上海局集团公司申铁信息公司“网络设备”合作商选择信息公告

序号

设备名称

技术规格

单位

数量

品牌推荐

1

核心交换机

• 交换容量： ≥ 600Gbit/s
• 包转发能力 ≥ 200M bit/s
• ★端口数：***网电口 ≥24 ，***网光口 ≥8, 业务槽位数量 ≥3 个（配置 6 个光模块），交换路由引擎 ≥1 个
• ★主控集成业务接口；
• ★支持融合 AC 功能，无需额外配置单独硬件，在交换机上实现对 AP 的接入控制和管理，有线无线用户的统一认证管理
• ★支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★支持 256 位全端口 MACSEC 加密
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）、 IEEE 802.3ad
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持基于 VLAN 、物理地址、 IP 地址、四层端口信息的访问控制 ACL ，支持 VLAN 内的 ACL ，支持基于时间的 ACL
• 支持端口安全
• 支持 IPv6MLDv1&v2 Snooping ， IPv6 Host 等
• 支持专用接口
• 支持 SNMP V1/V2/V3 、 RMONMIB 、公共 MIB 、私有 MIB 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置
• 支持静态路由、动态路由 OSPF 、 BGP 、 RIPv2 等
• 支持 VRRP 、 BFD for VRRP 、 NTP 、 ACL
• 支持路由过滤、数据包过滤
• 支持端口镜像、 QoS
• 支持 VLAN 交换，支持基于 MAC 的动态 VLAN 分配，安全可管理，支持跨设备的链路聚合功能，配备堆叠模块和电缆。

台

38

华为、华三、中兴

2

核心交换机

• ★ 48 个光口， 24 个电口；每台需配置 38 个光模块（ GE ）业务槽位数量 ≥3 个，交换路由引擎 ≥1 个
• 端口线速转发，交换容量： ≥750Gbit/s
• 包转发能力 ≥360Mpps
• 主控集成业务接口；
• ★支持融合 AC 功能，无需额外配置单独硬件，在交换机上实现对 AP 的接入控制和管理，有线无线用户的统一认证管理
• ★支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• 支持 256 位全端口 MACSEC 加密
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s
• （ MSTP ）、 IEEE 802.3ad
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持基于 VLAN 、物理地址、 IP 地址、四层端口信息的访问控制 ACL ，支持 VLAN 内的 ACL ，支持基于时间的 ACL
• 支持端口安全
• 支持 IPv6MLDv1&v2 Snooping ， IPv6 Host 等
• 支持专用接口
• 支持 SNMP V1/V2/V3 、 RMONMIB 、公共 MIB 、私有 MIB 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置
• 支持静态路由、动态路由 OSPF 、 BGP 、 RIPv2 等
• 支持 VRRP 、 BFD for VRRP 、 NTP 、 ACL
• 支持路由过滤、数据包过滤
• 支持 SNMPv2/v3 协议
• 支持端口镜像、 QoS ；双电源
• 支持 VLAN 802.1Q SNMPV1 SNMPV2
• 支持 VLAN 交换，支持基于 MAC 的动态 VLAN 分配，安全可管理，支持跨设备的链路聚合功能，配备堆叠模块和电缆。

台

4

华为、华三、中兴

3

接入交换机

• ★ 24 个电口， 12 个光口；每台需配置 10 个光模块（ GE ）
• 交换容量： ≥ 176Gbps
• 包转发能力： ≥71.42Mpps
• 扩展插槽数： ≥2
• ★支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）， IEEE 802.3ad ，支持 802.1X 协议
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• IGMP Snooping v1/v2/v3 ，广播风暴抑制
• IEEE 802.3x 流控
• 支持专用接口和堆叠模块（取消堆叠模块）
• 支持 SNMP v1/v2/v3 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置

台

66

华为、华三、中兴

4

接入交换机

• 交换容量： ≥ 176Gbps
• 包转发能力： ≥71.42Mpps
• 扩展插槽数： ≥2
• ★支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• ★端口数： 100/1000Base-T ***网端口 ≥24 ，***网光口 ≥4 （满配光模块）
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）， IEEE 802.3ad ，支持 802.1X 协议
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• IGMP Snooping v1/v2/v3 ，广播风暴抑制
• IEEE 802.3x 流控
• 支持专用接口和堆叠模块（取消堆叠模块）
• 支持 SNMP v1/v2/v3 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置

