采购人(甲方)：******
地址：*川省喜德县光明镇农光村*组
联系方式：***********
供应商(乙方)：************
地址：成都市武侯区领事馆路7号1栋2单元3层***号
联系方式：***********
主要标的：
| 序号 | 名称 | 数量(单位) | 单价(元) | 总价(元) | 规格型号/服务要求 |
|---|---|---|---|---|---|
| 1 | 应用服务器 | 5(台) | ￥**,***.** | ￥***,***.** | 1.2U机架式服务器，标配导轨； 2. ★性能不低于海光的国产处理器，单CPU最大32核心，14nm制程，本次配置≥1颗Hygon C86 7260处理器，本次配置核心数量≥,24核、主频≥2.2GHz； 3. ▲本次配置1块32GB DDR4-3200内存模块，≥32个内存槽位，最大容量4TB，支持Advanced ECC先进内存保护技术及联机备用模式，可配置LRDIMM和RDIMM内存； 4. ▲支持≥8个2.5寸热插拔硬盘槽位，可扩展至≥29个2.5寸热插拔硬盘槽位，同时可扩展2个3.5寸硬盘。全部硬盘可在不打开主机箱盖的情况下热插拔维护。本次配置≥1块240GB SSD硬盘，配置≥1块4TB SATA HDD； 5. ▲配置≥2端口SAS RAID卡(支持8个SAS口,1G缓存），支持RAID0/1/10/，缓存数据保护不受时间限制； 6.支持≥10个PCIe3.0插槽； 7. 配置≥4个1Gb（电），支持配置≥2块双宽或4块单宽GPU卡； 8. 配置冗余风扇、1+1冗余热插拔电源，功率≥550W； 9.设备接口：5 个USB 3.0 接口（前面板1 个，后面板2 个，主板2 个）；1个USB前置 2.0，标配1个VGA，可选配支持最高2个VGA接口； 10. 提供3年服务，首次上门安装服务。 |
| 2 | 网闸 | 1(台) | ￥**,***.** | ￥**,***.** | 1、采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件。不能采用网线等形式直通。 2、采用基于linux内核的多核多线程专用安全操作系统，加固内核。 3、1U标准机架式机箱，自带安全单电源。 4.网络层吞吐不少于300Mbps，并发连接数>5万，开关切换时间< 10ns，系统延时< 1ms。 5.▲支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名，提供功能截图。 6.支持Samba、FTP等多种文件协议，可以实现内网到外网、外网到内网、双向的文件传送。 7.▲支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行，提供功能截图。 8.▲系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议，提供功能截图。 9.支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行。 10.支持MODBUS协议，可按照用户需求控制具体功能代码及值域等参数，比如只允许读取，不能设置，只允许设置某一线圈的值在某个范围等。 11.支持邮件地址、附件、主题、内容等进行过滤，支持附件大小、附件格式控制；支持发件人、收件人过滤。 12.提供ping ,traceroute ,TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题； 13.▲系统提供ping ,traceroute ,TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题；(提供截图) 14.支持磁盘空间超过预定值时，产生蜂鸣器报警；支持双机热备工作时蜂鸣器报警，备机接替主机工作时，备机产生周期性鸣笛报警；主机恢复工作后，备机停止工作，同时停止鸣笛告警。 15.系统可存储和审计包含：系统日志；管理日志；网络活动日志；入侵报警及处理日志；访问控制日志。 |
| 3 | 高密** | 5(台) | ￥1,***.** | ￥9,***.** | 1.采用整机三频六流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式，支持三个频段均工作在5GHz； 2.整机协商速率≥5.3Gbps； 3.提供≥3个10/100/1000Mbps(RJ45); 4.▲设备内置物联网协议，需提供官网截图证明材料； 5.支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能； 6.支持POE802.3af兼容供电或本地电源适配器供电； 7.支持IPv4/IPv6双协议栈。 |
| 4 | 机房升级改造 | 1(批) | ￥6,***.** | ￥6,***.** | 线管****米，辅材1批，机房搬迁整理 |
| 5 | 服务器机柜 | 2(台) | ￥3,***.** | ￥7,***.** | ************** *** |
