数字化校园（硬件包）招标文件 - 潍坊科技学院

潍坊科技学院

数字化校园建设工程〔硬件包〕

招标文件

招标工程编号：

潍坊科技学院

2021年4月

招标公告

1、招标单位

招标单位名称：潍坊科技学院

招标单位地址：山东省寿光市金光东街1299号

招标单位：

2、工程名称

工程名称：数字化校园建设工程〔硬件包〕

3、采购内容及要求

针对本次工程界定为系统集成整体建设工程，以下为设备及货物的供货、安装、调试、培训、保修等。

4、获取招标文件

获取招标文件地点：山东省寿光市金光东街1299号潍坊科技学院办公楼五楼审计处

5、投标截止日期

详见招标文件

6、开标日期

开标时间及地点：详见招标文件

7、本工程联系人

联系：

前附表

项号

内容规定

1

工程名称：数字化校园建设工程〔硬件包〕

采购人名称：潍坊科技学院

工程编号：

2

招标方式：公开招标

数字校园平台建设(硬件包)

3

投标人资格要求：注册资金500万〔含〕以上，营业执照、税务登记证

4

各投标人如有任何疑问请于2021年4月10日12时前将疑问以〔加盖公章〕和E-MAIL两种方式同时通知至招标单位。

邮箱：联系人：

答疑问题待有关单位答复确认后，招标单位于2021年4月10日17时前将答疑材料发放给所有取得招标文件的投标单位。

5

投标有效期为：30天(日历天数；从投标截止之日算起)

6

投标保证金数额为：伍万元

7

投标文件份数：正本：一份；副本：四份；胶装密封。

9

投标文件递交至：山东省寿光市金光东街1299号潍坊科技学院办公楼六楼会议室

标书费：200元，投标时交。

10

投标截止时间：暂定2021年4月11日14时0分〔如有改动另行通知〕

11

开标时间：2021年4月11日14时10分(投标企业须提前半小时到达开标现场)

地点：山东省寿光市金光东街1299号潍坊科技学院办公楼六楼会议室

12

评标方法：综合评定，价格低效劳优者优先。

13

工程竣工验收交工后资料齐全，付至工程总价的90%，系统正常使用一年后支付工程总价的7%〔无息〕，其余3%作为质保金在正常使用三年后假设无质量问题一次性付清〔无息〕。

14

竣工日期：2021年月日〔投标公司自报〕

15

所有产品提供三年的原厂质保

说明

1.适用范围

1.1本招标文件仅适用于本招标文件中所表达工程的货物及效劳采购。

2.定义

2.1“招标人〞系指本须知底1条指定的采购人。

2.2“投标人〞系指购置了本招标文件，且已经提交或者准备提交本次投标文件的制造商或供货商。

2.3“货物〞系指卖方按招标文件规定向买方提供的一切设备、机械、仪器仪表、备品备件、工具、手册及其它有关技术资料和材料。

2.4“效劳〞系指招标文件规定卖方须承当的安装、调试、技术协助、校准、培训以及其他类似的义务。

3.合格的投标人

3.1凡有能力提供本招标文件所述货物及效劳的，符合本招标文件规定资格要求的境内供货商或制造商均可能成为合格的投标人。

3.2投标人应遵守中国的有关法律、法规和规章的规定。

3.3一个投标人只能提交一份投标文件。如果投标人之间存在以下互为关联关系的情形之一的，不得同时参加本工程投标：

(1)法定代表人为同一人的两个及两个以上法人；

(2)母公司及其直接或间接持股50％及以上的被投资公司，并出具相关单位证明材料；

(3)均为同一家母公司直接或间接持股50％及以上的被投资公司，并出具相关单位证明材料。

3.4投标人不得与本次招标项下设计、编制技术规格和其它文件的公司或提供咨询效劳的公司包括其附属机构有任何关联。

3.5本工程不接受联合体投标。

3.6投标代理人在同一个工程中只能接受一个投标人的委托参加投标。

3.7投标人开标时应提交以下有效资料进行资格审查：营业执照副本原件、法定代表人资格证明书或法定代表人授权委托书原件〔开标时应一并提交以上有效证件的原件，未提交原件的投标者其投标将被拒绝〕、业绩证明原件、获奖证书原件等。

投标文件组成

要求

投标人应仔细阅读招标文件的所有内容，按照招标文件的要求提交投标文件。投标文件应对招标文件的要求作出实质性响应，并保证所提供的全部资料的真实性，否那么其投标将被拒绝。

除非有另外的规定，投标人可对招标货物报价〔效劳〕一览表所列的全部合同包或局部合同包进行投标。招标人不接受有任何可选择性的报价，每一种货物〔效劳〕只能有一个有效报价和方案，否那么作废标处理。

本次招标可以将多个包段撰写在一个投标文件内，在开标时提供代理商的资质文件及所投产品的原厂授权文件〔原件〕或厂家出具的效劳质保函，如不提供将按照废标处理。

2、投标文件语言

投标文件应用中文书写。投标文件中所附或所引用的原件不是中文时，应附中文译本。各种计量单位及符号应采用国际上统一使用的公制计量单位和符号。

3、投标文件组成局部

(1)投标书

(2)开标一览表

(3)投标分项报价表

(4)货物说明一览表

(5)供货范围清单

(6)施工进度方案一览表

(7)技术规格和商务偏离表

(8)投标人资格证明文件

(9)投标人提交的其他资料

4、投标有效期

投标文件从投标人须知前附表第12项所规定的投标截止期之后开始生效，在投标人须知前附表第8项所规定的期限内保持有效。有效期缺乏将导致其投标文件被拒绝。

特殊情况下招标单位可于投标有效期满之前书面要求投标人同意延长有效期，投标人应在招标单位规定的期限内以书面形式予以答复。投标人可以拒绝上述要求而其投标保证金可按规定予以退还。投标人答复不明确或者逾期未答复的，均视为拒绝上述要求。对于接受该要求的投标人，既不要求也不允许其修改投标文件，但将要求其相应延长投标保证金有效期，有关退还和不予退还投标保证金的规定在投标有效期延长期内继续有效。

5、投标保证递交

投标人应提交不少于前附表第9项规定数额的投标保证金，并作为投标文件的一局部。

投标保证金可以以下任一种方式提交，其它形式不予受理：

A、现金〔须自行交款至下述指定账户，否那么不予受理〕

B、银行汇票

投标保证金提交截止时间：开标前提交。

对于未能按要求提交投标保证金的投标人，招标人将视为不响应招标文件而予以拒绝。

未中标人的投标保证金将在招标人与中标人签订合同后五个工作日内予以退还〔不计利息〕。

中标人的投标保证金转为履约保证金。投标有效期和合同履行期内，投标人或中标人如果拒绝履行招标文件、投标文件、评标期间澄清答疑承诺或合同等规定的义务，其投标保证金或履约保证金可能被全部或局部没收。中标人完全按照合同规定，按期验收到达质量标准后，履约保证金予以无息退还。

