序号

货物名称

招标技术要求

1

应用管理交换机

1.1、交换容量≥4.8Tbps，包转发率≥2000Mpps；

1.2、支持并实配电源1+1备份，风扇框3+1备份；

1.3、▲要求CPU芯片为国产自研芯片；（提供具有CMA或CNAS标识的第三方测试报告证明，原件备查）

1.4、设备缓存≥42M；

1.5、支持10GE光端口数量≥48个，40GE/100GE光接口≥6个；

1.6、支持M-LAG跨框链路聚合技术，要求对设备有独立的控制面，一台设备维护升级时另一台设备业务不受影响、无损升级；（提供具有CMA或CNAS标识的第三方测试报告证明）；

1.7、支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议；

1.8、▲支持VXLAN over IPv6；（提供具有CMA或CNAS标识的第三方测试报告证明）

1.9、支持Vxlan，且支持BGP EVPN特性；

1.10、▲支持VxLAN OAM: VxLAN ping, VxLAN tracert；（提供具有CMA或CNAS标识的第三方测试报告证明，原件备查）

1.11、支持ERSPAN增强，（提供官网URL链接及截图证明）

1.12、实配：双电源，48个万兆多模模块；

2

实验实训管理交换机

2.1、交换容量≥750Gbps，包转发率≥250Mpps；

2.2、支持48个10/100/1000Base-T以太网端口，4个万兆SFP+；

2.3、支持模块化可插拔双电源；

2.4、▲支持业务扩展插槽数≥1，扩展支持8个SFP+端口或2端口40GE QSFP+接口板，整机最大支持12个万兆SFP+端口；（提供官网URL链接及截图证明）

