序号

设备名称

技术参数及配置要求

单位

数量

1

网关

技术参数要求：

1.支持固化千兆电口≥8个，固化千兆光口≥1个，硬盘容量≥1T，支持内存≥2GB，USB2.0接口≥2个；

2.NAT转发双向256字节吞吐率（网络吞吐量）≥1Gbps；

3.★要求所投产品支持智能DNS，实现多主机负载均衡，根据访问者的线路类型来选择主机，提高访问速度，提供设备管理界面截图证明；

4.DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示；

5.★支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP，需提供第三方检测机构出具的检测报告扫描件，报告须含 CNAS 或 CMA 标识；

6.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥2500种；

7.★要求所投产品支持VPN内流量的可视化，查看通过的流量以及流控抑制流量，支持VPN流控，保障VPN关键应用流量，提供设备管理界面截图证明；

8.支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略, 支持FTP内容审计，可针对FTP传输的路径、内容进行关键字管理；

9.支持防攻击：支持防land攻击、防 Teardrop 攻击、防 Smurf 攻击、防异常TCP Flag 攻击、防Ping of Death 攻击、防SYN Flood 攻击、防UDP Flood 攻击、防ICMP Flood 攻击、防Fraggle攻击、防超长ICMP报文攻击、防Winnuke攻击、防ARP Flood报文攻击等；

10.支持防共享上网，支持一键防共享开关，发现共享后可以提供只检测、不允许上网、限速上网三种处理方式；

11.设备支持自动分析广域网多线路状态，支持广域网数据/应用/协议优化，支持多出口智能选路，并内置缓存加速功能，提升多运营商多链路场景广域网线路利用率；

配置要求：

1.配置200个SSL VPN接入授权许可，提供200路Ipsec VPN接入授权，URL数据库、应用分类库、地址库、内容审计特征库、QQ插件库支持至少10年免费升级。

台

1

2

核心交换机

技术参数要求：

1.整机独立主控引擎插槽≥2个，独立业务插槽≥3个，系统电源槽位≥2个；

2.★要求所投产品支持单张线卡/单槽位可用物理端口≥52个或业务插槽≥5个，提供官网全屏截图和链接证明，并加盖原厂投标专用章；

3.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计；

4.★交换容量≥160Tbps，包转发性能≥36000Mpps，提供官网全屏截图和链接证明，并加盖原厂投标专用章；

5.支持静态路由，支持RIP、OSPF、IS-IS、BGP4等动态路由协议；

6.为了适应机柜并排部署，机箱业务板卡区采用后出风风道设计；

7.★支持虚拟化功能，能够将多台物理设备虚拟成一台逻辑设备，提供虚拟化网络操作系统著作权证书；

8.设备支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；

9.支持专门针对CPU的保护机制和基础网络保护机制，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载；

10.★为了保障核心设备稳定性，防雷标准≥6KV，并提供第三方权威机构检验报告证明；

配置要求：

1.每台配置主控引擎≥1个、电源≥2个；

2.每台配置千兆电接口≥24个、千兆光接口≥48个、SFP+万兆光接口≥8个，所有网络接口为业务板接口，非主控引擎板接口；

资质要求：

1.★网络厂商网络设备为全国质量检验稳定合格产品、全国质量信得过产品，提供有效证书复印件，并加盖原厂投标专用章；

2.★为减小紧急突发事件带来的影响，投标设备制造厂商须具备应急管理能力；提供ISO22320应急预案管理能力评价认证证书复印件，并加盖原厂投标专用章；

3.★厂商须通过售后服务成熟度8星级认证、售后服务完善程度10星级认证，提供证书复印件或影印件，并加盖原厂公章或投标专用章；

4.★提供原厂商出具的三年售后服务承诺函及设备生产厂家针对此项目出具的原厂授权函，并加盖原厂投标专用章。

台

1

3

网络防火墙

1.配备不少于8个千兆电口，标配单电源；吞吐量≥5Gbps，并发会话数≥100万，支持IPS≥3Gbps,支持AV≥2G,IPsec VPN吞吐率≥1Gbps，新建会话数≥4.5万；

