二技术参数Word文档下载推荐.docx

1、支持等值路由（ECMP），并支持链路权重设置。支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。支持策略路由、组播路由、静态路由、RIP（v1/v2）、OSPF、BGP、IS-IS等；支持 Trunk，支持不同VLAN之间的数据隔离。支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；策略具备接口、地址、服务、时间、用户、带宽等的配置。支持基于特定源地址、目的地址、应用端口组合的会话数限制。为保障语音系统效果，支持Vo

2、IP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。提供功能截图证明支持用户自定义攻击特征，要求提供功能截图入侵检测特征库5000种，并提供界面截图支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图支持深达10级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。支持对VPN传输隧道内容进行病毒过滤；支持基于代理模式、流模式的垃圾邮件检测过滤，并提供功能截图防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实

3、时黑名单、域名解析等多种方法。要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功能截图支持防数据泄漏功能，能对HTTP、FTP、SMTP、POP3等协议中的敏感内容进行过滤和阻断。要求支持文件指纹识别、文件水印检测，要求提供功能截图要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等支持Web分类和Web页面过滤，要求URL数量亿个要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤应用程序列表数量大于2900种；支持基于应用防御、入侵防御、恶意软件防御的统计结果定义用户的信誉值支持僵尸主

4、机、C&C客户端检测功能，要求提供功能截图支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图为了支持业务扩展，要求支持IPv4/IPv6双栈为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能提供中华人民共和国公安部颁发的有效的计算机信息系统安全专用产品销售许可证复印件，证书上需体现“防火墙”或“下一代防火墙”名称，否则按无效投标处理；提供中国国家信息安全产品认证证书（ISCCC）第三级；提供中国信息安全测评中心颁发的有效的国家信息安全测评信息技术产品安全测评证书（EAL3+级别）复印件；提供所投产品有效的I

5、Pv6 Ready Phase 2证书复印件；提供中华人民共和国工业和信息化部颁布的电信设备进网许可证2核心交换机整机主控引擎插槽2个，引擎USB接口1个，业务插槽6个，随机箱附带风扇盘，且风扇2个，电源槽位4个，提供产品图片并标注电源位置交换容量，包转发性能2,880Mpps （为满足实际应用避免虚假参数，以官网低指标为准，官网参数若标注：交换容量8Tbps/15Tbps以8Tbps为准）。单槽位最大支持端口数量52，提供官网截图和链接。支持配置POE线卡，并由独立POE电源槽供电。要求整机ARP表项20K，要求整机MAC表项64K。所投产品支持防雷等级6KV，需要提供官网截图；要求所投产品

6、支持软件定义网络SDN，符合OpenFlow 协议标准，支持SDN和SDN Ready功能，需提供第三方权威结构测试报告；支持N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合.支持1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。要求N4，需提供第三方权威机构测试报告。支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。支持专门针对CPU的保护机制，能够针对发往CPU

7、处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威机构测试报告为准。配置主控引擎1块，电源模块2块，配置千兆光口24个，配置千兆光电复用口12个，配置万兆光口4个，要求非路由引擎或交换网板自带的接口，风扇2个。要求所投设备提供提工信部出具的IPv4和IPv6入网测试报告。348口交换机交换容量250Gbps，包转发率85Mpps（为满足实际应用避免虚假参数，官网参数若标注：交换容量8T/15Tbps以8Tbps为准，提供官网截图证明）。提供千兆电接口48个、非复用千兆光接口4个，支持整机同时使用端口数52个；设备配置USB接口1个，用于保存日志和快速配置管理，

8、要求提供官网链接截图。支持SFP口堆叠且堆叠带宽（单向） 支持 4K个VLAN；支持MAC地址自动学习和老化；支持静态、动态、黑洞MAC表项；支持源MAC地址过滤；支持并配置IGMP v1/v2/v3功能；支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。支持基于端口和MAC的支持Portaol 认证设备具备较高的防雷击、防浪涌能力，设备业务端口防浪涌攻击能力8KV，提供提供官网截图和链接，并提供第三方权威机构测试报告。支持基础网络保护策略NFPP和CPU保护策略CPP技术，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，提供国家权威

9、机构测试报告。支持交换机端口同时开启、Web认证、防ARP欺骗功能并且不冲突，提供第三方权威机构测试报告。支持IEEE 标准的 EEE节能技术，减小端口功耗，提供官网链接和截图并加盖原厂公章，并提供节能产品认证证书。支持IPv4和IPv6静态路由、RIP路由协议。支持LACP支持DHCP Server、DHCPv6 Server支持SNMPv1/v2C/v3、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、Syslog、NTP/SNTP、Web管理。4千兆单模块1000BASE-LXminiGBIC转换模块（1310nm）5无线控制器配置千兆电口8个，SFP光口2个

