序号

采购品目

配置

技术参数

数量

* 、 (略) 设备配置表

5

视频会议系统

高清摄像机

1、必须是与高清终端同品牌摄像机。

2、支持图像倒转功能，方便摄像机安装在天花板上。

3、支持不小于 * 万像素1/2.5英寸CMOS成像芯片。

4、支持 * P * / * fps、 * 、 * p * / * 、 * P * / * fps视频输出。

5、 支持不小于 * 倍光学变焦。

6、支持最大水平视角不少于 * ?，支持最大垂直视角不少于 * °，水平转动范围：≥+/- * °，垂直转动范围：≥+/- * °。

7、本地预置位不少于 * 个；

8、支持不少于2路高清视频输出接口。

9、支持不少于2个RS- * 控制接口，支持标准VISCA控制协议。

* 、支持本地USB接口软件升级功能。

1个

阵列麦克风

1、必须是与高清终端同品牌

2、支持 * °全向 * 音， * 音距离≥6 米；

3、支持终端供电，不需要额外提供电源；

4、支持回声抵消、自动增益控制、自动噪声抑制；

5、支持最大 * 级级联；

6、采样率不小于 * KHZ，灵敏度：- * dB±2dB。

1个

MCU

1、采用国产自主嵌入式操作系统，非Windows、非Android系统，。提供具有CNAS认可标志的检测报告

2、支持 * Kbps-8Mbps呼叫带宽。

3、支持ITU-T H. * 、IETFSIP协议，具备良好的兼容性，支持H. * 、 (略) 同时接入。

4、支持ITU-T H. * 、H. * BP、H. * HP、H. * SVC视频协议。

5、支持 * fps、 * p * / * fps、4CIF分辨率的活动视频

6、 (略) 投MCU配置不少于 * 路 * P * fps全编全解端口。

7、支持全编全解技术，确保每 (略) 均能以任意不同的协议、带宽、格式、帧率参加同 * 组会议，会议中任何 * 个参会终端出现丢包 (略) ，不会影响整个会议效果。提供具有CNAS认可标志的检测报告

8、在全编全解模式下，单台MCU最大支持不少于 * 路 * P * fps视频端口或者 * 路 * P * fps视频端口或者 * 路 * P * fps视频端口或者 * 路4CIF视频端口能力。提供具有CNAS认可标志的检测报告

9、单台MCU最大会议组数不小于 * 组。提供具有CNAS认可标志的检测报告

* 、支持G * 、G * 、G * .1C、G * 、AAC-LD、Opus音频协议。

* 、支持ITU-T H. * 、IETF BFCP双流协议。

* 、支持主视频 * p * fps时，辅视频同时实现 * P * fps高清效果。提供具有CNAS认可标志的检测报告

* 、支持最大 * P * fps 收发对称的不少于 * 多画面分屏。提供具有 CNAS 认可标志的检测报告。

* 、支持MCU资源池备份功能，当某台MCU发生故障时，系统自动将会议调度在其他MCU，无需手动配置，会议切换时间< * S，音视频恢复时间< * S。提供具有CNAS认可标志的检测报告

* 、 (略) 口备份、电源备份、风扇备份，支持≥7× * 小时连续正常工作。

* 、支持SM2、SM3、SM4国密加密算法。支持在全编全解模式下国密算法加密，MCU接入端口容量不受加密算法影响。提供具有CNAS认可标志的检测报告

* 、支持IPv4和IPv6双协议栈工作，支持IPv4和IPv6协议下的会议和设备管理。提供具有CNAS认可标志的检测报告

* 、支持虚拟会议室功能，系统可为个人用户独立分配虚拟会议室，无须平台预定即可召集多方会议；虚拟会 (略) 加入时，不占用MCU端口资源。

* 、支持单通道、多通道混合级联会议，最大支持不少于6级MCU级联。

* 、支持字幕、横幅叠加功能，字幕滚动方式、位置可调。

* 、支持电子白板功能，支持白板批注、缩放、保存、多方互动等功能。

* 、支持桌面共享、程序共享、文档共享、媒体共享、文件传输等多种共享方式，支持同步浏览及异步浏览

* 、 (略) 络带宽支出，以1Mbps带宽实现 * P * fps会议效果；以 * Kbps带宽实现 * P * fps会议效果；以 * Kbps带宽实现 * P * fps会议效果。提供具有CNAS认可标志的检测报告

