大庆市政府采购中心关于计算机、打印机及网络设备采购
竞争性谈判公告
（项目编号：DZC091040）
黑龙江省大庆市政府采购中心对大庆市畜牧兽医水产局计算机、打印机及大庆石油学院网络设备项目以竞争性谈判的方式采购，欢迎有能力的国内供应商报名参加。
一、标的名称：大庆市畜牧兽医水产局计算机、打印机及大庆石油学院网络设备项目。
二、标段设置：本项目设3个标段。
三、项目需求：详见附件1。
四、供应商资格要求：除符合《中华人民共和国政府采购法》中规定的相关条件外，还应具备以下条件：
◆具有相应业绩及能力的供应商参与；
◆第二、三标段要求提供系统集成资质或电子工程资质；
◆本项目不接受联合体。
说明：供应商资质资格条件是否符合本项目要求，在谈判会开始后，由谈判小组审定。
五、报名及领取竞争性谈判文件要求：
有意参加竞争的供应商，请于2009年12月28日15时前持履约保证金收据及供应商参与竞争响应表（格式附后）到我中心领取或将竞争响应表传真至我中心后，在网上下载竞争性谈判文件。
◆要求每个标段提供谈判保证金2000元（外地供应商可通过电汇或其他转帐方式汇入我中心银行帐户）
六、领取竞争性谈判文件地址及联系人：
地址：大庆市东风新村纬二路2号（大庆市行政服务中心三楼）
联系人：朱金明、王巍
电话：****-*******
传真电话：****-*******
五、开户行及帐号：
户 名：大庆市政府采购中心
开户行：黑龙江省大庆市农行营业部
帐 号：***************
六、注意事项：
1、未在大庆市政府采购网或黑龙江省政府采购网进行供应商注册的企业，请到http://www.hljcg.gov.cn网登记注册，并根据注册要求将营业执照（副本）；税务登记证副本；组织机构代码证；法定代表人证书或法人身份证；开户证明以及各种国家资质文件（生产许可、质量认证、各种资质证等）和授权证书原件及复印件报送至大庆市政府采购管理办公室或黑龙江省其它具备供应商注册审核条件的采购办审核。
2、项目报名截止时未在大庆市政府采购网或黑龙江政府采购网注册的供应商，本项目报名无效；在开标或谈判会前供应商注册信息审核状态非达到“有效”或“合格”状态，则参与投标或谈判活动无效。
3、参标供应商应详细阅读本公告，并依据公告要求提供相应资质方为初审合格。未达到上述要求造成报名失败，本单位不另行通知。
4、本次审核为供应商资格初审，终审结果将由评标小组根据招标现场提供的资质文件审核决定。

附件1
项目需求：
第一标段：
一、 电脑
项目　描述
机箱小型立式机箱
CPU英特尔Core 2 Quad Q8400 processor
内存2GB PC2-6400 (DDR2-800MHz) 支持双通道内存,最大4GB
芯片组Intel G31 芯片组
显卡 Nvidia Geforce G205(512MB, 双头DVI+VGA,64位, 不带DVI-VGA转接头) PCIe (SFF不支持)
硬盘SATA320GB (7200rpm) 3.0 Gb/s硬盘，采用SMART IV和NCQ技术，全面监视硬盘 ,故障前报警,故障前保修
光驱SATA 16X/48X DVD光驱，
鼠标标准鼠标
键盘抗菌防水键盘
声卡集成高保真音频Realtek ALC662
网卡集成Realtek 8111C-VB-GR千兆网卡
端口1 个并行端口、2 个串行端口（第二个可选）、2 个 PS/2接口、8 个 USB 2.0 端口（2 个正面，4 个背面，2个内部）、1 个 VGA 端口、1 个 RJ-45 接口、1个音频输入端口、1个音频输出端口、1个麦克风输入端口，主板4个SATA接口一个PATA接口
扩展槽2 个 全高PCI；1 个全高PCI-Express X16；1 个全高 PCI-Express X1
显示器LE2001w(20"宽屏16:9 LCD,VGA接口,250nits,1000:1,5ms)
，通过TCO05认证(需提供证书)
RoHS标准符合
MTBF≥20万小时（需提供证书）
操作系统Windows ? XP
管理特性一键快速恢复系统，，可选择任何备份点恢复，前面板LED和内部喇叭蜂鸣组合指示系统故障 ，帮助快速排除故障，预装office2007（60天试用版）
安全性送江民杀毒软件，主板有防雷击设计，提高主板大部分部件（网卡，USB，I/O port）的安全，有防浪涌设计，整机最高峰值电压提高410V/s，机箱锁孔，开机密码设置，链锁（选配）
