公务用车项目询价采购 - 江西省公共资源交易网--新余市

　 校园智能网络及监控系统询价采购

　受新余市明志小学的委托，新余市公共资源交易中心政府采购部现就该单位的校园智能网络及监控系统进行询价采购，邀请有相应资质和具有相应供货能力的供应商根据询价文件要求参加本次采购活动，并提供满足询价要求的货物。采购项目要求如下：一、招标项目： 采购名称采购预算技术参数校园智能网络及监控系统735000元详见（详见清单及技术参数）二、投标人的资质要求：1、投标人必须符合《政府采购法》第二十二条之规定；2、投标人为在中华人民共和国大陆地区注册的具有独立法人资格的企事业单位；具有良好的商业信誉和健全的财务会计制度；参加政府采购活动近三年内，在经营活动中没有违法记录；3、不接受联合体投标。三、报名时间：即日起至 2016年7月6日止。报名方式：网上电子邮件报名，接收报名的邮箱： HYPERLINK "mailto:xyzfcgbm@163.com" xyzfcgbm@163.com网上报名的内容要求如下：1、投标的项目名称：2、投标单位名称：3、投标单位联系人、联系电话：4、投标单位的资质证件（加盖公章的电子扫描件）：A、营业执照、B、税务登记证、C、组织机构代码证四、递交投标文件时间：请投标人于2016年7月7日上午10点整前携将密封的投标文件一并送到新余市公共资源交易中心（新余市仙来东大道618号三楼）参加投标。逾期的投标文件概不接收。五、本次招标项目为整体一包，不得拆开报价，否则，该投标将视为废标。报价仅限于人民币，不接受选择性报价，同一种货物仅允许提供一个报价。投标人所报价格应包括运输、后续服务等所有费用。投标人的报价不能超过单位采购预算，否则不予授标。六、参与本次招标项目的投标人必须交纳投标保证金壹万元人民币。投标保证金在开标日以银行转账方式缴纳（保证金账户：新余市公共资源交易中心，账号：365006002018170435436，开户银行：交通银行新余沙新支行）。未中标单位的投标保证金在招标会结束后以银行转账的方式退还（保证金不计息）。七、投标人提供的商品必须是全新、原装的产品，详细标明所提供的材质用料、产地、数量。报价人需附营业执照复印件、具体参投产品技术参数与图片；如有技术偏离，则必须不低于招标方的技术参数要求。八、确定中标供应商由询价小组进行。询价小组根据符合采购需求、产品技术标准、质量和服务相等且报价最低的原则确定中标供应商。九、政府采购场地费用：按市物价局余价字[2013]56号文件批复的收费标准向中标人进行收费。中标人按规定交纳了场地费用后，凭发票向政府采购部领取中标通知书。十、交货地点：双方自行协商。十一、交货时间：双方自行协商十二、验收：由市公共资源交易中心政府采购部和采购人组织专家一并验收。供应方须为验收提供必需的一切条件及相关费用。验收交付前的保管安全责任由供应方负责。十三、付款方式：双方自行协商。十四、投标文件一律采用A4纸张，装订成册入袋内密封并在封签处贴封条加盖公章，由法定代表人或授权代表人签字。袋外应写明报价人名称、招标项目名称、并注明“开标时启封”（一正一副）。投标文件密封及制作不规范，不予受理。十五、参加询价的供应商应遵循政府采购的法律法规及通行规则。十六、有关此次采购事宜，可咨询新余市公共资源交易中心政府采购部。

