附件一：招（投）标分项一览表

招（投）标分项一览表

项目名称：昆明市公安局交通警察支队“公安网网路改造”

项目编号：昆采公2015112023

 

标段

标号

采   购   内   容

报   价   内   容

名   称

规格或详细性能要求（供参考的品牌/型号/规格/配置/参数）

数量

计量单位

交货 地点

品牌

型号

规格/配置/技术参数（偏离）（请根据招标内容作修改）

报价单价（元）

报价总价（元）

交货期/保修期

A

A01

核心交换机

*1、包转发率≥9100Mpps ；交换容量≥27Tbps *2、业务槽位数量≥8；主控引擎和交换引擎物理分离，主控板槽位≥2，独立交换网板槽位≥4； 3、最大槽位带宽≥600 Gbps,整机万兆端口密度≥384个； 4、虚拟化技术：支持交换网硬件背靠背的集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，提供集群指示灯以了解集群状态；支持单主控集群, 两框只要有一块主控板工作，设备就能正常运行，不会造成集群分裂，要求提供原厂官网公开链接证明； 5、业务板随板统一用户管理功能，支持PPPoE/802.1X/ MAC/Portal等认证方式终结，提供原厂官网公开链接证明； 6、支持风扇框1+1冗余，支持风扇模块分区管理，支持风扇自动调速，支持热拔插,单个风扇框在线更换过程中，系统仍有独立风扇框保持运行。 7、支持整机MAC地址≥1M；IPv6路由转发表项≥1M；ACL表项数量≥256K；ARP表项数量≥256K。 8、要求交换机每GE端口和每10GE端口支持200ms大缓存。 9、支持5级H-QoS，至少包含针对业务/用户/用户组的流量调度； 10、支持真实业务流的实时检测技术，秒级快速故障定位，要求提供原厂官网公开链接证明； 11、配置独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗，提供设备物理实物照片指出独立硬件监控模块所在位置； 12、支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms ； 13、支持硬件BFD/OAM，遵循协议标准，支持3.3ms稳定均匀发包检测，50ms内完成故障倒换。 14、要求投标交换机支持核心、接入纵向虚拟成一台逻辑设备，要求提供原厂官网公开链接证明。 15、支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级； 16、支持能效以太网功能，IEEE 802.3az； 17、具备全可编程和SDN 能力，支持协议无关转发Protocol Oblivious Forwarding（POF） 18、提供工信部入网证（IPV4/IPV6）； *19、单台配置：双主控板，至少3块独立交换网板，冗余交流电源，48个百兆/千兆以太网光接口，144个十兆/百兆/千兆以太网电接口，12个万兆以太网光接口，48个千兆10KM单模光模块，4个万兆40KM单模光模块，配置设备主机间集群带宽（单向）≥40Gbps。 20、ISO9001质量管理体系认证、ISO14001环保认证。 *21、投标时需提供原厂授权函和3年售后服务承诺函。

2

台

昆明市公安局交通警察支队

A02

接入交换机

*1、主机自带48个10/100/1000Base-T以太网端口，4个SFP千兆端口; 1个千兆10km单模光模块。 *2、交换容量≥250Gbps 包转发率≥100Mpps； 3、支持带外网管接口，USB接口，Console接口； 4、支持用户间的二层隔离，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险；                                                5、支持ETH OAM: 802.1ag, 802.3ah; 6、MAC地址≥16K;支持4K VLAN;支持VLAN内端口隔离;支持Smart link; 7、电口和光口都支持端口休眠功能，支持整机休眠，符合IEEE 802.3az； 8、支持G.8032和SEP等环网技术，倒换时间为50ms； *9、配置堆叠功能，配置1根堆叠线缆（带堆叠模块）； 10、支持批量升级； 11、ISO9001质量管理体系认证、ISO14001环保认证； *12、与核心交换机必须为同一品牌；投标时需提供原厂授权函和3年售后服务承诺函。

20

台

A03

接入交换机

*1、主机自带48个10/100/1000Base-T以太网端口，4个SFP千兆端口; *2、交换容量≥250Gbps 包转发率≥100Mpps ; 3、支持带外网管接口，USB接口，Console接口； 4、支持用户间的二层隔离，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险； 5、支持ETH OAM: 802.1ag, 802.3ah； "6、MAC地址≥16K;支持4K VLAN;支持VLAN内端口隔离;支持Smart link; 7、电口和光口都支持端口休眠功能，支持整机休眠，符合IEEE 802.3az； 8、支持G.8032和SEP等环网技术，倒换时间为50ms， ★9、配置堆叠功能，配置1根堆叠线缆（带堆叠模块）； 10、支持批量升级； 11、ISO9001质量管理体系认证、ISO14001环保认证。 ★12、与核心交换机必须为同一品牌；投标时需提供原厂授权函和3年售后服务承诺函。"

