電子政務(wù)機(jī)房遷移及網(wǎng)絡(luò)改造服務(wù)項(xiàng)目招投標(biāo)書(shū)范本

1、千里馬招標(biāo)網(wǎng) 中國(guó)招標(biāo)行業(yè)門(mén)戶網(wǎng)站. 項(xiàng)目背景西青區(qū)政務(wù)機(jī)房始建于年， 已運(yùn)行年，為全區(qū)的信息化建設(shè)起到了重要作用， 但是隨著設(shè)備設(shè)施的更新?lián)Q代， 目前該機(jī)房存在諸多運(yùn)行隱患。 區(qū)內(nèi)目前已經(jīng)形 成了政務(wù)專(zhuān)網(wǎng)、政務(wù)外網(wǎng)兩張區(qū)域性政務(wù)網(wǎng)絡(luò)，覆蓋全區(qū)家委辦局及其他單位， 隨著國(guó)家、市局、區(qū)級(jí)業(yè)務(wù)的不斷擴(kuò)展，電子政務(wù)承載能力已經(jīng)出現(xiàn)瓶頸，急需 進(jìn)行改造，保障西青區(qū)政務(wù)信息化的持續(xù)發(fā)展。根據(jù)國(guó)家政策要求， 建設(shè)完善電子政務(wù)公共平臺(tái)， 完成以云計(jì)算為基礎(chǔ)的電 子政務(wù)公共平臺(tái)頂層設(shè)計(jì)、 全面提升電子政務(wù)技術(shù)服務(wù)能力、 制定電子政務(wù)云計(jì) 算標(biāo)準(zhǔn)規(guī)范， 圍繞提升服務(wù)和監(jiān)管能力， 促進(jìn)政府管理創(chuàng)新， 以此構(gòu)建下一

2、代信 息基礎(chǔ)設(shè)施。隨著西青區(qū)信息化發(fā)展， 政務(wù)外網(wǎng)和政務(wù)專(zhuān)網(wǎng)上的業(yè)務(wù)不斷增加， 各種各樣 的網(wǎng)絡(luò)需求和安全問(wèn)題對(duì)傳統(tǒng)政務(wù)外網(wǎng)和政務(wù)專(zhuān)網(wǎng)提出了巨大的挑戰(zhàn)， 如何實(shí)現(xiàn) 政府管理、 服務(wù)和資源等多個(gè)業(yè)務(wù)系統(tǒng)的 “隔離與受控訪問(wèn)”，并能檢測(cè)、 調(diào)節(jié)、 設(shè)定不同業(yè)務(wù)優(yōu)先級(jí)， 提供多等級(jí)城域網(wǎng)絡(luò)服務(wù)質(zhì)量， 優(yōu)化網(wǎng)絡(luò)性能， 成為政務(wù) 網(wǎng)改造的難題。由于 MPLS VPN技術(shù)能夠非常簡(jiǎn)單的實(shí)現(xiàn)各委辦局及其他單位之 間的橫向和縱向互訪，并且在增加新的節(jié)點(diǎn)時(shí)， 無(wú)需對(duì)原有節(jié)點(diǎn)的配置進(jìn)行修改。 所以相對(duì)其他 VPN技術(shù)，采用 MPLS技術(shù)組建的 VPN具有更好的可維護(hù)性及可擴(kuò) 展性， MPLS VPN更適合于組建較

3、大規(guī)模的復(fù)雜的 VPN網(wǎng)絡(luò)， MPLS VPN的這些優(yōu) 點(diǎn)已經(jīng)成為建設(shè)電子政務(wù)網(wǎng)的主流技術(shù)。 本次項(xiàng)目建設(shè)需要結(jié)合以上背景進(jìn)行數(shù) 據(jù)中心遷移和網(wǎng)絡(luò)提升改造工作。. 需求概述. 機(jī)房現(xiàn)狀分析對(duì)現(xiàn)有機(jī)房設(shè)備及應(yīng)用情況進(jìn)行勘察調(diào)研， 對(duì)網(wǎng)絡(luò)割接涉及鏈路及業(yè)務(wù)等進(jìn) 行針對(duì)性分析，為搬遷工作做好基礎(chǔ)信息和搬遷工程量支撐。. 機(jī)房設(shè)備及業(yè)務(wù)搬遷實(shí)施方案要求根據(jù)機(jī)房設(shè)備的詳細(xì)統(tǒng)計(jì)信息， 對(duì)網(wǎng)絡(luò)設(shè)備、 應(yīng)用系統(tǒng)服務(wù)器提出專(zhuān)項(xiàng)搬遷 方案，對(duì)于比較重要的應(yīng)用系統(tǒng)采用備份一體機(jī)的備份機(jī)制進(jìn)行備份，搬遷后， 對(duì)于重要應(yīng)用系統(tǒng)先和備份一體機(jī)內(nèi)的備份數(shù)據(jù)進(jìn)行比對(duì)， 比對(duì)無(wú)誤后方可正常 運(yùn)行。勘查新機(jī)房及原有機(jī)房狀況， 提

4、出專(zhuān)項(xiàng)的搬遷后的設(shè)備部署方案， 做到需要 搬遷的設(shè)備在新機(jī)房有預(yù)定的安裝位置和供電設(shè)施保障。. 新數(shù)據(jù)中心需求現(xiàn)有政府一層機(jī)房存在安全隱患， 機(jī)房空間局促等問(wèn)題， 無(wú)法滿足下一步的 信息化發(fā)展需求， 急需新建數(shù)據(jù)中心， 同時(shí)引入虛擬化技術(shù)和備份數(shù)據(jù)技術(shù)， 保 證西青區(qū)政務(wù)信息化的穩(wěn)定運(yùn)轉(zhuǎn)， 未來(lái)作為西青大數(shù)據(jù)機(jī)房的災(zāi)備機(jī)房， 將支撐 智慧政務(wù)應(yīng)用、大數(shù)據(jù)應(yīng)用的數(shù)據(jù)災(zāi)備使用。. 網(wǎng)絡(luò)及業(yè)務(wù)現(xiàn)狀分析 對(duì)本次項(xiàng)目涉及到的機(jī)房?jī)?nèi)網(wǎng)絡(luò)及業(yè)務(wù)情況進(jìn)行詳細(xì)統(tǒng)計(jì)、分析。 對(duì)網(wǎng)絡(luò)內(nèi)的設(shè)備連接方式、承載業(yè)務(wù)等進(jìn)行詳細(xì)統(tǒng)計(jì)。統(tǒng)計(jì)包括現(xiàn)有政務(wù)外網(wǎng)、專(zhuān)網(wǎng)、各業(yè)務(wù)專(zhuān)線、互聯(lián)網(wǎng)等網(wǎng)絡(luò)接入情況； 統(tǒng)計(jì)政務(wù)外網(wǎng)、專(zhuān)網(wǎng)中運(yùn)行的各

5、類(lèi)業(yè)務(wù)情況。為搬遷及業(yè)務(wù)恢復(fù)做好預(yù)案。投標(biāo)文件中必須提供現(xiàn)網(wǎng)拓?fù)鋱D。 為網(wǎng)絡(luò)割接提供基礎(chǔ)信息， 為無(wú)縫網(wǎng)絡(luò)割 接提供支撐。. 網(wǎng)絡(luò)割接需求分析對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行無(wú)縫割接， 分析現(xiàn)有網(wǎng)絡(luò)缺陷， 進(jìn)行詳細(xì)網(wǎng)絡(luò)改造方案設(shè)計(jì)。 針對(duì)網(wǎng)絡(luò)具體情況進(jìn)行網(wǎng)絡(luò)優(yōu)化，為網(wǎng)絡(luò)無(wú)縫搬遷提供便利。針對(duì)原有網(wǎng)絡(luò)鏈路提供商的網(wǎng)絡(luò)改造方案制定專(zhuān)項(xiàng)的設(shè)計(jì)方案， 針對(duì)雙鏈路 備份的方式進(jìn)行設(shè)計(jì)。 由于此方案涉及到原有鏈路提供商的網(wǎng)絡(luò)改造， 要配合鏈 路提供商完成網(wǎng)絡(luò)割接工作。對(duì)于暫不具備搬遷條件的系統(tǒng)應(yīng)提供針對(duì)性搬遷方案說(shuō)明， 并承諾在條件具 備后進(jìn)行無(wú)縫搬遷，投標(biāo)文件中需提供網(wǎng)絡(luò)優(yōu)化后的網(wǎng)絡(luò)拓?fù)鋱D。. 網(wǎng)管及安全系統(tǒng)建設(shè)需求政務(wù)

