嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目招標(biāo)文件

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目

公

開

招

標(biāo)

文

件

項(xiàng)目編號(hào)：JXSJ-2019-137

采購單位：嘉興市教育裝備與信息中心

代理機(jī)構(gòu)：嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

備案單位：嘉興市財(cái)政局

2019年09月29日

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

目錄

第一章公開招標(biāo)采購公告...........................3

第二章招標(biāo)需求...................................6

第三章投標(biāo)人須知.................................6

第四章評標(biāo)辦法..................................51

第五章嘉興市政府采購合同........................55

第六章投標(biāo)文件格式..............................59

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

2

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

第一章公開招標(biāo)采購公告

根據(jù)政府采購相關(guān)法律規(guī)定，經(jīng)嘉興市財(cái)政局確認(rèn)委托［JM-00030565_3號(hào)］,嘉興市

建新工程造價(jià)咨詢事務(wù)所有限公司受嘉興市教育裝備與信息中心的委托，就下列項(xiàng)目進(jìn)行公

開招標(biāo)，特邀請國內(nèi)合格的投標(biāo)人前來投標(biāo)，現(xiàn)將有關(guān)事項(xiàng)公告如下：

一、招標(biāo)項(xiàng)目編號(hào)：JXSJ-2019-137

二、采購組織類型：分散采購委托中介

三、采購方式：公開招標(biāo)預(yù)算金額：332萬元

四、招標(biāo)項(xiàng)目：嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目

五、采購內(nèi)容及數(shù)量

嘉興教育計(jì)算機(jī)網(wǎng)作為"嘉興市智慧教育公共服務(wù)云平臺(tái)”的基礎(chǔ)工程，承載國家、省、

市教育公共服務(wù)平臺(tái)與嘉興五縣兩區(qū)教育局網(wǎng)絡(luò)中心及市本級學(xué)校之間的互聯(lián)互通、數(shù)據(jù)交

換業(yè)務(wù)，主要由骨干網(wǎng)、匯聚中心、二級接入網(wǎng)、市屬學(xué)校（單位）接入等4個(gè)部分的組

成。本次招標(biāo)主要內(nèi)容為嘉興教育計(jì)算機(jī)網(wǎng)匯聚中心的網(wǎng)絡(luò)設(shè)備與系統(tǒng)集成等。

六、合格投標(biāo)人的資格要求：

1、符合政府采購法第二十二條（1、具有獨(dú)立承擔(dān)民事責(zé)任的能力；2、具有良好的商

業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；4、有依

法繳納稅收和社會(huì)保障資金的良好記錄；5、參加政府采購活動(dòng)前三年內(nèi)，在經(jīng)營活動(dòng)中沒

有重大違法記錄；6、法律、行政法規(guī)規(guī)定的其他條件）之供應(yīng)商資格規(guī)定；

2、未被"信用中國"（\中國政府采購網(wǎng)（.

cn）列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄

名單。

3、本次不接受聯(lián)合體投標(biāo)。

4、本項(xiàng)目采用資格后審。

本采購項(xiàng)目，中標(biāo)單位與采購單位簽訂的政府采購合同適用于嘉興市政府采購貸款政

策，簡稱“政采貸"，具體內(nèi)容可參閱政府采購貸款流程：sdf.lkj///jxc

ms/jxztb/category/zcd/zcd_zxqyrzwj/list.html

七、報(bào)名及招標(biāo)文件的獲?。?/p>

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

3

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

1、報(bào)名：本項(xiàng)目實(shí)行網(wǎng)上報(bào)名，不接受現(xiàn)場報(bào)名，現(xiàn)場報(bào)名的投標(biāo)文件將被拒絕。

報(bào)名網(wǎng)址：政府采購云平臺(tái)sdf.lkj〃/login（"政采云用戶"登錄后

進(jìn)行報(bào)名）

說明：

①政府采購云平臺(tái)sdf.lkj〃/login（"政采云用戶"登錄后進(jìn)行報(bào)名）

②未注冊的投標(biāo)人：可在浙江政府采購網(wǎng)完成供應(yīng)商注冊后再行報(bào)名

注冊ifeilt:注f.lkj〃/

2、招標(biāo)文件的獲?。ňW(wǎng)上下載）：

浙江政府采購網(wǎng):sdflkj///（招標(biāo)文件以附件形式附于招標(biāo)公告下，

請自行下載）

3、報(bào)名時(shí)間：2019年9月29日至2019年10月11日。

報(bào)名截止時(shí)間后至投標(biāo)截止時(shí)間前允許潛在投標(biāo)人獲取招標(biāo)文件。

備注：招標(biāo)文件工本費(fèi)：人民市500元整，招標(biāo)文件工本費(fèi)（現(xiàn)金）在遞交投標(biāo)文件

的同時(shí)繳納，否則視為自動(dòng)放棄，投標(biāo)文件不予接收。

八、投標(biāo)保證金：無

九、投標(biāo)截止時(shí)間和地點(diǎn)：投標(biāo)人應(yīng)于2019年10月21日14點(diǎn)00分前將投標(biāo)文件

