泉州市政府采購中心受泉州市公安局交警支隊委托，對泉州市公安局交警支隊服務(wù)器、防火墻等設(shè)備采購項目進(jìn)行國內(nèi)公開招標(biāo)，現(xiàn)歡迎合格的投標(biāo)人前來提交密封的投標(biāo)。

一、招標(biāo)編號：QZCGZ2009065

二、招標(biāo)貨物（服務(wù)）名稱、數(shù)量及主要技術(shù)規(guī)格：

 

注：

1、投標(biāo)人可按合同包投標(biāo)，對同一合同包內(nèi)所有品目號內(nèi)容投標(biāo)時必須完整。評標(biāo)與授標(biāo)以合同包為單位。

2、根據(jù)財政部《政府采購進(jìn)口產(chǎn)品管理辦法》（財庫[2007]119號）及《關(guān)于政府采購進(jìn)口產(chǎn)品管理有關(guān)問題的通知》(財辦庫［2008］248號)要求，本次采購的貨物均為本國產(chǎn)品,不接受進(jìn)口產(chǎn)品投標(biāo)［進(jìn)口產(chǎn)品是指通過中國海關(guān)報關(guān)驗放進(jìn)入中國境內(nèi)且產(chǎn)自關(guān)境外的產(chǎn)品，但在中國海關(guān)特殊監(jiān)管區(qū)域內(nèi)企業(yè)生產(chǎn)或加工(包括從境外進(jìn)口料件)銷往境內(nèi)其他地區(qū)的產(chǎn)品除外］。

3、采購項目為“政府強制采購節(jié)能產(chǎn)品”時，投標(biāo)人所投標(biāo)產(chǎn)品必須為最新一期《節(jié)能產(chǎn)品政府采購清單》內(nèi)產(chǎn)品。

4、第六期節(jié)能清單中的空調(diào)機、照明產(chǎn)品（包括雙端熒光燈、自鎮(zhèn)流熒光燈、單端熒光燈、管形熒光燈鎮(zhèn)流器）、電視機、電熱水器、計算機、打印機、顯示器、便器、水嘴等九類產(chǎn)品為政府強制采購節(jié)能產(chǎn)品（以“★”標(biāo)注）。

