泉州市政府采购中心关于泉州市公安局交警支队服务器、防火墙等设备采购公开招标公告

泉州市政府采购中心受泉州市公安局交警支队委托，对泉州市公安局交警支队服务器、防火墙等设备采购项目进行国内公开招标，现欢迎合格的投标人前来提交密封的投标。

一、招标编号：QZCGZ*******

二、招标货物（服务）名称、数量及主要技术规格：

注：

1、投标人可按合同包投标，对同一合同包内所有品目号内容投标时必须完整。评标与授标以合同包为单位。

2、根据财政部《政府采购进口产品管理办法》（财库[2007]119号）及《关于政府采购进口产品管理有关问题的通知》(财办库［2008］248号)要求，本次采购的货物均为本国产品,不接受进口产品投标［进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品，但在中国海关特殊监管区域内企业生产或加工(包括从境外进口料件)销往境内其他地区的产品除外］。

3、采购项目为“政府强制采购节能产品”时，投标人所投标产品必须为最新一期《节能产品政府采购清单》内产品。

4、第六期节能清单中的空调机、照明产品（包括双端荧光灯、自镇流荧光灯、单端荧光灯、管形荧光灯镇流器）、电视机、电热水器、计算机、打印机、显示器、便器、水嘴等九类产品为政府强制采购节能产品（以“★”标注）。

说明：千兆防火墙中技术指标带*号的为必须满足的技术要求，该防火墙规划用于核心设备保护区三层交换机和中心网络交换机的互联，为有效提高核心设备网络的访问效率，需要防火墙支持千兆多模光口链路汇聚功能。

带*号为必须满足项，若出现负偏离，则按废标处理。

1、可信安全边界网关

(1)2U 机架式，网络平台(含:Intel? 双核CPU(2G*2)

(2)2G RAM

(3)6 个真千兆网电口

(4)1G CF

(5)2个PCI扩展槽

(6)CAVIUM加速卡

(7)INTEL 双口PCIe真千兆网卡

(8)冗余电源

(9)最大新建连接数：>4000次/秒；最大并发连接数：>15000条；每秒事务数目（TPS）：>25000次；

(10)最大吞吐量≥850Mbps

(11) 最大新建连接数≥4000次/秒

(12)最大接入用户数≥55000

(13)满足《GA246.1-1999 计算机信息系统安全产品第一部分：安全功能检测身份鉴别类》标准要求

* (14)满足国家保密局《涉及国家秘密的信息系统安全中间件产品技术要求》

(15) 取得《实用新型专利证书》

(16)符合《公安部信息通信网边界接入平台安全规范》，通过公安总信息通信局组织的安全检测。

(17)通过公安部信息安全产品检测中心和公安部计算机信息系统安全产品质量监督检验中心检测.

(18)通过国家保密局涉密信息系统安全保密测评中心的检测.

* (19)具备以下应用支撑和安全功能:

a.基于公安数字证书的身份认证

b.基于终端特征的设备认证

c.基于角色的访问控制

d.基于资源的访问控制

e.基于IP段的访问控制

f.基于URL的细粒度授权管理

g.具有黑名单动态下载功能

h.具有自动登录、免应用开发功能

i.实现单点登录功能

j.实现客户端自动安装

k.支持双机热备和负载均衡

l.实现系统配置备份/恢复、日志审计等系统管理功能

m.基于802.1X协议的链路认证

n.与泉州市公安局现有安全接入平台兼容的，能与现有设备实现互为 备份的。

* (20)实现用户通过公安专用KEY实现授权访问公安网资源，与公安PKI/PMI体系无缝集成，支持证书链认证，支持证书撤销列表(CRL)下载、验证。

* (21)实现与现有边界接入平台的无缝融合，原厂商3年7x24小时服务。

2、刀片机箱

（1） 高度/密度:9U高/≧14个刀片；

*（2） 可靠性要求：

全冗余的双背板设计

电源支持N+N冗余，即在刀片满配情况下，2路供电中的一路出现问题时仍需保证所有刀片不能宕机

满配电源和风扇

*（3）易用性要求

a.机箱集成本地光驱 DVD/RW

b.机箱集成本地KVM

c.集成的管理模块

* (4)网络支持

a.配置L2/3 Copper以太网交换机模块, 6口向外配置千兆多模光纤SFP模块

b.最多支持10个网络模块

c.支持L2-7交换机 （或者基于硬件的负载均衡功能）

d.支持Qlogic 4Gb FC交换机

e.支持智能直通模块，并可升级成交换机

f.支持SAS连接模块，与外接SAS盘柜联接

g.支持无阻塞Infiniband连接

h.支持跨机箱的刀片自动故障切换（fail over）

(5)IO虚拟化

a.要求支持IO虚拟化，即可以为每个刀片配置虚拟的MAC地址和WWN地址

b.IO虚拟化支持多品牌的网络交换机

(6)绿色节能

a.提供电源管理工具，能够提供图形化电源使用监控界面，并且更具需要限定个别刀片的用电

(7)系统管理工具

a.免费提供系统部署和维护工具包

b.提供数据中心的管理软件

(8)服 务

a.刀片中心、内装刀片及交换机提供原厂商3年7x24小时服务,提供原厂商现场安装服务。

3、刀片服务器

(1)处理器：配置2颗2.40GHz E5530 Xeon QC CPU

(2)内存：

a.12个内存插槽

b.4G DDR3 RDIMM内存

c.支持四位纠错(chipkill)、内存镜像

(3) 网卡：

a.标配2个千兆位网卡，支持TOE

b.最多支持8个1Gb以太网端口

c.支持NetXen 10Gb网卡

(4)存储：

a.支持热插拔SAS硬盘或者热插拔SSD

b.硬件支持 RAID0，1, 5和256Mcache

c.支持固态硬盘

(5)42块146GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD

(6)冷却： CPU和内存有独立的冷却通道

(7)扩展性

a.支持2个扩展卡

b.支持SAS扩展子卡

* (8)系统管理

a.集成系统管理处理器

b.具备服务器的关键部件CPU、内存、硬盘等在发生故障前能够提前报警的能力

c.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障

的部件，提高维修速度。

d.支持并行KVM(cKVM),即运行多个用户同时对机箱内不同的刀片进行管理

(9)虚拟化：支持内嵌讯虚拟化功能

(10)操作系统：预装Microsoft windows 2008 Server中文企业版，支持Microsoft windows 2003 Server；Microsoft windows 2000 Server/Advanced Server；Red Hat Linux；SUSE Linux；Novell NetWare

(11)其他服务：提供原厂商现场安装调试服务, 原厂商3年7x24小时服务

4、千兆防火墙；

(1)具备中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》；

优先考虑投标设备有以下证书者：与专业防病毒厂商的合作证书，设备原厂商提供信息安全服务资质一级证书、CMMI软件集成度三级以上（含三级）证书、TL9000认证证书；符合欧盟绿色环保RoHS认证；EMC认证。

（2）支持多种可靠性设计：配置冗余交流电源、VRRP、基于状态的热备份。

（3）虚拟防火墙数量≥64。

（4）* 标准硬件防火墙，至少提供8个千兆多模光口，6个千兆电口；扩展插槽数：≥2个；支持双机状态热备，Active/Active和Active/Passive两种工作模式，支持负载分担和业务备份 ；

（5）并发连接会话数不低于220万，每秒新建会话数不低于60,000；

(6)*支持扩展专业厂商防病毒功能：支持流方式的病毒检测、支持FTP、HTTP、SMTP、POP3、IMAP等协议、支持病毒日志和报表

(7) *支持扩展IPS深度安全防护：支持深入七层的深度检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常攻击等

(8) *支持扩展URL专业过滤：支持扩展内置专业URL过滤库

支持客户自定义URL过滤规则；过滤规则支持正则表达式；支持URL地址分类过滤；URL过滤可基于时间、IP地址实现精细化过滤

(9) *支持扩展专业垃圾邮件过滤功能：支持扩展内置专业过滤垃圾邮件库；支持实时黑名单/白名单；支持对收发邮件的地址、主题、邮件正文、收发件人、附件名等关键字过滤；支持RBL

