1

网络设备

网关

支持固化千兆电口≥6个、千兆电口≥2个

机标准1U设备，非X86多核硬件体系架构， (略) 说明链接并截图

支持硬盘≥500G

电源功率低于25W， (略) 产品说明链接并截图

支持内存≥2GB（为防止虚假应标，提供设备界面截图）

1)支持电口内置硬件Bypass模块，提供配置截图并保留测试权利 2)为方便管理和维护，投标产品具备独立的管理口、至少2个USB接口 3)支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议

为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式。为防止虚假应标，需提供设备配置界面截图

支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路，为防止虚假应标，提供设备配置界面截图

支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理，为防止虚假应标，提供设备配置界面截图

支持应用路由功能，支持基于通讯、视 (略) 路由选择，为防止虚假应标，提供设备配置界面截图

应用路由效果可通过图表呈现，为防止虚假应标，提供设备配置界面截图

支持智能DNS， (略) 服务器做任何修改情况下， (略) 用户提供一个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图

支持VRRP (Virtual Router Redundancy Protocol，虚拟路由冗余协议)，提供设备配置截图

17、 (略) 络资源加速， (略) 络资源提供热点资源本地化服务。为防止虚假应标，需提供配置及资源热点页面。

支持多线路捆绑技术，避免跨运营商的数据访问；实现丢包恢复；报文压缩，增加带宽容量。提供设备设备配置截图。

支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提 (略) 体验，并提供功能配置截图

支持基于IP、MAC及IPMAC绑定的用户创建。

支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息。提供设备截图。

支持WEB本地认证方式、Radius认证、微信认证功能。提供设备截图。

(略) 网 (略) 特定用户的免认证功能。提供设备截图。

支持流量识别保障功能：能 (略) 络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种。 (略) 截图及查询链接。

支持流量控制前后流量对比

行为审计策略提供系统配置模版，提供设备截图证明。

(略) 分类查询功能， (略) (略) 属分类。提供设备截图。

支持WINDOS、安卓、MAC、IOS操作系统SSLVPN客户端软件。提供下载连接及截图。

支持HTTPS和HTTP的WEB方式管理，提供测试报告。

支持对 (略) 管理，可自动发现接入AP， (略) 管理。

1套

19800

30天

防火墙

为保证性能效果，本次采购非UTM产品；

请使用专业的防火墙或下一代防火墙设备投标，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容；

要求固化千兆电口数量≥16个；

为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持、可正常使用的至少1个USB2.0接口； 要求配置硬盘≥32G；

设备最大吞吐量≥3.5Gbps；最大并发连接数≥150万；

每秒新建连接数≥4000；

IPSEC VPN吞吐量≥1Gbps；

IPSEC VPN隧道数≥1000，设备本身要求自带1000个VPN授权；

SSL VPN吞吐量≥35Mbps；

SSL VPN并发用户数≥200，设备本身要求自带200个VPN授权；

要求IPS吞吐量≥275Mbps；要求配置虚拟防火墙数量≥10个；

支持路由模式；支持透明（网桥）模式；支持混合模式；支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；支持一对一、多对一、多对多等多种形式的NAT；

支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等

支持802.1X协议实现二层准入控制；支持多链路出口负载均衡；

支持每IP限速策略设置；支持基于用户、应用、时间对象的流量管控和策略设置；要求支持每个虚拟防火墙独立管理；

为保障不同业务不 (略) 全策略，要求支持每个虚拟 (略) 路由表、策略、VPN等设置；支持不同虚拟防火墙之间数据路由和透明转发模式；支持PPTP、GRE、L2TP、IPSec、SSL VPN；

支持手机、平板电脑等移动终端VPN接入；

支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒 (略) 证明材料；

支持对IM文件 (略) 病毒过滤；

支持对VPN传输 (略) 病毒过滤；

支持病毒特征库在线更新；支持对 (略) 登 * 和文件传输控制； 支 (略) 页内容过滤， (略) 页搜索、论 (略) 关键字过滤； (略) 络视频、P2P下载、炒股软件、网 (略) 限制；支持DoS和DDoS攻击防御