密封送交到嘉興市公共資源交易中心二樓或三樓開標(biāo)皂詳見電子顯示屏I廣場路350號(hào)）,

逾期送達(dá)作無效標(biāo)處理。

十、開標(biāo)時(shí)間及地點(diǎn)：本次招標(biāo)將于2019年10月21日14點(diǎn)00分在嘉興市公共資

源交易中心二樓或三樓開標(biāo)室（廣場路350號(hào)）（詳見電子顯示屏）開標(biāo)，投標(biāo)人代表必須

持身份證及有效證件出席開標(biāo)會(huì)議。

十一、招標(biāo)公告發(fā)布于：浙江政府采購網(wǎng)（sdf.lkj〃sdf」kj取/）。

十二、采購方聯(lián)系方式：駱先生電話/p>

十三、嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司：聯(lián)系人：陸燕

聯(lián)系電話機(jī)/p>

十四、政府采購監(jiān)督管理部門：嘉興市財(cái)政局電話82180293

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

4

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

嘉興市教育裝備與信息中心

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

2019年09月29日

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

5

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

第二章招標(biāo)需求

一、技術(shù)目標(biāo)

通過本項(xiàng)目建設(shè)，實(shí)現(xiàn)嘉興教育計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)中心與各縣（市、區(qū)）教育局網(wǎng)絡(luò)中心、

市屬各單位（學(xué)校）間的高速互聯(lián)及網(wǎng)絡(luò)鏈路系統(tǒng)的高可用性，為嘉興智慧教育公共服務(wù)平

臺(tái)的正堂數(shù)據(jù)通信、信息的百聯(lián)百通、資源的共建共享提供基礎(chǔ)保障.

1.互聯(lián)網(wǎng)出口統(tǒng)一規(guī)劃：

針對互聯(lián)網(wǎng)上網(wǎng)業(yè)務(wù)，縣（市、區(qū)）級學(xué)?；ヂ?lián)網(wǎng)出口統(tǒng)一匯聚至縣（市、區(qū)）教育局

網(wǎng)絡(luò)中心，市級學(xué)?；ヂ?lián)網(wǎng)出口統(tǒng)一至嘉興教育計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)中心互聯(lián)網(wǎng)出口，同時(shí)也可作

縣（市、區(qū)）互聯(lián)網(wǎng)出口的備份。后續(xù)各學(xué)校不再保留互聯(lián)網(wǎng)出口。

2.業(yè)務(wù)網(wǎng)絡(luò)分離

嘉興教育計(jì)算機(jī)網(wǎng)按承載業(yè)務(wù)劃分為VPN1、VPN2等多個(gè)邏輯隔離網(wǎng)絡(luò)，其中VPN1

網(wǎng)絡(luò)主要面向資源類業(yè)務(wù)訪問的用戶（如學(xué)生等）；VPN2網(wǎng)絡(luò)主要面向管理類業(yè)務(wù)講問的

用戶（如教師、行政管理人員等X通過分配不同的VPN標(biāo)簽實(shí)現(xiàn)數(shù)據(jù)隔離，并配置不同

的安全管理策略，進(jìn)一步提高嘉興教育計(jì)算機(jī)網(wǎng)的安全性與可管理性。

?VPN1網(wǎng)絡(luò):

用戶群體使用場所資源（應(yīng)用）訪問許可

互聯(lián)網(wǎng)可以

普通教室、專用教室、

學(xué)生等計(jì)算機(jī)教室、WIFI等資源平臺(tái)可以

公共場所管理平臺(tái)不可以

?VPN2網(wǎng)絡(luò):

用戶使用場所資源（應(yīng)用）訪問許可

互聯(lián)網(wǎng)可以

教師、行政管理人員辦公室資源平臺(tái)可以

管理平臺(tái)可以

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

6

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

3.特殊業(yè)務(wù)場景獨(dú)立部署網(wǎng)絡(luò)

針對桌面云、視頻監(jiān)控等高網(wǎng)絡(luò)帶寬業(yè)務(wù)，集中接入教育云對網(wǎng)絡(luò)帶寬消耗大，容易造

成教育網(wǎng)絡(luò)擁塞，針對這類業(yè)務(wù)可以通過單獨(dú)接專線的方式直接接入教育云與現(xiàn)有業(yè)務(wù)分

離。

二、設(shè)備采購清單

序號(hào)設(shè)備名稱單位刎

1★核心路由器臺(tái)1

2★核心交換機(jī)臺(tái)1

3接入交換機(jī)臺(tái)14

4匯聚交換機(jī)臺(tái)1

5負(fù)載均衡設(shè)備臺(tái)1

6互聯(lián)網(wǎng)出口及云平臺(tái)邊界防火墻臺(tái)2

7上網(wǎng)行為管理臺(tái)1

8學(xué)校萬兆防火墻臺(tái)6

9學(xué)校千兆防火墻臺(tái)4

10堡壘機(jī)臺(tái)1

11終端準(zhǔn)入設(shè)備臺(tái)1

12網(wǎng)絡(luò)認(rèn)證系統(tǒng)套1

13SSLVPN設(shè)備（維護(hù)）臺(tái)1

14SSLVPN設(shè)備（接入）臺(tái)1

三、設(shè)備的總體要求與說明

▲1.本項(xiàng)目不接受特配型號(hào)或者特配機(jī)型等，貨物參數(shù)如能在原廠商官方網(wǎng)站上查到，

則以原廠商官方網(wǎng)站公布參數(shù)為準(zhǔn)。

▲2.投標(biāo)單位所投硬件設(shè)備必須具備IPv6網(wǎng)絡(luò)協(xié)議功能，如果投標(biāo)單位所投設(shè)備不

具備IPv6網(wǎng)絡(luò)協(xié)議功能，則投標(biāo)文件無效。

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

7

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

3.本項(xiàng)目不允采購進(jìn)口產(chǎn)品。

四、技術(shù)指標(biāo)要求及其他要求

系指實(shí)質(zhì)性要求條款，不滿足實(shí)質(zhì)性要求條款的投標(biāo)文件無效。

1、核心路由器

指標(biāo)項(xiàng)技術(shù)規(guī)格要求

支持主控板、業(yè)務(wù)板完全物理分離，主控板、業(yè)務(wù)板分布在不同的物理槽位；

體系架構(gòu)

