招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-12-15在采购与招标网发布 深航2026年网络设备老旧替换项目建设方案征集。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络设备老旧替换项目建设（略）络设备老旧替换项目建设方案征集 为顺利推进深圳（略）络设备老旧替换工作，现由深航向社会公开征集建设方案。有意参与建设方案征集的供应商，请按照需求建设方案公开征集流程和建设目标完成建设方案的编写，并通过深航集中采购管理部公共（略）向深航反馈建设方案。一、（略）络设备老旧替换项目二、项目概述1（略）的稳定运行，深航（略）络设备中存在高风险隐患（略）行为管理进行升（略）络流量管控能力。2、项目建设目标通过本项目采购6（略）络核心交换机和2（略）行为管理设备，实施原位一对一老旧升级替换；新部署2台流量（略）络业务（略）离。三、项目业务需求1、业务需求（1（略）络交换机。主（略）络汇聚和流量转发，要（略）流量高速转发，具备冗余架构，且运行稳定性高。目（略）络设备均为H3C（新华三）产品，需避免出现设备之间兼容性问题。（2（略）行为管理。主要承载（略）行为审计、流量管控、身份准入等管理职能，要求该设备支持双机配置和会话连接自动（略）访问连续性实现主备切换用户业务不中断，并移植现有深信服产品定制化开发功能。（3）流量控制设备。主要（略）络流量管控，要求该设备支持双机配置自动同步，能有（略）络流量资源（略）配及监控检查。2、性能和功能需求（均为单台设备性能和配件）（1）（略）核心交换机性能：交换容量≥1,（略）最低参数为准）；包转发率≥（略）,（略）Mpps。槽位：主控槽位≥2（略）板；业务板槽位≥6个。主控引擎：主控引擎模块≥2块，满足1+1冗余。硬件可靠性：主控、电源、接口模块等关键部件可热插拔，风扇模块≥2块，电源≥2块，主控板主备切换无丢包，交换架构支持正交架构。端口：满足业务拓展性，支持（略）G、（略）G、（略）G、（略）G及（略）G端口；单台（略）G端口≥（略）个，（略）G端口≥4个。功能特性：支持NetConf、支持Openflow、支持BGP-EVPN、支持VxLAN、支持SDN、支持M-LAG协议、支持横向虚拟化堆叠。单台配件：（略）G单模光模块≥（略）个,（略）G多模光模块≥3个，（略）G单模光模块≥5个,（略）G多模光模块≥1个。设备须具有国内自主知识产权，核心关键部件为主流国产化芯片。原厂维保服务≥（略）年。（2）T3核心交换机性能：交换容量≥1,（略）最低参数为准）；包转发率≥（略）Mpps。槽位：主控槽位≥2个；业务板槽位≥6个。主控引擎：主控引擎模块≥2块，满足1+1冗余。硬件可靠性：主控、电源、接口模块等关键部件可热插拔，风扇模块≥2块，电源≥2块，主控板主备切换无丢包，交换架构支持正交架构。端口：满足业务拓展性，支持（略）G、（略）G、（略）G、（略）G端口；单台（略）G端口≥（略）个，（略）G端口≥4个。功能特性：支持NetConf、支持Openflow、支持BGP-EVPN、支持VxLAN、支持SDN、支持M-LAG协议。设备须具有国内自主知识产权，核心关键部件为主流国产化芯片。原厂维保服务≥（略）年。（3）T3汇聚交换机性能：交换容量≥4（略）最低参数为准）；包转发率≥（略）Mpps。硬件可靠性：电源、接口模块等关键部件可热插拔，风扇模块≥2块，电源≥2块。端口：满足业务拓展性，支持（略）G、（略）G、（略）G端口；单台（略）G端口≥（略）个，（略）G端口≥4个。功能特性：支持NetConf、支持Openflow、支持BGP-EVPN、支持VxLAN、支持SDN、支持M-LAG协议。