根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法[财政部令18号]》、《昆明市政府采购管理暂行办法》等有关规定， 受采购人的委托并经有关部门批准 ，昆明市市级机关事务管理局政府采购办公室对昆明市地方税务局“电子税务局硬件平台建设项目”进行公开招标，欢迎在中华人民共和国境内注册的具有相应资格及完成项目能力的供应商参加。此次招标活动由昆明市明信公证处进行公证。

1 、项目概况与谈判范围：

1.1 项目编号： 昆采公********48

1.2 项目名称： 昆明市地方税务局“电子税务局硬件平台建设项目”

1 . 3 项目内容： “电子税务局硬件平台建设项目” [ 技术及规格要求详见附件一：“采购需求一览表” ]

供应商资格要求：

（ 1 ）供应商应为中华人民共和国境内合法注册的企业，并具有独立法人资格，具有独立承担民事责任的能力。

（ 2 ）具有良好的商业信誉和健全的财务会计制度；

（ 3 ）具有履行合同所必需的设备和专业技术能力；

（ 4 ）有依法缴纳税收的良好记录；

（ 5 ）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（ 6 ）营业执照的经营范围须包含本项目所投货物；

（ 7 ）法律、行政法规规定的其他条件；

附件一：招（投）标分项一览表

招（投）标分项一览表

项目名称：昆明市地方税务局“电子税务局硬件平台建设项目”

项目编号：昆采公 ********48

标段

标号

采购内容

报价内容

名称

规格或详细性能要求（供参考的品牌/型号/规格/配置/参数）

数量

计量单位

交货地点

品牌

型号

规格/配置/技术参数（偏离）（请根据招标内容作修改）

报价单价（元）

报价总价（元）

交货期/保修期

A

A01

数据库服务器

高端UNIX服务器机型，可扩展到本机型的最高核数配置；CPU：RISC芯片≥32核或EPIC芯片≥122核；处理器所有核可同时满负荷工作频率：RISC芯片≥3.5GHz，EPIC芯片≥1.73GHz；每核线程数≥4；内存≥512GB且每核内存≥16G；内存最大扩展能力≥1TB，类型DDR3，频率≥1066MHz；系统总线满配支持内存带宽≥270GB/sec，满配支持I/O带宽≥70GB/sec；配置≥24个PCI-E热插拔插槽，最大扩展能力≥46个；硬盘≥4块SAS 硬盘，每分区配置≥2块，硬盘转速≥15Krpm，单盘容量≥300GB，配置实现系统盘按分区镜像；配置≥6块双口8Gb光纤通道卡，双口PCI-E接口，支持NPIV；≥4块千兆双口电口网卡，≥4块万兆光纤网卡，≥4块万兆或更高速率通讯卡专用于ORACLE的RAC集群并行数据库心跳；支持逻辑分区或物理分区，在单分区单操作系统下能管理使用单机全部处理器；配置64位UNIX操作系统；配置2个逻辑分区或物理分区并提供所需的相关软硬件；分区具有高可靠性，分区之间实现隔离，分区内所有软、硬件故障不影响其他分区正常运行；配置≥1个DVD-ROM光驱，支持光驱在不同分区之间动态迁移；配置≥1个LTO5 1.5T磁带机，支持磁带机在不同分区之间动态迁移；磁带单盘容量≥1.5TB，每分区配置2盘磁带共4盘数据磁带，共配置1盘清洗带；CPU 故障在线检测及动态隔离技术，CPU出错重新定位，故障恢复，出错记录，可在非人工的情况下在线自动完成；单字节高速缓存、内存、系统总线错误ECC保护，系统可在内存多字节（多至整片4字节SDRAM）错误状态下正常运行，出错内存可动态离线；硬件部件自动侦错及损坏隔离功能，支持在线不停机升级扩容；提供电源N+1冗余、风扇N+1冗余；可热插拔电源、散热系统、磁盘驱动器槽、PCI插槽；两台UNIX服务器配置1台硬件管理控制台（机架式，配套图形化管理软件可实现分区的图形化配置和管理，配置可上架折叠的液晶显示器、键盘、鼠标、光驱、全套管理软件）；两台UNIX服务器配置1个原厂机柜及支持机柜安装所必需的导轨、线缆、工具等其它配件，机柜配置4个PDU（每个PDU电源≥12个电源插座）；预装最新版本的64位UNIX操作系统，提供中文内码支持，符合中国关于中文字符集定义的有关国家标准，无并发连接数限制，无用户license限制，提供多机集群支持，提供磁盘镜像支持，提供镜像复制软件，提供图形支持，提供日志文件系统支持；提供ORACLE数据库运行所需的全部操作系统软件包和更新支持；支持节点≥2，实现2节点或以上RAC集群，配置相应的RAC集群交换机及连接线缆；为每个分区配置完整的实现集群所需的软硬件，除支持主备模式、互备模式外，还须支持基于裸设备或文件系统的并行数据库访问；配置完整的高可用集群管理软件及相应数量的授权许可，除支持主备模式、互备模式外，还须支持基于裸设备或文件系统的并行数据库访问；提供可在多个系统之间共享CPU、内存、IO卡等设备的虚拟化功能或虚拟机功能，并配置相关软硬件；配备性能监控和调优工具，使用这些工具可检测出进程和线程对CPU、内存、I/O、网络的使用情况，帮助分析出系统瓶颈所在，帮助优化应用软件。能够提供设备运行性能分析、统计报表；配置能源管理软件，支持机器能耗监控（在统一界面显示服务器的电力消耗和温度的实时数据），支持节能模式的设置，并支持与第三方能源管理工具整合；配置统一系统管理软件，支持单一控制界面，可发现指定网络中被管理的资源（包括服务器、分区及主机控制台等），可监控资源健康状态和预警，支持对监控资源的操作系统进行更新管理，支持虚拟映象（Image）和虚拟化资源管理，可整合多种虚拟化平台进行统一集中管理；配置主机智能管理系统（无CPU、license限制），要求图形化界面支持该主机不同版本的操作系统，功能包括对主机的CPU、内存、磁盘、网卡等的相关参数、进程、数量进行主动式监控并报警；在不停机的情况下，支持对Oracle数据库进行在线优化重组，重组时数据库保持完全可用并仍然能够读取或修改，在线重组时可以回收空间碎片；支持Oracle数据库在线结构改变、在线分区管理(添加、修改、移动或删除表和相关索引的分区，添加或移动子分区，重命名表分区等)、在线诊断、趋势分析等功能。

