广东交通职业技术学院智算中心建设项目（一期）采购更正公告（第一次）

序号

货物名称

技术参数要求（包括性能、材料、结构、外观、安全或服务内容和服务标准）

1

训练节点

20.安全性：支持对登录HDM的用户实现基于一次性随机动态密码的双因素认证；

▲22.可通过BMC配置BIOS性能模板，实现利用预配置的配置文件，自动调优内部**，系统内置11种以上场景模板，如高性能计算、低延迟。BMC可以根据主机系统工作负载的特性，自动推荐和场景匹配的BIOS性能模板；投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

2

推理节点

▲ 9.为方便快速定位POST阶段故障（故障位置和类型），BIOS启动过程中的所有 POST CODE以明文化的形式展示在界面中。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲12.为简化运维管理，支持可带外升级BIOS、BMC版本，可通过BMC界面带外一次升级多个部件的固件（如网卡部件、存储卡部件等）；投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

18.安全性：支持对登录HDM的用户实现基于一次性随机动态密码的双因素认证；

▲20.可通过BMC配置BIOS性能模板，实现利用预配置的配置文件，自动调优内部服务器**，系统内置11种以上场景模板，如高性能计算、低延迟。BMC可以根据主机系统工作负载的特性，自动推荐和场景匹配的BIOS性能模板；投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

3

多模态平台

（一）总体要求

▲1.普适性要求：多模态平台软件需为国产自研，且广泛适配主流服务器硬件品牌，提供平台的软件产品登记证书或软件著作权证书，以及平台不低于三个主流硬件品牌服务器成功案例（提供合同证明，合同需包含甲乙双方盖章）；

▲4.支持国产化操作系统，提供与**、龙蜥、统信、欧拉、中科方德适配的认证证书（提供认证证书）；

18.安全性：支持对登录HDM的用户实现基于一次性随机动态密码的双因素认证。

4

分布式存储软件

▲6．支持32+2 EC配比，利用率高于90%。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲8．当磁盘或存储节点故障时，存储系统能自动进行数据重建，在无人工干预条件下，数据普通重建速度需能满足：每TB≤7分钟（全闪）且性能下降小于20%。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲12．支持NFS/POSIX/S3多种访问协议访问同一文件，避免因访问协议不同造成的数据拷贝，无明显语义损失，无需配置独立的网关节点。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲15．一套存储支持NFS/POSIX/S3多种访问协议，无需配置独立的网关节点。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲24．硬盘故障，存储系统支持业务掉零小于10S。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

6

计算/存储网交换机

▲10.支持灵活可插拔主控，支持VIQ无丢包缓存自动配置功能。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲13.支持RoCE集群智能运维平台，支持GRPC 监控功能，支持网络健康度概览验证，验证网络设备的整体健康状况趋势、当前网络设备状况和当前系统中的网络设备列表；支持毫秒级运维能力，可获取毫秒级周期内端口计数；支持 RoCE 全网路径探测。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

8

业务网交换机

▲5.整机最大路由地址表≥760K，整机最大ARP地址表≥90K，整机最大MAC地址表≥700K，投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲19.实配支持INT可视化功能。实时分析INT报文中携带的时间戳分析每台设备和链路的逐跳转发延迟，快速找到拥塞节点。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

9

管理网交换机

▲4.整机最大路由地址表≥3K，整机最大ARP地址表≥2K，整机最大MAC地址表≥16K。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲14.为保障设备链路级可靠性，设备需支持Smartlink；支持PVST功能：收敛时间≤50ms。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

10

数据中心出口网关

▲18、设备支持超过23000种入侵防御特征库，包含支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MYSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP\SUNRPC和MSRPC等常用协议及应用的攻击检测和防御的方法。支持请求报文头中的X-Forward-For字段检测，并对非法源IP进行日志记录和联动封锁，X-Forward-For用来识别通过HTTP代理或负载均衡方式连接到web服务器的客户端最原始的IP地址的HTTP请求字段。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲25.设备支持云端URL过滤分类查询功能，云端URL过滤功能特征库数量不少于1.4亿条。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

11

远程运维平台

▲11.整机UI界面分辨率≥7680×4320，自带白板、批注、设置、云屏管家，屏幕可以完整显示8K壁纸的分辨率；投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。12.无线传屏器支持最高4k（3820*2160）/30fps，具有虚拟麦克风功能，在传屏器进行投屏时，可以切换到使用整机麦克风；软件传屏支持群组模式，支持远程遥控，可以调节摄像头、扬声器、麦克风；