　 地址：新余市仙来东大道618号三楼 联系电话：宋先生 0790—6416796（办公） 网址：/xyzbw/

　 新余市公共资源交易中心政府采购部 二O一六年六月三十日

　校园智能网络及监控系统名称配置及要求数量一、校园智能网络核心交换机交换容量≥15Tbps；包转发率≥2800Mpps；业务插槽≥3；接口要求：支持以太网千兆电口，千兆光口，10GE端口、40G端口、单板最大10G端口数≥48、支持OLT接口1套汇聚交换机交换容量≥598Gbps；转发性能≥216Mpps；支持24个10/100/1000BASE-T端口,支持4个10G/1G BASE-X SFP+端口,支持2个40G QSFP+端口,(AC/DC)1套10端口接入交换机交换容量≥256Gbps；转发性能≥15Mpps；接口类型：实配8个10/100/1000M电口(支持POE+)+2个不复用的1000M SFP光口1台24端口接入交换机交换容量≥48Gbps；转发性能≥36Mpps；端口类型：≥24 10/100/1000Mbps 电口，≥1个Console端口16台48端口接入交换机交换容量≥96Gbps；转发性能≥72Mpps；端口类型：≥48 10/100/1000Mbps 电口，≥1个Console端口3台POE供电接入交换机交换容量≥256Gbps；转发性能≥15Mpps；接口类型实配8个10/100/1000M电口(支持POE+)+2个不复用的1000M SFP光口10台防火墙硬件架构：采用非X86 64位多核高性能处理器和高速存储器，主控模块内存≥4G，2U以下盒式设备；端口要求≥8个千兆光口+16个千兆电口；扩展要求≥2个扩展槽位，可扩展4GE Bypass功能接口，≥500G硬盘扩展1台上网行为管理接口：2Combo+10GE；网络吞吐量≥2Gbps；内存≥2G；最大用户数≥300；存储介质：内置存储硬盘，≥500G1台无线控制器与FIT AP接口：8 GE+SFP combo，1 console；最大管理AP数：256；可配置最大AP数：512；增强型无线控制器license授权函-管理64AP-企业网专用-V7专用1套室内AP内置天线三频2条流 802.11ac/n AP-FIT1台室外AP无线局域网室外型双频大功率接入点-FIT4台高密AP内置天线双频2*2 802.11ac/n无线接入点-FIT59台智能管理中心中文图形化界面：提供中文图形化操作界面，可通过Web浏览器登录到服务器上进行管理；组件化结构：采用平台+组件化结构方式，实现资源的统一管理和访问控制，不同业务独立设计，形成可扩展的组件设计模式，可提供业务功能扩展；设备的直观面板管理：提供设备的直观面板视图：支持设备面板的显示、定时刷新、面板缩放功能，可通过面板直观显示设备、板卡、端口的工作状态1套桥架100*100㎜，镀锌槽式桥架1000米光纤四芯单模光纤800米光纤收发器单模单纤，千兆光纤收发器，传输距离20KM2个立杆室外AP安装用，钢制，表面喷塑防水防锈处理4根光纤熔接1批网络跳线1.5M超六类网络跳线，有线无线分色200根二、监控系统200万红外阵列筒型网络摄像机200万1/2.7”CMOS ICR红外阵列筒型网络摄像机；最低照度 0.01Lux @(F1.2,AGC ON) ,0 Lux with IR；0.014 Lux @(F1.4,AGC ON), 0 Lux with IR；快门 1/3秒至1/100,000秒；镜头 4mm, 水平视场角:79°(6mm,8mm,12mm,16mm可选)；支持数字宽动态；帧率 50Hz: 25fps (1920 × 1080,1280 × 960,1280 × 720)；60Hz: 30fps (1920 × 1080,1280 × 960,1280 × 720)；感兴趣区域 ROI支持三码流分别设置1个固定区域；存储功能 支持Micro SD/SDHC /SDXC卡(128G)断网本地存储,NAS(NFS,SMB/CIFS均支持)；智能报警 越界侦测,区域入侵侦测,场景变更侦测,人脸侦测,虚焦侦测,音频异常侦测；支持智能后检索，配合NVR支持事件的二次检索分析；工作温度和湿度 -30℃~60℃,湿度小于95%(无凝结)；电源供应 DC12V±25%；功耗 7W MAX；红外照射距离 50米；防护等级 IP67；★供应商获国家工信部“核高基”重大专项支持.(核心电子器件、高端通用芯片及基础软件产品)；★供应商连续2年获全国智能建筑行业十大创新产品品牌24台200万红外阵列筒型网络摄像机200万1/2.7”CMOS ICR红外阵列筒型网络摄像机；最小照度：0.01Lux @(F1.2,AGC ON) ，0.014 Lux @(F1.4,AGC ON), 0 Lux with IR；镜头：4mm, 水平视场角:80°(6mm,8mm,12mm可选)；帧率：50Hz:25fps(1920×1080,1280×960,1280×720)；支持Micro SD/SDHC /SDXC卡(128G)；支持感兴趣区域编码 ROI支持三码流分别设置1个固定区域；支持智能报警：越界侦测,区域入侵侦测,场景变更侦测,人脸侦测,虚焦侦测,，音频侦测；支持智能后检索，配合NVR支持事件的二次检索分析；电源供应：DC12V±25%；功耗：5.5W MAX；红外照射距离：30米。（含镜头、护罩）；防护等级 IP67；★供应商获国家工信部“核高基”重大专项支持.(核心电子器件、高端通用芯片及基础软件产品)；★供应商连续2年获全国智能建筑行业十大创新产品品牌12台200万星光级网络高清球机200万8寸红外；1920×1080@60fps；星光级超低照度:0.005Lux/F1.5(彩色),0.0005Lux/F1.5(黑白) ,0 Lux with IR；200米红外照射距离；焦距：5.9-135mm, 23倍光学；支持120dB宽动态、透雾、强光抑制、Smart IR 、电子防抖、3D数字降噪；支持智能运动跟踪；支持区域入侵、越界、进入区域、离开区域、徘徊、人员聚集、快速移动、停车、物品遗留、物品拿取、音频异常、人脸、移动侦测；水平键控速度最大160°/s，垂直键控速度最大120°/s，垂直范围-15°-90° (自动翻转)；H.265/H.264/MJPEG；支持128GB Micro SD卡；电源：AC24V，50W max；支持IP66；工作温度：-40℃-70℃。★供应商获国家工信部“核高基”重大专项支持.(核心电子器件、高端通用芯片及基础软件产品)；★供应商连续2年获全国智能建筑行业十大创新产品品牌3台NVR2U标准机架式IP存储，嵌入式处理器，嵌入式软硬件设计；支持32路高清，320M带宽网络视频接入，160M网络带宽输出；支持关键视频添加标签和加锁保护、断网续传、SMART 2.0等功能；2个千兆以太网口，充分满足网络预览、回放以及备份应用；★供应商获国家工信部“核高基”重大专项支持.(核心电子器件、高端通用芯片及基础软件产品)；★供应商连续2年获全国智能建筑行业十大创新产品品牌2台监控级硬盘希捷3TB/64MB(6Gb/秒 NCQ）/5900RPM/SATA310个枪机壁装支架壁装支架/海康白/铝合金70×97.1×181.8mm36个球机壁装支架壁装支架/海康白/铝合金97×182×305mm3个枪机电源36个摄像机立杆4米不锈钢，含地角笼等2根防雷器定制2套摄像机电源线摄像机DC12V供电1200米网线超五类网线1200米千兆交换机24口全千兆交换机2台光纤600米光收发器4个网络配件尾纤、跳线、终端盒、法兰盘等网络配件1批布线配件线管、线槽等布线配件1批机柜600*600*1600网络机柜1个显示器55英寸液晶电视2台备注：详细参数及要求见附件一

