招標詢價公告

1.核心交換器(HPE 5510 24G 4SFP+ HI Switch)壹台：

a.設備本身具備有24個10/100/1000界面及4個SFP+介面可支援1G 或是10G 。

b.具備1個擴充槽，本案須提供2埠(含)以上10G SFP+ 卡版壹片。

c.單機最高可支援24埠 10/100/1000乙太網路介面，六個10G介面或四個10G加上兩個40G QSFP+介面。

d.提供288Gbps(含)以上的系統交換頻寬，支援線速(Wire Speed)交換能力，交換速度可達214 Mpps(含)以上。

e.可提供1+1電源供應器單體，提供電源備援並支援熱抽拔，本案提供貳顆電源供應器。

f.具備智慧備援堆疊功能，可將多台交換器引擎虛擬整合為單一Layer2交換器與Layer3路由器，智慧備源堆疊最高支援9部(含)以上，堆疊頻寬最高可達160Gbps(含)以上。

g.提供軟體定義網路(SDN)，支援Openflow 協議v1.3(含)以上。

h.具備32K(含)以上之MAC Addresses及支援4094組 IEEE 802.1Q標準的VLANs。

i.具備Jumbo Frame，支援封包大小10000 Byte。

j.具備IEEE 802.3ad Link Aggregation(LACP)匯集鏈路能力，每組支援可達8埠，最高可支援達128組(含)以上。

k.支援Broadcast 、Multicast與unknown unicast traffic風暴抑制功能。

l.具備Smart Link功能，提供線路100ms快速備援機制。

m.IPv4路由表最高支援32768筆(含)以上，IPv6路由表最高支援16384筆(含)以上

n.支援IPv4與IPv6策略路由(Policy-based Routing)功能。

o.具備IPv4/IPv6 DHCP Server與DHCP Relay功能。

p.具備Layer 2/3/4存取控制(ACL)並支援Global ACL、VLAN ACL、Per-user ACLs與IPv6 ACL。

q.具備IEEE 802.1x 認證與MAC-Based認證方式。

r.提供IPv4與IPv6 DHCP Snooping功能，避免用戶取得非法DHCP server所派送IP。

s.具備Dynamic ARP Protection與IP Source Guard安全防護機制。

t.設備需提供IPv6 Ready 認證標章。

u.提供Console Port、HTTPS、SSHv2、SNMP v1/v2c/V3與RMON等網路管理功能。

v.支援IEEE 802.3ah OAM標準協定，提供鏈路故障偵測與性能監測。

w.具備ARP IP-conflict prompt功能，發現封包中的來源IP地址和交換器的IP地址相同，提示存在IP地址衝突。

x.技術團隊須具備HPE原廠認證證書,需於開標時一併提出。

y.本案提供終身硬體保固，驗收時須檢附原廠保固證明書。

2.高速網路交換器(HPE 5130-48G-4SFP+ EI)四台：

a.設備本身具備有48埠RJ-45 10/100/1000與4埠1000/10000 SFP+ 介面。

b.提供176Gbps(含)以上的系統交換頻寬，支援線速(Wire Speed)交換能力，交換速度可達130.9Mpps(含)以上。

c.具備智慧備援堆疊功能，可將9台(含)以上交換器引擎虛擬整合為虛擬化設備,以達到資料中心設備擴充彈性及高可靠度需求。

d.具備Software Define Network能力具備Openflow v1.3。

e.具備16,000(含)以上之MAC Addresses及支援4094組 IEEE 802.1Q標準的VLANs。

f.具備Jumbo Frame，支援封包大小9KByte。

g.具備IEEE 802.3ad Link Aggregation(LACP)匯集鏈路能力，每組支援可達8埠，最高可支援達128組(含)以上。

h.支援Broadcast、Multicast與unknown unicast traffic風暴抑制功能。

i.支援16IPv4與16IPv6策略路由(Policy-based Routing)功能。

j.具備16Multicast IGMP snooping、MLD snooping、IPv4 and IPv6 multicast VLAN與 IPv4/IPv6 PIM snooping。

