| 序號 | 項目名稱(chēng) | 數量 | 單位 | 主要技術(shù)規格及要求 | 預算金額（元） |
| 1 | 核心交換機（國產(chǎn)產(chǎn)品） | 1 | 臺 |
1、交換容量：交換容量≥67Tbps。
2、包轉發(fā)率：包轉發(fā)率≥20880Mpps。
3、業(yè)務(wù)槽位：業(yè)務(wù)槽位數量≥6。
4、機柜要求：適用600mm深度機柜。
5、單板要求：支持40GE單板，提供第三方機構的測試報告。
6、無(wú)線(xiàn)管理：支持隨板AC功能，可以通過(guò)接口業(yè)務(wù)板卡增加license的方式實(shí)現無(wú)線(xiàn)控制器功能，無(wú)需單獨的無(wú)線(xiàn)控制器插卡，節省業(yè)務(wù)槽位，提供公開(kāi)鏈接證明(打印官網(wǎng)相關(guān)頁(yè)面截圖并加蓋制造商公章)。
7、硬件要求：整機線(xiàn)速萬(wàn)兆端口密度≥192個(gè)，支持全分布式轉發(fā)；支持無(wú)源背板；支持風(fēng)扇1+1冗余，支持風(fēng)扇模塊分區管理，支持風(fēng)扇自動(dòng)調速，支持熱拔插,單個(gè)風(fēng)扇框在線(xiàn)更換過(guò)程中，系統仍有獨立風(fēng)扇框保持運行；同一系列、不同款型間風(fēng)扇可以通用；采用后出風(fēng)風(fēng)道，支持顆?；娫?，支持M+N電源冗余（AC和DC均支持）；支持標準SFP, XFP, SFP+模塊（支持標準SFP, XFP）。
8、虛擬化技術(shù)：支持將多臺物理設備虛擬化為一臺邏輯設備，虛擬組內可以實(shí)現一致的轉發(fā)表項，統一的管理，跨物理設備的鏈路聚合。
9、支持交換網(wǎng)集群，不占用業(yè)務(wù)槽位，集群卡和主控物理分離，集群卡可單獨插拔，提供集群指示燈以了解集群狀態(tài)，提供官網(wǎng)鏈接證明(打印官網(wǎng)相關(guān)頁(yè)面截圖并加蓋制造商公章)。
10、MAC：支持整機MAC地址≥1M。
11、VLAN：支持4K VLAN；支持1：1，N：1 VLAN mapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN；支持Voice VLAN。
12、二層功能：支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)；支持VLAN內端口隔離；支持端口聚合；支持MC-LAG；支持1:1, N:1,1:N端口鏡像；支持流鏡像；支持遠程端口鏡像（RSPAN）；支持ERSPAN, 通過(guò)GRE隧道實(shí)現跨域遠程鏡像；支持VCT，端口環(huán)路檢測；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82。
13、MEF：支持E-LINE, E-TREE, E-LAN。
14、路由表項：IPv4路由轉發(fā)表項≥1M ；IPv6路由轉發(fā)表項≥512K。
15、單播路由協(xié)議：支持靜態(tài)路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持IP FRR；支持路由協(xié)議多實(shí)例；支持GR for OSPF/IS-IS/BGP；支持策略路由。
16、組播協(xié)議：支持IGMP Snooping V1,V2,V3；支持PIM-SM/DM/SSM；支持MLD V1，V2；支持IGMP Proxy；支持組播頻道預覽。
17、IPv6：支持IPv6，并提供IPv6 Phase II認證，要求提供IPv6 Ready網(wǎng)站的鏈接；支持IPv6路由協(xié)議 RIPng ISISv6 OSPFv3 BGPv4+；支持IPv6過(guò)渡技術(shù)，IPv4/IPv6雙棧、6over4隧道、4 over6隧道；支持IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping；支持IPv6 Source Guard；IPv6 ACL規格≥64K。
18、MPLS：支持MPLS，支持MPLS TE；支持MPLS OAM；支持RSVPVPN；支持MCE支持L3VPN；支持L2VPN 包括VLL VPLS；支持GRE隧道；支持MPLS 隧道入出方向的Qos。
19、ACL表項：ACL表項數量≥70K。
