[公开招标]网络设备(2009-0560)

沈阳市政府采购中心招标采购公告

受 沈阳市汽车工程学校 （以下简称“采购单位”）的委托，沈阳市政府采购中心就“ 网络设备 ”项目以国内公开招标方式组织采购。欢迎合格的供应商（以下简称“投标人”），参加本次政府采购活动。现将有关事项公告如下：

一、招标项目基本情况

1. 招标项目名称：网络设备

2. 招标项目编号：2009-0560/CG(P)********

3. 招标采购内容：

序号
产品名称
数量
技术参数

1
巡更机
15支
材质：金属外壳（尼龙读头）

内存：4M Flash，掉电不丢数据

存储容量：60000条数据（标配10000条)

电池：3.6伏锂电，容量为2000mah

电池寿命：50万次连续读卡，2年以上寿命（单节），5年以上（2节）

传输：USB线直传或USB座传，无线通讯或者PDA移动电话。

传输速率：9600～15200

信息钮：RFID

工作温度：-30度～80度

读卡速度：小于0.03秒

系统静态功耗：小于20uA

读卡功耗：小于20mA

读卡距离：最大6cm

系统正常工作电压范围：2.5～3.6V

2
信息钮
100个
材质：ABS塑料材质封装，防水，多种形状。

尺寸：多种选择

工作温度：-20度～85度

电池：无

数据存储：独有的48位序列号码（只读）

3
通讯座
4台
USB通讯座

4
巡更管理软件
2套
具有巡更棒人为故意破坏后多种智能记录提示功能。可以非常方便的识别使用者，同时能够通过详尽的数据对信息钮号码进行对比参考。数据考核可以显示下载的数据，并且可以生成多种不同报告。

5
夜光标签
100个
选用吸光材料不干胶贴

6
皮套
10个
与巡更机配套使用

7
核心路由交换机
2套
1. 插槽槽位≥10

2. 固有背板带宽（非扩展背板）≥2.3Tbps

3. 交换容量≥800Gbps

4. 包转发率≥600Mpps

5. 提供丰富的路由协议：RIP、OSPF、VRRP等路由器协议；支持CPU保护技术，保证核心的稳定可靠

6. 组播协议支持IGMP、IGMP Snooping等协议

7. SNMP V1/V2/V3；Syslog；支持WEB网管，支持MIB-II

8. 支持双主控，支持模块热插拔、支持冗余电源、支持冗余风扇；支持千兆和万兆板卡

9. 支持SSH、Telnet、支持用户登录的RADIUS认证

10. 支持标准和扩展ACL；支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL；支持基于源/目的IP或MAC、三层IP协议类型、TCP/UDP四层端口号、IP优先级(DSCP、ToS)

11. 支持路由表项≥64K，MAC地址表项≥64K

12. 硬件支持ipv6协议，支持的协议ICMPv6、ICMPv6重定向、DHCPv6、ACLv6、OSPFV3、RIPng等协议

13. 自主研发产品；需要提供环境管理体系认证证书ISO 14001证书

14. 每套核心路由交换机配置要求（共2套）：单管理引擎模块，双电源，8个千兆电接口、22个千兆光接口（所有千兆口不得在引擎板上扩展）、2个万兆单模光口（考虑万兆线速转发，万兆板卡需单独配置，不得在千兆板卡或引擎板卡扩展万兆口）、单模千兆光接口模块16个、单模万兆LC模块2个。

8
汇聚交换机
2套
1. 硬件支持ipv6协议，支持的协议ICMPv6、ICMPv6重定向、DHCPv6、ACLv6、OSPFV3、RIPng等协议；

2. 支持标准和扩展ACL；支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL；支持基于源/目的IP或MAC、三层IP协议类型、TCP/UDP四层端口号、IP优先级(DSCP、ToS)；

