浙江省政府采购中心关于浙江艺术职业学院硬件项目的公开招标公告
根据《中华人民共和国政府采购法》等有关规定，浙江省政府采购中心受浙江艺术职业学院委托，就硬件项目进行公开招标，欢迎国内合格的供应商前来投标。
一、招标项目编号:ZZCG2010J-GK-015
采购组织类型：政府集中采购
二、招标项目概况（内容、用途、数量、简要技术要求等）:
详见招标文件。
三、投标供应商资格要求:
详见招标文件。
四、招标文件的发售时间及地点等:
时间：2010年7月22日至2010年7月30日(双休日及法定节假日除外)
上午：8:30-11:00
下午：15:00-18:00
地点：杭州市环城北路305号耀江发展中心一楼省政府采购中心服务台
标书售价(元)：每本300（售后不退）
五、投标截止时间：2010年8月11日 09:00
六、投标地点：杭州市环城北路305号耀江发展中心3A05(四楼)会议室
七、开标时间：2010年8月11日 09:00
八、开标地点：杭州市环城北路305号耀江发展中心3A05(四楼)会议室
九、投标保证金：
投标保证金：标项一人民币10000元；标项四人民币2000元
交付方式:现金/汇票/支票
收款单位（户名）:浙江省政府采购中心
开户银行：深圳发展银行杭州市分行营业部
银行账号：********查看详情112101
十、其他事项：
1、投标人购买标书时应提交的资料：
a)企业营业执照副本（复印件加盖公章）
b)法定代表人授权委托书（原件）
2、所有事项以招标文件为准。
联系方式
采购代理机构名称：浙江省政府采购中心
地点：杭州市环城北路305号耀江发展中心一楼
联系人：胡伟平
联系电话：********查看详情
传真：********查看详情
招标内容与技术需求
根据浙财采监字（2007）第2号文件规定：除采购文件明确的品牌外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。
标项一：校园网络设备
序号名称单位数量备注
1网络流量控制管理设备套1
2存储设备套1
3数据备份存储系统（NAS）套2
4虚拟服务器软件套1
5负载均衡系统套1
6防火墙套1
性能参数要求：
1、网络流量控制管理设备
项 目技术指标要求
网络业务接口≥4×千兆Port
可管理桥接数≥2 Bridge
管理接口≥1×10/100/1000Base-T
双机HA接口≥1×10/100/1000Base-T
设备吞吐量*≥1000Mbps
最大并发连接数≥2,500,000
最大策略数支持策略数≥16000条
部署方式透明串接（In-Line）
可靠性要求设备必须采用无硬盘的设计，避免因硬盘的机械故障而造成设备的单点故障
支持双电源冗余，并支持热插拔
设备必须支持内置电桥bypass功能
设备必须支持在正常模式和bypass模式下运行，并且可以通过命令在两种模式间切换
设备必须支持外置光纤bypass且光纤bypass必须是无源设备，以确保在掉电、重启、宕机或者关机状态，必须能够自动切换到旁路状态
设备和bypass必须具备独立工作能力，无bypass或bypass故障的情况下设备也能正常独立工作
设备必须具有Watchdog硬件监控引擎(软件BYPASS功能)，在不可预知的设备软件故障情况下，也要求能够自动切换到旁路状态
实时报表基于应用的实时流量分析器，提供基于应用的详细四层会话的实时流量信息，包括Session数、源/目标IP地址、源/目标端口号、接收/发送流量大小等流量信息；支持按照整个网络应用＞子网＞IP＞session等逐级展开
基于IP的实时流量分析器，提供基于IP地址的详细四层会话的实时流量信息，包括Session数、源/目标IP地址、源/目标端口号、接收/发送流量大小等流量信息；支持按照子网＞IP＞应用＞session等逐级展开
