xxx学校迁建工程计算机信息系统采购项目竞争性谈判文件招标文件

xxx学校迁建工程计算机信息系统采购项目竞争性谈判文件招标文件内容摘要：

持 4 个队列 ； 支持 SP、 WRR、 SP+WRR 三种模式 ； 支持报文的 映射到不同的队列； 支持端口限速和流限速； 江津区交易中心 招标文件 21 二层环网协议 支持 STP/RSTP/MSTP； 组播协议 支持 IGMP Snooping； 安全特性 支持 多播、广播及未知单播报文抑制； 支持端口隔离 ； 支持 CPU 保护功能； 设备管理 支持 SNMP V1/V2/V3； RMON； CLI。 TELNET； 支持 WEB 网管 ； 支持 SSH V2； ★资质认证 提供工信部入网证； 提供国家版权局颁发的计算机软件著作权登记证书 ； 要求厂家提供原厂服务承诺函 ； 要求原厂商通过 CMM5 认证； ★ 品牌 与核心交换机同一品牌； 江津区交易中心 招标文件 22 16 端口接入交换机 （参考品牌：华为、 Cisco、 Jiniper） 功能及技术指标 参数要求 （标注 ★为必须满足项） ★交换容量 =32G； ★转发性能 =5Mpps； VLAN 特性 支持基于端口的 VLAN， Vlan 封装，最大 Vlan 数 =4094； ★ 本次配置要求 16 个十 兆 /百兆电接口， 2 个千兆光电复用 Combo 接口； 端口镜像 支持本地端口镜像 ； QOS/ACL 每个端口支持 4 个队列 ； 支持 SP、 WRR、 SP+WRR 三种模式 ； 支持报文的 映射到不同的队列； 支持端口限速和流限速； 江津区交易中心 招标文件 23 二层环网协议 支持 STP/RSTP/MSTP； 组播协议 支持 IGMP Snooping； 安全特性 支持 多播、广播及未知单播报文抑制； 支持端口隔离 ； 支持 CPU 保护功能； 设备管理 支持 SNMP V1/V2/V3； RMON； CLI。 TELNET； 支持 WEB 网管 ； 支 持 SSH V2； ★资质认证 提供工信部入网证； 提供国家版权局颁发的计算机软件著作权登记证书 ； 要求厂家提供原厂服务承诺函 ； 要求原厂商通过 CMM5 认证； ★ 品牌 与核心交换机同一品牌； 江津区交易中心 招标文件 24 防火墙 （参考品牌：华为、 Cisco、 Jiniper） 项目 指标项 技术规格要求 （标注 ★为必须满足项） ★ 硬件要求 硬件平台架构 采用专用的嵌入式通信平台， RISC 指令集的 Power PC 的 CPU 接口数量和类型 固定至少支持 1WAN+8LAN 接口 ,支持接口类型E1\CE1\SA\\ADSL\FE\3G 接口卡 ★ 性能要求 最大并发连接数 大于等于 8 万 VPN 性能 大于等于 50M 功能要求 状态检测包过滤 能够基于源 IP 地址、源端口、目的 IP 地址、目的端口、协议类型、方向、时间等多个元素进行访问控制；支持状态检测和深度报文检测；支持静态黑名单和动态黑名单； 网络地址转换（ NAT） 支持完善的网络地址转换功能，包括源 IP 地址转换、目的 IP 地址转换、端口地址转换、静态 IP 地址转换、 IP 地址池转换等；支持扩展 NAT 功能，可实现单个公网 IP 的无限地址转换；支持 FTP、 、 SIP 等多种应 用协江津区交易中心 招标文件 25 议； P2P 流控 支持 P2P 流量分析及流量控制，能够识别并控制的 P2P 应用种类至少要达到 30 种以上，包括迅雷、 BT、 Flashget、 eDonkey/eMule、 KooWo、 KuGoo、PPLive、 PPStream、 PP36 PPGou、 PPFilm、 download、 Live、 BaiBao、百度下吧、 BBsee、 BearShare、 CCIPTV、 CoolStreaming、 DC、 Dopool、沸点、风行、 FastTrack、 Filetopia、 Fs2you、 GnuTella、 Kazaa、 Maze、 Mysee、 攻击防范 能够抵御各种 DoS 攻击和 DDoS 攻击，包括： SYN Flood 攻击、 UDP Flood攻击、 ICMP Flood 攻击、 DNS Flood 攻击、 ARP 攻击、 IP Spoofing 攻击、LAND 攻击、 Smurf 攻击、 Fraggle 攻击、 Winnuke 攻击、 Ping of Death 攻击、Tear Drop 攻击、 Http get 攻击、 CC 攻击等； 江津区交易中心 招标文件 26 入侵防御 支持应用层入侵防御，入侵攻击特征库数量≥ 1500 种，攻击检测率≥ 90％；支持对多种常用协议的协议识别和异常检测，包 括 HTTP、 FTP、 SMTP、POP IMAP、 MSRPC、 NETBIOS、 SMB、 MS_SQL、 TELNET、 IRC、DNS 等；支持入侵攻击特征库的分类显示；支持用户自定义规则；支持入侵攻击特征库自动升级，手动升级，离线升级，版本回退；响应方式支持阻断、丢包、日志记录等； SSL VPN 支持 SSL VPN 功能， SSL 用户数 =20 双机热备 支持双机热备及会话同步；支持热补丁技术，系统升级时不中断业务； 配置管理 支持中文 WEB 界面管理及命令行管理，支持基于 SSL 协议的远程安全管理；命 令行管理支持中文帮助 系统日志 支持 Syslog 日志和二进制日志；支持 NAT 日志记录；支持流日志，能够对网络流量、攻击流量、 P2P 