粤北华南教育历史研学大村基地和特色精品村建设项目信息化工程采购更正公告第一次
发送至邮箱
粤北华南教育历史研学大村基地和特色精品村建设项目信息化工程采购更正公告第一次
原公告的采购项目编号：SGYC*GZ
原公告的采购项目名称：粤北华南教育历史研学大村基地和特色精品村建设项目（信息化工程）
首次公告日期：2023年11月08日
更正事项：采购文件
更正内容：
更正内容1：原招标文件第18页
| 四 | 办公网络设备、监控网络设备及综合布线部分 | |||
| （一） | 办公网络、监控网络网设备 | |||
| 1 | △路由器 | 详细参数见“附表一” | 1 | 台 |
| 2 | △入侵防御 | 详细参数见“附表二” | 1 | 台 |
| 3 | △汇聚交换机 | 详细参数见“附表三” | 1 | 台 |
| 4 | 48口交换机 | 不低于以下参数要求： (48个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量432Gbps/4.32Tbps，包转发率87/166Mpps，POE功率380W | 2 | 台 |
| 5 | 8口接入交换机 | 不低于以下参数要求： (8个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量336Gbps/3.36Tbps，包转发率27/102Mpps，POE功率124W，无风扇静音 | 36 | 台 |
| 6 | 桌面跳线 | 六类非屏蔽跳线 | 132 | 条 |
| 7 | 室内信息箱 | 4U | 30 | 个 |
| 8 | 万兆光模块 | 万兆双纤光模 | 16 | 块 |
| 9 | 千兆光模块 | 千兆双纤光模 | 84 | 块 |
| 10 | 安装调试费 | 1 | 项 | |
现更正为：
| 四 | 办公网络设备、监控网络设备及综合布线部分 | |||
| （一） | 办公网络、监控网络网设备 | |||
| 1 | △防火墙 | 详细参数见“附表一” | 1 | 台 |
| 2 | △路由器 | 详细参数见“附表二” | 1 | 台 |
| 3 | △汇聚交换机 | 详细参数见“附表三” | 1 | 台 |
| 4 | 48口交换机 | 不低于以下参数要求： (48个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量432Gbps/4.32Tbps，包转发率87/166Mpps，POE功率380W | 2 | 台 |
| 5 | 8口接入交换机 | 不低于以下参数要求： (8个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量336Gbps/3.36Tbps，包转发率27/102Mpps，POE功率124W，无风扇静音 | 36 | 台 |
| 6 | 桌面跳线 | 六类非屏蔽跳线 | 132 | 条 |
| 7 | 室内信息箱 | 4U | 30 | 个 |
| 8 | 万兆光模块 | 万兆双纤光模 | 16 | 块 |
| 9 | 千兆光模块 | 千兆双纤光模 | 84 | 块 |
| 10 | 安装调试费 | 1 | 项 | |
更正内容2：
原招标文件第34页：
附表一：路由器
| 功能类别 | 技术要求及指标 |
| 配置要求 | 千兆Combo接口≥8，万兆光口≥2 |
| 配置要求 | 支持1*USB2.0+1*USB3.0 |
| 硬件架构 | ▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章) |
| 为了提高可靠性，支持风扇可插拔 | |
| 支持前后风道 | |
| 性能要求 | 吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万 |
| 策略管理 | 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维 |
| 支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 | |
| 支持与firemon对接，实现策略的命中，冗余分析及风险调优 | |
| 支持与algosec对接，实现策略的命中，冗余分析及风险调优 | |
| 数据安全 | 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 |
| 支持DNS过滤，提高WEB网页过滤的性能 | |
| 支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容 | |
| DDoS防护 | 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章） |
| 支持U盘升级，减少运维成本 | |
| 开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台 | |
| 智能威胁防御 | 支持与本地沙箱联动，实现对APT攻击的防御功能 |
| 支持防火墙与云沙箱，本地沙箱混合联动 | |
| ▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章） | |
| 支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁 | |
| 支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环 | |
| 配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析 | |
| 上网用户认证 | 支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证 |
| 支持动态安全组，对横向组织机构进行动态授权 | |
| 支持多认证域， (略) 独立管理，认证的述求 | |
| 支持Portal页面定制及调查问卷，进行营销推广 | |
| 可靠性 | 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 |
| 支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备 | |
| 多出口智能选路 | 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式 |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
现更正为：
附表一、防火墙
| 功能类别 | 技术要求及指标 |
| 配置要求 | 千兆Combo接口≥8，万兆光口≥2 |
| 配置要求 | 支持1*USB2.0+1*USB3.0 |
| 硬件架构 | ▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章) |
| 为了提高可靠性，支持风扇可插拔 | |
| 支持前后风道 | |
| 性能要求 | 吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万 |
| 策略管理 | 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维 |
| 支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 | |
| 支持与firemon对接，实现策略的命中，冗余分析及风险调优 | |
| 支持与algosec对接，实现策略的命中，冗余分析及风险调优 | |
| 数据安全 | 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 |
| 支持DNS过滤，提高WEB网页过滤的性能 | |
| 支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容 | |
| DDoS防护 | 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章） |
| 支持U盘升级，减少运维成本 | |
| 开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台 | |
