基本要求

包括4个10/ 点击查看>> BASE-T接口和1个可插拨的扩展槽；8个SFP插槽板卡一块设备采用自主知识产权的专用安全操作系统；防火墙吞吐率：6Gbps，最大并发连接数：220W； (略) 商三年系统版本软件更新服务、产品保修、远程支持服务。

防

火

墙

功

能

支持路由、透明、混 (略) 署；支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；支持ISL、802.1Q二层协议封装以及VLAN-VPN功能；至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与EC (略) 路由均衡；

支持多链路接入 (略) 多运营商智 (略) 智能DNS；支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法；

为满足产品稳定性， (略) 家须具备《 (略) 业质量管理体系认证证书》（TL9000证书）

能够基于访问控制策略对最大并发连接数限制；支持在WEB界面中查 (略) 匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；支持策略冲突检测功能；

具有防共享接入特性，能够有效识别、 (略) (略) (略) 为（提供截图与相关专利证明）；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/I (略) 署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能；

支持系统管理员能够通过“用户名＋口令＋图形认证码” (略) 登录管理；支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；

支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策 (略) 分配置文件下载/上传功能；要求具有配置文件自动定时上 (略) 服务器功能；

支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipsp (略) (略) 实时检测，并且通过智能策略联动 (略) (略) 动态阻断；

资

质

要

求

(略) 家具备《涉及国家秘密的计算机信息系统集成资质证书》（甲级），业务种类必须包括系统集成、软件开发、运行维护三种；

为保证产品成熟度，提供产品须满 (略) 近5年防 (略) 占有率前三名

为保障我单 (略) 安全性， (略) (略) 商 (略) 络安全应急服务支撑单位证书（提供证书复印件）;

产品应具备ISCCC中国国家信息安全产品认证证书；

国家信息安全漏洞共享平台(CNVD)用户组成员；

提供三年免费硬件质保及系统软件版本升级， (略) 商对本项目的3年售后服务承诺函原件， (略) 商公章。

投标 (略) 商对本项目的专项授权原件

项目

指标

具体功能要求

性能及配置要求

性能

吞吐量≥2Gbps，并发会话数≥500,000

设备接口

具备6个千兆电口，6个千兆光口

BYPASS

支持故障时BYPASS

尺寸要求

标准2U机架式

部署

方式

部署模式

(略) 关、网桥、旁路模式，支持NAT、路由转发、DHCP等功能；

所有功能支持IPv6

(略) 署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6

审计

功能

(略) 页

识别并过滤SSL (略) 站、 (略) 、 (略) 等；

应用

行为

管理

应用控制

设备内置应用识别规则库，支持超过2100种以上的应用，4500种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；

防共享

具 (略) 功能， (略) (略) 行为，并冻结该用户

代理识别

必须能封堵自由门、无界浏览器、IPN (略) 为； 

上网

流量

管理

带宽管理

必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；

动态流控

支持在设置流量策略后，根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；

P2P智能流控

支持通过抑制 (略) 流量，来减缓 (略) 流量， (略) 络出口在做流控后仍然压力较大的问题；

上

网

安

全

管

理

上网安全桌面

支持在默认桌面上虚拟出一个新的桌面，在虚 (略) ，在退出安全桌面后，一切还原到干净的默认桌面，防 (略) 中毒；

非法外联检测

可检测私自拉有线或 (略) 、或通过3G、 (略) ，绕过IT管 (略) 为；同 (略) 安全性 (略) (略) 许可证；

(略) 址过滤

(略) 址库，支持对用户访问 (略) (略) 址匹配和过滤；

危险插件管理

(略) 页中的插件，并过滤含有 (略) 页提供自主知识产权证明；

免审计Key

支持指定用户通过USB-Key免审计的功能；

资质

要求

其他

投标

产品

要求

(略) (略) 的稳定高效， (略) 颁发的《销售许可证（网络通讯安全审计）》

(略) 区政 (略) 的安全性，所投产 (略) 络与信息系统安全产品质 (略) 《信息技术产品安全测评证书EAL3级》

具 (略) 《上网安全桌面软件著作权证书》

(略) 颁发的《 (略) 许可证》

(略) 行为管理产品应为2016年中国安全内容 (略) 占有率前3名，提供 (略) 占有率数据引用授权书；

投标

产品

生产商

资质

要求

(略) (略) 商研发实力通过CMMI 5认证；为保障我单 (略) 安全性， (略) (略) 商 (略) 络安全应急服务支撑单位证书（提供证书复印件）;提供三年免费硬件质保及软件升级、特征更新，出具3年售后服务承诺函原件， (略) 商公章。投标 (略) 商对本项目的专项授权原件， (略) 商公章。

