公告信息：
采购项目名称	翔安教育城域网及等级保护建设
品目
采购单位	厦门市翔安区教育局
行政区域	翔安区	公告时间	2020年07月19日 16:25
首次公告日期	2020年07月19日	更正日期	2020年07月19日
联系人及联系方式：
项目联系人	洪先生
项目联系电话	0592-7886190
采购单位	厦门市翔安区教育局
采购单位地址	福建省厦门市翔安区民安大道2801号
采购单位联系方式	0592-7886190
代理机构名称	厦门吉百特投资咨询有限公司
代理机构地址	厦门市思明区湖滨东路408号体育中心综合楼六楼
代理机构联系方式	0592-5379657

1、采用CLOS直接正交交换架构，业务板卡与交换网板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支持独立交换网板槽位数≥6，提供官网链接和官网截图证明上述功能；
2、交换容量≥367T，包转发率≥230400M；
3、主控板槽位数≥2个，业务插槽数≥8个；
4、支持BFD，实现协议的快速故障检测机制；
5、支持IPv6技术，包括：IPv6手工隧道、GRE隧道；
6、为了简易管理，节省大量的管理时间，交换机需支持多虚一技术(N:1)，支持4框虚拟化技术, 提供官网链接和官网截图证明上述功能；
7、每台配置：至少双主控、至少双交换网板，至少双风扇、至少双电源，配置不少于36端口40G以太网光口，不少于1个40G光模块，2个万兆多模光模块，配置不少于1条堆叠线缆。
1、采用CLOS直接正交交换架构，业务板卡与交换网板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支持独立交换网板槽位数≥6，提供官网链接和官网截图证明上述功能；
2、交换容量≥367T，包转发率≥230400M；
3、主控板槽位数≥2个，业务插槽数≥8个；
4、支持BFD；
5、支持IPv6技术，包括：IPv6手工隧道、GRE隧道。
6、为了简易管理，节省大量的管理时间，交换机需支持多虚一技术(N:1)，支持4框虚拟化技术, 提供官网链接和官网截图证明；
7、为了保证更高的可靠性，在重要会议及重要考试期间，由中 标人提供一台高性能的交换机，该交换机与城域网汇聚交换机做冗余备份，保证会议和考试的顺利进行，此项费用投标人报价时应综合考虑，中 标后不得因此要求增加任何费用；
8、每台配置：至少双主控、至少双交换网板，配置冗余风扇、冗余电源，配置不少于3个48端口万兆以太网光口板，不少于1个36端口40G以太网光口板，不少于2个40G光模块。
1、交换容量≥5.92Tbps，包转发率≥296Mpps，支持不少于1个扩展插槽；
2、支持OPENFLOW 1.3标准；
3、支持VRRPv3（虚拟路由冗余协议)；
4、支持静态路由、RIP、OSPF等特性，支持VXLAN网关，可扩展多类型板卡，包括扩展万兆光接口板卡、万兆电接口板卡、40G接口板卡等，支持通过扩展插槽扩展防病毒模块或者入侵检测模块，提供官网链接和官网截图证明上述功能；
5、支持IPv6静态路由；
6、支持VXLAN,支持扩展插槽，支持通过扩展防火墙板卡保护网络安全，提供第三方检测报告证明上述功能；
7、每台配置双电源、双风扇；为了满足实际需求，共配置10km万兆单模模块和40KM万兆模块各59对，其中每种模块保留2对备用；为了满足大型学校升级，共配置5个万兆板卡做备用。
1、交换容量≥24Tbps，包转发率≥6000Mpps，业务插槽数≥2，支持扩展防火墙和IPS安全业务板卡；支持扩展万兆电接口板卡、40G接口板卡；支持扩展万兆光口+40G接口混合型接口板卡，即单槽位能够同时提供万兆光口+40G接口，提高槽位利用率。提供官网链接和官网截图证明上述功能；
2、支持OPENFLOW 1.3;
3、支持VXLAN；
4、每台配置：至少双电源、至少双风扇，至少24端口万兆以太网光口，至少2端口40G以太网光接口模块，至少1条3m堆叠线缆，至少2个万兆多模光模块。
1、发现并识别传统终端、移动终端、智能终端、哑终端的设备类型，自动化整合分析全网资源；
2、支持精细的网络访问权限，可灵活开放对接入的权限控制，通过告警和管理人员对接；
3、能够自动识别非法私接入网的设备，包括但不限于交换机、路由器等，并实时告警，提供功能截图证明上述功能；    
4、本次配置：≥250个授权。
1、交换容量≥25Tbps，包转发率≥6000Mpps，业务插槽数≥2，支持VXLAN，支持扩展万兆光+40G或者万兆光+100G混合型接口板卡，提供官网链接和官网截图证明上述功能；
2、支持IEEE 802.1ae介质访问控制安全技术，提供官网链接和官网截图证明上述功能；
3、每台配置：至少双电源双风扇，至少24端口万兆以太网电口，至少2端口40G以太网光口，至少1条3m堆叠线缆，至少1个万兆多模光模块。
