采购公告标题： 四川省政府采购中心关于对成都中医药大学网络改造进行公开招标的公告
采购项目名称： 川政采招【2009】225号“成都中医药大学网络改造项目”公开招标征求意见
预审公告： 川政采招【2009】225号“成都中医药大学网络改造项目”公开招标征求意见公示 采购方式： 公开招标
招标编号： 川政采招[2009]225 公告日期： 2010年1月6日17时7分
行政区划： 四川省 采购包个数： 1个
采 购 人： 更正公告： 无
委托招标单位/
采购中介机构名称： 中介机构编码：
包号：1 类别：货物 采购单位：
包的描述： (共一个包)
该包技术指标：
供应商资格要求： 1、在中国境内注册并具有独立法人资格的合法企业；
2、非投标产品制造商必须获得产品制造商的授权；
3、具有良好的商业信誉和健全的财务会计制度；
4、具有履行合同所必须的设备和专业技术能力；
5、具有依法缴纳税收和社会保障资金的良好记录；
6、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录；
7、采购项目要求的特殊资格性条件。
8、能够承担相应的法律与经济责任，注册资金不低于100万元人民币。
标书发售方式： 三、招标文件售价：人民币400元/份(标书售出不退,投标资格不能转让)
购买招标文件时间：2010年1月6日至2010年1月19日（节假日除外），上午9：00-12：00，下午2：30-5：00（北京时间）
购买招标文件地点：成都市新华大道玉沙路155号福德酒店二楼四川省政府采购中心。
投标截止日期： 2010年1月29日10时0分
投标地点： 成都市玉沙路155号福德酒店2楼四川省政府采购中心开标大厅；
开标日期： 2010年1月29日10时0分
开标地点： 成都市玉沙路155号福德酒店2楼四川省政府采购中心开标大厅；
联系人/联系方式： 采购一科：***-********查看详情
计划财务科：***-********查看详情
其它内容：
备 注： 四川省政府采购中心关于对成都中医药大学
网络改造进行公开招标的公告
受成都中医药大学的委托，四川省政府采购中心拟对网络改造项目进行公开招标，欢迎符合条件的供应商前来报名投标。具体事项公告如下：
一、招标编号：川政采招[2009]225号；
二、招标项目：(共一个包)
详情请下载。
投标人应具备的资格条件：
1、在中国境内注册并具有独立法人资格的合法企业；
2、非投标产品制造商必须获得产品制造商的授权；
3、具有良好的商业信誉和健全的财务会计制度；
4、具有履行合同所必须的设备和专业技术能力；
5、具有依法缴纳税收和社会保障资金的良好记录；
6、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录；
7、采购项目要求的特殊资格性条件。
8、能够承担相应的法律与经济责任，注册资金不低于100万元人民币。
三、招标文件售价：人民币400元/份(标书售出不退,投标资格不能转让)
四、购买招标文件时间：2010年1月6日至2010年1月19日（节假日除外），上午9：00-12：00，下午2：30-5：00（北京时间）
五、购买招标文件地点：成都市新华大道玉沙路155号福德酒店二楼四川省政府采购中心。
六、购买招标文件方式：
请供应商下载（点击右下角“下载项目标书”链接）介绍函格式文件（DOC格式），填写所有横线空白处，并在指定位置加盖公司鲜章。请持介绍函到计划财务科购买招标文件。
七、投标截止时间：2010年1月29日上午10:00（北京时间）
八、递交标书地点：成都市玉沙路155号福德酒店2楼四川省政府采购中心开标大厅；
九、开标时间：2010年1月29日上午10:00（北京时间）
十、开标地点：成都市玉沙路155号福德酒店2楼四川省政府采购中心开标大厅；
十一、联系方式：
采购一科：***-********查看详情
计划财务科：***-********查看详情
招标项目及要求
第一部分：供应商资格要求
1.能够承担相应的法律与经济责任，在中华人民共和国境内注册，注册资金不低于100万元人民币，具有独立法人地位的供应商；
2.参加本次政府采购活动前三年内，在经营活动中没有重大违法记录；满足本次招标采购和系统集成条件，提供完整的应答技术要求的相应表，作为合同附件。
3.投标人（除生产厂商外）必须提供主要招标货物生产厂商（包括：防火墙、认证系统、服务器、上网行为、交换机、流控设备）针对本项目的授权书（原件）；
4.供货厂家在成都市有分支机构，能提供本地服务支持能力。
第二部分：采购和集成要求
1)防火墙需要求与现有阿姆瑞特防火墙设备配套完成日志监控集成，上网用户认证系统为原有H3C认证系统的升级，要求是与原有设备匹配的同一厂家产品；上网行为审计系统需为四川省教育厅指定购买产品；其他设备在满足采购需求情况下，优先考虑与甲方原有设备匹配的产品。所有产品需要提供厂家授权，并能保障原厂售后服务。
