货物/通用设备/计算机设备及软件/计算机网络设备/其他网络设备

序号

名称

参数

数量

单位

单价

小计

1

三层交换机

1.单机固化千兆电口24个，复用的千兆光口4个，10G SFP+光口4；

2.交换容量598Gbps；

3.包转发率222Mpps；

4.支持独立的告警专用端口（Alarm Port）；

5.USB接口1；

6.投标产品前后通风；

7.支持双热插拔冗余电源；

8.支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；

9.支持VRRP，VRRP v3；

10.支持IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping；

11.支持基本的QinQ，支持灵活的QinQ；

12.支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6；

13.支持N:1虚拟化功能（非堆叠模块实现，不占用扩展槽）；

14.提供工信部IPv4和IPv6进网许可证；

15.提供CCC认证证书；

16.提供原厂三年售后服务。

2

台

￥24,444.00

￥48,888.00

2

防火墙

功能要求：具备，SSL VPN功能、防火墙功能、入侵防御（IPS）功能、防病毒（AV）功能、带宽（流量）管理功能、上网行为管理功能的纯硬件网络安全设备。
但是所有功能满足下面的性能要求指标项
专有硬件平台：采用非X86多核架构，处理器为多核心以上并行处理CPU

操作系统：具备自主研发的多核并行安全操作系统

端口数量：提供9×GE（提供产品外观图证明最大接口数），所有端口能够自定义局域网口和广域网口
USB接口：USB接口1个,用于外接移动硬盘存储日志，系统升级

防火墙吞吐量：2Gbps ,最大并发会话数：20万

每秒新建会话数：20000,入侵防御（IPS）吞吐量：250Mbps,防病毒（AV）吞吐量：100Mbps，IPsec VPN吞吐率：500Mbps，（采用AES256+SHA-1），最大IPSEC VPN隧道数：512条
SSL VPN用户：最大支持128个并发用户

端口镜像：支持将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析。
接入模式：支持透明、路由、混合、旁路四种工作模式

链路负载均衡：支持出站就近负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发；

DNS防护：支持DNS透明代理；支持DNS代理黑白名单功能，用户可通过该功能过滤域名查询请求，保护DNS服务
VPN支持：支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN，智能终端支持Android版APP，支持苹果和安卓系统的Xauth VPN。

NAT：支持NAT full cone模式,支持NAT的端口扩展技术,支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式.

ARP欺骗防护：支持免费ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒

路由协议：支持常见的静态路由;

支持OSPF、OSPFv3、BGP、BGP+、RIPv1/v2、RIPng（动态路由协议非透传）支持策略路由、支持ISP路由并内置多运营商路由表　

支持BFD for Static/OSPF/BGP

支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包。支持基于角色、用户、用户组的策略路由。支持基于非固定端口的应用决定下一跳的策略路由（应用引流）

支持VRouter功能，同时系统支持2个VRouter（多VR）

支持ISP服务商路由（提供预定义和自定义的）

支持AP模式，AA模式，且透明模式下可支持AP模式

Virtual wire：支持虚拟线技术(Virtual wire)和Vlan标签转换技术。
抗DDOS攻击：可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护
ALG应用

