采购目录：

硬件集成实施服务

需求描述：

一、网关1台：1.支持固化千兆电口≥8个，固化千兆光口≥1个，固化万兆光口≥1个；2.标准1U机箱，多核非X86架构，支持1个硬盘，硬盘容量≥1T，支持内存≥2GB；3.支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；4.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式。为防止虚假应标，需提供设备配置界面截图并加盖设备厂商鲜章；5.支持DHCP功能，对内网提供DHCP服务，提供设备配置界面截图并加盖设备厂商鲜章；6.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥2500种；7.要求所投产品URL数据库、应用分类库、地址库、内容审计特征库、QQ插件库支持至少10年免费升级；8.支持防攻击：支持防land攻击、防 Teardrop 攻击、防 Smurf 攻击、防异常TCP Flag 攻击、防Ping of Death 攻击、防SYN Flood 攻击、防UDP Flood 攻击、防ICMP Flood 攻击、防Fraggle攻击、防超长ICMP报文攻击、防Winnuke攻击、防ARP Flood报文攻击等；9.ipsec vpn建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态。为防止虚假应标，提供设备配置界面及效果截图并加盖设备厂商鲜章；10.支持集成AC管理AP，支持用户强度分布、AP状态信息查看，支持AP批量升级，支持反制非法AP，提供设备配置截图并加盖设备厂商鲜章；11.提供中国信息安全认证中心办法的IT产品信息安全认证证书（ISCCC）复印件并加盖设备厂商鲜章。12.为了保障客户利益，降低项目风险，确保系统建设工程服务质量，设备厂商需具备较高的服务水平和技术水平，符合ITSS信息技术服务运行维护标准， 具备ITSS信息技术服务运行维护标准符合性二级及以上证书，需提供证书复印件加盖设备厂商鲜章； 二、防火墙1台：1.每台配置千兆电口≥14个，千兆光口≥2个，设备最大吞吐量≥3Gbps、最大并发连接数≥130万；2.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权≥3年；3.支持贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；4.支持路由模式；支持透明（网桥）模式；支持混合模式；5.支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；支持一对一、多对一、多对多等多种形式的NAT；支持基于IPv6的路由协议，包括静态路由、RIPng、OSPFv3；6.支持在线网络数据抓包；支持GRE、L2TP、IPSec、SSL VPN；7.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立，提供功能配置界面截图证明并加盖设备厂商鲜章；8.支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；9.支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，要求提供功能配置界面截图并加盖设备厂商鲜章；10.支持文件指纹识别、文件水印检测，要求提供功能配置界面截图并加盖设备厂商鲜章；11.提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“防火墙”或“第二代防火墙”名称，否则按无效投标处理。12.为了保障服务质量，设备制造商售后服务体系须通过符合GB/T 27922-2011标准的售后服务完善程度认证10星级，需提供证书复印件加盖设备厂商鲜章。三、单模光模块6块：10G单模万兆光模块，10km。四、IPRAN光纤专线 2条/年：1、提供50M IPRAN组网专线电路2、单条线路可用率可利用率≥99.99%；3、1000公里内线路延时≤25ms，1000-2000公里时延≤35ms； 4、端到端误码率≤1×10-7；5、平均修复时间≤2小时；6、允许客户发送的MTU（含以太网封装的最大帧长）默认为1538，可根据网络资源情况调整；7、吞吐量（即单位时间内成功传送报文数量）与承诺带宽误差≤1%。8、提供7x24小时服务热线。五、施工人工：包括内网系统所需光纤、网线、运输费、仓储费、安装人工费及辅材、安全文明施工费、管理费、规费、税金等。