20、訪(fǎng)問(wèn)控制：支持基于第二層、第三層和第四層的ACL；支持雙向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能。
21、QoS協(xié)議：支持SP, WRR,DWRR,SP+WRR, SP+DWRR調度方式；提供廣播風(fēng)暴抑制功能；風(fēng)暴控制支持shutdown端口或拒絕轉發(fā)的安全策略下發(fā)；支持WRED；支持GE端口平均每端口支持200ms的大緩存。
22、安全性：支持DHCP Snooping trust, 防止私設DHCP服務(wù)器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard；支持802.1X；MAC地址認證；支持硬件防火墻插卡支持硬件IPsec VPN插卡；支持自動(dòng)隔離攻擊源技術(shù)；支持CPU保護技術(shù)，提供第三方機構測試報告，提供原廠(chǎng)官網(wǎng)公開(kāi)鏈接證明(打印官網(wǎng)相關(guān)頁(yè)面截圖并加蓋制造商公章)。
23、可靠性：支持VRRP、BFD for VRRP；支持NSF、GR for BGP/IS-IS/OSPF/LDP；支持獨立的硬件監控模塊,控制平面和監控平面物理槽位分離，支持1+1備份；能集中監控板卡、風(fēng)扇、電源、環(huán)境，能調節能耗，提供原廠(chǎng)官網(wǎng)公開(kāi)鏈接證明（打印官網(wǎng)相關(guān)頁(yè)面截圖并加蓋制造商公章）；支持G.8032開(kāi)放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠(chǎng)商設備混合組網(wǎng)，要求倒換時(shí)間≤50ms；支持BFD/OAM，遵循協(xié)議標準，支持3.3ms穩定均勻發(fā)包檢測，50ms內完成故障倒換,保證設備高可靠性，提供第三方測試報告，提供原廠(chǎng)官網(wǎng)公開(kāi)鏈接證明(打印官網(wǎng)相關(guān)頁(yè)面截圖并加蓋制造商公章)；支持Y.1731端到端時(shí)延的檢測和監控；支持NQA測試；支持IP 快速重路由,MPLS TE FRR,MPLS VPN FRR。
24、增值業(yè)務(wù)：支持獨立防火墻插卡；支持獨立負載均衡板卡，可實(shí)現服務(wù)器負載均衡功能，支持獨立IPSEC板卡。
25、管理特性：支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通過(guò)命令行、中文圖形化配置軟件等方式進(jìn)行配置和管理；支持基于IPv6的管理支持集群管理；支持熱補丁 ISSU；支持自動(dòng)配置，智能升級，并詳細描述維護過(guò)程；支持WEB網(wǎng)管；支持在線(xiàn)設備批量補丁，配置文件，啟動(dòng)文件等自動(dòng)按需下發(fā)升級；支持壞件零配置更換升級。
26、流量分析：支持Sflow，支持NetStream。
27、支持IPCA網(wǎng)絡(luò )包守恒算法，提供原廠(chǎng)官網(wǎng)公開(kāi)鏈接證明(打印官網(wǎng)相關(guān)頁(yè)面截圖并加蓋制造商公章)。
28、綠色節能：支持能效以太網(wǎng)功能，IEEE 802.3az。
29、安全認證：支持CC認證，認證等級為EAL3，提供證書(shū)復印件并加蓋制造商公章。
30、本次主機配置要求：基本引擎交流組合配置 (含一體化總裝機箱,SRUD主控板*2,2200W交流電源*2,基本軟件*1)； 48端口十兆/百兆/千兆以太網(wǎng)電接口板(EA,RJ45)*1塊；48端口百兆/千兆以太網(wǎng)光接口板(EA,SFP)*2塊 。
31、質(zhì)保期一年。
|
653000.00 |
| 2 | 接入交換機（國產(chǎn)產(chǎn)品） | 2 | 臺 |
1、業(yè)務(wù)插槽數：設備為1U盒式設備,滿(mǎn)足19寸機架安裝要求。
2、端口類(lèi)型：百兆電口下行、千兆光口/電口上行。
3、端口數量：48FE+4 GE SFP千兆SFP口可支持百兆SFP光模塊
4、防雷：防雷指標≥6KV。
5、雙電源：內置模塊化雙電源。
6、轉發(fā)能力：要求整機達全線(xiàn)速轉發(fā)能力。
7、接口要求：支持標準SFP模塊，電口支持端口休眠功能。