　附件一：校园智能网络及监控系统详细参数及要求核心交换机技术指标参数要求★交换容量≥15Tbps★包转发率≥2800Mpps★业务插槽≥3★接口要求支持以太网千兆电口，千兆光口，10GE端口、40G端口单板最大10G端口数≥48支持OLT接口要求提供生产厂商官网截图证明并加盖原厂公章路由协议支持RIP、OSPF V2、IS-IS和BGP；支持RIPng、OSPF V3、Ipv6 IS-IS和Ipv6 BGP,隧道协议必须支持Ipv6手动隧道、6to4隧道；组播特性组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP；QoS支持至少具备8个QoS优先级，通过服务质量策略为关键业务和特定应用预留带宽；支持出方向的流量限速功能；提供广播风暴抑制功能端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；VLAN支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上；★多业务扩展可扩展独立硬件防火墙业务板模块、负载均衡业务板模块、应用控制网关业务板模块、SSL VPN业务板模块、NetStream 业务板模块，要求提供生产厂商官网截图证明并加盖原厂公章访问控制支持基于第二层、第三层和第四层的ACL；支持VLAN ACL和Ipv6 ACL；支持出方向ACL；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能★EVI支持跨数据中心二层互联技术EVI，给分散的物理站点提供灵活的二层互联功能，提供工信部检测报告复印件并加盖生产厂商公章横向虚拟化支持两台独立的物理设备虚拟化为以太统一的逻辑设备，支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步、具备堆叠分裂检测机制★链路层加密支持Macsec加密，可通过Macsec实现链路层安全加密，硬件线速加密，安全可靠，提供工信部测试报告并加盖生产厂商公章★FCoE支持FCOE数据中心特性，提供工信部测试报告并加盖生产厂商公章SDN/OPENFLOW支持OPENFLOW 1.3标准支持多控制器（EQUAL模式、主备模式）支持多表流水线支持Group table支持Meter管理特性支持SNMP V1/V2/V3、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。资质认证提供工信部入网证书、提供Tolly测试报告★配置要求配置单引擎、双电源、配置1块24端口千兆以太网电接口,其中4端口可光电复用接口业务板；配置4块多模光模块 汇聚交换机功能及技术指标参数要求★交换容量≥598Gbps★转发性能≥216Mpps电源电源固化，支持RPS外置冗余风扇固化，支持智能风扇调速★性能指标MAC地址表≥64K路由表容量≥32K★接口类型≥24个GE端口，≥4个万兆SFP+口，≥2个40G QSFP+口实配万兆接口数≥4堆叠最大堆叠台数≥9台 支持跨设备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预支持远程堆叠VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID) ≥4094链路聚合支持最多8个GE口或4个10 GE端口聚合；支持最多128个聚合组（IRF2）；支持LACP镜像功能支持本地端口镜像和远程端口镜像RSPAN；支持流镜像同时支持N：M的端口镜像（M大于1）组播协议支持IGMP v1/v2/v3，MLD v1/v2支持IGMP Snoopingv1/v2/v3，MLD Snooping v1/v2支持PIM Snooping支持MLD Proxy支持组播VLAN支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for Ipv6路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP支持IPv6静态路由、RIPng、OSPFv3、BGP4+支持IPv4和IPv6环境下的策略路由支持IPv6手动隧道、6to4隧道和ISATAP隧道可靠性支持VRRPv2/v3（虚拟路由冗余协议)；支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；访问控制策略支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数不小于4K条；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持802.1x认证，支持集中式MAC地址认证；★Macsec支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权；要求提供生产厂商官网截图证明并加盖原厂公章★有线无线一体化内置软AC功能，交换平台实现有线无线一体化集成，配合MC-AC分层模式，消除无线带宽瓶颈；要求提供生产厂商官网截图证明并加盖原厂公章SDN/OPENFLOW支持OPENFLOW 1.3标准支持多控制器（EQUAL模式、主备模式）支持多表流水线支持Group table支持Meter管理和维护支持SNMP V1/V2/V3、RMON、SSHV2支持OAM(802.1AG，802.3AH)以太网运行、维护和管理标准★绿色节能符合IEEE 802.3az（EEE）节能标准端口定时down功能（Schedule