四

办公网络设备、监控网络设备及综合布线部分

（一）

办公网络、监控网络网设备

1

△防火墙

详细参数见“附表一”

1

台

2

△路由器

详细参数见“附表二”

1

台

3

△汇聚交换机

详细参数见“附表三”

1

台

4

(略)口交换机

不低于以下参数要求：(略)

((略)个(略)/(略)/(略)BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量(略)Gbps/4.(略)Tbps，包转发率(略)/(略)Mpps，POE功率(略)W

2

台

5

8口接入交换机

不低于以下参数要求：(略)

(8个(略)/(略)/(略)BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量(略)Gbps/3.(略)Tbps，包转发率(略)/(略)Mpps，POE功率(略)W，无风扇静音

(略)

台

6

桌面跳线

六类非屏蔽跳线

(略)

条

7

室内信息箱

4U

(略)

个

8

万兆光模块

万兆双纤光模

(略)

块

9

千兆光模块

千兆双纤光模

(略)

块

(略)

安装调试费

1

项

功能类别

技术要求及指标

配置要求

千兆Combo接口≥8，万兆光口≥2

配置要求

支持1*USB2.0+1*USB3.0

硬件架构

▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章)

为了提高可靠性，支持风扇可插拔

支持前后风道

性能要求

吞吐量≥2Gbps，最大并发连接数≥(略)万，每秒新建连接数≥7万

策略管理

支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维

支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议

支持与firemon对接，实现策略的命中，冗余分析及风险调优

支持与algosec对接，实现策略的命中，冗余分析及风险调优

数据安全

支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配

支持DNS过滤，提高WEB网页过滤的性能

支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容

DDoS防护

支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略

支持IP信誉

NAT

支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等

支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）

支持源NAT地址池使用率超限告警

支持三元组NAT smart-fullcone

入侵防御及病毒防护

基于特征检测，支持超过(略)种特征的攻击检测和防御

支持基于场景进行策略入侵防御的模板定制

支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能

支持恶意域名过滤，实现对C&C进行阻断

可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护

加密流量安全防护

支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护

▲支持基于URL分类的精细化解密，提高解密性能（提供功能截图并加盖厂商公章）

支持加密流量解密后镜像给第三方设备做审计，安全检测

集中管理及易用性

▲支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章）

支持U盘升级，减少运维成本

开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台

智能威胁防御

支持与本地沙箱联动，实现对APT攻击的防御功能

支持防火墙与云沙箱，本地沙箱混合联动

▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章）

支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁

支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环

配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析

上网用户认证

支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证

支持动态安全组，对横向组织机构进行动态授权

支持多认证域，满足多分公司独立管理，认证的述求

支持Portal页面定制及调查问卷，进行营销推广

可靠性

支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换

支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备

多出口智能选路

可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式

售后服务

▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。

功能类别

技术要求及指标

体系架构

▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章）

业务槽位数

业务插槽≥8个

主控板可插拔

支持主控板可插拔，可以进行主控转发板更换

电源冗余

支持电源冗余，电源≥2个

热插拔

电源，风扇，板卡高可靠支持热插拔，不需要配置命令

支持板卡热插拔，保证业务连续稳定

整机高度

整机高度≤2U

转发性能

包转发能力≥(略)Mpps

整机交换容量

≥(略)Gbps

固定接口

(略)*(略)GE光+(略)*GE电

内存

内存≥8GB

Flash

Flash≥2GB

基础功能

支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理

局域网

支持IEEE (略).1P，IEEE (略).1Q，IEEE (略).3，VLAN管理，VLAN聚合，MAC管理，SEP等

无线局域网（AC）

支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN用户管理，WLAN射频管理（(略).(略)a/b/g/n/ac），WLAN QoS（WMM），WLAN安全（WEP/WPA/WPA2/密钥管理）

IPV4单播路由

支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP

IPV6单播路由

支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+

IPV6基本功能

支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6

IPV6隧道技术

支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP

组播

支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD

MPLS

支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR

VPN

支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN

QoS

支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC）

安全

▲支持ACLv4/v6，基于域的状态防火墙，(略).1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章）

SD-WAN

▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章）

管理维护

支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA

售后服务

▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。