金融職業(yè)學(xué)院出口萬兆升級項目招標文件

浙江求是招標代理有限公司關(guān)于

浙江金融職業(yè)學(xué)院

出口萬兆升級項目

招標文件

（線上電子招投標）

項目名稱：出口萬兆升級項目

a錄

第一章投標邀請

第二章采購需求

第三章投標人須知

第四章評標辦法及評分標準

第五章擬簽訂的合同文本

第六章投標文件格式

2

第一章投標邀請

項目概況

出口萬兆升級項目招標項目的潛在投標人應(yīng)在政府采購云平臺（https:〃login.zcygov.cn）獲

?。ㄏ螺d）招標文件，并于2021年10月15日上午9:00:00（北京時間）前提交（上傳）投標文件。

一、項目基本情況

項目編號:QSZB-Z（H）-B21116（GK）L

項目名稱：出口萬兆升級項目

預(yù)算金額（元）：925000

最高限價（元）：925000

采購需求：

標項一：

標項名稱：出口萬兆升級項目

數(shù)量：I項

預(yù)算金額（元）：925000

簡要規(guī)格描述或項目基本概況介紹、用途：詳見采購文件

備注：無

合同履約期限：合同簽訂后二十個工作H內(nèi)完成供貨安裝。

本項目（否）接受聯(lián)合體投標。

二、申請人的資格要求：

1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定；未被“信用中國”

