根据政府采购法，受采购人委托，抚松县政府采购中心对抚松县教育局设备采购项目进行国内公开招标，欢迎合格的投标人前来投标。

一、项目名称：抚松县教育局校园监控平台项目（技术参数附后）

二、项目编号：FSZFCG—*******

三、采购预算：562，750元

四、投标供应商资格要求:（招标文件中体现）

1、投标人营业执照

2、税务登记证

3、法定代表人证明文件

4、法定代表人授权委托书

5、缴纳社保缴费凭证

6、无重大犯罪证明原件

7、经销商（作为代理）的资格声明

8、产品质量、服务承诺书

9、履约保证函格式

10、本项目不接受联合体参与投标；

五、报名及资格预审时间：

1、报名时间：2015年11月12日—11月18日（节假日除外）

2、报名地点：抚松县政府采购中心

3、报名时需提供以下文件：

（1）投标人营业执照副本原件（附复印件加盖公章）

（2）税务登记副本原件（附复印件加盖公章）

（3）机构代码证副本原件（附复印件加盖公章）

（4）缴纳社保缴费凭证（复印件加盖公章）

（5）无重大犯罪证明原件（附复印件加盖公章）

(6)法人人身份证复印件（上写投标项目、联系电话、邮箱）

六、获取招标文件时间：2015年11月18日—11月19日

获取招标文件地点：抚松县政府采购中心

七：投标截止时间：2015年12月2日下午1点30分

八：开标时间：2015年12月2日下午1点30分

九：开标地点：抚松县政府采购中心办公室（会议室待定，请来电咨询）

十：联系电话：138*****877150*****1520439—*******

十一;监督电话;0439--*******

开标后，由评标专家与采购单位代表组成评审委员会独立评标，在全部

满足招标文件实质性要求的前题下，采用最低价评标价法评定成交供应商。

抚松县教育局监控平台参数

（由采购单位负责编制）

（采购单位联系人：187*****188）

防火墙（1台）
指标项
技术规格要求

配置要求
★至少配置2个10GE，8个GE口和8个SFP口，含4个单模模块(1310nm,10km,LC)，扩展插槽≥6个,最大接口数≥40个千兆业务接口+10个万兆接口；配置SSLVPN并发数≥100；IPSecVPN隧道≥10000；虚拟防火墙数量≥100；含1年IPS，AV，URL过滤特性库升级授权；配置两块≥300G硬盘做RAID1。

硬件架构
★采用非X86多核架构，处理器最低配置为32核，配置交流双电源

性能要求
★吞吐量大包（1518及以上字节）≥20Gbps，最大并发连接数≥800万，每秒新建连接数≥30万

包过滤
能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置

路由功能
支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议

协议识别
★可识别应用层协议数量≥5000种（提供功能截图）

流量控制
可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等

策略调优及冗余分析
★支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）

数据安全
★支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）

DDoS防护
★支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）

NAT
支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等，支持单个公网IP的无限地址转换

入侵防御
基于特征检测，支持超过3000特征的攻击检测和防御

病毒防护
可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护

流量地图
★支持基于地理位置的流量和威胁分析（提供功能截图）

★资质要求
具有公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级），提供证书复印件

具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级），满足国家信息安全产品强制性要求，提供证书复印件

具有《TL9000》品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明

国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）

其他
★为保证兼容性与统一管理，要求本次招标的防火墙、交换机、网管系统是同一品牌

售后服务
★提供1年原厂服务，出具原厂商售后服务承诺函，须加盖原厂商公章

产品授权
★投标现场提供原厂商针对本项目的授权书原件，须加盖原厂商公章

核心交换机（2台）

指标项
技术规格要求

交换容量
★交换容量≥3.84Tbps/5.12Tbps

包转发率
★包转发率≥1152Mpps/2880Mpps

★业务槽位
业务槽位≥6；高度≤10U;至少配置≥96个千兆光口，≥50个单模模块(1310nm,10km,LC)

设备集群
配置交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔。使两台核心交换机虚拟为一台设备。每个设备两块集群卡，每个集群卡配置≥4*40G接口，集群模块及线缆满配。

