序号

　　设备名称

　　技术参数要求

　　数量

　　单位

　　维保期限

　　1

　　流量池

　　1. 每部考试车每月流量≥600G，流量池总量=每部车所需流量*车辆数量。

　　2.提供的5G网络端到端时延小于20毫秒。

　　3.通信误码率小于十万分之一。

　　个

　　1

　　2年

　　2

　　APN专线

　　1.带宽≥100M

　　2.时延小于30ms

　　3.丢包率0。

　　4.专网，与其他网络物理隔离。

　　条

　　1

　　2年

　　3

　　防火墙

　　1.8个千兆电接口，4个千兆光接口，1U标准机架，出厂标配1TB硬盘，网络吞吐率5Gbps，并发连接数：100万，新建5万；提供1个扩展槽，可支持扩展卡类型：4光4电（可选bypass）、4万兆,标配三年硬件保修与防病毒、防攻击、上网行为管理、Web安全防护、VPN（默认自带5个）等增强特性授权；

　　2.支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel、物理接口等三层接口。

　　3.支持基于接口和目的地址进行健康检查，可自定义检查间隔、重试次数等。

　　4.支持ZIP、TAR等压缩打包文件的病毒查杀，压缩：默认5层，最大20层。

　　5.支持弱口令扫描能力，可针对IP、IP端、端口等对象，扫描监控空密码、用户名密码相同、预置弱口令、自定义弱口令等规则，可设置立即扫描或定期扫描，弱口令字典可自定义设置。

　　6.支持防暴力破解，可针对端口和域名进行防护，可自定义选择阻断时间。

　　7.支持以攻击者的视角从攻击的四个阶段进行安全事件分析，包括但不限于：扫描探测、入侵尝试、内网渗透、数据盗取。支持统计每个攻击阶段的次数和攻击目的，支持针对每个攻击阶段进行数据下钻，以便了解详细的攻击内容。

　　8.支持以资产的视角从被攻击的四个阶段进行安全事件展示，包括但不限于：扫描探测、入侵事件、暴露内网、数据泄漏。支持统计每个被攻击阶段的次数和攻击目的，支持针对每个被攻击阶段进行数据下钻，以便了解详细的攻击内容。

　　9.支持非法外联学习和防护特性，可有效保障服务器安全，可定义外联白名单地址和端口；支持通过流量自学习能获得服务器合法的外联行为，检测流量中的异常访问流量，可以自动拦截。学习时长可选择1小时、12小时、一天、一周等。

　　台

　　1

　　2年

　　4

　　千兆交换机

　　1、整机交换容量≥7.36Tbps，包转发能力≥396Mpps；

　　2、整机支持≥24个千兆光口（其中≥8个combo口），≥4个万兆SFP+口，端口支持千兆自适应；

　　3、支持SDN管理；

　　4、支持快速环网保护协议，环网故障恢复时间不超过50ms；支持RSTP功能：收敛时间≤50ms；支持PVST功能；

　　5、支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准；

　　6、支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；

　　7、为了避免强雷雨天气，设备遭受雷击损坏。要求设备端口具备10KV抗雷击；

　　8、维保期内，除设备安装外，由原厂提供网络规划及设备调试服务。

　　9、为保证整网的安全性，要求设备支持扩展防火墙模块，实现区域安全防护。且通过添加license或添加硬件模块等方式实现入侵防御系统，防病毒，负载均衡，应用识别，SSL VPN等功能。

　　10、内置智能管理中心，可作为智能管理中心的管理设备，通过所投设备登录到智能管理中心网络即可对整网进行统一管理。

　　11、要求设备支持WPA2+PSK接入认证服务功能。

　　12、要求交换机允许本地802.1x认证。

　　13、要求设备支持IPv4网络AP二层广播注册AC功能。

　　14、要求支持配置设备为扫描器，对多种设备进行监管。

　　台

　　1

　　2年

　　5

　　26辆考试车辆考试所需5G路由器和不低于5台备件要求用于新增车辆使用

　　1.整机提供10/100/1000Base-T自适应电口≥4个；

　　2.支持一路USB3.0 typeA端口，提供1个MicroUSB串口；

　　3.支持1路2.4G Zigbee；支持双Mirco SIM；

　　4.支持2.4G/5G，WiFi 802.11AC 2x2 ， 最大速率1200Mbps，Zigbee协调器功能

　　5.支持移动、联通、电信5G/4G/3G/2G网络

　　6.支持5G专网接入，支持VPDN拨号方式，支持保活一直在线功能；

　　7.支持IPv6，ARP，PPPOE，DHCP Client/Server/Relay，DNS，PAT，DNAT ，SNAT

　　8.支持IPsec，L2TP，VxLAN，GRE，VxLAN Over L2TP，VxLAN Over IPsec等隧道技术

　　9.网络安全：ACL，基本防火墙，防攻击（ARP，DDOS 等），防扫描，URL 过滤，MAC 过滤；

　　10.5G环境下，下行速率不低于400Mbps，上行不低于150Mbps

　　11.支持平台远程管理，包括远程重启、远程升级、配置下发、状态查询、恢复出厂设置、超密管理等

　　12.支持netconf协议，并被管控制器远程管理，包括远程重启、远程升级、VXLAN业务下发等；

　　13.支持IP40功能防护等级，工作范围达到-20~70摄氏度

　　14.工信部电信设备进网许可证

　　15.设备外壳为金属外壳，标签，指示灯直观；

　　16.双核1.2Ghz，内存≥1GB，FLASH≥8GB;

　　项

　　1

　　2年

　　6

　信号测试终端

　　1.双向北斗卫星消息，拥塞信号增强技术，双卡双通；

　　2.6.76英寸OLED屏刷新率:120Hz分辨率(像素):FHD+ 2776 ×1224；

　　3.人脸识别，屏下指纹；

　　4.前置6000万像素超广角追焦，800万像素人像特写，后置5000万像素，物理可变光圈摄像头800万像素，超广角微距摄像头10倍数字变焦；

　　5.100W有线超级快充；

　　6.电池容量4600mAh，充电耳机孔USB Type-C；

　　台

　　3

　　2年

　　7

　　集成服务

　　系统集成调试及后期维护

　　项

　　1

　　2年