序 号

名称

参考型号、详细技术参数及商务要求

数 量

单 位

*

核心汇聚交换机

*.★硬件规格

**/***/***** ***+电接口≥**个

千兆光电复用口（*****）接口≥*个

业务扩展插槽≥*个

模块化电源槽位≥*个（本次配置模块化双电源）

交换容量≥*******

包转发率≥*******　

*.★管理维护

为方便管理维护，设备固化管理接口：

*******配置口≥*个；

***** ***配置接口≥*个；

实体*****键≥*个

（提供清晰产品图片显示*******配置口、***** ***配置接口和实体*****键，并进行标识说明）。

*.防雷能力:≥***

*.***功能:支持***终端自动检测，***终端出现故障时能自动对终端断电重启

*.*层功能:支持**个****，支持基于***、**子网的****、支持******** ****、支持******* ****、支持***** ****、支持***** ****，****等；支持端口的负载均衡、支持****，每个链路聚合组支持*个端口。支持***/****/****。多对*的端口镜像，远程端口镜像*****，流镜像。

*.*层协议:支持**** ******，静态路由、***、****、***和*****、******、****+等动态路由协议；支持*** *** ****/******/***/****等。支持****、**** ********；支持***-*、***-**等*层组播协议。支持手工隧道、支持******、支持****隧道。支持**** ***。

*.***&***;***功能:支持标准、扩展***，基于***的***、基于时间的***等；支持**+***+端口的绑定，支持**、***、**+***、****、*****等队列技术。

*.安全功能:软件操作系统稳定可靠，可提供同系列产品操作系统安全漏洞扫描评估报告。（需提供国家级权威安全评测结构漏洞扫描评估报告）

*.★虚拟化功能

支持横向虚拟化，实现多个物理设备虚拟为*个逻辑设备进行管理的虚拟化功能。

支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统*管理,与核心设备配合最大支持≥***台设备虚拟成*台设备。

**.设备管理:支持****、******、*******、***管理、***等方式管理

**.产品资质:

提供工信部****/****入网证;

提供“**”安全认证证书,需包含电磁兼容性*************** *************(***)证书和***低电压指令（*** ******* ********* ****/**/**）证书；

提供***认证证书；

为保证产品中对人体有害的重金不会对人体产生伤害，需提供****认证证书；

**.兼容性:为方便统*管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线**/**、运维平台需要同*品牌

台

*

*

出口网关

*.★硬件要求

**标准机箱，配置双冗余电源；硬件平台采用****多核架构（非***工控机架构），可支持≥*个千兆光口+**个千兆电口，至少具有*个接口板扩展槽位；（提供产品实物照片）

配备≥***的*****卡和*****硬盘；可以支持*盘；（官网说明）

*.★性能要求

整机吞吐≥*****；并发连接≥***万； ****新建连接≥*万/秒；

*.功能要求

软件功能模块行为分析与审计、流量管理、配置防火墙、应用特征、防病毒、入侵防御、***分类、***** ***等功能，其中应用特征库、 ***库、防病毒库、入侵防御库可以在线离线升级；

