（一）网络汇聚交换机2台，可实现：

（1）高密、高性能端口扩展能力，满足大型网络汇聚或中小网络核心部署需求，以及对于光电混合组网的配置需求。

（2）支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块、灵活配置前后风道通风或者后前风道通风。

（3）整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速。

（4）因本次更换对交换机为核心业务，投标商在割接前熟悉现场环境，根据现场环境预估替换设备所需时间。合理规划割接进度。

（5）提前收集需要替换设备配置信息，将旧设备配置翻译成新设备配置，并配置好新设备。割接前需收集当前端口信息并备份，以备割接后核对端口是否与割接前状态保持一致。

（6）做好旧设备原接口线路按接口表打好新旧设备新旧端口标签或记号，按线标的记号或标签将网线或光纤接入新设备对应端口。

（7）配置交换机IRF虚拟化，实现两台汇聚交换机热备。

（8）做好风险分析和应急预案，出现异常需启动回退方案。

（二）Web防火墙1台，可实现：

（1）支持HTTP 1.0/1.1，且可根据现网环境配置协议降级。

（2）支持网络层访问控制，TCP Flood防护，ARP欺骗防护，与ADS联动防护。

（3）支持WEB应用的漏洞防护，包括但不限于如下防护。HTTP访问控制，Web服务器/插件防护，爬虫防护，跨站脚本防护，SQL注入防护，LDAP注入防护，SSI指令防护，XPath注入防护，命令行注入防护，路径穿越防护，远程文件包含防护，WebShell防护，文件非法上传和下载，服务器信息泄露防护，盗链防护，跨站请求伪造防护，扫描防护，Cookie安全，暴力破解防护，XML攻击防护。

（4）支持与WVSS系统联动，自动根据WEB漏洞生成安全防护策略；支持与IP信誉库联动，及时更新高危IP库；支持与ADS清洗中心联动，有效防御大规模DDoS流量（提供产品功能截图证明）。

（5）支持串联部署、反向代理、旁路部署、插件式部署和云原生部署模式，并支持IPv4/IPv6双栈部署。

（6）支持安全事件查询，系统TPS/CPS查询，系统负载（CPU/内存/硬盘）查询，服务器存活查询，封禁IP查询。

（8）支持站点、策略、规则管理，支持基于站点/虚拟站点维度的策略配置下发和查询。

（9）支持按安全功能分类的日志查询，支持安全报表和流量报表监控近期的安全事件分布情况。

（10）支持网络模式及部署模式配置，系统升级，用户管理及流量控制。

（11）产品支持紧急模式功能，设备可以配置并发连接数阈值，当并发连接数超过设置阀值时，设备自动开启紧急模式，已经代理的连接正常代理，对新增的请求直接转发；当连接数恢复正常时，自动退出紧急模式。（注：如出现无法修复的故障，可实现与原有WAF实现配置导入，紧急替换，提供产品功能截图证明。）

（12）投标产品应该是被广泛应用的成熟产品， (略) 场 (略) 场份额， (略) 场占有率排名不应低于前3名（提供第三方 (略) 场占有率排名材料证明）。

（三）数据库容灾系统SSD硬盘5块，可实现：

（1）支持冷热数据在HDD以及SSD自动分层。

（2）支持多块SSD硬盘部署在同一台物理服务器的镜像冗余功能。

（3）可以监控每个SSD硬盘的温度、使用率、寿命等。

（4）共享集群文件系统（CFS）实施服务：服务器存储层采用CFS集群共享文件系统，要求中标方在数据库服务器中搭建共享集群文件系统，SSD存储卡作为底层的共享存储系统，网络互联采用Infiniband交换机，涉及到的相关软件升级、版本兼容性等产生的系统改造、对接等费用均应包含在本项目总报价中，不再为此支付任何费用（项目实施中要求中标方实施工程师需具备CFS认证）。