10、； 最大管理控制AP数220个，最大可管理用户数量7K；要求提供官网截图（带官网链接）本次单台配置无线AP License128个；转发性能8G ，要求提供官网截图（带官网链接）AP和AC之间支持L2/L3层网络拓扑，AP可以自动发现可接入的AC，AP可以自动从AC更新软件版本，AP可以自动从AC下载配置AC支持1+1备份和N+1备份两种机制支持AC内漫游，支持跨AC间漫游，单AC内漫游时间不超过50ms支持集中式转发和本地转发模式智能识别终端类型，自适应弹出不同大小、页面格局的Portal认证页面，要求提供官网截图（带官网链接）支持本地认证功能，无需通过外置Protal服务器和Radius服

11、务器认证，内置Protal最大支持认证用户数1500个，要求提供官网截图（带官网链接）支持无感知、短信和二维码认证等认证方式，要求提供官网截图（带官网链接） 支持对非法无线接入点进行探测，并对非法AP进行屏蔽支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响整机提供ACL60K，MAC地址表15K，ARP表10K，要求提供官网截图（带官网链接）支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理，支持有线无线一体化管理，在同一网管视图下可以看到整网所有有线、无线设备的统一网络拓扑支持将多台无线控制器可以被虚拟化成一台控制器，实现AC的统一管理、共享License；支持实现

12、AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响；为提高网络安全，应支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥；为便于投影设备的管理，提升工作效率，设备应支持同AC下airplay投影服务器三层发现功能并投影，支持同WLAN二层隔离下的airplay投影功能，在WLAN开启二层隔离的情况下，airplay依然可以发现投影服务并正常投影；以上功能要求提供国家电子信息产品质量监督检验中心检测报告设备支持对钓鱼 AP 的无损检测与反制，在对钓鱼AP进行检测与反制时，不影响AP性能；支持无线dos攻击检测，可以检测攻击源所在的位置、 攻击类型、 攻击

13、次数、攻击源厂商、攻击时间等；支持对私设WIFI定位进行检测定位，通过有线端口私接AP的行为可以检测到并定位至端口号；支持对软AP（随身WiFi）等设备私设信号进行检测，并定位到责任人；可实现端到端可视化故障诊断功能，对用户/AP/AC 按线索一步步呈现故障根因和处理建议；以上功能要求提供国家电子信息产品质量监督检验中心检测报告。提供工信部电信设备进网许可证复印件。提供中国国家强制性产品认证证书（CCC）提供和所投产品型号一致的CE认证证书（CE-LVD CE-EMC）产品符合CQC3节能认证规则要求，提供中国节能产品认证证书产品电气安全符合GB 标准，提供国家权威机构测试报告证明6高密AP支

14、持标准的 wave2协议,可同时工作在和/b/g/n模式，支持mu-mimo，内置硬件智能天线，要求提供官网截图证明（带官网链接）支持8条空间流,5G 11ac wave2最大接入速率1700Mbps, 最大接入速率700Mbps，整机最大接入速率2400Mbps，要求提供官网截图证明（带官网链接）；整体支持四路射频同时工作。提供权威机构检测报告证明一个全尺寸接口；防护等级 IP41；发射功率20dBm2个10/100/1000Base-T以太网口（均支持PoE受电）其中LAN2支持对外接无线射频模块或物联网单元，要求提供官网截图证明（带官网链接）支持蓝牙（内置），支持苹果iBeacon协议，

15、可扩展摇一摇等丰富的蓝牙应用，可应用于蓝牙定位应用，要求提供官网截图证明（带官网链接）设备可扩展连接物联网单元并对其供电，物联网单元可用于支持智能手环等物联网产品应用。提供权威机构检测报告证明。设备数据端口可抗6KV 线地浪涌，在浪涌骚扰结束后设备可自行恢复。支持PoE以太网供电（支持兼容供电），整机功耗小于，也可支持本地电源供电整体支持SSID数不少于56个，56个SSID均可正常接入；支持用户数不小于512个，所有用户可同时接入并正常关联ping通；整体支持2路和2路5G射频同时工作。两路射频同时工作，吞吐量不小于190Mbps；两路5G射频同时工作，吞吐量不小于900Mbps；以上功能要

16、求提供国家电子信息产品质量监督检验中心检测报告；以上功能要求提供权威机构检测报告证明整机支持同时开启和5G的频谱扫描、AP反制等功能，开启频谱扫描或AP反制功能情况下，设备性能不低于关闭频谱扫描功能的95%，吞吐量不低于200Mbps、5G不低于600Mbps。支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证支持mac认证、Web认证、认证、WAPI认证 ,提供提供WAPI产业联盟成员官网截图及链接作为证明支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响 为便于后期的

17、管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台 提供无线电发射设备型号核准证复印件为保证设备使用安全，接触电流和抗电强度均应符合GB 安全标准，在电源输入端两极与适配器输出端子/塑料外壳之间，施加50Hz，3000V电压1min；在电源输入端两极与地之间，施加50Hz，1500V电压1min，均不应出现击穿和飞弧现象。提供国家电子信息产品质量监督检验中心检测报告。提供AP加控制器的WiFi联盟证书，证书型号必须与投标设备相同7会议室用AP支持标准的 wave2标准，设备采用内置硬件智能天线，采用三路双频设