2.出站负载均衡:提供多出口IPV4和IPV6 DNS透明代理功能，支持根据源目的地址及域名等过滤条件，对DNS报文进行代理、放行及阻断功能，解决链路切换带来的跨运营商解析问题；链路状态结合ICMPV6、HTTP、DNS、接口流量、报文延迟监测进行流量负载均衡；提供延迟、丢包率、抖动、带宽利用率的链路状态可视化监控；

3.提供虚拟路由器与虚拟交换机，虚拟路由器具有独立的路由表，虚拟交换机具有独立的MAC表；支持IPV6 BGP、ISIS IPV6路由和基于域名、应用、时间策略路由实现引流，并可以与监测对象关联（ICMPV6、ARP、DNS、TCP等），监测对象失败时，策略路由失效；

4.支持入侵检测防御，提供4000多种特征的攻击检测和防御，特征库支持网络实时更新；

5.支持病毒过滤，支持对HTTP，FTP，SMTP，POP3，IMAP协议进行病毒文件检测，当检测到病毒扫描和恶意网站时，至少支持填充、重置连接、只记录日志三种处理方式；

6.★基于满足等级保护2.0物联网安全扩展要求，支持基于安全域IoT策略控制，支持IoT终端识别、终端行为、准入名单模板配置；支持IoT监控： 终端类型（网络摄像机等）、厂商（大华、宇视、海康威视等）、型号、MAC地址、IoT监控模板、认证状态、更新时间、可信、当前上下行流量等，实现IoT的管控与可视化（提供上述配置截图）；

7.★移动运维平台：提供配套移动运维平台，支持通过手机APP对设备进行监控：包含监控设备CPU使用率、内存使用率、IP地址、软件版本；整机流量趋势、会话趋势、接口流量趋势展示；应用及用户TOP10排名可视化展示；支持威胁事件查看，可基于威胁名称、威胁类型、攻击者、受害者、威胁级别等进行TOP排名展示；支持扩展云巡检功能，一键启动巡检任务并生成巡检报告；需提供第三方检测机构出具的功能检测报告扫描件，报告须含 CNAS 或 CMA 标识。

8.★资质：防火墙销售许可证千兆增强级，为保证设备稳定性，防止浪涌及雷击意外事故，要求提供国家无线电监测中心浪涌抗扰度4KV检验报告；具有软件著作权登记证书：僵尸网络C&C防御、垃圾邮件过滤、IP信誉、云沙箱、攻击防护软件、虚拟化网络微隔离安全防护、智能内网威胁感知，并提供上述相关的证明；

9.★提供应用识别、负载均衡、IPSEC VPN/SSL VPN、移动运维APP，并提供三年上述特征升级服务，投标时提供原厂商针对于本项目授权及三年售后服务承诺函。

台

1

4

48口接入交换机

技术参数要求：

1.固化10/100/1000M以太网端口≥48，固化1G SFP光接口≥4个，整机最大可用千兆口≥52；

2.交换容量≥4.32Tbps，包转发率≥166Mpps；

3.支持IPV4/IPV6静态路由，RIP、RIPng；

4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

5.支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗；

6.★设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。提供厂商官网截图及链接证明；

7.★为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05，提供具有 CMA或CAL或 CNAS认证章的测试报告；

8.★支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供厂商官网截图及链接证明；

9.★考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

资质要求：

1.提供国家强制性3C认证证书复印件。

台

3

5

24口接入交换机

技术参数要求：

1.固化千兆电接口≥24个，SFP千兆光接口≥4个；

2.交换容量≥3.36Tbps，包转发率≥126Mpps；

3.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

4.支持IPV4/IPV6静态路由，RIP、RIPng；

5.支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗；

6.★设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。提供厂商官网截图及链接证明；

7.★为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05，提供具有 CMA或CAL或 CNAS认证章的测试报告；

8.★支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图及链接证明；

9.★考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

资质要求：

1.提供国家强制性3C认证证书复印件。

台

3

6

16口接入交换机POE供电

技术参数要求：

1.固化10/100/1000M以太网电口≥16个，100/1000M SFP千兆光接口≥2个;

