2

24口POE交換機(jī)

1.交換容量≥3.36Tbps，轉(zhuǎn)發(fā)性能≥126Mpps, 端口數(shù)≥24個GE端口（AC最大可提供375W POE供電輸出，DC最大可提供800W POE供電輸出），≥4個千兆SFP口；

2.支持配合上端匯聚交換機(jī)實現(xiàn)整網(wǎng)拓?fù)淇梢暎瑢崿F(xiàn)在網(wǎng)絡(luò)設(shè)備上對整網(wǎng)交換機(jī)的統(tǒng)一管理，無需再額外配置網(wǎng)管平臺，支持自動配置；集中式及本地轉(zhuǎn)發(fā)模式；PE下線后報文持續(xù)轉(zhuǎn)發(fā)；故障設(shè)備替換等功能

3.實現(xiàn)ERPS功能，可與其他廠商設(shè)備混組網(wǎng)，能夠快速阻斷環(huán)路，鏈路收斂時間≤50ms，（提供國家認(rèn)可的第三方測評機(jī)構(gòu)出具的功能測試報告復(fù)印件）

4.實現(xiàn)CPU保護(hù)功能，能限制非法報文對CPU的攻擊，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作

5.堆疊，最大堆疊臺數(shù)>=9臺，支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由，支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊（萬兆或千兆均支持）

6.支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)(不是VLAN ID) ≥4094；支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN；支持流鏡像；同時支持N：M的端口鏡像（M大于1） ；組播協(xié)議，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平臺對接能力；支持云平臺對接管理功能，需提供官網(wǎng)網(wǎng)站鏈接及命令手冊佐證；支持設(shè)備的藍(lán)牙鏈接管理功能，（提供國家認(rèn)可的第三方測評機(jī)構(gòu)出具的功能測試報告復(fù)印件）

8.支持IPv4靜態(tài)路由、RIP V1/V2、OSPF；支持IPv6靜態(tài)路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)

9.支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議），環(huán)網(wǎng)故障恢復(fù)時間不超過50ms；支持RSTP功能：收斂時間≤50ms；支持MSTP功能：收斂時間≤50ms;支持PVST功能：收斂時間≤50ms（提供國家認(rèn)可的第三方測評機(jī)構(gòu)出具的功能測試報告復(fù)印件）

10.符合IEEE 802.3az（EEE）節(jié)能標(biāo)準(zhǔn)，支持端口休眠，關(guān)閉沒有應(yīng)用的端口，節(jié)省能源

11.支持基于第二層、第三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于1K條；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于靈活實現(xiàn)數(shù)據(jù)包過濾；（提供國家認(rèn)可的第三方測評機(jī)構(gòu)出具的功能測試報告復(fù)印件）

為保障設(shè)備兼容性，要求與核心交換機(jī)同一品 牌

3臺

2

24口POE交換機(jī)

1.交換容量≥3.36Tbps，轉(zhuǎn)發(fā)性能≥126Mpps, 端口數(shù)≥24個GE端口（AC最大可提供375W POE供電輸出，DC最大可提供800W POE供電輸出），≥4個千兆SFP口；

2.支持配合上端匯聚交換機(jī)實現(xiàn)整網(wǎng)拓?fù)淇梢?，實現(xiàn)在網(wǎng)絡(luò)設(shè)備上對整網(wǎng)交換機(jī)的統(tǒng)一管理，無需再額外配置網(wǎng)管平臺，支持自動配置；集中式及本地轉(zhuǎn)發(fā)模式；PE下線后報文持續(xù)轉(zhuǎn)發(fā)；故障設(shè)備替換等功能

3.實現(xiàn)ERPS功能，可與其他廠商設(shè)備混組網(wǎng)，能夠快速阻斷環(huán)路，鏈路收斂時間≤50ms，

4.實現(xiàn)CPU保護(hù)功能，能限制非法報文對CPU的攻擊，保護(hù)交換機(jī)在各種環(huán)境下穩(wěn)定工作

5.堆疊，最大堆疊臺數(shù)>=9臺，支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由，支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊（萬兆或千兆均支持）

6.支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；最大VLAN數(shù)(不是VLAN ID) ≥4094；支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN；支持流鏡像；同時支持N：M的端口鏡像（M大于1） ；組播協(xié)議，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平臺對接能力；支持云平臺對接管理功能，需提供官網(wǎng)網(wǎng)站鏈接及命令手冊佐證；支持設(shè)備的藍(lán)牙鏈接管理功能

