嘉峪关市审计局机房迁移及数据分析室升级改造项目

一、审计局全光网络设备清单

序号

产品名称

产品描述

数量

单位

1

防火墙

1、千兆电口数量≥8个；千兆光口数量≥2个。
2、最大整机吞吐≥2Gbps；最大并发连接≥50万；最大新建连接≥1.2万。
3、★支持策略模拟功能，可提供一个虚拟的策略空间来创建和运行模拟策略，模拟策略不会对真实业务流量产生影响，但可以对比展现模拟策略与现有真实策略的不同处置动作，方便用户判断模拟策略是否会对重要业务产生不良影响，如模拟策略符合用户需求，可一键转化为真实策略；提供第三方权威机构测试报告。
4、★支持自动扫描用户网内资产，自动识别资产端口和协议启用情况，结合用户资产信息生成推荐的安全防护策略；提供第三方权威机构测试报告。
5、支持基于流量学习的方式对网内资产的互访关系进行梳理，可视化展示目标资产的端口的访问关系，包括：访问源IP、命中策略、阻断次数。
6、支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤。
7、支持对配置的策略进行梳理，能够识别策略问题，问题类型包括但不限于一般问题、严重问题、建议优化等。
8、支持一键开启/关闭威胁情报的功能。
9、★为了满足上级监管单位要求阻断自定义恶意情报（域名/IP等）的需求，支持自定义情报功能，允许用户导入收集到的恶意情报信息，自定义情报在未取得威胁情报特征库更新授权的状态下依然可以生效；当自定义情报中个别对象的风险消失时，可一键将自定义的威胁对象设置为例外，设置例外后不再对该例外对象拦截阻断。
10、★支持一站式故障排查向导，按照客户端访问目标资源的路径，自动化执行排查动作，定位因防火墙自身故障、网络配置、功能模块、策略模板、流量是否到达等配置面与转发面造成的网络故障问题；提供第三方权威机构测试报告。
11、提供病毒库升级功能、入侵防御特征库升级功能、应用识别特征库升级功能授权≥3年。

1

台

2

48口汇聚交换机

1、100/1000M SFP光接口≥48，10G/1G SFP+光接口≥4个；
2、交换容量≥1.35Tbps，转发性能≥560Mpps；
3、支持并实配可拔插双模块化电源，支持电源1+1冗余；
4、支持RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
5、★支持抗电网波动能力；提供第三方权威机构检验报告；
6、支持CPU保护功能，支持限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
7、★支持专门基础网络保护机制，支持限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行；提供第三方权威机构检验报告。

2

台

3

8口POE光交换机

1、10/100/1000M以太网电口≥8个，1G/2.5G/10G SFP+光接口≥1个；
2、交换容量≥670Gbps，包转发率≥125Mpps；
3、支持POE和POE+远程供电，POE供电功率为125W；
4、支持生成树协议RSTP，完全保证快速收敛；
5、支持通过WEB可视化界面配置交换机；
6、支持专门针对CPU的保护机制，保护交换机在各种环境下稳定工作；
7、★采用静音设计，噪声值＜20dB；提供第三方权威机构检验报告；
8、★支持端口浪涌抗扰度≥8KV（即具备8KV的防雷能力）；提供证明材料。

1

台

4

4口光交换机

1、10/100/1000M以太网电口≥4个，1G/2.5G光接口≥1个；
2、交换容量≥430Gbps，包转发率≥75Mpps；
3、支持专门针对CPU的保护机制，保护交换机在各种环境下稳定工作；
4、★采用静音设计，采用金属设计并具备散热孔，增强散热；提供证明材料；
5、支持环路检测协议，及时上报环路告警，帮助网络管理员采取相应的措施来避免环路带来的负面影响。

52

台

5

无线AC控制管理器

1、802.11转发性能≥10G。
2、默认可管理AP数≥32个，最大可支持管理512个AP，实配满足本次项目所需的授权。
3、千兆电口数≥10；千兆光口数≥2个，万兆光口数≥2个。
4、★为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，所投无线控制器符合国标GB/T 20138-2023《电器设备外壳对外界机械碰撞的防护等级(IK代码)》标准，至少达到防护等级IK08。提供第三方权威测试报告复印件。
5、支持本地认证功。
6、为保证设备使用安全，接触电流、保护导体电流、抗电强度均应符合GB 4943.1安全标准。
7、支持配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。
8、支持 802.11R快速漫游，提升漫游体验。

1

台

6

放装AP

1、支持802.11ax协议；整机支持≥4条空间流；整机最大无线速率≥2.97Gbps；
2、支持≥1个1000M自适应以太网端口，≥1个2.5G SFP光口；
3、为快速建立高度隔离的安全网络，支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响；
4、支持WPA3安全标准。提供Wi-Fi联盟出具的认证证书复印件；
5、数据帧过滤支持白名单、静态黑名单、动态黑名单。
★6、为了降低辐射对人体带来的潜在危害，保证设备电磁辐射对人体安全，所投产品要求满足Council Recommendation 1999/519/EC Annex II 的相关要求，SAR值不高于2.0W/kg。提供第三方权威测试机构测试报告。

