周口粮食局粮安工程粮库智能化升级改造项目公开招标.docVIP

周口市粮食局“粮安工程”粮库智能化升级改造项目公开招标采购变更公告 一、招标文件第50页－56页“市局粮食业务监管平台硬件技术参数”已做部分修改，依此为准。 15、市局粮食业务监管平台硬件技术参数 序号 设备分项 设备名称 技术参数、配置 1 网络及安全设备 核心交换机 配置不低于：≥48个10/100/1000Mbps电口，≥4个SFP+光口，QSFP+接口数量≥2，设备可提供2个扩展槽；管理口：支持独立的console管理串口；交换容量：≥598Gbps；转发性能：≥252Mpps；聚合：支持链路聚合；VLAN：支持基于端口的VLAN、基于MAC的VLAN、基于协议的VLAN；路由功能：支持OSPF/BGP；IPv6路由功能：支持OSPFv3/BGP4+；镜像：支持端口镜像；安全：支持ARP入侵检测功能、支持防Dos攻击、IP+MAC+端口的绑定功能；QoS：支持L2～L4包过滤功能；支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP 端口、TCP/UDP端口范围、VLAN等定义ACL；组播：支持IGMP Snooping v1/v2/v3；生成树协议：支持STP/RSTP/MSTP协议；网管：支持SNMP V1/V2/V3，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。以第三方权威机构测试报告为准。 2 接入交换机 配置不低于：交换容量≥598Gbps，包转发率≥222Mpps，≥24个千兆电口，≥4个复用千兆光Combo口，≥4个SFP+光口，为了提高设备可靠性，支持模块化可插拔双电源，可提供2个扩展槽，支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN，支持MAC地址≥64k ，支持静态路由、RIP、RIPng、OSPF、BGP等，支持专门基础网络保护机制。以第三方权威机构测试报告为准。 3 防火墙 配置不低于：网络处理能力≥6G，并发连接≥210万，每秒新建连接≥10万/秒，2U机箱，冗余电源，≥ 6个10/100/1000M自适应电口，≥ 4个SFP插槽（配置4个千兆多模模块），2个扩展板卡插槽,1个Console口。采用多核硬件架构和64位多核并行安全操作系统,提供液晶显示屏，可显示设备名称、CPU、内存、并发等状态信息。支持路由、透明、交换以等网络环境接入。支持静态路由、支持策略路由，支持对MPLS的透传和MPLS的IP访问控制。支持根据源安全域、源目的地址、ISP信息、服务进行智能选路。支持对用户网络进行文件分析、行为分析和病毒分析，可针对各种已知或未知威胁进行感知预警，支持IPv6安全策略及IPV6下的IPS、AV、URL、内容过滤、QoS及行为管控。以第三方权威机构测试报告为准。 4 VPN网关 配置不低于：2U 机箱，液晶显示屏，冗余电源，≥6个10/100/1000M自适应电口，≥4个千兆SFP接口(配置千兆多模模块)；支持最大并发用户数≥2000，配置SSL VPN并发用户数≥90。SSL加密吞吐量≥800Mbps，新建用户≥3000次/秒，SSL并发连接数≥80000，支持IPSec VPN和SSLVPN两种VPN协议，支持Windows（Win7、win7 64位、win8）、Macos、IOS、Android、国产化中标麒麟操作系统客户端APP，在Linux系统平台下具备独立的SSLVPN客户端。支持动态域名解析，支持希网、花生壳动态域名设置。支持本地、USBKey、短信、数据库、邮箱、证书、动态口令、LDAP、windows AD、RADIUS等多种认证方式。可实现USBKey认证、LDAP认证、硬件特征码等多种因子绑定认证。支持LDAP用户动态化和策略化。支持RADIUS双机认证。可单独对每个应用发布业务进行负载均衡。具备用户访问业务的详细日志记录。支持显示各模块日志信息，包括SSL VPN、IPSec VPN、防火墙、应用安全、入侵防御等模块；具备CPU、内存、用户授权数、管理员账号登陆锁定、用户账号登陆锁定等多种告警。 以第三方权威机构测试报告为准。 5 防病毒系统 授权数量：50个客户端服务年限：3年管理中心+数据中心+1个业务中心(BUS)+1个漏洞补丁中心+1个部署升级中心客户端防病毒组件（XAV）客户端漏洞扫描功能（RLS）客户端IT资产管理（RAM）XP盾（RXP） 6 服务器及储存备份设备 应用服务器 国产知名服务器品牌；2U机架式服务器；配置≥2颗Intel Xeon E5-