靖江市人民医院网络设备询价采购文件
（编号：JJZC-2009XJ005）

—————————：
本中心受靖江市人民医院委托，欲采购该单位网络安全产品设备及软件一批，具体需求详见“网络设备需求单”。请符合条件的供应商本着自愿的原则，于二OO九年六月一日下午3：00之前将报价文件盖章密封邮寄或送至我市财政局五楼政府采购中心（靖江市骥江路180号），逾期视为自动放弃。本中心将组织评委对各家报价文件进行综合评议。报价文件投送地址：靖江市财政局政府采购中心，联系电话、传真：****-********,联系人:陆正江，邮编：214500。

投标单位须知：
1、报价文件必须包含以下部分：①投标报价表②具体服务承诺和实际承诺的保障及相应措施③法人代表授权书④投标产品的配置、详细技术参数、功能介绍及产品资料⑤技术响应表及偏离说明表⑥提供原厂家针对本项目的授权书（原件），硬件设备需提供原厂三年产品售后服务函（原件）。
2、投标人必须准备一式三份的报价文件(正本一份 副本二份)，用信封密封，封口加盖单位公章，封面上写明投标人的名称、地址及联系电话。
3、投标商必须列出所报设备的型号、产地及详细配置等。
4、投标商必须写明具体质保期限、服务承诺及服务措施。
5、报价包括货物价、运费、安装调试费、系统集成费等直到用户正常使用为止的与货物有关的一切费用，用户不再支付任何其它费用。
6、投标单位所提供的货物必须保证是正宗厂家的合格产品并提供原厂授权原件。
7、合同生效：供应商中标后由用户与中标商签定合同。合同经供应商、用户签字盖章后生效。
8、交货地点：靖江市内用户指定地点。
9、交货时间：中标结果确定后，采购方通知到货10天内。
10、付款方式：设备验收合格后凭买方出具的验收合格报告支付合同总金额的90%，余款10%作为质保金质保期满后一次付清。
11、各投标人之间不得串标，否则，作为废标处理。
12、本项目收取中标金额0.8%的中标服务费，签订合同后由中标供应商向采购中心提交。
13、凡参加本次投标的供应商一律视为接收上述投标商须知的1-12条。否则，我中心将不予接收投标。
附：用户设备需求

靖江市政府采购中心
二○○九年五月十七日

核心交换机壹套，本期配置冗余电源，双交换引擎，12口1000M多模光口（预留至少8个光纤扩展槽位），48口100/1000M双绞线口，含安装所需的光纤跳线，打*号处必须满足，否则以废标处理，以官方网站资料或产品说明资料为参考。
功能及技术指标参数要求
*业务模块插槽数业务模块插槽数>=8(必须满足)
*整机交换容量>=2.4Tbps(必须满足)
*背板容量>=720Gbps(必须满足)
*整机包转发能力>=400 Mpps(必须满足)
*支持关键部件冗余交换引擎、电源等关键部件冗余配置(必须满足)
*关键部件热插拔交换引擎、电源、接口模块等关键部件可热插拔(必须满足)
*接口要求支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口(必须满足)
要求所有接口板必须是分布式转发工作模式(必须满足)
*IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP(必须满足)
*IPv6协议硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道(必须满足)
*MPLS协议支持三层的MPLS BGP VPN和二层的VLL，并提供MPLS的操作手册和配置手册(必须满足)
*无线功能支持内置无线控制器模块(必须满足)
*安全功能支持高性能的内置防火墙模块，防火墙处理能力不低于6G；支持DHCP Snooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDU
guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击；(必须满足)
可靠功能支持以太网的环网保护技术，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术；支持UDLD或同类协议，支持LDP端口环回检测
*访问控制支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能(必须满足)
*QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能(必须满足)
*VLAN支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上； (必须满足)
端口聚合支持跨模块的端口聚合，最大聚合组数不小于256组；
端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口
管理特性支持SNMP V1/V2/V3、RMON、SSHV2
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
引擎支持并配置外置Flash，便于配置升级和日志存放
*认证提供信息产品部的IPv4和IPv6入网证，提供IPv6第二阶段认证证明(必须满足)

