第四章采購需求及技術(shù)參數(shù)要求

一、采購內(nèi)容

一、建設(shè)背景

我單位房屋將于近期進(jìn)行拆除，為保證現(xiàn)有全市

六縣兩區(qū)社保、就業(yè)等相關(guān)業(yè)務(wù)正常運(yùn)行，計(jì)劃通過

公開招標(biāo)的方式，向有資質(zhì)的企業(yè)租賃本地機(jī)房空

間，以滿足我單位業(yè)務(wù)的正常運(yùn)行。

二、總體規(guī)劃與技術(shù)、功能要求

1＞中標(biāo)供應(yīng)商須提供機(jī)房配套環(huán)境應(yīng)滿足我單

位現(xiàn)有機(jī)房設(shè)備能夠正常運(yùn)行，具體包括：標(biāo)準(zhǔn)業(yè)務(wù)

機(jī)架含配電單元和機(jī)架底座；機(jī)房UPS主屏和列屏、

實(shí)現(xiàn)各業(yè)務(wù)機(jī)架供電引入；機(jī)房水冷空調(diào)末端；機(jī)房

槽道、尾纖專用槽道、機(jī)房照明；機(jī)房架空地板；地

面保溫棉；動(dòng)環(huán)監(jiān)控系統(tǒng)、消防極早期告警系統(tǒng)；傳

輸電路開設(shè)；提供布線材料并配合布線。

投標(biāo)供應(yīng)商應(yīng)自行擁有專業(yè)機(jī)房運(yùn)維團(tuán)隊(duì)，負(fù)責(zé)機(jī)

房關(guān)鍵基礎(chǔ)設(shè)施（包括供配電系統(tǒng)和機(jī)房空調(diào)系統(tǒng)）的

運(yùn)行管理、日常維護(hù)和安全保衛(wèi)，提供日常設(shè)備巡檢與

24小時(shí)現(xiàn)場(chǎng)支持服務(wù)（包括人員和設(shè)備進(jìn)出）等。

2.機(jī)房布局要求

租賃機(jī)房位置為獨(dú)立空間，該區(qū)域要求單獨(dú)物理隔

離，除指定人員外，進(jìn)出該區(qū)域必須有記錄和審批，機(jī)

房設(shè)有環(huán)境監(jiān)控系統(tǒng)、視頻監(jiān)控系統(tǒng)、門禁系統(tǒng)等安全

保衛(wèi)措施，機(jī)房輔助區(qū)提供給客戶值班室、休息室、公

司人員駐點(diǎn)場(chǎng)所和備品備件室并提供桌椅（至少3人）

和互聯(lián)網(wǎng)環(huán)境，值班室內(nèi)應(yīng)能實(shí)時(shí)監(jiān)控到租賃機(jī)柜區(qū)域

情況，配備一臺(tái)專用筆記本電腦（14寸，cpui7,內(nèi)存

28G,硬盤：不低于固態(tài)128G+機(jī)械1T）供信息中心

專門使用，用于現(xiàn)場(chǎng)設(shè)備調(diào)試，并提供相應(yīng)的網(wǎng)絡(luò)（值

班室可以通過內(nèi)網(wǎng)連接設(shè)備）。我單位信息中心可以通

過網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控到機(jī)房?jī)?nèi)相關(guān)情況。

3,供配電系統(tǒng)要求

機(jī)房建設(shè)供配電系統(tǒng)標(biāo)準(zhǔn)應(yīng)滿足《數(shù)據(jù)中心設(shè)計(jì)規(guī)范》

相關(guān)要求。

4.UPS系統(tǒng)要求

UPS系統(tǒng)推薦雙母線方式雙電源系統(tǒng)（2N系統(tǒng)）；電池

供電忖問在滿載情況下不小于30分鐘。按獨(dú)立的雙路供

電系統(tǒng)供電要求，每路UPS輸出應(yīng)配備獨(dú)立的輸出配電

柜；

5.空調(diào)系統(tǒng)

機(jī)房精密空調(diào)系統(tǒng)必須要備有N+X（XN1）冗余，以保

障單臺(tái)空調(diào)出問題整體機(jī)房的供冷，要求采用下送風(fēng)方

式，不得使用上送風(fēng)方式，推薦使用行間空調(diào)和封閉冷

通道制冷先進(jìn)技術(shù)。

6.綜合布線及網(wǎng)絡(luò)系統(tǒng)

