西宁市城中区委政法委员会弱电智能化建设（含监理）、办案区建设及办公家具购置项目变更公告

西宁市公-安局城中公-安分局技术用房信息化 系统设备参数

序号

设备名称

规格参数

单位

数量

一、A外网

A-1

外网出口路由器

硬件架构：采用无阻塞交换架构，支持多核CPU，提供官网URL链接及截图；模块插槽≥10个；支持双主控引擎；支持双电源；整机高度≤3U；固定接口4*GE combo+2*10GE光口； 性能指标：交换容量≥640Gbps；包转发能力≥25Mpps； 支持FE、GE、10GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G、LTE等接口，提供官网截图和产品彩页说明；支持IPSec VPN，GRE VPN，L2TP VPN，支持简易化IPSec部署方案EVPN；支持DSVPN或者类似技术，能够在多个设备之间动态建立VPN隧道，简化VPN的配置，并能够和Cisco对接，并提供关于上述功能的对接测试报告；支持AP无线控制器功能，可管理无线AP，提供第三方测试报告；支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证、AAA认证、RADIUS认证等；支持包过滤防火墙、ASPF，支持防火墙安全域，支持控制平面防攻击；支持国家密码局规定的SM1、SM2、SM4加密算法，软件支持SM3、SM4加密算法；支持智能应用控制(SAC)功能，可识别P2P流量，如迅雷，BT，Skype等，以及IM流量，如QQ,MSN,淘宝旺旺等，并对这些流量进行限速和控制；所有业务板卡支持直接热插拔，不需要配置命令，提供第三方测试报告；支持智能策略路由 或者类似技术，可根据多个链路的网络质量，动态选择最佳链路；支持BFD功能，包括BFD for 静态路由/RIP/OSPF/ISIS/BGP/RSVP/PIM等；支持NetStream或类似的流量采集功能；支持Console、telnet、SSH等登陆方式；支持SYSLOG、SNMP V1/V2/V3、RMON、WEB网管、CWMP功能；
配置：4*GE combo+2*10GE光口；千兆单模光模块：1个、多模模块2个、三年原厂质保

台

1

A-2

外网防火墙

硬件架构：采用非X86多核架构，4G内存，固定端口 8GE+4SFP，扩展插槽≥2个，接口最大可扩展到：4个万兆+28千兆，支持扩展硬盘300G；支持硬件电口Bypass卡；支持2个USB接口；支持交流双电源。性能指标：防火墙吞吐量≥5Gbps，最大并发连接≥400万，每秒新建连接≥7万；支持扩展整机1.5万条策略优化分析工具；支持整机线速流量的分析工。功能指标：状态检测包过滤：能够基于时间、用户/用户组、应用层协、地理位置、IP

台

1

A-3

核心交换机

配置要求：双主控、双交流电源，24个千兆光口、24个千兆电口；千兆多模光模块：1个；参数指标：模块化机箱，业务槽位数量≥6，高度≤10U，支持独立双主控，双电源，支持风扇冗余，支持风扇模块分区管理，支持风扇自动调速；交换容量≥16Tbps，包转发率≥2880Mpps；整机万兆端口密度>=240个，支持全分布式转发，万兆单板端口密度≥40，千兆单板光接口密度>=48，支持40GE单板；支持主控板堆叠，实配硬件用于堆叠，不占用业务槽位，支持业务口集群；支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机最大可管理1K AP，16K用户；支持整机MAC

台

1

A-4

外网24口接入交换机

配置：24个10/100/1000base-T以太网端口，4个千兆SFP，千兆单模光模块：2个 ； 技术指标：交换容量≥336Gbps ，包转发率≥125Mpps、24个千兆电口，4个千兆SFP支持MAC

台

18

A-5

交换机

配置：24个10/100/1000base-T以太网端口，4个千兆SFP，千兆单模光模块：2个  技术指标：交换容量≥336Gbps ，包转发率≥125Mpps；24个千兆电口，4个千兆SFP    PoE：支持PoE 和PoE+ 支持MAC

台

8

A-6

控制器

配置：20个千兆电口+4个千兆SFP Combo口，2个10GE SFP+接口；千兆多模光模块：2个；配置128个AP授权 支持最大管理AP数量≥1024，数据转发性能≥10 Gbps；提供2个10GE SFP+接口，20个千兆RJ45电口和4个千兆Combo口，可满足24口POE+ 供电；提供USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等；支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑；认证与加密：支持MAC

台

1

A-7

无线AP

802.11标准：同时支持802.11a/n/ac和802.11b/g/n工作，802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)，802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作, 以上工作频段要求与无线型号核准证上一致。工作模式：支持AP零配置上线，由无线控制器下发配置。用户管理能力：支持最大接入用户数≥256个。射频：支持2*2MIMO，2空间流，整机速率≥1167Mbps。接口：≥1个10/100/1000Mbps(RJ45 )。天线：内置全向天线，发射功率≥20dBm，支持按1dB步长调整发射功率。供电：支持本地DC电源供电和PoE供电两种供电模式。三年原厂质保

台

110

A-8

认证软件

配置：接入管理终端数：1000个，配套服务器一台;2*E5-2620 V4 CPU,2*16GB内存,2*600GB 2.5inch硬盘,4*GE,2*460W 电源, 含操作系统和数据库软件； 支持802.1x认证、MAC认证、Portal认证、安全网关认证、VPN认证等多种认证方式以实现有线无线、内外外网的统一认证。支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方RADIUS服务器作为身份认证源进行联动认证。支持与CA/USBKey、RSA以及第三方标准RADIUS服务器联动认证。支持802.1x认证，支持PAP、CHAP、EAP-MD5、EAP-PEAP-MSCHAPV2、EAP-TLS、EAP-TTLS-PAP、EAP-PEAP-GTC等多种认证协议；4支持Web Portal认证和客户端Portal认证，支持NAT环境下的Portal认证方案，支持无感知认证。支持Portal认证页面可视化自定义，支持基于不同的接入终端类型、IP

套

1

A-9

认证服务器

服务器 单机服务器( 2*Xeon Silver 4110-8Core CPU,2*16GB内存,2*600GB 2.5inch硬盘,A/Vago3508,4*GE,2*550W 电源,滑道)、操作系统软件-Microsoft Windows Server 2012 R2-中文版-标准版-2 CPU-Embedded OEM-64位-DVD-无纸件资料-不含产品服务-CD、、数据库软件-Microsoft SQL Server 2012-简体中文版-标准版-1用户-for Windows-64位-SQL2012光盘-无纸件资料-不含产品服务-CD

套

1

二、B电子政务网

B-1

电子政务网24口接入交换机

交换容量≥336Gbps ，包转发率≥125Mpps；24个千兆电口，4个千兆SFP；支持MAC

台

5

三、C公-安网

C-1

公-安网接入交换机

配置：48个10/100/1000base-T以太网端口，4个千兆SFP，千兆单模光模块：2个技术指标：交换容量≥336Gbps包转发率≥165Mpps48个千兆电口，4个千兆SFP支持MAC

台

25

C-2

汇聚交换机

交换容量≥598Gbps，包转发率≥165Mpps；为了提高设备可靠性，支持模块化可插拔双电源；支持1个扩展插槽，可扩展支持业务插卡；支持28个千兆电口，4个复用千兆光Combo口，4个千兆光口；支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；支持MAC

台

5