福州第十九中学监控、网络、广播项目等视频设备货物类采购项目标前更正公告

2

24口POE交换机

1.交换容量≥3.36Tbps，转发性能≥126Mpps, 端口数≥24个GE端口（AC最大可提供375W POE供电输出，DC最大可提供800W POE供电输出），≥4个千兆SFP口；

2.支持配合上端汇聚交换机实现整网拓扑可视，实现在网络设备上对整网交换机的统一管理，无需再额外配置网管平台，支持自动配置；集中式及本地转发模式；PE下线后报文持续转发；故障设备替换等功能

3.实现ERPS功能，可与其他厂商设备混组网，能够快速阻断环路，链路收敛时间≤50ms，（提供国家认可的第三方测评机构出具的功能测试报告复印件）

4.实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作

5.堆叠，最大堆叠台数>=9台，支持跨设备链路聚合，单一IP管理，分布式弹性路由，支持通过标准以太端口进行堆叠（万兆或千兆均支持）

6.支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID) ≥4094；支持本地端口镜像和远程端口镜像RSPAN；支持流镜像；同时支持N：M的端口镜像（M大于1） ；组播协议，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平台对接能力；支持云平台对接管理功能，需提供官网网站链接及命令手册佐证；支持设备的蓝牙链接管理功能，（提供国家认可的第三方测评机构出具的功能测试报告复印件）

8.支持IPv4静态路由、RIP V1/V2、OSPF；支持IPv6静态路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准

9.支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms；支持RSTP功能：收敛时间≤50ms；支持MSTP功能：收敛时间≤50ms;支持PVST功能：收敛时间≤50ms（提供国家认可的第三方测评机构出具的功能测试报告复印件）

10.符合IEEE 802.3az（EEE）节能标准，支持端口休眠，关闭没有应用的端口，节省能源

11.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数不小于1K条；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；（提供国家认可的第三方测评机构出具的功能测试报告复印件）

为保障设备兼容性，要求与核心交换机同一品 牌

3台

2

24口POE交换机

1.交换容量≥3.36Tbps，转发性能≥126Mpps, 端口数≥24个GE端口（AC最大可提供375W POE供电输出，DC最大可提供800W POE供电输出），≥4个千兆SFP口；

2.支持配合上端汇聚交换机实现整网拓扑可视，实现在网络设备上对整网交换机的统一管理，无需再额外配置网管平台，支持自动配置；集中式及本地转发模式；PE下线后报文持续转发；故障设备替换等功能

3.实现ERPS功能，可与其他厂商设备混组网，能够快速阻断环路，链路收敛时间≤50ms，

4.实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作

5.堆叠，最大堆叠台数>=9台，支持跨设备链路聚合，单一IP管理，分布式弹性路由，支持通过标准以太端口进行堆叠（万兆或千兆均支持）

6.支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID) ≥4094；支持本地端口镜像和远程端口镜像RSPAN；支持流镜像；同时支持N：M的端口镜像（M大于1） ；组播协议，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平台对接能力；支持云平台对接管理功能，需提供官网网站链接及命令手册佐证；支持设备的蓝牙链接管理功能

8.支持IPv4静态路由、RIP V1/V2、OSPF；支持IPv6静态路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准

9.支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms；支持RSTP功能：收敛时间≤50ms；支持MSTP功能：收敛时间≤50ms;支持PVST功能：收敛时间≤50ms

10.符合IEEE 802.3az（EEE）节能标准，支持端口休眠，关闭没有应用的端口，节省能源

11.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数不小于1K条；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；

为保障设备兼容性，要求与核心交换机同一品 牌

3台

5

上网行为管理系统

1、多核架构设 计，不允许采用X86架构，功能采用模块化结构设 计

2、引擎模块-1U机架式。含交流电源模块，≥10个千兆电口，≥4个千兆Combo接口（光电复用），≥500G硬盘。标配含上网行为管理、流量管理、IPSec VPN等功能;。*网络吞吐量≥3Gbps，应用吞吐量≥2Gbps，每秒新建连接数≥2万，最大并发连接数≥50万

3、支持路由模式、透明（网桥）模式、旁路模式、混合模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像；

4、支持路由和透明模式配置源地址转换、目的地址转换、双向地址转换等

5、透明、路由模式下支持将多条链路带宽进行捆绑

6、支持IPv6数据包安全检测机制，可有效防御异常包攻击

7、支持4G扩展网卡。支持在4G接口上运行IPSec VPN；提供web配置界面截图；

8、支持基于优先级、权重的DNS代 理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配

9、系统定义超过4000+条主流攻击规则，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、产品具备公安部《计算机信息系统安全专用产品销售许可证》提供有效证书的复印件

11、产品具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书》（EAL3+）提供有效证书的复印件

1台

5

上网行为管理系统 （核心产品）

1、多核架构设 计，不允许采用X86架构，功能采用模块化结构设 计

2、引擎模块-1U机架式。含交流电源模块，≥10个千兆电口，≥4个千兆Combo接口（光电复用），≥500G硬盘。标配含上网行为管理、流量管理、IPSec VPN等功能;。*网络吞吐量≥3Gbps，应用吞吐量≥2Gbps，每秒新建连接数≥2万，最大并发连接数≥50万

3、支持路由模式、透明（网桥）模式、旁路模式、混合模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像；

4、支持路由和透明模式配置源地址转换、目的地址转换、双向地址转换等

5、透明、路由模式下支持将多条链路带宽进行捆绑

6、支持IPv6数据包安全检测机制，可有效防御异常包攻击

7、支持4G扩展网卡。支持在4G接口上运行IPSec VPN；提供web配置界面截图；

8、支持基于优先级、权重的DNS代 理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配

9、系统定义超过4000+条主流攻击规则，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、产品具备公安部《计算机信息系统安全专用产品销售许可证》提供有效证书的复印件

11、产品具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书》（EAL3+）提供有效证书的复印件

1台