支持IP网段实时流量分析、应用组实时流量分析、带宽通道实时流量分析，提供TOP 10基于网段、应用组和带宽通道的实时的柱状、饼状图形的各类流量分析报告；提供前30名基于网段、应用组和带宽通道的实时的堆叠图形的流量分析报告，并提供前100、前1000名基于网段、应用组和带宽通道的实时流量列表分析；列表支持按照会话、进入包、流出包、入流量、出流量、总流量等进行排序
实时的设备CPU、内存利用率、线IP数及在线会话数统计分析，提供设备运行性能和实时在线会话数的实时曲线图
应用协议支持支持基于TCP/UDP端口号自定义协议功能
具有HTTP深度解析功能，能将HTTP区分为HTTP网页浏览、HTTP单线程下载、HTTP多线程下载、HTTP镜像下载等。
至少支持600种以上应用层协议，包含P2P、视频和流媒体应用、即时通讯软件、VoIP、网络游戏、炒股软件、企业应用等
支持特征库的自动在线升级
带宽控制带宽控制最小精度为1k bps
支持per ip的带宽控制、支持per net的带宽控制、支持每个逻辑通道上带宽平均分配策略（SFQ）
支持会话数控制，可以设置每对桥的最大session数，每个子网的最大session，每个用户的最大session，每种应用的最大session，并且可以支持当session超出设定值时的处理动作（block/bypass）
支持基于源/目标IP地址、用户名、协议或应用、vlan、用户名、时间等组合策略
支持对未知流量的控制功能
支持非对称路由环境
历史报表及日志支持基于天、周、月、年等时间周的各种历史流量报表；
支持按IP、时间、协议等参数自定义生成的流量报表
报表内容可以提供PDF、DOC输出格式
报表可以设定自动按照指定时间发送到网络管理人员邮箱。
提供阻断策略日志，记录违反策略的所有的应用程序和用户，管理员可以方便的基于协议、源/目标IP地址、发生时间、源/目标、端口应用类型、协议类型等组合查询
能够记录每个IP的HTTP的URL日志，生成报表，并可以按照时间、URL、IP等查询，能够提供TOP 10的URL列表和TOP 10被访问的HTTP服务器列表
提供各级管理员操作审计日志
支持基于策略端口镜像功能，基于源IP、目的IP、应用、流量方向将数据包映射到设备的指定接口，便于网管人员分析和查找网络故障及问题
支持session log 功能，可以记录所有通过设备流量的日志信息，包括源、目标地址；源、目标端口；协议类型；连接状态；进、出包数量；进、出字节数；应用层协议等内容，且可以方便基于时间，源、目标ip，源、目标端口、协议类型进行查询。
管理支持中文界面管理并且配置中文使用手册、产品详细说明书
支持用户分级管理，可以按照功能模块进行细粒度的权限分配，不同的用户只能访问授权的特定功能
支持配置文件的备份，可以在图形界面中方便的导入、导出配置文件
支持基于IP地址列表来控制是否允许访问管理服务器
后台日志报表必须支持Oracle，SQL Server数据库存储方式。
支持每个月2次以上协议特征库升级
功能扩展可以增加内网流量分析模块，扩展对全网网络流量基于2-7层流量监控与分析，帮助管理员优化网络带宽、解决带宽恶意使用、了解网络设备运行状况和检测异常流量的有力的管理工具，为后续的带宽优化与管控、网络攻击防护与流量清洗、网络规划提供科学的依据。
可以扩展Peakflow流量清洗模块，可以帮助网络管理人员了解内部网络之运行状况，及时发现DDOS等网络攻击流量、网络异常现象，并立即将异常流量引入Peakflow SP TMS进行“清洗”，方便网络管理员及时解决网络攻击等异常问题。
能够扩展P2P Cache模块，网络P2P和在线视频内容缓存系统的可以改善P2P应用和在线视频应用的用户体验。同时，可以解决当前P2P和在线视频技术对网络出口带来的流量冲击。
其他要求投标产品须提供国家信息产业部门颁发的电信入网许可证
特殊应用特征的定制服务，可在1~2周内提供特殊应用的特征库，并能进行识别和控制
售后服务要求提供原厂三年质保服务
2、存储设备
项目技术指标要求
