支持磁带备份

第二部分招标项目要求本项目就天津市财政局非税系统财政中心端软硬件设备进行公开招标,凡符合《中华人民共和国政府采购法》规定的投标人,均可参加投标.
投标产品应符合国家强制性技术标准.
本部分内容若与其他部分有不同之处,以本部分内容为准.

一、项目内容第一包:路由器、交换机、入侵防御系统、防火墙、网闸、流量监控器、应用负载均衡、小型机等设备第二包:中间件、数据同步软件、数据库及系统总集成经财政部门审核同意,本项目中第一包的流量监控器、应用负载均衡、生产环境小型机、测试用小型机、SAN光纤交换机、存储扩容和第二包的中间件、数据库、数据同步软件允许进口产品投标,同时也接受满足需求的国内产品参与竞争.
其余产品不接受进口产品投标.

二、资格要求(实质性资质文件)1.
营业执照副本复印件.
2.
第一包投标人须具备计算机信息系统集成一级资质,提供证书复印件.
3.
第二包投标人须具备计算机信息系统集成三级资质,提供证书复印件.
三、资信文件1.
经会计师事务所审计的上年度财务报告.
2.
依法缴纳税收和社会保障资金的记录.
四、投标人实施能力完全按照以下要求提供与本项目规模及内容相当且已完成的成功案例,并附文字说明,否则不予认定.
1.
合同复印件.
包括合同金额、买卖双方名称及盖章、合同清单;2.
验收报告复印件;3.
用户出具的成功履行合同的相关证明材料;4.
第2、3项可提供任意一项.
五、技术要求(一)具体需求详见第二部分——项目需求书.
(二)按照项目需求书中的要求,须在投标文件中对所投产品的名称、品牌、生产厂家、产地、主要技术性能指标及其在技术、安全、性能、管理、使用年限及售后服务等方面情况提供详细的技术文件、图纸及产品彩图等相关资料.

(三)投标人须提供所投产品详细的配置清单.
(四)投标人须在投标文件中提供针对项目需求书内容制定的实施解决方案.
(五)第一包投标人须在投标文件中提供生产环境小型机、测试用小型机设备生产厂商的设备安装与服务(安装调试)证明函.
(六)投标人须提供本项目相关技术人员职称、认证资格及参与项目经历.
六、商务要求(一)报价要求1.
投标报价以人民币填列.
2.
投标人的报价应包括:设备主机及货款、运输费、运输保险费、装卸费、安装调试费及其他应有的费用并分别单列.
投标人所报价格为货到现场安装调试完成的最终优惠价格.
3.
验收及相关费用由投标人负责.
(二)服务要求第一包:1.
提供所投硬件产品三年原厂质保,终身维修,提供软件三年免费升级维护.
保修期内免费更换零配件,7*24小时技术响应,48小时内维修工程师到达维修现场.
保修期自验收合格之日起计算.
2.
投标人须提供所投产品生产厂家服务机构情况,包括地址、联系方式及技术人员数量等.
3.
提供随机赠送的易耗品清单、消耗材料价格清单及折扣率、保修期后设备维修的价格清单及折扣率.
4.
投标方对使用人员进行技术培训,具体要求详见项目需求书.
5.
投标人须在交货时提供流量监控器、应用负载均衡、生产环境小型机、测试用小型机的生产厂商质保承诺函.
第二包:1.
提供所投产品一年免费升级维护.
保修期内免费更换零配件,7*24小时技术响应,48小时内维修工程师到达维修现场.
保修期自验收合格之日起计算.
2.
投标人须提供所投产品生产厂家服务机构情况,包括地址、联系方式及技术人员数量等.
3.
提供随机赠送的易耗品清单、消耗材料价格清单及折扣率、保修期后设备维修的价格清单及折扣率.
4.
投标方对使用人员进行技术培训,具体要求详见项目需求书.
(三)交货要求1.
交货期:签订合同之日起两个月内(特殊情况以合同为准).
2.
交货地点:采购人指定地点.
3.
提供生产厂家完整的随机资料,包括完整的使用和维修手册等.
4.
特别要求:交货时采购人有权要求投标人就产品的合法供货渠道进行说明;采购人认为有必要的,投标人应提供有效的书面证明材料.
如果投标人提供非法渠道的商品,视为欺诈,为维护采购人合法权益,投标人要承担商品价值双倍的赔偿;同时,采购人保留依据现行的国家法律法规追究其他责任的权利.

(四)付款方式签定合同后15个工作日内预付合同总额的30%,货到现场安装、调试完毕,所有设备使用无质量问题,验收合格后15个工作日内支付合同总额的60%,自验收合格之日起1年后15个工作日内支付合同总额10%的货款(特殊情况以合同为准).

(五)投标有效期本项目投标有效期为60天.
(六)投标保证金和履约保证金本项目天津市政府采购中心不收取投标保证金和履约保证金.
(七)其他要求1.
投标人须整包进行投标,不得拆包分项投标,但不排除同一包中分项成交的可能.
2.
未经采购人同意,中标投标人不得转让合同,不得转包或分包.
3.
本项目由天津市政府采购中心协同验收.
七、招投标程序(一)参加人员及要求1.
投标人须由法定代表人或其授权的委托代理人参加投标,随时准备对评委的询问予以解答.
代理人须携带法定代表人授权书的原件及复印件,否则为无效投标.
2.
法定代表人或其代理人参加开标仪式时,须携带身份证或其他与法定代表人或其代理人身份相符的有效证件原件,以备查验,未按时提供的视为无效投标.
3.
本项目实行社会监督员制度,所有参加本项目投标的投标人均可按照《社会监督员监督政府采购工作的暂行规定》进入评标现场进行监督.
(二)网上应答1.
投标人阅读招标公告后,登陆天津市政府采购中心网,进入网站首页左侧的"电子投标",使用天津市政府采购中心发出的U-Key登录后按要求进行应答(投标人进行网上应答前需完成资质备案).