（提供設(shè)備面板圖并指出對應(yīng)的主控板和業(yè)務(wù)板槽位）

交換容量NllOTbps、包轉(zhuǎn)發(fā)率218000Mbps,若存在雙指標(biāo)以較小值為

準(zhǔn)；（提供官網(wǎng)截圖）

▲性能要求

除主控、交換網(wǎng)板槽位外,整機(jī)框全物理尺寸的線卡槽位數(shù)26（非子卡槽

位）；

配置主控板卡N2,滿足1+1冗余；冗余電源；

配置核心路由器功能軟件，含IPV6功能授權(quán)函；

▲實(shí)際配置需求至少配置2個(gè)QSFP+40G光口、18個(gè)SFP+萬兆光端口（省及三縣三區(qū)

雙鏈路\3個(gè)40G多模光纖模塊（冗余1塊），3個(gè)80km萬》彈模光纖

模塊；

電源電源系統(tǒng)支持N+M冗余，支持一體化供電方式；

支持PPP、MP、HDLC、ETHERNET等鏈路層協(xié)議；

支持鏈珞聚合（Linkaggregation），支持動(dòng)態(tài)聚合、手工聚合、跨板聚合；

支持不同帶寬的鏈路捆綁功能；

支持多路徑負(fù)責(zé)分擔(dān)功能（UCMP）,支持非等速鏈路的負(fù)載分擔(dān)，實(shí)現(xiàn)不

基本功能

同路徑按帶寬比例負(fù)載分擔(dān)；

支持IPV4靜態(tài)路由、RIPvl/v2.OSPFv2、BGP、IS-IS、路由策略；

支持IPv6靜態(tài)路由、RIPng、OSPFv3,IS-ISv6.BGP4+;

支持IPv4和IPv6雙協(xié)議棧；

GRE支持分布式GRE功能，本次要求實(shí)配GRE功能;

Netstream支持分布式Netstream功能，本次要求實(shí)配NetStream功能；

NAT支持分布式NAT功能，本次要求實(shí)配NAT功能;

組播VPN

支持分布式MVPN功能;

(MVPN)

支持將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，虛擬組內(nèi)可以實(shí)現(xiàn)一致的轉(zhuǎn)發(fā)

虛擬化（IRF2）表項(xiàng)，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合；考慮未來ipv6業(yè)務(wù)升級追加

至兩臺(tái)保證可靠性，該項(xiàng)功能指標(biāo)后續(xù)保留測試權(quán)利

多業(yè)務(wù)擴(kuò)展能力支持與珞由器一體化的防火墻、IPS等安全業(yè)務(wù)插卡；

工信部入網(wǎng)許可要求設(shè)備入網(wǎng)時(shí)間＞1年；（提供工信部入網(wǎng)許可證復(fù)印件）

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

8

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

證

提供至少三年的原廠質(zhì)保，簽訂合同時(shí)提供原廠質(zhì)保承諾函原件；設(shè)備序列

服務(wù)

號(hào)對應(yīng)最終用戶為“嘉興市教育裝備與信息中心”；

2、核心交換機(jī)

指標(biāo)項(xiàng)技術(shù)規(guī)格要求

支持多級交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板，交換網(wǎng)板

與主控板硬件槽位分離；

業(yè)務(wù)板卡與交換網(wǎng)板采用完全正交設(shè)計(jì)（槽位互相垂直），跨線卡業(yè)務(wù)流量

產(chǎn)品架構(gòu)

通過正交連接器直接上交換網(wǎng)板，背板走線降低為零，規(guī)避信號(hào)衰減，具

備平滑演進(jìn)能力；

業(yè)務(wù)板槽位采用豎插槽設(shè)計(jì)，前后風(fēng)道設(shè)計(jì)，保證設(shè)備散熱效果；

交換容量"OOTbps、包轉(zhuǎn)發(fā)率295000Mpps;

▲性能要求

主控槽位之2,業(yè)務(wù)槽位28,支持主控、電源、風(fēng)扇、交換網(wǎng)板冗余；

配置雙主控，實(shí)配保障數(shù)據(jù)全速轉(zhuǎn)發(fā)所需業(yè)務(wù)模塊等；

實(shí)配獨(dú)立交換網(wǎng)板（非主控集成網(wǎng)板）25,電源模塊24，支持M+N冗

余；

▲配置要求

實(shí)配千兆電端口248、萬兆SFP+光口232、40GQSFP+端口24;

配置3個(gè)40G多模模塊、14個(gè)萬兆多模模塊、14個(gè)萬兆10km單模模塊，

保證擴(kuò)展的充足預(yù)留；

關(guān)鍵部件熱插拔主控交換卡、電源、接口模塊、風(fēng)扇、網(wǎng)板等關(guān)鍵部件可熱插拔；

風(fēng)扇框冗余設(shè)備支持風(fēng)扇框冗余，即使拔掉一個(gè)，設(shè)備也可以正常工作；

多虛一技術(shù)（N:l）,支持4框虛擬化技術(shù)；

一虛多技術(shù)（1：N）;（提供工信部權(quán)威第三方測試報(bào)告或官網(wǎng)截圖和鏈接）

虛擬化

支持多虛一技術(shù)和一虛多技術(shù)的配合使用（提供工信部權(quán)威第三方測試報(bào)

