中国电信石家庄分公司2022年御芝林服务器等设备采购项目（重新招标）招标公告

产品类别

序号

产品名称

单位

数量

服务器

1

虚拟化生产服务器

台

26

2

虚拟化测试服务器

台

10

3

大数据数仓生产服务器

台

8

4

大数据数仓测试服务器

台

8

5

ceph录音服务器

台

3

6

ASR转写服务器

台

3

WAF

7

Web应用防护系统（WAF硬件）

台

1

交换机

8

业务交换机

台

4

9

DMZ业务交换机

台

2

2.1.1

服务器外型

机架式

2.1.2

★服务器高度

≥2U， (略) 导轨

2.1.3

★处理器- (略)

Intel 至强 (略) 理器 6330（2.0GHZ，28核心），可支持最 (略) 理器

2.1.4

处理器-CPU实配数量

≥2颗

2.1.5

★内存实配规格

≥384GB 3200MHz DDR4

2.1.6

内存可扩展数量

最大支持32根DDR4内存，最高速率3200MT/s，支持RDIMM或LRDIMM

支持16根英特尔?傲腾?持久内存PMem 200系列（Barlow Pass）最大可支持内存容量高达12TB

2.1.7

存储-实配硬盘及托架

实配≥2*600GB SAS 15k 硬盘和≥6*2.4TB SAS 10k 硬盘和≥2*960GB SATA SSD 硬盘

2.1.8

★存储-硬盘槽位

支持SAS/SATA HDD/SSD硬盘：最高支持41SFF

2.1.9

★存储-阵列控制器

≥配置1个标准PCIe槽位阵列卡，支持RAID0/1/10/5/6/50/60/1E/Simple Volume；

≥1GB缓存，支持缓存数据保护，配置掉电保护模块

2.1.10

存储-启动盘可选项

支持SATA和PCIe M.2选件，支持双Micro SD卡套件

2.1.11

★PCI I/O插槽

最多提供≥14个PCIE4.0插槽。

2.1.12

★网卡

配置1个4口千兆OCP3.0形态网卡和2块2端口万兆光口网卡带SFP+光模块

2.1.13

★GPU

双宽GPU卡最大可支持4块单宽GPU卡最大可支持14块

2.1.14

接口

(略) ：1个Type-C; 2个USB3.0;1个VGA；后部：2xUSB3.0;1x串口；1xVGA；内置：2xUSB3.0

2.1.15

★可用性-冗余电源

2个≥1200w热插拔冗余电源，支持96%能效比的电源选件

2.1.16

　风扇

热插拔冗余风扇

2.1.17

可用性-工作温度

支持最高5-45°C标准工作温度

2.1.18

可管理性-嵌入式管理

配置≥1Gb独立的远程管理控制端口；

配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形 (略) 温度拓扑图显示，可支持动态功率封顶。

2.1.19

可管理性-联合管理

BMC管理软件联合管理支持对周边伙伴设备的直接管理，简化了小规模服务器的统一管理

2.1.20

可管理性-告警方式

支持SNMP、SMTP、短信、微信、语音告警

2.1.21

安全性-管理安全

支持OTP(One Time Password一次性密码)方案的双因素认证方案，提高系统安全性

2.1.22

安全性-自定义用户权限组

用户(本地、远程)统一配置到不同的角色组，用户的权限由角色组定义，提高系统安全性

2.1.23

售后服务

提供5年7*24小时免费售后服务，4小时之内响应

2.2.1

服务器外型

机架式

2.2.2

★服务器高度

≥2U， (略) 导轨

2.2.3

★处理器- (略)

