【正文】 控及廣播系統(tǒng)使用，包括個信息點。 所有的網絡系統(tǒng)公用主干線槽。26 / 91網絡系統(tǒng)設備清單及技術參數要求如下：序號 貨物名稱 性能說明 數量 單位核心交換機.名稱:核心交換機.功能:主機*.備注交流電源模塊.備注端口千兆以太網光接口模塊()(),其中端口可光電復用.備注:單模模塊()臺接入層交換機.名稱:接入層交換機.功能以太網交換機主機個個 ,支持.備注:單模模塊()臺接入層交換機.名稱:接入層交換機.功能以太網交換機主機個個 ,支持.備注:單模模塊()臺路由器防火墻 主機,交流電源，詳細技術指標請參見以下“防火墻詳細技術指標要求” 臺無線控制器 .名稱:無線控制器 .功能端口千兆( 插槽 )有線無線一體化交換機 .功能:高性能有線無線一體化交換機費用管理 .功能單端口注入單元(含電源,千兆,可并排安裝).功能無線局域網智能室內放裝型單頻接入點套基礎網管.名稱:基礎網管.功能:智能管理平臺標準版(不含節(jié)點)純軟件().功能:智能管理平臺標準版管理節(jié)點費用套建筑智能網三層交換機.名稱:三層交換機.功能個千兆端口個復用的以太網端口支持支持 流量控制（全雙工）支持基于端口的（個）具有 .備注:單模模塊()臺接入層交換機.名稱:接入層交換機.功能以太網交換機主機個個 ,支持.備注:單模模塊()臺核心交換機詳細技術指標要求：27 / 91功能及技術指標 參數要求▲配置要求 整機插槽數≥、電源模塊≥、交換路由引擎≥、千兆以太網電接口數量≥、千兆以太網光接口數量≥；千兆單模光模塊≥▲性能要求 整機交換容量≥，整機包轉發(fā)能力≥▲接口要求支持百兆和千兆的以太網電口和光口，以及萬兆的以太網光口要求本次配置所有接口板必須是分布式轉發(fā)工作模式單板萬兆接口數量≥ 單板接口數量≥關鍵部件冗余 主控引擎、電源支持冗余關鍵部件熱插拔 主控引擎、電源、接口模塊等關鍵部件可熱插拔協(xié)議 硬件支持分布式線速處理，其中路由協(xié)議必須支持、 、和,組播協(xié)議必須支持 、和協(xié)議 硬件支持分布式線速處理，其中路由協(xié)議必須支持、 、 和 ,隧道協(xié)議必須支持手動隧道、隧道和隧道支持板卡分布式處理，支持 堆疊要求支持將臺以上物理設備通過標準以太端口虛擬化成一臺邏輯設備，堆疊后可實現(xiàn)統(tǒng)一的轉發(fā)表項、統(tǒng)一的管理界面以及跨物理設備的鏈路聚合，提供該虛擬化技術的用戶使用報告與相關專利證書證明技術的成熟度為方便以后實現(xiàn)網絡有線無線一體化融合、管理等功能，要求核心設備支持擴展無線控制器模塊， 模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)為方便以后實現(xiàn)網絡業(yè)務和安全業(yè)務融合，要求核心設備支持擴展高性能的防火墻模塊，模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)為方便以后網絡實現(xiàn)深入層安全防護功能，要求核心設備支持擴展功能業(yè)務模塊，模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)為方便以后具備服務器負載均衡、鏈路負載均衡等功能，要求核心設備支持擴展負載均衡功能業(yè)務模塊，模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)為方便以后實現(xiàn)對出口流量進行精細化管理和行為審計功能，要求核心設備支持擴展應用控制網關模塊；模