配套網(wǎng)絡(luò)設(shè)備技術(shù)規(guī)范書.doc

2012年5月目錄1概況32標(biāo)準(zhǔn)和規(guī)范33技術(shù)要求：33.1總體要求33.2網(wǎng)絡(luò)防火墻技術(shù)要求43.3運(yùn)行環(huán)境與標(biāo)準(zhǔn)93.4技術(shù)數(shù)據(jù)表103.5銘牌和標(biāo)簽104供貨范圍105.3一般要求105.3供貨范圍105設(shè)計(jì)聯(lián)絡(luò)、培訓(xùn)和現(xiàn)場(chǎng)服務(wù)125.3投標(biāo)方現(xiàn)場(chǎng)技術(shù)服務(wù)125.3培訓(xùn)145.3設(shè)計(jì)聯(lián)絡(luò)15 1 概況本工程新建一套局域網(wǎng)系統(tǒng)，要求不僅能夠具備網(wǎng)絡(luò)辦公環(huán)境，還能夠?qū)⒈O(jiān)控系統(tǒng)和門禁系統(tǒng)納入其中。要求系統(tǒng)具有高性能和高可靠性，應(yīng)用實(shí)施范圍廣，并兼顧上下交互、平臺(tái)集成的要求，同時(shí)保證該應(yīng)用能夠快速部署及穩(wěn)定運(yùn)行。2 標(biāo)準(zhǔn)和規(guī)范投標(biāo)所提供的產(chǎn)品均按下列標(biāo)準(zhǔn)和規(guī)程進(jìn)行設(shè)計(jì)、制造、檢驗(yàn)和安裝。所用標(biāo)準(zhǔn)必須均為最新版本，如果這些標(biāo)準(zhǔn)有矛盾時(shí)，按最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方商定的標(biāo)準(zhǔn)執(zhí)行。適用標(biāo)準(zhǔn)如下：a） IEEE 美國(guó)電氣電子工程師協(xié)會(huì)標(biāo)準(zhǔn)。b） ANSI 美國(guó)國(guó)家標(biāo)準(zhǔn)委員會(huì)標(biāo)準(zhǔn)。c） EIA 電子工業(yè)協(xié)會(huì)標(biāo)準(zhǔn)。d） ITU 國(guó)際電信聯(lián)盟。e） ISO 國(guó)際標(biāo)準(zhǔn)化組織標(biāo)準(zhǔn)。f） UL 美國(guó)保險(xiǎn)商試驗(yàn)室標(biāo)準(zhǔn)。g） NFPA 美國(guó)國(guó)家防火協(xié)會(huì)標(biāo)準(zhǔn)。h） GB 中華人民共和國(guó)國(guó)標(biāo)。i） SI 標(biāo)準(zhǔn)國(guó)際單位制。j） NEMA 美國(guó)國(guó)家電氣制造協(xié)會(huì)標(biāo)準(zhǔn)。3 技術(shù)要求：3.1 總體要求3.1.1 先進(jìn)性和成熟性所選擇的產(chǎn)品都應(yīng)是成熟、可靠的產(chǎn)品。產(chǎn)品供應(yīng)商實(shí)力雄厚，市場(chǎng)占有率較高，產(chǎn)品具有延續(xù)性，能保證系統(tǒng)未來發(fā)展的需要。3.1.2 兼容性產(chǎn)品具有良好的兼容性和開放性，能作為目前及今后多種應(yīng)用的運(yùn)行平臺(tái)。3.1.3 可靠性產(chǎn)品具有高度的可靠性，保證系統(tǒng)7x24小時(shí)不間斷運(yùn)行。3.1.4 經(jīng)濟(jì)性系統(tǒng)的軟件和硬件系統(tǒng)的配合最佳，且具備良好的性能價(jià)格比。3.1.5 可擴(kuò)展性系統(tǒng)具備較強(qiáng)的擴(kuò)展能力，以適應(yīng)未來業(yè)務(wù)發(fā)展的要求。3.1.6 安全性產(chǎn)品配置具備良好的安全性，保證系統(tǒng)安全、穩(wěn)定運(yùn)行。3.1.7 可管理性產(chǎn)品具有靈活、方便的管理控制手段。3.2 網(wǎng)絡(luò)防火墻技術(shù)要求3.2.1. 芯片功能 (1) 靈活速度共存：融合NP 可編程、傳統(tǒng)ASIC 高性能特點(diǎn)。(2) ASIC 兩級(jí)獨(dú)立緩存。ASIC 系統(tǒng)內(nèi)部256Kbps 的SRAM 一級(jí)緩存，以及高達(dá)256M 的ASIC 獨(dú)立專用存儲(chǔ)空間（二級(jí)catch 緩存）。(3) 系統(tǒng)集成化。