服务期内提供金税三期、云南地税、昆明地税使用的ORACLE数据库产品和Weblogic产品的兼容保证和完整支持；提供操作系统、集群软件、其它软件等配套软件的安装介质；实际生产厂商3年7×24×4小时企业级原厂部件保修与人工上门服务。

2

台

昆明市地方税务局指定地点

A02

应用服务器

国内知国内知名品牌，4U机架式服务器；随机提供机架安装套件；

★≥4颗Intel Xeon E7-4820 V2(2GHz/8-core/16MB/105W)；

★≥64GB（8×8GB）内存，最大支持96个内存插槽，≥3TB内存扩展, 支持单条32GB；

★≥3块300GB 10K RPM 6Gbps SAS 2.5 英寸热插拔硬盘，最大可扩展≥12块；配置RAID控制器≥1GB高速缓存，带电池，支持Raid 0/1/5/6/10；

★配置≥2块8GB单口HBA卡；冗余电源；配置1个DVD-ROM 光驱；

★配置≥2个万兆以太网端口，≥2个千兆以太网端口；

★部件：导轨，集成LPC接口的TCM芯片（配套数据保护盾软件）；标配前置故障诊断模块；

★≥2个PCI-E 3.0x16，≥8个PCI-E 3.0x8，7个USB 2.0接口，1个串口，1个VGA接口；

★虚拟化软件：6台服务器共配置12颗物理CPU虚拟化license授权，用于将服务器虚拟成计算资源池以弹性的分配虚拟资源给不同业务使用；

★服务器管理：标配原厂操作系统导航、RAID管理和能效管理软件，固件升级工具；支持主流操作系统；

★售后：原厂企业级五年7×24×4小时整机保修和人工现场服务，自项目验收之日起计算；损坏硬盘更换后，损坏硬盘返还的时候要求清除数据，无数据泄密；

★其他：提供原厂针对本项目的授权原件和售后服务承诺函原件。

6

台

A03

应用服务器

国内知名品牌，2U高密度机架式服务器；随机提供机架安装套件；

★≥2颗Intel Xeon DP E5-2620 V2六核CPU(2.1GHz,15MB高速缓存)；

★≥32GB R-ECC 1333 DDR3 1.5V内存（≥20 DIMM扩展，支持内存镜像，≥640GB扩展）；

★≥3块300G 2.5"热插拔SATA硬盘（10K转，≥8个3.5" 硬盘插位，外插512M RAID卡，带电池，支持0,1,5,10,50）；

★配置≥2块8GB单口HBA卡；冗余电源；配置1个DVD-ROM 光驱；

★配置≥2个万兆以太网端口；≥2个千兆以太网端口，支持iSCSI连接，支持虚拟化技术；

★部件：导轨，集成LPC接口的TCM芯片（配套数据保护盾软件）；标配前置故障诊断模块；

★≥2个PCI-E 3.0x16, ≥4个PCI-E 3.0x8，6个USB 2.0接口，1个串口,2个VGA接口；

★服务器管理：标配原厂操作系统导航、RAID管理和能效管理软件；支持主流操作系统；

★售后：原厂企业级五年7×24×4小时整机保修和人工现场服务，自项目验收之日起计算；损坏硬盘更换后，损坏硬盘返还的时候要求清除数据，无数据泄密；

★其他：提供原厂针对本项目的授权原件和售后服务承诺函原件。

8

台

B

B01

应用服务器

知名品牌，国际第三方机构证明Gartner或IDC 2013年中国国内发货排名前五名；

