網(wǎng)絡(luò)工程項目技術(shù)規(guī)格書20120507

長江三峽通航管理局三峽壩區(qū)通航管理綜合信息系統(tǒng)建設(shè)工程網(wǎng)絡(luò)工程項目技術(shù)規(guī)格書招標編號：************扌刀^投

2012年4月目錄TOC\o"1-5"\h\z\o"CurrentDocument"1投標須知 1\o"CurrentDocument"2項目概述 2\o"CurrentDocument"3招標內(nèi)容 1\o"CurrentDocument"4技術(shù)要求 1\o"CurrentDocument"系統(tǒng)建設(shè)原貝U 1\o"CurrentDocument"4.2網(wǎng)絡(luò)結(jié)構(gòu)要求 14.3相關(guān)功能及配置要求 1\o"CurrentDocument"5主要設(shè)備性能指標 4\o"CurrentDocument"5.1有線網(wǎng)絡(luò)設(shè)備性能指標 4\o"CurrentDocument"5.2無線網(wǎng)絡(luò)設(shè)備性能指標 105.3網(wǎng)絡(luò)安全設(shè)備性能指標 錯誤！未定義書簽。5.4服務(wù)器及存儲設(shè)備性能指標 錯誤！未定義書簽。\o"CurrentDocument"6本次工程采購的設(shè)備清單 12\o"CurrentDocument"7供貨及安裝 14\o"CurrentDocument"8技術(shù)協(xié)調(diào)與服務(wù) 15\o"CurrentDocument"8.1設(shè)計聯(lián)絡(luò)會 15\o"CurrentDocument"8.2技術(shù)文件 158.3技術(shù)培訓 15\o"CurrentDocument"9工程進度安排 16\o"CurrentDocument"10驗收 17總貝U 17\o"CurrentDocument"10.2驗收基本條件 17\o"CurrentDocument"10.3合同設(shè)備到貨檢驗 17\o"CurrentDocument"10.4中間交工驗收 17\o"CurrentDocument"10.5交工驗收 1810.6竣工驗收 1911附件 19\o"CurrentDocument"附件1.一技術(shù)響應偏差表 191投標須知1.1本技術(shù)規(guī)格書用于“三峽壩區(qū)通航管理綜合信息系統(tǒng)建設(shè)工程一一網(wǎng)絡(luò)工程”項目招標，為招標文件的組成部分。1.2本項目要求投標方采用安全可靠、功能齊全、運行穩(wěn)定、技術(shù)先進、定型成熟的系統(tǒng)和軟件，并提供完善的服務(wù)。投標方應詳細研究本技術(shù)規(guī)格書的各項要求。1.3投標人應具有建設(shè)信息網(wǎng)絡(luò)的資歷、經(jīng)驗、技術(shù)力量和廠家產(chǎn)品授權(quán)保證，并具有相關(guān)質(zhì)量認證文件，近三年內(nèi)應承擔過類似本工程規(guī)模的項目，并出具項目完成后用戶使用良好的證明。1.4投標人承擔本工程系統(tǒng)設(shè)備的總集成，包括本標書招標設(shè)備（含軟件）和未列入本標書招標的相關(guān)設(shè)備（含軟件）。對于招標設(shè)備中的通用設(shè)備，投標人應考慮在滿足各種性能和指標的同等條件下，優(yōu)先選用廠商在中國境內(nèi)有售后服務(wù)點的產(chǎn)品。1.5投標人應根據(jù)本文件中的相關(guān)說明和要求，提出總的技術(shù)建議書。投標人也可以根據(jù)各自的設(shè)備特點，提供更經(jīng)濟合理的建議方案供招標人選擇。其中，滿足技術(shù)規(guī)格書要求為必報方案（開標時的唱標方案）。其他為可選方案，供招標人選擇。投標人還應提供具體設(shè)備配置方案的技術(shù)說明書，提供相應軟、硬件產(chǎn)品（包括外購件）的詳細技術(shù)資料。本規(guī)格書應視為保證網(wǎng)絡(luò)運行所需的最低要求，如有遺漏，投標人應予以補充、完善,否則一旦中標將認為投標人認同所遺漏部分，并應免費提供，保證系統(tǒng)正常進行。1.6投標人對本標書的技術(shù)規(guī)格應逐條做出明確答復，并列出具體數(shù)據(jù)和指標，若有異于本技術(shù)規(guī)范要求的地方應明確指出，并做出詳細說明，論述其理由及其偏差。所有偏差均應填寫在附件一“技術(shù)響應偏差表”中，同時也可在完成本標書規(guī)定方案的情況下，另提出合理的可替代方案及替代指標以供選擇。1.7本標書未提到的設(shè)備指標也可列出，但應附有詳細說明，以供評標參考。1.8投標文件的技術(shù)部分至少應包含的內(nèi)容：?系統(tǒng)總體設(shè)計方案，包括系統(tǒng)組成、控制方式、詳細的功能描述和系統(tǒng)構(gòu)成框圖等;?系統(tǒng)的獨特技術(shù)及原理說明；?系統(tǒng)設(shè)備的名稱、型號、配置數(shù)量和生產(chǎn)廠家及技術(shù)資料（技術(shù)性能、規(guī)格指標和說明書及必需的圖紙）；?相關(guān)應用軟件的名稱和技術(shù)說明；?供電要求及耗電量（單基站和系統(tǒng)）；?避雷接地、安全接地、工作接地的要求；?設(shè)備布置與安裝要求；?設(shè)備工作環(huán)境的要求；?備品備件和附件的名稱及數(shù)量；?在不能滿足本用戶需求書所提的要求時的詳細說明；?