日照局东港分局雪亮工程视频监控建设项目

日照市公安局东港分局雪亮工程视频监控建设项目 一、 工期：2019年12月31日前施工验收完毕。 二、 施工地点：日照市东港区辖区内。 三、 工程设备要求及施工清单： 序 号 名称 规格参数 单 位 数量 备注 ― 机房 基础 设备 1 核心 交换 机 硬件要求：交换容量N200Tbps、包转发率N 48000Mpps、主控引擎与交换网板物理分离；主 控引擎32；独立交换网板33；整机业务板槽 位数N8,为保证设备散热效果和可靠性，要求 设备支持模块化风扇框，可热插拔，独立风扇 框数32,支持颗粒化电源，支持M+N电源冗余 （AC和DC均支持），电源个数33,为适应机 柜并排部署，设备机箱（包括业务板卡区）采 用后出风风道设计，投标人开标时须提供设备 散热气流流向截图， 槽位带宽：支持48个万兆光口线速转发，线速 转发时交换网板支持冗余技术，增强设备的可 靠性，投标人开标时提供权威第三方合格测试 报告原件或复印件加盖制造商公章鲜章或者官 网证明截图并加盖制造商公章鲜章）； 机柜要求：适应业界主流机柜的深度，要求设 备深度＜=660mm,虚拟化:支持横向虚拟化技术， 将多台设备虚拟为一台设备，支持长距离集群， 且用于虚拟化的板卡与业务板卡物理槽位分 离，虚拟化的万兆端口数N4,单向集群带宽N 320Gbps,集群系统跨框时延W"s,为了简化 台 3 管理；无线管理：支持业务板集成AC功能，业 务单板+AC只占用1个业务槽位，实现对AP的 接入控制、AP域管理、有线无线用户的统一认 证管理；用户管理：支持标准协议的MAC、 802. lx、Portal等认证方式，二层功能：支持 基于VLAN和端口的MAC学习，基于源地址的 MAC过滤，支持MAC地址N1M,（投标人开标 时须提供权威第三方合格测试报告原件或复印 件加盖制造商公章鲜章），支持ARP表项N 256K,（投标人开标时须提供权威第三方合格 测试报告原件或复印件加盖制造商公章鲜章）， IP路由：支持静态路由、RIP、RIPng、OSPF、 0SPFv3、BGP、BGP4+、ISIS、ISISv6,支持 IPv4 路由转发表（FIB） N512K,（投标人开标时须 提供权威第三方合格测试报告原件或复印件加 盖制造商公章鲜章），MPLS：支持MPLSL3VPN、 MPLS L2VPN（VPLS, VLL）、 MPLS-TE, MPLS QoS, 可靠性：交换机每端口支持200ms大缓存，在 视频承载、高清视频场景能应对流量突发投标 人开标时须提供权威第三方合格测试报告原件 或复印件加盖制造商公章鲜章）支持硬件 BFD/0AM/网络质量分析功能，提高设备的可靠 性，投标人开标时提供权威第三方合格测试报 告原件或复印件加盖制造商公章鲜章或者官网 证明截图并加盖制造商公章鲜章）;支持G. 8032 以太环网保护协议，倒换时间W50ms,投标人 开标时须提供权威第三方合格测试报告原件或 复印件加盖制造商公章鲜章）；支持链路状态 的实时检测，支持快速故障定位及链路倒换， 不会造成业务的中断，投标人开标时提供权威 第三方合格测试报告原件或复印件加盖制造商 公章鲜章或者官网证明截图并加盖制造商公章 鲜章） ,设备管理：持SNMPvl/v2/v3,支持热补丁和 远程在线升级，安全性：支持CPU保护技术， 投标人开标时须提供权威第三方合格测试报告 原件或复印件加盖制造商公章鲜章）；支持绿 色节能，符合国际标准，投标人开标时提供权 威第三方合格测试报告原件或复印件加盖制造 商公章鲜章或者官网证明截图并加盖制造商公 章鲜章） 资质证书：投标人开标时须提供所投产品工信 部入网证书原件或复印件加盖制造商公章鲜 早。 中标人与招标人签订合同时须提供原厂授权书 及原厂三年质保函原件。 