用户需求表
- 格式：doc
- 大小：129.50 KB
- 文档页数：9
拥有虚拟防火墙功能。
管理软件
*提供防火墙集中管理软件。
*提供专门的防火墙日志审计系统管理软件。
公司资质
通过ISO9000质量管理体系认证、涉密系统集成资质（甲级）
商用密码产品生产定点单位证书、国家信息安全服务资质证书（二级）、广东省计算机服务资质证书（一级）、广东省国国家保密局备案提供证明。在竞标文件提供证书复印件（加盖制造商或其有效管理区域内分支机构公章），否则竞标无效。
管理控制器
主板集成管理控制器，可通过网络或串口访问，兼容IPMI 2.0行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器。
远程管理卡
支持增加带外管理的远程管理卡，支持远程开关机。可简化系统的安装、维护和管理。
管理软件
通过单一管理界面即可完成管理任务；采用基于网页的界面，该界面通过符合行业标准的SSL协议传输加密数据；支持SSL虚拟介质连接；可与活动目录集成。可一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断。
支持硬件IPV6 (OSPFv3)
必配★
路由服务
要求支持硬件策略路由，支持服务重定向
必配★
多播支持
IPv4(IGMP v1/v2/v3、PIM-SM/DM、MVR)、IPv6（MLD v1/v2）
必配★
安全性
网络访问的安全
配置硬件线速ACL，支持L2-4层的ACL
必配★
VR虚拟路由
配备虚拟路由隔离功能，进一步加强安全网段保护功能。整机可提供最多８个独立路由表
最大扩展
★≥14块，支持2.5寸和3.5寸硬盘混插
阵列卡
目前配置
PCI-E总线接口，带后备电池保护，缓存≥256MB；支持RAID 0、1、10、5、6、50、60
输入输出部件
主板集成网口
≥2个10/100/1000Mb自适应网口，支持TOE功能
PCIe插槽
★≥4个PCIe-x4
光驱/软驱
DVD驱动器
用户需求表
序号
项目
数量
单位
1
核心交换机
1
台
2
汇聚交换机
2
台
3
网络防火墙
1
台
4
服务器一
6
台
5
服务器二
2
台
6
服务器存储备份软件
1
套
三、
1、核心交换机（数量1台）
功能项目
技术指标
招标要求
说明
硬件特性
整机交换容量
>=2TB，交换机采用硬件全分布式智能交换体系结构
必配★
L2/L3层包交换能力
>=1400Mpps，交换模块要求全分布式硬件交换
对长连接有完善的支持
防火墙系统要对长连接应用提供全面支持。
联动功能
防火墙系统支持在Topsec联动协议基础上与国内主流IDS系统实现联动，保障系统安全性。
服务器负载均衡
支持服务器负载均衡，提供轮询、加权轮叫、最少连接、加权最少链接等多种负载均衡方式供用户选择
防火墙双系统
防火墙自身内置了备份操作系统，这样，在主操作系统出现异常或由于升级失败而不能正常引导系统的情况下，用户可以手工选择使用备份操作系统。双操作系统存储为硬件分离，充分保证了系统的稳定性。
必配★
入侵防护功能
交换机配备DOS防护功能，支持行为检测方式发现异常攻击流量，隔离用户网段间的DOS攻击（注：不是简单关闭端口）
必配★
安全VLAN
要求支持用户验证（移动）VLAN，无需安装软件，支持客户端基于IE认证
支持
支持基于端口、MAC地址、协议类型的VLAN
支持
支持不少于4K个802.1Q VLAN、支持802.1x
服务
售后服务
★原厂3年免费人工、部件更换，7x24小时响应，4小时带备件上门服务；硬盘不返还；必须提供原厂商正式服务承诺函
其他
包装
所有配置必须在原厂预装出厂，保证完整包装不开封，包装箱上注明采购用户名称。
6、服务器存储备份软件（1套）
重要性
指标
性能要求
★
语言版本
中英文
★
参数
为分布式环境提供可靠的恢复和备份.该易于使用的解决方案用于实现Microsoft Windows备份服务器,能够保护Microsoft Windows, Linux服务器和客户机.