品牌品牌要求：国际知名品牌，产品成熟，投放市场5年以上
存储架构统一构架存储产品或方案：FC SAN+NAS+iSCSI
配置FC/iSCSI/CIFS接口及协议
缓存和数据保护采用双控制器集群，配置系统总缓存≥24GB，最大可扩展到32GB，其中配置≥16GB的掉电保护缓存；系统遇到意外情况断电后，专用的后备电池单元能够将高速缓存中的数据保存至少一个月，或者将数据直接写入磁盘或U盘，确保数据永不丢失；存储系统可以无中断软固件升级功能；支持在线增加硬盘，在线扩展LUN
RAID支持支持多种RAID方式，支持RAID0/1/3/5/6/0+1，同一RAID组可最大允许任意2块硬盘同时出现硬件故障而不影响存储系统的正常运行
磁盘类型支持支持SSD闪存驱动器，以提升对数据的访问性能。支持FC磁盘和SATA硬盘，并且可支持不同转速，不同类型的硬盘混用：配置FC磁盘容量≥6TB，配置SATA容量≥15TB
主机端口要求配置iSCSI/NAS功能的千兆以太网口不少于8个，最大可支持16个并支持万兆以太网；要求用于FCP功能4GB以上端口不少于16个，支持8Gb/s FC主机接口扩展
扩展性能最大支持≥448个硬盘或者最大容量可支持到448TB以上
主机支持SAN环境下连接主机可扩展性不小于256，并配置所有256台主机连接许可
支持文件系统个数≥4096
机头高可用集群方式最大可提供≥4节点集群系统
虚拟资源调配支持虚拟资源调配功能
内置虚拟磁带库功能支持内置虚拟磁带库功能
多路径文件系统支持MPFS多路径文件系统
数据管理支持并配置基于文件级的重复数据删除功能，可以针对不同类型的文件设置不同的重复数据删除策略，以节省存储空间
服务器虚拟化管理存储管理系统可以管理到服务器虚拟机在存储中的分布情况，存储路径管理软件可实现每个虚拟机的多路径功能
数据复制和容灾存储系统具备瞬间数据快照功能，支持瞬间克隆技术，支持基于阵列的远程容灾功能；
LUN和卷的调整能力具备灵活划分LUN和卷大小并可动态调整的功能，以使根据应用需要进行动态扩展或调整，实现按需分配磁盘空间，以提高系统空间利用率和空间配置的灵活性
性能调优存储系统具备动态调整不同应用访问存储系统的I/O优先级别的功能，以充分发挥存储的整体处理能力，最大程度地利用存储I/O处理资源
远程技术支持具有远程管理和事件通知功能，通过Email、传呼或SNMP协议向系统管理员报警，若提供Call Home支持的方式优先
售后服务1.质保证明：要求提供原厂三年质保服务
2. 提供专业培训2人次。
3、数据备份存储系统
项目技术指标要求
容量6TB物理容量
主机接口1000/100/10 Mbps Gigabit千兆接口
支持协议支持SMB/CIFS (Microsoft)、 AFP (Apple/Mac)、 NFS (Linux/Unix)，支持集成域管理, 支持微软活动目录(Microsoft ADS), Unix NIS服务，用户,群组和磁盘限额管理
访问功能设置简便，自动化网络配置，多台PC和Mac可同时访问文件
备份功能支持客户端到NAS的备份（SmartSYNC，和老板键一键备份）
管理功能可以通过简便直观的浏览器界面设置共享文件夹的私密等级
操作系统容灾提供25台windows操作系统的CDP容灾
其他接口两个USB接口，可以提供以下增值功能：
1. 连接USB打印机，并设置为网络打印服务器；
2. 添加USB硬盘以增加存储容量，并可以对MSSII存储的内容做二次备份。确保数据安全
售后服务提供原厂商三年质保服务。
4、虚拟服务器软件
项目技术指标要求
软件要求4颗CPU和1个管理中心的软件许可（非OEM）、相关软件介质包和原产商相对应的金牌服务支持；
功能要求基于现有存储系统的基础上，在多台物理服务器上搭建虚拟化平台和存储共享平台，并要求提供以下功能要求：
1. 建立Windows、Linux、Solaris等操作系统模版，搭建多个虚拟服务器，将原有物理服务器实时迁移至虚拟机主机上；