企业刀片机箱，机架式；最大支持≥14个刀片槽位；配置≥6个（3＋3）冗余热插拔交流电源模块；配置≥9个冗余热插拔风扇系统；最大支持≥4个I/O模块；配置冗余万兆以太网可扩展交换机，每刀箱配置≥64个内部万兆端口，端口全部激活，配置≥16个10G上联光口和8个1/10G电口，配置≥16个10G互联模块及相应线缆，支持本地二三层交换，支持DCB数据中心桥接；每交换机性能≥1Tbps；配置≥2台FC 8Gb SAN 交换机（每台对内提供≥14个端口，对外提供≥6个端口，端口全部激活）；配置≥6个8 Gb SFP+ SW；配置DVD-ROM驱动器；

配置刀片统一控制台模块，配置冗余1＋1热插拔管理模块，提供现场和远程方式下对刀片式服务器体系架构中的硬件设备的访问、管理和故障诊断，集成虚拟介质、远程KVM等技术，提供适合清点资源、配置、监控和预警机箱及所有组件的单一安全界面，实时功率/散热监控和管理；

★每刀箱配置≥16个刀片服务器，每个刀片服务器的详细配置如下：

★≥2颗6核Intel Xeon E5-2620v2 2.1GHz CPU；≥32GB(8×4GB)内存，最大可支持≥768GB；≥2块300GB 10K 2.5寸 SAS 热插拔硬盘；≥2个10GB以太网口；实现与存储设备连接；Red Hat Enterprise Linux操作系统；

★原厂企业级五年7×24×4小时整机保修和人工现场服务，自项目验收之日起计算；损坏硬盘更换后，损坏硬盘返还的时候要求清除数据，无数据泄密；投标人需取得原厂商针对本项目的授权书（原件）及原厂商售后服务承诺函（原件）。

2

台

昆明市地方税务局指定地点

C

C01

存储设备

★国际知名品牌，符合工业标准的企业级高端光纤磁盘阵列，产品具有完全自主知识产权，非OEM或贴牌代工产品；全球存储市场占有率排名前五，根据第三方IDC2012年或2013年全球外部存储市场报告（需提供IDC官方授权报告）。

★采用高端存储多控制器虚拟矩阵体系架构（非集群架构）全冗余无单点故障设计。本次配置≥两个冗余SAN控制器；控制器有独立CPU，CPU总核数≥12核，CPU频率≥2.8 GHz，最大可以扩展≥8个SAN控制器。

★配置≥17个400GB SSD固态硬盘，≥48个600GB 15K硬盘，≥42个3TB 7.2K硬盘，总容量≥160TB。

★最大磁盘数量扩展性≥1500块（非虚拟化外接其他阵列方式)。

★当前配置SAN控制器缓存≥128GB，，最大可扩展≥512GB，缓存非NAS机头缓存及闪存扩展，支持断电时将缓存数据回写入磁盘永久保护。

★配置全自动分层功能，通过采样应用数据I/O负载情况，能让业务数据在不同性能的磁盘之间进行自动迁移。数据支持在固态硬盘、高速硬盘、大容量硬盘、虚拟化外挂阵列4层自动迁移。

★配置≥16个8 Gb/s Fibre Channel接口；并支持10Gb及FCoE端口扩展。

★配置不限容量瘦供给功能，可以分配超过磁盘物理容量的逻辑容量给到前端应用；配置块级别压缩功能，提高存储空间的利用率。

★配置控制器虚拟化外挂功能许可≥200TB（非独立虚拟化设备），该功能实现对第三方存储设备资源的虚拟化统一分配和管理。

★配置阵列管理软件，必须基于浏览器的直观图形界面，可以从客户的 Web 浏览器进行访问。

★支持RAID10,5,6。

支持AIX，Solaris，HP-UX，Linux，Windows，VMWare等主流操作系统。

支持冗余配置的部件，如：缓存、内存、控制卡、磁盘、RAID控制器、电源、风扇等，没有单点故障。能够做到不停机维护、在线调整（包括软、硬件升级、扩容、设备更换等操作）。

