《投标文件资料技术》由会员分享，可在线阅读，更多相关《投标文件资料技术（28页珍藏版）》请在金锄头文库上搜索。
1、word正本中国联合网络通信某某某某省分公司2015年新媒体业务支撑平台项目防火墙设备采购项目投标文件技术分册投标人名称：某某科诚科技开展某某盖单位章地 址：某某省某某市雨花区人民路9号百脑汇B616日 期： 2015 年 08月 02日目录一、技术局部11、技术规X书点对点应答12、技术规X书应答偏离表103、技术方案144、质量服务承诺与服务保施证措20、质量服务承诺20、服务保施证措204、货物简要说明一览表225、网御星云Power VF2000-514防火墙技术汇总表23 / 一、技术局部1、技术规X书点对点应答第一章 报价X围1.2.1本次招标采购设备的X围是2015年新媒体业务支
2、撑平台项目防火墙设备，具体的采购规模和配置要求详见防火墙招标需求表。1.2.2要求卖方必须严格按照需求进展报价，报价X围包括：1根据买方的需求，提供所需的全部硬件设备、软件与许可2必要的安装材料和消耗品3必要的专用安装维护工具4终验完成后为期2年的免费保修期服务含软件与硬件5工程服务6技术服务支持7技术培训8技术文件1.2.3卖方应提供投标设备有关的所有板卡、模块、软件系统的目录价格，并承诺适用本次报价中的折扣率。1.2.4 卖方应承诺当本工程所购置设备与组件的型号、数量发生变化时，保证所提供的价格折扣水平、技术服务等方面的各种优惠条件不变。1.2.5卖方应承诺在今后工程扩容时，以不高于本项目
3、成交价的价格与优惠条件向买方提供相关产品与服务。1.2.6 卖方根据本技术规X书要求提出的方案与设备配置，必须能完成网络连接与所有要求的功能，不存在各种配件的短缺，不存在系统性能不满足业务需求和功能的情况，否如此一旦选用将认为卖方认同遗漏局部免费提供。1.2.7买方有权指定系统集成商对卖方的产品进展集成，卖方应全力配合买方指定的集成商进展系统集成工作。应答：满足 第一节 根本要求1.1.1卖方设备配置中应包含相应所需的软件配置。软件必须的使用许可应包括在软件报价中。卖方提供的软件应是能确保全网正常运行所需的管理、运营、维护等有关的全部软件，且为成熟稳定的最新版本。1.1.2如果买方平台无对卖方
4、设备的网管系统，卖方须提供网管系统软、硬件。1.1.3 卖方硬件设备的所有元件、配件、附件和将设备连成系统的连接线缆都应包括在设备报价中。1.1.4专用的设备连接电缆和光缆等应包含在设备价格中。1.1.5卖方应根据投标设备情况，对正常维护需要的消耗品、备件种类和数量提出建议。1.1.6卖方提供的设备应是以至少十年使用期设计的，卖方要保证不论提供的设备是否还生产，在使用期内买方可以以不高于本项目的价格得到备件。1.1.7除上述配置根本要求之外，具体配置要求以联通集团配置审核阶段确定的配置原如此为准。第二节 硬件设备要求1.2.1 卖方提供的所有设备必须是最新开发的成熟产品且性能稳定，并保证所提供
5、产品的数量、质量，特别是接口的兼容性。1.2.2 设备能在不中断通信的情况下，可对所有板卡带电进展插拔操作，且不影响任何其他板卡，支持冗余公用模块的在线倒换。1.2.3卖方提供的设备要选用世界上高质量的元器件，生产过程中进展严格质量控制，出厂前要经过严格测试和检查，确保设备长期稳定、可靠地运行。1.2.4设备相关电磁兼容性指标必须符合国标要求，卖方应提供设备的具体电磁兼容指标、测试方法和测试数据。1.2.5设备应具有网络故障和硬件故障告警功能。1.2.6 当软件升级时，应不影响硬件结构。设备硬件必须兼容未来的软件版本，假如出现硬件不兼容新软件版本情况，卖方必须免费更换硬件。1.2.7设备应提供
6、过流、过压保护措施，保证器件不受损坏。1.2.8卖方应提供设备的机械结构、品种规格与安装规程等方面的详细说明。1.2.9卖方提供的设备必须符合计算机与通信专业相关国家、国际标准，如采用工业标准或厂家自定标准，必须在建议书中明确指出。1.2.10卖方提供的设备所配置的机箱、功能板卡、接口板卡均应已有商用的案例，卖方应分别提供本次供给的投标设备所配置的机箱、功能板卡、接口板卡的型号、产品号、版本、推出时间、应用案例与应用时间。卖方应承诺对于本规X书的应答均是根据上述硬件版本所作出的。应答：满足第三节 软件系统要求1.3.1 软件版本卖方提供的软件应已有商用的案例。卖方应针对每种投标设备详细列出本次
7、供货设备主要使用的系统软件版本、正式发布时间和使用该软件版本的设备现网应用案例。卖方应针对每种投标设备详细列出中国联通现网该设备主要使用的软件版本。卖方应针对每种投标设备详细说明该设备在使用不同软件版本时所支持主控模块、路由模块、交换矩阵、功能板卡、接口板卡包括母卡、子卡、固定板卡以与主要功能性能的区别。1.3.2 软件模块化结构软件应采用模块化结构，模块之间的通信应按规定的接口进展。卖方必须保证任何软件模块的维护和更新都不影响其它软件模块，软件具有容错能力。1.3.3 故障监视和诊断软件能与时发现故障并发出告警，能够自动恢复系统，不影响任何已建立的业务连接。1.3.4 兼容性与升级1设备不同
8、时期软件版本应能向下兼容。2设备的软件版本易于升级，并且在升级的过程中不影响网络的性能与运行。3卖方应承诺在供货时提供最新版本的商用软件，但该软件必须是经过测试正式推出的，其可靠性、稳定性经过严格验证的。4投标设备今后推出新的软件版本时，卖方应承诺免费升级软件版本，并提供相应的新版本软件功能说明书与修改说明书。5由于软件的升级引起的硬件更换所需费用全部由卖方承当。1.3.5 卖方应说明目前所使用软件的实际运行时间以与升级完善的计划进度表。1.3.6 卖方购置的系统软件、应用软件必须有合法的使用权，自己开发的软件也应和买方明确问题。1.3.7 卖方所开发的系统软件特别是计费软件和用户管理软件，在
