招标
教育城域网网络安全改造-核心网流量安全管控系统招标公告
金额
62万元
项目地址
-
发布时间
2023/10/10
公告摘要
项目编号-
预算金额62万元
招标公司-
招标联系人-
标书截止时间-
投标截止时间-
公告正文
付款条件 | 付款比例 |
供货、安装调试完毕并验收合格,按合同出具相应比例发票 | 合同价款100% |
满足付款条件后应即时付款,最长不得超过15天 |
货物清单
包 组 号:001
包组名称:教育城域网网络安全改造-核心网流量安全管控系统
一、总体要求
负责沈阳教育城域网核心网络应用流量的安全管控,包括常规流量审计、优化,重要应用的流量保障,异常流量管控分析以及应用流量故障定位,提升网络流量安全性和稳定性,同时提供相应的集成服务内容。
二、采购货物清单
序号 | 名称 | 技术参数及要求 | 数量 |
1 | 核心网流量安全管控系统 | 1.吞吐量≥60Gbps(以最小值为准); 2.并发会话数≥2500万(以最小值为准); 3.最低配置8个40G光口(须提供相关证明材料); 4.支持IPv6策略路由; 5.支持利用SD-WAN组建虚拟局域网; 6.升级特征库不需要重启,编辑或修改策略不需要重启; 7.支持双OS备份,主OS故障时,备份OS自动切换(须提供相关证明材料); 8.支持对整个系统进行全局策略管理和分析统计; 9.支持对各条链路进行独立的策略管理和分析统计; 10.支持虚拟链路,基于物理接口、IP组定义并对其统计(须提供相关证明材料); 11.支持物理链静态捆绑; 12.支持路由、NAT、网桥和旁路分析的混合模式; 13.支持路由功能,支持NAT功能; 14.LAN线路支持Standby功能,增加可靠性; 15.每条WAN线路独立健康检查; 16.支持端口映射,可以设置映射内网ip的某个端口或者某段连续的端口(如映射端口5000-6000)到某个WAN接口,或者某些WAN线路组成的线路群组上,同一条策略里可以支持多个离散端口映射设置,减少策略条数; 17.支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP流量做应用分流; 18.支持服务器负载均衡,最多可以支持权重设置及指定服务器对应的服务器组; 19.服务器负载均衡支持根据源IP,源+端口做均衡,也支持加权轮询均衡算法; 20.负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组(源IP、源端口、目标IP、目标端口)四种方式; 21.支持对2~7层流量的识别能力,特别是针对第 7层的应用识别能力,能够识别主要应用协议,并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称,比如HTP协议---Web视频---土豆、网络游戏---移动游戏等; 22.支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制; 23.支持单条策略总控和单IP限速,可分别设置总控带宽和单IP带宽,可设置为一个具体的数值如50 kbits/s,也可设置为一个范围如10-100 kbits/s; 24.可根据时间和在线用户数等条件使用不同的策略组来控制流量(须提供相关证明材料); 25.支持策略嵌套,在同一条策略中,既可以针对特定对象(IP或应用)进行总的数据通道控制,也可以单IP限速,同时可并列匹配“DSCP标记”等参数,实现策略的高度灵活性和简洁性(须提供相关证明材料); 26.限速的最小控制粒度为1kbps; 27.控制维度包含:线路、数据流向、内网地址、外网地址、传输协议、应用协议等; 28.基于应用协议/协议组,支持针对内网每IP的TCP、UDP和总并发连接数控制; 29.可根据数据链路、外网地址、内网地址和应用协议/协议组、内网端口、外网端口等参数; 30.支持URL访问控制; 31.旁路模式下,支持URL重定向; 32.支持根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略; 33.可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的控制(须提供相关证明材料); 34.域名控制方式支持阻断、劫持和重定向和QPS限制(须提供相关证明材料); 35.可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的QPS速率做总量控制和单IP控制(须提供相关证明材料); 36.可提供流量、累计流量、并发连接数统计图表; 37.实时显示各协议组的当前速率、连接数等统计信息,自动刷新; 38.