1、核心交換機(4臺) | ★1.1基本配置 | 1.1.1翔安校區(qū):單臺交換容量≥184Tbps,包轉(zhuǎn)發(fā)率≥115200Mpps。提供產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(檢測)機構(gòu)出具的有效檢驗(檢測)報告復(fù)印件并加蓋投標(biāo)人公章。 | 投標(biāo)人對此技術(shù)參數(shù)要求,必須進(jìn)行點對點應(yīng)答,應(yīng)明確回答“滿足”或“不滿足”。 |
1.1.2本部校區(qū):單臺交換容量≥92Tbps,包轉(zhuǎn)發(fā)率≥57600Mpps。提供產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(檢測)機構(gòu)出具的有效檢驗(檢測)報告復(fù)印件并加蓋投標(biāo)人公章。 |
1.1.3本部校區(qū):單臺業(yè)務(wù)槽位數(shù)≥4,交換網(wǎng)板插槽數(shù)量≥6, 且支持網(wǎng)板N+M 冗余;翔安校區(qū):單臺業(yè)務(wù)槽位數(shù)≥8,交換網(wǎng)板插槽數(shù)量≥6, 且支持網(wǎng)板N+M 冗余。提供產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(檢測)機構(gòu)出具的有效檢驗(檢測)報告復(fù)印件并加蓋投標(biāo)人公章。 |
1.1.4本部校區(qū):單臺至少提供引擎板2塊,萬兆端口 48個,千兆電口48個,單臺至少配置9個單模萬兆10KM光模塊, 50個單模千兆10KM光模塊,5個多模千兆光模塊;翔安校區(qū):單臺至少提供引擎板2塊,萬兆端口192個,千兆電口48個,單臺至少配置8個單模萬兆10KM光模塊,150個單模千兆10KM光模塊,15個多模萬兆光模塊。 |
1.2二層功能 | 1.2.1支持GVRP,QinQ,default VLAN;支持Private VLAN 或Mux VLAN或類似技術(shù)。 |
1.2.2支持跨機框(設(shè)備)鏈路捆綁(聚合)技術(shù); |
1.3三層功能 | 1.3.1支持IPv4動態(tài)路由協(xié)議:RIP、OSPF、ISIS、BGP; |
1.3.2支持IPv6動態(tài)路由協(xié)議:RIPng、OSPFv3、ISISv6、BGP4+; |
1.4 QoS | 1.4.1支持多種隊列調(diào)度方式進(jìn)行擁塞管理; |
1.4.2支持多種擁塞避免機制; |
★1.5可靠性 | 1.5.1支持集群多虛一技術(shù)(橫向虛擬化),單一界面管理多臺設(shè)備;支持一虛多技術(shù),可支持虛擬成至少4臺邏輯交換機;提供產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(檢測)機構(gòu)出具的有效檢驗(檢測)報告復(fù)印件并加蓋投標(biāo)人公章。 |
1.5.2集群支持帶外管理方式; |
1.6 DC特性 | 1.6.1支持Vxlan協(xié)議,支持BGP EVPN協(xié)議; |
1.6.2支持微突發(fā)流量檢測、監(jiān)控或管理; |
1.7安全性 | 1.7.1支持二層到四層的ACL; |
1.7.2支持BPDU guard; |
1.8組播 | 1.8.1支持IGMP Snooping V1,V2,V3; |
1.8.2支持PIM-SM,PIM-SSM,雙向PIM,MLDv1/v2; |
1.9配置和維護(hù) | 1.9.1支持Telemetry功能; |
1.9.2支持BootROM升級; |
1.9.3支持SNMP V1/V2/V3、Telnet、RMON、SSH; |
1.9.4支持通過命令行、中文圖形化配置等方式; |
1.9.5支持自動化配置; |
★1.10資質(zhì)證書 | 1.10.1提供工信部入網(wǎng)證 |
2、防火墻(2臺) | ★2.1設(shè)備性能(單臺),提供產(chǎn)品彩頁或提供CNAS認(rèn)證的檢驗(檢測)機構(gòu)出具的有效檢驗(檢測)報告復(fù)印件并加蓋投標(biāo)人公章。 | 2.1.1防火墻吞吐量:≥30Gbps;應(yīng)用層吞吐量:≥18Gbps; |
2.1.2并發(fā)連接數(shù):≥800萬; |
2.1.3支持萬兆端口數(shù):≥8個; |
2.1.4雙電源模塊; |
2.1.5提供獨立硬件設(shè)備; |
2.2網(wǎng)絡(luò)特性 | 2.2.1支持路由、透明、交換、混合或虛擬線等多種工作模式; |
2.2.2支持將來自內(nèi)部網(wǎng)絡(luò)的域名解析請求定向至真實內(nèi)網(wǎng)資源,支持內(nèi)網(wǎng)資源服務(wù)器的負(fù)載均衡; |
2.2.3支持虛擬成≥128臺邏輯防火墻,支持根據(jù)連接配額及連接新建速率為每個邏輯防火墻分配資源; |
2.2.4支持冗余備份功能; |
2.2.5支持GRE與IPSEC VPN接入; |
2.3安全防護(hù) | 2.3.1支持對單條訪問控制策略的最大并發(fā)連接數(shù)限制; |
