| 序號 | 項(xiàng)目名稱 | 數(shù)量 | 單位 | 主要技術(shù)規(guī)格及要求 | 預(yù)算金額（元） |
| 1 | 核心交換機(jī)（國產(chǎn)產(chǎn)品） | 1 | 臺 |
1、交換容量：交換容量≥67Tbps。
2、包轉(zhuǎn)發(fā)率：包轉(zhuǎn)發(fā)率≥20880Mpps。
3、業(yè)務(wù)槽位：業(yè)務(wù)槽位數(shù)量≥6。
4、機(jī)柜要求：適用600mm深度機(jī)柜。
5、單板要求：支持40GE單板，提供第三方機(jī)構(gòu)的測試報告。
6、無線管理：支持隨板AC功能，可以通過接口業(yè)務(wù)板卡增加license的方式實(shí)現(xiàn)無線控制器功能，無需單獨(dú)的無線控制器插卡，節(jié)省業(yè)務(wù)槽位，提供公開鏈接證明(打印官網(wǎng)相關(guān)頁面截圖并加蓋制造商公章)。
7、硬件要求：整機(jī)線速萬兆端口密度≥192個，支持全分布式轉(zhuǎn)發(fā)；支持無源背板；支持風(fēng)扇1+1冗余，支持風(fēng)扇模塊分區(qū)管理，支持風(fēng)扇自動調(diào)速，支持熱拔插,單個風(fēng)扇框在線更換過程中，系統(tǒng)仍有獨(dú)立風(fēng)扇框保持運(yùn)行；同一系列、不同款型間風(fēng)扇可以通用；采用后出風(fēng)風(fēng)道，支持顆?；娫?，支持M+N電源冗余（AC和DC均支持）；支持標(biāo)準(zhǔn)SFP, XFP, SFP+模塊（支持標(biāo)準(zhǔn)SFP, XFP）。
8、虛擬化技術(shù)：支持將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，虛擬組內(nèi)可以實(shí)現(xiàn)一致的轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合。
9、支持交換網(wǎng)集群，不占用業(yè)務(wù)槽位，集群卡和主控物理分離，集群卡可單獨(dú)插拔，提供集群指示燈以了解集群狀態(tài)，提供官網(wǎng)鏈接證明(打印官網(wǎng)相關(guān)頁面截圖并加蓋制造商公章)。
10、MAC：支持整機(jī)MAC地址≥1M。
11、VLAN：支持4K VLAN；支持1：1，N：1 VLAN mapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN；支持Voice VLAN。
12、二層功能：支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)；支持VLAN內(nèi)端口隔離；支持端口聚合；支持MC-LAG；支持1:1, N:1,1:N端口鏡像；支持流鏡像；支持遠(yuǎn)程端口鏡像（RSPAN）；支持ERSPAN, 通過GRE隧道實(shí)現(xiàn)跨域遠(yuǎn)程鏡像；支持VCT，端口環(huán)路檢測；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82。
13、MEF：支持E-LINE, E-TREE, E-LAN。
14、路由表項(xiàng)：IPv4路由轉(zhuǎn)發(fā)表項(xiàng)≥1M ；IPv6路由轉(zhuǎn)發(fā)表項(xiàng)≥512K。
15、單播路由協(xié)議：支持靜態(tài)路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持IP FRR；支持路由協(xié)議多實(shí)例；支持GR for OSPF/IS-IS/BGP；支持策略路由。
16、組播協(xié)議：支持IGMP Snooping V1,V2,V3；支持PIM-SM/DM/SSM；支持MLD V1，V2；支持IGMP Proxy；支持組播頻道預(yù)覽。
17、IPv6：支持IPv6，并提供IPv6 Phase II認(rèn)證，要求提供IPv6 Ready網(wǎng)站的鏈接；支持IPv6路由協(xié)議 RIPng ISISv6 OSPFv3 BGPv4+；支持IPv6過渡技術(shù)，IPv4/IPv6雙棧、6over4隧道、4 over6隧道；支持IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping；支持IPv6 Source Guard；IPv6 ACL規(guī)格≥64K。
