一、项目概述为响应校园数字化多业务承载需求，西南交通大学将全面升级网络技术架构。在校园数字化转型迅猛发展的背景下，网络作为支撑校园智慧化的关键信息化基础设施，肩负着统一承载教学、管理、物联网、视频监控等多项业务的重要使命。本项目将采纳业界主流的校园网络建设模式，通过将物理网络资源虚拟化，确保网络资源的动态调配与灵活管理，实现“一网多用”的综合性服务能力，以适应校园数字化业务持续发展的需求。项目具体目标如下：1、对现有校园网络核心层设备进行升级改造，打造支持IPv6协议的终端用户网络环境，以顺应互联网协议的发展趋势。2、构建校园网的IPv4/IPv6双栈网络核心，显著提升核心网络设备的处理性能、接入能力及接入方式，确保网络服务的无缝衔接。3、推进校区软件定义网络（SDN）架构部署，实现用户身份认证、运维管理及网络资产管理的灵活性与统一性，提升网络管理水平。4、优化互联网出口结构，采取聚合式出口策略，并增强安全防护的冗余措施，以提高网络的整体安全性和可靠性。通过上述措施，我校将构建一个高效、安全、智能的网络环境，为数字校园的长期发展奠定坚实的信息化基础。注：本项目中提到的学校认证计费系统SAM+为锐捷网络认证计费管理系统SAM+，其版本号为RG-SAM+ENTERPRISE_421(p14)_Build20210122二、采购清单序号★标的名称★单位★数量所属行业★是否属于核心产品★是否允许进口产品竞争是否属于优先或强制采购节能产品是否属于优先采购环境标志产品1网络智能选路台2工业否否否否2出口防火墙台1工业否否否否3多业务认证网关设备（BRAS）台2工业否否否否4光网核心交换机台2工业是否否否5数据中心核心交换机台1工业否否否否6数据中心防火墙台1工业否否否否三、采购标的详细技术要求序号名称详细技术指标及功能需求1网络智能选路★1、交换容量≥240Tbps（若官网有X/Y值，以X值为准），包转发率≥38000Mpps（若官网有X/Y值，以X值为准)，采用全分布式转发处理架构，主控插槽≥2个，交换网板插槽≥4个，交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用，整机处理板或线卡插槽≥8个，业务槽位采用子母卡配置，子卡业务板插槽≥24个，单台配置要求：≥2个独立主控引擎，满配交换网板，双电源冗余，10GE接口板数量不低于1张，40GE接口板数量不低于1张，100GE接口板数量不低于1张；配置万兆光口≥20个，40G光口≥4个，100G光口≥4个，配置40G多模光模块≥4个，40km万兆单模光模块≥8个，万兆多模光模块≥8个、100G多模光模块≥2个；支持ACL、PBR、L2TP、GRE、OSPF、BGP、ISIS、RIP/RIPv2、IGMPv3功能；★2、要求配置NAT功能，整机NAT会话容量≥1500万（提供产品制造商公开发布的相关技术规格产品资料并加盖投标人公章或提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章）；★3、要求NATIPv4会话流表数量不低于12M(或不低于1200万条)、IPv6会话流表数量不低于6M(或不低于600万条)或者整机NAT会话流表数不低于18M（或不低于1800万条）；#4、支持双BOOT备份，在升级设备BOOT过程中出现异常下电，重启设备后，BOOT版本还是之前的BOOT版本（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章）；△5、要求设备关键芯片（关键芯片系指：中央处理单元（CPU）和转发芯片（简称ENP、LSW或NP）或中央处理单元（CPU）和交换芯片）为国内自研（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章或提供产品制造商公开发布的技术规格资料并加盖投标人公章）；△6、网络智能选路设备需与学校现用认证计费系统（RG-SAM+）平滑对接，接收识别认证计费系统同步的用户分组信息，实现根据用户分组信息进行出口选路，满足多运营商接入需求（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章）;#7、支持应用识别(自定义/预定义)，FPI首包识别，DPI深度识别，DNS关联识别（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章）；#8、要求支持CPU保护功能，在遇到ICMP攻击时，CPU抗攻击统计有显示，CPU使用率不会明显升高(不超过50%)，OSPF邻居不震荡，数据转发流不丢包；要求支持基础网络保护策略，触发ARP攻击保护，记录ARP攻击的源IP地址、触发ARP扫描攻击保护,记录ARP扫描攻击的源IP地址；要求支持智能选路功能，支持负载均衡功能，支持调度随行功能，支持灾备逃生功能（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章）；◆9、系统要求：（1）与锐捷网络认证计费管理系统SAM+（与学校版本一致）对接，接收并识别认证计费系统同步的用户信息，根据用户信息进行出口选路；（2）支持多个出口链路冗余备份，实现任意链路断开，用户流量能够根据策略切换到其他链路正常访问；（3）NAT44&NAT66日志发送,选路设备外发NAT转换日志至日志审计设备；（4）在与学校认证计费系统（SAM+)版本一致的系统管理页面下，可以启用出口联动支持IPv6、启用IPv6功能、开启认证日志记录IPv6变更等开关；（5）在与学校认证计费系统（SAM+)版本一致的运维管理功能内的上网明细管理页面中可以看到用户IPv6地址等相关信息。注：针对“9、系统要求”要求提供现场演示。2出口防火墙★1、要求主控与交换网板物理分离，主控插槽数量≥2个，主控配置数量≥2个，处理板/线卡/全尺寸槽位插槽数量≥4个，交换网板满配；单向网络吞吐量≥320Gbps,配置5年的IPS、防病毒特征库，开启IPS、防病毒功能后，应用层吞吐量≥50Gbps，并发连接数≥3200万；万兆光口数量≥16个，40GE接口板数量不低于1张，40G光口数量≥12个（要求配置不少于4块40G多模光模块）；△2、支持将多块业务板卡虚拟成一块板卡来处理业务，实现应用层性能叠加，增强业务处理的可靠性且支持扩展物联网应用安全控制系统的业务板卡（提供产品制造商公开发布的产品资料技术规格和查询链接访问截图及查询链接并加盖投标人公章）；△3、要求设备关键芯片（关键芯片系指：中央处理单元（CPU）和转发芯片（简称ENP、LSW或NP）或中央处理单元（CPU）和交换芯片）均为国内自研（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章或提供产品制造商公开发布的技术规格资料并加盖投标人公章）；△4、要求防火墙支持MPLS协议（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件以及检测机构官网在线查询验证报告真伪的查询链接及截图并加盖投标人公章）；△5、支持通过命令行的方式对设备内部数据流进行分析，可快速定位造成故障的防火墙内部功能模块，便于进行故障排查（提供带有CMA或CNAS标识的第三方检测机构出具的检测或检验或测试报告复印件