序号

名称

技术参数

单位

数量

所属

行业

备注

48

防火墙

1、千兆电口数量≥8个,千兆光口数量≥2个,万兆光口数量≥2个；

2、整机吞吐量≥3Gbps，能够通过软件授权灵活控制防火墙性能；最大可支持吞吐量≥10Gbps，IPS吞吐量≥5Gbps，最大并发连接≥100万；最大新建连接≥12万；

3、支持基于流量学习的方式对网内资产的互访关系进行梳理，可视化展示目标资产的端口的访问关系，包括：访问源IP、命中策略、阻断次数、最近一次阻断时间等信息；

4、支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤；

台

1

工业

50

核心交换机

1.交换容量≥25Tbps，包转发率≥1400Mpps。

2.支持RIP、RIPng、OSPF、OSPFv3、ISIS、ISISv6、BGP、BGP4+等路由协议。

3.支持 VXLAN 技术及 BGP - EVPN 协议，能实现网络虚拟化业务隔离

4.支持全端口部署MACsec功能。

5.≥24 个千兆电口（10/100/1000M Base - T）、≥16 个万兆光口（10GE SFP+）、≥2 个 40/100GE 高速上行光口（QSFP28）

台

1

工业

53

汇聚交换机

1、交换容量≥24Tbps，包转发率≥660Mpps；

2、千兆光口≥48个，万兆光口≥4个，业务扩展插槽数≥1；

3、为了提高设备可靠性，支持模块化可插拔双电源；

4、支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；

台

1

工业

55

POE交换机

1、固化10/100/1000M以太网电口≥8个，1G/2.5G/10G SFP+光接口≥1个，支持POE和POE+远程供电，POE供电功率为125W；

2、交换容量≥4.3Tbps，包转发率≥125Mpps；

3、要求设备采用静音设计，噪声值≤20dB；

4、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

5、支持去CLI可视化WEB管理，支持物联网协议MQTT，支持Syslog/Debug、NTP/SNTP；

台

2

工业

58

无线控制器

1、千兆电口≥8个，千兆光电复用口≥2个，万兆光口≥2个；

2、最大可支持管理AP数≥512 ，最大可配置AP数≥1024，802.11转发性能≥10G；

3、设备采用节能设计，最大功耗≤30W；

4、支持本地认证功能，无需通过外置Portal服务器和Radius服务器即可实现认证；

5、支持访客通过二维码授权的方式接入无线网络；

6、AC设备多账户分权管理功能，实现一台物理AC设备或多台物理AC设备虚拟成一台AC设备后，均能受多账户管理，各账户分别管理不同的无线信息；

7、具备AP逃生功能，当在AC不可达造成AP离线时，离线的AP能够继续维持已经接入的终端保持业务正常，提升无线网络的可靠性；

8、具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP 接入虚拟AC中；

9、具备频谱导航功能，支持实时频谱防护，支持无线用户隔离功能，可实现对非法无线接入点进行探测；

10、具备ARP攻击防护功能和黑白名单控制功能；

11、支持MAC认证、WEB认证、802.1X认证，认证后能实现IP地址、MAC地址、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；

12、配置要求：配置≥48个无线AP管理授权；

台

1

工业

61

汇聚交换机

1、固化10/100/1000M以太网电口≥24，1000M/2.5G SFP千兆光接口≥4个，整机最大功耗≤16W；

2、交换容量≥6.7Tbps，包转发率≥175Mpps；

3、设备采用静音无风扇节能设计；

4、提供基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定；

台

3

工业

65

POE交换机

1、固化10/100/1000M以太网电口≥8个，1G/2.5G/10G SFP+光接口≥1个，支持POE和POE+远程供电，POE供电功率为125W；

2、交换容量≥4.3Tbps，包转发率≥125Mpps；

3、要求设备采用静音设计，噪声值≤20dB；

4、支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

5、支持去CLI可视化WEB管理，支持物联网协议MQTT，支持Syslog/Debug、NTP/SNTP；

台

4

工业

66

千兆交换机

1、固化10/100/1000M以太网电口≥24，1000M/2.5G SFP千兆光接口≥4个；

2、交换容量≥6.7Tbps，包转发率≥175Mpps；

3、设备采用静音无风扇节能设计；

4、提供基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定；

台

2

工业