序號

貨物

名稱

主要功能配置及技術參數要求

數量

數量

單位

*

綜合安全網關

*、為保障設備的穩定性，采購設備采用非***多核架構。設備采用控制、數據、交換、業務相互解耦分離的全分布式架構，主控引擎、業務引擎、交換引擎、接口單元均采用硬件槽位分離的獨立硬件模塊，支持業務和接口擴容模塊數量≥*；

*、吞吐量≥*******，并發連接數≥****萬；

*、主控引擎需采用獨立且可熱插拔的硬件模塊形態，占用專用的硬件槽位，數量≥*，支持*+*冗余備份，保障熱插拔無丟包；

*、業務處理引擎需和控制引擎和接口模塊獨立，降低故障風險，需采用獨立且可熱插拔的硬件模塊形態；

*、接口模塊需采用采用獨立且可熱插拔的硬件模塊形態，整機要求支持最大****接口，方便后續擴容；

*、所有交換引擎必須為獨立形態（非主控集成），占用專用的硬件槽位，獨立交換引擎數量≥*，支持*+*冗余；

*、設備具備可插拔冗余電源模塊，電源模塊≥*，可插拔冗余風扇模塊，風扇模塊≥*，極端情況下支持單電源、單風扇模塊運行，保障極端情況下設備的供電和散熱穩定性，支持交直流電源混用供電；

*、實現對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件等攻擊的防御，實現緩沖區溢出、***注入、***/***逃逸等攻擊的防御，實現攻擊特征庫的分類。***發現攻擊后抓取報文，并支持通過***下載對應抓包文件，供客戶進行分析；

*、可針對****/*****的安全策略來專門為***應用提供保護。對來自***應用程序客戶端的各類請求進行內容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷，從而對各類網站進行有效防護；

**、支持***注入、跨站腳本、遠程代碼執行、字符編碼等攻擊的防護，支持對網絡設備、網頁服務器、數據庫等設備的專屬特征分類，支持**攻擊防護，可基于檢測請求報文頭的*-*******-***字段，以獲取真正的源**地址；

**、單臺主機配置主控引擎≥*，交換網板≥*，***以太網光接口≥*，***以太網光接口≥**，*****模塊化電源≥*，模塊化風扇≥*，防火墻模塊≥*，***多模光模塊≥*，***單模光模塊≥*，*** 特征庫升級服務≥*年，** 防病毒安全特征庫升級服務≥*年；

**、要求提供*年售后服務及開局部署服務

*

臺

*

應用控制網關

*、機架式獨立硬件設備，系統硬件為全內置封閉式結構，穩定可靠，加電即可運行，啟動過程無須人工干預；

*、應用層吞吐量≥***，最大并發連接數≥****萬；

*、支持路由模式、透明（網橋）模式、旁路模式、混合模式，部署模式切換無需重啟設備；

*、支持首頁大屏展示網絡狀態、包括在線用戶、審計日志類別及數量、流量分析、違規用戶信息（策略違規、共享違規、限額違規）等，支持顯示系統信息、實時流量、系統資源、接口狀態、用戶***流量、應用***流量統計、系統日志信息、審計日志信息等，提供***配置界面；

*、支持網絡故障排查，支持統計自定義時間內的流量或接口異常事件，事件類型包括：內網***、網口丟包、***/**異常、流量告警事件；

*、支持會話的統計與分析，支持統計會話源*****、會話目的*****，以趨勢圖方式展示并發會話、新建、***、***、其他協議等趨勢信息；針對會話支持正向排名，支持數據下鉆跳轉至詳細列表，深入鉆取會話中用戶、用戶組、源目**、源目端口、協議、連接類型、應用、流量、時間等信息；支持多條件組合形成篩選條件；

*、支持全局***攻擊防護分析，按趨勢圖呈現攻擊次數，攻擊類型分部、被攻擊******；

*、支持基于防護策略的精準訪問控制匹配次數、防盜鏈、****、**攻擊防護統計等；

*、支持自定義應用，包括但不限于數據包方向、協議、端口、**地址、目標域名、關鍵字識別等維度，數據包方向包括任意、請求數據、響應數據，關鍵字匹配模式支持文本或正則表達式；支持***域名學習模式，可引用數據包特征中的目標域名或指定域名；

