湖北电信工程有限公司关于承揽2025年文山州中小学教育数字化建设项目网络设备采购项目招标公告

序号

设备名称

规格型号要求

数量

单位

备注

1

出口设备

1、提供10个WAN口，分别为2个GE光口，8个千兆电口，所有接口可切换WAN口和LAN口；

255

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、提供全面的NAT地址转换技术，包括源NAT、NAT Server、目的NAT、NAT STUN，路由协议支持OSPF、OSPFv3、静态路由、RIP、OSPF、IS-IS、ISIS-IPv6、BGP、BGP4+、IP FRR，提供SRv6、SRv6 TE Policy、SRv6 BE等功能；

3、整机交换容量20Gbps，包转发率5Mpps；

4、支持GRE，Ethernet over GRE，IPsec v4/v6，Segment Routing IPv6(SRv6)，L2TP client，DSVPN， IPv4/IPv6双栈，SD-WAN EVPN；

5、支持优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，MQC（流分类，流行为，流策略），端口三级调度和三级整形，应用识别，智能策略路由（SPR）；

6、CPU采用自研国产芯片；

2

出口设备

1、提供10个WAN口，分别为2个10GE光口/2.5GE光电复用接口，4个千兆电口，4个千兆光电复用接口，所有接口可切换WAN口和LAN口；

66

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、提供全面的NAT地址转换技术，包括源NAT、NAT Server、目的NAT、NAT STUN，路由协议支持OSPF、OSPFv3、静态路由、RIP、OSPF、IS-IS、ISIS-IPv6、BGP、BGP4+、IP FRR，提供SRv6、SRv6 TE Policy、SRv6 BE等功能；

3、整机交换容量20Gbps，包转发率5Mpps；

4、支持GRE，Ethernet over GRE，IPsec v4/v6，Segment Routing IPv6(SRv6)，L2TP client，DSVPN， IPv4/IPv6双栈，SD-WAN EVPN；

5、支持优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，MQC（流分类，流行为，流策略），端口三级调度和三级整形，应用识别，智能策略路由（SPR）；

6、CPU采用自研国产芯片；

3

出口设备

1、提供16个WAN口，分别为2个10GE光，10个千兆电口，4个千兆光电复用接口，所有接口可切换WAN口和LAN口，4个SIC插槽；

27

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、提供全面的NAT地址转换技术，包括源NAT、NAT Server、目的NAT、NAT STUN，路由协议支持OSPF、OSPFv3、静态路由、RIP、OSPF、IS-IS、ISIS-IPv6、BGP、BGP4+、IP FRR，提供SRv6、SRv6 TE Policy、SRv6 BE等功能；

3、整机交换容量60Gbps，包转发率40Mpps；

4、支持GRE，Ethernet over GRE，IPsec v4/v6，Segment Routing IPv6(SRv6)，L2TP client，DSVPN， IPv4/IPv6双栈，SD-WAN EVPN；

5、支持优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，MQC（流分类，流行为，流策略），端口三级调度和三级整形，应用识别，智能策略路由（SPR）；

6、CPU采用自研国产芯片；

4

本地认证节点

1、系统通过SDN协议实现对网络设备（防火墙、路由器、交换机、WLAN）的全流程的运维管理，最大可支持20万网元设备的管理；

1

项

1：主设备（含配套软件）
2：包含安装套件（含配套电源）
3：维护保养服务
4：信息技术服务

2、支持无线WIFI射频模版配置，无线AP上线可直接获取到配置和策略，即刻提供WIFI网络，支持框式业务板卡融合管理无线AP，且无线业务流量仅在业务板卡进行转发，在后续的认证业务场景中不会丢失任何无线的属性；

3、场景化模版建网，支持快速复制到其他站点，满足小型网络不同的行业场景，支持交换机和无线WIFI网络设备的批量自动化配置；

4、系统统一拓扑可视，支持多区****

5、支持与多个AD/LDAP域名服务器同步，支持基于帐号属性映射成本地角色，通过角色进行网络准入授权，支持多条授权策略的优先级管理；

6、支持无感知Portal认证技术，支持基于L2链路的MAC优先的Portal认证，支持多种认证技术如802.1x、MAC、基于HTTP 2.0（HACA）和Portal 2.0的Portal认证、VPN认证等多种认证方式；支持TACACS认证；

7、支持多种识别技术User-Agent、DHCP Option、MAC OUI、mDNS、LLDP、SNMP和NMAP对入网终端的操作系统、厂家、终端型号等信息进行精准识别；

8、支持页面定制、推送；支持访客自注册，管理员审批的访客准入认证，提供访客帐号生命周期管理的端到端流程业务，支持帐号密码、短信认证、双因子认证、匿名认证、微信认证、社交媒体认证；

9、支持命令行、远程控制（闪灯、远程重启），支持远程控制设备Ping、测试、TraceRoute测试、射频Ping测试、虚拟电缆测试等功能，进行远程实时定位故障；

