一、项目信息
项目名称:慈溪市气象局关于慈溪市气象局内外网安全隔离及无线网络建设方案 1批的在线询价采购项目
项目编号:32020061226667706 
项目联系人:陈小丽 
项目联系电话:13958276042 
采购计划文号:CXZFCG[2020]330282114373号 
采购计划金额（元）: 200000.00 
预算总额（元）: 200000.00  
项目所在行政区划编码:330282 
项目所在行政区划名称:慈溪市 
二、采购单位信息
采购单位名称: 慈溪市气象局 
采购单位地址: 慈溪市明州路818号 
采购单位联系人和联系方式:/ 
采购单位社会统一信用代码或组织机构代码:12330282419690709C 
采购单位预算编码:052001 
三、采购项目内容
 

序号	采购内容	品牌	规格型号	数量	技术参数或配置要求
1	慈溪市气象局内外网安全隔离及无线网络建设方案			1	安全隔离与信息交换系统V3 天融信 TR-71166-RB（网闸) 2U，标配双电源，内外端双侧液晶屏； 内端机6个10/100/1000Base-T接口，含1个MAN口； 外端机6个10/100/1000Base-T接口，含1个 HA口； 标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、自定义应用模块。性能： 网络吞吐量：500Mbps；并发连接数：50000。 2. 功能符合性要求 技术类型 要求内容 系统基本架构 “2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。 安全体系结构 ▲仲裁审计系统部署于内端机上，通用协议无法通过外端机直接连接到仲裁审计系统。 ▲只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口进行管理。可避免内外端机由于被黑客从通讯口入侵，导致隔离网闸被黑客完全控制的现象。 操作系统 采用安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要文件、数据不受黑客侵袭。 采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性； 内置病毒查杀库，可查杀基于Linux操作系统各种主流病毒，保证操作系统安全，保证网闸自身不受病毒、木马侵害； ?为保障系统运行的可靠性与稳定性，要求信息安全设备、系统软件的开发、生产符合TL9000-HSV标准，提供相关证明； 文件同步功能 支持同步删除和同步覆盖策略配置，并能将同步删除和同步覆盖的文件备份到指定文件夹，提供截图证明。 支持文件同步容错策略和告警策略，同步出错能够自动重传并能够设置重传次数，出现异常同步状况能够终止同步弹出告警提示并记录日志，提供截图证明。 同步传输方向可控，双向或单向 支持实时扫描传输 支持一对多或多对一传输 支持中文文件名或目录同步 数据库访问功能 提供对多种主流数据库（SQL、ORACLE、DB2、SYBASE等）数据库系统的安全访问 支持SQL语句控制 数据库同步功能 基于专用客户端与网闸安全连接方式，提供多种主流数据库系统（ORACLE、SQLSERVER、MYSQL、SYBASE、DB2等）之间的同步。 支持同构、异构数据库之间的同步。 支持多种增量同步方式，可分别定义增加、删除、修改的传输方式。 无需修改数据库表结构，不涉及到代码修改及二次开发。 自定义功能 ▲支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，支持16进制数据格式的定制。无需对自定义协议软件进行二次修改开发。为避免虚假应标，投标时需提供产品功能截图。 管理配置功能 ▲管理采用C/S架构，管理口无IP地址，管理主机也不必设置IP即可搜索到设备，管理设备，支持设备集中管理。为避免虚假应标，投标时需提供产品功能截图。 日志审计 系统可审计包含系统日志、管理日志、网络活动日志、入侵报警及处理日志、访问控制日志。 ?资质 1. 公安部计算机信息系统安全专用产品销售许可证书（三级）； 2. 保密局涉密信息系统产品检测证书 3. 具备涉及国家秘密的计算机信息系统集成资质证书（甲级），要求业务种类必须为：系统集成、软件开发、运行维护三项 4. 要求原厂家具备通信网络安全服务能力二级（风险评估）证书 其它要求 为确保产品实际质量及性能满足需求，带?带▲必须满足。在签订采购合同前将按招标要求对中标产品进行功能测试，测试相关费用由投标方承担，若中标产品未通过测试，将取消中标资格并追究相应责任 3.