大兴运营基地网络设备-园区网络建设采购公告

序号

设备名称

标“★”技术参数

数量

1

核心交换机（Spine）

交换容量≥15Tbps，转发速率≥2000Mpps。

2台

主机配置: 设备主控引擎≥2，整机槽位数量≥6；交换网板≥2；实配独立3张万兆光口板，每张板卡端口数量≥48；实配独立1张40G光口板，端口数量≥6。

支持并实配Vxlan技术，支持VxLAN二层网关、三层网关。

关键部件冗余：

1）支持模块化、热插拔、冗余能力的独立风扇模块，风扇模块个数≥2；

2）支持模块化、热插拔、冗余能力的独立电源模块，电源个数≥2（电源插头要求国标）。

支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持策略路由、等价路由、路由策略。

CPU芯片、交换芯片需使用国产芯片。

支持硬件BFD，最小探测间隔≤10ms

支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道。

2

三类48口Leaf交换机

交换容量≥1.5Tbps，转发速率≥720Mpps，支持万兆光接口≥48，40G光接口≥6。

22台

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

3

一类48口Leaf交换机

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥48，万兆光接口≥4。

42台

支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

4

一类24口Leaf交换机

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥24，万兆光接口≥4。

6台

支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

5

二类48口Leaf交换机(POE)

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥48，万兆光接口≥4。

17台

支持802.3at POE+功能，输出功率≥1440W，48个端口均同时支持802.3at POE+。

支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

6

二类24口Leaf交换机(POE)

