序号

货物

名称

主要功能配置及技术参数要求

数量

数量

单位

1

综合安全网关

1、为保障设备的稳定性，采购设备采用非X86多核架构。设备采用控制、数据、交换、业务相互解耦分离的全分布式架构，主控引擎、业务引擎、交换引擎、接口单元均采用硬件槽位分离的独立硬件模块，支持业务和接口扩容模块数量≥8；

2、吞吐量≥160Gbps，并发连接数≥4000万；

3、主控引擎需采用独立且可热插拔的硬件模块形态，占用专用的硬件槽位，数量≥2，支持1+1冗余备份，保障热插拔无丢包；

4、业务处理引擎需和控制引擎和接口模块独立，降低故障风险，需采用独立且可热插拔的硬件模块形态；

5、接口模块需采用采用独立且可热插拔的硬件模块形态，整机要求支持最大100G接口，方便后续扩容；

6、所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位，独立交换引擎数量≥2，支持1+1冗余；

7、设备具备可插拔冗余电源模块，电源模块≥4，可插拔冗余风扇模块，风扇模块≥2，极端情况下支持单电源、单风扇模块运行，保障极端情况下设备的供电和散热稳定性，支持交直流电源混用供电；

8、实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析；

9、可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护；

10、支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址；

11、单台主机配置主控引擎≥2，交换网板≥2，40G以太网光接口≥4，10G以太网光接口≥16，2400W模块化电源≥2，模块化风扇≥2，防火墙模块≥1，40G多模光模块≥4，10G单模光模块≥4，IPS 特征库升级服务≥5年，AV 防病毒安全特征库升级服务≥5年；

12、要求提供五年售后服务及开局部署服务

2

台

2

应用控制网关

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预；

2、应用层吞吐量≥60G，最大并发连接数≥3000万；

3、支持路由模式、透明（网桥）模式、旁路模式、混合模式，部署模式切换无需重启设备；

4、支持首页大屏展示网络状态、包括在线用户、审计日志类别及数量、流量分析、违规用户信息（策略违规、共享违规、限额违规）等，支持显示系统信息、实时流量、系统**、接口状态、用户TOP流量、应用TOP流量统计、系统日志信息、审计日志信息等，提供web配置界面；

5、支持网络故障排查，支持统计自定义时间内的流量或接口异常事件，事件类型包括：内网DOS、网口丢包、ARP/ND异常、流量告警事件；

6、支持会话的统计与分析，支持统计会话源Top20、会话目的Top20，以趋势图方式展示并发会话、**、TCP、UDP、其他协议等趋势信息；针对会话支持正向排名，支持数据下钻跳转至详细列表，深入钻取会话中用户、用户组、源目IP、源目端口、协议、连接类型、应用、流量、时间等信息；支持多条件组合形成筛选条件；

7、支持全局WEB攻击防护分析，按趋势图呈现攻击次数，攻击类型分部、被攻击TOPURL；

8、支持基于防护策略的精准访问控制匹配次数、防盗链、SCRF、CC攻击防护统计等；

9、支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名；

10、支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计；

11、配置40G以太网光接口≥2，10G以太网光接口≥8，1G以太网电口≥8，模块化电源≥2，APP URL特征库升级授权≥5年；

12、要求提供五年售后服务及开局部署服务

1

台

3

核心交换机

1、采用正交CLOS架构，业务板卡与交换网板采用完全正交设计，跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减，具备平滑演进能力；

2、交换容量≥745T（双指标场景下以最小指标为准），包转发率≥128000Mpps（双指标场景下以最小指标为准）；

3、主控引擎插槽≥2个，业务插槽≥10个，交换网板插槽≥5个；

4、风扇框≥2，拔掉次风扇框设备也可以正常工作 ；

5、以太网支持千兆电口，千兆光口，万兆光口、万兆电口、25G端口、40G端口、100G端口；

6、为保障网络整体的安全性和健壮性，在对原有网络拓扑结构尽可能不改动的前提下，要求支持在设备上增加防火墙业务模块、IPS业务模块、负责均衡业务模块等安全模块；

7、支持Telemetry流量可视化功能、支持INT流量可视化功能；

8、为满足后续业务的延展性，设备单槽位40G端口密度≥32，单槽位100G端口密度≥32；

9、内置智能图形化管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级；

10、支持纵向虚拟化技术；

11、单台主机配置主控引擎≥2，交换网板≥3，40G以太网光接口≥24，10G以太网光接口≥24，1200W模块化电源≥4，40G多模光模块≥4，10G单模光模块≥4，40G虚拟化5m线缆≥1，配套滑道附件≥1；

12、要求提供五年售后服务及开局部署服务

2

台

4

网络认证管理系统

1、支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP、IPoE、专用客户端等），并支持以上认证方式混合接入。