設(shè)備型號	數(shù)量	規(guī)格要求		備注
可信安全邊界網(wǎng)關(guān)	1臺	2U 機架式，網(wǎng)絡(luò)平臺(含:Intel? 雙核CPU(2G*2)/2G RAM/ 6 *真千兆網(wǎng)電口/1G CF/2個PCI擴(kuò)展槽)/CAVIUM加速卡/INTEL 雙口PCIe真千兆網(wǎng)卡/冗余電源。 最大新建連接數(shù)：>4000次/秒；最大并發(fā)連接數(shù)：>15000條；每秒事務(wù)數(shù)目（TPS）：>25000次；最大吞吐量：>850Mbps；最大接入用戶數(shù)：>55000；實現(xiàn)與現(xiàn)有邊界接入平臺的無縫融合，原廠商3年7x24小時服務(wù)。
刀片機箱	1套	高度/密度	9U高/≧14個刀片	參考品牌： IBM/HP/DELL/
		*可靠性要求	全冗余的雙背板設(shè)計
			電源支持N+N冗余，即在刀片滿配情況下，2路供電中的一路出現(xiàn)問題時仍需保證所有刀片不能宕機
			滿配電源和風(fēng)扇
		*易用性要求	機箱集成本地光驅(qū) DVD/RW
			機箱集成本地KVM
			集成的管理模塊
		*網(wǎng)絡(luò)支持	配置L2/3 Copper以太網(wǎng)交換機模塊, 6口向外配置千兆多模光纖SFP模塊 最多支持10個網(wǎng)絡(luò)模塊
			支持L2-7交換機 （或者基于硬件的負(fù)載均衡功能）
			支持Qlogic 4Gb FC交換機
			支持智能直通模塊，并可升級成交換機
			支持SAS連接模塊，與外接SAS盤柜聯(lián)接
			支持無阻塞Infiniband連接
			支持跨機箱的刀片自動故障切換（fail over）
		IO虛擬化	要求支持IO虛擬化，即可以為每個刀片配置虛擬的MAC地址和WWN地址
			IO虛擬化支持多品牌的網(wǎng)絡(luò)交換機
		綠色節(jié)能	提供電源管理工具，能夠提供圖形化電源使用監(jiān)控界面，并且更具需要限定個別刀片的用電
		系統(tǒng)管理工具	免費提供系統(tǒng)部署和維護(hù)工具包
		服 務(wù)	刀片中心、內(nèi)裝刀片及交換機提供原廠商3年7x24小時服務(wù),提供原廠商現(xiàn)場安裝服務(wù)。
刀片服務(wù)器	9片	處理器	配置2顆2.40GHz E5530 Xeon QC CPU	參考品牌 IBM/HP/DELL/
		內(nèi)存	12個內(nèi)存插槽
			4G DDR3 RDIMM內(nèi)存
			支持四位糾錯(chipkill)、內(nèi)存鏡像
		網(wǎng)卡	標(biāo)配2個千兆位網(wǎng)卡，支持TOE
			最多支持8個1Gb以太網(wǎng)端口
			支持NetXen 10Gb網(wǎng)卡
		存儲	支持熱插拔SAS硬盤或者熱插拔SSD
			硬件支持 RAID0，1, 5和256Mcache
			支持固態(tài)硬盤
			2塊146GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD
		冷卻	CPU和內(nèi)存有獨立的冷卻通道
		擴(kuò)展性	支持2個擴(kuò)展卡
			支持SAS擴(kuò)展子卡
		*系統(tǒng)管理	集成系統(tǒng)管理處理器
			具備服務(wù)器的關(guān)鍵部件CPU、內(nèi)存、硬盤等在發(fā)生故障前能夠提前報警的能力
			故障部件的快速診斷功能 ： 在斷電的情況下，能夠通過診斷板快速定位故障的部件，提高維修速度。
			支持并行KVM(cKVM),即運行多個用戶同時對機箱內(nèi)不同的刀片進(jìn)行管理
		虛擬化	支持內(nèi)嵌訊虛擬化功能
		操作系統(tǒng)	預(yù)裝Microsoft windows 2008 Server中文企業(yè)版，支持Microsoft windows 2003 Server；Microsoft windows 2000 Server/Advanced Server；Red Hat Linux；SUSE Linux；Novell NetWare
		其他服務(wù)	提供原廠商現(xiàn)場安裝調(diào)試服務(wù), 原廠商3年7x24小時服務(wù)
千兆防火墻	2臺	具備中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；
		*標(biāo)準(zhǔn)硬件防火墻，至少提供8個千兆多模光口;接口支持鏈路聚合，實現(xiàn)將多條物理鏈路捆綁為一條邏輯上的鏈路，實現(xiàn)鏈路間負(fù)載均衡及冗余；
		并發(fā)連接會話數(shù)不低于220萬，每秒新建會話數(shù)不低于60,000；
		*支持SNAT和DNAT（即雙向NAT），均支持一對一轉(zhuǎn)換，一對多轉(zhuǎn)換，多對一轉(zhuǎn)換，多對多轉(zhuǎn)換和動態(tài)地址及端口轉(zhuǎn)換
		*支持根據(jù)IP、協(xié)議、端口、TOS值、數(shù)據(jù)包標(biāo)記進(jìn)行路由選擇，實現(xiàn)多接入線路的QoS
		*可抗DoS、DdoS、SYN Flood、LAND、WINOOB、IGMPBOOM、SMURF、IP地址欺騙防護(hù)、端口掃描防護(hù)、不規(guī)則TCP/IP數(shù)據(jù)包防護(hù)；攻擊數(shù)據(jù)庫可以升級包方式在線更新
		*支持設(shè)備多鏈路自動偵測，鏈路冗余備份；掉線自動切換鏈路，切換時間小于10秒
		*支持詳細(xì)流量管理和流量控制、帶寬管理
		*支持任何端口的通用內(nèi)容過濾
		*支持用戶身份認(rèn)證，IP和MAC地址綁定，防止ARP欺騙
		能夠提供備用機更換，2小時內(nèi)到達(dá)現(xiàn)場服務(wù)，五年7X24小時原廠售后服務(wù)。
筆記本	1臺	英特爾?酷睿TM2 雙核處理器 P9700(2.80 GHz)/ Windows? 7 Professional 專業(yè)版 (簡體中文版，64 位)/ 500GB*4硬盤驅(qū)動器(Serial ATA,5400 轉(zhuǎn))/ 4GB DDR3 內(nèi)存(PC3-8500 - DDR3-1066)/ 13.1" 寬屏 (1600 x 900) 炫彩貴麗屏/NVIDIA? GeForce? 9300M GS 筆記本電腦圖形處理器 (GPU) ,移動式英特爾? 圖形媒體加速器 4500MHD/NVIDIA：256 MB(GDDR3 內(nèi)存)/DVD±RW/±R DL/RAM 驅(qū)動器/重量約1.49kg