支持阵列间远程同步复制；支持3点容灾技术。支持基于IP网络的远程异步复制, 在阵列的复制中内置压缩功能。

配置实现对不同业务的优先级划分缓存，优先确保核心业务的缓存使用的功能。

配置实现数据恢复到任意时间点，保证数据的在线可用性的功能。

★提供原厂商5年7×24小时原厂上门保修维护服务，硬盘损坏更换新硬盘后，损坏的硬盘甲方保留，提供原厂服务承诺函（原件）。

★提供原厂商针对本项目的授权书（原件）。

★原厂商在昆明设有分公司（标书中提供昆明分公司营业执照复印件），并在昆明设有备件库，在昆明有原厂工程师，方便提供专业的服务。

1

台

昆明市地方税务局指定地点

C02

光纤交换机

1 、 ★与存储同一品牌；

2 、 ★≥48端口光纤交换机，激活48口，配置48个8Gb多模SFP，交流双电源；

3 、 ★≥50根满足现场安装需要的光纤连接线缆；

4 、 ★5年7×24原厂现场服务，提供原厂售后服务承诺函盖鲜章原件和授权书盖鲜章原件。

2

台

C03

虚拟带库

1 、 ★与存储同一品牌；

2 、 ★一体化架构，非网关类；

3 、 ★配置缓存≥32GB；

4 、 ★磁盘插槽数≥12，当前配置≥36TB裸容量；

5 、 ★配置≥2个8Gb端口，配置≥4个1Gb端口；

6 、 ★配置重复数据删除功能，配置36TB的重复数据删除license，重复数据删除率≥15：1；

7 、 ★提供图形化管理界面，具有远程管理功能；

8 、 ★提供5年免费软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构。

1

台

C04

备份软件

1 、 ★与存储同一品牌；

2 、 ★采用业界知名、技术成熟的备份软件，为当前系统中的所有Unix、Linux、Windows、VMware等服务器提供集中数据保护；

3 、 ★可保护的前端数据量≥30TB，配置的虚拟带库备份许可≥30TB；

4 、 ★对可备份的服务器和数据库无数量限制；

5 、 ★可以实现基于磁盘的LAN-Free备份和SAN-Free备份；

6 、 ★可以实现重复数据删除，重复数据删除率≥5：1；

7 、 ★提供备份加速技术，缩短备份时间；

8 、 ★投标人应承诺中标后按照采购人要求定期或不定期导出备份；

9 、 ★投标人应承诺中标后配合采购人制定合理的备份策略；

10 、★提供原厂商针对本项目的授权书（原件）；

11 、★提供原厂商上门安装、调试和1年上门维护服务承诺函（原件）。

12 、★投标人提供5年上门维护服务承诺，第1年为原厂服务，第2-5年为投标人服务，若有问题投标人无法解决需原厂工程师支持时，费用由投标人自行承担。

1

套

D

D01

路由器

1. ★交换容量≥1Tbps,包转发率≥460Mpps;

2. ★实配主控槽位数≥2，业务槽位数≥6；支持灵活插卡，支持不同种类子卡的混插；支持母板、子卡直接热插拔，不需要配置命令；

3. ★实配单板的物理端口支持LAN/WAN能力，可以通过命令行方式切换；物理端口具有路由能力，可以直接配置ip地址，不能是交换机接口；

4. 支持分布式Netstream网络流量分析，为了不占用CPU资源，影响其他业务性能，要求由专门硬件实现，性能高、可靠，不影响转发性能；

5. 支持MAC地址数量≥128K, 支持IPv4路由表容量≥6M，支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等；支持IPv4 over IPv6隧道、IPv6 over IPv4隧道、支持6PE；

6. ★实配2M NAT会话许可，为了不占用业务板CPU资源，影响其他业务性能，要求由专门硬件实现，性能高、可靠，不影响转发性能；

7. ★配置双主控，双电源；实配万兆光接口≥2，为了保证冗余性，要求配置万兆光接口≥2作为备份；配置千兆光接口≥8，实配2块万兆多模光模块，实配2块千兆单模光模块(传输距离40KM)；

8. ★为了使网络运维管理具备统一性，要求设备可与云南省地税现有的网管系统实现无缝对接；

9. ★要求提供设备在云南省地税主网、备网的应用部署案例，并提供中标合同；

10. ★提供五年原厂免费软、硬件维保服务；与核心交换机为同一品牌。

2

台

昆明市地方税务局指定地点

D02

核心交换机

1. ★交换容量≥13Tbps ，包转发率≥10000Mpps；

2. ★主控槽位≥2，业务板插槽数量≥12（不包含主控板、交换网板、电源、风扇槽位数）；

3. 为了节约业务槽位，要求支持交换网硬件背靠背的集群，不占用业务槽位，可实现将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理；

4. 支持统一用户管理功能，支持PPPoE/802.1X/ MAC/Portal等认证方式终结，提供设备制造厂商官网链接和截图证明；

5. 支持整机MAC地址≥512K；支持4K VLAN；支持静态路由，支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议和RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；支持MPLS VPN/VLL/VPLS；

6. 支持独立的硬件监控模块, 控制平面和监控平面硬件分离，支持1+1备份，可以实现对单板、风扇和电源配电模块的管理、监控和维护，提供相关证明材料；

7. 支持与现有网络运维管理系统无缝对接，实时监测网络状态，支持真实业务流的实时检测技术，可对任意业务流随时随地逐点检测网络质量，无需额外开销，可在短时间内立刻检测业务闪断性故障，定位精度到故障端口，提供设备制造厂商官网链接和截图证明；

