網(wǎng)絡(luò)搭建與應(yīng)用技能競賽實訓室建設(shè)

1、網(wǎng)絡(luò)搭建與應(yīng)用技能競賽實訓室建設(shè)合同書 需方: 洛陽鐵路信息工程學校 采購編號：豫財單一采購-2018-165供方: 河南省科聯(lián)電子科技有限公司 本合同由供需雙方根據(jù)河南省政府采購網(wǎng)2018年4月12日發(fā)出的單一來源方式采購文件有關(guān)規(guī)定,經(jīng)雙方協(xié)商一致,達成以下合同條款: 一、合同金額：中標合同價：叁拾肆萬柒仟貳佰玖拾元整（￥347290.00元）貨物一覽表見附件1、技術(shù)參數(shù)一覽表見附件2、售后服務(wù)計劃見附件3。二、貨物質(zhì)量要求及供方對質(zhì)量負責條件和期限:供方提供的貨物設(shè)備必須是全新(包括零部件)的、符合國家檢測標準的合格商品,售后服務(wù)要求按照投標文件中售后服務(wù)承諾的條款制定。三、人員培訓：供

2、方免費為需方人員進行技術(shù)培訓,使其達到正確掌握設(shè)備使用要求。四、交貨時間、地點:合同簽定之日起20工作日內(nèi),供方應(yīng)將貨物設(shè)備送達需方指定地點安裝調(diào)試,并達到設(shè)備正常運轉(zhuǎn)。設(shè)備運送及以上條款產(chǎn)生的費用由供方負責。 五、供方交貨時,應(yīng)向需方提交設(shè)備的使用說明書、合格證及相關(guān)資料。六、付款方式及期限：項目驗收合格之日起15個工作日內(nèi)支付合同全款的95%即￥329925.5元。余款5%計￥17364.5元待一年質(zhì)保期滿、設(shè)備運行無故障后15日內(nèi)一次性付清。七、違約責任: 需方無正當理由拒收設(shè)備、拒付貨款,向供方償付拒收、拒付部分設(shè)備款總額5%的違約金。需方逾期付貨款,向供方每日償付欠款總額0.05 %

3、的滯納金。供方所交的貨物品牌、型號、規(guī)格、質(zhì)量不符合合同規(guī)定, 需方有權(quán)拒收設(shè)備,供方應(yīng)負責更換并承擔因更換而支付的一切費用。因更換而造成逾期交貨,則按逾期交貨處理。 供方不能交付貨物,供方向需方支付未交付部分貨款總值5 %的違約金。供方逾期交付貨物,供方向需方每日償付逾期交貨部分總值0.05 %的賠償金。 八、因設(shè)備質(zhì)量問題發(fā)生爭議,由當?shù)丶夹g(shù)監(jiān)督局或其指定的單位進行質(zhì)量鑒定,該鑒定結(jié)果是終局的,供需雙方均應(yīng)當接受。九、本合同發(fā)生爭議產(chǎn)生的訴訟,由合同簽訂所在地人民法院管轄。十、合同生效及其它:后附貨物一覽表、售后服務(wù)計劃和有關(guān)證件。十一、招標文件、投標文件是本合同的重要組成部分，與本合同一

4、起解釋與閱讀。本合同經(jīng)供、需雙方代表簽字并加蓋公章后生效。本合同共捌份，甲方 肆 份，乙方 肆 份。供方：河南省科聯(lián)電子科技有限公司 需方: 洛陽鐵路信息工程學校地址: 鄭州市農(nóng)科路34號 地址: 洛陽市伊濱區(qū)職教園區(qū) 法定代表人: 項目執(zhí)行人:委托代理人: 項目負責人:電話電話戶行：廣發(fā)銀行鄭州金成支行 合同簽訂時間: 年 月 日 合同簽訂時間: 年 月 日附件1 貨物一覽表序號設(shè)備名稱設(shè)備型號單位數(shù)量單價合計1路由器DCR-2655 臺2¥8,500 ¥17,000 2路由器線纜CR-V35MT-V35FC 條

5、2¥150 ¥300 3三層交換機CS6200-28X-EI臺2¥28,900 ¥57,800 4二層交換機S4600-28P-SI臺1¥3,990 ¥3,990 5多核防火墻DCFW-1800E-N3002臺2¥35,700 ¥71,400 6無線交換機DCWS-6028臺1¥56,700 ¥56,700 7無線接入點WL8200-I2個1¥4,500 ¥4,500 8POE模塊DCWL-PoEINJ-G+個1¥600 ¥600 9云平臺 DCC-CRL

