序号

采购名称

单位

数量

简要技术要求

01

伺服器

套

25

机架服务器;标配2个英特尔至强处理器 E5-2609v4 (1.7GHz/8-core/20MB/85W) 可支持最大2个处理器; 标配两个智能CPU托架; 标配32GB (2x16GB) DDR4-2400 智能内存, 最大支持24个DDR4内存插槽; 标配1个智能SAS阵列控制器,2GFBWC缓存, 支持RAID0/1/5/6; 主板集成 iLO Management Engine (iLO4)远程管理芯片(标配含独立管理端口); 3个 PCIe 插槽; 标配8 个SAS2.5英寸SFF(Smart Drive)硬盘槽位(标配8个可用, 可选升级至16或24个SFF硬盘槽位)配置6块300GB12GSAS 10K 2.5硬盘 ; 标配4端口千兆网络适配器; 标配1个500W通用插槽热插拔高效铂金电源,可选冗余; 标配便捷滑动安装导轨;

02

安全网关

套

1

1、 ★采用多核网络处理器的纯硬件架构；

2、 ★要求提供9个GE接口，所有端口必须能够自定义局域网口和广域网口；

3、 支持USB接口，可以用于外接移动硬盘存储日志，系统升级；

4、 电源功耗不大于50W；

5、 吞吐量≥1990M bps；

6、 最大并发连接数≥199,000；

7、 每秒新建连接数≥19,000；

8、 IPsecVPN隧道数≥500；

9、 IPSEC VPN吞吐量≥490M bps；

10、★支持虚拟防火墙；

11、★SSL VPN 功能必须已经可以使用，默认配置8个并发用户，最大支持128个并发用户；

12、支持透明、路由、混合、旁路四种工作模式；

13、支持端口镜像功能，可以将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析（需提供界面截图以证明功能的真实性）；

14、支持链路负载均衡功能，支持出站就近负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发（需提供界面截图以证明功能的真实性）；

15、基于多出口的DNS透明代理，支持SmartDNS，ISP动态探测；

16、支持服务器的负载均衡，可通过链路ping、应用端口等方式探测服务器状态（需提供界面截图以证明功能的真实性）；

17、支持DNS透明代理，支持DNS代理黑白名单功能，用户可通过该功能过滤域名查询请求，保护DNS服务（需提供界面截图以证明功能的真实性）；

18、支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN，智能终端支持Android版APP，支持苹果和安卓系统的Xauth VPN；

19、要求必须支持NAT full cone模式，必须支持NAT的端口扩展技术，要求必须支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式；

20、支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒；

21、必须支持RIP、OSPF、BGP、等动态路由协议，支持策略路由、支持ISP路由并内置多运营商路由表，并提供预定义和自定义的功能（需提供界面截图以证明功能的真实性）；

22、支持BFD for Static/OSPF/BGP；

23、必须支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包；

24、必须支持基于角色、用户、用户组的策略路由（需提供界面截图以证明功能的真实性）；

25、支持VRouter功能；

26、支持高可用性功能（HA），支持AP模式（主备模式），AA模式（主主模式），且透明模式下可支持AP模式；

27、支持802.3ad （链路聚合），并可以在透明、路由模式下支持将多条链路带宽进行捆绑；

28、支持虚拟线技术(Virtual wire)和Vlan标签转换技术；

29、可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等常见攻击（需提供界面截图以证明功能的真实性）；

30、支持ALG应用，支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用；

31、可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制；

32、必须支持会话控制功能，要求能够基于源、目的、应用协议三种条件做会话数限制（需提供界面截图以证明功能的真实性）；

33、设备SSL VPN支持Radius认证、LDAP认证和MS AD认证，并支持LDAP和AD用户的批量自动导入，支持双因素认证(用户名/口令＋USB-Key)，支持客户端硬件特征码绑定认证，支持短信口令认证功能；

34、设备IPSEC VPN可于主流VPN设备互通，支持DES、3DES、AES128、AES192、AES128、AES256，SHA-256、SHA-512等RFC国际标准算法，并支持NAT穿越；

35、支持带宽（流量）管理功能，可按照应用分类进行流量监控并提供实时的图形化监控报表

36、支持多层QoS功能，要求包含应用QoS 和IP QoS 是两个独立的数据流控制功能，应用QoS下可以嵌套IP Qos策略；IP QoS可以嵌套应用QoS；

37、必须支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源；

38、支持邮件关键字过滤和审计，包含关键字的邮件标题、邮件正文进行过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息

39、支持对某一关键字出现指定次数后方进行过滤；

40、支持IPv6、IPv6 SNMP管理、 IPv6路由、IPv6 DNS、IPv6 6to4隧道配置、IPv6 4to6隧道配置、NAT-PT配置、NAT64和DNS64配置等；

41、★提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》

42、★提供中华人民共和国工业和信息化部颁发的《电信设备进网许可证》

43、★提供防火墙系统计算机软件著作权登记证；

44、提供符合欧洲标准的“CE”安全认证证书；

45、★提供生家厂家关于本项目的原厂授权证明及售后服务承诺书；

46、★提供整机原厂三年质保服务。

03

庭审公开设备

套

1

1. 法庭播控设备：1路音频输入，庭审画面：1路/2路/3路（民事）/4路（刑事）画面拼接；视频压缩标准H.264 High Profile；协议：RTMP/HTTP live；视频码率：100kbps-2Mbps/路；语音接入接口：DB15接口；语音压缩：AAC；语音带宽：<=40kbps；电源：220V；云平台功能：远程监控、远程控制、自动加载排期表；安全支持：防火墙、VPN

2. 云平台主机：支持1000人同时观看，单法庭≥3个以上主机节点并发保障

3. 云平台网络分发带宽：支持1000人同时观看，100个以上节点，约需1G带宽

4. 云平台录像存储：云存储空间满足单庭直播录像1年的存储需求，并通过云存储技术实现多点数据的备份及快速访问。

5. 网站日常运维：案件信息的日常更新、维护以及录像内容的处理上传等，确保网站正常运行。法院官方微博应用制作维护，官方网站制作维护；直播过程调试监控，直播录像编辑处理；设备及线路测试维护

6. 设备现场服务：以上设备服务费用为期一年，每年2次设备巡检，重要案件直播现场保障；编码主机等设备的维护与升级。

★设备必须与法院原有科技法庭管理平台系统相兼容，不能出现相互冲突。竞标时必须出具采购人开具的通过测试可兼容性证明。

……

中标人名称

中标金额

交付使用期

中标供应商地址

河池万奇办公设备有限公司

人民币玖拾肆万元整

（￥940000.00元）

自合同签订之日起15日（日历日）内安装调试完毕并验收合格交付使用

河池市金城江区

拥军路3号