&

服務器、防火墻等設備招標公告

信息發布日期：2010.01.15 標簽：福建省招標泉州市招標防火墻招標服務器招標

招標編號：	QZCGZ2009065
加入日期：	2010.01.15
截止日期：	2010.02.03
招標業主：	泉州市公安局交警支隊
招標代理：	泉州市政府采購中心
地區：	泉州市
內容：	合同包序號項目名稱數量單位交貨時間及交貨地點一 1 可信安全邊界網關 1 臺交貨時間: 合同簽訂后必須在30個日歷日內提交軟件和硬件設備，并部署實施完成。交貨地點：采購單位指定地點。 2 刀片機箱 1 套 3 刀片服務器 9 片 4 千兆防火墻 2 臺 5 筆記本 1
關鍵詞：	防火墻服務器

招標公告正文

泉州市政府采購中心受泉州市公安局交警支隊委托，對泉州市公安局交警支隊服務器、防火墻等設備采購項目進行國內公開招標，現歡迎合格的投標人前來提交密封的投標。

一、招標編號：QZCGZ2009065

二、招標貨物（服務）名稱、數量及主要技術規格：

合同包	序號	項目名稱	數量	單位	交貨時間及交貨地點
一	1	可信安全邊界網關	1	臺	交貨時間: 合同簽訂后必須在30個日歷日內提交軟件和硬件設備，并部署實施完成。交貨地點：采購單位指定地點。
	2	刀片機箱	1	套
	3	刀片服務器	9	片
	4	千兆防火墻	2	臺
	5	筆記本	1	臺

注：

1、投標人可按合同包投標，對同一合同包內所有品目號內容投標時必須完整。評標與授標以合同包為單位。

2、根據財政部《政府采購進口產品管理辦法》（財庫[2007]119號）及《關于政府采購進口產品管理有關問題的通知》(財辦庫［2008］248號)要求，本次采購的貨物均為本國產品,不接受進口產品投標［進口產品是指通過中國海關報關驗放進入中國境內且產自關境外的產品，但在中國海關特殊監管區域內企業生產或加工(包括從境外進口料件)銷往境內其他地區的產品除外］。

3、采購項目為“政府強制采購節能產品”時，投標人所投標產品必須為最新一期《節能產品政府采購清單》內產品。

4、第六期節能清單中的空調機、照明產品（包括雙端熒光燈、自鎮流熒光燈、單端熒光燈、管形熒光燈鎮流器）、電視機、電熱水器、計算機、打印機、顯示器、便器、水嘴等九類產品為政府強制采購節能產品（以“★”標注）。