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)為方便以后實現(xiàn)對網絡中的所有業(yè)務流量進行精確的檢測以及詳細的統(tǒng)計等功能，要求核心設備支持擴展網絡流量分析業(yè)務板模塊，模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)多虛擬化業(yè)務插卡模塊為方便以后實現(xiàn)遠程移動安全接入內網辦公功能，要求核心設備支持擴展 業(yè)務板模塊；模塊均為專用硬件，非通過擴展軟件方式實現(xiàn)訪問控制 支持基于第二層、第三層和第四層的；支持 和 ；支持出方向，以便于靈活實現(xiàn)；支持 和方式用戶認證；28 / 91功能及技術指標 參數要求支持至少具備個優(yōu)先級，通過服務質量策略（特別是優(yōu)先權規(guī)則和算法）為關鍵業(yè)務和特定應用預留帶寬；支持出方向的流量限速功能（ ）；提供廣播風暴抑制功能端口鏡像 支持多個物理端口的流量鏡像到一個端口；支持跨單板和跨設備的端口鏡像；支持流鏡像到和端口管理特性 支持 ；支持通過命令行、中文圖形化配置軟件等方式進行配置和管理；引擎支持并配置外置，便于配置升級和日志存放認證 提供工信部的和入網證，提供第二階段認證證明?？诮粨Q機詳細技術指標要求：功能及技術指標 參數要求處理性能：交換容量≥；包轉發(fā)率≥▲整機性能接口類型：固化千兆電接口數量≥個；固化千兆光接口≥個，千兆單模光模塊≥地址表 地址表≥特性 特性：支持基于端口的，支持基于協(xié)議的；支持基于的；最大數≥鏡像功能 鏡像功能:支持本地端口鏡像和遠程端口鏡像；每端口支持個優(yōu)先級隊列；支持，優(yōu)先級和重新標記能力，支持基于時間段的流分類和控制能力；提供廣播風暴抑制功能；虛擬化支持將兩臺或者多臺物理設備智能堆疊，堆疊后可實現(xiàn)統(tǒng)一的轉發(fā)表項、統(tǒng)一的管理界面以及跨物理設備的鏈路聚合，提供該虛擬化技術的用戶使用報告與相關專利證書證明技術的成熟度組播協(xié)議 組播協(xié)議：支持、組播協(xié)議路由協(xié)議 路由協(xié)議：支持、三層路由功能，支持生成樹 生成樹：支持協(xié)議；訪問控制策略 訪問控制策略：支持基于第二層、第三層和第四層的；支持基于端口和的 ；支持 ；支持認證，支持集中式地址認證；安全特性 安全特性：支持的綁定；支持 ，防止欺騙的服務器；管理和維護 管理和維護：支持 、。 支持單向鏈路檢測,有效的防止網絡中單通故障的發(fā)生；支持通過命令行、中文圖形化配置軟件等方式進行配置和管理。資質證明 提供工信部的和入網證?？诮粨Q機詳細技術指標要求：功能及技術指標 參數要求▲整機性能 處理性能：交換容量≥；包轉發(fā)率≥29 / 91功能及技術指標 參數要求接口類型：固化千兆電接口數量≥個；固化千兆光接口≥個，千兆單模光模塊≥地址表 地址表≥特性 特性：支持基于端口的，支持基于協(xié)議的；支持基于的；最大數≥鏡像功能 鏡像功能:支持本地端口鏡像和遠程端口鏡像；每端口支持個優(yōu)先級隊列；支持，優(yōu)先級和重新標記能力，支持基于時間段的流分類和控制能力；提供廣播風暴抑制功能；虛擬化支持將兩臺或者多臺物理設備智能堆疊，堆疊后可實現(xiàn)統(tǒng)一的轉發(fā)表項、統(tǒng)一的管理界面以及跨物理設備的鏈路聚合，提供該虛擬化技術的用戶使用報告與相關專利證書證明技術的成熟度組播協(xié)議 組播協(xié)議：支持、組播協(xié)議路由協(xié)議 路由協(xié)議：支持、三層路由功能，支持生成樹 生成樹：支持協(xié)議；訪問控制策略 訪問控制策略：支持基于第二層、第三層和第四層的；支持基于端口和的 ；支持 ；支持認證，支持集中式地址認證；安全特性 安全特性：支持的綁定；支持 ，防止欺騙的服務器；管理和維護 管理和維護：支持 、。 