一、項目基本情況
（略）：GXZC2024-G3-004831-YZLZ（（略）：廣西政采[2024]14109號）
原公告的采購項目名稱：（略）
首次公告日期：2024年08月09日
二、更正信息
更正事項：采購文件
更正內容：
（略）
更正項
更正前內容
更正后內容
1
《第二章采購需求》一、（略）：第1項標的“高院業務專線”技術要求
二、提供廣西壯族（略）由服務2項（注：2項指服務期內提供以下服務2次，以下相同表述同此解釋）：
1.提供交換容量168Tbps，支持包轉發率38400Mpps；
2.提供業務板槽位8個（全尺寸業務卡槽位，非子卡槽位），（略）由交換板槽位2個，（略）板槽位2個，獨立風扇槽位2個，電源模塊槽位4個；
3.（略）由交換板2塊，（略）板2塊，提供交流電源模塊4個，提供千兆光口144個，提供萬兆光口10個，提供千兆單模光模塊144個，提供萬兆多模光模塊10個；
二、提供廣西壯族（略）由服務2項（注：2項指服務期內提供以下服務2次，以下相同表述同此解釋）：
1.提供交換容量≥168Tbps，支持包轉發率≥38400Mpps；
2.提供業務板槽位8個（全尺寸業務卡槽位，非子卡槽位），（略）由交換板槽位2個，（略）板槽位2個，獨立風扇槽位2個，電源模塊槽位4個；
3.（略）由交換板2塊，（略）板2塊，提供交流電源模塊4個，提供千兆光口≥144個，提供萬兆光口≥10個，提供千兆單模光模塊≥144個，提供萬兆多模光模塊≥10個；
2
《第二章采購需求》一、（略）：第1項標的“高院業務專線”技術要求
三、提供廣西壯族（略）高級人民法院基礎安全防護服務2項：
1.采用非X86多核架構，提供可插拔冗余電源模塊2個，提供可插拔風扇模塊4個，支持前后風道；
2.提供240GSSD容量，支持擴展SSD存儲日志報表數據；
3.提供12個萬兆端口，16個千兆電口，2個40G端口，提供10個萬兆多模光模塊；
4.滿足最大并發連接數1200萬，每秒新建連接數40萬，整機最大吞吐量40Gbps；
三、提供廣西壯族（略）高級人民法院基礎安全防護服務2項：
1.采用非X86多核架構，提供可插拔冗余電源模塊2個，提供可插拔風扇模塊4個，支持前后風道；
2.提供240GSSD容量，支持擴展SSD存儲日志報表數據；
3.提供≥12個萬兆端口，≥16個千兆電口，≥2個40G端口，提供≥10個萬兆多模光模塊；
4.滿足最大并發連接數≥1200萬，每秒新建連接數≥40萬，整機最大吞吐量≥40Gbps；
3
《第二章采購需求》一、（略）：第1項標的“高院業務專線”技術要求
四、提供法官學院基礎安全防護服務2項：
1.提供12個千兆電口，12個千兆光口，4個萬兆光口；
2.提供模塊化雙交流電源；
3.具備1個接口擴展槽位，支持最大可擴展千兆接口數為24個、最大可擴展萬兆接口數為10個；
4.采用新一代防火墻技術，支持多層次的一體化安全防護，可從用戶、應用、時間、（略）絡流量展開FW、IPS、AV、LB等一體化安全訪問控制，（略）絡的安全性；
5.性能：吞吐量為15G，并發連接數2000萬，每秒新建連接數30萬；
6.VPN：支持L2TPVPN、GREVPN、IPSeCVPN和SSLVPN等多種VPN業務；
7.路由協議：（略）由/RIP/OSPF/BGP/（略）由；
8.（略）由：支持IP4（略）由以及IPv6（略）由；
9.可靠性：支持N:1安全虛擬化集群；
10.支持虛擬防火墻，支持（略）域劃分、支持基礎、擴展的訪問控制列表，支持基于時間段、用戶、MAC的訪問控制列表，支持MAC和IP地址：（略）
