2024年3月29日发(作者：板悦怡)
B 网络系统
工程量
序号项目名称项目特征工作内容单位
A
合计
1、整机主控引擎插槽≥2个，业务插槽≥6个,系统电源槽位≥4个，支持
N+M冗余，支持独立POE电源槽≥2个，提供设备正反面照片，标明引擎、业
务、电源槽位；
2、为提高机房空间利用率，节约空间成本，采用紧凑型机框设计，设备高
度<=10U；
3、交换容量≥80Tbps，包转发性能≥2,800Mpps；
4、整机MAC表项≥64K，实供板卡必须满足此项要求；
核心交换机
5、完善的虚拟化功能：N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设
备。1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备；
6、支持软件定义网络SDN，符合OpenFlow 1.3协议标准，出具全球SDN测试
认证中心出具的投标产品型号对应的证书和测试报告复印件；
7、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流
量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威
机构测试报告为准；
1、百兆电口≥24个，千兆电口≥2个，千兆光口≥2个；
2、交换容量≥64Gbps，包转发率≥14Mpps；
3、支持防雷等级≥8KV，出具的第三方测试报告为准；
4、支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6
24口百兆交
ACL，需提供国家权威机构测试报告作为证明；
换机
5、支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU
保护功能同时开启，不会相互冲突、制约，提供国家权威机构测试报告作
为证明；
6、具备节能环保设计，需提供中国质检中心出具的测试报告；提供工信部
IPv4进网许可证复印件；
1、交换容量≥330Gbps,转发性能≥96Mpps；
2、固化10/100/1000M以太网端口≥24，非复用千兆光口≥4个；
3、单端口POE输出功率≥60W，可支持超大功率需求的POE远程供电，提供
官网截图（含链接）证明文件；
4、支持IPv4和IPv6的静态路由、RIP、RIPng、OSPFv2 、OSPFv3；
5、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN
24口POE交换、基于端口、基于协议、基于全局等方式的访问控制列表；
机（千兆）6、支持虚拟化功能，将多台设备逻辑为一台设备，实现跨设备端口聚合；
7、所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，
并能够提供测试报告；
8、支持软件定义网络SDN，符合OpenFlow 1.3协议标准，出具全球SDN测试
认证中心出具的投标产品型号对应的证书；
9、支持防雷等级≥8KV，要求提供权威机构出具的测试报告作为证明；
10、提供工信部入网证书；
1、百兆电接口数≥48个，千兆电口≥2个，千兆光口≥2个（非复用）；
2、交换容量≥64Gbps，包转发率≥17Mpps；
3、支持防雷等级≥8KV，以权威机构出击的第三方测试报告为准；
4、支持DHCP Snooping 、DHCP Snooping Option82、DHCP Relay 、DHCP
Relay Option82；
5、支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU
保护功能同时开启，不会相互冲突、制约，提供国家权威机构测试报告作
为证明；
6、具备节能环保设计，需提供中国质检中心出具的测试报告；提供工信部
IPv4进网许可证复印件；
1000BASE-SX 转换模块（850nm）
1、配置千兆电口≥16个，千兆光口≥4个，万兆端口≥2个，剩余1个业务
扩展槽，2个USB接口，配置1+1冗余电源模块；
2、网络吞吐量≥3.5Gbps，并发链接数≥200万；
3、硬盘容量≥1000G硬盘，用于存储日志数据、行为审计数据、热点数据
等；
4、支持静态路由、RIP(V1/V2)、OSPF、OSPFv3 等多种路由协议；
5、支持多链路负载均衡、支持线路过载保护功能、支持正向DNS代理功能
、支持应用路由功能、支持智能DNS；
6、支持WEB本地认证方式、外部认证服务器的联动认证、微信认证功能，
提供配置截图；
7、支持VPN内流量的可视化监控、支持VPN内流量流量控制，vpn建立完成
后能够自动生成拓扑图，便于监控各级VPN用户在线状态，提供设备功能截
1、吞吐≥4Gbps，并发连接数≥320万，内置SSD硬盘≥64GB；
2、支持透明模式和路由模式进行部署，要求支持虚拟防火墙功能；
3、支持常见动态路由协议，
4、支持IPSec VPN及SSL VPN功能，IPSEC VPN吞吐量≥1.3Gbps，SSL VPN
吞吐量≥350Mbps；
5、支持应用识别与控制功能，应用识别库数量≥2500个；
6、具备数据防泄漏功能，支持对HTTP、邮件、IM软件、FTP等方式的文件
传输进行内容检测，支持压缩文件内容检测（提供产品界面截图证明，加
盖厂商鲜章）
7、支持反垃圾邮件功能（提供产品界面截图证明，加盖厂商鲜章）；
供应单价
（元）
B
安装单价
（元）
C
综合单价
综合合价
（元/单
（元）
位）
D=B+CE=A*D
5,190.00
1
包括1个6槽位以太网
交换机主机，2个交流
电源模块，2个主控制
引擎模块，1个24端口
千兆以太网电接口模
块(RJ45)，1个24端口
千兆以太网光接口模
块(SFP,LC)，14个千
兆多模光模块-(LC)
台1300.00300.00
2台
6100
600.00
3台
2100
200.00
4
48口百兆交
换机
台
6100
600.00
5
千兆多模光
模块-(LC)
台
1410
140.00
6路由器台
1100
100.00
7防火墙台
1100
100.00
Page52022/2/24
8
智能管理中
心
9无线控制器
10
无线接入点
AP