6、1000云服務(wù)實訓平臺臺1¥135,000 ¥135,000 10合計：大寫叁拾肆萬柒仟貳佰玖拾元整 小寫：347290.00附件二 技術(shù)參數(shù)序號設(shè)備名稱品牌型號技術(shù)參數(shù)1路由器神州數(shù)碼DCR-26551、模塊化結(jié)構(gòu)設(shè)計，業(yè)務(wù)槽位數(shù)量5個；2、千兆以太網(wǎng)電口4個、百兆以太網(wǎng)電口1個、高速同異步串口2個，配置以上接口后剩余業(yè)務(wù)槽位數(shù)量5個3、包轉(zhuǎn)發(fā)率280Kpps4、支持靜態(tài)路由、直連路由、默認路由、RIPv1/v2，OSPFv2，BGPv4，IS-IS，PBR策略路由、FastSwitch、Load-Balance，兼容EIGRP。5、支持MPLS及MPLS VPN，支持V

7、PLS等L2 VPN和MPLS/BGP L3 VPN，支持三種跨域方式，支持VRF、AtoM6、支持IPv4向IPv6的基本過渡技術(shù)：手工配置隧道、自動配置隧道、6to4隧道、硬件實現(xiàn)NAT-PT等；7、擁塞管理PQ/CQ/WFQ/CBWFQ、流量分類CAR、擁塞避免策略（RED、WRED）、流整形GTS（Generic Traffic Shaping）、資源預(yù)留RSVP，支持智能彈性帶寬管理，支持P2P下載、IM聊天等應(yīng)用程序的一鍵過濾8、支持VPN功能：支持L2TP、GRE、IKE、IPSec、DMVPN、EZVPN，支持DES，3DES，AES等加密算法9、支持訪問控制列表，基于源地址、

8、目的地址、源端口、目的端口和時間段的過濾10、高可靠性方面：支持BFD快速鏈路檢測，并能夠同RIP、OSPF、BGP、MPLS、VRRP實現(xiàn)聯(lián)動，實現(xiàn)路由的快速切換11、支持WCDMA、CDMA2000、TD-SCDMA三種制式12、支持SNMP V1/2/3、RMON、兼容CDP，支持中英幫助切換。13、提供原廠商針對本項目的3年免費質(zhì)保及售后服務(wù)承諾函原件并加蓋設(shè)備生產(chǎn)廠商公章。14、所投設(shè)備生產(chǎn)商必須為2016、2017年全國職業(yè)院校技能大賽中職組“網(wǎng)絡(luò)搭建與應(yīng)用”賽項采用設(shè)備的供應(yīng)商之一，提供相關(guān)證明文件并加蓋設(shè)備生產(chǎn)商公章。2路由器線纜神州數(shù)碼CR-V35MT-V35FC 配套路由器

9、電纜，要求每條電纜提供1個V35 DCE接頭和1個V35 DTE接頭。3三層交換機神州數(shù)碼CS6200-28X-EI1.交換容量590Gbps，包轉(zhuǎn)發(fā)率270Mpps，全線速2.單機配置10M/100M/1000M電口24、10M/100M/1000M光口4、萬兆光口4，1個交流電源和1個虛擬化連接套件3.支持MPLS/VPLS VPN，實現(xiàn)靈活網(wǎng)絡(luò)規(guī)劃4.支持802.3ad，支持802.1Q，支持STP、RSTP、MSTP協(xié)議，支持端口鏡像、遠程端口鏡像等；5.支持IPv4/IPv6靜態(tài)路由，支持RIP/RIPng、OSPF/OSPFv3、BGP/BGP4+；6.支持靈活QinQ，提供更多、

10、更靈活的業(yè)務(wù)承載方案；7.支持VEPA、虛擬化、OpenFlow等數(shù)據(jù)中心特性，以滿足數(shù)據(jù)中心網(wǎng)絡(luò)需求8.支持防DOS攻擊、CPU安全防護等技術(shù)，保障設(shè)備在攻擊環(huán)境下正常轉(zhuǎn)發(fā)數(shù)據(jù)9.支持ISATAP、IPv4 over IPv6、6to4隧道、手工配置隧道等IPv6功能；10.內(nèi)置 DHCPv4及DHCPv6 Server，可對客戶端分配地址，節(jié)省地址分配服務(wù)器的投資；支持DHCP Client、Relay、Snooping、Option82、Option43/60、Option37/38等功能；11.支持SNMP、RMON、SSH、Telnet、Web等管理方式，支持802.1agOAM/C