*.安全防护

支持防火墙、***** ***，能够抵御各种***攻击和****攻击，支持***欺骗防护；

能够基于源**地址、源端口、目的**地址、目的端口、协议类型、方向、时间等多个元素进行访问控制；

支持状态检测和深度报文检测；

*.网络功能

支持完善的网络地址转换功能，包括源**地址转换、目的**地址转换、端口地址转换、静态**地址转换、**地址池转换等；

支持****访问控制；

支持***代理和****中继；

支持***、*.***、***等各种应用协议；

支持静态路由、策略路由、***、****、******；

透明、路由模式下支持将多条链路带宽进行捆绑，支持聚合接口；

*.应用识别与控制

支持应用特征库在线升级；

支持****种以上的应用及子协议，支持阻断、限流、告警、输出报表等功能；

支持移动互联网特征库；

支持基于链路、区域、源/目的**、**组、时间、应用等综合任意组合进行控制；

*.***过滤

支持***识别库，支持***识别库的在线升级；

本地支持**个以上的***分类；

可广泛识别恶意网站、违法网站；

*.行为分析与审计

用户可随意设置关键字库用来匹配识别各种途径外发信息中的文字信息

支持****/****邮件信息审计，包括记录发件人、收件人、抄送人、主题、时间等；

可针对论坛发帖审计，记录发帖的标题，正文，并可根据设定的关键字库进行发帖内容的阻断；

可针对搜索引擎，记录搜索关键字信息，并根据关键字阻断搜索；

可以对***上传、下载文件进行记录；

*.流量管理

支持连续自动识别及自动分类基于*层网络流量；

支持实时和历史监控各链路上行/下行流量，带宽，在线用户数，*** *用户/应用深度流量分析；

能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数；

支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联；

流量信息支持区域图/柱状图/饼状图/曲线图等多视图展现和导出；

支持用户+应用+时间的方式进行***管理，可以针对所选用户整体进行***管理，支持***嵌套；

支持每**/用户限速，支持**限速与应用限速嵌套；

支持*级层次化***；

支持用户（用户组）+应用（应用组）+时间等条件的组合进行带宽管理；

**.负载均衡

支持链路负载均衡，支持电信、联通本地地址库；

**.入侵防御

内置***特征库，特征规则数量超过****条；

软件默认支持入侵防御功能，不需要加载授权许可；

支持入侵检测特征库的离线在线升级；

攻击事件需要有在线官网的描述说明；

提供默认的事件集模版，支持事件集增加与克隆复制；

支持自定义规则，自定义事件集；

**.防病毒

支持****，***，****，****，****协议的病毒查杀；

查杀邮件正文/附件、网页及下载文件中包含的病毒；

支持病毒库定期与及时更新；

支持***/***/***/***/****/*****等压缩文件的病毒查杀；

支持最大**层压缩文件查杀，***等多种打包文件的病毒查杀；

软件默认支持防病毒功能，不需要加载授权许可；

支持病毒库的离线在线升级；

**.可靠性-**

支持双机主备及会话同步；

**.配置管理

支持中文***界面管理及命令行管理，支持基于***协议的远程安全管理；

在***页面上具有调试功能，可支持抓包等功能；

**.日志统计

支持日志（***日志、***日志、搜索日志、**日志等）输出与存储；

支持对日志进行统计分析排序，并自动输出图形报表；

支持专用的日志审计系统软件；

**.★资质要求

公安部-防火墙（千兆）-计算机信息系统安全专用产品销售许可证；--千兆标配

公安部-网络通讯安全审计-计算机信息系统安全专用产品销售许可证；

工业和信息化部-电信设备进网许可证；

国家版权局-上网行为管理网关的计算机软件著作权登记证书；

国家版权局-集中管理与数据分析的计算机软件著作权登记证书；

**.兼容性

为方便统*管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线**/**、运维平台需要同*品牌　

台

*

*

防火墙

*.★硬件要求

**标准机箱，硬件平台采用****多核架构（非***工控机架构）；

整机配置*千兆电口+*个千兆光口+**个百兆电口，至少具有*个接口板扩展槽位；

整机可扩展≥*千兆光接口+*千兆电接口（非*****光电互斥接口）；

（提供产品实物照片）

配备*****硬盘（官网说明）

整机防火墙吞吐≥*****；

****并发连接≥**万；

****新建连接≥*.*万/秒；

*.★功能要求

软件功能模块配置防火墙、应用特征、防病毒、入侵防御、***、***** ***、*** ***等功能；

应用特征库、 ***库、防病毒库、入侵防御库支持**年的升级授权；

*.网络特性

支持静态路由、策略路由、*****/*、****、******等动态路由协议,能够根据预设探测条件实现动态的链路切换；

支持基于用户/用户组、端口、协议、应用/应用组、时间的策略路由，支持基于电信、联通、移动的***路由；

支持*-*/*-*模式的高可靠性组网，双机热备及会话同步，非对称路由处理技术；

*.访问控制

可按照用户/用户组、应用/应用组、时间、**地址、服务端口、物理端口等方式对数据进行访问控制，支持对防火墙策略命中次数的统计功能；支持****网络的访问控制，可由****网络平滑升级到****网络，硬件无需更换；

*.防病毒

内嵌快速扫描、深度扫描杀毒引擎，病毒特征库支持离线与在线自动升级服务；

能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀，可对****、***、****、****、****等协议的应用进行文件的病毒扫描和过滤；

