1

出口网关

RG-NBR6210-E

1、★标准1U设备，非X86多核硬件体系架构，固化千兆电口≥8个，千兆光口 ≥2个， 2个USB口，提供官网参数截图和查询链接作为证明；
2、内存≥2G，并可配置1TB硬盘；
3、典型配置吞吐量≥2.5GB，用户规模≥1000终端；
4、为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡；
5、为满足数据包按照用户指定的策略进行转发，必须支持策略路由，如：一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口；
6、为满足增量（补盲）网络下实现，行为/流控/认证/VPN 等等需求；
7、★内置无线控制器功能，直接管理AP，最大支持管理64个AP，对接入点支持配置工作模式、射频参数、负载均衡。支持常规防火墙功能，提供官网参数截图和查询链接作为证明；
8、支持特定外部网络资源和内部特定用户的免认证功能；
9、设备能够发现私接路由（或者共享软件等）共享网络的行为；
10、能够实时看到各级流控策略的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、启用状态等；
11、支持通过抑制P2P流量，能够有对P2P软件进行限速从而避免流量浪费，提升外网带宽利用率；
12、★为方便用户远程接入，设备需支持SSL VPN，并提供300路免费SSL VPN接入授权，提供官网参数截图和查询链接作为证明；
13、★为方便新建项目开局，要求设备支持对全网同品牌设备进行统一的发现，并通过网关对交换、AP、AC进行集中化的调试，避免各区域分别调试的麻烦。提供设备配置截图作为证明，如需要依赖于外部软件实现，提供功能截图及软件产品登记测试报告；
14、★提供有效的工信部电信设备进网许可证复印件和3C认证证书复印件。

台

1

2

防火墙

RG-WALL 1600-S3700

1、系统应采用非插卡式设备，不需要业务卡即可实现下一代防火墙业务；
2、系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSEC VPN与SSL VPN等功能；
3、要求固化千兆电口数量≥14个；千兆光口数量≥2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口；
4、三层网络吞吐≥3Gbps ，IPS吞吐量≥1.4Gbps，最大并发连接≥130万，最大新建连接≥3万；
5、IPSEC VPN隧道数≥500，设备本身要求自带500个 IPSec VPN授权；SSL VPN并发用户数≥100，设备本身要求自带100个 SSL VPN授权；
6、要求支持虚拟防火墙，且每个虚拟防火墙独立管理；
7、支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；
8、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力；
9、支持用户自定义攻击特征，入侵检测特征库≥5000种；
10、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
11、支持深达10级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作；
12、支持对VPN传输隧道内容进行病毒过滤；支持基于代理模式、流模式的垃圾邮件检测过滤；
13、防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法；
14、支持防数据泄漏功能，能对HTTP、FTP、SMTP、POP3等协议中的敏感内容进行过滤和阻断；
15、要求支持文件指纹识别、文件水印检测，要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等；
16、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个，应用程序列表数量大于2900种；
17、支持僵尸主机、C&C客户端检测功能，支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；
18、为了支持业务扩展，要求支持IPv4/IPv6双栈；
19、★提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“下一代防火墙”或“第二代防火墙”名称，否则按无效投标处理）；
20、★提供所投产品有效的《IPv6 Ready Phase 2证书》复印件；
21、★提供中国网络安全审查技术与认证中心颁发的国家信息安全产品认证证书(ISCCC)。

台

1

3

核心交换机

RG-NBS5200-24SFP/8GT4XS

1、★固化端口：≥24个10/100/1000Mbps光口，≥4个SFP+光口，8个复用千兆电口标准1U设备，提供官网截图和官网查询链接作为证明；
2、交换容量≥336Gbps，包转发率≥108Mpps；
3、为避免网络被异常流量和突发流量波及导致网络瘫痪，要求设备支持QOS，支持端口流量限速；
4、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；
5、支持标准的ACL、支持基于IP/MAC扩展的ACL；
6、符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；
7. 支持网管平台管理，通过可上网的PC或者手机，即可完成部署，即插即用，支持可视化整网拓扑、前面板端口通断状态呈现、CPU、内存利用率、设备配置等功能；
8、★提供电信设备进网许可证和国家强制认证CCC认证书复印件；
9、工作温度范围-0ºC ~ 50ºC；
10、★为了保障本项目交付和服务质量，所投网络产品原厂售后服务体系须通过符合GB/T27922-2011标准的售后服务认证（5星级），须提供证书复印件；
11、★设备厂商需被评选为最新一期国家级“守合同重信用企业”提供证明文件复印件；
12、★考虑设备兼容性、项目实施、交付及售后服务，本次项目交换机、出口网关以及防火墙须采用同一品牌。

台

1

4

接入交换机

RG-NBS3100-24GT4SFP

1.支持固化千兆电口≥24个，固化千兆光口≥4个，标准1U设备；
2.交换容量≥336Gbps，包转发率≥42Mpps，支持 MAC地址容量≥8K；
3.支持生成树 STP / RSTP ; 提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
4.支持静态链路聚合，端口镜像，一对一镜像，多对一镜像；
5.支持DHCP Snooping；很好的避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患；
6.支持VLAN划分，最大支持4094个VLAN；
7.支持高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果；
8.支持防雷等级≥6KV；
9.★提供电信设备进网许可证和国家强制认证CCC认证证书复印件。

台

12

5

光模块

SFP-SM1310

千兆单模SFP 双芯LC光模块，波长1310nm，最大传输距离10km

对

24

6

机柜

42U

高*2055mm宽*800mm深*1000mm

台

1

7

总计

人民币大写：