2)硬件设备部分，要求在合同签订后2周内到货，货款分两年支付，第一年50%，第二年50%，交换机提供3年采购总量5%的备用机；系统集成时间要求不超过3个月，按进度付款。
根据项目进展情况和实际条件，甲方保留总量不超过10%的采购内容和系统集成要求变更权利。
第三部分：设备参数和系统集成技术要求
1.防火墙及日志分析系统集成（一套）
（1）配置要求：
项目名称主要参数数量
防火墙4000 Mbps吞吐量，3,000,000 个并发连接数, 无限制用户, 2U 机架型；1套
4个100/1000MBaseT、4个SFP插槽，配置1个1000BASE-LX 50km千兆光纤单模扩展模块，配置3个1000BASE-LX 10km千兆光纤单模扩展模块；
针对本项目的授权，现场技术安装调试、培训、远程技术支持和维护，提供原厂售后服务，电源以及软件+硬件免费质量保证3年。
日志服务器标准机架式服务器，高度2U2套
CPU：XeonE5504(2.00GHz)/4.8GT/4M/800，可扩展至两颗
内存：2G ECC Registered DDR3内存，≥8个内存插槽，最大支持不低于64G内存；
硬盘：6*750G SATA热插拔硬盘，最大支持不少于6块3.5英寸SAS热插拔硬盘；
I/O：2个PCI-E2.0 x8；1个PCI-E x4；
网卡：集成高性能双千兆网卡，支持IOAT，网络唤醒，网络冗余，
负载均衡等网络高级特性；
电源及外设：支持1+1冗余热插拔电源，导轨，DVD刻录光驱；
认证：ISO9001、ISO14001、3C
管理软件：提供简体中文版服务器管理软件；支持Windows/Linux系统跨平台管理；可实现跨网段的集中管理，通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供信息框、电子邮件、短信等多重告警功能。
备份还原软件：提供简体中文版智能备份还原软件，自主知识产权，出具正式的厂家授权；可实现一次进行多个磁盘或分区的异地备份；实现windows、 Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，
提供设备厂家针对本项目的授权。知名品牌，连续三年入围四川省政府协议供货服务器品牌；
服务：三年原厂商质保；提供厂商原厂质保授权，设备厂商工程师免费上门服务；
系统集成配备图行化集中管理器、监控器、日志分析软件2套；完成与新增以及现有防火墙日志分析系统、硬件服务器系统集成；1套
针对本项目的授权，现场技术安装调试、培训、远程技术支持和维护，提供原厂售后服务，电源以及软件+硬件免费质量保证3年。
（2）防火墙技术参数及功能要求：
性能和配置参数性能指标描述
吞吐量吞吐量为4,000Mbps
并发连接数并发连接数为3,000,000
每秒新建会话数每秒新建会话数30,000
接口参数4×10/100Base-TX＋4个SFP（可以扩展为多模、单模及千兆电口）
功能描述功能技术描述
系统内核OSOS基础平台是非WINDOWS、LINUX、UNIX 等通用OS平台；具有自主知识产权加固OS平台
对称式接口设计可任意定义多个出口或多个DMZ区
NAT地址转换支持NAT地址转换，支持单一地址、接口地址双向NAT功能
支持指定IP地址NAT转换
支持一对一、多对一的静态地址转换功能
在IP地址不够的情况下，支持单一地址无限NAT功能
基于策略的路由（PBR）支持基于不同的策略定义不同的路由，根据源地址、服务、接口等定义不同的路由选择。
接口应用策略路由后，对该接口接收到的所有包进行检查，不符合路由表任何策略的数据包将按照通常的路由转发进行处理，符合路由表中某个策略的数据包，就按照该策略中定义的操作进行处理，基于安全网关状态检测原理，外来数据包也可基于策略路由从指定的路径返回数据。
支持多虚拟路由/虚系统 支持多虚拟路由/虚系统，即在一个物理的安全网关设备上虚拟多台安全系统，并且每个虚拟的路由器都可以独立设置路由并单独工作。
支持链路备份/路由备份支持链路备份/路由备份。当连接出口设备的某条线路断掉，或者某个接口出现故障，接口监视和路由监视发现后，通过路由优先级的设置，自动切换路由，保障网络的应用。
支持双机热备(HA)节点失效的会话切换倒换时延<1秒,通讯不中断
支持双机集群HA
支持服务器的负载均衡 满足服务器负载均衡功能。由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等同的地位，都可以单独对外提供服务而无须其他服务器的辅助从而达到容错的功能
支持SIP/H.323协议支持SIP/H.323协议，从而保证了音频信息、视频信息穿越安全网关，使网络中的音频应用、视频应用（例如：IP电话、多媒体会议、Netmeeting等）顺利完成。
