石油大學(xué)數(shù)字校園基礎(chǔ)硬件平臺招標(biāo)參數(shù)

1、 Evaluation Warning: The document was created with Spire.Doc for .NET.數(shù)字化校園基礎(chǔ)硬件平臺設(shè)備技術(shù)要求一、總體要求1、防火墻、入侵保護(hù)設(shè)備和交換機(jī)必須做到與現(xiàn)有校園網(wǎng)絡(luò)的無縫連接。支持OSPF協(xié)議。2、防火墻墻、入侵侵保護(hù)設(shè)設(shè)備應(yīng)在在實(shí)際應(yīng)應(yīng)用環(huán)境境中運(yùn)行行3個月月，確保保實(shí)際性性能指標(biāo)標(biāo)達(dá)到技技術(shù)要求求方能驗(yàn)驗(yàn)收。3、投標(biāo)人人應(yīng)對所所有技術(shù)術(shù)要求做做出明確確響應(yīng)，某某項(xiàng)回答答過于簡簡單或未未作明確確答復(fù)的的，將視視為不能能滿足該該項(xiàng)要求求。4、投標(biāo)方方必須用用滿足技技術(shù)要求求的、并并已有一一定用戶戶數(shù)量的的設(shè)備投投標(biāo)，該

2、該設(shè)備應(yīng)應(yīng)為當(dāng)前前的主流流機(jī)型，并并在未來來較長的的時期內(nèi)內(nèi)能夠提提供備品品、備件件及擴(kuò)展展模塊，違違反上述述原則將將被認(rèn)為為沒有正正確響應(yīng)應(yīng)。5、投標(biāo)方方必須提提供所投投設(shè)備第第一次向向業(yè)界的的供貨時時間，提提供使用用同類設(shè)設(shè)備的用用戶清單單，并在在設(shè)備性性能及質(zhì)質(zhì)量方面面提供用用戶的可可靠證明明。6、投標(biāo)方方必須保保證所有有設(shè)備以以整機(jī)方方式交付付建設(shè)單單位驗(yàn)收收和集成成，任何何作為一一套子部部件提交交的設(shè)備備均將被被拒絕。7、投標(biāo)方方必須提提供所有有設(shè)備的的連接示示意圖、各各獨(dú)立設(shè)設(shè)備間的的關(guān)系、重重要接口口的示意意或說明明以及機(jī)機(jī)柜與相相關(guān)設(shè)備備的安放放位置、可可安放的的數(shù)量等等。8、

3、投標(biāo)方方所提供供的設(shè)備備及其部部件(如接口口設(shè)備、纜纜線、軟軟件、控控制器、I/O槽等，包括招標(biāo)書中未列出而系統(tǒng)實(shí)施又必需的硬件)需配齊以構(gòu)成一套實(shí)用系統(tǒng)。如果投標(biāo)方在中標(biāo)并簽署合同后，在系統(tǒng)實(shí)施、集成時出現(xiàn)因自身軟、硬件的遺漏導(dǎo)致系統(tǒng)無法運(yùn)行，相關(guān)部分均必須由中標(biāo)方免費(fèi)提供，招標(biāo)方將不再支付任何費(fèi)用。9、投標(biāo)商商必須實(shí)實(shí)地踏勘勘現(xiàn)場，投投標(biāo)報價價中應(yīng)包包含按實(shí)實(shí)際要求求安裝的的各種輔輔材（如如橋架、光光纜、各各種模塊塊和各種種接插件件等）。未未進(jìn)行現(xiàn)現(xiàn)場勘察察的作廢廢標(biāo)處理理。10、合同同簽訂后后20天天內(nèi)安裝裝部署完完畢，并并投入使使用。11、14項(xiàng)整整體評審審，其他他各項(xiàng)可可分別評評審。