提供
3、网络防火墙（数量1台）
基于状态的连接控制
采用基于操作系统内核的会话检测技术（核检测技术）；（注：比包过滤方式、代理方式等防火墙安全性、处理效率更高）
★双操作系统
采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。
硬件
至少提供6个10/100/1000BASE-T接口+4个光接口SFP，2个可插拨扩展插槽（可灵活选择8个全光口、全电口模块或4个电口4个光组合模块）最多可以支持26个千兆接口；具有专门的HA接口、管理接口、RJ45终端管理接口。（可以接24个10/100/1000M或24个SFP千兆接口）
必配★
QOS支持
数据流量分类机制
基于L2-4层QOS管理
支持
现配SFlow/netFlow采集功能
必配★
网络管理
多种管理手段
支持多种管理手段，包括命令行(CLI)、SNMP、完全可编辑文本的配置文件、标准Web浏览器界面等和网管平台
支持
支持对交换机管理的安全性
集成了多种安全措施，包括：认证用户访问、SNMPv3和面向加密的SSL，SSH、SFTP和支持分权管理
指标
指标项
技术规格要求
总体要求
国际品牌
外观
服务器外观
机架式服务器，高度≥2U；随机提供机架安装套件
处理器
目前配置
★2颗Intel Xeon四核E5630，12MB缓存
最大可扩展
≥2颗
芯片组
芯片
Intel 5500
内存
目前配置
8GB DDR3
最大可扩展
≥128GB
硬盘
目前配置
4块1TB 10K SAS接口热插拔硬盘
★售后服务要求
★为保证售后服务能力与服务可靠性，产品厂商必须在广东省内设有分支机构（提供有效的工商登记证明文件）；
★提供制造商针对本项目出具的授权书及售后服务承诺书原件。
★提供三年原厂的免费保修、免费上门及备机服务。
★备注
必须经过现场环境测试，达不到实际应用要求，该项目作废。
4、服务器一（数量6台MTBF：6万小时
最大连接建立率：≥5.5万
安全操作系统
采用国内自主研发的安全操作系统，不得使用通用操作系统。
基于安全域的访问控制
防火墙系统的每一个端口必须是独立的防火区域，在该防火区中可以单独制定安全策略。
告警能力
防火墙系统要求有良好的告警能力，要求支持Email，SNMP等告警方式。
灵活的接入方式
防火墙系统要提供对复杂环境的接入支持，支持多种接入模式，包括路由、透明以及混合接入模式。
完善的地址转换能力
防火墙系统支持强大的地址转换能力，同时支持正向、反向地址转换、端口映射，能够提供完整的地址转换解决方案。
多种访问控制判断条件
防火墙系统能基于IP地址、端口、时间、用户名、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制。
支持
端口要求
SFP光接口
>=54个，兼容网络中心原有mini gbic光模块，增配千兆10个单模光模块
必配★
10/100/1000Base TX
>=48
通信模块要求
要求所有通信模块的每个端口必须全线速；
预留万兆扩展能力，在本次配置之后，需预留10个以上万兆扩展能力
全分布式交换，需满足交换容量和包交换能力；
输入输出部件
主板集成网口
≥2个10/100/1000Mb自适应网口，支持TOE功能
PCIe插槽
★≥4个PCIe-x4
光驱/软驱
DVD驱动器
电源
目前配置
★2个≤1100W高效热插拔电源
系统管理
故障监控
★支持前面板上配备有可编程液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息。
远程管理卡
支持增加带外管理的远程管理卡，支持远程开关机。可简化系统的安装、维护和管理。
管理软件
通过单一管理界面即可完成管理任务；采用基于网页的界面，该界面通过符合行业标准的SSL协议传输加密数据；支持SSL虚拟介质连接；可与活动目录集成。可一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断。
如模块性能存在差异，须配置满足要求性能的模块及其子卡和软件；
★
保修及其它要求
保修及其它要求
提供设备制造商对本项目的授权书原件；
提供原厂商出具的三年免费保修证明；
应标产品必须具有自主知识产权；
签订合同时，须提供原生产厂商供货证明；
★
2、汇聚交换机（数量2台）
序号