設(shè)備質(zhì)量驗收內(nèi)容，驗收指標及驗收方法；?提供電子版投標文件。?投標時應隨投標文件一起提供投標主要設(shè)備的紙質(zhì)產(chǎn)品說明書，內(nèi)容包括單基站設(shè)備、各種配套等產(chǎn)品說明及性能指標；所供各設(shè)備的制造商、原產(chǎn)地及工廠驗證測試報告,上述材料必須加蓋投標人及產(chǎn)品生產(chǎn)商雙方公章。1.9投標人應按本標書的要求提供總報價和各分項報價。分項報價應逐項填報。用戶將以投標人是否按本標書要求完整報價作為評標的重要依據(jù)之一。1.10現(xiàn)場技術(shù)服務(wù)及技術(shù)培訓應包括投標人技術(shù)人員到現(xiàn)場安裝調(diào)試人數(shù)、天數(shù)、費用。技術(shù)服務(wù)及技術(shù)培訓費用應單列并計入本項目總報價中。1.11簽訂合同時，招標人有權(quán)根據(jù)實際需要，增減設(shè)備配置數(shù)量和服務(wù)項目。1.12招標人對本技術(shù)規(guī)格書有解釋、補充和局部修改權(quán)，如有變更將及時書面通知投標人。2項目概述2.1工程簡介為了更好地支持三峽通航管理輔助決策，提高應急反應速度和處理能力，提高信息共享程度，支持打造安全、暢通、高效、和諧的三峽航運，為社會公眾提供優(yōu)質(zhì)服務(wù)，交通運輸部于2011年批準長江三峽通航管理局（以下簡稱三峽局）進行三峽壩區(qū)通航管理綜合信息系統(tǒng)工程建設(shè)。該工程主要是充分利用三峽局已建網(wǎng)絡(luò)及信息系統(tǒng)資源，進行整體優(yōu)化、補充完善，通過完善網(wǎng)絡(luò)基礎(chǔ)平臺，建立三峽通航數(shù)據(jù)中心，開發(fā)綜合應用系統(tǒng)，從而達到信息資源的整合、提高、共享，實現(xiàn)通航管理業(yè)務(wù)的無縫接續(xù)和流轉(zhuǎn)，推動三峽通航由傳統(tǒng)管理向現(xiàn)代服務(wù)轉(zhuǎn)型，全面提升三峽通航管理與服務(wù)水平。建設(shè)內(nèi)容包括：網(wǎng)絡(luò)擴容、數(shù)據(jù)中心、綜合應用系統(tǒng)、配套等項目建設(shè)。網(wǎng)絡(luò)系統(tǒng)是網(wǎng)絡(luò)擴容工程的建設(shè)內(nèi)容之一，將利用三峽局已建網(wǎng)絡(luò)，對辦公網(wǎng)、生產(chǎn)網(wǎng)、互聯(lián)網(wǎng)進行融合，按內(nèi)、外網(wǎng)運行模式進行規(guī)劃建設(shè)；基于Wi-Fi技術(shù)建設(shè)覆蓋三峽壩區(qū)重要水域的無線網(wǎng)絡(luò)，實現(xiàn)移動寬帶數(shù)據(jù)傳輸，滿足三峽壩區(qū)主要水域的無線寬帶接入需求及應用；購置防火墻、服務(wù)器以及安全管理軟件，搭建一體化網(wǎng)絡(luò)安全管理平臺，全面提升現(xiàn)有網(wǎng)絡(luò)、數(shù)據(jù)安全防護等級，建成安全、穩(wěn)定的網(wǎng)絡(luò)平臺，為通航管理綜合信息服務(wù)提供基礎(chǔ)支撐。2.2已建網(wǎng)絡(luò)現(xiàn)狀到目前為止，三峽局網(wǎng)絡(luò)建設(shè)經(jīng)歷了三峽通航信息化（一期）工程、三峽一葛洲壩船舶監(jiān)管系統(tǒng)工程、長江三峽壩區(qū)河段數(shù)字航道建設(shè)工程等工程項目建設(shè)，逐步建立了用于網(wǎng)上辦公的“辦公網(wǎng)”、用于調(diào)度指揮的“生產(chǎn)網(wǎng)”、用于提供政務(wù)公開的“互聯(lián)網(wǎng)”，并分別將人事管理系統(tǒng)、調(diào)度系統(tǒng)、GPS系統(tǒng)、網(wǎng)站門戶等系統(tǒng)分別部署于“辦公網(wǎng)”、“生產(chǎn)網(wǎng)”和“互聯(lián)網(wǎng)”之上（具體應用系統(tǒng)所處網(wǎng)絡(luò)情況參見表2-1）,實現(xiàn)了各系統(tǒng)自身的遠程訪問及管理。表2-1應用系統(tǒng)網(wǎng)絡(luò)部署情況簡表序號網(wǎng)絡(luò)名稱包含系統(tǒng)是否與外網(wǎng)相聯(lián)1生產(chǎn)網(wǎng)調(diào)度系統(tǒng)、GPS系統(tǒng)、VTS系統(tǒng)、氣象系統(tǒng)、水情系統(tǒng)、數(shù)字航道系統(tǒng)不與外網(wǎng)聯(lián)接2辦公網(wǎng)規(guī)劃建設(shè)管理系統(tǒng)、圖檔管理系統(tǒng)、人事視頻系統(tǒng)、設(shè)備管理系統(tǒng)、0A系統(tǒng)與外網(wǎng)聯(lián)接3互聯(lián)網(wǎng)政務(wù)網(wǎng)站、門戶系統(tǒng)與外網(wǎng)聯(lián)接2.2.1辦公網(wǎng)現(xiàn)狀中心扎和-3ClWMiF"f一橫件：嚅SS中匚申.?嚼PZGMCU-Ui|i-l.|fffli4cssErn9 巾山K黃2白C^EES-Qi.n；＜fnti*c6S09圖：長江三峽通航管理爲辦公網(wǎng)網(wǎng)絡(luò)柘撲現(xiàn)狀圖2中匕鞏應1肯C35fiflG斗巧C35S0G黃的C3560G三峽壩區(qū)通航管理綜合信息系統(tǒng)建設(shè)工程——網(wǎng)絡(luò)工程項目技術(shù)規(guī)格書招標編號：*****2.2.2生產(chǎn)網(wǎng)現(xiàn)狀屮-bHL.