网络设备采购.docx

1、网络设备采购第1部分 报价函 xx市政府采购中心 ： （xxxxxx有限公司） 授权xxxxxx为我公司全权代表，参加贵中心组织的 （xxxx城市建设局“网络设备”询价采购项目）(询价编号：BCX2016 -003号)询价采购活动。密封提交本次询价采购文件要求的报价文件正本1份、副本1份、报价一览表1份。询价保证金： 元。我方承诺如下：一、依据询价采购文件的要求，提供完全满足采购需求的合格产品和技术及售后服务保障。二、保证按照询价采购文件中的报价要求进行报价。本报价已包含询价采购文件规定报价方式应包含的各种费用。三、我们已经详细阅读和审核全部询价采购文件及有关附件，完全清楚和知道必须放弃提出含

2、糊不清或误解的问题的权利。四、同意提供与本次询价采购活动相关的其他任何证据和资料。五、完全理解最低报价不作为成交的唯一条件，尊重询价评审小组的评审结论及成交结果。六、保证所有提供的报价文件内容是真实的、合法的；且对其负法律责任。七、如若成交，我们将根据询价采购文件的要求和报价文件的承诺签署采购合同，并履行相关的责任和义务。八、本报价文件自报价之日计算有效期为 90 天。九、与本次报价有关的一切往来通讯为：联系地址：邮政编码： 电话： 传真： 供应商名称：（盖章）供应商代表：（签字）报价时间： 第2部分 法定代表人授权委托书xxxx市政府采购中心：（xxxxxx有限公司）于（ xx 年 xx 月

3、 xx 日）注册成立。我公司法定代表人xxxxx授权委托xxxxx为本公司全权代表，参加贵中心组织的 xxx市住房和城市建设局“网络设备”项目 （询价编号：xxxxx号）的询价采购活动，代表本公司全权办理本次报价活动中的一切事务，并签署与本次报价全部有关的文件、协议及合同。本公司对被授权人的签名负全部法律责任。本授权委托书于 2015 年 12 月30 日签字生效，特此声明。 被授权人签名或签章：法人代表签名或签章：职务：经理职务：董事长身份证复印件粘贴处：（正面）身份证复印件粘贴处：（正面）所在部门： 供应商名称：（公章）报价时间： 年 月 日第3部分 报价一览表询价采购报价表询价编号：xx

4、xxxx号 报价单位：元单位名称品牌型号配置参数数量单价总价备注下一代防火墙启明星辰USGFW260DPSMB投标产品为1U设备，单电源；标准配置6个10/100M Base-TX；含2个USB口，1个RJ45串口；默认支持IPSec VPN（IPSec VPN客户端需单独购买）设备整机吞吐量为1G, VPN隧道数不低于600条, 最大并发不低于150万, 每秒新建不低于2万, 设备扩展性要求，可通过购买软件授权扩展：IPS模块，AV模块，上网行为管理模块，SSLVPN模块，WiFi AP模块，3G模块；设备支持多系统（3个）引导，并可配置启动顺序；支持系统分区备份可将系统A克隆至系统B，切换

5、多系统设置可在Web界面上完成全部操作（功能截图证明并加盖公司公章）；系统可实现基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制；支持限制目的主机的新建连接（并发连接）数；支持限制源主机的向外的新建连接（并发连接）数；支持限制源主机向给定目的主机的新建连接（并发连接）数（提供功能设置界面截图）；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规

6、则的设置（支持功能截图证明并加盖公司公章）；设备提供商CVE漏洞发现数应为100个，已给出漏洞发现列表（CVE编号，漏洞描述）及证明方法；系统应至少具备公安部计算机信息系统安全专用产品销售许可证（千兆），中国信息安全测评中心信息技术产品安全测评证书EAL3（千兆）, 中国国家信息安全认证中心中国国家信息安全产品认证证书（千兆）, 中国国家信息安全认证中心中国国家信息安全产品认证证书（千兆）1台 数据库/web服务器浪潮NF5280M4标准2U机架式服务器/处理器2颗CPU E5-2620V3/DDR4内存32GB最大可扩展640GB内存/硬盘5块3.5英寸600GB 15K SAS热插拔硬盘,

