新昌县招标投标中心关于新昌县教育体育局网络设备项目的公开招标公告

根据《中华人民共和国政府采购法》等有关规定，新昌县招标投标中心受新昌县教育体育局委托，就网络设备项目进行公开招标，欢迎国内合格的供应商前来投标。

一、招标项目编号:2009-43（HW）

采购组织类型：政府集中采购

二、招标项目概况（内容、用途、数量、简要技术要求等）:

交换机、防火墙一批，机柜2只，移动硬盘1只，总预算价35.06万元。

三、投标供应商资格要求:

投标人必须符合《中华人民共和国政府采购法》第22条规定的要求

四、招标文件的发售时间及地点等:

时间：2009年12月4日至2009年12月14日(双休日及法定节假日除外)

上午：8:30-11:30

下午：14:00-17:00

地点：新昌县鼓山西路205号

标书售价(元)：每本500（售后不退）

五、投标截止时间：2009年12月24日　09:30

六、投标地点：新昌县鼓山西路205号

七、开标时间：2009年12月24日　09:30

八、开标地点：新昌县鼓山西路205号

九、投标保证金：

投标保证金：10000.0

交付方式:现金/汇票/

收款单位（户名）:新昌县招标投标中心

开户银行：浙江新昌农村合作银行

银行账号：****************104661

十、其他事项：

1、投标人购买标书时应提交的资料：

（1）投标申请书（可在本中心网站www.xcztb.gov.cn表单下载处下载）

（2）经有关部门年检通过的营业执照副本、税务登记证副本原件及加盖公章的复印件、经办人身份证原件及复印件

联系方式

采购代理机构名称：新昌县招标投标中心

地点：新昌县鼓山西路205号

联系人：潘女士 邵小姐

联系电话：****-********

传真：****-********

第一章 采购需求

1、项目概况
交换机、防火墙一批，机柜2只，移动硬盘1只，总预算价35.06万元。

2、采购清单
一、交换机、防火墙参数。
类别项目指标要求（所有指标均为重要指标，必须满足，否则废标）数量

核心交换机
参考品牌思科、华三、北电三个品牌可任选其一
2台
总插槽数≥8
整机交换容量≥380Gbps
整机包转发能力≥280Mpps
关键部件冗余电源、主控引擎等关键部件支持冗余配置，本次单台设备均配置冗余电源
关键部件热插拔主控交换卡、电源、接口模块等关键部件可热插拔
本次配置要求支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口，
单台核心交换机实配千兆光口≥8、千兆电口≥40；2台核心交换机共配置550m千兆多模光模块≥6
要求所配接口板必须是分布式转发工作模式，如需要配置分布式转发卡才能实现，则必须配置
路由协议硬件支持分布式IPv4、IPv6线速处理，支持RIP、OSPF V2、IS-IS和BGP、RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP等路由协议
ACL/QoS支持基于第二层、第三层和第四层的ACL，平均每板提供ACL条目数不小于4000条；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IP/Port/MAC的绑定功能；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能
虚拟化特性支持两台物理设备虚拟化为一台逻辑设备，支持统一的管理、跨设备链路聚合。
VLAN支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上；
无线业务支持支持内置无线控制器模块，最大可管理的AP数量不小于256个，可管理的无线用户数不小于10K；
安全业务支持支持内置防火墙业务模块，以提供对内网安全防护，避免单点故障，实现安全和网络一体化管理。防火墙处理能力不低于5G；支持DHCP Snooping，防止欺骗的DHCP服务器；支持动态ARP检测，防止中间人攻击和ARP拒绝服务；支持BPDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击；
访问控制支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能
管理特性支持SNMP V1/V2/V3、RMON、SSHV2；支持通过命令行、Web、图形化配置软件等方式进行配置和管理。引擎支持并配置外置Flash，便于配置升级和日志存放
可靠性支持Graceful Restart for OSPF/BGP/IS-IS；支持DLDP；支持VCT；支持Smart-Link；支持热补丁

