招标公告 **-***-*呼和浩特铁路局将于****年**月**日组织招标采购。一、采购项目：　序号采购物资 设备名称规格型号单位数量供货时间供货地点*平推打印机DS****H（配带打印电缆）台******年**月**日前呼和浩特*针式打印机DS****H（配带打印电缆）台***交换机*S****V*-**TP-EI以太网交换机主机/**SFP-GE-LX-SM****-A台***交换机*S****V*-*TP-EI以太网交换机主机/**SFP-GE-LX-SM****-A台***交换机*S****V*-**TP-EI以太网交换机主机台***交换机*S****V*-*TP-EI以太网交换机主机台***网桥*WIVAR ***G对***网桥*SCHMID SZ***.V***台***网桥*WIVAR ***GL对***防火墙NS-SecPath U***-A-AC台****路由器MSR **-**（RT-MSR****-AC-H*+LIC-S/RT-SIC-*E*-F-H*/CAB-*E*-*m-**BNC)台***终端服务器NC*** *口台*　 二、主要事项：*、*、物资、设备基本性能要求：（*） 平推打印机：DS****H，打印方式：点阵击打式，介质宽度：***mm，打印速度：***字/秒，复写能力：*份（*份原件+*份拷贝），进纸方式：摩擦送纸，推/拉链式送，接口类型：并行接口，USB接口，打印头寿命：*亿次/针，字体：英文：罗马，*CR-A，*CR-B 汉字.，介质厚度：*.**mm，产品类型：平推票据打印机，打印方向：双向逻辑查找，打印宽度：***列，保修政策：全国联保，享受三包服务，质保时间：*年。（*） 针式打印机：DS****H, 高速、高性能专业**针宽行报表打印机,支持断针补偿/针轮换，打印机整机保修交货后*年，接口类型：并口。（*） 交换机*：**口交换机：交换性能：背板容量≥**Gbps；包转发率≥*Mpps，端口配置：配置**/***电口≥**；配置**/***/****M电口≥*；配置千兆光口≥*（可以和千兆电口复用）；风扇：采用无风扇设计，确保宁静运行；MAC地址表：≥*K；VLAN：支持*K符合IEEE ***.*Q标准的VLAN，而不是VLAN ID；ACL：支持基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL；支持基于时间的ACL；支持基于VLAN下发ACL，有效简化ACL配置过程，支持IPv*的ACL和QoS；ARP防御：支持ARP入侵检测，配合DHCP Snooping动态防御各种ARP攻击，支持ARP报文限速，防止CPU受到大量ARP报文冲击；安全特性：支持***.*X认证；支持端口隔离；支持IP/MAC/端口的绑定，支持控制端口下允许接入的最大MAC地址数，防止攻击者恶意占用MAC表项；DHCP：支持DHCP client，支持DHCP Snooping，支持DHCP Snooping trust支持DHCP Snooping option **，支持DHCP Server，提供官网查询链接；IPv*管理特性：支持IPv* host特性族，包括IP v*单播地址配置，ICMP v*，IP v*邻居发现协议（ND），TCP v*，TFTP v*，TRACERT v*管理特性。设备管理：支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv*/v*/v*，WEB网管；支持中文图形界面网管；可靠性：支持通过虚电缆检测功能快速准确定位网络中故障电缆的短路或断路点；并支持单向链路检测,有效的防止网络中单通故障的发生；证书提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称，且能在信产部网站查询，以保证该产品非OEM产品。提供TL****电信质量体系认证证书复印件，提供第三方权威测试机构Tolly Group测试报告，保证投标产品性能指标真实可靠，提供RoHS绿色环保证书；配置要求：配置千兆单模光模块*个。（*） 交换机*：交换性能：背板容量≥**Gbps；包转发率≥*Mpps；端口配置：配置**/***电口≥*；配置**/***/****M电口≥*；配置千兆光口≥*（可以和千兆电口复用）；风扇：采用无风扇设计，确保宁静运行；MAC地址表≥*K；VLAN支持*K符合IEEE ***.