基本信息

在线竞价单编号	32023082492970740	采购目录	路由器
报价开始时间	2023-09-11 09:20:57	报价截止时间	2023-09-14 09:20:57
采购单位	国家税务总局白山市税务局	采购单位联系人	孙义成
联系方式	0439-5110276	传真号码
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求
控制总价（元）	334100.00
成交规则及确认方式	自动成交：报价截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
路由器	主要参数：1.基本配置： 规格：1U，内存不低于8G，硬盘容量不低于128G SSD，接口不少于8千兆电口+2万兆光口SFP+。提供不少于三年的硬件原厂质保，入侵防御、防病毒、应用识别及URL分类库升级服务。 2.设备性能： 网络层吞吐量≥20G，应用层吞吐量≥9G，并发连接数≥200万，HTTP新建连接数≥9万。 3.产品主要功能： (1)产品支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性;(2)产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议;(3)产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护;(4)产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证;(5) 产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求;(6)产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制;(7)产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置;(8)产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换。（提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明功能有效性，至少包含报告首页，对应功能测试页和报告尾页）;(9)产品支持对不少于9160种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（需提供产品功能截图证明）;(10)产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图证明）;(11)产品内置不低于15000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（需提供产品功能截图证明）;(12)产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。（所投产品必须提供第三方权威机构关于“Cookie攻击防护”功能项的产品检测报告，至少包含报告首页，对应功能测试页和报告尾页）;(13)产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图证明）;(14)产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改。 次要参数：	华为/huawei ，华三/h3c	1台	34500.00

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
防火墙	主要参数：1.基本配置： 标准机架设备，单电源，千兆电口≥6个，管理口≥1个，支持下一代防火墙访问控制、入侵防御、网络防病毒、上网行为管理及URL分类管理、流控和IpSec VPN模块，提供不少于三年的硬件原厂质保，入侵防御、防病毒、应用识别及URL分类库升级服务。 2.设备性能： 整机最大吞吐≥2Gbps；最大并发连接数≥150万； 3.产品主要功能： （1）产品支持路由、透明、旁路、混合工作模式；（2）产品支持静态路由、RIP、OSPF、OSPFv3、BGP、ISP路由；（3）产品支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于2种链路负载算法；（4）产品支持源NAT、目的NAT、静态NAT，支持一对一、一对多和多对多等形式的NAT；支持NAT会话保持，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同；（5）产品支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间等进行安全访问规则的设置；（6）产品支持基于IPv6的入侵防御、病毒防御、DDOS、WEB防护等一系列安全防护功能；（7）支持对各种协议进行弱口令检查，并上报安全事件；支持口令防暴力破解，对频繁登录失败操作，进行针对频率的阈值检查，判定为攻击后，可自动加入黑名单;（8）产品支持双边加速功能，在设备对称部署情况下，在链路存在丢包、延迟、抖动等因素时，改善网络环境中的应用性能解决数据丢包、延迟等问题；（提供对应的技术截图及加盖投标印章）;（9）支持SSL VPN功能，满足远程用户安全接入内网，并且无需额外授权，SSL VPN用户数无限制;（10）产品支持云日志增值功能，可将防火墙日志云端存储与分析服务，提供主机被攻击的频次进行统计分析，生产报表，可将防火墙、NAT、系统和安全等日志一键上报至云端存储，且支持微信小程序，在任意时间地点的设备状态查询服务;（11）产品支持扩展集中策略梳理分析模块，可对防火墙的冗余策略、冲突策略、宽松策略、策略命中频率等策略内容进行查看及梳理，提供梳理策略解决方案;（12）产品可支持防火墙集中管理控制功能，可对多台同品牌的防火墙进行集中式管理，包括统一状态监控、配置下发、版本统一升级、特征库统一升级等功能，同时支持日志收集功能、报告功能以及集中展示功能。（提供对应的技术截图及加盖投标印章） 次要参数：	深信服 ，启明星辰	1台	100000.00

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
交换机	主要参数：1.基本配置： 整机高度：整机高度1U;内存：内存≥512MB;Flash：Flash≥512MB;固定接口:10/100/1000BASE-T 以太网端口≥48，千兆SFP≥4; 2.设备性能： 转发性能：包转发能力≥78Mpps;背板带宽:背板带宽≥432Gbps;MAC地址表:MAC地址表≥16K; 3. 产品主要技术参数 （1）交换容量；交换容量≥432Gbps，提供官网URL链接及截图证明；（2）Console 接口：支持Console 接口；（3）三层功能：支持IPv4、IPv6 静态路由；（4）可用度：可用度满足 99.9%的电信级可靠性要求；（5）业务口防雷：业务口防雷可达 10KV；（6）长期工作温度：使用非工业级光模块情况下的长期工作环境温度范围：-5℃~50℃；（7）长期工作湿度：长期工作环境相对湿度为 5%~95%， 非凝露；（8）二层功能：支持MAC 地址≥16K，支持4K VLAN，支持MSTP生成树协议，提供官网URL链接及截图； 次要参数：	华为/huawei ，华三/h3c	10台	44000.00

