选矿三公司办公通讯网络优化及碎矿车间网络覆盖项目招标公告

序号

产品类型

产品名称

产品要求

数量

单位

1

网关

企业级路由器

1、整机转发性能≥35Mpps，提供第三方测试报告证明；

2、硬件描述： LAN≥8*GE电(4个可切换三层模式)，WAN≥3*10GE(SFP+)+2*GE Combo（2万兆口可切LAN），内存≥4GB，≥2个业务扩展槽。

3、支持动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS；

4、支持IPv6隧道技术：手工隧道、自动隧道、GRE隧道、6to4、ISATAP；

5、支持对TCP业务流量进行优化传输技术，提高广域网带宽利用率；

6、支持划分安全域，用于管理防火墙设备上安全需求相同的多个接口；

7、支持记录终端用户访问互联网的日志，包括：用户名、源/目的IP地址、时间等；

8、支持基于多链路的负载分担与备份；

9、支持基于终端IP按带宽比例负载分担。

1

台

2

防火墙

防火墙

1、采用非X86 64位多核高性能处理器和高速存储器架构，内存≥2G，高度≥1U；

2、三层吞吐率≥5Gbps，并发连接数≥150万，新建连接数≥3W，配置100条SSL VPN用户数量授权，SSL VPN并发用户数≥700人；

3、配置端口：2MGMT+18GE+8Combo+4Bypass+2SFP+，USB口≥2，支持扩展≥2硬盘扩展槽位，配置3年防病毒/入侵防御/应用程序识别/URL组合特征库升级服务；

4、防火墙支持包过滤、NAT、IP/MAC地址绑定、流量会话管理等网络层控制；

5、支持超过14000种特征的攻击检测和防御、支持支持“永恒之蓝”、“震网三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后门代码”等攻击特征防护 ，支持自定义入侵防御规则；

6、支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理；

7、支持病毒库≥600万，支持勒索病毒防护；

8、支持国密SM2/3/4算法。

1

台

3

防火墙

防火墙

防火墙 防病毒/入侵防御/应用程序识别/URL组合特征库升级授权函-1年

1

套

4

准入认证平台

云认证平台

１、系统预定义支持超240家厂商的2500多个设备系列，超1万款设备的管理。同时系统还提供自定义功能，帮助用户自行扩展对第三方设备的基础识别管理

２、对绑定的IP/MAC进行监控，如果该MAC地址对应的设备更换了IP地址，或者其它设备冒用了本IP地址，则系统会立即发送相关告警，通知管理员发生了IP使用违规现象，从而管理员能够及时采取措施应对。IP/MAC绑定，能有效防止网络IP地址使用冲突或盗用的现象

３、支持IP拓扑、二层拓扑、自定义拓扑视图（支持网络区****

４、支持基于任务的性能监控，可定制监控任务，长期监控网络性能，可以形成日报、周报、月报等报表

５、系统支持将告警信息转发到设置的E-mail邮箱、移动电话或目的IP地址对应的网管服务器。转发方式分为邮件通知转发、短信通知转发、告警转发、微信和企业微信转发，便于及时通知维护人员

６、系统提供设备配置集中管理功能，配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置

７、要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担，满足大规模网络环境的统一管理。单套软件可管理的节点数最多可达15000个

８、管理员可以首页中通过拖拽，自定义需要在首页展示页面，同时支持Widget扩展

９、支持采用短信验证码与密码结合来实现双因子认证。需客户具备可以发送短信的短信平台，并在平台中提前配置短信业务中心的短信平台

１０、多种802.1X接入认证：支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证，支持通过MACSec认证实现二层报文加密

１１、支持纯Web认证和客户端Portal认证；支持EAP Over Portal认证；支持二次地址分配；支持Portal页面定制；支持IPV6纯Portal认证以及NAT环境下的Portal认证；基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面；支持Web Portal页面可视化定制；支持无感知认证，可在多台认证设备间漫游

１２、可以在认证通过后下发用户的ACL、VLAN、QoS、VSI、用户组给接入设备，由设备动态控制用户的访问网络权限；支持下发DACL（动态ACL），认证后可以直接下发ACL规则给接入设备，无需通过获取网络设备管理权限进行设备配置变更

１３、提供IP地址管理能力，实现全网各类设备的IP地址规划、分配、变更、回收、使用状态监控等管理，能实现僵尸IP地址的自动回收，能限制IP地址获取方式（动态/静态），能限制设备修改IP地址和MAC地址，能禁止使用多网卡、禁止认证网卡配置多IP地址

1

套

5

无线控制器

无线控制器

1. 支持常规AP最大数量≥256，吞吐量≥10Gbps，本次实配118个AP管理授权。

2. 2.≥8个千兆GE端口，≥2个万兆SFP+端口。

3.为了满足设备稳定性，要求内置双电源冗余。

4.要求提供所投设备入网许可证及CQC产品认证证书。

5.支持MAC 地址认证、802.1x认证、Portal认证。

6.为使得网络管理员实时感知网络状态，所投产品需要在网络发生异常时，可利用短信、微信、邮件等三种不同方式推送告警信息。

7.为了有效排查无线网络中存在的匿名攻击的隐患，所投产品需要具备仿冒终端检查的能力，并且识别仿冒终端所接入SSID、AP以及终端设备型号、终端操作系统等信息，要求提供第三方认证报告证明。