▲16.支持通过4G加密隧道对用户信息系统基础设施进行远程维护管理，提供功能界面截图证明。支持通过微信公众号进入小程序，并通过小程序在线提交工单功能，支持工单重新分配、工单升级、工单统计功能。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲17.工单处理全流程信息同步功能，在用户提单、工单处理进展变动、工单关闭、用户评价等环节自动生成信息，****中心和微信消息等多种方式推送到相关责任人账号和手机端。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

12

常态化数据安全风险评估系统

4.资产管理：

▲(1)支持核心资产设备的一站式台账管理，包括边界资产、视频资产、文件服务资产、WEB资产、服务器资产，支持查看所有被监管的设备资产信息，支持通过设备类型、所属区域、资产来源、IP地址等检索条件进行查询和筛选；投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

6.系统扫描

▲(2)支持检测的系统漏洞数不少于45万，覆盖CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多种漏洞标准。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

8.流量探测

▲（5）支持多种探测模型，包括文件泄露风险、缓存中包含密码信息、单次返回数据量过大、数据库查询AP1、未鉴权访问、API参数可遍历、弱口令、明文传输密码、命令执行 API、数据出境风险。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

（6）敏感探测：

▲3）支持对数据库库表结构中的字段进行敏感数据发现，内置个人敏感信息等行业标签不少于500个。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

13

智能应用网关系统

▲1.支持实际带宽吞吐≥10Gbps, 并发IP数：10000，并发连接数≥180万, 每秒**会话数 >=60万/秒, PPS（包转发率）>=1000万, 网络接口：2千兆GE电接口+4万兆光SFP+接口+4个千兆光SFP接口.含3年的特征库软件升级及原厂保修服务。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲4.支持链路负载：负载均衡最大链路数≥2000条； 负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式；投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

▲10.支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制，支持基于5元组、VLAN、应用协议、用户特征（共享用户数、QQ用户数和移动终端数等条件，对数据包做DSCP标记；支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；限速的最小控制粒度为1kbps；数据通道支持“子通道优先级”功能。投标时提供以下任一材料：①提供CMA或CNAS认证的检测机构出具的第三方测试报告证明；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。注：如提供第②或第③点证明材料，须承诺供货时提供第①点的检测报告。

序号

货物名称

技术参数要求（包括性能、材料、结构、外观、安全或服务内容和服务标准）

1

训练节点

20.安全性：支持对登录硬件设备管理平台的用户实现基于一次性随机动态密码的双因素认证；

▲22.可通过BMC配置BIOS性能模板，实现利用预配置的配置文件，自动调优内部**，系统内置11种以上场景模板，如高性能计算、低延迟。BMC可以根据主机系统工作负载的特性，自动推荐和场景匹配的BIOS性能模板；投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

2

推理节点

▲ 9.为方便快速定位POST阶段故障（故障位置和类型），BIOS启动过程中的所有 POST CODE以明文化的形式展示在界面中。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲12.为简化运维管理，支持可带外升级BIOS、BMC版本，可通过BMC界面带外一次升级多个部件的固件（如网卡部件、存储卡部件等）；投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

18.安全性：支持对登录硬件设备管理平台的用户实现基于一次性随机动态密码的双因素认证；

▲20.可通过BMC配置BIOS性能模板，实现利用预配置的配置文件，自动调优内部服务器**，系统内置11种以上场景模板，如高性能计算、低延迟。BMC可以根据主机系统工作负载的特性，自动推荐和场景匹配的BIOS性能模板；投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

3

多模态平台

（一）总体要求

▲1.普适性要求：多模态平台软件需为国产自研，且广泛适配主流服务器硬件品牌

▲4.支持国产化操作系统，需在**、龙蜥、统信、欧拉、中科方德中支持适配≥3个操作系统适配的认证证书（提供认证证书）；

18.安全性：支持对登录硬件设备管理平台的用户实现基于一次性随机动态密码的双因素认证。

4

分布式存储软件

▲6．支持32+2 EC配比，利用率高于90%。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲8．当磁盘或存储节点故障时，存储系统能自动进行数据重建，在无人工干预条件下，数据普通重建速度需能满足：每TB≤7分钟（全闪）且性能下降小于20%。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲12．支持NFS/POSIX/S3多种访问协议访问同一文件，避免因访问协议不同造成的数据拷贝，无明显语义损失，无需配置独立的网关节点。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲15．一套存储支持NFS/POSIX/S3多种访问协议，无需配置独立的网关节点。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲24．硬盘故障，存储系统支持业务掉零小于10S。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

