序号

名 称

规格及参数

数量

单位

1

行为管理器

1. 多核非X(略)架构，固化千兆电口≥8个，固化千兆光口≥4个
2. 支持双硬盘插槽，硬盘支持可插拔更换；配置≥1T硬盘
3. 配置1+1冗余电源，整机功耗≤(略)W
4. 吞吐量≥2Gbps，NAT并发连接数≥(略)万；配置内存≥8G
5. 电口内置硬件Bypass模块
6. 为方便管理和维护，投标产品具备至少1个独立控制口，2个USB接口
7. 支持静态路由、RIP(V1/V2)、OSPF 等多种路由协议
8. 支持正向DNS代 理功能，可根据配置实现对不同外网线路的DNS服务器地址管理
9. 支持应用路由功能，可根据应用种类进行路由选择
(略). 支持智能DNS，无需内部服务器做任何修改，为外网用户提供一个与该用户相同运营商的链路对内访问
(略). 支持基于丢包恢复、数据压缩、多链路捆绑的双边链路加速技术，加速用户的上网体验
(略). 支持主动限速功能：(略)
(略). 支持URL过滤及审计，内置URL中文数据库，URL条目数≥(略)万条
(略). 支持状态检测防火墙功能，实现网络安全防护
(略). 支持端口ARP扫描、ARP静态绑定和停止学习功能，有效绑定ARP对应关系
(略). 为方便用户远程接入，设备需支持SSL VPN，并提供5个免费SSL VPN接入授权
(略). 为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速
(略). 设备支持VPN内流控，需提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。
(略). 设备支持VPN拓扑自动生成，需提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。
(略). 设备支持微信认证功能，需提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。
(略). 支持NAT日志、流日志、URL等日志记录
(略). 支持IM上下线审计，如QQ、MSN等，支持QQ黑名单设置
(略). 支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息，支持网页访问明细的审计，并支持URL阻断功能

1

台

2

防火墙（网关）

1、为保证防火墙运行的稳 定性和处理能力，要求设备采用非X(略)架构对各项安全功能进行加速优化处理。
2、要求固化千兆电口数量≥(略)个；为保障接口稳 定性，所投产品必须是固化接口，而非板卡接口；
3、设备最大吞吐量≥1.5Gbps，IPS吞吐量≥(略)Mbps，最大并发连接数≥(略)万；IPSEC VPN吞吐量≥1Gbps，IPSEC VPN最大隧道数≥(略) ; SSL VPN最大并发用户数≥(略)；
4、为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有安全特性。
5、支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。
6、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
7、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。
8、入侵检测特征库≥(略)种，
9、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤
(略)、支持深达(略)级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。
(略)、支持基于代 理模式、流模式的垃圾邮件检测过滤，
(略)、防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法。
(略)、要求支持文件指纹识别、文件水印检测，
(略)、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个
(略)、支持僵尸主机、C&C客户端检测功能，
(略)、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，
(略)、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代 理、流控和VPN功能        (略).提供病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权1年

1

台

3

核心交换机

1、固化端口：(略)
2、交换容量≥5.(略)T；包转发率≥(略)Mpps，要求所投设备MAC地址≥(略)K
3、支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤(略)ms（最快8ms）。
4、要求所投产品支持ITU-TG.(略)国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤(略)ms；
5、符合国家低碳环保等政策要求，支持IEEE (略).3az标准的EEE节能技术。
6、支持ARP防欺骗的功能，在交换机端口启用(略).1X和WEB认证功能的前提下，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。
7、支持终端用户安全防护功能，在交换机端口启用(略).1X和WEB认证功能的前提下，支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口绑定或IP+MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源端口检测，防止非法组播源。
8、支持抗攻击功能，在交换机端口启用(略).1X和WEB认证功能的前提下，支持DHCP抗攻击、ICMP抗攻击、防IP防扫描攻击等功能。
9、支持无需收集哑终端MAC和IP地址，实现哑终端入网IP+mac绑定及终端自动上线与vlan/端口无关，即插即用。须提供经CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。
(略)、支持静动态IP地址可视化管理。须提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。
(略)、要求所投产品支持端口特定的隔离策略，既能隔离arp、单播、dhcp报文又能放通其他正常的二层报文。须提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。 
(略).配双电源，支持1+1电源冗余。

1

台

4

普通AP(核心产品)

1.采用双路双频设 计，可同时工作在(略).(略)ac和(略).(略)a/b/g/n模式
2.支持2条空间流,整机最大接入速率(略)Mbps
3.实配1个(略)/(略)/(略)Base-T以太网上联端口；
4.支持PoE以太网供电（支持(略).3af/(略).3at兼容供电）
5.支持胖/瘦AP两种工作模式的切换 ，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信

(略)

台

5

AC控制器

1.默认可管理AP数(略)个，最大可支持管理(略)个AP
2.(略).(略)转发性能≥4G
3.固化千兆电口数≥4；
4.单台设备最大支持的在线无线用户数目≥2K
5.要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求
6.支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证
7.对Wall AP可支持的容量翻倍

