一

機房核心交換機

1、交換容量≥336Tbps；包轉發率≥57600Mpps，提供證明材料截圖并加蓋有效印章；

2、實際配置：千兆電口≥48，萬兆光口≥48，800W交流電源≥2，萬兆多模模塊≥6；

3、主控引擎≥2；整機業務板槽位數≥6；

4、主控、電源、監控板、風扇框冗余設計；提供證明材料截圖并加蓋有效印章；

5、＃支持獨立的硬件監控板卡,控制平面和監控平面物理槽位分離，支持1+1備份，能集中監控板卡、風扇、電源、環境，能調節能耗；

6、CPU和轉發芯片為國產化芯片，提供第三方檢測報告截圖證明并加蓋有效印章；

7、支持IPV4靜態路由、RIP、OSPF、IS-IS、BGP4等，支持IPv6靜態路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

8、＃支持GE/10GE端口200ms大緩存，提供第三方檢測報告截圖證明并加蓋有效印章；

9、支持統一用戶管理，支持PPPoE、802.1X、MAC、Portal認證方式，支持基于流量和時長計費方式，支持分組分域分時授權方式

10、支持DHCP Snooping，IP Source Guard，SAVI等安全特性；

11、＃為了簡化管理，支持縱向虛擬化技術，支持把交換機和AP虛擬為一臺設備，支持兩層子節點，且子節點接入交換機支持堆疊；

12、支持SNMP v1/v2/v3、Telnet、RMON、SSH。

套

2

?

二

機房數據中心交換機

24個1/10G SFP Plus端口，1個Console口，1個管理用以太網口，1個USB口，交換容量：2.56Tbps/23.04Tbps，包轉發率：360Mpps。

臺

2

?

三

等保二級網絡安全設備-出口防火墻

1、性能參數：防火墻吞吐量≥15Gbps，最大并發連接數≥1000萬，每秒新建連接數≥25萬；

2.IPS吞吐量≥6Gbps，IPSec VPN吞吐量≥10Gbps，SSL VPN吞吐量≥1Gbps，IPSec VPN隧道數≥15000，SSL VPN并發在線用戶數≥2000，虛擬防火墻數量≥1000；

3.標準機架式1U設備，配置2個電源；配置4個風扇，形成3+1冗余備份；

4、硬件參數：千兆Combo接口≥8，千兆電口≥4，千兆光口≥4，萬兆光口≥6；
5、具備路由模式、透明模式、虛擬網線模式、旁路鏡像模式等多種部署方式；
6、具備虛擬防火墻功能，支持虛擬防火墻的創建和刪除，具備獨立的接口、會話管理、應用控制策略、NAT等資源；
7、防火墻關鍵芯片為國產化芯片（提供第三方檢測報告證明截圖并加蓋有效印章）；
8、具備NAT穿透技術ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協議；
9、具備應用管控功能，應用特征識別庫數量大于9000種；
10、具備勒索病毒檢測與防御功能，針對勒索病毒攻擊設置專項安全策略；
11、具備勒索病毒檢測與防御功能。

套

1

?

四

等保二級網絡安全設備-邊界防火墻

1、性能參數：防火墻吞吐量≥15Gbps，最大并發連接數≥1000萬，每秒新建連接數≥25萬；

2.IPS吞吐量≥6Gbps，IPSec VPN吞吐量≥10Gbps，SSL VPN吞吐量≥1Gbps，IPSec VPN隧道數≥15000，SSL VPN并發在線用戶數≥2000，虛擬防火墻數量≥1000；

3.標準機架式1U設備，配置2個電源；配置4個風扇，形成3+1冗余備份；

4.嚴格前后風道，支持冗余電源；
5、硬件參數：千兆Combo接口≥8，千兆電口≥4，千兆光口≥4，萬兆光口≥6；
6、具備路由模式、透明模式、虛擬網線模式、旁路鏡像模式等多種部署方式；
7、具備虛擬防火墻功能，支持虛擬防火墻的創建和刪除，具備獨立的接口、會話管理、應用控制策略、NAT等資源；
8、防火墻關鍵芯片為國產化芯片（提供第三方檢測報告證明截圖并加蓋有效印章）；
9、具備NAT穿透技術ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協議；
10、具備應用管控功能，應用特征識別庫數量大于9000種；
11、具備勒索病毒檢測與防御功能，針對勒索病毒攻擊設置專項安全策略；
12、具備勒索病毒檢測與防御功能。

套

1

?