說明：千兆防火墻中技術(shù)指標(biāo)帶*號的為必須滿足的技術(shù)要求，該防火墻規(guī)劃用于核心設(shè)備保護(hù)區(qū)三層交換機和中心網(wǎng)絡(luò)交換機的互聯(lián)，為有效提高核心設(shè)備網(wǎng)絡(luò)的訪問效率，需要防火墻支持千兆多模光口鏈路匯聚功能。

詳細(xì)功能要求

帶*號為必須滿足項，若出現(xiàn)負(fù)偏離，則按廢標(biāo)處理。

1、可信安全邊界網(wǎng)關(guān)

(1)2U 機架式，網(wǎng)絡(luò)平臺(含:Intel? 雙核CPU(2G*2)

(2)2G RAM

(3)6 個真千兆網(wǎng)電口

(4)1G CF

(5)2個PCI擴(kuò)展槽

(6)CAVIUM加速卡

(7)INTEL 雙口PCIe真千兆網(wǎng)卡

(8)冗余電源

(9)最大新建連接數(shù)：>4000次/秒；最大并發(fā)連接數(shù)：>15000條；每秒事務(wù)數(shù)目（TPS）：>25000次；

(10)最大吞吐量≥850Mbps

(11)  最大新建連接數(shù)≥4000次/秒

(12)最大接入用戶數(shù)≥55000

(13)滿足《GA246.1-1999 計算機信息系統(tǒng)安全產(chǎn)品第一部分：安全功能檢測身份鑒別類》標(biāo)準(zhǔn)要求

* (14)滿足國家保密局《涉及國家秘密的信息系統(tǒng)安全中間件產(chǎn)品技術(shù)要求》

(15)  取得《實用新型專利證書》

(16)符合《公安部信息通信網(wǎng)邊界接入平臺安全規(guī)范》，通過公安總信息通信局組織的安全檢測。

(17)通過公安部信息安全產(chǎn)品檢測中心和公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心檢測.

(18)通過國家保密局涉密信息系統(tǒng)安全保密測評中心的檢測.