^i-2caseoc屮心機冊14C3560G中尤-HI閔ddC35SnG幾書為TSCS5C0GVTS-CCTVC3560G壩河口核業(yè)C6506事功2中匕鞏應1肯C35fiflG斗巧C35S0G黃的C3560G三峽壩區(qū)通航管理綜合信息系統(tǒng)建設(shè)工程——網(wǎng)絡(luò)工程項目技術(shù)規(guī)格書招標編號：*****2.2.2生產(chǎn)網(wǎng)現(xiàn)狀屮-bHL.^i-2caseoc屮心機冊14C3560G中尤-HI閔ddC35SnG幾書為TSCS5C0GVTS-CCTVC3560G壩河口核業(yè)C6506事功Ift光鋼機圖：長江三峽通航管理局生產(chǎn)網(wǎng)網(wǎng)絡(luò)拓撲現(xiàn)狀圖2.2.3互聯(lián)網(wǎng)現(xiàn)狀中心弓⑴；備4C3560G屮-L'NLi?}5-3CJ560Gill.代橋C356DG仙人橋匚西也內(nèi)律.於C35BDG601話C3560G型叮C3思成屮:涅C3560G-MTC資瞳哺?閘控t四刃!C35MG*為前詐光纖畀發(fā)耦新2十謨CE500屮"際_<C356口匚二塊船帕01(103*阿卍II祈由器歩運口L^GE5K>怖I5C3750-ijxin-liCEWD甘訓仃」黑王乩＜]期間口；sftC375D羽詞口7HJC29603招標內(nèi)容1、 在三峽局已建通信信息網(wǎng)絡(luò)基礎(chǔ)上，按內(nèi)、外網(wǎng)建設(shè)需求進行網(wǎng)絡(luò)整體規(guī)劃，編制三峽局網(wǎng)絡(luò)工程建設(shè)方案；2、 購置網(wǎng)絡(luò)交換、無線傳輸、網(wǎng)絡(luò)安全、服務(wù)器等軟、硬件設(shè)備；3、 進行網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試及集成；4、 進行人員培訓、售后服務(wù)等；5、 協(xié)助配合三峽壩區(qū)通航管理綜合信息系統(tǒng)工程中其它系統(tǒng)的建設(shè)。4技術(shù)要求4.1系統(tǒng)建設(shè)原則投標方所供系統(tǒng)、設(shè)備或在方案設(shè)計中應遵循以下原則：（1） 安全性：系統(tǒng)要安全可靠，能夠在多個層次上實現(xiàn)安全訪問控制。防止網(wǎng)絡(luò)黑客的入侵，保證網(wǎng)絡(luò)的安全。（2） 可靠性：系統(tǒng)要運行可靠，提供冗余容錯設(shè)計，有故障檢測和自動恢復手段。（3） 實用性：采用的技術(shù)路線、產(chǎn)品應經(jīng)過實踐檢驗，被證明是成熟可靠的。（4） 先進性：設(shè)備的技術(shù)先進，設(shè)計思想先進。（5） 開放性：提供的軟硬件產(chǎn)品應采用標準的技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口，符合國際標準及協(xié)議。（6） 易管理性：系統(tǒng)易于管理，能及時檢測隔離發(fā)生的故障。（7） 咼效性：設(shè)備的性能指標咼，資源利用率咼。（8） 可擴展：系統(tǒng)應能在規(guī)模和性能兩個方面向上擴展，以保證將來不斷發(fā)展的需要,確保用戶的投資。4.2網(wǎng)絡(luò)結(jié)構(gòu)要求投標方所供系統(tǒng)結(jié)構(gòu)應滿足以下要求，如有更優(yōu)的方案請在建議書和點對點應答中說明。4.2.1有線網(wǎng)絡(luò)DWZl恨1?宜毀他外■I*1三峽壩區(qū)通航管理綜合信息系統(tǒng)建設(shè)工程——網(wǎng)絡(luò)工程項目技術(shù)規(guī)格書招標編號：*****t聽舊）酣”I】*帕心<niA?Urwr-二IsE.fDWZl恨1?宜毀他外■I*1三峽壩區(qū)通航管理綜合信息系統(tǒng)建設(shè)工程——網(wǎng)絡(luò)工程項目技術(shù)規(guī)格書招標編號：*****t聽舊）酣”I】*帕心<niA?Urwr-二IsE.f圖4-1有線網(wǎng)絡(luò)拓撲圖M1HA-1.?i*nJ'ileVTB-SAftSi.P-*??帳靈江幕帆lUi^nt.lEBA貫用.既馨DMZlxE：FTV4：訛冬止J!理\4*J 4.2.2無線網(wǎng)絡(luò)芒人半溪壩河II；皿屮艮仙人析逹沱鳳M人濁壩*大淤門沖加常三峽能閘屮耳肌圖4-2無線網(wǎng)絡(luò)拓撲圖4.3相關(guān)配置及功能要求4.3.1有線網(wǎng)絡(luò)配置內(nèi)網(wǎng)：壩河口：配置1臺萬兆交換機，與原千兆交換機配成熱備，構(gòu)成壩河口內(nèi)網(wǎng)的交換核心，并與西壩核心交換機互聯(lián)；配置5臺內(nèi)網(wǎng)一類接入交換機更新原網(wǎng)絡(luò)中的低端交換機；配置7臺內(nèi)網(wǎng)二類接入交換機更新原網(wǎng)絡(luò)中的HUB。西壩：配置1臺萬兆交換機，與原千兆交換機配成熱備，構(gòu)成西壩內(nèi)網(wǎng)的交換核心,并與壩河口核心交換機互聯(lián)；配置2臺內(nèi)網(wǎng)一類接入交換機更新原網(wǎng)絡(luò)中的低端交換機；配置7臺內(nèi)網(wǎng)二類接入交換機更新原網(wǎng)絡(luò)中的HUB。外網(wǎng)：購置兩臺千兆交換機，分置壩河口和西壩，與原交換機組成外網(wǎng)。