支持單向鏈路檢測,有效的防止網絡中單通故障的發(fā)生；支持通過命令行、中文圖形化配置軟件等方式進行配置和管理。資質證明 提供工信部的和入網證。無線控制器技術指標要求：功能及技術指標 參數要求▲接口要求 接口≥個，支持 供電標準，可選支持供電；千兆接口≥；最大萬兆接口≥交換容量≥，包轉發(fā)率≥單臺控制器最多管理數量≥個，實際配置管理數≥個可配置數量≥個▲整機性能最大用戶數量≥和之間支持層網絡拓樸可以自動發(fā)現(xiàn)可接入的可以自動從更新軟件版本協(xié)議可以自動從下載配置 地址認證認證（、、）認證支持有線無線用戶使用一套認證平臺安全認證支持基于蘋果、系統(tǒng)的認證客戶端，提供截圖30 / 91功能及技術指標 參數要求支持基于的用戶接入控制支持多支持隱藏支持標準(含認證和認證)支持、標準()支持安全和加密支持本地認證服務器支持本地認證服務器支持和用戶賬號的綁定支持白名單支持靜態(tài)和動態(tài)黑名單支持對無線非法設備的監(jiān)測和攻擊支持無線防攻擊支持頻譜分析支持頻譜導航，引導終端自動接入頻段增值特性支持遠程空口分析三層特性 支持靜態(tài)路由、協(xié)議資質證明 提供單款產品有效期內的工信部入網許可證無線詳細技術指標要求：功能及技術指標 參數要求★總體要求 工作模式：可支持胖瘦兩種工作模式，支持協(xié)議★接入模式 支持工作以太網接口 ≥個()協(xié)商速率▲天線 內置終端感知型硬件智能天線，具備個天線陣子具備外置接口個，支持室分應用等豐富的部署場景功耗 整機功耗小于供電 或本地電源適配器支持 支持雙協(xié)議棧，特別支持 、 管理 動態(tài)分支管理安全策略 支持、位加密，和。31 / 91功能及技術指標 參數要求支持上二層轉發(fā)抑制支持虛擬(多)之間的隔離支持實時頻譜防護認證、基于的頁面推送、基于的頁面推送、支持代理功能、雙機熱備、接入支持逐包功率控制綠色節(jié)能 支持動態(tài)省電支持策略映射支持不同映射不同的策略支持用戶數負載均衡支持流量負載均衡智能帶寬限速、基于帶寬均分算法、基于每用戶指定帶寬的算法、在流量未擁塞時，確保不同優(yōu)先級下的報文都可以自由通過；在流量擁塞時，確保每個可以保持各自約定的最小帶寬支持頻譜導航服務質量支持定位認證必須持有國家工信部入網核準證核準 為保證終端互操作性，必須獲得聯(lián)盟的認證管理平臺詳細技術指標要求：功能及技術指標 參數要求▲配置要求 網管軟件套，配置不少于管理個網絡節(jié)點的授權要求資源拓撲、告警、性能等功能模塊支持多服務器分布式虛擬化部署，可實現(xiàn)負載分擔?？梢詾椴煌墓芾韱T設置不同的用戶名、密碼，并限制管理員的管理權限和管理范圍，實現(xiàn)用戶分權管理。支持、平臺及、數據庫，支持架構。支持、操作系統(tǒng)移動網管客戶端，提供官方網站截圖、下載鏈接地址、操作界面等證明（蓋章）管理員可以首頁中通過拖拽，自定義需要在首頁展示頁面。不同管理員可以定義不同的主頁，提供官方網站截圖和鏈接證明（蓋章）功能特性網管系統(tǒng)支持將網絡運行情況通過監(jiān)控大屏幕進行無縫拼接顯示，可以實時顯示網絡運行狀態(tài)。