要求每個(gè)機(jī)柜高度不低于42U,至少能容納10臺(tái)2U

以上服務(wù)器，機(jī)柜供電量在4KW以上，采用的配電方式

是每個(gè)機(jī)柜配置雙路UPS電源，機(jī)柜末端采用專用PDU

接入方式，采用六類非屏蔽雙絞線，網(wǎng)絡(luò)列頭柜免費(fèi)提

供滿足托管機(jī)柜需求的三層網(wǎng)絡(luò)交換機(jī)。

免費(fèi)提供投標(biāo)供應(yīng)商機(jī)房至我單位信息中心現(xiàn)有機(jī)房

（臨時(shí)）和新辦公環(huán)境（長久）兩條帶寬1000M的線路,

以滿足我單位搬遷需求，并免費(fèi)提供原有線路遷移。

租賃機(jī)房的2臺(tái)核心交換機(jī)必須雙機(jī)虛擬化、業(yè)務(wù)流量

負(fù)載均攤，核心交換機(jī)、接入層交換機(jī)只能給公安網(wǎng)單

獨(dú)使用，不得與其他網(wǎng)絡(luò)與業(yè)務(wù)共用，并提供2臺(tái)防火

墻。

7.防雷接地系統(tǒng)

機(jī)房配電系統(tǒng)配置要求三級(jí)防雷設(shè)施，機(jī)房?jī)?nèi)機(jī)柜、

橋架、龍骨等金屬材質(zhì)必須接地，機(jī)房應(yīng)通過防雷驗(yàn)收。

8.消防系統(tǒng)

機(jī)房需具有火警探測(cè)器、煙霧報(bào)警器的自動(dòng)報(bào)警，具

有氣體滅火系統(tǒng)，滅火藥劑應(yīng)采用七氟丙烷；可通過自

動(dòng)、機(jī)械手動(dòng)和遠(yuǎn)程啟動(dòng)三種方式啟動(dòng)，配備災(zāi)后排煙

系統(tǒng)，氣體滅火系統(tǒng)，投標(biāo)供應(yīng)商提供機(jī)房地應(yīng)通過消

防驗(yàn)收，并在項(xiàng)目實(shí)施前向采購人提供消防驗(yàn)收證明。

（7）中標(biāo)后，中標(biāo)供應(yīng)商與采購人必須簽訂保密協(xié)議。

中標(biāo)供應(yīng)商須嚴(yán)格遵循保密協(xié)議，凡涉及采購人的軟硬

件相關(guān)信息不得向第三方泄露，維護(hù)過程中如需涉及采

購人系統(tǒng)的數(shù)據(jù)信息，必須先通過采購人認(rèn)可。因中標(biāo)

供應(yīng)商原因?qū)е碌臄?shù)據(jù)竊取、數(shù)據(jù)泄密等后果，中標(biāo)供

應(yīng)商須承擔(dān)響應(yīng)法律責(zé)任。

11、、搬遷要求

（1）時(shí)間要求：投標(biāo)供應(yīng)商必須在中標(biāo)后5天準(zhǔn)備好

機(jī)房環(huán)境和線路。

（2）網(wǎng)絡(luò)出口帶寬需求。需對(duì)移動(dòng)、電信和聯(lián)通均可開設(shè)

直達(dá)電路，免費(fèi)提供同城異地網(wǎng)絡(luò)機(jī)房環(huán)境、，20U標(biāo)準(zhǔn)機(jī)架、

100M數(shù)據(jù)專線供我單位數(shù)據(jù)備份使用。o

（3）本項(xiàng)目期限為一年，合同結(jié)束后下一租賃周期，若中

標(biāo)方不變，則需免費(fèi)提供我單位2臺(tái)負(fù)載均衡使用（參數(shù)見下

方）。

（4）設(shè)備參數(shù)要求:

序號(hào)品名配置要求數(shù)響應(yīng)要求

量

1交換機(jī)租賃1、硬件架構(gòu)：獨(dú)立可插拔雙主控、2

雙電源、雙風(fēng)扇框，1+1冗余備份：

包轉(zhuǎn)發(fā)率：115200Mpps,交換架

構(gòu)：Clos交換架構(gòu)、信元交換、VoQ、

分布式大緩存

2、設(shè)備虛擬化：支持設(shè)（Virtual

System）,支持CSS2（Cluster

SwitchSystem）

3、網(wǎng)絡(luò)虛擬化:支持M-LAG,支持

TRILL,支持VxLANrouting和

VxLANbridging,支持EVPN,支持

QinQinVxLAN

4、虛擬機(jī)感知與交換：支持Agile

Controller,支持VMwareNSX,支

持VEPA(VirtualEthernetPort

Aggregator)

