西宁高速项目交换机、网络安全、天线公开招标公告

细目号

单项

设备材料名称

规格型号

采购单位

采购数量

交通数量

首讯数量

备注

SF

收费

中心三层万兆以太网交换机

配置≥24个100M/1000M/10000M光电接口；配置≥8个万兆光端口，配置≥2个万兆多模光模块；冗余双风扇

套

2

2

0

分中心

SF

收费

站级以太网交换机

≥24个以太网端口，≥4个SFP端口，含光模块（万兆）

套

14

6

8

收费站

SF

收费

工业以太网交换机

≥24个以太网端口，≥4个SFP端口，含光模块

套

10

6

4

ETC门架

SF

收费

工业以太网交换机

≥4个以太网端口，≥2个SFP端口，含光模块

套

24

8

16

收费站

SF

收费

工业以太网交换机

≥24个以太网端口，≥4个SFP端口，含光模块

套

16

6

10

收费站

SF

收费

工业以太网交换机

≥24个以太网端口，≥4个SFP端口，含光模块

套

48

32

16

ETC门架

SDJD

隧道机电

三层交换机

三层交换机，最大可配置≥16个千兆接口，本次配置≥8个(10/100/1000M自适应)电接口；≥4/6个千兆光接口(具体数量详见图纸);≥6个万兆SFP+接口，2个模块化电源；10G端口可平滑升级到40G组网能力，交换容量≥350Gbps,包转发率≥160Mpps;支持跨设备链路聚合(含专用线缆)

套

36

14

22

监控站、变电所汇聚点

SDJD

隧道机电

工业以太网交换机

≥8口10/100M以太网口，≥4个光接口，工业以太环网，网管型，符合《工业以太网交换机技术规范》(GB/T 30094-2013)

套

35

15

20

隧道监控现场网络

SDJD

隧道机电

工业以太网交换机

≥6口10/100M以太网口，≥2个光接口，工业以太环网，网管型，符合《工业以太网交换机技术规范》(GB/T 30094-2013)

套

62

30

32

**门架网络

SDJD

隧道机电

工业以太网交换机

≥8口10/100M以太网口，≥4个光接口，工业以太环网，网管型，符合《工业以太网交换机技术规范》(GB/T 30094-2013)

套

56

24

32

SDJD

隧道机电

工业以太网交换机

≥8口10/100M以太网口，≥4个光接口，工业以太环网，网管型，符合《工业以太网交换机技术规范》(GB/T 30094-2013)

套

10

6

4

柔性阻断

SDJD

隧道机电

工业以太网交换机

≥2个千兆光接口，≥4个10/100/1000M自适应电口；含2条尾纤(单模，1.5米SFP头)

套

641

304

337

视频终端

SDJD

隧道机电

工业以太网交换机

≥2个千兆光接口，≥8个10/100/1000M自适应电口；含2条尾纤(单模，1.5米SFP头)

套

17

11

6

SDJD

隧道机电

工业以太网交换机

≥2个千兆光接口，≥16个10/100/1000M自适应电口；含2条尾纤(单模，1.5米SFP头)

套

1

1

0

SDJD

隧道机电

站点视频汇聚交换机

三层交换机，最大可配置≥16个千兆接口，本次配置≥10个(10/100/1000M自适应)电接口；≥6个千兆光接口，支持路由组播。

套

26

12

14

TX

通信

以太网交换机

二层交换机，≥8个FE口

套

1

1

0

TX

通信

以太网交换机

8口以上

套

1

1

0

会议电视系统

LDJK

路段监控

工业以太网交换机(2光6电)

单模光缆，卡轨式安装，无风扇设计，≥2个干兆光接口，≥6个10/100/1000M自适应电口；支持工业以太网，满足GB/T 30094-2013

套

123

49

74

LDJK

路段监控

工业以太网交换机

单模光缆，卡轨式安装，无风扇设计，≥2个干兆光接口，≥4个10/100/1000M自适应电口；含2条尾纤(单模，1.5米SFP头),支持工业以太网，满足GB/T 30094-2013

