序号

货物

名称

主要功能配置及技术参数要求

数量

数量

单位

1

综合安全网关

1、为保障设备的稳定性，采购设备采用非X(略)多核架构。设备采用控制、数据、交换、业务相互解耦分离的全分布式架构，主控引擎、业务引擎、交换引擎、接口单元均采用硬件槽位分离的独立硬件模块，支持业务和接口扩容模块数量≥8；

2、吞吐量≥(略)Gbps，并发连接数≥(略)万；

3、主控引擎需采用独立且可热插拔的硬件模块形态，占用专用的硬件槽位，数量≥2，支持1+1冗余备份，保障热插拔无丢包；

4、业务处理引擎需和控制引擎和接口模块独立，降低故障风险，需采用独立且可热插拔的硬件模块形态；

5、接口模块需采用采用独立且可热插拔的硬件模块形态，整机要求支持最大(略)G接口，方便后续扩容；

6、所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位，独立交换引擎数量≥2，支持1+1冗余；

7、设备具备可插拔冗余电源模块，电源模块≥4，可插拔冗余风扇模块，风扇模块≥2，极端情况下支持单电源、单风扇模块运行，保障极端情况下设备的供电和散热稳定性，支持交直流电源混用供电；

8、实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析；

9、可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护；

(略)、支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址；

(略)、单台主机配置主控引擎≥2，交换网板≥2，(略)G以太网光接口≥4，(略)G以太网光接口≥(略)，(略)W模块化电源≥2，模块化风扇≥2，防火墙模块≥1，(略)G多模光模块≥4，(略)G单模光模块≥4，IPS 特征库升级服务≥5年，AV 防病毒安全特征库升级服务≥5年；

(略)、要求提供五年售后服务及开局部署服务

2

台

2

应用控制网关

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预；

2、应用层吞吐量≥(略)G，最大并发连接数≥(略)万；

3、支持路由模式、透明（网桥）模式、旁路模式、混合模式，部署模式切换无需重启设备；

4、支持首页大屏展示网络状态、包括在线用户、审计日志类别及数量、流量分析、违规用户信息（策略违规、共享违规、限额违规）等，支持显示系统信息、实时流量、系统资源、接口状态、用户TOP流量、应用TOP流量统计、系统日志信息、审计日志信息等，提供web配置界面；

5、支持网络故障排查，支持统计自定义时间内的流量或接口异常事件，事件类型包括：(略)

6、支持会话的统计与分析，支持统计会话源Top(略)、会话目的Top(略)，以趋势图方式展示并发会话、新建、TCP、UDP、其他协议等趋势信息；针对会话支持正向排名，支持数据下钻跳转至详细列表，深入钻取会话中用户、用户组、源目IP、源目端口、协议、连接类型、应用、流量、时间等信息；支持多条件组合形成筛选条件；

7、支持全局WEB攻击防护分析，按趋势图呈现攻击次数，攻击类型分部、被攻击TOPURL；

8、支持基于防护策略的精准访问控制匹配次数、防盗链、SCRF、CC攻击防护统计等；

9、支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名；

(略)、支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计；

(略)、配置(略)G以太网光接口≥2，(略)G以太网光接口≥8，1G以太网电口≥8，模块化电源≥2，APP&URL特征库升级授权≥5年；

(略)、要求提供五年售后服务及开局部署服务

1

台

3

核心交换机

1、采用正交CLOS架构，业务板卡与交换网板采用完全正交设计，跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减，具备平滑演进能力；

2、交换容量≥(略)T（双指标场景下以最小指标为准），包转发率≥(略)Mpps（双指标场景下以最小指标为准）；

3、主控引擎插槽≥2个，业务插槽≥(略)个，交换网板插槽≥5个；

4、风扇框≥2，拔掉次风扇框设备也可以正常工作 ；

5、以太网支持千兆电口，千兆光口，万兆光口、万兆电口、(略)G端口、(略)G端口、(略)G端口；

6、为保障网络整体的安全性和健壮性，在对原有网络拓扑结构尽可能不改动的前提下，要求支持在设备上增加防火墙业务模块、IPS业务模块、负责均衡业务模块等安全模块；

7、支持Telemetry流量可视化功能、支持INT流量可视化功能；

8、为满足后续业务的延展性，设备单槽位(略)G端口密度≥(略)，单槽位(略)G端口密度≥(略)；

9、内置智能图形化管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级；

(略)、支持纵向虚拟化技术；

(略)、单台主机配置主控引擎≥2，交换网板≥3，(略)G以太网光接口≥(略)，(略)G以太网光接口≥(略)，(略)W模块化电源≥4，(略)G多模光模块≥4，(略)G单模光模块≥4，(略)G虚拟化5m线缆≥1，配套滑道附件≥1；

