网络设备采购项目竞争性谈判公告

    黑龙江省大庆市政府采购中心对大庆市水文局网络设备采购项目进行采购，采购方式为竞争性谈判，欢迎有能力的国内供应商报名参加。
一、项目编号：DZC120977
二、标的名称：大庆市水文局网络设备采购
三、技术需求及数量：网络设备。详细需求点击下载。
四、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外还应符合下述资格条件：
1、提供有效的独立企业法人营业执照副本内页（要求具有年检情况记录和经营范围，从事相关产品生产或经营在三年及以上）。
2、提供有效的税务登记证书。
3、提供交换机通过国际环保ROHS认证证书。
4、服务器、交换机、防火墙和路由器(带语音模块)生产厂家直接参与竞争的需提供生产资格证明文件，服务器、交换机、防火墙和路由器(带语音模块)经销商参与竞争的需提供生产厂家的唯一经销代理证书或唯一经销代理授权书及唯一售后服务承诺书。
唯一授权是指同一品牌的生产厂家只能授权给唯一一个授权经销商参与本项目竞争。
如同一品牌的生产厂家同时授权2个或2个以上经销商参与本项目竞争的，只接受经过评审合格且报价最低的该品牌生产厂家授权经销商的报价，其他该品牌生产厂家授权经销商谈判无效。
唯一售后服务承诺是指同一品牌的生产厂家只能给唯一一个经销商出具针对本项目的售后服务承诺。
如同一品牌的生产厂家同时给2个或2个以上经销商出具针对本项目的售后服务承诺，只接受经过评审合格且报价最低的具有该品牌生产厂家出具的唯一售后服务承诺的经销商的竞争，其他具有该品牌生产厂家出具的唯一售后服务承诺的经销商谈判无效。
5、提供防火墙（1）ISO9001:2008质量管理体系认证证书（2）中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（3）中国信息安全测评中心颁发的《信息安全产品EAL3等级认证证书》（4）国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》（5）国家版权局颁发的《多核并行操作系统登记证书》。
6、提供计算机系统集成资质证书或电子工程资质证书。
7、要求本地化服务。
注：本项目不接受联合体参与竞争。
五、报名办法
1、报名时间：公告之日起至2012年12月7日9时。
2、该项目采取供应商网上自助报名方式。
在大庆市政府采购中心网站或黑龙江省政府采购网站注册的供应商可网上自助报名。未注册的供应商，请注册后按以下流程进行网上自助报名。
登陆→点击“网上报名”→找到要报名的项目 →点击“网上报名（进入）” →仔细阅读《诚信竞争承诺书》后点击“同意”→填写相关信息→点击“报名”。
4、咨询电话：0459-4671907 刘 丹
六、谈判保证金：
1、供应商在报名后，须按相关规定向大庆市政府采购中心账户预交谈判保证金2,600.00元，谈判保证金必须由参与本项目竞争的供应商以本单位对公账户名义，且以转帐方式交纳，不接受企业或个人以现金方式交纳谈判保证金（包括直接将现金存到大庆市政府采购中心账户上的行为），不得以其他单位或以个人名义代交。否则，投标无效。
办理交纳或退还谈判保证金事宜，请与我中心办公室财务人员联系。电话：0459—4671759或4671801、传真：0459-6370158。（汇款或存款时请各供应商在汇款单的“用途”或“事由”栏内注明项目编号及用途，如：DZC120977）。
户 名：大庆市政府采购中心
开户银行：龙江银行大庆分行宏图支行
账号：14010120545000005
行号：313265014014
2、成交供应商的谈判保证金可转为履约保证金(多退少补)。
3、落标供应商的谈判保证金请在成交通知书（成交公告）发出后主动与大庆市政府采购中心办公室财务人员，确认申请退还谈判保证金的单位全称、开户行、账号、金额、项目编号、项目名称、联系人、联系电话等相关信息，并传真至0459-6370158。否则，谈判保证金滞留的责任由供应商自行承担。
七、竞争性谈判文件售价：免费。
