中國電建西北院城建院萬寧市北大鎮(zhèn)車田村建筑用花崗巖礦項目智慧信息化管理系統(tǒng)EPC工程基礎(chǔ)環(huán)境、網(wǎng)絡(luò)安全設(shè)備采購項目招標公告

序號

名稱

規(guī)格參數(shù)

單位

數(shù)量

備注

一

機房核心交換機

1、交換容量≥336Tbps；包轉(zhuǎn)發(fā)率≥57600Mpps，提供證明材料截圖并加蓋有效印章；

2、實際配置：千兆電口≥48，萬兆光口≥48，800W交流電源≥2，萬兆多模模塊≥6；

3、主控引擎≥2；整機業(yè)務(wù)板槽位數(shù)≥6；

4、主控、電源、監(jiān)控板、風(fēng)扇框冗余設(shè)計；提供證明材料截圖并加蓋有效印章；

5、＃支持獨立的硬件監(jiān)控板卡,控制平面和監(jiān)控平面物理槽位分離，支持1+1備份，能集中監(jiān)控板卡、風(fēng)扇、電源、環(huán)境，能調(diào)節(jié)能耗；

6、CPU和轉(zhuǎn)發(fā)芯片為國產(chǎn)化芯片，提供第三方檢測報告截圖證明并加蓋有效印章；

7、支持IPV4靜態(tài)路由、RIP、OSPF、IS-IS、BGP4等，支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

8、＃支持GE/10GE端口200ms大緩存，提供第三方檢測報告截圖證明并加蓋有效印章；

9、支持統(tǒng)一用戶管理，支持PPPoE、802.1X、MAC、Portal認證方式，支持基于流量和時長計費方式，支持分組分域分時授權(quán)方式

10、支持DHCP Snooping，IP Source Guard，SAVI等安全特性；

11、＃為了簡化管理，支持縱向虛擬化技術(shù)，支持把交換機和AP虛擬為一臺設(shè)備，支持兩層子節(jié)點，且子節(jié)點接入交換機支持堆疊；

12、支持SNMP v1/v2/v3、Telnet、RMON、SSH。

套

2

二

機房數(shù)據(jù)中心交換機

24個1/10G SFP Plus端口，1個Console口，1個管理用以太網(wǎng)口，1個USB口，交換容量：2.56Tbps/23.04Tbps，包轉(zhuǎn)發(fā)率：360Mpps。

臺

2

三

等保二級網(wǎng)絡(luò)安全設(shè)備-出口防火墻

1、性能參數(shù)：防火墻吞吐量≥15Gbps，最大并發(fā)連接數(shù)≥1000萬，每秒新建連接數(shù)≥25萬；

2.IPS吞吐量≥6Gbps，IPSec VPN吞吐量≥10Gbps，SSL VPN吞吐量≥1Gbps，IPSec VPN隧道數(shù)≥15000，SSL VPN并發(fā)在線用戶數(shù)≥2000，虛擬防火墻數(shù)量≥1000；

3.標準機架式1U設(shè)備，配置2個電源；配置4個風(fēng)扇，形成3+1冗余備份；

4、硬件參數(shù)：千兆Combo接口≥8，千兆電口≥4，千兆光口≥4，萬兆光口≥6；
5、具備路由模式、透明模式、虛擬網(wǎng)線模式、旁路鏡像模式等多種部署方式；
6、具備虛擬防火墻功能，支持虛擬防火墻的創(chuàng)建和刪除，具備獨立的接口、會話管理、應(yīng)用控制策略、NAT等資源；
7、防火墻關(guān)鍵芯片為國產(chǎn)化芯片（提供第三方檢測報告證明截圖并加蓋有效印章）；
8、具備NAT穿透技術(shù)ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協(xié)議；
9、具備應(yīng)用管控功能，應(yīng)用特征識別庫數(shù)量大于9000種；
10、具備勒索病毒檢測與防御功能，針對勒索病毒攻擊設(shè)置專項安全策略；
11、具備勒索病毒檢測與防御功能。

套

1

四

等保二級網(wǎng)絡(luò)安全設(shè)備-邊界防火墻

1、性能參數(shù)：防火墻吞吐量≥15Gbps，最大并發(fā)連接數(shù)≥1000萬，每秒新建連接數(shù)≥25萬；

2.IPS吞吐量≥6Gbps，IPSec VPN吞吐量≥10Gbps，SSL VPN吞吐量≥1Gbps，IPSec VPN隧道數(shù)≥15000，SSL VPN并發(fā)在線用戶數(shù)≥2000，虛擬防火墻數(shù)量≥1000；

