龙岩莲东中学校园基础网络改造招标公告

期数：

RWZB-LY-2019-W486

采购项目名称：

龙岩莲东中学校园基础网络改造

采购方式：

竞价采购

合同包总数：

1

报名起始时间：

2019-12-23 08:30

报名截止时间：

2019-12-26 17:30

竞价起始时间：

2019--12-27 15:00

竞价截止时间：

2019--12-27 17:00

包号

项目名称

型号及配置

预算总价

1

龙岩莲东中学校园基础网络改造

详见附件1

80000元

品目号

品目名称

技术参数

单位

品目限价

1-1

下一代防火墙

1. 为保证防火墙运行的稳定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理；
2. 要求固化千兆电口数量≥14个；千兆光口数量≥2个；为保障接口稳定性，为保障接口稳定性，所投产品必须是固化接口，而非板卡接口；
3. 设备最大吞吐量≥3Gbps；设备最大IPS吞吐量≥1.4Gbps；最大并发连接数≥130万；每秒新建连接数≥3万；IPSEC VPN吞吐量≥2Gbps；
4. IPSEC VPN隧道数≥500，设备本身要求自带500个VPN授权；SSL VPN并发用户数≥100，设备本身要求自带100个VPN授权；"
5. 为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有安全特性；
6. 支持策略路由、组播路由、静态路由、RIP（v1/v2）、OSPF、BGP、IS-IS等；
7. 支持状态检测、包过滤、深度应用层检测和SSL深度检测功能；
8. 支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
9. 为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立；
10. 支持用户自定义攻击特征；
11. 入侵检测特征库≥5000种；
12. 支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
13. 支持基于代理模式、流模式的垃圾邮件检测过滤；
14. 防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法；
15. 要求支持邮件内容、邮件标题、附件内容进行检测和过滤；
16. 要求支持文件指纹识别、文件水印检测；
17. 支持Web分类和Web页面过滤，要求URL数量≥2.5亿个；
18. 要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤，且应用程序列表数量大于2900种；
19. 支持僵尸主机、C&C客户端检测功能；
20. 支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；
21. 为了支持业务扩展，要求支持IPv4/IPv6双栈，支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
22. 配置要求：配置三年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库。

1台

33000

1-2

核心交换机

1. 配置端口：≥28个100/1000Mbps光口，≥8个复用10/100/1000Mbps电口，≥4个非复用SFP+光口，最大可同时使用端口≥32个。
2. 交换容量≥5.9Tbps ,包转发率≥340Mpps ，设备可提供2个扩展槽
3. 支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+
4. 整机采用绿色环保设计，满负荷情况下电源功率≤60W。
5. 所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
6. 要求所投设备MAC地址≥64K，要求所投设备ARP表项≥20K
7. 要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
8. 要求所投设备支持基本和灵活QinQ特性，且能够支持1：1和N：1 VLAN交换；
9. 工作温度0-50°
10. 要求所投产品支持ITU-TG.8032ERPS,并且链路故障的收敛时间≤50ms
11. 符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术
12. 要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；
13. 支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作
14. ▲支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。须提供投标产品由具有检验检测机构资质的机构出具的有效检验检测报告复印件，检测报告上须体现“CMA” 标志，如提供的检测报告不能体现“CMA”标志的，还须提供该检验检测机构的有效检验检测机构资质认定证书复印件，否则视为未提供。
15. 要求所投产品支持openflow 1.3协议
16. ▲设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等，须提供投标产品由具有检验检测机构资质的机构出具的有效检验检测报告复印件，检测报告上须体现“CMA” 标志，如提供的检测报告不能体现“CMA”标志的，还须提供该检验检测机构的有效检验检测机构资质认定证书复印件，否则视为未提供。
17. 为提升设备适应环境的能力，保证寿命更长，要求所投产品必须涂装三防漆，充分提升设备防腐蚀能力，符合GB-T2423.51-2012标准；

1台

21140

1-3

楼层汇聚交换机

1. 配置千兆电口数量≥24，千兆非复用SFP口≥4；最大可同时使用端口≥28个；
2. 交换容量≥3.3T；包转发率≥120Mpps。
3. MAC地址表容量≥16K，ARP表项≥1000条,FIB表项≥500,
4. 支持STP/RSTP/MSTP，支持PrivateVLAN，protocolbasedVLAN，GuestVLAN，Sharevlan，VoiceVlan
5. 支持IP标准的ACL、IP扩展的ACL、基于时间的ACL和IPv6ACL;支持基于MAC的扩展ACL
6. 支持IPv6ACL功能，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6ACL和IPv6QoS
7. 支持DHCPClient、DHCPRelay、DHCPSnooping、DHCPSnoopingTrust
8. 支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理
9. ▲工作温度0-50°，提供官网截图及链接。
10. 要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms；
11. 要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
12. 为了避免强雷雨天气，设备遭受雷击损坏。要求设备具备10KV抗雷击。
13. 支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议
14. 要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
15. 支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作。
16. ▲支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行,须提供投标产品由具有检验检测机构资质的机构出具的有效检验检测报告复印件，检测报告上须体现“CMA” 标志，如提供的检测报告不能体现“CMA”标志的，还须提供该检验检测机构的有效检验检测机构资质认定证书复印件，否则视为未提供。
17. 要求所投产品支持openflow 1.3协议。
18. 要求所投设备支持IPv6 Ready第二阶段认证。

4台

11600

1-4

交换机光模块

千兆单模光模块 GBIC模块，传输距离可达10km。

8个

3880

1-5

网络线

1、 UTP非屏蔽六类（CAT6）双绞线：4对8芯，305米/箱，线芯采用23AWG高纯度无氧铜，单根线径≥0.57mm；
2、 产品符合ANSI/TIE/EIA-568-B.2标准。

1箱

750

1-6

光纤跳线

1、 单模，铠装系列（防鼠），2芯/条，LC-LC，3米；
2、 电信级工业标准，A级陶瓷插芯，插入损耗≤0.3dB，回波损耗≥50dB

18条

630

1-7

其它辅料

PVC管（线槽）、管卡、五孔电源插座、多功能电源插座、空气开关、紧固件、坚钢取孔、坚钢取孔修补等所有辅助材料

1批

1000

1-8

系统集成费用

含采购、运输、安装调试、工具租借、人工、售后、软硬件升级等所有费用。

1项

8000