防火墻采購要求

1、防火墻采購要求一、總體需求為滿足中國國際電子商務(wù)中心數(shù)據(jù)中心的網(wǎng)絡(luò)訪問控制需求，需采購防火墻2臺，具體指標參見技術(shù)要求部分。產(chǎn)品清單如下：商品分類參考品牌規(guī)格型號單位數(shù)量說明防火墻產(chǎn)品迪普FW1000-GE-N臺214個千兆電口，12個千兆SFP端口，2個萬兆XFP端口，支持路由模式、透明模式和混合模式防火墻，支持冗余部署和虛擬化配置二、技術(shù)要求投標方需確保所提供產(chǎn)品滿足以下技術(shù)要求，并保證產(chǎn)品的完備性，如果投標方所提供的設(shè)備（包括軟/硬件和授權(quán)使用許可協(xié)議）配置存在有任何遺漏（包括產(chǎn)品清單中未列出而系統(tǒng)又必需的軟/硬件和授權(quán)使用許可協(xié)議），影響到系統(tǒng)的完整性及可用性，則安裝實施需要時投標方必

2、須免費提供，中國國際電子商務(wù)中心將不再支付任何費用。設(shè)備數(shù)量2臺（含硬件設(shè)備及相關(guān)軟件和許可協(xié)議）序號指標項性能和技術(shù)指標要求1部署方式支持以下部署方式：路由模式、透明模式、混合模式2接口至少14個千兆電口、12個千兆SFP端口、2個萬兆XFP端口，實配至少6個千兆多模SFP光模塊獨立的console管理口，具備USB接口3性能小包吞吐6Gbps以上，大包吞吐16Gbps以上最大并發(fā)連接數(shù)450萬以上4網(wǎng)絡(luò)特性支持IPv4/IPv6協(xié)議棧，具備完善豐富的IPv6協(xié)議棧過渡以及隧道技術(shù)端口支持Access、VLAN Trunk、端口聚合、端口鏡像支持靜態(tài)路由、策略路由、組播IPv4/6路由（IG

3、MP、PIM、MSDP、組播VPN）支持RIP v1/2、OSPF、IS-IS、BGP、Guard路由等IPv4路由支持RIPng、OSPFv3、Guard路由等IPv6路由，支持IPv6隧道技術(shù)支持MPLS VPN支持DNS、DHCP、ARP、BFD、STP、QOS支持WIFI模塊、3G上網(wǎng)卡5安全策略支持安全域劃分，支持接口列表配置，支持安全域優(yōu)先級配置和域間默認策略支持基于源/目的地址、源/目的端口、服務(wù)類型、生效時間等元素的訪問控制策略，支持放行/丟棄/日志等多種動作配置支持基于狀態(tài)的包過濾策略支持一對一、一對多的目的地址轉(zhuǎn)換，支持多對一、多對多的源地址轉(zhuǎn)換，支持基于接口、地址、端口、

4、協(xié)議等元素及其組合的地址轉(zhuǎn)換支持多種應(yīng)用協(xié)議，如FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能6應(yīng)用層防護功能擴展支持擴展應(yīng)用層的防護，包括IPS、防病毒、流控、黑名單過濾等功能，攻擊特征庫和病毒庫等支持實時升級支持擴展檢測分布式拒絕服務(wù)型（DDoS）、掃描窺探型、畸形報文型等多種類型攻擊的功能，并可對攻擊采取合理的防范措施，支持自定義攻擊流量特征7VPN支持Site to Site類型VPN，包括IPSec VPN、GRE VPN等支持移動接入類型VPN，包括IPSec VPN、PPTP VPN、L2TP VPN、SSL VPN等8高可靠