**、支持****、郵件、即時通訊、基礎協議、娛樂股票、網絡應用*個大類維度的用戶應用審計；

**、配置***以太網光接口≥*，***以太網光接口≥*，**以太網電口≥*，模塊化電源≥*，***&***;***;特征庫升級授權≥*年；

**、要求提供*年售后服務及開局部署服務

*

臺

*

核心交換機

*、采用正交****架構，業務板卡與交換網板采用完全正交設計，跨線卡業務流量通過正交連接器直接上交換網板，背板走線降低為*，極大規避信號衰減，具備平滑演進能力；

*、交換容量≥****（雙指標場景下以最小指標為準），包轉發率≥**********（雙指標場景下以最小指標為準）；

*、主控引擎插槽≥*個，業務插槽≥**個，交換網板插槽≥*個；

*、風扇框≥*，拔掉次風扇框設備也可以正常工作 ；

*、以太網支持千兆電口，千兆光口，萬兆光口、萬兆電口、***端口、***端口、****端口；

*、為保障網絡整體的安全性和健壯性，在對原有網絡拓撲結構盡可能不改動的前提下，要求支持在設備上增加防火墻業務模塊、***業務模塊、負責均衡業務模塊等安全模塊；

*、支持*********流量可視化功能、支持***流量可視化功能；

*、為滿足后續業務的延展性，設備單槽位***端口密度≥**，單槽位****端口密度≥**；

*、內置智能圖形化管理功能，支持通過圖形化界面設備配置及命令*鍵下發和版本智能升級；

**、支持縱向虛擬化技術；

**、單臺主機配置主控引擎≥*，交換網板≥*，***以太網光接口≥**，***以太網光接口≥**，*****模塊化電源≥*，***多模光模塊≥*，***單模光模塊≥*，***虛擬化**線纜≥*，配套滑道≥*；

**、要求提供*年售后服務及開局部署服務

*

臺

*

網絡認證管理系統

*、支持國際標準認證方式（***、*****、***.**、****、****、專用客戶端等），并支持以上認證方式混合接入。

*、支持用戶賬號的唯*性認證；同時可配置同*賬戶允許同時登錄數。

*、支持登錄地址段、******限制戶賬號漫游功能。

*、支持基于****、**域服務器的統*身份認證。

*、支持各類便攜無線終端客戶端認證方式（如安卓設備、蘋果******、平板電腦），并已經在*************和百度、***等***商店已經上架隨時可下載，無需重新辦理***商店上架。

