招标项目技术、服务、政府采购合同内容条款及其他商务要求一、项目背景概述序号内容说明1项目背景信息化时代背景下，教育行业对于网络基础设施的要求日益提高，随着大数据、云计算、物联网等新兴技术迅猛发展，校园网络作为教学、科研和日常管理的重要支撑平台，其稳定性和先进性显得尤为重要。西南交通大学作为教育信息化建设的先行者，长期以来致力于打造高效、可靠的网络环境，以满足广大师生日益增长的信息服务需求。采购人校园网核心网络设施已运行多年，设备老旧问题日益凸显。在网络设备不断迭代升级的行业背景下，老旧设备的备品备件供应逐渐减少，设备维护与服务支持均面临严峻挑战。同时，根据国际互联网发展报告，全球网络流量持续增长，对网络设备的性能提出更高要求。在此背景下，采购人现有的智能路由系统、边界防火墙等关键网络构件，在应对高流量、低延迟的业务需求方面，已显露出性能瓶颈，难以满足教育信息化发展的新需求。随着《落实国家战略全面深化教育系统IPv6规模部署与应用》的推进，IPv6作为下一代互联网协议的核心技术，已成为全球网络发展的必然趋势。IPv6的规模化部署不仅能够解决IPv4地址枯竭的问题，还能提供更高效的网络管理能力和更强的安全性。在此行业背景下，采购人的网络升级项目将着重加强IPv6的支持能力，以适应教育行业对网络技术的新要求，确保在SDN、NFV等前沿技术框架下，校园网络能够提供更加稳定、高效的服务，为教育信息化建设提供强有力的技术保障。2执行依据遵循国家教育数字化战略发展政策的指导和规范要求。在《教育现代化2035》国家战略的要求下，对高等学校教学、科研、管理、服务等整体业务和校园环境进行数字化建设，支撑各业务开展智慧化应用。3项目目标为响应校园数字化多业务承载需求，西南交通大学将全面升级网络技术架构。在校园数字化转型迅猛发展的背景下，网络作为支撑校园智慧化的关键信息化基础设施，肩负着统一承载教学、管理、物联网、视频监控等多项业务的重要使命。本项目将采纳业界主流的校园网络建设模式，通过将物理网络资源虚拟化，确保网络资源的动态调配与灵活管理，实现“一网多用”的综合性服务能力，以适应校园数字化业务持续发展的需求。项目具体目标如下：1对现有校园网络核心层设备进行升级改造，打造支持IPv6协议的终端用户网络环境，以顺应互联网协议的发展趋势。2构建校园网的IPv4/IPv6双栈网络核心，显著提升核心网络设备的处理性能、接入能力及接入方式，确保网络服务的无缝衔接。3推进校区软件定义网络（SDN）架构部署，实现用户身份认证、运维管理及网络资产管理的灵活性与统一性，提升网络管理水平。4优化互联网出口结构，采取聚合式出口策略，并增强安全防护的冗余措施，以提高网络的整体安全性和可靠性。通过上述措施，采购人将构建一个高效、安全、智能的网络环境，为数字校园的长期发展奠定坚实的信息化基础。4项目内容采购人网络核心设备更新，主要包括：网络智能选路设备、出口防火墙设备、多业务认证网关设备（BRAS）设备、光网核心交换机设备。5项目范围本次项目建设范围主要包括：1网络智能选路设备、多业务认证网关设备（BRAS）设备与学校认证计费系统(锐捷网络认证计费管理系统SAM+)的业务数据对接；2所有采购设备的安装、核心机房的布线、设备调测及业务测试；3所有产品在部署调试并试运行符合要求后最终验收，并出具试运行报告。6需求分析本次项目建设范围主要为校区网络核心，包括安装、上电、连接、调试以下设备：网络智能选路设备、出口防火墙设备、多业务认证网关设备（BRAS）设备、光网核心交换机设备。1多出口网络选路建设，部署网络智能选路设备实现校园网网络IPv4/IPv6双栈多出口选路功能；2部署校园网光网核心交换机，通过IPv4/IPv6双栈动态路由对接访问；3部署校区多业务认证网关设备（BRAS）实现校园终端用户实名认证功能；4部署出口防火墙设备实现校园网出口边界安全业务网络防护。7与前期项目的关系利旧现网认证计费系统(锐捷网络认证计费管理系统SAM+)，新采购的设备：1网络智能选路设备需与现网认证计费系统(锐捷网络认证计费管理系统SAM+)对接，满足选路需求；2多业务认证网关设备（BRAS）设备需与现网认证计费系统(锐捷网络认证计费管理系统SAM+)对接，满足用户认证需求，保证不改变用户使用习惯。注：本项目中锐捷网络认证计费管理系统SAM+的版本号为RG-SAM+ENTERPRISE_421(p14)_Build20210122。