序号

设备名称

技术要求

数量

单位

1

防火墙

采用非X86 64位 (略) 理器和高速存储器；主控模块内存≥4G
★端口要求: ≥8个千兆光口+10个千兆电口，扩展槽位≥2；≥500G硬盘扩展

★产品性能：最大并发连接数≥400万，每秒新建连接数≥60K，整机吞吐量≥4Gbps，3DES加密≥3G，AES256加密≥3G
★可靠性要求：支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发
★虚拟防火墙技术：支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量≥16个
安全区域：支持安全区域管理，可基于接口、VLAN划分安全区域
应用层防护：支持应用层防护：入侵防御、带宽管理；支持AV病毒防护、IPS深度安全防护功能；支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤
防攻击：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范
配置要求：为方便管理与维护，要求与核心交换机同一品牌

1

台

2

核心交换机

★业务插槽及性能要求：业务插槽数≥6，不含主控板槽位；交换容量≥85Tbps，包转发率≥25000Mpps；

★可靠性：支持冗余电源及主控；
(略) 支持千兆电口，千兆光口，10GE端口、40G端口，单槽位线速万兆端口密度>=16
交换协议：支持IEEE 802.1Q，IEEE 802.1w, IEEE 802.1s, IEEE 802.3ad；VLAN数量≥4096；
路由协议：支持静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等，支持BGP NSR技术；
★SDN：设备支持openflow功能，通过与设备同品牌的SDN控制器实现流表下发，并提供第三方权威机构检测报告， (略) (略) 授权章。
BARS：支持BRAS功能，支持PPPOE、IPOE等多种认证方式，PPPOE上线用户可达10K
(略) 特性：支持FC (略) 功能：支持FCF模式转发；支持VSAN的创建及配置；支持FC地址的分配及WWN地址和FC地址的绑定
★虚拟化技术：支持N:1的虚拟化能力，将两台交换机可以虚拟化为单台交换机，但不丧失两台的任何冗余性和性能，支持跨两台交 (略) 捆绑技术；支持1：N的虚拟化能力，将一台物理交换机虚拟化成N台逻辑交换机（每台逻辑交换机拥有独立的硬件资源），满足 (略) 络资源的灵活分配和业务的安全隔离；需提供第三方权威机构检测报告， (略) (略) 授权章。
配置要求：配置双控制引擎，双电源，万兆光接口≥4个，千兆电接口≥24个，千兆光口≥20个，千兆单模光模块12个

1

台

5

汇聚交换机

★性能要求:交换容量≥3.36Tbps bps，包转发率≥96Mpps
★固定接口:可用千兆电接口数量≥24个；千兆光接口数量≥4个。
★SDN支持：支持SDN特性，支持大规格流表
QoS：支持双向端口限速 、流限速，限速粒度<=16kbps；每端口支持 (略) 列。
(略) ：支持STP/RSTP/MSTP协议。
支持802.1x认证，支持集中式MAC地址认证。
★路由功能：支持IPv4静态路由，支持RIP、OSPF

★支持业界领先的8KV业务端口防雷能力，硬件支持过流保护、过压保护和过热保护技术
管理和维护：支持SNMP，支 (略) 、Web、中文图形化配置软 (略) 配置和管理，支持电源、风扇、温度告警，支持虚拟电缆检测
为方便管理与维护，要求与核心交换机同一品牌

2

台

6

教室无线AP

★性能：支持802.11a/n/ac和802.11b/g/n同时工作，采用802.11ac Wave2标准，支持MU-MIMO，整机提供≥1750Mbps的接入能力，提供本地转发功能
★接口：≥ (略) 口
供电：支持本地DC电源供电和PoE供电两种供电模式；
服务质量：支持不同SSID/VLAN映射不同的QoS策略，流量负载均衡，支持频谱导航，用户数负载均衡；
无线定位：支持无线定位功能；
功耗：整机最大功耗小于13W(所有空间流满速率工作)；

为方便管理与维护，要求与核心交换机同一品牌

38

台

8

POE供电交换机

★性能要求:交换容量≥3.36Tbps bps，包转发率≥96Mpps
★固定接口:可用千兆电接口数量≥24个，；千兆光接口数量≥4个。
支持POE功能，最大输出功率≥370W
★SDN支持：支持SDN特性，支持大规格流表
QoS：支持双向端口限速 、流限速，限速粒度<=16kbps；每端口支持 (略) 列。
(略) ：支持STP/RSTP/MSTP协议。
支持802.1x认证，支持集中式MAC地址认证。
★路由功能：支持IPv4静态路由，支持RIP、OSPF

★支持业界领先的8KV业务端口防雷能力，硬件支持过流保护、过压保护和过热保护技术
管理和维护：支持SNMP，支 (略) 、Web、中文图形化配置软 (略) 配置和管理，支持电源、风扇、温度告警，支持虚拟电缆检测
为方便管理与维护，要求与核心交换机同一品牌

4

台

11

场馆 (略) AP

★支持Fat/Fit两种模式，提供本地转发功能
≥ (略) 口，同时支持双以太口POE供电
★采用三频802.11AC设计，双频802.11ac Wave2设计，接入速率最高可达3Gbps支持MU-MIMO技术，满足 (略) 景
支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；
支持流量负载均衡；支持用户数负载均衡，支持中文SSID

