连云港市国土资源局网络升级改造项目补充公告因接到相关竞标人对连云港市国土资源局网络升级改造项目招标文件提出疑问，经过采购人咨询调查，现对采购文件的相关内容作出调整：一、采购文件“第六章 招标内容及技术要求，标段一：路由器及交换机设备，二、技术参数指标”更改为以下内容：★品牌要求：国内知名品牌（非OEM类产品）*. 路由器技术指标功能及技术指标参数要求（其中“★”为必须满足项）产品要求★国内知名品牌，非OEM产品，非联合品牌产品，拥有自主知识产权；与核心交换机同品牌； 交换容量★交换容量≥***Gbps 转发性能★转发性能≥*Mpps，可扩展到**Mpps业务插槽★整机业务插槽≥**，整机支持千兆以太端口≥***个，支持万兆上行。硬件可靠性★支持电源冗余及主控冗余。支持的广域网端口以太网接口卡、E*/T*/PRI/VE*接口卡、同异步接口卡、ADSL*+/G.SHDSL接口卡、FXS/FXO语音卡、ISDN接口卡、CPOS接口卡等。光纤网络支持EPON/GPON接口卡、LTE接口卡等，提供网站链接链接地址和截图证明。路由特性静态路由，RIP，OSPF，IS-IS，BGP；RIPng，OSPFv*，IS-ISv*，BGP*+组播GMP V*/V*/V*，IGMP-Snooping V*/V*/V*，PIM SM，PIM DM，MSDPVPN支持IPSec VPN，GRE VPN，DSVPN，SSL VPN，L*TP VPN；支持LDP，MPLS L* VPN，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR多业务支持S支持内置无线AC功能，实现对无线AP的管理，支持IPS、URL过滤，并且支持特征库升级。QoSDiffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免（基于IP优先级/DSCP WRED），拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN 接口：PQ/CBWFQ），MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），FR QoS，智能应用控制（SAC），硬件QoS安全ACL，防火墙，***.*x认证，MAC地址认证，Web认证，AAA认证，RADIUS认证，HWTACACS认证，广播风暴抑制，ARP安全，ICMP反攻击，URPF，IP Source Guard，DHCP Snooping，CPCAR，黑名单，攻击源追踪，国密算法（支持国密SM*、SM*、SM*算法）本次配置★路由器*配置要求：配置要求千兆WAN（L*接口模块，非LAN L*模块）端口≥*个，配置*个千兆光电复用端口，配置*路E*接口，配置双引擎及双电源，USB≥*。路由器*配置要求：配置要求千兆WAN（L*接口模块，非LAN L*模块）端口≥*个，至少配置*个千兆光电复用端口；配置单引擎及双电源，USB≥*。其它★提供原厂商针对此项目的授权书和三年质保承诺函（需提供原件并写明授权项目、标段、******）*. 内网核心交换机技术指标功能及技术指标参数要求（其中“★”为必须满足项）产品要求★国内知名品牌，非OEM产品，非联合品牌产品，拥有自主知识产权；与路由器同品牌； 性能要求★交换容量≥**.*Tbps ；包转发率≥****Mpps槽位★业务槽位≥*；路由引擎插槽≥*；冗余设计电源支持*+*、*+*及*+*冗余备份设计，引擎支持*+*冗余设计集群/虚拟化支持基于交换网的硬件集群/虚拟化技术而非基于业务端口的软件虚拟化。超级虚拟交换网，能够将盒式交换机及AP纵向虚拟为框式交换机板卡及端口，从而实现简化网络管理及高度融合的部署方案，提供官方网站链接证明。槽位带宽最大槽位带宽≥***Gbps端口密度★整机万兆端口密度≥***个高性能板卡支持**GE单板，提供权威第三方机构的测试报告单板支持每端口***ms数据缓存VLAN支持端口VLAN，协议VLAN，IP子网VLAN；单播路由协议支持RIP V*、V*, OSPF, IS-IS，BGP；支持GR for OSPF/IS-IS/BGPIPV*支持IPV*，并提供IPV* Phase II认证,要求提供IPV* Ready网站的链接。支持IPv*路由协议RIPng ISISv* OSPFv* BGPv*+访问控制/ QoS协议支持VLAN ACL和Ipv* ACL；支持SP, WRR,DWRR,SP+WRR, SP+DWRR、WRED等调度方式；支持双向CAR；可靠性支持ERPS以太环保护协议（G.****）。通过专用硬件支持BFD/OAM，保证设备高可靠性，确保**ms收敛支持硬件级以太OAM，包括完善的***.*ah、***.*ag和ITU-Y.****，能够对网络传输中的时延、抖动等参数进行精确统计，实时监测网络运行情况。支持NQA测试，并且提供此功能的授权支持CPU保护技术，提供权威第三方机构测试报告。多业务融合特性支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件，节省投入；支持统一用户管理功能，支持PPPoE/***.*X/MAC/Portal等多种认证方式 管理特性支持SNMP V*/V*/V*、Telnet、RMON、SSHV*; 支持NetStream或类似的流量分析统计功能绿色节能支持能效以太网功能，IEEE ***.