3.標準機架式1U設(shè)備，配置2個電源；配置4個風(fēng)扇，形成3+1冗余備份；

4.嚴格前后風(fēng)道，支持冗余電源；
5、硬件參數(shù)：千兆Combo接口≥8，千兆電口≥4，千兆光口≥4，萬兆光口≥6；
6、具備路由模式、透明模式、虛擬網(wǎng)線模式、旁路鏡像模式等多種部署方式；
7、具備虛擬防火墻功能，支持虛擬防火墻的創(chuàng)建和刪除，具備獨立的接口、會話管理、應(yīng)用控制策略、NAT等資源；
8、防火墻關(guān)鍵芯片為國產(chǎn)化芯片（提供第三方檢測報告證明截圖并加蓋有效印章）；
9、具備NAT穿透技術(shù)ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協(xié)議；
10、具備應(yīng)用管控功能，應(yīng)用特征識別庫數(shù)量大于9000種；
11、具備勒索病毒檢測與防御功能，針對勒索病毒攻擊設(shè)置專項安全策略；
12、具備勒索病毒檢測與防御功能。

套

1

五

等保二級網(wǎng)絡(luò)安全設(shè)備-運維審計

1、硬件參數(shù)：GE電口≥4，10GE光口≥2，標配1+1冗余電源；
2、字符型并發(fā)≥700，圖像型并發(fā)≥200；
3、.設(shè)備采用旁路部署（支持集群部署），不影響業(yè)務(wù)環(huán)境；支持高可用部署，HA秒級切換；
4、用戶多角色劃分功能，如系統(tǒng)管理員、部門管理員、運維員、審計管理員、密碼管理員等，對各類角色需要進行細粒度的權(quán)限管理；
5、用戶的批量導(dǎo)入/導(dǎo)出，按用戶類型等分組方式；支持用戶安全策略功能，如密碼鎖定次數(shù)、密碼有效期、密碼復(fù)雜度、用戶有效期、用戶登錄時間限制、用戶登錄IP范圍等；
6、實際配置管理授權(quán)數(shù)量≥200個；
7、三年原廠質(zhì)保服務(wù)。

六

等保二級網(wǎng)絡(luò)安全設(shè)備-數(shù)據(jù)庫審計

1、支持HA部署，實現(xiàn)審計系統(tǒng)高可用性和提高數(shù)據(jù)安全性，主機系統(tǒng)故障時自動切換到備機連續(xù)審計；

2、接口：4*GE電口+2*10GE光口；
3、審計流量（網(wǎng)絡(luò)流量）：4Gbps，每秒最大處理事務(wù)數(shù)：40000TPS，最大審計DB數(shù)量（個）：24；
4、實際配置DB數(shù)量：8；
5、支持審計Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、MariaDB、PostgreSQL、Teradata、Cache等常見數(shù)據(jù)庫；
6、支持審計人大金倉、達夢、南大通用、神通、Highgo、GaussDB等國產(chǎn)數(shù)據(jù)庫。
7、支持對訪問數(shù)據(jù)庫的源主機名、源主機用戶、SQL操作響應(yīng)時間、數(shù)據(jù)庫操作成功、失敗的審計；
8、系統(tǒng)自帶大于400個缺省審計規(guī)則庫，可使用自帶規(guī)則庫對訪問流量審計；
9、支持按時間、級別、源\目的IP、源\目的MAC、協(xié)議名、源\目的端口為條件進行查詢。

套

1

七

等保二級網(wǎng)絡(luò)安全設(shè)備-日志審計

1、GE電接口數(shù)量≥4，10GE光口數(shù)量≥2，擴展插槽≥1；
2、EPS≥8000 EPS，管理資產(chǎn)數(shù)≥200；實配：38個日志源管理授權(quán)；
3、采用旁路部署，不影響客戶的網(wǎng)絡(luò)環(huán)境以及審計對象的性能、穩(wěn)定性或日常管理流程；
4、獨立的三元管理權(quán)限，和審計對象賬號、權(quán)限沒有任何關(guān)聯(lián)；
5、支持Syslog、SNMP Trap、HTTP、SFTP協(xié)議日志收集；
6、支持網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)、虛擬環(huán)境等；
7、支持配置過濾規(guī)則，將低價值的日志過濾掉；
8、支持將不同設(shè)備上采集的日志進行關(guān)聯(lián)分析，發(fā)現(xiàn)可能的風(fēng)險。

