|
询价编号
|
LJZFCG- ***
|
项目名称
|
交换设备
|
|
采购方式
|
询价采购
|
中标方式
|
按包中标
|
|
预算总额(元)
|
***
|
|
|
备注信息
|
有意向的供 (略) 勘查后报价否则报价无效（勘察时间： * 日 * : * 整，联系电话： *** ）
|
|
包号
|
序号
|
商品名称
|
品牌
|
规格型号及技术要求
|
质保期(月)
|
供货期(天)
|
数量
|
采购单位
|
|
1
|
1
|
控制器
|
|
*接口 ≥8*千兆接口+1*USB*最大管理数 ≥ * 分层 支持分层功能，控制平面和转发平面分离，集中控制，分布式转发；*垂直备份 接入层故障时，核心层可起到备份作用；*分级分权管理 (略) 全局管理工作， (略) 本地差异化管理工作*无线链路层安全监控防御(WIPS) 能够基于SSID发现和抑制非法用户隔离 提供用户 * 层隔离功能。VLAN支持 支持 * .1Q的VLAN协议。转发模式 支持不同SSID采用不同转发模式(集中转发与本地转发)， (略) 加密 支持间隧道加密，用户接入支持WAPI模式接入控制 1、支持 * .1X、Portal、MAC认证；2、远程Portal认证：支持远程独立服务器模式；3、远程Portal页面推送：支持基于SSID、的Portal页面推送；IPV6 支持IPv6。管理功能 采取BS结构，无需在客户端安装任何客户端采用浏览 (略) 管平台。支持丘比特功能。中标 (略) 家授权及售后服务承诺函并加盖公章。
|
|
|
1台
|
(略) (略)
|
|
2
|
交换机
|
|
功能及技术指标 参数要求*交换容量 ≥3Tbps*转发性能 ≥ * Mpps接口类型 固化千兆电接口数量≥ * ，千兆光接口≥4个（combo口），整机POE功率≥ * W*虚拟化 支持IRF2、CSS、VSU虚拟化的 * 种， (略) 截 (略) (略) 授权 (略) 络 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式 (略) 支持STP/RSTP/MSTP协议IPv6 支持G.8 (略) 环保护协议ERPS支持RRPP组播 支持基于 * .1x动态下发QoS/ACL/VLAN路由功能 支持IPv4静态路由、RIP、OSPF*安全特性 支持业务端口 * KV防雷功能， (略) 截 (略) (略) 授权章，中标 (略) 家授权及售后服务承诺函并加盖公章。
|
|
|
5台
|
|
3
|
核心交换机
|
|
功能及技术指标 详细技术参数*设备高度 ≤1U*交换容量 ≥ * Gbps*转发性能 ≥ * Mpps电源 模块化双电源*风扇 支持模块化双风扇，前/后通风，风道可调；性能指标 MAC地址表≥ * K *路由表容量≥ * K *ARP： * K接口类型 端口形态： ≥ * 个电端口，4个万兆SFP+口*VxLAN 支持 * 层VxLAN；支持 * 层VxLAN； (略) 链接及截图 (略) 印章*多业务插卡 支持防火墙安全插卡， (略) 链接及 (略) (略) 授权章；*堆叠 最大堆叠台数≥9台 最大堆叠带宽≥ * G 可要求堆叠带宽≥ * G，并要求实配接口的基础上额外满 (略) 需的接口和互联模块 支持跨设备链路聚合，单 * IP管理，分布式弹性路由 支持通过标准 (略) 堆叠（万兆或 * G均支持） 支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预 支持远程堆叠*镜像功能 支持本地端口镜像和远程端口镜像RSPAN； 支持流镜像 同时支持N：M的端口镜像（M大于1）*组播协议 支持IGMP v1/v2/v3，MLD v1/v2 支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 支持PIM Snooping 支持MLD Proxy 支持组播VLAN 支持PIM-DM，PIM-SM，PIM-SSM 支持MSDP，MSDP for IPv6 支持MBGP，MBGP for Ipv6*路由协议 支持IPv4静态路由、RIP V1/V2、OSPF、BGP 支持IPv6静态路由、RIPng、OSPFv3、BGP4+ 支持IPv4和IPv6环境下的策略路由 支持IPv6手动隧道、6to4隧道和ISATAP隧道*可靠性 支持VRRPv2/v3（虚拟路由冗余协议)； 支持RRPP（ (略) 保护协议），环网故障恢复时间不超过 * ms；*访问控制策略 支持基于第 * 层、第 * 层和第 * 层的ACL； 整机提供ACl条目数不小于4K条； 支持基于端口和VLAN的 ACL； 支持IPv6 ACL； 支持出方向ACL，以便于灵活实现数据包过滤； 支持 * .1x认证，支持集中式MAC地址认证；*Macsec 支持 * .1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权*有线无线 * 体化 内置软功能，交换平台实现有线无线 * 体化集成， (略) 截图及链 (略) (略) 印章*SDN/OPENFLOW 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换 支持多表流水线 支持Group table 支持Meter*管理和维护 支持SNMP V1/V2/V3、RMON、SSHV2 支持OAM( * .1AG， * .3AH) (略) 、维护和管理标准*配置要求 配置1台，双电源，双风扇。中标 (略) 家授权及售后服务承诺函并加盖公章。