2.3.2支持智能策略分析功能,支持策略命中分析、策略冗余分析、策略沖突檢查,支持WEB界面顯示檢測結(jié)果; |
2.3.3支持基于多種協(xié)議類型的攻擊檢測和防御,包括但不限于:TCP、UDP、NTP、HTTP等協(xié)議進(jìn)行深度攻擊檢測和防御; |
2.4安全管理 | 2.4.1支持在WEB界面進(jìn)入CLI模式,執(zhí)行系統(tǒng)配置、網(wǎng)絡(luò)診斷、過濾抓包等命令; |
2.4.2支持管理日志、系統(tǒng)日志、策略日志、應(yīng)用行為日志等,日志支持包含用戶、連接、流量、NAT、審計、HA、APT、未知威脅等日志類別; |
★3、項目服務(wù)(要求提供承諾函的須加蓋投標(biāo)人公章) | 3.1實施服務(wù) | 3.1.1承諾本地化實施團(tuán)隊人員至少3人;提供承諾函; |
3.1.2承諾在項目竣工驗收前,為本項目中提供現(xiàn)場不少于8人天的網(wǎng)絡(luò)性能優(yōu)化專家服務(wù);提供承諾函; |
3.1.3試運行期,提供7*24小時的技術(shù)響應(yīng)服務(wù),若所提供的系統(tǒng)出現(xiàn)問題或故障,須立即趕到現(xiàn)場進(jìn)行修復(fù),并在2小時內(nèi)完成處理。 |
3.1.4在實施過程及日常維護(hù)中,因中標(biāo)人的實施缺陷或工作人員操作不當(dāng),造成一卡通設(shè)備或系統(tǒng)不正常運行,導(dǎo)致的賬目資金不平或者損失等事故,由采購人確定事實,中標(biāo)人全額承擔(dān)損失并賠付。 |
3.2網(wǎng)絡(luò)割接 | 3.2.1項目實施期間應(yīng)提供網(wǎng)絡(luò)割接服務(wù),內(nèi)容包括但不限于:對原網(wǎng)絡(luò)平臺的調(diào)研分析和評估,出具網(wǎng)絡(luò)割接方案、回退方案,進(jìn)行網(wǎng)絡(luò)割接測試,確認(rèn)沒有問題后進(jìn)行網(wǎng)絡(luò)割接,配合網(wǎng)絡(luò)平臺上線并確認(rèn)設(shè)備運行正常,進(jìn)入試運行監(jiān)控、性能調(diào)優(yōu); |
3.2.2網(wǎng)絡(luò)割接涉及4臺核心交換機、3臺防火墻、10臺匯聚交換機、260臺接入交換機、100個服務(wù)器系統(tǒng)以及1000+前端一卡通終端業(yè)務(wù)的保障; |
3.2.3網(wǎng)絡(luò)割接范圍包括但不限于:銀行專網(wǎng)割接、校區(qū)互聯(lián)割接(漳州校區(qū)、翔安醫(yī)院、翔安校區(qū)、校園網(wǎng)等); |
3.2.4網(wǎng)絡(luò)割接時限要求:在采購人同意的指定時間內(nèi),在一卡通系統(tǒng)結(jié)算完成后2.5個小時內(nèi)完成割接操作與測試;一旦割接失敗,必須按照回退方案,在當(dāng)日凌晨5:30前完成回退,保證不影響一卡通系統(tǒng)正常運行。 |
3.3人員培訓(xùn) | 3.3.1承諾提供不少于5人天的針對網(wǎng)絡(luò)運維、安全運維管理及優(yōu)化培訓(xùn),使采購人人員能獨立進(jìn)行系統(tǒng)管理、維護(hù)測試和故障處理等工作,提供的系統(tǒng)能夠正常、安全地運行;提供承諾函; |
3.4售后服務(wù) | 3.4.1對其提交的軟硬件產(chǎn)品(含第三方產(chǎn)品和自主版權(quán)產(chǎn)品)提供至少五年的免費維保服務(wù),軟件維護(hù)期從竣工驗收合格證書簽署之日起開始計算。在此期間如果產(chǎn)品推出新的版本,如采購人認(rèn)為必要,提供軟件的免費升級、免費現(xiàn)場技術(shù)培訓(xùn)和相關(guān)技術(shù)文檔(包括定制、二次開發(fā)和操作使用等)。在服務(wù)維護(hù)期內(nèi)提供7*24小時的技術(shù)響應(yīng)服務(wù)、技術(shù)人員現(xiàn)場服務(wù)與遠(yuǎn)程服務(wù)。在情況緊急時,提供2小時內(nèi)到現(xiàn)場的搶修服務(wù);提供承諾函; |
3.4.2承諾保修期內(nèi)每季度組織一次對網(wǎng)絡(luò)平臺的現(xiàn)場巡檢并出具巡檢報告;提供承諾函; |
3.4.3提供投標(biāo)產(chǎn)品五年質(zhì)保及上述售后服務(wù)(包含安裝實施、運維支持、技術(shù)培訓(xùn)、現(xiàn)場響應(yīng)等)承諾函; |
3.5備品備件 | 3.5.1按本項目硬件需求,提供與所投設(shè)備同等級的備品備件服務(wù),需提供備品備件清單,一旦設(shè)備故障,應(yīng)按備件先行的原則處理;提供承諾函; |
3.6本地化服務(wù) | 3.6.1提供售后駐點服務(wù),駐點時間為1年,駐點人員至少1名;駐點期間,未經(jīng)采購人同意,不得隨意更換駐點技術(shù)人員;若需更換,需提前與采購人溝通,經(jīng)同意后方可更換;提供駐點承諾函; |
3.6.2具備本地化辦公場所與本地化后端支撐團(tuán)隊,提供承諾函與辦公場所的證明材料、后端支撐團(tuán)隊的人員清單。 |