*.入侵防护

规则库包括扫描类、网络访问类、****攻击类、系统漏洞类等攻击类型，规则数量大于****条，并支持自定义攻击检测规则；

攻击事件需要有在线官网的描述说明；

支持入侵检测特征库的离线在线升级；

*.流量管理

支持应用流量可视化，可按照应用分类进行流量监控并提供实时的图形化监控报表；

支持每**/用户带宽限速，并支持每个用户/**内部根据协议嵌套进行带宽管理；

支持层次化***，最大支持*层；

*.应用审计

支持****种以上的**与移动应用特征库，支持应用特征的在线与离线升级；

支持**分类****万以上的***分类库，支持***分类库的在线与离线升级；

支持**、***、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对**账号进行过滤；

支持针对****协议的***过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、*******关键字过滤；

*.系统管理

支持中文***界面管理及命令行管理，支持***、*****的远程安全管理；

在***页面上具有调试功能，可支持****和**********、抓包等功能；提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志；

**.★资质要求

公安部-防火墙计算机信息系统安全专用产品销售许可证；

国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书；

中国信息安全认证中心-中国国家信息安全产品认证证书（*****）；

国家版权局-防火墙系统计算机软件著作权登记证书；

**.兼容性

为方便统*管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线**/**、运维平台需要同*品牌

台

*

*

接入交换机

*.★硬件规格

**个**/***/*****电口、*个千兆 ***光接口（独立非复用）；

交换容量≥****

包转发率≥******

*.★管理维护

为方便管理维护，设备固化管理接口：

*******配置口≥*个；

***** ***配置接口≥*个；

实体*****键≥*个

（提供清晰产品图片显示*******配置口、***** ***配置接口和实体*****键，并进行标识说明）。

支持电源接口前置，方便维护，避免误操作

*.防雷能力

≥***（提供官网介绍截图和链接说明）

*.*层功能

支持**个****，支持基于***、**子网的****、支持******** ****、支持******* ****、支持***** ****、支持***** ****，****等；支持端口的负载均衡、支持****，每个链路聚合组支持*个端口。支持***/****/****。多对*的端口镜像，远程端口镜像*****，流镜像。

*.*层协议

支持**** ******,支持静态路由、*****/**动态路由。

*.***&***;***功能

支持标准、扩展***，基于***的***、基于时间的***等；支持**+***+端口的绑定，支持**、***、**+***、****、*****等队列技术。

*.★虚拟化功能

支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统*管理,与核心设备配合虚拟成*台设备。

*.设备管理

支持****、******、*******、***管理、***等方式管理

*.产品资质

提供工信部****入网证;

提供“**”安全认证证书,需包含电磁兼容性*************** *************(***)证书和***低电压指令（*** ******* ********* ****/**/**）证书；

提供***认证证书；

为保证产品中对人体有害的重金不会对人体产生伤害，需提供****认证证书；

**.兼容性

为方便统*管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线**/**、运维平台需要同*品牌

台

*

*

**

*.接口

≥*个**/***/******** 以太网口

≥*个***口

≥*个*******配置口

*.射频卡数量

≥*个

*.天线

≥*个内置天线

*.***供电

支持标准的***.***

*.★****

支持****，并提供****联盟成员证书

****产业链构成中标准\研发类机构或公司，并提供****产业联盟官网截图或链接证明

*.**证书

提供产品或系列****证书及检测报告

提供产品或系列****证书

提供产品或系列密码证书

*.无线频段

*.****（***.***/*/*），*.****（***.***/*/**）

*.****

支持***:*

*.胖瘦*体化

胖瘦可配置

**.★胖**功能

支持***,**** ******，*****

**.移动运维

可通过手机***查看**状态：**整机转发流量，接入终端数量，终端系统类型，***利用率，内存利用率；
**进行配置：*键增强**信号，*键重启**；控制器操作：
可通过***登录到**；

**.★智能呼吸灯

≥*种颜色显示灯；
支持绿色：启动中，成功，接入量
支持蓝色：版本升级，*键增强功能，接入量
支持红色：链路不通，**告警，死机

提供产品

**.传输速率

整机*.******

**.多用户性能

整机最低同时支持**个移动终端的标清视频播放，保留现场测试验证权利

**.无限续航

支持**宕机后，**持续工作，提高无线网络的可用性

**.工作模式

集中转发/本地转发

**.支持协议

***/**, ***, ******* 、**** ***.*** (**** **********), *******.*** (**** **********) ,*******.*/* **/*******-** **-**, *******.*** (***** **** ********) ,*******.** (*** ********), *******.** (****) ,*******.** (******** **************) ,*******.*** (******** ***), *******.** (******** **** ********)

