预审公告标题： 中共仪陇县委机要局网络设备采购项目技术参数公示
采购项目名称： 中共仪陇县委机要局网络设备采购项目技术参数
采购项目编号： YLZC-[2011]0102
行政区划： 南充市－仪陇县 采购方式： 公开招标
　　　　　 采 购 人： 采购包个数： 1
委托招标单位/
采购中介结构名称： 本级政府采购中心 中介机构编号：
更正公告： 无
采购内容： 网络设备

中共仪陇县委机要局网络设备采购项目，按照有关规定，现将《中共仪陇县委机要局网络设备采购项目技术参数》公示如下，公示期为2011年1月17日至2011年1月24日。请及时向采购人或仪陇县政府采购中心反馈意见。
联系电话：采购人　138*****838
采购中心　****-*******
附件：中共仪陇县委机要局网络设备采购项目技术参数
仪陇县政府采购中心

附件：中共仪陇县委机要局网络设备采购项目技术参数
设备清单
序号 项目名称 参数描述 单位 数量
1 路由器 企业级模块化集成多业务路由器;配1块广域网光纤接口卡,2个千兆位以太网固定局域网接口,1个Console控制端口，有8条扩展插槽;包转发率:10 Mbps:14,880 pps,100 Mbps:148,810 pps,1000 Mbps:1,488,100pps;处理器 RISC QED RM5271 225MHz,1024MB DRAM内存,256MB Flash内存;支持SNMP管理;支持VPN功能;支持QoS功能;内置防火墙;认证标准UL 60950:CAN/CSA C22.2 No.60950,IEC 60950,EN 60950-1,AS/NZS 60950。 台 1
2 交换机 线速、低延迟、第二到四层、1机架单元（1RU）固定配置交换机;提供48个线速10/100/1000BASE-T端口,2个10G端口,提供不少于4个1000BASE-X小型可插拔(SFP)光接口;配置2个热插拔AC 300W电源和带冗余风扇的一个热插拔风扇架;4个千兆SFP光模块;CPU 666MHz;SDRAM内存256MB;136Gbps无阻塞交换矩阵；102Mpps第二层转发（硬件）;102Mpps第三层和第四层转发—IP路由，基于快速转发（硬件）;基于硬件的第二到四层交换引擎（基于专用应用集成电路[ASIC]）;单播和组播路由条目:32,000;每交换机支持2048个有效VLAN和4096个VLAN ID；第二层组播地址:16,384;MAC地址表:55K;监督器:512个入口和512个出口;ACL或服务质量(QoS)条目:32,000;延迟:64字节分组的延迟为6ms;交换虚拟接口(SVI):2048;STP实例:1500;互联网群组管理协议(IGMP)监听条目:8000；网络标准:802.1x, IEEE 802.1Q, 802.1s,802.1w, 802.3ad;网络协议:EIGRP, OSPF, RIP, RIP2;支持全双工，可网管型。 台 1
3 防火墙 采用专用网络处理器硬件架构,专用的多核并行SEC OS操作系统具有自主知识产权;标准配置10个千兆 SFP 插槽,10个 10/100/1000M自适应电口,1个Console 口，1个AUX 口;网络处理能力 8G,64 字节小包 4G线速;最大并发连接数≥320万;新建连接速率≥8000/秒;支持可扩展VPN隧道数≥8000条。
详细要求见附件一。 台 1
4 服务器 国际知名品牌，4U机架式服务器，随机提供机架安装套件；
标配2颗英特尔(R)六核x7542至强(R) CPU最大支持4颗CPU和32个核心；Intel 7500芯片组；标配32GB DDR3-1333Mhz内存； 标配3块300GB 6Gbps 热插拔SAS硬盘做raid5。
详细要求见附件二。 台 1
5 机柜 机柜尺寸600mm*1000mm*2000mm；符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494; PART7、 GB/T3047.2- 92标准;兼容ETSI标准. 框架结构,框架强度高; 内部安装空间极大; 高密度平板六角网孔前后门，一揽子解决机械保护、通风散热、外部观察机器运行状态三方面的使用问题; 可方便地安装图腾机柜集中配电单元（专利）;前后门配月光锁; 齐全的可选配件。承载:静载承重达800KG（带支架）;防护等级:P20 主要材料:SPCC优质冷扎钢板制作;厚度:方孔条2.0mm，脚轮托盘2.0mm，骨架和安装梁1.5mm，其他1.2mm;表面处理:方孔条和安装梁镀蓝锌；其余脱脂、磷化、静电喷塑,含8位电源一个，隔板2个,2"重载脚轮4个,M12支脚4个,M6螺钉40套,内六角扳手1个。 个 1
合计
附件一 防火墙招标要求