7、标配支持8个硬盘，2.5寸与3.5寸混插；RAID：独立8通道高性能SAS RAID卡，支持RAID5；网络：2个高性能千兆网口，支持网络唤醒，网络冗余，负载均衡等网络高级特性，提供1个独立千兆管理网口；管理芯片：主板集成智能管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；电源及外设：1+1冗余铂金电源，Slim DVD-RW光驱，机架安装导轨及电源线；系统软件：提供简体中文版服务器管理软件，中文版备份还原软件；服务：三年免费整机硬件保修，质量保证：所有配置出厂即标配，安全级别：符合三级等保（需提供相关证明）需要提供商家授权以及服务承诺函。1台 交换机锐

8、捷RG-IS2706G6个10/100/1000电口，2个SFP光口1台 台式机联想启天M4500-N000（H81主板）处理器：i5-4590；4G内存；500G硬盘；集显/DVDROM光驱；20 寸液晶显示器；预装WIN7专业版32位操作系统；1台 机柜图腾标准42U，带KVM，液晶显示器1套配电电源改造报价总计（小写）： 元供应商（公章）： 授权代表（签字）： 报价时间：xx 年xx月xx日第4部分 产品技术、质量及售后方案一、产品技术说明1 防火墙USGFW260DPSMB天清汉马USG防火墙是启明星辰公司正式推出的高性能、易管理、可升级的全新防火墙系列产品。天清汉马USG防火墙采用领

9、先的专用MIPS64多核硬件架构，高性能、绿色低功耗，集防火墙、VPN、内容过滤、上网行为管理、抗拒绝服务攻击(Anti-DoS)、NetFlow等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能。同时，可软件升级支持UTM功能，保护用户投资，是政府、能源、金融、教育、大型企业、中小企业、军队等用户的理想选择。完善的防火墙特性支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等方式进行访问控制;支持流量管理、连接数控制、IP+MAC绑定、用户认证等;支持虚拟防火墙：可以将接口划分给不同的虚拟防火墙，每个虚拟防火墙具有

10、独立的管理员、安全域、资源对象、安全策略、NAT规则、静态路由等配置;同终端无缝结合：支持同天珣内网安全管理系统联动，将防火墙防御能力推进到桌面终端;高网络适用性支持透明、路由和NAT模式部署;支持静态路由、策略路由、RIP/OSPF/BGP动态路由，支持等价路由ECMP和加权路由WCMP，支持组播路由;支持STP，可以同二层网络设备进行生成树计算;支持IGMP Snooping，优化在桥模式下的组播流量;支持私有HA和VRRP;支持IPv6：支持IPv4、IPv6双栈运行、静态IPv6路由、手工隧道、6to4隧道和ISATAP隧道;支持链路聚合，可通过手动方式、IEEE802.3ad静态LA

11、CP方式创建聚合链路；通过链路聚合可以增加链路带宽，并起到负载均衡和链路备份的作用高稳定性和可靠性产品具有高性能，同时多核之间互为备份，可靠性高;支持私有协议HA和VRRP，实现双机热备和冗余;支持两个以上的操作系统和多配置文件;抗DDOS攻击支持主流7种抗DDOS策略：ICMPFLOOD(4种算法)SYNFLOOD（4种）ACKFLOOD（1种）SYNACKFLOOD（4种）UDPFLOOD（4种）DNSFLOOD（6种）HTTPFLOOD（5种）;每种抗攻击策略支持最少4种高级算法;阀值设定和检测算法相结合的方式会更加精准;支持APT云防御支持白名单和虚拟沙箱执行结合的方式应对0day攻击

12、威胁，通过网关设备与私有云中心联动，私有云模块负责监测发现，联动到网关设备进行阻断。白名单超过1亿，超过8000万个病毒变种；动态分析支持对超过100种典型恶意行为组合识别，涵盖格式溢出、自删除、请求驱动加载、镜像劫持等关键行为；采用规模化虚拟机和硬件加速引擎技术，提供更快的处理速度。数据库安全防护支持对主流数据库协议能够做到基于用户的命令级访问控制。为了更好有效的防护，防止脱库事件发生，我们可以通过定制的方式实现对grant（授权）、revoke（删权）等的访问控制.；web防护功能里面有单独的针对SQL注入和缓冲区溢出攻击的防护功能；全面的VPN支持多VPN支持：IPSec、L2TP、SS