（sdf.Ikjcreditchina.gov.cn）＞中國政府采購網(wǎng)（）列入失信被執(zhí)行人、重大稅

收違法案件當(dāng)事人名單、政府采購嚴重違法失信行為記錄名單。

2.落實政府采購政策需滿足的資格要求：無

3.本項目的特定資格要求：無

三、獲取招標文件

時間：/至2021年10月15日，每天上午00:00至12:00,下午12:00至23:59（北京時間，線上獲

取法定節(jié)假日均可，線下獲取文件法定節(jié)假日除外）

地點（網(wǎng)址）：政府采購云平臺（https://login.zcygov.cn）

方式：在線獲?。撛谕稑巳说顷懻少徳破脚_，進入“項目采購”，在“獲取采購文件”菜單

中選擇項目后“申請獲取采購文件”）

售價（元）：0

四、提交投標文件截止時間、開標時間和地點

提交投標文件截止時間：2021年10月15日上午9:（）0:0C（北京時間）

投標地點（網(wǎng)址）：通過政府采購云平臺（https:〃login,zcygov.cn）在線電子投標

開標時間：2021年10月15日上午9:00:00

開標地點（網(wǎng)址）：通過政府采購云平臺（https://login.zcygov.cn）在線開標

五、公告期限

自本公告發(fā)布之日起5個工作日。

六、其他補充事宜

1.在線電子投標說明

3

1）通過政府采購云平臺在線電子投標，投標人應(yīng)先安裝政采云電子交易客戶端（政采云投標客戶

端），并按照招標文件和政府采購云平臺的要求，通過政采云電子交易客戶端（政采云投標客戶端）編

制加密投標文件；

政采云電子交易客戶端（政采云投標客戶端）請自行前往“浙江政府采購網(wǎng)-下載專區(qū)-電子交易客

戶端”進行下載，通過政府采購云平臺參與在線電子投標時如遇平臺技術(shù)問題詳詢。

2）為確保在線操作合法、有效和安全，投標人應(yīng)當(dāng)在投標截止時間前完成在政府采購云平臺的身

份認證，使用政采云電子交易客戶端（政采云投標客戶端）需要提前申領(lǐng)CA數(shù)字證書，申領(lǐng)流程請自

行前往“浙江政府采購網(wǎng)-下載專區(qū)-電子交易客戶端-CA驅(qū)動和申領(lǐng)流程”進行查閱；

3）投標人應(yīng)當(dāng)在投標截止時間前將在政采云電子交易客戶端（政采云投標客戶端）生成的電子加

密投標文件上傳至政府采購云平臺；

4）投標人在政府采購云平臺完成電子加密投標文件的上傳后，可以EMS或順豐郵寄形式在投標截

止時間前遞交以介質(zhì)（U盤）存儲的數(shù)據(jù)電文形式的備份投標文件，備份投標文件應(yīng)當(dāng)密封包裝并在包

裝上標注投標項目名稱、投標人名稱并加蓋公章。

5）通過政府采購云平臺上傳的電子加密投標文件無法按時解密但投標人已遞交備份投標文件的，

以備份投標文件為依據(jù)，否則視為投標文件撤回；通過政府采購云平臺上傳的電子加密投標文件已按時

解密的，備份投標文件自動失效。

備注：

投標人可通過浙江省“電子交易/不見面開評標”學(xué)習(xí)專題提前進行專題學(xué)習(xí)，熟悉操作，避免影

響采購活動（https://edu.zcygov.cn/luban/e-biding）。

2.質(zhì)疑和投訴

投標人依法獲取招標文件后認為招標文件使自己的權(quán)益受到損害的，可以自收到招標文件之日（獲

取截止時間之后收到招標文件的，以獲取截止時間為準）或者招標文件公告期限屆滿之日（公告發(fā)布后

的第6個工作日）起7個工作日內(nèi)，以書面形式向采購人和采購代理機構(gòu)提出質(zhì)疑。質(zhì)疑投標人對采購

人、采購代理機構(gòu)的答復(fù)不滿意或者采購人、采購代理機構(gòu)未在規(guī)定的時間內(nèi)作出答復(fù)的，可以在答復(fù)

期滿后十五個工作日內(nèi)向同級政府采購監(jiān)督管理部門投訴。質(zhì)疑函范本、投訴書范本請到浙江政府采購

網(wǎng)下載專區(qū)下載。

3.采購項目需要落實的政府采購政策

1）政府采購促進中小企業(yè)發(fā)展（本次采購為非專門面向中小微企業(yè)預(yù)留采購份額的采購項目；本

項目中小企業(yè)劃分標準所屬行業(yè)為軟件和信息技術(shù)服務(wù)業(yè)）

2）政府采購支持監(jiān)獄企業(yè)發(fā)展

3）政府采購促進殘疾人就業(yè)

4.信用記錄

根據(jù)財庫[2016]125號《關(guān)于在政府采購活動中杳詢及使用信用記錄有關(guān)問題的通知》要求，采購

代理機構(gòu)會對投標人信用記錄進行查詢并甄別。

1）信用信息查詢的截止時點：提交投標文件截止時間；

2）查詢渠道：“信用中國”（）、“中國政府采購網(wǎng)”

[）；

3）信用信息查詢記錄和證據(jù)留存具體方式：采購代理機溝經(jīng)辦人和監(jiān)督人員將查詢網(wǎng)頁打印、簽

字與其他采購文件一并保存；

4）信用信息的使用規(guī)則：投標人被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購

嚴重違法失信行為記錄名單的，拒絕其參與政府采購活動。

5.投標保證金

本項目無投標保證金

4

七、對本次招標提出詢問、質(zhì)疑、投訴請按以下方式聯(lián)系。

5

第二章采購需求

一、為落實政府采購政策需滿足的要求：

序號政策名稱內(nèi)容

本次采購為非專門面向中小微企業(yè)預(yù)留采購份額的采購項目，提

1政府采購促進中小企業(yè)發(fā)展

供材料詳見招標文件第六章“報價文件”

2政府采購支持監(jiān)獄企業(yè)發(fā)展提供材料詳見招標文件第六章“報價文件”

3政府采購促進殘疾人就業(yè)提供材料詳見招標文件第六章“報價文件”

4政府強制采購節(jié)能產(chǎn)品不適用

5政府優(yōu)先采購節(jié)能、環(huán)保產(chǎn)品不適用

6政府采購進口產(chǎn)品不允許采購進口產(chǎn)品

二、采購資金的支付方式、時間、條件:

1.合同簽訂后?周內(nèi)，中標人向采購人提交合同金額5$的履約保證金（提交方式：

支票、匯票、本票或者金融機構(gòu)、擔(dān)保機構(gòu)出具的保函等非現(xiàn)金形式），履約保證

履約保證金金自貨物交付驗收合格后12個月內(nèi)無質(zhì)量問題索賠和但后服務(wù)問題，經(jīng)采購人

確認，由采購人無息退回中標人。

2.提交方式：支票、匯票、本票或者金融機構(gòu)、擔(dān)保機構(gòu)出具的保函等非現(xiàn)金形式。

1.支付條件：供應(yīng)商提交銀行、保險公司等金融機構(gòu)出具的預(yù)付款保函：

2.支付時間、數(shù)額：合同生效并具備實施條件后15日內(nèi)，采購人向中標人支付合同

預(yù)付款

金額30%的預(yù)付款。備注：簽訂合同時，供應(yīng)商明確表示無需預(yù)付款或者主動要求

降低預(yù)付款比例的，采購單位可不適用前述規(guī)定。

甲方對貨物驗收合格之口起15口內(nèi)，中標人憑采購人簽署的驗收合格證明材料、履

付款方式

約保證金憑證及發(fā)票，經(jīng)采購人確認后，采購人向中標人支付至合同金額100乳

三、服務(wù)要求（技術(shù)要求里另有注明的以技術(shù)要求為準）：

質(zhì)保期提供原廠五年免費質(zhì)保，含軟件免費維護升級。

交付時間：合同簽訂后二十個工作日內(nèi)完成供貨安裝。

交付時間和地點

交貨地點：采購人指定地點。

1.成交供應(yīng)商應(yīng)提供合同貨物的有效檢驗文件，經(jīng)采購人認可后，與合同的性能

指標一起作為合同貨物驗收標準。

2.供應(yīng)商應(yīng)于響應(yīng)文件中提供合同貨物的驗收標準和檢測辦法，并在驗收中提供

采購人認可的相應(yīng)檢測手段，驗收標準應(yīng)符合中國有關(guān)的國家、地方、行業(yè)的標

驗收標準

準，如若成交，經(jīng)采購人確認后作為驗收的依據(jù)。

3.如成交供應(yīng)商委托國內(nèi)代理（或其他機構(gòu)）負責(zé)安裝或配合安裝，應(yīng)在簽約時

指明，但成交供應(yīng)商仍要對合同貨物及其安裝質(zhì)量負全部責(zé)任。

4.驗收費用由成交供應(yīng)商承擔(dān)。

L培訓(xùn)：

1.1成交供應(yīng)商應(yīng)對學(xué)校相關(guān)技術(shù)人員提供項目培訓(xùn)計劃，對培訓(xùn)內(nèi)容、培訓(xùn)人

