SFP+铜缆

万兆SFP+铜缆套件，3米，仅适用于同型号交换机万兆SFP+接口，可用于VSF虚拟化连接

3

根

4

防火墙

1、采用多核网络处理器或ASIC的纯硬件架构，非X86，保障设备高性能、高可靠性；

2、提供≥9个GE接口，所有端口必须能够自定义局域网口和广域网口；

3、USB接口≥1个,用于外接移动硬盘存储日志，系统升级；

4、吞吐量:≥2Gbps，最大并发会话数:≥20万，

5、支持IPv6/v4双栈；

6、支持802.1Q trunk封装、端口镜像、STP/RSTP等功能；

7、支持透明、路由、混合三种工作模式；

8、可以实现基于源/目的IP地址，服务，协议，端口，用户，组和时间的访问控制；

9、支持在线病毒防护，采用并行流扫描引擎，文件接收传送的同时进行病毒扫描，减少延迟；

10、支持对主流DoS和DDos攻击的防护；

11、实训室操作兼容性考虑，要求与无线控制器、三层交换机为同一品牌

2

台

5

无线控制器

1、支持对所有802.11(a/b/g/n/ac)AP进行统一管理；

2、交换能力≥360Gbps，包转发速率≥270Mpps；

3、本次配置10/100/1000兆电口≥20个；

4、支持双image功能，主用image损坏时备份image可以启动；

5、支持IPV6接入和转发功能：支持在IPv4网络中构建IPv6的WLAN接入服务；支持在IPv6网络中提供IPv4的WLAN接入服务；支持在IPv6网络中构建私有的IPv6的WLAN网络服务；

6、支持AP、AC双向数字证书的认证；

7、基于每个SSID，可以配置不同的管理员，设置不同的配置、查看权限，保证不同SSID网络之间的管理安全；

8、不同SSID能够弹出不同的Portal页面，并能使用不同的认证方式，Portal页面能够定制；

9、能够侦测用户下线，可在交换机端实现强制用户下线；

10、支持Static Routing，RIPv1/v2、OSPF、BGP，支持IGMP v1/v2/v3，PIM-SM、PIM-DM、PIM-SSM

1

台

11、内置DHCP Server,可对用户分配IP地址；

12、AC和AP之间的管理支持CAPWAP协议；

13、本次配置不少于8个AP管理许可，可配置不少于72个AP管理许可；

14、实训室操作兼容性考虑，要求与防火墙、三层交换机为同一品牌

6

无线AP

802.11ac wave2室内放装型无线AP，内置天线，整机5条空间流，整机最大速率1.317Gbps，支持802.11a/n/ac wave2和802.11b/g/n同时工作，支持1个千兆电口，1个USB接口；支持本地12V直流供电和802.3af/at PoE供电