支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用

用户认证：支持多种认证方式，包括本地认证、Active Directory、LADP、Radius

角色控制：支持基于角色的访问控制

短信认证：支持短信口令认证功能

接入线路选择：多出口链路下支持选择最快响应链路建立SSL连接

支持安卓客户端：支持在Android移动终端上通过APP远程接入。

用户认证自修改：支持本地用户修改密码功能

入侵防御技术：具有自主知识产权的检测引擎，具备基于协议异常、会话状态和七层应用行为等的攻击识别功能

特征规则：内置IPS特征库，特征规则数量超过3000条。

协议分析：支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议的分析

应用类型：可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤

应用流量可视化可按照应用分类进行流量监控并提供实时的图形化监控报表

QoS策略：支持基于安全域、用户、ip地址以及7层应用进行保证带宽，最大带宽的控制，支持针对7层应用的优先级转发控制

多层QoS功能：多层QoS功能包含应用QoS和IP QoS是两个独立的数据流控制功能，应用QoS下可以嵌套IP Qos策略；IP QoS可以嵌套应用QoS。

弹性QoS功能：支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源

应用特征库：内置应用特征库，要求可升级。应用程序特征库1300种，智能终端应用200种。

提供软件著作权证明：防火墙系统计算机软件著作权登记证；

提供原厂三年售后服务。

与所投三层交换机为同一品牌

1

台

￥24,250.00

￥24,250.00

3

防火墙LIC

防火墙授权许可

1

台

￥9,312.00

￥9,312.00

4

无线控制器

1.独立的硬件盒式无线控制器形态，支持对本次招标的所有型号AP（802.11a/b/g/n/ac）统一管理；

2.默认可管理AP数量8台，最大管理AP数72；

3.最大交换能力256Gbps；

4.固化支持10/100/1000BASE-T端口24个，千兆SFP端口4个，所有电口支持支持POE供电；

5.全部POE端口都支持PoE+（802.3at标准），最大输出功率370W；

6.支持最大并发用户数2K；

7.遵循标准的CAPWAP协议，支持CAPWAP隧道集中式转发、本地转发；

8.支持N+1、N+N及1+1热备冗余机制,支持AC集群部署；

9.支持静态路由、RIPv1/v2；

10.支持基于ASIC硬件的IPv6转发方式，支持IPV4/V6双栈、6to4隧道、IPv4 over IPv6隧道；

11.支持Portal认证、MAC认证、802.1X认证；支持外部AD、Radius和LDAP认证；

12.支持无感知认证功能；

13.支持内置Portal认证功能，支持Portal页面可自定制功能；

14.支持广告推送，一键上网、微信认证、短信认证、微博认证等；

15.AP向AC注册支持AP mac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证；

16.支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用

17.支持wifi定位功能；

18.提供软件著作权登记证书；

19.提供原厂三年售后服务。

20.与所投三层交换机为同一品牌

1

台

￥51,022.00

￥51,022.00

5

放装AP

1、10/100/1000M Base-T端口1个，10/100M Base-T端口1个

2、USB端口1个,支持连接USB存储设备及物联网扩展

3、考虑美观，采用全内置天线

4、完全符合IEEE802.11 a/b/g/n/ac标准,最高无线数据传输速率1.1Gbps.单AP可同时在线用户60，并能实现最佳用户体验。

5、支持本地转发技术，能够接受无线控制器的统一管理，支持AP胖模式和瘦模式切换

6、支持mac认证、Web认证、802.1X认证、WAPI认证,二维码认证。

7、支持支持SNMP v1/v2C/v3；支持通过Telnet、TFTP、FTP、HTTPS管理

8、提供原厂三年售后服务。

9.与所投三层交换机为同一品牌

1

台

￥3,880.00

￥3,880.00

6

云平台

1、标准x86服务器架构，2U主机箱千兆电口2个

2、USB4个含2个USB3.0端口

CPUIntel至强E5 2620V4

内存48GB ECC DDR4

硬盘2个240GB SSD，支持RAID功能

散热系统，内置静音智能调控风扇支持多用户，多租户同时登录操作；

支持licence升级操作，终身免费升级

3、内置Centos7、win7、win2008、win2012等虚拟机模板，提供虚拟机映像模板截图

4、提供备份、快照、还原等备份机制

5、对CPU、内存、网络、磁盘等资源监控功能，提供资源监控截图

6、支持镜像资源包自动化更新

7、采用KVM虚拟化技术，QEMU-KVM版本2.3.0及以上

8、支持虚拟机实例批量生成功能，提供批量(5个)生成虚拟机以及结果截图

9、支持虚拟机实例批量启动或关闭功能，提供批量启动虚拟机截图

10、系统支持同时启动20台虚拟机实例

11、支持IPv6网络，提供IPv6网络地址截图

12、系统支持创建云硬盘，支持云硬盘动态接入虚拟机

13.提供原厂三年售后服务。

14.与所投三层交换机为同一品牌

1

台

￥155,200.00

￥155,200.00

7

攻防平台

1.标准X86服务器架构，千兆电口2个。

2.采用“系统+数据”双硬盘架构，硬盘采用热插拔技术，在不开主机箱情况下可以更换硬盘。同时主机面板带锁防盗。

3.数据硬盘容量配置1TB，系统硬盘SSD120GB，系统random 4k read/write指标24000/80000IOPS。

4.单台设备虚拟机并发数量20个，单台虚拟机的启动速度小于20秒。

5.为了便于用户灵活访问平台进行攻防实操，系统采用B/S架构设计，通过浏览器访问平台即可开展实训操作。

6.平台支持多台设备集群管理，在管理页面进行权重设置，即可实现所有设备的负载均衡。

7.可以在主设备后台直接查看所有设备的硬件使用情况和虚拟机数量。

8.系统提供管理员、观众、学员三种账号

9.管理员能够对账户进行批量操作，包括导入、导出、编辑、新增等；

10.系统提供三种比赛模式，夺旗模式、单兵模式、混战模式。

11.提供观摩模式，可以通过大屏输出，实时查看比赛过程。

12.提供场景管理，同时可创建多个比赛主题场景，让老师轻松管理任意切换。快速满足举办各种竞赛的需要。

13.支持对实验场景进行新增、删除、修改等操作；可以进行磁盘镜像和光盘镜像管理，对每个服务器的状态进行控制和编辑，对光盘镜像文件启动进行设置。提供10种以上的虚拟化主机系统，包括Windows2000、Windows2003、Windows2008、Windowsxp、Windows7、Windows8、CentOS、Redhat、BT5、KALI等操作系统，并且用户可自定义。

14.支持场景、靶机、竞赛内容的新建和编辑，管理员可以根据自己的要求进行场景、靶机、场景介绍、场景规则、场景拓扑等内容的创建和编辑。

15.提供支持一键快速部署，系统自行根据参赛组成员数量部署比赛环境；

16.场景一键部署后，可以实时监控参加该场景实训的任意学员的靶机状态和操作，在靶机故障时可以帮助其重置环境；

17.提供原厂三年售后服务。

18.与所投三层交换机为同一品牌

1

台

￥174,600.00

￥174,600.00

8

数码相机

1、有效像素2010万，8倍光学变焦，F2.8-4.5光圈，1英寸传感器，3.0英寸92万像素180度可翻折触摸液晶屏，具备光学防抖，NFC、蓝牙、WIFI功能。

2、另配有原装摄影包，手持云台稳定器，备用原装电池及原装充电器，256G SDXC存储卡、读取速度170MB/秒、写入速度90MB/秒。

1

台

￥9,700.00

￥9,700.00

9

摄影棚

1、60*130cm折叠静物台一套，2.8*3m铝合金摄影背景架一套、配6色背景布。

2、影室闪光灯*3：色温5600K，闪光指数80，闪光持续时间1/2000-1/800S,回电时间1秒，支持同步线、光控、试闪按钮、无线控制触发，标准三爪宝荣卡口。

3、60*90cm柔光箱*2，95cm八角柔光箱*1，60cm反光板*1，柔光伞*1，2.8m全金属闪光灯三角架*2，两用全金属顶灯三角架*1，无线引闪器1拖3一套。

1

台

￥3,395.00

￥3,395.00

磋商总报价

￥480,247.00

最终报价

人民币47.5296万元