1、序号类别名称 技术参数 单位数量1 基础网络建设防火墙 1. 总体要求：国产品牌，同路由器和交换机同一厂家。2. 硬件要求：1U 标准机箱；标配交流电源；可支持千兆接口数量6 ，默认具有 GE SFP 接口数量2， 10/100/1000MBase-T 接口数量4，非 combo 光电互斥接口或共享交换接口；（提供产品实物照片） ，实配 2 个千兆多模光模块。3. 系统要求：要求基于 X86 多核多平台并行安全操作系统，软件采用模块化结构设计；4. 性能：网络吞吐：2.5Gbps；并发连接：200 万；每秒新建连接12K/s；IPSEC VPN 吞吐量150M,IPSEC隧道数6K；SSL V
2、PN 吞吐量200M，SSL VPN 隧道数3K；5. 网络特性：支持路由模式、交换模式、混合模式，支持智能接入模式判断，用户无需进行接入模式的判断与选择，可以只需按照网络周边环境要求，配置设备网络信息，设备即可自行进行模式选择；支持静态路由、策略路由、RIPv1/2、OSPF、BGP 等动态路由以及组播路由协议,要求支持多 WAN 口链路互为备份；支持 802.1Q 封装，支持 VLAN 路由终结和 VLAN 透传；支持链路聚合功能，支持手工链路聚合、静态 LACP 链路聚合；6. 网络安全：需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习并且
3、能够根据自学习结果生成相关安全策略；支持安全域，包括物理接口以及 VLAN 接口，可以控制域内接口间是否允许转发；要求具有状态检测包过滤和完全的应用层检测、IP 与 MAC 地址绑定、MAC 地址过滤、防拒绝服务攻击和防扫描、防 ARP攻击；7. 实时监控：可在 Web 管理界面，提供针对攻击类型、攻击地址、系统转发速率、接口转发速率、系统连接数、Top sessions 地址、TOP 流量、日志类型的动态图表显示；可监视设备每个网络接口工作状态、收发报文数目等；可监控系统当前总连接数目、TCP 连接数目、UDP 连接数目、ICMP 连接数目；可以根据源 IP、目的 IP、会话端口等信息进行连
4、接统计；可以根据协议、连接类型（半连接、全连接） 、源 IP、目的 IP、端口等信息监视特定的连接；用户可以手工阻套 1断所监视到的特定连接；HTTP/FTP/邮件等网络行为监视，可以记录系统状态、用户登陆信息、连接信息等8. 日志审计：支持日志级别分类，用户可以根据级别和日志来源（例如防火墙日志、配置日志等）过滤日志的记录或者远程发送；支持本地日志存储和远程Syslog 日志；支持邮件报警。9. 系统管理：支持管理员权限分级，用户可以通过自行定义管理员角色，生成具有不同权限的管理员；支持管理员地址控制，控制特定 IP 地址的管理员才可以进行设备的管理；支持 SNMP V1/V2/V3；要求具
5、有命令行管理界面（Console/Telnet/SSH/Http/Https）和 Web 管理界面（Http/Https） ；系统配置的备份和恢复；支持多配置文件保存，保存配置文件10 个；支持中英文双语切换，可通过登录页面、快速切换按钮或系统维护菜单随时进行中英文双语切换。10. 高可用性：支持主备、负载均衡及连接保护多种设备高可用机制；支持虚拟路由 VRRP，支持虚拟路由器管理、支持抢占模式、支持虚拟路由器认证。11. 流量管理：支持基于策略及主机的流量控制和针对P2P 的流量控制；支持优先级设置，支持基于接口和安全策略的保证带宽。12. 上网行为管理：可封锁防MSN、QQ、Yahoo、S
6、kype 等 IM 聊天软件；可封锁BT、Emule、迅雷（Edonkey）等 P2P 软件；可针对PPLive、QQ 直播等流媒体进行控制；可针对征途、魔兽世界等网络游戏进行控制；可针对大参考、大智慧、同花顺等股票软件进行控制。13. 资质要求：计算机信息系统安全专用产品销售许可证（公安部）2 核心交换机1. 性能：国产主流品牌；接口要求：24 端口 GE combo， 4 端口 10GE 光，实配 2 个千兆多模光模块；端口交换容量598G bps，包转发率240M pps；MAC地址空间大小灵活可配置，提供配置命令；MAC 地址64K；支持内置双电源模块，电源模块支持热插拔，支持高压直流
7、电源，支持交直流电源模块混插。2. 虚拟化：具备单端口40Gbps 的虚拟化带宽，提供相关硬件接口图片。3. L2 功能：支持 IEEE 802.1q VLAN、IEEE 802.1p、IEEE 802.3ad；支持 STP、RSTP、MSTP；支持灵活 QinQ、VLAN 翻译、PVLAN；支持 SAVI 功能4. L3 功能：支持静态路由、RIP、OSPF、ISIS、BGP；支台 1持 RIPng、BGP4+、OSPFv3、IS-ISv6 等 IPv6 路由协议。5. 组播：支持可控组播；支持 MVR；支持 IGMP V1/V2/V3 snooping；支持 IGMP 侦听、过滤、代理和快
8、速离开；支持 PIM-SM、MSDP。6. QoS：支持基于端口/流的带宽管理，每端口支持 8 个硬件队列；支持基于 802.1p、IP DSCP 等优先级标记、改写和映射；支持 SP、WRR、SP+WRR 的队列调度机制；支持基于 MAC 地址、IP 地址的标准 ACL；支持基于二层 ACL、扩展 ACL（五元组）、混合 ACL、自定义ACL、VLAN 的 ACL；支持基于时间段的 ACL 配置；7. 可靠性：支持 LACP；支持跨设备链路捆绑；支持VRRPE；支持以太环网保护技术；支持环网、开环拓扑及双上行的拓扑保护；支持多实例的负荷分担，可实现以太网环路 50ms 级的保护。8. 易维性
9、：支持通过端口的指示灯即可直观的获得设备端口、内存、CPU 状态等信息，提供相关图片；支持零配置、即插即用、远程自动批量升级。9. 设备管理：支持 SNMP v1/v2/v3 和 RMON；支持通过USB 接口进行版本下载，提供相关硬件接口图片；同时支持 USB console 和 RJ45 console 接口，提供相关硬件接口图片；支持 CLI、Telnet、SSH、本地和远程（Radius/Tacacs+）的用户登录认证和授权；集群管理。10. 资质：工信部电信设备进网许可证，提供入网检测报告3 接入交换机1. 性能：国产主流品牌；GE 电接口48；GE 光接口4，实配 2 个千兆单模光
10、模块；交换容量256Gbps；包转发率108Mpps；MAC 地址16K。2. 协议与功能：支持 4K VLAN；支持 VoiceVLAN；支持灵活 QinQ 功能；支持 STP、RSTP、MSTP；支持以太环网保护技术；支持环网、开环拓扑及双上行的拓扑保护；支持多实例的负荷分担，可实现以太网环路 50ms级的保护，提供第三方测试报告；支持 LACP；支持增强 VCT，单个命令显示所有端口 VCT 状态，提供配置命令截图；支持 DHCP Snooping；支持 DHCP Option82；至少支持 120 条以上的静态路由；支持静态路由 For IPv6，提供配置命令截图；支持 IPv6 AC
11、L；支持 IPv6 Ping, IPv6 Telnet；支持可控组播、CAC 频道访问控制；支持用户组播访问控制、用户组台 8播访问记录；支持基于时间段的 ACL 配置；支持出、入方向的双向 ACL，出口 ACL 个数大于 500 条，提供配置命令截图；支持 CPU 防攻击、CPU 过载保护；支持 802.1x；支持可调速风扇，根据环境温度调整风扇转速, 提供原厂官网公开链接证明；支持国际标准协议 802.3az 能效以太网 EEE,提供原厂官网公开链接证明。3. 设备管理：支持 SNMP v1/v2/v3 和 RMON；支持 WEB 管理；支持零部署，提供第三方测试报告；支持集群管理；支持通
12、过端口的指示灯即可直观的获得设备端口、内存、CPU 状态等信息，提供官网公开链接证明及相关截图；支持 FTP、TFTP；同时支持 USB console 和RJ45 console 接口，提供官网公开链接证明及相关硬件接口图片。4. 资质：工信部的电信设备进网许可证，提供入网检测报告4 无线AC国际知名品牌1. 性能：控制 AP 数量512 个，无线用户数30K2. 标准：支持IEEE802.11a、IEEE802.11ac、IEEE802.11b、IEEE802.11g、IEEE802.11n、IEEE802.11e WMM、IEEE802.11r 快速漫游、标准 CAPWAP 协议，支持
13、IPv4/IPv63. 无线控制与管理：支持基于 CAPWAP 协议的集中式管理,支持基于 SSID 的智能转发模式选择,支持接入点本地转发模式,支持本地智能转发，流量与认证分离,支持 SSID 与VLAN 绑定,支持 AP 接入用户数限制,支持基于 AP 型号的接入控制,支持基于 MAC/IP 用户限制,支持 SSID 隐藏,支持双网卡配置不同 SSID,支持多 SSID 支持,支持 AP 广播自动发现 AC,支持 AP 通过 DNS 发现 AC,支持 AP 通过 DHCP option43 发现 AC,支持 AP 自动配置下载 ,支持 AP 自动升级,SSID 分时上网,AC 上行链路检测
14、4. DHCP: 支持 DHCP 动态地址分配和转发 , 支持多个地址池, 支持 DHCP Server、DHCP relay5. 射频管理：支持 AP 自动信道选择,支持 AP 的自动功率调整,支持非法 AP 检测,支持智能 RF,自愈合支持信道冲突检测与调整,支持基于用户的负载均衡,支持基于流量的负载均衡6. 管理与维护：支持 SNMPv2, 支持 NTP，支持基于HTTPS/SSH/Telnet/Console,支持详细的 Syslog7. 认证与安全：支持 MAC 地址认证,支持 802.11i 安全（WPA、WPA2）,支持 WAPI 安全标准,支持 IEEE 802.1X (EAP
15、, PEAP, EAP-TLS,EAP-TTLS, EAP-SIM, EAP-AKA,EAP-MD5),支持标准 Radius 认证、本地认证,支持套 1Portal 认证 、MAC 认证、广播风暴抑制、计费与认证分离、端口安全与隔离、用户黑白名单，支持无线用户二层隔离、ARP 攻击/ 欺骗防护8. 网络与高级应用：支持 L2/L3 有线数据线速转发,支持802.1q VLAN/PVLAN,支持链路聚合,支持802.1d/802.1w/802.1s（STP/RSTP/MSTP),支持 IGMP Snooping,支持二、三层漫游切换,支持 L2 至 L4 报文的五元组 ACL,支持 NAT/P
16、AT 功能,实现基于 Option60 的开机认证,实现基于 WEB 的用户接入认证,实现 DHCP 私服侦测功能,实现基于用户的地址管理(AM)功能,实现 IPHOST 功能5 室内无线AP1. 总体要求：国际知名品牌；2. 配置：支持 POE 供电（802.3af/at 标准),支持-12V 直流供电，配置最新软件版本及补丁，提供 2 个以上10/100/1000M 以太网口，提供 1 个 Console 口，内置 4 根全向天线, 2.4G 及 5G：5dBi ；3. 性能：同时在线用户并发数不低于 100 个，单台 AP最大可管理终端数256，单台 AP 可支持16 个SSID，MIM
17、O 22:2，可工作在 2.4GHz-2.4835GHz 频段和 5.15-5.85GHz 频段，支持802.11b、802.11g、802.11n、802.11ac 模式，20dBm可调；4. 软件功能：支持IEEE802.11b、IEEE802.11g、IEEE802.11n、IEEE802.11e WMM、 IEEE802.11r 快速漫游、标准 CAPWAP 协议 支持 IPv4/IPv6 支持 802.11b: 1,2,5.5, 11Mbps (DSSS)支持802.11a/g: 6,9,12,18,24,36,48,54Mbps (OFDM)支持802.11n: MCS0 MCS2