华为三层交换机 CloudEngine S5735S-L48T4S-A 技术指标 要求 交换容量 ★交换容量≥336Gbps 包转发率 ★包转发率≥87Mpps 端口类型 ★48个千兆电口，4个千兆SFP 二层功能 ★支持MAC地址≥16K ★支持ARP表项≥2K 支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN 支持VLAN内端口隔离 支持Smart link 支持端口聚合，每个聚合组至少8个端口； 支持跨设备链路聚合 三层功能 ★支持RIP、RIPng、OSPF、OSPFv3路由协议 ★支持IPv4 FIB表项≥4K ★支持VRRP 组播 支持IGMP v1/v2/v3 Snooping 支持VLAN内组播转发和组播多VLAN复制 支持捆绑端口的组播负载分担 支持可控组播 基于端口的组播流量统计 安全 支持防止DOS、ARP攻击功能、ICMP防攻击 支持端口隔离、端口安全、Sticky MAC 支持IP/Port/MAC的绑定功能 支持CPU防攻击、CPCAR限速 ★支持DHCP Snooping，动态ARP检测，源地址认证SAVI等安全特性 可靠性 ★支持G.8032开放环网协议 虚拟化 ★支持纵向虚拟化，作为纵向子节点零配置即插即用 QOS 支持对端口接收报文速率和发送报文速率进行限制 支持SP、WRR、SP+WRR等队列调度算法 支持基于端口的流量监管 支持基于队列限速和端口整形的功能 管理维护 支持SNMP v1/v2/v3、Telnet、RMON 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 支持Telemetry技术，配合网络分析组件通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验 支持基于Python语言的开放可编程系统，可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。 节能 ★支持802.3az能效以太网EEE，节能环保，提供权威第三方测试报告 资质 ★提供工信部入网证 ★投标产品须是国内外主流厂商产品，所投厂商的交换机产品在中国区市场占有率排名前三，提供权威的国际咨询机构证明报告 4.慈溪市气象局办公楼H3C wx2540H企业无线网络覆盖 项目名称：计算机无线网络覆盖系统 项目名称 项目特征 单位 数量 型号 无线控制器 ★与主干交换机统一品牌；最大管理AP数≥48；至少配置千兆电口≥5，千兆光口≥1个，USBM口≥2；支持分层AC架构,核心层AC对接入层AC以及下属AP统一进行版本管理和配置管理，提供该功能测试报告；支持高精度无线定位：精度≤3m；▲无线链路层安全监控防御(WIPS)通过配合专业核心层防火墙/IPS设备，更可以实现移动园区的7层立体安全防御；投标产品制造厂商必需通过知识产权管理体系认证，提供证书复印件；无线控制接入Lisence13个；投标时提供原厂商针对此项目的授权函原件和三年免费质保函原件；所投产品在宁波具备备品备件库，官网证明可查。 台 1 H3C WX2540H 许可 增强型无线控制器license授权函-管理13AP-企业网专用-V7专用 13 LIS-WX-13-BEH3C 无线AP 支持802.11a/b/g/n，支持802.11ac WAVE2；内置天线；主机集成1个Console,1个千兆以太网电口支持PoE供电，提供对外官网截图；支持MU-MIMO技术；支持逐包功率控制(PPC)，支持Green AP，支持动态MIMO省电(DMPS)，支持WMM PS认证，提供对外官网截图；生产厂商必须通过ISO14064温室气体核查，提供报告复印件； 台 13 H3C EWP-WA5320-SI-FIT POE交换机 主机固化千兆电接口数≥8个，千兆光口≥2个；交换容量≥336Gbps，包转发率≥27Mpps以官网较小指标为准；8个端口均支持POE+供电，POE供电功率不小于124W；内置网络运维软件，与上行设备互联实现统一界面管理，提供官网截图说明；支持10K防雷，提供对外官网截图；生产厂商必须通过ISO14064温室气体核查，提供报告复印件和国家认证认可监督管理委员会官网截图并加盖原厂印章； 台 2 H3C LS-5130S-10P-PWR-EI TP-LINK千兆网卡 1300兆(5G)/600M(2.4G)USB3.0台式电脑WIFI接收器 个 10 TL-WDN7201H

 
服务要求:
 1、售后服务及设备功能必须满足参数:1、要求本地供应商，售后服务一小时内响应。2、由于时间关系在签订合同后4个工作日内完成安装并进行测试，测试通不过一切损失由中标方自行承担，3、中标供应商在签合同前必须提供上述设备原厂商针对此项目的授权函原件和三年免费质保函原件。4、中标供应商必须提供以上设备公安部计算机信息系统安全专用产品销售许可证书（三级）；保密局涉密信息系统产品检测证书；具备涉及国家秘密的计算机信息系统集成资质证书（甲级），要求业务种类必须为：系统集成、软件开发、运行维护三项；要求原厂家具备通信网络安全服务能力二级（风险评估）证书5、中标供应商必须满足技术要求所有条款，验收时提供现场演示，本局为了保障系统运行的可靠性与稳定性，要求信息安全设备、系统软件的开发、生产符合TL9000-HSV标准，提供相关证明；支持同步删除和同步覆盖策略配置，并能将同步删除和同步覆盖的文件备份到指定文件夹，提供截图证明，支持文件同步容错策略和告警策略，同步出错能够自动重传并能够设置重传次数，出现异常同步状况能够终止同步弹出告警提示并记录日志，提供截图证明，支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，支持16进制数据格式的定制。无需对自定义协议软件进行二次修改开发需提供产品功能截图。。 
报价时间:2020-06-12 17:19:25 - 2020-06-17 15:00:00 
四、保证金金额、收款银行、用户名及卡号