安徽省政府采购中心20160101版表01采购需求（仅供参考，具体以谈判.docVIP

采购需求 （仅供参考，具体以谈判文件为准。） 序号 名 称 技术参数 数量 1 ▲三层48口交换机 一、技术要 ★多业务模块化交换机，交换容量 ≥5.9Tbps；转发性能 ≥250Mpps； ★提供千兆电接口≥48，万兆SFP+光口≥4、接口扩展插槽≥1，可扩展万兆SPF+光接口不少于8个，可扩展万兆电口不少于8个，可扩展2端口40GE QSFP+，可同时扩展12端口万兆光接口，配置冗余电源； ★支持虚拟化技术，实现设备的多虚一功能，能够将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项，提供官网截图； 支持RIP、OSPF v2/v3、BGP4/ BGP4+ for IPV6，支持策略路由； 支持MPLS转发，包括MPLS LER/MPLS LSR，支持MPLS TE、VPLS、MCE； ★可以集成包括FW，IPS、负载均衡等高性能OAP模块插卡 ★支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验； ★内置软AC功能，交换平台实现有线无线一体化集成，消除无线带宽瓶颈，提供官网截图； manager数据中心对官网截图现有兼容 配置要求：每台配置48个10/100/1000BASE-T端口 每台配置4个万兆SFP+口 每台配置双交流电源和两个独立风扇框模块 每台配置万兆单模模块2块、其他要求 ★原厂商通过CMMI4级及以上认证，并提供证书复印件。2台 2 ▲二层48口交换机 一、技术要 ★不低于48个千兆电端口（所有端口支持POE+供电功能），不低于2个SFP+万兆业务端口，不低于两个万兆电端口，可用端口不低于52个； 支持VLAN 交换，支持GVRP，支持基于MAC/协议/IP子网/策略/端口的VLAN；支持VLAN Mapping功能；支持QinQ和灵活QinQ； ★支持IPv4 静态路由、RIPv1/v2IPv6 静态路由、RIPng ★支持SDN/OpenFlow 1.3标准 大幅简化网络的管理及维护难度 实现网络流量的灵活控制 支持ARP入侵检测、ARP报文限速功能，支持IP 源地址保护，支持SSL，保障数据传输安全，支持Guest VLAN，支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定、IP+MAC+端口+VLAN的绑定的功能； PoE总体输出功率不小于370W； ★设备支持UIS manager数据中心对官网截图现有兼容 二、其他要求 4级及以上认证,并提供证书复印件。2台 3 ▲防火墙A 一、技术要 ★硬件配置及接口：标准2U机架式设备，标配液晶显示屏，可扩展电源；全模块配置，满配支持22个千兆接口，支持万兆接口扩展；标配10个千兆接口，其中包含4个千兆SFP插槽（含接口模块）和6个千兆电口。 ★性能及模块要求：网络处理能力≥4Gbps，64字节小包吞吐能力≥2.2Gbps，FW+IPS+APP吞吐率≥3Gbps，并发连接数≥200万。 VPN模块：★能够无缝实现与在用SecGate3600 VPN设备的隧道无缝互联互通，支持与现有设备的隧道备份；能够接受现有SecGate-SGM VPN管理系统集中管理与策略下发 (中标后需进行测试)。 ★高可用性要求：本次采购的防火墙需支持与目前使用的SecGate3600防火墙高可用性功能完全兼容，能够根据需求与现用设备部署为双机热备或双活工作模式（中标后需进行测试）。 ★支持与终端安全管理系统联动：支持与终端安全管理系统联动，支持动态策略功能；当终端扫描检测发现已知或未知的病毒、0day漏洞、未知恶意代码和APT攻击等信息，可将所有信息传递至防火墙，防火墙会生成动态策略，能够阻断或者记录日志（提供防火墙和终端安全管理系统联动截图；中标后需进行测试）。 二、其他要求的的IS0/IEC 20000-1：2011标准)、中国信息安全认证中心《信息安全服务资质认证证书 信息系统安全集成》（一级）、中国信息安全测评中心《国家信息安全测评 信息安全服务资质证书 安全开发类一级 》。 ★投标时须提供 4 ▲防火墙B 一、技术要 ★硬件配置及接口：标准机架式设备，可扩展电源；全模块配置，满配支持12个千兆接口；标配4个千兆接口。 ★性能及模块要求：网络处理能力≥1.5Gbps，并发连接数≥100万。 VPN模块：★能够无缝实现与在用SecGate3600 VPN设备的隧道无缝互联互通，支持与现有设备的隧道备份；能够接受现有SecGate-SGM VPN管理系统集中管理与策略下发 (中标后需进行测试)。 ★高可用性要求：本次采购的防火墙需支持与目前使用的SecGate3600防火墙高可用性功能完全兼容，能够根据需求与现用设备部署为双机热备或双活工作模式（中标后需进行