序号

设备名称

配置及指标要求

单位

数量

备注

1

核心交换机

1、满足自主可控要求，要求设备芯片国产化，提供第三方检测机构出具的检测报告；

2、整机交换容量≥(略)T，整机包转发率≥(略)Mpps，业务槽位≥3；

3、支持4KVLAN，支持基于端口、协议、IP子网、MAC的VLAN功能；

4、支持基于IPv4/IPv6的静态路由、RIP、OSPF、IS-IS、BGP等路由协议，支持GRforOSPF/IS-IS/BGP，支持策略路由；

5、支持TAP能力，可支持TAP同源同宿功能，报文截断功能，源端口标识功能；

6、支持多功能业务卡，支持选配FW防火墙、IPS、负载均衡、WAF等业务卡；

7、配置双主控双电源，千兆电接口≥(略)，千兆光口≥8，万兆光接口≥(略)，每台含(略)个万兆单模光模块，6个千兆单模光模块；

8、提供3年原厂售后服务承诺。

台

4

2

路由器

1、路由器满足自主可控要求，要求设备芯片国产化，设备CPU满足安全可靠测评名录，提供电科院出具的检测报告；

2、整机包转发率≥(略)Mpps，整机交换容量≥(略)Gbps，配置冗余双主控，且主控、转发物理分离，支持并配置≥4个交流电源；

3、设备子卡业务板槽位数≥4，AC电源不占业务槽位，万兆光接口≥(略)个，千兆电接口≥(略)个；

4、支持IPv4静态路由，RIP，OSPF，IS-IS，BGP；支持IPv6静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+；

5、支持静态组播、IGMPV2、IGMPV3、PIM-DM、PIM-S，支持MPLSL2VPN、L3VPN；

6、支持MACSEC保障用户业务数据在网络中的安全传输，提供端到端的链路层安全；

7、提供3年原厂售后服务承诺。

台

2

3

防火墙

1、满足自主可控要求，要求设备芯片国产化，提供第三方检测机构出具的检测报告；

2、配置千兆电口≥(略)，千兆光接口≥8，万兆光接口≥8，支持并实配可插拔交流电源模块≥2，支持扩展槽位≥2；

3、整机三层吞吐量≥(略)Gbps，最大并发连接数≥(略)万，每秒新建连接数≥(略)万；

4、整机支持同时具备防火墙、服务器负载均衡、入侵防御、防病毒、应用识别和web应用防护（WAF）、威胁情报等功能，3年AV防病毒特征库升级授权函，3年IPS特征库升级授权函；

5、支持一体化安全策略，能够基于源/目的安全域、源IP/MAC地址、目的IP地址、服务、时间、用户/用户组、应用层协议、五元组、内容安全（WAF、IPS、数据过滤、文件过滤、AV、URL过滤和APT防御等）统一界面进行安全策略配置；

6、支持超过(略)种特征的攻击检测和防御，支持对检测到的攻击行为的前后报文进行自动化抓包功能，方便用户对攻击行为进行取证；

7、提供3年原厂售后服务承诺。

台

2

4

接入交换机

1、满足自主可控要求，要求设备芯片国产化，提供电科院出具的检测报告；

2、交换容量≥(略)Gbps，包转发能力≥(略)Mpps；

3、固定千兆电口≥(略)，万兆光接口≥8，电源冗余设计；

4、支持(略).1Q（VLAN），数目不小于4k；支持(略).1ad（QinQ），支持端口聚合，(略).3ad，支持ERPS以太环保护协议（G.(略)），IP分片和重组；

5、支持IPv4静态路由、RIP、OSPF，支持IPv6静态路由、OSPFv3及加密；

6、支持静态路由，RIP，RIPng,OSPF,等价路由,VRRP/VRRPv3；

7、支持SNMPV1/V2/V3、Telnet、RMON、SSH功能，支持端口镜像/流镜像；

8、提供3年原厂售后服务承诺。

台

4

5

电能量交换机

1、满足自主可控要求，要求设备芯片国产化，提供电科院出具的检测报告；

2、交换容量≥(略)Gbps，包转发能力≥(略)Mpps；

3、固定千兆电口≥(略)，万兆光接口≥8，电源冗余设计；

4、支持(略).1Q（VLAN），数目不小于4k；支持(略).1ad（QinQ），支持端口聚合，(略).3ad，支持ERPS以太环保护协议（G.(略)），IP分片和重组；

5、支持IPv4静态路由、RIP、OSPF，支持IPv6静态路由、OSPFv3及加密；

6、支持静态路由，RIP，RIPng,OSPF,等价路由,VRRP/VRRPv3；

7、支持SNMPV1/V2/V3、Telnet、RMON、SSH功能，支持端口镜像/流镜像；

8、提供3年原厂售后服务承诺。

台

2

6

调试交换机

1、满足自主可控要求，要求设备芯片国产化，提供第三方检测机构出具的检测报告；

2、交换容量≥(略)Gbps，包转发率≥(略)Mpps；

3、配置双主控双电源，千兆电接口≥(略)，万兆光接口≥4，含1个管理用以太网口；1个USB口，1个串行CONSOLE口，含4个万兆单模光模块；

4、支持基于端口的VLAN，支持基于协议的VLAN；

5、堆叠链路冗余保护能够快速收敛；

6、支持IPv4/IPV6双栈管理和转发，支持静态路由协议和RIP、OSPF等路由协议，支持丰富的管理和安全特性；

7、机深深度≤(略)mm。

台

2

7

纵向加密卡

科东PT(略)E-G

张

(略)

配套网络安全管理平台使用

8

纵向加密认证网关

1、满足自主可控要求，要求设备芯片国产化，提供第三方检测机构出具的检测报告；2、主频≥2.2GMHz,CPU核心数≥4，内存≥8GB，FLASH≥(略)GB，千兆型；3、千兆电口≥4，千兆光接口≥2，电源冗余设计；4、最大并发加密隧道数≥(略)条；5、(略)MLAN环境下加密隧道建立延迟：(略)

台

2

9

正向隔离装置

1、满足自主可控要求，要求设备芯片国产化，提供第三方检测机构出具的检测报告；2、主频≥2.2GMHz,CPU核心数≥4，内存≥8GB，千兆型正向型；3、千兆电口≥8，电源冗余设计；4、数据包有效网络吞吐率≥(略)Mbit/s（(略)条安全策略，(略)字节报文长度）；5、数据转发延时≤(略)ms；6、满负荷数据包丢弃率：(略)

台

4

(略)

反向隔离装置

1、满足自主可控要求，要求设备芯片国产化，提供第三方检测机构出具的检测报告；2、主频≥2.2GMHz,CPU核心数≥4，内存≥8GB，千兆型反向型；3、千兆电口≥8，电源冗余设计；4、密文有效网络吞吐率≥(略)Mbit/s（(略)条安全策略，(略)字节报文长度）；5、数据转发延时≤(略)ms；6、数字签名速率＞(略)次/s；7、满负荷数据包丢弃率：(略)

台

2