[公开询价]中国通信建设第四工程局有限公司智能化项目配套材料采购项目202410

序号

名称

特征描述

计量单位

数量

备注

品牌

1

办公内网入侵防御

1.名称:入侵防御
2.性能参数：
整机吞吐6Gbps；最大并发数280万；最**建数4万/秒；1、软硬一体产品。2、1U机架式，CPU：4核，内存：8GB。网络接口：千兆电口16个，千兆光口6个，万兆光口2个，接口扩展槽：2个，默认带不小于三年使用时长的入侵防御许可（IPS）。
功能参数：
1、支持传统防火墙的包过滤、状态检测、网络地址转换（NAT）、入侵防御、防病毒等功能。
2、支持应用层过滤、入侵防御、反病毒、反垃圾邮件、内容过滤、等高级功能。
3、支持全面的管理，包括配置管理、日志管理、报表管理、告警管理等，使得防火墙能够为管理员提供更方便和**的操作界面和工具，帮助管理员快速部署和调整安全策略，及时监控和分析网络状况和安全事件，有效处理和响应安全告警。
4、支持多种安全协议和标

套

1

2

办公内网负载均衡（对外出口）

1.名称:负载均衡（对外出口）
2.性能参数：
整机吞吐5Gbps；最大并发数500万；最**建数8万/秒；1、软硬一体产品。2、1U机架式。网络接口：千兆电口16个，千兆光口4个，万兆光口6个，接口扩展槽：2个
功能参数：
支持IPv4/IPv6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。
支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目的地址、用户、服务、应用、时间、域名的策略路由
ISP****联通、电信、教育网、移动等ISP服务商地址列表，并支持运营商地址自定义
支持基于7元组、域名的链路负载均衡策略；负载方式支持带宽、优先级和权重；支持接口过载保护、会话保持和链路健康检查，会话保持可实现用户的访问请求均分配至同一出口。

台

2

3

办公内网安全准入

1.名称:安全准入
2.准入控制:支持有线、无线基于应用准入方式
支持基于应用协议的访问控制，可基于IP、协议端口进行访问流量控制。
支持以IP地址、IP段形式设置准入例外，在设置范围内的地址，准入设备将对其进行放行处理。
支持Web Portal认证方式，核心服务器区访问准入，可采用账户口令方式进行认证，认证账号支持有效期设置
支持临时用户的访问申请，可限制临时用户访问时长
支持标准802.1x准入，支持动态VLAN，支持账号接入有效时间限制，账号在线数量限制
支持基于802.1x认证、支持账号和终端绑定认证，账号和接入点绑定认证
支持802.1x认证技术上基于终端快速认证
配置500个准入授权

套

1

4

办公内网医保服务防火墙

1.名称:防火墙
2.性能参数：
整机吞吐12Gbps；最大并发数300万；最**建数8万/秒；1、软硬一体产品。2、1U机架式。网络接口：千兆电口16个，千兆光口6个，万兆光口2个，接口扩展槽：2个，默认带不小于三年使用时长的病毒防护许可（AV）、应用识别特征库。默认带SSL VPN许可并支持15个SSL VPN并发用户数。
功能参数：
1、支持传统防火墙的包过滤、状态检测、网络地址转换（NAT）、入侵防御、防病毒等功能。
2、支持应用层过滤、入侵防御、反病毒、反垃圾邮件、内容过滤、等高级功能。
3、支持全面的管理，包括配置管理、日志管理、报表管理、告警管理等，使得防火墙能够为管理员提供更方便和**的操作界面和工具，帮助管理员快速部署和调整安全策略，及时监控和分析网络状况和安全事件，有效

