序号

货物名称

品牌

规格型号

产地及厂家

数量

单价

合价

供货期

1

出口路由

华为

AR3260

深圳、华为技术有限公司

2台

38500

77000

合同签订后30个工作日内

2

边界防火墙

H3C

H3CSecPathF1000-AK135

中国、新华三技术有限公司

4台

68000

272000

合同签订后30个工作日内

3

核心交换机

华为

S12708

深圳、华为技术有限公司

2台

285000

570000

合同签订后30个工作日内

4

出口防火墙

H3C

H3CSecPathF1000-AK155

中国、新华三技术有限公司

2台

68000

136000

合同签订后30个工作日内

5

入侵防御

H3C

H3CSecPathT1060

中国、新华三技术有限公司

2台

155000

310000

合同签订后30个工作日内

6

汇聚路由器

H3C

H3CSR6616

中国、新华三技术有限公司

1台

19500

19500

合同签订后30个工作日内

7

接入路由器

H3C

H3CSR3620-DP

中国、新华三技术有限公司

13台

7600

98800

合同签订后30个工作日内

8

区县接入交换机

华为

S5720-52P-LI-AC

深圳、华为技术有限公司

13台

8600

111800

合同签订后30个工作日内

9

社保中心接入交换机

华为

S5720-28P-SI-AC

深圳、华为技术有限公司

5台

8600

43000

合同签订后30个工作日内

10

服务器接入交换机

华为

S5730-48C-SI-AC

深圳、华为技术有限公司

4台

15500

62000

合同签订后30个工作日内

11

终端准入系统

华为

AgileController-Campus

深圳、华为技术有限公司

1套

195000

195000

合同签订后30个工作日内

12

服务器

H3C

H3CUniServerR4900G38SFF

中国、新华三技术有限公司

3台

76000

228000

合同签订后30个工作日内

13

UPS电池

蓝瑞

NPG100-12

广州、广州市耐普电源有限公司

102块

860

87720

合同签订后30个工作日内

14

网管软件

华为

eSight网络管理系统

深圳、华为技术有限公司

1套

195000

195000

合同签订后30个工作日内

15

IP网络规划设计服务

衢浩

定制

山西、山西衢浩信息技术有限公司

1项

50000

50000

合同签订后30个工作日内

16

数据迁移

衢浩

定制

山西、山西衢浩信息技术有限公司

1项

100000

100000

合同签订后30个工作日内

17

集成安装调试

衢浩

定制

山西、山西衢浩信息技术有限公司

1项

30000

30000

合同签订后30个工作日内

总报价(大写):贰佰伍拾捌万伍仟捌佰贰拾￥：*******

序号

设备名称

投标参数

1

出口路由

本次项目投标型号为华为AR32601.采用无阻塞交换架构和多核CPU;2.整机交换容量640Gbps;包转发性能40Mpps;3.支持双主控引擎，双转发平面，控制和转发1：1冗余备份;模块插槽10个;支持内置冗余电源;4.支持FE、GE、10GE、155MPOS/CPOS、622MPOS、EPON/GPON、同异步串口、E1、T1、3G、LTE等接口;5.支持AP无线控制器功能(AC功能)，可管理无线AP;6.支持并实配防火墙功能，包括：包过滤防火墙、ASPF、防火墙安全域;7.支持国密SM1、SM2、SM3、SM4加密算法，上网行为管理，IPS，URL过滤，文件过滤;8.所有业务板卡支持直接热插拔，不需要配置命令;9.支持智能策略路由(SPR)或者类似技术，可根据多个链路的网络质量，动态选择最佳链路;本次配置：双主控，双电源，万兆SFP+端口4个，千兆Combo口8个;