接入交换机2套，与核心交换机同一品牌，每套要求：48口100/1000M，含2口1000M多模光纤口，含安装所需的光纤跳线，打*号处必须满足，否则以废标处理，以官方网站资料或产品说明资料为参考。
功能及技术指标参数要求
*交换容量>=96Gbps(必须满足)
*转发性能>=71.4Mpps(必须满足)
电源支持RPS冗余电源
*接口类型千兆电接口数量>=48(必须满足)
千兆光接口数量>=4(必须满足)
MAC地址表>=16K
*VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；(必须满足)
支持基于MAC的VLAN；(必须满足)
最大VLAN数(不是VLAN ID)>=4094(必须满足)
*三层路由支持三层路由(必须满足)
链路聚合支持最多8个GE口
镜像功能支持本地端口镜像和远程端口镜像RSPAN；(必须满足)
*QOS每端口支持8个优先级队列；(必须满足)
支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；(必须满足)
提供广播风暴抑制功能；(必须满足)
组播协议支持IGMP Snooping等协议
*生成树支持STP/RSTP/MSTP协议；(必须满足)
*访问控制策略支持基于第二层、第三层和第四层的ACL；(必须满足)
支持基于端口和VLAN的 ACL；(必须满足)
支持802.1x认证，支持集中式MAC地址认证；(必须满足)
*安全特性支持IP+MAC+PORT的绑定；(必须满足)
支持DHCP Snooping，防止欺骗的DHCP服务器；(必须满足)
支持ARP检测来抵御ARP欺骗攻击(必须满足)
支持IP Source Check(必须满足)
管理和维护支持最大16台堆叠
支持SNMP V1/V2/V3、RMON、SSHV2
支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；
支持单向链路检测(DLDP),有效的防止网络中单通故障的发生；
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
*资质认证要求提供信产部入网证和检验报告(必须满足)

网络管理软件1套，与核心交换机同一品牌
技术参数及性能要求
1.多平台支持：操作系统支持Windows 2000 Server、Windows Server 2003、Windows Server 2008；数据库支持SQL Server 2000、SQL Server 2005、SQL Server 2008，支持嵌入式数据库。
2.采用B/S结构：初期部署和维护升级都非常简便。无需安装客户端，对系统的访问只要一个标准的浏览器，对操作系统的适应能力强。
3.自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，可以自动将网络中的逻辑连接关系显示出来。
4.★★★多种设备类型支持：路由器、交换机、服务器、安全网关、存储、无线、语音、视频、监控、打印机、UPS、桌面机、其他SNMP设备。
5.支持多种设备访问方式：支持SNMP v1、v2c、v3协议访问设备，用于使用mib进行管理的功能，包括iMC几乎所有和设备相关的功能；
6.支持Telnet、SSH协议访问设备，用于设备配置管理、ACL管理等使用命令行的功能；SSH协议（基于Telnet的安全远程登录协议）支持密码和RSA\DSA密钥认证，保证数据传输的安全性。
7.支持TFTP、FTP协议访问设备，用于设备配置管理等使用文件传输的功能。
8.资源查找：可以通过多个条件（包括分组等）查找设备、接口和用户信息。
9.视图管理和故障视图：设备视图是根据设备的分类展示被管设备的基本信息及管理操作。设备视图的设备分类如下：路由器、交换机、服务器、安全网关、存储设备、语音设备、无线设备、打印机、UPS设备、PC、其他SNMP设备。将存在故障（未恢复告警）的设备集中显示，方便设备维护。
10.资源状态显示：资源状态由资源告警决定；存在不同告警级别的设备显示不同的颜色；且能标识用户接入设备。
11.★★★支持多种拓扑类型：IP拓扑，可展示网络中的三层设备与三层设备，三层设备与子网的连接关系，反映出网络中的路由和子网划分情况。二层拓扑，可展示各个设备之间的二层连接关系、链路状态、设备状态等网络结构和状态信息。
12.支持故障检测并实时告警：支持对全网设备告警的实时监控和统一浏览。
13.告警通知与自动处理：告警板实时提醒功能、告警板支持用户自定义分类告警统计；分类告警板窗口可独立于主窗口；
14.支持告警声音提示。
15.★★★告警修复建议：系统安装告警提供缺省修复建议，并提供维护经验修改功能，方便管理员将实际的维护经验固化到系统中。
16.性能监控配置：设置设备资源的CPU监视、内存监视、设备可用性、设备流量、接口流量指标是否监控；支持单个指标、具体实例的启动停止。
17.性能数据展示：以折线图方式展示性能监视指标在一定时间范围内的历史数据，并以表格方式列出汇总数据和数据明细。可方便地查看不同时间范围的历史趋势；导出数据明细到html或者txt文件中；打印当前历史数据页面的内容，包括折线图、汇总数据和数据明细。
18.★★★设备面板管理：设备面板管理，所见即所得的显示设备的资产组成和运行状态；包括端口信息查询，端口别名、管理状态配置.
19.设备的基本配置：支持设备的基本配置、查询管理，包括设备IP地址表、路由表等查询，设备复位、配置保存等。
20.服务器进程的监控和管理：查看服务器各进程明细以及运行状态，包括进程名称、位置、CPU使用情况、内存使用情况、启动时间、进程类型、启动模式。
21.权限管理：具备分权管理的功能。
22．数据转储：提供对操作日志和告警信息自动转储功能，对于满足转储条件的操作日志和告警、事件信息会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中删除。

