分包情况

采购内容

采购预算

工期

第一包

赤峰市红山蒙药产业集群窗口服务平台站群系统及网络设备采购

60万元

合同签订后软件21个工作日内、硬件7个工作日内完成所有设备的供货及安装调试工作

第二包

赤峰市红山蒙药产业集群窗口服务平台网络安全、认证、管理设备采购

80万元

合同签订后7个工作日内完成所有设备的供货及安装调试工作

序号

产品名称

技术参数

单位

数量

1

蒙药站群系统

★功能模块:实现个人，服务机构，服务专家，蒙药企业，蒙药专家，种植基地，种植户，种植专家，药材收购站的帐户注册与信息修改。

★供求信息：种植基地、种植户、药材收购站有权发布供求信息、急售信息。药材收购站有权发布求购信息。蒙药企业有权发布药厂采购信息。

★实现与自治区、赤峰市中小企业服务平台单点登录及数据无缝对接。

★服务：管理咨询服务，技术创新与质量服务、创业服务、投融资服务、人才培训服务、法律援助服务、市场开拓服务。信息化服务。

★诉求管理模块：分为诉求申请和我的诉求列表

★诉求申请：注册的用户申请八大服务（管理咨询服务，技术创新与质量服务、创业服务、投融资服务、人才培训服务、法律援助服务、市场开拓服务。信息化服务）

★注册的服务机构，服务专家，种植专家，蒙药专家发布服务。

★注册的蒙药企业，个人，种植户，种植基地，药材收购站申请服务

★活动管理模块：页面显示活动列表，已报名注册的用户可查看已报名过得活动。其中已报名的活动显示用户已经报名的活动审核情况（只能查看与自己相同的服务类别），在活动详情显示活动信息及参加活动报名成功的企业。详见技术方案

套

1

2

交换机

★配置单主控引擎；★双电源，单个电源功率≤300W实现供电节能；千兆电口数≥48；千兆电口数模块化交换机，插槽数≥4，支持引擎和电源的冗余；★交换容量 ≥1.2Tbps；★包转发速率≥900Mpps；支持4K个IEEE 802.1Q VLAN；支持STP、RSTP和MSTP；支持静态路由、RIP/RIPng和OSPF v2/v3等主流的路由协议，支持ECMP，支持VRRP；支持ICMP v6，支持手工隧道、ISATAP、6to4隧道；★产品具有信息产业部的硬件CPU保护测试报告；设备自动检测并自动下发安全策略隔离攻击源，二、三层转发性能均能达到万兆线速，具有信息产业部的测试报告。售后服务：提供三年原厂服务和安装调试免费服务。

台

1

3

服务器

CPU类型：1颗Intel 至强四核E5-2620v2

标配硬盘容量：300GB

内存容量：4GB

标配硬盘类型：SAS

RAID阵列模式：RAID 0,1,10

散热系统：

5+1热插拔冗余系统风扇

PCI扩展槽:

I/O扩展槽单CPU：

1个PCI-E 3.0 x8

1个PCI-E 3.0 x16(阵列卡占用)

2个PCI-E 3.0 x8(扩展第二颗CPU时会占用一个x8插槽)

I/O扩展槽双CPU：

1个PCI-E 3.0 x8

1个PCI-E 3.0 x16(阵列卡占用)

