中广电智慧（贵州）科技有限公司网络及安全设备采购项目询价公告

****为**省国有股份制文化上市企业****公司。本项目为我司网络及安全设备采购项目，****公司网络基础设施建设需求，保障业务系统稳定可靠运行，提升网络安全防护能力，现邀请具备相关能力的潜在供应商参与本次询价采购。具体情况如下：

一、项目背景

随着公司业务不断发展，现有网络基础设施已不能满足业务增长和安全防护的需要。****公司网络承载能力和安全防护水平，保障各业务系统高效稳定运行，拟采购一批网络及安全设备，包括核心交换机、业务交换机、桌面交换机、防火墙系统、综合日志审计系统、网络防病毒系统等。

本次采购项目共涉及8类设备，均要求采用国产芯片，自主可控，符合国家信创产业发展要求。

二、采购设备清单及技术要求

（一）核心交换机（2台）

主要性能指标：

1. 交换容量≥952Tbps，包转发率≥23040Mpps（产品若存在多个值，则以最小值为准）

2. 主控引擎与交换网板物理分离；主控引擎≥2；独立交换网板≥2；整机业务板槽位数≥4

3. 采用信元交换架构

4. 支持M+N电源冗余（AC和DC均支持），电源插槽个数≥4，独立风扇框数≥2

5. 支持独立的硬件监控板卡，控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控风扇、电源等模块，能调节能耗

6. 支持整机MAC地址≥1M，支持ARP表项≥384000，支持IPv4路由转发表FIB规格≥3M，支持IPv6路由转发表FIB规格≥1M，提供权威第三方测试报告

7. 支持VXLAN功能，支持VXLAN二层网关、三层网关，支持BGP EVPN，支持分布式Anycast网关，支持VXLAN Fabric的自动化部署，提供权威第三方测试报告

8. 支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6

9. 支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4over6隧道

10. 支持真实业务流的实时检测技术，实现对IP网络的精确丢包监控和快速故障定界能力，提供权威第三方测试报告

11. 采用国产芯片，自主可控，提供权威第三方测试报告

单台配置要求：双主控，双电源，万兆光接口≥48个，100GE光口≥24个，100GE堆叠线缆1根。

（二）业务交换机配置一（2台）

主要性能指标：

1. 交换容量≥4.8Tbps，包转发率≥2000Mpps（产品若存在多个值，则以最小值为准）

2. 高度≤1U，固定接口交换机，电源1+1备份，风扇模块槽位≥3个

3. CPU、LSW均为国产自研芯片

4. 40/100GE光接口≥8个，10GE光端口数量≥48个

5. 支持M-LAG或vPC或DRNI等跨机箱链路捆绑技术

6. 支持VXLAN，且支持BGP EVPN特性，支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4

7. 支持VXLAN OAM：VXLAN ping、VXLAN tracert

8. 支持BFD（Bidirectional Forwarding Detection）3.3ms检测间隔

9. 支持MacSec国密算法

单台配置要求：双电源，20个10GE多模光模块。

（三）业务交换机配置二（4台）

主要性能指标：

1. 交换容量≥8Tbps，包转发率≥2400Mpps（产品若存在多个值，则以最小值为准）

2. 电源模块槽位≥2个，电源1+1备份，风扇模块槽位≥5个，风扇模块4+1备份

3. 40/100GE光接口≥8个，25GE/10GE光端口数量≥48个

4. CPU、LSW均为国产自研芯片，提供权威第三方测试报告

5. 支持M-LAG或vPC或DRNI等跨机箱链路捆绑技术，提供权威第三方测试报告

6. 支持MacSec国密算法，提供权威第三方报告证明

7. 支持VXLAN，且支持BGP EVPN特性，支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4，提供权威第三方测试报告

8. 支持VXLAN OAM：VXLAN ping、VXLAN tracert，提供权威第三方测试报告

9. 支持BFD（Bidirectional Forwarding Detection）3.3ms检测间隔，提供权威第三方测试报告

单台配置要求：双电源，24个25GE多模光模块。

（四）业务交换机配置三（1台）

主要性能指标：

1. 交换容量≥25.6Tbps，包转发率≥8000Mpps，官网如有大小值，以小值为准

2. 高度≤1U，固定接口交换机，电源模块槽位≥2个，电源1+1备份，风扇模块槽位≥6个，提供官网截图证明

3. CPU（处理器）、LSW（转发芯片）均为厂商自研芯片，提供权威第三方报告证明

4. 400GE QSFP-DD光接口≥32个（兼容200GE/100GE/40GE），支持10GE≥2个，缓存≥144MB

5. 支持M-LAG或vPC或DRNI等跨机箱链路捆绑技术，提供权威第三方报告证明

6. 支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持BFD for OSPF、BGP、IS-IS、静态路由

7. 支持BFD（Bidirectional Forwarding Detection）3.3ms检测间隔

8. 支持数据面故障快速自愈DPFR，提供权威第三方报告证明

9. 支持VXLAN，且支持EVPN VXLAN，支持VXLAN网络与VLAN网络互通，支持VXLAN over IPv6、IPv6 VXLAN over IPv4，提供权威第三方测试报告

10. 支持MAC漂移联动端口error-down，提供权威第三方测试报告

11. 支持ECN、PFC基于CoS的逐跳流控、DSCP/CoS映射、Trust Boundary（L2/L3）、Large Buffer + VOQ/Ingress Buffer管理（无损以太网）、DCB / DCBX