1、产品采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成
对系统的访问。
2、支持通过WEB浏览器实现网管系统自身服务的重启、关闭；监控服务器
自身的CPU、内存、网卡状态。
3、能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火
墙、WLAN等有线无线一体化管理。
4、支持无线网络业务，便于未来有线无线网络设备统一化管理和监测。
5、具备丰富的设备管理功能，包含对设备和设备接口及其信息的增删改查
具有良好的展示和基本操作功能。
6、可以对多台设备进行批量的设备软件升级。
7、支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读
、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示。
8、自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图。
9、可以通过指定IP段范围、设备选择等方式，显示“网络拓扑”的自定义
拓扑视图，且在每一个视图中只能看到与该视图定义相匹配的设备。
1、本次配置AP管理授权≥32个；
2、802.11转发性能≥8G ，提供官网查询链接及截图作为证明；
3、配置千兆电口数≥8，千兆光口数≥2个；
4、支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；
5、支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、
MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测
1、支持标准的802.11ac wave2协议,采用双路双频设计，可同时工作在
802.11ac和802.11a/b/g/n模式，整机最大接入速率1167Mbps；
2、支持802.3af/本地电源DC5V两种供电模式，整机功耗小于12.95w；
3、设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作
系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要
求提供技术白皮书作为证明；
4、为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现
一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟
AP之间数据隔离，虚拟AP在AC上不占用AP License，提供第三方机构
（CNAS认可机构或TOLLY GROUP）测试报告；
5、AP具备较好的多用户接入能力，支持不少于120个终端同时播放视频流
畅，提供CNAS认可的权威机构测试报告，加盖原厂鲜章；
6、★提供和所投产品型号一致的无线电发射设备型号核准证复印件；
台
1500
500.00
台
1100
100.00
台
17150
2,550.00
Page62022/2/24
2024年3月29日发(作者：板悦怡)
B 网络系统
工程量
序号项目名称项目特征工作内容单位
A
合计
1、整机主控引擎插槽≥2个，业务插槽≥6个,系统电源槽位≥4个，支持
N+M冗余，支持独立POE电源槽≥2个，提供设备正反面照片，标明引擎、业
务、电源槽位；
2、为提高机房空间利用率，节约空间成本，采用紧凑型机框设计，设备高
度<=10U；
3、交换容量≥80Tbps，包转发性能≥2,800Mpps；
4、整机MAC表项≥64K，实供板卡必须满足此项要求；
核心交换机
5、完善的虚拟化功能：N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设
备。1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备；
6、支持软件定义网络SDN，符合OpenFlow 1.3协议标准，出具全球SDN测试
认证中心出具的投标产品型号对应的证书和测试报告复印件；
7、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流
量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威
机构测试报告为准；
1、百兆电口≥24个，千兆电口≥2个，千兆光口≥2个；
2、交换容量≥64Gbps，包转发率≥14Mpps；
3、支持防雷等级≥8KV，出具的第三方测试报告为准；
4、支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6
24口百兆交
ACL，需提供国家权威机构测试报告作为证明；
换机
5、支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU
保护功能同时开启，不会相互冲突、制约，提供国家权威机构测试报告作
为证明；
6、具备节能环保设计，需提供中国质检中心出具的测试报告；提供工信部
IPv4进网许可证复印件；
1、交换容量≥330Gbps,转发性能≥96Mpps；
2、固化10/100/1000M以太网端口≥24，非复用千兆光口≥4个；
3、单端口POE输出功率≥60W，可支持超大功率需求的POE远程供电，提供
官网截图（含链接）证明文件；
4、支持IPv4和IPv6的静态路由、RIP、RIPng、OSPFv2 、OSPFv3；
5、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN
24口POE交换、基于端口、基于协议、基于全局等方式的访问控制列表；
机（千兆）6、支持虚拟化功能，将多台设备逻辑为一台设备，实现跨设备端口聚合；
7、所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，
并能够提供测试报告；
8、支持软件定义网络SDN，符合OpenFlow 1.3协议标准，出具全球SDN测试
认证中心出具的投标产品型号对应的证书；
9、支持防雷等级≥8KV，要求提供权威机构出具的测试报告作为证明；
10、提供工信部入网证书；