(略)、要求提供五年售后服务及开局部署服务

2

台

4

网络认证管理系统

1、支持国际标准认证方式（WEB、PPPoE、(略).1x、PPTP、IPoE、专用客户端等），并支持以上认证方式混合接入。

2、支持用户账号的唯一性认证；同时可配置同一账户允许同时登录数。

3、支持登录地址段、VLANID限制户账号漫游功能。

4、支持基于LDAP、AD域服务器的统一身份认证。

5、支持各类便携无线终端客户端认证方式（如安卓设备、苹果IPHONE、平板电脑），并已经在AppleAppStore和百度、(略)等APP商店已经上架随时可下载，无需重新办理APP商店上架。

6、支持移动客户端能显示本地端配置的学校LOGO图片，移动客户端能跳转本地配置的自助服务系统。

7、支持CAS、OAUTH等协议，集成主流厂家（金智、东软等）的API，实现统一认证或单点登录。

8、支持用户设置密保问题重置密码。

9、支持时间分段计费策略，使用不同的累计时间段，收取不同的费用。支持流量分段计费策略，使用不同的累计流量，收取不同的费用。

(略)、支持用户欠费自动停机，用户在月结日后，过了“自动停机延迟天数”后仍然没有交费的话，系统自动将其停机。

(略)、支持用户账户余额为零时可实时停机，避免出现欠费现象。

(略)、支持开户赠送免费用量，当用户开户或增加储值，如果一次性增加储值超过某个数值，赠送一定量的免费使用。

(略)、Portal页面配置管理要求：(略)

(略)、Portal页面配置管理要求：(略)

(略)、Portal页面配置管理要求：(略)

(略)、支持本地认证\华为\H3C\MOTO\CISCO\JUNIPER\ARUBA\CMCC2.0等Portal协议对接认证方式。

(略)、支持多种页面推送策略：(略)

(略)、支持快速登陆方式：(略)

(略)、支持三层网络环境下通过SNMP方式实现无感知认证。为了保证数据库处理速度和数据安全，管理后台需运行在oracle数据库平台。

(略)、含有自助WEB平台；支持用户业务自助办理；EPortal认证；无感知认证模块等。

1

套

5

认证网关

1、设备支持串接部署模式，(略)G光口≥2个，(略)G光口≥4个，同时在线用户数≥1.4万，注册用户数≥2万，电源模块≥2个。

2、设备支持通过管理平台进行域名分组，可基于域名分组放置直通功能。

3、支持接收Portal、(略).1X、PPPoE等用户认证协议后，转换成PPPoE，PPPoE拨号方式提交至运营商BRAS，以满足与运营商合营场景。多运营商PPPoE代拨环境下，需支持配置允许一个账号可在多少台终端同时登陆。

4、支持基于账号特征选择出口路由功能，满足多运营商合营及多出口场景,支持基于账号特征选择指定认证服务器功能。

5、PC客户端、iOS/android客户端需支持可选择运营商出口功能。

2

台

6

日志审计平台

1、架构要求：(略)

2、事件采集性能≥(略)EPS，日志接入数据量≥(略)；

3、可对多源日志进行递归关联、时序关联、统计关联等方式关联分析，提升安全分析结果准确性。支持默认展示威胁源IP排名、威胁通信协议分布、威胁日志攻击分类分布、威胁日志设备名称分布、威胁日志严重等级分布、威胁等级分布等内容；

4、支持默认展示威胁源IP排名、威胁通信协议分布、威胁日志攻击分类分布、威胁日志设备名称分布、威胁日志严重等级分布、威胁等级分布等内容；

5、列表显示安全事件明细的详细信息，主要包括发生时间、过滤类型、事件等级、事件名称、源IP地址、目的IP地址、规则名称、事件描述、原始事件数、处理状态、支持操作等信息，支持查看原始事件详情进行追溯；

6、支持列表展示日志源的详细信息，包括名称、IP、设备类型、型号、厂商名称、关联采集器、上报端口（支持特定用户绑定特定的日志源）等信息；

7、支持新增、删除日志转发任务，支持转发日志源设置和转发内容设置；支持选择一个或灵活同时选择多个转发日志源；支持在原始日志基础上补充转发日志内容，包括日志分类、日志等级、设备名称等信息；