6、專(zhuān)網(wǎng)/ 外網(wǎng)未建設(shè)網(wǎng)絡(luò)管理系統(tǒng)，需要增加可視化網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行統(tǒng) 一管理，提升運(yùn)維效率。政務(wù)專(zhuān)網(wǎng)現(xiàn)有安全設(shè)備不滿足三級(jí)等保要求， 均為單設(shè)備部署， 本次項(xiàng)目將 按照三級(jí)等保要求進(jìn)行統(tǒng)一規(guī)劃。. 新技術(shù)引入需求電子政務(wù)專(zhuān)網(wǎng)現(xiàn)有的業(yè)務(wù)系統(tǒng)及數(shù)據(jù)庫(kù)都是單物理服務(wù)器部署， 存在業(yè)務(wù)可 靠性不足， 服務(wù)器資源浪費(fèi)等問(wèn)題， 本次項(xiàng)目將部署虛擬化系統(tǒng)， 實(shí)現(xiàn)資源的按 需調(diào)配，同時(shí)結(jié)合備份應(yīng)用技術(shù)，確保數(shù)據(jù)中心業(yè)務(wù)的連續(xù)性、可靠性，避免業(yè) 務(wù)中斷。. 公務(wù)員郵箱系統(tǒng)擴(kuò)容需求目前公務(wù)員郵箱系統(tǒng)個(gè)人存儲(chǔ)空間及用戶賬號(hào)不足， 需從原個(gè)用戶擴(kuò)容到個(gè) 用戶，增加個(gè)用戶帳號(hào)授權(quán)。. 教育機(jī)房環(huán)境提升需求對(duì)教育局機(jī)房的 U

7、PS電池進(jìn)行更換， 在教育局機(jī)房?jī)?nèi)增設(shè)監(jiān)控設(shè)備， 機(jī)柜門(mén) 鎖改造等工作。. 制定周密的應(yīng)急解決方案要求特別是對(duì)于在網(wǎng)運(yùn)行的業(yè)務(wù)系統(tǒng)的割接方案 , 必須做到無(wú)縫割接，對(duì)業(yè)務(wù) 運(yùn)行做到影響，并在投標(biāo)文件中提供切實(shí)可行的無(wú)縫割接方案。投標(biāo)文件中需對(duì)各種業(yè)務(wù)系統(tǒng)的做割接前測(cè)試、 割接后測(cè)試制定詳細(xì)的測(cè)試 方案。如果割接不成功，要有回退機(jī)制。在機(jī)房設(shè)備搬遷工作中，出現(xiàn)一些突發(fā) 事件，例如設(shè)備宕機(jī)、硬件損壞、光纖鏈路阻斷的突發(fā)事件。投標(biāo)人需做好各項(xiàng) 準(zhǔn)備工作將風(fēng)險(xiǎn)降低到最小的限度。 投標(biāo)人應(yīng)配合用戶不斷的進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)， 風(fēng) 險(xiǎn)分析，規(guī)避風(fēng)險(xiǎn)， 從而成功完成系統(tǒng)搬遷工程。 投標(biāo)文件中需制定周密的應(yīng)急 解決方

8、案，以應(yīng)對(duì)突發(fā)事件。. 備件支持體系在搬遷工程準(zhǔn)備階段， 將根據(jù)設(shè)備的統(tǒng)計(jì)情況在本地備件庫(kù)事先準(zhǔn)備充足的 服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備等備機(jī)和配件，為搬遷工作提供硬件準(zhǔn)備。. 售后維護(hù)要求搬遷后，制定專(zhuān)項(xiàng)的維護(hù)解決方案， 對(duì)于在網(wǎng)運(yùn)行的各項(xiàng)應(yīng)用業(yè)務(wù)系統(tǒng)也要 制定專(zhuān)項(xiàng)的維護(hù)解決方案。在維護(hù)體系和維護(hù)組織架構(gòu)上要有詳細(xì)解決方案。保證搬遷項(xiàng)目順利落地， 完成后續(xù)的維護(hù)任務(wù)。投標(biāo)單位在搬遷工作完成后，提供以下維護(hù)保障：（）、為信息化系統(tǒng)內(nèi)各個(gè)應(yīng)用系統(tǒng)提供專(zhuān)項(xiàng)維護(hù)（）、成立技術(shù)小組提供 * 小時(shí)技術(shù)支持服務(wù) （）、非駐場(chǎng)工程師承諾分鐘內(nèi)響應(yīng)，小時(shí)內(nèi)到場(chǎng)服務(wù) （）、提供小時(shí)服務(wù)熱線電話，隨時(shí)響應(yīng)用戶的咨詢及報(bào)修

9、 （）、制定處理應(yīng)急重大故障預(yù)案，確保業(yè)務(wù)正常運(yùn)行 （）、制定各項(xiàng)業(yè)務(wù)系統(tǒng)優(yōu)化方案，保障西青區(qū)政務(wù)信息化系統(tǒng)健康發(fā)展 . 服務(wù)要求. 總體服務(wù)要求 為了確保西青區(qū)電子政務(wù)外網(wǎng)、 政務(wù)專(zhuān)網(wǎng)及各個(gè)業(yè)務(wù)系統(tǒng)的穩(wěn)定、 可靠運(yùn)行， 要求運(yùn)維服務(wù)單位保證以高素質(zhì)的技術(shù)人員、 快捷的響應(yīng)和充分的備件支持提供 優(yōu)質(zhì)可靠的系統(tǒng)運(yùn)維服務(wù)。 服務(wù)內(nèi)容包括系統(tǒng)硬件和軟件運(yùn)維服務(wù)； 協(xié)助進(jìn)行系 統(tǒng)管理、軟硬件升級(jí)并提供相應(yīng)的的系統(tǒng)培訓(xùn)與技術(shù)咨詢。. 駐場(chǎng)服務(wù)派駐名駐場(chǎng)工程師， 提供* 小時(shí)現(xiàn)場(chǎng)服務(wù)， *小時(shí)開(kāi)機(jī)的離線式響應(yīng)服務(wù)， 運(yùn) 維專(zhuān)用車(chē)輛， 保障維護(hù)工程師在故障處理和夜間離線值守時(shí)能夠快速響應(yīng)， 保障 故障處理的

10、高效及時(shí)，提供故障報(bào)告服務(wù)、項(xiàng)目服務(wù)月度報(bào)告和年度報(bào)告服務(wù)。. 設(shè)備維護(hù)服務(wù) 對(duì)現(xiàn)有的政務(wù)網(wǎng)絡(luò)（政務(wù)外網(wǎng)、政務(wù)專(zhuān)網(wǎng)的核心節(jié)點(diǎn)設(shè)備、安全設(shè)備、服務(wù) 器設(shè)備、虛擬化等設(shè)備、 匯聚節(jié)點(diǎn)設(shè)備、 家接入單位的節(jié)點(diǎn)設(shè)備提供故障處理和 維護(hù)；小時(shí)離線式故障響應(yīng)服務(wù)、 小時(shí)現(xiàn)場(chǎng)技術(shù)處理服務(wù)、 小時(shí)遠(yuǎn)程技術(shù) 支持服務(wù)、定期巡檢服務(wù)、系統(tǒng)版本升級(jí)服務(wù)）. 接入業(yè)務(wù)系統(tǒng)保障服務(wù) 對(duì)現(xiàn)有的西青政務(wù)網(wǎng)的接入業(yè)務(wù)系統(tǒng)提供穩(wěn)定運(yùn)行保障（ OA 業(yè)務(wù)系統(tǒng)、公 務(wù)員郵箱系統(tǒng)、視頻會(huì)議系統(tǒng)、文件短信提醒業(yè)務(wù)系統(tǒng)等）. 重大事件保障服務(wù) 重大事件、節(jié)假日期間，投標(biāo)人需提供現(xiàn)場(chǎng) * 現(xiàn)場(chǎng)運(yùn)維值守。. 備品備件服務(wù) 如果發(fā)生宕機(jī)故障，

11、 要求投標(biāo)人在接到報(bào)修電話后分鐘內(nèi)趕到現(xiàn)場(chǎng)， 在小時(shí) 內(nèi)排除故障，恢復(fù)系統(tǒng)的正常運(yùn)行，并提供相應(yīng)保障措施。如果發(fā)生非宕機(jī)故障，要求運(yùn)維服務(wù)單位應(yīng)在接到報(bào)修電話后分鐘內(nèi)響應(yīng)，中國(guó)招標(biāo)行業(yè)門(mén)戶網(wǎng)站千里馬招標(biāo)網(wǎng) HYPERLINK 并根據(jù)采購(gòu)人要求到現(xiàn)場(chǎng)提供維護(hù)服務(wù)。如需更換備品備件，要求投標(biāo)人需在小時(shí)內(nèi)運(yùn)輸配件到達(dá)現(xiàn)場(chǎng)。. 培訓(xùn)要求 需要制定詳細(xì)的培訓(xùn)方案，在該項(xiàng)目結(jié)束前提供專(zhuān)業(yè)的現(xiàn)場(chǎng)培訓(xùn)服務(wù)。 制定針對(duì)本項(xiàng)目的培訓(xùn)計(jì)劃， 包括培訓(xùn)目的、 培訓(xùn)對(duì)象、 培訓(xùn)內(nèi)容等方面的 現(xiàn)場(chǎng)培訓(xùn)。 最終讓用戶能夠?qū)φ?wù)信息化有更深的了解， 達(dá)到獨(dú)立進(jìn)行日常的資 源分配工作和簡(jiǎn)單的應(yīng)用部署等工作。投標(biāo)人需將網(wǎng)絡(luò)升級(jí)優(yōu)

