品目号

货物名 称

单位

数量

主要技术参数

1

(略) 核心交换机

台

2

1、采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6， (略) (略) 截图证明上述功能；

2、交换容量≥ * T，包转发率≥ 点击查看>> M；

3、主控板槽位数≥2个，业务插槽数≥8个；

4、支持BFD，实现协议的快速故障检测机制；

5、支持IPv6技术，包括：IPv6手工隧道、GRE隧道；

6、为了简易管理，节省大量的管理时间，交换机需支持多虚 * 技术(N:1)，支持4框虚拟化技术, (略) (略) 截图证明上述功能；

7、每台配置：至少双主控、 (略) 板，至少双风扇、至少双电源，配置不少于 * 端口 (略) 光口，不少于1个 * G光模块，2个万兆多模光模块，配置不少于1条堆叠线缆。

2

(略) 汇聚交换机

台

1

1、采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6， (略) (略) 截图证明上述功能；

2、交换容量≥ * T，包转发率≥ 点击查看>> M；

3、主控板槽位数≥2个，业务插槽数≥8个；

4、支持BFD；

5、支持IPv6技术，包括：IPv6手工隧道、GRE隧道。

6、为了简易管理，节省大量的管理时间，交换机需支持多虚 * 技术(N:1)，支持4框虚拟化技术, (略) (略) 截图证明；

7、为了保证更高的可靠性，在重要会议及重要考试期间，由中 标人提供 * 台高性能的交换机， (略) 域网汇聚交换机做冗余备份，保证会议和考 (略) ，此项费用投标人报价时应综合考虑，中 标后不得因此要求增加任何费用；

8、每台配置：至少双主控、 (略) 板，配置冗余风扇、冗余电源，配置不少于3个 * 端 (略) 光口板，不少于1个 * 端口 (略) 光口板，不少于2个 * G光模块。

3

中、 (略) 出口交换机

台

*

1、交换容量≥5. * Tbps，包转发率≥ * Mpps，支持不少于1个扩展插槽；

2、支持OPENFLOW 1.3标准；

3、支持VRRPv3（虚拟路由冗余协议)；

4、支持静态路由、RIP、OSPF等特性，支持 (略) 关，可扩展多类型板卡，包括扩展万兆光接口板卡、万兆电接口板卡、 * G接口板卡等，支持通过扩展插槽扩展防病毒模块或者入侵检测模块， (略) (略) 截图证明上述功能；

5、支持IPv6静态路由；

6、支持VXLAN,支持扩展插槽，支持通过扩展防火 (略) 络安全，提供第 * 方检测报告证明上述功能；

7、每台配置双电源、双风扇；为了满足实际需求，共配置 * km万兆单模模块和 * KM万兆模块各 * 对，其中每种模块保留2对备用； (略) 升级，共配置5个万兆板卡做备用。

4

(略) 出口交换机

台

2

1、交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持扩展防火墙和IPS安全业务板卡；支持扩展万兆电接口板卡、 * G接口板卡；支持扩展万兆光口+ * G接口混合型接口板卡，即单槽位能够同时提供万兆光口+ * G接口，提高槽位利用率。 (略) (略) 截图证明上述功能；

2、支持OPENFLOW 1.3;

3、支持VXLAN；

4、每台配置：至少双电源、至少双风扇，至少 * 端 (略) 光口，至少2端口 (略) 光接口模块，至少1条3m堆叠线缆，至少2个万兆多模光模块。

5

网管平台

套

1

1、发现并识别传统终端、移动终端、智能终端、哑终端的设备类型，自动化 (略) 资源；

2、 (略) 络访问权限，可灵活开放对接入的权限控制，通过告警和管理人员对接；

3、能够自动识别 (略) 的设备，包括但不限于交换机、路由器等，并实时告警，提供功能截图证明上述功能；

4、本次配置：≥ * 个授权。

6

运维区接入交换机

台

2

1、交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持VXLAN，支持扩展万兆光+ * G或者万兆光+ * G混合型接口板卡， (略) (略) 截图证明上述功能；

2、支持IEEE * .1ae介质访问控制安全技术， (略) (略) 截图证明上述功能；

3、每台配置：至少双电源双风扇，至少 * 端 (略) 电口，至少2端口 (略) 光口，至少1条3m堆叠线缆，至少1个万兆多模光模块。

7

(略) 出口、 (略) 入侵防御检测

台

1

1、采用全分布式架构，控制、数据、业务相分离，实现业务流量在业务模块和接口模块上的 (略) 理，提高系统可靠性，支持≥4个业务槽位，支持高性能冗余交换板， (略) (略) 截图证明上述功能；