8.为实现AC的全面运维，所投产品需要支持：CPU、内存使用率以及历史信息，整机广播、组播、单播流量成分以及历史信息，以及每端口广播、组播、单播流量成分以及历史信息，同时可以识别最近一分钟端口入方向广播组播占比过高、最近一分钟端口流量过大等异常事件。

9.支持对IPv6报文进行ACL过滤等复杂的控制和过滤。

1

台

6

核心交换机

三层交换机

1. 性能：整机交换容量 ≥1.36Tbps；转发性能 ≥220Mpps 。

2. ★端口：≥24个千兆SFP口+8个千兆电口+4个万兆SFP+口。

3. 支持流镜像、本地和远程端口镜像

4. 三层路由功能：支持IPv4/IPv6静态路由、支持RIP V1/V2、OSPF、IS-IS、BGP4；

5. 支持横向虚拟化≥9台设备，支持单点管理功能，可以通过任意一台设备的Console口对整个堆叠进行管理

7.支持链路聚合基本功能及聚合零丢包

6. 实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms。

7. 支持SNMP V1/V2/V3、RMON、SSHV2；支持端口休眠，关闭没有应用的端口，节省能源

8.提供中国节能产品认证证书、产品进网检测报告、进网许可证

1

台

7

汇聚交换机

三层交换机

1、 交换容量≥598Gbps，包转发率≥148Mpps。端口类型≥24个10/100/1000TX Base-T电口，≥4个1/10GE SFP+光口。

2、 支持端口防雷≥6KV。

3、 支持MAC地址绑定、支持MAC地址学习

4、 支持组播VLAN、Guest VLAN、MAC VLAN、端口的VLAN

5、 支持端口自环检测，可防止数据环路引起广播风暴

6、 支持端口镜像、流镜像

7、 支持端口限速、流的重定向功能，防止恶意侵占网络带宽，提供多种精细化管理手段

8、 支持ARP Detection功能，支持ARP限速

9、 支持SNMP v1/v2/v3、TELNET、SSH2.0等多种管理方式，支持管理系统、WEB网管，支持云管和快网络功能

10、 支持包过滤功能，支持 SP/WRR/SP+WRR队列调度，支持双向ACL

11、 支持防私接DHCP Snooping，支持DHCP Relay，避免上网终端从非法DHCP服务器分配IP地址，保障网络安全

12、 支持802.1X认证、WEB认证、MAC认证和二三层Portal认证。

3

台

8

POE接入交换机

网管交换机

1、交换容量≥336Gbps，包转发率≥126Mpps

2、端口类型≥24个10/100/1000Base-T电口，≥4个1000Base-X SFP光口

3、支持PoE供电，PoE整机功耗≥370W。

4、支持端口自环检测

5、支持端口限速以及流限速功能。

6、支持防私接DHCP Snooping

7、支持802.1X和MAC认证，支持客户端软件版本检测、Guest VLAN等功能。

8、支持sflow流量统计分析功能

9、支持以太网OAM和DLDP

10、支持STP/RSTP/MSTP多种生成树协议

11、支持丰富的IPV6业务特性及多种IPv6管理手段

12、提供CQC产品认证证书复印件

13、提供工信部电信设备进网许可证证书复印件

3

台

9

POE接入交换机

网管交换机

1、 交换容量≥336Gbps，包转发率≥114Mpps。

2、 端口类型≥16个10/100/1000Base-T POE+电口，≥4个1000Base-X SFP光口，≥1个Console口。

3、 支持PoE供电，PoE整机功耗≥250W。

4、 支持端口防雷6KV

5、 支持端口镜像和流镜像功能，支持端口聚合、端口隔离、端口自环检测

6、 支持LLDP，支持STP/RSTP/MSTP多种生成树协议，提高容错能力，提升网络稳定性

7、 支持IGMP V1/V2/V3 Snooping，支持组播VLAN

8、 支持SNMP V1/V2/V3

9、 支持Console/Telnet/SSH命令行配置

10、 支持802.1X和Portal认证，支持IP＋MAC+PORT绑定功能

11、 支持丰富的IPV6业务特性及多种IPv6管理手段

12、 提供具有CNAS/CMA标志的进网检验报告复印件

2

台

10

POE接入交换机

网管交换机

1、 交换容量≥396Gbps，包转发率≥78Mpps。

2、 支持POE供电，最大功率支持135W。

3、 端口类型≥8个10/100/1000Base-T电口，≥2个1000Base-X SFP光口。

4、 支持组播VLAN ，可实现同一组数据在不同用户VLAN间的复制和转发。

5、 支持端口自环检测，可防止数据环路引起广播风暴

6、 支持端口限速以及流限速功能，防止恶意侵占网络带宽，提供多种精细化管理手段。

7、 支持Dying Gasp，能对断电设备造成的网络故障实现精准告警。

8、 支持防私接DHCP Snooping，避免上网终端从非法DHCP服务器分配IP地址，保障网络安全。

9、 支持802.1X、PORTAL认证和MAC认证，支持客户端软件版本检测、Guest VLAN等功能。

10、 支持STP/RSTP/MSTP多种生成树协议，提高容错能力，提升网络稳定性

11、 提供具有CNAS标志的检测报告复印件、工信部电信设备进网许可证证书复印件、国家认证CQC认证证书复印件。

7

台

11

吸顶无线AP