將眾多處理功能芯片（MAC、SRAM、VPN 加密單元、NAT 加速單元、FW 功能單元等）集于ASIC 一身，確保系統(tǒng)的低功耗，高性能，高穩(wěn)定，長(zhǎng)壽命。(4) 低報(bào)文延遲。采用TAPF（TopASIC Packet FastPath，ASIC 報(bào)文快速路徑），降低報(bào)文延遲。3.2.2. 工作模式(1) 透明模式(2) 路由模式(3) 混合模式（路由與透明兩種模式同時(shí)工作）3.2.3. 網(wǎng)絡(luò)地址轉(zhuǎn)換支持包括正向、反向NAT 以及PAT 等多種地址轉(zhuǎn)換方式3.2.4. 訪問控制(1) 包過濾策略用于控制用戶對(duì)某種網(wǎng)絡(luò)服務(wù)或端口的訪問，可以根據(jù)報(bào)文特征過濾IP 報(bào)文和非IP 報(bào)文(2) 防火墻訪問規(guī)則：通過限定訪問時(shí)間、服務(wù)類型及DPI（深度報(bào)文檢測(cè)）針對(duì)對(duì)象及區(qū)域，進(jìn)行訪問控制。支持基于流、數(shù)據(jù)報(bào)、透明代理三種過濾方式。(3) 支持HTTP、SMTP 、POP3 、FTP 等的過濾。(4) 動(dòng)態(tài)端口支持協(xié)議包括FTP 、RTSP、SQL*NET 、MMS、RPC(msrpc,dcerpc) 、H.323、TFTP 。3.2.5. VPN (1) 支持基于標(biāo)準(zhǔn)IKE 協(xié)商的VPN 通信隧道(2) 支持網(wǎng)關(guān)到網(wǎng)關(guān)，及遠(yuǎn)程移動(dòng)用戶到網(wǎng)關(guān)的VPN 隧道(3) 支持多種認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等(4) 支持SCM 服務(wù)器集中管理3.2.6. 防御功能(1) 內(nèi)置攻擊檢測(cè)模塊：抵御包括Syn Flood，Smurf，Targa3，Syn Attach，ICMP Flood，Ping of Death，Land，WinNuke、TCP Scan 、IP Option、TearDrop 、Targa3、IPspoof 端口掃描等幾十種攻擊；(2) Topsec 聯(lián)動(dòng)：與支持TOPSEC 協(xié)議的其他廠商的IDS 設(shè)備聯(lián)動(dòng)，以提高入侵檢測(cè)效率。(3) 端口阻斷功能：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置。(4) SYN 代理：對(duì)來自定義區(qū)域的Syn Flood 攻擊行為進(jìn)行阻斷過濾。3.2.7. 服務(wù)保證（QoS）(1) 分級(jí)帶寬管理：通過接口帶寬、帶寬組以及帶寬組用戶等多級(jí)帶寬管理，可以針對(duì)IP 地址段，時(shí)間段，服務(wù)優(yōu)先級(jí)等多種條件設(shè)置帶寬策略。(2) 能夠以八種優(yōu)先等級(jí)，為流量分配優(yōu)先權(quán)，從而提供針對(duì)用戶和服務(wù)的優(yōu)先級(jí)控制。3.2.8. VLAN 與生成樹認(rèn)證 (1) 支持與交換機(jī)的Trunk 接口對(duì)接，并且能夠?qū)崿F(xiàn)Vlan 間通過安全設(shè)備(2) 進(jìn)行路由(3) 支持多種生成樹協(xié)議，包括PVST+ 及CST 等協(xié)議(4) 支持802.1q，能進(jìn)行802.1q 的封裝和解封裝(5) 支持ISL，能進(jìn)行ISL 的封裝和解封裝(6) Vlan 內(nèi)交換，在同一個(gè)Vlan 內(nèi)能進(jìn)行二層交換(7) 支持802.1d 生成樹，能進(jìn)行802.1d 的生成樹協(xié)商3.2.9. 認(rèn)證(1) 可以實(shí)現(xiàn)設(shè)備認(rèn)證、會(huì)話認(rèn)證等多種認(rèn)證類型(2) 支持使用一次性口令（OTP），本地認(rèn)證，第三方認(rèn)證如RADIUS 、TACACS/TACACS+、LDAP、域認(rèn)證等，雙因子認(rèn)證SecurID ，以及數(shù)字證書（CA）等常用的認(rèn)證方式(3) 支持session認(rèn)證，HTTP會(huì)話認(rèn)證3.2.10. 