广西常盛项目管理有限公司关于北海市公安局核心网络设备项目 （BHZC2020-J1-00014-GXCS）竞争性谈判二次采购更正公告

1

核心交换机

2

台

一、★单台配置要求

1.  配置≥2块主控引擎，≥2块独立的交换网板，≥6块1200W电源模块；

2.  配置≥24个千兆电口，≥20个SFP千兆光口，≥4个SFP+万兆光口；

3.  配置≥1根3m SFP+堆叠电缆。

二、技术参数要求

1.  ★交换容量≥204.8Tbps，包转发率≥48000Mpps；

2.  ★采用正交CLOS结构设计，具有独立的交换网板，控制引擎和交换网板硬件相互独立，且业务线卡槽位与交换网板槽位互相垂直，跨线卡业务流量不通过背板直接由交换网板转发，减少信号衰减；

3.  ★总槽位数至少14个，主控槽位≥2，业务槽位数≥8个，独立交换网板槽位数≥4个，为提高通风散热效率，要求设备的业务槽位采用竖插槽设计，并且所有槽位均为全宽槽位，投标时提供产品图片；

4.  主控引擎、交换网板、电源、风扇、接口模块等关键部件支持热插拔；

5.  支持OPENFLOW   1.3标准、支持多控制器（EQUAL模式、主备模式）、支持多表流水线、支持Group table、支持Meter；

6.  支持横向N:1虚拟化技术：可将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；

7.  ★设备在纵向维度上支持异构虚拟化 ，本次要求实际具备该功能的硬件板卡或功能license，可把互联的设备作为一块远程接口板加入虚拟设备系统中，以达到扩展I/O端口能力和进行集中控制管理的目的；同时提供所投产品支持纵向虚拟化技术的产品官网截图和链接地址证明资料；为防止虚假应标，保留测试权利；

8.  ★支持多虚一技术和一虚多技术的配合使用；

9.  支持IPv4和IPv6双协议栈，支持静态路由、RIP、OSPF、IS-IS、BGP4等；

10. 支持MPLS   VPN功能，支持三种跨域MPLS VPN方式（Option1/Option2/Option3）、支持VPLS/H-VPLS，实现点到多点的二层MPLS VPN功能、支持分布式组播VPN；

11. VxLAN技术：支持VxLAN 二层交换、VxLAN 路由交换和VxLAN 网关；支持IS-IS+ENDP的VxLAN分布式控制平面和支持OpenFlow+Netconf的VxLAN集中式控制平面；

12. 支持BFD   for VRRP/BGP/IS-IS/OSPF/RSVP/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms，支持IP FRR、TE   FRR，业务切换时间小于50ms；

13. ★支持多种专用业务模块扩展，可通过交换机背板取电，支持热插拔，发生故障时可以在线更换业务模块而不引起业务中断；可扩展的业务模块应至少包含以下8类型：Bras业务板卡、防火墙业务模块、IPS业务模块，负载均衡业务模块，应用控制网关业务模块，NetStream业务模块，SSL VPN业务模块和无线控制器业务模块，提供交换机支持以上模块的官网选配或订购信息截图及链接证明材料；

14. 管理与维护：支持通过命令行、Console、Telnet、AUX等方式进行配置、远程维护，通过Web浏览器、SNMP（v1/v2c/v3）进行配置和管理；支持RMON（ 1，2，3，9组MIB）、系统日志、分级告警、Ping/Tracert；支持NQA网络质量分析，以及NQA与VRRP、策略路由、静态路由联动；

15. ★制造厂商应具有完善的售后服务体系，专业的售后服务专业队伍，健全的售后服务制度和质量监测体系。

2

24口交换机

5

台

一、★单台配置要求

1.  提供≥24个10/100/1000M Base-T自适应以太网端口（≥8个Combo口），提供≥4个1G/10Gbps自适应以太网光端口；

2.  业务槽位数≥1个，可支持40GE QSFP、万兆SFP+、万兆以太网电口端口的扩展，具备扩展安全板卡的能力；

3.  支持可热拨插的冗余电源、风扇模块，配置冗余双电源、双风扇模块。

二、技术参数要求

1.  交换容量≥7.36Tbps，包转发率≥396Mpps；

2.  支持802.1ae   Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；

3.  SDN软件定义网络功能：支持OpenFlow标准；

4.  VxLAN功能：支持VxLAN协议组网；

5.  ★支持通过EVPN技术实现不同交换机的二三层互通功能，支持云平台连接管理交换机功能、支持设备的蓝牙连接管理功能；

6.  内置软件AC功能，交换平台实现有线无线一体化，无需额外购买AC硬件，可提供对无线AP的统一配置管理；

7.  支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPF V3、IS-IS   V6、BGP+ FOR IPV6、IPV6策略路由，支持VRRP，支持等价路由；

8.  支持基于时间的ACL，支持入方向和出方向的双向ACL策略，支持基于VLAN下发ACL；

9.  支持线路检测技术VCT，跨速定位故障；

10. ★支持扩展防火墙业务模块，业务模块可通过交换机背板取电，支持热插拔，投标时必须提供交换机支持扩展防火墙业务模块的官网选配信息或订购信息的截图和链接地址；

11. ★采用专业的内置防雷技术，支持10KV业务端口防雷能力，降低雷击对设备的损坏率，提供官网截图及链接证明材料；

12. 支持IEEE   802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）；

13. 支持智能弹性架构，支持分布式设备管理，分布式链路聚合，分布式弹性路由；

14. 支持命令行接口（CLI），Telnet，Console口进行配置；支持NMPv1v2v3，WEB网管；支持中文图形界面网管；

15. 为保证产品制造厂商所提供的产品是经过严格测试，具备高可靠性保障能力。制造厂商需具备一定规模的可靠性实验室，可独立完成从元器件到整机，从信号质量、安全性、电磁兼容性、环境适应性等丰富的测试环境。实验室获得国家认监委认可，提供证书复印件和中国合格评定国家认可委员会官网截图并加盖厂商公章或项目授权章；实验室获得中国质量认证中心CCC现场检测实验室认证，提供证书复印件并加盖厂商公章或项目授权章；同时，实验室通过TUV、UL、A2LA国际认证，提供证书复印件并加盖厂商公章或项目授权章；