設備型號	數量	規格要求		備注
可信安全邊界網關	1臺	2U 機架式，網絡平臺(含:Intel? 雙核CPU(2G2)/2G RAM/ 6 真千兆網電口/1G CF/2個PCI擴展槽)/CAVIUM加速卡/INTEL 雙口PCIe真千兆網卡/冗余電源。最大新建連接數：>4000次/秒；最大并發連接數：>15000條；每秒事務數目（TPS）：>25000次；最大吞吐量：>850Mbps；最大接入用戶數：>55000；實現與現有邊界接入平臺的無縫融合，原廠商3年7x24小時服務。
刀片機箱	1套	高度/密度	9U高/≧14個刀片	參考品牌： IBM/HP/DELL/
		*可靠性要求	全冗余的雙背板設計
			電源支持N+N冗余，即在刀片滿配情況下，2路供電中的一路出現問題時仍需保證所有刀片不能宕機
			滿配電源和風扇
		*易用性要求	機箱集成本地光驅 DVD/RW
			機箱集成本地KVM
			集成的管理模塊
		*網絡支持	配置L2/3 Copper以太網交換機模塊, 6口向外配置千兆多模光纖SFP模塊最多支持10個網絡模塊
			支持L2-7交換機（或者基于硬件的負載均衡功能）
			支持Qlogic 4Gb FC交換機
			支持智能直通模塊，并可升級成交換機
			支持SAS連接模塊，與外接SAS盤柜聯接
			支持無阻塞Infiniband連接
			支持跨機箱的刀片自動故障切換（fail over）
		IO虛擬化	要求支持IO虛擬化，即可以為每個刀片配置虛擬的MAC地址和WWN地址
			IO虛擬化支持多品牌的網絡交換機
		綠色節能	提供電源管理工具，能夠提供圖形化電源使用監控界面，并且更具需要限定個別刀片的用電
		系統管理工具	免費提供系統部署和維護工具包
		服務	刀片中心、內裝刀片及交換機提供原廠商3年7x24小時服務,提供原廠商現場安裝服務。
刀片服務器	9片	處理器	配置2顆2.40GHz E5530 Xeon QC CPU	參考品牌 IBM/HP/DELL/
		內存	12個內存插槽
			4G DDR3 RDIMM內存
			支持四位糾錯(chipkill)、內存鏡像
		網卡	標配2個千兆位網卡，支持TOE
			最多支持8個1Gb以太網端口
			支持NetXen 10Gb網卡
		存儲	支持熱插拔SAS硬盤或者熱插拔SSD
			硬件支持 RAID0，1, 5和256Mcache
			支持固態硬盤
			2塊146GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD
		冷卻	CPU和內存有獨立的冷卻通道
		擴展性	支持2個擴展卡
			支持SAS擴展子卡
		*系統管理	集成系統管理處理器
			具備服務器的關鍵部件CPU、內存、硬盤等在發生故障前能夠提前報警的能力
			故障部件的快速診斷功能：在斷電的情況下，能夠通過診斷板快速定位故障的部件，提高維修速度。
			支持并行KVM(cKVM),即運行多個用戶同時對機箱內不同的刀片進行管理
		虛擬化	支持內嵌訊虛擬化功能
		操作系統	預裝Microsoft windows 2008 Server中文企業版，支持Microsoft windows 2003 Server；Microsoft windows 2000 Server/Advanced Server；Red Hat Linux；SUSE Linux；Novell NetWare
		其他服務	提供原廠商現場安裝調試服務, 原廠商3年7x24小時服務
千兆防火墻	2臺	具備中華人民共和國公安部的《計算機信息系統安全專用產品銷售許可證》；
		*標準硬件防火墻，至少提供8個千兆多模光口;接口支持鏈路聚合，實現將多條物理鏈路捆綁為一條邏輯上的鏈路，實現鏈路間負載均衡及冗余；
		并發連接會話數不低于220萬，每秒新建會話數不低于60,000；
		*支持SNAT和DNAT（即雙向NAT），均支持一對一轉換，一對多轉換，多對一轉換，多對多轉換和動態地址及端口轉換
		*支持根據IP、協議、端口、TOS值、數據包標記進行路由選擇，實現多接入線路的QoS
		*可抗DoS、DdoS、SYN Flood、LAND、WINOOB、IGMPBOOM、SMURF、IP地址欺騙防護、端口掃描防護、不規則TCP/IP數據包防護；攻擊數據庫可以升級包方式在線更新
		*支持設備多鏈路自動偵測，鏈路冗余備份；掉線自動切換鏈路，切換時間小于10秒
		*支持詳細流量管理和流量控制、帶寬管理
		*支持任何端口的通用內容過濾
		*支持用戶身份認證，IP和MAC地址綁定，防止ARP欺騙
		能夠提供備用機更換，2小時內到達現場服務，五年7X24小時原廠售后服務。
筆記本	1臺	英特爾?酷睿TM2 雙核處理器 P9700(2.80 GHz)/ Windows? 7 Professional 專業版 (簡體中文版，64 位)/ 500GB*4硬盤驅動器(Serial ATA,5400 轉)/ 4GB DDR3 內存(PC3-8500 - DDR3-1066)/ 13.1" 寬屏 (1600 x 900) 炫彩貴麗屏/NVIDIA? GeForce? 9300M GS 筆記本電腦圖形處理器 (GPU) ,移動式英特爾? 圖形媒體加速器 4500MHD/NVIDIA：256 MB(GDDR3 內存)/DVD±RW/±R DL/RAM 驅動器/重量約1.49kg