(10)VPN支持：IPSec VPN、L2TP VPN、GRE VPN，支持动态VPN，如：DVPN。

(11)支持扩展免客户端VPN，如SSL VPN。

(12)防火墙必须支持一对一、地址池等NAT方式；必须支持必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能；支持策略NAT ALG功能；支持策略NAT功能

(13) 支持静态路由、RIP v1/2、OSPF、BGP、策略路由等

(14)支持根据IP、协议、端口、数据包标记进行路由选择，实现多接入线路的QoS

(15)可抗DoS、DdoS、SYN Flood、LAND、WINOOB、IGMPBOOM、SMURF、IP地址欺骗防护、端口扫描防护、不规则TCP/IP数据包防护；攻击数据库可以升级包方式在线更新

(16)支持设备多链路自动侦测，链路冗余备份；掉线自动切换链路，切换时间小于10秒

* (17)支持扩展详细流量管理和流量控制、带宽管理、行为审计功能：支持迅雷、BT、eDonkey/eMule等P2P应用的识别；支持QQ、MSN、ICQ等IM应用的识别；支持对PPLive、PPStream、QQLive等网络视频应用的识别。可在识别的基础上提供阻塞、限流、告警等多种控制手段；支持HTTP访问的审计、SMTP/POP3邮件信息审计、FTP访问的审计、即时通讯的审计

(18)支持任何端口的通用内容过滤

(19)*支持用户身份认证，IP和MAC地址绑定，防止ARP欺骗

能够提供备用机更换，能提供快速本地化现场技术支持，三年7X24小时原厂售后服务。

5、笔记本

（1）英特尔?酷睿TM2双核处理器P9700(2.80 GHz)

（2）Windows? 7 Professional 专业版 (简体中文版，64 位)

（3）500GB硬盘驱动器(Serial ATA,5400 转)

（4）4GB DDR3内存(PC3-8500-DDR3-1066)

（5）13.1" 宽屏 (1600 x 900) 炫彩贵丽屏

（6）NVIDIA? GeForce? 9300M GS 笔记本电脑图形处理器 (GPU) ,移动式英特尔? 图形媒体加速器 4500MHD

（7）NVIDIA：256 MB(GDDR3 内存)

（8）DVD±RW

（9）±R DL

（10）RAM 驱动器

（11）重量约1.49kg

三、投标人资格标准：

1、凡国内具有独立法人资格，具有较强经济实力、良好信誉和售后服务能力的供应商；

2、为保证本地售后服务的质量及便捷性，投标人应在泉州地区设立独资的经工商部门注册的售后服务机构（提供的证书复印件需加盖投标人单位公章）。

3、投标人必须提供招标文件要求的资质证书复印件，加盖公章，原件备查。四、采购文件领取时间：2010年1月15日至2010年2月3日，北京时间8:00-12:00，14:30-17:30（节假日除外）

五、投标截止时间：投标文件应于2010年2月4日9：00之前提交到泉州市政府采购中心，逾期收到的或不符合规定的投标文件将被拒绝。

六、开标时间：2010年2月4日9：00

开标地点：泉州市政府采购中心开标室

七、投标人对本次招标活动事项提出疑问的，请在投标截止时间7日之前, 与泉州市政府采购中心联系。

八、本次招标事项如有变更，泉州市政府采购中心均发布于指定网站，不作另行通知，请投标人随时关注，以免影响投标。

九、招标人：泉州市政府采购中心

地 址：泉州市丰泽区妙云街160号泉州市行政服务中心四楼

邮 编：362000

电 话：****-********

传 真：****-********

联系人：小吴

电子信箱：fjqzcg@163.com

开户名：泉州市政府采购中心

开户行：泉州银行海信支行

帐 号：****************

十、采购人联系人：戴莎军、严伟荣，联系电话：133*****000

十一、本次招标解释权归属泉州市政府采购中心。