网络设备采购.docx
《网络设备采购.docx》由会员分享，可在线阅读，更多相关《网络设备采购.docx（31页珍藏版）》请在冰豆网上搜索。
网络设备采购
第1部分报价函
xx市政府采购中心：
（xxxxxx有限公司）授权xxxxxx为我公司全权代表，参加贵中心组织的（xxxx城市建设局“网络设备”询价采购项目）（询价编号：
BCX2016-003号）询价采购活动。
密封提交本次询价采购文件要求的报价文件正本1份、副本1份、报价一览表1份。
询价保证金：
元。
我方承诺如下：
一、依据询价采购文件的要求，提供完全满足采购需求的合格产品和技术及售后服务保障。
二、保证按照询价采购文件中的报价要求进行报价。
本报价已包含询价采购文件规定报价方式应包含的各种费用。
三、我们已经详细阅读和审核全部询价采购文件及有关附件，完全清楚和知道必须放弃提出含糊不清或误解的问题的权利。
四、同意提供与本次询价采购活动相关的其他任何证据和资料。
五、完全理解最低报价不作为成交的唯一条件，尊重询价评审小组的评审结论及成交结果。
六、保证所有提供的报价文件内容是真实的、合法的；且对其负法律责任。
七、如若成交，我们将根据询价采购文件的要求和报价文件的承诺签署采购合同，并履行相关的责任和义务。
八、本报价文件自报价之日计算有效期为90天。
九、与本次报价有关的一切往来通讯为：
联系地址：
邮政编码：
电话：
传真：
供应商名称：
（盖章）
供应商代表：
（签字）
报价时间：
第2部分法定代表人授权委托书
xxxx市政府采购中心：
（xxxxxx有限公司）于（xx年xx月xx日）注册成立。
我公司法定代表人xxxxx授权委托xxxxx为本公司全权代表，参加贵中心组织的xxx市住房和城市建设局“网络设备”项目（询价编号：
xxxxx号）的询价采购活动，代表本公司全权办理本次报价活动中的一切事务，并签署与本次报价全部有关的文件、协议及合同。
本公司对被授权人的签名负全部法律责任。
本授权委托书于2015年12月30日签字生效，特此声明。
被授权人签名或签章：
法人代表签名或签章：
职务：
经理
职务：
董事长
身份证复印件粘贴处：
（正面）
身份证复印件粘贴处：
（正面）
所在部门：
供应商名称：
（公章）
报价时间：
年月日
第3部分报价一览表
询价采购报价表
询价编号：
xxxxxx号报价单位：
元
单位名称
品牌型号
配置参数
数量
单价
总价
备注
下一代防火墙
启明星辰
USG－FW－260DP－SMB
投标产品为1U设备，单电源；标准配置6个10/100MBase-TX；含2个USB口，1个RJ45串口；默认支持IPSecVPN（IPSecVPN客户端需单独购买）设备整机吞吐量为1G,VPN隧道数不低于600条,最大并发不低于150万,每秒新建不低于2万,设备扩展性要求，可通过购买软件授权扩展：
IPS模块，AV模块，上网行为管理模块，SSLVPN模块，WiFiAP模块，3G模块；设备支持多系统（≥3个）引导，并可配置启动顺序；支持系统分区备份——可将系统A克隆至系统B，切换多系统设置可在Web界面上完成全部操作（功能截图证明并加盖公司公章）；系统可实现基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制；支持限制目的主机的新建连接（并发连接）数；支持限制源主机的向外的新建连接（并发连接）数；支持限制源主机向给定目的主机的新建连接（并发连接）数（提供功能设置界面截图）；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置（支持功能截图证明并加盖公司公章）；设备提供商CVE漏洞发现数应为100＋个，已给出漏洞发现列表（CVE编号，漏洞描述）及证明方法；系统应至少具备公安部《计算机信息系统安全专用产品销售许可证》（千兆），中国信息安全测评中心《信息技术产品安全测评证书EAL3＋》（千兆）,中国国家信息安全认证中心《中国国家信息安全产品认证证书》（千兆）,中国国家信息安全认证中心《中国国家信息安全产品认证证书》（千兆）
1台
数据库/web服务器
浪潮NF5280M4
标准2U机架式服务器/处理器2颗CPUE5-2620V3/DDR4内存32GB最大可扩展640GB内存/硬盘5块3.5英寸600GB15KSAS热插拔硬盘,标配支持8个硬盘，2.5寸与3.5寸混插；RAID：
独立8通道高性能SASRAID卡，支持RAID5；网络：
2个高性能千兆网口，支持网络唤醒，网络冗余，负载均衡等网络高级特性，提供1个独立千兆管理网口；管理芯片：
主板集成智能管理芯片，提供远程管理、远程诊断功能以及KVMOVERIP功能，支持IPMI2.0；电源及外设：
