日喀则市萨迦县中学数字校园示范校（点）建设项目招标设备清单

序号

项目名称

主要性能指标

数量

单位

一

基础网络

1

核心交换机

1、★交换容量≥2.50Tbps，包转发率≥900Mpps ，固定24个万兆光口，24个万兆SFP+,4个40GE QSFP+,2个100GE QSFP28；
2、设备为1U盒式设备，为了提高设备可靠性，支持模块化可插拔双电源；
3、★支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持IPv4 ，
4、支持MPLS L3VPN、MPLS L2VPN(VPLS/VLL)、MPLS-TE、MPLS QoS，提供权威第三方测试报告；
5、★支持堆叠，主机堆叠数不小于9台，支持堆叠单向带宽≥240G，提供权威第三方测试报告
6、★支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告
7、资质：提供工信部入网证书，投标产品须是国内外主流厂商产品，所投厂商的交换机产品在中国区市场占有率排名前三，提供权威的国际咨询机构证明报告；配置三年维保；配置万兆多模光模块*2、千兆多模光模块模块*8，光电模块*2，配置支持无线AP数量140台；

1

台

42

OLT

1、关键单元：主控板、交换板、电源板1+1冗余配置。
2、★机架式OLT（专业OLT设备，非交换机插入PON板式OLT）,主控板交叉容量≥480 Gbit/s,单台OLT设备能提供2业务槽位，支持GPON接口数32，10GGPON接口数16。本次配置10GE光模块多模*2,下行GPON结构*16;
3、★支持GPON type B, type C 保护，升级主控板和业务板时不中断业务。
4、★支持双层VLAN(SVLAN+CVLAN);支持基于VLAN的二层互通。
5、支持基于如下方式进行二层数据报文转发：基于VLAN、基于Eth、基于VLAN+Eth、基于LAN+CoS、基于SVLAN+CVLAN、基于GEM port+CoS
6、支持MPLS如下功能：支持MPLS标签交换、支持PHP/MPLS OAM/支持RSVP-TE/PW Redundancy
7、支持应支持基于ITU-T Y.1291的QoS机制，并符合中国通信标准化协会GPON技术要求对OLT的QoS功能的要求，以保障在上行和下行方向均能根据SLA协议提供各种优先级业务的QoS；
8、支持IGMPv2, IGMPv3, IGMP 代理与侦听, 基于VLAN 的IPTV 组播。
9、配置三年维保；

1

台

3

ONU

1、上行1*GPON，下行4GE，与OLT统一品牌，运行温度：0℃～+40℃

2、★支持IEEE 802.1Q协议。ONU应支持VLAN 透传、VLAN标记、 N:1VLAN和1:1VLAN转换、VLAN Trunk等功能。应支持针对用户物理端口划分VLAN。

3、★支持通过网管远程发起ONT的PPPoE拨号仿真，实现远程宽带业务的验收和故障定位。

4、★支持流氓ONT自诊断和自我隔离功能

5、★支持光链路测量和诊断，支持Type B（单归属&双归属）

6、用户侧以太网接口支持接口上行、下行业务的限速功能。包括根据端口限速、根据业务及业务组进行限速。

60

台

4

ONU

1、上行1*GPON，下行4GE，支持POE供电，总功率60W，每个GE端口最大支持30W，与OLT统一品牌，运行温度：-40℃～+55℃

2、★支持IEEE 802.1Q协议。ONU应支持VLAN 透传、VLAN标记、 N:1VLAN和1:1VLAN转换、VLAN Trunk等功能。应支持针对用户物理端口划分VLAN。

3、★支持通过网管远程发起ONT的PPPoE拨号仿真，实现远程宽带业务的验收和故障定位。

4、★支持流氓ONT自诊断和自我隔离功能

5、支持N:1VLAN和1:1VLAN转换

6、用户侧以太网接口支持接口上行、下行业务的限速功能。包括根据端口限速、根据业务及业务组进行限速。

7、具有通过OAM的Dying Gasp功能将自身掉电事件通知OLT的能力。掉电保持时间应足以使ONU能发出Dying Gasp消息，至少不小于10ms。"

