天津市滨海新区汉沽第一中学校园采购项目招标公告

一、项目名称：

****上网行为管理设备采购项目

二、采用方式：

招标（招标文件，密封一次性报价）

三、项目需求：

（一）上网行为管理设备采购需求

1.项目概况

本次采购1台上网行为管理设备，用于单位内部网络行为规范、流量精细化管控与网络安全防护，满足网络安全等级保护相关要求，保障300人规模办公网络的稳定、合规、高效运行。本项目不接受进口产品，不接受联合体投标。

2.硬件规格要求

（1）设备标配物理接口满足：10/100/1000BASE-T电口数量≥8个，2.5G SFP光口数量≥2个，10/100/1000/2.5GBASE-T自适应电口数量≥1个。

（2）内置存储硬盘容量≥1T，可保障全量网络行为审计日志本地存储时长不低于6个月，满足合规留存要求。

（3）设备可在标准19英寸工业机柜内完成上架安装。

（4）设备可承载300并发用户同时在线的业务流量负载。

3.核心功能与性能要求

（1）设备内置应用特征库种类≥8000种，应用识别准确率≥95%，可精准识别HTTP、FTP、视频网站、网络游戏、即时通讯、移动应用、远程控制等各类常见协议与应用，为行为控制策略提供准确匹配基础，有效提升网络带宽**利用率。

（2）内网最大支持并发用户数≥300个，可满足当前办公网络全部终端同时接入管控的使用需求，后续扩展至400终端规模时无需更换设备。

（3）设备URL数据库、应用分类库、地址库、内容审计特征库，自设备到货验收合格之日起10年内提供免费升级服务；URL数据库和应用特征库支持远程HTTP自动升级，投标时须提供设备对应配置界面截图作为证明材料。

（4）支持自定义行为审计策略，可基于用户对象、访问内容、IP区域等参数灵活配置管控规则，支持策略列表可视化呈现，可预设标准化审计模板，按需选择需要审计的应用类型和内容维度。

（5）流控策略支持模板化快速配置，内置办公专用流控模板、娱乐流量限制模板等预设方案，用户可直接在模板基础上修订接口带宽阈值、调整应用管控分类，实现快速部署；同时支持完全自定义流控策略，对不同业务流量进行精细化带宽分配。

（6）采用被动流量分析与主动探测结合的技术机制，可实时监控关键业务的真实时延、丢包率等核心质量参数，业务质量监控统计范围覆盖LAN侧内网区域与WAN侧外网区域，直观呈现全网业务运行健康状态。

（7）内置完整安全防护能力，集成防病毒、入侵检测防御、威胁情报联动、应用识别、URL过滤功能，满足网络安全等级保护对应要求；支持SYN、UDP、ICMP等洪水型DoS/DDoS攻击防护，具备ARP攻击防御能力；可对HTTP、TCP、UDP、DNS、TLS等常用协议及应用的攻击行为进行检测拦截，覆盖欺骗攻击、注入攻击、中间人攻击、跨站请求伪造、跨站脚本攻击、代码执行等多类别威胁场景。

（8）支持路由模式、透明网桥模式、旁路监听模式多种部署方式，适配现有网络拓扑无需大规模调整改造。

（9）设备转发组件突发异常时，支持秒级自动热重启，无需人工发现后手动重启整机即可快速恢复业务转发，最大程度降低网络中断时长。

（二）RG-PA800IF电源模块采购需求

1.采购项目概况

本次采购1台锐捷RG-PA800IF交流电源模块，用于现有RG-S8606-B系列核心交换机的供电冗余升级与备件替换，保障核心网络设备长期稳定运行，避免单电源故障引发的全网业务中断。

