阳泉市环境保护局环境监管平台建设、专业设备变更公告

序号

采购品目

规格及技术参数要求

数量

1

安全网关防火墙

1U高度设备，防火墙必须采用多核处理器硬件架构;≥8个千兆电口;扩展槽数量≥1个;最大并发连接数≥150万;每秒新建连接数≥15K;吞吐量(1518字节)≥5Gbps;吞吐量(64字节)≥600Mbps;IPSecVPN性能≥300Mbps

包过滤、应用状态检测防火墙

支持IPsecVPN、SSLVPN，内置硬件加密芯片，无需单独付费购买license

支持多条链路的路由负载均衡

支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持基于源IP、目的IP、MAC、用户、域名、服务、应用、时间段安全策略设置。

支持专业的协议库，可对各种P2P协议进行基于用户的细粒度管理和控制，如迅雷、BT、eMule、PPLive、QQLive等

支持专业的协议库，对各种网络应用的审计，可按时间、用户行为、源IP、目的IP进行审计

支持专业的URL库，基于内容分类的URL访问控制，内置URL过滤特征库100万条以上，支持Web访问的黑、白名单设置支持对IP/MAC地址自动探测和唯一性检查

支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志

支持流量监控日志支持二进制格式日志、支持用户行为流日志

防火墙必须支持一对一、地址池等NAT方式

必须支持多种应用协议，如FTP、H323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NATALG功能

支持策略NATALG功能支持策略NAT功能

支持应用层过滤，必须支持JavaBlocking、ActiveX过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤

支持静态路由、RIPv1/2、OSPF、BGP、策略路由等

支持二层模式(透明模式)、三层模式(路由和NAT模式)和混合模式

友好的Web图形界面配置，支持SSH、、TELNET、CONSOLE命令行模式配置

具备公安部《计算机信息系统安全专用产品销售许可证》

具备国家版权局《计算机软件著作权登记证书》

具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书EAL3级》

1台

2

三层核心交换机

分布式架构，支持双主控冗余、1+1电源冗余

本次配置双主控模块，双电源模块;≥24个千兆电口;≥24个千兆光口;

交换容量≥2.6Tbps，整机包转发性能≥1950Mpps，以官网公布信息为准整机槽位数≥5

支持40G端口、万兆光口,千兆光口,千兆电口，以官网公布信息为准

支持防火墙、入侵防御、负载均衡、无线控制器、上网行为管理及流控等业务板卡，以官网公布信息为准

硬件支持分布式IPv4线速处理，支持RIP、OSPF、BGP等路由协议

提供Portal、802.1x、Mac地址认证功能，并均支持本地认证

支持N:1虚拟化，将多台物理设备虚拟化为1台逻辑设备

支持防火墙、IPS等业务板卡N:1虚拟化，将多块同类型业务板卡虚拟化为1个虚拟板卡

支持中文管理界面、WEB管理接口、SNMPv1/v2/v3

国家版权局《计算机软件著作权登记证书》

工信部《电信设备进网许可证》

1台

3

接入交换机

产品性能：交换容量≥256Gbps，整机转发性能≥87Mpps，以官网公布信息为准

端口要求：整机可用端口数≥52，其中千兆电口≥48，非复用千兆光口≥4

路由协议：支持静态路由、RIP、OSPF、BGP

工作温度：-10℃-55℃,以官网公布信息为准

绿色环保：无风扇设计,支持IEEE802.3azEEE(EnergyEfficientEthernet)高效节能以太网技术,整机功耗≤34W，以官网公布信息为准

网络管理：支持中文管理界面、WEB管理接口、SNMPv1/v2/v3

产品资质：具有工信部《电信设备进网许可证》

10台

4

8口二层交换机

产品类型运营级接入交换机应用层级二层传输速率10/100Mbps

交换方式存储-转发背板带宽32Gbps包转发率2.7Mpps纠错

MAC地址表8K端口结构非模块化端口数量9个

端口描述8个10/100Base-TX端口，1个千兆Combo口纠错

传输模式全双工/半双工自适应

IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q

堆叠功能可堆叠QOS支持端口限速和流限速

支持每端口4个不同优先级的队列

支持根据报文802.1p映射到不同队列支持SP、WRR、SP+WRR算法

组播管理支持IGMPv1/v2/v3Snooping支持捆绑端口的组播负载分担

支持基于端口的组播流速率限制和流量统计

网络管理支持堆叠支持自动配置功能支持CLI配置

支持Telnet远程配置支持SNMPV1/V2/V3支持RMON

支持集群管理HGMPV2支持SSHV2支持WEB管理特性

支持GVRP协议安全管理支持端口隔离支持多播、广播及未知

单播报文抑制支持CPU保护功能

40台

5

无线AP

吸顶壁挂式AP，天线内置;支持IEEE802.11a/b/g/n标准;胖瘦一体化AP，支持双频双流，物理速率≥300M;节能环保，支持设备功耗≤20W

支持802.11i安全标准，支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP和中国定义的WAPI标准

支持MAC认证、Portal认证、802.1X认证、PSK认证模式、MAC+Portal混合认证;支持SSID隐藏，SSID数量≥32，支持多VLAN划分;

20台

6

24口POE接入交换

交换容量≥256Gbps，整机转发性能≥96Mpps，以官网公布信息为准

≥24个千兆电口，≥8个千兆光口

扩展槽位数≥2，可扩展万兆端口数≥4

支持POE/POE+供电

0-70℃,以官网公布信息为准

支持静态路由、RIPv1/v2,OSPFv1/v2,BGP

支持N:1虚拟化，将多台物理设备虚拟化为1台逻辑设备

非POE环境下，整机功耗≤53W，以官网公布信息为准

和核心交换机、无线及防火墙统一品牌，实现统一管理

支持中文管理界面、WEB管理接口、SNMPv1/v2/v3

具有工信部《电信设备进网许可证》

2台

7

硬质PVC管

32#

525米

8

光缆

12芯

510米

9

网络面板

350台

10

网络配线模块

24口

20个

11

接线箱

9个

12

跳线连接器

4*2*0.5

748个

13

信息插座底盒

153个

14

标签带

12㎜

10盘

15

网络模块

RJ45

350个

16

电源线

2*2.5

400米

17

电源插座

5孔

12个

18

理线架

15个

19

扎带

3包

20

对绞电缆

4*2*0.5

13500米