功能及技术指标

参数要求

设备性能

交换容量>=3.6T，包转发率>=150Mpps

接口要求

24个 点击查看>> M SFP端口，4个1/10G SFP+端口，空余1个业务子卡扩展槽位（可扩展4端口万兆子卡）

可支持业务板卡类型

为了便于扩展无线控制器功能，简化布线和管理，要求设备能够支持独立的硬件无线控制器板卡；

MAC地址表

>=32K

虚拟化技术要求

可将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合

VLAN特性

支持基于端口的VLAN，支持基于协议的VLAN；

支持基于MAC的VLAN；

最大VLAN数>=4094

设备高度

为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=2U

(略) 协议

支持STP/RSTP/MSTP协议

链路聚合

支持静态聚合和动态聚合

DHCP

支持DHCP Client、DHCP Snooping、DHCP Relay、DHCP Server

镜像功能

支持N:1的端口镜像和流镜像

支持端口的远程镜像

支持增强型端口的远程镜像

QoS/ACL

支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类

支持大容量双向ACL

每个端口支 (略) 列

(略) 列调度算法，可以同时 (略) (略) 设置，支持SP、WDRR、WFQ、SP+WDRR四种模式

组播协议

支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议

支持MLD，MLD Snooping等IPv6组播协议

冗余电源

支持内置模块化双电源

路由协议

支持IPv4静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+，支持策略路由

MCE

支持MCE

可靠性

支持虚拟路由冗余协议

(略) 保护协议，环网故障恢复时间不超过200ms；

支持STP/RSTP/MSTP协议；

安全特性

支持AAA认证、RADIUS认证

支持MAC地址认证、802.1x认证、portal认证

支持SSH 2.0

支持IP+MAC+端口绑定

管理和维护

支持SNMP V1/V2/V3

资质证书

1、 (略) 入网证书；

2、为保障产品代码质量， (略) 商国内研发机构需通过CMMI4认证。

3、提供三年免费硬件质保， (略) 商对本项目的3年售后服务承诺函原件， (略) 商公章。

序号

设备名称

规格/型号

单位

数量

1

UPS-10KVA

主机

基本要求：UPS单机功率为10KVA；采用高频在线式工作方式，投标人须提供UPS产品证书：节能认证证书,两化融合管理体系评定证书。技术要求：采用先进的有源PFC技术,性能优越的SPWM逆变器控制技术，符合国家标准的EMC电磁兼容特性，采用DSP数字化控制。自主专利的无主从自适应并联技术（并机型）。风机智能调速。具有实时监控、自我诊断、智能查询、自动告警、自动存盘功能。直流启动功能：智能型RS232/RS485通讯功能。具有输出过压保护、电池欠压保护、输入过压保护、三重过流保护功能。,采用独立的快速检测技术，延长电池使用寿命。具有SNMP实现UPS的智能监控,实时 (略) 情况。输入指标要求：电压范围(Vac):380（-45%～+25%），-45%～-20%降额。输入方式：单相三线；整流输入频率范围（Hz）：50/60±5%(±10%可选)；旁路同步跟踪范围（Hz）：50/60±5%(±10%可选)；旁路输入电压范围（V）：＋15%（＋20%可选）/－25%；输入功率因素：满载时≥0.99；电池电压（VDC）：192V；充电电流(A)：4/6；逆变输出指标：输出电压(Vac)： 220V±1%(230V±1%可选)；输出电压波形：纯正弦波；输出波形失真：THD≤3%；输出频率范围： 50Hz±0.2%；三相相位误差：≤2度；系统效率：≥90%；静态旁路切换时间：0ms；过载能力（市电模式）：130%满载时维持2分钟: 150%满载时维持10S。；其他特性：电磁兼容：符合GB7260.2；冷却方式：强制冷风；工作温度（℃）：0-40；