5、數(shù)據(jù)中心互聯(lián):支持BGP-EVPN,

支持EVN跨數(shù)據(jù)中心二層網(wǎng)絡(luò)，支

持VxLANMapping,實(shí)現(xiàn)多DC二層

互通

6、流量分析：支持Netstream功能，

支持硬件sFlow功能

7、VLAN：支持Access、Trunk、

Hybrid方式,支持defaultVLAN,

支持QinQ,支持MUXVLAN,支持GVRP

8、MAC地址功能:支持MAC地址自

動(dòng)學(xué)習(xí)和老化，支持靜態(tài)、動(dòng)態(tài)、

黑洞MAC表項(xiàng)，支持源MAC地址過

濾，支持基于端口和VLAN的MAC地

址學(xué)習(xí)限制

9、IP路由:支持RIP、OSPF、ISIS、

BGP等IPv4動(dòng)態(tài)路由協(xié)議，支持

RIPng、0SPFv3、ISISv6、BGP4+等

IPv6動(dòng)態(tài)路由協(xié)議，支持IP分片重

組

10、IPV6：VxLANoverIPv6,支持

IPv6overIPv4,支持IPv6ND

(NeighborDiscovery),支持PMTU

發(fā)現(xiàn)(PathMTUDiscovery)，支

持IPv6的TCP、Ping、Tracert>

SocketUDP、RawIP

IKMPLS：支持MPLS基本功能，支

持MPLSVPN/VPLS/VPLSoverGRE

12、可靠性：支持LACP,支持STP、

RSTP、VBST和MSTP,支持BPDU保護(hù)、

Root保護(hù)、環(huán)路保護(hù)，支持

SmartLink及多實(shí)例，支持DLDP,支

持ERPS以太環(huán)保護(hù)協(xié)議(G.8032),

支持硬件BFD(Bidirectional

ForwardingDetection)3.3ms檢

測(cè)間隔，支持VRRP、VRRP負(fù)載分擔(dān)、

BFDforVRRP,支持BFDfor

BGP/IS-IS/OSPF/靜態(tài)路禮支持

BFDforVXLAN,支持ISSU,支持SR

(SegmentRouting)

13：QoS:支持基于Layer2、Layer3、

Layer4優(yōu)先級(jí)等的組合流分類，支

持ACL、CAR、Remark等動(dòng)作，支持

PQ、WFQ、PQ+WFQ等隊(duì)列調(diào)度方式,

支持WRED、尾丟棄等擁塞避免機(jī)

制，支持流量整形

14、運(yùn)維:

支持全網(wǎng)路徑探測(cè)

支持Telemetry

支持緩存的微突發(fā)狀態(tài)統(tǒng)計(jì)

支持VxLANOAM:VxLANping,

VxLANtracert

15、配置與維護(hù)

支持Console、TelnetsSSH

等終端服務(wù)

支持SNMPv1/v2c/v3等網(wǎng)絡(luò)管

理協(xié)議

支持通過FTP、TFTP方式上載、

下載文件

支持BootROM升級(jí)和遠(yuǎn)程在線

升級(jí)

支持熱補(bǔ)丁

支持用戶操作日志

支持ZTP

16、安全和管理

支持802.lx認(rèn)證

支持RADIIS和HWTACACS用戶登

錄認(rèn)證

命令行分級(jí)保護(hù)、未授權(quán)用戶

無法侵入

支持DOS、ARP攻擊功能、ICMP

防攻擊、

防范MAC攻擊、廣播風(fēng)暴攻

擊、大流量攻擊

支持ICMP實(shí)現(xiàn)ping和

traceroute功能

支持端口鏡像和流鏡像

支持RM0N

17、至少提供一塊千兆以太網(wǎng)電接

口板（接口不少于48口）和一塊千

兆以太網(wǎng)光接口板（接口不少于48

口）

2防火墻租賃1、2U機(jī)型，交流冗余電源,2個(gè)RJ452光口電口之

管理口，2個(gè)USB接口，1個(gè)RJ45串和（管理口除

口，8個(gè)SFP+,8個(gè)千兆電匚，1個(gè)接外）至少有25

口擴(kuò)展槽位;吞吐量216Gbps,應(yīng)個(gè)

