机房防火墙和汇聚交换机等设备采购项目-采招网

机房防火墙和汇聚交换机等设备采购项目

招标
浙江省-温州市-龙湾区
发布：2023-06-28
截止：2023-07-07
附件:2

招标正文



机房防火墙和汇聚交换机等设备采购项目

一、项目信息

项目名称：机房防火墙和汇聚交换机等设备采购项目

项目编号：620*****561 ******
项目联系人及联系方式：朱发权 057*****0863

报价起止时间：2023-07-04 11:30 - 2023-07-07 11:30

采购单位：温州市龙湾区财政局

供应商规模要求： -

供应商资质要求： -

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
网络交换机	核心参数要求: 商品类目: 网络交换机; 基础功能:交换容量≥12T，包转发率≥420M，提供官网截图与链接；整机支持并配置24个千兆电口，4个万兆SFP+；业务插槽≥1，支持扩展225GE/810GE光/240GE光/440GE接口板，提供官网链接与截图；设备内置电池，可以在设备不上电时记录实时时间等信息，可以精确定位设备的异常时间，便于维护定位；支持MAC表项≥32K，提供官网截图或第三方测试报告；提供原厂五年维保服务；;设备安全可靠要求:设备需要符合等保安全和信创适配要求，支持信创电脑维护管理。具有密码复杂度控制功能、定期修改密码控制功能，超时自动退出功能，密码输入错误多次自动锁定功能，设备维护主机限制、服务限定配置功能等；;软件功能:支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；支持Telemetry技术，配合网络分析组件通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验；;其他功能:为了提高设备散热的可靠性，支持模块化可插拔双风扇和前后风道，提供官网截图；提供工信部入网许可证证书；;光模块:配置3个光模块eSFP-GE-多模模块(850nm,0.55km,LC)，千兆光纤模块可在万兆光纤接口下正常工作。（请提供官网截图证明并盖章）；; 次要参数要求:	2件	*****.00	华为/huawei 中兴/zte 神州数码/dcn
防火墙	核心参数要求: 商品类目: 防火墙; 设备安全可靠要求:设备需要符合等保安全和信创适配要求，支持信创电脑维护管理。具有密码复杂度控制功能、定期修改密码控制功能，超时自动退出功能，密码输入错误多次自动锁定功能，设备维护主机访问限制、系统服务限定配置功能等。;基础性能:标准2U设备，内存16G，接口配置不低于6个千兆电口，不低于10个SFP插槽，冗余电源，不低于1个扩展槽位，防火墙吞吐≥20G，并发连接≥500万，每秒新建连接≥16万，应用层吞吐≥10G，FW+IPS吞吐≥3G，IPSEC VPN吞吐≥3G，IPSEC VPN隧道数≥2000；;基础功能和维保时间:为保障本项目设备系统运行的可靠性与稳定性，要求信息安全设备、系统软件的开发、生产符合TL9000-HSV标准；（提供相应资质证明）含五年原厂家硬件质保和远程服务；扫描查杀病毒库5年升级服务许可、IDP攻击规则特征库5年升级许可、入侵检测5年升级服务许可；;访问控制:支持域名控制，支持对多级域名进行控制，域名对象支持通配符；访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址；（提供截图）;功能虚拟化:支持配置文件、系统服务、路由、链路聚合、安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、病毒过滤、WAF、僵木蠕、高级威胁防护、内容过滤、邮件安全、审计、报表、防代理等安全功能虚拟化；（提供截图）支持芯片数据包缓存管理，实现多核平台下的多系统并行运行及数据共享（提供权威检测相关技术证明）;入侵防御:支持并配置独立的入侵防护规则特征库，特征总数在5500条以上（提供截图），能对常见漏洞进行安全防护；本项目中投标人或设备厂商需具备漏洞挖掘、分析，及安全威胁情报收集、分析和利用能力，在互联网站监测和运营等方面有丰富的实战经验与积累。三年内获得一次以上国内权威的官方漏洞平台（国家信息安全漏洞共享平台）认证的“企业单位原创积分排名”前三。（提供相应资质证明）;病毒过滤:支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；（提供截图）；支持病毒快速查杀和深度查杀模式，支持至少2种专业反病毒厂商的病毒特征库（提供至少2家专业防病毒厂商的合作文件复印件），病毒特征库规模超过400万；;权限角色:设备支持并配置有系统管理员、审计管理员、运维管理员等等; 次要参数要求:路由交换:支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；;网络地址:防火墙在链路高数据量情况下，可以实现防火墙网络地址转换动态负载均衡。（提供权威检测相关技术证明）;IP/MAC绑定:支持IP/MAC绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出，以便对IP/MAC绑定关系进行批量操作；;链路聚合:支持手动和LACP链路聚合，可根据源/目的MAC、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。