第三医院交换与安全设备参数

《第三医院交换与安全设备参数》由会员分享，可在线阅读，更多相关《第三医院交换与安全设备参数（10页珍藏版）》请在装配图网上搜索。

1、第三医院交换与安全设备参数汇聚交换机和接入交换机要求同一品牌，同时投标品牌厂商通过CMMI4或以上认证，提供相关证明文件。内网汇聚交换机数量 2 套序号参数要求端口： 28 个 100/1000Mbps光口，8个复用 10/100/1000Mbps 电口，4个非复用 SFP+光口，最大可同时使用端口32 个 , 设备可提供 21 个扩展槽（非 SFP插槽） , 交换容量 5.98Tbps , 包转发率340Mpps，提供官网截图和链接证明。每台配置 2 块电源模块， 4 块万兆单模光模块。23支持 RIP， OSPF， BGP，RIPng，OSPFv3，BGP4+支持 IGMPv1/v2/v3

2、 ， IGMPv1/v2/v3Snooping4 支持基本的 QinQ，支持灵活的 QinQ5 要求所投设备 MAC地址 64K支持 IP 标准、 IP 扩展、 MAC扩展、专家级、 ACL80、IPV6ACL、基于6789VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持 ACL Logging 、 ACL Counter 、ACL Remark、ACL重定向；要求所投设备支持 1 对 1、 1 对多、多对 1 和基于流的镜像；且支持RSPAN和 ERSPAN要求所投设备支持基本和灵活QinQ特性，且能够支持1：1 和 N：1VLAN交换；支持虚拟化功能（非堆叠模块实现，不占

3、用扩展槽）10 要求所投产品支持 ITU-TG.8032ERPS,并且链路故障的收敛时间 50ms符合国家低碳环保等政策要求，支持IEEE 809.3az 标准的 EEE节能技11术1213要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；要求所投产品支持软件定义网络SDN，符合 OpenFlow 1.0 和 1.3 协议标准；支持 ARP防欺骗的功能，在交换机端口启用802.1X 和 WEB认证功14 能的前提下，能够禁止非法用户的 ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。提供权威机构检测报告复印件。支持终端用

4、户安全防护功能，在交换机端口启用802.1X 和 WEB认证功能的前提下，支持认证端口配置IP 地址过滤、 ACL；支持认证通15 过后，自动进行 IP+MAC+端口绑定或 IP+MAC绑定；支持认证通过后，防源 IP 地址欺骗功能；支持认证通过后，多播源IP/ 源端口检测，防止非法组播源。提供权威机构检测报告复印件。支持抗攻击功能，在交换机端口启用802.1X 和 WEB认证功能的前16 提下，支持 DHCP抗攻击、 ICMP抗攻击、防 IP 防扫描攻击等功能，提供权威机构检测报告复印件。为提升设备适应环境的能力，保证寿命更长，要求所投产品必须涂17 装三防漆，充分提升设备防腐蚀能力，符合

5、GB-T2423.51 标准，需提供权威机构检测报告复印件。支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负18载，从而保障整个网络的稳定运行。需提供权威机构检测报告复印件。19 提供工信部进网许可证内网接入交换机数量 6 套序号参数要求配置千兆电口数量 48，千兆非复用 SFP口 4； 交换容量1 3Tbps；包转发率 165Mpps，提供对外官网截图和链接证明。 4 块千兆多模光模块234MAC地址表容量 16K支持 STP/RSTP/MSTP支持虚拟化支持56789PrivateVLAN ，protocolbased

6、VLAN ， GuestVLAN，Sharevlan ，VoiceVlan支持 IP 标准的 ACL、IP 扩展的 ACL、基于时间的 ACL和 IPv6ACL;支持基于 MAC的扩展 ACL支持 IPv6ACL功能，配置支持源 / 目的 IPv6 地址、源 / 目的端口的硬件 IPv6ACL和 IPv6QoS要求所投产品支持软件定义网络SDN，符合 OpenFlow 1.3 协议标准支持 DHCPClient、 DHCPRelay、 DHCPSnooping、DHCPSnoopingTrust10 支持静态路由， RIP、RIPng、 OSPFv2、OSPFv311 支持 IPv4 组播、

