实训路由器

技术要求：
1、模块化结构设计，业务槽位数量≥5个；
2、 (略) 电口≥4个、 (略) 电口≥1个、高速同异步串口，可同时支持V35和V28≥2个；
3、包转发率≥350Kpps；
4、支持静态路由、直连路由、默认路由、RIPv1/v2，OSPFv2，BGPv4，IS-IS，PBR策略路由、FastSwitch、Load-Balance；
5、支持MPLS及MPLS VPN，支持VPLS等L2 VPN和MPLS/BGP L3 VPN，支持三种跨域方式，支持VRF、AtoM；
6、支持IPv4向IPv6的基本过渡技术：手工配置隧道、自动配置隧道、6to4隧道、硬件实现NAT-PT等；
7、拥塞管理PQ/CQ/WFQ/CBWFQ、流量分类CAR、拥塞避免策略（RED、WRED）、流整形GTS（Generic Traffic Shaping）、资源预留RSVP，支持智能弹性带宽管理，支持P2P下载、IM聊天等应用程序的一键过滤；
8、支持VPN功能：支持L2TP、GRE、IKE、IPSec、DMVPN、EZVPN，支持DES，3DES，AES等加密算法；
9、支持访问控制列表，基于源地址、目的地址、源端口、目的端口和时间段的过滤；
10、高可靠性方面：支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，实现路由的快速切换；
11、支持WCDMA、CDMA2000、TD-SCDMA三种制式；
13、 (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

路由实验线缆

技术要求：
DB60(针)—1×DB34 DCE(孔) 1×DB34DTE(针)，V.35 1拖2混合型线缆

交换机

技术要求：
1.交换容量≥60G，包转发率≥14M，全线速
2.单机固化10M/100M电口≥20，单机固化千兆光电 COMBO端口≥4，扩展插槽≥2
3.MAC表容量≥8K,Vlan表项≥4K,ACL数量≥1K,单端口  ACL数量最多≥1000条；
4. (略) 有端口(含扩展插槽)位于前面板，便于布线、整理；
5.无风扇静音设计；
6.支持集群管理数量≥24；
7.支持Free Resource功能，以控制认证前用户可访问的资源和认证后用户可访问的资源；
8.支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP  端口号、时间范 (略) 过滤；
9.支持静态、RIP/RIPng、OSPF/OSPFv3、BGP4/BGP4 、IS-IS/IS-ISv6等完善的IPv4/IPv6路由协议，支持黑洞路由；
10.支持基于端口、MAC、用户的VLAN，支持802.1Q VLAN及Protocol VLAN、Private VLAN、Voice VLAN、组播VLAN，VLAN数量4k；支持QinQ、选择性QinQ、灵活QinQ，支持vlan translation及N:1 vlan translation；
11. (略) (略) 保护技术，支持G.8032 Full EAPS标准协议，支持VRRP/VRRPv3虚拟路由冗余协议；
12.交换机内置 DHCPv4及DHCPv6 Server，支持DHCP Client、Relay、Snooping、Option82、Option43/60、Option37/38；
13.支持802.3ad，最大可支持14组trunk ,每trunk可到8个端口，支持基于MAC和IP的负载均衡；
14.支持ARP安全功能，可以防止ARP欺骗、防止ARP扫描,支持普通和灵活QinQ, 支持PVLAN,支持单端口环路检测；
15.支持SNMP、RMON、SSH、Telnet、Web等管理方式，并支持安全管理IP功能，支持802.1agOAM/CFM；
18、 (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质
兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

