采购品目

名称

产地

品牌

型号

主要技术参数和要求

单位

数量

单价

总 价

元

防火墙

福建

锐捷

RG-WALL 1600-S3100E

1、为保证防火墙运行的稳定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理

2、★要求固化千兆电口数量≥10个；需提供至少1年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库

3、★设备最大吞吐量≥3Gbps；设备最大IPS吞吐量≥400Mbps；最大并发连接数≥130万；每秒新建连接数≥3万

4、IPSec VPN授权数量≥500个；SSL VPN并发用户数≥100，SSL VPN授权数量≥100个

5、支持路由模式、透明（网桥模式）、混合模式

6、支持虚拟防火墙，且每个虚拟防火墙独立管理；支持不同虚拟防火墙之间数据路由和透明转发模式；支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有安全特性。

7、支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。

8、支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；支持等值路由（ECMP），并支持链路权重设置。

9、支持状态检测、包过滤、深度应用层检测

10、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

11、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立

12、支持用户自定义攻击特征；入侵检测特征库≥5000种；提供相关证明材料

13、支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤

14、支持深达10级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作

15、支持对VPN传输隧道内容进行病毒过滤；支持基于代理模式、流模式的垃圾邮件检测过滤；支持邮件内容、邮件标题、附件内容进行检测和过滤

16、防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法

17、支持防数据泄漏功能，能对HTTP、FTP、SMTP、POP3等协议中的敏感内容进行过滤和阻断；支持文件指纹识别、文件水印检测

18、要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等

19、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个，应用程序列表数量大于2900种

20、要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤

21、支持基于应用防御、入侵防御、恶意软件防御的统计结果定义用户的信誉值

22、支持僵尸主机、C&C客户端检测功能；

23、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，提供相关证明材料

24、★为了支持业务扩展，要求支持IPv4/IPv6双栈；为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能

25、提供中国国家信息安全产品认证证书(ISCCC)复印件

台

2

16000.00

32000.00

核心交换机

福建

锐捷

RG-NBS5750-28GT4XS-E

1、★固化端口：≥28个10/100/1000Mbps电口，≥4个复用千兆光口，≥4个SFP+光口,支持可拔插的模块化双电源，支持1+1冗余,设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口

2、★交换容量≥5.95T，包转发率≥216M

3、整机采用节能设计，满负荷时功耗≤45W

4、要求所投设备MAC地址≥32K

5、支持基本的QinQ，支持灵活的QinQ

6、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作，提供相关证明材料

7、支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行

8、要求所投产品支持ERPS国际公有环网协议，并且链路故障的收敛时间≤50ms,提供相关证明材料

9、★支持虚拟化功能，最多可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms

10、符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术,提供相关证明材料

11、要求所投产品支持虚拟路由器冗余协议VRRP，有效保障网络稳定

12、支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE

台

1

11000

11000.00

AC控制器

福建

锐捷

RG-NBC 256

1、默认可管理AP数256个，免License授权

2、默认可管理全网设备数（包括：网关+交换机+AP）共256个，免License授权

3、★固化千兆电口数≥5；

4、单台设备最大支持的在线无线用户数目≥2K

5、要求设备可使用AP的本地数据转发技术模式，根据网络的SSID和用户VLAN的规划，数据可直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求；

6、AP和AC之间支持L2/L3层网络拓扑

7、要求设备可以支持二层和三层的组网，支持跨AP跨三层快速漫游，三层漫游可支持基于SSID生效。

8、★要求设备在不连外网环境中，可以支持全网设备(包括网关，交换机，无线ap)自动发现，全网设备统一集中配置和管理，包括全网设备集中配置，全网设备升级，全网设备密码管理，

9、要求设备内置云控制模式，该模式支持以真实拓扑为入口对全网设备进行可视化配置，可视化监控，可视化管理，包括网关，交换机，无线AP；可实时监测网络环境，故障告警定位，支持内网监控摄像头扫描与智能识别，支持内网穿透远程管理

10、★提供电信设备进网许可证复印件

台

1

9000

9000.00

面板AP

福建

锐捷

RG-RAP1260(G)(White)

1、★支持标准802.11ax 、802.11ac wave2、wave1、802.11a/b/g/n协议

2、★支持2条空间流,整机最大接入速率1775Mbps；

3、具备兼容的RJ11电话口；

4、1个下行千兆LAN口，带透传口。

5、支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于8w

6、内置天线根据房间结构优化，发射功率≤20dBm；

7、支持云AC管理，支持云AC三层漫游，保留测试权利

8、支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等

9、★能够提供和型号一致的无线电信号核准证的复印件

台

47

1300.00

61100.00

吸顶AP

福建

锐捷

RG-RAP2260(G)