2、每台配置：至少双电源，至少双主控引擎、 (略) 板，至少1块入侵防御业务板，至少8端口 (略) 光口，至少 4端 (略) 光口,至少2个万兆多模光模块。

8

出口缓存加速设备

台

1

1、内存≥ * G，系统硬盘≥ * G SSD，存储磁盘≥ * T，1+1冗余电源；

2、网络接口≥2千兆电口+2万兆光口

3、支持多种加速业务，如视频、图Http下载等；

4、全面提高访问速度，提升用户体验。

9

服务器

台

7

1、2U2路机架式服务器， (略) 导轨；

2、CPU:≥2颗CPU，;

3、内存：可扩展≥ * 个内存插槽；

4、硬盘：支持前置 * 块3.5英寸硬盘或者 * 块2.5英寸硬盘，内部扩展4块2.5英寸硬盘，后部扩展至少2块3.5英寸硬盘、4块2.5英寸硬盘，支持SAS/SATA HDD/SSD硬盘；

5、支持阵列控制器

6、可选前置VGA，后置VGA和串口，可选配支持最高≥2个VGA接口，≥3个USB 3.0，至少可选1个USB 2.0；

7、PCIE插槽：支持≥8个PCIE3.0可用插槽；

8、GPU:支持≥3块双宽GPU卡， (略) (略) 截图证明上述功能；

9、每台配置：≥2个(2.2GHz/ * 核/ * .5MB)CPU，≥ * G内存，≥2个 * GB 6G SATA 2.5in EV PM * SSD硬盘；≥3个1.2TB * G SAS * K 2.5in EP HDD硬盘；≥2个万兆光口；≥2个万兆光模块；≥2个 * W交流电源；≥1个 * Gb 2端口SAS RAID卡(带至少2GB缓存,至少支持8个SAS口,Mezzanine)。

*

机房配套设备

批

1

1、中心机房至少包含服务器机柜 * U(含承重架、散架等配件） * 台，网络机柜(含承重架、散架等配件） * 台，KVM（ * 位 * A国标输出+ * A） * 台，PDU（ * A） * 台。

2、学校机房如出现机柜空间不满足新购出口交换机使用要求， (略) 提供可使用的机柜，此项费用包含于投标总价中，中 标人不得因此提出增加费用。

3、投标人 (略) 需要的辅材考虑进投标总价中，中 标人不得因此提出增加费用。

*

(略) 为管理

台

1

1、标准2U机架设备,标配≥4个千兆电口，≥4个千兆光口，≥2个万兆光口,硬盘≥1TBSATA，网络吞吐量≥ * Gb，最大并发连接数≥ 点击查看>> ,每秒新建连接数≥ * 0,支持用户规模≥ * 0人，配置冗余电源；

2、所投产品支持URL库分类，同时URL数量超过 * 万，提供第 * 方检测报告证明上述功能；

3、所投产品支持用户名、IP、MAC、微信和短信等本地认证，同时广泛支持第 * 方认证对接，提供第 * 方检测报告证明上述功能。

*

下 * 代防火墙

台

2

1、标准2U机架式设备，网络接口≥4个千兆电口，≥4个千兆光口，≥4万兆光口， * 层吞吐量≥ * Gbps，应用层吞吐量≥ * Gbps，并发连接数≥ * 万，新建连接数≥ * 万，冗余电源；
2、所投产 (略) 络检测功能，支持病毒防护功能，提供第 * 方检测报告证明上述功能；

3、所投产品支持未知威胁检测功能，提升安全防护效果，提供第 * 方检测报告证明上述功能。

*

负载均衡

台

2

1、标准2U机架式设备，接口配置≥4个千兆电口，≥8个千兆光口，≥4万兆光口，吞吐量≥ * Gbps；4层新建连接数CPS≥ 点击查看>> ，≥7层新建连接数RPS≥ 点击查看>> ，并发连接数≥ * , * , * ；
2、所投设备能够支持TCP单边加速，能够改良TCP算法，提升用户访问速度， (略) (略) 截图、第 * 方检测报告证明上述功能；

3、所投设备能够自动检查健康状况，同时智能调整流量分配，保障业务的调度访问，提供第 * 方检测报告证明上述功能。

*

终端检测与响应软件

个

*

1、所投设备能够与其他安全设备联动，保障安全闭环，提供第 * 方联动检测报告证明上述功能。

*

安全运维 * 体机

套

1

1、平台硬件要求：CPU * *2；内存≥ * G，≥ * GSSD系统盘，≥ * GSSD缓存盘，≥4T*2数据盘，网口：≥6个千兆电口，≥6个万兆光口；
2、平台包含数据库审计组件、运维审计组件、日志审计组件 * 个安全功能组件；

