?供应商资格条件：1. 在中华人民共和国境内注册，具有独立承担民事责任能力并具有独立法人资格（应提供有效的企业法人营业执照、组织机构代码证、税务登记证复印件）；2、投标人近两年财务报表经营无亏损，未处于财产被接管、冻结、破产状态（提供近两年经会计师事务所审计的财务报表）；3、投标人具有依法缴纳税收和社会保障资金的良好记录（提供近六个月企业缴纳社保和税收的票据或相关凭证）；4、投标人如不是投标产品制造商，必须获得产品制造商针对本项目的授权和售后服务承诺；5、投标人须具有计算机信息系统集成三级及以上资质；6、投标人参加政府采购活动近三年内（2010年到2012年）在经营活动中没有重大违法记录（提供承诺函）；7、本包不允许联合体投标。?系统网络设备技术需求1． 网络系统概况四川省电子招投标（比选）系统是覆盖省、市、县三级国家投资工程建设项目（包括勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等采购）招标、投标、评标等业务和招投标全过程监督管理的数字化、网络化、高度集成化的全省统一的集中式系统。四川省电子招投标（比选）系统的网络建设主要依托四川省电子政务外网实现省电子招投标系统与各交易服务终端互联互通，为监察厅、省发改委等厅局提供监管接口，同时通过互联网向公众提供招投标服务。2． 网络建设方案四川省电子招投标（比选）系统主要运行电子招投标服务、信用档案管理服务、监管服务、邮件服务、安全网络监控、终端安全管理、防病毒及补丁升级服务、数字签名和身份认证等核心业务应用。此平台将为省及21个市州电子招投标交易服务终端提供招投标各项服务。依托省电子政务外网，通过IPSec VPN实现省系统与各终端安全互连；省监察厅、省发改委等厅局通过IPSec VPN接入，实现对招投标过程的监督和管理；市州和县的监察局、发改局等部门通过IPSec软终端与IPSec VPN网关建立连接，访问业务系统。招投标门户网站直接接入互联网，门户网站与业务系统使用防火墙逻辑隔离。省电子招投标（比选）系统局域网包括以下几个安全区域：对外提供服务的门户网站服务器区，部署在互联网防火墙的DMZ区，互联网用户通过防火墙端口映射访问该区域；安全及管理区部署IDS、安全网络监控系统等安全管理系统，通过防火墙管理服务器；招投标系统应用服务区部署业务系统的各种服务器以及负载均衡器等；数据交换区则部署在IPSec VPN的一端，为各厅局提供数据交换和信息共享服务。网拓扑结构如图所示： 3． 网络设备技术要求3.1 核心三层交换机部署在应用服务区。四川省电子招标（比选）系统的功能强大，服务器众多，应用服务区将承载招投标业务系统和视频监控系统。这是关键业务平台，网络设备必须具有电信级的可靠性，充分考虑设备、链路、路由的冗余，以及快速自愈恢复能力，以确保网络和业务运行的稳定可靠，保证网络最大正常运行时间。核心网络设备必须具备可扩展性，包括链路带宽的扩展、设备容量的扩展。核心交换机必须具有大容量的背板带宽和线速转发速率，以有效地保证数据的无阻塞传输。同时还必须具有强大的网络管理功能，实现优先级队列服务和网络安全控制。本区域设置一台高性能数据中心级千兆三层核心交换机，选用机箱+插槽模块化交换机。采用双交换引擎、双电源冗余、双业务板配置以提高系统的可靠性和可用性。背板采用无源设计，避免单点故障，各组件均支持热插拔功能。核心交换机须支持虚拟化，且必须满足路由热备份、分布式跨设备链路聚合、统一IP管理。支持802.1q；支持IEEE 802.3ad（链路聚合）和跨板链路聚合；支持跨板端口流镜像；支持基于端口、协议、子网和MAC的VLAN划分。支持静态路由、RIP V1/V2、OSPF、BGP，支持策略路由和VRRP；支持IPv4和IPv6双协议栈。支持SNMP V1/V2/V3；支持Console、Telnet、SSH等终端服务；支持用户操作日志等。