套

1

八

等保二級網(wǎng)絡(luò)安全設(shè)備-殺毒軟件

配置：主機安全授權(quán)數(shù)量-Windows版license10個，主機安全授權(quán)數(shù)量-Linux版license10個。

套

1

九

等保二級網(wǎng)絡(luò)安全設(shè)備-上網(wǎng)行為管理

1、千兆電口≥ 10 ，千兆光口≥ 4個光電復(fù)用；
2、吞吐量 ≥ 4.5G，并發(fā)連接數(shù) ≥ 70萬，新建連接數(shù) ≥ 1.5萬；
3、應(yīng)用層 HTTP吞吐量≥120Mbps，最大并發(fā)連接數(shù)≥190萬，內(nèi)存≥2G；

4、支持路由模式、透明（網(wǎng)橋）模式、混合模式、旁路模式；旁路部署支持加入多個物理接口；部署模式切換無需重啟設(shè)備；
5、接口實際配置支持second IP地址；內(nèi)外接口無固化，支持修改接口屬性，修改接口IP類型、地址模式無需重啟設(shè)備；
6、支持針對用戶的上網(wǎng)請求，自動替換DNS服務(wù)器，無需用戶根據(jù)訪問資源的運營商歸屬而手動修改DNS，防止跨運營商訪問慢的情況；
7、支持七元組策略路由，支持基于線路權(quán)重進行負載轉(zhuǎn)發(fā)；
8、支持基于接口和目的地址進行健康檢查，可自定義檢查間隔、重試次數(shù)等；
9、支持基于負載鏈路進行dns-dnat機制，解決用戶主機配置DNS解析結(jié)果，與實際轉(zhuǎn)發(fā)運營商鏈路解析結(jié)果有沖突，從而導(dǎo)致跨運營商訪問慢的問題；支持進行DNS探測，針對探測失敗情況，支持選擇禁用dns-dnat功能或禁用負載鏈路出接口。

套

1

十

等保二級網(wǎng)絡(luò)安全設(shè)備-WEB應(yīng)用防火墻

1、性能參數(shù)：防火墻吞吐量≥15Gbps，最大并發(fā)連接數(shù)≥1000萬，每秒新建連接數(shù)≥25萬；
2、硬件參數(shù)：千兆Combo接口≥8，千兆電口≥4，千兆光口≥4，萬兆光口≥6、4*GE電口）內(nèi)置2組硬件BYPASS模塊），4*GE光業(yè)務(wù)口）不含光模塊），應(yīng)用層吞吐量8Gbps；雙交流電源；
3、具備路由模式、透明模式、虛擬網(wǎng)線模式、旁路鏡像模式等多種部署方式；
4、具備虛擬防火墻功能，支持虛擬防火墻的創(chuàng)建和刪除，具備獨立的接口、會話管理、應(yīng)用控制策略、NAT等資源；
5、防火墻關(guān)鍵芯片為國產(chǎn)化芯片（提供第三方檢測報告證明截圖并加蓋有效印章）；
6、具備NAT穿透技術(shù)ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協(xié)議；
7、具備應(yīng)用管控功能，應(yīng)用特征識別庫數(shù)量大于9000種；
8、具備勒索病毒檢測與防御功能，針對勒索病毒攻擊設(shè)置專項安全策略；
9、具備勒索病毒檢測與防御功能。

套

1

十一

三維高渲染服務(wù)器

I9-13900K 8C+16C 32線程 3.0G/128G內(nèi)存/1TM.2+4T機械/無光驅(qū)/NVIDIA RTX4090 24G顯卡/1100W電源。

臺

1

十二

機柜及其附件

42U標準機柜,帶2個8位PDU電源。

套

2

十三

跨系統(tǒng)信息交互設(shè)備

800Mbps網(wǎng)絡(luò)層吞吐量，最大并發(fā)連接數(shù)10萬。內(nèi)端：6個千兆電口，2個combo口，1個USB口，1個串口；1塊液晶屏。外端：6個千兆電口，2個combo口，1個USB口，1個串口；1塊液晶屏。2U機架式機箱，單電源。