8、要求提供五年售后服务及开局部署服务。

1

台

7

无线控制器

1、为保证无线控制器能够满足未来扩容需求，设备管理AP最大数量≥(略)个；

2、接口要求：(略)

3、数据转发性能≥(略)Gbps；

4、支持双电源备份，并支持交流或直流两种供电方式。支持电源模块热插拔；

5、支持MAC 地址认证、(略).1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；

6、支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；

7、支持基于(略).(略)k/(略).(略)v/(略).(略)r协议的智能漫游；

8、为保障IPV4网络过渡到IPV6网络的安全性，设备需支持IPV6 SAVI功能；

9、支持嵌入式定位，参与定位的AP支持跨信道部署；

(略)、配置接入点管理授权≥(略)，模块化电源≥2，模块化风扇≥2，配套网络护航服务；

(略)、要求提供五年售后服务及开局部署服务。

1

台

8

全光汇聚交换机

1、交换容量≥2.(略)Tbps（以最低指标为准）；包转发率≥(略)Mpps（以最低指标为准）；支持安全插卡；配置冗余电源和冗余风扇；不少于 (略) 个 1G/(略)G SFP+端口，不少于 2 个 (略)G QSFP+端口，支持不少于 2 个 Slot；

2、支持基于端口的 VLAN，支持基于协议的 VLAN；支持基于 MAC 的 VLAN；

3、支持 VxLAN 二层网关；支持 VxLAN 三层网关；

4、MPLS L2VPN 功能；MPLS L3VPN 功能；

5、支持 IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 ；支持 MBGP，MBGP for Ipv6。

6、要求设备支持 SAVI 功能，设备在 SAVI DHCPv6-only 模式下 DHCPv6 client只能使用 DHCPv6 方式获取到的 IPv6 地址访问网络；

7、支持跨设备链路聚合，单一 IP 管理，分布式弹性路由；

8、支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 MAC 和 IP 地址的重配置，无需手动干预

9、配置模块化电源≥2，模块化风扇≥2，(略)G单模光模块≥4；

(略)、要求提供五年售后服务及开局部署服务。

2

台

9

(略)口全光接入交换机

1、交换容量≥1.(略)Tbps（若存在多参数以最小值为准），包转发率≥(略)Mpps。

2、整机最大路由地址表≥(略)K、整机最大ARP地址表≥(略)K；

3、支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；

4、支持VxLAN二层互通、VxLAN集中式网关互通功能、EVPN分布式网关二三层互通功能；

5、支持 M-LAG，支持端口 MACsec，支持硬件BFD，最小检测间隔为3ms；

6、配置要求：(略)

7、支持配合光电混合缆为无线 AP 等设备供电；

8、要求提供五年售后服务及开局部署服务。

(略)

套

(略)

(略)口全光接入交换机

1、交换容量≥1.(略)Tbps（若存在多参数以最小值为准），包转发率≥(略)Mpps。

2、整机最大路由地址表≥(略)K、整机最大ARP地址表≥(略)K；

3、支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；

4、支持VxLAN二层互通、VxLAN集中式网关互通功能、EVPN分布式网关二三层互通功能；

5、支持 M-LAG，支持端口 MACsec，支持硬件BFD，最小检测间隔为3ms；

6、配置要求：(略)

7、支持配合光电混合缆为无线 AP 等设备供电；

8、要求提供五年售后服务及开局部署服务。

(略)

套

(略)

4口入室交换机

1、交换容量≥(略)Gbps（若存在多参数以最小值为准），包转发率≥(略)Mpps。

2、支持(略).1Q VLAN、支持基于端口的VLAN；

3、支持SDN管理、支持端口限速、支持环路预防；

4、支持端口自动Power down功能，支持EEE（(略).3az）节能标准；

5、配置要求：(略)

6、要求提供五年售后服务及开局部署服务。

(略)

台

(略)

光面板AP1

1、采用整机双频4流设计，可同时工作在(略).(略)a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥2.(略)Gbps，其中5G射频速率≥2.4Gbps，2.4G射频速率≥0.(略)Gbps；

3、配置要求：(略)

4、支持内置BLE5.1功能模块；

5、支持壁挂、吸顶和面板安装方式；

(略)

台

(略)

光面板AP2

1、采用整机双频4流设计，可同时工作在(略).(略)a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥2.(略)Gbps，其中5G射频速率≥2.4Gbps，2.4G射频速率≥0.(略)Gbps；

