四川省人民医院外网网络工程

《四川省人民医院外网网络工程》由会员分享，可在线阅读，更多相关《四川省人民医院外网网络工程（16页珍藏版）》请在装配图网上搜索。

1、四川省人民医院外网网络工程征求意见公告致有关供应商：受四川省人民医院（采购人）委托，国义招标股份有限公司（采购代理机构）将对“四川省人民医院外网网络工程”（招标编号：0724-1401S23N2433）以公开招标方式进行。为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目招标文件的资格性要求（详见本公告“三.供应商参加本次政府采购活动应具备下列条件”）和技术参数要求（详见附件）广泛征求各供应商的意见。如您认为该项目招标文件的资格性要求和技术参数要求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行举证说明。所提意见请在本公告规定的“接受意见反馈的截止日

2、期”前，以书面加盖公章形式反馈至采购代理机构（份数为两份，并附联系电话），对应的电子版本意见请发邮件至；。在此非常感谢您的参与。一. 接受意见反馈的截止日期：2014年9月24日17：00（北京时间）二. 项目名称、招标编号及招标货物采购清单：（1）项目名称：四川省人民医院外网网络工程（2）招标编号：0724-1401S23N2433（3）招标货物采购清单（共计1个包）：包号标的名称数量1外网网络工程1项本项目采购内容分为1个合同包。投标人必须对项目清单中所参与的单包的全部货物进行投标，不允许拆项投标。投标人对招标货物按单套及对应的配置报价，如有缺漏将导致投标无效。三.供应商参加本次政府采购活

3、动应具备下列条件：1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必须的设备和专业技术能力；4、具有依法缴纳税收和社会保障资金的良好记录；5、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录；6、法律、行政法规规定的其他条件；7、本次政府采购活动不接受联合体投标。四. 联系方式：采购代理机构：国义招标股份有限公司地址：广东广州东风东路726号分支机构：国义招标股份有限公司成都分公司 地 址：成都市锦江区东大街紫东路东方广场A座509室；邮政编码：610015 联系人：余迪、张雪梅电 话： ；传 真： 国义招标股份有限公司2014年9月

4、19日四川省人民医院外网网络工程一、部署范围需对川港康复中心、急救中心，老年干部、第二住院大楼、药剂科、高压及行政楼，实施综合办公网络部署，实现外网统一管理。并为以后草堂病区、城东病区、皮研所病区及天府新区病区预留接口，为以后纳入统一管理及办公用OA系统打下基础， 经勘测，需综合布线大概10000米（具体以实际使用为准）。1.1 业务现状1）全院外网无统一管理，各个科室自行建设，私接ADSL、私架无线路由器等情况层出不穷。 2）无实名认证管理，无审计手段，如出现负面消息或内部违法信息无法追溯； 3）私架无线路由，接错接口导致私架路由器的DHCP服务地址冲突，全网无法上网 4）出口分散，问题频出

5、，定位困难。 5）无监管、控制手段，导致网速分配不均，基本无法满足上网需求。 1.2 设计性能1）集中管理：统一所有外网出口，由医院统一建设，通过技术手段限制各科室私自接入互联网； 2）实名认证：对医院正式员工全部根据工号分配实名账户，账户名即工号，一人一号，审计到人。对进修、实习医生，建立公共账号；认证系统可从其他数据库中（财务数据库）导入工号信息，导入后可以直接预开户，为所有员工设置初始密码为123456并要求初次上线必须自助修改密码； 3）单点登录：最终建立全院统一的账户管理系统，逐渐实现单点登录功能，可以通过网络认证一次认证后，自动打开医院门户网站，门户网站不再需要认证； 4）权限管理

6、：正式职工的账户可以访问医院内部各办公系统、邮箱等（OA）；公共账户只能访问互联网，不能访问院内网络； 5）带宽管理：可按照账户分组，不同账户带宽不同，例如院领导不限带宽，科主任、副主任10M出口带宽；普通职工1M出口带宽；对应用也按照用户组限制，科主任、院领导级别不需要限制；职工上班时间不得访问娱乐、炒股等网站；不得使用P2P下载等过分占用带宽的应用（院领导及主任级权限除外）。 6）审计：记录登录账户的上网行为，特别是论坛登录、发言关键字审计（院领导及主任级权限除外）； 1.3 设计拓扑图1.4 建设方案1）百兆接入、千兆汇聚（具体设备数量见后表） 2）外网认证系统：基于LDAP标准目录服务