1、采用全分布式架构，控制、数据、业务相分离，实现业务流量在业务模块和接口模块上的分布式高速处理，提高系统可靠性，支持≥4个业务槽位，支持高性能冗余交换板，提供官网链接和官网截图证明上述功能；
2、每台配置：至少双电源，至少双主控引擎、至少双交换网板，至少1块入侵防御业务板，至少8端口10G以太网光口，至少 4端口千兆以太网光口,至少2个万兆多模光模块。
1、2U2路机架式服务器，标配原厂导轨；
2、CPU:≥2颗CPU，;
3、内存：可扩展≥24个内存插槽；
4、硬盘：支持前置12块3.5英寸硬盘或者24块2.5英寸硬盘，内部扩展4块2.5英寸硬盘，后部扩展至少2块3.5英寸硬盘、4块2.5英寸硬盘，支持SAS/SATA HDD/SSD硬盘；
5、支持阵列控制器
6、可选前置VGA，后置VGA和串口，可选配支持最高≥2个VGA接口，≥3个USB 3.0，至少可选1个USB 2.0；
7、PCIE插槽：支持≥8个PCIE3.0可用插槽；
8、GPU:支持≥3块双宽GPU卡，提供官网链接和官网截图证明上述功能；
9、每台配置：≥2个(2.2GHz/12核/16.5MB)CPU，≥128G内存，≥2个480GB 6G SATA 2.5in EV PM883 SSD硬盘；≥3个1.2TB 12G SAS 10K 2.5in EP HDD硬盘；≥2个万兆光口；≥2个万兆光模块；≥2个550W交流电源；≥1个12Gb 2端口SAS RAID卡(带至少2GB缓存,至少支持8个SAS口,Mezzanine)。
1、中心机房至少包含服务器机柜42U(含承重架、散架等配件）一台，网络机柜(含承重架、散架等配件）四台，KVM（10位10A国标输出+32A）一台，PDU（32A）四台。
2、学校机房如出现机柜空间不满足新购出口交换机使用要求，投标人应为学校提供可使用的机柜，此项费用包含于投标总价中，中 标人不得因此提出增加费用。
3、投标人应将本项目所需要的辅材考虑进投标总价中，中 标人不得因此提出增加费用。
1、标准2U机架设备,标配≥4个千兆电口，≥4个千兆光口，≥2个万兆光口,硬盘≥1TBSATA，网络吞吐量≥10Gb，最大并发连接数≥3200000,每秒新建连接数≥80000,支持用户规模≥50000人，配置冗余电源；
2、所投产品支持URL库分类，同时URL数量超过1000万，提供第三方检测报告证明上述功能；
3、所投产品支持用户名、IP、MAC、微信和短信等本地认证，同时广泛支持第三方认证对接，提供第三方检测报告证明上述功能。
1、标准2U机架式设备，网络接口≥4个千兆电口，≥4个千兆光口，≥4万兆光口，三层吞吐量≥40Gbps，应用层吞吐量≥20Gbps，并发连接数≥1200万，新建连接数≥45万，冗余电源；
2、所投产品支持僵尸网络检测功能，支持病毒防护功能，提供第三方检测报告证明上述功能；
3、所投产品支持未知威胁检测功能，提升安全防护效果，提供第三方检测报告证明上述功能。
1、标准2U机架式设备，接口配置≥4个千兆电口，≥8个千兆光口，≥4万兆光口，吞吐量≥40Gbps；4层新建连接数CPS≥410000，≥7层新建连接数RPS≥175000，并发连接数≥20,000,000；
2、所投设备能够支持TCP单边加速，能够改良TCP算法，提升用户访问速度，提供官网链接和官网截图、第三方检测报告证明上述功能；
3、所投设备能够自动检查健康状况，同时智能调整流量分配，保障业务的调度访问，提供第三方检测报告证明上述功能。
1、平台硬件要求：CPU6132*2；内存≥256G，≥128GSSD系统盘，≥480GSSD缓存盘，≥4T*2数据盘，网口：≥6个千兆电口，≥6个万兆光口；
2、平台包含数据库审计组件、运维审计组件、日志审计组件三个安全功能组件；
3、所投产品支持安全管理中心交付模板，帮助用户快速交付安全管理中心各项功能，同时提供业务视角的安全风险展示，提供第三方检测报告证明上述功能。
1、产品为分布式部署架构，感知平台为标准2U架构产品，具备≥6电口、≥2万兆光口、≥48TB存储、≥256G内存，流量探针为为标准2U架构产品，标配≥8个千兆电口+≥8个千兆光口+≥4个万兆光口、吞吐量≥10Gbps，需为同一品 牌产品。
2、所投产品具备“资产识别、脆弱性识别和安全分析”能力，支持广泛对接第三方安全设备，提供第三方检测报告证明上述功能。
根据投标人所投城域网核心交换机是否同时满足：（1）交换容量≥367T，包转发率≥230400M；（2）采用CLOS直接正交交换架构，业务板卡与交换网板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支持独立交换网板槽位数≥6。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供官网链接和官网截图证明符合要求，同时满足上述全部要求的得2分，否则得0分。
