三、网络升级

1

略为管理

1台

功能要求

必要功能：

1、产品结构，标准2U设备系统硬件为全内置封闭式结构，稳定可靠。
2、应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别。
3、产品功能：支持BYOD特征库，可识别ios版和安卓略软件如微博、微信等特征。
4、日志信息管理：略访问日志，略行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登 * 、注销、收发消息、略为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息。支持略为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、略络行为轴等信息。

辅助功能：

性能及技术指标

主要技术指标：

1、接口：千兆电口≥6个，吞吐量≥1G，并发连接≥100万，新建连接≥2万。
   投标产略销售许可证，提供证书复略公章。
   投标产品具备中国信略《IT产品信息安全认证证书》，提供证书复略公章。

（为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

2

入侵防御

1台

功能要求

必要功能：

1、攻击特征库数量≥3000+、病毒特征库数量≥8000+、支持的协议识别数量≥800+。
    支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等。
   IPS检测到攻击报文或攻击流量后，支持隔离、Web重定向等响应方式，以实现第一时间隔离有安全威胁的主机。
   支持URL过滤功能，可以自定义需要过滤的URL规则，URL过滤可以基于时间、主机，能够精细到单一IP地址。
2、管理特性：IPS的单机管理系统、集中管理系统均支持中文管理界面。
3、更新升级：支持攻击特征库的手动、自动升级。

辅助功能：

性能及技术指标

主要技术指标：

1、端口要求：（千兆电口≥5，最大吞吐量≥2Gbps,IPS最大吞吐量≥500Mbps，最大并发连接数≥100万,每秒新建连接数≥20000

投标产略销售许可证，提供证书复略公章。

（所投设备具有中国国家信息安全产品认证证书(ISCCC)－第一级），提供证书复略公章。

（为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

3

防火墙

1台

功能要求

必要功能：

1、产品架构：采用非X86 64位略理器和高速存储器。

2、产品功能：支持BFD链路检测协议，并能够在静态路由、OSPF、策略路由、VRRP实现联动。

3、管理配置：支持自动和手动备份，能够保存5个以上的文件，支持配置回滚。
支持对被保护对略分析，通过对流量日志的统计整理，智能生成包过滤策略，提高运维人员工作效率。

辅助功能：

性能及技术指标

主要技术指标：

1、端口要求：千兆光口≥2个，千兆电口≥42个
2、产品性能：整机吞吐量≥4Gbps，并发连接数≥200万，每秒新建连接≥2万，SSL VPN≥200。
   支持静态路由、RIP、OSPF、BGP、ISIS、MPLS、PBR等IPv4单播路由协议，支持IGMP、PIM、MSDP等IPv4组播路由协议。
3、可靠性：双机支持A/S，A/略署，支持配置同步，会话同步和用户状态同步。
   略商具有TL9000质量体系认证，提供证书复印略公章。
   产略销售许可证，提供证书复略公章。
  

（为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

4

负载均衡

1台

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

★1、硬件要求：设备自带千兆电口≥8个、千兆光口≥4个，业务扩展槽≥1个，标准机架式设备，具备冗余电源。

2、网络适应性：支持策略路由、静态路由、ripv1、ripv2、ospfv2、ISIS、BGP-4、MPLS、IGMP、PIM等。
3、服务器负载均衡功能：支持轮询、加权轮询、最小连接、加权最小连接、最小响应时间、加权最佳性能、最小流量、最小响应时间、最短预期延时、略列、随机、加权随机、服务器最小负载等。
   支持TCP、HTTP、ICMP、DNS、SNMP、UDP、SMTP、POP3、SSL等多种健康检查方式。
   支持服务器过载保护，基于虚服务和实服务的并发、新建连接等。
   支持基于源地址、目的地址、HTTP Header（URL）、HTTP Cookie、DHCP、Radius Attributes、SSL等会话保持。
4、链路负载均衡功能：支持最小负载、加权最小负载、智能静态就近性、轮询、加权轮询、最小连接、加权最小连接、源地址散列、源地址源端口散列、目的地址散列、随机、加权随机、数据应用类型。
  （为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