交换容量≥200Gbps，转发速率≥100Mpps，支持千兆电接口≥24，万兆光接口≥4。

4台

支持802.3at POE+功能，输出功率≥720W，24个端口均同时支持802.3at POE+。

支持并实配VxLan技术，VxLAN二层网关、三层网关，支持BGP EVPN。

支持并配置可热插拔、模块化双电源。

为保证设备长期稳定运行，设备需支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

CPU芯片、交换芯片需使用国产芯片。

支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。

7

48口接入交换机

交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥48，万兆光接口≥4。

30台

设备配置≥1个电源。

CPU芯片、交换芯片需使用国产芯片。

8

24口接入交换机

交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥24，万兆光接口≥4。

38台

设备配置≥1个电源。

CPU芯片、交换芯片需使用国产芯片。

9

24口宽温交换机

交换容量≥100Gbps，转发速率≥70Mpps，支持千兆电接口≥24，万兆光接口≥4。

20台

设备配置≥1个电源。

CPU芯片、交换芯片需使用国产芯片。

工作环境温度-40°C～+60°C。

10

防火墙

防火墙吞吐量≥20G，每秒**连接数≥15万，并发连接数≥800万；

8台

设备需支持并配置冗余电源、冗余风扇；

支持与SDN服务器联动管理，提供南北向以及东西向的安全编排，对所有的交换机做安全管控；

支持千兆以太网电接口≥10个，千兆光口≥6个，万兆光口≥4个；

11

SDN服务器（设备控制、认证服务）

提供物理机，CPU配置≥2颗 16 core，2.3GHz。

3台

内存实配规格≥128GB。

实配硬盘≥4.8TB，10k SAS接口硬盘。

配置≥1张阵列卡，≥2GB缓存，支持RAID0/1/10/5/6/50。

配置千兆4端口网卡≥2，万兆两端口网卡≥2。

操作系统需使用国产操作系统。

CPU芯片需使用国产芯片。

支持热插拔冗余电源，配置≥2块电源。

12

设备控制软件

网络层面支持并实配VxLan，通过VxLan实现业务解耦及业务隔离。

1套

支持为同品牌交换机提供零配置上线部署的功能。

支持一套****园区同品牌设备的统一管理。

设备控制软件可在3台服务器集群间形成互备。

13

设备控制软件许可

提供≥500台网络设备（无线控制器、AP、****管理所需的License。

500个

14

认证服务软件

认证数据源：

1）支持与多个AD/LDAP服务器、数据库对接，支持基于帐号属性映射成本地角色，通过角色进行网络准入授权。

2）内置CA证书服务器功能，支持个人证书颁发、挂失和过期处理要求，该个人证书可以作为网络准入认证身份源。

3）提供认证平台的二次开发，在证书颁发及挂失的过程中可与厦航企业微信及消息平台等结合实现动态口令认证。

1套

接入认证方式：

1）支持802.1x认证、MAC地址认证、短信认证、portal认证、二维码授权认证、双因子认证等多种认证方式。

2）支持与厦航现有品牌的无线控制器（ARUBA、华三、华为）对接。

设备接入认证要求：

1）支持tacacs、radius认证协议。

设备管理要求：

1）支持WEB页面配置管理。

2）支持提供API接口，支持页面定制、推送；支持访客自注册，管理员审批的访客准入认证，提供访客帐号生命周期管理的端到端流程业务。

认证服务器性能要求：

1）可管理认证设备数不少于20000台(即应包含相关License)。

2）管理网络设备并发接入不少于30000个的能力(即应包含相关License)。

3）认证服务可在3台服务器集群间形成互备。

其他要求：

1）支持主备、集群、分布式等高可靠部署，任意一个节点出现故障后，已认证用户保持不中断；支持终端访问负载均衡，每秒并发访问≥800个终端。

15

SDN服务器（数据分析）

提供物理机，CPU配置≥2颗20 core，2.1GHz。

3台

内存实配规格≥256GB。

配置千兆4端口网卡≥2， 万兆两端口网卡≥2。

实配硬盘≥14TB SAS HDD。

配置≥1张阵列卡，≥2GB缓存，支持RAID0/1/10/5/6/50。

操作系统需使用国产操作系统。

CPU芯片需使用国产芯片。

支持热插拔冗余电源，配置≥2块电源。

16

数据分析软件

****采购所有设备（整网）进行健康度评估，支持有线、无线网络设备，有线、无线用户的全生命周期健康度评估。

1套

支持基于设备类、网络类、协议类等类型进行故障原因分析，快速定位网络故障。

支持通过大数据分析，自动生成设备的配置变更和表项变更的详细信息，提供变更趋势，变更详情，变更对比，和历史回溯等功能，辅助快速定位网络故障。

数据分析软件可在3台服务器集群间形成互备。

17

数据分析软件许可

提供≥500台网络设备（无线控制器、AP、****管理所需的License。

500个

18

无线控制器

无线控制器吞吐量≥40Gbps。

2台

40G光端口≥2。

最大管理AP数≥1000。

支持并发在线设备数≥10000个，系统BSSID容量大于8000。

支持并配置冗余电源，支持电源模块热插拔；支持模块化双风扇，且拔掉任意一个风扇设备工作正常。

支持7层移动安全防御(WIPS)。

19

无线接入点许可

无线AP接入授权（含接入、安全、数据分析、管理等授权）。

256个

20

无线AP

室内AP，支持802.11a/b/g/n/ac/ax，整机速率≥5.3Gbps。

175个

支持WPA3认证。

支持双频同时工作，其中一路射频可配置成无线入侵防御的能力。

5G射频支持802.11ax 4×4 MU-MIMO@160MHz；2.4G射频支持802.11ax 2x2 MU-MIMO。

接口≥2个10/100/1000Mbps自适应以太口。

支持为客户端设备提供5G射频引导接入功能。

提供双千兆网口上行的能力，内置全向天线，应包含吸顶安装支架及固定螺钉等配件。

提供物联网扩展接口，支持RFID、ZigBee、蓝牙等扩展功能，内置智能天线，内置蓝牙5.0。

21

40G多模光模块

支持40G多模，波长850nm，传输距离不低于0.3KM。

12个

22

万兆多模光模块

支持万兆多模，波长850nm，传输距离不低于0.3KM。

440个

23

万兆单模光模块

支持万兆单模，波长1310nm或1550nm，传输距离不低于10KM。

80个

24

千兆单模光模块

支持千兆单模，波长1310nm或1550nm，传输距离不低于10KM。

40个

25

千兆光转电模块

千兆光转电模块。

10个

26

万兆堆叠线缆（1米）

堆叠线缆。

80根