11.支持基于病毒特征庫進行檢測，支持病毒庫的手動/自動升級，支持多種病毒類型(Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等)，支持生成病毒日志和病毒報表；
12.每年提供專業巡檢四次，并輸出巡檢報告；
13.負責提供相關運維基本維護知識培訓資料；
14.（略）發布的新版本特征庫實時更新到設備中，保持設備特征庫最新版本，（略）絡的安全性。
四、提供法官學院基礎安全防護服務2項：
1.性能：吞吐量≥15Gbps，最大并發連接數≥1000萬，每秒新建連接數≥25萬；
2.提供千兆Combo接口≥8個，千兆電口≥4個，千兆光口≥4個，萬兆光口≥6個，USB3.0接口1個，配置三年威脅防護升級授權；
3.設備的關鍵元器件CPU芯片采用國產芯片，滿足國產化自主可控要求；
4.當風扇模塊出現故障時，可以在防火墻不斷電的情況下，對風扇模塊進行更換；為了避免防火墻過熱，要求更換風扇模塊所用的時間控制在1分鐘內；
5.為保證設備散熱效果，設備采用嚴格前后風道；
6.可以識別應用數量≥6000，訪問控制精度到應用功能；
7.支持SYN、UDP、ICMP、HTTP、HTTPS、DNS、SIP等應用層Flood攻擊；
8.提供NAT、NAT64、NAT66功能，可以配置6to4隧道和6RD隧道；
9.對多種應用層協議支持ALG功能，包括DNS、FTP、H.323、PPTP、RTSP、SIP、QQ等；
10.支持URL識別能力和URL地址：（略）
11.商用入侵防御特征庫支持的簽名數量≥20000，CVE簽名數量≥11000，支持用戶自定義簽名規則；
12.支持最大90層的病毒壓縮文件檢測和阻斷；
13.病毒庫覆蓋上億級變種病毒；
4
《第二章采購需求》一、（略）：第1項標的“高院業務專線”技術要求
五、（略）管服務1項：
1.（略）絡設備管理服務
（1）（略），1500個網絡設備管理授權，20個網流分析授權。（略）絡設備，支持交換機、WLAN、路由器、防火墻、服務器、存儲、GPON、視頻監控攝像頭等設備的統一監控管理，（略）實現設備管理與流量分析聯動；
…
（8）提供一臺服務器服務，提供2顆10核處理器，64G內存，2塊1200G硬盤，8個千兆電口，冗余電源。
五、（略）管服務1項：
1.（略）絡設備管理服務
（1）（略），≥1500個網絡設備管理授權，≥20個網流分析授權。（略）絡設備，支持交換機、WLAN、路由器、防火墻、服務器、存儲、GPON、視頻監控攝像頭等設備的統一監控管理，（略）實現設備管理與流量分析聯動；
…
（8）提供一臺服務器服務，提供2顆≥8核處理器，64G內存，2塊1200G硬盤，8個千兆電口，冗余電源。
5
《第二章采購需求》二、（略）：第1項標的“（略）（14（略）中院、（略）中院、北海海事法院）”技術要求
二、（略）由服務20項：
…
2.提供10個擴展插槽，滿足后續服務擴容的需求（主控、風扇、電源、其他扣卡等槽位不計入業務槽位之內）；
…
9.提供雙主控，冗余電源，整機提供28個萬兆光口、4個千兆光口；
10.提供28個千兆電口，提供18個千兆單模光模塊、2個萬兆多模光模塊。
二、（略）由服務20項：
…
2.提供≥10個擴展插槽，滿足后續服務擴容的需求（主控、風扇、電源、其他扣卡等槽位不計入業務槽位之內）；
…
9.提供雙主控，冗余電源，整機提供≥28個萬兆光口、≥4個千兆光口；
10.提供≥28個千兆電口，提供≥18個千兆單模光模塊、≥2個萬兆多模光模塊。
6
《第二章采購需求》二、（略）：第1項標的“（略）（14（略）中院、（略）中院、北海海事法院）”技術要求