3.2 接入交换机部署在DMZ区、数据交换区和安全及管理区。对外提供服务的门户网站服务器区，部署在互联网防火墙的DMZ区，要求能为用户提供7×24小时不间断、可靠的服务。在此区域部署两台24口千兆高性能服务器群三层交换机，根据后续业务需求可配置万兆模块，将网络性能提升至万兆，满足网络中长期业务发展需求。要求交换机支持设备虚拟化，支持VS（virtual system）和CSS（cluster switch system）。能实现服务器的可靠双连接，两台交换机能完全热备。数据交换区主要负责各部门之间的数据交换和信息共享服务。安全及管理区主要负责管理本系统安全设备和终端的安全管理。这两个区域分别部署一台与门户网站服务器区同型号的24口千兆高性能智能交换机。考虑到本系统的重要性，增加一台同型号交换机作为备用，在任何交换机出现故障时临时替代使用，以提高系统的可用性。服务器交换机须支持集群管理；支持虚拟化，且必须满足路由热备份、分布式跨设备链路聚合、统一IP管理。支持基于端口的VLAN；支持基于MAC的VLAN；基于协议的VLAN。支持IPv4和IPv6的三层路由功能。支持端口隔离和端口安全；支持ACL。支持STP/RSTP/MSTP，支持以太环网协议。支持远程端口镜像；支持SNMP V1/V2/V3；RMON 1/2/3/9等功能。3.3 网络管理软件为了实现对四川省电子招标（比选）系统的资源、业务等进行统一管理，同时对网络流量等进行智能分析，自动调整网络控制策，本次拟配置一套智能网管系统。网管系统要求具有以下主要功能：（1） 资源管理能够管理基础网络设备，能够对多厂家设备进行统一管理。网管软件对设备的管理，包括设备添加、删除。提供子网的管理方式，用户可以根据实际设备的物理位置，划分不同的子网对设备进行区域管理。（2）性能管理可以对网络的关键性指标进行监控，并对采集到性能数据进行统计。通过可视化的操作界面，方便用户对网络性能进行管理。能够显示常用性能指标：CPU 利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等，使用户能一目了然当前网络中的性能瓶颈问题。 最好能以明细表格、折线图、柱状图、饼图、汇总数据等多种方式显示性能监控数据。 （3）拓扑管理以拓扑图方式显示被管网元及其之间连接的状态。用户可通过浏览拓扑视图很方便的找到设备所处位置，进而对设备物理实体进行管理维护。实时了解整个网络的运行情况。 （4）告警管理对网络中的异常运行情况进行实时监视，通过告警实时浏览、告警操作、告警规则设定（屏蔽规则、声音设定）、告警远程通知等手段，便于网络管理员及时采取措施，恢复网络正常运行。能汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。 （5）配置管理能够对设备的配置信息进行管理，提供对设备配置文件的导入、备份、恢复、比较、基线化管理。当网络出现问题时，可以根据之前备份的网络可运行时的配置文件与当前设备正在运行的配置进行比较，帮助您快速定位并恢复当前出现的故障。(6) 报表管理能够生成报表，包括实时报表、用户自定义报表和周期报表等。支持报表导出为PDF、Excel、Word、PowerPoint 等常见文件格式。支持报表模板，可以满足常见的网络运维报表需求。（7）日志管理用户可以查看、过滤日志列表，还可以详细查看某条系统日志的内容。支持管理操作日志、安全日志和系统日志。3.4 网络设备清单及详细参数要求所有交换机和网管软件必须为同一厂商。