指标 指标项 规格要求
设备基本
要求（★功能必须满足） 硬件架构及系统要求 ★采用专用网络处理器硬件架构，专用的多核并行SEC OS操作系统具有自主知识产权
接口数量要求 ★标准配置10个千兆 SFP 插槽， 10 个 10/100/1000M 自适应电口， 1 个 Console 口， 1 个 AUX 口
产品资质要求 ★ 国家信息安全测评证书EAL1；涉密信息系统产品检测证书；★军用信息安全产品认证证书(B+)；★CCID 2007-2008前三名报告；★计算机软件多核并行安全操作系统；自主创新产品证书；★国家信息安全产品3C证书；★国家密码管理局颁发的《国家商用密码定点生产单位证书》；VPN算法符合国密办要求，具备国家密码管理局颁发的《国家商用密码定点销售单位证书》，★生产厂商须提供具备信息安全风险评估服务资质证书及应急处理服务资质证书。
售后服务要求 ★ 为保障后期的设备维保权益，投标商应提供原厂针对本项目授权和售后服务承诺书（加盖鲜章）。
★性能
要求 网络吞吐量 ★网络处理能力 8G,64 字节小包4G线速
最大并发连接数 ★最大并发连接数≥320万
每秒最大新建连接数 新建连接速率≥8000/秒
VPN隧道数 ★支持可扩展VPN隧道数≥8000条
功能
要求 VPN  VPN模块要求：防火墙支持内嵌VPN功能模块，并可以提供VPN客户端软件，可方便地建立网关-网关、网关-客户端、客户端-客户端的加密隧道。
 VPN扩展要求：支持PPTP、L2TP形式的VPN、支持基于路由策略的VPN、支持sslvpn
访问控制能力  支持基于源IP地址、目的IP地址、时间、用户、网址、VPN隧道、物理接口等多种方式进行访问控制；
 支持保护主机、保护服务、限制主机、限制服务等四种连接限制，可对任一设定地址范围内的主机进行新建连接和并发连接的保护；
安全过滤  支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持收、发信人地址、邮件主题、邮件内容关键字、附件名称过滤；支持ftp的GET、PUT命令控制；
 支持对移动代码如Java 、Active-X、Java script的过滤；
网络地址转换能力 可以支持源、目的地址/端口转换、双向地址转换；
支持一对一，一对多，多对一地址转换方式
★带宽管理  可分多级带宽级别
 支持最大保证带宽、最大限制带宽
路由功能要求 支持静态和动态路由，动态路由支持RIP和OSPF动态路由协议；静态路由协议支持基于源地址、目的地址和策略路由
链路备份能力要求  支持多路由负载均衡，最大可支持6条链路负载
 支持基于应用（ARP/PING/TCP/HTTP)的链路探测
高可用性要求  支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)
 支持VRRP协议；支持桥模式HA
病毒防御能力  具备独立蠕虫过滤功能，对sobig, ramen, welchia, agobot, opaserv, blaster, sadmind, slapper，novarg, slammer, zafi, bofra, dipnet等主流蠕虫病毒的识别、过滤和拦截

附件二 服务器招标要求
序号 指标 指标项 技术规格要求
1 总体要求 总体要求 ★国际知名品牌
2 外观 服务器外观 4U高度机架式服务器随机提供机架安装套件
3 处理器 目前配置 ★2颗英特尔(R)六核E7542至强(R) CPU
4 最大可扩展 ≥4颗最高32个核心
5 芯片组 芯片 Intel 7500
6 内存 目前配置 32GB DDR3-1333Mhz；支持热备用、内存镜像
7 最大可扩展 ≥1TB
8 硬盘 目前配置 ★3块300GB 10K 2.5英寸6Gbps SAS接口热插拔硬盘做raid5
9 最大可扩展 ★≥16块2.5”热插拔SAS或SSD硬盘
10 阵列卡 目前配置 配置512M以上raid卡,1GB高速缓存 带电池保护，
支持Raid/5/6/50/60
11 输入输出部件 主板集成网口 ★目前配置 ≥4个1Gb网卡，可选2个万兆网卡
12 PCI插槽 ★≥至少4 x PCI Express x8和1 x PCI Express x16；最大10个PCIe
13 光驱/软驱 DVD-RW
14 电源 目前配置 ★4个1100W高效能热插拔冗余电源，支持PMBus电源监控标准
15 系统管理 故障监控 ★前面板上配备有可编程液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息。
管理控制器 主板集成管理控制器，可通过网络或串口访问，兼容IPMI 2.0行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器。
远程管理卡 ★支持远程管理卡，具有单独的管理网口，不依赖主机操作系统进行远程操作（包括开、关机，鼠标键盘操作），支持SNMP；
管理软件 通过单一管理界面即可完成管理任务；采用基于网页的界面，该界面通过符合行业标准的SSL 协议传输加密数据；支持SSL虚拟介质连接；可与活动目录集成。可一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断。
16 其他 包装 ★所有配置必须在原厂预装出厂，保证完整包装不开封，包装箱上注明采购用户名称。

售后服务：原厂5年免费人工、部件更换，7x24小时响应；5年硬盘不返还。

公示截至时间： 2011年1月24日18时0分

联系人/联系方式： ****-*******