各潜在供应商：滑县人力资源和社会保障局机房联网设备采购项目将进行招标采购，现将该项目技术参数进行网上公示，请各潜在供应商对公示的内容是否有倾向性、排他性等行为提出异议。有修改意见的各潜在供应商应于**** 年*月**日下午**:** (北京时间)前以书面形式（加盖单位公章且法人签字、包括联系人、地址、联系电话）******或滑县人力资源和社会保障局递交，逾期不予受理。联系人：****** 冯先生： ****-*******滑县人力资源和社会保障局 王先生： ***************-*******技术参数要求：*）路由器（*台）功能及技术指标具体参数要求产品架构采用基于多核CPU双主控系统架构的多业务路由器，控制平面和转发平面物理分离，具备独立的主控板、转发引擎、业务板槽位；支持双主控、内置冗余电源。槽位数主控板槽位数≥*；转发引擎槽位≥*个；业务板槽位数≥*个。性能包转发率≥**Mpps。虚拟化功能支持虚拟化功能，可以把多台设备虚拟成一台逻辑设备，统一控制平面、统一转发平面，减少网元节点数量、简化配置、提高可靠性。网流分析功能支持网络流量分析功能（NetStream或Netflow)，支持 v*/v*/v*报文格式；支持IPv*/IPv*/MPLS报文统计。路由协议支持IPv*静态路由、RIP V*/V*、OSPF、BGP等，支持IPv*静态路由、RIPng、OSPFv*、BGP*+等。MPLS支持跨域MPLS VPN（Option*/*/*）、嵌套MPLS VPN等L*VPN以及VPLS/H-VPLS等L*VPN。隧道技术支持GRE隧道、IPv*手动隧道、IPv*兼容IPv*自动隧道、*to*隧道等功能。支持L*TP功能。NAT支持NAT及NAPT功能。IPSec支持IPSec功能。Qos特性基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等流分类；支持基于目的地址或者源地址的限速（支持网段限速）；支持MPLS QoS IPv* QoS、层次化QoS（H-QoS）。设备管理支持SNMPv*、SNMPv*、SNMPv*、RMON等网络管理协议，支持通过网管软件远程进行设备软件升级、配置等。厂商资质证书设备制造厂商具备ISO ****和TL ****、ISO*****、OHSAS*****相关管理体系证书；设备制造厂商具备CMMI四级及以上研发能力，提供CMMI认证官方网站（https://***.******.***/pars/pars.aspx）查询链接截图。（提供以上证书资料复印件加盖厂家公章）入网证提供设备工业和信息化部入网证复印件加盖厂家公章，要求入网时间两年以上。配置要求（单台）单台配置：双主控、内置冗余交流电源，转发引擎≥*个，千兆光电复用接口≥*，千兆电接口≥*个（不可通过电口光模块转接）实际配置提供网络流量分析功能（NetStream或Netflow),实际配置提供GRE隧道和L*TP功能,实际配置提供IPSec功能,实配配置提供NAT及NAPT功能，配置*块原厂商千兆多模光模块。投标要求要求中标方出具生产厂家原厂授权。要求提供投标产品生产厂家售后服务承诺（加盖厂家公章）。提供*年原厂备件售后服务，提供全国***热线电话技术支持。*） 核心、汇聚交换机（*台）功能及技术指标具体参数要求槽位数≥*个性能交换容量≥***Gbps；包转发率≥***Mpps。虚拟化功能支持虚拟化功能，可将多台物理设备虚拟成一台逻辑设备，支持跨设备链路聚合，单一IP管理，统一的路由管理。二层协议支持STP/RSTP/MSTP协议，支持基于端口、协议、MAC、IP子网的VLAN（≥****个）。路由协议支持IPv*静态路由、RIP V*/V*、OSPF、BGP等，支持IPv*静态路由、RIPng、OSPFv*、BGP*+等。MPLS VPN支持MPLS、VPLS、MCE协议。安全特性支持基于标准、扩展、VLAN的ACL；支持MAC认证、***.*X认证、Portal认证；支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定。 多业务特性支持硬件防火墙板卡。设备管理支持SNMPv*、SNMPv*、SNMPv*、RMON等网络管理协议，支持通过网管软件远程进行设备软件升级、配置等。厂商资质证书设备制造厂商具备ISO ****和TL ****、ISO*****、OHSAS*****相关管理体系证书，设备制造厂商具备CMMI四级及以上研发能力，提供CMMI认证官方网站（https://***.******.***/pars/pars.aspx）查询链接截图。（提供以上证书资料复印件加盖厂家公章）入网证提供设备工业和信息化部入网证复印件加盖厂家公章，要求入网时间两年以上。配置要求（单台）单台配置：内置冗余交流电源、千兆以太网电接口≥**个、千兆以太网光接口≥**个（含**块原厂商千兆多模光模块）、万兆以太网光接口≥*个（含*块原厂商万兆多模光模块）。