套

1

2

UPS蓄电池

电池组：采用阀控密封式铅酸蓄电池, (略) 生产，全新未使用，100AH/12V电池16节。蓄电池技术要求 ：提供蓄电池产品的制造商具有10年以上的制造同类产品的经验。单体电池额定电压及容量(C20)：12 V ≥100AH。类型：设计寿命≥6年（25℃）。质保期： * 年；为机房整体安全考虑， (略) 位有防漏液的设计要求，并 (略) 实际使用中关于漏液不良率的数据及相关证明。浮充寿命测试报告(60℃加速寿命)并可以提供样品电池以供实际测试。使 (略) 极板生产工艺。拉网极板的优势：自动化生产，均一性好，安全性高(充电时产生热量少)，有效防止热失控现象。为机房安全考虑，蓄电池需有预防极板生长的空间余裕设计（要求10%以上的余空间）。电池浮充状态下，浮充电流小。 (略) ：产生的热量少，电池安全性高；节省充电及制冷费用。要求蓄电池有较高的比能量。64W/KG以上(15分钟率 10.5V终止)；产品 (略) 命设计并具有相关专利。为机房安全考虑，电池在浮充电状态下表面温度低；自放电损失：每月小于3％。蓄电池端电压的均衡性：由若干单体组成的蓄电池组，其单体间的开路电压最高与最低差值不大于40mV。蓄电池在正常工作中应无酸雾逸出。防火级产品，蓄电池在充电过程中 (略) 不应引爆。阻燃外壳材料符合GB/T 点击查看>> 中FV-0(垂直级要求)。蓄电池为同批次产品，并在电池壳体标明生产日期。对进口蓄电池（ (略) ，OEM形式）有TLC认证，并有生产许可证。 (略) 家的具有资质文件：IS09001、OHSAS18001、ISO14001、UL94V-0防火证明、TLC证书及检测报告。涓流电流：完全充电的蓄电池在25℃，13.7V/电池定电压充电，24小时后涓流电流低于30mA/100Ah。涓流电流有该项认证，可以作为产品验收的一项检测指标。 (略) 设计空间余裕：电池浮充使用中，内部极板逐渐生长，特别是横向生长表现突出，对设计寿命6年及以上的电池，极板幅宽不高于单元格内壁宽度的90%，以防止电池寿命末期极板生长顶破电槽，发生漏酸而带来危险隐患。

节

16

3

电池架

A16

套

1

4

直流保护空开

63A

个

1

5

电池连接线缆

等辅助材料

6MM电源线等

批

1

基本要求

包括4个10/ 点击查看>> BASE-T接口和1个可插拨的扩展槽；8个SFP插槽板卡一块设备采用自主知识产权的专用安全操作系统；防火墙吞吐率：6Gbps，最大并发连接数：220W； (略) 商三年系统版本软件更新服务、产品保修、远程支持服务。

防

火

墙

功

能

支持路由、透明、混 (略) 署；支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；支持802.1Q二层协议封装以及VLAN-VPN功能；支持多链路接入 (略) 多运营商智 (略) 智能DNS；支持服务器负载均衡功能，并至少提供3种服务器负载均衡算法。

为满足产品稳定性， (略) 家须具备《 (略) 业质量管理体系认证证书》（TL9000证书）。

能够基于访问控制策略对最大并发连接数限制；支持在WEB界面中查 (略) 匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；支持策略冲突检测功能。

支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能。

至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/I (略) 署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能。

支持系统管理员能够通过“用户名＋口令＋图形认证码” (略) 登录管理；支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置。

支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策 (略) 分配置文件下载/上传功能；要求具有配置文件自动定时上 (略) 服务器功能；

支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipsp (略) (略) 实时检测，并且通过智能策略联动 (略) (略) 动态阻断；

资

质

要

求

为保证产品成熟度，提供产品须满 (略) 近5年防 (略) 占有率前三名

为保障我单 (略) 安全性， (略) (略) (略) 络安全应急服务支撑单位证书（提供证书复印件）;