3、配置要求：(略)

4、支持内置BLE5.1功能模块；

5、支持壁挂、吸顶和面板安装方式；

6、满足光、电同时上行且满足上行链路备份功能；

(略)

台

(略)

高密光AP

1、采用三射频设计，可工作在(略).(略)a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥5.(略)Gbps，且所有5G频段单频段速率≥2.4Gbps；

3、配置要求：(略)

4、支持内置BLE5.1功能模块；

5、支持≥5个外置物联网模块链式扩展；

(略)

台

(略)

放装光AP

1、采用整机双频4流设计，可同时工作在(略).(略)a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥2.(略)Gbps，其中5G射频速率≥2.4G，2.4G射频速率≥0.(略)G；

3、配置要求：(略)

4、支持内置BLE5.1功能模块；

5、满足光、电同时上行且满足上行链路备份功能；

(略)

台

(略)

室外AP

1、整机采用双频四流设计，最大接入速率 2.4Gbps。具备1个固定 5GHz 射频，采用 2 条空间流设计，最大接入速率 1.2Gbps；另一射频可实现 2.4GHz 与 5GHz 灵活切换，采用 2 条空间流设计，最大接入速率 1.2Gbps，通过射频切换可同时部署双 5GHz 射频；

2、1 个 (略)M SFP 光接口，2 个 (略)/(略)/(略)M 电口，其中一个支持 PoE out 对外供电；

3、内置蓝牙 5.1/RFID/Zigbee，最大支持 5 个 BLE、RFID、ZigBee 等全制式 物联网扩展；

4、配置全向天线、安装支架、POE 注入器、避雷器；

(略)

台

(略)

融合业务管理平台

1、支持容器化部署，提供易部署、易扩展、轻量化、故障快速恢复能力；

2、支持在单台服务器上，同时融合部署控制、分析、认证、DHCP、网络管理等软件产品的能力，实现统一门户，统一UI体验；

3、支持园区、数据中心统一管理与控制，实现园区和数据中心软件统一安装部署，统一界面展示，统一门户登陆，以及跨域自动化上线等能力；

4、支持兼容第三方交换机品牌，实现业务随行，保护用户前期投资；

5、支持SDN软件部署从单台服务器平滑扩容到三机集群；

6、支持一套软件实现SDN网络与无线网络一体化管理，包括统一管理，统一策略，统一转发，统一拓扑呈现；

7、支持光电融合部署在一台物理设备上，支持PON网络OLT+ONU零配置自动化上线，支持业务随行；

8、基于管理员权限进行控制，支持自定义区域角色、组织及操作权限；便于不同区域、不同权限管理员进行网络管理控制；

9、配置要求：(略)

1

套

(略)

核心交换机扩容

1、可与本次核心交换机无缝兼容

2、(略)G以太网光接口≥(略)；

3、(略)w交流电源模块≥2；

4、要求提供五年售后服务及开局部署服务。

2

项

(略)

(略)G光模块

QSFP+ (略)G 光模块((略)nm,2km,LR4L,LC)

(略)

个

(略)

千兆光模块

光模块-SFP-GE-单模模块-((略)nm,(略)km,LC)

(略)

个

(略)

宽温千兆光模块

SFP GE光模块-(-(略)°C~(略)°C,(略)nm,(略)km,LX,SM,LC)

(略)

个

(略)

光电混合缆

1、2芯光纤2导电线， 电（红/蓝），光（蓝/黄）

2、光纤单模G.(略)A2，满足ITU-T G.(略)

3、光纤衰减：(略)

4、导体满足直流电阻 ≤ (略).9Ω/km（@(略)℃）

5、导体截面积≥ 0.4mm2

6、导线最小绝缘厚：(略)

7、额定工作电压：(略)

8、单箱线缆长度≥(略)m。

(略)

箱

(略)

辅材及施工要求

1、根据本次项目所需提供不限于木螺钉、水晶头、扎带、电工胶布、焊锡、管线、桥架、机柜、熔纤等，以及采用光电混合缆连接所需的凤凰端子头、尾纤等；包含整体施工，以及修复、还原施工对室内、室外环境、墙面造成的损坏。

2、根据施工现场情况，合理使用尺寸适合的桥架。桥架使用不锈钢材质；钢制桥架及附件所用材质应不低于《电控配电用JBT(略)-(略)标准》《T/CECS (略)-(略)钢制电缆桥架工程技术规程》国家标准；外表白色喷涂，有防腐、阻燃能力。

1

项