中央國家機關住房資金管理中心網絡設備采購項目征求意見公告_招標網

中央國家機關住房資金管理中心網絡設備采購項目征求意見公告 招標文件下載標書代購

信息發布日期：2013.01.23 標簽：北京市招標

加入日期：	2013.01.23
截止日期：	2013.01.28
招標代理：	中央國家機關政府采購中心
地區：	北京市
內容：	序號設備名稱配置數量 1 路由器支持可擴展業務插槽≥4個；實配千兆光電復用接口≥8個、萬兆光接口≥2個；交換容量≥160G；轉發性能≥100M；單主控支持雙USB接口，便于功能擴展；實配雙主控，雙電源；內置NAT、IPSec、L2TP、GRE功能；支持基于Netflow、IPFIX等國際標準網絡流量報文統計功能，可以針對不同的流信息進行獨立的數據統計；實配狀態防火墻，針對DDoS等網絡攻擊進行防護；支持國家保密局加密算法硬件加密模塊；支持POS\CPOS\ATM\E1等網絡接口，便于靈活部署；支持動態路由協議 RIP/RIPng、OSPF、OSPFv3、BGP、IS-IS等；支持組播協議 IGMP、PIM-DM、PIM-SM、MBGP、MSDP等；支持GR、BFD、H-QoS、SNMPv3、Radius、MPLS L3/L2 VPN、IPv4&IPv6雙棧等應用；原廠商3年7×24標準售后服務，提供原廠商針對本項目服務承諾函，原廠商在北京設有備件庫和原廠工程師。 2 2 核心交換機總槽位數≥12個；業務板槽位數≥8個，主控板槽位≥2個；配置千兆以太網電接口≥48個，千兆以太網光網口≥24個；萬兆光接口≥2個，千兆多模光模塊24個，萬兆多模光模塊2個；背板帶寬≥9.2T bps；交換容量≥7.50T bps；包轉發率≥5650Mpps 支持POE功能；支持VLAN數量≥4K 支持VRRP/HSRP協議支持MPLS VPN 支持QOS 支持RIP、OSPF、BGP、RIP等路由協議；支持STP/RSTP/MSTP等生成樹協議；支持組播PIM-SM、PIM-DM、PIM-SSM等；支持基于物理接口、VLAN內、VLAN間和一組VLAN內的根據物理地址、IP地址、端口號等進行訪問控制；可靠性采用分布式體系結構，所有關鍵部件冗余設計，所有單板支持熱插拔功能，配置冗余主控板、冗余電源、冗余風扇等；支持防火墻板卡，吞吐量≥20G，內置協議報文攻擊識別模塊，支持MD5、SSH、802.1x、AAA/Radius，uRPF，雙向ACL等；支持安全網管協議SNMPv3；獲得工信部入網證，提供行業數據中心應用案例合同復印件≥5個；原廠商3年7×24標準售后服務，提供原廠商針對本項目服務承諾函，原廠商在北京設有備件庫和原廠工程師。 2

招標公告正文

中央國家機關住房資金管理中心網絡設備采購項目技術需求公開征求意見的公告

項目名稱：中央國家機關住房資金管理中心網絡設備采購項目

中央國家機關政府采購中心 (以下簡稱采購中心) 將于近期就中央國家機關住房資金管理中心網絡設備采購項目的相關貨物和有關服務進行國內公開招標，現就該項目的有關技術需求公開征求供應商意見。

一、本次征求意見涉及到的產品為：網絡設備。

二、回復技術指標書面意見的供應商資格條件：產品的生產制造廠家。

三、獲得本項目技術需求書的辦法：

符合資格條件的供應商可自本公告發布之日至 2013年1月28日下午 17：00前，登錄中央政府采購網（http://www.zycg.gov.cn/）免費下載本項目技術需求書。

四、關于征求意見的回復

對本項目技術需求書中的限制性條款 (指供應商全部產品線中沒有滿足技術需求要求的產品）請按照附件中技術建議書的參考格式要求提出修改理由和修改建議，并在2013年1月28日下午 17：00前回復至采購中心，建議請同時發送至以下信箱：zhoukai@ggj.gov.cn；wu_xuefeng1978@126.com。并將建議書書面材料加蓋公章后密封送達采購中心接待室（北京市西城區西安門大街 22號院，府右街北口向西100米路南，聯系電話***

