广州市信息工程招投标中心（以下简称“招投标中心”）受广州市白云区城市更新改造工作办公室（以下简称“采购人”）委托，就以下政府采购项目进行网上竞价，邀请有兴趣的合格供应商参加报价。本项目采购文件具体如下：本项目采购清单受理编号：************。项目编号：GZIT****-XJ******。项目名称：广州市白云区城市更新改造工作办公室网上竞价采购项目(************)。采购内容：采购系统集成、网络工程（含多媒体系统）等一批。本项目采购人：广州市白云区城市更新改造工作办公室； 地址：广东省广州市白云区政民路*、*号首层； 联系人：魏勇； 联系电话：********； 传真：********。本项目实施地点：地址：广东省广州市白云区政民路*、*号首层。报价供应商递交网上报价信息开始及截止时间：****年**月**日**时**分至****年**月**日**时**分对供应商的商务要求：供应商必须是网上竞价会员，并严格按照政府采购有关法律、法规、规章、规范性文件，以及《广州市信息工程网上竞价采购试行规程》和《广州市政府采购信息工程网上竞价供应商不良行为管理办法（试行）》等规定参加政府采购活动，且严格履行《协议书》以及本项目《供应商须知》的相关约定条款。项目具体要求：*.* 最高限价：人民币**，***元。*.* 根据《节能产品政府采购实施意见》（财库[****]***号）、《国务院办公厅关于建立政府强制采购节能产品制度的通知》（国办发〔****〕**号）和《节能产品政府采购清单》有关通知的要求，本项目采购中凡涉及到政府强制采购节能产品的设备的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。*.* 根据财政部发布的《政府采购进口产品管理办法》（财库〔****〕***号）和广州市财政局发布的《转发关于印发的通知》（穗财采〔****〕***号）的有关要求，本项目不采购进口产品（进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品）。*.* 根据《关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》（国权联〔****〕*号）和《关于进一步规范和加强政府机关软件资产管理的意见》（财行〔****〕*号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机办公设备的，必须预装正版操作系统软件。*.* 需求列表： 供应商须知一、对供应商的商务要求：供应商必须是网上竞价会员，并严格按照政府采购有关法律、法规、规章、规范性文件，以及《广州市信息工程网上竞价采购试行规程》和《广州市政府采购信息工程网上竞价供应商不良行为管理办法（试行）》等规定参加政府采购活动，且严格履行《协议书》以及本《供应商须知》的相关约定条款。二、项目工期要求：必须在合同签订后十个自然日内完成供货和验收。三、成交原则：根据符合采购需求，质量及服务相等且报价最低的原则确定成交供应商。四、相关规定：㈠.根据财政部发布的《政府采购进口产品管理办法》（财库〔****〕***号）和广州市财政局发布的《转发关于印发的通知》（穗财采〔****〕***号）的有关要求，本项目不采购进口产品（进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品）。供应商针对本项目进行报价响应时，必须列明所报产品的产地。若供应商所报产品是产自关境外，且采购人对本项目的采购未有特殊要求并将相关核准文件送至我中心的，则该供应商的报价将作无效报价处理。㈡.根据《节能产品政府采购实施意见》（财库[****]***号）、《国务院办公厅关于建立政府强制采购节能产品制度的通知》（国办发〔****〕**号）和《节能产品政府采购清单》有关通知的要求，本项目采购中凡涉及到政府强制采购节能产品的产品的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。㈢.根据《关于政府部门购置计算机办公产品必须采购已预装正版操作系统软件产品的通知》（国权联〔****〕*号）和《广东省版权局 广东省经济和信息化委员会 广东省财政厅关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》（粤权联〔****〕*号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机（含服务器）办公设备的，必须预装正版操作系统软件。五、报价响应原则：㈠.报价供应商应在规定时间内一次报出不得更改的价格，且报价响应还应包括保证产品正常运行所需配置的正版软件，相关辅件、组件、耗材等。㈡.