淮北市第五中学网络设备改造项目方案征集公告

序号

产品名称

产品描述

总数量

单位

备注

1

防火墙

1.固化千兆电口数量≥8个，固化千兆光口数量≥2个，固化万兆光口数量≥2个，固化2.5G接口数量≥2个，支持可插拔1TB HDD或480G SSD企业级硬盘 ；
2.最大整机吞吐≥5Gbps，IPS吞吐量≥4Gbps，最大并发连接≥100万，最**建连接≥10万；
3.★支持策略模拟功能，可提供一个虚拟的策略空间来对运行创建的模拟策略，模拟策略不会对真实业务流量产生影响 ，但可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现，方便用户判断模拟策略是否会对重要业务产生不良影响，如模拟策略符合用户需求，可一键转化为真实策略，需提供第三方权威机构测试报告证明；
4.支持自动扫描用户网内资产，自动识别资产端口和协议启用情况，结合用户资产信息生成推荐的安全防护策略；
5.支持基于流量学习的方式对网内资产的互访关系进行梳理，可视化展示目标资产的端口的访问关系，包括：访问源IP、命中策略、阻断次数、最近一次阻断时间等信息；
6.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤；
7.要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计；
8.★应具备策略优化能力，支持对配置的策略进行梳理，能够识别策略问题，问题类型包括但不限于一般问题、严重问题、建议优化等。分析维度包括但不限于从未匹配、7天未匹配、30天未匹配、90天未匹配、冗余策略、冲突策略、组合策略、过期策略等。对问题策略支持列表展示，需提供第三方权威机构测试报告证明；
9.应支持策略的全生命周期展现，包括策略的变更时间、变更类型、变更账号、变更策略、变更内容等；支持通过颜色区分策略的变更项、删除等；支持策略项变更前后的对比展示；
10.设备支持一键开启/关闭威胁情报的功能；
11.★为了满足上级监管单位要求阻断自定义恶意情报（域名/IP等）的需求，要求设备支持自定义情报功能，允许用户导入收集到的恶意情报信息，自定义情报在未取得威胁情报特征库更新授权的状态下依然可以生效；当自定义情报中个别对象的风险消失时，可一键将自定义的威胁对象设置为例外，设置例外后不再对该例外对象拦截阻断，需提供具备CNAS标志的第三方权威机构测试报告证明；
12.支持创建IP地址对象、IP地址对象组，同时支持查看IP地址对象或IP地址对象组被策略引用的情况；
13.支持自定义设置登录端口、登录超时时间、登录错误允许次数、锁定时间；开启、关闭验证码功能，支持恢复默认配置；支持一键收集本机上所有信息，并提供打包下载，用于故障定位；
14.支持一站式故障排查向导，按照客户端访问目标**的路径，自动化执行排查动作，定位因防火墙自身故障、网络配置、功能模块、策略模板、流量是否到达等配置面与转发面造成的网络故障问题，支持防火墙故障排查后可一键跳转到对应的功能配置界面进行问题处置；
15.支持整体呈现内对内、内对外、外对内的攻击统计，图示化呈现攻击的方向和区域；可选级别、刷新频率、周期、攻击类型；TOP攻击源、被攻击主机、新增攻击源、新增攻击端口、攻击趋势图等；
16.支持系统日志、安全日志（攻击防护日志）、操作日志（登录、策略变更等）等不同分类日志的留存，可查询和导出日志；支持根据源地址、目的地址、源端口、目的端口、日志类型、严重性、动作等条件进行日志查询；
17.支持呈现各个接口流量趋势图，支持实时、最近1天，最近1周的查看范围；呈现各接口的流量详细信息，支持报表导出；支持自定义外发系统日志、安全日志等。支持同时将日志发给多个Syslog服务器；
18.统计实时会话信息，会话信息包括：源IP、总会话数、总会话数占比、TCP 会话数、UDP会话数、其他协议会话数、每秒新增会话数、每秒新增TCP 会话数、每秒新增UDP 会话数；
19.对一般漏洞可以做到无需重启进行补丁升级修复漏洞，实现热补丁升级，不中断业务，不影响业务正常进行；
配置要求：配置3年AI检测未知威胁授权升级授权；