| 智能威胁防御 | 支持与本地沙箱联动，实现对APT攻击的防御功能 |
| 支持防火墙与云沙箱，本地沙箱混合联动 | |
| ▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章） | |
| 支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁 | |
| 支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环 | |
| 配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析 | |
| 上网用户认证 | 支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证 |
| 支持动态安全组，对横向组织机构进行动态授权 | |
| 支持多认证域， (略) 独立管理，认证的述求 | |
| 支持Portal页面定制及调查问卷，进行营销推广 | |
| 可靠性 | 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 |
| 支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备 | |
| 多出口智能选路 | 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式 |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
更正内容3：
原招标文件第36页：
附表二、入侵防御
| 功能类别 | 技术要求及指标 |
| 体系架构 | ▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章） |
| 业务槽位数 | 业务插槽≥8个 |
| 主控板可插拔 | 支持主控板可插拔，可以进行主控转发板更换 |
| 电源冗余 | 支持电源冗余，电源≥2个 |
| 热插拔 | 电源，风扇，板卡高可靠支持热插拔，不需要配置命令 |
| 支持板卡热插拔，保证业务连续稳定 | |
| 整机高度 | 整机高度≤2U |
| 转发性能 | 包转发能力≥60Mpps |
| 整机交换容量 | ≥320Gbps |
| 固定接口 | 14*10GE光+10*GE电 |
| 内存 | 内存≥8GB |
| Flash | Flash≥2GB |
| 基础功能 | 支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
| 局域网 | 支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，SEP等 |
| 无线局域网（AC） | 支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理） |
| IPV4单播路由 | 支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP |
| IPV6单播路由 | 支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+ |
| IPV6基本功能 | 支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
| IPV6隧道技术 | 支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP |
| 组播 | 支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
| MPLS | 支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
| VPN | 支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
| QoS | 支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC） |
| 安全 | ▲支持ACLv4/v6，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章） |
| SD-WAN | ▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章） |
| 管理维护 | 支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
现更正为：
附表二、路由器
| 功能类别 | 技术要求及指标 |
| 体系架构 | ▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章） |
| 业务槽位数 | 业务插槽≥8个 |
| 主控板可插拔 | 支持主控板可插拔，可以进行主控转发板更换 |
| 电源冗余 | 支持电源冗余，电源≥2个 |
| 热插拔 | 电源，风扇，板卡高可靠支持热插拔，不需要配置命令 |
| 支持板卡热插拔，保证业务连续稳定 | |
| 整机高度 | 整机高度≤2U |
| 转发性能 | 包转发能力≥60Mpps |
| 整机交换容量 | ≥320Gbps |
| 固定接口 | 14*10GE光+10*GE电 |
| 内存 | 内存≥8GB |
| Flash | Flash≥2GB |
| 基础功能 | 支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
| 局域网 | 支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，SEP等 |
| 无线局域网（AC） | 支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理） |
| IPV4单播路由 | 支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP |
| IPV6单播路由 | 支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+ |
| IPV6基本功能 | 支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
| IPV6隧道技术 | 支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP |
| 组播 | 支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
| MPLS | 支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
| VPN | 支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
| QoS | 支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC） |
| 安全 | ▲支持ACLv4/v6，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章） |
| SD-WAN | ▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章） |
| 管理维护 | 支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
其他内容不变
更正日期：2023年11月13日
招标文件如涉及上述内容的亦作相应修改。原招标文件与澄清修改文件有矛盾的地方，以此变更文件为准。
其他内容不变。
名 称： (略) 浈江区住房和城乡建设局
地 址： (略) 浈江区席前路1号
联系方式：*
名 称： (略) (略)
地 址： (略) 浈江区金汇大道88号鑫金汇建材家居广场条铺22栋316号
联系方式：0751-*
项目联系人：刘先生
电 话：0751-*
(略) (略)
2023年11月13日
