永昌县职业中学网络搭建及应用实训室项目 中标公告 ******受永昌县职业中学的委托对永昌县职业中学网络搭建及应用实训室项目以公开招标形式进行采购，评标委员会于****年*月**日确定中标结果，现将中标结果公布如下： 一、招标文件编号: JCZC****GK-*** 二、采购内容及预算金额： （一）采购内容：网络搭建及应用实训室一批 （二）预算金额：******.**元 三、中标结果内容： ****** 序号 产品名称 品牌型号 生产厂家 技术参数 单位 数量 单价 合计（元） * 三层交换机 CS****-**X-EI 北京神州****** ★固化端口：≥**个**/***/****Mbps电口，≥*个**G SFP+ 光口 ★交换容量≥***Gbps，需提供官网截图 包转发率≥***Mpps，需提供官网截图 支持≥*个独立的告警专用端口（Alarm Port） ★支持USB接口≥* ★投标产品要求前后通风，主机无风扇，需提供产品高清图片 ★支持双热插拔冗余电源 ★支持RIP，OSPF，BGP，RIPng，OSPFv*，BGP*+ ★支持VRRP，VRRP v* ★支持 IGMP v*/v*/v*，IGMP v*/v*/v* Snooping ★支持基本的QinQ，支持灵活的QinQ ★支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv* ★支持N:*虚拟化功能（非堆叠模块实现，不占用扩展槽），需提供官网截图 提供工信部IPv*和IPv*进网许可证复印件 所投产品技术参数满足 **** 年以来连续三年全国职业院校技能大赛中职组“网络搭建与应用”赛项参数要求并出具相关证明材料。 台 * ***** ***** * 三层交换机独立电源 M****-AC-A 北京神州****** 交流电源模块（***V，***W），必配*块 个 * **** **** * 三层交换机虚拟化电缆 DAC-SFPX-*M 北京神州****** 三层交换机虚拟化电缆 根 * **** **** * 防火墙 DCFW-****E-N**** 北京神州****** ★功能要求具备：SSL VPN功能、防火墙功能、入侵防御（IPS）功能、防病毒（AV）功能、带宽（流量）管理功能、上网行为管理功能的纯硬件网络安全设备。 所有功能满足下面的性能要求指标项 ★专有硬件平台采用非X**多核架构，处理器为多核心以上并行处理CPU操作系统要求具备自主研发的多核并行安全操作系统 ★电源 配置单电源 ★端口数量 提供*×GE（提供产品外观图证明最大接口数），所有端口能够自定义局域网口和广域网口） USB接口 USB接口 ≥*个,用于外接移动硬盘存储日志，系统升级 ★防火墙吞吐量 ≥*Gbps ★最大并发会话数 ≥**万 ★每秒新建会话数 ≥***** ★入侵防御（IPS）吞吐量 ≥***Mbps ★防病毒（AV）吞吐量 ≥***Mbps ★IPsec VPN吞吐率 ≥***Mbps，（采用AES***+SHA-*） ★最大IPSEC VPN隧道数 ≥***条 ★SSL VPN用户 最大支持***个并发用户 ★端口镜像 支持将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析。（提供产品界面截图） ★接入模式 支持透明、路由、混合、旁路四种工作模式 链路负载均衡 支持出站就近负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发（提供产品界面截图）；基于多出口的DNS透明代理； 支持SmartDNS，ISP动态探测， 支持服务器的负载均衡 支持链路ping、应用端口等方式探测服务器状态（提供产品界面截图） DNS防护 支持DNS透明代理；支持DNS代理黑白名单功能，用户可通过该功能过滤域名查询请求，保护DNS服务 VPN支持 支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L*TP VPN，智能终端支持Android版APP，支持苹果和安卓系统的Xauth VPN。 ★NAT 支持NAT full cone模式,支持NAT的端口扩展技术, 支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式.ARP欺骗防护 支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒 ★路由协议 （提供产品界面截图） 支持常见的静态路由，支持OSPF、OSPFv*、BGP、BGP+、RIPv*/v*、RIPng（动态路由协议非透传）支持策略路由、支持ISP路由并内置多运营商路由表 支持BFD for Static/OSPF/BGP, 支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包。支持基于角色、用户、用户组的策略路由。支持基于非固定端口的应用决定下一跳的策略路由（应用引流） 支持VRouter功能，同时系统支持*个VRouter（多VR） 支持ISP服务商路由（提供预定义和自定义的） 高可用性（HA） 支持AP模式，AA模式，且透明模式下可支持AP模式 ***.*ad 链路聚合 透明、路由模式下支持将多条链路带宽进行捆绑 ★Virtual wire 支持虚拟线技术(Virtual wire)和Vlan标签转换技术。 ★抗DDOS攻击 可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护 ALG应用 支持H.***、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用 ★访问控制 可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制 会话控制 支持会话控制功能，能够基于源、目的、应用协议三种条件做会话数限制 支持会话控制功能，要求能够限制会话新建速率 Web页面关键字加权过滤 支持对某一关键字出现指定次数后方进行过滤 ★策略管理 支持对防火墙策略命中次数的统计功能 用户认证 支持Radius认证、LDAP认证和MS AD认证，并支持LDAP和AD用户的批量自动导入 ★用户认证 支持双因素认证(用户名/口令＋USB-Key) ★硬件特征码绑定 支持客户端硬件特征码绑定认证 ★定制网页 支持登陆SSLVPN后自动打开可客户化定制的网页 ★客户端检测 支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面。（提供产品界面截图） 用户认证 支持多种认证方式，包括本地认证、Active Directory、LADP、Radius 角色控制 支持基于角色的访问控制 ★短信认证 支持短信口令认证功能 ★接入线路选择 多出口链路下支持选择最快响应链路建立SSL连接 ★支持安卓客户端 支持在Android移动终端上通过APP远程接入。 ★用户认证自修改 支持本地用户修改密码功能 互通性 严格遵循RFC国际标准，支持的算法：DES、*DES、AES***、AES***、AES***、AES***，SHA-***、SHA-***等，并支持NAT穿越。 网络兼容性 可于主流VPN设备互通 隧道应用识别 支持对VPN隧道中的应用进行控制 ★快速部署 支持速连VPN部署技术，中心端自动下发配置到分支设备而无需手工配置 实现方式 基于策略的VPN和基于路由的VPN ★入侵防御技术 具有自主知识产权的检测引擎，具备基于协议异常、会话状态和七层应用行为等的攻击识别功能 ★特征规则 内置IPS特征库，特征规则数量超过****条。 ★协议分析 支持对HTTP、SMTP、POP*、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议的分析 ★防护攻击类型 在保障合法应用正常运转的前提下，提供对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破*解等恶意流量的检测和阻断，有效抵御SQL注入、XSS注入，外链检查、CC防护等 ★病毒库升级 内置病毒（AV）特征库，病毒库可以在线更新、本地更新 ★模式 支持路由、透明、混合等各种工作模式下的网络病毒检测， 支持无IP地址的透明桥下的网络病毒检测模式， 支持VPN 模式下的病毒扫描 ★应用类型 可对HTTP、FTP、SMTP、POP*、IMAP等协议的应用进行文件的病毒扫描和过滤 应用流量可视化 可按照应用分类进行流量监控并提供实时的图形化监控报表 ★QoS策略 支持基于安全域、用户、IP地址以及*层应用进行保证带宽，最大带宽的控制，支持针对*层应用的优先级转发控制 ★多层QoS功能 多层QoS功能要求包含应用QoS 和IP QoS 是两个独立的数据流控制功能，应用QoS下可以嵌套IP Qos策略；IP QoS可以嵌套应用QoS。 ★弹性QoS功能 支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源 ★应用特征库 内置应用特征库，要求可升级。应用程序特征库不少于 **** 种，智能终端应用不少于 *** 种。（提供应用程序数量证明的界面截图） Web分类管理 支持****万以上分类web页面库，且支持自定义URL分类过滤 网页关键字过滤和审计 支持包含关键字的邮件标题、邮件正文进行过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息 邮件关键字过滤和审计 支持根据邮件附件的文件类型进行过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息 QQ账号审计 支持对QQ的上下线进行审计，可审计QQ账号 WEB论坛过滤和审计 支持包含关键字的论坛发帖或者微博内容进行过滤，可审计用户、关键字、论坛发帖或发微博时间 白名单 可设置白名单，白名单内的用户免于过滤和审计 ★实名制审计 可实现与外置第三方认证计费系统对接，至少支持深澜和城市热点对接成功。 ★SNMP SNMPV*/V*/V* 管理方式 支持http和https两种方式web管理，console、telnet、SSH管理，支持针对电信的TR***管理口 配置文件保存 支持**个配置文件并存，并支持配置回滚（提供产品界面截图） 管理界面 中、英文操作界面（提供产品界面截图） 支持自定义统计功能 功能支持介绍 IPv*邻居发现协议、IPv* SNMP管理、？IPv*路由配置、IPv* DNS配置、IPv*策略配置、IPv* ALG配置、IPv* *to*隧道配置、IPv* *to*隧道配置、NAT-PT配置、NAT**和DNS**配置 ★IP V* Ready测试中心认证 通过全球IP V*测试中心的“Ipv* Ready”认证，并提供认证证书 提供防火墙涉密信息系统产品检测证书； 电信入网许可 中华人民共和国工业和信息化部颁发的《电信设备进网许可证》 软件著作权 防火墙系统 计算机软件著作权登记证 防火墙 CE 认证 所投产品技术参数满足 **** 年以来连续三年全国职业院校技能大赛中职组“网络搭建与应用”赛项参数要求并出具相关证明材料 台 * ***** ***** * 防火墙特征库 USG-N****-LIC 北京神州****** 防火墙*年全部USG特征库升级许可优惠包 包括：*年病毒库升级许可、*年URL分类库升级许可 *年IPS特征库升级许可、*年应用特征库升级许可 套 * **** ***** * 二层交换机 S****-**P-SI 北京神州****** 固化**/***/****M以太网端口≥**，非复用SFP千兆光接口≥*个，最大可用千兆口≥** ★所投产品所有GT接口符合*KV防雷 ★前置电源接口 ★整机采用绿色环保设计，满负荷情况下功耗≤**.*W，提供官网截图 所投产品采用静音设计，要求无风扇 ★要求设备尺寸深度≤***mm 交换容量≥***Gbps 包转发率≥**Mpps MAC 地址表≥**K 支持标准的以太网OAM功能，提供国家权威机构测试报告作为证明 设备提供断电告警功能，提供国家权威机构测试报告作为证明 设备支持sflow，提供国家权威机构测试报告作为证明 端口LED shutdown功能，提供国家权威机构测试报告作为证明 设备支持能效以太网（ ***.*az ），提供国家权威机构测试报告作为证明 设备支持生成树快速收敛，广播收敛时间小于**ms，提供国家权威机构测试报告作为证明 支持增强型多VLAN子网流量工程,实现非环网条件下的快速收敛，提供国家权威机构测试报告作为证明 设备支持G.