1

台

7

PoE模块

无线AP配件：10/100/1000Mbps单端口802.3at PoE模块，最高输出功率为30W

1

台

8

云服务实训平台

1、硬件要求：

（1） 标准x86服务器架构，2U主机箱，机架式；

（2） 千兆电口≥4个；USB≥4个3.USB≥2个含2个USB3.0端口

（3）.CPU：≥十核心，二十线程，CPU主频≥2.2GHz

（4） 内存≥64GB

（5） 硬盘≥2个512GB SSD，支持RAID功能；

2、平台功能要求：

（1） 支持多用户，多租户同时登录操作；

（2） 平台系统支持无人值守自动化部署安装，安装时间小于40分钟；

（3） 内置Centos7、Centos8、win2019、redhat8、debian等虚拟机模板，提供虚拟机映像模板截图；

（4） 支持界面一键关机，一键重启，同时平台内置系统还原功能，可以通过web页面操作还原系统到出厂状态，还原过程中不需要借助其他任何外部存储设备；

（5） 系统自带运维客户端虚拟机，可以通过接口命令行操作以屏幕文本方式输出系统状态，包括系统的用户，虚拟机，网络，存储等等；

（4） 提供虚拟机的备份、快照、还原等备份机制；

（5） 支持对象存储功能，每个用户提供独立的网盘空间，具备文件的上传，存储，下载功能；

（6） 采用KVM虚拟化技术，QEMU-KVM版本2.3.0及以上；

（7） 支持虚拟机实例批量生成功能；

（8） 支持虚拟机实例批量启动或关闭功能；

（9） 虚拟机实例批量“秒级”启动，20台虚拟机(win2019\2CPU\2GBMEM\40GBHDD)不大于30秒内启动完成。

（10） 系统支持同时启动不小于20台虚拟机实例；

（11） 支持虚拟机内部网络到外部网络的映射，支持浮动IP功能，可以为虚拟机分配浮动IP，可以实现和虚拟机间基于IP的通信；

1

台

（12） 支持虚拟机多网络接口，网络接口可以通过WEB页面设置打开或关闭端口安全，同时端口可以指定IP；

（13） 支持VLAN虚拟化网络，支持虚拟机同时接入多个虚拟化网络；

（14） 系统支持创建云硬盘，支持云硬盘动态接入虚拟机。

3、要求：

（1）实训室操作兼容性考虑，要求与防火墙、无线控制器、三层交换机为同一品牌

9

信创电脑

1、配置国产处理器，主频≥2.3GHz，核心数≥8核

2、配置≥1条8GB DDR4内存，双通道最大支持32GB

3、配置≥256G SSD硬盘，可支持扩展HDD

4、配置独立显卡，显存≥2GB

5、配置1个千兆RJ45网口

6、配置200W电源

7、需提供≥2个PCIE X8插槽，1个PCIE X1插槽

8、接口1个HDMI，1个VGA，1个串口，USB 2.0≥4个，USB3.0≥4个

9、标配USB有线键鼠套装

10、机箱尺寸≤14L

11、整机提供三年原厂免费质保

12、支持主流芯片平台，包括飞腾、鲲鹏、龙芯、兆芯、海光等。

13、提供类似Windows桌面操作系统的图形化人机操作UI界面，具有良好的用户操作体验，窗口包括标题栏、菜单栏、状态栏等，支持桌面右键刷新，提供夜间模式主题等。

14、支持火狐、奇安信浏览器、360浏览器;提供自研软件，包括视频播放器、文件保护箱、截图软件、刻录软件、语音助手和系统助手，具有图形化粉碎工具。

15、系统默认提供备份还原工具，支持数据备份、数据还原，支持系统全量备份、系统增量备份，提供一键还原、一键Ghost功能。需提供系统截图。

16、提供安全中心管控工具，提供图形化应用执行控制工具，具有检查应用程序完整性、来源等功能；

17、系统提供图形化账号安全配置工具，可支持图形化配置密码复杂度，包括用户名校验、长度、字符、账号锁定配置等。并提供相关功能截图。

18、系统可提供安全增强组件，支持增加三权分立、白名单控制等安全功能，可增强至国家认证的安全保护级别，如结构化保护四级。

19、配置国产显示器、键盘与鼠标。

20、满足全国职业院校技能大赛“网络建设与运维”竞赛技术要求。

14

台

10

信创服务器

ARM架构服务器

CPU:主频≧2.6GHZ,

≧三十二核内存≧64G硬盘≧1TB

满足全国职业院校技能大赛“网络建设与运维”竞赛技术要求。

1

台

11

教学资源包

1.30个精品教学PPT（一个PPT为一个章节，包含一个网络技术或网络安全的核心技术）；

2.不少于200个精品教学视频，内容包含包含Linux系统基础应用，Linux系统服务配置，Linux系统安全配置，Windows系统基础应用，Windows系统网络配置，Windows系统服务配置等内容；

3.10个网络搭建练习题，每套包含完整的网络拓扑图、地址规划表以及技术要求。

1

套

12

USB转RJ45串口线

USB转RJ45串口线

2

根

13

机柜

标准1.2米服务器机柜，无色透明钢化玻璃前门，玻璃四周丝印黑色网纹，安装集中配电单元，最大静载达800KG，防护等级:IP20，主要材质：SPCC优质冷扎钢板制作；厚度：方孔条2.0mm，安装梁1.5mm，其它1.2mm。