1+1冗余铂金电源，SlimDVD-RW光驱，机架安装导轨及电源线；系统软件：
提供简体中文版服务器管理软件，中文版备份还原软件； 服务：
三年免费整机硬件保修，质量保证：
所有配置出厂即标配，安全级别：
符合三级等保（需提供相关证明）需要提供商家授权以及服务承诺函。
1台
交换机
锐捷
RG-IS2706G
6个10/100/1000电口，2个SFP光口
1台
台式机
联想启天M4500-N000
（H81主板）处理器：
i5-4590；4G内存；500G硬盘；集显/DVDROM光驱；20寸液晶显示器；预装WIN7专业版32位操作系统；
1台
机柜
图腾
标准42U，带KVM，液晶显示器
1套
配电
电源改造
报价总计（小写）：
元
供应商（公章）：
授权代表（签字）：
报价时间：
xx年xx月xx日
第4部分产品技术、质量及售后方案
一、产品技术说明
1防火墙USG－FW－260DP－SMB
天清汉马USG防火墙是启明星辰公司正式推出的高性能、易管理、可升级的全新防火墙系列产品。
天清汉马USG防火墙采用领先的专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击（Anti-DoS）、NetFlow等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能。
同时，可软件升级支持UTM功能，保护用户投资，是政府、能源、金融、教育、大型企业、中小企业、军队等用户的理想选择。
完善的防火墙特性
支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等方式进行访问控制;
支持流量管理、连接数控制、IP+MAC绑定、用户认证等;
支持虚拟防火墙：
可以将接口划分给不同的虚拟防火墙，每个虚拟防火墙具有独立的管理员、安全域、资源对象、安全策略、NAT规则、静态路由等配置;
同终端无缝结合：
支持同天珣内网安全管理系统联动，将防火墙防御能力推进到桌面终端;]
高网络适用性
支持透明、路由和NAT模式部署;
支持静态路由、策略路由、RIP/OSPF/BGP动态路由，支持等价路由ECMP和加权路由WCMP，支持组播路由;
支持STP，可以同二层网络设备进行生成树计算;
支持IGMPSnooping，优化在桥模式下的组播流量;
支持私有HA和VRRP;
支持IPv6：
支持IPv4、IPv6双栈运行、静态IPv6路由、手工隧道、6to4隧道和ISATAP隧道;
支持链路聚合，可通过手动方式、IEEE802.3ad 静态LACP方式创建聚合链路；通过链路聚合可以增加链路带宽，并起到负载均衡和链路备份的作用
高稳定性和可靠性
产品具有高性能，同时多核之间互为备份，可靠性高;
支持私有协议HA和VRRP，实现双机热备和冗余;
支持两个以上的操作系统和多配置文件;
抗DDOS攻击
支持主流7种抗DDOS策略：
ICMPFLOOD（4种算法）\SYNFLOOD（4种）\ACKFLOOD（1种）\SYNACKFLOOD（4种）\UDPFLOOD（4种）\DNSFLOOD（6种）\HTTPFLOOD（5种）;每种抗攻击策略支持最少4种高级算法;
阀值设定和检测算法相结合的方式会更加精准;
支持APT云防御
支持白名单和虚拟沙箱执行结合的方式应对0day攻击威胁，通过网关设备与私有云中心联动，私有云模块负责监测发现，联动到网关设备进行阻断。
白名单超过1亿，超过8000万个病毒变种；动态分析支持对超过100种典型恶意行为组合识别，涵盖格式溢出、自删除、请求驱动加载、镜像劫持等关键行为；采用规模化虚拟机和硬件加速引擎技术，提供更快的处理速度。
数据库安全防护
支持对主流数据库协议能够做到基于用户的命令级访问控制。
为了更好有效的防护，防止脱库事件发生，我们可以通过定制的方式实现对grant（授权）、revoke（删权）等的访问控制.；
web防护功能里面有单独的针对SQL注入和缓冲区溢出攻击的防护功能；
全面的VPN支持
多VPN支持：
IPSec、L2TP、SSLVPN、GRE；
丰富的应用：
专用VPN客户端、USBKEY等；
灵活的部署：
Hub-Spoken、Full-Mesh、DMVPN（MGREVPN）、网关－网关的SSLVPN；
支持移动终端的VPN接入；
完善的上网行为管理功能
采用独立的上网行为管理库，通过互联网实现每周更新；
P2P控制：
对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速；
IM控制：
基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype，可以实现账号的细粒度控制；
流媒体控制：
