河池市统计局网络设备采购公告

一、网络设备和网络安全设备

1

核心路由器

1台

1. 交换容量≥720Gbps，包转发率≥360Mpps；
2. 整机实配WAN口≥8个万兆光口，LAN口≥16个千兆电口；配置≥4个千兆多模光模块；
3. 设备绿色节能，整机≤1U；
4. 存储 ≥16GB，内存DRAM≥8GB；
5. 支持并配置模块化冗余电源；
6. 支持槽位扩展，可扩展插槽数≥4；
7. 为提高整机可靠性，需支持双系统备份功能；
8. 支持L3路由国际标准协议：RIP/RIPv2，OSPF，BGP4、IPv4,IPv6；
9.产品质保（标准版）(*3年);

2

核心交换机

1台

1. 交换容量≥1.28TGbps，包转发率≥222Mpps。

2. 支持并配置模块化冗余电源；
3.固化10/100/1000Mbps电口≥28，复用的SFP接口≥4（SFP为千兆/百兆口），固化1G/10G SFP+光接口≥4个。
4.整机采用绿色环保设计，满负荷情况下功耗≤50W
5.长期工作温度0-50°
6.设备MAC地址≥64K，ARP表项≥20K，FIB表项≥12K。
7.支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+。
8.支持IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping，支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6 。
9.产品质保（标准版）(*3年);

3

48口接入

交换机

1台

1.固化10/100/1000M以太网端口≥48，固化10G/1G SFP+光接口≥4个；
2.交换容量≥4Tbps，包转发率≥160Mpps；
3.设备MAC地址≥16K；
4.支持IPV4/IPV6静态路由；
5.为保证设备在受到外界机械碰撞时能够正常运行，要求交换机IK防护测试级别至少达到IK05；
6.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
7.支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗；
8.产品质保（标准版）(*3年);

4

8口接入

交换机

10台

1.端口数量:8个10/100/1000MbpS RJ45 端口

5

下一代防火墙

2台

1. 性能参数：网络层吞吐量：4G，应用层吞吐量：2G，防病毒吞吐量：600M，IPS吞吐量：600M，全威胁吞吐量：450M，并发连接数：200万，HTTP新建连接数：6万，SSL VPN推荐用户数（单独购买）：20，SSL VPN最大用户数（单独购买）：60，SSL VPN最大理论加密流量（单独购买）：160M，IPSec VPN 最大接入数：300，IPSec VPN吞吐量：270M。
2.硬件参数：规格：1U，内存大小：4G，硬盘容量：128G SSD，电源：单电源，接口：8千兆电口+2千兆光口SFP。

3.硬件要求：采用国产化信创架构。
含：
千兆多模-850-550m-双纤(*4个);
光纤线-多模-LC-LC-3M(*2个);
软件升级(*3年);
产品质保（标准版）(*3年);

6

VPN

1台

一、性能参数：
 1、 规格≥1U，内存大小≥16G，硬盘容量≥128G SSD，电源：单电源，接口≥6千兆电口+2千兆光口SFP；1个光模块。
二、功能参数
1、为了满足灵活部署的要求，控制中心应支持IPV4/IPV6双栈网络IP配置，可自主选择配置LAN口或WAN口；
2、为充分利用设备的网络性能，控制中心部署时支持配置聚合网口，并支持将聚合网口作为控制中心的网络部署IP，聚合网口支持通过哈希或802.3ad等标准对闲置网口进行网口绑定，支持通过ARP探测机制对聚合网口进行健康检查；
3、为了使系统资源利用最大化，本地集群与分布式集群下各节点的零信任授权数均可共享使用，集群的总接入授权数是各节点授权数的总和；
4、集群故障切换时间优化，被动故障不超过60S，主动故障不超过100S恢复；
5、通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面；
6、支持配置点击工作台的业务应用即可直接拉起对应的CS程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持Windows、macOS、统信UOS、麒麟kylin、Ubuntu等主流操作系统，针对Windows系统，还应支持拉起CS应用时携带启动参数，自动访问管理员设定的地址；
7、当客户端通过CDN加速等代理方式接入访问业务系统时，支持获取CDN加速前的访问IP，并在日志中记录此IP为客户端IP；

8.国密 VPN，具备商用密码产品认证证书。
8.软件升级(*3年);

7

上网行为管理

1台

性能参数：网络层吞吐量（大包）：3Gb，应用层吞吐量：300Mb，带宽性能：200Mb，IPSEC VPN加密性能（最高性能）：50Mb，支持用户数：1000，准入终端数：500，准入终端数的扩容上限：1000，防泄密终端数上限：4500，包转发率：27Kpps，每秒新建连接数：2400，最大并发连接数：120000。
硬件参数：规格：1U，内存大小：4G，硬盘容量：128G minisata SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。
功能描述：全网行为管理聚焦企事业组织网络行为安全，实现全网资产、身份、行为可视可控，智能感知内部威胁风险，帮助用户构建有效防御体系。
含：
URL&应用识别规则库升级(*3套);
千兆多模-850-550m-双纤(*4个);
光纤线-多模-LC-LC-3M(*2个);
软件升级(*3年);
产品质保（标准版）(*3年);

8

辅材

1批

电源线、网线、水晶头、管材、光模块、光纤、波纹管一系列辅材

二、集成实施费和旧设备搬迁服务

集成实施

2楼汇聚机房布线到4楼弱电机房以及4楼10间办公室网络布线、网络设备安装调试、网络安全设备调试、视频会议安装调试、垃圾清理

旧设备搬迁

含原有设备拆除、搬迁及安装（深信服STA-100B1500、深信服AF-1000B1600、深信服SIP-LoggerA600、H3CMSR3600、宝利通视频MCU、会议室投影仪、视频会议终端、视频会议显示器两台、存储阵列）会议室机柜1个、机房机柜2台，壁挂音响2个

（旧设备在老地委办公大楼6楼）