计算机网络设备招标公告

内容
 
发送至邮箱

计算机网络设备招标公告



(略)

(略) 省大 (略) (略) 络设备采 (略) 采购，欢迎有能力的国内供应商报名参加。

一、项目编号：DZC 点击查看>>

二、项目名称： (略) (略) 络设备采购A

三、采购方式：竞争性谈判

本项目要求以电子标书参与竞争，不接受纸质谈判文件，否则谈判无效。具体报名及制作文件的步骤请参考http:/ 点击查看>>

咨询电话： 点击查看>>

四、技术需求及数量： (略) (略) 络设备采购A，控制价：910,000.00元，参与竞争供应商谈判报价超控制价的，谈判无效。详细需求见 (略) (略) 网（http:/ 点击查看>> ）《招标公告》。

五、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外，还应符合下述资格条件：

1、提供有效的营业执照副本。

2、提供有效的税务登记证书。

3、 (略) (略) 关有效的计算机软件著作权登记证。

4、 (略) (略) 关及防火墙有效的计算机信息系统安全专用产品销售许可证。

5、 (略) 家直接参与竞争的需提供生产资格证明文件。经销商参与竞争的， (略) (略) 关、核心交换机、汇聚交换机、接入交换机、服务器、实名认证系统、防火墙、运维管 (略) 家出具的长期经销代理权原件或长期授权原件或针对本项目的授权书原件。

本项目要求授权书的产品均必须达到 (略) 家，否则本项目废标。

6、 (略) 家直接参与竞争的需提供售后服务承诺书。经销商参与竞争的， (略) (略) 关、核心交换机、汇聚交换机、接入交换机、服务器、实名认证系统、防火墙、运维管 (略) 家出具的针对本项目的售后服务承诺原件。

本项目要求售后服务承诺的产品均必须达到 (略) 家，否则本项目废标。

7、 (略) (略) 关、核心交换机的宣传彩页。

8、提供本地化服务(出现故障能在两小 (略) ，三小时内解决问题)，并提供相关证明材料。参与竞争企业注册未在 (略) 的，提供 (略) 营业执照或在大 (略) 的 (略) (略) 关、核心交换机、汇聚交换机、接入交换机、服务器、实名认证系统、防火墙、运维管 (略) 家在 (略) 设 (略) 点 (略) 的证明材料或在 (略) 委 (略) 售后服务的 (略) 协议。

9、本项目不接受联合体参与竞争。

六、报名须知

1、报名时间：公告之日起至 * 日9时30分截止。

注：请参与本项目投标的供应商在 * 日 9时30 (略) 文件， (略) 文件，由此造成的后果 (略) 承担。

2、该项目 (略) 上自助报名方式。

在 (略) (略) 网站或 (略) (略) 站注册 (略) 上自助报名。未注册的供应商请注册后， (略) 中“办事指南” (略) 上自助报名。

3、咨询电话： 点击查看>> （唐彦芳）

七、申请退出竞争程序及注意事项

1、报名参与本项目竞争的供应商应严格遵守《诚信竞争承诺书》，如果供应商报名或送报投标文件后因自身原因需要退出竞争，必须在谈判会48小时前，在 (略) 市电子政府采购交易管理平台提出退标申请，并说明合理退标理由。否则， (略) 为记录名单一次。

供应商报名后无故未参与竞争或未按规定程序申请退出竞争的，将 (略) 为记录名单。12个月内：供应商 (略) 为记录1次的，我中心将限制其1个月内报名参与 (略) 市政府采购竞争；供应商 (略) 为记录累计2次的，我中心将限制其3个月内报名参与 (略) 市政府采购竞争；供应商 (略) 为记录累计3次的，我中心将限制其6个月内报名参与 (略) 市政府采购竞争。同时1年内不能被推荐为诚信供应商。

退出竞争事宜联系人：唐彦芳   联系电话：0459- 点击查看>>

2、通过 (略) 市电子政府采购交易管理平台提出退标申请， (略) 受理备案的， (略) 办公室财务办理退还保证金事宜。

3、未按规定程序申请退出竞争的，无权向 (略) (略) 申请退还谈判保证金。

4、未按规定程序申请退出竞争的，我中心将视情 (略) 理。

5、已经在 (略) 市电子政府采购交易管理平台提出退出申请的供应商或擅自不参加本项目竞争的供应商，不得再参与该项目后期的采购活动。

八、谈判保证金：

1、供应商在报名后，须按相关规定向 (略) (略) 账户预交谈判保证金：9,000.00元。谈判保证金必须由参与本项目谈判的投标方以本单位对公账户且以转帐方式交纳，不接受企业或个人以现金方式交纳谈判保证金（包括直接将现金存到 (略) (略) (略) 为），不得以其他单位或以个人名义代交。谈判保证金缴纳证明须扫描件上传到电子政府采购系统投标文件中，否则，谈判无效。

2、以担保保函方式提交谈判保证金的，应 (略) 认定的 (略) 或经 (略) 省财政厅认定的 (略) (略) 有限公司或 (略) 认定的 (略) (略) 、 (略) 市 (略) 出具的谈判保函，或本单位对公 (略) 出具的投标保函。谈判保函应按竞争性谈判文件中规定的“政府采购谈判保函”样式出具，不按谈判文件规定的“政府采购谈判保函”样式出具的谈判保函， (略) 不予接受。同时应将谈判保函原件 (略) ，并提供谈判保函复印件一份。否则，谈判无效。

对谈 (略) 请与 (略) 、 (略) (略) 有限公司、 (略) (略) 、 (略) 市 (略) 联系，联系电话：

(略) ： 点击查看>>   

(略) (略) 有限公司： 点击查看>> 93059

(略) (略) ： 点击查看>>

(略) 市 (略) ： 点击查看>>

3、 (略) (略) 账户信息：

户  名： (略) (略) 投标保证金专户

(略) ： (略) (略)

账号： 点击查看>>

行号： 点击查看>>

注：汇款或存款时请各供应商在汇款单的“用途”或“事由”栏内注明项目编号及用途，如：DZC 点击查看>>

4、谈判保证金不允许串项目使用，交纳其他项目的保证金不能用作本项目，其他项目的保证金如要用作本项目，必须在距谈判截止时间 (略) 财务办理好调转手续，并要在保证金 (略) 投项目的项目编号及用途，否则，谈判无效。

5、使用保证金年卡的供应商须将保证金年卡扫描件上传到电子政府采购系统投标文件中，保证扫描内容清晰可查，否则谈判无效。建议参与政府采购活动频率高的供应商办理保证金年卡，年卡可在谈判（履约）保证金上限内重复使用， (略) 分补差即可。保证金年卡可同时用作谈判和履约保证金。

6、成交方的谈判保证金可转为履约保证金(多退少补)。

7、谈判保证金的退还：谈判保证金一律采取转账方式无息退还至原汇款账户。未成交供应商请在成交通知书（成交公告）发出后主动在 (略) 市电子政府采购交易管理平台提出保证金退还申请。退款申请详细内容：未成交供应商全称、 (略) 、账号、金额、项目编号、联系人、联系电话。否则，谈判保证金滞留的责任 (略) 承担。