****，恢复时间小于**ms 支持ARP自动防御、防Dos攻击、CPU安全防护、动态ARP检测、DHCP Snooping per vlan等安全特性，提供国家权威机构测试报告作为证明 设备支持IPV* SAVI特性，提供国家权威机构测试报告作为证明 设备支持IPV* DHCP Server特性，提供国家权威机构测试报告作为证明 设备支持灵活QINQ\选择性QINQ 提供工信部进网许可证复印件 提供 CE 测试报告复印件 提供 *C 证书复印件 提供 FCC 测试报告复印件 所投产品技术参数满足 **** 年以来连续三年全国职业院校技能大 赛中职组“网络搭建与应用”赛项参数要求并出具相关证明材料 台 * **** **** * 路由器 DCR-**** 北京神州****** *、模块化结构设计，业务槽位数量≥*个； *、千兆以太网电口≥*个、百兆以太网电口≥*个、高速同异步串口，可同时支持V**和V**≥*个 *、★包转发率≥***Kpps *、支持静态路由、直连路由、默认路由、RIPv*/v*，OSPFv*，BGPv*，IS-IS，PBR策略路由、FastSwitch、Load-Balance *、支持MPLS及MPLS VPN，支持VPLS等L* VPN和MPLS/BGP L* VPN，支持三种跨域方式，支持VRF、AtoM *、支持IPv*向IPv*的基本过渡技术：手工配置隧道、自动配置隧道、*to*隧道、硬件实现NAT-PT等； *、拥塞管理PQ/CQ/WFQ/CBWFQ、流量分类CAR、拥塞避免策略（RED、WRED）、流整形GTS（Generic Traffic Shaping）、资源预留RSVP，支持智能弹性带宽管理，支持P*P下载、IM聊天等应用程序的一键过滤 *、支持VPN功能：支持L*TP、GRE、IKE、IPSec、DMVPN、EZVPN，支持DES，*DES，AES等加密算法 *、支持访问控制列表，基于源地址、目的地址、源端口、目的端口和时间段的过滤 **、高可靠性方面：支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，实现路由的快速切换 所投产品技术参数满足 **** 年以来连续三年全国职业院校技能大 赛中职组“网络搭建与应用”赛项参数要求并出具相关证明材料 台 * **** ***** * 路由器线缆 CR-V**MT-V**FC 北京神州****** DB**(针)—*×DB** DCE(孔)+*×DB**DTE(针)，V.** *拖*混合型线缆，适用于DCR-**系列标配*T端口及MR-WIC-*T、MR-NM-*T、MR-NM-*E*T、MR-NM-*T*B-S/T模块 根 * *** *** * 有线无线一体化控制器 DCWS-**** 北京神州****** ★有线无线一体化智能控制器，最高支持 ** 口 POE 供电输出,总功率***W，含 ** 口 **/***/****Base-T＋* 口千兆 SFP 接口，* 个 Console口，默认含 * 台 AP 管理许可,最多可支持 ** 台 AP 最大交换能力≥***Gbps；包转发速率≥**.*Mpps；Vlan 数 *K 实配千兆 SFP 端口≥* 个 支持 USB 端口 支持双热插拔冗余电源 支持静态路由、RIPv*/v*、OSPF 路由协议，支持 IGMP，PIM-SM、PIM-DM、PIM-SSM 组播协议 支持 CLI、中文 web 配置页面 支持基于 ASIC 硬件的 IPv* 转发方式，支持 IPV*/V* 双栈、*to* 隧道、IPv* over IPv* 隧道 支持 Portal 认证、MAC 认证、***.*X 认证；支持外部 AD、Radius 和LDAP 认证 支持无感知认证功能 支持内置 Portal 认证功能，支持 Portal 页面可自定制功能 支持微信认证、短信认证、微博认证 AP 向 AC 注册支持 AP mac 地址认证，支持 AP 口令密码认证，支持 AP、AC 双向数字证书的认证 支持基于 SSID 和 Radio 的无线服务定时开启和关闭控制 支持对 Free Resource 免认证即可访问的功能 支持终端类型识别、控制功能 实配频谱导航功能，能够自动引导双频无线终端工作在 *GHz 频段上 实配可进行 AP 远程抓包功能，并通过主流第三方的数据包分析工具分析无线数据。 