购置内外网物理防御设备竞争性谈判公告

序号

设备名称

参数要求

单位

数量

1

OLT光线路终端

1、GPON/10G PON共平台，支持平滑升级，满足超带宽接入；
2、交换容量≥3.6T，业务槽位≥7，设备高度≤6U
3、设备主控板、电源板1+1冗余热备份，主控板支持负载分担，主控板、业务板软件升级时不断业务
4、GPON单板：单板16端口Class B+/C+/C++ SFP 光模块；
5、系统性能：MAC地址≥260K，ARP/路由表项≥130K，IPV6路由≥16K，系统二层包转发率≥≥5000 Mpps，交换转发时延≤20μs（100Mbit/s以太网端口发送64Byte以太网数据包）。                                                                                        
6、投标设备需要支持≥17K ONT同时在线，组播用户数≥17K                                                                                                                                         
7、支持任意单板上端口之间的GPON TypeB和TypeC保护，支持跨OLT的TypeB和TypeC双归属保护，支持任意业务槽位任意以太端口之间链路聚合
8、工作环境：设备的运行环境温度范围–40°C 到 +65°C，设备的运行环境湿度范围 5% RH 到 95% RH
9、二层特性：二层特性VLAN+MAC 转发, SVLAN+CVLAN 转发, PPPoE+, DHCP option82
10、三层特性：静态路由, RIP, OSFP/OSPFv3, IS-IS, BGP/BGP4+, ARP, DHCP 中继, VRF
11、支持接口数量：GPON/XG(S)-PON端口数≥112，GE/FE端口数≥336，10GE端口数≥168
12、GPON/XGS-PON支持 TYPE B单归、双归保护倒换。

套

1

2

ONU光网络单元

1. 所投ONU产品必须支持IPV4/IPV6双栈，满足IPV6建设需求
2. ★所投ONU产品具有TYPE B单/双归属保护功能，≤50ms快速倒换
3. ★所投产品具有主动/被动流氓ONT检测和隔离
4. 所投ONU产品支持PoE功能。
5. 所投产品要求把具有中央电教馆认证证书；
6. 所投产品提供工信部入网证书及入网检测报告；
7. 所投产品要求提供IPv6 Ready证书
8. 所投产品支持组播、QOS、DHCP/PPPOE仿真功能
9. 为保证系统整体兼容性，所有ONU必须为同一品牌

台

13

3

网管

1、★系统应支持大规模设备管理能力，可最多管理20,000台网元；
2、★系统应支持多种设备的管理，包括交换机、路由器、防火墙、WLAN、服务器、存储、IP话机、摄像头、eLTE、GPON设备；
3、系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器；
4、系统应支持完全自主的操作系统、数据库，并能集成交付；
5、系统提供分权分域功能，为不同的用户、角色分配不同的设备管理范围和操作权限；
6、系统应支持本地、RADIUS和LDAP用户认证管理，实现用户的集中管理；
7、系统应能设置帐号策略、密码策略、IP地址访问控制策略和登录时间策略，并能够强制在线用户退出；
8、系统提供系统日志、操作日志、安全日志；
9、系统需要支持7*24小时对全网设备告警的实时监控，并支持Email、SMS、webchat形式的告警通知，通知内容可以自定义；
10、系统支持根据影响业务的严重性，把告警级别划分为紧急、重要、次要和提示；
11、系统支持通过设置屏蔽规则（属性包含日期、时段、告警源、具体告警）对某些不重要的告警进行屏蔽，使其不在当前告警列表中显示，避免大量的冗余信息；
12、系统支持对告警的名称或级别进行重定义，可以根据实际需要重新定义某些告警的名称或级别，提高或者降低告警的关注度；
13、系统支持通过设置自动确认规则，将处于清除状态的当前告警按照指定规则进行自动确认，以简化用户操作；
14、系统告警列表中无需翻页即可显示最多20,000条告警；
15、★系统支持告警信息中包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）；
16、★系统应支持对ONU进行移动、别名修改、轮询参数设置、更换、导出、创建，通过ONU名称连接跳转到ONU管理器查看相关详细信息等操作；
17、★为保证网管软件与网络单元的兼容性，所投网管软件应与交换机、AP等网络设备同一品牌。
18、实配：423台ONU授权，2台OLT授权，35个无线AP授权。