8、办理交纳或退还保证金事宜，如有 (略) 办公室财务人员联系。

电话：0459— 点击查看>> ，传真： 点击查看>> 。

9、发生下列情况之一，谈判保证金将不予退还：

⑴谈判开始后在谈判有效期间，供应商撤回其谈判资料。

⑵成交方不按本文件及成交通知书规定签订合同协议。

⑶将成交项目转让给他人,或者在谈判响应文件中未说明, (略) 同意,将成交项目分包给他人的。

⑷ (略) 合同义务的。

九、谈判文件售价：免费。   

十、谈判截止时间及谈判时间： * 日9时30分。

十一、注意事项：

1、报名后请主动到 (略) (略) 网(http:/ 点击查看>> )《招标公告》栏下载竞争性谈判文件。到《 (略) 》下载后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。

联系人：唐彦芳  ，联系电话： 点击查看>>   。

关于下载竞争性谈判文件及相关文件事宜， (略) (略) 通知，均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与谈判以及产生的其他问题和后果的，责任 (略) 承担。

2、 (略) ，符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供，参与竞 (略) 有资格证明文件提供到谈判会上，由谈判组审查，经评审不符合条件者谈判无效。

3、未在 (略) (略) 网或黑龙 (略) 注册的供应商， (略) 上报名。未在 (略) (略) 网或 (略) (略) 进行供应商注册的企业，请到http:/ 点击查看>> 登记注册。

4、项目报名截止时未在 (略) (略) 或黑龙 (略) 注册的供应商，本项目报名无效；在谈判会前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态，则谈判无效。

未通过 (略) (略) 注册审查的供应商。请携带相关资质、资格证明文件原件到 (略) 市政 (略) （咨询电话：赵亮 点击查看>> ）进行注册审查。具体要求请查阅http:/ 点击查看>> 供应商申请填报说明。

5、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。

6、本项目谈判过程由第三方全程音视频监控，如参与本项目投标企业或个人对谈判过程有异议,可以书面形式提出，由政 (略) 门视情况调阅 (略) 审查。因此，所有参与本项目投标企业和个人不得对 (略) 录音、录像、摄影，或者通过发送邮件、博客、微博客等方式传播谈判过程，一经发现，投标无效，造成损失和影响的，将追究法律责任（经允许的除外）。





(略) (略)

* 日






项目需求

序号

设备名称

参数要求

单位

数量

1

(略) 关

1.   设备高度≤1U，支持固化千兆电口≥8个，固化千兆光口≥2个，

实配：千兆电口=8个，千兆光口=2个，硬盘500G；流控及URL特征库升级=15年；IPsec VPN授权=1000路，SSL VPN授权=1000路；或配置独立VPN设备和流控设备，但必须满足上述的设备高度、端口形态以及特征库年限和VPN授权数

2.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、防火墙、认证系统和运维管理平台为同一品牌

3.   支持内存≥2GB

4.   支持电口内置硬件Bypass模块

5.   为方便管理和维护，至少需具备1个独立控制口,2个USB接口

6.   支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议

7.   为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式

8.   支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路

9.   支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理

10. 支持应用路由功能，支持基于通讯、视 (略) 路由选择

11. 支持智能DNS， (略) 服务器做任何修改情况下， (略) 用户提供一个与该用户相同运营商的链路对内访问

12. 支持VRRP (Virtual Router Redundancy Protocol，虚拟路由冗余协议)

13. 支持对TCP优化，支持CIFS、FTP、HTTP、POP3、SMTP、EXCHANGE、R (略) 优化

14. 支持基于IP、MAC及IPMAC绑定的用户创建

15. 支持WEB本地认证方式、Radius认证、微信认证功能

16. 支持流量识别保障功能：能 (略) 络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种，

17. 支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条。

18. 支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置

19. 支持论坛（ (略) 区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；

20. 支持状态检测防火墙功能， (略) 络安全防护

21. 支持WINDOS、安卓、MAC、IOS操作系统SSLVPN客户端软件。

22. 所投产品根据业务发展需要，SSLVPN可扩展支持UKEY功能

23. 为保证密码安全，SSLVPN的WEB接入支持软键盘输入账号密码

24. 支持HTTPS和HTTP的WEB方式管理；

25. (略) 关、 (略) 署模式，灵活安装

26. 支持SNMPV2和V3版本，支持多TRAP接收主机配置

27. 支持对 (略) 管理，可自动发现接入AP， (略) 管理

台

1

2

核心交换机

1.   整机主控引擎插槽≥2个，业务插槽≥3个；实配：双主控，双电源，千兆电口数量=24个，千兆光口数量=8个；

2.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

3.   支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性。

4.   交换容量≥12T，包转发性能≥5,400Mpps

5.   整机ARP表项≥162K，整机MAC表项≥512K，实供板卡满足此项要求

6.   完善的虚拟化功能：N:1虚拟化：可将4台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。

7.   1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。

8.   支持“多虚一”与“一虚多”同时使用，彻底实现资源池化

9.   支持OpenFlow v1.3协议， (略) 络向SDN平滑演进

10. 支持Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN

11. 支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像。

12. 支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议

13. 支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert。

14. 支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。

15. 支持跨域OPTION A/B/C三种模式

16. 支持L3 MPLS VPN，支持VPLS/VPWS(Martini及Kompella)，支持跨VPN组播，支持MPLS QOS。

17. 支持分布式MPLS功能（无需配置独立MPLS业务卡）

18. 采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。

19. 支持基础安全保护策略 ，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御。可自定义抗攻击的报文类型

台

1

3

光模块

千兆SFP接口单模光纤模块（1310nm，10Km）

个

8

4

汇聚交换机

1.   交换容量≥256Gbps；转发性能≥96Mpps

2.   固化10/100/10 (略) 端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆口≥28。实配：千兆电口数量=24个，千兆（非复用）光口数量=4个；

3.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

4.   配置及日志存储等简化维护和管理，支持USB端口

5.   要求设备采用静音无风扇节能设计

6.   支持IPv4和IPv6的三层路由和组播功能

7.   支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust

8.   支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL，ACL80

9.   支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取

10. 支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性

11. 所投设备能检测到攻击源，并将攻击源隔离，保护交换机工作的稳定性

12. 支持同时开启IPv4、IPv6 ACL、802.1X认证、web认证、防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约；

13. (略) 投设备具有堆叠功能，堆叠后单端口堆叠带宽≥2.5G，双向达到5G

14. 符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术

15. 所投设备具有节能设计，满载工作情况下功耗≤27W

16. (略) 投产品支持防雷等级≥7KV

17. 支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP

台

8

5

接入交换机

（类别1）

1.   交换容量≥256Gbps；转发性能≥96Mpps

2.   固化10/100/10 (略) 端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆口≥28。实配：千兆电口数量=24个，千兆（非复用）光口数量=4个；

3.   配置及日志存储等简化维护和管理，支持USB端口

4.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

5.   要求设备采用静音无风扇节能设计

6.   支持IPv4和IPv6的三层路由和组播功能

7.   支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust

8.   支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL，ACL80

9.   支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取

10. 支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性

11. 所投设备能检测到攻击源，并将攻击源隔离，保护交换机工作的稳定性

12. 支持同时开启IPv4、IPv6 ACL、802.1X认证、web认证、防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约；

13. (略) 投设备具有堆叠功能，堆叠后单端口堆叠带宽≥2.5G，双向达到5G

14. 符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术

15. 所投设备具有节能设计，满载工作情况下功耗≤27W

16. (略) 投产品支持防雷等级≥6KV

17. 支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP

台

20

6

接入交换机

（类别2）

1.   最大可用端口≥28个,包括:24个千兆电口，千兆电口≥2个，千兆光口≥2个（非复用）；实配：千兆电口数量=24个，千兆电口数量=2个，千兆（非复用）光口数量=2个；

2.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

交换容量≥64Gbps；包转发率≥14Mpps

3.   为满足国家节能环保要求，交换机28口满载工作情况下小于14W

4.   (略) 投产品支持防雷等级≥7KV，优先选择防雷等级≥8KV；

5.   支持RSPAN和流镜像

6.   支持IGMP Snooping v1/v2/v3

7.   支持DHCP Snooping 、DHCP Snooping Option82、DHCP Relay 、DHCP Relay Option82

8.   支持IEEE 802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）

9.   支持IPv4、IPv6三层路由功能

10. 支持多种Q (略) 列≥8个 ，可支持SP、WRR、DRR、SP+WRR、SP+ (略) 列调度机制

11. 支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL

12. 支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约

13. 投标产品需要具备堆叠功能（可通过虚拟化方式实现）

台

30

7

服务器

1. 规格：2U机架式服务器；

2. 处理器：2颗Intel E5- * .9GHz/6c)/6.4GT/15ML3；

3. 芯片组：C602；

4. 内存：32GB ECC DDR3内存，提供20个内存插槽；

5. 硬盘：8×300G SAS 热插拔硬盘，最大支持24块2.5寸SAS/SATA/SSD硬盘或12块3.5寸SAS/SATA硬盘+2块2.5寸SSD硬盘(出厂前可升级)；

6. RAID功能：512MB缓存RAID卡，支持RAID 5;

7. I/O扩展：支持 6 个 PCI-E 3.0 插槽 ；

 8.网络：集成2 (略) 口可选升级万兆，支持IO (略) 络加速功能和VMDQ虚拟化加速功能， (略) 络唤醒、网络冗余、负载 (略) 络特性；提供管 (略) 接口；

9.  电源及外设：冗余电源；机架安装导轨；

10. 远程管理：主板集成BMC管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；

11. 管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理等。支持USB移动硬盘、光盘备份设备。

12.强制访问控制：

产品支持文件、进程、服务、注册表的强制访问控制.

提供文件访问控制功能，其主体基于用户、进程、 (略) 文件三种方式，客体支持对文件、文件夹配置，支持文件通配符设置，如：*.exe;*.bat等，保障操作系统、应用系统更加安全与稳定.

任何用户包括(administrator)或者进程对敏感文件/目录，可设置允许读取/复制、允许写入、 (略) 有操作、 (略) 有操作四种权限，有效防止非法用户篡改、合法用户超级权限的 (略) 为.

提供对文件/目录和系统用户指定安全级别，包括：无级别、极高、高、中、低、极低六种级别，不 (略) 全级别用户具备不同的文件/目录访问控制权限.

产品能够防止硬盘格式化、禁止本地磁盘映射、保护重要系统文件及应用系统文件，防止已知/未知病毒感染.

产品提供账户监控机制，防止远程用户添加账户、账户组及修 (略) 为.

提供进程访问控制功能，防止非法用户终止进程、复制句柄、创建线程、允许读内存、写内存、进程间继承、 (略) 有操作、 (略) 有操作等权限设定，系统管理员或者其他未授权方式均不能结束进程、注入进程，实现对进程的根本性保护.

提供服务状态监控功能，对已 (略) 状态实时监测，禁止非法添加、修改服务，确保系统安全.

提供注册表访问控制功能，支持允许读取/复制、允许写入、 (略) 有操作、 (略) 有操作四种权限，保护重要注册表文件，阻止木马、病毒程序等对系统注册表的恶意破坏.

提供登录控制：对远程控制远程桌面等多种 (略) 有效限制.

禁止未知移动硬盘、U盘接入主机系统.

13.完整性检测：

提供文件与服务完整性检测功能，实现文件与服务变更报警.

提供文件完整性检测功能，通过定期对关键目录、数据文件检测，有效保证目录或者文件的完整性.

提供服务完整性检测功能，通过对服务校验和的有效性检测，验证服务的完整性.

14.其它功能:软件能够支持采用C/S架构管理方式， (略) 络化管理、集中审计、按需策略配置 ;基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）;提供强大的身份认证功能，运用USB-KEY 和静态口 (略) 双重认证，为数据提供机密性、完整性、有效性保证。

15. 操作系统：Windows Server 2012 (略) 版。

16.服务：三年免费整机硬件保修；

台

4

8

机柜

42U服务器机柜

台

6

9

实名认证系统

1.   为保证系统的兼容性采用软硬件一体设备，设备高度≤1U

2.   6个GE电口，1个RJ-45配置口，USB口≥2个

3.   实配：硬盘=1T，DDR2内存=2G，支持Linux操作平台，支持PostgreSQL数据库，实名制用户认证并发授权=1000人；或配置1台4路服务器(处理器性能≥E5-4620V2、内存≥256G、硬盘≥8块1.2TB-6G-SAS-10K-2.5英寸硬盘模块)，配置统一管理软件（实名制认证授权1000点）来满足技术要求。

4.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、防火墙、运维管理 (略) 关为同一品牌

5.   满 (略) 景，准入方式应支持有线的用户名密码认证（EAP-MD5）、无线的用户名密码认证 （PEAP-MSCHAPV2） 和USB-KEY CA证书认证（EAP-TLS）

6.   支持已认证的用户使用自己的智能手机为访客终端扫 (略) (略) 接入认证授权，支持只有授权指定的用户组才能为访客做二维码授权，且在认证系统后台有访客与授权访客开户的用户账号绑定

7.   认证页面合并：普通用户、短信、二维码、微信web认证合并

8.   支持使用用户名密码+手机号及短信获取的6位数随机校验码作为 (略) 双因子认证。 

9.   支持与第三方Radius联动，将认证信息转发给第三方Radiu (略) 认证，即实现统一身份源

10. 支持从基于Java/web service的第三方接口读取用户 (略) 认证

11. 支持与WindowsAD域联动，实现与WindowsAD的整合认证，一次登 * 完成802.1X认证和WindowsAD认证。

12. PEAP-Mschapv2认证支持多个不同AD域名认证

13. 支持与数据库SQL SERVER、MySQL、ORACLE、DB2、PostgreSQL对接

14. 支持使用短信、邮箱、第三方系统联动自助开户功能。

15. 支持开户、销户、分组管理用户；支持定制用户信息包含的字段， (略) 门、年龄等；支持由已认证用户通过自助平台建立短时间临时用户账号，供访客使用；支持违反规定的用户放入黑名单，一段时间内禁止登 * ；支持设置账号的使用期限，到期自动销户，并提前通知用户