支持IGMP组播协议支持组播协议，支持IGMP V1、IGMP V2和IGMP V3版
本，支持IGMP的Proxy和Snoop模式，无论安全网关工作路由模式或者透明模式都可以配置进行组播管理
支持Ipsec/L2TP/PPTP 多种 VPN支持IPSec与VPN网关、客户端软件建立加密隧道，支持明密结合的VPN隧道、支持NAT地址转换的同时建立VPN隧道、支持X.509证书、支持多种加密认证算法，支持星形连接
支持用户使用 Microsoft 自带的 VPN 客户端与安全网关之间建立L2TP/PPTP VPN 隧道。
管理技术管理方式技术描述
支持集中远程管理远程管理通过证书或密钥的方式管理。具有图形化(GUI)管理界面，支持对同一管理器对多台安全网关进行统一、集中的管理。易于安装和管理。提供友好的图形化用户接口（GUI），支持通过策略集中管理多个安全网关
管理界面语言具有中文和英文多种语言管理界面
实时监控支持时实监控分析，针对流量，并发数量，规则事件等事时实监控分析功能，带有图形界面。
Syslog日志收集通过安装在网络内部任何一台Windows系统的PC机上的Syslog日志软件模块，实时、自动地收集、关联、更新、监控来自于设备的日志信息，并做出相应的分析与警报。
其他商务技术商务和售后描述
软硬件质保要求三年免费质保，由厂商技术提供
厂商在成都的分支机构设备厂商在成都有分支机构，能够随时进行技术支撑
厂商服务提供原厂商服务
应用案例证明设备厂商提供至少五家在四川其他高校总出口千兆设备应用的案例证明文件或报告
2.上网用户认证及网管系统升级 （一套）
2.1 认证系统升级要求
内容及规格功能描述
建设内容原有CAMS系统配置软件升级成IMC CAMS，原有10000认证计费的用户升级到新平台的10000用户的授权，新增3000用户认证、计费系统授权配置，
系统架构系统基于B/S架构，支持远程HTTPS/HTTP登录操作
支持全中文向导式操作界面，方便管理员使用以及在操作过程中进行在线帮助查询
系统可以与终端准入控制系统（EAD）以及用户行为审计系统（UBA）融合
系统可以在网络设备拓扑图上看到终端接入用户情况
系统支持分权分域管理，可以一套系统支持多组用户使用
系统支持强大的报表展示功能，与智能分析报表系统（iAR）配合可对认证计费用户的信息进行自定义并生成详细的统计和丰富的展示
开放接口系统支持H3C CSI二次开发接口/支持LDAP接口，可与第三方系统对接。在本次项目中，支持并配合统一身份认证数据共享平台的软件提供商，将认证系统纳入至统一身份认证数据共享平台。
系统支持计费漫游和计费代理功能，可将认证计费报文转给第三方系统处理
支持用户信息、上网明细、用户账单和缴费记录的手工和自动导出，方便与第三方账务管理系统的对接
系统可靠性系统支持分布式部署，可将多种不同功能模块分布在多个服务器上，分担主服务器的压力
系统支持分级部署，符合大型网络上下多级的管理架构
系统支持双机热备和冷备，保证服务器高可用性
系统逃生方案，通过简单部署即可保证认证和计费报文的可靠响应
计费功能系统能够满足不同应用场景的计费需求，用户可以根据运营的需要轻松定制计费方式和费率
系统内置支持纯包月、包月限时、包月限流量等易于管理的包月型计费方式
系统包月暂停的功能，可以使用户的包月截止日期顺延，并支持用户认证上网自动取消暂停；系统支持自适应包月，用户包月计费周期从用户的实际使用包月服务的时间点开始
系统支持按时长和按流量计费、分档计费、奖励和时段优惠，可以适应不同用户群体的需求
支持多种认证方式（802.1x\Portal\VPN）同时进行，支持园区网多出口认证解决方案
账务功能系统支持实时预付费和后付费两种付费方式，满足不同用户群体的消费习惯
系统支持营业厅缴费、充值卡缴费以及批量缴费，简化管理员和用户的续费操作
系统支持提供详尽的用户上网明细、账单和缴费信息，支持查询与打印功能，有效避免账务纠纷
系统支持欠费催缴，用户欠费、余额不足或包月即将到期时，可以通过Email和客户端等多种方式进行费用催缴
ARP攻击防御支持客户端与认证管理软件进行联动，通过下发静态ARP网关、非法ARP报文客户端进行过滤等方式解决校园内ARP攻击的问题
配置要求与统一身份认证平台实现数据共享
2.2 IMC管理平台：
内容及规格功能描述
建设内容配置100个节点的Quidway设备管理升级到新平台的管理授权
网管性能要求资源拓扑、告警、性能等功能组件支持多服务器负载分担部署，保证各网管组件性能
支持设备与用户统一管理支持网络管理平台实现设备管理与用户管理联动，如通过点击拓扑楼层接入交换机查看该楼层所有接入用户帐户信息。
采用B/S结构初期部署和维护升级都非常简便。无需安装客户端，对系统的访问只要一个标准的浏览器，对操作系统的适应能力强。