实配（单台）：主控板*2,交换网单元*3, 2200W 交流电源*2, 48端口百兆/千兆以太网光接口板 *1,48端口十兆/百兆/千兆以太网电接口板*1, 48端口万兆以太网接口板*1, N4端口万兆集 群业务卡*2或同等功能板卡*2。 2 汇聚 交换 机 硬件要求：与核心交换机同一品牌，28个千兆 电口，4个复用千兆光Combo 口，4个万兆光口、 交换容量N5. 98Tbps、包转发率N200Mpps,支 持模块化可插拔双电源，支持1个扩展插槽， 可扩展支持业务插卡；端口：支持28个千兆电 口，4个复用千兆光Combo 口，4个万兆光口， 二层功能：支持4K个VLAN,支持Voice VLAN, 台 30 基于端口的VLAN,基于MAC的VLAN,基于协议 的VLAN,支持MAC地址N64k,投标人开标时 须提供权威第三方合格测试报告原件或复印件 加盖制造商公章鲜章，IP路由：支持静态路由、 RIP、RIPng、OSPF、0SPFv3、BGP、BGP4+、ISIS、 ISISv6, MPLS;支持MPLS功能，同时能支持 MPLS VPN功能，投标人开标时提供权威第三方 合格测试报告原件或复印件加盖制造商公章鲜 章或者官网证明截图并加盖制造商公章鲜章； 堆叠：支持堆叠，主机堆叠数不小于9台，纵 向虚拟化：支持纵向虚拟化，作为纵向子节点 零配置即插即用，投标人开标时提供权威第三 方合格测试报告原件或复印件加盖制造商公章 鲜章或者官网证明截图并加盖制造商公章鲜 章），QOS:支持对端口接收报文速率和发送报 文速率进行限制，支持SP、WRR、SP+WRR等队 列调度算法 可靠性：支持G. 8032以太环保护协议，投标人 开标时须提供权威第三方合格测试报告原件或 复印件加盖制造商公章鲜章，管理维护：支持 SNMP vl/v2/v3> Telnet远程维护、网管系统 管理， 资质证书：投标人开标时须提供所投产品工信 部入网证书原件或复印件加盖制造商公章鲜 早； 3 防火 墙 万兆光口 N2,千兆电口 N8,千兆光口 N8,交 流双电源；SSL VPN并发用户>95； IPSec VPN 隧道N13000；虚拟防火墙数量N450； N200G 硬盘；3年IPS, AV, URL过滤特性库升级（选 台 1 配） 采用非X86多核架构，配置交流双电源，扩展 插槽N6个，最大接口数N60个千兆接口+12 个万兆接口（提供设备满配照片），支持并配 置2个USB接口，配置4GE电口 Bypass卡（提 供Bypass卡配置截图） 支持N200G硬盘，进行日志存储和安全分析扩 展，支持双硬盘做RAID,提高设备可靠性吞吐 量N20Gbps,最大并发连接数N750万，每秒 新建连接数N28万能够基于时间、用户/用户 组、应用层协议、地理位置、IP地址、端口、 内容安全统一界面进行安全策略配置（提供功 能截图）,支持静态路由、策略路由、RIP、OSPF、 BGP、ISIS等路由协议支持IPv6协议栈、IPV6 穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”认证证书复印件）可识别应用层协议 数量＞5000种（提供功能截图） 可支持基于应用层协议设置流控策略，包括设 置最大带宽、保证带宽、协议流量优先级等， 支持将基于端口的安全策略转换为基于应用的 安全策略，分析设备策略风险，及冗余和失效 策略，提供安全策略优化建议（提供功能截图）， 支持数据防泄露，对传输的文件和内容进行识 别过滤，对内容与身份证、信用卡、银行卡、 社会安全卡号等类型进行匹配（提供功能截 图），支持HTTP、HTTPS、DNS、SIP等应用层 Flood攻击，支持流量自学习功能，可设置自 学习时间，并自动生成DDoS防范策略（提供功 