序号

名称

规格、主要技术及性能要求

数量

单位

1

内网核心路由器

★1、路由器采用控制和转发物理分离设计，具备独立业务转发板，主控切换，业务不中断
2、主控插槽≥2、业务插槽 ≥8、电源插槽 ≥2 、风扇插槽 拥有可插拔的风扇模块，支持热插拔
★3、转发性能≥120Mpps，提供第三方测试报告证明；
★4、国密SM1和SM4性能 SM1加密性能≥9Gbps，SM4加密性能≥8Gbps提供第三方测试报告；
5、静态路由、RIP、OSPF、BGP4、IS-IS、兼容EIGRP、支持路由协议的SM3认证、ACL安全过滤、NAT、PPP加密、L2TP、GRE、策略路由、AAA、SSH、IPSec VPN，支持国密算法SM1、SM2、SM3、SM4，支持MPLS严格遵循相关标准，与其他主流厂家全面互通，支持L3的MPLS VPN，
★6、支持FIFO、PQ、FQ、WFQ、CBWFQ、LLQ、RSVP、CAR、HQoS、流量整形，HQoS层数≥4，提供第三方测试报告
7、路由器支持、PIM-SM/DM、PIM-SSM/SDM、MSDP、MVPN组播路由协议；支持SHELL、SNMP V1/V2/V3、Telnet、FTP、TFTP，支持NetFlow或IPFIX流量监控功能；
★8、支持以太接口Keepalive链路保活，提供第三方测试报告；支持广域网（包括SDH）接口抓包，提供第三方测试报告；支持L2TPv3功能，提供第三方测试报告；
★9、配置：双主控引擎，独立转发板卡，双电源；配置千兆电口≥16，千兆光口≥16；与原有设备实现虚拟化部署；
★10、为保证售后服务，提供原厂商针对本项目的授权和售后服务承诺函。

1

台

2

内网核心交换机

★1、交换机采用主控、交换硬件分离架构设计，交换网板槽位数量≥2个, 管理引擎1+1冗余；支持电源冗余，电源槽位数≥4；≥4个业务槽位。
★2、交换容量≥16Tbps，包转发率≥3000Mpps；
3、支持4K个802.1Q VLAN，Super vlan，支持基于端口、MAC、IP子网、协议的VLAN；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。支持静态路由、RIP、OSPF、ISIS、BGP和RIPng、OSPFv3、BGP4+等动态路由协议；支持BFD for VRRP/Static/RIP/OSPF/ISIS等。支持MPLS基本功能MPLS L3 VPN。支持IGMP、IGMP Snooping；支持PIM-S、PIM-DM等三层组播协议。持手工隧道、支持ISATAP、支持6to4隧道。
★4、绿色节能设计，单电源功率≤1000W。
5、具备ROHS（Restriction of Hazardous Substances）证书。
★6、主控卡提供CF接口插槽、带外管理和AUX、独立调试接口（提供产品正面和主控卡清晰照片的接口标识说明）。
★7、支持≥4台横向虚拟化功能，实现多个物理设备虚拟为一个逻辑设备进行管理的虚拟化功能（提供产品官网功能介绍截图和链接证明）。支持纵向虚拟化功能，接入交换机作为核心交换机的端口扩展板卡进行配置统一管理,最大支持≥100台设备虚拟成一台设备（提供技术说明和产品官网网站说明截图和链接）。
★8、支持不中断业务升级ISSU功能（需提供国家工信部或同级别国家权威机构的测评证明）
★9、配置：双主控引擎，交换网板≥2；配置千兆电口≥24，千兆光口≥24，配置冗余电源。与原有设备实现虚拟化部署；
★10、为保证售后服务，与核心路由器同一品牌，提供原厂商针对本项目的授权和售后服务承诺函。