2.5、▲支持MAC地址≥256K，支持ARP表项≥128K；（提供具有CMA或CNAS标识的第三方测试报告证明，原件备查）

2.6、支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；

2.7、支持VxLAN功能，支持BGP EVPN，支持分布式 Anycast 网关；

2.8、实配：双电源，扩展8个万兆光口，4个万兆多模模块；

3

iBMC交换机

3.1、/交换容量≥430Gbps，包转发率≥140Mpps；

3.2、为了提高设备可靠性，支持并实配模块化可插拔双电源；

3.3、支持48个10/100/1000Base-T以太网端口，4个万兆SFP+；

3.4、▲支持MAC地址≥32K，支持IPv4 路由表≥16K，支持IPv6 路由表≥8K；（提供具有CMA或CNAS标识的第三方测试报告证明，原件备查）

3.5、支持IEEE 802.1d(STP), 802.1w(RSTP), 802.1s(MSTP)；

3.6、支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；

3.7、▲支持VxLAN功能，支持BGP EVPN，支持分布式 Anycast 网关，支持VxLAN的自动化部署；（提供官网URL链接及截图证明）

3.8、实配：双电源，4个万兆多模模块；

4

数通实验路由器

4.1、采用无阻塞交换架构，支持多核CPU，转发性能≥9Mpps；

4.2、支持业务槽位数≥4个，支持电源冗余，电源≥2个；

4.3、支持WAN Combo接口GE≥2，10GE光≥1，LAN Combo接口GE光≥1，GE电≥8（可切换为 WAN 口）；

4.4、▲支持业务板卡直接热插拔；（提供官网URL链接及截图证明）

4. 5、支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS；

4. 6、支持IPsec VPN，GRE VPN，DSVPN，L2TP VPN，L2TPv3 VPN；

4.7、支持Diffserv 模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS；

4.8、支持 SD-WAN 管理，SNMP 网管，Web 网管等多种管理方式；

4.9、实配：双电源；

5

数通WLAN实验交换机

5.1、交换容量≥750Gbps，包转发率≥200Mpps；

5.2、支持24 个 10/100/1000Base-T 以太网端口，4 个万兆 SFP+；

5.3、所有下行端口支持802.3at POE+功能，单端口最大输出30W，24端口POE+满供；

5.4、支持业务扩展插槽数≥1，扩展支持8个SFP+端口，整机最大支持12个万兆SFP+端口；

5.5、▲支持MAC地址≥256K，支持ARP表项≥128K；（提供具有CMA或CNAS标识的第三方测试报告，原件备查）

5.6、支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；

5.7、支持VxLAN功能，支持BGP EVPN，支持分布式 Anycast 网关；

5.8、实配：双电源，4个万兆单模光模块；

6

数通安全实验交换机

6.1、交换容量≥750Gbps，包转发率≥200Mpps；

6.2、支持24 个 10/100/1000Base-T 以太网端口，4 个万兆 SFP+；

6.3、支持模块化可插拔双电源；

6.4、支持业务扩展插槽数≥1，扩展支持8个SFP+端口或2端口40GE QSFP+接口板，整机最大支持12个万兆SFP+端口；

6.5、▲支持MAC地址≥256K，支持ARP表项≥128K；（提供具有CMA或CNAS标识的第三方测试报告，原件备查）

6.6、支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；

6.7、支持VxLAN功能，支持BGP EVPN，支持分布式 Anycast 网关；

6.8、实配：双电源，4个万兆单模光模块；

7

安全实验防火墙

7.1、防火墙吞吐量≥35Gbps，最大并发连接数≥2000万，每秒新建连接数≥50万，IPS吞吐量≥12Gbps；

7.2、支持千兆电口≥4，万兆光口≥6，COMBO口≥8，扩展槽≥2；

7.3、支持风扇框个数≥4，当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；

7.4、▲可识别应用层协议数量≥5000种；支持识别国标SIP协议及主流安防厂家的私有协议；（提供功能截图）

7.5、▲系统预定义IPS签名数量≥12000，支持用户自定义签名规则，支持正则表达式，病毒库数量≥500w；（提供功能截图）

7.6、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；

7.7、能够基于IP、IPv6、MAC地址、时间进行访问控制策略控制;支持自定义安全策略；

7.8、实配：双电源，4个万兆多模光模块，3年威胁防护（IPS AV URL）；

8

安全实验IPS

8.1、入侵防御吞吐量≥2Gbps，最大并发连接数≥15万，每秒新建连接数≥7000；

8.2、支持千兆电口≥2，万兆光口≥2，COMBO口≥8，扩展槽≥2；

8.3、▲可识别应用层协议数量≥5000种；支持识别国标SIP协议及主流安防厂家的私有协议；（提供功能截图）

8.4、▲系统预定义IPS签名数量≥12000，支持用户自定义签名规则，支持正则表达式，病毒库数量≥500w；（提供功能截图）

8.5、支持DDoS攻击防护，可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS等应用层DDoS攻击;

8.6、支持VLAN、GRE、IPv4 over IPv6、IPv6 over IPv4等隧道报文检测;

8.7、实配：双电源，4个万兆多模光模块，3年IPS特征库升级；

9

安全实验路由器

9.1、采用无阻塞交换架构，支持多核CPU，转发性能≥25Mpps；

9.2、支持业务槽位数≥4个，支持电源冗余，电源≥2个；

9.3、支持WAN 接口GE电≥2，GE光≥ 2，LAN 接口GE 光≥2，GE电≥3（可切换为 WAN 口）；

9.4、▲支持业务板卡直接热插拔；（提供官网URL链接及截图证明）

9.5、支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS；

9.6、支持IPsec VPN，GRE VPN，DSVPN，L2TP VPN，L2TPv3 VPN；

9.7、支持Diffserv 模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS；

9.8、支持 SD-WAN 管理，SNMP 网管，Web 网管等多种管理方式；

9.9、实配：双电源，8个同异步串口接口；

10

安全实验AC

10.1、设备转发性能≥120Gbps，最大管理AP数量≥3K，最大接入用户数量≥32K；

10.2、支持10GE光口≥12个，GE接口≥12个，40GE光口≥2个（其中1个40G和4个10G互斥）；

10.3、支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由；

10.4、支持MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WAPI等多种认证方式，支持WPA、WPA3加密；

10.5、支持IPv6的动态路由协议：OSPF v3，BGP4+；

10.6、▲支持基于802.11r协议的快速漫游，使低漫游灵敏度的客户端能漫游到最佳AP；（提供官网截图证明）

10.7、▲支持URL过滤，允许或禁止用户访问某些网页资源；（提供官网URL链接及截图证明）

10.8、实配：双电源，4个万兆多模光模块，10个AP管理授权；

11

安全实验AP

11.1、支持 IEEE 802.11ax 标准，兼容 IEEE 802.11a/b/g/n/ac/ac Wave 2 标准；

11.2、▲支持双射频模式/三射频模式，整机 6 条流，最高速率可达 5.37Gbps，可通过RTU License 升级为整机 8 条流，最高速率可达 5.95Gbps；（提供官网URL链接及截图证明）

11.3、支持1个5G自适应以太口，1个GE口；

11.4、支持内置物联网插槽，可以扩展支持Zigbee/RFID/Thread；

11.5、▲支持硬件加密，DTLS及Ipsec加密；（提供官网URL链接及截图证明）

11.6、内置智能天线；

11.7、▲要求基带芯片为国产自研芯片（提供具有CMA或CNAS标识的第三方测试报告，原件备查）

11.8、支持 FIT/FAT/云管理三种工作模式；

12

WLAN实验AC

12.1、设备转发性能≥10Gbps，最大管理AP数量≥256，最大接入用户数量≥4K；

12.2、支持10GE光口≥2个，GE接口≥10个；

12.3、支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由；

12.4、支持MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WAPI等多种认证方式，支持WPA、WPA3加密；

12.5、支持IPv6的动态路由协议：OSPF v3，BGP4+；（提供官网截图证明）

12.6、▲支持基于802.11r协议的快速漫游，使低漫游灵敏度的客户端能漫游到最佳AP；（提供官网截图证明）

12.7、▲支持URL过滤，允许或禁止用户访问某些网页资源，（提供官网URL链接及截图证明）

12.8、实配：4个万兆多模光模块，8个AP管理授权；

13

WLAN实验AP

13.1、支持 IEEE 802.11ax 标准，兼容 IEEE 802.11a/b/g/n/ac/ac Wave 2 标准；

13.2、支持双射频模式，整机4条流，最高速率可达1.7Gbps；

13.3、支持≥1个10/100/1000Mbps自适应以太口；

13.4、支持内置物联网插槽，可以扩展支持Zigbee/RFID/Thread；

13.5、▲支持硬件加密，DTLS及Ipsec加密；（提供官网URL链接及截图证明）

13.6、内置智能天线；

13.7、▲支持频谱分析功能，对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别；（提供官网URL链接及截图证明）

13.8、支持 FIT/FAT/云管理三种工作模式；