序号

货物

名称

主要功能配置及技术参数要求

数量

数量

单位

*

综合安全网关

*、为保障设备的稳定性，采购设备采用非***多核架构。设备采用控制、数据、交换、业务相互解耦分离的全分布式架构，主控引擎、业务引擎、交换引擎、接口单元均采用硬件槽位分离的独立硬件模块，支持业务和接口扩容模块数量≥*；

*、吞吐量≥*******，并发连接数≥*****；

*、主控引擎需采用独立且可热插拔的硬件模块形态，占用专用的硬件槽位，数量≥*，支持*+*冗余备份，保障热插拔无丢包；

*、业务处理引擎需和控制引擎和接口模块独立，降低故障风险，需采用独立且可热插拔的硬件模块形态；

*、接口模块需采用采用独立且可热插拔的硬件模块形态，整机要求支持最大****接口，方便后续扩容；

*、所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位，独立交换引擎数量≥*，支持*+*冗余；

*、设备具备可插拔冗余电源模块，电源模块≥*，可插拔冗余风扇模块，风扇模块≥*，极端情况下支持单电源、单风扇模块运行，保障极端情况下设备的供电和散热稳定性，支持交直流电源混用供电；

*、实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、***注入、***/***逃逸等攻击的防御，实现攻击特征库的分类。***发现攻击后抓取报文，并支持通过***下载对应抓包文件，供客户进行分析；

*、可针对****/*****的安全策略来专门为***应用提供保护。对来自***应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护；

**、支持***注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持**攻击防护，可基于检测请求报文头的*-*******-***字段，以获取真正的源**地址；

**、单台主机配置主控引擎≥*，交换网板≥*，***以太网光接口≥*，***以太网光接口≥**，*****模块化电源≥*，模块化风扇≥*，防火墙模块≥*，***多模光模块≥*，***单模光模块≥*，*** 特征库升级服务≥*年，** 防病毒安全特征库升级服务≥*年；

**、要求提供*年售后服务及开局部署服务

*

台

*

应用控制网关

*、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预；

*、应用层吞吐量≥***，最大并发连接数≥*****；

*、支持路由模式、透明（网桥）模式、旁路模式、混合模式，部署模式切换无需重启设备；

*、支持首页大屏展示网络状态、包括在线用户、审计日志类别及数量、流量分析、违规用户信息（策略违规、共享违规、限额违规）等，支持显示系统信息、实时流量、系统资源、接口状态、用户***流量、应用***流量统计、系统日志信息、审计日志信息等，提供***配置界面；

*、支持网络故障排查，支持统计自定义时间内的流量或接口异常事件，事件类型包括：内网***、网口丢包、***/**异常、流量告警事件；

*、支持会话的统计与分析，支持统计会话源*****、会话目的*****，以趋势图方式展示并发会话、新建、***、***、其他协议等趋势信息；针对会话支持正向排名，支持数据下钻跳转至详细列表，深入钻取会话中用户、用户组、源目**、源目端口、协议、连接类型、应用、流量、时间等信息；支持多条件组合形成筛选条件；

*、支持全局***攻击防护分析，按趋势图呈现攻击次数，攻击类型分部、被攻击******；

*、支持基于防护策略的精准访问控制匹配次数、防盗链、****、**攻击防护统计等；

*、支持自定义应用，包括但不限于数据包方向、协议、端口、**地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持***域名学习模式，可引用数据包特征中的目标域名或指定域名；

**、支持****、邮件、即时通讯、基础协议、娱乐股票、网络应用*个大类维度的用户应用审计；

**、配置***以太网光接口≥*，***以太网光接口≥*，**以太网电口≥*，模块化电源≥*，***&***;***特征库升级授权≥*年；

**、要求提供*年售后服务及开局部署服务

*

台

*

核心交换机

*、采用正交****架构，业务板卡与交换网板采用完全正交设计，跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为*，极大规避信号衰减，具备平滑演进能力；