支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；支持对特定文件类型阻断；支持IPS和病毒特征库同步；

支持SSH内容检测支持自定义应用特征库

应用程序识别数量≥2500种，要求提供界面截图

支持对应用的地址记录和阻断

配置贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；要求支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS 协议

要求支持邮件头检测，包括MIME头检测、关键字过滤

为 (略) 邮件策略设置，要求支持自定义设置反垃圾邮件阀值

要求支持邮件内容、邮件标题、 (略) 检测和过滤，要求提供功能截图

要求支持CIFS/FTP/MAPI/HTTP/HTTPS/TCP的加速

要求支持SSL加密流量的加速

要求支 (略) 署的WAN优化

要求支持HTTPS拆解和HTTPS缓存

要求支持IPv6 Ready认证

为了支持业务扩展，要求支持IPv4/IPv6双栈

为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能

要求支持基于IPv6的路由协议，包括静态路由、RIPng、OSPFv3

要求支持基于IPv6的流量控制（每IP限速， (略) 控制）

支持基于IPv6的DHCP客户端和DHCPv6服务器、中继功能

支持Web分类和Web页面过滤，要求URL数量≥2亿个

支持域名过滤、关键字过滤、自定义URL地址

要求支持URL地址/域名黑白名单

能对HT (略) 控制，包括阻断Java Applet，Cookies，Active X等

要求支持协议包括HTTP/SMTP/POP3/FTP/NNTP/IM/SMTPS/IMAPS/HTTPS/POPS

要求对压缩文件的扫描和存档

要求支持正则表达式匹配引擎

要求对IM可检测传输文件、内容、发送者、用户等

要求支持文件指纹识别、文件水印检测

要求对HT (略) 保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等

支持Syslog日志、NetFlow日志；

支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等

提供中华人民 (略) 颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“防火墙”或“下一代防火墙”名称，否则 (略) 理；

提供中国信 (略) 颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3级别）》复印件；

中华人民共和 (略) 颁发的有效的《涉密信息系统检测证书》复印件；

(略) 投产品的中华人民共和国国 (略) 颁布的有效的《商用密码产品生产定点单位》证书复印件；

(略) 投产品有效的《防火墙软件软件产品登记证书》复印件；

(略) 投产品有效的《IPv6 Ready Phase 2证书》复印件；

(略) 投产品的有效的《国 (略) 商用密码产品销售许可证》复印件；

(略) 服务和安装调试、 (略) 商出具的三年售后服务承诺函原件， (略) 商公章 提 (略) 家针对此项 (略) 授权函，加盖公章

投标时提供产品彩页，投标产品具有良好的兼容性和操作性，为方便售后和统一运维管理， (略) 投防火墙、路由器、流控审计设备、 (略) 络设备均为同一品牌

1套

18000

30天

病毒库

RG-WALL 1600-S3600病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权1年

3套

7200

30天

核心交换机

1、三层交换机，固化端口≥24个10/ 点击查看>> M Base-T 端口，≥8个千兆SFP接口；≥2个多业务扩展槽（非SFP光槽位）；配置USB接口≥1个；支持冗余电源。

2、性能：交换容量≥250Gbps、包转发率≥150Mpps。

3、二层功能：支持QinQ、Super Vlan、链路聚合、端口镜像；支持流量分析功能，支持ER (略) 保护技术。

4、三层功能：支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）；支持虚拟化技术，将多台交换机虚拟成1台使用