* (19)具備以下應(yīng)用支撐和安全功能:

       a.基于公安數(shù)字證書的身份認(rèn)證

       b.基于終端特征的設(shè)備認(rèn)證

 c.基于角色的訪問控制

  d.基于資源的訪問控制

  e.基于IP段的訪問控制

  f.基于URL的細(xì)粒度授權(quán)管理

  g.具有黑名單動態(tài)下載功能

  h.具有自動登錄、免應(yīng)用開發(fā)功能

  i.實現(xiàn)單點登錄功能

  j.實現(xiàn)客戶端自動安裝

  k.支持雙機熱備和負(fù)載均衡

  l.實現(xiàn)系統(tǒng)配置備份/恢復(fù)、日志審計等系統(tǒng)管理功能

   m.基于802.1X協(xié)議的鏈路認(rèn)證

  n.與泉州市公安局現(xiàn)有安全接入平臺兼容的，能與現(xiàn)有設(shè)備實現(xiàn)互為     備份的。

* (20)實現(xiàn)用戶通過公安專用KEY實現(xiàn)授權(quán)訪問公安網(wǎng)資源，與公安PKI/PMI體系無縫集成，支持證書鏈認(rèn)證，支持證書撤銷列表(CRL)下載、驗證。

* (21)實現(xiàn)與現(xiàn)有邊界接入平臺的無縫融合，原廠商3年7x24小時服務(wù)。

2、刀片機箱

（1） 高度/密度:9U高/≧14個刀片；

*（2）  可靠性要求：

  全冗余的雙背板設(shè)計

  電源支持N+N冗余，即在刀片滿配情況下，2路供電中的一路出現(xiàn)問題時仍需保證所有刀片不能宕機

   滿配電源和風(fēng)扇

*（3）易用性要求

a.機箱集成本地光驅(qū) DVD/RW

b.機箱集成本地KVM

c.集成的管理模塊

* (4)網(wǎng)絡(luò)支持

a.配置L2/3 Copper以太網(wǎng)交換機模塊, 6口向外配置千兆多模光纖SFP模塊

b.最多支持10個網(wǎng)絡(luò)模塊

c.支持L2-7交換機 （或者基于硬件的負(fù)載均衡功能）

d.支持Qlogic 4Gb FC交換機

e.支持智能直通模塊，并可升級成交換機

f.支持SAS連接模塊，與外接SAS盤柜聯(lián)接

g.支持無阻塞Infiniband連接

h.支持跨機箱的刀片自動故障切換（fail over）

 

(5)IO虛擬化

a.要求支持IO虛擬化，即可以為每個刀片配置虛擬的MAC地址和WWN地址

b.IO虛擬化支持多品牌的網(wǎng)絡(luò)交換機

(6)綠色節(jié)能

a.提供電源管理工具，能夠提供圖形化電源使用監(jiān)控界面，并且更具需要限定個別刀片的用電

(7)系統(tǒng)管理工具

a.免費提供系統(tǒng)部署和維護(hù)工具包

b.提供數(shù)據(jù)中心的管理軟件

(8)服 務(wù)

a.刀片中心、內(nèi)裝刀片及交換機提供原廠商3年7x24小時服務(wù),提供原廠商現(xiàn)場安裝服務(wù)。

3、刀片服務(wù)器

(1)處理器：配置2顆2.40GHz E5530 Xeon QC CPU

(2)內(nèi)存：

a.12個內(nèi)存插槽

b.4G DDR3 RDIMM內(nèi)存

c.支持四位糾錯(chipkill)、內(nèi)存鏡像

(3) 網(wǎng)卡：

a.標(biāo)配2個千兆位網(wǎng)卡，支持TOE

b.最多支持8個1Gb以太網(wǎng)端口

c.支持NetXen 10Gb網(wǎng)卡

(4)存儲：

a.支持熱插拔SAS硬盤或者熱插拔SSD

b.硬件支持 RAID0，1, 5和256Mcache

c.支持固態(tài)硬盤

(5)42塊146GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD

(6)冷卻： CPU和內(nèi)存有獨立的冷卻通道

(7)擴(kuò)展性

a.支持2個擴(kuò)展卡

b.支持SAS擴(kuò)展子卡

* (8)系統(tǒng)管理

a.集成系統(tǒng)管理處理器

b.具備服務(wù)器的關(guān)鍵部件CPU、內(nèi)存、硬盤等在發(fā)生故障前能夠提前報警的能力

c.故障部件的快速診斷功能 ： 在斷電的情況下，能夠通過診斷板快速定位故障

的部件，提高維修速度。

d.支持并行KVM(cKVM),即運行多個用戶同時對機箱內(nèi)不同的刀片進(jìn)行管理

(9)虛擬化：支持內(nèi)嵌訊虛擬化功能

(10)操作系統(tǒng)：預(yù)裝Microsoft windows 2008 Server中文企業(yè)版，支持Microsoft windows 2003 Server；Microsoft windows 2000 Server/Advanced Server；Red Hat Linux；SUSE Linux；Novell NetWare