4、12、所有有各項(xiàng)設(shè)設(shè)備均需需免費(fèi)提提供設(shè)備備的現(xiàn)場場安裝和和使用培培訓(xùn)。同同時服務(wù)務(wù)器須提提供3名名免費(fèi)操操作系統(tǒng)統(tǒng)（liinuxx或Soolarris）的專項(xiàng)項(xiàng)認(rèn)證培培訓(xùn)，磁磁盤陣列列、防火火墻、IIPS、負(fù)負(fù)載均衡衡器也須須提供33名免費(fèi)費(fèi)的設(shè)備備專項(xiàng)認(rèn)認(rèn)證培訓(xùn)訓(xùn)（如無無認(rèn)證培培訓(xùn)，則則提供產(chǎn)產(chǎn)品廠家家專項(xiàng)培培訓(xùn)）。所所有培訓(xùn)訓(xùn)都應(yīng)提提供免費(fèi)費(fèi)的交通通和住宿宿等條件件。13、付款款方式采采取貨到到驗(yàn)收合合格后付付90%，正常常運(yùn)行一一年后付付10%二、拓?fù)浣Y(jié)結(jié)構(gòu) SKIPIF 1 =20048；支持在線的的系統(tǒng)軟軟件升級級，升級級過程不不中斷系系統(tǒng)運(yùn)行行配置7套主主機(jī)端IIO負(fù)載載均衡軟軟

5、件，實(shí)現(xiàn)服服務(wù)器與與磁盤陣陣列之間間的I/O路徑徑故障切切換和負(fù)負(fù)載均衡衡；提供系統(tǒng)管管理軟件件支持Winndowws、LLinuux、VVMwaare、UUNIXX (HHP-UUX、AAIX、SSolaariss等)等等操作系系統(tǒng)，對對VMwwaree有良好好的支持持；提供原廠商商3年7724小小時質(zhì)保保與服務(wù)務(wù)承諾函函（原件件）；提供原廠商商針對本本項(xiàng)目的的授權(quán)書書 （原原件）。必須配備齊齊全滿足足以上功功能要求求的所有有硬件設(shè)設(shè)備及軟軟件系統(tǒng)統(tǒng)本項(xiàng)可接受受進(jìn)口產(chǎn)產(chǎn)品投標(biāo)標(biāo)。臺1三年6負(fù)載均衡器器CPU處理理器：64位位雙核處處理器，單單核CPPU1.66 GHHz，或或64位位單核處處

6、理器，單核CCPU3.2GHzz，或332位四四核處理理器，單核CCPU1.66GHzz；基本內(nèi)存：4GBB，可擴(kuò)擴(kuò)充；最大并發(fā)會會話數(shù)：800000000；千兆位網(wǎng)絡(luò)絡(luò)端口：8個 ；千兆位光纖纖端口擴(kuò)擴(kuò)展：4個； 交換背板：44GGb/ss；WEB壓縮縮吞吐量量：1.55GB/秒 ；支持壓縮功功能；SSL卸載載吞吐量量：1.00GB/秒；SSL支持持用戶數(shù)數(shù)54000，并并可支持持?jǐn)U容；CompaactFFlassh（閃閃存）1GBB；電源：有冗冗余；支持資源隱隱藏；支持定制應(yīng)應(yīng)用攻擊擊過濾；支持集中認(rèn)認(rèn)證；支持防御海海量攻擊擊；提供原廠家家針對本本項(xiàng)目的的授權(quán)書書（原件件）；附件齊全，配配

7、置所有有連接線線；提供3年免免費(fèi)售后后服務(wù)。本項(xiàng)可接受受進(jìn)口產(chǎn)產(chǎn)品投標(biāo)標(biāo)。臺1三年7數(shù)據(jù)中心防防火墻支持的最大大并發(fā)連連接數(shù)=2000萬個個，支持每每秒建立立連接=3萬萬個；防火墻吞吐吐量= 50000MMbpss；配置8個多多模千兆兆光口和和8個千千兆電口口，支持光口口和電口口擴(kuò)展，具備Bypass功能；設(shè)備支持接接口擴(kuò)展展；最大大可以支支持千兆兆接口24；必須具備完完善的防防火墻功功能，包包括策略略路由PPBR、NNAT、虛虛擬防火火墻；對稱式接口口設(shè)計，支持自自定義接接口設(shè)置置的多區(qū)區(qū)域保護(hù)護(hù)；支持多規(guī)則則集，系系統(tǒng)支持持超過11套的策策略規(guī)則則，支持持多個策策略規(guī)則則集，各各規(guī)則集集相

