长沙商贸旅游职业技术学院：双高校建设-构建数字化教学新生态校园全光网改造升级项目采购需求公开

序号

名称

规格及技术参数

数量

单位

单价

总价

1

光线路终端(OLT)

★1.支持GPON/XGS PON/50G PON接入，IPv4/IPv6双栈，采用主控、电源冗余备份设计，支持安装在标准的19英寸机柜内；★2.主控板交换容量≥8Tbit/s，业务板每槽位最大带宽≥200Gbit/s，支持的业务槽位≥15个，支持的GPON/XGSPON端口数量≥240，支持的50G PON端口数量≥16；（提供官网截图或产品说明书截图）★3.支持最低环境温度≤-40℃，支持最高环境温度≥65℃；（提供官网截图或产品说明书截图）4.支持SRv6，VXLAN，DHCP Server，IS-IS，MPLS L3VPN，BGP，OSPF技术；5.支持反向组播技术，能加入或者离开用户侧的组播业务；（提供官网截图或产品说明书截图）★6.主控板的CPU，网络处理芯片与GPON单板的主芯片均为自研国产；7.支持堆叠技术，可将多台OLT设备组合在一起，在逻辑上变成一台设备；（提供官网截图或产品说明书截图）8.支持内置AC功能，可对ONU的WiFi进行集中控制和射频调优，不用增加额外AC单板；（提供官网截图或产品说明书截图）9.本次配置万兆光模块≥8，16端口XGSPON Combo单板数量≥1（满配光模块），WiFi调优授权≥270。

1

台

121000

121000

2

室内放装AP

1.网络侧接口≥1*XGS PON；2.用户侧接口≥1*GE+双频WIFI 7；3.支持吸顶、挂墙安装，支持光电合一接口POE取电；4.支持IEEE 802.11ac/ax/be协议，支持MIMO≥2*2，空口速率≥3500Mbps，支持capwap协议，可做FIT模式管理；

5.支持4096QAM调制模式；6.支持Type B保护，MAC地址过滤，IP地址过滤，802.1x认证，MAB认证，用户策略（VLAN、ACL）动态下发；7.支持流氓ONT检测和隔离，环网检测，PPPoE/DHCP仿真测试；8.在学校现有的网管平台基础上扩容。本次扩容ONU管理授权数量≥251；9.为网络系统的兼容性和统一管理，要求与OLT设备统一品牌。

251

台

1000

251000

3

室内高密AP

1.网络侧接口≥1*XGS PON；2.用户侧接口≥1*GE+双频WIFI 7； 3.支持吸顶、挂墙安装，支持光电合一接口POE取电；4.支持IEEE 802.11ac/ax/be协议，支持MIMO≥4*4，空口速率≥7000Mbps，支持capwap协议，可做FIT模式管理；

5.支持4096QAM调制模式；6.支持Type B保护，MAC地址过滤，IP地址过滤，802.1x认证，MAB认证，用户策略（VLAN、ACL）动态下发；7.支持流氓ONT检测和隔离，环网检测，PPPoE/DHCP仿真测试；8.在学校现有的网管平台基础上扩容。本次扩容ONU管理授权数量≥16；9.为网络系统的兼容性和统一管理，要求与OLT设备统一品牌。

16

台

2725

43600

4

恶意软件威胁分析平台

1.标准2U机架式设备， 端口：千兆电口≥2、千兆光口≥4、万兆光口≥4；USB2.0接口≥2；串口≥1个；可扩展2槽位；并发用户规模：≥18000；最大并发连接数≥200万；应用层吞吐：≥40G；

2.支持对威胁情报的命中监测，支持查看情报命中趋势、情报类型命中分布、以及源IP、目的IP、源MAC等信息，系统内置100万级情报库，包含类型数字货币、C&C节点、APT攻击、网站后门、钓鱼网址、僵尸网络等16种威胁情报，针对网络异常行为进行检测分析，支持对按照威胁情报类型，对命中情报的会话进行自动阻断（提供设备功能截图）；情报库支持在线自动同步，支持离线上传；支持对接第三方威胁情报；3.支持双系统备份，支持主备系统自动切换，切换时间小于500毫秒（提供设备功能截图）；支持软件bypass控制，可控制线路的切换和恢复。支持多种工作模式，支持网桥模式部署，支持包括DHCP、NAT、DNAT、CGNAT等网关模式的应用功能，支持旁路监听分析模式，支持路由、网桥、旁路分析的混合模式；4.支持虚拟身份的识别，如QQ号码、MSN账号、POP3账号、新浪微博、百度贴吧等；支持自定义协议、自定义协议组；支持端口映射，可以设置映射内网ip的某个端口或者某段连续的端口（如映射端口5000-6000）到某个WAN接口，或者某些WAN线路组成的线路群组上，同一条策略里可以支持多个离散端口映射设置，减少策略条数；5.支持对IPv6 2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议；支持对IPv6的流量控制，对流量进行放行、阻断、通道限速等；支持IPv6到IPv4的映射，将IPv6的公网IP与内网IPv4的服务器做映射；支持旁路或串接模式下，深度分析DHCPV6数据包，找到IP和MAC的对应关系，显示用户真实MAC；6.支持基于源IP、目的IP、源和目的IP、四元组、空闲带宽的负载均衡；支持基于应用、域名混合模式的负载均衡；支持基于对象库的负载均衡；支持基于最大带宽负载，线路流量达到阈值后切换至其他线路；支持负载均衡策略的生效时间设置；支持虚拟线路LAN+WAN线路最大支持4000条；7.域名控制方式支持阻断、劫持和重定向和QPS限制（提供设备功能截图）；可以对DNS QPS做限制，可以在一条策略里做总限制，同时对单IP再做一个子项限制；