保修3年免费硬件、3年免费人工、3年免费上门（其中键盘、鼠标、光驱、软驱等都是3年保修）
其他要求提供厂商针对此项目授权。
2、打印机
引擎
技术电子照相
打印速度A4最高22页/分钟
首页输出时间少于10秒
打印分辨率2400x600dpi
?控制器
处理器181MHz
内存16M
接口全速USB2.0接口,10BASE-T/100BASE-TX
网络管理工具BRAdmin专业版和基于Web的管理软件
仿真语言PCL
软件
打印驱动程序Windows ?驱动程序适用于Windows XP Home Edition/ XP Professional
Macintosh ?适用于Mac? OS×10.2.4或更高版本
Linux GDI驱动程序适用于Linux
驱动程序配置精灵（引导您如何将打印机安装到对等网络中）
?纸张处理
进纸多功能纸盒（手动进纸槽1页）纸盒（标准）（250页）
出纸面朝下：少于100页；面朝上：1页
双面打印手动双面打印
介质规格
介质类型多功能纸盒（普通纸、铜版纸、再生纸、信封、标签和透明胶片）进纸盒（标准）（普通纸、铜版纸、再生纸、透明胶片（最多10页）
介质质量多功能纸盒：60-163克/平方米 进纸盒：60-105克/平方米
打印机驱动程序功能
页面布局N合一打印（可将2页、4页、9页、16页、或者25页缩小打印到1个页面上）；海报打印（可将1页放大后分别打印到4、9、16、25页的页面上）；水印打印；快速打印设置；状态监视
纸张耗品
纸张尺寸多功能纸盒:宽度:76.2-220毫米,长度:116-406.4毫米;进纸盒:A4,Letter,Legal,B5(JIS),B5(ISO),A5,B6,A6,Exe
耗材性能
标准容量墨粉盒(TN-2115)1500页；硒鼓组件(DR-2150) 耗材采用鼓粉分离技术，寿命12000页；另配原厂高容量墨粉盒（TN-2125）2600页；投标产品要求独立厂商生产（限OEM产品参加投标）OEM产品因配件不及时价格高。提供产品3C认证和环保认证。

第二标段
教学主楼网络设备
一.方案设计要求
1.设备网络高性能、高稳定可靠、具备可扩展和IPv6的能力。
2.统一的身份准入控制，投标产品与校内认证管理系统无缝对接。
3.全网设备统一管理，产品与校内原有网络管理系统充分融合。
4.汇聚、到接入设备要求具备IPv6功能。
5.为保证设备有持续研发能力，同时根据政府采购鼓励采购自主创新产品的政策，此次投标产品必须为通过自主创新认证的产品，并提供证明文件；
6.要求厂商在省内教育行业中有十家案例，提供网络拓扑图与联系方式。
7.所有产品要满足整网技术设计需求。
8.所有设备需提供产品彩页。
二.商务要求
1.鼓励本国货物投标，所投设备须拥有“中国名牌”认证。
2.投标设备厂商必须具备ISO14001认证。
3.提供由国家科技部、国资委认定的“创新型企业”证书。
提供网络设备厂商由国家发改委科技部颁发的国家认定企业技术中心认证证书。
三.设备技术指标

楼宇汇集汇聚交换机主要参数　数量
S7606-BASE6扩展槽主机箱（含1个240W交流电源和风扇阵列柜，不含管理引擎模块）1
M7606-CM II二代管理引擎模块 1
RG-PA240R交流电源模块（可以冗余，240W，配10A电源线）1
M7600-24SFP/8GT 24个SFP千兆通用接口+8个复用10/100/1000M自适应电口线卡2
Mini-GBIC-LX1000BASE-LX mini GBIC转换模块24
机房机房汇聚　　
RG-S3760-12SFP/GT12口10/100/1000M自适应电口/MINI-GBIC接口复用,双协议栈IPv4/IPv6多层交换机1
RG-S3760-2424端口10/100M自适应端口,4个SFP接口和4个复用的10/100/1000M自适应电口,双协议栈IPv4/IPv6多层交换机4
Mini-GBIC-LX1000BASE-LX mini GBIC转换模块7
机房接入　　
RG-S2652G48口10/100M交换机，2个10/100/1000端口和2个千兆SFP光口复用，1个扩展槽，可上千兆模块和堆叠模块10
RG-S2628G24口10/100M交换机，2个10/100/1000端口和2个千兆SFP光口复用，1个扩展槽，可上千兆模块和堆叠模块2