3、所投产品支 (略) 交付模板，帮助用户快速交 (略) 各项功能，同时提供业务视角的安全风险展示，提供第 * 方检测报告证明上述功能。

*

安全态势感知

套

1

1、产 (略) 署架构，感知平台为标准2U架构产品，具备≥6电口、≥2万兆光口、≥ * TB存储、≥ * G内存，流量探针为为标准2U架构产品，标配≥8个千兆电口+≥8个千兆光口+≥4个万兆光口、吞吐量≥ * Gbps，需为同 * 品 牌产品。

2、所投产品具备“资产识别、脆弱性识别和安全分析”能力，支持广泛对接第 * 方安全设备，提供第 * 方检测报告证明上述功能。

*

(略) 关

台

1

1、标准1U尺寸，SSL最大加密流量≥ * Mbps，并发会话数≥ * 万；网络接口≥6千兆电口，单电源；支持IPv6/IPv (略) 关模式、单臂模式、双机模式、 (略) 署；

2、所投产品产品通过国家信息安全测评，获得信息技术产品安全测评证书EAL3+（提供证书复印件）。

评标项目

评标分值

评标方法描述

1-1

2

(略) (略) 核心交换机是否同时满足：（1）交换容量≥ * T，包转发率≥ 点击查看>> M；（2）采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得2分，否则得0分。

1-2

3

(略) (略) 核心交换机是否满足：为了简易管理，节省大量的管理时间，交换机需支持多虚 * 技术(N:1)，支持4框虚拟化技术, (略) (略) 截图证明上述功能，满足得3分，不满足得0分。

1-3

3

(略) (略) 汇聚交换机是否同时满足：（1）交换容量≥ * T，包转发率≥ 点击查看>> M；（2）采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得3分，否则得0分。

1-4

3

(略) (略) 汇聚交换机是否满足：为了简易管理，支持多虚 * 技术(N:1)，支持4框虚拟化技术, 提供第 * 方检测报告证明上述功能。满足得3分，不满足得0分。

1-5

3

(略) 投中、 (略) 出口交换机是否同时满足：（1）交换容量≥5. * Tbps，包转发率≥ * Mpps；（2）支持静态路由、RIP、OSPF等特性，支持 (略) 关，可扩展多类型板卡，包括扩展万兆光接口板卡、万兆电接口板卡、 * G接口板卡等，支持通过扩展插槽扩展防病毒模块或者入侵检测模块。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得3分，否则得0分。

1-6

3

(略) 投中、 (略) 出口交换机是否满足：支持VXLAN,支持扩展插槽，支持通过扩展防火 (略) 络安全，提供第 * 方检测报告证明上述功能。满足得3分，不满足得0分。

1-7

3

(略) (略) 出口交换机是否满足：交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持扩展防火墙和IPS安全业务板卡；支持扩展万兆电接口板卡、 * G接口板卡；支持扩展万兆光口+ * G接口混合型接口板卡，即单槽位能够同时提供万兆光口+ * G接口，提高槽位利用率， (略) (略) 截图证明上述功能。满足得3分，不满足得0分。

1-8

1

(略) 投网管平台是否满足：能够自动识别 (略) 的设备，包括但不限于交换机、路由器等，并实时告警，提供功能截图证明上述功能。满足得1分，不满足得0分。

1-9

2

(略) 投运维区接入交换机是否满足：交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持VXLAN，支持扩展万兆光+ * G或者万兆光+ * G混合型接口板卡， (略) (略) 截图证明上述功能。满足得2分，不满足得0分。

1- *

3

(略) 投运维区接入交换机是否满足：支持IEEE * .1ae介质访问控制安全技术， (略) (略) 截图证明上述功能。满足得3分，不满足得0分。

1- *

2

(略) (略) 出口、 (略) 入侵防御检测是否满足：采用全分布式架构，控制、数据、业务相分离，实现业务流量在业务模块和接口模块上的 (略) 理，提高系统可靠性，支持≥4个业务槽位，支持高性能冗余交换板， (略) (略) 截图证明上述功能。满足得2分，不满足得0分。

