包件号

序号

物资编码

物资名称

规格型号/图号/材质

计量单位

数量

交货期

交货地点

备注

***

*

*

万兆接入交换机

自主可控以太网交换机，采用国产芯片。交换容量≥*.*****；包转发率≥********；≥**个***光口（配置相应的模块及线缆）；配置冗余电源，冗余风扇模块；支持端口线速转发，支持跨设备链路聚合，支持三层交换，支持****、***等动态路由协议，以及静态路由协议；支持网络切片，提供第三方测试报告；支持**** ******* **** **** **，提供第三方测试报告。

台

*

合同签订后一个月内

信息技术所

***

*

*

******卡

对既有********型号设备，扩容万兆单模******扩展卡。

块

*

***

*

*

******卡

对既有防毒墙网御***** *********** 设备，扩容万兆单模******扩展卡。

块

*

***

*

*

安全网关

国产化自主可控防火墙，采用国产芯片，千兆电口≥*，万兆光口≥**，*****接口≥*（模块满配，提供相应数量的光纤跳线）；电源模块≥*；吞吐量≥******，最大并发连接数≥****万，每秒新建连接数≥**万，*****吞吐量≥******，***吞吐量≥******；具备虚拟化功能，双机冗余架构；支持******、******、*******、**、****认证服务器；配置*年***，**，***过滤特性库升级服务；支持亿级病毒变种检测，提供第三方测试报告；支持一条安全策略中同时配置****和****地址，提供第三方测试报告。

台

*

***

*

*

链路负载均衡器

国产化自主可控设备；支持并配置冗余交流电源；千兆电口≥**，千兆光口≥*，万兆光口≥*；支持***接口；内存≥****，硬盘容量≥***；吞吐量≥******、四层处理能力(***) ≥******；七层处理能力(***) ≥******；最大并发连接数≥********；支持主备、双活、集群部署；支持双击心跳线自检；完善的第四/七层交换功能，支持多链路环境下的双向智能线路功能；内置***功能模块，支持智能***解析功能，支持出向***智能代理功能，支持***防护，黑白名单，访问控制等安全功能；支持智能***功能，包括静态***、动态***、端口***等；支持采用*****和***等加密管理方式；支持基于*****、****、****、******等方式的安全认证代理功能，可在应用无改造的情况下实现虚拟服务对应客户端的身份认证与单点登录功能，提供厂商盖章证明；设备厂商需具备*****级证书，提供证书复印件等相关材料。

台

*

***

*

*

联动防御系统

国产化信创平台，冗余双电源，硬盘容量≥***，默认板载*千兆电口、*万兆光口；新建链接数≥*****/秒，并发链接数≥*******，旁路阻断率≥**%，串联阻断率≥**%；支持串联与旁路部署方式，支持*******、*****接口模式，并支持***.**网络环境；支持管理口、镜像口、阻断口及业务口分离部署；支持串联与旁路部署情况下，检测出的同时对问题访问行为进行阻断拦截；支持自动值守和人工研判的攻击阻断方式；系统支持接入正向攻击类情报源，正向攻击类情报；支持用户自定义私有情报源，更新频率支持自定义；系统内置腾讯、***、奇安信等厂商情报源，提供反向连接类情报源；系统支持在情报匹配的基础上，自定义开启对情报的二次本地校准；支持针对不同资产分组设置特定的检测策略；弱口令登录检测支持用户自定义检测字段；溯源信息至少包含历史攻击时间、攻击目标、历史攻击单位、所属行业、攻击类型、威胁等级等信息，支持溯源近三个月攻击轨迹记录，以辅助研判。支持与公安部一所国家情报中心进行联动，提供证明文件并加盖制造商公章。

台

*

***

*

*

网页防火墙（***墙）

国产化自主可控设备；设备接口≥*个千兆电口，≥*个万兆光口，支持******接口，标配双电源；网络吞吐量≥*****，****处理能力≥*****，****新建连接数≥*****个/秒，****并发连接数≥***万；支持***应用安全防护，***注入及***攻击防护、跨站请求伪造（****）攻击防护、爬虫防护、恶意扫描防护、******安全、服务器信息伪装/过滤、缓冲区溢出、****请求类型过滤、********行为拦截；支持攻击防护，可提供多种攻击防护能力，包括但不限于攻击防护、隐藏错误页面、人机识别、****防护、防盗链、请求****检查、响应******检查、响应****检查、告警策略；支持透明部署、旁路部署、集群部署、虚拟化部署。

台

*

***

*

*

机柜

高度：***；宽度*****；

深度：******；前后门开孔率不少于**%，且网孔区域不易变形。

配备*个**位、***航空工业插头***。

面

*

***

*

*

计算服务器

*）国产芯片，采用***架构***，具备独立自主持续演进能力。

*）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

*）机架式服务器，配置*颗***：***架构单颗***不少于**核，主频≥*.****；

*）内存不少于*****；*块**** ***系统盘;