本项目采购需求中的所有指标均为最低参考标准（如与供应商须知条款有不一致的，以采购需求中的指标为准），其中涉及要求出具资质、质保、售后服务、供货确认等相关文书的，默认约定签订合同时提供（采购需求另有描述的，从其要求）。报价响应文件中的总价金额与分项报价汇总金额或者单价汇总金额不一致的，以总价金额为准。㈢.报价时，供应商必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。报价供应商必须响应并承诺项目采购文件中所附合同主要条款。㈣.供应商报价畸低的，或者未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其原厂产品信息不相符，按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。六、供应商须提供的服务：㈠.供应商所提供的产品（包括软件）必须是原厂正货（正版）且原厂原装的全新产品。产品必须是原生产厂商直接发货到采购人指定地点，并且未启封全新包装，具出厂合格证以及相应的资质、质保、售后服务、供货确认等证明，序列号、包装箱号与出厂批号须一致，并可追索查阅。产品到达采购单位时，供应商必须依照采购需求的要求和报价响应的承诺，将产品、系统安装并调试至正常运行的最佳状态，并向采购人提供相关的应用培训，否则采购人有权拒绝收货验货。㈡.本项目产品的质量保修期默认为自验收通过之日起，所投产品原厂（整机）免费上门保修三年（采购需求另有描述的，从其要求）。本须知所称免费上门是指供应商派工作人员到采购人指定的产品使用现场，由此产生的一切费用均由供应商自行承担。不可预见的灾难性破坏、损坏或者被盗，不在免费保修范围内；病毒或者由于采购人自身原因造成的产品故障，不在免费保修范围内，但可与供应商协商解决。保修期内，若产品或零部件因非人为因素出现故障而造成短期停用时，则保修期相应顺延，若停用时间累计超过三十天则保修期重新计算。㈢.产品故障报修的响应时间：应在接到产品故障报修后四小时内响应，一个工作日内到达现场，两个工作日内处理完毕。若故障检修两个工作日后仍无法排除的，供应商应在故障报修两个工作日后的一个工作日内提供不低于故障规格型号档次的替代产品供采购人使用，直至原产品故障排除为止。㈣.若供应商未能在产品故障报修后三个月内排除故障的、或者所供产品为非原厂正货（原厂生产）的、或者被查出全部或者部分是次品、旧品、水货、侵犯知识产权的产品的，则供应商应自发现之日起（或者故障报修之日起满三个月后）三个工作日内对产品进行更换，且更换的产品应为不低于原产品型号、质量、配置、性能和售后服务的产品。㈤.供应商负责产品的稳定性，负责免费上门更换产品硬件故障部件或修改出错的软件系统， 负责所有由供应商所提供的系统软件及应用软件一年内享有免费升级服务。供应商应为本项目产品提供终身上门维护服务，保修期外产品出现故障需更换配件，供应商应免费上门为产品更换配件，只收取配件的成本费。供应商应免费上门为采购人提供产品的应用和维护培训。七、供应商须承诺以下条款：㈠.成交结果公告在网站 上发布之日起五个工作日内，成交供应商必须缴纳项目成交服务费，并下载、打印成交通知书；㈡.成交供应商必须自网站 上发出该项目成交结果公告之日起五个工作日内与采购人签订合同；如因供应商的原因未能及时签订合同，则采购人将有权取消该成交供应商的成交资格并追究其相关责任；㈢.成交供应商必须在项目合同签订后七个工作日内及时将对应合同正本的扫描图片（加盖双方公章）提交到招投标中心系统内。㈣.成交供应商必须在项目合同签订后六十日内及时将对应的项目验收报告扫描图片（加盖公章）提交到招投标中心系统内。㈤.任何有关本项目之事宜，应通过系统或者以书面（加盖公章）、传真（加盖公章）形式向招投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。八、支付方式：采购人验收货物合格后十五天内由供应商开具发票给采购人，再由采购人支付货款。九、成交服务费：项目成交后，成交供应商领取成交通知书时须向招投标中心交纳相当于该项目成交金额*.*%的成交服务费。十、相关责任：各供应商必须仔细阅读该项目的采购需求，对该项目的技术参数和相关条款作完全实质性响应。无论何种原因，供应商未能按时按承诺履行项目报价响应条款、内容的，或者提出放弃成交、更改报价等影响项目的采购实施或工作进度的情况的，将被停止网上竞价会员资格。 停止的规则：第一次，立即停止其当月及之后三个月的网上竞价会员资格；第二次，立即停止其当月及之后六个月的网上竞价会员资格；第三次，立即停止其本月网上竞价会员资格并永久取消其网上竞价会员资格。商品分类 数量 单位系统集成、网络工程（含多媒体系统） *采购需求 该项目的具体需求均相当于或优于所列指标（报价时供应商必须在响应参数中准确列明所报产品设备的商品名称、品牌、型号、单价、数量、总价、产地信息、（计算机、打印机、显示器）节能证书编号）。