吸顶式千兆双频wifi

1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式。

2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4G，2.4G射频速率≥0.575G。

3、固化接口数≥1个，支持10/100/1000M电口。4、AP内置多合一版本可根据需求灵活的切换工作模式版本，支持Fit AP、Fat AP多种工作类型

5、整机最大服务数量≥16，实际应用中每射频≥5个。

6、ATF(Airtime Fairness，发送时间公平性)技术通过转移部分慢速设备的服务时间给快速设备，优化等待时间，使高协议终端可以充分利用空口，降低了低协议终端对高协议终端的影响，提高了无线网络的整体传输速度和性能。

7、在网络拥塞情况下，通过对终端发送的报文进行识别，在多业务并行处理时，可以对关键业务（如视频会议、时延敏感类游戏等）优先处理从而实现应用加速，同时双WiFi功能对链路可靠性的提升，保证了用户使用体验。

8、所投设备具备无线电发射设备型号核准证书，提供证书复印件。

103

台

12

室外无线AP

室外千兆双频wif

1、为保证整机接入用户数，要求AP采用双射频设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式。

2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4G，2.4G射频速率≥0.575G。

3、≥2个10/100/1000Mbps以太网电口

4、要求投标产品满足IP67防护等级、内置全向天线。

5、整机接入用户数256。

6、支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏，为用户提供稳定可靠的无线服务

7、支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能。

8、要求投标产品为成熟产品，投标设备必须持有国家工信部型号核准证。

15

台

13

供电模块

国产优品

AP供电模块

15

个

14

光交

国产优品

SMC576光交，满配熔纤盘

1

套

15

光交

国产优品

SMC288光交，满配熔纤盘

1

套

16

光交基础

项目定制

光交基础砌筑，光交安装

2

处

17

机柜

国产优品

42U标准服务器柜

2

套

18

L机柜托架

国产优品

L机柜重型设备托架

5

套

19

机柜底座

国产优品

定制钢制底座

1

套

20

1U机架式光缆终端盒

国产优品

48芯高密式

3

套

21

1U机架式储纤仓

国产优品

1U抽拉式

6

套

22

跳纤

国产优品

定制机柜跳纤

100

条

23

配电箱

国产优品

定制机架配电箱

1

套

24

PDU

国产优品

竖装

4

个

25

分纤包

国产优品

模块化帽式包，方形，预接迷你防水接口

28

个

26

机架式终端盒

国产优品

24芯机架式终端盒

3

个

27

跳纤

国产优品

定制铠装预接迷你防水头转SC

60

根

28

跳纤

国产优品

多模机柜跳纤

10

根

29

光模块

万兆多模双纤光模块

SFP+ 万兆光模块-(850nm,300m,SX,LC)

12

个

30

光模块

千兆多模双纤光模块

SFP千兆光模块-(1310nm,10km,LX,LC)

64

个

31

设备箱

国产优品

壁挂配电模块箱

10

个

32

壁挂机柜

国产优品

600*500*200，1.2mm喷塑，内置空开、浪涌保护、插排、理线槽、背板，定制洛阳钼业选矿三公司智慧工厂设备箱LOGO

12

套

33

壁挂传输柜

壁挂传输柜

支持室外防水、内部包含光纤模块、防雷模块、空气开关、接地排、防雷插排具备3U机架式设备安装支架，尺寸720*630*240mm

3

套

34

附件

国产优品

Z形交换机支架

30

个

35

网线

国产优品

6类8芯无氧铜网线

36

箱

36

电缆

国产优品

RVV2*1.5

15

盘

37

线槽

国产优品

联塑25加厚波纹管

1500

米

38

管卡

国产优品

25管卡

1500

个

39

线槽

国产优品

联塑99*60加厚线槽

60

米

40

线槽

国产优品

联塑80*40加厚线槽

690

米

41

线槽

国产优品

联塑24*14加厚线槽

2650

米

43

辅材

国产优品

施工辅材

1

批

44

网线布线施工

项目定制

办公楼、宿舍楼AP线路布设，线槽、线管保护

1

项

45

AP设备安装

项目定制

室外AP、室内AP安装

1

项

46

机房设备安装

项目定制

机房设备安装、调试

1

项

47

光缆布放

项目定制

光缆布放

10

km

48

光缆熔接

项目定制

光缆熔接成端

1000

芯

49

互联网接入服务

项目定制

200M互联网专线

1

年

50

路由器、防火墙、云认证平台、交换机、千兆双频wifi、多模双纤光模块品牌要求为国内一线品牌，包括但不限于华为、H3C、中兴皖通；乙方提供以上关键网络硬件设备必须保证为品牌正品，可验真。