1

台

3

外网核心路由器

★1、转发能力4Mpps；
★2、1U高度，节约机柜空间
★3、配置≥5电口、≥2个SFP光口

4、可支持3路以上3G/LTE接口、CE1端口密度≥8，E1端口密度≥16、最大支持19个三层千兆以太口、支持6个扩展槽，无插卡限制；
★5、为保证设备可靠性，要求内置双电源
6、支持双BIOS，系统掉电可自动恢复；
7、支持静态路由、RIPv1、RIPv2、OSPF、BGP、NDSP、IRMP、SNSP、IGMP、DVMRP、PIM-SM/DM
PPP加密、L2TP、GRE、策略路由、AAA、IPSec、IKE、PKI、CA、MPLSVPN、NAPT、ALG、SSH、SNMP V3、HTTPS、TR069、ACL、状态防火墙、应用识别、DDOS攻击防护、ARP攻击防护；支持FIFO、PQ、CQ、FQ、WFQ、CBWFQ、LLQ、CAR、WRED、GTS、MPLS QOS；支持H-QoS、层数>=3；支持支持多种过渡技术、支持OSPF v3、RIPng等IPv6路由协议
8、要求产品具备IPv4/IPv6入网证书
★9、为保证售后服务，与内网核心路由器同一品牌，提供原厂商针对本项目的授权和售后服务承诺函。

1

台

4

外网核心交换机

★1、提供24个10/100/1000M电接口，4个千兆SFP光口（Combo）, 2个业务扩展插槽，双内置电源备份，不接受RPS电源方式；
2、交换容量≥410Gbps、包转发率≥210Mpps
★3、MAC表容量 ≥30K（提供官网介绍截图和链接说明）；
★4、防雷能力 ≥7KV（提供官网介绍截图和链接说明）；
5、具备1个Console配置口、≥1个micro USB配置接口、≥1个Reset键；
6、支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持protocol vlan、支持private valn、支持voice vlan、支持guest vlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。支持STP/RSTP/MSTP。多对一的端口镜像，远程端口镜像RSPAN，流镜像。
7、支持DHCP Server，静态路由、RIP、OSPF、BGP和RIPng、OSPFv3、BGP4+等动态路由协议；支持BFD for VRRP/Static/RIP/OSPF等。支持IGMP、IGMP Snooping；支持PIM-SM、PIM-DM等三层组播协议。支持手工隧道、支持ISATAP、支持6to4隧道。支持MPLS MCE。
8、支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。
9、支持横向虚拟化，实现多个物理设备虚拟为一个逻辑设备进行管理的虚拟化功能。（提供产品官网功能介绍截图和链接证明）；支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统一管理,与核心设备配合最大支持≥100台设备虚拟成一台设备。（提供技术实现原理说明和官网功能介绍截图证明）
★10、具备ROHS（Restriction of Hazardous Substances）证书。
11、具备IPV4和IPV6入网许可证。
★12、为保证售后服务，与内网核心路由器同一品牌，提供原厂商针对本项目的授权和售后服务承诺函.