k.支援IPv4/IPv6 DHCP Server、DHCP Relay agent與DHCP Snooping功能。

l.具備硬體ACL，提供Layer 2/3/4存取控制並支援VLAN ACL、Port ACL與IPv6 ACL。

m.具備Per-user ACL、自動VLAN Assignment與Guest VLAN。

n.具備Dynamic ARP Protection與IP Source Guard安全防護機制。

o.提供先進QoS能力，可依據Layer2/3/4提供優先權政策與頻寬限制(Rate Limit)

p.提供Console Port、HTTPS、SSHv2、SNMP v1/v2c/V3與RMON等網路管理功能。

q.支援IEEE 802.3ah協定，提供鏈路故障偵測與性能監測。

r.具備ARP IP-conflict prompt功能，發現封包中的來源IP地址和交換器的IP地址相同，提示存在IP地址衝突。

s.技術團隊須具備HPE原廠認證證書,需於開標時一併提出。

t.本案需與核心交換器同一廠牌，提供終身硬體保固，驗收時須檢附原廠保固證明書。

3.供電交換器(HPE 5130 48G PoE+ 4SFP+ EI Switch)貳台：

a.設備本身具備有48埠RJ-45 10/100/1000與4埠1000/10000 SFP+ 介面。

b.提供176Gbps(含)以上的系統交換頻寬，支援線速(Wire Speed)交換能力，交換速度可達130.9Mpps(含)以上。

c.具備IEEE 802.3af PoE(Power over Ethernet)與IEEE 802.3at PoE+功能。

d.具備智慧備援堆疊功能，可將9台(含)以上交換器引擎虛擬整合為虛擬化設備,以達到資料中心設備擴充彈性及高可靠度需求。

e.具備Software Define Network能力具備Openflow v1.3。

f.具備16,000(含)以上之MAC Addresses及支援4094組 IEEE 802.1Q標準的VLANs。

g.支援Broadcast、Multicast與unknown unicast traffic風暴抑制功能。

h.支援IPv4與IPv6策略路由(Policy-based Routing)功能。

i.提供Static Route與IRF的BFD（Bidirectional Forwarding Detection）功能，可監控網路中鏈路連通狀況。

j.具備Multicast IGMP snooping、MLD snooping、IPv4 and IPv6 multicast VLAN與 IPv4/IPv6 PIM snooping。

k.支援IPv4/IPv6 DHCP Server、DHCP Relay agent與DHCP Snooping功能。

l.具備硬體ACL，提供Layer 2/3/4存取控制並支援VLAN ACL、Port ACL與IPv6 ACL。

m.具備Per-user ACL、自動VLAN Assignment與Guest VLAN。

n.具備Dynamic ARP Protection與IP Source Guard安全防護機制。

o.提供先進QoS能力，可依據Layer2/3/4提供優先權政策與頻寬限制(Rate Limit)

p.具備ARP IP-conflict prompt功能，發現封包中的來源IP地址和交換器的IP地址相同，提示存在IP地址衝突。

q.技術團隊須具備HPE原廠認證證書,需於開標時一併提出。

r.本案需與核心交換器同一廠牌，提供終身硬體保固，驗收時須檢附原廠保固證明書。

4.網路交換器(HPE 1420 24G 2SFP+ Switch)貳台：

a.提供24個自動偵測(Auto-Sensing)10/100/1000Base-TX MDIX埠，以及2個10G SFP+埠。

b.提供8MB(含)以上快閃記憶體

c.提供16K MAC address table size

d.可安裝在標準19吋機櫃中

e.支援 Jumbo Frame 可支援到 9k byte (含)以上

f.支援 IEEE 802.3x Flow Control。

g.支援 IEEE 802.1p prioritization & DSCP

h.每埠提供LED指示燈，可清楚顯示每埠使用狀態。

i.本案需與核心交換器同一廠牌，提供終身硬體保固，驗收時須檢附原廠保固證明書。

5.光纖短跳線：

a.用於光纜終端之熔接連結。

b.極低之插入損失與反射損失。

c.具備Aramid Yarn保護層，外被採用PVC耐燃之材質。

d.光纖連接頭均採用陶瓷(Ceramic)材質。

e.可提供特殊尺寸規格訂做服務。

f.符合TIA/EIA-568-B.3、ISO/IEC 11801、IEC 61754、IEC 61300-3-4及 UL 444、測試依TIA FOTP測試規範。

