| 序号 | 项目名称 | 数量 | 单位 | 主要技术规格及要求 | 预算金额（元） |
| 1 | 核心交换机（国产产品） | 1 | 台 |
1、交换容量：交换容量≥67Tbps。
2、包转发率：包转发率≥20880Mpps。
3、业务槽位：业务槽位数量≥6。
4、机柜要求：适用600mm深度机柜。
5、单板要求：支持40GE单板，提供第三方机构的测试报告。
6、无线管理：支持随板AC功能，可以通过接口业务板卡增加license的方式实现无线控制器功能，无需单独的无线控制器插卡，节省业务槽位，提供公开链接证明(打印官网相关页面截图并加盖制造商公章)。
7、硬件要求：整机线速万兆端口密度≥192个，支持全分布式转发；支持无源背板；支持风扇1+1冗余，支持风扇模块分区管理，支持风扇自动调速，支持热拔插,单个风扇框在线更换过程中，系统仍有独立风扇框保持运行；同一系列、不同款型间风扇可以通用；采用后出风风道，支持颗粒化电源，支持M+N电源冗余（AC和DC均支持）；支持标准SFP, XFP, SFP+模块（支持标准SFP, XFP）。
8、虚拟化技术：支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合。
9、支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，提供集群指示灯以了解集群状态，提供官网链接证明(打印官网相关页面截图并加盖制造商公章)。
10、MAC：支持整机MAC地址≥1M。
11、VLAN：支持4K VLAN；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN。
12、二层功能：支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)；支持VLAN内端口隔离；支持端口聚合；支持MC-LAG；支持1:1, N:1,1:N端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持ERSPAN, 通过GRE隧道实现跨域远程镜像；支持VCT，端口环路检测；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82。
13、MEF：支持E-LINE, E-TREE, E-LAN。
14、路由表项：IPv4路由转发表项≥1M ；IPv6路由转发表项≥512K。
15、单播路由协议：支持静态路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持IP FRR；支持路由协议多实例；支持GR for OSPF/IS-IS/BGP；支持策略路由。
16、组播协议：支持IGMP Snooping V1,V2,V3；支持PIM-SM/DM/SSM；支持MLD V1，V2；支持IGMP Proxy；支持组播频道预览。
17、IPv6：支持IPv6，并提供IPv6 Phase II认证，要求提供IPv6 Ready网站的链接；支持IPv6路由协议 RIPng ISISv6 OSPFv3 BGPv4+；支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道；支持IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping；支持IPv6 Source Guard；IPv6 ACL规格≥64K。
18、MPLS：支持MPLS，支持MPLS TE；支持MPLS OAM；支持RSVPVPN；支持MCE支持L3VPN；支持L2VPN 包括VLL VPLS；支持GRE隧道；支持MPLS 隧道入出方向的Qos。
19、ACL表项：ACL表项数量≥70K。
20、访问控制：支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。
21、QoS协议：支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式；提供广播风暴抑制功能；风暴控制支持shutdown端口或拒绝转发的安全策略下发；支持WRED；支持GE端口平均每端口支持200ms的大缓存。
22、安全性：支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；MAC地址认证；支持硬件防火墙插卡支持硬件IPsec VPN插卡；支持自动隔离攻击源技术；支持CPU保护技术，提供第三方机构测试报告，提供原厂官网公开链接证明(打印官网相关页面截图并加盖制造商公章)。
23、可靠性：支持VRRP、BFD for VRRP；支持NSF、GR for BGP/IS-IS/OSPF/LDP；支持独立的硬件监控模块,控制平面和监控平面物理槽位分离，支持1+1备份；能集中监控板卡、风扇、电源、环境，能调节能耗，提供原厂官网公开链接证明（打印官网相关页面截图并加盖制造商公章）；支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms；支持BFD/OAM，遵循协议标准，支持3.3ms稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性，提供第三方测试报告，提供原厂官网公开链接证明(打印官网相关页面截图并加盖制造商公章)；支持Y.1731端到端时延的检测和监控；支持NQA测试；支持IP 快速重路由,MPLS TE FRR,MPLS VPN FRR。
24、增值业务：支持独立防火墙插卡；支持独立负载均衡板卡，可实现服务器负载均衡功能，支持独立IPSEC板卡。
25、管理特性：支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、中文图形化配置软件等方式进行配置和管理；支持基于IPv6的管理支持集群管理；支持热补丁 ISSU；支持自动配置，智能升级，并详细描述维护过程；支持WEB网管；支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级。
