一

机房核心交换机

1、交换容量≥336Tbps；包转发率≥57600Mpps，提供证明材料截图并加盖有效印章；

2、实际配置：千兆电口≥48，万兆光口≥48，800W交流电源≥2，万兆多模模块≥6；

3、主控引擎≥2；整机业务板槽位数≥6；

4、主控、电源、监控板、风扇框冗余设计；提供证明材料截图并加盖有效印章；

5、＃支持独立的硬件监控板卡,控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗；

6、CPU和转发芯片为国产化芯片，提供第三方检测报告截图证明并加盖有效印章；

7、支持IPV4静态路由、RIP、OSPF、IS-IS、BGP4等，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

8、＃支持GE/10GE端口200ms大缓存，提供第三方检测报告截图证明并加盖有效印章；

9、支持统一用户管理，支持PPPoE、802.1X、MAC、Portal认证方式，支持基于流量和时长计费方式，支持分组分域分时授权方式

10、支持DHCP Snooping，IP Source Guard，SAVI等安全特性；

11、＃为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠；

12、支持SNMP v1/v2/v3、Telnet、RMON、SSH。

套

2

二

机房数据中心交换机

24个1/10G SFP Plus端口，1个Console口，1个管理用以太网口，1个USB口，交换容量：2.56Tbps/23.04Tbps，包转发率：360Mpps。

台

2

三

等保二级网络安全设备-出口防火墙

1、性能参数：防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万；

2.IPS吞吐量≥6Gbps，IPSec VPN吞吐量≥10Gbps，SSL VPN吞吐量≥1Gbps，IPSec VPN隧道数≥15000，SSL VPN并发在线用户数≥2000，虚拟防火墙数量≥1000；

3.标准机架式1U设备，配置2个电源；配置4个风扇，形成3+1冗余备份；

4、硬件参数：千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6；
5、具备路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
6、具备虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
7、防火墙关键芯片为国产化芯片（提供第三方检测报告证明截图并加盖有效印章）；
8、具备NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议；
9、具备应用管控功能，应用特征识别库数量大于9000种；
10、具备勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；
11、具备勒索病毒检测与防御功能。

套

1

四

等保二级网络安全设备-边界防火墙

1、性能参数：防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万；

2.IPS吞吐量≥6Gbps，IPSec VPN吞吐量≥10Gbps，SSL VPN吞吐量≥1Gbps，IPSec VPN隧道数≥15000，SSL VPN并发在线用户数≥2000，虚拟防火墙数量≥1000；

3.标准机架式1U设备，配置2个电源；配置4个风扇，形成3+1冗余备份；

4.严格前后风道，支持冗余电源；
5、硬件参数：千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6；
6、具备路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
7、具备虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
8、防火墙关键芯片为国产化芯片（提供第三方检测报告证明截图并加盖有效印章）；
9、具备NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议；
10、具备应用管控功能，应用特征识别库数量大于9000种；
11、具备勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；
12、具备勒索病毒检测与防御功能。

套

1

五

等保二级网络安全设备-运维审计

1、硬件参数：GE电口≥4，10GE光口≥2，标配1+1冗余电源；
2、字符型并发≥700，图像型并发≥200；
3、.设备采用旁路部署（支持集群部署），不影响业务环境；支持高可用部署，HA秒级切换；
4、用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理；
5、用户的批量导入/导出，按用户类型等分组方式；支持用户安全策略功能，如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录限制、用户登录IP范围等；
6、实际配置管理授权数量≥200个；
7、三年原厂质保服务。

套

1

六

等保二级网络安全设备-数据库审计

1、支持HA部署，实现审计系统高可用性和提高数据安全性，主机系统故障时自动切换到备机连续审计；

2、接口：4*GE电口+2*10GE光口；
3、审计流量（网络流量）：4Gbps，每秒最大处理事务数：40000TPS，最大审计DB数量（个）：24；
4、实际配置DB数量：8；
5、支持审计Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、MariaDB、PostgreSQL、Teradata、Cache等常见数据库；
6、支持审计人大金仓、达梦、南大通用、神通、Highgo、GaussDB等国产数据库。
7、支持对访问数据库的源主机名、源主机用户、SQL操作响应、数据库操作成功、失败的审计；
8、系统自带大于400个缺省审计规则库，可使用自带规则库对访问流量审计；
9、支持按、级别、源目的IP、源目的MAC、协议名、源目的端口为条件进行查询。

套

1

七

等保二级网络安全设备-日志审计

1、GE电接口数量≥4，10GE光口数量≥2，扩展插槽≥1；
2、EPS≥8000 EPS，管理资产数≥200；实配：38个日志源管理授权；
3、采用旁路部署，不影响客户的网络环境以及审计对象的性能、稳定性或日常管理流程；
4、独立的三元管理权限，和审计对象账号、权限没有任何关联；
5、支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集；
6、支持网络安全设备、交换设备、路由设备、操作系统、应用系统、虚拟环境等；
7、支持配置过滤规则，将低价值的日志过滤掉；
8、支持将不同设备上采集的日志进行关联分析，发现可能的风险。