*Q标准的VLAN，而不是VLAN ID；ACL：支持基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL；支持基于时间的ACL，支持基于VLAN下发ACL，有效简化ACL配置过程，支持IPv*的ACL和QoS；ARP防御：支持ARP入侵检测，配合DHCP Snooping动态防御各种ARP攻击，支持ARP报文限速，防止CPU受到大量ARP报文冲击；安全特性：支持***.*X认证；支持端口隔离；支持IP/MAC/端口的绑定，支持控制端口下允许接入的最大MAC地址数，防止攻击者恶意占用MAC表项；DHCP：支持DHCP client，支持DHCP Snooping，支持DHCP Snooping trust，支持DHCP Snooping option **，支持DHCP Server，提供官网查询链接；IPv*管理特性：支持IPv* host特性族，包括IP v*单播地址配置，ICMP v*，IP v*邻居发现协议（ND），TCP v*，TFTP v*，TRACERT v*管理特性；设备管理：支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv*/v*/v*，WEB网管；支持中文图形界面网管；可靠性：支持通过虚电缆检测功能快速准确定位网络中故障电缆的短路或断路点；并支持单向链路检测,有效的防止网络中单通故障的发生；证书：提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称，且能在信产部网站查询。以保证该产品非OEM产品，提供TL****电信质量体系认证证书复印件，提供第三方权威测试机构Tolly Group测试报告，保证投标产品性能指标真*个千兆单模光模块。（*） 交换机*：**口交换机：交换性能：背板容量≥**Gbps；包转发率≥*Mpps，端口配置：配置**/***电口≥**；配置**/***/****M电口≥*；配置千兆光口≥*（可以和千兆电口复用）；风扇：采用无风扇设计，确保宁静运行；MAC地址表：≥*K；VLAN：支持*K符合IEEE ***.*Q标准的VLAN，而不是VLAN ID；ACL：支持基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL；支持基于时间的ACL；支持基于VLAN下发ACL，有效简化ACL配置过程，支持IPv*的ACL和QoS；ARP防御：支持ARP入侵检测，配合DHCP Snooping动态防御各种ARP攻击，支持ARP报文限速，防止CPU受到大量ARP报文冲击；安全特性：支持***.*X认证；支持端口隔离；支持IP/MAC/端口的绑定，支持控制端口下允许接入的最大MAC地址数，防止攻击者恶意占用MAC表项；DHCP：支持DHCP client，支持DHCP Snooping，支持DHCP Snooping trust支持DHCP Snooping option **，支持DHCP Server，提供官网查询链接；IPv*管理特性：支持IPv* host特性族，包括IP v*单播地址配置，ICMP v*，IP v*邻居发现协议（ND），TCP v*，TFTP v*，TRACERT v*管理特性。设备管理：支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv*/v*/v*，WEB网管；支持中文图形界面网管；可靠性：支持通过虚电缆检测功能快速准确定位网络中故障电缆的短路或断路点；并支持单向链路检测,有效的防止网络中单通故障的发生；证书提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称，且能在信产部网站查询，以保证该产品非OEM产品。提供TL****电信质量体系认证证书复印件，提供第三方权威测试机构Tolly Group测试报告，保证投标产品性能指标真实可靠，提供RoHS绿色环保证书。（*） 交换机*：交换性能：背板容量≥**Gbps；包转发率≥*Mpps；端口配置：配置**/***电口≥*；配置**/***/****M电口≥*；配置千兆光口≥*（可以和千兆电口复用）；风扇：采用无风扇设计，确保宁静运行；MAC地址表≥*K；VLAN支持*K符合IEEE ***.*Q标准的VLAN，而不是VLAN ID；ACL：支持基于源MAC地址、目的MAC、 MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL；支持基于时间的ACL，支持基于VLAN下发ACL，有效简化ACL配置过程，支持IPv*的ACL和QoS；ARP防御：支持ARP入侵检测，配合DHCP Snooping动态防御各种ARP攻击，支持ARP报文限速，防止CPU受到大量ARP报文冲击；安全特性：支持***.