12、化后的系統(tǒng)對(duì)用戶進(jìn)行培訓(xùn)， 使用戶可以自主完成簡(jiǎn) 單的故障判斷和排查故障節(jié)點(diǎn)。. 主要設(shè)備技術(shù)參數(shù)要求. 網(wǎng)絡(luò)部分. 政務(wù)專(zhuān)網(wǎng)核心設(shè)備技術(shù)指標(biāo)參數(shù)要求交換容量，包轉(zhuǎn) 發(fā)率交換容量 Tbps，包轉(zhuǎn)發(fā)率 Mpps硬件主控引擎；獨(dú)立交換網(wǎng)板；整機(jī)業(yè)務(wù)板槽位數(shù)硬件要求為保證設(shè)備散熱效果和可靠性， 要求設(shè)備支持模塊化風(fēng)扇框， 可熱插拔， 當(dāng)單個(gè)風(fēng)扇框發(fā)生故障時(shí)， 有其他風(fēng)扇正常運(yùn)行， 保證設(shè)備散熱，獨(dú)立風(fēng)扇框數(shù)，提供證明文件 支持 M+N電源冗余（ AC和 DC均支持）MPLS特性支持 L/L MPLS VPN， MPLS TEIPV 特性支持 IPv 路由技術(shù)，提供工信部 IPV 入網(wǎng)證可靠性支持真實(shí)

13、業(yè)務(wù)流的實(shí)時(shí)檢測(cè)技術(shù)，秒級(jí)快速故障定位，提供權(quán)威第三方測(cè)試報(bào)告單臺(tái)實(shí)配主控板，交換網(wǎng)板，電源數(shù)，萬(wàn)兆光口，千兆光口 ，千兆電口，萬(wàn)兆高速 m 電纜條，配置 MPLS和 IPV 功能授權(quán). 政務(wù)專(zhuān)網(wǎng)匯聚設(shè)備技術(shù)指標(biāo)參數(shù)要求千里馬招標(biāo)網(wǎng) 中國(guó)招標(biāo)行業(yè)門(mén)戶網(wǎng)站整機(jī)要求交換容量 Tbps，包轉(zhuǎn)發(fā)率 Mpps業(yè)務(wù)槽位主控引擎；整機(jī)業(yè)務(wù)板槽位數(shù)硬件要求為保證設(shè)備散熱效果和可靠性， 要求設(shè)備支持模塊化風(fēng)扇框，可熱插拔，獨(dú)立風(fēng)扇框數(shù)，整機(jī)電源槽位數(shù)MPLS支持 L/L MPLS VPNIPV支持 IPv/IPv 雙協(xié)議棧， IPv 路由技術(shù)，提供工信部 IPV 入 網(wǎng)證單臺(tái)實(shí)配主控板，電源數(shù)，萬(wàn)兆光口，千兆光

14、口，配置 MPLS 和 IPV 功能授權(quán)兼容性與政務(wù)專(zhuān)網(wǎng)核心設(shè)備統(tǒng)一品牌. 政務(wù)外網(wǎng)核心設(shè)備技術(shù)指標(biāo)參數(shù)要求交換容量，包轉(zhuǎn) 發(fā)率交換容量 Tbps，包轉(zhuǎn)發(fā)率 Mpps業(yè)務(wù)槽位主控引擎；整機(jī)業(yè)務(wù)板槽位數(shù)硬件要求為保證設(shè)備散熱效果和可靠性，要求設(shè)備支持模塊化風(fēng)扇 框，可熱插拔，獨(dú)立風(fēng)扇框數(shù)，支持顆?；娫?，整機(jī) 電源槽位數(shù)MPLS支持 L/L MPLS VPN，MPLS TEIPV支持 IPv/IPv 雙協(xié)議棧， IPv 路由技術(shù)，提供工信部 IPV 入網(wǎng)證單臺(tái)配置配置雙主控，電源數(shù)，萬(wàn)兆光口，千兆光口，萬(wàn)兆 高速 m電纜條，配置 MPLS和 IPV 功能授權(quán)兼容性與政務(wù)專(zhuān)網(wǎng)核心設(shè)備統(tǒng)一品牌. 政

15、務(wù)外網(wǎng)匯聚設(shè)備技術(shù)指標(biāo)參數(shù)要求整機(jī)要求交換容量 Tbps，包轉(zhuǎn)發(fā)率 Mpps業(yè)務(wù)槽位主控引擎；整機(jī)業(yè)務(wù)板槽位數(shù)硬件要求為保證設(shè)備散熱效果和可靠性，要求設(shè)備支持模塊化風(fēng)扇框，可熱插拔，獨(dú)立風(fēng)扇框數(shù)，支持顆?；娫矗麢C(jī)電源槽位 數(shù)MPLS支持 L/L MPLS VPN， MPLS TEIPV支持 IPv/IPv 雙協(xié)議棧， IPv 路由技術(shù)，提供工信部 IPV 入網(wǎng) 證單臺(tái)實(shí)配配置雙主控，電源數(shù)，萬(wàn)兆光口， 千兆光口 ，配置 MPLS 和 IPV 功能授權(quán)兼容性與政務(wù)外網(wǎng)核心設(shè)備統(tǒng)一品牌. 管理區(qū)域接入設(shè)備技術(shù)指標(biāo)參數(shù)要求整機(jī)要求交換容量 Gbps，包轉(zhuǎn)發(fā)率 Mpps硬件為了提高設(shè)備可靠性，支持

16、模塊化可插拔雙電源二層功能支持K個(gè) VLAN，支持 Voice VLAN，基于端口的 VLAN，基于 MAC 的 VLAN，基于協(xié)議的 VLANIP 路由支持靜態(tài)路由、 RIP、RIPng、OSPF、OSPFv、BGP、BGP+、ISIS 、 ISISvMPLS支持 MPLS LVP、N MPLS LVP、N MPLS-TEIPV 特性支持 IPv/IPv 雙協(xié)議棧， IPv 路由協(xié)議堆疊支持堆疊，主機(jī)堆疊數(shù)管理維護(hù)支持 SNMP v/v/v 、Telnet 遠(yuǎn)程維護(hù)、網(wǎng)管系統(tǒng)管理單臺(tái)配置配置千兆電口，千兆復(fù)用光接口，萬(wàn)兆光口，擴(kuò)展槽位， 電源數(shù)兼容性與政務(wù)專(zhuān)網(wǎng)核心設(shè)備統(tǒng)一品牌. 外聯(lián)區(qū)域接入

17、設(shè)備技術(shù)指標(biāo)參數(shù)要求整機(jī)要求交換容量 Gbps，包轉(zhuǎn)發(fā)率 Mpps硬件為了提高設(shè)備可靠性，支持模塊化可插拔雙電源二層功能支持K個(gè) VLAN，支持 Voice VLAN，基于端口的 VLAN，基于 MAC 的 VLAN，基于協(xié)議的 VLANIP 路由支持靜態(tài)路由、 RIP、RIPng、OSPF、OSPFv、BGP、BGP+、ISIS 、 ISISvMPLS支持 MPLS LVP、N MPLS LVP、N MPLS-TEIPV 特性支持 IPv/IPv 雙協(xié)議棧， IPv 路由協(xié)議堆疊支持堆疊，主機(jī)堆疊數(shù)管理維護(hù)支持 SNMP v/v/v 、Telnet 遠(yuǎn)程維護(hù)、網(wǎng)管系統(tǒng)管理單臺(tái)配置配置千兆電口

18、，千兆復(fù)用光端口，萬(wàn)兆光口，擴(kuò)展槽位， 電源數(shù)兼容性與政務(wù)專(zhuān)網(wǎng)核心設(shè)備統(tǒng)一品牌. DMZ 區(qū)域接入設(shè)備技術(shù)指標(biāo)參數(shù)要求整機(jī)要求交換容量 Tbps，轉(zhuǎn)發(fā)性能 Mpps硬件要求風(fēng)扇框 +備份，支持前后風(fēng)道；電源模塊 +備份二層功能支持K VLAN三層功能支持 RIP、OSPF、ISIS、BGP等 IPv 動(dòng)態(tài)路由協(xié)議支持 RIPng、OSPF、v ISISv 、BGP+等 IPv 動(dòng)態(tài)路由協(xié)議虛擬化支持堆疊，堆疊系統(tǒng)中的設(shè)備數(shù)量最大可支持臺(tái)管理支持帶外管理以太網(wǎng)口，支持 SNMP V/V/V、Telnet 、 RMO、N SSH單臺(tái)配置千兆電端口，萬(wàn)兆 SFP+接口， G光接口，電源數(shù) ，G 高速

19、 m電纜條兼容性與政務(wù)專(zhuān)網(wǎng)核心設(shè)備統(tǒng)一品牌. 核心業(yè)務(wù)區(qū)域接入設(shè)備技術(shù)指標(biāo)參數(shù)要求整機(jī)要求交換容量 Tbps，轉(zhuǎn)發(fā)性能 Mpps硬件要求風(fēng)扇框 +備份，電源模塊 +備份二層功能支持 K VLAN支持 QinQ、Mux VLAN、Super VLAN三層功能支持 RIP、OSPF、ISIS、BGP等 IPv 動(dòng)態(tài)路由協(xié)議支持 RIPng、OSPF、v ISISv 、BGP+等 IPv 動(dòng)態(tài)路由協(xié)議DC特性支持 VXLAN、Trill 等數(shù)據(jù)中心功能支持 openflow.支持 FCoE/DCB/DCBX管理支持帶外管理以太網(wǎng)口，支持 SNMP V/V/V、Telnet 、 RMO、N SSH單臺(tái)

