序号

接入点名称

接入带宽

接入数量（条）

服务周期(月)

备注

1

教育城域网

1000M

17

36

2

全县中小学及教学点功能场室教学专网

300M

2035

36

序号

名称

技术参数

单位

数量

1

县级核心汇聚交换机

交换能力：背板带宽≥5Tbps，包转发率≥1000Mpps；
端口结构：模块化；
扩展模块：4个业务槽位；
端口要求：GE光口数≥48，10GE光口数≥48。
1.采用分布式体系结构：
分布式体系结构是提高可靠性的基础，与集中式体系设备相比较，分布式体系设备除性能可以通过插入更多的接口处理板提高整体性能外，更为关键的是将管理、路由转发、接口处理等功能分配在不同的部件上，协同工作，分布式体系可以分散故障风险、隔离故障、提供冗余配置，提高系统的自动恢复能力；如管理部件故障，只需要更换这部分板件，不影响其他功能。
2.关键部件冗余：
采用分布式体系下，对设备的关键部件，如主控管理单元、交换转发单元等，进行冗余构造配置，保证系统在工作中不会全部失效。
3.实时热备份机制：
在系统软件及硬件的支持下，关键部件在发生故障能自动启动备份系统，而且主备之间的切换要能够实时热倒换，即运行中即使发生设备故障切换也不会对网络业务造成影响。
4.热插拔特性：
设备任意单板需要支持热插拔特性，保证系统出现故障需要维护，或系统需要升级扩展时，不需要停机处理，保证网络的7×24小时不间断运行。
5.冗余电源支持：
冗余电源负载分担及备份供电可保障系统具有可靠的能量源。
6.散热系统：
散热系统使设备长时间运行而不至因为系统升温过高出现故障，冗余风扇等散热装置可以增加设备的运行时间及减少故障发生。
7.硬件异常保护：
设备具备异常情况下的保护、告警、纠错能力。

台

2

2

智能综合运维管理平台

智能运维管理平台，包含基本的资源监控管理、拓扑管理、告警中心、数据仓库、发现管理、策略管理、模型管理、采控管理、通知管理、权限认证管理等产品配套基础功能。
1.应用系统监控组：应用系统监控组件。a、支持应用、服务的自动或手动发现与监控。b、通过自动或手动关联网络基础设施形成应用系统数据流图和应用系统部署架构图。c、并基于应用、服务系统的黄金指标进行应用故障的发现与感知。d、提供内置的多维分析场景，支撑性能、体验、容量、接口等分析平台；
2.IP管理组件：系统对全网的IP地址进行自动扫描，自动进行IP网段的归类，地址使用情况的监控。支持地址绑定和异常接入告警、地址回收；
3.报表组件：提供报表的功能，基于系统内置的报表模板、报表组件可进行自定义配置实现灵活的报表定义与配置；
4.管理设备授权：支持500个网络设备、安全设备的监控授权。

套

1

3

上网行为管理系统

1.适配带宽≥20G，网络吞吐量≥40G，最大并发连接数≥1200万,用户数≥50000人,设备内存≥64G，包含应用识别功能，含3年的系统版本，URL库及应用特征库升级许可。

2.▲一键下载设备健康信息，当设备发生故障时如丢包、宕机、异常重启等问题时可以通过设备健康信息获取有效数据，能够快速定位问题。（应提供截图和具备中国认可国际互认检测资质的第三方权威机构功能测试报告并加盖原厂公章或投标公章）

3.▲可对接入的移动终端区分出IOS终端、安卓终端，并可以根据所区分出的终端类型设置告警和拒绝动作。（应逐项提供截图证明并加盖原厂公章或投标公章）

4.▲支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。（应逐项提供截图证明和提供具备中国认可国际互认检测资质的第三方权威机构功能测试报告并加盖原厂公章或投标公章）

5.▲支持通过指纹识别用户身份，并对用户做控制。（应逐项提供截图证明和提供具备中国认可国际互认检测资质的第三方权威机构功能测试报告并加盖原厂公章或投标公章）

6.▲从内网整体网络的宏观角度展现网络使用概况、上网目的地分布、热门应用流量分布、网站类型分析、终端类型分析、在线人群趋势、高风险任人群排名、违规行为统计等多维度全方位展现网络的使用综合态势，给网络管理提供依据。（要求提供截图证明并加盖原厂公章或投标公章）

7.▲可针对特殊非主流论坛或网页评论自定义特征，可对非内置特征的论坛和网页评论审计外发文字内容并在审计内容中对应自定义特征名称；可定义内容应包括：URL、HOST、编码类型、是否MIME型、主题关键字、内容关键字。（应提供截图和具备中国认可国际互认检测资质的第三方权威机构功能测试报告并加盖原厂公章或投标公章）

8.▲支持https网站识别，支持加密网站搜索，支持ssl论坛加密发帖内容识别，支持基于关键字的控制。（要求提供截图证明并加盖原厂公章或投标公章）

9.▲设备内存、cpu、会话、接口速率支持告警设置；支持时间告警，支持黑名单告警；

支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为；（要求提供截图证明并加盖原厂公章或投标公章）

10.▲根据每用户的“每日/每周/每月”使用的流量(上行/下行/双向)总和超过预设阀值，则自动进入黑名单。根据每用户在连续一段时间的“上行速率/下行速率”超过预设阀值，则 图)

11.支持与任子行、派博、烽火、爱思、新网程、网星传媒、恒邦、白虹网监，中科新业、城安、上海创多、网星传媒、锐捷ELOG、兆物、亚美、网博、宽广智通、携网科技接口、华博接口、武汉洪旭接口、智开科技等20种以上的网安平台对接。

12.支持临时账户、绑定账户、认证账户等多种用户身份的有效期设置，支持过期冻结、支持无流量自动下线。

13.可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。

14.▲支持隐藏设备源地址，替换成可自定义的伪装地址。（应提供截图和具备中国认可国际互认检测资质的第三方权威机构功能测试报告并加盖原厂公章或投标公章）

15.▲支持通过磁卡识别用户身份，并对用户做控制。（应提供具备中国认可国际互认检测资质的第三方权威机构功能测试报告并加盖原厂公章或投标公章）

16.▲具有中华人民共和国工业和信息化部《电信设备进网许可证》（提供相关证明文件并加盖原厂公章或投标公章）

17.支持将设备日志集中存储于集中管理平台。

套

1

4

日志集中管理平台

1.部署的上网行为管理设备实时的将各种日志发往集中管理平台，实现了日志的集中管理与统一监控。

2.提供传统的日志报表，还提供其他针对性的行为分析应用。采用模块化技术，针对不同的业务场景发布不同的行为分析应用，帮助用户解决特定的问题。行为应用可以单独安装和卸载，既方便管理也有利于优化系统性能。

3.满足数据的集中查询与统计，满足六个月审计要求。

4.▲原厂供应商须具备ITSS-信息技术服务标准符合性证书-(SaaS)二级或以上认证（提供相关证明文件并加盖投标公章）

套

1