*X认证；支持端口隔离；支持IP/MAC/端口的绑定，支持控制端口下允许接入的最大MAC地址数，防止攻击者恶意占用MAC表项；DHCP：支持DHCP client，支持DHCP Snooping，支持DHCP Snooping trust，支持DHCP Snooping option **，支持DHCP Server，提供官网查询链接；IPv*管理特性：支持IPv* host特性族，包括IP v*单播地址配置，ICMP v*，IP v*邻居发现协议（ND），TCP v*，TFTP v*，TRACERT v*管理特性；设备管理：支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv*/v*/v*，WEB网管；支持中文图形界面网管；可靠性：支持通过虚电缆检测功能快速准确定位网络中故障电缆的短路或断路点；并支持单向链路检测,有效的防止网络中单通故障的发生；证书：提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称，且能在信产部网站查询。以保证该产品非OEM产品，提供TL****电信质量体系认证证书复印件，提供第三方权威测试机构Tolly Group测试报告，保证投标产品性能指标真实可靠，提供RoHS绿色环保证书。（*） 网桥*：WIVAR ***G，规格：DSL *线式、速率方式：手动与自动方式、供电：**V。（*） 网桥*：SCHMID SZ***.V***，编码方式：ITU-T ***.******.*** ***.******.*** ，TC-PAM **, TC-PAM **，*.*mm线径，*对线，对称*M可传*.*km，*.*mm线径，*对线，对称*.*M，可传**km，线路内置误码测试仪，实时分析线路状态；具有本地环路，远端环路，模拟环路，中继器环路多种环路测试功能。（*） 网桥*：WIVAR ***GL长距离网桥，规格：DSL *线式、速率方式：手动与自动方式、供电：**V。（**） 防火墙：NS-SecPath U***-A-AC功能及技术指标参数硬件架构必须采用先进的多核硬件架构操作系统有专业的安全操作系统，系统具有特性可扩展能力产品性能防火墙吞吐量≥*.*G最大并发连接数≥***K本次必须提供虚拟防火墙≥**IPSec VPN性能≥***M本次必须提供IPSec隧道数≥****授权本次必须提供SSL VPN并发隧道数≥**授权防病毒性能≥***MIPS性能≥***M可靠性要求系统采用多种可靠性设计，如：VRRP、NQA链路探测等接口数量支持*个千兆接口，最大可扩充到**个支持接口扩展，可提供至少*个扩展槽位，可扩展*GE电口卡、*GE光口卡防火墙、VPN、NAT支持FTP、HTTP、SMTP、RTSP、H***协议簇的状态报文过滤，支持时间段安全策略设置。支持虚拟防火墙，本次实配**个虚拟防火墙授权。VPN支持：IPSec VPN、L*TP VPN、GRE VPN，支持L*TP OVER IPSec，支持IPSec NAT穿越支持内置硬件加密防火墙必须支持一对一、地址池等NAT方式必须支持必须支持多种应用协议，如FTP、H.***、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持策略NAT功能支持的NAT功能要多样性，满足实际需求能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范支持静态路由、RIP v*/*、OSPF、BGP、策略路由等支持Qos特性流量管理和行为审计支持迅雷、BT、eDonkey/eMule等P*P应用的识别；支持QQ、MSN、ICQ、Yahoo Messenger等IM应用的识别；支持对PPLive、PPStream、QQLive、沸点电视等网络视频应用的识别。