2. 单个虚拟机支持8个虚拟CPU并支持SMP的运行模式，内存支持256GB;
3. 建立4个网段的虚拟交换机，分别实现服务器群管理和虚拟机管理；
4. 实现虚拟机共享EMC CX300存储系统；
5. 每台虚拟主机必须预留30%的系统资源用作系统资源池，系统能根据各虚拟机使用效率自动分配资源池资源；
6. 搭建的虚拟环境可实现多台物理服务器的之间的相互热备，满足高可用性要求；
7. 搭建的虚拟环境可实现多台物理服务器上的虚拟机，根据资源使用情况进行动态的迁移调整，并提供虚拟机在物理服务器及存储上的在线迁移调整；
8. 搭建的虚拟环境可对物理服务器上的所有虚拟机进行统一的集中备份，并可实现文件级或卷级备份，且能与我局的Veritas NBU备份软件兼容；
9. 支持虚拟软件在线升级时不影响到每台虚拟机的业务连续性；
10. 提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括各子虚拟机控制管理、CPU内存管理、用户管理、存储管理、网络管理、电源管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作；
11. 提供安全的远程监视和管理模式；
12. 虚拟机故障能实现自动报警功能；
13. 能够提供资源中CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前各虚拟服务器、虚拟机的资源瓶颈。
售后服务1.提供虚拟软件原产商的服务承诺；
2. 虚拟软件原产商认证工程师服务；
3. 具有实施经验并提供合同复印件；
4.提供原厂专业培训2人次。
5、负载均衡系统
项目技术指标要求
硬件平台要求端口类型/数量>=16个10/100/1000M 电口；至少支持12个SFP光口。
电源冗余电源
内存大小>=2.5G
背板>=80G
Bypass功能要求支持
性能参数要求系统4/7层吞吐能力>=2Gbps
每秒处理7层请求>=4万个/秒
并发TCP会话数>=400万个
网络与部署要求L2/3 交换要求支持2、3层交换
动态路由要求支持RIP，OSPF，BGP动态路由协议
VLAN要求支持标准802.1q VLAN封装协议
链路聚合要求支持标准802.3ad链路聚合协议
部署模式要求支持单臂方式
高可用性要求支持基于eVRRP的双机热备,可以支持active-active,active-backup方式。
负载均衡功能要求负载均衡基本功能要求要求同时支持服务器和链路（inbound和outbound）的负载均衡;支持智能DNS;对于服务器负载均衡，要求支持4/7层的负载均衡。
负载均衡高级功能防火墙及VPN设备负载均衡功能
负载均衡算法支持基于内置IP库列表匹配、最小连接数, 最大连接数、轮询（rr）、加权轮循(wrr)、Hash等多种方式进行负载均衡。
健康检查支持基于arp, icmp, tcp, http等的健康检查
SSL可以支持SSL加速功能
TCP连接优化要求支持TCP卸载
安全功能要求DoS/DDoS攻击防护要求系统可防止SYN flood等DOS/DDOS攻击
邮件过滤功能要求可以对发送者/ 接收者/ 标题中的特定字符串进行阻断
ULL过滤要求支持URL过滤
防病毒功能要求支持防蠕虫、电子邮件蠕虫病毒功能，并支持病毒库的自动更新
流量管理功能要求包分类功能End-to-End QoS（数据包分类/流量条件）
比率控制比率控制（Ratelimiting/Rtesharing）
带宽保障带宽保障（Mbps Scale）
基于IP的带宽保障要求支持基于IP，TCP/UDP Port端口，VLAN接口的Qos,可以设置保证和峰值带宽
设备管理与日志管理方式要求支持Serial CLI, Telnet CLI, SSH CLI, HTTP/HTTPS等管理，支持中文和英文的管理界面。
