辽宁职业学院网络安全保障系统升级建设采购项目招标公告

辽宁职业学院网络安全保障系统升级建设采购项目招标公告

公告信息
公告标题: 辽宁职业学院网络安全保障系统升级建设采购项目招标公告 有效期: 2023-09-07 至 2023-09-13
撰写单位: 辽宁岚杉招标有限公司 撰写人: 高婕
(辽宁职业学院网络安全保障系统升级建设采购项目)招标公告
项目概况

辽宁职业学院网络安全保障系统升级建设采购项目招标项目的潜在供应商应在线上获取招标文件,并于2023年09月28日 09时00分(北京时间)前递交投标文件。

一、项目基本情况
项目编号:JH22-******-*****
项目名称:辽宁职业学院网络安全保障系统升级建设采购项目
包组编号:001
预算金额(元):970,000.00
最高限价(元):970,000
采购需求:

一、采购需求:

为保障学院网络安全,拟采购一批网络安全保障系统设备。

二、货物需求:

序号

仪器名称

技术参数

单位

数量

1

负载均衡系统

1.网络吞吐≥10Gbps,四层吞吐率≥8Gbps;四层每秒新建连接数≥42万,四层并发连接数≥800万,七层吞吐率≥8Gbps,七层每秒新建连接数≥100万,七层并发连接数≥120万。千兆电口≥8个,双电源,支持热插拔冗余电源;

2.支持IPV6网络,可直接在系统设备上配置IPV6端口地址,网关地址,后台服务器地址、虚拟服务地址,支持IPV6 to IPV4,IPV6 to IPV6,IPV4 to IPV6 模式下的应用交付;

3.支持Inbound/Outbound双向链路负载均衡,支持应包括但不限于以下算法:轮询算法(RR)、加权轮询算法(WRR)、就近性算法 (PROXIMITY);

4.负载均衡会话保持功能要求:支持以下会话保持功能(包括但不限于):包括基于源地址、哈希IP、插入Cookie、改写Cookie、嵌入Cookie、哈希Cookie、哈希Header、会话ID、主机名、哈希 URL、SSL 会话ID等多种会话保持技术;

5.支持TCP应用经过设备NAT之后能将用户的真实地址插入到TCP包中,以便后台服务器获取客户端源地址;

6.支持基于CPU温度、CPU使用率、系统内存使用率、交换内存使用率,网络内存使用率、连接内存使用率、SSL加速卡状态、接口状态、外部检查状态进行条件筛选进行主备机切换或设备重启;

7.设备SSL卸载功能支持国密算法及TLS1.3,针对sm2国密算法,至少支持浏览器所支持的ECDHE-SM4-SM3和ECC-SM3-SM4两种算法;

8.至少支持10种健康检查方法,如:ICMP、TCP、UDP、HTTP等多种健康检查方法。支持基于内容的服务器健康检查,支持组合方式的服务器健康检查;

9.提供的基于工具命令语言(TCL,Tools Command Language) 的定制脚本扩展功能。通过该功能,用户可以在负载均衡设备现有功能的基础上,通过灵活地定制脚本,开发出新的特性;

10.支持可根据链路状态、服务状态、客户端IP等信息及自定义策略进行智能DNS解析;

11.支持为每个服务发布分别划分各条链路的上行/下行带宽占用量;

12.支持大数据输出功能,输出包括客户端IP、访问时间、访问IP、访问URL、响应时间和资源大小;

13.支持MQTT协议的协议解析用于支持IoT应用场景,负载分发和日志审计;

14.支持以下七层负载均衡算法(包括但不限于):支持基于URL、主机名、IP地址段、端口范围、Cookie、 HTTP Header、正则表达式等负载均衡算法。无需逻辑编程,通过策略即可实现不同负载均衡方法的嵌套。

1

2

数据存储容灾系统

一、软件要求

1.基于磁盘逻辑卷进行Block级实时同步,仅备份有效数据块,基于磁盘卷变化进行增量复制,复制系统卷分区大小,属性,权限,加密等必须与原保持完全一致,数据复制间隔最短为秒级;

2.支持通过监控磁盘IO发现数据的变化实现热克隆,无需通过解析日志和文件方式发现数据变化,提高备份效率和降低对备份源主机的资源占用;

3.支持断点续传特性,当远程复制过程中出现中断时,恢复正常后可基于上一次断点处进行续传;

4.支持按时间段设置同步限速和快照,可以设定只允许在某个时间段进行同步或快照时间段;

5.千兆网环境下初始化备份各种类型应用和数据以及海量小文件(文件数量不小于100万,单文件小于10KB)的初始化镜像的速度不低于90MB/S;