20、配置萬(wàn)兆 SFP+端口， G 光接口，萬(wàn)兆多模光模塊，萬(wàn)兆單 模光模塊， G高速 m電纜，電源數(shù)兼容性與政務(wù)專(zhuān)網(wǎng)核心設(shè)備統(tǒng)一品牌. 光模塊（單芯模塊）技術(shù)指標(biāo)參數(shù)要求千兆單模光模塊單模雙芯 nm，公里千兆單模單芯模 塊單模單芯公里千兆單模單芯模 塊單模單芯公里千兆單模單芯模 塊單模單芯公里萬(wàn)兆多模光模塊萬(wàn)兆多模 nm萬(wàn)兆單模光模塊萬(wàn)兆單模 nm，公里網(wǎng)管平臺(tái)技術(shù)指標(biāo)參數(shù)要求系統(tǒng)架構(gòu)系統(tǒng)使用 B/S 架構(gòu)，支持組件化安裝，可以根據(jù)業(yè)務(wù)需要按需選 擇安裝。瀏覽器支持 IE 、FireFox 、Chrome等主流瀏覽器。采用軟硬一體化部署， 系統(tǒng)使用 Windows Server R 、Novell

21、 SUSE Linux Enterprise Server SP 等業(yè)界主流操作系統(tǒng)。系統(tǒng)使用 SQL Server 、 Oracle g 等業(yè)界主流數(shù)據(jù)庫(kù)。管理規(guī)模系統(tǒng)支持大規(guī)模網(wǎng)絡(luò)管理能力，實(shí)際配置管理節(jié)點(diǎn)數(shù)個(gè)拓?fù)涔芾硐到y(tǒng)需要提供拓?fù)涔芾?，能夠以拓?fù)浞绞斤@示設(shè)備以及設(shè)備間的 連接關(guān)系，拓?fù)渖夏軌蛱峁┰O(shè)備、鏈路的狀態(tài)顯示和刷新，能夠 提供設(shè)備和鏈路的信息，如：設(shè)備名稱(chēng)、設(shè)備 IP 、接口速率、帶 寬利用率等。故障管理系統(tǒng)告警信息中需要包含與故障關(guān)聯(lián)的信息（如端口故障需關(guān)聯(lián) 呈現(xiàn)端口信息、故障信息、鏈路拓?fù)湫畔?、歷史流量信息、維護(hù) 經(jīng)驗(yàn)等）。資源管理系統(tǒng)提供多種設(shè)備資源發(fā)現(xiàn)方式，支持單臺(tái)設(shè)備添

22、加、按 IP 段 添加、通過(guò)文件導(dǎo)入方式添加等。報(bào)表管理支持用戶拖拽式自定義報(bào)表內(nèi)容， 運(yùn)用鉆取、 旋轉(zhuǎn)、切片等操作， 實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的靈活展現(xiàn)和統(tǒng)計(jì)匯總，提供自助式數(shù)據(jù)同比、環(huán) 比、TOP N等分析功能。. 安全部分. 抗拒絕服務(wù)系統(tǒng)（萬(wàn)兆）技術(shù)指標(biāo)參數(shù)要求硬件規(guī)格/BASE-T 接口， SFP+端口；模塊化電源，硬盤(pán) T；可插撥 的擴(kuò)展槽性能參數(shù)清洗性能 Gbps；工作模式支持在線串接、旁路檢測(cè)和旁路清洗三種模式；支持 IPv/IPv 路由工作模式；可支持鏡像、分光、 NetFlow 等方式 進(jìn)行數(shù)據(jù)采集；. 防火墻（萬(wàn)兆）技術(shù)指標(biāo)參數(shù)要求系統(tǒng)性能防火墻吞吐率 Gbps；應(yīng)用層吞吐率 Gbp

23、s；并發(fā)連接數(shù)萬(wàn)；每 秒新建連接萬(wàn)；硬件配置配置/BASE-T 接口個(gè)； SFP接口個(gè)； SFP+接口個(gè)，標(biāo)模塊化 電源，年特征庫(kù)升級(jí)服務(wù)；工作模式支持路由、交換、混合工作模式；支持 IPv/IPv 路由工作模式；. 負(fù)載均衡(萬(wàn)兆)技術(shù)指標(biāo)參數(shù)要求硬件性能配置 /BASE-T 接口個(gè)； SFP+接口個(gè)，擴(kuò)展插槽個(gè)；電源數(shù) ；千兆接口 SFP接口個(gè)；性能：四層新建 W(cps)；七層新建 W (tps) ； 整機(jī)吞吐量 Gbps； 最大并發(fā)連接數(shù) W ；部署模式支持串行、旁路、三角傳輸部署模式。鏈路負(fù)載均 衡入向鏈路負(fù)載均衡算法 : 輪詢算法、比率算法、拓?fù)渌惴?、備用?址算法、丟包算法、最小

24、連接數(shù)算法、最小延時(shí)算法、最小新建連 接算法、跳數(shù)算法、包速率算法、實(shí)時(shí)帶寬算法、可用帶寬算法。出向鏈路負(fù)載均衡算法， 輪詢算法、加權(quán)輪詢算法、 帶寬比率算法、 首個(gè)有效算法、隨機(jī)算法、加權(quán)隨機(jī)算法、丟包算法、最小連接數(shù) 算法、加權(quán)最小連接數(shù)算法、最小流量算法、加權(quán)最小流量算法、 觀察者算法、包速率算法、實(shí)時(shí)帶寬算法、最小新建連接數(shù)算法、 靜態(tài)就近算法。鏈路健康檢查支持 ICMP、ARP等類(lèi)型，高級(jí)健康檢查可自定義邏輯 組合條件判斷鏈路健康狀態(tài)， 當(dāng)某一條鏈路故障時(shí)， 將訪問(wèn)流量自 動(dòng)切換到其它鏈路，保障用戶網(wǎng)絡(luò)訪問(wèn)不中斷。. 上網(wǎng)行為管理(萬(wàn)兆)技術(shù)指標(biāo)參數(shù)要求硬件性能吞吐速率 Gbps；最

25、大并發(fā)連接萬(wàn)； 設(shè)備硬盤(pán) T；可插撥的擴(kuò)展槽個(gè)； /BASE-T 接口個(gè)； SFP 接口個(gè)； SFP+ 接口個(gè)；接口支持 Bypass；部署模式支持路由模式，旁路模式、網(wǎng)橋模式、混合模式部署；應(yīng)用識(shí)別支持自定義 ip 和端口的普通服務(wù)，支持自定義 ip 、協(xié)議類(lèi)型、字 符串、端口等組合的服務(wù)特征，支持自定義論壇 / 網(wǎng)評(píng)特征；支持 https 網(wǎng)站識(shí)別， 支持加密網(wǎng)站搜索， 支持 ssl 論壇加密發(fā)帖 內(nèi)容識(shí)別，支持基于關(guān)鍵字的控制；支持基于授權(quán)簽名的方式實(shí)現(xiàn) https 審計(jì)免除告警的行為；支持基于支持郵件的“發(fā)件人/主題關(guān)鍵字 /內(nèi)容關(guān)鍵字 /附件類(lèi)型” 過(guò)濾( POP/SMTP/Web

26、Ma)il ，支持 ssl 加密郵件內(nèi)容和標(biāo)題的識(shí) 別和過(guò)濾；支持 url 白名單，添加到白名單的 url 不受策略控制和審計(jì)；支持 ip 白名單，添加到白名單的 ip 不受策略控制和審計(jì)；. 入侵防御系統(tǒng)(萬(wàn)兆)技術(shù)指標(biāo)參數(shù)要求配置要求配置 /Base-T 端口個(gè)， SFP+接口個(gè)；擴(kuò)展槽個(gè)；支持 bypass；雙冗余電源；年漏洞庫(kù)升級(jí)服務(wù)；內(nèi)置 SSD固態(tài)硬盤(pán) 存儲(chǔ)日志；性能整機(jī)吞吐率 Gbps；IPS 吞吐率 Gbps；最大并發(fā)連接數(shù)萬(wàn)；接入模式要求支持直連、路由、 VLAN、旁路監(jiān)聽(tīng)、混合部署等多種接入 模式；攻擊規(guī)則庫(kù)要求攻擊規(guī)則庫(kù)單獨(dú)分開(kāi)， 可支持手動(dòng)、 自動(dòng)、以及離線升級(jí)；入侵防

