序號

名稱

技術(shù)參數(shù)

單位

數(shù)量

所屬

行業(yè)

備注

**

防火墻

1、千兆電口數(shù)量≥8個,千兆光口數(shù)量≥2個,萬兆光口數(shù)量≥2個；

2、整機吞吐量≥3Gbps，能夠通過軟件授權(quán)靈活控制防火墻性能；最大可支持吞吐量≥**Gbps，IPS吞吐量≥5Gbps，最大并發(fā)連接≥**0萬；最大新建連接≥**萬；

3、支持基于流量學(xué)習(xí)的方式對網(wǎng)內(nèi)資產(chǎn)的互訪關(guān)系進(jìn)行梳理，可視化展示目標(biāo)資產(chǎn)的端口的訪問關(guān)系，包括：訪問源IP、命中策略、阻斷次數(shù)、最近一次阻斷時間等信息；

4、支持策略配置向?qū)Чδ?，運維人員可通過向?qū)Я鞒掏瓿傻刂穼ο髣?chuàng)建、策略創(chuàng)建、策略模擬運行、策略執(zhí)行等必要配置步驟；

臺

1

工業(yè)

**

核心交換機

1.交換容量≥**Tbps，包轉(zhuǎn)發(fā)率≥****Mpps。

2.支持RIP、RIPng、OSPF、OSPFv3、ISIS、ISISv6、BGP、BGP4+等路由協(xié)議。

3.支持 VXLAN 技術(shù)及 BGP - EVPN 協(xié)議，能實現(xiàn)網(wǎng)絡(luò)虛擬化業(yè)務(wù)隔離

4.支持全端口部署MACsec功能。

5.≥** 個千兆電口（**/**0/****M Base - T）、≥** 個萬兆光口（**GE SFP+）、≥2 個 **/**0GE 高速上行光口（QSFP**）

臺

1

工業(yè)

**

匯聚交換機

1、交換容量≥**Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps；

2、千兆光口≥**個，萬兆光口≥4個，業(yè)務(wù)擴(kuò)展插槽數(shù)≥1；

3、為了提高設(shè)備可靠性，支持模塊化可插拔雙電源；

4、支持IPv4和IPv6的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3等三層路由協(xié)議；

臺

1

工業(yè)

**

POE交換機

1、固化**/**0/****M以太網(wǎng)電口≥8個，1G/2.5G/**G SFP+光接口≥1個，支持POE和POE+遠(yuǎn)程供電，POE供電功率為**5W；

2、交換容量≥4.3Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、要求設(shè)備采用靜音設(shè)計，噪聲值≤**dB；

4、支持生成樹協(xié)議STP(IEEE **2.1d)，RSTP(IEEE **2.1w)和MSTP(IEEE **2.1s)，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；

5、支持去CLI可視化WEB管理，支持物聯(lián)網(wǎng)協(xié)議MQTT，支持Syslog/Debug、NTP/SNTP；

臺

2

工業(yè)

**

無線控制器

1、千兆電口≥8個，千兆光電復(fù)用口≥2個，萬兆光口≥2個；

2、最大可支持管理AP數(shù)≥**2 ，最大可配置AP數(shù)≥****，**2.**轉(zhuǎn)發(fā)性能≥**G；

3、設(shè)備采用節(jié)能設(shè)計，最大功耗≤**W；

4、支持本地認(rèn)證功能，無需通過外置Portal服務(wù)器和Radius服務(wù)器即可實現(xiàn)認(rèn)證；

5、支持訪客通過二維碼授權(quán)的方式接入無線網(wǎng)絡(luò)；

6、AC設(shè)備多賬戶分權(quán)管理功能，實現(xiàn)一臺物理AC設(shè)備或多臺物理AC設(shè)備虛擬成一臺AC設(shè)備后，均能受多賬戶管理，各賬戶分別管理不同的無線信息；

7、具備AP逃生功能，當(dāng)在AC不可達(dá)造成AP離線時，離線的AP能夠繼續(xù)維持已經(jīng)接入的終端保持業(yè)務(wù)正常，提升無線網(wǎng)絡(luò)的可靠性；

8、具備虛擬化功能，多臺無線控制器可以被虛擬化成一臺控制器，實現(xiàn)虛擬控制器對所有成員AC的統(tǒng)一管理、在成員AC間共享License、統(tǒng)一將AP 接入虛擬AC中；

9、具備頻譜導(dǎo)航功能，支持實時頻譜防護(hù)，支持無線用戶隔離功能，可實現(xiàn)對非法無線接入點進(jìn)行探測；

**、具備ARP攻擊防護(hù)功能和黑白名單控制功能；

**、支持MAC認(rèn)證、WEB認(rèn)證、**2.1X認(rèn)證，認(rèn)證后能實現(xiàn)IP地址、MAC地址、WLAN等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)；

**、配置要求：配置≥**個無線AP管理授權(quán)；

臺

1

工業(yè)

**

匯聚交換機

1、固化**/**0/****M以太網(wǎng)電口≥**，****M/2.5G SFP千兆光接口≥4個，整機最大功耗≤**W；

2、交換容量≥6.7Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、設(shè)備采用靜音無風(fēng)扇節(jié)能設(shè)計；

4、提供基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的速率，對超過限速閾值的報文進(jìn)行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定；

臺

3

工業(yè)

**

POE交換機

1、固化**/**0/****M以太網(wǎng)電口≥8個，1G/2.5G/**G SFP+光接口≥1個，支持POE和POE+遠(yuǎn)程供電，POE供電功率為**5W；

2、交換容量≥4.3Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、要求設(shè)備采用靜音設(shè)計，噪聲值≤**dB；

4、支持生成樹協(xié)議STP(IEEE **2.1d)，RSTP(IEEE **2.1w)和MSTP(IEEE **2.1s)，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；

5、支持去CLI可視化WEB管理，支持物聯(lián)網(wǎng)協(xié)議MQTT，支持Syslog/Debug、NTP/SNTP；

臺

4

工業(yè)

**

千兆交換機

1、固化**/**0/****M以太網(wǎng)電口≥**，****M/2.5G SFP千兆光接口≥4個；

2、交換容量≥6.7Tbps，包轉(zhuǎn)發(fā)率≥**5Mpps；

3、設(shè)備采用靜音無風(fēng)扇節(jié)能設(shè)計；

4、提供基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的速率，對超過限速閾值的報文進(jìn)行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定；

臺

2

工業(yè)