如投标人有以下情况，将被没收投标保证金：

投标人拒绝按本招标文件规定修正投标报价；

投标人在投标有效期内撤回其投标文件。

投标人未按招标文件规定的时间参加会议。

中标人未能在规定期限内签署合同协议。

不遵守投标纪律。

企图或已对招标人、评委会成员、代理机构实施不正当竞争行为。

串通投标、借用资质投标。

向招标人提供虚假材料。

法律法规规定的其他情况。

上述不予退还投标保证金的情形给招标人造成损失的，相关责任人还应当承当赔偿责任。

6、投标文件的格式

投标人须编制由本须知第10条规定文件组成的投标文件，正本必须用A4幅面纸张打印装订，副本可以用正本的完整复印件，并在封面标明“正本〞、“副本〞字样。正本与副本如有不一致，那么以正本为准。

投标文件应由投标人的法定代表人或者其授权代表签字并加盖公章，如由后者签字，应提供“法定代表人授权委托书〞。

除非有另外的规定或许可，投标使用货币为人民币。

投标人应提交证明其拟供货物〔效劳〕符合招标文件要求的技术响应文件，该文件可以是文字资料、图纸和数据，并须提供货物〔效劳〕主要技术性能的详细描述。

投标文件的正本和全部副本均应使用不能擦去的墨料或墨水打印、书写或复印，并由法定代表人或其授权代表签署，盖投标人公章。

全套投标文件应无涂改和行间插字，除非这些改动是根据招标单位的指示进行的，或者是为改正投标人造成的必须修改的错误而进行的。有改动时，修改处应当由法定代表人或授权代表签字证明或加盖校正章。

未按本须知规定的格式填写投标文件、投标文件字迹模糊不清的，其投标将被拒绝。

所有资格证明文件复印件须注明“与原件一致〞并加盖投标人公章。

投标人应将上述文件按顺序装钉成册、打印页码，并编列投标文件目录、资料清单，由于装订不标准或编排顺序混乱而导致投标文件被误读或漏读，该投标可能被视为无效投标或承当不利的评标结果。

投标格式如下：

投标书

开标一览表

投标分项报价表

货物说明一览表

供货范围清单

施工进度方案表

技术规格和商务偏离表

投标人的资格证明文件

关于资格的声明函

投标人的资格声明

法定代表人授权书

法人营业执照

税务登记证

资质等级证书

投标人提交的其它资料

投标文件的提交

投标文件的密封、标记和递交

投标人应将投标文件正本和全部副本分别密封，并标明招标编号、投标人名称、投标货物名称及“正本〞或“副本〞字样。投标文件未密封将导致其投标被拒绝。

每一招标文件密封包密封处应注明本须知第13条规定的时间前不得开封的标识，并加盖投标人公章或由投标代表签字。

如果投标文件由邮局或专人送交，投标人应将投标文件按照本须知的规定进行密封和标记后，按投标人须知前附表注明的地址送至接收人。

如果未按上述规定进行密封和标记，招标单位将不承当由此造成的对投标文件的误投或提前拆封的责任。

投标文件应在招标文件中规定的投标截止时间前送达，迟到的投标文件为无效投标文件,将被拒收。

投标人在投标截止时间前，可以对所提交的投标文件进行修改或者撤回，并书面通知招标单位。修改的内容和撤回通知应当按本须知要求签署、盖章、密封，并作为投标文件的组成局部。

投标人在投标截止时间后不得修改、撤回投标文件。投标人在投标截止时间后修改投标文件的，其投标被拒绝。

招标技术要求

6.1信息化现状及建设目标

6.1.1现状

经过多年的信息化建设，目前学校根底网络已根本建成，这些信息化建设内容在学校取得了许多很好的实际应用效果，也为学校的信息化建设提供了良好的环境。但随着应用需求的倍量增长及数字化校园建设的要求,对网络及数据中心提出了更高的要求,特别是数据中心的建设,一直没有统一的规划.

为解决上述问题，全面提高学校的信息化建设与应用水平，让信息化建设更好地效劳于广阔师生，推进学校的校园信息化建设,需要对整个校园网络进行升级改造,建立高性能的数据中心,提供优质,快捷的数据效劳平台.

6.1.2建设目标

通过数字化校园的建设，针对数据交换需求，搭建数据整合与清洗平台，实现校内系统的数据资原共享。搭建统一身份认证管理，实现系统单点登录。搭建统一信息门户平台，实现为师生提供一站式的信息效劳。最终为学生从进校、在校学习直至毕业离校的整个过程提供一系列信息效劳；为教职工提供一个高效、快捷的效劳平台；为学校的教学和科研提供一个资源共享的平台。

通过数字校园的建设，实现如下目标：

建立一套统一的共享数据中心库的数据标准，对高校信息资源进行分析整理，形成统一的、层次化的、符合业务结构的数据资源体系，并进行信息元素的标准定义。这将形成数据整合的基石。

建立学校数据交换平台，以及一个资源中心端交换管理系统，搭建异构应用环境中。

6.2招标设备清单

设备名称

品牌型号

配置

数量

应用效劳器

IBM3850X5

4颗六核E7-48071.86主频的CPU、4块内存板、128G内存、3块600G15KSAS硬盘、DVD刻录光驱、M5015RAID卡〔含电池〕、三个双口千兆网卡、2个8G的HBA卡、三年7X24小时效劳

2

原有IBM3850X5

Emulex8GBFCSingle-PortPCI-EHBAforIBMSystemx

4

数据库效劳器

SUNT4-4

单台配置：4个SparcT4〔类型〕3.0G主频处理器〔每颗CPU含8个内核〕，256G内存，6个300G硬盘，2个万兆双口网卡，4个万兆SFP+模块，4个千兆网卡，5个双口8Gb光纤HBA卡,4个电源

