封开县镇村政务服务基础设施提升项目采购更正公告（第一次）

核心路由器

1、交换容量≥200Tbps，包转发率≥48000Mpps，整机框业务槽位数≥8。
2、支持LDP, VRRP, OSPF, ISIS, BGP, VRRP6, OSPFv3, ISIS6, BGP4+,MPLS L3VPN, MPLS TE, PIM SM的NSR（不中断路由技术）。
▲3、为保障电子政务外网业务突发性激增不会引起业务中断, 单子卡槽位最大支持400Gbps线速转发。提供具备 CNAS(中国****点击查看委员会)或 CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。
4、整机高度≤3U，深度≤300mm，可放于300深机柜。
5、满足未来骨干网络扩容演进需求，设备支持400G、100GE、50GE、40GE、25GE、10GE、GE、FE、E1、POS、CPOS等接口类型，100GE/40GE自适应端口、25GE/10GE自适应端口，以及10GE/GE自适应端口。
▲6、为构**全可控的政务服务网络，设备采用 国产 品牌，关键部件（主控CPU、NP转发及交换接入矩阵）采用 国产 化芯片。（提供具备 CNAS(中国****点击查看委员会)或 CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。
7、为满足政务外网 “一网多平面”能力，并为政务外网重要业务提供安全隔离、业务质量保障的能力，设备10GE端口应支持FlexE（网络硬切片），并且设备应支持≤1G粒度的网络硬切片能力。
8、支持在硬切片中再划分子切片。
9、满足政务外网多业务一网承载，设备支持≤1G粒度的网络硬切片能力。
10、配置接口：4端口10GE-SFP+ FlexE MACsec 物理接口+20端口100/1000Base-X-SFP 物理接口，万兆单模10km模块*8，千兆单模10km模块*40。
11、设备主控采用1+1冗余，单主控故障不影响业务转发。
12、支持根据不同的网络服务要求如时延、带宽、安全性和可靠性等来划分切片网络，以灵活的应对不同的网络应用场景。
13、支持智能隧道CBTS功能。

台

2

汇聚路由器

1、交换容量≥160Tbps，包转发率≥28500Mpps，整机框业务槽位数≥6，单子卡槽位最大处理能力50Gbps。

2、实配：冗余主控，冗余交流电源、冗余风扇，支持热插拔。
3、支持LDP， VRRP， OSPF， ISIS， BGP， VRRP6， OSPFv3， ISIS6， BGP4+，MPLS L3VPN， MPLS TE， PIM SM的NSR（不中断路由技术）。
▲4、设备关键芯片采用 国产 化，包括但不限于CPU芯片和NP芯片，提高自主可控能力；（提供具备 CNAS(中国****点击查看委员会)或 CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。
5、支持SR/SRv6功能，具备EVPN L2VPN over SRv6 Policy/BE，EVPN L3VPN over SRv6 Policy/BE组网能力。
6、支持SRv6 TE policy的ping/tracert功能，以实现设备基本运维能力。
7、支持Console、Telnet、SSH、SNMP等管理方式。
8、为满足政务外网 “一网多平面”能力，并为政务外网重要业务提供安全隔离、业务质量保障的能力，设备 10GE 端口应支持 FlexE（网络硬切片），并且设备应支持≤1G 粒度的网络硬切片能力。
9、为保证电子政务外网的安全性。设备需支持MACSec硬件加密能力。
10、配置接口：4端口10GE-SFP+ FlexE MACsec 物理接口+50端口100/1000Base-X-SFP 物理接口。万兆多模模块*4，千兆单模10km模块*100。

台

2

防火墙

1、防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒**连接数≥25万 。
2、标准机架式1U设备。
3、接口：千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6。
▲4、为构**全可控的政务服务网络，设备采用 国产 品牌，关键部件（主控CPU）采用 国产 化芯片。（提供具备CNAS(中国****点击查看委员会)和CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。
5、支持SRv6协议。
6、双机主备模式故障切换时间<1秒。
7、系统预定义IPS签名数量≥20000，CVE和CNNVD编号的签名条目数≥11000，支持用户自定义签名规则，支持正则表达式 。
8、支持≥100层的病毒压缩文件检测。
9、包含三年威胁防护授权（IPS、AV、URL）。