（四）备份恢复演练系统SAS硬盘13块。

二、服务与技术要求：

（一）故障处理：一般故障，2小时内做出反应、24小时内提出解决方案；重大故障，建立紧急反馈通道，72小时快速处理、解决故障，保障各项服务的正常提供。

（二）硬件参数：

（1）网络汇聚交换机：

1.支持48个10/100/1000BASE-T端口；

2.支持4个10G/1G BASE-X SFP+端口,支持1个Slot；

3.SFP+万兆堆叠电缆3m；

4.150W 资产管理交流电源模块；

5.风扇模块(风扇面板侧出风)。

6.硬件产品自验收合格之日起提供三年质保服务。

（2）Web防火墙：

1.引擎模块-2U,含交流冗余电源模块,2*USB接口,1*RJ45串口,2*GE管理口；6*GE电口 (BYPASS),4*千兆光口，硬盘1T。千兆SFP多模光纤接口模块，1个1000M接口（550M，850nm，LC接口）。

2.应用层吞吐量1Gbps；

3.规则模块，含三年的规则升级；

4.硬件产品自验收合格之日起提供三年质保服务，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。

（3）数据库容灾系统SSD硬盘：

1.设备SSD硬盘容量：7.68T；

2.读性能(4KB随机读)：≥70000；

3.稳态写性能(4KB随机写)：≥30000；

4.4K随机读一致性：≥99%；

5.4K随机写一致性：≥90%；

6.读带宽(128KB顺序读)：≥500MB/s；

7.写带宽(128KB顺序写)：≥450MB/s；

8.读延迟(4KB)：36μs；

9.写延迟(4KB)：37μs；

10.物理尺寸：2.5英寸；

11.硬件产品自验收合格之日起提供三年质保服务。

（4）备份恢复演练系统SAS硬盘：

1.HP MSA1040 存储1.2T SAS硬盘。

2.硬件产品自验收合格之日起提供三年质保服务。

三、商务条件：

（一）交付时间：自签订合同之日起21个日历日内完成设备部署，并上线试运行一周。

（二）验收方式：供应商按照需求进行设备安装、调试，测试，并上线试运行一周后，若无出现质量问题，由采购方组织专家进行验收。

（三）支付方式：自签订合同后，成交供应商需向采购方支付合同金额3%的款项作为履约保证金，采购方在收到成交供应商正式发票10个工作日内向成交供应商支付合同总额50%的项目首付款；设备上线试运行一周后无出现质量问题，且验收合格后，采购方在收到成交供应商正式发票10个工作日向成交供应商支付合同总额50%的项目尾款。待3年设备质保期到期后，若成交供应商不存在本合同违约情形的，成交供应商可在项目质保期届满时向采购方提出书面退还履约保证金申请，采购方在收到成交供应商书面退还履约保证金申请并确定成交供应商不存在违约的情况后，在15个工作日内无息退还成交供应商合同金额3%的履约保证金。

（四）报价要求：

①　请于2023年4月10日下午下 (略) 市场监督管理局做出一次性不得更改的报价。

②　采购预算为：￥293,000元（人民币点击查看>>万*仟元整），报价超过采购预算，报价无效。

③　按附件《报价函》格式及材料要求，将《报价文件》加盖单位公章，密 (略) 市场监督管理局。

④　报价以人民币为货币单位，应提供报价明细清单，投标报价价格组成，分单价、小计和总价。

⑤　本项目为交钥匙工程，报价方式为总包干价。报价为完成采购人本次采购需求，包括但不限于设计开发，成果提交、修改调整、优化、系统投入运行，验收合格、免费维护升级、质保期满所有可能产生的费用，采购人不再需要支出任何费用。供应商对本项目只能有一个报价，招标人不接受有选择的报价。

