|
1、核心交換機(4臺)
|
★1.1基本配置
|
1.1.1翔安校區：?jiǎn)闻_交換容量≥184Tbps，包轉發(fā)率≥115200Mpps。提供產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章。
|
投標人對此技術(shù)參數要求，必須進(jìn)行點(diǎn)對點(diǎn)應答，應明確回答“滿(mǎn)足”或“不滿(mǎn)足”。
|
|
1.1.2本部校區：?jiǎn)闻_交換容量≥92Tbps，包轉發(fā)率≥57600Mpps。提供產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章。
|
|
1.1.3本部校區：?jiǎn)闻_業(yè)務(wù)槽位數≥4,交換網(wǎng)板插槽數量≥6, 且支持網(wǎng)板N+M 冗余；翔安校區：?jiǎn)闻_業(yè)務(wù)槽位數≥8,交換網(wǎng)板插槽數量≥6, 且支持網(wǎng)板N+M 冗余。提供產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章。
|
|
1.1.4本部校區：?jiǎn)闻_至少提供引擎板2塊，萬(wàn)兆端口 48個(gè)，千兆電口48個(gè)，單臺至少配置9個(gè)單模萬(wàn)兆10KM光模塊， 50個(gè)單模千兆10KM光模塊，5個(gè)多模千兆光模塊；翔安校區：?jiǎn)闻_至少提供引擎板2塊，萬(wàn)兆端口192個(gè)，千兆電口48個(gè)，單臺至少配置8個(gè)單模萬(wàn)兆10KM光模塊，150個(gè)單模千兆10KM光模塊，15個(gè)多模萬(wàn)兆光模塊。
|
|
1.2二層功能
|
1.2.1支持GVRP，QinQ，default VLAN；支持Private VLAN 或Mux VLAN或類(lèi)似技術(shù)。
|
|
1.2.2支持跨機框（設備）鏈路捆綁（聚合）技術(shù)；
|
|
1.3三層功能
|
1.3.1支持IPv4動(dòng)態(tài)路由協(xié)議：RIP、OSPF、ISIS、BGP；
|
|
1.3.2支持IPv6動(dòng)態(tài)路由協(xié)議：RIPng、OSPFv3、ISISv6、BGP4+；
|
|
1.4 QoS
|
1.4.1支持多種隊列調度方式進(jìn)行擁塞管理；
|
|
1.4.2支持多種擁塞避免機制；
|
|
★1.5可靠性
|
1.5.1支持集群多虛一技術(shù)（橫向虛擬化），單一界面管理多臺設備；支持一虛多技術(shù)，可支持虛擬成至少4臺邏輯交換機；提供產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章。
|
|
1.5.2集群支持帶外管理方式；
|
|
1.6 DC特性
|
1.6.1支持Vxlan協(xié)議，支持BGP EVPN協(xié)議；
|
|
1.6.2支持微突發(fā)流量檢測、監控或管理；
|
|
1.7安全性
|
1.7.1支持二層到四層的ACL；
|
|
1.7.2支持BPDU guard；
|
|
1.8組播
|
1.8.1支持IGMP Snooping V1,V2,V3；
|
|
1.8.2支持PIM-SM，PIM-SSM，雙向PIM，MLDv1/v2；
|
|
1.9配置和維護
|
1.9.1支持Telemetry功能；
|
|
1.9.2支持BootROM升級；
|
|
1.9.3支持SNMP V1/V2/V3、Telnet、RMON、SSH；
|
|
1.9.4支持通過(guò)命令行、中文圖形化配置等方式；
|
|
1.9.5支持自動(dòng)化配置；
|
|
★1.10資質(zhì)證書(shū)
|
1.10.1提供工信部入網(wǎng)證
|
|
2、防火墻
(2臺)
|
★2.1設備性能（單臺），提供產(chǎn)品彩頁(yè)或提供CNAS認證的檢驗（檢測）機構出具的有效檢驗（檢測）報告復印件并加蓋投標人公章。
|
2.1.1防火墻吞吐量：≥30Gbps；應用層吞吐量：≥18Gbps；
|
|
2.1.2并發(fā)連接數：≥800萬(wàn)；
|
|
2.1.3支持萬(wàn)兆端口數：≥8個(gè)；
|
|
2.1.4雙電源模塊；
|
|
2.1.5提供獨立硬件設備；
|
|
2.2網(wǎng)絡(luò )特性
|
2.2.1支持路由、透明、交換、混合或虛擬線(xiàn)等多種工作模式； |
|
2.2.2支持將來(lái)自?xún)炔烤W(wǎng)絡(luò )的域名解析請求定向至真實(shí)內網(wǎng)資源，支持內網(wǎng)資源服務(wù)器的負載均衡； |
|
2.2.3支持虛擬成≥128臺邏輯防火墻，支持根據連接配額及連接新建速率為每個(gè)邏輯防火墻分配資源； |
|
2.2.4支持冗余備份功能； |
|
2.2.5支持GRE與IPSEC VPN接入； |
|
2.3安全防護
|
2.3.1支持對單條訪(fǎng)問(wèn)控制策略的最大并發(fā)連接數限制； |
|
