江西众信源实业有限公司关于赣东学院中心机房安全设备及硬件互通采购项目询价公告

序号

设备名称

规格参数

数量

单位

备注

单价

总价

品牌及制造商名称

1

48芯LC光纤配线架满配

品名：48芯ODF光纤配线架类型：19英寸机架式；接口类型：LC单模双工；材质：冷轧钢板，厚度≥2.8mm；开启模式：抽拉式；尾纤: 配套提供55根单模（LC-LC）5米尾纤；

16

套

硬件

2

48芯光缆

48芯室内单模9/125μm光缆标准：YD/T1258.4-2019，IEC61034-2、IEC60754-1（护套）、IEC60754-2（护套）、IEC60332-1衰减＠20℃（dB/Km）、光纤类型、护套颜色：单模：@1310nm≤0.4，@1550nm≤0.3、B1.3、黄色；单摸：@850nm≤3.0，@1300nm≤1.0、A1a.1b（OM2）橙色/A1a.2b（）水绿色/A1a.3b（OM4）紫罗兰/A1a.4b（OM5）柠檬绿加强件：芳纶纱紧包：LSZH、紧包外径：0.6mm护套：LSZH

100

米

硬件

3

熔纤

熔接光缆（含机房光缆施工费)

768

芯

服务

4

内存条

1.内存条容量>32G，且为DDR4，频率 32002.****道****.包含上架浪潮服务器及调试服务。

40

条

硬件

5

BRAS设备扩容

1.BRAS设备NetEngine 8000 M14扩容2端口100GBase/50GBase-QSFP28 物理接口卡(PIC)，配置2个40G单模光模块2.可对接现有NetEngine 8000 M14设备3.包含上架NetEngine 8000 M14及调试服务。4.提供至少3人一次以上的HCIA、HCIP、HCIE全套培训（含住宿费）。

4

块

硬件

6

***网核心交换机扩容

1.核心交换机S12700E-8扩容板卡，12端口40GE***网光接口板，配置12个40G单模光模块；2.可对接现有S12700E-8设备3.包含上架S12700E-8及调试服务。

2

块

硬件

7

****中心存储交换机

1.最大交换容量≥25.6Tbps，转发性能≥1620Mpps；2.端口形态：1/10GE SFP+光接口≥48个，配置SFP+光模块≥48个，40GE QSFP+光接口≥6个，所有40G接口支持通过软件授权升级到100G，若不支持升级到100G，要求实配6个100G光口;配置40GE单模光模2块，配置1根3M QSFP+堆叠线缆；3.支持冗余电源，适配双电源模块；5.实配≥4个独立风扇；

2

台

硬件

8

****中心业务管理交换机

1.交换容量≥6.88Tbps，转发性能≥363Mpps；2.端口形态：10/100/1000Base-T***网端口≥48个，万兆SFP+光口≥4个，配置SFP+光模块≥4个；3.支持冗余电源，适配双电源模块；

2

台

硬件

9

上网行为管理

1、硬件参数：标准机架式机箱，≥1MGTGE管理口，≥12个GE电口，≥12个SFP光口，≥16个SFP+光口（含8个万兆多模光模块），≥2T硬盘，网络吞吐量≥80G，应用层吞吐率≥40Gbps，并发连接≥2000万，最大支持用户数80000人。2、内置硬件、软件Bypass机制，在设备流量异常、突增、异常断电、重启等情况时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态3、支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel、物理接口等三层接口。4、支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口5、支持针对SSL***网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行关键字过滤；针对SSL***网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行审计；6、支持自定义配置终端数量、冻结时间和添加信任列表，信任列表支持IP、IP端和用户等；支持例外排除功能，可针对终端类型分别设置阀值数量；***网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；7、具备外置Reset重置插孔，支持一键恢复出厂设置；支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入2个以上物理接口，无需接口对；部署模式切换无需重启设备；8、支持U盘零配置上线，设备端无需预配置，将U盘插入设备USB接口中，即可实现快速上线实施；配置文件内容支持加密；支持按需升级系统版本，可自动快速升级系统版本；支持导入多份配置文件，用于业务需求，变更业务运行，保障可靠性；9、***网行为记录本地留存，方便事后行为回溯；***平台进行数据分析和呈现，发送数据支持蝶式交换加密算法；10、***平台（SG-6000-ISC6320）联动，实现威胁日志的上传分析，***平台策略下发、自动化剧本联动处置功能，相关定制开发费用含在设备单价。11、提供至少3人一次以上的原厂系统使用培训