三、（略）由服務功能14項：
…
4.WAN口:提供2個萬兆光口+10個千兆光電Combo接口，8個千兆光口,并配置2個多模光模塊，18個千兆單模光模塊;
5.LAN口:提供24（略）電接口;
三、（略）由服務功能14項：
…
4.WAN口:提供≥2個萬兆光口+10個千兆光電Combo接口，8個千兆光口,并配置2個多模光模塊，18個千兆單模光模塊;
5.LAN口:提供≥24（略）電接口;
7
《第二章采購需求》二、（略）：第1項標的“（略）（14（略）中院、（略）中院、北海海事法院）”技術要求
四、提供中院基礎安全防護服務32項：
…
2.提供8個千兆光口、24個千兆電口、2個萬兆光口，支持硬盤擴展；
3.滿足最大并發連接數400萬，每秒新建連接數8萬，整機吞吐量7Gbps；
四、提供中院基礎安全防護服務32項：
…
2.提供≥8個千兆光口、≥24個千兆電口、≥2個萬兆光口，支持硬盤擴展；
3.滿足最大并發連接數≥400萬，每秒新建連接數≥8萬，整機吞吐量≥7Gbps；
8
《第二章采購需求》二、（略）：第1項標的“（略）（14（略）中院、（略）中院、北海海事法院）”技術要求
五、（略）絡交換服務34項：
…
7.提供冗余電源模塊，提供48個千兆電口、24個千兆光口、24個萬兆光口、10個萬兆多模光模塊、1根萬兆堆疊電纜。
五、（略）絡交換服務34項：
…
7.提供冗余電源模塊，提供≥48個千兆電口、24個千兆光口、24個萬兆光口、10個萬兆多模光模塊、1根萬兆堆疊電纜。
9
《第二章采購需求》二、（略）：第2項標的“（略）（基層院）”技術要求
四、提供基層院基礎安全防護服務226項：
（一）、性能指標要求
1.性能指標：網絡層吞吐量≥2Gbps，應用層吞吐量≥800Mbps；并發連接數≥100W，新建連接數≥3W；
2.硬件指標：產品采用多核并行處理架構，內存≥4G；存儲≥SSD64G；單電源；標配≥6個千兆電口，≥2個千兆光口；
（二）、功能服務要求
1.（略）由模式、透明模式、（略）線模式、旁路鏡像模式等多種部署方式：（略）
2.（略）連通性檢查功能，支持基于3（略）連通性進行探測，探測協議至少包括DNS解析、ARP探測、PING和BFD等方式：（略）
3.（略）由類型、協議類型、網絡對象、國（略）（略）由，支持不少于3種的調度算法，至少包括帶寬比例、加權流量、線路優先等。
4.支持多對一、一對多和一對一等多種地址：（略）
5.支持IPsecVPN和SSLVPN功能。
6.支持IPSecVPN（略）功能，（略）切換。
7.（略）全生命周期保護功能，（略）多余入口檢測、（略）弱口令檢測、（略）暴力破解檢測、（略）檢測，（略）被暴力破解導致的非法提權情況發生。（投標文件中提供產品界面截圖并加蓋投標人公章）。
8.支持對不少于9160種應用的識別和控制，應用類型包括游戲、購物、圖書百科、工作招聘、P2P下載、聊天工具、旅游出行、股票軟件等類型應用進行檢測與控制。
9.支持多維度流量控制功能，支持基于IP地址：（略）
10.支持對ICMP、UDP、DNS、SYN等協議進行DDOS防護。
11.支持https解密功能，支持TCP代理和SSL代理。
12.支持對壓縮病毒文件進行檢測和攔截，壓縮層數支持15層及以上。（投標文件中提供產品界面截圖并加蓋投標人公章）
13.內置不低于13800種漏洞規則，同時支持在控制臺界面通過漏洞ID、漏洞名稱：（略）
14.支持僵尸主機檢測功能，（略）絡特征庫超過128萬種，可識別主機的異常外聯行為。
