预成交公告

项目名称：传染病疫情网络直报系统

项目编号：********7

采购方式：询价

采购人：七台河市疾病预防控制中心

集中采购机构：七台河市政府采购中心

地址：七台河市桃山区学府街97号

项目经办人：李思松电话：****-*******

询价公告日期：2016年6月7日

询价日期：2016年6月14日

询价地点：七台河市政府采购中心询价室

预成交供应商：哈尔滨捷昌科技有限公司

预成交金额：271,500.00元

预成交商品明细：

如投标人对预成交结果有异议，可以在预成交公告发布之日起三个工作日内以书面形式向七台河市政府采购中心提出，逾期将不予受理。

联系人及联系方式：王先生电话：****-*******

在此，谨向各投标供应商对政府采购工作的支持表示感谢！

七台河市政府采购中心

2016年6月15日

附件1:

一、天融信 VPN系统 型号： TV-61614-VONE 数量：1套 单价：66000

1、支持2U机箱，最大配置为12个接口，默认包括1个可插拔的扩展槽和4个千兆电口，双冗余电源。

2、支持性能，防火墙吞吐率≥8G，最大并发连接数≥200万；

3、支持透明、路由、混合模式，支持基于源/目的地址、端口、协议及接口的策略路由；

4、支持QinQ技术（vlan-vpn）；

5、支持能够对策略最大并发连接数限制；具有策略自学习功能，支持策略冲突检测功能；

6、具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为；

7、支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

8、支持内置CA和本地CA根证书、根私钥的更新；支持证书链管理；内置CA支持SM2算法；

9、支持证书废弃，支持生成标准CRL列表；支持证书请求的生成，由第三方CA进行签名；

10、支持SSL VPN支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法；

11、支持SSL VPN支持国家商用密码算法SM1(SCB2)、SM2、SM3 、SM4；

12、支持SSL VPN支持Android智能终端的全网接入模式（非PPTP方式），支持iOS、Android系统终端的虚拟远程桌面；

13、支持SSL VPN支持虚拟门户功能，每个虚拟门户都可以定制不同的登录界面；

14、支持集群功能，支持集群状态和Session同步，对外提供同一接入IP；

15、支持多达4因素的组合捆绑认证（用户名口令、数字证书、短信、硬件特征码、指纹认证）；

16、支持统一用户管理，IPSEC与SSL使用同一套用户认证、管理系统；

17、支持基于时间的访问授权，支持外部组映射授权，支持证书用户授权，支持基于证书中的字段属性组合授权；

18、支持IPSEC VPN支持ESP/AH/IKE/NATT等标准IPSEC协议，支持隧道模式、传输模式，且网关所有功能都必须是基于标准IPSEC协议；

19、支持符合国密局《IPSEC VPN技术规范》，支持用国密局标准IPSec协议互通；

20、支持第三方标准IPSec客户端接入，支持iOS终端自带的IPSec客户端接入；

21、支持IPSec客户端无驱技术，客户端无虚拟网卡；支持多线路自动检测与智能选路；

22、支持系统预置系统管理员、虚系统管理员、用户管理员、日志管理员4种不同的管理员权限，用户管理员没有系统配置的权限，不同的用户管理员管理不同的用户信息，支持多达16级的分级管理；

23、支持要求投标产品制造厂商在省内有直属办事机构，并且有备机库，能够进行现场安装、调试，7*24小时不间断售后服务；

24、支持本次采购VPN防火墙与原有TopSecVPN防火墙做双机热备、与国家疾控中心、省疾控中心、七台河地区传染病网络直报系统统一进行系统升级，统一联动，无缝对接，不接受本项目范围内任何赠予。