1- *

1

(略) 投服务器是否同时满足：（1）每台配置：≥2个(2.2GHz/ * 核/ * .5MB)CPU，≥ * G内存，≥2个 * GB 6G SATA 2.5in EV PM * SSD硬盘；≥3个1.2TB * G SAS * K 2.5in EP HDD硬盘；≥2个万兆光口；≥2个万兆光模块；（2）GPU:支持≥3块双宽GPU卡。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得1分，否则得0分。

1- *

3

(略) (略) 为管理是否同时满足：（1）硬盘≥1TBSATA，网络吞吐量≥ * Gb，支持用户规模≥ * 0人；（2）所投产品支持URL库分类，同时URL数量超过 * 万。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得3分，否则得0分。

1- *

2

(略) (略) 为管理是否满足：所投产品支持用户名、IP、MAC、微信和短信等本地认证，同时广泛支持、第 * 方认证对接，提供第 * 方检测报告证明上述功能，满足得2分，不满足得0分。

1- *

2

(略) 投下 * 代防火墙是否同时满足：（1） * 层吞吐量≥ * Gbps，应用层吞吐量≥ * Gbps，并发连接数≥ * 万，新建连接数≥ * 万；（2）所投产 (略) 络检测功能，支持病毒防护功能。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得2分，否则得0分。

1- *

2

(略) 投下 * 代防火墙是否满足：所投产品支持未知威胁检测功能，提升安全防护效果，提供“未知威胁检测”软件功能软件著作权和上述功能第 * 方检测报告，满足得2分，不满足得0分。

1- *

3

(略) 投负载均衡是否同时满足：（1）吞吐量≥ * Gbps；（2）所投设备能够支持TCP单边加速，能够改良TCP算法，提升用户访问速度。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图、第 * 方检测报告证明符合要求，同时 (略) 要求的得3分，否则得0分。

1- *

2

(略) 投负载均衡是否满足：所投设备能够自动检查健康状况，同时智能调整流量分配，保障业务的调度访问，提供第 * 方检测报告证明上述功能，满足得2分，不满足得0分。

1- *

2

(略) 投终端检测与响应是否满足：所投产品能够与其他安全设备联动，保障安全闭环，提供第 * 方联动检测报告证明上述功能，满足得2分，不满足得0分。

1- *

2

(略) 投安全运维 * 体机是否同时满足：（1）内存≥ * G，≥ * GSSD系统盘，≥ * GSSD缓存盘，≥4T*2数据盘；（2）所投产品支 (略) 交付模板，帮助用户快速交 (略) 各项功能，同时提供业务视角的安全风险展示。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得2分，否则得0分。

1- *

2

(略) 投安全态势感知是否同时满足：（1）感知平台≥ * TB存储、≥ * G内存，流量探针吞吐量≥ * Gbps；（2）所投产品具备“资产识别、脆弱性识别和安全分析”能力，支持广泛对接第 * 方安全设备。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得2分，否则得0分。

1- *

1

(略) (略) 关是否满足：（1）SSL最大加密流量≥ * Mbps；（2）所投产品产品通过国家信息安全测评，获得信息技术产品安全测评证书EAL3+序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供证书复印件证明符合要求，同时 (略) 要求的得1分，否则得0分。

评标项目

评标分值

评标方法描述

2-3

1

投标企业人员获得PMP（项目管理专业人员）资质，每提供 * 个得0.5分，满分1分，应提供人员证书复印件及 * 年在投标人单位任意连 (略) 保缴交证明材料，否则不得分。

2-5

2

投标人具备有项目 (略) （支撑人员需具备高级工程师及以上职称）， (略) 在地人员的 (略) 保缴交证明材料。提供 * 个高级工程师得0.4分， * 个工程师得0. * 分，最高可得2分。应提供人员证书复印件及 * 年在投标人单位任意连 (略) 保缴交证明材料，否则不得分

2-7

2

根据投标人车辆保障（工具车）进行评分，为本项目每投入 * 辆工具车用于保障的得0.4分，满分2分。投标人需提供工 (略) 驶证的复印件作为证明材料，行 (略) 有单位应与投标人 * 致，否则不得分。