（2）功能1） 內(nèi)、外網(wǎng)兩網(wǎng)運行模式對三峽局現(xiàn)有辦公網(wǎng)、生產(chǎn)網(wǎng)、互聯(lián)網(wǎng)進行融合，重新進行IP地址規(guī)劃、VLAN規(guī)劃，實現(xiàn)辦公網(wǎng)向生產(chǎn)網(wǎng)的平穩(wěn)過渡，將辦公網(wǎng)和生產(chǎn)網(wǎng)整合為內(nèi)網(wǎng)，形成內(nèi)、外網(wǎng)兩網(wǎng)運行的模式，滿足三峽局各類業(yè)務(wù)的應用需求。2） 核心交換機熱備辦公網(wǎng)和生產(chǎn)網(wǎng)融合為內(nèi)網(wǎng)后，壩河口和西壩均將由一臺新購置的核心交換機和一臺原千兆交換機共同組成核心交換層，并通過VRRP技術(shù)實現(xiàn)雙機熱備冗余。4.3.2網(wǎng)絡(luò)安全（1） 配置配置企業(yè)級硬件防火墻、硬件入侵檢測IPS、網(wǎng)閘、網(wǎng)絡(luò)安全中心服務(wù)器、網(wǎng)絡(luò)綜合管理軟件等軟、硬件設(shè)備。（2） 功能1） 非軍事化區(qū)（DMZ區(qū)）保護將系統(tǒng)資源進行分類，并設(shè)立非軍事化區(qū)（簡稱：DMZ區(qū)），分內(nèi)外網(wǎng)分別加以保護。將Web服務(wù)器、FTP服務(wù)器和Email服務(wù)器等必須公開的服務(wù)器設(shè)施放到DMZ區(qū)，對如數(shù)據(jù)庫服務(wù)器及應用服務(wù)器等重要網(wǎng)絡(luò)資源應放于系統(tǒng)內(nèi)網(wǎng)，降低在辦公網(wǎng)與生產(chǎn)網(wǎng)合并后產(chǎn)生的內(nèi)網(wǎng)攻擊風險。2） 內(nèi)、外網(wǎng)隔離保護“辦公網(wǎng)”和“生產(chǎn)網(wǎng)”合并為內(nèi)網(wǎng)后，結(jié)合DMZ區(qū)配置，在壩河口、西壩分別增設(shè)網(wǎng)閘、一臺。壩河口、西壩外網(wǎng)核心交換機一端與DMZ區(qū)防火墻連接，一端與網(wǎng)閘連接，通過網(wǎng)閘實現(xiàn)內(nèi)網(wǎng)與外網(wǎng)的物理隔離，彌補防火墻不對應用數(shù)據(jù)的內(nèi)容檢查的不足，一方面保障內(nèi)網(wǎng)免受外網(wǎng)攻擊，另一方面確保保密信息不泄露。3） 高標準的安全防護等級部署企業(yè)級硬件防火墻、網(wǎng)絡(luò)安全管理軟件、互聯(lián)網(wǎng)入侵防御系統(tǒng)（IPS），豐富現(xiàn)有安全策略，健全信息安全管理機制，從而達到較高的系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)的安全性等級，切實保障網(wǎng)絡(luò)安全。4.3.3服務(wù)器及存儲（1）配置配置2套刀片服務(wù)器，作為辦公、身份認證、政務(wù)公開、人事、設(shè)備、財務(wù)等業(yè)務(wù)應用;配置2套刀片服務(wù)器，一套GPS磁盤陣列，作為GPS系統(tǒng)業(yè)務(wù)應用；配置1臺一類微機服務(wù)器，作為身份認證服務(wù)應用；配置1臺一類微機服務(wù)器，作為郵件服務(wù)應用；配置1臺二類微機服務(wù)器，作為網(wǎng)絡(luò)安全管理。4.3.3無線網(wǎng)絡(luò)（1） 配置配置2.4GHz基站12套；配置5.8GHz基站8套；配置2.4GHz客戶端40套；配置無線網(wǎng)絡(luò)管理軟件1套。（2） 功能1） 通信質(zhì)量要求?多媒體功能：支持IP數(shù)據(jù)、語音和視頻傳輸；?最高支持25Mbps帶寬；?支持多種網(wǎng)絡(luò)拓撲結(jié)構(gòu)，自由組網(wǎng)；?在可視條件下，傳輸距離達到16Km；?支持數(shù)據(jù)、音視頻的雙向傳輸；?可以一點對多點通信；?支持越區(qū)無縫漫游切換功能。2） 與PTN光傳輸系統(tǒng)的銜接要求移動終端通過Wi-Fi寬帶網(wǎng)絡(luò)將信號傳送到基站，基站接收設(shè)備通過交換機與PTN網(wǎng)絡(luò)相連。3） 無線網(wǎng)絡(luò)管理軟件的功能要求?具備設(shè)置無線工作信道功能；?可為設(shè)備配置指定的IP地址；?可設(shè)置SNMP讀/寫權(quán)限密碼；?可查看網(wǎng)絡(luò)中所有設(shè)備的狀態(tài)；?可進行天線選擇和分集設(shè)置；?應支持越區(qū)無縫漫游切換功能；?能夠查看發(fā)送和接收的統(tǒng)計數(shù)據(jù)；

?可配置設(shè)備的其他各種參數(shù)。5主要設(shè)備性能指標5.1有線網(wǎng)絡(luò)設(shè)備性能指標（1）內(nèi)網(wǎng)核心交換機（2臺）序號指標名稱技術(shù)規(guī)格備注1系統(tǒng)架構(gòu)機架式固定配置父換機，應用層級：4層2交換機物理特性插槽數(shù)三9引擎插槽三2；整機交換容量22T；整機包轉(zhuǎn)發(fā)能力2720Mpps（要求所有配置板卡必須全分布式硬件線速轉(zhuǎn)發(fā)）；緩存10GE端口〉=256MB,GE端口〉=1.17MB3MPLSVPN必須支持L3MPLSVPN、L2MPLSVPN4路由協(xié)議支持IPv4：OSPFV2、IS-IS和BGP組播協(xié)議必須支持IGMPSnooping、PIM-SM；支持路由協(xié)議的多實例；支持硬件分布式IPv4線速處理；IPv6:必須支