2

边界防火墙

本次项目投标型号为H3CSecPathF1000-AK1351.硬件架构：采用MIPS架构，64位多核高性能处理器和高速存储器;主控模块内存4G;2U盒式设备;2.端口满足：16个千兆电口+2个千兆光口3.硬盘满足：实配500G硬盘，可升级为1T硬盘;4.扩展满足：2个扩展槽位，可扩展4PFC接口卡、4SFP插卡、4SFP+插卡;1个硬盘扩展插槽，可支持扩展500G和1T的HDD硬盘，480GSSD硬盘;5.电源：支持双电源扩展，可扩展类型支持交流电源、直流电源;6.产品性能：整机三层吞吐量17G;每秒新建连接数25万;最大并发连接数600万;设备实配三年的应用识别特征库、三年的AV防病毒库。7.运行模式：支持①路由/NAT模式、②透明模式、③混合模式、④DPIbypass(包含手动bypass、CPU/内存门限Bypass、特征库升级时的bypass)4种运行模式;8.★可靠性满足：支持VRRP的链路备份;实现N:1虚拟化技术，利用双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，实现主备/主主方式转发;9.★一体化安全策略：支持基于应用、用户、源IP、源端口、协议、目的IP、目的端口、时间、VRF的访问控制。可在统一页面配置“内容安全”(含IPS策略、数据过滤策略、文件过滤策略、防病毒策略、URL过滤策略)和自定义长连接老化时间。10.服务器负载均衡：支持加权轮转、随机、加权最小连接、源ip地址hash、源ip地址和端口hash、目的地址hash等服务器负载算法;支持4层服务器负载均衡、7层服务器负载均衡、IPv6服务器负载均衡;11.★防病毒：基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表;12.SSLVPN：支持Web/TCP/IP三种接入方式，支持IPv6SSLVPN，支持审计。13.★智能管理：支持统一管理软件，可实现全网拓扑管理;风险地图显示;攻击溯源功能;支持RBAC技术：基于功能、web菜单、命令界别的基于用户角色的授权。可维护性：支持会话表导出;支持在线抓包及问题诊断。

3

核心交换机

本次项目投标型号为华为S127081.交换容量204.8Tbps;包转发率48000Mpps;2.硬件架构：支持主控引擎与交换网板物理分离;主控引擎1+1备份，独立交换网板4个，全尺寸业务插槽数8个，内置电源插槽数量6个，支持模块化风扇框，可热插拔，独立风扇框数4;机箱(包括业务板卡区)采用后出风风道设计;支持独立的硬件监控板卡,控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控能集中监控板卡、风扇、电源、环境，能调节能耗，风扇框冗余配置。3.所有可插拔板卡(主控、交换、业务板卡)都是前插板，所有走线全部在前面板走线，包括业务和管理线缆;4.支持业务板集成AC功能，业务单板+AC只占用1个业务槽位，实现对AP的接入控制、AP域管理、有线无线用户的统一认证管理5.二三层功能：支持VLAN、STP、RSTP、MSTP、QinQ、灵活QinQ、VLANMapping、链路聚合等;三层特性，支持静态路由、RIPv1/2、OSPF、BGP、OSPFv3等，支持MPLS/VPLS特性;6.横向虚拟后，主控支持1+N冗余备份;单向集群带宽320Gbps，集群系统跨框时延4μs;7.支持将全网核心设备和接入设备通过纵向虚拟化技术形成一台纵向逻辑虚拟设备，简化管理;支持把交换机和AP虚拟为一台设备。8.交换机每端口支持200ms大缓存，FIB表3M，支持整机MAC地址1M，MAC地址学习速率8000个/s;9.支持真实业务流的实时检测技术，秒级快速故障定位;10.支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性;本次配置：主控板2块，交换网板2块，电源4个，独立集中监控网板2个;实配万兆光端口16个，千兆光端口40个，千兆电口48个;为保证可靠性，配置独立的2块堆叠板卡,不与业务卡混用，万兆虚拟化接口数16个,配套万兆堆叠线缆;实配MPLS、NQA、IPv6、SVF、业务分流平台功能授权，实配无线控制器功能以及10个AP管理授权，实配Bras功能以及200个PPPOE拨号用户授权。实配万兆多模光模块8个;