2.交换容量≥256Gbps，包转发率≥42Mpps；

3.要求所投产品支持POE和POE+远程供电，POE供电功率≥125W;

4.要求设备采用金属外壳和金属网口设计以及设备采用静音设计，噪声指标＜35dB；

5.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

6.★支持端口浪涌抗扰度≥8KV，要求提供官网截图作为证明；

7.★支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作，提供官网截图及连接证明；

8.要求所投产品支持交换机即插即用，支持按功能区域零配置上线，支持图形化界面划分端口业务；

9.★为保证设备在受到外接机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05，提供国家认可的检测机构出具的IK防护等级测试报告；

10.支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

11.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

台

12

7

8口接入交换机POE供电

技术参数要求：

1.固化10/100/1000M以太网电口≥8，100/1000M SFP千兆光接口≥2个；

2.交换容量≥250Gbps，包转发率≥30Mpps；

3.要求设备采用静音无风扇节能设计；

4.★投标产品面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供所投产品官网截图（含链接）、实物照片；

5.要求所投产品支持POE和POE+远程供电，POE供电功率为125W；

6.★为保证设备稳定运行，接口防浪涌能力≥8kv，提供厂商官网全屏截图和链接证明；

7.支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作；

8.工作温度-5°-55°；

9.为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05；

10.支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

11.★考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

资质要求：

1.提供国家强制性3C认证证书复印件。

台

6

8

监控24口接入交换机POE供电

1.标准19英寸1U高机架设备，可上机架 ，实配固化千兆电接口数≥24个，千兆光口≥2个，最大可用端口≥26个，且实配支持POE+的端口≥24个，整机POE功率不得小于370W

2.交换容量≥48Gbps，包转发率≥36Mpps。

台

4

9

监控8口接入交换机POE供电

1、标准1U高机架设备，实配固化千兆电接口数≥8个，千兆光口≥2个，最大可用端口≥10个 ，且实配支持POE+的端口≥8个，整机POE功率不得小于120W；

2、交换容量≥18Gbps，包转发率≥12Mpps。

台

14

10

无线控制器

技术参数要求：

1.为方便于小型机柜安装，整机尺寸≤200mm*110mm*25mm；

2.★支持5口千兆电口，支持4G扩展槽，提供官网截图证明；

3.支持全网通4G，用于WAN口链路的备份以增加网络可靠性，WAN口故障可自动切换4G；

4.支持管理64个AP；支持1个USB扩展槽，便于系统更新和升级；

5.支持≥4口POE；整机供电不大于64.2W；

6.支持AC功能，可支持本地转发和集中转发；

7.支持流量控制、上网行为管理、上网内容审计、实名审计；

8.★支持网管平台用户接入管理功能，提供官网截图证明；

9.★为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投无线控制器符合国标GB/T 20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK07，提供第三方权威机构出具的检测报告复印件证明。

台

1

11

放装AP

1.支持标准的802.11ac 协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式；

2.整机3条空间流,单频最大接入速率433Mbps,整机最大接入速率≥733Mbps；

3.★≥2个10/100Base-T以太网口，支持PoE供电；

4.支持802.3af/本地电源DC48V两种供电模式；

5. ★由于AP部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标GB/T 20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK08，提供第三方权威测试报告（需具备CNAS标志）复印件。

