[柯城区教育城域网IPV6升级改造]项目单一来源采购公示

序号

产品名称

型号

产品说明

数量

单位

核心网部分

1

教育网路由器

SR6604

设备规格及端口要求：支持主控、业务板等关键部件物理分离，业务板槽位数≥6，整机包转发能力≥6000Mpps，上述要求提供官网产品截图及链接证明。提供配置：双主控，直流电源≥2，千兆电口≥4，千兆光口≥8，万兆光口≥4；
路由支持要求：支持静态路由、RIP(V1/V2)、BGP、OSPFv2等多种路由协议；
★支持IPv6，支持IPv4/IPv6双栈，支持OSPF v3、BGP 4+，提供官网截图或权威第三方测试报告证明；
路由表要求：★路由表大小应不小于512K，提供原厂供货清单和路由表项说明文件并加盖原厂公章。
端口聚合要求：支持实现静态和动态端口聚合。

1

台

2

核心交换机

H3C S10510X

体系架构：交换网板有独立插槽且与主控引擎、业务板硬件分离，独立主控引擎插槽≥2个，独立业务插槽≥10个，独立交换网板插槽≥3个。需提供产品清晰正、背面实物照片各1张以展示各插槽分布；
设备性能要求：★交换容量≥500T，包转发性能≥115000Mpps。需提供官网截图及链接或提供权威第三方检测报告
以太网特性：支持端口镜像和流镜像功能，支持端口聚合、端口隔离、端口镜像，支持动态链路聚合、静态端口聚合和跨板链路聚合；
路由特性：★支持IPv4/IPv6双协议栈，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持DHCP v6。需提供官网截图及链接或提供权威第三方检测报告
安全机制：支持AAA/Radius，支持受限的IP地址的Telnet的登录和口令机制，支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定，支持防DDos、ARP攻击和ICMP攻击功能，支持数据日志
可靠性：关键部件交换路由处理板支持1＋1冗余备份，电源支持M+N冗余备份，交换网板支持N+1冗余备份，各组件均支持热插拔功能，支持各种配置数据在主备主控板上实时热备份，支持热补丁功能，可在线进行补丁升级，可将多台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。
表项能力：整机ARP表项≥200K，需提供权威第三方测试报告；
单台配置要求：配置主控引擎≥2块，直流电源模块≥4块，配置40G口≥10，10G光接口≥48，配置交换网板≥3块；

2

台

3

汇聚交换机

H3C S7506X-S

体系结构：整机主控引擎插槽≥2个，业务插槽≥6个；要求提供官网截图及链接；
设备性能要求：★交换容量≥230T，包转发性能≥48000Mpps；要求提供官网截图及链接；
百G能力：单槽位最大支持100G端口数量≥4
路由：★支持IPv6，支持IPv4/IPv6双栈，支持OSPF v3、BGP 4+，支持DHCP v6，要求提供官网截图及链接或原厂证明文件；
表项能力：要求整机ARP表项≥20K；
SDN能力：要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
升级特性：采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性；
安全机制：支持AAA/Radius，支持受限的IP地址的Telnet的登录和口令机制，支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定，支持防DDos、ARP攻击和ICMP攻击功能，支持数据日志。支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；
单台配置要求：配置主控引擎≥2块，直流电源模块≥2块，配置10G口≥24个，40G口≥2个。

6

台

4

原无线控制器授权扩容

 H3C LIS-WX-1024-BE

无线控制器授权扩容，1024*4=4096

4

套

5

万兆光模块

SFP-XG-LH40-SM1550-D

SFP+ 万兆模块(1550nm,40km,LC），★与汇聚交换机同品牌原厂产品

20

块

6

万兆光模块

SFP-XG-LX-SM1310-D

SFP+ 万兆模块(1310nm,10km,LC)，★与汇聚交换机同品牌原厂产品

50

块

7

40G光模块

QSFP-40G-LR4-WDM1300

QSFP+，10KM，LC，，★与核心交换机同品牌原厂产品

16

块

8

40G光模块

QSFP-40G-ER4-WDM1300

QSFP+，40KM，LC，★与核心交换机同品牌原厂产品

12

块

9

千兆光模块

SFP-GE-LX-SM1310-D

SFP-GE-单模模块-(1310nm,10km,LC)

60

块

教育局大楼清单

1

核心交换机

H3C S7503X

业务插槽数≥3个；
★交换容量≥30T，包转发性能≥6700Mpps (以官网低指标为准，官网参数若标注为交换容量“A/B”，以A/B中更小值为准，提供官网截图证明)；
要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
支持N:1虚拟化和1：N虚拟化功能，要求N≥2；
支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议；采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性；
支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；
单台配置主控引擎≥2块，配置千兆电口≥48个，配置千兆光口≥48个，配置万兆光口≥24个，若所投产品主控引擎与交换网为独立分离架构，为了所有业务板卡能够达到线速转发，要求本次满配交换网板。            

