首页 /【防火墙, 节点交换机, 节点接入交换机】仪器设备网上采购-需求公告

【防火墙, 节点交换机, 节点接入交换机】仪器设备网上采购-需求公告

公告-招标公告

北京

发布时间： 2024年11月07日

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

防火墙交换机仪器

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

【防火墙, 节点交换机, 节点接入交换机】仪器设备网上采购-需求公告

报价日期：2024-11-07 ~ 2024-11-12所属研究所：****

需求公告信息如下：

采购单位：【****】	供应商资质要求：【详情内容参见下方】
采购项目编号：【****】	技术指标及服务要求：【详情内容参见下方】
到货日期：【2024-11-30】	技术指标附件：【压缩文件.zip】

采购项目名称参考规格型号采购数量备注

防火墙	一、性能要求： 1、网络性能：网络层吞吐量20G；应用层吞吐量18G；防病毒吞吐量4G；IPS吞吐量4G，全威胁吞吐量2G。 2、业务能力：并发连接数800万/秒；*连接数16万/秒；IPSec VPN 最大接入隧道数1500条；IPSec VPN吞吐量1G；支持IPv4和IPv6双栈协议。 3、硬件参数：机身高度2U；内存大小16G；硬盘容量128G SSD；配置冗余电源；接口：6千兆电口+4千兆光口+2万兆光口SFP+。(1台)。二、功能要求： 1、与当前网络所部署的安全响应防护系统联动管理，在防火墙产品管理界面，完成终端安全策略设置和安全防护客户端的统一管理，支持检测到某主机有僵尸、木马、蠕虫等病毒C2通信时，手动或自动化将恶意域名信息下发到安全防护客户端做C2通信的封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离；（提供产品功能界面截图） 2、与当前网络所部署的上网行为管理设备联动，可以实时监控网络流量，并根据上网行为审计结果，动态调整防火墙的策略；（提供产品功能界面截图） 3、产品支持勒索病毒检测与防御功能； 4、支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁；（提供产品功能截图） 5、产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改；（提供产品功能截图） 6、支持云威胁情报网关技术，通过全球超过30+pop节点，实现对威胁流量就近进行实时检测拦截，实现失陷外联实时阻断，保护资产安全； 7、产品支持云端未知威胁主动探测技术，实现5min内未知威胁情报全网设备下发；（提供产品功能截图） 8、支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP； 9、售后服务包含5年产品原厂质保+软件升级+全规则库升级，质保启动时间不应早于设备采购合同签订日期。	1.0
节点交换机	1.性能要求：交换容量 ≥35Tbps；包转发速率 ≥35000Mpps。 2.槽位要求：≥2个主控槽位，≥3个业务槽位。 3.机身规格：须在现有的指定机柜空间安装完成割接工作，机身高度不超过5U。 4.配置要求：单台设备配置2个主控引擎，冗余交流电源。非引擎板卡应满足提供端口： 48个千兆电端口，8个万兆光端口，16个25G光端口。板卡应满配接口模块。机箱预留1个槽位，以备安全防护业务需求。 5.安全扩展：单槽位可扩展独立硬件防火墙板卡。 6.单槽位可扩展不低于32个25G端口。 7.虚拟化要求：能够实现与现有节点交换机进行堆叠配置，实现虚拟一体化；双向堆叠带宽≥1.28T，跨框转发平均时延≤1.7μs；支持创建、删除、单板划入、单板划出虚拟交换机的特性，最大支持9个虚拟交换机； 8.端口时延：10GE/40GE/100GE端口平均时延小于1μs； 9.路由协议：支持并配置静态路由、RIP，OSPF，BGP、等价路由，路由策略，VRRP，策略路由； 10. 组播协议：支持IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM、PIM-SMv6、PIM-DMv6、PIM-SSMv6等组播协议； 11. 访问控制：每端口支持8个优先级队列，支持SP、WRR、SP+WRR、WFQ队列调度算法； 12. 图形管理：内置或额外配置智能图形化管理功能，实现纵向虚拟化，对于下联设备具备统一管理功能； 13. 安全性要求：支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持MACSEC加密技术； 14. 管理特性：支持SNMP v1/v2c/v3； 15. 质保要求：提供5年原厂质保，提供货源必须保证全新原装正品。提供实施过程中所需要线缆及配件。质保启动时间不应早于设备采购合同签订日期。	1.0
节点接入交换机	1、性能要求：交换容量≥336Gbps，包转发率≥126Mpps ； 2、硬件要求：机身高度1U；≥48个10/100/1000BASE-T自适应以太网端口，≥4个1/2.5/10GE SFP+端口； 3、兼容性要求：能够实现与现有交换机进行堆叠，实现虚拟一体化；能够成功加入到核心及汇聚设备创建的生成树域，在指定的生成树实例中正常工作； 4、路由功能：支持IPv4静态路由、RIP、OSPF；支持IPv6静态路由、RIPng、OSPFv3； 5、访问控制；支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；VLAN要求支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN； 6、组播要求：支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2； 7、管理要求：支持SNMP V1/V2/V3、RMON、SSHV2； 8、质保要求：提供5年原厂质保，提供货源必须保证全新原装正品。提供实施过程中所需要线缆。质保启动时间不应早于设备采购合同签订日期。	1.0

欢迎中科院****合格供应商参加报价。邮箱：****@cnic.cn

备注详情

所购设备技术及服务要求见附件：《01-防火墙技术指标及服务要求》和《02-节点交换机技术指标及服务要求》

供应商资质要求详情

对供应商申请报价时的默认资质要求申请资质要求：1.必须是在中华人民**国内注册的，具有独立法人资格和独立承担民事责任的能力，有能力提供采购需求货物和服务。2.****中心合格供应商名录内。3.未被列入“信用中国”网站(www.****.cn)失信被执行人、“中国政府采购网”网站（www.****.cn）政府采购严重违法失信行为记录名单。

附件（1）