*、交换容量≥****（双指标场景下以最小指标为准），包转发率≥**********（双指标场景下以最小指标为准）；

*、主控引擎插槽≥*个，业务插槽≥**个，交换网板插槽≥*个；

*、风扇框≥*，拔掉次风扇框设备也可以正常工作 ；

*、以太网支持*兆电口，*兆光口，*兆光口、*兆电口、***端口、***端口、****端口；

*、为保障网络整体的安全性和健壮性，在对原有网络拓扑结构尽可能不改动的前提下，要求支持在设备上增加防火墙业务模块、***业务模块、负责均衡业务模块等安全模块；

*、支持*********流量可视化功能、支持***流量可视化功能；

*、为满足后续业务的延展性，设备单槽位***端口密度≥**，单槽位****端口密度≥**；

*、内置智能图形化管理功能，支持通过图形化界面设备配置及命令*键下发和版本智能升级；

**、支持纵向虚拟化技术；

**、单台主机配置主控引擎≥*，交换网板≥*，***以太网光接口≥**，***以太网光接口≥**，*****模块化电源≥*，***多模光模块≥*，***单模光模块≥*，***虚拟化**线缆≥*，配套滑道附件≥*；

**、要求提供*年售后服务及开局部署服务

*

台

*

网络认证管理系统

*、支持国际标准认证方式（***、*****、***.**、****、****、专用客户端等），并支持以上认证方式混合接入。

*、支持用户账号的唯*性认证；同时可配置同*账户允许同时登录数。

*、支持登录地址段、******限制户账号漫游功能。

*、支持基于****、**域服务器的统*身份认证。

*、支持各类便携无线终端客户端认证方式（如安卓设备、苹果******、平板电脑），并已经在*************和*度、***等***商店已经上架随时可下载，无需重新办理***商店上架。

*、支持移动客户端能显示本地端配置的学校****图片，移动客户端能跳转本地配置的自助服务系统。

*、支持***、*****等协议，集成主流厂家（金智、东软等）的***，实现统*认证或单点登录。

*、支持用户设置密保问题重置密码。

*、支持时间分段计费策略，使用不同的累计时间段，收取不同的费用。支持流量分段计费策略，使用不同的累计流量，收取不同的费用。

**、支持用户欠费自动停机，用户在月结日后，过了“自动停机延迟天数”后仍然没有交费的话，系统自动将其停机。

**、支持用户账户余额为*时可实时停机，避免出现欠费现象。

**、支持开户赠送免费用量，当用户开户或增加储值，如果*次性增加储值超过某个数值，赠送*定量的免费使用。

**、******页面配置管理要求：支持页面图片数量、大小、布局框架鼠标可以任意拖动设定；可以自定义模版：移动终端及**的认证前后页面、广告页、跳转页面；需提供多种页面组件：如图片、图片轮播、自动登*等多种组件。

**、******页面配置管理要求：支持页面编辑支持门户方案组功能，每个组包括**页和手机页*个子组，每个子组又包括登*页、登*成功页、登*失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页。

**、******页面配置管理要求：支持页面可添加，编辑，发布，子页面预览等操作。******认证页面需强制集中统*审核才可正式生效，确保内容发布合法合规。

**、支持本地认证\华为\***\****\*****\*******\*****\*****.*等******协议对接认证方式。

**、支持多种页面推送策略：基于不同的******、**地址段、****、**组推送不同的用户认证页面。

**、支持快速登*方式：******页面上只有*个登*按钮，无需输入账号密码，多个用户绑定*个公共账户登录,支持***认证,提供***认证客户端或***组件。

**、支持*层网络环境下通过****方式实现无感知认证。为了保证数据库处理速度和数据安全，管理后台需运行在******数据库平台。

**、含有自助***平台；支持用户业务自助办理；*******认证；无感知认证模块等。

*

套

*

认证网关

*、设备支持串接部署模式，***光口≥*个，***光口≥*个，同时在线用户数≥*.**，注册用户数≥**，电源模块≥*个。

*、设备支持通过管理平台进行域名分组，可基于域名分组放置直通功能。

*、支持接收******、***.**、*****等用户认证协议后，转换成*****，*****拨号方式提交至运营商****，以满足与运营商合营场景。多运营商*****代拨环境下，需支持配置允许*个账号可在多少台终端同时登*。

*、支持基于账号特征选择出口路由功能，满足多运营商合营及多出口场景,支持基于账号特征选择指定认证服务器功能。

*、**客户端、***/*******客户端需支持可选择运营商出口功能。

*

台

*

日志审计平台

*、架构要求：软件+通用***服务器硬件[***：≥******(*.****/**核/****/***)内存：≥***，硬盘：≥ **** *.*寸****盘，接口：配置≥****（电），≥*端口*兆以太网光接口]

*、事件采集性能≥*******，日志接入数据量≥****；

*、可对多源日志进行递归关联、时序关联、统计关联等方式关联分析，提升安全分析结果准确性。支持默认展示威胁源**排名、威胁通信协议分布、威胁日志攻击分类分布、威胁日志设备名称分布、威胁日志严重等级分布、威胁等级分布等内容；

*、支持默认展示威胁源**排名、威胁通信协议分布、威胁日志攻击分类分布、威胁日志设备名称分布、威胁日志严重等级分布、威胁等级分布等内容；

*、列表显示安全事件明细的详细信息，主要包括发生时间、过滤类型、事件等级、事件名称、源**地址、目的**地址、规则名称、事件描述、原始事件数、处理状态、支持操作等信息，支持查看原始事件详情进行追溯；