15.內置超過4580種WEB應用攻擊特征，支持對跨站腳本（XSS）攻擊、SQL注入、文件包含攻擊、信息泄露攻擊、WEBSHELL、網站掃描、網頁木馬等攻擊類型進行防護。（投標文件中提供產品界面截圖并加蓋投標人公章）
16.支持3種以上的用戶認證方式：（略）
17.可識別IT、OT、IoT混合資產，獲取：（略）
（1）PC、瘦客戶機、手機、平板、交換機、路由器、防火墻、無線控制器、服務器等IT資產
（2）攝像頭、門禁、打印機、投影儀、VOIP設備、條形碼掃描儀等IoT資產（提供產品界面截圖并加蓋投標人公章）
18.可擴展主動誘捕功能，（略）的攻擊行為，并聯合云蜜罐獲取：（略）
19.支持策略生命周期管理功能，支持對安全策略修改的時間、原因、變更類型進行統一管理，便于策略的運維與管理。（投標文件中提供產品界面截圖并加蓋投標人公章）
四、提供基層院基礎安全防護服務226項
（一）性能指標要求
1.性能指標：網絡層吞吐量≥4Gbps，應用層吞吐量≥2Gbps，并發連接數≥200萬，每秒新建連接數≥4.5萬；
2.硬件指標：采用多核并行處理架構，采用國產化CPU（略），≥6個千兆電口，單電源，1U機箱；
（二）功能服務要求
1.（略）由、網橋、（略）線、旁路鏡像、單臂和混合部署方式：（略）
2.（略）連通性檢查功能，支持基于3（略）連通性進行探測，探測協議至少包括DNS解析、ARP探測、PING和BFD等方式：（略）
3.（略）由類型、協議類型、網絡對象、國（略）（略）由，支持不少于3種的調度算法，至少包括帶寬比例、加權流量、線路優先等；
4.支持多對一、一對多和一對一等多種地址：（略）
5.支持NAT64、NAT46地址：（略）
6.支持IPSecVPN（略）功能，（略）質量和應用進行VPN線路自動切換；
7.支持3種以上的用戶認證方式：（略）
8.支持對不少于9000種應用的識別和控制，應用類型包括游戲、購物、圖書百科、工作招聘、P2P下載、聊天工具、旅游出行、股票軟件等類型應用進行檢測與控制；
9.支持多維度流量控制功能，支持基于IP地址：（略）
10.支持對ICMP、UDP、DNS、SYN等協議進行DDOS防護；
11.支持https解密功能，支持TCP代理和SSL代理；
12.支持對壓縮病毒文件進行檢測和攔截，壓縮層數支持15層及以上；（投標文件中需提供相關功能截圖證明并加蓋投標人公章）
13.內置不低于10800種漏洞規則，同時支持在控制臺界面通過漏洞ID、漏洞名稱：（略）
14.支持僵尸主機檢測功能，（略）絡特征庫超過120萬種，可識別主機的異常外聯行為；
15.內置超過4500種WEB應用攻擊特征，支持對跨站腳本（XSS）攻擊、SQL注入、文件包含攻擊、信息泄露攻擊、WEBSHELL、網站掃描、網頁木馬等攻擊類型進行防護；（投標文件中需提供相關功能截圖證明并加蓋投標人公章）
16.（略）全生命周期保護功能，（略）多余入口檢測、（略）弱口令檢測、（略）暴力破解檢測、（略）檢測，（略）被暴力破解導致的非法提權情況發生；（投標文件中需提供相關功能截圖證明并加蓋投標人公章）
17.支持策略生命周期管理功能，支持對安全策略修改的時間、原因、變更類型進行統一管理，便于策略的運維與管理；（投標文件中需提供相關功能截圖證明并加蓋投標人公章）
10
《第二章采購需求》二、（略）：第3項標的“（略）派出法庭、巡回法庭）”技術要求
二、（略）由服務342項：
1.提供1個千兆光口，9個千兆電口，1個千兆單模光模塊；
二、（略）由服務342項：
1.提供≥1個千兆光口，9個千兆電口，1個千兆單模光模塊；
11