单台配件：（略）G单模光模块≥（略）个，（略）G单模光模块≥5个。设备须具有国内自主知识产权，核心关键部件为主流国产化芯片。原厂维保服务≥（略）年。（3（略）络层吞吐量（大包）≥（略）Gb，应用层吞吐量≥（略）Gb，带宽性能≥（略）Gb，支持用户数≥（略）个，包转发率≥1.5Mpps，每秒新建连接数≥（略）个，最大并发连接数≥（略）个。硬件：内存≥（略）G，硬盘总容量≥1TSSD，双电源。端口：1G电口≥2个，1G光口≥2个，（略）G光口≥2个，（略）G单模光模块（单台）≥2个。设备须具有国内自主知识产权，核心关键部件为主流国产化芯片。原厂维保服务≥（略）年。功能：1、工作模式：（略）由（略）桥模式、（略）模式；支持两台及两台以上设备同时做主机的部署模式。2、可视化展示：支持首页显示（略）用户、流量（略）析、行为日志（略）析、应用流量排名、用户流量排名、资产类型（略）布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险（略）析包括：泄密风（略）状态、接入状态；3、管理员权限：支持细致的管理员权限划（略），包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；4、支持权限策略故障（略）权限策略进行检测（略）析，查看各个应用是否匹配相关策略；（提供产品界面截图）5、Web访问（略）用户的web访问质量（略）络质量评级；（提供产品界面截图）6、用户认证故障排查：支持针对用户认证的故障进行（略）析，给出错误详情以及排查建议；（提供产品界面截图）7、协同办公认证：支持通过钉钉、企业（略）等第三方协同办公（略）进行授权认证；（提供产品界面截图）8、应用识别规则库：设备内置应用识别规则库，支持（略）种以上应用规则数、支持（略）种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持（略）种以上主流Saas应用，对Saas应用有默认（略）类标签，帮助客户统一配置策略；9、URL库管理：能够针对各种URL类型做识别和（略）类，同时主流的URL（略）站浏览”、“文件（略）”、“其他（略）”、“（略）HTTPS”等细（略）行为并（略）别做权限控制；（提供产品界面截图）（略）页访问审计：支持记录全部或者（略）页（略）页快照功能；（略）、SSL解密：支持SSL中间人解密和（略）解密，确保数据传输的透明性与安全性。（略）页管理（略）页的内容检查（略）页进行解密并识别、过滤其内容，（略）站，可对用户进行重定向告警（提供自主知识产权证明）（略）、应用控制策略：支持根据IP、端口、协议等自定义应用规则；支持根据端口设定用户不允许访问的目标IP组提供的服务；支持根据不同的应用类型或具体的某种应用设置允许或拒绝。（略）、加密（略）识别：（略）HTTPS、SMTP-SSL、SMTP的（略）进行识别。（略）、平（略）定（略）配置文件。（4）流（略）络层吞吐量（大包）≥（略）G，应用层吞吐量≥8Gb，带宽性能≥5Gb，包转发率≥1Mpps，每秒新建连接数≥（略）个，最大并发连接数≥（略）个。硬件：内存≥（略）G，硬盘总容量≥1T，双电源。端口：1G电口≥3个，1G光口≥2个，（略）G光口≥2个，（略）G单模光模块（单台）≥2个。。设备须具有国内自主知识产权，核心关键部件为主流国产化芯片。原厂维保服务≥（略）年。