开启全网商机
登录/注册
一、项目信息
项目名称:****发展局政务服务大厅防火墙及交换机采购项目
项目编号:****
项目联系人及联系方式: 蔡老师 136****8882
报价起止时间:2026-10-12 17:08 - 2026-10-15 20:00
采购单位:****
供应商规模要求: -
供应商资质要求: -
供应商基本要求:符合《****政府采购法》第二十二条的规定。
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 意向品牌 |
| 交换机 | 核心参数要求: 商品类目: 交换机; 一、专线接入交换机(48千兆电口交换机) 1、性能要求:交换容量≥670bps,转发性能≥200Mpps,以官网所列最低参数为准;;硬件规格:要求无风扇静音设计,高度1U,固定接口交换机,具有1个带外管理网口;;端口要求:≥48个千兆电端口,≥4个万兆光口;;软件规格:整机最大MAC地址表≥16K,整机最大路由地址表≥3K,整机最大ARP地址表≥2K;;三层功能:支持IPv4静态路由、RIP、OSPF;支持IPv6静态路由、RIPng、OSPFv3;;配置和维护:支持OAM(802.1AG, 802.3AH)以太网运行、维护和管理标准;;维保要求:5年原厂质保服务。;二、专线接入交换机(24万兆光口交换机) 1、性能要求:交换容量≥4.8Tbps,≥1600Mpps,以官网所列最低参数为准;;硬件要求:高度1U,固定接口交换机;支持并配置双电源,2个风扇模块,支持前后、后前风道;;接口要求:实配10GE光接口≥32个,100 GE光接口≥4个,扩展插槽≥2个;;三层功能:支持IPv4和IPv6环境下的策略路由;;链路聚合:支持链路聚合基本功能及聚合零丢包;;MACsec:支持MACsec功能,保障链路层保障信息安全;;配置于维护:支持SNMP V1/V2/V3、RMON、SSHV2;;维保要求:5年原厂质保服务。;参数:三、防火墙系统 ▲标准机架式设备,高度≥2U,千兆电口≥6个、千兆光口≥4个,万兆光口≥12个,光模块满配,存储≥4T,冗余电源;整机吞吐量≥80G,并发连接≥1000万,每秒**连接≥50万,含五年硬件质保;随机软件在设备报废下线之前免费升级。;参数:应支持 RIP、OSPF、BGP4 等主流动态路由协议,并具备策略路由能力。选路策略的条件应支持按入接口、源/目的 IP 地址、协议类型、用户身份、应用类型、选路算法及链路探测结果等多种要素灵活组合,以适应政务网络多出口、多链路并存环境下的流量调度需求。;参数:应支持手工链路聚合与基于 LACP的动态链路聚合,聚合成员链路应支持跨板卡部署;链路负载均衡应至少支持基于源/目的 MAC 地址、源/目的 IP 地址、源/目的端口、五元组及端口轮询等条件的不少于 10 种负载算法,避免单一算法造成成员链路利用率失衡。;参数:应具备域名解析引导能力,可将内部域名的解析请求自动指向对应的内网服务器,以提升内网业务的访问效率;同时应支持配置多条重定向策略,在多台内网服务器之间实现流量负载均衡,从而优化**利用率与业务响应速度。;参数:应支持 IP/MAC 地址绑定,并支持绑定关系跨三层网段生效,即终端与网关处于不同广播域时绑定校验依然有效;同时应提供绑定表的批量导入与导出功能,便于运维人员对大规模终端的 IP/MAC 绑定关系进行统一维护和批量操作。;参数:应支持一体化安全策略配置,可通过一条策略同时完成多维条件的匹配与处置。匹配条件应覆盖五元组、源 MAC 地址、源地区、目的地区、域名、应用、服务、生效时间、长连接及并发会话数等维度;处置能力应覆盖 WEB 认证、IPS、防病毒(AV)、URL 过滤、WAF、数据过滤、文件过滤、行为审计、邮件安全等能力,以有效减少策略条目数量、简化用户管理。;参数:设备的访问控制策略执行动作应支持允许、禁止及认证三类。当流量命中认证类策略条件时,应能够将用户引导跳转至指定的认证门户页面完成身份核验,且门户地址应支持在策略中灵活设定,以满足政务外网实名接入与分级授权管理要求。;参数:应支持基于域名的访问控制,可对多级域名(二级及更深层级)实施精细化管控,域名对象应支持通配符匹配,以适应政务应用中大量使用多级子域名与内容分发网络的实际情况。;参数:应支持 IPv4/IPv6 双栈工作模式,并支持 RADVD、RIPng、ND、BGP4+、OSPFv3等 IPv6 相关协议与功能,满足政务网络 IPv6 规模部署及过渡期的组网要求。;参数:应支持对 IPv6 报文提供与 IPv4 对等的安全防护能力,包括病毒防御、入侵防御、URL 过滤、抗 DDOS 攻击、流量控制、连接限制、文件过滤、WAF 及数据过滤等,避免因双栈引入造成防护能力断层。;参数:应提供专业的 NTP 服务防护能力,能够有效抵御针对时间服务器的各类泛洪攻击;防护机制应综合采用阈值检查、源/目的地址限流、源认证等方式,对 NTP 查询泛洪、回应泛洪等攻击行为进行精准识别与阻断,保障单位网络基础服务的安全与稳定运行。;参数:应内置邮件安全防护功能,对基于邮件渠道传播的各类威胁形成体系化防护,能力应至少覆盖邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护以及邮件黑名单、白名单检测。(提供证明材料);参数:应内置动态黑名单功能,可与 URL 过滤、病毒过滤等功能实现联动封锁;应支持静态黑名单与动态黑名单的命中统计、实时监控与历史查询。;参数:应支持配置文件的本地备份与回滚,备份数量不少于 3 个;应支持对访问控制策略、NAT 策略等关键配置进行单独备份与加密备份,并支持按需恢复;同时应对配置命令及配置文件的操作行为进行完整审计记录。;参数:应支持对病毒防御、入侵防御、DDOS 攻击等安全事件,按威胁事件、受攻击主机两种维度,结合威胁等级与时间周期进行排名统计与趋势分析,为安全运维决策提供数据支撑。;采购人需求描述:-; 次要参数要求: |
1台 | 285000.00 | - |
附件: ****发展局政务服务大厅防火墙及交换机采购项目.pdf
响应附件要求:按照竞价文件要求上传投标文件,未上传或上传资料不全作无效文件处理加急标书代写
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00-17:00
送货期限: 竞价成交后7个工作日内
送货地址: **维吾尔自治区 ** **县 六户地镇 ****发展局驻**县六户地镇鸭洼坑村
送货备注: -
四、商务要求
| 商务项目 | 商务要求 |