序号

包名称

分项项目名称

（条目号/品目名称）

单位

数量

交货要求

备注

时间

地点

1

(略) 司 (略) (略) 采购交换机及相关设备

扁平化SDN核心交换机

台

2

合同签订之日起 * 个工作日内交货并安装调试完成

采购人指定地点

SDN软件

套

1

(略) 关

台

1

序号

产品名称

设备参数

数量

单位

备注

1

扁平化SDN核心交换机

1、整机主控引擎插槽≥2个，业务插槽≥5个，实际配置具有扁平化集中认证功能的 * G QSFP＋光口≥4个，万兆SFP＋光口≥ * 个，千兆光口≥ * 个，千兆电口≥ * 个。配置管理引擎≥1，配置电源模块≥2。配置 * G多模光模块≥2个。

2、交换容量≥ * Tbps，包转发性能≥ * 0Mpps。

3、整机ARP表项≥ * K。

4、为保障核心设备的安全可靠性，所投交换机需支持6KV以上防雷击能力，提供第 * 方测试报告并加盖供应商公章。

5、支持大规模集中认证解决方案：要求单台设备支持≥8万个用户并发在线，从容面对大规模 (略) 的场景。核心交换机需支持≥ * 终端每秒 (略) 理速度，需提供第 * 方测试报告并加盖供应商公章。

6、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议。

7、可将 * 台物理设备最大虚拟化为多台虚拟设备，可将多台物理交换机虚拟化为1台设备。

2

台

SDN软件

1、 (略) 现有 (略) 元节点； (略) 理每秒≥ (略) 理速度。

【策略管理】：

2、用户可根据账号密码确认对应的用户分组，同 * 用户分组内安全策略 * 致，用户在不同位置登录，输入账号标识的用户组不变， (略) 。 (略) 络终端、 (略) 络终端和哑终端都 (略) 。

3、在扁平化 (略) 环境下，支持端口特定的隔离策略，既能隔离 arp、单播、 dhcp 报文又能放通其他正常的 * 层报文，提供第 * 方测试报告并加盖供应商公章。

【终端准入控制】：

4、支持自定义资产终端准入免确认时间，免确认时 (略) 整网资产哑终端设备的IP+MAC等信息收集。

5、资产终端上线时无需提前收集终端MAC地址，无需提前在控制器导入MAC相关信息，以节约上线时间简化上线工作量。提供第 * 方测试报告并加盖供应商公章。

6、 (略) 时，管理员需在准入审批界面手动确认，终 (略) ；

7、支持接入的资产终端无须安装任何客户端与插件，审 (略) ，提供第 * 方测试报告并加盖供应商公章。。

8、支持资产终端的位置识别，满足辅助终端资产管理，保留测试权利

【终端准入控制】：

9、支持动、静态I (略) 署场景，保留测试权利。

* 、支持显示IP地址内容包含接入位置+IP+MAC+状态+最近 * 次活跃时间等。

* 、支持IP分配监控，实现显示IP地址的不同状态，包含冲突地址，分配地址，保留地址，不可分配地址等。

* 、支持静态IP和动态IP地址界面化管理，包含已分配和可用IP地址界面化点阵图呈现，保留测试权利、；

* 、当网络出现环路时能自动产生告警，并在拓扑中显示具体的环路设备告警，能够查询到具体的环路端口。

【审批管理】：

* 、支持分级分权的账号审批，不同的账号有不同的审批范围和权限。可 (略) 分组生成对应范围权限的管理账号，保留测试权利。

* 、支持终端准入的移动端审批界面，支持微信公众号的对接，方便适应移动审批的需求和易用性，保留测试权利，提供第 * 方测试报告并加盖供应商公章。

1

套

(略) 关

1、标准2U机箱，多核非X * 架构；支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥8个；支持双硬盘插槽，硬盘容量≥1T，硬盘支持可插拔更换；支持1+1冗余电源，整机功耗低于 * W；支持内存≥ * GB。

2、 * 层转发吞吐量≥ * Gbps，并发NAT连接数≥ * 万，新建NAT连接数≥ * 万。

3、为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。为避免跨运营商访问，投标设备需要支持地址库路由。支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理。