1.無線網路控制器(Ruckus ZoneDirector 1200)壹台：

a.提供2個（含）以上網路埠，自動MDX，自動感應10/100/1000 Mbps網路埠並符合RJ-45接頭。

b.最多可集中控管150台(含)以上的無線基地台AP及2,000台(含)以上使用者。

c.支援SNMP v1/v2/v3，並提供CLI和Web介面等管理功能。

d.提供 256(含)以上，無線網路SSID規劃。

e.支援本地轉發(Distributed forwarding)架構，以提升整體資料傳輸效能。

f.支援非法無線基地台偵測(Rogue AP Detection)及地圖繪製能力。

g.提供內建訪客認證系統支援訪客自我註冊機制(Guest Pass Self-Service)。

h.支援L2及L3 ACL，可針對連線使用者進行網路控制

i.提供使用者負載平衡機制，自動分配基地台上的使用者數量

j.支援L2 Client Isolation，讓設備與設備之間無法互相連線。

k.可客制化控制台介面並提供中文化(繁體)管理介面。

l.提供自動頻道選擇功能，並可控制無線AP自動選擇頻道。

m.支援用戶端MAC Address 白名單及黑名單管理及過濾機制。

n.提供干擾源偵測與自動迴避調整功能，當發生AP故障情況時，鄰近AP可自動擴展訊號涵蓋範圍使無線網路環境達到最佳化。

o.支援頻道頻寬偵測，可自動選擇最佳效能頻道

p.支援頻譜分析功能(Spectrum Analysis)

q.無線網路安全應至少支援WPA、WPA2-AES及Dynamic PreShare-Key (設備端不需設定便可自動更新金鑰)、IEEE 802.11i標準。

r.提供經由網頁瀏覽器Captive Portal認證功能。

s.無線網路安全驗證應至少支援802.1X、外部認證伺服器：RADIUS、ActiveDirectory、LDAP、TACACS+。

t.提供智慧網狀網路功能(Smart Mesh)，自動尋找最佳傳輸節點。

u.支援IPv4、IPv6及Dual-stack模式。

v.支援802.11ac 基地台管理作業

w.支援用戶端作業系統辨識，並可依據指定系統動態分配網路權限

x.支援無線網路智慧漫遊功能(SmartRoam)，提供設備在基地台漫遊時連線不中斷。

y.技術團隊須具備Ruckus原廠認證證書,需於開標時一併提出。

z.本案須提供24台無線基地台管理授權，驗收時須檢附原廠針對本案授權與壹年韌體服務證明。。

2.無線基地台(Ruckus ZoneFlex R510)20台：

a.支援IEEE 802.11a/b/g/n/ac Wave 2無線網路傳輸標準，802.11n最高可達300Mbps，801.11ac最高可達867Mbps無線傳輸速率。

b.提供至少一個(含)以上10/100/1000 Mbps網路埠，可透過IEEE 802.3af 提供網路線供電全速運行802.11ac。

c.支援雙頻802.11a/n/ac(5GHz)與802.11b/g/n(2.4GHz) 並可靈活調整兩種頻段模式，可同時提供雙模輸出(Concurrent Dual-band)。

d.整合多輸入多輸出(MIMO)(Multi-input Multi-output)技術，提供2x2 RADIO CHAINS，提升802.11a/b/g/n/ac無線傳輸速率。