8.支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制；9.支持单条策略总控限速，可分别设置总控带宽；支持单条策略单IP限速，可分别设置单IP带宽；支持带宽控制颗粒度50 kbs（精细化控制限速颗粒度可达到1kbps）；支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制；

10.支持基于IP五元组、VLAN的流量镜像；支持基于应用协议的流量镜像；支持基于协议群组的流量镜像；支持基于域名和URL的流量镜像；可根据设置条件将类如迅雷、网桥设备上行方向、某IP/IP段、iPhone手机上网流量、未知协议等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析（提供设备功能截图）；11.支持在旁路或串接模式下，深度分析PPPOE数据包和RADIUS数据包，找到账号和IP的对应关系，并且将嗅探到的账号和本地账号用户组关联，可匹配用户组相关策略；12.支持对每条会话监测客户时延，服务时延，应用时延的指标测量。客户时延（设备到客户端的网络时延），服务时延（设备到服务器的网络时延），应用时延（会话上下行首包时间差），最大包长（会话上下行最大包的长度）（提供设备功能截图）；

13.通过“一键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的IP或者域名；14.支持将镜像流量指定到SD-WAN线路封装和转发到指定的目的地（提供设备功能截图）；支持基于IP五元组、VLAN的流量镜像；支持基于协议群组的流量镜像；支持基于域名和URL的流量镜像；支持端口镜像只镜像会话前N个包功能；支持基于时间的流量镜像调度。 15.设备支持平台统一管理，平台侧能按照设备归属部门或区域方式进行展示筛选，并能够从平台侧反连管理至设备端；同时平台侧可对设备侧进行配置下发、配置备份、一键断网、脚本下发等操作（提供设备功能截图）；16.外置专业版日志系统，支持1:1记录会话日志，会话日志包含设备编号、接口、访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置的相关信息（提供设备功能截图）；17.支持URL日志，并且支持按照应用协议、URL关键字、端口号、运营商等信息进行检索和查询的功能；支持用户画像功能，要求可以查询内网任意IP在一段时间内的流量情况、连接数情况、应用协议使用情况、域名访问情况和虚拟身份记录，用于筛选问题用户，肉鸡用户等对网络安全带来风险的IP；支持DNS的日志查询，可以查询一段时间内的所有DNS解析记录；18.支持对网络中流量协议组成，连接数组成，上下行趋势的呈现；支持同时接收多台流量设备日志；支持呈现用户网络的流量流向分析，包含运营商网络（电信、联通、移动）、出口（第三方出口、互联互通、直连ICP等）、地市、出向流量、入向流量、总流量、流量占比；19.支持自行添加资产；支持对可信资产，黑色资产，我的资产，双非资产可视化展示，包括资产IP，域名，地址，资产归属，联系人，联系方式，邮箱，备注，操作等信息；资产访问记录进行可视化展示，包括域名，服务器地址，端口号，访问次数，上行流量（Byte），下行流量（Byte），总流量（Byte），操作等信息；支持资产流向可视化展示，包括区域，访问量，上行流量，下行流量等信息；20.支持日报，周报，月报。包括网络带宽分析，应用访问分析，流量流向分析，DNS分析，安全分析等信息（提供设备功能截图）；21.开放数据平台，支持接收第三方 NAT日志；可通过 Kafka 接口向第三方输出数据；支持NAT日志查询，包括设备，类型，接口，会话时间，源地址：端口，目标地址：端口，NAT地址：端口，用户账号，流量（上行/下行），运营商、源位置，目标位置等信息。