（提供截图）;安全防护:支持对IPv6报文进行病毒防御、入侵防御、URL过滤、抗DDOS、WAF防护、僵木蠕、流量控制、连接限制、文件过滤、数据过滤等；;DDOS防御:支持针对IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、SIP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板；;邮件安全:内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测；（提供截图）;配置维护:支持配置文件本地备份和回滚，支持＞3个配置文件备份，支持对访问控制策略、NAT策略等关键配置进行单独及加密备份和恢复；支持对配置命令及配置文件的操作行为进行审计；;报表:内置16种预定义报表模板，支持应用流量、用户流量、上网行为、威胁统计等报表，支持报表自定义；;双因子登录方式:支持并配置CA+用户名密码，或者短信验证+用户名密码，或动态验证码+用户名密码;设备状态:支持并配置系统温度、CPU温度、CPU利用率、内存利用率、电源故障等告警，支持CPU利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史使用情况追踪；（提供截图）;告警通知功能:支持并配置通过互联网常用电子邮箱或短信网关或钉钉进行日志告警通知功能;日志查询功能:支持并配置各类日志记录查询，如管理日志、系统日志、策略日志、连接记录，NAT日志等，可以配置成本地设备留存直接查询以及发送到日志审计设备中进行查询。;项目保障1:产品具备商用密码检测中心颁发的产品密码检测证书。（提供相应资质证明）;产品具有自主原创的安全能力，获得中国信息安全测评中心评测的国家级证明。（提供相应资质证明）;;项目保障2:产品经过厂家专业安全开发并投入市场，是能够提供稳定且安全的产品，具备安全开发能力，投标人或设备厂商满足中国信息安全测评中心安全开发资质认证（二级或以上）能力。（提供相应资质证明）;投标人或设备厂商具备信息系统运行维护服务能力，可保证信息系统运行维护服务质量，获得信息技术服务运行维护标准符合性证书运行维护（二级或以上）能力。（提供相应资质证明）;;光纤模块:配置3个光模块eSFP-GE-多模模块(850nm,0.55km,LC)，千兆光纤模块可在万兆光纤接口下正常工作。;负载均衡功能:支持并配置两台防火墙进行负载均衡功能；;	2个	******.00	天融信/topsec 深信服科技/sangfor 奇安信
网络交换机	核心参数要求: 商品类目: 网络交换机; 基础功能:交换容量≥12T，包转发率≥460M，提供官网截图与链接；整机配置48个千兆电口，4个万兆SFP+；业务插槽≥1，支持扩展225GE/810GE光/240GE光/440GE接口板，提供官网链接与截图；设备内置电池，可以在设备不上电时记录实时时间等信息，可以精确定位设备的异常时间，便于维护定位；支持MAC表项≥32K，提供官网截图或第三方测试报告；提供原厂五年维保服务；;设备安全可靠要求:设备需要符合等保安全和信创适配要求，支持信创电脑维护管理。具有密码复杂度控制功能、定期修改密码控制功能，超时自动退出功能，密码输入错误多次自动锁定功能，设备维护主机限制、服务限定配置功能等；; 次要参数要求:软件功能:支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；支持Telemetry技术，配合网络分析组件通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验；;其他功能:为了提高设备散热的可靠性，支持模块化可插拔双风扇和前后风道，提供官网截图；提供工信部入网许可证证书；;光模块:配置3个光模块eSFP-GE-多模模块(850nm,0.55km,LC)，千兆光纤模块可在万兆光纤接口下正常工作。（请提供官网截图证明并盖章）;	1件	*****.00	华为/huawei 中兴/zte 神州数码/dcn
普通路由器	核心参数要求: 商品类目: 普通路由器; 基础性能:采用无阻塞交换架构，支持多核CPU，CPU核数≥4核，提供官网截图及链接；交换容量≥80G，包转发能力≥40Mpps; 提供官网截图及链接；模块插槽≥4个，所有业务板卡支持直接热插拔，整机高度≤1U；支持电源冗余，实配电源≥2个；接口：WAN：千兆电口≥2个、千兆光口≥2个，LAN：千兆电口≥3个、千兆光口≥2个（LAN可以切换为 WAN），提供官网截图及链接；;设备安全可靠要求:提供原厂五年维保服务；设备安全可靠要求：设备需要符合等保安全和信创适配要求，支持信创电脑维护管理。具有密码复杂度控制功能、定期修改密码控制功能，超时自动退出功能，密码输入错误多次自动锁定功能，设备维护主机限制、服务限定配置功能等；; 次要参数要求:软件功能1:支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；支持静态路由，策略路由，RIP、OSPF、BGP、IS-IS、RIPng，OSPFv3，IS-ISv6，BGP4+等路由；支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；;软件功能2:支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI；;光模块:配置3个光模块eSFP-GE-多模模块(850nm,0.55km,LC)，千兆光纤模块可在万兆光纤接口下正常工作。（请提供官网截图证明并盖章）;	1个	*****.00	华为/huawei 中兴/zte 神州数码/dcn

买家留言：-

附件：机房防火墙和汇聚交换机招标参数V1_******.docx

响应附件要求：详见采购需求附件。

三、收货信息

送货方式: 送货上门

送货时间: 工作日09:00至17:00

送货期限: 竞价成交后7个工作日内

送货地址：浙江省温州市龙湾区永中街道龙湾区永宁西路565号温州银行龙湾大楼15楼1515室

送货备注： -

四、商务要求

商务项目

商务要求

售后及其他

1、所供产品整机各部件需为原厂原装，供应商不得自行改装，整体原厂五年质保。项目设备实施过程中所需的配置（包括网线、光纤线、电源线等）均在此费用内，由中标供应商免费提供。 2、质保期内，当日2 小时（7*24）小时免费上门服务。 3、中标后3个工作日内提供原厂商及相关证明材料，中标签订合同后10天内完成供货、安装及调试等相关工作。 4、达到验收条件后,成效供应商自查后向采购人提交验收申请。严格按照合同及在线询价中要求验收，验收中若发现设备达不到验收标准或规定的性能指标，成效供应商须更换设备直到满足询价参数，无法提供，所供设备不与退换，并由中标人承担因此对采购人造成的损失。