員及課時安排進行設(shè)計。

其他技術(shù)、服務(wù)要求

1.2培訓(xùn)內(nèi)容主要包括：軟件系統(tǒng)操作培訓(xùn)、軟件系統(tǒng)使用技能培訓(xùn)、系統(tǒng)管理

培訓(xùn)等。通過這些培訓(xùn)，確保用戶人員能夠獨立負責(zé)本系統(tǒng)包括網(wǎng)絡(luò)安全、軟件

產(chǎn)品的基本操作方法、管理方法等。

6

2.安裝

2.1安裝地點：采購人指定地點。

2.2安裝完成時間：接到采購人通知后在規(guī)定時間內(nèi)完成安裝和調(diào)試，如在規(guī)定

的時間內(nèi)由于成交供應(yīng)商的原因不能完成安裝和調(diào)試，成交供應(yīng)商應(yīng)承擔(dān)由此給

采購人造成的損失。

2.3安裝標準：符合我國國家有關(guān)技術(shù)規(guī)范要求和技術(shù)標準，所有的軟件必須保

證同時安裝到位。

2.4中標供應(yīng)商需提供合同貨物的安裝服務(wù)。

2.5供應(yīng)商在響應(yīng)文件中應(yīng)提供安裝調(diào)一武計劃、對安裝場地和環(huán)境的要求。

3.供貨時提供有關(guān)的全套技術(shù)文件。

4.要求中標供應(yīng)商對投標產(chǎn)品在保修期內(nèi)，每年根據(jù)用戶要求對所投硬件產(chǎn)品不

少于4次巡檢，每年安排核心設(shè)備的廠家工程師在用戶要求的時間提供現(xiàn)場支持

服務(wù)（每年不少于4次）。提供24小時支持熱線；保證到現(xiàn)場服務(wù)響應(yīng)時間小于

30分鐘。關(guān)鍵硬件設(shè)備和耗材應(yīng)該在杭州有備貨，2天內(nèi)完成維修或泥供可替代

應(yīng)急產(chǎn)品。

5.本項目為交鑰匙價，包括開發(fā)設(shè)計、供貨、安裝、調(diào)試、培訓(xùn)、維保等所有費

用（含與第三方平臺或系統(tǒng)對接的費用，但不含第三方廠商工作量的對接費），

即一直到整個系統(tǒng)調(diào)試驗收合格交付業(yè)主使用，采購人不再另行支付其他贄用。

四、技術(shù)要求

【一）項目概述

本項目采購設(shè)備含部署和實施工作，主要包括設(shè)備上架、安裝、調(diào)試、培訓(xùn)等。該工作為交鑰匙工

程，需要中標供應(yīng)商滿足采購參數(shù)基礎(chǔ)上按需提供相關(guān)設(shè)備的輔助配件和材料。主要包括模塊、尾纖跳

線、網(wǎng)線、光纖及熔接、水晶頭等，如中標，需提前聯(lián)系用戶進行現(xiàn)場調(diào)研，本次采購設(shè)備符合等保2.0

要求。

【二）采購清單

序號采購內(nèi)容數(shù)量計量單位

1智能應(yīng)用網(wǎng)關(guān)2臺

2網(wǎng)絡(luò)大數(shù)據(jù)日志審計系統(tǒng)1套

3出口萬兆防火墻（核心產(chǎn)品）1臺

［三）具體要求

3.1智能應(yīng)用網(wǎng)關(guān)2臺

指標項指標要求

內(nèi)置電口bypass

支持軟件bypass

高可用性支持雙OS備份，主OS故障時，備份0S自動切換，切換時間小于500毫秒

升級特征庫不需要重啟

編輯或修改策略不需要重啟

最大吞吐量＞=10Gbps

并發(fā)連接數(shù)＞=200萬

性能參數(shù)

每秒新建會話數(shù)＞=30萬/秒

PPS（包轉(zhuǎn)發(fā)率）＞=1000萬

7

NAT模式下單NANIP并發(fā)會話數(shù)＞=90萬

單臺配置＞=4下兆光II,＞=6T?兆電II,8*萬兆光口，冗余電源，配置4個萬兆多模模

塊

支持的N（N＞=12）條物理鏈路，數(shù)目和硬件接口數(shù)有關(guān)，不受軟件限制

支持對整個系統(tǒng)進行全局策略管理和分析統(tǒng)計

鏈路管理

支持對各條鏈路進行獨立的策略管理和分析統(tǒng)計

支持4條虛擬鏈路，基于物理接口、IP組定義并對其統(tǒng)計

支持透明網(wǎng)橋模式

支持路由模式

支持NAT模式

支持旁路分析模式

工作模式

支持路由、NAT、網(wǎng)橋和旁路分析的混合模式

支持物理鏈靜態(tài)捆綁

能部署在MPLS鏈路中，并至少對具備2級標簽的MPLS格式報文按應(yīng)用進行識別、管

理和統(tǒng)計

支持路由功能

支持NAT功能

虛擬LAN接口和WAN線路最大支持＞1000條

WAN口支持PPP0E撥號功能，自動檢測鏈路狀態(tài)，斷線后自動撥號和支持計劃定時重

播

LAN線路支持Standby功能，增加可靠性

每條WAN線路獨立健康檢查，同時支持地址池，地址池里的每個IP可以做健康新檢杳

網(wǎng)絡(luò)接入支持WAN線路的批量導(dǎo)入和導(dǎo)出

支持WAN線路獨立對外ping的功能

支持端口映射，可以設(shè)置映射內(nèi)網(wǎng)ip的某個端口或者某段連續(xù)的端口（如映射端口

5000-6000）到某個WAN接口，或者某些WAN線路組成的線路群組上，同?條策略里可

以支持多個離散端口映射設(shè)置，減少策略條數(shù)

支持DHCPSERVER,可以基于VLAN等條件分配IP地址，可以支持多個DHCPSERVER

支持PPPOESERVER,單臺最大支持在線用戶不小于32000

支持L2TPVPN接入

支持基于5元組，應(yīng)用協(xié)議，DSCP標簽等條件對流量做路由牽引

支持對P2P下載、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)游戲、Web視頻和普通HTTP流量做應(yīng)用分流

應(yīng)用路由支持利用1000條以上WAN線路進行分流

支持基于域名的路山

分流狀態(tài)及信息的實時統(tǒng)計

最大支持1024條WAN線路之間的負載均衡

負載均衡模式支持源IP、目標IP、源IP加目標IP、4元組（源IP、源端口、目標IP、

負載均衡（包含目標端口）四種方式

服務(wù)器負載均支持基于域名的負載均衡

衡）支持基于應(yīng)用的負載均衡

支持基于時間的負載均衡

支持基于應(yīng)用、域名混合模式的負載均衡

8

支持服務(wù)器負載均衡，最多可以支持100臺服務(wù)器，16個服務(wù)器組

服務(wù)器負載均衡支持根據(jù)源IP,源+目IP做HASH均衡，也支持加權(quán)輪詢均衡算法.