3. 提供丰富的路由协议：RIP、OSPF、VRRP等路由器协议；支持CPU保护技术，保证核心的稳定可靠；

4. SNMP V1/V2/V3；Syslog；支持WEB网管，支持MIB-II；

5. 插槽槽位≥6；固有背板带宽（非扩展背板）≥1.5Tbps ；交换容量≥800Gbps ；包转发率≥300Mpps；

6. 组播协议支持IGMP、IGMP Snooping等协议；

7. 支持双主控，支持模块热插拔、支持冗余电源、支持冗余风扇；支持千兆和万兆板卡；

8. 支持路由表项≥64K；MAC地址表项≥64K；

9. 自主研发产品；需要提供环境管理体系认证证书ISO 14001证书；

10. 每套设备配置要求（共2套）：单管理引擎模块，双电源，11个千兆电接口、11个千兆光接口（所有千兆口不得在引擎板上扩展）、1个万兆单模光口（考虑万兆线速转发，万兆板卡需单独配置，不得在千兆板卡或引擎板卡扩展万兆口）、单模千兆光LC接口模块11个、单模万兆模块1个。

9
千兆防火墙
1套
1. 设备最大吞吐量不小于5.0 Gpps；

2. 设备支持的并发连接数不小于200万，每秒新建连接数不小于10万条；

3. 配置千兆电口≥5个，千兆光口≥6个（不得复用）；

4. 支持双机状态热备，支持Active/Active方式双机热备；

5. 支持静态路由、策略路由、默认路由；

6. 完善的抗攻击功能。 支持多种攻击防范技术：包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、提供ARP主动反向查询、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制功能、Tracert报文控制功能、带路由记录选项IP报文控制功能、静态和动态黑名单功能、MAC和IP绑定功能，支持智能防范蠕虫病毒技术；

7. 深度的内容检测。 通过对网络协议的分析，准确的定位各种应用，可以有效的识别网络中的BT、Edonkey、Emule等各种P2P模式的应用，并且对这些应用采取阻断、限流的控制措施，有效保护网络带宽；

8. 支持集群功能，最多支持4台防火墙之间的Active/Standby，Active/Active模式。

10
安全日志系统
1套
1. 日志采集：支持出口设备的NAT，FLOW等网络日志的采集。

2. 日志审计：可根据用户需要，通过各种条件的组合对网络日志进行快速分析。管理员可以从海量的网络日志中精确审计终端用户的上网行为，如何时访问了某网站、使用何种协议等；该系统可以配合防火墙、安全控制网关等用户日志信息收集，同时该系统还可以配合校园网中的认证计费系统，可以追查到个人，保证校园网用户的实名制度。

3. 基于用户的行为审计：能够结合用户身份审计系统生成详尽的用户网络行为日志，可高效地管理网络用户，同时建立详细的用户访问互联网的日志，帮助管理分析用户的上网行为，为管理员提供行之有效的网络管理和用户行为跟踪策略。

4. 实际配置：实际配置2000用户的License。

11
网络管理软件
1套
1. 能够通过模块化、组件化方式，实现统一网管，对全网中的路由器、交换机、安全网关等所有网络设备进行管理。

2. 支持分权网管，可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限。

3. 根据设备的不同的状态，在拓扑上用不同颜色和图标显示。

4. 支持二层拓扑，支持图形化显示设备间的二层物理连接；支持HUB的发现。

5. 支持故障告警定位，有故障定位功能，可以根据告警信息方便地定位到出问题的设备。使用告警定位，可以直接定位到设备树和拓扑图上的设备。

6. 支持对服务器的性能、服务进行监视。

7. 要求提供设备性能监控功能，能够检测网络设备端口流量变化，它使得网络管理者能够直观地观测设备流量的变化。

8. 可定制监控任务，长期监控网络性能，可以形成日报、月报等报表。

9. 支持定制性能阈值，可以为监控的性能指标设置两级阈值，当性能指标超过阈值时根据不同的阈值发送不同级别的告警。

10. 支持中文界面；支持自主研发，国有品牌。

11. 配置管理网络设备节点数不少于700个点。

12
校园网认证计费系统
1套
1. 认证方式支持802.1x认证方式，必须支持管理1000个用户（配置软件必须可以开通1000个帐号），采用windows系统。

