2026中国电信南平分公司政和县学校城域网服务类（物资）直接采购公示

2026****公司****学校城域网服务类（物资） 转直接采购公示

2026****公司****学校城域网服务类（物资）递交应答文件的供应商仅1家[适用于仅1家供应商递交的情形]/****委员会评审，仅剩1家有效供应商[适用于评审过程中仅剩1个有效供应商]，本次 失败，采购方式转为直接采购（公示），具体情况如下：

2026****公司****学校城域网服务类（物资）直接采购公示

2026****公司****学校城域网服务类（物资）采购人为****，项目资金已落实，现已具备采购条件，拟采取直接采购方式，现进行公示。

一、采购内容

序号 项目内容 品牌 型号 参数 单位 数量 备注

1 出口防火墙 **三 F1000-AI-75 1、采用专用的硬件架构平台，支持冗余电源、扩展槽位数2个，本次配备冗余电源，配备4个千兆Combo口，16个千兆电口，4个千兆光口，6个万兆光口。

2、机架式设备，网络层吞吐量15Gbps，应用层吞吐量≥13G，全威胁吞吐量5Gbps，IPSEC VPN吞吐量3.2Gbps，并发连接数500万，**连接数12万，SSL VPN并发用户6000，含3年IPS、AV、应用识别、URL、安全威胁情报特征库升级授权许可。

3、支持对蠕虫/病毒、木马、恶意代码、黑客攻击、间谍软件/广告软件、DoS/DDoS等常见的攻击防御。

评审指标项4:4、支持流量自学习功能，可设置自学习时间，并自动生成 DDoS 防范策略；支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。

5、支持双硬盘，双硬盘可支持Raid0和Raid1。

6、支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。

7、支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位。

▲8、支持虚拟防火墙功能（可虚拟多个防火墙），可创建、启动、关闭、删除虚拟防火墙，可独立分配CPU/内存等计算**；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。

▲9、支持TCP端口扫描攻击防范功能；支持Flood攻击防范功能，支持智能DNS功能，引导用户访问站点。

评审指标项8:10、支持僵尸网络功能；支持云沙箱联动功能，经过防火墙传输的病毒文件能在云沙箱上生成日志。 台 1

2 上网行为审计 **三 ACG1000-AI-25 1、网络层吞吐量5G，最大并发连接数120万；8个千兆电接口，2个千兆光接口， 2个万兆光接口，2个扩展槽位，3年特征库升级授权许可。

2、支持路由模式、透明（网桥）模式、旁路模式、混合模式，部署模式切换无需重启设备。

3、支持首页大屏展示网络状态、包括在线用户、审计日志类别及数量、流量分析、违规用户信息（策略违规、共享违规、限额违规）等，支持显示系统信息、实时流量、系统**、接口状态、用户TOP流量、应用TOP流量统计、系统日志信息、审计日志信息等。

4、支持主动扫描发现内网资产，获取资产基本信息，支持被动从网络流量中识别资产，获取资产基本信息；支持资产搜索，关键字段包含资产IP、描述、用户、部门、重要度、分类、操作系统、可用服务、状态、关键词等。

5、支持小时/天/周/自定义时间为单位的用户流量、应用流量、设备流量趋势图、列表TOP统计展示；支持用户虚拟身份画像，以时间轴的形式展示用户上网行为轨迹。

▲6、支持通道化的QoS，支持基于源地址、目的地址、终端型号、用户、服务、应用、VLAN、DSCP、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。

▲7、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份(如 QQ号码、微博账号等)、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。 台 1

3 核心交换机 **三 S7506X-G 1、采用Clos架构，交换容量102.4Tbps，包转发76800Mpps，以官网最小值为准。

2、主控槽位2块，电源槽位2块，业务槽位6块；本次配置双主控、双电源，48个千兆电口，24个千兆光口，48个万兆光口。

3、支持防火墙业务插卡、IPS业务插卡等；支持 1G/10G/25G/40G/100G/400G ipfix/Netstream 1:1采样。

4、支持独立监控单板，能够对电源和风扇的状态、电源功率、风扇转速等进行实时监控。

5、支持 OSPF、IBGP、EBGP、EBGP4+、RIPVI/2、ISIS、OSPFV3、IBGP4+、RIPng、ISISv6 等路由协议国密加密认证功能。

