[货物采购] ******分公司 网络设备改造采购项目询比公告
******分公司 | |
预告发布时间:****-**-** 11:***:***:****-**-** 10:***:***:****-**-** 10:***:***:*** |
询比公告 我单位就以下项目进行询比采购,欢迎符合相关资格要求的供应商参加报价。 一、项目名称 ******分公司 网络设备改造采购项目 二、项目编号:***-HW-01-03- ****** 三、采购范围:***。 本次需本次需采购防火墙、核心路由器、核心交换机、接入交换机、万兆模块等设备并完成安装调试等相关工作, ******分公司 网络安全稳定的运行。根据设备特性,为发挥采购设备最大效能, ******分公司 网络架构摸底并重新规划,确保网络架构合理。清单及参数见下表: 1、设备清单 序号 产品名称 单位 数量 1 防火墙 台 1 2 核心路由器 台 2 3 核心交换机 台 2 4 接入交换机 台 16 5 万兆光模块 个 32 2、详细技术参数 序号 产品名称 技术参数 1 防火墙 1、★采用非X86多核架构;1U机架式设备。要求所投型号官网可查,提供查询链接。 2、★至少配置2个管理电口,18个千兆电口,8对Combo口,4个Bypass口,2个万兆光口,1个Console口,2个USB口,480GM.2硬盘,支持双硬盘。 3、防火墙吞吐量≥15Gbps;并发连接数≥300万,每秒新建连接数(HTTP)≥20万。 4、配置三年AV防病毒,三年IPS特征库升级,三年应用识别特征库升级,三年URL特征库升级,配置15个SSLVPN接入授权,链路负载不限制链路数量。 5、支持一体化安全策略:***、端口、服务、应用、用户、时间、VRF等属性,配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能。 6、★支持DDoS流量阈值学习。启用学习功能后,系统将自动分析当前流量并计算出各种攻击类型的防范阈值,管理员可参考学习结果设置阈值。学习功能支持学习时长、学习模式、周期学习及自动应用等功能。(提供产品功能截图) 7、实现内网用户访问外网资源时候的对DNS解析的过程的优化,所有DNS请求不受到客户端填写DNS服务器地址的影响,由设备重新解析。 8、★实现N:***,利用双机集群式高可靠性技术,融合后可统一管理配置,对外单一节点,实现主备/主主方式转发。(提供产品功能截图) 9、支持AFT技术,可用于IPv4和IPv6网络边缘设备,使得用户不必改变目前网络中主机的配置即可实现IPv6网络与IPv4网络的通信。 10、可基于病毒特征进行检测,实现病毒库手动和自动升级,实现病毒日志和报表;支持基于文件协议、邮件协议(SMTP/POP3/imap)、共享协议(NFS/SMB)的病毒功能。可基于病毒特征进行检测、动作响应、提供报表。发现病毒发送的告警信息,支持用户编辑告警内容。 11、★支持多用户共享上网行为管理(提供功能界面截图) 12、支持网页诊断功能,用于当内网用户访问网页出现故障时,对网络进行基本的诊断,并给出故障原因。 13、★支持HTTPS加密流量的安全检测,支持TCP代理和SSL代理,且代理策略中可同时配置多类过滤条件,具体包括:***、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。 2 核心路由器 交换容量≥134Gbps(X/Y格式表示的,按照X值为准)。 转发性能≥140Mpps(X/Y格式表示的,按照X值为准)。 3、支持冗余主控,要求主控切换时不影响业务转发,主控与线卡业务插槽采用一体化设计,非通过电缆等外置方式连接;业务槽位≥6;后出风设计,避免影响左右机柜散热效果,符合主流机房设计。 4、国密转发性能:≥1Gbps。 5、支持网络虚拟化功能,将物理上两台设备虚拟化成一台逻辑设备,提供证明材料。 6、支持基于域的防火墙,提供证明材料。 7、支持入侵防御功能,提供证明材料。 8、配置≥2块主控板,≥1个8端口千兆电接口模块,冗余电源。 3 核心交换机 1、交换能力≥38Tbps(X/Y格式表示的,按照X值为准),转发率≥7200Mpps(X/Y格式表示的,按照X值为准)。 2、主控引擎模块≥2,满足1+1冗余,支持主控板、电源冗余,主控板主备切换无丢包。 3、槽位能够同时提供千兆光口、千兆电口、万兆光口,且实际可用端口总数≥48,提高槽位利用率和业务可靠性。 4、支持横向虚拟化技术(IRF2)、支持纵向虚拟华技术(IRF3.1),提供官网链接及截图。 5、支持“多虚一”与“一虚多”同时使用,彻底实现资源池化。 6、支持VXLAN二层交换、支持VXLAN路由交换、支持VXLAN网关。 7、支持RIPng、OSPFv3、BGP4+、IS-ISv6协议;支持基于IPv6的VRRP功能。 