4

出口防火墙

本次项目投标型号为H3CSecPathF1000-AK1551.硬件架构：采用MIPS架构，64位多核高性能处理器和高速存储器;主控模块内存6G;2U盒式设备;2.端口满足：16个千兆电口+8个千兆光口3.硬盘满足：实配500G硬盘，可升级为1T硬盘;4.扩展满足：2个扩展槽位，可扩展4PFC接口卡、4SFP插卡、4SFP+插卡;1个硬盘扩展插槽，可支持扩展500G和1T的HDD硬盘，480GSSD硬盘;5.电源：支持双电源扩展，可扩展类型支持交流电源、直流电源;6.产品性能：整机三层吞吐量23G;每秒新建连接数30万;最大并发连接数750万;设备实配三年的应用识别特征库、三年的AV防病毒库。7.运行模式：支持①路由/NAT模式、②透明模式、③混合模式、④DPIbypass(手动bypass、CPU/内存门限Bypass、特征库升级时的bypass)4种运行模式;8.★可靠性满足：支持VRRP的链路备份;实现N:1虚拟化技术，利用双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，实现主备/主主方式转发;9.★一体化安全策略：支持基于应用、用户、源IP、源端口、协议、目的IP、目的端口、时间、VRF的访问控制。可在统一页面配置“内容安全”(含IPS策略、数据过滤策略、文件过滤策略、防病毒策略、URL过滤策略)和自定义长连接老化时间。10.服务器负载均衡：支持加权轮转、随机、加权最小连接、源ip地址hash、源ip地址和端口hash、目的地址hash等服务器负载算法;支持4层服务器负载均衡、7层服务器负载均衡、IPv6服务器负载均衡;11.★防病毒：基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表;12.SSLVPN：支持Web/TCP/IP三种接入方式，支持IPv6SSLVPN，支持审计。13.★智能管理：支持统一管理软件，可实现全网拓扑管理;风险地图显示;攻击溯源功能;支持RBAC技术：基于功能、web菜单、命令界别的基于用户角色的授权。可维护性：支持会话表导出;支持在线抓包及问题诊断。

5

入侵防御

本次项目投标型号为H3CSecPathT10601.采用MIPS架构处理器;2.★千兆光口8个+千兆电口16个+万兆电口2个，整机最大可扩展接口数量8SPF+20GE+6万兆光;实配内置固化双交流电源;3.提供独立的管理网口，不可与业务口混用，管理口为10M/100M/1000M自适应以太电口4.开启防护策略后整机吞吐量15G，并发连接数800万，新建连接数18万，支持虚拟IPS。5.支持P2P、IM、视频等网络滥用协议的检测识别，支持的网络滥用协议至少包括迅雷、BT、eDonkey/eMule、Kugoo下载协议、多进程下载协议(网络快车、网络蚂蚁)等P2P应用，MSN、QQ、ICQ等IM应用，PPLive、PPStream、HTTP下载视频文件、沸点电视、QQLive等网络视频应用;可在识别的基础上对这些应用流量进行阻断或限流6.实配3年IPS特征库升级服务、3年AV防病毒安全License、3年应用识别特征库升级服务;

6

汇聚路由器

本次项目投标型号为H3CSR66161.规格参数：2.支持交换容量71.96Tbps支持包转发率24000Mpps;3.★线卡槽位数(如果采用子母卡架构，以母卡数量为准)32个，主控板和交换网板物理隔离，带独立交换网板并满配，独立交换网板数量4个

4.★设备支持双主控、四电源M+N冗余，支持机箱内双主控热备，要求所有业务板卡及电源、风扇均可热插拔;5.光、电接口独立使用，满配光口单模模块，设备上主控板或交换网板上自带端口不作为业务口使用，保证业务稳定;6.实配板卡支持NAT、IPsec、Netstream、GRE功能;7.支持IPv4路由表容量12M,IPv6路由表容量10M，单端口子接口数4000双栈子接口，Qos队列数250K，支持单端口缓存250ms;8.支持RIP、OSPF、IS-IS、BGP等路由协议;9.设备支持100GE，40GE，10GE，GE/FE，155MPOS，622MPOS，155MCPOS，E1/CE1，GE彩光口，支持622M/155MPOS自适应;10.支持Console、Telnet、SSH、SNMP等管理方式;11.配置满足：双主控，满配独立交换网板，满配内置电源，万兆光端口4个(为了提高稳定性要求分布在不同业务槽位)，千兆COMBO端口8个;