27、御系統(tǒng)應(yīng)具備：融合模式匹配、協(xié)議分析、異常檢測(cè)、會(huì)話關(guān)聯(lián) 分析，逃逸等多種技術(shù)，準(zhǔn)確識(shí)別入侵攻擊行為，為用戶提供 層深度入侵防御；。要求支持丟棄報(bào)文、 記錄日志、 禁止連接、 TCPr eset 結(jié)束 TCP 會(huì)話等多種響應(yīng)動(dòng)作；要求支持攻擊報(bào)文取證功能， 檢測(cè)到攻擊事件后將原始報(bào)文完整記錄下來(lái)，作為電子證據(jù)；應(yīng)涵蓋廣泛的攻擊特征庫(kù)、能夠針對(duì)種以上攻擊的攻擊行為、異常事件，以及網(wǎng)絡(luò)資源濫用流量，進(jìn)行檢測(cè)和防御；支持自定義規(guī)則，并且自定義規(guī)則庫(kù)可以導(dǎo)入導(dǎo)出；病毒防御能力系統(tǒng)應(yīng)具備獨(dú)立的病毒檢測(cè)引擎；同時(shí)支持文件型和網(wǎng)絡(luò)型病毒查殺；日志收集與分析系統(tǒng)技術(shù)指標(biāo)參數(shù)要求系統(tǒng)管理模 式支持 window

28、s ，linux 系統(tǒng)；系統(tǒng)性能日志采集峰值 EPS；日志采集均值 EPS；綜合處理峰值 EPS； 綜合處理均值 EPS；數(shù)據(jù)存儲(chǔ)能力：支持大數(shù)據(jù)存儲(chǔ)；壓縮加密存儲(chǔ)，壓縮比不低于 : ； 日志存儲(chǔ)不低于條 /M；數(shù)據(jù)采集支持市面主流安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、服務(wù)器、數(shù)據(jù)庫(kù)、操作系統(tǒng)等不少于類(lèi)種日志對(duì)象的日志數(shù)據(jù)采集；支持主動(dòng)、被動(dòng)相結(jié)合的數(shù)據(jù)采集方式；支持支持 Telnet 、 Syslog 、 SNMP Trap、Netflow 、JDBC、SSH、WM、I FTP、SFTP、 SCP文件等進(jìn)行數(shù)據(jù)采集；支持通過(guò) Agent 采集日志數(shù)據(jù)；數(shù)據(jù)存儲(chǔ)支持對(duì)所管理設(shè)備的日志原始數(shù)據(jù)完整存儲(chǔ)；支

29、持自定義存儲(chǔ)位置， 支持磁盤(pán)陣列、 SAN、NAS等外部高性能存 儲(chǔ)；日志源管理管理員可以對(duì)日志源進(jìn)行查看、添加、編輯、刪除以及啟 禁用的操作；支持手動(dòng)添加日志源、導(dǎo)入日志源；硬件要求機(jī)架 U、I 處理器、內(nèi)存 G、T硬盤(pán)、千兆電口、電源. 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)技術(shù)指標(biāo)參數(shù)要求硬件配置采用機(jī)架式獨(dú)立硬件；/BASE-TX 口個(gè)， SFP千兆光口個(gè)， BASE-T電口個(gè)，擴(kuò)展 槽位個(gè)；內(nèi)置硬盤(pán) T，電源個(gè)；設(shè)備性能硬件吞吐率 Gbps；審計(jì) DB授權(quán)無(wú)數(shù)量限制， 監(jiān)聽(tīng)口授權(quán)無(wú)數(shù)量 限制審計(jì)能力支持審計(jì) ORACL、E SQLS erver 、MYS QL、DB、Sybase、Informix 、 Po

30、stgresql 、Kingbase 、Cache、Gbase、Dameng、Teradata 、Oscar、 Mongodb等各類(lèi)主流數(shù)據(jù)庫(kù)系統(tǒng)支持對(duì)數(shù)據(jù)庫(kù) DML、DCL、DDL語(yǔ)句的審計(jì)，可審計(jì)的事件基本信 息包括：源地址、目的地址、源端口、目的端口、源MAC、目的MAC、源用戶、目的用戶、源國(guó)家、目的國(guó)家、源區(qū)域、 目的區(qū)域、 源城市、目的城市、應(yīng)用協(xié)議名、應(yīng)用協(xié)議分組、 VLANID、傳輸 協(xié)議、時(shí)間支持按數(shù)據(jù)庫(kù)名、用戶名、數(shù)據(jù)庫(kù)表名、操作類(lèi)別、數(shù)據(jù)庫(kù)操作命令、 SQL響應(yīng)時(shí)間、操作結(jié)果作為查詢和統(tǒng)計(jì)條件部署方式支持旁路鏡像模式部署.web 應(yīng)用安全防護(hù)系統(tǒng)技術(shù)指標(biāo)參數(shù)要求設(shè)備要求硬

31、件采用 X 多核架構(gòu)，電源數(shù)個(gè)；性能要求可插撥的擴(kuò)展槽個(gè)； /BASE-T 接口個(gè)； SFP接口個(gè)；并發(fā)連接萬(wàn)；吞吐率 G，年漏洞庫(kù)升級(jí)服務(wù)網(wǎng)絡(luò)功能支持服務(wù)器健康檢查，可以實(shí)時(shí)監(jiān)測(cè)服務(wù)器的活躍狀態(tài)，可定期備 份健康記錄支持 IPV 協(xié)議攻擊防護(hù)支持識(shí)別和阻斷 SQL注入攻擊， Cookie 注入攻擊，命令注入攻擊檢測(cè)到攻擊后支持阻斷、只檢測(cè)等動(dòng)作且動(dòng)作為阻斷時(shí)用戶可自定 義阻斷頁(yè)面支持 URI的訪問(wèn)控制功能，并且支持 URI 訪問(wèn)原地址過(guò)濾功能支持對(duì)客戶端在單位時(shí)間內(nèi)的訪問(wèn) URI 的次數(shù)做控制配置，防止特 定 URI路徑被 HTTP Flood惡意 ddos攻擊訪問(wèn)消耗服務(wù)器資源導(dǎo)致 服務(wù)器

32、拒絕服務(wù)支持對(duì) HTTP/HTTPSF lood 攻擊源的發(fā)包速度、源新建連接數(shù)、源并 發(fā)連接數(shù)做源限速控制配置， 且可以阻斷攻擊或者將攻擊 IP 加入黑 名單支持對(duì) HTTP/HTTPSF lood 攻擊目的服務(wù)器的發(fā)包速度、源新建連接 數(shù)、源并發(fā)連接數(shù)做目的限速控制配置，且可以阻斷攻擊或者將攻 擊 IP 加入黑名單（提供截圖）可靠性支持雙機(jī)熱備，主備模式、主主負(fù)載均衡模式、連接保護(hù)模式 （ 主主 模式下一邊斷了，會(huì)話表會(huì)同步到另一邊數(shù)據(jù)不丟包 ）. 防火墻（萬(wàn)兆）技術(shù)指標(biāo)參數(shù)要求系統(tǒng)性能防火墻吞吐率 Gbps；應(yīng)用層吞吐率 Gbps；并發(fā)連接數(shù)萬(wàn)；每 秒新建連接萬(wàn)；硬件配置配置/BASE-

33、T 接口個(gè)； SFP接口個(gè)； SFP+接口個(gè)，標(biāo)模塊化 電源，年特征庫(kù)升級(jí)服務(wù)；工作模式支持路由、交換、混合工作模式；支持 IPv/IPv 路由工作模式；. 過(guò)濾網(wǎng)關(guān)系統(tǒng)技術(shù)指標(biāo)參數(shù)要求配置要求電源數(shù)；擴(kuò)展卡插槽； 具有獨(dú)立的帶外管理口和雙機(jī)心跳口；配置 SFP接口個(gè)， /BASE-T 接口個(gè)， SFP+接口個(gè) （具有 兩組 BYPASS接口）；帶年病毒庫(kù)升級(jí)服務(wù)；性能整機(jī)吞吐 Gbps；并發(fā)連接萬(wàn)；防病毒吞吐 Gbps；病毒檢測(cè)過(guò)濾功能支持智能檢測(cè)應(yīng)用協(xié)議的病毒行為， 采用自動(dòng)智能方式準(zhǔn)確識(shí)別并 掃描檢測(cè)常用應(yīng)用協(xié)議任意端口的病毒傳輸行為， 而非通過(guò)傳統(tǒng)手動(dòng)配置協(xié)議端口綁定形式進(jìn)行病毒掃描；

34、支持能夠防御病毒、木馬、蠕蟲(chóng)、間諜軟件等惡意軟件，且支持對(duì)壓縮數(shù)據(jù)、加殼病毒的檢測(cè)與處理；支持對(duì) HTTP、 FTP、POP、 SMTP、IMAP等常用協(xié)議進(jìn)行病毒檢測(cè)與 過(guò)濾；支持實(shí)時(shí)檢測(cè)日益泛濫的蠕蟲(chóng)攻擊，并對(duì)其進(jìn)行實(shí)時(shí)阻斷，從而有效防止內(nèi)部網(wǎng)絡(luò)因遭受蠕蟲(chóng)攻擊而陷于癱瘓；能夠防御病毒、木馬、蠕蟲(chóng)、間諜軟件等惡意軟件，且支持對(duì)壓縮數(shù)據(jù)、加殼病毒的檢測(cè)與處理；（提供截圖）內(nèi)容過(guò)濾支持 URL 過(guò)濾方式阻止非法數(shù)據(jù)進(jìn)入內(nèi)部網(wǎng)絡(luò)，并且能夠針對(duì)“ ActiveX ”、“ Java Applets ”及“ Script ”等控件實(shí)施攔截；. 漏洞掃描系統(tǒng)技術(shù)指標(biāo)參數(shù)要求配置要求電源數(shù)；可插撥的擴(kuò)展槽個(gè)

