序号

品目分类

标的名称

规格型号

数量

计量单位

预算单价（元）

预算金额（元）

1

交换设备

数据网核心交换机

1、主控引擎与业务板卡完全物理分离,采用全分布式转发处理架构，独立主控引擎插槽≥2个，独立业务插槽数≥6个； 2、交换容量≥86Tbps，包转发性能≥11600Mpps； 3、支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像； 4、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议 ； 5、完善的虚拟化功能：N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合，1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响； 6、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作； 7、支持专门基础网络保护机制（非CPU保护），增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行； 8、单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥52，提高槽位利用率和业务可靠性； 9、要求整机ARP表项≥20K，实供板卡必须满足此项要求； 10、为保障核心设备的安全可靠性，交换机需支持6KV以上防雷击能力。

1

台

18600

18600

2

交换设备

数据网核心交换机引擎

主控处理单元，与数据网核心交换机配套

2

台

20600

41200

3

交换设备

数据网核心交换机业务接口板

与数据网核心交换机配套24端口千兆以太网光口(SFP,LC)+4端口万兆以太网光口(SFP+,LC)

2

块

13800

27600

4

交换设备

数据网核心交换机电源

600W交流电源模块，与数据网核心交换机配套

2

只

4000

8000

5

交换设备

数据网千兆交换机

1、交换容量≥336G，包转发率≥51Mpps； 2、固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个； 3、设备MAC地址≥16K，设备采用静音设计； 4、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率； 5、支持IPV4/IPV6静态路由； 6、支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗； 7、支持基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离； 8、支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象； 9、设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。

15

台

3000

45000

6

其他输入输出设备

千兆单模光模块

千兆单模光模块(1310nm,10km,LC)

30

块

650

19500

7

交换设备

无线网POE交换机

1、交换容量≥336G，包转发率≥51Mpps； 2、固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个； 3、设备MAC地址≥16K； 4、支持POE和POE+,同时可POE供电端口≥24个，POE最大输出功率≥370W； 5、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率； 6、支持IPV4/IPV6静态路由； 7、支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗； 8、支持基础网络保护策略，限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文的数率，对超过限速阈值的报文进行丢弃处理，能够识别攻击行为，对有攻击行为的用户进行隔离； 9、支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象； 10、设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。

6

台

5200

31200

8

其他输入输出设备

千兆单模光模块

千兆单模光模块(1310nm,10km,LC)

12

块

650

7800

9

网关

多功能网关

1、标准1U机箱，多核非X86架构；支持固化千兆电口≥8个，固化千兆光口≥1个，固化万兆光口≥1个；支持双硬盘插槽，硬盘容量≥1T，硬盘支持可插拔更换；支持1+1冗余电源，整机功耗低于25W；支持内存≥2GB； 2、三层转发吞吐量≥1.7Gbps，并发NAT连接数≥60万，新建NAT连接数≥1.2万； 3、为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。支持地址库路由，支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理； 4、支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问； 5、设备支持IPV6，支持IPV6容量调整、接口连接状态支持IPV6、DNS配置支持IPV6；设备的静态路由、默认路由、应用路由等支持IPV6 6、DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示； 7、支持WEB本地认证方式、Radius认证、微信认证功能。本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登*； 8、支持应用识别和流量管理功能；协议识别数量≥2500种，支持的流控策略组≥100个，整机支持的流控策略≥8000条，保留指标测试权利； 9、支持上网行为管理及内容审计功能。支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条； 10、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计； 11、支持防火墙安全域：支持基于IP的安全域划分，支持基于逻辑接口的安全域划分； 12、产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少10年免费升级。为方便用户远程接入，设备需提供≥600个免费SSL VPN接入授权,提供600路免费Ipsec VPN接入授权； 13、支持直接对接网安平台，满足当地网监要求。

1

台

24500

24500

10

通信控制器

无线控制器

1、千兆以太网口数≥8个；并需提供1个RJ-45 Console管理口；提供USB接口数≥1；千兆光口≥1个，万兆光口≥1个； 2、内置硬盘，硬盘大小≥1TB； 3、单台设备最大可支持管理AP数≥1000； 4、内置本地用户数据库，可结合内置Portal服务器，通过Web认证的方式，实现无线用户的本地认证 5、支持VPN功能，实现与无线AP建立远程传输； 6、支持国家标准IPSec VPN协议，实现跨互联网传输； 7、支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，保证无线网络的数据传输安全。 8、支持接入终端操作系统智能识别，支持识别Windows、Linux、Android、MacOS、iOS系列操作系统类型，支持接入终端设备类型识别，支持识别PC（电脑）、Phone（手机）、Tablet（平板） 9、支持上网行为功能，进行精细化管理，可对聊天工具、邮件、论坛、微博、搜索引擎等提供安全审计功能，保护内网信息安全 10、支持静态路由、策略路由、地址转换； 11、支持基于用户数、流量、频段的智能负载均衡，自动平衡各AP之间的接入压力； 12、优先引导STA接入5G频段，减少单一频段拥挤堵塞； 13、支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式； 14、支持WEB界面管理，支持Telnet、SSH等管理方式； 15、支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响。

