点击图片查看原图
2 3 4 5
| 章验证失败 |
依据大余县政府采购办公室下达的余财 2016B000167 计划，赣州市南康区环宇招标代理有限公司受大余县经济信息中心的委托，对机房升级改造设备项目进行了竞争性谈判 , 因法定原因该项目废标，现对其进行竞争性谈判。欢迎国内符合资格条件的响应供应商前来响应。
（一） 项目编号： NKHY2016-DY-J016-1
（二） 采购内容：
序号
项目名称
数量
单位
主要技术规格及要求
预算金额（元）
1
核心交换机（国产产品）
1
台
1 、交换容量：交换容量≥ 67Tbps 。
2 、包转发率：包转发率≥ 20880Mpps 。
3 、业务槽位：业务槽位数量≥ 6 。
4 、机柜要求：适用 600mm 深度机柜。
5 、单板要求：支持 40GE 单板，提供第三方机构的测试报告。
6 、无线管理：支持随板 AC 功能，可以通过接口业务板卡增加 license 的方式实现无线控制器功能，无需单独的无线控制器插卡，节省业务槽位，提供公开链接证明 ( 打印官网相关页面截图并加盖制造商公章 ) 。
7 、硬件要求：整机线速万兆端口密度≥ 192 个，支持全分布式转发；支持无源背板；支持风扇 1+1 冗余，支持风扇模块分区管理，支持风扇自动调速，支持热拔插 , 单个风扇框在线更换过程中，系统仍有独立风扇框保持运行；同一系列、不同款型间风扇可以通用；采用后出风风道，支持颗粒化电源，支持 M+N 电源冗余（ AC 和 DC 均支持）；支持标准 SFP, XFP, SFP+ 模块（支持标准 SFP, XFP ）。
8 、虚拟化技术：支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合。
9 、支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，提供集群指示灯以了解集群状态，提供官网链接证明 ( 打印官网相关页面截图并加盖制造商公章 ) 。
10 、 MAC ：支持整机 MAC 地址≥ 1M 。
11 、 VLAN ：支持 4K VLAN ；支持 1 ： 1 ， N ： 1 VLAN mapping ；支持端口 VLAN ，协议 VLAN ， IP 子网 VLAN ；支持 Super VLAN ；支持 Voice VLAN 。
12 、二层功能：支持 IEEE 802.1d(STP) 、 802.w(RSTP) 、 802.1s(MSTP) ；支持 VLAN 内端口隔离；支持端口聚合；支持 MC-LAG ；支持 1:1, N:1,1:N 端口镜像；支持流镜像；支持远程端口镜像（ RSPAN ）；支持 ERSPAN, 通过 GRE 隧道实现跨域远程镜像；支持 VCT ，端口环路检测；支持 DHCP Client, DHCP Server ， DHCP Relay ；支持 Option 82 。
13 、 MEF ：支持 E-LINE, E-TREE, E-LAN 。
14 、路由表项： IPv4 路由转发表项≥ 1M ； IPv6 路由转发表项≥ 512K 。
15 、单播路由协议：支持静态路由；支持 RIP V1 、 V2, OSPF, IS-IS ， BGP ；支持 IP FRR ；支持路由协议多实例；支持 GR for OSPF/IS-IS/BGP ；支持策略路由。
16 、组播协议：支持 IGMP Snooping V1,V2,V3 ；支持 PIM-SM/DM/SSM ；支持 MLD V1 ， V2 ；支持 IGMP Proxy ；支持组播频道预览。
17 、 IPv6 ：支持 IPv6 ，并提供 IPv6 Phase II 认证，要求提供 IPv6 Ready 网站的链接；支持 IPv6 路由协议 RIPng ISISv6 OSPFv3 BGPv4+ ；支持 IPv6 过渡技术， IPv4/IPv6 双栈、 6over4 隧道、 4 over6 隧道；支持 IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping ；支持 IPv6 Source Guard ； IPv6 ACL 规格≥ 64K 。
18 、 MPLS ：支持 MPLS ，支持 MPLS TE ；支持 MPLS OAM ；支持 RSVPVPN ；支持 MCE 支持 L3VPN ；支持 L2VPN 包括 VLL VPLS ；支持 GRE 隧道；支持 MPLS 隧道入出方向的 Qos 。
