2

24口POE交換機

1.交換容量≥3.36Tbps，轉發性能≥126Mpps, 端口數≥24個GE端口（AC最大可提供375W POE供電輸出，DC最大可提供800W POE供電輸出），≥4個千兆SFP口；

2.支持配合上端匯聚交換機實現整網拓撲可視，實現在網絡設備上對整網交換機的統一管理，無需再額外配置網管平臺，支持自動配置；集中式及本地轉發模式；PE下線后報文持續轉發；故障設備替換等功能

3.實現ERPS功能，可與其他廠商設備混組網，能夠快速阻斷環路，鏈路收斂時間≤50ms，（提供國家認可的第三方測評機構出具的功能測試報告復印件）

4.實現CPU保護功能，能限制非法報文對CPU的攻擊，保護交換機在各種環境下穩定工作

5.堆疊，最大堆疊臺數>=9臺，支持跨設備鏈路聚合，單一IP管理，分布式彈性路由，支持通過標準以太端口進行堆疊（萬兆或千兆均支持）

6.支持基于端口的VLAN，支持基于協議的VLAN；支持基于MAC的VLAN；最大VLAN數(不是VLAN ID) ≥4094；支持本地端口鏡像和遠程端口鏡像RSPAN；支持流鏡像；同時支持N：M的端口鏡像（M大于1） ；組播協議，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平臺對接能力；支持云平臺對接管理功能，需提供官網網站鏈接及命令手冊佐證；支持設備的藍牙鏈接管理功能，（提供國家認可的第三方測評機構出具的功能測試報告復印件）

8.支持IPv4靜態路由、RIP V1/V2、OSPF；支持IPv6靜態路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太網運行、維護和管理標準

9.支持RRPP（快速環網保護協議），環網故障恢復時間不超過50ms；支持RSTP功能：收斂時間≤50ms；支持MSTP功能：收斂時間≤50ms;支持PVST功能：收斂時間≤50ms（提供國家認可的第三方測評機構出具的功能測試報告復印件）

10.符合IEEE 802.3az（EEE）節能標準，支持端口休眠，關閉沒有應用的端口，節省能源

11.支持基于第二層、第三層和第四層的ACL；整機提供ACl條目數不小于1K條；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于靈活實現數據包過濾；（提供國家認可的第三方測評機構出具的功能測試報告復印件）

為保障設備兼容性，要求與核心交換機同一品 牌

3臺

2

24口POE交換機

1.交換容量≥3.36Tbps，轉發性能≥126Mpps, 端口數≥24個GE端口（AC最大可提供375W POE供電輸出，DC最大可提供800W POE供電輸出），≥4個千兆SFP口；

2.支持配合上端匯聚交換機實現整網拓撲可視，實現在網絡設備上對整網交換機的統一管理，無需再額外配置網管平臺，支持自動配置；集中式及本地轉發模式；PE下線后報文持續轉發；故障設備替換等功能

3.實現ERPS功能，可與其他廠商設備混組網，能夠快速阻斷環路，鏈路收斂時間≤50ms，

4.實現CPU保護功能，能限制非法報文對CPU的攻擊，保護交換機在各種環境下穩定工作

5.堆疊，最大堆疊臺數>=9臺，支持跨設備鏈路聚合，單一IP管理，分布式彈性路由，支持通過標準以太端口進行堆疊（萬兆或千兆均支持）

6.支持基于端口的VLAN，支持基于協議的VLAN；支持基于MAC的VLAN；最大VLAN數(不是VLAN ID) ≥4094；支持本地端口鏡像和遠程端口鏡像RSPAN；支持流鏡像；同時支持N：M的端口鏡像（M大于1） ；組播協議，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM Snooping；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6

7.支持公有云平臺對接能力；支持云平臺對接管理功能，需提供官網網站鏈接及命令手冊佐證；支持設備的藍牙鏈接管理功能

8.支持IPv4靜態路由、RIP V1/V2、OSPF；支持IPv6靜態路由、RIPng；支持SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太網運行、維護和管理標準