槽位带宽
最大槽位带宽≥320Gbps

端口密度
整机万兆端口密度≥240个

单板要求
支持40GE单板

整机线速万兆端口密度≥72个，支持全分布式转发

MAC
支持整机MAC地址≥512K；

VLAN
支持4KVLAN

支持1：1，N：1VLANmapping

支持端口VLAN，协议VLAN，IP子网VLAN；

支持SuperVLAN;

支持VoiceVLAN;

支持PVLAN或类似技术

二层功能
支持IEEE802.1d(STP)、802.w(RSTP)、802.1s(MSTP)

支持VLAN内端口隔离

支持端口聚合，

支持MC-LAG

支持1:1,N:1端口镜像；

支持流镜像；

支持远程端口镜像（RSPAN）；

支持ERSPAN,通过GRE隧道实现跨域远程镜像；

支持VCT，端口环路检测

支持DHCPClient,DHCPServer，DHCPRelay；

支持Option82；

路由表项
路由转发表项≥512K

IPv6路由转发表项≥256K

单播路由协议
支持静态路由；

支持RIPV1、V2,OSPF,IS-IS，BGP；

支持IPFRR

支持路由协议多实例

支持GRforOSPF/IS-IS/BGP

支持策略路由

组播协议
支持IGMPSnoopingV1,V2,V3；

支持PIM-SM/DM/SSM；

支持MLDV1，V2；

支持IGMPProxy；

支持组播频道预览

★IPV6
支持IPV6。

支持IPv6路由协议RIPngISISv6OSPFv3BGPv4+

支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4over6隧道

支持IPv6DHCPSERVER,IPv6DHCPRelay,DHCPSnooping，支持IPv6SouceGuard

IPv6ACL规格≥64K

MPLS
支持MPLS，支持MPLSTE

支持MPLSOAM

支持RSVP

VPN
支持MCE

支持L3VPN

支持L2VPN包括VLLVPLS

支持GRE隧道

支持MPLS隧道入出方向的Qos

★ACL表项
ACL表项数量≥70K

访问控制
支持基于第二层、第三层和第四层的ACL

支持双向ACL；

支持VLANACL和IPv6ACL；

支持IP/Port/MAC的绑定功能

QoS协议
支持SP,WRR,DWRR,SP+WRR,SP+DWRR调度方式；

支持双向CAR；

提供广播风暴抑制功能；

风暴控制支持shutdown端口或拒绝转发的安全策略下发；

支持WRED；

安全性
支持DHCPSnoopingtrust,防止私设DHCP服务器；

支持DHCPsnoopingbindingtable(DAI,IPsourceguard),防止ARP攻击、DDOS攻击、中间人攻击；

支持BPDUguard，Rootguard。

支持802.1X；

MAC地址认证；

支持硬件防火墙插卡

支持硬件IPsecVPN插卡

支持自动隔离攻击源技术

★支持CPU保护技术

可靠性
支持VRRP支持BFDforVRRP

支持GRfor路由协议

★支持独立的硬件监控模块,控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗。

★支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms。

支持G.8032环网保护技术，可与其他厂商设备混合组网，要求倒换时间为≤50ms。

支持BFD/OAM，遵循协议标准，3.3ms稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性，提供第三方测试报告。

支持Y.1731端到端时延的检测和监控。

支持IP快速重路由,MPLSTEFRR,MPLSVPNFRR

增值业务
支持独立防火墙插卡

支持独立IPSEC板卡

管理特性
支持SNMPV1/V2/V3、Telnet、RMON、SSHV2

支持通过命令行、中文图形化配置软件等方式进行配置和管理

支持基于Ipv6的管理

支持集群管理

支持热补丁ISSU

支持自动配置，智能升级

支持WEB网管

支持网管系统

流量分析
支持Sflow

支持NetStream

绿色节能
支持能效以太网功能，IEEE802.3az

安全认证
★支持CC认证，认证等级为EAL3+，提供证书复印件。

产品授权
★投标现场提供原厂商针对本项目的授权书原件

其他
★为保证兼容性与统一管理，要求本次招标的防火墙、交换机、网管系统是同一品牌

以太网交换机（35台）

指标项
技术规格要求

交换容量
★交换容量≥256Gbps。

转发性能
★转发性能≥72Mpps。

硬件尺寸要求
设备为1U盒式设备,满足600mm深机柜要求。

★端口类型
必须同时满足

24个10/100/1000BASE-T；

4个复用的千兆ComboSFP，含2个单模模块(1310nm,10km,LC)