Intel 至强 (略) 理器 6330（2.0GHZ，28核心），可支持最 (略) 理器

2.2.4

处理器-CPU实配数量

≥2颗

2.2.5

★内存实配规格

≥256GB 3200MHz DDR4

2.2.6

内存可扩展数量

最大支持32根DDR4内存，最高速率3200MT/s，支持RDIMM或LRDIMM

支持16根英特尔?傲腾?持久内存PMem 200系列（Barlow Pass）最大可支持内存容量高达12TB

2.2.7

存储-实配硬盘及托架

实配≥2*600GB SAS 15k 硬盘和≥4*8TB SATA 7.2K 硬盘

2.2.8

★存储-硬盘槽位

支持SAS/SATA HDD/SSD硬盘：最高支持41SFF

2.2.9

★存储-阵列控制器

≥配置1个标准PCIe槽位阵列卡，支持RAID0/1/10/5/6/50/60/1E/Simple Volume；

≥1GB缓存，支持缓存数据保护，配置掉电保护模块

2.2.10

存储-启动盘可选项

支持SATA和PCIe M.2选件，支持双Micro SD卡套件

2.2.11

★PCI I/O插槽

最多提供≥14个PCIE4.0插槽。

2.2.12

★网卡

可支持2个 x16 OCP3.0插槽，实配一个OCP3.0插槽

配置1个4口千兆OCP3.0形态网卡；

2.2.13

★GPU

双宽GPU卡最大可支持4块

单宽GPU卡最大可支持14块

2.2.14

接口

(略) ：1个Type-C; 2个USB3.0;1个VGA；后部：2xUSB3.0;1x串口；1xVGA；内置：2xUSB3.0

2.2.15

★可用性-冗余电源

2个≥1200w热插拔冗余电源，支持96%能效比的电源选件

2.2.16

风扇　

热插拔冗余风扇

2.2.17

可用性-工作温度

支持最高5-45°C标准工作温度

2.2.18

可管理性-嵌入式管理

配置≥1Gb独立的远程管理控制端口；

配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形 (略) 温度拓扑图显示，可支持动态功率封顶。

2.2.19

可管理性-联合管理

BMC管理软件联合管理支持对周边伙伴设备的直接管理，简化了小规模服务器的统一管理

2.2.20

可管理性-告警方式

支持SNMP、SMTP、短信、微信、语音告警

2.2.21

安全性-管理安全

支持OTP(One Time Password一次性密码)方案的双因素认证方案，提高系统安全性

2.2.22

安全性-自定义用户权限组

用户(本地、远程)统一配置到不同的角色组，用户的权限由角色组定义，提高系统安全性

2.2.23

售后服务

提供5年7*24小时免费售后服务，4小时之内响应

2.3.1

服务器外型

机架式

2.3.2

★服务器高度

≥2U， (略) 导轨

2.3.3

★处理器- (略)