19 、 ACL 表项： ACL 表项数量≥ 70K 。
20 、访问控制：支持基于第二层、第三层和第四层的 ACL ；支持双向 ACL ；支持 VLAN ACL 和 IPv6 ACL ；支持 IP/Port/MAC 的绑定功能。
21 、 QoS 协议：支持 SP, WRR,DWRR,SP+WRR, SP+DWRR 调度方式；提供广播风暴抑制功能；风暴控制支持 shutdown 端口或拒绝转发的安全策略下发；支持 WRED ；支持 GE 端口平均每端口支持 200ms 的大缓存。
22 、安全性：支持 DHCP Snooping trust, 防止私设 DHCP 服务器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP 攻击、 DDOS 攻击、中间人攻击；支持 BPDU guard ， Root guard ；支持 802.1X ； MAC 地址认证；支持硬件防火墙插卡支持硬件 IPsec VPN 插卡；支持自动隔离攻击源技术；支持 CPU 保护技术，提供第三方机构测试报告，提供原厂官网公开链接证明 ( 打印官网相关页面截图并加盖制造商公章 ) 。
23 、可靠性：支持 VRRP 、 BFD for VRRP ；支持 NSF 、 GR for BGP/IS-IS/OSPF/LDP ；支持独立的硬件监控模块 , 控制平面和监控平面物理槽位分离，支持 1+1 备份；能集中监控板卡、风扇、电源、环境，能调节能耗，提供原厂官网公开链接证明（打印官网相关页面截图并加盖制造商公章）；支持 G.8032 开放环或 SEP 、 REP 半环协议 , 可与其他厂商设备混合组网，要求倒换时间≤ 50ms ；支持 BFD/OAM ，遵循协议标准，支持 3.3ms 稳定均匀发包检测， 50ms 内完成故障倒换 , 保证设备高可靠性，提供第三方测试报告，提供原厂官网公开链接证明 ( 打印官网相关页面截图并加盖制造商公章 ) ；支持 Y.1731 端到端时延的检测和监控；支持 NQA 测试；支持 IP 快速重路由 ,MPLS TE FRR,MPLS VPN FRR 。
24 、增值业务：支持独立防火墙插卡；支持独立负载均衡板卡，可实现服务器负载均衡功能，支持独立 IPSEC 板卡。
25 、管理特性：支持 SNMP V1/V2/V3 、 Telnet 、 RMON 、 SSHV2 ；支持通过命令行、中文图形化配置软件等方式进行配置和管理；支持基于 IPv6 的管理支持集群管理；支持热补丁 ISSU ；支持自动配置，智能升级，并详细描述维护过程；支持 WEB 网管；支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级。
26 、流量分析：支持 Sflow ，支持 NetStream 。
27 、支持 IPCA 网络包守恒算法，提供原厂官网公开链接证明 ( 打印官网相关页面截图并加盖制造商公章 ) 。
28 、绿色节能：支持能效以太网功能， IEEE 802.3az 。
29 、安全认证：支持 CC 认证，认证等级为 EAL3 ，提供证书复印件并加盖制造商公章。
30 、本次主机配置要求：基本引擎交流组合配置 ( 含一体化总装机箱 ,SRUD 主控板 *2,2200W 交流电源 *2, 基本软件 *1) ； 48 端口十兆 / 百兆 / 千兆以太网电接口板 (EA,RJ45)*1 块； 48 端口百兆 / 千兆以太网光接口板 (EA,SFP)*2 块 。
31 、质保期一年。
653000.00
2
接入交换机（国产产品）
2
台
1 、业务插槽数：设备为 1U 盒式设备 , 满足 19 寸机架安装要求。
2 、端口类型：百兆电口下行、千兆光口 / 电口上行。
3 、端口数量： 48FE+4 GE SFP 千兆 SFP 口可支持百兆 SFP 光模块
4 、防雷：防雷指标≥ 6KV 。
5 、双电源：内置模块化双电源。
6 、转发能力：要求整机达全线速转发能力。
7 、接口要求：支持标准 SFP 模块，电口支持端口休眠功能。
8 、电源类型：交流电源， 100V-240V ， 50-60Hz ；直流电源： -48V - -60V 。
9 、性能：交换容量≥ 32Gbps ； 48 端口包转发率≥ 13.2Mpps 。