(11)其他服務(wù)：提供原廠商現(xiàn)場安裝調(diào)試服務(wù), 原廠商3年7x24小時服務(wù)

4、千兆防火墻；

(1) 具備中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；

優(yōu)先考慮投標(biāo)設(shè)備有以下證書者：與專業(yè)防病毒廠商的合作證書，設(shè)備原廠商提供信息安全服務(wù)資質(zhì)一級證書、CMMI軟件集成度三級以上（含三級）證書、TL9000認(rèn)證證書；符合歐盟綠色環(huán)保RoHS認(rèn)證；EMC認(rèn)證。

（2）支持多種可靠性設(shè)計：配置冗余交流電源、VRRP、基于狀態(tài)的熱備份。

（3）虛擬防火墻數(shù)量≥64。

（4）* 標(biāo)準(zhǔn)硬件防火墻，至少提供8個千兆多模光口，6個千兆電口；擴(kuò)展插槽數(shù)：≥2個；支持雙機狀態(tài)熱備，Active/Active和Active/Passive兩種工作模式，支持負(fù)載分擔(dān)和業(yè)務(wù)備份 ；

（5）并發(fā)連接會話數(shù)不低于220萬，每秒新建會話數(shù)不低于60,000；

(6)*支持?jǐn)U展專業(yè)廠商防病毒功能：支持流方式的病毒檢測、支持FTP、HTTP、SMTP、POP3、IMAP等協(xié)議、支持病毒日志和報表

(7) *支持?jǐn)U展IPS深度安全防護(hù)：支持深入七層的深度檢測技術(shù)，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、間諜軟件、網(wǎng)絡(luò)釣魚、利用漏洞的攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常攻擊等

(8) *支持?jǐn)U展URL專業(yè)過濾：支持?jǐn)U展內(nèi)置專業(yè)URL過濾庫

支持客戶自定義URL過濾規(guī)則；過濾規(guī)則支持正則表達(dá)式；支持URL地址分類過濾；URL過濾可基于時間、IP地址實現(xiàn)精細(xì)化過濾

(9) *支持?jǐn)U展專業(yè)垃圾郵件過濾功能：支持?jǐn)U展內(nèi)置專業(yè)過濾垃圾郵件庫；支持實時黑名單/白名單；支持對收發(fā)郵件的地址、主題、郵件正文、收發(fā)件人、附件名等關(guān)鍵字過濾；支持RBL

(10)VPN支持：IPSec VPN、L2TP VPN、GRE VPN，支持動態(tài)VPN，如：DVPN。

(11)支持?jǐn)U展免客戶端VPN，如SSL VPN。

(12)防火墻必須支持一對一、地址池等NAT方式；必須支持必須支持多種應(yīng)用協(xié)議，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能；支持策略NAT ALG功能；支持策略NAT功能

(13) 支持靜態(tài)路由、RIP v1/2、OSPF、BGP、策略路由等

(14)支持根據(jù)IP、協(xié)議、端口、數(shù)據(jù)包標(biāo)記進(jìn)行路由選擇，實現(xiàn)多接入線路的QoS

(15)可抗DoS、DdoS、SYN Flood、LAND、WINOOB、IGMPBOOM、SMURF、IP地址欺騙防護(hù)、端口掃描防護(hù)、不規(guī)則TCP/IP數(shù)據(jù)包防護(hù)；攻擊數(shù)據(jù)庫可以升級包方式在線更新

