国家防爆设备质量监督查验中心广东.docx

国家防爆设备质量监督查验中心广东.docx

《国家防爆设备质量监督查验中心广东.docx》由会员分享，可在线阅读，更多相关《国家防爆设备质量监督查验中心广东.docx（152页珍藏版）》请在冰豆网上搜索。

国家防爆设备质量监督查验中心广东

国家防爆设备质量监督查验中心（广东）

实验楼智能弱电建设项目

采购需求

最高限价：

人民币495万元

资格要求：

1

符合《政府采购法》第二十二条供应商资格条件。

2

中华人民共和国境内注册的企业法人或事业单位法人；分公司投标的，必须由具有法人资格的总公司授权。

…

是否接受联合体投标：

（）是（√）否

招标范围、技术规格

序号

内容

技术参数要求

单位

数量

一、计算机网络系统

1、内网

1

三层交换机

1、★配置双引擎；≥三个电源模块；≥24个千兆电口；≥20个千兆光口。

2、支持多级交换架构，业务板卡与交换网板采用完全正交设计（需提供官网截图证明），独立交换网板数量≥2；3、采用紧凑型机框设计以达到更高的机房空间利用率，设备高度≤8RU，业务槽位数量≥6；4、交换容量≥20Tbps，包转发率≥5000Mpps；5、提供N:

1设备虚拟化功能，将多台交换机虚拟为一台设备管理和运行，提供第三方测试报告证明；6、提供1：

N的虚拟化能力，一台物理交换机虚拟化成N台逻辑交换机，实现业务安全隔离，降低用户的投资成本，提供第三方测试报告证明；7、支持远程端口扩展，作为控制设备（ControllingBridge）实现对端口扩展模块（PortExtender）的集中控制，提供第三方测试报告证明；8、支持VXLAN和openflow协议，可过渡至SDN网络，提供第三方测试报告证明；9、支持静态路由、RIP、OSPF、BGP、STP/RSTP/MSTP、VRRP；10、支持SP、WRR、SP+WRR队列调度算法，支持WRED拥塞避免，支持、TOS、DSCP、EXP优先级映射；11、支持双向ACL，支持端口ACL，支持VLANACL；12、支持DHCPSnooping、ARP防攻击、IPSourceGuard、广播风暴抑制、支持端口隔离；13、支持IEEE（链路聚合），并支持跨板链路聚合；14、支持FCOEFCF模式转发，VSAN的创建及配置，支持FC地址的分配及WWN地址和FC地址的绑定等功能，提供第三方测试报告证明；15、支持MACSec介质访问控制安全技术，提供第三方测试报告证明；16、支持RMON，SNMPV1/V2/V3，SSH/Telnet等管理方式；17、提供工信部入网证复印件；

台

1

2

光模块

光模块-SFP-GE-多模模块-（850nm,,LC）

个

35

3

48口交换机

1、交换容量≥330Gbps，包转发率≥78Mpps；2、MAC地址表≥16K，ARP表项1K；3、★整机≥48个千兆电口，≥4个千兆SFP端口；4、支持静态路由、RIP、STP/RSTP/MSTP协议；5、支持SP、WRR、SP+WRR队列调度算法，支持WRED拥塞避免，支持、TOS、DSCP、EXP优先级映射；6、支持双向ACL，支持端口ACL，支持VLANACL；7、支持ARP防攻击、IPSourceGuard、广播风暴抑制、支持端口隔离；8、支持DHCPSnooping，提供第三方权威检测报告证明；9、支持CPU保护功能，提供第三方权威检测报告证明；10、支持IEEE（链路聚合），并支持跨设备链路聚合；11、支持RMON、SNMPV1/V2/V3、SSH/Telnet等管理方式；12、产品相应型号具备信息产业部入网许可证，提供证书复印件。

13、保证全网的统一管理与兼容性，与三层交换机品牌保持一致；

台

9

4

防火墙

1、基于专用多核处理器硬件架构，Web界面可显示处理器核心数，且各核心均参与工作（提供截图证明）2、★2U标准上架式机箱，配置冗余双电源，标配不少于6个10/100/1000MBase-TX电口，不少于12个combo接口，配置不少于2个光纤模块，1个RJ45Console口，USB接口≥2个,用于外接移动硬盘，用于存储日志、保存病毒隔离数据等。