产品应具备ISCCC中国国家信息安全产品认证证书；

国家信息安全漏洞共享平台(CNVD)成员；

提供三年免费硬件质保及系统软件版本升级， (略) 商对本项目的3年售后服务承诺函原件， (略) 商公章。

投标 (略) 商对本项目的专项授权原件

项目

指标

具体功能要求

性能及配置要求

性能

吞吐量≥2Gbps，并发会话数≥500,000

设备接口

具备6个千兆电口，6个千兆光口

BYPASS

支持故障时BYPASS

尺寸要求

标准机架式

部署

方式

部署模式

(略) 关、网桥、旁路模式，支持NAT、路由转发、DHCP等功能；

所有功能支持IPv6

(略) 署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6

审计

功能

(略) 页

识别并过滤SSL (略) 站、 (略) 、 (略) 等；

应用

行为

管理

应用控制

设备内置应用识别规则库，支持超过2100种以上的应用，4500种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；

防共享

具 (略) 功能， (略) (略) 行为，并冻结该用户

代理识别

必须能封堵自由门、无界浏览器、IPN (略) 为； 

上网

流量

管理

带宽管理

必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；

动态流控

支持在设置流量策略后，根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；

P2P智能流控

支持通过抑制 (略) 流量，来减缓 (略) 流量， (略) 络出口在做流控后仍然压力较大的问题；

上

网

安

全

管

理

非法外联检测

可检测私自拉有线或 (略) 、或通过3G、 (略) ，绕过IT管 (略) 为；

(略) 址过滤

(略) 址库，支持对用户访问 (略) (略) 址匹配和过滤；

免审计Key

支持指定用户通过USB-Key免审计的功能；

投标

产品

要求

(略) (略) 的稳定高效， (略) 颁发的《销售许可证》

资质

要求

其他

投标

产品

生产商

资质

要求

(略) (略) 商研发实力通过CMMI3认证；为保障我单 (略) 安全性， (略) (略) 商 (略) 络安全应急服务支撑单位证书（提供证书复印件）;提供三年免费硬件质保及软件升级、特征更新，出具3年售后服务承诺函原件， (略) 商公章。投标 (略) 商对本项目的专项授权原件， (略) 商公章。

