淮安市体育中心监控系统换新和消防系统改造项目（智能化设施设备采购）变更公告

序号

货物名称

参数要求

单位

数量

推荐品牌

一、游泳馆前端设备

11

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）

2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；
6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；
8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

1

华为、华三、锐捷、浪潮

12

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps【供应商参加询比时，需提供官网截图证明（若存在双参数以官网最小值为准）加盖供应商公章，未提供按无效响应文件处理】；
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口（供应商参加询比时，需提供官网截图证明加盖供应商公章，未提供按无效响应文件处理）；
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

9

华为、华三、锐捷、浪潮

13

8口POE接入交换机

1.至少支持8个10/100/1000Mbps；
2.要求交换机背板带宽不小于20Gbps；
3.包转发率≥16.37Mpps；
4.采用冗余双电源设计，至少配置一个电源转换模块；
5.支持巨型帧（Jumbo Frame）传输，帧长度不小于9 KB；（供应商参加询比时，需提供第三方检测机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理）
6.采用铝型材及铝合金组合外壳，耐腐蚀耐氧化永不生锈，防护等级≥IP40；
7.要求整机采用无风扇自然散热设计；
8.EMC等级达到3级以上，抗静电干扰（ESD）等级达到4级。
9.为了保证设备的稳定性，所投设备应具备端口聚合、端口限速、广播风暴抑制、环网保护等功能。

台

1

华为、华三、锐捷、浪朝

二、体育馆前端设备

11

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；
6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；

8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

1

华为、华三、锐捷、浪潮

12

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps【供应商参加询比时，需提供官网截图证明（若存在双参数以官网最小值为准）加盖供应商公章，未提供按无效响应文件处理】；
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口（供应商参加询比时，需提供官网截图证明加盖供应商公章，未提供按无效响应文件处理）；
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

11

华为、华三、锐捷、浪潮

三、体育场前端设备

15

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；

6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；

8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

1

华为、华三、锐捷、浪潮

16

8口POE接入交换机

1.至少支持8个10/100/1000Mbps；
2.要求交换机背板带宽不小于20Gbps；
3.包转发率≥16.37Mpps；
4.采用冗余双电源设计，至少配置一个电源转换模块；
5.支持巨型帧（Jumbo Frame）传输，帧长度不小于9 KB；（供应商参加询比时，需提供第三方检测机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理）
6.采用铝型材及铝合金组合外壳，耐腐蚀耐氧化永不生锈，防护等级≥IP40；
7.要求整机采用无风扇自然散热设计；
8.EMC等级达到3级以上，抗静电干扰（ESD）等级达到4级。
9.为了保证设备的稳定性，所投设备应具备端口聚合、端口限速、广播风暴抑制、环网保护等功能。

台

1

华为、华三、锐捷、浪潮

17

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps【供应商参加询比时，需提供官网截图证明（若存在双参数以官网最小值为准）加盖供应商公章，未提供按无效响应文件处理】；
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口（供应商参加询比时，需提供官网截图证明加盖供应商公章，未提供按无效响应文件处理）；
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

17

华为、华三、锐捷、浪潮

四、室外区域前端设备

9

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（供应商参加询比时，需提供官网链接和官网截图证明加盖供应商公章，未提供按无效响应文件处理）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；
6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；
8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

3

华为、华三、锐捷、浪潮

10

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps【供应商参加询比时，需提供官网截图证明（若存在双参数以官网最小值为准）加盖供应商公章，未提供按无效响应文件处理】；
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口（供应商参加询比时，需提供官网截图证明加盖供应商公章，未提供按无效响应文件处理）；
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

8

华为、华三、锐捷、浪潮

11

8口POE接入交换机

1.至少支持8个10/100/1000Mbps；
2.要求交换机背板带宽不小于20Gbps；
3.包转发率≥16.37Mpps；
4.采用冗余双电源设计，至少配置一个电源转换模块；
5.支持巨型帧（Jumbo Frame）传输，帧长度不小于9 KB；（供应商参加询比时，需提供第三方检测机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理）
6.采用铝型材及铝合金组合外壳，耐腐蚀耐氧化永不生锈，防护等级≥IP40；
7.要求整机采用无风扇自然散热设计；
8.EMC等级达到3级以上，抗静电干扰（ESD）等级达到4级。
9.为了保证设备的稳定性，所投设备应具备端口聚合、端口限速、广播风暴抑制、环网保护等功能。