job）支持端口休眠，关闭没有应用的端口，节省能源支持智能风扇调速提供ROHS节能认证★资质认证要求提供信产部入网证和检验报告要求提供TOLLY第三方权威测试报告★配置配置1台主机设备★品牌为方便管理，所投产品与核心交换机为同一品牌10端口接入交换机技术指标参数要求★整机交换容量≥256Gbps★转发性能≥15Mpps ★接口类型实配8个10/100/1000M电口(支持POE+)+2个不复用的1000M SFP光口VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持QinQ、灵活QinQ支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)≥4094路由功能支持Ipv4和Ipv6三层路由功能，包括静态路由、RIP等镜像功能支持本地端口镜像和远程端口镜像RSPAN链路聚合支持最多8个GE口E端口聚合，支持最多14个聚合组支持LACPQoS支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；提供广播风暴抑制功能；访问控制策略支持基于第二层、第三层和第四层的ACL；支持基于端口，VLAN，全局下发 ACL；支持IPv6的ACL策略DHCP支持DHCP Server、DHCP Client、DHCP Relay、DHCP Snooping★端口防雷支持≥7KV业务端口防雷功能要求提供生产厂商官网网站截图证明并加盖公章安全特性支持IP+MAC+PORT的绑定；支持ARP检测来抵御ARP欺骗攻击；支持IPv6安全特性包括IPv6环境下的IP＋MAC＋PORT绑定，NP detection，ND Snooping等；支持CPU防护；支持802.1x认证，支持集中式MAC地址认证；★堆叠支持最大32台设备混合堆叠要求提供生产厂商官网网站截图证明并加盖公章管理支持SNMP V1/V2/V3、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。★资质认证提供工信部入网证书和Tolly检测报告并加盖生产厂商公章为保障产品代码质量，生产厂商国内研发机构需通过CMMI4认证，提供证书复印件并加盖生产厂商鲜章★配置配置1台设备主机★品牌为方便管理，所投产品与核心交换机为同一品牌24端口接入交换机指标项指标要求★端口类型≥24 10/100/1000Mbps 电口≥1个Console端口★交换容量≥48Gbps★转发性能≥36Mpps★MAC地址表≥8K支持地址自动学习、自动老化（老化时间为5分钟）支持手工配置静态MAC：512项VLAN≥ 4096个符合IEEE 802.1q标准的VLAN≥ 24个基于端口的VLAN（Port-based VLAN）QoS支持802.1p优先级每端口QOS转发队列数≥4支持WRR等队列调度机制★端口特性支持整机≥ 8个汇聚组，每组≥ 8个端口支持基于端口的双向镜像端口带宽控制粒度≤16kbps管理支持Web网管支持Telnet命令行管理支持通过SNMP实现流量监控★设备维护支持调试信息输出、统计支持Ping维护诊断工具支持通过Telnet进行远程维护支持VCT（电缆诊断）★功耗≤15W ★认证报告提供 CCC/入网证书/进网检测报告/RoHS★配置配置16台设备主机★品牌为方便管理，所投产品与核心交换机为同一品牌48端口接入交换机指标项指标要求★端口类型≥48 10/100/1000Mbps 电口≥1个Console端口★交换容量≥96Gbps★转发性能≥72Mpps★MAC地址表≥8K支持地址自动学习、自动老化（老化时间为5分钟）支持手工配置静态MAC：512项VLAN≥ 4096个符合IEEE 802.1q标准的VLAN≥ 48个基于端口的VLAN（Port-based VLAN）QoS支持802.1p优先级每端口QOS转发队列数≥4支持WRR等队列调度机制★端口特性支持整机≥ 16个汇聚组，每组≥ 8个端口支持基于端口的双向镜像端口带宽控制粒度≤16kbps管理支持Web网管支持Telnet命令行管理支持通过SNMP实现流量监控★设备维护支持调试信息输出、统计支持Ping维护诊断工具支持通过Telnet进行远程维护支持VCT（电缆诊断）★功耗≤ 28.2W；采用绿色节能设计★认证报告提供 CCC/入网证书/进网检测报告/RoHS★配置配置3台设备主机★品牌为方便管理，所投产品与核心交换机为同一品牌POE交换机技术指标参数要求整机交换容量≥256Gbps转发性能≥15Mpps 接口类型实配8个10/100/1000M电口(支持POE+)+2个不复用的1000M SFP光口POE供电功率≥190WVLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持QinQ、灵活QinQ支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)≥4094路由功能支持Ipv4和Ipv6三层路由功能，包括静态路由、RIP等镜像功能支持本地端口镜像和远程端口镜像RSPAN链路聚合支持最多8个GE口E端口聚合，支持最多14个聚合组支持LACPQoS支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；提供广播风暴抑制功能；访问控制策略支持基于第二层、第三层和第层的ACL；支持基于端口，VLAN，全局下发 ACL；支持IPv6的ACL策略DHCP支持DHCP Server、DHCP Client、DHCP Relay、DHCP Snooping★端口防雷支持≥7KV业务端口防雷功能要求提供生产厂商官网网站截图证明并加盖公章安全特性支持IP+MAC+PORT的绑定；支持ARP检测来抵御ARP欺骗攻击；支持IPv6安全特性包括IPv6环境下的IP＋MAC＋PORT绑定，NP detection，ND Snooping等；支持CPU防护；支持802.1x认证，支持集中式MAC地址认证；★堆叠支持最大32台设备混合堆叠要求提供生产厂商官网网站截图证明并加盖公章管理支持SNMP V1/V2/V3、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。