未盡事宜請聯系：

電　　話：***

傳　　真：***

中央國家機關政府采購中心

附件：

序號	設備名稱	配置	數量
1	路由器	支持可擴展業務插槽≥4個；實配千兆光電復用接口≥8個、萬兆光接口≥2個；交換容量≥160G；轉發性能≥100M；單主控支持雙USB接口，便于功能擴展；實配雙主控，雙電源；內置NAT、IPSec、L2TP、GRE功能；支持基于Netflow、IPFIX等國際標準網絡流量報文統計功能，可以針對不同的流信息進行獨立的數據統計；實配狀態防火墻，針對DDoS等網絡攻擊進行防護；支持國家保密局加密算法硬件加密模塊；支持POS\CPOS\ATM\E1等網絡接口，便于靈活部署；支持動態路由協議 RIP/RIPng、OSPF、OSPFv3、BGP、IS-IS等；支持組播協議 IGMP、PIM-DM、PIM-SM、MBGP、MSDP等；支持GR、BFD、H-QoS、SNMPv3、Radius、MPLS L3/L2 VPN、IPv4&IPv6雙棧等應用；原廠商3年7×24標準售后服務，提供原廠商針對本項目服務承諾函，原廠商在北京設有備件庫和原廠工程師。	2
2	核心交換機	總槽位數≥12個；業務板槽位數≥8個，主控板槽位≥2個；配置千兆以太網電接口≥48個，千兆以太網光網口≥24個；萬兆光接口≥2個，千兆多模光模塊24個，萬兆多模光模塊2個；背板帶寬≥9.2T bps；交換容量≥7.50T bps；包轉發率≥5650Mpps 支持POE功能；支持VLAN數量≥4K 支持VRRP/HSRP協議支持MPLS VPN 支持QOS 支持RIP、OSPF、BGP、RIP等路由協議；支持STP/RSTP/MSTP等生成樹協議；支持組播PIM-SM、PIM-DM、PIM-SSM等；支持基于物理接口、VLAN內、VLAN間和一組VLAN內的根據物理地址、IP地址、端口號等進行訪問控制；可靠性采用分布式體系結構，所有關鍵部件冗余設計，所有單板支持熱插拔功能，配置冗余主控板、冗余電源、冗余風扇等；支持防火墻板卡，吞吐量≥20G，內置協議報文攻擊識別模塊，支持MD5、SSH、802.1x、AAA/Radius，uRPF，雙向ACL等；支持安全網管協議SNMPv3；獲得工信部入網證，提供行業數據中心應用案例合同復印件≥5個；原廠商3年7×24標準售后服務，提供原廠商針對本項目服務承諾函，原廠商在北京設有備件庫和原廠工程師。	2
3	接入交換機	標準1U 端口≥24個千兆電口以及≥4個千兆光口支持可網管，snmp v3 線速轉發能力≥50Mpps 交換容量≥200G 支持VLAN 支持可堆疊支持OSPF路由可靠性支持STP/RSTP/MSTP 安全性支持802.1x，支持動態ACL、VLAN下發；原廠商3年7×24標準售后服務，提供原廠商針對本項目服務承諾函，原廠商在北京設有備件庫和原廠工程師。	10
4	負載均衡	端口：16個10/100/1000 Base-T以太網端口，4個千兆光纖端口，1個管理口。端口要求：支持支持802.1q VLAN，VLAN最大數量不少于4094個；端口模式支持Access以及Trunk模式；支持IP透明模式；支持IPV6。最大并發連接數≥8,000,000 七層吞吐量≥2Gbps HTTP壓縮≥1.5Gbps 四層處理能力≥120,000 七層處理能力≥150,000 虛擬服務器數量（虛擬IP地址數量）不限內容壓縮吞吐量≥1.5Gbps SSL加解密及SSL加速，15,000TPS，1,000,000并發連接數，支持集成認證和再加密 SSL對稱加密流量≥2Gbps HTTP內容緩存≥3Gbps 高可用支持實現雙機熱備，N+M多重冗余，切換時間小于200ms。支持SLA服務等級管理，可基于每一個服務對不同級別的用戶提供差異性服務，服務性能跌出SLA約定時可自動報警、動態調整服務器池資源進行優化并記入日志。 WEB管理界面，支持中英文，不通過插件方式實現。支持前面板LCD主要系統參數監控，支持使用LCD面板設置管理口IP地址。支持可以控制到管理界面的每一項?？梢試栏窨刂泼總€管理員可配置和查看的具體項目。支持自定義圖表，支持web方式導出圖表數據。第三方程序兼容性支持導入第三方程序，通過設備進行調用?？芍С终Z言：perl、java、shell等，需提供腳本示例。支持根據用戶需求制定任意事件，并第一時間把事件通過email、syslog、snmp trap等方式通知管理員。原廠商3年7×24標準售后服務，提供原廠商針對本項目服務承諾函，原廠商在北京設有備件庫和原廠工程師。	2