二、VPN系统模块 数量：1套 型号：SSLVPN-VRC-LICENSE 报价：9000

支持VPN的VRCLICENSE模块,IPSEC-VRC-LICENSE,300个IPSEC VPN客户端许可。用于原有TOPSEC VPN设备扩展。

三、模块 数量：300套 型号：TopSEC-KEY 报价：28500

支持USB KEY用于管理器的KEY方式认证及VPN密钥存储。与VPN设备联合使用要求同一品牌。

四、负载均衡系统 数量 ：1套 型号：TopApp-41118-NLB 报价：84000

1、支持机架式架构；标配4个10/100/1000BASE-TX接口。

2、支持性能，四层新建≥20万，七层新建≥40W，整机吞吐量≥1G，最大并发连接数≥200W；

3、支持存储方式，设备存储为固态硬盘；

4、支持工作模式，支持透明模式、反向代理模式、三角传输模式

5、支持2-7层本地负载，并全部支持ip保持，健康检查技术；

6、支持负载均衡支持VRRP协议；

7、支持多种高可用性模式：A/A模式，A/S模式，最多可以支持32台设备的集群；

8、支持设备故障诊断及报警功能，双机切换时间小于20ms；

9、支持冗余设备配置支持设备自动同步功能；

10、支持提供丰富的负载均衡功能，通过单台设备即可同时完成服务器负载均衡、链路负载均衡以及全局负载均衡功能、SSL加速功能；

11、支持多站点灾备及多层均衡，支持广域网负载GSLB功能，提供具体算法；

12、支持服务器负载ipv6 ，

13、支持管理界面提供负载均衡支持基于XML_RPC方式为用户提供自定义的方法进行业务监控、自动恢复、重启、监控检测，可通过自编程方式实现灵活的外置管理手段；

14、支持负载均衡、健康检查、进程重启、监控检测等功能的可编程控制；

15、支持主机和备机之间的会话同步；，

16、支持负载设备支持改写http主体中超链接ip；

17、支持设备具备双层根启动系统且相互独立，系统可以升级，并能回滚到升级前系统；

18、支持http、tcp、icmp、tcps、dns、srcipt-tcp、https, script-tcps,等健康检查的类型，支持smtp,pop3等主动式服务器健康检查方法，

19、支持可根据每台服务器处理性能不同，分别设置每台服务器的连接上限，一旦达到连接上限，应用交付控制器则将请求分配到其它服务器，实现每台服务器的过载保护。

20、支持负载均衡支持连接复用功能，可以将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度。

21、支持负载设备可以模拟测试仪，测试设备的新建值；

22、支持要求投标企业必须提供设备制造商授权书、售后服务承诺书原件；要求投标产品制造厂商在省内有直属办事机构，并且有备机库，能够进行现场安装、调试，7*24小时不间断售后服务；

23、支持安全产品要求同一品牌，与国家疾控中心、省疾控中心、大庆地区传染病网络直报系统统一进行设备升级必须同一品牌，统一联动，无缝对接。

五、流量控制系统 数量1套 型号：TF-35114 报价：84000

1、支持U机架式结构；最大配置为12个接口，默认包括1个可插拨的扩展槽和4个10/100/1000BASE-T接口包含一年应用识别库升级许可；支持bypass支持500用户 ，吞吐量500M，最大并发连接数100万。

2、支持包含三年系统版本升级及应用识别库升级许可。支持bypass，要求网桥接入的同时，还能支持旁路监控；

3、支持网桥、路由、旁路模式部署；

4、支持电口BYPASS功能，可扩展支持光口BYPASS功能；支持双系统冗余；

5、支持端口镜像功能；

6、支持系统能够支持支持PPPOE server、PPPOE旁路功能，实现和AAA认证计费（比如RADIUS）的完美对接；

7、支持系统至少支持花生壳、公云、88IP、noip、dyn、changeip六家主流动态域名服务商；

8、支持链路负载类型支持：源地址、目的地址、源地址+目的地址、地址+端口等；

9、支持多条接口线路可以组合成一个线路群组，系统至少支持8个线路群组；

10、支持一个线路群组中不同接口线路的负载权重配额；对存在多个线路群组的情况下，支持不同线路群组的负载权重配额；

11、支持带宽预留、带宽保障、带宽限速功能，并支持6级优先级；

12、支持数据通道功能，可自动释放未使用带宽；

13、支持出口线路自动加速、减速功能；

14、支持多条链接接入时，可按照应用进行流量牵引分流功能；

15、支持基于应用协议的分流：以“流量代理”方式，将指定类型协议经由指定出口转发至外网，实现基于应用的负载均衡；

16、支持针对应用协议、协议组、IP的TCP、UDP和总并发连接数控制；

17、支持URL访问控制、URL重定向、Web信息提示功能；

18、支持对小路由器、代理等共享环境用户进行管控一拖N设备提供管控功能；

19、支持能封堵小度WIFI、360WIFI、安卓及IOS移动终端类上网；

20、支持要求对移动类终端进行识别监控，如IPAD、IPOD、IPhone、HTC等不少于21种终端；

21、支持DNS重定向、DNS劫持、DNS请求丢弃功能；

22、支持IP/MAC绑定；支持“本地认证”、LDAP认证、RADIUS认证及其他第三方认证等；

23、支持对整网的应用流量、独立链路进行可视化管理；

24、支持要求实时显示各协议、IP的当前速率、连接数等统计信息，并自动刷新；支持TOPN及所有应用、所有用户排序；

25、支持设置异常流量的攻击阀值；

26、支持日志软件支持多台设备集中流量监控和日志收集功能；支持流量日志、应用日志、事件日志等；

27、支持可以根据网段ip、时间、应用生成报表并用PDF格式导出；可以根据不同运营商进行流量流向分析；

28、支持协议识别率不得低于99%，应用识别不低于800种；

29、支持根据应用特征智能识别包括P2P（迅雷,BT系列)、即时通讯、流媒体、股票交易、网络游戏、网络电视、HTTP上传下载、web视频类等在内的超过10多种应用大类；

30、支持安全产品要求同一品牌，与国家疾控中心、省疾控中心传染病网络直报系统统一进行系统升级必须同一品牌，统一联动，无缝对接。