配置要求配置10台设备主机品牌为方便管理，所投产品与核心交换机为同一品牌★资质认证提供工信部入网证书和Tolly检测报告并加盖生产厂商公章防火墙功能及技术指标参数要求★硬件架构采用非X86 64位多核高性能处理器和高速存储器主控模块内存≥4G2U以下盒式设备★端口要求≥8个千兆光口+16个千兆电口★扩展要求≥2个扩展槽位，可扩展4GE Bypass功能接口≥500G硬盘扩展★产品性能最大并发连接数≥400万IPSec VPN并发连接数≥3000每秒新建连接数≥60K整机大包吞吐量≥4Gbps整机混合包吞吐量≥3G整机DPI深度防御吞吐量≥3G3DES加密≥3GAES256加密≥3G★可靠性要求支持VRRP的链路备份支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发; 支持IPSec VPN的IKE状态同步★基本功能支持安全区域管理，可基于接口、VLAN划分安全区域支持ASPF状态检查，协议包括：dns | ftp | h323 | http | sccp | sip | smtp | gtp | ils | mgcp | nbt | pptp | rsh | rtsp | sqlnet | tftp | xdmcp，支持时间段安全策略设置。支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥16个,提供配置截图免费支持高性能IPSec、L2TP、GRE VPN功能支持高性能SSL VPN功能，最大并发可扩展≥1000能实现与安卓、IOS系统自带VPN组件的L2TP、IPSec 、L2TP Over IPSec对接提供客户端与安卓、IOS、Windows、Linux、MAC对接，支持BYOD解决方案基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制支持应用层防护：应用流控支持链路负载均衡功能、服务器负载均衡功能支持IPv6：修改为支持IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE\IPSEC VPN、IPV6日志审计、IPV6会话热备支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等支持防火墙\NAT日志支持域间策略匹配日志支持攻击防范\黑名单日志支持NAT444用户端口块溯源日志支持IPV6防火墙及防攻击日志IPV6 NAT64端口块溯源及会话日志日志格式支持SYSLOG及二进制日志开启会设备新建性能影响小于10%必须支持一对一、地址池等NAT方式必须支持NAT444、Fullcone NAT、NAT hairpin、两次NAT、双向NAT必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一个公网IP地址NAT无限连接支持策略NAT ALG功能支持NAT二进制日志能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment部署模式支持路由模式、透明模式和混杂模式★电源实配内置固化双交流电源产品认证具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，能提供有效证书的复印件。具有中国信息安全认证中心ISCCC颁发的《中国国家信息安全产品认证证书》IPv6 第二阶段增强型认证金色证书★配套管理支持SNMPv1、SNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH V1.5管理方式支持NTP时间同步支持TR069协议，BIMS管理支持NETCONF接口★配置配置1台设备主机上网行为管理功能及技术指标技术参数★产品结构机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。多核架构设计，CPU核数目≥2个，不允许采用X86架构，功能采用模块化结构设计； 内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态★存储介质内置存储硬盘，≥500G★接口2Combo+10GE ★网络吞吐量≥2Gbps★内存≥2G★最大用户数≥300部署模式支持路由模式、透明（网桥）模式、混合模式，部署模式切换无需重启设备★路由支持支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由链路聚合透明、路由模式下支持将多条链路带宽进行捆绑链路负载均衡支持基于带宽和优先级的多链路负载均衡，可支持链路过载保护服务质量管理对目标地址提供基于ping、TCP、DNS等协议类型探测，可统计最近一周、一天、一小时的探测延时及成功率趋势应用协议识别支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；

