序號

產品

核心參數

單位

數量

備注

1

防火墻

1.整機防火墻吞吐2Gbps，HTTP并發(fā)連接95萬；HTTP新建連接1.5萬/秒；

2.支持路由、透明、交換及模式混合接入；

3.★支持VXLAN二層網關、三層網關。支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網絡，實現VxLan網絡與傳統(tǒng)以太網的相同子網內、跨子網間互聯互通；支持MAC、VNI、VTEP靜態(tài)綁定；

4.★支持對MPLS流量的深度分析和安全防護，包括：AV、間諜軟件防護、漏洞防護、內容過濾、URL過濾等安全防護功能；

5.★支持巨型幀，MTU9000字節(jié)，提升特定場景的傳輸效率 ；

6.支持靜態(tài)路由、策略路由、RIP v1/v2/ng、OSPFv2/v3、BGP4/4+協議；

7.★支持ISP路由負載均衡，最大可支持8條鏈路負載，支持自定義負載權重，支持基于優(yōu)先級的ISP路由鏈路備份；支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的鏈路探測，同時TCP與HTTP可使用自定義目標端口進行測試；

8.★支持基于五元組、源安全域、目的安全域、源用戶、源地區(qū)****

9.支持GRE VPN隧道，支持GRE over IPSec VPN；

10.配置標準主機一臺，千兆電口8個+千兆Combo接口2個+千兆光接口1個；

11.★ACDC電源模塊_AD30M-HS0N(RoHS)_標配用,30W,自然散熱,交流輸入100-240VAC/0.7A,12V/2.5A,( 165*81*41)mm,支持熱插撥

12.★包含應用識別庫、URL分類特征庫、病毒防護特征庫、入侵防御多合一特征庫升級授權

臺

1

2

上網行為管理

1.1U標準機箱，硬件平臺采用MIPS多核架構（非X86工控機架構），千兆光接口2個，千兆電口8個；

2.整機吞吐1Gbps；并發(fā)連接20萬； HTTP新建連接1萬;

3.★支持標準IPSEC VPN對接，支持國密算法：SM2、SM4、SM3，支持國密證書協商,提供功能截圖并加蓋公章；

4.★支持內置電信、聯通、移動、教育網ISP地址段信息，支持基于ISP地址表動態(tài)選路，選路算法包括但不限于優(yōu)先級和權重，支持基于PING、TCP、DNS協議探測連通性，探測目標支持IP和域名；

5.★支持Portal認證，支持Portal備份；支持Portal逃生，支持選擇不逃生、全部用戶逃生和已認證用戶逃生等方式；可基于PING、TCP、DNS等方式探測認證服務器；

6.★短信認證需支持短信平臺方式，短信平臺包括但不限于億美軟通、凌凱、一信通、佳諾、阿里云、夢網科技、移動云MAS、諾爾、銀泰定制短信、融合云信、名傳無線、君隆科技、東軟平臺、玄武科技等短信平臺以及HTTP、SOAP通用短信網關等短信服務;

7.★支持防網絡共享行為，針對私接路由器和非法無線熱點行為進行識別和阻斷，支持時間戳、UA識別、應用特征、Flash Cookie 、微信長連接的檢測方式，針對私接路由器和非法無線熱點行為進行可以提供只檢測、不允許上網、限速上網;

8.軟件功能模塊行為分析與審計、流量管理、配置防火墻、應用特征、防病毒、入侵防御、URL分類、IPSEC VPN等功能，其中應用特征庫、 URL庫、防病毒庫、入侵防御庫可以在線離線升級；

9.本次配置千兆光接口≥2個，千兆電口≥8個，AC、IPS、AV特征庫升級授權2年；

10.含AC、IPS、AV300特征庫升級授權

套

1

3

匯聚交換機

1.交換容量23Tbps；包轉發(fā)率1070Mpps;

2.萬兆光接口24個，40G QSFP光接口2個;

3.★CPU使用國產自主可控CPU,交換芯片使用國產自主可控交換芯片,提供國家工信部或同級別國家權威機構的測評證明;

4.支持CPU 保護功能，如ICMP Flood攔截、SYN Flood攻擊攔截等，支持CPU根據不同協議進行限速保護;

5.支持靜態(tài)路由、RIP、OSPF、BGP等動態(tài)路由協議。

6.★支持MSTP協議國密算法加密；RIP、OSPF協議支持國密認證算法;

7.★支持配置文件加密，保護設備配置信息泄漏;

8.★交換機可作為認證客戶端實現設備入網的安全認證.

