2026中国电信南平分公司政和县学校城域网服务类（物资）直接采购公示

一 、 采购内容

序号 项目内容 品牌 型号 参数 单位 数量 备注

1 出口防火墙 新华三 FX-AI-X 1、采用X，支持冗余电源、扩展槽位数2个，本次配备冗余电源，配备4个千兆Combo口，X个千兆电口，4个千兆光口，6个X兆光口。

2X络层吞吐量XGbps，应用层吞吐量≥XG，全威胁吞吐量5Gbps，IPSEC VPN吞吐量3.2Gbps，并发连接数XX，新建连接数XX，SSL VPN并发用户X，含3年IPS、AV、应用识别、URL、安全威胁情报特征库升级授权许可。

3、支持对蠕虫/病毒、木马、恶意代码、黑客攻击、间谍软件/广告软件、DoS/DDoS等常见的攻击防御。

评审指标项4X、支持流量自学习功能，可设置自学习时间，并自动生成 DDoS 防范策略；支持DNS透明代理功能，可基于负载X用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。

5、支持双硬盘，双硬盘可支持Raid0和Raid1。

6、支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。

7、支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于X析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，X络故障的快速排查和定位。

▲8、支持虚拟防火墙功能（可虚拟多个防火墙），可创建、启动、关闭、删除虚拟防火墙，可独立X配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。

▲9、支持TCP端口扫描攻击防范功能；支持Flood攻击防范功能，支持智能DNS功能，引导用户访问站点。

评审指标项8X络功能；支持云沙箱联动功能，经过防火墙传输的病毒文件能在云沙箱上生成日志。 台 1

2X行为审计 新华三 ACGX-AI-X 1X络层吞吐量5G，最大并发连接数XX；8个千兆电接口，2个千兆光接口， 2个X兆光接口，2个扩展槽位，3年特征库升级授权许可。

2、支持路X桥）模式、旁路模式、混合模式，部署模式切换无需重启设备。

3、支X络状态、包括在线用户、审计日志类别及数量、流量X析、违规用户信息（策略违规、共享违规、限额违规）等，支持显示系统信息、实时流量、系统资源、接口状态、用户TOP流量、应用TOP流量统计、系统日志信息、审计日志信息等。

4、支持X资产，获取资产基本信X络流量中识别资产，获取资产基本信息；支持资产搜索，关键字段包含资产IP、描述、用户、部门、重要度、X类、操作系统、可用服务、状态、关键词等。

5、支持小时/天/周/自定义时间为单位的用户流量、应用流量、设备流量趋势图、列表TOP统计展示；支持用户虚拟身份画像，以时间轴的X行为轨迹。

▲6、支持通道化的QoS，支持基于源地址、目的地址、终端型号、用户、服务、应用、VLAN、DSCP、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。

▲7、支持单用户全天行为X析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份(如 QQ号码、微博账号等)、日志关联情况、全天X站访问类别X络行为轴等信息。 台 1

3 核心交换机 新华三 SXX-G 1、采用Clos架构，交换容量X.4Tbps，包转发XX最小值为准。

2、主控槽位2块，电源槽位2块，业务槽位6块；本次配置双主控、双电源，X个千兆电口，X个千兆光口，X个X兆光口。

3、支持防火墙业务插卡、IPS业务插卡等；支持 1G/XG/XG/XG/XG/XG ipfix/Netstream 1X采样。

4、支持独立监控单板，能够对电源和风扇的状态、电源功率、风扇转速等进行实时监控。

5、支持 OSPF、IBGP、EBGP、EBGP4+、RIPVI/2、ISIS、OSPFV3、IBGP4+、RIPng、ISISv6 等路由协议国密加密认证功能。

6、支持堆叠系统可视化，主备交换机同框展示，并可查看主备交换机机框和板卡状态；支持交换机堆叠跨框链路双向流量可视，感知时间轴流量情况，异常流量直观可视。

7、支持基于IP五X组筛选追踪业务流的INQA功能，进行实时检测，精准定位到故障点，丢包、误码类故障，确保业务性能，实现丢包可视化，误码类故障可视化。支持时延检测，秒级快速故障定位，稳定均匀发包检测，提高设备的可靠性。