6

计算/存储网交换机

▲10.支持灵活可插拔主控，支持VIQ无丢包缓存自动配置功能。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲13.支持RoCE集群智能运维平台，支持GRPC 监控功能，支持网络健康度概览验证，验证网络设备的整体健康状况趋势、当前网络设备状况和当前系统中的网络设备列表；支持毫秒级运维能力，可获取毫秒级周期内端口计数；支持 RoCE 全网路径探测。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

8

业务网交换机

▲5.整机最大路由地址表≥760K，整机最大ARP地址表≥90K，整机最大MAC地址表≥700K，投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲19.实配支持INT可视化功能。实时分析INT报文中携带的时间戳分析每台设备和链路的逐跳转发延迟，快速找到拥塞节点。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

9

管理网交换机

▲4.整机最大路由地址表≥3K，整机最大ARP地址表≥2K，整机最大MAC地址表≥16K。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲14.为保障设备链路级可靠性，设备需支持Smartlink；支持PVST功能：收敛时间≤50ms。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

10

数据中心出口网关

▲18、设备支持超过23000种入侵防御特征库，包含支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MYSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP\SUNRPC和MSRPC等常用协议及应用的攻击检测和防御的方法。支持请求报文头中的X-Forward-For字段检测，并对非法源IP进行日志记录和联动封锁，X-Forward-For用来识别通过HTTP代理或负载均衡方式连接到web服务器的客户端最原始的IP地址的HTTP请求字段。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲25.设备支持云端URL过滤分类查询功能，云端URL过滤功能特征库数量不少于1.4亿条。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

11

远程运维平台

▲11.整机UI界面分辨率≥7680×4320，自带白板、批注、设置、云屏管家，屏幕可以完整显示8K壁纸的分辨率；投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲16.支持通过4G加密隧道对用户信息系统基础设施进行远程维护管理，提供功能界面截图证明。支持通过微信公众号进入小程序，并通过小程序在线提交工单功能，支持工单重新分配、工单升级、工单统计功能。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲17.工单处理全流程信息同步功能，在用户提单、工单处理进展变动、工单关闭、用户评价等环节自动生成信息，****中心和微信消息等多种方式推送到相关责任人账号和手机端。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

12

常态化数据安全风险评估系统

4.资产管理：

▲(1)支持核心资产设备的一站式台账管理，包括边界资产、视频资产、文件服务资产、WEB资产、服务器资产，支持查看所有被监管的设备资产信息，支持通过设备类型、所属区域、资产来源、IP地址等检索条件进行查询和筛选；投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

6.系统扫描

▲(2)支持检测的系统漏洞数不少于45万，覆盖CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多种漏洞标准。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

8.流量探测

▲（5）支持多种探测模型，包括文件泄露风险、缓存中包含密码信息、单次返回数据量过大、数据库查询AP1、未鉴权访问、API参数可遍历、弱口令、明文传输密码、命令执行 API、数据出境风险。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

（6）敏感探测：

▲3）支持对数据库库表结构中的字段进行敏感数据发现，内置个人敏感信息等行业标签不少于500个。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

13

智能应用网关系统

▲1.支持实际带宽吞吐≥10Gbps, 并发IP数：10000，并发连接数≥180万, 每秒**会话数 >=60万/秒, PPS（包转发率）>=1000万, 网络接口：2千兆GE电接口+4万兆光SFP+接口+4个千兆光SFP接口.含3年的特征库软件升级及原厂保修服务。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲4.支持链路负载：负载均衡最大链路数≥2000条； 负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式；投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

▲10.支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制，支持基于5元组、VLAN、应用协议、用户特征（共享用户数、QQ用户数和移动终端数等条件，对数据包做DSCP标记；支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；限速的最小控制粒度为1kbps；数据通道支持“子通道优先级”功能。投标时提供以下任一材料：①提供第三方检测报告证明（需包含报告封面、报告结论页、报告检测过程页）；②提供产品制造商官网相应功能截图，同时提供官网链接地址；③提供产品说明书。

验收要求

1、中标人履约后，采购人在收到中标人的验收申请后，在7日内组织履约验收。采购人及中标人双方将按照双方最终确定的样品，对货物进行验收；货不对板，拒绝收货及安装。

2、****小组按国家有关规定、规范进行验收，必要时邀请相关的专业人员或机构参与验收。因货物质量问题发生争议时，由本地质量技术监督部门鉴定。货物符合质量技术标准的，鉴定费由采购人承担；否则鉴定费由中标人承担。

3、项目验收执行《****采购项目验收管理细则》相关规定。

验收要求

1、中标人履约后，采购人在收到中标人的验收申请后，在7日内组织履约验收。采购人及中标人双方将按照双方最终确定的样品，对货物进行验收；货不对板，拒绝收货及安装。

验收时以下分项内容须提供第三方检测报告（1.训练节点第22项；推理节点第9，12项；分布式存储第6、8、12、15、24项；存储网交换机第10、13项；数据中心出口网关第18、25项；智能应用网关系统第1、4、10项）