10、系统统一运维，支持提供多种丰富的诊断工具，方便管理员对网络异常跟因进行定位。包含基础网络诊断：ping、TraceRoute，远程信息采集；应用质量诊断工具：检测TCP应用AQM、时延、丢包率参数；

11、支持报表导出：Word、PDF或CSV文件格式，支持网络中的统计状态监视，包括网络流量统计、网络速率、TOP N 设备流量，TOP N SSID流量，在线用户数等；

12、本次系统实际配置为(2颗2.6GHz CPU，2条32GB内存，2块1920GB SSD，Raid卡(4G cache,带超级电容),8个 GE电口,2个900W AC)；本次配置满足需求的终端接入认证授权，以及本项目所有交换机和无线AP管理授权；

5

城域网核心路由器

1、交换容量234.5Tbps，包转发率54000Mpps；

4

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、支持双主控双交换双转发架构，支持电源冗余，线卡槽位数不少于8个；

3、设备关键芯片（主控CPU芯片、NP转发及交换接入矩阵芯片）采用自研国产化芯片;

4、采用可编程的NP(Network Processor,网络处理器)芯片，实现灵活的新功能扩展及演进能力;

5、支持400GE/100GE/50GE/40GE/25GE/10GE/GE/FE/E1/CPOS/POS等接口类型，本次配置10GE SFP+端口4个，千兆电口8个；

6、支持RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGPv6、静态路由、IPv4 组播、IPv6 组播 、组播静态等；

7、支持SRv6 BE、SRv6 TE Policy、SRv6 出节点保护、SRv6 中节点保护、Flex-Algo、G-SRv6、SRv6 网络切片、防微环、SRv6 SFC；

6

城域网核心路由器

1、交换容量234.5Tbps，包转发率54000Mpps；

2

台

1：主设备（含配套软件）

2：包含安装套件（含配套电源线）
3：维护保养服务

2、支持双主控双交换双转发架构，支持电源冗余，线卡槽位数不少于8个；

3、设备关键芯片（主控CPU芯片、NP转发及交换接入矩阵芯片）采用自研国产化芯片;

4、采用可编程的NP(Network Processor,网络处理器)芯片，实现灵活的新功能扩展及演进能力;

5、支持400GE/100GE/50GE/40GE/25GE/10GE/GE/FE/E1/CPOS/POS等接口类型，本次配置10GE SFP+端口4个，千兆电口8个；

6、支持RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGPv6、静态路由、IPv4 组播、IPv6 组播 、组播静态等；

7、支持SRv6 BE、SRv6 TE Policy、SRv6 出节点保护、SRv6 中节点保护、Flex-Algo、G-SRv6、SRv6 网络切片、防微环、SRv6 SFC；

7

核心交换机

1、交换容量为1.36Tbps，包转发率为462Mpps，配置冗余电源；

255

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、提供1G光口24个和1G光电复用接口8个，10GE光口4个，2个专用堆叠接口；

3、支持完善的二、三层组播协议，支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping；

4、支持静态路由、路由策略、策略路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、 BGP、BGP4+、VRRP、VRRP6、ECMP，最大8192个FIBv4条目，最大3072个FIBv6条目；

5、支持4K VLAN，支持 Sub-VLAN、Super-VLAN、Mux VLAN和Voice VLAN功能，支持VLAN Stacking、VLAN Mapping，支持基于 MAC/协议/IP子网/策略/端口的 VLAN；

6、支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet、支持ND（Neighbor Discovery）、支持PMTU；

7、二层到四层包过滤，根据源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口号、协议类型、VLAN ID 过滤非法帧；

8、支持防止 DOS、ARP 攻击功能、ICMP 防攻击，支持 IP、MAC、端口、VLAN ID 的组合绑定；

9、CPU和转发芯片采用自研国产芯片；

8

24口汇聚交换机

1、实现校园中心机房至汇聚侧网络设备之间实现10G速率组网，支持4个万兆光口，2个12GE堆叠接口，汇聚至入室侧网络设备之间实现10G/2.5G速率组网，支持24个2.5G光口；

186

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、交换容量：1.3Tbps/13Tbps，包转发率：462Mpps；

3、支持完善的二、三层组播协议，支持 PIM SM、PIM DM、PIM SSM、IGMP Snooping；

4、交换机增强支持 OSPF、ISIS、BGP、VRRP 等三层特性；

5、支持 MAC 认证、802.1x 认证，实现用户策略（VLAN、QoS、ACL）的动态下发；

6、支持完善的DoS类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变DHCP CHADDR值等；

7、交换机基于成熟稳定的平台，支持 IPv4/IPv6 双协议栈、IPv6 路由协议 RIPng；

8、支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机；

9、支持4K VLAN，支持 Sub-VLAN、Super-VLAN、Mux VLAN 和 Voice VLAN 功能，支持 VLAN Stacking、VLAN Mapping，支持基于 MAC/协议/IP 子网/策略/端口的 VLAN，支持基本 QinQ 和灵活 QinQ；