6.可将物理机和虚拟机中包括单机、双机、MSCS及Oracle RAC(Oracle无需开启归档模式)等包括系统盘在内的所有磁盘直接以标准qcow2虚拟磁盘格式进行全量备份与快照,无需备份后进行格式转换,易于拷贝和转移到虚拟化环境;

7.支持设备列表内设备分组的批量操作功能,支持备份策略批量下发,提供对整组设备进行备份策略设置、备份操作(启动、暂停)、快照、校验等批量操作功能;

8.系统与备份数据存储空间完全独立,系统故障将不会影响备份数据,减少病毒感染机率;

9.系统与备份数据存储空间可整合成为一体,无需再额外配备份存储服务器;

10.要求备份存储、仿真演练均集成在一台设备上,基于原生Linux KVM在此设备进行仿真,无需使用额外的物理机和其它虚拟化平台;

11.支持将物理USB重定向给仿真演练主机使用,以满足带加密卡或口令卡的业务系统仿真测试需求;

12.资源管理系统采用scale-out架构,将计算单元与存储单元进行整合,按需配置,横向扩展,负载均衡,容灾优化,实现数据本地化存储,系统性能、带宽等随着节点数量增长呈线性增长;

13.在创建仿真测试环境时,支持自定义虚拟网络,创建与生产一致的虚拟网络环境,用于多节点业务系统灾备演练和仿真测试;

14.支持Windows、Linux整机一体化恢复到原机或异机的快速恢复,无需重新部署与配置系统应用环境;

15.支持分区挂载恢复,分区挂载恢复形成一个临时只读,从而实现小文件和库文件的恢复,挂载分区属性大小等需与原机保持完全一致,可从WEB控制台进行浏览与下载文件;

16.快照中包含的源设备磁盘支持iscsi整盘挂载,挂载后与原机磁盘属性保持完全一致,使用权限可选只读或可读写,可从WEB控制台进行浏览与下载文件;

17.支持任意秒级时间点整机或分区恢复;支持校验恢复,仅恢复备份数据与现有数据差异部分。异机恢复支持驱动智能更新,保障异机恢复成功率;

18.不低于18个虚拟机备份授权,不限备份容量。

二、服务器硬件配置

处理器:Intel Xeon 3206R 8C 1.90GHz x1

内存:DDR4 2933 16GB x2

固态硬盘:480G 2.5 SATA 6Gb R SSD x2

机械硬盘(SATA):4TB 7.2k 3.5 SATA 6Gb硬盘 x5

电源:1+1冗余电源 x1;其他:板载千兆网口 x2

其他:RAID卡 x1。

注:为保障教学需要,硬件配置中所列参数的固定值均为采购需求的最低标准。欢迎各投标人提供优质的正偏离产品参与投标竞争。

1

3

虚拟化服务器

扩容改造

一、软件要求:

1.所投产品为国产自主研发品牌,非OEM的产品;

2.面向虚拟化集群支持资源预测能力,提供集群内宿主机负载热力图,以及包含CPU、内存、存储等资源的历史用量、预测用量趋势图。根据已有数据自动预测CPU、内存、存储等资源的可用时间,分析未来若干天内是否可能形成瓶颈,并提供资源扩容建议;

3.提供闲置资源分析能力,支持依据连续的电源关闭状态时间、网络IO读写或吞吐量等判断条件,自动分析形成长期关机虚拟机、闲置虚拟机列表。确认为闲置资源可移入回收站;确认为非闲置资源支持忽略;

4.为保持虚拟化的管理操作习惯,虚拟化平台应以虚拟化集群的方式管理一组虚拟化宿主机(非主机集合、可用域等方式),具有集群性能监控、集群HA高可用、DRS动态调度、DPM电源管理、Affinity亲和性规则等特性;创建集群时允许指定X86、ARM、MIPS、LoongArch、申威等架构类型,不同的集群之间的计算、存储、网络资源互相独立;

5.提供虚拟机实例优化能力,支持依据持续的CPU、内存使用率等判断条件,自动分析形成建议降配或建议升配的虚拟机,以达到计算资源的合理利用和分配的目的;

6.提供高效的计算调度与保护机制,在X86、ARM、LoongArch等架构下能够实现内存资源的超量分配使用,单台宿主机之上的虚拟机内存之和均可大于实际物理内存容量;

7.提供虚拟交换机配置管理能力,单个虚拟交换机能够支持承载多个VLAN网络,虚拟交换机支持通过管理界面聚合绑定单个或多个物理网口(即BOND),无需命令行配置;支持创建和管理标准虚拟交换机、分布式虚拟交换机,支持动态生成虚拟交换机与宿主机物理网卡、端口组、关联的虚拟机之间关系的网络拓扑图;支持基于虚拟交换机内置标准的NETflow协议,可以通过协议分析软件来分析目标IP和端口的流量信息;