3、最大吞吐量≥5Gbp，IPS吞吐量≥4Gbps，最大并发连接数≥220W。

4、支持多系统（≥3个）引导，并可配置启动顺序，支持系统分区备份，支持将系统A克隆至系统B，支持多个系统配置文件，可导入导出恢复配置，多系统设置可在Web界面上完成全部操作，提供截图证明，同时提供国家版权局颁发的《多核多线程ASIC并行操作系统软件著作权登记证书》，提供证书复印件。

5、支持入侵防御功能模版及模版的自定义，可通过Web界面进行单击选择的方式切换模版。

6、支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换，提供外置按键面板照片证明。

7、可支持透明、路由、混合三种工作模式。

8、支持联通、电信等ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换，提供截图证明。

9、支持G/协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务，提供截图证明。

10、支持无线设备接入的MAC地址认证，可设置默认接收或拒绝MAC地址，提供截图证明。

11、除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网。

12、内置IPS特征库，特征规则数量不少于3,000条，特征库可按分组进行管理，并可自定义入侵攻击和应用软件的特征，提供入侵防御事件库分组界面截图和连续10条以上特征库数量截图证明,截图必须可明确显示特征库数量。

13、入侵防御事件库至少应包括木马后门、间谍软件、可疑行为、安全漏洞及网络数据库攻击等的特征事件；提供相关界面截图证明（每种特征一张，共5张）14、支持端口扫描和主机扫描防护，提供截图证明。

15、必须支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对，提供两种方式设置界面截图证明。

16、支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器，提供截图证明。

17、支持多接口的攻击行为监听检测方式，可并行旁路检测多个网段内的网络攻击行为，用于高可靠性要求的旁路应用环境，提供截图证明。

18、支持防御ICMPFlood、SYNFlood、ACKFlood、ACKFlood、SYNACKFlood、UDPFlood、DNSFlood等攻击，截图证明。

19、支持HTTPFlood攻击防御，能够根据源主机GET、POST速率等参数定义防御级别。

20、支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击。

21、支持IPv4和IPv6双栈协议下的上网行为管理，提供截图证明。

22、支持依据协议、源目的端口、特征码等条件自定义应用，提供自定义应用配置界面截图证明。

23、支持未知网页的自动识别与分类；支持根据用户添加的关键字自动分类未知网页；支持根据用户添加的网址自动分类未知网页；支持允许管理员手工调整智能学习结果，截图证明。

24、支持WEB网络应用识别和过滤，至少支持20万种WEB应用管控，10种以上分类进行控制，提供分类库截图证明。

25、识别和控制常见文档类型的传输，包括但不限于电影类rmvb、flv、swf等文件，音乐类mp3、wma、wav、ogg等文件，且文档类型和分类库可自定义，提供系统内置分类库和库内包含文档类型截图证明。

26、支持对主流数据库基于用户的细粒度权限控制，对数据库的Create、alter、insert、update、delete、select、drop等语句进行判断，允许或阻止执行相应指令，实现对数据库服务器的保护，提供截图证明。

27、3年硬件保修和技术支持服务。

3年的入侵防御模块特征库升级服务、3年的上网行为管理特征库升级（含URL过滤特征库升级、应用识别特征库升级）28、具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》（三级），提供复印件证明。