防火墙

技术要求：
1、采用非X86多核架构，处理器为多 (略) 处理CPU
2、所投产品须配置千兆电口≥9个，所有端口必须 (略) 域 (略) 口）
3、USB接口 ≥1个,用于外接移动硬盘存储日志，系统升级
4、设备最大吞吐量≥2Gbps、最大并发连接数≥20万、每秒新建连接数≥20000、SSL VPN并发用户数≥128、IPSEC VPN并发隧道数≥500
5、必须支持OSPF、OSPFv3、BGP、BGP 、RIPv1/v2、RIPng（动态路由协议非透传）支持策略路由、支持ISP路由并内置多运营商路由表、常见的静态路由
6、支持状态检测功能、数据包过滤功能、深度应用层检测功能
7、网络功能：支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护、支持一对一、多对一、多对多等多种形式的NAT、支持静态路由、RIP(V1/V2)、OSPF、策略路由、组播路由
8、流控管理：支持多链路出口负载均衡，支持基于用户、应用、时间对象的流量管控和策略设置
9、VPN功能：支持手机、平板电脑等移动终端VPN接入、支持GRE、L2TP、IPSec、SSL VPN
10、防毒墙功能：支持HTTP/SMTP/POP3/IMAP/FTP等多种协议病毒过滤，支持对IM软件的文件 (略) 病毒过滤，支持对VPN传输 (略) 病毒过滤，支持病毒特征库在线更新
11、应用软件管理：支持对 (略) 登 * 和文件传输控制；支 (略) 页内容过滤， (略) 页搜索、论 (略) 关键字过滤； (略) 络视频、P2P下载、炒股软件、网 (略) 限制；
12、IPS功能：支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新，支持对特定文件类型阻
13、支持包含关键字的邮件标题、 (略) 过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息、支持根据邮件附件的 (略) 过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息
14、支持http和https两种方式web管理，console、telnet、SSH管理，支持针对电信的TR069管理口。
15、实名制审计，可实现与外置第三方认证计费系统对接，至少 (略) 市热点对接成功
16、支持Syslog日志和NetFlow日志；
17、支持远程日志和本地日志导出；
18、支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等
19、要求通过全球IP (略) 的“Ipv6 Ready”认证
20、产品具有中 (略) (略) 颁发的《涉密信息系统产品检测证书》
21、中国信 (略) 颁发《信息技术产品安全测评证书》
22、产品具有《国 (略) 商用密码产品销售许可证》
23、 (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质
兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

POE模块

技术要求：
10/ 点击查看>> Mbps单端口802.3af PoE模块

无线AP

技术要求：
1、10/ 点击查看>> Base-T端口≥1个，10/100Base-T端口≥1个，Console端口≥1个
2、支持IEEE802.11 a/b/g/n/ac标准，同一时间下5G和2.4G频段可同时接入无线客户端
3、天线内置，支持2条数据流，最高可提1167Mbps的数据传输速率
4、支持USB端口扩展；
5、支持标准PoE供电，为保障实施安全，本地 DC供电电压<24V；
6、支持不少于32个SSID(虚拟AP)，每个SSID可单独配置安全策略；
7、支持瘦AP模式/胖AP模式切换
8、支持WPA/WPA2 和 PSK，802.11i AES，以实现增强型无线安全功能
9、支持802.1x认证
10、支持Dual image（双OS）备份机制
11、支持AP、AC双向数字证书的认证
12、支持IPV6接入和转发功能：支持 (略) 络中构建IPv6的WLAN接入服务；支持 (略) 络中提供IPv4的WLAN接入服务；支持 (略) 络中构建私有的IPv6 (略) 络服务
13、无线SAVI功能：支持无线SAVI功能，防ARP欺骗与防私设IP地址
兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