18、计，整机支持8条空间流，一个射频卡，一个5G射频卡，第三频可以灵活选择或5G，支持MU-MIMO、HT160，要求提供官网截图证明（带官网链接）5G单频最大接入速率1733Mbps,单频最大接入速率800Mbps，整机最大接入速率2966Mbps，要求提供官网截图证明（带官网链接）2个10/100/1000Base-T以太网上联端口（双网口均支持PoE受电），要求提供官网截图证明（带官网链接）一个全尺寸接口，要求提供官网截图证明（带官网链接）；支持标准的协议进行PoE+供电，也可支持本地电源供电。第三射频可配置为频谱扫描（FSS）模式，在频谱扫描时，和5GHz的单用户性能不应受到影响。提供国际

19、权威机构报告为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响；为方便远程办公，设备应能实现 Smart AP 功能，接入互联网的AP，可通过 L2TP VPN 与总部 AC 建立隧道，实现远程办公；设备应支持 快速漫游，提升漫游体验；支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响 为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台整机最大终端接入数不小于600个，提供国家电子信息产品质量监督检验中心检测报告5G

20、Hz 单射频吞吐量不低于；5GHz 吞吐量在视距40m外不低于1m内吞吐量的70%；三用户传输时，MU-MIMO功能对TCP报文吞吐量的增益大于倍；对UDP报文吞吐量的增益大于倍；以上功能要求提供国际权威机构报告；可承载不低于110个终端同时流畅播放720p高清视频，并提供国际权威机构报告设备MU-MIMO功能应真实有效。开启MU-MIMO功能，在与空间流数相同的用户数同时传输时，总性能不低于；开启MU-MIMO功能，在10台终端同时传输时，总性能不低于400Mbps；为保证AP下各用户均能获得良好的用户体验，在不限速场景下，采用非统一型号终端进行多用户场景测试，统计每个 sta的性能，方差应

21、小于15；为保证在干扰源较多的频段下的性能，设备应具备较好的抗同频干扰能力。10米内，AP在同频干扰下性能不小于极限性能的50%；在邻频干扰下性能不小于极限性能的80%；最多可承载不低于200个终端同时流畅播放标清视频；要求提供国家电子信息产品质量监督检验中心检测报告提供AP加控制器的WiFi联盟证书，证书型号必须与投标设备相同产品需满足欧美出口标准，提供欧盟CE认证证书或美国FCC认证证书8教室AP和办公室AP支持标准的 wave2协议,可同时工作在和/b/g/n模式，支持mu-mimo，内置硬件智能天线，要求提供官网截图证明（带官网链接）支持8条空间流,5G 11ac wave2最大接入速

22、率1700Mbps, 最大接入速率700Mbps，整机最大接入速率2400Mbps，要求提供官网截图证明（带官网链接）；为保证设备使用安全，接触电流和抗电强度均应符合GB 安全标准，在电源输入端两极与适配器输出端子/塑料外壳之间，施加50Hz，3000V电压1min；924口poe交换机配置10/100/1000M以太网端口24，非复用SFP光口4个，要求全部电口支持POE和POE+供电。交换容量336Gbps，转发性能95Mpps（为满足实际应用避免虚假参数，官网参数若标注：支持供电协议，设备单端口POE输出功率90W，提供官网截图。提供实际项目部署案例（需提供用户使用报告并盖有使用单位公章

23、）。投标产品可通过同一品牌的前端适配器实现常见的AC 24V、DC 12V等规格的非POE终端远程供电，提供所投产品官网截图、实物照片并加盖原厂公章。投标产品支持面板自带一键查看POE供电状态功能，提供所投产品官网截图并加盖原厂公章。要求所投产品支持防雷等级8KV，要求第三方测试报告工作温度0-50支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议要求所投设备支持1对1、1对多、多对1和基于流的本地、远程镜像；且支持RSPAN和ERSPAN支持虚拟化功能支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；支持专

24、门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。要求所投产品支持国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间50ms；提供第三方权威机构测试报告；要求所投产品具备节能环保设计，要求提供节能证书支持IEEE 标准的EEE节能技术，要求提供官网链接截图提供工信部IPv4/IPv6 三层设备进网许可证复印件。要求所

25、投产品具备节能环保设计，提供中国质量中心颁发的节能证书要求所投产品支持openflow 协议，出具全球SDN测试认证中心出具的证书。10高功率24口POE交换机交换容量336Gbps，包转发率95Mpps（为满足实际应用避免虚假参数，官网参数若标注：提供千兆以太网端口24，SFP+万兆光接口2个，千兆SFP复用光口2个，要求提供官网链接截图。业务接口扩展插槽2个，可扩展万兆接口，提供官网链接截图；电源插槽2个，支持电源模块冗余；要求所投产品支持POE和POE+远程供电，可支持24端口同时POE+供电，整机对外最大可提供POE供电功率为740W工作温度0-50，提供官网链接截图。设备MAC地址16K；设备ARP表项1000条；支持国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间50ms；设备具备较高的防雷击、防浪涌能力，设备业务端口防雷攻能力8KV，提供提供官网截图和链接。支持基础网络保护策略功能，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行，提供国家权威机构测试报告。支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络