1

套

208000

208000

5

1分32分光器

1/32标准分光器

10

个

247.5

2475

6

576光交

1.满足满足YD/T 988-2015标准；2.使用12芯熔接配线一体化模块，熔接配线盘可抽出到箱体外操作； 3.插拔式安装FC、SC、LC 适配器，适用于带状和非带状光缆； 4.提供直熔单元，可实现光纤的直熔和盘储功能； 5.适配器斜35°安装，保证光纤曲率半径大于30mm； 6.可根据需要选配托盘式光分路器和盒式光分路器； 7.有可靠的光缆固定、开剥、接地保护装置； 8.提供各种附件，避免光纤受到意外机械损伤； 9.防护等级：IP55；10.插入衰耗：≤0.35dB；11.回波损耗：UPC≥50dB；APC≥60dB；12.插拔耐久性寿命：≥1000次；13.绝缘电阻：≥2x104MΩ/500V(DC)；14.耐电压：≥3000V(DC)/1min 不击穿，无飞弧。

1

个

950

950

7

144芯光缆

1.符合YD/T 901和IEC 60794-1标准；2.具有很好的机械性能和温度特性；3.松套管材料具有良好的耐水解性能和较高的强度；4.管内充以特种油膏；5.具有紧密的光缆结构,有效防止套管回缩；6.良好的抗压性和柔软性；7.PE护套具有抗紫外线辐射性能；8.单根钢丝中心加强芯，松套管内填充以特种防水化合物，完全缆芯填充，涂塑铝带（APL）防潮层；9.光纤芯数：144芯；10.光纤规格：G652D；11.套管数：8；12.填充绳数：0；13.衰减（+20℃）：@1310nm≤0.36dB/Km，@1550nm≤0.22dB/Km；14.最小弯曲半径：动态(mm)：20D，静态(mm)：10D；15.敷设方式：管道、架空；16.工作温度：-40℃～+70℃；

250

米

24.51

6127.5

8

24芯光缆

1.符合YD/T 901和IEC 60794-1标准；2.具有很好的机械性能和温度特性；3.松套管材料具有良好的耐水解性能和较高的强度；4.管内充以特种油膏；5.具有紧密的光缆结构,有效防止套管回缩；6.良好的抗压性和柔软性；7.PE护套具有抗紫外线辐射性能；8.单根钢丝中心加强芯，松套管内填充以特种防水化合物，完全缆芯填充，涂塑铝带（APL）防潮层；9.光纤芯数：24芯；10.光纤规格：G652D；11.套管数：2；12.填充绳数：3；13.衰减（+20℃）：@1310nm≤0.36dB/Km，@1550nm≤0.22dB/Km；14.最小弯曲半径：动态(mm)：20D，静态(mm)：10D；15.敷设方式：管道、架空；16.工作温度：-40℃～+70℃；

2585

米

2.3

5945.5

9

24芯成端盒

1.高度1U，标准19英寸安装；2.采用耦合器对，最大容量48芯；3.前面板可整体拆卸，可抽拉；4.冷轧钢板，表面喷塑处理； 5.可装载LC、FC、ST、SC等多款连接器；6.符合RoHs 2.0；7.壳体满足24H盐雾实验；8.符合YD/778相关条款；9.符合GB2423.17相关条款。

9

个

153

1377

10

单模跳纤

1.满足Telcodia GR-326-CORE Issue 4，IEC 61754系列，YD/T 1272系列标准及RoHS标准；2.纤芯9/125um , 纤芯：单模采用G657.A2纤芯；3.线缆外径≤2.0mm；4.插入衰减：典型值0.20dB，最大值0.30dB；5.回波损耗：PC≥45dB，UPC≥50dB，APC≥60dB；6.陶瓷插芯；7.低烟无卤（LSZH）外皮；符合IEC60332-1阻燃标准，气体排放符合IEC 60754-2,低烟无卤排放符合IEC61034-2标准；8.弯曲半径（静态/动态）：10*OD/20*OD；9.工作温度范围：-25℃ - 70℃；10.光纤跳线长度提供1/2/3/5/10米多种长度可选，其他长度定制；11、使用抗微弯光缆材料。

68

条

5.7

387.6

11

AP安装

AP安装、点位设计、标签标识、墙面破坏修复

267

项

45

12015

12

24芯光缆施工

24芯光缆套管引上施工、弱电官网穿管铺设、无管道处开挖直埋施工，OTDR测试等项目

4500

项

2.4

10800

13

144芯光缆施工

144芯光缆套管引上施工、弱电官网穿管铺设、无管道处开挖直埋施工，OTDR测试等项目

600

项

12

7200

14

576光交安装

光交箱安装、含水泥底座浇筑，管道预埋施工、绿化带恢复、底座美化处理、标签标识喷涂等项目

1

项

1500

1500

15

光缆熔接

光缆成端熔接、单模光纤熔接损耗需≤0.08dB、OTDR测试、抗拉测试、盘纤与密封

720

项

15

10800

合计：683177.6元