包号

品目号

产品名称

品牌型号

生产厂商

技术参数

单位

数量

单价

合计报价

1

1

出口网关防火墙

H3C SecPath F1030

H3C

硬件架构：采用非X86 64位多核高性能处理器和高速存储器，主控模块内存≥8G，2U以下盒式设备。

接口要求：8个千兆光口，16个千兆电口，双电源，15个SSLvpn授权；
可扩展性：≥2个扩展槽位，可扩展4GE Bypass功能接口，≥500G/1T硬盘扩展，提供截图证明。
★产品性能：最大并发连接数≥400万，IPSec VPN并发连接数≥3000，每秒新建连接数≥60K，整机包吞吐量≥4Gbps；
★系统可靠性：支持VRRP链路备份；支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份，要求提供web配置截图；
支持安全区域管理，可基于接口、VLAN划分安全区域，ASPF状态检查；
支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；支持高性能SSL VPN功能，要求提供web配置截图；免费支持高性能IPSec、L2TP、GRE VPN功能，能够实现与L2TP over IPSec与安卓、ISO系统自带VPN组件对接；
路由协议：支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等。
安全特性：能够防范DOS/DDOS攻击,支持应用层过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；。
★虚拟防火墙： 支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量≥32个，要求提供web配置截图。

支持AV病毒防护并提供病毒报表，要求提供web配置截图；

提供3年免费升级服务
★支持带宽管理，域间策略配置以及IPS防护功能；支持URL过滤和敏感信息防泄漏功能；支持Syslog、NAT转换、攻击防范、黑名单等日志，支持流量监控日志； 要求提供web配置截图。

提供公安部销售许可，具有中国信息安全测评中心颁发的《信息技术产品安全测评EAL3+级》证书，安全测评等级为EAL3+；所投产品必须同核心交换机为同一品牌，投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

台

1

53800.00

53800.00

2

上网行为管理系统

H3C SecPath ACG1000-T

H3C

★机架式独立硬件设备，标准1U机箱，多核架构设计，CPU核数目≥2个，不允许采用X86架构，功能采用模块化结构设计；

★4个GE（光电可选）,16个GE电口，实配500G硬盘，实现本地日志存储; 网络吞吐量≥2Gbps,内存≥2G；

★支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图；

支部署模式 支持路由模式、透明（网桥）模式、混合模式；

★支持3G扩展，支持电信、联通等主流3G网卡。支持3G接口的常在线和按需上线模式，并支持在3G接口上运行IPSec VPN，提供web配置界面截图；

★支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；

★支持基于接口、安全域、IP地址、用户、应用、服务、时间等元素的安全策略;

★实配标准的IPSec VPN功能，支持NAT穿越、DPD、动态地址协商、域名协商，支持野蛮模式、主模式，支持AES、DES、3DES等主流算法，

支持端口扫描防护、IP扫描防护、防SYN/UDP/ICMP/DNS flood攻击、攻击黑名单等功能，提供web界面配置截图；

支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作;

支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证;

提供3年免费升级服务。

同防火墙同一品牌，必须具有公安部销售许可证，提供有效证书复印件。投标产品供应商必需通过知识产权管理体系认证，提供证书；投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

台

1

42600.00

42600.00

3

核心交换机

H3C S7503E-M

H3C

★整机业务槽位≥3个，支持双主控，双电源设计；

★整机交换容量≥38T，包转发≥12000Mpps；

★支持全面虚拟化技术、多虚一技术（N:1），支持4框虚拟化技术；一虚多技术（1:N），纵向虚拟化技术、提供工信部测试报告；

★支持数据中心特性，提供FCoE、TRILL等功能; 支持OPENFLOW 1.3标准;支持IEEE 802.1ae介质访问控制安全技术，硬件级加密技术Macsec技术;以上功能提供工信部测试报告；