1个PCI-E 3.0 x16

3个PCI-E 3.0 x8

台

1

序号

产品名称

技术参数

单位

数量

1

路由器

交换容量：360Gbps；发性能：75Mpps；路由引擎自带USB插槽：2个；支持USB2.0标准；

路由引擎固化以太网接口：1个10M/100M/1000M电口；

路由引擎支持SD卡插槽：1个；

可用模块 10GE/GE/FE；E1/cE1；OC-3/STM-1 ATM高速串口

国密局SM22硬件加密模块

台

1

2

vpn

支持与第三方CA证书的导入与认证，支持防火墙功能、支持客户端防火墙的安全检测、客户端防病毒的安全检测、客户端操作系统的漏洞扫描、客户端对操作系统的支持，WIN XP、WIN2K、VISTA、WIN7等；支持在纯64位操作系统下运行（而非使用兼容32位模式）支持内网安全防护客户端（当VPN启动时，客户端计算机自动切断与外网的连接）：支持安卓、iPhone、iPad等安全接入。采用AES128位加密算法，LZO流压缩算法，支持跳板寻址、DDNS动态寻址、服务器设置与设备相同的VLAN，逻辑隔离internet、对于VPN专线访问其客户端只能访问应用服务器，不能与任何第三方连接。其传输协议是基于标准SSL VPN、IPSec VPN，标准PPTP、标准L2TP、独有的SOCKS 5VPN协议。特性：支持“双向NAT”穿透、应用IKE、pre-shared key密匙和使用MD5、SHA1、SHA2来验证其完整性；能够对移动用户的权限控制、分支接入的权限控制。能够阻止各种攻击，支持对IP组、时间段、P2P协议、内容、服务类型的QOS控制、支持抵抗DOS、DDOS、扫描、嗅探、同步等攻击、支持TCP/UDP/ICMP的所有包过滤功能、抵制TCP/UDP/ICMP的flood攻击检测策略。

专用1U千兆硬件平台，防火墙性能950Mbps,AES性能300M，隧道数量为2048，新建会话数40，000/S，并发连接数1，300，000，包含1000个IPSEC客户端或者SSL客户端。部署方式支持/桥接模式/旁路模式/网关模式

台

1

3

防火墙

硬件规格：防火墙采用多核处理器硬件架构；配置千兆电口≥12个，配置千兆光口≥12个，配置百兆管理口≥1个；USB2.0接口≥2个；机箱高度1U。

性能：吞吐量≥4Gbps；并发连接数≥200万；每秒新建连接数≥30000；IPSEC VPN并发隧道数≥7000。

部署方式：支持路由模式；支持透明（网桥）模式；支持混合模式。

防火墙功能：支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Floozd、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；支持一对一、多对一、多对多等多种形式的NAT；支持静态路由、策略路由、组播路由、RIP(V1/V2)、OSPF等；支持H.323等应用协议；支持ARP攻击防护和ARP主动探测；支持端口扫描防护和连接数限制；支持实时系统状态监控和连接会话监控

台

1

4

上网行为管理

支持TCP/IP 协议簇，支持IP、ICMP、IGMP、TCP和UDP等协议、支持多种路由协议：静态路由、RIP(V1/V2)、OSPF、支持DHCP Relay 、DHCP Server、支持PPPoE、支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等、支持Ping、Tracert故障检测、支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等。支持中文WEB配置管理和监控、支持SNMPv1/v2、CLI(Telnet/Console)。支持700多种协议；支持自定义URL；支持远程HTPP自动升级URL库；本地化日志存储（NAT日志、流日志、URL日志等）。支持内容审计功能、支持邮件内容审计、支持邮件客户端方式（如foxmail、outlook等；webmail方式），支持IM审计（如QQ、MSN等上下线记录等），支持BBS论坛内容审计、支持加密内容审计、UDP内容审计；支持IP共享检测、智能追溯，数据上报

台

1

5

接入认证

吞吐量≥1000Mpbs，并发会话数≥200000，硬件支持用户：2500，授权用户：1000个传输速度 1000M，传输模式1000M*7以太网口,VGA接口,COM口,USB*2,8G运行内存。

支持DHCP+ 67 68专用端口协议；支持源地址控制策略，指定范围的IP地址才能登录；支持帐号密码认证和免账号认证，支持基于用户名和密码的身份认证，可实现透过三层网络绑定用户的IP、MAC、VLAN等重要网元信息；支持与流量控制系统配合应用，实现精度为8kBit/S的流量控制。支持旁路模式。

产品功能：

支持全方位认证模式，统一下发IP地址、漫游认证、用户管理、部门管理、资产管理、站内信息与公告发布、一二级逐层数据上报、SNMP、多层账号安全防护、数据加密、系统授权管理、系统日志统计、管理员日志、管理员IP限定、用户认证、端口接入认证、数据备份还原、系统备份恢复与升级、系统命令接口、系统服务、快速检索、批量添加和删除、无限层级模式、三员分立模式、特殊用户模式、用户数据上传、节点地址管理、作用域管理、网卡配置、地址管理、终端接入日志管理等。

台

1