一

机房核心交换机

*、交换容量≥***Tbps；包转发率≥*****Mpps，提供证明材料截图并加盖有效印章；

*、实际配置：千兆电口≥**，万兆光口≥**，***W交流电源≥*，万兆多模模块≥*；

*、主控引擎≥*；整机业务板槽位数≥*；

*、主控、电源、监控板、风扇框冗余设计；提供证明材料截图并加盖有效印章；

*、＃支持独立的硬件监控板卡,控制平面和监控平面物理槽位分离，支持*+*备份，能集中监控板卡、风扇、电源、环境，能调节能耗；

*、CPU和转发芯片为国产化芯片，提供第三方检测报告截图证明并加盖有效印章；

*、支持IPV*静态路由、RIP、OSPF、IS-IS、BGP*等，支持IPv*静态路由、RIPng、OSPFv*、IS-ISv*、BGP*+；

*、＃支持GE/**GE端口***ms大缓存，提供第三方检测报告截图证明并加盖有效印章；

*、支持统一用户管理，支持PPPoE、***.*X、MAC、Portal认证方式，支持基于流量和时长计费方式，支持分组分域分时授权方式

**、支持DHCP Snooping，IP Source Guard，SAVI等安全特性；

**、＃为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠；

**、支持SNMP v*/v*/v*、Telnet、RMON、SSH。

套

*

二

机房数据中心交换机

**个*/**G SFP Plus端口，*个Console口，*个管理用以太网口，*个USB口，交换容量：*.**Tbps/**.**Tbps，包转发率：***Mpps。

台

*

三

等保二级网络安全设备-出口防火墙

*、性能参数：防火墙吞吐量≥**Gbps，最大并发连接数≥****万，每秒新建连接数≥**万；

*.IPS吞吐量≥*Gbps，IPSec VPN吞吐量≥**Gbps，SSL VPN吞吐量≥*Gbps，IPSec VPN隧道数≥*****，SSL VPN并发在线用户数≥****，虚拟防火墙数量≥****；

*.标准机架式*U设备，配置*个电源；配置*个风扇，形成*+*冗余备份；

*、硬件参数：千兆Combo接口≥*，千兆电口≥*，千兆光口≥*，万兆光口≥*；
*、具备路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
*、具备虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
*、防火墙关键芯片为国产化芯片（提供第三方检测报告证明截图并加盖有效印章）；
*、具备NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.***等协议；
*、具备应用管控功能，应用特征识别库数量大于****种；
**、具备勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；
**、具备勒索病毒检测与防御功能。

套

*

四

等保二级网络安全设备-边界防火墙

*、性能参数：防火墙吞吐量≥**Gbps，最大并发连接数≥****万，每秒新建连接数≥**万；

*.IPS吞吐量≥*Gbps，IPSec VPN吞吐量≥**Gbps，SSL VPN吞吐量≥*Gbps，IPSec VPN隧道数≥*****，SSL VPN并发在线用户数≥****，虚拟防火墙数量≥****；

*.标准机架式*U设备，配置*个电源；配置*个风扇，形成*+*冗余备份；

*.严格前后风道，支持冗余电源；
*、硬件参数：千兆Combo接口≥*，千兆电口≥*，千兆光口≥*，万兆光口≥*；
*、具备路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
*、具备虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
*、防火墙关键芯片为国产化芯片（提供第三方检测报告证明截图并加盖有效印章）；
*、具备NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.***等协议；
**、具备应用管控功能，应用特征识别库数量大于****种；
**、具备勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；
**、具备勒索病毒检测与防御功能。

套

*

五

等保二级网络安全设备-运维审计

*、硬件参数：GE电口≥*，**GE光口≥*，标配*+*冗余电源；
*、字符型并发≥***，图像型并发≥***；
*、.设备采用旁路部署（支持集群部署），不影响业务环境；支持高可用部署，HA秒级切换；
*、用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理；
*、用户的批量导入/导出，按用户类型等分组方式；支持用户安全策略功能，如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录时间限制、用户登录IP范围等；
*、实际配置管理授权数量≥***个；
*、三年原厂质保服务。

六

等保二级网络安全设备-数据库审计

*、支持HA部署，实现审计系统高可用性和提高数据安全性，主机系统故障时自动切换到备机连续审计；

*、接口：**GE电口+****GE光口；
*、审计流量（网络流量）：*Gbps，每秒最大处理事务数：*****TPS，最大审计DB数量（个）：**；
*、实际配置DB数量：*；
*、支持审计Oracle、SQL-Server、DB*、Informix、Sybase、MySQL、MariaDB、PostgreSQL、Teradata、Cache等常见数据库；
*、支持审计人大金仓、达梦、南大通用、神通、Highgo、GaussDB等国产数据库。
*、支持对访问数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计；
*、系统自带大于***个缺省审计规则库，可使用自带规则库对访问流量审计；
*、支持按时间、级别、源目的IP、源目的MAC、协议名、源目的端口为条件进行查询。

套

*

七

等保二级网络安全设备-日志审计

*、GE电接口数量≥*，**GE光口数量≥*，扩展插槽≥*；
*、EPS≥**** EPS，管理资产数≥***；实配：**个日志源管理授权；
*、采用旁路部署，不影响客户的网络环境以及审计对象的性能、稳定性或日常管理流程；
*、独立的三元管理权限，和审计对象账号、权限没有任何关联；
*、支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集；
*、支持网络安全设备、交换设备、路由设备、操作系统、应用系统、虚拟环境等；
*、支持配置过滤规则，将低价值的日志过滤掉；
*、支持将不同设备上采集的日志进行关联分析，发现可能的风险。