11、FM；12.支持以太網(wǎng)OAM，能對鏈路進行監(jiān)視，在鏈路出現(xiàn)問題時產(chǎn)生告警，便于管理員快速進行故障定位；13.提供原廠商針對本項目的3年免費質(zhì)保及售后服務(wù)承諾函原件并加蓋設(shè)備生產(chǎn)廠商公章。14.所投設(shè)備生產(chǎn)商必須為2016、2017年全國職業(yè)院校技能大賽中職組“網(wǎng)絡(luò)搭建與應(yīng)用”賽項采用設(shè)備的供應(yīng)商之一，提供相關(guān)證明文件并加蓋設(shè)備生產(chǎn)商公章。4二層交換機神州數(shù)碼S4600-28P-SI1.交換容量256Gbps；包轉(zhuǎn)發(fā)率90Mpps； 2.端口：上聯(lián)千兆SFP接口4，下聯(lián)10M/100M/1000M電口24；3.無風扇靜音機箱，節(jié)能降噪；4.MAC地址數(shù)量16K；Vlan數(shù)量4K；5.支持Port

12、-based Vlan、IEEE802.1Q VLAN 、private vlan、Protocol Vlan、QinQ、靈活QinQ、voice vlan；6.支持一對一，多對一，出方向、入方向和雙向的端口鏡像，支持基于流的和基于CPU的鏡像，支持多session鏡像，支持RSPAN；7.ACL方面，要求支持IPv4/v6 ACL、MAC ACL、IP-MAC ACL、IPv4/IPv6擴展ACL、基于時間ACL、基于Vlan的ACL、支持基于ACL流量的統(tǒng)計等；8.支持802.1P，每端口優(yōu)先級隊列8；9.支持v4/v6 DHCP Client/Relay/Server，支持v4/v6 D

13、HCP snooping；10.支持802.1D、802.1w、802.1s，支持端口聚合，支持帶寬控制等；11.支持廣播風暴控制、BPDU Attack Protection、防icmp包攻擊、防IP報文DOS攻擊等；12.支持802.1X認證，支持Web portal認證；13.支持防雷技術(shù)，業(yè)務(wù)端口提供6KV防雷能力；14.支持端口環(huán)路檢測，單向鏈路檢測，支持OAM；15.支持CLI、WEB、Console、Telnet、SSH、SNMPv1、v2、v3、RMON、集群管理等管理方式；16.支持設(shè)備定時重啟，支持系統(tǒng)日志；支持LED shut-off，支持802.3az EEE節(jié)能標準；

14、5多核防火墻神州數(shù)碼DCFW-1800E-N30021.固化10/100/1000M電口92.采用多核處理器的純硬件架構(gòu)（非X86）3.具備低功耗電源50W4.吞吐量2000Mbps5.支持HA熱備份功能：支持不間斷運行能力，當一臺防火墻出現(xiàn)故障時，另一臺墻可及時切換，故障的類型包括設(shè)備故障、鏈路故障、接口狀態(tài)故障等6.支持IPV6，可配置IPV6地址7.支持SSL VPN，可支持用戶B/S方式無縫接入。8.支持USB KEY進行SSL VPN雙因素認證9.具備上網(wǎng)行為管理功能。P2P應(yīng)用類可識別和阻斷：BitSpirit/BitComet/Emule/迅雷/騰訊超級旋風/Baidu下吧/PP

15、點點通/Vagaa/Flashget/Maze/Kazaa/納米盤/RaySource。IM類可識別和阻斷：QQ、MSN、雅虎通、阿里旺旺、Google talk，skype，飛信。網(wǎng)絡(luò)游戲類可識別和阻斷。炒股類可識別和阻斷：大智慧/指南針/同花順/證券之星/錢龍/和訊股道/通達信/未來趨勢。根據(jù)不同網(wǎng)站發(fā)布的內(nèi)容進行URL分類過濾，控制用戶對不良網(wǎng)站的訪問。對Web頁面內(nèi)容可進行關(guān)鍵字過濾。具有SSL代理功能，可對HTTPS協(xié)議進行內(nèi)容審計。10.可根據(jù)IP/IP段分別設(shè)置其上、下行的最大帶寬，并能實現(xiàn)彈性帶寬配置，彈性帶寬配置時可嵌套限制應(yīng)用軟件的最大帶寬和最小帶寬的百分比，提供功能截圖證