|
|
|
1台
|
|
4
|
行为管理
|
|
#产品结构 机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠， (略) ，启动过程无须人工干预。 多核架构设计，不允许采用X * 架构，功能采用模块化结构设计，提供CPU型号、频率 最大功率≤ * W；内置软件Bypass模块，内置 * 路电口Bypass；在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态#接口 #支持 * M/ * M/ * M自适应电接口数量≥ * ，支持千兆SFP光接口数量≥ * ，接口总数≥ * ；接口无路由/交换/LAN/WAN等固化区分，均可作为 * * 层接口使用， (略) 署，要求提供产品正面照片 网络吞吐量 ≥8Gbps应用性能 ≥3.5Gbps最大并发连接数 ≥ * 万内存 ≥2G最大用户数 ≥ (略) 署模式 支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备NAT 支持源地址转换、目的地址转换、双向地址转换、NAT * DNS-DNAT 支持负载在出接口的DNS请求主动完成DNS服务器替换DDNS 支持DDNS功能花生壳DDNS 支持花生壳DDNS客户端以及域名IP绑定功能路由支持 支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图VRF 接口默认属于root，创建VRF后可把接口添加到VRF内， * 个接口只能属于 * 个VRF 不同vrf下的接口可以配置相同的ip地址 支持静态路由链路聚合 透明、路由模式下支持将多条 (略) 捆绑IPv6 支持接 (略) 络 支持配置基于用户和应用均为任意的7元组的IPv6策略4G支持 支 (略) 卡。支持在4 (略) IPSec VPN，提供web配置界面截图安全通信 实际配置支持 * 对 * 、多对 * 、多对多等多种形式的NAT，支持H. * 等应用协议ALG 实际配置支持基于用户、应用、时间对象的流量管控和策略设置，并提供截图 接口实际配置支持second IP地址每个接口要求支持至少 * 个second IP，并提供截图VPN 实际配置支持IPSec、支持手机、平板电脑等移动终端VPN接入，内置V (略) 理器，实际配置支持DES、3DES、AES、SM3、SM4等加密算法，并提供截图 配置IPSec隧道授权≥ * 个 IPSec VPN支持第 * 方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需 (略) 、共享密钥、IP地址，提供Web界面配置截图 支持配置IPSec V (略) 段映射，解决 (略) 段重叠问题，提供Web界面配置截图 支持IPSec (略) 段、感兴趣流和VPN路由自学习， (略) 段时自动收敛，无需手工配置，提供Web页面配置截图 HA可同步IPSec VPN状态，当HA主备切换时无需VPN重建，业务零中断 IPSec VPN配置可通过集中管理软件下发，设备向集控注册后实现VPN零配置上线，提供Web页面配置截图 支持IPSec冷备份应用协议识别 支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓 (略) 软件如腾讯微博、QQ空间等特征，并提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级 支持智能和快速识别模式配置，要求提供web界面配置截图URL过滤 内置URL分类库，支持≥ * 个URL分类，URL库可在线升级 支持自定义URL过滤，并支持URL的模糊匹配，提供web界面配置截图 可广 (略) 站、 (略) (略) 为审计 支持自定义关键字对象，提供多种匹配模式，匹配类型包含关键字和数字，提供web界面配置截图 支持即时通讯应用管控的精细化管理，例如微信的“ (略) 为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为，并提供web配置界面截图 (略) 区应用管控的精细化管理，例如可管控“ (略) 为”、“登录”、“网页浏览”、“发表”、“上传”等行为，并提供web配置界面截图 支持 (略) 情和交易特征，并可以将 (略) (略) 区分管控，提供web界面配置截图 (略) 访问日志， (略) (略) 行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、 (略) 为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图 支持 (略) 为分析报表， * 个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、 (略) 络行为轴等信息，提供web界面截图 支持基于IP、端口、协议、URL对应用自定义IM即时聊天审计 支持微信、QQ等即时聊天应用的聊天内容审计，提供web界面截图SSL加密内容审计 支持HTTPS解密功能，支持管理 (略) 配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名 支持审计HTTPS加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件 支持针对 (略) 站、HTTPS门户搜 (略) 审计流量管理 支持通道化的QoS，支持基于源地址、用户、服务、应用、 (略) 带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。并提供web界面配置截图 支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图 支持用户（用户组）+应用（应用组）+时间等条 (略) 多线路带宽管理 (略) IP、整机会话限制，提供web界面配置截图； 支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某 * 应用的流量趋势图和其Top流量用户,提供web界面截图 支持日流量限额、时长限额，超过阈值提供弹窗提示且可自定义；支持流量和时长的月限额,提供web界面截图防私接路由 可识别私接主机个数，并可制定策略分别设置私接终端类型个 (略) 封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图 支持 * wifi、猎豹wifi等软件 支持私接用户的PPPoE账号、认证服务器同步账号展示，提供Web界面配置截图 支持 基于用户、MAC、终端数量的监控和搜索 支持状态监控、解锁操作用户认证功能 支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图 支持portal服务器联动portal服 (略) 用户逃生，支持radius服务器联动，支持HTTPS弹PORTAL、支持实现NAS-Identifier( * ) (略) 景携带AC名字 支持认证页面自定义 支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（pc和移动端，认证通过放通），支持基于http获取access_token， (略) 浏览器http弹portal强制关注功能（定时检查用户是否关注公众号），提供Web界面配置截图 支持APP (略) 关设备本地，用户下 (略) 关下载APP文件，目前支持针对特定服务器的APP缓存，提供Web界面配置截图 支持短信认证和APP认证， (略) 或登录后 (略) 支持混合认证，支持界面配置选择多种认证方式，用户可根据需要更换认证方式用户管理 支持同步LDAP用户，支持AD域单点登录，标准AD服务器和OPEN LDAP服务器的用户导入，支持针对同步的用户和用户组配置策略 支持与AD 的自动同步用户，支持定时、配置及手动同步第 * 方用户 支持自新建、移动、删除和搜索用户、用户组，支持模糊搜索用户名、用户组名 支持用户批量移动功能，支 (略) 有的用户，用户组 (略) 用户 * 段时间URL排名，生成用户标签 支持针对管理员开启双因子认证应用缓存 支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式不限于视频、APP等 支持自学习性缓存，设备可自动缓存特 (略) 有终端应用 支持模糊匹配服务质量管理 支持PING、TCP、DNS探测 支持接口探测、域名探测 支持自定义间隔时间探测广告推送 支持配 (略) 时弹出广告页面，可配置点击广告后的返回页面和广告弹出时间 支持PC端支持推送4个方位的广告，手机端支持推送全屏广告链路负载均衡 支持7元组的链路负载均衡策略 支持基于域名的负载均衡策略 基 (略) (略) 段的负载均衡排除 负载均衡接口支持pppoe，dhcp，链路聚合，物理接口等 * 