說明：千兆防火墻中技術指標帶*號的為必須滿足的技術要求，該防火墻規劃用于核心設備保護區三層交換機和中心網絡交換機的互聯，為有效提高核心設備網絡的訪問效率，需要防火墻支持千兆多模光口鏈路匯聚功能。

詳細功能要求

帶*號為必須滿足項，若出現負偏離，則按廢標處理。

1、可信安全邊界網關

(1)2U 機架式，網絡平臺(含:Intel? 雙核CPU(2G*2)

(2)2G RAM

(3)6 個真千兆網電口

(4)1G CF

(5)2個PCI擴展槽

(6)CAVIUM加速卡

(7)INTEL 雙口PCIe真千兆網卡

(8)冗余電源

(9)最大新建連接數：>4000次/秒；最大并發連接數：>15000條；每秒事務數目（TPS）：>25000次；

(10)最大吞吐量≥850Mbps

(11) 最大新建連接數≥4000次/秒

(12)最大接入用戶數≥55000

(13)滿足《GA246.1-1999 計算機信息系統安全產品第一部分：安全功能檢測身份鑒別類》標準要求

* (14)滿足國家保密局《涉及國家秘密的信息系統安全中間件產品技術要求》

(15) 取得《實用新型專利證書》

(16)符合《公安部信息通信網邊界接入平臺安全規范》，通過公安總信息通信局組織的安全檢測。

(17)通過公安部信息安全產品檢測中心和公安部計算機信息系統安全產品質量監督檢驗中心檢測.

(18)通過國家保密局涉密信息系統安全保密測評中心的檢測.

* (19)具備以下應用支撐和安全功能:

a.基于公安數字證書的身份認證

b.基于終端特征的設備認證

c.基于角色的訪問控制

d.基于資源的訪問控制

e.基于IP段的訪問控制

f.基于URL的細粒度授權管理

g.具有黑名單動態下載功能

h.具有自動登錄、免應用開發功能

i.實現單點登錄功能

j.實現客戶端自動安裝

k.支持雙機熱備和負載均衡

l.實現系統配置備份/恢復、日志審計等系統管理功能

m.基于802.1X協議的鏈路認證

n.與泉州市公安局現有安全接入平臺兼容的，能與現有設備實現互為備份的。

* (20)實現用戶通過公安專用KEY實現授權訪問公安網資源，與公安PKI/PMI體系無縫集成，支持證書鏈認證，支持證書撤銷列表(CRL)下載、驗證。

* (21)實現與現有邊界接入平臺的無縫融合，原廠商3年7x24小時服務。

2、刀片機箱

（1）高度/密度:9U高/≧14個刀片；

*（2）可靠性要求：

全冗余的雙背板設計

電源支持N+N冗余，即在刀片滿配情況下，2路供電中的一路出現問題時仍需保證所有刀片不能宕機

滿配電源和風扇

*（3）易用性要求

a.機箱集成本地光驅 DVD/RW

b.機箱集成本地KVM

c.集成的管理模塊

* (4)網絡支持

a.配置L2/3 Copper以太網交換機模塊, 6口向外配置千兆多模光纖SFP模塊

b.最多支持10個網絡模塊

c.支持L2-7交換機（或者基于硬件的負載均衡功能）

d.支持Qlogic 4Gb FC交換機

e.支持智能直通模塊，并可升級成交換機

f.支持SAS連接模塊，與外接SAS盤柜聯接

g.支持無阻塞Infiniband連接

h.支持跨機箱的刀片自動故障切換（fail over）

(5)IO虛擬化

a.要求支持IO虛擬化，即可以為每個刀片配置虛擬的MAC地址和WWN地址

b.IO虛擬化支持多品牌的網絡交換機

(6)綠色節能

a.提供電源管理工具，能夠提供圖形化電源使用監控界面，并且更具需要限定個別刀片的用電

(7)系統管理工具

a.免費提供系統部署和維護工具包

b.提供數據中心的管理軟件

(8)服務

a.刀片中心、內裝刀片及交換機提供原廠商3年7x24小時服務,提供原廠商現場安裝服務。

3、刀片服務器

(1)處理器：配置2顆2.40GHz E5530 Xeon QC CPU

(2)內存：

a.12個內存插槽

b.4G DDR3 RDIMM內存

c.支持四位糾錯(chipkill)、內存鏡像

(3) 網卡：

a.標配2個千兆位網卡，支持TOE

b.最多支持8個1Gb以太網端口

c.支持NetXen 10Gb網卡

(4)存儲：

a.支持熱插拔SAS硬盤或者熱插拔SSD

b.硬件支持 RAID0，1, 5和256Mcache

c.支持固態硬盤

(5)42塊146GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD

(6)冷卻： CPU和內存有獨立的冷卻通道

(7)擴展性

a.支持2個擴展卡

b.支持SAS擴展子卡

* (8)系統管理

a.集成系統管理處理器

b.具備服務器的關鍵部件CPU、內存、硬盤等在發生故障前能夠提前報警的能力

c.故障部件的快速診斷功能：在斷電的情況下，能夠通過診斷板快速定位故障

的部件，提高維修速度。

d.支持并行KVM(cKVM),即運行多個用戶同時對機箱內不同的刀片進行管理

(9)虛擬化：支持內嵌訊虛擬化功能

(10)操作系統：預裝Microsoft windows 2008 Server中文企業版，支持Microsoft windows 2003 Server；Microsoft windows 2000 Server/Advanced Server；Red Hat Linux；SUSE Linux；Novell NetWare

(11)其他服務：提供原廠商現場安裝調試服務, 原廠商3年7x24小時服務

4、千兆防火墻；

(1) 具備中華人民共和國公安部的《計算機信息系統安全專用產品銷售許可證》；

優先考慮投標設備有以下證書者：與專業防病毒廠商的合作證書，設備原廠商提供信息安全服務資質一級證書、CMMI軟件集成度三級以上（含三級）證書、TL9000認證證書；符合歐盟綠色環保RoHS認證；EMC認證。

（2）支持多種可靠性設計：配置冗余交流電源、VRRP、基于狀態的熱備份。

（3）虛擬防火墻數量≥64。

（4）* 標準硬件防火墻，至少提供8個千兆多模光口，6個千兆電口；擴展插槽數：≥2個；支持雙機狀態熱備，Active/Active和Active/Passive兩種工作模式，支持負載分擔和業務備份；

（5）并發連接會話數不低于220萬，每秒新建會話數不低于60,000；

(6)*支持擴展專業廠商防病毒功能：支持流方式的病毒檢測、支持FTP、HTTP、SMTP、POP3、IMAP等協議、支持病毒日志和報表

(7) *支持擴展IPS深度安全防護：支持深入七層的深度檢測技術，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、間諜軟件、網絡釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區溢出攻擊、協議異常攻擊等

(8) *支持擴展URL專業過濾：支持擴展內置專業URL過濾庫

支持客戶自定義URL過濾規則；過濾規則支持正則表達式；支持URL地址分類過濾；URL過濾可基于時間、IP地址實現精細化過濾

(9) *支持擴展專業垃圾郵件過濾功能：支持擴展內置專業過濾垃圾郵件庫；支持實時黑名單/白名單；支持對收發郵件的地址、主題、郵件正文、收發件人、附件名等關鍵字過濾；支持RBL