五

等保二級網絡安全設備-運維審計

1、硬件參數：GE電口≥4，10GE光口≥2，標配1+1冗余電源；
2、字符型并發≥700，圖像型并發≥200；
3、.設備采用旁路部署（支持集群部署），不影響業務環境；支持高可用部署，HA秒級切換；
4、用戶多角色劃分功能，如系統管理員、部門管理員、運維員、審計管理員、密碼管理員等，對各類角色需要進行細粒度的權限管理；
5、用戶的批量導入/導出，按用戶類型等分組方式；支持用戶安全策略功能，如密碼鎖定次數、密碼有效期、密碼復雜度、用戶有效期、用戶登錄時間限制、用戶登錄IP范圍等；
6、實際配置管理授權數量≥200個；
7、三年原廠質保服務。

套

1

?

六

等保二級網絡安全設備-數據庫審計

1、支持HA部署，實現審計系統高可用性和提高數據安全性，主機系統故障時自動切換到備機連續審計；

2、接口：4*GE電口+2*10GE光口；
3、審計流量（網絡流量）：4Gbps，每秒最大處理事務數：40000TPS，最大審計DB數量（個）：24；
4、實際配置DB數量：8；
5、支持審計Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、MariaDB、PostgreSQL、Teradata、Cache等常見數據庫；
6、支持審計人大金倉、達夢、南大通用、神通、Highgo、GaussDB等國產數據庫。
7、支持對訪問數據庫的源主機名、源主機用戶、SQL操作響應時間、數據庫操作成功、失敗的審計；
8、系統自帶大于400個缺省審計規則庫，可使用自帶規則庫對訪問流量審計；
9、支持按時間、級別、源目的IP、源目的MAC、協議名、源目的端口為條件進行查詢。

套

1

?

七

等保二級網絡安全設備-日志審計

1、GE電接口數量≥4，10GE光口數量≥2，擴展插槽≥1；
2、EPS≥8000 EPS，管理資產數≥200；實配：38個日志源管理授權；
3、采用旁路部署，不影響客戶的網絡環境以及審計對象的性能、穩定性或日常管理流程；
4、獨立的三元管理權限，和審計對象賬號、權限沒有任何關聯；
5、支持Syslog、SNMP Trap、HTTP、SFTP協議日志收集；
6、支持網絡安全設備、交換設備、路由設備、操作系統、應用系統、虛擬環境等；
7、支持配置過濾規則，將低價值的日志過濾掉；
8、支持將不同設備上采集的日志進行關聯分析，發現可能的風險。

套

1

?

八

等保二級網絡安全設備-殺毒軟件

配置：主機安全授權數量-Windows版license10個，主機安全授權數量-Linux版license10個。

套

1

?

九

等保二級網絡安全設備-上網行為管理

1、千兆電口≥ 10 ，千兆光口≥ 4個光電復用；
2、吞吐量 ≥ 4.5G，并發連接數 ≥ 70萬，新建連接數 ≥ 1.5萬；
3、應用層 HTTP吞吐量≥120Mbps，最大并發連接數≥190萬，內存≥2G；

4、支持路由模式、透明（網橋）模式、混合模式、旁路模式；旁路部署支持加入多個物理接口；部署模式切換無需重啟設備；
5、接口實際配置支持second IP地址；內外接口無固化，支持修改接口屬性，修改接口IP類型、地址模式無需重啟設備；
6、支持針對用戶的上網請求，自動替換DNS服務器，無需用戶根據訪問資源的運營商歸屬而手動修改DNS，防止跨運營商訪問慢的情況；
7、支持七元組策略路由，支持基于線路權重進行負載轉發；
8、支持基于接口和目的地址進行健康檢查，可自定義檢查間隔、重試次數等；
9、支持基于負載鏈路進行dns-dnat機制，解決用戶主機配置DNS解析結果，與實際轉發運營商鏈路解析結果有沖突，從而導致跨運營商訪問慢的問題；支持進行DNS探測，針對探測失敗情況，支持選擇禁用dns-dnat功能或禁用負載鏈路出接口。

套

1

?

