序号

设备名称

规格参数

数量

单位

1

客户端电脑

CPU：英特尔（Intel）I7- * ；
显卡：2G独显；
内存：DDR3 * GB；
硬盘：机械硬盘IT；
显示器： * 寸显示器
键盘鼠标 * 套

1

台

2

精密空调

* 、 技术要求：
1、 (略) 环境条件
温度：室内 0℃ ~ + * ℃
室外 - * ℃ ~ + * ℃
湿度： * %~ * %RH
海拔：＜ * 米
2、 机组电气性能
输入电压范围： * 相电压： * V(－ * %~＋ * %)
频率： * Hz ± 2Hz
3、 机组主要参数
总冷量：≥ * .5kW
显冷量：≥ * .3kW
风量：≥ * m3/h
R * A，直流变频压缩机，AC风机
尺寸：不大于 * * * * * mm（宽*深*高）
4、 机组的机械性能
1) 外观工艺：机柜表面喷涂均匀、无破损；信号灯、开关、测量 (略) 合理。
2) 操作及维修安全、方便。
3) 结构工艺：部件排列合理、整齐；导线颜色和截面合理，布放平整；接插件牢固；进出线符合工程需要；具备抗震措施。
4) 标牌、标记：应平整清晰。
5、 机房专用空调机组的温度、湿度控制性能
1) 机房专用空调应能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能。
2) 温度调节范围：+ * ℃ ~ + * ℃
3) 温度调节精度： ±1℃ 。
4) 湿度调节范围： * % ~ * %RH
湿度调节精度： ±5 %RH
温、湿度波动超限应能发出报警信号
6、 机房专用空调机组的机组性能
1) 机房专用空调应能应解决机房的高显热量负荷， * ℃， * %RH工况下：
显热比 ≥0. *
2) 机房专用空调应具有高效节能性，具有较高的能效比。
3) 机房专用空调系统应具有高可靠性，要求机组平均无故障时间MTBF≥ * 万小时。
4) 机组的室内风机系统应能够方便的从机组 (略) 现场维修,提高系统的可维护性。室内主风机应采用后倾离心式风机送风系统.保证在增大机外余压的情况下送风风量不减少。
5) 采用电子膨胀阀。
6) 机房专用空调采用电极式加湿，加湿电极方便拆卸清洗。
7) 冷凝风机采用无级调速，高效节能。
8) 蒸发器选用亲水铝箔和高效内螺纹盘管，提高换热效率。
9) 机房专用空调的控制系统：
A. 控制显示系统与存储系统：
a) 不小于4.3吋彩色触摸显示屏。
b) 图像化显示机组内 (略) 状态，以及被机房专用空调监控的机架的进出风温度等。
c) 控制系统应具有多级密码保护功能。
B. 控制群控系统：
a) 具备联动与群控功能：
b) 可共享温湿度设定值。
* ) 每台机组都应具有独立的控制系统、显示器、加热器、加湿器、独立的温湿度传感器。以保证每台机 (略) (略) 。
7、 机房专用空调机组的监控性能
1) 机房专用空调机组应具 (略) 监控及远程监控能力
2) 系统应具有 * 遥性能
遥测项目：送风温度、回风温度、送风湿度、回风湿度、显示机组工作状态等 遥信项目：开/关机，电压、电流过高/低，回风温度过高/低，回风湿度过高/低，过滤器正常/堵塞，风机正常/故障，压缩机正常/故障等
遥控项目：空调开/关机
3) 系统应具备通信接RS * /RS * 接口，能介入 (略) 环境监控系统中。
4) (略) 参数的设置具有智能判断功能，对于超常规的参数设置（错误命令），应能自动拒绝。
5) 准确度
对 * 遥量：
开关量和控制操作准确度应达到 * %；
模拟量精确度应达到 交流电量误差 ≤2%
非电量误差 ≤5%
设备显示面板或表头显示值应与从通信接口读出的 * 遥量值保持 * 致。
8、 机房专用空调机组的冷却设备
1) 机房专用空调机组采用风冷的冷却方式。
2) 机房专用室外冷凝器的选配应根据当地的气象条件(选配依据为国家公布的当地月平均最高环境温度值)，并提供相关参数，保证足够的散热量需求。
3) 机房专用空调室外机应具有良好的刚性和防腐性能，适应多种环境条件。
4) 机房专用空调机组的风冷型室外机组应提供冷凝风扇变速控制器，能根据冷 (略) 压力变化自动调节冷凝风扇的运转速度。
5) 机房专用空调机组的风冷冷凝器的风机电机、风机调速器、压力控制器等应有良好的防水性能。
6) 机房专用空调机组 (略) 时应保压，管路端口应有防止异物进入的措施。
9、 机房专用空调机组安装特性
1) 在设计要求的室内、外组的安装正、负高差或水平距离条件下，机房专用空调机组能在较高效 (略) 。
2) 室内空调机组要求 * %全正面维护，需可以靠装、并装。
* 、 机房专用空调机组的适用性：
1) 机房专用空调机组要求送风方式为上送风、下回风。
2) 机房专用空调机组的送风余压应不小于 * Pa，能适应机房实际的较宽送风距离要求。并可根据设计需要提供更高余压。提高机组送风余压应不减少机组的送风量。
3) 机房专用空调机组的另配件规格统 * 或成为系列，并易于更换。

