1

内(外)网防火墙

1、产品配置≥8个千兆电口，≥2个千兆光口，内存≥4G，硬盘≥128G SSD。
2、网络层吞吐量≥4G，IPS吞吐量≥600M，全威胁吞吐量≥450M,并发连接数≥200万，每秒新建连接数≥6万。
3、产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。
4、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。
5、产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。
6、产品支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登陆。
7、提供≥3年产品质保及软件升级、安全规则特征库升级服务

2

台

2

上网行为管理

1、网络层吞吐量≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，每秒新建连接数≥10000，最大并发连接数≥500000。
2、配置内存大小≥8G，硬盘容量≥128G ，接口≥6个千兆电口。
3、支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置。
4、允许管理员通过图形界面查看当前内网IP的使用情况，有助于降低手动维护IP表的工作负担。
5、提供设备实时CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口等信息。
6、实现对网络接入终端的可视管理，提供终端详细信息和合规状态的可视展示，允许查看终端类型以及终端的详细信息，包括厂商、操作系统和端口等。
7、提供QQ白名单功能，只允许列入名单中的QQ号码使用，适用于PC和移动QQ应用。
8、支持触发式WEB认证、用户名密码认证、IP/MAC认证、短信认证、自注册认证。
9、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行。
10、识别并过滤SSL加密的钓鱼网站、非法网站等，支持将违规HTTPs访问重定向到告警页面。
11、支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能。
12、基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户。
13、提供≥3年产品质保及软件升级、URL库、应用识别库等规则库升级服务

1

台

3

核心交换机

1、采用全分布式转发处理架构，独立主控引擎插槽≥2个，业务插槽数≥3个，电源槽位≥2个；
2、交换容量≥160Tbps，包转发率≥36000Mpps；
3、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议；
4、设备内置管理软件和业务模板，可以免安装极速部署，支持对网络的业务规划、支持对接入交换机实现即插即用零配置上线、支持光链路故障监测和预警功能；
5、支持集成硬件监控功能，能集中监控板卡、风扇、电源、环境；支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机；
6、支持将多台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合；
7、支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道；支持IPv6 DHCP SERVER、IPv6 DHCP Relay、DHCP Snooping；
8、支持专门针对CPU保护机制的功能，可将送CPU的报文，如ARP报文的速率进行限制，使CPU的使用率降低到10%以内。支持基础安全保护策略，可实现ARP等各种攻击的自动防御，保护系统各种服务的正常运行；
9、单台配置≥2个引擎、≥2个电源，单台配置≥24个千兆电口、≥24个千兆光口、≥4个万兆光口。

2

台

4

无线控制器

1、固化千兆电口数≥8个，千兆光口数≥2个，万兆光口≥2个，最大可支持管理AP数目≥512个；
2、支持检验端到端可视化故障诊断功能，对用户/AP/AC按线索一步步呈现故障根因和处理建议，可以看到体验差的终端，并能根据回溯的信息分析出体验差的原因；
3、支持MAC认证、WEB认证、802.1X认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；
4、支持对钓鱼 AP 的无损检测与反制，在对钓鱼AP进行检测与反制时，不影响AP性能；
5、支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥；
6、支持无线Dos攻击检测，可以检测攻击源所在的位置、 攻击类型、 攻击次数、攻击源厂商、攻击时间等；
7、配置不低于本次所需管理AP授权；

1

台

5

48口接入交换机

1、配置10/100/1000M以太网端口≥48个，10G/1G SFP+光接口≥4个，；
2、交换容量≥431Gbps，包转发率≥165Mpps，以官方网站最小值为准；
3、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
4、支持IPv4/IPv6静态路由，RIP、RIPng；

5

台

6

24口接入交换机

1、配置10/100/1000M以太网端口≥24个，10G/1G SFP+光接口≥4个；
2、交换容量≥335Gbps，包转发率≥125Mpps，以官方网站最小值为准；
3、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
4、支持IPv4/IPv6静态路由，RIP、RIPng；

3

台

7

万兆单模光模块

1、万兆光模块，单模，波长1310nm,SFP形态，LC接口，传输距离≥10公里。
2、产品为原厂正品模块，与交换机同一生产厂商。

16

个

8

单模光纤跳线

1. 长度3米，单模；
2.接口类型：SC-LC；

32

条

无线部分

1

无线AP

1、整机最大无线接入速率≥5Gbps，支持IEEE802.11a/b/g/n/ac/ax/be协议，可以实现内网和外网无线网络物理隔离；
2、配置≥3个千兆电口，≥2个2.5GE 光口，≥1个千兆电口，支持对物联网单元供电；
3、配置1 个标准 Mini PCI-e 扩展卡插槽，可扩展物联网应用。配置≥8个QMA型射频接口。
4、支持天馈线可视化和终端移动可视化（需AC Web配合）；
5、支持物联网扩展应用，支持内置标准Mini PCI-e扩展卡插槽和外置PSE对物联网单元供电方式；
7、基于射频天馈技术，单主机AP分布式部署，单主机AP可以通过链接其他配件可为8个独立的40平米左右的房间提供信号覆盖，无线网络具备较高的覆盖能力。
8、AP支持光电混合缆、以太网两种的组网部署方式，可灵活选择部署；
9、设备支持端口检测功能，可以通过指示灯以及远程网管等多种方式进行查看，馈线信号支持AC端可视化运维，方便管理和维护；
10、为方便检修和设备维护，要求设备支持蜂鸣声音定位功能，可实现在无线控制器的管理界面点击目标 AP 的蜂鸣按钮。则该AP 所属的主机则会持续发出蜂鸣声 30 秒，方便管理员定位具体的物理设备。
11、设备的2.4GHz或5GHz无线信号可实现单一病区内零漫游、零切换。

6

台

2

24口POE交换机

1、配置10/100/1000M自适应电口≥24个，1G SFP光口≥4个；
2、交换容量≥335Gbps，包转发率≥125Mpps，固化单交流电源，24个电口支持PoE和PoE+供电，整机最大PoE/PoE+输出功率370W；
3、产品面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态；
4、支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
5、支持1对1、1对多、多对1和基于流的本地、远程镜像，支持RSPAN和ERSPAN；
6、支持虚拟化功能，最多可将多台物理设备虚拟化为一台逻辑设备统一管理；
7、产品端口浪涌抗扰度≥8KV（即具备8KV的防雷能力）；
9、支持OpenFlow 1.3协议；

2

台

3

千兆单模光模块

1、千兆光模块，单模，波长1310nm,SFP形态，LC接口，传输距离≥10公里。
2、产品为原厂正品模块，与交换机同一生产厂商。

4

个

4

天线

1、室内美化天线，背面外置1个SMA接口，内置全向天线，支持频段2400MHz-2500MHz＆5150MHz-5850MHz，最大增益4dBi，圆形外观；

43

个

5

馈线（5米）

1、主机到天线专用射频馈线，长度5米，连接AP端为QMA接口，连接天线端为SMA接口

12

根

6

馈线（10米）

1、主机到天线专用射频馈线，长度10米，连接AP端为QMA接口，连接天线端为SMA接口

19

根

7

馈线（15米）

1、主机到天线专用射频馈线，长度15米，连接AP端为QMA接口，连接天线端为SMA接口

12

根