1、★支持标准802.11ax 、802.11ac wave2、wave1、802.11a/b/g/n协议

2、★支持2条空间流,单频最大接入速率≥1201Mbps,整机最大接入速率≥1775Mbps；

3、★支持蓝牙5.0（Ble），提供相关证明材料

3、实配2个10/100/1000Base-T以太网口；

4、支持PoE以太网供电（支持802.3at兼容供电）和本地供电（DC 12V）；

5、支持云AC管理，支持云AC三层漫游，保留测试权力。

6、支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等

7、★能够提供和型号一致的无线电信号核准证的复印件

台

8

2150

17200.00

上网行为管理

福建

锐捷

RG-UAC 6000-E10C

1、★所投产品须整机最少支持板载5个电口，具有1T的硬盘存储

2、★设备最大吞吐量≥1Gbps，设备最大适用带宽≥100Mbps，最大支持并发连接数50万,每秒新建连接数≥7000/秒

3、支持网桥部署、路由模式部署、旁路部署、混合部署

4、★支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备。

5、★通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备。

6、设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式

7、支持单点登录的类型包括:AD SSO、PPPOE SSO、WEB SSO，提供相关证明材料

8、★支持基于MAC地址免认证，支持CDMA/GSM短信猫，支持第三方短信服务提供商，微信连Wi-Fi认证后上网，可以跳转到指定网站。微信认证可以获取手机号码，达到实名认证目的，用户可以自助申请上网临时账号，账号可以通过邮件、短信发送给用户，输入该账号密码即可完成认证上网。

9、支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份。

10、定期向内网用户弹出指定的页面，作为广告营销或相关通知提醒

11、支持链路的负载均衡及链路健康检查功能

12、★对于多IP 的DNS解析，支持根据用户的来路而做出一些智能化的处理，然后把智能化判断后的 IP 返回给用户，而不需要用户进行选择。 DNS 均衡算法包括：按权重、按上行流量、按下行流量、按总流量。

13、支持 HTTP、HTTPs、Socks 代理功能

14、支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护组织内网安全。

15、★可以识别无线终端接入设备，并进行允计或拒绝上网策略，包括IOS、 Android、 IPAD设备，可检测出内网用户私接无线路由器、360WiFi等设备的共享上网行为，进行告警及阻断

16、支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN，提供相关证明材料

17、所投设备支持FTP、SMTP、TFTP、IMAP等常用协议，可自定义基于协议和端口的协议

18、可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。

19、★支持流量父子通道技术，支持多级通道；

20、支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控

21、★支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤，可识别FTP、HTTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤；同时支持非标准的FTP行为的识别过滤，

22、★所投设备支持记录QQ登入信息、聊天内容及文件传输记录。所投设备支持将每个用户的QQ即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示。聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。

23、所投设备支持将每个用户的网购、微博、博客、论坛、邮箱、视频网站、社交娱乐、即时通讯等等账号登陆分项记录。支持将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。支持将单个用户的上网行为的数据导出为Excel文件。

24、★所投设备支持可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。支持黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式，支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式

25、所投设备支持可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中，每个用户或用户组都可以有自己的上网策略及权限。

26、所投设备支持本地认证、AD域认证、Radius认证、LDAP认证、POP3认证、短信认证、微信认证；支持同一portal页面内切换微信，短信，账号密码等多种认证方式，支持对内网电脑终端运行的进程进行检测。用户上网时必须满足相应的进程准入规则，才允许用户的计算机连接互联网。

27、★所投设备支持详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。

28、★所投设备支持设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等，支持通过图形化的报表中心，方便用户对行为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。

29、提供中国国家信息安全产品认证证书(ISCCC)

台

1

17800

17800.00

POE交换机

福建

锐捷

RG-ES226GC-P

1、★实配固化10/100/1000M以太网端口≥24个（支持PoE及PoE+供电，PoE功率≥370W），SFP千兆光接口≥2个

2、★要求所投交换机满足交换容量≥52Gbps，转发性能≥38.688Mpps

3、要求所投产品支持端口防雷≥4KV（非防静电）

4、要求所投产品工作温度范围0-40°C

5、要求所投产品可快速检测链路的通断，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障

6、要求设备支持802.1Q，支持流控，端口限速，风暴抑制，端口隔离，端口镜像，并可通过WEB界面实现向导性配置

7、要求投标产品提供工信部进网许可证复印件

台

3

3450

10350.00

UPS

沈阳

稳源达

CE6KS

容量：6KVA/4800W。输入额定电压：220 VAC 。电压输入：半载110VAC±5%~300VAC±5%。输入频率：40 Hz ~ 70 Hz。功率因数：≧0.8@100%负载。输出电压范围：208/220/230/240VA可调。转换时间：零（市电模式到电池模式）。波形：纯正弦波。输出频率：46 Hz ~ 54Hz@50Hz系统。显示方式：标配LED;可选：LCD+LED可显示输入、输出电压、频率、电池供电模式等。。使用环境：﹤95%且无结霜情形 湿度0-50℃。ECO节能模式：当输入电压在设定电压范围内时，UPS会切换到旁路工作来达到节能的目的。。转换时间：0ms。OPE紧急关机：消防应急关闭UPS输出。电池：长效机型需外挂蓄电池。。标称电压：192VDC可调。充电电流：预设4A±10%;最大值：1/2/4/6A可选。后备供应时间：后备时间与蓄电池容量、负载大小相关。。保护功能：全面保护电压高低、过载、深度放电及过充保护。。尺寸：369 x 190x 318深x宽x高 (mm) 重量：12kg