* 、支持 * %网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克，支持 * %网络丢包下，声音清晰，不影响 (略) 。提供具有CNAS认可标志的检测报告

* 、 (略) (略) 许可证、CCC证书。

1套

视频会议系统

会议管理平台

1、采用国产自主操作系统和数据库软件。要求与MCU同品牌。

2、采 (略) 署（非MCU内置模块），基于容器的服务化架构，支持将不同 (略) 署在不同 (略) ，避免应用对资源抢占和相互影响。提供具有CNAS认可标志的检测报告

3、支持H. * Gatekeeper、SipServer、SIP Proxy等功能。

4、支持≥ * 0台设备管理，≥ * 台MCU资源池管理；支持≥ * 路设备注册和并发呼叫。本次配置不少于 * 台硬件管理权限和 * 台硬件设备注册权限。

5、支持大容量会议，单个会议最大与会终端≥ * 方。

6、支持基于JSON 的RESTful 接口和基于Stomp 的订阅框架，实现与第 * 方系统集成。提供具有CNAS认可标志的检测报告

7、支持AES、国密算法(SM2、SM3、SM4)加密会议。提供具有CNAS认可标志的检测报告

8、支持IPv4和IPv6双协议栈，支持IPv4和IP (略) 。提供具有CNAS认可标志的检测报告

9、 (略) 视频源功能， (略) 观看画面不受广播、点名、声控切换操作影响。提供具有CNAS认可标志的检测报告

* 、支持 * 键静闭音、广播/ (略) 、辅流加入多画面、设置多画面、锁定会议演示、 (略) 发送辅流、声控切换、设置主席、点名等功能。

* 、支持首次登 * 密码修改提示、PBKDF2密码认证方式、弱口令风险提示、连接超时、错误口令尝试次数限制等安全机制

* 、支持呼叫时携带会议号和鉴权密码信息，实现与异构MCU的鉴权会议级联。

* 、支持7X * 小时连续正常工作。

* 、支持远端摄像机PTZ控制、 (略) 扬声器音量调节、 (略) 麦克风开关、 (略) 视频开关等功能

* 、支持会议锁定功能，管理员锁定会议后不允许其他终端主动加入会议，保障会议私密性。

* 、支持系统 * 员账号管理，支持系统管理员、安全管理员、安全审计员权限隔离。

* 、支持将多台MCU 组成资源池，实现MCU 资源统 * 管理，系统可根据MCU 资源使用情况，动态分配 MCU资源，实现 MCU 资源负载均衡。提供具有CNAS认可标志的检测报告

* 、支持许可资源集中管理、按需分配、浮动共享，授权许可不与硬件设备绑定，可通过软件许可和计算资源平滑扩容系统容量。提供具有CNAS认可标志的检测报告

* 、支持LDAP地址本条目查询、下载、自动更新功能，支持LDAP 访问认证及地址本数据加密。提供具有CNAS认可标志的检测报告

* 、设备自动巡检：支持用户可自定义巡检内容，巡检完成后可自动生成巡检报告。

* 、支持操作日志、安全日志、调试日志、会议日志生成、存储、查询及导出，支持事件审计机制。提供具有CNAS认可标志的检测报告

* 、支持按用户组织构架、角色及权限管理，不同用户域之间互不可见，可管理各自的子组织、账号和会议。提供具有CNAS认可标志的检测报告

1套

6

(略) 络系统

VPN路由器

1、实配接口要求：≥1* * GE，≥1*1GE（光口），≥9*GE（电口）；

2、性能要求：转发性能≥8Mpps，交换容量≥ * Gbps。（参 (略) 最小值为准； (略) 截图证明）；

3、扩展槽位≥2；（ (略) 截图及链接）。

4、支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；

5、支持IEEE * .1P，IEEE * .1Q，IEEE * .3 ，VLAN管理，VLAN聚合，MAC管理， SEP等；

6、支持AP 设备管理(AC 发现/AP 接入/AP 管理)，CAPWAP 协议, WLAN 用户管理，WLAN射频管理（ * . * a/b/g/n/ac），WLAN QoS（WMM），WLAN安全（WEP/WPA/WPA2/密钥管理）；