10 、安全功能：支持 DHCP Snooping trust, 防止私设 DHCP 服务器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP 攻击、 DDOS 攻击、中间人攻击；支持 BPDU guard ， Root guard ；支持 MFF ，用于减轻网关 ARP 处理负担，降低网关受 ARP 攻击的风险，实现用户间的二层隔离；支持 802.1X. 支持 MAC 认证。
11 、可靠功能：支持 ETH OAM: 802.1ag, 802.3ah ；支持 RRPP 。
12 、访问控制：支持基于第二层、第三层和第四层的 ACL ； ACL 能力 >=1K ；
支持 VLAN ACL 和 IPv6 ACL ；支持 IP/Port/MAC 的绑定功能。
13 、 QoS ：至少具备 4 个队列；支持 SP ， WRR ， SP+WRR 调度方式；支持双向端口限速，限速粒度 64K ；提供广播风暴抑制功能。
14 、二层功能： MAC 地址≥ 8K ；支持静态 MAC ；支持黑洞 MAC ；支持 DHCP Client 支持 4K VLAN; 支持 QinQ ；支持 1 ： 1 ， N ： 1 ， VLAN mapping ；支持端口 VLAN ，协议 VLAN ， IP 子网 VLAN ；支持 Voice VLAN; 支持 GUEST VLAN ；支持 SUPER VLAN ，节省 IP 地址资源；支持组播 VLAN ；支持 IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP) ；支持 VLAN 内端口隔离；支持 GVRP 协议；支持端口聚合，每个聚合组最多 8 个端口；支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（ RSPAN ）支持 LLDP ；支持 VCT ，线路故障检测。
15 、组播：支持 IGMP Snooping V1,V2,V3 ； MLD Snooping ； IGMP Proxy ； IGMP Filter ；支持组播 CAC ，通过对用户的认证，使只有通过认证的用户才能接收组播数据。
16 、管理协议；支持 SNMP V1/V2/V3 、 Telnet 、 RMON 、 SSHV2 ；支持通过命令行、 Web 、中文图形化配置软件等方式进行配置和管理；支持 NQA ；支持基于 IPv6 的管理。
17 、设备维护：支持自动配置前维护设计。
18 、统一管理：所投接入交换机与核心交换机需为同一品牌。
19 、安全认证：支持 CC 认证，认证等级为 EAL3 （提供相关证明材料并加盖制造商公章）。
20 、提供一年保修。
3
下一代高性能防火墙（国产产品）
1
台
1 、性能指标 : 采用 MIPS 多核架构，不少于 20 核并行 Cavium CN6800 处理器，在系统中可显示 CPU 的核数及运行状态；吞吐量≥ 24Gbps,IPS 吞吐≥ 12 Gbps ，病毒过滤吞吐≥ 7Gbps ，最大并发连接数≥ 1000 万，新建连接数≥ 40 万 / 秒； VPN 遂道数不少于 1.5 万。能承载 3000M 以上的实际带宽。
2 、接口要求：配置不少于 4 个千兆电口、 4 个 SFP 接口 ,1 个 CON 口， 1 个 USB 口， 1 个 AUX 口， 1 个 HA 口， 1 个管理接口，不少于 4 个业务扩展槽；支持扩展 GE 、 POE 、 SFP+ 接口的板卡，支持病毒过滤硬件加速板卡；整机最大扩展至 16 个万兆 SFP+ 接口或 40 个千兆 GE 接口。
3 、可靠性要求：配置热插拔双冗余电源和热插拔风扇；设备能够防雷击，浪涌（冲击）抗扰度≥ 4KV ；能支持与原有安全设备作双机热备功能，可同步配置、会话等实时信息。
4 、网络适应性：支持静态路由、等价路由、策略路由，以及 BGP 、 RIPv1/2 、 OSPF 、 ISIS 等动态 IPv4 路由协议（非透传），策略路由支持基于指定 IP 地址、指定应用协议、指定时间表生效，支持 BFD 与静态路由 /OSPF/BGP 进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性。
5 、软件扩展性：支持高级威胁检测引擎，采用行为分析技术检测无法通过特征方式检测出来的未知网络威胁（如威胁的加壳与变种），支持异常行为检测、风险减缓措施、主动检测告警等功能的扩展。