2. 批量导入功能，在同时进行大量用户的开户时，为了充分利用用户已有资源，可将用户已有或其他数据库导出的帐号信息文件一次性导入到认证计费系统中，完成批量开户，减少开户的工作量。

3. 帐号认证失败信息管理，提供用户认证失败信息进行详细的记录的功能，通过对用户认证失败信息的查询，可以发现系统运行时的问题，并发现用户非法登录行为，为有效管理网络用户提供数据基础。

4. 支持网上报修，可以根据用户报修快速修复用户故障。

5. 帐号余额提醒功能，系统可以通过短消息提醒用户当前的帐号余额。

6. 基于帐单的上网明细查询功能，可以查询每一条帐单对应的上网明细，确认自己的网络使用数据正确。

7. 校园网要求实现流量计费，可区分国内国外流量，校内校外流量，可以按照流量计费，实现包月限流量。对于旁路用户流量采集必须用同一厂家硬件流量采集硬件设备配套工作，性能稳定，配套流量采集硬件设备和认证计费软件系统商用时间不得少于2年（根据需要要求进行测试）。

8. 支持用户与设备IP地址、接入端口、VLAN、用户IP地址和MAC地址等硬件信息的绑定认证，防止帐号盗用和非法接入；支持控制用户认证后使用拨号；可以防代理服务器和电话拨号等。

13
校园网安全管理平台
1套
1. 安全管理平台配置要求管理到1200个用户，安全管理系统可以对1200个用户进行安全策略的下发，比如隔离、阻断、禁止等功能；

2. 安全管理平台可以对每个用户入网进行主机性完整性检测，比如：安装程序是否能够安装QQ和BT软件、是否安装杀毒软件、是否系统打了最新的补丁等，如果不合乎管理人员对于主机完整性检测，管理人员可以对该用户进行隔离、修复等措施；

3. 整套安全管理平台可以完善解决ARP欺骗，可以做到汇聚层、接入层、用户层的三重arp绑定功能；

4. 可以对用户进行杀毒软件控制，是否安装，是否最新版本，如果不是最新版本，可以进行升级到最新版本；可以对用户的操作系统补丁进行控制，如果补丁不打全，可以对用户的操作系统进行补丁最新升级；

5. 安全管理平台可以配合硬件IDS进行联动，IDS把安全事件上报给安全管理平台，安全管理平台对用户进行安全策略处理，比如禁止、阻断或警告等；

6. 安全管理平台可以进行软件程序、进程、注册表和应用服务等检测，进行用户主机性完整性的重要安全规则制定；

7. 支持LDAP协议，可以与Windows域管理系统、OpenLDAP或其它支持LDAP的身份认证系统实现无缝结合，对用户的身份信息进行统一管理；

8. 可以对于用户电脑进行硬件设备管理，可以很好的屏蔽用户电脑的光驱、软驱、USB等接口，保证用户使用网络的安全性；

9. 整套安全管理系统，自主研发品牌，必须能够同相应的硬件设备很好的联动。

14
备份、恢复及归档管理软件
1套
1. 基于中文的用户界面，能够在同一界面上对备份设备、介质和备份/恢复任务、用户以及计划策略、存储策略、客户策略、恢复计划策略等进行管理。

2. 支持目前主流的操作系统，采用图形界面备份和恢复文件系统、应用程序及Oracle、SQL Server、DB2、Sybase等数据库，并具有断点续传功能，能自动地从数据备份或恢复作业的中断点继续工作不需要用户干预。

