马鞍山市图书馆机房设备采购项目

序号

项目

规格或参数

单位

数量

单价

（元）

合价

（元）

1

核心交换机

1. 性能：交换容量≥102.4Tbps/403.2Tbps，包转发率≥57600Mpps；
2.主控引擎≥2，整机业务板槽位数≥6,主控槽位与业务线卡槽位宽度相同，为全宽槽位，整机电源槽位≥4个；
3.★设备深度≤600mm，要求设备高度≤10U，设备机箱（包括业务板卡区）采用后出风风道设计，独立风扇框数≥2，提供官网截图证明；
4.★支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，独立集中监控板槽位数≥2，提供监控网板槽位截图；
5.支持 RIP、OSPF、ISIS、BGP 等 IPv4 动态路由协议，支持 RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协议；
6.支持整机MAC表容量≥384K、ARP表容量≥125K、ACL容量≥6K；
7.★支持端口缓存≥274MB，来应对端口流量突发，提供权威第三方测试报告证明；
8.支持 MPLS 基本功能； 支持 MPLS OAM 支持 MPLS TE 支持 MPLS VPN/VLL/VPLS；
9.★支持CPU防护功能，提供权威第三方测试报告证明；
10.★支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告证明；
11.支持融合AC管理功能，整机可管理1K AP；
12.★CPU/交换芯片要求为国产化，提供权威第三方测试报告证明；
13.支持 Telemetry 技术，实时采集设备数据并上送至网络分析组件平台，通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，及时定界故障以及故障发生原因，精准保障用户体验；
14.支持通过命令行、中文图形化配置软件等方式进行配置和管理、支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；硬件配置要求：
1.配置完整主机，冗余主控引擎，冗余电源；
2.配置48个千兆光，48个千兆电（所有网络接口为业务板接口，非主控引擎板接口）；

15.要求提供原厂出具的针对本项目的授权书、服务承诺函，提供3年免费软硬件质保及3年威胁特征库升级。

台

1

65000

65000

2

核心防火墙

2. 性能参数：网络层吞吐量：3G，应用层吞吐量：1.5G，防病毒吞吐量：500M，IPS吞吐量：500M，全威胁吞吐量（不含WAF）：450M，并发连接数：90万，HTTP**连接数：2.5万，SSL VPN推荐用户数（单独购买）：10，SSL VPN最大用户数（单独购买）：30，SSL VPN最**论加密流量（单独购买）：150M，IPSec VPN 最大接入数：150，IPSec VPN吞吐量：260M。
硬件参数：规格：桌面型，内存大小：4G，硬盘容量：128G SSD，电源：适配器，接口：8千兆电口+2千兆光口SFP。
2.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。
3.产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等**。
4.★产品支持云威胁情报网关技术，通过全球超过30+pop节点，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。（需提供产品功能截图证明并提供POP节点在线查询链接和具备CMA/CNAS标识的第三方检测报告）
5.产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。
6.★产品支持云端未知威胁主动探测技术，实现5min内未知威胁情报全网设备下发。（需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告）
7.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。
8.★产品支持联动云端智能运营平台，支持流量日志分析、事件聚合、云端专家研判，安全事件微信端就可接受预警和处置。（需提供产品功能截图证明并提供官方机构针对该功能的检测证明）

3. 9.支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息。
10.要求提供原厂出具的针对本项目的授权书、服务承诺函，提供3年免费软硬件质保及3年威胁特征库升级。

台

1

25000

25000

合计

90000

90000