序号

采购人

采购项目名称

采购需求概况

预算金额（万元）

预计采购时间

备注

1

甘肃中医药 (略)

数据中心网络安全设备

1出口网关：支持固化千兆电口≥8个，固化千兆光口≥4个；双硬盘插槽，硬盘容量≥1TB；支持1+1冗余电源；内存≥8GB；支持1路电口内置硬件Bypass模块;支持VPN内流量的可视化监控和流量控制；支持VPN内流量流量控制；支持对无线AP进行管理；可设置无线用户黑白名单；支持内网二层用户隔离;支持开启无线网优功能;支持应用路由功能；DHCP支持IPAM，支持显示地址池使用情况；支持终端迁移告警；支持基于IP的安全域划分；支持SSLVPN，并提供≥800个免费SSLVPN接入授权；支持智能DNS；支持入侵防御功能，支持SQL注入攻击、XSS注入攻击、webshell攻击、挖矿木马恶意样本通信、僵尸家族恶意样本通信（紫狐、双枪、独狼等）、APT32组织恶意样本通信、海莲花组织恶意样本通信、勒索病毒恶意样本通信等；支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；设备支持IPv6，支持IPv6容量调整、接口连接状态支持IPv6、DNS配置支持IPv6；支持Web本地认证方式、Radius认证、微信认证功能；具备相关证书及许可证。2.核心交换机：要求交换网板与主控引擎硬件槽位分离，独立主控引擎插槽≥2个，独立业务插槽≥10个，独立交换网板插槽≥4个；支持前后风道散热设计；交换容量≥775T，包转发性能≥115，000Mpps；支持N:1虚拟化；支持L2-GRE国际标准MAC in IP数据封装技术；支持openflow 1.3协议；支持多对一镜像；支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议，支持手动隧道，自动隧道，ISATAP，GRE隧道；支持MPLS功能，支持跨域OPTION A/B/C三种模式，支持L3 MPLS VPN，支持VPLS/VPWS；支持独立的无线控制器插卡；核心交换机40G端口在负载100%的情况下每端口功率需要≤10W，10G端口在负载100%的情况下每端口功率需要≤2W；配置双主控双交换网板双电源模块，≥24个千兆电口，≥20个千兆光口，≥52个万兆光口，≥1条5米10G AOC线缆；具备相关证书及许可证。3.光纤汇聚交换机：支持并实配10G接口数≥48，100G/40G接口数≥8；交换容量≥2.5Tbps，包转发率≥1650Mpps；支持并实配可拔插双模块化电源；支持多虚一技术，VSL故障恢复时间＜30ms；支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；支持专门基础网络保护机制；支持上行端口故障隔离技术；支持硬件层级双boot；配置双电源模块，≥1条5米40G AOC线缆；具备相关证书及许可证。4.接入交换机：交换容量≥430G，包转发率≥140Mpps；固化10/100/1000M以太网端口≥48，固化10G/1G SFP+光接口≥4个；产品端口浪涌抗扰度≥10KV；支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持1对1、1对多、多对1和基于流的本地、远程镜像；支持专门针对CPU保护机制功能；支持专门基础网络保护机制。支持ITU-TG.8032国际公有环网协议ERPS；具备相关证书及许可证。5.POE交换机：交换容量≥330G，包转发率≥105Mpps；固化10/100/1000M以太网端口≥24，固化10G/1G SFP+光接口≥4个；支持≥24个电口POE和POE+远程供电，整机POE功率输出≥370W；支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持1对1、1对多、多对1和基于流的本地、远程镜像；且支持RSPAN和ERSPAN；支持CPU保护功能；支持专门基础网络保护机制；支持ITU-TG.8032国际公有环网协议ERPS；支持软件定义网络SDN，符合OpenFlow 1.3协议标准；具备相关证书及许可证。6.数据中心交换机①：支持并实配10G/1G SFP+接口数≥20个，25G/10G SFP28接口数量≥4个，40G QSFP+接口数≥2个；支持可拔插双模块化电源，风扇；交换容量≥2.5T，包转发率≥565Mpps；支持硬件健康状态可视化；支持硬件层级双boot；设备支持故障隔离技术；支持专门基础网络保护机制；支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；具备相关证书及许可证。7.数据中心交换机②：交换容量≥670Gbps，转发性能≥155Mpps；固化10/100/1000M以太网端口≥24，固化10G/1G SFP+光接口≥4个；支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余，实配双电源模块；支持RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN。支持CPU保护功能；支持专门基础网络保护机制；产品端口浪涌抗扰度≥10KV；具备相关证书及许可证。8.日志审计设备：事件综合处理性能≥3000EPS。标准1U机箱，≥6个千兆电口，≥2个扩展插槽，≥4个千兆光口（含4个千兆多模光模块），≥4T硬盘，1个Console接口，冗余电源。50个日志源授权，三年标准维保服务；支持通过Syslog、SNMP Trap、Netflow V5、JDBC、WMI、文件\文件夹、Kafka等多种方式；3.完成日志的收集功能；支持按照Syslog-NG标准进行数据转发；支持对资产IP地址（含内网IP）的地理信息进行管理；系统提供页面可视化编辑归一化策略；日志解析字段内置130个字段，属性字段可扩展，可根据需要自行新建属性；支持正则表达式、Key-Value、JSON日志解析，支持日志自动化辅助范化；支持对选中的日志内容自动生成正则表达式来提取日志属性；具备相关证书及许可证。9.防火墙①：基于ARM架构，网络处理能力≥6Gbps，并发连接≥200万，每秒新建连接≥8万/秒；1U机架式设备，冗余电源，标准配置板载8个10/100/1000M自适应电口、2个SFP插槽和2个SFP+插槽，1个Console口， 包括16个SSLVPN 并发用户数、16个IPsecVPN 并发隧道数；2个扩展插槽，支持扩展板卡。3年全功能模块升级订阅服务包；设备支持路由模式、交换模式、旁路模式部署；支持桥接口，物理子接口技术，可以虚拟多个逻辑接口；三层接口IP地址支持IPv4和IPv6地址，静态地址支持float和static类型；支持静态路由、策略路由、ISP路由、动态路由（RIP，OSPF，BGP）、静态多播路由以及动态多播路由；支持冗余策略分析；所投产品支持SNAT、DNAT，支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警；支持基于不同安全区域防御DNS Flood、HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施；必须能对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；支持NAT64和DNS64；支持基于安全域的IPv4和IPv6的IP‐MAC绑定，支持IP‐MAC探测；支持与云端威胁情报中心联动；具备与现网在用终端安全管理系统协同联动；具备相关证书及许可证。10.防火墙②：基于ARM架构，网络处理能力≥2Gbps，并发连接≥100万，每秒新建连接≥2万/秒；1U机架式设备，单电源，标准配置板载8个10/100/1000M自适应电口和2个SFP插槽，1个Console口， 包括16个SSLVPN 并发用户数、16个IPsecVPN 并发隧道数。无扩展插槽，不支持扩展板卡；含三年硬件维保服务；3年全功能模块升级订阅服务包；设备支持路由模式、交换模式、旁路模式部署；支持桥接口，物理子接口技术，可以虚拟多个逻辑接口；三层接口IP地址支持IPv4和IPv6地址，静态地址支持float和static类型；支持静态路由、策略路由、ISP路由、动态路由（RIP，OSPF，BGP）、静态多播路由以及动态多播路由；支持冗余策略分析；所投产品支持SNAT、DNAT，支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警；支持基于不同安全区域防御DNS Flood、HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施；必须能对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；支持NAT64和DNS64；支持基于安全域的IPv4和IPv6的IP‐MAC绑定，支持IP‐MAC探测；支持与云端威胁情报中心联动，可以实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能；具备与现网在用终端安全管理系统协同联动；具备相关证书及许可证。11.万兆光模块：万兆LC接口模块（1310nm），10km，适用于SFP+接口12.千兆光模块：1000BASE-LX mini GBIC转换模块（1310nm），10km