*、网络设备需求清单序号 名称 单位 数量 单价 小计* VPN防火墙 台 * ***** ****** 千兆交换机 台 * **** ****总计 ******、网络设备详细规格要求*.*、VPN防火墙设备指标 指标项 规格要求设备基本要求 系统架构 采用MIPS**专用多核硬件平台，非X**架构，并提供国家版权局颁发的多核并行操作系统《计算机软件著作权登记证书》。在系统的配置管理界面中可监控到多核CPU每颗CPU的资源使用状态。知识产权 国产自主品牌，须提供国家版权局颁发的《计算机软件著作权登记证书》端口数量 不少于*个**/***/****M电口内存 内存不小于*GMTBF 不少于*****小时性能要求 网络吞吐量 不少于*.*G最大并发连接数 不少于**万每秒最大新建连接数 不少于****功能要求 防火墙功能 基于状态检测技术；支持路由、透明及混合模式部署。 可针对源接口、目的接口、安全域、协议类型、源地址、目的地址和报文通讯时间等条件设定安全策略。 支持静态路由和策略路由，可通过源接口、目标接口、源IP、目标IP、协议类型、时间等条件设定策略路由；支持 RIP、OSPF、BGP动态路由协议；支持ISP路由，能够提升用户对不同ISP网络访问时的路由效率，内置电信和联通地址库，同时用户可定义新的地址库。 支持虚拟防火墙功能，可以将接口划分给不同的虚拟防火墙，每个虚拟防火墙具有独立的管理员、安全域、资源对象、安全策略、NAT规则、静态路由等配置。 支持***.*Q VLAN； 支持链路聚合（Link-Aggregation）功能以增加链路带宽并起到负载均衡和链路备份的作用，支持通过手动方式、IEEE***.*ad LACP方式来创建聚合链路。 能够检测并阻断DDoS攻击和协议扫描，如Jolt*、Land-Base、Smurf、Ping of death、winnuke 、teardrop、Syn flag、TCP Flood、ARP攻击等攻击行为，以及TCP、UDP、PING扫描等扫描行为，可以设定扫描识别阈值，并对检测到的扫描主机进行屏蔽。 支持QoS和带宽控制，能够基于策略针对特定对象进行控制，比如可以根据单个主机IP或子网段，目标IP和子网段，服务类型、时间分配等条件来进行带宽控制；支持策略带宽保证。 具备完善的设备状态监控和会话管理功能：可通过图形的方式动态显示设备的转发流量、系统连接数，以及根据不同的协议（如Web、Email、FTP、UDP）区分的流量信息；可根据源地址、目的地址、端口号或协议类型等分类来查看目前设备的当前会话状态。 支持免客户端的用户本地认证功能，用户必须在经过设备认证后才能访问特定网络； 支持IPv*协议：支持IPv*、IPv*双栈运行、支持ipv*路由、支持手工隧道、*to*隧道和ISATAP隧道。 支持主动扫描IP-MAC对应关系，支持IP-MAC一键绑定功能； 支持STP生成树协议 支持二三层链路状态联动 支持IGMP Snooping，能够优化防火墙工作在透明模式下时，对二层组播报文的转发控制。 支持与IDS的联动功能。 支持与终端安全产品的联动功能，能够实现立体协防和终端的准入控制。 可以不返厂在线升级到支持防病毒、入侵防御等完整的UTM功能。上网行为管理 具有独立的上网行为管理库，能够通过手动、自动方式实现每周在线升级 支持通过应用层检测来阻断或控制P*P下载，如BitTorrent、BitComet、eMule等；可单独设定P*P下载占用的带宽；可通过DPI和DFI结合的方式，更精确地实现对迅雷等P*P应用的识别和控制。 支持通过应用层检测来阻断流媒体应用，如PP-live、QQ直播等；可单独设定流媒体应用占用的带宽； 支持基于业务的带宽限制； 支持通过应用层检测来阻断即时通信软件登录，如QQ、MSN等；支持针对QQ和MSN用户名称的黑白名单功能； 支持通过应用层检测来阻断股票软件登录，如大智慧、钱龙等； 支持通过应用层检测来阻断网络游戏，如联众、QQ游戏等。网页过滤 支持基于IP地址、发件人、邮件关键字的邮件过滤功能； 支持基于URL的网页过滤，支持基于页面关键字的网页过滤，支持基于黑白名单的网页过滤； 支持禁止特定文件下载功能；VPN 支持IPSec VPN、L*TP VPN及SSL VPN功能； IPSec VPN支持双链路环境部署； 支持DES/*DES/AES/SHA-*/MD*等加密和认证算法； 支持预置密钥、文件证书或智能卡方式的VPN认证； 支持基于Radius认证的IPSec VPN/SSL VPN接入； 支持VPN双向NAT穿越； 同时支持网关到网关模式的SSL VPN和客户端到网关的SSL VPN应用；提供相关界面截图； 客户端到网关的SSL VPN应用支持WEB、代理及隧道模式，隧道模式下支持所有基于IP协议的应用。 