套

82

32

50

情报板、气象、雾灯

LDJK

路段监控

工业以太网交换机

单模光缆，卡轨式安装，无风扇设计，≥2个干兆光接口，4个10/100/1000M自适应电口；含2条尾纤(单模，1.5米SFP头),支持工业以太网，满足GB/T 30094-2013

套

4

1

3

LDJK

路段监控

接入网设备

三层交换机，线速交换，≥4个千兆光接口，≥48个10/100/1000M自适应电口；网管型设备，其他详见设计说明

套

4

1

3

LDJK

路段监控

接入网设备

二层交换机，线速交换，≥2个千兆光接口，≥24个10/100/1000M自适应电口；网管型设备，其他详见设计说明

套

7

3

4

LDJK

路段监控系统

****收费站）

交换容量300Gbps包转发率60Mpps支持高等级防雷;支持电源冗余支持4K个VLAN，符合IEEE 802.1Q标准;支持1:1和N:1 VLAN Mapping;支持灵活QinQ支持MAC地址自动学习和者化;支持静态、动态和黑洞MAC地址表项;支持16K MAC地址容量支持LACP;支持最大8个聚合组，每个聚合组支持最大8个GE或4个10GE;支持静态路由、RIP、OSPF、BGP、ISIS;支持温控风扇;支持高温、风扇监控与告警;符合RoHS标准至少提供48个干兆电口和8个万兆光口，自带万兆端口

套

16

6

10

1

数据中心

虚拟化集群万兆交换机

支持4K个VLAN,符合IEE 802.1Q标准；支持1:1和N:1 VLAN Mapping;支持灵活QinQ
支持MAC地址自动学习和老化；支持静态、动态和黑洞MAC地址表项；支持16K MAC地址容量
支持LACP;支持聚合组，每个聚合组支持最大4个10GE;
支持静态路由、RIP、OSPF、BGP、ISIS;
支持温控风扇；支持高温、风扇监控与告警；符合RoHS标准
至少提供24个10G万兆光口

套

2

2

0

2

数据中心

核心交换机

支持高等级防雷；支持电源冗余
支持4K个VLAN,符合IEEE 802.1Q标准；支持1:1和N:1 VLAN Mapping;支持灵活QinQ
支持MAC地址自动学习和老化；支持静态、动态和黑洞MAC地址表项；支持16K MAC地址容量
支持LACP;支持最大8个聚合组，每个聚合组支持最大8个GE或4个10GE;
支持静态路由、RIP、OSPF、BGP、ISIS;
支持温控风扇；支持高温、风扇监控与告警；符合RoHS标准；
至少提供48个10G万兆光口(背板带宽、包交换率应满足满配运行要求)

套

2

2

0

双机虚拟化

3

数据中心

带外管理交换机

交换容量300Gbps
包转发率60Mpps
支持高等级防雷；支持电源冗余
支持4K个VLAN,符合IEEE 802.1Q标准；支持1:1和N:1 VLAN Mapping;支持灵活QinQ
支持MAC地址自动学习和老化；支持静态、动态和黑洞MAC地址表项；支持16K MAC地址容量
支持LACP;支持最大8个聚合组，每个聚合组支持最大8个GE或4个10GE;
支持静态路由、RIP、OSPF、BGP、ISIS;
支持温控风扇；支持高温、风扇监控与告警；符合RoHS标准
至少提供48个千兆电口和4个万兆光口，自带万兆端口

套

1

1

0

4

数据中心

接入交换机

机架式设备，三层线速交换，冗余电源；
背板带宽：≥100Gbps;包转发率：≥60Mpps;
支持组播VLAN,支持基于pps的广播风暴抑制，支持基于端口速率百分比的广播风暴抑制；
支持静态路由，支持策略路由，支持VRRP/VPPR3;支持STP/RSTP/MSTP协议；
端口汇聚：支持LACP,支持手动端口汇聚，支持128个聚合组，每个聚合组支持8个端口；
管理：支持SNMP、WEB网管、网管系统；
配置：千兆电口≥12,千兆光口≥2(含光模块)

