投标文件资料(技术)

实用标准文档

文案大全

正本

中国联合网络通信有限公司湖南省分公司2015年新媒体业务支撑平台项目防火墙设备采购项目

投标文件

技术分册

投标人名称：湖南科诚科技发展有限公司（盖单位章）

地 址：湖南省长沙市雨花区人民路9号百脑汇B616

日 期： 2015 年 08月 02日 实用标准文档

文案大全

目录

一、技术部分 ............................................................... 1

1、技术规范书点对点应答 .................................................. 1

2、技术规范书应答偏离表 ................................................. 10

3、技术方案 ............................................................. 14

4、质量服务承诺及服务保施证措 ........................................... 20

4.1、质量服务承诺 ..................................................... 20

4.2、服务保施证措 ..................................................... 20

4、货物简要说明一览表 ................................................... 22

5、网御星云Power VF2000-514防火墙技术汇总表 ............................ 23 实用标准文档

文案大全

一、技术部分

1、技术规范书点对点应答

第一章 报价范围

1.2.1本次招标采购设备的范围是2015年新媒体业务支撑平台项目防火墙设备，具体的采购规模和配置要求详见防火墙招标需求表。

1.2.2要求卖方必须严格按照需求进行报价，报价范围包括：

（1）根据买方的需求，提供所需的全部硬件设备、软件及许可

（2）必要的安装材料和消耗品

（3）必要的专用安装维护工具

（4）终验完成后为期2年的免费保修期服务（含软件及硬件）

（5）工程服务

（6）技术服务支持

（7）技术培训

（8）技术文件

1.2.3卖方应提供投标设备有关的所有板卡、模块、软件系统的目录价格，并承诺适用本次报价中的折扣率。

1.2.4 卖方应承诺当本工程所购置设备及组件的型号、数量发生变化时，保证所提供的价格折扣水平、技术服务等方面的各种优惠条件不变。

1.2.5卖方应承诺在今后工程扩容时，以不高于本项目成交价的价格及优惠条件向买方提供相关产品与服务。

1.2.6 卖方根据本技术规范书要求提出的方案及设备配置，必须能完成网络连接及所有要求的功能，不存在各种配件的短缺，不存在系统性能不满足业务需求和功能的情况，否则一旦选用将认为卖方认同遗漏部分免费提供。 实用标准文档

文案大全 1.2.7买方有权指定系统集成商对卖方的产品进行集成，卖方应全力配合买方指定的集成商进行系统集成工作。

应答：满足

第一节 基本要求

1.1.1卖方设备配置中应包含相应所需的软件配置。软件必须的使用许可应包括在软件报价中。卖方提供的软件应是能确保全网正常运行所需的管理、运营、维护等有关的全部软件，且为成熟稳定的最新版本。

1.1.2如果买方平台无对卖方设备的网管系统，卖方须提供网管系统软、硬件。

1.1.3 卖方硬件设备的所有元件、配件、附件和将设备连成系统的连接线缆都应包括在设备报价中。

1.1.4专用的设备连接电缆和光缆等应包含在设备价格中。

1.1.5卖方应根据投标设备情况，对正常维护需要的消耗品、备件种类和数量提出建议。

1.1.6卖方提供的设备应是以至少十年使用期设计的，卖方要保证不论提供的设备是否还生产，在使用期内买方可以以不高于本项目的价格得到备件。

1.1.7除上述配置基本要求之外，具体配置要求以联通集团配置审核阶段确定的配置原则为准。

第二节 硬件设备要求

1.2.1 卖方提供的所有设备必须是最新开发的成熟产品且性能稳定，并保证所提供产品的数量、质量，特别是接口的兼容性。

1.2.2 设备能在不中断通信的情况下，可对所有板卡带电进行插拔操作，且不影响任何其他板卡，支持冗余公用模块的在线倒换。

1.2.3卖方提供的设备要选用世界上高质量的元器件，生产过程中进行严格质量控制，出厂前要经过严格测试和检查，确保设备长期稳定、可靠地运行。

1.2.4设备相关电磁兼容性指标必须符合国标要求，卖方应提供设备的具体电磁兼容指标、测试方法和测试数据。

1.2.5设备应具有网络故障和硬件故障告警功能。

1.2.6 当软件升级时，应不影响硬件结构。设备硬件必须兼容未来的软件版本，若出现实用标准文档

文案大全 硬件不兼容新软件版本情况，卖方必须免费更换硬件。

1.2.7设备应提供过流、过压保护措施，保证器件不受损坏。

1.2.8卖方应提供设备的机械结构、品种规格及安装规程等方面的详细说明。

1.2.9卖方提供的设备必须符合计算机及通信专业相关国家、国际标准，如采用工业标准或厂家自定标准，必须在建议书中明确指出。

1.2.10卖方提供的设备所配置的机箱、功能板卡、接口板卡均应已有商用的案例，卖方应分别提供本次供应的投标设备所配置的机箱、功能板卡、接口板卡的型号、产品号、版本、推出时间、应用案例及应用时间。