8. ★要求提供设备在云南省地税主网、备网的应用部署案例，并提供中标合同；

9. ★实际配置双主控，双引擎，双电源；配置千兆以太电口≥24，万兆以太光接口≥12；为了保持冗余性，要求同时配置千兆以太电口≥24，万兆以太光接口≥12作为备份；配置40G以太光接口≥2，配置8块万兆多模光模块，配置2块40G多模光模块；

10. ★提供五年原厂免费软、硬件维保服务。

2

台

D03

万兆接入交换机

1. 设备为1U盒式设备，满足19英寸机架安装要求；

2. ★交换容量≥1.2Tbps，包转发率≥960Mpps；

3. ★配置48个10GE Base-T端口，4个40GE QSFP+端口（满配4个40GE多模光模块）；

4. 配置1+1冗余交流电源；

5. 支持前后或者后前风道散热，风扇框支持1+1备份，提供相关证明材料；

6. 支持堆叠，支持≥16台设备虚拟化成一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；

7. 支持IETF TRILL协议；

8. 支持Netstream或sFlow等流量分析功能；

9. 支持128K MAC地址表；

10. 支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议；支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；

11. 支持VRRP、VRRP负载分担、BFD for VRRP；

12. ★提供五年原厂免费软、硬件维保服务。

2

台

D04

万兆防火墙

2U 机架式机箱，冗余双电源；★≥2个万兆光口（配2个多模光模块），≥4个千兆光口（配4个多模光模块），≥4个千兆电口。★整机吞吐量≥40Gbps，并发连接数≥400万，每秒新建连接数≥26万，IPSec VPN隧道数≥10000条。★除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网（提供功能截图证明）。

功能要求：产品支持透明、路由、NAT、混合部署等多种部署方式，在各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种动态协议；基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制和带宽控制，支持基于策略的HTTP、FTP、TELNET、POP3、SOCKS、DNS等透明代理和深度过滤，支持统一策略下发，包括访问控制，IPSAV，用户认证等；支持内核级深度内容检测技术，支持对FTP上传和下载文件的控制；支持IPv6/IPv4双协议栈，支持IPv6安全控制策略设置和IPv6静态路由，支持IPV6下的RIPNG、OSPFV3动态路由，支持IPv6/IPv4翻译策略技术（提供功能界面戴图）；支持VLAN间路由，单臂路由，组播路由等；内置ISP地址列表，可完成基于ISP的策略路由；支持基于IEEE 802.1Q和Cisco ISL的两种VLAN封装协议，两种封装可任意切换，并支持Vlan Trunk；支持多台服务器负载均衡，至少支持轮询、加权值、最小连接、源/目的地址Hash等8种算法，并且支持服务器健康检查机制；支持多出口环境下的复杂策略路由，策略路由条数200条以上；支持IPv6/IPv4双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式；至少支持50种分类库，1000万级网址智能特征库；集成基于统一安全引擎（USE）的IDS模块，具备1600种以上攻击特征库规则。

★投标人必须提供原厂商对该项目的投标授权原件，提供原厂商五年硬件保修和技术支持服务的售后服务承诺函原件。

1

台

D05

万兆防病毒网关

2U 机架式机箱，冗余双电源；★≥2个万兆光口（配2个多模光模块），≥4个千兆光口（配4个多模光模块），≥4个千兆电口。★整机吞吐量≥40Gbps，防病毒吞吐量≥8Gbps，并发连接数≥400万，每秒新建连接数≥26万。★除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网（提供功能界面截图）。

功能要求：基于专用多核处理器硬件架构，Web界面可显示处理器核心数（≥8个）；支持透明、路由、NAT、混合部署等多种部署方式，支持路由、透明、混合等各种工作模式下的网络病毒检测；支持多系统（≥3个）引导，并可配置启动顺序；支持系统分区备份，支持将系统A克隆至系统B；多系统设置可在Web界面上完成全部操作；支持IPv4和IPv6双栈协议下的病毒扫描与防护；支持HTTP,SMTP,FTP,PO3P,IMAP,等多种应用协议下病毒防护，支持自定义非标准端口的病毒防护；支持多台服务器负载均衡，至少支持轮询、加权值、最小连接、源/目的地址Hash等8种算法，并且支持服务器健康检查机制；支持多出口环境下的复杂策略路由，策略路由条数200条以上；采用自有知识产权的病毒防护引擎，病毒库不少于600万种病毒特征；支持病毒感染主机分析与隔离，防止病毒进一步扩散；支持过滤和阻断邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒；支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个网段内的病毒传输行为；支持无IP地址的透明桥下的网络病毒检测模式，支持VPN模式下的病毒扫描。