八、预计谈判时间：2012年12月7日10时，具体以竞争性谈判文件为准。
九、注意事项：
1、参标供应商应详细阅读本公告，符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供，参与竞争的供应商将所有资格证明文件提供到谈判会上，由谈判组审查，经评审不符合条件者谈判无效。
2、未在大庆市政府采购网或黑龙江政府采购网注册的供应商，无法网上报名。未在大庆市政府采购网或黑龙江省政府采购网进行供应商注册的企业，请到网登记注册。
3、供应商报名后请主动到大庆市政府采购中心网站《下载中心》下载竞争性谈判文件及后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。
关于下载竞争性谈判文件及相关文件事宜，采购中心不另行通知，均以《下载中心》发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与竞争以及产生的其他问题和后果的，责任由供应商自行承担。
4、合格供应商必须是在黑龙江省政府采购网注册审查状态为入库或合格或有效的供应商。谈判会1时间前在黑龙江省政府采购网注册审查状态未达到入库或合格或有效的供应商，谈判无效。
未通过黑龙江省政府采购网注册审查的供应商。请携带相关资质、资格证明文件原件到大庆市政府采购管理办公室（咨询电话：赵亮4671885）进行注册审查。具体要求请查阅 供应商申请填报说明。
 
附件：项目需求
采购品目名称及代码 技术要求 数量
1 机柜 国产名牌厚壁网格门42U机柜，600mm（宽）×1000mm（深），含键盘托架，3块隔板，双PDU。 
2
2 三层交换机 ★整机交换容量≥240Gbps；
★整机包转发率≥72Mpps；
★支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数≥4096，支持GVRP、支持协议VLAN、支持策略VLAN、支持GVRP
★支持三层静态路由
支持动态LACP链路聚合
基于端口/流/MAC/VLAN的镜像；流量控制
每端口支持8个队列、支持方式为SP/SDWRR/SP+SDWRR的队列调度、支持端口和队列的流量整形、支持IEEE 802.1p/DSCP优先级、支持基于端口/流的限速，最小粒度为1Kbps
支持用户分级管理和口令保护，支持802.1X认证/集中式MAC地址认证
支持IGMP Snooping、支持组播VLAN
支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0、支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证
SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB网管，支持MIB-II；中文图形化管理
★千兆以太网电接口数量≥48；
★千兆以太网光接口数量≥4；
★千兆以太网多模光模块≥1；  
2
3 路由器(带语音模块) ★整机包转发能力≥1000Kpps；业务槽位数≥8；千兆光电Combo口≥2，百兆电接口数量≥8,其中路由接口（三层接口）≥4。支持E1、E3、POS（155M）、CPOS（155M）、ATM（155M）等广域网接口；支持RIP、OSPF、BGP、IS-IS等路由协议；支持组播路由协议，包括IGMP/IGMPv3，PIM-DM，PIM-SM，PIM SSM，MBGP，MSDP等；支持交换功能，支持VLAN，支持VLAN子接口、从地址特性；支持专业独立硬件防病毒模块；支持专业独立硬件网络流量分析模块；支持语音业务模块；
支持FE（光/电）、GE（光/电）等以太网接口；
支持FXS/FXO/E&M/E1等语音接口；
支持ATM、PPP、MP、ETHERNET等链路层协议；
支持3G无线接入，并可向下兼容GPRS/GSM；
支持H.323、SIP等语音协议；
支持接口模块热插拔；
支持风扇、电源等关键部件冗余；