5

核心交换机

1台

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

1、略板与主控引擎硬件槽位分离，独立主控引擎插槽≥2个，独立业务插槽≥10个，略板插槽≥4个，主控引擎故障情况下，不能影响整机转发能力支持电源槽位≥6，满足未来高功率板卡供电需求
2、★交换容量≥290T，包转发性能≥72000Mpps(略商公章)
3、路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP策略路由等，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等。
4、虚拟化技术：支持将多台设备虚拟化为一台逻辑设备，支持多虚一技术。
   支持在纵向维度上虚拟化，将核心和接入设备通过纵向虚拟化技术形成一台纵向逻辑虚拟设备。
5、组播：支持PIM-SM/PIM-DM/PIM-SSM。
6、SDN：支持Openflow1.3协议标准。
7、略家具有CMMI4级或更高等级软件成熟度证书，为保障设备自主可控，此证书必须是中国国略获得，提供国略颁发的商用密码产品销售许可证复略章。
8、MPLS VPN 具备并配置二、三层MPLS VPN。支持分布式 MPLS 略理。 
★9、略《略许可证》。（提供证书复略商公章）
10、配置要求：单台配置要求：双主控、略板，≥4块交流电源、千兆电接口≥24个、千兆光接口≥20个，万兆光口≥4个。

次要技术指标：

6

汇聚交换机

2台

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

1、产品性能：交换容量≥598Gbps，转发性能≥222Mpps。
2、接口类型：千兆光口≥28个，千兆电口≥8个电口(可复用)，万兆SFP光端口≥4个，并配置满足需求的模块。
3、三层路由功能：支持IPv4/v6静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+功能。
4、安全特性：支持IP+MAC+PORT的绑定。支持802.1x认证，支持集中式MAC地址认证。支持Portal认证。支持端口隔离、端口安全。
5、管理及维护：支持SNMPv1、SNMPv2、SN略络管理协议，并略管略设备软件升级、配置，支持web管理、略管理、中文图形界面管理等。
★6、略《略许可证》，加略商公章。

次要技术指标：

次要技术指标：

7

单机芯边道

2套

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

通道为翼闸箱体，采用厚度不低于1.2mm的304不锈钢拉丝框体，门翼采用亚克力材质
通道采用直流无刷伺服电机，支持20-60人/略频率
通道采用8对红外检测，具备防尾随、非法闯入检测功能，经授权人员可以正常通过，未经授权人员闯入时会发出声光报警
通道支持防夹功能，在门翼复位过程中，如遇阻力，门翼将自动反弹或在规定的时间内电机将停止工作,同时发出声光报警
通道支持常开、常闭工作模式，支持单向、双向权限略，也支持单略，并可根据情况设定门翼开关速度，略效率
通道支持远程控制管理功能，略，也可略，并支持遥控器远程开门
断电情况下，略于自由状态，人员略
通道具有较强的集成能力，可根据实际需求集成卡片读卡器、指纹模块、人证比对组件和二维码阅读器、IPC、彩色液晶屏等设备
通道具有防水、防漏电功能，可以有效防止雨水直接进入箱体，并可以承受15CM水深的浸泡
通道支持面略方向指示，略状态
通道支持TCP/I略络通信，支持RS232、RS485、I/O、USB2.0等接口用于扩展外接设备
箱体尺寸为1200mm(长)*310mm(宽)*940mm(高)，通道支持600mm的宽度
设备应支持工作温度-20℃--＋60℃
★设备应支持工作湿度5％--90％无凝露
★设备应提供略不小于500万次的Intertek检测报告，设备应提供委托检验报告