2.
投标人须保证在网上填报的商品项与所购买招标文件的包号一致,两者出现不一致时以购买招标文件的包号为准.
(三)购买招标文件投标人应在招标公告发布后到天津市政府采购中心145号窗口购买招标文件(需使用天津市政府采购中心发出的U-Key).
(四)纸质投标文件的递交按照规定的时间,投标人须携带全部纸质投标文件到本中心接受审查(需使用天津市政府采购中心发出的U-Key).
(五)报价1.
投标产品的价格信息可在规定的时间内由投标人在线填报.
2.
报价完成后需在"应答信息总览"中点击"提交".
3.
请投标人合理选择网上报价时间,以免造成不必要的损失.
4.
投标人承诺接受电子投标报价的方式,并承担由此带来的废标、无效投标的风险.
5.
未按规定完成网上应答的投标将被拒绝.
(六)解密和开标1.
2010年2月11日9:15至9:45投标人须登陆天津市政府采购中心网,在"电子投标"对电子投标文件进行解密,投标人可在开标现场进行解密也可通过互联网进行解密,超过规定时间段没有进行解密的将被视为无效投标.

2.
开标解密后,投标人报价为空、为零的将被视为无效投标.
3.
2010年2月11日9:45至12:00对开标结果进行网上公示.
八、评标方法及中标候选投标人的产生办法(一)采用"综合评分法"的评标方法.
评标采用百分制,各评委独立分别对实质上响应招标文件的投标进行逐项打分,各项得分汇总后为该评委对该投标人的打分,对各评委每一因素的打分去掉一个最高分和一个最低分汇总后取平均分,该平均分为投标人的得分.

(二)评标委员会首先对投标人所投产品中涉及国家强制性技术标准的符合性进行评定,经评定符合国家强制性技术标准的投标方可进入评标打分阶段,否则为无效标.
(三)不能满足招标文件中任何一条实质性要求和经评标委员会认定有重大偏离的投标文件,为无效的投标.
(四)如果几个投标人所投整包产品为同一品牌、同一型号时,在服务承诺符合招标文件的情况下,报价最低的投标人入围评标阶段.
(五)按照财库[2009]102号《财政部、国家发展改革委关于调整节能产品政府采购清单的通知》文件要求,对政府采购清单中的节能产品采用优先采购和强制采购的评标方法.
(六)中标候选投标人产生办法:按得分由高到低顺序确定中标候选投标人;得分相同的,按投标报价由低到高顺序确定中标候选投标人;得分且投标报价相同的,按技术指标优劣顺序确定中标候选投标人,采购人按中标候选投标人顺序确定中标投标人.