支持VRRP，支持VRRPv3；
支持备份中心；
支持路由监控备份； 

1
4 集线器+配线架+网络工具 国产名牌24口配线架4个；集线器4个；网络工具1套。 1
5 服务器 四路及以上服务器；CPU: Intel至强E7-4807(六核,主频1.86Hz)*2;内存：DDR3 4GB *16；硬盘：SAS热插拔硬盘300GB*8；外插RAID卡，至少支持RAID0、1、5；网络：4*1000M 以太网电口；2+1冗余电源； 三年原厂服务。
  1
6 操作系统 WINDOWS SERVER 2012. 1
7 数据库软件 WINDOWS SQL SERVER 2012. 1 
防火墙
系统架构:*采用专用多核硬件平台，非X86架构，并采用专用安全操作系统。
知识产权:*国产品牌，具备自主知识产权；
端口数量:配置8个可作为独立安全域的10/100/1000BASE-T接口。
内存:配置内存不小于2G
MTBF:不少于100000小时
网络吞吐量:不小于6Gbps
最大并发连接数:不少于400万
每秒最大新建连接数:不少于3万
防火墙功能: *基于状态检测技术；支持路由、透明及混合模式；
 ★可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定安全策略；提供相关界面截图；
 ★支持静态路由、RIP及OSPF动态路由、策略路由和组播路由；提供相关界面截图；
 支持基于安全域的策略设定；
 支持802.1Q VLAN；
 可以识别并阻断以下攻击行为：land 、Smurf、Pingofdeath、winnuke 、teardrop等；
 支持基于策略的针对特定对象的控制机制，可以根据主机IP或子网段，服务类型、时间分配带宽；提供相关界面截图；
 支持对安全策略中的每个主机带宽进行分别控制；提供相关界面截图；
 支持完善的会话管理功能，可实时查看当前会话状态，支持根据源地址、目的地址、端口号或协议类型查询会话；提供相关界面截图；
 支持免客户端的用户本地认证功能，用户必须在经过设备认证后才能访问特定网络；
 支持主动扫描IP-MAC对应关系，支持IP-MAC一键绑定功能；
 支持与IDS的联动功能，提供相关界面截图；
 支持与内网终端管理系统的联动功能，提供相关界面截图；
入侵防御功能: ★支持实时的网络入侵防御功能，设备自带的入侵防御事件库事件数量不少于2000条；提供入侵防御事件库界面截图；
 入侵防御事件库至少应包括木马后门、缓冲溢出攻击、脚本攻击、拒绝服务攻击、间谍软件及网络数据库攻击等的特征事件；提供相关界面截图；
 支持用户自定义入侵防御事件功能，提供相关界面截图；
 支持入侵防御事件库在线自动升级和手工导入；提供相关界面截图；
内网安全管理功能: 安全网关支持完善的终端安全管理功能，实现终端的准入控制、补丁管理、进程管理、行为管理、实时监控、安全防护等功能；
 终端准入控制功能：对终端PC的操作系统、防病毒软件、进程、域及终端PC安全配置等进行检查，不符合准入安全策略的终端以及未安装管理软件的终端无法通过网关进行访问； 提供相关界面截图；
 终端补丁管理功能：支持手工、自动、定期等方式强制终端PC进行补丁升级；提供相关界面截图；
 终端进程管理功能：支持进程红名单（必须运行的进程）及进程黑名单（禁止运行的进程）功能，并支持基于进程的带宽控制功能；提供相关界面截图；
 终端行为管理功能：通过源地址、目的地址、目的端口、进程等要素进行行为控制及带宽管理，例如可限制终端PC的迅雷进程只能占用10K带宽；提供相关界面截图；
 终端实时监控功能：可实时显示、查询、管理终端PC的操作系统、运行进程、运行服务、IP地址/MAC地址、补丁状态等信息；提供相关界面截图；
 终端安全防护功能：支持ARP欺骗防护及网关MAC自动绑定功能，彻底解决ARP病毒危害；支持阻止对终端的匿名访问和非安全主机访问；提供相关界面截图；
防病毒功能: ★支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；提供相关界面截图；