★投标人必须提供原厂商对该项目的投标授权原件，提供原厂商五年硬件保修和技术支持服务、五年病毒特征库升级服务的售后服务承诺函原件。

1

台

D06

万兆入侵防御

产品由控制台软件和探测器两部分组成，探测器使用专用的一体化硬件平台；2U机架式机箱，冗余双电源；★≥2个万兆光口（配2个多模光模块），≥4个千兆光口（配4个多模光模块），≥4个千兆电口。★整机吞吐≥20Gbps，最大检测能力≥4.8Gbps，最大并发TCP会话数≥200万，每秒新建连接数≥6万。

功能要求：支持IPv4/v6双协议栈网络地址解析，支持针对IPv4/v6网络中的数据包解析，支持IPv4/v6碎片重组等功能；支持基于IPv4/v6网络的攻击检测、病毒检测；综合运用会话状态检测、应用层协议完全解析、误用检测、异常检测等多种检测技术，并支持自定义协议和检测事件；对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解、拒绝服务、缓冲区溢出、欺骗劫持、僵尸网络、SQL注入、XSS、Xpath、网页木马、钓鱼网站、Webshell、数据库攻击、网络设备攻击、0day攻击、可疑行为等常见攻击具有高精度的检测能力；支持虚拟导流功能扩展，在虚拟环境下对数据流量进行导流（提供功能界面戴图）；超过2800条的检测规则，全面兼容CVE、BugTraq等国际标准漏洞库；病毒库数量不少于百万级；具有专业的Web攻击检测引擎，可对SQL注入、XSS及其各种语法变形、语义变形、编码等环境进行精确检测；支持对网络攻击事件进行回归检测，支持自定义统计阈值的图形化配置接口；支持对威胁事件的实时展示、自动分析和全局预警功能；支持对威胁事件的闭环管理功能，帮助用户发现威胁、分析威胁、处理威胁，完成威胁管理工作的闭环（提供功能界面戴图）；具备对历史日志进行对比分析功能，周期可手工设定，自动生成报表；可提供基于“组织化”的部署配置功能，“组织结构”可以基于IP、IP段、引擎（加网口）等形式进行定义，同时支持基于“组织结构”进行策略下发及事件查看；支持SNMP、SYSLOG、写入日志、发送邮件、实时报警、TCP Killer阻断连接、防火墙联动、捕获原始报文、短信报警等响应方式。

★投标人必须提供原厂商对该项目的投标授权原件，提供原厂商五年硬件保修和技术支持服务、五年特征库升级服务的售后服务承诺函原件。

1

台

D07

防DDOS设备

产品使用自主知识产权的安全操作系统，提供著作权证书；2U机架式机箱，冗余双电源；★整机吞吐量≥15Gbps，抗攻击吞吐量≥6Gbps，抗攻击能力≥800万pps；★≥2个万兆光口（配2个多模光模块），≥4个千兆光口（配4个多模光模块），≥4个千兆电口。无IP许可证限制。

功能要求：支持抗攻击功能：防御流量型flood攻击、应用型flood攻击、DoS攻击；支持智能UDP防护，智能ICMP防护、智能HTTP-CC防护、智能GAME-CC防护；支持基于源/目的IP的流量、包数、连接数触发，支持基于数据流综合建模的智能采样触发，支持DOS攻击过滤后触发，支持宽松、标准、严格多重触发，支持数据流分析智能升级触发参数；支持攻击时自动抓包功能，当系统检测到攻击时，自动启动抓包，及时保留攻击证据和攻击报文情况，为日后追责、分析攻击情况提供帮助；支持数据包基于五元组的抓包采集功能，对数据包进行在线分析，支持HTTP特征分析，连接分析，数据包内容对比分析等；支持DNS防护和解析：DNS Flood防护、DNS域名黑名单、DNS域名访问控制、防御缓存感染攻击（DNS投毒）、防DNS欺骗、防御域名劫持、DNS域名重定向、DNS拦截防护、DNS动态缓存、DNS宕机保护等（提供功能界面截图）；支持攻击日志，网络流量统计日志，网络包数统计日志，网络连接数统计日志，系统负载日志，支持攻击服务器TOP统计，支持攻击类型TOP统计，支持生成导出安全报告；提供安全审计、日志分析、安全报警等功能，报表支持表格和多种图形表现形式（提供功能界面截图）；支持中英文两种语言的Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置，支持集中管理，支持安全管理中心管理。

★投标人必须提供原厂商对该项目的投标授权原件，提供原厂商五年硬件保修和技术支持服务的售后服务承诺函原件。

1

台

D08

万兆网闸

2U 标准机架式机箱，冗余双电源；★内、外网分别配置：≥1个万兆光口（配1个万兆光模块），≥4个千兆光口（配4个千兆光模块）；内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）、4个USB口、RJ45 CONSLE口；系统吞吐量≥9Gbps，并发连接数≥60万；采用 “2+1”系统架构，；具有自主知识产权的多核多线程ASIC并行操作系统平台；★内外网主机系统分别采用冗余双系统启动，支持系统备份（提供功能界面截图证明）；支持设备健康状态实时自我检测，如散热系统状态，并能够进行正常/异常状态指示；★设备提供液晶面板实时显示设备工作状态及配置信息（提供设备面板照片）。