台

1

4900

4900.00

蓄电池

沈阳

稳源达

12V100AH

铅酸免维护蓄电池 规格：12V100AH不间断电源专用蓄电池：采用高可靠的专业阀控密封式设计，有效确保电池不漏（渗）液、无酸雾、不腐蚀，并在充电时产生的气体基本被吸收还原成电解液，在使用时无需加水、补液和测量电解液比重；极小的放电电流：采用优质高纯度材料设计，自放电电流极小，自放电所造成的容量损失每月小于4％，减轻客户电池存储时的维护工作；合理理的安装和结构设计。主要技术指标：浮充充电电压（Vdc）：13.5～13.8；均充充电电压（Vdc）：14.5～14.9；容量保存率（％/月）：＞96％；浮充设计寿命（10年）：6；放电温度(℃)：-15～+50；充电温度(℃)：0～40；储存温度(℃)：-15～+40；最佳储存和工作温度(℃)：22～28。电池出厂日期要在15天之内。与UPS主机同一品牌。

块

16

880

14080.00

电池柜

沈阳

稳源达

A16

780*470*1180（长宽高）

个

1

1600

1600.00

空调

青岛

海尔

KFR-72LW/06KCA83U1

内机噪音(dB(A) 35-44。变频/定频 变频。外机噪音(dB(A) 56。智能APP远程操控 品牌智能。电辅加热 支持电辅加热。制热功率(W) 2800。变频机能效比 3.46(APF)。产品匹数 2匹。制冷功率(W) 2350。冷暖类型 冷暖。睡眠模式 按键调节。扫风方式 上下/左右扫风

台

1

7800

7800

机柜

深圳

图腾

42U

图腾尺寸800宽800深2055高（42U）机柜插排8口

台

1

3250

3250.00

六类非屏蔽双绞线

深圳

速达

V450

结构规格： 。U/UTP非屏蔽结构；。圆形外护套结构；内部导体线芯为8芯24 线规实芯高纯度铜导体，每芯带有彩色编码护套，线对间采用扭绞十字型塑料骨架结构，即保持电缆结构的稳定性又降低了线对之间的串扰；。铜导体的直径公差<0.0002mm；。绝缘外径偏差<0.01mm；。直流电阻<9.3Ω/100米；。同芯度达到了96%；。CM防护护套；。性能：。性能满足并超过EIA/TIA-568-C.2-1、ISO/IEC 11801（2002）Class E和EN50173要求的六类级标准（带宽250MHz）

箱

2

780

1560

网络跳线

深圳

速达

八芯

非屏蔽八芯双绞成品跳线

条

100

30

3000.00

集成费

设备安装调试、综合布线等

批

1

9000

9000.00

管理主机

福建

锐捷

RG-CT5200L

1、★软硬件一体化设备，内置虚拟化系统和软件

2、★配置≥双核四线程处理器（处理器主频≥3.7GHz）；内存≥4GB，显卡≥Intel HD 610；本地存储≥256 GB SSD；802.11ac无线网卡

3、为节约桌面空间，终端主体尺寸部分(L*W*H)≤24cm*24cm*8cm

4、★USB接口≥8个（包含≥2个USB 3.0接口），≥1个千兆网口，≥1个VGA接口，≥1个HDMI接口，≥1对音频输入输出接口

5、为避免兼容性问题，优先采用与本次交换机采用同一品牌产品

6、投标所选终端需提供节能产品认证证书

7、终端支持运行win7操作系统

8、终端出厂内置win7/win10定制系统镜像，可由用户自行选择

9、保障业务连续性，在网络中断的情况下，依然支持离线使用虚拟云桌面

10、终端支持U盘导入镜像

11、终端支持设置还原点功能，用户可通过浮动框点击设置还原点保存当前的系统状态作为下次还原的还原点状态

12、终端支持用户自维护功能，用户可在本地通过浮动框点击桌面还原进行系统的一键还原，可以选择还原至初始镜像状态还是还原点状态。

13、支持终端显卡透传，能够将终端物理显卡透传至虚拟机中，支持部分对物理显卡有要求场景，如基础3D软件的运行，保留测试权利

14、终端支持无线接入功能，在部署和使用时均无需连接有线网络

15、可通过任意一台终端安装软件和驱动后，做镜像发布后封装为镜像模板，通过局域网做镜像分发或通过U盘导入导出此镜像模板以到达批量装机的效果

16、提供产品《中国节能产品认证证书》复印件

台

1

3600

3600.00

防雷

深圳

浪涌

符合规定

符合国家有关条例的相关规定

项

1

18000

18000.00

小料

山东

公牛安普

国标

水晶头 插头 插排 卡钉 等

批

1

350

350.00

合计人民币大写：贰拾贰万伍仟伍佰玖拾元整

小写：225，590.00

序号

专家姓名

1

陈琪

2

李玉波

3

汪庭昊