6 、访问控制：基于源、目的 IP 地址、地理位置、域名、端口或协议、服务、时间、用户的访问控制；提供 2000 种以上网络主流应用的监控、识别、访问控制；支持基于安全域、源地址、目的地址、生效时间、应用协议限制每秒新建连接数、并发连接数；提供冗余策略检测。
7 、抗 DoS 攻击：支持抵御所列所有攻击类型，包括： DNS Query Flood 、 SYN Flood 、 UDP Flood 、 ICMP Flood 、 Ping of Death 、 Smurf 、 WinNuke 。可针对不同安全域自定义不同触发攻击防护的阈值；支持基于 IPv6 邻居发现协议（ ND ）的攻击防护，包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等。
8 、支持虚拟防火墙技术：支持 CPU 资源的虚拟化；通过 CPU 虚拟化技术，可以为不同用户或不同部门，提供不同性能规格的虚拟防火墙；每个虚拟防火墙拥有独立的管理员、安全域、地址薄、服务薄，物理接口或逻辑接口，安全策略等；每个虚拟防火墙提供独立的 web 管理界面，可自定义虚拟防火墙的资源，包括 CPU 资源、会话数、策略数、安全域数、源 NAT 数、目的 NAT 数； VSYS 最大支持数量不少于 250 个。
9 、配置病毒过滤功能：支特基于数据流的病毒过滤，支持压缩病毒文件的扫描，病毒特征支持网络实时更新，病毒特征库不少于 250 万种。
10 、配置入侵防御功能：支持基于状态、精准的高性能攻击检测和防御，实时攻击源阻断、 IP 屏蔽、攻击事件记录；支持针对 HTTP 、 SMTP 、 IMAP 、 POP3 、 VOIP 、 NETBIOS 等 20 余种协议和应用的攻击检测和防御；支持缓冲区溢出、 SQL 注入和跨站脚本攻击的检测和防护；支持自定义入侵防御特征；提供预定义防御配置模板；提供 7000+ 特征的攻击检测和防御，特征库支持网络实时更新；支持专业的 Web Server 防护功能，含 CC 攻击防护和外链防护等。
11 、配置智能流量管理功能：根据安全域、接口、地址、用户 / 用户组、服务 / 服务组、应用 / 应用组、 TOS 、 Vlan 等信息划分管道，提供两层八级管道嵌套，对多层级管道进行最大带宽限制、最小带宽保证、每 IP 或每用户的最大带宽限制和最小带宽保证，对剩余带宽根据优先级进行弹性分配，按照业务优先级比例借用剩余带宽，充分利用现有网络资源，有效保护用户投资。
12 、配置链路负载均衡功能 : 提供基于多出口的 DNS 代理功能，可根据配置实现对不同外网线路的 DNS 服务器地址管理，当一条链路出现故障时，流量自动切换到其他链路的同时将 DNS 服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断，提供 SmartDNS 功能；提供线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发；当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发，提供就近探测算法（根据 SYN 报文探测的响应时间和 PING 报文探测的响应时间等方法自动生成静态路由表，并将探测的响应时间生成日志）选择最优路径，提供支持基于应用协议的路由功能，根据应用类型进行路由选择。能将 P2P 下载、 P2P 视频应用协议的流量引流至一条或多条指定互联网线路通信，并支持在多个链路上实现负载分担和链路质量监控。
13 、设备管理：提供系统界面保存 10 份以上的配置文件；提供基于 IP 和应用协议的可视化管理，支持自定义统计报表；提供静态环比报表功能，可以基于日、月进行 IP/ 用户、应用、接口、安全域流量及会话 / 攻击防护 /URL 访问 / 应用阻断等的环比统计分析，对一个周期的管理策略提供依据。
14 、质保期三年。
4
UPS 蓄电池（国产产品）
64
节
1 、电压： 12V ，容量： 100AH 。
2 、免维护铅酸蓄电池；蓄电池设计寿命 7-10 年以上；蓄电池间的连接电压降△ U ≤ 3mv 。