1

统一存储EMCVNX5500

VNX5500DP15F

VNX5500DPE;15X3.5DRVSLOTS-FLDINST

1

VNX6GSDAE15F

VNX15X3.5IN6GBSASEXPDAE-FLDINST

1

VX-VS15-600

600GB15K520BPS6GBSAS3.5CARRIER

6

VX-VS6F-100

100GB6GBSASFLASHDRIVE

3

VX-VS07-030

3.5IN3T7200RPMDISKDRVFOR6GSDAE-15

12

V-VX-VS1560

3.5600G15KVAULTPCK6GSDAE/DPE

1

VNX55-KIT

DOCUMENTATIONKITFORVNX5500

1

VSPM1GI4CUA

VNX4PT1GBASE-TISCSIIOMODPR

1

UNIB-V55

UnisphereforBlockforVNX5500

1

FSTS-V55

FASTSUITEFORVNX5500

1

VNXOE-55

VNXOELICENSEMODELFORVNX5500

1

VNXOECAPTB

VNXOEPERTBHICAP-VNX5500;5700;7500

25

VNXOEPERFTB

VNXOEPERTBPERFORVNX5500;5700;7500

6

PS-PKG-IMFSU

FASTIMPLEMENT

1

PS-PKG-MRUD

VNX–BASICINSTALL-IMPLEMENT

1

M-PRESW-001*

PREMIUMSOFTWARESUPPORT

1

WU-PREHW-001*

PREMIUMHARDWARESUPPORT–WARRUPG

1

光纤交换机

EMCDS300B

24口16口激活

2

数据中心交换机

S12021-Iseries

IntelligentSeries10槽智能机箱〔未配置电源〕，配置风扇

1

M12000-CMIII

S12000高性能三代引擎

1

RG-PA2000I

2000W交流电源

2

M12000-02XFP24SFP/12GT-EA

2个XFP接口+24个SFP千兆通用接口+12个复用10/100/1000M自适应电口线卡

1

M12000-48GT/4SFP-EA

48个10/100/1000M自适应电口+4个复用SFP千兆通用接口线卡

1

M12000-24SFP/12GT-EA

24个SFP千兆通用接口+12个复用10/100/1000M自适应电口线卡

1

10GBASE-LR-XFP

万兆光纤LC接口模块〔1310nm〕，10km，适用于XFP接口及光纤跳线

2

会聚交换机

千兆会聚交换机

24个10/100/1000M口，4个SFP端口

1

内容加速系统

RG-PowerCacheX5

2U机架式超级内容缓存加速系统，支持文件下载、视频、P2P缓存加速；固化2个千兆电口+2个千兆光口〔可选4GE电或4GE光〕，内置4×4GBDDR3ECC内存，内置2×300G企业级SAS硬盘，7×1TB企业级SATA硬盘，支持USB接口，PS/2接口；内置1+1冗余电源；提供3年免费升级效劳

1

认证

系统

Dr.COM2166

4个千兆光口、一个设备管理电口,2U机架，含认证计费模块,1个4端口千兆光纤接口板，1个两端口万兆接口板，所有端口配满接口模块及光纤跳线。

1

上网行为管理

网康NS-ICG7000-70

1固定管理口+4电口千兆卡+4光口千兆SFP卡；2光口万兆SFP卡，2个USB接口，最大吞吐量7Gbps，最大并发连接数400万，最大新建连接数80000个/S,所有端口配满接口模块及光纤跳线

1

网络出口网关

HILLSTONESG-6000-M8260

网络接口4GE+4SFP,1个2端口万兆接口板，1个8端口千兆SFP接口板，防火墙吞吐量：32Gbps，QOS吞吐量4Gbps，冗余电源，SSLVPN1000个,所有端口配满接口模块及光纤跳线

1

H3C扩展板

H3CS9500E-V

2端口万兆以太网光接口业务板(XFP,LC)，带XFP模块及光纤跳线

1

地址管理系统

CNS-APP

CNS网络核心效劳自动化开通平台系统

1

效劳器机柜

IBM\HP\GLN

2米前后网孔8位pdu两个，工业连接器一个，配齐盲板

3

KVM

LANBE\ATEN\TANTO

4合一，TFT液晶屏，内置99键键盘，触摸屏鼠标，内置8口USBKVM

3

Vmware

ESX5.0+vcenter5.0

企业版ESX5.112license;vcenter5.11license

1

运维系统

RG-RIIL6.X-WIN

企业版根底Windows平台

基于windows的RIIL企业版根底软件平台，兼容WindowsServer2003/2021各正式发行版本；

1

RG-RIIL6.X-DCS

分布式采集组件

1

RG-RIIL6.X-BMC-Suit

关键业务管理套件，

1

RG-RIIL6.X-IMC-LIC-500

网络设备支持授权500点

1

RG-RIIL6.X-BMC-LIC-OS

主机监控授权1节点

50

RG-RIIL6.X-BMC-LIC-Stor

存储设备监控授权1节点

15

RG-RIIL6.X-SRV-IMP

现场实施效劳

1

管理终端

联想\华硕\dell

英特尔®酷睿™i7-3770处理器，500GSATA7200转，4GDDRIII1333以上，宽屏液晶21.5寸，2G128BHDMI独立显卡，主板集成千兆网卡，主机保三年上门

