上海局集團(tuán)公司申鐵信息公司合肥車輛段單身公寓無線設(shè)備采購信息公告

序號

產(chǎn)品

核心參數(shù)

單位

數(shù)量

備注

1

防火墻

1.整機(jī)防火墻吞吐2Gbps，HTTP并發(fā)連接95萬；HTTP新建連接1.5萬/秒；

2.支持路由、透明、交換及模式混合接入；

3.★支持VXLAN二層網(wǎng)關(guān)、三層網(wǎng)關(guān)。支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網(wǎng)絡(luò)，實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通；支持MAC、VNI、VTEP靜態(tài)綁定；

4.★支持對MPLS流量的深度分析和安全防護(hù)，包括：AV、間諜軟件防護(hù)、漏洞防護(hù)、內(nèi)容過濾、URL過濾等安全防護(hù)功能；

5.★支持巨型幀，MTU9000字節(jié)，提升特定場景的傳輸效率 ；

6.支持靜態(tài)路由、策略路由、RIP v1/v2/ng、OSPFv2/v3、BGP4/4+協(xié)議；

7.★支持ISP路由負(fù)載均衡，最大可支持8條鏈路負(fù)載，支持自定義負(fù)載權(quán)重，支持基于優(yōu)先級的ISP路由鏈路備份；支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的鏈路探測，同時(shí)TCP與HTTP可使用自定義目標(biāo)端口進(jìn)行測試；

8.★支持基于五元組、源安全域、目的安全域、源用戶、源地區(qū)****

9.支持GRE VPN隧道，支持GRE over IPSec VPN；

10.配置標(biāo)準(zhǔn)主機(jī)一臺，千兆電口8個(gè)+千兆Combo接口2個(gè)+千兆光接口1個(gè)；

11.★ACDC電源模塊_AD30M-HS0N(RoHS)_標(biāo)配用,30W,自然散熱,交流輸入100-240VAC/0.7A,12V/2.5A,( 165*81*41)mm,支持熱插撥

12.★包含應(yīng)用識別庫、URL分類特征庫、病毒防護(hù)特征庫、入侵防御多合一特征庫升級授權(quán)

臺

1

2

上網(wǎng)行為管理

1.1U標(biāo)準(zhǔn)機(jī)箱，硬件平臺采用MIPS多核架構(gòu)（非X86工控機(jī)架構(gòu)），千兆光接口2個(gè)，千兆電口8個(gè)；

2.整機(jī)吞吐1Gbps；并發(fā)連接20萬； HTTP新建連接1萬;

3.★支持標(biāo)準(zhǔn)IPSEC VPN對接，支持國密算法：SM2、SM4、SM3，支持國密證書協(xié)商,提供功能截圖并加蓋公章；

4.★支持內(nèi)置電信、聯(lián)通、移動(dòng)、教育網(wǎng)ISP地址段信息，支持基于ISP地址表動(dòng)態(tài)選路，選路算法包括但不限于優(yōu)先級和權(quán)重，支持基于PING、TCP、DNS協(xié)議探測連通性，探測目標(biāo)支持IP和域名；

5.★支持Portal認(rèn)證，支持Portal備份；支持Portal逃生，支持選擇不逃生、全部用戶逃生和已認(rèn)證用戶逃生等方式；可基于PING、TCP、DNS等方式探測認(rèn)證服務(wù)器；

6.★短信認(rèn)證需支持短信平臺方式，短信平臺包括但不限于億美軟通、凌凱、一信通、佳諾、阿里云、夢網(wǎng)科技、移動(dòng)云MAS、諾爾、銀泰定制短信、融合云信、名傳無線、君隆科技、東軟平臺、玄武科技等短信平臺以及HTTP、SOAP通用短信網(wǎng)關(guān)等短信服務(wù);

7.★支持防網(wǎng)絡(luò)共享行為，針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷，支持時(shí)間戳、UA識別、應(yīng)用特征、Flash Cookie 、微信長連接的檢測方式，針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行可以提供只檢測、不允許上網(wǎng)、限速上網(wǎng);

8.軟件功能模塊行為分析與審計(jì)、流量管理、配置防火墻、應(yīng)用特征、防病毒、入侵防御、URL分類、IPSEC VPN等功能，其中應(yīng)用特征庫、 URL庫、防病毒庫、入侵防御庫可以在線離線升級；

9.本次配置千兆光接口≥2個(gè)，千兆電口≥8個(gè)，AC、IPS、AV特征庫升級授權(quán)2年；

10.含AC、IPS、AV300特征庫升級授權(quán)

套

1

3

匯聚交換機(jī)

1.交換容量23Tbps；包轉(zhuǎn)發(fā)率1070Mpps;

2.萬兆光接口24個(gè)，40G QSFP光接口2個(gè);

3.★CPU使用國產(chǎn)自主可控CPU,交換芯片使用國產(chǎn)自主可控交換芯片,提供國家工信部或同級別國家權(quán)威機(jī)構(gòu)的測評證明;

4.支持CPU 保護(hù)功能，如ICMP Flood攔截、SYN Flood攻擊攔截等，支持CPU根據(jù)不同協(xié)議進(jìn)行限速保護(hù);

5.支持靜態(tài)路由、RIP、OSPF、BGP等動(dòng)態(tài)路由協(xié)議。

6.★支持MSTP協(xié)議國密算法加密；RIP、OSPF協(xié)議支持國密認(rèn)證算法;

7.★支持配置文件加密，保護(hù)設(shè)備配置信息泄漏;

8.★交換機(jī)可作為認(rèn)證客戶端實(shí)現(xiàn)設(shè)備入網(wǎng)的安全認(rèn)證.