2、支持用户账号的唯一性认证；同时可配置同一账户允许同时登录数。

3、支持登录地址段、VLANID限制户账号漫游功能。

4、支持基于LDAP、AD域服务器的统一身份认证。

5、支持各类便携无线终端客户端认证方式（如安卓设备、苹果IPHONE、平板电脑），并已经在AppleAppStore和百度、360等APP商店已经上架随时可下载，无需重新办理APP商店上架。

6、支持移动客户端能****学校LOGO图片，移动客户端能跳转本地配置的自助服务系统。

7、支持CAS、OAUTH等协议，集成主流厂家（金智、东软等）的API，实现统一认证或单点登录。

8、支持用户设置密保问题重置密码。

9、支持时间分段计费策略，使用不同的累计时间段，收取不同的费用。支持流量分段计费策略，使用不同的累计流量，收取不同的费用。

10、支持用户欠费自动停机，用户在月结日后，过了“自动停机延迟天数”后仍然没有交费的话，系统自动将其停机。

11、支持用户账户余额为零时可实时停机，避免出现欠费现象。

12、支持开户赠送免费用量，当用户开户或增加储值，如果一次性增加储值超过某个数值，赠送一定量的免费使用。

13、Portal页面配置管理要求：支持页面图片数量、大小、布局框架鼠标可以任意拖动设定；可以自定义模版：移动终端及PC的认证前后页面、广告页、跳转页面；需提供多种页面组件：如图片、图片轮播、自动登陆等多种组件。

14、Portal页面配置管理要求：支持页面编辑支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登陆页、登陆成功页、登陆失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页。

15、Portal页面配置管理要求：支持页面可添加，编辑，发布，子页面预览等操作。Portal认证页面需强制集中统一审核才可正式生效，确保内容发布合法合规。

16、支持本地认证\华为\H3C\MOTO\CISCO\JUNIPER\ARUBA\CMCC2.0等Portal协议对接认证方式。

17、支持多种页面推送策略：基于不同的VLANID、IP地址段、SSID、AP组推送不同的用户认证页面。

18、支持快速登陆方式：Portal页面上只有一个登陆按钮，无需输入账号密码，多个用户绑定一个公共账户登录,支持APP认证,提供APP认证客户端或SDK组件。

19、支持三层网络环境下通过SNMP方式实现无感知认证。为了保证数据库处理速度和数据安全，管理后台需运行在oracle数据库平台。

20、含有自助WEB平台；支持用户业务自助办理；EPortal认证；无感知认证模块等。

1

套

5

认证网关

1、设备支持串接部署模式，40G光口≥2个，10G光口≥4个，同时在线用户数≥1.4万，注册用户数≥2万，电源模块≥2个。

2、设备支持通过管理平台进行域名分组，可基于域名分组放置直通功能。

3、支持接收Portal、802.1X、PPPoE等用户认证协议后，转换成PPPoE，PPPoE拨号方式提交至运营商BRAS，以满足与运营商合营场景。多运营商PPPoE代拨环境下，需支持配置允许一个账号可在多少台终端同时登陆。

4、支持基于账号特征选择出口路由功能，满足多运营商合营及多出口场景,支持基于账号特征选择指定认证服务器功能。

5、PC客户端、iOS/android客户端需支持可选择运营商出口功能。

2

台

6

日志审计平台

1、架构要求：软件+通用X86服务器硬件[CPU：≥1*4210(2.2GHz/10核/11MB/85W)内存：≥32G，硬盘：≥3*4T 3.5寸SATA盘，接口：配置≥4*GE（电），≥2端口万兆以太网光接口]

2、事件采集性能≥6000EPS，日志接入数据量≥1024；

3、可对多源日志进行递归关联、时序关联、统计关联等方式关联分析，提升安全分析结果准确性。支持默认展示威胁源IP排名、威胁通信协议分布、威胁日志攻击分类分布、威胁日志设备名称分布、威胁日志严重等级分布、威胁等级分布等内容；

4、支持默认展示威胁源IP排名、威胁通信协议分布、威胁日志攻击分类分布、威胁日志设备名称分布、威胁日志严重等级分布、威胁等级分布等内容；

5、列表显示安全事件明细的详细信息，主要包括发生时间、过滤类型、事件等级、事件名称、源IP地址、目的IP地址、规则名称、事件描述、原始事件数、处理状态、支持操作等信息，支持查看原始事件详情进行追溯；

6、支持列表展示日志源的详细信息，包括名称、IP、设备类型、型号、厂商名称、关联采集器、上报端口（支持特定用户绑定特定的日志源）等信息；

7、支持新增、删除日志转发任务，支持转发日志源设置和转发内容设置；支持选择一个或灵活同时选择多个转发日志源；支持在原始日志基础上补充转发日志内容，包括日志分类、日志等级、设备名称等信息；