支持對2?7層流量的識別能力，特別是針對第7層的應(yīng)用識別能力，能夠識別主要

應(yīng)用協(xié)議，并逐級細分P2P下載、網(wǎng)絡(luò)視頻'網(wǎng)絡(luò)電話、游戲、HTTP協(xié)議的子類別和

具體客戶端名稱，比如HTP協(xié)議一Teb視頻--土豆、網(wǎng)絡(luò)游戲--移動游戲等

支持國內(nèi)各類常見協(xié)議》=1000種，其中大型游戲＞=300種，移動APP應(yīng)用〉=30種（將

持續(xù)新增至＞=200種移動APP應(yīng)用），現(xiàn)網(wǎng)搟議識別率＞=95%

支持DPI、DFI、節(jié)點跟蹤、主動探測、加密分析等多種技術(shù)，對已經(jīng)采用加密技術(shù)的

P2P類應(yīng)用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精確識別

協(xié)議識別

可以區(qū)分迅雷、網(wǎng)際快車等下載工具的HTTP下載和IE瀏覽器下載

支持“迅雷增強識別”，大幅度改進對迅雷加密流量識別

支持“P2P智能識別”，大幅度改進P2P加密協(xié)議識別

協(xié)議精細分類且必須包含：移動瀏覽器（如iPhone手機上網(wǎng)）、應(yīng)用商店（如安卓市

場、手機報等）、云服務(wù)、網(wǎng)絡(luò)支付（招商限行、興業(yè)銀行等）、移動游戲（手機游

戲、iPad游戲）

支持虛擬身份的識別，如QQ號碼、MSN帳號、POP3帳號、新浪微博、百度貼吧等

支持基于全局、鏈路、數(shù)據(jù)流向、共享用戶、移動終端、應(yīng)用協(xié)議/協(xié)議組和IP/IP群

組的速率控制

支持允許、阻斷、帶寬限速等控制動作

可根據(jù)時間和在線用戶數(shù)等條件使用不同的策略組來控制流量

支持單條策略總控和單IP限速，可分別設(shè)置總控帶寬和單IP帶寬，可設(shè)置為一個具

體的數(shù)值如5。kbits/s,也可設(shè)置為一個范圍如10-100kbits/s

支持策略嵌套，在同一條策略中，既可以針對特定對象（IP或應(yīng)用）進行總的數(shù)據(jù)通道

控制，也可以單IP限速，同時可并列匹配“DSCP標記”等參數(shù)，實現(xiàn)策咯的高度靈

活性和簡潔性

支持基于5元組、VLAN、應(yīng)用協(xié)議、用戶特征（共享用戶數(shù)、QQ用戶數(shù)和移動終端數(shù)

等條件，對數(shù)據(jù)包做DSCP標記

控制參數(shù)包含：線路、數(shù)據(jù)流向、內(nèi)網(wǎng)地址、外網(wǎng)地址、傳輸協(xié)議、應(yīng)用協(xié)議、內(nèi)網(wǎng)

端口、外網(wǎng)端口、共享用戶數(shù)、QQ用戶數(shù)、移動終端數(shù)、執(zhí)行動作、優(yōu)先級、內(nèi)網(wǎng)IP

流量控制

限速等

限速的最小控制粒度為1kbps

支持檢測并控制網(wǎng)關(guān)“一拖N”行為功能；基于7層協(xié)議特征檢測網(wǎng)關(guān)后面的私有IP

地址信息，并能以“共享IP數(shù)”如“共享川戶超過3人”為觸發(fā)條件，對宿主IP進

行兩大類控制動作：流量控制和HTTP管控

支持基于IP地址的“優(yōu)先級”調(diào)度功能，支持0-6七個優(yōu)先級

支持同時基于應(yīng)用協(xié)議和IP地址的優(yōu)先級調(diào)度功能

數(shù)據(jù)通道支持“子通道優(yōu)先級”功能；每個數(shù)據(jù)通道中均可設(shè)置多個優(yōu)先級為1-6的

“帶寬保證”類的子通道，保證類子通道所配置的帶寬，用時自動占用，不用則自動

釋放，真正達到基于應(yīng)用層（應(yīng)用協(xié)議）的“按需占用、無需干預(yù)、智能帶寬”（向

下支持網(wǎng)絡(luò)層基于IP）

支持“動態(tài)IF限速”功能（智能調(diào)控），可在啟用此功能的鏈路中，針對單個IP設(shè)