(10)VPN支持：IPSec VPN、L2TP VPN、GRE VPN，支持動態VPN，如：DVPN。

(11)支持擴展免客戶端VPN，如SSL VPN。

(12)防火墻必須支持一對一、地址池等NAT方式；必須支持必須支持多種應用協議，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能；支持策略NAT ALG功能；支持策略NAT功能

(13) 支持靜態路由、RIP v1/2、OSPF、BGP、策略路由等

(14)支持根據IP、協議、端口、數據包標記進行路由選擇，實現多接入線路的QoS

(15)可抗DoS、DdoS、SYN Flood、LAND、WINOOB、IGMPBOOM、SMURF、IP地址欺騙防護、端口掃描防護、不規則TCP/IP數據包防護；攻擊數據庫可以升級包方式在線更新

(16)支持設備多鏈路自動偵測，鏈路冗余備份；掉線自動切換鏈路，切換時間小于10秒

* (17)支持擴展詳細流量管理和流量控制、帶寬管理、行為審計功能：支持迅雷、BT、eDonkey/eMule等P2P應用的識別；支持QQ、MSN、ICQ等IM應用的識別；支持對PPLive、PPStream、QQLive等網絡視頻應用的識別�？稍谧R別的基礎上提供阻塞、限流、告警等多種控制手段；支持HTTP訪問的審計、SMTP/POP3郵件信息審計、FTP訪問的審計、即時通訊的審計

(18)支持任何端口的通用內容過濾

(19)*支持用戶身份認證，IP和MAC地址綁定，防止ARP欺騙

能夠提供備用機更換，能提供快速本地化現場技術支持，三年7X24小時原廠售后服務。

5、筆記本

（1）英特爾?酷睿TM2 雙核處理器 P9700(2.80 GHz)

（2）Windows? 7 Professional 專業版 (簡體中文版，64 位)

（3）500GB硬盤驅動器(Serial ATA,5400 轉)

（4）4GB DDR3 內存(PC3-8500 - DDR3-1066)

（5）13.1" 寬屏 (1600 x 900) 炫彩貴麗屏

（6）NVIDIA? GeForce? 9300M GS 筆記本電腦圖形處理器 (GPU) ,移動式英特爾? 圖形媒體加速器 4500MHD

（7）NVIDIA：256 MB(GDDR3 內存)

（8）DVD±RW

（9）±R DL

（10）RAM 驅動器

（11）重量約1.49kg

三、投標人資格標準：

1、凡國內具有獨立法人資格，具有較強經濟實力、良好信譽和售后服務能力的供應商；

2、為保證本地售后服務的質量及便捷性，投標人應在泉州地區設立獨資的經工商部門注冊的售后服務機構（提供的證書復印件需加蓋投標人單位公章）。

3、投標人必須提供招標文件要求的資質證書復印件，加蓋公章，原件備查。四、采購文件領取時間：2010年1月15日至2010年2月3日，北京時間8:00-12:00，14:30-17:30（節假日除外）

五、投標截止時間：投標文件應于2010年2月4日9：00之前提交到泉州市政府采購中心，逾期收到的或不符合規定的投標文件將被拒絕。

六、開標時間：2010年2月4日9：00

開標地點：泉州市政府采購中心開標室

七、投標人對本次招標活動事項提出疑問的，請在投標截止時間7日之前, 與泉州市政府采購中心聯系。

八、本次招標事項如有變更，泉州市政府采購中心均發布于指定網站，不作另行通知，請投標人隨時關注，以免影響投標。

九、招標人：泉州市政府采購中心

地址：泉州市豐澤區妙云街160號泉州市行政服務中心四樓

郵編：362000

電話：0595-22132297

傳真：0595-22132291

聯系人***

電子信箱：fjqzcg@163.com

開戶名：泉州市政府采購中心

開戶行：泉州銀行海信支行

帳號：0000000251198012

此業主發布的其它公告

地區導航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南