* 、 (略) 络子系统　

序号

设备名称

技术要求

单位

数量

1

高端千兆防火墙

标准1U机箱，标配6个 * / 点击查看>> BASE-T接口， * 个光电复用的combo口，2个USB接口。最大并发连接数 * 万，每秒新建2万/秒，IPSEC VPN隧道数 * 条。
支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等；支持多出口路由情况下的默认路由备份、负载均衡
支持IPv4和IPv6双栈协议下的入侵检测与防护

台

1

2

核心交换机

1.交换容量≥ * Gbps，包转发率≥ * Mpps；
2.配置： * / 点击查看>> M电口≥ * 个，除以上接口外千兆光电复用≥8个，支持万兆扩展卡
3.实配双电源
4.支持2个接口卡槽位， (略) 接口
5.支持多虚 * 虚拟化技术，将多台物理设备虚拟化为1台逻辑设备
6.支持IPv4和IPv6的 * 层路由功能，支持静态路由、RIP、OSPF、BGP；
7.支持IGMP Snooping、IGMP Proxy；支持GMRP；支持PIM-SM、PIM-SSM、PIM-DM
8.支持MPLS L3VPN、MPLS L2VPN、MPLS-TE
9.支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

1

3

接入交换机

1.产品性能：交换容量≥ * Gbps，整机转发性能≥ * Mpps；
2.端口要求： * 个千兆电口，4个千兆光口（非复用）
3.ACL：支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL
4.MAC：支持静态、动态、黑洞MAC表项，支持源MAC地址过滤
5.工作环境：为保障设备环境适应能力，至少支持0- * ℃环境
6.VLAN：支持4K * .1Q VLAN；支持基于MAC/ (略) /认证策略/端口的VLAN；支持Voice VLAN；支持QinQ
7.端口特性：支持端口聚合，支持端口镜像，支持端口隔离
8.生成树：支持STP、RSTP、MSTP；
9.DHCP：支持DHCP Client，支持DHCP Relay，支持DHCP Snooping
* .路由协议：支持静态路由、RIP v1/v2, OSPF v1/v2, BGP
* .网络管理：支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

6

4

内网接入交换机

1.产品性能：交换容量≥ * Gbps，整机转发性能≥ * Mpps；
2.端口要求： * 个千兆电口，4个千兆光口（非复用）
3.ACL：支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL
4.MAC：支持静态、动态、黑洞MAC表项，支持源MAC地址过滤
5.工作环境：为保障设备环境适应能力，至少支持0- * ℃环境
6.VLAN：支持4K * .1Q VLAN；支持基于MAC/ (略) /认证策略/端口的VLAN；支持Voice VLAN；支持QinQ
7.端口特性：支持端口聚合，支持端口镜像，支持端口隔离
8.生成树：支持STP、RSTP、MSTP；
9.DHCP：支持DHCP Client，支持DHCP Relay，支持DHCP Snooping
* .路由协议：支持静态路由、RIP v1/v2, OSPF v1/v2, BGP
* .网络管理：支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

1

* 、 (略) 络子系统　

序号

设备名称

技术要求

单位

数量

1

高端千兆防火墙

（配置8GE电+4GE光,4GB内存,1交流电源,含SSL VPN * 用户 ）                                        1、采用非X * 多核架构，支持交流双电源；                                           2、千兆电接口数≥8，千兆光接口≥4，扩展插槽≥2个，支持最大接口数≥ * GE+2SFP+4* * G；

3、吞吐量≥2Gbit/s，最大并发连接数≥ * 万，每秒新建连接数≥3万；虚拟防火墙数量≥ * ；

4、 能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全 (略) 安全策略配置；支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；可识别应用层协议数量≥ * 种；

5、支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略；

6、支持数据防泄露，对传输的文 (略) 识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡 (略) 匹配 ；

