| 2 | 核心交換機 | 作為校園核心業(yè)務(wù)平臺的核心設備，對于設備的可靠性、安全性與先進(jìn)性需求嚴格保障。根據投標人所投設備及型號進(jìn)行評審 |
| 1、根據投標設備的二層功能滿(mǎn)足或優(yōu)于支持GVRP，QinQ，default VLAN；支持Private VLAN 或Mux VLAN或類(lèi)似技術(shù)；支持跨機框（設備）鏈路捆綁（聚合）技術(shù)的得1分，否則不得分。 | 1 |
| 2、根據投標設備的三層功能滿(mǎn)足或優(yōu)于支持IPv4動(dòng)態(tài)路由協(xié)議：RIP、OSPF、ISIS、BGP；支持IPv6動(dòng)態(tài)路由協(xié)議：RIPng、OSPFv3、ISISv6、BGP4+的得1分，否則不得分。 | 1 |
| 3、根據投標設備的QoS滿(mǎn)足或優(yōu)于支持多種隊列調度方式進(jìn)行擁塞管理；支持多種擁塞避免機制的得1分，否則不得分。 | 1 |
| 4、根據投標設備的DC特性滿(mǎn)足或優(yōu)于支持Vxlan協(xié)議，支持BGP EVPN協(xié)議；支持微突發(fā)流量檢測、監控或管理的得1分，否則不得分。 | 1 |
| 5、根據投標設備的安全性滿(mǎn)足或優(yōu)于支持二層到四層的ACL；支持BPDU guard的得1分，否則不得分。 | 1 |
| 6、根據投標設備的組播滿(mǎn)足或優(yōu)于支持IGMP Snooping V1,V2,V3；支持PIM-SM，PIM-SSM，雙向PIM，MLDv1/v2的得0.5分，否則不得分。 | 0.5 |
| 7、根據投標設備的配置和維護滿(mǎn)足或優(yōu)于支持Telemetry功能；支持BootROM升級；支持SNMP V1/V2/V3、Telnet、RMON、SSH；支持通過(guò)命令行、中文圖形化配置等方式支持自動(dòng)化配置的得0.5分，否則不得分。 | 0.5 |
| 8、交換網(wǎng)板與業(yè)務(wù)板散熱方式，提升散熱效率，提供散熱氣流走向示意圖，以提供截圖證明或產(chǎn)品彩頁(yè)或CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件為考評依據，得3分，否則不得分。 | 3 |
| 9、具備可靠性，支持硬件BFD且最小發(fā)包間隔3.3ms，以提供截圖證明或產(chǎn)品彩頁(yè)或CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件為考評依據，得3分，否則不得分。 | 3 |
| 10、實(shí)配設備的風(fēng)扇框冗余備份，要求風(fēng)扇個(gè)數≥16，任意風(fēng)扇框故障或者不在位不能造成業(yè)務(wù)中斷，提供截圖證明或產(chǎn)品彩頁(yè)或標示出風(fēng)扇框位置的產(chǎn)品實(shí)物照片得3分，否則不得分。 | 3 |
| 11、實(shí)配設備的監控板（引擎或模塊）物理獨立，且監控板（引擎或模塊）冗余備份，提供截圖證明或產(chǎn)品彩頁(yè)或標示出監控板（引擎或模塊）位置的產(chǎn)品實(shí)物照片得3分，否則不得分。 | 3 |
| 12、近2年（2017年、2018年）進(jìn)入Gartner數據中心魔力象限，提供報告復印件或者相關(guān)截圖證明得3分，否則不得分。 | 3 |
| 3 | 防火墻 | 根據投標人所投設備及型號進(jìn)行評審 |
| 1、根據投標設備的網(wǎng)絡(luò )特性滿(mǎn)足或優(yōu)于支持路由、透明、交換、混合或虛擬線(xiàn)等多種工作模式；支持將來(lái)自?xún)炔烤W(wǎng)絡(luò )的域名解析請求定向至真實(shí)內網(wǎng)資源，支持內網(wǎng)資源服務(wù)器的負載均衡；支持虛擬成≥128臺邏輯防火墻，支持根據連接配額及連接新建速率為每個(gè)邏輯防火墻分配資源；支持冗余備份功能；支持GRE與IPSEC VPN接入的得1分，否則不得分。 | 1 |
| 2、根據投標設備的安全防護滿(mǎn)足或優(yōu)于支持對單條訪(fǎng)問(wèn)控制策略的最大并發(fā)連接數限制；支持智能策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查，支持WEB界面顯示檢測結果；支持基于多種協(xié)議類(lèi)型的攻擊檢測和防御，包括但不限于：TCP、UDP、NTP、HTTP等協(xié)議進(jìn)行深度攻擊檢測和防御的得1分，否則不得分。 | 1 |
| 3、根據投標設備的安全管理滿(mǎn)足或優(yōu)于支持在WEB界面進(jìn)入CLI模式，執行系統配置、網(wǎng)絡(luò )診斷、過(guò)濾抓包等命令；支持管理日志、系統日志、策略日志、應用行為日志等，日志支持包含用戶(hù)、連接、流量、NAT、審計、HA、APT、未知威脅等日志類(lèi)別的得1分，否則不得分。 | 1 |
| 4、支持HTTP、SMTP、POP3、FTP等多種協(xié)議的病毒防御。提供截圖證明或產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章的得2分，否則不得分。 | 2 |
| 5、支持入侵防御、拒絕服務(wù)攻擊防御等功能，提供截圖證明或產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章的得2分，否則不得分。 | 2 |
| 6、提供國家級信息安全測評信息技術(shù)產(chǎn)品安全測評證書(shū)有效復印件的得1分，否則不得分。 | 1 |
| 7、提供國家級管理部門(mén)商用密碼檢測中心-防火墻產(chǎn)品密碼檢測證書(shū)有效復印件的得1分，否則不得分。 | 1 |
| 8、提供核心交換機與防火墻對接案例，提供合同復印件及方案等證明材料的得2分，否則不得分。 | 2 |
用手機瀏覽