1

台

26500

26500

序号

品目分类

标的名称

规格型号

数量

计量单位

预算单价（元）

预算金额（元）

1

交换设备

数据网核心交换机

1、主控引擎与业务板卡完全物理分离,采用全分布式转发处理架构，独立主控引擎插槽≥2个，独立业务插槽数≥6个； 2、交换容量≥86Tbps，包转发性能≥11600Mpps； 3、支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像； 4、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议 ； 5、完善的虚拟化功能：N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合，1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响； 6、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作； 7、支持专门基础网络保护机制（非CPU保护），增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行； 8、单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥52，提高槽位利用率和业务可靠性； 9、要求整机ARP表项≥20K，实供板卡必须满足此项要求； 10、为保障核心设备的安全可靠性，交换机需支持6KV以上防雷击能力。

1

台

18600

18600

2

交换设备

数据网核心交换机引擎

主控处理单元，与数据网核心交换机配套

2

台

20600

41200

3

交换设备

数据网核心交换机业务接口板

与数据网核心交换机配套24端口千兆以太网光口(SFP,LC)+4端口万兆以太网光口(SFP+,LC)

2

块

13800

27600

4

交换设备

数据网核心交换机电源

600W交流电源模块，与数据网核心交换机配套

2

只

4000

8000

5

交换设备

数据网千兆交换机

1、交换容量≥336G，包转发率≥51Mpps； 2、固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个； 3、设备MAC地址≥16K，设备采用静音设计； 4、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率； 5、支持IPV4/IPV6静态路由； 6、支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗； 7、支持基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离； 8、支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象； 9、设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。

15

台

3000

45000

6

其他输入输出设备

千兆单模光模块

千兆单模光模块(1310nm,10km,LC)

30

块

650

19500

7

交换设备

无线网POE交换机

1、交换容量≥336G，包转发率≥51Mpps； 2、固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个； 3、设备MAC地址≥16K； 4、支持POE和POE+,同时可POE供电端口≥24个，POE最大输出功率≥370W； 5、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率； 6、支持IPV4/IPV6静态路由； 7、支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗； 8、支持基础网络保护策略，限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文的数率，对超过限速阈值的报文进行丢弃处理，能够识别攻击行为，对有攻击行为的用户进行隔离； 9、支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象； 10、设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。

6

台

5200

31200

8

其他输入输出设备

千兆单模光模块

千兆单模光模块(1310nm,10km,LC)

12

块

650

7800

9

网关

多功能网关

1、标准1U机箱，多核非X86架构；支持固化千兆电口≥8个，固化千兆光口≥1个，固化万兆光口≥1个；支持双硬盘插槽，硬盘容量≥1T，硬盘支持可插拔更换；支持1+1冗余电源，整机功耗低于25W；支持内存≥2GB； 2、三层转发吞吐量≥1.7Gbps，并发NAT连接数≥60万，新建NAT连接数≥1.2万； 3、为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。支持地址库路由，支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理； 4、支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问； 5、设备支持IPV6，支持IPV6容量调整、接口连接状态支持IPV6、DNS配置支持IPV6；设备的静态路由、默认路由、应用路由等支持IPV6 6、DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示； 7、支持WEB本地认证方式、Radius认证、微信认证功能。本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登*； 8、支持应用识别和流量管理功能；协议识别数量≥2500种，支持的流控策略组≥100个，整机支持的流控策略≥8000条，保留指标测试权利； 9、支持上网行为管理及内容审计功能。支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条； 10、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计； 11、支持防火墙安全域：支持基于IP的安全域划分，支持基于逻辑接口的安全域划分； 12、产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少10年免费升级。为方便用户远程接入，设备需提供≥600个免费SSL VPN接入授权,提供600路免费Ipsec VPN接入授权； 13、支持直接对接网安平台，满足当地网监要求。

1

台

24500

24500

10

通信控制器

无线控制器

1、千兆以太网口数≥8个；并需提供1个RJ-45 Console管理口；提供USB接口数≥1；千兆光口≥1个，万兆光口≥1个； 2、内置硬盘，硬盘大小≥1TB； 3、单台设备最大可支持管理AP数≥1000； 4、内置本地用户数据库，可结合内置Portal服务器，通过Web认证的方式，实现无线用户的本地认证 5、支持VPN功能，实现与无线AP建立远程传输； 6、支持国家标准IPSec VPN协议，实现跨互联网传输； 7、支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，保证无线网络的数据传输安全。 8、支持接入终端操作系统智能识别，支持识别Windows、Linux、Android、MacOS、iOS系列操作系统类型，支持接入终端设备类型识别，支持识别PC（电脑）、Phone（手机）、Tablet（平板） 9、支持上网行为功能，进行精细化管理，可对聊天工具、邮件、论坛、微博、搜索引擎等提供安全审计功能，保护内网信息安全 10、支持静态路由、策略路由、地址转换； 11、支持基于用户数、流量、频段的智能负载均衡，自动平衡各AP之间的接入压力； 12、优先引导STA接入5G频段，减少单一频段拥挤堵塞； 13、支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式； 14、支持WEB界面管理，支持Telnet、SSH等管理方式； 15、支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响。

1

台

26500

26500