丽江市公安局“新*代公安信息网接入网建设”采购项目

序号

产品（项目）名称

规格、技术参数、性能要求

数量

计量单位

1

数据汇聚节点高性能路由器

*、接口要求：

1、采用路由功能设备。建议双设备双链路。

2、设备端口要求支持****，可平滑演进****、*****。

3、★支持****及以上平台，单槽位支持**个*兆端口，支持***，支持****，****。槽位不低于8槽位。

4、★本次实配≥**个****光接口，≥8个****单模****原厂光模块，≥8个****多模原厂光模块，以及所需光纤等辅料。为了避免单板单点故障隐患，*兆光口须同时分布在至少2块板卡上。

*、性能要求:

1、★交换容量≥*******，转发性能≥***** ****；

2、★本次满配独立交换网板，本次实配冗余主控板、冗余电源、冗余风扇框。

3、★考虑到未来至少5年的演进计划，满足后续公安多种业务的扩容需求，单槽位带宽能力≥**。（需提供官网截图、链接及证明材料）

4、设备安全自主可控，关键部件芯片具备国产化能力。

*、功能要求：

1、支持***/***/****/**-** 协议;

2、****路由：支持****、****双协议栈、支持******、****+、**-** ****；

3、支持****/****的地址翻译功能。

4、支持对***路由的按需管理和控制能力，满足对***业务的区分管理和控制；

5、具备快速路由收敛能力，切换小于***毫秒，回切不丢包，保证业务不中断；

6、****线速转发不丢包；

7、设备具备线速转发能力，**字节转发不丢包；

8、主控、风扇、电源等关健部件具备冗余保护；

9、支持按需灵活配置的低时延、低抖动能力，保障业务带宽；

**、板卡支持热插拔、热补丁升级。

**、实配*********/*******/*****等网络流量采集功能。

**、实配*****、****、******* *******、******* ******* **技术，具备向下*代网络演进功能。

**、提供3年原厂质保，具有针对本项目的原厂售后服务承诺函。

2

台

2

用户汇聚节点高性能路由器

*、接口要求：

1、采用路由功能设备。建议双设备双链路。

2、设备端口要求支持****，可平滑演进****、*****。

3、★支持****及以上平台，单槽位支持**个*兆端口，支持***，支持****，****。槽位不低于8槽位。

4、★本次实配≥**个****光接口，≥8个****单模****原厂光模块，≥8个****多模原厂光模块，≥6个**单模****原厂光模块以及所需光纤等辅料。为了避免单板单点故障隐患，*兆光口须同时分布在至少2块板卡上。

*、性能要求:

1、★交换容量≥*******，转发性能≥***** ****；

2、★本次满配独立交换网板，本次实配冗余主控板、冗余电源、冗余风扇框。

3、★考虑到未来至少5年的演进计划，满足后续公安多种业务的扩容需求，单槽位带宽能力≥**。（需提供官网截图、链接及证明材料）

4、设备安全自主可控，关键部件芯片具备国产化能力。

*、功能要求：

1、支持***/***/****/**-** 协议;

2、****路由：支持****、****双协议栈、支持******、****+、**-** ****；

3、支持****/****的地址翻译功能。

4、支持对***路由的按需管理和控制能力，满足对***业务的区分管理和控制；

5、具备快速路由收敛能力，切换小于***毫秒，回切不丢包，保证业务不中断；

6、****线速转发不丢包；

7、设备具备线速转发能力，**字节转发不丢包；

8、主控、风扇、电源等关健部件具备冗余保护；

9、支持按需灵活配置的低时延、低抖动能力，保障业务带宽；

**、板卡支持热插拔、热补丁升级。

**、实配*********/*******/*****等网络流量采集功能。

**、实配*****、****、******* *******、******* ******* **技术，具备向下*代网络演进功能。

**、提供3年原厂质保，具有针对本项目的原厂售后服务承诺函。

2

台

3

专用数据通道防火墙

1、★投标产品必须为现有平台销售产品，并在制造商官方网站上能找到相对应的投标产品型号（需提供官网截图、链接及证明材料）；设备采用最新高密度集成专用架构；整体设备此次配置≥8个*兆非复用电口，≥**个*兆光端口(*兆光口可向下兼容*兆光口)；扩展接口插槽≥2个，可支持*兆扩展、*** 端口扩展，配置冗余电源；设备网络吞吐量≥******，最大并发连接≥*****，每秒新建连接数≥***，配置*****隧道授权≥****，配置*** ***并发用户授权≥**，开启虚拟防火墙授权≥**；为防止虚假应标，对产品设备端口及功能指标：设备为第*代防火墙，支持基于用户安全策略，支持抗****攻击；支持各类***接入；可增加多种功能模块，包括：入侵防御模块，防病毒功能模块，***过滤模块，上网行为管理模块，支持****；

