参数性质

序号

具体技术(参数)要求

一

线路技术需求

★

1

光纤网络为了满足视频监控数据大流量、实时性、安全性的需求，拟组建视频监控专网，与互联网实现物理隔离，保障视频数据的安全性和高稳定性。

2

供应商需按照招标人的需求敷设光纤至指定位置，例如监控杆的设备安装箱内、小区汇聚点监控室内、中心机房等，施工前需向招标方逐一确认详细位置，以招标人签字确认的位置表为准。供应商负责免费提供涉及到的所有相关网络设备。

3

根据招标人需求及使用场景配置不同数量的固定IP。街道监控点上行带宽不小于60Mbps。小区汇聚点上行带宽不小于200Mbps。中心机房带宽上下行2Gbps。

★

4

招标人每年具有租赁光纤总数量5%的免费迁移权限。

5

供应商负责招标人租用光纤的全程调通，在公示期内应充分了解本项目需求，对于影响本套系统正常运行的各组成部分，无论招标人是否提及，均由供应商负责提供与解决。在合同签署后30天内完成线路安装、调试，经测试并验收合格后开始计算租金，招标人以网络畅通、成功接收前端数据为验收依据。

6

链路回传所有网络设备（交换机、硬盘录像机、光猫）等均由乙方负责。

7

网络时延不大于400ms;时延抖动不大于50ms;包丢失率不大于0.001;包误差率不大于0.0001。

二

安全技术需求

1

提供安全能力并保障视频监控数据安全性、高稳定性的需求，降低网络安全风险。

2

最大整机吞吐量≥3G, 并发连接数≥40万，每秒新建≥1.2万连接，≥5GE电口，≥1个光电复用Combo口。

3

具备SSL VPN功能，满足远程用户安全接入内网，配置≥2000终端授权。

4

具备IPSec VPN功能，支持IKEV1、IKEV2、国密的类型：支持SM3、SM4及支持DES、3DES、MD5、SHA-1等VPN加密、认证算法。

5

支持源NAT及目的地址映射功能。

6

支持静态路由、策略路由协议，并支持 BGP、RIP、OSPF 等动态路由协议。

7

支持 IPv4/IPv6 双栈工作模式，以适应 IPv6 发展趋势。

8

支持 NAT 穿透技术 ALG，服务能力至少支持 FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323 等协议。

9

支持服务、应用、用户、内容安全防护。

10

支持连接数量/速率策略。

★

11

具备APT过滤功能，支持APT联动检测，实现对未知威胁、高级持续威胁和0DAY攻击的有效防护。（提供系统证明截图）

12

支持基于端口、IP扫描数量和频率的拦截功能。

13

支持自定义入侵检测策略功能。

14

支持第三方沙箱联动接口，上传沙箱策略设置。

15

支持自定义病毒检测策略功能，病毒库统一便捷。

16

支持不少于8种的选路算法，包括但不限于最小抖动、最小延迟、最小丢包率、轮询、加权轮询等。

★

17

具备防护策略（包括IPv4与IPv6协议）、病毒防护、DOS防护、WEB防护、ARP防护等一系列安全防护功能。（提供系统证明截图）

18

具备入侵防御功能，持独立的入侵防护规则特征库，特征总数在7000条以上，能对常见漏洞进行安全防护。

19

支撑口令防护，支持高、中、低三种密码检查强度，支持口令防，对频繁登录失败操作，进行针对频率的阈值检查，判定为攻击后，可自动阻断。

20

具备DOS防御功能，支持针对ICMP、TCP、UDP等协议进行DOS防护；包括但不限于PING of death、Land-Base、Tear drop、winnuke等；支持预定义和自定义策略模板。

21

具备病毒防护功能，支持对HTTP/SMTP/POP3/FTP/IMAP等协议进行病毒防御。

22

支持白名单功能，支持白名单多种类型导入，如通过文件上传增量添加黑名单、支持页面复制粘贴方式添加黑名单。

23

具备应用控制/URL过滤功能，持IPv6的应用控制策略，应用识别的种类不少于2000种。

24

支持超过100类、2000万的URL地址分类库，用户可根据网站类别对自身网络的WEB应用实施全面化管控，杜绝非法、违规网站的访问行为。

★

25

支持与终端管理系统的联动，可接收终端管理系统的主机状态列表，将不合规终端的访问重定向至终端管理指定页面。（提供系统证明截图）

26

支持带宽管理功能，支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略。

★

27

支持链路复制技术，提供多路复制，在多条链路间实现业务无缝切换。（提供系统证明截图）

28

支持日志合并功能，相同类型的日志支持合并操作，降低日志流量开销。

29

具备联动漏扫联动功能，支持与漏扫联动进行风险主机扫描，并且可以在防火墙导出漏扫报告。

30

支持与IDS设备的联动，可接收IDS产品发送的动态访问控制策略。

三

传输性能需求

1

交换容量≥496Gbps，包转发率≥148Mpps。

2

端口类型≥8个10/100/1000Base-T电口，≥24个SFP光口，≥4个SFP+光口。

3

支持端口防雷≥6KV。

★

4

支持堆叠，持集群或堆叠多虚一技术，实现单一界面管理多台设备，堆叠台数≥9台，并提供官网截图。

5

支持组播VLAN ，可实现同一组数据在不同用户VLAN间的复制和转发。

6

支持端口自环检测，可防止数据环路引起广播风暴。

7

支持IEEE 802.3ad，支持动态链路聚合LACP。

8

支持Jumbo Frame数据传输。

9

支持端口限速以及流限速功能，防止恶意侵占网络带宽，提供多种精细化管理手段。

10

支持SNMPV1/2/3、TELNET、SSH等多种管理方式。

11

支持ARP入侵检测功能，实现用户合法性检查功能和ARP报文有效性检查功能。

★

12

支持防私接DHCP Snooping，避免上网终端从非法DHCP服务器分配IP地址，保障网络安全，并提供官网截图。

★

13

支持802.1X认证、 WEB认证、MAC认证和二三层Portal认证，支持客户端软件版本检测、Guest VLAN等功能，并提供官网截图。

14

可console管理，支持命令行调试，SSH2.0等加密方式。

15

支持FTP和TFTP加载升级。

16

支持风暴抑制，包括广播抑制、单播抑制和组播抑制。

17

支持STP/RSTP/MSTP多种生成树协议，提高容错能力，提升网络稳定性。

18

支持调试信息输出，支持 Ping、Tracert和 Telnet远程维护，支持NQA、DLDP和虚拟电缆检测。

19

供应商提供服务的交换机支持同一品牌的智能管理平台统一运维管理。

20

支持丰富的IPV6业务特性及多种IPv6管理手段。

21

提供国家强制性产品认证CCC认证证书复印件。

22

提供国家强制性产品认证试验报告复印件。

★

23

提供产品厂家的授权材料。

四

数据传输点位信息

★

1

2

潜在供应商需提供整体光纤租赁服务的CAD路由图、并注明光纤芯数、交接箱位置。

五

售后服务要求

★

1

指定专门技术负责人，负责线路故障处理及协调。

★

2

提供7*24小时热线服务，网络故障6小时内恢复，如因第三方施工、人为破坏等原因造成光纤损坏等通信中断，限时12小时内恢复。

说明

打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致响应无效；

非“★”号条款为一般性条款，若存在3条（或以上）负偏离或不满足则导致响应无效。