采購貨物名稱

數(shù)量

基本概況

擬選定成交單位數(shù)量

實施地點

互聯(lián)網(wǎng)接入?yún)^(qū)負(fù)載均衡

2臺

1.▲設(shè)備千兆電口≥6個；千兆光口≥2個；萬兆光口≥2個；按實際配置提供光模塊；四層吞吐量≥5Gbps；七層吞吐量≥5Gbps；

2.部署方式支持串接部署、旁路部署；支持三角傳輸模式。

3.▲設(shè)備形態(tài)必須獨立專業(yè)負(fù)載設(shè)備，非插卡式擴展的負(fù)載均衡設(shè)備。

4.▲提供針對多條出口線路的鏈路負(fù)載均衡功能，實現(xiàn)inbound和outbound流量的均衡調(diào)度，以及鏈路之間的冗余互備。

5.支持靜態(tài)IP和PPPOE兩種線路接入方式。

1家

采購人指定地點

外圍單位匯聚交換機

2臺

一、▲單臺配置要求

1.整機5個插槽，主控引擎插槽≥2個，業(yè)務(wù)插槽≥3個（非主控引擎插槽）；

2.每臺提供48個千兆電口，48個千兆SFP光口,8個萬兆光口。按實際配置提供光模塊；

3.為保障核心交換機高可靠性，單臺配置1+1冗余電源，雙引擎；

二、性能要求：

1.▲交換容量≥50Tbps，包轉(zhuǎn)發(fā)率≥16000Mpps；

2.所投產(chǎn)品單張線卡支持最大可用物理端口≥52個；

3.支持“多虛一”與“一虛多”同時使用，徹底實現(xiàn)資源池化；

4.要求產(chǎn)品支持防雷等級≥6KV；

5.支持IPv4/IPv6雙棧，并且開啟雙棧情況下，IPv4/IPv6的二、三層數(shù)據(jù)報文雙向均能萬兆線速轉(zhuǎn)發(fā)；

村級接入路由器

109臺

1.▲固化三層千兆電口≥2個，固化三層千兆光口≥1個，固化千兆電口≥4個；

2.▲包轉(zhuǎn)發(fā)率≥1Mpps；配置單交流電源，支持冗余電源（非外置RPS電源），提供USB接口≥1，SD卡接口≥1；

3.支持L2TP、IPSec VPN、GRE VPN、DMVPN功能；

4.為便于設(shè)備管理，要求路由器面板提供多功能復(fù)原鍵，便于緊急情況的設(shè)備狀態(tài)恢復(fù)；

5.支持Telnet、SNMP、CLI等網(wǎng)絡(luò)管理功能；

6.支持狀態(tài)防火墻功能和流量分析功能；

村級匯聚交換機

5臺

1.▲固化≥24個10/100/1000M自適應(yīng)電口，≥8個1G/10G SFP+光口，除固定端口外剩余擴展插槽≥2個，可擴展萬兆接口模塊和專用堆疊模塊，按實際配置提供光模塊；設(shè)備自帶2個模塊化電源插槽，內(nèi)置固化雙風(fēng)扇；

2.▲交換容量≥7Tbps，包轉(zhuǎn)發(fā)率≥600Mpps；

3.產(chǎn)品自主可控，交換機采用國內(nèi)廠商芯片和器件；

4.設(shè)備MAC地址≥196K，路由表項≥64K；

5.支持基于IPv4/IPv6五元組、基于源/目的MAC、基于VLAN、基于802.1P優(yōu)先級的ACL；

6.支持虛擬化功能，可將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備統(tǒng)一管理，并且鏈路故障的收斂時間達(dá)到毫秒級；

互聯(lián)網(wǎng)接入?yún)^(qū)出口防火墻

2臺

1.▲標(biāo)準(zhǔn)2U設(shè)備，配置≥6個10/100/1000 Base-T自適應(yīng)電口，4口萬兆光接口，1個Console口，128G SSD固態(tài)，交流電源；按實際配置提供光模塊；含3年硬件質(zhì)保和3年應(yīng)用識別庫、URL分類庫、病毒特征庫、入侵防御特征庫升級;

2.▲防火墻吞吐量≥15Gbps，并發(fā)連接數(shù)≥300萬，每秒新建連接數(shù)≥22萬/秒，含應(yīng)用控制、URL過濾、病毒防護(hù)、入侵防御等功能模塊；
3. 支持MPLS流量透傳；支持針對MPLS流量的安全審查，包括漏洞防護(hù)、反病毒、間諜軟件防護(hù)、內(nèi)容過濾、URL過濾、基于終端狀態(tài)訪問控制等安全防護(hù)功能；