7、支持静态路由，路由策略，RIP，OSPF，BGP，IS-IS，RIPng，OSPFv3，IS-ISv6，BGP4+；

8、支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；

9、支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；

* 、支持IGMP V1/V2/V3， PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；

* 、支持 LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TEFRR；

1个

* ． (略) 配置清单

1

(略) 分

汇聚交换机

1、包转发率≥ * M，交换容量≥2. * T；
2、≥ * 个 * GE SFP+端口，≥6个 * GEQSFP端口

1台

交换机

1、性能：交换容量≥ * Gbps,包转发率≥ * Mpps;

2、硬件规格：固定接口满足 * 个 * / 点击查看>> Bast- (略) 端口、SFP≥4千兆，支持 (略) ；

3、支持 MAC 地址规格≥ * ，支持 ARP 表项规格≥2K，IPv4 路由 FIB 表≥4K，提供测试报告；

4、支持 DHCPv6 Snooping，SAVI，CPU 防攻击、动态 ARP 检测、IP源地址保护、PPPoE+、安全启动等多种安全特性，提供测试报告；

5、支持 G. * （ERPS） (略) 协议；支持 SEP 智能以太?保护协议；支持 RRPP 快速环?保护协议，提供测试报告;

6、支持 Telemetry 技术，能 (略) 络实时状态，快速故障定位， (略) 彩页截图。

4台

核心交换机

1、交换容量≥5.9Tbps，转发性能≥ * Mpps，支持扩展插槽；支持双电源；
2、MAC地址≥ * K，IPv4 FIB表≥ * K；
3、★支持 G. * 环网技术，提供测试报告；
4、支持堆叠，主机堆叠数不小于9台， (略) 有设备采用统 * 的转发表项，并保留测试权利；
5、支持与核心交换机之间实现纵向虚拟化技术；
6、支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ISIS、BGP、VRRP等协议；
7、支持MPLS、MPLS L2VPN、MPLS L3VPN、MPLS TE、 * 层组播；
8、支持防CPU攻击，并提供测试报告。
9、支持MACsec功能，并提供测试报告。
* 、配置：交流电源， * 个千兆电口，4个万兆SFP+；

1台

VPN路由器

1、实配接口要求：≥1* * GE，≥1*1GE（光口），≥9*GE（电口）；

2、性能要求：转发性能≥8Mpps，交换容量≥ * Gbps。（参 (略) 最小值为准； (略) 截图证明）；

3、扩展槽位≥2；（ (略) 截图及链接）。

4、支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；

5、支持IEEE * .1P，IEEE * .1Q，IEEE * .3 ，VLAN管理，VLAN聚合，MAC管理， SEP等；

6、支持AP 设备管理(AC 发现/AP 接入/AP 管理)，CAPWAP 协议, WLAN 用户管理，WLAN射频管理（ * . * a/b/g/n/ac），WLAN QoS（WMM），WLAN安全（WEP/WPA/WPA2/密钥管理）；

7、支持静态路由，路由策略，RIP，OSPF，BGP，IS-IS，RIPng，OSPFv3，IS-ISv6，BGP4+；

8、支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；

9、支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；

* 、支持IGMP V1/V2/V3， PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；

* 、支持 LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TEFRR；

* 、★支持IPsec VPN，GRE VPN,DSVPN或DVPN等，A2A VPN或GATVPN等，L2TPVPN，L2TPv3 VPN, (略) 截图或产品彩页证明。

4台

4

网络安全

防火墙

1、2U 机型，含交流冗余电源模块，2*USB接1*RJ * 串口，2*RJ * 管理口，4 个接口扩展槽位，防火墙吞吐率： * Gbps 并发连接数： * 万。