7、建设，后续可扩展多系统统一认证，单点登录； 3） 出口建设防火墙和上网行为管理，满足建设需求、满足性能需求。 4）建立认证及日志数据库，便于维护及管理 1.5 设备数量（最小需求）经详细调研，确定设备最小需求如下：分布： 一住：6台24口，一台汇聚； 行政：2台48口（7楼、8楼），直接上行核心。 二住：5楼以上11台24口；一台汇聚 门诊：14台24口，共用二住汇聚 川港：5-23楼18台8口；1-4楼9台8口；一台汇聚 后勤、库房、卫校、药剂、高压氧、营养科、皮肤科，一台24口 老干、急诊，一台48口小计： 8口：27台；24口：38台；48口：4台；1台汇聚。建设方案：按照百兆接入、千兆

8、骨干建设，覆盖一住、二住、行政楼等全院所有场所的外网信息点，其中一住、二住、川港各配置一台汇聚交换机，通过单模光纤连接核心；其它楼栋（如后勤、库房、药剂等）设备数量较少，直接通过单模光纤接入到行政楼核心交换机。在信息中心机房搭建全网的安全认证中心，实现全院实名认证和安全管理，并逐步建立统一账户和单点登录系统，将不同IT系统的账户信息集中统一管理。实名认证的账户可绑定IP地址，并根据账户限制用户带宽、应用等，做到IT资源按用户权限分配。全院统一网络出口必须设置齐备的安全保护措施，抵御来自互联网的安全风险和管理我院员工的合法访问。在互联网出口部署一台防火墙，提供安全防护、访问控制、IPS、防病毒等

9、安全功能，实现L2-L7的全面安全防护。部署一台上网行为管理，可对员工进行带宽分配管理、多出口流量分担、网络行为分析和审计等。1.5.1 核心交换机项号货物名称数量系统配置技术参数及性能要求1外网核心交换机2台1、 每台提供24口千兆电接口2、 每台提供千兆光接口4个3、 每台配置模块化电源2块4、 每台配置风扇模块2块5、 每台配置千兆单模光模块5个；6、 每台配置万兆单模光模块2个；7、 每台配置千兆多模光模块35个1. 交换容量520Gbps；包转发速率214Mpps，全线速；2. 配置4个SFP+万兆光口，至少可提供12个万兆接口；支持40G以太网扩展；3. 配置冗余模块化电源，配置模

10、块化前后进风冗余风扇，可通过更换风扇模块调整设备风道设计，以适应数据中心机房设计；4. 支持基于源IPv6地址、目的IPv6地址、四层端口、协议类型等信息的流分类，支持基本IPv6 ACL，支持高级IPv6 ACL5. 支持基于VLAN的ACL下发（VACL）6. 配置跨楼栋虚拟化技术功能，实现不同楼栋多台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备。7. 支持基于IP、MAC、协议、IP子网的VLAN，支持Guest VLAN。当接入交换机不支持VLAN时，可通过基于MAC VLAN对接入端口划分多个VLAN8. 支持B

11、PDU guard， Root guard；支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击9. 支持中文图形化网管，网管提供用户和设备一体化管理功能，可以直接提供Radius Server10. 支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；11. 支持IEEE 802.1x LAN用户认证, 802.1x动态VLAN分配；支持Portal认证，至少提供1000用户认证许可；支持IP/Port/MAC的绑定功能12. 支持SDN，支持Openflow1.