4、支持智能DNS， (略) 服务器做任何修改情况下， (略) 用户提供 * 个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图。

5、设备支持IPV6，支持IPV6容量调整、接口连接状态支持IPV6、DNS配置支持IPV6。设备的静态路由、默认路由、应用路由等支持IPV6。

6、支持DHCP功能， (略) 提供DHCP服务。DHCP支持IP地址管理，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，支持终端迁移告警，可显示迁移终端IP及MAC，终端迁移时间，迁移前后接入设备IP及MAC，迁移前后VLAN及端口。

7、DHCP支持IP地址管理，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，提供设备配置界面截图。

8、支持WEB本地认证方式、Radius认证、微信认证功能。本地认证支持微信认证、短信认证、 * 维码授权认证、 * 维码自助认证、LADP认证，支持与域认证联动实现单点登 * 。

9、支持应用识别和流量管理功能；协议识别数量≥ * 种，支持的流控策略组≥ * 个，整机支持的流控策略≥ * 条，保留指标测试权利

* 、 (略) 络资源主动缓存加速， (略) 络资源提供热点资源本地化服务；支持应用被动缓存加速，可将用户访问过的APP（如IOS及Android）均缓存到本地，供其他访问相同APP的用户在本地下载，提高下载速度。

* 、支持双边传输数据的缓存加速，当访问 (略) 增/删/改/查等操作而发生变化时，只需 (略) 分，从而降低冗余数据传输量，支持数据压缩，通过数据压缩算法减少需要传输的数据量。提供设备界面截图。

* 、 (略) 为管理及内容审计功能。支持URL过滤及审计，内置URL中文数据库，URL条目数≥ * 万条。

* 、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。 (略) 投产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计。

* 、所投产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少 * 年免费升级。为方便用户远程接入，设备需提供≥ * 个免费SSL VPN接入授权,提供 * 路免费Ipsec VPN接入授权。

* 、为方便管理及服务统 * ，与扁平化SDN核心交换机统 * 品牌。

1

台

安装调试

设备上架安装、网络配置、VLAN规划、IPV6改造配置、 (略) 署、整合调试及相关配件辅材等。

1

项

序号

包名称

分项项目名称

（条目号/品目名称）

单位

数量

交货要求

备注

时间

地点

1

(略) 司 (略) (略) 采购交换机及相关设备

扁平化SDN核心交换机

台

2

合同签订之日起 * 个工作日内交货并安装调试完成

采购人指定地点

SDN软件

套

1

(略) 关

台

1

序号

产品名称

设备参数

数量

单位

备注

1

扁平化SDN核心交换机

1、整机主控引擎插槽≥2个，业务插槽≥5个，实际配置具有扁平化集中认证功能的 * G QSFP＋光口≥4个，万兆SFP＋光口≥ * 个，千兆光口≥ * 个，千兆电口≥ * 个。配置管理引擎≥1，配置电源模块≥2。配置 * G多模光模块≥2个。

2、交换容量≥ * Tbps，包转发性能≥ * 0Mpps。

3、整机ARP表项≥ * K。

4、为保障核心设备的安全可靠性，所投交换机需支持6KV以上防雷击能力，提供第 * 方测试报告并加盖供应商公章。

5、支持大规模集中认证解决方案：要求单台设备支持≥8万个用户并发在线，从容面对大规模 (略) 的场景。核心交换机需支持≥ * 终端每秒 (略) 理速度，需提供第 * 方测试报告并加盖供应商公章。

6、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议。

7、可将 * 台物理设备最大虚拟化为多台虚拟设备，可将多台物理交换机虚拟化为1台设备。

2

台

SDN软件

1、 (略) 现有 (略) 元节点； (略) 理每秒≥ (略) 理速度。

【策略管理】：

2、用户可根据账号密码确认对应的用户分组，同 * 用户分组内安全策略 * 致，用户在不同位置登录，输入账号标识的用户组不变， (略) 。 (略) 络终端、 (略) 络终端和哑终端都 (略) 。

3、在扁平化 (略) 环境下，支持端口特定的隔离策略，既能隔离 arp、单播、 dhcp 报文又能放通其他正常的 * 层报文，提供第 * 方测试报告并加盖供应商公章。