7、IPv6 组播支持 ARP防欺骗的功能，在交换机端口启用802.1X 和 WEB认证功12 能的前提下，能够禁止非法用户的 ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。需提供权威第三方测试报告。支持终端用户安全防护功能，在交换机端口启用 802.1X 和 WEB认证功能的前提下，支持认证端口配置 IP 地址过滤、 ACL；支持认证通13 过后，自动进行 IP+MAC+端口绑定或 IP+MAC绑定；支持认证通过后，防源 IP 地址欺骗功能；支持认证通过后，多播源 IP/ 源端口检测，防止非法组播源。需提供权威第三方测试报告。支持抗攻击功能，在交换机端口启用 802.1X 和

8、WEB认证功能的前14提下，支持 DHCP抗攻击、 ICMP抗攻击、防 IP 防扫描攻击等功能，需提供权威第三方测试报告。为了避免强雷雨天气，设备遭受雷击损坏。要求设备具备9.5KV 抗15雷击，提供权威第三方测试报告作为证明。为提升设备适应恶劣环境能力，要求所投产品必须涂装三防漆，充16分提升设备防腐蚀性能 , 提供官网截图。17 工作温度 050，提供对外官网截图和链接证明。18 提供工信部的进网许可证外联主接入交换机数量 1套序号12345678参数要求配置千兆电口数量 24，千兆非复用 SFP口 4；交换容量 3Tbps；包转发率 125Mpps，提供对外官网截图和链接证明。 2 块千

9、兆单模光模块。MAC地址表容量 16K支持 STP/RSTP/MSTP支持虚拟化支持PrivateVLAN ，protocolbasedVLAN ， GuestVLAN，Sharevlan ，VoiceVlan支持 IP 标准的 ACL、IP 扩展的 ACL、基于时间的 ACL和 IPv6ACL;支持基于 MAC的扩展 ACL支持 IPv6ACL功能，配置支持源 / 目的 IPv6 地址、源 / 目的端口的硬件 IPv6ACL和 IPv6QoS要求所投产品支持软件定义网络SDN，符合 OpenFlow 1.3 协议标准9 支持 DHCPClient、 DHCPRelay、 DHCPSnoopi

10、ng、DHCPSnoopingTrust9.5KV 抗10 支持静态路由， RIP、RIPng、 OSPFv2、OSPFv311 支持 IPv4 组播、 IPv6 组播支持 ARP防欺骗的功能，在交换机端口启用802.1X 和 WEB认证功12 能的前提下，能够禁止非法用户的 ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。需提供权威第三方测试报告。支持终端用户安全防护功能，在交换机端口启用 802.1X 和 WEB认证功能的前提下，支持认证端口配置 IP 地址过滤、 ACL；支持认证通13 过后，自动进行 IP+MAC+端口绑定或 IP+MAC绑定；支持认证通过后，防源 IP

11、 地址欺骗功能；支持认证通过后，多播源IP/ 源端口检测，防止非法组播源。需提供权威第三方测试报告。支持抗攻击功能，在交换机端口启用 802.1X 和 WEB认证功能的前14 提下，支持 DHCP抗攻击、 ICMP抗攻击、防 IP 防扫描攻击等功能，需提供权威第三方测试报告。为了避免强雷雨天气，设备遭受雷击损坏。要求设备具备15雷击，提供权威第三方测试报告作为证明。16 工作温度 050，提供对外官网截图和链接证明。1718采用无风扇设计，减少外部污染物的流入，提供对外官网截图和链接证明。提供工信部的进网许可证防火墙系统数量 1 套序号参数要求1U标准机架，标准配置6 个 1000M电口， 2

12、 个 SFP 1000MSFP口；1 网络吞吐量 2G，并发连接数 180 万，每秒新建连接数4 万，IPSecVPN并发隧道数 3000；支持虚拟机的网络安全防护，对虚拟机之间以及虚拟机与外网的通信2 进行访问控制、内容过滤、应用识别、 QOS流量控制、 DOS/DDOS防御、入侵检测等；虚拟机迁移的时候，安全策略也随之迁移，以保证虚拟机在迁移前后3安全的一致性；支持虚拟化硬件加速，大幅度提升服务器虚拟网卡的数据转发处理能4力；需支持虚拟防火墙，可划分成多个独立的虚拟防火墙系统，并可进行5 虚拟系统热切换，每个虚拟防火墙都是一个唯一的安全域，拥有独立的策略和资源，支持根防火墙管理员和虚拟防火

