民航重要信息系统网络安全保障示范工程空管项目.docx

1、民航重要信息系统网络安全保障示范工程空管项目民航重要信息系统网络安全保障示范工程（空管）项目硬件部分采购需求第一部分 商务需求序号内容说明和要求1. 投标产品资质核心交换机、接入交换机1、接入交换机2、路由器需具有工业和信息化部颁发的电信设备进网许可证，提供证明材料；下一代防火墙、负载均衡需具有计算机信息系统安全专用产品销售许可证提供证明材料；下一代防火墙需具有中国信息安全认证中心信息安全产品认证。2. 核心产品单向信息隔离设备1、单向信息隔离设备23. 是否允许联合体投标否4. 是否允许进口产品投标否5. 节能环保要求无6. 信息安全；要求无7. 是否需要现场考察否8. 是否收取履约保证金否

2、9. 采购人信息单位名称：中国民用航空局空中交通管理局，单位地址：北京市朝阳区东三环中路12号，联系人姓名：李萌，联系电话：87786729，电子邮箱：limeng”10. 预算金额，最高限价预算金额：人民币501.02万元，最高限价：人民币501.02万元11. 项目履约时间合同签订后10天内交货，交货后10天内完成安装调试并具备系统基础环境运行条件。12. 项目履约地点北京市朝阳区东三环中路12号第二部分 技术和服务需求一、 项目概述不作为打分项，供投标人投标参考。序号内容说明1. 项目背景为进一步加强涉及国计民生重要信息系统的网络安全保障，中国民用航空局空中交通管理局开展民航重要信息系统

3、网络安全保障示范工程（空管）项目。2. 执行依据依据民航重要信息系统网络安全保障示范工程项目建设方案、国家发展改革委办公厅关于2015年国家信息安全专项项目的复函发改办高技20161168号等文件要求开展平台建设3. 项目目标完成与民航局一级平台的对接，实现空管安全监测预警与信息跨网安全交换能力的提升。4. 项目内容建设基础设施平台，用以支撑应用系统部署。5. 项目范围民航局空管局及下属在京单位6. 需求分析无7. 与前期项目的关系无二、 技术需求(一) 集成需求不作为打分项，供服务要求集成标准参考。序号内容需求说明1. 业务需求引接空管核心生产运行系统的数据和安全信息，实现空管生产网络和办公

4、网络，以及与机场航司的数据跨网安全交换，安全态势的7*24实时监控，并与民航局一级平台无缝对接。2. 技术需求无。3. 系统需求无。(二) 采购产品一览表序号货物名称是否为核心产品单位数量产地1核心交换机否台2国产2接入交换机1否台14国产3光模块否个60国产4路由器否台1国产5服务器1否台13国产6服务器2否台4国产7内网数据采集处理服务器否台1国产8数据管理服务器否台1国产9负载均衡设备否台1国产10高性能服务器1否台1国产11数据存储设备否台1国产12存储设备否台2国产13存储硬盘否块50国产14下一代防火墙否台3国产15单向信息隔离设备1是台2国产16单向信息隔离设备2是台5国产17虚

5、拟化系统否套15国产18服务器操作系统1否套7国产19接入交换机2否台2国产20高性能服务器2否台8国产21操作系统（国产linux）否套2国产22服务器操作系统2否套5国产23数据库（国产数据库）否个27国产产品信息以本表为准，未按本表要求投标的供应商，投标将被拒绝。(三) 产品清单及指标要求重要性分为“”、“#”和一般无标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。“证明材料要求”项可填“是”和“否”。填“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。

6、未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。1. 核心交换机1（采购2）序号重要性指标项证明材料要求1.交换容量交换容量19Tbps否2.包转发率包转发率1400Mpps否3.硬件主控引擎2；整机业务板槽位数3否支持颗粒化电源，整机电源槽位数3否为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计否4用户管理支持802.1X、MAC、Portal等认证方式是支持基于流量、DAA目的地址和时长计费方式5MAC支持整机MAC地址1M；MAC学习速率8000/s是6ARP支持整机ARP表项256K；ARP学习速率1000/s是7VLAN支持4K VLAN否

7、8二层功能支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)否支持VLAN内端口隔离否支持1:1, N:1端口镜像；否9IP路由支持IPv4路由转发FIB表项128K否支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6否支持GR for OSPF/IS-IS/BGP 否10组播协议支持IGMP Snooping V1,V2,V3；否支持PIM-SM/DM/SSM；否11IPV6支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道否12MPLS支持MPLS L3VPN、MPLS

