（招标编号：XXZX 2016-026）

淮海工学院一卡通网络安全改造项目组织公开招标，现欢迎符合相关条件的合格供应商前来参与招投标活动。

一、招标项目名称及编号：校园网等级保护整改项目

二、 招标项目简要说明：

1、本次招标要求提供原厂授权原件和三年质保原件（签合同时提供）。

2、本次货款支付方式。签订三方协议。由第三方支付（中国农业银行连云港分行苍梧支行）

3、系统拓扑图

4、主要产品

1）核心交换机（2台），指定品牌：H3C;迪普；华为；思科

主要技术参数：

l 体系架构：分布式架构，支持风扇、电源以及主控的冗余；

l 业务槽位不少于6个；

l 交换容量不小于20Tbps，包转发率不小于4800Mpps，以官网小指标为准；

l 二层特性：VLAN、STP、RSTP、MSTP、QinQ、灵活QinQ、Vlan mapping、全双工流控、背压式流控、链路聚合、跨板链路聚合、跨板端口/流镜像、端口广播/多播/未知单播风暴抑制、Jumbo Frame、基于端口、协议、子网和MAC的VLAN划分、PVLAN、GVRP、CoS优先级；

l IPv4：静态路由、RIP v1/2、OSPF、BGP、策略路由等IPv4特性；

l IPv6：IPv6静态路由、RIPng、OSPFv3、BGP4+、IPv4向IPv6过渡隧道技术等；

l 支持多虚一虚拟化、一虚多虚拟化、纵向虚拟化；

l 配置要求：单台配置单主控和双电源，不少于2个万兆SFP+光口，不少于24个千兆SFP光口，不少于24个千兆RJ45电口；共实配万兆虚拟化电缆2根（长度3M），万兆虚拟化链路冗余且万兆接口属于两个不同的槽位板卡。

l 万兆多模SFP模块4个，千兆单模SFP模块16个

2）汇聚交换机（2台）指定品牌：H3C;迪普；华为；思科

l 交换容量≥360Gbps，包转发率≥108Mpps；交换容量以及包转发率以官网小指标为准

l 千兆SFP光口不少于12个；

l 接口卡扩展槽位≥2，可扩展万兆SFP+接口；

l 整机支持不少于32K MAC地址；要求设备单端口支持的MAC地址用户数≥4k；

l 支持基于端口、MAC、协议的VLAN

l 支持IPv4路由：支持静态路由、RIP、OSPF、BGP；支持的OSPF路由条目数≥12k；

l 支持端口镜像

l 支持以下IPv6路由：支持RIPng，OSPFv3，BGP4+ for IPv6

l 支持以下Qos:支持CAR (Committed Access Rate)；支持Weighted Fair Queuing；支持Strict Priority (SP), Weighted Round Robin (WRR)，SP+WRR；

l 支持SNMPv1/v2/v3, RMON

l 千兆单模SFP模块22个

3）3）24口接入交换机（30台），指定品牌：H3C;迪普；华为；思科

l 交换容量≥256Gbps，整机转发性能≥51Mpps

l 千兆SFP光口不少于2个，整机可同时使用26个千兆接口；

l 支持STP/RSTP/MSTP等二层环网协议

l 支持以下IPv4路由：RIP v1/v2, OSPF v1/v2，BGP，策略路由等；

l 支持以下IPv6路由：RIPng，OSPFv3，BGP4+ for IPv6

l 支持基于端口、MAC、协议的VLAN；

l 支持端口镜像

l 支持ARP入侵检测功能

l 支持L2-L4的包过滤功能

l 采用无风扇设计；

l 支持基于端口、MAC、认证策略的VLAN；支持QinQ, Selective QinQ；

l 千兆单模SFP模块30个

4）网闸（2台）指定品牌：网御星云；启明星辰；天融信

l 采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成；

l 支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能。

l 系统吞吐量不小于300Mbps；并发连接数不小于4万；延时小于1ms

l 支持接口冗余模式设置包括：轮询、热备、链路聚合协议

l 支持有客户端无客户端两种文件交换方式；支持完全复制、增量同步、发送后删除、发送后备份等多种同步策略；支持多线程处理任务（提供截图证明）。

l 支持支持oracle、Sql Server、DB2、Sybase等主流数据库间的同种或异种数据库同步，支持单向和双向同步.

l 内、外网主机系统分别采用冗余双系统启动模式，当A系统运行失败后，能从B系统启动，且A、B系统可互为备份

l 双电源；内外网分别各配置1个10/100/1000M Base-TX网络接口，2个10/100/1000M Base-TX扩展接口，1个10/100/1000M Base-TX管理口，1个10/100/1000M Base-TX HA接口（双机热备口）；

l 管理方式采用B/S架构的Web方式管理，基于数字证书管理；支持内外网分别采用独立管理口管理

l 双机热备支持配置同步；支持负载均衡。

5) 防火墙（2台）指定品牌：网御星云；启明星辰；天融信

l 整机吞吐率不少于2G;最大并发连接数不少于200万；

l 支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路

l 支持基于WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路。

l 支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路。

l 支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析。

l 支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理，

l 支持专业的DNSflood和HTTP Flood攻击防护

三、投标人资质要求：

参加本次招标采购的供应商必须是经有关部门批准有合法经营资质、符合《中华人民共和国政府采购法》第二十二条的规定独立法人。除应符合《中华人民共和国政府采购法》第二十二条的规定外，应标单位还须具有如下资格：

1. 具有合法的企业法人营业执照、税务登记证、行业相关许可资格证书等；

2. 有良好的商业信誉和完善的售后服务体系，能严格履行合同，无不良经营行为；有依法缴纳税金和社会保障资金的良好记录；在经营活动中无重大违法记录；

3. 法律、行政法规规定的其他条件；

4. 具有计算机系统集成资质。

5. 注册资金100万元以上；

6. 本次采购活动不接受投标人以联合体的方式参与投标。

四、投标产品应具有的特殊要求

1、 交换机具有具备工业和信息化部出具的电信设备进网许可证书；

2、 网闸具有《计算机信息系统安全专用产品销售许可证》和ELA3+证书；

3、 防火墙具有《中国国家信息安全产品认证证书》和《计算机信息系统安全专用产品销售许可证》

五、投标保证金：

参加招标采购所需交纳的投标保证金必须是人民币，必须通过投标人本公司基本帐户汇款至淮海工学院指定帐号，否则，由此给投标人造成的后果自负，本次投标保证金为人民币10000元。

投标保证金标段一为人民币5000元，标段二为人民币1000元

六、报名办法

有意投标的单位，1、现场报名：请携带报名材料于即日起至2016年12月23日11：00前（工作时间上午8：30-11：00，下午2：30-5：00）前来报名。2、邮箱报名：采用邮箱报名的公司请将报名材料扫描发至hhitzbb@163.com，报名时间即日起至2016年12月23日11：00前。（2016年12月23日11：00为报名截止时间，2016年12月23日11：00后不再接受本项目报名）。

报名邮件标题请务必注明“xx公司报名xx项目”。

报名材料：（投标企业营业执照、企业法人授权书原件、联系人身份证明）复印件，投标人所投项目、单位名称、联系人、联系电话及邮箱打印在一张A4纸上，以上所有材料盖单位公章。

联系人：童老师 王老师 联系电话：****-********

地址：淮海工学院苍梧校区文渊楼121室。