(略) 关

技术要求：
一、硬件规格
尺寸：440*300*44.5  1U
功率：额定：60W ；  实际：42.5
接口：网口：4个千兆电口；串口：1RJ45；USB口：2；Bypass：1对
电源：单电源
二、功能介绍
部署模式： (略) 关、网桥、旁路、 (略) 署模式，支持双机热备、 (略) 署、 (略) 署；
设备管理：支持Web、CLI、SSH等管理方式；管理员支持分级管理， (略) 有功能模块按需分配给不同管理员；多台设备支持通过统一平台集中管理、集中配置；提供图形化排障工具，便于管理员排查策略错误等故障；
实时监控：支持提供设备实时CPU、内存、硬盘占有率、会话数、在线用户数、系统时间、网络接口等设备资源信息；支持实时提供在线用户信息、应用流量排名、连接排名、所有线路应用流速趋势、流量管理状态、连接监控信息等；支持实时查看各带宽通道的使用情况；支持实时显示当天的安全状况、最后发生安全事件的时间、类型、总次数、源对象；
用户识别：支持以IP、MAC、IP/MAC绑定、用户名密码等方式认证用户；支持LDAP/RADIUS/POP3/数据库等第三方认证服务器；支持USB-KEY硬件特征；支持AD域/POP3/Proxy/Web/第三方系统单点登录；支持短信认证方式； (略) 段/账号强制单点登录；支持账号公有/私有控制；支持账号有效期控制；用户账户支持文本导入、IP/MAC扫描导入、或从AD服务器导入账户和组织结构信息；支持AD安全组嵌套同步；
认证机制：新用户支持根据源IP段以IP/MAC/计算机名等方式实现账户自动命名；支持认证冲突检测；支持认证失败后的权限管控；支持认证成功后的页面跳转控制；
终端检测：能检测操作系统版本/补丁、系统进程、硬盘文件、注册表信息等终端特征、并能调用管理员自写脚本实现个性化检测；不满足组织相关IT规定而未能通过检测的终端予以提示 (略) ；支持win 7 64位操作系统，支持 (略) 署下生效；
网页监控：内置海量URL库且支持手工创建、支持基于URL地址/搜索词条/网页正文内容包含的 (略) (略) 为；同时可基于 (略) 络发帖、Webmai (略) 为，支持能看帖但不准发帖、能收邮件但不准发邮件的细致管控功能；对于未包含在URL库里 (略) (略) 页智能识别管控；
高级管控：能基于关键字过滤S (略) 络发帖和Webmail；能够识别和 (略) 代理或自由门/无界浏览器等加密代理软件来师徒 (略) 为；能够管控通过安装代理软件 (略) 权限共享 (略) 为；
文件控制：支持HTTP上传/FTP/Email附件等形式 (略) 为，支持基于扩展名识别并拦截外发文件；支持识别并拦截经过篡改/删除扩展名、压缩、加密后外发的文件（选配）；支持控制通过web I (略) 为，支持审计 (略) 为及内容；
应用识别：内置支持11 (略) 络主流应用，2400条以上规则识别和管理IM、web IM、微博、网络游戏、网络炒股、P2P、流媒体、远程控制、木马、代理翻墙软件 (略) 络协议；支持应用更新版本后的主动识别和控制；
P2P智能识别：通过DPI技术识别BT、迅雷、电骡等30余种常见P2P应用协议，利用智能P2P识别技术实现变种P2P、未知P2P应用的全面识别和管理；
邮件管控：支持完全封 (略) 为；支持基于关键字、收发件人地址等多种条件过滤包括SSL加密邮件在内的外发邮件；支持邮件延迟审计技术、可根据预设条件拦截外发邮件，通过人工审核后再允许外发；
上网安全：设备具有安全桌面功能，通过权限设置，使病毒、木马及间谍软件无法进入真实电脑系统，防中毒防泄密；设 (略) 址库， (略) (略) 匹配和过滤， (略) 病毒、危险插件、恶意脚本、 (略) 等；支持识别和封堵无界浏览、自由门及在线代理，包括HTTP在线代理和HTTPS在线 (略) 为；内置防火墙，能够防御DOS攻击、ARP (略) 关稳定性的多种安全风险； (略) 已经感染病毒、木马、间谍软件、被黑客控制的危险终端，并自动向管理员提出告警（选配）；内置专业杀毒引擎， (略) 关杀毒功能（选配）；
上网授权：支持桌面访问权限设置，智能使用安全 (略) ，使用默 (略) 域网， (略) 隔离，保障信息安全；支持与组织结构一致的多级用户账号管理方式，可基于用户账号、IP、应用、行为、内容、时间段等多种 (略) 权限；结合 (略) 策略模板， (略) 权限在不同用户用户组间的复用、集成、强制集成等效果；支持对指定用户 (略) 为累计使用时长及 (略) 监控，超出配额将自动弹出提醒对话框智能 (略) 采取措施解决，充分减少管理员人工干涉的工作量；
流量管理：支持多线路复用、智能选路、虚拟线路、虚拟子通道、动态流控等功能；可基于应用类型/网站类型/文件类型及用户、时间、目标IP等条件分配带宽资源； (略) (略) 的流控和带宽平均分配效果；
上网审计： (略) 页地址、标题、（ (略) 页）内容；记录HTTP、FTP (略) 为及内容，记录下 (略) 为；记录明文及SSL加密论坛发帖，记录明文及SSL加密的Email、Webmail；记录IM聊天及Web IM聊天内容； (略) 游、炒股、影音娱乐、P2P下载、Teln (略) 为；支持 (略) 为和微博内容审计，支持审计微博上传附件；支持智能终端web (略) 为的审计，支持智能终端 (略) 为审计；提示木马、 (略) 为；统计用户流量、上网时长等信息； (略) 为和内容分开审计； (略) 页过滤和审计分开控制，支持审计指定类型的URL； (略) (略) (略) 页/ (略) 为； (略) (略) 页快照功能查看， (略) 页的内容；
免审计Key：避免对持有免审计Ke (略) 审计，且免审计状态不可由系统管理员私自变更（选配）；
日志审查Key：管理过程记录的各类审计日志， (略) 管理员需持日志审查Key才能查看详细日志信息（选配）；
(略) ：支持内置 (略) ，海量存储日志，可实现不同管理员根据自己的管理对象分级审计；
报表：支持多种报表，包括统计报表、趋势报表、汇总报表、对比报表、自定义报表等常规报表，以及风险智能报表、关键字报表、热帖报表等高级报表；实现用户及 (略) 流量、时间、行为的查询、统计、排行等各类统计报表功能， (略) (略) 、网站 (略) 等数百种细节报表；
内容检索：提供类似Google的日志检索工具，管理者可输入多个关键字实现对日志的快速定位，包括对日志附件正文内容的检索和定位；支持主题订阅，自动将检索结果以Email形式发送到指定邮箱。