二、★采购清单序号标的名称单位数量所属行业是否核心产品是否强制节能产品是否属于优先采购节能产品是否属于优先采购环境标志产品1网络智能选路台3工业否否否否2出口防火墙台1工业否否否否3多业务认证网关设备（BRAS）台2工业否否否否4光网核心交换机台2工业是否否否三、技术要求序号标的名称详细技术参数要求1网络智能选路1★交换容量≥240Tbps（若官网有X/Y值，以X值为准），包转发率≥38000Mpps（若官网有X/Y值，以X值为准)，采用全分布式转发处理架构，主控插槽≥2个，交换网板插槽≥4个，交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用，整机处理板或线卡插槽≥8个，业务槽位采用子母卡配置，子卡业务板插槽≥24个，单台配置要求：≥2个独立主控引擎，满配交换网板，双电源冗余，10GE接口板数量不低于1张，40GE接口板数量不低于1张，100GE接口板数量不低于1张；配置万兆光口≥20个，40G光口≥4个，100G光口≥4个，配置40G多模光模块≥4个，40km万兆单模光模块≥8个，万兆多模光模块≥8个、100G多模光模块≥2个；支持ACL、PBR、L2TP、GRE、OSPF、BGP、ISIS、RIP/RIPv2、IGMPv3功能；2★整机支持并实际配置NAT功能，整机NAT会话容量≥1500万[提供产品制造商公开发布的产品宣传技术规格或提供第三方检测机构出具带有CMA标识的检测报告复印件（同时提供检测机构官网在线查询验证报告真伪的查询链接和截图）并加盖投标人公章]；★3、要求NATIPv4会话流表数量不低于12M(或不低于1200万条)、IPv6会话流表数量不低于6M(或不低于600万条)或者整机NAT会话流表数不低于18M（或不低于1800万条）；4#为提高单台套设备可靠性，应支持双BOOT备份，在升级设备BOOT过程中出现异常下电，重启设备后，BOOT版本还是之前的BOOT版本[提供第三方检测机构出具带有CMA标识的检测报告复印件（同时提供检测机构官网在线查询验证报告真伪的查询链接和截图）并加盖投标人公章]；5△要求设备关键芯片（关键芯片系指CPU、交换芯片等关键器件）序号标的名称详细技术参数要求均为国产[提供第三方检测机构出具带有CMA标识的检测报告复印件（同时提供检测机构官网在线查询验证报告真伪的查询链接和截图）或产品制造商公开发布的技术规格及查询链接并加盖投标人公章]；6△网络智能选路设备需与学校现用认证计费系统（RG-SAM+）平滑对接，接收识别认证计费系统同步的用户分组信息，实现根据用户分组信息进行出口选路，满足多运营商接入需求[提供第三方检测机构出具带有CMA标识的检测报告复印件（同时提供检测机构官网在线查询验证报告真伪的查询链接和截图）并加盖投标人公章]；7#支持应用识别(自定义/预定义)，FPI首包识别，DPI深度识别，DNS关联识别[提供第三方检测机构出具带有CMA标识的检测报告复印件（同时提供检测机构官网在线查询验证报告真伪的查询链接和截图）并加盖投标人公章]；8#要求支持CPU保护功能，在遇到ICMP攻击时，CPU抗攻击统计有显示，CPU使用率不会明显升高（不超过50%），OSPF邻居不震荡，数据转发流不丢包；要求支持基础网络保护策略，触发ARP攻击保护，记录ARP攻击的源IP地址、触发ARP扫描攻击保护,记录ARP扫描攻击的源IP地址；要求支持智能选路功能，支持负载均衡功能，支持调度随行功能，支持灾备逃生功能[提供第三方检测机构出具带有CMA标识的检测报告复印件（同时提供检测机构官网在线查询验证报告真伪的查询链接和截图）并加盖投标人公章]。◆9针对以下功能提供现场演示佐证（演示要求详见本章末尾备注内容）：（1）与锐捷网络认证计费管理系统SAM+（与学校现用版本一致）对接，接收并识别认证计费系统同步的用户信息，根据用户信息进行出口选路；（2）支持多个出口链路冗余备份，实现任意链路断开，用户流量能够根据策略切换到其他链路正常访问；（3）NAT44&NAT66日志发送,选路设备发送NAT转换日志至日志审计设备。（4）在与学校认证计费系统（SAM+)版本一致的系统管理页面下，可以启用出口联动支持IPv6、启用IPv6功能、开启认证日志记录IPv6变更等开关（5）在与学校认证计费系统（SAM+)版本一致的运维管理功能内的上网明细管理页面中可以看到用户IPv6地址等相关信息。2出口防火墙1★要求主控与交换网板物理分离，主控插槽数量≥2个，主控配