序号

物资名称

配置要求

数量

单位

备注

1

负载均衡

性能指标：4层吞吐量性能≥15Gbps、并发连接数≥3,500,000、4层新建连接数CPS≥210,000、7层新建连接数 RPS≥240,000、SSL 2K单向吞吐≥2.8Gbps、2K单向并发≥370,000；

硬件配置：标准2U机架式设备，千兆电口≥6个、千兆光口≥4个、万兆光口≥2个、电源：交流冗余电源；

2

台

2

堡垒机

系统部署及授权：旁路代理模式，不影响正常业务流量；支持HA双机部署；支持集群化部署；B/S架构，采用HTTPS方式远程安全管理，无需安装管理客户端；内置不低于150个主机/设备操作监控许可证书；支持配置多个应用发布服务器及自主指定。

1

套

3

主机安全加固系统

产品交付：产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可在集团现有虚拟化平台部署； 60个授权，其中40个Windows授权、20个linux授权；提供5年原厂服务。

1

套

4

SSL VPN授权升级

现有2台深信服SSL VPN设备，网关序列号为（4871C496、CF35BAFB），新增500个Awork+授权；对现有设备增加2年软件升级。

1

套

5

WEB防火墙

与现有的一台设备做双机热备，现有设备品牌绿盟，型号为WAFNX3-P600A。

性能要求：吞吐量≥3Gbps。

硬件基本要求：采用专用机架式硬件平台；内置 SATA 硬盘≥1TB；≥1 个 GE 管理口，≥4个 GE 口。

1

台

6

运维区防火墙

硬件规格：标准2U设备,双冗余电源；一个侧扩槽位，默认6个10/100/1000M Base-TX；支持IPSEC VPN模块；设备质量必须达到电信级质量标准要求，提供电信进网许可证

性能：网络吞吐≥5Gbps；并发连接数≥220万。

1

台

7

云计算区

入侵防御（IPS)

硬件规格:2U上架设备，1个RJ-45 Console口，2个10/100/1000 Base-T带外管理口，4个网络接口板扩展槽位，万兆接口≥4个，2个USB口，双电源，嵌入式引擎软件一套，入侵防护系统数据中心软件一套。

产品性能:吞吐量≥（1518字节）15G；并发连接数≥500万；

2

台

8

汇聚交换机

三层 背板带宽：336Gbps/3.36Tbps 包转发率： 126Mpps 24个千兆电口，8个复用的10/100/1000Base-T以太网端口Combo，4个万兆SFP+，支持堆叠功能。

5

台

9

接入交换机

可网管背板带宽：336Gbps/2.56Tbps 包转发率：144Mbps

48个10/100/1000Base-T以太网端口,4个千兆SFP。

1

台

10

接入交换机

包转发率：444Mpps,交换容量：336Gbps 24个10/100/1000Base-T以太网端口,8个万兆SFP+,单子卡槽位,含1个150W交流电源)。

4

台

11

附件

1.万兆光模块(单模10G SFP 1310 10KM)6个

2.千兆光模块（单模 1G SFP 131010KM ）6个

3.理线架15个

4.10G堆叠线10条

5.1米10G带模块光纤跳线 10根

6.5米10G带模块光纤跳线 10根

7.10米10G带模块光纤跳线 10根

8.15米10G带模块光纤跳线 10根

9.30米10G带模块光纤跳线 10根

10. 超五类网线 1箱

11. 辅材（水晶头、扎带） 1批

1

批