1

台

3

服务器

NF * * (8C, * W,2.1GHz)； * G*2；1TB SATA（企业级）*2；SAS * iraid+key； * W单电源；

4

台

4

路由器

1、 标准1U设备，非X * 多核硬件体系架构，固化千兆电口≥8个，千兆光口 ≥2个， 2个USB口
2、 内存≥2G，并可配置1TB硬盘
3、 典型配置吞吐量≥1.5GB，用户规模≥ * 终端
4、 为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡
5、 为满足数据包按照用户指 (略) 转发，必须支持策略路由，如： * 个策略可以 (略) 络发出的数据包只能转发到某个特定的接口；
6、 为满足增量（补盲）网络下实现，行为/流控/认证/VPN 等等需求
7、 内置无线控制器功能，直接管理AP，最大支持管理 * 个AP，对接入点支持配置工作模式、射频参数、负载均衡。支持常规防火墙功能
8、 (略) 网 (略) 特定用户的免认证功能
9、 设备能够发现私接路由（或者共享软件等） (略) 为
* 、 能够实时看到各级流控策略的状态： (略) 属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、启用状态等。
* 、 支持通过抑制P2P流量，能够有对P (略) 限速从而避免流量浪费， (略) 带宽利用率
* 、 为方便用户远程接入，设备需支持SSL VPN，并提供 * 路免费SSL VPN接入授权，
* 、 为 (略) (略) 统 * 的可视化集中管理， (略) 投路由设备支持管理平台的集中管理，能够实现拓扑呈现，实时反馈CPU内存情况，远程配置等

1

台

5

防火墙

1、系统应采用非插卡式设备，不需要业务卡即可实现下 * 代防火墙业务；
2、为保 (略) (略) 理能力，要求设备采用非X * 架构对各项 (略) (略) 理；
3、系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、 (略) 为管理、APT防御、僵尸主机检测、IPSEC VPN与SSL VPN等功能；
4、要求固化千兆电口数量≥ * 个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。
5、 (略) 络吞吐≥3Gbps ，IPS吞吐量≥ * Mbps，最大并发连接≥ * 万，最大新建连接≥ * ；
6、IPSEC VPN隧道数≥ * ，设备本身要求自带 * 个 IPSec VPN授权；SSL VPN并发用户数≥ * ，设备本身要求自带 * 个 SSL VPN授权；
7、支持路由模式、透明（网桥模式）、混合模式；
8、要求支持虚拟防火墙， (略) 口用于多个虚拟防火墙支持虚拟系统技术，且每个虚拟防火墙独立管理；
9、为保障不同业务不 (略) 全策略，要求支持单独为每个虚拟防火墙设置会话数、策略数、用户数、IPSECVPN隧道数、硬盘空间使用量等，进行按需分配。
* 、支持SD-WAN功能，支持基于用户、用户组的SD-WAN策略，包括多种带宽接入、带宽质量监控、链路优化、 * 键配置上线等
* 、支持主-备和主-主HA方案。双机热备要能 (略) 形式，确保可靠性，并且数据接口和心跳线支持冗余，支持双机会话同步，实现无感知切换
* 、支持策略路由、组播路由、静态路由、BGP、RIP、RIPNG、OSPF、OSPFv6、ISIS、ISISv6等动态路由协议（非透传）；
* 、支持 * .1Q Trunk，支持不同VLAN之间的数据隔离。
* 、内置高度集成的 * 体化智能过滤引擎技术，实现在同 * 条访问控制策略中配置传统的 * 元组信息、用户/用户组、应用、URL类型、接入类型、地理位置、终端类型、设备组、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、垃圾邮件过滤、SSL代理）的识别与控制
* 、支持服务器的负载均衡，提供加权轮询、最小连接数、最小RTT等多种负载均衡方式
* 、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力
* 、支持动态地址转换和静态地址转换，支持多对 * 、 * 对多和 * 对 * 等多种方式的地址转换
* 、 (略) IP地址资源问题，支持NAT的端口扩展技术， (略) IP的无限地址转换。
* 、支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用协议及应用的攻击检测和防御
* 、支持旁路和在线两种模式
* 、支持自定义IPS特征
* 、具备 * 0种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、严重程度、特征名称、应用类型等方式的查询
* 、支持对HTTP、FTP、SMTP、POP3、IMAP协 (略) 病毒扫描和过滤
* 、支持深达 * 级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。
* 、支持对VPN传输 (略) 病毒过滤；
* 、支持IPSec VPN、SSL VPN 、L2TP VPN、GRE VPN、L2TP over IPSec VPN、GRE over IPSec VPN (略)
* 、IPSEC VPN支持阶段 * 下的DH组的秘钥交换方式，支持DH group * 、 * 、 * 、 * 、 * 、 * 的类型
* 、IPsec隧道支持CA数字证书导入认证功能
* 、支持对登录SSL VPN的用 (略) 端点安全检查
* 、支持完备的IPv6的IPSec能力，包括Site-to-site、远程接入VPN 和动态DNS 的IPv6 接入方式，IPv6下的Aggressive 协商模式。
* 、支持基于代理模式、流模式的垃圾邮件检测过滤
* 、防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法。
* 、支持防数据泄漏功能，能对HTTP、FTP、SMTP、POP3等协议中的 (略) 过滤和阻断。
* 、支持对文件类型过滤，至少基于包括doc、docx、exe、ppt、pptx、rar、txt、xls、xlsx、pdf、zip、gzip、tar等 * 种以上文件类型过滤
* 、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个
* 、要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤
* 、支持SSL代理功能，对SSL加密的HTT (略) URL过滤、IPS和病毒过滤。
* 、支持SSL证书检测和深度检测，支持证书卸载；
* 、支持对 * 种以上应用的识别和控制
* 、支持 (略) 联动，动态分析恶意软件、恶意文件以及威胁UR
* 、支持云端威胁情报联动功能
* 、支持WAF功能，具备HTTP特征库规则列表，至少包括SQL注入、XSS防护，支持HTTP报头的长度、cookie的个数等参数限制策略对We (略) 安全防护
* 、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能
* 、为了支持业务扩展，要求支持IPv4/IPv6双栈
IPv6协议栈：TCP6、UDP6、ICMPv6、PathMTU、ACL6等；
IPv6穿越技术：6over4、4over6；
IPv6路由协议：BGP4+、IS-ISv6、OSPFv3、RIPng等。
IPv6NAT技术：NAT * 、NAT * 、NAT * 、DNS *
* 、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能