（五）成交原则：采购人对质量和服务均能满足采购文件实质性响应要求且报价未超采购预算的供应商按以下规则进行排序：

评审价低者排序在前。即：评审价最低者排序第一，评审价次低者排序第二，以此类推。评审价相同时，技术方案优者排序在前；评审价、技术方案均相同时，随机产生排序在前的供应商。

询价小组按供应商排序，推荐排序第一的供应商为第一成交候选人，推荐排序第二的供应商为第二成交候选人，以此规则推荐成交候选人。

四、资格和符合性要求：

（一）供应商符合《中华人民共和国政府采购法》对投标主体的要求；

（二）有良好的商业信誉，在参加政府采购活动前三年内，在经营活动中没有重大违法和不良记录；

（三）具备提供本项工作服务的技术、人员、管理、服务等方面的能力和经验，保障各项服务的有效提供；

（四）具有依法缴纳税收和社会保障资金的良好记录；

（五）具有相关或类似政府项目案例或服务经验；

（六）本项目不接受联合体。

五、材料要求

（一）报价函、报价清单（格式，原件）

（二）有效的营业执照或法人证书等证明文件（复印件加盖供应商公章）

（三）依法缴纳税收的记录：最近3个月内任意一个月的纳税有效凭据或相关部门出具的依法纳税有效证明文件（复印件加盖供应商公章）

（四）业绩证明文件（近3年内相关项目案例不少于1个，附合同盖章页、建设内容页等主要内容，复印件，加盖供应商公章）

（五）资料真实性承诺书（格式，原件）

（六）提供法定代表人（或单位负责人）对供应商代表的授权书原件(供应商代表不是法定代表人的)及供应商代表的身份证正反面复印件。

（七）技术服务方案

六、送交时间及地点

按采购人要求免费送达指定地点。

七、联系方式

采购人： (略) 场监督管理局

联系地址： (略) 思明区湖滨南路43号

联系人：侯新明

联系电话：0592-*172

附件：1.报价函

2.报价清单

3.资料真实性承诺书

（一）网络汇聚交换机2台，可实现：

（1）高密、高性能端口扩展能力，满足大型网络汇聚或中小网络核心部署需求，以及对于光电混合组网的配置需求。

（2）支持可插拔交、直双电源模块、以及可插拔双风扇可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块、灵活配置前后风道通风或者后前风道通风。

（3）整机还支持电源和风扇的故障检测及告警，可以根据温度的变化自动调节风扇的转速。

（4）因本次更换对交换机为核心业务，投标商在割接前熟悉现场环境，根据现场环境预估替换设备所需时间。合理规划割接进度。

（5）提前收集需要替换设备配置信息，将旧设备配置翻译成新设备配置，并配置好新设备。割接前需收集当前端口信息并备份，以备割接后核对端口是否与割接前状态保持一致。

（6）做好旧设备原接口线路按接口表打好新旧设备新旧端口标签或记号，按线标的记号或标签将网线或光纤接入新设备对应端口。

（7）配置交换机IRF虚拟化，实现两台汇聚交换机热备。

（8）做好风险分析和应急预案，出现异常需启动回退方案。

（二）Web防火墙1台，可实现：

（1）支持HTTP 1.0/1.1，且可根据现网环境配置协议降级。

（2）支持网络层访问控制，TCP Flood防护，ARP欺骗防护，与ADS联动防护。

（3）支持WEB应用的漏洞防护，包括但不限于如下防护。HTTP访问控制，Web服务器/插件防护，爬虫防护，跨站脚本防护，SQL注入防护，LDAP注入防护，SSI指令防护，XPath注入防护，命令行注入防护，路径穿越防护，远程文件包含防护，WebShell防护，文件非法上传和下载，服务器信息泄露防护，盗链防护，跨站请求伪造防护，扫描防护，Cookie安全，暴力破解防护，XML攻击防护。

（4）支持与WVSS系统联动，自动根据WEB漏洞生成安全防护策略；支持与IP信誉库联动，及时更新高危IP库；支持与ADS清洗中心联动，有效防御大规模DDoS流量（提供产品功能截图证明）。