e.支援 802.11ac Wave 2 多使用者MIMO (MU-MIMO)設計，提高網路傳輸效能。

f.提供SU-MIMO/MU-MIMO至少二個(含)以上空間串流(Spatial Streams )，增加資料傳輸量。

g.支援每個頻段提供64組(含)以上天線向性(Antenna Patterns)，實體天線則具備3 dBi (含)以上增益天線，並可動態調整波束的方向。

h.提供干擾源偵測與自動迴避調整功能，使無線網路環境達到最佳化。

i.提供自動頻道選擇功能，可控制無線AP (Access Point) 自動選擇頻道以減少干擾。

j.支援IP Multicast video streaming多媒體服務，並可提供頻寬限制功能。

k.提供內建服務類型標籤功能，優先處理多媒體組播封包，以支援無線視訊應用服務。

l.支援流量管理可達30條(含)以上無線網路電話同時上線通話數或500個(含)以上同時上線資料用戶端。

m.支援頻道頻寬偵測，可自動選擇最佳效能頻道。

n.支援802.1x 網路埠驗證及被驗證機制，確保內部網路存取安全性

o.支援Bandstreering及Airtime fairness用戶端傳輸最佳化機制。

p.內建無線偏振分集技術(PD-MRC)，支援行動設備在各種手持角度的最佳訊號傳輸。

q.提供一個(含)以上額外10/100/1000 Mbps網路埠，可彈性連接其它網路設備及進行管理。

r.技術團隊須具備Ruckus原廠認證證書,需於開標時一併提出。

s.本案需與無線網路控制器同一廠牌，驗收時須檢附原廠針對本案壹年韌體服務證明。

3.  無線基地台(ZoneFlex R710)3台：

a.支援IEEE 802.11a/b/g/n/ac無線網路傳輸標準，802.11n最高可達800Mbps，801.11ac最高可達1733Mbps無線傳輸速率。

b.提供至少一個(含)以上10/100/1000 Mbps網路埠，可透過IEEE 802.3af 提供網路線供電全速運行802.11ac．

c.支援雙頻802.11a/n/ac(5GHz)與802.11b/g/n(2.4GHz) 並可靈活調整兩種頻段模式，可同時提供雙模輸出(Concurrent Dual-band)。

d.整合多輸入多輸出(MIMO)(Multi-input Multi-output)技術，提供4x4 RADIO CHAINS，提升802.11a/b/g/n/ac無線傳輸速率。

e.提供四倍空間串流(Spatial Streams )以增加資料傳輸量。

f.內建24組3 dBi (含)以上高增益天線，SINR Tx Gain 可達 6dB之可動態調整波束的方向。

g.可提供16組(含)以上BSSID，並具備WEP, Dynamic PreShare-Key無線安全加密標準。

h.提供干擾源偵測與自動迴避調整功能，使無線網路環境達到最佳化。

i.提供自動頻道選擇功能，可控制無線AP (Access Point) 自動選擇頻道以減少干擾。

j.支援IP Multicast video streaming多媒體服務，並可提供頻寬限制功能。

k.提供內建服務類型標籤功能，優先處理多媒體組播封包，以支援無線視訊應用服務。

l.支援500個(含)以上同時上線資料用戶端，且支援802.11e等多媒體服務。

m.支援頻道頻寬偵測，可自動選擇最佳效能頻道。

n.支援802.1x 網路埠驗證及被驗證機制，確保內部網路存取安全性。

o.內建無線偏振分集技術(PD-MRC)，支援行動設備在各種手持角度的最佳訊號傳輸。

p.提供一個(含)以上額外10/100/1000 Mbps網路埠，可彈性連接其它網路設備及進行管理。

q.支援頻譜分析功能(Spectrum Analysis) 。

r.支援低密度同位查核編碼機制(Low Density Parity Check；LDPC)，具備準確的資料傳輸錯誤修正，大幅提升資料傳輸正確性及效率．

s.支援IPv4、IPv6及Dual-stack模式。

t.技術團隊須具備Ruckus原廠認證證書,需於開標時一併提出。

u.本案需與無線網路控制器同一廠牌，驗收時須檢附原廠針對本案壹年韌體服務證明。。

一、 得標廠商須於本中心函文通知廠商之發文日起算30天內將設備交付本中心，並配合本中心的需求，進行安裝設定與技術支援。

二、 各種設備之安裝、設定、使用、維護手冊及機櫃線路排列圖表。驗收前，由中心派員依手冊設定所有設備後測試驗收。

三、 本專案採責任施工廠商須保證系統正常運作，設備擺設位置須與本中心人員協商。