序 号

名称

参考型号、详细技术参数及商务要求

数 量

单 位

1

核心汇聚交换机

1.★硬件规格

10/100/1000M PoE+电接口≥48个

千兆光电复用口（Combo）接口≥4个

业务扩展插槽≥2个

模块化电源槽位≥2个（本次配置模块化双电源）

交换容量≥590Gbps

包转发率≥250Mpps　

2.★管理维护

为方便管理维护，设备固化管理接口：

Console配置口≥1个；

micro USB配置接口≥1个；

实体Reset键≥1个

（提供清晰产品图片显示Console配置口、micro USB配置接口和实体Reset键，并进行标识说明）。

3.防雷能力:≥4KV

4.POE功能:支持POE终端自动检测，POE终端出现故障时能自动对终端断电重启

5.二层功能:支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持protocol vlan、支持private valn、支持voice vlan、支持guest vlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。支持STP/RSTP/MSTP。多对一的端口镜像，远程端口镜像RSPAN，流镜像。

6.三层协议:支持DHCP Server，静态路由、RIP、OSPF、BGP和RIPng、OSPFv3、BGP4+等动态路由协议；支持BFD for VRRP/Static/RIP/OSPF等。支持IGMP、IGMP Snooping；支持PIM-S、PIM-DM等三层组播协议。支持手工隧道、支持ISATAP、支持6to4隧道。支持MPLS MCE。

7.ACL&QOS功能:支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。

8.安全功能:软件操作系统稳定可靠，可提供同系列产品操作系统安全漏洞扫描评估报告。（需提供国家级权威安全评测结构漏洞扫描评估报告）

9.★虚拟化功能

支持横向虚拟化，实现多个物理设备虚拟为一个逻辑设备进行管理的虚拟化功能。

支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统一管理,与核心设备配合最大支持≥100台设备虚拟成一台设备。

10.设备管理:支持SNMP、TELNET、CONSOLE、SSH管理、WEB等方式管理

11.产品资质:

提供工信部IPv4/IPv6入网证;

提供“CE”安全认证证书,需包含电磁兼容性electromagnetic compatibility(EMC)证书和LVD低电压指令（Low Voltage Directive 2006/95/EC）证书；

提供FCC认证证书；

为保证产品中对人体有害的重金不会对人体产生伤害，需提供RoHS认证证书；

12.兼容性:为方便统一管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线AC/AP、运维平台需要同一品牌

台

4

2

出口网关

1.★硬件要求

1U标准机箱，配置双冗余电源；硬件平台采用MIPS多核架构（非X86工控机架构），可支持≥8个千兆光口+15个千兆电口，至少具有5个接口板扩展槽位；（提供产品实物照片）

配备≥4GB的FLASH卡和500GB硬盘；可以支持U盘；（官网说明）

2.★性能要求

整机吞吐≥6Gbps；并发连接≥150万； HTTP新建连接≥4万/秒；

3.功能要求

软件功能模块行为分析与审计、流量管理、配置防火墙、应用特征、防病毒、入侵防御、URL分类、IPSEC VPN等功能，其中应用特征库、 URL库、防病毒库、入侵防御库可以在线离线升级；