1

台

2

接入交换机

H3C S5130S-52S-EI

★交换容量≥430Gbps，转发性能≥144Mpps(以官网低指标为准，官网参数若标注为交换容量“A/B”，以A/B中更小值为准，提供官网截图证明)；
固化10/100/1000M以太网端口≥48，1G/10G光接口≥4个；
要求所投产品支持防雷等级≥10KV；
支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
要求所投设备支持1对1、1对多、多对1和基于流的本地、远程镜像；且支持RSPAN和ERSPAN；
要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；

7

台

3

接入POE交换机

H3C S5130S-28S-HPWR-EI

★交换容量≥336Gbps，转发性能≥108Mpps，固化10/100/1000M以太网端口≥24，固化SFP+非复用口≥4个
要求所投设备MAC地址≥16K，ARP表项≥1000条,FIB表项≥500；
★投标产品支持单端口POE输出功率≥30W，提供所投产品官网截图（含链接）
投标产品所有电口均支持POE和POE+远程供电，整机POE功率输出≥375W；
支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
要求所投设备支持1对1、1对多、多对1和基于流的本地、远程镜像；且支持RSPAN和ERSPAN；
要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；

5

台

4

面板AP

H3C WA6320H

支持双路双频802.11ax，整机协商速度≥1774Mbps，支持1024QAM调制解调方式；
★1个上联千兆电口，支持poe供电，4个千兆下联LAN口，可下联有线终端；
支持多种形态安装，可壁挂、吸顶或嵌入86面板内安装；
设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；
支持胖/瘦AP两种工作模式的切换 ，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；
支持5G优先功能，在双频模式下优先引导用户使用5Ghz频段，保证802.11ac/an网卡的用户高性能接入；
支持分析出网络问题，支持问题区域、问题AP、问题终端定位功能；
支持基本参数，支持终端的平均信号强度、平均丢包率、平均时延参数查询，支持排序方便定位问题；

20

台

5

放装AP

H3C WA6320

★1. 支持标准的802.11ax协议,采用双路双频设计，整机最大接入速率≥1.5Gbps。(提供参数官网截图和链接证明)                                                                                                                         2. 10/100/1000Base-T以太网口≥1个，支持POE供电                                                                                                                                                                                                                                                                                                                                                                                       3. 工作温度支持-10°C～45°C                                                                                                                                                                                                4. 支持内置蓝牙5.0；                                                                                                                             5. 防护等级IP41。                                                                                                   6. 支持802.3af/本地电源DC48V两种供电模式，整机功耗小于12.95w                                                                                                                                                                                                                                                                                                                                                                                                                                        

13

台

6

wifi6高密AP

H3C WA6628

★采用双路双频设计，持802.11ax标准，整机12条空间流，提供第三方机构出具的检测报告复印件或官网截图；
整机最大接入速率≥5.9Gbps；
★整机至少2个RJ45端口，其中一个为1个10G 电口，提供官网截图,为防止虚假应标，中标后用户保留废标权利；
内置1个物联网模块收发单元，可灵活配置为蓝牙物联网协议，支持多种终端同时工作；
支持实现AP虚拟化功能，实现一台AP虚拟为多台AP。
支持全网设备体验分析，支持终端的平均信号强度、平均丢包率、平均时延参数查询，支持排序方便定位问题；

2

台

7

万兆光模块

SFP-XG-LX-SM1310-D

SFP+ 万兆模块(1310nm,10km,LC)

24

块

序号

产品名称

品牌型号

产品能力

数量

单位

1

运维审计和风险控制系统（堡垒机）

安恒DAS-USM500

机箱高度：2U；标配网口：2千兆电口管理口，千兆业务电口*4，千兆业务光口*4（含2个千兆SFP多模光模块）；硬盘容量：1T*2，RAID 1；内存：8G；USB口：USB2.0口*2；串口：RJ45口*1；电源：1+1热插拔冗余电源；
授权资产：500个；硬件性能：并发字符连接最大500个，并发图形连接最大100个；软件功能：功能无限制；维保服务：三年维保，永久使用

1

台

2

综合日志审计平台

安恒DAS-LOG-1000

机箱高度：2U；10个工作管理口（6个千兆电口，4个千兆光口（配2个多模SFP光纤模块）），1个console口；内存：16GB，磁盘：2T*2 raid1（支持raid1、raid5）；EPS：9000/秒（峰值：12000/秒）；双电源、CF卡启动；日志源：200个

