采购货物名称

数量

基本概况

拟选定成交单位数量

实施地点

互联网接入区负载均衡

2台

1.▲设备千兆电口≥6个；千兆光口≥2个；万兆光口≥2个；按实际配置提供光模块；四层吞吐量≥5Gbps；七层吞吐量≥5Gbps；

2.部署方式支持串接部署、旁路部署；支持三角传输模式。

3.▲设备形态必须独立专业负载设备，非插卡式扩展的负载均衡设备。

4.▲提供针对多条出口线路的链路负载均衡功能，实现inbound和outbound流量的均衡调度，以及链路之间的冗余互备。

5.支持静态IP和PPPOE两种线路接入方式。

1家

采购人指定地点

外围单位汇聚交换机

2台

一、▲单台配置要求

1.整机5个插槽，主控引擎插槽≥2个，业务插槽≥3个（非主控引擎插槽）；

2.每台提供48个千兆电口，48个千兆SFP光口,8个万兆光口。按实际配置提供光模块；

3.为保障核心交换机高可靠性，单台配置1+1冗余电源，双引擎；

二、性能要求：

1.▲交换容量≥50Tbps，包转发率≥16000Mpps；

2.所投产品单张线卡支持最大可用物理端口≥52个；

3.支持“多虚一”与“一虚多”同时使用，彻底实现资源池化；

4.要求产品支持防雷等级≥6KV；

5.支持IPv4/IPv6双栈，并且开启双栈情况下，IPv4/IPv6的二、三层数据报文双向均能万兆线速转发；

村级接入路由器

109台

1.▲固化三层千兆电口≥2个，固化三层千兆光口≥1个，固化千兆电口≥4个；

2.▲包转发率≥1Mpps；配置单交流电源，支持冗余电源（非外置RPS电源），提供USB接口≥1，SD卡接口≥1；

3.支持L2TP、IPSec VPN、GRE VPN、DMVPN功能；

4.为便于设备管理，要求路由器面板提供多功能复原键，便于紧急情况的设备状态恢复；

5.支持Telnet、SNMP、CLI等网络管理功能；

6.支持状态防火墙功能和流量分析功能；

村级汇聚交换机

5台

1.▲固化≥24个10/100/1000M自适应电口，≥8个1G/10G SFP+光口，除固定端口外剩余扩展插槽≥2个，可扩展万兆接口模块和专用堆叠模块，按实际配置提供光模块；设备自带2个模块化电源插槽，内置固化双风扇；

2.▲交换容量≥7Tbps，包转发率≥600Mpps；

3.产品自主可控，交换机采用国内厂商芯片和器件；

4.设备MAC地址≥196K，路由表项≥64K；

5.支持基于IPv4/IPv6五元组、基于源/目的MAC、基于VLAN、基于802.1P优先级的ACL；

6.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间达到毫秒级；

互联网接入区出口防火墙

2台

1.▲标准2U设备，配置≥6个10/100/1000 Base-T自适应电口，4口万兆光接口，1个Console口，128G SSD固态，交流电源；按实际配置提供光模块；含3年硬件质保和3年应用识别库、URL分类库、病毒特征库、入侵防御特征库升级;

2.▲防火墙吞吐量≥15Gbps，并发连接数≥300万，每秒新建连接数≥22万/秒，含应用控制、URL过滤、病毒防护、入侵防御等功能模块；
3. 支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；

3.支持上传、下载、双向的文件内容过滤；内容过滤至少支持html、doc、docx、xls、xlsx、ppt、pptx、chm、7z等多种常见文件类型；

4.支持冗余策略分析功能，系统可自动检测别列出与某一策略存在冗余关系的其他策略；

5.支持全面的NAT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式；

6.支持虚拟防火墙功能，支持在虚系统内进行病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能，并可支持对本虚系统内产生的日志进行独立审计；

互联网接入区入侵防御系统

1台

1.▲设备配置电口≥8个千兆（至少支持2对Bypass），≥2个千兆光口，按实际配置提供光模块,冗余电源 ,整机吞吐率：≥4Gbps，IPS吞吐率：≥1500Mbps；

2.▲为专业入侵防御硬件设备，而非下一代防火墙\UTM 类设备集成的入侵防御功能模块，支持多操作系统引导；

3.▲与原有入侵防御系统做热备，含5年攻击知识库升级许可，5年网站知识库升级许可;产品硬件保修5年；

4.支持流量采集功能，支持在设备界面对服务器地址、端口、以及采样百分比进行设置；

5.要求应用识别规则库单独分开，可支持手动、自动、以及离线升级；

6.系统要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据；

7.要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过5900+种攻击事件；

互联网接入区上网行为管理

2台

1.▲配置≥6个10/100/1000 Base-T自适应电口，另有2个接口扩展插槽，内置Bypass功能模块，至少1TB硬盘容量，冗余电源；提供三年硬件质保及三年URL库、应用协议库软件升级服务；最大并发会话数≥60万，每秒新建连接数≥50，000/秒；

2.▲设备必须提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅；支持远程登录在界面实现bypass，并可进行切换；

3.应用协议库包含的应用数量不低于7100种，应用规则总数不低于30000种，URL数据不低于1.5亿条，移动应用不少于1000种；

4.支持基于用户、时间、应用、源IP、目的IP和服务创建流量控制策略；

5.提供对微信PC版进行行为和内容审计、记录发送/接受信息的微信账号；

6.当用户的网页访问被网页浏览策略封堵时，用户如果发现分类错误能够在页面中向管理员进行反馈；不同网页被阻塞后会跳转不同的阻塞页面，支持用户完全自定义；

7.支持与终端杀毒软件联动，为终端杀毒软件配置推送部署策略，并能够通过终端杀毒软件获取到PC系统信息、漏洞情况，并支持对这些信息进行准入策略设置；

8.▲可审计Oracle，MySql，SqlServer，PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等；