套

*

八

等保二级网络安全设备-杀毒软件

配置：主机安全授权数量-Windows版license**个，主机安全授权数量-Linux版license**个。

套

*

九

等保二级网络安全设备-上网行为管理

*、千兆电口≥ ** ，千兆光口≥ *个光电复用；
*、吞吐量 ≥ *.*G，并发连接数 ≥ **万，新建连接数 ≥ *.*万；
*、应用层 HTTP吞吐量≥***Mbps，最大并发连接数≥***万，内存≥*G；

*、支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备；
*、接口实际配置支持second IP地址；内外接口无固化，支持修改接口属性，修改接口IP类型、地址模式无需重启设备；
*、支持针对用户的上网请求，自动替换DNS服务器，无需用户根据访问资源的运营商归属而手动修改DNS，防止跨运营商访问慢的情况；
*、支持七元组策略路由，支持基于线路权重进行负载转发；
*、支持基于接口和目的地址进行健康检查，可自定义检查间隔、重试次数等；
*、支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。

套

*

十

等保二级网络安全设备-WEB应用防火墙

*、性能参数：防火墙吞吐量≥**Gbps，最大并发连接数≥****万，每秒新建连接数≥**万；
*、硬件参数：千兆Combo接口≥*，千兆电口≥*，千兆光口≥*，万兆光口≥*、**GE电口）内置*组硬件BYPASS模块），**GE光业务口）不含光模块），应用层吞吐量*Gbps；双交流电源；
*、具备路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；
*、具备虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；
*、防火墙关键芯片为国产化芯片（提供第三方检测报告证明截图并加盖有效印章）；
*、具备NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.***等协议；
*、具备应用管控功能，应用特征识别库数量大于****种；
*、具备勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；
*、具备勒索病毒检测与防御功能。

套

*

十一

三维高渲染服务器

I*-*****K *C+**C **线程 *.*G/***G内存/*TM.*+*T机械/无光驱/NVIDIA RTX**** **G显卡/****W电源。

台

*

十二

机柜及其附件

**U标准机柜,带*个*位PDU电源。

套

*

十三

跨系统信息交互设备

***Mbps网络层吞吐量，最大并发连接数**万。内端：*个千兆电口，*个combo口，*个USB口，*个串口；*块液晶屏。外端：*个千兆电口，*个combo口，*个USB口，*个串口；*块液晶屏。*U机架式机箱，单电源。

台

*

十四

超融合云计算平台

*、机型：*U机架式服务器，含机架导轨套件；

*、处理器：本次配置*颗IntelXeon ****(**C,***W,*.*GHz)，多达*个第二代英特尔°至强可扩展处理器铂金系列，最高***W；

*、内存：本次配置***G RDIMM DDR*内存，**个DIMM插槽中多达*TB,使用***GB DIMM和英特尔傲腾M数据中心级持久内存；

*、RAID：八通道 SAS RAID 卡，支持RAID*、*、**、* 和直通模式；

*、缓存盘：本次配置*块*.*T SSD固态硬盘，标配支持**个*.* 英寸热插拔硬盘扩展；

*、系统盘：本次配置*****GB MU SATA SSD(DWPD>*)；

*、数据盘：本次配置***TB/SATA HDD 磁盘；

*、网络接口：提供*个千兆电口，支持网络唤醒，网络几余，负载均衡等网络高级特性；配置***端口**GE光接口网卡(含*光模块)；

*、IO扩展槽：最大可扩*个PCIe *.*接口；

**、电源：本次配置*个热插拔/冗余，支持***W/***W/****W/****W ** PLUS白金电源；或***W ** PLUS钛金电源；或-**V DC ** PLUS白金电源；

**、管理功能：标配*个GbE 专用管理网口；

**、安全性与可靠性：TPM *.*/*.*;PFA;热插拔/冗余驱动器、风扇和电源；**℃温度下持续运行；光通路诊断LED;通过专用USB端口进行前端访问诊断；

**、提供的软件产品、硬件产品必须为同一品牌，为了保证良好的兼容性，不能采用第三方（OEM/ODM）硬件服务器，要求投标品牌企业具备自主品牌的全系列硬件产品、软件产品以及同一原厂的服务能力，所提供的产品品牌为知名品牌，

**、要求服务器虚拟化平台和存储平台采用松耦合架构，服务器虚拟化平台需至少支持VMware vSphere、KVM两种及以上，可单独对模块进行版本升级，升级过程对业务无影响（提供产品界面截图），

**、产品应支持最小规模*节点起，满足成长型企业、分支机构或小型场景对超融合产品的需求，支持节点级在线扩容，节点添加数量最小*个节点起，同时增加计算、存储和网络资源，数据自动均衡，性能线性扩展（提供产品功能截图）；

**、超融合产品支持*节点、*节点、多节点部署，集群节点数量不受限制，*节点集群无需额外部署仲裁节点，可通过网络交换机实现仲裁机制，保证业务系统持续可用性（提供产品功能截图）；

**、提供平台内非结构化数据的灾难恢复，数据保护管理能力，具有极大的弹性和扩展性。支持非结构化数据的复制、迁移功能，支持丰富的数据管理策略，满足不同用户的个性化要求。

台

*

十五

台式工作站

处理器W-**** *C *.*GCPU，CPU频率*.*Hz，八核处理器，运行内存**G，硬盘容量***G，SSD+*T硬盘，RTX****显卡。

台

*

十六

便携式工作站

X*-Extreme-OACD i*-*****H **G *TBSSD独立**（RTX ****）W**专业 *K屏

台

*