 支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等的过滤，病毒库数量不少于60万，提供病毒库界面截图；
 对于HTTP协议和邮件协议，提供信息替换功能，用以通知用户病毒被阻断，管理员可以自行设置替换信息；提供相关界面截图；
 支持病毒库自动升级和手工导入；提供相关界面截图；
上网行为管理: ★支持通过应用层检测来阻断或控制P2P下载，如BitTorrent、BitComet、eMule等；可单独设定P2P下载占用的带宽；提供相关界面截图；
 支持通过应用层检测来阻断流媒体应用，如PP-live、QQ直播等；可单独设定流媒体应用占用的带宽；提供相关界面截图；
 支持通过应用层检测来阻断即时通信软件登录，如QQ、MSN等；支持针对QQ和MSN用户名称的黑白名单功能；提供相关界面截图；
 支持通过应用层检测来阻断股票软件登录，如大智慧、钱龙等；提供相关界面截图；
 支持通过应用层检测来阻断网络游戏，如联众、QQ游戏等；提供相关界面截图；
反垃圾邮件及网页过滤: 支持基于贝叶斯算法的垃圾邮件过滤功能；提供相关界面截图；
 支持基于反向地址查询的垃圾邮件过滤功能；提供相关界面截图；
 支持防邮件炸弹功能，可设定邮件发送、接受阈值；
 支持基于IP地址、发件人、收件人、邮件关键字、附件大小的邮件过滤功能；
 支持基于URL的网页过滤，支持基于页面关键字的网页过滤，支持基于黑白名单的网页过滤；
 支持对网页中的Java Applet、Cookie、Script及Object进行过滤；
 支持禁止特定文件下载功能；
VPN: 支持IPSec VPN、L2TP VPN及SSL VPN功能；提供相关界面截图；
 支持DES/3DES/AES/SHA-1/MD5等加密和认证算法；
 支持预置密钥、文件证书或智能卡方式的VPN认证；
 支持基于Radius认证的IPSec VPN/SSL VPN接入；
 支持VPN双向NAT穿越；
 同时支持网关到网关模式的SSL VPN和客户端到网关的SSL VPN应用；提供相关界面截图；
 客户端到网关的SSL VPN应用支持WEB、代理及隧道模式，隧道模式下支持所有基于IP协议的应用；
 支持SSL VPN用户准入控制，通过检测拨入客户端的操作系统补丁情况和病毒软件情况限制用户拨入或访问权限；
地址转换: ★路由、透明、混合接入模式下均支持完整的NAT功能：
 源地址NAT（多对一NAT）
 目的地址NAT（多对一NAT）
 目的端口转换
 在DDNS应用模式下支持源地址NAT和目的地址/端口NAT
 静态NAT（一对一NAT）
 地址池NAT（多对多NAT）
 服务器负载分担（一对多NAT）
高可用性: ★支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；
 ★支持连接状态自动同步；提供相关界面截图；
 支持三层链路监测；提供相关界面截图；
 支持抢占优先级设置；提供相关界面截图；
 支持配置自动同步；提供相关界面截图；
管理功能: ★提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；
 支持中英文管理界面。
 支持集中管理功能，可同时监控所有安全网关的运行状态，并支持对所有设备进行统一安全策略配置及进行版本升级；
 设备具有液晶显示屏，可在不登陆设备的情况下实时显示设备运行状态、系统流量、管理地址等信息；
 支持管理员权限分级，支持用户自定义管理员权限表；
 支持本地日志、SYSLOG日志及NetFlow日志功能，支持在外接移动存储设备上存放本地日志；支持邮件报警功能，所发送邮件支持以加密方式传送；
 支持集中日志存储、管理及分析功能，并配置相关软件；
 支持日志压缩存储和传输；
 支持自动报表功能，用户可自行定义生成报表的周期、设备、日志类型、日志等级等；生成的报表可自动发送至用户指定邮箱；PS代码库升级不少于15个月。