1

台

6

(略)口POE交换机

1、固化(略)/(略)/(略)M以太网端口≥(略)个（其中(略)口支持PoE及PoE+供电，PoE功率≥(略)W），SFP千兆光接口≥2个，千兆电接口≥2个
2、交换容量≥(略)Gbps,转发性能≥(略)Mpps ，
3、要求所投产品支持防雷等级≥8KV，
4、要求所投产品工作温度-5-(略)°C
5、要求所投产品支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障。

2

台

7

8口POE交换机

1、固化(略)/(略)/(略)M以太网端口≥8个（其中8口支持PoE及PoE+供电，PoE功率≥(略)W），SFP千兆光接口≥1个，千兆电接口≥1个，
2、交换容量≥(略)Gbps，转发性能≥(略)Mpps ，
3、要求所投产品支持防雷等级≥8KV，
4、要求所投产品工作温度-5-(略)°C，
5、要求所投产品支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障，

2

台

8

接入交换机

1、标准(略)英寸1U高机架设备，可上机架 ，实配固化千兆电接口数≥(略)个，千兆光口≥2个，最大可用端口≥(略)个
2、交换容量≥(略)Gbps
3、包转发率≥(略).7Mpps
4、所投产品采用静音无风扇节能设 计，
5、为了保证交换机使用寿命，要求所投产品的防雷等级≥4KV，
6、为了保证在高温环境下设备仍能稳定工作，要求最大工作温度≥(略)°C，
7、配置流控开关，可开启或关闭整机流控功能或可通过console命令行配置限速策略，
8、为了保证设备在流量突发时不卡顿，要求所投设备至少支持4M（含4M）以上的端口缓存，

3

台

9

(略)U机柜

深度(略)mm*宽(略)mm*高度(略)mm（±(略)mm），符合ANSI/EIA RS-(略)-D、DIN(略);PART1、IEC(略)-2、DIN(略);PART7、GB/T(略).2-(略)标准，兼容(略)"国际标准、公制标准和ETSI标准，优质专用三通焊接而成，整体结构坚固，承载负荷(略)KG，全网孔前后门,左右侧门可快速拆装，方便工作。可同时安有万向脚轮和支撑脚，便于移动、固定。深度可调（(略)mm为单位），容量间隔高度可调(1u为单位)。表面处理：(略)

2

个

(略)

墙柜

尺寸为≥6U；配1扇钢化玻璃前门、1扇全钢后门、2个侧门、(略)套机柜螺钉、1副L型导轨,钢板厚度：(略)

3

个

(略)

光模块

(略)BASE-LX mini GBIC转换模块（(略)nm）

2

对

(略)

理线架

1）符合GB/T(略).1-(略)安装标准，为配线架、跳线架及设备连接的跳线提供辅助管理。
2）均匀琴键式理线槽位。3）可拆卸盖板设 计。4）阻燃性能达到UL(略)V-0级别。

4

个

(略)

6类网络线

1、性能符合GB/T (略)-(略)六类标准；
2、可以传输数字、语音、数据和视频信号，满足高端需求尤其适合所有D、E级链路和六类的应用，包括ISDN，(略)/(略)/(略)兆快速以太网， 4/(略)Mbit/s令牌环，TP-PMD/TP-DDI (略) Mbit/s,ATM(略)Mbit/s；
3、中心PE十字骨架，最大程度上保证安装过程中不破坏双绞线绞距，生产工艺考究，制造技术先进，保证了线对之间的性能平衡；获得了更好的机械性能；优良的退扭技术保证了阻抗的稳 定 性，减少误码率，保证了EMC性能；
4、绝缘层材料为高密度聚乙烯（HDPE），外护套材料为PVC；
5、电气性能：(略)
6、导体直流电阻≤9.5欧姆/(略)m；时延差≤(略)ns/(略)m。

5

箱

(略)

光纤线

1.室外8芯单模；单模9/(略)（OS1）；动态弯曲半径(略)*D，静态弯曲半径(略)*D。阻水带纵包防止光缆的纵向渗水
2.两根平行钢丝保证光缆的抗拉强度。PE护套具有很好的抗紫外线辐射性能及耐环境应力开裂性能。套管内填充特种防水化合物,完全缆芯填充油膏或加阻水带
3.包含该项目所需的光纤盒，跳线，尾纤等配件

(略)

米

(略)

PDU防雷排插

抗电涌插座，防雷防浪涌，过载保护

5

个

(略)

防雷器

防雷要求：(略)
小于等于(略)ns，额定工作电压(略)V，最大持续工作电压(略)V，漏电流小于等于(略)μA，工作温度-(略)-(略)℃。

1

套

(略)

PVC管/槽

PVC(略)mm管/槽；(略)mm管/槽；(略)mm管/槽;包含安装管/槽所需配件

(略)

米