货物/通用设备/计算机设备及软件/计算机网络设备/网络控制设备/集中器

序号

采购内容

数量

单位

规格

1

网关设备

1

台

2

网络安全设备

1

台

3

网络核心设备

1

台

4

网络接入设备

2

台

48口

5

网络接入设备

5

台

24口

6

网络设备

2

台

8口POE

7

无线控制设备

1

台

8

无线设备

10

台

9

上网行为管理设备

1

台

10

千兆光模块

18

对

11

机柜

1

只

42U

12

PDU插座

5

个

8位10A

13

存储设备

1

台

14

存储专用硬盘

4

块

15

网线

3

箱

16

110配线架

4

根

序号

技术指标名称

技术要求

1

网关设备

转发性能：9Mpps-25Mpps

带机量：600台PC

固定WAN接口：2*GE 电 ， 2*GE光

固定LAN接口：2*GE 光，3GE 电（可切换为WAN 口）

USB接口3.0*1

内存：2GB

最大功耗：32W

2

网络安全设备

固定端口：2×10GE (SFP+) + 8×GE Combo，2×GE，1×USB2.0 + 1×USB3.0

最大功耗：40W

可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过

滤相结合，提高检测性能和准确率。

病毒库每日更新，可迅速检出超过500万种病毒。

支持流探针信息采集功能, 对流量信息进行全面的信息采集，并将采集的信息发送到HiSec Insight进行分析、评估、识别网络中的威胁和APT攻击。

加密流量无需解密，联动HiSec Insight，实现对加密流量威胁检测。

主动响应恶意扫描行为，并通过联动HiSec Insight进行行为分析，快速发现，记录恶意

行为，实现对企业威胁的实时防护。

支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。

支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进

行管控，并同时进行内容安全的一体化检测。

3

网络核心设备

包转发率：1440/16560Mpps

支持2.4G&5G负载均衡

支持设置AP接入控制方式

支持AP设备的配置和管理

支持有线口流量调整优先级

支持有线口限速功能

支持用户在AC内的漫游

支持基于AP的用户定位

支持用户在AC间漫游

支持802.1X接入认证

支持Portal接入认证

支持MAC接入认证

支持VXLAN集中式网关和分布式网关

支持4K个VLAN

支持VLAN交换

支持基于MAC的动态VLAN分配

支持1M MAC地址表项

支持MAC地址自动学习和老化

支持静态、动态、黑洞MAC表项

支持源MAC地址过滤

支持基于端口和VLAN的MAC地址学习限制

最大支持2M IPv4路由表项

4

网络接入设备

48个10/100/1000Base-T以太网端口，4个千兆SFP

交流供电

包转发率：87/166Mpps

交换容量：432Gbps/4.32Tbps

支持MAC地址自动学习和老化

支持静态、动态、黑洞MAC表项

支持源MAC地址过滤

支持接口MAC地址学习个数限制

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持1:1和N:1 VLAN Mapping功能

支持静态路由，支持RIP、RIPng协议

支持防止DOS、ARP攻击功能、ICMP防攻击

支持IP、MAC、端口、VLAN的组合绑定

支持端口隔离、端口安全、Sticky MAC

5

网络接入设备

24个10/100/1000Base-T以太网端口，4个千兆SFP

交流供电

包转发率：51/126Mpps

交换容量：336Gbps/3.36Tbps

支持MAC地址自动学习和老化

支持静态、动态、黑洞MAC表项

支持源MAC地址过滤

支持接口MAC地址学习个数限制

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持1:1和N:1 VLAN Mapping功能

支持静态路由，支持RIP、RIPng协议

支持防止DOS、ARP攻击功能、ICMP防攻击

支持IP、MAC、端口、VLAN的组合绑定

支持端口隔离、端口安全、Sticky MAC

6

网络设备

8个10/100/1000Base-T以太网端口，4个千兆SFP，2个复用的10/100/1000Base-T以太网端口Combo

交流供电

支持PoE+

包转发率：27Mpps/102Mpps

交换容量：336Gbps/3.36Tbps

支持16K MAC地址（S5720SV2-LI款型）；支持8K MAC地址（除S5720SV2-LI之外的其他款型）

支持4K个VLAN

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持静态路由，支持RIP、RIPng协议，支持OSPF协议（OSPF协议仅S5720SV2-LI款型支持）

支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL

7

无线控制设备

支持全双工、半双工、自动协商工作方式

以太网接口可支持10M、100M、1000M 和自协商速率，支持接口流量控制，支持Jumbo 报文，支持链路聚合，支持Trunk 内各链路流量的负载分担，支持接口隔离、接口转发限制，支持广播风暴抑制

支持Access、Trunk、Hybrid 接入方式

支持MAC 地址自动学习和老化

支持静态、动态、黑洞MAC 表项

支持源MAC 地址过滤

支持命令行配置

支持BIOS 在线升级

支持直接转发（又称分布转发或本地转发）

支持隧道转发（又称集中转发）

支持集中认证、分布转发

直接转发模式下，用户的认证报文可采用隧道转发

支持Soft-GRE 转发

支持隧道转发+EoGRE 方式

支持点到点无线桥模式

支持点到多点无线桥模式

8

无线设备

接口：10/100/1000M自适应以太网接口(RJ45×1)

管理console口（RJ45 x 1）

防尘防水等级：IP41

内置双频全向天线

最大功耗：12.3W

兼容IEEE 802.11a/b/g/n/ac/ac Wave 2标准

支持双频双流，整机四条流，最高速率达1.267Gbps

支持最大合并比（MRC）

支持空时分组码（STBC）

支持循环延时/循环移位分集 (CDD/CSD)

支持波束成形（Beamforming）

支持自动和手动两种速率调节方式，默认方式为自动速率调节方式

支持WLAN信道管理和信道速率调整

支持信道自动扫描功能，自动规避干扰

支持同一VLAN中不同的无线终端之间的访问隔离

支持用户访问控制（ACL）

支持802.11w协议，对管理帧进行加密

9

上网行为管理设备

固定接口：6GE

最大功率：15W

识别主流网络应用，访问控制精确到应用行为，例如：可区分QQ的登录、收发消息，语音，发文件等行为

千万级URL条目，每周自动更新

提供加密网站、加密网站搜索内容、加密邮件解密功能

支持本地web认证（用户名/密码认证、IP/MAC/地址静态绑定）、短信认证、免认证、单点登录、二维码认证、POP3认证、第三方认证服务器认证、U-Key认证、IC卡认证、APP认证、混合认证等

基于用户、用户组、IP、IP组、应用、时间、端口、应用动作、URL、恶意URL等因素，提供灵活的控制策略

基于用户、用户组、IP、IP组、应用、时间、端口、链路等维度的带宽保障、带宽限制、每用户/IP带宽限制、带宽优先级、流量时长、流量总额等带宽调控手段

论坛贴吧、文件、客户端邮件外发内容审计和过滤

提供上网内容/文件查询，支持本地导出日志

支持应用缓存、广告推送、用户行为画像等营销类功能

防护ARP、端口扫描、Flood、异常包、漏洞、缓冲溢出、木马等攻击

启发式检测，可迅速检出超过百万种病毒

提供标准IPSec VPN，支持与同系列产品快速对接IPSec VPN

10

千兆光模块

光模块-eSFP-GE-单模模块(1310nm,10km,LC)

11

机柜

600*800*2000（42U）前高密度金属网孔单开门，后高密度金属网孔单开门

12

PDU插座

8位10A

13

存储设备

硬盘接口：SATA III

最大支持容量：64 TB (16 TB drive x 4)

主频：四核心 1.4 GHz

RAID模式：支持Synology Hybrid RAID、Basic、JBOD、RAID 0、RAID 1、RAID 5、RAID 6、RAID 10

支持USB设备

支持PT/BT/HTTP/FTP/电驴下载

14

存储专用硬盘

红盘，6TB

产品接口：支持SATA 6 GB/s

高速缓存:256

性能级别：5400RPM

15

网线

CAT-6

16

110配线架

工程级