1

光纤网络专线

2芯单模裸光纤

年

1

2

骨干路由器

1.整机交换容量80Tbps，转发性能12000Mpps

2.设备主控数量2，独立的转发板2个，整机业务槽位数6个，并配备冗余电源

3. 为保障设备的高可靠性，所投设备支持主控、接口模块、电源热插拔

4. 实配设备虚拟化功能，将两台物理设备虚拟化为一台逻辑设备

5.设备支持网络业务质量智能检测技术，当探测到链路质量较差时，设备可以自动切换至另一条线路，保障业务的稳定;

6.支持扩展25GE/10GE/GE/E1/POS 接口

7.支持并实配对HTTP/FTP等TCP业务流量进行优化传输的功能，提高广域网带宽利用率;

8.支持并实配0SPFv3 for SRv6、ISIS for SRv6、SRv6 Policy、通过BGP创建SRv6 Policy 功能;

9.配置两块主控，配置冗余电源;配置2块转发板，配置万兆光口16个，千兆光口4个，千兆光电Combo口4个，1根万兆堆叠线缆，每台配置6个SFP+万兆多模模块。

台

1

H3C

MSR 56-60

3

下一代防火墙(含IPS和防毒墙模块的特征库三年授权)

1.硬件规格要求：不少于16个10/100/1000Mbps以太网电口，6个SFP+口（含模块），硬盘≥256GB，支持2个USB口和1个RJ45串口，冗余电源。开通FW、僵尸网络、IPS、AV模块，安全日志可实时上传至安医一附院现有态势感知平台和安全服务运营平台，现有管理平台可实时展示接入设备状态和安全服务值班人员信息，安全事件工单处理状态，配套7*24小时人工主动处置安全事件服务；提供3年规则库更新及3年质保；（提供功能截图证明）

2.性能：网络层吞吐量≥35Gbps，IPS吞吐量≥25Gbps，并发连接数≥800万；

3.工作模式：产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；支持主主模式及主备模式；

4.硬件一虚多：产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。可将一台物理防火墙划分出多台相互独立的逻辑防火墙设备，每个相当于一台真实的设备，具备独立的接口、地址、用户/组、路由表项以及策略，实现不同业务区域流量、管理工作的隔离；

5.链路状态检测：产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式；

6.路由功能：产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议；

7.产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；

8.NAT功能：产品支持多对一、一对多和一对一等多种地址转换方式。支持NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议；

9.IPv6：产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制。

套

1

深信服

AF-1000-FH

4

辅材、配套光模块及安装调试

/

套

1

/