8、互獨(dú)獨(dú)立，互互不干擾擾；防火墻防攻攻擊: No flaags in TCPP攻擊;Synn frragmmentts攻擊擊;ICCMP floood攻攻擊;UUDP floood攻攻擊;PPingg off deeathh攻擊;IP spooofiing攻攻擊;LLandd atttacck攻擊擊;WiinNuuke atttackk攻擊等等；支持鏈路備備份，當(dāng)連接接的某條條線路斷斷掉，或或某個接接口出現(xiàn)現(xiàn)故障，設(shè)設(shè)備可以以察覺，并并進(jìn)行切切換；支持單IPP無限NNAT支持11個IPP地址突突破6555355的限制制，支持持無限NNAT會會話；支持雙機(jī)熱熱備(HHA)，節(jié)節(jié)點(diǎn)失效效的會話話切換

9、倒倒換時延延1秒秒,通訊訊不中斷斷；支持路由的的負(fù)載均均衡支持網(wǎng)網(wǎng)絡(luò)負(fù)載載均衡，實(shí)實(shí)現(xiàn)在22條或多多條外網(wǎng)網(wǎng)鏈路上上的負(fù)載載均衡；支持服務(wù)器器的負(fù)載載均衡 ，支持持由多臺臺服務(wù)器器以對稱稱的方式式組成一一個服務(wù)務(wù)器集合合，每臺臺服務(wù)器器都具有有等同的的地位，都可以單獨(dú)對外提供服務(wù)而無須其他服務(wù)器的輔助從而達(dá)到容錯的功能；同時支持IIPseec/LL2TPP/PPPTP 多種 VPNN；支持OSPPF協(xié)議議，將設(shè)備備加在路路由器之之間，或或路由器器與三層層交換機(jī)機(jī)之間，進(jìn)進(jìn)行動態(tài)態(tài)路由信信息的交交換，保保證網(wǎng)絡(luò)絡(luò)的正常常運(yùn)行。同同時可以以通過規(guī)規(guī)則，限限定由哪哪些路由由器發(fā)出出的動態(tài)態(tài)路由信信息

10、穿越越，并且且能夠支支持OSSPF透透明穿越越；支持日志審審計和實(shí)實(shí)時監(jiān)控控支持多多種類型型的日志志紀(jì)錄方方式：在在設(shè)備中中實(shí)時顯顯示、日日志紀(jì)錄錄到設(shè)備備的日志志服務(wù)器器、日志志紀(jì)錄到到Sysslogg日志服服務(wù)器；要求具有公公安部計計算機(jī)信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證；要求具具有國家家信息安安全認(rèn)證證產(chǎn)品型型號證書書；提供供信產(chǎn)部部入網(wǎng)證證書。另外應(yīng)提供供至少33年的免免費(fèi)質(zhì)保保和三年年免費(fèi)的的軟件升升級服務(wù)務(wù)。有三個以上上國內(nèi)同等規(guī)規(guī)模高校校校園網(wǎng)網(wǎng)出口應(yīng)應(yīng)用案例例。臺1三年8數(shù)據(jù)中心入入侵防御御系統(tǒng)（IIPS）設(shè)備至少提提供2路路獨(dú)立IIPS 1000M/10000M自自適應(yīng)

11、EEtheerneet電接接口（44接口），即即實(shí)現(xiàn)22路串行行入侵防防御。最最多支持持獨(dú)立88路入侵侵防御。主要性能參參數(shù)：整整機(jī)開啟啟所有過過濾器時時最大吞吞吐量3Gbbps。支支持的最最大并發(fā)發(fā)會話數(shù)數(shù)2000萬。每每秒新建建連接數(shù)數(shù)1000萬。攻攻擊特征征庫規(guī)則則數(shù)20000種（注注：同一一CVEE號算一一種）。支持“串聯(lián)聯(lián)”和“并聯(lián)”兩種部部署方式式，并支支持IPPS和IIDS的的混合運(yùn)運(yùn)行模式式。支持2到77層的流流量分析析與檢測測，包括括利用以以下常見見協(xié)議在在內(nèi)的入入侵檢測測與防護(hù)護(hù): AARP、IICMPP、IPP、UDDP、TTCP、HHTTPP、FTTP、SSMTPP、D

