序号<>

名称<>

技术参数<>

单位<>

数量<>

所属<>

行业<>

备注<>

(略)<>

防火墙<>

1、千兆电口数量≥8个,千兆光口数量≥2个,万兆光口数量≥2个；<>

2、整机吞吐量≥3Gbps，能够通过软件授权灵活控制防火墙性能；最大可支持吞吐量≥(略)Gbps，IPS吞吐量≥5Gbps，最大并发连接≥(略)万；最大新建连接≥(略)万；<>

3、支持基于流量学习的方式对网内资产的互访关系进行梳理，可视化展示目标资产的端口的访问关系，包括：(略)<>

4、支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤；<>

台<>

1<>

工业<>

<>

(略)<>

核心交换机<>

1.交换容量≥(略)Tbps，包转发率≥(略)Mpps。<>

2.支持RIP、RIPng、OSPF、OSPFv3、ISIS、ISISv6、BGP、BGP4+等路由协议。<>

3.支持 VXLAN 技术及 BGP - EVPN 协议，能实现网络虚拟化业务隔离<>

4.支持全端口部署MACsec功能。<>

5.≥(略) 个千兆电口（(略)/(略)/(略)M Base - T）、≥(略) 个万兆光口（(略)GE SFP+）、≥2 个 (略)/(略)GE 高速上行光口（QSFP(略)）<>

台<>

1<>

工业<>

<>

(略)<>

汇聚交换机<>

1、交换容量≥(略)Tbps，包转发率≥(略)Mpps； <>

2、千兆光口≥(略)个，万兆光口≥4个，业务扩展插槽数≥1；<>

3、为了提高设备可靠性，支持模块化可插拔双电源；<>

4、支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；<>

台<>

1<>

工业<>

<>

(略)<>

POE交换机<>

1、固化(略)/(略)/(略)M以太网电口≥8个，1G/2.5G/(略)G SFP+光接口≥1个，支持POE和POE+远程供电，POE供电功率为(略)W；<>

2、交换容量≥4.3Tbps，包转发率≥(略)Mpps；<>

3、要求设备采用静音设计，噪声值≤(略)dB；<>

4、支持生成树协议STP(IEEE (略).1d)，RSTP(IEEE (略).1w)和MSTP(IEEE (略).1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；<>

5、支持去CLI可视化WEB管理，支持物联网协议MQTT，支持Syslog/Debug、NTP/SNTP；<>

台<>

2<>

工业<>

<>

(略)<>

无线控制器<>

1、千兆电口≥8个，千兆光电复用口≥2个，万兆光口≥2个；<>

2、最大可支持管理AP数≥(略) ，最大可配置AP数≥(略)，(略).(略)转发性能≥(略)G；<>

3、设备采用节能设计，最大功耗≤(略)W；<>

4、支持本地认证功能，无需通过外置Portal服务器和Radius服务器即可实现认证；<>

5、支持访客通过二维码授权的方式接入无线网络；<>

6、AC设备多账户分权管理功能，实现一台物理AC设备或多台物理AC设备虚拟成一台AC设备后，均能受多账户管理，各账户分别管理不同的无线信息；<>

7、具备AP逃生功能，当在AC不可达造成AP离线时，离线的AP能够继续维持已经接入的终端保持业务正常，提升无线网络的可靠性；<>

8、具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP 接入虚拟AC中；<>

9、具备频谱导航功能，支持实时频谱防护，支持无线用户隔离功能，可实现对非法无线接入点进行探测；<>

(略)、具备ARP攻击防护功能和黑白名单控制功能；<>

(略)、支持MAC认证、WEB认证、(略).1X认证，认证后能实现IP地址、MAC地址、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；<>

(略)、配置要求：(略)<>

台<>

1<>

工业<>

<>

(略)<>

汇聚交换机<>

1、固化(略)/(略)/(略)M以太网电口≥(略)，(略)M/2.5G SFP千兆光接口≥4个，整机最大功耗≤(略)W；<>

2、交换容量≥6.7Tbps，包转发率≥(略)Mpps；<>

3、设备采用静音无风扇节能设计；<>

4、提供基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定；<>

台<>

3<>

工业<>

<>

(略)<>

POE交换机<>

1、固化(略)/(略)/(略)M以太网电口≥8个，1G/2.5G/(略)G SFP+光接口≥1个，支持POE和POE+远程供电，POE供电功率为(略)W；<>

2、交换容量≥4.3Tbps，包转发率≥(略)Mpps；<>

3、要求设备采用静音设计，噪声值≤(略)dB；<>

4、支持生成树协议STP(IEEE (略).1d)，RSTP(IEEE (略).1w)和MSTP(IEEE (略).1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；<>

5、支持去CLI可视化WEB管理，支持物联网协议MQTT，支持Syslog/Debug、NTP/SNTP；<>

台<>

4<>

工业<>

<>

(略)<>

千兆交换机<>

1、固化(略)/(略)/(略)M以太网电口≥(略)，(略)M/2.5G SFP千兆光接口≥4个；<>

2、交换容量≥6.7Tbps，包转发率≥(略)Mpps；<>

3、设备采用静音无风扇节能设计；<>

4、提供基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定；<>

台<>

2<>

工业<>

<>