35、； /BASE-T 接口個(gè)； SFP接口 個(gè)；提供年漏洞庫(kù)升級(jí)服務(wù)；性能： 任務(wù)不限制 IP 數(shù)量，最大允許并發(fā)掃描個(gè) IP 地址；默認(rèn) 個(gè)，最大允許并發(fā)掃描不少于個(gè)線程； 最大掃描任務(wù)并發(fā)不少 于個(gè)；檢測(cè)漏洞數(shù)漏洞管理產(chǎn)品漏洞庫(kù)涵蓋目前的安全漏洞和攻擊特征， 漏洞庫(kù)具備至少 CVE、CNNV、D CNCV、E CNVD、BUGTRAQ編 號(hào)；（提供截圖證明）支持 Windows系列、蘋(píng)果操作系統(tǒng)、 Linux 、AIX、HPUX、IRIX 、BSD、 Solaris 等目標(biāo)主機(jī)的系統(tǒng)進(jìn)行掃描；支持對(duì) Cisco 、 Juniper 、華為、 F、Check point 等主流網(wǎng)絡(luò)設(shè)備 掃描；

36、支持 Android 、apple 等移動(dòng)設(shè)備的漏洞掃描；支持通過(guò) WLAN進(jìn)行掃描；支持 SNMP等協(xié)議的漏洞檢測(cè)；. 運(yùn)維安全審計(jì)系統(tǒng)技術(shù)指標(biāo)參數(shù)要求硬件性能console 口個(gè)， USB 口個(gè)； /BASE 電口個(gè)；可擴(kuò)展插槽 個(gè)； 電源數(shù)個(gè)；存儲(chǔ)空間 T 性能：不少于個(gè)主機(jī) / 設(shè)備許可，用戶數(shù)不限用戶管理完整的用戶帳號(hào)生命周期管理，實(shí)現(xiàn)帳號(hào)的創(chuàng)建、維護(hù)、修改、 刪除的集中管理； 自定義用戶類(lèi)型， 基于針對(duì)用戶類(lèi)型進(jìn)行用戶 地址策略。賬號(hào)管理支持資源從賬號(hào)的管理， 系統(tǒng)具有各種資源類(lèi)型驅(qū)動(dòng)器能夠?qū)①Y 源上的賬號(hào)進(jìn)行自動(dòng)抽取、推送及屬性的變更等。定期檢查平臺(tái)存儲(chǔ)的設(shè)備賬號(hào)密碼與設(shè)備實(shí)際密

37、碼是否匹配， 以 便進(jìn)校驗(yàn)密碼一致性， 提高設(shè)備的安全性避免密碼混亂無(wú)法登陸 現(xiàn)象發(fā)生。單點(diǎn)登錄支持批量單點(diǎn)登錄資源，簡(jiǎn)化工作量。支持網(wǎng)絡(luò)設(shè)備 enable 和 unix 主機(jī) su 等身份切換的單點(diǎn)登錄功 能。認(rèn)證管理自身提供證書(shū)認(rèn)證服務(wù)，也可與第三方 CA、動(dòng)態(tài)令牌、生物識(shí) 別、短信認(rèn)證等方式進(jìn)行結(jié)合。 支持組合認(rèn)證， 提高訪問(wèn)的安全 性。. VPN 系統(tǒng)技術(shù)指標(biāo)參數(shù)要求硬件性能配置 /BASE-T 接口個(gè)，可插撥的擴(kuò)展槽個(gè) 性能：整機(jī)吞吐率 .Gbps 并發(fā)連接數(shù) W；IPSEC隧道數(shù)； IPSEC 吞吐率 Mbps網(wǎng)絡(luò)適應(yīng) 性支持透明、路由、混合模式IPv 協(xié)議特 性支持 IPv 協(xié)議

38、數(shù)據(jù)報(bào)通信；支持 IPv 無(wú)狀態(tài)地址自動(dòng)配置； 支持 ICMPv；支持 IPv 鄰居發(fā)現(xiàn)；支持 DHCP；v 支持 ping ；IPv 網(wǎng)絡(luò)功 能支持 IPv 路由表；支持 IPv 訪問(wèn)控制；支持 IPv NAT-PT；支持 IPv IKE 協(xié)商；支持 IPv IPSec 協(xié)議通信；支持 IPv SSL VPN；可信接入支持接入主機(jī)的安全檢查，包括安裝的軟件、進(jìn)程、端口、服務(wù)、 注冊(cè)表、操作系統(tǒng)及補(bǔ)丁、文件、網(wǎng)卡等，支持接入前檢查、接入 后檢查、定時(shí)檢查等策略；IPSEC VPN支持 ESP/AH/IKE/NATT等標(biāo)準(zhǔn) IPSEC協(xié)議，支持隧道模式、 傳輸模 式系統(tǒng)管理支持 WEB圖形配置、

39、命令行配置，支持基于 SSH、HTTPS的安全配 置. 惡意代碼審計(jì)系統(tǒng)技術(shù)指標(biāo)參數(shù)要求系統(tǒng)要求要求采用 X多核硬件平臺(tái)，內(nèi)置 T 硬盤(pán)；擴(kuò)展槽位個(gè)； /BASE-T 接口個(gè)； SFP接口個(gè)最大并發(fā)連接數(shù) W木馬檢測(cè)能力 G年木馬文件檢測(cè)特征庫(kù)、年僵尸主機(jī)特征庫(kù)升級(jí)服務(wù)設(shè)備部署設(shè)備支持通過(guò)流量鏡像方式旁路部署的能力。具備能力應(yīng)涵蓋廣泛的僵尸主機(jī)特征庫(kù)、能夠針對(duì)種以上僵尸主機(jī)行 為、進(jìn)行監(jiān)測(cè)。能夠檢測(cè)包括僵尸網(wǎng)絡(luò)、 蠕蟲(chóng)病毒、 發(fā)包程序、網(wǎng)頁(yè)木馬、 WIN 平臺(tái)木馬、 Android 木馬、 IOS/MAC木馬等在內(nèi)的超過(guò)種僵 尸主機(jī)行為。木馬文件傳播監(jiān)測(cè)能力系統(tǒng)應(yīng)具備獨(dú)立的木馬文件傳播監(jiān)測(cè)引擎

40、，對(duì)文件的類(lèi)型、大小、傳輸方向進(jìn)行監(jiān)控支持萬(wàn)以上木馬文件傳播監(jiān)測(cè)規(guī)則。處置功能支持旁路阻斷攻擊連接。. 主機(jī)監(jiān)控與審計(jì)系統(tǒng)技術(shù)指參數(shù)要求標(biāo)通用指 標(biāo)支持 B/S 模式管理。；服務(wù)器可以支持位 windows Server / 操作 系統(tǒng)。；數(shù)據(jù)庫(kù)支持 OracleG/G。；客戶端可以支持 windows XP、 位及位 win/. 操作系統(tǒng)。；支持不少于個(gè)終端管理，不少于用戶 授權(quán)資產(chǎn)管 理類(lèi)型配置查詢：可查詢資產(chǎn)的類(lèi)型、品牌名稱(chēng)、型號(hào)名稱(chēng)、配置 等信息，查詢條件包括：資產(chǎn)類(lèi)型、型號(hào)、品牌?？傮w監(jiān) 控以圖形化展現(xiàn)報(bào)警事件，可按照月、日不同周期以及歷史記錄進(jìn) 行統(tǒng)計(jì)，可點(diǎn)選下鉆查詢?cè)敿?xì)信息，歷史

41、信息可導(dǎo)出報(bào)表。支持在線時(shí)長(zhǎng)監(jiān)控查詢，顯示終端在線累積時(shí)長(zhǎng)、離線累積時(shí)長(zhǎng)、 最近下線時(shí)間、總時(shí)長(zhǎng)等信息。用戶端管控支持對(duì)移動(dòng)存儲(chǔ)設(shè)備采用標(biāo)簽式注冊(cè)管理，可以區(qū)分內(nèi)外部介質(zhì) 使用，定義禁用、啟用只讀、啟用（只讀 _運(yùn)行）和啟用讀寫(xiě)、啟 用（讀寫(xiě) _運(yùn)行）五種操作，按照文件類(lèi)型審計(jì)在移動(dòng)存儲(chǔ)介質(zhì)上 文件操作記錄，并可設(shè)置例外 USB設(shè)備。對(duì)已登記、未登記用戶進(jìn)行監(jiān)控，支持對(duì)客戶端進(jìn)行遠(yuǎn)程協(xié)助、 重啟、關(guān)機(jī)等操作。運(yùn)行監(jiān)控中可以查看已登記、未登記在線終端的相關(guān)信息，包括： 名稱(chēng)、類(lèi)型、 IP/MAC、版本、上線歷史、漏洞、資產(chǎn)關(guān)聯(lián)、驗(yàn)證 情況等。按部門(mén)、按組進(jìn)行全局終端信息統(tǒng)計(jì)，以圖形化方式展示，可