▲8、支持光口保护电路，当光模块出现短路故障时，支持该故障光模块进行隔离，确保此故障不影响其他端口正常转发，故障端口更换模块后该端口也可马上恢复正常工作状态。

▲9、支持自动恢复功能，对于CRC错报检测、PFC 死锁检测、端口翻转测试、光功率异常等端口DOWN后，端口支持自动恢复，并支持设置自动恢复为UP的延时时间。 台 2

4 日志审计 绿盟科技集团 绿盟日志审计系统V2.0 1、1U设备，交流冗余电源，2个*USB接口，1个*RJX串口，X个*GE电口，4个*千兆SFP光口，2个接口扩展槽位，XG内存，XG SSD，4TB SATA硬盘，X个日志源授权。

2、系统应支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息。

3X络安全专用产品安全检测证书(日志X析(增强级))》。 台 1

5X路由器 新华三 MSRX-G 1、转发性能2Mpps，内存2GB，固定接口4个千兆电口，2个千兆光口。

2、二层协议：支持Ethernet、Ethernet II、VLAN，X.3x、X.1p、X.1Q、X.1x、STP(X.1D) 、RSTP(X.1w) 、MSTP(X.1s) 、PPP、PPPoE Client、PPPoE Server等。

3、支持Netconf、Openflow、Telemetry；支持VxLAN、EVPX链路；支持Segment Routing；支持U盘、URL、DHCPX配置部署。

4、支持安全功能： PORTAL、X.1x、Local认证、RBAC、Radius、Tacacs+、ACL、FILTER、基于域防火墙、连接数限制、IPS、IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN、NAT/NAPT、PKI、RSA、URPF；支持DDoS攻击防范、ARP防攻击、URL过滤。 台 X

6X路由器 新华三 MSRX-X1 1、X机交换容量XGbps，转发性能9Mpps，内存2GB，固定接口配置X个千兆电口，6个XG光口， SIC插槽4。

2、支持Telnet/SSH、SNMP、TRX、NetX络管理方式。

3、链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动。

4、支持丰富的交换端口安全特性，支持Portal/X.1X认证。

5、支持URL、U盘、DHCPX配置部署，满足批量、低成本X要求。

6、支持DPI应X络流量进行X络流量可视化、自定义和灵活调度。 台 X

7X路由器 新华三 MSRX-X1 1、X机交换容量XGbps，转发性能XMpps，内存2GB，固定接口2个千兆电口，2个千兆光口，2个千兆Combo口，SIC插槽4个，USB1个，Console口1个。

2、支持Telnet/SSH、SNMP、TRX、NetX络管理方式。

3、链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动。

4、支持丰富的交换端口安全特性，支持Portal/X.1X认证。

5、支持URL、U盘、DHCPX配置部署，满足批量、低成本X要求。

6、支持DPI应X络流量进行X络流量可视化、自定义和灵活调度。

7、支持同静态路由、策略路由、动态路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能。

8、支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，以实现路由和链路的快速切换。 台 6

8 接入交换机 新华三 USX-XG2MF 1、1U机架式设备，支持X个X/X/XMbps自适应电口，2个2.5G光口。

2、交换容量XGbps，包转发率X.5Mpps。

3、支持防环路、防私接、风暴抑制。 台 X

9 X兆单模 新华三 SFP-XG-LX-SMX-D SFP+X兆单模模块(Xnm，Xkm，LC)。 个 8

X X兆多模 新华三 SFP-XG-SX-MMX-D SFP+X兆多模模块(Xnm，Xm，LC)。 个 5

X 千兆单模 新华三 SFP-GE-LX-SMX-D SFP模块-单模模块(Xnm，Xkm，LC)。 个 X

二 、 直接采购原因

本项目为非依法必须进行招标项目，且有效供应商有且仅有1家

三 、 直接采购供应商