东营市东营区城域网改造政府采购项目技术要求公示各潜在供应商： 东营鲁正******受东营市东营区人民政府的委托，对东营市东营区城域网改造政府采购项目进行公开招标，现将招标项目质量技术要求、标准、参数网上公示，请各潜在供应商对技术参数是否存在指定或变相指定品牌、倾向性、歧视性、排他性等内容提出相关意见和建议。所有意见应于 ****年**月**日下午**时前以书面形式(加盖供应商公章)派专人递交至东营鲁正******（地址：东营经济技术开发区登州路**号,府前街与登州路交叉口向南***米路西），逾期不予受理。附件：项目质量技术要求、标准、参数联 系 人：徐女士 电 话：****-******* ***********传 真：****-*******东营鲁正******二?一四年十月十七日东营区城域网网络升级改造项目参数公示一、核心交换机*、交换容量≥**Tbps,包转发率≥****Mpps,业务槽位数量≥*,整机万兆端口（包含集群端口）密度≥***个，所有万兆业务端口都能达到端口线速，提供权威第三方测试认证。*、考虑到散热效果和设备可靠性，当单个风扇框发生故障时，有其他风扇正常运行，保证设备散热，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥*，采用后出风风道，且同一系列、不同款型间风扇可以通用。*、为保证可靠性，关键板卡及模块应冗余配置，要求采用Clos架构，交换网板与主控板/业务板硬件槽位分离，要求在配置双主控的条件下，同时可以配置独立交换网板数量≥*块，本次实际配置*块交换网板。*、考虑安装及日常维护方便，所有主控和业务板全部是前插板，所有走线全部在前面板走线，包括业务和管理线缆，考虑到保护客户投资，支持同一系列、不同款型间的主控板、交换板通用*、支持交换网硬件背靠背的集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔。提供集群指示灯以了解集群状态。支持单主控集群, 两框只要有一块主控板工作，设备就能正常运行，不会造成集群分裂，供货时提供官网证明材料。*、支持静态路由，支持RIP V*/V*、OSPF、IS-IS、BGP；支持MPLS L*VPN、支持MPLS L*VPN。*、 支持DHCP Snooping trust， 防止私设DHCP服务器*、要求配置下一代防火墙插卡，（吞吐量：**Gbps，开启上网行为功能），提供虚拟防火墙功能，国密功能以及内容过滤功能。*、支持真实业务流的实时检测技术，秒级快速故障定位，要求供货时提供原厂官网公开链接证明。**、支持BFD/OAM，遵循协议标准，支持*.*ms稳定均匀发包检测，**ms内完成故障倒换，保证设备高可靠性，供货时提供第三方测试报告**、支持业务板集成AC功能，业务单板+AC只占用*个业务槽位，供货时提供原厂官网公开链接证明，业务板随板统一用户功能，支持PPPoE/***.*X/ MAC/Portal等认证方式终结，供货时提供原厂官网公开链接证明。**、配置*块电源、双主控、交流供电型，双交换网板,配置*端口万兆光口，**端口千兆光口以及*端口combo口。二、*#楼汇聚交换机*、交换容量≥ *.*Tbps ，包转发率≥ ****Mpps，业务槽位≥*，支持风扇自动调速，且同一系列、不同款型间风扇可以通用，采用非左右风道或后出风风道*、首次配置在满足主备电源的情况下，后期扩容可以新增电源模块，无需更换电源模块。要求供货时提供原厂官网公开链接证明*、支持静态路由；支持RIP V*、V*, OSPF, IS-IS，BGP；支持MPLS L*VPN、支持MPLS L*VPN。*、支持IPV*，供货时提供IPV* Phase II认证，要求提供IPV* Ready网站的链接*、支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持CPU保护技术，供货时提供权威第三方机构测试报告复印件，提供原厂官网公开链接证明。*、支持G.****开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤**ms,供货时提供第三方测试报告*、支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级。支持CC认证，认证等级为EAL*+，供货时提供证书。*、配置**口千兆电口，配置**口千兆光口以及*端口万兆光口，配置双电源、双引擎,交流供电型。*交换机与核心交换机同一品牌。三、区直单位汇聚交换机*、交换容量≥***Gbps，转发性能≥**Mpps，*****/***/****BASE-X ，支持USB端口*、支持内置模块化双电源,交流供电型*、*支持风扇备份，风扇在线更换；*支持风扇自动调速。*、*支持策略VLAN，供货时提供原厂官网公开链接证明，支持MEF*、MEF**，供货时提供第三方证明，供货时提供原厂官网公开链接证明。*、路由表≥**K；支持静态路由、RIP v*/v*、OSPF、BGP，ISIS；支持MPLS L*VPN、支持MPLS L*VPN。*、支持IPv*，供货时提供IPv* Phase II认证,要求供货时提供IPv* Ready网站的链接。