序号

货物名称

招标技术参数

单位

数量

备注

1

路由网关

一、硬件要求：

1、采用非X86 多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块； 整机高度≥6U，主控槽位≥2，全宽业务板槽位≥6，支持电源 M+N 冗余；

2、采用多核全分布式架构，主控引擎 1+1 冗余，提供整机统一配置管理，支持安全集群；业务引擎和接口单元支持混插，可以根据性能需求灵活进行选择； 风扇模块冗余，风扇框支持风扇状态监控，风扇支持无级调速，可以根据环境温度、单板配置自动分组调速；电源模块 M+N 备份，交、直流电源模块支持热插拔，多电源模块负载分担，可灵活根据系统功耗配置模块数量，保证模块高效工作;设备所有单元均支持热插拔，充

台

2

分满足网络维护、升级、优化的需求； 

3、本次配置：完整主机，冗余主控板， 不少于 2 块 1400W 交流电源，多于 1 块独立安全插卡模块，不少于 2 个 40G 以太网光口，不少于 8 个万兆以太网光口（含光模块），不少于 4 个千兆以太网光口（含光模块）；配置不少于 3 年 IPS、AV、URL 特征库、应用识别特征库以及Qos 特征库升级服务，配置不少于 2000 个 SSL VPN 授权。

二、性能要求：

1、设备支持可扩展吞吐量不低于 960G， 并发连接数不少于 2 亿，新建连接数不少于 460 万/s，IPSec 隧道数不少于 1.5万； 

2、本次配置：吞吐量不低于 80Gbps， 其中 IPS 吞吐不低于 45Gbps，AV 吞吐不低于 35Gbps；同时开启IPS 及 AV 功能后，防火墙板卡吞吐性能不少于15Gbps，并发连接数至少 4000 万，新建连接数至少 60 万/s，支持 SSL VPN 并发在线用户数至少 10 万，支持 IPsec Vpn 隧道数至少 5 万；

三、功能要求（以下功能需求实现无需额外单独授权）：

1、 所投设备须支持虚拟防火墙功能： 支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配 CPU/内存等计算资源；虚拟防火墙可独立管理，独立保

存配置；虚拟防火墙具备独立的 NAT、路由等功能；

2、 支持实现路由模式、透明（网桥） 模式、混合模式；

3、 支持静态路由、策略路由、RIP、OSPF、BGP 等路由协议；

4、 支持 IPsec VPN 智能选路（在中标通知书发放后 7 个工作日内，须提供设备功能截图供采购人核查）；

5、 支持国密 SM2/3/4 算法（在中标通知书发放后 7 个工作日内，须提供设备功能截图供采购人核查）；

6、 支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置；

7、 支持全局负载功能（在中标通知书发放后 7 个工作日内，须提供设备功能截图供采购人核查）；

8、 支持DNS 透明代理功能，可基于负载均衡算法代理内网用户进行DNS 请求转发，避免单运营商 DNS 解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率（在中标通知书发放后 7 个工作日内，须提供设备功能截图供采购人核查）；

9、 支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

10、支持 PPPOE 拨号功能，支持 PPPOE链路与专线链路的智能负载； 

11、支持基于用户、应用以及域名等的链路负载；

12、支持智能 DNS 解析功能，引导访问用户从最优路径的线路接入应用系统；

13、支持流量自学习功能，可设置自学习时间，并自动生成 DDoS 防范策略（在中标通知书发放后 7 个工作日内，须提供设备功能截图供采购人核查）；

14、支持 2 台设备堆叠成一台设备使用， 实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署；

15、所投产品须具备公安部监制的计算机信息系统安全专用产品销售许可证和第三方检测报告。（在中标通知书发放后 7 个工作日内，须提供产品销售许可证和第三方检测报告复印件供采购人核查）

2

核心交换机

技术参数要求：

1. 采用多级 CLOS 正交交换架构，配置独立交换网板与主控板，交换网板与线卡、主控板须采用垂直 90°正交设计，整机业务板和主控板均采用竖插槽，主控引擎前置；
2. 业务模块插槽≥10 个，独立交换网板槽位≥4 个，主控引擎槽≥2 个，风扇槽位≥2 个，系统电源槽位≥6 个；
3. 交换容量≥520Tbps，包转发率≥

台

2

120000Mpps； 

4.    整机 MAC 地址表项≥512K、整机ARP 表项≥200K、设备启动时间＜100s； 

5.    支持 IPv6 静态路由、RIPng、OSPF v3、BGP4+ 等路由协议，支持ICMP、ICMPv6、支持 ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert； 

6.    支持虚拟化特性，通过核心交换机任意万兆端口(非特定板卡或端口)即可实现虚拟化功能；

7.    设备支持单跳报文最小转发时延＜1 μs；

8.    设备支持策略随行功能，用户移动到不同位置，保证 IP 地址不变；

9.    要求单台设备支持≥9 万个用户并发在线，从容面对大规模终端并发上网的场景。

10.    支持大规模集中认证解决方案，为了满足大规模集中认证的场景，核心交换机需支持≥1000 终端每秒的 802.1X 认证报文处理速度。

11.   为了实现扁平化网络结构，必须支持 QinQ 终结功能；

12.    为了保障核心设备稳定性，防雷标准≥6KV；

配置要求：

1. 每台配置主控引擎≥1 个、交换网板 ≥2 个、不低于 1600W 电源≥4 个；

2.    每台配置千兆光接口≥20 个、千兆电接口≥24 个、SFP+万兆接口≥28 个、QSFP+的 40Gbps 接口≥4 个；

3.    虚拟化电缆 40G QSFP+接口光缆，长度不少于 10 米

其他要求：

在中标通知书发放后 7 个工作日内，须提供产品检测报告复印件供采购人核查。

3

万兆多模光模块

万兆 LC 接口模块（62.5/125μm：33 米； 50/125μm：66 米；模态带宽为 2000MHz •    km 时传输 300 米），适用于 SFP+接口

个

16

说明：1、投标人的投标文件必须标明所投货物的品牌与参数，保证原厂正品供货，提供相关资料等；

2、上述产品须提供 3 年质保； 

3、核心产品为“核心交换机”； 

4、包含被替换设备的迁移及配置服务费用。 

本次采购最高投标限价：人民币壹佰柒拾陆万元整（￥1760000.00 元）