《便民服务中心数字化建设项目三楼发布厅采购项目招标文件》由会员分享,可在线阅读,更多相关《便民服务中心数字化建设项目三楼发布厅采购项目招标文件(220页珍藏版)》请在金锄头文库上搜索。
1、米购招标文件工程名称:衢州市便民服务中心数字化建设工程三楼发 布厅采购工程(3)在服务采购工程中,服务由中小企业承接,即提供服务的人员为 中小企业依照中华人民共和国劳动合同法订立劳动合同的从业人员。在货物采购工程中,供应商提供的货物既有中小企业制造货物,也有大 型企业制造货物的,不享受本方法规定的中小企业扶持政策。以联合体形式参加政府采购活动,联合体各方均为中小企业的,联合体 视同中小企业。其中,联合体各方均为小微企业的,联合体视同小微企业。8. 2根据财政部司法部关于政府采购支持监狱企业开展有关问题的 通知(财库2014) 68号)的有关规定,监狱和戒毒企业参与政府采购活 动的视同小型、微型
2、企业,享受评审中价格扣除政策。8. 3根据财库2017H41号的相关规定,在政府采购活动中,残疾人福 利性单位视同小型、微型企业,享受评审中价格扣除政策。8.4小型、微型企业参加投标时,应提供中小企业声明函;监狱或 戒毒企业参加投标时应提供监狱或戒毒企业声明函;残疾人福利性单位参加 投标时应提供残疾人福利性单位声明函。不提供以上材料的投标人将不享受 评审中价格扣除优惠。三、招标文件说明9.招标文件的组成9. 1招标公告;9. 2投标须知前附表及投标须知;9. 3采购内容及要求;9. 4合同文本;9. 5应提交的有关格式范例;9. 6评标方法及开评标程序。10.招标文件的澄清及修改10 . 1采
3、购代理机构可对已发出的招标文件进行必要的澄清或修改,如澄 清或修改的内容可能影响投标文件编制的,采购代理机构应当在投标截止时第10页共209页Redhat 5. 0+、Susel1+、Ubuntu 14+;Web 服务器:Apache 2. 0-2. 4, HS6、II S7、HS8、IIS10, Java 系列(JBoss、To meat、Weblogic、Websphere)等。数据库:MSSQL, Oracle Sybase、Infor mix、DB2、MySQL等关系型数据库;Mong odb、Cassandra等非关系型数据库。核心功能系统性能监控:支持对CPU、内存、磁盘 读写、网
4、络上下行流量到达配置阈值时告 警。系统平安性模块支持防端口扫描,锁定恶意的端口扫 描,并记录告警。违规外联支持黑、白名单双模式。内核级防火墙支持流量画像,支持全网流量可视化; 提供专门的勒索风险评估功能;提供专门的针对未知勒索病毒的防 御引擎,并提供功能开关项。对于未知勒 索病毒确保无法加密。支持白名单设置。(提供相关功能证明)提供专门的挖矿风险评估工具。提供专门的挖矿实时防御工具,并提 供功能开关。(提供相关功能证明)文件推送:支持下发文件、安装应用程序、 远程执行命令第100页共209页第101页共209页屏幕水印:支持对屏幕拍照泄密数据的行 为进行溯源。告警功能:告警类型包括:系统防护、
5、网 络防护、Web应用防护。平安服务平安事件:提供重大事件应急响应预案。软件升级:提供3年的病毒库、程序升级 服务。应急响应:对于新发现的病毒、零日漏洞, 厂商能够于24小时内作出响应,及时通 知用户,并提供专应急预案、处置工具或 专杀工具。技术支持:支持7x24小时威胁溯源服务。8全流量深度威 胁检测系统硬件外形:软硬一体化1U标准机架式设 备。电源:单电源;CPU: 2核4线程*1 ;内 存:8G;硬盘容量:lT*lo接口数量管理口:千兆RJ45网口*2。业务:千兆RJ45网口*4。吞吐量:网络层吞吐300Mbps;应用层吞吐 100MbpsoMTBF:大于65000小时。部署方式:旁路镜