单台配置要求：双电源，24个400GE多模光模块。

（五）桌面交换机（20台）

主要性能指标：

1. 交换容量≥672Gbps，包转发率≥171Mpps，官网如有大小值，以小值为准

2. 10/100/1000Base-T以太网端口≥24个，千兆SFP光口≥4个

3. 转发和CPU采用国产芯片，自主可控，提供权威第三方测试报告

4. 支持静态路由、RIP、OSPF、RIPng、OSPFv3，提供权威第三方测试报告

5. 支持IGMP v1/v2/v3、PIM SM、PIM DM、PIM SSM

6. 支持MAC表项≥32K，支持ARP表项≥4000，支持IPv4路由表≥4K，支持IPv6路由表≥1K，提供权威第三方测试报告

7. 支持ERPS以太环保护协议（G.8032）

8. 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

9. 支持Telemetry技术，配合网络分析组件通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因

单台配置要求：4块千兆单模光模块。

（六）防火墙系统（2套）

主要性能指标：

1. 防火墙吞吐量不低于50Gbps，最大并发连接数不低于900万，每秒**连接数不低于30万，IPS吞吐量不低于8Gbps

2. 支持基于源IP/目的IP、服务类型、应用类型、安全域、时间段等字段进行安全策略规则的配置

3. 支持IPv6相关网络地址转换能力

4. 内存：不低于16G

5. 硬盘：系统盘支持128G SSD+480G SSD

6. 电源：支持热插拔冗余双电源模块，支持冗余供电，保障99.9%不间断运行

7. 网络接口：不少于2个40G光口，不少于6个万兆光口，不少于8个电口；支持接口速率与类型的灵活组合与扩展

功能要求：

1. 产品配置独立的勒索病毒防护模块，非普通防病毒功能

2. 产品配置对不少于9000种应用的识别和控制

3. 产品配置僵尸主机检测功能

（七）综合日志审计系统（1套）

主要性能指标：

1. 日志处理能力不低于25000EPS

2. 支持百亿级日志存储，压缩比不低于10:1，存储密度不低于10000条/兆字节

3. 千兆电口不少于6个，内存不少于64G，有效存储容量32TB

4. 双电源热插拔，标准机架式形态

功能要求：

1. 配置基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力

2. 支持配置资产管理授权数不低于1000个

（八）网络防病毒系统（1套）

主要性能指标：

1. 病毒检测率：不低于99.4%，吞吐量不低于2Gbps

2. 满足不少于500个终端或等效授权规模的使用需求

3. 接口：不少于6个千兆电口；具备8核CPU、32G内存、4T硬盘

4. 支持系统冗余设计，支持双电源或等效高可靠供电方案

5. 支持存储冗余或等效的数据可靠性保障机制，确保日志与安全数据的安全存储

功能要求：

1. 支持国产化技术路线，兼容主流信创操作系统环境

2. 支持对局域网内的服务器进行扫描，支持ARP、PING、NMAP三种扫描方式

3. 支持以终端为视角对安全威胁事件进行查看、统计与分析；支持终端维度的威胁事件趋势分析与风险评估

4. 支持对多条威胁事件进行批量化、一键式处置操作，提高运维处置效率

5. 支持对多类型恶意软件和安全威胁进行检测与识别，包括端口扫描、暴力破解、异常登录、主机蜜罐、异常行为等

6. 具备敏感行为的检测能力，包括系统命令篡改、敏感文件访问、系统日志文件删除、自启动项添加、敏感命令执行等

7. 具备勒索病毒专项防护能力，包括勒索诱捕、文件保险箱、数据备份等，实时检测勒索病毒，防止勒索病毒入侵

8. 具备终端风险管理能力，至少包括漏洞检查、弱密码检查、暴露面管理能力

9. 应具备安全审计能力，包括软/硬件变更审计、**使用审计、账号变更审计、文件操作审计、注册表行为审计、命令行审计、打印行为审计、刻录行为审计、FTP访问行为审计、网站访问行为审计等

10. 支持IP、端口、协议、连入、连出任意元素形成基于黑名单的网络访问控制，防止安全威胁扩散

三、资质要求

（一）投标单位须具备独立法人资格，持有有效的营业执照，经营范围包含网络设备销售、信息安全设备销售或信息技术服务相关内容。

（二）具有良好的商业信誉和健全的财务会计制度，近三年经营活动中无重大违法记录。

（三）报价人若为代理商，须提供所投产品原厂针对本项目的授权书及售后服务承诺函。

（四）所投网络设备产品（核心交换机、业务交换机、桌面交换机）须具备国产芯片相关证明材料，提供权威第三方测试报告。

（五）本项目不接受联合体报价。

四、报价要求

（一）资质要求中需提供的企业营业执照、相关认证资质证书、授权书、项目案例等材料的复印件（加盖单位公章）。

（二）请报价人就上述设备进行分项报价，具体要求：

1. 按设备清单逐项报价，包含设备本体、光模块、线缆、辅材等所有配套费用

2. 报价为含税总价，包含设备费、运输费、安装调试费、培训费、质保期内售后服务费等全部费用

3. 报价单位需提供详细的报价明细表（格式自拟，需包含设备名称、规格型号、数量、单价、总价、备注说明等），单位需加盖单位公章

4. 提供报价合理性说明（如成本构成分析）

（三）质量保证期：所有设备提供至少3年原厂质保服务，质保期内提供7×24小时技术支持、故障件4小时内响应、下一工作日上门更换服务。

五、其他要求

****公司于【2026年6月17日17:30】前，将报价文件及相关资质证明材料，通过电子邮件反馈至我司，以便我司及时开展评估、采购，确定**意向。

报价文件需包含：公司简介、资质证明材料、报价明细表、售后服务方案、典型案例等内容。

六、联系方式

报价联系人：鲍虎贲，联系电话：182****8011，电子邮箱：****@qq.com

业务技术咨询：钟**，联系电话：157****5395

****

2026年6月12日