16、明文件并加蓋廠商紅色印章；11.具有日志及監(jiān)控統(tǒng)計功能。對每接口上下行流量的監(jiān)控統(tǒng)計；對每IP上下行流量的監(jiān)控統(tǒng)計；對每IP會話數(shù)的監(jiān)控統(tǒng)計；對主流應(yīng)用占用帶寬情況和會話數(shù)的監(jiān)控統(tǒng)計。12.配置防火墻全功能許可：1年病毒庫升級許可、1年URL分類庫升級許可，1年IPS特征庫升級許可、1年應(yīng)用特征庫升級許可。13.提供原廠商針對本項目的3年免費質(zhì)保及售后服務(wù)承諾函原件并加蓋設(shè)備生產(chǎn)廠商公章。14.所投設(shè)備生產(chǎn)商必須為2016、2017年全國職業(yè)院校技能大賽中職組“網(wǎng)絡(luò)搭建與應(yīng)用”賽項采用設(shè)備的供應(yīng)商之一，提供相關(guān)證明文件并加蓋設(shè)備生產(chǎn)商公章。6無線交換機神州數(shù)碼DCWS-60281、物理參數(shù)：1

17、U高度；千兆電接口16，千兆SFP光口8，萬兆SFP+光口4，支持雙熱插拔AC & DC電源，標配標配1個交流電源模塊；默認含32臺AP管理許可，最多可支持2048臺AP2、交換業(yè)務(wù)：交換容量480Gbps；Ipv4包轉(zhuǎn)發(fā)速率200Mpps3、CAPWAP：AP和AC之間支持L2/L3層網(wǎng)絡(luò)拓撲；AP可以自動發(fā)現(xiàn)可接入的AC；AP可以自動從AC更新軟件版本、自動從AC下載配置；AP可以自動從AC下載使用報告；支持CLI方式管理（支持Telnet、SSH、Console方式）；支持SNMP，支持SYSLOG協(xié)議；4、管理特性：支持802.11 a/b/g/n協(xié)議；支持WDS；支持對所有A

18、P(802.11a/b/g/n)進行統(tǒng)一管理，AP真正零配置上線；支持對AP的分組管理，不同的分組可以配置不同的認證方式、加密方式以及相關(guān)的所有WLAN特性；802.11吞吐量為單向64G，雙向128G；5、支持集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)兩種轉(zhuǎn)發(fā)方式；控制器可控制關(guān)閉所連AP的11b信號，從而優(yōu)化目前主流11g，n終端的無線性能；支持信道自動控制，支持指定信道；支持功率自動控制，支持指定功率；支持帶寬管理控制，最小精度8Kbps；6、支持二三層快速漫游，跨AC、AP漫游，漫游中斷時間30ms；對非法未授權(quán)無線AP的偵測并拒絕接入無線網(wǎng)絡(luò)；檢測未知AP假冒合法的SSID，非法AP抑制與攻擊支持二三層用戶

19、隔離，登錄到無線的用戶之間不能互相訪問；支持基于MAC地址過濾的二層ACL；7、IPV6特征：支持IPV4/V6雙棧、6to4隧道、IPv4 over IPv6 隧道；DHCPv6、DNSv6、SNMP v6、Ping v6、Telnet/SSH v6、IPv6 QoS；8、SSID特征：支持IEEE 802.1Q標準的VLAN標記，并且可以根據(jù)SSID來劃分VLAN，單一SSID映射到多個VLAN的功能；支持為用戶提供不同的帶寬限制，支持對整個SSID進行帶寬控制；支持不少于32組SSID，實現(xiàn)基于不同SSID下的用戶身份驗證，無線加密，訪問控制，上下行鏈路速率限制、VLAN等的安全功能；不

20、同SSID能夠彈出不同的Portal頁面，并能使用不同的認證方式，Portal頁面能夠定制；9、QoS：支持不同SSID映射不同QoS策略；支持802.11e(WMM)；支持基于用戶數(shù)量的負載均衡；支持AP負載能力的負載均衡；支持對語音、視頻、數(shù)據(jù)等不同流量設(shè)置優(yōu)先級；支持對每個SSID上下行流量限速；10、安全/認證：MAC地址認證；支持802.1x認證(EAP-TLS， EAP-TTLS， EAP-PEAP， EAP-MD5)；支持EAP透傳功能；支持Captive Portal認證，且支持Captive Portal界面客戶自定義；支持入侵防護以防止無線網(wǎng)絡(luò)收到過多的無效無線請求；支持