自动发现拓扑自动发现网络中的所有网络设备，并在拓扑中显示出来，可以自动将网络中的逻辑连接关系显示出来。
可以自定义拓扑根据网络的实际组网，管理员可对拓扑图进行灵活定制网络拓扑，包括对设备、链路、背景图等自定义修改。
支持多种拓扑类型支持二层拓扑、三层拓扑的连接关系、链路状态、设备状态等网络结构和状态信息。
拓扑融合用户信息在拓扑的接入节点上查询在线用户列表、强制下线所有用户、下发消息、总在线用户数统计、不安全用户数统计等；
支持告警提醒、转发支持多种提醒方式，比如告警实时提醒（告警板）、告警音响提示；多种转发方式，比如转E-mail，转短信，转上级网管或其它网管等。
支持基于任务的性能监控可定制监控任务，长期监控网络性能，可以形成日报、月报等报表。
直观的面板视图可以直观地看到设备、板卡、端口的工作状态。
批量的设备配置备份和恢复支持向导方式或者任务方式（周期性任务、一次性任务或立即任务）批量的备份、恢复完整的配置文件，也可以批量的下发配置片断。
配置要求完成对现有网管平台的平滑升级
2.3服务器虚拟主机及集中存储设备
虚拟平台
服务器存储系统
服务器部分指标项指标要求
品牌国际国内知名品牌，连续三年入围四川省政府协议供货服务器品牌
数量2台
外形规格机架式
CPU四路四核 Xeon7430(2.13)*4/三级缓存8M/前端总线1066MHz
内存32GB Registered ECC FBD内存，配置20个以上内存插槽
硬盘 2*146G 15k转3.5英寸SAS热插拔硬盘，最大支持不少于10块3.5英寸SAS热插拔硬盘
I/O至少3个 PCI-E插槽，1个PCI-X插槽
网卡集成高性能双千兆网卡，支持IOAT，网络唤醒，网络冗余，负载均衡等网络高级特性
产品认证ISO9001、ISO14001、3C、OCE认证、VC认证、节能认证、自主创新型产品认证、服务器厂家创新企型业证书、
管理软件提供简体中文版服务器管理软件；支持Windows/Linux系统跨平台管理；可实现跨网段的集中管理，通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供信息框、电子邮件、短信等多重告警功能。
操作系统Windows sever2008企业版（教育版）,带虚拟化套件
数据库Windows SQL2008企业版（教育版），
备份还原软件提供简体中文版智能备份还原软件，自主知识产权，出具正式的厂家授权；可实现一次进行多个磁盘或分区的备份；实现windows、 Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，提供厂家正式授权
存储部分品牌国际国内知名品牌
数量1台
外形规格3U机架式，企业级磁盘存储系统，包括各种连接线缆及连接附件
处理器64位Xeon专用存储处理器，支持双处理器
操作系统64位专用存储操作系统，带RAID1保护功能，确保系统稳定
缓存>=4GB,最大支持不小于16GB
IOPS>=130000
最大带宽>=1000MB/s
主机接口>=2GE,可扩展到不小于10个
磁盘扩展接口支持SAS、SATA磁盘，并支持两种硬盘混插
单柜最大磁盘数量>=16块
最大支持磁盘数量>=64块
RAID级别0，1， 3，5，6，1+0等
支持磁盘类型SAS 146 GB、300 GB、400 GB；SATA 500 GB、750 GB、1TB
当前配置容量配置16块1TB SATA硬盘
架构支持当前支持IP SAN功能
架构支持当前支持NAS功能
高级软件功能当前配置快照功能软件
磁盘热备支持全局热备及本地热备
磁盘漫游支持磁盘漫游功能，避免磁盘被错误插拔而导致的数据丢失
操作系统支持支持Windows/Unix/Linux/Solaris/AIX/ Netware等主流操作系统
风扇、电源热插拔、双冗余
应用案例四川高校存储应用案例不少于10个，并提供客户信息。
售后支持服务提供同一品牌厂商针对整个系统（包括服务器、存储等相关配件）的原厂三年质保承诺书，设备厂商工程师免费上门服务；提供设备厂家针对本项目的授权
培训提供厂家针对整个系统的培训计划及实施步骤
3.统一身份认证及数据交换共享平台
3.1 统一身份认证系统集成
（1）总体目标统一管理规划成都中医药大学现有业务系统的身份认证，并为即将新建的业务系统提供标准的认证管理方式，构建成都中医药大学高效与科学的信息资源服务和保障体系。
（2）建设要求统一身份认证数据共享平台应具有开放性，能支持现有的应用系统实现不同部门间、不同应用系统间的用户数据交换和认证统一管理，方便用户在不同系统间自由切换、管理更加便利有效。
统一身份认证数据共享平台提供一个统一的用户管理、授权管理和身份认证体系，实现对人员、权限、认证的统一管理。投标方要对已经存在的、其它不同技术开发的应用系统进行集成，同时还要考虑未来应用系统的集成需要。