(七)评分因素及评标标准第一包:第一部分商务因素(47分)1.
政策功能(8分)(1)投标人在投标方案中有对环境标志产品具体特色的阐述,并列出环境标志产品清单(以中国政府采购网公布的"环境标志产品政府采购清单"为准,未在清单中列出,但具有《环境标志产品认证证书》的产品,须提供近三个月内天津市质检院出具的质量检测报告原件,否则不予认定):0-4分环境标志产品占50%以上的:4分;环境标志产品占50%以下的:2分;无环境标志产品或没有相关阐述内容及清单的:0分.
(2)投标人在投标方案中有对节能产品具体特色的阐述,并列出节能产品清单(以中国政府采购网公布的"节能产品政府采购清单"为准):0-4分节能产品(不含强制采购的产品)占50%以上的:4分;节能产品(不含强制采购的产品)占50%以下的:2分;无节能产品或没有相关阐述内容及清单的:0分.
2.
投标人实施能力(5分)投标人具有与本项目金额、内容相当规模的成功案例:5分1个案例1分,最多5分3.
资信文件(2分)提供齐全且资信良好:2分,缺少一项减1分4.
投标文件编制质量(2分)(1)纸质投标文件完整、易读:0.
5分(2)电子投标文件完整、易读:0.
5分(3)点对点应答详实:0.
5分(4)装订、印刷工整:0.
5分5.
价格(30分)(1)投标报价超过采购预算的,投标无效,未超过采购预算的投标报价按以下公式进行计算.
(2)投标报价得分=(评标基准价/投标报价)*30注:满足招标文件要求且投标报价最低的投标报价为评标基准价.
第二部分服务因素(11分)1.
技术支持服务方案(2分)(1)较好的技术服务方案(能结合项目要求,提出较完善的技术服务方案,能满足并高于招标文件的要求)(2分)(2)技术服务满足招标文件的要求(1分)2.
技术培训标准和条件(2分)(1)较好的技术培训方案(能结合项目要求,提出较完善的技术培训方案,能满足并高于招标文件的要求)(2分)(2)技术培训标准和条件满足招标文件的要求(1分)3.
技术人员情况(2分)(1)主要技术人员具备相关资质认证并具有相关项目经历(2分)(2)主要技术人员具有相关项目经历(1分)(3)技术人员无认证且无相关项目经历(0分)4.
投标人为在本地工商部门登记注册的企业:5分第三部分技术因素(42分)1.
设备技术得分(35分)(1)技术参数、配置是否符合招标文件要求(10分)好:10分;较好:7分;一般:3分(2)产品的扩展能力(5分)好:5分;较好:3分;一般:1分(3)产品质量和稳定性(5分)好:5分;较好:3分;一般:1分(4)产品的耐用性(5分)好:5分;较好:3分;一般:1分(5)产品针对本项目的实用性(5分)好:5分;较好:3分;一般:1分(5)产品易用、易维护(5分)好:5分;较好:3分;一般:1分2.
技术方案整体得分(7分)(1)技术方案整合性好、稳定性强、易用、易维护优于采购人需求(7分)(2)技术方案设计合理,满足采购人需求(3分)(3)技术方案存在缺陷(0分)第四部分其他(一)投标人所投产品具有下列奖项的,经评标委员会认定后在评标总分的基础上,给予不同程度的加分,具体加分标准如下:1.
国家级技术发明奖:一等奖加30分;二等奖加28分.
2.
国家级自然科学奖和科技进步奖:一等奖加25分;二等奖加23分.
3.
省级技术发明奖:一等奖加25分;二等奖加23分;三等奖加21分.
4.
省级自然科学奖和科技进步奖:一等奖加20分;二等奖加18分;三等奖加16分.
5.
国家认定的自主创新产品加10分.
6.
省级认定的自主创新产品加8分.
7.
获得国家知识产权局颁发的产品发明专利证书,每个加2分,最高加至6分.
8.
获得国家版权局颁发的产品著作权证书,加4分.
注:(1)获奖产品同时为认定的自主创新产品按对应的高分值予以加分.
(2)在百分制外加分总和最多不超过30分.
(3)以上各加分项目均须提供国家或省级政府有关部门出具的认定证书复印件.
(4)具有上述奖项的投标产品经评标委员会认定后按照投标产品所占权重进行加分.
(二)根据津财采[2009]4号《关于加强天津市政府采购供应商诚信管理工作有关事项的通知》文件规定,评标委员会对一级至四级不诚信供应商予以扣分,具体扣分标准详见上述文件.
(三)出现以下任何情形取消投标资格1.
围标或陪标的;2.
扰乱评标现场秩序,无理取闹,恶意诽谤的;3.
提供虚假材料谋取中标、成交的;4.
不按照招标文件要求制作投标文件,复制招标文件的技术条款相关部分内容作为其投标文件的一部分的或技术点对点应答均无具体内容的;5.
不实应答或虚假应标的;6.
按照津财采[2009]4号《关于加强天津市政府采购供应商诚信管理工作有关事项的通知》文件规定,经认定为五级不诚信供应商的.
第二包:第一部分商务因素(39分)1.
投标人实施能力(5分)投标人具有与本项目金额、内容相当规模的成功案例:5分1个案例1分,最多5分2.
资信文件(2分)提供齐全且资信良好:2分,缺少一项减1分3.
投标文件编制质量(2分)(1)纸质投标文件完整、易读:0.
5分(2)电子投标文件完整、易读:0.
5分(3)点对点应答详实:0.
5分(4)装订、印刷工整:0.
5分4.
价格(30分)(1)投标报价超过采购预算的,投标无效,未超过采购预算的投标报价按以下公式进行计算.
(2)投标报价得分=(评标基准价/投标报价)*30注:满足招标文件要求且投标报价最低的投标报价为评标基准价.
第二部分服务因素(11分)1.
技术支持服务方案(2分)(1)较好的技术服务方案(能结合项目要求,提出较完善的技术服务方案,能满足并高于招标文件的要求)(2分)(2)技术服务满足招标文件的要求(1分)2.
技术培训标准和条件(2分)(1)较好的技术培训方案(能结合项目要求,提出较完善的技术培训方案,能满足并高于招标文件的要求)(2分)(2)技术培训标准和条件满足招标文件的要求(1分)3.
技术人员情况(2分)(1)主要技术人员具备相关资质认证并具有相关项目经历(2分)(2)主要技术人员具有相关项目经历(1分)(3)技术人员无认证且无相关项目经历(0分)4.
投标人为在本地工商部门登记注册的企业:5分第三部分技术因素(50分)1.
产品技术得分(40分)(1)技术参数、配置是否符合招标文件要求(15分)好:15分;较好:12分;一般:9分(2)产品的扩展能力(5分)好:5分;较好:3分;一般:1分(3)产品质量和稳定性(5分)好:5分;较好:3分;一般:1分(4)产品的耐用性(5分)好:5分;较好:3分;一般:1分(5)产品针对本项目的实用性(5分)好:5分;较好:3分;一般:1分(5)产品易用、易维护(5分)好:5分;较好:3分;一般:1分2.
技术方案整体得分(10分)(1)技术方案整合性好、稳定性强、易用、易维护优于采购人需求(10分)(2)技术方案设计合理,满足采购人需求(5分)(3)技术方案存在缺陷(0分)第四部分其他(一)投标人所投产品具有下列奖项的,经评标委员会认定后在评标总分的基础上,给予不同程度的加分,具体加分标准如下:1.
国家级技术发明奖:一等奖加30分;二等奖加28分.
2.
国家级自然科学奖和科技进步奖:一等奖加25分;二等奖加23分.
3.
省级技术发明奖:一等奖加25分;二等奖加23分;三等奖加21分.
4.
省级自然科学奖和科技进步奖:一等奖加20分;二等奖加18分;三等奖加16分.
5.
国家认定的自主创新产品加10分.
6.
省级认定的自主创新产品加8分.
7.
获得国家知识产权局颁发的产品发明专利证书,每个加2分,最高加至6分.
8.
获得国家版权局颁发的产品著作权证书,加4分.
注:(1)获奖产品同时为认定的自主创新产品按对应的高分值予以加分.
(2)在百分制外加分总和最多不超过30分.
(3)以上各加分项目均须提供国家或省级政府有关部门出具的认定证书复印件.
(4)具有上述奖项的投标产品经评标委员会认定后按照投标产品所占权重进行加分.
(二)根据津财采[2009]4号《关于加强天津市政府采购供应商诚信管理工作有关事项的通知》文件规定,评标委员会对一级至四级不诚信供应商予以扣分,具体扣分标准详见上述文件.
(三)出现以下任何情形取消投标资格1.
围标或陪标的;2.
扰乱评标现场秩序,无理取闹,恶意诽谤的;3.
提供虚假材料谋取中标、成交的;4.
不按照招标文件要求制作投标文件,复制招标文件的技术条款相关部分内容作为其投标文件的一部分的或技术点对点应答均无具体内容的;5.
不实应答或虚假应标的;6.
按照津财采[2009]4号《关于加强天津市政府采购供应商诚信管理工作有关事项的通知》文件规定,经认定为五级不诚信供应商的.
九、如公开招标方式转为竞争性谈判方式的,评定成交的方法如下:(一)采用"最低评标价法"的评标方法.
(二)谈判小组首先对投标人所投产品中涉及国家强制性技术标准的符合性进行评定,经评定符合国家强制性技术标准的投标人可进入谈判阶段,否则为无效标.
(三)不能满足招标文件中任何一条实质性要求和经谈判小组认定有重大偏离的投标文件,不进入价格谈判阶段.
(四)如果几个投标人所投整包产品为同一品牌、同一型号时,在服务承诺符合招标文件的情况下,报价最低的投标人入围评标阶段.
(五)投标人所投产品涉及"节能产品政府采购清单"和"环境标志产品政府采购清单"子目的,必须为"节能产品政府采购清单"和"环境标志产品政府采购清单"内产品(以中国政府采购网公布的"节能产品政府采购清单"和"环境标志产品政府采购清单"为准).
(六)谈判分为两个阶段:1.
对投标人的技术方案、产品性能、服务承诺、企业实力、业绩等方面进行综合评议并排名,然后按照"好、中、差"划分等级,列入差等级的投标人不能进入报价阶段;2.
投标人完成最终报价后,按照排名计算评标价.
计算方法为:M=[(N-1)*10%+1]*P.
注:M=评标价;N=排名;P=最终报价(七)成交候选投标人产生办法:全部满足招标文件实质性要求,且符合采购需求、质量和服务相等的前提下,以提出最低报价的投标人作为成交候选投标人,由采购人确定成交投标人(注:最低报价是指最低评标价).