(16)支持設(shè)備多鏈路自動偵測，鏈路冗余備份；掉線自動切換鏈路，切換時間小于10秒

* (17)支持?jǐn)U展詳細(xì)流量管理和流量控制、帶寬管理、行為審計功能：支持迅雷、BT、eDonkey/eMule等P2P應(yīng)用的識別；支持QQ、MSN、ICQ等IM應(yīng)用的識別；支持對PPLive、PPStream、QQLive等網(wǎng)絡(luò)視頻應(yīng)用的識別�？稍谧R別的基礎(chǔ)上提供阻塞、限流、告警等多種控制手段；支持HTTP訪問的審計、SMTP/POP3郵件信息審計、FTP訪問的審計、即時通訊的審計

(18)支持任何端口的通用內(nèi)容過濾

(19)*支持用戶身份認(rèn)證，IP和MAC地址綁定，防止ARP欺騙

能夠提供備用機更換，能提供快速本地化現(xiàn)場技術(shù)支持，三年7X24小時原廠售后服務(wù)。

5、筆記本

（1）英特爾?酷睿TM2 雙核處理器 P9700(2.80 GHz)

（2）Windows? 7 Professional 專業(yè)版 (簡體中文版，64 位)

（3）500GB硬盤驅(qū)動器(Serial ATA,5400 轉(zhuǎn))

（4）4GB DDR3 內(nèi)存(PC3-8500 - DDR3-1066)

（5）13.1" 寬屏 (1600 x 900) 炫彩貴麗屏

（6）NVIDIA? GeForce? 9300M GS 筆記本電腦圖形處理器 (GPU) ,移動式英特爾? 圖形媒體加速器 4500MHD

（7）NVIDIA：256 MB(GDDR3 內(nèi)存)

（8）DVD±RW

（9）±R DL

（10）RAM 驅(qū)動器

（11）重量約1.49kg

三、投標(biāo)人資格標(biāo)準(zhǔn)：

1、凡國內(nèi)具有獨立法人資格，具有較強經(jīng)濟(jì)實力、良好信譽和售后服務(wù)能力的供應(yīng)商；

2、為保證本地售后服務(wù)的質(zhì)量及便捷性，投標(biāo)人應(yīng)在泉州地區(qū)設(shè)立獨資的經(jīng)工商部門注冊的售后服務(wù)機構(gòu)（提供的證書復(fù)印件需加蓋投標(biāo)人單位公章）。

3、投標(biāo)人必須提供招標(biāo)文件要求的資質(zhì)證書復(fù)印件，加蓋公章，原件備查。四、采購文件領(lǐng)取時間：2010年1月15日至2010年2月3日，北京時間8:00-12:00，14:30-17:30（節(jié)假日除外）

五、投標(biāo)截止時間：投標(biāo)文件應(yīng)于2010年2月4日9：00之前提交到泉州市政府采購中心，逾期收到的或不符合規(guī)定的投標(biāo)文件將被拒絕。

六、開標(biāo)時間：2010年2月4日9：00

開標(biāo)地點：泉州市政府采購中心開標(biāo)室

七、投標(biāo)人對本次招標(biāo)活動事項提出疑問的，請在投標(biāo)截止時間7日之前, 與泉州市政府采購中心聯(lián)系。

八、本次招標(biāo)事項如有變更，泉州市政府采購中心均發(fā)布于指定網(wǎng)站，不作另行通知，請投標(biāo)人隨時關(guān)注，以免影響投標(biāo)。

九、招標(biāo)人：泉州市政府采購中心

地  址：泉州市豐澤區(qū)妙云街160號泉州市行政服務(wù)中心四樓

    郵  編：362000

    電  話：0595-22132297

    傳  真：0595-22132291

聯(lián)系人***

電子信箱：fjqzcg@163.com

    開戶名：泉州市政府采購中心

    開戶行：泉州銀行海信支行

帳  號：0000000251198012