序号

类别

名称

技术参数

数量

单项最高限价（元）

1

网络基础

核心交换机（核心产品）

性能参数：

1）交换容量≥500Tbps；

2）包转换率≥90000Mpps；

硬件参数：

1) 可用业务插位数≥8；

2) 独立交换网板数≥5；

3) 主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔；

功能参数：

1) 支持IPv6策略路由；

2) 支持RIPng、OSPFv3、BGP4+、IS-ISv6协议；

3) 支持DHCPv6功能、IPv6 portal功能、IPv6管理功能；

4) 支持基于IPv6的VXLAN二三层互通；

5) ARP表≥170K；

6) 支持WRED拥塞避免；

7) 支持sFlow流量分析功能；

8) 支持802.1p、TOS、DSCP、EXP优先级映射；

9) 支持纵向虚拟化；

设备配置要求：

1) 冗余主控；冗余电源；冗余交换网板；

2) 最低配置24个万兆光口，48个千兆电口；

3) 16个万兆单模光模块。

1台

260000

2

网络基础

楼宇汇聚交换机

性能参数：

1）交换容量≥700Gbps；

2）包转换率≥230Mpps；

硬件参数：

1) 24个千兆光口，4个万兆光接口；

功能参数：

1) 支持基于端口的VLAN；

2) 支持IPv4静态路由、RIP V1/V2、OSPF、BGP；

3) 支持IPv6静态路由、RIPng、OSPFv3、BGP4+；

4) 支持IGMP v1/v2/v3，MLD v1/v2；

5) 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；

6) 支持跨设备链路聚合，单一IP管理，分布式弹性路由；

7) 支持SNMP V1/V2/V3、RMON、SSHV2；

设备配置要求：

1) 冗余风扇；安全插卡含三年AV授权；冗余电源。

15台

465000

3

网络基础

楼宇无线汇聚交换机

性能参数：

1）交换容量≥30Tbps；

2）包转换率≥7000Mpps；

硬件参数：

1) 独立业务插位数≥3；

2) 主控卡、电源、接口模块、风扇等关键部件可热插拔；

功能参数：

1) 支持IPv6策略路由；

2) 支持RIPng、OSPFv3、BGP4+、IS-ISv6协议；

3) 支持DHCPv6功能、IPv6 portal功能、IPv6管理功能；

4) 支持基于IPv6的VXLAN二三层互通；

5) 支持WRED拥塞避免；

6) 支持802.1p、TOS、DSCP、EXP优先级映射；

设备配置要求：

1) 冗余主控；冗余电源；

2) 最低配置24个千兆电口，20个千兆光口，20个万兆光口；

3) 万兆多模光模块2个；

4) 万兆单模光模块16个。

1台

120000

4

网络基础

楼宇24口接入交换机

设备配置要求：

1) 最大交换容量≥3Tbps；

2) 最大转发性能≥100Mpps；

3) 支持24个千兆电接口，4个千兆光接口；2个千兆多模光模块；

系统功能：

1) 支持基于端口的VLAN；

2) 支持IPv4静态路由、RIP V1/V2、OSPF；

3) 支持IPv6静态路由、RIPng；

4) 支持IGMP v1/v2/v3，MLD v1/v2；

5) 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；

6) 支持SNMP V1/V2/V3、RMON、SSHV2。

22台

70400

5

网络基础

楼宇48口接入交换机

设备配置要求：

1) 最大交换容量≥3Tbps；

2) 转发性能≥80Mpps；

3) 支持48个千兆电接口，4个千兆光接口；2个千兆多模光模块；

系统功能：

1) 支持基于端口的VLAN；

2) 支持IPv4静态路由、RIP V1/V2、OSPF；

3) 支持IPv6静态路由、RIPng；

4) 支持IGMP v1/v2/v3，MLD v1/v2；

5) 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；

6) 支持SNMP V1/V2/V3、RMON、SSHV2。

20台

110000

6

网络基础

无线控制器

性能参数：

1) 吞吐量不少于110Gbps，最大可管理AP数不少于5000个；

功能参数：

1) 支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；

2) 支持双电源备份，并支持交流供和直流二种供电方式。支持电源模块热插拔；

3) 支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑， AP与控制器之间能够支持DTLS对CAPWAP隧道进行加密处理；