功能及技术指标

参数要求

设备性能

交换容量>=3.6T，包转发率>=150Mpps

接口要求

24个 点击查看>> M SFP端口，4个1/10G SFP+端口，空余1个业务子卡扩展槽位（可扩展4端口万兆子卡）

可支持业务板卡类型

为了便于扩展无线控制器功能，简化布线和管理，要求设备能够支持独立的硬件无线控制器板卡；

MAC地址表

>=32K

虚拟化技术要求

可将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合

VLAN特性

支持基于端口的VLAN，支持基于协议的VLAN；

支持基于MAC的VLAN；

最大VLAN数>=4094

设备高度

标准机架式

(略) 协议

支持STP/RSTP/MSTP协议

链路聚合

支持静态聚合和动态聚合

DHCP

支持DHCP Client、DHCP Snooping、DHCP Relay、DHCP Server

镜像功能

支持N:1的端口镜像和流镜像

支持端口的远程镜像

支持增强型端口的远程镜像

QoS/ACL

支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类

支持大容量双向ACL

每个端口支 (略) 列

(略) 列调度算法，可以同时 (略) (略) 设置，支持SP、WDRR、WFQ、SP+WDRR四种模式

组播协议

支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议

支持MLD，MLD Snooping等IPv6组播协议

冗余电源

支持内置模块化双电源

路由协议

支持IPv4静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+，支持策略路由

MCE

支持MCE

可靠性

支持虚拟路由冗余协议

(略) 保护协议，环网故障恢复时间不超过200ms；

支持STP/RSTP/MSTP协议；

安全特性

支持AAA认证、RADIUS认证

支持MAC地址认证、802.1x认证、portal认证

支持SSH 2.0

支持IP+MAC+端口绑定

管理和维护

支持SNMP V1/V2/V3

资质证书

1、 (略) 入网证书；

2、为保障产品代码质量， (略) 商国内研发机构需通过CMMI4认证。

3、提供三年免费硬件质保， (略) 商对本项目的3年售后服务承诺函原件， (略) 商公章。

序号

设备名称

规格/型号

单位

数量

1

UPS-10KVA

主机

基本要求：UPS单机功率为10KVA；采用高频在线式工作方式，投标人须提供UPS产品证书：节能认证证书。技术要求：采用先进的有源PFC技术,性能优越的SPWM逆变器控制技术，符合国家标准的EMC电磁兼容特性，采用DSP数字化控制。自主专利的无主从自适应并联技术（并机型）。风机智能调速。具有实时监控、自我诊断、智能查询、自动告警、自动存盘功能。直流启动功能：智能型RS232/RS485通讯功能。具有输出过压保护、电池欠压保护、输入过压保护、三重过流保护功能。,采用独立的快速检测技术，延长电池使用寿命。具有SNMP实现UPS的智能监控,实时 (略) 情况。输入指标要求：电压范围(Vac):380（-45%～+25%），-45%～-20%降额。输入方式：单相三线；整流输入频率范围（Hz）：50/60±5%(±10%可选)；旁路同步跟踪范围（Hz）：50/60±5%(±10%可选)；旁路输入电压范围（V）：＋15%（＋20%可选）/－25%；输入功率因素：满载时≥0.99；电池电压（VDC）：192V；充电电流(A)：4/6；逆变输出指标：输出电压(Vac)： 220V±1%(230V±1%可选)；输出电压波形：纯正弦波；输出波形失真：THD≤3%；输出频率范围： 50Hz±0.2%；三相相位误差：≤2度；系统效率：≥90%；静态旁路切换时间：0ms；过载能力（市电模式）：130%满载时维持2分钟: 150%满载时维持10S。；其他特性：电磁兼容：符合GB7260.2；冷却方式：强制冷风；工作温度（℃）：0-40；

套

1

2

UPS蓄电池

电池组：采用阀控密封式铅酸蓄电池, (略) 生产，全新未使用，100AH/12V电池16节。蓄电池技术要求 ：提供蓄电池产品的制造商具有10年以上的制造同类产品的经验。单体电池额定电压及容量(C20)：12 V ≥100AH。类型：设计寿命≥6年（25℃）。质保期： * 年；为机房整体安全考虑， (略) 位有防漏液的设计要求，并 (略) 实际使用中关于漏液不良率的数据及相关证明。浮充寿命测试报告(60℃加速寿命)并可以提供样品电池以供实际测试。使 (略) 极板生产工艺。拉网极板的优势：自动化生产，均一性好，安全性高(充电时产生热量少)，有效防止热失控现象。为机房安全考虑，蓄电池需有预防极板生长的空间余裕设计（要求10%以上的余空间）。电池浮充状态下，浮充电流小。 (略) ：产生的热量少，电池安全性高；节省充电及制冷费用。要求蓄电池有较高的比能量。64W/KG以上(15分钟率 10.5V终止)；产品 (略) 命设计并具有相关专利。为机房安全考虑，电池在浮充电状态下表面温度低；自放电损失：每月小于3％。蓄电池端电压的均衡性：由若干单体组成的蓄电池组，其单体间的开路电压最高与最低差值不大于40mV。蓄电池在正常工作中应无酸雾逸出。防火级产品，蓄电池在充电过程中 (略) 不应引爆。阻燃外壳材料符合GB/T 点击查看>> 中FV-0(垂直级要求)。蓄电池为同批次产品，并在电池壳体标明生产日期。对进口蓄电池（ (略) ，OEM形式）有TLC认证，并有生产许可证。 (略) 家的具有资质文件：IS09001、OHSAS18001、ISO14001、UL94V-0防火证明、TLC证书及检测报告。涓流电流：完全充电的蓄电池在25℃，13.7V/电池定电压充电，24小时后涓流电流低于30mA/100Ah。涓流电流有该项认证，可以作为产品验收的一项检测指标。 (略) 设计空间余裕：电池浮充使用中，内部极板逐渐生长，特别是横向生长表现突出，对设计寿命6年及以上的电池，极板幅宽不高于单元格内壁宽度的90%，以防止电池寿命末期极板生长顶破电槽，发生漏酸而带来危险隐患。

节

16

3

电池架

A16

套

1

4

直流保护空开

63A

个

1

5

电池连接线缆

等辅助材料

6MM电源线等

批

1