IPSec和SSLVPN支持对IPAD、IPHONE和安卓等移动客户端的接入。 VPN模块永久使用授权授权，不限用户数。包括IPSec VPN、L*TP VPN和SSL VPN。地址转换 路由、透明、混合接入模式下均支持完整的NAT功能： 源地址NAT（多对一NAT） 目的地址NAT（多对一NAT） 目的端口转换 在DDNS应用模式下支持源地址NAT和目的地址/端口NAT 静态NAT（一对一NAT） 地址池NAT（多对多NAT） 服务器负载分担（一对多NAT）高可用性 支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)； 支持连接状态自动同步； 支持VRRP协议，包括VRRP V*和V*版本； 支持三层链路监测； 支持抢占优先级设置； 支持配置自动同步；日志与管理功能 提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等； 支持中英文管理界面。 支持集中管理功能，可同时监控所有防火墙的运行状态，并支持对所有设备进行统一安全策略配置及进行版本升级； 设备具有液晶显示屏，可在不登陆设备的情况下实时显示设备运行状态、系统流量、管理地址等信息； 支持管理员权限分级，支持用户自定义管理员权限表； 支持本地日志、SYSLOG日志及NetFlow日志功能，支持在外接移动存储设备上存放本地日志；支持邮件报警功能，所发送邮件支持以加密方式传送； 支持集中日志存储、管理及分析功能，并配置相关软件；支持日志合并处理；支持日志压缩存储和传输； 支持自动报表功能，用户可自行定义生成报表的周期、设备、日志类型、日志等级等；生成的报表可自动发送至用户指定邮箱； 支持SNTP协议，可通过NTP服务器同步系统时间。 支持双操作系统；支持多配置文件备份，最多可支持*个配置文件 支持配置向导，对于复杂配置可以通过向导的方式简化用户配置 支持设备运行状态自动记录，利于管理员分析问题资质要求 销售许可 产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；EAL*证书 产品具有中国国家信息安全测评认证中心颁发的《信息安全产品EAL*等级认证证书》ISCCC强制认证 产品具有中国国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》保密局检测证书 产品具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》版权证书 产品具有国家版权局颁发的《计算机软件著作权登记证书》自主原创证明 产品具有中国信息安全测评中心颁发的《信息安全产品自主原创证明》*.*、千兆交换机设备指标项 规格要求业务端口描述 **/***/**** Base-T≥**，****Base-X SFP≥*交换容量（全双工） ≥***Gbps包转发率（整机） ≥**Mpps端口聚合 ≥*GE广播风暴抑制 支持IEEE ***.*x流控（全双工）支持基于端口速率百分比的风暴抑制VLAN 支持基于端口的VLAN（*K个）DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option**组播 支持IGMP Snoopingv*/v*/v*生成树 支持STP/RSTP/MSTP协议镜像 支持端口镜像N；*QoS 支持IEEE ***.*p/DSCP优先级支持优先级映射支持端口信任模式每端口支持*个队列支持端口队列调度(SP/WRR/SP+WRR)安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH *.*支持***.*X认证支持Guest VLAN支持端口隔离支持端口安全支持端口MAC地址学习数目限制支持IP源地址保护支持IP+MAC+端口的绑定管理与维护 支持SNMP，WEB网管，内置H*C WiNet内嵌式网管软件（作为成员设备）支持命令行接口（CLI），Telnet，Console口进行配置支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测本项目合同附件：GZIT****-XJ******-HT(请点击打开浏览)。有关此次竞价项目之事宜，可通过系统或者以书面（加盖公章）、传真（加盖公章）形式向招投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。采购代理机构：广州市信息工程招投标中心地址：广州市天河区穗园西街*号（穗园小区E栋西区）*楼传真：***-********Email：******.cn联系人：蔡葆沣联系电话：********对外办公时间：工作日上午*：**时-**：**时、下午*：**时-*：**时