流量、病毒流量等进行统计分析排序，并自动输出图形报表；需提供专用的日志审计系统软件； 江津区交易中心 招标文件 27 ★ 资质证书 产品资质 具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》； 具有中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》 具有中国国家信息安全测评认证中心颁发的《信息安全产品 EAL3 等级认证证书》 具有中国国家保密局测评中心 颁发的《涉密信息系统产品检测证书》 具有国家版权局颁发的《计算机软件著作权登记证书》 厂商资质 具有《 CMM5（软件能力成熟度模型）认证证书》 存储设备 （参考品牌：华为、 Cisco、 Jiniper） 项目 指标项 技术规格要求（标注★为必须满足项） 产品 产品要求 国内知名品牌，非 OEM 产品；拥有自主知识产权；具有软硬件自主研发能力，保障后续产品江津区交易中心 招标文件 28 的连续性； ★基本要求 体系架构 SAN 架构（具备 FC 和 IP SAN 融合组网能力）， ActiveActive 双控制器架构 控制器 ★阵列控制器 冗余架构，控制器数量≥ 2； 64 位处理芯片； ★前端主机通道 4 个 1Gb iSCSI + 4 个 4Gb FC 后端磁盘通道 4*3Gbps SAS 通道， 数量≥ 2 个 I/O 处理性能 ≥ 180， 000 IOPS SPC1 ≥ 16900 支持主机数量 ≥ 256 台 HA 主机 最大 LUN 数 ≥ 512 LUN 江津区交易中心 招标文件 29 量 ★ RAID RAID 支持 RAID 0/1/5/6/10。 支持全局热备盘和降级访问。 Cache ★配置容量 ≥ 8GB Cache镜像功能 两条物理全冗余全双工的 镜像通道，实现两个控制器的 Cache 数据通过相互镜像实现备份 ★掉电保护 外置 UPS 或内置 BBU，保证掉电时 Cache 数据可安全写入硬盘永久保存，实现无限时断电保护 Cache 数据的目的 ★ Cache预读优化技术 能够智能识别主机读取模式，通过预读机制优化应用性能 扩展性 单磁盘框硬盘数量 12 块 最大支持硬盘数 ≥ 96 块 容量扩展 未来磁盘阵列扩充容量不得另外收取 License 费用 江津区交易中心 招标文件 30 硬盘 兼容性 支持 SAS/SATA 硬盘混插 ★实配容量及数目 41TB SATA 7200rpm 硬 盘 ★磁盘坏道修复 可对硬盘的坏道进行自动修复，增加硬盘使用寿命 ★硬盘休眠 支持按 RAID 组的磁盘休眠 智能化硬盘上电 支持智能化硬盘加电技术，即硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险。 可靠性 ★冗余组件 配置冗余控制器、电源、风扇等； 全局热备技术 可以实现热备盘跨框热备保护磁盘 ★磁盘预拷贝技术 能够实时智能监控磁盘状态，将疑似故障盘的数据迁移到热备盘上，预防或降低硬盘失效风险 后端磁盘通 磁盘物理通道要支持冗余，一条物理通道故障后要支持通过冗 余通道来访问 江津区交易中心 招标文件 31 道冗余 软件 ★阵列管理软件 中英文管理界面，可通过 GUI 或 CLI 设置阵列； 使用 C/S 或 B/S 架构，无需在管理端安装软件，直接可通过 Web 浏览器管理阵列，可管理客户端数量≥ 16 server license； 可管理多台阵列； 可提供性能统计、告警管理、故障管理等多种功能； 支持 windows、 Linux、 Solaris、 HPUX 等主流操作系统 可维护 便捷的管理维护功能 支持管理界面告警与声光告警、支持 Emai 告警与短消息告警、支持远程 Modem 拨号连接以便进行远程故障处理、支持日志信息导出 等 ★服务 安装服务 提供设备初次原厂工程师现场安装验收服务； 技术支持服务 提供三年免费软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构；设备生产商需在国内设有 400 技术服务热线。 江津区交易中心 招标文件 32 网管软件 （参考品牌：华为、 Cisco、 Jiniper） 功能及技术指标 参数要求（标注★为必须满足项） ★管理规模 配置管理节点数≥ 60 个 ★管理能力 提供丰富的设备管理能力 (含第三方设备 )； 支持网络 topo， IP 视图等可视化管理，实时掌握网络状态； 支持智能告警分析，短信、邮件等多种通知方式； 丰富性能 监控指标，性能阈值告警，可视化性能报表； 支持常规报表 + 可定制化报表，满足企业各种报表需求； 支持企业 CPE 即插即用：远程部署，降低企业部署成本。 ★有线无线统一管理 支持统一 Topo， AP 实景 topo 等多种 topo 视图，实现有线无线统一可视化管理； 支持 AP 批量配置，批量升级，远程维护，简单，高效； 支持用户信息、流量管理，拉近无线运维距离。 ★可视化业务管理 支持多厂商 MPLS VPN 可视化管理，保护企业骨干网络； 支持 IPSec VPN 可视化管理，提升企业安全性。 江津区交易中心 招标文件 33 ★精细化网流分析 可视化 流量管理，细致的流量分析以及分析报表，实现企业网络精细化流量管理 分级网络管理 契合企业总部 分支架构，实现企业网络分级管理 开放的二次开发平台 支持与企业现有 OSS、运维工具无缝集成；提供开放 API 接口，支持企业和合作伙伴在现有平台上的二次开发。 多版本满足企业不同需求 提供精简版、标准版、专。