RG-RACK-CMM V2.0通用铝镁合金环保机柜（宽×深×高：600mm×800mm×2080mm），标配：1块简易层板，1支标准6位电源插座。1

第三标段
VPN系统
1.基本参数指标
（1）SSL VPN性能参数
SSL VPN 加密速度（RC4 128bits）≥202Mbps
并发SSL用户数≥1600
每秒新用户数≥160
（2）防火墙性能参数
防火墙吞吐量（双向 256 bits包）≥900 Mbps
最大并发会话数目≥900000
（3）IPSec VPN性能参数
IPSec VPN 加密速度（AES 128bits）≥352Mbps
IPSec VPN隧道数≥6400条
IPSec VPN 转发时延≥0.3-0.5 ms
并发IPSec客户端数≥6400
（4）网络接口
局域网接口：2个以上1000BASE-T接口
广域网接口：2个1000BASE-T 和2个千兆光口以上接口
至少具备1个串口
2.主要功能指标
（1）IPSEC、SSL VPN二合一网关，同时支持IPSec VPN和SSLVPN两种VPN协议；IPSEC VPN必须符合中国国家IPSEC VPN标准；用户可以自行选择采用IPSec或SSL方式移动接入；SSLVPN功能支持对基于IP（TCP、UDP、ICMP）的所有B/S、C/S应用系统的支持，例如视频、语音、Ping等服务。
（2）至少提供500个SSL接入授权。并长期提够软件版本的免费升级服务。
（3）支持Syslog和SNMP；支持网关、单臂接入方式，无故障运行时间（MTBF）大于40000小时；支持双机热备方式。
（4）提供页面定制功能，用户自行可定义页面标题、上传LOGO、用户公告信息；可选择多套不同的登录页面模板；支持高级完全页面定制，管理员可手动上传单个页面。
（5）支持内部B/S、C/S应用系统的单点登录功能（SSO）,支持NTLM方式单点登录。
（6）可以针对不同的访问资源实现设定不同的SSO用户名和密码，并支持用户自行修改SSO账号。（提供界面证明）
（7）支持拨号、ADSL、CDMA、GPRS等各种网络接入方式，支持socks、http代理穿透，支持NAT穿透，采用标准SSL 协议，只对外开放443端口。
（8）支持用户、用户组、各种资源的查询和排行功能；支持自定义资源组，并根据需要调整登录资源显示界面，并能自定义每个资源图标（提供界面支持）。
（9）支持按照用户认证方式进行查询，并记录用户最后一次登录时间；支持基于用户和用户组的流量管理和会话限制；支持全局会话限制；支持全局超时时间设置，并可基于用户和用户组；配置单独超时时间。
（10）支持用户名密码和数字证书方式的开机自登陆SSL VPN，支持SSL VPN短线重连；支持在桌面创建快捷方式，并可自定义桌面快捷图标。
（11）支持DHCP、LDAP、Radius分配虚拟IP，支持基于用户、用户组分配不同的虚拟IP；支持16级用户分级，下层用户组可以选择继承上级用户组的角色，资源及认证方式等属性，支持用户的树形结构管理，并支持与LDAP的分组结构同步。
（12）支持用户登陆前和登陆后定时安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、接入终端、进程、文件、注册表、操作系统，根据以上基本规则可构建“与或”组合规则。
（13）支持客户端主机硬件特征码认证，通过自动获取二手手工输入客户端的硬件信息生成HARDCA证书，实现HARDCA证书和用户账户的绑定，支持硬件特征码与身份的多对多关系，即一个用户可拥有多个硬件特征码，同时一个硬件特征码也可以归属多个用户。
（14）具有细粒度的权限分配功能：可以针对被访问资源的IP地址，端口，提供的服务，URL地址等进行权限控制。针对不同的用户和用户组，基于角色的权限控制功能。
（15）支持主流的加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA等，并支持加载扩展其他安全算法模块。
（16）具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或ACL控制（访问控制）。对防火墙的过滤规则能够进行虚拟测试，避免人为配置错误；支持防DOS攻击，并提供页面证明。
（17）客户端安全配置权限控制，可以允许或禁止私有用户客户端配置私人密码、手机号码、用户端描述信息。