**.***.***特性

** 保护模式、*-**** 聚合、*-**** 聚合、短 **、扩展信道保护模式、信道模式***/***

**.控制器发现方式

静态分配地址发现、****发现、***发现

**.自动调整发射功率

支持自动调整发射功率和自动分配射频信道

**.标准******协议

**与控制器之间采用国际标准的******协议

**.****数量

≥**

**.***

支持基于**的带宽限制；
支持基于****的带宽限制；
支持基于用户的带宽限制；
上下行流量可以分别控制

**.安全特性

支持**/******、动态***、****、****、***加密方式

支持****、****、***地址、******、基于数字证书认证

支持****/****、防***攻击

支持帧过滤，白名单，静态黑名单等转发安全控制

支持基于**的用户隔离；支持基于****的用户隔离；支持多****的用户隔离

支持不同****下，不同******服务器认证

****的定时开启和关闭控制、****隐藏

**.管理特性

***、***、***、****、管理代理、******

**.兼容性

为方便统*管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线**/**、运维平台需要同*品牌

台

*

*

机房报警系统

本地防区/*个继电器（可扩展*路）/*个子系统，*路***，自带***键盘， 视频报警主机,含****硬盘*.*寸硬盘/图片复核/延迟预览/***报警推送撤布防，视频预览回放，抓图等/短信报警　

台

*

*

机房烟雾报警器

机房报警系统配套使用。

台

*

*

不间断电源

*.设备类型：双变换在线式

*.额定容量：*****

*.功率:***

*.工频：*进单出高频

*.输出/输入电压：****（*±*%)/****~****

*.功能：***** 双变换在线式***，*进单出高频式，有效解决所有电源问题的最佳架构设计。该架构能够有效阻隔异常电源对负载的冲击，同时还能保证输出电源的稳定、可靠，让负载安全的运行。采用数字化控制技术，实现并联扩容和并联冗余的功能，为用户提供电源规划的弹性和更安全的保障

台

*

*

电池柜

尺寸:***×***×***防腐蚀， 防静电，耐磨

台

*

**

电池

设备类型：阀控密封式铅酸蓄电池；③额定容量：****；④功率：无；⑤工频：否；⑥输出/入电压：无；⑦功能\详细配置：额定电压(*）：**；浮充充电电压（*）：**.***±*.**；均充充电电压：**.*±*.**；容量保存率：&**;**%；浮充设计寿命