1

台

网络技术专业技能实训设备

序号

设备名称

基本参数

数量

单位

1

核心交换机2

硬件规格

1 固化10/100/1000M以太网电接口≥26个，固化SFP千兆光接口≥2个，固化SFP+万兆光接口≥2个，固化交流电源。提供产品照片，加盖原厂商公章

2 机身支持Console口（RJ45）、带外管理口（RJ45）、USB接口、Reset键

3 满负荷情况下功耗≤26W

4 要求设备1U高，深度≤242mm。

5 端口支持8KV防雷。

6 设备噪声符合0类环境功能区标准。性能

7 交换容量≥364Gbps，包转发率≥132Mpps，若有多个指标，以最小指标为准。功能

8 支持RIP V1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+。

9 支持OpenFlow1.3功能；

9

台

10 支持灵活QinQ和选择性QINQ

11 设备断电告警；CPU镜像；ARP自动防御；安全防护特性（防DOS攻击，CPU安全防护）；支持动态ARP检测。

12 支持能效以太网（802.3az EEE）；支持端口LED灯自动节能功能；支持sFlow和以太网OAM。

13 支持G.8032环网协议；支持生成树快速收敛功能，单播收敛小于100ms，广播收敛小于30ms。

14 支持IPv4/v6 VLAN ACL，IPv6 port-range ACL，IPv6 DHCP Server，DHCP Snooping per Vlan，IPv6 SAVI接入网源地址验证。

15IPv4&IPv6受控组播：信源组播受控；目的组播受控；策略组播；

2

接入交换机

1、固化10/100/1000M以太网端口≥24，非复用SFP千兆光接口≥4个

2、前置交流电源接口；

3、整机采用绿色环保设计，满负荷情况下功耗≤7W；

4、所投产品采用静音设计，要求无风扇

5、要求设备1U高，深度≤200mm

6、所投产品所有GT接口要求防雷≥8KV；

7、交换容量≥330Gbps，包转发率≥96Mpps；

8、MAC地址表≥8K

9、要求支持标准的以太网OAM功能

10、要求设备支持sflow

11、端口LED shut off功能

12、要求设备支持能效以太网（802.3az）

13、要求设备支持生成树快速收敛，要求广播收敛时间小于30ms

14、要求设备支持G.8032功能

15、要求支持ARP自动防御、防Dos攻击、CPU安全防护、CPU镜像，多session镜像、动态ARP检测、DHCP Snooping per vlan等安全特性