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位，不能提供者和提供虚假文件者 (略) 理并追求相关责任。

无线控制器

技术要求：
1.设备为独立的盒式有线无线一体化智能AC。 (略) 有AP(a/b/g/n/ac)进行统一管理；
2.具备交换路由功能，支持基于ASIC芯片的二层交换和三层交换功能，支持基于ASIC芯片的ACL和QoS控制功能；
3.支持N 1或1 1热备冗余机制；
4.最大支持 AP管理数≥256个，本次配置AP管理数≥32个；
5.每台有线无线一体化智能交换机支持最大并发用户数不少于8K；
6.支持IPV4/V6双栈、手工隧道、ISATAP等隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、IPv6 QoS、静态路由、OSPFv3；
7.交换容量≥368Gbps，IPv4、IPv6包转发速率≥274Mpps；
8.10/ 点击查看>> Mbps接口≥24个，复用千兆SFP光口≥4个，万兆扩展插槽≥2个；
9.支持AC及DC电源；
10.支持802.11a/b/g/n/ac、802.11i、802.11e、WMM；
11.支持频谱分析功能，实现对2.4G的频谱分析功能，能识别微波炉、无绳电话、蓝牙、单音多音干扰等非wifi干扰；
12. (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质
13.支持802.11i安全认证，支持802.1x和PSK两种方式，即Enterprise和Personal方式；支持Portal和MAC双因子认证，即同一个 (略) 分终端采用Portal认证方式，部分终端采用MAC认证方式；支持WAPI的加解密功能、支持WAPI认证方式；
14.支持基于用户（终端）数量或AP负载率（流量）的负载均衡功能；
15.支持IPV6接入和转发功能：支持 (略) 络中构建IPv6的WLAN接入服务；支持 (略) 络中提供IPv4的WLAN接入服务；支持 (略) 络中构建私有的IPv6 (略) 络服务；
16.支持基于AP、SSID、终端、特定数据流的带宽限制；
17.支持MAC，IPv4，IPv6各种类型报文的QOS Policy控制；
18.支持MAC，IPv4，IPv6各种类型报文的ACL访问控制；
19.支持AP向AC注册的如下安全接入方法：支持AP mac地址的认证；支持AP口令密码的认证；支持AP、AC双向数字证书的认证；
20.基于每个SSID，可以配置不同的管理员，设置不同的配置、查看权限，保证不 (略) 络之间的管理安全；
21.支持基于AP位置的终端接入控制；
22.支持Static Routing，RIPv1/v2、OSPF、BGP；
23.支持IGMP v1/v2/v3，PIM-SM、PIM-DM、PIM-SSM；
24.中心有线无线一体化智能交换机和AP之间的管理支持CAPWAP协议；
25.支持双 OS功能，主用OS损坏时备份OS可以启动
26.提供中华人民共和国 (略) 许可证复印件；

兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

实训路由器

技术要求：
1、模块化结构设计，业务槽位数量≥5个；
2、 (略) 电口≥4个、 (略) 电口≥1个、高速同异步串口，可同时支持V35和V28≥2个；
3、包转发率≥350Kpps；
4、支持静态路由、直连路由、默认路由、RIPv1/v2，OSPFv2，BGPv4，IS-IS，PBR策略路由、FastSwitch、Load-Balance；
5、支持MPLS及MPLS VPN，支持VPLS等L2 VPN和MPLS/BGP L3 VPN，支持三种跨域方式，支持VRF、AtoM；
6、支持IPv4向IPv6的基本过渡技术：手工配置隧道、自动配置隧道、6to4隧道、硬件实现NAT-PT等；
7、拥塞管理PQ/CQ/WFQ/CBWFQ、流量分类CAR、拥塞避免策略（RED、WRED）、流整形GTS（Generic Traffic Shaping）、资源预留RSVP，支持智能弹性带宽管理，支持P2P下载、IM聊天等应用程序的一键过滤；
8、支持VPN功能：支持L2TP、GRE、IKE、IPSec、DMVPN、EZVPN，支持DES，3DES，AES等加密算法；
9、支持访问控制列表，基于源地址、目的地址、源端口、目的端口和时间段的过滤；
10、高可靠性方面：支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，实现路由的快速切换；
11、支持WCDMA、CDMA2000、TD-SCDMA三种制式；
13、 (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

路由实验线缆

技术要求：
DB60(针)—1×DB34 DCE(孔) 1×DB34DTE(针)，V.35 1拖2混合型线缆

交换机

技术要求：
1.交换容量≥60G，包转发率≥14M，全线速
2.单机固化10M/100M电口≥20，单机固化千兆光电 COMBO端口≥4，扩展插槽≥2
3.MAC表容量≥8K,Vlan表项≥4K,ACL数量≥1K,单端口  ACL数量最多≥1000条；
4. (略) 有端口(含扩展插槽)位于前面板，便于布线、整理；
5.无风扇静音设计；
6.支持集群管理数量≥24；
7.支持Free Resource功能，以控制认证前用户可访问的资源和认证后用户可访问的资源；
8.支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP  端口号、时间范 (略) 过滤；
9.支持静态、RIP/RIPng、OSPF/OSPFv3、BGP4/BGP4 、IS-IS/IS-ISv6等完善的IPv4/IPv6路由协议，支持黑洞路由；
10.支持基于端口、MAC、用户的VLAN，支持802.1Q VLAN及Protocol VLAN、Private VLAN、Voice VLAN、组播VLAN，VLAN数量4k；支持QinQ、选择性QinQ、灵活QinQ，支持vlan translation及N:1 vlan translation；
11. (略) (略) 保护技术，支持G.8032 Full EAPS标准协议，支持VRRP/VRRPv3虚拟路由冗余协议；
12.交换机内置 DHCPv4及DHCPv6 Server，支持DHCP Client、Relay、Snooping、Option82、Option43/60、Option37/38；
13.支持802.3ad，最大可支持14组trunk ,每trunk可到8个端口，支持基于MAC和IP的负载均衡；
14.支持ARP安全功能，可以防止ARP欺骗、防止ARP扫描,支持普通和灵活QinQ, 支持PVLAN,支持单端口环路检测；
15.支持SNMP、RMON、SSH、Telnet、Web等管理方式，并支持安全管理IP功能，支持802.1agOAM/CFM；
18、 (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质
兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

防火墙

技术要求：
1、采用非X86多核架构，处理器为多 (略) 处理CPU
2、所投产品须配置千兆电口≥9个，所有端口必须 (略) 域 (略) 口）
3、USB接口 ≥1个,用于外接移动硬盘存储日志，系统升级
4、设备最大吞吐量≥2Gbps、最大并发连接数≥20万、每秒新建连接数≥20000、SSL VPN并发用户数≥128、IPSEC VPN并发隧道数≥500
5、必须支持OSPF、OSPFv3、BGP、BGP 、RIPv1/v2、RIPng（动态路由协议非透传）支持策略路由、支持ISP路由并内置多运营商路由表、常见的静态路由
6、支持状态检测功能、数据包过滤功能、深度应用层检测功能
7、网络功能：支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护、支持一对一、多对一、多对多等多种形式的NAT、支持静态路由、RIP(V1/V2)、OSPF、策略路由、组播路由
8、流控管理：支持多链路出口负载均衡，支持基于用户、应用、时间对象的流量管控和策略设置
9、VPN功能：支持手机、平板电脑等移动终端VPN接入、支持GRE、L2TP、IPSec、SSL VPN
10、防毒墙功能：支持HTTP/SMTP/POP3/IMAP/FTP等多种协议病毒过滤，支持对IM软件的文件 (略) 病毒过滤，支持对VPN传输 (略) 病毒过滤，支持病毒特征库在线更新
11、应用软件管理：支持对 (略) 登 * 和文件传输控制；支 (略) 页内容过滤， (略) 页搜索、论 (略) 关键字过滤； (略) 络视频、P2P下载、炒股软件、网 (略) 限制；
12、IPS功能：支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新，支持对特定文件类型阻
13、支持包含关键字的邮件标题、 (略) 过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息、支持根据邮件附件的 (略) 过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息
14、支持http和https两种方式web管理，console、telnet、SSH管理，支持针对电信的TR069管理口。
15、实名制审计，可实现与外置第三方认证计费系统对接，至少 (略) 市热点对接成功
16、支持Syslog日志和NetFlow日志；
17、支持远程日志和本地日志导出；
18、支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等
19、要求通过全球IP (略) 的“Ipv6 Ready”认证
20、产品具有中 (略) (略) 颁发的《涉密信息系统产品检测证书》
21、中国信 (略) 颁发《信息技术产品安全测评证书》
22、产品具有《国 (略) 商用密码产品销售许可证》
23、 (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质
兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