套

2

2

0

细目号

单项

设备材料名称

规格型号

采购单位

采购数量

交通数量

首讯数量

备注

SF

收费

****中心)

整机吞吐量≥20Gbps/平均延迟≤90μs

套

2

2

0

分中心

SF

收费

入侵检测(可部署在防火墙上)

入侵检测、木马检测功能

台

1

1

0

分中心

SF

收费

运维审计系统(堡垒机)

最大图形会话并发≥300/最大字符会话并发≥1000

套

1

1

0

分中心

SF

收费

日志审计系统

事件入库性能≥15000EPS

套

1

1

0

分中心

SF

收费

数据库审计系统

吞吐能力≥1000 Mbps/入库速度≥6000条每秒

套

1

1

0

分中心

SF

收费

物联网防御集中控制平台

具有物联网准入、攻击防御功能，支持对本路段所有物联网接入系统的统一管理

套

1

1

0

分中心

SF

收费

主机入侵防御

针对服务器的入侵防御能力和加固能力，可以动态调整服务器防护策略，及时发现应用系统、操作系统等的配置缺陷

套

2

2

0

分中心

SF

收费

态势感知探针

按**省联网收费要求配置

项

1

1

0

分中心

SF

收费

数据备份及加密系统

实现数据完整性、数据保密性、数据备份恢复等计算环境安全要求

套

1

1

0

分中心

SF

收费

防病毒服务器

详见设计说明，含防病毒软件

套

1

1

0

分中心

SF

收费

网络管理系统

对网络链路、安全设备、网络设备等的运行状况进行集中检测

年

1

1

0

分中心

SF

收费

安全并网接入检测

符合联网收费系统省域系统并网接入网络安全基本技术要求及检测要求

项

1

1

0

分中心

SF

收费

****收费站)

整机吞吐量≥4Gbps/平均延迟≤500μs

套

14

6

8

收费站

SF

收费

物联网防御系统

具有物联网准入功能，终端鉴别及管控数量≥300

套

7

3

4

收费站

SF

收费

主机入侵防御

针对服务器的入侵防御能力和加固能力，可以动态调整服务器防护策略，及时发现应用系统、操作系统等的配置缺陷

项

14

6

8

收费站

SF

收费

态势感知探针

****中心统一要求配置

项

14

6

8

收费站

SF

收费

安全并网接入检测

符合联网收费并网接入网络安全基本技术要求及检测要求

项

7

3

4

收费站

SF

收费

主机防病毒软件及准入客户端

****中心统一要求配置

项

22

14

8

ETC门架

SF

收费

运行监测网元授权

****中心统一要求配置

个

253

161

92

ETC门架

1

数据中心

综合管理防火墙

应符合《信息安全技术防火墙安全技术要求和测试评价方法》(GB/T 20281)、《网络安全专用产品安全技术要求》(GB 42250-2022),并由具备资格的机构安全认证合格或者安全检测符合要求。
1.防火墙安全等级应为增强级；
2.整机吞吐量≥20Gbps,应用层吞吐量不小于4Gbps;在开启入侵防御、恶意代码防御及应用识别功能的条件下，防火墙吞吐量下降不超过原来的30%;
3.平均延迟≤90μs;在开启入侵防御、恶意代码防御及应用识别功能的条件下，防火墙平均延迟增加应不超过原来的50%;
4.最**建连接数速率≥300000个/s,最大并发连接数≥300万个；
5.标准机架式设备，千兆电口≥6个，千兆光口≥4个(含满足项目实施要求的光模块),万兆光口≥4个(含满足项目实施要求的光模块),提供≥1个接口板扩展槽，≥1个Console口，冗余电源；
6.配置3年入侵防御特征库更新授权和3年病毒库更新授权；
7.详见设计说明。