2、****小组按国家有关规定、规范进行验收，必要时邀请相关的专业人员或机构参与验收。因货物质量问题发生争议时，由本地质量技术监督部门鉴定。货物符合质量技术标准的，鉴定费由采购人承担；否则鉴定费由中标人承担。

3、项目验收执行《****采购项目验收管理细则》相关规定。

演示情况 (12.0分)

根据技术要求，投标人需进行现场操作演示。由评委对各演示内容进行评分： 功能演示的内容： 分布式存储演示的内容： 在分布式存储软件界面展示设备型号及硬件配置，展示内容包括： （1）设备型号 （2）展示设备硬件配置（包括CPU、内存、硬盘、网卡），与本次投标配置一致 以上展示内容要求与本次投标设备型号及相关参数响应情况保持一致，否则演示无效，不记得分，功能演示如下： （1）支持对1个硬盘池创建多个存储池，且1个硬盘池支持文件/块/对象等不同存储类型的存储池。支持NVMe-OF协议，支持ISCSI协议。 （2）私有客戶端对内存占用要求≤4GB，且可基于业务需求灵活调整EPC内存占用。 （3）存储系统提供存储IO智能分析系统可视化工具，支持自定义性能图表，可基于单个对象的多个性能指标（单对象多指标）、多个性能监控对象的单一性能指标（单指标多对象）展示性能数据；提供报表管理功能，支持设置单指标时序图、多指标对比图等图标类型，支持对节点及存储集群设置带宽、IOPS、容量等报表指标类型的自定义报表输出，支持导出CSV和PDF格式报表。提供IO读写分布统计、IO块大小统计、IO随机程度统计、客户端带宽IOPS、独立缓存节点特性分析及优化。 数据中心出口网关功能演示： （4）具备对双机热备组两台设备之间的控制通道和数据通道独立配置能力，能够对心跳检测的间隔时间进行自定义；能够独立控制开启或关闭多种表项和参数的备份能力，包括：会话表项、HTTP协议、DNS协议、AFT端口块表项、设备配置、静态路由；具备开启配置一致性检查的功能，检查时间可精确到小时、天、周；设备高可靠性功能页面中能够配置双机状态的多种监控对象，包括接口、VLAN、联动Track项。Track项能够配置监测BFD模块、NQA模块、接口、路由、对象列表。其中NQA探测能够通过ICMP-echo、UDP-jitter、ARP、ICMP-jitter协议报文对网络质量进行探测，可以自定义配置探测次数、探测时间间隔、探测超时时间，记录指定次数的历史测试结果、阈值告警； （5）支持攻击与溯源查询功能，可针对不同的视角，对业务的统计数据进行综合展示。设备可通过如下视图（即显示模块）多维度分析业务统计数据：应用分析、用户分析、源地址分析、目的地址分析、安全策略分析、源安全域分析、目的安全域分析、威胁分析、关键字分析和Web应用防护分析。支持自定义查询准确起止日期和时间段内的数据，支持选择查询指定的虚拟防火墙的数据；支持细粒度过滤查询条件，可选择用户、源地址、目的地址、安全策略、源安全域、目的安全域、应用、应用类别、应用风险等级等维度中，单个或者多个组合查询需要的数据；分析内容可展示指定用户的流量大小、会话数量、威胁次数、URL访问次数、攻击次数等数据，视图中提供多种统计图展示统计数据，支持的统计图类型包括：矩形树图、面积图、折线图和柱状图。 智能应用网关系统演示内容 （6）支持分析每一条TCP连接基于应用的时延进行检测，应包括：应用类型、客户时延（网关到客户端的网络时延），服务时延（网关到服务器的网络时延）、应用时延（会话上下行首包时间差）、最大包长（会话上下行最大包的长度）。可以进行时延排序,以快速判断“网络慢”的故障原因。 （7）支持端口镜像功能；可根据设置条件将不同应用、流量方向、源目IP/IP段、终端类型等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析；支持端口镜像只镜像会话前N个包功能，支持筛选流量复制，支持远程镜像功能。 （8）内置威胁情报阻断：要求设备中内置威胁情报**库，可以识别数字货币情报、恶意软件情报、僵尸网络情报、Web攻击情报等目标地址或目标域名，并可以对其进行阻断、拦截；情报库支持的情报条目不低于百万条。 功能演示共8项，每项功能演示完全满足得1.5分，最高得12分，不演示或演示不满足要求的，对应项不得分。