| 6 | 弱电系统集成 | 1(项) | ￥**,***.** | ￥**,***.** | 设备的安装，调试及布线 |
| 7 | ***拼接屏搬迁 | 8(块) | ￥***.** | ￥5,***.** | 原有拼接屏搬迁拆装 |
| 8 | 磁盘阵列 | 1(台) | ￥***,***.** | ￥***,***.** | 1.▲通用型机架设计四核心 CPU，主频≥2.2GHz，配置 8GB DDR4ECC 内存； 2.配置不断电系统 ，支持作为网络不断电系统 服务器，可以获取不断电系统剩余电量并将其转发到其他使用的设备客户端； 3. 本次配置≥2个10Gb iSCSI 主机接口； 4. 本次配置≥6块4T企业级硬盘，支持 SSD、7.2K SATA 硬盘混插； 5. 支持RAID0/1/5/6/10，主机可附挂1台扩充设备，每台可提供12颗 Hot Swap 硬盘盒，搭配扩充设备，最大总存储容量≥384TB； 6.提供磁盘空间配额管理 (Quota Management) 功能，限制用户的磁盘空间使用量，以避免少数用户大量占用共享磁盘空间，妥善分配磁盘资源。当使用大小不同的硬盘时，不会按最小硬盘计量计算阵列实际可用容量可充分利用硬盘资源，大幅提升可用存储空间，避免插入不同容量的硬盘造成存储空间损失。 7.提供高可用 (High-Availability) 配置，支持双机热备，可使用两台主机通过网线连接，组成高可用性集群，分别为主、备用服务器。当主服务器发生错误时，可将服务自动转移至备用服务器。 |
| 9 | 服务器 | 2(台) | ￥**,***.** | ￥***,***.** | 1.2U机架式服务器，标配导轨； 2. ★性能不低于海光的国产处理器，单CPU最大32核心，14nm制程，本次配置≥1颗Hygon C86 7280处理器，本次配置核心数量≥32核，主频≥2.0GHz； 3. ▲本次配置1块32GB DDR4-3200内存模块，≥32个内存槽位，最大容量4TB，支持Advanced ECC先进内存保护技术及联机备用模式，可配置LRDIMM和RDIMM内存； 4. ▲支持≥8个2.5寸热插拔硬盘槽位，可扩展至≥29个2.5寸热插拔硬盘槽位，同时可扩展2个3.5寸硬盘。全部硬盘可在不打开主机箱盖的情况下热插拔维护。本次配置≥1块240GB SSD硬盘，配置≥1块4TB SATA HDD； 5. ▲配置≥2端口SAS RAID卡(支持8个SAS口,1G缓存），支持RAID0/1/10/，缓存数据保护不受时间限制； 6.支持≥10个PCIe3.0插槽； 7. 配置≥4个1Gb（电），支持配置≥2块双宽或4块单宽GPU卡； 8. 配置冗余风扇、1+1冗余热插拔电源，功率≥550W； 9.设备接口：≥5个USB 3.0 接口（前面板1 个，后面板2 个，主板2 个）；1个USB前置 2.0，标配1个VGA，可选配支持最高2个VGA接口； 10. 提供3年服务，首次上门安装服务。 |
| ** | **控制器 | 1(台) | ￥**,***.** | ￥**,***.** | 1.WAN口：2，LAN：6个GE，2个SFP+光口； 2. ★集中转发模式下支持常规AP最大数量≥64，数据转发性能≥4Gbps，本次配置≥13个无线AP授权； 3. 支持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥； 4. 支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能； 5. 支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游； 6.支持基于802.11k/802.11v/802.11r协议的智能漫游； 7.支持雷达检测SSID逃生功能：AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信； 8. 支持专门针对CPU的保护机制，能够针对发往CPU处理的报文，进行流量控制，保护无线控制器在各种环境下稳定工作； 9. 支持多维度的安全访问控制功能：AC支持对某些指定的应用或服务进行深度防控，可以做到基于应用、SSID、AP、源IP、服务、时间段等多维度的报文控制； 10.AC支持对经过本设备应用流量进行统计和排名； 11. 支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏，为用户提供稳定可靠的无线服务。 |