（18）对于管理员登录IP限制，提高管理员安全性。
（19）支持Local DB，LDAP(MS/OPEN/SUN)/AD，Radius、CA等第三方认证。支持通过SSL VPN自行建立的身份数字证书进行认证，并可用USBDkey方式登录。IPSEC用户认证支持LocalDB、LDAP、Radius认证，对于移动客户端支持USBDkey，支持硬件特征码的绑定认证。
（20）支持短信认证（用户可自己更改绑定的小灵通或者手机号码），并支持短信重发功能；支持移动和联通短信网关发送手机短信进行认证，并可根据需要进行扩展。
（21）支持对于上面提供的多种身份认证方式的“与或”组合，必须实现5因素捆绑认证（用户名密码、数字证书、短信、硬件特征码、动态令牌的捆绑认证），实现更高的安全级别（提供界面支持）。
（22）内置CA认证中心，能够颁发基于用户的数字证书；支持自建CA证书的默认配置，并可修改证书过期时间；并支持基于PKI体系的第三方CA认证，支持手动导入CRL和自动同步CRL ，并支持OCSP服务器验证。
（23）支持与LDAP自动同步，并能够读取LDAP中的分组权限、手机号码、虚拟IP、内置的资源，必须能做到只需维护LDAP即可实现稳定SSL VPN访问。
（24）支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，加强身份认证，防止登录SSL VPN后冒名登录应用系统。
（25）支持开放SSL VPN部分数据库信息给第三方进行二次开发；支持与其他第三方的认证系统如Oracle、MySQL、MSSQL、Access等结合认证。
（26）支持匿名登录，即只提供SSL加密隧道传输，并支持匿名登录与其他认证方式的混合认证。
（27）支持对于无线接入环境（如CDMA、GPRS、WIFI环境下）或者恶劣环境（高丢包高延时）接入速度优化，提供相关的证明材料。
（28）支持至少4条公网线路叠加，扩展带宽的同时，能够实现多线路之间流量的负载均衡。支持单臂模式下的多线路自动选路，进一步提高用户访问速度。
（29）产品支持基于web的线路自动优选技术：对于采用不同运营商接入的移动用户，无插件的自动优选最快的线路接入VPN网络。
（30）支持16级分级管理，管理员支持从Admin派生出下层管理员，各级管理员均可以配置其可管理的模块，资源，用户及角色，下级管理员可继承上级的权限，但其权限只能是上级管理员的权限子集。
（31）产品支持第三方独立的日志和审计功能中心，提供完整的系统日志、设备运行日志、管理员日志、用户日志，方便管理员进行查看和管理，实现各种日志的海量存储；提供基于用户、用户组、流量、资源多因素的柱状图、曲线图等多种显示方式，为管理员提供更贴切的表达方式。
（32）日志提供统计报表功能，并支持自定义报表（用户、资源、流量），提供多种报表模板供用户选择，也可以定时通过邮件进行报表发送。
（33）支持将多台SSL VPN设备同步到一个数据中心，支持数据中心的分级查看和管理。
（34）公网线路支持多线路互为备份，带宽叠加和智能选路技术（提供自主知识产权证明）。
（35）支持253个站点的集群功能，支持路由部署模式和单臂模式下的集群功能；并支持不同型号设备之间的集群；也支持低端型号设备集群；具有邮件告警功能。
（36）支持对于IPSEC访问的双向访问权限控制，细致到某一个IP和端口。
（37）支持组播技术，实现视频、语音等数据的组播转发，降低带宽占用。
（38）IPSec功能需支持LZO等加速技术，另外对跨运营商等丢包环境需提供畅联等技术提升访问速度（提供自主知识产权证明）。
（39）记录用户最后一次接入和断开时间，提高用户端访问安全性。
（40）支持与第三方国际IPSEC VPN进行对接。
3.生产企业资质要求
（1）设备生产厂商注册资本大于5000万。
（2）IPSec国家标准制定厂商之一
附件2
供应商参与竞争响应表
序号项目主要内容
1拟参与项目名称及编号
2主要经营范围
3主要资质条件
4代理授权情况
5是否提交履约保证金及提交方式
6主要承诺事项我公司已获知上述项目招标或谈判信息，并决定参与竞争。我公司将按该项目招标或谈判文件要求自始至终合法有序地参与竞争，如有违约，我公司将无权请求返还上述保证金，并承担相应的责任。
供应商名称:(盖章)
法定代表或授权代表签名:
联系方式:
手机:
固定电话
年 月 日