Intel 至强 (略) 理器 4216（2.1GHZ，16核心），可支持最 (略) 理器

2.3.4

处理器-CPU实配数量

≥2颗

2.3.5

内存功能

AdvancedECC、内存镜像、内存热备

2.3.6

★内存实配规格

≥64GB 2933MHz DDR4

2.3.7

内存可扩展数量

最大支持24根DDR4内存，最高速率2933MT/s，支持RDIMM或LRDIMM，最大容量3.0TB

支持12根英特尔?傲腾? (略) 级持久内存（DCPMM）

2.3.8

存储-实配硬盘及托架

≥2*600GB SAS 15k 硬盘和≥6块2.4TB SAS 10k 硬盘；

2.3.9

★存储-硬盘槽位

配置≥8个2.5寸热插拔硬盘槽位，可扩展至≥29个2.5寸热插拔硬盘槽位，同时可扩展2个3.5寸硬盘， (略) 硬盘可在不打开主机箱盖的情况下热插拔维护。

2.3.10

★存储-阵列控制器

≥1个标配SAS RAID阵列卡（不占用PCIe扩展槽），支持RAID0/1/10/5/6/50/60/1E/SimpleVolume；

≥1GB缓存，支持缓存数据保护，且后备保护时间不受限制；

2.3.11

存储-启动盘可选项

支持双MicroSD和双M.2 SSD配置RAID1，作为虚拟化或 (略) 署盘位。

2.3.12

★PCI I/O插槽

最多提供≥8个标准PCIE3.0插槽。

2.3.13

★网卡

提供≥1个网卡专用插槽（不占用PCIE扩展槽），配置一块千兆四口网卡和两块双口万兆光口网卡带SFP+光模块；

2.3.14

★GPU

可配置≥3块双宽或8块单宽GPU卡

2.3.15

接口

≥5个USB3.0接口，最高可扩展至6个USB接口；

标配1个VGA，可选配支持最高2个VGA接口；

(略) 独立的管理端口；

标配1个串口。

2.3.16

★可用性-冗余电源

2个≥550w热插拔冗余电源，支持96%能效比的电源选件

2.3.17

★可用性-冗余风扇

热插拔冗余风扇

2.3.18

可用性-工作温度

支持最高5-50°C标准工作温度

2.3.19

可管理性-嵌入式管理

配置≥1Gb独立的远程管理控制端口；

配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形 (略) 温度拓扑图显示，可支持动态功率封顶。

2.3.20

可管理性-联合管理

BMC管理软件联合管理支持对周边伙伴设备的直接管理，简化了小规模服务器的统一管理

2.3.21

可管理性-告警方式

支持SNMP、SMTP、短信、微信、语音告警

2.3.22

安全性-管理安全

支持OTP(One Time Password一次性密码)方案的双因素认证方案，提高系统安全性

2.3.23

安全性-自定义用户权限组

用户(本地、远程)统一配置到不同的角色组，用户的权限由角色组定义，提高系统安全性

2.3.24

★其它安全选项

提供UEFI安全启动；

支持中国标准TCM 1.0可信计算。（支持国际标准TPM模块）

支持机箱入侵侦测， (略) 打开机箱时提供报警功能。

2.3.25

售后服务

提供5年7*24小时免费售后服务，4小时之内响应

2.4.1

服务器外型

机架式

2.4.2

★服务器高度

≥2U， (略) 导轨

2.4.3

★处理器- (略)

Intel 至强 (略) 理器 4216（2.1GHZ，16核心），可支持最 (略) 理器

2.4.4

处理器-CPU实配数量

≥2颗

2.4.5

内存功能

Advanced ECC、内存镜像、内存热备

2.4.6

★内存实配规格

≥64GB 2933MHz DDR4

2.4.7

内存可扩展数量

最大支持24根DDR4内存，最高速率2933MT/s，支持RDIMM或LRDIMM，最大容量3.0TB

支持12根英特尔?傲腾? (略) 级持久内存（DCPMM）

2.4.8

存储-实配硬盘及托架

≥2*600GB SAS 15k 硬盘和≥3块2.4TB SAS 10k 硬盘；

2.4.9

★存储-硬盘槽位

配置≥8个2.5寸热插拔硬盘槽位，可扩展至≥29个2.5寸热插拔硬盘槽位，同时可扩展2个3.5寸硬盘， (略) 硬盘可在不打开主机箱盖的情况下热插拔维护。

2.4.10

★存储-阵列控制器

≥1个标配SAS RAID阵列卡（不占用PCIe扩展槽），支持RAID0/1/10/5/6/50/60/1E/SimpleVolume；

≥1GB缓存，支持缓存数据保护，且后备保护时间不受限制；

2.4.11

存储-启动盘可选项

支持双MicroSD和双M.2 SSD配置RAID1，作为虚拟化或 (略) 署盘位。

2.4.12

★PCI I/O插槽

最多提供≥8个标准PCIE3.0插槽。

2.4.13

★网卡

提供≥1个网卡专用插槽（不占用PCIE扩展槽），配置一块千兆四口网卡

2.4.14

★GPU

可配置≥3块双宽或8块单宽GPU卡

2.4.15

接口

≥5个USB3.0接口，最高可扩展至6个USB接口；

标配1个VGA，可选配支持最高2个VGA接口；

(略) 独立的管理端口；

标配1个串口。

2.4.16

★可用性-冗余电源

2个≥550w热插拔冗余电源，支持96%能效比的电源选件

2.4.17

★可用性-冗余风扇

热插拔冗余风扇

2.4.18

可用性-工作温度

支持最高5-50°C标准工作温度

2.4.19

可管理性-嵌入式管理

配置≥1Gb独立的远程管理控制端口；

配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形 (略) 温度拓扑图显示，可支持动态功率封顶。

2.4.20

可管理性-联合管理

BMC管理软件联合管理支持对周边伙伴设备的直接管理，简化了小规模服务器的统一管理

2.4.21

可管理性-告警方式

支持SNMP、SMTP、短信、微信、语音告警

2.4.22

安全性-管理安全

支持OTP(One Time Password一次性密码)方案的双因素认证方案，提高系统安全性

2.4.23

安全性-自定义用户权限组

用户(本地、远程)统一配置到不同的角色组，用户的权限由角色组定义，提高系统安全性

2.4.24

★其它安全选项

提供UEFI安全启动；

支持中国标准TCM 1.0可信计算，支持国际标准TPM模块

支持机箱入侵侦测， (略) 打开机箱时提供报警功能。

2.4.25

售后服务

提供5年7*24小时免费售后服务，4小时之内响应

序号

指标项

技术规格要求

2.5.1

服务器外型

机架式

2.5.2

★服务器高度

≥2U， (略) 导轨

2.5.3

★处理器- (略)