18、MPLS：支持MPLS，支持MPLS TE；支持MPLS OAM；支持RSVPVPN；支持MCE支持L3VPN；支持L2VPN 包括VLL VPLS；支持GRE隧道；支持MPLS 隧道入出方向的Qos。
19、ACL表項(xiàng)：ACL表項(xiàng)數(shù)量≥70K。
20、訪問控制：支持基于第二層、第三層和第四層的ACL；支持雙向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能。
21、QoS協(xié)議：支持SP, WRR,DWRR,SP+WRR, SP+DWRR調(diào)度方式；提供廣播風(fēng)暴抑制功能；風(fēng)暴控制支持shutdown端口或拒絕轉(zhuǎn)發(fā)的安全策略下發(fā)；支持WRED；支持GE端口平均每端口支持200ms的大緩存。
22、安全性：支持DHCP Snooping trust, 防止私設(shè)DHCP服務(wù)器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard；支持802.1X；MAC地址認(rèn)證；支持硬件防火墻插卡支持硬件IPsec VPN插卡；支持自動隔離攻擊源技術(shù)；支持CPU保護(hù)技術(shù)，提供第三方機(jī)構(gòu)測試報告，提供原廠官網(wǎng)公開鏈接證明(打印官網(wǎng)相關(guān)頁面截圖并加蓋制造商公章)。
23、可靠性：支持VRRP、BFD for VRRP；支持NSF、GR for BGP/IS-IS/OSPF/LDP；支持獨(dú)立的硬件監(jiān)控模塊,控制平面和監(jiān)控平面物理槽位分離，支持1+1備份；能集中監(jiān)控板卡、風(fēng)扇、電源、環(huán)境，能調(diào)節(jié)能耗，提供原廠官網(wǎng)公開鏈接證明（打印官網(wǎng)相關(guān)頁面截圖并加蓋制造商公章）；支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠商設(shè)備混合組網(wǎng)，要求倒換時間≤50ms；支持BFD/OAM，遵循協(xié)議標(biāo)準(zhǔn)，支持3.3ms穩(wěn)定均勻發(fā)包檢測，50ms內(nèi)完成故障倒換,保證設(shè)備高可靠性，提供第三方測試報告，提供原廠官網(wǎng)公開鏈接證明(打印官網(wǎng)相關(guān)頁面截圖并加蓋制造商公章)；支持Y.1731端到端時延的檢測和監(jiān)控；支持NQA測試；支持IP 快速重路由,MPLS TE FRR,MPLS VPN FRR。
24、增值業(yè)務(wù)：支持獨(dú)立防火墻插卡；支持獨(dú)立負(fù)載均衡板卡，可實(shí)現(xiàn)服務(wù)器負(fù)載均衡功能，支持獨(dú)立IPSEC板卡。
25、管理特性：支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通過命令行、中文圖形化配置軟件等方式進(jìn)行配置和管理；支持基于IPv6的管理支持集群管理；支持熱補(bǔ)丁 ISSU；支持自動配置，智能升級，并詳細(xì)描述維護(hù)過程；支持WEB網(wǎng)管；支持在線設(shè)備批量補(bǔ)丁，配置文件，啟動文件等自動按需下發(fā)升級；支持壞件零配置更換升級。
26、流量分析：支持Sflow，支持NetStream。
27、支持IPCA網(wǎng)絡(luò)包守恒算法，提供原廠官網(wǎng)公開鏈接證明(打印官網(wǎng)相關(guān)頁面截圖并加蓋制造商公章)。
28、綠色節(jié)能：支持能效以太網(wǎng)功能，IEEE 802.3az。
29、安全認(rèn)證：支持CC認(rèn)證，認(rèn)證等級為EAL3，提供證書復(fù)印件并加蓋制造商公章。
30、本次主機(jī)配置要求：基本引擎交流組合配置 (含一體化總裝機(jī)箱,SRUD主控板*2,2200W交流電源*2,基本軟件*1)； 48端口十兆/百兆/千兆以太網(wǎng)電接口板(EA,RJ45)*1塊；48端口百兆/千兆以太網(wǎng)光接口板(EA,SFP)*2塊 。
31、質(zhì)保期一年。
|
653000.00 |
| 2 | 接入交換機(jī)（國產(chǎn)產(chǎn)品） | 2 | 臺 |
1、業(yè)務(wù)插槽數(shù)：設(shè)備為1U盒式設(shè)備,滿足19寸機(jī)架安裝要求。
2、端口類型：百兆電口下行、千兆光口/電口上行。
3、端口數(shù)量：48FE+4 GE SFP千兆SFP口可支持百兆SFP光模塊
4、防雷：防雷指標(biāo)≥6KV。