1

台

2

核心交换机

1.★采用正交交换架构，交换网板与线卡成垂直90°正交连接，业务板槽位采用竖插槽方式设计，要求独立业务插槽≥8个，提供官网截图与链接证明或第三方检测报告复印件证明；
2.★交换容量≥165Tbps，转发性能≥36000Mpps，提供官网截图与链接证明或第三方检测报告复印件证明；
3.为提高设备内部空间利用率，要求采用**度端口设计，同时符合业界主流机柜的尺寸规范要求，设备高度≤2U，设备深度≤400mm；
4.支持静态路由、等价路由、策略路由；支持OSPF、RIPv1/v2、BGPv4、BGP4+、IS-IS等路由协议，提供MPLSVPN功能：支持MPLSL3VPN、MPLSQoS、MPLS组播VPN功能；
5.支持IGMP，支持PIM-DM、PIM-SM、PIM-SSSM等组播路由协议、支持组播静态路由；
6.为保障业务安全，产品具备安全特性。支持特殊协议网关、出入栈策略、一般性防攻击、AAA、RADIUS、ARP安全等；提供流量限速、会话限制、URL过滤、报文过滤等多种安全特性；
7.支持终端识别，具有终端识别模型，用户管理、提供WEB、MAB、PPPOE、802.1X等多种认证方式；
8.为适应机柜并排部署，采取严格前后风道散热设计，确保与机房散热风道保持一致，提升散热效率；
9.支持SD-WAN特性：智能流量调度和监控、零配置开局上线、广域网优化、南向协议、APP应用流量监控等；
10.支持在服务器上创建不同的业务模板，并支持图形化界面提前规划各端口业务；支持端口绑定设备区域位置（如楼栋、楼层）；
11.★支持对配置批量复用下发、复制配置、备份配置、配置变更、配置查看、删除配置等模板配置功能；还可支持对远端模块的不同端口绑定不同配置模板，提供具有CMA或CNAS认证章的第三方权威机构检验报告证明；
12.出厂预置管理软件和业务模板，免安装极速部署，远端模块零配置开局上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置；
13.当远端模块出现故障，支持替换用的新设备零配置替换，新设备接线后，配置自动下发，无需手动配置。支持自动识别及自适应不同型号替换，支持自适应端口配置跟随业务；
配置要求：
1.满配主控引擎和电源；
2.配置千兆电口≥16个，千兆光口≥16个，万兆光口≥4个;

1

台

3

接入交换机

1.交换容量≥4.32Tbps，转发性能≥126Mpps，提供官网截图与链接证明或第三方检测报告复印件证明；
2.固化10/100/1000M以太网端口≥24个，1G/2.5GSFP非复用光接口≥4个，提供官网截图与链接证明或第三方检测报告复印件证明；
3.要求支持高效节能以太网特性。端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果；
4.支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护远端模块在各种环境下稳定工作；
5.支持快速以太网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图与链接证明或第三方检测报告复印件证明；
6.支持即插即用，零配置开局上线。开箱上电即可被主机发现和纳管，无需刷入配置；
7.通过图形化界面通过主机对远端模块单独或批量配置，可针对VLAN、端口状态、防环路等进行配置；
8.支持通过Excel批量导入，对远端模块区域位置信息进行绑定；
9.支持通过主机对远端模块配置进行统一备份，并恢复到任意备份时间点；
10.当远端模块出现故障，支持用新设备做零配置替换，新远端模块接线后，配置自动下发，无需手动配置。支持自动识别及自适应不同型号替换，支持自适应端口配置跟随业务；
11.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；

2

台