（非堆叠模块实现，不占用扩展槽）；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN。

5、安全功能：扩展ACL、专家级ACL ；802.1x和WEB认证/计费功能；支持抗攻击。

6、资质：响应文件 (略) IPv4和 (略) 许可证复印件， (略) 公章

7、 (略) 投产品具备节能环保设计，响应文件中须提供中国节能产品认证证书及测试报告复印件， (略) 公章

1台

8700

30天

POE交换机

1、标准19英寸1U高机架设备，可上机架，固化千兆电接口数≥16个，千兆光口≥2个，最大可用端口≥18个

2、16个千兆电口支持POE和POE+，整机POE供电功率≥247W

3、交换容量≥48Gbps

4、包转发率≥26.8Mpps

5、所投产品采用静音无风扇节能设计

6、MAC地址表≥8K

7、配置流控开关，可开启或关闭整机流控功能

8、工作温度范围≥50°C

9、所出售产品 (略) 质保，供 (略) 质保函原件。

10、响应文件中 (略) 入网证和中国国家强制性产品认证证书复印件， (略) 商盖章

3台

8400

30天

AC控制器

默认可管理AP数≥32个，最大可支持管理64个AP， (略) 查询链接及截图作为证明

802.11转发性能≥4G ， (略) 查询链接及截图作为证明

固化千兆电口数≥4；

单台设备最大支持的在线无线用户数目≥2K， (略) 查询链接

要求设备可配置AP的本地数据转发技术模式， (略) 络的SSID和用户VLAN的规划，决定数据 (略) 经过无线AC转发或直 (略) (略) 本地交换，从而更好的适 (略) 络更高流量传输的要求

支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证

对Wall AP可支持的容量翻倍

支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用 (略) 络，保留测试权利

支持对非法无 (略) 探测，并对 (略) 屏蔽

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持访客通过二维码授权的方 (略) 络

保留测试权利

支持手机短信获取WLAN接入密码实现安全认证

与网管平台联动， (略) 络统一集中管理，集群化管理

1台

6700

30天

AC授权

RAC系列无线控制器授权，支持扩展管理16个AP

1套

1300

30天

吸顶AP设备

支持标准的802.11ac协议

采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式

支持2条空间流

单频最大接入速率≥867Mbps

整机最大接入速率≥1167Mbps

防护等级 IP41

发射功率≤20dBm

1个10/ 点击查看>> Base- (略) 口，支持POE供电

支持 (略) 供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电

支持云AC管理

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信

支持IPv6技术，包括IPv6报文透传

IPv6终端接入认证，保留测试权利

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持无线频谱分析

可视化射频干 (略) 域网的性能的影响

提供功能截图证明，保留测试权利

支持二维码认证功能，保留测试权利

23套

43700

30天

吸顶AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置天线，发射功率≤27dBm

吸顶快捷安装设计壁挂件

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，保留测试权利并提供技术白皮书

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，提供技术白皮书

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持二维码认证功能，保留测试权利

6套

4740

30天

入墙AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置 (略) 客房结构优化，发射功率≤20dBm

采用国际标准86（86x86mm）面板盒设计，面板不突出于墙面

无线AP的外壳可以更换颜色，并提供不少于4种的颜色方案选择

指示灯面板遮盖不影响休息

2个 10/100M (略) 口，接口在面板正面

功耗小于4w

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，

保留测试权利并提供技术白皮书

10套

2800

30天

网线UTP6

(略) 线

9箱

7200

30天

辅材和施工

辅材及施工安装

1宗

15000

30天

1

网络设备

核心交换机

1、三层交换机，固化端口≥24个10/ 点击查看>> M Base-T 端口，≥8个千兆SFP接口；≥2个多业务扩展槽（非SFP光槽位）；配置USB接口≥1个；支持冗余电源。

2、性能：交换容量≥250Gbps、包转发率≥150Mpps。

3、二层功能：支持QinQ、Super Vlan、链路聚合、端口镜像；支持流量分析功能，支持ER (略) 保护技术。

4、三层功能：支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）；支持虚拟化技术，将多台交换机虚拟成1台使用