置“加速比”、“減速比”、“速度維持時間”等參數(shù)，百分比模式設(shè)置

9

支持設(shè)置“帶寬使用閥值”功能，可對具體族路設(shè)置”帶寬使用下限"和''帶寬使用

上限”，百分比模式設(shè)置

支持策略“啟用”和“禁用”功能

基于應(yīng)用協(xié)議/協(xié)議組，支持針對內(nèi)網(wǎng)每IP的TCP、UDP和總并發(fā)連接數(shù)控制

支持限制內(nèi)網(wǎng)IP到外網(wǎng)特定目標地址的每1P的TCP、UDP和總的應(yīng)用并發(fā)連接數(shù)控制

可根據(jù)數(shù)據(jù)鏈路、外網(wǎng)地址、內(nèi)網(wǎng)地址和應(yīng)用協(xié)議/協(xié)議組、內(nèi)網(wǎng)端口、外網(wǎng)端口等參

數(shù)制定連接數(shù)控制策略

連接數(shù)控制

支持針對“DNS連接”的控制/不控制選項

支持針對“DNS連接”的捽制時,被拒絕的連接可以在在指定時間內(nèi)被釋放

可根據(jù)時間和在線IP數(shù)等參數(shù)啟用相應(yīng)策略

可設(shè)置內(nèi)網(wǎng)1P最大并發(fā)連接數(shù)，超過這個閾值的連接不再創(chuàng)建

支持URL訪問控制

支持第三方分類URL庫手動上傳，實現(xiàn)基于“類型”的URL過濾功能，URL庫容量默

認為io萬條：可擴展）

串接模式下，支持URL重定向

旁路模式下，支持URL充定向

HTTP管控支持Web信息提示

支持（HTTP方式）文件類型的訪問控制，控制用戶通過HTTP方式訪問或下

載.exe、.riwb、.mp3等類型的文件

支持根據(jù)內(nèi)網(wǎng)IP、文件類型、訪問方法（GET或POST）和目標LRL等參數(shù)設(shè)置控制策略

可根據(jù)時間和在線IP數(shù)等參數(shù)啟用相應(yīng)策略

支持策略“啟用”和禁用功能

可根據(jù)源1P、目標【P、訪問域名、所在線路等組合條件實現(xiàn)對域名訪問的控制

域名控制方式支持阻斷、劫持和重定向和QPS限制

可以對DNSQPS做限制，可以在一條策略里做總限制，同時對單IP再做一個子項限制

智能DNS可根據(jù)源IP、目標IP、訪問域名、所在線路等組合條件實現(xiàn)對域名訪問的QPS速率做

總量控制和單IP控制

支持DNSQPS策略前后趨勢圖，可以顯示一天，一周和一月趨勢

支持策略“啟用”和禁用功能

自動對移動終端型號進行識別，不依賴特征庫

移動終端識別移動終端信息統(tǒng)計，如訪問IP、首次訪問時間、最近訪問時間

與控制對移動設(shè)備的網(wǎng)絡(luò)訪問進行控制和管理

支持黑名單，當(dāng)誤識別時，將時別錯誤的終端類型放入黑名單，避免誤識別

能夠及時檢測通過路由共享上網(wǎng)的PC個數(shù)

PC共享檢測能夠檢測出路由器后PC所使用的Windows版本類型

可以根據(jù)PC終端個數(shù)做條件，對流量做控制

支持PPPOESERVER,單臺最大支持32768用戶在線，

支持本地認證、radius認證、免認證功能

PPPOESERVER支持與Radius認證計費系統(tǒng)在接，并能接收Radius服務(wù)器下發(fā)的限速，

PPP0E服務(wù)

踢掉在線用戶等指令

可針對用戶上線發(fā)布公告，用戶到期提醒和過期提示

支持地址池數(shù)目）=64個

10

支持用戶批量操作如（添加，刪除，禁用，啟用、導(dǎo)出、導(dǎo)入,綁定帳號的MAC）等

支持PPPOE撥號日志，記錄用戶下線原因

支持外部BAS認證（PPPOE旁路功能）

支持PPPOE代撥，最少支持24K外網(wǎng)代撥帳號，每個代撥帳號可以支持1個或多個內(nèi)