32

台

5

分光器

盒式封装光分路器-1:16-均分-SC/UPC-110mm*60mm*10mm-SPL2605-PLC-甩尾
纤-G.657A1-2mm-1.5m

12

台

6

室内AP

1、 支持802.11a/n/ac/ac wave2协议标准，支持2.4GHz/5GHz双频段同时工作；
2、 支持AP零配置上线，由无线控制器下发配置；
3、 支持最大接入用户数≥255个；
4、 双频，支持MU-MIMO，每射频2条空间流,整机速率≥1.26Gbps，千兆电口≥1个；
5、 内置全向天线；发射功率≥23dBm，支持按1dB步长调整发射功率；
6、 工作温度: [-10°C, 50°C]；
7、 支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入,支持基于用户和流量的负载均衡；
8、 支持基于802.11k和802.11v协议的智能漫游技术，使终端接入到信号质量最好的AP；
9、 认证与安全:支持MAC、Portal、802.1X、PSKey、MAC + Portal混合认证，并支持开放系统认证；

60

台

7

防火墙

1、 硬件架构：设备形态1U；采用多核架构；自研芯片；支持风扇可插拔；支持前后风道;
2、 ★配置要求：千兆电口≥16；千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；USB口≥2，支持USB2.0、USB3.0； SSL VPN并发数≥460；IPSec VPN隧道≥3900；虚拟防火墙数量≥50；配置1个电源，可扩展双电源
3、 ★性能要求：吞吐量≥1.8Gbps，最大并发连接数≥290万，每秒新建连接数≥7万,IPSec吞吐量≥1.5Gbps，SSL_VPN吞吐量≥280Mbps,IPS吞吐量≥1.3Gbps,SSL代理吞吐量≥270Mbps
4、 策略管控：能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置;
5、 IPV6：支持IPv6协议栈、IPV6穿越技术、IPV6路由协议、IPv6 over IPv4 GRE隧道、6RD隧道（提供“IPV6 Ready Phase-2”认证证书复印件）
6、 数据安全：支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容。
7、 加密流量安全防护：支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护。
8、 集中管理及易用性：支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。
9、 智能威胁防御：支持防火墙与云沙箱、本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力。
10、 产品资质：具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，
11、配置三年维保、千兆多模光模块*2

1

台

8

上网行为管理

1、 采用非X86多核架构，本次配置：千兆电口≥6个；
2、 适配50M出口带宽；
3、 支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；
4、覆盖1900+主流网络应用，包含3500+应用动作，千万级URL地址库，业界应用识别率高；针对不同行为支持智能流量管控；支持人性化用户行为画像，异常行为瞬时锁定。
5、提供应用控制、带宽管理、URL过滤、恶意软件防护、数据防泄漏、行为审计等多项功能，有效控制QQ、MSN、P2P下载、在线视频、股票软件等上网行为

1

台

9

开关电源

48直流

1

台

10

皮线光纤

蝶形光缆

7.2

千米

11

电源线

RVV2*2.5

6000

米

12

壁挂式机箱

2U/4U/6U

93

套

13

分路箱

16路

12

套

14

96芯分纤箱（壁挂式）

5

套

15

光缆

24芯铠装

6000

米

16

网线

六网非屏蔽类线(包括多媒体教室)

32

箱

17

线槽

20*100

800

米

18

PVC管

25mm（基础网络，监控，广播各等系统）

7800

米

19

空调

2P普通空调

1

台

20

静电地板

3mm

50

㎡

21

网络机柜

600*1000*2200（基础网络，监控，广播各2架）

6

架

22

交流配电箱

380V/200A

1

套

23

ODF子框

96芯

1

架

24

熔纤

400

芯

25

PDU

机柜专用电源

4

个

26

其他辅材

国产

1

批

27

电源插板

（基础网络，监控，广播各等系统）

120

个

28

机房供电主电缆

3*16铠装

800

米

29

综合布线设备安装人工，运费等

定制

1

批

30

系统集成费

网络设计，VLAN设计，数字校园总集成

1

项

因参数较多，详见招标文件

序号

货物名称

主要规格

数量

单位

单价（元）

总价（元）

一、基础网络

1

核心交换机

华为S6720-30L-HI-24S                                                      1、★交换容量≥2.50Tbps，包转发率≥900Mpps ，固定24个万兆光口，24个万兆SFP+,4个40GE QSFP+,2个100GE QSFP28；
2、设备为1U盒式设备，为了提高设备可靠性，支持模块化可插拔双电源；
3、★支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持IPv4 ，
4、支持MPLS L3VPN、MPLS L2VPN(VPLS/VLL)、MPLS-TE、MPLS QoS，提供权威第三方测试报告；
5、★支持堆叠，主机堆叠数不小于9台，支持堆叠单向带宽≥240G，提供权威第三方测试报告
6、★支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告
7、资质：提供工信部入网证书，投标产品须是国内外主流厂商产品，所投厂商的交换机产品在中国区市场占有率排名前三，提供权威的国际咨询机构证明报告；配置三年维保；配置万兆多模光模块*2、千兆多模光模块模块*8，光电模块*2，配置支持无线AP数量140台；