台

133

华为、华三、中兴

5

视频交换机

• 交换容量： ≥ 176Gbps
• 包转发能力： ≥71.42Mpps
• 扩展插槽数： ≥2
• ★支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• ★端口数： ***网光口 ≥24 （配置 20 个单模单纤光模块），***网光口 ≥4 （满配光模块）
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）， IEEE 802.3ad ，支持 802.1X 协议
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• IGMP Snooping v1/v2/v3 ，广播风暴抑制
• IEEE 802.3x 流控
• 支持专用接口和堆叠模块（取消堆叠模块）
• 支持 SNMP v1/v2/v3 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置

台

50

华为、华三、中兴

6

视频汇聚交换机

• ≥ 2.4Tbps
• ★包转发能力： ≥660Mpps
• 扩展插槽数： ≥2
• 支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• ★端口数： ***网光口 ≥48 （每台需配置 24 个单模单纤光模块、 24 个光模块），***网光口 ≥4 （满配光模块）
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）， IEEE 802.3ad ，支持 802.1X 协议
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• IGMP Snooping v1/v2/v3 ，广播风暴抑制
• IEEE 802.3x 流控
• 支持专用接口和堆叠模块（取消堆叠模块）
• 支持 SNMP v1/v2/v3 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置

台

3

华为、华三、中兴

7

接入交换机（安检视频、闸机）

• 交换能力 ≥176Gbps
• 包转发能力 ≥100Mpps
• ★***网电口 ≥8 ，***网光口 ≥2 （满配光模块）
• ★****中心：****中心，及图形化操作的方式，***网络的统一运维及管理 ,
• ★纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）、 IEEE 802.3ad 、 IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）；
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• 支持专用接口和堆叠模块，堆叠带宽 ≥40G （取消堆叠模块）
• 支持 SNMP V1/V2/V3 、 RMONMIB 、公共 MIB 、私有 MIB 等网管协议
• 支持 Telnet 和 SSH2 命令行配置；
• 支持堆叠功能或等同技术

台

203

华为、华三、中兴

8

CE 路由器

• 包吞吐转发能力于 9-40Mpps 接口能力：支持串行接口， G703 ，不少于 2 个固定 10/100/1000ethernet.
• 交换容量≥ 104Gbps,
• ★ GE 光口 >=8 路（光电互换），实配不少于 6 个光模块。支持千兆电口，支持 E1/CE1 接口，支持串行接口
• ★业务槽位数≥ 6
• ★内置 SSD 硬盘槽位
• 内置防火墙，支持 VPN ， QoS ，***网管，支持静态路由，动态路由 OSPF 、 BGP 、 RIPv2 等，支持路由过滤、数据包过滤。
• 支持流量监控，支持 MPLS L3VPN ，端口线速转发包转发率 >=2Mpps, 路由表能力 >=10k ，主内存 >=512M ，可升级到 2GB ，闪存 >=512M ，可升级到 8GB ，热备份路由器协议。
• ***网络协议： IPv4 、 IPv6 、 IPX/SPX ，***网协议： X.25 ， Frame Relay ， PPP ， SLIP ， SDLC ***网协议。
• 支持基于硬件方式的数据包访问过滤，数据包过滤不能影响路由器的转发性能。支持基于端口、物理地址、 IP 地址、端口号、应用内容等进行访问控制，支持反向的访问控制，支持动态的访问控制，***网络准入控制 NAC ，支持 AAA 安全认证协议（ Radius ）控制平面监管，***网络攻击（ DOS ）时，仍然能够访问到路由器。
• 设备可选交流供和直流二种供电方式。
• 双电源。

台

36

华为、华三、中兴

9

路由器

• 包吞吐转发能力 9-40Mpps 交换容量≥ 104Gbps,
• ★接口能力： 4 个固定 10/100/1000ethernet ，配置 6 个光模块
• ★业务槽位数≥ 6
• ★内置 SSD 硬盘槽位
• 支持千兆电口，支持 E1/CE1 接口
• 主内存 >=512M ，可升级到 2.5G
• 闪存 >=256M ，可升级到 8G
• 热备份路由器协议
• ***网络协议： IPv4 、 IPv6 、 IPX/SPX
• ***网协议： X.25 ， Frame Relay ， PPP ， SLIP ， SDLC ***网协议。
• 支持基于硬件方式的数据包访问过滤，数据包过滤不能影响路由器的转发性能。
• 支持基于端口、物理地址、 IP 地址、端口号、应用内容等进行访问控制
• 支持反向的访问控制
• 支持动态的访问控制
• ***网络准入控制 NAC
• 支持 AAA 安全认证协议（ Radius ）；
• 控制平面监管，***网络攻击（ DOS ）时，仍然能够访问到路由器。
• 设备可选交流供和直流二种供电方式。
• 冗余供电