　支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并支持基于IP、端口等自定义协议服务；

　应用特征库可提供在线升级和手动升级支持智能和快速识别模式配置当网络流量过大时，可切换“优先应用识别模式”或“优先保障性能模式”URL过滤内置URL分类库，支持约100个URL分类，URL库可在线升级支持自定义URL过滤，并支持URL的模糊匹配可广泛识别恶意网站、违法网站用户行为审计支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字，提供web界面配置截图；★支持即时通讯应用管控的精细化管理，可管控微信的“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为，并提供web配置界面截图；支持网络社区应用管控的精细化管理，可管控“登录”、“注销”、“发表”、“搜索”、“举报”、“上传”、“赞”、“私信”、“@”、“删除”等行为，并提供web配置界面截图；支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图；★支持基于某个用户的QQ、微信、淘宝等虚拟账号关联汇总，可对某个用户一天的上网行为轨迹以时间轴方式进行呈现，提供web界面截图流量管理支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图；支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带宽管理；支持进行IP、整机会话限制支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户文件缓存支持对指定URL的文件内容进行缓存加速，需缓存文件可手动上传及更新；可查看缓存可用空间和命中次数 用户认证功能支持微信认证和短信认证，微信认证通过DPI方式实现双机热备支持双机热备及会话同步，支持主/主和主/备模式，支持同步配置、运行状态，支持配置抢占模式和抢占延时，支持配置HA监控接口系统维护web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析。配置管理支持中文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理；支持账号管理员、权限管理员、审核员、系统管理员分权管理，可对不同系统管理员指定不同功能模块管理权限，可在三权和普通管理模式间进行切换设备web管理界面提供在线抓包工具，可针对某种应用单独进行抓包，抓包文件可在web界面下载系统日志要求支持本地日志记录和远程日志输出；

