采购方式

采购预算

名称

技术参数

数量

单位

公开询价

270000

出口网关

1、1000M RJ45端口数量≥16，千兆复用SFP光口数量≥8，机框高度≤3U，USB接口数量≥4；
2、2个四核64位网络专用处理器，主频1.2GHz，4GB DDRIV高速内存，框式结构，支持两块业务板卡，两个冗余电源，一个风扇模块；3、任意端口的LAN/WAN类型支持自定义；4、支持多运营商多条宽带同时接入，最大支持64条宽带同时接入；5、内置AC功能，可集中管理600台AP，无需额外license授权；
6、采用无源背板设计，背板本身不产生电源、控制信号，仅提供各个子板卡之间的电连接功能；
7、支持PPPoE认证，web认证、短信认证等多种portal认证，同时支持不同portal认证类型的组合认证；
8、支持IP带宽控制、连接数控制、流量/连接数监控、智能均衡、特殊应用程序选路、ISP选路、线路备份、静态路由、策略路由、系统路由列表；9、支持内外网ARP防护及常见攻击防护；10、支持网址过滤、支持网页安全（禁止页面提交、过滤指定文件扩展类型）、支持应用特征数据库升级；11、支持RTC（Real-Time Clock），保证断电重启后设备时间正常；12、支持安全审计软件，能将终端的上网行为日志同步上传到安全审计软件进行报表输出；13、支持7KV防雷能力；14、支持搭配云平台管理，可以通过云平台实现远程管理与配置；15、支持智能开局，自动配置组网，拓扑图形化展示；16、支持在线升级功能，无需再将固件下载到本地进行设备升级。

台

1

防火墙

1、八核64位网络专用处理器，单核主频1.2GHz，4GB DDRIV高速内存，提供4个万兆SFP 光纤扩展口，2个SFP端口（Combo），7个10/100/1000M RJ45电口，1个管理口，1个console口，1个USB 3.0接口，1个HDD/SSD卡槽；2、具备大规模的应用识别特征库，一键管控36大类超3100种国内常见的桌面端、移动端上网应用，包括视频、社交、游戏、购物、金融等应用，其中支持移动APP的应用数量超过2800种，支持特征库在线升级；3、支持对IM类应用的精细化管理，保证内网文件的安全。如可以对QQ、微信的文字聊天、语音聊天、文件收发进行单独的控制，实现允许QQ/微信聊天的同时，禁止发送文件；
4、支持过滤文件扩展类型，可以方便地过滤内嵌在网页中的各种小文件，避免病毒、木马等通过小文件侵入企业网络，危害网络安全；5、支持禁止网页提交，限制员工登录各种基于网页的论坛、微博、邮箱等发表信息，对邮件内容进行过滤，有效避免企业敏感数据外泄；6、支持可拓展的一体化DPI深度安全（入侵防御、反病毒、文件过滤、恶意域名远程查询、应用行为控制），相关特征库支持在线更新，且入侵防御、反病毒、恶意域名特征库每个月的更新频率不少于3次，应用特征库每个月的更新频率不少于2次；
7、支持反病毒，可以迅速、准确查杀网络流量中的病毒等恶意程序，防护600万个以上的病毒和木马，支持病毒库在线升级；8、支持全方位的攻击防护，防范各种DoS攻击、扫描类攻击、可疑包攻击，支持ARP防护，支持MAC地址过滤；9、支持丰富的网络功能，静态路由、策略路由、智能均衡、VPN（IPSec/PPTP/L2TP VPN）、DDNS（花生壳、科迈、3322）等；10、支持详细全面的日志记录：支持系统日志、操作日志、策略命中日志、流量日志、审计日志、威胁日志、内容日志、URL日志、邮件过滤日志，详细记录与防火墙有关的流量、操作历史等信息，帮助管理员了解网络状态，快速定位网络问题；
11、支持图表化流量统计：可针对源地址/目的地址/安全策略/接口/应用/应用组/用户七个维度进行流量统计，图表化实时呈现指定时间段内的流量情况；可通过PDF/CSV报表形式输出流量分析报表，帮助管理员分析历史流量分布；
12、支持上网行为审计：支持HTTP行为审计、FTP行为审计、邮件审计、IM审计，通过审计日志，可了解员工上班期间上网行为，包括网页访问、APP应用等，让不良上网行为有迹可循；
13、支持多管理员角色，包括系统管理员/配置管理员/审计管理员三种角色，从而实现精细化的权限管理，保证网络信息的安全；
14、支持多种日志存储方式，包括本地存储、硬盘存储、服务器存储，支持外接硬盘，硬盘容量不小于2TB；
15、支持多种部署模式，支持三层路由网关模式、二层透明网桥模式、路由 网桥模式；
16、具有多种指示灯，可以指示硬盘离线、云平台连接、风扇故障、双机热备故障等多种情况；
17、支持远程调试客户端，客户现场出问题时，无需到现场，进行远程调试；
18、支持对HTTP，FTP，SMTP，POP3 等应用层协议进行内容分析和过滤，支持255个自定义关键字组匹配；
19、全威胁性能可达400Mbps；20、支持云平台管理。

