中国电建市政集团水环境公司洛宁县体育中心二期（EPC）项目网络系统采购项目公开竞价采购公告

序号

货物名称

规格型号、主要技术参数及标准配置

单位

数量

备注

1

防火墙

▲1.硬件：采用非X86多核架构，1U机架式设备，2.接口：2个管理电口+18个千兆电口+8对Combo口+4个Bypass口+2个万兆光口，1个Console口，2个USB口，支持双硬盘。
▲3.性能：七层吞吐量≥1.8Gbps，三层吞吐量≥5.5Gbps；并发连接数≥150万，每秒新建连接数（HTTP）≥3万；WAN口带宽支持：流控≥480M，IPS+流控≥450M，流控+IPS+AV防病毒≥400M。
4.功能：支持路由、透明、混合模式部署，支持U盘零配置上线，支持基于AI的策略冗余分析、策略命中分析以及应用风险调优等能力，支持资产扫描、加密流量检测、应用审计、数据安全、网页过滤、带宽管理、IPS、AV等应用层安全功能，支持链路负载，支持SSL VPN \IPSEC VPN等多种VPN功能，支持国密算法，支持IPV6协议，支持网页诊断功能等。
▲5.产品支持IPV6功能，具备IPv6 Ready/Enable Logo Certified 证书。
▲6.产品具备中国网络安全审查技术与认证中心颁发的EAL4增强级认证证书和中国信息安全测评中心颁发的EAL4+测评证书
7.配套授权：15个SSL VPN用户授权，链路负载不限制链路数量。

台

1

2

服务器

CPU：主频 2.8GHz、物理核数8C;内存：数量2个，类型 DDR4 RDIMM、频率3200MHz、容量16GB;
硬盘：数量3个，类型 SSD、容量480GB;
Raid卡：1个
6个风扇模块;
2个550W交流&240V高压直流电源模块(GW-R1-白金);
4端口GE电接口网卡;

台

1

3

软件

服务器操作系统windows server 2016

套

1

4

数据库软件

SQL-SERVER 2016 workgroup (10用户)

套

1

5

网管软件

1、多平台支持：支持Windows、Linux平台、麒麟等国产操作系统，及MS SQL、Oracle、达梦等数据库，支持B/S架构。2、支持自定义用户主页：管理员可以首页中通过拖拽，自定义需要在首页展示页面，同时支持Widget扩展。
3、自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。
4、故障管理：支持对全网设备告警的实时监控和统一浏览；支持多种提醒方式，如告警实时提醒（告警板）、告警音响提示；支持多种转发方式，比如转E-mail，转短信，转上级网管或其它网管等。支持告警分析，可以屏蔽重复告警、闪断告警，支持告警自动确认功能；
5、性能管理：支持基于任务的性能监控，可定制监控任务，长期监控网络性能，可以形成日报、周报、月报等报表。支持定制性能阈值，可以为监控的性能指标设置两级阈值，当性能指标超过阈值时根据不同的阈值发送不同级别的告警。
6、提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；并提供基于设备面板的设备、单板、端口配置功能。
7、设备配置集中管理：配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行配置；
8、用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。
9、性能动态阈值功能：支持性能动态阈值功能，根据数据突变类型不同，可以开启数据突增、数据突降两种类型告警，可以根据需要配置基础值、门限两个发送告警条件，提供功能截图证明。
▲10、为保障软件成熟可靠，投标产品厂商须具备CMMI(软件能力成熟度模型集成)5级或以上认证评估，并提供相应证书。
11、本次实配100个网络设备管理授权。

套

1

6

上网行为管理设备

▲1.硬件：采用非X86多核架构，2U机架式设备，千兆电口≥10个，Combo口≥4对，Console口≥1个，USB口≥1个，扩展槽位≥2个，硬盘容量≥1T。内置2.4寸彩色液晶屏，具备触碰按钮；可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息。2.性能：三层吞吐量≥2Gbps，七层吞吐量≥800Mbps；功能全开适用带宽≥300M，行为审计&应用控制适用终端规模≥1000台
3.功能：支持路由、透明、混合模式部署，支持接口镜像，支持4G扩展网卡，支持流量管理、应用管控、URL过滤、SSL加密内容审计、防私接路由管理等，支持本地认证、短信认证、二维码认证、混合认证等多种认证方式，支持VPN功能、负载均衡等功能，能够实现应用缓存以及广告推送，能够与至少32家无线非经平台对接。
4.配套授权：自带一年应用识别&URL特征库升级服务，免费10个SSL VPN并发数，链路负载不限制链路数量，服务器负载功能免授权。
硬件质保服务：三年原厂硬件质保服务