服務(wù)器負(fù)載均衡支持服務(wù)器負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇3.2.11. ADSL 接入支持ADSL 接入功能。3.2.12. 鏈路備份支持鏈路備份功能，提高了用戶網(wǎng)絡(luò)的可靠性3.2.13. DHCP(1) 防火墻可以作為DHCP 服務(wù)器(2) 防火墻可以作為DHCP 客戶端(3) 防火墻可以作為DHCP 代理(4) 多播 (5) IGMP 消息報(bào)文透?jìng)?6) IGMP 報(bào)文路由轉(zhuǎn)發(fā)(7) 生成IGMP 加入請(qǐng)求(8) 多播報(bào)文反向路徑檢測(cè)(9) 多播報(bào)文發(fā)送(10) 接口狀態(tài)更新通知(11) 添加、刪除、清空、顯示多播路由3.2.14. 多種管理方式(1) 基于SSL 的TOPSEC 管理中心(2) 本地命令行管理(3) SSH 的遠(yuǎn)程管理3.2.15. 配置備份和恢復(fù)可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。用戶可以隨時(shí)備份安全設(shè)備的配置文件，并將配置備份下載到本地管理主機(jī)中保存。也可以隨時(shí)將備份上載到設(shè)備中實(shí)現(xiàn)配置恢復(fù)。3.2.16. TFTP 升級(jí)支持通過在命令行方式下通過CONSOLE 口使用TFTP 命令升級(jí)安全設(shè)備3.2.17. 容錯(cuò)與高可用性(1) 支持備份操作系統(tǒng)，防止因升級(jí)失敗或其他異常造成系統(tǒng)無法正常工作(2) 支持雙機(jī)熱備3.2.18. 日志 (1) 支持Welf 、Syslog 等多種日志格式的輸出(2) 支持通過第三方軟件來查看日志(3) 通過安全審計(jì)系統(tǒng)（TA-L），可獲得更詳盡的日志分析和審計(jì)功能,并能提供員工上網(wǎng)行為管理功能。(4) 可選高級(jí)日志審計(jì)功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。3.2.19. 報(bào)警 (1) 內(nèi)置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“硬件”、“容錯(cuò)”、“測(cè)試”等多種觸發(fā)報(bào)警的事件類別。(2) 采用“郵件”、“NETBIOS”、“聲音”、“SNMP ”、“控制臺(tái)”等多種報(bào)警方式。3.2.20. 實(shí)時(shí)監(jiān)控通過TOPSEC 管理中心可以同時(shí)監(jiān)控多個(gè)安全設(shè)備的運(yùn)行狀況，包括網(wǎng)絡(luò)接口檢測(cè)，CPU 利用率監(jiān)測(cè)，內(nèi)存使用率監(jiān)測(cè)，操作系統(tǒng)狀況監(jiān)測(cè)，網(wǎng)絡(luò)狀況監(jiān)測(cè)，硬件系統(tǒng)監(jiān)測(cè)，檢測(cè)進(jìn)程，錯(cuò)誤恢復(fù)，加密卡狀況檢測(cè)，進(jìn)程的內(nèi)存監(jiān)測(cè)3.2.21. 系統(tǒng)健壯性(1) 支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時(shí)，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用。(2) 容錯(cuò)模塊，監(jiān)控各應(yīng)用模塊是否工作正常(3) 報(bào)文調(diào)試、報(bào)文過濾、報(bào)文輸出、策略檢查(4) 支持Watchdog 功能3.2.22. 報(bào)文調(diào)試(1) .提供強(qiáng)大的報(bào)文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。(2) 支持發(fā)送虛擬報(bào)文。3.2.23. ARP(1) ARP 代理(2) ARP 學(xué)習(xí)(3) 設(shè)置靜態(tài)ARP 3.2.24. 非TCP/IP 協(xié)議支持支持對(duì)非IP 協(xié)議，如NTP，CDP，IPX 或NetBEUI 的傳輸與控制3.2.25. 升級(jí)方式 (1) 支持雙系統(tǒng)，允許升級(jí)主系統(tǒng)或備份系統(tǒng)。