42、統(tǒng)計(jì)終端軟硬件、進(jìn)程、端口、補(bǔ)丁等信息。支持文件操作審計(jì)，可審計(jì)源文件名、用戶、 IP 、時(shí)間、跟蹤方 向、跟蹤操作、目標(biāo)文件名、操作詳情等信息。支持對(duì)補(bǔ)丁文件分類(lèi)，補(bǔ)丁分為已驗(yàn)證、未驗(yàn)證和正在驗(yàn)證三種 類(lèi)型，“已驗(yàn)證”類(lèi)中又分為安全更新程序、關(guān)鍵更新程序、更 新程序、更新程序集、更新包和工具。. 虛擬化平臺(tái)系統(tǒng). 硬件配置技術(shù)指標(biāo)參數(shù)要求硬件要求支持 Intel Xeon E- V全系列處理器 ,單節(jié)點(diǎn) CPU：主頻: .GHz， 核，L 緩存MB單節(jié)點(diǎn)內(nèi)存配置 GB, 單節(jié)點(diǎn)可支持最大內(nèi)存條數(shù)量條單節(jié)點(diǎn)硬盤(pán)配置塊 .T SAS 盤(pán)，塊 GB K SAS盤(pán)， 塊 GB NVMe SSD硬盤(pán)配

43、置磁盤(pán)陣列卡，支持 RAID /E保證分布式存儲(chǔ)性能，單節(jié)點(diǎn)配置塊雙端口 Gb網(wǎng)卡（含光模塊）可管理和維護(hù)性： . 集成系統(tǒng)管理處理器支持：自動(dòng)服務(wù)器重啟、 風(fēng)扇監(jiān)視和控制、電源監(jiān)控、溫度監(jiān)控、啟動(dòng) / 關(guān)閉、按序重啟、本 地固件更新、錯(cuò)誤日志，可通過(guò)可視化工具提供系統(tǒng)未來(lái)狀況的可 視顯示； . 具有圖形管理界面及其他高級(jí)管理功能； . 配置獨(dú)立的遠(yuǎn) 程管理控制端口，支持遠(yuǎn)程監(jiān)控圖形界面 , 可實(shí)現(xiàn)與操作系統(tǒng)無(wú)關(guān) 的遠(yuǎn)程對(duì)服務(wù)器的完全控制，包括遠(yuǎn)程的開(kāi)機(jī)、關(guān)機(jī)、重啟、虛擬 軟驅(qū)、虛擬光驅(qū)等操作；支持 linux 系統(tǒng)內(nèi)核 panic 時(shí)的內(nèi)核棧信息記錄和導(dǎo)出，以及提供 給第三方應(yīng)用的讀寫(xiě)接口，

44、便于第三方應(yīng)用記錄自定義信息，記錄 的系統(tǒng)故障數(shù)據(jù)，不會(huì)因系統(tǒng)重啟和上下電而丟失，方便問(wèn)題定位。支持在檢測(cè)到宕機(jī)發(fā)生時(shí)將系統(tǒng)臨終時(shí)刻的屏幕以指定的格式保存 在 iBMC的存儲(chǔ)空間內(nèi)。當(dāng)用戶發(fā)現(xiàn)系統(tǒng)宕機(jī)后，可以通過(guò)網(wǎng)絡(luò)登錄 iBMC查看宕機(jī)屏幕進(jìn)行故障定位或者遠(yuǎn)程將宕機(jī)屏幕獲取到本地進(jìn) 行查看，方便問(wèn)題定位。配置節(jié)點(diǎn)數(shù)量 個(gè)可靠性要 求支持大集群下的機(jī)柜級(jí)安全設(shè)置（單個(gè)機(jī)柜故障時(shí)，數(shù)據(jù)不丟失，存儲(chǔ)能不中斷業(yè)務(wù)持續(xù)提供數(shù)據(jù)讀寫(xiě)操作）。支持基于主機(jī)遠(yuǎn)程復(fù)制的容災(zāi)方式，此種容災(zāi)方式下，主站點(diǎn)和容災(zāi)站點(diǎn)的存儲(chǔ)設(shè)備可以是不同廠家的不同設(shè)備；系統(tǒng)應(yīng)具有計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、管理、電源和風(fēng)扇部件的冗余 。支持掉電

45、保護(hù)功能。. 虛擬化軟件技術(shù)指標(biāo)參數(shù)要求虛擬化及 管理平臺(tái) 要求管理節(jié)點(diǎn)采用主備方式確保平臺(tái)的可用性，單管理節(jié)點(diǎn)故障不影響 業(yè)務(wù)。單個(gè)集群（ HA資源池）的計(jì)算節(jié)點(diǎn)可達(dá)臺(tái)。支持在圖形界面上一鍵式完成存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)的擴(kuò)容，對(duì)于擴(kuò)容 節(jié)點(diǎn)自動(dòng)完成操作系統(tǒng)和虛擬化平臺(tái)軟件安裝與初始配置。虛擬化平臺(tái)系統(tǒng)軟件（含管理功能）一套，含顆CPU許可證；支持手工/ 自動(dòng)虛擬機(jī) HA功能，把虛擬機(jī)從故障的服務(wù)器上遷移至 正常的服務(wù)器。支持虛擬機(jī)熱遷移功能，可以在不停機(jī)的狀態(tài)下，手工或自動(dòng)地實(shí)現(xiàn) VM在集群之內(nèi)的不同物理機(jī)之間遷移，保障業(yè)務(wù)連續(xù)性。支持虛擬機(jī)資源調(diào)整，根據(jù)實(shí)際需要修改虛擬機(jī)的屬性，包括 vCPU

46、個(gè)數(shù)、內(nèi)存大小、硬盤(pán)數(shù)量和網(wǎng)卡個(gè)數(shù)。. 分布式塊存儲(chǔ)軟件技術(shù)指標(biāo)參數(shù)要求體系架構(gòu)支持生產(chǎn)預(yù)安裝虛擬化、分布式存儲(chǔ)和管理軟件。不需要外置 SAN存儲(chǔ)，存儲(chǔ)系統(tǒng)為分布式 Server SAN架構(gòu)，同一節(jié) 點(diǎn)內(nèi)計(jì)算存儲(chǔ)融合，可配置副本或副本，滿足不同可靠性要求的業(yè) 務(wù)場(chǎng)景，本次要求配置副本，要求可用空間 TB支持存儲(chǔ)節(jié)點(diǎn)安裝虛擬化軟件，可以同時(shí)提供虛擬機(jī)業(yè)務(wù)和存儲(chǔ)業(yè) 務(wù)。采用橫向擴(kuò)展分布式存儲(chǔ)體系架構(gòu)，擴(kuò)容和減容時(shí)支持不停機(jī)情況 下的數(shù)據(jù)自動(dòng)遷移和均衡。分布式存儲(chǔ)軟件要支持卷級(jí)別的精簡(jiǎn)配置，相比非精簡(jiǎn)配置卷讀寫(xiě)無(wú)性能下降。重建 TB數(shù)據(jù)小于分鐘（主存儲(chǔ)介質(zhì)為硬盤(pán)）。求支持線性擴(kuò)展功能。存儲(chǔ)資源池可以

47、根據(jù)用戶的需求擴(kuò)展刀片的數(shù)量，擴(kuò)容步長(zhǎng)為一個(gè)節(jié)點(diǎn)，性能線性增長(zhǎng)。分布式寫(xiě)緩存支持 PCIe SSD，提升寫(xiě)操作性能。. 備份系統(tǒng)技術(shù)指標(biāo)參數(shù)要求硬件參數(shù)U 機(jī)架式，盤(pán)位存儲(chǔ)備份一體化節(jié)點(diǎn)， 無(wú)需再額外配置備份服務(wù)器。CPU：配置顆 CPU，每顆 CPU核數(shù)，頻率 .GHz內(nèi)存：配置 GB DDR RDIMM內(nèi)存硬盤(pán)：操作系統(tǒng)盤(pán)和業(yè)務(wù)盤(pán)： 配置塊 GB .英寸 SSD硬盤(pán)。 數(shù)據(jù)盤(pán)：配置塊 . 英寸 TB NL SAS盤(pán)。網(wǎng)卡：提供 *GE網(wǎng)口， *GE光口管理接口：提供 *IPMI 管理網(wǎng)口、 *VGA端口、 *USB.和*USB.端口RAID：配置 RAID陣列控制器，支持 RAID /功能

48、特性支持主流操作系統(tǒng)及文件系統(tǒng)備份，包括 Windows、 Linux 、Unix 下 的各操作系統(tǒng)等。支持多平臺(tái)下的主流數(shù)據(jù)庫(kù)和應(yīng)用在線備份，包括：Oracle 、SQLServer 、MySQ、L Exchange、SharePoint 、ERP等應(yīng)用。支持主流虛擬化平臺(tái)備份，包括：VMware、Hyper-V 、 Citrix 和FusionSphere 平臺(tái)等整機(jī)備份。結(jié)合 RMAN對(duì) Oracle 數(shù)據(jù)進(jìn)行備份，無(wú)需使用任何腳本， 提供 Oracle 單表恢復(fù)能力。提供對(duì)虛擬機(jī)內(nèi)的文件和應(yīng)用提供顆?；謴?fù)能力，整個(gè)過(guò)程無(wú)需任 何腳本。支持支持 Oracle ， Exchange，主流文