5	機柜	42U服務器原廠標準機柜，配置2個PDU（32A）、風扇	3
6	配件	超五類網線≥300米、RJ45水晶頭600個	1
7	防火墻	機架式標準2u；配置2個千兆多模光纖接口、千兆單模光纖接口，支持≥4個千兆多模光纖接口、千兆單模光纖接口、配置≥4千兆電口以及10／100／1000M自適應電口；最大并發連接數（萬）：≥220 每秒新建連接數（萬）：≥1.5 整機吞吐量>10G 地址轉換：可實現動態／靜態地址轉換；可同時實現正向、反向地址轉換功能；支持協議：支持VLAN、ADSL、PPP、802.1Q、STP、HTTP、SMTP、POP3、TELNET、FTP、H.323、SIP、MMS、RTSP、SQLNET、PPPOE、RPC、TFTP等；支持多種路由協議：支持基于源／目的IP地址、MAC地址、域名、端口或協議、服務、網口、時間、用戶的訪問控制：支持冗余電源； DHCP服務：支持DHCP服務，可以為網絡用戶動態分配lP地址，此外，防火墻也支持作為DHCP客戶端和DHCP代理；熱備份功能：支持雙機熱備，協議支持TSRP和VRRP．可高效進行主備系統之間TCP協議握手級別的狀態同步和熱備，切換時間小于1秒；提供原廠商3年724標準售后服務，原廠服務承諾	5
8	應用監控管理系統	1. 可監視對象數量不少于 30個監控對象 2. 支持分布式部署 3. 可監控以下服務器：Windows，Linux，HP-Unix/Tru64，AIX，FreeBSD，Sun Solaris，Mac OS的CPU使用率、內存使用率、可用性、進程的CPU以及內存使用率等多種參數，同時還可以對網絡接口和流量進行監控。 4. 可監控以下數據庫：DB2，MS SQL，MySQL, Sybase, Oracle的表空間使用率、請求統計、查詢命中率等多種參數，還可以通過自定義功能關聯除默認屬性外的其他參數 5. 可監控以下應用服務器IBM WebSphere, BEA WebLogic, BEA WebLogic Integration, OracleAS, Microsoft.NET, Tomcat, Jboss, Web Transactions, Java Runtime的數據庫連接池、JVM內存統計等多種參數，J2EE Web事務，同時還可以自定義要監控的參數 6. 可監控遠程或者本地系統的文件及目錄 7. 原廠商授權，3年7*24 標準售后服務，提供原廠商針對本項目服務承諾，原廠商廠家須在北京設立備件庫和原廠工程師。	1
9	網絡審計系統	1. 配置4個10/100/1000M自適應以太網電口，2個千兆SFP擴展插槽；冗余雙電源；支持4路同時捕包。存儲容量：≥500G。 2.處理能力大于200Mbps 3.支持旁路部署，支持分布式部署與集中管理。 4.支持Lan、MPLS、GRE、PPPOE、VLAN等網絡接入環境 5.支持5種以上IM應用。 6.支持P2P應用的審計。 7.支持POP3/SMTP及Webmail郵件的審計； 8.能以圖表方式顯示實時流量、當日流量、歷史流量、常見協議流量和自定義協議流量，支持主機流量排名及協議流量排名功能支持網絡流量統計、應用協議流量統計、行為統計、報警事件統計、流量排名、行為排名和報警排名等統計功能 9.管理員登陸支持基于Radius協議的集中身份驗證， 10.支持三層交換環境下的MAC地址獲取，能夠將IP/MAC地址等信息與實際用戶進行對應，并在審計結果中體現實際用戶，提供日志功能截圖。 11.支持源地址免審計和目的地址免審計功能，請提供功能截圖 12.審計日志存儲空間耗盡時系統可自動采取保護措施，提供功能截圖 13.提供原廠商3年7*24 標準售后服務，原廠服務承諾	1