序号设备名称参数指标数量备注1三层核心交换机1本次招标设备基本配置★交换机主机，业务插槽≥4；含两组风扇模块，含系统软件如有其他模块或板卡也必须提供冗余配置，并提供详细配置清单，并在报价中体现★2块交换主控引擎板★2个电源模块★2块48口千兆电口业务板；所有端口要求全线速转发本次招标设备性能要求★硬件架构：机箱+板卡 模块化架构★背板带宽：≥5Tbps★交换容量：≥3.8Tbps★包转发率：≥2800Mpps本次招标设备基本功能要求二层协议：支持802.1q；支持IEEE 802.3ad（链路聚合）和跨板链路聚合；支持跨板端口流镜像；支持基于端口、协议、子网和MAC的VLAN划分；支持4K VLAN；链路层发现协议LLDP；支持端口环路检测路由协议支持：支持静态路由、RIP V1/V2、OSPF、BGP，支持策略路由和VRRP等IPv6支持：支持IPv4和IPv6双协议栈支持MPLS基本功能；支持MPLS TE/OAM,支持MPLS VPN支持IP FRR快速重启路由，支持环网保护技术设备支持虚拟化，且必须满足路由热备份、分布式跨设备链路聚合、统一IP管理可扩展性：可支持防火墙模块、支持负载均衡模块、支持流量分析板卡等设备管理：支持SNMP V1/V2/V3；支持Console、Telnet、SSH等终端服务；支持用户操作日志其他要求提供工信部的入网证及检测报告证明材料复印件；为保障产品成熟性，入网时间必须在半年以上2服务器交换机（三层千兆交换机）5基本配置★24个10/100/1000Base-T千兆电口（完全独立，不与其它端口复用）； 1000Base-X SFP端口≥4；扩展插槽≥2本次招标设备性能要求★交换容量：≥256Gbps★包转发率：≥96 Mpps基本功能要求VLAN：MAC地址≥30K；支持4K VLAN；支持基于端口的VLAN；支持基于MAC的VLAN；基于协议的VLAN；支持802.1d等协议IP路由：支持IPv4和IPv6的三层路由功能★设备支持虚拟化，且必须满足路由热备份、分布式跨设备链路聚合、统一IP管理支持MPLS基本功能支持端口隔离和端口安全；支持ACL支持STP/RSTP/MSTP，支持以太环网协议支持远程端口镜像设备管理：SNMP V1/V2/V3；RMON 1/2/3/9 其他要求提供工信部的入网证复印件并加盖公章；入网时间必须在半年以上3网管软件1基本功能要求★必须与交换机品牌相同★含网管软件;节点授权≥25★具备以下基本管理功能：资源管理；性能管理；拓扑管理；告警管理；配置管理；报表管理；日志管理等4. 负载均衡设备技术要求本次招标的设备必须具备并提供服务器负载均衡、Outbound 链路负载均衡、Inbound 链路负载均衡和广域网负载均衡功能；同时必须具备并提供SSL加解密、HTTP压缩和内容缓存（Cache）功能。负载均衡设备共计4台，为千兆级相同型号产品，部署在DMZ区和应用服务区，均按双机冗余Active-Active方式部署，分别对互联网用户和电子政务外网开评标场所提供服务器负载均衡服务，提供身份认证网关和数字签名服务器的负载均衡服务，提高整个系统的可靠性和效率。鉴于电子招投标系统互联网出口为一主一备分别由两个不同运营商提供，必要时可以抽调其中一台用于实现互联网出口多链路负载均衡需求。负载均衡设备功能和性能参数见下表：序号技术参数　　指标一、硬件指标1物理尺寸≥1U2CPU型号（本参数不作为评分项，请投标人填写参数）3处理器数量及多核数量（本参数不作为评分项，请投标人填写参数）4内存★≥8GB5支持闪盘610/100/1000Base-T电口数量★提供≥67千兆光口数量★提供≥2个SFP光口8系统架构及操作系统★支持多CPU并行超级计算架构二、功能要求1服务器负载平衡★至少支持8台服务器2链路负载均衡★提供Outbound 链路负载和Inbound 链路负载，提供两种以上方式选择最快链路（最快响应时间及地理位置IP判断）3广域网负载均衡(GSLB)★提供基于智能DNS的广域网负载均衡4防火墙负载均衡提供5基于策略的负载均衡提供基于源地址/端口，目的地址/端口来控制用户请求的分发，丢弃6SSL 