8、 L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS否13#访问控制支持整机ACL表项64K是支持基于第二层、第三层和第四层的ACL否支持双向ACL；否14QoS支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式；否#支持5级H-QoS是15安全性支持DHCP Snooping trust, 防止私设DHCP服务器；否支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；否支持802.1X、MAC、Portal等认证方式否16可靠性支持G.8032标准环网协议是17管

9、理特性支持SNMP V1/V2/V3、Telnet、RMON、SSHV2否支持通过命令行、中文图形化配置软件等方式进行配置和管理否18实配冗余主控、电源；48个千兆电接口；48个千兆光接口（满配多模光模块）否2. 接入交换机1（采购14）序号重要性指标项指标要求证明材料要求1. 交换容量交换容量590Gbps是2. 包转发率包转发率250Mpps是3. 端口类型48个10/100/1000Base-T以太网端口，4个万兆SFP+ 是4. 硬件为了提高设备可靠性，支持模块化可插拔双电源否支持1个扩展插槽，可扩展支持业务插卡否5#二层功能支持64K MAC地址容量，提供权威第三方测试报告（关键页）

10、是支持4K个VLAN否支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)协议否6三层功能路由表16000是支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6否支持基于源IPv6地址、目的IPv6地址、四层端口、协议类型等ACL否7MPLS支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE，提供权威第三方测试报告（关键页）是8组播三层组播组数2048 ；否支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM否9镜像功能支持多个物理端口的

11、流量镜像到一个端口；否10QoS支持对端口入方向、出方向进行速率限制；否支持报文的802.1p和DSCP优先级重新标记；否11安全功能支持防止DOS、ARP攻击功能、ICMP防攻击；否支持IP、MAC、端口、VLAN的组合绑定；否12堆叠支持堆叠，主机堆叠数不小于9台否14管理维护支持SNMPv1/v2/v3；否支持网管系统、支持WEB网管特性；否3. 光模块（采购60）序号重要性指标项指标要求证明材料要求（是/否）基本参数1光模块万兆多模光模块，配套接入交换机使用，数量60个否4. 路由器1（采购1）序号重要性指标项指标要求证明材料要求1. 体系架构采用无阻塞交换架构是支持多核CPU是2业务

12、槽位数模块插槽8个；否3设备高度设备高度2U否4转发性能包转发能力6Mpps 否6#接口类型支持FE、GE、10GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G等接口是7局域网协议支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，MAC管理，MSTP等否8广域网协议支持PPP、MP、PPPoE Client、PPPoE Server等否9IP业务支持NAT、DHCP、DNS、NTP等否10IP路由支持静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS否11IPv6支持IPv6静态路由

13、；支持RIPng、OSFPv3、IS-ISv6、BGP4+等动态路由协议；否支持IPv4和IPv6双协议栈；支持IPv4向IPv6的过渡技术：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等；支持ICMPv6、UDPv6、TCPv6等否12组播路由支持组播协议：IGMP V1/V2/V3，IGMP-Snooping V1/V2/V3，PIM SM，PIM DM，MSDP否13MPLS支持LDP，MPLS L3 VPN，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR否14VPNIPSec VPN，GRE VPN，SSL VPN，L2TP VPN否

14、支持简易化IPSec部署方案EVPN否15安全性支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证、AAA认证、RADIUS认证等否支持国家密码局规定的SM1、SM2、SM3、SM4加密算法，软件支持SM3、SM4加密算法。否16QoS提供完善的QoS机制：支持PQ、CQ、WFQ、CBWFQ等调度技术，支持基于IP Precedence，802.1P,DSCP、MPLS EXP流量分类，支持流量整形以及WRED拥塞避免机制；否支持等价负载分担（ECMP）和非等价负载分担（UCMP）否17可靠性要求主控、风扇和电源等可直接插拔进行更换否所有业务板卡支持直接热插拔，不

15、需要配置命令否内置双电源、电源1+1冗余备份否18管理和维护支持Console、telnet、SSH等登陆方式；否支持SYSLOG、SNMP V1/V2/V3、RMON、WEB网管、CWMP功能；否19实际配置主机*1;8个千兆电接口；8个千兆光接口否5. 服务器1（采购13）序号重要性指标项目技术要求证明材料要求1总体要求自主研发，非OEM，适用于通用机房环境，支持标准机柜否2机箱标准2U服务器否3重量满配31kg否4处理器要求支持Intel Xeon Scalable Processors系列处理器，最大2颗处理器，支持铂金、金牌、银牌、铜牌全系列级别实配2颗性能不低于Intel Xeon