13、L VPN、GRE；丰富的应用：专用VPN客户端、USBKEY等；灵活的部署：Hub-Spoken、Full-Mesh、DMVPN（MGREVPN）、网关网关的SSL VPN；支持移动终端的VPN接入；完善的上网行为管理功能采用独立的上网行为管理库，通过互联网实现每周更新；P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速；IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype，可以实现账号的细粒度控制；流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm、PPLive、PPSt

14、ream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等；网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断；股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断；强大的日志报表功能记录内容丰富：可对防火墙日志、攻击日志、病毒日志、带宽使用日志、Web访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录；日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询；报表贴近需求：根据用户具体需求，定制报表内容、定制报名名称、定制企业LOGO，并可形成多种格式的报表文件。方便的集中管理功能通过集中管理与数据分析中心实现对多台设

15、备的统一管理、实时监控、集中升级和拓扑展示。2 浪潮NF5280M4服务器产品简介浪潮英信NF5280M4为全新数据中心优化，及全新应用优化的旗舰2U双路机架高端产品，该产品保持了浪潮服务器一贯的高品质、高可靠表现，具有同类产品中最高的性能、理想的扩展能力及良好的管理特性，特别适合于各类对计算、存储、通讯有高标准要求的关键应用。产品图片产品特性高效智能，弹性扩展，为全新应用优化全新智能计算加速技术，可根据用户应用智能调节或者更优性能。采用最新的内存技术，更高密度、更大容量为企业虚拟化和业务处理提供更好的性能。采用最新的硬盘接口技术，消除存储瓶颈，大幅提升存储性能。可提供灵活、弹性的I/O功能，

16、包括支持PCI-E3.0的集成式扩展槽，实现极速网络I/O，用户可根据自己应用的网络带宽需求，进行自由扩展，实现网络性能飞跃。提供丰富的I/O插槽，在2U机箱狭小空间内可提供6个标准高速PCI-E3.0扩展槽和1个专用PCI-E扩展槽，支持多达4个全长全高卡，满足高端客户对系统功能和性能的需求。绿色节能，安全可靠，为全新数据中心优化浪潮最新优化的系统环境动态感知和调控技术，可通过精确设置在系统内部的多个温度传感器，实时传递服务器内部温度信息，并对设备内的热插拔冗余风扇动态调节，配合先进的风冷系统实现最佳工作环境，保障系统稳定运行。采用业内转化效率最高的低功耗原价配合高效电源设计，可比其他方案节

17、能多达20%。浪潮睿能技术可帮助用户对系统功耗进行精确的实时监测和控制，进一步提高整体IT架构的能效表现。支持最新可信加密技术，保护客户数据安全。易维护，易管理，提高工作效率内嵌服务器智能管理芯片，可实现完整的IPMI2.0远程系统监控、远程KVM、虚拟媒体等各种管理功能。可支持内嵌大容量闪存，内载浪潮睿捷服务器管理套件v5.2版及UEFI智能固件，可极大简化用户的设备部署、管理和维护工作。为简化数据中心环境下的设备管理，将推出浪潮外置式可视化管理模块，配合浪潮光路诊断功能，管理人员可快速确定需维护的设备，大大减小管理员的工作压力，提供工作效率。应用举例对性能有很高要求的大型政府、企业的数据库

18、及核心业务软件对内存和磁盘扩展、网络I/O能力有很高要求的各种网络服务器追求超高性能的高性能集群，如渲染作业、制造业CAD、CAE等技术规格型号NF5280M4处理器支持最新的2个英特尔至强E5-2620V3内存24个内存插槽，最高支持DDR4内存，最大可扩展1536GB内存（当使用单条容量64GB的内存时）支持高级内存纠错、内存镜像、内存热备等高级功能硬盘控制器可选8通道SAS6Gb及12Gb磁盘控制器RAID标配SAS磁盘控制器支持RAID0/1/10，通过可选组件可升级支持RAID5，50可选扩展支持RAID0/1/5/6/10/50/60的、具备缓存的高性能SASRAID控制器并可扩展