《第二章采購需求》一、▲商務要求“服務期”
自合同簽訂之日起三年
自項目交付使用之日起三年
12
《第二章采購需求》一、▲商務要求“服務要求”
/
增加：
16.合同簽訂后，中標人必須積極配合采購人：（略）
13
《第二章采購需求》
/
增加“附件：擬投入本項目服務的硬件設備清單（設備清單內容僅作參考，投標人可根據自身情況投入設備以滿足本項目的服務要求）”。
具體詳見本次更正附件1。
14
《第三章投標人須知》（略）：13“商務及技術文件”
/
增加：15、設備配置清單；（必須提供，否則按無效投標處理）
15
《第六章投標文件格式》三、商務及技術文件格式
/
增加：11.設備配置清單格式
格式見本次更正附件2。
16
《第一章招標公告》項目概況
全區法院2024-（略）（https://（略）.（略））獲取：（略）
全區法院2024-（略）（https://（略）.（略））獲取：（略）
17
《第一章招標公告》一、項目基本情況
合同履行期限：自合同簽訂之日起三年
自項目交付使用之日起三年
18
《第一章招標公告》四、提交投標文件截止時間、開標時間和地點：（略）
2024年8月30日9時30分（北京時間）
2024年9月6日9時30分（北京時間）
更正日期：2024年08月21日
三、其他補充事宜
說明：按采購人：（略）
附件1：
附件：擬投入本項目服務的硬件設備清單（設備清單內容僅作參考，投標人可根據自身情況投入設備以滿足本項目的服務要求）
（略）
對應服務
貨物名稱：（略）
單位：（略）
性能及指標
1
廣西壯族（略）由服務
（略）由器
2臺
1.提供交換容量≥168Tbps，支持包轉發率≥38400Mpps；
2.提供業務板槽位8個（全尺寸業務卡槽位，非子卡槽位），（略）由交換板槽位2個，（略）板槽位2個，獨立風扇槽位2個，電源模塊槽位4個；
3.（略）由交換板≥2塊，（略）板≥2塊，提供交流電源模塊≥4個，提供千兆光口≥144個，提供萬兆光口≥10個，提供千兆單模光模塊≥144個，提供萬兆多模光模塊≥10個；
4.為滿足現有機房環境，所有主控板、（略）板和業務板全部是前插板；
6.支持100GE/40GE/10GE/GE/FE等接口類型；
7.支持IPv4、Ipv6,支持RIP、OSPF、IS-IS、BGP等路由協議,支持支持L2VPN、L3VPN、EVPN,支持LDPLSP、RSVP-TE、SR-TE等MPLS技術,支持VXLAN、GRE等隧道技術；
2
廣西壯族（略）高級人民法院基礎安全防護服務
高院防火墻
2臺
1.采用非X86多核架構，采用國產CPU芯片，滿足安全可靠要求。提供可插拔冗余電源模塊2個，提供可插拔風扇模塊4個，支持前后風道；
2.提供≥240GSSD容量，支持擴展SSD存儲日志報表數據；
3.提供≥12個萬兆端口，≥16個千兆電口，≥2個40G端口，提供≥10個萬兆多模光模塊；
4.滿足最大并發連接數≥1200萬，每秒新建連接數≥40萬，整機最大吞吐量≥40Gbps；
5.支持2（略）使用，流量不跨節點調度，不存在帶寬瓶頸；支持狀態備份采用專用通道；軟件松耦合，主節點故障，不影響備節點正常轉發；實現統一管理，統一配置。支持（略）域管理，可基于接口、VLAN劃分（略）域；
6.支持加密流量解密后鏡像開放給第三方設備做審計和安全檢測；
7.支持基于固定資源分配的虛擬防火墻技術,可分配吞吐量、新建、并發，提供≥100個虛擬化防火墻授權；
8.支持與本地沙箱、云沙箱聯動，實現對APT攻擊的防御功能；
9.提供3年AV防病毒和IPS特征庫升級服務，提供≥100個SSLVPN并發授權；
3