支持USB端口

最大功耗
设备最大功耗≤40W

防雷要求
★支持6KV防雷。

链路层与接口功能
支持端口聚合，每个聚合组至少8个端口；

支持跨设备链路聚合。

二层功能
MAC地址≥16K；

支持静态、动态、黑洞MAC表项；

支持4KVLAN；

支持QinQ，灵活QinQ；

支持1：1，N：1VLANmapping；

支持端口VLAN，协议VLAN，IP子网VLAN；

支持SuperVLAN；

支持VoiceVLAN；

支持组播VLAN；

支持IEEE802.1d(STP),802.w(RSTP),802.1s(MSTP)；

支持VLAN内端口隔离；

支持LLDP；

支持VCT，端口环路检测；

★支持策略VLAN。

★支持PVLAN/MUXVLAN。

MEF
★支持MEF9、MEF14，提供第三方证明。

三层功能
路由表≥4K

静态路由，支持RIP，

支持IPv6支持IPv4/IPv6双栈IPv6overIPv4隧道，IPv4overIPv6隧道

支持ND,RIPng

支持策略路由

支持路由策略

支持ECMP

支持uRPF

★支持IPv6，并提供IPv6PhaseII认证。

组播
支持IGMPv1/v2/v3Snooping和快速离开机制；

支持VLAN内组播转发和组播多VLAN复制；

支持捆绑端口的组播负载分担；

支持可控组播；

基于端口的组播流量统计。

镜像功能
支持多个物理端口的流量镜像到一个端口；

支持流镜像；

支持远程端口镜像（RSPAN）。

访问控制
支持基于第二层、第三层和第四层的ACL；

支持双向ACL；

支持VLANACL和IPv6ACL；

支持IP/Port/MAC的绑定功能。

QoS
至少具备8个队列；

支持SP,DWRR，SP+DWRR调度方式；

支持双向端口限速，限速粒度64K；

提供广播风暴抑制功能；

双向流限速。

安全功能
支持DHCPSnoopingtrust,防止私设DHCP服务器；

支持BPDUguard，Rootguard；

支持802.1X；

★支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；

可靠性
★支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms。

支持ETHOAM:802.1ag,802.3ah，Y.1731；

支持BFD。

★堆叠
支持堆叠，主机堆叠数不小于9台，堆叠带宽≥48G。

★管理协议
支持SNMPv1/v2/v3、Telnet、RMON、SSHv2；

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；

支持NQA；

支持集群管理；

支持基于IPv6的管理；

支持带外管理以太网口；

支持网管系统；

★设备维护
支持自动配置；

支持批量升级。

安全认证
★支持CC认证，认证等级为EAL3+，提供证书。

产品授权
★投标现场提供原厂商针对本项目的授权书原件。

其他
★为保证兼容性与统一管理，要求本次招标的防火墙、交换机、网管系统是同一品牌

售后服务
★提供1年原厂服务，出具原厂商售后服务承诺函，须加盖原厂商公章

网络管理平台（1套）

指标项
技术规格要求

★管理规模
支持管理网络设备/服务器/存储设备数≥20000

IP话机≥80000，

视频监控设备≥20000摄像头；

智真设备≥20000台；

WLAN≥10000AP；

应用管理≥500实例；

机房设施≥1000监控点；

本次配置管理设备数≥60节点；

★运行环境
支持Windows、SuSELinux操作系统。支持Oracle、MySQL、SQLServer数据库。

系统可支持在虚拟机上运行。

前后台采用https协议，数据传输加密；

涉及密码等敏感信息采用加密存储方式，防止泄露。

★管理特性
系统应能统一管理数据中心基础设施（电源供配电、机房空调、环境、机柜、安防等）、站点机房、存储、服务器、应用、网络设备（路由器、交换机、防火墙）、WLAN、企业无线终端/核心网/基站、统一通信(包括IP话机)、会议系统、联络中心、远程银行、视讯会议以及视频监控。预集成多种业界主流设备，同时对未集成的设备也要能够进行自定义，以达到能快速管理的目的。