10、支持基于Netconf/Yang的云管理、支持虚拟电缆检测（Virtual Cable Test）、支持 SNMPv1/v2c/v3、支持 RMON、支持 NMS、支持系统日志、分级告警、支持 802.3az 能效以太网 EEE、支持 iPCA、sFlow、NQA、Telemetry；

9

工业交换机

1、交换容量≥520Gbps，包转发率≥105Mpps；

20

台

1：主设备（含配套软件）

2：包含安装套件（含配套电源线）
3：维护保养服务

2、上行端口：4个万兆 SFP+，下行端口：10个 10/100/1000Base-T 以太网端口；

3、支持最大MAC地址：32K；

4、设备运行时，环境温度最高≥65℃，最低≤零下40℃；

5、内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软件；

6、支持本地管理和云盒两种方式，可以通过云管理平台对交换机进行云端配置、监控、巡检等，减少部署和运维的投入，降低网络的OPEX

10

24口交换机

1、交换容量：432Gbps/4.32Tbps，包转发率：177Mpps

496

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、上行端口：2个100M/GE/2.5GE SFP，下行端口：24个10/100/1000Base-T，采用无风扇静音设计，超低的功耗，单端口平均最大功耗＜1W

3、支持最大MAC地址：8K；

4、支持VLAN，支持Jumbo帧，支持端口UP/DOWN检测，支持端口自协商，支持上行口链路聚合；

5、支持4K VLAN，支持Access/Trunk接入方式，支持基于端口划分VLAN，支持MAC地址自动学习，支持MAC地址自动老化；

11

8口交换机

1、交换容量：432Gbps/4.32Tbps，包转发率：129Mpps

11812

台

1：主设备（含配套软件）

2：包含安装套件（含配套电源线）
3：维护保养服务

2、上行端口：2个100M/GE/2.5GE SFP下行端口：8个10/100/1000Base-T，采用无风扇静音设计；

3、支持最大MAC地址：8K；

4、支持VLAN，支持Jumbo帧，支持端口UP/DOWN检测，支持端口自协商，支持上行口链路聚合；

5、支持4K VLAN，支持Access/Trunk接入方式，支持基于端口划分VLAN，支持MAC地址自动学习，支持MAC地址自动老化；

12

核心交换机

1、提供核心交换服务和核心路由服务；

66

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、交换容量为68.2Tbps，包转发率为51200Mpps，业务插槽4个（主控含业务端口），主控插槽2个，配置冗余电源，提供2.5G光口24个（其中4个支持10GE），10G光口10个，1G光口20个，1G电口4个；

3、CPU和转发芯片采用自研国产芯片；

4、支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议，支持 RIPng、OSPFv3、ISISv6、BGP4+等IPv6 动态路由协议；

5、MAC地址130K，IPv4路由转发表项192000，IPv6路由转发表项80000；

6、所配置的业务端口支持MacSec，提供局域网内逐跳设备的数据安全传输；

7、支持真实业务流的实时检测技术；

8、支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性；

9、支持1:1转发备份，倒换时间小于5ms，故障自动切换无丢包；

13

核心交换机

1、提供核心交换服务和核心路由服务；

25

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、交换容量为68.2Tbps，包转发率为51200Mpps，业务插槽4个（主控含业务端口），主控插槽2个，配置冗余电源，提供2.5G光口48个，10G光口10个，1G光口20个，1G电口4个；

3、CPU和转发芯片采用自研国产芯片；

4、支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议，支持 RIPng、OSPFv3、ISISv6、BGP4+等IPv6 动态路由协议；

5、MAC地址130K，IPv4路由转发表项192000，IPv6路由转发表项80000；

6、所配置的业务端口支持MacSec，提供局域网内逐跳设备的数据安全传输；

7、支持真实业务流的实时检测技术；

8、支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性；

9、支持1:1转发备份，倒换时间小于5ms，故障自动切换无丢包；

14

核心网络设备

1、提供核心交换服务和核心路由服务；

2

台

1：主设备（含配套软件）
2：包含安装套件（含配套电源线）
3：维护保养服务

2、交换容量为102.4Tbps，包转发率为76800Mpps，业务插槽6个（主控含业务端口），主控插槽2个，配置冗余电源，提供2.5G光口48个，10G光口48个，1G电口48个；

3、CPU和转发芯片采用自研国产芯片；

4、支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议，支持 RIPng、OSPFv3、ISISv6、BGP4+等IPv6 动态路由协议；

5、MAC地址130K，IPv4路由转发表项192000，IPv6路由转发表项80000；

6、所配置的业务端口支持MacSec，提供局域网内逐跳设备的数据安全传输；

7、支持真实业务流的实时检测技术；

8、支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性；

9、支持1:1转发备份，倒换时间小于5ms，故障自动切换无丢包