指标项
要求
★1
交换容量
≥240Gbps
2
处理器
目前配置
★2颗Intel Xeon六核L5640，12MB缓存
最大可扩展
≥2颗
芯片组
芯片
Intel 5500
内存
目前配置
8GB DDR3
最大可扩展
≥128GB
硬盘
目前配置
8块2TB SAS接口热插拔硬盘
最大扩展
★≥14块，支持2.5寸和3.5寸硬盘混插
阵列卡
管理软件
*提供防火墙集中管理软件。
*提供专门的防火墙日志审计系统管理软件。
公司资质
通过ISO9000质量管理体系认证、涉密系统集成资质（甲级）
商用密码产品生产定点单位证书、国家信息安全服务资质证书（二级）、广东省计算机服务资质证书（一级）、广东省国国家保密局备案提供证明。在竞标文件提供证书复印件（加盖制造商或其有效管理区域内分支机构公章），否则竞标无效。
管理控制器
主板集成管理控制器，可通过网络或串口访问，兼容IPMI 2.0行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器。
远程管理卡
支持增加带外管理的远程管理卡，支持远程开关机。可简化系统的安装、维护和管理。
管理软件
通过单一管理界面即可完成管理任务；采用基于网页的界面，该界面通过符合行业标准的SSL协议传输加密数据；支持SSL虚拟介质连接；可与活动目录集成。可一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断。
支持硬件IPV6 (OSPFv3)
必配★
路由服务
要求支持硬件策略路由，支持服务重定向
必配★
多播支持
IPv4(IGMP v1/v2/v3、PIM-SM/DM、MVR)、IPv6（MLD v1/v2）
必配★
安全性
网络访问的安全
配置硬件线速ACL，支持L2-4层的ACL
必配★
VR虚拟路由
配备虚拟路由隔离功能，进一步加强安全网段保护功能。整机可提供最多８个独立路由表
最大扩展
★≥14块，支持2.5寸和3.5寸硬盘混插
阵列卡
目前配置
PCI-E总线接口，带后备电池保护，缓存≥256MB；支持RAID 0、1、10、5、6、50、60
输入输出部件
主板集成网口
≥2个10/100/1000Mb自适应网口，支持TOE功能
PCIe插槽
★≥4个PCIe-x4
光驱/软驱
DVD驱动器
用户需求表
序号
项目
数量
单位
1
核心交换机
1
台
2
汇聚交换机
2
台
3
网络防火墙
1
台
4
服务器一
6
台
5
服务器二
2
台
6
服务器存储备份软件
1
套
三、
1、核心交换机（数量1台）
功能项目
技术指标
招标要求
说明
硬件特性
整机交换容量
>=2TB，交换机采用硬件全分布式智能交换体系结构
必配★
L2/L3层包交换能力
>=1400Mpps，交换模块要求全分布式硬件交换
对长连接有完善的支持
防火墙系统要对长连接应用提供全面支持。
联动功能
防火墙系统支持在Topsec联动协议基础上与国内主流IDS系统实现联动，保障系统安全性。
服务器负载均衡
支持服务器负载均衡，提供轮询、加权轮叫、最少连接、加权最少链接等多种负载均衡方式供用户选择
防火墙双系统
防火墙自身内置了备份操作系统，这样，在主操作系统出现异常或由于升级失败而不能正常引导系统的情况下，用户可以手工选择使用备份操作系统。双操作系统存储为硬件分离，充分保证了系统的稳定性。
必配★
入侵防护功能
交换机配备DOS防护功能，支持行为检测方式发现异常攻击流量，隔离用户网段间的DOS攻击（注：不是简单关闭端口）
必配★
安全VLAN
要求支持用户验证（移动）VLAN，无需安装软件，支持客户端基于IE认证
支持
支持基于端口、MAC地址、协议类型的VLAN
支持
支持不少于4K个802.1Q VLAN、支持802.1x
服务
售后服务
★原厂3年免费人工、部件更换，7x24小时响应，4小时带备件上门服务；硬盘不返还；必须提供原厂商正式服务承诺函
其他
包装
所有配置必须在原厂预装出厂，保证完整包装不开封，包装箱上注明采购用户名称。
6、服务器存储备份软件（1套）
重要性
指标
性能要求
★
语言版本
中英文
★
参数
为分布式环境提供可靠的恢复和备份.该易于使用的解决方案用于实现Microsoft Windows备份服务器,能够保护Microsoft Windows, Linux服务器和客户机.