6、像模式部署,不影响服 务器处理性能和网络架构;分布式部署:支持分布式部署;IPv4 & IPv6网络:支持IPv4和IPv6网1台络环境下的部署;吞吐率:告警(数据外送):网络层:300Mbps应用层:100Mbps;全面流量审计:可选择特定协议或IP地 址自定义检测,自定义IP地址访问监测, 并详细记录所有的审计数据包,可展现审 计数据包的时间、客户端IP、服务端IP、 应用层协议、报文、返回码、详细信息等 协议解析支持解析主流协议报文加密协 议解析需要导入服务器私钥证书,并提供 审计协议类型的端口号配置,可根据需要 变更端口号;加密流量:支持对 S、SMTPS、P0P3S、 IMAPS等协
7、议流量的解析还原。弱口令风险检测:支持对主流协议进行弱 口令检测。威胁检测:支持详细展现发现的威胁内容 数据外送至第三方平台具备数据外送至 第三方平台的能力,支持以KAFKA、FTP、 SYSL0G数据接口输出风险信息。SNMP:支持通过SNMP协议对设备的系统 资源进行监控。可视化展示导航:通过风险级别展示风险数量,按照 高、中、低风险进行展示,并可分别钻取 分类风险统计信息;通过最新风险列表展示最新聚合高风险;第102页共209页第103页共209页通过风险类别汇总展示基于风险类别的 分类统计信息;通过风险趋势展示风险行为的趋势统计 信息;通过受害主机汇总展示受害主机在各类 风险下攻击次数
8、;通过IP流量T0P5展示截止目前统计的占 用较高带宽的用户;通过应用流量T0P5展示截止目前统计的 占用较高带宽应用会话;告警与报表:告警可详细展示风险级别、 发生时间、告警名称、客户端IP、服务器 IP、报文内容(URL、请求头、请求参数、 请求内容);报表能够支持WORD、PDF、HTML等格式导 出;日志数据管理:审计数据保存策略应至少 满足天数和百分比两个控制参数,支持w eb界面可配置,且恢复数据不影响正常的 审计功能。对审计日志可自动备份并加 密,必须导入设备才能进行恢复查看,并 可自动释放磁盘空间。具备ISCCC基本级认证。912业务槽核 心交换机 1.采用正交CLOS交换架构
9、,交换网板 有独立插槽且与主控引擎、业务板硬件分 离(提供官网截图及链接证明);2.业务模块插槽2 10个,交换网板槽位2台三4个;3.交换容量2500Tbps,包转发率211500 OMpps;4.支持数据中心虚拟化特性,通过核心交 换机任意万兆端口(非特定板卡或端口) 即可实现虚拟化功能;支持虚拟化带宽不 低于3Tbps (提供权威第三方测试报告); 5、转发能力:单槽位跨板转发能力三4T; 6、接口:以太网支持千兆电口,千兆光 口,万兆光口、万兆电口、40G接口、10 0G 接口;7、路由特性:支持IPv6,满足后续网络 升级需求;支持IPv6和IPv4双栈;IPv4: 支持并配置静态路
10、由、RIPvl/v2、0SPFv2、 IS-IS、BGPv4; IPv6:支持 0SPFv3、RIP ng、BGP4+、ISTSv6、ICMPv6. DHCPv6.ACLv6;8、链路聚合:聚合组数三IK组,每组成 员232个;9、支持DRNI或M-LAG跨设备链路聚合 (提供官网截图证明);10、性能指标:MAC表三1M,学习速率三1 25K/S; IPv4 FIB 表项23M, IPv6 FIB 表 项IM; ARP表2256K,学习速率三1.1K /S;11、SDN/OPENFLOW:支持 OPENFLOW 1. 3, 支持普通模式和Openflow模式,支持多第104页共209页第10