1

台

3

远程安全评估系统

安恒DAS-RAS-H1000

标准1U硬件平台，1*RJ45串口，6*GE电口，2*USB口，硬盘：1T 内存：16G，可扫描总数量不多于128个无限制范围IP地址。含Web应用扫描模块，对Web应用提供专业的漏洞检测分析。含数据库扫描模块，支持对Oracle、MSSQL、MySql、DB2、Informix、Postresql、达梦、人大金仓数据库的专业漏洞检测分析。含安全配置检查模块，支持操作系统和中间件等。含安全配置检查模块，支持操作系统和中间件。

1

台

4

主机安全及管理（EDR)

安恒DAS-EDR-CENTER

包含终端管理中心软件一套
实现对终端的统一管理和策略下发
需要CentOS 6.5及以上系统
需要8G及以上内存，四核及以上CPU，200G以上硬盘
该管理中心需独占计算资源，不能与其他业务共享

1

套

安恒EDR-PC

适用于Windows PC防护
支持Windows XP、Windows 7、Windows 8、Windows 10等操作系统

500

个

安恒EDR-SERVER

适用于各类型服务器防护
支持Windows server 2003、Windows server 2008、Windows server 2012、Windows server 2016、Centos 5.0 +、Redhat 5.0 + 、Suse11 +、 Ubuntu 14 +等操作系统

50

个

5

APT攻击预警平台

安恒DAS-APT-3000

硬件外形：软硬一体化2U标准机架式设备；电源：1+1冗余电源；CPU：10核20线程*2内存：64G；硬盘容量：硬盘容量：2T*2，带RAID1，可用磁盘空间不小于2T ；接口数量：标配10个；接口类型：千兆RJ45网口*2(管理口*2)、千兆RJ45网口*4、千兆业务SFP光口*4（标配千兆多模光模块*2）；接口扩展：（千兆RJ45网口*4  + 千兆SFP光口*4） 或 千兆RJ45网口*8 或 千兆SFP光口*8 或万兆SFP光口*2 或 万兆SFP光口*4；MTBF 大于65000小时；吞吐率：网络层：5Gbps；应用层：2Gbps；WEB检测：HTTP最大并发数10万/秒；邮件检测：邮件处理数: 200万封/24小时；文件检测：10万个/24小时；支持管理节点30个
对网络中传输的文件进行分离和检测，检测方式包含病毒引擎检测、静态分析、动态沙箱分析、基因图谱分析，发现病毒、木马、蠕虫等已知和未知恶意文件传播行为，并结合ATT&CK出具文件沙箱分析报告；对各种WEB攻击进行检测，支持SQL注入、命令注入、跨站脚本、代码注入和协议错误攻击检测，包含WEB攻击、WEB后门访问、WEB行为分析等；对邮件社工类攻击进行检测，检测内容包括：邮件头欺骗、邮件发件人欺骗、邮件钓鱼欺骗、邮件恶意链接、邮件恶意附件等；通过识别DGA域名请求、异常流量、隐蔽信道通信，匹配远控工具指纹库、漏洞利用库和威胁情报等，多维度全方位发现失陷主机；通过识别内网中横向扩散及渗透攻击行为，如内网扫描探测、恶意样本扩散、漏洞利用攻击及隧道搭建等行为，发现可疑的跳板机和被利用主机；对检测对象的会话特征进行多维度监控统计，并根据正常的网络行为建立模型，并分析检测对象多个异常参数的关联关系，判断是否有异常行为产生。包括DGA域名访问、远程控制行为、挖矿行为、漏洞利用、暴力破解、隐蔽信道传输及弱口令利用等异常流量的检测；提供综合威胁分析、主机威胁分析、文件威胁分析、外部威胁分析等多个智能报表，方便快速总览网络威胁情况，提供全方位多视角分析报告，有效替代人工威胁分析；提供综合管理和关联分析能力，实现告警数据挖掘、多维度关联分析、APT攻击链分析、攻击者视角分析和整体安全威胁态势分析等功能，同时可提供云端高级分析服务。