台

2

5

办公内网核心交换机

1、核心交换机
2、交换机性能 ：交换容量430Tbps， 包转发率172800Mpps； 如官网有多个数值， 以最小数值为准
3、引擎：主控引擎槽位≥ 2 个， 独立交换网板槽位≥4个， 整机业务槽位≥ 6个，风扇框槽位≥ 2个
4、架构 ：采用 CLOS 无背板正交架构设计， 业务板卡与交换网板采用完全正交设计，
跨线卡业务流量通过正交连接器直接上交换网板，提升系统带宽和演进能力
5、板卡 ：支持 10G /25G /40G /100G /400G /全系列线卡
6、堆叠 ：支持多虚一虚拟化技术； 支持跨设备链路聚合； 支持纵向虚拟化，
7、SDN ：支持 Vxlan 协议， 且支持 BGP EVPN 协议； ****中心 SDN特性
8、协议支持："支持 RIP、 O SPF、 ISIS、 BG P 等 IPv4 动态路由协议； 支持 RIPng、 OSPFv3、ISISv6、

台

2

满足品牌要求

华为、华三、锐捷、信锐

6

办公外网核心交换机

1.名称:核心交换机
2.交换机性能:交换容量76.8Tbps， 包转发率57600Mpps； 如官网有多个数值， 以最小数值为准
3.引擎:主控引擎2； 整机业务板槽位数6；
4.风扇:为保证设备散热效果和可靠性， 要求设备支持模块化风扇框， 可热插拔， 当单个风扇框发生故障时， 有其他风扇正常运行
5.堆叠:支持堆叠多虚一技术， 实现单一界面管理多台设备
6.协议支持:"支持静态路由、 RIP、 RIPng、 O SPF、 O SPFv3、 BG P、 BG P4+、 ISIS、 ISISv6
7.板卡:为安装及日常维护方便， 所有业务、 管理相关可插拔板卡（主控、 交换、 业务板卡） 是前插板， 单面维护
8.SD N:支持 VxLAN 功能， 支持 BG P EVPN， 支持分布式网关， 支持 VxLAN Fabric的自动化部署
9.配置 :单台实配： 配置双

台

1

满足品牌要求

华为、华三、锐捷、信锐

7

办公外网防火墙

1.名称:互联网出口防火墙
整机吞吐6Gbps；最大并发数240万；最**建数5万/秒；1、软硬一体产品。2、1U机架式。网络接口：千兆电口18个(含2组电口Bypass），combo口4个，万兆光口2个，接口扩展槽：2个；默认带不小于三年使用时长的入侵防御许可（IPS）、病毒防护许可（AV）、应用识别。默认带SSL VPN许可并支持100个SSL VPN并发用户数。
功能参数：
1、支持传统防火墙的包过滤、状态检测、网络地址转换（NAT）、入侵防御、防病毒等功能。
2、支持应用层过滤、入侵防御、反病毒、反垃圾邮件、内容过滤、等高级功能。
3、支持全面的管理，包括配置管理、日志管理、报表管理、告警管理等，使得防火墙能够为管理员提供更方便和**的操作界面和工具，帮助管理员快速部署和调整安全策略，及时监控和分析网络状况和安全事件，有效

台

1

8

办公外WAF网防火墙

1.名称:办公外WAF网防火墙
HTTP应用层吞吐量550Mbps；HTTP最**建数6000个；HTTP最大并发数20万个；标准1U机架式。网络接口：千兆电口4个（支持2对电口BYPASS），扩展槽位1个，管理接口：千兆电口1个，Console串口1个，USB接口2个；支持HA-AP双机热备功能，支持断电Bypass功能；
3.功能要求 产品必须为专业性 WEB 应用防火墙硬件设备，而非下一代防火墙/UTM 类设备集成的 WEB 防护功能
支持无IP纯透明模式串联部署、旁路监测模式部署、负载均衡模式部署、反向代理模式部署
具备跨站攻击防御能力，可以对XSS和CSRF攻击进行防御；
具备注入攻击防御能力，可以对SQL注入、LDAP注入、SSI指令注入、Xpath注入、命令注入、远程文件包含以及其他注入进行防御；
系统具备Web访问控制能力，可以对扫描器的扫描行为、