用層吞吐量210Gbps,最大并發(fā)

TCP會(huì)話數(shù)＞400萬，每秒新增TCP會(huì)

話數(shù)〉15萬，所供設(shè)備需為非液晶

屏顯示，含應(yīng)用管理、資產(chǎn)識(shí)別功

能，所投產(chǎn)品必須為專業(yè)防火墻非

UTM等集成設(shè)備。

2、防病毒：提供在線病毒檢測(cè)和

阻斷能力，要求同時(shí)流式防病毒和

啟發(fā)式防病毒，流式防病毒庫不少

于10萬條，啟發(fā)式防病毒不少于

600萬條，采用流模式和后發(fā)式文

件掃描技術(shù),對(duì)利用HTTP、SMTP、

POP3、FTP、IM等多種協(xié)議進(jìn)行傳

播的病毒進(jìn)行掃描，完成對(duì)木馬病

毒、蠕蟲病毒、宏病毒、腳本病毒

等的查殺，同時(shí)支持多線程并發(fā)控

制、深層次壓縮文件殺毒、病毒白

名單等功能，提供三年病毒規(guī)則庫

升級(jí)。

3、入侵防御：系統(tǒng)應(yīng)提供的攻擊

特征庫，針對(duì)網(wǎng)絡(luò)病毒、蠕蟲、間

諜軟件、木馬后門、掃描探測(cè)、暴

力破解等惡意流量進(jìn)行檢測(cè)和阻

斷。提供三年入侵防御規(guī)則庫升

級(jí)。

4、技術(shù)架構(gòu)：采用多核分布式底

層處理架構(gòu)。

5、支持用戶以安全區(qū)、IP地址（網(wǎng)

段）、時(shí)間、用戶、應(yīng)用多維度的

對(duì)流量進(jìn)行管理和控制，包括限制

應(yīng)用上下行最大帶寬、保證應(yīng)用上

下行最小帶寬、保證帶寬下的優(yōu)先

級(jí)排序以及每IP的進(jìn)行應(yīng)用流量

控制。

6、識(shí)別能力:對(duì)1500+種應(yīng)用的識(shí)

別和控制，至少支持5大類，比如:

商業(yè)系統(tǒng)、協(xié)作應(yīng)用、一般網(wǎng)絡(luò)應(yīng)

用、媒體等及28子類，比如：認(rèn)證

服務(wù)、數(shù)據(jù)庫、ERP-CRM、軟件更

新、電子郵件、VOIP視頻、游戲等。

7、內(nèi)容安全：內(nèi)置惡意站點(diǎn)識(shí)別

庫，具有對(duì)惡意站點(diǎn)的防御阻斷能

力，收錄不少于60萬惡意站點(diǎn)包括

常見釣魚網(wǎng)站和掛馬網(wǎng)站。

8、內(nèi)網(wǎng)風(fēng)險(xiǎn)管理：可識(shí)別并分析

內(nèi)網(wǎng)主機(jī)的接入數(shù)量和資產(chǎn)屬性，

可不通過主機(jī)掃描等技術(shù)，即可識(shí)

別內(nèi)網(wǎng)主機(jī)的操作系統(tǒng)、殺毒軟

件、瀏覽器等信息，并計(jì)算或設(shè)置

主機(jī)資產(chǎn)風(fēng)險(xiǎn)，能夠針對(duì)高風(fēng)險(xiǎn)資

產(chǎn)進(jìn)行屏蔽。

9、可支持網(wǎng)頁瀏覽、電子郵件、

即時(shí)通訊、文件傳輸、服務(wù)器操作

等信息關(guān)鍵字的實(shí)時(shí)檢測(cè)和過濾；

可針對(duì)OpenSSL漏洞的攻擊提供防

護(hù)能力，可對(duì)此漏洞的攻擊報(bào)文進(jìn)

行攔截。

10、支持事件關(guān)聯(lián)分析，能夠?qū)Ψ?/p>

火墻的日志進(jìn)行關(guān)聯(lián)分析；事件關(guān)

聯(lián)分析支持多種排序，最少包含：

基于流量、會(huì)話、風(fēng)險(xiǎn)等級(jí)；針對(duì)

事件關(guān)聯(lián)分析，可以提供多種入

口，比如基于流量、應(yīng)用、安全事

件等；在事件關(guān)聯(lián)分析中，可以設(shè)