7

台

7

千兆单芯光模块

光模块-SFP千兆BIDI光模块-TX1310/RX1550，3km，LC

53

个

8

千兆单芯光模块

光模块-SFP千兆BIDI光模块-TX1550/RX1310，3km，LC

53

个

9

网络改造

网络施工安装

1

项

二、工作站、服务器设备清单

1

移动工作站

搭载英特尔酷睿≥Ultra 9 275HX处理器，基于Arrow Lake架构，≥24核心≥24线程，最大睿频≥5.4GHz，最高睿频功耗160W，可实现持续160W性能释放
≥Ultra9-275HX，内存≥64G，硬盘≥2TB SSD，显卡≥RTX5090 显存≥24G/≥240Hz

1

台

2

存储服务器

≤2U机架式服务器，≥2个英特尔® 至强® ≥可扩展处理器8260 ≥2.4GHz ≥24C(核) 11MB三级缓存≥9.6 GT/s UPI≥165W ，最大可支持≥2颗CPU，内存≥256G （8个32GB TruDDR4 2933 MHz (1Rx4 1.2V) RDIMM），最大支持24个DDR4内存插槽, 硬盘≥2*960G SSD + 6块3.5" 16T机械硬盘 7.2K SATA 12Gbps 热插拔硬盘, 标配支持≥8个3.5"硬盘背板插槽，最大≥8个3.5"硬盘背板插槽，标配RAID 5350-8i  Cache PCIe 12Gbps 阵列卡(最大支持8个硬盘)支持RAID0/1/10/5/50，标配4个集成1GbE RJ-45网口(LOM卡)和1个管理网络端口，最大支持≥6个PCIe 3.0插槽，≥2个750W白金级热插拔电源模块，最大支持2个，前置1个USB2.0(XClarity管理接口)，1个USB3.0接口，光通路诊断LED报警灯，工作温度5 °C - 45 °C（符合ASHRAE Class A4、A3、A2标准）

1

台

3

人工智能服务器

1、国产品牌，≤2U标准机架式服务器
2、处理器：配置≥2颗X86 三代处理器，CPU性能指标≥2.4GHz/16-Core；
3、内存：内存容量≥256GB DDR4 3200MHz，最大支持16个内存插槽；
4、存储：配置≥2块 3840GB SSD 2.5英寸热插拔硬盘；配置≥1块16T SATA 3.5英寸热插拔硬盘,最大支持12个前置的2.5英寸SAS/SATA硬盘，支持热插拔；
5、内置存储：支持≥2*M.2 SATA SSD，支持硬RAID1，支持免开箱热插拔；
6、Raid卡：独立缓存≥2GB 智能SAS阵列控制器；支持RAID 0/1/10/5/50/6/60，支持超级电容保护；
7、I/O扩展槽：最大可扩展11个PCIe 3.0槽位 或 支持2个双槽位的全高全长或4个单槽位半高半长的GPU异构加速卡；
8、网络：配置≥2个GE电口网卡，≥2个10G光口（含光模块）;
9、显卡：配置≥2块TeslaL20 48GB，VGA端口数量≥2，支持≥5个USB3.0接口，支持≥1个Type-C；
10、电源/风扇：配置电源 ≥ 2000W ，1+1冗余配置，最大支持6个风扇，支持N+1冗余；
11、管理功能：服务器管理软件支持服务器国产管理芯片，支持内存UCE Non-Fatal/PCIe标卡UCE故障精准告警功能，支持内存故障隔离功能，USB Type-C接口可近端接入连接iBMC网络开展带外运维管理，可使用安卓及IOS系统手机APP接入管理服务器，基于Redfish规范的SSDP自动发现协议，支持网管通过SSDP报文识别新接入服务器设备；
12、资质认证：提供质量管理体系认证（TL9000），隐私信息管理体系（ISO/IEC 27701），数据治理安全管理体系认证（ISO38505），温室气体排放和清除的量化和报告的规范及指南认证（ISO14064-1 :2018），企业社会责任管理体系认证（SA8000），并提供相关证书；
13、售后服务：提供3年原厂维保服务。

1

台

三、无纸化会议系统设备及软件安装调试

1

会议系统

系统调试及软件安装（系统、软件自研）

1

次

2

平板电脑

≥12G+256G 皮套键盘 ≥11.5寸

22

台

四、旧计算机升级改造

1

旧计算机

根据实际情况对现有旧计算机进行升级改造

60(约)

台

五、设备迁移

1

设备迁移安装调试

设备迁移安装调试

1

项