序号

设备

名称

技术规范要求

1

省中心网点汇聚路由器

1) *性能：交换容量≥800Tbps，包转发率≥180000Mpps（性能取范围低值）；

2) *支持主控、业务分离，支持子母卡架构，母板支持子卡数量≥4，子卡总数量≥16个，交换网板数量≥4，提供官网截图并加盖设备厂商公章证明；

3) *配置要求：配置双主控、满配交换网板，配置高性能路由器母板≥2，母板支持子卡数量≥4，配置10G光接口≥12个，1G光接口≥36个，配置12个10G多模光模块、30个1G单模光模块、6个1G电模块，以上接口都为路由口；

4) *协议支持：支持IPv4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略；支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

5) *支持SM2/SM3/SM4加密；

2

省中心业务交换机

1) *性能： 交换容量≥2.4Tbps，包转发率≥660Mpps，性能取范围低值。

2) *接口配置：千兆电接口≥24个，万兆光接口≥8个；

3) *支持支持IPv4/IPv6静态路由、支持IPv4/IPv6双栈、支持RIPv1/v2，RIPngOSPFv1/v2，OSPFv3、BGP4，BGP4+ for IPv6；

4) *支持VRRP/VRRPv3/VRRPv6；

5) *支持堆叠技术，支持跨设备链路聚合M-LAG，提供官网截图并加盖设备厂商公章证明；

3

市州中心上联路由器

1) *性能：交换容量≥350Gbps，包转发率≥240Mpps（性能取范围低值），扩展业务槽≥4，提供设备厂商证明文件并加盖设备厂商公章；

2) *配置：10G光接口≥2个，1G光接口≥2个，1G电接口≥8个，并配置4个1G单模光模块，配置冗余双电源；

3) *协议支持： 动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS，RIPng、OSPFv3、IS-ISv6、BGP4+；

4

省中心网管平台

1) *支持纳管设备数量≥3500个，支持多厂商设备纳管，可对H3C、华为、思科、锐捷、迈普等主流厂商网络设备管理；

2) *硬件至少3台集群部署，单台配置CPU≥2颗（主频≥2.1GHz、核心≥16），内存≥64G，1.92TB SSD硬盘≥2块、1.2TB HDD硬盘≥2块，阵列卡缓存≥4GB，4端口1G网卡≥2块）；

5

省中心网点汇聚防火墙

1) *性能要求：网络层吞吐量≥45G，应用层吞吐量≥25G，防病毒吞吐量≥8G，IPS吞吐量≥8G，全威胁吞吐量≥6G，并发连接数≥600万，HTTP新建连接数≥20万；

2) *硬件要求：设备高度≥2U，内存大小≥16G，硬盘容量≥480G SSD+480G SSD，电源≥2，接口:1G千兆电口≥4个，10G光口≥6个，并配置相应万兆光模块；

3) *产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。

4) *产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御。

5) *所投防火墙具备DNS安全防护能力，支持基于DNS协议的请求过滤、拦截功能，提供域名黑白名单配置，可对指定域名进行放行或拦截，支持自定义域名拦截，结合识别库实现恶意DNS请求阻断，需提供产品功能截图证明材料，并加盖原厂公章；

6

运维堡垒机

1) *性能要求：默认包含运维授权数≥50，最大可扩展资产数≥150，图形运维最大并发数≥100，字符运维最大并发数≥200；

2) *硬件要求：硬件高度≥1U，内存大小≥8G，硬盘容量≥4T SATA，接口：1G千兆电口≥6个；

3) *用户登录认证方式支持本地账号密码认证、动态口令认证、Usbkey（数字证书）认证、AD域/LADP认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证；

4) *支持字符协议SSHv1、SSHv2、TELNET，图形协议RDP、VNC，文件传输协议FTP、SFTP、RDP磁盘映射、RDP剪切板等；

5) *支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯；

6) *全面支持IPV6，设备自身可以配置IPV6地址供客户端访问，并且支持目标设备配置IPV6地址实现单点登录和审计，提供产品功能截图并加盖原厂公章；

湖南邮政信息网扁平化改造项目采购需求公开征求意见公告问询函

厂商名称：

联系人：

联系人电话：

联系人邮箱：

详细情况描述：

日期

（此处应加盖公章）

序号

设备

名称

技术规范要求

数量

1

省中心网点汇聚路由器

6) *性能：交换容量≥800Tbps，包转发率≥180000Mpps（性能取范围低值）；

7) *支持主控、业务分离，支持子母卡架构，母板支持子卡数量≥4，子卡总数量≥16个，交换网板数量≥4，提供官网截图并加盖设备厂商公章证明；

8) *配置要求：配置双主控、满配交换网板，配置高性能路由器母板≥2，母板支持子卡数量≥4，配置10G光接口≥12个，1G光接口≥36个，配置12个10G多模光模块、30个1G单模光模块、6个1G电模块，以上接口都为路由口；

