2

24口POE交換機(jī)

1.交換容量≥3.36Tbps，轉(zhuǎn)發(fā)性能≥126Mpps, 端口數(shù)≥24個(gè)GE端口（AC最大可提供375W POE供電輸出，DC最大可提供800W POE供電輸出），≥4個(gè)千兆SFP口；

2.支持配合上端匯聚交換機(jī)實(shí)現(xiàn)整網(wǎng)拓?fù)淇梢?，?shí)現(xiàn)在網(wǎng)絡(luò)設(shè)備上對(duì)整網(wǎng)交換機(jī)的統(tǒng)一管理，無(wú)需再額外配置網(wǎng)管平臺(tái)，支持自動(dòng)配置；集中式及本地轉(zhuǎn)發(fā)模式；PE下線后報(bào)文持續(xù)轉(zhuǎn)發(fā)；故障設(shè)備替換等功能

3.實(shí)現(xiàn)ERPS功能，可與其他廠商設(shè)備混組網(wǎng)，能夠快速阻斷環(huán)路，鏈路收斂時(shí)間≤50ms，（提供國(guó)家認(rèn)可的第三方測(cè)評(píng)機(jī)構(gòu)出具的功能測(cè)試報(bào)告復(fù)印件）

4.實(shí)現(xiàn)CPU保護(hù)功能，能限制非法報(bào)文對(duì)CPU的攻擊，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作

5.堆疊，最大堆疊臺(tái)數(shù)>=9臺(tái)，支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由，支持通過(guò)標(biāo)準(zhǔn)以太端口進(jìn)行堆疊（萬(wàn)兆或千兆均支持）

6.支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)(不是VLAN ID) ≥4094；支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN；支持流鏡像；同時(shí)支持N：M的端口鏡像（M大于1） ；組播協(xié)議，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平臺(tái)對(duì)接能力；支持云平臺(tái)對(duì)接管理功能，需提供官網(wǎng)網(wǎng)站鏈接及命令手冊(cè)佐證；支持設(shè)備的藍(lán)牙鏈接管理功能，（提供國(guó)家認(rèn)可的第三方測(cè)評(píng)機(jī)構(gòu)出具的功能測(cè)試報(bào)告復(fù)印件）

8.支持IPv4靜態(tài)路由、RIP V1/V2、OSPF；支持IPv6靜態(tài)路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)

9.支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議），環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過(guò)50ms；支持RSTP功能：收斂時(shí)間≤50ms；支持MSTP功能：收斂時(shí)間≤50ms;支持PVST功能：收斂時(shí)間≤50ms（提供國(guó)家認(rèn)可的第三方測(cè)評(píng)機(jī)構(gòu)出具的功能測(cè)試報(bào)告復(fù)印件）

10.符合IEEE 802.3az（EEE）節(jié)能標(biāo)準(zhǔn)，支持端口休眠，關(guān)閉沒(méi)有應(yīng)用的端口，節(jié)省能源

11.支持基于第二層、第三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于1K條；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過(guò)濾；（提供國(guó)家認(rèn)可的第三方測(cè)評(píng)機(jī)構(gòu)出具的功能測(cè)試報(bào)告復(fù)印件）

為保障設(shè)備兼容性，要求與核心交換機(jī)同一品 牌

3臺(tái)

2

24口POE交換機(jī)

1.交換容量≥3.36Tbps，轉(zhuǎn)發(fā)性能≥126Mpps, 端口數(shù)≥24個(gè)GE端口（AC最大可提供375W POE供電輸出，DC最大可提供800W POE供電輸出），≥4個(gè)千兆SFP口；

2.支持配合上端匯聚交換機(jī)實(shí)現(xiàn)整網(wǎng)拓?fù)淇梢?，?shí)現(xiàn)在網(wǎng)絡(luò)設(shè)備上對(duì)整網(wǎng)交換機(jī)的統(tǒng)一管理，無(wú)需再額外配置網(wǎng)管平臺(tái)，支持自動(dòng)配置；集中式及本地轉(zhuǎn)發(fā)模式；PE下線后報(bào)文持續(xù)轉(zhuǎn)發(fā)；故障設(shè)備替換等功能

3.實(shí)現(xiàn)ERPS功能，可與其他廠商設(shè)備混組網(wǎng)，能夠快速阻斷環(huán)路，鏈路收斂時(shí)間≤50ms，

4.實(shí)現(xiàn)CPU保護(hù)功能，能限制非法報(bào)文對(duì)CPU的攻擊，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作

5.堆疊，最大堆疊臺(tái)數(shù)>=9臺(tái)，支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由，支持通過(guò)標(biāo)準(zhǔn)以太端口進(jìn)行堆疊（萬(wàn)兆或千兆均支持）