台

1

9

办公外网上网行为管理

1.名称:上网行为管理
整机吞吐8Gbps；标准1U机架式；网络接口：千兆电口12个,1千兆光口12个，管理电口1个，默认带不小于三年使用时长的特征库升级；
支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；支持智能DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换；
3、支持管理员通过Radius认证后才能登录设备；
4、基于连接数限制，支持每个用户的源，服务等，进行最大上下行会话数控制，避免网络滥用；
5、支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支****总会话比例设置老化开始或者结束；
6、支持url白名单，添加到白名单的url不受策略控制和审计；白名单策略可实现基

台

1

10

办公内网汇聚交换机

1.名称:汇聚交换机
2.交换机性能：交换容量2.56Tbps， 包转发率1080Mpps；
3.端口：≥ 48 口万兆光口交换机， ≥ 2个上联 40G 光口；2个端口扩展槽；
4.电源：为了提高设备可靠性， 支持可插拔的双电源；
5.风扇：为了提高设备散热性能， 支持可插拔风扇框；
6.堆叠：支持多台物理设备虚拟成一台逻辑设备； 支持纵向虚拟化功能， 可将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备；
7.协议支持：支持静态路由， RIP 等三层动态路由协议， 支持 O SPFv1/v2、 O SPF v3、BG P、 ISIS 等增强三层路由协议；
8.配置：单台实配： ≥ 48 个万兆光口， ≥ 2个上联 40G 光口； 支持虚拟化； 支持 IPv6， 具备 VxLAN 能力， ≥ 2 个独立可插拔电源
9.模块：含4个万兆单模光模

台

4

满足品牌要求

华为、华三、锐捷、信锐

11

办公内网接入交换机

1.名称:接入交换机
2.交换机性能：交换容量432G bps， 包转发率166Mpps；
3.端口:48 口千兆电口， 4 个上联万兆光口；
4.协议支持:"支持静态路由， RIP、 RIPng 路由协议；支持 ERPS 以太环保护协议（G .8032）；
支持 SNMP v1/v2/v3、 Telnet、 RMO N， 支持通过命令行、 W eb、 中文图形化配置软件等方式进行配置和管理"
5.配置:单台实配： 48 口千兆电口， 4 个上联万兆光口；
6.模块:含2个万兆单模光模块

台

65

满足品牌要求

华为、华三、锐捷、信锐

12

办公外网汇聚交换机

1.名称:汇聚交换机
2.交换机性能：交换容量2.56Tbps， 包转发率1080Mpps；
3.端口：≥ 48 口万兆光口交换机， ≥ 2个上联 40G 光口；2个端口扩展槽；
4.电源：为了提高设备可靠性， 支持可插拔的双电源；
5.风扇：为了提高设备散热性能， 支持可插拔风扇框；
6.堆叠：支持多台物理设备虚拟成一台逻辑设备； 支持纵向虚拟化功能， 可将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备；
7.协议支持：支持静态路由， RIP 等三层动态路由协议， 支持 O SPFv1/v2、 O SPF v3、BG P、 ISIS 等增强三层路由协议；
8.配置：单台实配： ≥ 48 个万兆光口， ≥ 2个上联 40G 光口； 支持虚拟化； 支持 IPv6， 具备 VxLAN 能力， ≥ 2 个独立可插拔电源
9.模块：含2个万兆单模光模

台

2

满足品牌要求

华为、华三、锐捷、信锐

13

办公外网接入交换机

1.名称:接入交换机
2.交换机性能：交换容量432G bps， 包转发率166Mpps；
3.端口:48 口千兆电口， 4 个上联万兆光口；
4.协议支持:"支持静态路由， RIP、 RIPng 路由协议；支持 ERPS 以太环保护协议（G .8032）；
支持 SNMP v1/v2/v3、 Telnet、 RMO N， 支持通过命令行、 W eb、 中文图形化配置软件等方式进行配置和管理"
5.配置:单台实配： 48 口千兆电口， 4 个上联万兆光口；
6.模块:含2个万兆单模光模块