7、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；

8、支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等， (略) IP的地址转换 ；

9、基于特征检测，支持超过 * 特征的攻击检测和防御 ；

* 、可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护 ；

* 、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 ；

* 、具有中国信 (略) CC认证等级EAL4+,满足国家信息安全产品强制性要求；

台

1

2

核心交换机

1、交换容量≥ * Gbps，包转发率≥ * Mpps；

2、固化端口≥ * 个千兆电口，≥4个复用千兆光Combo口，≥4个万兆光口；

3、实配模块化可插拔双电源；

4、支持1个扩展插槽，可扩展支持业务插卡；

5、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

6、支持MAC地址≥ * k；

7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

8、支持堆叠，主机堆叠数不小于9台；

9、纵向虚拟化的子节点交换机支持堆叠；

* 、支持对端口接收报文速率和发送 (略) 限制，支持SP、WRR、SP+ (略) 列调度算法；

* 、支持G. * 以太环保护协议；

* 、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理；

* 、单台设备要求：提供双交流电源；

* 、 (略) 入网证书原件扫描件 (略) 上；

* 、为方便维护，要求与核心交换机同 * 品牌；                                                 * 、支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE  ；

* 、支持G. * 开放环或SEP、REP半环协议, (略) 商 (略) ，要求倒换时间≤ * ms；

台

1

3

接入交换机

1、交换容量≥ * G，包转发率≥ * Mpps；

2、固定端口≥ * 个千兆电口，≥4个千兆光口；

3、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

4、支持MAC地址≥ * K；

5、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合；

6、支持静态路由、RIP、RIPng、OSPF；

7、支持堆叠，主机堆叠数不小于9台；

8、支持 * .1x认证、AAA认证、Radius等多种方式；

9、支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能；

* 、支持G. * 以太环保护协议；

* 、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、 (略) 管；

* 、 (略) 入网证原件扫描件 (略) 上；

* 、为方便维护，要求与核心交换机同 * 品牌。

台

6

4

内网接入交换机

1、交换容量≥ * G，包转发率≥ * Mpps；

2、固定端口≥ * 个千兆电口，≥4个千兆光口；

3、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

4、支持MAC地址≥ * K；

5、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合；

6、支持静态路由、RIP、RIPng、OSPF；

7、支持堆叠，主机堆叠数不小于9台；

8、支持 * .1x认证、AAA认证、Radius等多种方式；

9、支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能；

* 、支持G. * 以太环保护协议；

* 、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、 (略) 管；

* 、 (略) 入网证原件扫描件 (略) 上；

* 、为方便维护，要求与核心交换机同 * 品牌。

台

1

* 、 (略) 络子系统　

序号

设备名称

技术要求

单位

数量

1

高端千兆防火墙

标准1U机箱，标配6个 * / 点击查看>> BASE-T接口， * 个光电复用的combo口，2个USB接口。最大并发连接数 * 万，每秒新建2万/秒，IPSEC VPN隧道数 * 条。
支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等；支持多出口路由情况下的默认路由备份、负载均衡
支持IPv4和IPv6双栈协议下的入侵检测与防护

台

1

2

核心交换机

1.交换容量≥ * Gbps，包转发率≥ * Mpps；
2.配置： * / 点击查看>> M电口≥ * 个，除以上接口外千兆光电复用≥8个，支持万兆扩展卡
3.实配双电源
4.支持2个接口卡槽位， (略) 接口
5.支持多虚 * 虚拟化技术，将多台物理设备虚拟化为1台逻辑设备
6.支持IPv4和IPv6的 * 层路由功能，支持静态路由、RIP、OSPF、BGP；
7.支持IGMP Snooping、IGMP Proxy；支持GMRP；支持PIM-SM、PIM-SSM、PIM-DM
8.支持MPLS L3VPN、MPLS L2VPN、MPLS-TE
9.支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

1

3

接入交换机

1.产品性能：交换容量≥ * Gbps，整机转发性能≥ * Mpps；
2.端口要求： * 个千兆电口，4个千兆光口（非复用）
3.ACL：支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL
4.MAC：支持静态、动态、黑洞MAC表项，支持源MAC地址过滤
5.工作环境：为保障设备环境适应能力，至少支持0- * ℃环境
6.VLAN：支持4K * .1Q VLAN；支持基于MAC/ (略) /认证策略/端口的VLAN；支持Voice VLAN；支持QinQ
7.端口特性：支持端口聚合，支持端口镜像，支持端口隔离
8.生成树：支持STP、RSTP、MSTP；
9.DHCP：支持DHCP Client，支持DHCP Relay，支持DHCP Snooping
* .路由协议：支持静态路由、RIP v1/v2, OSPF v1/v2, BGP
* .网络管理：支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