统一身份认证数据共享平台要求实现身份统一管理，支持对组织机构的管理和维护，在组织机构变更后，不用修改业务系统即可适应变化，要求提供信息安全设计功能，日志记录，并能监控系统服务。基于LDAP技术，实现用户身份认证和权限控制体系，对用户身份信息和系统控制信息进行有效组织管理，提供高效安全的目录访问，为全校的各个应用系统提供统一身份认证和权限控制支持。
（3）建设内容
统一身份认证数据共享平台需要实现以下功能：
?统一身份认证；包括全校教职员工、各类学生、退休职工及临时人员等
?单点登录；位于上网认证前，实现同时登陆多业务系统并获得相应角色权限分配的管理
?用户数据交换；实现用户信息的实时交换和共享，包括电子货币的在线交易和转账（含第三方支付平台、移动电话、短信、银行转账等接口）。
?业务系统认证集成。在以下6个应用系统达到认证条件后，完成统一身份认证数据共享平台的首批服务：办公自动化系统、教务网络管理系统、上网用户认证系统；一卡通消费在线交易系统（含第三方接口）、网络课堂、人事管理、科技综合管理系统。
?提供认证接口及开发手册，接口需要支持以下几种Web开发技术：Java、PHP、asp.net、asp、Web Services。
（4）技术要求
?完整集成的统一用户管理平台，包括对用户身份、用户访问、用户权限管理、缴费转账充值等；
?支持连接多种身份数据库；
?支持多种用户认证方式；
?提供Web界面的集中式身份管理；
?提供工作流审批形式的用户身份管理功能；
?支持密码策略管理，如密码策略的定义、密码丢失、锁定、过期的处理等；
?支持工作流式的用户组订阅管理
?能实现多个基于异构Web服务器的外部应用系统间的单点登陆；
?能支持基于用户、角色、动态属性、IP地址、时间段等形式的授权和访问控制策略；
?能支持基于用户属性和角色的分级授权和访问控制；
?提供审计日志功能和审计报表生成功能；
?开放Web Service API接口；
?有关身份信息的修改和警告能通过Email和手机短信发送通知。
（5）安全要求 投标方应提供安全保障的整体解决方案。在充分统一身份认证数据共享平台安全风险的基础上，采取适用的安全技术对系统实施安全防护和监控，使系统能够稳定、安全地运行。主要应包括系统安全和数据安全：
?系统安全：
?应用服务器、数据库服务器的系统级安全
采用的适宜的技术平台、技术方案，确定安全解决方案，以保证系统的高效、稳定和安全。
?访问控制
访问控制要求需达到GB17895-1999标准3级以上。
?用户注册，建立用户管理。根据用户身份进行访问授权配置，形成全校全局和局部应用一致的授权管理。
?单点登录应实现完善的访问控制机制。
?形成访问记录，为统计和分析提供依据，以及防抵赖和事故责任分析。
?数据安全：
投标方应充分考虑统一身份认证数据共享平台用户数据安全，提供完善的数据备份与恢复方案。以及数据交换接口安全、数据完整性保证、数据传输安全、数据存储安全等。
（6）其他要求：该项集成费用报价中应包含与6个成熟系统接口所需要的配合及二次开发费用。
3.2配套服务器2套
设备名称设备说明数量
认证服务器标准机架式服务器，高度2U
CPU：XeonE5504(2.00GHz)/4.8GT/4M/800，可扩展至两颗
内存：4G ECC Registered DDR3内存，≥18个内存插槽，最大支持不低于144G内存；
硬盘：2*146G 15k转3.5英寸SAS热插拔硬盘，最大支持不少于14块 SAS热插拔硬盘；
I/O：4个PCI-E2.0 x8；1个PCI-E x4；2个PCI-X；
网卡：集成高性能双千兆网卡，支持IOAT，网络唤醒，网络冗余，负载均衡等网络高级特性；
电源及外设：1+1冗余热插拔电源，导轨，DVD刻录光驱；
认证：ISO9001、ISO14001、3C
管理软件：提供简体中文版服务器管理软件；支持Windows/Linux系统跨平台管理；可实现跨网段的集中管理，通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供信息框、电子邮件、短信等多重告警功能。实现双机热备。
备份还原软件：提供简体中文版智能备份还原软件，自主知识产权，出具正式的厂家授权；可实现一次进行多个磁盘或分区的备份；实现windows、 Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，提供厂家正式授权。
知名品牌，连续三年入围四川省政府协议供货服务器品牌；
服务：三年原厂商质保；提供厂商原厂质保授权，设备厂商工程师免费上门服务；提供设备厂家针对本项目的授权。2套
4.上网行为管理
4.1配置要求：
设备名称规格数量
千兆探针通讯口：千兆×1，电口；
采集口：千兆×1，电口；
物理规格：2U2台