　支持专用的日志审计管理软件资质要求必须具有公安部销售许可证，提供有效证书复印件。

　必须具有工信部进网证，提供有效证书复印件。

　必须具有《ISO9001质量管理体系认证》，提供有效证书复印件。

　必须具有《ISO14001体系认证》，提供有效证书复印件。品牌为方便管理，所投产品与防火墙为同一品牌无线控制器功能及技术指标详细技术参数外形尺寸(长×宽×高)440mm×430mm×43.6mm满配重量<7.4kg（安装双电源时）接口8 GE+SFP combo 1 console电源可插拔电源，1+1冗余备份，支持交流或直流(电源需另行配置)整机功耗<300W最大管理AP数256可配置最大AP数512可靠性无线控制器支持1+1备份。1+1备份时，支持300毫秒故障心跳检测，1秒内AP和终端完成业务冗余迁移，业务不中断（需满足Portal和802.1x认证模式下的业务倒换不中断）频道导引在双频模式下,优先引导用户使用5Ghz频段。带宽控制必须能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。无线链路层安全监控防御(WIPS)能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营。此项功能测试主要考察，合法AP在提供正常接入功能的同时，能够检测周围的非法AP基于Signature规则的特征报文监控和告警==>>检测校园网WLAN覆盖合法AP下的非法用户或者非法终端对无线AP进行攻击并产生告警给AP管理平台。此项功能测试主要考察，AP对攻击事件的检测能力。基于WIPS的钓鱼AP检测不法人员通过仿冒学校SSID，或者相近的SSID,引诱合法用户来连接，盗取账号信息。此项功能测试主要考察，检测钓鱼AP的能力。基于WIPS的移动终端防内网外联反制==>>对于某些安全级别要求较高的终端，比如电子阅览室，只能连接内网。此项功能保证内网移动终端仅连接内网SSID，不允许更换SSID连接开放的其它无线网络。此项功能测试主要考察，禁止特殊终端连接非法SSID的能力★状态防火墙可针对每个用户设置一个基于状态的防火墙实例，通过分析每个用户的流，来执行对应用户的各种策略。保证每个用户的不同应用区别对待，例如可以配置某个用户的各种应用（如http,ftp等）能访问的网络范围以及允许的网络带宽。关闭非法AP上行直连端口如果学校里有人私接AP,可以通过管理AP检测到私接AP，并关闭私接AP上连交换POE端口，防止非法AP接入网络。此项功能测试主要考察，AP探测非法AP设备并可以自动关闭非法AP的上行POE端口能力用户隔离提供用户二层隔离功能。VLAN支持支持802.1Q的VLAN协议。转发模式支持不同SSID采用不同转发模式(集中转发与本地转发)，灵活组网加密支持AC/AP间隧道加密，用户接入支持WAPI模式接入控制1、支持802.1X、Portal、MAC认证；2、远程Portal认证：支持远程独立服务器模式；3、远程Portal页面推送：支持基于SSID、AP的Portal页面推送；IPV6支持IPv6。管理功能采取BS结构，无需在客户端安装任何客户端采用浏览器即可访问网管平台。系统支持AC、AP的各种配置管理和软件升级。配置本次配置双电源，配置64个无线节点授权品牌为方便管理，所投产品与核心交换机为同一品牌室内AP 功能及技术指标技术规范要求★工作模式可支持胖/瘦AP两种工作模式，支持802.11ac协议★协议支持同时支持802.11a/n/ac和802.11b/g/n工作802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作工作温度温度：-10~55度范围工作湿度湿度：10%~95%★接口≥1个10/100/1000Mbps(RJ45)协商速率5GHz支持866Mbps，2.4GHz支持300Mbps天线内置天线功耗整机最大功耗小于13W(所有空间流满速率工作)供电PoE或本地电源适配器IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI灵活转发支持TR-069动态分支管理支持加密支持64、128位WEP加密，WPA，802.11i和WAPI。用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持IPv6 SAVI支持终端感知准入支持实时频谱防护支持wIPS 探针支持广播抑制支持SSID隐藏支持MAC地址过滤支持逐包功率控制(PPC)?