台

1

核心交换机

1、设备支持模块化风扇框，可热插拔，内置两个主控处理单元，支持1 1电源冗余，可热插拔，支持1~3块业务板卡接入，通过智能堆叠技术实现多块业务板协同工作；
2、单个以太网业务板卡支持24个10/100/1000Mbps RJ45口，2个复用SFP端口，4个万兆SFP 光纤模块扩展插槽；3、单个全光口板卡支持24个SFP端口，2个10/100/1000Mbps RJ45口，4个万兆SFP 光纤模块扩展插槽；4、交换机满载交换容量≥1.296Tbps；5、交换机满载包转发率≥501Mpps；6、支持无线管理功能，内置双AC，主控处理单元可管理500个AP设备，无需额外license授权；
7、生成树：支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议，支持环路保护、根桥保护、TC保护、BPDU保护、BPDU过滤；8、支持端口汇聚、端口监控、端口限速、支持VLAN内端口隔离9、支持1:1, N:1端口镜像、支持流镜像；10、DHCP支持DHCP Client, DHCP Server，DHCP Relay，DHCP Snooping，支持Option 60，Option 82，Option 138；
11、支持代理ARP，支持静态路由、RIP v1/v2、OSPF、BGP，支持策略路由，支持等价路由实现负载均衡，支持OSPF、BGP的Graceful Restart；12、主机路由条目数量可达16K；
13、支持IGMP Snooping V1,V2,V3，支持IGMP认证：通过MAC地址对组播报文进行认证，从而控制可以加入组播组的用户列表；14、支持802.1Q VLAN、MAC VLAN、Private VLAN、协议 VLAN、支持VLAN VPN、支持Voice VLAN；15、组播：支持PIM-DM、PIM-SM、静态组播路由，支持IGMP v1/v2/v3 Snooping，支持MLD v1/v2 Snooping，支持组播过滤、报文统计、未知组播丢弃，支持快速离开机制，支持组播VLAN；
16、QoS功能：每端口支持8个输出队列、支持基于端口、802.1P、DSCP/ToS的优先级、支持Equ、SP、WRR、SP WRR四种优先级调度模式；17、IPv6：支持MLD Snooping，支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet，支持IPv6 SNMP、IPv6 SSH 、IPv6 SSL；18、安全特性：支持MAC-IP-VLAN ID-Port四元绑定，支持802.1X认证、RADIUS配置，支持ARP防护、IP源防护、DoS防护，支持SSL、SSH；
19、设备管理：支持基于HTTP、SSL(v2/v3/TLSv1)的Web管理、基于Telnet 、Console 、SSH(v1/v2)的CLI管理，支持SNMP V1/V2/V3（TP-LINK MIBs）、国标集群管理；20、支持云平台远程管理，支持手机APP管理；21、支持智能开局，自动配置组网，拓扑图形化展示；22、系统维护：支持LLDP，支持环回检测、线缆检测、Ping、Tracert检测。