Intel 至强 (略) 理器 4216（2.1GHZ，16核心），可支持最 (略) 理器

2.5.4

处理器-CPU实配数量

≥2颗

2.5.5

内存功能

Advanced ECC、内存镜像、内存热备

2.5.6

★内存实配规格

≥64GB 2933MHz DDR4

2.5.7

内存可扩展数量

最大支持24根DDR4内存，最高速率2933MT/s，支持RDIMM或LRDIMM，最大容量3.0TB

支持12根英特尔?傲腾? (略) 级持久内存（DCPMM）

2.5.8

存储-实配硬盘及托架

≥12*14T SATA 7.2k 硬盘和≥2块600GB SAS 15k 硬盘；

2.5.9

★存储-硬盘槽位

可扩展至≥16个3.5寸硬盘槽位， (略) 硬盘可在不打开主机箱盖的情况下热插拔维护。

2.5.10

★存储-阵列控制器

≥1个标配SAS RAID阵列卡（不占用PCIe扩展槽），支持RAID0/1/10/5/6/50/60/1E/SimpleVolume；

≥1GB缓存，支持缓存数据保护，且后备保护时间不受限制；

2.5.11

存储-启动盘可选项

支持双MicroSD和双M.2 SSD配置RAID1，作为虚拟化或 (略) 署盘位。

2.5.12

★PCI I/O插槽

最多提供≥8个标准PCIE3.0插槽。

2.5.13

★网卡

提供≥1个网卡专用插槽（不占用PCIE扩展槽），配置一块千兆四口网卡和两块双口万兆光口网卡带SFP+光模块；

2.5.14

★GPU

可配置≥3块双宽或8块单宽GPU卡

2.5.15

接口

≥5个USB3.0接口，最高可扩展至6个USB接口；

标配1个VGA，可选配支持最高2个VGA接口；

(略) 独立的管理端口；

标配1个串口。

2.5.16

★可用性-冗余电源

2个≥550w热插拔冗余电源，支持96%能效比的电源选件

2.5.17

★可用性-冗余风扇

热插拔冗余风扇

2.5.18

可用性-工作温度

支持最高5-50°C标准工作温度

2.5.19

可管理性-嵌入式管理

配置≥1Gb独立的远程管理控制端口；

配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形 (略) 温度拓扑图显示，可支持动态功率封顶。

2.5.20

可管理性-联合管理

BMC管理软件联合管理支持对周边伙伴设备的直接管理，简化了小规模服务器的统一管理

2.5.21

可管理性-告警方式

支持SNMP、SMTP、短信、微信、语音告警

2.5.22

安全性-管理安全

支持OTP(One Time Password一次性密码)方案的双因素认证方案，提高系统安全性

2.5.23

安全性-自定义用户权限组

用户(本地、远程)统一配置到不同的角色组，用户的权限由角色组定义，提高系统安全性

2.5.24

★其它安全选项

提供UEFI安全启动；

支持中国标准TCM 1.0可信计算。（支持国际标准TPM模块）

支持机箱入侵侦测， (略) 打开机箱时提供报警功能。

2.5.25

售后服务

提供5年7*24小时免费售后服务，4小时之内响应

2.6.1

服务器外型

机架式

2.6.2

★服务器高度

≥2U， (略) 导轨

2.6.3

★处理器- (略)