（略）由服務
（略）由器
20臺
1.采用無阻塞交換架構，采用多核CPU，控制平面和轉發平面雙冗余；
2.提供≥10個擴展插槽，滿足后續服務擴容的需求（主控、風扇、電源、其他扣卡等槽位不計入業務槽位之內）；
3.提供交換容量≥640Gbps，支持多樣化的VPN技術，包括IPsec、L2TP、GRE、MPLSVPN，以及多種VPN技術的疊加使用；
4.（略）由器協議的安全防護，支持OSPF/RIP/IS-IS/BGP（略）由協議認證，支持OSPFv3/RIPng/IS-ISv6/BGP的加密；
5.支持電源模塊、風扇、主控模塊冗余備份；電源、風扇、業務板卡支持直接熱插拔不需要使用命令；
6.（略）由、RIP、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP-4、BGP4+、RIPng路由協議；
7.配置MPLS功能授權，支持LDP，MPLSL3VPN，VLL，PWE3，靜態LSP，動態LSP，MPLSTE，支持MPLSTE的FRR功能，實現業務快速收斂；
8.支持SAC應用阻斷，URL過濾，防火墻功能；
9.提供雙主控，冗余電源，整機提供≥28個萬兆光口、≥4個千兆光口；
10.提供≥28個千兆電口，提供≥18個千兆單模光模塊、≥2個萬兆多模光模塊。
4
（略）由服務
（略）（中院）路由器
14套
1.提供轉發性能≥20.1Mpps；
2.提供接口模塊插槽數≥6個；
3.提供2塊主控板和1（略）板(非主控自帶)；
4.WAN口:提供≥2個萬兆光口+10個千兆光電Combo接口，≥8個千兆光口,并配置≥2個多模光模塊，≥18個千兆單模光模塊;
5.LAN口:提供≥24（略）電接口;
6.提供電源槽位數≥4個，4塊可插拔模塊化電源，支持2+2冗余備份;
7.采用控制平面和轉發平面物理分離，主控板和轉發板硬件槽位相分離;
8.支持單播轉發/組播轉發，TCP，UDP，IP、Option，IPUnnumber，（略）由，Netstream，sFlow等;
9、支持多種IPv4路由:（略）由，支持RIPv1/v2、RIPng、0SPFv2、0SPFv3、BGP、BGP4+、IS-IS（略）由協議;
10.支持虛擬化技術;
11.（略）由協議:IGMPV1/V2/V3，PIM-DM,PIM-SM，MBGP，MSDP;
12.支持多種IPv6協議;
13.支持PPPOE、PORTAL、802.1x、Local認證;
5
中院基礎安全防護服務
（略）防火墻
32臺
1.采用64位多核高性能處理器和高速存儲器，采用國產CPU芯片，滿足安全可靠要求。
2.提供≥8個千兆光口、≥24個千兆電口、≥2個萬兆光口，支持硬盤擴展；
3.滿足最大并發連接數≥400萬，每秒新建連接數≥8萬，整機吞吐量≥7Gbps；
4.支持（略）域管理，可基于接口、VLAN劃分（略）域；支持VXLAN，實現SDN轉發；
5.支持基于固定資源分配的虛擬防火墻技術,可分配吞吐量、新建、并發。
6.提供3年AV防病毒和IPS特征庫授權，虛擬防火墻授權數量≥100個。
7.支持加密流量解密后鏡像給第三方設備做審計，安全檢測；
8.沙箱聯動：支持與本地沙箱、云沙箱聯動，實現對APT攻擊的防御功能；
9.當風扇模塊出現故障時，可以在防火墻不斷電的情況下，對風扇模塊進行更換；
10.提供SSLVPN并發授權≥100個。
6
（略）絡交換服務
（略）交換機
34臺
1.提供交換容量≥86.4Tbps，包轉發率≥26400Mpps；