台

1

7

入侵检测设备

1.硬件架构：采用非X86多核架构，配置双交流电源，2U的独立盒式设备。2.硬件性能：吞吐量≥6G，并发连接数≥250万，新建连接数≥6万。
3.千兆电口≥16，千兆combo口≥4对，千兆光口≥6，万兆光口≥2，业务扩展插槽≥2，硬盘扩展槽≥1，可扩展480G SSD硬盘或1T SATA机械硬盘，支持双电源。
4.配套授权：配置入侵防御、防病毒、行为管理特性库升级授权≥3年，支持本地、在线两种升级方式。
▲5.攻击特征库数量≥18000、病毒特征库数量≥600W、支持的协议识别数量≥6000、Web攻击特征库≥4000（提供功能截图）；
▲6.支持策略数冗余及命中分析，支持基于应用风险的自动批量调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。（提供功能截图）
7.支持服务器外联防护，可配置服务器外联学习功能，并可配置连续学习时间。
8.IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式。
9.可基于病毒特征进行检测，实现病毒库手动和自动升级，实现病毒日志和报表；
10.安全策略支持自动部署，通过自动部署功能可以学习网络上的访问关系，自动生成安全策略，基于学习到安全策略，手工调整细化，达到精细化配置的要求。

台

1

8

外网核心交换机

▲1.硬件架构：主控槽位≥2个，业务槽位数≥3个，要求主控、电源、接口模块、风扇、网板等关键部件可热插拔。2.硬件性能：交换容量68.2Tbps，包转发率51200Mpps（官网最小值）。
3.单台配置：主控≥2个，万兆光口≥48个，千兆电口≥48个，冗余风扇电源，3m万兆电缆≥1根。
4.支持RIPng、OSPFv3、BGP4+、IS-ISv6协议；支持IPv6策略路由，支持IPv4/IPv6的VRRP功能。
▲5.支持具备四虚一、统一管理的特性；支持实现创建、删除、单板划入、画出虚拟交换机的特性，并且具备一虚九、规格表项叠加的特性，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
6.支持 OpenFlow、TRILL、EVB、EVI、 FCoE功能；支持VXLAN，能够实现VXLAN二三层互通；支持静态、动态链路聚合功能，能够创建聚合组可达1021个，且动态聚合组中可以选中的成员端口可达32个。
7.支持RRPP功能，支持ERPS环网技术，支持BFD功能，能够实现与OSPF联动，支持MACsec加密技术；支持sFlow、Netstream流量统计和分析功能。
▲8.支持内置智能图形化管理功能，能够实现通过图形化界面设备配置及命令一键下发和版本智能升级，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
9.支持防火墙插卡；支持融合AC功能，在交换机上实现对AP的接入控制和管理。
10.支持主控板冗余，支持主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔。
▲11、支持千兆电口，千兆光口，万兆光口、万兆电，25G端口、40G端口、100G端口，以保障设备的扩展性，为保障性能，要求提供官网截图证明。

台

2

9

24口交换机

1.硬件性能：交换容量≥672Gbps，包转发率≥126Mpps（官网最小值）。2.单台配置：千兆电口≥24个，千兆光口≥4个。
3.支持STP、RSTP、MSTP、PVST功能；支持ERPS功能；支持虚拟化功能，包括堆叠链路冗余、负载分担、单点管理功能。
▲4.支持纵向网络虚拟化功能，包括自动化上线、自动配置、集中式转发、本地转发、持续转发、故障设备替换等功能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
5.支持链路聚合功能；支持BFD和协议的联动功能，协议包括IPv4/IPv6路由协议、VRRP协议；支持RRPP功能、支持OSPF FRR功能。
▲6.支持零配置启动、CPU 保护、设备内存及Flash容量查询、子卡功能；支持SAVI功能；支持NQA功能；支持云平台管理功能；支持镜像功能；支持端口节能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
7.支持IGMP Snooping、MLD Snooping 等组播协议；支持802.lX、Portal 、Triple等认证方式；支持DHCP/DHCPv6 Snooping功能。