百兆探针2个百兆电接口（1个通讯口，1个采集口），支持1路百兆镜像数据2台
4.2技术参数及功能要求：
一、硬件部分
序号设备技术参数数量
1、数据采集部分
1千兆设备2个千兆电接口（1个通讯口，1个采集口）。支持1路千兆镜像数据的接入。物理规格：2U, 热拔插冗余电源。可加载千兆采集卡，支持1路（2根）或2路（4根）千兆分光数据，加载后单路140万包/秒；加载后双路22万包/秒。支持EthernetII、IP、TCP及其之上应用协议、UDP及其之上应用协议、MPLS、VLAN。2台
2百兆设备2个百兆电接口（1个通讯口，1个采集口）支持1路百兆镜像数据2台
二、软件部分
序号功能模块名称功能描述 数量
互联网有害信息实时监测报警系统所需功能模块
1网络行为审计能够实时的监测与审计，访问互联网用户的IP网络数据。自动统计排名网络最活跃人员1套
2敏感信息审计能够根据用户定义的关键词，对网络数据内容进行实时的按策略进行监测、审计。并记录原始的数据报文。1套
3虚拟身份审计QQ帐号审计(上下行信息)，MSN、YAHOO等聊天敏感信息审计。1套
4全息信息留存实现对被监测网络中所有的BBS发帖、BLOG文章发表、邮件发送等网络内容数据全息采集并保存在高校后台的服务器上，用户可以通过词汇、IP地址、时间等方式对留存的内容进行全文检索，全息的留存数据将为日后网络安全事故排查提供更多可靠、有效的信息源。1套
5重点网站审计通过将高校网络信息安全管理系统部署在校内的服务器群位置，可以对校内的重点网站、论坛等服务器进行实时的监测。1套
6舆情分析
舆情分析的基础是内容关键词审计，高校网络信息安全管理系统的各用户单位可以根据各自的需要设置不同的关键词，通过后期的比对分析输出关键词的活跃程度报表，以达到掌控互联网热点的目的。1套
7实时报警功能
能够实时的将有害信息通过邮件、手机短信等方式，及时的报送给管理人员，这样将可以实时发现本校校园网的有害报警信息，包括有害信息内容、URL、服务器IP地址、访问者IP地址、时间等信息。1套
8数据查询分析功能 用户通过查询分析终端可使用策略内容、IP地址、时间等条件查询本校校园网有害报警信息历史记录。1套
9报表输出功能高校网络信息安全管理系统支持对关键词报警的分类统计、虚拟身份网络行为的统计、网络流量分析的统计，并支持将以上统计信息以报表的形式输出。1套
三、其他技术要求
1系统采用分布式建设，后台数据集中管理模式
2系统必须支持三中心(学校数据中心、教育数据中心和公安数据中心)，必须具备公安、教育数据接口，必要时能实现与成都市公安报处系统的数据接入
3所提供设备、系统必须是四川省公安厅、教育厅统一采用的设备，并且满足四川省教育厅[2007]244号文件所提出的建设要求。
4根据实际集成条件，甲方保留对此项目局部调整的权限，经费总额不超过总项目的10%
5.中心机房配套改造
单个机房改造的内容
序号名称规格型号单位数量
一、 电气改造部分
1对机房电源整理对机房内的市电及UPS供电系统进行重新分配和线路整理项1
2UPS系统故障检测及修复对GP8O5H电源系统进行系统检测及修复（32只电池）项1
二、火灾自动报警系统
1火灾报警主机Siemens FC18-FC1820壁挂式火灾报警控制器（1回路，含打印机及电源）台1
2感烟探测器Siemens FDO181感烟探测器个6
3感温探测器Siemens FDT181感温探测器个4
4声光报警器Siemens HSG1010声光报警器个 1
5模块Siemens FDCIO181-2 输入输出模块个1
6辅材信号线、钢管等辅材批1
三、机房监控系统
1温湿度探测器JWSL-3W1只1
2组态软件MCGS套1
3网络一体化摄像机pz7122 MPEG-4和M-JPEG高效双内核压缩引擎可选，音、视频同步（内建麦克双向收音），CCD镜头，10倍光学变焦，10倍数码变焦，自带云台，支持D1画质，可外接音、视频终端，支援802.11 b/g无线网络传输界面台2
4电源适配器12V 1.2A电源适配器台2
5监控软件网络摄像机的管理软件套1
6数字键盘控制器PSD-DC001数字键盘控制器个1
7监看计算机/传输计算机套用户自备
8系统线缆及配件网线、RJ45头、PVC线槽等辅材批1
四、机房除尘及防尘处理
1机房除尘对机房内的尘埃进行清除，包括机房电源风扇、可停机服务器电路板等项1
2机房防尘对机房静电地板下易产生灰尘的区域涂刷防尘漆，对机房精密空调外机定制防尘过滤装置。项1
五、KVM 改造
1OVER IP模块MNIP-J01台2
六、机房设备
1网络机柜高X宽X深=2000mmX600mmX1000mm台3
七、相关说明和要求：
以上是单个机房的要求，本次网络机房改造涉及成都中医药大学十二桥校区和温江等5个机房；甲方保留该部分根据实际情况调整的权限。
6流控设备
6.1 性能&接口要求