29、具有中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》（三级），提供复印件证明。

30、具备涉密信息系统产品检测证书，提供复印件证明。

31、具有中国国家版权局颁发的下一代防火墙《计算机软件著作权登记证书》，提供复印件证明。

32、具备电信设备进网许可证，提供复印件证明。

33、具有自主原创产品测评证书，提供复印件证明。

34、具有IPV6Ready认证证书，提供复印件证明。

台

1

5

机柜

600*600*2000标准机柜

台

6

6

服务器机柜

600*900*2000标准机柜

台

1

2、外网、电话

7

48口交换机

1、交换容量≥330Gbps，包转发率≥78Mpps；2、MAC地址表≥16K，ARP表项1K；3、★整机≥48个千兆电口，≥4个千兆SFP端口；4、支持静态路由、RIP、STP/RSTP/MSTP协议；5、支持SP、WRR、SP+WRR队列调度算法，支持WRED拥塞避免，支持、TOS、DSCP、EXP优先级映射；6、支持双向ACL，支持端口ACL，支持VLANACL；7、支持ARP防攻击、IPSourceGuard、广播风暴抑制、支持端口隔离；8、支持DHCPSnooping，提供第三方权威检测报告证明；9、支持CPU保护功能，提供第三方权威检测报告证明；10、支持IEEE（链路聚合），并支持跨设备链路聚合；11、支持RMON、SNMPV1/V2/V3、SSH/Telnet等管理方式；12、产品相应型号具备信息产业部入网许可证，提供证书复印件。

13、保证全网的统一管理与兼容性，与三层交换机品牌保持一致；

台

10

8

光模块

光模块-SFP-GE-多模模块-（850nm,,LC）

个

10

9

无线AP

1、支持标准的wave2协议,采用双路双频设计，可同时工作在和b/g/n模式。

2、支持2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps3、支持mu-mimo特性。

4、发射功率≤20dBm。

5、★1个10/100/1000Base-T以太网口，支持POE供电。

6、支持本地电源DC12V三种供电模式，整机功耗小于。

7、设备布局紧凑，外观精巧，安装时能够紧贴墙面，边缘高度不大于38mm（长×宽×高）8、设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问。

（提供技术白皮书作为证明）9、为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用。

（提供技术白皮书证明）10、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信。

11、支持mac认证、Web认证、认证、WAPI认证。

（提供WAPI产业联盟成员官网截图及链接作为证明）12、支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响。

（提供功能截图证明）13、为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台。

14、提供和所投产品型号一致的无线电发射设备型号核准证复印件,且最终供货“型号（Model）”需与核准证上的“设备型号”完全一致。

15、提供AP加控制器的WiFi联盟证书复印件，证书型号必须与投标设备相同。

16、提供中国国家强制性产品认证证书复印件。

17、产品具有良好的亚洲区域兼容标准，能提含中国大陆内至少5个亚洲国家或地区无线接入标准的第三方机构出具的核准证书（提供认证证书复印件）18、设备具备防雷击浪涌能力，并达到8Kv防护水平。

（提供国家权威机构测试报告证明）19、提供产品IP41防尘防水测试报告复印件，证明产品能够在环境比较恶劣的情况正常使用。

20、提供和所投产品型号一致的CE认证证书（CE-LVDCE-EMCCE-RF）复印件。

21、设备支持保密通信功能。

（提供国家密码管理局商用密码检测证书复印件证明）22、设备具有良好的抗干扰能力，对4GLTE信号的干扰具有较好的防护能力。

（提供国家权威机构测试报告证明）23、设备电磁辐射对人体安全，满足CouncilRecommendation1999/519/ECAnnexII的相关要求。

（提供第三方测试机构的SAR测试报告证明）

台

53

10

无线控制器

1、默认可管理AP数≥32个，最大可支持管理224个AP。

（提供官网查询链接及截图作为证明）本次要求授权支持64个AP。

2、转发性能≥8G。

（提供官网查询链接及截图作为证明）3、★固化千兆电口数≥8；固化千兆光口数≥2个;4、为保障无线网络的可靠性，单台设备最大可配置AP数目≥2048，实现AP动态冗余。

（提供官网截图证明）5、单台设备最大支持的在线无线用户数目≥6400，（提供官网查询链接）6、要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。

7、支持本地认证功能，无需通过外置Portal服务器和Radius服务器认证。

8、对WallAP可支持的容量翻倍。

9、无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP接入虚拟AC中。

（提供国家权威机构测试报告证明）10、支持MAC认证、WEB认证、认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络。

