项目名称: 国家林业和草原局西北调查规划院防火墙（千兆）电子竞价
项目编号: DZJJ22062710234720
项目基本信息
采购单位：国家林业和草原局西北调查规划院 报价截止时间：2022-07-04 11:03:08 项目预算(元)：660000.00 联系人：王含予 送货地点：陕西省西安市碑林区金花南路156号国家林业和草原局西北调查规划院 到货时间：合同签订后10个日历日到货 签约时间：成交公告发布后1个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	边界防火墙	深信服 山石网科 网御星云	AF-1000-B1310-J2 SG-6000-X8180-CM Power V6000-F9810D-YP	台	1	中国	否	是	不接受现货。性能： 网络层吞吐量≥4G；应用层吞吐量≥1Gb；并发连接数：≥100万；每秒新建连接数≥2万；硬件：1U标准机架式设备，X86架构；接口：千兆电口≥6个，千兆光口≥2个； 含：防火墙模块、应用管控模块、僵木蠕毒查杀模块、抗D模块、入侵防御模块、包含三年硬件质保和三年软件升级以及三年规则库升级；产品采用多核并行处理架构。支持网页防篡改功能，支持网页黑链检测技术，可以精准识别网页挂黑链，避免网页资源被占用。支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机IP地址。支持安全沙箱技术，利用沙箱技术可以做到安全事件的预先演练，沙箱可以防护对外扫描、外发DDoS、恶意下载、隐秘通信等事件类型；分析结果威胁可以下发到本地,针对与已失陷主机可以推送杀毒通知和提供处置工具，可自定义杀毒通知显示时间。支持对单位网络中存在的风险进程进行非法进程链展示，通过对进程进行溯源，对违规的进程呈现给安全管理员，比如主进程释放子进程，子进程调用文件等行为进行细粒度展示，并可在防火墙界面通过联动一键处置恶意进程。支持资产识别功能，即可以对当前在网的web服务器进行自动化的检测，根据服务器当前在线的状态、端口使用的状态以及服务器之间的互相访问的关系可以生成详细的业务资产列表，同时可以展示当前内网资产访问的风险进行等级划分。要求提供上门安装调试及工程师7×24小时免费上门服务。全新未拆封正品（供货商需在供货前提供商品有效讯息经官方途径查询确认设备最终授权用户为国家林业和草原局西北调查规划院)；如核实非来自正规渠道的本单位名下产品，我单位有权退货；不接受备注品牌或型号；不接受自提；所有配置必须通过官方400验货与出厂编号查询一致，如发现送达产品查询的用户信息和配置信息与要求不一致，中标供应商须负全责，我单位有权拒收货物，取消成交结果并提交中央政府采购中心处理。
2	防火墙（千兆）	核心交换机	华为 华三 锐捷	S7706 S7506X-S RG-S7808C	台	2	中国	否	是	1、交换容量≥85Tbps，转发性能≥26000Mpps；2、设备支持主控引擎≥2，业务槽位≥6个，支持每槽位带宽≥320Gbps；3、为适应现场机柜安装环境，要求设备深度≤600mm；4、为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2；5、支持颗粒化电源，整机电源槽位数≥3；6、为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计。7、支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，调节能耗；8、支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，单向虚拟化集群带宽≥80Gbps；9、为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠。10、支持整机MAC地址≥1M，ARP表项≥256K，IPv4路由转发FIB表项≥512K，ACL表项≥256K，11、设备单台配置：双主控板、双电源冗余备份，千兆光口≥24个，万兆光口≥24个；千兆电口≥48个。 为了确保网络兼容性和稳定性等要求，接入交换机、汇聚交换机、核心交换机要求为统一品牌。 供应商需考虑与原有网络的对接，实现网络平滑切换，免费提供设备安装调试。不接受备注品牌型号；不接受自提；所有配置必须通过官方400验货与出厂编号查询一致，如发现送达产品查询的用户信息和配置信息与要求不一致，中标供应商须负全责，我单位有权拒收货物，取消成