2、技术架构：采用多核 (略) 理架构。

3、支持用户以安全区、IP地址（网段）、时间、用户、应用多维度 (略) 管理和控制，包括限 (略) 最大带宽、保 (略) 最小带宽、保证带宽下的优先级排序以及 (略) 应用流量控制。

4、识别能力：对 * +种应用的识别和控制，至少支持5大类，比如：商业系统、协作应用、 (略) 络应用、媒体等及 * 子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用。

5、内容安全： (略) 点识别库， (略) 点的防御阻断能力，收录不少于 (略) 点包 (略) (略) ，可支持以文件扫描方式查杀病毒。

6、内网风险管理：可识 (略) 主机的接入数量和资产属性，可不通过主机扫描等技术， (略) 主机的操作系统、杀毒软件、浏览器等信息，并计算或设置主机资产风险，能够针对高 (略) 屏蔽。

7、支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持汇聚接口，能够手动绑定接口，支持WEB界面设置静态路由及OSPF、RIP、BGP动态路由协议，支持非对称路由。

8、 (略) 扫描器，外部扫描器定期将漏洞推送至防火墙，通过防火墙可查看扫描 (略) 资产漏洞的拦截情况。

9、策略路由：支持基于源/目的地址、接口的、基于服务的策略路由，支持内置/自定义ISP路由库，支持反向路由。

* 、能够支持云端入侵防护事件的记录和分析， (略) 接入云端，支持任意时间任意地点的安全事件查看和管理，可提供云端域名，可在云端监控设备的CPU、内存等信息，支持在云端同步设备的配置文件，备份设备的配置信息；

* 、支持联动堡垒机，以VPN+堡垒机的方式提供远程运维安全服务。远程维护人员登录VPN后，无需再输入帐号密码即可登录堡垒机，提升运维便捷性；同时，防火墙无需保存任何堡垒机的帐号，保障运维安全性。

* .支持手机APP管理设备，支持实时查看安全资讯，支持 (略) 状态监控，支持安全告警功能，可在线请求技术支持， (略) 理流程， (略) 理结果评价；

* .提供 * 年免费保修服务。

1台

序号

采购品目

配置

技术参数

数量

* 、 (略) 设备配置表

5

视频会议系统

高清摄像机

1、必须是与高清终端同品牌摄像机。

2、支持图像倒转功能，方便摄像机安装在天花板上。

3、支持不小于 * 万像素1/2.5英寸CMOS成像芯片。

4、支持 * P * / * fps、 * 、 * p * / * 、 * P * / * fps视频输出。

5、 支持不小于 * 倍光学变焦。

6、支持最大水平视角不少于 * ?，支持最大垂直视角不少于 * °，水平转动范围：≥+/- * °，垂直转动范围：≥+/- * °。

7、本地预置位不少于 * 个；

8、支持不少于2路高清视频输出接口。

9、支持不少于2个RS- * 控制接口，支持标准VISCA控制协议。

* 、支持本地USB接口软件升级功能。

1个

阵列麦克风

1、必须是与高清终端同品牌

2、支持 * °全向 * 音， * 音距离≥6 米；

3、支持终端供电，不需要额外提供电源；

4、支持回声抵消、自动增益控制、自动噪声抑制；

5、支持最大 * 级级联；

6、采样率不小于 * KHZ，灵敏度：- * dB±2dB。

1个

MCU

1、采用国产自主嵌入式操作系统，非Windows、非Android系统，。提供具有CNAS认可标志的检测报告

2、支持 * Kbps-8Mbps呼叫带宽。

3、支持ITU-T H. * 、IETFSIP协议，具备良好的兼容性，支持H. * 、 (略) 同时接入。

4、支持ITU-T H. * 、H. * BP、H. * HP、H. * SVC视频协议。

5、支持 * fps、 * p * / * fps、4CIF分辨率的活动视频

6、 (略) 投MCU配置不少于 * 路 * P * fps全编全解端口。

7、支持全编全解技术，确保每 (略) 均能以任意不同的协议、带宽、格式、帧率参加同 * 组会议，会议中任何 * 个参会终端出现丢包 (略) ，不会影响整个会议效果。提供具有CNAS认可标志的检测报告