8、電源類(lèi)型：交流電源，100V-240V，50-60Hz；直流電源：-48V - -60V。
9、性能：交換容量≥32Gbps；48端口包轉發(fā)率≥13.2Mpps。
10、安全功能：支持DHCP Snooping trust, 防止私設DHCP服務(wù)器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard；支持MFF，用于減輕網(wǎng)關(guān)ARP處理負擔，降低網(wǎng)關(guān)受ARP攻擊的風(fēng)險，實(shí)現用戶(hù)間的二層隔離；支持802.1X.支持MAC認證。
11、可靠功能：支持ETH OAM: 802.1ag, 802.3ah；支持RRPP。
12、訪(fǎng)問(wèn)控制：支持基于第二層、第三層和第四層的ACL；ACL能力>=1K；
支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能。
13、QoS：至少具備4個(gè)隊列；支持SP，WRR，SP+WRR調度方式；支持雙向端口限速，限速粒度64K；提供廣播風(fēng)暴抑制功能。
14、二層功能：MAC地址≥8K；支持靜態(tài)MAC；支持黑洞MAC；支持DHCP Client支持4K VLAN;支持QinQ；支持1：1，N：1，VLAN mapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Voice VLAN;支持GUEST VLAN；支持SUPER VLAN，節省IP地址資源；支持組播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN內端口隔離；支持GVRP協(xié)議；支持端口聚合，每個(gè)聚合組最多8個(gè)端口；支持多個(gè)物理端口的流量鏡像到一個(gè)端口；支持流鏡像；支持遠程端口鏡像（RSPAN）支持LLDP；支持VCT，線(xiàn)路故障檢測。
15、組播：支持IGMP Snooping V1,V2,V3；MLD Snooping；IGMP Proxy；IGMP Filter；支持組播CAC，通過(guò)對用戶(hù)的認證，使只有通過(guò)認證的用戶(hù)才能接收組播數據。
16、管理協(xié)議；支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通過(guò)命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理；支持NQA；支持基于IPv6的管理。
17、設備維護：支持自動(dòng)配置前維護設計。
18、統一管理：所投接入交換機與核心交換機需為同一品牌。
19、安全認證：支持CC認證，認證等級為EAL3（提供相關(guān)證明材料并加蓋制造商公章）。
20、提供一年保修。
|
|
| 3 | 下一代高性能防火墻（國產(chǎn)產(chǎn)品） | 1 | 臺 |
1、性能指標:采用MIPS多核架構，不少于20核并行Cavium CN6800 處理器，在系統中可顯示CPU的核數及運行狀態(tài)；吞吐量≥24Gbps,IPS吞吐≥12 Gbps，病毒過(guò)濾吞吐≥7Gbps，最大并發(fā)連接數≥1000萬(wàn)，新建連接數≥40萬(wàn)/秒；VPN遂道數不少于1.5萬(wàn)。能承載3000M以上的實(shí)際帶寬。
2、接口要求：配置不少于4個(gè)千兆電口、4個(gè)SFP接口,1 個(gè)CON 口， 1 個(gè)USB 口，1 個(gè)AUX 口，1個(gè)HA口，1個(gè)管理接口，不少于4個(gè)業(yè)務(wù)擴展槽；支持擴展GE、POE、SFP+接口的板卡，支持病毒過(guò)濾硬件加速板卡；整機最大擴展至16個(gè)萬(wàn)兆SFP+接口或40個(gè)千兆GE接口。
3、可靠性要求：配置熱插拔雙冗余電源和熱插拔風(fēng)扇；設備能夠防雷擊，浪涌（沖擊）抗擾度≥4KV；能支持與原有安全設備作雙機熱備功能，可同步配置、會(huì )話(huà)等實(shí)時(shí)信息。
4、網(wǎng)絡(luò )適應性：支持靜態(tài)路由、等價(jià)路由、策略路由，以及BGP、RIPv1/2、OSPF、ISIS等動(dòng)態(tài)IPv4路由協(xié)議（非透傳），策略路由支持基于指定IP地址、指定應用協(xié)議、指定時(shí)間表生效，支持BFD與靜態(tài)路由/OSPF/BGP進(jìn)行聯(lián)動(dòng)?？焖贆z測到與相鄰設備間的通信故障，減小設備故障對業(yè)務(wù)的影響。通過(guò)與動(dòng)態(tài)路由協(xié)議聯(lián)動(dòng)，縮短收斂時(shí)間，提升可靠性。