3 、蓄电池应能承受 50KPa 的正压或负压而不断裂、不开胶 , 压力释放后壳体无残余变形。蓄电池按规定方法试验， 10h 率容量第一次循环不低于 0.95C10 ，在第三次循环应达到 C10 ；大电流放电：电池以 30I10(a) 放电 3min ，极柱不应熔断、其外观不得出现异常；完全充电后的蓄电池，在 25 ℃± 2 ℃的环境中静置 28 天后，其容量不低于 ,95 ％。将完全充电后的电池以 0.1I10A 电流连续充电 96h 后，改用 0.05I10A 充电 1h ，然后收集气体 1h ，其密封反应效≥ 95 ％。
4 、安全阀应具有自动开启和自动关闭的功能，其开阀压应在 10KPA — 49kpa ，闭阀压应时 1KPA — 10KPA 。
5 、完全充电后的电池静止 24h 后，测量各单体电池开路电压，其最高值与最低值之差不大 20Mv ；电池进入浮充状态 24 小时后各电池之间的端电压差不大于 45mV 。
6 、防爆性能 : 将完全充电后的电池以 0.5I10A 电流充电 1h ，同时在出气孔处用 1-3A 保险丝产生明火，无引爆。
7 、封口剂性能 : 采用封口剂的蓄电池，在 -30 ℃～ 65 ℃温度范围内无裂纹与溢流现象。
8 、提供的蓄电池要求与原易事特 EA8820UPS 主机兼容。
9 、质保期三年。
5
笔记本电脑（国产产品）
1
台
Intel 酷睿 I5 5200U 2.3GHZ 2800MHZ ；≥ 8G DDR3L 内存；≥ 500GB 5400 转硬盘； LED 背光， 16 ： 9 ， 2G 独显； ≥ 1366*768 ； 10/100/1000M 网卡；无线网卡； 720p HD 摄像头；蓝牙；耳机，麦克风接口，内置麦克风和扬声器； 6 芯锂电池；加配原装光电鼠标和电脑包；提供≥ 1 年原厂免费保修。
6
网络光模块（国产产品）
28
个
单模模块， SFP 封装， 1310nm ， 1.25Gb/s ， 10KM ， LC 。所投光模块与核心交换机需为同一品牌。
7
单模光纤（国产产品）
200
米
24 芯单模光纤
8
单模光纤 1 （国产产品）
450
米
12 芯单模光纤
9
光纤熔纤（国产产品）
148
纤
熔纤熔接【含尾纤材料等】
10
ODF 光纤配线架（国产产品）
1
台
96 芯 / 冷轧钢材质 ( 含法兰盘）
11
光纤终端盒（国产产品）
4
台
机架式 24 口光纤终端盒（含耦合器）
12
尾纤（国产产品）
56
根
单模， 3 米 / 根
13
施工辅助材料（国产产品）
1
批
PVC 管、线槽、扎带、铁丝、贴牌、标签纸、电工胶布等
（三）谈判方式： 本项目不接受联合体响应。
（四）响应供应商应具备的资格条件：
1 、具有独立承担民事责任能力的法人或其他组织或自然人；
6 、所投货物（笔记本电脑）须提供节能产品认证证书（入围财政部公布的最新一期节能产品清单）；
7 、所投货物（笔记本电脑）须提供 CCC 认证证书。
（五）谈判文件的购买时间：2016 年 05 月 24 日至 2016 年 05 月 26 日（工作日内）上午 08∶30——12∶00 ，下午 14∶00——17∶30 （北京时间），在赣州市南康区环宇招标代理有限公司购买，谈判文件工本费 200 元 / 本，文件售后不退。
（六）响应保证金： 响应供应商的响应保证金人民币壹万贰仟元整，须在谈判的前一天 17 ： 00 （北京时间）之前到账，从响应供应商的基本账户转入大余县公共资源交易中心（户名：大余县公共资源交易中心；开户行：中国建设银行大余支行营业室；账号： 36001175050052503062-0020 ），（自然人参加的，从自然人的储蓄账户转入大余县公共资源交易中心），须注明项目编号，否则响应无效。
（七）响应截止时间及 谈判时 间、地点： 2016 年 05 月 27 日 10 ： 00 （北京时间），谈判地点：大余县公共资源交易中心六楼开标大厅，届时请 响应供应商的法定代表人（经营者或自然人）或经正式授权的代表出席谈判会。 逾期或不符合规定的响应文件恕不接受。
（八）联系方法：
赣州市南康区环宇招标代理有限公司
地址：大余县行政服务中心四楼
电话： 0797-8719344
传真： 0797-8712955
邮箱 :nkhydy@sina.com
联系人：刘梅燕
开户行：工行南康市政广场支行
户名：赣州市南康区环宇招标代理有限公司
账号： 1510200409025915762
网址： http://ggzy.jiangxi.gov.cn/jxzbw/
大余县经济信息中心
地址：公务写字楼八楼
电话： 0797-8711398
联系人：曾先生
赣州市南康区环宇招标代理有限公司