*、支持列表展示日志源的详细信息，包括名称、**、设备类型、型号、厂商名称、关联采集器、上报端口（支持特定用户绑定特定的日志源）等信息；

*、支持新增、删除日志转发任务，支持转发日志源设置和转发内容设置；支持选择*个或灵活同时选择多个转发日志源；支持在原始日志基础上补充转发日志内容，包括日志分类、日志等级、设备名称等信息；

*、要求提供*年售后服务及开局部署服务。

*

台

*

无线控制器

*、为保证无线控制器能够满足未来扩容需求，设备管理**最大数量≥****个；

*、接口要求：≥*个*兆**端口，≥*个***+端口，≥*个****+端口；

*、数据转发性能≥*******；

*、支持双电源备份，并支持交流或直流*种供电方式。支持电源模块热插拔；

*、支持*** 地址认证、***.**认证（***-***、***-***、***-****、***-***、***-****）、******认证、***+******混合认证、****认证；

*、支持**内漫游，支持跨**间漫游，支持跨****的*层漫游；

*、支持基于***.***/***.***/***.***协议的智能漫游；

*、为保障****网络过渡到****网络的安全性，设备需支持**** ****功能；

*、支持嵌入式定位，参与定位的**支持跨信道部署；

**、配置接入点管理授权≥***，模块化电源≥*，模块化风扇≥*，配套网络护航服务；

**、要求提供*年售后服务及开局部署服务。

*

台

*

全光汇聚交换机

*、交换容量≥*.******（以最低指标为准）；包转发率≥*******（以最低指标为准）；支持安全插卡；配置冗余电源和冗余风扇；不少于 ** 个 **/*** ***+端口，不少于 * 个 *** ****+端口，支持不少于 * 个 ****；

*、支持基于端口的 ****，支持基于协议的 ****；支持基于 *** 的 ****；

*、支持 ***** *层网关；支持 ***** *层网关；

*、**** ***** 功能；**** ***** 功能；

*、支持 **** ******** **/**/**，*** ******** **/** ；支持 ****，**** *** ****。

*、要求设备支持 **** 功能，设备在 **** ******-**** 模式下 ****** ******只能使用 ****** 方式获取到的 **** 地址访问网络；

*、支持跨设备链路聚合，单* ** 管理，分布式弹性路由；

*、支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 *** 和 ** 地址的重配置，无需手动干预

*、配置模块化电源≥*，模块化风扇≥*，***单模光模块≥*；

**、要求提供*年售后服务及开局部署服务。

*

台

*

**口全光接入交换机

*、交换容量≥*.******（若存在多参数以最小值为准），包转发率≥*******。

*、整机最大路由地址表≥***、整机最大***地址表≥***；

*、支持****静态路由、*****、******、******、****+；

*、支持******层互通、*****集中式网关互通功能、****分布式网关**层互通功能；

*、支持 *-***，支持端口 ******，支持硬件***，最小检测间隔为***；

*、配置要求：实配*兆光接口≥**个，**/*** 光接口≥*个，***光接口≥*个，**个***++接口，***** ***模块化电源≥*，光交换机理线箱≥*；