1

台

序号

名称

品牌

型号

数量

单位

1

VPN设备

深信服

VPN-1000-B1200-XK

1

台

2

上网行为管理设备

深信服

AC-1000-B3100-ZK

2

台

3

智慧教育数据支撑服务平台配套超融合服务器

深信服

aServer-R-2205

4

台

4

备份一体机

深信服

aStor-EDS1210

1

套

5

认证BRAS

城市热点（Dr.COM）

Dr.COM 2000 网络认证管理系统（新普教版）

2

套

6

系统集成

飞佛

柯城区教育城域网IPv6升级改造项目所有新增设备的集成

1

项

序号

名称

品牌型号

型号

数量

单位

1

NAS存储

群晖、RS1221RP+

群晖、RS1221RP+

1

台

2

UPS

科华、YTR3340

科华、YTR3340

1

台

3

电池

科华、6-GFM-100-YT

科华、6-GFM-100-YT

128

节

4

电池架

国产、定制

国产、定制

4

套

5

UPS配套器材

国产、YJV4*25+1*16

国产、YJV4*25+1*16

1

批

6

电量检测仪

信锐、SI-MA-EWA-PFD-AC-P6-D485

信锐、SI-MA-EWA-PFD-AC-P6-D485

1

套

7

通讯协议转换模块

信锐、SI-DAS-S201-M1

信锐、SI-DAS-S201-M1

1

套

8

配电通信软件模块

信锐、信锐网科传感器管理平台软件V3.0

信锐、信锐网科传感器管理平台软件V3.0

1

套

9

通讯协议转换模块

信锐、SI-DAS-S201-M1

信锐、SI-DAS-S201-M1

1

套

10

UPS通信软件模块

信锐、信锐网科机房哨兵动环监测系统软件V3.0

信锐、信锐网科机房哨兵动环监测系统软件V3.0

1

套

11

通讯协议转换模块

信锐、SI-DAS-S201-M1

信锐、SI-DAS-S201-M1

1

套

12

空调通讯接口板

信锐、802.3at 千兆PoE 注入器

信锐、802.3at 千兆PoE 注入器

1

套

13

空调通信软件模块

信锐、信锐网科机房哨兵动环监测系统软件V3.0

信锐、信锐网科机房哨兵动环监测系统软件V3.0

1

套

14

温湿度传感器

信锐、SI-TH-M1-D485

信锐、SI-TH-M1-D485

1

套

15

通讯协议转换模块

信锐、SI-DAS-S201-M1

信锐、SI-DAS-S201-M1

1

套

16

漏水控制器

信锐、SI-WLD-CT-M0-ASD

信锐、SI-WLD-CT-M0-ASD

1

套

17

漏水检测线

信锐、SI-WLD-CAB-M0-10M

信锐、SI-WLD-CAB-M0-10M

1

套

18

采集模块

信锐、SI-DAS-S201-M2

信锐、SI-DAS-S201-M2

1

套

19

烟雾探头

信锐、JTY-GD-T12

信锐、JTY-GD-T12

1

套

20

采集模块

信锐、SI-DAS-S201-M1

信锐、SI-DAS-S201-M1

1

套

21

西部数据监控级硬盘

西数、WD60EJRX

西数、WD60EJRX

3

个

22

半球摄像机

海康威视、DS-2CD234QZWDV3-L

海康威视、DS-2CD234QZWDV3-L

6

台

23

16路NVR

海康威视、DS-8616N-K8

海康威视、DS-8616N-K8

1

台

24

视频通信软件模块

信锐、信锐网科传感器类型管理平台软件V3.0

信锐、信锐网科传感器类型管理平台软件V3.0

1

套

25

门禁主机

海康威视、DS-K1T671M

海康威视、DS-K1T671M

1

台

26

刷卡读卡器

信锐、SI-MA-READER-IC-M1

信锐、SI-MA-READER-IC-M1

1

台

27

磁力锁

海康威视、DS-K1T671M-KIT

海康威视、DS-K1T671M-KIT

1

只

28

磁力锁支架

海康威视、DS-K1T671M-KVT

海康威视、DS-K1T671M-KVT

2

只

29

门禁开关电源

海康威视、DS-K1T671M-KRT

海康威视、DS-K1T671M-KRT

1

台

30

门禁通信软件模块

信锐、信锐网科传感器类型管理平台软件V3.0

信锐、信锐网科传感器类型管理平台软件V3.0

1

个

31

环境监控主机

信锐、SI-DAS-M1200

信锐、SI-DAS-M1200

1

套

32

环境集中监控软件

信锐、SIC-3200

信锐、SIC-3200

1

套

33

显示器

国产优质

国产优质

1

台

34

环境监控采集箱

国产优质

国产优质

1

套

35

短信报警系统(含硬件)

信锐、SI-MA-RN-RJ45

信锐、SI-MA-RN-RJ45

1

套

36

语音告警

信锐、SI-MA-AVA-RS485-M1

信锐、SI-MA-AVA-RS485-M1

1

套

37

远程浏览软件

信锐、信锐网科物联网软件平台软件V3.0

信锐、信锐网科物联网软件平台软件V3.0

1

套

38

手机APP（安卓端）

信锐、信锐掌物联app

信锐、信锐掌物联app

1

套

39

工业电源

信锐、SI-PDU-32X-6B4C-V

信锐、SI-PDU-32X-6B4C-V

1

套