功能参数：1（略）桥、（略）、（略）桥接等部署模式，支持双机热备、多机部署、集中部署；2、设备管理：支持Web、CLI、SSH等管理方式；管理员支持（略）级管理，能将所有功能模块按需（略）配给不同管理员；多台（略）集中管理、集中配置；提供图形化排障工具，便于管理员排查策略错误等故障；3、实时监控：支持提供设备实时CPU、内存、硬盘占有率、会话（略）络接口等设备资源信息；支持实时提供（略）用户信息、应用流量排名、连接排名、（略）应用流速趋势、流量管理状态、连接监控信息等；支持实时查看各（略）的使用情况；4、流量管理：支（略）复用、（略）、虚（略）、动态流控等功能（略）站类型文件类型及用户、域安全组，域OU组、域属性、终端类型、位置、时间、SSID、文件类型、URL类型、源IP、目标IP等条件（略）配带（略）的流控和带宽平均（略）配效果；支持（略）实时可视化；5、报表：支持多种报表，包括统计报表、趋势报表、汇总报表、对比报表、自定义报表等常规报表，以及风险智能报表、关键字报表、热帖报表等高级报表；实现（略）流量、时间、行为的查询、统计、排行等各类统计报表功能；6（略）：支（略），海量存储日志，可实现不同管理员根据自己的管理对象（略）级审计；此部（略）要求供应商提供的项目建设方案包含不限于上述功能，供应商也可根据过往项目实施经验提出建议或补充需求。四、项目非业务功能性需求1、业务连续性要求（1）采用双设备冗余架构，（略）或设备硬（略）络正常运转。设备自身冗余性需要考虑设备内部部件（内存、硬盘、管理引擎、电源、风扇等）的冗余，避免任何因为关键硬件发生故障而导致的单点故障。（2）新设备上线需要充（略）考虑现有业务的架（略）络环境的冗余架构，保证业务连续性。（3）所有设备支持命令行管理模式。2、安全性要求（1）利用设（略）络安全管理要求。（2（略）络传输数据的完（略）性与安全性。（3）可强制实现操作员口令安全规则，如限制口令长度、限定口令修改时间间隔等，保证其身份的合法性；支持用（略），不同用户划（略）相应的权限。（4）设备具备完（略）关键数据的每一次增加、修改和删除都能记录相应的操作时间、操作人的数据记录 3、可（略）满足7*（略）小时对外服务，综合可用性要高于（略）.（略）%。 4、易用性要求维护管理界面要求操作简洁（略）行为管理、流量控制设备应具备报表、视（略）运行状况的统计和（略）析报表的需求。支（略）行为管理、流量控制设备支持中文及英文管理页面。 5、扩展性要求充（略）考虑设备硬件资源的无缝扩展能力，满足后续扩展需求。充（略）考虑后续可能部署的设备集群需求，满足横向扩展需求。 6、兼容性要求要求项目中设备无排他性，（略）络设备（略）络协议兼容性、接（略）设备实现无缝对接。可移植性要求 7、其他要求（1）供应商建设方案可根据实际情况，对每个类型设备可提供最多2个不同品牌的设备并附报价表。所选设备品牌如有Gartner、IDC或其他权威数据调研机构证明其品牌影响力的报告或相关材料，应当在建设方案中附上。（2）供应商免费提供在设备更换过程中所需要的任何线材和配（略）络跳线、光纤跳线等。五、技术架构要求充（略）考虑技术的前瞻性，按照统一架（略）完成（略）体解决方案和相关技（略）络交换机技术架构技术标准和（略）络设备，并实现无缝（略）络设备配置，能够实现业务平滑迁移。采用先进的多级多平面交换架构，提供持续的带宽升（略）纵向虚拟化和一虚多技术，完全兼容（略）GE和（略）标准。具备不间断转发、不间断升（略）保护等多种高可靠技术，采用多引擎设计，提高用户生（略）络最大正常运行时间的目标。支持横向纵向虚拟化技术，支持业务板卡N+1冗余备份，各组件支持热插拔。支持IPv6IPv4（略）行为管理技（略）中原设备配置，能够实现业务平滑迁移。设备支持多设备高可用，采用主备双机冗余模式部署。（略）热点功能，实现接收深航（略）的单点准入信息推送，实现（略）免检。支持IPv6IPv4双栈、流量控制设备技术架构设备采用双主机冗余模式部（略）络流量管控和调度。支持IPv6IPv4双栈 六、技术支持和售后服务1、技术服务具备根据故障级别采取差异化的故障修复