9.支持openflow1.3協議標準

10.★支持VXLAN二層網關，三層網關、支持二層、三層TRILL功能，支持TRILL OAM功能;

11.支持Telnet、Console、SNMP等管理方式；

12.本次配置：標準主機一臺，冗余電源，冗余風扇；

13.ACDC電源模塊,自然散熱,交流輸入100-240VAC/2A,輸出12V/12.5A,隔離,不均流,( 210*100*41.8)mm,支持熱插撥

塊

1

4

24口POE交換機

1.交換容量336Gbps；包轉發(fā)率95Mpps;

2.10/100/1000Base-T電接口24個，10G SFP+光口4個單交流電源,支持POE/POE+；

3.支持Local認證，Radius、Tacacs+、AAA、802.1x認證；

4.支持靜態(tài)路由、RIP、RIPng；

5支持SAVI功能，可防止地址解析欺騙

6.支持CPU保護功能，能限制非法報文對CPU的攻擊，保護交換機在各種環(huán)境下穩(wěn)定工作；

7.★支持終端脆弱性掃描功能；

8.★支持并實配配置文件、日志的國密加密功能，防止設備信息泄露；

9.★支持橫向虛擬化功能，可以實現最多16臺硬件設備之間的虛擬化部署；

10.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web；

臺

5

5

無線控制器

1.千兆電口8個，千兆光口2個；

2.最大管理AP數量256個，實配256個；

3.支持內置portal、MAC地址、Portal認證、802.1x認證；

4.WIDS/WIPS、防DOS攻擊、支持幀過濾，白名單，靜態(tài)黑名單等轉發(fā)安全控制；

5.支持基于AP的用戶隔離；支持基于SSID的用戶隔離；支持多SSID的用戶隔離；

6.支持終端黑白名單、終端防地址私設、SSID的定時開啟和關閉控制、SSID隱藏；

7.★支持設置友好無線設備規(guī)則，可配置友好BSSID列表、友好OUI和SSID列表，友好STA列表等，投標方需提供AC相應的WEB功能截圖；

8.★支持設置靜態(tài)反制列表、敏感SSID列表等，可主動配置選擇反制類型，如釣魚設備、疑似釣魚設備、靜態(tài)反制設備及其他未分類設備，投標方需提供AC相應的WEB功能截圖；

9.★支持對周圍無線信號進行掃描檢測和反制，可統(tǒng)計呈現AP、ADHOC、網橋、STA等潛在非法設備的BSSID、設備類型、反制類型、信道、SSID、發(fā)現時間等信息，投標方需提供AC相應的WEB功能截圖；

10.支持支持配置向導，可完單包攻擊防御、洪泛攻擊防御、網絡掃描攻擊防御、源地址欺騙防御、暴力密碼破解防御、WAN口禁止網絡探測、入侵防御、網絡訪問黑名單、成無線網絡部署和互聯網部署；

11.無線控制器150個AP管理許可

個

1

6

無線AP

1.10/100/1000Mbps 以太網口2個，射頻數量2個，內置天線4，MIMO支持2*2；

2.傳輸速率:1775Mbps；

3.支持AC宕機后，AP可持續(xù)工作，保證老用戶正常在線的同時，允許新用戶終端采用原有認證方式進行接入，同時支持AC宕機后AP意外重啟后也不影響用戶認證接入，極大提高無線網絡的可用性；

4.支持64/128WEP、動態(tài)WEP、TKIP、CCMP等加密方式；

5.支持MAC地址、Portal認證等；

6.支持不同SSID下，不同radius服務器認證；

7.Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等；

8.★瘦AP模式下支持頁面配置導航功能，可在導航頁面上配置IP地址、AC發(fā)現方式與AC地址、橋模式和NAT模式、LAN和WAN等接口配置，投標方需提供相應設備WEB界面上的功能配置截圖；

9.為保障設備兼容性需與無線控制器統(tǒng)一品牌；

臺

120

7

千兆光模塊

SFP光模塊_1.25Gbps,單模,1310nm,LC,20Km

塊

12

8

室外8芯單模光纜

8芯，低煙無鹵阻燃GYTS層絞式單模鎧裝光纜

hm

6

9

六類網線

低煙無鹵六類 非屏蔽網線無氧銅芯 CAT6類千兆非屏蔽網線工程箱線、通過FLUCKE-5000儀器測試、外徑：6.2mm（誤差±0.02毫米、外皮：環(huán)保耐磨PVC）、外徑：足0.55mm高純度無氧銅、速度：1000Mbps

hm

85