庆阳市中心血站网络建设升级项目政府采购-甘肃政府采购网.docVIP

采购单位审核意见： 庆阳第七中学校园数字化建设项目 政府采购公开招标 招标文件修改 招标编号：QYZC2017-279 采购单位：庆阳第七中学 2017年8月3日 各位供应商： 庆阳第七中学组织专家对采购货物参数要求逐项进行了仔细审核，根据国内一二线产品市场实际，对部分参数要求进行了调整，招标文件修改内容将做为原招标文件的一部分，详细变更如下（后附：三、变更条款说明）： 一、招标文件中4.1货物需求一览表/庆阳第七中学数字校园建设方案预算（招标文件第20页） 庆阳第七中学数字校园建设方案预算 一、校园核心网络 A.硬件系统 序号 名称 技术参数 单位 数量 1 核心交换机 配置：双主控板、双电源模块、36个千兆电口、12个千兆光接口、16端口万兆以太网光接口板； ★交换容量≥10Tbps，包转发率≥2880Mpps ★主控引擎≥2；整机业务板槽位数≥6 ★为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥3 支持颗粒化电源，支持M+N电源冗余（AC和DC均支持），电源个数≥3 为适应机柜并排部署，设备机箱采用后出风风道设计，提供设备散热气流流向截图 支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，虚拟化的万兆端口数=8 为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第三方测试报告 ★支持无线管理功能，实现对AP的接入控制、AP域管理、无线用户的统一认证管理，提供权威第三方测试报告 支持标准协议的MAC、802.1x、Portal等认证方式 支持IGMPv1/v2/v3，PIM SM/DM/SSM，组播ACL 支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤 支持MAC地址≥256K,支持ARP表项≥128K 支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6 支持IPv4路由转发表（FIB）≥512K，提供权威第三方测试报告 支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS 支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告 支持SNMPv1/v2/v3，支持热补丁和远程在线升级 ★资质：提供工信部入网证书；投标产品须是国内外主流厂商产品，所投厂商的交换机产品在中国区市场占有率排名前三，提供权威的国际咨询机构证明报告 台 1 2 防火墙 配置：万兆光口≥2，千兆电口≥8，千兆光口≥8，交流双电源；SSL VPN并发用户≥95；IPSec VPN隧道≥13000；虚拟防火墙数量≥450； ★硬件架构：采用非X86多核架构，配置交流双电源；扩展插槽≥6个，最大接口数≥60个千兆接口+12个万兆接口；支持并配置2个USB接口；支持硬件电口Bypass卡；支持≥200G硬盘，支持双硬盘做RAID； ★性能指标：防火墙吞吐量≥20Gbps，最大并发连接≥750万，每秒新建连接≥28万； 能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置（提供功能截图)； 支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议； 支持IPv6协议栈、IPV6穿越技术、IPV6路由协议； 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等； ★支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）； ★支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）； 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）； 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等；基于特征检测，支持超过3000特征的攻击检测和防御；可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护； ★可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）； ★支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图） ★产品资质：具有公安部颁发的第二代防火墙《计算机信息系统安全专用产品销售许可证》（万兆三级）；《中国国家信息安全产品认证证书》（万兆三级）；《涉密信息系统产