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
上网行为管理	主要参数：1.基本配置： 标准机架设备，专用的硬件平台和安全操作系统，双电源，千兆电口≥12个，千兆光口≥12个，万兆光口≥2个，Console口≥1个，内存存储空间不少于2T，不少于三年的硬件原厂质保及特征库升级授权。 2.设备性能： 使用宽带≥800Mbps；应用层吞吐（开启应用识别）≥4Gbps；应用层最大并发连接数≥270万；应用层每秒新建连接数≥4万； 3.产品主要功能： （1）支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；（2）支持静态路由、策略路由、动态路由、ISP路由；策略路由支持七元组策略；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义；（3）支持HTTPS解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对HTTPS网站、HTTPS搜索记录、HTTPS邮箱等内容进行审计；HTTPS邮箱支持审计主题、内容、附件等；支持HTTPS域名库，预定义域名以及自定义域名；（4）应用特征数支持7200+，移动应该不少于2000+；（5）支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能；（6）支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息；（7）支持4G网络，在主线路出现问题时，自动切换到4G网络，保障网络正常运行。（8）支持接口虚拟化功能，使用VRF功能可以从系统层面隔离不同VRF组里的流量信息和路由信息，使用VRF功能可以作为MPLS组网里的MCE设备；不同vrf下的接口可以配置相同的ip地址。（提供对应的技术截图及加盖投标印章）；（9）支持智能和快速识别模式配置；（10）支持用户MAC感知，当用户MAC地址变更后，要求重新认证，避免冒名认证现象；支持伪Portal抑制技术，支持通过http302重定向或html-refresh方式抑制非正常的http或https的页面请求，从而保障系统稳定高效运行；支持基于https协议推送认证页面。（提供对应的技术截图及加盖投标印章）；（11）支持本地安全防护，包括但不限于入侵防御、病毒查杀、DDOS、异常包防护等，入侵防御规则不少于8000条，病毒防护规则不少于200万。 次要参数：	深信服 ，启明星辰	1台	133800.00

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
防火墙	主要参数：1.基本配置： 整机高度：整机高度≥2U；内存：内存≥8GB；业务槽位数:业务插槽≥8个；处理器：处理器≥16核；固定接口: 10GE光口≥14, GE电口≥8； 2.设备性能： 带机量：带机量≥2000台pc；转发性能：包转发能力≥60Mpps；交换容量：整机交换容量≥320Gbps；热插拔:所有业务板卡支持热插拔；电源冗余：设备具备电源冗余的能力，电源≥2个； 3. 产品主要技术参数 （1）采用无阻塞交换架构；（2）支持多核CPU；（3）业务插槽≥8个（主控、风扇、电源、其他扣卡等槽位不及入业务槽位之内）；（4）设备具备电源冗余的能力，电源≥2个；（5）所有业务板卡支持直接热插拔，提供官网URL链接及截图证明；（6）内存≥8GB；（7）整机高度≤2U；（8）包转发能力≥60Mpps；提供官网URL链接及截图证明；（9）固定接口：14*10GE光+8*GE电（以上所有端口均为三层路由口)；（10）支持AP设备管理(AC发现/AP接入/AP管理)，WLAN 用户管理，管理AP数量≥128个；（11）支持国密算法，上网行为管理，IPS，URL过滤，防火墙功能；（12）支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，STP/RSTP/MSTP，SEP；（13）支持静态路由，路由策略， RIPng，OSPFv3，IS-ISv6，BGP4+；（14）支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6； (15) 支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP;(16) 支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC）; 次要参数：	深信服 ，启明星辰	1台	21800.00

附件

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	吉林省 白山市 浑江区 江北街道 吉林省白山市浑江区江北街道长白山大街2986号白山市税务局（原地税局）
备注

商务要求

商务要求

1、以上产品均需提供：（1）不少于3年的原厂硬件质保及原厂售后服务；（2）不低于以下故障保修服务：两小时电话响应，两个工作日解决问题，若未能解决问题，且非人为因素故障，则五个工作日内免费提供备机。对于未能解决的问题和故障应提供可行的升级方案。（3）质保期内，提供原厂备品备件服务。（4）为最终用户提供技术服务热线。（5）本项目采购设备为采购人办公互联网运行之安全保障，中标单位应在质保期内，每年提供至少一次现场巡检技术支持服务，以保障设备持续稳定运行。 为保障以上售后服务，中标供应商供货前，提供所投产品原厂商盖章的满足招标文件中设备所有技术参数的技术指标确认函，为保证技术指标真实性，采购人有测试的权力。若技术指标无法满足，将取消中标资格；供货时需提供防火墙及上网行为管理设备的售后服务承诺函并加盖厂商章。 签订合同后，5日内供货，必须原厂渠道发货，支持售后电话验证确认最终用户与采购方保持一致。