7

接入路由器

本次项目投标型号为H3CSR3620-DP规格参数：1.采用无阻塞交换架构，支持多核CPU;2.转发性能25Mpps;业务扩展插槽6个;支持内置双电源;3.支持FE、GE、10GE、155MPOS/CPOS、622MPOS、EPON/GPON、同异步串口、E1、T1、3G、LTE等接口;4.支持AP无线控制器功能，可管理无线AP;5.支持包过滤防火墙、ASPF，支持防火墙安全域，支持控制平面防攻击;6.支持国密SM1、SM2、SM3、SM4加密算法，上网行为管理，IPS，URL过滤，文件过滤;7.支持智能应用控制(SAC)功能，可识别P2P流量，如迅雷，BT，Skype等，以及IM流量，如QQ,MSN,淘宝旺旺等，并对这些流量进行限速和控制;8.所有业务板卡支持直接热插拔，不需要配置命令;9.支持智能策略路由(SPR)或者类似技术，可根据多个链路的网络质量，动态选择最佳链路;配置要求：实配内置双电源;固定千兆COMBO口4个，独立千兆光口2个;实配SPR,MPLSL2VPN功能授权;

8

区县接入交换机

本次项目投标型号为华为S5720-52P-LI-AC1.交换容量3.36Tbps;包转发率166Mpps;2.固定端口：千兆电端口48个，千兆光端口4个;3.支持固化电源，减少单点故障，便于维护;4.MAC地址16K，Ipv4FIB表项4K，ARP表项2K;5.支持静态路由、RIP、RIPng、OSPF、OSPFv3协议;6.支持ERPS以太环保护协议(G.8032);7.支持OPENFLOW1.3，支持纵向虚拟化，支持与核心交换机、无线AP虚拟成一台设备统一管理本次配置：实配千兆电口48个，千兆光接口4个，千兆单模光模块2个;实配两个端口的30米距离堆叠模块和线缆。

9

社保中心接入交换机

本次项目投标型号为华为S5720-28P-SI-AC1.交换容量3.36Tbps;包转发率126Mpps;2.固定端口：支持千兆电口24个，复用千兆光Combo口4个，千兆光口4个;3.支持模块化可插拔双电源;4.支持RRPP，支持Smartlink，提供主备链路的毫秒级保护;5.静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ECMP、ISIS、ISISv6、BGP、BGP4+、VRRP、VRRP6;6.MAC地址表规格16k,ARP表项规格4K,Ipv4FIB表项规格8K;7.支持G.8032以太环保护协议;本次配置：双电源，千兆电口24个，复用千兆Combo口4个，千兆光口4个，千兆单模光模块2个;

实配两个端口的30米距离堆叠模块和线缆。

10

服务器接入交换机

本次项目投标型号为华为S5730-48C-SI-AC1.交换容量6.8Tbps,包转发率444Mpps;2.配置千兆电口24个，万兆光口8个，40GE光接口4个，万兆多模模块4个，配置40GE堆叠线缆1条，配置双交流电源，业务扩展槽位1个;3.MAC地址表规格32K，ARP表项规格20K;4、支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+等路由协议，Ipv4FiB表8K;5.支持防止DOS、ARP攻击功能、ICMP防攻击;6.支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份;7.支持IGMPv1/v2/v3Snooping;8.支持G.8032标准以太环网保护协议;9.支持SNMPv1/v2/v3、Telnet、RMON，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理;10.为保证可靠性，千兆电接口为固化电接口，非光模块转换。本次配置：双电源，GE电口24个，10GESFP+接口8个，QSFP+端口4个，配置万兆多模光模块4个;

11

终端准入系统

本次项目投标型号为华为AgileController-Campus1.单台设备最大支持20000同时在线用户，整套系统最大支持100000用户数;2.支持集中式部署、分布式部署方案;3.支持双机备份方案，支持逃生通道功能，能够在服务器宕机后能自动放开网络访问控制策略;4.客户端支持Windows7、8、8.1操作系统;5.支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方RADIUS服务器作为身份认证源进行联动认证;支持与CA/USBKey、RSA服务器联动认证;6.AD/LDAP用户同步：支持基于OU、用户组以及账号属性进行用户同步;支持多域环境，能够同时与多AD/LDAP服务器联动;支持角色动态匹配，把属性映射角色，通过角色进行授权;持配置AD/LDAP账号认证负载均衡;支持AD/LDAP服务器逃生功能保证AD/LDAP服务器宕机情况下的高可靠性;7.用户组、角色管理：支持单个账号绑定多个角色;支持树形的用户组管理，以便与现网行政管理架构吻合方便管理;支持角色管理，管理员可基于用户角色进行授权管理;8.支持SNMP、User-Agent、DHCP、MACOUI等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商;9.支持根据设备类型识别结果自动分组和手工分组功能;10.多媒体账号认证:支持对接社交媒体的账号。客户可以使用社交媒体账号直接接入WIFI网络;11.二维码认证:支持公共二维码、审批二维码对接。公共二维码可分组管理，设置不同的权限;审批二维码可审计用户注册信息。12.URL加密:微信认证时URL可以根据参数自动判断是否加密的URL，URL加密算法为：AES256加密算法;13.访客管理员账号：访客管理员可以是本地账号，ADLDAP同步账号或者不同步账号账号;14.多语言支持:推送页面支持简体中文、繁体中文、英文、德文、西班牙文、法文、葡萄牙文等多种语言;终端显示页面可根据本地语言显示不同页面;15.支持将指定安全设备设置为安全资源中心的资源，以便根据需要将指定的业务流量引流至安全资源中心进行安全监控;16.支持安全资源中心添加多个安全设备，可定义为防火墙、防毒墙、上网监控以及其他等角色，管理员将指定的业务流量引流到安全资源中心进行安全监控;

12

服务器

本次项目投标型号为H3CUniServerR4900G38SFF1.CPU：2颗英特尔至强金牌5118(2.3GHz/12-core/16.5MB/105W)处理器(带散热器)，支持IntelXeonScalableProcessors系列处理器;2.内存：本次实配64GB2666MHzDDR4内存，支持24个内存插槽;3.硬盘：实配8个2.5寸热插拔硬盘槽位，实配2块1.2TB12Gb/s10KSAS磁盘，2块960GB6Gb/sSSDSATA硬盘;可扩展至29个2.5寸热插拔硬盘槽位，同时可扩展3个3.5寸硬盘，且全部硬盘在不打开主机箱盖的情况下热插拔维护;4.RAID：配置独立RAID卡，2G缓存，12Gb/s，实配缓存数据保护，且后备保护时间不受限制;支持RAID0/1/10/5/6/50/60/1E/SimpleVolume;5.IO扩展：支持10个PCIE扩展插槽;6.网络：4*GE电口,2*10GE光口;7.可配置3块双宽GPU卡;8.管理功能：配置1Gb独立的远程管理控制端口;配置虚拟KVM功能,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形化的机箱内部温度拓扑图显示，可支持动态功率封顶;9.电源及配件：1+1冗余，550W白金交流电源模块，支持热插拔;10.服务：三年5x9下一工作日上门服务。

13

UPS电池

本次项目投标型号为蓝瑞NPG100-12铅酸胶体免维护蓄电池12V100AH。

14

网管软件

本次项目投标型号为华为eSight网络管理系统1.系统使用B/S架构，支持组件化安装，可以根据业务需要按需选择安装。浏览器支持IE、FireFox、Chrome等主流浏览器。2.支持系统使用WindowsServer2012R2、WindowsServer2008R2、NovellSUSELinuxEnterpriseServer11SP3等业界主流的操作系统。3.支持系统使用SQLServer2012、SQLServer2008R2、MySQL5.6、Oracle11g等业界主流的数据库。4.系统支持大规模网络管理能力，单套最多可以管理20,000台设备;故障管理：系统告警信息中需要包含与故障关联的信息(如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等);5.系统可以支持交换机、WLAN、路由器、防火墙等设备的统一监控管理;系统支持将有线、无线设备虚拟成一台设备进行管理，接入交换机、AP无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现;支持接入交换机、AP的即插即用;支持通过查看管理设备的面板来查看整个网络的状态;6.系统支持区域内用户的网络使用质量分析能力，并以区域维度进行信息汇聚(如区域内低速率用户占比、高丢包率AP占比、高掉线率AP占比等)在拓扑上呈现;7.支持基于真实业务流的IP网络实时监测能力(非模拟报文监测或者探针式监测)，监测结果可实时在拓扑上显示;8.本次实配网络/安全设备的管理授权110个。

15

IP网络规划设计服务

本次项目投标型号为衢浩定制内容包括IP网络规划设计和IP网络解决方案实施，根据现场情况结合用户方意见进行设计和实施。

16

数据迁移

本次项目投标型号为衢浩定制设备安装完成后，将原有设备中的软件、数据、配置，迁移至新设备中，详见数据迁移方案。

17

集成安装调试

本次项目投标型号为衢浩定制内容包括以上设备的安装调试，系统的联调等。