出口防火墙品牌要求与核心交换机同一品牌
2台
硬件架构防火墙必须采用先进的硬件架构，非工控机和X86架构
操作系统有专业的安全操作系统，系统具有特性可扩展能力
产品性能并发连接数≥100万
整机吞吐量≥1G
可靠性要求系统采用多种可靠性设计，如：VRRP、基于状态的热备份等，本次单台配置双电源
接口数量本次单台防火墙配置千兆光接口数≥2，千兆电接口数≥2
硬件扩展能力可以通过硬件扩展功能模块：如SSL VPN、防病毒、流量监控功能。采用独立处理器，不影响防火墙原有功能。
基本功能支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置。
支持虚拟防火墙技术
支持 P2P限流功能
支持免客户端VPN，如SSL VPN
支持L3 Monitor，多出口情况下，可以根据远端路由状况（非本地链路状态）切换路由
VPN功能支持IPSec VPN、L2TP VPN、GRE VPN，支持动态VPN，如：DVPN。
日志支持支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志
支持流量监控日志，支持二进制格式日志、支持用户行为流日志
地址转换防火墙必须支持一对一、地址池等NAT方式；必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能；支持策略NAT ALG功能；支持策略NAT功能
网络协议支持静态路由、RIP v1/2、OSPF、BGP、策略路由等
应用层过滤支持必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤，HTTP网页过滤，SMTP内容过滤
DOS/DDOS攻击防范能够防范：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范
部署模式支持透明模式、透明模式和混合模式
配套管理必须支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3，可以与网络、交换设备统一管理。支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步

二、机柜、移动硬盘
机柜：图腾42U，600*800*2072（宽*深*高）颜色：浅灰色 ，数量 2只。
移动硬盘：爱国者I8000 320G移动硬盘，3年全国联保，数量 1只。

三、特别说明:
要求交换机与防火墙为同一品牌。

3.项目完成时间
在收到中标通知书后7天内与使用单位签订采购合同，在合同签订后30个工作日内完成项目的安装调试，并交付采购单位使用。
4.付款方式
款项通过新昌县会计核算中心集中支付，货到安装调试验收合格后付清95%的合同款项，其余5%的余款在设备正常使用1年后付清（不计息）。
5.售后服务（交换机、防火墙服务和培训）
1、提供三年原厂维保，维保期内提供快速备件先行更换服务；
2、提供7*24小时服务，设备故障不能即时修复的，原厂工程师携备件2小时到达先行更换服务；
3、中标后由原厂工程师负责所购设备调试安装工作；
4、维保期内原厂工程师对所购设备每3个月进行1次工程巡检，半年1次定期维护和评估等服务；
5、提供2个原厂培训名额；
6、其他要求
1、中标人提供的产品，必须符合招投标文件及合同的要求，原包装送达使用单位，如有不符，使用单位可以无条件退货，所造成的损失由中标人承担。
2、中标人项目完成若有延期，每超过1天，扣中标价0.5%的滞纳金给使用单位。如中标人项目能按时完成，因使用单位原因引起延期，则项目完成期相应延期。在中标人安装调试完毕后7个工作日内，使用单位应组织验收。
3、中标人不得将项目转包给别的供应商完成。
4、中标人到使用单位进行安装调试所有的劳务支出、安全保险、住宿、运输等一切费用都已包含在投标报价中，由中标人自行负责。
5、交换机、防火墙设备为同一品牌。中标人在供货时提供的所有部件均由原厂商提供保修，并与出厂的货物清单相符；所有部件是原装部件，原包原盒，非OEM的产品，不得以拆封件、拆机件交货。生产日期距招标截止日期45天之内。交换机、防火墙在原厂注册登记的最终用户必须为新昌县教育体育局，所有保修证明、随机货物清单都必须提供并为原厂原件。中标人提供的设备配置不得低于本项目需求，并且应包括本项目安装、调试等所需的全部配件。