242.7

2023-05

2

甘肃中医药 (略)

云桌面计算机

RG-CT5500-G3（云主机）：1.配置≥Intel第十代i5六核十二线程处理器（处理器主频≥2.9GHz）；内存≥8GB，显卡≥Intel UHD 630；本地存储≥256 GB SSD，内存扩展槽≥1个，硬盘扩展槽≥2个；USB接口≥8个（包含≥4个USB 3.0接口），千兆网口≥1个，VGA接口≥1个，HDMI接口≥1个，音频输入输出接口≥1对，且支持4段式耳机音频输入及输出；支持采用远程方式对云桌面进行远程协助。支持通过上传操作系统ISO文件、QCOW2格式文件来制作生成镜像；支持对接LDAP、AD域导入用户；支持云桌面种类策略配置，包含IDV、TCI两种类型；可配置全局屏幕水印功能。支持为管理员自定义精细化配置功能权限；支持管理X86架构的胖终端；支持配置终端无线白名单。RG-CPK1000（键鼠）：云桌面有线键鼠套装，内含有线键盘、鼠标、带有品牌logo的鼠标垫。RG-CPM2380-G2（显示器）：配置WLED尺寸≥23.8英寸，分辨率≥1920×1080，VGA接口≥1个，HDMI接口≥1个；为保障使用时的动态清晰度、色彩还原准确、可视角度等方面的体验，需采用IPS屏，水平及垂直可视角度≥178°，亮度≥250 cd/m2，对比度≥1，000:1；内置双扬声器，配置纯金属底座支架增强稳定性。数量：200.