支持管理Cisco网络设备、中兴网络设备、IBM存储、HP存储、EMC存储设备等第三方主流厂商设备的管理。

支持多种提醒方式，如告警实时提醒（告警板）、告警音响、Email、手机短信息提示；

支持拓扑界面与网管界面集成到一个窗口中，统一拓扑呈现；

支持自动发现二三层链路、VLAN拓扑以及拓扑联动功能，包括实时性能、资源管理、告警跳转等；

支持拓扑界面链路诊断，方便快捷定位链路质量问题

支持从设备状态、网络资源、干扰、区域、业务类型各种维度展现无线网络状态。比如：AP信道利用率、按照区域统计AP与用户数、客户端射频类型统计、按照SSID统计接入用户数、用户接入历史查询。

一张拓扑上能展示AC、AP与上行POE交换机之间的链路，同时展示设备状态。

厂商资质
★投标厂商需具有《ISO9001》和《TL9000》品质管理体系认证证书，并提供证书复印件；

其他
★为保证兼容性与统一管理，要求本次招标的防火墙、交换机、网管系统是同一品牌

★投标现场提供产品著作权证书及软件产品登记证书

产品授权
★投标现场提供原厂商针对本项目的授权书原件。

服务器1（1台）

指标项
技术规格要求

基本参数
2U机架式双电导轨双CPU支持虚拟化（ESXI/ESX2008SERVER）

最多可配12个3.5寸硬盘,板载串口

1个Broadcom?5720四端口1Gb网络子卡

1GB缓存阵列卡（支持raid0，1，5，6，10，50，60）

8X超薄DVD-ROM光驱

CPU
CPU内核：CPU架构64位核心数量六核心工作功率80W制作工艺22纳米线程数量12；CPU频率：主频2600MHz最大Turbo频率3100MHz总线类型QPI总线总线频率7.2GT/s；PU插槽：插槽类型LGA2011；PU缓存：L3缓存15MB；PU指令集：指令集64bit；CPU技术：内存控制器4个内存通道数，DDR3-800/1066/1333/1600最大支持内存容量768GB

内存
8GBRDIMM,DDR3,双列,x4带宽

硬盘
2TSAS7.2KRPMSAS6Gbps3.5英寸热插拔硬盘*3

技术支持
3年基础核心支持；2-3年(7x24)4-小时上门服务

服务器2（2台）

指标项
技术规格要求

基本参数
2U机架式双电导轨双CPU支持虚拟化（ESXI/ESX2008SERVER）

最多可配12个3.5寸硬盘,板载串口

1个Broadcom?5720四端口1Gb网络子卡

1GB缓存阵列卡（支持raid0，1，5，6，10，50，60）

8X超薄DVD-ROM光驱

CPU
CPU内核：CPU架构64位核心数量十核心制作工艺22纳米线程数量20；PU频率：主频3000MHz最大Turbo频率3600MHz总线类型QPI总线总线频率8GT/s；PU插槽：插槽类型LGA2011；PU缓存：L3缓存25MB；PU指令集：指令集64bit；CPU技术：内存控制器4个内存通道数，DDR3-800/1066/1333/1600/1866最大支持内存容量768GB

内存
8GBRDIMM,DDR3,双列,x16带宽

硬盘
2TSAS7.2KRPMSAS6Gbps3.5英寸热插拔硬盘*10

技术支持
3年基础核心支持；2-3年(7x24)4-小时上门服务

网络机柜（48）

指标项
技术规格要求

基本参数
1.2米白色，22U，1200*600*600网络机柜，通过国家3C认证；

采用旋转式散热风口，外型美观，散热良好；

符合19英寸标准；

配可调节支撑地脚4只行走脚轮4只；

带锁普钢化璃前门一个；

易卸散热型侧后门；

配定层板1块；

配万用电源插座一个；

专用螺丝包1包。

光纤跳线（200）

指标项
技术规格要求

基本参数
工程电信级光纤跳线，单模，长度连接到设备

安装调试

指标项
技术规格要求

基本参数
网络整体规划，按实际业务需求划分，具体结构与用户沟通。