支持对非法 AP 和假冒 AP 的检测；支持对客户端的各种管理报文洪泛攻击检测； 支持 AP 逃生功能，AP-AC 链接断开后 AP 可继续工作不影响用户使用 支持 wifi 定位功能 提供原厂三年质保服务 提供工信部电信设备入网许可证 提供 CCC 认证 所投产品技术参数满足 **** 年以来连续三年全国职业院校技能大赛中职组“网络搭建与应用”赛项参数要求并出具相关证明材料 台 * ***** ***** ** 无线接入 APWL****-I* 北京神州****** 产品形态为室内双频放装式AP，发射功率≥**dBm 可同时工作在***.**a/n/ac、***.**b/g/n模式 支持***.**ac wave*的MU-MIMO技术 ★*.*G射频支持*** MIMO，*.*G射频最大速率***Mbps ★*G射频支持*** MIMO，*G射频最大速率***Mbps，提供官网截图 支持**/***/****BASE-T 端口≥*个 支持外置USB接口，便于扩展蓝牙、物联网、外置存储等应用 内置天线设计，支持壁挂、放装、吸顶等安装方式 支持标准PoE（***.*af）供电，并支持本地适配器供电 支持SSID数≥** AP能存储两份image，当前启动失败后切到备份image启动 支持FIT/FAT模式可切换，可被本次招标的所有型号的无线控制器管理,AP向AC注册支持AP mac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证 支持基于SSID和Radio的无线服务定时开启和关闭控制 实配频谱导航功能，能够自动引导双频无线终端工作在*GHz频段上 支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用 支持wifi定位功能和wifi探针功能 提供原厂三年质保服务 提供工信部颁发的《无线电发射设备核准证》 产品通过Wifi联盟认证 产品厂商为Wifi联盟成员厂商 所投产品技术参数满足 **** 年以来连续三年全国职业院校技能大赛中职组“网络搭建与应用”赛项参数要求并出具相关证明材料 台 * **** **** ** PoE 适配器 DCWL-PoEINJ-G+ 北京神州****** **/***/****Mbps 单端口 ***.*at PoE 模块，最高输出功率为 **W 个 * *** *** ** 云服务实训平台 DCC-CRL**** 北京神州****** 硬件配置：标准 x** 服务器架构，*U 主机箱，千兆电口≥* 个， USB≥* 个含 * 个 USB*.* 端口， CPU≥Intel 至强 E* ****V*，内存≥**GB ECC DDR*，硬盘≥* 个 ***GB SSD，支持 RAID 功能，散热系统，内置静音智能调控风扇 平台功能：支持多用户，多租户同时登录操作； ★平台系统支持无人值守自动化部署安装，安装时间小于 ** 分钟，支持licence 升级操作； ★内置 Centos*、win*、win****、win**** 等虚拟机模板，提供虚拟机映像模板截图；提供备份、快照、还原等备份机制；对 CPU、内存、网络、磁盘等资源监控功能，提供资源监控截图；支持镜像资源包自动化更新；采用 KVM 虚拟化技术，QEMU-KVM 版本 ***.******.*** 及以上； ★支持虚拟机实例批量生成功能，提供批量(至少*个)生成虚拟机以及结果截图； ★支持虚拟机实例批量启动或关闭功能，提供批量启动虚拟机截图； ★虚拟机实例批量“秒级”启动，**台虚拟机(win****\*CPU\*GBMEM\**GBHDD)不大于 ** 秒内启动完成，系统支持同时启动不小于 ** 台虚拟机实例；支持 VLAN 虚拟化网络，支持虚拟机同时接入多个虚拟化网络； 支持 IPv* 网络，提供 IPv* 网络地址截图；系统支持创建云硬盘，支持云硬盘动态接入虚拟机 ★资质：实训与全国职业院校技能大赛网络搭建与应用赛项接轨， 实训设备与大赛设备兼容，提供大赛合作企业的兼容性测试报告或为同一品牌。