序号

名称

规格型号、技术指标

数量

单价

小计

1

防火墙

华为USG6370

1、硬件平台架构：采用非X86多核架构，处理器配置为多核1.1GHz,4G内存；

2、接口类型和数量：固定端口8GE+4SFP，扩展插槽2个，接口最大可扩展到4个万兆+16千兆电口，支持硬盘300G，支持硬件电口Bypass卡，支持2个USB接口；

3、冗余电源：支持交流双电源；

4、防火墙吞吐量：4Gbps；最大并发连接：400万；每秒新建连接：6万；IPSECVPN：吞吐量3Gbps；

5、IPSECVPN数量：配置VPN隧道数4K个；

6、虚拟化：配置100个虚拟防火墙；

7、策略优化工具：支持整机1.5万条策略优化分析工具；

8、流量控制：可识别应用层协议数量6300+种，可支持基于应用层协议设置流控策略，在识别业务应用的基础上，可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等；

9、虚拟防火墙：支持基于接口、基于VLAN绑定虚拟防火墙，支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等；

10、网络地址转换（NAT）：支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等；

11、路由功能：支持MPLS、BGP、OSPF、RIP、静态路由等路由协议；

12、多出口智能选路：内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

13、可靠性：支持双机热备，可配置主主、主备方式，双机会话同步，支持BFD链路检测，并与VRRP进行联动实现双机快速切换；

14、日志审计：提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能

1台

80300

80300

2

核心交换机

华为S7703

1、整机：交换容量40Tbps，包转发率14400Mpps

2、硬件要求：主控引擎2；整机业务板槽位数3，支持颗粒化电源，支持M+N电源冗余（AC和DC均支持），电源个数2，为适应机柜并排部署，设备机箱采用后出风风道设计

3、虚拟化：为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第三方测试报告

4、用户管理：支持标准协议的MAC、802.1x、Portal等认证方式

5、组播：支持IGMPv1/v2/v3，PIMSM/DM/SSM，组播ACL

6、二层功能：支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤，支持MAC地址1M，提供权威第三方tolly测试报告，支持ARP表项256K，提供权威第三方tolly测试报告

7、IP路由：支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持IPv4路由转发表（FIB）150K

8、MPLS：支持MPLSL3VPN、MPLSL2VPN(VPLS，VLL)、MPLS-TE、MPLSQoS

设备管理：支持SNMPv1/v2/v3，支持热补丁和远程在线升级

9、单台实配：配置主控引擎2，电源个数2，本次配置24个千兆光口，24个千兆电口。

2台

110700

221400

3

核心路由器

华为AR3260

1、转发性能：40Mpps；

2、配置端口：8个千兆combo接口，4个独立的光口；

3、插槽数：4*SIC+ 2*WSIC + 4*XSIC；

4、广域网：支持xDSL、E1/T1、CE1/CT1、同异步串口、ISDN、ATM、POS、CPOS等；

5、语音：RTP协议，SIP协议，H.248AG， SIPAG，IPPBX/TDM PBX，FXO/FXS，VoIP/电话会议；

6、3G：CDMA2000 EV-DO Rev A制式，WCDMA制式，TD-SCDMA制式，3G链路独立上行/作为备份链路；

7、xPON：EPON，GPON，双模自适应，双PON口上行备份；

8、xDSL：支持ADSL2+Annex A/M，ADSL2+Annex B，8线G.SHDSL，VDSL2

9、WLAN：AP设备管理，WLANQoS（WMM），WLAN安全（WEP/WPA/WPA2/密钥管理），WLAN射频管理（802.11b/g/n），WLAN用户管理；

10、LAN：IEEE802.1，IEEE802.3，VLAN管理，MAC管理，MSTP，同一VLAN可跨板卡等；

11、IPv4路由：路由策略，静态路由，RIP，OSPF，IS-IS，BGP；

12、VPN：IPSecVPN，GREVPN，MPLSVPN；

13、QoS：基于硬件的QOS能力；MPLSQoS，优先级映射，流量监管(CAR)，流量整形，拥塞避免(基于IP优先级/DSCPWRED)，拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN接口：PQ/CBWFQ），MQC(流分类，流行为，流策略)，H-QoS，WLANQoS，FRQoS；

14、可靠性：支持VRRP，BFD，全系列板卡热拔插，支持双电源，支持双引擎；

15、安全与认证：ACL、状态防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、TACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IPSource Guard、DHCPSnooping、CPCAR、黑名单、攻击源追踪；网络管理：升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf

1台

46000

46000

4

上网行为管理

华为ASG2600

1、整机：硬件平台架构采用多核架构，1U高度，配置双电源，扩展插槽数量2；接口数量配置4个千兆电口，4个千兆Combo(光电互斥)接口，配置两个USB接口

2、性能指标：本次配置性能吞吐量2.5Gbps，最大并发连接数100万

功能指标：支持网关模式、网桥模式、旁路模式；URL分类库8500+万，支持11种语言，130+内容分类，提供用户自定义分类；URL分类库更新周期小于3天；提供1200+应用识别，覆盖国内外主流应用，含300+移动智能终端应用，提供自定义应用；支持硬件告警管理，当前告警，历史告警，邮件告警，短信告警通知，声音告警；支持带宽闲时复用；支持带宽整体和单IP限制；支持带宽保证；支持连接数限制；展示带宽策略的通过包数和丢弃包数等信息；上网行为查询；上网流量查询；上网时长查询；异常行为查询、用户上下线查询、威胁防护查询；基于文件类型和大小控制文件通过http/ftp外发；基于邮件地址、内容关键字（标题和内容）、邮件大小、SMTP附件个数和附件类型控制外发邮件；基于文件类型和大小控制通过主流IM（QQ、MSN、阿里旺旺、飞信、雅虎通等）外发文件

1台

74000

74000

5

核心交换机（区政府大院外网）

华为S7703

1、整机：交换容量40Tbps，包转发率14400Mpps

2、硬件要求：主控引擎2；整机业务板槽位数3，支持颗粒化电源，支持M+N电源冗余（AC和DC均支持），电源个数2，为适应机柜并排部署，设备机箱采用后出风风道设计

3、虚拟化：为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第三方测试报告

4、用户管理：支持标准协议的MAC、802.1x、Portal等认证方式

5、组播：支持IGMPv1/v2/v3，PIMSM/DM/SSM，组播ACL

6、二层功能：支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤，支持MAC地址1M，提供权威第三方测tolly试报告，支持ARP表项256K

7、IP路由：支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持IPv4路由转发表（FIB）150K，提供权威第三方tolly测试报告

8、MPLS：支持MPLSL3VPN、MPLSL2VPN(VPLS，VLL)、MPLS-TE、MPLSQoS

设备管理：支持SNMPv1/v2/v3，支持热补丁和远程在线升级

9、单台实配：配置主控引擎2，电源个数2，本次配置24个千兆光口，24个千兆电口。

1台

110700

110700

6

接入交换机

华为S2720-28TP-EI-AC

1、性能：交换容量12.8Gbps，包转发率9.6Mpps

2、固定端口：24个百兆电口，4个千兆SFP

3、二层功能：支持MAC地址16K，支持4K个VLAN，支持基于MAC地址的VLAN，支持基于端口的QinQ，支持删除动态MAC地址，支持MAC地址老化时间可配置，支持基于端口的MAC地址学习使能控制，支持端口MAC地址数限制，支持黑洞MAC地址

4、组播：支持组播VLAN，支持可控组播，支持IGMPv1/v2/v3 Snooping，支持基于端口的组播流速率限制

5、安全功能：支持AAA认证，支持Radius、HWTACACS+等多种方式；支持802.1X认证，支持MAC认证，支持MAC旁路认证；支持DHCPSnooping；支持端口隔离、StickyMAC；支持MAC地址过滤；支持多播、广播及未知单播报文抑制；支持CPU保护功能；支持DHCPrelay功能

6、可靠性：支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)协议，支持RRPP环型拓扑和RRPP多实例，支持智能以太保护SEP协议，支持ERPS以太环保护协议（G.8032）

支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护

7、虚拟化：支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份，支持以太网电口堆叠，用网线连接实现堆叠功能

8、QOS：支持端口限速；支持每端口8个优先级队列；支持根据报文802.1p映射到不同队列；支持SP、WRR、SP+WRR算法

9、管理维护：支持堆叠，支持自动配置，支持EasyOperation，支持CLI配置，支持Telnet远程配置，支持SNMPV1/V2C/V3，支持RMON，支持SSHV2，支持WEB管理特性

10、防雷：业务端口防雷能力：7KV

11、静音无风扇：采用静音无风扇设计，环保无噪声

12、流量采样：支持SFLOW

80台

3140

251200

7

辅材

各类线缆、接头、耗材等

1批

4000

4000

8

协同办公平台软件

金蝶

定制开发，满足区政府协同办公需要

1套

350000

350000

9

核心交换机

华为S7703

1、整机：交换容量40Tbps，包转发率14400Mpps

2、硬件要求：主控引擎2；整机业务板槽位数3，支持颗粒化电源，支持M+N电源冗余（AC和DC均支持），电源个数2，为适应机柜并排部署，设备机箱采用后出风风道设计

3、虚拟化：为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠

4、用户管理：支持标准协议的MAC、802.1x、Portal等认证方式

5、组播：支持IGMPv1/v2/v3，PIMSM/DM/SSM，组播ACL

6、二层功能：支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤，支持MAC地址1M，支持ARP表项256K，7、IP路由：支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持IPv4路由转发表（FIB）150K，提供权威第三方tolly测试报告

8、MPLS：支持MPLSL3VPN、MPLSL2VPN(VPLS，VLL)、MPLS-TE、MPLSQoS

设备管理：支持SNMPv1/v2/v3，支持热补丁和远程在线升级

9、单台实配：配置主控引擎2，电源个数2，本次配置24个千兆光口，24个千兆电口。

2台

110700

221400

10

辅材

各类线缆、接头、耗材等

1批

1000

1000

11

整包网点线路维护费

每年收取

1项

400000

400000

合计

壹佰柒拾陆万圆整 （小写：￥1,760,000元）