兵團“大組工網”兵團本級網絡建設軟件及硬件設備招標公告

兵團統一采購中心將重新對兵團“大組工網”兵團本級網絡建設軟件及硬件設備進行采購，符合政府采購法第二十二條規定，具有法人資格，國內注冊企業，注冊資金300萬及以上，生產經營本次產品，具有國家信息產業部頒發的系統集成三級（含三級）或自治區信息產業廳系統集成甲級以上（含甲級）資質；具有國家保密局或省級保密局頒發的涉及國家秘密計算機系統集成資質并在新疆本地擁有完善的售后服務體系和技術支持人員并在疆內有良好業績的生產廠家或經銷商，均具備參加本次談判的資格。

 

1、文件編號： BTCG-TP2011-004

2、談判內容：

兵團“大組工網”兵團本級網絡建設軟件及硬件設備清單

 

網絡建設配套軟件及網絡設備
1	線路改造	項	1	兵團綜合辦公樓從18樓中心機房內網區至東區3個樓層（10、15、16層）拉光纜，至西區3個樓層（16、6、2層）拉光纜。從信息插座到終端計算機之間用屏蔽雙絞線，含打標機1臺。	2011年 1月7日前驗收 完工	烏魯木齊市 光明路196號 兵團黨委組織部
2	機房專用 屏蔽機柜	臺	2	42U標準服務器機柜,600*1000*2000mm,含8口KVM,15英寸折疊液晶，配備理線架、PDU。
3	管理員工作機	臺	1	詳見“網絡設備技術要求”
4	管理員調試機	臺	2
5	終端計算機	臺	30
6	殺毒軟件	套	1
7	存儲備份	臺	1
8	核心路由器	臺	1
9	核心交換機	臺	1
10	防火墻	臺	1
11	服務器區交換機	臺	1
12	接入交換機	臺	3
13	耗材	項	1	輔助材料
14	系統集成費	項	1	其中包括網絡建設配套軟件及網絡設備和安全管理平臺分中心及客戶端設備的系統集成費用的總和

 

 

 

備注：“安全管理平臺分中心及客戶端設備”已由中組部統采，本項目已由兵團黨委組織部與北京萬里紅科技股份有限公司簽訂《組織工作網安全管理平臺分中心建設項目供貨合同》，金額為755600元。系統集成由“網絡建設配套軟件及網絡設備”中標的集成商統一完成。表中第14項“系統集成費”包括“網絡建設配套軟件及網絡設備”和“安全管理平臺分中心及客戶端設備”的系統集成費用的總和。