| ** | **口*兆数据传输交换机 | 1(台) | ￥**,***.** | ￥**,***.** | 1.★性能：交换容量≥2.56Tbps，转发性能≥720Mpps； 2.端口配置：≥24个1/10G SFP Plus端口，≥2个QSFP+端口（每个QSFP+端口可拆分为4个万兆端口）； 3.扩展插槽：除固定端口外还包含≥2个slot扩展插槽； 4.风扇：≥2个风扇插槽，支持前后、后前风道，风道可调； 5.多类型插卡：为了满足不同的互联要求，建议所投设备支持多种端口扩展板卡，包括10G/5G/2.5G/1GBase-T接口板卡、5G/2.5G/1GBase-T接口板卡、25G、40G等，； 6.▲安全插卡：要求设备可支持防火墙插卡，防火墙插卡集成多种安全模块，保障网络信息安全（要求提供官网链接和截图证明） 7.二层环网协议：支持STP/RSTP/MSTP，支持STP Root Guard，支持BPDU Guard，支持ERPS以太环保护协议（G.8032） 8.三层功能：支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+，支持IPv4和IPv6环境下的策略路由，支持IPv6手动隧道、6to4隧道和ISATAP隧道 9.支持智能网络质量分析技术，快速测量网络性能的检测机制，直接对业务报文进行测量； 10.链路聚合：支持GE端口聚合、10GE端口聚合，40G聚合，支持静态聚合、动态聚合、跨设备聚合. |
| ** | 防火墙 | 1(台) | ￥**,***.** | ￥**,***.** | 1.硬件配置：1U机型，含交流双电源 ； 2.设备端口：18个GE，8个Combo，4个Bypass GE； 3.性能：网络层吞吐4G，应用层吞吐量：1.5G； 4.最大并发会话数≥200W，每秒新增会话数≥2W，SSL吞吐量≥200M； 5.▲支持IPsec VPN智能选路，根据隧道质量调度流量。（提供功能截图） 6. ▲支持超过7000+种特征的攻击检测和防御。（提供功能截图） 7.▲支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。（需提供设备功能界面截图证明） 8.支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因。 9.支持国密SM2/3/4算法。 10.▲支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。（提供功能截图） 11.支持多用户共享上网行为管理. 12.实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE/IPSEC VPN、IPV6日志审计、IPV6会话热备等功能。 13.▲支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题，并提供可能的原因。（提供功能截图） 14.本次配置2年售后服务，1年防病毒库升级授权,1年应用识别特征库升级授权； |
| ** | 堡垒机 | 1(套) | ￥**,***.** | ￥**,***.** | 1.1U机型，含交流单电源，2*USB接口，1*RJ45串口，1*GE管理口(也可做业务口)，4*GE电口，4T SATA硬盘，1个网络接口扩展槽。缺省授权管理50台设备； 2.字符并发会话数：80，图形并发会话数：200； 3.支持客户端访问方式：支持通过SecurCRT等常用的命令行客户端工具登录堡垒机并访问目标设备，具备历史记录功能，可直接跳转至最后一次登录状态； 4.采用系统盘和数据盘的“双存储架构”进行数据存储物理隔离，数据存储空间不低于2T； 5.▲设备账号改密执行需要双人操作执行，一人配置改密，一人审批改密，须提供功能界面截图； 6▲堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户录入管理员，设备录入管理员，设备账号管理员，运维权限管理员，运维审批管理员，运维审计管理员，普通运维人员和审计员，须提供功能界面截图； 7.▲可控制用户访问web服务器的url地址，防范运维人员违规访问web服务器，须提供功能界面截图； 8.▲支持自动发现运维人员离职后遗留不用僵尸账号，并以列表方式向管理员展示托管设备中所有的僵尸账号，支持自定义未使用天数，须提供功能界面截图； 9.支持本地文件客户端程序，如winscp,xftp等客户端直接访问堡垒机选取托管设备进行运维。 10.▲密钥登录方式：在登录目标服务器时，使用的是秘钥登录，而非密码。在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式，须提供功能界面截图； 11.支持自动发现指定网络中存活的设备，并自动添加到系统中进行托管。 |
| ** | 网线 | 2,***(米) | ￥2.** | ￥4,***.** | 国标*类线 |