16、 Silver 4116的处理器否5内存要求总体要求：最大支持24个内存插槽；支持高级内存纠错（ECC）、内存镜像（Ememory mirroring）、内存热备（rank sparing）等高级功能，最大支持3T内存容量，支持2666MT/s工作频率否内存最大可扩展数量：最大支持24个内存插槽内存类型：支持RDIMM、LDIMM;支持主流厂商内存颗粒实配64GB，单条内存32GB，频率2400MHz6本地存储总体要求：可支持最大33个标准硬盘槽位，支持SAS/SATA/NVMe接口，支持2个内置基于SATA总线的M.2 SSD硬盘，支持2个内置SD存储器否接口类型：支持SAS/SATA/U.

17、2（NVMe）接口，支持SATA总线的M.2 SSD硬盘，支持硬盘热拔插NVMe硬盘支持：最大支持24个U.2 NVMe前置硬盘实配3*1TB 2.5英寸 7200转 SAS盘7标准接口前置2个USB3.0接口（其中连接LCD模块端口为USB2.0协议），1个VGA接口后置2个USB3.0接口，1个VGA接口， 1个UART串口，1个管理口内部2个USB2.0接口否8RAID支持支持12Gb/s SAS RAID; 支持SAS/SATA/NVME混合模式; 提供RAID 0/1/5/6/10/50/60否配置独立高性能SAS RAID卡，缓存2GB9网络接口支持标准1Gb/10Gb/25Gb/

18、40G/100Gb以太网络,支持1/2/4个以太网接口否实配4个千兆网口10#I/O扩展槽以及扩展模块配置最大支持9个PCIE插槽是支持4个双宽GPU、8个单宽GPU，提供电源接口11光驱配置1个可读写DVD光驱否12电源模块支持两个冗余热插拔 550W / 800W / 1300W / 1600W交流电源，实配两个冗余热插拔550W交流电源；支持-48V / 336V直流电源否13散热多达4个冗余热插拔风扇（双转子）。由风扇控制器、风扇，独立风扇控制；采用双转子大尺寸风扇，支持免工具热插拔维护。风扇转速自动调节，对节点透明；风流向前进后出；具备防回流设计否14管理功能集成系统管理芯片，支持I

19、PMI2.0、KVM over IP、虚拟媒体等管理功能提供原厂服务器管理套件否15安全可信支持TPM安全可信模块否6. 服务器2（采购4）序号重要性指标项目技术要求证明材料要求1总体要求自主研发，非OEM，适用于通用机房环境，支持标准机柜否2机箱标准4U服务器否3重量满配60kg否4处理器要求支持Intel Xeon Scalable Processors系列处理器，最大4颗处理器，支持铂金、金牌全系列级别实配4颗性能不低于Intel Xeon Gold 5115的处理器否5内存要求总体要求：最大支持48个内存插槽；支持高级内存纠错（ECC）、内存镜像（Ememory mirroring）、

20、内存热备（rank sparing）等高级功能，最大支持6T内存容量，支持2666MHz工作频率否内存最大可扩展数量：最大支持48个内存插槽内存类型：支持RDIMM、LDIMM、NVDIMM内存;支持主流厂商内存颗粒实配64GB，单条内存16GB，频率2400MHz6本地存储总体要求：可支持最大24个标准硬盘槽位，支持SAS/SATA/NVMe接口，支持2个内置基于SATA总线的M.2 SSD硬盘，支持2个内置SD存储器否接口类型：支持SAS/SATA/U.2（NVMe）接口，支持SATA总线的M.2 SSD硬盘，支持硬盘热拔插NVMe硬盘支持：最大支持12个U.2 NVMe前置硬盘实配3*3