持OSPFv3,IS-ISv6,BGP4+,必須支持6to4隧道；支持硬件分布式IPv6線速處理5無線擴展支持內(nèi)置無線控制器業(yè)務(wù)模塊擴展，最大管理AP數(shù)量三1000臺6安全服務(wù)特性支持內(nèi)置硬件防火墻業(yè)務(wù)模塊擴展，處理能力不低于40G支持內(nèi)置硬件IPS業(yè)務(wù)模塊擴展，處理能力不低于2G7QoS特性支持端口廣播抑止，支持入/出端口速率限制8網(wǎng)絡(luò)管理支持Telnet，Web,SNMP配置管理能力，支持端口鏡像和遠程端口鏡像，支持RMON2，支持Radius認證9本次配置每臺配置單引擎、雙冗余電源，線速10/100/1000M自適應千兆電口三48，萬兆光口三2,配置2個萬兆多模光纖模塊10其他提供原廠家授權(quán)，信產(chǎn)部入網(wǎng)證書，提供三年原廠質(zhì)保服務(wù)（2）內(nèi)網(wǎng)接入交換機一類（7臺）序號指標名稱技術(shù)規(guī)格備注1系統(tǒng)架構(gòu)機架式固定配置父換機，應用層級：2層2交換機物理特性背板帶寬＞32G,IP包轉(zhuǎn)發(fā)能力＞6.5Mpps,10/100M端口＞24，光纖千兆以太網(wǎng)端口＞2,可配置各類型光纖收發(fā)器3L3特性支持多種路由協(xié)議，支持策略路由功能4以太網(wǎng)協(xié)議支持支持802.1sMST協(xié)議或VLAN間負載均衡技術(shù)5安全服務(wù)特性支持端口安全、綁定MAC，支持DHCP監(jiān)聽、防DHCP攻擊，支持動態(tài)ARP檢測、IP源檢測，防止地址欺騙6QoS特性支持端口廣播抑止，支持入/出端口速率限制7網(wǎng)絡(luò)管理支持Telnet,Web,SNMP配置管理能力，支持端口鏡像和遠程端口鏡像，支持RMON2，支持Radius認證8其他提供原廠家授權(quán)，信產(chǎn)部入網(wǎng)證書，提供三年原廠質(zhì)保服務(wù)（3）內(nèi)網(wǎng)接入交換機二類（14臺）

序號指標名稱技術(shù)規(guī)格備注1系統(tǒng)架構(gòu)機架式固定配置父換機，應用層級：2層2交換機物理特性背板帶寬＞16G,IP包轉(zhuǎn)發(fā)能力＞2.7Mpps,10/100M端口衆(zhòng)3L3特性支持多種路由協(xié)議，支持策略路由功能4以太網(wǎng)協(xié)議支持支持802.1sMST協(xié)議或VLAN間負載均衡技術(shù)5安全服務(wù)特性支持端口安全、綁定MAC，支持DHCP監(jiān)聽、防DHCP攻擊，支持動態(tài)ARP檢測、IP源檢測，防止地址欺騙6QoS特性支持端口廣播抑止，支持入/出端口速率限制7網(wǎng)絡(luò)管理支持Telnet，Web,SNMP配置管理能力，支持端口鏡像和遠程端口鏡像，支持RMON2，支持Radius認證8其他提供原廠家授權(quán)，信產(chǎn)部入網(wǎng)證書，提供三年原廠質(zhì)保服務(wù)外網(wǎng)交換機(2臺)序號指標名稱技術(shù)規(guī)格備注1系統(tǒng)架構(gòu)機架式固定配置父換機，應用層級：3層2交換機物理特性背板帶寬＞32G,IP包轉(zhuǎn)發(fā)能力＞38.7Mpps,10/100/1000M端口＞24，光纖千兆以太網(wǎng)端口＞4,可配置各類型光纖收發(fā)器3L3特性支持多種路由協(xié)議，支持策略路由功能4以太網(wǎng)協(xié)議支持支持802.1sMST協(xié)議或VLAN間負載均衡技術(shù)5安全服務(wù)特性支持端口安全、綁定MAC，支持DHCP監(jiān)聽、防DHCP攻擊，支持動態(tài)ARP檢測、IP源檢測，防止地址欺騙6QoS特性支持端口廣播抑止，支持入/出端口速率限制7網(wǎng)絡(luò)管理支持Telnet,Web,SNMP配置管理能力，支持端口鏡像和遠程端口鏡像，支持RMON2，支持Radius認證8其他提供原廠家授權(quán)，信產(chǎn)部入網(wǎng)證書，提供三年原廠質(zhì)保服務(wù)5.2網(wǎng)絡(luò)安全設(shè)備性能指標(1)企業(yè)級硬件防火墻序號指標名稱具體指標備注1架構(gòu)采用先進的多核硬件構(gòu)架，采用專用SecOS多核并行安全操作系統(tǒng)軟件架構(gòu)，具備并提供多核并行操作系統(tǒng)著作權(quán)證書2功能要求要求無通用操作系統(tǒng)漏洞，完整實現(xiàn)基于狀態(tài)檢測的智能包過濾；支持VPN;支持透明模式、純路由模式、混合模式，支持策略路由，提供目的地址路由、源地址路由，支持雙向NAT,支持源地址轉(zhuǎn)換、端口映射、IP映射三種類型的NAT；支持對時間和接口的帶寬控制，可實現(xiàn)最大帶寬管理，可設(shè)置最小保證帶寬，支持每ip帶寬控制策略及帶寬共享策略3性能要求整機網(wǎng)絡(luò)吞吐率三4Gbps；最大并發(fā)連接數(shù)三240力，母秒新建連

