中国科学院计算机网络信息中心院级重要信息化应用信息系统IPv6改造设备竞争性磋商采购项目（第二次）文件技术

竞争性磋商文件 中国科学院计算机网络信息中心院级重要信息化应用信息系统IPv6改造设备竞争性磋商采购项目（第二次）竞争性磋商文件 采购编号：OITC-G190221590-1 东方国际招标有限责任公司二一九年十一月- 1 - 第五部分：货物需求一览表及技术规范书 货物需求一览表包号名称项目实施地点采购预算1院级重要信息化应用信息系统IPv6改造设备北京108万元技术规格3.1总体要求投标人应根据本招标文件中的相关说明和要求，提出系统建设方案、做出点对点应答。投标人所提供的各项设备和系统的功能、性能必须完全符合本招标文件的技术要求，符合国内和国际的相应标准、规范。3.1.1投标应按照系统观点提供所需软硬件设备、各种配件、线缆等，以避免给系统集成、运行维护和管理带来任何潜在问题和不方便性。3.1.2投标人所提供的设备和系统应满足稳定性、先进性、实用性和易用性，在满足现有需求的同时，应充分考虑系统的升级和扩展需求。3.1.3本招标文件的技术规格中列出了采购人可以接受的最小的技术指标。投标人推荐的每一品目的软硬件设备必须在功能和性能等各方面不低于所列的各项指标。3.1.4投标人所推荐的软件和硬件必须是现有的，且在不需要修改推荐的软件和硬件以及买方的应用软件的基础上，能够运行买方的应用软件。3.1.5投标人所推荐的软件应保证在开标前3个月安装过正式(非贝塔)版用户。软件载体必须为光盘，如因载体介质的原因造成软件损坏，投标人应免费更换。3.1.6投标人所交付的硬件产品，其所有部件必须都是原厂原装部件，而且产品应是交付前最新生产且未被使用过的全新产品，同时必须具有在中国境内的合法使用权。3.1.7对本项目需要的所有设备均需提供原厂保修，保修要求详见各产品需求，需要的服务费应包括在设备报价中。3.2总体配置和集成要求本包由NAT64设备、万兆IPv6交换机、千兆IPv6交换机及相关集成任务组成。主要包含以下设备及相关集成工作：序号类别数量（台）1NAT64设备4台2万兆IPv6交换机4台3千兆IPv6交换机5台3.3配置需求如下3.3.1 NAT64设备：4台功能及技术指标详细技术参数硬件架构采用非X86多核架构，双主控（多核架构需提供证明材料）配置全冗余可插拔电源模块，配置全冗余可插拔风扇模块，前后通风；配置相应的机架导轨；接口要求*配置8个千兆电口，12个千兆光口，16个万兆光口，1个console口，1个USB接口。（提供设备照片）；配置原厂单模（10KM）万兆光模块3个，配置原厂多模万兆光模块6个；配置原厂单模千兆（10KM）光模块2个；业务插槽6个，可扩展类型包括40G接口，千兆电、千兆光以及万兆光接口性能要求*吞吐量（大包）60Gbps，最大并发连接数4000万，每秒新建连接数60万。#以上指标须提供国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且设备制造厂商必须盖章。部署模式实现路由模式、透明（网桥）模式、混合模式。路由实现实现静态路由、策略路由、OSPF、BGP等路由协议。NAT功能*实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NAT ALG功能。*支持NAT64、IVI协议NAT地址池支持动态探测和可用地址分配VPN支持IPsec VPN隧道自动建立，无需流量触发；支持IPsec VPN智能选路，根据应用和隧道质量调度流量。（提供功能截图）可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。（提供功能截图）安全策略支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置支持策略风险调优，定期分析用户策略，结合应用状况和流量情况，给出优化建议。（提供功能截图）应用识别可识别应用层协议数量3000种，针对微信、QQ等应用可精细化识别文字、语音、文件传输等内容。URL过滤设备提供海量预分类的URL地址库，支持根据URL类别实现URL过滤；支持联动云端URL地址库进行全面实施核查。（提供功能截图）行为审计基于应用协议识别对各类聊天软件进行详细审计，可审计应用类型（如QQ、微信），应用识别账号，应用行为（如登录、发送消息、接收消息），操作时间，终端类型（Android、IOS）等。（提供功能截图）入侵防御支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。支持超过7000种特征的攻击检测和防御防病毒可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；加密流量检测支持HTTPS加密流量的安全监测。（提供功能截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略。