告或官網(wǎng)截圖和鏈接）

支持安全業(yè)務(wù)功能模塊：防火墻、入侵防御、網(wǎng)絡(luò)流量分析、應(yīng)用識(shí)別控

網(wǎng)絡(luò)安全一體化

制、負(fù)載均衡等

支持AC板卡，POE,POE+;

有線無線一體化

支持有線無線一體化的終端準(zhǔn)入認(rèn)證；

內(nèi)置智能管理功能，支持通過圖形化界面設(shè)備配置及命令一鍵下發(fā)和版本

智能網(wǎng)管功能

智能升級；

支持L3VPN;

支持VLL;

MPLS支持VLPS;

支持MCE;

本次實(shí)際配置MPLSVPN功能；

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

9

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

支持主流的MACinIP技術(shù)，如EVI/EVN/OTV等，實(shí)現(xiàn)跨三層網(wǎng)絡(luò)的二

跨三層互聯(lián)技術(shù)

層互聯(lián)；

VxLAN支持VxLAN網(wǎng)關(guān)；此次實(shí)際配置板卡需包含該功能，后續(xù)保留測試權(quán)利；

支持IPv4和IPv6雙協(xié)議棧;支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、

BGP4+;支持VRRPv3;支持Pingv6.Telnetv6.FTPv6.TFTPv6.DNSv6、

IPv6功能要求ICMPv6;支持IPv4向IPv6的過渡技術(shù)，包括：IPv6手工隧道、6to4隧

道、ISATAP隧道、GRE隧道、IPv4兼容自動(dòng)配置隧道；支持IPv6等價(jià)路

由；支持IPv6策略路由；支持IPv6路由策略

終端管理及網(wǎng)絡(luò)支持PC終端、啞終端、網(wǎng)絡(luò)設(shè)備等連接元素的準(zhǔn)入控制和權(quán)限劃分，確

后保網(wǎng)絡(luò)的可信可控；

支持設(shè)備識(shí)別、歸類、類型定義，可以對全網(wǎng)資產(chǎn)進(jìn)行梳理，識(shí)別異常終

端鏈接，確保網(wǎng)絡(luò)的安全性，后續(xù)保留測試權(quán)利；

提供至少三年的原廠質(zhì)保，簽訂合同時(shí)提供原廠質(zhì)保承諾函原件；設(shè)備序

服務(wù)

列號(hào)對應(yīng)最終用戶為“嘉興市教育裝備與信息中心”；

3、接入交換機(jī)

指標(biāo)項(xiàng)技術(shù)規(guī)格要求

▲性能要求1.交渙容量2320Gbps、染發(fā)率，120Mpps;

2.酉己置千兆電口224個(gè)、萬兆SFP+光口24個(gè)；

性能指標(biāo)MAC地址表216K;ACL＞1K;路由表容量21K（支持OSPF）;

最大堆費(fèi)臺(tái)數(shù)〉=9臺(tái)；最大堆疊帶寬＞=80G（萬兆上行主機(jī)）；

支持跨設(shè)備鏈路聚合，單一IP管理,分布式彈性路由；

支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊（萬兆或千兆均支持）；

堆疊

支持完善的堆疊分裂檢測機(jī)制，堆疊分裂后能自動(dòng)完成MAC和IP地址的

重配置，無需手動(dòng)干預(yù)；

支持遠(yuǎn)程堆疊；

實(shí)現(xiàn)ERPS功能；能夠快速阻斷環(huán)路；

ERPS

鏈路收斂時(shí)間450ms,（提供官網(wǎng)截圖證明）

實(shí)現(xiàn)CPU保護(hù)功能,能限制非法報(bào)文對CPU的攻擊，保護(hù)交換機(jī)在各種

CPU防護(hù)

環(huán)境下穩(wěn)定工作；

支持基于端口的VLAN,支持基于協(xié)議的VLAN;

VLAN特性

支持基于MAC的VLAN;最大VLAN數(shù)（不是VLANID）＞=4094;

支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN;

鏡像功能

支持流鏡像；同時(shí)支持N:M的端口鏡像（M大于1）;

路由特性支持IPv4/IPv6靜態(tài)路由；

服務(wù)提供至少三年的原廠質(zhì)保，簽訂合同時(shí)提供原廠質(zhì)保承諾函原件；

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

10

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

4、匯聚交換機(jī)

指標(biāo)^技術(shù)規(guī)格要求

1,交渙容量2480Gbps,麟專發(fā)率2240Mpps,萬兆SFP+光口216個(gè)；

▲性能要求

2.配置2個(gè)萬兆多模模塊（上聯(lián)核心交換機(jī)），配置可插拔1+1冗余電源；

性能指標(biāo)MAC地址表216k;路由表容量2512;ARP>lk;

最大堆雪臺(tái)數(shù)＞二9臺(tái)；最大堆疊帶寬＞=80G（萬兆上行主機(jī)）；

支持跨設(shè)備鏈路聚合，單一IP管理，分布式彈性路由；

堆疊支持通過標(biāo)準(zhǔn)以太端口進(jìn)行堆疊（萬兆或千兆均支持）；

支持完善的堆疊分裂檢測機(jī)制，堆疊分裂后能自動(dòng)完成MAC和IP地址的

重配置，無需手動(dòng)干預(yù)；支持遠(yuǎn)程堆疊；

實(shí)現(xiàn)CPU保護(hù)功能，能限制非法報(bào)文對CPU的攻擊，保護(hù)交換機(jī)在各種

CPU防護(hù)

環(huán)境下穩(wěn)定工作；

支持基于端口的VLAN,支持基于協(xié)議的VLAN;

VLAN特性

支持基于MAC的VLAN;最大VLAN數(shù)（不是VLANID）＞=4094;