12、3标准，支持多控制器、多流表；1.5.2 汇聚交换机项号货物名称数量系统配置技术参数及性能要求1外网汇聚交换机1台1、 提供4口千兆电接口（非复用）2、 提供千兆光接口32个3、 配置模块化电源2块4、 配置千兆单模光模块4个5、 配置千兆多模光模块35个1. 提供同时可用千兆端口数282. 包转发速率128Mpps，全线速；3. 配置2个万兆光口，最大支持万兆扩展接口5；4. 配置冗余模块化电源，单电源至少提供120W以上输出功率，确保设备高负载下稳定工作5. 支持基于源IPv6地址、目的IPv6地址、四层端口、协议类型等信息的流分类，支持基本IPv6 ACL，支持高级IPv6 ACL6.

13、支持基于VLAN的ACL下发（VACL）7. 配置跨楼栋虚拟化技术功能，实现不同楼栋多台交换机虚拟为一台设备，在扩展端口和性能的同时，实现设备冗余，简化路由规划。两台设备共享同一个路由表，可以视为一台设备。8. 支持基于IP、MAC、协议、IP子网的VLAN，支持Guest VLAN。当接入交换机不支持VLAN时，可通过基于MAC VLAN对接入端口划分多个VLAN9. 支持IPv6的各种路由协议：RIPng、OSPFv3、BGP4+、ISISv6；支持IPv6策略路由10. 所配置接口全部提供MPLS VPN和IPv6的分布式转发处理。支持MPLS VPN、支持MPLS TE、支持L2 MP

14、LS VPN，包括Martini、Kompella、SVC、CCC方式。支持至少1K MPLS VPN，2K VPLS PW。11. 提供VPN内组播功能，每VPN内至少提供2K以上组播表项。12. 支持IEEE 802.1x LAN用户认证, 802.1x动态VLAN分配；支持Portal认证，至少提供1000用户认证许可；支持IP/Port/MAC的绑定功能13. 提供IPv6 Ready 第二阶段核心协议认证查询地址，所投标设备完善支持双栈、IPv6过渡技术、IPv6应用等而不需要额外升级或付费。1.5.3 接入交换机项号货物名称数量系统配置技术参数及性能要求3外网接入交换机8口27台；

15、24口38台；48口4台；1、 每台提供8/24/48口10/100M RJ452、 每台提供千兆Combo接口2个1. 百兆三层交换机，支持静态路由、支持RIP、支持IPv6静态路由；2. 固定10/100M电口数量8/24/48；千兆光接口数2个3. 交换容量64Gbps，转发性能4/6.5/13.2Mpps，要求所有端口线速4. 支持4K符合IEEE 802.1Q标准的VLAN，而不是VLAN ID5. 支持ARP入侵检测同时动态防御ARP主机欺骗和ARP网管欺骗，不用手工配置网关IP地址，智能防御各种ARP欺骗行为6. 支持通过虚电缆检测功能快速准确定位网络中故障电缆的短路或断路点；并

16、支持单向链路检测,有效的防止网络中单通故障的发生7. 支持IPv6 host特性族，包括IP v6单播地址配置，ICMP v6，IP v6邻居发现协议（ND），TCP v6，T，TRACERT v6管理特性。支持IPv6 SAVI验证，提高IPv6网络环境安全性。1.5.4 管理及认证系统项号货物名称数量系统配置技术参数及性能要求4管理及认证系统1套1、 机架服务器；2、 管理100台网络设备；3、 并发500在线用户认证；4、 和一卡通系统对接开发，可直接采用就诊卡账户开户；1. 2路2620V2 CPU、32G DDR3内存,2块146G 1.5RPM，冗余电源；4GE；和管理软件统一品牌

17、。2. 多平台支持：支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。3. 支持自定义用户主页：管理员可以首页中通过拖拽，自定义需要在首页展示页面4. 支持数据中心拓扑，包括机房拓扑、机架拓扑等。5. 支持设备与用户统一管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等。6. 告警智能分析，包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警网络影响度分析。7. 性能管理：支持基于任务的性能监控，可定制监控任务，长期监控

18、网络性能，可以形成日报、周报、月报等报表。支持定制性能阈值，可以为监控的性能指标设置两级阈值，当性能指标超过阈值时根据不同的阈值发送不同级别的告警。8. 支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟交换机配置管理、虚拟网络配置迁移管理。9. 支持设备配置集中管理：配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行配置；10. 支持批量的设备配置备份和恢复。支持向导方式或者任务方式（周期性任务、一次性任务或立即任务）批量的备份、恢复完整的配置文件，也可以