*、支持移動客戶端能顯示本地端配置的學校****圖片，移動客戶端能跳轉本地配置的自助服務系統。

*、支持***、*****等協議，集成主流廠家（金智、東軟等）的***，實現統*認證或單點登錄。

*、支持用戶設置密保問題重置密碼。

*、支持時間分段計費策略，使用不同的累計時間段，收取不同的費用。支持流量分段計費策略，使用不同的累計流量，收取不同的費用。

**、支持用戶欠費自動停機，用戶在月結日后，過了“自動停機延遲天數”后仍然沒有交費的話，系統自動將其停機。

**、支持用戶賬戶余額為*時可實時停機，避免出現欠費現象。

**、支持開戶贈送免費用量，當用戶開戶或增加儲值，如果*次性增加儲值超過某個數值，贈送*定量的免費使用。

**、******頁面配置管理要求：支持頁面圖片數量、大小、布局框架鼠標可以任意拖動設定；可以自定義模版：移動終端及**的認證前后頁面、廣告頁、跳轉頁面；需提供多種頁面組件：如圖片、圖片輪播、自動登*等多種組件。

**、******頁面配置管理要求：支持頁面編輯支持門戶方案組功能，每個組包括**頁和手機頁兩個子組，每個子組又包括登*頁、登*成功頁、登*失敗頁、注銷頁、注銷成功頁、注銷失敗頁、無感知頁、免責條款等子頁。

**、******頁面配置管理要求：支持頁面可添加，編輯，發布，子頁面預覽等操作。******認證頁面需強制集中統*審核才可正式生效，確保內容發布合法合規。

**、支持本地認證華為*****************************.*等******協議對接認證方式。

**、支持多種頁面推送策略：基于不同的******、**地址段、****、**組推送不同的用戶認證頁面。

**、支持快速登*方式：******頁面上只有*個登*按鈕，無需輸入賬號密碼，多個用戶綁定*個公共賬戶登錄,支持***認證,提供***認證客戶端或***組件。

**、支持*層網絡環境下通過****方式實現無感知認證。為了保證數據庫處理速度和數據安全，管理后臺需運行在******數據庫平臺。

**、含有自助***平臺；支持用戶業務自助辦理；*******認證；無感知認證模塊等。

*

套

*

認證網關

*、設備支持串接部署模式，***光口≥*個，***光口≥*個，同時在線用戶數≥*.*萬，注冊用戶數≥*萬，電源模塊≥*個。

*、設備支持通過管理平臺進行域名分組，可基于域名分組放置直通功能。

*、支持接收******、***.**、*****等用戶認證協議后，轉換成*****，*****撥號方式提交至運營商****，以滿足與運營商合營場景。多運營商*****代撥環境下，需支持配置允許*個賬號可在多少臺終端同時登*。

*、支持基于賬號特征選擇出口路由功能，滿足多運營商合營及多出口場景,支持基于賬號特征選擇指定認證服務器功能。

*、**客戶端、***/*******客戶端需支持可選擇運營商出口功能。

*

臺

*

日志審計平臺

*、架構要求：軟件+通用***服務器硬件[***：≥******(*.****/**核/****/***)內存：≥***，硬盤：≥ **** *.*寸****盤，接口：配置≥****（電），≥*端口萬兆以太網光接口]

*、事件采集性能≥*******，日志接入數據量≥****；

*、可對多源日志進行遞歸關聯、時序關聯、統計關聯等方式關聯分析，提升安全分析結果準確性。支持默認展示威脅源**排名、威脅通信協議分布、威脅日志攻擊分類分布、威脅日志設備名稱分布、威脅日志嚴重等級分布、威脅等級分布等內容；

*、支持默認展示威脅源**排名、威脅通信協議分布、威脅日志攻擊分類分布、威脅日志設備名稱分布、威脅日志嚴重等級分布、威脅等級分布等內容；

*、列表顯示安全事件明細的詳細信息，主要包括發生時間、過濾類型、事件等級、事件名稱、源**地址、目的**地址、規則名稱、事件描述、原始事件數、處理狀態、支持操作等信息，支持查看原始事件詳情進行追溯；

*、支持列表展示日志源的詳細信息，包括名稱、**、設備類型、型號、廠商名稱、關聯采集器、上報端口（支持特定用戶綁定特定的日志源）等信息；

*、支持新增、刪除日志轉發任務，支持轉發日志源設置和轉發內容設置；支持選擇*個或靈活同時選擇多個轉發日志源；支持在原始日志基礎上補充轉發日志內容，包括日志分類、日志等級、設備名稱等信息；

*、要求提供*年售后服務及開局部署服務。

*

臺

*

無線控制器

*、為保證無線控制器能夠滿足未來擴容需求，設備管理**最大數量≥****個；

*、接口要求：≥*個千兆**端口，≥*個***+端口，≥*個****+端口；

*、數據轉發性能≥*******；

*、支持雙電源備份，并支持交流或直流兩種供電方式。支持電源模塊熱插拔；

*、支持*** 地址認證、***.**認證（***-***、***-***、***-****、***-***、***-****）、******認證、***+******混合認證、****認證；

*、支持**內漫游，支持跨**間漫游，支持跨****的*層漫游；

*、支持基于***.***/***.***/***.***協議的智能漫游；

*、為保障****網絡過渡到****網絡的安全性，設備需支持**** ****功能；

*、支持嵌入式定位，參與定位的**支持跨信道部署；

**、配置接入點管理授權≥***，模塊化電源≥*，模塊化風扇≥*，配套網絡護航服務；

**、要求提供*年售后服務及開局部署服務。

*

臺

*

全光匯聚交換機

*、交換容量≥*.******（以最低指標為準）；包轉發率≥*******（以最低指標為準）；支持安全插卡；配置冗余電源和冗余風扇；不少于 ** 個 **/*** ***+端口，不少于 * 個 *** ****+端口，支持不少于 * 個 ****；