(八)出现以下任何情形取消投标资格:1.
围标或陪标的;2.
扰乱评标现场秩序,无理取闹,恶意诽谤的;3.
提供虚假材料谋取中标、成交的;4.
不按照竞争性谈判文件要求制作投标文件,复制招标文件的技术条款相关部分内容作为其投标文件的一部分的或技术点对点应答均无具体内容的;5.
不实应答或虚假应标的;6.
按照津财采[2009]4号《关于加强天津市政府采购供应商诚信管理工作有关事项的通知》文件规定,经认定为五级不诚信供应商的.
十、其他注意事项(一)根据《国家计委关于印发的通知(计价格[2002]1980号)》和《国家发展改革委办公厅关于招标代理服务收费有关问题的通知(发改办价格[2003]857号)》的文件规定,本次项目向中标投标人收取服务费,收费标准如下:合同金额费率100万以下1.
5%100-500万1.
1%500万-1000万0.
8%服务费按差额定率累进法计算.
例如合同金额为680万元,则应缴服务费等于100*1.
5%+(500-100)*1.
1%+(680-500)*0.
8%=7.
34万元,其中中标金额以《中标通知书》为准.

(二)请投标人在开标前随时关注天津政府采购中心网(www.
tjgpc.
gov.
cn).
若有补充文件,请投标人将"补充文件回执"下载后盖上公章,传真至本中心.
传真号为:022-24538304.
至投标截止时间仍未收到"补充文件回执"的视为已熟知补充文件内容,接受补充文件所表述内容,并承担由此可能产生的风险.

(三)根据天津市财政局《关于转发财政部〈政府采购货物和服务招标投标管理办法〉的通知》的规定,对投标截止时间后投标人提交、补交的资质性文件,评审时不予承认.
(四)投标文件编制要求本项目须提交投标文件(一正三副)1.
投标书2.
开标一览表3.
开标分项一览表4.
投标产品点对点应答表5.
投标产品技术说明文件6.
售后服务条款7.
真诚投标承诺书8.
电子招投标承诺书9.
招标文件第二部分资格要求的证件注:营业执照复印件、法定代表人授权书原件及实质性资质文件除在投标文件中提供外,另需单独密封一份(上述文件在开标解密前提供不全或未按规定单独密封的投标无效).
(五)其他1.
本项目为电子招投标,本部分如与招标文件第二册(第三部分至第六部分)有不同之处,以本部分内容为准.
2.
请投标人妥善保管登陆密码,由于保密不慎导致的损失或纠纷,由投标人自行负责.
3.
开标以后,不接受投标人及与投标人有关的任何一方递交的材料(评标委员会和监督委员要求提供的除外).
4.
投标人应在投标文件中对所提供的产品进行点对点应答,并逐一做出具体响应.
评标委员会对投标人提交的"投标产品点对点应答表"响应情况进行审查.
评标委员会应对各投标人提供的"投标产品点对点应答表"中所列项目,逐项做出是否"接受"的判断,并在综合评分时予以考虑.

5.
在合同签订与执行过程中,出现下列情况的,将在天津市政府采购中心网站上予以公布:(1)不按时签订合同的;(2)未在规定的时间内将合同送交我中心备案的;(3)在合同执行过程中未按合同约定履约或不能提供现场条件导致不能履约的;(4)其它经天津市政府采购中心认定应当公布的情况.
6.
未及时提交合同或未按时交纳服务费的投标人,将被取消参加此后政府采购活动的资格.
7.
某品牌代理商因授权或资质等问题在招标过程中发生争执,影响评标秩序,取消该品牌所有代理商本项目投标资格.
8.
投标人有选择出席或不出席答疑会和踏勘现场的权利,有在会上提出各项涉及招标文件内容问题的权利;未在答疑会和踏勘现场召开之时到达现场视为知悉答疑会举行并自愿缺席;无论是否参加答疑会和踏勘现场及提何问题,投标人必须自行承担缺席答疑会和踏勘现场可能产生的风险.