2

管理终端

联想\华硕\dell

CPU：G645内存：2G硬盘：500GＤＶＤ光驱显卡：ＧＴ６１０１ＧＢ独显１９液晶

4

大屏显示系统

海信\创维\长虹

55寸，led背光，超窄边带挂架，视情况整体包边

4

配线架

康普\amp\同方

24口六类配线架含配线架间的六类双绞线，配全六类跳线

4

空调

海尔三菱重工

三相大五匹注另有两台大五匹空调冲氟，一台大五匹空调维修。

1

施工，调试费

设备安装调试

所有设备的安装调试，包括弱电、强电的标准化施工，光纤的焊接等及所涉及的辅材，注：软件园机房到配电室重拉一条35*4+1电缆加配电。

1

合计

6.3招标设备参数要求

技术要求中标注“★〞的条款为关键性条款，必须得到响应，否那么将导致废标。

6.3.1应用效劳器技术参数

指标项

指标要求

备注

外观

效劳器外观

机架式

★

效劳器高度

4U

效劳器数量

2台

★

芯片组

探听过滤器大小

≥288M探听过滤器

★

支持扩展选项

支持向上扩展至8颗CPU64core

处理器

处理器类型

IntelXeonProcessorE7-4807系列六核处理器

★

处理器主频

≥1.86GHz

★

处理器高速缓存

三级高速缓存≥18MB

★

处理器配置数目

单台配置4个IntelXeonProcessorE7-4807

★

性能

TPCC高配峰值

TBD

★

内存

内存类型

PC3-8500CL7ECCDDR3-1066LPRDIMM

★

内存配置数目

单台≥128GB，内存板≥4个

★

内存最大支持数目

4路≥1TB最大1.5TB，8路≥2T,最大3TB

内存保护技术

支持四位纠错、内存镜像、内存冗余位校验

★

硬盘

内置硬盘容量及数目

单台配置≥3块2.5英寸600Gbps，15K带宽SAS热插拔硬盘，或者16块以上1.8英寸SSD固态闪存盘，在使用SSD固态盘时提供200K以上IOPS。

★

阵列控制器

可选RAID5.配置单独的阵列控制器，≥512MB缓存,带电池保护可支持RAID0，1，5

★

I/O扩展

PCII/O插槽

7个I/O插槽,7个PCI-E2.0插槽x8,其中1个可支持PCI-E2.0x16

HAB卡

单台配置2个8GHBA卡

★

网络

网卡

标配双千兆以太网卡，单机千兆以太网端口数≥6，支持虚拟I/O

★

网卡数量

单台配置3个1G双口网卡

★

光驱

DVD光驱

支持DVD-ROM

管理维护

可管理和维护性

1.集成系统管理处理器iMM支持：自动效劳器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；

2.对CPU、内存、硬盘驱动器、电源及风扇等关键局部的潜在的故障具有提前预警能力；

3.故障部件的快速诊断功能：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。

★

操作系统

支持的操作系统

MSWindowsSever2021、RedHatEnterpriseLinux和SUSEEnterpriseLinux、VmwareESXServer

软件系统

Vmware

支持，配置1套：企业版ESX5.012license；vcenter5.01license

★

6.3.2数据库效劳器技术参数

指标项

招标要求

备注

根本要求

国际知名品牌中高档企业级UNIX效劳器，机架式或机柜式安装；

数量

1台〔以下为单台配置要求〕

★

CPU核心

采用64位RISC或EPIC多核处理器，单颗处理器核心数≥8

★

CPU主频≥3.0GHz；

★

CPU核心数实际配置≥32个；

★

CPU总主频〔主频x核心数〕≥96GHz〔单操作系统驱动〕

★

CPU线程数≥256个；

★

配有片上加密指令加速器或独立PCI-e加密卡，支持DES、MD5、SHA等加密算法；

★

内存

内存类型为DDR3

实际配置内存≥256GB

★

最大扩展能力≥1024GB

★

内部磁盘系统

配置≥6块硬盘，单盘容量≥300GB，硬盘转速≥10000rpm，内置硬件磁盘控制器，支持RAID0和RAID1

★

内置硬盘扩展能力≥8块

★

I/O插槽

内置PCI-e槽≥16；

★

光纤存储通道卡

配置10个以上8GbpsFC端口，支持OracleRAC群集；

★

网络接口

配置千兆以太网接口〔电口〕≥4个；配置万兆多模以太网接口≥4个；

★

USB接口

内置USB2.0接口≥4个；

显示器接口

配置VGA显示器接口

★

高度

≥5RU

可管理性

配置专用10/100RJ45网口管理和RJ-45串行管理端口

基于浏览器的GUI图形界面来控制系统，同时提供远程命令行界面

★

支持IPMI2.0、SNMPv1、v2c和v3

★

支持将升级软件下载到所有系统固件

★

监控并报告系统所有FRU组件的状态

高可用性(RAS)

支持磁盘、电源和风扇等部件热交换；

★

配置冗余的电源模块、电源输入及冷却风扇系统；

★

配置原厂虚拟化分区软件，支持虚拟机数量≥128；

★

操作系统

配置原厂商自主产权最新64位UNIX操作系统；无限用户；免费提供可在IntelPC机上运行的版本；

★

支持中文环境；

★

支持对前两个版本和以后各版本的二进制兼容；

配置动态系统跟踪诊断功能；

支持操作系统的热补丁和在线升级

通过EAL4+CAPP认平安认证

其它

提供原厂针对此工程质保效劳函

★

6.3.3统一存储设备技术参数

品牌知名度

数量

1台

★

品牌

国际知名存储品牌。2021年IDC报告全球排名前三名，以IDC官方网页信息为准。

★

影响力

具有自有知识产权和开发能力产品，非OEM和联合品牌

★

架构

可靠性

要求存储设备为双活高可用冗余控制器结构

★

配置冗余存储控制器〔数据块〕和独立NAS控制器〔文件〕

协议

单一系统支持NAS、FC、ISCSI、FcoE等主流协议

缓存

缓存参数

控制器本期配置读写缓存不低于36GB，最大支持缓存扩展≥1TB

★

接口类型

端口

支持端口类型及数量：8GbpsFC、1/10GbEISCSI、10GbpsFcoE，其中8GbpsFC接口最大不低于16个，10GbpsFcoE接口最大不低于8个；

★

光纤端口

本次配置FC、NAS〔CIFS和NFS〕效劳协议，包含4个8Gb/s的前端FC光纤通道端口和4个1GbpsNAS效劳端口

硬盘

硬盘配置

本次投标配置裸存储容量≥3.6TB，要求采用6Gb/s的15KRPM高性能磁盘+3*100GB闪盘+12*3TBNL-SAS磁盘

★

LUN

最大支持LUN数量≥4096，最大支持SAN主机数量≥4096

管理

管理模式

配置基于阵列的管理系统，采用WEB全图形化方式访问；

配置负载均衡/链路管理软件；

★

软件管理

配置相关软件实现以下功能：虚拟资源调配功能、重复数据删除功能，阵列内部数据块实时压缩功能

★

I/0

配置全自动存储分层功能〔可支持三层存储介质之间的数据自动分层〕、性能分析功能〔能够获取实时的性能数据和历史性能数据，并提供性能分析〕、以及效劳质量管理功能〔通过优化磁盘阵列中的应用程序IO队列，决定哪些应用程序可以获得更多的可用系统资源〕

★

支持阵列间数据复制软件

通过阵列间同步、异步数据复制进行数据保护功能

兼容性

配置可将存储系统中的数据在不同厂商的磁盘阵列中进行数据迁移的软件

虚拟化

虚拟化支持

配置虚拟化环境管理功能，以支持对Vmware或者Hyper-v进行涉及到存储的管理和监控，实现VAAI/VASA/VSI

★

效劳

提供原厂质保效劳函

6.3.4光纤交换机设备技术参数

指标项

招标要求

备注

数量

2台

★

配置参数

8Gb/S,24口可用，16口激活，支持级联,与存储同品牌，3年保修，提供3年7*24原厂保修效劳

★

6.3.5数据中心交换机设备技术参数

指标项

参数要求

数量

1台

整机形态

支持主机槽位数≥10，核心引擎槽位数≥2，可用业务插位数≥8

★为保障机框内各种业务板实现电信级抗压和散热性能，提高核心系统的稳定性，整机所有模块〔包括业务版和交换板等〕插槽须采用竖形槽位设计，提供所投产品图片

★支持IEEE802.3ba,支持40G口以太网模块，实现40G高性能线速转发，提供国家权威测试机构测试报告复印件

整机性能

★整机背板带宽≥15T

★交换容量≥10T

★转发性能≥7500Mpps

★实现节能环保，单个电源功率≤2000W

配置要求

★配置高性能引擎

★配置冗余电源

接口数需求：配置万兆光接口数≥2；

配置千兆光接口数≥48，配置千兆电接口数≥48，为确保端口的灵活调整和冗余，其中Combo接口数≥25；

为确保板间转发性能和降低板卡故障影响范围，要求以上接口分布的业务板卡数量≥3块

★配置单模万兆光模块2块

★配置单模千兆光模块48块

数据中心特性

★支持国际标准的LAN/SAN融合网络FcoE，线卡支持FCOE接口并能实现SAN流量10G线速转发，提供权威机构的测试报告

★支持数据中心桥接国际标准〔DCB〕规定的PFC〔IEEE802.1Qbb〕、ETS〔IEEE802.Qaz〕，提供权威机构测试报告作为证明

★支持国际标准IEEE802.1qbg、802.1qbh或虚拟机以太网端口聚合国际标准〔VEPA〕三种技术之一，可将虚拟主机牵引到交换机实现硬交换，须提供权威机构测试报告作为证明