能截图），支持全面NAT功能，对多种应用层 协议支持ALG功能，包括ILS、DNS、PPTP、SIP、 FTP、ICQ、RTSP等，基于特征检测，支持超过 3000种特征的攻击检测和防御，可以支持 HTTP、FTP、SMTP, POP3、IMAP、NFS 等协议的 病毒防护，支持基于地理位置的流量和威胁分 析（提供功能截图），可根据目的地址智能优 选运营商链路，支持主备接口配置以及按比例 分配的负载分担方式（提供功能截图），支持 BFD链路检测，支持BFD与VRRP联动实现双机 快速切换，支持BFD与0SPF联动实现双机快速 切换（提供功能截图）， 1. 投标人开标时须提供所投产品具有公安部颁 发的《计算机信息系统安全专用产品销售许可 证》（万兆三级）证书原件或复印件加盖制造 商公章鲜章，防火墙产品连续四年进入Gartner 企业防火墙四象限，提供证明材料，防火墙产 品获得国际计算机安全协会ICSA证书，提供证 书原件或复印件加盖制造商公章鲜章； 2. 投标人开标时须提供所投产品具有中国信息 安全认证中心颁发的《中国国家信息安全产品 认证证书》（万兆三级），证书原件或复印件 加盖制造商公章鲜章，提供具有国家保密局测 评中心颁发的《涉密信息系统产品检测证书》 （万兆）证书原件或复印件加盖制造商公章鲜 早； 3. 投标人开标时须提供所投产品具有中国信息 安全测评中心颁发的《国家信息安全测评信息 技术产品安全测评证书》（EAL3）证书原件或 复印件加盖制造商公章鲜章，提供具有国家版 权局颁发的《计算机软件著作权登记证书》， 提供证书原件或复印件加盖制造商公章鲜章； 4. 投标人开标时须提供所投产品具有中国信息 安全认证中心颁发《信息安全应急处理服务资 质》（一级）（并且在有效期内）证书原件或 复印件加盖制造商公章鲜章，提供具有中国信 息安全认证中心颁发《信息系统安全集成服务 资质》（一级）（并且在有效期内）证书原件或 复印件加盖制造商公章鲜章； 5. 投标人开标时须提供所投产品具有《TL9000》 品质管理体系认证证书原件或复印件加盖制造 商公章鲜章，以及在TL9000证书查询网站的链 接与截图证明，提供具有中国信息安全测评中 心颁发的《国家信息安全测评信息安全服务资 质证书》（安全工程类二级及以上），提供证 书原件或复印件加盖制造商公章鲜章； 6. 国家信息安全漏洞库漏洞提交厂商（投标人 开标时须提供CNNVD官网链接和截图），微软 MAPP合作伙伴（投标人开标时须提供MAPP官 网截图），以便第一时间获得最新的微软漏洞 信息，缩短威胁响应时间； 4 光模 块 与对应网络设备需同一品牌，光模块 -SFP+-10G-单模模块（1550nm, 80km, LC） 个 20 5 光模 块 与对应网络设备需同一品牌，光模块 -SFP+-10G-单模模块（1550nm, 40km, LC） 个 50 6 光模 块 与对应网络设备需同一品牌，光模块 -SFP+-10G-多模模块（850nm, 0. 1km, LC） 个 10 7 光模 块 单模单纤，兼容核心及汇聚网络设备，传输距 离 40KM 个 50 8 光模 块 与对应网络设备需同一品牌，光模块-SFP-GE- 单模模块(1310nm, 10km, LC) 个 40 9 机柜 42U标准服务器机柜,600*1000*2000,前后网 门，核定载重500KG, 6位国标排插组件1套。 固定板1块，风扇组件1套，重型脚轮4只， 方螺母螺钉40套，支脚4只，内六扳手1只， 符合 ANSI/EIA RS-310-D, IEC297-2, DIN41491; PARTI、DIN41494; PART7、GB/T3047. 2- 92 标准;兼容ETSI标准. 个 25 10 机柜 32U标准服务器机柜,600*600*