对流媒体应用进行阻断或限速，支持Kamunppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等；
网络游戏控制：
对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断；
股票软件控制：
对常用股票软件如同花顺、大参考、大智慧等的阻断；
强大的日志报表功能
记录内容丰富：
可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录；
日志快速查询：
可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询；
报表贴近需求：
根据用户具体需求，定制报表内容、定制报名名称、定制企业LOGO，并可形成多种格式的报表文件。
方便的集中管理功能
通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。
2浪潮NF5280M4服务器
产品简介
浪潮英信NF5280M4为全新数据中心优化，及全新应用优化的旗舰2U双路机架高端产品，该产品保持了浪潮服务器一贯的高品质、高可靠表现，具有同类产品中最高的性能、理想的扩展能力及良好的管理特性，特别适合于各类对计算、存储、通讯有高标准要求的关键应用。
产品图片
产品特性
高效智能，弹性扩展，为全新应用优化
全新智能计算加速技术，可根据用户应用智能调节或者更优性能。
采用最新的内存技术，更高密度、更大容量为企业虚拟化和业务处理提供更好的性能。
采用最新的硬盘接口技术，消除存储瓶颈，大幅提升存储性能。
可提供灵活、弹性的I/O功能，包括支持PCI-E3.0的集成式扩展槽，实现极速网络I/O，用户可根据自己应用的网络带宽需求，进行自由扩展，实现网络性能飞跃。
提供丰富的I/O插槽，在2U机箱狭小空间内可提供6个标准高速PCI-E3.0扩展槽和1个专用PCI-E扩展槽，支持多达4个全长全高卡，满足高端客户对系统功能和性能的需求。
绿色节能，安全可靠，为全新数据中心优化
浪潮最新优化的系统环境动态感知和调控技术，可通过精确设置在系统内部的多个温度传感器，实时传递服务器内部温度信息，并对设备内的热插拔冗余风扇动态调节，配合先进的风冷系统实现最佳工作环境，保障系统稳定运行。
采用业内转化效率最高的低功耗原价配合高效电源设计，可比其他方案节能多达20%。
浪潮睿能技术可帮助用户对系统功耗进行精确的实时监测和控制，进一步提高整体IT架构的能效表现。
支持最新可信加密技术，保护客户数据安全。
易维护，易管理，提高工作效率
内嵌服务器智能管理芯片，可实现完整的IPMI 2.0远程系统监控、远程KVM、虚拟媒体等各种管理功能。
可支持内嵌大容量闪存，内载浪潮睿捷服务器管理套件v5.2版及UEFI智能固件，可极大简化用户的设备部署、管理和维护工作。
为简化数据中心环境下的设备管理，将推出浪潮外置式可视化管理模块，配合浪潮光路诊断功能，管理人员可快速确定需维护的设备，大大减小管理员的工作压力，提供工作效率。
应用举例
对性能有很高要求的大型政府、企业的数据库及核心业务软件
对内存和磁盘扩展、网络I/O能力有很高要求的各种网络服务器
追求超高性能的高性能集群，如渲染作业、制造业CAD、CAE等
技术规格
型号
NF5280M4
处理器
支持最新的2个英特尔® 至强® E5-2620V3
内存
24个内存插槽，最高支持DDR4内存，最大可扩展1536GB内存（当使用单条容量64GB的内存时）
支持高级内存纠错、内存镜像、内存热备等高级功能
硬盘控制器
可选8通道SAS 6Gb及12Gb磁盘控制器
RAID
标配SAS磁盘控制器支持RAID 0/1/10，通过可选组件可升级支持RAID 5，50
可选扩展支持RAID 0/1/5/6/10/50/60的、具备缓存的高性能SAS RAID控制器并可扩展缓存保护电池
存储
前置：
最大支持25个前置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘，
标配可支持2.5寸*8/2.5寸 *16/2.5寸*24个；
最大支持12块前置3.5寸热插拔SATA/SAS接口硬盘或固态磁盘，
标配可支持3.5寸*4/3.5寸*8/3.5寸 *12个
后置：
可支持4个后置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘
I/O扩展槽
最大支持6个PCI-E3.0插槽，支持4个全长全高
集成I/O端口
后置：
2个USB 3.0接口、1个VGA接口
前置：
1个USB 3.0接口 1个VGA接口
内置：
2个USB 3.0接口、1个内置串口
网络控制器