接三5萬，支持VPN隧道數(shù)三80004端口數(shù)量及類型要求配置1個管理口，1個HA口，1個CONSOLE口，3個擴展插槽，配置2個千兆SFP光口、2個千兆10/100/1000M電口，支持擴展萬兆接口模塊5電源要求電源電壓：AC110/220V50/60HZ，3.0A；電源功率：v=260W；支持冗余電源備份，當一路電源出現(xiàn)故障時，另一路應保證工作，并提供聲音告警(2)硬件入侵檢測IPS序號指標名稱具體指標備注1設(shè)備要求采用專用SecOS多核并行安全操作系統(tǒng)軟件架構(gòu)，具備并提供多核并行操作系統(tǒng)著作權(quán)證書，冗余電源，三6個10/100/1000M自適應以太網(wǎng)口，8個SFP插槽；開啟全部安全策略后吞吐量三2500Mbps(混合數(shù)據(jù)包)；最大并發(fā)連接數(shù)三100萬；數(shù)據(jù)處理延遲W10usec，支持2路電接口，4路光接口共6路IPS或13路IDS2工作模式支持In-line模式、TAP/SPAN模式、IPS學習模式、2層轉(zhuǎn)發(fā)模式等多種模式3安全策略根據(jù)不同保護對象及不同應用環(huán)境內(nèi)置defaultIDS策略、defaultIPS策略、web系統(tǒng)防護策略、探測掃描攻擊防護策略、綜合網(wǎng)絡(luò)防護策略、P2P應用策略、IM及惡意網(wǎng)站訪問控制策略等多種有針對性的策略模板4基本檢測功能用全面深入的協(xié)議分析技術(shù)，結(jié)合模式匹配、協(xié)議識別、協(xié)議異常檢測、關(guān)聯(lián)分析等多種技術(shù)，準確識別各種攻擊，能夠檢測各種主要的網(wǎng)絡(luò)應用層協(xié)議5其他功能包括攻擊防范、三/四層DoS/DDoS防護、虛擬通道管理、異常流量監(jiān)控及帶寬管理、報表管理等功能(3)網(wǎng)閘序號指標名稱具體指標備注1操作系統(tǒng)采用具有自主知識產(chǎn)權(quán)的SecOS操作系統(tǒng)，系統(tǒng)內(nèi)部包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離父換模塊，自主研發(fā)的基于安全芯片的專用硬件，全硬件交換2性能指標具有液晶顯示面板，冗余電源，內(nèi)部交換帶寬22G,系統(tǒng)吞吐2950M3端口數(shù)量及類型內(nèi)外網(wǎng)各標配6個10/100/1000自適應RJ-45網(wǎng)絡(luò)接口，內(nèi)外網(wǎng)各有1個CONSOLE口，內(nèi)外網(wǎng)各有2個USB接口，內(nèi)、外網(wǎng)分別具有獨立的管理接口，而不是通過網(wǎng)絡(luò)接口管理，也不是通過內(nèi)網(wǎng)一個管理接口完成全部管理，內(nèi)、外網(wǎng)分別具有獨立的HA口，用于支持HA監(jiān)測4功能要求提供基于Web的圖形化管理和基于數(shù)字證書的遠程安全管理；可以通過時間控制功能模塊啟用和停用網(wǎng)閘功能；支持內(nèi)容過濾，可控制信息流動方向，支持數(shù)字證書認證；支持

控制管理和配置設(shè)備的IP地址，不限數(shù)量，基于源IP地址的訪問控制，支持惡意登錄嘗試鎖定；支持文件交換、數(shù)據(jù)庫交換、郵件交換、FTP訪問和安全瀏覽（4）網(wǎng)絡(luò)綜合管理軟件序號指標名稱具體指標備注1產(chǎn)品架構(gòu)系統(tǒng)采用J2EE系統(tǒng)架構(gòu)；支持Browser/Server訪問；主機、網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件以及其它應用通過Portal統(tǒng)一展現(xiàn)2網(wǎng)絡(luò)管理包括拓撲管理、鏈路管理、背板管理、網(wǎng)管信息查詢、地址簿管理、故障分析等功能3設(shè)備管理支持對于路由器、二層交換機、三層交換機、防火墻、無線設(shè)備、存儲設(shè)備、負載均衡設(shè)備的監(jiān)控；包括設(shè)備監(jiān)控管理、接口一覽、實時分析等功能4服務(wù)器管理包括集群管理、主機監(jiān)控管理、可視化管理等功能5應用管理包括數(shù)據(jù)庫、中間件、WEB服務(wù)器、郵件服務(wù)器管理等功能6報表管理包括報表定制、報表查詢、報表訂閱、報表導出等功能7其他還包括業(yè)務(wù)服務(wù)管理、用戶界面管理、事件報警管理等功能5.3服務(wù)器及存儲設(shè)備性能指標（1）刀片服務(wù)器（4套）單項名稱序號指標名稱具體指標刀片機箱（4個）1機箱規(guī)格刀片托架最多14個2刀片機箱高度<=9U3內(nèi)部網(wǎng)絡(luò)連接支持內(nèi)部LAN/SAN交換機和PASSthrough設(shè)備提供光通路診斷功能，便于日常維護管理支持L2-7Layer以太網(wǎng)交換機模塊，實現(xiàn)負載均衡功能4機箱電源>=4個冗余熱插拔電源，具有負載均衡和故障恢復功能5機箱冗余風扇標配2個熱插拔和冗余散熱模塊6DVD1個USB外接DVD刀片（28片）7服務(wù)器架構(gòu)米用刀片式架構(gòu)服務(wù)器

8CPUCPU：IntelXeonDP四核CPUCPU主頻三2.8GHz；CPU數(shù)量三1顆四核，可擴充三29內(nèi)存內(nèi)存三2個2GB，最大224GB10硬盤硬盤三2個146GB,三10000轉(zhuǎn)11網(wǎng)卡網(wǎng)卡=2*1000M光纖接口12操作系統(tǒng)支持操作系統(tǒng)window2003企業(yè)版13DVD-ROM:CD-ROM:三24倍速14RAID集成控制卡，支持硬件RAID0115結(jié)構(gòu)<=2U機架式16可靠性1+1冗余電源17服務(wù)7X24X4小時用戶現(xiàn)場免費服務(wù)不少于3年(2)GPS磁盤陣列序號指標名稱具體指標備注1基本雙光纖通道，接口速率〉=200MB/s2配置容量配置容量：〉=14個標配熱插拔硬盤，單盤容量>=300GB3硬盤轉(zhuǎn)速硬盤轉(zhuǎn)速〉=10000rpm4擴展能力可擴展能力〉=40個硬盤5控制器雙控制器，高速緩存〉=2GB6RAID支持類型：RAID0,1,5或更好7可靠性高可靠性：熱插拔更換電源、風扇、磁盤驅(qū)動器組和陣列控制器，N+1冗余電源、風扇8操作系統(tǒng)支持UNIX、windows2008、linux9結(jié)構(gòu)機架式10服務(wù)原廠商7X24X4小時用戶現(xiàn)場免費服務(wù)不少于3年—類微機服務(wù)器(2臺)序號指標名稱具體指標備注