可在识别的基础上提供阻塞、限流、告警等多种控制手段可以基于用户名、IP、时间段等多种方式实现对应用流量的管理支持HTTP访问的审计，包括访问的用户名、用户IP、URL信息、访问时间等支持SMTP/POP*邮件信息审计，包括记录收发件人、抄送人、邮件主题、附件名、时间等支持FTP访问的审计，包括用户名、用户IP、目标服务器IP、操作类型、传输文件名、访问时间等支持对即时通讯的审计，可以记录上下线时间、登陆用户名、聊天对象、传输文件等防病毒集成国际知名防病毒厂商(如卡巴斯基)的专业病毒库支持流方式的病毒检测支持FTP、HTTP、SMTP、POP*等协议的识别，并对协议的负载进行病毒检测支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P*P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表深度安全防护支持深入七层的深度检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常攻击等支持细粒度的特征规则设置，可以为不同的特征规则设置不同的响应方式，包括告警、阻断、隔离、限流、重定向等可以识别并检测***.*Q、MPLS、QinQ、GRE等特殊封装的网络报文URL过滤支持客户自定义URL过滤规则过滤规则支持正则表达式支持URL地址分类过滤URL过滤可基于时间、IP地址实现精细化过滤Web内容过滤支持Web内容过滤支持关键字过滤支持Java Applet、ActiveX和Cookie 阻塞垃圾邮件防护支持实时黑名单/白名单，在线实时查询特征库服务器支持IP地址黑名单支持对收发邮件的地址、附件名、附件内容、主体、正文内容、收发邮件人姓名等关键字匹配过滤安全日志及统计支持用户行为流日志、NAT转换日志、攻击防范日志、病毒日志、垃圾邮件日志、行为审计日志、黑名单日志、地址绑定日志、流量告警日志等支持安全事件统计E-MAIL邮件实时告警功能E-MAIL邮件定期信息发布功能部署模式支持透明模式、透明模式和混合模式配套管理必须支持网管软件统一网管，支持SNMPv*、SNMPv*C、SNMPv*，可以与网络、交换设备统一管理支持TR***协议支持CONSOLE、TELNET、SSH V*.*管理方式支持NTP时间同步资质证明符合欧盟绿色环保RoHS认证，提供证书复印件。投标型号的防火墙设备具备IPv*第二阶段增强型认证金色证书（必须可在***.******.***.cn网站查询）具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》和《国家信息安全产品认证二级证书》（并可在***.******.***.cn网站查询），能提供有效证书的复印件。防火墙所使用软件必须获得CMMI（V*.*）*级（软件能力成熟度模型集成*级）认证评估并提供证书配置要求单台配置*个千兆电口、配置****个IPSec隧道数授权、配置**个SSL VPN并发隧道数授权、配置**个虚拟防火墙授权。（**） 路由器：MSR **-**（RT-MSR****-AC-H*+LIC-S/RT-SIC-*E*-F-H*/CAB-*E*-*m-** BNC)　功能及技术指标参数包转发能力≥***Kpps路由接口配置百兆以太电接口≥*接口模块插槽≥*防火墙吞吐量≥***MbpsIPSec加密支持硬件IPSec加密，加密性能≥***Mbps*G接入能力业务插槽支持TD-SCDMA、CDMA *G制式接入模块支持设备内置*G接入模块，*G接入模块可支持外接天线WLAN接入全面支持***.**a、***.**b、***.**g、***.**n接入，提供官网查询链接路由协议支持静态路由；动态路由协议：RIP/RIPng，OSPF，OSPFv*，BGP，IS-IS；组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP；路由策略;IPv*支持IPv*基本功能：IPv* ND，IPv* PMTU，IPv* FIB，IPv* ACL；IPv*过渡技术：NAT-PT，IPv*隧道，*PE；IPv*隧道：手工隧道，自动隧道，GRE隧道，*to*，ISATAP；IPv*静态路由（包括组播静态路由）；动态路由协议：RIPng，OSPFv*，IS-ISv*，BGP*+，提供官网查询链接网络安全性支持端口安全；PPPoE Client&Server，PORTAL，***.*x；Local认证，Radius；防火墙ASPF，ACL，FILTER；硬件加密引擎，IKE，IPSec， Portal；L*TP，NAT/NAPT，PKI，RSA，SSH v*.*/*.*，SSL，URPF，GRE接口类型支持FE、FXS/FXO/E&M、E*等接口类型EPON接口支持EPON（无源光网络接口）接口，提供官网查询链接SSL VPN配置≥** SSL VPN用户授权QOS支持CAR（Committed Access Rate）；支持LR（Line Rate）；FIFO、PQ、CQ、WFQ、CBQ、RTPQ；WRED/RED认证提供信息产业部IPV*、IPV*入网证，要求入网证上生产企业和申请单位为同一名称,且能在信产部网站查询,以保证该产品非OEM产品提供IPv* Ready第二阶段认证证书提供TL****电信质量体系认证证书复印件提供第三方权威测试机构Tolly Group测试报告，保证投标产品性能指标真实可靠配置要求单台配置*个百兆电口、配置*个E*接口、配置*条E*接口电缆。　 （**） 终端服务器：康海NC*** *口，处理器类型:**位专用处理芯片;处理器主频:***HMz;内存类型:RAM;标准内存容量:*MB;最大内存容量:*MB;接口数量:*;网络接口类型: RS-***/***/***，**/***Base-T;端口传输率:*.****Mbps;网络协议支持:TCP/IP，PPP;集成路由性能是;可运行系统:WindowsNT/Windows****/WindowsXP/Linux;电源电压*V/*A;长度:**mm;宽度:**mm;重量:*.**Kg;工作温度:*℃-**℃;工作湿度:**%-**%;存储温度:-**℃-**℃;存储湿度:*%-**%。*、质量保证要求：原装正品，承诺*年*×**小时硬件设备保修及*年*×**小时软件产品原厂商的现场保修和技术支持。*、售前售后服务要求：承诺*年*×**小时硬件设备保修及*年*×**小时软件产品原厂商的现场保修和技术支持。提供高水平的专业技术人员，专人负责本系统的安装和售后服务。投标书中要明确技术人员名称、联系电话（**小时）。*要求交换机、路由器、防火墙、网桥、打印机要具有设备原厂商授权书（加盖原厂商公章）和原厂商服务承诺函（加盖原厂商公章）。*、交货日期要求：****年**月**日前。*、付款方式:在设备到货、安装、调试、正常运行一个月后，招标方向中标方一次性支付全部货款的**%；剩余的*%货款作为质保金，在没有供货方责任情况下，满一年后一次性付清。*、验收方式：按部门标准。*、评标方式：经评审的最低投标价法。不分项中标。三、投标人资格要求：①在中华人民共和国境内拥有合法经营权力，符合国家有关规定，具有独立承担民事责任的能力；②具有良好的商业信誉和健全的财务状况；③具有履行合同所必需的设备和专业技术能力；④有依法缴纳税收和社会保障资金的良好记录；⑤生产厂具备生产资质，经销商具有所招产品生产厂商经销授权书（加盖公章）原件和交换机、路由器、防火墙、网桥、打印机服务承诺函（加盖公章）原件。公司注册资金不少于***万元。四、在任何时候发现投标人提交的投标文件内容有提供虚假的资料和在实质性方面失实时，呼和浩特铁路局有权依法追究投标人的责任。五、时间、地点安排：报名截止时间： ****年**月**日**时**分投标截止、开标时间： ****年**月**日*时**分投标及开标会议地点：******（新华广场东南，维多利购物中心北华夏银行西侧首府广场小额贷款*号写字楼**层）地点咨询联系人：李铁霞，联系电话：****—******* ***********六、联系方式：技术参数咨询电话：****-******* 联系人： 李超招标文件咨询电话：****-******* 传真：同电话，联系人：贾赋投标程序咨询电话：****－*******。 联系人：许文婷招标文件网上下载，网址百度查询--《呼和浩特铁路局招标网》费用：招标文件每套售价 **** 元，中标或未中标均不退还。投标人须将招标文件费在开标前*个工作日汇入以下账户：开户行:中行新华支行开户名称：******账号：************汇款人名称必须准确且与投标单位名称一致，不接受个人汇款，否则责任自负，开标日招标文件费未到帐视为自动放弃投标。投标单位在开标前一日或当日携带银行汇款回执原件或复印件******财务部领取发票和收据（截止开标前**分钟财务不再办理），开标日凭收据到铁路局招标办公室办理投标其他手续。汇款事宜联系电话：****—*******由于招标方原因需要重新组织的招标，已交纳过标书费的投标人，需出具证明材料（加盖公章），注明已交纳标书费的招标编号、包件号、开标日期、联系人及电话，******财务部签认盖章作为交款凭证。由于投标方原因不能参加开标，已交纳的标书费不予退回。八、即日开始报名，报名方式：书面传真至****- ******* ，注明①投标编号；②投标项目（包号）号，③投标单位名称；④联系人姓名；⑤联系电话。⑥单位公章；⑦标书费银行汇款凭证报名表格式：标段号投标报名表 （公章） 日期 （本表投标单位应字体、表格放大）　单位名称单位地址邮编授权代表人及电话传真电话电子邮箱投标编号及标段号如**-***-*、**-***-*　 九、招标公告为招标文件的组成部分。呼和浩特铁路局招标办公室