100

2023-05

序号

采购人

采购项目名称

采购需求概况

预算金额（万元）

预计采购时间

备注

1

甘肃中医药 (略)

数据中心网络安全设备

1出口网关：支持固化千兆电口≥8个，固化千兆光口≥4个；双硬盘插槽，硬盘容量≥1TB；支持1+1冗余电源；内存≥8GB；支持1路电口内置硬件Bypass模块;支持VPN内流量的可视化监控和流量控制；支持VPN内流量流量控制；支持对无线AP进行管理；可设置无线用户黑白名单；支持内网二层用户隔离;支持开启无线网优功能;支持应用路由功能；DHCP支持IPAM，支持显示地址池使用情况；支持终端迁移告警；支持基于IP的安全域划分；支持SSLVPN，并提供≥800个免费SSLVPN接入授权；支持智能DNS；支持入侵防御功能，支持SQL注入攻击、XSS注入攻击、webshell攻击、挖矿木马恶意样本通信、僵尸家族恶意样本通信（紫狐、双枪、独狼等）、APT32组织恶意样本通信、海莲花组织恶意样本通信、勒索病毒恶意样本通信等；支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；设备支持IPv6，支持IPv6容量调整、接口连接状态支持IPv6、DNS配置支持IPv6；支持Web本地认证方式、Radius认证、微信认证功能；具备相关证书及许可证。2.核心交换机：要求交换网板与主控引擎硬件槽位分离，独立主控引擎插槽≥2个，独立业务插槽≥10个，独立交换网板插槽≥4个；支持前后风道散热设计；交换容量≥775T，包转发性能≥115，000Mpps；支持N:1虚拟化；支持L2-GRE国际标准MAC in IP数据封装技术；支持openflow 1.3协议；支持多对一镜像；支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议，支持手动隧道，自动隧道，ISATAP，GRE隧道；支持MPLS功能，支持跨域OPTION A/B/C三种模式，支持L3 MPLS VPN，支持VPLS/VPWS；支持独立的无线控制器插卡；核心交换机40G端口在负载100%的情况下每端口功率需要≤10W，10G端口在负载100%的情况下每端口功率需要≤2W；配置双主控双交换网板双电源模块，≥24个千兆电口，≥20个千兆光口，≥52个万兆光口，≥1条5米10G AOC线缆；具备相关证书及许可证。3.光纤汇聚交换机：支持并实配10G接口数≥48，100G/40G接口数≥8；交换容量≥2.5Tbps，包转发率≥1650Mpps；支持并实配可拔插双模块化电源；支持多虚一技术，VSL故障恢复时间＜30ms；支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；支持专门基础网络保护机制；支持上行端口故障隔离技术；支持硬件层级双boot；配置双电源模块，≥1条5米40G AOC线缆；具备相关证书及许可证。4.接入交换机：交换容量≥430G，包转发率≥140Mpps；固化10/100/1000M以太网端口≥48，固化10G/1G SFP+光接口≥4个；产品端口浪涌抗扰度≥10KV；支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持1对1、1对多、多对1和基于流的本地、远程镜像；支持专门针对CPU保护机制功能；支持专门基础网络保护机制。支持ITU-TG.8032国际公有环网协议ERPS；具备相关证书及许可证。5.POE交换机：交换容量≥330G，包转发率≥105Mpps；固化10/100/1000M以太网端口≥24，固化10G/1G SFP+光接口≥4个；支持≥24个电口POE和POE+远程供电，整机POE功率输出≥370W；支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持1对1、1对多、多对1和基于流的本地、远程镜像；且支持RSPAN和ERSPAN；支持CPU保护功能；支持专门基础网络保护机制；支持ITU-TG.8032国际公有环网协议ERPS；支持软件定义网络SDN，符合OpenFlow 1.3协议标准；具备相关证书及许可证。6.数据中心交换机①：支持并实配10G/1G SFP+接口数≥20个，25G/10G SFP28接口数量≥4个，40G QSFP+接口数≥2个；支持可拔插双模块化电源，风扇；交换容量≥2.5T，包转发率≥565Mpps；支持硬件健康状态可视化；支持硬件层级双boot；设备支持故障隔离技术；支持专门基础网络保护机制；支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；具备相关证书及许可证。7.数据中心交换机②：交换容量≥670Gbps，转发性能≥155Mpps；固化10/100/1000M以太网端口≥24，固化10G/1G SFP+光接口≥4个；支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余，实配双电源模块；支持RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN。支持CPU保护功能；支持专门基础网络保护机制；产品端口浪涌抗扰度≥10KV；具备相关证书及许可证。8.日志审计设备：事件综合处理性能≥3000EPS。标准1U机箱，≥6个千兆电口，≥2个扩展插槽，≥4个千兆光口（含4个千兆多模光模块），≥4T硬盘，1个Console接口，冗余电源。50个日志源授权，三年标准维保服务；支持通过Syslog、SNMP Trap、Netflow V5、JDBC、WMI、文件\文件夹、Kafka等多种方式；3.完成日志的收集功能；支持按照Syslog-NG标准进行数据转发；支持对资产IP地址（含内网IP）的地理信息进行管理；系统提供页面可视化编辑归一化策略；日志解析字段内置130个字段，属性字段可扩展，可根据需要自行新建属性；支持正则表达式、Key-Value、JSON日志解析，支持日志自动化辅助范化；支持对选中的日志内容自动生成正则表达式来提取日志属性；具备相关证书及许可证。9.防火墙①：基于ARM架构，网络处理能力≥6Gbps，并发连接≥200万，每秒新建连接≥8万/秒；1U机架式设备，冗余电源，标准配置板载8个10/100/1000M自适应电口、2个SFP插槽和2个SFP+插槽，1个Console口， 包括16个SSLVPN 并发用户数、16个IPsecVPN 并发隧道数；2个扩展插槽，支持扩展板卡。3年全功能模块升级订阅服务包；设备支持路由模式、交换模式、旁路模式部署；支持桥接口，物理子接口技术，可以虚拟多个逻辑接口；三层接口IP地址支持IPv4和IPv6地址，静态地址支持float和static类型；支持静态路由、策略路由、ISP路由、动态路由（RIP，OSPF，BGP）、静态多播路由以及动态多播路由；支持冗余策略分析；所投产品支持SNAT、DNAT，支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警；支持基于不同安全区域防御DNS Flood、HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施；必须能对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；支持NAT64和DNS64；支持基于安全域的IPv4和IPv6的IP‐MAC绑定，支持IP‐MAC探测；支持与云端威胁情报中心联动；具备与现网在用终端安全管理系统协同联动；具备相关证书及许可证。10.防火墙②：基于ARM架构，网络处理能力≥2Gbps，并发连接≥100万，每秒新建连接≥2万/秒；1U机架式设备，单电源，标准配置板载8个10/100/1000M自适应电口和2个SFP插槽，1个Console口， 包括16个SSLVPN 并发用户数、16个IPsecVPN 并发隧道数。无扩展插槽，不支持扩展板卡；含三年硬件维保服务；3年全功能模块升级订阅服务包；设备支持路由模式、交换模式、旁路模式部署；支持桥接口，物理子接口技术，可以虚拟多个逻辑接口；三层接口IP地址支持IPv4和IPv6地址，静态地址支持float和static类型；支持静态路由、策略路由、ISP路由、动态路由（RIP，OSPF，BGP）、静态多播路由以及动态多播路由；支持冗余策略分析；所投产品支持SNAT、DNAT，支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警；支持基于不同安全区域防御DNS Flood、HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施；必须能对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；支持NAT64和DNS64；支持基于安全域的IPv4和IPv6的IP‐MAC绑定，支持IP‐MAC探测；支持与云端威胁情报中心联动，可以实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能；具备与现网在用终端安全管理系统协同联动；具备相关证书及许可证。11.万兆光模块：万兆LC接口模块（1310nm），10km，适用于SFP+接口12.千兆光模块：1000BASE-LX mini GBIC转换模块（1310nm），10km