8.支持IPv4靜態(tài)路由、RIP V1/V2、OSPF；支持IPv6靜態(tài)路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)

9.支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議），環(huán)網(wǎng)故障恢復(fù)時間不超過50ms；支持RSTP功能：收斂時間≤50ms；支持MSTP功能：收斂時間≤50ms;支持PVST功能：收斂時間≤50ms

10.符合IEEE 802.3az（EEE）節(jié)能標(biāo)準(zhǔn)，支持端口休眠，關(guān)閉沒有應(yīng)用的端口，節(jié)省能源

11.支持基于第二層、第三層和第四層的ACL；整機(jī)提供ACl條目數(shù)不小于1K條；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于靈活實現(xiàn)數(shù)據(jù)包過濾；

為保障設(shè)備兼容性，要求與核心交換機(jī)同一品 牌

3臺

5

上網(wǎng)行為管理系統(tǒng)

1、多核架構(gòu)設(shè) 計，不允許采用X86架構(gòu)，功能采用模塊化結(jié)構(gòu)設(shè) 計

2、引擎模塊-1U機(jī)架式。含交流電源模塊，≥10個千兆電口，≥4個千兆Combo接口（光電復(fù)用），≥500G硬盤。標(biāo)配含上網(wǎng)行為管理、流量管理、IPSec VPN等功能;。*網(wǎng)絡(luò)吞吐量≥3Gbps，應(yīng)用吞吐量≥2Gbps，每秒新建連接數(shù)≥2萬，最大并發(fā)連接數(shù)≥50萬

3、支持路由模式、透明（網(wǎng)橋）模式、旁路模式、混合模式，支持將多個物理網(wǎng)口加入一個網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；

4、支持路由和透明模式配置源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換等

5、透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁

6、支持IPv6數(shù)據(jù)包安全檢測機(jī)制，可有效防御異常包攻擊

7、支持4G擴(kuò)展網(wǎng)卡。支持在4G接口上運(yùn)行IPSec VPN；提供web配置界面截圖；

8、支持基于優(yōu)先級、權(quán)重的DNS代 理算法，支持靜態(tài)域名配置，支持特定域名特定DNS服務(wù)器解析，靜態(tài)域名和特定域名支持模糊匹配

9、系統(tǒng)定義超過4000+條主流攻擊規(guī)則，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、產(chǎn)品具備公安部《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供有效證書的復(fù)印件

11、產(chǎn)品具備中國信息安全測評中心《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》（EAL3+）提供有效證書的復(fù)印件

1臺

5

上網(wǎng)行為管理系統(tǒng) （核心產(chǎn)品）

1、多核架構(gòu)設(shè) 計，不允許采用X86架構(gòu)，功能采用模塊化結(jié)構(gòu)設(shè) 計

2、引擎模塊-1U機(jī)架式。含交流電源模塊，≥10個千兆電口，≥4個千兆Combo接口（光電復(fù)用），≥500G硬盤。標(biāo)配含上網(wǎng)行為管理、流量管理、IPSec VPN等功能;。*網(wǎng)絡(luò)吞吐量≥3Gbps，應(yīng)用吞吐量≥2Gbps，每秒新建連接數(shù)≥2萬，最大并發(fā)連接數(shù)≥50萬

3、支持路由模式、透明（網(wǎng)橋）模式、旁路模式、混合模式，支持將多個物理網(wǎng)口加入一個網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；

4、支持路由和透明模式配置源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換等

5、透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁

6、支持IPv6數(shù)據(jù)包安全檢測機(jī)制，可有效防御異常包攻擊

7、支持4G擴(kuò)展網(wǎng)卡。支持在4G接口上運(yùn)行IPSec VPN；提供web配置界面截圖；

8、支持基于優(yōu)先級、權(quán)重的DNS代 理算法，支持靜態(tài)域名配置，支持特定域名特定DNS服務(wù)器解析，靜態(tài)域名和特定域名支持模糊匹配

9、系統(tǒng)定義超過4000+條主流攻擊規(guī)則，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、產(chǎn)品具備公安部《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》提供有效證書的復(fù)印件

11、產(chǎn)品具備中國信息安全測評中心《國家信息安全測評信息技術(shù)產(chǎn)品安全測評證書》（EAL3+）提供有效證書的復(fù)印件

1臺