★支持专用嵌入式防火墙、NetStream、IPS、负载均衡、应用控制、无线控制器业务板卡，要求上述功能模块必须为独立的硬件板卡，提供官网选购信息截图。

★本次配置：主机一台，配置双主控引擎，双电源；24个千兆电接口，24个千兆光接口，8个万兆光接口。为保障可靠性，万兆接口必须分配在2块板卡上。

投标产品厂商必须提供连六年获得国家规划布局内重点软件企业资质证书，知识产权管理体系认证证书。

投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

台

1

72600.00

72600.00

4

汇聚交换机

H3C S5130F-30F-HI

H3C

★整机交换容量≥590Gbps，转发性能≥210Mpps,配置24个100/1000

Base-X SFP光口，8个复用的10/100/1000Base-T以太网端口，4个万兆SFP+口；扩展插槽≥1；配置双电源，双风扇模块。

★支持虚拟化特性，将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持纵向虚拟化特性，官网有明确说明，提供官网截图及产品彩页。

★支持4K个符合IEEE 802.1Q标准的VLAN，支持静态路由，支持RIPv1/v2，RIPng，OSPFv1/v2，OSPFv3，BGP4，BGP4+ for IPv6；支持等价路由，策略路由；

★支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权；官网有明确说明，提供产品彩页证明。

★支持OPENFLOW 1.3标准，支持多控制器（EQUAL模式、主备模式），支持多表流水线，支持Group table，支持Meter；官网有明确说明，提供官网截图；

资质：提供工信部IPv4、IPv6入网证，投标人必须具有原厂商针对本次项目授权书和针对本次项目的售后服务承诺函。需同核心交换机为同一品牌，

台

1

19500.300

19500.00

5

接入交换机

H3C S5130S-28P-EI

H3C

★交换容量≥330Gbps，转发性能≥66Mpps, 固定端口配置千兆电口≥24个，（非复用）千兆光口≥4个，交流供电；

支持4K个符合IEEE 802.1Q标准的VLAN，支持4K个同时可用的VLAN;支持Protocol VLAN、Voice VLAN、VLAN VPN （QinQ），支持GVRP；

★支持将多台设备虚拟化为一台逻辑设备，具有统一的管理、统一的转发表项；提供支持横向虚拟化功能官网截图证明；

★支持IPv4和IPv6的三层路由和组播功能；

★支持SDN软件定义网络，支持大规格流表，配合控制器实现大规模二层架构组网功能，官网有明确说明，提供截图证明；

★采用专业的内置防雷技术，支持业界领先的10KV 业务端口防雷能力，提供截图证明，

★支持绿色节能设计，包括auto-power-down（端口自动节能），提供截图证明，

资质要求：提供工信部入网证及检测报告、需同核心交换机同一品牌；投标人必须具有原厂商针对本次项目授权书和针对本次项目的售后服务承诺函。

台

8

5500.00

44000.00

6

光模块

SFP-GE-SX-MM-1310-A

H3C

光模块-SFP-GE-单模模块-（1310nm,10km,LC）

个

4

2600.00

10400.00

7

光模块

SFP-GE-SX-MM-850-A

H3C

光模块-SFP-GE-多模模块-（850nm,0.55km,LC）

个

20

1300.00

26000.00

8

POE交换机

H3C 5110-28P-PWR

H3C

★整机交换容量≥256Gbps，转发性能≥96Mpps；固化10/100/1000M以太网端口≥24个，非复用SFP千兆光接口≥4个；端口支持POE供电功能，支持POE+供电；

★支持4K个符合IEEE 802.1Q标准的VLAN，支持IPv4和IPv6的三层路由和组播功能；

★采用专业的内置防雷技术，支持业界领先的7KV 业务端口防雷能力，提供截图证明，

★支持绿色节能设计，包括auto-power-down（端口自动节能），提供截图证明，

支持SNMPv1/v2C/v3、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、Syslog、NTP/SNTP；