9.
投标人的诚信度及其行为将进行考核并记入投标人记录中.
项目需求书注:全部技术条款均为实质性要求,不得出现负偏离,发生负偏离即做无效标处理.
第一包:路由器、交换机、入侵防御系统、防火墙、网闸、流量监控器、应用负载均衡、小型机等设备(一)网络、安全设备序号设备名称技术要求数量1路由器模块化路由器插槽数量≥6路由转发≥1Mpps支持OC3,OC12POS/ATM端口,支持信道化155M,信道化2M端口和E1、E3端口实配E1≥8个,配备同等数量RJ45toDualBNC线缆实配GE≥4个支持VRRP或网关负载均衡类似协议支持IP,IPX,DLSw,SNAs等协议支持BGPv4、IS-IS、OSPF、RIPv2.
0、PolicyRouting等路由协议支持MBGP、MSDP、PIMDM/SM2.
0、DVMRP、SSM(RFC3569)等组播协议支持动态和超级ACL硬件支持IPACL、IPPrecedence、DSCP、COS数据流量分类防止拥塞丢包,硬件支持WRED支持SNMPv1、v2和v3网管协议网络服务质量等级管理:测量网络对任意点到任意点的延时、抖动、丢包的双向与单向的测量;支持各类应用包括HTTP,FTP,Telnet,DNS,SMTP等各类应用的网络服务质量的测量支持Netflow流量统计或类似功能22交换机固定端口交换机硬件方式实现基于拓扑的路由交换转发带宽≥32GbpsL2/L3/L4层包转发速率≥38Mpps内存≥128MB可配置MAC地址≥12K实配端口:千兆以太网端口10/100/1000M端口数量≥48,千兆光纤端口数量≥4(含模块)支持VRRP或网关负载均衡类似协议支持802.
1d,802.
1p/q,802.
1s,802.
1w,802.
1x,802.
3ad,802.
3ab,802.
3u,802.
3x,802.
3z等标准协议.
支持IPv6支持VRFLite,实现单机虚拟多路由器转发支持JumboFrame(巨型帧),帧长≥9000字节支持网络准入控制支持基于物理接口、VLAN内、VLAN间和一组VLAN内的根据物理地址、IP地址、端口号、应用内容等进行访问控制.
提供包括DHCPSnooping,动态ARP检查,IP源地址保护,专用VLAN,SpanningTree的BPDU保护和Root保护等多种交换网络安全功能支持基于802.
1x认证协议的多种功能:包括802.
1xVLAN动态分配,802.
1x客户VLAN,802.
1x端口认证,802.
1xMAC地址认证等;基于用户的动态ACL下发;支持802.
1x重认证,及WEB认证;支持百兆、千兆端口的链路聚合,端口的链路聚合,每组最高支持端口数为8个;支持多种服务质量技术,如DSCP,CommitAccessRate,支持AutoQoS可自动进行语音等QoS配置,端口限速粒度≤8K;支持SMARTPort功能,快速配置终端接入类型支持IGMPv3及IGMPv3Snooping支持硬件设置和匹配DSCP、IPPrecedence、CoS等支持优先队列支持基于接口的流量管制(Policing)支持单向链路检测支持端口检测功能,能够检测端口所接以太网线缆的故障点位置,误差≤5米支持嵌入式的事件管理,可根据网络设备产生的事件自动调整网络配置;支持SNMPv1、v2和v3;支持集群(cluster),以方便管理支持本地设备的端口镜像和远程跨交换机的端口镜像技术73交换机机箱式多插槽交换机插槽数量≥6交换容量≥260GbpsL2/L3层包转发速率≥200Mpps每台配备1+1冗余电源,电源支持PoE供电每台配备2个万兆光纤端口及模块(要求能够与用户已有Cisco6509万兆模块10GBASE-LX4X2Module实现互联);96口千兆光纤端口及模块(SFP);48口10/100/1000M电口,支持PoE供电;支持VRRP或类似网关冗余协议;支持快速以太网、千兆以太网和万兆以太网通道技术,要求实现跨模块捆绑机制和三层(网络层)捆绑机制,每组可捆绑最多8个千兆口;支持802.
1d,802.
1p/q,802.
1s,802.
1w,802.
1x,802.
3ad,802.
3ab,802.
3ae,802.
3u,802.
3x,802.
3z,等标准交换协议;支持DHCP服务,ARP协议,IP源地址,专用VLAN,SpanningTree的BPDU和Root等交换网络安全保护功能;认证接入:支持基于用户身份的IEEE802.
1x认证支持基于用户身份进行VLAN分配支持基于用户身份进行访问过滤和QoS策略设置支持访客VLAN(GuestVLAN)支持防止或抑制分布式拒绝服务(DDoS)的攻击支持单播逆向路由检查(URPF),防止DDOS攻击支持通过基于ACL的限速(RateLimit),来控制DDOS攻击支持IPACL、IPPrecedence、DSCP、802.
1Q/p、COS数据流量分类和基于每个用户的服务质量策略防止拥塞丢包,支持WRED(RFC2309)支持优先处理低延迟数据的排队机制LLQ/CBWFQ管理性支持全网统一网管,支持SNMPv2、SNMPv3、RMON管理协议支持本地端口镜像(SPAN)和远程跨设备的端口镜像(RSPAN),便于连接IDS等流量分析设备.
支持配置管理,故障管理,性能管理,统计管理,安全管理.
管理界面:支持图形化界面,基于Web方式管理24入侵防御系统接口:标配6个10/100/1000BASE-TX端口,4个SFP扩展插槽,最多扩展到26个千兆接口性能:500Mbps吞吐率.
硬件架构:多核硬件高可靠性保证:提供硬件的ByPass功能,保证用户业务的不间断正常运行攻击特征库:大于2000条的规则虚拟系统:针对不同的网络环境和安全需求,制定不同的防御规则和响应方式,每个虚拟系统分别执行不同的规则集,实现面向不同对象,执行不同策略的智能化入侵防御拒绝服务(DOS/DDOS):能对当前主流的拒绝服务做检测和阻断,例如:ARP攻击、UDPFlooding、SYNFlooding等蠕虫(worm):能对当前主流的蠕虫病毒做检测和阻断,例如:RedCode、Netsky、Slammer等后门(Backdoor):能对当前主流的Backdoor做检测和阻断,例如:Sub7、Gpigeon、woodbot等木马(Trojan):能对当前主流的木马做检测和阻断,例如:Storm、Camsniffer2.
0.
1等间谍软件(Spyware):能对当前主流的WEB攻击做检测和阻断,例如:CGI、UniCode等自定义攻击:可以根据用户需求自行设置攻击规则,能对其他有害攻击行为做检测和阻断Signature升级:支持自动升级、手动升级原始包分析:能对原始包文进行捕获、分析、存储GUI界面:产品应当具备全中文的GUI界面需与现有天融信TOPIDP2000-TI-2230-IDP做双机热备15千兆防火墙系统架构:软硬一体化结构,采用ASIC等专用安全硬件平台.
模块化设计,实配8个10/100/1000M接口,千兆光纤接口数量最多可扩展至8个.
支持扩展模块进行端口扩展及安全功能扩展,内置保存日志的存储介质.
支持端口聚合功能,支持8个FE口聚合及2个GE口聚合,可以增加10/100/1000M的模块.
性能:每秒新建连接数>=20k,最大并发会话数不小于50万,64字节环境下任意两接口间防火墙吞吐能力不低于1G,并发VPN隧道数不少于2k,64字节环境下任意两接口间3DESVPN吞吐能力不低于1G,系统支持最大的VLAN数量>=1000个.
访问控制及NAT基于状态检测机制,支持对源、目的地址,源、目的端口,协议,用户,时间的精细粒度访问控制策略的配置.
路由能力:支持虚拟路由器技术,支持不小于10个虚拟路由器,支持虚拟防火墙技术,支持不小于10个虚拟防火墙,VPN能力支持L2TPVPN,IPSecVPN及L2TPOverIPsecVPN,支持VPN隧道通过动态路由协议自动恢复,支持冗余VPN网关,支持IPsecVPN的NAT穿越,支持硬件加速的MD5/SHA1摘要算法高可用性:支持Actvie/Passive双机热备,必须在透明、路由模式均支持,支持Active-Active负载分担,支持接口链路冗余特性,支持接口链路冗余部署,支持HA模式下的状态同步:包括Session同步,ARPCache同步,NATCatch同步,IPSecSA同步,支持自动配置同步.
管理:管理手段支持Console,HTTP,HTTPS,Telnet,SSH及远程Modem管理,支持集中管理,支持策略集中配置分发,状态集中监控,日志集中收集审计,支持工业标准的SNMP协议,支持SNMPv2c,厂商应提供其扩展的MIBs库,支持Syslog日志输出协议.