11、5页共209页控制器;12、VxLAN:支持VxLAN网关,支持基于IPv4/IPv6 的 VxLAN 二三层互通;13、支持每端口 200ms数据缓存,满足视 频业务流量突发的需要,保证业务系统稳 定运行; 14、支持选配独立式的防火墙业务板 卡、入侵防御业务板卡、负载均衡业务板 卡等平安板卡(提供官网截图证明);15、支持 IEEE 802. lae (Macsec)介质访 问控制平安技术(提供官网截图证明);16、为适应未来云计算开展趋势,要求设 备支持丰富的云计算数据中心特性 如F coE、TRILL 等功能;17、支持MAC认证、WEB认证、802. IX认 证;18、流量分析可视化
12、:支持Telemetry或 INT流量可视化功能(提供官网截图证 明);19、支持iPCA或iNQA功能,通过对业务 流进行标记实现对网络丢包的统计;20、双引擎快速倒换,主备切换时候板内 转发无丢包;21、支持热补丁功能,可在线进行补丁升 级;配置要求:1.每台配置主控引擎22个、交换网板N2个、电源三4个;2.每台配置千兆光接口 20个、千兆电接 口三24个、SFP+万兆接口236个,40G接 口24个;40G虚拟化线缆21个;合同签订前提供原厂3年服务承诺函(原 件),假设中标人不能提供相关产品原厂服 务承诺函原件的,而只有中标人的质量保 证和服务承诺书的,那么相应产品合同金额 15%的
13、余款在验收合格36个月无异议后付 清。10扩展万兆业务 板卡24端口万兆以太网光口(SFP+,LC)2块11万兆光模块万兆光纤LC接口模块(1310nm), 10km12只12万兆汇聚交换 机1 .整机独立主控引擎插槽2个,独立业 务插槽三3个,系统电源槽位22个;2 .交换容量容160Tbps,包转发性能236 OOOMpps;3 .支持静态路由,支持RIP、OSPF、IS-I S、BGP4等动态路由协议;4、支持虚拟化,可实现将2台以上物理 设备虚拟化为1台逻辑上的设备,虚拟化 后可实现统一的转发表项、统一的管理界 面以及跨物理设备的链路聚合;支持纵向 虚拟化,将配套的接入盒式设备虚拟成自
14、 身的远程接口板,形成单一的逻辑虚拟设 备,在管理层面实现单一节点管理(提供 官网截图证明);2台第106页共209页第107页共209页5、链路聚合:聚合组数三1000组,每组 成员232个;6、支持DRNI或M-LAG跨设备链路聚合; 7、性能指标:MAC表21M,学习速率三1 28K/S; IPv4 FIB 表项3M, IPv6 FIB 表 项21M; ARP表N180K,学习速率21. 1K /S;8、SDN/0PENFL0W:支持 OPENFLOW 1. 3, 支持普通模式和Openflow模式,支持多 控制器;9、支持选配独立式的防火墙业务板卡、 入侵防御业务板卡、负载均衡业务板卡
15、等 平安板卡; 10、支持 IEEE 802. lae (Macsec)介质 访问控制平安技术(提供官网截图证明); 11流量分析可视化:支持Telemetry流 量可视化功能(;配置要求:1.每台配置主控引擎22个、电源22个; 2.每台配置千兆电接口三24个、千兆光接 口,20个、SFP+万兆光接口三4个,所有 网络接口为业务板接口,非主控引擎板接 口;1348 口交换机1.固化千兆电接口三48个,SFP千兆光接 口三4个2.交换容量24. 32Tbps,包转发率166MPPS;65台3.要求产品的MAC表216K、IPv4路由表 21K、IPv4 路由表2256、ARP三 1K、设备 内存容量2512M、Flash256M;4、支持IPv4/IPv6静态路由,支持RIP/RIPng, OSPF v2/v3;5、支持 DHCP Snooping、DHCPv6 Snoopi ng、 DHCP Relay. DHCPv6 Relay, DHCP