“平武县公安局核心交换机和防火墙采购”竞争性磋商

货物/设备/信息化设备/其他信息化设备

序号

名称

招标参数

数量

单位

1

核心交换机

1、主控槽位数≥2个，独立业务槽位数量≥6个，交换网槽位数（主控集成）≥2个；

▲2、交换容量≥76Tbps，包转发率≥57600Mpps，以官网最小值为准；（提供官网链接和截图证明）

3、支持千兆电口，千兆光口，10G、25G、40G和100G端口；

▲4、支持FW防火墙和IPS防火墙业务卡；提供防火墙模块《IT 产品信息安全认证证书（EAL4 增强级）》复印件；

5、支持VxLAN ，能够实现基于IPv4/IPv6的VxLAN二三层互通，包括分布式网关或集中式网关；

6、支持Telemetry流量可视化功能，支持sflow流量统计分析功能，增强对于网络的管理运维及故障定位回溯的能力；

7、支持虚拟化技术，最多可将4台设备虚拟化为一台逻辑设备，支持16条40G堆叠链路，堆叠带宽能达到双向1.2T；

▲8、支持融合AC功能，无需额外配置单独硬件，在交换机上实现对AP的接入控制和管理，有线无线用户的统一认证管理，提供带有CMA或CAL或CNAS标志的检测报告并加盖供应商鲜章；

▲9、支持内置智能图形化管理功能，能够实现通过图形化界面设备配置及命令一键下发和版本智能升级，提供带有CMA或CAL或CNAS标志的检测报告并加盖供应商鲜章；

10、支持基于1588v2、802.1AS、st2059-2和aes67-2015协议的PTP功能；

11、配置要求：单台设备要求配置双主控引擎；双电源；配置≥24个千兆光口，≥48个千兆电口，≥16个万兆光口，配置SFP+电缆≥3m，万兆多模光模块≥8个，千兆单模光模块≥16个；

1

台

2

防火墙

1、硬件架构: 采用非X86多核架构，≥1U机架式设备，配置双交流电源，配置≥15个SSL VPN接入授权，≥3年IPS特征库授权，≥3年AV病毒库授权；

▲2、接口要求: 至少配置16个千兆电口，4个Combo口，6个千兆光口，2个万兆光口，2个USB接口，1个配置口（CON），1个MGMT接口（网络管理接口），2个扩展槽位，1个硬盘扩展槽位，支持扩展500GB/1T HDD、480GB SSD；（提供证明材料）

3、性能要求：吞吐量≥12Gbps，每秒**连接数≥8万，并发连接数≥300万，支持SSL VPN并发用户不低于2000；

4、支持AV病毒防护、IPS深度安全防护、URL过滤、反垃圾邮件及敏感信息防泄露、应用识别及带宽管理功能。支持超过7800漏洞特征的攻击检测和防御；可检测病毒数量超过37000条；支持联动云端URL地址库进行全面实施核查。

5、支持Web攻击防护功能，能够阻断C C攻击、SQL注入、XSS、http flood等，识别黑链URL，保障WEB站点可用性；

6、支持U盘导入配置开局，即设备上电能自动加载U盘上的配置文件完成开局上线；

7、支持策略命中率检测和策略冗余分析，简化运维。支持通过应用层检测引擎智能地分析安全策略允许通过的流量中存在的潜在风险，为设备中所有安全策略的安全系数进行总体评估并给出调优建议和防护措施；

▲8、支持链路负载均衡功能和服务器负载均衡功能（提供管理界面截图证明，并加盖供应商鲜章）；

9、支持IPsec VPN智能选路，根据应用和隧道质量调度流量；

10、支持当发生IPS,AV威胁攻击后，智能对内网安全综合评分，最终显示风险等级；

11、支持对一定的时间对各种流量特征进行自学习，得出此段时间内各种流量的最高值，并以此为依据计算出各种泛洪攻击对应的防范阈值，后续再根据阈值学习结果或者网络实际情况进行调整；

▲12、******部颁发的防火墙《计算机信息系统安全专用产品销售许可证》（增强级）；******部颁发的第二代防火墙《计算机信息系统安全专用产品销售许可证（增强级）；（提供证书复印件并加盖供应商鲜章）

1

台

3

辅材

1、单模LC-FC光纤跳线 ，多模万兆LC-LC光纤跳线 ，电源线。

1

批