型 号 指 标招标要求
硬件架构多核架构
吞吐量3G
Qos可管理带宽1G
规则数量500,000
并发连接数1,000,000
网桥数量最少支持3个网桥
电源115/230V, 50/60Hz, 6/3A, 200W
接口网络数据接口：2*10/100/1000 Mbps电+4*SFP接口
管理接口 : 一个10/100/1000 Mbps以太网(Ethernet) 接口
设备管理方式 RJ-45 控制台端口
图形化Web界面 ; SSH CLI命令行界面
6.2 应用协议支持要求
类别应用协议
HTTP协议WWW、Web音乐、FLASH、HTTP代理
HTTP下载HTTP分块传输、伪IE下载、其他下载、
Web视频土豆网、酷6、6间房、优酷、Youtube、HULU网、我乐网、Sina视频、Sohu视频、腾讯宽频、波波虎、其他Web视频
常用协议
电子邮件SMTP、POP3、IMAP
终端类VNC、PCAnyWhere、SSH、Telnet、远程桌面
文件传输FTP、TFTP、RSync、NFS、CVS、MSDS
网络管理 DNS、DHCP、NNTP、SNMP、NTP、UPNP、NETBIOS、HTTPS、Socks4/5
流媒体协议RTSP、MMS、QuickTime、Windows MediaPlayer、Real Player、BBSee、
磊客、新浪奥运视频、网易奥运视频、QQ奥运视频、CCTV央视高清
P2P下载 BT、eDonkey、Gnutella、Kazza、iMesh、DC、AppleJuice、Ares、、ute
SoulSeek、WinMX、Poco、Kugoo（酷狗）、迅雷、100Bao（百宝）、BaiduX、Vagaa （哇嘎）、TuoTu（脱兔）、PPGou（屁屁狗）Maze（妹子）、超级旋风、酷我音乐盒、BT扩展协议、PP点点通、FlashGet、搜娱、RaySource
、汉魅、RealLink、Foxy、P8
即时通信MSN、雅虎通、QQ、网易泡泡、阿里旺旺、新浪UC 、GoogleTalk、TecentMessager (TM)、Lava-Lava、飞信、新浪UT、百度HI
网络电视PPS 、PPLive、Feidian (沸点)、ReCool （乐酷）、QQLive（QQ直播）Tvants、TVKoo、PPMate、MySee、UUSee、CCIPTV、SopCast、VJBase、JeBoo、Funshion（风行）、迅雷看看、PPFilm、QVOD、极速酷6、青娱乐、飞速土豆、BOBO、NetiTV、新浪电视直播、搜狐电视直播、TomLive
网络电话H.323、SIP、Skype 、UUCall、ET、铁通飞线、Vtalk、Sipphone、铁通RedVIP
Net2Phone
网络游戏
第九城市魔兽世界、奇迹世界、卓越之剑
巨人网络巨人、征途
蓝港在线倚天剑和屠龙刀
盛大网络新英雄年代、传奇系列、盛大富翁、彩虹岛、龙骑士、风云、冒险岛、热血传奇、超级舞者、鬼吹灯、超级跑跑、X-乒乓
世纪天成跑跑卡丁车
天游集团蒸汽幻想
完美时空完美世界、武林外传2、赤壁
卓智时代纵横时空
天晴数码机战、魔域、投名状、征服、英雄无敌
17Game热血江湖、英雄档案、功夫世界
光宇在线问道、秦始皇
光通网络神泣、数码宝贝
腾讯游戏QQ幻想、QQ三国、QQ音速、地下城与勇士、QQ寻仙、QQ炫舞、QQ飞车、QQ华夏、QQ自由幻想、QQ游戏、穿越火线、QQ对战平台
中广网武林群侠传
网易游戏泡泡游戏、大话西游3、梦幻西游、新飞飞
金山网游水浒Q传
新浪网游新浪游戏、天龙八部
17173突袭、战火红警、凤舞天骄、天地档案、海之乐章、新魔界、生肖传说
久游游戏劲舞团、仙剑OL、SD敢达
中国游戏中心面对面、街舞、联众世界、星际家园、霸王系列、勇气OL、真三国无双、预言、炎黄传说、抗战英雄、英雄岛、起凡对战平台、冒险宝贝、乱武天下、武易、伊苏战记、众神之战、三国鼎立、乱世枭雄、贸易街机、风雷游戏、魔力宝贝、浪漫传说、浪漫庄园、浩方对战平台、FIFA ON LINE、蜀山系列、梦想世界、弹头奇兵、星尘传说
股票证券大智慧、钱龙、同花顺、申银万国、指南针、四道力方、证券之星、齐鲁证券、长城证券、大福星
网络安全PPTP、L2TP、GRE、IPSec、
数据库MSSQL
其他协议
ICMP、SYN_ACK、IP分片、文件下载及视频、在线交互式应用、非IP3层协议、其他4层协议、看天下、OSPF、BGP、ARP、IGMP、PPPOE、内网IP伪装、垃圾数据、
6.3 功能要求
功能对比要素 Qos名称招标要求
监控统计整体流量监控最近10分钟流量分布图最近10分钟内，各协议组总流量排序及百分比
累计流量分布图从设备上线到当前，各协议组总流量排序及百分比
当前连接数分布图各协议组当前active连接的百分比
协议组信息各协议组的流量参数统计数值