台

1

4

调测服务

原厂商调测服务（含全光网设备及网管）

套

1

5

防火墙

1、★千兆电口≥12，万兆光口≥12，40GE接口≥2；
2、支持USB3.0；（提供设备照片）；
3、当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在1分钟内 （提供官网链接，官网产品文档及操作步骤说明，并加盖厂商公章或投标专用章）；
4、严格前后风道（提供官网链接，官网产品文档说明，并加盖厂商公章或投标专用章）；
5、★防火墙吞吐量≥30Gbps，最大并发连接数≥1200万，每秒新建连接数≥40万，IPSec吞吐量≥20Gbps， SSL_VPN吞吐量≥2.8Gbps，SSL代理吞吐量≥7Gbps，IPS吞吐量≥8.8Gbps；
6、★支持基于URL分类的精细化解密，提高解密性能；（提供功能截图并加盖厂商公章或投标专用章）；
7、★支持加密流量解密后镜像给第三方设备做审计，安全检测；（提供功能截图并加盖厂商公章或投标专用章）；
8、★要求防火墙具备AI引擎，AI引擎用于DGA域名请求检测，检测恶意软件感染的实现主机与C2服务器通信使用的恶意DGA域名。(提供国家相关部委认可的第三方实验室测试报告证明，提供报告复印件并加盖厂商公章或投标专用章)；
9、实配：三年威胁防护升级服务，三年设备维保服务。

台

2

6

无线AP

1、★支持802.11ax标准，2.4GHz/5GHz双频段同时工作；
2、★总空间流数≥4；整机速率≥1.7Gbps；
3、★≥1个10/100/1000Mbps自适应以太口，内置智能天线，内置蓝牙5.0；
4、支持射频自动调优功能，实时智能管理射频资源；
5、工作温度-10°C~50°C；
6、支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式 ，并可支持MAC + Portal混合认证；

台

25

7

无线控制器

1、★支持802.11ax标准，2.4GHz/5GHz双频段；
2、★总空间流数≥6；整机速率≥5Gbps，支持三射频，提供官网链接及截图；
3、★支持1个5G自适应以太口，1个GE口；
4、★内置智能天线，内置蓝牙5.0；
5、支持硬件加密，DTLS及Ipsec加密；
6、支持频谱分析功能，对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别；

台

6

8

AP许可证

1、★无线AP管理授权 96个；
2、★可加载到现有核心交换机华为7703上，交换机作为无线控制器管理AP；如不满足需要提供1台无线控制器，性能不低于40Gbps，至少具备10个万兆光接口，10个千兆电接口；