21、PSK；支持Radius Client/Server，支持Radius通訊接口，支持標準Radius RFC協(xié)議，可以與第三方Radius互通；支持LDAP，可實現(xiàn)與LDAP服務(wù)器直接認證，不需要經(jīng)第三方Radius服務(wù)器跳轉(zhuǎn)；能夠完成計費信息的采集，如用戶信息，連接時長，數(shù)據(jù)流量；能夠偵測用戶下線，并在控制器端實現(xiàn)強制用戶下線；11、可靠性：AC支持1+1、N+1、N+N冗余備份方式；電源冗余； 12、網(wǎng)絡(luò)管理：支持WEB 管理，支持Console口配置，SNMP v1/v2c/v3， SYSLOG。7無線接入點神州數(shù)碼WL8200-I21.1個10/100/1000Base-T端口，1個1

22、0/100Base-T端口，1個RJ45的Console口；2.通過802.3af供電,綠色環(huán)保；3.支持電源適配器供電，為保障實施安全，供電電壓<24V；4.空間流數(shù)2,無線數(shù)據(jù)傳輸速率1.167Gbps；5.支持IEEE802.11a/b/g/n/ac標準，可同時工作在802.11a/n/ac、802.11b/g/n模式；6.支持IPV6接入和轉(zhuǎn)發(fā)功能：支持在IPv4網(wǎng)絡(luò)中構(gòu)建IPv6的WLAN接入服務(wù)，支持在IPv6網(wǎng)絡(luò)中提供IPv4的WLAN接入服務(wù)，支持在IPv6網(wǎng)絡(luò)中構(gòu)建私有的IPv6的WLAN網(wǎng)絡(luò)服務(wù)；7.支持無線SAVI功能，防ARP欺騙與防私設(shè)IP地址8.支持不少于32

23、個SSID，每個SSID可單獨配置安全策略，認證方法，RADIUS服務(wù)器和VLAN ID；9.AP能存儲兩份image，當前啟動失敗后切到備份image啟動 ；10.USB接口1，提供靈活擴展；11.支持瘦AP模式/胖AP模式切換；12.支持WPA/WPA2,TKIP 和 PSK，802.11i AES，以實現(xiàn)增強型無線安全功能；13.支持802.1x認證，支持AP、AC雙向數(shù)字證書的認證； 8POE模塊神州數(shù)碼DCWL-PoEINJ-G+10/100/1000Mbps單端口802.3at PoE模塊，最高輸出功率為30W。9云服務(wù)實訓平臺 神州數(shù)碼DCC-CRL1000硬件配置標準x86服務(wù)

24、器架構(gòu)，2U主機箱千兆電口2個USB4個含2個USB3.0端口CPUIntel至強E5 2620V4內(nèi)存48GB ECC DDR4硬盤2個240GB SSD，支持RAID功能散熱系統(tǒng)，內(nèi)置靜音智能調(diào)控風扇平臺功能支持多用戶，多租戶同時登錄操作；平臺系統(tǒng)支持無人值守自動化部署安裝，安裝時間小于20分鐘，（為證明此功能的真實性，須提供現(xiàn)場演示,不能提供演示或演示功能達不到要求的，均做負偏離處理)支持licence升級操作內(nèi)置Centos7、win7、win2008、win2012等虛擬機模板，提供虛擬機映像模板截圖提供備份、快照、還原等備份機制對CPU、內(nèi)存、網(wǎng)絡(luò)、磁盤等資源監(jiān)控功能，提供資源監(jiān)控截圖支持鏡像資源包自動化更新采用KVM虛擬化技術(shù)，QEMU-KVM版本2.3.0及以上支持虛擬機實例批量生成功能，提供批量(至少5個)生成虛擬機以及結(jié)果截圖支持虛擬機實例批量啟動或關(guān)閉功能，提供批量啟動虛擬機截圖虛擬機實例批量“秒級”啟動，20臺虛擬機(win20122CPU2GBMEM40GBHDD)不大于30秒內(nèi)啟動完成，（為證明此功能的真實性，須提供現(xiàn)場演示,不能提供演示或演示功能達不到要求的，均做負偏離處理)系統(tǒng)支持同時啟動不小于20臺虛擬機實例支持VLAN虛擬化網(wǎng)絡(luò)，支持虛擬機同時接入多個虛擬化網(wǎng)絡(luò)；支持IPv6網(wǎng)絡(luò)，提供IPv6網(wǎng)絡(luò)地址截圖系統(tǒng)支持創(chuàng)建云硬