序号

采购内容

单位

数量

技术参数及性能要求

质保期

1

路由器

台

2

一、单台配置要求

1、配置1块主控引擎，支持主控板1+1冗余；

2、配置4块交流电源模块

3、配置2块10端口千兆SFP接口卡

4、配置5个千兆单模光模块，15个千兆电接口模块

二、技术参数要求

1、★整机交换容量≥70Tbps；包转发率≥12000Mpps；

2、★路由器主机可放置在19英寸标准网络机柜，业务板槽位数≥14

3、设备的关键元器件（包括CPU、NP、TCAM及交换芯片）采用国产自研芯片，满足国产化自主可控要求；

4、支持MACsec二层加密技术，提供逐跳设备的数据安全传输，通过身份认证、数据加密、完整性校验、重播保护等功能保证以太网数据帧的安全性，防止设备处理有安全威胁的报文；

5、支持静态路由,RIP、OSPF、BGP、IS-IS等IPv4动态路由协议和OSPVv3、BGP4+等IPv6动态路由协议,支持IPV6相关技术和 组播路由协议；

6、支持802.1p、TOS、DSCP优先级分类；支持多种队列调度机制如PQ、LLQ、WFQ、CBWFQ等；支持WRED等拥塞避免机制；支持精细化的流量监管；支持流量整形；支持在子接口上实现QOS；

7、支持板卡、电源、接口模块等关键部件的热插拔。

8、支持NAT地址转换；

9、支持广域网智能调优，支持SDN控制器虚拟化部署，支持部署在私有云上。

10、支持SNMP V2、V3；支持Console、Telnet、SSH2管理模式；支持管理软件、FTP、TFTP等方式进行配置和管理；支持NTP时钟；支持SYSLOG日志功能；支持Bootroom升级；支持热补丁升级；

11、支持SRv6功能，提供海量的连续地址和丰富的扩展能力，可实现自动跨域连接和分钟级业务发放，实现云调度网，业务一跳入云； 可标识应用和租户，依据客户需求实现时延、带宽等智能选路，保障业务 SLA 统一网络协议，协议数量从 10+ 种减少到 2 种，简化了网络运维难度 。

12、支持CPU攻击溯源功能，可记录攻击源的MAC、IP等详细字段，支持BGP监控协议，能够对网络中设备的BGP运行状态进行实时监控，实现针对网络的路由安全追踪，路由事件回溯和网络安全剖析，支持IPV6防攻击技术。

13、支持Telemetry高速数据采集技术，可实现大数据分析对专线质量进行追踪。

原厂五年

2

网管软件

套

1

1. ★软件架构：采用B/S架构，支持组件化安装模式，支持IE、FireFox、Chrome等主流浏览器，支持Windows、Novell SUSE Linux操作系统和SQL Server、Oracle数据库；

2. ★管理规模：配置100个网络设备管理许可，最大支持不低于10000个节点的统一管理；

3. 多厂商设备管理：可管理Cisco、Juniper、Aruba、H3C、HUAWEI等主流厂商设备，支持管理摄像头、IP PBX、话机等统一通信设备，并提供自定义设备管理功能来和新设备进行快速适配，包括拓扑和链路的自动发现能力，以及设备性能采集和面板监控等能力；

4. 安全性：提供分权分域分时的精细化权限控制，为不同的用户、角色分配不同的设备管理范围和操作权限；能设置帐号策略、密码策略、IP地址访问控制策略和登录时间策略，并能够强制在线用户退出；

5. 资源管理：支持单设备添加、按IP段添加、通过文件导入方式添加等多种资源发现方式，支持资源分组管理：按照设备名称、类型、子网、厂商、IP地址自定义设备分组；

6. 拓扑管理：支持拓扑图全屏、放大、缩放、导出，支持在拓扑图上显示网元和链路的告警状态，支持查看设备信息，编辑设备属性，设置协议参数、同步设备数据等基本操作；

7. 故障管理：在告警信息中需要包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）；

8. 性能管理：支持基于任务的性能监控，通过设置不同的性能阈值条件，可生成4级不同阈值告警：紧急、重要、次要、提示，支持历史性能的比较查看；

9. 性能监控：可在性能管理界面中查看、编辑所有性能监控的指标、采集周期等，性能监控需要支持用户习惯记忆功能，比如需要显示的列、列宽等，无需重复设置；

10.告警管理：系统告警列表中无需翻页即可支持显示最多20,000条告警，方便查看维护；

11.报表管理：支持根据用户设定的周期自动生成报表，可以通过Email发送，也可以手动导出Excel、PDF、Word格式的报表；

12.配置文件管理：提供全网设备的配置文件管理，可以提供即时和周期的配置文件备份，支持对已备份的配置文件进行基线化、恢复和比较；

13.网络质量监控：支持基于真实业务流的IP网络实时监测能力，非模拟报文监测或者探针式监测，监测结果可实时在拓扑上显示。

3

路由交换一体机

台

36

1. ★采用多核架构，业务转发无阻塞，支持板卡热插拔技术，整机转发性能不低于2Mpps；

2. ★提供千兆电口不少于26个，提供千兆Combo端口不少于1个；提供业务端口扩展插槽不少于4个；

3. 路由功能：支持RIP、OSPF、IS-IS、BGP等IPv4路由，支持RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6路由；

4. 网络安全：支持多样化的VPN技术，包括IPsec、L2TP、GRE、DSVPN、MPLS VPN，以及多种VPN技术的叠加使用；

5. 支持URL过滤功能，提供设备WEB配置界面的功能截图。可以对用户访问的URL进行控制，允许或禁止用户访问某些网页资源，达到规范上网行为的目的；

6. 支持上网行为管理功能，可以对报文中第4～7层的内容和一些动态协议（如HTTP、FTP、RTP）进行检测和识别，通过对报文进行深度的识别和分类，识别网络中运行的协议和应用，以便对于不同的应用类型提供差分服务，提供设备WEB配置界面的功能截图。

7. 为方便统一管理，与1项路由器为同一品牌

原厂五年

4

路由交换一体机

台

16

1. ★采用多核架构，业务转发无阻塞，支持板卡热插拔技术，整机转发性能不低于2Mpps；

2. ★提供千兆电口不少于50个，提供千兆Combo端口不少于1个；提供业务端口扩展插槽不少于4个；

3. 路由功能：支持RIP、OSPF、IS-IS、BGP等IPv4路由，支持RIPng、OSPFv3、IS-ISv6、BGP4+等IPv6路由；

4. 网络安全：支持多样化的VPN技术，包括IPsec、L2TP、GRE、DSVPN、MPLS VPN，以及多种VPN技术的叠加使用；

5. 支持URL过滤功能，提供设备WEB配置界面的功能截图。可以对用户访问的URL进行控制，允许或禁止用户访问某些网页资源，达到规范上网行为的目的；

6. 支持上网行为管理功能，可以对报文中第4～7层的内容和一些动态协议（如HTTP、FTP、RTP）进行检测和识别，通过对报文进行深度的识别和分类，识别网络中运行的协议和应用，以便对于不同的应用类型提供差分服务，提供设备WEB配置界面的功能截图。

7. 为方便统一管理，与1项路由器为同一品牌

原厂五年

5

短信猫

台

1

要求所投产品可以与网管平台配套使用，提供短信告警功能。

三年

6

安装调试费

次

50

网点路由交换一体机现场安装调试，实现双网热备；