序号

设备名称

功能要求

单位

数量

1

安全态势感知系统

1、系统平台内存≥32G，系统盘≥128G SSD， 硬盘≥16T SATA，单电源，千兆电口≥6个；

2、系统探针吞吐量≥1Gbps，千兆电口≥4个，千兆光口≥2个;

3、可实现对外联行为分析、间歇会话连接分析等的多场景网络异常通信行为分析能力,可提供网络流量的会话级视图,根据网络流量的正常行为轮廓特征建立正常流量模型,判别流量是否出现异常。

4、支持APT攻击检测，支持检测数据包中存在的用户名和密码信息；支持通过云端沙盒对全球威胁情报源进行验证，提取有效信息形成规则定期更新到僵尸网络识别库，增量提升检测能力；支持感知业务/服务器资产，并支持基于流量支持识别操作系统、开放的服务与端口。

套

1

2

下一代防火墙

1、标准机架式设备，网络层吞吐量≥5.5 Gbps，应用层吞吐量≥700 Mbps，最大并发连接数≥180万，新建连接数（CPS）≥5万， 千兆电口≥6个，千兆光口≥2个。

2、支持路由，网桥，单臂，旁路，虚拟网线部署模式。

3、含传统防火墙功能（NAT、路由、访问控制ACL、IPSec VPN、DDoS、会话控制、用户认证、流控、双机），邮件安全，入侵防护（IPS），僵尸网络检测（含云端沙盒检测），风险分析，威胁情报功能。

台

2

3

下一代防火墙

1、标准机架式设备；吞吐量≥8Gbps，最大并发连接数≥400万，每秒新建连接数≥8万,千兆光电复用口≥8个,千兆电口≥2个,万兆光口≥2个,双电源配置。

2、能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；

3、支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理；为了提高可靠性，支持风扇可插拔，且支持前后风道。

台

2

4

接入型交换机

1、交换容量≥330Gbp，转发性能≥140Mpps，配置≥48个10/100/1000Base-T以太网端口，4个万兆SFP+，防雷等级≥10KV；

2、MAC地址规格≥8K，支持MAC地址自动学习和老化；支持IP、MAC、端口、VLAN的组合绑定，支持端口隔离、端口安全、Sticky MAC，支持智能堆叠，支持SNMPv1/v2c/v3，支持Telnet远程配置、维护。

台

88

5

汇聚交换机

1、交换容量≥590Gbp，转发性能≥220Mpp，配置≥28个千兆SFP，4个复用的千兆10/100/1000Base-T以太网端口Combo，4个万兆SFP+，配置双AC电源；

2、支持MAC地址≥64k，支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN,支持智能堆叠，支持SNMPv1/v2c/v3，支持Telnet远程配置、维护。

台

13

6

千兆单模光模块

光模块 SFP-GE-LX-单模模块(1310nm,10km,LC)

个

132

7

万兆单模光模块

光模块 SFP+-10G-单模模块(1310nm,10km,LC)

个

42

8

无线控制器授权

无线AP管理授权数量81个

套

1

9

POE交换机

1、交换容量≥330Gbps；转发性能≥120Mpps

2、配置≥24个10/100/1000Base-T以太网端口，4个千兆SFP，支持POE供电，POE输出功率≥370W。

3、MAC地址规格≥8K，支持MAC地址自动学习

台

5

10

吸顶AP

1、支持802.11a/b/g/n/ac/ac wave2/11ax无线协议，支持2.4GHz/5GHz双频段同时工作；

2、支持最大接入用户数≥512个；

3、配置≥1个10/100/1000Mbps(RJ45)接口；

4、支持本地DC电源供电和PoE供电两种供电模式；

5.此项报价包含施工费

台

70

11

中心AP

1、AP可以通过网线下挂射频模块，实现每房间独享射频，每房间可独立设置频道和功率，而不影响其它房间

2、支持瘦AP模式，零配置上线，由无线控制器下发配置

3、整个AP支持最大接入用户数≥4096个，支持GE下行电口≥24个，自适应100/1000Mbps，支持≥4个万兆SFP+上行接口

4、支持，24口标准POE输出供电

5、支持根据用户接入的SSID划分VLAN

6、支持AP上联口管理通道以tag和untag两种模式组网，支持DHCP Client，通过DHCP方式获取IP地址；

7、此项报价包含施工费

台

11

12

远端面板单元

1、同时支持802.11a/n/ac和802.11b/g/n工作；802.11ac/n/a ，802.11b/g/n :

2、支持面板式（86盒）安装方式

3、支持AP零配置上线，由无线控制器下发配置

4、支持最大接入用户数≥256个

5、支持基于SSID、用户组的接入控制和带宽管理，

6、支持≥1个上行GE接口，≥4个GE下行接口；2个RJ24直通口；内置全向天线

7、此项报价包含施工费

台

181

13

分体AP

1、支持802.11a/n/ac/ac wave2协议标准，支持2.4GHz/5GHz双频段同时工作

2、内置全向天线，支持最大接入用户数≥128个；

3、支持≥1个千兆上行接口，支持802.1x认证

4、支持AP零配置上线，由无线控制器下发配置；

5、此项报价包含施工费

个

56

14

H3C12508电口模块卡

LSXM1GT48FX0，48端口千兆以太网电接口业务板（RJ45），适用于H3CS12508F-AF/S12504-AF交换机

块

4

15

H3C12508防火墙模块卡

LSXM1FWDF1，下一代集成防火墙SeCBlade板卡，适用于H3CS12504-AF交换机

块

2

16

存储硬盘

华为5300扩容，10TB 7.2K RPM NL SAS硬盘单元(3.5")

块

38

17

超融合许可

超融合许可

个

8

18

SSD硬盘

1.92T硬盘

块

36

19

SAS硬盘

2.4TSAS硬盘

块

168

20

硬盘框

8槽块硬盘框

块

16

21

万兆网卡

双口万兆网卡（含两个多模模块）

块

16

22

证卡打印机

1、内存>=512，闪存>=8G，彩色打印速度>=18秒每张，打印分辨率>=300dpi*300dpi

2、具备卡片自动双面打印和卡片自动覆膜功能，支持读写接触式芯片、RFID、MEFARE、DESFire、iClass等市面主流卡片。

3、提供SDK接口开发包。

台

1

23

机房环控系统

具备监测机房UPS系统、供配电系统、精密空调系统、漏水检测系统、温湿度的检测功能；包含消防报警系统、门禁监控系统、视频监控系统、防盗报警系统、蓄电监测系统等功能模块。

套

1