序号

采购项目

主要技术参数

单位

数量

预算单价(元)

预算总价(元)

备注

1

室外无线AP，RG-AP630（IDA）

室外增强型无线接入点，最大接入速率1750Mbps，内置X-sense定向天线，并支持天线内外置切换。802.11a/b/g/n/ac同时工作，胖/瘦模式切换、WAPI、PoE+供电

台

6

5,200.00

31200

肃南一中

2

室内灵动天线APRG-AP520

★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式
★设备采用内置矩阵天线,天线类型≥4种，天线振子数量≥16根,提供拆机矩阵天线板照片,保留拆卸查验及测试权利
★内置“X-sense 3”硬件智能天线阵列（支持4096种天线组合，最高增益可达7dBi）"
★射频支持2×3（2发3收）11ac工作模式，提升上行接收能力。提供拆机技术原理说明，从射频芯片和天线设计两方面说明，保留拆机查验的权利。
★支持2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps
★防护等级 IP41
★发射功率≤20dBm
★1个USB2.0接口
★1个10/100/1000Base-T以太网口，支持POE供电
★1个10/100/1000Base-T以太网口，可对外供电，支持级联扩展AP"
★支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电
单个AP可支持≥32个SSID
★设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明
★为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利
支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信
支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证，保留测试权利
支持mac认证、Web认证、802.1X认证、WAPI认证 ,提供提供WAPI产业联盟成员官网截图及链接作为证明
支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响 ,提供功能截图证明，保留测试权利
★提供和所投产品型号一致的无线电发射设备型号核准证复印件
★提供AP加控制器的WiFi联盟证书（或复印件），证书型号必须与投标设备相同
★提供和所投产品型号一致的CE认证证书（CE-LVD CE-EMC CE-RF）复印件

台

14

2,600.00

36400

肃南一中

3

室内增强型AP

室内增强型无线接入点，采用内置天线 2*2 MIMO，双路双频，可支持802.11a/n和802.11b/g/n同时工作、胖/瘦模式切换、WAPI、PoE和本地供电（PoE和本地电源适配器需单独选购）

台

24

2,250.00

54000

肃南一中

4

POE供电交换机

★交换容量≥256Gbps
★转发性能≥90Mpps
★固化10/100/1000M以太网端口≥24（支持POE和POE+供电），非复用SFP千兆光接口≥4个，最大可用千兆口>=28
★配置及日志存储等简化维护和管理，支持USB端口
支持固化电源，减少单点故障，便于维护
★支持IPv4和IPv6的三层路由
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
★在交换机端口启用802.1X和web认证功能的前提下，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；要求提供国家级权威机构测试报告作为证明。
★在交换机端口启用802.1X和web认证功能的前提下，支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口绑定或IP+MAC绑定；要求提供国家级权威机构测试报告作为证明。
★符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术，要求提供官网截图。
★要求所投产品支持防雷等级≥8KV，并提供国家电子信息产品质量监督检验中心的检验报告。
★要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。
★提供工信部进网许可证复印件