★支持国际标准二层多路径数据传输TRILL，实现二层多路径负载均衡和链路故障快速收敛，提供权威机构的测试报告

★支持虚拟机发现及平安策略迁移，保存测试权利

二层功能

★支持快速检测以太网链路故障的链路协议，实现环路检测和光纤单通检测，提供技术白皮书和配置手册，官网有宣传，可公开查询，提供官网宣传页面链接，并保存指标测试权利

支持LD线缆检测机制

支持uRPF，线卡硬件支持薄弱反向地址检测机制

支持BFD快速收敛，支持BFD与RIP、OSPF、VRRP、ISIS联动

支持多对一镜像,基于流的镜像，一对多镜像

支持RSPAN远程镜像，支持ERSPAN镜像，VLAN的镜像

支持802.3ad静态链路聚合，支持LACP动态链路聚合，支持跨板链路聚合

支持PortbasedVLAN、GuestVLAN、RestrictVLAN

支持QinQ，灵活QinQ

支持GVRP

支持LACP

三层功能

支持静态路由、RIP，OSPF，ISISv4，BGP4

支持Ipv6、RIPng、OSPFv3、BGP4+

支持等价路由

支持ICMP、ICMPv6、支持ND〔neighbordiscover〕、手工配置〔自动创立〕本地地址、Ipv6Ping、Ipv6Tracert

支持手动隧道，自动隧道，ISATAP，Ipv4overIpv6

组播功能

支持MLDv1/v2，支持MLDsnooping

支持PIM-SM，PIM-DM，PIM-SSM，IGMPv1/v2/v3，MSDP，支持PIM-SMv6、支持IGMPsnooping

支持DHCPv4与v6snooping，MLDsnooping、IGMPsnooping等功能

QoS性能

支持每端口队列数8个，3个丢弃优先级，关键业务和特定应用预留带宽

支持IPPrecedence、802.1P、DSCP、支持基于标准、扩展ACL进行流量分类

支持802.1P，DSCP优先级和重新标记能力

支持SP、WRR、DRR、SP+WRR、SP+DRR等多种单一与混合队列调度机制

支持RED、WRED拥塞防止机制

售后效劳

★为提供迅捷、高效、高质量的本地化原厂级售后效劳，投标设备原厂商应在全国设立有34个以上分支机构，提供官网查询链接，出具售后效劳分支机构列表，并原厂盖章确认

★投标设备制造商具有可信赖的售后效劳体系，应是工信部ITSS工作组成员单位，且在公开网站可查询，提供查询链接截图和证书复印件

产品资质

★要求产品在市场上有一定的成熟度，入网时间≥1年，投标产品属于本国生产货物，入网许可证的制造产地本国城市，提供Ipv4和Ipv6入网证复印件，加盖原厂商公章，〔非投标专用章等类型〕

★为响应国家提倡自主创新政策，所投产品〔数据中心产品〕在近2年内获得过产品创新奖。

其他要求

★要求投标人投标时提供所投设备原生产厂商针对本工程效劳承诺函原件

为确保产品质量以及特性需求真实可靠，★标注项为必须满足工程，如不满足经核实视为无效投标

6.3.6内容加速系统设备技术参数

指标项

参数要求

数量

1台

物理形态

★机架式硬件设备，机身高度≤2U,提供正面产品图片和官网查询链接，产品供货时与产品图片一致

★固化千兆电口≥2；固化千兆光口≥2；提供官网查询链接

★USB接口数≥2，可通过U盘导入导出系统配置文件和软件版本，可通过配发U盘的方式为各单位导入预定义的配置

★内置存储空间≥7.6TB，假设投标产品非内置的，必须配备同样存储空间的存储效劳器

★配置1+1冗余电源

效劳要求

★提供3年免费升级效劳

产品性能

★功能全开单向吞吐量≥1Gbps，为防止虚假应标，保存测试权利

每秒新建连接≥8000条

部署要求

★为保护用户投资，防止单点故障对整网产生影响，投标设备必须支持旁路部署，为防止虚假应标，保存测试权利

★支持多台设备集群部署，为防止虚假应标，保存测试权利

★支持云模式部署，部署此系统的不同用户之间，可以共享HTTP、视频、P2P资源。要求不同用户之间，资源可以重复，优先使用本地Cache。为防止虚假应标，保存测试权利

★云模式部署，支持全认证及云模式管理员认证两种方式

★云模式支持触发下载阀值设置，灵活控制云链路上的流量,云模式支持通过管理员方式来添加云成员，提供功能截图。

功能参数要求

支持正在下载中的P2P资源也能提供效劳

支持HTTP下载更新，包括但不限于资源下载、windows更新、病毒或其他软件更新，并提供功能截图

★支持流媒体缓存，包括但不限于优酷网、土豆网、奇艺网、新浪视频、搜狐视频、网易视频、腾讯视频、酷6网、56网、中国网络电视台、冲动网、PPTV、迅雷看看、乐视网，并提供功能截图

★支持视频客户端缓存，包括但不限于PPStream、暴风影音、皮皮影视，并提供功能截图

☆支持对视频资源主动预缓存，投标设备能够主动去各大视频网站抓取热门视频，在无用户触发情况下，预先缓存视频资源

★视频主动预缓存支持资源分类，可以灵活地选择主动缓存指定网站的指定版块资源，提供功能截图

★支持P2P缓存，包括但不限于BitTorrent、TurboTorrent、BitComet、BitSpirit、Azureus、ABC、uTorrent等通用流行的BT下载软件，并提供功能截图