臺

1

十四

超融合云計算平臺

1、機型：2U機架式服務(wù)器，含機架導(dǎo)軌套件；

2、處理器：本次配置2顆IntelXeon 6230(20C,125W,2.1GHz)，多達2個第二代英特爾°至強可擴展處理器鉑金系列，最高205W；

3、內(nèi)存：本次配置512G RDIMM DDR4內(nèi)存，24個DIMM插槽中多達9TB,使用128GB DIMM和英特爾傲騰M數(shù)據(jù)中心級持久內(nèi)存；

4、RAID：八通道 SAS RAID 卡，支持RAID0、1、10、5 和直通模式；

5、緩存盤：本次配置2塊1.9T SSD固態(tài)硬盤，標配支持12個3.5 英寸熱插拔硬盤擴展；

6、系統(tǒng)盤：本次配置2*480GB MU SATA SSD(DWPD>3)；

7、數(shù)據(jù)盤：本次配置5*8TB/SATA HDD 磁盤；

8、網(wǎng)絡(luò)接口：提供2個千兆電口，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)幾余，負載均衡等網(wǎng)絡(luò)高級特性；配置2*2端口10GE光接口網(wǎng)卡(含2光模塊)；

9、IO擴展槽：最大可擴6個PCIe 3.0接口；

10、電源：本次配置2個熱插拔/冗余，支持550W/750W/1100W/1600W 80 PLUS白金電源；或750W 80 PLUS鈦金電源；或-48V DC 80 PLUS白金電源；

11、管理功能：標配1個GbE 專用管理網(wǎng)口；

12、安全性與可靠性：TPM 1.2/2.0;PFA;熱插拔/冗余驅(qū)動器、風(fēng)扇和電源；45℃溫度下持續(xù)運行；光通路診斷LED;通過專用USB端口進行前端訪問診斷；

13、提供的軟件產(chǎn)品、硬件產(chǎn)品必須為同一品牌，為了保證良好的兼容性，不能采用第三方（OEM/ODM）硬件服務(wù)器，要求投標品牌企業(yè)具備自主品牌的全系列硬件產(chǎn)品、軟件產(chǎn)品以及同一原廠的服務(wù)能力，所提供的產(chǎn)品品牌為知名品牌，

14、要求服務(wù)器虛擬化平臺和存儲平臺采用松耦合架構(gòu)，服務(wù)器虛擬化平臺需至少支持VMware vSphere、KVM兩種及以上，可單獨對模塊進行版本升級，升級過程對業(yè)務(wù)無影響（提供產(chǎn)品界面截圖），

15、產(chǎn)品應(yīng)支持最小規(guī)模1節(jié)點起，滿足成長型企業(yè)、分支機構(gòu)或小型場景對超融合產(chǎn)品的需求，支持節(jié)點級在線擴容，節(jié)點添加數(shù)量最小1個節(jié)點起，同時增加計算、存儲和網(wǎng)絡(luò)資源，數(shù)據(jù)自動均衡，性能線性擴展（提供產(chǎn)品功能截圖）；

16、超融合產(chǎn)品支持1節(jié)點、2節(jié)點、多節(jié)點部署，集群節(jié)點數(shù)量不受限制，2節(jié)點集群無需額外部署仲裁節(jié)點，可通過網(wǎng)絡(luò)交換機實現(xiàn)仲裁機制，保證業(yè)務(wù)系統(tǒng)持續(xù)可用性（提供產(chǎn)品功能截圖）；

17、提供平臺內(nèi)非結(jié)構(gòu)化數(shù)據(jù)的災(zāi)難恢復(fù)，數(shù)據(jù)保護管理能力，具有極大的彈性和擴展性。支持非結(jié)構(gòu)化數(shù)據(jù)的復(fù)制、遷移功能，支持豐富的數(shù)據(jù)管理策略，滿足不同用戶的個性化要求。

臺

4

十五

臺式工作站

處理器W-2245 8C 3.9GCPU，CPU頻率3.9Hz，八核處理器，運行內(nèi)存64G，硬盤容量512G，SSD+4T硬盤，RTX3090顯卡。

臺

2

十六

便攜式工作站

X1-Extreme-OACD i9-13900H 32G 2TBSSD獨立16（RTX 4090）W10專業(yè) 4K屏

臺

1