台

24

华为、华三、锐捷、浪潮

五、监控机房设备

11

核心交换机

1.硬件架构：主控槽位≥3个，业务槽位数≥3个，主控引擎自带业务端口，主控、电源、接口模块、风扇等关键部件可热插拔；
2.硬件性能：交换容量≥51Tbps，包转发率≥36000Mpps；【供应商参加询比时，需提供官网截图证明（若存在双参数以官网最小值为准）加盖供应商公章，未提供按无效响应文件处理】
3.单台配置：冗余主控，冗余电源；端口配置：千兆电口≥48个，千兆光口≥48个，万兆光口≥8个；
4.支持出方向的ACL，满足访问权限严格控制的需求（供应商参加询比时，需提供第三方机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理）
5.支持硬件BFD，最小时间间隔为3ms，收敛时间小于10ms；
6.支持IEEE 802.3ad（动态链路聚合）、静态链路聚合和跨板链路聚合；
7.支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测；
8.支持BFD for VRRP/BGP/IS-IS/OSPF/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms；
9.为响应国家网络设备关键芯片国产化的需求，投标核心交换机的板卡CPU及交换芯片均满足国产自主可控；
10.支持一虚多技术，通过该功能可以实现创建、删除、单板划入、单板划出交换机的特性，最大支持5个虚拟交换机。

台

1

华为、华三、锐捷、浪潮

12

防火墙（安全网关）

1.为了保障防火墙满足使用需求，设备性能要求为：网络层吞吐量≥20G，并发连接数≥2000万，HTTP新建连接数≥6万
为了保障防火墙使用需求，设备硬件要求为：规格：1U，内存≥8G，硬盘容量≥256 SSD，电源：单电源，接口：不少于8个千兆电口，2个千兆光口SFP+。
2.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。
3.产品支持路由类型、协议类型、网络对象、国家地区****
4.产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。（供应商参加询比时，需提供产品功能截图和提供第三方检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明复印件加盖供应商公章，未提供按无效响应文件处理。）
5.产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（供应商参加询比时，需提供产品功能截图和第三方机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理。）
6.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求
7.产品支持基于IP对象的会话控制策略，实现并发和新建连接数的合理限制
8.产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御。
9.产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。
10.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。
11.产品内置超过4580种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。（供应商参加询比时，需提供产品功能截图和第三方机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理。）
12.产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。
13.产品支持云威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。
14.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。
15.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。
16.产品支持A|A、A|S两种双机模式部署。
17.产品支持Web管理、串口管理、SSH管理等多种不同方式。
18.支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息；
19.产品支持联动云端智能运营平台，支持流量日志分析、事件聚合、云端专家研判，安全事件微信端就可接受预警和处置。（供应商参加询比时，需提供产品功能截图和第三方机构出具的检测报告复印件加盖供应商公章，未提供按无效响应文件处理。）

台

1

华为、华三、天融信、深信服

序号

货物名称

参数要求

单位

数量

推荐品牌

一、游泳馆前端设备

11

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）

2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；
6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；
8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

1

华为、华三、信锐

12

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没投标其保证金）；
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

9

华为、华三、信锐

13

8口POE接入交换机

1.至少支持8个10/100/1000Mbps；
2.要求交换机背板带宽不小于20Gbps；
3.包转发率≥16.37Mpps；
4.采用冗余双电源设计，至少配置一个电源转换模块；
5.支持巨型帧（Jumbo Frame）传输，帧长度不小于9 KB；（中标后签订合同前，需提供第三方检测机构出具的检测报告复印件加盖供应商公章，未提供按违约处理，采购人有权没收其响应保证金）
6.采用铝型材及铝合金组合外壳，耐腐蚀耐氧化永不生锈，防护等级≥IP40；
7.要求整机采用无风扇自然散热设计；
8.EMC等级达到3级以上，抗静电干扰（ESD）等级达到4级。
9.为了保证设备的稳定性，所投设备应具备端口聚合、端口限速、广播风暴抑制、环网保护等功能。

台

1

华为、华三、信锐

二、体育馆前端设备

11

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）

2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；
6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；

8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

1

华为、华三、信锐

12

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没投标其保证金）
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

11

华为、华三、信锐

三、体育场前端设备

15

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）

2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；

6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；

8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

1

华为、华三、信锐

16

8口POE接入交换机

1.至少支持8个10/100/1000Mbps；
2.要求交换机背板带宽不小于20Gbps；
3.包转发率≥16.37Mpps；
4.采用冗余双电源设计，至少配置一个电源转换模块；
5.支持巨型帧（Jumbo Frame）传输，帧长度不小于9 KB；（中标后签订合同前，需提供第三方检测机构出具的检测报告复印件加盖供应商公章，未提供按违约处理，采购人有权没收其响应保证金）
6.采用铝型材及铝合金组合外壳，耐腐蚀耐氧化永不生锈，防护等级≥IP40；
7.要求整机采用无风扇自然散热设计；
8.EMC等级达到3级以上，抗静电干扰（ESD）等级达到4级。
9.为了保证设备的稳定性，所投设备应具备端口聚合、端口限速、广播风暴抑制、环网保护等功能。

台

1

华为、华三、信锐

17

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没投标其保证金）；
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

17

华为、华三、信锐

四、室外区域前端设备

9

24口汇聚交换机

1.规格要求：万兆SFP+光口≥6个、千兆SFP光口≥24个、每台机器配2个交流电源模块，实现1+1冗余；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）