IPv6实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE/IPSEC VPN、IPV6日志审计、IPV6会话热备等功能。支持IPV6下的访问控制、IPSec VPN、DDoS防护等安全功能。DDoS防护支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。（提供功能截图）诊断中心支持报文示踪功能，可对原始报文进行回放。（提供功能截图）支持丢包统计，提供详细分析丢包原因。国密算法支持国密SM1/2/3/4算法。安全服务链支持基于SDN网络的部署模式，支持对数据流进行服务链VXLAN封装转发。通过集中控制器对安全业务进行按需编排，实现安全能力的弹性扩展及多业务能力共享。虚拟化能力支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。上述功能要求提供国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。虚拟防火墙数量16；2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署，上述功能要求须提供国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。设备管理支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。提供开放API接口（RESTful，NetConf），可编程管理防火墙，不再仅依赖网管软件。产品资质所投产品须具备公安部监制的计算机信息系统安全专用产品销售许可证具备中国信息安全认证中心颁发的国家信息安全产品认证证书（ISCCC）技术服务提供原厂的维修服务体系介绍卖方负责将系统安装到用户指定的设备安装地点，按要求进行原厂安装调试，并提供所有涉及到的设备连接线，附件等。对本项目需要的所有设备均需提供五年保修，需要的服务费应包括在设备报价中。#提供原厂商针对本项目的原厂服务承诺函，并加盖原厂商公章。买方有对采购设备进行现场测试的权利，买方提出测试要求，卖方应予以配合。提供软、硬件的（原厂）技术培训，为各采购单位培训3名以上操作技术人员达到熟练操作程度3.3.2 万兆IPv6交换机：4台功能及技术指标详细技术参数*交换容量2Tbps*转发性能1000Mpps端口要求*整机万兆光端口=48，40GE端口=6；配置原厂单模（10KM）万兆光模块2个，配置原厂多模万兆光模块20个；配置原厂10米以上40G AOC线缆4根；40GE端口支持拆分为10GE端口支持MINI USB接口及带外管理接口路由表项整机最大路由地址表=120KARP表项整机最大ARP地址表=120KMAC地址表整机最大MAC地址表=280K可靠性支持前后风道，支持模块化风扇，风扇支持热插拔，配置全冗余可插拔电源模块；配置相应的机架导轨；配置专门的带外管理端口支持10GE接口链路聚合或40GE接口链路聚合，支持端口聚合，最大聚合端口数=32横向虚拟化支持跨设备链路聚合，单一IP管理，统一的路由表项；支持通过标准以太端口进行堆叠，可实现链式堆叠和环形堆叠等多种连接方式；单堆叠组堆叠台数=16台；路由协议支持静态路由、OSPF、BGP等动态路由协议，支持OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由，支持VRRP，支持等价路由组播协议支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等组播协议；支持MLD，MLD Snooping、IPV6 PIM-DM、IPV6 PIM-SM 等IPv6组播协议镜像功能支持本地端口镜像和远程端口镜像RSPAN；同时支持4组多对一的端口镜像MPLS VPN支持MCE, MPLS L3VPN、MPLS L2VPN、 VPLSFCoE/FC特性支持DCBX，支持PFC、ETS支持FCF模式转发，提供相应配置手册截图且官网可查支持FC地址的分配及WWN地址和FC地址的绑定，提供相应配置手册截图且官网可查支持FC ZONE的配置，提供相应配置手册截图且官网可查数据中心特性支持OpenFlow或Netconf的VXLAN集中式控制平面支持多链接半透明互联（TRILL）支持SPB支持EVB(802.1qbg) 的三种实现模式VEB、VEPA、及Muti-channel 模式SDN/可定义特性提供可定义能力，支持netconf 、python、OPENFLOW 1.3标准支持普通模式和Openflow 模式切换管理和维护支持SNMP V1/V2/V3；SSHv2；支持WEB网管，支持电源的告警功能支持风扇、温度告警支持sFlow流量管理支持ISSU，支持零配置（DHCP auto-config）支持OAM(802.1AG及 802.3AH协议)资质认证要求提供信产部入网证技术服务提供原厂的维修服务体系介绍卖方负责将系统安装到用户指定的设备安装地点，按要求进行原厂安装调试，并提供所有涉及到的设备连接线，附件等。