系统监控要求支持实时监控图表和图形化历史报表记录
系统日志可以连接日志服务器
售后服务提供原厂商三年质保服务承诺
6、防火墙
项目技术指标要求
产品架构产品结构，控制和转发模块采用专用设计的硬件平台，控制和转发分离的架构，控制由专用路由引擎完成，转发由专用的安全处理模块完成
矩阵型号内部数据交互通过无阻塞矩阵，而非总线
电源冗余电源
产品规格接口扩展插槽具备不少于4个接口模块扩展插槽
固定接口数量不少于8个10/100/1000接口和4个GE SFP接口
千兆端口数量通过扩展模块可扩展至不少于64个千兆接口
万兆接口最大可扩展至不少于8个万兆接口
USB外部接口具备USB外部接口
HA接口具备专用HA接口
性能指标每秒新建会话能力最大可支持175k
最大并发连接数不低于100w
最大吞吐量不低于20Gbps
最大IPS吞吐量不低于6Gbps
并发VPN隧道数不少于10000个
VPN 3DES吞吐量不低于6Gbps
最大支持的安全域数量可支持扩展至不少于256个
最大的VLAN数量支持不少于4096个
最大支持的虚拟路由器数量可支持扩展至不少于256个
最大访问控制策略不少于40000条
IPS应用层攻击防护能力对检测到的应用层攻击具有基于会话的阻断能力
配置灵活性，以保证深度检测的高效率可基于每一条访问控制策略选择是否进行应用层攻击检测
可基于每一条访问控制策略选择进行哪种类型的攻击检测
可基于每一条访问控制策略选择针对攻击事件的响应方式，至少应该包括对当前恶意数据包的实时丢弃，或对当前恶意会话的实时丢弃
可基于每一条访问控制策略选择针对攻击事件的的后续响应方式，包括对源IP地址、目的IP地址、和端口进行控制
入侵防护的应用层特征数量和更新方式至少5500个特征以上，并支持自动更新
自定制能力具有对攻击特征的自定制能力
具有Session Flood攻击防护能力可基于源或目的地址控制Session数量
高可用性负载分担支持Active-Active负载分担
双机热备支持Actvie/Passive 双机热备
支持HA的状态同步支持Session同步、ARP Cache同步、NAT Catch同步、IPSec SA同步
管理远程管理手段HTTP、HTTPS、Telnet、SSH管理，设备的全部配置可以保存为一个文本文件
远程维护的安全性支持人机配置界面，命令行配置非实时生效，必须确认后生效；能够对配置进行测试；当测试失败时，能退回到原来的配置，降低远程操作的风险
售后服务要求提供原厂商三年质保服务承诺
其它要求：
1、交货时间：合同签定后7个工作日。
2、付款时间：验收合格后一次性付清。
标项二：多媒体实训室设备'中国采招网（bidcenter. com.cn）
序号名称数量性能参数
1投影机(含120宽屏幕布）1台爱普生EH-TW3000
2高清HTPC主机2台INTEL i5、微星GD65 P55、蓝宝石HD5750 1GB GDDR5显卡、极冻450静音电源、硬盘WD1T、酷冷V4热管静音风扇、芝奇4GDDR3 1333、DVDRW、摩天手2.4G无线键鼠、遥控接收、银欣机箱
3投影幕布1块200寸
4投影幕布5块100寸
5多媒体教学设备7套数量等详见附件
6语音教室网络中控系统4套数量等详见附件
7服务器1台推荐使用联想t168，加17液晶显示器,键盘鼠标
8蓝光播放机2台索尼BDP-S360
附 件:
序号品名规格型号等数量推荐品牌
1液晶投影机3500 ISO流明，1024X768分辩率，重量≥4kg。7台爱普生、索尼、
三洋
2计算机THINKCENTRE/M4000T/ E2200/1G 160G/DVDRW/网卡/声卡/17寸液晶7台联想、惠普、戴尔
3功放100W7个贝斯、湖山、
比丽普
4音箱100W7对贝斯、湖山、
比丽普
5话筒鹅颈话筒7个LIOI、LENIAS、
比丽普
6投影幕100英寸电动7块红叶、白雪、
奥维嘉