套

2

2

0

ETC门架

2

数据中心

运维审计系统

应符合《运维安全管理产品技术规范》(GB/T 45409-2025)、《网络安全专用产品安全技术要求》(GB 42250-2022),并由具备资格的机构安全认证合格或者安全检测符合要求。
1.标准机架式设备，千兆电口≥6个，内存≥8G,硬盘≥2TB,≥1个Console接口，冗余电源；
2.最大图形会话并发≥300,最大字符会话并发≥1000;
3.支持无限个资产管理能力，近期配置≥300个资产管理授权，远期授权扩展不受限制。
4.应提供统一的身份鉴别功能，实现运维用户的单点登录，运维用户仅需经过产品的身份鉴别后，即可访问授权范围内的资产；
5.详见设计说明。

套

1

1

0

3

数据中心

入侵检测系统

应符合《信息安全技术网络入侵检测系统技术要求和测试评价方法》(GBT 20275)、《网络安全专用产品安全技术要求》(GB 42250-2022),并由具备资格的机构安全认证合格或者安全检测符合要求。指标要求
1.网络层吞吐量≥20Gbps,IPS吞吐量≥4Gbps,并发连接数≥220W,每秒**连接数≥12W;
2.配置至少6个千兆电口+2个万兆光口SFP+,内存≥16G,硬盘≥128GB SSD;
3.详见设计说明。

套

1

1

0

4

数据中心

日志审计系统

应符合《信息安全技术日志分析产品安全技术要求》(GA/T 911)、《信息安全技术网络安全审计产品技术规范》(GB/T 20945)、《网络安全专用产品安全技术要求》(GB 42250-2022),并由具备资格的机构安全认证合格或者安全检测符合要求。
1.标准机架式设备，千兆电口≥4个，内存≥8G,存储空间满足日志保存时间≥6个月的要求，≥1个Console接口，冗余电源；
2.事件入库性能≥15000EPS,检索事件2.5亿条时间≤1秒钟；
3.支持≥10000个日志审计对象管理能力，近期配置≥300个日志审计对象授权，远期授权扩展不受限制。
4.采用B/S架构，无需安装客户端；
5.详见设计说明。

套

1

1

0

5

数据中心

主机安全系统

含所有计算机、服务器部署主机防病毒软件(应符合《网络安全专用产品安全技术要求》(GB 42250-2022),并由具备资格的机构安全认证合

项

1

1

0

6

数据中心

网络安全服务

以甲方实际要求为准，包括但不限于网络安全测评、安全咨询、漏洞扫描、安全监控、渗透测试、安全管理等；
应选择符合规定条件和相应能力的测评机构(符合GB/T 36959要求),****中心****中心)网络安全建设成果进行测评(符合GB/T28448、GB/T 28449等标准的要求),并出具相应的测评报告作为网络安全建设验收依据。

项

1

1

0

序号

单项

设备材料名称

规格型号

采购单位

采购数量

交通数量

首讯数量

备注

1

收费

岛头预交易RSU

5.8GHz,含1台天线及1台控制器，配套专用连接航空线(不少于50m)

套

65

31

34

收费站车道

2

收费

岛尾车道RSU

5.8GHz,车道型，含1台天线及1台控制器，配套专用连接航空线(不少于30m)

套

65

31

34

收费站车道

3

收费

RSU

5.8GHz,含1台天线及1台控制器，配套专用连接航空线（30m）

套

7

3

4

入口称重检测车道

4

收费

RSU天线

天线半功率波瓣宽度：水平面＜25°，垂直面＜55°；接收灵敏度：≤-95dBm；功率：≤60W/台;****中心测试,配套专用连接航空线（不少于40m）

套

70

46

24

ETC门架

5

收费

RSU天线控制器

支持PSAM、PCI密码卡；PSAM卡插槽数量：≥8；具备快速处理能力，尽量缩短处理时间，加解密运算宜采用PCI密码卡；具备远程工作参数调整、状态监控、免拆卸程序更新的功能

套

26

18

8

ETC门架

6

收费

非接触式IC卡读写器

工作频率：13.56MHz,具备CPU卡和CPC卡读卡功能，支持国密算法，支持4路PSAM卡；典型读卡时间≤150ms;读卡距离≤40mm

套

31

11

20