置關(guān)注IP,即使不在TOPN里面,同

樣可以進(jìn)行分析。

11、集中管理：提供防火墻的日志

集中管理系統(tǒng)軟件，可在非二次開

發(fā)的前提下完成所有同品牌所有

安全產(chǎn)品的集中管拴，防火墻支持

統(tǒng)一集中管理，策略分級(jí)管理，統(tǒng)

一管理軟件下發(fā)的策略優(yōu)先級(jí)最

高，設(shè)備管理員只能查看管理軟件

下發(fā)的策略不能修改，統(tǒng)一下發(fā)策

略時(shí)，需要輸入策略F發(fā)密碼。

12、能夠支持云端入侵防護(hù)事件的

記錄和分析，可通過互聯(lián)網(wǎng)接入云

端，支持任意時(shí)間任意地點(diǎn)的安全

事件查看和管理，可提供云端域

名，可在云端監(jiān)控設(shè)備的CPU、內(nèi)

存等信息，支持在云端同步設(shè)備的

配置文件，備份設(shè)備的配置信息。

13、廠商自主發(fā)現(xiàn)的安全漏洞數(shù)不

少于40個(gè)，提供自主發(fā)現(xiàn)的安全漏

洞列表，包含CVE編號(hào)，CVE網(wǎng)站可

查證，提供防火墻CVE兼容性證書。

14、支持手機(jī)APP管理設(shè)條，支持

實(shí)時(shí)查看安全資訊，支持安全設(shè)備

運(yùn)行狀態(tài)監(jiān)控，支持安全告警功

能，可在線請(qǐng)求技術(shù)支持，并查看

整個(gè)處理流程，支持處理結(jié)果評(píng)

價(jià)，支持手勢(shì)解鎖提供APP下載網(wǎng)

頁和相關(guān)鏈接以及包括APP相關(guān)功

能界面。

15、提供三年免費(fèi)保修服務(wù)。

（5）負(fù)載均衡參數(shù)

序號(hào)品名配置要求數(shù)響應(yīng)要求

量

1負(fù)載均衡1、端口：24個(gè)千兆光口，22個(gè)萬兆2

光口：內(nèi)存216GB：存儲(chǔ)介質(zhì)2500GB

2、4層吞吐能力22Gbps,可在不更

換硬件的情況下擴(kuò)展至lOGbps及以上；

7層吞吐能力22Gbps,可在不更換硬

件的情況下擴(kuò)展至lOGbps及以上；

最大并發(fā)連接數(shù)210M,可在不更換

硬件的情況下擴(kuò)展至14M及以上；

四層處理能力（每秒新建連接數(shù)）250K

CPS,可在不更換硬件的情況二擴(kuò)展至

250K及以上;

七層處理能力（每秒處理請(qǐng)求數(shù)）2

150KRPS,可在不更換硬件的情況下擴(kuò)

展至650K及以上；

3、SSL吞吐量吐量bps,可在不更換硬

件的情況下擴(kuò)展至8Gbps及以上；

壓縮吞吐量eiGbps,可在不更換硬件

的情況下擴(kuò)展至5Gbps及以上；

4、服務(wù)器負(fù)載均衡完善的第四/七

層交換功能，支持可定制的基于應(yīng)用層

的健康檢杳方式，支持基于IP地址、

Cookie等信息的會(huì)話保持，并可根據(jù)特

定信息定制會(huì)話保持方式。

5、可支持對(duì)SSL/TLS算法分組支持

處理SSL/TLS加密流量時(shí)，用戶可以通

過web管理界面自定義可支持SSL/TLS

算法組合，細(xì)化SSL/TLS算法的管理，

可以更好的匹配用戶實(shí)際場(chǎng)景中的加

密場(chǎng)景和需求。

可定制的基于應(yīng)用層的健康檢查方式

可根據(jù)應(yīng)用系統(tǒng)提供的檢查入口參數(shù)

對(duì)應(yīng)用進(jìn)行應(yīng)用級(jí)的監(jiān)控以避免服務(wù)

器地址端口監(jiān)聽正常而實(shí)際應(yīng)用掛起

的情況；可根據(jù)App服務(wù)進(jìn)程信息定制

應(yīng)用服務(wù)級(jí)的健康檢查方式。

IPv6支持：標(biāo)配IPV6功能，在IPv4