2 | 核心交換機(jī) | 作為校園核心業(yè)務(wù)平臺(tái)的核心設(shè)備,對(duì)于設(shè)備的可靠性、安全性與先進(jìn)性需求嚴(yán)格保障。根據(jù)投標(biāo)人所投設(shè)備及型號(hào)進(jìn)行評(píng)審 |
1、根據(jù)投標(biāo)設(shè)備的二層功能滿足或優(yōu)于支持GVRP,QinQ,default VLAN;支持Private VLAN 或Mux VLAN或類似技術(shù);支持跨機(jī)框(設(shè)備)鏈路捆綁(聚合)技術(shù)的得1分,否則不得分。 | 1 |
2、根據(jù)投標(biāo)設(shè)備的三層功能滿足或優(yōu)于支持IPv4動(dòng)態(tài)路由協(xié)議:RIP、OSPF、ISIS、BGP;支持IPv6動(dòng)態(tài)路由協(xié)議:RIPng、OSPFv3、ISISv6、BGP4+的得1分,否則不得分。 | 1 |
3、根據(jù)投標(biāo)設(shè)備的QoS滿足或優(yōu)于支持多種隊(duì)列調(diào)度方式進(jìn)行擁塞管理;支持多種擁塞避免機(jī)制的得1分,否則不得分。 | 1 |
4、根據(jù)投標(biāo)設(shè)備的DC特性滿足或優(yōu)于支持Vxlan協(xié)議,支持BGP EVPN協(xié)議;支持微突發(fā)流量檢測(cè)、監(jiān)控或管理的得1分,否則不得分。 | 1 |
5、根據(jù)投標(biāo)設(shè)備的安全性滿足或優(yōu)于支持二層到四層的ACL;支持BPDU guard的得1分,否則不得分。 | 1 |
6、根據(jù)投標(biāo)設(shè)備的組播滿足或優(yōu)于支持IGMP Snooping V1,V2,V3;支持PIM-SM,PIM-SSM,雙向PIM,MLDv1/v2的得0.5分,否則不得分。 | 0.5 |
7、根據(jù)投標(biāo)設(shè)備的配置和維護(hù)滿足或優(yōu)于支持Telemetry功能;支持BootROM升級(jí);支持SNMP V1/V2/V3、Telnet、RMON、SSH;支持通過命令行、中文圖形化配置等方式支持自動(dòng)化配置的得0.5分,否則不得分。 | 0.5 |
8、交換網(wǎng)板與業(yè)務(wù)板散熱方式,提升散熱效率,提供散熱氣流走向示意圖,以提供截圖證明或產(chǎn)品彩頁或CNAS認(rèn)證的檢驗(yàn)(檢測(cè))機(jī)構(gòu)出具的有效檢驗(yàn)(檢測(cè))報(bào)告復(fù)印件為考評(píng)依據(jù),得3分,否則不得分。 | 3 |
9、具備可靠性,支持硬件BFD且最小發(fā)包間隔3.3ms,以提供截圖證明或產(chǎn)品彩頁或CNAS認(rèn)證的檢驗(yàn)(檢測(cè))機(jī)構(gòu)出具的有效檢驗(yàn)(檢測(cè))報(bào)告復(fù)印件為考評(píng)依據(jù),得3分,否則不得分。 | 3 |
10、實(shí)配設(shè)備的風(fēng)扇框冗余備份,要求風(fēng)扇個(gè)數(shù)≥16,任意風(fēng)扇框故障或者不在位不能造成業(yè)務(wù)中斷,提供截圖證明或產(chǎn)品彩頁或標(biāo)示出風(fēng)扇框位置的產(chǎn)品實(shí)物照片得3分,否則不得分。 | 3 |
11、實(shí)配設(shè)備的監(jiān)控板(引擎或模塊)物理獨(dú)立,且監(jiān)控板(引擎或模塊)冗余備份,提供截圖證明或產(chǎn)品彩頁或標(biāo)示出監(jiān)控板(引擎或模塊)位置的產(chǎn)品實(shí)物照片得3分,否則不得分。 | 3 |
12、近2年(2017年、2018年)進(jìn)入Gartner數(shù)據(jù)中心魔力象限,提供報(bào)告復(fù)印件或者相關(guān)截圖證明得3分,否則不得分。 | 3 |
3 | 防火墻 | 根據(jù)投標(biāo)人所投設(shè)備及型號(hào)進(jìn)行評(píng)審 |
1、根據(jù)投標(biāo)設(shè)備的網(wǎng)絡(luò)特性滿足或優(yōu)于支持路由、透明、交換、混合或虛擬線等多種工作模式;支持將來自內(nèi)部網(wǎng)絡(luò)的域名解析請(qǐng)求定向至真實(shí)內(nèi)網(wǎng)資源,支持內(nèi)網(wǎng)資源服務(wù)器的負(fù)載均衡;支持虛擬成≥128臺(tái)邏輯防火墻,支持根據(jù)連接配額及連接新建速率為每個(gè)邏輯防火墻分配資源;支持冗余備份功能;支持GRE與IPSEC VPN接入的得1分,否則不得分。 | 1 |
2、根據(jù)投標(biāo)設(shè)備的安全防護(hù)滿足或優(yōu)于支持對(duì)單條訪問控制策略的最大并發(fā)連接數(shù)限制;支持智能策略分析功能,支持策略命中分析、策略冗余分析、策略沖突檢查,支持WEB界面顯示檢測(cè)結(jié)果;支持基于多種協(xié)議類型的攻擊檢測(cè)和防御,包括但不限于:TCP、UDP、NTP、HTTP等協(xié)議進(jìn)行深度攻擊檢測(cè)和防御的得1分,否則不得分。 | 1 |
3、根據(jù)投標(biāo)設(shè)備的安全管理滿足或優(yōu)于支持在WEB界面進(jìn)入CLI模式,執(zhí)行系統(tǒng)配置、網(wǎng)絡(luò)診斷、過濾抓包等命令;支持管理日志、系統(tǒng)日志、策略日志、應(yīng)用行為日志等,日志支持包含用戶、連接、流量、NAT、審計(jì)、HA、APT、未知威脅等日志類別的得1分,否則不得分。 | 1 |
4、支持HTTP、SMTP、POP3、FTP等多種協(xié)議的病毒防御。提供截圖證明或產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(yàn)(檢測(cè))機(jī)構(gòu)出具的有效檢驗(yàn)(檢測(cè))報(bào)告復(fù)印件并加蓋投標(biāo)人公章的得2分,否則不得分。 | 2 |
5、支持入侵防御、拒絕服務(wù)攻擊防御等功能,提供截圖證明或產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(yàn)(檢測(cè))機(jī)構(gòu)出具的有效檢驗(yàn)(檢測(cè))報(bào)告復(fù)印件并加蓋投標(biāo)人公章的得2分,否則不得分。 | 2 |
6、提供國家級(jí)信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書有效復(fù)印件的得1分,否則不得分。 | 1 |
7、提供國家級(jí)管理部門商用密碼檢測(cè)中心-防火墻產(chǎn)品密碼檢測(cè)證書有效復(fù)印件的得1分,否則不得分。 | 1 |
8、提供核心交換機(jī)與防火墻對(duì)接案例,提供合同復(fù)印件及方案等證明材料的得2分,否則不得分。 | 2 |