5、雙電源：內(nèi)置模塊化雙電源。
6、轉(zhuǎn)發(fā)能力：要求整機(jī)達(dá)全線速轉(zhuǎn)發(fā)能力。
7、接口要求：支持標(biāo)準(zhǔn)SFP模塊，電口支持端口休眠功能。
8、電源類型：交流電源，100V-240V，50-60Hz；直流電源：-48V - -60V。
9、性能：交換容量≥32Gbps；48端口包轉(zhuǎn)發(fā)率≥13.2Mpps。
10、安全功能：支持DHCP Snooping trust, 防止私設(shè)DHCP服務(wù)器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard；支持MFF，用于減輕網(wǎng)關(guān)ARP處理負(fù)擔(dān)，降低網(wǎng)關(guān)受ARP攻擊的風(fēng)險，實(shí)現(xiàn)用戶間的二層隔離；支持802.1X.支持MAC認(rèn)證。
11、可靠功能：支持ETH OAM: 802.1ag, 802.3ah；支持RRPP。
12、訪問控制：支持基于第二層、第三層和第四層的ACL；ACL能力>=1K；
支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能。
13、QoS：至少具備4個隊(duì)列；支持SP，WRR，SP+WRR調(diào)度方式；支持雙向端口限速，限速粒度64K；提供廣播風(fēng)暴抑制功能。
14、二層功能：MAC地址≥8K；支持靜態(tài)MAC；支持黑洞MAC；支持DHCP Client支持4K VLAN;支持QinQ；支持1：1，N：1，VLAN mapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Voice VLAN;支持GUEST VLAN；支持SUPER VLAN，節(jié)省IP地址資源；支持組播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN內(nèi)端口隔離；支持GVRP協(xié)議；支持端口聚合，每個聚合組最多8個端口；支持多個物理端口的流量鏡像到一個端口；支持流鏡像；支持遠(yuǎn)程端口鏡像（RSPAN）支持LLDP；支持VCT，線路故障檢測。
15、組播：支持IGMP Snooping V1,V2,V3；MLD Snooping；IGMP Proxy；IGMP Filter；支持組播CAC，通過對用戶的認(rèn)證，使只有通過認(rèn)證的用戶才能接收組播數(shù)據(jù)。
16、管理協(xié)議；支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理；支持NQA；支持基于IPv6的管理。
17、設(shè)備維護(hù)：支持自動配置前維護(hù)設(shè)計(jì)。
18、統(tǒng)一管理：所投接入交換機(jī)與核心交換機(jī)需為同一品牌。
19、安全認(rèn)證：支持CC認(rèn)證，認(rèn)證等級為EAL3（提供相關(guān)證明材料并加蓋制造商公章）。
20、提供一年保修。
|
|
| 3 | 下一代高性能防火墻（國產(chǎn)產(chǎn)品） | 1 | 臺 |
1、性能指標(biāo):采用MIPS多核架構(gòu)，不少于20核并行Cavium CN6800 處理器，在系統(tǒng)中可顯示CPU的核數(shù)及運(yùn)行狀態(tài)；吞吐量≥24Gbps,IPS吞吐≥12 Gbps，病毒過濾吞吐≥7Gbps，最大并發(fā)連接數(shù)≥1000萬，新建連接數(shù)≥40萬/秒；VPN遂道數(shù)不少于1.5萬。能承載3000M以上的實(shí)際帶寬。
2、接口要求：配置不少于4個千兆電口、4個SFP接口,1 個CON 口， 1 個USB 口，1 個AUX 口，1個HA口，1個管理接口，不少于4個業(yè)務(wù)擴(kuò)展槽；支持?jǐn)U展GE、POE、SFP+接口的板卡，支持病毒過濾硬件加速板卡；整機(jī)最大擴(kuò)展至16個萬兆SFP+接口或40個千兆GE接口。
3、可靠性要求：配置熱插拔雙冗余電源和熱插拔風(fēng)扇；設(shè)備能夠防雷擊，浪涌（沖擊）抗擾度≥4KV；能支持與原有安全設(shè)備作雙機(jī)熱備功能，可同步配置、會話等實(shí)時信息。
