项目一_任务2_新星职业技术学院校信息化建设项目招标文件

项目一_任务2_新星职业技术学院校信息化建设项目招标文件内容摘要：

转让中标项目，也不得将中标项目拆分后转包给他人。 如不在规定时间内签定政府采购合同，且未经过采购人许可的，将视为 中标人主动放弃中标权利。 采购人有权没收其投标保证金并追究其相应的责任。 除第三章中有特殊要求外，本项目质保期必须在 3 年以上。 41．中标服务费 41． 1 根据国家计委《招标代理服务收费管理暂行办法》计价格〖 2020〗 1980 号文和国家发展改革委办公厅《关于招标代理服务收费有关问题的通知》发改办价格〖 2020〗 857 号文规定 , 本项目中标服务费按正常收费的 80%向中标供应商收取，按所中分包金额分别单独计算。 41． 2 中标单位在领取中标通知书时向 百木波林 招标代理有限公司缴纳中标服务费。 42．腐败、欺诈行为 定义 （ 1）“腐败行为”是指提供、给予、接受或索取任何有价值的东西来影响评标委员会在评标过程中的行为，以及影响买方在合同实施过程中的行为。 （ 2）“欺诈行为”是指为了影响评标过程或合同实施过程而谎报事实，损害买方利益，包括： A、投标人之间串通投标，人为地使投标丧失竞争性； B、提供虚假资料骗取中标的。 如果招标人认为某投标人在本次招标采购的竞争中有腐败或欺诈行为，则将拒绝其投标。 对情节严重者招标人将在一段时间内拒绝该投标人参加招标人所组织的其他招标、采购活动。 43．融资支 持 百木省 财政厅下达了关于政府采购支持中小企业有关事项的通知：推介的单位有：交通银行 百木省 分行、中国民生银行 桃明 分行、兴业银行 桃明 分行、中国光大银行 桃明 分行、中信银行 桃明 分行等 5 家银行并分别与其签订了合作框架协议 ,有需求的供应商可以向上述银行湖南工业职业技术学院 网络技术专业教学资源库 12 咨询或到 百木 政府采购网（ ） 查询有关信息。 湖南工业职业技术学院 网络技术专业教学资源库 13 3. 招标产品一览表及技术参数和要求 第一包 序号 设备名称 技术参数及要求 数量 备注 1 万兆核心路由交换机 ★机箱要求：整机业务插槽数（不含管理模块插槽）≥ 16； ★配置要求 ：为了便于将来主干扩展，要求每台交换机配置不少于24 个万兆光纤插槽、 24 个千兆光纤插槽、 24 个 10/100/1000 自适应电口。 MPLS 功能：支持 MPLS， MPLS VPN； 电源参数：配置冗余电源，单电源功耗 =600W 性能指标：单台背板带宽≥ 、交换容量≥ 5680Mbps、包转发率≥ 2560Mpps； IPv4 路由：支持 IPv4 路由协议，如 RIPv1/V OSPFv BGP4,/PIM等； IPv6路由：支持丰富的 IPv6功能，如 OSPFv BGP4+、 6to4 Tunnels等； DHCPv6 功能：为方便进行 IPv6 地址分配，交换机须支持 DHCPv6,并通过 IPv6 Ready DHCPv6 认证，提供证书复印件； 稳定性：核心交换机是整个校园网的核心设备，为了保证其稳定性，不接受组合产品，不接受特供型号，提供电信设备进网许可证复印件，要求设备进网时间超过 2 年，以许可证上的发证时间为准。 2 台 2 统一安全网关 ★端口要求：提供 10/100/1000M 电口≥ 12，千兆 SFP接口≥ 6 ★性能要求：吞吐量≥ 3900Mbps（以厂家官方网站数据为准，如官网没有详细数据，须提供第三方权 威机构测试文件证明该指标）、最大并发连接数≥ 3,800,000、每秒新建连接数≥ 98,000 ★ IPS 功能：具备 IPS 入侵防御功能，提供 3 年以上升级许可。 （也可采用独立的硬件 IPS 设备，接口数量要不得少于防火墙） ★ SSL VPN功能：提供 SSL VPN功能，方便远程办公用户通过互联网安全接入校园网， SSL VPN接入用户许可数≥ 110 个，最大允许接入用户数≥ 4000 个（也可采用独立的 SSL VPN硬件产品，接口数量要不得少于防火墙）。 