16、要求设备支持IPV6 SAVI特性

17、要求设备支持IPV6 DHCP Server特性

18、要求设备支持灵活QINQ\选择性QINQ

3

套

3

路由器2

硬件表项

1. 支持64位多核处理器；

2. 转发性能不低于1Mpps；

3. 内置加密引擎；

6

套

4. 内存不低于256M；

5. 支持CF卡存储，最大可支持4GB容量；

6. 标配不少于4个千兆以太网电口；

7. 支持USB2.0扩展接口；

8. 静态路由、直连路由、默认路由；

9. RIPv1/v2，OSPFv2，BGPv4，IS-IS，BEIGRP（兼容CISCO）；

10. PBR策略路由；

11. FastSwitch、Load-Balance；

12. 支持接口备份方式；

13. 支持线路的浮动路由备份；

14. 支持E-Backup，Keepalive以太网远程侦测；

15. 支持VRRP、HSRP。

4

无线控制器2

基础规格

1、独立的硬件盒式无线控制器形态，支持对本次招标的所有型号AP（802.11a/b/g/n/ac）统一管理

2、最大管理AP数≥256，本次配置不少于8个；

3、支持N+1、N+N及1+1备份冗余机制；支持AC集群部署硬件规格

4、最大交换能力≥360Gbps；包转发速率≥130Mpps；Vlan数4K

5、实配千兆电口≥26个，千兆SFP端口≥2个；可同时作为核心交换机使用

6、实配万兆SFP+端口≥2个

7、支持USB端口功能要求

8、支持静态路由、RIPv1/v2、OSPF路由协议，支持IGMP，PIM-SM、PIM-DM、PIM-SSM组播协议

9、支持CLI、中文web配置页面

10、支持Portal认证、MAC认证、802.1X认证；支持外部AD、Radius和LDAP认证

11、支持无感知认证功能

12、支持内置Portal认证功能，支持Portal页面可自定制功能

13、支持微信认证、短信认证、微博认证

14、AP向AC注册支持AP mac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证

15、支持基于SSID和Radio的无线服务定时开启和关闭控制

4

套

16、支持对Free Resource免认证即可访问的功能

17、支持终端类型识别、控制功能

18、实配频谱导航功能，能够自动引导双频无线终端工作在5GHz频段上

19、实配可进行AP远程抓包功能，并通过主流第三方的数据包分析工具分析无线数据。

20、支持对非法AP和假冒AP的检测；支持对客户端的各种管理报文洪泛攻击检测；

21、支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用

22、支持wifi定位功能

5

放装式无线AP2

基础规格

1、要求产品形态为室内双频放装式AP，发射功率≥20dBm

2、可同时工作在802.11a/n/ac、802.11b/g/n模式

3、2.4G射频支持2*2 MIMO，2.4G射频最大速率300Mbps

4、5G射频支持2*2 MIMO，5G射频最大速率867Mbps硬件规格

5、支持10/100/1000BASE-T端口≥1个

6、内置天线设计，支持壁挂、放装、吸顶等安装方式

7、支持标准PoE（802.3af）供电，并支持本地适配器供电功能要求

8、支持SSID数≥8

9、支持FIT/FAT模式可切换，可被本次招标的所有型号的无线控制器管理

10、支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用

11、AP向AC注册支持AP mac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证

12、支持基于SSID和Radio的无线服务定时开启和关闭控制

13、支持wifi定位功能和wifi探针功能

14、支持频谱导航功能，能够自动引导双频无线终端工作在5GHz频段上

6

套

6

POE模块2

10/100/1000Mbps单端口802.3at PoE模块，最高输出功率为30W

6

套

7

防火墙2

1.专有硬件平台硬件采用非X86多核架构，处理器为采用64位MIPS多核处理器；

a)操作系统必须为具有自主知识产权的64位安全操作系统

2. 接口数量配备至少9个千兆电口；

3. USB接口至少配置1个USB2.0接口,支持不依赖网络的外接U盘方式进行系统升级和外接移动硬件存储日志；

4. 吞吐量≥1Gbps；

5. IPS吞吐量≥200Mbps；

6. 防病毒吞吐量≥100Mbps；

7. IPsec VPN吞吐率≥300Mbps（AES256+SHA-1）；

8. 最大并发会话数≥5万；

9. 每秒新建会话数≥0.5万；

10. SSL VPN用户数最大需支持不少于128并发用户；

11. 接入模式必须支持透明、路由、混合、旁路四种工作模式，旁路模式下对流量进行统计、扫描、记录和会话重置；

12. 路由协议OSPF、BGP和RIPv1/v2（动态路由协议非透传）支持策略路由、并内置ISP路由表，支持ISP路由功能，支持ISIS路由协议；

IPv6静态路由、IPv6 BGP动态路由、OSPFv3、RIPng等必须支持基于角色、用户、用户组、服务协议、APP应用等的条件策略路由；

13.802.3ad链路聚合透明、路由模式下支持将多条链路带宽进行捆绑，支持LACP动态聚合；

14.NAT技术要求必须支持SNAT、DNAT、PAT等功能。

12

套

8

USB转RJ45串口线

USB转RJ45串口线

18

套

9

网络机柜

标准1.2米网络机柜，无色透明钢化玻璃前门，玻璃四周丝印黑色网纹，安装集中配电单元，防护等级:IP20，主要材质：SPCC优质冷扎钢板制作；厚度：方孔条2.0mm，安装梁1.5mm，其它1.2mm。

6

套