州政府采购中心交换机及防火墙设备询价采购函
询价编号：XXCG2009-069 项目编号：XXZC2009-030发布时间：2009年7月30日
根据《中华人民共和国政府采购法》、《湘西自治州政府采购管理暂行办法》的有关规定，湘西自治州政府采购中心对下列采购项目，采用询价方式进行采购。欢迎符合资格要求并有供货能力的供应商踊跃报价。
1、采购项目名称及数量：交换机及防火墙设备。
2、询价函发放的办法和时间：
凡已注册的湘西自治州政府采购供应商，于2009年7月30日起到湘西自治州政府采购中心（吉首市人民北路财政大厦四楼）报价。如果是尚未注册为湘西自治州政府采购供应商的，请直接到州政府采购中心办理注册后再进行报价，报价时请将报价单密封。
3、供应商资格及要求：
1）必须是湘西自治州政府采购注册供应商，注册资金100万元以上；
2）有有效法人证书或授权委托书；
3）有有效工商营业执照、税务登记证（国税和地税）和组织机构代码证；
4）为本次询价货物的制造商、授权的代理商或供应商；
5）投标人必须持有生产厂家出具的针对本项目的销售授权证明书原件；
4、询价开始时间：2009年7月30日9时（北京时间）；
5、询价截止时间：2009年8月6日10时（北京时间）；
6、付款方式：凭湘西自治州政府采购中心采购合同和验收单由财政拨付。
7、报价币种：人民币。
8、交货时间及地点：签订合同30天吉首交货，并负责安装、系统集成、调试和培训。
9、成交原则：在满足采购需求的前提下，根据各供应商报价、交货期、故障维修及服务响应时间、保修期等因素进行评分，总分最高者成交。
报价是指交货地点包括安装的含税价。包括：设备价、运至合同指定地点的运输、装卸、保险、安装、技术培训及各种税费等，如果是进口设备，供应商负责办理有关进口手续。
交货期是指签订合同开始至货物到达用户现场并安装调试完备的时间。
故障响应时间是指接到故障报告之后到达故障现场的时间。
10、结果公示：询价结果在评标结束后五个工作日内在中国湘西网上公告结果。
11、联系方式：
地点：湖南省吉首市人民北路财政大厦四楼，邮政编码：416000
电话：****-*******查看详情 传真：****-*******查看详情
联系人：李浩然、刘华
12、本文件最终解释权归湘西自治州政府采购中心。
湘西自治州政府采购中心
2009年7月30日
湘西州劳动局信息中心交换机及防火墙设备明细表
询价编号：XXCG2009-069 项目编号：XXZC2009-030
品 名
技术要求及参数
数量
单价
金额
交货
时间
三层交换机
主要参数：3个以上总插槽数；1个交换管理引擎插槽；支持的交换管理引擎 Supervisor Engine II-Plus，IV，V；2个以上线路卡插槽；要求支持双电源；支持交流输入电源 ；支持直流输入电源；集成PoE（IP电话和无线接入点）支持 ；1个风扇机架；20英寸以下机架安装位置
1套
背板带宽 64Gbps以上
交换方式 存储交换
端口类型 10/100/1000Base-T、1000Base-FX
端口数目 48个以太网口，4个以上GE口扩充
支持速率 10Mbps/100Mbps/1000Mbps
要求支持堆叠
模块化插槽数 3个以上（含3个）
网络标准或规范
IEEE 802.3 10BASE-T以太网
IEEE 802.3u 100BASE-TX快速以太网
IEEE 802.3ab 1000BASE-T千兆以太网
IEEE 802.3z千兆以太网（光纤）
ANSI/IEEE 802.3 NWay自动协商
IEEE 802.3x流量控制
要求支持SNMP等网络管理协议
互联网小组管理协议(IGMP)和群组管理协议
支持全双工、支持VLAN
MAC地址表 16k以上
电压220V 电源功率2800W以下
工作温度0-45℃，工作湿度10%-90%
企业级交换机
工作协议层 二,三,四
局域网交换机
传输速度 千兆
路由功能 要求支持OSFP、BGP等动态路由功能
其他 融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性
防火墙设备
最大并发连接数:140万、支持VPN、 网络吞吐量：≥800M；详见技术要求。
1台
合计
防火墙技术要求
一、产品描述和性能：
l 国内知名品牌；
l 网络吞吐量：≥800M；
l 并发连接数：≥1400,000；
l 硬件接口及要求：1U机箱，4个10/100 BASE-TX接口，2个扩展槽，最多可以扩充到8个接口。扩展接口采用模块化设计，可直接在现场进行接口扩展和维护
二、产品功能要求：
l 采用专用安全操作系统；支持双系统引导，当主系统损坏时，可以启用备用系统，不影响设备的正常使用
l 使用最新的核检测技术，在OS内核实现对应用层访问控制；
l 工作模式支持路由、透明、混合三种模式；
l 支持双向NAT地址转换；
l 防火墙能支持基于MAC地址的访问控制。便于在DHCP环境下实现对主机的访问控制功能。
l 支持定义源、目的地址路由功能，即可根据不同内部主机选择不同出口路由。
l 防火墙支持串口、GUI、telnet、SSH等多中管理方式，能实现在同一界面下同时对多台防火墙进行管理的功能；
l 能支持本地管理和集中远程管理。支持远程管理权限按接口、管理类型分别独立控制；
l 支持OPSEC和TOPSEC联动协议，能够与IDS、漏洞扫描、防病毒过滤网关等其他安全产品进行联动。
l 具有实时在线的网络数据监控功能，实时监控网络数据包的状态，网络上流量的动态变化，并对非法的数据包进行阻断。
l 支持常见的HTTP、FTP、SMTP、POP3、ICMP等协议外，还支持RTSP、MMS、H. 323、SQL*NET、SIP等应用协议，支持多播应用环境；
l 支持基于专用客户端和浏览器两种用户认证方式；
l 防火墙支持可信网络架构（TNA）体系。
l 能够在透明方式下实时检测出多类、多种攻击行为，能够识别并防范对网络和主机的扫描攻击、异常网络协议攻击、IP欺骗攻击、源IP攻击、IP碎片攻击、DoS/DDoS攻击等。
l 提供丰富的日志统计和报表功能，支持专用日志系统，还支持syslog和websense两种日志格式，能够支持日志导出与分析，访问日志至少保留一个月，并具有日志审计功能；
l 支持基于邮件收发地址、邮件主题、附件类型、附件大小等多种方式的邮件过滤功能；
l 支持基于流、数据包、透明代理的过滤方式支持基于文件名、文件类型方式的过滤，支持URL过滤功能，可以使用通配符*号来定义URL串；
l 可基于带宽、连接数条件限制BT，eMule，eDonkey等P2P应用；