路由特性支持IPv4/IPv6靜態(tài)路由；

服務(wù)提供至少三年的原廠質(zhì)保，簽訂合同時(shí)提供原廠質(zhì)保承諾函原件；

5、負(fù)載均衡設(shè)備

技術(shù)指標(biāo)技術(shù)規(guī)格要求

必須是獨(dú)立專業(yè)負(fù)載設(shè)備，非插卡式負(fù)載均衡設(shè)備；

軟硬件0己置必須支持3個(gè)以上運(yùn)營商出口鏈路許可；

▲性能及配置要

吞吐量N32Gbps,并發(fā)連接數(shù)22000萬、四層每秒新建會(huì)話數(shù)N38萬、

求

七層每秒新建會(huì)話數(shù)之17萬；

配置千兆電口26個(gè)、萬兆光口24個(gè)以及2個(gè)萬兆光模塊，冗余電源；

IPv6IPv6支持雙棧模式，支持NAT46、NAT64、NAT66等協(xié)議轉(zhuǎn)換；

為了滿足后續(xù)業(yè)務(wù)擴(kuò)展帶來的變化，要求單一設(shè)備即可同時(shí)支持包括鏈路

負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡的功能。三種功能同時(shí)處于激

活可使用狀態(tài)，無需額外購買相應(yīng)授權(quán)；免費(fèi)開通壓縮、緩存、TCP連接

復(fù)用、SSL加速功能，無需額外購買相應(yīng)授權(quán)；

為了便于運(yùn)維管理及對現(xiàn)有業(yè)務(wù)整體，青況的把握，要求設(shè)備內(nèi)置數(shù)據(jù)中心，

業(yè)務(wù)需要支持自動(dòng)訂閱和手動(dòng)生成兩種方式輸出PDF格式報(bào)表；支持對鏈路和服務(wù)

器的穩(wěn)定性進(jìn)行統(tǒng)計(jì),可查詢服務(wù)器的異常狀態(tài)信息，并提供對故障原因

的分析；

內(nèi)置智能告警系統(tǒng)，支持E-mail等告警方式，管理員可基于業(yè)務(wù)安全所關(guān)

注方面來選擇告警觸發(fā)事件與對應(yīng)的告警方式，當(dāng)業(yè)務(wù)網(wǎng)絡(luò)環(huán)境中發(fā)生問

題時(shí)（如服務(wù)器巖機(jī)、網(wǎng)絡(luò)攻擊、鏈路中斷等故障場景），即會(huì)自動(dòng)向管理

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

11

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

員發(fā)送告警信息；

支持鏈路負(fù)載投屏展示，能夠分別基于鏈路監(jiān)測、應(yīng)用選路和ISP流量進(jìn)

行投屏展示分析；鏈路監(jiān)測展示鏈路的健康狀態(tài)、上下行帶寬、總帶寬、

新建連接數(shù)、并發(fā)連接數(shù)和吞吐量；應(yīng)用選路展示基于應(yīng)用分類選擇相應(yīng)

鏈路的示意圖；ISP展示基于運(yùn)營商分類選擇鏈路的示意圖。（提供設(shè)備操

作界面截圖證明材料）

通過某種編程語言（如lua）實(shí)現(xiàn)自定義的流量編排，對TCP、SSL、HTTP

智能可編程

和H11PS等類型的流量進(jìn)行分發(fā)、修改和統(tǒng)計(jì)等操作；

提供針對多條出口線路的鏈路負(fù)載均衡功能，實(shí)現(xiàn)inbound和outbound

流量的均衡調(diào)度，以及鏈路之間的冗余互備；

支持三明治架構(gòu)，對防火墻、IPS、行為管理等網(wǎng)絡(luò)設(shè)備進(jìn)行流量負(fù)載均衡

和故障切換，使以上網(wǎng)絡(luò)設(shè)備獲得Active-Active運(yùn)行和的能力;

（提供證明材料）

支持DNS透明代理功能，可基于負(fù)載均衡算法代理內(nèi)網(wǎng)用戶進(jìn)行DNS請

求轉(zhuǎn)發(fā)，避免單運(yùn)營商DNS解析出現(xiàn)單一鏈路流量過載，平衡多條運(yùn)營

商線路的帶寬利用率；

支持DNS內(nèi)網(wǎng)記錄，包含A、CNAME、MX和TXT等類型；支持智能

DNS解析功能，引導(dǎo)訪問用戶從最優(yōu)路徑的線路接入訪問；

內(nèi)置完備的ISP地址庫，無需手動(dòng)導(dǎo)入并支持自動(dòng)更新，可點(diǎn)擊查看并編

輯全球任意國家的IP地址段；

支持基于URL的鏈路調(diào)度功能,內(nèi)置不少于1000條的國外URL網(wǎng)址庫,

鏈路負(fù)載均衡

無需手動(dòng)導(dǎo)入并支持自動(dòng)更新，管理員可查看并進(jìn)行編輯；可根據(jù)URL將

訪問國外網(wǎng)站的請求調(diào)度到指定線路；（提供設(shè)備操作界面截圖證明材料）

支持多種鏈路檢測方法，能夠通過PING、TCP、HTTP等方式監(jiān)控鏈路的

連通性；

支持鏈路冗余機(jī)制，當(dāng)某一條鏈路故障時(shí)，可將訪問流量切換到其它鏈路，

保障用戶業(yè)務(wù)的持久通暢；

支持基于管理員自定義的時(shí)間計(jì)劃來配置出站訪問的鏈路調(diào)度策略；

（提供設(shè)備操作界面截圖證明材料）

支持基于五元組條件（源IP地址，源端口，目的IP地址，目的端口，傳

輸層協(xié)議號(hào)）來配置出站訪問的鏈路調(diào)度策略；

支持基于鏈路負(fù)荷情況的繁忙保護(hù)機(jī)制，能根據(jù)鏈路的上行/T行帶寬占用

率情況執(zhí)行對出站/入站流量的高級調(diào)度策略；

（提供設(shè)備操作界面截圖證明材料）

支持常見的主動(dòng)式健康檢查功能，提供基于SNMP、ICMP、TCP/UDP.