十

等保二級網絡安全設備-WEB應用防火墻

1、性能參數：防火墻吞吐量≥15Gbps，最大并發連接數≥1000萬，每秒新建連接數≥25萬；
2、硬件參數：千兆Combo接口≥8，千兆電口≥4，千兆光口≥4，萬兆光口≥6、4*GE電口）內置2組硬件BYPASS模塊），4*GE光業務口）不含光模塊），應用層吞吐量8Gbps；雙交流電源；
3、具備路由模式、透明模式、虛擬網線模式、旁路鏡像模式等多種部署方式；
4、具備虛擬防火墻功能，支持虛擬防火墻的創建和刪除，具備獨立的接口、會話管理、應用控制策略、NAT等資源；
5、防火墻關鍵芯片為國產化芯片（提供第三方檢測報告證明截圖并加蓋有效印章）；
6、具備NAT穿透技術ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協議；
7、具備應用管控功能，應用特征識別庫數量大于9000種；
8、具備勒索病毒檢測與防御功能，針對勒索病毒攻擊設置專項安全策略；
9、具備勒索病毒檢測與防御功能。

套

1

?

十一

三維高渲染服務器

I9-13900K 8C+16C 32線程 3.0G/128G內存/1TM.2+4T機械/無光驅/NVIDIA RTX4090 24G顯卡/1100W電源。

臺

1

?

十二

機柜及其附件

42U標準機柜,帶2個8位PDU電源。

套

2

?

十三

跨系統信息交互設備

800Mbps網絡層吞吐量，最大并發連接數10萬。內端：6個千兆電口，2個combo口，1個USB口，1個串口；1塊液晶屏。外端：6個千兆電口，2個combo口，1個USB口，1個串口；1塊液晶屏。2U機架式機箱，單電源。

臺

1

?

十四

超融合云計算平臺

1、機型：2U機架式服務器，含機架導軌套件；

2、處理器：本次配置2顆IntelXeon 6230(20C,125W,2.1GHz)，多達2個第二代英特爾°至強可擴展處理器鉑金系列，最高205W；

3、內存：本次配置512G RDIMM DDR4內存，24個DIMM插槽中多達9TB,使用128GB DIMM和英特爾傲騰M數據中心級持久內存；

4、RAID：八通道 SAS RAID 卡，支持RAID0、1、10、5 和直通模式；

5、緩存盤：本次配置2塊1.9T SSD固態硬盤，標配支持12個3.5 英寸熱插拔硬盤擴展；

6、系統盤：本次配置2*480GB MU SATA SSD(DWPD>3)；

7、數據盤：本次配置5*8TB/SATA HDD 磁盤；

8、網絡接口：提供2個千兆電口，支持網絡喚醒，網絡幾余，負載均衡等網絡高級特性；配置2*2端口10GE光接口網卡(含2光模塊)；

9、IO擴展槽：最大可擴6個PCIe 3.0接口；

10、電源：本次配置2個熱插拔/冗余，支持550W/750W/1100W/1600W 80 PLUS白金電源；或750W 80 PLUS鈦金電源；或-48V DC 80 PLUS白金電源；

11、管理功能：標配1個GbE 專用管理網口；

12、安全性與可靠性：TPM 1.2/2.0;PFA;熱插拔/冗余驅動器、風扇和電源；45℃溫度下持續運行；光通路診斷LED;通過專用USB端口進行前端訪問診斷；

13、提供的軟件產品、硬件產品必須為同一品牌，為了保證良好的兼容性，不能采用第三方（OEM/ODM）硬件服務器，要求投標品牌企業具備自主品牌的全系列硬件產品、軟件產品以及同一原廠的服務能力，所提供的產品品牌為知名品牌，

14、要求服務器虛擬化平臺和存儲平臺采用松耦合架構，服務器虛擬化平臺需至少支持VMware vSphere、KVM兩種及以上，可單獨對模塊進行版本升級，升級過程對業務無影響；

15、產品應支持最小規模1節點起，滿足成長型企業、分支機構或小型場景對超融合產品的需求，支持節點級在線擴容，節點添加數量最小1個節點起，同時增加計算、存儲和網絡資源，數據自動均衡，性能線性擴展；

16、超融合產品支持1節點、2節點、多節點部署，集群節點數量不受限制，2節點集群無需額外部署仲裁節點，可通過網絡交換機實現仲裁機制，保證業務系統持續可用性；

17、提供平臺內非結構化數據的災難恢復，數據保護管理能力，具有極大的彈性和擴展性。支持非結構化數據的復制、遷移功能，支持豐富的數據管理策略，滿足不同用戶的個性化要求。

臺

4

?

十五

臺式工作站

處理器W-2245 8C 3.9GCPU，CPU頻率3.9Hz，八核處理器，運行內存64G，硬盤容量512G，SSD+4T硬盤，RTX3090顯卡。

臺

2

?

十六

便攜式工作站

?i9-13900H 32G 2TBSSD獨立16（RTX 4090）W10專業 4K屏

臺

1

?