TOP应用以应用协议为对象，根据具体的查询条件进行统计，查询最近10分钟内流量最大的TOP 30应用协议
TOP IP以内网IP为统计对象，根据不同查询条件进行统计；
在线IP趋势在线IP数的趋势图表，统计在线IP的当前值（current）、平均值（average）、最大值（maximum）
基于时间的流量分析一天内不同时间流量报表和数据最近24小时上行流量趋势图，最近24小时下行流量趋势图，最近24小时连续流量趋势图，各协议组每个5分钟时刻的当前速率
三日对比提供最近24小时、前24小时、前48小时流量趋势对比
历史图表提供一天、一周、一月历史趋势图表
基于接口的流量分析查询各网络接口的统计信息提供各个接口的最近24小时流量趋势图、最近24小时TCP/UDP流量趋势图、最近24小时PPS趋势图、最近24小时TCP/UDP PPS趋势图；提供一天、一周、一月历史趋势图表
基于多个网桥的流控分析作多进多出的时候（多个网桥），查询每一网桥流量分别对每个网桥进行流控分析和监控，分析每个网桥流量，每个网桥中各个应用10分钟的比例，具体流量，并且提供图形化报告
基于应用协议的流量分析最近24小时流量趋势图以协议组为单位统计，对协议组所属各个应用协议进行统计排序提供每个应用协议的最近24小时流量趋势图；提供一天、一周、一月历史趋势图表；
Top用户查询每个应用协议的IP流量排序
深入递进的每一个IP统计支持每IP不同服务流量的分析和报表，具有详细数据
带宽管理、流量整形基于IP地址的带宽限制和保证基于IP地址的带宽限制和保证支持
基于端口地址的带宽限制和保证基于端口地址的带宽限制和保证支持
基于L7层应用协议的带宽限制和保证基于L7层的带宽限制和保证支持非常细致的应用层识别，详见《应用协议支持要求》
免控制设置设置某些IP或者服务不进行带宽管理支持
基于时间的策略控制允许通过时间段基于地址、服务、7层应用制定不同的带宽管理控制策略支持
基于网段中每一个IP带宽控制对某一网段每一个IP进行带宽管理，包括基于IP，应用以及IP+应用的组合支持
对加密P2P处理方式采用主动探测技术对加密P2P进行处理支持
虚拟化技术虚拟Qos设备功能单台设备可以虚拟出2台设备，进行HA备份，当一台有问题时候，自动切换到另外一台支持
虚拟链路功能Qos设备通过虚拟链路功能可以轻松了解每个ISP链路使用情况，每条ISP带宽上行，下行的P2P，网络视频等各种应用的使用情况支持
虚拟网桥功能可以用于多进多出的网络环境，支持每个虚拟网桥单独的P2P，网络电视等应用流量分析和所有网桥P2P，网络电视等应用流量共同分析。支持
管理图形化管理模式采用B/S 还是C/S管理的模式Web模式，采用B/S架构
SSH管理通过网络进行SSH管理，对配置内容查询、进行网络排错等支持
管理Qos主机的地址设置运行那些IP地址对Qos进行管理支持
历史数据维护管理对硬盘进行维护，删除历史上一年前或者6个月前的历史数据支持
!中国采 招网（bidcenter.com.cn）
其他应用特征库在线更新支持应用特征库在线更新支持
应用特征库升级后，系统是否需要重启，造成网络中断应用特征库升级后，系统是否需要重启，造成网络中断不需要重启
7网络交换机
序号名称规格型号单位数量
1接入层交换机124口10/100M交换机，两个扩展槽，带一口千兆电口模块，支持堆叠台60
2接入层交换机224口100/1000M交换机，两个扩展槽，带一千兆多模光口模块，支持堆叠台20
接入层交换机参数：
技术参数参数描述
固定端口24端口10/100自适应
模块插槽2个扩展插槽
可用模块1、单口1000BASE-SX模块
2、单口1000BASE-LX模块
3、单口1000BASE-TX模块（支持10/100/1000M自适应）
4、单口100BASE-FX模块
5、单口100BASE-FX单模模块
6、单口100BASE-TX模块
堆叠模块
背板带宽7、12.8Gbps
包转发速率线速（6.6 Mpps）
802.1q VLAN4K
ACL8、标准IP ACL（基于IP地址的硬件ACL）
9、扩展IP ACL（基于IP地址、传输层端口号的硬件ACL）
MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）
L2协议10、IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3
管理协议SNMPv1/v2C/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、Syslog
其它协议BOOTP/DHCP Relay、DNS Client
以上内容包含硬件采购和系统集成，要求在完成招标后3个月内完成全部建设内容。投标单位必须具备完成项目全部内容的相关资质和能力。