2.性能要求：交换容量≥6.8Tbps、包转发率≥300Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.OSPF支持SM3国密认证，只有认证通过才能建立OSPF邻居，实现相互学习路由；
4.支持跨设备链路聚合组，组成双活系统，有效保证网络链路的可靠性；
5.支持IPv6 SAVI功能，防止地址解析欺骗，从接入层保证源地址的真实性；
6.支持增强型多VLAN子网流量工程EMVTE,可以 实现非环网条件下的快速收敛；
7.支持基于vlan开启DHCP snooping功能，更好的隔离各vlan下联网络，减少互相间的干扰；
8.支持将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。

台

3

华为、华三、信锐

10

24口POE接入交换机

1.性能：交换容量≥502Gbps；转发性能≥96Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没投标其保证金）
2.接口类型：24个千兆电口（支持PoE，整机供电功率：270W）+4个2.5G SFP光口，1个Console口；（中标后签订合同前，需提供官网链接和官网截图证明并加盖原厂公章，未提供按违约处理，采购人有权没收其响应保证金）
3.支持便捷化智能WEB管理，可视化端口配置，页面简单易操作；
4.支持以太环网标准 ERPS，实现以太环网的毫秒级快速保护倒换；
5.支持STP/RSTP/MSTP链路保护技术，内置环回测试、线缆检测、远端环回检测等特性；
6.支持智能功率管理、智能告警日志、智能fast reboot、智能Perpetual PoE、远距离PoE等功能；
7.支持FTP、TFTP、Xmodem文件上下载管理；
8.支持多种DoS攻击检测功能，ARP防攻击、TCP攻击防御、端口安全功能；
9.支持 SNMP V1/V2/V3、CLI（命令行）管理。

台

8

华为、华三、信锐

11

8口POE接入交换机

1.至少支持8个10/100/1000Mbps；
2.要求交换机背板带宽不小于20Gbps；
3.包转发率≥16.37Mpps；
4.采用冗余双电源设计，至少配置一个电源转换模块；
5.支持巨型帧（Jumbo Frame）传输，帧长度不小于9 KB；（中标后签订合同前，需提供第三方检测机构出具的检测报告复印件加盖供应商公章，未提供按违约处理，采购人有权没收其响应保证金）
6.采用铝型材及铝合金组合外壳，耐腐蚀耐氧化永不生锈，防护等级≥IP40；
7.要求整机采用无风扇自然散热设计；
8.EMC等级达到3级以上，抗静电干扰（ESD）等级达到4级。
9.为了保证设备的稳定性，所投设备应具备端口聚合、端口限速、广播风暴抑制、环网保护等功能。

台

24

华为、华三、信锐

五、监控机房设备

11

核心交换机

1.硬件架构：主控槽位≥3个，业务槽位数≥3个，主控引擎自带业务端口，主控、电源、接口模块、风扇等关键部件可热插拔；
2.硬件性能：交换容量≥51Tbps，包转发率≥36000Mpps；（中标后签订合同前，需提供官网链接和官网截图证明并加盖供应商章，未提供按违约处理，采购人有权没收其响应保证金）
3.单台配置：冗余主控，冗余电源；端口配置：千兆电口≥48个，千兆光口≥48个，万兆光口≥8个；
4.支持出方向的ACL，满足访问权限严格控制的需求；（中标后签订合同前，需提供官网链接和官网截图证明并加盖供应商章，未提供按违约处理，采购人有权没收其响应保证金）
5.支持硬件BFD，最小时间间隔为3ms，收敛时间小于10ms；
6.支持IEEE 802.3ad（动态链路聚合）、静态链路聚合和跨板链路聚合；
7.支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测；
8.支持BFD for VRRP/BGP/IS-IS/OSPF/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms；

台

1

华为、华三、信锐

12

防火墙（安全网关）

5.产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（中标后签订合同前，需提供产品功能截图和提供第三方检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明复印件加盖厂公章，未提供按违约处理，采购人有权没收其响应保证金）
6.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。
7.产品支持基于IP对象的会话控制策略，实现并发和新建连接数的合理限制。
8.产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御。
9.产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。
10.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。
11.产品内置超过4580种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。（中标后签订合同前，需提供产品功能截图和提供第三方检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明复印件加盖厂公章，未提供按违约处理，采购人有权没收其响应保证金。）
12.产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。
13.产品支持云威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。
14.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。
15.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。
16.产品支持Web管理、串口管理、SSH管理等多种不同方式。
17.支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息；
19.产品支持联动云端智能运营平台，支持流量日志分析、事件聚合、云端专家研判，安全事件微信端就可接受预警和处置。（中标后签订合同前，需提供产品功能截图和提供第三方检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明复印件加盖厂公章，未提供按违约处理，采购人有权没收其响应保证金）

台

1

绿盟、华三、深信服