招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-11-22在采购与招标网发布 四川省人民防空工程质量中心网络通信机房设备及安装采购竞争性磋商。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络通信机房设备及安装采购采购项目的潜在供应商应（略）3栋（略）获取采购文件，并于（略）年（略）月（略）日（略）点（略）（北京时间）前提交响应文件。一、项目基本情况项目编号：DH-HW-（略）络通信机房设备及安装采购采购方式：竞争性磋商预算金额：7.（略）（人民币）最高限价（如有）：7.（略）（人民币）采购需求：一、项目功能需求：为实现用户（访客）（略）后自动连接无线（不（略）络地址、带宽以及时长），现（略）以及机房进（略）建设，主要涉及（略）关、交换设备、UPS和机柜等设备。主要实现功能有：1、支持用户及用户组管理；2（略）对接后能实现全自动（略）验证码；3（略）认证时间≤1秒；4、短信（略）支持电信、移动、联通等运营商；5、短信延迟在1-5秒之间；6、支持行为审计，容错能力强，易扩展；7、支持可扩展SDK接口。二、设备清单：序号货物名称数量单位1（略）关1台2（略）行为管理1台3核心交换机1台4无线控制器1台5无线AP6台（略）口POE交换机2台（略）口交换机2台8机柜1台9UPS1台（略）辅材费用1项（略）安装与售后维护三、技术参数序号货物名称技术参数1（略）关1.★硬件架构:采用非（略）多核架构，≥1U盒式设备，内置交流电源。支持双硬盘；2.★接口要求:至少配置8个千兆电口，2个Combo口（含1个管理口），2个Bypass电口，1个Console口，2个USB接口；3.应用层吞吐量≥（略）络层吞吐量≥2.5Gbps，最大并发连接数≥（略），每秒新建连接数≥1.5（略），SSLVPN并发用户不低于（略），IPSecVPN（略）数不少于（略）。4.支持AV病毒防护、IPS深度安全防护、URL过滤、反垃圾（略）及敏感信息防泄露、应用识别及带宽管理功能。支持超过（略）漏洞特征的攻击检测和防御；可检测病毒数量超过（略）端URL地址库进行全面实施核查；5.配置1年防病毒、URL授权，配置（略）个SSLVPN接入授权；6.可基于每个SSLVPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控；7.★支持策略风险调优，支持安全策略优化（略）析，支持策略数冗余及命中（略）析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评（略），便于用户更好的管理安全策略（提供功能截图）；8.（略）HTTP（略）HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序（略）的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时（略）站进行有效防护；9（略）络（略）析，攻击链推导及资产安全风险等级的可视化呈现；基于应用的数据（略）析暂限于内部版本支持；（略）.可基于病毒特征进行检测，实现病毒库手动和自动升级，实现病毒日志和报表；（略）支持基于文件协议、（略）协议（SMTPPOP3imap、共享协议（NFSSMB）的病毒功能（提供截图）。可基于病毒特征进行检测、动作响应、提供报表，发现病毒（略）的告警信息，支持用户编辑告警内容；（略）.支持DNS透明代理功能，可基于负（略）用户进行DNS请求转发，避免单运营商DNS解析出现（略）流量过载，平衡多条运（略）的带宽利用率。（需提供设备功能界面截图证明）；（略）络安（略）颁发的EAL4增强级认证证书，提供证书复印件并（略）。2（略）行为管理1.★硬件结构：≥2U机架式独立硬件设备，多核架构设计，内置2.4寸彩色液晶屏，具备触碰（略），可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息；配置单电源；（略）电口Bypass，存储硬盘≥（略）G；2.★接口要求：支持千兆电接口数量≥（略），支持千兆光接口数量≥1；接口扩展插槽≥2个；支持≥4个POE供电接口；3（略）络层吞吐率2Gbps，应用层吞吐率（略）Mbps；支持用户数（略）；4.支持（略）桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；5.（略）负载均衡和应用负载均衡（略）多台服务器，服务器间支持连接和源地址hash，支持服务器健康检查；6.支持4（略）卡。支持在4G接口上运行IPSecVPN，提供web配置界面截图；7.支持IPSECVPN和（略）方式的SSLVPN功能；支持IP（略）段、感兴趣流和VPN（略）由（略）段时自动收敛，无需手工配置；8.支持（略）+应用协议识别；支持千（略）级URL库，内置URL（略）类库，支持≥（略）个URL（略）类，URL库可（略）升级；支持针对web相关行为的关键字过滤，支持针对web搜索引擎、webht（略）页内容的关键字控制；9（略）搜索等内容进行审计；（略）HTTPS加密（略），支持审计主题、内容、附件等，支持本地（略）原件；（略）.（略）化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等；（略）.支持本地web认证，针对本地web认证的认证服务器可以是本地AAA，也支持外部radius、ldap认证服务器；（略）.支持针对设备健康状态，业务信息等维度告警；告警事件（略）支持展示，查询，（略）；告警事件支持弹窗，（略）；弹窗默认展示最近（略）条告警记录。3核心交换机1.★交换容量≥（略）Gbps，包转发速率≥（略）Mpps；2.★端口要求：（略）Bas（略）端口≥（略）个（其中≥8个是combo口），（略）兆SFP+口≥4个，1个RJ-（略）Console口，1个MiniUSBConsole口，1个独立管理以太口；3.