投标要求要求中标方出具生产厂家原厂授权。要求提供投标产品生产厂家售后服务承诺（加盖厂家公章）。提供*年原厂备件售后服务，提供全国***热线电话技术支持。*） 防火墙（*台）功能及技术指标具体参数要求品牌主机推荐品牌: 天融信、网神、绿盟。（或者产品性能质量均等于或优于上述推荐品牌的其他品牌但须提供权威材料予以佐证供专家认定）配置要求机架式主机，吞吐量≥*G，并发连接数≥***万。板载千兆电接口*个，可扩展至**个接口（扩展接口可电可光）资质要求（提供证书资料复印件加盖厂家公章）《计算机信息系统安全专用产品销售许可证》（三级）国家密码管理局商用密码检测中心颁发的《防火墙产品密码检测证书》《国家信息安全测评信息技术产品自主原创测评证书》，证书中必须标明“防火墙”字样。《国家信息安全测评信息技术产品安全测评证书》（级别要求达到EAL*以上）《计算机软件著作权登记证书》（多核多平台并行安全操作系统）并提供防火墙自主原创证明。《中国国家信息安全产品认证三级证书（ISCCC）》工作模式支持路由、交换、混合、虚拟线等模式。路由支持静态路由、策略路由、RIP、OSPF、BGP等动态路由以及组播路由协议。 支持加权的路由均衡方式（WCMP），能够根据预设探测条件进行链路的切换。端口聚合支持对物理端口的聚合，每个聚合组的端口数不做限制，支持至少**种以上不同的负载算法。 支持手动添加静态ARP功能。NAT支持多对一、一对多和一对一等多种方式的地址转换。 支持源地址转换、目的地址转换、双向地址转换以及不转换等模式。 支持IPv*/v*双协议栈功能，必须支持IPv*和IPv*双栈下的攻击检测和防护功能，产品通过IPV* Ready认证。ADSL接入至少支持*路的ADSL拨号接入。 多路ADSL可以进行链路负载均衡，并能够设置按需拨号。管理员认证支持管理员通过“用户名＋口令＋图形认证码”方式认证进行登录管理。管理员密码最大可设置**个字符。分权管理可实现管理员的分级管理，至少*级以上。安全策略基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制。 支持策略的自动生成功能，通过对会话连接进行收集整理，并根据收集的数据自动生成访问控制策略，支持访问控制策略分组管理功能，具备阻止多客户端共享代理上网的功能，具备针对单条策略设置最大并发连接数功能，支持对策略重复和策略冲突的检查。具备DNS中继功能。内容过滤支持HTTP协议的深度过滤功能，能够对指定的URL关键字进行过滤，能够对HTTP头、ActiveX、Applet、Script进行过滤，能够限制URL最大长度，能够对服务器Banner信息进行替换。支持对FTP、SMTP、POP*、IMAP、TELNET、RSH、DNS协议的深度过滤功能。具有WEB重定向功能，使所有符合策略的连接访问用户指定的地址。基于访问控制的QoS策略管理模式；根据IP、用户、应用、接口、时间等多元组组合方式进行细粒度的带宽策略定义；支持保证带宽、限制带宽及带宽优先级设置；支持DSCP和COS的流量管理模式；支持加密流量识别，如HTTPS流量、BT加密流量、迅雷加密流量、网络视频加密流量、Skype加密流量等；支持内网业务系统应用识别，如邮件系统应用、数据库系统应用、财务系统应用等主流内网业务应用；支持移动终端应用识别，如微信、APP Store，**助手、兔子助手、安卓市场等主流移动应用。双机热备支持双机热备、负载均衡模式、连接保护模式，支持根据IP探测结果进行主备切换功能。其它功能支持接口联动功能。投标要求要求中标方出具生产厂家原厂授权。要求提供投标产品生产厂家售后服务承诺（加盖厂家公章）。提供*年原厂备件售后服务，提供全国***热线电话技术支持。*）二代身份证读卡器（**台）功能及技术指标具体参数要求品牌推荐品牌精伦IDR***、华视CVR***U、神思SS***、神盾icr-***m（或者产品性能质量均等于或优于上述推荐品牌的其他品牌产品，但须提供权威材料予以佐证供专家认定,并确保该设备能与省厅金保工程软件无缝对接。）读卡系统射频技术 符合ISO***** Type B标准保密模块 身份证核验系统专用模块读卡距离 *cm感应区面积 ***×***mm读卡时间 *.*s卡片与感应区平面最大张角 **°工作频率 **.**Mhz通讯接口RS***或USB通讯接口电源系统系统直流供电：DC *V ***mA (有电源开关)或USB供电重 量*Kg工作环境工作温度: *℃~**℃保存温度: -**℃~**℃工作相对湿度：≤**%储运相对湿度(**℃)：**%—**%大气压力/KPa：**-***平均无故障时间不小于****小时保修期限及方式生产厂商三年质保，三年免费上门服务*)*口交换机（**台）功能及技术指标具体参数要求产品类型快速以太网交换机应用层级二层背板带宽*.* Gbps端口结构非模块化端口描述*个**/***M自适应RJ**端口外壳金属外壳保修期限及方式生产厂商三年质保，三年免费上门服务。 注：本项目不允许负偏离。