序号

分项名称

品牌

性能参数

单位

数量

备注

有线网络

1

核心交换机万兆

华为、华三、锐捷、信锐、烽火

1、整机交换容量≥(略)Tbps，包转发率≥(略)Mpps；2、支持静态路由、RIP/RIPng、OSPF/OSPFv3、BGP/BGP4+、IS-IS/IS-ISv6等协议，支持IPv6策略路由，支持IPv6；3、配置主控模块≥2，交换网板模块≥2，电源模块≥2，风扇框模块≥2，千兆电接口≥(略)，万兆光接口≥(略)，(略)G光接口≥8，(略)G堆叠线缆≥2，(略)G多模光模块≥4，万兆多模光模块≥(略)，万兆单模光模块≥6，配置双电源。

台

2

质保三年

2

(略)口服务器区交换机

华为、华三、锐捷、信锐、烽火

1、整机交换容量≥2Tbps，包转发率≥(略)Mpps。2、配置双交流电源，两块风扇模块，万兆光接口≥(略)，(略)G光接口≥2，万兆多模光模块≥(略)，(略)G堆叠线缆≥1。3、支持基于端口/协议/MAC的VLAN功能。4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。5、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。

台

4

质保三年

3

(略)口服务器区交换机

华为、华三、锐捷、信锐、烽火

1、整机交换容量≥1.2Tbps，包转发率≥(略)Mpps。2、配置双电源双风扇模块，千兆电接口≥(略)个，(略)G光接口≥(略)个，1个接口扩展槽，万兆多模光模块≥(略)。3、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。5、支持跨设备链路聚合技术，支持虚拟化技术。6、支持基于端口/协议/MAC的VLAN功能，支持基于第二层、第三层和第四层的ACL。

台

4

质保三年

4

(略)口接入交换机

华为、华三、锐捷、信锐、烽火

1、万兆光接口≥4、千兆电接口≥(略)，万兆单模光模块≥4；2、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。3、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。4、支持跨设备链路聚合技术，支持虚拟化技术。5、支持基于端口/协议/MAC的VLAN功能，支持基于第二层、第三层和第四层的ACL。

台

4

质保三年

5

(略)口百兆交换机

华为、华三、锐捷、信锐、烽火

千兆光电复用口口≥2、百兆电接口≥(略)；

台

4

质保三年

无线网络

1

(略)口POE接入交换机

华为、华三、锐捷、信锐、烽火

千兆电口≥(略)、4个千兆SFP、PoE+,交流供电)、三层交换机、支持IPv4静态路由、RIP、OSPF,支持POE(略)V供电

台

8

质保三年

2

无线控制器

华为、华三、锐捷、信锐、烽火

1、千兆以太网口数≥4个，Console管理口≥1个；2、具备USB接口数≥1个；3、单台设备最大可支持管理AP数≥(略)，内置Portal认证；实配授权(略)个AP管理；4、支持(略).1x、Portal、MAC地址认证、CA证书认证、(略).1X WEP等企业认证，以及二维码审核认证、短信认证、APP认证、临时访客账号等外来访客认证方式；（若控制器满足不了此功能、可单独配置身份认证管理软件、同时在线人数不少于(略)）

台

1

质保三年

3

室内无线AP

华为、华三、锐捷、信锐、烽火

1、支持(略).(略)ax 协议，兼容(略).(略)a/b/g/n/ac协议，支持2.4GHz、5GHz同时工作；2、采用三射频、六条空间流设计，整机最大传输速率≥3.0Gbps；3、千兆以太网口≥1个；4、支持(略).3at标准的PoE供电和本地电源适配器供电两种方式；5、支持(略).1x、Portal、MAC地址认证等认证方式；6、支持Fat和Fit 两种工作模式；7、支持逃生模式，AP与控制器连接中断后，原有用户在线、新用户正常接入，业务不中断；

台

(略)

质保三年

4

室外无线AP（定向）

华为、华三、锐捷、信锐、烽火

1、支持(略).(略)ax 协议，兼容(略).(略)a/b/g/n/ac协议，支持2.4GHz、5GHz同时工作；2、采用双射频、四条空间流设计，整机最大传输速率≥1.7Gbps；3、千兆以太网口≥1个，千兆以太光口≥1个；4、支持(略).3at标准的PoE供电和本地电源适配器供电两种方式；5、支持(略).1x、Portal、MAC地址认证等认证方式；6、支持Fat和Fit 两种工作模式；7、支持逃生模式，AP与控制器连接中断后，原有用户在线、新用户正常接入，业务不中断；8、配置主机一台，定向天线2套，安装支架等组件1套（配置电源适配器）。

台

(略)

质保三年

5

室外无线AP（全向）

华为、华三、锐捷、信锐、烽火

1、支持(略).(略)ax 协议，兼容(略).(略)a/b/g/n/ac协议，支持2.4GHz、5GHz同时工作；2、采用双射频、四条空间流设计，整机最大传输速率≥1.7Gbps；3、千兆以太网口≥1个，千兆以太光口≥1个；4、支持(略).3at标准的PoE供电和本地电源适配器供电两种方式；5、支持(略).1x、Portal、MAC地址认证等认证方式；6、支持Fat和Fit 两种工作模式；7、支持逃生模式，AP与控制器连接中断后，原有用户在线、新用户正常接入，业务不中断；8、支持定位；9、配置主机一台，全向向天线1套，安装支架等组件1套（配置电源适配器）。