3

台

A04

防火墙

*1、2U机箱，最大配置为26个接口，默认包括3个可插拔的扩展插槽和2个10/100/1000BASE-T接口（提供产品实物照片）。单独配置1个可插拔的千兆接口扩展卡，扩展卡包含4个SFP插槽和4个10/100/1000BASE-T接口。 *2、整机吞吐率≥12Gbps，最大并发连接数≥220W。每个口均具备独立的安全区域，每个口均具备独立的路由功能。 3、要求基于多核多平台并行安全操作系统（提供资质证明），并且采用双安全操作系统设计（提供截图）；软件采用模块化结构设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤、应用识别库等功能； "4、支持路由、透明以及混合、虚拟线接入模式，至少支持四对虚拟线配置；支持静态路由、RIP、OSPF、BGP、策略路由等路由特性。 5、支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法； 6、支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能。 7、能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制，并支持策略分组管理。 8、具备针对单条策略设置最大并发连接数(提供截图)、策略命中数统计与策略重复检查功能（提供截图），支持网络应用自学习功能并自动生成相关安全策略，支持非法报文攻击防护与统计型攻击防护。 9、支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略。要求具有配置文件自动定时上传到指定外部服务器功能。 10、支持双机热备、负载均衡、连接保护功能；具有心跳接口物理备份及二级心跳接口功能(提供截图）。支持端口镜像功能，要求能够基于IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像。(提供截图） 11、提供国家密码管理局商用密码检测中心颁发的防火墙产品密码检测证书、中国信息安全测评中心颁发的《自主原创产品测评证书》、《电信设备进网许可》、公安部颁发的《计算机信息系统安全专用产品销售许可证》。 "12、提供防火墙产品的IPv6金牌认证证书和官网截图证明复印件加盖原厂鲜章。提供计算机信息系统安全专用产品销售许可证千兆(三级）、中国信息安全测评中心颁发的《信息技术产品安全测评证书》（千兆、EAL3+)、中国国家信息安全产品认证证书（ISCCC，千兆，三级）。 13、为保障售后服务质量，要求厂商具有国家级应急服务支撑单位证书。信息安全服务资质（安全工程类二级）、TL 9000-HSV质量管理体系认证及官网查询截图等复印件。 *14、提供原厂针对本项目的授权书原件和三年原厂售后服务承诺书原件。 15、原厂产品资质、企业资质、相关证明文件、证明依据、偏离表及要求提供的截图均需要加盖原厂公章的原件。 16、客户保留对采购设备的测试验证权利。

2

台

A05

入侵检测

*1、2U机箱，最大配置为26个接口，默认2个千兆电口(作为管理口和HA口)和2个可插拔的扩展槽，另有4个千兆电口(支持BYPASS)和4个SFP千兆光口插槽和4个SFP千兆多模光模块。标配模块化双冗余电源。 *2、3年的攻击规则库特征库升级和3年硬件质保。Web过滤功能，含1年过滤库升级。 *3、整机吞吐率:10Gbps,最大并发连接数200万，IPS吞吐率：4Gbps. "4、能阻断蠕虫传播，防御操作系统漏洞攻击，Web系统攻击防御，防御木马，三/四/七层DoS/DDoS防护，异常流量监控等；内置≥3500种攻击规则特征库。 5、采用专用的多核多平台并行安全操作系统，支持直路或旁路部署。 6、支持IPV6网络中的攻击检测；支持双机热备。 7、攻击规则库、应用识别规则库、URL过滤库、病毒库四种库均单独分开，可支持手动、自动、以及离线升级（截图证明） 8、支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击,同时可以实现DDOS自学习，自动生成防御规则（截图证明）。 9、支持web页面的实时显示攻击事件，设备日志要求在设备本身SSD存储，设备断电日志不丢失（截图证明）。 10、提供IPS产品涉密信息系统产品检测证书、信息安全产品认证ISCCC证书、IPS产品的IPv6金牌认证证书、入侵防御系统的EAl3认证证书复印件加盖原厂鲜章。 "*11、提供原厂针对本项目的授权书原件和三年原厂售后服务承诺书原件。 12、原厂产品资质、企业资质、相关证明文件、证明依据、偏离表及要求提供的截图均需要加盖原厂公章的原件。 13、客户保留对采购设备的测试验证权利。 14、为了运维和故障定位的需要，要求防火墙和入侵防御系统为同一品牌。

1

台

A06

光纤交换机模块

FC 8G 单模 30公里用于MDS9148，原厂针对本项目的授权书原件。

8

块

A包报价        元；

 

说明：招（投）标分项一览表中所列参考品牌，仅作为评审时参考，不作为指定采购品牌；

 

供应商名称：（盖法人电子公章）                                       法定代表人电子签章：         

日期：       年    月    日

  云南省政府采购网、昆明市公共资源交易网

  采购人：昆明市公安局交通警察支队
  联系人：李剑坤 电话：（0871）63055757
  集中采购机构：昆明市市级机关事务管理局政府采购办公室
  地址：昆明市呈贡新区市级行政中心2号楼5楼 邮编：650500
  项目组织：周玮、张斌 联系人：张斌 联系电话：（0871）63961600
  凡属技术问题请与采购人联系
  监督单位：
  昆明市财政局 电话：（0871）63544951
  昆明市公共资源交易监督管理委员会办公室 电话：（0871）63121371