DNS、RADIUS,ORACLE/MSSQL/MYSQL數(shù)據(jù)庫等多種類型的探測判

服務(wù)器負(fù)載均衡

斷機(jī)制；

支持用戶自定義方式的健康檢查,支持多種編程語言（如Python.Java

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

12

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

等），用戶可根據(jù)節(jié)點(diǎn)運(yùn)行的實(shí)際業(yè)務(wù)流程來編寫代碼，檢查業(yè)務(wù)處理邏輯

是否正常；

支持節(jié)點(diǎn)智能恢復(fù)，當(dāng)節(jié)點(diǎn)出現(xiàn)故障時(shí)，負(fù)載均衡能自動(dòng)重啟服務(wù)器上的

相關(guān)進(jìn)程或重啟服務(wù)器，使其恢復(fù)正常狀態(tài)并繼續(xù)提供服務(wù)；如無法使其

恢復(fù)正常，則將其從節(jié)點(diǎn)池中移除，保證業(yè)務(wù)正常訪問；

對于非HTTP協(xié)議的長連接應(yīng)用，可通過分析議特征來識(shí)別消息的開始和

截止，以消息為對象進(jìn)行七層負(fù)載均衡，而非傳統(tǒng)基于連接的四層負(fù)載均

衡；

支持面向服務(wù)器健康度的彈性調(diào)控機(jī)制，可通過監(jiān)控業(yè)務(wù)流中的TCP傳輸

異常來衡量服務(wù)器節(jié)點(diǎn)的有效性，嘗試對性能不足的服務(wù)器臨時(shí)開啟過載

保護(hù)，動(dòng)態(tài)調(diào)節(jié)服務(wù)器的負(fù)載；

支持被動(dòng)式健康檢查，可根據(jù)對業(yè)務(wù)流量的觀測采樣，輔助判斷應(yīng)用服務(wù)

器健康狀況；對常規(guī)HTTP應(yīng)用可配置基于反映URL失效的HTTP響應(yīng)狀

態(tài)碼的觀測判斷機(jī)制，對于復(fù)雜應(yīng)用可配置基于RST關(guān)閉連接和零窗口等

異常TCP傳輸行為的觀測判斷機(jī)制；

支持主動(dòng)探測方式與被動(dòng)觀測方式結(jié)合使用的服務(wù)器健康檢查手段，以便

適應(yīng)各種復(fù)雜應(yīng)用父互流程，保障業(yè)務(wù)系統(tǒng)的局RJ用性；

會(huì)話保持:支持源IP、Cookie（插入/被動(dòng)/改寫\HTTP-Header.Radius.

SSLSessionID等多種會(huì)話保持機(jī)制；

支持圖片優(yōu)化技術(shù)，通過對圖片格式的轉(zhuǎn)換，減少傳輸流量，提升web頁

面加載速度。無需改動(dòng)服務(wù)器端的圖片源文件，可根據(jù)瀏覽器種類自動(dòng)識(shí)

別轉(zhuǎn)換類型，將圖片轉(zhuǎn)換為對應(yīng)支持的WebP或JPEG格式，優(yōu)化加速效

果；

服務(wù)器浪涌保護(hù)：對于超過服務(wù)器的連接數(shù)上限或者請求數(shù)上限的新建連

接緩廉來放入隊(duì)列中，后續(xù)分批逐步發(fā)送給服務(wù)器，而不是直接丟棄數(shù)

據(jù)包；

支持四七層DDoS攻擊防護(hù)：ICMP-Flood、SYN-Flood.UDP-Flood.

DNSQueryFlood.Script-Flood、TCP全連接攻擊、并發(fā)連接耗盡攻

擊、SSL-Flood、HTTPFlood.CC攻擊、慢速攻擊、Smurf攻擊、Fraggle

攻擊、ARP/ND等攻擊防護(hù)；

支持全代理模式的設(shè)備部署與業(yè)務(wù)處理，提供正向代理和反向代理功能，

安全防護(hù)不允許客戶端與服務(wù)器直接建立連接，由設(shè)備分別與其建立連接并提供代

理訪問，降低服務(wù)器的安全風(fēng)險(xiǎn)；至少支持HTTP和socks5等代理協(xié)議;

支持實(shí)時(shí)漏洞檢測功能，通過對實(shí)時(shí)流量進(jìn)行安全性分析來評估業(yè)務(wù)系統(tǒng)