2.提供主控插槽數≥2個，業務插槽數≥6個，獨立風扇槽位2個，整機電源槽位數8個。支持三層VxLan技術，并支持高性能橫向、縱向虛擬化技術；
3.支持虛擬化技術，支持把交換機虛擬為一臺設備進行管理，支持兩層子節點，且子節點接入交換機支持堆疊；
4.支持多種接口板擴展，支持千兆電口，千兆光口，10GE端口、40G端口，單槽位線速萬兆端口密度48個；
5.支持多業務特性，支持獨立硬件監控板卡、支持無線AC功能；
6.支持MPLSVPN技術，支持802.1X、Radius、Mac認證技術；
7.提供冗余電源模塊，提供≥48個千兆電口、24個千兆光口、24個萬兆光口、10個萬兆多模光模塊、1根萬兆堆疊電纜。
8.考慮業務的安全和穩定，支持硬件BFD檢測。
9.提供硬件監控模塊,控制平面和監控平面槽位分離，支持1+1備份，能集中監控板卡、風扇、電源、環境，調節能耗。
7
法官學院基礎安全防護服務
法官學院防火墻
2臺
1.性能：吞吐量≥15Gbps，最大并發連接數≥1000萬，每秒新建連接數≥25萬；
2.提供千兆Combo接口≥8個，千兆電口≥4個，千兆光口≥4個，萬兆光口≥6個，配置三年威脅防護升級授權；
3.設備的關鍵元器件CPU芯片采用國產芯片，滿足國產化安全可靠要求；
4.當風扇模塊出現故障時，可以在防火墻不斷電的情況下，對風扇模塊進行更換；
5.為保證設備散熱效果，設備采用嚴格前后風道；
6.可以識別應用數量≥6000，訪問控制精度到應用功能；
7.支持SYN、UDP、ICMP、HTTP、HTTPS、DNS、SIP等應用層Flood攻擊；
8.提供NAT、NAT64、NAT66功能，可以配置6to4隧道和6RD隧道；
9.對多種應用層協議支持ALG功能，包括DNS、FTP、H.323、PPTP、RTSP、SIP、QQ等；
10.支持URL識別能力和URL地址：（略）
11.商用入侵防御特征庫支持的簽名數量≥20000，CVE簽名數量≥11000，支持用戶自定義簽名規則；
12.病毒庫覆蓋上億級變種病毒；
8
（略）管服務
（略）擴容
1套
1.（略），≥1500個網絡設備管理授權，≥20個網流分析授權。（略）絡設備，支持交換機、WLAN、路由器、防火墻、服務器、存儲等設備的統一監控管理，（略）實現設備管理與流量分析聯動；
2.（略）設備告警的實時監控和統一瀏覽。實現對支持基于接口、應用、主機、采集器、VXLAN等業務間多種流量分析任務，多維度進行流量分析；
3.（略）絡設備監控模塊關聯，以便查看真實業務流量情況；
4.（略）絡質量異常診斷：支持對設備、（略）絡質量異常診斷，發現異常后及時告警。
5.支持告警信息中包含與故障關聯的信息（如端口故障可關聯呈現端口信息、故障信息、鏈路拓撲信息、歷史流量信息、維護經驗等）
6.支持基于LLDP協議、CDP（略）的自動發現，并支持手動創建、（略）；
7.支持不同維度（設備、接口、應用、DSCP、主機、會話、接口組、IP組、應用組、DSCP組）的流量圖表查看功能，并支持下鉆一層深入詳細分析流量數據
9
（略）由服務
（略）（基層院）路由器
226臺
1.配置≥4個WAN口（2*GE光+2*GE電）、≥5個LAN口（2*GE光+3*GE電），可擴展至10個千兆光口；
2.實配設備內置電源≥2個，≥5個千兆單模光模塊；
3.業務板卡擴展槽數≥4個，所有業務板卡支持直接熱插拔，不需要配置命令；
4.支持單播轉發/組播轉發，TCP，UDP，IPOption，（略）由，Netstream、IPFPM、NQA等；
5.（略）由、RIP、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP-4、BGP4+等路由協議；