*、支持配合光电混合缆为无线 ** 等设备供电；

*、要求提供*年售后服务及开局部署服务。

**

套

**

**口全光接入交换机

*、交换容量≥*.******（若存在多参数以最小值为准），包转发率≥*******。

*、整机最大路由地址表≥***、整机最大***地址表≥***；

*、支持****静态路由、*****、******、******、****+；

*、支持******层互通、*****集中式网关互通功能、****分布式网关**层互通功能；

*、支持 *-***，支持端口 ******，支持硬件***，最小检测间隔为***；

*、配置要求：实配*.**光接口≥**个，**/***光接口≥*个，**个***++接口，***** ***模块化电源≥*，光交换机理线箱≥*；

*、支持配合光电混合缆为无线 ** 等设备供电；

*、要求提供*年售后服务及开局部署服务。

**

套

**

*口入室交换机

*、交换容量≥*******（若存在多参数以最小值为准），包转发率≥******。

*、支持***.** ****、支持基于端口的****；

*、支持***管理、支持端口限速、支持环路预防；

*、支持端口自动***** ****功能，支持***（***.***）节能标准；

*、配置要求：实配*个**/***/********-* ***+端口，*个***/********-* ***受电端口，*个*/*.*** ***受电端口；

*、要求提供*年售后服务及开局部署服务。

***

台

**

光面板***

*、采用整机双频*流设计，可同时工作在***.***/*/*/*/**/** *****/**模式；

*、整机协商速率≥*.*******，其中**射频速率≥*.*****，*.**射频速率≥*.*******；

*、配置要求：实配≥*个*.**上行光口；≥*个**/***/********下行电口；

*、支持内置****.*功能模块；

*、支持壁挂、吸顶和面板安装方式；

**

台

**

光面板***

*、采用整机双频*流设计，可同时工作在***.***/*/*/*/**/** *****/**模式；

*、整机协商速率≥*.*******，其中**射频速率≥*.*****，*.**射频速率≥*.*******；

*、配置要求：实配≥*个*.*****上行光口，光口可为主机供电；≥*个**/***/********下行电口；

*、支持内置****.*功能模块；

*、支持壁挂、吸顶和面板安装方式；

*、满足光、电同时上行且满足上行链路备份功能；

***

台

**

高密光**

*、采用*射频设计，可工作在***.***/*/*/*/**/** *****/**模式；

*、整机协商速率≥*.*******，且所有**频段单频段速率≥*.*****；

*、配置要求：实配≥*个接口，其中*个固化*.**光口，*个固化***/****/*****电口，其中光口可为主机供电；

*、支持内置****.*功能模块；

*、支持≥*个外置物联网模块链式扩展；

**

台

**

放装光**

*、采用整机双频*流设计，可同时工作在***.***/*/*/*/**/** *****/**模式；

*、整机协商速率≥*.*******，其中**射频速率≥*.**，*.**射频速率≥*.****；

*、配置要求：实配接口数≥*个，包括*个***/*****/*.**光口且光口可为主机供电，*个***/****/*****电口；

*、支持内置****.*功能模块；

*、满足光、电同时上行且满足上行链路备份功能；

***

台

**

室外**

*、整机采用双频*流设计，最大接入速率 *.*****。具备*个固定 **** 射频，采用 * 条空间流设计，最大接入速率 *.*****；另*射频可实现 *.**** 与 **** 灵活切换，采用 * 条空间流设计，最大接入速率 *.*****，通过射频切换可同时部署双 **** 射频；

*、* 个 ***** *** 光接口，* 个 **/***/***** 电口，其中*个支持 *** *** 对外供电；

*、内置蓝牙 *.*/****/******，最大支持 * 个 ***、****、****** 等全制式 物联网扩展；

*、配置全向天线、安装支架、*** 注入器、避雷器；

**

台

**

融合业务管理平台

*、支持容器化部署，提供易部署、易扩展、轻量化、故障快速恢复能力；

*、支持在单台服务器上，同时融合部署控制、分析、认证、****、网络管理等软件产品的能力，实现统*门户，统***体验；

*、支持园区、数据中心统*管理与控制，实现园区和数据中心软件统*安装部署，统*界面展示，统*门户登*，以及跨域自动化上线等能力；

*、支持兼容第*方交换机品牌，实现业务随行，保护用户前期投资；

*、支持***软件部署从单台服务器平滑扩容到*机集群；

*、支持*套软件实现***网络与无线网络*体化管理，包括统*管理，统*策略，统*转发，统*拓扑呈现；

*、支持光电融合部署在*台物理设备上，支持***网络***+****配置自动化上线，支持业务随行；

*、基于管理员权限进行控制，支持自定义区域角色、组织及操作权限；便于不同区域、不同权限管理员进行网络管理控制；

*、配置要求：实配基础平台，无线**控制授权≥***，网元控制授权≥***；

*

套

**

核心交换机扩容

*、可与本次核心交换机无缝兼容

*、***以太网光接口≥**；

*、*****交流电源模块≥*；

*、要求提供*年售后服务及开局部署服务。

*

项

**

***光模块

****+ *** 光模块(******,***,****,**)

**

个

**

*兆光模块

光模块-***-**-单模模块-(******,****,**)

****

个

**

宽温*兆光模块

*** **光模块-(-**°*~**°*,******,****,**,**,**)

**

个

**

光电混合缆

*、*芯光纤*导电线， 电（红/蓝），光（蓝/黄）

*、光纤单模*.*****，满足***-* *.***

*、光纤衰减： ≤ *.***/**(******)，≤ *.***/**(******)

*、导体满足直流电阻 ≤ **.*Ω/**（@**℃）

*、导体截面积≥ *.****

*、导线最小绝缘厚：≥*.***

*、额定工作电压：&**;=***

*、单箱线缆长度≥****。

**

箱

**

辅材及施工要求

*、根据本次项目所需提供不限于木螺钉、水晶头、扎带、电工胶布、焊锡、管线、桥架、机柜、熔纤等，以及采用光电混合缆连接所需的凤凰端子头、尾纤等；包含整体施工，以及修复、还原施工对室内、室外环境、墙面造成的损坏。

*、根据施工现场情况，合理使用尺寸适合的桥架。桥架使用不锈钢材质；钢制桥架及附件所用材质应不低于《电控配电用********-****标准》《*/**** **-****钢制电缆桥架工程技术规程》国家标准；外表白色喷涂，有防腐、阻燃能力。

*

项