產品	殺毒軟件
功能	對現用金山毒霸網絡版1中心+5服務器+300客戶端進行擴容和升級：擴容至1中心+15服務器+450客戶端，升級時限為2011年1月1日至2013年12月31日。后期每擴容1個用戶許可需在報價中單獨列明。使用兵團“大組工網”專用版標識。
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	存儲備份
資質	1.軟件產品必須通過國家保密局涉密信息系統安全保密測評中心涉密產品認證； 2.軟件產品必須獲得公安部頒發的計算機信息系統安全專用產品銷售許可證； 3.軟件產品必須通過中國信息安全認證中心頒發的國家信息安全產品認證證書； 4. 設備必須為國產品牌，原產地為中國大陸。
功能	硬件要求： 1.企業級存儲備份設備，E5405 64位Intel 四核2.0G處理器一個，支持7200/10000/15000轉的3.5寸SAS/SATA2磁盤；配備2個4GB FC接口卡，配置4個10/100/1000自適應網卡，網卡可擴展不少于8個； 2.配置3塊1T SATA熱插拔磁盤，同時可支持不少于8塊可熱插拔的SATA2、SAS硬盤混插，并有一定的磁盤槽位擴展能力，多種不同轉速的硬盤可以混插；FC/SAS外接擴展機柜，最大可擴容量不少于72T； 3.支持硬件級RAID 0，1，5，5+1, 6, JBOD并且不同RAID方式可以并存； 4.磁盤陣列關鍵部件（如風扇、電源等）必須冗余配置，無單點故障，支持在線維護能力，支持在線擴展能力，熱交換可變速風扇； 5.4GB以上容量的主內存，最大可擴容至64G；且預裝嵌入式Linux操作系統軟件，要求系統軟件不占用16塊硬盤組成的RAID存儲空間； 6.故障聲光報警。   軟件功能性能參數： 1.備份軟件應支持32/64位Windows、Linux等主流操作系統平臺，支持SQL Server、Oracle、Domino、Exchange Server、Sybase、Active Directory等主流數據庫系統的在線備份和災難恢復； 2.備份軟件應支持32/64位Windows系列及Linux操作系統的在線增量熱備和災難恢復； 3.備份軟件應支持文件、郵件、數據庫、操作系統備份一體化，通過一體的軟件進行備份、恢復和管理操作； 4.備份軟件應支持文件實時備份，支持對文件服務器和重要PC的數據實時保護和無縫恢復，要求實時備份時支持數據塊級備份以減少備份窗口，要求支持定期生成恢復時間點，并能生成最新恢復時間點； 5.備份軟件應支持合成備份，支持完全合成和增量合成，支持按月、周、日計劃進行獨立合成備份，不影響正常的備份和恢復； 6.備份軟件應支持開、關機、聯網自動檢測備份、自動定時備份、手動界面備份等多種備份方式； 7.應具備版本控制功能，可記錄版本變更原因，可記錄任意多個版本，可恢復到任意時間點的備份數據；應支持簡捷的恢復方式；可有多種條件將需還原內容直接還原或重定向還原�？蛇x擇版本或備份時間作為條件； 8.支持恢復到客戶端，支持高級搜索恢復和通過Web方式恢復然后下載數據的方式； 9.備份軟件應支持自動更新，支持服務器端和客戶端的軟件版本更新，支持客戶端的批量更新； 10.備份在服務器上的文件采用獨特存儲結構，是不可讀的； 11.備份以內容級增量方式傳輸和存儲，以保證節約帶寬和存儲空間； 12.支持對備份系統的報表，支持介質空間、增長和客戶端安全情況報表； 13．支持SNMP V1 V2 V3。   軟件適用性參數： 1.備份軟件應支持備份用戶的權限定制，比如限制用戶的恢復功能； 2.備份軟件支持審計管理功能，審計管理員可以審計備份系統情況、用戶行為和備份數據； 3.備份軟件應支持USB-Key身份驗證方式，確保用戶的安全使用； 4.備份服務器應支持WEB方式操作和管理，不需要安裝額外的訪問節點(或備份服務器支持ALL-In-One-Web的操作方式，在任意可訪問備份服務器的終端可以對備份系統進行備份、恢復和管理操作)； 5.備份軟件支持郵件通知，在備份系統備份、恢復等操作成功或者失敗時通知相應的用戶，并且可以配置通知的郵件類型； 6.備份軟件應支持大量客戶端的遠程安裝，簡化管理員的安裝部署工作，支持多點并行備份與還原； 7.支持詳細的用戶、客戶端和系統日志，方便管理員和用戶對備份系統的詳細情況了解。 整機不高于2U
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	核心路由器
資質	1.工業和信息化部入網證； 2.由工業和信息化部授權設立的權威機構出具的檢測報告； 3. 設備必須為國產品牌，原產地為中國大陸； 4. 設備與核心交換機為同一品牌。
功能	硬件性能要求：采用Crossbar無阻塞交換結構＋NP，交換容量≥60Gbps，包轉發率≥20Mpps ，用戶槽位≥8,全面支持IPv4和IPv6雙協議棧 支持IPv4向IPv6的基本過渡技術：手工配置隧道、自動配置隧道、6to4隧道、硬件實現NAT-PT等 支持IPv6靜態路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等動態路由協議 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持基于RFC2547bis MPLS/BGP L3 VPN，支持三種跨域方式 支持MPLS VPLS L2 VPN和VPWS L2 VPN 網絡管理：Console，RJ-45管理接口,支持SNMP V1/V2/V3,支持帶內、帶外網管信息通道 配置要求: 交換主控板2塊，1+1冗余電源， 8端口10/100/1000M自適應網口。 整機不高于10U
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	核心交換機
資質	1.工業和信息化部頒發的IPV4入網證和IPV6入網證； 2.由工業和信息化部授權設立的權威機構出具的入網檢測報告； 3.工業和信息化部或信息產業部相關權威機構對防火墻模塊的檢測報告； 4. 設備必須為國產品牌，原產地為中國大陸。