8.分布式存储集群支持配置多副本策略,保护数据可用性;动态增加或删除分布式存储节点、数据盘,实现存储资源扩容和缩容。提供存储池容量使用趋势图分析能力,支持查询存储池关联的服务器节点、数据盘、缓存盘、日志盘等信息;

9.不依赖SDN硬件交换机、不依赖VRouter路由器软件,应当基于openvswitch虚拟交换机和分布式技术实现VPC私有网络模型,提供独享的、互相隔离的虚拟网络,实现不限制数量的包括虚拟私有网络、虚拟路由器、虚拟负载均衡、安全组、浮动IP、NAT网关、VPC网络拓扑等元素;

10.支持图形管理界面为运行中的虚拟机设置IPv4/IPv6类型的IP地址(不需重启虚拟机生效),帮助简化IP地址配置的复杂度,同时提供IP冲突检测机制;支持为单个虚拟机网卡设置MTU值和多队列参数,优化网络中断处理效率;

11.宿主机提供DDoS防护能力,能够统计被攻击IP及记录,自动生成DDoS防护统计热点图;

12.提供宿主机的端口安全检测,查询宿主机当前开放和连接的源目端口、进程;

13.提供全局负载均衡器能力,支持单节点或双节点高可用部署,提供4-7层流量分发能力,支持HTTP/HTTPS/TCP等协议、会话保持、域名转发、证书绑定,以及最小连接/轮询/源IP等多种负载均衡策略,提供时间间隔、重试次数、超时限制等健康监控检查方式;

14.虚拟机在X86、ARM等架构均支持配置USB设备直通,虚拟机可以访问主机上的USB设备;支持设置USB重定向,虚拟机跨主机迁移后仍能访问源主机的USB设备;

15.宿主机的管理应当包括进入/退出维护模式、修改配置、同步主机、远程唤醒、BMC地址配置、IOMMU配置、存储多路径等常见操作。提供宿主机的CPU分配比、内存分配比,自动推举CPU/内存/磁盘利用率最高的虚拟机TopN,反映业务热点或瓶颈。

二、单台硬件要求

12核*2/内存32*8/硬盘600G*2/3.2T P4610*1/8TSATA*4/缓存LSI 9361 2G*1/网卡25G 2P*2/光模块*4/导轨*1

注:为保障教学需要,单台硬件要求中所列参数的固定值均为采购需求的最低标准。欢迎各投标人提供优质的正偏离产品参与投标竞争。

3

4

万兆交换机

1. 整机交换容量≥330Gbps,转发性能≥120Mpps;

2. 整机提供10/100/1000Base-T自适应电口≥24个,万兆SFP+光口≥4个;

3. 支持交流供电,支持RPS冗余电源;支持PoE(802.3af)和PoE+(802.3at),实现下游设备供电;

4. 支持MAC地址≥16K,支持ARP表项≥2K;

5. 支持静态路由、RIP、RIPng、OSPF、OSPFv3,支持Ipv4 FIB表项≥4K;

6. 支持RRPP环型拓扑和RRPP多实例;

7. 支持Openflow 1.3标准;

8. 支持G.8032开放环网协议;

9. 支持防雷≥10KV,支持Jumbo frame≥10K;

10. 支持完善的以太OAM(IEEE 802.3ah/802.1ag),用于快速检测链路故障;

11. 支持智能堆叠,堆叠后逻辑上虚拟为一台设备,提高可靠性,并实现统一管理。

4

5

VR虚拟仿真资源1

1.社交恐惧症、幽闭恐惧症、恐高症治疗、焦虑症、心理自我检测五合一资源:体验4大症状,社交恐惧症脱敏、幽闭恐惧症脱敏、恐高症脱敏、焦虑症脱敏;

2.至少包含演讲大厅、高空过独木桥、茶室三大场景;

3.包含心理测试题15道;

4.体验时长:5-10分钟。

1

6

VR虚拟仿真资源2

高层火灾逃生资源:

1.毛巾捂嘴防止吸入浓烟;

2.胶带封门防止毒气进入;

3.浓烟区域要蹲行通过;

4.按照安全指示找到出口;

5.用手电吸引注意力;

6.砸碎窗户防止窒息;

体验时长:5-10分钟。

1

7

VR虚拟仿真资源3

新型电信网络防诈骗资源:

1.新型诈骗介绍;

2.诈骗事件体验;

3.诈骗典型案例;

4.新型防电信网络诈骗知识点考核;

体验时长:15-20分钟。

1

8

VR虚拟仿真资源4

爱国主题资源:

1.七七事变;

2.淞沪会战;

3.南京保卫战;