（非堆叠模块实现，不占用扩展槽）；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN。

5、安全功能：扩展ACL、专家级ACL ；802.1x和WEB认证/计费功能；支持抗攻击。

6、资质：响应文件 (略) IPv4和 (略) 许可证复印件， (略) 公章

7、 (略) 投产品具备节能环保设计，响应文件中须提供中国节能产品认证证书及测试报告复印件， (略) 公章

1台

8700

30天

POE交换机

1、标准19英寸1U高机架设备，可上机架，固化千兆电接口数≥16个，千兆光口≥2个，最大可用端口≥18个

2、16个千兆电口支持POE和POE+，整机POE供电功率≥247W

3、交换容量≥48Gbps

4、包转发率≥26.8Mpps

5、所投产品采用静音无风扇节能设计

6、MAC地址表≥8K

7、配置流控开关，可开启或关闭整机流控功能

8、工作温度范围≥50°C

9、所出售产品 (略) 质保，供 (略) 质保函原件。

10、响应文件中 (略) 入网证和中国国家强制性产品认证证书复印件， (略) 商盖章

3台

8400

30天

AC控制器

默认可管理AP数≥32个，最大可支持管理64个AP， (略) 查询链接及截图作为证明

802.11转发性能≥4G ， (略) 查询链接及截图作为证明

固化千兆电口数≥4；

单台设备最大支持的在线无线用户数目≥2K， (略) 查询链接

要求设备可配置AP的本地数据转发技术模式， (略) 络的SSID和用户VLAN的规划，决定数据 (略) 经过无线AC转发或直 (略) (略) 本地交换，从而更好的适 (略) 络更高流量传输的要求

支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证

对Wall AP可支持的容量翻倍

支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用 (略) 络，保留测试权利

支持对非法无 (略) 探测，并对 (略) 屏蔽

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持访客通过二维码授权的方 (略) 络

保留测试权利

支持手机短信获取WLAN接入密码实现安全认证

与网管平台联动， (略) 络统一集中管理，集群化管理

1台

6700

30天

AC授权

RAC系列无线控制器授权，支持扩展管理16个AP

1套

1300

30天

吸顶AP设备

支持标准的802.11ac协议

采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式

支持2条空间流

单频最大接入速率≥867Mbps

整机最大接入速率≥1167Mbps

防护等级 IP41

发射功率≤20dBm

1个10/ 点击查看>> Base- (略) 口，支持POE供电

支持 (略) 供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电

支持云AC管理

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信

支持IPv6技术，包括IPv6报文透传

IPv6终端接入认证，保留测试权利

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持无线频谱分析

可视化射频干 (略) 域网的性能的影响

提供功能截图证明，保留测试权利

支持二维码认证功能，保留测试权利

23套

43700

30天

吸顶AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置天线，发射功率≤27dBm

吸顶快捷安装设计壁挂件

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，保留测试权利并提供技术白皮书

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，提供技术白皮书

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持二维码认证功能，保留测试权利

6套

4740

30天

入墙AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置 (略) 客房结构优化，发射功率≤20dBm

采用国际标准86（86x86mm）面板盒设计，面板不突出于墙面

无线AP的外壳可以更换颜色，并提供不少于4种的颜色方案选择

指示灯面板遮盖不影响休息

2个 10/100M (略) 口，接口在面板正面

功耗小于4w

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，

保留测试权利并提供技术白皮书

10套

2800

30天

网线UTP6

(略) 线

9箱

7200

30天

辅材和施工

辅材及施工安装

1宗

15000

30天

包号

采购项目

询价技术要求
（报价供应商对此栏不得更改）

数量

上限

价格

生产
产地

(略) 家

品牌、型号及详细配置(报价供应商此栏必须填写详细，与‘询价技术要求’栏要求的参数顺序一致，不得写“符合”、“接受”等)

