项目编号：AH-H*******-1

本中心接受委托，以询价采购方式购买一批货物，现将有关事项说明如下：

一、注意事项：

1．被询价的供应商（原则上在本中心注册登记且有中标或成交记录）可就以下采购清单中的货物及相关要求，在2008年5月12日9时前，向本中心做出一次性书面报价（单价、总价）。

2、成交原则：在符合采购需求、质量和服务相等的前提下，以提出最低报价的供应商作为成交供应商。供应商报价和承诺一经认可，即为成交的合同价。

3、供应商如对本询价函报价，即不可撤回。否则，该供应商在今后一年内不得参与本中心的所有采购活动。

4、付款方式：验收合格后10个工作日内一次性付款。

5、本中心货物招标文件标准文本中的“合同条款”和供应商的报价函将作为合同的组成部分。

二、货物需求：

序号
货物名称
技术要求
数量
交货期

1
核心路由器▲
模块化结构设计，业务槽位数量≥8个

设备总数据插槽数≥10个

★标配≥1个CONSOLE口、≥1个AUX口，≥2个千兆光接口，≥2个千兆电接口和，≥1个10/100M以太网电口

CPU主频≥833MHz

支持主控板模块备份, 支持电源模块冗余备份

路由协议：支持RIPv1/v2、OSPF、BGPv4、兼容EIGRP、策略路由PBR、路由负载分担等

★策略路由：支持基于包大小、源地址、流量

互联协议：以太网、桥（VLAN、STP）、帧中继、X.25、HDLC、SLIP、LAPB、PPP、MP、PPPoE Client/Server、LLC2、DLSW、XoT、按需拨号、IEEE802.1Q

多媒体应用：支持IGMP、PIM-SM/DM、DVMRP等

★QoS：拥塞管理PQ/CQ/WFQ/CB-WFQ、流量分类CAR。拥塞避免策略（RED、WRED）、流整形（RTS）、RSVP

支持VRRP、HSRP，支持端口备份

★Ipv6：支持ICMPv6、ND、RIPng、OSPFv3、6to4 Tunnels、configured Tunnels 、ISATAP等

MPLS：支持MPLS及MPLS VPN，支持VPLS等L2 VPN和MPLS/BGP L3 VPN，支持三种跨域方式，支持VRF、AtoM。

管理：支持CLI、SNMP V3/V2/V1、RMON，兼容CISCO的CDP；

命令分级保护；可通过TFTP/Zmodem升级

★安全性：L2TP、GRE、IPSec、支持DES,3DES等加密算法；

管理软件（运行于PC机上，可显示：当前NAT路由器流量、在线主机数、NAT翻译表项数、CPU使用率、系统内存）

★支持Ipv6，并提供IPV6 Phase-2金牌认证证书复印件
1台

合同

签订

后5

个工

作日

2
千兆防火墙▲
性能参数：吞吐量≥3G，并发连接数 ≥12,000,000，每秒新建连接数 ≥30,000，VPN隧道数≥1024，VPN客户端≥256，

★物理参数：内置≥2个10/100M以太网电口,支持≥6个SFP接口

★功能：支持Ipv6。支持状态检测包过滤功能，实现针对源目的地址、协议、服务、时间、用户等的访问控制。支持应用代理功能，支持针对HTTP、FTP、SMTP、POP3、TELNET、ICMP等应用服务的代理。工作模式支持路由、NAT、透明及混合等多种模式。防火墙支持所有接口可以同时工作在透明模式下并且处于同一个桥内，可以任意划分成多个（多路）独立的桥，每个独立的桥内含有两个或多个接口。支持防火墙内置入侵检测能力,可以作为IPS设备使用：入侵检测功能具有全局开关配置，特征库数量至少在1500种以上，特征库支持国际CVE标准。入侵检测模块提供日志功能，为不影响防火墙的正常运行，必须能独立的更新特征库文件，不需要重新启动防火墙。防火墙可以提供专用的端口，为入侵检测设备做流量镜像，可以提供基于地址和服务的流量镜像(mirror)能力，将指定的通讯数据直接镜像到入侵检测设备中，简化入侵检测设备的部署，减少IDS对无用流量的处理。已集成VPN功能,无须另外购买.支持Site-to-Site VPN，支持VPN星形部署方式，简化配置，支持一端为动态IP一端为静态IP的VPN部署。支持拨号用户接入VPN，支持子网拨号接入VPN。防火墙应该做到可监控VPN运行状态。支持多端口并发VPN隧道功能。支持VPN隧道的NAT穿越。防火墙支持动态域名的客户端，此功能可以与NAT、VPN等模块共同使用，可以实现如双方都无需固定IP而建立IPSec VPN通道等功能。支持标准的IPSEC,IKE与PPTP协议，支持手工密钥，预共享密钥与X.509 V3数字证书,PKI体系支持，支持密钥生存周期可定制，支持加密算法：DES, 3DES,AES,CAST,BLF，PAP，CHAP认证算法：SHA, MD5, Rmd160，支持多端口并发VPN隧道功能。支持抗DoS/DDoS攻击：能抵御SynFlood, ping of death, land , tear drop , ping flood, smurf, udpflood这几种常见DDoS/DoS攻击。对于ping flood与udpflood可按照自定义阀值实现控制，要求在挡住攻击的同时，保证正常业务的通讯。提供安全、友好、易用，可扩展式的全中文的Web管理界面，提供快速的命令行配置界面，提供SSH远程管理，提供集中管理软件，提供简洁的集中管理功能。支持OPSEC国际安全联动协议。支持3D-SMP，支持SAOP联动协议。