18、3 高达 300Mbps 支持 802.11ac: MCS9MCS0,NSS=13, up to 867Mbps 支持流与 WMM 队列的映射，支持基于 SSID 的流量分类与流策略，支持基于 MAC/IP 的流分类与流策略，支持基于用户的流分类与流策略，支持自动信道选择，支持自动功率调整 ，支持射频冲突检测，支持非法 AP 检测与，支持基于用户的负载均衡，支持 WIDS（无线入侵检测） ，支持 802.11i 安全（WPA 、WPA2） ，支持 WAPI 安全标准，支持 IEEE 802.1X (EAP, PEAP, EAP-TLS,EAP-TTLS, EAP-SIM, EAP-AKA,EA
19、P-MD5)，支持 Radius 认证，支持二层隔离，上行链路完整性检测，支持无线 DOS 攻击防护，支持 DHCP Snooping，支持基于SSH/Telnet/Console 命令行方式管理，支持 SNMPv2/v3标准的网络管理，详细的 Syslog 日志文件，支持基于HTTP/HTTPS 的 WEB 管理，支持 NTP 功能，支持通过无线控制器的集中管理；5. 资质：与无线 AC 必须为同一厂家套 296 POE 1 性能：国产主流品牌，GE 电接口24 支持 台 3口供电交换机POE/POE+，GE 光接口4，实配 2 个千兆单模光模块。交换容量250Gbps ，包转发率72Mpp
20、s，MAC 地址16K2 协议与功能：支持 4K VLAN，支持 VoiceVLAN，支持灵活 QinQ 功能，POE 输出功率不低于 700W，提供硬件手册参数截图，实配外置 1100W POE 电源，支持STP、RSTP、MSTP，支持以太环网保护技术；支持环网、开环拓扑及双上行的拓扑保护；支持多实例的负荷分担，可实现以太网环路 50ms 级的保护，提供第三方测试报告。支持 LACP，支持增强 VCT，单个命令显示所有端口 VCT 状态，提供配置命令截图。支持DHCP Snooping，支持 DHCP Option82，至少支持 120条以上的静态路由, 支持静态路由 For IPv6，提
21、供配置命令截图，支持 IPv6 ACL，支持 IPv6 Ping, IPv6 Telnet，支持可控组播、CAC 频道访问控制，支持用户组播访问控制、用户组播访问记录，支持基于时间段的 ACL 配置，支持出、入方向的双向 ACL，出口 ACL个数大于 500 条，提供配置命令截图，支持 CPU 防攻击、CPU 过载保护，支持 802.1x，支持可调速风扇，根据环境温度调整风扇转速, 提供原厂官网公开链接证明。支持国际标准协议 802.3az 能效以太网 EEE,提供原厂官网公开链接证明。3 设备管理：支持 SNMP v1/v2/v3 和 RMON，支持 WEB管理，支持零部署，提供第三方测试报
22、告。支持集群管理，支持通过端口的指示灯即可直观的获得设备端口、内存、CPU 状态等信息。提供官网公开链接证明及相关截图。支持 FTP、TFTP ，同时支持 USB console和 RJ45 console 接口，提供官网公开链接证明及相关硬件接口图片4 资质：工信部的电信设备进网许可证，提供入网检测报告7 综合布线教学楼、宿舍楼综合布线 项 18 机房装修材料按 20 平面积配置以下材料：铝合金微孔方型吊顶板，地面找平、固化，吊顶龙骨配件，地面刷防潮、防尘、防静电漆，边角收口及吊件，墙面柱面刷防潮、防尘、乳胶漆，天棚刷防潮、防尘、防静电漆，入口踏步，铝塑板地脚线，甲级单开钢制防火门，无边静电
23、地板，入口地板面包边，不锈钢踢脚线等项 19机房建设供配电、ups及防雷一个定制配电柜，1 套 10KVups 塔机，20 米 UPS 输入输出电缆，30 米配电柜至机柜电缆，30 米空调电缆，100 米照明维修插座电线，50 米接地专用导线，50 米接地铜排，1 个 C 级电源防雷器（含并联开关） ，2 个 600*600mmLED灯盘，2 台应急照明灯，2 套机柜 PDU 及相应的一些开关，项 1插座、管线等辅材10 机柜与桥架42U 网络专用机柜，200*100 及 100*100 线槽各 10 米，相关辅材项 111 空调系统机房空调（满足机房空间要求） 、20 米加长铜管、1 套空调室外机支架及其他辅材项 112 气体消防系统2 个干粉灭火器、1 个消防灭火器箱 项 113 机房装修施工机房装修施工 项 114 集成实施所有设备的集成实施 项 1