可基于防火墙策略逐条打开或关闭应用层攻击防护功能,而非全局性的应用层攻击防护功能起用或关闭,支持状态签名及混合签名技术.
具备远程Modem管理口,具备专用的带外管理接口.
26百兆防火墙防火墙并发连接数:>=100万条.
防火墙接口数:标准配置6个10/100M接口,最多可以扩展到8个接口.
吞吐量:>=600M.
工作模式:路由、透明、混合.
路由能力:支持虚拟路由器技术,支持虚拟防火墙技术,能够基于VLAN划分虚拟系统;能够基于物理端口划分虚拟系统;在虚拟系统资源内部分别都支持路由、透明及混合工作模式;虚拟系统资源为固定分配方式.

防御攻击:支持探测防御,包括:IP地址扫描、TCPSYN端口扫描、TCPNULL扫描、TCPXMAS扫描、TCPFIN扫描、同时设置SYN和FIN标志位扫描、仅设置FIN标志位而未设置ACK标志位扫描、非TCPSYN标志位扫描、IP欺骗;支持拒绝服务攻击防御,包括:会话表泛滥、SYNCookie、WinNuke、PingofDeath、Teardrop、ICMPFlood、UDPFlood、SYNFlood、Land、SMURF、TCPRST;支持可疑数据包检测与防御,包括:IP碎片数据包攻击、IP选项数据包攻击(记录路由选项、时间戳选项、严格源路由选项、宽松源路由选项、路由跟踪选项).
路由:支持静态路由、动态路由.
高可靠性:支持双机热备,负载均衡,支持双系统引导,当主系统损坏时,可以启用备用系统,不影响设备的正常使用.
要求能够对升级包进行管理,即在界面中能够看到过去所升级的每一个版本,并能够通过选择恢复至过去的任意版本.