POE模块

技术要求：
10/ 点击查看>> Mbps单端口802.3af PoE模块

无线AP

技术要求：
1、10/ 点击查看>> Base-T端口≥1个，10/100Base-T端口≥1个，Console端口≥1个
2、支持IEEE802.11 a/b/g/n/ac标准，同一时间下5G和2.4G频段可同时接入无线客户端
3、天线内置，支持2条数据流，最高可提1167Mbps的数据传输速率
4、支持USB端口扩展；
5、支持标准PoE供电，为保障实施安全，本地 DC供电电压<24V；
6、支持不少于32个SSID(虚拟AP)，每个SSID可单独配置安全策略；
7、支持瘦AP模式/胖AP模式切换
8、支持WPA/WPA2 和 PSK，802.11i AES，以实现增强型无线安全功能
9、支持802.1x认证
10、支持Dual image（双OS）备份机制
11、支持AP、AC双向数字证书的认证
12、支持IPV6接入和转发功能：支持 (略) 络中构建IPv6的WLAN接入服务；支持 (略) 络中提供IPv4的WLAN接入服务；支持 (略) 络中构建私有的IPv6 (略) 络服务
13、无线SAVI功能：支持无线SAVI功能，防ARP欺骗与防私设IP地址
兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。

(略) 关

技术要求：
一、硬件规格
尺寸：440*300*44.5  1U
功率：额定：60W ；  实际：42.5
接口：网口：4个千兆电口；串口：1RJ45；USB口：2；Bypass：1对
电源：单电源
二、功能介绍
部署模式： (略) 关、网桥、旁路、 (略) 署模式，支持双机热备、 (略) 署、 (略) 署；
设备管理：支持Web、CLI、SSH等管理方式；管理员支持分级管理， (略) 有功能模块按需分配给不同管理员；多台设备支持通过统一平台集中管理、集中配置；提供图形化排障工具，便于管理员排查策略错误等故障；
实时监控：支持提供设备实时CPU、内存、硬盘占有率、会话数、在线用户数、系统时间、网络接口等设备资源信息；支持实时提供在线用户信息、应用流量排名、连接排名、所有线路应用流速趋势、流量管理状态、连接监控信息等；支持实时查看各带宽通道的使用情况；支持实时显示当天的安全状况、最后发生安全事件的时间、类型、总次数、源对象；
用户识别：支持以IP、MAC、IP/MAC绑定、用户名密码等方式认证用户；支持LDAP/RADIUS/POP3/数据库等第三方认证服务器；支持USB-KEY硬件特征；支持AD域/POP3/Proxy/Web/第三方系统单点登录；支持短信认证方式； (略) 段/账号强制单点登录；支持账号公有/私有控制；支持账号有效期控制；用户账户支持文本导入、IP/MAC扫描导入、或从AD服务器导入账户和组织结构信息；支持AD安全组嵌套同步；
认证机制：新用户支持根据源IP段以IP/MAC/计算机名等方式实现账户自动命名；支持认证冲突检测；支持认证失败后的权限管控；支持认证成功后的页面跳转控制；
终端检测：能检测操作系统版本/补丁、系统进程、硬盘文件、注册表信息等终端特征、并能调用管理员自写脚本实现个性化检测；不满足组织相关IT规定而未能通过检测的终端予以提示 (略) ；支持win 7 64位操作系统，支持 (略) 署下生效；
网页监控：内置海量URL库且支持手工创建、支持基于URL地址/搜索词条/网页正文内容包含的 (略) (略) 为；同时可基于 (略) 络发帖、Webmai (略) 为，支持能看帖但不准发帖、能收邮件但不准发邮件的细致管控功能；对于未包含在URL库里 (略) (略) 页智能识别管控；
高级管控：能基于关键字过滤S (略) 络发帖和Webmail；能够识别和 (略) 代理或自由门/无界浏览器等加密代理软件来师徒 (略) 为；能够管控通过安装代理软件 (略) 权限共享 (略) 为；