(2) 遠(yuǎn)程升級(jí)(3) CLI 升級(jí)(4) GUI 升級(jí)3.2.26. 擴(kuò)展能力開放式的架構(gòu)支持未來方便擴(kuò)展防病毒、防垃圾郵件、IPSEC VPN 、SSL VPN 等功能以及各種VPN 加速卡. 3.3 運(yùn)行環(huán)境與標(biāo)準(zhǔn)電源： 電壓：AC90-260V 10% 頻率：50/60HZ環(huán)境： 運(yùn)行溫度： -5C +45C 非運(yùn)行溫度：-20C +70C 相對(duì)濕度： 5%-95%RH，非冷凝 國(guó)家標(biāo)準(zhǔn): GB/T18336-2001 GB/T18019-1999 GB/T18020-1999 參考的安全規(guī)范及標(biāo)準(zhǔn)(相對(duì)參考): UL 1950 EN 41003 AS/NZS 3260 AS/NZS 3548 Class A CSA Class A FCC Class A EN 60555-2 VCCI （ClassII ） 抗干擾性： IEC 1000 42 （ESO ） IEC 1000 4 3 （輻射敏感性） IEC 1000 4 4 （電快速瞬變） IEC 1000 4 5 （電源）IEC 1000 3 2 （諧波）3.4 技術(shù)數(shù)據(jù)表（由投標(biāo)方填寫）序號(hào)產(chǎn)品類型名稱型號(hào)/規(guī)格/描述單位數(shù)量3.5 銘牌和標(biāo)簽每臺(tái)設(shè)備都應(yīng)有固定銘牌。銘牌應(yīng)不易損壞。標(biāo)志應(yīng)醒目、整齊、美觀。配套的銘牌文字應(yīng)為中文。4 供貨范圍5.3 一般要求4.1.1 投標(biāo)方應(yīng)保證提供全新的、先進(jìn)的、成熟的、完整的和安全可靠的設(shè)備，且設(shè)備的技術(shù)經(jīng)濟(jì)性能符合招標(biāo)文件的要求。4.1.2 投標(biāo)方應(yīng)提供詳細(xì)供貨清單，清單中依次說明型號(hào)、數(shù)量、產(chǎn)地、生產(chǎn)廠家（包括業(yè)績(jī)）等內(nèi)容，供招標(biāo)方確認(rèn)。本招標(biāo)文件未列出和/或數(shù)目不足，但屬于整套設(shè)備運(yùn)行和施工所必需的部件，投標(biāo)方應(yīng)給予補(bǔ)充。4.1.3所列配套網(wǎng)絡(luò)數(shù)量為本工程所需。4.1.4 投標(biāo)方提供所有安裝和檢修所需專用工具和消耗材料等，并提供詳細(xì)供貨清單（表格形式）。4.1.5提供隨機(jī)備品備件，并給出具體清單（表格形式）。4.1.6提供所供設(shè)備中的進(jìn)口件清單（表格形式）。5.3 供貨范圍本工程配套網(wǎng)絡(luò)的供貨范圍如下，包含但不限于此，遺漏部分由投標(biāo)方補(bǔ)充： 4.2.1供貨范圍：投標(biāo)方應(yīng)提供以下設(shè)備（不限于此）：l 網(wǎng)絡(luò)服務(wù)器一臺(tái)l 網(wǎng)絡(luò)交換機(jī)兩臺(tái)l 工作站一臺(tái)l 網(wǎng)絡(luò)防火墻一套l 故障檢修筆記本一臺(tái)l 打印機(jī)一臺(tái)l 其它所需要的附件4.2.2備品備件及專用工具投標(biāo)方應(yīng)向招標(biāo)方提供配套網(wǎng)絡(luò)所必要的備品備件及專用工具，備品備件及專用工具應(yīng)是新品，與設(shè)備同型號(hào)。4.2.3 投標(biāo)方需填寫如下表格附表1 投標(biāo)方提供本工程配套網(wǎng)絡(luò)的供貨范圍表:序號(hào)名稱規(guī)格和型號(hào)單位數(shù)量產(chǎn)地生產(chǎn)廠家價(jià)格備注 （注：價(jià)格一項(xiàng)在商務(wù)報(bào)價(jià)中填寫）附表2 隨機(jī)備品備件表:序號(hào)名稱規(guī)格和型號(hào)單位數(shù)量產(chǎn)地生產(chǎn)廠家價(jià)格備注 （注：價(jià)格一項(xiàng)在商務(wù)報(bào)價(jià)中填寫）附表3 專用工具及儀器序號(hào)名稱型號(hào)及規(guī)范單位數(shù)量用途備注附表4 進(jìn)口件及進(jìn)口材料清單序號(hào)名稱規(guī)格和型號(hào)單位數(shù)量產(chǎn)地生產(chǎn)廠家價(jià)格備注（注：價(jià)格一項(xiàng)在商務(wù)報(bào)價(jià)中填寫）附表5 外購(gòu)件清單序號(hào)名稱規(guī)格和型號(hào)單位數(shù)量產(chǎn)地生產(chǎn)廠家價(jià)格備注4.2.4 特別提示隨機(jī)備品備件指從設(shè)備到現(xiàn)場(chǎng)、安裝、調(diào)試、試運(yùn)行、性能試驗(yàn)以及缺陷責(zé)任期（質(zhì)保期期間）內(nèi)所需的備品備件。