功能要求：具有文件交换、数据库同步、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输、病毒检测等模块；支持IPV6/IPV4双栈接入（提供功能界面截图证明）；支持基于动态令牌双因子认证（提供证明文件）；支持WEB认证方式和专用客户端两种认证方式；支持接入控制，可对接入客户端的进程及系统版本号进行检查；双机热备支持配置同步，支持抢占模式，支持主、备设备状态图表实时显示；支持字段值按条件进行数据同步，支持数据库同步数据统计、查询功能；支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONNECT）的黑白名单控制；支持文件类型的黑白名单过滤；支持统一身份认证功能；支持页面关键字和MIME类型过滤；支持文件扫描和流式病毒扫描两种检测技术，采用自有知识产权的病毒检测引擎和病毒分析引擎（提供相关专利证明），采用国内知名病毒厂商特征库；具有实时入侵检测机制，实时阻断入侵；支持抗DoS、DDoS攻击功能；支持图表实时显示网口流量、CPU状态、内存状态信息。

★投标人必须提供原厂商对该项目的投标授权原件，提供原厂商五年硬件保修和技术支持服务的售后服务承诺函原件。

1

台

D09

负载均衡

独立硬件设备，实配≥8个千兆电口，≥8个千兆光口（配8个光模块），≥2个万兆光口（配2个光模块），实配交流冗余电源；请提供投标设备正面及背面实物照片，并标注各类端口及冗余电源位置。

多核CPU，主频≥2.5G；内存≥16GB；系统采用硬盘+CF卡双存储模式，硬盘容量≥160G；吞吐能力（七层）≥16Gbps；并发会话数≥1600万；第四层每秒新建连接≥50万；第七层每秒新建连接≥160万；请提供国家级检测机构提供的测试报告。

支持流量管理脚本语言，能实现深度内容检测的健康检查、会话保持及数据包分发，请提供脚本语言配置的范例，给出该范例的设备配置界面截图及说明；

能防御大流量的DOS/DDOS和SYN Flood攻击；

支持中文及英文配置界面；

标配LCD显示屏，以显示设备的资源利用率及设备吞吐量并可对设备进行IP地址配置及设备复位操作；

具有IPv6 Ready Phase-2金牌认证，并提供相应证书复印件及标注该认证的具体核查网址；

五年原厂7×24×4小时上门保修服务及免费升级服务。

4

台

E

E01

条码打印机

质保期限：整机上门保修叁年，打印头保修一年。打印的分辨率：≥203dpi（8 点/毫米）；配置≥16 MB内存，≥4MB 闪存；打印宽度：最长≥4.25 英寸/108毫米；打印长度：最长≥79英寸（2000毫米）；打印速度：≥8英寸（203.2毫米）/秒；标签纸探测方式：上反射、下反射、穿透式；有脱机打印功能；与电脑的连接端口：标配串口、并口、USB2.0、以太网口、USB HOST；支持碳带类型：内外碳通用(能同时设置碳带墨面向外卷绕或碳带墨面向内卷绕)；打印机自带显示屏：支持4行文字显示的液晶显示屏。

条码打印机配套碳带：树脂基碳带，配合PET材料标签使用，可承受100℃下粗糙纸的摩擦，抗溶剂性强（乙醇、煤油、机油），打印清晰。参考宽度：30-100mm，参考长度：300米，中标人应按照采购人实际需求提供相匹配的碳带。

60

台

昆明市地方税务局指定地点

E02

条码标签纸

白色PET不干胶标签纸，表面有均匀特殊涂层的高光白色聚酯薄膜，基本克重72g/平米，标签整体厚度150um，参考宽度：30mm-100mm，参考长度：20mm-100mm，每卷≥2000张，要求具有优异的抗撕裂、耐高温、尺寸稳定、不透光及耐化学腐蚀性能，良好的防污、防刮性能。中标人应按照采购人实际需求提供相匹配的标签纸。

200

卷

E03

固定式条码读取器

通用条码扫描器；扫描速度：≥550次每秒；景深：在100%的UPC/EAN条码测试不低于40厘米；主机接口： USB接口、PS2键盘口、RS232、IBM 46XX（RS485）；扫描精度：识别3mil的一维、二维条码；扫描模式：网状二维影像；抗抖动性：在最佳焦距范围内能读取动速度为200厘米/秒的0.33mm条码（13mil）；扫描角度：水平46°，垂直28°，仰角70°，偏角75°；解码能力：自动识读所有标准的一维条码、堆叠条码、二维条码、邮政码以及特定的OCR字符；相关认证：通过FCC、IEC、RoHS等国际认证；质保期限：整机上门保修叁年。