3. 具有对备份数据异机恢复功能，并能对文件系统进行跨平台恢复。

4. 软件要求配置包括能够对20台文件服务器的备份并能对两个Windows平台数据库的备份，另外具有文件服务器的归档及 Exchange邮件服务器的归档功能。

15
接入层交换机
27台
1. 交换容量不小于12G，包转发率不小于6Mpps；

2. 要求提供不小于24个10/100Base-T以太网端口，2个千兆扩展插槽；

3. 支持802.1X协议，支持SNMP协议；

4. 支持堆叠；

5. MAC地址表容量≥8K，支持硬件IP+MAC+PORT捆绑；

6. 交换机配合后台认证计费系统radius，可以进行帐号、ip、mac、交换机ip和交换机端口五要素捆绑，可以屏蔽代理服务器和拨号等功能。

16
超五类4对非屏蔽双绞线电缆
380箱
1. 铜丝线规：24AWG，铜芯线径标称直径为0.510mm，材料为低氧或无氧铜。

2. 工作温度范围：-20～75度。

3. 外皮：材料为优质PVC料，防火级别为CM。

4. 标准：符合TIA/EIA 568A及ISO/IEC11801、568A/568B。

17
超五类信息插座模块
800个
1. 材料：优质工程塑料（PC料）及镀金铜丝。

2. 防火级别：UL-V0。

3. 标准：符合标准TIA/EIA 568A及ISO/IEC11801。

4. 打线方式：免打线方式，使用配合设计的手压工具快速简单的线缆端接。

5. 同超五类4对非屏蔽双绞线电缆统一品牌。

18
KVM控制平台
8台
1. 机架式设计，整体主机可安装于19吋机箱（架）上，附滑轨抽拉，高度为1U；

2. 支持机柜深度：50cm及以上；

3. LCD KVM四合一切换器，1U空间整合一组键盘/屏幕/鼠标控制多台计算机或切换器；

4. 内建17寸TFT-LCD高画质可折叠式液晶显示器/标准键盘/触摸鼠标于一体；

5. 支持多种操作系统；

6. 即插即用，支持热插拔，免驱动程式，操作起来方便简单。

19
服务器机柜
8个
1. 符合ANSI/EIA RS-310-D、IEC297-2、DIN41491；PART1、DIN41494；PART7、 GB/T3047.2- 92标准；兼容ETSI标准；

2. 带斜条形孔的前门门条和六角网孔后门，方便通风散 热，提高内置设备运行可靠性 前后为圆形通风孔的上下框；

3. 可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整；

4. 高级旋把机柜门锁；高效坚固的并柜连接；

5. 承载：静载800KG；

6. 防护等级：IP2(0)；

7. 主要材料：SPCC优质冷轧钢板；

8. 厚度：方孔条2.0mm、其它1.2mm；

9. 表面处理：静电喷塑；

10. 深900mm×高2000mm×宽600mm。

20
网络机柜
5个
1. 42U 19”标准机柜；

2. 冷扎钢板，表面喷塑；

3. 前门采用全钢化5mm厚浅茶色玻璃；

4. 四面开放式，机柜侧门、前后门可以拆开，4个脚轮；

5. 机柜顶部要求带有4风扇以满足通风需要。

21
笔记本电脑
10台
1. CPU：Intel T6570(CORE 2 DUO 2.1GHz)或此标准以上；

2. 主板芯片：Intel GM45 芯片组或此标准以上；

3. 内存：不小于 2G DDR3 1066MHz；

4. 硬盘：不小于 SATA 250GB 7200rpm SATA/8MB缓存；

5. 显示屏：14.1宽屏显示器；

6. 显卡：独立显卡 不小于 256M ；

7. 光驱：Rambo DVD 刻录光驱；

8. 无线连接：内置INTEL 5100AGN无线网卡，内置蓝牙；

9. 操作系统：预装Windows Vista Home Basic专业版；

10. USB端口：内置3以上 USB2.0；

11. 硬盘保护：具有APS主动硬盘保护系统；

12. 系统和数据保护：预装原厂备份恢复软件，支持光盘及USB硬盘备份；

13. 数据抢救：预装原厂应急恢复软件，直接启动机器，并恢复未备份数据；

14. 提供原厂商三年质保承诺书。

22
防病毒软件网络版
1套
1. 产品具备多层安全防护能力，包括防病毒、防木马/间谍软件，个人防火墙、入侵防护、操作系统保护、软件控制、设备控制、前瞻性地威胁防护、网络准入控制等功能；所有功能由一个集成的代理软件完成；