Intel 至强 (略) 理器 4216（2.1GHZ，16核心），可支持最 (略) 理器

2.6.4

处理器-CPU实配数量

≥2颗

2.6.5

内存功能

Advanced ECC、内存镜像、内存热备

2.6.6

★内存实配规格

≥256GB 2933MHz DDR4

2.6.7

内存可扩展数量

最大支持24根DDR4内存，最高速率2933MT/s，支持RDIMM或LRDIMM，最大容量3.0TB

支持12根英特尔?傲腾? (略) 级持久内存（DCPMM）

2.6.8

存储-实配硬盘及托架

≥2*600GB SAS 15k 硬盘和≥3块2.4TB SAS 10k 硬盘；

2.6.9

★存储-硬盘槽位

配置≥8个2.5寸热插拔硬盘槽位，可扩展至≥29个2.5寸热插拔硬盘槽位，同时可扩展2个3.5寸硬盘， (略) 硬盘可在不打开主机箱盖的情况下热插拔维护。

2.6.10

★存储-阵列控制器

≥1个标配SAS RAID阵列卡（不占用PCIe扩展槽），支持RAID0/1/10/5/6/50/60/1E/SimpleVolume；

≥1GB缓存，支持缓存数据保护，且后备保护时间不受限制；

2.6.11

存储-启动盘可选项

支持双MicroSD和双M.2 SSD配置RAID1，作为虚拟化或 (略) 署盘位。

2.6.12

★PCI I/O插槽

最多提供≥8个标准PCIE3.0插槽。

2.6.13

★网卡

提供≥1个网卡专用插槽（不占用PCIE扩展槽），配置一块千兆四口网卡和两块双口万兆光口网卡带SFP+光模块；

2.6.14

★GPU

配置3块T4显卡；

2.6.15

接口

≥5个USB3.0接口，最高可扩展至6个USB接口；

标配1个VGA，可选配支持最高2个VGA接口；

(略) 独立的管理端口；

标配1个串口。

2.6.16

★可用性-冗余电源

2个≥1200w热插拔冗余电源，支持96%能效比的电源选件

2.6.17

★可用性-冗余风扇

热插拔冗余风扇

2.6.18

可用性-工作温度

支持最高5-50°C标准工作温度

2.6.19

可管理性-嵌入式管理

配置≥1Gb独立的远程管理控制端口；

配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形 (略) 温度拓扑图显示，可支持动态功率封顶。

2.6.20

可管理性-联合管理

BMC管理软件联合管理支持对周边伙伴设备的直接管理，简化了小规模服务器的统一管理

2.6.21

可管理性-告警方式

支持SNMP、SMTP、短信、微信、语音告警

2.6.22

安全性-管理安全

支持OTP(One Time Password一次性密码)方案的双因素认证方案，提高系统安全性

2.6.23

安全性-自定义用户权限组

用户(本地、远程)统一配置到不同的角色组，用户的权限由角色组定义，提高系统安全性

2.6.24

★其它安全选项

提供UEFI安全启动；

支持中国标准TCM 1.0可信计算。（支持国际标准TPM模块）

支持机箱入侵侦测， (略) 打开机箱时提供报警功能。

2.6.25

售后服务

提供5年7*24小时免费售后服务，4小时之内响应

2.7.1

WAF产品形态

★产品必须为标准机架式WAF硬件设备而非软件WAF。

产品必须为专业性WEB应用防护系统（WAF硬件）设备，而非NGAF、NGFW、UTM设备。

2.7.2

硬件性能

产品应使用高性能硬件架构，在保证Web应用检测的高灵活性的基础上， (略) 理性能。

★设备网络层吞吐率不少于10Gb

设备应用层吞吐率不少于3Gb

设备最大HTTP并发连接数不小于270万

设备每秒新建HTTP连接数不少于4万

★提供1个10/100M管理接口、1个10/100/1000M HA口，四扩展插槽。端口总数应支持不少于32个。

2.7.3

接入模式

应支持透明、代理模式、 (略) 署、 (略) 署、 (略) 由部署。

(略) 署，上线WAF设备能够自动感 (略) IP和端口(要求提供界面截图)。

应支持 (略) 署， (略) 署 (略) 署完成。

应支持NAT环境下的用户识别能力。

(略) 绑定功能。

应支持对Web相关应用协议进行自定义，并提供详细协议分析变量。

2.7.4

Web攻击防护

应具备Web恶意扫描防护的检测与防御能力，专利级别防护能力 (要求提供界面截图)。

应具备恶意重定向防护功能.