4、網(wǎng)絡(luò)適應(yīng)性：支持靜態(tài)路由、等價路由、策略路由，以及BGP、RIPv1/2、OSPF、ISIS等動態(tài)IPv4路由協(xié)議（非透傳），策略路由支持基于指定IP地址、指定應(yīng)用協(xié)議、指定時間表生效，支持BFD與靜態(tài)路由/OSPF/BGP進(jìn)行聯(lián)動。快速檢測到與相鄰設(shè)備間的通信故障，減小設(shè)備故障對業(yè)務(wù)的影響。通過與動態(tài)路由協(xié)議聯(lián)動，縮短收斂時間，提升可靠性。
5、軟件擴(kuò)展性：支持高級威脅檢測引擎，采用行為分析技術(shù)檢測無法通過特征方式檢測出來的未知網(wǎng)絡(luò)威脅（如威脅的加殼與變種），支持異常行為檢測、風(fēng)險減緩措施、主動檢測告警等功能的擴(kuò)展。
6、訪問控制：基于源、目的IP地址、地理位置、域名、端口或協(xié)議、服務(wù)、時間、用戶的訪問控制；提供2000種以上網(wǎng)絡(luò)主流應(yīng)用的監(jiān)控、識別、訪問控制；支持基于安全域、源地址、目的地址、生效時間、應(yīng)用協(xié)議限制每秒新建連接數(shù)、并發(fā)連接數(shù)；提供冗余策略檢測。
7、抗DoS攻擊：支持抵御所列所有攻擊類型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke。可針對不同安全域自定義不同觸發(fā)攻擊防護(hù)的閾值；支持基于IPv6鄰居發(fā)現(xiàn)協(xié)議（ND）的攻擊防護(hù)，包括地址欺騙攻擊、路由通告欺騙攻擊及泛洪攻擊等。
8、支持虛擬防火墻技術(shù)：支持CPU資源的虛擬化；通過CPU虛擬化技術(shù)，可以為不同用戶或不同部門，提供不同性能規(guī)格的虛擬防火墻；每個虛擬防火墻擁有獨(dú)立的管理員、安全域、地址薄、服務(wù)薄，物理接口或邏輯接口，安全策略等；每個虛擬防火墻提供獨(dú)立的web管理界面，可自定義虛擬防火墻的資源，包括CPU資源、會話數(shù)、策略數(shù)、安全域數(shù)、源NAT數(shù)、目的NAT數(shù)；VSYS最大支持?jǐn)?shù)量不少于250個。
9、配置病毒過濾功能：支特基于數(shù)據(jù)流的病毒過濾，支持壓縮病毒文件的掃描，病毒特征支持網(wǎng)絡(luò)實(shí)時更新，病毒特征庫不少于250萬種。
10、配置入侵防御功能：支持基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測和防御，實(shí)時攻擊源阻斷、IP 屏蔽、攻擊事件記錄；支持針對HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余種協(xié)議和應(yīng)用的攻擊檢測和防御；支持緩沖區(qū)溢出、SQL注入和跨站腳本攻擊的檢測和防護(hù)；支持自定義入侵防御特征；提供預(yù)定義防御配置模板；提供7000+特征的攻擊檢測和防御，特征庫支持網(wǎng)絡(luò)實(shí)時更新；支持專業(yè)的Web Server防護(hù)功能，含CC攻擊防護(hù)和外鏈防護(hù)等。
11、配置智能流量管理功能：根據(jù)安全域、接口、地址、用戶/用戶組、服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、TOS、Vlan等信息劃分管道，提供兩層八級管道嵌套，對多層級管道進(jìn)行最大帶寬限制、最小帶寬保證、每IP或每用戶的最大帶寬限制和最小帶寬保證，對剩余帶寬根據(jù)優(yōu)先級進(jìn)行彈性分配，按照業(yè)務(wù)優(yōu)先級比例借用剩余帶寬，充分利用現(xiàn)有網(wǎng)絡(luò)資源，有效保護(hù)用戶投資。
12、配置鏈路負(fù)載均衡功能: 提供基于多出口的DNS代理功能，可根據(jù)配置實(shí)現(xiàn)對不同外網(wǎng)線路的DNS服務(wù)器地址管理，當(dāng)一條鏈路出現(xiàn)故障時，流量自動切換到其他鏈路的同時將DNS服務(wù)器進(jìn)行切換，避免出現(xiàn)跨運(yùn)營商解析而導(dǎo)致訪問變慢或中斷，提供SmartDNS功能；提供線路過載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進(jìn)行實(shí)時監(jiān)測，當(dāng)自身接口的流量帶寬超過配置的閾值時，新建會話的流量將不再從這個接口轉(zhuǎn)發(fā)；當(dāng)此接口的流量帶寬回落到正常值以下時，新建會話的流量再恢復(fù)從這個接口轉(zhuǎn)發(fā)，提供就近探測算法（根據(jù)SYN報文探測的響應(yīng)時間和PING報文探測的響應(yīng)時間等方法自動生成靜態(tài)路由表，并將探測的響應(yīng)時間生成日志）選擇最優(yōu)路徑，提供支持基于應(yīng)用協(xié)議的路由功能，根據(jù)應(yīng)用類型進(jìn)行路由選擇。能將P2P下載、P2P視頻應(yīng)用協(xié)議的流量引流至一條或多條指定互聯(lián)網(wǎng)線路通信，并支持在多個鏈路上實(shí)現(xiàn)負(fù)載分擔(dān)和鏈路質(zhì)量監(jiān)控。