次要技术指标：

8

双机芯中间道

1套

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

通道为翼闸箱体，采用厚度不低于1.2mm的304不锈钢拉丝框体，门翼采用亚克力材质
通道采用直流无刷伺服电机，支持20-60人/略频率
通道采用8对红外检测，具备防尾随、非法闯入检测功能，经授权人员可以正常通过，未经授权人员闯入时会发出声光报警
通道支持防夹功能，在门翼复位过程中，如遇阻力，门翼将自动反弹或在规定的时间内电机将停止工作,同时发出声光报警
通道支持常开、常闭工作模式，支持单向、双向权限略，也支持单略，并可根据情况设定门翼开关速度，略效率
通道支持远程控制管理功能，略，也可略，并支持遥控器远程开门
断电情况下，略于自由状态，人员略
通道具有较强的集成能力，可根据实际需求集成卡片读卡器、指纹模块、人证比对组件和二维码阅读器、IPC、彩色液晶屏等设备
通道具有防水、防漏电功能，可以有效防止雨水直接进入箱体，并可以承受15CM水深的浸泡
通道支持面略方向指示，略状态
通道支持TCP/I略络通信，支持RS232、RS485、I/O、USB2.0等接口用于扩展外接设备
箱体尺寸为1200mm(长)*310mm(宽)*940mm(高)，通道支持600mm的宽度
设备应支持工作温度-20℃--＋60℃
★设备应支持工作湿度5％--90％无凝露
★设备应提供略不小于500万次的Intertek检测报告，设备应提供委托检验略商公章

次要技术指标：

9

网线

5000米

技术指标

UTP CAT5e，国标

10

模块

100个

技术指标

超5类模块

11

千兆多模光模块

30个

技术指标

1000BASE-SX mini GBIC转换模块（850nm）

12

机柜

3台

技术指标

600mm*800mm*2000mm

13

辅材

1批

技术指标

光纤、配电、跳线、桥架、管材及施工等。

三、网络升级

1

略为管理

1台

功能要求

必要功能：

1、产品结构，标准2U设备系统硬件为全内置封闭式结构，稳定可靠。
2、应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别。
3、产品功能：支持BYOD特征库，可识别ios版和安卓略软件如微博、微信等特征。
4、日志信息管理：略访问日志，略行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登 * 、注销、收发消息、略为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息。支持略为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、略络行为轴等信息。

辅助功能：

性能及技术指标

主要技术指标：

1、接口：千兆电口≥6个，吞吐量≥1G，并发连接≥100万，新建连接≥2万。
   投标产略销售许可证，提供证书复略公章。
   投标产品具备中国信略《IT产品信息安全认证证书》，提供证书复略公章。

（为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

2

入侵防御

1台

功能要求

必要功能：

1、攻击特征库数量≥3000+、病毒特征库数量≥8000+、支持的协议识别数量≥800+。
    支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等。
   IPS检测到攻击报文或攻击流量后，支持隔离、Web重定向等响应方式，以实现第一时间隔离有安全威胁的主机。
   支持URL过滤功能，可以自定义需要过滤的URL规则，URL过滤可以基于时间、主机，能够精细到单一IP地址。
2、管理特性：IPS的单机管理系统、集中管理系统均支持中文管理界面。
3、更新升级：支持攻击特征库的手动、自动升级。

辅助功能：

性能及技术指标

主要技术指标：

1、端口要求：（千兆电口≥5，最大吞吐量≥2Gbps,IPS最大吞吐量≥500Mbps，最大并发连接数≥100万,每秒新建连接数≥20000

投标产略销售许可证，提供证书复略公章。

（所投设备具有中国国家信息安全产品认证证书(ISCCC)－第一级），提供证书复略公章。

（为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

3

防火墙

1台

功能要求

必要功能：

1、产品架构：采用非X86 64位略理器和高速存储器。

2、产品功能：支持BFD链路检测协议，并能够在静态路由、OSPF、策略路由、VRRP实现联动。

3、管理配置：支持自动和手动备份，能够保存5个以上的文件，支持配置回滚。
支持对被保护对略分析，通过对流量日志的统计整理，智能生成包过滤策略，提高运维人员工作效率。