台

5

华为、华三、中兴

10

路由器板卡扩展

***平台模块 380,2 MIC-X 槽位 ,2 端口万兆 SFP+,14 端口千兆 SFP,8 端口千兆 RJ45

10 ***网光接口子卡 (SFP,LC)(MIC-X)

光模块 -SFP 100M/155M- 单模模块 -(1310nm,15km,LC)

套

4

华为、华三、中兴

11

***网关

WLAN 网络能够识别出 Apple 、 Android 等智能移动终端和 PC 机的类型，智能终端接入便捷后台服务器可安装在 Windows 或者 Linux 平台上；

支持双机系统的热备和冷备，支持单机系统逃生技术，服务器当机后能自动切换到逃生工具上

• 支持 exe 文件安装、 AD 域登录脚本安装、静默安装、网页下载等安装方式。***网***网页，弹出 exe 安装文件或者 Java 安全插件，帮助用户下载相关安全客户端，并自动对终端用户进行病毒、补丁等安全状态的检查。
• 支持 802.1x 、 Portal 、 L2TP IPSec VPN 、***网络环境的身份认证，支持基于端口的 802.1x 和基于 MAC 地址的 802.1x ，可管理 HUB 或非智能交换机下的多个用户。
• ★对于服务器或打印机、 IP 话机等哑终端的接入端口可放行，***网络中服务器或打印机的 IP/MAC 地址信息，允许服务器或打印机***网络，***网络，非法***网络时，可以根据策略让其接入端口立即关闭或延时关闭，***网络，***网络接入安全。
• 支持 L2TP 接入方式，可以设置备用 LNS ，***网卡，指定当用户安全认证时，自动检查、下载、安装补丁，实现操作系统补丁自动升级 Key 认证等；支持 L2TP+IPSec ，可以支持 LNS 服务器和 IPSec 服务器合一和分开，支持 NAT 穿越，支持 PPP 协商过程中获取安全认证服务器信息，发起安全认证
• 支持 PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS 、 /WAPI 等认证协议，支持 USB Key 、数字证书、 LDAP 服务器、 Windows 域管理器、 WLAN 等方式的认证及多种方式的组合鉴别；支持 LDAP 用户。
• 支持用户名、密码与用户 IP 、 MAC 、 VLAN 、设备 IP 、设备端口、主机名、域用户、 SSID 、 IMEI 、硬盘序列号等多种元素的绑定认证，
• 客户端可检测 IP 流量、网卡流量、广播报文流量、 TCP/UDP 连接数等异常流量，并且执行隔离、下线、提醒等管理措施；
• 支持 USB 、软驱、光驱、串口、并口、红外、蓝牙、 1394 和 Modem 等外设的管理，可区分 USB 存储设备和非存储设备，支持离线策略，***网线依然生效；支持对检测终端 USB 接入状态进行记录，如用户插拔 USB 时间、操作文件名、操作文件大小等详细信息。 （提供产品功能截图）
• 可***网络设备信息，对非法用户可以执行发送消息、在线检查、强制下线、关闭端口等操作
• ***平台进行预注册申请，管理员审核后即可开通用户帐号，***平台对自己的用户信息进行管理，如查询、修改和密码设置等。
• 支持访客管理功能，对于临时来访的用户，访客管理员为其建立访客帐户，***网络。
• 提供用于对本地共享进行监控。在终端共享不符合安全策略时对终端采取监控、提醒、隔离或下线等措施。
• 支持有线无线一体化管理，***网络交换机、 AC 、 AP 、无线终端、安全、服务器等设备，支持在拓扑上支持展示设备告警、状态，***网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。
• ***网设备告警的实时监控和统一浏览；支持多种提醒方式，如告警实时提醒（告警板）、告警音响提示；支持多种转发方式，比如转 E-mail ，转短信，***网管等。支持告警分析，可以屏蔽重复告警、闪断告警，支持告警自动确认功能；
• ★实配 200 授权节点