8、在全编全解模式下，单台MCU最大支持不少于 * 路 * P * fps视频端口或者 * 路 * P * fps视频端口或者 * 路 * P * fps视频端口或者 * 路4CIF视频端口能力。提供具有CNAS认可标志的检测报告

9、单台MCU最大会议组数不小于 * 组。提供具有CNAS认可标志的检测报告

* 、支持G * 、G * 、G * .1C、G * 、AAC-LD、Opus音频协议。

* 、支持ITU-T H. * 、IETF BFCP双流协议。

* 、支持主视频 * p * fps时，辅视频同时实现 * P * fps高清效果。提供具有CNAS认可标志的检测报告

* 、支持最大 * P * fps 收发对称的不少于 * 多画面分屏。提供具有 CNAS 认可标志的检测报告。

* 、支持MCU资源池备份功能，当某台MCU发生故障时，系统自动将会议调度在其他MCU，无需手动配置，会议切换时间< * S，音视频恢复时间< * S。提供具有CNAS认可标志的检测报告

* 、 (略) 口备份、电源备份、风扇备份，支持≥7× * 小时连续正常工作。

* 、支持SM2、SM3、SM4国密加密算法。支持在全编全解模式下国密算法加密，MCU接入端口容量不受加密算法影响。提供具有CNAS认可标志的检测报告

* 、支持IPv4和IPv6双协议栈工作，支持IPv4和IPv6协议下的会议和设备管理。提供具有CNAS认可标志的检测报告

* 、支持虚拟会议室功能，系统可为个人用户独立分配虚拟会议室，无须平台预定即可召集多方会议；虚拟会 (略) 加入时，不占用MCU端口资源。

* 、支持单通道、多通道混合级联会议，最大支持不少于6级MCU级联。

* 、支持字幕、横幅叠加功能，字幕滚动方式、位置可调。

* 、支持电子白板功能，支持白板批注、缩放、保存、多方互动等功能。

* 、支持桌面共享、程序共享、文档共享、媒体共享、文件传输等多种共享方式，支持同步浏览及异步浏览

* 、 (略) 络带宽支出，以1Mbps带宽实现 * P * fps会议效果；以 * Kbps带宽实现 * P * fps会议效果；以 * Kbps带宽实现 * P * fps会议效果。提供具有CNAS认可标志的检测报告

* 、支持 * %网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克，支持 * %网络丢包下，声音清晰，不影响 (略) 。提供具有CNAS认可标志的检测报告

* 、 (略) (略) 许可证、CCC证书。

1套

视频会议系统

会议管理平台

1、采用国产自主操作系统和数据库软件。要求与MCU同品牌。

2、采 (略) 署（非MCU内置模块），基于容器的服务化架构，支持将不同 (略) 署在不同 (略) ，避免应用对资源抢占和相互影响。提供具有CNAS认可标志的检测报告