应具备检测到攻击日志可高亮显示，有利于用户比较直观看到攻击脚本(要求提供界面截图)。

上报日志中有日志解码工具，通过解码工具可准确查看攻击语句，有利于用户查看和分析攻击日志。

设备具有对外提供API接口能力，可通过API接口给设备下发策略(要求提供界面截图)。

应具备人机识别功能，可通过发起js挑战，来识 (略) 的操作还是人为操作，可以防护一下自动化工具防止恶 (略) 的资源消耗。

应具备威胁情报功能。

应具备双引擎防护功能

应具蜜罐检测功能，诱使攻击方对它实施攻击，从而可以对攻击行为进行捕获和阻断(要求提供界面截图)。

应具备业务合规功能，可对业务进行恶意试探、恶意撞库、恶意登录等行为进行检测及拦截。

(略) 锁功能， (略) 进行锁定，可按日期、周期进行锁定时间设置(要求提供界面截图)。

应具备API防护功能(要求提供界面截图)。

WAF产品支持SQL注入检测，该SQL注入检测不基于特征实现。需 (略) 。(要求提供界面截图)

WAF产品支持XSS攻击检测，该XSS攻击检测不基于特征实现。需 (略) 。

WAF产品支持Web恶意扫描防护，该防护检测基于算法实现。需 (略) 。(要求提供界面截图)

WAF产品支持防逃逸绕过攻击的防御能力，支持对企图绕过设备检测的异常报文进行检测，防止逃逸行为的发生。

(略) 一键关停功能(要求提供界面截图)。

应具备源访问区域控制功能，可按照国家、省进行地址访问限制，防止区域性攻击 (略) 造成影响。

应具备客户端访问控制功能，预防恶意客户端进行访问频率的多层次恶意访问。

WAF产品支持IBM AppScan扫描结果导入且自动生成防御策略。

应支持获取Web安全事件的原始攻击信息。

2.7.5

Web安全事件统计分析与报表

Web安全事件日志存储，应支持主流的服务器操作系统及主流的数据库类型。

应具备Web安全事件的报表功能，支持一般的单一条件报表输出、专业的多维度统计报表输出。

应具备自定义报表功能，并支持导出为WORD\EXCEL\PDF \HTML (略) 理格式。

2.7.6

系统管理

应支持B/S管理方式Web管理界面。

应具备设备集中管理功能，可实现 (略) 署、集中式监控管理， (略) 署环境。

应具备多设备拓扑显示功能，可以在界面上以图形化的方式 (略) 署拓扑(要求提供界面截图)。

应支持SNMP、 SYSLOG。

2.7.7

升级管理

应支持手动执行产品升级。

应支持自动执行产品升级，不需要用户每次手动升级特征库。

(略) 应提供产品离线升级包下载。

应对登 *** 用户提供防暴力猜解功能。

2.7.8

设备之间联动

WAF产品应支持和业务审计系统联动，满足用户对Web应用安全防护和审计需求。

WAF产品应支持和APT进行动态联动，满足用户对Web应用安全防护和APT联动需求。(要求提供界面截图)

WAF产品应支持和全流量产品进行联动，根据填写的时间偏移，可获取到相关时间段内的流量，有利于获取攻击事件进行进一步分析。

WAF产品应支持和外联策略联动，满足用户对Web应用安全防护和外联策略联动需求。

WAF产品应支持和入侵检测系统联动，满足用户对网络流量镜像给IDS检测需求。(要求提供界面截图)

2.7.9

产品实力

投标产品具有中国信 (略) 颁发的《国家信息安全漏洞库兼容性》证书，提供证书复印件或截图证明。

2.7.10

售后服务

(略) 软硬件的三年免费保修升级服务，软件升级包括但不限于（Web应用防护特征库、系统版本、系统固件等），原厂工程师服务；包含产品实施服务、软硬件版本均免费提供升级及提供7*24小时免费售后服务，12小时之内响应。

