新乡市人民政府办公室电子政务外网设备项目技术需求征求意见书
经新乡市政府采购管理部门批准,新乡市公共资源交易中心将于近期就新乡市人民政府办公室所需采购的"电子政务外网设备项目"进行公开招标.现将有关技术需求公布如下,并公开征求意见.
一、征求意见范围
1、是否出现限制性内容;
2、是否出现明显的倾向性意见和特定的性能指标;
3、影响政府采购"公开、公平、公正"原则的其他情况.
二、征求意见的回复
供应商如对技术需求有异议的,请于2011年7月13日下午17:30时前将书面材料密封后送至(外地供应商可采用传真的形式发送)新乡市公共资源交易中心政府采购交易科(507室),逾期不予受理.联系电话:0373-3035300 传真电话0373-3035300 联系人:李先生.
三、要求
1、供应商如对技术需求提出异议的,必须提供书面材料并加盖单位公章和经法定代表签字确认,并附联系电话.
2、各供应商提出的内容必须是真实的,并附相关依据,如发现存在提供虚假材料或恶意扰乱政府采购秩序的,一经查实将提请有关政府采购管理部门,列入不良行为记录.
四、拟采购项目货物清单及技术需求:
序号 设备名称 主要技术要求 单位 数量 备注
1 市级核心交换机 模块化路由交换机 ,背板带宽 ≥1.5T,交换容量 ≥800G,包转发率 ≥590Mpps,整机可用插槽数≥4个.支持IEEE 802.1Q VLAN、支持多组一对多的端口镜像、远程端口镜像,支持跨线卡链路聚合;支持Jumbo帧、支持IEEE 802.1x、支持标准QinQ、灵活QinQ、BPDU TUNNEL;支持标准路由协议如RIPv1/v2、OSPF、BGP、MBGP,硬件方式实现策略路由;支持VRRP双机热备;分布式实现硬件IPv6数据处理和转发;实现分布式MPLS VPN、VPLS功能;支持BGP/MPLS三层VPN、Martini(点到点二层VPN)、VPLS(点到多点二层VPN)、支持P/PE功能,支持CE双归属、支持 MPLS VPN跨域;支持802.1X的动态VLAN下发、动态ACL下发、GUEST VLAN;可扩展硬件防火墙卡;支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式.
主机1台,引擎1块(引擎不含业务接口),电源2块,24个千兆/百兆多模光口,12个千兆/百兆电口. 台12市级互联网安全接入VPN网关(VPE)
模块化分布式路由器;交换容量≥900G;包转发率≥120Mpps;采用子母卡分离的形式,母卡≥2个,子卡≥4个;支持RIPv1/v2、OSPF、BGP、ECMP等路由协议;支持MPLS协议,支持P/PE应用,支持全分布式的二层、三层的VPN业务;支持基于状态的防火墙检测功能;支持L2TP、PPTP、GRE VPN特性,支持IPSEC主模式、野蛮模式、隧道模式、传输模式、NAT穿越,内置硬件加密;内置分布式NAT功能;支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式.
主机1台,引擎1块(引擎不含业务接口),电源2块,业务母卡1块,业务子卡一块,4个千兆电口/光口,2个千兆多模模块. 台13市级边缘防火墙 采用专用硬件架构与专用安全操作系统,基于操作系统内核的完全检测技术;专用的安全操作系统具有自主知识产权;采用双安全操作系统,充分保证系统的稳定性;3个千兆多模光接口,1个千兆单模光接口,6个10/100/1000BASE-T接口;具有HA双机接口,与现有天融信4000-UF防火墙实现双机冗余热备.
网络吞吐量不少于8Gbps,最大并发连接数不少于240万,每秒最大新建连接数不少于8万.
防火墙系统可以提供对复杂环境的接入支持,包括路由、透明以及混合接入模式,支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制;支持对移动代码的过滤;支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤,支持URL、关键字过滤;支持根据登陆等帐号进行登陆限制;防火墙系统有完善的地址转换能力,可以支持正向、反向地址/端口转换、双向地址转换等,能够提供完整的地址转换解决方案;支持多种、灵活的身份认证技术;能够与主流入侵检测产品进行联动;支持静态和动态路由,动态路由;支持802.1d生成树,能进行802.1d的生成树协商;支持与交换机的Trunk接口对接,并且能够实现Vlan间通过防火墙设备进行路由;支持链路备份功能;支持双机热备功能,包括主备模式(A/S),主主模式(A/A),支持VRRP协议;支持对服务器的负载均衡;支持告警信息分类、分级,当发生安全事件的时候支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警;可以提供多种方式的管理界面,包括GUI、WEBUI、CONSOLE、SSH、TELNET等;支持实时防火墙连接监控,显示源、目的信息,连接流量;远程集中监控管理功能:支持远程集中管理设备在线状态的监视,拓扑图上显示设备状态;日志分级、分类,系统要能够提供多种日志存储方式,具有完善的日志收集、传输、存储、分析、报告等解决方案.

下一页