集成2个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能，另外可支持浪潮FLOM技术，选择集成双千兆、双万兆等多种配置
电源
高效冗余热插拔电源；标配白金级，可选钛金级，支持PMbus功能，实现Node Manager 3.0功能；可选热插拔单电
显卡
集成带16MB显存的显示控制器
光驱
可选配置USB接口的外置DVD-RW光驱
内置闪存
可内置大容量闪存
管理功能
集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能
支持浪潮最新睿捷服务器管理套件
支持外置式可视化管理模块，提供本地可视化系统监控和故障诊断功能
支持操作系统
Windows 2012R2、Windows 2012、Windows 2008R2 64Bit、VMware 5.5、Citrix 6.2 64Bit、Soloris 11 、SuSE Linux Enterprise Server 11 SP2 64Bit等
不同配置下操作系统支持能力不同，详情请咨询浪潮公司
OS官方认证
Windows 2012R2 & 2012
Windows 2008R2
VMware 5.5
Citrix 6.2
Soloris 11
电源电压
110-240V
国际认证
CCC、FC、CE、UL
3锐捷网络RG-IS2706G
主要参数:
端口类型10/100/1000M电口，1000BASE-XSFP光口
端口数量6个电口，2个光口（非复用）
其他参数:
VLAN功能支持VLAN
网管功能支持使用传统CLI命令行方式和Web图形化界面方式配置交换机；Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员进行网络维护和管理。
其它功能高品质硬件设计，遵循工业级设计规范，采用国际大厂主流成熟工业级芯片、高性能工业级CPU、工业级电源模块和纯铝制外壳，保证产品的工业级品质；支持STP/RSTP、ERPS、组播、端口镜像、QoS、端口安全、广播风暴抑制等二层特性；支持静态路由等三层网络协议；IP40防护等级、防雷电压>=6KV、防振动保护电源设计、耐冲击和振动，设备即便在恶劣环境中也能稳定可靠的运行。
工作温度-40-85℃
4联想启天M4500-N000台式机：
配置参数：
处理器
英特尔酷睿处理器I5-4590
操作系统
DOS
硬盘
SATA1T,7200转
内存
4GDDRIII1600
主板
IntelH81MATX
显示器
20寸
显卡
GT7051G独显
光驱
SATADVDRW
网卡
集成千兆网卡
I/O接口
2个USB3.0（后置）4个USB2.0（前置2个后置2个），1个串口，1组PS/2
扩展槽
1个PCI-Ex16、1个PCI、2个PCI-Ex1
键盘
防水抗菌键盘
鼠标
PS2光电鼠标
造型结构
MATX
电源
110V/220V280W电源
声卡
集成
随机软件
一键恢复/联想远程管理平台4.5（基础版）
服务政策
三年有限保修及上门/门到桌安装验机
5图腾42U机柜
42U图腾机柜是一款网络型机柜，标配高度1999mm、宽度600mm、深度1000mm，符合42U标准，19英寸国际标准，高密度开孔的前门和后门设计可为服务器和联网设备提供充足的散热条件，又有效地解决了设备保护问题，且外型美观。
机柜的整体设计充分体现出人性化的理念，顶部独特的开口设计提供充足的线缆进出通道，方便用户进行敷设和管理。
先进的线圈设计，方便客户对大量数据线缆进行管理和操作。
而且通过机柜安装服务器可以对服务器统一的进行布线、管理，节省空间，方便管理。
其特点包括：
◆重型机架机柜
◆穿孔钢门-优化冷却高密度设备安装
◆改进的电缆管理系统
◆前后门安全锁
◆重型脚轮专为移动设置
◆标准侧板对简模型
◆支持当前主流机架选项
图腾KVM切换器
KVM（键盘（Keyboard）、显示器（Video）、鼠标（Mouse）的缩写）多电脑控制平台，采用简易上架设计，一人即可轻松安装、拆卸机器，架机过程轻松容易，节省人力及时间。
操作员可以通过单一的多电脑切换器控制端，轻松的访问或者监控多台电脑、服务器和周边设备而不需要移动位置，KVM和计算机之间的安装非常简单，接上电缆即可。
特点:
机架式设计，整体主机可安装于19吋机箱（架）上，附滑轨抽拉，高度为1U;
支持机柜深度:
50cm及以上;
LCDKVM四合一切换器，1U空间整合一组键盘/屏幕/鼠标控制多台计算机或切换器;
内建15/17寸TFT—LCD高画质可折叠式液晶显示器/标准键盘/触摸鼠标于一体;
支持多种操作系统;
即插即用,支持热插拔,免驱动程式，操作起来方便简单;
具有节省空间、提高效率、使用简单、易于管理、节约成本、环保节能等.