支持Green AP支持动态MIMO省电(DMPS)支持WMM PS认证支持802.11e支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持频谱导航支持组播转单播支持入网证必须持有国家工信部入网核准证配置本次配置59台设备主机品牌为方便管理，所投产品与无线控制器为同一品牌测试报告无线AP支持50个或50个以上用户视频点播无卡顿测试报告室外AP功能及技术指标详细技术参数★工作模式可支持胖/瘦AP两种工作模式，支持802.11ac协议★协议支持同时支持802.11a/n/ac和802.11b/g/n工作★工作温度温度：-40～65度范围工作湿度湿度：5%~95%★IP防护IP67 接口AP≥1个10/100/1000Mbps,1协商速率5GHz支持866Mbps，2.4GHz支持300Mbps发射功率27dBm功耗最大功耗小于31W(所有空间流满速率工作)供电支持PoE供电★IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI★IPv6 SAVI支持★实时频谱防护支持★wIPS 探针支持广播抑制支持SSID隐藏支持★入网证必须持有国家工信部入网核准证配置本次配置4个设备主机和附件一批品牌为方便管理，所投产品与核心交换机为同一品牌高密AP 功能及技术指标技术规范要求★工作模式可支持胖/瘦AP两种工作模式，支持802.11ac协议★协议支持同时支持802.11a/n/ac和802.11b/g/n工作802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作工作温度温度：-10~55度范围工作湿度湿度：10%~95%★接口≥2个10/100/1000Mbps(RJ45)协商速率5GHz支持866Mbps，2.4GHz支持300Mbps天线内置天线功耗整机最大功耗小于16W(所有空间流满速率工作)供电PoE或本地电源适配器IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI灵活转发支持TR-069动态分支管理支持加密支持64、128位WEP加密，WPA，802.11i和WAPI。用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持IPv6 SAVI支持终端感知准入支持实时频谱防护支持wIPS 探针支持广播抑制支持SSID隐藏支持MAC地址过滤支持逐包功率控制(PPC)?支持Green AP支持动态MIMO省电(DMPS)支持WMM PS认证支持802.11e支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持频谱导航支持组播转单播支持入网证必须持有国家工信部入网核准证配置本次配置1台设备主机品牌为方便管理，所投产品与无线控制器为同一品牌测试报告AP可满足50个或50个以上用户同时视频点播，视频播放流畅，无卡顿现象；提供测试报告智能管理平台功能及技术指标参数要求中文图形化界面1、提供中文图形化操作界面，可通过Web浏览器登录到服务器上进行管理；组件化结构2、采用平台+组件化结构方式，实现资源的统一管理和访问控制，不同业务独立设计，形成可扩展的组件设计模式，可提供业务功能扩展； ★设备的直观面板管理3、提供设备的直观面板视图：支持设备面板的显示、定时刷新、面板缩放功能，可通过面板直观显示设备、板卡、端口的工作状态；（须提供产品截图） 多个个厂商的设备4、支持多个个厂商的设备：如H3C/HUAWEI/CISCO设备的配置和软件信息（包括的软件版本和软件库中最新可用）一览； ★配置文件管理5、提供设备运行配置和启动配置的基线化版本管理，可将每个设备相关的配置文件划分为基线、普通、草稿等版本，以便于管理员识别、管理。可通过备份、恢复手段，以及备份历史、升级历史和管理，使配置文件管理和软件升级管理具有可回溯性。（须提供产品截图） ★网络流量6、可在拓扑图上直观展示链路的进出流量大小。（须提供产品截图）★全景拓扑7、支持全景拓朴，可在同一张拓扑上展示网络设备、服务器、虚拟网络设备、虚拟机等，并可展示其之间的连接关系。（须提供产品截图） ★上下级分级管理8、支持上下分级管理：下级网管可主动将本级网管的重要告警上报给上级网管。上级网管通过对下级网管服务器健康状况及下级网管核心设备重要告警的双向监控，及时了解各下级网络状况，并且在关键时刻可直接登录下级网管，全面接管下级网络管理。（须提供产品截图） ★配置9、配置可管理50个网络节点授权和100个无线节点授权 （注：带★部分必须完全满足，不满足任何一条则做废标处理。用户方有权进行现场测试验证，不符合招标文件要求的，按虚假应标处理）

　附件一、投标人保证金帐户基本信息投标项目：户 名：开户行：帐 号：联系人：电话：二、保证金进帐凭证复印件

　注：1、为方便开标前查询保证金的到帐情况和开标结束后办理保证金的退还手续，请各投标单位填写打印好并加盖好公章。2、请将此表单独用信封封装，在投标签到时递交给公共资源交易中心政府采购部。

相关关键词： 江西省公共资源交易网