加速提供5000TPS7HTTP压缩提供500Mbps8内容缓存提供9DNS应用防火墙提供DNS防火墙功能，保护后面的DNS服务器不受攻击并减轻DNS服务器的负载10负载均衡设备虚拟化支持单台设备虚拟化成多台负载均衡设备以及多台负载均衡设备虚拟成一台设备来使用11虚拟服务器负载均衡提供对Vmware、微软Hyper-V等虚拟化服务器的负载均衡12负载均衡分发策略提供轮循，加权，最快响应速度，最小连接数，url switch, host switch以及hash等各种负载均衡分配策略13高级健康检查提供ICMP、TCP/UDP、HTTP内容、FTP、Radius、HTTP响应代码、SNMP、脚本化等健康检查方法14源地址和Cookie会话保持提供基于源地址、目的地址、Cookie、URL、Hash或者用户自定义等多种会话保持方式15服务器过载保护可根据每台服务器处理性能不同，分别设置每台服务器的连接上限，一旦达到连接上线，负载均衡设备则将请求分配到其它服务器，实现每台服务器的过载保护。16服务器缓慢启动提供对新加入的服务器或者故障后恢复的服务器缓慢分发流量的策略，避免在大流量时由于服务器刚起来时资源还没分配完善导致服务出现异常。17双机会话同步提供基于每个VIP可选择的双机会话功能，即可实现主备设备切换时用户会和话不丢失，又可以减少对设备自身的压力负载18VLAN提供提供19Trunk提供提供20动态路由提供21访问控制列表(ACL)提供基于物理端口，管理方式和应用的访问控制列表22IPv6支持23连接复用提供24脚本实现应用交换（可编程控制、导向或转换应用流量）提供25第二层交换负载均衡提供二层透明方式的负载均衡26HA提供Active-Standby，Active-Active。提供毫秒级切换27工作模式提供透明模式和路由模式提供透明，串联，单臂（旁路）和服务器直接返回(DSR)等方式三、性能指标1应用吞吐量★≥4Gbps24层每秒新建连接数 (CPS)★≥150,00037层每秒新建连接数（CPS)★≥100,0004SSL每秒新建连接数 （CPS）≥5,0005SSL Bulk吞吐量≥1Gbps6HTTP压缩能力★≥1G/s7DDoS攻击保护提供对SYN-FLOOD、UDP-FLOOD、ICMP-FLOOD 、PING FLOOD 等DDOS攻击的防护功能8并发连接数★≥400万四、管理1工业标准类Cisco 命令号CLI提供类Cisco命令行2中文用户图形界面（GUI）提供3控制台，SSH，Telnet，HTTP/s提供4SNMP，Syslog,告警提供5. 服务器机柜机柜共计10台，42U服务器机柜，主要技术要求如下：?产品符合ANSI/EIA;RS-310-D;IEC297-2;DIN41491:PART1;DIN41494:PART7;GB/T3047.2-92标准，兼容ETSI标准；?框架由九析式型材和优质专用三通焊接而成，整体结构坚固，静载负荷达1000Kg；?波浪型高密度网孔前门和对开网孔后门，通风孔通风面积不少于柜门面积的65％，外观颜色为黑色；?左右侧门可快速拆、装，方便工作；?配有万向脚轮和支撑脚，便于移动、固定；?顶盖两个出线孔，配有橡胶盖；机柜顶配走线架，方便机柜之间走线；机柜两侧带金属线槽；前门带旋转手柄锁；?每机柜配1块承重固定层板，配设备安装螺栓50套；?深度可调（25mm为单位），容量间隔高度可调（1u为单位）；?表面处理：去油、磷化、电泳底漆、静电喷粉；?材质：优质冷轧钢板，角规2.0mm,其他1.2－1.5mm；?宽度800mm，深度1000mm。6. PDU机柜电源插座PDU电源插座共计30个。主要技术要求如下：?16A，2500W，3米2.5平方电源线；?IEC320，16A，C13插座12位，45度，带锁紧扣，配12根设备电源线；?带数字电流表。注：本包中的 “★”条款参数为本包的重要参数，将作为本项目评审时的重点扣分条款。