单价

合价

质保期

供货安装调试完毕时间

1

网络设备

网关

支持固化千兆电口≥6个、千兆电口≥2个

机标准1U设备，非X86多核硬件体系架构， (略) 说明链接并截图

支持硬盘≥500G

电源功率低于25W， (略) 产品说明链接并截图

支持内存≥2GB（为防止虚假应标，提供设备界面截图）

1)支持电口内置硬件Bypass模块，提供配置截图并保留测试权利 2)为方便管理和维护，投标产品具备独立的管理口、至少2个USB接口 3)支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议

为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式。为防止虚假应标，需提供设备配置界面截图

支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路，为防止虚假应标，提供设备配置界面截图

支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理，为防止虚假应标，提供设备配置界面截图

支持应用路由功能，支持基于通讯、视 (略) 路由选择，为防止虚假应标，提供设备配置界面截图

应用路由效果可通过图表呈现，为防止虚假应标，提供设备配置界面截图

支持智能DNS， (略) 服务器做任何修改情况下， (略) 用户提供一个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图

支持VRRP (Virtual Router Redundancy Protocol，虚拟路由冗余协议)，提供设备配置截图

17、 (略) 络资源加速， (略) 络资源提供热点资源本地化服务。为防止虚假应标，需提供配置及资源热点页面。

支持多线路捆绑技术，避免跨运营商的数据访问；实现丢包恢复；报文压缩，增加带宽容量。提供设备设备配置截图。

支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提 (略) 体验，并提供功能配置截图

支持基于IP、MAC及IPMAC绑定的用户创建。

支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息。提供设备截图。

支持WEB本地认证方式、Radius认证、微信认证功能。提供设备截图。

(略) 网 (略) 特定用户的免认证功能。提供设备截图。

支持流量识别保障功能：能 (略) 络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种。 (略) 截图及查询链接。

支持流量控制前后流量对比

行为审计策略提供系统配置模版，提供设备截图证明。

(略) 分类查询功能， (略) (略) 属分类。提供设备截图。

支持WINDOS、安卓、MAC、IOS操作系统SSLVPN客户端软件。提供下载连接及截图。

支持HTTPS和HTTP的WEB方式管理，提供测试报告。

支持对 (略) 管理，可自动发现接入AP， (略) 管理。

1套

19800

30天

防火墙

为保证性能效果，本次采购非UTM产品；

请使用专业的防火墙或下一代防火墙设备投标，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容；

要求固化千兆电口数量≥16个；

为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持、可正常使用的至少1个USB2.0接口； 要求配置硬盘≥32G；

设备最大吞吐量≥3.5Gbps；最大并发连接数≥150万；

每秒新建连接数≥4000；

IPSEC VPN吞吐量≥1Gbps；

IPSEC VPN隧道数≥1000，设备本身要求自带1000个VPN授权；

SSL VPN吞吐量≥35Mbps；

SSL VPN并发用户数≥200，设备本身要求自带200个VPN授权；

要求IPS吞吐量≥275Mbps；要求配置虚拟防火墙数量≥10个；

支持路由模式；支持透明（网桥）模式；支持混合模式；支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；支持一对一、多对一、多对多等多种形式的NAT；

支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等

支持802.1X协议实现二层准入控制；支持多链路出口负载均衡；

支持每IP限速策略设置；支持基于用户、应用、时间对象的流量管控和策略设置；要求支持每个虚拟防火墙独立管理；

为保障不同业务不 (略) 全策略，要求支持每个虚拟 (略) 路由表、策略、VPN等设置；支持不同虚拟防火墙之间数据路由和透明转发模式；支持PPTP、GRE、L2TP、IPSec、SSL VPN；

支持手机、平板电脑等移动终端VPN接入；

支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒 (略) 证明材料；

支持对IM文件 (略) 病毒过滤；

支持对VPN传输 (略) 病毒过滤；

支持病毒特征库在线更新；支持对 (略) 登 * 和文件传输控制； 支 (略) 页内容过滤， (略) 页搜索、论 (略) 关键字过滤； (略) 络视频、P2P下载、炒股软件、网 (略) 限制；支持DoS和DDoS攻击防御