11、支持对非法无线接入点进行探测，并对非法AP进行屏蔽。

12、支持根据用户需求定制化设计认证页面及用户自定义设计。

13、支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响。

（提供功能截图证明）14、支持访客通过二维码授权的方式接入无线网络。

15、支持手机短信获取WLAN接入密码实现安全认证。

16、与网管平台联动，有线无线网络统一集中管理，集群化管理。

17、提供中国国家强制性产品认证证书（CCC）复印件。

18、提供和所投产品型号一致的CE认证证书（CE-LVDCE-EMC）复印件。

19、产品符合CQC3节能认证规则要求。

（提供中国节能产品认证证书复印件）20、产品电气安全符合GB标准。

（提供国家权威机构测试报告证明）

台

1

11

POE交换机

1、交换容量≥264Gbps2、转发性能≥96Mpps3、★固化10/100/1000M以太网端口≥24，固化SFP非复用口≥4个;4、投标产品支持单端口POE输出功率≥90W。

提供所投产品官网截图证明（含链接）。

5、投标产品支持≥24个电口均支持POE和POE+远程供电，POE+同时可供电端口数≥12个，整机POE功率输出≥370W。

6、投标产品可通过同一品牌的前端适配器实现常见的AC24V、DC12V等规格的非POE终端远程供电。

提供所投产品官网截图证明（含链接）。

7、投标产品支持面板自带一键查看POE供电状态功能。

提供所投产品官网截图（含链接）和实物图片证明。

8、为了保证良好的散热效果，要求所投产品支持智能调速风扇设计。

9、支持IPv4和IPv6的静态路由。

（提供第三方权威机构测试报告证明）10、支持RIP。

（提供第三方权威机构测试报告证明）11、要求所投设备MAC地址≥16K，ARP表项≥1000条,FIB表项≥500,（提供第三方权威机构测试报告体现）12、支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；13、支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms。

（提供第三方权威机构测试报告证明）14、要求所投产品支持国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms。

（提供第三方权威机构测试报告证明）15、符合国家低碳环保等政策要求，支持IEEE标准的EEE节能技术。

（提供第三方权威机构测试报告证明）16、要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发。

（提供第三方权威机构测试报告证明）17、为了灵活控制终端的工作状态，要求所投产品支持端口定时上下电操作。

提供官网截图证明（含链接）。

18、要求所投产品支持软件定义网络SDN，符合OpenFlow协议标准。

（提供第三方权威机构测试报告证明）19、要求所投产品支持openflow协议，出具全球SDN测试认证中心出具的证书和测试报告详情页作为证明。

20、要求所投产品支持防雷等级≥6KV，（提供第三方测试报告证明）21、为提升设备适应环境的能力，保证寿命更长，要求所投产品必须涂装三防漆，充分提升设备防腐蚀能力，符合标准。

22、要求所投产品具备节能环保设计。

（提供节能证书复印件和详细的测试报告证明）23、要求所投产品具有工信部入网证书和入网测试报告。

（提供复印件证明）24、要求所投产品具有工信部3C证书和3C测试报告。

（提供复印件证明）

台

3

12

光模块

1000BASE-SXminiGBIC转换模块（850nm）

个

3

13

防火墙

1、基于专用多核处理器硬件架构，Web界面可显示处理器核心数，且各核心均参与工作（提供截图证明）2、★2U标准上架式机箱，配置冗余双电源，标配不少于6个10/100/1000MBase-TX电口，不少于12个combo接口，配置不少于2个光纤模块，1个RJ45Console口，USB接口≥2个,用于外接移动硬盘，用于存储日志、保存病毒隔离数据等。

3、最大吞吐量≥5Gbp，IPS吞吐量≥4Gbps，最大并发连接数≥220W。

4、支持多系统（≥3个）引导，并可配置启动顺序，支持系统分区备份，支持将系统A克隆至系统B，支持多个系统配置文件，可导入导出恢复配置，多系统设置可在Web界面上完成全部操作，提供截图证明，同时提供国家版权局颁发的《多核多线程ASIC并行操作系统软件著作权登记证书》，提供证书复印件。

5、支持入侵防御功能模版及模版的自定义，可通过Web界面进行单击选择的方式切换模版。

6、支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换，提供外置按键面板照片证明。

7、可支持透明、路由、混合三种工作模式。

8、支持联通、电信等ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换，提供截图证明。

9、支持G/协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务，提供截图证明。

10、支持无线设备接入的MAC地址认证，可设置默认接收或拒绝MAC地址，提供截图证明。

11、除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网。

12、内置IPS特征库，特征规则数量不少于3,000条，特征库可按分组进行管理，并可自定义入侵攻击和应用软件的特征，提供入侵防御事件库分组界面截图和连续10条以上特征库数量截图证明,截图必须可明确显示特征库数量。

