序号

设备名称

功能要求

数量

1

防火墙

功能要求：支持静态路由、策略路由、动态路由、ISP路由；支持应用、用户流量统计；支持IPS功能，支持基于源、目的地址的入侵防护策略集，内置IPS规则库；支持对HTTP、FTP、IMAP、POP3、SMTP协议病毒的查杀，含可升级病毒特征库；支持标准IPsec VPN，持基于客户端的SSLVPN功能，其中IPSec VPN支持AI选路，自动切换最优隧道。

硬件要求：标准机架式设计，网络层吞吐量≥20G，应用层吞吐量≥9G，防病毒吞吐量≥1.5G，IPS吞吐量≥1.3G，全威胁吞吐量≥1G，最大并发连接数≥200万，每秒新建连接数≥9万，IPSec VPN 最大接入数≥1000，IPSec VPN吞吐量≥700M。内存≥8G，硬盘≥128G SSD，标配双电源，接口≥8千兆电口+2万兆光口SFP+，3年整机质保，3年特征库升级。

2台

2

全网行为管理

功能要求：支持网关模式、路由模式、网桥模式、旁路模式等多种模式的网络部署方式，支持电口bypass；支持NAT、路由转发、DHCP、OSPF等功能；支持IPSEC组网场景下的远程加密访问和连接，支持DNS代理，DNS 策略能够基于上网人员、域名DNS，指定代理策略生效；支持基于IP网段地址、Vlan划分、MAC地址、SSID标识等实现上网人员差异化自动分组、认证规则；支持多种协议对接认证、微信认证、短信认证、账号密码认证等机制；支持设备利用MAC认证入网,支持在终端管理列表批量绑定设备IP/MAC快捷放通入网；支持综合网络质量审计，可以对上网访问质量进行分析并进行网络访问质量评级；支持记录上网过程中关键信息如网址、标题等信息，可审计记录网页正文内容以及记录SSL加密网页的内容；支持邮件外发行为及附件审计和阻断功能；支持基于上网人员组、位置、终端类型、URL类型配置上网策略；支持基于线路情况自动启停流量管控配置，提高线路使用率。

硬件要求：标准机架式设计，网络层吞吐量≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，支持用户数不限及并发数≥1000。内存大小≥8G，硬盘容量≥128GB MSATA，标配双电源，接口≥6千兆电口，3年整机质保，3年特征库升级。

1台

3

交换机

支持MAC地址自动学习和老化，支持静态、动态、黑洞MAC表项，支持源MAC地址过滤；支持VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通），支持LNP 链路类型协商协议，支持VCMP VLAN集中管理协议。包转发率≥1620Mpps，交换容量≥2.56 Tbps，端口≥48个10GE SFP+端口，6个100GE QSFP28端口，标配2个交流电源，配置2个万兆单模模块，堆叠线缆。

2台

4

光模块

千兆单模模块，。

14个

5

电源模块

适配S7700 智能路由交换机，标配电源，

2块

适配S*****E 敏捷交换机，标配电源，。

4块

6

机房机柜综合布线

六类非屏蔽网线

3箱

12位六类非屏蔽网络配线架

12个

24位六类非屏蔽网络配线架

4个

3米六类非屏蔽跳线

240根

室内万兆多模光纤

80米

12芯ODF光纤配线架

10台

48芯ODF光纤配线架

1台

96芯ODF光纤配线架

1台

多模光纤跳线

120对

光纤熔接

240芯

7

连廊光缆综合布线

24芯单模光缆

500米

24芯ODF光纤配线架

4台

FC-LC单模光纤跳线

48对

光纤熔接

96芯