文件控制：支持HTTP上传/FTP/Email附件等形式 (略) 为，支持基于扩展名识别并拦截外发文件；支持识别并拦截经过篡改/删除扩展名、压缩、加密后外发的文件（选配）；支持控制通过web I (略) 为，支持审计 (略) 为及内容；
应用识别：内置支持11 (略) 络主流应用，2400条以上规则识别和管理IM、web IM、微博、网络游戏、网络炒股、P2P、流媒体、远程控制、木马、代理翻墙软件 (略) 络协议；支持应用更新版本后的主动识别和控制；
P2P智能识别：通过DPI技术识别BT、迅雷、电骡等30余种常见P2P应用协议，利用智能P2P识别技术实现变种P2P、未知P2P应用的全面识别和管理；
邮件管控：支持完全封 (略) 为；支持基于关键字、收发件人地址等多种条件过滤包括SSL加密邮件在内的外发邮件；支持邮件延迟审计技术、可根据预设条件拦截外发邮件，通过人工审核后再允许外发；
上网安全：设备具有安全桌面功能，通过权限设置，使病毒、木马及间谍软件无法进入真实电脑系统，防中毒防泄密；设 (略) 址库， (略) (略) 匹配和过滤， (略) 病毒、危险插件、恶意脚本、 (略) 等；支持识别和封堵无界浏览、自由门及在线代理，包括HTTP在线代理和HTTPS在线 (略) 为；内置防火墙，能够防御DOS攻击、ARP (略) 关稳定性的多种安全风险； (略) 已经感染病毒、木马、间谍软件、被黑客控制的危险终端，并自动向管理员提出告警（选配）；内置专业杀毒引擎， (略) 关杀毒功能（选配）；
上网授权：支持桌面访问权限设置，智能使用安全 (略) ，使用默 (略) 域网， (略) 隔离，保障信息安全；支持与组织结构一致的多级用户账号管理方式，可基于用户账号、IP、应用、行为、内容、时间段等多种 (略) 权限；结合 (略) 策略模板， (略) 权限在不同用户用户组间的复用、集成、强制集成等效果；支持对指定用户 (略) 为累计使用时长及 (略) 监控，超出配额将自动弹出提醒对话框智能 (略) 采取措施解决，充分减少管理员人工干涉的工作量；
流量管理：支持多线路复用、智能选路、虚拟线路、虚拟子通道、动态流控等功能；可基于应用类型/网站类型/文件类型及用户、时间、目标IP等条件分配带宽资源； (略) (略) 的流控和带宽平均分配效果；
上网审计： (略) 页地址、标题、（ (略) 页）内容；记录HTTP、FTP (略) 为及内容，记录下 (略) 为；记录明文及SSL加密论坛发帖，记录明文及SSL加密的Email、Webmail；记录IM聊天及Web IM聊天内容； (略) 游、炒股、影音娱乐、P2P下载、Teln (略) 为；支持 (略) 为和微博内容审计，支持审计微博上传附件；支持智能终端web (略) 为的审计，支持智能终端 (略) 为审计；提示木马、 (略) 为；统计用户流量、上网时长等信息； (略) 为和内容分开审计； (略) 页过滤和审计分开控制，支持审计指定类型的URL； (略) (略) (略) 页/ (略) 为； (略) (略) 页快照功能查看， (略) 页的内容；
免审计Key：避免对持有免审计Ke (略) 审计，且免审计状态不可由系统管理员私自变更（选配）；
日志审查Key：管理过程记录的各类审计日志， (略) 管理员需持日志审查Key才能查看详细日志信息（选配）；
(略) ：支持内置 (略) ，海量存储日志，可实现不同管理员根据自己的管理对象分级审计；
报表：支持多种报表，包括统计报表、趋势报表、汇总报表、对比报表、自定义报表等常规报表，以及风险智能报表、关键字报表、热帖报表等高级报表；实现用户及 (略) 流量、时间、行为的查询、统计、排行等各类统计报表功能， (略) (略) 、网站 (略) 等数百种细节报表；
内容检索：提供类似Google的日志检索工具，管理者可输入多个关键字实现对日志的快速定位，包括对日志附件正文内容的检索和定位；支持主题订阅，自动将检索结果以Email形式发送到指定邮箱。