5、軟件擴展性：支持高級威脅檢測引擎，采用行為分析技術(shù)檢測無(wú)法通過(guò)特征方式檢測出來(lái)的未知網(wǎng)絡(luò )威脅（如威脅的加殼與變種），支持異常行為檢測、風(fēng)險減緩措施、主動(dòng)檢測告警等功能的擴展。
6、訪(fǎng)問(wèn)控制：基于源、目的IP地址、地理位置、域名、端口或協(xié)議、服務(wù)、時(shí)間、用戶(hù)的訪(fǎng)問(wèn)控制；提供2000種以上網(wǎng)絡(luò )主流應用的監控、識別、訪(fǎng)問(wèn)控制；支持基于安全域、源地址、目的地址、生效時(shí)間、應用協(xié)議限制每秒新建連接數、并發(fā)連接數；提供冗余策略檢測。
7、抗DoS攻擊：支持抵御所列所有攻擊類(lèi)型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke?？舍槍Σ煌踩蜃远x不同觸發(fā)攻擊防護的閾值；支持基于IPv6鄰居發(fā)現協(xié)議（ND）的攻擊防護，包括地址欺騙攻擊、路由通告欺騙攻擊及泛洪攻擊等。
8、支持虛擬防火墻技術(shù)：支持CPU資源的虛擬化；通過(guò)CPU虛擬化技術(shù)，可以為不同用戶(hù)或不同部門(mén)，提供不同性能規格的虛擬防火墻；每個(gè)虛擬防火墻擁有獨立的管理員、安全域、地址薄、服務(wù)薄，物理接口或邏輯接口，安全策略等；每個(gè)虛擬防火墻提供獨立的web管理界面，可自定義虛擬防火墻的資源，包括CPU資源、會(huì )話(huà)數、策略數、安全域數、源NAT數、目的NAT數；VSYS最大支持數量不少于250個(gè)。
9、配置病毒過(guò)濾功能：支特基于數據流的病毒過(guò)濾，支持壓縮病毒文件的掃描，病毒特征支持網(wǎng)絡(luò )實(shí)時(shí)更新，病毒特征庫不少于250萬(wàn)種。
10、配置入侵防御功能：支持基于狀態(tài)、精準的高性能攻擊檢測和防御，實(shí)時(shí)攻擊源阻斷、IP 屏蔽、攻擊事件記錄；支持針對HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余種協(xié)議和應用的攻擊檢測和防御；支持緩沖區溢出、SQL注入和跨站腳本攻擊的檢測和防護；支持自定義入侵防御特征；提供預定義防御配置模板；提供7000+特征的攻擊檢測和防御，特征庫支持網(wǎng)絡(luò )實(shí)時(shí)更新；支持專(zhuān)業(yè)的Web Server防護功能，含CC攻擊防護和外鏈防護等。
11、配置智能流量管理功能：根據安全域、接口、地址、用戶(hù)/用戶(hù)組、服務(wù)/服務(wù)組、應用/應用組、TOS、Vlan等信息劃分管道，提供兩層八級管道嵌套，對多層級管道進(jìn)行最大帶寬限制、最小帶寬保證、每IP或每用戶(hù)的最大帶寬限制和最小帶寬保證，對剩余帶寬根據優(yōu)先級進(jìn)行彈性分配，按照業(yè)務(wù)優(yōu)先級比例借用剩余帶寬，充分利用現有網(wǎng)絡(luò )資源，有效保護用戶(hù)投資。
12、配置鏈路負載均衡功能: 提供基于多出口的DNS代理功能，可根據配置實(shí)現對不同外網(wǎng)線(xiàn)路的DNS服務(wù)器地址管理，當一條鏈路出現故障時(shí)，流量自動(dòng)切換到其他鏈路的同時(shí)將DNS服務(wù)器進(jìn)行切換，避免出現跨運營(yíng)商解析而導致訪(fǎng)問(wèn)變慢或中斷，提供SmartDNS功能；提供線(xiàn)路過(guò)載保護功能，當某條外網(wǎng)線(xiàn)路擁塞時(shí)，自動(dòng)將其流量切換到其他鏈路；系統對各出口的流量帶寬進(jìn)行實(shí)時(shí)監測，當自身接口的流量帶寬超過(guò)配置的閾值時(shí)，新建會(huì )話(huà)的流量將不再從這個(gè)接口轉發(fā)；當此接口的流量帶寬回落到正常值以下時(shí)，新建會(huì )話(huà)的流量再恢復從這個(gè)接口轉發(fā)，提供就近探測算法（根據SYN報文探測的響應時(shí)間和PING報文探測的響應時(shí)間等方法自動(dòng)生成靜態(tài)路由表，并將探測的響應時(shí)間生成日志）選擇最優(yōu)路徑，提供支持基于應用協(xié)議的路由功能，根據應用類(lèi)型進(jìn)行路由選擇。能將P2P下載、P2P視頻應用協(xié)議的流量引流至一條或多條指定互聯(lián)網(wǎng)線(xiàn)路通信，并支持在多個(gè)鏈路上實(shí)現負載分擔和鏈路質(zhì)量監控。
