序號(hào)

名稱

技術(shù)參數(shù)

單位

數(shù)量

所屬

行業(yè)

備注

**

防火墻

1、千兆電口數(shù)量≥8個(gè),千兆光口數(shù)量≥2個(gè),萬兆光口數(shù)量≥2個(gè)；

2、整機(jī)吞吐量≥3Gbps，能夠通過軟件授權(quán)靈活控制防火墻性能；最大可支持吞吐量≥**Gbps，IPS吞吐量≥5Gbps，最大并發(fā)連接≥**0萬；最大新建連接≥**萬；

3、支持基于流量學(xué)習(xí)的方式對(duì)網(wǎng)內(nèi)資產(chǎn)的互訪關(guān)系進(jìn)行梳理，可視化展示目標(biāo)資產(chǎn)的端口的訪問關(guān)系，包括：訪問源IP、命中策略、阻斷次數(shù)、最近一次阻斷時(shí)間等信息；

4、支持策略配置向?qū)Чδ埽\(yùn)維人員可通過向?qū)Я鞒掏瓿傻刂穼?duì)象創(chuàng)建、策略創(chuàng)建、策略模擬運(yùn)行、策略執(zhí)行等必要配置步驟；

臺(tái)

1

工業(yè)

**

核心交換機(jī)

1.交換容量≥**Tbps，包轉(zhuǎn)發(fā)率≥****Mpps。

2.支持RIP、RIPng、OSPF、OSPFv3、ISIS、ISISv6、BGP、BGP4+等路由協(xié)議。

3.支持 VXLAN 技術(shù)及 BGP - EVPN 協(xié)議，能實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化業(yè)務(wù)隔離

4.支持全端口部署MACsec功能。

5.≥** 個(gè)千兆電口（**/**0/****M Base - T）、≥** 個(gè)萬兆光口（**GE SFP+）、≥2 個(gè) **/**0GE 高速上行光口（QSFP**）

臺(tái)

1

工業(yè)

**

匯聚交換機(jī)

1、交換容量≥**Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps；

2、千兆光口≥**個(gè)，萬兆光口≥4個(gè)，業(yè)務(wù)擴(kuò)展插槽數(shù)≥1；

3、為了提高設(shè)備可靠性，支持模塊化可插拔雙電源；

4、支持IPv4和IPv6的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3等三層路由協(xié)議；

臺(tái)

1

工業(yè)

**

POE交換機(jī)

1、固化**/**0/****M以太網(wǎng)電口≥8個(gè)，1G/2.5G/**G SFP+光接口≥1個(gè)，支持POE和POE+遠(yuǎn)程供電，POE供電功率為**5W；

2、交換容量≥4.3Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、要求設(shè)備采用靜音設(shè)計(jì)，噪聲值≤**dB；

4、支持生成樹協(xié)議STP(IEEE **2.1d)，RSTP(IEEE **2.1w)和MSTP(IEEE **2.1s)，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；

5、支持去CLI可視化WEB管理，支持物聯(lián)網(wǎng)協(xié)議MQTT，支持Syslog/Debug、NTP/SNTP；

臺(tái)

2

工業(yè)

**

無線控制器

1、千兆電口≥8個(gè)，千兆光電復(fù)用口≥2個(gè)，萬兆光口≥2個(gè)；

2、最大可支持管理AP數(shù)≥**2 ，最大可配置AP數(shù)≥****，**2.**轉(zhuǎn)發(fā)性能≥**G；

3、設(shè)備采用節(jié)能設(shè)計(jì)，最大功耗≤**W；

4、支持本地認(rèn)證功能，無需通過外置Portal服務(wù)器和Radius服務(wù)器即可實(shí)現(xiàn)認(rèn)證；

5、支持訪客通過二維碼授權(quán)的方式接入無線網(wǎng)絡(luò)；

6、AC設(shè)備多賬戶分權(quán)管理功能，實(shí)現(xiàn)一臺(tái)物理AC設(shè)備或多臺(tái)物理AC設(shè)備虛擬成一臺(tái)AC設(shè)備后，均能受多賬戶管理，各賬戶分別管理不同的無線信息；

7、具備AP逃生功能，當(dāng)在AC不可達(dá)造成AP離線時(shí)，離線的AP能夠繼續(xù)維持已經(jīng)接入的終端保持業(yè)務(wù)正常，提升無線網(wǎng)絡(luò)的可靠性；

8、具備虛擬化功能，多臺(tái)無線控制器可以被虛擬化成一臺(tái)控制器，實(shí)現(xiàn)虛擬控制器對(duì)所有成員AC的統(tǒng)一管理、在成員AC間共享License、統(tǒng)一將AP 接入虛擬AC中；

9、具備頻譜導(dǎo)航功能，支持實(shí)時(shí)頻譜防護(hù)，支持無線用戶隔離功能，可實(shí)現(xiàn)對(duì)非法無線接入點(diǎn)進(jìn)行探測；

**、具備ARP攻擊防護(hù)功能和黑白名單控制功能；

**、支持MAC認(rèn)證、WEB認(rèn)證、**2.1X認(rèn)證，認(rèn)證后能實(shí)現(xiàn)IP地址、MAC地址、WLAN等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)；

**、配置要求：配置≥**個(gè)無線AP管理授權(quán)；

臺(tái)

1

工業(yè)

**

匯聚交換機(jī)

1、固化**/**0/****M以太網(wǎng)電口≥**，****M/2.5G SFP千兆光接口≥4個(gè)，整機(jī)最大功耗≤**W；

2、交換容量≥6.7Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、設(shè)備采用靜音無風(fēng)扇節(jié)能設(shè)計(jì)；

4、提供基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文等數(shù)據(jù)包的速率，對(duì)超過限速閾值的報(bào)文進(jìn)行丟棄處理，甚至能夠識(shí)別攻擊行為，對(duì)有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定；

臺(tái)

3

工業(yè)

**

POE交換機(jī)

1、固化**/**0/****M以太網(wǎng)電口≥8個(gè)，1G/2.5G/**G SFP+光接口≥1個(gè)，支持POE和POE+遠(yuǎn)程供電，POE供電功率為**5W；

2、交換容量≥4.3Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、要求設(shè)備采用靜音設(shè)計(jì)，噪聲值≤**dB；

4、支持生成樹協(xié)議STP(IEEE **2.1d)，RSTP(IEEE **2.1w)和MSTP(IEEE **2.1s)，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；

5、支持去CLI可視化WEB管理，支持物聯(lián)網(wǎng)協(xié)議MQTT，支持Syslog/Debug、NTP/SNTP；

臺(tái)

4

工業(yè)

**

千兆交換機(jī)

1、固化**/**0/****M以太網(wǎng)電口≥**，****M/2.5G SFP千兆光接口≥4個(gè)；

2、交換容量≥6.7Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、設(shè)備采用靜音無風(fēng)扇節(jié)能設(shè)計(jì)；

4、提供基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文等數(shù)據(jù)包的速率，對(duì)超過限速閾值的報(bào)文進(jìn)行丟棄處理，甚至能夠識(shí)別攻擊行為，對(duì)有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定；

臺(tái)

2

工業(yè)