4.安全防护

支持防火墙、IPSec VPN，能够抵御各种DoS攻击和DDoS攻击，支持ARP欺骗防护；

能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间等多个元素进行访问控制；

支持状态检测和深度报文检测；

5.网络功能

支持完善的网络地址转换功能，包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等；

支持IPv6访问控制；

支持DNS代理和DHCP中继；

支持FTP、H.323、SIP等各种应用协议；

支持静态路由、策略路由、RIP、OSPF、OSPFv3；

透明、路由模式下支持将多条链路带宽进行捆绑，支持聚合接口；

6.应用识别与控制

支持应用特征库在线升级；

支持1000种以上的应用及子协议，支持阻断、限流、告警、输出报表等功能；

支持移动互联网特征库；

支持基于链路、区域、源/目的IP、IP组、时间、应用等综合任意组合进行控制；

7.URL过滤

支持URL识别库，支持URL识别库的在线升级；

本地支持50个以上的URL分类；

可广泛识别恶意网站、违法网站；

8.行为分析与审计

用户可随意设置关键字库用来匹配识别各种途径外发信息中的文字信息

支持SMTP/POP3邮件信息审计，包括记录发件人、收件人、抄送人、主题、时间等；

可针对论坛发帖审计，记录发帖的标题，正文，并可根据设定的关键字库进行发帖内容的阻断；

可针对搜索引擎，记录搜索关键字信息，并根据关键字阻断搜索；

可以对FTP上传、下载文件进行记录；

9.流量管理

支持连续自动识别及自动分类基于7层网络流量；

支持实时和历史监控各链路上行/下行流量，带宽，在线用户数，TOP N用户/应用深度流量分析；

能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数；

支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联；

流量信息支持区域图/柱状图/饼状图/曲线图等多视图展现和导出；

支持用户+应用+时间的方式进行QoS管理，可以针对所选用户整体进行QoS管理，支持QoS嵌套；

支持每IP/用户限速，支持IP限速与应用限速嵌套；

支持4级层次化QoS；

支持用户（用户组）+应用（应用组）+时间等条件的组合进行带宽管理；

10.负载均衡

支持链路负载均衡，支持电信、联通本地地址库；

11.入侵防御

内置IPS特征库，特征规则数量超过2000条；

软件默认支持入侵防御功能，不需要加载授权许可；

支持入侵检测特征库的离线在线升级；

攻击事件需要有在线官网的描述说明；

提供默认的事件集模版，支持事件集增加与克隆复制；

支持自定义规则，自定义事件集；

12.防病毒

支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；

查杀邮件正文/附件、网页及下载文件中包含的病毒；

支持病毒库定期与及时更新；

支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等压缩文件的病毒查杀；

支持最大20层压缩文件查杀，TAR等多种打包文件的病毒查杀；

软件默认支持防病毒功能，不需要加载授权许可；

支持病毒库的离线在线升级；

13.可靠性-HA

支持双机主备及会话同步；

14.配置管理

支持中文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理；

在WEB页面上具有调试功能，可支持抓包等功能；

15.日志统计

支持日志（NAT日志、URL日志、搜索日志、IM日志等）输出与存储；

支持对日志进行统计分析排序，并自动输出图形报表；

支持专用的日志审计系统软件；

16.★资质要求

公安部-防火墙（千兆）-计算机信息系统安全专用产品销售许可证；--千兆标配

公安部-网络通讯安全审计-计算机信息系统安全专用产品销售许可证；

工业和信息化部-电信设备进网许可证；

国家版权局-上网行为管理网关的计算机软件著作权登记证书；

国家版权局-集中管理与数据分析的计算机软件著作权登记证书；

17.兼容性

为方便统一管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线AC/AP、运维平台需要同一品牌　

台

2

3

防火墙

1.★硬件要求

1U标准机箱，硬件平台采用MIPS多核架构（非X86工控机架构）；

整机配置3千兆电口+1个千兆光口+24个百兆电口，至少具有3个接口板扩展槽位；

整机可扩展≥8千兆光接口+4千兆电接口（非combo光电互斥接口）；

（提供产品实物照片）

配备500GB硬盘（官网说明）

整机防火墙吞吐≥2Gbps；

HTTP并发连接≥25万；

HTTP新建连接≥1.5万/秒；

2.★功能要求

软件功能模块配置防火墙、应用特征、防病毒、入侵防御、URL、IPSEC VPN、SSL VPN等功能；

应用特征库、 URL库、防病毒库、入侵防御库支持XX年的升级授权；

3.网络特性

支持静态路由、策略路由、RIPv1/2、OSPF、OSPFv3等动态路由协议,能够根据预设探测条件实现动态的链路切换；

支持基于用户/用户组、端口、协议、应用/应用组、时间的策略路由，支持基于电信、联通、移动的ISP路由；

支持A-S/A-A模式的高可靠性组网，双机热备及会话同步，非对称路由处理技术；

4.访问控制

可按照用户/用户组、应用/应用组、时间、IP地址、服务端口、物理端口等方式对数据进行访问控制，支持对防火墙策略命中次数的统计功能；支持IPv6网络的访问控制，可由IPv4网络平滑升级到IPV6网络，硬件无需更换；

5.防病毒

内嵌快速扫描、深度扫描杀毒引擎，病毒特征库支持离线与在线自动升级服务；

能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀，可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤；

6.入侵防护

规则库包括扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型，规则数量大于3000条，并支持自定义攻击检测规则；

