上海局集团公司申铁信息公司合肥车辆段单身公寓无线设备采购信息公告

序号

产品

核心参数

单位

数量

备注

1

防火墙

1.整机防火墙吞吐2Gbps，HTTP并发连接95万；HTTP新建连接1.5万/秒；

2.支持路由、透明、交换及模式混合接入；

3.★支持VXLAN二层网关、三层网关。支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN网络，实现VxLan网络与传统以太网的相同子网内、跨子网间互联互通；支持MAC、VNI、VTEP静态绑定；

4.★支持对MPLS流量的深度分析和安全防护，包括：AV、间谍软件防护、漏洞防护、内容过滤、URL过滤等安全防护功能；

5.★支持巨型帧，MTU9000字节，提升特定场景的传输效率 ；

6.支持静态路由、策略路由、RIP v1/v2/ng、OSPFv2/v3、BGP4/4+协议；

7.★支持ISP路由负载均衡，最大可支持8条链路负载，支持自定义负载权重，支持基于优先级的ISP路由链路备份；支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的链路探测，同时TCP与HTTP可使用自定义目标端口进行测试；

8.★支持基于五元组、源安全域、目的安全域、源用户、源地区****

9.支持GRE VPN隧道，支持GRE over IPSec VPN；

10.配置标准主机一台，千兆电口8个+千兆Combo接口2个+千兆光接口1个；

11.★ACDC电源模块_AD30M-HS0N(RoHS)_标配用,30W,自然散热,交流输入100-240VAC/0.7A,12V/2.5A,( 165*81*41)mm,支持热插拨

12.★包含应用识别库、URL分类特征库、病毒防护特征库、入侵防御多合一特征库升级授权

台

1

2

上网行为管理

1.1U标准机箱，硬件平台采用MIPS多核架构（非X86工控机架构），千兆光接口2个，千兆电口8个；

2.整机吞吐1Gbps；并发连接20万； HTTP新建连接1万;

3.★支持标准IPSEC VPN对接，支持国密算法：SM2、SM4、SM3，支持国密证书协商,提供功能截图并加盖公章；

4.★支持内置电信、联通、移动、教育网ISP地址段信息，支持基于ISP地址表动态选路，选路算法包括但不限于优先级和权重，支持基于PING、TCP、DNS协议探测连通性，探测目标支持IP和域名；

5.★支持Portal认证，支持Portal备份；支持Portal逃生，支持选择不逃生、全部用户逃生和已认证用户逃生等方式；可基于PING、TCP、DNS等方式探测认证服务器；

6.★短信认证需支持短信平台方式，短信平台包括但不限于亿美软通、凌凯、一信通、佳诺、阿里云、梦网科技、移动云MAS、诺尔、银泰定制短信、融合云信、名传无线、君隆科技、东软平台、玄武科技等短信平台以及HTTP、SOAP通用短信网关等短信服务;

7.★支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断，支持时间戳、UA识别、应用特征、Flash Cookie 、微信长连接的检测方式，针对私接路由器和非法无线热点行为进行可以提供只检测、不允许上网、限速上网;

8.软件功能模块行为分析与审计、流量管理、配置防火墙、应用特征、防病毒、入侵防御、URL分类、IPSEC VPN等功能，其中应用特征库、 URL库、防病毒库、入侵防御库可以在线离线升级；

9.本次配置千兆光接口≥2个，千兆电口≥8个，AC、IPS、AV特征库升级授权2年；

10.含AC、IPS、AV300特征库升级授权

套

1

3

汇聚交换机

1.交换容量23Tbps；包转发率1070Mpps;

2.万兆光接口24个，40G QSFP光接口2个;

3.★CPU使用国产自主可控CPU,交换芯片使用国产自主可控交换芯片,提供国家工信部或同级别国家权威机构的测评证明;

4.支持CPU 保护功能，如ICMP Flood拦截、SYN Flood攻击拦截等，支持CPU根据不同协议进行限速保护;

5.支持静态路由、RIP、OSPF、BGP等动态路由协议。

6.★支持MSTP协议国密算法加密；RIP、OSPF协议支持国密认证算法;

7.★支持配置文件加密，保护设备配置信息泄漏;

8.★交换机可作为认证客户端实现设备入网的安全认证.