16. 昵称认证：采用昵称代替用户名认证

17. 支持用户上线后弹出广播消息、网页；支持设置禁止认证时段，在该时段内用户禁止认证， (略) 。

18. 首次登 * 账号激活，并强制修改密码。· (略) 认证时，强制要求用户设置密保：手机号、邮箱账号、私密问答作为密保凭据任选其一

19. 防密码暴力破解-随机校验码机制 认证页面输入N（默认3 次）次错误密码后，将需要输入随机校验码，并记录登录者的IP及MAC，以防止用户通过自动化工具暴力破解密码。自助服务平台登录时默认需要验证码。

20. 支持对 (略) 管理，可下发实时和离线短消息、查看在线用户、下发实时和离线修复程序、强制在线用户下线以及重认证、实时进程信息获取以及远程协助的功能

21. 支持禁止已认证用户给未认证用户提供代理服务；禁止已认证用户启用拨号服务，进行非法外连；支持设置用户密码输错的次数上限，防暴力破解

22. 支持直 (略) 卡的物理MAC地址，防止篡改MAC地址。

23. 禁止用户非 (略) ，一 (略) 日志记录， (略) 有网络连接； (略) 络设备ACL、设备VLAN、主 (略) 络权限控制

24. 支持兼容Cisco设备，进行radius属性自定义及下发。

25. 支持Tacacs+协议，进行Cisco交换机、路 (略) 授权和下发。

26. 杀毒软件联动，支持主流杀毒软件若联动联动，部分杀毒软件的强联动，要求能实现自定义杀毒软件联动。强联动可检测安装、运行、更新情况，可推送离线升级包，可远程调用 (略) 病毒扫描；弱联动，可检测安装、运行、更新情况，并可以推送离线升级包

27. 支持与Wind (略) 联动，实现XP以上Windows (略) 联动。

28. 支持安装程序的检测和修复，对必须安装的软件强制下载和安装，禁止安装的软件提示卸载； (略) 、注册表项、Windows服务项的检查和修复；支持对 (略) 管理，可禁止使用USB、光驱等外连接口；支持Windows补丁的强制或非强制更新；支持基于交换机ACL、交换机VLAN、主机ACL实现的隔离区

套

1

10

防火墙

1.   为保证性能效果，本次采购非UTM产品；

2.   最大支持千兆电口数量≥42个，最大支持SFP光口数量≥2个；实配：千兆电口数量=42个，千兆光口数量=2个；或配置：独立设备，需满足双主控，双电源，千兆电口=42个，千兆光口=2个，交换容量≥16T，6Gbps吞吐量防火墙板卡1个;

3.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、认证系统、运维管理 (略) 关为同一品牌

4.   设备最大吞吐量≥6Gbps;最大并发连接数≥320万；每秒新建连接数≥12万；

5.   IPSEC.VPN吞吐量≥1.3Gbps；IPSEC VPN隧道数≥2000，本次实配：2000个VPN授权；

6.   SSL VPN吞吐量≥350Mbps；本次实配300个VPN授权；

7.   要求IPS吞吐量≥3Gbps；

8.   要求配置虚拟防火墙数量≥10个；

9.   支持路由模式；

10. 支持透明（网桥）模式；

11. 支持混合模式；

12. 支持状态检测、包过滤、深度应用层检测；

13. 支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

14. 支持一对一、多对一、多对多等多种形式的NAT；

15. 支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；

16. 支持802.1x协议实现二层准入控制；

17. 支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤

18. 支持对IM文件 (略) 病毒过滤；

19. 支持对VPN传输 (略) 病毒过滤；

20. 支持病毒特征库在线更新；

21. 支持基于代理模式、流模式的垃圾邮件检测盒过滤

22. 要求支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS 协议

23. 要求支持邮件头检测，包括MIME头检测、关键字过滤

24. 要求支持IPv6 Ready认证

25. 为了支持业务扩展，要求支持IPv4/IPv6双栈

26. 要求支持基于IPv6的路由协议，包括静态路由、RIPng、OSPFv3

27. 每台设备提供至少3年的病毒库、攻击库、应用识别库、垃圾邮件库软件升级服务

台

2

11

运维管理平台

1.   采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。

2.   支持通过WEB (略) 管系统自身服务的重启、关闭；监控服务器自身的CPU、内存、磁盘、网卡状态； (略) 页上 (略) 日志

3.   能够通过模块化、组件化方式， (略) 络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理。

4.   (略) 络业务 ，便于未 (略) 络设备统一化管理和监测。

5.   具备丰富的设备管理功能 ，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能。

6.   可以对 (略) 批量的设备软件升级

7.   图形化显示设备面板及线卡、端口信息，且支持在面板页面直 (略) 操作

8.    能够自动对设备 (略) 升级条件判断，支持设备软件版本的批量升级操作

9.   支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示

10. 支持对设备的机构名称、购买时间、质保期等 (略) 编辑管理

11. 支持定时自动抓取设备的配置文件 ，同步到管理组件服务器，对每次采集内容都可与上一次采集到 (略) 比对，出现偏差可邮件通知管理员。

12.  具备以图形化向导的方式提供ACL ， (略) 署管理。

13. (略) 络中的二、 (略) 络设备，可 (略) 络拓扑图

14. (略) 链路的拓扑发现，且支持在拓扑图中添加“建筑物”、“云”等虚拟节点

15. 支持路由拓扑自动发现， (略) 络层设备之间的路由关系

16. 可根据系统实时采集的设备和链路状态信息， (略) 络拓扑图

17. 支持设置指定设备的维护日程，在此维护日程时间段内，不会再发告警

18. 对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员， (略) 络尽快恢复正常。

19. 可定制监控任务， (略) 络性能，支持即时生成报表、周期性生成报表。

20. 具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功能。

21. 支持历史报表的查询

22. 支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员。

23. 为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、认证 (略) 关为同一品牌

24. 配置至少75个设备接入授权数量

台

1

12

操作系统

正版windows server 2008 WinSvrEnt 企业版中文25用户

套

1

13

数据库

正版windows server 2008  SQL 中文10用户

套

1

14

KVM

8口KVM

套

1

15

UPS

10K 12V-100AH*32

台

1

16

空调

空调类型：立柜式空调，空调匹数：5P，冷暖类型：冷暖型，电源（V/Hz）：三相交流380V/50Hz，能效比(W/W)：2.95，能效等级：3级，制冷量(kW)：12，制热量(kW)：14（+3），额定电流制冷(A) ：7.1，额定电流制热(A) ：8.6（+4.5），额定功率制冷(kW)：4.068，额定功率制热(kW)：4.91（+3），最大输入功率（W）：7910，最大输入电流（A）：36，适用面积：60-80，循环风量(m3//h)：1800，噪声室内机dB(A)：42-48，噪声室外机dB(A)：≤59，净质量室内机(kg)：约58，净质量室外机(kg)：约105，连接管材质：铜铝。机房专用

台

1

17

防静电地板

规格：600mm*600mm  全钢、陶瓷、防静电

平方

150






















(略)