（5）支持串联部署、反向代理、旁路部署、插件式部署和云原生部署模式，并支持IPv4/IPv6双栈部署。

（6）支持安全事件查询，系统TPS/CPS查询，系统负载（CPU/内存/硬盘）查询，服务器存活查询，封禁IP查询。

（8）支持站点、策略、规则管理，支持基于站点/虚拟站点维度的策略配置下发和查询。

（9）支持按安全功能分类的日志查询，支持安全报表和流量报表监控近期的安全事件分布情况。

（10）支持网络模式及部署模式配置，系统升级，用户管理及流量控制。

（11）产品支持紧急模式功能，设备可以配置并发连接数阈值，当并发连接数超过设置阀值时，设备自动开启紧急模式，已经代理的连接正常代理，对新增的请求直接转发；当连接数恢复正常时，自动退出紧急模式。（注：如出现无法修复的故障，可实现与原有WAF实现配置导入，紧急替换，提供产品功能截图证明。）

（12）投标产品应该是被广泛应用的成熟产品， (略) 场 (略) 场份额， (略) 场占有率排名不应低于前3名（提供第三方 (略) 场占有率排名材料证明）。

（三）数据库容灾系统SSD硬盘5块，可实现：

（1）支持冷热数据在HDD以及SSD自动分层。

（2）支持多块SSD硬盘部署在同一台物理服务器的镜像冗余功能。

（3）可以监控每个SSD硬盘的温度、使用率、寿命等。

（4）共享集群文件系统（CFS）实施服务：服务器存储层采用CFS集群共享文件系统，要求中标方在数据库服务器中搭建共享集群文件系统，SSD存储卡作为底层的共享存储系统，网络互联采用Infiniband交换机，涉及到的相关软件升级、版本兼容性等产生的系统改造、对接等费用均应包含在本项目总报价中，不再为此支付任何费用（项目实施中要求中标方实施工程师需具备CFS认证）。

（四）备份恢复演练系统SAS硬盘13块。

二、服务与技术要求：

（一）故障处理：一般故障，2小时内做出反应、24小时内提出解决方案；重大故障，建立紧急反馈通道，72小时快速处理、解决故障，保障各项服务的正常提供。

（二）硬件参数：

（1）网络汇聚交换机：

1.支持48个10/100/1000BASE-T端口；

2.支持4个10G/1G BASE-X SFP+端口,支持1个Slot；

3.SFP+万兆堆叠电缆3m；

4.150W 资产管理交流电源模块；

5.风扇模块(风扇面板侧出风)。

6.硬件产品自验收合格之日起提供三年质保服务。

（2）Web防火墙：

1.引擎模块-2U,含交流冗余电源模块,2*USB接口,1*RJ45串口,2*GE管理口；6*GE电口 (BYPASS),4*千兆光口，硬盘1T。千兆SFP多模光纤接口模块，1个1000M接口（550M，850nm，LC接口）。