1

台

6

行为管理

1、所投产品须整机最少支持5个千兆电口，
2、具有1T的硬盘存储
3、设备最大吞吐量≥1Gbps
4、设备最大适用带宽≥ * Mbps
5、最大支持并发连接数 * 万,每秒新建连接数≥ * /秒
6、 (略) 署、 (略) 署、 (略) 署、 (略) 署
7、支持以HTTP及SSL加密的WEB图 (略) 设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备。
8、支持 SSH (略) 管理方式,支持Console管理。
9、管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。
* 、支持密码强度、口令尝试死锁、账户激活等安全管理功能。
* 、 (略) 管策略， (略) (略) 管设备，以限制非法管理员访问设备
* 、设备将主动通过SNMP协议去读取 * 层交 (略) 主机的MAC地址，支持 * 层环境下绑定MAC或绑定IP+ (略) 上网认证的实现方式
* 、支持单点登录的类型包括:AD SSO、PPPOE SSO、WEB SSO
* 、支持基于MAC地址免认证，支持CDMA/GSM短信猫，支持第 * 方短信服务提供商
* 、微信连Wi-F (略) ，可以 (略) 站。微信认证可以获取手机号码，达到实名认证目的
* 、用户可以 (略) 临时账号，账号可以通过邮件、短信发送给用户，输入该账号密码即可 (略)
* 、支持第 * 方AD服务器认证，供认证策略使用，用户发起认证，通过AD服务器来判定认证用户的合法性
* 、支持第 * 方LDAP服务器认证，供认证策略使用,用户发起认证，通过LDAP服务器来判定认证用户的合法性
* 、支持静态路由功能、OSPF动态路由、策略路由功能、链路持续路由算法。
* 、支持将多个端口捆绑成 * 个逻辑的端口以增加带宽，同时增加链路备份。
* 、 (略) 用户弹出指定的页面，作为广告营销或相关通知提醒
* 、支持链路的负载均衡及链路健康检查功能
* 、支持主备链路的备份功能。
* 、支持 PPPOE 拨号功能，支持多条PPPOE拨号做负载均衡。
* 、支持 DHCP 服务器功能、中继功能、客户端功能、代理功能
* 、设备作为 DNS 透明代理, 缓存 DNS 记录。
* 、支持动态DNS功能（花生壳）
* 、支持 HTTP、HTTPs、Socks 代理功能
* 、支持基于状态监测的防火墙， (略) 关设备安全，还能 (略) 安全。
* 、可以识别无线终端接入设备， (略) 允 (略) 策略，包括IOS、 Android、 IPAD设备
* 、 (略) 用户私接无线路由器、 * WiFi等设 (略) 行为，进行告警及阻断
* 、支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN
* 、所投设备支持FTP、SMTP、TFTP、IMAP等常用协议，可自定义基于协议和端口的协议
* 、可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。
* 、支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的 (略) 认证、审计和控制。
* 、所投设备支持协议识别：HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、 (略) 、网络电话等
* 、所投设备可将应用流量划分为 高、中、低等共 * 个优先级，优先级越高的流量，优先传送。
* 、支持流量父子通道技术，支持多级通道
* 、支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控
* 、限制指定的应用 * 天内可以使用的流量总额或使用时长
* 、所投设备支持TOP * 服务流量监控,服务组流量监控,活跃服务统计,所有服务统计,TOP

* 、所投设备支持用户流量监控,在线用户统计,动态更新实时监控图
* 、所投设备支持预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。
* 、支持非标准端口URL管理、引擎搜索关键字过滤、 (略) 页识别、关键字过滤、HTTP文件传输过滤等
* 、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤
可识别FTP、 (略) 页的文件上传和文件下载，并对文件的上 (略) 过滤；同时支持非标 (略) 为的识别过滤
* 、记录QQ登入信息、聊天内容及文件传输记录。
* 、将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。
* 、所投设备支持将每个用户收发的邮件详细记录并显示。邮件信息包括：邮件收发者、主题、正文、附件及大小、日期等信息。若用户使用了多个邮件账户，每个账户将分别显示其收发邮件的信息。完全模拟了FoxMail客户端的显示方式。
* 、所投设备支持将 (略) 购、微博、博客、论坛、邮箱、 (略) 、社交娱乐、即时通讯等等账号登 * 分项记录。
* 、所投设备支持将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。
* 、所投设备支持将单 (略) 行为的数据导出为Excel文件。
* 、所投设备支持可根据IP地址来配置策略，对特定IP的 (略) 行为的审计。
* 、所投设备支持黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式
* 、所投设备 (略) 用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式
* 、所投设备支持可建立与企业组织 (略) 络组织结构，将用户划分到对应用户组中，每个用户或用户组都可以 (略) 策略及权限。
* 、所投设备支持本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证，支持同 * portal页面内切换微信，短信，账号密码等多种认证方式
* 、所投设 (略) (略) (略) 检测。 (略) 时必须满足相应的进程准入规则，才允许用户的计算 (略) 。
* 、所投设备支持分时段对设备资源，包括 CPU使用率、内存使用率、活跃会话数、在线用户 (略) 统计分析；物理接口信息统计
* 、所投设备支持基于用户、用户组，对其流量、新建会话、 (略) 分时段统计分析，并进 * 步统计分析每个用户使用了哪些服务、 (略) 站、通过了哪些链路等更加详细的信息。
* 、所投设备支持基于服务名称、类型，对其流量、新建会话、 (略) 分时段统计分析，并进 * 步统计分析每种服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务在各条链路上的分配情况。
* 、所投设备支持基于URL、网站类型，对其流量、新建会话、 (略) 分时段统计分析，并进 * 步统计分析每个URL的服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务类型在各条链路上的分配情况。
* 、所投设备支持详细记录每 * 个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。
(略) 的总时长，并统计每类服务使用时间的情况。
* 、所投设备支持设 (略) 系统， (略) 为记录与日志的存储、查询、审计，以及报表的生成等。
* 、所投设备支持将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存储空间有限和对性能的影响。
* 、所投设备支持通过图 (略) ， (略) 为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。
* 、所投设备支持根据管理员的权限，可以查看到只属于其管辖范围的用户的统计资料。
(略) 相关内容转换为Excel、PDF报表
* 、所投设备支持对特定安全事件支持通过邮件、短信方式自动告警