26、流量分析：支持Sflow，支持NetStream。
27、支持IPCA网络包守恒算法，提供原厂官网公开链接证明(打印官网相关页面截图并加盖制造商公章)。
28、绿色节能：支持能效以太网功能，IEEE 802.3az。
29、安全认证：支持CC认证，认证等级为EAL3，提供证书复印件并加盖制造商公章。
30、本次主机配置要求：基本引擎交流组合配置 (含一体化总装机箱,SRUD主控板*2,2200W交流电源*2,基本软件*1)； 48端口十兆/百兆/千兆以太网电接口板(EA,RJ45)*1块；48端口百兆/千兆以太网光接口板(EA,SFP)*2块 。
31、质保期三年。
|
653000.00 |
| 2 | 接入交换机（国产产品） | 2 | 台 |
1、业务插槽数：设备为1U盒式设备,满足19寸机架安装要求。
2、端口类型：百兆电口下行、千兆光口/电口上行。
3、端口数量：48FE+4 GE SFP千兆SFP口可支持百兆SFP光模块
4、PoE：支持PoE+，每端口供电能力高达30W。
5、防雷：防雷指标≥6KV。
6、双电源：内置模块化双电源。
7、转发能力：要求整机达全线速转发能力。
8、接口要求：支持标准SFP模块，电口支持端口休眠功能。
9、电源类型：交流电源，100V-240V，50-60Hz；直流电源：-48V - -60V。
10、性能：交换容量≥32Gbps；48端口包转发率≥13.2Mpps。
11、安全功能：支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持MFF，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险，实现用户间的二层隔离；支持802.1X.支持MAC认证。
12、可靠功能：支持ETH OAM: 802.1ag, 802.3ah；支持RRPP。
13、访问控制：支持基于第二层、第三层和第四层的ACL；ACL能力>=1K；
支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。
14、QoS：至少具备4个队列；支持SP，WRR，SP+WRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能。
15、二层功能：MAC地址≥8K；支持静态MAC；支持黑洞MAC；支持DHCP Client支持4K VLAN;支持QinQ；支持1：1，N：1，VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Voice VLAN;支持GUEST VLAN；支持SUPER VLAN，节省IP地址资源；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持GVRP协议；支持端口聚合，每个聚合组最多8个端口；支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）支持LLDP；支持VCT，线路故障检测。
16、组播：支持IGMP Snooping V1,V2,V3；MLD Snooping；IGMP Proxy；IGMP Filter；支持组播CAC，通过对用户的认证，使只有通过认证的用户才能接收组播数据。
17、管理协议；支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理。
18、设备维护：支持自动配置前维护设计。
19、统一管理：所投接入交换机与核心交换机需为同一品牌。
20、安全认证：支持CC认证，认证等级为EAL3（提供相关证明材料并加盖制造商公章）。
30、提供三年保修。
|
|
| 3 | 下一代高性能防火墙（国产产品） | 1 | 台 |
1、性能指标:采用MIPS多核架构，不少于20核并行Cavium CN6800 处理器，在系统中可显示CPU的核数及运行状态；吞吐量≥24Gbps,IPS吞吐≥12 Gbps，病毒过滤吞吐≥7Gbps，最大并发连接数≥1000万，新建连接数≥40万/秒；VPN遂道数不少于1.5万。能承载3000M以上的实际带宽。
2、接口要求：配置不少于4个千兆电口、4个SFP接口,1 个CON 口， 1 个USB 口，1 个AUX 口，1个HA口，1个管理接口，不少于4个业务扩展槽；支持扩展GE、POE、SFP+接口的板卡，支持病毒过滤硬件加速板卡；整机最大扩展至16个万兆SFP+接口或40个千兆GE接口。
3、可靠性要求：配置热插拔双冗余电源和热插拔风扇；设备能够防雷击，浪涌（冲击）抗扰度≥4KV；能支持与原有安全设备作双机热备功能，可同步配置、会话等实时信息。
4、网络适应性：支持静态路由、等价路由、策略路由，以及BGP、RIPv1/2、OSPF、ISIS等动态IPv4路由协议（非透传），策略路由支持基于指定IP地址、指定应用协议、指定时间表生效，支持BFD与静态路由/OSPF/BGP进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性。
5、软件扩展性：支持高级威胁检测引擎，采用行为分析技术检测无法通过特征方式检测出来的未知网络威胁（如威胁的加壳与变种），支持异常行为检测、风险减缓措施、主动检测告警等功能的扩展。
6、访问控制：基于源、目的IP地址、地理位置、域名、端口或协议、服务、时间、用户的访问控制；提供2000种以上网络主流应用的监控、识别、访问控制；支持基于安全域、源地址、目的地址、生效时间、应用协议限制每秒新建连接数、并发连接数；提供冗余策略检测。
7、抗DoS攻击：支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke。可针对不同安全域自定义不同触发攻击防护的阈值；支持基于IPv6邻居发现协议（ND）的攻击防护，包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等。