網(wǎng)IP上網(wǎng)

PPPOE代撥支持CMCCPORTAL協(xié)議，可以帳號透傳,也可以通過RADIUS獲取代撥帳號

PPPOE代撥支持單帳號最大在線IP數(shù)控制

支持PPPOE代理，可根據(jù)服務(wù)名稱代理，也可以根據(jù)帳號名稱代理，在線代理帳號

數(shù)＞=3000（需提供產(chǎn)品功能訐明材料）

可提供整個系統(tǒng)、各鏈路的流量和連接數(shù)統(tǒng)計圖表

可提供最近1。分鐘流量、累計流量、并發(fā)連接數(shù)統(tǒng)計圖表

實時顯示各協(xié)議組的當(dāng)前速率、連接數(shù)等統(tǒng)計信息，自動刷新

可提供最近一天、最近一周和最近一月的流量趨勢圖表

可提供上行流量、下行流量、并發(fā)連接數(shù)的“三日對比”趨勢圖

支持TOP應(yīng)用排序

支持TOP用戶排序

支持60萬同時在線IP環(huán)境下，可實時顯示每一個IP流量速率和當(dāng)前各個應(yīng)用的速率

明細

可實時顯示某個IP的當(dāng)前速率及連接明細，以便于異常流量診斷

可提供IP對應(yīng)的身份信息，如QQ號碼、MSN帳號、POP3帳號、微博帳號等

監(jiān)控統(tǒng)計可根據(jù)應(yīng)用速率、流量和連接數(shù)等條件進行排序

可實時顯示某個應(yīng)用下的Top用戶

可提供在線并發(fā)連接、連接新建和刪除速率等數(shù)據(jù)的趨勢圖表

可提供在線1P數(shù)和共享用戶趨勢圖表

可選擇兩個或多個應(yīng)用協(xié)議進行趨勢圖分析對比

可提供“應(yīng)用分流”前后的速率對比

支持“移動終端”信息統(tǒng)計，包含手機類型、訪問IP和時間等

支持TOP連接排序，可以指定應(yīng)用和IP條件進行IP（內(nèi)網(wǎng)IP和外網(wǎng)IP均可）連接

數(shù)排名統(tǒng)計，以快速定位攻擊或被攻擊IP

可通過趨勢圖方式顯示網(wǎng)絡(luò)數(shù)據(jù)包PPS（PacketPerSecond）的趨勢

可通過趨勢圖方式顯示TCPSYN數(shù)據(jù)包和SYN+ACK數(shù)據(jù)包的PPS（PacketPerSecond）

的趨勢

五年原廠技術(shù)支持與服務(wù)，7*24小時

五年簽名升級次數(shù)承諾總計10-20次

技術(shù)支持與升

對于用戶要求識別的非加密類應(yīng)用協(xié)議，承諾在72小時內(nèi)完成特征庫升級支持

級服務(wù)

支持逆向升級（版本回退）

支持特征庫獨立升級，升級特征庫時，不會中斷網(wǎng)絡(luò)

可向第三方設(shè)備輸出會話日志，會話內(nèi)容包含5元組、會話起始和結(jié)束時間、應(yīng)用協(xié)

議標識和上下行應(yīng)用流量

日志功能可以SYSLOG格式向第三方設(shè)備輸出日志，輸出日志內(nèi)容有：URL訪問、QQ登陸退出事

件，MSN登陸事件，DNS查詢事件，POP3登陸事件，淘寶登錄賬號、新浪微博賬號、

騰訊微博賬號登錄事件和微信10發(fā)現(xiàn)事件

II

支持管理配置口志

支持告警日志，如網(wǎng)卡狀態(tài)告警

支持虛擬身份如QQ號碼、新浪微博帳號與IP地址、用戶帳號關(guān)聯(lián)的日志功能；

支持“內(nèi)網(wǎng)偽IP”防護功能；檢測并控制內(nèi)網(wǎng)中毒設(shè)備偽裝大量假IP攻擊網(wǎng)絡(luò)的行

為

安全防護支持“垃圾包”檢測及過濾功能

支持“IP分片”攻擊檢測及過濾功能

支持對異常流量IP的實時查詢、日志反查功能

支持端口鏡像功能：可根據(jù)設(shè)置條件將類如汛雷、網(wǎng)橋設(shè)備上行方向、某IP/TP段、

iPhone手機上網(wǎng)流量、未知協(xié)議等流量等鏡像至指定網(wǎng)絡(luò)接口，與第三方審計設(shè)備聯(lián)