19、批量的下发配置片断。11. 基线化的设备配置变更审计：提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：基线、普通、草稿。便于管理员识别、管理。通过备份、恢复手段，以及备份历史、升级历史管理，使配置文件管理和软件升级管理具有了可回溯性12. 支持设备软件智能升级。支持网络运行设备的软件版本查询功能，支持先备份后升级，保证一旦升级失败后可以恢复到原有设备软件版本，支持对整个升级过程的可靠性检查，如设备软件版本和设备是否配套，flash空间是否足够等，确保用户的整个升级操作万无一失。13. Syslog分析：接收Syslog，完成基本格式的解析，并入库。提供Sys

20、log特征分析及策略注册能力，支持基于统计规则进行聚合生成告警（Trap）；14. 非法接入设备监控：对接入设备MAC地址进行监控，如果其它MAC地址接入到该接口，或者该MAC从其它设备接口接入网络，系统会立即发送相关告警，通知管理员发生了MAC接入违规现象，从而管理员能够及时采取措施应对。通过MAC/接口绑定，能有效的防止网络中非法设备接入的现象15. 全网VLAN管理：全网VLAN管理功能可以在全网范围内增加、修改和删除VLAN，并能够方便地对VLAN内的设备进行管理，对access端口、trunk端口、hybrid端口和VLAN进行批量配部署。16. 采用HTML5技术开发，支持无差别访

21、问，支持PC、手机、IPad等无差别访问。17. 支持Windows、Linux、MAC OS、iOS、Andriod客户端认证18. 准入控制：支持802.1x、Portal、L2TP IPSec VPN、无线等多种网络环境的身份认证，支持基于端口的802.1x和基于MAC地址的802.1x，可管理HUB或非智能交换机下的多个用户19. 统一身份认证：支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等认证协议，支持USB Key、数字证书、LDAP服务器、Windows域管理器、WLAN等方式的认证及多种方式的组合鉴别；支持LDAP用户。20. 支持批量开户、

22、批量续费、批量销户、批量修改等功能；21. 多元素绑定：支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名、域用户、SSID等多种元素的绑定认证；22. 开放账户管理：可通过开发接口实现和我院就诊卡系统对接，对住院病人可直接通过就诊卡开户；1.5.5 出口防火墙项号货物名称数量系统配置技术参数及性能要求5出口防火墙1台1、 本次要求配置12个千兆COMBO口2、 模块化冗余交流电源3、 3年IPS特征库升级授权4、 3年病毒库升级许可1. 具有中华人民共和国公安部的计算机信息系统安全专用产品销售许可证，提供有效证书的复印件。2. 投标型号的防火墙具备IPv6第二阶段增强型

23、认证金色证书（必须可在ready.org网站查询），能提供有效证书的复印件。3. 微软安全响应中心MSRC的MAPP微软主动防御计划的官方合作伙伴，在微软网站：可以查询。4. 防火墙所使用软件必须获得CMMI（V1.2）3级（软件能力成熟度模型集成3级）认证评估并提供证书5. 必须采用专用硬件平台；必须采用专用的私有的安全操作系统平台，非通用操作系统平台。6. 整机最大4个支持万兆接口。7. 本次要求配置12个千兆COMBO口；如无法提供12个COMBO口，则必须用8个10/100/1000自适应接口+8个千兆光口代替8. 并发连接100万，每秒新增连接300009. 内置IPSec VPN硬

24、件加密芯片，本次要求配置IPsec VPN隧道数4000个；10. 内置SSLVPN硬件加密芯片，本次要求配置200个SSL VPN用户授权。11. 必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES、AES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TP VPN，GRE VPN，IPSec VPN等多种VPN协议12. 要能够抵抗包括Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击13.