2、系统要求：要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证书；

3、安全防护功能要求：支持*对*、地址池等***方式；支持多种应用协议，如***、H.***、***、****、***、****、***、****、***的*** ***功能；支持****/****，支持静态路由、策略路由、*** **/2、****、***等多种路由协议，支持**** ***，支持组播协议；支持端口聚合功能；允许通过、拒绝通过及应用层的高级安全业务控制；支持对*条访问控制条目同时进行***流量标记、应用级访问控制、***分类过滤、行为审计等策略；支持按照会话数量、新建速率、吞吐量、***使用率、内存使用率来划分虚拟防火墙；支持对应用协议的最大并发连接数进行限制，以控制设备内存资源；支持实时监控和查询网络中各协议的会话信息；支持对***、****、***等协议下报文速率的阈值设置；支持为虚拟系统管理员定义配置范围、配置权限，可以精细化分配每*个虚拟防火墙所支持的功能特性；支持对****攻击、**分片重叠攻击、*******攻击、**** *****攻击、**** ****攻击的防护；支持并配置*** *****攻击、*** *****攻击、**** *****攻击、*** *****攻击等功能；支持*** ***、***** ***、**** ***、*** ***和**** ***等多种***协议；支持虚拟门户功能，支持虚拟门户，可以为多个不同区域用户个性化定制多个登录界面；（需提供产品配置截图证明）。

4、★为保证防火墙安全接入设备满足公安边界接入要求，安全设备厂商需为《通过公安部组织测试的接入平台安全产品名单》产品制造商，提供相关证明材料；

5、售后要求：提供不少于*年的硬件质保、操作系统软件升级服务。具有针对本项目的原厂售后服务承诺函。

2

台

4

数据中心高性能汇聚交换机

1、★交换容量≥********，支持包转发率≥****** ****。

2、设备端口要求支持****，可平滑演进****、*****

3、★业务槽位≥8，实配冗余电源、冗余主控、满配交换网板，≥**个****光口，≥**个****多模原厂光模块、≥**个****单模****原厂光模块、≥1个****单模****原厂光模块以及所需光纤等辅料。

4、支持*****、****、跨设备链路捆绑技术

5、实配*********/*****等网络流量采集功能。

6、提供3年原厂质保，具有针对本项目的原厂售后服务承诺函。

 2

台

5

信息中心电源改造

1、沿用原用通信机房第*列通信机柜内电源系统和柜内配电箱，馈线回路按每台设备6路，4台设备**路馈线进行部署，若原有配电箱内馈线回路数量不够时需要进行相应调整。

2、从现有配电室电源点新铺设1路*相电缆，增加*个双电源开关和*个配电箱，并请专业电工进行施工。

1

项

6

集成服务费

1、提供安装部署所需核心网络设备间互连尾纤等辅材，满足实际需求；提供现场调研、系统施工方案规划及部署规划；

2、提供大数据智能化新*代大数据中心**地址规划、路由设计规划服务；

3、完成设备的安装调试、网络割接、网络优化实施、和省厅对接和安装调试等；提供系统培训服务，实施期间确保不能发生网络异常中断、*机两用等其他违规事件；

4、结合公安网安全管理规范等特点，在新老核心设备上进行网络安全控制，进行核心设备安全加固、****团体字优化，在核心设备上配置安全措施和访问控制，在公安网络接入层面就能过滤勒索病毒等常见攻击端口。

5、提供网络路由协议安全认证部署服务；

6、配合完成3年内公安大数据智能化后续深入建设涉及的新*代大数据中心、安全访问平台涉及网络逐步迁移调整（配合完成与省厅下发新*代新骨干网路由器对接调整、网安专网改造优化、完成市级用户、数据汇聚节点上线、专用数据通道的搭建、完成跟安全访问平台用户访问通道对接、安全访问平台数据交换通道对接、完成市级和区县级网安用户迁移、配合网安业务测试、配合网络管理平台相关测试、用户汇聚节点割接至骨干网、配合完成原有多个数据中心迁移到新*代大数据中心所涉及的网络迁移调整）、测试、维护和后期故障维护和日常巡检。

7、提供*年****小时技术支持服务。提供项目3年7×**小时的免费软硬件设备预防性维护、性能优化、问题诊断及故障排除服务，保障系统平台的稳定、可靠、安全运行。

8、★项目实施完毕后，服务商需安排1名工程师到市公安局进行驻场运维服务至少1年。

1

项

标记“★”为必须达到要求条件。