的漏洞風(fēng)險(xiǎn)，結(jié)合黑客攻擊行為進(jìn)行關(guān)聯(lián)分析，幫助用戶找到真正存在高

風(fēng)險(xiǎn)的安全薄弱環(huán)節(jié),并通過報(bào)表的方式展現(xiàn)安全風(fēng)險(xiǎn)和解決方法；

（提供操作界面截圖證明）

資質(zhì)要求屬于國際市場認(rèn)可的知名品牌；（提供證明材料）

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

13

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

服務(wù)提供至少三年的原廠質(zhì)保，簽訂合同時(shí)提供原廠質(zhì)保承諾函原件；

6、互聯(lián)網(wǎng)出口與云平臺(tái)邊界防火墻

指標(biāo)項(xiàng)技槐格要求

專有硬件平臺(tái)硬件采用MIPS多核處理架構(gòu),多核核數(shù)220個(gè)；

最大吞吐量N25Gbps、IPS吞。埠N12Gbps、IPSECVPN>

15Gbps,最大并發(fā)連接數(shù)21000萬，每秒新建連接>40萬，

設(shè)備性能

20000條IPSECVPN隧道授權(quán)；

▲技術(shù)性

（提供官網(wǎng)詳細(xì)參數(shù)鏈接與截圖）

能與配置

配置24個(gè)10/100/1000M自適應(yīng)電口（其中至少一對接口支

持BYPASS功能\>4個(gè)SFP接口，至少配置4個(gè)萬兆光口及

接口數(shù)量

2個(gè)萬兆多模模塊，每個(gè)接口可劃分到不同安全域?qū)崿F(xiàn)各接口間

的安全隔離，獨(dú)立的HA和管理接口，1個(gè)USB接口;

設(shè)備可靠電源熱插拔雙冗余電源；

性風(fēng)扇支持可熱插拔風(fēng)扇，更換風(fēng)扇不影響設(shè)備正常運(yùn)行；

支持NAT擴(kuò)展技術(shù)，突破傳統(tǒng)單個(gè)公網(wǎng)IP地址64512個(gè)端口

的瓶頸達(dá)到更大值；

NAT功能

支持NAT地址可用性探測,支持NAT公網(wǎng)地址池中IP有效性

網(wǎng)絡(luò)適應(yīng)

檢測，避免因NAT地址無法使用導(dǎo)致業(yè)務(wù)中斷；

性

支持靜態(tài)路由、等價(jià)路由、策略路由，以及BGP、RIPvl/v2.

路由協(xié)議OSPF.ISIS等動(dòng)態(tài)IPv4路由協(xié)議（非透傳）,策略路由支持基

于指定IP地址、指定應(yīng)用協(xié)議、指定時(shí)間表生效；

支持DHCPv6,靜態(tài)路由、策略路由、RIPng、OSPFv3等ipv6

基本功能協(xié)議；

支持隧道、DNS64/NAT64等多種過渡技術(shù)；

支持IPv6應(yīng)用識(shí)別、訪問控制、IPS攻擊防護(hù)、防病毒等；

IPV6協(xié)議安全功能

（提供產(chǎn)品相關(guān)功能截圖）

支持IPv6用戶的流量、會(huì)話、新建、應(yīng)用監(jiān)控統(tǒng)計(jì)集等；

監(jiān)控功能支持查看IPS,AV,攻擊防護(hù)等IPv6威脅日志功能；

支持IPv6日志存儲(chǔ)及標(biāo)準(zhǔn)syslogserver;

支持抵御所列所有攻擊類型，包括：DNSQueryFlood.SYN

抗DDoS攻擊Flood.UDPFlood、ICMPFlood等，動(dòng)作支聯(lián)錄、阻斷兩

種模式；

防火墻

ARP防護(hù)欺騙為了防御ARP攻擊和ARP病毒，支持免費(fèi)ARP廣播及ARP

客戶端認(rèn)證，本次招標(biāo)要求配置1000臺(tái)客戶端授權(quán)；

（提供軟、硬件協(xié)同防御AKP欺騙的界面截圖或技術(shù)文檔證明）

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

14

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

支持防火墻策略命中數(shù)統(tǒng)計(jì)和策略的冗余性檢查功能，便于管理

策略管理

員維護(hù)防火墻策略；

支持Windows、Android、IOS平臺(tái)3000+種的應(yīng)用識(shí)別及控

應(yīng)用協(xié)議智能識(shí)

制；

別

支持自定義應(yīng)用及應(yīng)用組，應(yīng)用特征庫支持網(wǎng)絡(luò)實(shí)時(shí)更新；

可以保護(hù)服務(wù)器免受基于Web應(yīng)用的攻擊，如SQL注入防護(hù)、

XSS攻擊防護(hù)、木馬后門、暴力破解；

（需提供入侵防護(hù)自主知識(shí)產(chǎn)權(quán)證明）

威脅防護(hù)IPS入侵防御具備7000種以上攻擊特征庫規(guī)則列表，至少支持基于協(xié)議類

型、操作系統(tǒng)、攻擊類型、流行程度、嚴(yán)重程度、特征ID等方

式的查詢；

具備3000種以上HTTP特征庫規(guī)則列表；

支持SmartDNS功能；

注：SMARTDNS功能實(shí)現(xiàn)當(dāng)外部用戶訪問內(nèi)部服務(wù)器時(shí)，聯(lián)通

用戶解析到的域名IP為聯(lián)通地址，電信用戶解析到的域名IP為

電信地址；

鏈路負(fù)載支持就近探測算法（根據(jù)SYN報(bào)文探測的響應(yīng)時(shí)間和PING報(bào)

負(fù)載均衡文探測的響應(yīng)時(shí)間等方法自動(dòng)生成靜態(tài)路由表，并將探測的響

應(yīng)時(shí)間生成日志）選擇最優(yōu)路徑；

支持基于鏈路使用率和時(shí)延進(jìn)行鏈路切換，提升出口的訪問效

率；

支持服務(wù)器的負(fù)載均衡，提供加權(quán)輪詢、加權(quán)最小連接數(shù)、加

服務(wù)器負(fù)載功能

權(quán)散列等多種負(fù)載均衡方式；

支持2個(gè)系統(tǒng)軟件并存并可在WEB界面上直接配置啟動(dòng)順序，

系統(tǒng)回滾防止配置不當(dāng)或系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證系統(tǒng)的穩(wěn)