6

4

内网接入交换机

1.产品性能：交换容量≥ * Gbps，整机转发性能≥ * Mpps；
2.端口要求： * 个千兆电口，4个千兆光口（非复用）
3.ACL：支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL
4.MAC：支持静态、动态、黑洞MAC表项，支持源MAC地址过滤
5.工作环境：为保障设备环境适应能力，至少支持0- * ℃环境
6.VLAN：支持4K * .1Q VLAN；支持基于MAC/ (略) /认证策略/端口的VLAN；支持Voice VLAN；支持QinQ
7.端口特性：支持端口聚合，支持端口镜像，支持端口隔离
8.生成树：支持STP、RSTP、MSTP；
9.DHCP：支持DHCP Client，支持DHCP Relay，支持DHCP Snooping
* .路由协议：支持静态路由、RIP v1/v2, OSPF v1/v2, BGP
* .网络管理：支持中文管理界面、WEB管理接口、SNMP v1/v2/v3

台

1

* 、 (略) 络子系统　

序号

设备名称

技术要求

单位

数量

1

高端千兆防火墙

（配置8GE电+4GE光,4GB内存,1交流电源,含SSL VPN * 用户 ）                                        1、采用非X * 多核架构，支持交流双电源；                                           2、千兆电接口数≥8，千兆光接口≥4，扩展插槽≥2个，支持最大接口数≥ * GE+2SFP+4* * G；

3、吞吐量≥2Gbit/s，最大并发连接数≥ * 万，每秒新建连接数≥3万；虚拟防火墙数量≥ * ；

4、 能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全 (略) 安全策略配置；支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；可识别应用层协议数量≥ * 种；

5、支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略；

6、支持数据防泄露，对传输的文 (略) 识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡 (略) 匹配 ；

7、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；

8、支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等， (略) IP的地址转换 ；

9、基于特征检测，支持超过 * 特征的攻击检测和防御 ；

* 、可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护 ；

* 、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 ；

* 、具有中国信 (略) CC认证等级EAL4+,满足国家信息安全产品强制性要求；

台

1

2

核心交换机

1、交换容量≥ * Gbps，包转发率≥ * Mpps；

2、固化端口≥ * 个千兆电口，≥4个复用千兆光Combo口，≥4个万兆光口；

3、实配模块化可插拔双电源；

4、支持1个扩展插槽，可扩展支持业务插卡；

5、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

6、支持MAC地址≥ * k；

7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

8、支持堆叠，主机堆叠数不小于9台；

9、纵向虚拟化的子节点交换机支持堆叠；

* 、支持对端口接收报文速率和发送 (略) 限制，支持SP、WRR、SP+ (略) 列调度算法；

* 、支持G. * 以太环保护协议；

* 、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理；

* 、单台设备要求：提供双交流电源；

* 、 (略) 入网证书原件扫描件 (略) 上；

* 、为方便维护，要求与核心交换机同 * 品牌；                                                 * 、支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE  ；

* 、支持G. * 开放环或SEP、REP半环协议, (略) 商 (略) ，要求倒换时间≤ * ms；

台

1

3

接入交换机

1、交换容量≥ * G，包转发率≥ * Mpps；

2、固定端口≥ * 个千兆电口，≥4个千兆光口；

3、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

4、支持MAC地址≥ * K；

5、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合；

6、支持静态路由、RIP、RIPng、OSPF；

7、支持堆叠，主机堆叠数不小于9台；

8、支持 * .1x认证、AAA认证、Radius等多种方式；

9、支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能；

* 、支持G. * 以太环保护协议；

* 、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、 (略) 管；

* 、 (略) 入网证原件扫描件 (略) 上；

* 、为方便维护，要求与核心交换机同 * 品牌。

台

6

4

内网接入交换机

1、交换容量≥ * G，包转发率≥ * Mpps；

2、固定端口≥ * 个千兆电口，≥4个千兆光口；

3、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

4、支持MAC地址≥ * K；

5、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合；

6、支持静态路由、RIP、RIPng、OSPF；

7、支持堆叠，主机堆叠数不小于9台；

8、支持 * .1x认证、AAA认证、Radius等多种方式；

9、支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能；

* 、支持G. * 以太环保护协议；

* 、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、 (略) 管；

* 、 (略) 入网证原件扫描件 (略) 上；

* 、为方便维护，要求与核心交换机同 * 品牌。

台

1