*、支持MPLS L*VPN；支持MPLS L*VPN(VPWS/VPLS)；支持DHCP snooping*、支持BFD/OAM，遵循协议标准，支持*.*ms稳定均匀发包检测，**ms内完成故障倒换,保证设备高可靠性，供货时提供原厂官网公开链接证明。*交换机与核心交换机同一品牌。四、服务器汇聚交换机*、交换容量≥***Gbps，转发性能≥**Mpps，**×**/***/****Base-T以太网端口， *×****BASE-X ，支持USB端口,交流供电型*、支持内置模块化双电源。*、*支持风扇备份，风扇在线更换；*支持风扇自动调速。*、*支持策略VLAN，供货时提供原厂官网公开链接证明，支持MEF*、MEF**，供货时提供第三方证明，供货时提供原厂官网公开链接证明。*、路由表≥**K；支持静态路由、RIP v*/v*、OSPF、BGP，ISIS；支持MPLS L*VPN、支持MPLS L*VPN。*、支持IPv*，供货时提供IPv* Phase II认证,要求供货时提供IPv* Ready网站的链接。*、支持MPLS L*VPN；支持MPLS L*VPN(VPWS/VPLS)；支持DHCP snooping*、支持BFD/OAM，遵循协议标准，支持*.*ms稳定均匀发包检测，**ms内完成故障倒换,保证设备高可靠性，供货时提供原厂官网公开链接证明。*交换机与核心交换机同一品牌。五、接入交换机*、交换容量≥***Gbps，转发性能≥**Mpps，*****/***/****BASE-T *个****Base-X SFP端口，支持USB端口,交流供电型。*、支持内置模块化双电源，供货时提供原厂官网公开链接证明。*、*支持风扇备份，风扇在线更换；*支持风扇自动调速。*、*支持策略VLAN，供货时提供原厂官网公开链接证明，支持MEF*、MEF**，供货时提供第三方证明*、路由表≥**K；支持静态路由、RIP v*/v*、OSPF、BGP，ISIS；*、支持IPv*，供货时提供IPv* Phase II认证,要求提供IPv* Ready网站的链接。*、支持MPLS L*VPN；支持MPLS L*VPN(VPWS/VPLS)；支持DHCP snooping*、支持BFD/OAM，遵循协议标准，支持*.*ms稳定均匀发包检测，**ms内完成故障倒换,保证设备高可靠性。*接入交换机与核心交换机同一品牌。六、光模块SFP+-**G-单模模块(****nm,**km,LC)SFP+-**G-单模模块(****nm,**km,LC)光模块-SFP-GE-单模模块(****nm,**km,LC)光模块-ESFP-GE-多模模块(***nm,*.*km,LC)*要求光模块与核心交换机同品牌七、网络管理软件*、管理软件管理设备数≥****，支持分权分域管理。支持Windows、SuSE Linux操作系统。支持Oracle 、MySQL、SQL Server数据库。系统可支持在虚拟机上运行*、管理软件前后台采用https协议，数据传输加密；涉及密码等敏感信息采用加密存储方式，防止泄露。*、至少支持Cisco、Huawei、H*C、锐捷等厂商的设备管理。要求具备自定义设备的管理能力（至少包括告警参数、性能指标），从而达到对新设备快速管理。*、 网管日常运维以拓扑为中心，在拓扑界面上能够提供方便、快捷的操作（如：查看流量，性能，接入终端, 区域划分等）及多方位的网络拓扑信息呈现。*、支持拓扑界面自定义设备图标大小、样式，突出显示核心设备；支持拓扑界面自定义链路粗细，标记监控重点链路；支持在拓扑上编辑文字，图形，支持拓扑上文字和图形的大小及显示颜色设置。显示接口发送/接收速率、接口流入/流出带宽利用率等信息；根据接口带宽利用率设置链路的颜色，快速发现有问题的链路。可按照设备类型进行资源分组，并支持用户进行分组的自定义。*、支持对全网设备告警的实时监控；告警浏览列表无需翻页即可在同一页面显示当前所有告警；* 当前告警浏览界面最大支持超过*****条告警。*支持告警级别颜色自定义。*支持多种提醒方式（拓扑上呈现、告警声音、短信、Email），其中Email标题、短信和Email的通知内容可定制。*、提供日志智能搜索功能。采集能力可通过增加硬件资源扩展到：Syslog日志采集能力达到**万条每秒，NAT日志采集能力***万条每秒。同时提供详细的日志管理功能，要能广泛支持第三方网络设备日志。*、配置设备授权***个，配置日志管理组件，可支持约***台设备Syslog日志管理(每秒****条日志);*.*G出口带宽的NAT日志溯源(每秒*****条日志),*.*T存储,约**天存储)。*软件与核心交换机同一品牌。八、认证管理系统*、支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方RADIUS服务器作为身份认证源进行联动认证，支持与CA/USBKey、RSA服务器联动认证。*、支持基于OU、用户组以及账号属性进行用户同步，支持多域环境，能够同时与多AD/LDAP服务器联动。*、支持AD/LDAP服务器逃生功能保证AD/LDAP服务器宕机情况下的高可靠性*、支持树形的用户组管理，以便与现网行政管理架构吻合方便管理，支持角色管理，管理员可基于用户角色进行授权管理。