支持系统资源监控,可监控:CPU、内存、进程、接口等.
支持接口流量、VPN状态等监控.
17千兆网闸基于三机三系统架构:分内端机、仲裁机、外端机.
标准配置2个10/100/1000M接口,内端机最多可以扩展到4个10/100/1000M接口,外端机最多可以扩展到4个10/100/1000M接口,网络吞吐量>300M实现如下功能安全上网:提供安全的上网访问,支持HTTP协议及代理等,支持TOPSEC联动协议,支持访问控制对象:源地址、目标地址、源端口、目的端口、域名、URL、访问方式、时间等,支持脚本过滤:javascript、Applet、ActiveX等,支持其他过滤策略:文件类型、页面提交方式等,支持用户名/密码认证方式提供安全的邮件访问,支持POP3、SMTP协议,支持邮件主机地址过滤,支持邮件内容审计过滤,支持发送地址、收件地址过滤,支持邮件主题过滤,支持传输进行控制,支持邮件大小控制,支持邮件病毒查杀功能文件传输模块:提供安全的文件传输功能,支持FTP等文件传输协议,支持用户名/密码认证,支持用户名/IP-MAC绑定文件同步模块:基于专用客户端提供安全的文件同步功能,占用系统资源少,文件交换效率高,不会频繁的进行磁盘扫描,支持windows平台和linux平台,同步传输方向可控,双向或单向,支持实时扫描传输,支持一对多或多对一传输,支持目录内子目录同步,至多支持32级目录,支持中文文件名或目录同步数据库访问模块:提供对多种主流数据库(SQL、ORACLE、DB2、SYBASE等)数据库系统的安全访问,支持用户查询、修改、添加、删除等操作,支持全表复制、增量更新、全表更新等,支持操作时间限制,设定特定时间访问数据库操作数据库同步模块:基于专用客户端与网闸安全连接方式,提供多种主流数据库(SQLS、ORACLE、DB2、SYBASE等)的单、双向数据交换,无需修改数据库表结构,不涉及到代码修改及二次开发,同步粒度可以达到表内具体字段,支持多种增量同步方式,可分别定义增加、删除、修改的传输方式,支持异构数据结构以及代码语义的转换规则定义,并实现源数据到目标数据之间的实时数据交换,支持数据整合业务,支持数据一对一、一对多、多对多的单向或双向交换和同步,支持实时交换或定时同步的策略定义,采用XML技术,具有可配置性.
可以通过标准定义、规则定义、通道定义和路由定义进行个性化的数据交换策略定义,数据库同步高可靠性,即使发生网络故障,已变化数据也不会丢失双机热备模块:提供双机热备功能协议支持:HTTP、HTTPS、SMTP、POP3、FTP、TELNET、SQL、ORACLE、、NULL_TCP等,支持TOPSEC专用协议(与用户目前正在使用的安全产品实现最优联动),支持用户基于标准TCP、UDP开发的自定义协议软件,无需对自定义协议软件进行二次修改开发,可以根据需求开发新的专用协议处理过滤功能需与现有天融信TOPRULES8000-TR8343做双机热备18百兆网闸基于三机三系统架构:分内端机、仲裁机、外端机.
标准配置2个10/100/M接口,内端机最多可以扩展到4个10/100M接口,外端机最多可以扩展到4个10/100M接口,网络吞吐量>70M提供安全的上网访问,支持HTTP协议及代理等支持TOPSEC联动协议支持访问控制对象:源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等支持内容过滤:关键字支持脚本过滤:javascript、Applet、ActiveX等支持其他过滤策略:文件类型、页面提交方式等支持用户名/密码认证方式提供安全的邮件访问,支持POP3、SMTP协议支持邮件主机地址过滤支持邮件内容审计过滤支持发送地址、收件地址过滤支持邮件主题过滤支持传输进行控制支持邮件大小控制支持邮件病毒查杀功能文件传输模块提供安全的文件传输功能,支持FTP等文件传输协议支持用户名/密码认证支持用户名/IP-MAC绑定文件同步模块基于专用客户端提供安全的文件同步功能,占用系统资源少,文件交换效率高,不会频繁的进行磁盘扫描支持windows平台和linux平台同步传输方向可控,双向或单向支持实时扫描传输支持一对多或多对一传输支持目录内子目录同步,至多支持32级目录支持中文文件名或目录同步数据库访问模块提供对多种主流数据库(SQL、ORACLE、DB2、SYBASE等)数据库系统的安全访问支持用户查询、修改、添加、删除等操作支持全表复制、增量更新、全表更新等支持操作时间限制,设定特定时间访问数据库操作数据库同步模块基于专用客户端与网闸安全连接方式,提供多种主流数据库(SQLS、ORACLE、DB2、SYBASE等)的单、双向数据交换无需修改数据库表结构,不涉及到代码修改及二次开发同步粒度可以达到表内具体字段支持多种增量同步方式,可分别定义增加、删除、修改的传输方式支持异构数据结构以及代码语义的转换规则定义,并实现源数据到目标数据之间的实时数据交换,支持数据整合业务支持数据一对一、一对多、多对多的单向或双向交换和同步支持实时交换或定时同步的策略定义采用XML技术,具有可配置性.
可以通过标准定义、规则定义、通道定义和路由定义进行个性化的数据交换策略定义数据库同步高可靠性,即使发生网络故障,已变化数据也不会丢失双机热备模块提供双机热备功能,增加设备发生意外后的紧急响应性协议支持HTTP、HTTPS、SMTP、POP3、FTP、TELNET、SQL、ORACLE、、NULL_TCP等支持TOPSEC专用协议支持用户基于标准TCP、UDP开发的自定义协议软件可以根据需求开发新的专用协议处理过滤功能需与现有天融信Ngfw4000-TG-4324及天融信TOPRULES8000-TR8343实现统一管理19流量监控器实配6个10/100/1000M自适应以太网接口;并支持可扩展接口模块;支持千兆光、电接口;设备可支持双向200M(进出各自200M)的网络流量管理;通过升级的方式最高可扩展到1G(进出各自1G)网络流量管理.
电源,要求配置双电源提供冗余功能;实配内置自动旁路功能,要求断电、软硬件故障自动旁路;支持通过远程登录(命令行、图形界面)方式直接对设备进行管理操作,且所有操作在设备上完成.
可支持的管理方式需要有:RS-232DB9控制口;WebBrowser(可根据不同的用户定制化不同的浏览界面);SNMPMIBII;Telnet;支持SSL加密登录管理要求设备满足高可靠性要求,支持双机备份接入方式,双机需要内置统一的报表分析,双机系统需支持统一流量控制策略,并请详细说明其实现方式.
要求设备支持连续地自动识别2-7层的网络流量并且自动加以分类,同时,设备能够自动识别不少于600种以上常见的应用或者协议,对使用非标准端口的FTP,HTTP等流量能够正确识别;要求设备可以通过MAC地址、802.