原公告的采购项目编号：SGYC*GZ
原公告的采购项目名称：粤北华南教育历史研学大村基地和特色精品村建设项目（信息化工程）
首次公告日期：2023年11月08日
更正事项：采购文件
更正内容：
更正内容1：原招标文件第18页
| 四 | 办公网络设备、监控网络设备及综合布线部分 | |||
| （一） | 办公网络、监控网络网设备 | |||
| 1 | △路由器 | 详细参数见“附表一” | 1 | 台 |
| 2 | △入侵防御 | 详细参数见“附表二” | 1 | 台 |
| 3 | △汇聚交换机 | 详细参数见“附表三” | 1 | 台 |
| 4 | 48口交换机 | 不低于以下参数要求： (48个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量432Gbps/4.32Tbps，包转发率87/166Mpps，POE功率380W | 2 | 台 |
| 5 | 8口接入交换机 | 不低于以下参数要求： (8个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量336Gbps/3.36Tbps，包转发率27/102Mpps，POE功率124W，无风扇静音 | 36 | 台 |
| 6 | 桌面跳线 | 六类非屏蔽跳线 | 132 | 条 |
| 7 | 室内信息箱 | 4U | 30 | 个 |
| 8 | 万兆光模块 | 万兆双纤光模 | 16 | 块 |
| 9 | 千兆光模块 | 千兆双纤光模 | 84 | 块 |
| 10 | 安装调试费 | 1 | 项 | |
现更正为：
| 四 | 办公网络设备、监控网络设备及综合布线部分 | |||
| （一） | 办公网络、监控网络网设备 | |||
| 1 | △防火墙 | 详细参数见“附表一” | 1 | 台 |
| 2 | △路由器 | 详细参数见“附表二” | 1 | 台 |
| 3 | △汇聚交换机 | 详细参数见“附表三” | 1 | 台 |
| 4 | 48口交换机 | 不低于以下参数要求： (48个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量432Gbps/4.32Tbps，包转发率87/166Mpps，POE功率380W | 2 | 台 |
| 5 | 8口接入交换机 | 不低于以下参数要求： (8个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量336Gbps/3.36Tbps，包转发率27/102Mpps，POE功率124W，无风扇静音 | 36 | 台 |
| 6 | 桌面跳线 | 六类非屏蔽跳线 | 132 | 条 |
| 7 | 室内信息箱 | 4U | 30 | 个 |
| 8 | 万兆光模块 | 万兆双纤光模 | 16 | 块 |
| 9 | 千兆光模块 | 千兆双纤光模 | 84 | 块 |
| 10 | 安装调试费 | 1 | 项 | |
更正内容2：
原招标文件第34页：
附表一：路由器
| 功能类别 | 技术要求及指标 |
| 配置要求 | 千兆Combo接口≥8，万兆光口≥2 |
| 配置要求 | 支持1*USB2.0+1*USB3.0 |
| 硬件架构 | ▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章) |
| 为了提高可靠性，支持风扇可插拔 | |
| 支持前后风道 | |
| 性能要求 | 吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万 |
| 策略管理 | 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维 |
| 支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 | |
| 支持与firemon对接，实现策略的命中，冗余分析及风险调优 | |
| 支持与algosec对接，实现策略的命中，冗余分析及风险调优 | |
| 数据安全 | 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 |
| 支持DNS过滤，提高WEB网页过滤的性能 | |
| 支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容 | |
| DDoS防护 | 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章） |
| 支持U盘升级，减少运维成本 | |
| 开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台 | |
| 智能威胁防御 | 支持与本地沙箱联动，实现对APT攻击的防御功能 |
| 支持防火墙与云沙箱，本地沙箱混合联动 | |
| ▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章） | |
| 支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁 | |
| 支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环 | |
| 配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析 | |
| 上网用户认证 | 支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证 |
| 支持动态安全组，对横向组织机构进行动态授权 | |
| 支持多认证域， (略) 独立管理，认证的述求 | |
| 支持Portal页面定制及调查问卷，进行营销推广 | |
| 可靠性 | 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 |
| 支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备 | |
| 多出口智能选路 | 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式 |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
现更正为：
附表一、防火墙
| 功能类别 | 技术要求及指标 |
| 配置要求 | 千兆Combo接口≥8，万兆光口≥2 |
| 配置要求 | 支持1*USB2.0+1*USB3.0 |
| 硬件架构 | ▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章) |
| 为了提高可靠性，支持风扇可插拔 | |
| 支持前后风道 | |
| 性能要求 | 吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万 |
| 策略管理 | 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维 |
| 支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 | |
| 支持与firemon对接，实现策略的命中，冗余分析及风险调优 | |
| 支持与algosec对接，实现策略的命中，冗余分析及风险调优 | |
| 数据安全 | 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 |
| 支持DNS过滤，提高WEB网页过滤的性能 | |
| 支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容 | |
| DDoS防护 | 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章） |
| 支持U盘升级，减少运维成本 | |
| 开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台 | |
| 智能威胁防御 | 支持与本地沙箱联动，实现对APT攻击的防御功能 |
| 支持防火墙与云沙箱，本地沙箱混合联动 | |
| ▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章） | |
| 支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁 | |
| 支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环 | |
| 配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析 | |
| 上网用户认证 | 支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证 |
| 支持动态安全组，对横向组织机构进行动态授权 | |
| 支持多认证域， (略) 独立管理，认证的述求 | |
| 支持Portal页面定制及调查问卷，进行营销推广 | |
| 可靠性 | 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 |
| 支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备 | |
| 多出口智能选路 | 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式 |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
更正内容3：
原招标文件第36页：
附表二、入侵防御
| 功能类别 | 技术要求及指标 |
| 体系架构 | ▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章） |
| 业务槽位数 | 业务插槽≥8个 |
| 主控板可插拔 | 支持主控板可插拔，可以进行主控转发板更换 |
| 电源冗余 | 支持电源冗余，电源≥2个 |
| 热插拔 | 电源，风扇，板卡高可靠支持热插拔，不需要配置命令 |
| 支持板卡热插拔，保证业务连续稳定 | |
| 整机高度 | 整机高度≤2U |
| 转发性能 | 包转发能力≥60Mpps |
| 整机交换容量 | ≥320Gbps |
| 固定接口 | 14*10GE光+10*GE电 |
| 内存 | 内存≥8GB |
| Flash | Flash≥2GB |
| 基础功能 | 支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
| 局域网 | 支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，SEP等 |
| 无线局域网（AC） | 支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理） |
| IPV4单播路由 | 支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP |
| IPV6单播路由 | 支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+ |
| IPV6基本功能 | 支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
| IPV6隧道技术 | 支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP |
| 组播 | 支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
| MPLS | 支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
| VPN | 支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
| QoS | 支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC） |
| 安全 | ▲支持ACLv4/v6，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章） |
| SD-WAN | ▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章） |
| 管理维护 | 支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
现更正为：
附表二、路由器
| 功能类别 | 技术要求及指标 |
| 体系架构 | ▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章） |
| 业务槽位数 | 业务插槽≥8个 |
| 主控板可插拔 | 支持主控板可插拔，可以进行主控转发板更换 |
| 电源冗余 | 支持电源冗余，电源≥2个 |
| 热插拔 | 电源，风扇，板卡高可靠支持热插拔，不需要配置命令 |
| 支持板卡热插拔，保证业务连续稳定 | |
| 整机高度 | 整机高度≤2U |
| 转发性能 | 包转发能力≥60Mpps |
| 整机交换容量 | ≥320Gbps |
| 固定接口 | 14*10GE光+10*GE电 |
| 内存 | 内存≥8GB |
| Flash | Flash≥2GB |
| 基础功能 | 支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
| 局域网 | 支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，SEP等 |
| 无线局域网（AC） | 支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理） |
| IPV4单播路由 | 支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP |
| IPV6单播路由 | 支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+ |
| IPV6基本功能 | 支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
| IPV6隧道技术 | 支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP |
| 组播 | 支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
| MPLS | 支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
| VPN | 支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
| QoS | 支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC） |
| 安全 | ▲支持ACLv4/v6，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章） |
| SD-WAN | ▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章） |
| 管理维护 | 支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
| 售后服务 | ▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
其他内容不变
更正日期：2023年11月13日
招标文件如涉及上述内容的亦作相应修改。原招标文件与澄清修改文件有矛盾的地方，以此变更文件为准。
其他内容不变。
名 称： (略) 浈江区住房和城乡建设局
地 址： (略) 浈江区席前路1号
联系方式：*
名 称： (略) (略)
地 址： (略) 浈江区金汇大道88号鑫金汇建材家居广场条铺22栋316号
联系方式：0751-*
项目联系人：刘先生
电 话：0751-*
(略) (略)
2023年11月13日
招投标大数据
最近搜索
无
热门搜索
无