2-8

2

(略) 文件要求：“合同签订后 * 日历日内到货、安装调试完毕、系统集成完成并验收合格” 的基础上，每缩短4天（ (略) 分不计算）加0.5分，本项满分2分。

2-9

1

投标人承 (略) 货物、设备维保期至少 * 年的得1分，否则不得分。

品目号

货物名 称

单位

数量

主要技术参数

1

(略) 核心交换机

台

2

1、采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6， (略) (略) 截图证明上述功能；

2、交换容量≥ * T，包转发率≥ 点击查看>> M；

3、主控板槽位数≥2个，业务插槽数≥8个；

4、支持BFD，实现协议的快速故障检测机制；

5、支持IPv6技术，包括：IPv6手工隧道、GRE隧道；

6、为了简易管理，节省大量的管理时间，交换机需支持多虚 * 技术(N:1)，支持4框虚拟化技术, (略) (略) 截图证明上述功能；

7、每台配置：至少双主控、 (略) 板，至少双风扇、至少双电源，配置不少于 * 端口 (略) 光口，不少于1个 * G光模块，2个万兆多模光模块，配置不少于1条堆叠线缆。

2

(略) 汇聚交换机

台

1

1、采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6， (略) (略) 截图证明上述功能；

2、交换容量≥ * T，包转发率≥ 点击查看>> M；

3、主控板槽位数≥2个，业务插槽数≥8个；

4、支持BFD；

5、支持IPv6技术，包括：IPv6手工隧道、GRE隧道。

6、为了简易管理，节省大量的管理时间，交换机需支持多虚 * 技术(N:1)，支持4框虚拟化技术, (略) (略) 截图证明；

7、为了保证更高的可靠性，在重要会议及重要考试期间，由中 标人提供 * 台高性能的交换机， (略) 域网汇聚交换机做冗余备份，保证会议和考 (略) ，此项费用投标人报价时应综合考虑，中 标后不得因此要求增加任何费用；

8、每台配置：至少双主控、 (略) 板，配置冗余风扇、冗余电源，配置不少于3个 * 端 (略) 光口板，不少于1个 * 端口 (略) 光口板，不少于2个 * G光模块。

3

中、 (略) 出口交换机

台

*

1、交换容量≥5. * Tbps，包转发率≥ * Mpps，支持不少于1个扩展插槽；

2、支持OPENFLOW 1.3标准；

3、支持VRRPv3（虚拟路由冗余协议)；

4、支持静态路由、RIP、OSPF等特性，支持 (略) 关，可扩展多类型板卡，包括扩展万兆光接口板卡、万兆电接口板卡、 * G接口板卡等，支持通过扩展插槽扩展防病毒模块或者入侵检测模块， (略) (略) 截图证明上述功能；

5、支持IPv6静态路由；

6、支持VXLAN,支持扩展插槽，支持通过扩展防火 (略) 络安全，提供第 * 方检测报告证明上述功能；

7、每台配置双电源、双风扇；为了满足实际需求，共配置 * km万兆单模模块和 * KM万兆模块各 * 对，其中每种模块保留2对备用； (略) 升级，共配置5个万兆板卡做备用。

4

(略) 出口交换机

台

2

1、交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持扩展防火墙和IPS安全业务板卡；支持扩展万兆电接口板卡、 * G接口板卡；支持扩展万兆光口+ * G接口混合型接口板卡，即单槽位能够同时提供万兆光口+ * G接口，提高槽位利用率。 (略) (略) 截图证明上述功能；

2、支持OPENFLOW 1.3;

3、支持VXLAN；

4、每台配置：至少双电源、至少双风扇，至少 * 端 (略) 光口，至少2端口 (略) 光接口模块，至少1条3m堆叠线缆，至少2个万兆多模光模块。

5

网管平台

套

1

1、发现并识别传统终端、移动终端、智能终端、哑终端的设备类型，自动化 (略) 资源；

2、 (略) 络访问权限，可灵活开放对接入的权限控制，通过告警和管理人员对接；

3、能够自动识别 (略) 的设备，包括但不限于交换机、路由器等，并实时告警，提供功能截图证明上述功能；

4、本次配置：≥ * 个授权。

6

运维区接入交换机

台

2

1、交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持VXLAN，支持扩展万兆光+ * G或者万兆光+ * G混合型接口板卡， (略) (略) 截图证明上述功能；

2、支持IEEE * .1ae介质访问控制安全技术， (略) (略) 截图证明上述功能；

3、每台配置：至少双电源双风扇，至少 * 端 (略) 电口，至少2端口 (略) 光口，至少1条3m堆叠线缆，至少1个万兆多模光模块。

7

(略) 出口、 (略) 入侵防御检测

台

1

1、采用全分布式架构，控制、数据、业务相分离，实现业务流量在业务模块和接口模块上的 (略) 理，提高系统可靠性，支持≥4个业务槽位，支持高性能冗余交换板， (略) (略) 截图证明上述功能；

2、每台配置：至少双电源，至少双主控引擎、 (略) 板，至少1块入侵防御业务板，至少8端口 (略) 光口，至少 4端 (略) 光口,至少2个万兆多模光模块。

8

出口缓存加速设备

台

1

1、内存≥ * G，系统硬盘≥ * G SSD，存储磁盘≥ * T，1+1冗余电源；

2、网络接口≥2千兆电口+2万兆光口

3、支持多种加速业务，如视频、图Http下载等；

4、全面提高访问速度，提升用户体验。

9

服务器

台

7

1、2U2路机架式服务器， (略) 导轨；

2、CPU:≥2颗CPU，;

3、内存：可扩展≥ * 个内存插槽；

4、硬盘：支持前置 * 块3.5英寸硬盘或者 * 块2.5英寸硬盘，内部扩展4块2.5英寸硬盘，后部扩展至少2块3.5英寸硬盘、4块2.5英寸硬盘，支持SAS/SATA HDD/SSD硬盘；

5、支持阵列控制器

6、可选前置VGA，后置VGA和串口，可选配支持最高≥2个VGA接口，≥3个USB 3.0，至少可选1个USB 2.0；

7、PCIE插槽：支持≥8个PCIE3.0可用插槽；

8、GPU:支持≥3块双宽GPU卡， (略) (略) 截图证明上述功能；

9、每台配置：≥2个(2.2GHz/ * 核/ * .5MB)CPU，≥ * G内存，≥2个 * GB 6G SATA 2.5in EV PM * SSD硬盘；≥3个1.2TB * G SAS * K 2.5in EP HDD硬盘；≥2个万兆光口；≥2个万兆光模块；≥2个 * W交流电源；≥1个 * Gb 2端口SAS RAID卡(带至少2GB缓存,至少支持8个SAS口,Mezzanine)。

*

机房配套设备

批

1

1、中心机房至少包含服务器机柜 * U(含承重架、散架等配件） * 台，网络机柜(含承重架、散架等配件） * 台，KVM（ * 位 * A国标输出+ * A） * 台，PDU（ * A） * 台。

2、学校机房如出现机柜空间不满足新购出口交换机使用要求， (略) 提供可使用的机柜，此项费用包含于投标总价中，中 标人不得因此提出增加费用。

3、投标人 (略) 需要的辅材考虑进投标总价中，中 标人不得因此提出增加费用。

*

(略) 为管理

台

1

1、标准2U机架设备,标配≥4个千兆电口，≥4个千兆光口，≥2个万兆光口,硬盘≥1TBSATA，网络吞吐量≥ * Gb，最大并发连接数≥ 点击查看>> ,每秒新建连接数≥ * 0,支持用户规模≥ * 0人，配置冗余电源；

2、所投产品支持URL库分类，同时URL数量超过 * 万，提供第 * 方检测报告证明上述功能；

3、所投产品支持用户名、IP、MAC、微信和短信等本地认证，同时广泛支持第 * 方认证对接，提供第 * 方检测报告证明上述功能。

*

下 * 代防火墙

台

2

1、标准2U机架式设备，网络接口≥4个千兆电口，≥4个千兆光口，≥4万兆光口， * 层吞吐量≥ * Gbps，应用层吞吐量≥ * Gbps，并发连接数≥ * 万，新建连接数≥ * 万，冗余电源；
2、所投产 (略) 络检测功能，支持病毒防护功能，提供第 * 方检测报告证明上述功能；

3、所投产品支持未知威胁检测功能，提升安全防护效果，提供第 * 方检测报告证明上述功能。

*

负载均衡

台

2

1、标准2U机架式设备，接口配置≥4个千兆电口，≥8个千兆光口，≥4万兆光口，吞吐量≥ * Gbps；4层新建连接数CPS≥ 点击查看>> ，≥7层新建连接数RPS≥ 点击查看>> ，并发连接数≥ * , * , * ；
2、所投设备能够支持TCP单边加速，能够改良TCP算法，提升用户访问速度， (略) (略) 截图、第 * 方检测报告证明上述功能；

3、所投设备能够自动检查健康状况，同时智能调整流量分配，保障业务的调度访问，提供第 * 方检测报告证明上述功能。

*

终端检测与响应软件

个

*

1、所投设备能够与其他安全设备联动，保障安全闭环，提供第 * 方联动检测报告证明上述功能。

*

安全运维 * 体机

套

1

1、平台硬件要求：CPU * *2；内存≥ * G，≥ * GSSD系统盘，≥ * GSSD缓存盘，≥4T*2数据盘，网口：≥6个千兆电口，≥6个万兆光口；
2、平台包含数据库审计组件、运维审计组件、日志审计组件 * 个安全功能组件；