13、設備管理：提供系統界面保存10份以上的配置文件；提供基于IP和應用協(xié)議的可視化管理，支持自定義統計報表；提供靜態(tài)環(huán)比報表功能，可以基于日、月進(jìn)行IP/用戶(hù)、應用、接口、安全域流量及會(huì )話(huà)/攻擊防護/URL訪(fǎng)問(wèn)/應用阻斷等的環(huán)比統計分析，對一個(gè)周期的管理策略提供依據。
14、質(zhì)保期三年。
|
|
| 4 | UPS蓄電池（國產(chǎn)產(chǎn)品） | 64 | 節 |
1、電壓：12V，容量：100AH。
2、免維護鉛酸蓄電池；蓄電池設計壽命7-10年以上；蓄電池間的連接電壓降△U≤3mv。
3、蓄電池應能承受50KPa的正壓或負壓而不斷裂、不開(kāi)膠,壓力釋放后殼體無(wú)殘余變形。蓄電池按規定方法試驗，10h率容量第一次循環(huán)不低于0.95C10，在第三次循環(huán)應達到C10；大電流放電：電池以30I10(a)放電3min，極柱不應熔斷、其外觀(guān)不得出現異常；完全充電后的蓄電池，在25℃±2℃的環(huán)境中靜置28天后，其容量不低于,95％。將完全充電后的電池以0.1I10A電流連續充電96h后，改用0.05I10A充電1h，然后收集氣體1h，其密封反應效≥95％。
4、安全閥應具有自動(dòng)開(kāi)啟和自動(dòng)關(guān)閉的功能，其開(kāi)閥壓應在10KPA―49kpa，閉閥壓應時(shí)1KPA―10KPA。
5、完全充電后的電池靜止24h后，測量各單體電池開(kāi)路電壓，其最高值與最低值之差不大20Mv；電池進(jìn)入浮充狀態(tài)24小時(shí)后各電池之間的端電壓差不大于45mV。
6、防爆性能:將完全充電后的電池以0.5I10A電流充電1h，同時(shí)在出氣孔處用1-3A保險絲產(chǎn)生明火，無(wú)引爆。
7、封口劑性能:采用封口劑的蓄電池，在-30℃～65℃溫度范圍內無(wú)裂紋與溢流現象。
8、提供的蓄電池要求與原易事特EA8820UPS主機兼容。
9、質(zhì)保期三年。
|
|
| 5 | 筆記本電腦（國產(chǎn)產(chǎn)品） | 1 | 臺 | Intel 酷睿I5 5200U 2.3GHZ 2800MHZ；≥8G DDR3L內存；≥500GB 5400轉硬盤(pán)；LED背光，16：9，2G獨顯； ≥1366*768；10/100/1000M網(wǎng)卡；無(wú)線(xiàn)網(wǎng)卡；720p HD攝像頭；藍牙；耳機，麥克風(fēng)接口，內置麥克風(fēng)和揚聲器；6芯鋰電池；加配原裝光電鼠標和電腦包；提供≥1年原廠(chǎng)免費保修。 | |
| 6 | 網(wǎng)絡(luò )光模塊（國產(chǎn)產(chǎn)品） | 28 | 個(gè) | 單模模塊，SFP封裝，1310nm，1.25Gb/s，10KM，LC。所投光模塊與核心交換機需為同一品牌。 | |
| 7 | 單模光纖（國產(chǎn)產(chǎn)品） | 200 | 米 | 24芯單模光纖 | |
| 8 | 單模光纖1（國產(chǎn)產(chǎn)品） | 450 | 米 | 12芯單模光纖 | |
| 9 | 光纖熔纖（國產(chǎn)產(chǎn)品） | 148 | 纖 | 熔纖熔接【含尾纖材料等】 | |
| 10 | ODF光纖配線(xiàn)架（國產(chǎn)產(chǎn)品） | 1 | 臺 | 96芯/冷軋鋼材質(zhì)(含法蘭盤(pán)） | |
| 11 | 光纖終端盒（國產(chǎn)產(chǎn)品） | 4 | 臺 | 機架式24口光纖終端盒（含耦合器） | |
| 12 | 尾纖（國產(chǎn)產(chǎn)品） | 56 | 根 | 單模，3米/根 | |
| 13 | 施工輔助材料（國產(chǎn)產(chǎn)品） | 1 | 批 | PVC管、線(xiàn)槽、扎帶、鐵絲、貼牌、標簽紙、電工膠布等 |