3、支持H. * Gatekeeper、SipServer、SIP Proxy等功能。

4、支持≥ * 0台设备管理，≥ * 台MCU资源池管理；支持≥ * 路设备注册和并发呼叫。本次配置不少于 * 台硬件管理权限和 * 台硬件设备注册权限。

5、支持大容量会议，单个会议最大与会终端≥ * 方。

6、支持基于JSON 的RESTful 接口和基于Stomp 的订阅框架，实现与第 * 方系统集成。提供具有CNAS认可标志的检测报告

7、支持AES、国密算法(SM2、SM3、SM4)加密会议。提供具有CNAS认可标志的检测报告

8、支持IPv4和IPv6双协议栈，支持IPv4和IP (略) 。提供具有CNAS认可标志的检测报告

9、 (略) 视频源功能， (略) 观看画面不受广播、点名、声控切换操作影响。提供具有CNAS认可标志的检测报告

* 、支持 * 键静闭音、广播/ (略) 、辅流加入多画面、设置多画面、锁定会议演示、 (略) 发送辅流、声控切换、设置主席、点名等功能。

* 、支持首次登 * 密码修改提示、PBKDF2密码认证方式、弱口令风险提示、连接超时、错误口令尝试次数限制等安全机制

* 、支持呼叫时携带会议号和鉴权密码信息，实现与异构MCU的鉴权会议级联。

* 、支持7X * 小时连续正常工作。

* 、支持远端摄像机PTZ控制、 (略) 扬声器音量调节、 (略) 麦克风开关、 (略) 视频开关等功能

* 、支持会议锁定功能，管理员锁定会议后不允许其他终端主动加入会议，保障会议私密性。

* 、支持系统 * 员账号管理，支持系统管理员、安全管理员、安全审计员权限隔离。

* 、支持将多台MCU 组成资源池，实现MCU 资源统 * 管理，系统可根据MCU 资源使用情况，动态分配 MCU资源，实现 MCU 资源负载均衡。提供具有CNAS认可标志的检测报告

* 、支持许可资源集中管理、按需分配、浮动共享，授权许可不与硬件设备绑定，可通过软件许可和计算资源平滑扩容系统容量。提供具有CNAS认可标志的检测报告

* 、支持LDAP地址本条目查询、下载、自动更新功能，支持LDAP 访问认证及地址本数据加密。提供具有CNAS认可标志的检测报告

* 、设备自动巡检：支持用户可自定义巡检内容，巡检完成后可自动生成巡检报告。

* 、支持操作日志、安全日志、调试日志、会议日志生成、存储、查询及导出，支持事件审计机制。提供具有CNAS认可标志的检测报告

* 、支持按用户组织构架、角色及权限管理，不同用户域之间互不可见，可管理各自的子组织、账号和会议。提供具有CNAS认可标志的检测报告

1套

6

(略) 络系统

VPN路由器

1、实配接口要求：≥1* * GE，≥1*1GE（光口），≥9*GE（电口）；

2、性能要求：转发性能≥8Mpps，交换容量≥ * Gbps。（参 (略) 最小值为准； (略) 截图证明）；

3、扩展槽位≥2；（ (略) 截图及链接）。

4、支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；

5、支持IEEE * .1P，IEEE * .1Q，IEEE * .3 ，VLAN管理，VLAN聚合，MAC管理， SEP等；

6、支持AP 设备管理(AC 发现/AP 接入/AP 管理)，CAPWAP 协议, WLAN 用户管理，WLAN射频管理（ * . * a/b/g/n/ac），WLAN QoS（WMM），WLAN安全（WEP/WPA/WPA2/密钥管理）；

7、支持静态路由，路由策略，RIP，OSPF，BGP，IS-IS，RIPng，OSPFv3，IS-ISv6，BGP4+；

8、支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；

9、支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；

* 、支持IGMP V1/V2/V3， PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；

* 、支持 LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TEFRR；

1个

* ． (略) 配置清单

1

(略) 分

汇聚交换机

1、包转发率≥ * M，交换容量≥2. * T；
2、≥ * 个 * GE SFP+端口，≥6个 * GEQSFP端口

1台

交换机

1、性能：交换容量≥ * Gbps,包转发率≥ * Mpps;

2、硬件规格：固定接口满足 * 个 * / 点击查看>> Bast- (略) 端口、SFP≥4千兆，支持 (略) ；

3、支持 MAC 地址规格≥ * ，支持 ARP 表项规格≥2K，IPv4 路由 FIB 表≥4K，提供测试报告；

4、支持 DHCPv6 Snooping，SAVI，CPU 防攻击、动态 ARP 检测、IP源地址保护、PPPoE+、安全启动等多种安全特性，提供测试报告；

5、支持 G. * （ERPS） (略) 协议；支持 SEP 智能以太?保护协议；支持 RRPP 快速环?保护协议，提供测试报告;