套

1

八

等保二级网络安全设备-杀毒软件

配置：主机安全授权数量-Windows版license10个，主机安全授权数量-Linux版license10个。

套

1

九

等保二级网络安全设备-上网行为管理

1、千兆电口≥ 10 ，千兆光口≥ 4个光电复用；
2、吞吐量 ≥ 4.5G，并发连接数 ≥ 70万，新建连接数 ≥ 1.5万；
3、应用层 HTTP吞吐量≥120Mbps，最大并发连接数≥190万，内存≥2G；

4、支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备；
5、接口实际配置支持second IP地址；内外接口无固化，支持修改接口属性，修改接口IP类型、地址模式无需重启设备；
6、支持针对用户的上网请求，自动替换DNS服务器，无需用户根据访问资源的运营商归属而手动修改DNS，防止跨运营商访问慢的情况；
7、支持七元组策略路由，支持基于线路权重进行负载转发；
8、支持基于接口和目的地址进行健康检查，可自定义检查间隔、重试次数等；
9、支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。

套

1

十

等保二级网络安全设备-WEB应用防火墙

1、性能参数：防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万；
2、硬件参数：千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6、4*GE电口）内置2组硬件BYPASS模块），4*GE光业务口）不含光模块），应用层吞吐量8Gbps；双交流电源；
3、具备路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
4、具备虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
5、防火墙关键芯片为国产化芯片（提供第三方检测报告证明截图并加盖有效印章）；
6、具备NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议；
7、具备应用管控功能，应用特征识别库数量大于9000种；
8、具备勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；
9、具备勒索病毒检测与防御功能。

套

1

十一

三维高渲染服务器

I9-13900K 8C+16C 32线程 3.0G/128G内存/1TM.2+4T机械/无光驱/NVIDIA RTX4090 24G显卡/1100W电源。

台

1

十二

机柜及其附件

42U标准机柜,带2个8位PDU电源。

套

2

十三

跨系统信息交互设备

800Mbps网络层吞吐量，最大并发连接数10万。内端：6个千兆电口，2个combo口，1个USB口，1个串口；1块液晶屏。外端：6个千兆电口，2个combo口，1个USB口，1个串口；1块液晶屏。2U机架式机箱，单电源。

台

1

十四

超融合云计算平台

1、机型：2U机架式服务器，含机架导轨套件；

2、处理器：本次配置2颗IntelXeon 6230(20C,125W,2.1GHz)，多达2个第二代英特尔°至强可扩展处理器铂金系列，最高205W；

3、内存：本次配置512G RDIMM DDR4内存，24个DIMM插槽中多达9TB,使用128GB DIMM和英特尔傲腾M数据中心级持久内存；

4、RAID：八通道 SAS RAID 卡，支持RAID0、1、10、5 和直通模式；

5、缓存盘：本次配置2块1.9T SSD固态硬盘，标配支持12个3.5 英寸热插拔硬盘扩展；

6、系统盘：本次配置2*480GB MU SATA SSD(DWPD>3)；

7、数据盘：本次配置5*8TB/SATA HDD 磁盘；

8、网络接口：提供2个千兆电口，支持网络唤醒，网络几余，负载均衡等网络高级特性；配置2*2端口10GE光接口网卡(含2光模块)；

9、IO扩展槽：最大可扩6个PCIe 3.0接口；

10、电源：本次配置2个热插拔/冗余，支持550W/750W/1100W/1600W 80 PLUS白金电源；或750W 80 PLUS钛金电源；或-48V DC 80 PLUS白金电源；

11、管理功能：标配1个GbE 专用管理网口；

12、安全性与可靠性：TPM 1.2/2.0;PFA;热插拔/冗余驱动器、风扇和电源；45℃温度下持续运行；光通路诊断LED;通过专用USB端口进行前端访问诊断；

13、提供的软件产品、硬件产品必须为同一品牌，为了保证良好的兼容性，不能采用第三方（OEM/ODM）硬件服务器，要求投标品牌企业具备自主品牌的全系列硬件产品、软件产品以及同一原厂的服务能力，所提供的产品品牌为知名品牌，

14、要求服务器虚拟化平台和存储平台采用松耦合架构，服务器虚拟化平台需至少支持VMware vSphere、KVM两种及以上，可单独对模块进行版本升级，升级过程对业务无影响；

15、产品应支持最小规模1节点起，满足成长型企业、分支机构或小型场景对超融合产品的需求，支持节点级在线扩容，节点添加数量最小1个节点起，同时增加计算、存储和网络资源，数据自动均衡，性能线性扩展；

16、超融合产品支持1节点、2节点、多节点部署，集群节点数量不受限制，2节点集群无需额外部署仲裁节点，可通过网络交换机实现仲裁机制，保证业务系统持续可用性；

17、提供平台内非结构化数据的灾难恢复，数据保护管理能力，具有极大的弹性和扩展性。支持非结构化数据的复制、迁移功能，支持丰富的数据管理策略，满足不同用户的个性化要求。

台

4

十五

台式工作站

处理器W-2245 8C 3.9GCPU，CPU频率3.9Hz，八核处理器，运行内存64G，硬盘容量512G，SSD+4T硬盘，RTX3090显卡。

台

2

十六

便携式工作站

 i9-13900H 32G 2TBSSD独立16（RTX 4090）W10专业 4K屏

台

1