供方應(yīng)根據(jù)自身產(chǎn)品的特點(diǎn)，在報(bào)價(jià)階段考慮提供足夠的滿足安裝、調(diào)試、試運(yùn)行、性能試驗(yàn)以及缺陷責(zé)任期（或質(zhì)保期）期間所需的備品備件。由于供方的原因（諸如該元/部件本身屬易損、易耗件或產(chǎn)品的質(zhì)量問題、設(shè)計(jì)的缺陷等），提供的隨機(jī)備件的數(shù)量不能滿足安裝、調(diào)試、試運(yùn)行、性能試驗(yàn)以及質(zhì)保期的需求，供方應(yīng)無償補(bǔ)足，并以最快的速度交付至現(xiàn)場(chǎng)，所需一切費(fèi)用均由供方承擔(dān)。若因此引起需方的一切直接損失，供方將予以賠償。5 設(shè)計(jì)聯(lián)絡(luò)、培訓(xùn)和現(xiàn)場(chǎng)服務(wù)5.3 投標(biāo)方現(xiàn)場(chǎng)技術(shù)服務(wù)5.1.1為保證所供設(shè)備的正確安裝、啟動(dòng)、安全運(yùn)行和性能指標(biāo)。以及相互的工作聯(lián)系，投標(biāo)方將派合格的現(xiàn)場(chǎng)服務(wù)人員到現(xiàn)場(chǎng)服務(wù)。下述現(xiàn)場(chǎng)服務(wù)表中的天數(shù)均為現(xiàn)場(chǎng)服務(wù)人員人天數(shù)?，F(xiàn)場(chǎng)服務(wù)計(jì)劃表（格式）投標(biāo)方填寫序號(hào)技術(shù)服務(wù)內(nèi)容計(jì)劃人月數(shù)派出人員構(gòu)成備注職稱 人數(shù)5.1.2 投標(biāo)方現(xiàn)場(chǎng)技術(shù)服務(wù)人員所發(fā)生的一切費(fèi)用，包括工資、差旅費(fèi)、住宿、辦公及通訊聯(lián)絡(luò)等均包括在合同報(bào)價(jià)內(nèi)。5.1.3 投標(biāo)方現(xiàn)場(chǎng)服務(wù)人員的條件：（1）遵紀(jì)守法，遵守現(xiàn)場(chǎng)的各項(xiàng)規(guī)章和制度，熟悉并掌握現(xiàn)場(chǎng)和電廠有關(guān)安全方面的規(guī)章制度。（2）工作責(zé)任心強(qiáng)，身體健康，適應(yīng)現(xiàn)場(chǎng)工作條件。（3） 了解合同設(shè)備的設(shè)計(jì)，熟悉其結(jié)構(gòu)，有三年以上相同或相近機(jī)組的現(xiàn)場(chǎng)工作經(jīng)驗(yàn)，能夠正確地進(jìn)行現(xiàn)場(chǎng)指導(dǎo)。（4）招標(biāo)方有權(quán)要求更換不稱職的投標(biāo)方現(xiàn)場(chǎng)技術(shù)服務(wù)人員，投標(biāo)方將及時(shí)更換。服務(wù)人員情況表姓名性別年齡民族政治面貌學(xué)校和專業(yè)職務(wù)職稱工作簡(jiǎn)歷（包括參加了哪些工程的現(xiàn)場(chǎng)服務(wù)） 單 位 評(píng) 價(jià)（按資質(zhì)4條逐條評(píng)價(jià)） 單位 (蓋章) 年 月 日 （注： 每人一表）5.1.4投標(biāo)方現(xiàn)場(chǎng)服務(wù)人員的職責(zé)（1）投標(biāo)方現(xiàn)場(chǎng)服務(wù)人員的任務(wù)主要包括設(shè)備催交、貨物的開箱檢驗(yàn)及買賣雙方的日常技術(shù)聯(lián)絡(luò)。在設(shè)備開始安裝后的任務(wù)為指導(dǎo)安裝和調(diào)試工作，監(jiān)督工程質(zhì)量及調(diào)試質(zhì)量，并符合工廠設(shè)計(jì)要求，處理設(shè)備缺陷及設(shè)計(jì)變更等，后期要參加試運(yùn)行和性能考核