节

**

**

运维系统

*.发现方式

可根据**地址范围，进行网络设备发现

可根据种子设备，进行网络设备发现

可根据己有设备，进行扩展发现，发现己有设备周边设备

基于**发现由**级控制的无线**网络

*.发现管理

支持手动进行设备网络发现

支持定时进行设备网络发现

支持**地址、**地址范围导入、导出

支持发现地址***、******、****参数管理

*.设备列表

支持显示所有设备列表及状态信息，设备信息包括设备名称、**、***、设备型号等信息

*.★设备分组

*、支持对设备手动分组管理

*、支持根据设备名称、设备类型、**地址范围进行动态分组管理

*.设备详情

支持用户点击设备列表中设备进入设备详细视图

支持用户点击设备列表中设备链接，跳转到设备***管理界面

支持显示设备基本信息，包括设备名称、**、***、设备类型、软件版本、硬件版本信息

支持显示设备接口信息，包括接口名称、接口***、接口状态、接口**、接口描述信息

*.设备类型

支持未知设备，自定义设备类型管理

*.拓扑图

支持拓扑图自动生成，能够生成设备及网络连接情况，同时能够自动进行拓扑更新

支持在拓扑中基于设备名称、**地址、***的查询定位功能，可以很快的在拓扑中看到该设备

支持基于设备及设备分组，创建对应拓扑子视图，形成分区域拓扑管理

★支持基于设备分组、类型、**范围，创建基于条件的动态拓扑子视图，形成动态分区域管理

★支持*层拓扑视图、*层拓扑视图、无线拓扑视图

支持能够对拓扑进行放大或者缩小、拖拉移动、查看功能

支持拓扑图背景、设备自定义图标展示

*.拓扑编辑

支持对拓扑的编辑功能，包括设备图标、拓扑背景、设备、连接等

支持手动设备排列功能，同时可指定自动排列（星形布局、树形布局、网格布局）

支持手动添加设备，手动添加和更改连接关系

*.资源状态

支持设备基本信息展示，包括设备状态、设备类型、设备名称/**/***展示

支持连接属性展示，包括连接状态、连接端口、连接带宽信息

支持展示各设备告警信息，设备告警信息概览

**.软件包管理

支持设备软件包管理，可针对不同设备型号管理不同软件包，针对同*型号可管理多个版本软件包

支持批量对设备软件包进行更新

更新时可选择立即执行、定时执行类型

更新时可选择是否重启设备

更新时可选择是否保存配置

**.配置管理

支持对设备配置文件管理，针对同*设备可管理多个版本配置文件

支持批量对设备配置进行备份和恢复，配置备份时，可选择外部***地址进行备份

备份和恢复可选择立即执行、定时执行、循环执行类型

支持批量对设备进行命令下发

下发时可选择内置模板下发，也可选择即时命令下发

支持从网管打开设备*** ***

**.性能管理

支持性能数据的采集

支持性能数据存储

支持性能门限告警产生

**.性能监控

支持显示设备接口监控信息，包括接口流量监控，接口发送、接收流量监控

支持显示设备系统监控信息，包括设备***利用率、内存利用率、设备转发流量、设备丢包量监控

**.告警呈现

支持呈现当前告警及告警历史信息

支持呈现******、****告警信息

**.告警操作

支持告警确认、处理

**.告警通知

支持通过*****, ***等告警通知

**.告警配置

支持告警重复过滤

**.链路告警

支持对链路的状态、丢包、时延进行监控，超过设定阀值进行告警；支持对链路的历史监控数据进行查看

**.监控中心

支持界面图形化方式，对设备资产情况，设备可用性情况，链路状态情况，故障告警情况，接口流量情况、安全设备情况进行统计展示，可对各统计指标进行*** **展示

**.报表类型

支持设备资产报表、设备可用性报表、链路监控报表、故障告警报表输出

**.报表输出

支持手动、自动方式生成报表，自动生成报表可按周、月定期进行报表生成

支持自动生成报表时，可采用*****方式进行发送

用户管理

用户组管理

**.用户管理

基于功能的权限控制

基于设备组的权限控制

**.安全策略下发

支持对安全策略模板进行预定义，支持采用图形化编辑注入的方式，帮助用户快速生成安全策略命令

支持对安全策略命令，进行多设备批量快速下发

**.★无线规划视图

支持对规划视图，分楼宇、楼层进行管理

支持对规划视图中各种类型的障碍物编辑功能（墙、门、窗），并支持自定义障碍物功能

支持对规划视图中增加背景地图，在指定位置对**进行定位，

支持对规划视图中，在指定位置对**进行定位，指定**类型

支持在规划视图中计算**信号热图，**信号覆盖率

支持对规划视图中，区分*.**、**进行信号热图计算

**.无线监控

支持**设备信息显示

支持客户终端定位

支持客户终端移动轨迹查看

**.**列表

支持**下的无线**、状态查看

**.客户端列表

支持活动客户端列表查看

支持客户端列表历史查看

**.无线安全

支持流氓**展示

支持流氓客户端展示

**.兼容性

为方便统*管理和整个系统的兼容性，本次招标的交换机、出口网关、防火墙、无线**/**、运维平台需要同*品牌

套

*

**

网络机柜

***，机柜 *******

个

*

**

防静电活动地板

厚度*.***

**

**

**

桥架

镀锌、防火火，***厚度、***********　

条

***

**

管材

***管**管　

*

****

**

网线

超*类　

*

****

**

设备调试

网络设备调试　

项

*

**

机设条码式电子寄存柜（定制）

**门电子储物柜.　

台

*

**

数字解码器

支持**口****、*口***输出口解码输出；支持*.***、*.***、*****等多种编码码流解码，最高支持*****及以下分辨率的*.***/*.***码流解码，支持**超高清输出　

台

*

**

视频管理平台服务器

支持****台设备、****路点位接入和管理能力；支持**盘位；支持本地**/**/***/***倍超　

台

*

**

*形导询台

根据实际场地更改形态长*米*宽*****高****　

项

*

**

玻璃门制作

根据实际场地更改形态高*.*米宽**** 　

项

*

**

窗帘

根据现场窗户大小定制　

批

*

**

人工安装，调试及运输费用

人工安装，调试及运输费用　

项

*