12、NNS、RRPC、NNetBBIOSS、Teelneet等。投標(biāo)方應(yīng)提提供其設(shè)設(shè)備支持持協(xié)議的的詳細(xì)列列表。提提供對VVLANN8022.1QQ協(xié)議、OOSPFF協(xié)議的的支持?？赏ㄟ^指定定網(wǎng)絡(luò)中中的任意意某個網(wǎng)網(wǎng)段的計計算機(jī)進(jìn)進(jìn)行遠(yuǎn)程程的B/S或CC/S的的管理和和配置，并并要求通通信信道道采用加加密的方方式。同同時要求求配置簡簡單方便便，能夠夠備份與與恢復(fù)配配置，具具有系統(tǒng)統(tǒng)還原初初始設(shè)置置功能。當(dāng)設(shè)備以“串聯(lián)”或“并聯(lián)”方式接接入網(wǎng)絡(luò)絡(luò)時，不不需改變變已有網(wǎng)網(wǎng)絡(luò)中的的任何配配置，方方便配置置安裝。能夠備份與恢復(fù)配置，具有系統(tǒng)還原初始設(shè)置功能。具有BYPASS功能。能綜合利用用目前常常見的特

13、特征模式式匹配、協(xié)協(xié)議異常常識別、系系統(tǒng)漏洞洞檢測和和流量異異常檢測測等檢測測機(jī)制，準(zhǔn)準(zhǔn)確識別別出各種種網(wǎng)絡(luò)應(yīng)應(yīng)用層協(xié)協(xié)議。支支持檢測測和阻止止病毒、蠕蠕蟲的入入侵。支支持檢測測和阻止止間諜軟軟件、木木馬的入入侵。支支持檢測測和阻止止系統(tǒng)漏漏洞攻擊擊行為。支支持檢測測和阻止止DOSS/DDDOS攻攻擊行為為。支持持檢測和和阻止端端口/主主機(jī)掃描描行為。支支持檢測測和阻止止IM即即時通訊訊。支持持檢測和和阻止網(wǎng)網(wǎng)絡(luò)游戲戲。支持持檢測和和阻止PP2P下下載。支支持用戶戶自定義義規(guī)則的的檢測與與防范。投投標(biāo)方應(yīng)應(yīng)提供投投標(biāo)產(chǎn)品品的詳細(xì)細(xì)檢測機(jī)機(jī)制以及及對攻擊擊進(jìn)行響響應(yīng)的各各種可選選方式。具備動態(tài)黑

14、黑名單功功能。發(fā)發(fā)現(xiàn)掃描描或者攻攻擊后，動動態(tài)添加加攻擊黑黑名單，可可以自定定義黑名名單詳細(xì)細(xì)時間，動動作規(guī)則則等策略略。支持根據(jù)預(yù)預(yù)定義的的更新頻頻率和策策略進(jìn)行行各類特特征碼的的在線增增量式升升級，并并支持本本地手動動離線更更新，同同時應(yīng)保保證在升升級過程程中不影影響或中中斷檢測測。允許自定義義要報告告的事件件及通知知的發(fā)送送方式（通通過電子子郵件、SSNMPP Trrap 或Sysllog等等）向網(wǎng)絡(luò)絡(luò)管理員員發(fā)送報報警信息息。支持基于實(shí)實(shí)時統(tǒng)計計的事件件告警顯顯示，能能幫助管管理員在在眾多的的告警日日志中迅迅速定位位高風(fēng)險險的隱患患，并提提供詳細(xì)細(xì)的各類類事件統(tǒng)統(tǒng)計報表表，支持持將生成成的報表表以httml、worrd等通通用格式式輸出。能夠在控制制臺隨時時監(jiān)控整整個系統(tǒng)統(tǒng)的活動動狀況，如如總的進(jìn)進(jìn)出流量量、各類類風(fēng)險等等級情況況、CPPU的使使用率、內(nèi)內(nèi)存的使使用率、各各個組件件的更新新狀況等等。具有良好的的日志審審計功能能，對各各類攻擊擊和威脅脅有詳細(xì)細(xì)的日志志記錄（包包括各類類攻擊的的名稱、類類型、入入侵時間間、使用用的協(xié)議議、設(shè)備備進(jìn)行的的響應(yīng)、攻攻擊的源源地址、攻攻擊的目目標(biāo)地址址等）。日志數(shù)據(jù)既既可以存存放到本本地，也也可以記記錄到SSysllog服服務(wù)器上上。要求具有公公安部計計算機(jī)