供应商（公章）：
授权代表:
（签字）
联系电话:
报价时间:
年月日
二、设备性能响应表
产品
名称
招标参数
实际投标参数
结论
下一代防火墙
1U设备，单电源；标准配置6个10/100MBase-TX；含2个USB口，1个RJ45串口；默认支持IPSecVPN（IPSecVPN客户端需单独购买），设备整机吞吐量不得低于1G，VPN隧道数不低于600条，最大并发不低于150万，每秒新建不低于2万；设备扩展性要求，可通过购买软件授权扩展：
IPS模块，AV模块，上网行为管理模块，SSLVPN模块，WiFiAP模块，3G模块；设备支持多系统（≥3个）引导，并可配置启动顺序；支持系统分区备份——可将系统A克隆至系统B，切换多系统设置可在Web界面上完成全部操作（功能截图证明并加盖公司公章）；系统可实现基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制；支持限制目的主机的新建连接（并发连接）数；支持限制源主机的向外的新建连接（并发连接）数；支持限制源主机向给定目的主机的新建连接（并发连接）数（提供功能设置界面截图）；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置（支持功能截图证明并加盖公司公章）；设备提供商CVE漏洞发现数应超过90个，并给出漏洞发现列表（CVE编号，漏洞描述）及证明方法；系统应至少具备公安部《计算机信息系统安全专用产品销售许可证》（千兆）、中国信息安全测评中心《信息技术产品安全测评证书EAL3》（千兆）、中国国家信息安全认证中心《中国国家信息安全产品认证证书》（千兆）、《国家信息安全测评自主原创产品测评证书》；
投标产品为1U设备，单电源；标准配置6个10/100MBase-TX；含2个USB口，1个RJ45串口；默认支持IPSecVPN（IPSecVPN客户端需单独购买）设备整机吞吐量为1G,VPN隧道数不低于600条,最大并发不低于150万,每秒新建不低于2万,设备扩展性要求，可通过购买软件授权扩展：
IPS模块，AV模块，上网行为管理模块，SSLVPN模块，WiFiAP模块，3G模块；设备支持多系统（≥3个）引导，并可配置启动顺序；支持系统分区备份——可将系统A克隆至系统B，切换多系统设置可在Web界面上完成全部操作（功能截图证明并加盖公司公章）；系统可实现基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制；支持限制目的主机的新建连接（并发连接）数；支持限制源主机的向外的新建连接（并发连接）数；支持限制源主机向给定目的主机的新建连接（并发连接）数（提供功能设置界面截图）；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置（支持功能截图证明并加盖公司公章）；设备提供商CVE漏洞发现数应为100＋个，已给出漏洞发现列表（CVE编号，漏洞描述）及证明方法；系统应至少具备公安部《计算机信息系统安全专用产品销售许可证》（千兆），中国信息安全测评中心《信息技术产品安全测评证书EAL3＋》（千兆）,中国国家信息安全认证中心《中国国家信息安全产品认证证书》（千兆）,中国国家信息安全认证中心《中国国家信息安全产品认证证书》（千兆）
响应
数据库／web服务器
标准2U机架式服务器；处理器：
2颗Intel E5-2430v2（2.5GHz/6c）/7.2GT/15ML3处理器；内存：
32GB（2×16GB） RegisteredD
升级会员 