支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；支持对特定文件类型阻断；支持IPS和病毒特征库同步；

支持SSH内容检测支持自定义应用特征库

应用程序识别数量≥2500种，要求提供界面截图

支持对应用的地址记录和阻断

配置贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；要求支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS 协议

要求支持邮件头检测，包括MIME头检测、关键字过滤

为 (略) 邮件策略设置，要求支持自定义设置反垃圾邮件阀值

要求支持邮件内容、邮件标题、 (略) 检测和过滤，要求提供功能截图

要求支持CIFS/FTP/MAPI/HTTP/HTTPS/TCP的加速

要求支持SSL加密流量的加速

要求支 (略) 署的WAN优化

要求支持HTTPS拆解和HTTPS缓存

要求支持IPv6 Ready认证

为了支持业务扩展，要求支持IPv4/IPv6双栈

为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能

要求支持基于IPv6的路由协议，包括静态路由、RIPng、OSPFv3

要求支持基于IPv6的流量控制（每IP限速， (略) 控制）

支持基于IPv6的DHCP客户端和DHCPv6服务器、中继功能

支持Web分类和Web页面过滤，要求URL数量≥2亿个

支持域名过滤、关键字过滤、自定义URL地址

要求支持URL地址/域名黑白名单

能对HT (略) 控制，包括阻断Java Applet，Cookies，Active X等

要求支持协议包括HTTP/SMTP/POP3/FTP/NNTP/IM/SMTPS/IMAPS/HTTPS/POPS

要求对压缩文件的扫描和存档

要求支持正则表达式匹配引擎

要求对IM可检测传输文件、内容、发送者、用户等

要求支持文件指纹识别、文件水印检测

要求对HT (略) 保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等

支持Syslog日志、NetFlow日志；

支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等

提供中华人民 (略) 颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“防火墙”或“下一代防火墙”名称，否则 (略) 理；

提供中国信 (略) 颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3级别）》复印件；

中华人民共和 (略) 颁发的有效的《涉密信息系统检测证书》复印件；

(略) 投产品的中华人民共和国国 (略) 颁布的有效的《商用密码产品生产定点单位》证书复印件；

(略) 投产品有效的《防火墙软件软件产品登记证书》复印件；

(略) 投产品有效的《IPv6 Ready Phase 2证书》复印件；

(略) 投产品的有效的《国 (略) 商用密码产品销售许可证》复印件；

(略) 服务和安装调试、 (略) 商出具的三年售后服务承诺函原件， (略) 商公章 提 (略) 家针对此项 (略) 授权函，加盖公章

投标时提供产品彩页，投标产品具有良好的兼容性和操作性，为方便售后和统一运维管理， (略) 投防火墙、路由器、流控审计设备、 (略) 络设备均为同一品牌

1套

18000

30天

病毒库

RG-WALL 1600-S3600病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权1年

3套

7200

30天

核心交换机

1、三层交换机，固化端口≥24个10/ 点击查看>> M Base-T 端口，≥8个千兆SFP接口；≥2个多业务扩展槽（非SFP光槽位）；配置USB接口≥1个；支持冗余电源。

2、性能：交换容量≥250Gbps、包转发率≥150Mpps。

3、二层功能：支持QinQ、Super Vlan、链路聚合、端口镜像；支持流量分析功能，支持ER (略) 保护技术。

4、三层功能：支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）；支持虚拟化技术，将多台交换机虚拟成1台使用