*az配置要求★每台要求配置单引擎，双电源、配置千兆电口≥**，千兆光口≥**，配置千兆多模**个，必须提供MPLS VPN 功能及ipv*功能。提供工信部IPv*入网认证和IPv* Ready第二阶段金色认证。其它★提供原厂商针对此项目的授权书和三年质保承诺函（需提供原件并写明授权项目、标段、******）*. 内网接入交换机技术指标功能及技术指标参数要求（其中“★”为必须满足项）产品要求★国内知名品牌，非OEM产品，非联合品牌产品，拥有自主知识产权；与核心交换机同品牌； 交换容量★交换容量≥***Gbps 转发性能转发性能≥***Mpps 端口配置★固定千兆端口≥**，千兆光口≥*，整机实际可用千兆端口≥** 节能要求支持端口休眠功能支持***.*az能效以太网EEE,提供第三方测试报告VLAN&MAC 特性MAC地址≥**K；支持*K VLAN；支持基于MAC/协议/IP子网/策略/端口的VLAN可靠性★支持ETH OAM: ***.*ag, ***.*ah；支持ERPS以太环保护协议(G.****)；支持STP/RSTP/MSTP协议；三层功能支持IPv* IPv*静态路由，路由条数≥**条ACL/QOS支持L*（Layer *）~L*（Layer *）包过滤功能; 支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法每端口支持*个队列安全功能支持防止DOS、ARP攻击功能、ICMP防攻击；支持IP、MAC、端口、VLAN的组合绑定MAC/***.*x/Portal认证 支持DHCP Relay、 DHCP Server、DHCP Snooping、DHCP Security、SAVI支持AAA认证，支持Radius、HWTACACS等多种方式业务端口防雷能力≥*KV管理维护支持SNMP，WEB网管；支持命令行接口，Telnet，Console口进行配置支持sFlow支持自动配置（提供详细配置文档）；支持新入网设备Zero-Touch安装、故障设备更换免配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作。配置要求★固定千兆端口≥**，千兆光口≥*，整机实际可用千兆端口≥** 其它★提供原厂商针对此项目的授权书和三年质保承诺函（需提供原件并写明授权项目、标段、******）二、采购文件“第六章 招标内容及技术要求，标段二：网络安全设备，*、外网安全隔离（网闸）技术指标” 更改为以下内容：产品架构★采用三机三系统架构，专用传输隔离部件完全自主开发且外部无法编程控制；（出具公安部三机系统测试报告证明）操作系统★基于自主研发的安全操作系统、增强型内核；能够对内外两个主机系统提供多层次、高强度的安全防护，保护其重要文件、数据不受黑客侵袭；操作系统基于Linux标准操作系统精简、强化；支持协议标准TCP、UDP协议应用协议支持HTTP、SMTP、POP*、FTP、TELNET、SQL、ORACLE、NULL_TCP等可定制应用协议检查模块数据库访问提供对多种主流数据库（SQL、ORACLE、DB*、SYBASE等）数据库系统的安全访问；无需修改数据库工作模式或服务器注册表；支持针对数据库用户、操作、表进行黑白名单过滤（提供界面截图）数据库同步基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQLS、ORACLE、DB*、SYBASE、MySQL等）的单、双向数据交换；无需修改数据库表结构，不涉及到代码修改及二次开发；支持异构数据结构以及代码语义的转换规则定义，并实现源数据到目标数据之间的实时数据交换，支持数据整合业务（提供异构数据库同步配置界面截图）自定义协议支持用户基于标准TCP、UDP开发的自定义协议软件；无需对自定义协议软件进行二次修改开发；支持OPC控制协议，可动态分析OPC端口协议（提供界面截图）支持SIP协议传输及控制（提供界面截图）可与运维审计产品进行联动，自动开启或关闭运维通道，（提供第三方证明）可动态实时显示网闸当前各个应用的并发连接数，非总体连接数（提供界面截图）发生异常状况时可通过短信以及邮件方式通知管理员（提供界面配置截图）配套管理管理端和审计端软件采用C/S结构（提供界面截图）支持指纹登陆身份认证（提供界面截图）性能指标★网络吞吐量：≥***Mbps整体时延：*ms最大受控协议通道：≥***种并发连接数：≥*****资质计算机信息系统安全专用产品销售许可证★涉密信息系统产品检测证书★国家保密局科技成果鉴定证书★江苏省国家保密局****年电子政务涉密产品入围中国国家信息安全产品认证证书计算机软件著作权登记证书公安部“安全隔离与信息交换产品”选型入围公安部“接入平台隔离网闸”入围国家知识产权局专利其它★提供原厂商针对此项目的授权书和三年质保承诺函（需提供原件并写明授权项目、标段、******）三、投标文件接收信息更改为：投标文件开始接收时间：****年**月**日上午*：** 投标文件接收截止时间：****年**月**日上午*：** 投标文件接收地 点：****年**月**日上午*：**至*：** 交至连云港市朝阳东路**号市行政审批中心***室；****年**月**日上午*：**至*：**交至连云港市朝阳东路**号市行政审批中心*楼开标厅。投标文件接收人：程健 其他有关事项：无连云港市政府采购中心二○一四年十一月十七日