3、所投产品支 (略) 交付模板，帮助用户快速交 (略) 各项功能，同时提供业务视角的安全风险展示，提供第 * 方检测报告证明上述功能。

*

安全态势感知

套

1

1、产 (略) 署架构，感知平台为标准2U架构产品，具备≥6电口、≥2万兆光口、≥ * TB存储、≥ * G内存，流量探针为为标准2U架构产品，标配≥8个千兆电口+≥8个千兆光口+≥4个万兆光口、吞吐量≥ * Gbps，需为同 * 品 牌产品。

2、所投产品具备“资产识别、脆弱性识别和安全分析”能力，支持广泛对接第 * 方安全设备，提供第 * 方检测报告证明上述功能。

*

(略) 关

台

1

1、标准1U尺寸，SSL最大加密流量≥ * Mbps，并发会话数≥ * 万；网络接口≥6千兆电口，单电源；支持IPv6/IPv (略) 关模式、单臂模式、双机模式、 (略) 署；

2、所投产品产品通过国家信息安全测评，获得信息技术产品安全测评证书EAL3+（提供证书复印件）。

评标项目

评标分值

评标方法描述

1-1

2

(略) (略) 核心交换机是否同时满足：（1）交换容量≥ * T，包转发率≥ 点击查看>> M；（2）采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得2分，否则得0分。

1-2

3

(略) (略) 核心交换机是否满足：为了简易管理，节省大量的管理时间，交换机需支持多虚 * 技术(N:1)，支持4框虚拟化技术, (略) (略) 截图证明上述功能，满足得3分，不满足得0分。

1-3

3

(略) (略) 汇聚交换机是否同时满足：（1）交换容量≥ * T，包转发率≥ 点击查看>> M；（2）采用CLOS直接正交交换架构，业务 (略) 板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支 (略) 板槽位数≥6。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得3分，否则得0分。

1-4

3

(略) (略) 汇聚交换机是否满足：为了简易管理，支持多虚 * 技术(N:1)，支持4框虚拟化技术, 提供第 * 方检测报告证明上述功能。满足得3分，不满足得0分。

1-5

3

(略) 投中、 (略) 出口交换机是否同时满足：（1）交换容量≥5. * Tbps，包转发率≥ * Mpps；（2）支持静态路由、RIP、OSPF等特性，支持 (略) 关，可扩展多类型板卡，包括扩展万兆光接口板卡、万兆电接口板卡、 * G接口板卡等，支持通过扩展插槽扩展防病毒模块或者入侵检测模块。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得3分，否则得0分。

1-6

3

(略) 投中、 (略) 出口交换机是否满足：支持VXLAN,支持扩展插槽，支持通过扩展防火 (略) 络安全，提供第 * 方检测报告证明上述功能。满足得3分，不满足得0分。

1-7

3

(略) (略) 出口交换机是否满足：交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持扩展防火墙和IPS安全业务板卡；支持扩展万兆电接口板卡、 * G接口板卡；支持扩展万兆光口+ * G接口混合型接口板卡，即单槽位能够同时提供万兆光口+ * G接口，提高槽位利用率， (略) (略) 截图证明上述功能。满足得3分，不满足得0分。

1-8

1

(略) 投网管平台是否满足：能够自动识别 (略) 的设备，包括但不限于交换机、路由器等，并实时告警，提供功能截图证明上述功能。满足得1分，不满足得0分。

1-9

2

(略) 投运维区接入交换机是否满足：交换容量≥ * Tbps，包转发率≥ * Mpps，业务插槽数≥2，支持VXLAN，支持扩展万兆光+ * G或者万兆光+ * G混合型接口板卡， (略) (略) 截图证明上述功能。满足得2分，不满足得0分。

1- *

3

(略) 投运维区接入交换机是否满足：支持IEEE * .1ae介质访问控制安全技术， (略) (略) 截图证明上述功能。满足得3分，不满足得0分。

1- *

2

(略) (略) 出口、 (略) 入侵防御检测是否满足：采用全分布式架构，控制、数据、业务相分离，实现业务流量在业务模块和接口模块上的 (略) 理，提高系统可靠性，支持≥4个业务槽位，支持高性能冗余交换板， (略) (略) 截图证明上述功能。满足得2分，不满足得0分。