台

4

日志审计

1、固定接口：不低于4*GE电口，2*10GE光口。
2、硬盘：不低于2*6TB SATA+2*960GB SSD。
3、最大管理设备数量≥200个。
4、日志峰值处理能力≥12000 EPS，存储180天处理均值≥750 EPS。
5、内置≥5000条日志解析规则，支持≥5000种设备类型日志进行解析（标准化、归一化），解析维度≥200，解析规则可以根据采购人要求定制扩展。
▲6、为构**全可控的政务服务网络，设备采用 国产 操作系统，采用 国产 品牌，关键部件CPU采用 国产 化芯片，其规格不低于2*24核，主频≥2.6GHz（提供具备CNAS(中国****点击查看委员会)和CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。
7、用户支持双因子认证登录，双因子认证令牌支持绑定至具体用户。
8、内置≥70000条CVE漏洞数据知识库。

台

1

数据库审计

1、接口≥4*GE电口+2*10GE光口。
2、审计流量（网络流量）≥4Gbps，每秒最大处理事务数≥40000TPS，入库性能≥400Mbps。
3、平均无故障时间MTBF大于65000小时。
4、****点击查看人大金仓、达梦、南**用、神通、Highgo、GaussDB等 国产 数据库。
5、系统自带大于500个缺省审计规则库，可使用自带规则库对访问流量审计。
6、支持旁路阻断，包括单一危险会话阻断、源IP操作的所有请求直接阻断。
7、支持从数据库访问流量中发现被保护对象，智能学习数据库访问模式，自动建立访问模型，生成审计模型基线。
▲8、设备采用 国产 化CPU，其规格不低于2*24核，主频≥2.6GHz（提供具备CNAS(中国****点击查看委员会)和CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。
9、支持告警分析功能，告警分析支持按照“客户端IP+数据库账号”的组合对SQL模板维度进行排行，支持在页面一键添加到白名单、一键添加到信任规则。

台

1

运维审计

1、接口不低于4*GE电口+2*10GE光口。
2、硬件规格（高度）≤2U。
3、实际配置管理的设备数量不少于200。
4、支持单机、双机、集群部署。
5、独立的**管理权限，和审计对象账号、权限没有任何关联。
6、支持通过堡垒机页面直接调用本地Windows系统里的plsql、sqlplus、toad、sqlwb、ssms、mysql.exe等数据库客户端工具。
7、支持实时监控与切断，可定义高危命令策略，并自动识别与阻断。
8、支持对图形操作进行文本摘要处理，智能识别操作信息。
▲9、设备采用 国产 化CPU，其规格不低于2*24核，主频≥2.6GHz（提供具备CNAS(中国****点击查看委员会)和CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）。

台

1

核心路由器

1、交换容量≥200Tbps，包转发率≥48000Mpps，整机框业务槽位数≥8，
2、支持LDP, VRRP, OSPF, ISIS, BGP, VRRP6, OSPFv3, ISIS6, BGP4+,MPLS L3VPN, MPLS TE, PIM SM的NSR（不中断路由技术）。
▲3、为保障电子政务外网业务突发性激增不会引起业务中断, 单子卡槽位最大支持400Gbps线速转发。提供具备 CNAS(中国****点击查看委员会)或 CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）
4、整机高度≤3U，深度≤300mm，可放于300深机柜，
5、满足未来骨干网络扩容演进需求，设备支持400G、100GE、50GE、40GE、25GE、10GE、GE、FE、E1、POS、CPOS等接口类型，100GE/40GE自适应端口、25GE/10GE自适应端口，以及10GE/GE自适应端口，
▲6、为构**全可控的政务服务网络，设备采用 国产 品牌，关键部件（主控CPU、NP转发及交换接入矩阵）采用 国产 化芯片。（提供具备 CNAS(中国****点击查看委员会)或 CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）
7、为满足政务外网 “一网多平面”能力，并为政务外网重要业务提供安全隔离、业务质量保障的能力，设备10GE端口应支持FlexE（网络硬切片）或信道化子接口等网络切片技术，并且设备应支持≤1G粒度的网络硬切片能力。
8、支持在硬切片中再划分子切片。
9、满足政务外网多业务一网承载，设备支持≤1G粒度的网络硬切片能力。
10、配置接口：4端口10GE-SFP+物理接口+20端口100/1000Base-X-SFP 物理接口，万兆单模10km模块*8，千兆单模10km模块*40
11、设备主控采用1+1冗余，单主控故障不影响业务转发。
12、支持根据不同的网络服务要求如时延、带宽、安全性和可靠性等来划分切片网络，以灵活的应对不同的网络应用场景。
13、支持智能隧道CBTS功能。