台

2

5,200.00

10400

肃南一中

核心路由器（出口网管锐捷RG-EG2000SE）

47、支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条，为防止虚假应标，提供官网截图及查询链接。
★48、URL数据库及应用特征库支持至少5年免费升级，提供原厂声明文件，加盖原厂商公章，另外URL数据库和应用特征库支持远程HTTP自动升级，提供设备界面截图
49、支持自定义网站分类，可将手工录入、系统自带网站分类分组管理。提供截图证明。
50、支持邮件客户端方式和webmail方式的邮件内容审计，设备配置界面截图。
51、邮件审计须完整留存邮件内容，提供审计结果截图。
52、支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置，设备配置截图截图。
53、IM聊天可支持基于聊天内容关键字的策略控制。提供设备配置截图。
54、支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略。提供设备配置截图和日志截图。
55、支持FTP内容审计，可针对FTP传输的路径、内容进行关键字管理。提供设备配置截图。
56、支持TELNET行为审计，可记录经过设备发生的TELNET行为进行记录。提供设备配置截图。
57、支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息，为防止虚假应标，提供设备配置截面截图
58、支持状态检测防火墙功能，实现网络安全防护，提供设备配置界面截图
59、为保证设备的安全，投标产品支持防ping，防非法web登陆功能，提供设备配置界面截图
60、支持防ARP欺骗、ARP静态绑定和停止学习功能，有效绑定ARP对应关系，提供设备配置界面截图
61、支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略。提供设备截图。
★62、为方便用户远程接入，设备需支持SSL VPN，并提供≥300个免费SSL VPN接入授权,提供功能配置界面截图。
★63、支持IPSec VPN，并提供200路免费Ipsec VPN接入授权,提供功能配置界面截图。
★64、支持WINDOS、安卓、MAC、IOS操作系统SSLVPN客户端软件。提供下载连接及截图。
65、所投产品根据业务发展需要，SSLVPN可扩展支持UKEY功能，提供截图证明。
66、为保证密码安全，SSLVPN的WEB接入支持软键盘输入账号密码，提供界面截图。
★67、ipsec vpn建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态。为防止虚假应标，提供设备配置界面及效果截图
68、硬盘空间、CPU、内存使用率WEB界面可以展示。提供截图证明
★69、支持HTTPS和HTTP的WEB方式管理，提供测试报告。
70、支持网关、网桥等多种部署模式，灵活安装。提供截图证明。
71、支持SNMPV2和V3版本，支持多TRAP接收主机配置。提供截图证明。
★72、支持对无线AP进行管理，可自动发现接入AP，并对AP进行管理。
★73、资质要求：（1）提供中国信息安全认证中心办法的IT产品信息安全认证证书（ISCCC）复印件。（2）提供中国人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（行标-基本级）计算机信息系统安全专用产品销售许可证复印件。（3）提供中国人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（无线接入前端）计算机信息系统安全专用产品销售许可证复印件（4）提供有效的工信部电信设备进网许可证复印件（5）为保障产品代码质量，供货厂商需通过CMMI4认证，提供证书复印件。（6）提供中华人民共和国国家版权局颁发的计算机软件著作权登记证复印件（7）为防止虚假应标，以上指标均保留专项测试权利。

台

1

25200

25200

肃南一中

6

核心交换机（锐捷 RG-S7805E）锐捷 RG-S7805E

★整机主控引擎插槽≥2个，业务插槽≥6个
★交换容量≥40T，包转发性能≥14000Mpps
★要求整机ARP表项≥20K，实供板卡必须满足此项要求
★要求整机MAC表项≥64K，实供板卡必须满足此项要求
★要求所投产品系统电源槽位≥4个，支持N+M冗余
★支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性。
★要求所投产品随机箱附带风扇盘，且风扇≥2个
★为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=10U
满足USB接口，满足业界通用的U盘作为存储介质扩展
★要求所投产品支持防雷等级≥6KV，要求官网截图及权威第三方测试报告；
★完善的虚拟化功能：
N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合."
★1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。要求N≥4，需提供第三方权威机构测试报告。
支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。
支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像。
"支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议
支持手动隧道，自动隧道，ISATAP"
★要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。以第三方权威机构测试报告为准。
★要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能，需提供第三方权威结构测试报告；
采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。
★支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威机构测试报告为准。
★支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。以第三方权威机构测试报告为准。
★配置要求：双管理引擎、双电源（1+1冗余）、冗余风扇阵列、≥36个10/100/1000Mbps自适应GE电口，≥12个SFP千兆光接口，≥4个万兆以太网LC光接口（支持SFP+）
★资质要求：(1)工信部IPv4和IPv6进网许可证,(2)提供原厂商授权函和3年质保服务承诺函

台

1

56980

56980

肃南一中

9

交换机RG-S2952G-E

★交换容量≥256Gbps
★转发性能≥90Mpps
★固化10/100/1000M以太网端口≥24（支持POE和POE+供电），非复用SFP千兆光接口≥4个，最大可用千兆口>=28
★配置及日志存储等简化维护和管理，支持USB端口
支持固化电源，减少单点故障，便于维护
★支持IPv4和IPv6的三层路由
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取
★在交换机端口启用802.1X和web认证功能的前提下，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；要求提供国家级权威机构测试报告作为证明。
★在交换机端口启用802.1X和web认证功能的前提下，支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口绑定或IP+MAC绑定；要求提供国家级权威机构测试报告作为证明。
★符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术，要求提供官网截图。
★要求所投产品支持防雷等级≥8KV，并提供国家电子信息产品质量监督检验中心的检验报告。
★要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。
★提供工信部进网许可证复印件

台

3

6,500.00

19500

肃南一中

10

模块

1000BASE-LX mini GBIC转换模块（1310nm）

个

3

850.00

2550

11

综合布线

现场调试、超六类双胶线，光纤收发器、机柜、辅材等

批

1

30,000.00

30000

12

合计

266230