6.支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)(不是VLAN ID) ≥4094；支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN；支持流鏡像；同時(shí)支持N：M的端口鏡像（M大于1） ；組播協(xié)議，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平臺(tái)對(duì)接能力；支持云平臺(tái)對(duì)接管理功能，需提供官網(wǎng)網(wǎng)站鏈接及命令手冊(cè)佐證；支持設(shè)備的藍(lán)牙鏈接管理功能

8.支持IPv4靜態(tài)路由、RIP V1/V2、OSPF；支持IPv6靜態(tài)路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)

9.支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議），環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過(guò)50ms；支持RSTP功能：收斂時(shí)間≤50ms；支持MSTP功能：收斂時(shí)間≤50ms;支持PVST功能：收斂時(shí)間≤50ms

10.符合IEEE 802.3az（EEE）節(jié)能標(biāo)準(zhǔn)，支持端口休眠，關(guān)閉沒(méi)有應(yīng)用的端口，節(jié)省能源

11.支持基于第二層、第三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于1K條；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過(guò)濾；

為保障設(shè)備兼容性，要求與核心交換機(jī)同一品 牌

3臺(tái)

5

上網(wǎng)行為管理系統(tǒng)

1、多核架構(gòu)設(shè) 計(jì)，不允許采用X86架構(gòu)，功能采用模塊化結(jié)構(gòu)設(shè) 計(jì)

2、引擎模塊-1U機(jī)架式。含交流電源模塊，≥10個(gè)千兆電口，≥4個(gè)千兆Combo接口（光電復(fù)用），≥500G硬盤(pán)。標(biāo)配含上網(wǎng)行為管理、流量管理、IPSec VPN等功能;。*網(wǎng)絡(luò)吞吐量≥3Gbps，應(yīng)用吞吐量≥2Gbps，每秒新建連接數(shù)≥2萬(wàn)，最大并發(fā)連接數(shù)≥50萬(wàn)

3、支持路由模式、透明（網(wǎng)橋）模式、旁路模式、混合模式，支持將多個(gè)物理網(wǎng)口加入一個(gè)網(wǎng)橋中；部署模式切換無(wú)需重啟設(shè)備；支持鏡像和被鏡像；

4、支持路由和透明模式配置源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換等

5、透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁

6、支持IPv6數(shù)據(jù)包安全檢測(cè)機(jī)制，可有效防御異常包攻擊

7、支持4G擴(kuò)展網(wǎng)卡。支持在4G接口上運(yùn)行IPSec VPN；提供web配置界面截圖；

8、支持基于優(yōu)先級(jí)、權(quán)重的DNS代 理算法，支持靜態(tài)域名配置，支持特定域名特定DNS服務(wù)器解析，靜態(tài)域名和特定域名支持模糊匹配

9、系統(tǒng)定義超過(guò)4000+條主流攻擊規(guī)則，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、產(chǎn)品具備公安部《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》提供有效證書(shū)的復(fù)印件

11、產(chǎn)品具備中國(guó)信息安全測(cè)評(píng)中心《國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)》（EAL3+）提供有效證書(shū)的復(fù)印件

1臺(tái)

5

上網(wǎng)行為管理系統(tǒng) （核心產(chǎn)品）

1、多核架構(gòu)設(shè) 計(jì)，不允許采用X86架構(gòu)，功能采用模塊化結(jié)構(gòu)設(shè) 計(jì)

2、引擎模塊-1U機(jī)架式。含交流電源模塊，≥10個(gè)千兆電口，≥4個(gè)千兆Combo接口（光電復(fù)用），≥500G硬盤(pán)。標(biāo)配含上網(wǎng)行為管理、流量管理、IPSec VPN等功能;。*網(wǎng)絡(luò)吞吐量≥3Gbps，應(yīng)用吞吐量≥2Gbps，每秒新建連接數(shù)≥2萬(wàn)，最大并發(fā)連接數(shù)≥50萬(wàn)

3、支持路由模式、透明（網(wǎng)橋）模式、旁路模式、混合模式，支持將多個(gè)物理網(wǎng)口加入一個(gè)網(wǎng)橋中；部署模式切換無(wú)需重啟設(shè)備；支持鏡像和被鏡像；

4、支持路由和透明模式配置源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換等

5、透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁

6、支持IPv6數(shù)據(jù)包安全檢測(cè)機(jī)制，可有效防御異常包攻擊

7、支持4G擴(kuò)展網(wǎng)卡。支持在4G接口上運(yùn)行IPSec VPN；提供web配置界面截圖；

8、支持基于優(yōu)先級(jí)、權(quán)重的DNS代 理算法，支持靜態(tài)域名配置，支持特定域名特定DNS服務(wù)器解析，靜態(tài)域名和特定域名支持模糊匹配

9、系統(tǒng)定義超過(guò)4000+條主流攻擊規(guī)則，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、產(chǎn)品具備公安部《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》提供有效證書(shū)的復(fù)印件

11、產(chǎn)品具備中國(guó)信息安全測(cè)評(píng)中心《國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)》（EAL3+）提供有效證書(shū)的復(fù)印件

1臺(tái)