编辑: 雷昨昀 | 2019-09-03 |
,,
, 序号 , 名称 , 价格 ,,
备注 ,1, 网络与传输部分 ,,
, ,2, 综合布线部分 ,,
, ,3, 背景音乐与广播部分 ,,
, ,4, 能耗检测部分 ,,
, ,5, 楼宇自控部分 ,,
, ,6, 智能管理平台部分 ,,
, ,,
,,
, ,7, 智能照明部分 ,,
, ,8, 会议系统部分 ,,
, ,9, 一卡通及出入口部分 ,,
,,
,10, 信息发布系统部分 ,,
, ,11, 视频监控报警联动部分 ,,
, ,12, 数据中心部分 ,,
, ,,
,,
, ,,
总价: ,,
,,
网络与传输部分 网络和传输部分 ,,
,,
,,
序号 , 名称 , 参数 , 单位 , 数量 , 单价 , 合价 1, 智能安全设备一 ,
1、采用非X86多核架构,支持模块化双电源;
千兆电口≥8,千兆光口≥4;
USB接口≥2,扩展插槽≥2个
2、支持硬件电口Bypass卡
3、支持扩展硬盘用于日志存储
4、吞吐量≥5Gbps,最大并发连接数≥400万,每秒新建连接数≥7万
5、能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置
6、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议
7、可支持基于应用层协议设置流控策略,包括设置最大带宽、保证带宽、协议流量优先级等
8、支持将基于端口的安全策略转换为基于应用的安全策略,支持分析设备的策略风险,提供安全策略优化建议
9、支持发现冗余和失效的策略
10、支持数据防泄露,对传输的文件和内容进行识别过滤,对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配
11、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击,支持流量自学习功能,可设置自学习时间,并自动生成DDoS防范策略
12、支持服务器间的负载均衡.
对多出口场景,可按照链路质量、链路带宽比例、链路权重基于应用进行负载均衡 配置要求:冗余电源,300G硬盘存储,SSL VPN用户数100个,IPS+防病毒+URL过滤功能及升级服务3年 , 台 ,1,,
2, 核心交换设备一 ,
1、交换容量≥25Tbps、包转发率≥12000Mpps,主控槽位≥2,业务槽位≥6
2、为保证设备自身可靠性及业务的不间断运行,整机要实现主控、风扇、电源等关键部件模块化冗余和热插拔,要求独立风扇框数≥2,提供产品硬件手册;
3、为保证设备运行稳定性,设备需采用合理散热设计,使用后出风风道方式散热,严格满足机房冷热风道设计及并排部署的要求,避免相邻设备间级联加热,提供设备散热流向图证明;
4、支持网络横向虚拟化及纵向虚拟化技术,简化网络结构,便捷运维;
5、为保证设备对大流量数据有缓冲处理能力,保证网络使用体验,要求设备端口需具备大的缓存能力(不低于200ms);
6、为保证设备安全可靠性,增强对网络攻击流量或突发流量的防御能力,要求设备支持CPU保护技术;
7、支持扩展防火墙、IPS、无线AC等功能;
8、设备需支持业界各项主流技术,同时可根据用户实际使用需求和网络发展而进行设备平滑升级扩展,具备SDN特性,保护用户投资;
9、设备需支持WEB、命令行及专业网管等多种管理方式,方便运维,支持热补丁技术和USB升级;
10、设备需满足节能环保要求. 配置: 双主控、双电源;
40G接口≥8,满配线缆模块;
千兆电口≥36个,千兆光口≥36个;
千兆单模光模块≥11个 , 台 ,2,,
3, 接入交换设备一 ,
1、交换容量≥256Gbps、包转发率≥130Mpps
2、设备固化接口:千兆电口≥48,千兆非复用光口≥4
3、支持能效以太网标准(EEE),
4、支持静态路由、RIP、RIPng
5、支持L2~L4 ACL;
支持双向ACL、VLAN ACL、IPv6 ACL
6、支持双向端口限速,限速粒度64K,支持广播风暴抑制功能
7、支持IEEE 802.1X认证,支持单端口最大用户数限制;
支持IP/Port/MAC的绑定功能
8、支持堆叠,设备堆叠数不小于9台,堆叠带宽≥40G
9、支持纵向虚拟化技术,作为Clinet零配置即插即用 单台配置:千兆单模光模块≥2 , 台 ,15,,
4, 智能安全设备二 ,
1、采用非X86多核架构,支持模块化双电源;
千兆电口≥8,千兆光口≥4;
USB接口≥2,扩展插槽≥2个
2、支持硬件电口Bypass卡
3、支持扩展硬盘用于日志存储
4、吞吐量≥12Gbps,最大并发连接数≥600万,每秒新建连接数≥20万
5、能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置
6、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议
7、可支持基于应用层协议设置流控策略,包括设置最大带宽、保证带宽、协议流量优先级等
8、支持将基于端口的安全策略转换为基于应用的安全策略,支持分析设备的策略风险,提供安全策略优化建议
9、支持发现冗余和失效的策略
