中国救援重庆机动专业支队网络设备电子竞价需求公告

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	园区接入交换机	接入路由器	华三华为中兴	MSR3640-XS AR6280 ZXR10 5800-8	台	2	中国	是	是	1、性能:防火墙性能≥20Gbps；；接口:≥8GE电口，≥1个千兆Combo口,≥2个千兆光口，≥3个万兆光口；配置冗余电源。2、内存≥2G；槽位≥4个，支持硬盘扩展。3、支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等。4、支持多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用。5、支持等价链路负载分担（ECMP）和非等价链路负载分担（UCMP），UCMP支持根据链路带宽比例进行负载分担。6、零配置部署，支持U盘等多种开局方式，简化网络部署复杂度，降低实施成本。7、支持虚拟化技术，把多台物理设备互相连接起来，使其虚拟为一台逻辑设备。8、具备网络安全漏洞统一收集验证、预警发布及应急处置体系。
2	园区接入交换机	防火墙	华三华为深信服	F1000-AK1150 USG6712E AF-2000-FH2130B	台	3	中国	是	是	1、接口要求：≥18个千兆电口，≥8个Combo口，≥4个Bypass电口，≥2个万兆光口。2、性能要求：应用层吞吐量≥1.2Gbps，网络层吞吐量≥4.5Gbps，最大并发连接数≥120万，每秒**连接数≥2万。SSL VPN并发用户≥750。IPSec VPN隧道数≥1000。3、支持路由模式、透明（网桥）模式、混合模式。4、支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。5、支持一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能。6、可基于病毒特征进行检测，实现病毒库手动和自动升级，实现病毒日志和报表。支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能。可基于病毒特征进行检测、动作响应、提供报表。发现病毒发送的告警信息，支持用户编辑告警内容。7、可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级。8、支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因。
3	园区接入交换机	园区核心交换机	华三华为中兴	S7003X S7706 C89E-3	台	6	中国	是	是	1、设备性能：交换容量≥38.4Tbps、包转发率≥7200Mpps。2、接口要求：单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥48，提高槽位利用率和业务可靠性。3、支持分布式多引擎设计，全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障。4、支持SP，WRR、WFQ、PQ等队列调度机制，支持标准和扩展ACL。5、支持静态路由、RIP V1/V2、RIPng 、OSPF、OSPFv3、IS-IS、IS-Isv6、BGP、BGP4+，支持IPv6策略路由。6、支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测。7、可靠性；支持BFD for VRRP/BGP/IS-IS/OSPF/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms。8、安全机制：支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限。9、单台配置要求：交换机主机、双主控、冗余双交流电源，千兆电口≥32、千兆光口≥48、万兆SFP+光口≥8。 10、设备支持MACsec硬件加密技术。
4	园区接入交换机	上网行为管理系统	华三华为深信服	ACG1000-AK240 ASG5550 AC-1000-B1750-J2	台	1	中国	是	是	1、接口要求：≥10个千兆电口（含8个POE供电口），≥4对Combo口。2、性能要求：三层吞吐量≥2.5Gbps，七层吞吐量≥1Gbps；功能全开适用带宽≥400M，行为审计应用控制适用终端规模≥1000台。3、内置2.4寸彩色液晶屏，具备触碰按钮；可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息。4、支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备。5、支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由。6、实际配置支持IPSec、支持手机、平板电脑等移动终端VPN接入，内置VPN硬件协处理器，实际配置支持DES、3DES、AES、SM3、SM4等加密算法。7、支持对内网资产的IP、用户、部门、操作系统、重要程度、可用服务、是否可信进行统一梳理，发现问题资产支持阻断IP。8、支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计。9、支持本地web认证、短信认证、微信认证、免认证、SAM认证、单点登录、POP3认证、访客二维码认证、混合认证等多种认证方式。10、支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录。
5	园区接入交换机	园区接入交换机1	华三华为中兴	US310 S5735-L8T4X-QA-V2 5250-12TC	台	21	中国	是	是	1、交换容量≥336Gbps，转发性能≥56Mpps。2、千兆电口≥8个，千兆光口≥2个。3、支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施 “ARP欺骗攻击”。4、支持IPv6静态路由、双协议栈，支持DHCPv6 Client、DHCPv6 Snooping，支持ND、PMTU，支持IPv6 Ping、IPv6 Telnet、IPv6 SSHv2、IPv6域名解析。5、支持SP/WRR/SP+WRR队列调度，支持802.1p、DSCP优先级映射，支持端口限速。6、支持SSH2.0等加密方式。
6	园区接入交换机	园区接入交换机2	华三华为中兴	US328 S5731-H24T4XC 5260-28TS-S	台	24	中国	是	是	1、交换容量≥336Gbps，转发性能≥108Mpps。2、千兆电口≥24个，千兆光口≥4个。3、支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施 “ARP欺骗攻击”。4、支持IPv6静态路由、双协议栈，支持DHCPv6 Client、DHCPv6 Snooping，支持ND、PMTU，支持IPv6 Ping、IPv6 Telnet、IPv6 SSHv2、IPv6域名解析。5、支持SP/WRR/SP+WRR队列调度，支持802.1p、DSCP优先级映射，支持端口限速。6、支持SSH2.0等加密方式。
7	园区接入交换机	园区接入交换机3	华三华为中兴	US552 S5731-H48T4XC 5260-52TS-S	台	11	中国	是	是	1、交换容量≥432Gbps，转发性能≥130Mpps。2、千兆电口≥48个，千兆光口≥4个。3、支持丰富的ARP防御功能，例如ARP Detection，实现用户合法性检查功能和ARP报文有效性检查功能，ARP限速，避免大量ARP报文对CPU进行冲击。4、支持入/出方向双向ACL、支持流量监管功能、支持出/入方向的端口/流镜像，用于对指定端口上的报文进行监控，以进行网络检测和故障排除。5、支持SP/WRR/SP+WRR队列调度，支持802.1p、DSCP优先级映射，支持端口限速。6、支持SSH2.0等加密方式。
8	园区接入交换机	园区汇聚交换机	华三华为中兴	S5500V2-28C-EI S6730-S24X6Q 5950-36CM	台	1	中国	是	是	1、单台设备配置要求：配备≥24个千兆电口，≥8个 Combo口，4万兆SFP+光口；2、设备性能：交换容量≥598Gbps，包转发率≥222Mpps；3、扩展性：≥1个扩展插槽，支持40G板卡扩展，支持防火墙模块；4、支持虚拟化技术，把多台物理设备互相连接起来，使其虚拟为一台逻辑设备。5、可靠性：设支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速，这些设计使设备具备了更高的可靠性；6、支持对端口接收报文的速率和发送报文的速率进行限制，最小粒度为8Kbps；7、支持单播反向路径查找技术（uRPF）；8、支持支持SPAN/RSPAN镜像和多个镜像观察端口，可以对网络流量进行分析以采取相应管理维护措施，使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整**部署；9、支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WDRR、WRR、WFQ、SP+WDRR等多种模式；10、为节约空间，要求设备≤1U。
9	园区接入交换机	千兆光模块	华三华为中兴	SFP-GE-LX-SM1310-D SM1310 SM1310	台	126	中国	是	是	光模块-SFP-GE-单模模块-(1310nm,10km,LC)

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告