序号

设备名称

参数

数量

单位

一、互联网出口带宽续费及升级服务

1

互联网出口带宽升级

详见参数要求

1

年

2

互联网带宽原有带宽续费

详见参数要求

1

年

二、市民中心核心网络设备升级服务

1

市民中心核心路由器升级改造

市民中心核心路由器

详见参数要求

2

台

配套光模块

配套10KM万兆单模光模块

48

个

2

镜像复制分流器

镜像复制分流器

详见参数要求

2

台

配套光模块

配套10KM万兆单模光模块

96

个

3

市民中心汇聚交换机

汇聚交换机

详见参数要求

2

台

配套光模块

配套10KM万兆单模光模块

48

个

4

A、B、E、F座20-26F、A\F4楼无线网络升级改造

无线控制器

详见参数要求

2

台

吸顶AP

详见参数要求

110

个

面板AP

详见参数要求

220

个

无线系统安装调试

含实施的各类线缆辅材

330

项

5

政务网核心路由器

政务网核心路由器

原有电子政务网核心路由器冷备：详见参数要求

1

台

配套光模块

配套10KM千兆单模光模块

20

个

配套光模块

配套10KM万兆单模光模块

20

个

6

原有电子政务网汇聚交换机板卡扩容

原有电子政务网汇聚交换机板卡扩容

详见参数要求

4

块

配套光模块

配套10KM千兆单模光模块

96

个

配套光模块

配套10KM万兆单模光模块

96

个

7

出口负载均衡

详见参数要求

2

台

8

出口上网行为管理升级改造

详见参数要求

2

台

9

政务运维系统升级

授权许可

50节点授权数量

10

套

性能自动化告警模块升级

详见参数要求

1

项

自动化运维模块

详见参数要求

1

项

配套数据采集器

性能不低于：4210*2/32G DDR4*8/600G SAS 10K*2/2T SATA 3.5寸*2/PM8222 SAS卡/外插i350双千兆电口*1/550W*2

1

台

系统维护

运维系统维护

1

年

三、电子政务网部分安全设备升级服务

1

违规外联检测设备

详见参数要求

2

台

2

市政务网与区县边界

详见参数要求

2

台

3

市政务网与省政务网边界

详见参数要求

2

台

4

市政务网与政务云边界

详见参数要求

2

台

5

内网数据安全防护设备

详见参数要求

1

台

6

流量探针

详见参数要求

1

台

7

数据库审计

详见参数要求

1

台

8

机房报警系统

详见参数要求

7

套

9

机房人脸门禁系统

详见参数要求

7

套

10

机房动环管理平台扩容

详见参数要求

1

套

11

机房动环系统与运维平台对接

详见参数要求

1

项

12

汇聚机房动环数据对接

详见参数要求

6

项

13

机房水环境处理

详见参数要求

7

间

14

人体静电释放器、防静电手环

详见参数要求

7

套

15

55寸LCD拼接大屏（含支架、DVI线缆）

详见参数要求

12

台

16

视频综合平台（含电视墙控制软件）

详见参数要求

1

套

17

半球型网络摄像机

详见参数要求

12

套

18

硬盘录像机

详见参数要求

1

套

四、现有设备维保

1

亿美平台短信

一年不超过10W条短信

1

项/年

2

市民中心H3C设备

具体见附表，一年质保

1

项/年

3

市民中心华为设备

具体见附表，一年质保

1

项/年

4

VPN设备

要求提供设备远程支持服务、软件升级服务、质保（原厂）,一年不少于5次原厂上门服务。

1

项/年

5

市民中心机房

具体见附表要求

1

项/年

6

驻场人员

驻场网络支持工程师（5×8服务，接受业主单位日常考勤和工作任务分配）

3

人/年

功能

详细技术参数

体系架构

支持主控板、交换网板、业务板完全物理分离，主控板、交换网板、业务板分布在不同的物理槽位

为保证设备可靠性，设备的转发全部有交换网板完成，主控板不集成转发芯片

为保证可靠性，设备需支持板卡（含主控，线卡，交换网板等）直接热插拔，同时不需要插拔电源风扇等其他关键部件

支持独立交换网板≥4个、

★设备性能

交换容量≥115T，包转发率≥24000M

★业务槽位

整机框全物理尺寸的线卡槽位数≥8（非子卡槽位），不含主控、交换网板槽位

实配≥24个万兆光口（满配万兆10KM单模模块），≥20个千兆电口

支持子母卡架构，母卡和子卡均支持热插拔

单槽位转发性能

设备支持单槽单向最大带宽≥400Gbps

电源系统

支持内置交流电源，不能配置外置交流电源，也不额外占用业务槽位

电源个数≥6个，电源系统支持N+M冗余，支持一体化供电方式，任意拔掉两个电源，设备能够正常运行

通风方式

支持前后通风

基本功能

支持PPP、MP、HDLC、ETHERNET等链路层协议

MPLS标签数≥16K

路由表项≥3M

支持链路聚合（Linkaggregation），支持动态聚合、手工聚合、跨板聚合

支持不同带宽的链路捆绑功能

支持IPV4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略，支持4MIPv4FIB

支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持2MIPv6FIB

支持L2VPN、L3VPN、OptionA、B、C类跨域，支持16KVPN，支持4MVPN路由

组播VPN（MVPN）

支持分布式MVPN功能

虚拟化

支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合,提供官网截图

多业务扩展能力

支持与路由器一体化的防火墙、IPS等安全业务插卡，需需提供官方网站截图，并提供板卡信息

IPv6

具备IPv6能力，所投机框需提供IPv6ReadyII证书

QOS

支持优先级Mark/Remark、CAR（CommittedAccessRate）、GTS等功能

为简化ACL配置，设备需支持全局ACL功能

支持FIFO、PQ、WFQ、LLQ等各种队列调度机制，支持拥塞避免算法：Tail-Drop、RED、WRED，支持层次化Qos（H-Qos）

可靠性

支持VRRP/VRRPv3、MPLSTEFRR、IPFRR（静态路由/策略路由/RIP/IS-IS/OSPF等）

为减小设备或线路故障对业务的影响、提高网络的可用性，需支持BFDforBGP/IS-IS/OSPF/LDP/VRRP/StaticRoute，提供第三方测试报告

支持热补丁功能，可在线进行补丁升级

为提高设备软件稳定性及可靠性，主备倒换时业务不中断，需要支持NSR功能

为提高设备硬件稳定性及可靠性，交换网板、板卡、子卡支持热插拔功能

为检测设备之间的可达性、时延、丢包率、抖动等信息，设备需支持NQA检测网络网络质量

网络安全

设备支持防攻击能力，包括：ARP攻击、IPv6报文攻击、超大Trace报文攻击、TCPSYNflood、Pingflood、DHCPDDOS、PADIDDOS的防御等

支持OSPF、OSPFv3、ISIS、ISISv6、BGP、BGP4+的MD5认证功能，支持Keychain功能，可以支持基于时间段的生效的秘钥

维护特性

为方便设备运维管理，设备需内置TCL语言功能，能够解析执行TCL语言脚本

为方便设备运维管理，设备需内置Python语言功能，能够解析执行Python语言脚本

为实现设备精细化管理，实现不同进程动态部署到不同的CPU上，设备需支持进程分布式优化功能

为实现基于角色的权限灵活授权，并且和AAA联动，设备需支持RBAC功能

为方便设备配置文件管理，设备需支持配置回滚功能

指标项

指标要求

★性能

≥1.92Tbps，≥1260Mpps

★硬件要求

配置≥48个10G/1GBASE-XSFP+端口（满配万兆10KM单模模块）,≥2个40GQSFP+端口，≥4个100GQSFP28接口,≥1根3m40GQSFP+电缆

实配双电源，四风扇

流量处理

支持复制、转发和丢弃，统计计数

分片报文

支持分片报文处理

MAC

≥256K

ARP

≥92K

兼容性

为保证产品兼容性，须与路由器为同一品牌设备

★自主可控

投标产品为自主可控设备，提供国产化芯片的相关证明材料

★基本性能

交换容量≥2.56Tbps，包转发率≥720Mpps

扩展插槽数

扩展插槽≥2

电源

模块化双电源

风扇

模块化双风扇，前/后通风，风道可调，提供官网截图或配置手册证明

设备高度

设备机箱高度≤1U

★性能指标

整机路由表项数量≥64k，提供第三方权威机构提供的检测报告。

ARP表项数量≥64K，提供第三方权威机构提供的检测报告

MAC地址表项数量≥128K，提供第三方权威机构提供的检测报告

端口缓存：10M

★接口类型

配置≥24个10G/1GBASE-XSFP+端口（满配万兆10KM单模模块）,≥2个40GQSFP+端口，≥1根3m40GQSFP+电缆

VxLAN

支持VxLAN二层网关，提供官网截图

支持VxLAN三层网关，提供官网截图

支持EVPN

ERPS

要求支持ERPS功能，并且收敛时间小于50ms，要求提供

堆叠

最大堆叠台数>=9台

最大堆叠带宽>=480G

支持远程堆叠

VLAN特性

支持基于端口的VLAN，支持基于协议的VLAN；

支持基于MAC的VLAN；

最大VLAN数(不是VLANID)>=4094

链路聚合

支持最多8个端口聚合；支持最多128个聚合组（IRF2）；支持LACP

镜像功能

支持本地端口镜像和远程端口镜像RSPAN；

支持流镜像

同时支持N：M的端口镜像（M大于1）

组播协议

支持IGMPv1/v2/v3，MLDv1/v2

支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2

支持PIMSnooping

路由协议

支持IPv4静态路由、RIPV1/V2、OSPF、BGP、ISIS

支持IPv6静态路由、RIPng、OSPFv3、BGP4+

支持IPv4和IPv6环境下的策略路由

可靠性

支持VRRPv2/v3（虚拟路由冗余协议)；

支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；

访问控制策略

支持基于第二层、第三层和第四层的ACL；

支持基于端口和VLAN的ACL；

支持IPv6ACL；

SDN/OPENFLOW

支持OPENFLOW1.3标准支持普通模式和Openflow模式切换，需提供官网网站命令手册佐证支持多控制器（EQUAL模式、主备模式）；

管理和维护

支持SNMPV1/V2/V3、RMON、SSHV2

支持OAM(802.1AG，802.3AH)以太网运行、维护和管理标准

指标要求

★基本性能

现有AC扩容，要求与原有AC完全兼容，所投设备支持常规AP最大数量≥6144

转发性能

数据转发性能≥100Gbps

★端口要求

千兆电端口≥8个
SFP+/SFP端口≥12个
QSFP+端口≥4个

提供USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等

电源

应支持双电源备份，并支持交流供和直流二种供电方式。支持电源模块热插拔

认证加密

支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络，要求提供权威机构的第三方测试报告

指标项

指标要求

★工作模式

采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/acwave2/ax模式。

★协商速率

整机协商速率≥1.775Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.575G。

接口设计

≥1个10/100/1000Mbps(RJ45)

接入规格

整机接入用户规格1024，要求提供官网链接以及官网截图证明。

指标项

指标要求

★工作模式

采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/acwave2/ax模式

★协商速率

整机协商速率≥1.775Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.575

接口设计

整机接口≤1个10/100/1000Mbps(RJ45)千兆接口，设备不提供有线下行口。

WIFI6联盟证书

为保证终端互联互通有效性，需提供投标产品WiFi6联盟证书

功能类别

技术规格要求

★设备性能

交换容量≥115Tbps，转发性能≥14000Mpps

要求与原有政务网PE设备华为NE20E完全兼容，可以在NE20E故障后直接替换使用

★配置要求

本次所投路由器配置要求如下：

1.双主控，双交换网板，双电源

2.万兆光口≥20个，千兆光口≥20个，千兆电口≥8个

★设备架构

要求所有业务板卡及电源、风扇均可热插拔；整机业务载板插槽≥6个（且单槽位最大支持200G线速转发不丢包）。

设备支持100GE、50GE、40GE、25GE、10GE、GE、FE、E1、POS、CPOS等接口类型

支持端口散列技术，可将100GE端口散列成10GE口或者25GE口进行使用，可灵活进行设备的端口容量和类型控制使用，提供产品手册等材料证明

基本功能

支持RIP、OSPF、IS-IS、BGP等路由协议

支持L2VPN、L3VPN、EVPN等VPN技术

支持LDPLSP、RSVP-TE、SR-TE等MPLS技术

支持VXLAN、GRE等隧道技术

支持智能隧道CBTS功能

IPv4、Ipv6路由及转发表容量要求：
1、支持IPv4路由表容量≥10M,IPv6路由表容量≥5M
2、支持IPv4转发表容量≥4M,IPv6转发表容量≥2M

IPV6演进

支持ISISforSRv6

支持SRv6TEpolicy,支持通过BGP协议创建Policy，支持基于color，DSCP方式引流入SRv6Policy

可靠性

支持基于硬件的BFD故障探测技术，支持最小发包间隔5ms

支持LDP,VRRP,OSPF,ISIS,BGP,VRRP6,OSPFv3,ISIS6,BGP4+,MPLSL3VPN,MPLSTE,PIMSM的NSR（不中断路由技术），主备倒换不丢包

支持VRRP、Eth-Trunk、E-Trunk等可靠性技术

支持Telemetry，可实现从设备高速采集数据的技术，设备通过推模式（PushMode）周期性的向采集器上送设备的接口流量统计、CPU或内存数据等信息，提升用户进行网络大数据分析能力，需提供官方产品手册中对该功能的描述说明

支持随流的性能检测技术，即不额外发送检测报文，对用户业务流进行直接的丢包、时延的监测，得到业务端到端或逐跳的丢包和时延信息，支持通过telemetry上送获得的性能数据，需提供官方产品手册中对该功能的描述说明

支持对随流检测获取到的性能数据进行可视化的管理；支持设置告警阈值，对指标越限的链路、网元和端口进行告警，需提供官方产品手册中对该功能的描述说明

系统安全

支持BGPFlowSpecification及BGPv6FlowSpecification技术

支持MACSec加密技术

支持BGP监控协议BGPMonitoringProtocol（BMP）（RFC7854），能够对网络中设备的BGP运行状态进行实时监控，实现针对网络的路由安全追踪，路由事件回溯和网络安全剖析

功能类别

技术规格要求

配置要求

要求本次所投交换机板卡现有华为7706交换机完美兼容

1.24端口万兆以太网光接口和24端口千兆以太网光接口板

2.光模块-eSFP-GE-单模模块(1310nm,10km,LC)*24块，光模块-SFP+-10G-单模模块(1310nm,10km,LC)*24块(待定)

项目

功能要求说明

硬件参数

规格：2U，硬盘容量≥480GSSD，接口不少于4个千兆电口、8个千兆光口SFP、8个万兆光口SFP+；性能需满足：4层吞吐量≥65Gbps，并发连接数≥41000000。

设备部署

支持串接部署方式和旁路部署方式，支持三角传输模式。

多合一功能集成

提供针对多条出口线路的链路负载均衡功能，实现inbound和outbound流量的均衡调度，以及链路之间的冗余互备。

提供针对L4/L7内容交换的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求。

提供针对多站点业务发布的全局负载均衡功能，通过智能DNS等机制实现内外网用户对多个数据中心的最优接入路径选择。

可编程流量控制

通过某种编程语言（如lua）实现自定义的流量编排，对IP、TCP、UDP、SSL、HTTP和HTTPS等类型的流量进行分发、修改和统计等操作。

链路负载均衡

支持静态IP和PPPOE两种线路接入方式，提供截图证明。

支持基于五元组条件（源IP地址，源端口，目的IP地址，目的端口，传输层协议号）来进行出站访问的流量调度分发。

支持基于管理员自定义的时间计划来进行出站访问的流量调度分发。

内置国外域名地址库，国外域名不少于10万条，支持自动更新。可将访问国外域名的请求分发至指定线路，实现对国外域名访问的优化，提升用户体验。

内置完备的IP地址库，无需手动导入并支持自动全网更新，可查看并编辑各国家、国内各省份的IP地址段和国内各大运营商IP地址段，并可灵活匹配IP地址库进行流量调度分发，实现链路负载功能。

服务器负载均衡

支持源IP、Cookie（插入/被动/改写）、HTTP-Header、SSLSessionID等多种会话保持机制，支持跨虚拟服务的会话保持。

支持用户自定义方式的健康检查，支持多种编程语言（如Python、Java等），用户可根据节点运行的实际业务流程来编写代码，检查业务处理逻辑是否正常。

高可用性

支持双机热备部署方式，可自动同步配置并提供连接会话的镜像功能，实现无缝故障切换；

支持基于链路流量进行有效性判断，能够在预设时间内进行主动探测。

支持高可用集群N+M部署方式，单集群支持16台设备，可自动同步配置并提供连接会话的镜像功能，实现无缝故障切换。

统一监控

支持联动现有的态势感知平台，同步链路信息日志、上报CPU、内存、网卡流量等信息，实现通过现有平台进行设备的集中管理、集中监控、多日志关联分析。

运维管理

支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。

支持设置管理地址白名单列表，远程维护支持设置是否允许WAN/LAN。

支持将现有的负载均衡设备上导出的配置文件导入到所投设备中，导出格式支持json等，实现配置策略的同步

支持SNMPv1/v2c/v3，标准MIB库和自定义库，可接受第三方网管平台如zabbix的管理。