铜陵职业技术学院第十七届“振兴杯”安徽省青年职业技能大赛(计算机网络管理员赛项)补充设备采购项目询价公告

户名

安徽蓝天工程造价咨询有限公司 

银行账号

346260000018010016290

开户银行

交通银行铜陵分行营业部

保证金金额

10000元

交款方式

转账

交款到账截止时间

投标截止时间

序号

设备名称

产品参数

单位

数量

1

核心路由

1. ★设备接口：要求千兆以太网口≥5，千兆光口≥1，内存≥1G，SIC插槽≥2，要求提供官网截图或者检测报告等证明资料；
   2.支持通道化E1、非通道化E1、异步串口、同异步串口、3/4G全制式扩展板卡等广域网接口扩展；
   3.支持对HTTP/FTP等TCP业务流量进行优化传输技术，提高广域网带宽利用率；
   4.支持记录终端用户访问互联网的日志，包括：用户名、源/目的IP地址、时间、访问的域名、URL等；

5. 支持对PC、移动终端常见互联网应用识别，并能够针对应用下发过滤和限速控制策略；
6.★链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动，要求提供官网截图；
7.支持划分安全域，用于管理防火墙设备上安全需求相同的多个接口；
8.支持无线控制器功能，对下挂瘦AP设备进行注册、配置管理、版本管理、流量转发等统一控制；
9.支持管理与流量转发控制相分离的分布式分层AC；
10.支持AD VPN和GD VPN功能：通过动态VPN技术，实现动态获取对端分支节点当前的公网地址，从而实现两个节点之间动态建立跨越IP核心网络的ADVPN隧道简化VPN网络部署复杂度和提高管理效率；
11.★支持零配置部署，可实现零配置方式下的批量设备开局，通过无线短信实现设备的零开局，并且在误配置时可自动实现设备配置的回退，对系统软硬件部件的内部事件、状态进行监控，出现问题时收集现场信息并尝试自动修复,并能将现场信息发送到指定的Email邮箱，提供官网截图；
12.★为响应国家低碳要求，产品厂商在产品设计、研发、生产、过程需求采取有效减少温室气体排放措施，符合国家温室气体排放和清除量化和报告规范，产品厂商须通过ISO 14064温室气体核查证书，软件成熟度CMMI5证书；

13.★投标时提供原厂商三年售后服务承诺函、项目授权函并加盖设备厂商项目授权章；

14.★为保证设备兼容性，要求本次路由器、交换机、防火墙统一品牌；

15.★以上星号项参数中所提到的截图、证明材料、检测报告、证书等投标时提供复印件并加盖所投设备厂商项目授权章。

台

12

2

核心三层交换机

1.设备支持28个10/100/1000Base-T自适应以太网端口（其中4个是combo口），4个万兆SFP+口，2个40G QSFP+口；
2.交换容量≥7.3Tbps，包转发速率≥220Mpps；
3.支持 IPv4 静态路由、 RIPv1/v2， IPv6 静态路由、 RIPng，支持 OSPF；
4.支持虚拟化技术，实现设备的多虚一功能；设备支持纵向虚拟化技术，在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备；
5.★具有流量控制和安全审计功能，提供第三方权威机构测试报告（至少包含报告首页及结论页）；
6.★支持CPU保护功能并支持链路聚合及聚合零丢包功能，提供第三方权威机构测试报告（至少包含报告首页及结论页）；
7.支持ARP入侵检测、ARP报文限速功能，支持IP 源地址保护，支持SSL，保障数据传输安全；
8.设备支持10KV防雷；
9.★资质：产品制造厂商须提供TL9000、CMMI5认证证书；产品制造厂商须在http://www.gsxt.gov.cn(国家企业信用信息公示系统)中无行政处罚，投标时提供国家网站截图证明；产品制造厂商需通过ISO 14064温室气体核查；产品制造厂商须通过《CTEAS售后服务体系完善程度认证》七星级认证证书；以上证书要求提供证书复印件；

10.★投标时提供原厂商三年售后服务承诺函、项目授权函并加盖设备厂商项目授权章；

11.★为保证设备兼容性，要求本次路由器、交换机、防火墙统一品牌；

12.★以上星号项参数中所提到的截图、证明材料、检测报告、证书等投标时提供复印件并加盖所投设备厂商项目授权章；。

台

20

3

接入交换机

1.设备支持24个千兆电口，4个独立的千兆SFP端口；
2.交换容量≥3.3Tbps，包转发速率≥120Mpps；
3.支持 IPv4 静态路由、 RIPv1/v2， IPv6 静态路由、 RIPng，支持 OSPF；
4.支持虚拟化技术，实现设备的多虚一功能；设备支持纵向虚拟化技术，在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备；
5.★具有流量控制和安全审计功能，提供第三方权威机构测试报告（至少包含报告首页及结论页）；
6.★支持CPU保护功能并支持链路聚合及聚合零丢包功能，提供第三方权威机构测试报告（至少包含报告首页及结论页）；
7.支持ARP入侵检测、ARP报文限速功能，支持IP 源地址保护，支持SSL，保障数据传输安全；
8.设备支持10KV防雷；
9.★资质：产品制造厂商须提供TL9000、CMMI5认证证书；产品制造厂商须在http://www.gsxt.gov.cn(国家企业信用信息公示系统)中无行政处罚，投标时提供国家网站截图证明；产品制造厂商需通过ISO 14064温室气体核查；产品制造厂商须通过《CTEAS售后服务体系完善程度认证》七星级认证证书；以上证书要求提供证书复印件；

10.★投标时提供原厂商三年售后服务承诺函、项目授权函并加盖设备厂商项目授权章；

11.★为保证设备兼容性，要求本次路由器、交换机、防火墙统一品牌；

12.★以上星号项参数中所提到的截图、证明材料、检测报告、证书等投标时提供复印件并加盖所投设备厂商项目授权章。

台

30

4

防火墙

1. ★采用非X86多核架构，自带单交流电源；
   2.单台配置千兆以太网电接口≥8个，千兆Combo口≥2个（提供产品正面图片）；
   3.单台配置500G硬盘，可支持扩展500G和1T 的HDD硬盘，480G SSD硬盘；
   4.网络层吞吐量≥1.5G，最大并发连接数≥50万，每秒新建连接数≥2万；
   5.实现静态路由、策略路由、RIP、OSPF、BGP等路由协议；
   6.★支持一体化安全策略：可基于地址、端口、服务、应用、用户、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能（要求提供配置截图）；
   7.支持 HTTPS 加密流量的安全检测，支持 TCP 代理和 SSL 代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。提供功能截图；
   8.实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类；
   9.★提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容（要求提供配置截图）；
   10.★资质：

（1）所投产品须具备公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》（增强级）；
（2）具备中国网络安全审查技术与认证中心颁发的EAL4增强级认证证书；
（3）设备制造厂商软件能力通过CMMI 5级认证；
（4）防火墙产品连续三年入围Gartner企业防火墙四象限，提供证明材料。加盖所投设备厂商项目授权章，为保证设备兼容性，要求本次路由器、交换机、防火墙统一品牌。

11.★投标时提供原厂商三年售后服务承诺函、项目授权函并加盖设备厂商项目授权章；

12.★为保证设备兼容性，要求本次路由器、交换机、防火墙统一品牌；

13.★以上星号项参数中所提到的截图、证明材料、检测报告、证书等投标时提供复印件并加盖所投设备厂商项目授权章。

台

11