1

台

7

网络交换机 * 口

1、固化端口：≥ * 个 * / 点击查看>> Mbps电口，≥4个复用千兆光口，≥4个SFP+光口，
2、支持可拔插的模块化双电源，支持1+1冗余
3、设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口
4、交换容量≥5. * T，包转发率≥ * M
5、整机采用节能设计，满负荷时功耗≤ * W
6、 (略) 投设备MAC地址≥ * K
7、支持基本的QinQ，支持灵活的QinQ
8、支持专门针对CPU的保护机制，能够针对 (略) 理的 (略) 流量控 (略) 理，保护交换机在各种环境下稳定工作
9、支 (略) 络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服 (略) ，保持较低的CPU负载，从 (略) (略)
* 、 (略) 投产品支持ERPS (略) 协议，并且链路故障的收敛时间≤ * ms，
* 、支持虚拟化功能，最多可将多台物理设备虚拟化为 * 台逻辑设备统 * 管理，并且链路故障的收敛时间≤ * ms
* 、符合国家低碳环保等政策要求，支持IEEE * .3az标准的EEE节能技术
* . (略) 管平台管理， (略) 的PC或者手机， (略) 署，即插即用，支 (略) 拓扑、前面板端口通断状态呈现、CPU、内存利用率、设备配置等功能
* 、 (略) 投产品支持虚拟路由器冗余协议VRRP， (略) 络稳定
* 、支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE

1

台

8

网络交换机 * 口

1、固化端口：≥ * 个 * / 点击查看>> Mbps电口，≥4个复用千兆光口，≥4个SFP+光口，
2、支持可拔插的模块化双电源，支持1+1冗余
3、设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口
4、交换容量≥5. * T，包转发率≥ * M
5、整机采用节能设计，满负荷时功耗≤ * W
6、 (略) 投设备MAC地址≥ * K
7、支持基本的QinQ，支持灵活的QinQ
8、支持专门针对CPU的保护机制，能够针对 (略) 理的 (略) 流量控 (略) 理，保护交换机在各种环境下稳定工作
9、支 (略) 络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服 (略) ，保持较低的CPU负载，从 (略) (略)
* 、 (略) 投产品支持ERPS (略) 协议，并且链路故障的收敛时间≤ * ms，
* 、支持虚拟化功能，最多可将多台物理设备虚拟化为 * 台逻辑设备统 * 管理，并且链路故障的收敛时间≤ * ms
* 、符合国家低碳环保等政策要求，支持IEEE * .3az标准的EEE节能技术
* . (略) 管平台管理， (略) 的PC或者手机， (略) 署，即插即用，支 (略) 拓扑、前面板端口通断状态呈现、CPU、内存利用率、设备配置等功能
* 、 (略) 投产品支持虚拟路由器冗余协议VRRP， (略) 络稳定
* 、支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE

1

台

9

HDMI成品线

* 米/条

9

条

*

网络综合机柜

黑色
网门 配隔板 * U （ * * * ） 厚度：1.5mm

2

组

*

PUD电源插排

8位机架式

2

个

*

理线架

1U

4

个

*

UPS 机房用

* K2H 待机2小时配套电池、连接线、机柜、支架
1. UPS需选用知名品牌，容量为 * kVA；
2. 单进单出智能型高频在线式UPS，应用双变换纯在线技术，采用先进的DS (略) 理器控制设计，保证稳定的电压和频率的正弦波输出；
3. 输入电压可变范围：单相 * Vac～ * Vac；
4. 输入频率范围 * Hz~ * Hz或 * Hz~ * Hz，具有自动辨识 * Hz/ * Hz额定频率功能；
5. 输入功率因素≥ 0. * ，输出功率因素≥0.8；
6. 输出电压 * VAC±1 %，输出电压可通过面板设置 点击查看>> / * VAC， (略) 验证；
7. 输出波形失真度：≤3%(线性负载)，≤5%（非线性负载）
8. 系统效率：＞ * %
9. 采用最新技术设计，整机性能更加突出，整流器采用了高频脉宽调制技术和功率因数校正技术，具备高度的可靠性；
* . 可兼容发电机输入；
* . 具有直流冷启动功能；
* . 系统标配EPO功能；
* . 根据实际需要选配充电器；具温度补偿功能，根据环境温度的变化，自动调整充电电压；
* . 具有RS * 、USB通讯接口和内置SNMP插槽，便于实现多种监控方式；
* . 主机采用LCD+LED显示，支持提供简体中文显示， (略) 状态直观显示，可显示电池剩余放电时间；直接选择菜单设定输出电压、频率转换、输入电压范围等参数设定；
* . 报警功能：声音和视觉报警；
* . 智能化的电池管理：根据用户的电池配置灵活调整电池的充电参数，并会根据供电环 (略) 均浮充转换和放电管理，延长电池的使用寿命；
* . 完善的保护功能：输入输出过欠压保护、输入浪涌保护、电池过充过放保护、输出过载短路保护、温度过高（环境、机内）保护等多种系统保护和报警功能；
* . UPS工作模式可选在线工作模式、E (略) 模式；
* . UPS需具备显示控制系统软件著作权
* . UPS需采用新型的MOS\IGBT开关器件的驱动电路模块，使电源更加稳定可靠；