9.支持RRPP（快速環網保護協議），環網故障恢復時間不超過50ms；支持RSTP功能：收斂時間≤50ms；支持MSTP功能：收斂時間≤50ms;支持PVST功能：收斂時間≤50ms

10.符合IEEE 802.3az（EEE）節能標準，支持端口休眠，關閉沒有應用的端口，節省能源

11.支持基于第二層、第三層和第四層的ACL；整機提供ACl條目數不小于1K條；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于靈活實現數據包過濾；

為保障設備兼容性，要求與核心交換機同一品 牌

3臺

5

上網行為管理系統

1、多核架構設 計，不允許采用X86架構，功能采用模塊化結構設 計

2、引擎模塊-1U機架式。含交流電源模塊，≥10個千兆電口，≥4個千兆Combo接口（光電復用），≥500G硬盤。標配含上網行為管理、流量管理、IPSec VPN等功能;。*網絡吞吐量≥3Gbps，應用吞吐量≥2Gbps，每秒新建連接數≥2萬，最大并發連接數≥50萬

3、支持路由模式、透明（網橋）模式、旁路模式、混合模式，支持將多個物理網口加入一個網橋中；部署模式切換無需重啟設備；支持鏡像和被鏡像；

4、支持路由和透明模式配置源地址轉換、目的地址轉換、雙向地址轉換等

5、透明、路由模式下支持將多條鏈路帶寬進行捆綁

6、支持IPv6數據包安全檢測機制，可有效防御異常包攻擊

7、支持4G擴展網卡。支持在4G接口上運行IPSec VPN；提供web配置界面截圖；

8、支持基于優先級、權重的DNS代 理算法，支持靜態域名配置，支持特定域名特定DNS服務器解析，靜態域名和特定域名支持模糊匹配

9、系統定義超過4000+條主流攻擊規則，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、產品具備公安部《計算機信息系統安全專用產品銷售許可證》提供有效證書的復印件

11、產品具備中國信息安全測評中心《國家信息安全測評信息技術產品安全測評證書》（EAL3+）提供有效證書的復印件

1臺

5

上網行為管理系統 （核心產品）

1、多核架構設 計，不允許采用X86架構，功能采用模塊化結構設 計

2、引擎模塊-1U機架式。含交流電源模塊，≥10個千兆電口，≥4個千兆Combo接口（光電復用），≥500G硬盤。標配含上網行為管理、流量管理、IPSec VPN等功能;。*網絡吞吐量≥3Gbps，應用吞吐量≥2Gbps，每秒新建連接數≥2萬，最大并發連接數≥50萬

3、支持路由模式、透明（網橋）模式、旁路模式、混合模式，支持將多個物理網口加入一個網橋中；部署模式切換無需重啟設備；支持鏡像和被鏡像；

4、支持路由和透明模式配置源地址轉換、目的地址轉換、雙向地址轉換等

5、透明、路由模式下支持將多條鏈路帶寬進行捆綁

6、支持IPv6數據包安全檢測機制，可有效防御異常包攻擊

7、支持4G擴展網卡。支持在4G接口上運行IPSec VPN；提供web配置界面截圖；

8、支持基于優先級、權重的DNS代 理算法，支持靜態域名配置，支持特定域名特定DNS服務器解析，靜態域名和特定域名支持模糊匹配

9、系統定義超過4000+條主流攻擊規則，包含Backdoor、bufferoverflow、dosddos、im、p2p、vulnerability、scan、webcgi、worm、game。

10、產品具備公安部《計算機信息系統安全專用產品銷售許可證》提供有效證書的復印件

11、產品具備中國信息安全測評中心《國家信息安全測評信息技術產品安全測評證書》（EAL3+）提供有效證書的復印件

1臺