5、性支持基于連接狀態(tài)的主備模式（Active-Standby）、負載均衡模式（Active-Active），單臺設(shè)備發(fā)生故障時可實現(xiàn)主備無縫切換，確保原有網(wǎng)絡(luò)連接不中斷9虛擬化功能支持N:M虛擬化，可將多臺防火墻虛擬成一個防火墻資源池支持操作系統(tǒng)級虛擬化，可以將一個防火墻資源池虛擬成多個虛擬防火墻，每個虛擬防火墻相互隔離，資源獨立分配，互不影響10日志報表支持獨立的日志服務(wù)器，日志可自動定時備份支持圖形化的查詢、審計、統(tǒng)計、檢索內(nèi)網(wǎng)用戶各種網(wǎng)絡(luò)行為日志11管理方式具有獨立的管理端口，支持Web GUI、SSH、串口Console，并支持通過UMC網(wǎng)絡(luò)管理平臺進行集中管理12電源220V交流輸入，

6、實配冗余電源，提供1+1冗余保護，保證一半電源出現(xiàn)故障時設(shè)備仍能正常工作三、服務(wù)要求1. 設(shè)備安裝服務(wù) 投標方須提供軟硬件設(shè)備的安裝調(diào)試服務(wù)，時間在供貨后由中國國際電子商務(wù)中心安排； 投標方需保證所提供產(chǎn)品與中國國際電子商務(wù)中心網(wǎng)絡(luò)環(huán)境的兼容性和互操作性，如安裝調(diào)試過程中出現(xiàn)兼容性問題，投標方需提供解決方案并負責(zé)實施，解決方案所涉及的產(chǎn)品及配件由投標方免費提供，不再另行收取費用。如投標方在出現(xiàn)兼容性問題30日內(nèi)無法解決，中國國際電子商務(wù)中心有權(quán)終止合同； 投標方在設(shè)備安裝調(diào)試過程中需充分考慮到所提供的設(shè)備與現(xiàn)有綜合布線系統(tǒng)的兼容性； 投標方應(yīng)允許中國國際電子商務(wù)中心的工作人員參與有關(guān)的安裝、測

7、試、診斷及解決問題等各項工作，并做好知識轉(zhuǎn)移工作； 投標方需保證提供包括設(shè)備安裝手冊、用戶使用手冊、設(shè)備維護手冊、技術(shù)白皮書、技術(shù)授權(quán)書等在內(nèi)的完備準確的技術(shù)資料； 投標方應(yīng)負責(zé)在項目完成時將全部有關(guān)技術(shù)文件、設(shè)備參數(shù)配置資料、測試記錄、運行操作手冊、維護手冊、驗收報告等文檔匯集成冊交付中國國際電子商務(wù)中心。2. 保修和技術(shù)支持服務(wù)投標方須承諾提供以下服務(wù)，并給出具體的服務(wù)流程和方案。所有服務(wù)價格計入投標總價，不再收取其他費用。 投標方需提供為期5年的原廠保修和技術(shù)支持服務(wù)，服務(wù)期自項目驗收單簽字之日起計； 投標方提供設(shè)備原廠商蓋公章的服務(wù)承諾書，由原廠承諾提供技術(shù)支持服務(wù)和不低于58小時等級

8、的備件先行更換服務(wù)； 服務(wù)期內(nèi)，投標方需提供724小時技術(shù)支持服務(wù)熱線，確保能及時聯(lián)系到有關(guān)技術(shù)人員，如果設(shè)備發(fā)生故障，應(yīng)按需進行更換或維修，不收取額外費用； 服務(wù)期內(nèi)，投標方需提供產(chǎn)品軟件版本跟蹤服務(wù)，幫助消除軟件隱患，包括但不限于：跟蹤在用版本有無相關(guān)的新增BUG、安全漏洞，跟蹤同系列更高版本軟件的對比，查看是否有軟硬件兼容性問題，給出相關(guān)的說明和建議等； 服務(wù)期內(nèi)，投標方負責(zé)對產(chǎn)品所包含的軟件及硬件固件等提供免費升級，如系統(tǒng)存在內(nèi)在缺陷，投標方需負責(zé)解決，涉及的硬件升級應(yīng)當(dāng)是免費的； 服務(wù)期內(nèi)，投標方需提供設(shè)備的安裝、調(diào)試、使用、維護和升級等方面的免費咨詢服務(wù)； 本次項目所涉及到的軟、硬件產(chǎn)品停產(chǎn)，投標方有責(zé)任提前6個月通知用戶，并保證5