序号

货物名称

数量

单位

备注

1

核心交换机　

1　

台　

拒绝进口

2

　24口接入交换机

4

台　

拒绝进口

3

48口接入交换机　

10

　台

拒绝进口

4

　万兆光纤模块

28

个

拒绝进口

5

防火墙

1

台

拒绝进口

6

应用控制网关

1

台

拒绝进口

7

网线

1

批

拒绝进口

8

辅材

1

批

拒绝进口

9

安装调试

1

次

拒绝进口

序号

货物名称

技术要求

标注

备注

1

核心交换机

1、整机交换容量≥75Tbps，整机包转发能力≥8640Mpps；（以官网最小值为准）。

2、业务槽位数≥6个,支持电源、主控冗余设计。

3、配置2块主控引擎模块，2块交流电源模块，千兆以太网电接口≥48个，万兆光口≥24个。

4、设备支持千兆电、光口，万兆光口，40G端口；单槽位万兆光接口密度≥48，单槽位40G端口密度≥12, 单槽位100G端口密度≥2。

5、支持跨设备链路聚合，支持对广播、组播、单播报文的均匀分担。

6、支持标准和扩展ACL，支持基于VLAN的ACL，支持入方向/出方向 ACL。

7、双引擎快速倒换，主备切换时候板内转发无丢包 ；支持NSF/GR for OSFP/BGP/IS-IS；支持热补丁功能，可在线进行补丁升级。

8、▲支持内置智能图形化管理功能，对于下联设备具备统一管理的功能。（提供拥有CNAS认证标识的第三方检测机构出具检测报告）

▲

9、支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，同一IP地址管理，跨物理设备的链路聚合。

10、▲具备CPU防攻击能力，保障CPU工作安全。（须提供具有CMA或CNAS认证标识的第三方检测机构出具检测报告）

▲

2

24口接入交换机

1、交换容量≥330Gbps，包转发率≥100Mpps（官网最小值）。

2、10/100/1000Base-T自适应以太网端口≥24个，万兆光口≥4个。

3、支持CPU保护功能。（须提供具有CMA或CNAS认证标识的第三方检测机构出具检测报告）

4、支持基于端口的VLAN，支持基于协议的VLAN。

5、堆叠链路冗余保护能够快速收敛，收敛时间≤50ms。

6、支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng。

3

48口接入交换机

1、交换容量≥430Gbps，包转发率≥144Mpps（官网最小值）。

2、10/100/1000Base-T自适应以太网端口≥48个，万兆光口≥4个。

3、支持CPU保护功能。（须提供具有CMA或CNAS认证标识的第三方检测机构出具检测报告）

4、堆叠链路冗余保护能够快速收敛，收敛时间≤50ms。

5、支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng。

6、支持端口同时开启802.1x，MAC地址认证及Portal认证。

4

万兆光纤模块

1、速率：万兆

2、接口类型：LC

3、传输距离：300M

4、波长850nm

5、传输介质：多模双纤

5

防火墙

1、吞吐量≥3Gbps。

2、并发连接数≥250万。

3、每秒新建连接数≥3万。

4、支持多种管理方式：Web、Console、Telnet、SSH；

5、完整支持L2TP、IPSec/IKE、GRE、SSL等协议；其中支持IPSec隧道≥2000个 ；支持SSL vpn并发用户≥4000个 ；支持L2TP/GRE隧道数≥2000个。

6、固定端口≥16个千兆电口，≥6个千兆光口，≥2个万兆光口；配置双电源电源,含一年AV 防病毒,一年IPS授权。

7、▲支持IPsec VPN智能选路，根据应用和隧道质量调度流量，提供管理界面截图。

▲

8、支持静态路由、策略路由、等价路由、RIP、OSPF、BGP、ISIS、RIPv2等路由协议。

9、支持安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能。

10、支持基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表。

11、支持一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能。

12、支持实现高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。

13、▲10、具备中国网络安全审查技术与认证中心《IT产品信息安全认证证书》EAL4增强级认证，并提供证书复印件。

▲

6

应用控制网关

1、产品架构：非X86架构，多核架构设计，内存≥2Gb，内置≥1T硬盘。

2、配置千兆电口≥12，千兆光口≥12。

3、网络层吞吐率≥5Gbps，应用层吞吐率≥2Gbps，支持用户数≥1500人，提供一年特征库升级授权及一年无线非经授权。

4、支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由。

5、支持基于用户、应用、时间对象的流量管控和策略设置。

6、支持7元组的链路负载均衡策略。

7、▲支持分析冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略。（须提供具有CMA或CNAS认证标识的第三方检测机构出具检测报告）

▲

8、支持微信、QQ等即时聊天应用的聊天内容审计。

9、支持针对HTTPS网站、HTTPS门户搜索等内容进行审计，支持审计HTTPS加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件。

10、支持基于某个用户的QQ、微信、淘宝等虚拟账号关联汇总，可对某个用户一天的上网行为轨迹以时间轴方式进行呈现。

7

网线

6类8芯非屏蔽双绞线。

8

辅材

PVC线管、胶塞、螺丝、电工胶带、扎带等。

9

安装调试

含本项目内所有产品的上门安装调试服务，与原有网络设备调通，提供网络割接报告，项目工作报告。