1

套

*

机房配电箱

定制，满足双路电源接入、UPS输入输出需求、含防雷箱 ，空开、电压电流显示表 (略) 有配套连接线

1

套

*

机房防静电地板

* * * * * （全钢陶瓷面）
含接地线，接地铜排，铜皮、支架、踢脚线

*

平米

*

(略) 理

防尘、防潮、防静电漆

*

平米

*

接地线

国标

*

米

*

动环设备

机房温度、湿度、电量、烟感、入侵报警、可接入原系统平台

1

项

*

门禁

人面门禁、磁力锁、配套开关线材、可接入原系统平台

1

项

*

接地线 BVR2.5

国标 BVR2.5

*

米

*

电源线

YJV4x * +1x * ，国标

*

米

*

电源线

RVV3*2.5，国标

*

米

*

电源线

RVV3*4国标

*

米

*

辅材

1

批

序号

设备名称

规格参数

数量

单位

1

客户端电脑

CPU：英特尔（Intel）I7- * ；
显卡：2G独显；
内存：DDR3 * GB；
硬盘：机械硬盘IT；
显示器： * 寸显示器
键盘鼠标 * 套

1

台

2

精密空调

* 、 技术要求：
1、 (略) 环境条件
温度：室内 0℃ ~ + * ℃
室外 - * ℃ ~ + * ℃
湿度： * %~ * %RH
海拔：＜ * 米
2、 机组电气性能
输入电压范围： * 相电压： * V(－ * %~＋ * %)
频率： * Hz ± 2Hz
3、 机组主要参数
总冷量：≥ * .5kW
显冷量：≥ * .3kW
风量：≥ * m3/h
R * A，直流变频压缩机，AC风机
尺寸：不大于 * * * * * mm（宽*深*高）
4、 机组的机械性能
1) 外观工艺：机柜表面喷涂均匀、无破损；信号灯、开关、测量 (略) 合理。
2) 操作及维修安全、方便。
3) 结构工艺：部件排列合理、整齐；导线颜色和截面合理，布放平整；接插件牢固；进出线符合工程需要；具备抗震措施。
4) 标牌、标记：应平整清晰。
5、 机房专用空调机组的温度、湿度控制性能
1) 机房专用空调应能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能。
2) 温度调节范围：+ * ℃ ~ + * ℃
3) 温度调节精度： ±1℃ 。
4) 湿度调节范围： * % ~ * %RH
湿度调节精度： ±5 %RH
温、湿度波动超限应能发出报警信号
6、 机房专用空调机组的机组性能
1) 机房专用空调应能应解决机房的高显热量负荷， * ℃， * %RH工况下：
显热比 ≥0. *
2) 机房专用空调应具有高效节能性，具有较高的能效比。
3) 机房专用空调系统应具有高可靠性，要求机组平均无故障时间MTBF≥ * 万小时。
4) 机组的室内风机系统应能够方便的从机组 (略) 现场维修,提高系统的可维护性。室内主风机应采用后倾离心式风机送风系统.保证在增大机外余压的情况下送风风量不减少。
5) 采用电子膨胀阀。
6) 机房专用空调采用电极式加湿，加湿电极方便拆卸清洗。
7) 冷凝风机采用无级调速，高效节能。
8) 蒸发器选用亲水铝箔和高效内螺纹盘管，提高换热效率。
9) 机房专用空调的控制系统：
A. 控制显示系统与存储系统：
a) 不小于4.3吋彩色触摸显示屏。
b) 图像化显示机组内 (略) 状态，以及被机房专用空调监控的机架的进出风温度等。
c) 控制系统应具有多级密码保护功能。
B. 控制群控系统：
a) 具备联动与群控功能：
b) 可共享温湿度设定值。
* ) 每台机组都应具有独立的控制系统、显示器、加热器、加湿器、独立的温湿度传感器。以保证每台机 (略) (略) 。
7、 机房专用空调机组的监控性能
1) 机房专用空调机组应具 (略) 监控及远程监控能力
2) 系统应具有 * 遥性能
遥测项目：送风温度、回风温度、送风湿度、回风湿度、显示机组工作状态等 遥信项目：开/关机，电压、电流过高/低，回风温度过高/低，回风湿度过高/低，过滤器正常/堵塞，风机正常/故障，压缩机正常/故障等
遥控项目：空调开/关机
3) 系统应具备通信接RS * /RS * 接口，能介入 (略) 环境监控系统中。
4) (略) 参数的设置具有智能判断功能，对于超常规的参数设置（错误命令），应能自动拒绝。
5) 准确度
对 * 遥量：
开关量和控制操作准确度应达到 * %；
模拟量精确度应达到 交流电量误差 ≤2%
非电量误差 ≤5%
设备显示面板或表头显示值应与从通信接口读出的 * 遥量值保持 * 致。
8、 机房专用空调机组的冷却设备
1) 机房专用空调机组采用风冷的冷却方式。
2) 机房专用室外冷凝器的选配应根据当地的气象条件(选配依据为国家公布的当地月平均最高环境温度值)，并提供相关参数，保证足够的散热量需求。
3) 机房专用空调室外机应具有良好的刚性和防腐性能，适应多种环境条件。
4) 机房专用空调机组的风冷型室外机组应提供冷凝风扇变速控制器，能根据冷 (略) 压力变化自动调节冷凝风扇的运转速度。
5) 机房专用空调机组的风冷冷凝器的风机电机、风机调速器、压力控制器等应有良好的防水性能。
6) 机房专用空调机组 (略) 时应保压，管路端口应有防止异物进入的措施。
9、 机房专用空调机组安装特性
1) 在设计要求的室内、外组的安装正、负高差或水平距离条件下，机房专用空调机组能在较高效 (略) 。
2) 室内空调机组要求 * %全正面维护，需可以靠装、并装。
* 、 机房专用空调机组的适用性：
1) 机房专用空调机组要求送风方式为上送风、下回风。
2) 机房专用空调机组的送风余压应不小于 * Pa，能适应机房实际的较宽送风距离要求。并可根据设计需要提供更高余压。提高机组送风余压应不减少机组的送风量。
3) 机房专用空调机组的另配件规格统 * 或成为系列，并易于更换。