支持缓存资源管理，如触发下载的IP数、缓存资源监测周期等

支持设置设备从外网下载资源时间段设置

★支持对Ipv6资源的缓存，提供功能截图

支持特征数据库自动在线更新，并提供功能截图

★HTTP、流媒体、P2P的下载是目前网络的关键应用，要求投标设备必须能够对这些下载资源进行良好的缓存，提高低载速度至少是原下载速度的10倍，此指标为关键应用，为防止虚假应标，保存测试权利

★支持对智能移动终端进行加速，包括AppStore、安卓市场、豌豆荚、91助手、360卫士等移动平台的软件，提供功能截图。

★移动终端加速支持主动预缓存，并且主动预缓存可以支持平台及应用商店分类，提供功能截图

★支持将缓存的视频资源以视频门户的方式呈现给用户，增加用户的使用体验，同时分担网络的流量。视频更新支持手动审核和自动更新两种方式，提供功能截图。

存储管理要求

支持分级存储，各硬盘支持并行工作，保证数据存储效率

支持磁盘自动清理和手动清理，保证硬盘空间循环利用，并提供功能截图和官网查询链接

支持自动检测缓存资源对应的URL存在与否，假设不存在，及时删除，保证存储资源的高效利用，并提供功能截图

平安特性

★内嵌病毒扫描引擎，支持在线自动更新病毒特征库〔每天更新1次到屡次〕，并提供功能截图和官网查询链接

售后效劳

★为提供迅捷、高效、高质量的本地化原厂级售后效劳，投标设备原厂商应在全国设立有34个以上分支机构，提供官网查询链接，出具售后效劳分支机构列表，并原厂盖章确认

★投标设备制造商具有可信赖的售后效劳体系，应是工信部ITSS工作组成员单位，且在公开网站可查询，提供查询链接截图和证书复印件

产品资质

★投标产品有自主知识产权，提供由中国版权保护中心提供的软件著作权登记证

★投标产品需要有法律效劳机构提供的合法性证明，保证缓存产品的使用不需要背负法律责任

其他要求

★要求投标人投标时提供所投设备原生产厂商针对本工程的效劳承诺函原件

★考虑到整网的统一管理，要求与核心交换机统一品牌

为确保产品质量以及特性需求真实可靠，★标注项为必须满足工程，如不满足经核实视为无效投标

6.3.7运维管理系统设备技术参数

指标项

参数要求

数量

1台

技术要求

系统全中文界面，支持完全的B/S架构，为了满足大屏展示效果，支持portal和Flex功能

系统支持对网络设备、主机、数据库、中间件、应用、机房环境的一体化管理。

自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图，支持自定义拓扑功能，支持拓扑图的全屏显示模式。

支持设备真实面板功能，可以在面板上开启和关闭端口，设备面板图可以自定义上传和关联端口

★支持拓扑事件播放功能，可以实现滚动事件播放、设备跟踪式事件播放等种事件播放功能，方便、及时、准确定位拓扑内资源的运行、告警情况。

支持从业务视角出发，全局掌控业务运行水平，统一展现支持业务系统的网络/平安设备、系统、中间件、数据库、通用效劳和根底应用等各类资源，以业务卡片视图方式展示各资源的关联关系

★支持自动化业务影响分析功能，某个层次资源、应用出现故障时，可提示影响的范围并给出响应的告警

支持从用户层、效劳层、业务应用层、资源层组建图形化业务拓扑，当IT资源发生异常时，通过影响传递，准确反映其对业务、用户造成的威胁和影响；并通过关联事件、告警信息分析，快速故障异常做出诊断

支持批量资源策略定制功能，系统可以完成对具有相同监控策略的对象进行批量添加

★支持事件与告警别离，防止告警洪灾；通过事件台和告警台，方便查看各种状态、类型的事件、告警

★支持动态基线功能，系统自学习产生的推荐阈值为手工设定提供参考

★系统除邮件、声音、短信告警外还支持基于windows平台的告警客户端，用户可不用登录监控系统通过该客户端即可方便接收到监控对象的各类告警信息。

配置要求

网络平台监控配置≥500个监控点授权；配置主机监控功能组件管理，监控授权≥50个，

配置分布式采集组件，实现多分支机构分布采集集中监控

配置相应业务组件，支持对中间件、数据库效劳器、操作系统、Web效劳器等应用类效劳的监控；，

配置主机监控功能组件，监控授权≥50个，实现主机监控

配置存储监控功能组件，监控授权≥15个，实现存储设备监控

售后效劳

★为提供迅捷、高效、高质量的本地化原厂级售后效劳，投标设备原厂商应在全国设立有34个以上分支机构，提供官网查询链接，出具售后效劳分支机构列表，并原厂盖章确认

★投标设备制造商具有可信赖的售后效劳体系，应是工信部ITSS工作组成员单位，且在公开网站可查询，提供查询链接截图和证书复印件

产品资质

★软件产品登记证书、软件著作权登记证书，提供证书复印件并原厂盖商确认

★为鼓励国内厂家进行自主研发，所投产品具有省级及以上自主创新产品认证，提供相应的自主创新认证证书复印件，并原厂盖=章确认

其他要求

★要求投标人投标时提供所投设备原生产厂商针对本工程效劳承诺函原件

★考虑到整网的统一管理，要求与核心交换机统一品牌

为确保产品质量以及特性需求真实可靠，★标注项为必须满足工程，如不满足经核实视为无效投标

6.3.8认证系统设备技术参数

指标项

招标要求

备注

数量

1台

★

架构

性能

双核操作系统和多核CPU平台，提供最大40Gbps交换容量，多路10Gbps高性能接口，提供业界领先的高性能业务处理模块和业务接口

★

多业务

满足多业务处理统一承载和互联网数据、语音、视频业务对带宽的高要求；整机最大支持64K并发用户

PPPoE

支持网络扁平化后的大型社区PPPoE、客户端等应用环境下单用户多并发终端

认证

可在Radius及本地认证环境下实现不依赖后台的AAA效劳功能

可靠性

负载

支持负载均衡，双机热备份，端口会聚，物理旁路Bypass，双冗余电源等多种高可用配置

★

检测

检测机制

进程检测、窗口检测、驱动检测、效劳检测、注册表检测、检测规那么加密、核心文件加密等全方位的综合检测机制，屏蔽非法代理私接用户，同时具有有效的防破解机制

★

防代理私接

防代理私接功能支持802.1x、PPPoE、PPTP等各种认证环境，并提供灵活的组性化的防代理私接策略

计费系统

计费策略

持针对个人用户的按时长、按流量计费，期限资费策略，阶梯式计费策略

★

模式

多种预付费卡、充值卡等卡类业务；面向高教用户，支持根据用户所在区域实现不同的计费策略，访问国内国外不同流量资费；对集团客户的专线接入，支持基于流量计费，业务的实时计费、预付费