1結(jié)構(gòu)機架式，高度4U2CPUCPU：IntelXeonMPCPU主頻〉-3.0GHz；CPU數(shù)量〉-2個，可擴充〉=43內(nèi)存內(nèi)存〉-4個2GB，最大>=32GB4硬盤硬盤〉=4個146GB,>=10000轉(zhuǎn)5網(wǎng)卡網(wǎng)卡：2*1000M,光纖接口6光纖通道卡2個200MB/S光纖通道卡7操作系統(tǒng)操作系統(tǒng)：window2008企業(yè)版8DVD-ROM:DVD-ROM:>=24倍速9RAIDU3存儲控制器，支持硬件RAID510可靠性1+1冗余電源、風扇11服務(wù)原廠商7X24X4小時用戶現(xiàn)場免費服務(wù)不少于3年二類微機服務(wù)器(1臺)序號指標名稱具體指標備注1結(jié)構(gòu)<=2U機架式2CPUCPUXeonE56062.13GH4核3內(nèi)存4GBDDR31066HZ4硬盤320G5網(wǎng)卡糾錯集成雙端口千兆網(wǎng)卡6操作系統(tǒng)操作系統(tǒng)：window2008企業(yè)版7DVD-ROM:CD-ROM:>=24倍速8RAID集成控制卡，支持硬件RAID019可靠性1+1冗余電源10服務(wù)原廠商7X24X4小時用戶現(xiàn)場免費服務(wù)不少于3年

5.2無線網(wǎng)絡(luò)設(shè)備性能指標(1)2.4GHz無線基站序號指標名稱技術(shù)規(guī)格備注1網(wǎng)絡(luò)標準IEEE802.11a/b/g/n,802.11e,802.ni,WPA2,WMM和WMM-UAPSD2支持的數(shù)據(jù)速率最高300Mbps3802.11N功能支持20MHZ和40MHZ通道4發(fā)射功率小于或等于：24dBm5POE支持POE供電6工作頻率2.4-2.483GHZ7安全狀態(tài)防火墻，IP過濾，NAT,802.1X,802.11IWPA2,WPA全天候雙頻檢測功能8服務(wù)質(zhì)量板載IDS和安全的客人熱點接入WMM,WMM-UAPSD,802.1P,Diffserv和TOS9路由三層路由，802.1Q/P，動態(tài)DNS,DHCP服務(wù)器/客戶端，BOTP客戶端，PPPOE和LLDP10認證中國國家無線電管理委員會11工作環(huán)境工作溫度：-40?+70攝氏度;存儲溫度：-40?+85攝氏度;工作濕度：5?100%12外殼室外IP67級耐腐蝕外殼ASTMB117,防鹽霧，耐銹蝕13防風等級150mph(2)5.8GHz無線基站序號指標名稱技術(shù)規(guī)格備注1許可頻段5.4GHZ和5.8GHZ免許可頻段2吞吐量用戶數(shù)據(jù)吞吐量最高達105Mbps，最高以太網(wǎng)數(shù)據(jù)率不小于105Mbps3802.11N功能支持20MHZ和40MHZ通道

4發(fā)射功率小于或等于：27dBm5POE支持POE供電6工作頻率2.4-2.4835GHZ7安全狀態(tài)防火墻，IP過濾，NAT,802.1X,802.11IWPA2,WPA全天候雙頻檢測功能8服務(wù)質(zhì)量板載IDS和安全的客人熱點接入WMM,WMM-UAPSD,802.1P,Diffserv和TOS9路由三層路由，802.1Q/P,動態(tài)DNS,DHCP服務(wù)器/客戶端，BOTP客戶端，PPPOE和LLDP10MTBF不小于10年11工作環(huán)境工作溫度:-40?+60攝氏度;存儲溫度：-40?+80攝氏度;工作濕度：5?100%12外殼室外IP67級耐腐蝕外殼ASTMB117,防鹽霧，耐銹蝕(3)2.4GHz客戶端序號指標名稱技術(shù)規(guī)格備注1網(wǎng)絡(luò)標準IEEE802.11a/b/g/n,802.11e,802.ni,WPA2,WMM和WMM-UAPSD2支持的數(shù)據(jù)速率最高300Mbps3802.11N功能支持20MHZ和40MHZ通道4發(fā)射功率小于或等于：24dBm5POE支持POE供電6工作頻率2.4-2.483GHZ7安全狀態(tài)防火墻，IP過濾，NAT,802.1X,802.11IWPA2,WPA全天候雙頻檢測功能8服務(wù)質(zhì)量板載IDS和安全的客人熱點接入WMM,WMM-UAPSD,802.1P,Diffserv和TOS