2. 防病毒引擎应具备恶意代码自动修复的功能，可以检测底层的rootkit技术并可以清除rootkit；

3. 能够检测收发Internet电子邮件时,可采用启发式扫描检测外发邮件病毒；有效的防范邮件蠕虫的攻击；

4. 能够检测收发Internet电子邮件时,可采用启发式扫描检测外发邮件病毒；有效的防范邮件蠕虫的攻击；

5. 当发生新的网络病毒爆发时，管理员可以设定对文件、注册表、进程、dll加载等系统操作的控制，制定应急响应措施；

6. 产品各部件通讯采用SSL加密和数字证书认证方式进行管理，确保产品本身安全；

7. 为了防止未知攻击（包含病毒），厂商须在产品中内置对零日攻击的预防技术，如一般漏洞利用阻截技术、行为阻截、协议异常技术等；

8. 提供专业的报表系统，能有效统计和分析网络内病毒发展的状况；

9. 针对专门攻击防病毒软件的病毒，产品本身应具备防窜改功能和服务重启能力；

10. 在中国有安全响应中心，不但能有效监控病毒等蠕虫信息，而且能有效追踪和提供当前最新的漏洞和攻击信息同时还需提供800免费电话技术支持服务；

11. 要求提供两年或以上的免费病毒库升级和技术支持服务；

12. 防病毒软件要求配置客户端License授权2000点，服务器端License授权10点。

交货时间：合同签订生效后十五日内

交货地点：沈阳市行政区域内采购单位指定地点

二、合格投标人的资格条件

1. 具备《中华人民共和国政府采购法》第二十二条规定的条件。

2. 国内工商登记注册并已按规定时间通过年检，具有本次招标项目的生产或经营范围，有能力提供本次招标项目及所要求的服务。

3. 所投主要货物（指核心交换机、汇聚交换机、千兆防火墙、安全日志系统、网络管理软件、校园网认证计费系统、校园网安全管理平台、备份、恢复及归档管理软件、接入层交换机和防病毒软件网络版）生产制造厂商出具的授权书或承诺书（包括经营授权、代理授权、售后服务承诺等），特别说明：投标人为所投货物的生产制造厂商的可免。

三、政府采购供应商库入库须知

参与沈阳市市本级政府采购项目竞标的投标人未进入沈阳市政府采购中心政府采购供应商库的，请详阅沈阳市政府采购中心网站公布的“政府采购供应商入库须知”，及时办理入库登记手续。

四、招标文件的免费下载

投标人请于即日起至沈阳市政府采购中心网站免费下载本项目招标文件。

五、标前答疑会

时间：北京时间2009年8月25日14:00时整。

地点：沈阳市政府采购中心第五开标室。

六、投标保证金、履约保证金和中标服务费

1. 本项目投标保证金为（不分品目）人民币： 贰万元 整。

2. 本项目履约保证金为中标金额的百分之五。

3. 本项目不收取中标服务费。

七、投标截止（开标）时间、接收投标文件时间与地点

1. 本项目投标截止时间：北京时间2009年9月1日9:30时整，投标截止时间即为开标时间。

2. 本项目接收投标文件时间：北京时间2009年9月1日8:30～9:30时，投标人请在此时间之内将密封好的投标文件递送至沈阳市政府采购中心服务大厅招标处，在此时间之后送达的和未在规定时间内交纳投标保证金的投标文件恕不接受。

3. 开标地点：沈阳市政府采购中心开标大厅。

八、凡与本次招标项目有关的事宜请按下述地址联系

集中采购机构：沈阳市政府采购中心

联系地址：中国 辽宁省 沈阳市沈河区五爱街2号沈阳市公共资源交易中心3楼

邮政编码：110016

招标文件咨询：姜威 ***-********

招标文件下载：http://www.ccgp-shenyang.com/IndexSub/IndexSub.aspx?TypeID=1

入库登记咨询：024－********

合同领取咨询：024－********

沈阳市政府采购中心

二○○九年八月