4.平型关大捷;

5.台儿庄大捷;

6.武汉会战;

7.长沙会战;

8.敌后根据地建立;

9.百团大战;

10.桂南会战;

11.滇缅会战;

12.湘西会战;

13.中共七大;

14.日本投降;

15.抗日将领纪念堂;

16.入党宣誓、党员知识问答;

体验时长:20-30分钟。

1

9

VR虚拟仿真资源5

抗疫成就展示:

1.中国抗击疫情的艰辛历程;

2.防控和救治两个战场协同作战;

3.凝聚抗击疫情的强大力量;

4.共同构建人类卫生健康共同体;

体验时长:10-15分钟。

1

10

发电设备

机组主要规格参数

备用功率:50KW

电压:400V

电流:90A

额定频率:50Hz

额定功率因数:0.8

额定转速:1500r/min

励磁方式:无刷自励磁

启动方式:DC24V电马达起动

冷却方式:闭式水冷

重量:700kg

机组外形尺寸:1800*700*1100(mm)

柴油机主要规格参数

功率:50KW

备用功率:56KW

额定转速:1500r/min

启动方式:DC24V电马达启动

进气方式:涡轮增压

冲程:4

气缸数;4

曲轴转向:逆时针(从功率输出端看)

建议使用机油牌号:CD 15W/40 CF级以上

燃油消耗率≤210g/kWh

机油消耗率≤1.63g/kWh(75%额定负载时)

其他包含:

公共底座、启动电瓶、电瓶连接线、消音器、减震系统、水箱散热器、柴油机风扇、进出回油管、空气过滤器、燃油过滤器、机油过滤器、机油、资料。

注:为保障教学需要,品目10要求中所列参数的固定值均为采购需求的最低标准。欢迎各投标人提供优质的正偏离产品参与投标竞争。

1

       
合同履行期限:合同签订后30日内供货安装调试完毕。(具体以签订合同为准)
需落实的政府采购政策内容:落实政策为促进中小企业、支持监狱企业、促进残疾人就业、节能产品、环境标志产品、支持脱贫攻坚等相关政策。
本项目(是/否)接受联合体投标:否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求:本项目满足《政府采购促进中小企业发展管理办法》第六条第三款内容,故不具备专门面向中小企业采购的条件。
3.本项目的特定资格要求:无。
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔2020〕198号)。
四、获取招标文件
时间:2023年09月07日 08时30分至2023年09月13日 17时00分(北京时间,法定节假日除外)
地点:线上获取
方式:线上
售价:免费
五、提交投标文件截止时间、开标时间和地点
2023年09月28日 09时00分(北京时间)
地点:电子文件上传至辽宁政府采购网,备份文件递交至辽宁岚杉招标有限公司开标室(沈阳市铁西区北二东路12-1号唐轩中心818室)
六、公告期限
自本公告发布之日起5个工作日。
七、质疑与投诉
供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,向采购代理机构或采购人提出质疑。
1、接收质疑函方式:线上或书面纸质质疑函
2、质疑函内容、格式:应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式,详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后15个工作日内向本级财政部门提起投诉。
八、其他补充事宜
1、参加辽宁政府采购活动的投标人,请详阅辽宁政府采购网“首页-办事指南”中公布的“辽宁政府采购网关于办理CA数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”,及时办理相关手续,因未办理相关手续造成的所有后果,由投标人自行承担。
2、本项目投标时无需提供纸质投标(响应)文件,投标人应于递交时间截止前在“辽宁政府采购网”上传经签章的电子投标(响应)文件,并于开标现场递交一份经密封的电子备份投标(响应)文件,并承诺备份文件与上传的投标(响应)文件内容、格式一致。该备份文件仅适用《关于完善政府采购电子评审业务流程等有关事宜的通知(辽财采[2021]363号)文件》相关情形时使用。
3、代理机构原则上不提供任何设备进行电子解密,投标人可在单位进行电子文件解密或自行携带电子设备进行现场解密。
九、对本次招标提出询问,请按以下方式联系
1.采购人信息
名 称: 辽宁职业学院
地 址: 铁岭市银州区岭东街一委
联系方式: 024-********
2.采购代理机构信息:
名 称: 辽宁岚杉招标有限公司
地 址: 沈阳市铁西区北二东路12-1号
联系方式: 024-********
邮箱地址: lnls024@163.com
开户行: 上海浦东发展银行股份有限公司沈阳兴工支行
账户名称: 辽宁岚杉招标有限公司
3.项目联系方式
项目联系人: 高婕、张惠淳
电 话: 024-********

联系人:郝工
电话:010-68960698
邮箱:1049263697@qq.com

标签: 系统升级 网络安全

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询

最近搜索

热门搜索