#提供原厂商针对本项目的原厂服务承诺函，并加盖原厂商公章。对本项目需要的所有设备均需提供五年保修，需要的服务费应包括在设备报价中。买方有对采购设备进行现场测试的权利，买方提出测试要求，卖方应予以配合。提供软、硬件的（原厂）技术培训，为各采购单位培训3名以上操作技术人员达到熟练操作程度 3.3.3千兆IPv6交换机：5台功能及技术指标详细技术参数*交换容量580Gbps*转发性能248Mpps 电源配置模块化双电源风扇配置模块化双风扇，前/后通风，风道可调性能指标MAC地址表64K路由表容量32KARP32K端口类型*配置48个GE电口，4个以上万兆SFP+口，1个扩展槽；配置2个以上万兆原厂多模光模块扩展端口支持40G、25G、5G、2.5G扩展端口VxLAN支持二层VxLAN，支持三层VxLAN，支持EVPN（提供官网截图）堆叠最大堆叠台数=9台，支持远程堆叠支持跨设备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠（万兆或40G均支持）链路聚合支持最多8个GE口或4个10 GE端口聚合镜像功能支持本地端口镜像和远程端口镜像RSPAN；支持流镜像同时支持N：M的端口镜像（M大于1）组播协议支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for Ipv6路由协议支持IPv4静态路由、OSPF、BGP支持IPv6静态路由、OSPFv3、BGP4+支持IPv4和IPv6环境下的策略路由可靠性支持VRRPv2/v3（虚拟路由冗余协议)；支持快速环网保护协议或类似协议，环网故障恢复时间不超过200ms；访问控制策略支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持802.1x认证，支持集中式MAC地址认证；Macsec支持802.1ae Macsec安全加密，实现MAC层安全加密有线无线一体化内置无线控制器AC功能，交换平台实现有线无线一体化集成，提供官网截图安全扩展性支持防火墙插卡，提供官网截图管理和维护支持SNMP V1/V2/V3、RMON、SSHV2支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准绿色节能符合IEEE 802.3az（EEE）节能标准资质认证要求提供信产部入网证技术服务提供原厂的维修服务体系介绍卖方负责将系统安装到用户指定的设备安装地点，按要求进行原厂安装调试，并提供所有涉及到的设备连接线，附件等。#提供原厂商针对本项目的原厂服务承诺函，并加盖原厂商公章。对本项目需要的所有设备均需提供五年保修，需要的服务费应包括在设备报价中。买方有对采购设备进行现场测试的权利，买方提出测试要求，卖方应予以配合。提供软、硬件的（原厂）技术培训，为各采购单位培训3名以上操作技术人员达到熟练操作程度3.4系统集成及服务投标时提供的系统建设和实施方案应包括系统整体解决方案，包括具体服务内容、实现方法和价格。在具体方案实施时，投标人应完成相关产品的软、硬件安装、配置和调试及培训等工作，并应提供所有集成相关的技术文档（如包括设计文档、安装配置文档、运行维护文档等）。具体要求如下：3.4.1要求投标人提供一套完整的系统设计和使用方案。*3.4.2投标人完成本项目的系统集成工作，包括方案的设计和实施工作、安装调试，同时配合与本项目设备相关的系统集成。硬件集成方案设计要求必须符合招标人提出的技术要求、性能要求，并根据项目进度提出项目组织实施计划；3.4.3系统集成包括系统建设涉及到的综合布线、设备物理安装、调试等。对于大型设备的进场安装，应提前进行场地勘察，并提供必要的设备安装场地承重措施，保障所投报设备能够顺利运抵机房内、顺利安装。3.4.4提供硬件和软件的安装、运行、诊断和维护的相关资料。3.4.5提供详细的的培训方案，并对运维人员提供培训。3.4.6提供所有相关详细设计方案、安装配置文档和日常运维方案。3.4.7提供安装图纸和交接手续。3.5技术支持与售后服务要求3.5.1软件升级：设备原厂商必须对本标书中所有软件产品负责按技术配置需求中要求的免费升级到最新版本。3.5.2保修：本标书中所有产品必须有以下维护条件：投标商必须提出保修期内的维修、维护内容及服务方式、范围（产品、技术、模块、部件）。保修期内，原厂商负责对其提供的产品进行现场维修与维护及更换零部件，不收取额外费用。在维护保修期限内，投标人必须为买方用户提供技术支持电话,用于买方用户报告故障。技术支持电话使用中文语言。如电话支持无法解决,原厂商应在接到通知后2小时内作出响应，并免费上门采取行动排除故障。如果原厂商在接到通知后的两个工作日内未作出响应或未排