★扩展插槽≥1个，（略）机最大（略）兆端口≥（略），可扩展（略）G端口；4.支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设（略）聚合5.支（略）保护协议6.支持IPV4IGMPSnooping及IPV6MLDSnooping组播协议；7.支持DHCPServer、DHCPRelay、DHCPSnooping；8.支持RIP，OSPF，BGP等三（略）由协议；9.支持IP+MAC+VLAN+PORT的任意组合绑定；（略）.★支持（略）.1aeMacsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完（略）性检查及数据源真实性校验；（略）.为保证安全性，需支持FW等高性能OAP模（略）站截图与链接，并加盖厂商鲜章；扩展安全板卡须（略）EAL3+级别《信息技术产品安全测评证书》；（略）许可证。4无线控制器1.★端口要求：固化LAN:≥8*GE，WAN:≥2*2.5GE，≥2个（略）GBASE-R-SFP+，USB≥1个；2.转发性能：集中转发性能≥4Gbps；3.★支持常规AP最大数量≥（略），本次配置8个无线AP授权；4.支持MAC地址认证、（略）.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证；5.支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；6.支持Dot1x认证逃生功能：AC、AP支持Dot1x认证逃生（略）络认证可靠性，无线控制器支持Dot1x认证逃生功能。5无线AP1.★支持（略）.（略）anacacWave2和（略）.（略）bgn同时工作，支持MU-MIMO；（略）机4条流，协商速率≥（略）Mbps，其中5GHz频段≥（略）Mbps，2.4GHz频段≥（略）Mbps；提供≥2个（略）口可冗余PoE供电、支持端口负载均衡，≥1个USB接口；2.内置天线，发射功率≥（略）dBm；3.支持POE（略）.3af（略）.3at兼容供电或本地电源适配器供电，（略）机最大功耗不大于（略）W；4.环境要求：符合IP（略）防护等级；5.支持IPv4IPv6双协议栈；6.支持基于用户数和流量的负载均衡功能；7.虚拟AP≥（略）个，支持中文SSID，可指定最长（略）个汉字的SSID，也可以使用中英文混合的SSID，支持SSID隐藏；8.支持基于SSID的无线用户隔离，支持SSID与VLAN绑定；9.支持（略）、（略）位WEP加密，WPA，（略）.（略）i和WAPI；（略）.认证（略）关支持（略）.1x认证、MAC地址认证、PSK认证、Portal认证；（略）络管理：支持TR-（略）、SNMPV1V2cV3、Trap、（略）HTTPS、SSH、Telnet、FTPTFTP；（略）口POE交换机1.★交换容量≥（略）Gbps,转发性能≥（略）Mpps；2.★接口类型：≥8个（略）Base-TPOE端口，≥2个千兆SFP端口，POE功率（略）W；3.支持通过标准以太端口进行堆叠，可将多台物理设备堆叠为一台逻辑设备，堆叠组内可以实现一致的转发表项，统一的管理，跨物理设（略）聚合；4.支持SNMPV1V2cV3；5.支持DHCPClient、DHCPRelay、DHCPSnooping；6.支持IPv4v6（略）由、RIP、RIPng、OSPF功能；7.支持IP＋MAC+PORT+VLAN绑定功能；8（略）证;（略）口交换机1.★交换容量≥（略）Gbps，包转发速率≥（略）宣传的最小值为准）；2.★端口要求：（略）Bas（略）端口≥（略）个，千兆SFP口≥4个，1个RJ-（略）Console口；3.支持完善的堆叠（略）裂检测机制，堆叠（略）裂后能自动完成MAC和IP地址的重配置，无需手动干预；4.支持基于第二层、第三层和第四层的ACL，支持SPWRRSP+WRR队列调度；5.支持DHCPClient、DHCPRelay、DHCPSnooping；6.支持双向ACL，以便于灵活实现数据包过滤；7.支持（略）.1x认证，支持集中式MAC地址认证；8.支持丰富（略）由特性，支（略）由、RIP、RIPng、OSPFV1V2V3（略）由特性；9（略）许可证。8机柜能容纳下所有设备9UPS能提供（略）个机房设备（略）钟以上（略）要求1.交货地址：（略）2.交付时间：合同签订后（略）日内交货并验收。3.验收：如发现所交付的货物有短装、次品、损坏或其它不符合标准及本合同规定之情形者，采购人应做出详尽的（略）记录，或由采供双方签署备忘录，此（略）记录或备忘录可用作补充、缺失和更换损坏部件的有效证据，由此产生的时间延误与有关费用由供应商承担，验收期限相应顺延。4.质保期：1年（自验收合格之日起计算）5.付款方式：合同约定6.履约验收要求：（1）成交供应商交货完成后，应向采购人提交产品合格证，产品技术白皮书或说明书和产品运行测试合格报告；（2）成交供应商按照完毕并调试，在达到正常使用并经采购人同意后，向采购人提供自检报告。7.产品质保期：7.1.质保期内，由于设备本身的质量原因造成的损失，由供应商无条件免费维修或更换设备。所有更换（略）部件、上门服务等产生的一切费用由供应商负责，采购人无需另外（略）任何费用。7.2．供应商应明确承诺（略）个采购项目质量保证期不低于1年；供应商响应产品属于国家规定“三包”范围的，其产品质量保证期不得低于“三包”规定；供应商的质量保证期承诺优于国家“三包”规定的，按供应商实际承诺执行。8.售后服务：（1）质保期满后，需要维修、更换时，供应商只收取材料成本费，不收取上门费；供应商长期提供备品、备件以满足需方急需，只收取材料成本费并免费提供技术支持。（2）供应商售后服务中，维修使用的备品备件及易损件应为原厂配件，未经采购人同意不得使用非原厂配件，并列出常用的、容易损坏的备品备件及易损件的价格清单。（3）售后维护、维修响应时