台

55

满足品牌要求

华为、华三、锐捷、信锐

14

无线网汇聚交换机

1.名称:汇聚交换机
2.交换机性能：交换容量2.56Tbps， 包转发率1080Mpps；
3.端口：≥ 48 口万兆光口交换机， ≥ 2个上联 40G 光口；2个端口扩展槽；
4.电源：为了提高设备可靠性， 支持可插拔的双电源；
5.风扇：为了提高设备散热性能， 支持可插拔风扇框；
6.堆叠：支持多台物理设备虚拟成一台逻辑设备； 支持纵向虚拟化功能， 可将核心和接入设备通过虚拟化技术形成一台纵向逻辑虚拟设备；
7.协议支持：支持静态路由， RIP 等三层动态路由协议， 支持 O SPFv1/v2、 O SPF v3、BG P、 ISIS 等增强三层路由协议；
8.配置：单台实配： ≥ 48 个万兆光口， ≥ 2个上联 40G 光口； 支持虚拟化； 支持 IPv6， 具备 VxLAN 能力， ≥ 2 个独立可插拔电源
9.模块：含2个万兆单模光模

台

2

满足品牌要求

华为、华三、锐捷、信锐

15

无线网接入交换机

1.名称:POE接入交换机
2.交换机性能 交换容量432G bps， 包转发率166Mpps；
3.端口 ≥ 48 口千兆电口， ≥ 4 个上联万兆光口；
4.协议支持 "支持静态路由， RIP、 RIPng 路由协议；
支持 ERPS 以太环保护协议（G .8032）；
支持 SNMP v1/v2/v3、 Telnet、 RMO N， 支持通过命令行、 W eb、 中文图形
化配置软件等方式进行配置和管理"
5.配置 单台实配： ≥ 48 口千兆电口， ≥ 4 个上联万兆光口；
6.模块:含2个万兆单模光模块
7.POE 支持

台

20

满足品牌要求

华为、华三、锐捷、信锐

16

设备网汇聚交换机

1.名称:24口汇聚交换机
2.型号:千兆SFP光接口≥24，万兆SFP光接口≥4个；交换容量≥688Gbps，包转发率≥171Mpps；支持IEEE 802.3az标准的 EEE节能技术；支持虚拟化技术，可将多台物理设备虚拟化为一台逻辑设备统一管理；
3.模块：含2个万兆单模光模块

台

2

满足品牌要求

华为、华三、锐捷、信锐

17

设备网接入交换机

3.名称:48口POE交换机
2.功能:实配固化10/100/1000M以太网端口≥48个（支持PoE及PoE+供电，PoE功率≥370W）；要求所投交换机满足交换容量≥432Gbps，转发性能≥166Mpps；
3.规格:含2个千兆单模光模块

台

28

满足品牌要求

华为、华三、锐捷、信锐

18

24口网络交换机

1.名称:48口POE交换机
2.功能:实配固化10/100/1000M以太网端口≥48个（支持PoE及PoE+供电，PoE功率≥370W）；要求所投交换机满足交换容量≥432Gbps，转发性能≥166Mpps；
3.规格:含2个千兆单模光模块

台

2

满足品牌要求

华为、华三、锐捷、信锐

19

TV网汇聚交换机

1.名称:24口汇聚交换机
2.型号:千兆SFP光接口≥24，万兆SFP光接口≥4个；交换容量≥688Gbps，包转发率≥171Mpps；支持IEEE 802.3az标准的 EEE节能技术；支持虚拟化技术，可将多台物理设备虚拟化为一台逻辑设备统一管理；
3.模块：含2个万兆单模光模块

台

1

满足品牌要求

华为、华三、锐捷、信锐

20

TV网接入交换机

1.名称:TV网接入交换机
2.功能:实配固化10/100/1000M以太网端口≥48个；要求所投交换机满足交换容量≥432Gbps，转发性能≥166Mpps；
3.规格:含2个千兆单模光模块