9) *协议支持：支持IPv4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略；支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

10) *支持SM2/SM3/SM4加密；

11) 设备高度≤13U，电源≥4个，风扇框≥3个，提供官网截图并加盖设备厂商公章证明。满配电源、风扇，电源、风扇支持热插拔，要求电源为内置，主控、网板、线卡板均支持前后通风；

12) 支持热补丁功能，可在线进行补丁升级。具备成熟、完善的IPv6+能力；

13) 虚拟化：支持虚拟化，将多台物理设备虚拟成一台逻辑设备,提供厂商支持此功能盖章证明函；

14) 支持BFD，实现各协议的快速故障探测技术（最小发包间隔5ms），故障切换时间小于50ms，提供官网截图并加盖设备厂商公章证明；(支持硬件BFD更优）

15) 支持FlexE，支持最小1G粒度，提供官网截图并加盖设备厂商公章证明；

共4台

2

省中心业务交换机

6) *性能： 交换容量≥2.4Tbps，包转发率≥660Mpps，性能取范围低值。

7) *接口配置：千兆电接口≥24个，万兆光接口≥8个；

8) *支持支持IPv4/IPv6静态路由、支持IPv4/IPv6双栈、支持RIPv1/v2，RIPngOSPFv1/v2，OSPFv3、BGP4，BGP4+ for IPv6；

9) *支持VRRP/VRRPv3/VRRPv6；

10) *支持堆叠技术，支持跨设备链路聚合M-LAG，提供官网截图并加盖设备厂商公章证明；

11) 支持Telemetry可视化，提供官网截图并加盖设备厂商公章证明；

12) 支持NetStream或SFLOW功能；

共6台

3

市州中心上联路由器

4) *性能：交换容量≥350Gbps，包转发率≥240Mpps（性能取范围低值），扩展业务槽≥4，提供设备厂商证明文件并加盖设备厂商公章；

5) *配置：10G光接口≥2个，1G光接口≥2个，1G电接口≥8个，并配置4个1G单模光模块，配置冗余双电源；

6) *协议支持： 动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS，RIPng、OSPFv3、IS-ISv6、BGP4+；

7) 支持Segment Routing，OSPFv3 for SRv6、ISIS for SRv6、SRv6 Policy提供官网截图并加盖设备厂商公章证明；

8) 支持并配置多虚拟一虚拟化功能，可将多台物理设备虚拟成一台逻辑设备，提供官网截图并加盖设备厂商公章证明

9) 支持策略路由、Netstream或sFlow或IPFIX，提供官网截图并加盖设备厂商公章证明；

10) 支持SM2/SM3/SM4加密；

每个市州2台，共24台

4

省中心网管平台

3) *支持纳管设备数量≥3500个，支持多厂商设备纳管，可对H3C、华为、思科、锐捷、迈普等主流厂商网络设备管理；

4) *硬件至少3台集群部署，单台配置CPU≥2颗（主频≥2.1GHz、核心≥16），内存≥64G，1.92TB SSD硬盘≥2块、1.2TB HDD硬盘≥2块，阵列卡缓存≥4GB，4端口1G网卡≥2块）；

5) 设备在线状态监控功能：支持通过SSH/Telnet/Traceroute等协议检查设备在线状态，检测时可配置检测次数或持续时长、配置包大小、重试、超时等，设备可秒级轮询连通性。支持在拓扑图上进行Ping、Traceroute探测，可SSH、Telnet方式登录设备，可打开设备Web网管。提供产品配置截图并加盖厂家公章证明；

6) 专线链路监控：能够对网点单专线、双专线的状态进行实时监控，可通过ping和NQA等技术手段对普通链路、运营商链路和虚拟链路的状态进行探测，可查看所有探测的链路质量指标如时延、丢包率、可用性、可达率等信息，提供产品配置截图并加盖厂家公章证明。

7) 监控代理功能：支持在不同业务网、NAT内网中部署监控代理节点，监控代理节点将设备信息上传到总部网管平台，实现不同业务网和NAT内网中网络设备的统一监控和管理，要求代理节点可以监控主流网络厂家的设备，提供产品配置截图并加盖厂家公章证明；

