需求描述：

1、成交供应商应提供本次改造服务内所涉及的硬件、软件等相关产品及耗材并进行集成服务，并达到采购人的改造服务要求。
2、成交供应商应对原网络环境进行查勘和情况分析，并从系统的安全性（数据安全、运行安全）、系统稳定性、系统高速性、各业务稳定性和独立性、系统业务可扩充性（新增业务扩充时不得影响原有的其它业务）、前瞻性等方面综合考虑，对网络进行整体规划、合理布局（考虑未来可能的业务新增，应预留对应的接入口）。
3、对原有网络线路进行详细梳理做好标识以便于后期运维服务；对于因整体规划导致的原有跳线长度不足或配线架不够的情况，供应商应进行相应更换或补充，且不得降低设备或材料的标准，该部分的材料或设备价格包含本次招标范围内。
4、对所有新设备进行上架安装调试并优化整体网络环境，根据采购人要求进行相关业务（包含但不限于以下业务：系统票务系统、收银系统、游客无线网络系统（含实名认证）、办公无线网络系统、办公网络、视频监控系统、客流系统、广告机、多媒体设备）系统调整、网络规划、网络环境迁移，采购人对各个业务系统的网络迁移配合进行协调，对于各业务网络迁移产生的相关费用均包含在本次招标报价中。
5、各终端要求采用静态IP地址分配方式部署，升级改造完成后，供应商应提供IP地址对应表、预留IP地址和预留业务规划表、网络系统拓扑图、设备口令等项目资料给采购人，并应对所有系统的设置文件进行资料备份，供应商提供的文件资料应有纸质文档、电子文档、光盘文档三种。
6、改造结束后，成交供应商对本次改造服务内所提供的设备和原有设备每月进行设备安全巡检服务并提供巡检报告。
7、成交供应商必须保证网络系统改造服务期间馆内正常办公和对外开放的用网需求。
8、馆内所使用网络设备全为H3C厂商产品。本次升级包含对单核心交换机运行改为双核心交换机互备，并对网络系统的安全性能、行为管理、接入设备扩展、业务分离等作整体性能提升。为保证设备间的兼容性和系统的整体性，本次改造服务所提供产品必须与现有设备为同一品牌。
9、主要设备清单和性能参数