个

23

12

面板AP

技术参数要求：

1.支持802.11b/g/n协议，单频设计，整机最大接入速率≥300Mbps；

2.发射功率≤20dBm ；

3.采用国际标准86（86x86mm）面板盒设计，长度不能大于86mm；

4.整机10/100M 以太网口≥2个 ；

5.★能够体现设备节能低功耗，功耗小于5w，提供官网全屏截图和链接；

6.防护等级满足ip41。

个

37

13

千兆光模块

1000BASE-LX mini GBIC转换模块（1310nm），10km，单模。

个

80

14

设备安装及人工

设备安装及人工。

批

1

序号

货物名称

生产厂家、品牌、型号

单位

数量

单价

金额

1

2

3

合计

序号

设备名称

技术参数及配置要求

单位

数量

1

网关

技术参数要求：

1.支持固化千兆电口≥8个，固化千兆光口≥1个，硬盘容量≥1T，支持内存≥2GB，USB2.0接口≥2个；

2.NAT转发双向256字节吞吐率（网络吞吐量）≥1Gbps；

3.★要求所投产品支持智能DNS，实现多主机负载均衡，根据访问者的线路类型来选择主机，提高访问速度，提供设备管理界面截图证明；

4.DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示；

5.★支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP，需提供第三方检测机构出具的检测报告扫描件，报告须含 CNAS 或 CMA 标识；

6.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥2500种；

7.★要求所投产品支持VPN内流量的可视化，查看通过的流量以及流控抑制流量，支持VPN流控，保障VPN关键应用流量，提供设备管理界面截图证明；

8.支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略, 支持FTP内容审计，可针对FTP传输的路径、内容进行关键字管理；

9.支持防攻击：支持防land攻击、防 Teardrop 攻击、防 Smurf 攻击、防异常TCP Flag 攻击、防Ping of Death 攻击、防SYN Flood 攻击、防UDP Flood 攻击、防ICMP Flood 攻击、防Fraggle攻击、防超长ICMP报文攻击、防Winnuke攻击、防ARP Flood报文攻击等；

10.支持防共享上网，支持一键防共享开关，发现共享后可以提供只检测、不允许上网、限速上网三种处理方式；

11.设备支持自动分析广域网多线路状态，支持广域网数据/应用/协议优化，支持多出口智能选路，并内置缓存加速功能，提升多运营商多链路场景广域网线路利用率；

配置要求：

1.配置200个SSL VPN接入授权许可，提供200路Ipsec VPN接入授权，URL数据库、应用分类库、地址库、内容审计特征库、QQ插件库支持至少10年免费升级。

台

1

2

核心交换机

技术参数要求：

1.整机独立主控引擎插槽≥2个，独立业务插槽≥3个，系统电源槽位≥2个；

2.★要求所投产品支持单张线卡/单槽位可用物理端口≥52个或业务插槽≥5个，提供官网全屏截图和链接证明，并加盖原厂投标专用章；

3.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计；

4.★交换容量≥160Tbps，包转发性能≥36000Mpps，提供官网全屏截图和链接证明，并加盖原厂投标专用章；

5.支持静态路由，支持RIP、OSPF、IS-IS、BGP4等动态路由协议；

6.为了适应机柜并排部署，机箱业务板卡区采用后出风风道设计；

7.★支持虚拟化功能，能够将多台物理设备虚拟成一台逻辑设备，提供虚拟化网络操作系统著作权证书；

8.设备支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；

9.支持专门针对CPU的保护机制和基础网络保护机制，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载；

10.★为了保障核心设备稳定性，防雷标准≥6KV，并提供第三方权威机构检验报告证明；

配置要求：

1.每台配置主控引擎≥1个、电源≥2个；

2.每台配置千兆电接口≥24个、千兆光接口≥48个、SFP+万兆光接口≥8个，所有网络接口为业务板接口，非主控引擎板接口；

资质要求：

1.★网络厂商网络设备为全国质量检验稳定合格产品、全国质量信得过产品，提供有效证书复印件，并加盖原厂投标专用章；

2.★为减小紧急突发事件带来的影响，投标设备制造厂商须具备应急管理能力；提供ISO22320应急预案管理能力评价认证证书复印件，并加盖原厂投标专用章；

3.★厂商须通过售后服务成熟度8星级认证、售后服务完善程度10星级认证，提供证书复印件或影印件，并加盖原厂公章或投标专用章；

4.★提供原厂商出具的三年售后服务承诺函及设备生产厂家针对此项目出具的原厂授权函，并加盖原厂投标专用章。

台

1

3

网络防火墙

1.配备不少于8个千兆电口，标配单电源；吞吐量≥5Gbps，并发会话数≥100万，支持IPS≥3Gbps,支持AV≥2G,IPsec VPN吞吐率≥1Gbps，新建会话数≥4.5万；