19、缓存保护电池存储前置：最大支持25个前置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘，标配可支持2.5寸*8/2.5寸*16/2.5寸*24个；最大支持12块前置3.5寸热插拔SATA/SAS接口硬盘或固态磁盘，标配可支持3.5寸*4/3.5寸*8/3.5寸*12个后置：可支持4个后置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘I/O扩展槽最大支持6个PCI-E3.0插槽，支持4个全长全高集成I/O端口后置：2个USB3.0接口、1个VGA接口前置：1个USB3.0接口1个VGA接口内置：2个USB3.0接口、1个内置串口网络控制器集成2个高性能千兆以太网控制器，支持虚拟化加速、网络加

20、速、负载均衡、冗余等高级功能，另外可支持浪潮FLOM技术，选择集成双千兆、双万兆等多种配置电源高效冗余热插拔电源；标配白金级，可选钛金级，支持PMbus功能，实现NodeManager3.0功能；可选热插拔单电显卡集成带16MB显存的显示控制器光驱可选配置USB接口的外置DVD-RW光驱内置闪存可内置大容量闪存管理功能集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能支持浪潮最新睿捷服务器管理套件支持外置式可视化管理模块，提供本地可视化系统监控和故障诊断功能支持操作系统Windows2012R2、Windows2012、Windows2008R264Bit、VMwar

21、e5.5、Citrix6.264Bit、Soloris11、SuSELinuxEnterpriseServer11SP264Bit等不同配置下操作系统支持能力不同，详情请咨询浪潮公司OS官方认证Windows2012R2&2012Windows2008R2VMware5.5Citrix6.2Soloris11电源电压110-240V国际认证CCC、FC、CE、UL3 锐捷网络RG-IS2706G主要参数: 端口类型10/100/1000M电口，1000BASE-X SFP光口端口数量6个电口，2个光口（非复用）其他参数:VLAN功能支持VLAN网管功能支持使用传统CLI命令行方式和Web图形化

22、界面方式配置交换机；Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员进行网络维护和管理。其它功能高品质硬件设计，遵循工业级设计规范，采用国际大厂主流成熟工业级芯片、高性能工业级 CPU、工业级电源模块和纯铝制外壳，保证产品的工业级品质；支持STP/RSTP 、ERPS、组播、端口镜像、QoS、端口安全、广播风暴抑制等二层特性；支持静态路由等三层网络协议；IP40防护等级、防雷电压=6KV、防振动保护电源设计、耐冲击和振动，设备即便在恶劣环境中也能稳定可靠的运行。工作温度-40-854 联想启天M4500-N000台式机： 配置参数：处理器英特尔酷睿处理器I5-45

23、90操作系统DOS硬盘SATA 1T ,7200转内存4G DDRIII 1600主板Intel H81 MATX显示器20寸显卡GT705 1G独显光驱SATA DVDRW网卡集成千兆网卡I/O接口2个USB3.0（后置）4 个 USB2.0（前置2个后置2个），1个串口，1组PS/2扩展槽1个 PCI-E x16 、1个 PCI、2个PCI-E x1键盘防水抗菌键盘鼠标PS2光电鼠标造型结构MATX电源110V /220V 280W电源声卡集成随机软件一键恢复/联想远程管理平台4.5(基础版)服务政策三年有限保修及上门/门到桌安装验机5 图腾42U机柜42U图腾机柜是一款网络型机柜，标配高

24、度1999mm、 宽度600mm、深度1000mm， 符合42U标准，19英寸国际标准，高密度开孔的前门和后门设计可为服务器和联网设备提供充足的散热条件，又有效地解决了设备保护问题，且外型美观。机柜的整体设计充分体现出人性化的理念，顶部独特的开口设计提供充足的线缆进出通道，方便用户进行敷设和管理。先进的线圈设计，方便客户对大量数据线缆进行管理和操作。而且通过机柜安装服务器可以对服务器统一的进行布线、管理，节省空间，方便管理。其特点包括：重型机架机柜穿孔钢门-优化冷却高密度设备安装改进的电缆管理系统前后门安全锁重型脚轮专为移动设置标准侧板对简模型支持当前主流机架选项图腾KVM切换器 KVM（键盘