根据投标人所投城域网汇聚交换机是否同时满足：（1）交换容量≥367T，包转发率≥230400M；（2）采用CLOS直接正交交换架构，业务板卡与交换网板采用完全正交设 计（槽位互相垂直），实现转发与控制平面完全分离，支持独立交换网板槽位数≥6。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供官网链接和官网截图证明符合要求，同时满足上述全部要求的得3分，否则得0分。
根据投标人所投中、小型学校出口交换机是否同时满足：（1）交换容量≥5.92Tbps，包转发率≥296Mpps；（2）支持静态路由、RIP、OSPF等特性，支持VXLAN网关，可扩展多类型板卡，包括扩展万兆光接口板卡、万兆电接口板卡、40G接口板卡等，支持通过扩展插槽扩展防病毒模块或者入侵检测模块。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供官网链接和官网截图证明符合要求，同时满足上述全部要求的得3分，否则得0分。
根据投标人所投城域网出口交换机是否满足：交换容量≥24Tbps，包转发率≥6000Mpps，业务插槽数≥2，支持扩展防火墙和IPS安全业务板卡；支持扩展万兆电接口板卡、40G接口板卡；支持扩展万兆光口+40G接口混合型接口板卡，即单槽位能够同时提供万兆光口+40G接口，提高槽位利用率，提供官网链接和官网截图证明上述功能。满足得3分，不满足得0分。
根据投标人所投互联网出口、数据中心入侵防御检测是否满足：采用全分布式架构，控制、数据、业务相分离，实现业务流量在业务模块和接口模块上的分布式高速处理，提高系统可靠性，支持≥4个业务槽位，支持高性能冗余交换板，提供官网链接和官网截图证明上述功能。满足得2分，不满足得0分。
根据投标人所投服务器是否同时满足：（1）每台配置：≥2个(2.2GHz/12核/16.5MB)CPU，≥128G内存，≥2个480GB 6G SATA 2.5in EV PM883 SSD硬盘；≥3个1.2TB 12G SAS 10K 2.5in EP HDD硬盘；≥2个万兆光口；≥2个万兆光模块；（2）GPU:支持≥3块双宽GPU卡。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供官网链接和官网截图证明符合要求，同时满足上述全部要求的得1分，否则得0分。
根据投标人所投上网行为管理是否同时满足：（1）硬盘≥1TBSATA，网络吞吐量≥10Gb，支持用户规模≥50000人；（2）所投产品支持URL库分类，同时URL数量超过1000万。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第三方检测报告证明符合要求，同时满足上述全部要求的得3分，否则得0分。
根据投标人所投下一代防火墙是否同时满足：（1）三层吞吐量≥40Gbps，应用层吞吐量≥20Gbps，并发连接数≥1200万，新建连接数≥45万；（2）所投产品支持僵尸网络检测功能，支持病毒防护功能。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第三方检测报告证明符合要求，同时满足上述全部要求的得2分，否则得0分。
根据投标人所投负载均衡是否同时满足：（1）吞吐量≥40Gbps；（2）所投设备能够支持TCP单边加速，能够改良TCP算法，提升用户访问速度。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供官网链接和官网截图、第三方检测报告证明符合要求，同时满足上述全部要求的得3分，否则得0分。
根据投标人所投安全运维一体机是否同时满足：（1）内存≥256G，≥128GSSD系统盘，≥480GSSD缓存盘，≥4T*2数据盘；（2）所投产品支持安全管理中心交付模板，帮助用户快速交付安全管理中心各项功能，同时提供业务视角的安全风险展示。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第三方检测报告证明符合要求，同时满足上述全部要求的得2分，否则得0分。
根据投标人所投安全态势感知是否同时满足：（1）感知平台≥48TB存储、≥256G内存，流量探针吞吐量≥10Gbps；（2）所投产品具备“资产识别、脆弱性识别和安全分析”能力，支持广泛对接第三方安全设备。序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供第三方检测报告证明符合要求，同时满足上述全部要求的得2分，否则得0分。
根据投标人所投安全接入网关是否满足：（1）SSL最大加密流量≥350Mbps；（2）所投产品产品通过国家信息安全测评，获得信息技术产品安全测评证书EAL3+序号（1）至少提供技术和服务要求响应表证明符合要求，序号（2）应提供证书复印件证明符合要求，同时满足上述全部要求的得1分，否则得0分。
附件下载: