一. 项目概述巴中市公安局交通警察支队公安专网网络改造采购项目包括：核心交换机、24口接入交换机、48口接入交换机、网络管理软件防火墙等。二. 项目清单及要求巴中市公安局交通警察支队公安专网网络改造采购参数序号设备名称规格参数要求数量1核心交换机。★整机总插槽≥8,引擎插槽≥2，业务插槽≥6。★交换容量≥2.5Tbps；引擎包转发能力≥1900Mpps，支持分布式线速转发； ★配置双主控，双电源；★配置=48个千兆以太网电接口(支持POE供电)，配置=24个千兆光口（其中8个是光电复用口）★配置虚拟化技术功能，支持普通以太网端口进行虚拟化，支持跨机房远程虚拟化技术功能，实现不同区域、机房的两台交换机能虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备。★支持防火墙业务板卡模块，支持IPS业务板卡模块，支持负载均衡业务板卡模块，支持应用控制网关业务板卡模块，支持流量分析业务板卡模块，支持内嵌式无线控制器模块，无线控制器模块通过交换机背板取电，并能集中管理。支持DHCP Snooping，防止欺骗的DHCP服务器；内置 DHCP Server,可对用户分配IP地址；支持Portal认证；支持IP/Port/MAC的绑定功能配置产品具有功能和配套流量采集分析功能，可以对出入方向的报文按比例随机抽样，灵活实现报文采集。1套224口接入交换机★交换容量≥190G，包转发率≥35Mpps；支持VLAN间IPv4和IPv6的路由三层路由功能★配置≥24个千兆电口（固化端口），≥4千兆光口（可光电复用固化端口）支持基于端口的VLAN，VLAN支持数量≥4K支持基于端口速率百分比的风暴抑制支持Loopback-detection 端口环回检测支持IP MAC 端口绑定，支持802.1X认证。★支持STP，RSTP，MSTP支持SNMPv1/v2/v3，WEB网管★为方便管理，与核心路由交换机为同一品牌。10套348口接入交换机★交换容量≥238G，包转发率≥70Mpps；支持VLAN间IPv4和IPv6的路由三层路由功能★配置≥48个千兆电口（固化端口），≥4千兆光口（可光电复用固化端口）支持基于端口的VLAN，VLAN支持数量≥4K支持基于端口速率百分比的风暴抑制支持Loopback-detection 端口环回检测支持IP MAC 端口绑定，支持802.1X认证。★支持STP，RSTP，MSTP支持SNMPv1/v2/v3，WEB网管★与核心路由交换机为同一品牌。6套4网络管理软件★要求资源拓扑、告警、性能等功能组件支持多服务器负载分担部署，保证各网管组件性能★支持IP拓扑、二层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、MSTP拓扑等多种拓扑类型；★支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。支持虚拟网络拓扑，以拓扑方式展示物理服务器（ESX）、虚拟交换机（vSwitch）、虚拟机（VM）之间的从属或连接关系；同时，通过ESX和物理交换机之间的连接关系，展示ESX所在的物理位置。可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现分域、分权管理。初期部署和维护升级都非常简便。无需安装客户端，对系统的访问只要一个标准的浏览器，对操作系统的适应能力强。支持Windows和Linux操作系统；★支持对机房拓扑、机架拓扑的显示和直观管理，方便运维；支持苹果系统，安卓操作系统智能终端的管理客户端，可对设备进行简单维护和监控操作，支持支持自定义个性化界面，以及大屏显示功能，提供网站及功能界面截图。支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态； 能统一管理本次新增的所有交换、路由设备★必须与核心交换机为同一品牌★配置要求：配置25台设备的网络管理授权1套5防火墙软件AF-1210:三层吞吐量≥800Mbs,七层吞吐量≥250Mbs：并发会话数: ≥300,000, 6个千兆电口，标准1U架构，支持多核CPU功能要求：能提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；支持应用更新版本后的主动识别和控制；支持对900种以上应用1800种以上的应用动作、用户名进行识别,可以识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外联、炒股软件、视频应用、代理软件、网银等协议；特征库信息是微软“MAPP”计划会员，特征库必须获得CVE“兼容性认证证书”；处理动作支持自动拦截、记录日志、上传灰度威胁到“云端”；支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；支持基于应用类型划分与带宽分配；2