2.3.2支持智能策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查，支持WEB界面顯示檢測結果； |
|
2.3.3支持基于多種協(xié)議類(lèi)型的攻擊檢測和防御，包括但不限于：TCP、UDP、NTP、HTTP等協(xié)議進(jìn)行深度攻擊檢測和防御； |
|
2.4安全管理
|
2.4.1支持在WEB界面進(jìn)入CLI模式，執行系統配置、網(wǎng)絡(luò )診斷、過(guò)濾抓包等命令； |
|
2.4.2支持管理日志、系統日志、策略日志、應用行為日志等，日志支持包含用戶(hù)、連接、流量、NAT、審計、HA、APT、未知威脅等日志類(lèi)別； |
|
★3、項目服務(wù)（要求提供承諾函的須加蓋投標人公章）
|
3.1實(shí)施服務(wù)
|
3.1.1承諾本地化實(shí)施團隊人員至少3人；提供承諾函； |
|
3.1.2承諾在項目竣工驗收前，為本項目中提供現場(chǎng)不少于8人天的網(wǎng)絡(luò )性能優(yōu)化專(zhuān)家服務(wù)；提供承諾函； |
|
3.1.3試運行期，提供7*24小時(shí)的技術(shù)響應服務(wù)，若所提供的系統出現問(wèn)題或故障，須立即趕到現場(chǎng)進(jìn)行修復，并在2小時(shí)內完成處理。 |
|
3.1.4在實(shí)施過(guò)程及日常維護中，因中標人的實(shí)施缺陷或工作人員操作不當，造成一卡通設備或系統不正常運行，導致的賬目資金不平或者損失等事故，由采購人確定事實(shí)，中標人全額承擔損失并賠付。 |
|
3.2網(wǎng)絡(luò )割接
|
3.2.1項目實(shí)施期間應提供網(wǎng)絡(luò )割接服務(wù)，內容包括但不限于：對原網(wǎng)絡(luò )平臺的調研分析和評估，出具網(wǎng)絡(luò )割接方案、回退方案，進(jìn)行網(wǎng)絡(luò )割接測試，確認沒(méi)有問(wèn)題后進(jìn)行網(wǎng)絡(luò )割接，配合網(wǎng)絡(luò )平臺上線(xiàn)并確認設備運行正常，進(jìn)入試運行監控、性能調優(yōu)； |
|
3.2.2網(wǎng)絡(luò )割接涉及4臺核心交換機、3臺防火墻、10臺匯聚交換機、260臺接入交換機、100個(gè)服務(wù)器系統以及1000+前端一卡通終端業(yè)務(wù)的保障； |
|
3.2.3網(wǎng)絡(luò )割接范圍包括但不限于：銀行專(zhuān)網(wǎng)割接、校區互聯(lián)割接（漳州校區、翔安醫院、翔安校區、校園網(wǎng)等）； |
|
3.2.4網(wǎng)絡(luò )割接時(shí)限要求：在采購人同意的指定時(shí)間內，在一卡通系統結算完成后2.5個(gè)小時(shí)內完成割接操作與測試；一旦割接失敗，必須按照回退方案，在當日凌晨5:30前完成回退，保證不影響一卡通系統正常運行。 |
|
3.3人員培訓
|
3.3.1承諾提供不少于5人天的針對網(wǎng)絡(luò )運維、安全運維管理及優(yōu)化培訓，使采購人人員能獨立進(jìn)行系統管理、維護測試和故障處理等工作，提供的系統能夠正常、安全地運行；提供承諾函； |
|
3.4售后服務(wù)
|
3.4.1對其提交的軟硬件產(chǎn)品（含第三方產(chǎn)品和自主版權產(chǎn)品）提供至少五年的免費維保服務(wù)，軟件維護期從竣工驗收合格證書(shū)簽署之日起開(kāi)始計算。在此期間如果產(chǎn)品推出新的版本，如采購人認為必要，提供軟件的免費升級、免費現場(chǎng)技術(shù)培訓和相關(guān)技術(shù)文檔（包括定制、二次開(kāi)發(fā)和操作使用等）。在服務(wù)維護期內提供7*24小時(shí)的技術(shù)響應服務(wù)、技術(shù)人員現場(chǎng)服務(wù)與遠程服務(wù)。在情況緊急時(shí)，提供2小時(shí)內到現場(chǎng)的搶修服務(wù)；提供承諾函； |
|
3.4.2承諾保修期內每季度組織一次對網(wǎng)絡(luò )平臺的現場(chǎng)巡檢并出具巡檢報告；提供承諾函； |
|
3.4.3提供投標產(chǎn)品五年質(zhì)保及上述售后服務(wù)（包含安裝實(shí)施、運維支持、技術(shù)培訓、現場(chǎng)響應等）承諾函； |
|
3.5備品備件
|
3.5.1按本項目硬件需求，提供與所投設備同等級的備品備件服務(wù)，需提供備品備件清單，一旦設備故障，應按備件先行的原則處理；提供承諾函； |
|
3.6本地化服務(wù)
|
3.6.1提供售后駐點(diǎn)服務(wù)，駐點(diǎn)時(shí)間為1年，駐點(diǎn)人員至少1名；駐點(diǎn)期間，未經(jīng)采購人同意，不得隨意更換駐點(diǎn)技術(shù)人員；若需更換，需提前與采購人溝通，經(jīng)同意后方可更換；提供駐點(diǎn)承諾函； |
|
3.6.2具備本地化辦公場(chǎng)所與本地化后端支撐團隊，提供承諾函與辦公場(chǎng)所的證明材料、后端支撐團隊的人員清單。 |