8、支持虚拟防火墙技术：支持CPU资源的虚拟化；通过CPU虚拟化技术，可以为不同用户或不同部门，提供不同性能规格的虚拟防火墙；每个虚拟防火墙拥有独立的管理员、安全域、地址薄、服务薄，物理接口或逻辑接口，安全策略等；每个虚拟防火墙提供独立的web管理界面，可自定义虚拟防火墙的资源，包括CPU资源、会话数、策略数、安全域数、源NAT数、目的NAT数；VSYS最大支持数量不少于250个。
9、配置病毒过滤功能：支特基于数据流的病毒过滤，支持压缩病毒文件的扫描，病毒特征支持网络实时更新，病毒特征库不少于250万种。
10、配置入侵防御功能：支持基于状态、精准的高性能攻击检测和防御，实时攻击源阻断、IP 屏蔽、攻击事件记录；支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御；支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护；支持自定义入侵防御特征；提供预定义防御配置模板；提供7000+特征的攻击检测和防御，特征库支持网络实时更新；支持专业的Web Server防护功能，含CC攻击防护和外链防护等。
11、配置智能流量管理功能：根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道，提供两层八级管道嵌套，对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证，对剩余带宽根据优先级进行弹性分配，按照业务优先级比例借用剩余带宽，充分利用现有网络资源，有效保护用户投资。
12、配置链路负载均衡功能: 提供基于多出口的DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，当一条链路出现故障时，流量自动切换到其他链路的同时将DNS服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断，提供SmartDNS功能；提供线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发；当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发，提供就近探测算法（根据SYN报文探测的响应时间和PING报文探测的响应时间等方法自动生成静态路由表，并将探测的响应时间生成日志）选择最优路径，提供支持基于应用协议的路由功能，根据应用类型进行路由选择。能将P2P下载、P2P视频应用协议的流量引流至一条或多条指定互联网线路通信，并支持在多个链路上实现负载分担和链路质量监控。
13、设备管理：提供系统界面保存10份以上的配置文件；提供基于IP和应用协议的可视化管理，支持自定义统计报表；提供静态环比报表功能，可以基于日、月进行IP/用户、应用、接口、安全域流量及会话/攻击防护/URL访问/应用阻断等的环比统计分析，对一个周期的管理策略提供依据。
14、质保期三年。
|
|
| 4 | UPS蓄电池（国产产品） | 64 | 节 |
1、电压：12V，容量：100AH。
2、免维护铅酸蓄电池；蓄电池设计寿命7-10年以上；蓄电池间的连接电压降△U≤3mv。
3、蓄电池应能承受50KPa的正压或负压而不断裂、不开胶,压力释放后壳体无残余变形。蓄电池按规定方法试验，10h率容量第一次循环不低于0.95C10，在第三次循环应达到C10；大电流放电：电池以30I10(a)放电3min，极柱不应熔断、其外观不得出现异常；完全充电后的蓄电池，在25℃±2℃的环境中静置28天后，其容量不低于,95％。将完全充电后的电池以0.1I10A电流连续充电96h后，改用0.05I10A充电1h，然后收集气体1h，其密封反应效≥95％。
4、安全阀应具有自动开启和自动关闭的功能，其开阀压应在10KPA―49kpa，闭阀压应时1KPA―10KPA。
5、完全充电后的电池静止24h后，测量各单体电池开路电压，其最高值与最低值之差不大20Mv；电池进入浮充状态24小时后各电池之间的端电压差不大于45mV。
6、防爆性能:将完全充电后的电池以0.5I10A电流充电1h，同时在出气孔处用1-3A保险丝产生明火，无引爆。
7、封口剂性能:采用封口剂的蓄电池，在-30℃～65℃温度范围内无裂纹与溢流现象。
8、提供的蓄电池要求与原易事特EA8820UPS主机兼容。
9、质保期三年。
|
|
| 5 | 笔记本电脑（国产产品） | 1 | 台 | Intel 酷睿I5 5200U 2.3GHZ 2800MHZ；≥8G DDR3L内存；≥500GB 5400转硬盘；LED背光，16：9，2G独显； ≥1366*768；10/100/1000M网卡；无线网卡；720p HD摄像头；蓝牙；耳机，麦克风接口，内置麦克风和扬声器；6芯锂电池；加配原装光电鼠标和电脑包；提供≥1年原厂免费保修。 | |
| 6 | 网络光模块（国产产品） | 28 | 个 | 单模模块，SFP封装，1310nm，1.25Gb/s，10KM，LC。所投光模块与核心交换机需为同一品牌。 | |
| 7 | 单模光纤（国产产品） | 200 | 米 | 24芯单模光纤 | |
| 8 | 单模光纤1（国产产品） | 450 | 米 | 12芯单模光纤 | |
| 9 | 光纤熔纤（国产产品） | 148 | 纤 | 熔纤熔接【含尾纤材料等】 | |
| 10 | ODF光纤配线架（国产产品） | 1 | 台 | 96芯/冷轧钢材质(含法兰盘） | |
| 11 | 光纤终端盒（国产产品） | 4 | 台 | 机架式24口光纤终端盒（含耦合器） | |
| 12 | 尾纤（国产产品） | 56 | 根 | 单模，3米/根 | |
| 13 | 施工辅助材料（国产产品） | 1 | 批 | PVC管、线槽、扎带、铁丝、贴牌、标签纸、电工胶布等 |