台

2

汇聚路由器

1、交换容量≥160Tbps，包转发率≥28500Mpps，整机框业务槽位数≥6，单子卡槽位最大处理能力50Gbps；
2、实配：冗余主控，冗余交流电源、冗余风扇，支持热插拔；
3、支持LDP， VRRP， OSPF， ISIS， BGP， VRRP6， OSPFv3， ISIS6， BGP4+，MPLS L3VPN， MPLS TE， PIM SM的NSR（不中断路由技术）；
▲4、设备关键芯片采用 国产 化，包括但不限于CPU芯片和NP芯片，提高自主可控能力；（提供具备 CNAS(中国****点击查看委员会)或 CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）
5、支持SR/SRv6功能，具备EVPN L2VPN over SRv6 Policy/BE，EVPN L3VPN over SRv6 Policy/BE组网能力；
6、支持SRv6 TE policy的ping/tracert功能，以实现设备基本运维能力；
7、支持Console、Telnet、SSH、SNMP等管理方式；
8、为满足政务外网 “一网多平面”能力，并为政务外网重要业务提供安全隔离、业务质量保障的能力，设备 10GE 端口应支持 FlexE（网络硬切片）或信道化子接口等网络切片技术，并且设备应支持≤1G 粒度的网络硬切片能力。
9、为保证电子政务外网的安全性。设备需支持MACSec硬件加密能力。
10、配置接口：4端口10GE-SFP+物理接口+50端口100/1000Base-X-SFP 物理接口。万兆多模模块*4，千兆单模10km模块*100

台

2

防火墙

1、防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒**连接数≥25万
2、标准机架式1U设备
3、接口：千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6；
▲4、为构**全可控的政务服务网络，设备采用 国产 品牌，关键部件（主控CPU）采用 国产 化芯片。（提供具备CNAS(中国****点击查看委员会)或CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）
5、支持SRv6协议。
6、双机主备模式故障切换时间<1秒。
7、系统预定义IPS签名数量≥20000，CVE和CNNVD编号的签名条目数≥11000，支持用户自定义签名规则，支持正则表达式 。
8、支持≥100层的病毒压缩文件检测。
9、包含三年威胁防护授权（IPS、AV、URL）

台

4

日志审计

1、固定接口：不低于4*GE电口，2*10GE光口
2、硬盘：不低于2*6TB SATA+2*960GB SSD
3、最大管理设备数量≥200个
4、日志峰值处理能力≥12000 EPS，存储180天处理均值≥750 EPS
5、内置≥5000条日志解析规则，支持≥5000种设备类型日志进行解析（标准化、归一化），解析维度≥200，解析规则可以根据采购人要求定制扩展。
▲6、为构**全可控的政务服务网络，设备采用 国产 操作系统，采用 国产 品牌，关键部件CPU采用 国产 化芯片，其规格不低于2*24核，主频≥2.6GHz（提供具备CNAS(中国****点击查看委员会)或CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）
7、用户支持双因子认证登录，双因子认证令牌支持绑定至具体用户
8、内置≥70000条CVE漏洞数据知识库

台

1

数据库审计

1、接口≥4*GE电口+2*10GE光口
2、审计流量（网络流量）≥4Gbps，每秒最大处理事务数≥40000TPS，入库性能≥400Mbps
3、平均无故障时间MTBF大于65000小时
4、****点击查看人大金仓、达梦、南**用、神通、Highgo、GaussDB等 国产 数据库
5、系统自带大于500个缺省审计规则库，可使用自带规则库对访问流量审计。
6、支持旁路阻断，包括单一危险会话阻断、源IP操作的所有请求直接阻断。
7、支持从数据库访问流量中发现被保护对象，智能学习数据库访问模式，自动建立访问模型，生成审计模型基线。
▲8、设备采用 国产 化CPU，其规格不低于2*24核，主频≥2.6GHz（提供具备CNAS(中国****点击查看委员会)或CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）
9、支持告警分析功能，告警分析支持按照“客户端IP+数据库账号”的组合对SQL模板维度进行排行，支持在页面一键添加到白名单、一键添加到信任规则

台

1

运维审计

1、接口不低于4*GE电口+2*10GE光口
2、硬件规格（高度）≤2U，
3、实际配置管理的设备数量不少于200
4、支持单机、双机、集群部署
5、独立的**管理权限，和审计对象账号、权限没有任何关联
6、支持通过堡垒机页面直接调用本地Windows系统里的plsql、sqlplus、toad、sqlwb、ssms、mysql.exe等数据库客户端工具
7、支持实时监控与切断，可定义高危命令策略，并自动识别与阻断
8、支持对图形操作进行文本摘要处理，智能识别操作信息
▲9、设备采用 国产 化CPU，其规格不低于2*24核，主频≥2.6GHz（提供具备CNAS(中国****点击查看委员会)或CMA(中国计量认证/认可)资质的第三方专业测试机构证明材料复印件并加盖供应商公章）

台

1