资质要求：提供工信部入网证及检测报告、需同核心交换机同一品牌；投标人必须具有原厂商针对本次项目授权书和针对本次项目的售后服务承诺函。

台

7

10000.00

70000.00

9

无线控制器

H3C WX2560H

H3C

★主机提供8端口千兆接口，其中2个千兆光电COMBO接口，可管理AP数>=128,支持802.11a/b/g/n /ac AP的管理，本次配置32个AP管理授权。

★组网模式:和瘦AP通过L2、L3网络进行通信，

★转发:支持集中式转发和分布式转发；支持基于AP的带宽限速；支持相同SSID下的用户隔离。VLAN特性：支持802.1q VLAN，最大Vlan数>=4094。★安全特性：支持802.1X、Portal、PPPoE等认证；支持WEP、WPA、802.11i和WAPI加密方式；支持SSID隐藏；支持基于AP的用户接入控制；支持虚拟AP（多SSID）之间的隔离；支持SSH，

★无线漫游：支持跨AC间漫游，漫游切换时间小于50ms。

可靠性：支持双电源备份，支持多AC备份（1+1、N+1、N+N）。

用户管理：支持基于用户的带宽限速；支持基于用户的接入控制；支持基于用户的QoS。

★支持802.1X、Portal、MAC认证；支持远程Portal认证：支持远程独立服务器模式；远程Portal页面推送：支持基于SSID、AP的Portal页面推送；官网有明确说明，提供截图证明；

★资质认证：提供工信部入网证及检测报告、投标人必须具有原厂商针对本次项目授权书和针对本次项目的售后服务承诺函，需同网管软件为同一品牌。

台

1

23500.00

23500.00

10

室内AP

H3C WA5320

H3C

★【工作模式】可支持胖/瘦AP两种工作模式，支持802.11ac Wave2协议，支持MU-MIMO，需提供官网截图。

★【无线协议】同时支持802.11a/n/ac和802.11b/g/n工作；

★【协商速率】协商速率≥1Gbps，2个10/100/1000Mbps（RJ45），双网口PoE供电、支持端口负载均衡；

★【虚拟AP】虚拟AP：支持，单个AP可支持≥32个可广播SSID，提供官网截图证明。

【认证】支持802.1x认证、MAC地址认证、PSK认证、PPPoE、Portal等，支持二三层漫游。

★【安全特性】支持WEP加密、WPA、802.11i和WAPI加密方式，支持虚拟AP（多SSID）之间的隔离，支持SSID隐藏，支持射频扫描，能发现非法接入点、Ad-Hoc用户或其他射频干扰，并上报相应的告警。

【供电】支持标准802.3af PoE供电方式及外部供电,在标准802.3af供电模式下,实现所有空间流满速率工作；整机最大功耗小于13W（所有空间流满速率工作）；提供官方网站介绍链接及截图说明；

★【资质认证】提供工信部（原信产部）无线电发射设备型号核准证书；需和无线控制器为同一品牌。投标人必须具有原厂商针对本次项目授权书和针对本次项目的售后服务承诺函。

台

24

3000.00

72000.00

11

网管系统

H3C iMC

H3C

★采用B/S、WEB2.0架构，中文向导式界面，能够支持多种精细化业务管理系统融合和统一部署；

★要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担；

★可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理；

★管理员可以首页中通过拖拽，自定义需要在首页展示页面，提供软件页面截图;

★自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。提供软件页面截图

★支持IP拓扑、二层拓扑、邻居拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；二层拓扑支持多协议，

★提供对虚拟机（VM）、vSwitch、物理服务器和vManager的监控，并实现各虚拟网络设备间拓扑关系的展示，为帮助用户对虚拟网络进行管理提供有效手段，提供软件页面截图;

★支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态。提供软件页面截图;

★支持并提供将监视画面输出到监控大屏上，便于网管人员及时观察网络状况。

★支持并提供Andriod及苹果IOS客户端，方便网管人员随时随地掌握网络状况。

★支持HUAWEI/3COM/CISCO/HP/H3C设备的批量配置和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件