攻击事件需要有在线官网的描述说明；

支持入侵检测特征库的离线在线升级；

7.流量管理

支持应用流量可视化，可按照应用分类进行流量监控并提供实时的图形化监控报表；

支持每IP/用户带宽限速，并支持每个用户/IP内部根据协议嵌套进行带宽管理；

支持层次化QoS，最大支持4层；

8.应用审计

支持1000种以上的PC与移动应用特征库，支持应用特征的在线与离线升级；

支持50分类2000万以上的URL分类库，支持URL分类库的在线与离线升级；

支持IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对IM账号进行过滤；

支持针对HTTP协议的URL过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、WEBMAIL关键字过滤；

9.系统管理

支持中文WEB界面管理及命令行管理，支持SSH、HTTPS的远程安全管理；

在WEB页面上具有调试功能，可支持PING和Traceroute、抓包等功能；提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志；

10.★资质要求

公安部-防火墙计算机信息系统安全专用产品销售许可证；

国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书；

中国信息安全认证中心-中国国家信息安全产品认证证书（ISCCC）；

国家版权局-防火墙系统计算机软件著作权登记证书；

11.兼容性

为方便统一管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线AC/AP、运维平台需要同一品牌

台

2

4

接入交换机

1.★硬件规格

24个10/100/1000M电口、4个千兆 SFP光接口（独立非复用）；

交换容量≥256G

包转发率≥95Mpps

2.★管理维护

为方便管理维护，设备固化管理接口：

Console配置口≥1个；

micro USB配置接口≥1个；

实体Reset键≥1个

（提供清晰产品图片显示Console配置口、micro USB配置接口和实体Reset键，并进行标识说明）。

支持电源接口前置，方便维护，避免误操作

3.防雷能力

≥7KV（提供官网介绍截图和链接说明）

4.二层功能

支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持protocol vlan、支持private valn、支持voice vlan、支持Super vlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。支持STP/RSTP/MSTP。多对一的端口镜像，远程端口镜像RSPAN，流镜像。

5.三层协议

支持DHCP SERVER,支持静态路由、RIPV1/V2动态路由。

6.ACL&QOS功能

支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。

7.★虚拟化功能

支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统一管理,与核心设备配合虚拟成一台设备。

8.设备管理

支持SNMP、TELNET、CONSOLE、SSH管理、WEB等方式管理

9.产品资质

提供工信部IPv4入网证;

提供“CE”安全认证证书,需包含电磁兼容性electromagnetic compatibility(EMC)证书和LVD低电压指令（Low Voltage Directive 2006/95/EC）证书；

提供FCC认证证书；

为保证产品中对人体有害的重金不会对人体产生伤害，需提供RoHS认证证书；

10.兼容性

为方便统一管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线AC/AP、运维平台需要同一品牌

台

6

5

AP

1.接口

≥2个10/100/1000Mbps 以太网口

≥1个USB口

≥1个Console配置口

2.射频卡数量

≥2个

3.天线

≥4个内置天线

4.POE供电

支持标准的802.3af

5.★WAPI

支持WAPI，并提供WAPI联盟成员证书

WAPI产业链构成中标准\研发类机构或公司，并提供WAPI产业联盟官网截图或链接证明

6.AP证书

提供产品或系列CCCI证书及检测报告

提供产品或系列SRRC证书

提供产品或系列密码证书

7.无线频段

2.4GHz（802.11b/g/n），5.8GHz（802.11a/n/ac）

8.MIMO

支持2*2:2

9.胖瘦一体化

胖瘦可配置

10.★胖AP功能

支持NAT,DHCP server，PPPoE

11.移动运维

可通过手机APP查看AP状态：AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率；
AP进行配置：一键增强AP信号，一键重启AP；控制器操作：
可通过APP登录到AC；

12.★智能呼吸灯

≥三种颜色显示灯；
支持绿色：启动中，成功，接入量
支持蓝色：版本升级，一键增强功能，接入量
支持红色：链路不通，AP告警，死机

提供产品

13.传输速率

整机1.17Gbps

14.多用户性能

整机最低同时支持70个移动终端的标清视频播放，保留现场测试验证权利

15.无限续航

支持AC宕机后，AP持续工作，提高无线网络的可用性

16.工作模式

集中转发/本地转发

17.支持协议

TCP/IP, IPX, NetBEUI 、IEEE 802.11b (WiFi Compatible), IEEE802.11g (WiFi Compatible) ,IEEE802.3/u 10/100Base-Tx RJ-45, IEEE802.3af (Power Over Ethernet) ,IEEE802.1p (QoS Priority), IEEE802.1q (VLAN) ,IEEE802.1x (Security Authentication) ,IEEE802.11e (Wireless QoS), IEEE802.1d (Spanning Tree Protocol)