3.支持上傳、下載、雙向的文件內(nèi)容過濾；內(nèi)容過濾至少支持html、doc、docx、xls、xlsx、ppt、pptx、chm、7z等多種常見文件類型；

4.支持冗余策略分析功能，系統(tǒng)可自動檢測別列出與某一策略存在冗余關(guān)系的其他策略；

5.支持全面的NAT轉(zhuǎn)換能力，支持對源目的地址、端口的轉(zhuǎn)換；包括一對一，一對多，多對一，多對多地址轉(zhuǎn)換方式；

6.支持虛擬防火墻功能，支持在虛系統(tǒng)內(nèi)進(jìn)行病毒防護(hù)、漏洞利用防護(hù)、間諜軟件防護(hù)、URL過濾、文件過濾、內(nèi)容過濾、郵件過濾、行為管控等安全功能，并可支持對本虛系統(tǒng)內(nèi)產(chǎn)生的日志進(jìn)行獨立審計；

互聯(lián)網(wǎng)接入?yún)^(qū)入侵防御系統(tǒng)

1臺

1.▲設(shè)備配置電口≥8個千兆（至少支持2對Bypass），≥2個千兆光口，按實際配置提供光模塊,冗余電源 ,整機吞吐率：≥4Gbps，IPS吞吐率：≥1500Mbps；

2.▲為專業(yè)入侵防御硬件設(shè)備，而非下一代防火墻\UTM 類設(shè)備集成的入侵防御功能模塊，支持多操作系統(tǒng)引導(dǎo)；

3.▲與原有入侵防御系統(tǒng)做熱備，含5年攻擊知識庫升級許可，5年網(wǎng)站知識庫升級許可;產(chǎn)品硬件保修5年；

4.支持流量采集功能，支持在設(shè)備界面對服務(wù)器地址、端口、以及采樣百分比進(jìn)行設(shè)置；

5.要求應(yīng)用識別規(guī)則庫單獨分開，可支持手動、自動、以及離線升級；

6.系統(tǒng)要求支持攻擊報文取證功能，檢測到攻擊事件后將原始報文完整記錄下來，作為電子證據(jù)；

7.要求能夠檢測包括溢出攻擊類、RPC攻擊類、WEBCGI攻擊類、拒絕服務(wù)類、木馬類、蠕蟲類、掃描類、網(wǎng)絡(luò)訪問類、HTTP攻擊類、系統(tǒng)漏洞類等在內(nèi)的超過5900+種攻擊事件；

互聯(lián)網(wǎng)接入?yún)^(qū)上網(wǎng)行為管理

2臺

1.▲配置≥6個10/100/1000 Base-T自適應(yīng)電口，另有2個接口擴展插槽，內(nèi)置Bypass功能模塊，至少1TB硬盤容量，冗余電源；提供三年硬件質(zhì)保及三年URL庫、應(yīng)用協(xié)議庫軟件升級服務(wù)；最大并發(fā)會話數(shù)≥60萬，每秒新建連接數(shù)≥50，000/秒；

2.▲設(shè)備必須提供物理硬件bypass按鈕，便于設(shè)備巡檢、設(shè)備故障時管理員無需重啟、關(guān)機、斷電即可恢復(fù)網(wǎng)絡(luò)通暢；支持遠(yuǎn)程登錄在界面實現(xiàn)bypass，并可進(jìn)行切換；

3.應(yīng)用協(xié)議庫包含的應(yīng)用數(shù)量不低于7100種，應(yīng)用規(guī)則總數(shù)不低于30000種，URL數(shù)據(jù)不低于1.5億條，移動應(yīng)用不少于1000種；

4.支持基于用戶、時間、應(yīng)用、源IP、目的IP和服務(wù)創(chuàng)建流量控制策略；

5.提供對微信PC版進(jìn)行行為和內(nèi)容審計、記錄發(fā)送/接受信息的微信賬號；

6.當(dāng)用戶的網(wǎng)頁訪問被網(wǎng)頁瀏覽策略封堵時，用戶如果發(fā)現(xiàn)分類錯誤能夠在頁面中向管理員進(jìn)行反饋；不同網(wǎng)頁被阻塞后會跳轉(zhuǎn)不同的阻塞頁面，支持用戶完全自定義；

7.支持與終端殺毒軟件聯(lián)動，為終端殺毒軟件配置推送部署策略，并能夠通過終端殺毒軟件獲取到PC系統(tǒng)信息、漏洞情況，并支持對這些信息進(jìn)行準(zhǔn)入策略設(shè)置；

8.▲可審計Oracle，MySql，SqlServer，PostgreSQL等數(shù)據(jù)庫的訪問與操作，包括添加、刪除、修改、查詢等；