定性，支持不少于10個(gè)配置文件并存，并支持回滾；

支持跨三層識(shí)別接入網(wǎng)絡(luò)終端數(shù)，支持識(shí)別Windows、IOS、

Android等9種操作系統(tǒng)；

管理功能終端接入監(jiān)控支持IP、管控規(guī)則、接入終端數(shù)、狀態(tài)等條件過濾查詢監(jiān)控結(jié)

果；

支持對超限IP進(jìn)行日志記錄、干擾操作，禁止共享接入；

支持微信連wifi認(rèn)證，無需輸入用戶名密碼進(jìn)行一鍵認(rèn)證，完

用戶認(rèn)證成認(rèn)證后可以上網(wǎng)；

支持基于支持本地用戶，Web認(rèn)證，短信認(rèn)證，MAC認(rèn)證；

設(shè)備需要具備防雷擊浪涌等級三級以上，通過國家無線電監(jiān)測

防雷要求防雷擊中心檢測中心浪涌（沖三）抗擾度（4KV）測試項(xiàng)目，并出具國

家無線電監(jiān)測中心'檢測中心委托測試報(bào)告；

其他要求原廠服務(wù)提供至少三年的軟硬件原廠質(zhì)保，質(zhì)保期間免費(fèi)提供（PS更新

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

15

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

和軟件升級及7x24小時(shí)上門保修維護(hù)等服務(wù)；

簽訂合同時(shí)提供原廠質(zhì)保承諾函原件，設(shè)備序列號(hào)對應(yīng)最終用

戶為“嘉興市教育裝備與信息中心"；

銷售許可證計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（萬兆增強(qiáng)級）；

CVE認(rèn)證下一代防火墻產(chǎn)品的CVE兼容性證書（非IPS產(chǎn)品）;

資質(zhì)證書

屬于微軟安全響應(yīng)中心發(fā)起的MAPP計(jì)劃成員；

MAPP成員

（提供微軟官網(wǎng)截圖）

7、上網(wǎng)行為管理

技術(shù)指標(biāo)技術(shù)規(guī)格要求

1.產(chǎn)品為標(biāo)準(zhǔn)機(jī)架式設(shè)備，滿足多核X86架構(gòu)；

2.吞吐量NlOGbps、用戶規(guī)模250000人;

3.至少配置4個(gè)千兆電口、4個(gè)萬兆光口與2個(gè)萬兆多模模塊，含2

▲性能配置

個(gè)高速USB2.0接口、1個(gè)RJ45串口；

4硬盤容量21TB（需保證6個(gè)月的日志存儲(chǔ)），支持故障時(shí)光口BYPASS;

雙電源；

要求設(shè)備支持網(wǎng)關(guān)模式，支持NAT、路由轉(zhuǎn)發(fā)、DHCP等功能；支持網(wǎng)

橋模式，以透明方式串接在網(wǎng)絡(luò)中；支持旁路模式，無需更改網(wǎng)絡(luò)配置，

部署方式

實(shí)現(xiàn)上網(wǎng)行為審計(jì)；必須支持兩臺(tái)及兩臺(tái)以上設(shè)備同時(shí)做主機(jī)的部署模

式；

設(shè)備可以設(shè)置登錄密碼不等于用戶名，可設(shè)置密碼最小長度以及密碼組

登錄設(shè)置成中包括數(shù)字或字母或特殊字符，密碼更改時(shí)新舊密碼不能相同；

（需提供配置界面截圖證明）

支持部署在IPv6環(huán)境中，其所有功能（認(rèn)證、應(yīng)用控制、內(nèi)容審計(jì)、報(bào)

IPv6支持

表等）都支持IPv6;

為了提高出口多鏈路利用率，要求支持按剩余帶寬、帶寬比例、平均分

鏈路負(fù)載配、前面優(yōu)先的方式進(jìn)行多鏈路負(fù)載。支持使用VPN做專線備份，支持

鏈路故障檢測；

多終端自動(dòng)綁定同一個(gè)賬號(hào)，支持與指定數(shù)量的多個(gè)終端進(jìn)行自動(dòng)綁定；

新增域?qū)傩院陀脩魧傩?，用戶上網(wǎng)策略和流控策略可以直接引用，給策

域?qū)傩院陀脩魧傩?/p>

略提供更多維度的權(quán)限劃分；

公共賬號(hào)可以提供給多個(gè)人同時(shí)上網(wǎng)，可以指定公共賬號(hào)的同時(shí)上線人

公共賬號(hào)個(gè)數(shù)限制

數(shù)。避免公共賬號(hào)被濫用；

支持二維碼認(rèn)證，管理員掃描訪客的二維碼后對其網(wǎng)絡(luò)訪問授權(quán)；

業(yè)務(wù)需要（提供產(chǎn)品界面截圖）

對私接無線上網(wǎng)的行為管理，要求設(shè)備能自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中通過無線上網(wǎng)

嘉興市建新工程造價(jià)咨詢事務(wù)所有限公司

16

嘉興教育計(jì)算機(jī)網(wǎng)絡(luò)改造項(xiàng)目.招標(biāo)文件

的熱點(diǎn)和移動(dòng)終端的IP和終端類型，匹配管理員配置的熱點(diǎn)信任列表，

對信任列表外非法接入的熱點(diǎn)和冬端能夠進(jìn)行阻止上網(wǎng)，支持凍結(jié)用戶