13、入侵防御事件库至少应包括木马后门、间谍软件、可疑行为、安全漏洞及网络数据库攻击等的特征事件；提供相关界面截图证明（每种特征一张，共5张）14、支持端口扫描和主机扫描防护，提供截图证明。

15、必须支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对，提供两种方式设置界面截图证明。

16、支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器，提供截图证明。

17、支持多接口的攻击行为监听检测方式，可并行旁路检测多个网段内的网络攻击行为，用于高可靠性要求的旁路应用环境，提供截图证明。

18、支持防御ICMPFlood、SYNFlood、ACKFlood、ACKFlood、SYNACKFlood、UDPFlood、DNSFlood等攻击，截图证明。

19、支持HTTPFlood攻击防御，能够根据源主机GET、POST速率等参数定义防御级别。

20、支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击。

21、支持IPv4和IPv6双栈协议下的上网行为管理，提供截图证明。

22、支持依据协议、源目的端口、特征码等条件自定义应用，提供自定义应用配置界面截图证明。

23、支持未知网页的自动识别与分类；支持根据用户添加的关键字自动分类未知网页；支持根据用户添加的网址自动分类未知网页；支持允许管理员手工调整智能学习结果，截图证明。

24、支持WEB网络应用识别和过滤，至少支持20万种WEB应用管控，10种以上分类进行控制，提供分类库截图证明。

25、识别和控制常见文档类型的传输，包括但不限于电影类rmvb、flv、swf等文件，音乐类mp3、wma、wav、ogg等文件，且文档类型和分类库可自定义，提供系统内置分类库和库内包含文档类型截图证明。

26、支持对主流数据库基于用户的细粒度权限控制，对数据库的Create、alter、insert、update、delete、select、drop等语句进行判断，允许或阻止执行相应指令，实现对数据库服务器的保护，提供截图证明。

27、3年硬件保修和技术支持服务。

3年的入侵防御模块特征库升级服务、3年的上网行为管理特征库升级（含URL过滤特征库升级、应用识别特征库升级）28、具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》（三级），提供复印件证明。

29、具有中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》（三级），提供复印件证明。

30、具备涉密信息系统产品检测证书，提供复印件证明。

31、具有中国国家版权局颁发的下一代防火墙《计算机软件著作权登记证书》，提供复印件证明。

32、具备电信设备进网许可证，提供复印件证明。

33、具有自主原创产品测评证书，提供复印件证明。

34、具有IPV6Ready认证证书，提供复印件证明。

台

1

14

电话交换机

1、≥12外线80分机.2、采用全新的数字交换技术，通话无阻塞，通过多局向（出局号可用0-9），可很好的进行组网（通过中间组件，如VOIP、光纤、2M等），多电信运营商拨打选择，使成本更节省。

数字平台的建立，为将来产品向IP融合（统一通讯，VOIP）和多媒体小型呼叫中心的演进奠定了基础。

3、分机端口都能自动兼容专用话机或普通话机，因此系统可以接多达80部专用话机，支持选配接入两芯全数字专用话机，传输距离提高至1500m，也可根据需要接随意数量的专用话机或普通话机。

4、系统内置两路智能电脑话务员（可增加至八路电脑话务员），可以对多路外线同进打入进行快捷、灵活地处理。

录制内容可以根据需求类似为：

1段，您好！

欢迎致电XX单位，请拨分机号码，产品咨询请按1，业务洽谈请按2，......，转人工服务请拨0；2段，分机忙线中，请改拨其它分机号码；3段，分机无人应答，请改拨其它分机号码；4段，对不起，您拨的是空号，请查正再拨；5段，您好！

您的呼叫将被转接......。

6，您好！

现在是休息时间......。

录音方式可以是话机直录或通过外部设备（如PC等），录制总时长为75秒。

另外，用户可以根据昼夜需求更改电脑话务员接答模式。

电脑话务员不论在播放任何一段语音时都可进行抢拨分机号，大大节省外部呼入