功能	國產主流品牌 萬兆核心三層交換機 采用分布式處理機制和Crossbar交換結構，系統的主控單元、電源等均要求冗余備份，背板帶寬≥2.3Tbps，交換容量≥1200Gbps，包轉發率≥800Mpps，總插槽數≥7，業務板插槽數≥5，可提供10GE、GE、FE等各種豐富的接口模塊 支持RIPv1/2，OSPF、IS-IS、BGP等路由協議 支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由協議 支持智能以太環網技術，實現環路50ms級保護 支持深度報文檢測單板，支持NAT功能，支持防火墻單板 支持IP+MAC+PORT綁定 支持Console/Telnet管理，支持SSH2.0管理 支持SNMP V1 V2 V3 配置要求：2個控制交換板、1+1冗余電源，1塊24端口千兆以太網電接口線路板（其中4個光電復用），配置4塊光模塊。 整機不高于10U
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	防火墻
資質	產品資質要求：     1.信息安全產品強制性認證； 2.計算機信息系統安全專用產品銷售許可證； 3.涉密信息系統產品檢測證書； 4.國家信息安全認證產品認證證書（EAL3級別）； 5.計算機軟件著作權登記證書(具備國內自主知識產權)； 6. 設備必須為國產品牌，原產地為中國大陸。
功能	產品架構: 硬件架構:采用專用的硬件架構，硬件架構采用模塊化設計，便于進行接口擴展和 硬件升級。具備支持大容量存儲介質能力（至少250G）。 操作系統:專用的安全操作系統，具有自主知識產權。支持雙安全操作系統技術。 每個安全操作系統支持快速升級及回滾，無需重啟。系統軟件采用模塊化結構 計，可根據需要進行選擇。 網絡接口:最少支持12個RJ45網絡接口 最大并發連接數≥2,000,000條 每秒新建連接≥20,000 數據吞吐量≥2G MTBF(平均無故障時間)≥100,000小時 用戶數:不限 防火墻符合的國家標準: 《GB/T 20281-2006 信息安全技術 防火墻技術要求和測試評價方法》 防火墻技術:流過濾 工作模式:支持路由、交換、混合多種工作模式；支持IEEE 802.1q 的Trunk封裝協議。 虛擬系統：標配4個，支持虛擬接口和虛擬網絡功能，虛擬系統之間的通信無需借助外部設備實現；提供三層共享接口技術以解決多虛擬系統接口資源不足的問題；虛擬系統可完全獨立在網絡中進行部署，系統資源以固定的方式進行分配。 獨立路由表:與vsys結合可以具備多個獨立的路由表，為用戶提供靈活的部署。 三層交換技術:支持三層交換技術，減少延遲，提高數據包轉發率。 鏈路負載均衡:基于鏈路的負載均衡功能，支持鏈路探測功能，可對多鏈路出口進行負載均攤。 以太網通道（Channel）功能:支持以太網通道（Channel）功能，可起到網絡擴容、鏈路冗余的作用。 支持基于Sflow的網絡流量監控技術，可作為Sflow代理與異常流量分析設備進行聯動 監控功能:支持系統資源監控，如：CPU、內存、磁盤、進程、接口等。 支持接口流量、VPN狀態等監控。 訪問控制功能:提供靈活、全面的訪問控制功能，可以基于：網絡地址，通訊協議，網絡通訊端口，信息傳輸方向、操作方式，網絡通訊時間，網絡服務等。 支持基于域名的包過濾控制 IP/MAC綁定:支持IP/MAC綁定 長連接應用:支持針對特定連接設置超時時間 NAT功能：支持一對一和多對一的靜態地址映射；支持正向、反向地址轉換及DNS解析。 NAT的負載均衡:能夠將訪問流量平均分配到內網的Cluster服務器中 策略NAT:支持策略NAT，可根據訪問目標制定NAT策略。 策略路由功能:支持策略路由功能，能夠根據需要將網絡流量進行分流，充分保證帶寬的合理利用。 防御DOS攻擊能力:PingofDeath、TCP SYNfloods、Tear Drop、UDP Flood、ICMP Flood、Land、Smurf、ARP風暴等， 可以檢測并阻斷利用TCP協議缺陷破壞網絡連接和數據傳輸的行為，如Spoofed Reset Protection，Small PMTU等， 可以防止攻擊者利用ICMP協議進行的一些掃描和攻擊的行為，如ICMP ISS Pinger，ICMP Nemesis v1.1 Echo等， 認證功能:具有一次性口令用戶身份認證功能，并支持標準的RADIUS協議第三方認證。 管理功能:支持HTTPS的WEB方式的安全管理；支持SSH方式的安全管理。支持一鍵式技術支持,支持管理角色與權限劃分。 警告通知機制:SNMP V1 V2 V3、syslog，E-mail。 雙機熱備:支持雙機熱備份功能；能夠自動同步當前會話，能夠自動同步修改的策略。所有同步數據均被加密，有效防止網絡竊聽，1秒切換。 整機不高于1U
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	服務器區交換機
資質	1.工業和信息化部入網證； 2由工業和信息化部授權設立的權威機構出具的入網檢測報告； 3.設備必須為國產品牌，原產地為中國大陸； 4.設備與核心交換機為同一品牌。
功能	提供24千兆以太網電接口（其中4個光電復用口） 交換容量≥48G ，轉發性能≥36Mpps，所有端口實現線速轉發 MAC地址表容量≥16K 支持802.1Q VLAN，提供Selective QinQ 支持端口聚合LACP 支持可控組播 支持MAC地址過濾、捆綁 支持CPU防攻擊（病毒）保護，支持CPU過載/節奏保護 支持生成樹根保護（Rood Guard）、BPDU攻擊保護、ARP攻擊保護 支持IGMP SNOOPING 支持IEEE802.1X 與核心設備統一網管 支持SNMP v1/v2/v3和RMON 支持Console/Telnet管理 支持SSH2.0管理 高度1U
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	接入交換機
資質	1.工業和信息化部頒發的入網證； 2.由工業和信息化部授權設立的權威機構出具的入網檢測報告； 3. 設備必須為國產品牌，原產地為中國大陸； 4. 設備與核心交換機為同一品牌。
功能	24個10/100Base-T,2個10/100/1000M電接口,2個10/100/1000M SFP光接口,交流供電，光模塊2個。 交換容量≥32G，包轉發率≥9.6Mpps，支持IEEE802.1q,VLAN數≥4K，提供QinQ和靈活QinQ功能，支持STP/MSTP/RSTP，提供VCT線纜檢測，便于快速定位網絡故障點，支持智能以太環網技術，散熱無風扇，提供ACL安全過濾機制，支持專家級ACL，支持IGMP SNOOPING，支持IEEE802.1X 提供IP+MAC+PORT綁定功能，支持SNMP V1 V2 V3 高度1U
升級及售后	三年保修，提供免費培訓服務，提供現場服務，烏市三小時內到達，在烏魯木齊市設有廠家服務中心和不少于3名常駐的工程師。