*、支持基于端口的 ****，支持基于協議的 ****；支持基于 *** 的 ****；

*、支持 ***** *層網關；支持 ***** *層網關；

*、**** ***** 功能；**** ***** 功能；

*、支持 **** ******** **/**/**，*** ******** **/** ；支持 ****，**** *** ****。

*、要求設備支持 **** 功能，設備在 **** ******-**** 模式下 ****** ******只能使用 ****** 方式獲取到的 **** 地址訪問網絡；

*、支持跨設備鏈路聚合，單* ** 管理，分布式彈性路由；

*、支持完善的堆疊分裂檢測機制，堆疊分裂后能自動完成 *** 和 ** 地址的重配置，無需手動干預

*、配置模塊化電源≥*，模塊化風扇≥*，***單模光模塊≥*；

**、要求提供*年售后服務及開局部署服務。

*

臺

*

**口全光接入交換機

*、交換容量≥*.******（若存在多參數以最小值為準），包轉發率≥*******。

*、整機最大路由地址表≥***、整機最大***地址表≥***；

*、支持****靜態路由、*****、******、******、****+；

*、支持******層互通、*****集中式網關互通功能、****分布式網關**層互通功能；

*、支持 *-***，支持端口 ******，支持硬件***，最小檢測間隔為***；

*、配置要求：實配千兆光接口≥**個，**/*** 光接口≥*個，***光接口≥*個，**個***++接口，***** ***模塊化電源≥*，光交換機理線箱≥*；

