序号

货物名称

数量

单位

最高限价单价

总价

(元）

(元）

1

出口防火墙

1

台

1070000

1070000

合计（元）1070000

序号

名称

技术指标与功能要求

单位（数量单位）

数量

1

出口防火墙

1、★机框式设备，业务槽位≥10个，交换网板槽位≥2个，主控槽位≥2个，电源槽位≥4个；2、支持静态路由、策略路由、等价路由、RIP v1/v2、OSPF、IS-IS和BGP等；支持IPv4和IPv6双协；支持RIPng、OSPFv3、IS-IS v6、BGP4+等；3、▲支持二层VxLAN网关及三层VxLAN网关功能，并提供第三方权威机构出具的测试报告证明并加盖投标人公章；4、支持包过滤，支持一对一、地址池等NAT方式；5、▲为提升故障定位能力，设备需要支持通过命令行查询数据流，可查看到数据流在设备上的处理流程，可以根据业务需求，智能调度业务流量经过物理/逻辑业务模块，提供第三方专业测试机构的测试报告并加盖投标人公章；6、支持STP/RSTP/MSTP协议；7、支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；8、▲支持SYN Flood防护、首包丢弃，支持UDP Flood防护，支持ICMP Flood分片报文限速，支持HTTP Flood防护，支持HTTPS Flood防护，支持DNS Flood防护（提供设备配置页面截图并加盖投标人公章）；9、▲支持主机和业务模块统一IP管理和统一的配置界面，支持统一网管功能，支持紧耦合部署，提供第三方专业测试机构的测试报告并加盖投标人公章；10、★要求具备安全功能，可根据我校业务需要灵活扩容防火墙、入侵防御、上网行为管理、WEB防火墙、威胁情报、链路负载等功能；11、★为满足本次项目需要，要求实配双主控、双电源、双交换网板、双防火墙板卡；因业务需要，40G光口≥4个、千兆电口≥16个、万兆光口≥32个，为安全冗余考虑，上述接口中相同接口需平均分布到最少2块相同板卡上。开启包过滤防火墙功能后满足学校真实业务场景下不低于70G吞吐；12、为校园网出口高可靠性考虑，设备需要支持主/主或主/备模式的冗余部署方案，满足未来扩容需求；13、为保障校园网络业务部署的灵活性并提升多场景适应性，出口安全设备需支持路由模式、透明模式、混合模式，满足出口边界无感接入、内外网业务互通等多维度业务需求；14、为提升学校出口业务流量的精细化管控，有效阻断非授权访问，出口安全设备需支持精细化访问控制能力，支持基于源IP/目的IP，源端口/目的端口，源区域/目的区域等访问控制策略；15、为提升校园出口网络链路可靠性及带宽利用率，出口安全设备需支持链路聚合功能，保障关键业务连续性；为提升安全策略管理能力，设备需要支持按不同段筛选未匹配的策略功能；为提升校园网管理人员分权分级管理能力，设备需要支持系统管理员、安全管理员、审计员三种权限；16、★为更好的做学校安全分析，要求本次招标设备能够与现用的安管平台（品牌：迪普，名称：安全日志分析平台）对接，实现对流量日志的统计整理，自动生成安全策略，并下发给本次招标设备，提高运维工作效率；配合现用的安管平台做统一日志分析、安全分析、告警分析等，同时满足合规要求，日志保存≥180天；如所投设备涉及接口对接开发需求，学校可提供现用平台接口信息，所投设备端的对接费用由投标单位自行考虑，必须包含在本次项目总体报价中，学校不再单独付费（须提供上述功能承诺函并加盖投标人公章）；17、★质保期不少于5年。