1

台

3

服务器

NF * * (8C, * W,2.1GHz)； * G*2；1TB SATA（企业级）*2；SAS * iraid+key； * W单电源；

4

台

4

路由器

1、 标准1U设备，非X * 多核硬件体系架构，固化千兆电口≥8个，千兆光口 ≥2个， 2个USB口
2、 内存≥2G，并可配置1TB硬盘
3、 典型配置吞吐量≥1.5GB，用户规模≥ * 终端
4、 为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡
5、 为满足数据包按照用户指 (略) 转发，必须支持策略路由，如： * 个策略可以 (略) 络发出的数据包只能转发到某个特定的接口；
6、 为满足增量（补盲）网络下实现，行为/流控/认证/VPN 等等需求
7、 内置无线控制器功能，直接管理AP，最大支持管理 * 个AP，对接入点支持配置工作模式、射频参数、负载均衡。支持常规防火墙功能
8、 (略) 网 (略) 特定用户的免认证功能
9、 设备能够发现私接路由（或者共享软件等） (略) 为
* 、 能够实时看到各级流控策略的状态： (略) 属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、启用状态等。
* 、 支持通过抑制P2P流量，能够有对P (略) 限速从而避免流量浪费， (略) 带宽利用率
* 、 为方便用户远程接入，设备需支持SSL VPN，并提供 * 路免费SSL VPN接入授权，
* 、 为 (略) (略) 统 * 的可视化集中管理， (略) 投路由设备支持管理平台的集中管理，能够实现拓扑呈现，实时反馈CPU内存情况，远程配置等

1

台

5

防火墙

1、系统应采用非插卡式设备，不需要业务卡即可实现下 * 代防火墙业务；
2、为保 (略) (略) 理能力，要求设备采用非X * 架构对各项 (略) (略) 理；
3、系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、 (略) 为管理、APT防御、僵尸主机检测、IPSEC VPN与SSL VPN等功能；
4、要求固化千兆电口数量≥ * 个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。
5、 (略) 络吞吐≥3Gbps ，IPS吞吐量≥ * Mbps，最大并发连接≥ * 万，最大新建连接≥ * ；
6、IPSEC VPN隧道数≥ * ，设备本身要求自带 * 个 IPSec VPN授权；SSL VPN并发用户数≥ * ，设备本身要求自带 * 个 SSL VPN授权；
7、支持路由模式、透明（网桥模式）、混合模式；
8、要求支持虚拟防火墙， (略) 口用于多个虚拟防火墙支持虚拟系统技术，且每个虚拟防火墙独立管理；
9、为保障不同业务不 (略) 全策略，要求支持单独为每个虚拟防火墙设置会话数、策略数、用户数、IPSECVPN隧道数、硬盘空间使用量等，进行按需分配。
* 、支持SD-WAN功能，支持基于用户、用户组的SD-WAN策略，包括多种带宽接入、带宽质量监控、链路优化、 * 键配置上线等
* 、支持主-备和主-主HA方案。双机热备要能 (略) 形式，确保可靠性，并且数据接口和心跳线支持冗余，支持双机会话同步，实现无感知切换
* 、支持策略路由、组播路由、静态路由、BGP、RIP、RIPNG、OSPF、OSPFv6、ISIS、ISISv6等动态路由协议（非透传）；
* 、支持 * .1Q Trunk，支持不同VLAN之间的数据隔离。
* 、内置高度集成的 * 体化智能过滤引擎技术，实现在同 * 条访问控制策略中配置传统的 * 元组信息、用户/用户组、应用、URL类型、接入类型、地理位置、终端类型、设备组、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、垃圾邮件过滤、SSL代理）的识别与控制
* 、支持服务器的负载均衡，提供加权轮询、最小连接数、最小RTT等多种负载均衡方式
* 、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力
* 、支持动态地址转换和静态地址转换，支持多对 * 、 * 对多和 * 对 * 等多种方式的地址转换
* 、 (略) IP地址资源问题，支持NAT的端口扩展技术， (略) IP的无限地址转换。
* 、支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用协议及应用的攻击检测和防御
* 、支持旁路和在线两种模式
* 、支持自定义IPS特征
* 、具备 * 0种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、严重程度、特征名称、应用类型等方式的查询
* 、支持对HTTP、FTP、SMTP、POP3、IMAP协 (略) 病毒扫描和过滤
* 、支持深达 * 级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。
* 、支持对VPN传输 (略) 病毒过滤；
* 、支持IPSec VPN、SSL VPN 、L2TP VPN、GRE VPN、L2TP over IPSec VPN、GRE over IPSec VPN (略)
* 、IPSEC VPN支持阶段 * 下的DH组的秘钥交换方式，支持DH group * 、 * 、 * 、 * 、 * 、 * 的类型
* 、IPsec隧道支持CA数字证书导入认证功能
* 、支持对登录SSL VPN的用 (略) 端点安全检查
* 、支持完备的IPv6的IPSec能力，包括Site-to-site、远程接入VPN 和动态DNS 的IPv6 接入方式，IPv6下的Aggressive 协商模式。
* 、支持基于代理模式、流模式的垃圾邮件检测过滤
* 、防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法。
* 、支持防数据泄漏功能，能对HTTP、FTP、SMTP、POP3等协议中的 (略) 过滤和阻断。
* 、支持对文件类型过滤，至少基于包括doc、docx、exe、ppt、pptx、rar、txt、xls、xlsx、pdf、zip、gzip、tar等 * 种以上文件类型过滤
* 、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个
* 、要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤
* 、支持SSL代理功能，对SSL加密的HTT (略) URL过滤、IPS和病毒过滤。
* 、支持SSL证书检测和深度检测，支持证书卸载；
* 、支持对 * 种以上应用的识别和控制
* 、支持 (略) 联动，动态分析恶意软件、恶意文件以及威胁UR
* 、支持云端威胁情报联动功能
* 、支持WAF功能，具备HTTP特征库规则列表，至少包括SQL注入、XSS防护，支持HTTP报头的长度、cookie的个数等参数限制策略对We (略) 安全防护
* 、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能
* 、为了支持业务扩展，要求支持IPv4/IPv6双栈
IPv6协议栈：TCP6、UDP6、ICMPv6、PathMTU、ACL6等；
IPv6穿越技术：6over4、4over6；
IPv6路由协议：BGP4+、IS-ISv6、OSPFv3、RIPng等。
IPv6NAT技术：NAT * 、NAT * 、NAT * 、DNS *
* 、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能