个

1

9

网闸

1、接口配置：2U机架式EIA RS-310C标准机箱，高强度钢结构机箱，标配单电源，支持扩展冗余电源；
内网机：3个10/100/1000BASE-T接口（包含1个HA口），1个console接口，2个USB；
外网机：3个10/100/1000BASE-T接口（包含1个HA口），1个console接口，2个USB；外网机：6个10/100/1000BASE-T接口（含1个HA口），1个console接口，2个USB；
2、带液晶屏，液晶菜单可显示内外网IP地址、CPU使用率和内存使用率等整机信息，可检测上网代理、邮件代理、FTP代理、数据库代理模块是否正常，显示面板可操作整机复位、关机，具有设备异常（如网络IP冲突、通讯异常MJ等）监测；
3、性能：吞吐量≥500 Mbps；
最大并发连接数≥100,000；
最大并发视频路数≥200路D1视频；
最大数据库同步速率≥1,800条/秒；
4、支持文件同步、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、双机热备、防病毒、入侵防御、负载均衡、二次开发等基本功能；
5、文件同步模块：支持SMBFS、SAMBA、NFS等文件传输协议，可以实现内网到外网、外网到内网、双向的文件传输；
6、支持对指定传输数据进行过滤，确保只有符合保密、安全策略的数据文件才允许被同步，实现单向数据传输的内容可控性。
7、数据库同步模块：支持ORACLE、SYBASE、MySQL、SQL Server、DB2等主流数据库同步和支持国产达梦、人大金仓、南大通用、神州通用等数据库的同步。数据库同步功能，支持字段冲突处理策略：如“覆盖”或“丢弃”。
8、支持图形化的CPU、内存、硬盘状态实时监控；
9、支持邮件传输：支持基于SMTP协议的邮件发送和POP3协议的邮件接收，支持对接收邮件的附件进行病毒查杀、邮件附件类型过滤、邮件附件大小控制、邮件内容过滤。
10、支持病毒检测：对文件交换进行病毒检测和过滤；支持病毒库在线升级和手动升级；
11、必须提供基于https的图形化安全管理，通过内网主机系统来管理和配置网闸，而不是采用低安全的管理方式，如采用内外网口分别管理和配置网闸能够设置指定IP管理网闸，系统登录界面采用USBkey和用户名与密码双因子进行认证；
12、为提高系统可靠性，支持双系统引导，通过管理平台控制系统启动顺序，当前系统出现异常时，自动切换到备份系统，并支持系统相互备份和自动还原功能。
13、支持链路聚合，可实现多网口链路聚合，内网网口和外网网口链路备份，分发策略支持Layer2、Layer2+3、Layer3+4；
14、支持备份和恢复功能，能对系统的各业务模块如数据库同步、文件同步等模块、通信配置等分别进行备份和恢复。
15、支持负载均衡功能，支持至少四种业务的负载均衡，包括数据库同步负载均衡、FTP同步负载均、文件共享同步负载均衡、路由映射负载均衡等
16.从事网闸产品研发生产时间超过18年；
17、产品必须防止电磁传输对其它设备造成干扰；
18、产品身份认证模块功能可采用分组CA认证；CA符合国家密码局认证要求；采用用户名和密码、IP地址、MAC地址、IP与MAC绑定、Radius、CA、网页认证等多种组合方式实现客户端访问控制；
19、产品文件交换客户端支持扩展windows右键菜单发送文件、支持拖拽方式发送文件、客户端界面按钮选择文件三种方式发送文件，文件交换客户端支持windwos AD域帐号登录身份鉴别；
20、产品须支持SuperMap、ArcGIS软件自定义生成的数据库表增加、修改及数据库表字段增加、修改操作进行同步；GIS地理数据库，支持GIS数据中点、线、面数据同步；

台

1

10

电脑

十代i3-10105 8G 256G+1T 三年服务 21.5英寸电脑显示器

台

10

10

4芯室内阻燃光纤

GJPFJH-2B1

米

10000

11

8芯室内阻燃光纤

GJPFJH-4B1

米

2000

12

尾纤

FC、单模

根

561

13

尾纤

SC、单模

根

13

14

熔纤

单模

芯

574

15

光纤网络插座

双口（SC）光纤网络插座+底座+模块

个

121

16

光纤跳线

LC-LC 10米

条

8

17

光纤跳线

LC-FC 10米

条

64

18

光纤跳线

SC-SC

条

242

19

分光器

盒式 2分32路 FC接口

个

16

20

室内外光缆配线箱

二网合一配线箱（含适配器安装条和30个FC耦合器）

个

8

21

ODF光纤配线架

48芯电信级（含FC耦合器）

个

1

22

PVC线槽

100*50mm

米

400

23

PVC线槽

60*30mm

米

800

24

网线

超五类

箱

30

25

网线

六类

箱

5

26

水晶头

超五类

个

300

27

水晶头

六类

个

50

28

电源线

RVV2*1.0

米

1000

29

插排

10A插线板一位单相三极

个

13

30

辅料

设备安装所需一切辅助材料

批

1

31

静电地板

600*600*35mm

平米

26

合计：（安装调试施工）

注：此项目包含原有机房线路整理、旧线路拆除。网闸为核心产品