卖方应承诺对于本规范书的应答均是根据上述硬件版本所作出的。

应答：满足

第三节 软件系统要求

1.3.1 软件版本

卖方提供的软件应已有商用的案例。

卖方应针对每种投标设备详细列出本次供货设备主要使用的系统软件版本、正式发布时间和使用该软件版本的设备现网应用案例。

卖方应针对每种投标设备详细列出中国联通现网该设备主要使用的软件版本。

卖方应针对每种投标设备详细说明该设备在使用不同软件版本时所支持主控模块、路由模块、交换矩阵、功能板卡、接口板卡（包括母卡、子卡、固定板卡）以及主要功能性能的区别。

1.3.2 软件模块化结构

软件应采用模块化结构，模块之间的通信应按规定的接口进行。

卖方必须保证任何软件模块的维护和更新都不影响其它软件模块，软件具有容错能力。

1.3.3 故障监视和诊断

软件能及时发现故障并发出告警，能够自动恢复系统，不影响任何已建立的业务连接。

1.3.4 兼容性及升级

（1）设备不同时期软件版本应能向下兼容。

（2）设备的软件版本易于升级，并且在升级的过程中不影响网络的性能与运行。 实用标准文档

文案大全 （3）卖方应承诺在供货时提供最新版本的商用软件，但该软件必须是经过测试正式推出的，其可靠性、稳定性经过严格验证的。

（4）投标设备今后推出新的软件版本时，卖方应承诺免费升级软件版本，并提供相应的新版本软件功能说明书及修改说明书。

（5）由于软件的升级引起的硬件更换所需费用全部由卖方承担。

1.3.5 卖方应说明目前所使用软件的实际运行时间以及升级完善的计划进度表。

1.3.6 卖方购买的系统软件、应用软件必须有合法的使用权，自己开发的软件也应和买方明确版权问题。

1.3.7 卖方所开发的系统软件特别是计费软件和用户管理软件，在系统验收之前，卖方须根据买方的要求及时做出设计修改，以保证系统功能的完整性和可靠性。

应答：满足

第二章 防火墙技术规范

第一节 主要技术指标

本工程在新媒体业务支撑平台上配置防火墙设备，该设备应具备或支持以下技术指标。

2.1.1设备要求至少支持4个10/100/1000M接口。支持扩展到4个以上GE口。卖方应说明设备支持的接口类型、各种接口最大数量。

应答：满足 网御星云Power VF2000-514防火墙标配4个10/100/1000BASE-T端口, 支持扩展到6个GE口

2.1.2设备应支持大于等于12万TCP/UDP等连接的并发连接数，最大并发连接下端口应支持线速，整机处理能力大于等于400Mbps。

应答：满足 网御星云Power VF2000-514防火墙支持80万TCP/UDP等连接的并发连接数，整机处理能力为1000Mbps

2.1.3设备每秒新建立连接要求大于等于9K。

应答：满足 网御星云Power VF2000-514防火墙每秒新建立连接为9K

2.1.4设备在配置双向NAT、全线速的情况下，1518字节数据包转发延迟不大于40us。

应答：满足 网御星云Power VF2000-514防火墙在配置双向NAT、全线速的情况下，1518字节数据包转发延迟为35us 实用标准文档

文案大全 2.1.5设备应该支持4千条以上的策略。

应答：满足 网御星云Power VF2000-514防火墙支持4千条以上的策略

2.1.6设备节点失效的会话切换倒换时延<1秒。

应答：满足 网御星云Power VF2000-514防火墙节点失效的会话切换倒换时延<1秒

2.1.7设备支持VLAN数量大于等于25个。

应答：满足 网御星云Power VF2000-514防火墙支持VLAN数量为30个

第二节 设备功能要求

2.2.1设备支持双机热备的高可用性方案。双机热备要能支持上下是交换机或者路由器（不能是简单HUB形式），支持多种组网形式，确保可靠性。卖方应详细说明主系统设备出现故障时备份设备如何接管及负载均衡的工作方式和原理。

应答：满足

网御星云Power VF2000-514防火墙支持多重冗余协议(MRP)，实现链路备份、端口备份、热备份、集群备份等, 支持服务器负载均衡，支持轮询、加权轮叫、源地址HASH、目的地址HASH、最少连接、加权最少链接等多种调度算法, 支持防火墙多WAN口备份和负载均衡, 支持基于802.3ad标准的多端口聚合，实现零成本扩展带宽, 通过状态同步技术实现2～32台防火墙的多机集群

2.2.2设备支持必要的VPN功能，支持GRE、IPSEC、L2TP、MPLS VPN等常用VPN特性。

应答：满足

网御星云Power VF2000-514防火墙支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通, 支持预共享密钥、证书等认证方式且支持X扩展认证, 支持3DES、DES、AES等加密算法, 支持多出口VPN，且支持NAT穿越, 支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署,

支持VPN隧道热备份功能，保持隧道连接的可靠性

2.2.3设备支持检测防御功能：支持同步攻击检测、ICMP flood检测、UDP flood泛滥检测、检测死ping(Ping of death)、检测IP欺骗(IP spoofing)、检测端口扫描(Port scan))、过滤IP源路由选项(Filter IP source route option)、检测IP地址扫描攻击(IP address

sweep attack等功能，支持网络病毒攻击检查和阻断、支持基于策略配置的内容过滤，能够针对新的攻击方法及时升级防护手段。

应答：满足