9.支持openflow1.3协议标准

10.★支持VXLAN二层网关，三层网关、支持二层、三层TRILL功能，支持TRILL OAM功能;

11.支持Telnet、Console、SNMP等管理方式；

12.本次配置：标准主机一台，冗余电源，冗余风扇；

13.ACDC电源模块,自然散热,交流输入100-240VAC/2A,输出12V/12.5A,隔离,不均流,( 210*100*41.8)mm,支持热插拨

块

1

4

24口POE交换机

1.交换容量336Gbps；包转发率95Mpps;

2.10/100/1000Base-T电接口24个，10G SFP+光口4个单交流电源,支持POE/POE+；

3.支持Local认证，Radius、Tacacs+、AAA、802.1x认证；

4.支持静态路由、RIP、RIPng；

5支持SAVI功能，可防止地址解析欺骗

6.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；

7.★支持终端脆弱性扫描功能；

8.★支持并实配配置文件、日志的国密加密功能，防止设备信息泄露；

9.★支持横向虚拟化功能，可以实现最多16台硬件设备之间的虚拟化部署；

10.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web；

台

5

5

无线控制器

1.千兆电口8个，千兆光口2个；

2.最大管理AP数量256个，实配256个；

3.支持内置portal、MAC地址、Portal认证、802.1x认证；

4.WIDS/WIPS、防DOS攻击、支持帧过滤，白名单，静态黑名单等转发安全控制；

5.支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离；

6.支持终端黑白名单、终端防地址私设、SSID的定时开启和关闭控制、SSID隐藏；

7.★支持设置友好无线设备规则，可配置友好BSSID列表、友好OUI和SSID列表，友好STA列表等，投标方需提供AC相应的WEB功能截图；

8.★支持设置静态反制列表、敏感SSID列表等，可主动配置选择反制类型，如钓鱼设备、疑似钓鱼设备、静态反制设备及其他未分类设备，投标方需提供AC相应的WEB功能截图；

9.★支持对周围无线信号进行扫描检测和反制，可统计呈现AP、ADHOC、网桥、STA等潜在非法设备的BSSID、设备类型、反制类型、信道、SSID、发现时间等信息，投标方需提供AC相应的WEB功能截图；

10.支持支持配置向导，可完单包攻击防御、洪泛攻击防御、网络扫描攻击防御、源地址欺骗防御、暴力密码破解防御、WAN口禁止网络探测、入侵防御、网络访问黑名单、成无线网络部署和互联网部署；

11.无线控制器150个AP管理许可

个

1

6

无线AP

1.10/100/1000Mbps 以太网口2个，射频数量2个，内置天线4，MIMO支持2*2；

2.传输速率:1775Mbps；

3.支持AC宕机后，AP可持续工作，保证老用户正常在线的同时，允许新用户终端采用原有认证方式进行接入，同时支持AC宕机后AP意外重启后也不影响用户认证接入，极大提高无线网络的可用性；

4.支持64/128WEP、动态WEP、TKIP、CCMP等加密方式；

5.支持MAC地址、Portal认证等；

6.支持不同SSID下，不同radius服务器认证；

7.Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等；

8.★瘦AP模式下支持页面配置导航功能，可在导航页面上配置IP地址、AC发现方式与AC地址、桥模式和NAT模式、LAN和WAN等接口配置，投标方需提供相应设备WEB界面上的功能配置截图；

9.为保障设备兼容性需与无线控制器统一品牌；

台

120

7

千兆光模块

SFP光模块_1.25Gbps,单模,1310nm,LC,20Km

块

12

8

室外8芯单模光缆

8芯，低烟无卤阻燃GYTS层绞式单模铠装光缆

hm

6

9

六类网线

低烟无卤六类 非屏蔽网线无氧铜芯 CAT6类千兆非屏蔽网线工程箱线、通过FLUCKE-5000仪器测试、外径：6.2mm（误差±0.02毫米、外皮：环保耐磨PVC）、外径：足0.55mm高纯度无氧铜、速度：1000Mbps

hm

85