(略) 省大 (略) (略) 络设备采 (略) 采购，欢迎有能力的国内供应商报名参加。

一、项目编号：DZC 点击查看>>

二、项目名称： (略) (略) 络设备采购A

三、采购方式：竞争性谈判

本项目要求以电子标书参与竞争，不接受纸质谈判文件，否则谈判无效。具体报名及制作文件的步骤请参考http:/ 点击查看>>

咨询电话： 点击查看>>

四、技术需求及数量： (略) (略) 络设备采购A，控制价：910,000.00元，参与竞争供应商谈判报价超控制价的，谈判无效。详细需求见 (略) (略) 网（http:/ 点击查看>> ）《招标公告》。

五、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外，还应符合下述资格条件：

1、提供有效的营业执照副本。

2、提供有效的税务登记证书。

3、 (略) (略) 关有效的计算机软件著作权登记证。

4、 (略) (略) 关及防火墙有效的计算机信息系统安全专用产品销售许可证。

5、 (略) 家直接参与竞争的需提供生产资格证明文件。经销商参与竞争的， (略) (略) 关、核心交换机、汇聚交换机、接入交换机、服务器、实名认证系统、防火墙、运维管 (略) 家出具的长期经销代理权原件或长期授权原件或针对本项目的授权书原件。

本项目要求授权书的产品均必须达到 (略) 家，否则本项目废标。

6、 (略) 家直接参与竞争的需提供售后服务承诺书。经销商参与竞争的， (略) (略) 关、核心交换机、汇聚交换机、接入交换机、服务器、实名认证系统、防火墙、运维管 (略) 家出具的针对本项目的售后服务承诺原件。

本项目要求售后服务承诺的产品均必须达到 (略) 家，否则本项目废标。

7、 (略) (略) 关、核心交换机的宣传彩页。

8、提供本地化服务(出现故障能在两小 (略) ，三小时内解决问题)，并提供相关证明材料。参与竞争企业注册未在 (略) 的，提供 (略) 营业执照或在大 (略) 的 (略) (略) 关、核心交换机、汇聚交换机、接入交换机、服务器、实名认证系统、防火墙、运维管 (略) 家在 (略) 设 (略) 点 (略) 的证明材料或在 (略) 委 (略) 售后服务的 (略) 协议。

9、本项目不接受联合体参与竞争。

六、报名须知

1、报名时间：公告之日起至 * 日9时30分截止。

注：请参与本项目投标的供应商在 * 日 9时30 (略) 文件， (略) 文件，由此造成的后果 (略) 承担。

2、该项目 (略) 上自助报名方式。

在 (略) (略) 网站或 (略) (略) 站注册 (略) 上自助报名。未注册的供应商请注册后， (略) 中“办事指南” (略) 上自助报名。

3、咨询电话： 点击查看>> （唐彦芳）

七、申请退出竞争程序及注意事项

1、报名参与本项目竞争的供应商应严格遵守《诚信竞争承诺书》，如果供应商报名或送报投标文件后因自身原因需要退出竞争，必须在谈判会48小时前，在 (略) 市电子政府采购交易管理平台提出退标申请，并说明合理退标理由。否则， (略) 为记录名单一次。

供应商报名后无故未参与竞争或未按规定程序申请退出竞争的，将 (略) 为记录名单。12个月内：供应商 (略) 为记录1次的，我中心将限制其1个月内报名参与 (略) 市政府采购竞争；供应商 (略) 为记录累计2次的，我中心将限制其3个月内报名参与 (略) 市政府采购竞争；供应商 (略) 为记录累计3次的，我中心将限制其6个月内报名参与 (略) 市政府采购竞争。同时1年内不能被推荐为诚信供应商。

退出竞争事宜联系人：唐彦芳   联系电话：0459- 点击查看>>

2、通过 (略) 市电子政府采购交易管理平台提出退标申请， (略) 受理备案的， (略) 办公室财务办理退还保证金事宜。

3、未按规定程序申请退出竞争的，无权向 (略) (略) 申请退还谈判保证金。

4、未按规定程序申请退出竞争的，我中心将视情 (略) 理。

5、已经在 (略) 市电子政府采购交易管理平台提出退出申请的供应商或擅自不参加本项目竞争的供应商，不得再参与该项目后期的采购活动。

八、谈判保证金：

1、供应商在报名后，须按相关规定向 (略) (略) 账户预交谈判保证金：9,000.00元。谈判保证金必须由参与本项目谈判的投标方以本单位对公账户且以转帐方式交纳，不接受企业或个人以现金方式交纳谈判保证金（包括直接将现金存到 (略) (略) (略) 为），不得以其他单位或以个人名义代交。谈判保证金缴纳证明须扫描件上传到电子政府采购系统投标文件中，否则，谈判无效。

2、以担保保函方式提交谈判保证金的，应 (略) 认定的 (略) 或经 (略) 省财政厅认定的 (略) (略) 有限公司或 (略) 认定的 (略) (略) 、 (略) 市 (略) 出具的谈判保函，或本单位对公 (略) 出具的投标保函。谈判保函应按竞争性谈判文件中规定的“政府采购谈判保函”样式出具，不按谈判文件规定的“政府采购谈判保函”样式出具的谈判保函， (略) 不予接受。同时应将谈判保函原件 (略) ，并提供谈判保函复印件一份。否则，谈判无效。

对谈 (略) 请与 (略) 、 (略) (略) 有限公司、 (略) (略) 、 (略) 市 (略) 联系，联系电话：

(略) ： 点击查看>>   

(略) (略) 有限公司： 点击查看>> 93059

(略) (略) ： 点击查看>>

(略) 市 (略) ： 点击查看>>

3、 (略) (略) 账户信息：

户  名： (略) (略) 投标保证金专户

(略) ： (略) (略)

账号： 点击查看>>

行号： 点击查看>>

注：汇款或存款时请各供应商在汇款单的“用途”或“事由”栏内注明项目编号及用途，如：DZC 点击查看>>

4、谈判保证金不允许串项目使用，交纳其他项目的保证金不能用作本项目，其他项目的保证金如要用作本项目，必须在距谈判截止时间 (略) 财务办理好调转手续，并要在保证金 (略) 投项目的项目编号及用途，否则，谈判无效。

5、使用保证金年卡的供应商须将保证金年卡扫描件上传到电子政府采购系统投标文件中，保证扫描内容清晰可查，否则谈判无效。建议参与政府采购活动频率高的供应商办理保证金年卡，年卡可在谈判（履约）保证金上限内重复使用， (略) 分补差即可。保证金年卡可同时用作谈判和履约保证金。

6、成交方的谈判保证金可转为履约保证金(多退少补)。

7、谈判保证金的退还：谈判保证金一律采取转账方式无息退还至原汇款账户。未成交供应商请在成交通知书（成交公告）发出后主动在 (略) 市电子政府采购交易管理平台提出保证金退还申请。退款申请详细内容：未成交供应商全称、 (略) 、账号、金额、项目编号、联系人、联系电话。否则，谈判保证金滞留的责任 (略) 承担。