25、（Keyboard）、显示器（Video）、鼠标（Mouse）的缩写）多电脑控制平台，采用简易上架设计，一人即可轻松安装、拆卸机器，架机过程轻松容易，节省人力及时间。操作员可以通过单一的多电脑切换器控制端，轻松的访问或者监控多台电脑、服务器和周边设备而不需要移动位置，KVM和计算机之间的安装非常简单，接上电缆即可。特点:机架式设计，整体主机可安装于19吋机箱(架)上，附滑轨抽拉，高度为1U;支持机柜深度: 50cm 及以上;LCD KVM四合一切换器，1U空间整合一组键盘/屏幕/鼠标控制多台计算机或切换器;内建15/17寸TFTLCD高画质可折叠式液晶显示器/标准键盘/触摸鼠标于一体;支持多种

26、操作系统 ;即插即用,支持热插拔,免驱动程式，操作起来方便简单;具有节省空间、提高效率、使用简单、易于管理、节约成本、环保节能等.供应商(公章）：授权代表:(签字）联系电话:报价时间: 年 月 日二、设备性能响应表产品名称招标参数实际投标参数结论下一代防火墙1U设备，单电源；标准配置6个10/100M Base-TX；含2个USB口，1个RJ45串口；默认支持IPSec VPN（IPSec VPN客户端需单独购买），设备整机吞吐量不得低于1G，VPN隧道数不低于600条，最大并发不低于150万，每秒新建不低于2万；设备扩展性要求，可通过购买软件授权扩展：IPS模块，AV模块，上网行为管理模块，

27、SSLVPN模块，WiFi AP模块，3G模块；设备支持多系统（3个）引导，并可配置启动顺序；支持系统分区备份可将系统A克隆至系统B，切换多系统设置可在Web界面上完成全部操作（功能截图证明并加盖公司公章）；系统可实现基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制；支持限制目的主机的新建连接（并发连接）数；支持限制源主机的向外的新建连接（并发连接）数；支持限制源主机向给定目的主机的新建连接（并发连接）数（

28、提供功能设置界面截图）；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置（支持功能截图证明并加盖公司公章）；设备提供商CVE漏洞发现数应超过90个，并给出漏洞发现列表（CVE编号，漏洞描述）及证明方法；系统应至少具备公安部计算机信息系统安全专用产品销售许可证（千兆）、中国信息安全测评中心信息技术产品安全测评证书EAL3（千兆）、中国国家信息安全认证中心中国国家信息安全产品认证证书（千兆）、国家信息安全测评自主原创产品测评证书；投标产品为1U设备，单电源；标准配置6个10/100M Base-TX；含2个USB口，1个RJ

29、45串口；默认支持IPSec VPN（IPSec VPN客户端需单独购买）设备整机吞吐量为1G, VPN隧道数不低于600条, 最大并发不低于150万, 每秒新建不低于2万, 设备扩展性要求，可通过购买软件授权扩展：IPS模块，AV模块，上网行为管理模块，SSLVPN模块，WiFi AP模块，3G模块；设备支持多系统（3个）引导，并可配置启动顺序；支持系统分区备份可将系统A克隆至系统B，切换多系统设置可在Web界面上完成全部操作（功能截图证明并加盖公司公章）；系统可实现基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；基于策略的HTTP、FTP、TELNET

30、、SMTP、POP3等透明代理和深度过滤；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽控制；支持限制目的主机的新建连接（并发连接）数；支持限制源主机的向外的新建连接（并发连接）数；支持限制源主机向给定目的主机的新建连接（并发连接）数（提供功能设置界面截图）；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置（支持功能截图证明并加盖公司公章）；设备提供商CVE漏洞发现数应为100个，已给出漏洞发现列表（CVE编号，漏洞描述）及证明方法；系统应至少具备公安部计算机信息系统安全专用产品销售许可证（千兆），中国信息安全测评中心信息技术产品安全测评证书EAL3（千兆）, 中国国家信息安全认证中心中国国家信息安全产品认证证书（千兆）, 中国国家信息安全认证中心中国国家信息安全产品认证证书（千兆）响应数据库web服务器标准2U机架式服务器；处理器：2颗IntelE5-2430v2(2.5GHz/6c)/7.2GT/15ML3处理器；内存：32GB（216GB）Registered D