21、00GB 2.5英寸 10K SAS盘7标准接口前置2个USB3.0接口，1个VGA接口，1个RJ45串口后置4个USB3.0接口，1个VGA接口， 1个UART串口，1个管理口内部2个USB2.0接口否8RAID支持支持12Gb/s SAS RAID; 支持SAS/SATA/NVME混合模式; 提供RAID 0/1/5/6/10/50/60否配置独立高性能SAS RAID卡，缓存2GB9网络接口支持标准1Gb/10Gb/25Gb/40G/100Gb以太网络,支持1/2/4个以太网接口否实配4个千兆网口，1块双口万兆网卡（含光模块）10#I/O扩展槽以及扩展模块配置最大支持16个PCIE插槽是

22、支持2个全高全长GPU，提供电源接口11光驱配置1个可读写DVD光驱否12电源模块支持四个冗余热插拔 550W / 800W / 1300W / 1600W交流电源，实配2个1300W电源支持-48V / 336V直流电源否13散热多达8个冗余热插拔风扇。由风扇控制器、风扇，独立风扇控制；采用双转子大尺寸风扇，支持免工具热插拔维护。风扇转速自动调节，对节点透明；风流向前进后出；具备防回流设计否14管理功能支持远程管理控制，如IPMI2.0，KVM over IP (HTML5 /Java)，SOL，SNMP，Redfish等标配OLED液晶诊断屏否15安全可信支持TPM安全可信模块否7. 内网

23、数据采集处理服务器（采购1）序号重要性指标项目技术要求证明材料要求1总体要求自主研发，非OEM，适用于通用机房环境，支持标准机柜否2机箱标准4U服务器否3重量满配60kg否4处理器要求支持Intel Xeon Scalable Processors系列处理器，最大4颗处理器，支持铂金、金牌全系列级别实配4颗性能不低于Intel Xeon Gold 5120的处理器否5内存要求总体要求：最大支持48个内存插槽；支持高级内存纠错（ECC）、内存镜像（Ememory mirroring）、内存热备（rank sparing）等高级功能，最大支持6T内存容量，支持2666MHz工作频率否内存最大可扩展

24、数量：最大支持48个内存插槽内存类型：支持RDIMM、LDIMM、NVDIMM内存;支持主流厂商内存颗粒实配512GB，单条内存32GB，频率2400MHz6本地存储总体要求：可支持最大24个标准硬盘槽位，支持SAS/SATA/NVMe接口，支持2个内置基于SATA总线的M.2 SSD硬盘，支持2个内置SD存储器否接口类型：支持SAS/SATA/U.2（NVMe）接口，支持SATA总线的M.2 SSD硬盘，支持硬盘热拔插NVMe硬盘支持：最大支持12个U.2 NVMe前置硬盘实配4*600GB 2.5英寸 10K SAS盘7标准接口前置2个USB3.0接口，1个VGA接口，1个RJ45串口后置

25、4个USB3.0接口，1个VGA接口， 1个UART串口，1个管理口内部2个USB2.0接口否8RAID支持支持12Gb/s SAS RAID; 支持SAS/SATA/NVME混合模式; 提供RAID 0/1/5/6/10/50/60否配置独立高性能SAS RAID卡，缓存2GB9网络接口支持标准1Gb/10Gb/25Gb/40G/100Gb以太网络,支持1/2/4个以太网接口否实配4个千兆网口10#I/O扩展槽以及扩展模块配置最大支持16个PCIE插槽是支持2个全高全长GPU，提供电源接口11电源模块支持四个冗余热插拔 550W / 800W / 1300W / 1600W高效交流电源，实配

26、2个1300W电源；支持-48V / 336V直流电源否12散热多达8个冗余热插拔风扇。由风扇控制器、风扇，独立风扇控制；采用双转子大尺寸风扇，支持免工具热插拔维护。风扇转速自动调节，对节点透明；风流向前进后出；具备防回流设计否13管理功能支持远程管理控制，如IPMI2.0，KVM over IP (HTML5 /Java)，SOL，SNMP，Redfish等标配OLED液晶诊断屏否14安全可信支持TPM安全可信模块否8. 数据管理服务器（采购1）序号重要性指标项目技术要求证明材料要求1总体要求自主研发，非OEM，适用于通用机房环境，支持标准机柜否2机箱标准2U服务器否3重量满配31kg否4处理器要求支持Intel Xeon Scalable Processors系列处理器，最大2颗处理器，支持铂金、金牌、银牌、铜牌全系列级别实配2颗性能不低于Intel Xeon Gold5118的处理器否5内存要求总体要求：最大支持24个内存插槽；支持高级内存纠错（ECC）、内存镜像（Ememory mirroring）、内存热备（rank sparing）等高