20

台

E04

手持式条码读取器

手持式二维无线条码扫描器；扫描速度：≥550次/秒；扫描景深：≥40厘米；主机系统接口：USB接口、PS2键盘口、RS232、IBM 46XX（RS485）；扫描精度：识别3mil的一维、二维条码；防尘性：密封以抵挡空气中尘粒侵入，防护等级：IP41密封等级；扫描模式：二维影像扫描；抗抖动性：在最佳焦距范围内能读取动速度为200厘米/秒的0.33mm条码（13mil）；扫描角度：水平46°，垂直28°，仰角70°，偏角75°；厂商资质要求：通过FCC、IEC等国际认证；质保期限：整机上门保修叁年。

20

台

E05

高速拍摄仪

双摄像头，主摄像头：分辨率≥2592×1944，≥500万像素；副摄像头：分辨率≥1600×1200，≥200万像素；拍摄范围：A3-名片；升降杆高度可伸缩选择A3、A4档；标有A3、A4幅面刻度标记；镜头配备手动调焦环，调焦环有A3、A4档位配合升降杆调焦；副摄像头置于升降杆顶部，可水平270度，上下45度旋转；升降杆与硬质文稿台采用灵活装置可调节镜头拍摄中心位置；集成二代身份证识别功能；支持证件双面拍摄后合并为一张图像；具备专业OCR（文字识别）功能，可一键生成word文档；可一键生成PDF；支持生成多页PDF；条码识别、自动裁剪、水印等功能，资质要求：厂家授权文件及售后服务承诺；产品3C认证；整机上门保修叁年。

40

台

E06

快速扫描仪

馈纸式；直通道或U型通道走纸；分辨率≥600dpi；扫描范围：52×74mm-200×3000mm；扫描介质（包含但不仅限于）：文件，图片，名片，卡片，证件等；扫描速度（彩色/黑白/灰度）：≥40ppm/80ipm(200dpi）；接口类型：USB2.0；自动进纸器容量≥50页；介质尺寸：纸张：52×74mm-200×3000mm，卡片：85.6×54mm；介质重量：41-209g/m2；自动双面扫描；图像传感器：彩色CCD×2或者CMOS×2或者CIS×2；扫描光源：白色冷阴极荧光灯管×2或者LED×2；具备图像自动旋转（不降速）、纸张保护等功能；扫描仪提供的SDK开发包可与电子税务系统无缝连接，并能实现上传并自动删除、设置文件目录、预览、删除、自动合成PDF等功能。资质要求：厂家授权文件及售后服务承诺；产品3C认证；整机上门保修叁年（含更换耗材）。

40

台

A 包报价元；B包报价元；C包报价元；D包报价元; E包报价元。

备注： 以上表格中所涉及品牌均为参考品牌，仅供专家评审时参考使用，不视为指定品牌。

供应商名称：（盖法人单位电子公章）法定代表人：（电子签章）日期：2014年月日

2.采购文件的获取：
2.1 凡有意参加投标者，请于 2014-11-12 12:45 至 2014-12-08 12:45 (北京时间，下同)，登录昆明市公共资源交易网（网址：http://www.kmggzy.com)，凭企业数字证书（USBKEY）在网上获取电子采购文件及其它采购资料；未办理企业数字证书（USBKEY）的企业需要按照昆明市公共资源交易电子认证的要求，办理企业数字证书（USBKEY），并在昆明市公共资源交易网完成注册通过后，便可获取采购文件，此为获取采购文件的唯一途径。
2.2 采购人不提供邮购采购文件服务。
3.投标文件的递交：
3.1 投标文件递交的截止时间（投标截止时间，下同）为 2014-12-09 10:30。
3.2网上递交：网上递交网址为http://www.kmggzy.com，供应商须在投标截止时间前完成所有投标文件的上传，网上确认电子签名，并打印“上传投标文件回执”，投标截止时间前未完成投标文件传输的，视为撤回投标文件。
现场递交光盘：地址 昆明市公共资源交易中心（昆明市呈贡区市级行政中心综合服务楼3楼）。
逾期送达的或者未送达指定地点的投标文件（光盘），视为撤回投标文件，采购人不予受理。
4.联系方式：
采购人：昆明市地方税务局
联系人：李建青 联系电话：（0871）********转107
集中采购机构：昆明市市级机关事务管理局政府采购办公室
地址：昆明市呈贡新区市级行政中心2号楼5楼 邮编：650500
项目组织：陈一凡、吴春华 联系人：吴春华 联系电话：（0871）********
凡属技术问题请与采购人联系
监督单位：
昆明市财政局 电话：（0871）********
昆明市公共资源交易监督管理委员会办公室 电话：（0871）********