类别

型号

参数

个数

核心交换机

LS-7003X

1、机型：机箱式多插槽交换机，业务槽位数≥3；
2、性能：交换能力≥64Tbps，转发率≥22500Mpps；
3、主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔；
4、扩展：单槽位线速万兆端口密度≥16，单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥48；
5、可靠性：支持虚拟化背板堆叠，即多台设备可以统一界面管理；
6、支持L3 MPLS VPN、L2 VPN: VLL、支持分层VPLS、支持LDP协议；
7、支持***路由、OSPF、BGP、IS-IS，路由条目数≥128000；
8、支持IPv4/IPv6双协议栈，支持IPv4/IPv6的组播技术；
9、支持802.1x/mac/Portal/Radius/Tacacs+认证；
11、支持原生的无线AC功能，无需独立的AC板卡或带AC功能的接口板，即支持无线AP管理功能、支持安全业务插卡；
12、本次配置：≥双电源+1个16千兆光12万兆光主控板卡+48千兆电。

13、设备提供原厂三年免费保修

2

核心防火墙

F1000-9350-AI

1、采用非X86 64位多核高性能处理器和高速存储器架构（多核架构需提供证明材料），内存≥2G，高度≥1U;
2、三层吞吐率≥8Gbps，并发连接数≥300万，新建连接数≥6W，支持虚拟化防火墙≥4，SSL VPN并发用户数≥3800人；
3、配置端口：1MGMT+16GE+4Combo+6SFP+2SFP+，USB口≥2，单电源；
4、防火墙支持被SDN控制器纳管，支持IPsec VPN智***路，根***道质量调度流量；
5、支持Web层面的漏洞攻击防护，支持sql注入、跨站脚本、远程代码执行等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址（须在投标文件内提供功能截图）；
6、支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理；***************    
 7、支持应用风险评级，并可包括但不限于安全策略分析、源安全域分析（须在投标文件内提供功能截图）******         
 8、支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。******   
9、支持病毒库≥600万，支持勒索病毒防护；
10、AV应用识别特征库升级服务3年；含配制SSLVPN-125个用户
11、设备提供原厂三年免费保修，须在投标文件中提供原厂针对本项目的售后服务承诺函扫描件；
12、本次配置的核心防火墙必须支持现有的华三WAF许可（LIS-F1000-BAS-WAF-3Y ）

2

边界防火墙

F1000-9320-AI

1、采用非X86 64位多核高性能处理器和高速存储器架构（多核架构需提供证明材料），内存≥2G，高度≥1U ；
2、三层吞吐率≥5Gbps，并发连接数≥150万，新建连接数≥3W，配置125条SSL VPN用户数量授权，SSL VPN并发用户数≥700人；
3、配置端口：2MGMT+18GE+8Combo+4Bypass+2SFP+，USB口≥2，支持扩展≥2硬盘扩展槽位； ******************
4、支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。
5、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单***路流量过载，平衡多条运营***路的带宽利用率。 *** 
6、支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。
7、支持Web层面的漏洞攻击防护，支持sql注入、跨站脚本、远程代码执行等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址 ；
8、支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理；
9、配置3年入侵防御、防病毒升级服务，设备提供原厂三年免费保修，须在投标文件中提供原厂针对本项目的售后服务承诺函扫描件。

2

入侵防御

T1000-AK345

1、采用非X86多核架构，自带单交流电源，支持1+1AC/DC冗余电源，支持热插拔，2U的独立盒式设备，具备独立的攻击检测引擎与病毒检测引擎。
2、1个独立管理口，千兆电口≥16，Combo口≥4，千兆光口≥6，万兆光口≥2，接口扩展槽位≥2（须在投标文件内提供设备外观）
3、应用层吞吐量≥6G，并发连接数≥250万，新建连接数≥5万
4、支持应用风险调优，通过应用层检测引擎智能地分析安全策略允许通过的流量中存在的潜在风险。（须在投标文件内提供功能截图）
5、攻击特征库数量≥8500、病毒特征库数量≥600W、支持的协议识别数量≥5500、WEB攻击特征库≥3500（须在投标文件内提供功能截图）
6、集成入侵防御与检测、病毒防护、带宽管理和URL 过滤等功能；所有特性全面支持IPv6 ；发现病毒发送的告警信息，支持用户编辑告警内容，防病毒支持云查杀
7、支持P2P、IM、流媒体、网***区、游戏等网络滥用协议的检测识别，支持的网络滥用协议至少包括迅雷、BT、电驴等多进程下载协议；支持暴风影音、百度视频、风行、芒果TV等P2P应用， 以及MSN、QQ、ICQ、Skype等IM应用，电影天堂、1905电影网、多米音乐、ESPN、华数TV等娱乐平台；并可在识别的基础上对这些应用流量进行允许、阻断以及审计等操作
8、IPS检测到攻击报文或攻击流量后，支持Web重定向、黑名单等响应方式，以实现第一时间隔离有安全威胁的主机
9、配置LIS-T1000-AK-AV-3Y、LIS-T1000-AK-IPS-1Y、LIS-T1000-AK-IPS-SS-1Y、LIS-T1000-AK-IPS-1Y许可，须在投标文件中提供原厂针对本项目的售后服务承诺函扫描件。
10、本次配置的入侵防御设备必须能实现与现有的华三T1000-AK345入侵防御设备双机热备。

11、设备提供原厂三年免费保修

1

一般纳税人   抵扣率

小规模纳税人  抵扣率

含税价***nt>          临界点

同等需求下供应商选择原则

13%

3%

90.05269%

小规模供应商的含税价***纳税人含税价***ont>90.05269%时，可选择小规模纳税人。否则，选一般纳税人。

13%

1%

88.09190%

小规模供应商的含税价***纳税人含税价***ont>88.09190%时，可选择小规模纳税人。否则，选一般纳税人。

13%

0%

87.11504%

小规模供应商的含税价***纳税人含税价***ont>87.11504%时，可选择小规模纳税人。否则，选一般纳税人。

9%

3%

93.81259%

小规模供应商的含税价***纳税人含税价***ont>93.81259%时，可选择小规模纳税人。否则，选一般纳税人。

9%

1%

91.76994%

小规模供应商的含税价***纳税人含税价***ont>88.9009%时，可选择小规模纳税人。否则，选一般纳税人。

9%

0%

90.75229%

小规模供应商的含税价***纳税人含税价***ont>90.75229%时，可选择小规模纳税人。否则，选一般纳税人。

6%

3%

96.81874%

小规模供应商的含税价***纳税人含税价***ont>96.81874%时，可选择小规模纳税人。否则，选一般纳税人。

6%

1%

94.71063%

小规模供应商的含税价***纳税人含税价***ont>93.6604%时，可选择小规模纳税人。否则，选一般纳税人。

6%

0%

93.66038%

小规模供应商的含税价***纳税人含税价***ont>93.66038%时，可选择小规模纳税人。否则，选一般纳税人。

3%

0%

96.7379%

小规模供应商的含税价***纳税人含税价***ont>96.7379%时，可选择小规模纳税人。否则，选一般纳税人。