辅助功能：

性能及技术指标

主要技术指标：

1、端口要求：千兆光口≥2个，千兆电口≥42个
2、产品性能：整机吞吐量≥4Gbps，并发连接数≥200万，每秒新建连接≥2万，SSL VPN≥200。
   支持静态路由、RIP、OSPF、BGP、ISIS、MPLS、PBR等IPv4单播路由协议，支持IGMP、PIM、MSDP等IPv4组播路由协议。
3、可靠性：双机支持A/S，A/略署，支持配置同步，会话同步和用户状态同步。
   略商具有TL9000质量体系认证，提供证书复印略公章。
   产略销售许可证，提供证书复略公章。
  

（为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

4

负载均衡

1台

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

★1、硬件要求：设备自带千兆电口≥8个、千兆光口≥4个，业务扩展槽≥1个，标准机架式设备，具备冗余电源。

2、网络适应性：支持策略路由、静态路由、ripv1、ripv2、ospfv2、ISIS、BGP-4、MPLS、IGMP、PIM等。
3、服务器负载均衡功能：支持轮询、加权轮询、最小连接、加权最小连接、最小响应时间、加权最佳性能、最小流量、最小响应时间、最短预期延时、略列、随机、加权随机、服务器最小负载等。
   支持TCP、HTTP、ICMP、DNS、SNMP、UDP、SMTP、POP3、SSL等多种健康检查方式。
   支持服务器过载保护，基于虚服务和实服务的并发、新建连接等。
   支持基于源地址、目的地址、HTTP Header（URL）、HTTP Cookie、DHCP、Radius Attributes、SSL等会话保持。
4、链路负载均衡功能：支持最小负载、加权最小负载、智能静态就近性、轮询、加权轮询、最小连接、加权最小连接、源地址散列、源地址源端口散列、目的地址散列、随机、加权随机、数据应用类型。
  （为方便管理及联动，要求和核心交换必须为同一品牌）

次要技术指标：

5

核心交换机

1台

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

1、略板与主控引擎硬件槽位分离，独立主控引擎插槽≥2个，独立业务插槽≥10个，略板插槽≥4个，主控引擎故障情况下，不能影响整机转发能力支持电源槽位≥6，满足未来高功率板卡供电需求
2、★交换容量≥290T，包转发性能≥72000Mpps(略商公章)
3、路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP策略路由等，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等。
4、虚拟化技术：支持将多台设备虚拟化为一台逻辑设备，支持多虚一技术。
   支持在纵向维度上虚拟化，将核心和接入设备通过纵向虚拟化技术形成一台纵向逻辑虚拟设备。
5、组播：支持PIM-SM/PIM-DM/PIM-SSM。
6、SDN：支持Openflow1.3协议标准。
7、略家具有CMMI4级或更高等级软件成熟度证书，为保障设备自主可控，此证书必须是中国国略获得，提供国略颁发的商用密码产品销售许可证复略章。
8、MPLS VPN 具备并配置二、三层MPLS VPN。支持分布式 MPLS 略理。 
★9、略《略许可证》。（提供证书复略商公章）
10、配置要求：单台配置要求：双主控、略板，≥4块交流电源、千兆电接口≥24个、千兆光接口≥20个，万兆光口≥4个。

次要技术指标：

6

汇聚交换机

2台

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

1、产品性能：交换容量≥598Gbps，转发性能≥222Mpps。
2、接口类型：千兆光口≥28个，千兆电口≥8个电口(可复用)，万兆SFP光端口≥4个，并配置满足需求的模块。
3、三层路由功能：支持IPv4/v6静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+功能。
4、安全特性：支持IP+MAC+PORT的绑定。支持802.1x认证，支持集中式MAC地址认证。支持Portal认证。支持端口隔离、端口安全。
5、管理及维护：支持SNMPv1、SNMPv2、SN略络管理协议，并略管略设备软件升级、配置，支持web管理、略管理、中文图形界面管理等。
★6、略《略许可证》，加略商公章。