25、 必须支持负载分担和冗余备份，配置模块化双电源冗余备份，机箱温度自动检测并报警，电源/风扇/接口卡热插拔。14. 支持动态路由协议：RIP、OSPF、BGP，能通过路由策略对路由发布进行过滤15. 可以有效的识别网络中的BT、Edonkey、Emule等各种P2P模式的应用，并且对这些应用采取限流的控制措施16. 支持虚拟防火墙，并配置虚拟防火墙许可128个17. 提供IPS功能和防病毒功能，攻击特征库数量3000病毒特征库数量6000，病毒库应为成熟商用产品，必须可在线更新，投标方应出具病毒库提供厂家的合作证明。1.5.6 带宽管理及审计项号货物名称数量系统配置技术参数及性能要求1应用控制网

26、关1台4个GECombo接口（光电可选），16个GE电口1. 机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。2. 多核架构设计，CPU核数目2个，不允许采用X86架构，功能采用模块化结构设计；要求提供CPU型号、频率；3. 内置冗余电源，最大功率90W；内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态4. 实配500G硬盘，实现本地日志存储5. 网络吞吐量2Gbps；最大在线用户数20006. 支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用

27、的策略路由，提供web配置界面截图；7. 透明、路由模式下支持将多条链路带宽进行捆绑；8. 支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；9. 支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；10. 内置URL分类库，支持约100个URL分类，URL库可在线升级11. 支持即时通讯应用管控的精细化管理，可管控“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为，并提供web配置界面截图；12. 支持P2P应用管控的精细化管理，可管控“下载”、

28、“代理”、“Kad网络连接”、“Ed2k网络连接”、“UPnP协议”、“DHT网络连接”、“连接请求”等行为，并提供web配置界面截图；13. 支持网络社区应用管控的精细化管理，可管控“举报”、“收藏”、“私信”、“”、“赞”、“删除”、“搜索”、“关注”、“转发”、“评论”、“发表”、“注销”、“登陆”等行为，并提供web配置界面截图；14. 支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图

29、；15. 支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图；支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图；16. 支持与本次配置的认证系统软件联动认证，实现网络准入一次认证全网权限确认；综合评分明细表:序号评分因素及权重分值评分标准说明一价格35分价格得分=（评标基准价/投标报价）价格分值（评标基准价指满足招标文件要求且投标价格最低的投标报价）。1、根据政府采购促进中小企业发展暂行办法（财库201118

30、1号）的规定，对小型和微型企业产品的价格给予6%的价格扣除，用扣除后的价格参与评审。2、参加政府采购活动的中小企业应当提供中小企业声明函原件。3、明显低于成本价又不能做出合理解释的投标报价将被拒绝。二技术指标和配置对招标文件的响应性基本分20分完全符合招标文件要求，没有负偏离得15分。与招标文件要求有非实质性负偏离的每条扣2分；扣完为止。核心、汇聚交换机不超过1U机架高度得5分；2U机架高度得2分；超过2U不得分；高于招标文件要求加分10分没有负偏离前提下，技术指标和配置高于招标要求并体现出产品质量和性能更优的可加分，每条加2分，最多加10分。三项目设计和工程实施方案10分对技术设计方案的科学

31、性和先进性、工程实施方案的完整性、合理性和安全性、紧密结合项目建设目标和用户需求的程度以及遵循国家和通信行业相关标准的情况进行综合评审，优得8-10分，良得5-8分，中得3-5分。四信誉设备制造商资质5分设备厂商具有TL9000认证证书的得2分；设备厂商国内研发机构具有CMMI 4级及以上认证证书的得3分以国家行业管理机构有效证书或文件为准（提供复印件）。中标后检查所有原件。产品市场占用率10分2013年国内交换机市场占有率IDC排名，第一名，得4分，第二名得2分，第三名得1得，其它不得分。省内三甲医院网络核心设备应用案例数量，8个以上得6分，5-7个得3分，1-4个得1分，无应用案例得0分；提供IDC数据引用证明和客户联系方式或使用证明四售后服务生产厂商售后服务能力4分以产品制造商和投标商的售后服务网点设置、服务保障措施的合理性、完备性情况、响应时间等综合评审，最优的得4分，其余得1分。服务业绩6分提供四川省内用户对所投厂商/品牌的服务认可文件（用户盖章），提供10份以上，得6分，8份到10份得4分，5份到7份，得2分，5份以下不得分。16 / 16