2.应用层吞吐量1Gbps；

3.规则模块，含三年的规则升级；

4.硬件产品自验收合格之日起提供三年质保服务，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。

（3）数据库容灾系统SSD硬盘：

1.设备SSD硬盘容量：7.68T；

2.读性能(4KB随机读)：≥70000；

3.稳态写性能(4KB随机写)：≥30000；

4.4K随机读一致性：≥99%；

5.4K随机写一致性：≥90%；

6.读带宽(128KB顺序读)：≥500MB/s；

7.写带宽(128KB顺序写)：≥450MB/s；

8.读延迟(4KB)：36μs；

9.写延迟(4KB)：37μs；

10.物理尺寸：2.5英寸；

11.硬件产品自验收合格之日起提供三年质保服务。

（4）备份恢复演练系统SAS硬盘：

1.HP MSA1040 存储1.2T SAS硬盘。

2.硬件产品自验收合格之日起提供三年质保服务。

三、商务条件：

（一）交付时间：自签订合同之日起21个日历日内完成设备部署，并上线试运行一周。

（二）验收方式：供应商按照需求进行设备安装、调试，测试，并上线试运行一周后，若无出现质量问题，由采购方组织专家进行验收。

（三）支付方式：自签订合同后，成交供应商需向采购方支付合同金额3%的款项作为履约保证金，采购方在收到成交供应商正式发票10个工作日内向成交供应商支付合同总额50%的项目首付款；设备上线试运行一周后无出现质量问题，且验收合格后，采购方在收到成交供应商正式发票10个工作日向成交供应商支付合同总额50%的项目尾款。待3年设备质保期到期后，若成交供应商不存在本合同违约情形的，成交供应商可在项目质保期届满时向采购方提出书面退还履约保证金申请，采购方在收到成交供应商书面退还履约保证金申请并确定成交供应商不存在违约的情况后，在15个工作日内无息退还成交供应商合同金额3%的履约保证金。

（四）报价要求：

①　请于2023年4月10日下午下 (略) 市场监督管理局做出一次性不得更改的报价。

②　采购预算为：￥293,000元（人民币点击查看>>万*仟元整），报价超过采购预算，报价无效。

③　按附件《报价函》格式及材料要求，将《报价文件》加盖单位公章，密 (略) 市场监督管理局。

④　报价以人民币为货币单位，应提供报价明细清单，投标报价价格组成，分单价、小计和总价。

⑤　本项目为交钥匙工程，报价方式为总包干价。报价为完成采购人本次采购需求，包括但不限于设计开发，成果提交、修改调整、优化、系统投入运行，验收合格、免费维护升级、质保期满所有可能产生的费用，采购人不再需要支出任何费用。供应商对本项目只能有一个报价，招标人不接受有选择的报价。

（五）成交原则：采购人对质量和服务均能满足采购文件实质性响应要求且报价未超采购预算的供应商按以下规则进行排序：

评审价低者排序在前。即：评审价最低者排序第一，评审价次低者排序第二，以此类推。评审价相同时，技术方案优者排序在前；评审价、技术方案均相同时，随机产生排序在前的供应商。

询价小组按供应商排序，推荐排序第一的供应商为第一成交候选人，推荐排序第二的供应商为第二成交候选人，以此规则推荐成交候选人。

四、资格和符合性要求：

（一）供应商符合《中华人民共和国政府采购法》对投标主体的要求；

（二）有良好的商业信誉，在参加政府采购活动前三年内，在经营活动中没有重大违法和不良记录；

（三）具备提供本项工作服务的技术、人员、管理、服务等方面的能力和经验，保障各项服务的有效提供；

（四）具有依法缴纳税收和社会保障资金的良好记录；

（五）具有相关或类似政府项目案例或服务经验；

（六）本项目不接受联合体。

五、材料要求

（一）报价函、报价清单（格式，原件）

（二）有效的营业执照或法人证书等证明文件（复印件加盖供应商公章）

（三）依法缴纳税收的记录：最近3个月内任意一个月的纳税有效凭据或相关部门出具的依法纳税有效证明文件（复印件加盖供应商公章）

（四）业绩证明文件（近3年内相关项目案例不少于1个，附合同盖章页、建设内容页等主要内容，复印件，加盖供应商公章）

（五）资料真实性承诺书（格式，原件）

（六）提供法定代表人（或单位负责人）对供应商代表的授权书原件(供应商代表不是法定代表人的)及供应商代表的身份证正反面复印件。

（七）技术服务方案

六、送交时间及地点

按采购人要求免费送达指定地点。

七、联系方式

采购人： (略) 场监督管理局

联系地址： (略) 思明区湖滨南路43号

联系人：侯新明

联系电话：0592-*172

附件：1.报价函

2.报价清单

3.资料真实性承诺书