投标人综合实力情况 (1.0分)

投标人具有：质量管理体系认证证书 （认证范围须与①工具**台类软件设计开发或②IT技术**服务或③IT产品的销售、技术服务及系统集成或④软件产品和信息系统测试或⑤网络系统或⑥综合布线及机房工程检测相关）。 注：须同时提供认证证书复印件加盖投标人公章及****管理委员会的“**认证认可信息公共服务平台”（http：//cx.****.cn）查询结果截图。证书处于过期、撤销、注销或暂停状态的，或未按要求提供证明材料的，对应证书不得分。供应商因成立时间不足三个月无法获得证书的，对应证书可得分。

实施人员资质 (7.0分)

实施团队（不含项目经理) 具备有效期内的以下证书： 3）信息安全技术工程师1名，具有人社部门（或具备职称评定职能的单位或机构）颁发的网络空间安全系统评测高级工程师职称，得1分，未提供或不满足不得分；

演示情况 (12.0分)

根据技术要求，投标人需进行现场操作演示。由评委对各演示内容进行评分：

功能演示的内容：

分布式存储演示的内容：

在分布式存储软件界面展示设备型号及硬件配置，展示内容包括：

（1）设备型号

（2）展示设备硬件配置（包括CPU、内存、硬盘、网卡），与本次投标配置一致

以上展示内容要求与本次投标设备型号及相关参数响应情况保持一致，否则演示无效，不记得分，功能演示如下：

（1） 存储管理界面可以显示存储节点主机信息和主机监控信息。主机信息包括：节点名称、节点IP、节点架构、节点硬盘数、硬盘状态、节点存储与内存使用率、节点CPU使用率、节点状态、节点型号、节点操作系统信息；主机监控信息包括IOPS、带宽、硬盘容量、CPU使用率、硬盘时延、硬盘负载、网卡、系统平均负载

（2） 支持在同一存储集群或在同一个池中，同时部署文件，块，对象功能，并同时提供块、文件、对象完整服务。

多模态平台演示内容：

（3） 支持设备租赁，支持机柜、服务器、虚机等**的整租计费，支持包队列和包节点的计费模式；

数据中心出口网关演示内容

（4）支持细粒度定制每个虚拟防火墙的规格，能够分配安全策略，最大会话数、最大会话连接速率、硬件CPU占用权重、最大SSL VPN登陆用户数、最大吞吐量、独享物理接口、共享物理接口、内存、VLAN**。

远程运维平台演示内容

（5）支持调试过程的云端录像审计功能，支持在线录像回放。

智能应用网关系统演示内容

（6）支持分析每一条TCP连接基于应用的时延进行检测，应包括：应用类型、客户时延（网关到客户端的网络时延），服务时延（网关到服务器的网络时延）、应用时延（会话上下行首包时间差）、最大包长（会话上下行最大包的长度）。可以进行时延排序,以快速判断“网络慢”的故障原因。

（7）支持端口镜像功能；可根据设置条件将不同应用、流量方向、源目IP/IP段、终端类型等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析；支持端口镜像只镜像会话前N个包功能，支持筛选流量复制，支持远程镜像功能。

（8）内置威胁情报阻断：要求设备中内置威胁情报**库，可以识别数字货币情报、恶意软件情报、僵尸网络情报、Web攻击情报等目标地址或目标域名，并可以对其进行阻断、拦截；情报库支持的情报条目不低于百万条。

功能演示共8项，每项功能演示完全满足得1.5分，最高得12分，不演示或演示不满足要求的，对应项不得分。

投标人综合实力情况 (1.0分)

投标人具有：质量管理体系认证证书 （认证范围须与①工具**台类软件设计开发或②IT技术**服务或③IT产品的销售、技术服务及系统集成或④软件产品和信息系统测试或⑤网络系统或⑥综合布线及机房工程检测相关）。 注：须提供证书复印件，同时提供“**认证认可信息公共服务平台”（http：//cx.****.cn）或认证机构自有官网或认证机构对外公开的其它查询渠道的证书查询截图作为评审依据。上述证书如因成立时间不足三个月的原因未能获得且投标人提供书面说明的，可对应得分。证书处于过期、撤销、注销或暂停状态的，或未按要求提供证明材料的，对应证书不得分。

实施人员资质 (7.0分)

实施团队（不含项目经理) 具备有效期内的以下证书：

（3）信息安全技术工程师1名，具有人社部门（或具备职称评定职能的单位或机构）颁发的网络空间安全或信息安全相关专业高级工程师职称，得1分，未提供或不满足不得分；