（非堆叠模块实现，不占用扩展槽）；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN。

5、安全功能：扩展ACL、专家级ACL ；802.1x和WEB认证/计费功能；支持抗攻击。

6、资质：响应文件 (略) IPv4和 (略) 许可证复印件， (略) 公章

7、 (略) 投产品具备节能环保设计，响应文件中须提供中国节能产品认证证书及测试报告复印件， (略) 公章

1台

8700

30天

POE交换机

1、标准19英寸1U高机架设备，可上机架，固化千兆电接口数≥16个，千兆光口≥2个，最大可用端口≥18个

2、16个千兆电口支持POE和POE+，整机POE供电功率≥247W

3、交换容量≥48Gbps

4、包转发率≥26.8Mpps

5、所投产品采用静音无风扇节能设计

6、MAC地址表≥8K

7、配置流控开关，可开启或关闭整机流控功能

8、工作温度范围≥50°C

9、所出售产品 (略) 质保，供 (略) 质保函原件。

10、响应文件中 (略) 入网证和中国国家强制性产品认证证书复印件， (略) 商盖章

3台

8400

30天

AC控制器

默认可管理AP数≥32个，最大可支持管理64个AP， (略) 查询链接及截图作为证明

802.11转发性能≥4G ， (略) 查询链接及截图作为证明

固化千兆电口数≥4；

单台设备最大支持的在线无线用户数目≥2K， (略) 查询链接

要求设备可配置AP的本地数据转发技术模式， (略) 络的SSID和用户VLAN的规划，决定数据 (略) 经过无线AC转发或直 (略) (略) 本地交换，从而更好的适 (略) 络更高流量传输的要求

支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证

对Wall AP可支持的容量翻倍

支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用 (略) 络，保留测试权利

支持对非法无 (略) 探测，并对 (略) 屏蔽

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持访客通过二维码授权的方 (略) 络

保留测试权利

支持手机短信获取WLAN接入密码实现安全认证

与网管平台联动， (略) 络统一集中管理，集群化管理

1台

6700

30天

AC授权

RAC系列无线控制器授权，支持扩展管理16个AP

1套

1300

30天

吸顶AP设备

支持标准的802.11ac协议

采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式

支持2条空间流

单频最大接入速率≥867Mbps

整机最大接入速率≥1167Mbps

防护等级 IP41

发射功率≤20dBm

1个10/ 点击查看>> Base- (略) 口，支持POE供电

支持 (略) 供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电

支持云AC管理

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信

支持IPv6技术，包括IPv6报文透传

IPv6终端接入认证，保留测试权利

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持无线频谱分析

可视化射频干 (略) 域网的性能的影响

提供功能截图证明，保留测试权利

支持二维码认证功能，保留测试权利

23套

43700

30天

吸顶AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置天线，发射功率≤27dBm

吸顶快捷安装设计壁挂件

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，保留测试权利并提供技术白皮书

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，提供技术白皮书

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持二维码认证功能，保留测试权利

6套

4740

30天

入墙AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置 (略) 客房结构优化，发射功率≤20dBm

采用国际标准86（86x86mm）面板盒设计，面板不突出于墙面

无线AP的外壳可以更换颜色，并提供不少于4种的颜色方案选择

指示灯面板遮盖不影响休息

2个 10/100M (略) 口，接口在面板正面

功耗小于4w

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，

保留测试权利并提供技术白皮书

10套

2800

30天

网线UTP6

(略) 线

9箱

7200

30天

辅材和施工

辅材及施工安装

1宗

15000

30天

包号

采购项目

询价技术要求
（报价供应商对此栏不得更改）

数量

上限

价格

生产
产地

(略) 家

品牌、型号及详细配置(报价供应商此栏必须填写详细，与‘询价技术要求’栏要求的参数顺序一致，不得写“符合”、“接受”等)

单价

合价

质保期

供货安装调试完毕时间

1

网络设备

核心交换机

1、三层交换机，固化端口≥24个10/ 点击查看>> M Base-T 端口，≥8个千兆SFP接口；≥2个多业务扩展槽（非SFP光槽位）；配置USB接口≥1个；支持冗余电源。

2、性能：交换容量≥250Gbps、包转发率≥150Mpps。

3、二层功能：支持QinQ、Super Vlan、链路聚合、端口镜像；支持流量分析功能，支持ER (略) 保护技术。

4、三层功能：支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）；支持虚拟化技术，将多台交换机虚拟成1台使用