*、支持配合光電混合纜為無線 ** 等設備供電；

*、要求提供*年售后服務及開局部署服務。

**

套

**

**口全光接入交換機

*、交換容量≥*.******（若存在多參數以最小值為準），包轉發率≥*******。

*、整機最大路由地址表≥***、整機最大***地址表≥***；

*、支持****靜態路由、*****、******、******、****+；

*、支持******層互通、*****集中式網關互通功能、****分布式網關**層互通功能；

*、支持 *-***，支持端口 ******，支持硬件***，最小檢測間隔為***；

*、配置要求：實配*.**光接口≥**個，**/***光接口≥*個，**個***++接口，***** ***模塊化電源≥*，光交換機理線箱≥*；

*、支持配合光電混合纜為無線 ** 等設備供電；

*、要求提供*年售后服務及開局部署服務。

**

套

**

*口入室交換機

*、交換容量≥*******（若存在多參數以最小值為準），包轉發率≥******。

*、支持***.** ****、支持基于端口的****；

*、支持***管理、支持端口限速、支持環路預防；

*、支持端口自動***** ****功能，支持***（***.***）節能標準；

*、配置要求：實配*個**/***/********-* ***+端口，*個***/********-* ***受電端口，*個*/*.*** ***受電端口；

*、要求提供*年售后服務及開局部署服務。

***

臺

**

光面板***

*、采用整機雙頻*流設計，可同時工作在***.***/*/*/*/**/** *****/**模式；

*、整機協商速率≥*.*******，其中**射頻速率≥*.*****，*.**射頻速率≥*.*******；

*、配置要求：實配≥*個*.**上行光口；≥*個**/***/********下行電口；

*、支持內置****.*功能模塊；

*、支持壁掛、吸頂和面板安裝方式；

**

臺

**

光面板***

*、采用整機雙頻*流設計，可同時工作在***.***/*/*/*/**/** *****/**模式；

*、整機協商速率≥*.*******，其中**射頻速率≥*.*****，*.**射頻速率≥*.*******；

*、配置要求：實配≥*個*.*****上行光口，光口可為主機供電；≥*個**/***/********下行電口；

*、支持內置****.*功能模塊；

*、支持壁掛、吸頂和面板安裝方式；

*、滿足光、電同時上行且滿足上行鏈路備份功能；

***

臺

**

高密光**

*、采用*射頻設計，可工作在***.***/*/*/*/**/** *****/**模式；

*、整機協商速率≥*.*******，且所有**頻段單頻段速率≥*.*****；

*、配置要求：實配≥*個接口，其中*個固化*.**光口，*個固化***/****/*****電口，其中光口可為主機供電；

*、支持內置****.*功能模塊；

*、支持≥*個外置物聯網模塊鏈式擴展；

**

臺

**

放裝光**

*、采用整機雙頻*流設計，可同時工作在***.***/*/*/*/**/** *****/**模式；

*、整機協商速率≥*.*******，其中**射頻速率≥*.**，*.**射頻速率≥*.****；

*、配置要求：實配接口數≥*個，包括*個***/*****/*.**光口且光口可為主機供電，*個***/****/*****電口；

*、支持內置****.*功能模塊；

*、滿足光、電同時上行且滿足上行鏈路備份功能；

***

臺

**

室外**

*、整機采用雙頻*流設計，最大接入速率 *.*****。具備*個固定 **** 射頻，采用 * 條空間流設計，最大接入速率 *.*****；另*射頻可實現 *.**** 與 **** 靈活切換，采用 * 條空間流設計，最大接入速率 *.*****，通過射頻切換可同時部署雙 **** 射頻；

*、* 個 ***** *** 光接口，* 個 **/***/***** 電口，其中*個支持 *** *** 對外供電；

*、內置藍牙 *.*/****/******，最大支持 * 個 ***、****、****** 等全制式 物聯網擴展；

*、配置全向天線、安裝支架、*** 注入器、避雷器；

**

臺

**

融合業務管理平臺

*、支持容器化部署，提供易部署、易擴展、輕量化、故障快速恢復能力；

*、支持在單臺服務器上，同時融合部署控制、分析、認證、****、網絡管理等軟件產品的能力，實現統*門戶，統***體驗；

*、支持園區、數據中心統*管理與控制，實現園區和數據中心軟件統*安裝部署，統*界面展示，統*門戶登*，以及跨域自動化上線等能力；

*、支持兼容第*方交換機品牌，實現業務隨行，保護用戶前期投資；

*、支持***軟件部署從單臺服務器平滑擴容到*機集群；

*、支持*套軟件實現***網絡與無線網絡*體化管理，包括統*管理，統*策略，統*轉發，統*拓撲呈現；

*、支持光電融合部署在*臺物理設備上，支持***網絡***+****配置自動化上線，支持業務隨行；

*、基于管理員權限進行控制，支持自定義區域角色、組織及操作權限；便于不同區域、不同權限管理員進行網絡管理控制；

*、配置要求：實配基礎平臺，無線**控制授權≥***，網元控制授權≥***；

*

套

**

核心交換機擴容

*、可與本次核心交換機無縫兼容

*、***以太網光接口≥**；

*、*****交流電源模塊≥*；

*、要求提供*年售后服務及開局部署服務。

*

項

**

***光模塊

****+ *** 光模塊(******,***,****,**)

**

個

**

千兆光模塊

光模塊-***-**-單模模塊-(******,****,**)

****

個

**

寬溫千兆光模塊

*** **光模塊-(-**°*~**°*,******,****,**,**,**)

**

個

**

光電混合纜

*、*芯光纖*導電線， 電（紅/藍），光（藍/黃）

*、光纖單模*.*****，滿足***-* *.***

*、光纖衰減： ≤ *.***/**(******)，≤ *.***/**(******)

*、導體滿足直流電阻 ≤ **.*Ω/**（@**℃）

*、導體截面積≥ *.****

*、導線最小絕緣厚：≥*.***

*、額定工作電壓：&**;=***

*、單箱線纜長度≥****。

**

箱

**

輔材及施工要求

*、根據本次項目所需提供不限于木螺釘、水晶頭、扎帶、電工膠布、焊錫、管線、橋架、機柜、熔纖等，以及采用光電混合纜連接所需的鳳凰端子頭、尾纖等；包含整體施工，以及修復、還原施工對室內、室外環境、墻面造成的損壞。

*、根據施工現場情況，合理使用尺寸適合的橋架。橋架使用不銹鋼材質；鋼制橋架及所用材質應不低于《電控配電用********-****標準》《*/**** **-****鋼制電纜橋架工程技術規程》國家標準；外表白色噴涂，有防腐、阻燃能力。

*

項