实训设备供应商有多年职教行业的工作经验，多年参与全国职业院校技能大赛的经验，多年为技能大赛提供赛事设备，出具三年的相关证明材料。所投实训产品为同一品牌 ★所投产品生产制造厂商具备 IS******、ISO**** 认证证书。 ★所投产品生产制造厂商符合职业教育装备要求，属于中国职业技术教育学会职业教育装备专业委员会理事单位。 ★所投产品生产制造厂商为 **** 年教育部主办的全国职业院校技能大赛“网络搭建与应用”赛项指定设备制造厂商，提供相关证明文件 ★所投产品生产制造厂商提供关于大赛产品的交互式仿真实训平台和相应的教学课件，提供 * 个在线学习账号并提供教学课件截图 ★所投产品生产制造厂商具备公开出版的，且与投标产品相配套 的技术教程或实验指导书（包含交换、安全、路由、IPV*、无线等） 台 * ****** ****** ** 电脑 HP ProDesk *** G* 惠普（重庆）有限公司 Intel *** 芯片组/ New Core i*-****(*.*G/*M/* 核)/内存：*G DDR* ****/硬盘：*TB(SATA)/光驱：超薄 DVDRW/显卡：集成显卡/USB 键盘、USB 光电鼠标(★键盘与鼠标有中国国内认证的抗菌证书)/集成，****M 网卡/内置麦克风/内置音响/**PCIeX* 、**PCIeX*、**PCIeX**、** M.* PCIE(用于无线网卡）/**USB*.*、**USB*.*/**.*" 宽屏 LED 背 光全高清液晶显示器（原厂预置优化显示器寿命模块，提供相关网站截图证明）/WIN**/机箱尺寸不大于 ** 升；* 年保修,* 年上门服务/***W 防雷电源 台 * **** ***** ** 桌椅 定制 定制 规格：分体六张三角形，等边三角形边长≥***mm 高度≥***mm 板材：采用 E* 级环保板材，甲醛释放量≤*mg/***g.内结合力度较强，抗弯曲性能优异，各项性能指标不低于国家标准，桌体采用双层结构，角部进行圆角处理。 贴面：优质耐磨三聚氰胺浸渍饰面，不含重金属的有机环保颜料，同时具备耐光照特性。封边：*.*mm 厚同色 PVC 封边条，耐磨不易划伤、不易脱落。 下架采用 ****mm 无缝钢管，所有焊点采用 CO* 保护焊满焊，桌脚使用可调节的橡胶垫保护地面。 套 * **** **** ** 机柜 BE-BF***** ****** **寸标准机柜，长宽高为*************MM/采用优质冷轧钢板制作/立柱*.*mm,门板*.*mm,底盘*.*mm./玻璃前门及高密度网孔后门，弧形通风门条，更方便用户观察机器设备的运行状态；高级旋转门把锁/可拆卸的前后门及左右侧门，方便安装和维修 台 * **** **** ** 辅材 定制 ****** 工程相关电源线/网线/插线板等辅材/装潢 批 * ***** ***** 投标总价 大写人民币：叁拾伍万陆仟伍佰元整 ￥：******.**元 四、招标公告日期：****年*月**日 五、定标日期：****年*月**日 六、中标供应商名称、地址和中标金额 中标供应商: ****** 地址：甘肃省兰州市城关区南河北路***-***号高新大厦B座****号 中标金额：******.**元 七、提出异议的渠道和方式：投标人认为招标文件使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人提出质疑，由采购人负责受理和答复。投标人质疑应当有明确的请求和必要的证明材料。 八、评标委员会成员名单：李敬林、刘金平、何成江、李余兴、赵加赟 九、联系人、联系方式及地址 （一）监督机构：永昌县政府采购办公室 地址：永昌县东关大道城投写字楼 联系人：姚文月 联系电话：****-******* （二）采购人：永昌县职业中学 地址：永昌县职业中学 联系人：赵加赟 联系电话：*********** （三）采购代理机构：****** 地址：永昌县骊靬国际茗都F区南龙苑社区 联系人：马丽莎 联系电话：*********** ****年*月**日