2.技术规格要求

所供产品必须为锐捷原厂RG-PA800IF型号800W交流电源模块，完全适配现有RG-S8606-B系列机箱，不得使用其他型号、替代型号或改装产品。

模块额定输出功率不低于800W，支持与机箱内原有同型号电源形成1+1冗余配置，单模块故障时另一台可自动接管全部负载，保障整机供电不中断。

支持在线热插拔操作，更换模块过程中无需对整机断电，不得影响交换机当前承载的所有业务运行。

采用工业级元器件设计，可满足7×24小时高负载连续运行要求，适配常规机房-10℃至40℃的工作环境。

模块自带运行状态指示灯，可直观显示供电、故障、告警等实时状态，便于日常运维排查。

具备完善的过压、欠压、过流、过温自动保护功能，异常状态下可自动触发保护机制，避免对核心交换机主板造成损坏。

（三）MINI-GBIC-SX千兆多模光模块采购需求

1.项目概况

本次采购4个MINI-GBIC-SX千兆多模光模块，用于单位现有核心交换机、防火墙等网络设备的光口扩容与备件替换，保障内网光纤链路稳定传输，满足本地短距离机房内设备互联需求。本项目不接受进口产品。

2.核心技术参数要求

（1）所投产品型号为MINI-GBIC-SX千兆多模SFP光模块，封装形态为MINI-GBIC（SFP），完全适配现有锐捷、同品牌配套网络设备光口插槽，插入后可正常识别、稳定运行，不得出现不兼容、链路丢包等问题。

（2）传输速率为1.25Gbps，工作波长850nm，采用多模双纤传输，最大有效传输距离不低于550米，可覆盖机房内跨机柜、楼宇内短距离光纤互联场景。

（3）支持热插拔操作，设备运行过程中可直接插拔更换模块，无需对整机断电，不影响原有网络业务正常运行。

（4）光模块核心光电转换部件采用工业级元器件，工作温度范围覆盖0℃至70℃，可长期稳定运行在标准机房环境下，满足7×24小时不间断运行要求。

（5）光口输出光功率、接收灵敏度等核心指标符合行业通用千兆多模光模块技术规范，支持DDM数字诊断功能，可在配套网络设备管理界面直接查看模块实时温度、工作电压、收发光功率等运行状态参数。

（6）模块外壳采用金属屏蔽结构，具备良好的电磁兼容性能，运行过程中不对周边其他网络设备产生电磁干扰。

3.适配兼容性要求

（1）可正常适配现有MINI-GBIC-SXMM850 V6.0、V6.1、V7.0等版本的网络设备光口，与已部署的同型号光模块可直接互换使用。

（2）兼容现有项目中已采购的下一代千兆防火墙、核心交换机等设备的SFP千兆光口插槽，部署后无需额外调试配置即可正常链路连通。

（3）模块自带原厂防伪标识，支持通过官方渠道扫码核验真伪，非原厂兼容第三方模块不得参与本次投标。

四、商务与服务要求

（1）投标人须具备对应产品合法供货资质，所供产品为全新原厂未拆封正品，不得提供翻新、二手、拆机、改码类产品。

（2）设备到货安装调试完成后，采购方对照本需求逐条核验功能指标，所有参数全部达标且连续稳定运行7个工作日后，方可签署项目验收合格文件。

（3）产品提供不少于三年原厂质保服务，质保期内出现非人为质量问题，供应商须在24小时内完成故障模块免费更换。

（4）报价包含设备供货、运输、安装调试、税费等全部费用，采购方无需支付其他额外费用。

（5）本项目不接受联合体投标，不允许转包分包。投标人不得被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

（6）所有维修项目需在合同签订后3日内完成。

五、投标安排

1.请投标单位认真阅读上面内容，并据要求认真审核企业资质。

2.请符合要求的投标企业将以下材料密封在一个包封内（包封上正确标明所投项目的项目名称、投标人单位名称、地址、投标人姓名和联系电话，并在包封骑缝处加盖密封章），于2026年10月12日（星期一）17:00****一中传达室。

（1）“****中学校内招标项目报价表”（附件1）

（2）营业执照及资质证书复印件并加盖公章

（3）法定代表人资格证明书、授权委托书

六、其它注意事项

1.逾期投递的，不予受理。

2.中标的供应商需提供与其他供应商的无关联证明。

3.项****学校验收合格为标准。

七、联系人及联系电话：

郭老师 131****9152

李老师 136****0857

董老师 152****5249

赵老师 182****8606

****

2026年10月10日