*）*块****卡，至少支持**** */*/*；

*）不少于*个****光口；不少于*个千兆电口；

*）配置冗余电源、风扇，支持热插拔。

台

*

***

**

*

管理服务器

*）国产芯片，采用***架构***，具备独立自主持续演进能力。

*）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

*）机架式服务器，配置*颗***：单颗***不少于**核，主频≥*.****；

*）内存不少于*****；*块**** ***系统盘;配置*块不少于***的**** ***，配置不少于**** ****硬盘；

*）*块****卡，至少支持**** */*/*；

*）不少于*个****光口；不少于*个千兆电口；

*）配置冗余电源、风扇，支持热插拔。

*）服务器厂商需具备****数据中心二级证书，提供证书复印件等相关材料；

*）服务器厂商需具备*****级证书，提供证书复印件等相关材料；

**）服务器厂商需具备信息系统建设和服务能力等级证书（***），提供证书复印件等相关材料；

**）需提供***制造商针对本次项目出具的芯片连续供应承诺函。

台

*

***

**

*

网络服务器

*）国产芯片，采用***架构***，具备独立自主持续演进能力。

*）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

*）机架式服务器，配置*颗***：单颗***不少于**核，主频≥*.****；

*）内存不少于*****；*块**** ***系统盘；

*）*块****卡，至少支持**** */*/*；

*）不少于*个****光口；不少于*个千兆电口；

*）配置冗余电源、风扇，支持热插拔。 *）服务器厂商需具备****数据中心二级证书，提供证书复印件等相关材料；

*）服务器厂商需具备*****级证书，提供证书复印件等相关材料；

**）服务器厂商需具备信息系统建设和服务能力等级证书（***），提供证书复印件等相关材料；

**）需提供***制造商针对本次项目出具的芯片连续供应承诺函。

台

*

***

**

*

分布式存储服务器

*）国产芯片，采用***架构***，具备独立自主持续演进能力。

*）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

*）机架式服务器，配置***不少于**核，主频≥*.****；

*）内存不少于*****；*块**** ***系统盘； 单台分布式存储服务器提供数据存储容量不小于****，另配高速缓存盘不小于****（单盘容量和硬盘数量可根据厂家设备特性调整）；

*）*块****卡，至少支持**** */*/*；

*）不少于*个****光口；不少于*个千兆电口；

*）配置冗余电源、风扇，支持热插拔。 *）支持在扩容时，可对** *+*的*进行动态扩列，并且可配置扩容后**的*+*配比，扩容后由硬盘池内节点数决定**冗余配比，最大支持设置扩*+*为**+*。提供具备***和****认证资质且隶属国家部委的认证机构出具的报告。

*）当机柜服务器数量大于等于*且机柜之间服务器数量差异小于等于*时，可支持配置节点级数据安全在线转为机柜级数据安全。提供具备***和****认证资质且隶属国家部委的认可机构出具的报告。

台

*

***

**

*

接入交换机

（计算/存储接入交换机**、网络接入交换机**、云管理接入交换机**）

每台

*）整机网络设备应为国产品牌，符合信创要求。

*）支持国内主流服务器、终端及网络安全设备。

*）交换容量≥*.*****

*）包转发率≥********；

*）支持跨设备链路聚合，支持堆叠或同等技术

*）≥**个****光口、≥*个***光接口；满配光模块；

*）冗余电源、风扇； *）支持*****广播泛洪抑制，提供第三方测试报告；

*）支持*****维护模式无损升级，提供第三方测试报告。

台

*

***

**

*

核心交换机

*）整机网络设备应为国产品牌，符合信创要求。

*）支持国内主流服务器、终端及网络安全设备。

*）≥*板卡槽位

*）交换容量≥******

*）包转发率≥********；

*）支持跨设备链路聚合，支持堆叠或同等技术

*）本次实配≥**个****光口、≥**个***光接口；配置满足本工程所需光模块并按照**%比例备用；

*）冗余电源、风扇； *）支持数据面故障快速自愈，提供第三方测试报告；

**）支持丢包和超长时延可视化，提供第三方测试报告。

台

*

***

**

*

带外管理交换机

*）整机网络设备应为国产品牌，符合信创要求。

*）支持国内主流服务器、终端及网络安全设备。

*）交换容量≥*.*****

*）包转发率≥*******；

*）≥**个*****电口、≥*个***光接口；满配光模块；

*）冗余电源、风扇。

台

*

***

**

*

管理防火墙

*）≥*个*****电口、≥**个***光接口；

*）吞吐量≥******，最大并发连接数≥****万，每秒新建连接数≥**万；

*）配置*块不小于*****的***硬盘；

*）支持应用识别和管控，具备入侵防御和防病毒功能，支持****和****下的多种路由协议，支持***；

*）包含*年***、**、***过滤特性库升级服务；

*）冗余电源、风扇； *）支持亿级病毒变种检测，提供第三方测试报告；

*）支持一条安全策略中同时配置****和****地址，提供第三方测试报告。

台

*

***

**

*

***设备

支持**英寸标准机柜安装，显示屏幕≥**英寸，支持≥**路数字切换显示，配置服务器端模块≥**个。

台

*