包过滤：支持状态检测包过滤功能，实现针对源目的地址、协议、服务、时间、 用户等的访问控制 应用代理：支持应用代理功能，支持针对 HTTP、 FTP、 SMTP、 POPTELNET、 ICMP 等应用服务的代理 IPv6 功能：支持 IPv6,通过 IPv6 Ready phase2 认证，提供证书复印件 安全资质：产品需通过 EAL3 以上级别的信息技术产品安全测评，并提供国家信息安全评测中心颁发的相关证书复印件。 兼容性：为方便管理和维护，与核心交换机同一品牌。 1 台 3 流量整形设备 ★端口要求： 千兆电口数 ≥6， 千兆 SFP 插槽数 ≥4； ★协议库升级：至少提供 10 年协议库升级许可； 性能要求：吞吐量≥ 4Gbps； 流量识别：可以在二到七层对流量分类，识别准确率在 98%以上，识别种类在 170 种类以上； 带宽策略：可针对不同种网络上的应用进行流量限制或保证； 流量混合策略：支持基于应用、地址组、时间三个对象的混合策略； 管道功能：支持在限制每个用户流量带宽的基础上 ,同时还可以针对某类应用（如 P2P 应用）的流量带宽进行限制； 认证功能：支持本地、标准 Radius、扩展 Radius 认证（提供相关1 台 湖南工业职业技术学院 网络技术专业教学资源库 14 序号 设备名称 技术参数及要求 数量 备注 认证功能的管理界面截图） 计费功能：支持多种计费方式（提供相关计费功能的管理界面截图）。 兼容性： 为方便管理和维护，与核心交换机同一品牌。 4 网络管理系统 ★管理节点数量：≥ 250 个网络设备节点数许可、≥ 25 个应用 /服务器节点数管理许可； ★兼容性：可兼容第三方产品，支持知名品牌的设备 ,如 Cisco、神州数码、 H3C、 IBM 等。 产品架构：全中文图形化界面，采用 C/S、 B/S 架构； 拓扑管理：系统自动呈现网络的真实拓扑图，支持三层网络拓扑、二层物理拓扑、 VLAN 子网拓扑等不同的呈现方式，通过不同的拓扑多角度管理网络 .； 设备管理：实时监测网络设备的 CPU、内存、流量等性能参数，监测主机的 CPU、内存、硬盘使用情况，自动或手动备份设备配置信息，直观显示网络设备的端口、 ARP、 STP、 TCP/UDP 会话表； 链路管理：实时监测骨干链路的带宽、利用率和通断情况； 流量监控：实时采集设备端口镜像流量、 SFlow、 flow； 告警管理：针对故障、性能、和设备主动的 trap 信息可以通过windows 消息、邮件发送报警信息，在外接短信 modem 的情况下，还可以通过短信方式发送告警信息； 报表统计：可统计设备流量、节点延迟、设备性能、 WEB、 FTP、ORACLE 等运行情况； 服务器管理 :支持对 Windows、 Linux、 HPUX、 IBM AIX、 SUN Solaris等系统的管理； 数据库管理 :支持 ORACLE、 SYBASE、 DB SQL、 MYSQL、INFORMIX的可用性、性能、容量等进行管理监控； 中间件与群件管理 :可监测 IBM WebSphere、 MQSeries、 BEA WebLogic 、 Tuxedo、 Lotus Domino、 Tibco、 JAVA 平台、 .NET平台； 异常管理：提供异常监控视图，集中展现当前异常的网络、业务应用、安全等系统，以及当天曾经发生异常并已恢复的系统，提供相关功能截 图证明系统支持该功能； 运维管理：可对用户故障申告、值班、交接班、工单、集中告警进行统一管理，实现运维的流程化和电子化，提供相关功能界面截图证明该设备具备知识库功能； 知识库管理：支持知识库管理，主要侧重对维护和管理各应用系统的知识进行积累，提供相关功能界面截图证明该设备具备知识库功能。 兼容性：为方便管理和维护，与核心交换机同一品牌。 1 套 5 内网认证系统 ★认证功能：支持有线和无线一体化接入认证 认证方式：可同时支持客户端和 Portal 两种认证方式； 免认证：可对管理员账户和特定账户实行免认证 接入，支持免认证源 IP、目标 IP、应用类型、时间段组合设定， 用户映射：支持用户与账户一对一、一对多、多对多映射； 认证对接：支持 AD 域用户认证，并自动同步 AD 域用户，支持 LDAP认证； 在线管理功能：支持用户上线消息通知；在线消息通知；强制下线等。 