8、办理交纳或退还保证金事宜，如有 (略) 办公室财务人员联系。

电话：0459— 点击查看>> ，传真： 点击查看>> 。

9、发生下列情况之一，谈判保证金将不予退还：

⑴谈判开始后在谈判有效期间，供应商撤回其谈判资料。

⑵成交方不按本文件及成交通知书规定签订合同协议。

⑶将成交项目转让给他人,或者在谈判响应文件中未说明, (略) 同意,将成交项目分包给他人的。

⑷ (略) 合同义务的。

九、谈判文件售价：免费。   

十、谈判截止时间及谈判时间： * 日9时30分。

十一、注意事项：

1、报名后请主动到 (略) (略) 网(http:/ 点击查看>> )《招标公告》栏下载竞争性谈判文件。到《 (略) 》下载后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。

联系人：唐彦芳  ，联系电话： 点击查看>>   。

关于下载竞争性谈判文件及相关文件事宜， (略) (略) 通知，均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与谈判以及产生的其他问题和后果的，责任 (略) 承担。

2、 (略) ，符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供，参与竞 (略) 有资格证明文件提供到谈判会上，由谈判组审查，经评审不符合条件者谈判无效。

3、未在 (略) (略) 网或黑龙 (略) 注册的供应商， (略) 上报名。未在 (略) (略) 网或 (略) (略) 进行供应商注册的企业，请到http:/ 点击查看>> 登记注册。

4、项目报名截止时未在 (略) (略) 或黑龙 (略) 注册的供应商，本项目报名无效；在谈判会前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态，则谈判无效。

未通过 (略) (略) 注册审查的供应商。请携带相关资质、资格证明文件原件到 (略) 市政 (略) （咨询电话：赵亮 点击查看>> ）进行注册审查。具体要求请查阅http:/ 点击查看>> 供应商申请填报说明。

5、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。

6、本项目谈判过程由第三方全程音视频监控，如参与本项目投标企业或个人对谈判过程有异议,可以书面形式提出，由政 (略) 门视情况调阅 (略) 审查。因此，所有参与本项目投标企业和个人不得对 (略) 录音、录像、摄影，或者通过发送邮件、博客、微博客等方式传播谈判过程，一经发现，投标无效，造成损失和影响的，将追究法律责任（经允许的除外）。





(略) (略)

* 日






项目需求

序号

设备名称

参数要求

单位

数量

1

(略) 关

1.   设备高度≤1U，支持固化千兆电口≥8个，固化千兆光口≥2个，

实配：千兆电口=8个，千兆光口=2个，硬盘500G；流控及URL特征库升级=15年；IPsec VPN授权=1000路，SSL VPN授权=1000路；或配置独立VPN设备和流控设备，但必须满足上述的设备高度、端口形态以及特征库年限和VPN授权数

2.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、防火墙、认证系统和运维管理平台为同一品牌

3.   支持内存≥2GB

4.   支持电口内置硬件Bypass模块

5.   为方便管理和维护，至少需具备1个独立控制口,2个USB接口

6.   支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议

7.   为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式

8.   支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路

9.   支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理

10. 支持应用路由功能，支持基于通讯、视 (略) 路由选择

11. 支持智能DNS， (略) 服务器做任何修改情况下， (略) 用户提供一个与该用户相同运营商的链路对内访问

12. 支持VRRP (Virtual Router Redundancy Protocol，虚拟路由冗余协议)

13. 支持对TCP优化，支持CIFS、FTP、HTTP、POP3、SMTP、EXCHANGE、R (略) 优化

14. 支持基于IP、MAC及IPMAC绑定的用户创建

15. 支持WEB本地认证方式、Radius认证、微信认证功能

16. 支持流量识别保障功能：能 (略) 络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种，

17. 支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条。

18. 支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置

19. 支持论坛（ (略) 区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；

20. 支持状态检测防火墙功能， (略) 络安全防护

21. 支持WINDOS、安卓、MAC、IOS操作系统SSLVPN客户端软件。

22. 所投产品根据业务发展需要，SSLVPN可扩展支持UKEY功能

23. 为保证密码安全，SSLVPN的WEB接入支持软键盘输入账号密码

24. 支持HTTPS和HTTP的WEB方式管理；

25. (略) 关、 (略) 署模式，灵活安装

26. 支持SNMPV2和V3版本，支持多TRAP接收主机配置

27. 支持对 (略) 管理，可自动发现接入AP， (略) 管理

台

1

2

核心交换机

1.   整机主控引擎插槽≥2个，业务插槽≥3个；实配：双主控，双电源，千兆电口数量=24个，千兆光口数量=8个；

2.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

3.   支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性。

4.   交换容量≥12T，包转发性能≥5,400Mpps

5.   整机ARP表项≥162K，整机MAC表项≥512K，实供板卡满足此项要求

6.   完善的虚拟化功能：N:1虚拟化：可将4台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。

7.   1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。

8.   支持“多虚一”与“一虚多”同时使用，彻底实现资源池化

9.   支持OpenFlow v1.3协议， (略) 络向SDN平滑演进

10. 支持Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN

11. 支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像。

12. 支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议

13. 支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert。

14. 支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。

15. 支持跨域OPTION A/B/C三种模式

16. 支持L3 MPLS VPN，支持VPLS/VPWS(Martini及Kompella)，支持跨VPN组播，支持MPLS QOS。

17. 支持分布式MPLS功能（无需配置独立MPLS业务卡）

18. 采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。

19. 支持基础安全保护策略 ，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御。可自定义抗攻击的报文类型

台

1

3

光模块

千兆SFP接口单模光纤模块（1310nm，10Km）

个

8

4

汇聚交换机

1.   交换容量≥256Gbps；转发性能≥96Mpps

2.   固化10/100/10 (略) 端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆口≥28。实配：千兆电口数量=24个，千兆（非复用）光口数量=4个；

3.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

4.   配置及日志存储等简化维护和管理，支持USB端口

5.   要求设备采用静音无风扇节能设计

6.   支持IPv4和IPv6的三层路由和组播功能

7.   支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust

8.   支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL，ACL80

9.   支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取

10. 支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性

11. 所投设备能检测到攻击源，并将攻击源隔离，保护交换机工作的稳定性

12. 支持同时开启IPv4、IPv6 ACL、802.1X认证、web认证、防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约；

13. (略) 投设备具有堆叠功能，堆叠后单端口堆叠带宽≥2.5G，双向达到5G

14. 符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术

15. 所投设备具有节能设计，满载工作情况下功耗≤27W

16. (略) 投产品支持防雷等级≥7KV

17. 支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP

台

8

5

接入交换机

（类别1）

1.   交换容量≥256Gbps；转发性能≥96Mpps

2.   固化10/100/10 (略) 端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆口≥28。实配：千兆电口数量=24个，千兆（非复用）光口数量=4个；

3.   配置及日志存储等简化维护和管理，支持USB端口

4.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

5.   要求设备采用静音无风扇节能设计

6.   支持IPv4和IPv6的三层路由和组播功能

7.   支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust

8.   支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL，ACL80

9.   支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取

10. 支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性

11. 所投设备能检测到攻击源，并将攻击源隔离，保护交换机工作的稳定性

12. 支持同时开启IPv4、IPv6 ACL、802.1X认证、web认证、防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约；