2

台

硬件

10

堡垒机SG-6000-OSG5000授权扩容

将目前堡垒机SG-6000-OSG5000资产授权由100个升至600个

1

项

软件授权

11

日志审计SG-6000-HSA-P300R授权扩容

将目前日志审计SG-6000-HSA-P300R授权由200个升至400个

1

项

软件授权

12

主机安全管理系统增补（EDR）增加200个EDR服务器端授权

1、纯软件部署，***平台，支持本地和远程安装部署，支持统计展示受管控终端总数、未管控终端总数，支持下钻终端管理界面查看详情。 2、终端类型：Windows Server：支持 Windows Server 2008 R2 SP1 及以上版本，Linux：支持 CentOS 6/7/8、Ubuntu 12.04/14.04/16.04/18.04/20.04、 SUSE 11/12、openSUSE 42.3 等操作系统。3、支持从风险终端、病毒事件、行为事件、不合规终端四个维度统计展示安全状态，支持客户端（Agent）并发数量和流量管理。4、支持自定义分组，批量导入/导出分组信息，终端可根据 IP 自动分组，****中心批量推送消息至各客户端。5、终端管理：支持采集终端详细指纹信息，包括包括基础信息（名称、IP、MAC、操作系统、系统类型、设备类型、软件信息（软件名称、软件厂家、软件版本、安装时间、软件大小），账号管理（账号、账号类型、权限、账号过期时间、最近修改密码时间、最近登录）6、终端监控：支持采集进程信息（进程 ID、父进程、进程启动命令行、进程创建时间、状态、用户名），网络信息（进程 ID、状态、本地端口、远程端口、协议、本地 IP、远程 IP）。 7、终端基础策略：支持配置资产信息登记策略，开启后终端用户可以在客户端输入相关信息上报，支持配置 Windows 客户端密码保护策略，包括启用密码保护、卸载密码/退出密码。 8、病毒查杀：支持检测感染型病毒、virus、spyware、adware、dialer、app、archbomb、Trojan、宏病毒，支持极速/均衡/低耗三种病毒扫描模式，支 持配置病毒处置方式，包括记录并上报日志/手动处理/自动处理。 9、全网追踪：支持基于 MD5 ***网部署客户端（Agent）的终端进行文件检索，集中展示和清除。 10、支持检测挖矿行为、勒索软件行为、可疑命令行行为、暴力破解行为。 11、***平台（SG-6000-ISC6320）联动，支持通过内置剧条件进行威胁阻断，可以接受态势感知下发的策略包括隔离主机、病毒查杀、访问控制、结束进程等。 12、提供200个服务器操作系统安全防护授权，提供三年原厂软件升级及免费维保服务，含 DNS 类、IP 类、检测引擎类情报库、病毒库等特征库升级服务。