8、支持融合无线AC功能,无需独立的AC业务板卡,即支持无线AP管理功能,支持有线无线功能统一界面管理、支持融合SDN功能,提供官网链接及截图。 9、所有单板支持热插拔、支持CPU保护技术、支持8KV防雷,提供官网链接及截图。 10、本次配置双主控,双交流电源,千兆电口≥24个,千兆光口≥24个,万兆光口≥8个,3米堆叠线缆≥1条。 4 接入交换机 1、整机交换容量≥490Gbps(X/Y格式表示的,按照X值为准),转发性能≥120Mpps(X/Y格式表示的,按照X值为准)。 2、≥24个千兆电口,≥4万兆光口。 3、MAC地址表≥16K,IPv4路由表容量≥512,ARP≥1K。 4、支持IPv4/IPv6静态路由,支持RIP/RIPng,OSPFV2/V3。 5、交换机支持≥9台物理设备虚拟化技术,支持完善的堆叠分裂检测机制,堆叠分裂后能自动完成MAC和IP地址的重配置,无需手动干预。 6、实现ERPS功能,能够快速阻断环路,链路收敛时间≤50ms。 7、实现CPU保护功能,能限制非法报文对CPU的攻击,保护交换机在各种环境下稳定工作。 8、支持SNMPV1/V2/V3、RMON、SSHV2;支持端口休眠,关闭没有应用的端口,节省能源。 9、支持内置智能图形化管理功能,能够实现通过图形化界面设备配置,实现对网络的统一运维及管理,提供官网链接及截图。 10、支持业界领先的10KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率,提供官网链接及截图。 5 万兆光模块 SFP+万兆模块(1550nm,40km,LC) 四、项目含税总预算:¥38万元,资金已落实,预算价为最高限价。 五、报价人资格要求 1.报价人为中华人民共和国境内合法注册的独立企业法人或非法人组织,具有独立承担民事责任能力,具有独立订立合同的权利;营业执照为存续营业状态,营业执照正常营业; 2.与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人,不得参加报价。单位负责人为同一人或者存在控股、管理关系的不同单位,不得参加同一标段报价或者未划分标段的同一采购项目报价; 3.报价人不得被市场监督管理机关在全国企业信用信息公示系统(http://gsxt.****.cn)中列入严重违法失信企业名单(在评审期间尚未解除的); 4.报价人不得在“信用中国”网站(creditchina.****.cn)被列入“失信被执行人名单”(在评审期间尚未解除的); 5.本次报价人的资质审查均采用资格后审的方式。 6.按照询比公告要求获取询比文件。 六、询比文件的获取 报名时间:****-**-**日起至****-**-**日上午10时截止(北京时间)。 报名费:***/套,售后不退,提供收据。报名费缴纳联系人:***,联系电话:****241(只支持转账),售后不退,提供收据。(转账时应注明:***+项目名称报名费)。凭转账依据获取文件。 开户名称:*********限公司 唐山分公司 开户银行:*********限公司 唐山冀东油田支行 银行账号:********1014 报价人未缴纳报名费用的其报价将被拒绝,否决其报价。 询比文件获取:***,报价人应于本公告有效期***采购平台(https://cgpt.****.cn/)登录查看本项目,并在网页底部登记报名参加,报名审核通过后(账号 ******和公司 名称,需重置密码后登入)缴纳报名费,取得收据并将上传至平台。采购组织者确认后开通报价人询比文件下载权限,报价人之后自行下载询比文件。(收据需在询比文件的获取时间内上传,否则报名无效) 注:***资格条件的最终认定,报价人应对资料的真实性、合规性负责;开标后,仍将由询比小组对报价人的资格证明材料进行资格审核,不符合项目资格要求的报价人的报价将被拒绝。 七、报价文件的递交 1.报价文件递交截止时间:****-**-**日10时00分, 2报价文件递交方式:******采购平台(https://cgpt.****.cn),上传报价文件。将经过签字盖章的报价文件PDF扫描件,上***采购平台(https://cgpt.****.cn/),在截止时间后上传的报价文件为无效标,该供应商将被强制撤标。到达报价文件截止时间后即进行开标环节,报价人在该时间上线进行询价交流和多轮竞价。 八、开标时间及地点 开标时间:****-**-**日10时00分(北京时间) 开标地点:***(网址:***://cgpt.****.cn/)。 九、公告发布媒介 ***采购平台(https://cgpt.****.cn/)发布。 十、联系方式 采购组织者:***,电话:***-**** 项目联系人:***,电话:****241 监督部门:*** 电话:***-**** 中国安 ******限公司 唐山分公司 ****-**-**日
|