2.7.11

投标人服务标准

（1）提供合理的虚拟化资源计算方案，保证系统的可用性、安全性和可扩展性；准确的计算出虚拟化资源可用容量大于本次需求容量；实施人员 (略) 商能力认证。

（2） (略) 有硬件产品，要求供应商提供三年免费维护、软件免费升级服务包括但不限于（Web应用防护特征库、系统版本、系统固件等）和技术支持服务。

（3）中标人及时 (略) 商对硬件产品进行相关的检修、返修服务。

（4）服务要求：在交付运行的同时，投标人应成 (略) *** ，按招标人要求提供如下技术后援支持。在质量保证期内，提供7×24小时技术支持和服务。服务方式应包括但不限于：电话技术服务、远程技术支持服务、技术技术服务、定期巡查服务、技术升级服务等。用户将根据情况有权要求投标人提供相应的服务。

2.8.1

★交换容量

交换容量≥4Tbps

2.8.2

★转发性能

转发性能≥2000Mpps

2.8.3

硬件规格

支持双电源（主备电源互为冗余， (略) 交流输入），五风扇框，支持前后、后前风道，工作环境温度0oC～45oC

2.8.4

软件规格

(略) 由地址表≥320K，整机最大ARP地址表≥270K

2.8.5

★接口规格

实配10GE 光口端口数量≥48个,实配100 GE 光接口≥6个；

支持Mini USB Console 接口;

2.8.6

二层功能

支持基于端口、基于协议、基于MAC的VLAN；支持QinQ；支持DLDP

2.8.7

三层功能

支持RIP、OSPF、ISIS、BGP等I (略) 由协议

2.8.8

MPLS

支持MPLS VPN，MPLS、MCE，提供官网截图证明或说明书中相关内容复印件

2.8.9

可靠性

支持VRRP ；支 (略) 聚合技术；支持TP/RSTP/MSTP；支持FCoE功能，提供官网截图证明或说明书中相关内容复印件；

2.8.10

组播

支持PIM-DM、PIM-SM、MLD、IPV6 PIM-DM、IPV6PIM-SM

支持组播 over VXLAN，提供官网截图证明或说明书中相关内容复印件

2.8.11

配置和维护

支持sFlow/Netstream；支持端口镜像ERSPAN；支持SNMP、Telnet、RMON、SSH；支持零配置技术，配置自动下发

2.8.12

实配

48 * SFP+ 万兆模块(850nm,300m,LC);

4 * QSFP+ 40G光模块(850nm,300m,CSR4,支持1分4);

2.8.13

售后服务

提供3年7*24小时免费售后服务，4小时之内响应

2.9.1

★交换容量

2.56Tbps

2.9.2

★转发性能

≥720Mpps

2.9.3

扩展插槽数

扩展插槽≥2

2.9.4

安全插卡

支持安全插卡

2.9.5

★电源

模块化双电源（主备电源互为冗余， (略) 交流输入）

2.9.6

风扇

4个独立可插拔风扇

2.9.7

性能指标

MAC地址表>=128K

2.9.8

★接口类型

24个10G/1G BASE-X SFP+端口，2个40G QSFP+端口

2.9.9

★VxLAN

支持VxLAN二层网关、三层网关、EVPN

2.9.10

★VxLAN

支持VxLAN三层网关

2.9.11

★VxLAN

支持EVPN

2.9.12

ERPS

要求支持ERPS功能，并且收敛时间小于50ms

2.9.13

CPU保护

删除实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作

2.9.14

★MPLS

MPLS L2VPN、L3VPN、SR功能，缝接功能测试

2.9.15

路由协议1

支持I (略) 由、RIP V1/V2、OSPF、BGP、ISIS

2.9.16

★路由协议2

支持I (略) 由、RIPng、OSPFv3、BGP4+

2.9.17

可靠性

支持BFD FOR VRRP功能

2.9.18

★可靠性

支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms；

2.9.19

访问控制策略

支持基于第二层、第三层和第四层的ACL；

2.9.20

Macsec

支持 *** ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权

2.9.21

管理和维护

内置网络管理平台，可对整网交换机的统一管理，无需再额外配置网管平台，提供证明材料

2.9.22

管理和维护

支持SNMP V1/V2/V3、RMON、SSHV2

2.9.23

实配

24 * SFP+ 万兆模块(850nm,300m,LC);

2 * QSFP+ 40G光模块(850nm,300m,CSR4,支持1分4);

2.9.24

售后服务

提供3年7*24小时免费售后服务，4小时之内响应