1- *

1

(略) 投服务器是否同时满足：（1）每台配置：≥2个(2.2GHz/ * 核/ * .5MB)CPU，≥ * G内存，≥2个 * GB 6G SATA 2.5in EV PM * SSD硬盘；≥3个1.2TB * G SAS * K 2.5in EP HDD硬盘；≥2个万兆光口；≥2个万兆光模块；（2）GPU:支持≥3块双宽GPU卡。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图证明符合要求，同时 (略) 要求的得1分，否则得0分。

1- *

3

(略) (略) 为管理是否同时满足：（1）硬盘≥1TBSATA，网络吞吐量≥ * Gb，支持用户规模≥ * 0人；（2）所投产品支持URL库分类，同时URL数量超过 * 万。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得3分，否则得0分。

1- *

2

(略) (略) 为管理是否满足：所投产品支持用户名、IP、MAC、微信和短信等本地认证，同时广泛支持、第 * 方认证对接，提供第 * 方检测报告证明上述功能，满足得2分，不满足得0分。

1- *

2

(略) 投下 * 代防火墙是否同时满足：（1） * 层吞吐量≥ * Gbps，应用层吞吐量≥ * Gbps，并发连接数≥ * 万，新建连接数≥ * 万；（2）所投产 (略) 络检测功能，支持病毒防护功能。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得2分，否则得0分。

1- *

2

(略) 投下 * 代防火墙是否满足：所投产品支持未知威胁检测功能，提升安全防护效果，提供“未知威胁检测”软件功能软件著作权和上述功能第 * 方检测报告，满足得2分，不满足得0分。

1- *

3

(略) 投负载均衡是否同时满足：（1）吞吐量≥ * Gbps；（2）所投设备能够支持TCP单边加速，能够改良TCP算法，提升用户访问速度。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2） (略) (略) 截图、第 * 方检测报告证明符合要求，同时 (略) 要求的得3分，否则得0分。

1- *

2

(略) 投负载均衡是否满足：所投设备能够自动检查健康状况，同时智能调整流量分配，保障业务的调度访问，提供第 * 方检测报告证明上述功能，满足得2分，不满足得0分。

1- *

2

(略) 投终端检测与响应是否满足：所投产品能够与其他安全设备联动，保障安全闭环，提供第 * 方联动检测报告证明上述功能，满足得2分，不满足得0分。

1- *

2

(略) 投安全运维 * 体机是否同时满足：（1）内存≥ * G，≥ * GSSD系统盘，≥ * GSSD缓存盘，≥4T*2数据盘；（2）所投产品支 (略) 交付模板，帮助用户快速交 (略) 各项功能，同时提供业务视角的安全风险展示。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得2分，否则得0分。

1- *

2

(略) 投安全态势感知是否同时满足：（1）感知平台≥ * TB存储、≥ * G内存，流量探针吞吐量≥ * Gbps；（2）所投产品具备“资产识别、脆弱性识别和安全分析”能力，支持广泛对接第 * 方安全设备。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第 * 方检测报告证明符合要求，同时 (略) 要求的得2分，否则得0分。

1- *

1

(略) (略) 关是否满足：（1）SSL最大加密流量≥ * Mbps；（2）所投产品产品通过国家信息安全测评，获得信息技术产品安全测评证书EAL3+序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供证书复印件证明符合要求，同时 (略) 要求的得1分，否则得0分。

评标项目

评标分值

评标方法描述

2-3

1

投标企业人员获得PMP（项目管理专业人员）资质，每提供 * 个得0.5分，满分1分，应提供人员证书复印件及 * 年在投标人单位任意连 (略) 保缴交证明材料，否则不得分。

2-5

2

投标人具备有项目 (略) （支撑人员需具备高级工程师及以上职称）， (略) 在地人员的 (略) 保缴交证明材料。提供 * 个高级工程师得0.4分， * 个工程师得0. * 分，最高可得2分。应提供人员证书复印件及 * 年在投标人单位任意连 (略) 保缴交证明材料，否则不得分

2-7

2

根据投标人车辆保障（工具车）进行评分，为本项目每投入 * 辆工具车用于保障的得0.4分，满分2分。投标人需提供工 (略) 驶证的复印件作为证明材料，行 (略) 有单位应与投标人 * 致，否则不得分。

2-8

2

(略) 文件要求：“合同签订后 * 日历日内到货、安装调试完毕、系统集成完成并验收合格” 的基础上，每缩短4天（ (略) 分不计算）加0.5分，本项满分2分。

2-9

1

投标人承 (略) 货物、设备维保期至少 * 年的得1分，否则不得分。