49、件系統(tǒng)的數(shù)據(jù)備份作業(yè)和恢復(fù) 作業(yè)自動(dòng)從斷點(diǎn)繼續(xù)工作，不需要用戶干預(yù)。存儲(chǔ)備份一體化節(jié)點(diǎn)默認(rèn)支持源端、目標(biāo)端重復(fù)數(shù)據(jù)刪除。具備分權(quán)分域功能，根據(jù)需要定制化權(quán)限，并分配到單個(gè)客戶端中。支持備份數(shù)據(jù)一致性校驗(yàn)，確保備份數(shù)據(jù)的可用性。. 總體設(shè)備需求清單序號(hào)設(shè)備名稱(chēng)需求參數(shù)單位數(shù)量一網(wǎng)絡(luò)部分政務(wù)專(zhuān)網(wǎng)核心設(shè)備見(jiàn)主要設(shè)備技術(shù)參數(shù)要求臺(tái)政務(wù)專(zhuān)網(wǎng)匯聚設(shè)備見(jiàn)主要設(shè)備技術(shù)參數(shù)要求臺(tái)政務(wù)外網(wǎng)核心設(shè)備見(jiàn)主要設(shè)備技術(shù)參數(shù)要求臺(tái)政務(wù)外網(wǎng)匯聚設(shè)備見(jiàn)主要設(shè)備技術(shù)參數(shù)要求臺(tái)管理區(qū)域接入設(shè)備千兆電口，千兆復(fù)用光接口，萬(wàn)兆光口，擴(kuò)展槽位，電源數(shù)個(gè)外聯(lián)區(qū)域接入 設(shè)備千兆電口，千兆復(fù)用光接口，萬(wàn)兆光口，擴(kuò)展槽位，電源數(shù)臺(tái)DMZ區(qū)域接入

50、設(shè) 備千兆電端口，萬(wàn)兆 SFP+接口， G 光接 口，電源數(shù) ，G高速 m電纜條臺(tái)核心業(yè)務(wù)區(qū)域接入設(shè)備萬(wàn)兆 SFP+端口， G 光接口，萬(wàn)兆多 模光模塊， 萬(wàn)兆單模光模塊， G 高速 m 電纜，電源數(shù)臺(tái)千兆單模光模塊單模雙芯 nm，公里個(gè)千兆單芯光模塊KM單芯單模模塊個(gè)千兆單芯光模塊KM單芯單模模塊個(gè)千兆單芯光模塊KM單芯單模模塊個(gè)萬(wàn)兆多模光模萬(wàn)兆多模 nm光模塊個(gè)序號(hào)設(shè)備名稱(chēng)需求參數(shù)單位數(shù)量塊萬(wàn)兆單模光模塊萬(wàn)兆單模 nm光模塊，公里個(gè)政務(wù)內(nèi)外網(wǎng)網(wǎng)管平臺(tái)網(wǎng)絡(luò)設(shè)備管理組件 （ 含節(jié)點(diǎn)，含網(wǎng)管系統(tǒng) 物理軟件包，客戶機(jī)與服務(wù)器版，服務(wù)管 理硬件套裝，操 作系統(tǒng)軟件-Windows Server R

51、， 操 作 系 統(tǒng) 軟 件 -Windows Server Client Access License ，數(shù)據(jù)庫(kù) 軟件 -Microsoft SQL Server - 簡(jiǎn)體中文 版，數(shù)據(jù)庫(kù) 軟件 -User Client Access License for Microsoft SQL Server，網(wǎng)絡(luò)安全軟件 -防毒墻客戶機(jī)與服務(wù)器版 - 用 戶套二安全部分抗拒絕服務(wù)系統(tǒng)（萬(wàn)兆）/BASE-T 接口， SFP+端口；模塊化電 源，硬盤(pán) T；可插撥的擴(kuò)展槽 , 清洗 性能 Gbps；臺(tái)防火墻（萬(wàn)兆）配置 /BASE-T 接口個(gè)； SFP接口個(gè)； SFP+接口個(gè)，標(biāo)模塊化電源，年特征 庫(kù)升級(jí)服

52、務(wù)；防火墻吞吐率 Gbps；應(yīng)用 層吞吐率 Gbps；并發(fā)連接數(shù)萬(wàn)；每秒 新建連接萬(wàn)；臺(tái)負(fù)載均衡（萬(wàn)兆）配置/BASE-T接口個(gè)； SFP+接口個(gè)， 擴(kuò)展插槽個(gè)；電源數(shù)；千兆接口 SFP 接口個(gè)；性能：四層新建 W（cps）；七 層新建 W （tps） ； 整機(jī)吞吐量 Gbps； 最大并發(fā)連接數(shù) W ；臺(tái)上網(wǎng)行為管理吞吐速率 Gbps；最大并發(fā)連接萬(wàn)；臺(tái)序號(hào)設(shè)備名稱(chēng)需求參數(shù)單位數(shù)量（萬(wàn)兆）設(shè)備硬盤(pán) T； 可插撥的擴(kuò)展槽個(gè)； /BASE-T 接口個(gè)； SFP 接口個(gè)； SFP+接口個(gè)；接口支持 Bypass；入侵防御（萬(wàn)兆）配置 /Base-T 端口個(gè)， SFP+接口個(gè)； 擴(kuò)展槽個(gè)；支持 byp

53、ass；雙冗余電源； 年漏洞庫(kù)升級(jí)服務(wù)；內(nèi)置 SSD固態(tài)硬盤(pán)存 儲(chǔ)日志；整機(jī)吞吐率 Gbps；IPS 吞吐率 Gbps；最大并發(fā)連接數(shù)萬(wàn)；臺(tái)日志收集與分析系統(tǒng)含日志收集、存儲(chǔ)、查詢、關(guān)聯(lián)分析、統(tǒng) 計(jì)分析、告警響應(yīng)等功能， 含 Ke（y licence 介質(zhì)）；綜合處理性能： EPS 綜合處理 峰值： EPS 硬件配置：機(jī)架 U、I 處理器、內(nèi)存 G、 T硬盤(pán)、千兆電口、電源臺(tái)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)采用機(jī)架式獨(dú)立硬件； /BASE-TX 口個(gè)， SFP千兆光口個(gè)， BASE-T電口個(gè)，擴(kuò) 展槽位個(gè)；內(nèi)置硬盤(pán) T，電源個(gè)；硬 件吞吐率 Gbps；審計(jì) DB 授權(quán)無(wú)數(shù)量限 制，監(jiān)聽(tīng)口授權(quán)無(wú)數(shù)量限制臺(tái)web

54、應(yīng)用安全防 護(hù)系統(tǒng)硬件采用 X 多核架構(gòu)，電源數(shù)個(gè)；可插 撥的擴(kuò)展槽個(gè)； /BASE-T 接口個(gè)；SFP 接口個(gè)；并發(fā)連接萬(wàn)；吞吐率 G，年 漏洞庫(kù)升級(jí)服務(wù)；臺(tái)防火墻（萬(wàn)兆）配置 /BASE-T 接口個(gè)； SFP接口個(gè)； SFP+接口個(gè)，標(biāo)模塊化電源，年特征 庫(kù)升級(jí)服務(wù)；防火墻吞吐率 Gbps；應(yīng)用 層吞吐率 Gbps；并發(fā)連接數(shù)萬(wàn)；每秒臺(tái)序號(hào)設(shè)備名稱(chēng)需求參數(shù)單位數(shù)量新建連接萬(wàn)；過(guò)濾網(wǎng)關(guān)系統(tǒng)電源數(shù)；擴(kuò)展卡插槽；獨(dú)立的帶外管 理口和雙機(jī)心跳口；配置 SFP接口個(gè)， /BASE-T 接口個(gè)， SFP+接口個(gè)（具 有兩組 BYPASS接口）；帶年病毒庫(kù)升級(jí) 服務(wù)；整機(jī)吞吐 Gbps；并發(fā)連接萬(wàn)； 防

55、病毒吞吐 Gbps；臺(tái)漏洞掃描系統(tǒng)配置電源數(shù)；可插撥的擴(kuò)展槽個(gè)； /BASE-T 接口個(gè)； SFP接口個(gè)；提供 年漏洞庫(kù)升級(jí)服務(wù)；性能：任務(wù)不限制 IP 數(shù)量，最大允許并發(fā) 掃描個(gè) IP 地址；默認(rèn)個(gè)， 最大允許并發(fā) 掃描不少于個(gè)線程； 最大掃描任務(wù)并發(fā)不 少于個(gè)；檢測(cè)漏洞數(shù)；臺(tái)運(yùn)維安全審計(jì)系統(tǒng)配置 console 口個(gè)， USB口個(gè)；/BASE 電口個(gè)；可擴(kuò)展插槽個(gè)； 電源數(shù)個(gè)； 存儲(chǔ)空間 T 性能：不少于個(gè)主機(jī) / 設(shè)備許可， 用戶數(shù)不 限制；臺(tái)VPN系統(tǒng)配置 /BASE-T 接口個(gè)，可插撥的擴(kuò)展槽 個(gè)；性能：整機(jī)吞吐率 .Gbps 并發(fā)連 接數(shù) W；IPSEC隧道數(shù)； IPSEC吞吐率 Mbps；臺(tái)