防火墙顺德职业技术学院网络防火墙系统改造工程采购

顺德职业技术学院网络防火墙系统改造工程采购

2.3采购内容及技术要求

2.3.1网络环境介绍

顺德职业技术学院校园网发展至今 已建成覆盖教学区、生活区的网络和各种数字资源。拥有各类数据端口26000多个 网络用户5000人的规模 目前整个网络拓扑如下图所示。原有的天融信NGFW4000-U防火墙有两个百兆端口和两个千兆端口 X86架构天融信操作系统最大支持160万连接无用户数限制与各种校园网络设备配合使用与现有网络环境衔接性好性能稳定使用情况良好。

顺德职业技术学院网络拓扑图

~CISCO-S29504 RG-S2024

教师公寓 学生宿舍 学生宿舍

目前的网络利用率不断提高 用户数量不断增加各种应用日益增多有必要对网络进行调整。学院分配到的公网 IP地址少需要通过防火墙转换才能上网服务器也要通过地址映射才能供外网访问还需要进行一些安全过滤等。 目前校园网络流量非常大 曾出现超过200万连接数。随着网络应用特别是BT迅雷、 电驴、

在线直播等点对点应用不断增加、学院逐年扩招、网络用户也不断增加对网络出口的

关键设备一一防火墙的性能要求也越来越高。 因此要求新防火墙必须适合现有网络环境

使用要求与现有网络环境衔接性好。改造后的拓扑图

C1SCO-S2950 RG-S2024 RG-S2024

教学、办公、实训 教师公寓 学生宿舍 学生宿舍

顺德职业技术学院网络改造拓扑图

Chin aN«i

ZO OM

教育网出口防火懵

互联网防火墙

232防火墙平台建设要求

在规划的基础上要求采用核心和分区相结合通过合理部署不同防火墙系统达到

对核心数据的保护和对不同网络行为的监控。本项目中标人必须完成如下任务

 1在两条1OOM的互联网出口部署一台全新的千兆防火墙 由它分别连接两个互联网出口实现两个出口流量负载为全院师生访问互联网提供 NAT和访问控制 以满足当前接口流量的NAT性能要求和将来互联出口带宽和学院用户规模的增加。

2在服务器区出口部署一台全新的千兆防火墙为服务器进行保护在必要时服务器区防火墙

可以作互联网防火墙备份机 而不对服务器区访问产生影响。 中标人应该对备

份机情况进行部署制定切换计划并测试成功

3在教育网出口部署一台全新的千兆防火墙要为学院师生访问 CerNet提供NAT和细粒度访问控制确保各项访问应用的安全也要为将来教育网出口带宽升级预留性能空间。

2.3.3新增防火墙清单及技术要求

采购人原有的两台防火墙 中标人可作回收原有防火墙系统性能如下:

备注

1带“*”号及下划线的要求为关键技术要求投标人必须满足否则将被视为对技术要求的非实质性响应而导致废标仅带下划线的要求为重要技术要求在评标的过程中,作为评分的重要依据。

2. 、采购人将根据招标文件的要求及投标文件的响应 在项目验收前对中标人提供的防火墙产品进行两个月或以上的测试。若中标人提供的防火墙产品不能通过测试将被视为违约。

2.4合同主要条款

1完工期所有设备必须在合同签订生效后 15天内全部安装、调试完毕并交付测试;测试满60天的后的7个工作日内验收合格并交付使用

2、付款方式

1合同签订生效后30个工作日内付款30

2无违反合同约定的设备全部安装、调试完毕验收合格并交付使用后 15个工作日内付款65

3无违反合同约定的余款即合同总额的5在项目整体验收合格满一年后的30个工作日内付清。

3、售后服务

1免费保修期不少于2年 自项目验收合格后开始计算 

2响应时间要求 即时响应包括电话响应 如电话响应无法解决则4小时内到现场 8小时内修复如在8小时内无法修复 则提供冗余服务。

4、培训

1投标人必须在使用单位内提供优质的培训服务。

2确保用户能够对设备有足够的了解和熟悉能够独立进行设备的日常运营、维护和管理。以上商务条款为基本要求投标人参加投标则视为接受上述要求。投标人可在此基础上作出优惠承诺 以提高其投标的竞争力。