报价文件
投标报价表
1、设备清单及报价 金额单位：元

序号投标货物
货物价

名称主要参数单位数量品牌及产地单价总价
1核心交换机表一台1联想天工、H3C
2交换机表二台2联想天工、H3C
3智能管理平台表三（40节点）套1联想天工、H3C
合计：
2、总报价
设备总报价（大写） ￥：
系统集成费用（大写） ￥：
项目总报价（大写） ￥：
根据项目状况，要求列明其他报价表
投标人公章及授权人签字：
日期： 年 月 日

注：1、投标总价跟单价不符时，以单价核算。
2、关于产品的质保，投标商除注明质保期外，还必须明确产品的具体质保条款。
3、具体配置能尽量具体；产地必须明确不能笼统；质保期为厂家质保期，但必须写明具体日期。
4、请各投标商严格按上述要求进行报价，否则视为废标。

（二）具体售后服务承诺和实现承诺的保障及相应措施：
格式由供应商自定，如对招标文件中的要求能够接受的，供应商就必须在投标书中的“服务承诺”中逐条进行响应和表述（最好以表格形式）。其他与服务相关的承诺，供应商后面填写。

（三）法人代表授权书
本授权书声明 公司（工厂）的 （法人代表姓名、取务）为本公司（工厂）的合法代理人，代表本公司全权处理靖江市政府采购JJZC－2009XJ005项目的投标、合同的签订、执行、保修以及一切与之有关的事务。
本授权书于 年 月 日签字生效， 特此声明。
法人代表签字盖章：
职 务：
单位名称：
地 址：
代理人(被授权人)签字盖章：
代理人（被授权人）的身份证号码：
职 务：
单位名称：
地 址：

联 系 电 话：

（四）产品详细技术参数、配置及产品资料

（五）技术响应表及偏离说明对照表
参照询价文件的技术要求，投标响应的设备要针对要求逐一响应并注明设备的具体参数和功能，同时说明是否偏离（正偏离/负偏离）

（六）资质证明文件
1、投标人营业执照复印件；
2、投标人税务登记证复印件；
3、法人代码证书复印件；
4、相关资质证书复印件；
5、法人授权书（原件）；
6、资信证明及原厂授权等。

注：招标文件中所述的资格证明材料需装订在投标文件中。