13、設(shè)備管理：提供系統(tǒng)界面保存10份以上的配置文件；提供基于IP和應(yīng)用協(xié)議的可視化管理，支持自定義統(tǒng)計(jì)報表；提供靜態(tài)環(huán)比報表功能，可以基于日、月進(jìn)行IP/用戶、應(yīng)用、接口、安全域流量及會話/攻擊防護(hù)/URL訪問/應(yīng)用阻斷等的環(huán)比統(tǒng)計(jì)分析，對一個周期的管理策略提供依據(jù)。
14、質(zhì)保期三年。
|
|
| 4 | UPS蓄電池（國產(chǎn)產(chǎn)品） | 64 | 節(jié) |
1、電壓：12V，容量：100AH。
2、免維護(hù)鉛酸蓄電池；蓄電池設(shè)計(jì)壽命7-10年以上；蓄電池間的連接電壓降△U≤3mv。
3、蓄電池應(yīng)能承受50KPa的正壓或負(fù)壓而不斷裂、不開膠,壓力釋放后殼體無殘余變形。蓄電池按規(guī)定方法試驗(yàn)，10h率容量第一次循環(huán)不低于0.95C10，在第三次循環(huán)應(yīng)達(dá)到C10；大電流放電：電池以30I10(a)放電3min，極柱不應(yīng)熔斷、其外觀不得出現(xiàn)異常；完全充電后的蓄電池，在25℃±2℃的環(huán)境中靜置28天后，其容量不低于,95％。將完全充電后的電池以0.1I10A電流連續(xù)充電96h后，改用0.05I10A充電1h，然后收集氣體1h，其密封反應(yīng)效≥95％。
4、安全閥應(yīng)具有自動開啟和自動關(guān)閉的功能，其開閥壓應(yīng)在10KPA―49kpa，閉閥壓應(yīng)時1KPA―10KPA。
5、完全充電后的電池靜止24h后，測量各單體電池開路電壓，其最高值與最低值之差不大20Mv；電池進(jìn)入浮充狀態(tài)24小時后各電池之間的端電壓差不大于45mV。
6、防爆性能:將完全充電后的電池以0.5I10A電流充電1h，同時在出氣孔處用1-3A保險絲產(chǎn)生明火，無引爆。
7、封口劑性能:采用封口劑的蓄電池，在-30℃～65℃溫度范圍內(nèi)無裂紋與溢流現(xiàn)象。
8、提供的蓄電池要求與原易事特EA8820UPS主機(jī)兼容。
9、質(zhì)保期三年。
|
|
| 5 | 筆記本電腦（國產(chǎn)產(chǎn)品） | 1 | 臺 | Intel 酷睿I5 5200U 2.3GHZ 2800MHZ；≥8G DDR3L內(nèi)存；≥500GB 5400轉(zhuǎn)硬盤；LED背光，16：9，2G獨(dú)顯； ≥1366*768；10/100/1000M網(wǎng)卡；無線網(wǎng)卡；720p HD攝像頭；藍(lán)牙；耳機(jī)，麥克風(fēng)接口，內(nèi)置麥克風(fēng)和揚(yáng)聲器；6芯鋰電池；加配原裝光電鼠標(biāo)和電腦包；提供≥1年原廠免費(fèi)保修。 | |
| 6 | 網(wǎng)絡(luò)光模塊（國產(chǎn)產(chǎn)品） | 28 | 個 | 單模模塊，SFP封裝，1310nm，1.25Gb/s，10KM，LC。所投光模塊與核心交換機(jī)需為同一品牌。 | |
| 7 | 單模光纖（國產(chǎn)產(chǎn)品） | 200 | 米 | 24芯單模光纖 | |
| 8 | 單模光纖1（國產(chǎn)產(chǎn)品） | 450 | 米 | 12芯單模光纖 | |
| 9 | 光纖熔纖（國產(chǎn)產(chǎn)品） | 148 | 纖 | 熔纖熔接【含尾纖材料等】 | |
| 10 | ODF光纖配線架（國產(chǎn)產(chǎn)品） | 1 | 臺 | 96芯/冷軋鋼材質(zhì)(含法蘭盤） | |
| 11 | 光纖終端盒（國產(chǎn)產(chǎn)品） | 4 | 臺 | 機(jī)架式24口光纖終端盒（含耦合器） | |
| 12 | 尾纖（國產(chǎn)產(chǎn)品） | 56 | 根 | 單模，3米/根 | |
| 13 | 施工輔助材料（國產(chǎn)產(chǎn)品） | 1 | 批 | PVC管、線槽、扎帶、鐵絲、貼牌、標(biāo)簽紙、電工膠布等 |