IP 地址管理：集成 DHCP Server；集成静态 IP 地址管理功能，可以自动根据账户状态在 L3或 L2交换机实施 IP 和 MAC地址的动态绑定； 1 套 湖南工业职业技术学院 网络技术专业教学资源库 15 序号 设备名称 技术参数及要求 数量 备注 认证数量：提供用户认证许可数≥ 2020 兼容性：为方便管理和维护，与核心交换机同一品牌。 6 万兆单模光纤 模块 技术规范： 10GBaseLR SFP+单模光纤接口卡模块 兼容性：为方便管理和维护，与核心交换机同一品牌。 30 块 7 千兆单模光纤模块 技术规范： 1000BaseLX SFP 接口卡模块 兼容性：为方便管理和维护，与核心交换机同一品牌。 30 块 8 万兆三层交换机 ★硬件要求：万兆扩展插槽数量≥ 4 个，千兆电口数量≥ 24 个，千兆 SFP 光口数量≥ 4 个。 ★性能指标：单台交换容量≥ 365Gbps、包转发率≥ 270Mpps IPv4 路由：支持丰富的路由协议，如 RIPv1/V OSPFv BGP4等 二层协议：支持 IPv6 路由：支持 IPv6 的各项功能，如 BGP4+、 OSPFv PIMSM for IPv6 等 DHCPv6 功能：为方便进行 IPv6 地址分配，通过 IPv6 Ready DHCPv6 认证，提供证书复印件 VLAN高级特性：具备安全 AUTO VLAN， GUEST VLAN 的功能，提供权威机构的测试报告，证明交换机支持这些功能； 兼容性：为方便管理和维护，与核心交换机同一品牌。 2 台 9 百兆二层交换机 ★ 硬 件 要 求 ： 提 供 10M/100M 电 口≥ 24 ， 千 兆 光 电COMBO(RJ45+SFP)端口≥ 4 ★性能指标：交换能力≥ 45Gbps、包转发速率≥ 9Mpps 二层特性：支持生成树协议 二层高级特性：支持 QinQ，私有 VLAN， VOICE VLAN， 协议VLAN DHCP 功能：交换机内置 DHCP Server,可对用户分配 IP 地址。 ARP 安全：支持 ARP 安全功能，可以防止 ARP 欺骗、防止 ARP扫描 ：支持 ,可同时支持基于端口、基于用户、基于 MAC 三种模式 IPv6 主机 特性：支持多种组播 IPv6 Host 特性功能，包括 Pingsnmpv syslog traceroute tel6 等； 兼容性：为方便管理和维护，与核心交换机同一品牌。 4 台 10 路由器 ★硬件要求：模块化路由器，千兆电口≥ 4，扩展插槽数量≥ 9。 ★性能指标：包转发率≥ 350Kpps。 支持 IPV4/IPV6,支持 3G 模块扩展。 IPv4 路由：支持 RIPv1/v OSPF、 BGPv兼容 EIGRP 、策略路由 PBR、路由负载分担， VRRP 等 组播协议：支持 IGMP、 PIMSM/DM、 DVMRP 等 MPLS 功能：支持 MPLS 及 MPLS VPN，支持 VPLS 等 L2 VPN和MPLS/BGP L3 VPN，支持三种跨域方式，支持 VRF、 AtoM QoS 功能：拥塞管理 PQ/CQ/WFQ/CBWFQ、流量分类 CAR。 拥塞避免策略（ RED、 WRED）、流整形（ RTS）、 RSVP VPN功能：支持 L2TP、 GRE、 IPSec、支持 DES,3DES 等加密算法； 访问控制列表：支持访问控制列表，基于源地址、目的地址和时间段的过滤； NAT； 兼容性：为方便管理和维护，与核心交换机同一品牌。 6 台 11 入侵检测系统 ★硬件要求：固定独立 10/100/1000M 电口≥ 6，采用专门定制的硬件平台，同时使用专用的操作系统，配合刻录在 CD－ ROM 上的传 2 台 湖南工业职业技术学院 网络技术专业教学资源库 16 序号 设备名称 技术参数及要求 数量 备注 感器程序进行引导，从而提供了最大可能的自身安全。 ★性能指标：最大抓包数≥ 320,000pps； 漏洞库：支持强大的漏洞库 (超过 2020 条 )进行支撑识别。 事件管理：事件管理支持事件分类并统计个数，具有事件合并功能，关闭合。