6.配置MPLS功能授權，支持LDP，MPLSL3VPN，VLL，PWE3，靜態LSP，動態LSP，MPLSTE，支持MPLSTE的FRR功能，實現業務快速收斂；
7.考慮業務的安全性，設備支持SAC應用阻斷、URL過濾等防火墻功能；
10
（略）絡交換服務
（略）（基層院）交換機
226臺
1.交換容量≥432Gbps，包轉發率≥166Mpps；
2.端口：千兆電口≥48個，萬兆SFP+接口≥4個；
3.功能要求：支持通過標準以太端口進行堆疊（萬兆支持），最大堆疊臺數9臺；
4.具備1個標準USB接口，支持U盤開機；
5.支持IPv6（略）由、RIPng、OSPFv3；
6.支持IPv4和IPv6（略）由，配置1根萬兆堆疊線纜；
7.支持Telemetry技術，（略）絡數據進行分析，（略）絡實時狀態，并能及時有效地定界故障以及定位故障發生原因，（略）絡問題，精準保障用戶體驗；
8.支持安全啟動，通過安全CPU、eFuse等安全措施，實現啟動過程的分步驗證，確保每一階段運行程序是可信的；
11
基層院基礎安全防護服務
（略）（基層院）防火墻
226臺
一、性能指標要求
1.性能指標：網絡層吞吐量≥4Gbps，應用層吞吐量≥2Gbps，并發連接數≥200萬，每秒新建連接數≥4.5萬；
2.硬件指標：采用多核并行處理架構，采用國產化CPU（略），≥6個千兆電口，單電源；
二、功能服務要求
1.（略）由、網橋、（略）線、旁路鏡像、單臂和混合部署方式：（略）
2.（略）連通性檢查功能，支持基于3（略）連通性進行探測，探測協議至少包括DNS解析、ARP探測、PING和BFD等方式：（略）
3.（略）由類型、協議類型、網絡對象、國（略）（略）由，支持不少于3種的調度算法，至少包括帶寬比例、加權流量、線路優先等；
4.支持多對一、一對多和一對一等多種地址：（略）
5.支持NAT64、NAT46地址：（略）
6.支持IPSecVPN（略）功能，（略）質量和應用進行VPN線路自動切換；
7.支持3種以上的用戶認證方式：（略）
8.支持應用的識別和控制，應用類型包括游戲、購物、圖書百科、工作招聘、P2P下載、聊天工具、旅游出行、股票軟件等類型應用進行檢測與控制；
9.支持多維度流量控制功能，支持基于IP地址：（略）
10.支持對ICMP、UDP、DNS、SYN等協議進行DDOS防護；
11.支持https解密功能，支持TCP代理和SSL代理；
12.支持對壓縮病毒文件進行檢測和攔截，壓縮層數支持15層及以上
12
（略）由服務
（略）關
342臺
1.提供≥1個千兆光口，≥9個千兆電口，≥1個千兆單模光模塊；
2.提供≥1個萬兆光口；
3.支持擴展槽數≥2個；
4.提供轉發性能≥9Mpps，內存≥2G；
5.所有業務板卡支持直接熱插拔，不需要配置命令；
6.考慮業務的安全性，設備支持SAC應用阻斷、URL過濾等防火墻功能；
7.（略）冗余需求，設備支持3G/4G/5G業務插卡。
附件2：
11.設備配置清單格式
設備配置清單
所投分標：分標
（略）
對應服務
貨物名稱：（略）
品牌
（略）
單位：（略）
性能及指標
法定代表人或者委托代理人（簽字或者電子簽名）：
投標人名稱：（略）
日期：
四、凡對本次公告內容提出詢問，請按以下方式：（略）
1.采購人：（略）
名稱：（略）
地址：（略）
聯系方式：（略）
2.采購代理機構：（略）
名稱：（略）
地址：（略）
聯系方式：（略）
3.項目聯系方式：（略）
項目聯系人：（略）
電話：（略）、（略）、（略）
點擊查看原文