办公网络设备采购招标文件

办公网络设备项目询价选购通知 项目编号HAGGZY-CGX2016084 我中心受海安县广播电视台的托付，对其办公网络设备项目进行询价选购，特邀请有相关经营资质的供应商参与报价。 一、选购项目内容及详细要求 （一）选购范围包括以下设备的安装、调试及其售后服务等。 （二）选购货物名称、数量和要求 1．货物名称及数量 设备 数量 单位 备注 参照品牌及型号 配置最少2个万兆光口,24个千兆光外网核心交华为7706，华三7606 2 台 口，双电源双主控，最少可插6块板换机 （或相当于） 卡，支持堆叠 配置最少24个千兆电口，4个千兆华为5700，华三5100 办公网24口台 4 光口，支持堆叠 （或相当于） 接入交换机 SPF千兆光单模双纤10KM千兆光模块1310nm， 48 个 模块 与交换机同一品牌 投标设备供应万兆光口≥4，千兆电口≥12，千兆光口≥12；吞吐量≥华为USG6650，华三出口防火墙台 30Gbps，最大并发连接数≥2400万，SecPath F5020（或相1 网关 每秒新建连接数≥40万；与交换机当于） 同一品牌 本项目预算金额为220000 元。 2．相关规格、制作及配置要求 2.1外网核心交换机 功能指标 参数要求 交换容量15Tbps、包转发率2800Mpps（如官网有多特性能参数，以较低★硬件要求 的参数为准）； 设备采纳非左右风道或后出风风道； 业务槽位数量≥6； 支持N1虚拟化可将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以虚拟化技术实现一样的转发表项，统一的管理，跨物理设备的链路聚合； 要求 设备支持MAC表项≥64K; 设备支持IPv4路由转发表项≥32K; 性能支持 设备支持ARP表项≥32K ; l ★支持三层BGP/MPLS VPN，单板和整机VRF实例数大于等于2000个； MPLS VPN l ★支持VPLS、VLL等二层MPLS VPN，单板和整机VPLS VSI实例数大于等于4000个； 可扩展多种网络业务功能模块，包括防火墙功能模块、IPS功能模块、NetStream流量分析功能模块、负载均衡功能模块、网络行为审计功能模块，★多业务功相关配置指导资料在官方网站上公开并可获得得到，并供应官方网站产品介能扩展性 绍链接。 此次须要配置防火墙功能模块和IPS功能模块。 具有工信部入网测试，供应测试报告和入网证； ★认证要求 供应核心交换机二台； ★配置要求 单台配置双主控、冗余电源、24个千兆光口、2个万兆光口； 2.2外网24口接入交换机 功能指标 参数要求 交换容量256G，转发性能40Mpps ★硬件要求 配置最少24个千兆电口，4个千兆光口； VLAN特性 最大VLAN数不是VLAN ID4094； 支持Diff-Serv QoS，每个端口支持8个输出队列，支持优先级映射，支持队 QOS 列调度机制，支持基于流的限速、包过滤和重定向； 镜像功能 支持端口镜像、流镜像； 支持L2～L4包过滤功能，供应基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL； ACL 支持基于时间段的ACL； 支持基于硬件的IPv6 ACL和QoS； 支持SNMP V1/V2c/V3； 设备管理 供应四台24口交换机； ★配置要求 2.3出口网关 功能指标 参数要求 供应万兆光口≥4，千兆电口≥12，千兆光口≥12； ★设备要求 吞吐量≥30Gbps，最大并发连接数≥2400万，每秒新建连接数≥40万； 包过滤功能能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、要求 内容平安统一界面进行平安策略配置； ★牢靠性要支持VRRP的链路备份 求 支持双机集群式高牢靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，要求供应配置截图及公司盖章 支持IPSec VPN的IKE状态同步 支持IPv6协议栈、IPV6穿越技术、IPV6路由协议，供应投标设备的“IPV6 IPV6 Ready Phase-2”； 支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可安排吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥64个，要求供应配置截图及公司盖章 支持高性能SSL VPN功能，最大并发可扩展≥10000 基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 ★基本功能 支持 、FTP、SMTP、POP3协议 支持的病毒类型Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和报表 要求供应配置截图及公司盖章。 支持链路负载均衡功能、服务器负载均衡功能，要求供应配置截图及公司盖章 协议识别 设备可识别应用层协议数量≥5000种； 设备支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、流量限制 协议流量优先级等； 策略调优及支持将基于端口的平安策略转换为基于应用的平安策略，分析设备策略风冗余 险，及冗余和失效策略，供应平安策略优化建议； 分析 支持数据防泄露功能，对传输的文件和内容进行识别过滤，对内容与身份数据平安 证、信用卡、银行卡、社会平安卡号等类型进行匹配； 支持 、 S、DNS、SIP等应用层Flood攻击，支持流量自学习功能，DDoS防护 可设置自学习时间，并自动生成DDoS防范策略； 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、 NAT SIP、FTP、ICQ、RTSP等； 入侵防卫 基于特征检测，支持超过3000种特征的攻击检测和防卫； 病毒防护 支持 、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD牢靠性 与OSPF联动实现双机快速切换； 具有公安部颁发的计算机信息系统平安专用产品销售许可证，供应证书复印件； 具有中国信息平安认证中心ISCCC颁发的中国国家信息平安产品认证证★产品及品书 牌资质 供应微软MAPP以及CVE漏洞组织成员证明 品牌与网络设备保持同一品牌； 供应1台出口网关； 配置要求 单台配置100个SSL VPN 并发用户软件授权、虚拟防火墙软件授权、内容过滤功能软件授权； （三）质量及售后服务要求 产品质保期为三年，质保期满后供应有偿修理服务。 （四）交货时间 合同签定后10 天完成安装、调试。 （五）付款方式 调试正常，验收合格后付95，余款一年后无质量问题付清。 （六）其它要求 1.报价人参与本次政府选购活动应当具备政府选购法第22条规定之条件。为选购项目供应整体设计、规范编制或者项目管理、监理、检测等服