支持和老校区DCFW-1800S防火墙VPN加密对接。
1台

3
千兆防火墙▲
管理：防火墙必须具备安全的远程管理功能，如SSH命令行管理和HTTPS Web图形界面管理。支持防火墙的配置向导，可以以问答方式快速配置防火墙。支持防火墙的在线版本升级

★证书要求（需要在投标书中提供证书复印件）：软件著作权登记证，公安部销售许可证、国家信息安全测评认证、军用信息安全产品认证、国家保密局涉秘信息系统检测证书、IPV6 Phase-2金牌认证证书


4
接入交换机▲
★24个10/100M端口，2个COMBO口（SFP/GT联合口）； 背板带宽≥32Gbps； 包转发率≥6.6Mpps，L2/L3全线速，MAC表项≥8K； VLAN表项≥4K，

★支持防ARP欺骗、防ARP扫描，支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，单端口最大ACL数量为1K，

★支持端口/MAC自动绑定，支持MAC过滤，

支持带宽最小为62Kbps、最大为1000Mbps、粒度（步长）最小可达10Kbps的带宽管理，

支持基于端口和MAC地址的802.1x认证功能、支持RADIUS, ★支持学校现用DCBA-3000W认证计费系统二次转一次认证模式和802.1x增强认证功能。

★内置 DHCP Server,可对用户分配IP地址。

支持SNMPv1, v2c, v3

最大支持24台堆叠或者集群管理

★每台交换机配置1块1000Base-SX SFP接口卡模块，LC接口
4台

5
数据服务器▲
★5U机架式服务器（含导轨套件）支冗余电源

★Xeon 5405 (2.00GHz)/12M L2/1333M Hz(四核)

★2×1G DDR2 FBD内存， 最大支持≥32G，支持ECC、双路交叉存取技术，内存插槽≥8

★4通道SAS RAID卡/SAS RAID组件,支持RAID0/1/5等,128M缓存

★3块146G SAS热插拔硬盘，支持热插拔硬盘数≥8块

7个扩展插槽， 持PCI-E×8、PCI-X64Bit和传统32BitPCI

★双千兆网卡，支持WOL、网卡冗余、负载均衡等高级网络特性，支持Intel IOAT加速技术

远程管理套件：提供中文界面管理软件，主流操作系统无人值守自动安装，实现跨网络对服务器软硬件资产管理和监控，提供用户、服务、进程等系统管理。支持WINDOWS和LINUX操作系统的本地和网络跨平台的备份还原功能，支持基于FTP架构的网络还原备份，支持USB移动硬盘、磁带机等备份设备

★原厂商提供三年免费上门服务
2台

6
笔记本
处理器(CPU):Intel? Core 2 Duo T7500 主频2: 2.2GHz前端总线:800MHz / 内存:大于等于1GB RAM速度:667MHz 类型: PC2-5300 DDR2 SDRAM / 无线类型:蓝牙, Intel 4965ABG

屏幕类型:XGA TFT 屏幕尺寸:12.1inches

显示芯片:Intel Graphics Media Accelerator X3100 显存类型:动态视频内存技术DVMT Max resolution (with max video RAM):2048x1536 ******** colors Max colors (with max video RAM):******** / BIOS 类型:Flash ROM

网络接口:千兆以太网卡- 集成Intel PRO/1000 千兆以太网卡

电源功率:65W 声音辐射:40dB

电池使用时间:不少于3.0小时

电池类型:4 芯锂离子电池

重量:小于1.50Kg

保修期:3年部件及人力（系统电池：1年）
1台

7
台式电脑
英特尔E2160 CPU，内存1G，硬盘160G，DVD光驱，7300 128M独立显卡，17液晶显示器
2台

备注：
1、货物需求表内如有参考品牌，仅作为说明并没有限制性，被询价供应商可以在报价函中选用替代标准，但这些替代标准要优于或相当于技术规格中要求的标准；

2、本次询价只允许有一个方案，一个报价，多方案、多报价的将不被接受。

三、履约保证金：

合同金额超过10万元的，需提交合同金额5％履约保证金。

四、编制报价函要求：

1、被询价供应商应就以上货物的技术支持与服务做出书面承诺；

2、被询价供应商报价函要经法定代表人或其授权代表签字、盖章；如为授权代表签字，请附法定代表人授权书；

3、请将报价函及相关文件资料一式二份（一个正本、二个副本）密封后递交本中心。

五、项目联系人：张明 联系电话：****-******* 传真：****-*******

安徽省政府采购中心

2008年5月7日