4) 支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络；

5) AC能够有效拦截Protal用户重定向攻击；

6) 支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；

实际配置：

1) 实配不少于 8个千兆电口、6个万兆光口、2个40G光口，双电源、共配置800个AP管理授权；

2) 无线部署指导服务。

1台

200000

7

网络基础

室内AP

整机形态：

1) 采用整机四流设计，可同时工作在802.11a/b/g/n/ac/ax模式；

2) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G；

3) ≥1个10/100/1000Mbps电口；

4) 内置物联？BLE（蓝？）功能模块；

系统功能：

1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包；

2) AP支持SSID自主逃生；

3) 支持嵌入式定位，参与定位的AP支持跨信道部署；

4) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；

5) 支持虚拟AP(多SSID)之间的隔离；

6) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP；

7) 支持AP上二层转发抑制。

276台

414000

8

网络基础

高密度AP

整机形态：

1) 为保证高密用户接入，整机5GHz射频空间流≥6流，2.4GHz射频空间流≥4流，可同时工作在802.11a/b/g/n/ac/ax模式；

2) 2个5GHz射频需支持WIFI 6协议，2.4GHz单射频最大协商速率≥0.57Gbps；

3) ≥1个10/100/1000Mbps电口，≥1个100/1000M/2.5G电口；

系统功能：

1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包；

2) AP支持SSID自主逃生；

3) 支持嵌入式定位，参与定位的AP支持跨信道部署；

4) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；

5) 支持虚拟AP(多SSID)之间的隔离；

6) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP；

7) 支持AP上二层转发抑制；

实际配置：

1) 配置POE供电模块。

27台

74250

9

网络基础

面板AP

整机形态：

1) 采用整机四流设计，可同时工作在802.11a/b/g/n/ac/ax模式；

2) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G；

3) ≥4个10/100/1000Mbps下行千兆接口，≥1个10/100/1000Mbps上行千兆接口；；

4) ≥1个独立10/100/1000Mbps透传口

系统功能：

1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包；

2) AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通；

3) 支持嵌入式定位，参与定位的AP支持跨信道部署；

4) 当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信；

5) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；

6) 支持虚拟AP(多SSID)之间的隔离；

7) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP；

8) 支持AP上二层转发抑制。

82台

113160

10

网络基础

室外AP

整机形态：

1) 为保证整机接入灵活性，要求整机5G频段空间流数≥4,2.4G频段空间流数≥2，可同时工作在802.11a/b/g/n/ac/ax模式；

2) 设备支持全向天线信号覆盖，提供更广阔的无线覆盖范围；

3) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G；

4) ≥2个10/100/1000Mbps电口；

5) ≥1个10/100/1000Mbps光口；

系统功能：

1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包；

2) AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通；

3) 支持嵌入式定位，参与定位的AP支持跨信道部署；

4) 当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信；

5) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；

6) 支持虚拟AP(多SSID)之间的隔离；

7) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP；

8) 支持AP上二层转发抑制；

实际配置：

1) 配置POE供电模块。

9台

3.78

11

网络基础

宿舍主体AP

整机配置：

1) 吞吐量≥80Gbps；

2) 支持不少于26个千兆电口（支持不少于26口POE供电）,支持不少于1个上行万兆SFP光口；2个千兆多模光模块；

系统功能：

1) 支持基于端口的VLAN；

2) 支持IPv4静态路由；

3) 支持IPv6静态路由；

4) 支持Telnet命令行配置。

20台

110000

12

网络基础

宿舍入室AP

整机配置：

1) 采用整机四流设计，可同时工作在802.11a/b/g/n/ac/ax模式；

2) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G；

3) ≥2个10/100/1000Mbps电口；

系统功能：

1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包；

2) 支持嵌入式定位，参与定位的AP支持跨信道部署；

3) 当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信；

4) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI；