9路由三層路由，802.1Q/P,動態(tài)DNS,DHCP服務(wù)器/客戶端，BOTP客戶端，PPPOE和LLDP10認證中國國家無線電管理委員會11工作環(huán)境工作溫度：-40?+70攝氏度;存儲溫度：-40?+85攝氏度;工作濕度：5?100%12外殼室外IP67級耐腐蝕外殼ASTMB117,防鹽霧，耐銹蝕13防風等級150mph無線網(wǎng)絡(luò)管理軟件序號指標名稱技術(shù)規(guī)格備注1標準支持有線無線一體化管理2協(xié)議支持SNMPV1，V2，V33功能要求具備設(shè)置無線工作信道功能；可為設(shè)備配置指定的IP地址；可設(shè)置SNMP讀/寫權(quán)限密碼；可查看網(wǎng)絡(luò)中所有設(shè)備的狀態(tài)；可進行天線選擇和分集設(shè)置；應支持越區(qū)無縫漫游切換功能；能夠杳看發(fā)送和接收的統(tǒng)計數(shù)據(jù)；可配置設(shè)備的其他各種參數(shù)6本次工程采購的設(shè)備清單投標方應提供的設(shè)備如下表：表6-1網(wǎng)絡(luò)工程投標物一覽表序號設(shè)備或項目名稱單位數(shù)量1有線設(shè)備1-1內(nèi)網(wǎng)核心交換機臺21-2內(nèi)網(wǎng)接入交換機一類臺71-3內(nèi)網(wǎng)接入交換機二類臺141-4外網(wǎng)父換機臺22網(wǎng)絡(luò)安全設(shè)備2-1企業(yè)級硬件防火墻套1

2-2硬件入侵檢測ips臺12-3網(wǎng)閘臺22-4網(wǎng)絡(luò)安全中心服務(wù)器臺12-5網(wǎng)絡(luò)綜合管理軟件套13服務(wù)器及存儲設(shè)備3-1刀片服務(wù)器（刀箱+刀片）套43-2GPS磁盤陣列套13-2一類微機服務(wù)器臺23-3二類微機服務(wù)器臺14無線設(shè)備4-12.4GHz中心基站臺124-2天線套124-3管理軟件套14-4避雷設(shè)備套124-5UPS套34-6室外防水箱套114-75.8GHz中心基站臺84-8POE電源適配器臺84-92.4GHz客戶端網(wǎng)橋臺404-10天線副404-11單模光纜km104-12線纜及工程附件套214-131米桿根124-14桅桿基礎(chǔ)座124-15UPS套34-16室外防水箱套34-17鍍鋅鋼管套34-18避雷設(shè)備套124-19轉(zhuǎn)換電纜根304-20防水組件套124-21設(shè)備安裝固件套127供貨及安裝7.1供貨全部設(shè)備和有關(guān)技術(shù)文件均在設(shè)備安裝現(xiàn)場支付，從生產(chǎn)廠到安裝現(xiàn)場的運輸事宜，由投標人負責。7.2現(xiàn)場安裝721合同簽字后兩周內(nèi)，投標人應向招標人提供設(shè)備外形尺寸，重量、電源、用電量、環(huán)境要求、安裝要求和機房布局效果圖等資料。722設(shè)備在安裝現(xiàn)場由買賣雙方共同拆箱清點，如有短缺或損壞由投標人免費補充或退換。7.2.3投標人負責合同供貨設(shè)備的吊裝到位、現(xiàn)場安裝和調(diào)試，系統(tǒng)正常運行，經(jīng)招標人驗收合格后接收。7.2.4設(shè)備到宜昌前，投標人應提供有關(guān)供貨設(shè)備詳細的技術(shù)文件和安裝手冊及需要招標人配合工作的具體要求。7.2.5投標人應指派有經(jīng)驗的工程師到現(xiàn)場負責設(shè)備安裝。招標人對于不能勝任工作者，有權(quán)要求投標人調(diào)換，費用由投標人負責。7.2.6安裝過程中，因投標人責任（包括指揮錯誤和安裝方案不當?shù)龋┰斐傻脑O(shè)備損壞，由投標人負責。7.2.7設(shè)備安裝完后，經(jīng)投標人認可，方能通電開機。7.2.8設(shè)備安裝調(diào)試過程中，若技術(shù)文件需要更改，投標人應免費提供改正后的全部技術(shù)文件。7.2.9安裝人員必須遵循有關(guān)勞動安全規(guī)范，事故責任由投標人負責。8技術(shù)協(xié)調(diào)與服務(wù)8.1設(shè)計聯(lián)絡(luò)會（1） 合同簽定后兩周內(nèi)，賣方必須到現(xiàn)場進行查勘、需求調(diào)研、編寫詳細的系統(tǒng)設(shè)計文件提交給買方，并在宜昌組織第一次設(shè)計聯(lián)絡(luò)會。（2） 在設(shè)備安裝施工前一周內(nèi)，在賣方所在地舉行第二次技術(shù)聯(lián)絡(luò)會，就設(shè)計資料、施工安裝材料、設(shè)備及附屬設(shè)備變更、參建各方工作界面劃分、施工交底、驗收指標的確定等，進行協(xié)商，形成的備忘錄應作為合同的附件。（3） 設(shè)計聯(lián)絡(luò)會由賣方組織并支付會議費用。8.2技術(shù)文件（1） 所有投標人提供的文件應用中文書寫，編號、日期清楚。（2） 第三供貨方的文件資料應完整齊全。（3） 投標人應向招標人提供下述文件：■系統(tǒng)詳細設(shè)計文件■單機工作原理■設(shè)備操作手冊■設(shè)備維護手冊■設(shè)備安裝手冊■工廠驗收文件■現(xiàn)場驗收文件■培訓手冊■光盤備份盤■其他8.3技術(shù)培訓（1） 賣方負責招標人技術(shù)管理、操作和維修人員的培訓工作。包括現(xiàn)場培訓和工廠培訓。（2） 經(jīng)過培訓的人員應具備獨立承擔本職工作的能力。（3） 投標人應指派有經(jīng)驗的技術(shù)人員向?qū)W員傳授設(shè)備的原理和使用方法。在培訓期間，投標人技術(shù)人員應回答招標人培訓人員提出的技術(shù)問題。（4） 投標人應擬定詳細的培訓大綱，并提交招標人，并征得招標人的同意。（5） 培訓期間投標人應為招標人提供相應的培訓資料和實習機會。（6） 現(xiàn)場培訓應在現(xiàn)場安裝調(diào)試完成后進行，主要是講解操作方法和故障檢測技能，并輔導學員進行操作實習。（7） 工廠培訓：培訓人數(shù)與時間按5人x7天計算，費用計入合同總價。投標報價中的培訓費用應包括招標方受訓人員的教材、食宿、交通等費用。9工程進度安排投標單位在投標書中報出合理的供貨周期及工程進度，具