1

台

53636

53636

2

OLT

华为EA5800                                                                    1、关键单元：主控板、交换板、电源板1+1冗余配置。
2、★机架式OLT（专业OLT设备，非交换机插入PON板式OLT）,主控板交叉容量≥480 Gbit/s,单台OLT设备能提供2业务槽位，支持GPON接口数32，10GGPON接口数16。本次配置10GE光模块多模*2,下行GPON结构*16;
3、★支持GPON type B, type C 保护，升级主控板和业务板时不中断业务。
4、★支持双层VLAN(SVLAN+CVLAN);支持基于VLAN的二层互通。
5、支持基于如下方式进行二层数据报文转发：基于VLAN、基于Eth、基于VLAN+Eth、基于LAN+CoS、基于SVLAN+CVLAN、基于GEM port+CoS
6、支持MPLS如下功能：支持MPLS标签交换、支持PHP/MPLS OAM/支持RSVP-TE/PW Redundancy
7、支持应支持基于ITU-T Y.1291的QoS机制，并符合中国通信标准化协会GPON技术要求对OLT的QoS功能的要求，以保障在上行和下行方向均能根据SLA协议提供各种优先级业务的QoS；
8、支持IGMPv2, IGMPv3, IGMP 代理与侦听, 基于VLAN 的IPTV 组播。
9、配置三年维保；

1

台

38070

38070

3

ONU

华为EG8040P                                                                  1、上行1*GPON，下行4GE，与OLT统一品牌，运行温度：0℃～+40℃
2、★支持IEEE 802.1Q协议。ONU应支持VLAN 透传、VLAN标记、 N:1VLAN和1:1VLAN转换、VLAN Trunk等功能。应支持针对用户物理端口划分VLAN。
3、★支持通过网管远程发起ONT的PPPoE拨号仿真，实现远程宽带业务的验收和故障定位。
4、★支持流氓ONT自诊断和自我隔离功能
5、★支持光链路测量和诊断，支持Type B（单归属&双归属）
6、用户侧以太网接口支持接口上行、下行业务的限速功能。包括根据端口限速、根据业务及业务组进行限速。

60

台

598

35880

4

ONU

华为EG8040P                                                              1、上行1*GPON，下行4GE，支持POE供电，总功率60W，每个GE端口最大支持30W，与OLT统一品牌，运行温度：-40℃～+55℃
2、★支持IEEE 802.1Q协议。ONU应支持VLAN 透传、VLAN标记、 N:1VLAN和1:1VLAN转换、VLAN Trunk等功能。应支持针对用户物理端口划分VLAN。
3、★支持通过网管远程发起ONT的PPPoE拨号仿真，实现远程宽带业务的验收和故障定位。
4、★支持流氓ONT自诊断和自我隔离功能
5、支持N:1VLAN和1:1VLAN转换
6、用户侧以太网接口支持接口上行、下行业务的限速功能。包括根据端口限速、根据业务及业务组进行限速。
7、具有通过OAM的Dying Gasp功能将自身掉电事件通知OLT的能力。掉电保持时间应足以使ONU能发出Dying Gasp消息，至少不小于10ms。"

32

台

2355

75360

5

分光器

华为SPL2605                                                              盒式封装光分路器-1:16-均分-SC/UPC-110mm*60mm*10mm-SPL2605-PLC-甩尾纤-G.657A1-2mm-1.5m