2.出站负载均衡:提供多出口IPV4和IPV6 DNS透明代理功能，支持根据源目的地址及域名等过滤条件，对DNS报文进行代理、放行及阻断功能，解决链路切换带来的跨运营商解析问题；链路状态结合ICMPV6、HTTP、DNS、接口流量、报文延迟监测进行流量负载均衡；提供延迟、丢包率、抖动、带宽利用率的链路状态可视化监控；

3.提供虚拟路由器与虚拟交换机，虚拟路由器具有独立的路由表，虚拟交换机具有独立的MAC表；支持IPV6 BGP、ISIS IPV6路由和基于域名、应用、时间策略路由实现引流，并可以与监测对象关联（ICMPV6、ARP、DNS、TCP等），监测对象失败时，策略路由失效；

4.支持入侵检测防御，提供4000多种特征的攻击检测和防御，特征库支持网络实时更新；

5.支持病毒过滤，支持对HTTP，FTP，SMTP，POP3，IMAP协议进行病毒文件检测，当检测到病毒扫描和恶意网站时，至少支持填充、重置连接、只记录日志三种处理方式；

6.★基于满足等级保护2.0物联网安全扩展要求，支持基于安全域IoT策略控制，支持IoT终端识别、终端行为、准入名单模板配置；支持IoT监控： 终端类型（网络摄像机等）、厂商（大华、宇视、海康威视等）、型号、MAC地址、IoT监控模板、认证状态、更新时间、可信、当前上下行流量等，实现IoT的管控与可视化（提供上述配置截图）；

7.★移动运维平台：提供配套移动运维平台，支持通过手机APP对设备进行监控：包含监控设备CPU使用率、内存使用率、IP地址、软件版本；整机流量趋势、会话趋势、接口流量趋势展示；应用及用户TOP10排名可视化展示；支持威胁事件查看，可基于威胁名称、威胁类型、攻击者、受害者、威胁级别等进行TOP排名展示；支持扩展云巡检功能，一键启动巡检任务并生成巡检报告；需提供第三方检测机构出具的功能检测报告扫描件，报告须含 CNAS 或 CMA 标识。

8.★资质：防火墙销售许可证千兆增强级，为保证设备稳定性，防止浪涌及雷击意外事故，要求提供国家无线电监测中心浪涌抗扰度4KV检验报告；具有软件著作权登记证书：僵尸网络C&C防御、垃圾邮件过滤、IP信誉、云沙箱、攻击防护软件、虚拟化网络微隔离安全防护、智能内网威胁感知，并提供上述相关的证明；

9.★提供应用识别、负载均衡、IPSEC VPN/SSL VPN、移动运维APP，并提供三年上述特征升级服务，投标时提供原厂商针对于本项目授权及三年售后服务承诺函。

台

1

4

48口接入交换机

技术参数要求：

1.固化10/100/1000M以太网端口≥48，固化1G SFP光接口≥4个，整机最大可用千兆口≥52；

2.交换容量≥4.32Tbps，包转发率≥166Mpps；

3.支持IPV4/IPV6静态路由，RIP、RIPng；

4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

5.支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗；

6.★设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。提供厂商官网截图及链接证明；

7.★为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05，提供具有 CMA或CAL或 CNAS认证章的测试报告；

8.★支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供厂商官网截图及链接证明；

9.★考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

资质要求：

1.提供国家强制性3C认证证书复印件。

台

3

5

24口接入交换机

技术参数要求：

1.固化千兆电接口≥24个，SFP千兆光接口≥4个；

2.交换容量≥3.36Tbps，包转发率≥126Mpps；

3.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

4.支持IPV4/IPV6静态路由，RIP、RIPng；

5.支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗；

6.★设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。提供厂商官网截图及链接证明；

7.★为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05，提供具有 CMA或CAL或 CNAS认证章的测试报告；

8.★支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图及链接证明；

9.★考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

资质要求：

1.提供国家强制性3C认证证书复印件。

台

3

6

16口接入交换机POE供电

技术参数要求：

1.固化10/100/1000M以太网电口≥16个，100/1000M SFP千兆光接口≥2个;