13、墙管理员；具备较好的网络适应能力，支持路由模式、透明模式、混合模式，支6 持多网桥模式接入，支持 PPPoE接入，支持多 ISP 线路接入，支持链路备份和链路聚合，支持 802.1Q、 VTP、STP、VLAN、GVRPVLAN；与原有 IPS 联动、数据库审计系统联动，形成完善的安全防御体系7（提供界面截图）；支持与原有防火墙做双机热备，包括主主模式、主备模式功能，支8 持配置同步和会话同步；支持多系统冗余、系统版本回溯（提供界面截图）；9 支持 IPSec VPN（网关 VPN）、PPTPVPN、SSL VPN、 L2TP VPN；支持多元带宽控制：支持基于用户对象、目标地址、应用服务类型

14、、10 上/ 下行保证带宽、多级的上 / 下行弹性带宽，灵活分配用户和业务应用带宽使用权限，保障关键用户和关键业务带宽（提供界面截图） ；1112支持 WEB认证页面推送，自定义Web认证页面（提供界面截图）；提供基于 HTTPS协议的全中文、图形化的 Web管理界面进行配置和管理，无需安装客户端管理软件，支持 SSH、Console、SNMP管理，支持 SNMPv1/v2c/v3；13提供多种网络诊断工具，包括PING、TraceRoute 、Sniffer；支持查看当前所有配置和规则信息，支持按功能模块进行策略配置备14份和恢复；产品支持配置向导功能，初次登录设备时需提示配置向导界面，并在

15、15一个界面三步内需实现设备上线配置、策略配置即可投入使用；支持设备性能趋势统计分析：时间（最近1 小时、最近 1 天、最近 1周、最近 1 月、最近 1 年）、设备性能指标(CPU使用率、内存使用率、16最大并发数、每秒新建会话、最大用户数) 、统计 ( 最大值、最小值、平均值、当前值 ) ；设备厂商提供 3 年 7*24 小时电话技术支持， 1 小时内现场技术服务、173 年免费保修 , 包括硬件更换、软件升级等；评分标准：序号评分界定1、技术因素（满分 50 分）根据供应商报价软硬件产对技术参数要求中的各项配置要求的响应进行评分： 技术参数标注“”号条款完全满足得 36 分，每 1-1

16、负偏离或不满足一项扣 3 分，最低得 0 分，要求提供证明材料的以提供的证明材料为准，否则不得分。根据供应商整体项目实施方案进行综合评分，方案完整有效、实施 1-3 规范的得 5 分、实施规范方案较完整有效的得 3 分、存在缺漏且方案有效性一般的得 2 分。2、商务因素（满分 20 分）根据供应商的经营年限Y（年）进行评分， Y5 年得 3 分、 Y2年2-1得 2 分，其他得 1 分，以营业执照上载明的数据为准。售后服务水平及质保期长短：2-2供应商（品目号 1-1 、 1-2 、 1-3 ）免费质保期均满足磋商文件要求（ 3 年）的基础上，每增加半年加 1.5 分，满分 3 分。为保证本项

17、目的售后服务水平和能力，供应商注册的在厦门或在分值45分5 分3 分11分序号评分界定厦门具有分公司的得2 分，提供营业执照复印件，否则不得分。根据供应商售后服务体系是否完整、认证及服务人员是否完整合理进行评分，完整、合理的得3 分、基本完整合理的得2 分、一般得1分。 根据供应商售后维修响应速度、响应时间进行评分，满足磋商文件要求的得 1 分，优于磋商文件的得2 分。根据供应商 2015 年至今（以合同签订时间为准）类似项目的经营业绩有效证明文件进行评价，有效证明文件包括该业绩的中标（成交）公告（提供相关网站中标（成交）公告的下载网页及其网址）或中标（成交）通知书复印件或采购合同文本复印件，以及能2-3够证明该业绩项目已经采购人验收合格的相关证明材料复印件；如未按照谈判文件要求提供该项业绩完整资料的，谈判小组对该项业绩将不予采信。每个有效业绩得3 分，满分 6 分。3、价格因素（满分 30 分）报价得分= 30（最低有效报价最后报价）3-1供应商若达到“供应商须知前附表 4”中规定的价格扣除的条件的，按扣除后的评审价格进入价格因素评分。分值6 分30 分