序号

名称

描述

数量

1

总部端

软件定义广域网(SD-WAN)集中管理平台

1.提供部署平台系统所需的硬件设备或支持在现有虚拟化平台上部署；

2.本次包含100个分支点管理的授权，平台可扩容授权不少于200个；

3.具备可视化集中管理功能，支持全网的网络状态、业务数据及网络质量的集中管理和展示，支持以地图方式通过不同颜色展示全网分支机构健康、离线、告警状态；

4.支持快速部署联网上线的要求（U盘，邮件，公有云方式等），实现分支管理人员只需简单操作即可实现分支自动完成基础网络配置，自动连接到集中管理平台，简化分支配置，实现分支快速上线；

5.集中管理平台自动将配置信息下发给指定的分支端设备，实现分支自动接入总部设备。支持以全局视角显示全网拓扑图，支持监控每个隧道的网络质量情况，如：延迟、抖动、丢包率等；

6.支持展示所有在线点的网络吞吐带宽展示、当前用户流量信息、分支设备版本信息；

7.支持即时查看受控设备状态，包括CPU、内存、磁盘占用等；

8.集中管理平台智能监控分支端设备URL、应用识别库，若不是最新版本智能提醒升级；

9.支持网络告警，当主机网口掉线、数据通信口不通、虚拟机、外部网络不通与分支设备离线等触发告警机制；

10.支持硬件告警，主机CPU、磁盘利用率高，虚拟网络设备CPU、磁盘利用率高等；

12.支持安全告警，全网分支网络安全告警，如系统漏洞、攻击、木马等安全风险；

13.具备日志功能，详细记录管理员操作日志，管理员也可自行设定过滤规则来查看所需日志信息；

14.支持同步受控端数据中心的日志到同一个外置数据中心，支持对内网中所有受控端日志的统计、排行和导出；

15.支持对指定一台或多台设备统一下发VPN配置策略；

16、整体原厂维保期5年，自项目终验通过之日起算。

1套

2

软件定义广域网(SD-WAN)加速路由设备

1.设备具备并必须开通上网行为审计、防火墙、应用识别控制、加速、流控、Ipsec VPN、多线路功能模块授权的一体化设备。支持路由、网关、单臂、网桥、网桥多线路等部署模式；

2.支持快速部署联网上线的要求（U盘，邮件，公有云方式等）；

3.可实现基于多线路的应用选路，指定部分应用走某一线路，实现流量的分担和负载功能，同时线路自动检查机制，实现某一链路故障时的业务切换，确保业务的连续性和稳定性；

4.支持链路的智能选路，根据（时延、丢包、抖动）实时检测每条广域网链路的质量作为链路切换指标。

5.支持通过专业的集中管理平台对全网VPN功能进行可视化管理，支持 VPN拓扑及告警故障节点可视化，VPN内业务流量占用可视化，VPN隧道质量可视化。

6.支持通过专业的集中管理平台实时查看全网设备状态，包括CPU、内存、磁盘占用，以及外网接口发送/接收流量、VPN隧道发送/接收流量；支持查看全网设备异常信息；

7.支持第三方Ipsec VPN接入；

8. 至少8G内存，配置冗余电源，2U设备，≥3个千兆电口，≥2个光口，可加速流量≥350Mb；防火墙吞吐至少3Gbps；

9．与软件定义广域网(SD-WAN)集中管理平台品牌需一致；

10.整体原厂维保期5年，自项目终验通过之日起算。

1套

3

分支端

软件定义广域网(SD-WAN)加速路由设备

1.分支端SD-WAN设备选择为统谈分签方式，按微型分支端（具备并必须开通流量管理、行为管理、防火墙功能，开启流控功能后支持100M互联网带宽，多WAN口），中型分支端（具备并必须开通流量管理、防火墙功能，开启流控功能后支持100M-200M互联网带宽，多WAN口），大型分支端（具备并必须开通流量管理、防火墙功能，开启流控功能后支持200M以上互联网带宽，多WAN口）设备进行设备推荐配置报价，公司各分公司及项目部按需根据此次统谈结果，联系中标方或本地自行（不高于统谈价格）进行购买；

2.支持快速部署联网上线的要求（U盘，邮件，公有云方式等）；

3.设备集上网行为审计、防火墙、应用识别控制、加速、流控、Ipsec VPN一体化设备，支持路由、网关、单臂、网桥、网桥多线路等部署模式；

4．与软件定义广域网(SD-WAN)集中管理平台品牌需一致；

5.整体原厂维保期5年，自项目终验通过之日起算。