3	防火墙（千兆）	汇聚交换机	华为 华三 锐捷	S6720S-S52X-A S6520X-54QC-EI RG-S6120-48XS8CQ	台	2	中国	否	是	交换容量 交换容量≥256Tbps/23.04Tbps，包转发率 包转发率≥780Mpps，端口 Δ支持52个万兆SFP+，默认含一个交流电源;二层 支持MAC表项≥32K，支持4K个VLAN，支持GuestVLANVoice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1VLAN 交换功能；支持静态路由、RIP V1/2、OSPF、IS-IS、BGPRIPng、OSPFv3、BGP4+ ISISv6、支持IPv4路由表项≥8K，支持统一用户管理功能，屏蔽接入侧差异，支持802.1X/MAC/Portal等多种认证方式，支持对用户管理，用户进行分组/分域/分时的管理，用户、业务可视可控虚拟化 ，支持横向堆叠，主机堆叠数不小于9台；支持防ARP 攻击、DOS攻击、ICMP防攻击、CPU防攻击MTBF(平均无故障时间)超过40年，并提供OMTBF可用度满足99.999%的电信级可靠性要求，支持G.8032标准环网协议可靠性 支持真实业务流实时检测技术，能实时检测网络 故障) ；为了确保网络兼容性和稳定性等要求，接入交换机、汇聚交换机、核心交换机要求为统一品牌。 供应商需考虑与原有网络的对接，实现网络平滑切换，免费提供设备安装调试。不接受备注品牌型号；不接受自提；所有配置必须通过官方400验货与出厂编号查询一致，如发现送达产品查询的用户信息和配置信息与要求不一致，中标供应商须负全责，我单位有权拒收货物，取消成交结果并提交中央政府采购中心处理。
4	防火墙（千兆）	接入交换机	华为 华三 锐捷	S5735S-L24T4X-QA2 S5130S-28S-HI RG-S5300-24GT4XS-E	台	90	中国	否	是	交换容量 交换容量≥336Gbps，包转发率 包转发率≥108Mpps，端口类型 24个千兆电口，4个万兆SFP+，二层功能 支持MAC地址≥16K，支持ARP表项≥4K，支持4K个VLAN，支持VoiceVLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN支持Smart link，支持 1:1和N:1VLAN Mapping 功能，三层功能 支持RIP、RIPng、OSPFOSPFv3路由协议。三层功能 ，支持IPv4FIB表项≥4K，堆叠 支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，组播 支持IGMPv1/v2/v3Snooping，支持VLAN内组播转发和组播多VLAN复制 支持捆绑端口的组播负载分担 支持可控组播基于端口的组播流量统计；技术指标 要求安全 支持防止DOS、ARP攻击功能、ICMP防攻击，支持端口隔离、端口安全、StickyMAC，支持IP、MAC、端口、VLAN的组合绑定 支持DHCPv6Snooping，DAISAVI等安全特性，OMTBF MTBF(平均无故障时间)超过60年，可用度 可用度满足99.999%的电信级可靠性要求，可靠性 支持以太网环网保护协议ERPS，故障倒换时间小于50ms，虚拟化 支持纵向虚拟化，作为纵向子节点零配置即插即用，QOS 支持对端口接收报文速率和发送报文速率进行限制，支持SPWRRSP+WRR等队列调度算法，支持报文的802.1p和DSCP优先级重新标记，管理维护 支持SNMPv1/v2/v3TelnetRMON支持通过命令行 Web 中文图形化配置软件等方式进行。 为了确保网络兼容性和稳定性等要求，接入交换机、汇聚交换机、核心交换机要求为统一品牌。
5	防火墙（千兆）	光模块	华为 锐捷 华三	OSX010000 SFP+SM1310 SFP-XG-LX-SM1310-D	台	192	中国	否	是	光模块-SFP+-10G-单模模块(1310nm,10km,LC)

电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家规定的价格优惠支持政策。