台

14

满足品牌要求

华为、华三、锐捷、信锐

21

无线网核心交换机

1.名称:核心交换机
2.交换机性能:交换容量38.4Tbps， 包转发率36000Mpps； 如官网有多个数值， 以最小数值为准
3.引擎:主控引擎≥ 2； 整机业务板槽位数≥3；
4.风扇:为保证设备散热效果和可靠性， 要求设备支持模块化风扇框， 可热插拔， 当单个风扇框发生故障时， 有其他风扇正常运行
5.堆叠:支持堆叠多虚一技术， 实现单一界面管理多台设备
6.协议支持:"支持静态路由、 RIP、 RIPng、 O SPF、 O SPFv3、 BG P、 BG P4+、 ISIS、 ISISv6
7.板卡:为安装及日常维护方便， 所有业务、 管理相关可插拔板卡（主控、 交换、 业务板卡） 是前插板， 单面维护
8.SD N:支持 VxLAN 功能， 支持 BG P EVPN， 支持分布式网关， 支持 VxLAN Fabric的自动化部署
9.配置 :单台实配： 配置双

台

1

满足品牌要求

华为、华三、锐捷、信锐

22

无线网防火墙

1.名称:互联网出口防火墙
整机吞吐6Gbps；最大并发数240万；最**建数5万/秒；1、软硬一体产品。2、1U机架式。网络接口：千兆电口18个(含2组电口Bypass），combo口4个，万兆光口2个，接口扩展槽：2个；默认带不小于三年使用时长的入侵防御许可（IPS）、病毒防护许可（AV）、应用识别。默认带SSL VPN许可并支持100个SSL VPN并发用户数。
功能参数：
1、支持传统防火墙的包过滤、状态检测、网络地址转换（NAT）、入侵防御、防病毒等功能。
2、支持应用层过滤、入侵防御、反病毒、反垃圾邮件、内容过滤、等高级功能。
3、支持全面的管理，包括配置管理、日志管理、报表管理、告警管理等，使得防火墙能够为管理员提供更方便和**的操作界面和工具，帮助管理员快速部署和调整安全策略，及时监控和分析网络状况和安全事件，有效

台

1

23

无线网上网行为管理

1.名称:上网行为管理
整机吞吐8Gbps；标准1U机架式；网络接口：千兆电口12个,1千兆光口12个，管理电口1个，默认带不小于三年使用时长的特征库升级；
支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；支持智能DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换；
3、支持管理员通过Radius认证后才能登录设备；
4、基于连接数限制，支持每个用户的源，服务等，进行最大上下行会话数控制，避免网络滥用；
5、支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支****总会话比例设置老化开始或者结束；
6、支持url白名单，添加到白名单的url不受策略控制和审计；白名单策略可实现基

台

1

24

设备网核心交换机

1.名称:核心交换机
2..规格、型号:整机业务插槽≥3个，系统电源槽位≥2个；要求实配双主控，双电源，千兆电口≥32个，万兆光口≥24个；交换容量38.4Tbps，包转发性能36000Mpps；
3.模块：含8个万兆多模光模块

台

1

满足品牌要求

华为、华三、锐捷、信锐

25

接入交换机

1.名称:接入交换机
2.交换机性能：交换容量432G bps， 包转发率166Mpps；
3.端口:48 口千兆电口， 4 个上联万兆光口；
4.协议支持:"支持静态路由， RIP、 RIPng 路由协议；支持 ERPS 以太环保护协议（G .8032）；
支持 SNMP v1/v2/v3、 Telnet、 RMO N， 支持通过命令行、 W eb、 中文图形化配置软件等方式进行配置和管理"
5.配置:单台实配： 48 口千兆电口， 4 个上联万兆光口；
6.模块:含2个万兆单模光模块

台

1

满足品牌要求

华为、华三、锐捷、信锐

26

接入交换机

1.名称:8口POE交换机
2.规格:8个千兆电口，支持POE+供电，2个千兆光口，交换容量336Gbps，包转发率102Mpps，含光模块
3.其他：未尽事宜详见图纸说明及规范图集等

台

3

满足品牌要求

华为、华三、锐捷、信锐

27

交换机

1.名称:交换机
2.功能:实配固化10/100/1000M以太网端口≥48个；要求所投交换机满足交换容量≥432Gbps，转发性能≥166Mpps；
3.规格:含2个千兆单模光模块