*、支持SNMP、User-Agent、DHCP、MAC OUI等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商*、支持根据设备类型识别结果自动分组和手工分组功能*、支持基于规则的多维度的认证策略；支持为不同的位置接入、不同的部门身份、不同的设备类型、不同的接入时间、不同的接入方式授予不同的授权策略。基于不同的条件推送不同的Web认证页面（终端接入位置、设备类型、接入无线SSID等）。*、可与核心交换机防火墙业务板卡联动，实现对全网用户上网行为进行审计管理。*、配置****个接入终端数license授权。*软件与核心交换机同一品牌。九、WEB安全网关整机吞吐率：*Gbps，**个千兆 Combo接口，抵御攻击行为类型：SQL注入、XSS攻击、Web恶意扫描、应用层DOS、Web非授权访问、CSRF攻击、Cookie篡改、网站盗链、网页挂马、敏感信息泄露、网页防篡改，*年应用防护特征库升级。产品具有《计算机信息系统安全专用产品销售许可证》、《中国国家信息安全产品认证证书》，供货时提供证书复印件。十、运维堡垒机*U机架式软硬一体设备,专用硬件平台和安全操作系统，*个千兆电口，*个console管理口，硬盘容量*TB，单电源。实现对运维操作（http/https/telnet/ssh/ftp/sftp/RDP/VNC/X**)的集中管理、访问控制、单点登录以及操作审计等功能。支持***路字符会话或***路图形会话并发。配置***个点的被管资源数使用授权。产品具有《计算机信息系统安全专用产品销售许可证》、《中国国家信息安全产品认证证书》，供货时提供证书复印件。十一、运维服务支撑硬件平台运维范围包括的运营商链路专线、网络设备、安全设备、服务器设备、机房空调系统、UPS 设备等. （*）应急响应服务接到应急需求，需立即响应，并安排工程师**分钟内到达现场。进行设备故障排查及处理，以保证系统的正常运行。（*）应急预案及演练制定详细的演练计划方案(半年一次，并提供演练报告)。（*）全面检测、扫描服务在首次签订合同后提供一次对在网设备进行全面检测普查的服务，对整体网络及信息系统提供漏洞扫描服务（半年一次，出具报告），及时发现存在风险。（*）定期现场巡查服务包括网络设备的运行情况 (一个季度一次，并提供巡查报告)。（*）备机备件服务提供备件支持（链路负载均衡、交换机、路由器、防火墙、入侵防御设备、磁盘阵列控制器及硬盘），用于保障设备发生故障时应急响应，备机到位时间不得超过*天。维护提交相关成果资料：巡检方案及巡检过程的记录文档（包括本次维护的所有设备），维护结束前提供汇总报告；应急响应、日常维护记录文档及其他资料。十二、服务器CPU：两颗 Intel Xeon E*-****v*(*.*GHz/*c)/*.*GT/**M；内存：**GB DDR* ECC内存，**个内存插槽；支持高级内存纠错、内存镜像、内存热备等高级功能；硬盘：*块***G热插拔*Gb SAS硬盘；RAID*，最大支持**个热插拔*.*寸或者**个*.*寸（可内置*块*.*寸盘）SATA/SAS接口硬盘或固态磁盘；RAID:*通道高性能SAS RAID卡(***M缓存)，支持RAID*/*/*/*/**/**/**等网络：*个千兆以太网接口，*个千兆管理网络端口；支持高级网络加速和虚拟化加速，支持网络唤醒，网络冗余，负载均衡等高级网络特性；可增配*个基于专用扩展技术的**GbE以太网控制器，不占用PCI-E插槽。*块双口*GB HBA卡I/O插槽：*个PCI-E插槽，*个PCI-E x *，*个PCI-E x **；外置接口：*个前置USB接口和*个后置USB接口，*个标准VGA接口，*个串口；可增扩内置接口：*个串口，*个USB接口；外设：Silm DVD-RM光驱；可支持USB接口的虚拟软驱；电源：*+*冗余电源；操作系统：预装Windows Server **** R* Enterprise Edition x**操作系统（供货时提供操作系统授权许可文件）。管理备份软件：独立中文版备份还原软件，实现对系统前置程序进行定期备份，要求与服务器产品同一品牌，具有自主知识产权（供货时提供备份还原软件计算机软件著作权等级证书复印件并加盖生产厂家公章），提供服务器管理软件及智能备份还原软件，集中远程管理*个业务点前置机运行状态，具有独立百兆管理端口，提供BMC+IKVM远程智能管理芯片，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式；支持通过Dashboard可视化LCD管理模块对服务器功耗进行精确的实时监测，支持声光、邮件、短信等多种远程告警方式；支持Windows/Linux系统下本地及网络备份还原功能，跨平台管理，跨网段的集中管理，可生成资产报表、管理员日志、进程日志等，支持远程顺序启动服务器，可以远程监控运行状态、多重告警等功能。支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。质保服务： *、供货时提供生产厂家出厂原装正品、三年质保服务的质保承诺书原件。*、供货时出具生产厂家原厂工程师上门安装调试及原厂工程师三年免费上门维护的厂家承诺书原件。