台

18

10

POE接入交换机

1.硬件性能：交换容量≥672Gbps，包转发率≥126Mpps（官网最小值）。2.支持STP、RSTP、MSTP、PVST功能；支持ERPS功能；支持虚拟化功能，包括堆叠链路冗余、负载分担、单点管理功能。
▲4.支持纵向网络虚拟化功能，包括自动化上线、自动配置、集中式转发、本地转发、持续转发、故障设备替换等功能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
5.支持链路聚合功能；支持BFD和协议的联动功能，协议包括IPv4/IPv6路由协议、VRRP协议；支持RRPP功能、支持OSPF FRR功能。
▲6.支持零配置启动、CPU 保护、设备内存及Flash容量查询、子卡功能；支持SAVI功能；支持NQA功能；支持云平台管理功能；支持镜像功能；支持端口节能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
7.支持IGMP Snooping、MLD Snooping 等组播协议；支持802.lX、Portal 、Triple等认证方式；支持DHCP/DHCPv6 Snooping功能。

台

23

11

48口交换机

1.硬件性能：交换容量≥672Gbps，包转发率≥166Mpps（官网最小值）。2.单台配置：千兆电口≥48个，千兆光口≥4个。
3.支持STP、RSTP、MSTP、PVST功能；支持ERPS功能；支持虚拟化功能，包括堆叠链路冗余、负载分担、单点管理功能。
▲4.支持纵向网络虚拟化功能，包括自动化上线、自动配置、集中式转发、本地转发、持续转发、故障设备替换等功能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
5.支持链路聚合功能；支持BFD和协议的联动功能，协议包括IPv4/IPv6路由协议、VRRP协议；支持RRPP功能、支持OSPF FRR功能。
▲6.支持零配置启动、CPU 保护、设备内存及Flash容量查询、子卡功能；支持SAVI功能；支持NQA功能；支持云平台管理功能；支持镜像功能；支持端口节能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
7.支持IGMP Snooping、MLD Snooping 等组播协议；支持802.lX、Portal 、Triple等认证方式；支持DHCP/DHCPv6 Snooping功能。

台

17

12

汇聚交换机

1.硬件性能：交换容量≥688Gbps，包转发率≥171Mpps（官网最小值）。2.单台配置：千兆光口≥24个，千兆电口≥8个，万兆光口≥4个，冗余交流电源模块。
3.支持支持基于端口的VLAN，支持基于协议的VLAN，基于MAC的VLAN，最大VLAN数≥4000。
4.支持单点管理功能，可以通过任意一台设备的Console口对整个堆叠进行管理，最大堆叠台数≥9台。
5.支持内置智能图形化管理功能，能够实现通过图形化界面设备配置及命令一键下发和版本智能升级，全局配置及网管口配置，设备升级备份、监控及设备故障替换，组网拓扑可视及管理、设备列表展示等功能。

台

3

13

千兆单模光模块

千兆单模光模块，LC接口，传输距离≥10km

个

116

14

万兆单模光模块

万兆单模光模块，LC接口，传输距离≥10km

个

20

15

AC控制器

▲1.支持最大AP最大数量≥ 512，集中转发性能≥10Gbps，实配≥128个AP管理授权。2.整机≥8个千兆GE端口，≥2个万兆SFP+端口；双冗余电源。
3.支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑
4.支持MAC 地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WAPI认证；支持Private PSK方式的动态密码功能
5.支持AC内和跨AC间漫游，支持跨VLAN的三层漫游，支持基于802.11k/802.11v/802.11r协议的智能漫游。
6.为提高无线网络认证可靠性，无线控制器支持Dot1x认证逃生功能。
7.支持802.1X用户分类计费功能，Portal用户分类计费功能；能够有效拦截Protal用户重定向攻击。
8.支持URL过滤、应用审计、应用行为审计、基于应用的带宽管理等功能。
▲9.满足雷达检测SSID逃生功能：AC、AP满足SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。

台

1

16

无线AP

▲1.采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；▲2.整机协商速率≥2.975Gbps，其中5G射频速率≥2.4G，2.4G射频速率≥0.575G，提供官网截图。
3.固化接口数≥2个，包括1个100/1000M/2.5G光口，1个10M/100M/1000M电口
▲4.满足光、电同时上行且满足上行链路备份功能，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。
▲5.使用WIFI6终端接入测试，接入5GHz频段，在80MHz频宽下，单用户极限性能可达到950Mbps以上，为保障使用性能,要求提供带CNAS字样的权威第三方测试机构检测报告。

台

80

17

软件

网管软件授权lisence

套

80