2.交换容量≥256Gbps，包转发率≥42Mpps；

3.要求所投产品支持POE和POE+远程供电，POE供电功率≥125W;

4.要求设备采用金属外壳和金属网口设计以及设备采用静音设计，噪声指标＜35dB；

5.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

6.★支持端口浪涌抗扰度≥8KV，要求提供官网截图作为证明；

7.★支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作，提供官网截图及连接证明；

8.要求所投产品支持交换机即插即用，支持按功能区域零配置上线，支持图形化界面划分端口业务；

9.★为保证设备在受到外接机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05，提供国家认可的检测机构出具的IK防护等级测试报告；

10.支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

11.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

台

12

7

8口接入交换机POE供电

技术参数要求：

1.固化10/100/1000M以太网电口≥8，100/1000M SFP千兆光接口≥2个；

2.交换容量≥250Gbps，包转发率≥30Mpps；

3.要求设备采用静音无风扇节能设计；

4.★投标产品面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供所投产品官网截图（含链接）、实物照片；

5.要求所投产品支持POE和POE+远程供电，POE供电功率为125W；

6.★为保证设备稳定运行，接口防浪涌能力≥8kv，提供厂商官网全屏截图和链接证明；

7.支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作；

8.工作温度-5°-55°；

9.为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05；

10.支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

11.★考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

资质要求：

1.提供国家强制性3C认证证书复印件。

台

6

8

监控24口接入交换机POE供电

1.标准19英寸1U高机架设备，可上机架 ，实配固化千兆电接口数≥24个，千兆光口≥2个，最大可用端口≥26个，且实配支持POE+的端口≥24个，整机POE功率不得小于370W

2.交换容量≥48Gbps，包转发率≥36Mpps。

台

4

9

监控8口接入交换机POE供电

1、标准1U高机架设备，实配固化千兆电接口数≥8个，千兆光口≥2个，最大可用端口≥10个 ，且实配支持POE+的端口≥8个，整机POE功率不得小于120W；

2、交换容量≥18Gbps，包转发率≥12Mpps。

台

14

10

无线控制器

技术参数要求：

1.为方便于小型机柜安装，整机尺寸≤200mm*110mm*25mm；

2.★支持5口千兆电口，支持4G扩展槽，提供官网截图证明；

3.支持全网通4G，用于WAN口链路的备份以增加网络可靠性，WAN口故障可自动切换4G；

4.支持管理64个AP；支持1个USB扩展槽，便于系统更新和升级；

5.支持≥4口POE；整机供电不大于64.2W；

6.支持AC功能，可支持本地转发和集中转发；

7.支持流量控制、上网行为管理、上网内容审计、实名审计；

8.★支持网管平台用户接入管理功能，提供官网截图证明；

9.★为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投无线控制器符合国标GB/T 20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK07，提供第三方权威机构出具的检测报告复印件证明。

台

1

11

放装AP

1.支持标准的802.11ac 协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式；

2.整机3条空间流,单频最大接入速率433Mbps,整机最大接入速率≥733Mbps；

3.★≥2个10/100Base-T以太网口，支持PoE供电；

4.支持802.3af/本地电源DC48V两种供电模式；

5. ★由于AP部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标GB/T 20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK08，提供第三方权威测试报告（需具备CNAS标志）复印件。

个

23

12

面板AP

技术参数要求：

1.支持802.11b/g/n协议，单频设计，整机最大接入速率≥300Mbps；

2.发射功率≤20dBm ；

3.采用国际标准86（86x86mm）面板盒设计，长度不能大于86mm；

4.整机10/100M 以太网口≥2个 ；

5.★能够体现设备节能低功耗，功耗小于5w，提供官网全屏截图和链接；

6.防护等级满足ip41。

个

37

13

千兆光模块

1000BASE-LX mini GBIC转换模块（1310nm），10km，单模。

个

80

14

设备安装及人工

设备安装及人工。

批

1

序号

货物名称

生产厂家、品牌、型号

单位

数量

单价

金额

1

2

3

合计