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位，不能提供者和提供虚假文件者 (略) 理并追求相关责任。

无线控制器

技术要求：
1.设备为独立的盒式有线无线一体化智能AC。 (略) 有AP(a/b/g/n/ac)进行统一管理；
2.具备交换路由功能，支持基于ASIC芯片的二层交换和三层交换功能，支持基于ASIC芯片的ACL和QoS控制功能；
3.支持N 1或1 1热备冗余机制；
4.最大支持 AP管理数≥256个，本次配置AP管理数≥32个；
5.每台有线无线一体化智能交换机支持最大并发用户数不少于8K；
6.支持IPV4/V6双栈、手工隧道、ISATAP等隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、IPv6 QoS、静态路由、OSPFv3；
7.交换容量≥368Gbps，IPv4、IPv6包转发速率≥274Mpps；
8.10/ 点击查看>> Mbps接口≥24个，复用千兆SFP光口≥4个，万兆扩展插槽≥2个；
9.支持AC及DC电源；
10.支持802.11a/b/g/n/ac、802.11i、802.11e、WMM；
11.支持频谱分析功能，实现对2.4G的频谱分析功能，能识别微波炉、无绳电话、蓝牙、单音多音干扰等非wifi干扰；
12. (略) 商需具有2015 (略) 校技能 (略) 络搭建及应用赛项竞赛设备供应资质
13.支持802.11i安全认证，支持802.1x和PSK两种方式，即Enterprise和Personal方式；支持Portal和MAC双因子认证，即同一个 (略) 分终端采用Portal认证方式，部分终端采用MAC认证方式；支持WAPI的加解密功能、支持WAPI认证方式；
14.支持基于用户（终端）数量或AP负载率（流量）的负载均衡功能；
15.支持IPV6接入和转发功能：支持 (略) 络中构建IPv6的WLAN接入服务；支持 (略) 络中提供IPv4的WLAN接入服务；支持 (略) 络中构建私有的IPv6 (略) 络服务；
16.支持基于AP、SSID、终端、特定数据流的带宽限制；
17.支持MAC，IPv4，IPv6各种类型报文的QOS Policy控制；
18.支持MAC，IPv4，IPv6各种类型报文的ACL访问控制；
19.支持AP向AC注册的如下安全接入方法：支持AP mac地址的认证；支持AP口令密码的认证；支持AP、AC双向数字证书的认证；
20.基于每个SSID，可以配置不同的管理员，设置不同的配置、查看权限，保证不 (略) 络之间的管理安全；
21.支持基于AP位置的终端接入控制；
22.支持Static Routing，RIPv1/v2、OSPF、BGP；
23.支持IGMP v1/v2/v3，PIM-SM、PIM-DM、PIM-SSM；
24.中心有线无线一体化智能交换机和AP之间的管理支持CAPWAP协议；
25.支持双 OS功能，主用OS损坏时备份OS可以启动
26.提供中华人民共和国 (略) 许可证复印件；

兼容性：需与路由器同一品牌

投标人须知：
1）采购人要求本次采 (略) 家直接发货到本单位， (略) 商工程师上门免费安装调试，整机保修三年， (略) 安装条件提供相对应的配件、辅材等；相关费用应包括在报价响应总价内。
2）报价供应商必须在本项目签订合同 (略) 家盖章出具针对本项目的授权函原件、供货证明函和售后服务函原件送到我单位。为防止虚假应标，在预选供应商签合同前，我单位可以要求供应商提供设备测试，不能提供者和提供虚假文件者 (略) 理并追求相关责任。
3）项目验收标准；所有设备安装调试完毕后， (略) 文件上的技术规格要求和国家 (略) 现场验收，性能达到技术要求的，给予签收。验收不合格的不予签收，后果由供应商负责。