项目名称：西安交通大学大型仪器设备物联共享系统防火墙

项目编号：西交实招（2022）001

采购单位：西安交通大学实验室管理处

项目联系方式：孙营********

报名邮箱：sysc@xjtu.edu.cn

一、项目基本概况介绍

西安交通大学大型仪器设备物联共享系统（equip.xjtu.edu.cn）为师生提供设备查询、实验预约、测试费报销等在线服务。根据有关要求，需要对物联系统防火墙升级，新的防火墙需兼容IPv4和IPv6，用于入侵检测、网络地址转换，保障网络安全，更好支持公共平台做好大型仪器设备开放共享服务。具体需求如下：

1. 硬件及系统配置：

要求设备采用64位多核处理器，要求处理器总核数≥8；

配置千兆电接口16个，千兆SFP光接口8个，万兆SFP+光接口2个；

设备管理接口配置要求USB接口≥2个，HA接口≥1个，独立RJ45管理接口≥1个，存储空间≥2T，配置双冗电源。

2. 设备性能：

防火墙吞吐量≥20Gbps，最大并发会话数≥800万，每秒新建 (HTTP)≥31万，最大SSL VPN用户数≥*****，本次提供8个并发SSL用户授权。

3. 可靠性要求：

具备链路可用性分析功能；

采用双操作系统设计，通过命令行和Web操作界面可以切换不同操作系统；

具备BFD 功能，支持BFD与静态路由/OSPF/BGP进行联动，实现快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。

4. 网络功能要求：

支持OSPFv3、BGP4+、RIPv1/v2和ISIS（动态路由协议非透传）动态路由和静态路由功能；

具备NAT转换地址池IP地址可用性分析功能；

具备NAT转换的可用端口资源利用率告警功能，支持设备主动发送告警信息通知管理员。

5. VPN功能要求：

设备标配具备GRE、GRE over IPSec，IPSec VPN、SSL VPN、L2TP VPN功能，无需licence扩展；

6. 负载均衡要求：

具备链路故障无感知自动切换功能；

具备DNS代理功能；

具备基于应用类型的类型负载均衡功能；

具备服务器负载均衡功能，且要求支持加权哈希、加权轮询、加权最小会话数等等算法负载均衡方式。

7. 安全控制要求：

具备会话控制功能，支持基于源IP、目的IP、服务类型和应用协议多种条件配置会话数限制策略和新建会话速率控制策略；

设备系统内置各个国家IP地址池，可配置基于不同国家的IP访问控制策略；

支持单条策略实现基于传统5元组、用户名称、角色类型、应用类型、域名实现访问控制，安全访问控制策略目的对象支持填写基于通配符的域名对象，实现基于非HTTP协议的域名访问控制；

支持策略助手，自动学习现网流量，并且归纳聚合后生成安全策略，要求提供功能截图并加盖原厂公章。

8. 可扩展功能：

可支持扩展流量管理、入侵防御、防病毒、恶意IP过滤、威胁情报等功能；

9. 设备管理功能：

具备冗余安全策略分析功能和策略聚合功能，具备对安全策略命中次数统计和对重复或冲突的策略的自动分析检查；

支持对每个IPV6用户的上下行流量统计、会话统计，支持IPV6日志审计；

具备原厂手机APP软件实现对设备移动运维和自动巡检，支持对设备状态、流量、攻击的信息进行分析查看；

10. 证书资质要求：

公安部颁发的《计算机信息系统安全专用产品销售许可证》（增强级）（万兆）；

国家权威测评机构颁发的《IT产品信息安全认证证书-EAL4增强级》

全球IPv6测试中心的“IPv6 ReadyPhase2”认证证书

中国质量认证中心颁发的中国国家强制性产品认证证书

符合国家标准《电磁兼容—试验和测量技术—浪涌（冲击）抗扰度试验》（GB/T *****.5-2019）电磁兼容认证第三级及以上标准

公安部计算机信息系统安全产品质量监督检验中心颁发的网络安全专用产品安全检测证书

11. 其他要求：

提供生产厂商针对本项目的授权函及原厂三年售后服务承诺函原件；

要求提供本地化原厂售后服务，包括但不限于设备安装调试、现场变更支持、远程巡检、设备配置优化等内容。

中标单位必须为本地供应商，具有良好的信誉和本地化服务团队，确保在不中断网络服务的情况下完成与原有系统的对接交割服务。

本项目须确保在2022年12月10日前完成安装调试，验收合格。

二、供应商资格条件

（1）符合《政府采购法》及其实施条例对投标人资格的要求。

（2）具有独立法人资格及相关证照，具有良好信誉及合同履行能力，具有良好资金、财务状况。

（3）供应商不得被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为名单记录，且在西安交大采购办供应商库中无不良记录。

（4）本项目不接受联合体投标。

三、供应商报名与响应方式

符合本公告要求的供应商，请于2022年11月20日12:00前，将公司名称、联系人、联系方式发送至报名邮箱。

实验室管理处将在2022年11月21日前将磋商文件发送至供应商的报名电子邮箱。

供应商提交响应文件：2021年11月23日 14:30-15:00

响应文件递交地址：西安交通大学创新港涵英楼5-9083会议室

响应文件提交后，现场开标。

四、其它补充事宜

（一） 信息发布风险提示

西安交通大学实验室管理处可采用短信、微信、邮件等一种或多种方式通知供应商审核进度和结果，但因存在信息未被接收方正确接收的风险，供应商不应依赖相关通知信息。

（二） 投标人资格声明

只有按照公告要求报名、通过审核并通过邮箱获取采购文件的供应商才有资格参与投标。未通过报名审核的供应商通过任何方式获取采购文件或递交投标文件，采购人都将予以拒绝。