★

策略

接入策略

提供实时的基于用户组的接入策略功能，包括接入时段、使用量、访问地址及端口、认证方式、防代理私接策略等

★

网页推送

支持丰富的内置Portal页面推送策略，可基于位置〔VLAN/IP〕和终端类型推送指定的页面，同时提供域名白名单功能，使之成为运营商优异的基于Portal门户页面的广告运营、业务推广等增值业务平台

★

日志

日志分析

内置用户URL访问日志采集功能，支持串接和旁路环境下的日志采集，日志格式和内容满足国家相关法律法规要求

硬件参数

CPU

Intel®Xeon®ProcessorE5630/X5677系列；IntelH21155LGAI7

★

FLASH

≥2G

内存

≥8GBDDR3

端口配置

最多支持4x10GE或2x10GE+8xGE；本地通信接口Console1〔RS232〕；管理端口：1xFE，本次配置2x10GE+8xGE

★

背板带宽

20Gbps/40Gbps

支持认证效劳器类型

多级Radius\RadiusProxy；LDAP认证；WindowsAD域；BOSS系统、CA认证、校园一卡通以及其他行为管理认证

★

认证类型

WEBPortal认证〔内置Portal或外置Portal〕、DRCOM专用客户端、PPPoE、PPTP、802.1x、IpoE

★

认证鉴权方式

PAP、CHAP、MS-CHAPV2、PEAP、EAP-SIM

MAC地址容量

64K

★

DHCP地址容量

64K

★

VLAN终结数

4096

QinQ

支持

★

DHCP功能

基于vlan分配IPpool，DHCPRelay，DHCP透传

★

6.3.9上网行为管理设备技术参数

指标项

招标要求

备注

资质要求★

必须可提供工信部计算机平安技术检测中心?产品测试报告?

中国信息平安认证中心ISCCC?中国国家信息平安产品认证证书?

公安部信息平安产品检测中心?互联网公共上网效劳场所信息平安管理系统检测报告?

公安部公共信息网络平安监察局?计算机信息系统平安专用产品销售许可证?

产品需提供ISO9001质量管理体系认证证书

国家保密局涉密信息系统平安保密测评中心?检测证书?及?检测报告?，要求证书和报告编号必须一致，?检测证书?编号必须在有效期内，并且可以在国家保密科技测评中心网站查到。

中国软件测评中心〔CSTC〕?信息平安产品性能测试报告?

产品应为国内自主研发，拥有自主知识产权，拥有?自主创新产品证书?。

硬件性能

网络接口

>=4电千兆+4光SFP，2万兆接口

USB接口

>=1

电口Bypass

支持断电、开机、故障等多重BYPASS功能,硬件面板BYPASS，便于设备巡检、设备故障时管理员无需关机，断电即可恢复网络通畅

★

光路Bypass(可选)

光路环境需提供厂商自主品牌外置光bypass设备，实现驱动级触发，便于统一售后

★

硬盘容量

>=500G

尺寸规格

标准2U

适用用户数

>=80000人

吞吐量

>=7Gbps

并发连接数

>=400万

新建连接数

>=80000个/S

部署方式

串联模式

设备可直路串联在1条或多条原有网络线路上，进行行为分析、审计和控制。不改变网络拓扑，路由表项。

镜像模式

设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计

可基于单向流量进行外发信息审计

网关模式

设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线。并可对外发流量进行制定比例的流量分担。继而进行行为分析、审计和控制。