次要技术指标：

次要技术指标：

7

单机芯边道

2套

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

通道为翼闸箱体，采用厚度不低于1.2mm的304不锈钢拉丝框体，门翼采用亚克力材质
通道采用直流无刷伺服电机，支持20-60人/略频率
通道采用8对红外检测，具备防尾随、非法闯入检测功能，经授权人员可以正常通过，未经授权人员闯入时会发出声光报警
通道支持防夹功能，在门翼复位过程中，如遇阻力，门翼将自动反弹或在规定的时间内电机将停止工作,同时发出声光报警
通道支持常开、常闭工作模式，支持单向、双向权限略，也支持单略，并可根据情况设定门翼开关速度，略效率
通道支持远程控制管理功能，略，也可略，并支持遥控器远程开门
断电情况下，略于自由状态，人员略
通道具有较强的集成能力，可根据实际需求集成卡片读卡器、指纹模块、人证比对组件和二维码阅读器、IPC、彩色液晶屏等设备
通道具有防水、防漏电功能，可以有效防止雨水直接进入箱体，并可以承受15CM水深的浸泡
通道支持面略方向指示，略状态
通道支持TCP/I略络通信，支持RS232、RS485、I/O、USB2.0等接口用于扩展外接设备
箱体尺寸为1200mm(长)*310mm(宽)*940mm(高)，通道支持600mm的宽度
设备应支持工作温度-20℃--＋60℃
★设备应支持工作湿度5％--90％无凝露
★设备应提供略不小于500万次的Intertek检测报告，设备应提供委托检验报告

次要技术指标：

8

双机芯中间道

1套

功能要求

必要功能：

辅助功能：

性能及技术指标

主要技术指标：

通道为翼闸箱体，采用厚度不低于1.2mm的304不锈钢拉丝框体，门翼采用亚克力材质
通道采用直流无刷伺服电机，支持20-60人/略频率
通道采用8对红外检测，具备防尾随、非法闯入检测功能，经授权人员可以正常通过，未经授权人员闯入时会发出声光报警
通道支持防夹功能，在门翼复位过程中，如遇阻力，门翼将自动反弹或在规定的时间内电机将停止工作,同时发出声光报警
通道支持常开、常闭工作模式，支持单向、双向权限略，也支持单略，并可根据情况设定门翼开关速度，略效率
通道支持远程控制管理功能，略，也可略，并支持遥控器远程开门
断电情况下，略于自由状态，人员略
通道具有较强的集成能力，可根据实际需求集成卡片读卡器、指纹模块、人证比对组件和二维码阅读器、IPC、彩色液晶屏等设备
通道具有防水、防漏电功能，可以有效防止雨水直接进入箱体，并可以承受15CM水深的浸泡
通道支持面略方向指示，略状态
通道支持TCP/I略络通信，支持RS232、RS485、I/O、USB2.0等接口用于扩展外接设备
箱体尺寸为1200mm(长)*310mm(宽)*940mm(高)，通道支持600mm的宽度
设备应支持工作温度-20℃--＋60℃
★设备应支持工作湿度5％--90％无凝露
★设备应提供略不小于500万次的Intertek检测报告，设备应提供委托检验略商公章

次要技术指标：

9

网线

5000米

技术指标

UTP CAT5e，国标

10

模块

100个

技术指标

超5类模块

11

千兆多模光模块

30个

技术指标

1000BASE-SX mini GBIC转换模块（850nm）

12

机柜

3台

技术指标

600mm*800mm*2000mm

13

辅材

1批

技术指标

光纤、配电、跳线、桥架、管材及施工等。