7网络中控1、话筒、线路音量大小控制，台式机、笔记本、视听设备、展台4键节目源。电动幕、投影机各2键控制。ARM32位CPU、16M内存、4M FLASH内核芯片组。
2、采用TCP/IP技术，内嵌RJ45标准接口。内置IP全双工对讲系统（免去模拟对讲系统重复布线的费用及工作量）。
3、对分散的不同楼宇可跨网段对设备进行远程控制、检测。内设投影机视频线、电脑VGA线断线防盗报警监控。具有完整的自检、自测功能。
4、 控制面板要求以加密形式来实现
5、远程控制管理软件包。
6、插卡管理软件包
7、 与现有系统无缝链接11个得实、万讯、因创
8读卡器插入式射频。一卡控制电控门锁、投影仪、电脑、挂幕等设备。11个得实、万讯、因创
9交换机Ｄ―LINK 4口11个
10智能立式讲台钢制全封闭，钥匙或网络远程均可开机，同时兼容17”液晶显示器嵌入。预留适应不同计算机类型正面操作方孔、IC读卡器方孔。键盘抽屉与多媒体接口出线盖连动开启。右侧粉笔合架固定。计算机正面防尘暗门。内在置对讲咪头、扬声器。尺寸1200*850*950，或按用户要求定制7张
11投影机灯泡15个爱普生、索尼、
三洋
其它要求：
1、交货时间：合同签定后7个工作日。
2、质保要求：除投影机灯泡提供1年免费质保，其他提供3年免费质保。
3、付款时间：验收合格后一次性付清
标项三：多媒体工作室设备
序号名称数量性能参数
1非编工作站（兼容机)6台*CPU Intel 酷睿 i7 860(盒) 1、*主板 华硕 P7P55D、内存 Corsair海盗船 XMS3 DDR3 1600 2x2G套装、硬盘 西数7200 1T*2 、显卡 索泰 GTS250-1GD3 F1、 光驱 先锋 DVR-218CHV、*机箱 酷冷至尊 开拓者P100、电源 海盗船400CX、键鼠装 罗技 光电高手1000套装、、 散热器 九州风神 冰翼5 1、风扇 安耐美 Enermax 火蝠 UCMA12 120mm 红色机箱风扇、显示器戴尔2209WA、音箱 惠威 D1010MKII 08款（以上各6套）
2服务器1台联想T168塔式7800、内存4g以上硬盘西数 1*500G SATA3.5寸硬盘（7200转） X 2、显示器：戴尔2209WA
3机架式服务器1台CPU*2: ≥2.26GHz 5500系列四核（Intel Xeon）,二级高速缓存≥8MB；内存：DDR3，≥8G（具有高级Chipkill 内存保护功能, 内存镜像功能）；硬盘*3：300GB SAS盘（支持热插拔）；I/O扩展：≥4个PCI-E x8插槽；RAID：持RAID-0/1/10/5；网卡：双千兆网卡；安全性：无人干预启动、加电口令、Keyboard lock、Boot sequence control；管理维护：对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力；在断电的情况下，能够快速定位故障的部件。提供3年原厂免费人工、部件保修
4便携磁盘阵列1台推荐品牌强氧HD05SE：硬盘数量5、RAID模式0/1/10/3/5/PM/LARGE/CLONE
可热插拔部件：硬盘，风扇、故障诊断方Buzzer, LCD, GUI、主机接口eSATA/1394B/USB2.0
硬盘类型SATAI/II硬盘尺寸3.5"
RAID管理方式GUI/LCD/Rotary switch
支持操作系统windows/MacOSX/Linux
5交换机1台华三24口
6直连式DVD刻录机1台sonyVRD-MC5直连式DVD刻录机
7数码相机1台佳能单反EOS 50D机身、原厂UV镜、遮光罩、镜头EF-S 18-200mm f/3.5-5.6 IS、金士顿 SD卡16G、、三脚架捷宝 C157+云台、加一原装电池和充电器、专用相机包、读卡器
其它要求：
1、交货时间：合同签定后7个工作日。
2、质保要求：提供3年免费质保。
3、付款时间：验收合格后一次性付清。
