交換機等招標公告

序號

產品名稱

規則/型號

單位

數量

備注

1

核心層交換機

（推薦品牌及型號：CISCO4500系列或華為6500系列）

機箱式交換設備，插槽式體系結構，內置雙電源、單主控板，背板帶寬≥140Gbps，二/三層包轉發率≥100Mpps，可不更換引擎支持10G擴展,千兆以太網光纖接口>=8端口、千兆以太網電接口>=16端口；支持RIP、OSPF等路由協議，支持IETF、DiffServ服務質量保證協議，支持IGMP及IGMP Snooping，支持SNMP網絡管理協議。采用統一的硬件和軟件平臺，完全兼容的引擎和接口板，相同的軟件版本。多種線卡：支持百兆、千兆、萬兆各種類型的以太網接口板、支持強大的組播功能、采用全分布式體系結構設計，通過Crossbar技術進行高速報文交換；支持新一代萬兆以太網技術，在線速轉發的基礎上能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性；必須提供原廠全新的硬件產品和相應管理軟件。

臺

13

2

接入層交換機

（推薦品牌及型號：CISCOWS-C2950T-24或華為3Com 3126T）

固定配置二層交換機，背板帶寬≥8.8Gbps，所有端口支持線速轉發包轉發率≥6.55Mpps，10/100自適應以太網絡電端口≥24，10/100/1000M以太網絡電端口≥2。支持IP地址綁定、VLAN劃分功能；支持所有端口線速轉發；必須提供原廠全新的硬件產品和相應管理軟件。

臺

52

3

路由器

（推薦品牌及型號：CISCO2811或華為3Com AR28-11）

固定配置路由器設備， 模塊化結構，設備吞吐量>=80Kpps,內存>=128MB， Flash≥32MB，10/100M以太網電端口>=2，要求可以同時用作以太網電端口和以太廣域網端口；擴展插槽>=3個， 支持多種業務接口模塊。 支持IP語音和IP傳真擴展，支持MPLS VPN；支持SNMP v1、v2和v3；支持網管自動下發配置，支持BIMS智能分支網點管理系統；必須提供原廠全新的硬件產品和相應管理軟件。

臺

13

4

硬件防火墻

（推薦品牌及型號：捷普F3000-140）

硬件防火墻，1U、 19”標準機架；標配4個100M Base-TX端口，一個異步控制口;吞吐量≥150M，并發連接數≥100萬，VPN隧道數≥2000個。使用具有自主知識產權的安全操作系統；支持完整的vpn功能，提供端口聚合功能，雙ISP出口熱備，具有p2p協議阻斷功能，有效阻斷常見的P2P協議，包括BT、電驢、 fasttrack、gnutella、 dc、 openft等，支持連接限制管理功能，能夠限制主機/網段所允許建立的最大并發連接數；支持黑名單和白名單功能；具有基于規則的ACL帶寬管理功能，內置高級日志分析系統（提供日志服務器軟件，日志統計、審計；支持SNMP管理，命令行中英文幫助，命令行自動補齊，命令行分級；支持TFTP服務器方式升級；內置IPS、病毒引擎并支持病毒庫本地在線升級；支持Radius、Tacacs+、Ldap認證協議。必須提供原廠全新的硬件產品，要求生產廠家具備由國家信息安全測評認證中心認可的信息安全服務資質（一級及以上）；公安部《計算機信息系統安全專用產品銷售許可證》；國家保密局《涉密信息系統產品檢測證書》；中國信息安全產品測評認證中心《國家信息安全認證產品型號證書》；解放軍信息安全評測認證中心《軍用信息安全產品認證證書》（軍B)。

臺

13

5

身份認證系統

（推薦品牌及型號：RSA或安盟）

支持100用戶符合SecurID標準；兼容TACACS+和RADIUS認證系統；·采用雙因素身份認證·支持訪問控制·可規避攻擊·支持主流的防火墻、遠程訪問服務器以及VPN；·可創建完整的用戶訪問日志；·支持各種主流操作平臺∶Windows NT/2000/XP/2003、HP-Unix、Solaris、IBM-AIX、IBM MVS、AS/400、OS/390、Unix、Linux、Novell Netware、lotus Domino、Netscape、IIS等的登錄認證；·支持網絡中路由器、交換機等設備登錄認證。

套

13

6

服務器

（推薦品牌及型號：IBMX346或惠普DL380G04）

機架式服務器，一個Intel Xeon 3.2GHz，可擴至二路處理器，集成2MB二級緩存，支持超線程以及EM64T，800MHz前端總線，集成iLo遠程管理,集成Smart Array 6i U320 SCSI陣列控制器，集成NC7782雙口千兆以太網卡，1GB(2x512MB)雙路交錯 PC2-3200R DDR2 SDRAM內存，支持高級ECC和在線備援，最大可擴充至12GB，三個USB端口，1塊146GB通用熱插拔U320 SCSI硬盤，標配 1個575W熱插拔電源，支持1+1冗余熱拔插電源,8個熱插拔冗余風扇，24倍速IDE CD-ROM, 17寸液晶＋鍵盤＋鼠標。

臺

13

7

網絡系統集成

負責全州13縣市財政局局域網的組建（交換機端口、IP地址和VLAN規劃、路由策略、防火墻等安全策略實施）；完成13個縣市財政局與州局廣域網（電子政務網＋電信VPDN)連接和州局橫向網絡連接、調試；負責13縣市網絡設備（千兆核心交換機、百兆接入層交換機、路由器、防火墻）安裝、調試。負責從集成工作開始壹年內全州財政系統網絡運行的維護工作。網絡運行維護工作包括網絡設備硬件故障診斷，網絡配置策略、安全策略的規劃和調整，新增業務應用時對網絡布局及規劃的調整；網絡運行維護的方式為：一般故障的遠程（電話、郵件、網絡遠程登錄）技術咨詢、診斷、排除；無法實施遠程技術支持及實施遠程技術支持無法排除的特殊故障、緊急情況和業務應用必須到現場進行故障處理。實施網絡集成項目的投標商應具備思科、華為網絡設備、常規安全設備的網絡集成和維護能力，熟悉財政網絡系統，并由具有1名及以上經過（思科、華為兩家公司中的一家）認證的中高級以上職稱的網絡技術工程師負責組織實施。負責到紅河州13個市縣具體實施集成。