6、支持堆叠系统可视化，主备交换机同框展示，并可查看主备交换机机框和板卡状态；支持交换机堆叠跨框链路双向流量可视，感知时间轴流量情况，异常流量直观可视。

7、支持基于IP五元组筛选追踪业务流的INQA功能，进行实时检测，精准定位到故障点，丢包、误码类故障，确保业务性能，实现丢包可视化，误码类故障可视化。支持时延检测，秒级快速故障定位，稳定均匀发包检测，提高设备的可靠性。

▲8、支持光口保护电路，当光模块出现短路故障时，支持该故障光模块进行隔离，确保此故障不影响其他端口正常转发，故障端口更换模块后该端口也可马上恢复正常工作状态。

▲9、支持自动恢复功能，对于CRC错报检测、PFC 死锁检测、端口翻转测试、光功率异常等端口DOWN后，端口支持自动恢复，并支持设置自动恢复为UP的延时时间。 台 2

4 日志审计 ****集团 绿盟日志审计系统V2.0 1、1U设备，交流冗余电源，2个*USB接口，1个*RJ45串口，14个*GE电口，4个*千兆SFP光口，2个接口扩展槽位，32G内存，128G SSD，4TB SATA硬盘，30个日志源授权。

2、系统应支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息。

3、《网络安全专用产品安全检测证书(日志分析(增强级))》。 台 1

5 C类学校路由器 **三 MSR1004-G 1、转发性能2Mpps，内存2GB，固定接口4个千兆电口，2个千兆光口。

2、二层协议：支持Ethernet、Ethernet II、VLAN，802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server等。

3、支持Netconf、Openflow、Telemetry；支持VxLAN、EVPN二层虚拟以太网链路；支持Segment Routing；支持U盘、URL、DHCP零配置部署。

4、支持安全功能： PORTAL、802.1x、Local认证、RBAC、Radius、Tacacs+、ACL、FILTER、基于域防火墙、连接数限制、IPS、IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN、NAT/NAPT、PKI、RSA、URPF；支持DDoS攻击防范、ARP防攻击、URL过滤。 台 46

6 B类学校路由器 **三 MSR3620-X1 1、整机交换容量37Gbps，转发性能9Mpps，内存2GB，固定接口配置16个千兆电口，6个10G光口， SIC插槽4。

2、支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式。

3、链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动。

4、支持丰富的交换端口安全特性，支持Portal/802.1X认证。

5、支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求。

6、支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度。 台 11

7 A类学校路由器 **三 MSR3620-X1 1、整机交换容量262Gbps，转发性能60Mpps，内存2GB，固定接口2个千兆电口，2个千兆光口，2个千兆Combo口，SIC插槽4个，USB1个，Console口1个。

2、支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式。

3、链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动。

4、支持丰富的交换端口安全特性，支持Portal/802.1X认证。

5、支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求。

6、支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度。

7、支持同静态路由、策略路由、动态路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能。

8、支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，以实现路由和链路的快速切换。 台 6

8 接入交换机 **三 US110-24G2MF 1、1U机架式设备，支持24个10/100/1000Mbps自适应电口，2个2.5G光口。

2、交换容量336Gbps，包转发率43.5Mpps。

3、支持防环路、防私接、风暴抑制。 台 75

9 万兆单模 **三 SFP-XG-LX-SM1310-D SFP+万兆单模模块(1310nm，10km，LC)。 个 8

10 万兆多模 **三 SFP-XG-SX-MM850-D SFP+万兆多模模块(850nm，300m，LC)。 个 5

11 千兆单模 **三 SFP-GE-LX-SM1310-D SFP模块-单模模块(1310nm，10km，LC)。 个 50

二、直接采购原因

本项目为非依法必须进行招标项目，且有效供应商有且仅有1家

三、直接采购供应商

****

四、公示媒介和期限

本公示仅在中国电**光采购网（https://caigou.****.cn）上发布，其他媒介转载无效。

公示期自2026年03月10日至2026年03月13日。

五、项目联系方式

项目联系人和联系方式:倪茵，189****6689

异议联系人和联系方式:黄炜昊，189****3515

公示期间，如果对本项目采购内容、拟采用的采购方式和供应商选择等有异议或质疑，应通过中国电**光采购网“招投标-采购异议-提出异议”模块提出

采购人：****

日 期：2026年03月09日