5、RAID：配置并支持raid:0、1、5
6、I/O插槽：配置6个PCIe3.0插槽, 可以支持扩展到≥6个网卡；支持扩展CNA网卡、HBA网卡、万兆以太网卡、千兆以太网卡、
1 中心服务器 RAID卡
1台
7、网口：≥4端口千兆网络适配器；
8、硬件集成管理：硬件集成1个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板
3、设备支持ARP代理、DHCP Replay/Server、DNS代理和DNS缓存、OSPF/RIP以及IPV6的路由功能；
4、设备支持NAT地址转换功能、端口地址转换（PAT）、防DDos攻击、ARP防欺骗和扩展防病毒模块；集成IPsec、L2TP 、GRE、
PPTP和智能 VPN功能，不需要重新购买授权。
议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时
间；设备审计功能必须满足公安部82号令，日志存储90天以上的要求。
★8、资质要求：计算机信息系统安全专用产品销售许可证及检测报告；公安部公共上网场所信息安全销售许可证及检测报告。
5、设备支持多链路（5条外网以上）负载均衡，支持3种以上链路健康检查算法和5种以上的负载均衡算法。多WAN环境下的支持
智能DNS功能和DNS代理、缓存和DNS重定向功能；
★6、支持多WAN环境下应用分流，智能引导P2P下载、P2P流媒体和Http下载等应用组或者单个应用分流到指定的出口链路上
面；
2
上网行为管 理
7、支持DHCP Sபைடு நூலகம்ooping，防止欺骗的DHCP服务器；
8、管理及维护:支持SNMP V1/V2/V3、WEB网管；
9、★配置要求：交换机主机、冗余双交流电源；
序号
4
5 6 7
名称
技术参数
数量 单位
1、★可管理的AP数：管理AP数≥45；
2、接口类型：千兆电口≥4个，千兆光口≥1个，USB≥1；
无线AP控制 器
和规避 5、支持WIDS/WIPS，支持对无线非法设备的监测和攻击，支持无线防攻击 6、转发：支持集中式转发和本地转发模式，要求可在同一个AP的不同SSID下实现本地转发和集中式转发
1台
7、管理特性：支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理，有线无线一体化管理，在同一网管视图下可以看到有线、无
1
台
为认证接入服务器，用户可以自己修改密码，支持与短信猫、第三方短信平台对接，获取动态密码认证，支持基于用户IP网段
的认证，以适应用户对部分网段认证的需求；设备必须采用硬件转发，支持NAPT、DNAT、一对一NAT，支持二层及跨三层IP＋
MAC绑定；设备支持防共享上网，能够检测和管控WIFI热点和软件代理等的共享上网途径，并支持对移动终端的识别；设备必须
1、机箱形态:2U机架式, 面板支持服务器部件风扇、内存状态显示
★2、处理器:配置2颗Intel XeonE5-2620V3 处理器
★3、内存：配置32G（2*16G）DDR4-2133内存
★4、硬盘：配置2块600GB SAS10K rpm SFF (2.5-inch) 硬盘，硬盘托架支持状态显示，防止读写数据中错误拔出硬盘
上，无需启动光盘即可直接部署安装服务器；
9、电源：支持1+1通用接口热插拔高效电源模块，配置2个电源模块
10、机柜导轨：配置原厂机柜导轨
11、服务：7*24服务
序号
名称
技术参数
数量 单位
★1、设备吞吐量≥500Mbps，并发会话数≥300K，转发时延≤0.1ms；
2、设备≥6个10/100/1000M自适应电口,所有接口可自定义并激活，不需要单独付费，支持一组Bypass接口；
7、功能要求：设备支持路由、透明（需支持多桥组）、旁路和混合组网；支持PPPOE拨号、静态和动态IP接入方式；支持基于 ISP的策略路由；设备支持多链路（5条外网以上）负载均衡，支持3种以上链路健康检查算法和5种以上的负载均衡算法；多WAN 环境下的支持智能DNS功能和DNS代理、缓存和DNS重定向功能；支持触发式WEB中文实名认证、短信认证和微信认证功能，可作
3、CAPWAP协议：AP和AC之间支持L2/L3层网络拓扑，AP可以自动发现可接入的AC，AP可以自动从AC更新软件版本，AP可以自动
从AC下载配置，支持AP双上行AC链路(AP与两个AC同时建立连接)
4、射频管理：自动调整功率和信道，故障AP覆盖黑洞补偿，支持基于流量和基于用户数的AP负载分担，支持无线射频干扰监测
1、★设备性能:整机交换容量≥590Gbps，转发性能≥210Mpps；
2、★端口要求:≥28个10/100/1000Base-T自适应以太网端口，≥8个千兆光电复用口、≥4个SFP+万兆光口、≥1个扩展插槽
（可扩展接口板卡、防火墙板卡等）；
3、三层路由功能:支持IPv4/v6静态路由、RIPv1/v2、RIPng、支持OSPFv1/v2，OSPFv3、BGP4；
16A1765附件：
北碚区复兴镇思源小学信息化设备采购项目技术要求及设备清单
总体要求
序号
名称
1.为了保证工程质量及售后服务及时,本项目作为系统集成工程不分包。 2.建议投标人现场查勘。
一、数字网络设备配置清单表
技术参数
数量 单位
总体要求
★中心服务器、上网行为管理、交换机、无线AP控制器须为同一品牌，投标人承诺原厂家三年质保，签订合同时提供加盖原厂 鲜章的售后承诺函。
4、防雷：支持8KV业务端口防雷能力，使其能够满足比较恶劣的工作环境，提供制造商官网公开链接证明和官网截图；支持包
3 核心交换机 括FW，IPS等高性能多业务插卡，提供制造商官网公开链接证明和官网截图；
1台
5、QoS:每个端口支持8个输出队列,支持端口队列调度（SP、WRR、SP+WRR）；
6、ACL:支持基于第二层、第三层和第四层的ACL；
支持封堵基于HTTPS协议的网站及应用，并能对HTTPS协议的网站及邮件时行审计；设备必须支持详细的告警功能，包含管理员
操作日志、设备状态、流量异常、违规网站、违规帖子、违规文件上传、违规邮件发送以及潜在危害的行为告警；设备提供专有
的报表中心系统，可记录基于个人的行为监控，并形成统计图表；支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协