序号

产品名称

产品型号

产品描述

单位

数量

1

出口路由器

RG-EG3230

1.★支持固化千兆电口≥8个，固化千兆光口≥1个，固化万兆光口≥1个
2.★标准1U机箱，多核非X86架构，提供官网产品说明链接并截图
3.★支持1个硬盘，硬盘容量≥1T；
4.支持1个电源，整机功耗低于25W
5.★支持内存≥2GB（为防止虚假应标，提供设备界面截图）
6.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。为防止虚假应标，需提供设备配置界面截图
7.为避免跨运营商访问，投标设备需要支持地址库路由，包含移动、联通、电信、教育、电信通五家地址库，需提供设备配置截图
8.支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，为防止虚假应标，提供设备配置界面截图
9.支持应用路由功能，支持基于通讯、视频等应用进行路由选择，为防止虚假应标，提供设备配置界面截图
10.应用路由效果可通过图表呈现，为防止虚假应标，提供设备配置界面截图
11.支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图
12.★本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登陆，提供设备配置截图
13.★支持IPSec VPN，并提供600路免费Ipsec VPN接入授权,提供功能配置界面截图
14.★为保证整网稳定性，要求该设备和核心交换机同一品牌，提供厂家承诺函并加盖公章。

台

1

2

核心交换机

RG-S7805C

1.★交换容量≥162.5T,包转发率≥36700Mpps，提供官网截图与链接;
2.主控引擎与业务板卡完全物理分离, 采用全分布式转发处理架构，独立主控引擎插槽≥2个，独立业务插槽数≥3个，提供官网截图与链接；
3.★ 为适应业界主流机柜的尺寸，设备高度≤4U，设备深度≤600mm，提供官网截图与链接；
4.★主控引擎支持集成硬件监控功能，能集中监控板卡、风扇、电源、环境。无需单独配置硬件监控板卡，降低整机功耗，提供证明材料；
5.单台实配：千兆光口≥24个，千兆电口≥24个，万兆光口≥4个，≥2个电源，双引擎；
6.支持IEEE 802.1d(STP)、 802.1w(RSTP)、 802.1s(MSTP)，
支持VLAN内端口隔离，支持端口聚合，支持1:1、 N:1、1:N端口镜像，支持流镜像，支持远程端口镜像（RSPAN），支持DHCP Client、DHCP Server、DHCP Relay，
支持Option 82
7.支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6支持路由协议多实例，支持GR for OSPF/IS-IS/BGP
，支持策略路由
8.投标设备是一款成熟的IPv6产品，须具备IPv6 Ready Logo认证，出具证书及官网查询截图要求为投标设备具体型号；
9.为提高设备面板空间利用率，要求采用高密度端口设计，所投产品单张业务卡最大可用物理端口≥52个，整机转发业务物理端口≥156个，提供官网截图；
10.★投标设备厂商拥有成熟的软件研发能力，须具备国内CMMI 5证书，出具证书及官网查询截图要求为中国区域。

框

1

M7805C-CM

块

2

RG-PA460I-F

块

2

M7800C-24GT24SFP4XS-EA

块

1

3

防火墙

RG-WALL 1600-S3700

1.系统应采用标准机架式设备，而非插卡式设备，不需要业务卡即可实现下一代防火墙业务,为保证防火墙运行的稳定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理,系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSEC VPN与SSL VPN等功能，配置≥3年病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权；
2.★要求固化千兆电口数量≥14个；千兆光口数量≥2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口；
3.★IPSEC VPN隧道数≥200，设备本身要求自带200个 IPSec VPN授权；SSL VPN并发用户数≥100，设备本身要求自带100个 SSL VPN授权，要求提供厂商授权函；
4.支持SD-WAN功能，支持基于用户、用户组的SD-WAN策略，包括多种带宽接入、带宽质量监控、链路优化、一键配置上线等，提供产品功能界面截图；
5.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力；
6.支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换；
7.可自动检测互联设备及连接终端信息，自动生成逻辑拓扑，并基于拓步展示终端指纹信息和网络连接信息，提供功能截图证明；
8.为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。提供功能截图证明；
9.★支持基于应用防御、入侵防御、恶意软件防御的统计结果定义用户的信誉值，要求提供功能截图；
10.IPsec隧道支持CA数字证书导入认证功能，并提供截图证明；
11.提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“下一代防火墙”或“第二代防火墙”名称，否则按无效投标处理）
12.★为保证整网稳定性，要求该设备与核心交换机同一品牌，提供厂家承诺函并加盖公章。

台

1

RG-WALL 1600-S3700-LIS-1Y

套

3

4

上网行为管理

RG-UAC 6000-E20M

1.★所投产品须整机最少支持板载6个电口+2个万兆光口，外加2个扩展槽
2.具有1T的硬盘存储，提供≥3年特征库授权
3.★设备最大吞吐量≥2Gbps,设备最大适用带宽≥400Mbps
4.★最大支持并发连接数50万,每秒新建连接数≥10000/秒
5.支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备。
6.支持单点登录的类型包括:AD SSO、PPPOE SSO、WEB SSO(提供功能截图)
7.支持主备链路的备份功能。
8.支持 DHCP 服务器功能、中继功能、客户端功能、代理功能
9.HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、网上银行、网络电话等
10.可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计（提供功能截图）
11.提供中国信息安全认证中心《IT产品信息安全认证证书》
12.★为保证整网稳定性，要求该设备与核心交换机同一品牌，提供厂家承诺函并加盖公章。

台

1

RG-UAC 6000-E20-LIS-1Y

块

3