9.支持openflow1.3協(xié)議標(biāo)準(zhǔn)

10.★支持VXLAN二層網(wǎng)關(guān)，三層網(wǎng)關(guān)、支持二層、三層TRILL功能，支持TRILL OAM功能;

11.支持Telnet、Console、SNMP等管理方式；

12.本次配置：標(biāo)準(zhǔn)主機(jī)一臺，冗余電源，冗余風(fēng)扇；

13.ACDC電源模塊,自然散熱,交流輸入100-240VAC/2A,輸出12V/12.5A,隔離,不均流,( 210*100*41.8)mm,支持熱插撥

塊

1

4

24口POE交換機(jī)

1.交換容量336Gbps；包轉(zhuǎn)發(fā)率95Mpps;

2.10/100/1000Base-T電接口24個(gè)，10G SFP+光口4個(gè)單交流電源,支持POE/POE+；

3.支持Local認(rèn)證，Radius、Tacacs+、AAA、802.1x認(rèn)證；

4.支持靜態(tài)路由、RIP、RIPng；

5支持SAVI功能，可防止地址解析欺騙

6.支持CPU保護(hù)功能，能限制非法報(bào)文對CPU的攻擊，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作；

7.★支持終端脆弱性掃描功能；

8.★支持并實(shí)配配置文件、日志的國密加密功能，防止設(shè)備信息泄露；

9.★支持橫向虛擬化功能，可以實(shí)現(xiàn)最多16臺硬件設(shè)備之間的虛擬化部署；

10.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web；

臺

5

5

無線控制器

1.千兆電口8個(gè)，千兆光口2個(gè)；

2.最大管理AP數(shù)量256個(gè)，實(shí)配256個(gè)；

3.支持內(nèi)置portal、MAC地址、Portal認(rèn)證、802.1x認(rèn)證；

4.WIDS/WIPS、防DOS攻擊、支持幀過濾，白名單，靜態(tài)黑名單等轉(zhuǎn)發(fā)安全控制；

5.支持基于AP的用戶隔離；支持基于SSID的用戶隔離；支持多SSID的用戶隔離；

6.支持終端黑白名單、終端防地址私設(shè)、SSID的定時(shí)開啟和關(guān)閉控制、SSID隱藏；

7.★支持設(shè)置友好無線設(shè)備規(guī)則，可配置友好BSSID列表、友好OUI和SSID列表，友好STA列表等，投標(biāo)方需提供AC相應(yīng)的WEB功能截圖；

8.★支持設(shè)置靜態(tài)反制列表、敏感SSID列表等，可主動(dòng)配置選擇反制類型，如釣魚設(shè)備、疑似釣魚設(shè)備、靜態(tài)反制設(shè)備及其他未分類設(shè)備，投標(biāo)方需提供AC相應(yīng)的WEB功能截圖；

9.★支持對周圍無線信號進(jìn)行掃描檢測和反制，可統(tǒng)計(jì)呈現(xiàn)AP、ADHOC、網(wǎng)橋、STA等潛在非法設(shè)備的BSSID、設(shè)備類型、反制類型、信道、SSID、發(fā)現(xiàn)時(shí)間等信息，投標(biāo)方需提供AC相應(yīng)的WEB功能截圖；

10.支持支持配置向?qū)?，可完單包攻擊防御、洪泛攻擊防御、網(wǎng)絡(luò)掃描攻擊防御、源地址欺騙防御、暴力密碼破解防御、WAN口禁止網(wǎng)絡(luò)探測、入侵防御、網(wǎng)絡(luò)訪問黑名單、成無線網(wǎng)絡(luò)部署和互聯(lián)網(wǎng)部署；

11.無線控制器150個(gè)AP管理許可

個(gè)

1

6

無線AP

1.10/100/1000Mbps 以太網(wǎng)口2個(gè)，射頻數(shù)量2個(gè)，內(nèi)置天線4，MIMO支持2*2；

2.傳輸速率:1775Mbps；

3.支持AC宕機(jī)后，AP可持續(xù)工作，保證老用戶正常在線的同時(shí)，允許新用戶終端采用原有認(rèn)證方式進(jìn)行接入，同時(shí)支持AC宕機(jī)后AP意外重啟后也不影響用戶認(rèn)證接入，極大提高無線網(wǎng)絡(luò)的可用性；

4.支持64/128WEP、動(dòng)態(tài)WEP、TKIP、CCMP等加密方式；

5.支持MAC地址、Portal認(rèn)證等；

6.支持不同SSID下，不同radius服務(wù)器認(rèn)證；

7.Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等；

8.★瘦AP模式下支持頁面配置導(dǎo)航功能，可在導(dǎo)航頁面上配置IP地址、AC發(fā)現(xiàn)方式與AC地址、橋模式和NAT模式、LAN和WAN等接口配置，投標(biāo)方需提供相應(yīng)設(shè)備WEB界面上的功能配置截圖；

9.為保障設(shè)備兼容性需與無線控制器統(tǒng)一品牌；

臺

120

7

千兆光模塊

SFP光模塊_1.25Gbps,單模,1310nm,LC,20Km

塊

12

8

室外8芯單模光纜

8芯，低煙無鹵阻燃GYTS層絞式單模鎧裝光纜

hm

6

9

六類網(wǎng)線

低煙無鹵六類 非屏蔽網(wǎng)線無氧銅芯 CAT6類千兆非屏蔽網(wǎng)線工程箱線、通過FLUCKE-5000儀器測試、外徑：6.2mm（誤差±0.02毫米、外皮：環(huán)保耐磨PVC）、外徑：足0.55mm高純度無氧銅、速度：1000Mbps

hm

85