台

1

千兆单芯单模模块

符合SFP MSA、IEEE 802.3z标准；速率高达1.25Gbps；单模光纤传输，最远可达20KM；双纤LC光口，中心波长1310nm；内置数字诊断功能；工作电压3.3V；壳体工作温度0℃ ~ 70℃

台

56

AP

1、支持802.11ax技术，双频段可分别连接无线服务，最高无线速率达1775Mbps，支持OFDMA、2x2 MU-MIMO、Beamforming等802.11ax技术特性；2、提供一个10/100/1000Mbps自适应网口，、1个DC接口、1个FAT/FIT模式拨动开关；3、支持IEEE 802.3af/at标准PoE，同时支持12V DC直接供电，整机最大功耗不超过15W；
4、支持频谱导航，引导双频客户端优先连接到5GHz频段上，使2.4GHz和5GHz两个频段负载更均衡，保障网络性能；5、内置天线，AP发射功率线性可调，可根据实际环境合理调整，满足不同区域的覆盖需求；
6、支持离线自管理功能，瘦模式下，AC离线，AP可正常工作；7、支持FIT/FAT模式切换，组网更方便；
8、支持Wi-Fi/LED联动控制，可设置定时开启/关闭LED指示灯及Wi-Fi功能；9、支持智能DHCP功能，前端没有DHCP Server组网条件下，可为WLAN终端动态分配IP地址；10、支持基于802.11kv协议的智能漫游，客户端设备在网络内的多个AP设备之间移动时做到无缝切换；11、支持无线用户二层隔离，支持基于SSID的QoS带宽控制策略;支持基于WEP、PSK、WPA/WPA2-PSK、WPA/WPA2/WPA3认证、MAC认证；12、无需点位、设备授权，直接安装使用；13、支持智能开局，通过管理平台或手机APP，实现自动拓扑发现、无线配置下发、远程批量升级、远程批量重启等操作；14、支持控制平台和手机APP通过流量、负载量、信道负载、无线重传、弱信号占比、分阶段统计终端无线接入结果等多方面统计辅助运维无线网络，实时监测网络无线健康；15、支持控制平台和手机APP记录项目首次接入和再次接入的终端数，清晰了解终端情况。记录终端在线时序图、无线分布比例、认证类型比例、信号强度比例等，了解终端接入状态；
16、支持APP告警，当AP出现离线等故障时，可及时推送告警信息，方便维护。

台

90

无线AC

自动发现并统一管理AP，可最多管理500个无线AP，无需另购授权；支持一键连Wi-Fi、短信认证、Web认证、远程Post认证等丰富的接入认证方式。AC旁挂组网，无需更改现有网络架构，部署方便
统一配置无线网络，支持SSID与Tag VLAN映射；持MAC认证、Portal认证、一键连Wi-Fi等多种用户接入认证方式；支持AP负载均衡，均匀分配AP连接的无线客户端数量；禁止弱信号客户端接入和踢除弱信号客户端；AP LED灯开启和关闭；支持网络云平台/APP远程查看/管理

台

1

8口POE接入交换机

固化10/100/1000M以太网电口≥8，100/1000M SFP千兆光接口≥2个；交换容量≥336Gbps
包转发率≥30Mpps；8个10/100/1000Base-T RJ45端口（支持PoE 供电）；2个独立千兆SFP端口
整机最大PoE供电功率为116W，单端口最大PoE供电功率为30W；支持云平台远程管理，支持手机APP管理；支持智能开局，自动配置组网，拓扑图形化展示；支持四元绑定、ARP/IP/DoS防护、802.1X认证
支持IEEE 802.1Q VLAN、QoS、ACL、生成树、组播、IPv6；支持端口安全、端口监控、端口隔离；
支持Web网管、CLI命令行、SNMP

台

23

全光口接入交换机

12口全光口接入交换机

台

4

多媒体箱

600*600*500 含插线板 熔纤盘

台

6

集成服务

设备安装调测等集成服务

项

1