16. ★制造厂商均须具备良好的商业信誉，遵守国家法律、法规。提供国家工商总局的国家企业信用信息公示系统（网址：http://www.gsxt.gov.cn/）上行政处罚信息一栏的网站截图（带完整URL链接）并加盖厂商公章或项目授权章；

17. ★必须与现网24口交换机同型号、无缝兼容，实现IRF2堆叠，要求提供生产厂商技术保障承诺函原件，并加盖厂商公章或项目授权章。

3

48口交换机

5

台

一、★单台配置要求

1.  提供≥48个千兆以太网电口，≥4个1G/10G BASE-X SFP+端口；

2.  业务槽位数≥1个，可支持40GE QSFP、万兆SFP+、万兆以太网电口端口的扩展，具备扩展安全板卡的能力；

3.  支持可热拨插的冗余电源、风扇模块，配置冗余双电源、双风扇模块。

二、技术参数要求

1.  ★交换容量≥7.36Tbps ，包转发率≥432Mpps；

2.  支持802.1ae   Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；

3.  SDN软件定义网络功能：支持OpenFlow标准；

4.  ★路由表容量≥32K 、MAC地址表≥64K、ARP≥32K

5.  VxLAN功能：支持VxLAN协议组网；

6.  ★支持通过EVPN技术实现不同交换机的二三层互通功能，支持云平台连接管理交换机功能、支持设备的蓝牙连接管理功能；

7.  内置软件AC功能，交换平台实现有线无线一体化，无需额外购买AC硬件，可提供对无线AP的统一配置管理；

8.  支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPF V3、IS-IS   V6、BGP+ FOR IPV6、IPV6策略路由，支持VRRP，支持等价路由；

9.  支持基于时间的ACL，支持入方向和出方向的双向ACL策略，支持基于VLAN下发ACL；

10. 支持线路检测技术VCT，跨速定位故障；

11. ★支持扩展防火墙业务模块，业务模块可通过交换机背板取电，支持热插拔，投标时必须提供交换机支持扩展防火墙业务模块的官网选配信息或订购信息的截图和链接地址；

12. ★采用专业的内置防雷技术，支持10KV业务端口防雷能力，降低雷击对设备的损坏率，提供官网截图及链接证明材料；

13. 支持IEEE   802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）；

14. 支持智能弹性架构，支持分布式设备管理，分布式链路聚合，分布式弹性路由；

15. ★产品制造厂商应具有良好服务理念，优秀的售后服务水平，完善的服务流程及配套资源，确保向本项目提供专业、快捷、规范的售后服务。通过商品售后服务评价体系五星级认证，要求提供证书复印件和国家认监委官网截图并加盖厂商公章或项目授权章；

16. ★为响应国家低碳的要求，产品厂商在产品设计、研发、生产、过程需采取有效减少温室气体排放措施，符合国家温室气体排放和清除的量化和报告的规范。产品生产厂商需通过ISO 14064温室气体核查，要求提供报告复印件并加盖厂商公章或项目授权章；

17. 支持命令行接口（CLI），Telnet，Console口进行配置；支持NMPv1v2v3，WEB网管；支持中文图形界面网管。

4

千兆多模光模块

10

块

1.  千兆多模光模块，波长：850nm，最大传输距离≥300m，接头类型：LC

5

千兆单模光模块

10

块

1.  千兆单模光模块，波长：1310nm，最大传输距离≥10km，接头类型：LC

6

实施服务

1

项

一、项目实施前：

1.  提供到货后开箱验货服务，按合同清单、合同装箱单、实物三者核对“产品代码”是否一致，在验货完成后输出验货报告；

2.  提供客户机房准备情况调研服务；

3.  提供设备开箱上架服务，所有硬件设备按从下到上的顺序安装，固定所有机架下部螺丝，硬件设备要轻拿轻放，以免造成不必要的损失；

4.  提供机房线缆布线、连接、标识服务，给每台设备和线缆分别建立相应的标签，

5.  根据客户现状，提供详细的项目实施方案；

6.  完成客户需求调研，为项目实施提供信息支撑，包括但不局限于应用系统的逻辑架构、所依赖资源，现有主机、操作系统、虚拟机、存储、备份软件、SAN、IP网络等架构、配置、部署情况和关键参数，中心机房环境。

二、项目实施中：

1.  提供设备调试服务，根据实施方案中的调试说明，确认系统正常运行；

2.  提供项目沟通协调服务，结合前期的现状调研结果及业务需求分析，组织和协调各相关关联方完成生产系统的整体割接；

3.  提供业务割接上线服务，由专业工程师操作完成业务割接上线，满足业务系统停机窗口和充分的数据保护；

4.  项目完工后对提供客户培训服务。      

三、项目实施后：

1.  提供3年设备在网问题处理服务；  

2.  提供3年软件版本升级服务。