13. (略) 投设备具有堆叠功能，堆叠后单端口堆叠带宽≥2.5G，双向达到5G

14. 符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术

15. 所投设备具有节能设计，满载工作情况下功耗≤27W

16. (略) 投产品支持防雷等级≥6KV

17. 支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP

台

20

6

接入交换机

（类别2）

1.   最大可用端口≥28个,包括:24个千兆电口，千兆电口≥2个，千兆光口≥2个（非复用）；实配：千兆电口数量=24个，千兆电口数量=2个，千兆（非复用）光口数量=2个；

2.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与其他交换机、防火墙、认证系统、运维管理 (略) 关为同一品牌

交换容量≥64Gbps；包转发率≥14Mpps

3.   为满足国家节能环保要求，交换机28口满载工作情况下小于14W

4.   (略) 投产品支持防雷等级≥7KV，优先选择防雷等级≥8KV；

5.   支持RSPAN和流镜像

6.   支持IGMP Snooping v1/v2/v3

7.   支持DHCP Snooping 、DHCP Snooping Option82、DHCP Relay 、DHCP Relay Option82

8.   支持IEEE 802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）

9.   支持IPv4、IPv6三层路由功能

10. 支持多种Q (略) 列≥8个 ，可支持SP、WRR、DRR、SP+WRR、SP+ (略) 列调度机制

11. 支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL

12. 支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约

13. 投标产品需要具备堆叠功能（可通过虚拟化方式实现）

台

30

7

服务器

1. 规格：2U机架式服务器；

2. 处理器：2颗Intel E5- * .9GHz/6c)/6.4GT/15ML3；

3. 芯片组：C602；

4. 内存：32GB ECC DDR3内存，提供20个内存插槽；

5. 硬盘：8×300G SAS 热插拔硬盘，最大支持24块2.5寸SAS/SATA/SSD硬盘或12块3.5寸SAS/SATA硬盘+2块2.5寸SSD硬盘(出厂前可升级)；

6. RAID功能：512MB缓存RAID卡，支持RAID 5;

7. I/O扩展：支持 6 个 PCI-E 3.0 插槽 ；

 8.网络：集成2 (略) 口可选升级万兆，支持IO (略) 络加速功能和VMDQ虚拟化加速功能， (略) 络唤醒、网络冗余、负载 (略) 络特性；提供管 (略) 接口；

9.  电源及外设：冗余电源；机架安装导轨；

10. 远程管理：主板集成BMC管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；

11. 管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理等。支持USB移动硬盘、光盘备份设备。

12.强制访问控制：

产品支持文件、进程、服务、注册表的强制访问控制.

提供文件访问控制功能，其主体基于用户、进程、 (略) 文件三种方式，客体支持对文件、文件夹配置，支持文件通配符设置，如：*.exe;*.bat等，保障操作系统、应用系统更加安全与稳定.

任何用户包括(administrator)或者进程对敏感文件/目录，可设置允许读取/复制、允许写入、 (略) 有操作、 (略) 有操作四种权限，有效防止非法用户篡改、合法用户超级权限的 (略) 为.

提供对文件/目录和系统用户指定安全级别，包括：无级别、极高、高、中、低、极低六种级别，不 (略) 全级别用户具备不同的文件/目录访问控制权限.

产品能够防止硬盘格式化、禁止本地磁盘映射、保护重要系统文件及应用系统文件，防止已知/未知病毒感染.

产品提供账户监控机制，防止远程用户添加账户、账户组及修 (略) 为.

提供进程访问控制功能，防止非法用户终止进程、复制句柄、创建线程、允许读内存、写内存、进程间继承、 (略) 有操作、 (略) 有操作等权限设定，系统管理员或者其他未授权方式均不能结束进程、注入进程，实现对进程的根本性保护.

提供服务状态监控功能，对已 (略) 状态实时监测，禁止非法添加、修改服务，确保系统安全.

提供注册表访问控制功能，支持允许读取/复制、允许写入、 (略) 有操作、 (略) 有操作四种权限，保护重要注册表文件，阻止木马、病毒程序等对系统注册表的恶意破坏.

提供登录控制：对远程控制远程桌面等多种 (略) 有效限制.

禁止未知移动硬盘、U盘接入主机系统.

13.完整性检测：

提供文件与服务完整性检测功能，实现文件与服务变更报警.

提供文件完整性检测功能，通过定期对关键目录、数据文件检测，有效保证目录或者文件的完整性.

提供服务完整性检测功能，通过对服务校验和的有效性检测，验证服务的完整性.

14.其它功能:软件能够支持采用C/S架构管理方式， (略) 络化管理、集中审计、按需策略配置 ;基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）;提供强大的身份认证功能，运用USB-KEY 和静态口 (略) 双重认证，为数据提供机密性、完整性、有效性保证。

15. 操作系统：Windows Server 2012 (略) 版。

16.服务：三年免费整机硬件保修；

台

4

8

机柜

42U服务器机柜

台

6

9

实名认证系统

1.   为保证系统的兼容性采用软硬件一体设备，设备高度≤1U

2.   6个GE电口，1个RJ-45配置口，USB口≥2个

3.   实配：硬盘=1T，DDR2内存=2G，支持Linux操作平台，支持PostgreSQL数据库，实名制用户认证并发授权=1000人；或配置1台4路服务器(处理器性能≥E5-4620V2、内存≥256G、硬盘≥8块1.2TB-6G-SAS-10K-2.5英寸硬盘模块)，配置统一管理软件（实名制认证授权1000点）来满足技术要求。

4.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、防火墙、运维管理 (略) 关为同一品牌

5.   满 (略) 景，准入方式应支持有线的用户名密码认证（EAP-MD5）、无线的用户名密码认证 （PEAP-MSCHAPV2） 和USB-KEY CA证书认证（EAP-TLS）

6.   支持已认证的用户使用自己的智能手机为访客终端扫 (略) (略) 接入认证授权，支持只有授权指定的用户组才能为访客做二维码授权，且在认证系统后台有访客与授权访客开户的用户账号绑定

7.   认证页面合并：普通用户、短信、二维码、微信web认证合并

8.   支持使用用户名密码+手机号及短信获取的6位数随机校验码作为 (略) 双因子认证。 

9.   支持与第三方Radius联动，将认证信息转发给第三方Radiu (略) 认证，即实现统一身份源

10. 支持从基于Java/web service的第三方接口读取用户 (略) 认证

11. 支持与WindowsAD域联动，实现与WindowsAD的整合认证，一次登 * 完成802.1X认证和WindowsAD认证。

12. PEAP-Mschapv2认证支持多个不同AD域名认证

13. 支持与数据库SQL SERVER、MySQL、ORACLE、DB2、PostgreSQL对接

14. 支持使用短信、邮箱、第三方系统联动自助开户功能。

15. 支持开户、销户、分组管理用户；支持定制用户信息包含的字段， (略) 门、年龄等；支持由已认证用户通过自助平台建立短时间临时用户账号，供访客使用；支持违反规定的用户放入黑名单，一段时间内禁止登 * ；支持设置账号的使用期限，到期自动销户，并提前通知用户