| ** | 日志审计 | 1(套) | ￥**,***.** | ￥**,***.** | 1.1U标准式机架，专用硬件平台和安全操作系统。 2.系统应支持冗余电源，避免电源硬件故障时设备宕机，提高设备可用性。 3.设备端口：2*USB接口，1*RJ45串口，1*GE管理口，4*千兆SFP插槽，4*GE电口，1个接口扩展槽位； 4.系统硬盘容量应不低于4TB。 5.缺省授权接入40个日志源。缺省含1个内置采集器，含日志收集、日志查询、日志存储、报表管理、事件管理、资产管理、用户管理、系统配置等功能。系统应支持不低于每秒1000EPS的日志平均处理能力。 6.▲系统应能实现海量日志数据的采集并保存原始日志数据，提供功能截图。 7.系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。 8.▲系统应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息，提供功能截图。 9.▲系统应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息，提供功能截图。 10.系统应内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别。 |
| ** | 核心交换机 | 1(台) | ￥**,***.** | ￥**,***.** | 1.★设备端口：48个10/100/1000TX， 2SFP，2个1/10G BASE-X SFP PLUS ， 2个QSFP PLUS接口； 2.交换容量：≥590Gbps，包转发率：≥220Mpps； 3.支持虚拟化功能，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备； 4.支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供流分类技术。提供灵活的对列调度算法； 5.支持SNMPv1/v2/v3，可支持网络管理中心功能； 6.支持丰富的三层路由特性，支持静态路由、RIP 、RIPng、OSPF V1/V2/V3 等路由特性; 7.支持端口镜像，支持流镜像； 8.支持IPv4/IPv6静态路由； 9.支持终端准入控制功能； 10.支持电信级网络设备可靠性； 11.具备设备级和链路级的多重可靠性保护。 |
| ** | 面板** | 8(个) | ￥***.** | ￥3,***.** | 1.支持胖/瘦AP两种工作模式，支持802.11ax协议； 2.工作频段 2.4GHz和5GHz； 3. 正面：4个10/100/1000Mbps 自协商以太网口，1个RJ45 透传接口，背面:1个上行口（10/100/1000Mbps 自协商以太网口），1个RJ45 透传接口； 4.▲整机支持双频四流，要求提供官网链接和截图证明； 5.支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 6. 最高协商速率1.8Gbps；最大接入用户数1024；下行4*GE；200+终端并发。 |
| ** | 高端存储设备 | 2(台) | ￥***,***.** | ￥***,***.** | 1.▲通用型机架设计四核心 CPU，主频≥2.2GHz，配置 8GB DDR4ECC 内存； 2.配置不断电系统 ，支持作为网络不断电系统 服务器，可以获取不断电系统剩余电量并将其转发到其他使用的设备客户端； 3. 本次配置≥2个10Gb iSCSI 主机接口； 4. 本次配置≥6块4T企业级硬盘，支持 SSD、7.2K SATA 硬盘混插； 5. 支持RAID0/1/5/6/10，主机可附挂1台扩充设备，每台可提供12颗 Hot Swap 硬盘盒，搭配扩充设备，最大总存储容量≥384TB； 6.提供磁盘空间配额管理 (Quota Management) 功能，限制用户的磁盘空间使用量，以避免少数用户大量占用共享磁盘空间，妥善分配磁盘资源。当使用大小不同的硬盘时，不会按最小硬盘计量计算阵列实际可用容量可充分利用硬盘资源，大幅提升可用存储空间，避免插入不同容量的硬盘造成存储空间损失。 7.提供高可用 (High-Availability) 配置，支持双机热备，可使用两台主机通过网线连接，组成高可用性集群，分别为主、备用服务器。当主服务器发生错误时，可将服务自动转移至备用服务器。 |
| ** | 备份*体机 | 2(台) | ￥***,***.** | ￥***,***.** | 1、★2U12机架式，一颗六核CPU，≥32GB高速缓存、可扩展；配置≥3块6TB硬盘，支持后端扩容；配置≥2*1Gb Ethernet，配置≥1块240GB SSD系统盘，冗余电源； 2、支持Oracle、SQL Server、MySQL、DB2、Sybase、PostgreSQL、人大金仓、达梦、瀚高等主流数据库备份； 3、为更好地进行数据验证、管理。备份系统需内置虚拟化平台，可通过备份系统的WEB界面管理虚拟服务器的添加、删除、快照等功能。不可采用有第三方版权要求的虚拟化平台，避免版权纠纷； 4、▲为更好地提供多租户备份需要，备份系统需内置容器平台，可创建镜像，用于数据恢复演练及测试相关工作，可通过备份系统的WEB界面管理容器的添加、删除等功能；（提供内置容器平台镜像及容器清单界面截图） 5、备份系统可支持将数据备份到磁带、光盘库等离线存储空间； 6、▲备份系统可通过自身将存储虚拟成虚拟带库空间，其具备无文件系统格式，能主动免疫病毒侵袭。并提供相关端口映射配置，可将虚拟带库任意机械臂、驱动器映射到指定端口。