5) 支持虚拟AP(多SSID)之间的隔离；

6) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP；

7) 支持AP上二层转发抑制。

318台

333900

13

网络基础

24口无线POE交换机

整机形态：

1) 交换容量≥330Gbps；

2) 最大转发性能≥120Mpps

3) 支持24个千兆电口（支持24口POE供电）,支持4个千兆光口；2个千兆多模光模块；

系统功能：

1) 支持基于端口的VLAN；

2) 支持IPv4静态路由、RIP V1/V2、OSPF；

3) 支持IPv6静态路由、RIPng；

4) 支持IGMP Snooping、支持快速离开；

5) 支持MLD Snooping；

6) 支持组播VLAN；

7) 支持Console/AUX Modem/Telnet/SSH2.0命令行配置。

27台

140400

14

网络基础

网管软件

功能要求：

1) 网络设备的管理平台，支持拓扑管理、告警管理、配置管理等；

2) 要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担，满足大规模网络环境的统一管理；

3) 可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理；

4) 支持Windows、Linux平台、麒麟等国产操作系统，及MS SQL、Oracle、达梦等数据库，支持B/S架构；

5) 自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等；

6) 提供本地账号、密码管理能力；支持第三方用户数据源对接，如LDAP/AD、第三方Radius认证、第三方数据库、第三方WEB服务等；

7) 与客户端和网络接入设备通信支持IPv6协议；

实际配置：

1) 150个交换机管理授权；

1套

105000

15

网络基础

出口防火墙+未知威胁防护+主机杀毒

参数要求：

1) 产品规格：标准2U专用千兆硬件平台，双电源，硬盘≥1T

2) 网口数量：≥12千兆电口，≥12个千兆光口，≥4万兆光口；

3) 性能：设备最大吞吐量≥20Gbps，最大并发连接数≥500万，每秒新建连接数≥50万， 实配 SSL VPN并发用户数≥3000；

4) 部署模式：支持路由、网桥、旁路、混合、虚拟线工作模式；部署模式切换无需重启设备；

5) NAT：支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换

6) 链路负载均衡：支持基于七元组、域名的链路负载均衡策略；负载算法支持优先级和权重；支持过载保护、会话保持和健康检查，会话保持可实现用户的访问请求均分配至同一出口；

7) 策略分析：提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；

8) 入侵防御：支持基于攻击类型、严重程度、操作系统、发布时间、漏洞厂商、CVE编号、CNNVD编号、规则关键词等条件搜索过滤防护规则；

9) 预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；

10) 病毒防护：支持对最多20级的压缩文件进行解压查杀；

11) 支持针对内网进行威胁情报安全分析，支持以饼状图、柱状图等形式展示网络安全态势。支持针对资产维度进行数据下钻，分析维度包括但不限于资产、目的地址、威胁类型、威胁信息、威胁风险、命中次数、命中时间等，支持跳转至威胁情报平台，查看详细的威胁情报内容；

12) 威胁情报：支持展示全球热门和新型的威胁事件，支持数据下钻查看该威胁事件的时间、威胁级别、描述、类型、应用措施和指示器等信息。支持针对威胁事件提供安全防护的配置向导，通过引导方式帮助用户完成安全加固，规避威胁风险；

13) 支持数据下钻至单资产风险详情，可自动关联该资产所有安全信息，安全信息包括但不少于：入侵防御、威胁情报、Web防护、病毒防护、防暴力破解、非法外联防护、弱密码防护、扫描攻击防御和行为模型等，支持以趋势图方式按时间展示各类安全事件的趋势；

14) 安全事件分析：支持关联所有安全事件，基于全球地图进行攻击源地域分析统计，支持以发起的网络攻击次数展现全球攻击源热度，统计攻击源 TOP国家，统计时间包括但不限于：一天、一周、一月和自定义时间；

15) 攻击链可视：支持以攻击者的视角从攻击的四个阶段进行安全事件分析，包括但不限于：扫描探测、入侵尝试、内网渗透、数据盗取。支持统计每个攻击阶段的次数和攻击目的，支持针对每个攻击阶段进行数据下钻，以便了解详细的攻击内容；

16) 支持安全事件攻击链分析，以资产和攻击者两种角度关联所有安全事件，将攻击过程阶段化，分析和统计每个攻击阶段的攻击内容和攻击次数，支持针对每个攻击阶段进行数据下钻，支持分析攻击时间、攻击源、攻击目的、攻击事件、检测模块、攻击级别等信息，帮助管理员清晰了解APT攻击的攻击进度，及时在数据泄露前加固网络，针对已经数据泄露的情况，进行事件回溯，为后续网络加固提供数据支撑；

17) 防私接：支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；

18) 三年入侵防御特征库，三年病毒库升级。

2套

410000

16

网络基础

数据模块

六类。

347个

3470

17

网络基础

面板

单口面板。

347个

2429

18

网络基础

24口配线架

六类24口RJ45插座。

40个

36000

19

网络基础

理线器

1U单面水平理线架。

40个

3200

20

网络基础

耦合器

ST-ST。

240个

6240

21

网络基础

尾纤

ST。

240条

19200

22

网络基础

跳线

ST-LC。

80条

5200

23

网络基础

12口光纤配线架

12口光纤配线架。

20个

2400

24

网络基础

8芯室外光纤

8芯室外单模。

2400米

4320

25

网络基础

网线

六类非屏蔽网线。

79300米

237900

26

网络基础

光纤熔接

240芯

4320

27

网络基础

桥架

300*100mm。

1400米

63000

28

网络基础

线槽

pvc40*20。

3000米

6000

29

网络基础

机房空调

1) 立式3匹；

2) 制冷功率：≥2040W；

3) 制热功率：≥3100W；

4) 扫风方式：上下、左右扫风；

5) 支持内机自动清洁；

6) 制冷量≥7000W；

7) 循环风量≥1200M/3H；

8) 支持通过模块实现断电自启动。

2台

27000