9、系统验收之前，卖方须根据买方的要求与时做出设计修改，以保证系统功能的完整性和可靠性。应答：满足第二章 防火墙技术规X第一节 主要技术指标本工程在新媒体业务支撑平台上配置防火墙设备，该设备应具备或支持以下技术指标。2.1.1设备要求至少支持4个10/100/1000M接口。支持扩展到4个以上GE口。卖方应说明设备支持的接口类型、各种接口最大数量。应答：满足 网御星云Power VF2000-514防火墙标配4个10/100/1000BASE-T端口, 支持扩展到6个GE口2.1.2设备应支持大于等于12万TCP/UDP等连接的并发连接数，最大并发连接下端口应支持线速，整机处理能力大于等于400M
10、bps。应答：满足 网御星云Power VF2000-514防火墙支持80万TCP/UDP等连接的并发连接数，整机处理能力为1000Mbps2.1.3设备每秒新建立连接要求大于等于9K。应答：满足 网御星云Power VF2000-514防火墙每秒新建立连接为9K2.1.4设备在配置双向NAT、全线速的情况下，1518字节数据包转发延迟不大于40us。应答：满足 网御星云Power VF2000-514防火墙在配置双向NAT、全线速的情况下，1518字节数据包转发延迟为35us2.1.5设备应该支持4千条以上的策略。应答：满足 网御星云Power VF2000-514防火墙支持4千条以上的策略
11、2.1.6设备节点失效的会话切换倒换时延1秒。应答：满足 网御星云Power VF2000-514防火墙节点失效的会话切换倒换时延1秒2.1.7设备支持VLAN数量大于等于25个。应答：满足 网御星云Power VF2000-514防火墙支持VLAN数量为30个第二节 设备功能要求2.2.1设备支持双机热备的高可用性方案。双机热备要能支持上下是交换机或者路由器不能是简单HUB形式，支持多种组网形式，确保可靠性。卖方应详细说明主系统设备出现故障时备份设备如何接收与负载均衡的工作方式和原理。应答：满足 网御星云Power VF2000-514防火墙支持多重冗余协议(MRP)，实现链路备份、端口备份
12、、热备份、集群备份等, 支持服务器负载均衡，支持轮询、加权轮叫、源地址HASH、目的地址HASH、最少连接、加权最少等多种调度算法, 支持防火墙多WAN口备份和负载均衡, 支持基于802.3ad标准的多端口聚合，实现零本钱扩展带宽, 通过状态同步技术实现232台防火墙的多机集群2.2.2设备支持必要的VPN功能，支持GRE、IPSEC、L2TP、MPLS VPN等常用VPN特性。应答：满足 网御星云Power VF2000-514防火墙支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通, 支持预共享密钥、证书等认证方式且支持X扩展认证, 支持3DES、D
13、ES、AES等加密算法, 支持多出口VPN，且支持NAT穿越, 支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署, 支持VPN隧道热备份功能，保持隧道连接的可靠性2.2.3设备支持检测防御功能：支持同步攻击检测、ICMP flood检测、UDP flood泛滥检测、检测死ping(Ping of death)、检测IP欺骗(IP spoofing)、检测端口扫描(Port scan)、过滤IP源路由选项(Filter IP source route option)、检测IP地址扫描攻击(IP address sweep attack等功能，支持网络病毒攻击检查和阻断、支持基于策略配置
14、的内容过滤，能够针对新的攻击方法与时升级防护手段。应答：满足 网御星云Power VF2000-514防火墙支持入侵检测: 集成基于统一安全引擎USE的IDS模块，具备1600种以上攻击特征库规如此、蠕虫防护: 支持基于摘要索引的内容加速算法DCA算法的蠕虫病毒过滤、采用基于TCP连接数管理的侦测技术，对感染蠕虫病毒的异常主机进展定位、实现对blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕虫病毒的识别、过滤和拦截。抗DDoS/DoS攻击：可识别和防御syn flood、Ping flood、udp flood、teardro
15、p、sweep、land-base、ping of death、smurf、winnuke、CC攻击、圣诞树、碎片等多种攻击安全特性方面需支持转发和跟踪ICMP协议ICMP 代理、支持提供入侵实时警告、提供实时入侵防X、识别/记录/防止企图进展IP地址欺骗。应答：满足 网御星云Power VF2000-514防火墙设备在安全特性方面支持转发和跟踪ICMP协议ICMP 代理、支持提供入侵实时警告、提供实时入侵防X、识别/记录/防止企图进展IP地址欺骗支持动态和静态的内部网与外部网之间的地址转换、映射；应答：满足 网御星云Power VF2000-514防火墙支持动态和静态的内部网与外部网之间的地址转换、映射能有效地实现内部网到外部网的单向访问控制，可以禁止外部网对内部网的访问；应答：满足 网御星云Power VF2000-514防火墙支持能有效地实现内部网到外部网的单向访问控制，可以禁止外部网对内部网的访问能侦测、过滤或跟踪非法访问企图，能自动实时告警，并生成相应日志记录；应答：满足网御星云Power VF2000-514防火