功耗：整机功耗小于25W 配置要求：为方便管理与维护，要求与核心交换机同一品牌

12

台

序号

设备名称

技术要求

数量

单位

1

防火墙

采用非X86 64位 (略) 理器和高速存储器；主控模块内存≥4G
★端口要求: ≥8个千兆光口+10个千兆电口，扩展槽位≥2；≥500G硬盘扩展

★产品性能：最大并发连接数≥400万，每秒新建连接数≥60K，整机吞吐量≥4Gbps，3DES加密≥3G，AES256加密≥3G
★可靠性要求：支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发
★虚拟防火墙技术：支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量≥16个
安全区域：支持安全区域管理，可基于接口、VLAN划分安全区域
应用层防护：支持应用层防护：入侵防御、带宽管理；支持AV病毒防护、IPS深度安全防护功能；支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤
防攻击：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范
配置要求：为方便管理与维护，要求与核心交换机同一品牌

1

台

2

核心交换机

★业务插槽及性能要求：业务插槽数≥6，不含主控板槽位；交换容量≥85Tbps，包转发率≥25000Mpps；

★可靠性：支持冗余电源及主控；
(略) 支持千兆电口，千兆光口，10GE端口、40G端口，单槽位线速万兆端口密度>=16
交换协议：支持IEEE 802.1Q，IEEE 802.1w, IEEE 802.1s, IEEE 802.3ad；VLAN数量≥4096；
路由协议：支持静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等，支持BGP NSR技术；
★SDN：设备支持openflow功能，通过与设备同品牌的SDN控制器实现流表下发，并提供第三方权威机构检测报告， (略) (略) 授权章。
BARS：支持BRAS功能，支持PPPOE、IPOE等多种认证方式，PPPOE上线用户可达10K
(略) 特性：支持FC (略) 功能：支持FCF模式转发；支持VSAN的创建及配置；支持FC地址的分配及WWN地址和FC地址的绑定
★虚拟化技术：支持N:1的虚拟化能力，将两台交换机可以虚拟化为单台交换机，但不丧失两台的任何冗余性和性能，支持跨两台交 (略) 捆绑技术；支持1：N的虚拟化能力，将一台物理交换机虚拟化成N台逻辑交换机（每台逻辑交换机拥有独立的硬件资源），满足 (略) 络资源的灵活分配和业务的安全隔离；需提供第三方权威机构检测报告， (略) (略) 授权章。
配置要求：配置双控制引擎，双电源，万兆光接口≥4个，千兆电接口≥24个，千兆光口≥20个，千兆单模光模块12个

1

台

5

汇聚交换机

★性能要求:交换容量≥3.36Tbps bps，包转发率≥96Mpps
★固定接口:可用千兆电接口数量≥24个；千兆光接口数量≥4个。
★SDN支持：支持SDN特性，支持大规格流表
QoS：支持双向端口限速 、流限速，限速粒度<=16kbps；每端口支持 (略) 列。
(略) ：支持STP/RSTP/MSTP协议。
支持802.1x认证，支持集中式MAC地址认证。
★路由功能：支持IPv4静态路由，支持RIP、OSPF

★支持业界领先的8KV业务端口防雷能力，硬件支持过流保护、过压保护和过热保护技术
管理和维护：支持SNMP，支 (略) 、Web、中文图形化配置软 (略) 配置和管理，支持电源、风扇、温度告警，支持虚拟电缆检测
为方便管理与维护，要求与核心交换机同一品牌

2

台

6

教室无线AP

★性能：支持802.11a/n/ac和802.11b/g/n同时工作，采用802.11ac Wave2标准，支持MU-MIMO，整机提供≥1750Mbps的接入能力，提供本地转发功能
★接口：≥ (略) 口
供电：支持本地DC电源供电和PoE供电两种供电模式；
服务质量：支持不同SSID/VLAN映射不同的QoS策略，流量负载均衡，支持频谱导航，用户数负载均衡；
无线定位：支持无线定位功能；
功耗：整机最大功耗小于13W(所有空间流满速率工作)；

为方便管理与维护，要求与核心交换机同一品牌

38

台

8

POE供电交换机

★性能要求:交换容量≥3.36Tbps bps，包转发率≥96Mpps
★固定接口:可用千兆电接口数量≥24个，；千兆光接口数量≥4个。
支持POE功能，最大输出功率≥370W
★SDN支持：支持SDN特性，支持大规格流表
QoS：支持双向端口限速 、流限速，限速粒度<=16kbps；每端口支持 (略) 列。
(略) ：支持STP/RSTP/MSTP协议。
支持802.1x认证，支持集中式MAC地址认证。
★路由功能：支持IPv4静态路由，支持RIP、OSPF

★支持业界领先的8KV业务端口防雷能力，硬件支持过流保护、过压保护和过热保护技术
管理和维护：支持SNMP，支 (略) 、Web、中文图形化配置软 (略) 配置和管理，支持电源、风扇、温度告警，支持虚拟电缆检测
为方便管理与维护，要求与核心交换机同一品牌

4

台

11

场馆 (略) AP

★支持Fat/Fit两种模式，提供本地转发功能
≥ (略) 口，同时支持双以太口POE供电
★采用三频802.11AC设计，双频802.11ac Wave2设计，接入速率最高可达3Gbps支持MU-MIMO技术，满足 (略) 景
支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；
支持流量负载均衡；支持用户数负载均衡，支持中文SSID

功耗：整机功耗小于25W 配置要求：为方便管理与维护，要求与核心交换机同一品牌

12

台