1

台

5

防火墙

★1、设备为1U机箱，硬件平台采用MIPS多核架构（非X86工控机架构）；配置≥2千兆光接口，≥8千兆电接口（三层接口），内置电源，配备≥32GB存储卡；
★2、整机防火墙吞吐≥1Gbps；HTTP并发连接≥10万；HTTP新建连接≥7000/秒；
3、软件功能模块配置防火墙、应用特征、防病毒、入侵防御、URL、IPSEC VPN、SSL VPN等功能；（提供功能截图）
★4、支持静态路由、策略路由、RIPv1/2、OSPF、OSPFv3等动态路由协议,能够根据预设探测条件实现动态的链路切换（提供功能界面截图）；支持基于用户/用户组、端口、协议、应用/应用组、时间的策略路由，支持基于电信、联通、移动、教育网的ISP路由（提供功能界面截图）；支持A-S/A-A模式的高可靠性组网，双机热备及会话同步，非对称路由处理技术（提供功能界面截图）；可按照用户/用户组、应用/应用组、时间、IP地址、服务端口、物理端口等方式对数据进行访问控制，支持对防火墙策略命中次数的统计功能（提供功能界面截图）；支持IPv6网络的访问控制，可由IPv4网络平滑升级到IPV6网络，硬件无需更换（提供功能界面截图）；内嵌快速扫描、深度扫描杀毒引擎，病毒特征库支持离线与在线自动升级服务（提供功能界面截图）；能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀，可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤（提供功能界面截图）；规则库包括扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型，规则数量大于3000条，并支持自定义攻击检测规则（提供功能界面截图）；攻击事件需要有在线官网的描述说明（提供功能界面截图）；支持入侵检测特征库的离线在线升级（提供功能界面截图）；支持应用流量可视化，可按照应用分类进行流量监控并提供实时的图形化监控报表（提供功能界面截图）； 支持每IP/用户带宽限速，并支持每个用户/IP内部根据协议嵌套进行带宽管理（提供功能界面截图）；在WEB页面上具有调试功能，可支持PING和Traceroute、抓包等功能（提供功能界面截图）；
5、产品具备公安部-防火墙（千兆）计算机信息系统安全专用产品销售许可证；
★6、为保证售后服务，与内网核心路由器同一品牌，提供原厂商针对本项目的授权和售后服务承诺函。

2

台

6

接入交换机

★1、提供48个10/100/1000M电口、4个千兆 SFP光接口；
2、交换容量≥256G，包转发率≥132Mpps；
★3、MAC表容量 ≥30K（提供官网介绍截图和链接说明）；
4、提供1个Console配置口、1个micro USB配置接口、1个Reset键
★5、防雷能力 ≥7KV（提供官网介绍截图和链接说明）
6、二层功能 支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持protocol vlan、支持private valn、支持voice vlan、支持Super vlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。支持STP/RSTP/MSTP。多对一的端口镜像，远程端口镜像RSPAN，流镜像。
7、三层协议 支持DHCP SERVER,支持静态路由、RIPV1/V2动态路由。
8、ACL&QOS功能 支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。
9、支持SNMP、TELNET、CONSOLE、SSH管理、WEB等方式管理
10、具备ROHS（Restriction of Hazardous Substances）证书。
11、产品资质 具备IPV4入网许可证。
12、为保证售后服务，与内网核心路由器同一品牌，提供原厂商针对本项目的授权和售后服务承诺函。

8

台

7

光模块

SFP光模块_SFP-S2-L24P3_EOLS-1312-20-D/APS31123CDL20MP/TSS-GE20-31DCR/ZD5B203-ACL（RoHS）,1.25Gbps,单模,1310nm,LC,20Km

16

个

8

综合布线工程

1、6层楼共计260个信息点；

2、投标主要产品须为同一知名品；

3、网络机柜6个；2台3P的隔离变频空调；

4、机房15㎡必须做静电地板及防雷；

5、六类网络跳线3M共计520条；

6、要求线材类为六类线（为保证线材质量，需提供CTTL出具的永久链路或信道（四节点）检验报告，ISO9001质量管理体系认证、ISO14001环境管理体系认证、FCC认证、REACH认证、泰尔认证、六类非屏蔽系统ETL四连接认证、EC认证，需资质认证复印件并加盖原厂公章）；

7、中国工程建设标准化协会、中国勘察设计协会工程智能设计分会、中国勘察设计协会高等院校勘察设计分会、中国建筑业协会智能建筑分会、中国勘察设计协会建筑电气工程设计分会、地方协会（学会）推荐品牌；

8、线材产品厂商必须获得以下证书：质量管理体系认证证书、环境管理体系认证证书、知识产权管理体系认证证书、连续十年及以上获得“十大综合布线产品品牌”证书、曾连续五年及以上获得“智能建筑行业产品知名品牌证书”，并能提供生产企业的证明复印件，并加盖生产企业公章。

9、线材产品厂商注册资金壹亿元（含）以上，且线材产品生产厂商必须具有400或800服务热线，以满足后续服务的需求。

1

项