8) 设备监控功能：支持对纳管设备的CPU、内存、电源、风扇、温度等指标进行监控。提供产品配置截图并加盖厂家公章证明；

9) 接口监控功能：支持自定义接口监控策略，如配置监控全部接口或只监控UP的物理接口等模式。能够查看端口实时和历史（要求最长看查看半年内流量）带宽流量信息，能够支持带宽利用率的历史数据分布情况形成图表展示。支持将关注的设备接口组合为独立视图，以便进行集中查看。提供产品配置截图并加盖厂家公章证明；

10) 配置管理功能：支持创建自动配置备份任务，可设置备份文件生成策略（如每次都生成或配置内容有变化才生成），可设置配置文件保留个数和天数、备份文件命名策略等，支持查看历史运行配置、启动配置备份记录，可实时与当前设备配置进行比较，可导出配置文件，将指定启动配置、运行配置设置为基线配置。提供产品配置截图并加盖厂家公章证明。

11) 设备软件版本管理功能：支持批量设备升级，支持设置串行和并行升级策略，可指定串行升级时设备之间的升级顺序。提供产品配置截图并加盖厂家公章证明；

12) 告警功能管理：支持自定义告警策略，如对闪断、未定义Trap及重复告警进行过滤；支持告警压缩，如对重复告警自动判断压缩，对已恢复告警自动恢复等；

13) 大屏展示功能：支持根据监控需要，自定义组合多设备、多指标形成视图，将数据以趋势图、统计表呈现；支持按设备或单监控指标实例查看监控数据，并可通过设备、分组、指标等维度过滤搜索，数据可通过曲线、柱状、环状等图表呈现并支持导出；

14) 分级管理功能：对用户进行分级分组功能，实现不同用户级别和用户组，管理不同设备的权限。

1套

序号

网络设备清单

配置要求

数量

1

省中心网点汇聚防火墙

6) *性能要求：网络层吞吐量≥45G，应用层吞吐量≥25G，防病毒吞吐量≥8G，IPS吞吐量≥8G，全威胁吞吐量≥6G，并发连接数≥600万，HTTP新建连接数≥20万；

7) *硬件要求：设备高度≥2U，内存大小≥16G，硬盘容量≥480G SSD+480G SSD，电源≥2，接口:1G千兆电口≥4个，10G光口≥6个，并配置相应万兆光模块；

8) *产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。

9) *产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御。

10) *所投防火墙具备DNS安全防护能力，支持基于DNS协议的请求过滤、拦截功能，提供域名黑白名单配置，可对指定域名进行放行或拦截，支持自定义域名拦截，结合识别库实现恶意DNS请求阻断，需提供产品功能截图证明材料，并加盖原厂公章；

11) 产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。需提供产品功能截图证明和具备CMA/CNAS标识的第三方检测报告；

12) 产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告;

13) 为保障安全运营效果并实现统一安全管理，支持与省中心现有安全运营管理平台（态势感知平台）安全日志接入，与自动化联动封禁，提供承诺函或证明文件，并加盖原厂公章；

14) 产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过100万种，可识别主机的异常外联行为。需提供产品功能截图证明和具备CMA/CNAS标识的第三方检测报告;

15) 为保障勒索病毒防护效果，产品应具备独立的勒索病毒防护模块，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。提供产品功能截图证明并出具关于“勒索病毒”的软件著作权证明功能有效性；

4台

2

运维堡垒机

7) *性能要求：默认包含运维授权数≥50，最大可扩展资产数≥150，图形运维最大并发数≥100，字符运维最大并发数≥200；

8) *硬件要求：硬件高度≥1U，内存大小≥8G，硬盘容量≥4T SATA，接口：1G千兆电口≥6个；

9) *用户登录认证方式支持本地账号密码认证、动态口令认证、Usbkey（数字证书）认证、AD域/LADP认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证；

10) *支持字符协议SSHv1、SSHv2、TELNET，图形协议RDP、VNC，文件传输协议FTP、SFTP、RDP磁盘映射、RDP剪切板等；

11) *支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯；

12) *全面支持IPV6，设备自身可以配置IPV6地址供客户端访问，并且支持目标设备配置IPV6地址实现单点登录和审计，提供产品功能截图并加盖原厂公章；

13) 支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登录和审计接入，提供产品功能截图并加盖原厂公章；

14) 支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批，提供产品功能截图并加盖原厂公章；

15) 要求所投产品的生产厂商具备中国网络安全审查技术与认证中心的信息安全软件开发服务一级资质，提供有效证书复印件；

16) 支持一对一、一对多、多对多授权，如将单个资产授权多个用户，一个用户授予多个资产，用户组向资产组授权；

17) 支持运维水印、录像水印、监控水印开启；

2台