套

4

华为、华三、中兴

12

核心交换机

• 交换容量： ≥ 600Gbit/s
• 包转发能力 ≥ 200M bit/s
• ★端口数：***网电口 ≥24 ，***网光口 ≥8, （配置 4 个光模块） 业务槽位数量 ≥3 个，交换路由引擎 ≥1 个
• ★主控集成业务接口；
• ★支持融合 AC 功能，无需额外配置单独硬件，在交换机上实现对 AP 的接入控制和管理，有线无线用户的统一认证管理
• 支持内置智能图形化管理功能，对于下联设备具备统一管理的功能 , 能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★支持 256 位全端口 MACSEC 加密
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）、 IEEE 802.3ad
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持基于 VLAN 、物理地址、 IP 地址、四层端口信息的访问控制 ACL ，支持 VLAN 内的 ACL ，支持基于时间的 ACL
• 支持端口安全
• 支持 IPv6MLDv1&v2 Snooping ， IPv6 Host 等
• 支持专用接口
• 支持 SNMP V1/V2/V3 、 RMONMIB 、公共 MIB 、私有 MIB 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置
• 支持静态路由、动态路由 OSPF 、 BGP 、 RIPv2 等
• 支持 VRRP 、 BFD for VRRP 、 NTP 、 ACL
• 支持路由过滤、数据包过滤
• 支持端口镜像、 QoS
• 支持 VLAN 交换，支持基于 MAC 的动态 VLAN 分配，安全可管理，支持跨设备的链路聚合功能，配备堆叠模块和电缆。

台

12

华为、华三、中兴

13

视频接入交换机

• 交换容量： ≥ 176Gbps
• 包转发能力： ≥71.42Mpps
• 扩展插槽数： ≥2
• ★支持内置智能图形化管理功能，对于下联设备具备统一管理的功能 , 能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★ 纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• ★端口数： 100/1000Base-T ***网端口 ≥24 ，***网光口 ≥12 （ 每台需配置 8 个单模单纤光模块、 4 个光模块（ GE ） ）
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）， IEEE 802.3ad ，支持 802.1X 协议
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• IGMP Snooping v1/v2/v3 ，广播风暴抑制
• IEEE 802.3x 流控
• 支持专用接口和堆叠模块（取消堆叠模块）
• 支持 SNMP v1/v2/v3 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置

台

4

华为、华三、中兴

14

接入交换机

• 交换容量： ≥ 176Gbps
• 包转发能力： ≥71.42Mpps
• 扩展插槽数： ≥2
• ★ 支持内置智能图形化管理功能，对于下联设备具备统一管理的功能
• 能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级
• ★ 纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• 端口数： 100/1000Base-T ***网端口 ≥24 ，***网光口 ≥4 （配置 6 个光模块）
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）， IEEE 802.3ad ，支持 802.1X 协议
• IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• IGMP Snooping v1/v2/v3 ，广播风暴抑制
• IEEE 802.3x 流控
• 支持专用接口和堆叠模块（取消堆叠模块）
• 支持 SNMP v1/v2/v3 等网管协议
• 支持 Console 、 Telnet 和 SSH2 命令行配置

台

1

华为、华三、中兴

15

接入交换机

• 交换能力 ≥176Gbps
• 包转发能力 ≥71.42Mpps
• ***网电口 ≥24 ，***网光口 ≥4 （配置 2 个光模块）
• ★ ****中心：****中心，及图形化操作的方式，***网络的统一运维及管理。
• ★ 纵向虚拟化：连接到主设备就可以自动化上线，可以被管理设备统一管理，实现自动配置功能。通过将多台 PEX 设备虚拟为父设备的远程业务板，使所有接入层或汇聚层设备虚拟化为一台设备，从而以较低的成本提高父设备的接口密度，***网络拓扑，***网络维护成本。
• 支持 IEEE 802.1Q （ VLAN ）、支持 IEEE 802.1d （ STP ）、 802.1w （ RSTP ）、 802.1s （ MSTP ）、 IEEE 802.3ad 、 IEEE 802.3z （ 1000BaseX ）、 802.3ab （ 1000BaseT ）；
• 支持静态路由和 VLAN 间路由转发
• 支持端口安全
• 支持专用接口和堆叠模块，堆叠带宽 ≥40G （取消堆叠模块）
• 支持 SNMP V1/V2/V3 、 RMONMIB 、公共 MIB 、私有 MIB 等网管协议
• 支持 Telnet 和 SSH2 命令行配置；
• 支持堆叠功能或等同技术

台

1

华为、华三、中兴