台

(略)

质保三年

7

单模模块

华为、华三、锐捷、信锐、烽火

万兆单模模块((略)nm,(略)km,LC)

块

(略)

8

单模模块

华为、华三、锐捷、信锐、烽火

千兆单模模块((略)nm,(略)km,LC)

块

(略)

网络安全专项

1

下一代防火墙（千兆）

山石网科、奇安信、绿盟、深信服、安恒

1、配置≥8个(略)/(略)/(略)M以太网电口，≥2个(略)/(略)/(略)M SFP口，内存≥4G，硬盘容量≥(略)G SSD。2、网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥(略)万，HTTP新建连接数≥6万。3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。4、支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。5、支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性。6、产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。7、产品支持应用管控功能，应用特征识别库数量大于(略)种以上。8、产品内置不低于(略)种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。9、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过(略)万种，可识别主机的异常外联行为。(略)、产品应自动识别多种WEB应用攻击类型，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。(略)、产品应具备用户账号安全保护功能。(略)、支持与集团态势感知平台联动，处理安全事件，提供厂家承诺函。

台

4

质保三年

2

下一代防火墙（万兆）

山石网科、奇安信、绿盟、深信服、安恒

1、配置≥8个(略)/(略)/(略)M以太网电口，≥2个SFP+口，内存≥8G，硬盘容量≥(略)G SSD。2、网络层吞吐量≥(略)Gbps，应用层吞吐量≥5Gbps，并发连接数≥(略)万，HTTP新建连接数≥6万。3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。4、支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。5、支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性。6、产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。7、产品支持应用管控功能，应用特征识别库数量大于(略)种以上。8、产品内置不低于(略)种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。9、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过(略)万种，可识别主机的异常外联行为。(略)、产品应自动识别多种WEB应用攻击类型，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。(略)、产品应具备用户账号安全保护功能。(略)、支持与态势感知平台联动，处理安全事件，提供厂家承诺函。

台

2

质保三年

3

服务器汇聚交换机

华为、华三、锐捷、信锐、烽火

1、整机交换容量≥2Tbps，包转发率≥(略)Mpps。2、配置双交流电源，三块风扇模块，万兆光接口≥(略)，(略)G光接口≥4，万兆多模光模块≥(略)，(略)G光模块≥4，(略)G堆叠线缆≥1，含配套光纤连接器。3、支持基于端口/协议/MAC的VLAN功能，支持MACsec加密功能。4、支持VxLAN二层互通，支持VxLAN集中式网关互通功能。5、支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPF v3、ISIS v6、BGP4+。6、支持跨设备链路聚合技术，支持本地端口镜像和远程端口镜像，支持流镜像。

台

2

质保三年

4

日志审计

昂楷、启明星辰、安恒、华三、深信服

1、设备规格2U，内存大小≥(略)G，硬盘容量≥(略)G minisata，≥2块2T SATA，接口≥6个千兆电口，≥2个万兆光口SFP+。2、性能参数：(略)

台

1

质保三年

5

堡垒机

帕拉迪、思福迪、启明星辰、深信服、绿盟

1、硬件参数：(略)

台

1

质保三年

6

态势感知一体机

山石网科、奇安信、绿盟、深信服、安恒

1、性能参数：(略)

台

1

质保三年

7

防病毒软件

山石网科、绿盟、深信服、华为、华三

1、本次含 1 套控制中心，包含≥ (略)套 PC 版授权，≥(略)套服务器版授权。包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署。2、采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。3、提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。4、支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：(略)

套

1

质保三年

8

运维管理平台

安恒、网强、锐捷、深信服、北塔

1、不少于6 (略)/(略)/(略)M个以太网电口，2 个(略)/(略)/(略)M SFP口，支持2个USB口，支持单电源， 1U机箱。2、支持≥(略)个管理受控端设备，支持主备部署3、支持邮件开局易部署，通过下发邮件方式，实现分支管理人员点击邮件链接即可实现分支自动完成基础网络配置，自动连接到集中管理平台，简化分支配置，实现分支快速上线。4、支持云端开局易部署，只需在管理平台端提前导入设备信息，设备首次通电联网后，无需借助邮件、U盘等设备，接入SD-WAN集中管理平台实现集中管理及自动完成VPN组网5、具备可视化界面，以地图方式通过不同颜色展示全网分支机构健康、离线、告警状态，同时可展开省、市、区等多级分支。6、支持以全局视角显示全网VPN拓扑图，支持显示每条VPN链路的连接状态、流速、延时等信息。7、支持展示所有受控设备状态，包括分支设备版本信息、CPU/内存/磁盘占用、网络吞吐带宽、当前用户流量信息；8、支持展示链路应用流量名称并划分为交互类、实时类、传输类应用，并通过泳道图的方式实时展示链路结果的流量走向及隧道内业务全路径流量；9、支持自动统计当天链路劣化次数、链路中断次数、带宽占满次数(略)、支持可视化展示某个应用的实时传输的总流速及TOP IP占用流速详情(略)、支持可视化展示两台SD-WAN设备间所有VPN隧道的连接状态、时延、丢包、抖动、流速等信息(略)、支持展示分支资源利用率排行TOPN、分支带宽利用率TOP排行、分支告警问题总数趋势、分支告警排行TOP5、分支告警数量分布、分支离线时长TOP5等报表。

台

1

质保三年