16. 昵称认证：采用昵称代替用户名认证

17. 支持用户上线后弹出广播消息、网页；支持设置禁止认证时段，在该时段内用户禁止认证， (略) 。

18. 首次登 * 账号激活，并强制修改密码。· (略) 认证时，强制要求用户设置密保：手机号、邮箱账号、私密问答作为密保凭据任选其一

19. 防密码暴力破解-随机校验码机制 认证页面输入N（默认3 次）次错误密码后，将需要输入随机校验码，并记录登录者的IP及MAC，以防止用户通过自动化工具暴力破解密码。自助服务平台登录时默认需要验证码。

20. 支持对 (略) 管理，可下发实时和离线短消息、查看在线用户、下发实时和离线修复程序、强制在线用户下线以及重认证、实时进程信息获取以及远程协助的功能

21. 支持禁止已认证用户给未认证用户提供代理服务；禁止已认证用户启用拨号服务，进行非法外连；支持设置用户密码输错的次数上限，防暴力破解

22. 支持直 (略) 卡的物理MAC地址，防止篡改MAC地址。

23. 禁止用户非 (略) ，一 (略) 日志记录， (略) 有网络连接； (略) 络设备ACL、设备VLAN、主 (略) 络权限控制

24. 支持兼容Cisco设备，进行radius属性自定义及下发。

25. 支持Tacacs+协议，进行Cisco交换机、路 (略) 授权和下发。

26. 杀毒软件联动，支持主流杀毒软件若联动联动，部分杀毒软件的强联动，要求能实现自定义杀毒软件联动。强联动可检测安装、运行、更新情况，可推送离线升级包，可远程调用 (略) 病毒扫描；弱联动，可检测安装、运行、更新情况，并可以推送离线升级包

27. 支持与Wind (略) 联动，实现XP以上Windows (略) 联动。

28. 支持安装程序的检测和修复，对必须安装的软件强制下载和安装，禁止安装的软件提示卸载； (略) 、注册表项、Windows服务项的检查和修复；支持对 (略) 管理，可禁止使用USB、光驱等外连接口；支持Windows补丁的强制或非强制更新；支持基于交换机ACL、交换机VLAN、主机ACL实现的隔离区

套

1

10

防火墙

1.   为保证性能效果，本次采购非UTM产品；

2.   最大支持千兆电口数量≥42个，最大支持SFP光口数量≥2个；实配：千兆电口数量=42个，千兆光口数量=2个；或配置：独立设备，需满足双主控，双电源，千兆电口=42个，千兆光口=2个，交换容量≥16T，6Gbps吞吐量防火墙板卡1个;

3.   为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、认证系统、运维管理 (略) 关为同一品牌

4.   设备最大吞吐量≥6Gbps;最大并发连接数≥320万；每秒新建连接数≥12万；

5.   IPSEC.VPN吞吐量≥1.3Gbps；IPSEC VPN隧道数≥2000，本次实配：2000个VPN授权；

6.   SSL VPN吞吐量≥350Mbps；本次实配300个VPN授权；

7.   要求IPS吞吐量≥3Gbps；

8.   要求配置虚拟防火墙数量≥10个；

9.   支持路由模式；

10. 支持透明（网桥）模式；

11. 支持混合模式；

12. 支持状态检测、包过滤、深度应用层检测；

13. 支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

14. 支持一对一、多对一、多对多等多种形式的NAT；

15. 支持策略路由、组播路由、静态路由、RIP(v1/v2)、OSPF、BGP、IS-IS等；

16. 支持802.1x协议实现二层准入控制；

17. 支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤

18. 支持对IM文件 (略) 病毒过滤；

19. 支持对VPN传输 (略) 病毒过滤；

20. 支持病毒特征库在线更新；

21. 支持基于代理模式、流模式的垃圾邮件检测盒过滤

22. 要求支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS 协议

23. 要求支持邮件头检测，包括MIME头检测、关键字过滤

24. 要求支持IPv6 Ready认证

25. 为了支持业务扩展，要求支持IPv4/IPv6双栈

26. 要求支持基于IPv6的路由协议，包括静态路由、RIPng、OSPFv3

27. 每台设备提供至少3年的病毒库、攻击库、应用识别库、垃圾邮件库软件升级服务

台

2

11

运维管理平台

1.   采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。

2.   支持通过WEB (略) 管系统自身服务的重启、关闭；监控服务器自身的CPU、内存、磁盘、网卡状态； (略) 页上 (略) 日志

3.   能够通过模块化、组件化方式， (略) 络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理。

4.   (略) 络业务 ，便于未 (略) 络设备统一化管理和监测。

5.   具备丰富的设备管理功能 ，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能。

6.   可以对 (略) 批量的设备软件升级

7.   图形化显示设备面板及线卡、端口信息，且支持在面板页面直 (略) 操作

8.    能够自动对设备 (略) 升级条件判断，支持设备软件版本的批量升级操作

9.   支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示

10. 支持对设备的机构名称、购买时间、质保期等 (略) 编辑管理

11. 支持定时自动抓取设备的配置文件 ，同步到管理组件服务器，对每次采集内容都可与上一次采集到 (略) 比对，出现偏差可邮件通知管理员。

12.  具备以图形化向导的方式提供ACL ， (略) 署管理。

13. (略) 络中的二、 (略) 络设备，可 (略) 络拓扑图

14. (略) 链路的拓扑发现，且支持在拓扑图中添加“建筑物”、“云”等虚拟节点

15. 支持路由拓扑自动发现， (略) 络层设备之间的路由关系

16. 可根据系统实时采集的设备和链路状态信息， (略) 络拓扑图

17. 支持设置指定设备的维护日程，在此维护日程时间段内，不会再发告警

18. 对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员， (略) 络尽快恢复正常。

19. 可定制监控任务， (略) 络性能，支持即时生成报表、周期性生成报表。

20. 具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功能。

21. 支持历史报表的查询

22. 支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员。

23. 为了确保系统的稳定性，降低项目后期管理员维护压力，减少 (略) 商互相推诿的现象，建议与交换机、认证 (略) 关为同一品牌

24. 配置至少75个设备接入授权数量

台

1

12

操作系统

正版windows server 2008 WinSvrEnt 企业版中文25用户

套

1

13

数据库

正版windows server 2008  SQL 中文10用户

套

1

14

KVM

8口KVM

套

1

15

UPS

10K 12V-100AH*32

台

1

16

空调

空调类型：立柜式空调，空调匹数：5P，冷暖类型：冷暖型，电源（V/Hz）：三相交流380V/50Hz，能效比(W/W)：2.95，能效等级：3级，制冷量(kW)：12，制热量(kW)：14（+3），额定电流制冷(A) ：7.1，额定电流制热(A) ：8.6（+4.5），额定功率制冷(kW)：4.068，额定功率制热(kW)：4.91（+3），最大输入功率（W）：7910，最大输入电流（A）：36，适用面积：60-80，循环风量(m3//h)：1800，噪声室内机dB(A)：42-48，噪声室外机dB(A)：≤59，净质量室内机(kg)：约58，净质量室外机(kg)：约105，连接管材质：铜铝。机房专用

台

1

17

防静电地板

规格：600mm*600mm  全钢、陶瓷、防静电

平方

150




















    
查看详情》
相关推荐
 

招投标大数据

查看详情

收藏

首页

搜索

最近搜索

无

热门搜索

无