1

台

6

行为管理

1、所投产品须整机最少支持5个千兆电口，
2、具有1T的硬盘存储
3、设备最大吞吐量≥1Gbps
4、设备最大适用带宽≥ * Mbps
5、最大支持并发连接数 * 万,每秒新建连接数≥ * /秒
6、 (略) 署、 (略) 署、 (略) 署、 (略) 署
7、支持以HTTP及SSL加密的WEB图 (略) 设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备。
8、支持 SSH (略) 管理方式,支持Console管理。
9、管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。
* 、支持密码强度、口令尝试死锁、账户激活等安全管理功能。
* 、 (略) 管策略， (略) (略) 管设备，以限制非法管理员访问设备
* 、设备将主动通过SNMP协议去读取 * 层交 (略) 主机的MAC地址，支持 * 层环境下绑定MAC或绑定IP+ (略) 上网认证的实现方式
* 、支持单点登录的类型包括:AD SSO、PPPOE SSO、WEB SSO
* 、支持基于MAC地址免认证，支持CDMA/GSM短信猫，支持第 * 方短信服务提供商
* 、微信连Wi-F (略) ，可以 (略) 站。微信认证可以获取手机号码，达到实名认证目的
* 、用户可以 (略) 临时账号，账号可以通过邮件、短信发送给用户，输入该账号密码即可 (略)
* 、支持第 * 方AD服务器认证，供认证策略使用，用户发起认证，通过AD服务器来判定认证用户的合法性
* 、支持第 * 方LDAP服务器认证，供认证策略使用,用户发起认证，通过LDAP服务器来判定认证用户的合法性
* 、支持静态路由功能、OSPF动态路由、策略路由功能、链路持续路由算法。
* 、支持将多个端口捆绑成 * 个逻辑的端口以增加带宽，同时增加链路备份。
* 、 (略) 用户弹出指定的页面，作为广告营销或相关通知提醒
* 、支持链路的负载均衡及链路健康检查功能
* 、支持主备链路的备份功能。
* 、支持 PPPOE 拨号功能，支持多条PPPOE拨号做负载均衡。
* 、支持 DHCP 服务器功能、中继功能、客户端功能、代理功能
* 、设备作为 DNS 透明代理, 缓存 DNS 记录。
* 、支持动态DNS功能（花生壳）
* 、支持 HTTP、HTTPs、Socks 代理功能
* 、支持基于状态监测的防火墙， (略) 关设备安全，还能 (略) 安全。
* 、可以识别无线终端接入设备， (略) 允 (略) 策略，包括IOS、 Android、 IPAD设备
* 、 (略) 用户私接无线路由器、 * WiFi等设 (略) 行为，进行告警及阻断
* 、支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN
* 、所投设备支持FTP、SMTP、TFTP、IMAP等常用协议，可自定义基于协议和端口的协议
* 、可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。
* 、支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的 (略) 认证、审计和控制。
* 、所投设备支持协议识别：HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、 (略) 、网络电话等
* 、所投设备可将应用流量划分为 高、中、低等共 * 个优先级，优先级越高的流量，优先传送。
* 、支持流量父子通道技术，支持多级通道
* 、支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控
* 、限制指定的应用 * 天内可以使用的流量总额或使用时长
* 、所投设备支持TOP * 服务流量监控,服务组流量监控,活跃服务统计,所有服务统计,TOP

* 、所投设备支持用户流量监控,在线用户统计,动态更新实时监控图
* 、所投设备支持预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。
* 、支持非标准端口URL管理、引擎搜索关键字过滤、 (略) 页识别、关键字过滤、HTTP文件传输过滤等
* 、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤
可识别FTP、 (略) 页的文件上传和文件下载，并对文件的上 (略) 过滤；同时支持非标 (略) 为的识别过滤
* 、记录QQ登入信息、聊天内容及文件传输记录。
* 、将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。
* 、所投设备支持将每个用户收发的邮件详细记录并显示。邮件信息包括：邮件收发者、主题、正文、附件及大小、日期等信息。若用户使用了多个邮件账户，每个账户将分别显示其收发邮件的信息。完全模拟了FoxMail客户端的显示方式。
* 、所投设备支持将 (略) 购、微博、博客、论坛、邮箱、 (略) 、社交娱乐、即时通讯等等账号登 * 分项记录。
* 、所投设备支持将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。
* 、所投设备支持将单 (略) 行为的数据导出为Excel文件。
* 、所投设备支持可根据IP地址来配置策略，对特定IP的 (略) 行为的审计。
* 、所投设备支持黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式
* 、所投设备 (略) 用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式
* 、所投设备支持可建立与企业组织 (略) 络组织结构，将用户划分到对应用户组中，每个用户或用户组都可以 (略) 策略及权限。
* 、所投设备支持本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证，支持同 * portal页面内切换微信，短信，账号密码等多种认证方式
* 、所投设 (略) (略) (略) 检测。 (略) 时必须满足相应的进程准入规则，才允许用户的计算 (略) 。
* 、所投设备支持分时段对设备资源，包括 CPU使用率、内存使用率、活跃会话数、在线用户 (略) 统计分析；物理接口信息统计
* 、所投设备支持基于用户、用户组，对其流量、新建会话、 (略) 分时段统计分析，并进 * 步统计分析每个用户使用了哪些服务、 (略) 站、通过了哪些链路等更加详细的信息。
* 、所投设备支持基于服务名称、类型，对其流量、新建会话、 (略) 分时段统计分析，并进 * 步统计分析每种服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务在各条链路上的分配情况。
* 、所投设备支持基于URL、网站类型，对其流量、新建会话、 (略) 分时段统计分析，并进 * 步统计分析每个URL的服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务类型在各条链路上的分配情况。
* 、所投设备支持详细记录每 * 个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。
(略) 的总时长，并统计每类服务使用时间的情况。
* 、所投设备支持设 (略) 系统， (略) 为记录与日志的存储、查询、审计，以及报表的生成等。
* 、所投设备支持将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存储空间有限和对性能的影响。
* 、所投设备支持通过图 (略) ， (略) 为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。
* 、所投设备支持根据管理员的权限，可以查看到只属于其管辖范围的用户的统计资料。
(略) 相关内容转换为Excel、PDF报表
* 、所投设备支持对特定安全事件支持通过邮件、短信方式自动告警