1

套

软件授权

13

***网关(SDN)

1. 控制器设备不少于6个千兆电口，不少于4个千兆光口，支持集群部署，***平台、服务链授权（不限制服务链条数）及分流授权；2. ***网关双机热备，每台设备端口不少于48个10GE 端口（根据实际需要配置光模块），不少于6个40GE端口（根据实际需要配置光模块），满配光纤跳线，支持设备断电自动恢复且不丢失流表；3. 支持服务链动态编排与服务链拓扑可视化，能够通过拖拽拓扑图中服务节点的方式实现对拓扑结构的编排控制；4. 支持服务链故障节点自动上下线功能，在服务节点故障后逻辑下线节点，并在健康检测状态恢复后无需人工干预上线服务节点，其中上线服务节点分为立即恢复、手动恢复、延迟恢复；5. 支持服务节点的健康检测，检测机制包含链路、带外ping、带外Httpget、带外TCP等；6. 支持基于自定义策略进行2-4层流量分流，策略内容涵盖五元组（源IP地址、目的IP地址、四层协议类型、源端口、目的端口）、VLAN标签及DSCP标签等多种参数，引导不同流量经过不同服务节点；7. 支持异构设备的资源池化，可以将异构的同类型设备构建为设备资源池，并将流量引流至资源池中的异构设备；8. 支持在服务链中以主备或负载的方式快速接入服务节点，能够在不影响业务的情况下一键增、删、改节点信息；9. 支持单条服务链及双链间的高可用性（HA）功能，双链HA下，当某一服务链中的服务节点发生故障时，另一服务链中对应的服务节点将自动接管故障节点的流量；10. 支持IPv6策略和协议，能够基于IPv6地址进行流量分类；11. 支持一对多端口的流量复制、多对一端口的流量汇聚、多对多端口的流量复制+汇聚；12. 支持单端口及负载端口的流量镜像，其中流量负载模式支持流量均分和按权重负载，能够将流量负载到指定端口；13. ***网的远程流量镜像，能够将位于不同地域的流量通过Vxlan镜像到指定旁路设备上；14. 支持可视化链路接口聚合，***网关设备上的接口汇聚，***网络可靠；15. 支持大屏展示，***网关设备的状态、告警事件、服务链及分流器拓扑、上下线流量等统计信息；16. ***网络拓扑结构的备份功能，备份文件可备份至服务器或导出至本地存储，***网络状态至指定的备份节点；17. 支持基于WEB页面的集中管理配置，支持分级分权管理机制，可根据需求设定不同的管理权限；支持短信、邮件方式的实时告警，同时按照事件等级、事件分类及事件标签的配置，有效区分不同类型的告警；18. 支持系统状态告警，告警类型包括硬盘空间、内存资源、CPU资源、健康检测等，告警接收渠道包含邮件、短信等；19. 支持与采购人使用的认证系统（****.COM 2166）实现无缝对接，实现基于认证系统的引流；20. 提供至少3人一次以上的原厂系统使用培训

1

套

硬件

14

智能DNS

一、详细参数：1. 规格参数性能要求：DNS解析性能≥16万QPS；2. DNS解析能力：(3) 支持A，AAAA、CAA、DNAME、MX、NS、SRV、TXT等记录类型； (4) 支持接入多条ISP线路，绑定多个ISP的IP地址，使用不同ISP访问外部域名时提供对应ISP的解析结果；(5) 支持正向解析和反向解析配置，即可以将域名解析为IP地址，也能够将IP地址反向解析为域名；(6) 支持智能链路选择，***网站时引导不同ISP或地区的用户访问到不同的线路的IP；(7) 支持按域配置的记录管理，支持在页面修改SOA配置；(8) 支持根据多种条件为用户提供递归服务，匹配条件包括：匹配IP地址、解析类型、域名库、用户角色、区域。(9) 支持缓存预取，允许对域名能进行缓存预取操作；(10) 支持负载均衡策略，***网络出口带宽使用情况进行动态调度；支持对负载均衡策略进行健康监测，监测方式包括但不限于：延时检测等，根据检测结果进行算法均衡，算法包括：按权值均衡、顺序选择。(11) 支持与第三方系统对接，根据第三方系统对用户划分规则，对用户的DNS解析策略进行选路，并且支持为解析日志提供实名账号标签。(12) 支持指定线路匹配顺序，可以通过线路排序调整线路匹配的顺序；(13) 支持域名劫持，可劫持为NXDOMAIN、NOERROE、指定IPV4地址，指定IPV6地址，指定CNAME记录等；(14) 支持NXDOMAIN重定向，将解析结果为NXDOMAIN的请求重定向到指定IPV4或IPV6地址；3. 兼容性(1) 支持与采购人现有认证系统联动，联动后在智能DNS日志记录中可显示该IP对应的账号和用户组信息，能根据学生运营商宽带属性进行DNS代理。4.DNS特征库升级：(1)免费提供三年DNS特征库升级，特征库包含包含威胁/诈骗/病毒等域名5. 支持与采购人使用的认证系统（****.COM 2166）代播系统（2177 ***网关）实现无缝对接，实现基于认证系统的引流；6. 提供至少3人一次以上的原厂系统使用培训