台

1

序号

货物名称

数量

单位

最高限价单价

总价

(元）

(元）

1

核心交换机

1

台

1220000

1220000

合计（元）1220000

序号

名称

技术指标与功能要求

单位（数量单位）

数量

1

核心交换机

1.★采用正交CLOS交换架构，线卡与交换网板完全正交，规避信号衰减；交换网板与主控引擎硬件槽位分离，独立主控引擎插槽≥2个，独立业务插槽≥12个，独立交换网板插槽≥4个；需提供产品清晰正、背面实物照片以展示各插槽分布和官网产品证明材料说明。2.★交换容量≥2850Tbps，包转发性能≥900000Mpps，并满配风扇和电源模块,单块电源功率≥1500瓦；配置交换机网板数≥3（单块网板给每一业务槽位带宽≥200G）；配置管理引擎≥2；板卡类型A：配置40G/100G以太网光接口≥24个，40G/100G端口需均分在不低于2张板卡上；板卡类型B:配置10GE物理光接口≥104，10GE光端口需均分在不低于2张板卡上；板卡类型C:配置10GE物理光接口≥80，10GE光端口需均分在不低于2张板卡上。3.▲支持IPv4路由容量≥1.4M，IPv6路由容量≥1M，可实现板卡混插不影响整机表项容量，提供具有CMA或CNAS认证章的第三方机构检验报告证明。4.▲具备IPv6 Ready Phase2认证证书，投标型号与获证型号需一致，提供检测证书以及检测机构官网证书查询链接和截图。5.★单台设备直接汇接10G上联接入交换机能力≥1500台；支持MAC表项容量≥500K，IPV6 ND表项≥450K；6.多台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，并可实现跨设备链路聚合。7.配置OSPFv2、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持MPLS功能，配置MPLS L3VPN，MPLS 6VPE。8.支持基于GRPC的Telemetry技术，实现对CPU、内存等信息的周期性采集。9.▲投标设备需通过国家网络关键设备安全检测认证。10.▲投标设备操作系统支持解耦组件化设计，系统内部组件支持在线更新升级，组件间问题隔离；提供具有CMA或CNAS认证章的第三方机构检验报告证明。11.▲投标设备具备高可靠设计，业务板卡需采用光口保护电路设计，主控引擎需采用冗余FLASH设计保障系统可用性，提供具有CMA或CNAS认证章的第三方机构检验报告证明。12.★核心交换机的认证能力可以采用以下两种方式之一实现：方式一：核心板载实现。整机配置引擎和板卡在工作时应同时满足IPv4和IPv6双栈终端网关和认证并发数≥16万（单一终端IPv6地址≥3），其中管理引擎具备同时充当网关和认证NAS时并发终端数≥30万，后续可通过扩容板卡达到≥30万终端并发在线认证和网关能力。支持常见的Portal、MAC、802.1x、IPoE、PPPoE等认证方式，支持QINQ终结，QINQ中继，配置不低于16万认证终端所需802.1x、Portal、MAC、IPoE、PPPoE认证授权，与校园网计费系统兼容对接，平滑迁移现有扁平化架构所有功能，涉及所有对接代码须由核心交换机投标人在验收期之前满足，提供投标人承诺函。方式二：采用核心交换机和BRAS叠加设备实现。采用该方式实现时，BRAS设备需满足采用分布式体系架构，控制平面、交换平面、转发平面物理分离，交换网板槽位≥4，全宽线卡（业务板）槽位≥12，交换容量≥1500Tbps，包转发性能≥350000Mpps，单主控故障不能影响业务转发。要求配置双主控、满配交流电源模块、满配交换网板，配置全宽业务板卡≥5张，单张全宽业务板卡配置40G/100光口≥4个，单张全宽业务板卡接入认证并发用户≥40K（需包含IPoE和PPPOE认证方式和所需认证授权)，配置引擎和所有全宽板卡在工作时应同时满足IPv4和IPv6双栈终端网关和认证并发数≥16万，整体4+1冗余；配置所有板卡必须为全三层业务，支持端口直接设置IP地址，支持IPoE和PPPOE认证业务；要求BRAS设备与核心交换机互联带宽不低于300G，带宽分配到不低于3张全宽业务板卡上，单张全宽业务板卡与核心互联带宽不低于100G，整体实现2+1冗余，（BRAS设备提供官网证明材料）；与校园网计费系统兼容对接，平滑迁移现有扁平化架构所有功能，涉及所有对接代码须由核心交换机投标人在验收期之前满足，提供投标人承诺函。13.★所有提供产品提供三年质保。

台

1