1

台

7

网络交换机 * 口

1、固化端口：≥ * 个 * / 点击查看>> Mbps电口，≥4个复用千兆光口，≥4个SFP+光口，
2、支持可拔插的模块化双电源，支持1+1冗余
3、设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口
4、交换容量≥5. * T，包转发率≥ * M
5、整机采用节能设计，满负荷时功耗≤ * W
6、 (略) 投设备MAC地址≥ * K
7、支持基本的QinQ，支持灵活的QinQ
8、支持专门针对CPU的保护机制，能够针对 (略) 理的 (略) 流量控 (略) 理，保护交换机在各种环境下稳定工作
9、支 (略) 络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服 (略) ，保持较低的CPU负载，从 (略) (略)
* 、 (略) 投产品支持ERPS (略) 协议，并且链路故障的收敛时间≤ * ms，
* 、支持虚拟化功能，最多可将多台物理设备虚拟化为 * 台逻辑设备统 * 管理，并且链路故障的收敛时间≤ * ms
* 、符合国家低碳环保等政策要求，支持IEEE * .3az标准的EEE节能技术
* . (略) 管平台管理， (略) 的PC或者手机， (略) 署，即插即用，支 (略) 拓扑、前面板端口通断状态呈现、CPU、内存利用率、设备配置等功能
* 、 (略) 投产品支持虚拟路由器冗余协议VRRP， (略) 络稳定
* 、支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE

1

台

8

网络交换机 * 口

1、固化端口：≥ * 个 * / 点击查看>> Mbps电口，≥4个复用千兆光口，≥4个SFP+光口，
2、支持可拔插的模块化双电源，支持1+1冗余
3、设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口
4、交换容量≥5. * T，包转发率≥ * M
5、整机采用节能设计，满负荷时功耗≤ * W
6、 (略) 投设备MAC地址≥ * K
7、支持基本的QinQ，支持灵活的QinQ
8、支持专门针对CPU的保护机制，能够针对 (略) 理的 (略) 流量控 (略) 理，保护交换机在各种环境下稳定工作
9、支 (略) 络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服 (略) ，保持较低的CPU负载，从 (略) (略)
* 、 (略) 投产品支持ERPS (略) 协议，并且链路故障的收敛时间≤ * ms，
* 、支持虚拟化功能，最多可将多台物理设备虚拟化为 * 台逻辑设备统 * 管理，并且链路故障的收敛时间≤ * ms
* 、符合国家低碳环保等政策要求，支持IEEE * .3az标准的EEE节能技术
* . (略) 管平台管理， (略) 的PC或者手机， (略) 署，即插即用，支 (略) 拓扑、前面板端口通断状态呈现、CPU、内存利用率、设备配置等功能
* 、 (略) 投产品支持虚拟路由器冗余协议VRRP， (略) 络稳定
* 、支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE

1

台

9

HDMI成品线

* 米/条

9

条

*

网络综合机柜

黑色
网门 配隔板 * U （ * * * ） 厚度：1.5mm

2

组

*

PUD电源插排

8位机架式

2

个

*

理线架

1U

4

个

*

UPS 机房用

* K2H 待机2小时配套电池、连接线、机柜、支架
1. UPS需选用知名品牌，容量为 * kVA；
2. 单进单出智能型高频在线式UPS，应用双变换纯在线技术，采用先进的DS (略) 理器控制设计，保证稳定的电压和频率的正弦波输出；
3. 输入电压可变范围：单相 * Vac～ * Vac；
4. 输入频率范围 * Hz~ * Hz或 * Hz~ * Hz，具有自动辨识 * Hz/ * Hz额定频率功能；
5. 输入功率因素≥ 0. * ，输出功率因素≥0.8；
6. 输出电压 * VAC±1 %，输出电压可通过面板设置 点击查看>> / * VAC， (略) 验证；
7. 输出波形失真度：≤3%(线性负载)，≤5%（非线性负载）
8. 系统效率：＞ * %
9. 采用最新技术设计，整机性能更加突出，整流器采用了高频脉宽调制技术和功率因数校正技术，具备高度的可靠性；
* . 可兼容发电机输入；
* . 具有直流冷启动功能；
* . 系统标配EPO功能；
* . 根据实际需要选配充电器；具温度补偿功能，根据环境温度的变化，自动调整充电电压；
* . 具有RS * 、USB通讯接口和内置SNMP插槽，便于实现多种监控方式；
* . 主机采用LCD+LED显示，支持提供简体中文显示， (略) 状态直观显示，可显示电池剩余放电时间；直接选择菜单设定输出电压、频率转换、输入电压范围等参数设定；
* . 报警功能：声音和视觉报警；
* . 智能化的电池管理：根据用户的电池配置灵活调整电池的充电参数，并会根据供电环 (略) 均浮充转换和放电管理，延长电池的使用寿命；
* . 完善的保护功能：输入输出过欠压保护、输入浪涌保护、电池过充过放保护、输出过载短路保护、温度过高（环境、机内）保护等多种系统保护和报警功能；
* . UPS工作模式可选在线工作模式、E (略) 模式；
* . UPS需具备显示控制系统软件著作权
* . UPS需采用新型的MOS\IGBT开关器件的驱动电路模块，使电源更加稳定可靠；

1

套

*

机房配电箱

定制，满足双路电源接入、UPS输入输出需求、含防雷箱 ，空开、电压电流显示表 (略) 有配套连接线

1

套

*

机房防静电地板

* * * * * （全钢陶瓷面）
含接地线，接地铜排，铜皮、支架、踢脚线

*

平米

*

(略) 理

防尘、防潮、防静电漆

*

平米

*

接地线

国标

*

米

*

动环设备

机房温度、湿度、电量、烟感、入侵报警、可接入原系统平台

1

项

*

门禁

人面门禁、磁力锁、配套开关线材、可接入原系统平台

1

项

*

接地线 BVR2.5

国标 BVR2.5

*

米

*

电源线

YJV4x * +1x * ，国标

*

米

*

电源线

RVV3*2.5，国标

*

米

*

电源线

RVV3*4国标

*

米

*

辅材

1

批