1

节点

软件

15

智能DHCP

1、 包含2个节点，支持虚拟化，支持虚拟机导入，支持IPv4和IPv6 DHCP服务器双机热备服务，单套DHCP节点每秒分配IP数: 3K/S，配置共6.5万地址分配。2、 支持DHCPv4和DHCPv6双栈IP地址分配，其中IPv6地址分配包括无状态SLAAC地址前缀下发。3、 支持静态IP分配功能，允许为特定终端设备分配固定的IPv4和IPv6地址；4、 提供可视化图形界面用于展示DHCP节点下IPv4、IPv6地址总数、已使用地址数、24h在线终端趋势、节点中地址池使用状态等信息，包括双栈地址池使用状态。5、 支持与采购人使用的认证系统（品牌型号：****.COM 2166）对接，能够为DHCP的IP分配记录绑定用户实名标签；支持与认证系统无感知认证，无感知认证支持IPv4和IPv6双栈场景。支持向认证系统提供黑白名单接口，实现根据第三方系统策略动态控制IP准入，支持向认证系统同步用户上线信息。6、 支持旁路监听无状态IPv6地址，够精准分析并确定用户终端的真实IPv6地址，并可以实现对无状态IPv6地址的溯源追踪。7、 支持资产管理功能，***网络中的设备并进行集中管理，管理内容包括资产信息的新增、修改等操作，同时提供WebSSH远程管理功能，对资产进行便捷的远程访问和操作。8、 支持IP和终端审计，其中IP审计包括指定IP的分配记录溯源，终端审计支持自定义审计规则，对识别的异常终端能够一键加入黑名单。9、 支持黑白名单管理功能，***网络配置，黑白名单管理支持IPv4与IPv6双栈操作，同时支持基于可配置的启停时间段进行灵活管理。10、 支持自定义终端指纹库，能够上传终端指纹和厂商指纹到指定DHCP服务节点。11、 支持终端指纹识别功能，能够基于终端的唯一指纹信息，为特定厂商或特定指纹的终端分配指定IP地址并实施接入控制，防止非法路由接入。12、 支持IPv4和IPv6双栈自定义Option，除Option43、Option60等常用Option外，能够根据特定场景自定义Option。13、 支持DHCP Failover，能够提供DHCPv/DHCPv6双栈下的双机热备和负载能力，可以实现租约和分配记录的可靠性保证。14、 支持多种日志存储方式，包括本地存储保存、转发存储、本地和转发存储，除能够将日志存储在本地外还支持将日志存储在可配置的指定日志服务器上。15、 支持IP地址冲突检测，IP分配日志类型能显示分配新IP、续约IP、超时释放IP、冲突释放IP等日志类型。16、 支持远程协助，***网开放管理端口即可协助用户进行安全的远程技术支持。17、 支持DHCP告警管理，在指定业务场景下能够向用户发送告警信息，告警方式包括邮箱、短信。18、 包含与核心设备（Bars、核心、交换机等）调试服务。19、 支持与采购人使用的认证系统（****.COM 2166）代播系统（2177 ***网关）实现无缝对接，实现基于认证系统的引流；20、 提供至少3人一次以上的原厂系统使用培训

2

节点

软件

总计：