【终端准入控制】：

4、支持自定义资产终端准入免确认时间，免确认时 (略) 整网资产哑终端设备的IP+MAC等信息收集。

5、资产终端上线时无需提前收集终端MAC地址，无需提前在控制器导入MAC相关信息，以节约上线时间简化上线工作量。提供第 * 方测试报告并加盖供应商公章。

6、 (略) 时，管理员需在准入审批界面手动确认，终 (略) ；

7、支持接入的资产终端无须安装任何客户端与插件，审 (略) ，提供第 * 方测试报告并加盖供应商公章。。

8、支持资产终端的位置识别，满足辅助终端资产管理，保留测试权利

【终端准入控制】：

9、支持动、静态I (略) 署场景，保留测试权利。

* 、支持显示IP地址内容包含接入位置+IP+MAC+状态+最近 * 次活跃时间等。

* 、支持IP分配监控，实现显示IP地址的不同状态，包含冲突地址，分配地址，保留地址，不可分配地址等。

* 、支持静态IP和动态IP地址界面化管理，包含已分配和可用IP地址界面化点阵图呈现，保留测试权利、；

* 、当网络出现环路时能自动产生告警，并在拓扑中显示具体的环路设备告警，能够查询到具体的环路端口。

【审批管理】：

* 、支持分级分权的账号审批，不同的账号有不同的审批范围和权限。可 (略) 分组生成对应范围权限的管理账号，保留测试权利。

* 、支持终端准入的移动端审批界面，支持微信公众号的对接，方便适应移动审批的需求和易用性，保留测试权利，提供第 * 方测试报告并加盖供应商公章。

1

套

(略) 关

1、标准2U机箱，多核非X * 架构；支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥8个；支持双硬盘插槽，硬盘容量≥1T，硬盘支持可插拔更换；支持1+1冗余电源，整机功耗低于 * W；支持内存≥ * GB。

2、 * 层转发吞吐量≥ * Gbps，并发NAT连接数≥ * 万，新建NAT连接数≥ * 万。

3、为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。为避免跨运营商访问，投标设备需要支持地址库路由。支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理。

4、支持智能DNS， (略) 服务器做任何修改情况下， (略) 用户提供 * 个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图。

5、设备支持IPV6，支持IPV6容量调整、接口连接状态支持IPV6、DNS配置支持IPV6。设备的静态路由、默认路由、应用路由等支持IPV6。

6、支持DHCP功能， (略) 提供DHCP服务。DHCP支持IP地址管理，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，支持终端迁移告警，可显示迁移终端IP及MAC，终端迁移时间，迁移前后接入设备IP及MAC，迁移前后VLAN及端口。

7、DHCP支持IP地址管理，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，提供设备配置界面截图。

8、支持WEB本地认证方式、Radius认证、微信认证功能。本地认证支持微信认证、短信认证、 * 维码授权认证、 * 维码自助认证、LADP认证，支持与域认证联动实现单点登 * 。

9、支持应用识别和流量管理功能；协议识别数量≥ * 种，支持的流控策略组≥ * 个，整机支持的流控策略≥ * 条，保留指标测试权利

* 、 (略) 络资源主动缓存加速， (略) 络资源提供热点资源本地化服务；支持应用被动缓存加速，可将用户访问过的APP（如IOS及Android）均缓存到本地，供其他访问相同APP的用户在本地下载，提高下载速度。

* 、支持双边传输数据的缓存加速，当访问 (略) 增/删/改/查等操作而发生变化时，只需 (略) 分，从而降低冗余数据传输量，支持数据压缩，通过数据压缩算法减少需要传输的数据量。提供设备界面截图。

* 、 (略) 为管理及内容审计功能。支持URL过滤及审计，内置URL中文数据库，URL条目数≥ * 万条。

* 、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置。 (略) 投产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计。

* 、所投产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少 * 年免费升级。为方便用户远程接入，设备需提供≥ * 个免费SSL VPN接入授权,提供 * 路免费Ipsec VPN接入授权。

* 、为方便管理及服务统 * ，与扁平化SDN核心交换机统 * 品牌。

1

台

安装调试

设备上架安装、网络配置、VLAN规划、IPV6改造配置、 (略) 署、整合调试及相关配件辅材等。

1

项