提供
3、网络防火墙（数量1台）
基于状态的连接控制
采用基于操作系统内核的会话检测技术（核检测技术）；（注：比包过滤方式、代理方式等防火墙安全性、处理效率更高）
★双操作系统
采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。
硬件
至少提供6个10/100/1000BASE-T接口+4个光接口SFP，2个可插拨扩展插槽（可灵活选择8个全光口、全电口模块或4个电口4个光组合模块）最多可以支持26个千兆接口；具有专门的HA接口、管理接口、RJ45终端管理接口。（可以接24个10/100/1000M或24个SFP千兆接口）
必配★
QOS支持
数据流量分类机制
基于L2-4层QOS管理
支持
现配SFlow/netFlow采集功能
必配★
网络管理
多种管理手段
支持多种管理手段，包括命令行(CLI)、SNMP、完全可编辑文本的配置文件、标准Web浏览器界面等和网管平台
支持
支持对交换机管理的安全性
集成了多种安全措施，包括：认证用户访问、SNMPv3和面向加密的SSL，SSH、SFTP和支持分权管理
指标
指标项
技术规格要求
总体要求
国际品牌
外观
服务器外观
机架式服务器，高度≥2U；随机提供机架安装套件
处理器
目前配置
★2颗Intel Xeon四核E5630，12MB缓存
最大可扩展
≥2颗
芯片组
芯片
Intel 5500
内存
目前配置
8GB DDR3
最大可扩展
≥128GB
硬盘
目前配置
4块1TB 10K SAS接口热插拔硬盘
★售后服务要求
★为保证售后服务能力与服务可靠性，产品厂商必须在广东省内设有分支机构（提供有效的工商登记证明文件）；
★提供制造商针对本项目出具的授权书及售后服务承诺书原件。
★提供三年原厂的免费保修、免费上门及备机服务。
★备注
必须经过现场环境测试，达不到实际应用要求，该项目作废。
4、服务器一（数量6台MTBF：6万小时
最大连接建立率：≥5.5万
安全操作系统
采用国内自主研发的安全操作系统，不得使用通用操作系统。
基于安全域的访问控制
防火墙系统的每一个端口必须是独立的防火区域，在该防火区中可以单独制定安全策略。
告警能力
防火墙系统要求有良好的告警能力，要求支持Email，SNMP等告警方式。
灵活的接入方式
防火墙系统要提供对复杂环境的接入支持，支持多种接入模式，包括路由、透明以及混合接入模式。
完善的地址转换能力
防火墙系统支持强大的地址转换能力，同时支持正向、反向地址转换、端口映射，能够提供完整的地址转换解决方案。
多种访问控制判断条件
防火墙系统能基于IP地址、端口、时间、用户名、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制。
支持
端口要求
SFP光接口
>=54个，兼容网络中心原有mini gbic光模块，增配千兆10个单模光模块
必配★
10/100/1000Base TX
>=48
通信模块要求
要求所有通信模块的每个端口必须全线速；
预留万兆扩展能力，在本次配置之后，需预留10个以上万兆扩展能力
全分布式交换，需满足交换容量和包交换能力；
输入输出部件
主板集成网口
≥2个10/100/1000Mb自适应网口，支持TOE功能
PCIe插槽
★≥4个PCIe-x4
光驱/软驱
DVD驱动器
电源
目前配置
★2个≤1100W高效热插拔电源
系统管理
故障监控
★支持前面板上配备有可编程液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息。
远程管理卡
支持增加带外管理的远程管理卡，支持远程开关机。可简化系统的安装、维护和管理。
管理软件
通过单一管理界面即可完成管理任务；采用基于网页的界面，该界面通过符合行业标准的SSL协议传输加密数据；支持SSL虚拟介质连接；可与活动目录集成。可一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断。
如模块性能存在差异，须配置满足要求性能的模块及其子卡和软件；
★
保修及其它要求
保修及其它要求
提供设备制造商对本项目的授权书原件；
提供原厂商出具的三年免费保修证明；
应标产品必须具有自主知识产权；
签订合同时，须提供原生产厂商供货证明；
★
2、汇聚交换机（数量2台）
序号
指标项
要求
★1
交换容量
≥240Gbps
2
处理器
目前配置
★2颗Intel Xeon六核L5640，12MB缓存
最大可扩展
≥2颗
芯片组
芯片
Intel 5500
内存
目前配置
8GB DDR3
最大可扩展
≥128GB
硬盘
目前配置
8块2TB SAS接口热插拔硬盘
最大扩展
★≥14块，支持2.5寸和3.5寸硬盘混插
阵列卡