提供官方網站截圖和鏈接證明（蓋章）32 / 91功能及技術指標 參數要求支持拓撲、二層拓撲、鄰居拓撲、業(yè)務拓撲；二層拓撲支持多協(xié)議；拓撲可融合鏈路狀態(tài)、設備告警等多種信息。支持數據中心拓撲，包括機房拓撲、機架拓撲等。提供官方網站截圖和鏈接證明（蓋章）支持網絡管理與用戶管理聯(lián)動，如通過點擊拓撲樓層接入交換機圖標，可查看該設備所有接入用戶帳戶信息，查詢在線用戶列表、強制用戶下線、下發(fā)消息、總在線用戶數統(tǒng)計、不安全用戶數統(tǒng)計等。包括告警分類關聯(lián)分析、告警多源關聯(lián)分析、告警拓撲根源分析、告警網絡影響度分析。支持基于任務的性能監(jiān)控，可定制監(jiān)控任務，長期監(jiān)控網絡性能，可以形成日報、周報、月報等報表。支持設備面板的顯示、定時刷新、面板縮放功能，通過面板管理，網絡管理人員可以直觀地看到設備、板卡、端口的工作狀態(tài)；支持對第三方設備的面板級管理。支持環(huán)境下的資源、性能、告警、拓撲、面板管理，包括純組網和雙棧組網。配置庫包括配置文件和配置片斷，配置內容可帶有參數，在部署時根據設備的差異設置不同的值；配置文件可部署到設備的啟動配置或者運行配置；配置片斷只能部署到設備的運行配置。支持設備的批量配置和軟件管理，包括的軟件版本和軟件庫中最新可用的軟件，更新設備的軟件。支持顯示虛擬網絡視圖。支持虛擬機遷移感知，提供官方網站截圖和鏈接證明（蓋章）支持網絡運行設備的軟件版本查詢功能，支持先備份后升級，保證一旦升級失敗后可以恢復到原有設備軟件版本，支持對整個升級過程的可靠性檢查，如設備軟件版本和設備是否配套，空間是否足夠等，確保用戶的整個升級操作萬無一失。在設備增加到網絡資產管理的同時，系統(tǒng)還會自動發(fā)現(xiàn)該設備上可以管理的配件信息，并將這些配件加入到網絡資產中進行管理，網管員可以根據不同的查詢條件查詢網絡資產信息，對資產信息進行審計。主備服務器共享存儲，公用一個虛擬，實時備份，保障系統(tǒng)切換時無數據丟失。新設備注冊，告警注冊，新性能指標注冊，新解讀注冊，編譯，第三方設備配置管理下發(fā)，配置管理配置備份、軟件升級（使用模板自定制），第三方設備管理系統(tǒng)集成。資質證明 提供國家版權局計算機軟件著作權證書，提供 級證書，證明軟件成熟可靠。防火墻詳細技術指標要求：序號 參數要求33 / 91序號 參數要求▲接口類型 固化接口≥，最大可以擴展到個；支持插槽，可提供至少個插槽槽位▲處理性能 防火墻吞吐量≥； 吞吐量≥；本次提供 用戶授權許可≥個部署模式 支持透明模式、路由模式、混合模式支持 、 、 ，支持 穿越支持支持多個內部地址映射到同一個公網地址；支持多個內部地址映射到多個公網地址；支持內部地址到公網地址一一映射；支持源地址和目的地址同時轉換；支持外部網絡主機訪問內部服務器；支持內部地址直映射到接口公網地址。 支持映射功能。 可配置支持地址轉換的有效時間。支持多種 ，包括、、等防火墻 可以防御、 、 、 、分片報文、欺騙、主動反向查詢、報文標志位不合法超大報文、地址掃描、端口掃描、 、 、 等多種惡意攻擊基礎和擴展的訪問控制列表；基于時間段的訪問控制列表；動態(tài)包過濾；應用層報文過濾；靜態(tài)和動態(tài)黑名單功能；和綁定功能；基于的訪問控制列表；支持 透傳路由特性 支持靜態(tài)路由、 、策略路由等負載均衡 配置鏈路負載均衡功能，根據預先設定內容選路；基于內置運營商表項、鏈路選擇算法及就近性探測快速優(yōu)選出口；開啟鏈路保護機制，避免主出口擁塞病毒防護 基于病毒特征進行檢測；支持病毒庫手動和自動升級；報文流處理模式；支持、協(xié)議；