8、要求提供五年售后服务及开局部署服务。

1

台

7

无线控制器

1、为保证无线控制器能够满足未来扩容需求，设备管理AP最大数量≥5120个；

2、接口要求：≥8个千兆GE端口，≥8个SFP+端口，≥2个QSFP+端口；

3、数据转发性能≥120Gbps；

4、支持双电源备份，并支持交流或直流两种供电方式。支持电源模块热插拔；

5、支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；

6、支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；

7、支持基于802.11k/802.11v/802.11r协议的智能漫游；

8、为保障IPV4网络过渡到IPV6网络的安全性，设备需支持IPV6 SAVI功能；

9、支持嵌入式定位，参与定位的AP支持跨信道部署；

10、配置接入点管理授权≥720，模块化电源≥2，模块化风扇≥2，配套网络护航服务；

11、要求提供五年售后服务及开局部署服务。

1

台

8

全光汇聚交换机

1、交换容量≥2.56Tbps（以最低指标为准）；包转发率≥720Mpps（以最低指标为准）；支持安全插卡；配置冗余电源和冗余风扇；不少于 24 个 1G/10G SFP+端口，不少于 2 个 40G QSFP+端口，支持不少于 2 个 Slot；

2、支持基于端口的 VLAN，支持基于协议的 VLAN；支持基于 MAC 的 VLAN；

3、支持 VxLAN 二层网关；支持 VxLAN 三层网关；

4、MPLS L2VPN 功能；MPLS L3VPN 功能；

5、支持 IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 ；支持 MBGP，MBGP for Ipv6。

6、要求设备支持 SAVI 功能，设备在 SAVI DHCPv6-only 模式下 DHCPv6 client只能使用 DHCPv6 方式获取到的 IPv6 地址访问网络；

7、支持跨设备链路聚合，单一 IP 管理，分布式弹性路由；

8、支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 MAC 和 IP 地址的重配置，无需手动干预

9、配置模块化电源≥2，模块化风扇≥2，10G单模光模块≥4；

10、要求提供五年售后服务及开局部署服务。

2

台

9

48口全光接入交换机

1、交换容量≥1.28Tbps（若存在多参数以最小值为准），包转发率≥432Mpps。

2、整机最大路由地址表≥80K、整机最大ARP地址表≥64K；

3、支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；

4、支持VxLAN二层互通、VxLAN集中式网关互通功能、EVPN分布式网关二三层互通功能；

5、支持 M-LAG，支持端口 MACsec，支持硬件BFD，最小检测间隔为3ms；

6、配置要求：实配千兆光接口≥48个，1G/10G 光接口≥4个，40G光接口≥2个，48个PoE++接口，1600W PoE模块化电源≥2，光交换机理线箱≥1；

7、支持配合光电混合缆为无线 AP 等设备供电；

8、要求提供五年售后服务及开局部署服务。

16

套

10

24口全光接入交换机

1、交换容量≥1.28Tbps（若存在多参数以最小值为准），包转发率≥450Mpps。

2、整机最大路由地址表≥80K、整机最大ARP地址表≥64K；

3、支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；

4、支持VxLAN二层互通、VxLAN集中式网关互通功能、EVPN分布式网关二三层互通功能；

5、支持 M-LAG，支持端口 MACsec，支持硬件BFD，最小检测间隔为3ms；

6、配置要求：实配2.5G光接口≥24个，1G/10G光接口≥6个，24个PoE++接口，1600W PoE模块化电源≥2，光交换机理线箱≥1；

7、支持配合光电混合缆为无线 AP 等设备供电；

8、要求提供五年售后服务及开局部署服务。

13

套

11

4口入室交换机

1、交换容量≥432Gbps（若存在多参数以最小值为准），包转发率≥81Mpps。

2、支持802.1Q VLAN、支持基于端口的VLAN；

3、支持SDN管理、支持端口限速、支持环路预防；

4、支持端口自动Power down功能，支持EEE（802.3az）节能标准；

5、配置要求：实配4个10/100/1000BASE-T PoE+端口，1个100/1000BASE-X SFP受电端口，1个1/2.5GE SFP受电端口；

6、要求提供五年售后服务及开局部署服务。

303

台

12

光面板AP1

1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4Gbps，2.4G射频速率≥0.575Gbps；

3、配置要求：实配≥1个2.5G上行光口；≥8个10/100/1000Mbps下行电口；

4、支持内置BLE5.1功能模块；

5、支持壁挂、吸顶和面板安装方式；

28

台

13

光面板AP2

1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4Gbps，2.4G射频速率≥0.575Gbps；

3、配置要求：实配≥1个2.5Gbps上行光口，光口可为主机供电；≥4个10/100/1000Mbps下行电口；

4、支持内置BLE5.1功能模块；

5、支持壁挂、吸顶和面板安装方式；

6、满足光、电同时上行且满足上行链路备份功能；

330

台

14

**光AP

1、采用三射频设计，可工作在802.11a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥5.375Gbps，且所有5G频段单频段速率≥2.4Gbps；

3、配置要求：实配≥3个接口，其中1个固化2.5G光口，2个固化10M/100M/1000M电口，其中光口可为主机供电；

4、支持内置BLE5.1功能模块；

5、支持≥5个外置物联网模块链式扩展；

90

台

15

放装光AP

1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；

2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4G，2.4G射频速率≥0.575G；

3、配置要求：实配接口数≥2个，包括1个100/1000M/2.5G光口且光口可为主机供电，1个10M/100M/1000M电口；

4、支持内置BLE5.1功能模块；

5、满足光、电同时上行且满足上行链路备份功能；

268

台

16

室外AP

1、整机采用双频四流设计，最大接入速率 2.4Gbps。具备1个固定 5GHz 射频，采用 2 条空间流设计，最大接入速率 1.2Gbps；另一射频可实现 2.4GHz 与 5GHz 灵活切换，采用 2 条空间流设计，最大接入速率 1.2Gbps，通过射频切换可同时部署双 5GHz 射频；

2、1 个 1000M SFP 光接口，2 个 10/100/1000M 电口，其中一个支持 PoE out 对外供电；

3、内置蓝牙 5.1/RFID/Zigbee，最大支持 5 个 BLE、RFID、ZigBee 等全制式 物联网扩展；

4、配置全向天线、安装支架、POE 注入器、避雷器；

38

台

17

融合业务管理平台

1、支持容器化部署，提供易部署、易扩展、轻量化、故障快速恢复能力；

2、支持在单台服务器上，同时融合部署控制、分析、认证、DHCP、网络管理等软件产品的能力，实现统一门户，统一UI体验；

3、支持园区、数据中心统一管理与控制，****中心软件统一安装部署，统一界面展示，统一门户登陆，以及跨域自动化上线等能力；

4、支持兼容第三方交换机品牌，实现业务随行，保护用户前期投资；

5、支持SDN软件部署从单台服务器平滑扩容到三机集群；

6、支持一套软件实现SDN网络与无线网络一体化管理，包括统一管理，统一策略，统一转发，统一拓扑呈现；

7、支持光电融合部署在一台物理设备上，支持PON网络OLT+ONU零配置自动化上线，支持业务随行；

8、基于管理员权限进行控制，支持自定义区域角色、组织及操作权限；便于不同区域、不同权限管理员进行网络管理控制；

9、配置要求：实配基础平台，无线AP控制授权≥720，网元控制授权≥324；

1

套

18

核心交换机扩容

1、可与本次核心交换机无缝兼容

2、40G以太网光接口≥24；

3、1200w交流电源模块≥2；

4、要求提供五年售后服务及开局部署服务。

2

项

19

40G光模块

QSFP+ 40G 光模块(1310nm,2km,LR4L,LC)

32

个

20

千兆光模块

光模块-SFP-GE-单模模块-(1310nm,10km,LC)

1342

个

21

宽温千兆光模块

SFP GE光模块-(-40°C~85°C,1310nm,10km,LX,SM,LC)

76

个

22

光电混合缆

1、2芯光纤2导电线， 电（红/蓝），光（蓝/黄）

2、光纤单模G.657A2，满足ITU-T G.657

3、光纤衰减：≤0.4dB/km(1310nm)，≤0.3dB/km(1550nm)

4、导体满足直流电阻≤46.9Ω/km（@20℃）

5、导体截面积≥0.4mm2

6、导线最小绝缘厚：≥0.3mm

7、额定工作电压：>=60V

8、单箱线缆长度≥500m。

88

箱

23

辅材及施工要求

1、根据本次项目所需提供不限于木螺钉、水晶头、扎带、电工胶布、焊锡、管线、桥架、机柜、熔纤等，以及采用光电混合缆连接所需的**端子头、尾纤等；包含整体施工，以及修复、还原施工对室内、室外环境、墙面造成的损坏。

2、根据施工现场情况，合理使用尺寸适合的桥架。桥架使用不锈钢材质；钢制桥架及附件所用材质应不低于《电控配电用JBT10216-2013标准》《T/CECS 31-2017钢制电缆桥架工程技术规程》国家标准；外表白色喷涂，有防腐、阻燃能力。

1

项