序号

设备名称

参数规格

数量

单位

1

下一代防火墙

1、性能参数：吞吐量≥10Gbps；并发连接数≥300万，每秒新建连接数（HTTP）≥6万；
★2、采用非X86多核架构，提供≥1个独立管理电口、≥16个千兆电口、≥4个Combo口、≥6个千兆光口、≥2个万兆光口，提供接口卡扩展槽位≥2个，实配1T HDD硬盘；
3、支持一对一、多对一、多对多等多种形式的NAT；
4、支持高性能IPSec、L2TP、GRE VPN、SSL VPN等功能；
5、支持安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能；
6、支持一体化安全策略，能够基于源/目的安全域、源IP/MAC地址、目的IP地址等信息进行安全策略配置；
7、支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等；
8、配套授权：提供≥15个SLL VPN用户授权，配置防病毒功能2年升级服务，链路负载不限制链路数量。

1

台

2

入侵防御

★1、采用非X86多核架构，1个独立管理口，千兆电口≥16，Combo口≥4，千兆光口≥6，万兆光口≥2，USB接口≥2，接口扩展槽位≥2；
2、设备吞吐量≥10G, 并发连接数≥250万，新建连接数≥5万，实配冗余交流电源；
3、支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置；
4、支持策略冗余分析，冲突策略分析以及命中率统计；
5、采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，实现对黑客攻击、蠕虫/病毒、漏洞、木马、恶意代码等攻击的防御；
6、IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式；
7、IPS可以针对不同的IP或IP网段应用不同的网络滥用带宽控制策略，针对不同网段应用不同的网络滥用带宽控制策略；
8、支持特征库的手动、自动升级，特征库升级后设备无须重启即可生效；
9、实现IPV6动态路由协议、IPV6对象及策略、IPV6攻击防范、IPV6日志审计、IPV6会话热备等功能；

10、实配入侵防御特征库升级服务2年。

1

台

3

上网行为管理

★1、非X86多核架构设计，提供≥12个千兆电口，≥12个千兆光口，1个管理口，提供≥1T硬盘空间，提供≥1个扩展插槽；

2、支持路由模式、透明（网桥）模式、混合模式，支持镜像接口；

3、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别，应用特征库可提供在线升级和手动升级；

4、实际配置支持基于用户、应用、时间对象的流量管控和策略设置；

5、支持自定义URL过滤，并支持URL的模糊匹配；

6、支持基于七元组对网络流量进行准入控制；

7、支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计；

8、实配应用识别特征库升级服务2年。

1

台

4

安管一体机

★1、提供≥4个10/100/1000Mbps自适应电口业务网口，≥4个千兆光口，提供2个管理口，内存≥96G；

2、安管一体机需支持综合日志审计功能、漏洞扫描功能、运维审计功能、数据库审计、终端安全管理等功能；

3、实配日志审计功能组件，提供≥64个日志源，支持按照日志类型进行查询；

4、实配运维审计功能组件，提供≥10个资产审计，最大图形并发连接数≥50，最大字符并发连接数≥100，提供RDS应用发布授权；

5、实配终端安全管理组件，提供≥20点服务器杀毒授权；

6、支持在管理平台对日志审计、运维审计等各个组件的运维数据进行集中统计展示。

1

台

5

核心交换机

1、插槽数：业务槽位数≥6个，主控槽位数≥2个，主控集成交换网板；
2、性能：交换容量≥336Tbps，整机包转发率≥*****Mpps；
3、主控引擎、电源、接口模块、风扇等关键部件可热插拔，主控板主备切换无丢包；
4、单槽位业务板卡能够同时提供千兆光口、千兆电口、万兆光口；
5、 支持IPv4/IPv6双栈协议，支持ipv4静态路由、ipv6静态路由、RIPv1/v2、OSPFv2、IS-IS、BGPv4；
6、支持VxLAN ，能够实现基于IPv4/IPv6的VxLAN二三层互通；
★7、支持防火墙业务插卡；
8、支持SNMP V1/V2/V3、Telnet、RMON、SSH功能；
★9、支持融合AC功能，无需额外配置单独硬件，在交换机上实现对AP的接入控制和管理，有线无线用户的统一认证管理；
10、支持Telemetry流量可视化和sflow流量统计分析功能；
11、配置要求：双主控、双电源，千兆电接口≥48个，千兆光接口≥40个，万兆光接口≥8个。

1

台

6

接入交换机

1、交换容量≥330Gbps，包转发率≥51Mpps；
2、固化千兆电口≥24个，千兆光口≥4个；
3、支持基于端口的VLAN，基于协议的VLAN，基于MAC的VLAN，支持最大VLAN数≥4096；
4、支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
5、支持SNMP标准协议；
6、支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng；
7、可靠性：支持快速环网保护协议，环网故障恢复时间≤50ms。

13

台

7

汇聚交换机

★1、提供千兆光口≥28个、千兆Combo口≥4个，万兆光口≥8个，提供扩展插槽≥1个，配置冗余电源、风扇；
★2、实配防火墙插卡，保障东西向网络流量安全；
3、支持智能网络质量分析功能，支持丢包测量；
4、支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；
5、支持OPENFLOW 1.3标准；
6、支持虚拟化技术，把多台物理设备互相连接起来，使其虚拟为一台逻辑设备;
7、支持SNMP标准协议。

3

台

8

千兆单模光模块

中心波长1310nm,支持传输距离10km，千兆单模光模块

26

块

9

万兆单模光模块

中心波长1310nm,支持传输距离10km，万兆单模光模块

6

块

10

系统集成

设备的运输、上架、安装调试

1

套