台

10

满足品牌要求

华为、华三、锐捷、信锐

28

弱电机柜

1.名称:弱电机柜
2.规格:600*600*6U
3.含接地跨接线,浪涌保护器等设备
4.其他:未尽事宜参见施工图说明及相关规范图集

台

3

29

弱电机柜

1.名称:弱电机柜
2.规格:600*600*2000
3.含接地跨接线,浪涌保护器等设备
4.其他:未尽事宜参见施工图说明及相关规范图集

台

52

30

PDU电源插板

1.名称:PDU电源插板
2.规格:机架式8孔16A PDU电源
3.其他:内位铜条连接
4.符合招标文件技术参数要求，其他详见图纸相关设计及图纸说明和备注,符合国家相关施工及验收标准规范要求,完成本项全部工作内容

台

90

31

光纤配线架

1.名称:光纤配线架
2.规格:光纤配线架,含光纤跳线
3.其他：未尽事宜详见图纸说明及规范图集等

架

6

32

配线架

1.名称:配线架
2.规格:配线架,含网络跳线
3.其他：未尽事宜详见图纸说明及规范图集等

架

1

33

RJ45配线架

1.名称:48口RJ45配线架
2.规格:RJ45配线架,含网络跳线
3.其他：未尽事宜详见图纸说明及规范图集等

个

6

34

24口光纤配线架

1.名称:光纤配线架
2.规格:24口光纤配线架,含光纤跳线
3.其他：未尽事宜详见图纸说明及规范图集等

个

12

35

六类网络配线架

1.名称:24口六类网络配线架
2.规格:六类网络配线架,含网络跳线
3.其他：未尽事宜详见图纸说明及规范图集等

个

20

36

光纤配线架

1.名称:24口光纤配线架
2.规格:光纤配线架
3.其他：未尽事宜详见图纸说明及规范图集等

个

97

37

光纤配线架

1.名称:48口光纤配线架
2.规格:光纤配线架
3.其他：未尽事宜详见图纸说明及规范图集等

个

76

38

六类网络配线架

1.名称:24口网络配线架
2.规格:六类网络配线架
3.其他：未尽事宜详见图纸说明及规范图集等

个

283

39

配线架

1.名称:理线架
2.规格:网络理线架
3.其他：未尽事宜详见图纸说明及规范图集等

个

762

40

语音配线架

1.名称:110配线架
2.规格:110配线架
3.其他：未尽事宜详见图纸说明及规范图集等

个

42

41

耦合器

1.名称:双工耦合器
2.其他：未尽事宜详见图纸说明及规范图集等

根

2567

42

配线架

1.名称:配线架
2.规格:配线架,含网络跳线
3.其他：未尽事宜详见图纸说明及规范图集等

架

1

43

管理电脑

1.名称:管理电脑
2.其他：未尽事宜详见图纸说明及规范图集等

套

1

44

管理主机

1.名称:管理主机
2.其他：未尽事宜详见图纸说明及规范图集等

套

1

45

AP控制器

1.名称:信息点控制AP
2.性能:转发能力10G bps；
3.支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。
4.认证支持:支持 MAC 认证、 Portal 认证、 802.1X 认证；
5.漫游 :基于 802.11k 和 802.11v 协议的智能漫游技术，使终端接入到信号质量最好的 AP；
6.配置 : 8个千兆电口，2个万兆光口，2个2.5GE端口，2个万兆多模光模块，384个无线AP管理授权；

台

1

满足品牌要求

普联、锐捷、华为、水星，

46

无线AP

1.名称:放装无线AP
2.协议支持 支持 802.11ax 标准;
频段 支持 2.4G Hz/5G Hz 双频段同时工作
性能 总空间流数≥ 4； 整机速率≥ 2.9G bps
端口 ≥ 1 个 10/100/1000Mbps 自适应以太口
天线 内置智能天线
蓝牙 内置蓝牙 5.0， 可用于蓝牙定位
物联网 支持物联网模块扩展
认证支持 支持 MAC 认证、 Portal 认证、 802.1X 认证； 支持射频自动调优功能， 实时智能管理射频**

台

327

满足品牌要求

普联、锐捷、华为、水星，