层接口 基于源地址hash的链路负载均衡 支持给予优先级的链路负载均衡 支持基于ICMP、TCP、DNS等协议的接口探测机制服务器负载均衡 (略) I (略) 多台服务器，服务器间支持连接和源地址hash，支持服务器健康检查DNS 支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发 支持基于优先级、权重的DNS代理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配 支持DNS域名匹配顺序 支持DNS透明代理缓存管理双机热备 支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口 支持地址代理 支持非对称路由配置管理 支持本地中英文Web界面 (略) 管理，支持基于SSL协议的远程安全管理 支持通过 (略) 集中管理，统 * 升级，下发配置，收集日志 支持设备重启阶段读取文件格式为FAT * 格式的U盘配置，作为系统启动的配置PKI 支持X. * V3数字证书，支持DER/PEM/PKCS * 多种证书编码 支持内置CA，为其他设备或移动用户签发证书 支持本地CA根证书、根私钥的更新 支持在线CRL列表系统维护 web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、 (略) 网络抓包，并可下载导出分析，提供web界面配置截图 (略) 、界面管理端口的修改无线非经 至 (略) 、派博、爱思、虹旭、锐安、网博、中新、恒邦、兆物、云辰、宽广智通、携网等主流后端公安平台的直接对接（ (略) 署日志服务器方式对接，需提供web截图证明）； (略) 市热点、深澜、泰联、光华冠群、华 * IMC、SAM、安美等认证服务器联动；支持标准的radius服务器；支持非标准的UDP * 端口获取用户认证信息；支持烽火、普天、长虹、海信等胖AP的用户溯源审计系统日志要求 支持本地日志记录和远程日志输出支持专用的日志审计管理软件支持中文日志支持日志导出业务告警 支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近 * 条告警记录资质要求 必 (略) 颁发的《计算机信息系统安全专用产品销售许可证》增强级，提供有效证书复印件。 必 (略) 颁发的《 (略) (略) (略) 信息安全管理系统》，提供有效证书复印件。 必 (略) 颁发的《 (略) (略) (略) 信息安全管理系统（无线接入前端）》，提供有效证书复印件。 必须具有中国信 (略) 颁发的《IT产品信息安全认证证书》，提供有效证书复印件。 必 (略) 颁发的《 (略) 许可证》，提供有效证书复印件。 必须具有《ISO * 质量管理体系认证》，提供有效证书复印件。 必须具有《RoHS环保标准认证》，提供有效证书的复印件 为保障产品代码质量， (略) 商需通过CMMI5认证，中标 (略) 家授权及售后服务承诺函并加盖公章。
|
|
|
1台
|
|
5
|
电源
|
|
直流输入接口 · 额定电压范围:- * V～- * V DC · 最大电压范围:- * V～- * V DC 可直接使用机房- * V直流电，中标 (略) 家授权及售后服务承诺函并加盖公章。
|
|
|
1台
|
|
6
|
网线
|
|
* 类过测试电信工 (略) 线规格：4X2X0. * 标长： * 米线径：0. * MM【实测0.5MM-0. * MM】材质：无氧铜颜色：咖啡色保证通过FLUKE * 测试，标准 * 加强版
|
|
|
* 箱
|
|
7
|
光纤
|
|
6芯光纤
|
|
|
* 米
|
|
8
|
光模块
|
|
* 单芯单模模块
|
|
|
5对
|
|
9
|
水晶头
|
|
安普6类水晶头
|
|
|
2盒
|
|
*
|
跳线
|
|
S-S跳线
|
|
|
* 根
|
|
*
|
设备箱
|
|
* * * * *
|
|
|
5个
|
|
*
|
PVC管
|
|
6分管
|
|
|
* 米
|
|
*
|
管套件
|
|
弯头，直接，微管器
|
|
|
3套
|
|
*
|
电源线
|
|
3*2.5P
|
|
|
* 捆
|
|
*
|
光纤附件
|
|
法兰，终端盒
|
|
|
5套
|
|
*
|
施工附件
|
|
钢钉、线槽等
|
|
|
1套
|
|
*
|
施工金具
|
|
电钻等
|
|
|
1套
|
|
*
|
人工费
|
|
|
|
|
1项
|
* 、报价注意事项
1、报价截止时间以 (略) (略) 服务器时间为准；
2、 (略) 上报价必须首先在 (略) (略) 上注册，经 (略) (略) 批准后成为会员供应商。
* 、联系人信息
联系人：李康 联系电话： ***
PDF格式
Excel格式
Word格式
京公网安备 11010802042560号