（非堆叠模块实现，不占用扩展槽）；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN。

5、安全功能：扩展ACL、专家级ACL ；802.1x和WEB认证/计费功能；支持抗攻击。

6、资质：响应文件 (略) IPv4和 (略) 许可证复印件， (略) 公章

7、 (略) 投产品具备节能环保设计，响应文件中须提供中国节能产品认证证书及测试报告复印件， (略) 公章

1台

8700

30天

POE交换机

1、标准19英寸1U高机架设备，可上机架，固化千兆电接口数≥16个，千兆光口≥2个，最大可用端口≥18个

2、16个千兆电口支持POE和POE+，整机POE供电功率≥247W

3、交换容量≥48Gbps

4、包转发率≥26.8Mpps

5、所投产品采用静音无风扇节能设计

6、MAC地址表≥8K

7、配置流控开关，可开启或关闭整机流控功能

8、工作温度范围≥50°C

9、所出售产品 (略) 质保，供 (略) 质保函原件。

10、响应文件中 (略) 入网证和中国国家强制性产品认证证书复印件， (略) 商盖章

3台

8400

30天

AC控制器

默认可管理AP数≥32个，最大可支持管理64个AP， (略) 查询链接及截图作为证明

802.11转发性能≥4G ， (略) 查询链接及截图作为证明

固化千兆电口数≥4；

单台设备最大支持的在线无线用户数目≥2K， (略) 查询链接

要求设备可配置AP的本地数据转发技术模式， (略) 络的SSID和用户VLAN的规划，决定数据 (略) 经过无线AC转发或直 (略) (略) 本地交换，从而更好的适 (略) 络更高流量传输的要求

支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证

对Wall AP可支持的容量翻倍

支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用 (略) 络，保留测试权利

支持对非法无 (略) 探测，并对 (略) 屏蔽

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持访客通过二维码授权的方 (略) 络

保留测试权利

支持手机短信获取WLAN接入密码实现安全认证

与网管平台联动， (略) 络统一集中管理，集群化管理

1台

6700

30天

AC授权

RAC系列无线控制器授权，支持扩展管理16个AP

1套

1300

30天

吸顶AP设备

支持标准的802.11ac协议

采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式

支持2条空间流

单频最大接入速率≥867Mbps

整机最大接入速率≥1167Mbps

防护等级 IP41

发射功率≤20dBm

1个10/ 点击查看>> Base- (略) 口，支持POE供电

支持 (略) 供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电

支持云AC管理

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信

支持IPv6技术，包括IPv6报文透传

IPv6终端接入认证，保留测试权利

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持无线频谱分析

可视化射频干 (略) 域网的性能的影响

提供功能截图证明，保留测试权利

支持二维码认证功能，保留测试权利

23套

43700

30天

吸顶AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置天线，发射功率≤27dBm

吸顶快捷安装设计壁挂件

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，保留测试权利并提供技术白皮书

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，提供技术白皮书

支持无线入侵检测传感器模式，配合RAC无线控制器可实时监测、 (略) (略) 为，保留测试权利

支持实时频谱防护

可视化射频干 (略) 域网的性能的影响

提供功能截图，保留测试权利

支持二维码认证功能，保留测试权利

6套

4740

30天

入墙AP设备

支持802.11b/g/n，单路，单频（2.4GHz）

支持2条空间流

单频最大接入速率300Mbps

内置 (略) 客房结构优化，发射功率≤20dBm

采用国际标准86（86x86mm）面板盒设计，面板不突出于墙面

无线AP的外壳可以更换颜色，并提供不少于4种的颜色方案选择

指示灯面板遮盖不影响休息

2个 10/100M (略) 口，接口在面板正面

功耗小于4w

支持云AC管理

支持胖瘦一体

(略) 络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，

保留测试权利并提供技术白皮书

10套

2800

30天

网线UTP6

(略) 线

9箱

7200

30天

辅材和施工

辅材及施工安装

1宗

15000

30天