1、百兆电接口数≥48个，千兆电口≥2个，千兆光口≥2个（非复用）；
2、交换容量≥64Gbps，包转发率≥17Mpps；
3、支持防雷等级≥8KV，以权威机构出击的第三方测试报告为准；
4、支持DHCP Snooping 、DHCP Snooping Option82、DHCP Relay 、DHCP
Relay Option82；
5、支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU
保护功能同时开启，不会相互冲突、制约，提供国家权威机构测试报告作
为证明；
6、具备节能环保设计，需提供中国质检中心出具的测试报告；提供工信部
IPv4进网许可证复印件；
1000BASE-SX 转换模块（850nm）
1、配置千兆电口≥16个，千兆光口≥4个，万兆端口≥2个，剩余1个业务
扩展槽，2个USB接口，配置1+1冗余电源模块；
2、网络吞吐量≥3.5Gbps，并发链接数≥200万；
3、硬盘容量≥1000G硬盘，用于存储日志数据、行为审计数据、热点数据
等；
4、支持静态路由、RIP(V1/V2)、OSPF、OSPFv3 等多种路由协议；
5、支持多链路负载均衡、支持线路过载保护功能、支持正向DNS代理功能
、支持应用路由功能、支持智能DNS；
6、支持WEB本地认证方式、外部认证服务器的联动认证、微信认证功能，
提供配置截图；
7、支持VPN内流量的可视化监控、支持VPN内流量流量控制，vpn建立完成
后能够自动生成拓扑图，便于监控各级VPN用户在线状态，提供设备功能截
1、吞吐≥4Gbps，并发连接数≥320万，内置SSD硬盘≥64GB；
2、支持透明模式和路由模式进行部署，要求支持虚拟防火墙功能；
3、支持常见动态路由协议，
4、支持IPSec VPN及SSL VPN功能，IPSEC VPN吞吐量≥1.3Gbps，SSL VPN
吞吐量≥350Mbps；
5、支持应用识别与控制功能，应用识别库数量≥2500个；
6、具备数据防泄漏功能，支持对HTTP、邮件、IM软件、FTP等方式的文件
传输进行内容检测，支持压缩文件内容检测（提供产品界面截图证明，加
盖厂商鲜章）
7、支持反垃圾邮件功能（提供产品界面截图证明，加盖厂商鲜章）；
供应单价
（元）
B
安装单价
（元）
C
综合单价
综合合价
（元/单
（元）
位）
D=B+CE=A*D
5,190.00
1
包括1个6槽位以太网
交换机主机，2个交流
电源模块，2个主控制
引擎模块，1个24端口
千兆以太网电接口模
块(RJ45)，1个24端口
千兆以太网光接口模
块(SFP,LC)，14个千
兆多模光模块-(LC)
台1300.00300.00
2台
6100
600.00
3台
2100
200.00
4
48口百兆交
换机
台
6100
600.00
5
千兆多模光
模块-(LC)
台
1410
140.00
6路由器台
1100
100.00
7防火墙台
1100
100.00
Page52022/2/24
8
智能管理中
心
9无线控制器
10
无线接入点
AP
1、产品采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成
对系统的访问。
2、支持通过WEB浏览器实现网管系统自身服务的重启、关闭；监控服务器
自身的CPU、内存、网卡状态。
3、能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火
墙、WLAN等有线无线一体化管理。
4、支持无线网络业务，便于未来有线无线网络设备统一化管理和监测。
5、具备丰富的设备管理功能，包含对设备和设备接口及其信息的增删改查
具有良好的展示和基本操作功能。
6、可以对多台设备进行批量的设备软件升级。
7、支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读
、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示。
8、自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图。
9、可以通过指定IP段范围、设备选择等方式，显示“网络拓扑”的自定义
拓扑视图，且在每一个视图中只能看到与该视图定义相匹配的设备。
1、本次配置AP管理授权≥32个；
2、802.11转发性能≥8G ，提供官网查询链接及截图作为证明；
3、配置千兆电口数≥8，千兆光口数≥2个；
4、支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；
5、支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、
MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测
1、支持标准的802.11ac wave2协议,采用双路双频设计，可同时工作在
802.11ac和802.11a/b/g/n模式，整机最大接入速率1167Mbps；
2、支持802.3af/本地电源DC5V两种供电模式，整机功耗小于12.95w；
3、设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作
系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要
求提供技术白皮书作为证明；
4、为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现
一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟
AP之间数据隔离，虚拟AP在AC上不占用AP License，提供第三方机构
（CNAS认可机构或TOLLY GROUP）测试报告；
5、AP具备较好的多用户接入能力，支持不少于120个终端同时播放视频流
畅，提供CNAS认可的权威机构测试报告，加盖原厂鲜章；
6、★提供和所投产品型号一致的无线电发射设备型号核准证复印件；
台
1500
500.00
台
1100
100.00
台
17150
2,550.00
Page62022/2/24