18.802.11N特性

HT 保护模式、A-MPDU 聚合、A-MSDU 聚合、短 GI、扩展信道保护模式、信道模式20M/40M

19.控制器发现方式

静态分配地址发现、DHCP发现、DNS发现

20.自动调整发射功率

支持自动调整发射功率和自动分配射频信道

21.标准CAPWAP协议

AP与控制器之间采用国际标准的CAPWAP协议

22.SSID数量

≥32

23.QoS

支持基于AP的带宽限制；
支持基于SSID的带宽限制；
支持基于用户的带宽限制；
上下行流量可以分别控制

24.安全特性

支持64/128WEP、动态WEP、TKIP、CCMP、SMS加密方式

支持WAPI、LDAP、MAC地址、Portal、基于数字证书认证

支持WIDS/WIPS、防DOS攻击

支持帧过滤，白名单，静态黑名单等转发安全控制

支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离

支持不同SSID下，不同radius服务器认证

SSID的定时开启和关闭控制、SSID隐藏

25.管理特性

Web、SSH、CLI、SNMP、管理代理、capwap

26.兼容性

为方便统一管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线AC/AP、运维平台需要同一品牌

台

2

6

机房报警系统

本地防区/1个继电器（可扩展8路）/8个子系统，4路IPC，自带LED键盘， 视频报警主机,含500G硬盘2.5寸硬盘/图片复核/延迟预览/APP报警推送撤布防，视频预览回放，抓图等/短信报警　

台

1

7

机房烟雾报警器

机房报警系统配套使用。

台

1

8

不间断电源

3.设备类型：双变换在线式

4.额定容量：10KVA

5.功率:8KW

6.工频：3进单出高频

7.输出/输入电压：220v（1±1%)/210V~475V

8.功能：10KVA 双变换在线式UPS，三进单出高频式，有效解决所有电源问题的最佳架构设计。该架构能够有效阻隔异常电源对负载的冲击，同时还能保证输出电源的稳定、可靠，让负载安全的运行。采用数字化控制技术，实现并联扩容和并联冗余的功能，为用户提供电源规划的弹性和更安全的保障

台

1

9

电池柜

尺寸:780×470×615防腐蚀， 防静电，耐磨

台

1

10

电池

设备类型：阀控密封式铅酸蓄电池；③额定容量：38AH；④功率：无；⑤工频：否；⑥输出/入电压：无；⑦功能\详细配置：额定电压(V）：12；浮充充电电压（V）：13.625±0.15；均充充电电压：14.2±0.15；容量保存率：>96%；浮充设计寿命