1p/q、ISL、MPLS标记位对应用流量进行分类;要求设备可以通过IPPrecedence、Diff-Serv相关位或者单一IP地址、多个IP地址、IP子网等对流量进行分类;要求设备可以根据TCP、UDP静态、动态端口对流量进行分类;尤其是基于动态端口的应用,如BitTorrent,Skype,KaZaAv1/v2,Gnutella,WinMx,eDonkey,Half-life等,设备应该可以自动识别,自动分类,并可以对其进行实行带宽控制;要求设备可以根据域名、URL、文件后缀名(如".
exe、.
zip、.
com"),Mime类型,浏览器种类等方式对流量进行分类;要求设备可以根据服务器的物理摆放位置、流量的流向(入向/出向流)、主机列表等方式对流量进行分类;可以基于网络接口进行流量分类;要求设备可以根据专有应用,如Oracle、SNA、Ctrix、视频会议的RTP-I、具体的视频流量、音频流量、ICMP等进行分类;能够根据Oracle的数据库名区分应用;能够将通过Ctrix传输的应用流量自动的区分出来;要求设备支持以树型、层次化的方式直观地表现流量的分类;要求设备有详细的应用响应时间管理;可以直接提供反映应用性能的响应时延分析,分别给出网络和服务器造成的时延大小,以及响应时延图表;要求设备对于VoIP流量具有详细的时延、抖动、丢包分析;要求设备具有详细的网络单个IP流的分析;要求设备可以识别数据流的发起者和接受者以及使用的协议端口;要求设备可以提供客户端/服务器TCP/IP应用排名的功能;要求无需其它的软件或设备支持,设备本身即可生成分析图表,可根据时间精确到分钟;要求无需其它的软件或设备支持,设备本身就支持实时监测当前流量,提供实时滚动的流量曲线图,设备本身可以保存历史流量数据;要求设备本身至少可以存储两个月数据,无须额外的设备;支持集中管理与集中报表;要求设备可以使用SNMP,XML,CSV,CGI等方式导出数据;支持HTTP、XMLAPI和SNMP,可与HPOpen-View,InfoVista,Concord、Aprisma以及MicroMuseNetCool管理系统结合;要求设备支持双向流量的精确控制,在链路的任一点只需部署一台即可控制通过此链路的双向的流量;要求设备支持除了通过队列技术控制流量外,达到精确控制流量到1kbps的效果;要求设备可以管理TCP最大传输单元(MTU)的尺寸以控制碎片和抖动;要求设备同时也应该可以针对每个"session"的流量进行控制和管理,执行最大、最小带宽策略;要标设备可进行流量静态分区和动态分区(自动分配给IP或者网段固定或可变的带宽分区);设备可以根据时间段来制定策略并自动执行;要求设备可以通过软件授权的方式,支持对基于TCP协议、HTTP协议的应用进行加速;要求设备可以根据网络使用情况自调控网络策略;至少可提供450000个并发连接数;至少可提供2048个流量分类数;至少可提供200000个并发IP主机数;至少可提供2048个策略数;至少可提供20000个动态分区数(自动建立的动态带宽控制通道数量);至少可提供1024个静态分区数(可设置的静态带宽控制通道数量).
210应用负载均衡服务器负载均衡必须使用独立的硬件设备实配8个10/100/1000M铜线以太网接口,2个千兆光纤口内存实配4GB存储介质实配160G硬盘吞吐能力>=2Gb/s交换背板>=24Gbps最大并发连接数>=800万7层性能(Requests/sec)>=130k4层性能(Connections/sec)>=115KVLAN个数>=4096支持的虚拟服务器>=40000支持的真实服务器数无限制集成SSL加速,支持对称加解密算法,最大10,000TPS,实配许可>=500TPSSSL并发访问>=100万带宽管理支持通过优先级、队列、以及设定基于应用的带宽限制和带宽容许,确保关键应用能够按时交付支持双机热备:提供硬件级心跳线和网络级冗余判断方式,系统切换时间磁带备份设备支持:支持Quantum、HP、IBM、STK等主流磁带备份设备.
2集成要求以上设备均提供三年原厂质保;完成设备安装、调试;负责集成机房电力配置(包括线缆)、承重绝缘钢板、空开、专用接头并负责实施第二包:中间件、数据同步软件、数据库及系统总集成(一)系统软件序号设备名称技术要求数量1中间件支持目前主流操作系统(Windows、AIX、HPUX、Linux等),能够开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器,对业内多种标准的全面支持,包括EJB、JSB、JMS、JDBC、XML和WML,能够不需要任何专门的硬件或操作系统支持实现网页群集,EJB组件群集.
网页群集可以实现透明的复制、负载平衡以及表示内容容错支持.
提供原厂二人次专业技术培训,培训时间不少于5天(含食宿),培训课程由用户指定.
6cpu2数据同步软件实现生产系统不停机数据同步.
支持多种数据类型,包括BLOB、CLOB、LONGRAW、LONG和用户定义类型,并支持Oracle不同数据库版本间的互操作性.
支持OracleRAC.
保证复制两边的主机数据库都是启动的,可以同时工作,确保备份容灾数据库的可靠性.
支持异构硬件,软件环境,兼容不同版本Oracle数据库.
能够通过持续低负荷的数据流,能将大量的数据复制到目标系统.
能够满足24X7严格高可用需求的复制方案.
复制数据量少,对网络消耗很低.
2套3数据库支持目前主流操作系统(Windows、AIX、HPUX、Linux等)提供企业门户软件、无线支持、高速缓存、轻量级J2EE引擎、商务智能、快速应用开发、应用与业务集成、Web服务等多种应用开发功能.
提供基于角色(ROLE)分工的安全保密管理.
在数据库管理功能、完整性检查、安全性、一致性方面都能有良好表现.
支持大量多媒体数据,如二进制图形、声音、动画以及多维数据结构等.
提供与第三代高级语言的接口软件,能在C,C++等主语言中嵌入SQL语句及过程化(PL/SQL)语句,对数据库中的数据进行操纵.
可以快速开发生成基于客户端PC平台的应用程序,并具有良好的移植性.
提供分布式数据库能力.
可通过网络较方便地读写远端数据库里的数据,并有对称复制的技术.
支持多机集群、表分区、操作日志.
用户并发许可数量不少于100用户.
2套采购人目前使用基于JAVA技术开发的B/S应用,使用Weblogic9.
2x应用服务器,Oracle10g(10.
2.
0.
3.
0)数据库及Shareplex6.
1.
1数据同步软件.
投标人所投系统软件应满足采购人目前的应用,由此带来的程序修改、数据迁移、系统调优(包括但不仅限于)等工作由投标人承担.
投标人负责所投系统软件集成.
所有系统软件要求提供一年免费升级服务.