技术参数

支持IEEE 802.3az标准的EEE节能技术，减小端口功耗，提供官网链接和截图并加盖原厂公章，并提供节能产品认证证书。
支持IPv4和IPv6静态路由、RIP路由协议。
支持LACP(802.3ad)
支持DHCP Server、DHCPv6 Server
支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web管理。
支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图
支持深达10级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。
支持对VPN传输隧道内容进行病毒过滤；
支持基于代理模式、流模式的垃圾邮件检测过滤，并提供功能截图
为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有安全特性。
支持不同虚拟防火墙之间数据路由和透明转发模式；
支持等值路由（ECMP），并支持链路权重设置。
支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。
整机主控引擎插槽≥2个，引擎USB接口≥1个，业务插槽≥6个，随机箱附带风扇盘，且风扇≥2个，电源槽位≥4个，提供产品图片并标注电源位置
▲交换容量≥15.36T，包转发性能≥2,880Mpps (为满足实际应用避免虚假参数，以官网低指标为准，官网参数若标注：交换容量8Tbps/15Tbps以8Tbps为准)。
一个全尺寸USB3.0接口；防护等级 IP41；发射功率≤20dBm
2个10/100/1000Base-T以太网口（均支持PoE受电）其中LAN2支持对外接无线射频模块或物联网单元，要求提供官网截图证明（带官网链接）
支持蓝牙4.0（内置），支持苹果iBeacon协议，可扩展摇一摇等丰富的蓝牙应用，可应用于蓝牙定位应用，要求提供官网截图证明（带官网链接）
支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；
支持802.1Q Trunk，支持不同VLAN之间的数据隔离。
支持状态检测、包过滤、深度应用层检测；
支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
支持Portaol 2.0认证
设备具备较高的防雷击、防浪涌能力，设备业务端口防浪涌攻击能力≥8KV，提供提供官网截图和链接，并提供第三方权威机构测试报告。
支持基础网络保护策略NFPP和CPU保护策略CPP技术，能限制非法报文对CPU的攻击，保护交换机工作的稳定性，提供国家权威机构测试报告。
支持交换机端口同时开启802.1X、Web认证、防ARP欺骗功能并且不冲突，提供第三方权威机构测试报告。
支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。
采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。
支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威机构测试报告为准。
配置主控引擎≥1块，电源模块≥2块，配置千兆光口≥24个，配置千兆光电复用口≥12个，配置万兆光口≥4个，要求非路由引擎或交换网板自带的接口，风扇≥2个。
提供中国国家信息安全产品认证证书(ISCCC)－第三级；提供中国信息安全测评中心颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3+级别）》复印件；提供所投产品有效的《IPv6 Ready Phase 2证书》复印件；提供中华人民共和国工业和信息化部颁布的《电信设备进网许可证》
2
核心交换机
要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等
支持Web分类和Web页面过滤，要求URL数量≥2.5亿个
要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤
应用程序列表数量大于2900种；
支持基于应用防御、入侵防御、恶意软件防御的统计结果定义用户的信誉值
提供工信部电信设备进网许可证复印件。
提供中国国家强制性产品认证证书(CCC)
提供和所投产品型号一致的CE认证证书（CE-LVD CE-EMC）
产品符合CQC31-452422-2013节能认证规则要求，提供中国节能产品认证证书
产品电气安全符合GB 4943.1-2011标准，提供国家权威机构测试报告证明
支持SFP口堆叠且堆叠带宽（单向）≥2.5G
支持4K个VLAN；
支持MAC地址自动学习和老化；
支持静态、动态、黑洞MAC表项；
支持源MAC地址过滤；
支持并配置IGMP v1/v2/v3功能；
支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。
支持基于端口和MAC的802.1x
4
千兆单模块
1000BASE-LXminiGBIC转换模块（1310nm）
5
无线控制器
▲配置千兆电口≥8个，SFP光口≥2个；最大管理控制AP数≥220个，最大可管理用户数量≥7K；要求提供官网截图（带官网链接）本次单台配置无线APLicense≥128个；802.11转发性能≥8G，要求提供官网截图（带官网链接）
整机提供ACL≥60K，MAC地址表≥15K，ARP表≥10K，要求提供官网截图（带官网链接）
支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理，支持有线无线一体化管理，在同一网管视图下可以看到整网所有有线、无线设备的统一网络拓扑
支持将多台无线控制器可以被虚拟化成一台控制器，实现AC的统一管理、共享License；支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响；为提高网络安全，应支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥；为便于投影设备的管理，提升工作效率，设备应支持同AC下airplay投影服务器三层发现功能并投影，支持同WLAN二层隔离下的airplay投影功能，在WLAN开启二层隔离的情况下，airplay依然可以发现投影服务并正常投影；以上功能要求提供国家电子信息产品质量监督检验中心检测报告
支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证，内置Protal最大支持认证用户数≥1500个，要求提供官网截图（带官网链接）
支持无感知、短信和二维码认证等认证方式，要求提供官网截图（带官网链接）
支持对非法无线接入点进行探测，并对非法AP进行屏蔽
支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响
要求所投设备提供提工信部出具的IPv4和IPv6入网测试报告。
3
48口交换机
▲交换容量≥250Gbps，包转发率≥85Mpps(为满足实际应用避免虚假参数，官网参数若标注：交换容量8T/15Tbps以8Tbps为准，提供官网截图证明)。
提供千兆电接口≥48个、非复用千兆光接口≥4个，支持整机同时使用端口数≥52个；设备配置USB接口≥1个，用于保存日志和快速配置管理，要求提供官网链接截图。
6
高密AP
支持标准的802.11acwave2协议,可同时工作在802.11ac和802.11a/b/g/n模式，支持mu-mimo，内置硬件智能天线，要求提供官网截图证明（带官网链接）
▲支持8条空间流,5G11acwave2最大接入速率≥1700Mbps,2.4G最大接入速率≥700Mbps，整机最大接入速率≥2400Mbps，要求提供官网截图证明（带官网链接）；整体支持四路射频同时工作。提供权威机构检测报告证明
设备支持对钓鱼AP 的无损检测与反制，在对钓鱼AP进行检测与反制时，不影响AP性能；支持无线dos攻击检测，可以检测攻击源所在的位置、 攻击类型、 攻击次数、攻击源厂商、攻击时间等；支持对私设WIFI定位进行检测定位，通过有线端口私接AP的行为可以检测到并定位至端口号；支持对软AP（随身WiFi）等设备私设信号进行检测，并定位到责任人；可实现端到端可视化故障诊断功能，对用户/AP/AC 按线索一步步呈现故障根因和处理建议；以上功能要求提供国家电子信息产品质量监督检验中心检测报告。
支持僵尸主机、C&C客户端检测功能，要求提供功能截图
支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图
为了支持业务扩展，要求支持IPv4/IPv6双栈
为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能
提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“防火墙”或“下一代防火墙”名称，否则按无效投标处理；
设备可扩展连接物联网单元并对其供电，物联网单元可用于支持智能手环等物联网产品应用。提供权威机构检测报告证明。
设备数据端口可抗6KV 线地浪涌，在浪涌骚扰结束后设备可自行恢复。提供权威机构检测报告证明。
支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电
二、技术参数
2.1网络系统
序号
设备名称
招标参数
1
防火墙
▲要求设备采用非X86架构对各项安全功能进行加速优化处理。
▲需提供 3 年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库；要求固化千兆电口数量≥14个；千兆光口数量≥2个；
单槽位最大支持端口数量≥52，提供官网截图和链接。
支持配置POE线卡，并由独立POE电源槽供电。