可提供最近一天、最近一周和最近一月的流量趋势图表; 39.支持60万同时在线IP环境下,可实时显示每一个IP流量速率和当前各个应用的速率明细(须提供相关证明材料); 40.可提供在线并发连接、连接新建和删除速率等数据的趋势图表; 41.可选择两个或多个应用协议进行趋势图分析对比; 42.可实时显示某个IP的当前速率及连接明细,便于异常流量诊断(须提供相关证明材料); 43.可提供“应用分流”前后的速率对比(须提供相关证明材料); 44.支持TOP连接排序,可以指定应用和IP条件进行IP(内网IP和外网IP均可)连接数排名统计,以快速定位攻击或被攻击IP(须提供相关证明材料); 45.支持端口镜像功能; 46.冗余电源; 47.支持“流量流向”统计功能,提供比例饼图与统计数值; 48.支持“域名地图”,区域URL访问量数据分布图; 49.支持IP日志、默认或指定时段的IP流量统计、针对上行流量、下行流量、并发连接数的指; 50.支持“协议定制”功能,跟踪统计指定的协议应用情况; 51.支持“自定义查询”(可指定设备、链路、时间段、IP段) 。 | 1套 |
集成服务要求: 供应商应具备交钥匙工程的能力,按照采购人要求对采购设备进行合理部署,完成对现有其他网络设备的对接,满足采购人应用需求,提供包含但不限于以下集成服务内容: 1.负责设备安装调试,业务割接时间不能超过4小时,要求在指定时间内完成安装调试,处理安装过程中出现的相关技术问题。 2.负责提供所有采购设备在安装、调试与安装过程中涉及的相关设备、配件和线缆。 3.服务团队要求:为保证本项目顺利实施与保障培训高质量完成,拟投入本项目的实施与售后服务人员不少于4人,其中拟派项目经理1人,具备现场安全培训经验。 4.产品验收交付使用之日起,提供的产品保修期一年,一年免费技术支持服务,同时提供终身成本维护。 |
注1:货物清单中“须提供相关证明材料”是指提供官网截图、技术白皮书、产品彩页、界面功能截图或具有相应资质的检测机构出具的检测报告,提供任何一项均可。
注2:本章所有内容均为实质性要求,不得负偏离,否则按无效投标处理。
合同履行期限:合同签订生效后30日内
需落实的政府采购政策内容:详见招标文件
本项目(是/否)接受联合体投标:否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求:详见招标文件
3.本项目的特定资格要求:无
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔2020〕198号)。
四、获取招标文件
时间:2023年10月11日 08时30分至2023年10月17日 16时30分(北京时间,法定节假日除外)
地点:线上获取
方式:线上
售价:免费
五、提交投标文件截止时间、开标时间和地点
2023年10月31日 09时00分(北京时间)
地点:电子投标文件在网上提交。备份投标文件以光盘U盘等形式单独密封和《递交备份投标文件登记表》一同递交至21世纪大厦B座4楼文件接收区
六、公告期限
自本公告发布之日起5个工作日。
七、质疑与投诉
供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,向采购代理机构或采购人提出质疑。
1、接收质疑函方式:线上或书面纸质质疑函
2、质疑函内容、格式:应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式,详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后15个工作日内向本级财政部门提起投诉。
八、其他补充事宜
备份投标文件、《递交备份投标文件登记表》可以邮递方式送达,送达时间以沈阳公共资源交易中心收件人收到时间为准。备份投标文件、《递交备份投标文件登记表》邮寄地址:沈阳市浑南区世纪路1号,21世纪大厦B座8楼。收件人:夏伟,联系电话:024-22896648。邮递送达请确保邮递联系人电话的清晰及畅通。
九、对本次招标提出询问,请按以下方式联系
1.采购人信息
名 称: 沈阳市教育研究院(沈阳市教育事业发展中心)
地 址: 辽宁省沈阳市皇姑区昆山中路26号
联系方式: 024-31668827
2.采购代理机构信息:
名 称: 沈阳公共资源交易中心
地 址: 沈阳市浑南区世纪路1号21世纪大厦B座
联系方式: 024-22890043
邮箱地址: 无
开户行: 详见招标文件
账户名称: 详见招标文件
账号: 详见招标文件
3.项目联系方式
项目联系人: 于梦溪
电 话: 024-22896636、22890043
返回顶部