10、支持数据防泄露,对传输的文件和内容进行识别过滤,对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配
11、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击,支持流量自学习功能,可设置自学习时间,并自动生成DDoS防范策略
12、支持服务器间的负载均衡.对多出口场景,可按照链路质量、链路带宽比例、链路权重基于应用进行负载均衡 配置要求:冗余电源,300G硬盘存储,SSL VPN用户数100个,IPS+防病毒+URL过滤功能及升级服务3年 , 台 ,1,,
5, 上网行为管理 ,
1、采用非X86多核架构,处理器最低配置为8核
2、千兆电口≥8,千兆Combo光口≥4;
扩展插槽数量≥2个;
USB接口≥2,可通过USB方式进行版本自动升级
3、吞吐量≥2.5Gbps,最大并发连接数≥100万
4、支持网关模式、网桥模式、旁路模式部署
5、URL分类库大于7000万,提供1200+应用识别,覆盖国内外主流应用,含300+移动智能终端应用,提供自定义应用
6、支持硬件告警管理,当前告警,历史告警,邮件告警,短信告警通知,声音告警
7、支持带宽闲时复用;
支持带宽整体和单IP限制;
支持带宽保证;
支持连接数限制;
展示带宽策略的通过包数和丢弃包数等信息
8、支持上网行为查询;
上网流量查询;
上网时长查询;
异常行为查询、用户上下线查询、威胁防护查询
9、支持基于文件类型和大小控制文件通过http/ftp外发
10、支持基于邮件地址、内容关键字、邮件大小、SMTP附件个数和附件类型控制外发邮件
11、支持基于文件类型和大小控制通过主流IM外发文件 配置:特征库升级服务3年 , 台 ,1,,
6, 核心交换设备一 ,
1、交换容量≥25Tbps、包转发率≥12000Mpps,主控槽位≥2,业务槽位≥6
2、为保证设备自身可靠性及业务的不间断运行,整机要实现主控、风扇、电源等关键部件模块化冗余和热插拔,要求独立风扇框数≥2,提供产品硬件手册截图证明;
3、为保证设备运行稳定性,设备需采用合理散热设计,使用后出风风道方式散热,严格满足机房冷热风道设计及并排部署的要求,避免相邻设备间级联加热,提供设备散热流向图证明;
4、支持网络横向虚拟化及纵向虚拟化技术,简化网络结构,便捷运维;
5、为保证设备对大流量数据有缓冲处理能力,保证网络使用体验,要求设备端口需具备大的缓存能力(不低于200ms),提供官网公开链接及截图证明;
6、为保证设备安全可靠性,增强对网络攻击流量或突发流量的防御能力,要求设备支持CPU保护技术;
7、支持扩展防火墙、IPS、无线AC等功能;
8、设备需支持业界各项主流技术,同时可根据用户实际使用需求和网络发展而进行设备平滑升级扩展,具备SDN特性,保护用户投资;
9、设备需支持WEB、命令行及专业网管等多种管理方式,方便运维,支持热补丁技术和USB升级;
10、设备需满足节能环保要求. 配置: 双主控、双电源;
千兆电口≥48个,千兆光口≥48个;
千兆单模光模块≥37个 , 台 ,1,,
7, 接入交换设备二 ,
1、交换容量≥256Gbps、包转发率≥95Mpps
2、设备固化接口:千兆电口≥24,千兆非复用光口≥4
3、能效以太网标准(EEE)
4、支持静态路由、RIP、RIPng
5、支持L2~L4 ACL;
支持双向ACL、VLAN ACL、IPv6 ACL
6、支持双向端口限速,限速粒度64K,支持广播风暴抑制功能
7、支持IEEE 802.1X认证,支持单端口最大用户数限制;
支持IP/Port/MAC的绑定功能
8、支持堆叠,设备堆叠数不小于9台,堆叠带宽≥40G
9、支持纵向虚拟化技术,作为Clinet零配置即插即用 配置:千兆单模光模块≥1 , 台 ,16,,
8, 接入交换设备三 ,
1、交换容量≥256Gbps、包转发率≥130Mpps
2、设备固化接口:千兆电口≥48,千兆非复用光口≥4
3、支持高级休眠管理(AHM),能效以太网标准(EEE)
4、支持静态路由、RIP、RIPng
5、支持L2~L4 ACL;
支持双向ACL、VLAN ACL、IPv6 ACL
6、支持双向端口限速,限速粒度64K,支持广播风暴抑制功能
7、支持IEEE 802.1X认证,支持单端口最大用户数限制;
支持IP/Port/MAC的绑定功能
8、支持堆叠,设备堆叠数不小于9台,堆叠带宽≥40G,
9、支持纵向虚拟化技术,作为Clinet零配置即插即用 配置:千兆单模光模块≥1 , 台 ,25,,
9, 无线控制设备 ,
1、支持最大管理AP数量≥1024
2、万兆光口≥2,千兆POE电口≥24
3、支持MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证;
支持内置portal服务器
4、支持基于802.11k 和802.11v协议的智能漫游,解决终端不漫游问题
5、支持静态路由,RIP-1/RIP-2,OSPF,BGP,IS-IS,路由策略、策略路由,提供官网链接及截图证明
6、支持射频管理功能,可自动调整功率和信道,故障AP覆盖黑洞补盲
7、支持负载分担功能,支持基于流量或用户数的AP负载分担........