★用户安全认证系统、支持纯Web认证和客户端Portal认证，客户端方式支持可溶解方式，无需安装；终端操作系统推出不同的认证页面；支持Web Portal页面可视化定制；

★支持无感知认证；支持RADIUS漫游认证，可对漫游用户在线查看和接入明细日志查询；

★资质要求：为保障产品成熟度，产品上市销售时间不少于七年，提供各版本软件著作权登记证书。

★本次配置：软件平台一套，25个管理设备授权许可；提供200个用户认证管理license授权许可，

资质要求：投标产品厂商必须提供连六年获得国家规划布局内重点软件企业资质证书，知识产权管理体系认证证书。投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件，为保障统一网络管理，需同核心交换机，安全、无线、服务器为同一品牌。

套

1

48000.00

48000.00

12

无线管理系统

H3C绿洲平台

H3C

★部署类型：平台部署在公有云平台上，免服务器、操作系统、数据库安装等；

★统一管理：可实现对无线控制器、无线AP的统一管理，实现网络配置、网络规划、增加设备的操作；
★认证支持：认证方式支持固定账号认证、portal认证、短信认证、微信认证，并提供微信认证的配置截图。

支持 AP下线，软件升级失败等告警，并支持短信通知或微信通知；
智能检测：对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员，以便使网络尽快恢复正常；
终端监控：支持指定部分无线终端为关键终端，并针对关键终端的运行质量进行监控；
坐标展示：支持JPG、PNG、GIF格式平面图导入，支持基于平面图设置AP位置并能显示AP坐标；
★本次要求配置同时并发在线用户许可≥200人；管理AP数量不低于此次招标数量，以上功能全部要求实际配置；

支持设备版本在线推送，客户自行选择升级或按预约时间进行升级。支持平台对设备进行命令行配置，平台、设备新增特性即时通知；
配置要求：提供对本次项目所有AP的管理授权，为了便于统一管理，要求平台与无线设备同一品牌；投标人必须具有原厂商针对本次项目授权书和针对本次项目的售后服务承诺函。

套

1

3900.00

3900.00

13

网管系统服务器

H3C R4900 G2

H3C

机箱形态：2U机架式服务器；

★处理器:配置2颗6核处理器，要求：Intel Xeon E5-2600v4系列，主频≥1.7GHz,性能≥E5-2609V4.

★内存：最大可扩展内存≥768GB，本次配置内存：16G；

★阵列控制器：配置1GB FBWC电容，掉电瞬间，RAID卡内存信息写到flash，提供永久保护,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；支持RAID0/1/5/10/50/6/60；

★网卡：支持主板板载千兆和万兆网卡灵活选配，支持SR-IOV虚拟化功能，配置4端口千兆网络适配器；

★硬盘：支持≥8个LFF/SFF SAS/SATA/SSD热插拔硬盘, 最高支持前部 25 SFF，后部扩展 2LFF加 4SFF；硬盘转速支持≥15k rpm，本次配置3块1TB 硬盘；

★故障显示：支持服务器面板状态显示功能，对于服务器内部部件状态以及故障问题，可以提供更加直观的查看方式。

I/O插槽：支持10个PCIe3.0插槽扩展；

★硬件集成管理：板载网口支持NCSi协议，支持管理网业务网融合，要求：可实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器；

电源:支持模块化双电源，本次配置2块550w电源模块。

配置要求：主机1台、 配置2颗Intel Xeon E5-2609V4处理器，处理器核数≥6核，主频≥1.7GHz，≥16GB内存,3块1TB 7.2K硬盘, 1GB高速缓存RAID控制卡,支持RAID 0/1/5/10/50/，≥4端口千兆电口网卡,≥2个电源，DVD光驱，含机架安装导轨（2U）。

投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件

台

1

27600.00

27600.00

14

综合布线

AMP六类网线及模块、面板等

国产

采用超六类双绞线,综合布线235个信息点.（包括网线、模块、面板等相关配件）。

项

1

56000.00

56000.00

总计（大写）：伍拾陆万玖仟玖佰元整

¥569900.00