產品	管理員工作機
資質	1. 設備必須為國產品牌，原產地為中國大陸。
功能	臺式計算機 MATX/Q45/GN主板 / Core i3-530主頻2.93GHz/ 2X2GDDRIII1066 / 320G / DVDRW /HD4350-512MB-64B-HDMI /22寬屏液晶，完全兼容Windows XP sp2 以上。配備高保真耳表、高清晰攝像頭各一個。
升級及售后	三年有限保修。

產品	管理員調試機（1）
資質	1. 設備原產地為中國大陸。
功能	筆記本電腦 英特爾(R)酷睿(TM) i5-580M 處理器 (3M 緩存, 2.66 GHz)    4GB (2x2GB) 1333MHz DDR3 SDRAM 內存  15.6英寸高清液晶顯示屏  8X DVD+/-RW 光驅  500GB SATA (7200RPM) 硬盤 主電池 6芯（60HWr）主電池  90瓦主交流適配器  Wireless 1501 (802.11 a/b/g/n) Half Mini Card     USB轉Console線一根 完全兼容Windows XP sp2以上 配備高保真耳麥一副 配備高清晰攝像頭一個
升級及售后	三年有限保修。計算機如有問題，需要上門服務。

產品	管理員調試機（2）
資質	1. 設備原產地為中國大陸。
功能	筆記本電腦 Intel 酷睿i5 450M 主頻：2.4GHz 3GB DDR3 1066MHz 12.1英寸 1280×800高清液晶顯示屏  硬盤容量：320GB 5400轉，SATA 主電池 6芯（60HWr）主電池  90瓦主交流適配器  Intel 1000 BGN 無線網卡     USB轉Console線一根 完全兼容Windows Xp sp2以上 配備高保真耳麥一副 配備高清晰攝像頭一個
升級及售后	三年有限保修。計算機如有問題，需要上門服務。

產品	終端計算機
資質	1. 設備必須為國產品牌，原產地為中國大陸。
功能	桌面一體機 處理器   英特爾® 奔騰® 處理器E5700 (Pentium dual-core 3.0G 2M緩存) 硬盤：320G 7200rpmSATA硬盤，內存     2G\DDRIII 1066,主板    G41主板 顯示器   19寸寬屏液晶屏，集成Intel GMAX4500顯卡，光驅：DVD-RW光驅。 網卡：集成100/1000M網卡，I/O接口：1個串口、6個USB2.0、1組Audio，電源：130W電源，完全兼容Windows XP sp2以上。 終端計算機定制專用開機界面：機密★ 兵團“大組工網”專用計算機。 無任何無線模塊。
升級及售后	三年有限保修。