6、支持 Telemetry 技术，能 (略) 络实时状态，快速故障定位， (略) 彩页截图。

4台

核心交换机

1、交换容量≥5.9Tbps，转发性能≥ * Mpps，支持扩展插槽；支持双电源；
2、MAC地址≥ * K，IPv4 FIB表≥ * K；
3、★支持 G. * 环网技术，提供测试报告；
4、支持堆叠，主机堆叠数不小于9台， (略) 有设备采用统 * 的转发表项，并保留测试权利；
5、支持与核心交换机之间实现纵向虚拟化技术；
6、支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ISIS、BGP、VRRP等协议；
7、支持MPLS、MPLS L2VPN、MPLS L3VPN、MPLS TE、 * 层组播；
8、支持防CPU攻击，并提供测试报告。
9、支持MACsec功能，并提供测试报告。
* 、配置：交流电源， * 个千兆电口，4个万兆SFP+；

1台

VPN路由器

1、实配接口要求：≥1* * GE，≥1*1GE（光口），≥9*GE（电口）；

2、性能要求：转发性能≥8Mpps，交换容量≥ * Gbps。（参 (略) 最小值为准； (略) 截图证明）；

3、扩展槽位≥2；（ (略) 截图及链接）。

4、支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；

5、支持IEEE * .1P，IEEE * .1Q，IEEE * .3 ，VLAN管理，VLAN聚合，MAC管理， SEP等；

6、支持AP 设备管理(AC 发现/AP 接入/AP 管理)，CAPWAP 协议, WLAN 用户管理，WLAN射频管理（ * . * a/b/g/n/ac），WLAN QoS（WMM），WLAN安全（WEP/WPA/WPA2/密钥管理）；

7、支持静态路由，路由策略，RIP，OSPF，BGP，IS-IS，RIPng，OSPFv3，IS-ISv6，BGP4+；

8、支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；

9、支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；

* 、支持IGMP V1/V2/V3， PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；

* 、支持 LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TEFRR；

* 、★支持IPsec VPN，GRE VPN,DSVPN或DVPN等，A2A VPN或GATVPN等，L2TPVPN，L2TPv3 VPN, (略) 截图或产品彩页证明。

4台

4

网络安全

防火墙

1、2U 机型，含交流冗余电源模块，2*USB接1*RJ * 串口，2*RJ * 管理口，4 个接口扩展槽位，防火墙吞吐率： * Gbps 并发连接数： * 万。

2、技术架构：采用多核 (略) 理架构。

3、支持用户以安全区、IP地址（网段）、时间、用户、应用多维度 (略) 管理和控制，包括限 (略) 最大带宽、保 (略) 最小带宽、保证带宽下的优先级排序以及 (略) 应用流量控制。

4、识别能力：对 * +种应用的识别和控制，至少支持5大类，比如：商业系统、协作应用、 (略) 络应用、媒体等及 * 子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用。

5、内容安全： (略) 点识别库， (略) 点的防御阻断能力，收录不少于 (略) 点包 (略) (略) ，可支持以文件扫描方式查杀病毒。

6、内网风险管理：可识 (略) 主机的接入数量和资产属性，可不通过主机扫描等技术， (略) 主机的操作系统、杀毒软件、浏览器等信息，并计算或设置主机资产风险，能够针对高 (略) 屏蔽。

7、支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持汇聚接口，能够手动绑定接口，支持WEB界面设置静态路由及OSPF、RIP、BGP动态路由协议，支持非对称路由。

8、 (略) 扫描器，外部扫描器定期将漏洞推送至防火墙，通过防火墙可查看扫描 (略) 资产漏洞的拦截情况。

9、策略路由：支持基于源/目的地址、接口的、基于服务的策略路由，支持内置/自定义ISP路由库，支持反向路由。

* 、能够支持云端入侵防护事件的记录和分析， (略) 接入云端，支持任意时间任意地点的安全事件查看和管理，可提供云端域名，可在云端监控设备的CPU、内存等信息，支持在云端同步设备的配置文件，备份设备的配置信息；

* 、支持联动堡垒机，以VPN+堡垒机的方式提供远程运维安全服务。远程维护人员登录VPN后，无需再输入帐号密码即可登录堡垒机，提升运维便捷性；同时，防火墙无需保存任何堡垒机的帐号，保障运维安全性。

* .支持手机APP管理设备，支持实时查看安全资讯，支持 (略) 状态监控，支持安全告警功能，可在线请求技术支持， (略) 理流程， (略) 理结果评价；

* .提供 * 年免费保修服务。

1台