[if gte mso 9]>

名称	性能参数	数量
路由器	1、★包转发率：≥15Mpps（提供截图证明材料并加盖原厂鲜章） 2、★主机接口数：主机支持最少3GE（2combo）广域网接口（提供截图证明材料并加盖原厂鲜章） 3、内存：≥2G 4、槽位数：≥10，支持通道化E1、非通道化E1、异步串口、同异步串口、3/4G全制式扩展板卡等广域网接口扩展 5、端口密度≥整机最大支持千兆以太端口密度≥107 6、支持冗余电源 7、支持静态路由、动态路由协议：RIPv1/v2、RIPng、OSPFv3、BGP、IS-IS、IS-ISv6，BGP4+ 8、组播路由协议：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP 9、使用环境温度：0～45℃；环境相对湿度：5～95%（不结露）	1
上网行为管理	1、产品结构：机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。 2、接口：支持10个10M/100M/1000M自适应电口（支持8口POE），支持4个combo口； 3、性能要求：网络吞吐量≥800Mbps，网络吞吐量≥2.5Gbps，最大并发连接数≥80万，最大新建连接数 ≥12000，内存≥2G 4、部署模式：支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备 5、NAT 支持源地址转换、目的地址转换、双向地址转换、NAT44 6、路由支持：支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由 7、4G支持：支持4G扩展网卡。支持在4G接口上运行IPSec VPN 8、应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别 9、URL过滤：内置URL分类库，支持≥56个URL分类，URL库可在线升级 10、★用户行为控制：支持自定义关键字对象，提供基于关键的邮件、http等相关内容的关键字过滤功能。支持用户应用的精细化控制，例如微信的：“微信”“微信语音”“微信发消息”“微信收消息”“微信登录”“微信发文件”“微信收文件”，支持邮件详细控制，针对smtp发邮件方式，支持针对发件人、收件人黑白名单过滤，针对标题正文支持关键字控制，针对邮件大小和附件个数支持相关控制，支持针对web相关行为的关键字过滤，支持针对web搜索引擎、web http上传、web网页内容的关键字控制（提供截图证明材料并加盖原厂鲜章） 11、用户行为审计 支持一键化快速审计策略配置 12、入侵防御配置：支持预定义的入侵攻击特征类，包含最大事件集、常规事件集、应用事件集、攻击事件集。支持4500+条预定于入侵攻击特征，包括Web服务器防护，包括网页防、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护等，支持自定义入侵攻击特征类，可选择特征类防护等级（低、中、高）、明细入侵攻击特征、处理动作（允许、拒绝、丢弃、丢弃会话、阻断源地址）等 13、流量管理：支持高性能的限制通道，限制通道支持基于接口、地址、用户、用户组、应用、服务、时间维护的条件匹配，支持每IP和每用户限速配置。 14、★防私接路由：可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP、IP段以及本地用户设置白名单（提供截图证明材料并加盖原厂鲜章） 15、统计报表：支持定时的邮件统计报表发送，支持pdf和html格式，支持针对实时行为管理数据生成统计报表，并支持导出，支持针对外发的报表本地是否保留相关配置，支持报表模板选择，支持日报表、周报表、月报表、一次报表任务创建 16、广告推送：支持配置在用户上网时弹出广告页面，可配置点击广告后的返回对应连接页面 17、双机热备：支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口 18配置管理：支持本地中英文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理 19、无线非经：支持支持任子行；派博；华三；红旭；爱思；锐安；宽广智通；网博；云辰；携网；兆物；恒邦；中新；博网；派博-上海；网博（加密）；美亚柏科；盛世光明；烽火科技；中新新业；新网程；网盾；海康；白虹；西软；兴容；柏安等以上厂商的非经对接	1
核心交换机业务板卡	1、24端口千兆以太网电接口模块(RJ45)扩展板卡 2、本板卡用在现网使用的核心交换机上进行扩充，必须与原有核心交换机无缝接入	1
核心交换机主控	1、专用交换路由引擎 2、本板卡用在现网核心交换机上，实现双主控冗余功能，必须与原有核心交换机无缝接入	1
核心交换机电源	1、交流电源模块 2、本电源用在现网核心交换机上，实现双电源冗余功能，必须与原有核心交换机无缝接入	1
接入交换机	1、★交换容量：≥336Gbps（提供截图证明材料并加盖原厂鲜章） 2、转发性能：≥60Mpps 3、性能指标：MAC地址表≥16K，MAC≥16K，路由表容量≥1k（支持OSPF），ACL≥512K 4、接口类型：≥24千兆电口，4千兆光口（非复用） 5、堆叠：最大堆叠台数≥9台，最大堆叠带宽≥16G，支持跨设备链路聚合，单一IP管理，分布式弹性路由 6、VLAN特性：支持黑洞MAC地址，支持设置端口MAC地址学习最大个数，支持基于端口的VLAN，支持QinQ，支持Voice VLAN，支持协议VLAN，支持MAC VLAN，最大VLAN数(不是VLAN ID)≥4094 7、★链路聚合：支持GE端口聚合，支持静态聚合，支持动态聚合，支持跨设备聚合（提供截图证明材料并加盖原厂鲜章） 8、镜像功能：支持本地端口镜像和远程端口镜像RSPAN，支持流镜像，同时支持N：M的端口镜像（M大于1） 9、★路由协议：支持IPv4静态路由、RIP V1/V2、OSPF V1/V2/V3 （提供截图证明材料并加盖原厂鲜章） 10、可靠性：支持快速环网保护协议，支持Smartlink，支持RSTP功能，支持MSTP功能，支持PVST功能 11、管理和维护支持SNMP V1/V2/V3、RMON、SSHV2	7
桌面交换机	1、固定端口：8个10/100/1000Mbps自适应以太网端口，1个1000Base-X SFP端口 2、MAC：≥4K 3、包转发率：≥13.4Mpps，交换容量：≥18Gbps 4、工作温度：0～40℃ 5、工作湿度：5%～95%（非凝结） 6、功耗：<6W	5
备注	说明：扩容的接口板卡和主控板卡以及电源需在现有的核心交换机上扩展使用，投标供应商需承诺新增的接口板卡和主控板卡和电源能够与原有核心交换机兼容并做到无缝接入，如不能无缝接入，造成的损失由投标供应商自行承担。

详见招标文件
需求文件：重要提醒：线下谈判前须先在平台进行线上报名并提交响应文件，才视为有效报名。
预算金额： 280000.0
服务地址：重庆市市辖区北碚区
发布时间：2020-08-27 15:53:54
报名截止时间： 2020-09-01 10:00:00
采购编号：5a*******db7460fbde1cc5edc81cf1d
采购人信息：重庆自然博物馆
供应商资格：
异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营400-660-7735。
********" target="_blank">详情查看:https://www.chinazhyc.com/detailsDemand?id=********