242.7

2023-05

2

甘肃中医药 (略)

云桌面计算机

RG-CT5500-G3（云主机）：1.配置≥Intel第十代i5六核十二线程处理器（处理器主频≥2.9GHz）；内存≥8GB，显卡≥Intel UHD 630；本地存储≥256 GB SSD，内存扩展槽≥1个，硬盘扩展槽≥2个；USB接口≥8个（包含≥4个USB 3.0接口），千兆网口≥1个，VGA接口≥1个，HDMI接口≥1个，音频输入输出接口≥1对，且支持4段式耳机音频输入及输出；支持采用远程方式对云桌面进行远程协助。支持通过上传操作系统ISO文件、QCOW2格式文件来制作生成镜像；支持对接LDAP、AD域导入用户；支持云桌面种类策略配置，包含IDV、TCI两种类型；可配置全局屏幕水印功能。支持为管理员自定义精细化配置功能权限；支持管理X86架构的胖终端；支持配置终端无线白名单。RG-CPK1000（键鼠）：云桌面有线键鼠套装，内含有线键盘、鼠标、带有品牌logo的鼠标垫。RG-CPM2380-G2（显示器）：配置WLED尺寸≥23.8英寸，分辨率≥1920×1080，VGA接口≥1个，HDMI接口≥1个；为保障使用时的动态清晰度、色彩还原准确、可视角度等方面的体验，需采用IPS屏，水平及垂直可视角度≥178°，亮度≥250 cd/m2，对比度≥1，000:1；内置双扬声器，配置纯金属底座支架增强稳定性。数量：200.

100

2023-05