10	數據庫審計系統	1.產品結構：要求為一個完整的軟硬件一體化的審計系統； 2.管理方式：B/S方式，支持Syslog日志外發功能； 3. 4個10/100/1000M自適應以太網電口，2個千兆SFP擴展插槽； 4.審計主機物理磁盤空間≥1TB，支持審計日志導出備份功能； 5.審計事件每秒入庫速度≥4000條/秒；日處理審計事件數≥500萬/條； 6.旁路部署方式，設備部署不影響現有網絡結構，不需要安裝任何代理軟件； 7.支持主流數據操作審計 (Oracle，SQL-SERVER，MYSQL,DB2, SyBase,MySQL等)； 8.記錄數據庫會話詳細細節，當發生數據庫安全事件時，用戶可根據數據庫地址、源客戶端地址、事件發生時間、數據庫安全事件內容等完整的操作行為詳情，快速檢索定位操作會話； 9.實時監控來自各個層面的所有數據庫活動，包括來自應用系統發起的數據庫操作請求、來自數據庫客戶端工具的操作請求； 10.系統應提供系統管理員、審計管理員、配置管理員、策略管理員和普通用戶等系統角色，并且能夠對角色進行添加、授權、修改、刪除等功能；提供原廠商3年7*24 標準售后服務，原廠服務承諾。	1
11	WEB防火墻	1.支持旁路和串行工作模式； 2.配置8個10/100/1000電口 3.并發連接≥100萬，吞吐率≥2000Mbps； 4.惡意代碼主動防御，緩解HTTP及HTTPS應用下各類安全威脅，如SQL注入、XSS、跨站偽造、cookie篡改等，有效應對網頁篡改、網頁掛馬、敏感信息泄露等安全問題，充分保障WEB應用的高可用性和可靠性； 5.日志包括入侵日志、防護日志和系統日志等記錄； 6.支持自定義報表功能，支持生成HTML,EXCEL等格式日志報表； 7.提供原廠商3年7*24 標準售后服務，原廠服務承諾	1
12	防病毒網關	1.4個10/100/1000M自適應以太網電口，2個千兆SFP擴展插槽，支持4路同時捕包，冗余雙電源； 2.防火墻吞吐量≥3000M，防病毒吞吐量≥400M，并發連接數≥120萬； 3．采用專用一體化硬件平臺； 4.支持透明、路由、混合三種工作模式 5.支持基于狀態檢測的動態包過濾技術；支持基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過濾支持HTTP,SMTP,FTP,PO3P,IMAP等多種協議下病毒防護，并支持自定義非標準端口下的病毒防護； 6.支持快速掃描、全面掃描模式； 7.支持tar、gzip、rar、zip等壓縮格式的病毒掃描； 8.支持基于病毒防護規則設置阻斷、清除、記錄日志，發送電子郵件*** 9.支持掛馬網站過濾，支持通過對訪問目標URL過濾的方式，阻止對含木馬/病毒網站、釣魚網站、僵尸網絡的訪問，掛馬地址庫要求能主動屏蔽惡意地址，以用于提前免疫包括病毒網站或者攻擊源地址的攻擊； 10.要求支持主動防御功能，對服務器、主機進行后門、服務探測、文件共享、系統補丁、IE漏洞等主動式掃描； 11.可提供專用的集中管理系統，實現對安全網關接入用戶認證的集中管理； 12.支持本地和遠程特征庫升級，升級周期最長不超過1周；提供原廠商3年7*24 標準售后服務，原廠服務承諾	***
13	系統集成	根據用戶需求，優選各種技術和產品，將各個分離的子系統連接成為一個完整可靠經濟和有效的整體，并使之能彼此協調工作，發揮整體效益，達到整體性能最優，負責各類設備、子系統間的接口、協議、系統平臺、應用軟件等與子系統、建筑環境、施工配合、組織管理和人員配備等相關的工作。提供本項目詳細的系統集成方案并組織實施。系統集成商應具有的資質：具有計算機信息系統集成一級資質、具有信息安全服務資質；所提供防火墻、網絡審計、數據庫審計、web防火墻、防病毒網關產品需要提供公安部銷售許可證。	1

地區導航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南