设备管理

WEB方式管理

1、可通过IE、谷歌、火狐、360等浏览器访问设备的日志中心，查看数据；

2、以页签形式翻开配置页面，在每个页签之间切换时翻开页面时间小于1秒钟

策略模板

支持内置的常用模板策略，方便管理员快速生成策略；

支持策略的复制

命令行管理

必须支持采用公开SSH2客户端远程访问设备，配置命令行；

必须支持采用PC自带超级终端通过设备串口管理设备，配置命令行

集中管理

多个设备可以被集中管理平台统一下发策略，回收策略

三权分立

设备具备三权分立功能，减少超管权限，帮助超管免责

超管无论如何配置都无权看审计日志

审计员必须经过超管授权，审核员确认才能看日志

审核员仅能审核审计员权限是否合法，不能看日志

分级管理

多名管理员、审计员，根据授权配置局部策略，查看局部日志

传输加密

远程访问设备日志中心时必须采用加密方式访问，防止传输过程被窃取

用户认证管理

组织架构建立

可通过手工方式；LDAP导入；文件导入；IP扫描方式建立组织架构

用户信息维护

可手工将用户信息绑定IP，MAC，已有策略

移动终端用户识别

可识别用户使用的终端操作系统类型，如苹果iOS、安卓Android、塞班Sybiam等

用户认证

管理员可完全自定义认证页面的展示文字、图片等

单点登录

支持对LDAP\AD\POP3\SMTP\RADIUS\PORTAL\锐捷SAM\H3CCAMS\PPPOE城市热点的单点登录

AD域联动必须采用非监听方式，非客户端脚本方式的单点登录

可通过监听方式实现与Radius的单点登录

网页浏览

搜索引擎管理

根据关键字管理搜索引擎访问；每个精确关键字对象要求可至少录入500个关键字

URL网址管理

根据URL库及URL关键字进行网址访问管理，URL库规模要求到达3000万或以上

网页正文管理

根据网页正文内容进行正文关键字管理，每个关键字对象要求可至少录入500个关键字

网页文件下载管理

可管理网页下载的文件，防止风险及带宽浪费

网页外发管理

外发文字管理

对网站的发帖正文关键字进行管理，每个精确关键字对象至少可录入500个关键字

外发附件管理

可以对通过对网站发帖的附件进行管理，防止泄密行为及网络拥堵

邮件外发管理

Webmail外发管理

可对公共、单位自己的WEBmail进行外发信息的控制管理

SMTP邮件外发管理

可对公共、单位自己的SMTP方式发送的邮件进行外发信息的控制管理〔要求是非延迟审计〕

邮件延迟预审

能够进行人工延迟审计，在人工确认无风险后放行

IM外发管理

非加密IM管理

可以针对主流非加密IM〔MSN,飞信〕的外发信息进行管理

加密IM管理

可以针对主流加密IM〔QQ,MSNSHELL,SKYPE〕进行外发管理

应用访问管理

应用控制

可以对P2P，网络视频，游戏，炒股，期货，即时通讯，移动应用有独立的分类进行识别控制，协议库数量不低于1500

可以根据协议库限制每个人单个应用的时长〔不依赖端口〕

可以根据协议库限制每个人单个应用的每天流量限额

应用告警

可以记录应用行为，并对于阻断的应用可以触发告警

对于时长使用超时，流量超过限额的行为可以触发告警

支持邮件及语音双重告警

应用流量管理

虚拟通道

可将物理带宽分成多个虚拟通道，合理分配物理带宽资源

带宽控制

可以限制P2P、视频等大流量应用的最大带宽上限，减少带宽的浪费

带宽保障

可以设定OA、邮件、视频会议的根本带宽保障，保障关键应用必要的带宽资源

带宽借用

当局部虚拟通道空闲时，其带宽资源可以被繁忙的带宽通道借用，防止带宽浪费

带宽平均

可以根据用户平均分配虚拟通道内的带宽资源，使每个用户平均分配带宽，公平访问防止资源浪费。

每用户流量管理

可配置单条策略对每个用户的流量进行管理，包括每个用户的带宽大小、并发连接数、新建连接数、时长的限额以及流量的限额

日志分析

实时监控

可监控到设备运行的天数，确保设备中间无重启，无宕机

可用仪表盘方式展示设备CPU、内存、硬盘使用情况

可监控到24小时内的带宽分布、流量构成比例

可监控到当前在线的用户信息

日志查询

可查询到网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量历史日志

所有日志可以按照用户，IP地址，匹配策略，访问控制，时间等各个列排序

日志统计

可生成网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量等各种统计报表

集中告警

设备必须提供告警信息集中展示页面，便于快速发现所有告警

厂家升级效劳

厂家效劳内容

支持厂商工程师在线的远程协助和故障排查，设备界面提供远程协助开关；支持URL库及应用协议库的自动与手动更新，支持自定义更新时间方案；在官网上有公开的URL库更新情况详细说明；在官网上有公开的应用协议库更新情况详细说明。提供原厂针对本工程的效劳承诺函

6.3.10网络出口网关设备技术参数

指标项

招标要求

备注

数量

数量1个

★

设备根本要求

千兆光口≥12个，千兆电口≥4个，至少1个HA口，1个管理口，双冗余热插拔电源，热插拔风扇。机身高度不超过2U,节省机柜空间。设备带有多个通用扩展槽，可扩展Bypass模块

★

扩展接口

可扩展至8个万兆接口，GE/SFP接口最多可扩展到不少于40个

★

防病毒

可扩展独立的防病毒板卡，提供产品照片及扩展模块照片；采用32核并行处理器，每核都有数据处理；提供功能截图

★

吞吐量

防火墙吞吐量≥32Gbps，IpsecVPN吞吐量〔AES256+SHA-1〕≥10Gbps，最大并发连接数≥800万，每秒新建会话≥25万，Qos吞吐量≥4Gbps，SSLVPN并发用户数可扩展到至8000个

★

防火墙功能

支持透明、路由、旁路、混合部署方式，支持NAT地址转换，支持NAT端口复用扩展功能；支持OSPF、BGP和RIP内置运营商路由条目，支持虚拟交换机功能，每个虚拟交换机拥有独立的MAC地址表，支持虚拟路由功能，每个虚拟路由中拥有独立的路由表每个虚拟系统拥有独立的管理员，支持自定义虚拟系统的资源，包括会话数、策略数、NAT规那么数的预留额设定。支持IPV6的邻居发现协议、Ipv66to4、4to6隧道配置。支持免费ARP播送及ARP客户端认证。支持2套防火墙操作系统并存，并支持系统软件回滚，实现操作系统冗余功能，防止配置不当或系统故障造成的网络中断。支持基于IP地址、应用、IP地址的会话、应用的会话等内容进行自定义管理查询统计功能。支持命令行、中文图形化界面管理。支持多个配置文件并存。支持非路由模式下的防火墙功能、防病毒阻断、入侵检测技术、流量控制，支持旁挂部署

负载

支持智能链路负载均衡，支持非等价链路的智能链路负载均衡，包括出站动态探测、TCPTrack、入站SmartDNS。在多链路环境下支持出站和入站两种负载均衡

VPN功能要求

必须支持GRE和GREoverIpsec，IpsecVPN、SSLVPN、L2TPVPN，要求支持Ipv66to4、Ipv44to6隧道配置，SSLVPN1000个，支持客户端

QoS功能

支持Ip\角色\应用并发连接数限制功能，防止抢占其他人资源的情况；可为不同用户组施加不同的流量管理策略；可实现对指定用户组内每用户的流量划分与分配；可以根据不同的时间段，进行差异化的流量管理措施；能够静态预留带宽策略，保证指定带宽绝不会被其他应用抢占；支持每个IP内部根据协议带宽限制；支持基于物理接口/应用的速率控制；保证带宽控制、最大带宽限制、优先级控制、DiffServ控制；支持弹性带宽，在网络空闲时间自动为内网用户增加可用带宽.支持IP、应用、角色方式的套嵌分层管理；提供产品功能真实界面截图证明。需提供国家版权局颁发的“QoS流量管理软件软件著作权登记证书〞。

★

其他模块

可扩展防病毒、IPS功能、URL过滤功能

资质

需具备?计算机信息系统平安专用产品销售许可证?、?中国国家信息平安产品认证证书万兆?三级、?多核并行操作系统软件著作权证?、?Ipv6ReadyLogo证书?，以上证书提供复印件并加盖厂商公章，提供加盖公章的厂商技术应答书，提供厂商三年效劳承诺函。

★

6.3.11地址管理系统

指标项

招标要求

备注

数量

1台

★

KPI指标

DHCP并发处理能力：150/秒

★

协议栈支持

Ipv4协议，Ipv6协议

★

管理协议

支持SNMPv1，v2c，v3

★

RFC支持

RFC2131、RFC2132、RFC2241、RFC2242、RFC2485、RFC2610、RFC2937、RFC3361、RFC3397、RFC3442、RFC958、RFC1157、RFC3942、RFC3315、RFC3319、RFC3646、RFC3898、RFC4075、RFC4242、RFC4280、RFC4291、RFC4704

★

架构

采用专用的、经过加固的操作系统，不能采用通用操作系统+DHCP软件的形式

设备要集成DHCP、DNS、IP地址管理、IP地址调和功能，支持双栈管理

联动交换机的DHCPSNOOPING和DAI功能，可以预防IP地址冲突、ARP病毒

★

管理功能

用户界面支持中文，并具有纠错功能

用户界面支持中文，并具有纠错功能

支持系统的软件升级功能

支持将内部数据方便的导出

支持将数据库内容方便的备份

支持将设备的日志文件方便的导出

设备必须支持SNMPv1、v2c、v3

设备必须支持Web远程管理

设备支持Telnet或ssh

★

DHCP效劳

RFCs支持：RFC2131、RFC2132、RFC2241、RFC2242、RFC2485、RFC2610、RFC2937、RFC3361、RFC3397、RFC3442、RFC958、RFC1157、RFC3942