12

台

855

10260

6

室内AP

华为AP4050DN无线AP                                                      1、 支持802.11a/n/ac/ac wave2协议标准，支持2.4GHz/5GHz双频段同时工作；
2、 支持AP零配置上线，由无线控制器下发配置；
3、 支持最大接入用户数≥255个；
4、 双频，支持MU-MIMO，每射频2条空间流,整机速率≥1.26Gbps，千兆电口≥1个；
5、 内置全向天线；发射功率≥23dBm，支持按1dB步长调整发射功率；
6、 工作温度: [-10°C, 50°C]；
7、 支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入,支持基于用户和流量的负载均衡；
8、 支持基于802.11k和802.11v协议的智能漫游技术，使终端接入到信号质量最好的AP；
9、 认证 与安全:支持MAC、Portal、802.1X、PSKey、MAC + Portal混合认证，并支持开放系统认证

60

台

2080

124800

7

防火墙

H3C Secpath F1000                                                         1、 硬件架构：设备形态1U；采用多核架构；自研芯片；支持风扇可插拔；支持前后风道;
2、 ★配置要求：千兆电口≥16；千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；USB口≥2，支持USB2.0、USB3.0； SSL VPN并发数≥460；IPSec VPN隧道≥3900；虚拟防火墙数量≥50；配置1个电源，可扩展双电源
3、 ★性能要求：吞吐量≥1.8Gbps，最大并发连接数≥290万，每秒新建连接数≥7万,IPSec吞吐量≥1.5Gbps，SSL_VPN吞吐量≥280Mbps,IPS吞吐量≥1.3Gbps,SSL代理吞吐量≥270Mbps
4、 策略管控：能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置;
5、 IPV6：支持IPv6协议栈、IPV6穿越技术、IPV6路由协议、IPv6 over IPv4 GRE隧道、6RD隧道（提供“IPV6 Ready Phase-2”认证证书复印件）
6、 数据安全：支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容。
7、 加密流量安全防护：支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护。
8、 集中管理及易用性：支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。
9、 智能威胁防御：支持防火墙与云沙箱、本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力。
10、 产品资质：具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，
11、配置三年维保、千兆多模光模块*2

1

台

26500

26500

8

上网行为管理

华为ASG5510                                                              1、 采用非X86多核架构，本次配置：千兆电口≥6个；
2、 适配50M出口带宽；
3、 支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；
4、覆盖1900+主流网络应用，包含3500+应用动作，千万级URL地址库，业界应用识别率高；针对不同行为支持智能流量管控；支持人性化用户行为画像，异常行为瞬时锁定。
5、提供应用控制、带宽管理、URL过滤、恶意软件防护、数据防泄漏、行为审计等多项功能，有效控制QQ、MSN、P2P下载、在线视频、股票软件等上网行为

1

台

25500

25500

9

开关电源

国产定制                                       48直流

1

台

5300

5300

10

皮线光纤

烽火                                         蝶形光缆

7200

米

0.55

3974.4

11

电源线

宝普宝讯                                      RVV2*2.5

6000

米

7.35

44100

12

壁挂式机箱

图腾                                        2U/4U/6U

93

套

300

27900

13

分路箱

烽火                                          16路

12

套

145

1740

14

96芯分纤箱（壁挂式）

烽火-96芯                                     国产定制

5

套

200

1000

15

光缆

烽火-24芯                                  24芯铠装

6

千米

1560

9360

16

网线

爱普华顿-六类非屏蔽                        六网非屏蔽类线(包括多媒体教室)

32

箱

635

20320

17

线槽

多联                                         20*100

800

米

8

6400

18

PVC管

多联                                      25mm（基础网络，监控，广播各等系统）

7800

米

7.35

57330

19

空调

Gree/格力 KFR-35GW                          2P普通空调

1

台

8900

8900

20

静电地板

星光全钢防静电地板                              3mm

50

㎡

338

16900

21

网络机柜

图腾                            600*1000*2200（基础网络，监控，广播各2架）

6

架

3220

19320

22

交流配电箱

德力西                               380V/200A

1

套

17130

17130

23

ODF子框

烽火-96芯                                  96芯

1

架

2428

2428

24

熔纤

国产定制

400

芯

23

9200

25

PDU

宝普宝讯                                     机柜专用电源

4

个

22050

88200

26

其他辅材

国产定制

1

批

10000

10000

27

电源插板

公牛

120

个

45

5400

28

机房供电主电缆

宝普宝讯                                   3*16铠装

800

米

35

28000

29

综合布线设备安装人工，运费等

国产定制

1

批

309163.36

309163.36

30

系统集成费

网络设计+vlan设计+数字校园

1

项

270517.94

270517.94

因参数较多，详见投标文件