序号

产品名称

规格型号

1

千兆电口交换机

线速接口要求

★下行10M/100M/1000M电口≥48个，上行10 GE光端口≥4个（满配10G多模光模块）。

可靠性

★实配可热拔插交流冗余电源、设备满配风扇。

组播能力

★支持二层组播协议，并配置相应的授权许可；

交换容量

★整机交换容量≥650Gbps，包转发率≥140Mpps。

表项容量

MAC表容量≥64K;

跨机箱链路捆绑

支持跨机箱链路捆绑功能，以避免生成树协议

链路故障检测

★支持（上行）链路故障快速检测。

自动化能力

支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口；

风向

（端口侧）前进风－后出风

关键芯片

★设备采用自主研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明

硬件规格

设备支持复位按钮和清配置按钮（PNP按钮），提供官网链接及截图证明

安全性

支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可信的，提供的第三方权威机构测试报告证明

2

万兆光口交换机

线速接口

★下行10G光端口≥48个；40G/100G光端口≥6个。

交换容量

★整机交换容量≥3.6Tbps，转发能力≥2000Mpps，以官网所列最低参数为准。

可靠性

★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。

组播能力

支持二层组播协议，并配置相应的授权；

跨机箱链路捆绑

★支持跨机箱链路捆绑功能，以避免生成树协议。

链路故障检测

★支持（上行）链路故障快速检测。

虚拟化支持

支持VXLAN Gateway,VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播

路由协议

★支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议；支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议。

★支持并配置BFD功能，并支持BFD for Static、BGP、OSPF等常见路由协议。

表项容量

★MAC表容量≥256K，端口共享缓存≥16MB。

自动化管理

支持Linux、Python开发，提供api接口

风向

（端口侧）前进风－后出风

光模块

★实配QSFP+40G多模模块≥4个，SFP+10G多模模块≥24个

关键芯片

★设备采用自主研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明

三层功能

支持IP报文分片重组，提供的第三方权威机构测试报告证明

DC特性

支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4，提供的第三方权威机构测试报告证明

3

防火墙

产品要求

★标准机框式硬件万兆状态防火墙，高度不超过2U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，10GE光端口≥8个，且最好应具有扩展能力；

可靠性

★可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于2个或时间小于1秒。

安全策略

安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）；

★支持基于国家和地区的安全策略，能够对国外或特定国家地区的IP地址进行管控；（提供界面截图证明）

负载均衡能力

★支持在出站方向，系统通过实时监控各链路的时延、抖动、丢包率和带宽利用率，实现智能选路、动态调整各链路的流量负载。

IPv4/v6双栈

支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可；

黑名单库能力

支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。

基本性能指标

★单台防火墙吞吐能力≥40Gbps；

单台防火墙最大并发≥2000万；

★单台防火墙每秒新建连接≥20万；

配置模块

★满配多模模块（QSFP+和SFP+）

风向

前进风－后出风

4

硬件负载均衡器

产品要求

★专业负载均衡设备；机架式设备1U具备≥6个以太网端口，支持≥4个千兆光口，万兆端口≥2个，满配多模模块

可靠性

★支持双机热备，支持失效自动接管。

支持N＋1的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换

4/7层性能指标

★四层吞吐率：20.00Gbps；

四层每秒新建连接数≥1,000,000；

四层并发连接数≥15,000,000；

★七层吞吐率：15.00Gbps；

七层每秒新建连接数≥700,000；

七层并发连接数≥10,000,000；

服务器负载均衡功能

★设备提供二至七层的应用负载均衡功能，支持TCP/UDP/HTTP/HTTPS/SIP/SMTP/FTP等应用协议的负载均衡功能；（提供设备操作界面截图证明材料）支持多种负载均衡算法：Round Robin；Least Connections,Shortest Response Time；Weighting Round Robin；支持多种会话保持方式：Session、Cookies、SSL等；能对服务器作全面的健康检查；支持多种应用系统如SAP，Oracle,Weblogic,Websphere等负载均衡。

IPv4/v6双栈功能

支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可；

全局负载均衡功能

★实现就近性访问，解决电信、联通及移动互联互通问题

SSL加速功能

★SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件为ECC_SM4_SM3)

SSL每秒新建连接数（SM2）≥15,000；

SSL并发连接数（SM2）≥4,000,000；

关键芯片

★设备采用海光芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明

设备安全

高安全性强化的OS操作系统；

可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。

日志管理

系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。

系统提供完备详细的流量出口图表。