节

16

11

运维系统

1.发现方式

可根据IP地址范围，进行网络设备发现

可根据种子设备，进行网络设备发现

可根据己有设备，进行扩展发现，发现己有设备周边设备

基于AC发现由AC级控制的无线AP网络

2.发现管理

支持手动进行设备网络发现

支持定时进行设备网络发现

支持IP地址、IP地址范围导入、导出

支持发现地址SSH、TELNET、SNMP参数管理

3.设备列表

支持显示所有设备列表及状态信息，设备信息包括设备名称、IP、MAC、设备型号等信息

4.★设备分组

1、支持对设备手动分组管理

2、支持根据设备名称、设备类型、IP地址范围进行动态分组管理

5.设备详情

支持用户点击设备列表中设备进入设备详细视图

支持用户点击设备列表中设备链接，跳转到设备WEB管理界面

支持显示设备基本信息，包括设备名称、IP、MAC、设备类型、软件版本、硬件版本信息

支持显示设备接口信息，包括接口名称、接口MAC、接口状态、接口IP、接口描述信息

6.设备类型

支持未知设备，自定义设备类型管理

7.拓扑图

支持拓扑图自动生成，能够生成设备及网络连接情况，同时能够自动进行拓扑更新

支持在拓扑中基于设备名称、IP地址、MAC的查询定位功能，可以很快的在拓扑中看到该设备

支持基于设备及设备分组，创建对应拓扑子视图，形成分区域拓扑管理

★支持基于设备分组、类型、IP范围，创建基于条件的动态拓扑子视图，形成动态分区域管理

★支持二层拓扑视图、三层拓扑视图、无线拓扑视图

支持能够对拓扑进行放大或者缩小、拖拉移动、查看功能

支持拓扑图背景、设备自定义图标展示

8.拓扑编辑

支持对拓扑的编辑功能，包括设备图标、拓扑背景、设备、连接等

支持手动设备排列功能，同时可指定自动排列（星形布局、树形布局、网格布局）

支持手动添加设备，手动添加和更改连接关系

9.资源状态

支持设备基本信息展示，包括设备状态、设备类型、设备名称/IP/MAC展示

支持连接属性展示，包括连接状态、连接端口、连接带宽信息

支持展示各设备告警信息，设备告警信息概览

10.软件包管理

支持设备软件包管理，可针对不同设备型号管理不同软件包，针对同一型号可管理多个版本软件包

支持批量对设备软件包进行更新

更新时可选择立即执行、定时执行类型

更新时可选择是否重启设备

更新时可选择是否保存配置

11.配置管理

支持对设备配置文件管理，针对同一设备可管理多个版本配置文件

支持批量对设备配置进行备份和恢复，配置备份时，可选择外部FTP地址进行备份

备份和恢复可选择立即执行、定时执行、循环执行类型

支持批量对设备进行命令下发

下发时可选择内置模板下发，也可选择即时命令下发

支持从网管打开设备Web GUI

12.性能管理

支持性能数据的采集

支持性能数据存储

支持性能门限告警产生

13.性能监控

支持显示设备接口监控信息，包括接口流量监控，接口发送、接收流量监控

支持显示设备系统监控信息，包括设备CPU利用率、内存利用率、设备转发流量、设备丢包量监控

14.告警呈现

支持呈现当前告警及告警历史信息

支持呈现Syslog、Trap告警信息

15.告警操作

支持告警确认、处理

16.告警通知

支持通过Email, SMS等告警通知

17.告警配置

支持告警重复过滤

18.链路告警

支持对链路的状态、丢包、时延进行监控，超过设定阀值进行告警；支持对链路的历史监控数据进行查看

19.监控中心

支持界面图形化方式，对设备资产情况，设备可用性情况，链路状态情况，故障告警情况，接口流量情况、安全设备情况进行统计展示，可对各统计指标进行TOP 10展示

20.报表类型

支持设备资产报表、设备可用性报表、链路监控报表、故障告警报表输出

21.报表输出

支持手动、自动方式生成报表，自动生成报表可按周、月定期进行报表生成

支持自动生成报表时，可采用EMail方式进行发送

用户管理

用户组管理

22.用户管理

基于功能的权限控制

基于设备组的权限控制

23.安全策略下发

支持对安全策略模板进行预定义，支持采用图形化编辑注入的方式，帮助用户快速生成安全策略命令

支持对安全策略命令，进行多设备批量快速下发

24.★无线规划视图

支持对规划视图，分楼宇、楼层进行管理

支持对规划视图中各种类型的障碍物编辑功能（墙、门、窗），并支持自定义障碍物功能

支持对规划视图中增加背景地图，在指定位置对AP进行定位，

支持对规划视图中，在指定位置对AP进行定位，指定AP类型

支持在规划视图中计算AP信号热图，AP信号覆盖率

支持对规划视图中，区分2.4G、5G进行信号热图计算

25.无线监控

支持AP设备信息显示

支持客户终端定位

支持客户终端移动轨迹查看

26.AP列表

支持AC下的无线AP、状态查看

27.客户端列表

支持活动客户端列表查看

支持客户端列表历史查看

28.无线安全

支持流氓AP展示

支持流氓客户端展示

29.兼容性

为方便统一管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线AC/AP、运维平台需要同一品牌

套

1

12

网络机柜

42u，机柜 800*800

个

1

13

防静电活动地板

厚度3.5MM

m2

30

14

桥架

镀锌、防火火，1mm厚度、200mm*100mm　

条

120

15

管材

pVC管40管　

m

2500

16

网线

超五类　

m

3250

17

设备调试

网络设备调试　

项

1

18

机设条码式电子寄存柜（定制）

40门电子储物柜.　

台

1

19

数字解码器

支持12口HDMI、8口BNC输出口解码输出；支持H.265、H.264、MPEG4等多种编码码流解码，最高支持1200W及以下分辨率的H.265/H.264码流解码，支持4K超高清输出　

台

1

20

视频管理平台服务器

支持2000台设备、5000路点位接入和管理能力；支持16盘位；支持本地32/64/128/256倍超　

台

1

21

L形导询台

根据实际场地更改形态长4米*宽70cm*高70cm　

项

1

22

玻璃门制作

根据实际场地更改形态高1.8米宽80CM 　

项

1

23

窗帘

根据现场窗户大小定制　

批

1

24

人工安装，调试及运输费用

人工安装，调试及运输费用　

项

1