（提供备份系统平台创建虚拟带库的功能截图，以及映射机械臂、驱动器的功能截图） 7、▲备份系统支持NAT地址穿透协议转换，实现部署于内网的备份服务器具有备份外网数据的能力；（提供备份系统支持NAT穿透的功能截图） 8、备份系统支持对备份速度进行限速设置，以避免备份时占用大量的网络带宽，影响业务系统； 9、支持备份任务自动重启功能，可自定义重启次数和间隔时间。使备份任务在特殊情况下出现停止后，仍能重新完成备份作业。 10、▲支持稀疏文件备份，备份过程将自动识别文件的稀疏空间，并不会将稀疏空间进行备份，可极大降低网络消耗，减少备份空间占用。（提供稀疏文件备份配置界面，以及备份大小与实际大小的对比截图） 11、支持文件和数据库的自动恢复演练。可建议自动恢复演练任务，定时将已备份的数据恢复到指定位置，以便管理员检查备份数据的有效性。 12、▲备份过程中支持通过安全传输协议（TLS）进行加密，保证数据传输的全过程安全。可自定义加密证书，支持CA证书加密。（提供备份客户端、备份任务和备份空间自定义密钥和CA证书的功能截图） 13、备份系统提供数据加密算法，至少支持AES 256和SM4及其他3种以上的加密算法，以便适应不同的数据类型和保密要求； 14、备份系统支持设定安全密钥，一旦需要对备份任务进行还原操作，需输入密钥后才能执行，确保备份数据任务的安全性； 15、备份系统在不进行操作一段时间后，将自动进行操作锁定，需要重新输入账号密钥后才能重新操作。 |
| ** | **口接入交换机 | 5(台) | ￥5,***.** | ￥**,***.** | 1.端口：支持≥24个10/100/1000BASE-T电口,支持4个1G/10G BASE-X SFP+端口； 2.交换容量：≥336Gbps，包转发率：≥81Mpps； 3.设备支持MAC地址表≥16K； 4.支持第二代智能弹性架构技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备； 5.支持链路聚合，支持GE端口聚合、静态聚合、动态聚合、跨设备聚合； 6.支持多种认证方式，802.1X认证、集中MAC认证等； 7.支持用户分级管理和口令保护、支持SSH2.0； 8.支持SNMP V1/V2/V3、RMON、SSHV2，支持网管系统； |
| ** | 杀毒软件 | 1(套) | ￥**,***.** | ￥**,***.** | 1.★要求提供≥10个windows server客户端授权，包括：防病毒功能、补丁管理功能； ≥20个Windows客户端授权客户端授权 包括：防病毒功能。包含一年软件升级和病毒特征库升级。 2.支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件； 3.支持抢先加载防毒，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒； 4.▲支持自主授权分割功能，管理员可以从主系统中心分割授权客户机数量给下级系统中心，限制下级系统中心对客户机的注册数量，阻止非法客户机注册。（提供功能截图） 5.支持用户添加嵌入杀毒的应用程序；支持FlashGet、NetAnts、WinZip、WellGet、WinRAR等工具的嵌入式杀毒功能； 6.▲支持虚拟分级管理，可以实现全省或全市终端都部署在一台服务器上，但不同地市或县市管理员分别管理所属客户端，且不影响同一台服务器上的其他终端（提供功能截图） 7.支持HTTPS加密协议登录方式，有效支持保密用户使用。 8.支持控制中心数据恢复与备份。 9.支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式的压缩文件查杀能力；默认支持32层压缩扫描，且用户可以自定义设置扫描层数。 10.要求产品具备本地多引擎查杀能力，且引擎可配置。 11.支持服务器、PC、虚拟化终端的统一平台管理。 12.提供报告门户，能在一个Portal内完整展现全网病毒定义状况、安全风险状况、计算机在线状态、全网系统漏洞威胁分布。 13.支持可统计指定终端网络、应用程序的上传，下载速度与流量； 14.★产品具有计算机信息系统安全专用产品销售许可证，提供有效证书的复印件。 |
| ** | **口*兆***交换机 | 2(台) | ￥4,***.** | ￥8,***.** | 1.设备端口：24个10/100/1000Base-T电口+4个1000Base-X SFP光口； 2.交换容量：≥256Gbps,包转发率:≥78Mpps; 3.支持虚拟化技术，将多台物理设备连接起来使其虚拟为一台逻辑设备； 4.具备智能管理技术，可视化端口配置，页面简单易操作； 5.支持在-5～45℃工作环境下持续工作； 6.支持多种路由功能； 7.支持POE+供电，POW功率：370W； |
合同金额： 1,***,***.**元，大写(人民币)：**********元整
履约期限：****年**月**日至****年**月**日
履约地点：
采购方式：公开招标
****年**月**日
****年**月**日
合同附件：
******
****年**月**日
联系客服
APP
公众号
返回顶部