數(shù)據(jù)鏡像動，便于用戶做精細化、個性化的數(shù)據(jù)分析，提供相關(guān)證明材料。

HTTP管控中，特別支持將WWW訪問流展轉(zhuǎn)發(fā)至指定網(wǎng)絡(luò)接1」，供第三方審計設(shè)備深入

分析用戶的網(wǎng)站訪問習(xí)慣、興趣等運營數(shù)據(jù)

支持中英文呢b管理界面

安全的HTTPS、SSH管理方式

支持Web方式的升級維護

配置文件導(dǎo)入、導(dǎo)出功能

NTP自動對時功能

一鍵恢復(fù)出廠設(shè)置功能（命令控制臺方式）

IP群組功能，支持IP嵌套

自定義協(xié)議、自定義協(xié)議組功能

支持用戶權(quán)限分級，如guest帳號僅具有查詢權(quán)限

管理維護支持IP_MAC綁定；支持白名單功能；支持IP_MAC地址表文件導(dǎo)入、導(dǎo)出、修改

支持跨三層MAC獲取和綁定

支持Mb認證（可選“本地認證”或“第三方認證”）

支持Radius認證、AD域認證

支持“IP標注”功能

支持“管理日志”功能

支持“在線管理用戶”顯示及針對“非admin”強制下線功能

支持“系統(tǒng)告警”功能

支持“系統(tǒng)告警”遠程輸出及記錄文件導(dǎo)出功能

支持“DDNS”遠程管理設(shè)備

支持云平臺集中管理設(shè)備

支持VLAN

支持VLANTrunk

支持QinQ

“應(yīng)用分流”功能中支持VLAN-Tag；

其它功能

支持PPPOE帳號識別與IP關(guān)聯(lián)統(tǒng)計功能；

支持Radius帳號識別與IP關(guān)聯(lián)統(tǒng)計功能；

支持MAC黑名單功能；

支持iftop功能，用來監(jiān)控從某個網(wǎng)卡流入流量大的的TopIP,定位外網(wǎng)攻擊源；

支持ADSL定時重播；

12

支持針對Gn接口數(shù)據(jù)包的解碼，含GTP-C和GTP-U解碼分析

支持和城市熱點、深瀾計費聯(lián)動，可以實現(xiàn)基于帳號的流量控制

支持緩存牽引，可以根據(jù)策略將視頻或大流量下載用戶牽引到指定的緩存，提升用戶

體驗并節(jié)省帶寬；

支持對不同類型的文件牽引到不同的緩存服務(wù)器：

最多可以支持多達128臺緩存設(shè)備牽引；

緩存牽引

本次配備支持128GSSD+2TSSD硬盤以上緩存控件，大于4個千兆電口，最大性能大

于IGbps,并發(fā)連接數(shù)1.5萬、新建連接5萬、包含應(yīng)用識別、訪問控制、應(yīng)用負載

均衡、應(yīng)用路由、行為監(jiān)控、帶寬管理、行為審計、NPM應(yīng)用時延監(jiān)測、DNS管控、流

量鏡像等功能的。

支持WEB認證;

認證方式有本地認證，radius認證，AD域認證，第三方認證，微信認證；

支持外置Portal認證，并支持CMCCWebPortal協(xié)議

WEB認證支持記錄MAC功能，用戶認證后記錄MAC,記錄下的扎AC可以在指定時間內(nèi)免登錄

可以將AD域帳號同步過來，實現(xiàn)基于AD域眠號認證和帳號控制

支持HTTPS訪問時可重定向到WEB認證頁面

在本地認證時，可以將用戶分組，并可以對不同的組做不同的策略；

可以旁路或串接模式下，深度分析RADIUS數(shù)據(jù)包，找到帳號和IP地址對應(yīng)關(guān)系

Radius嗅探可以旁路或串接模式下，深度分析RADIUS數(shù)據(jù)包，找到帳號的帶寬限制參數(shù)，自動對

相應(yīng)IP做限速

支持公有云虛擬化部署模式，支持linux版本部署

使用私有隧道協(xié)議i*AN技術(shù)，8字節(jié)包頭，重連速度快，報文交互次數(shù)少

支持隧道加密技術(shù)

客戶端支持動態(tài)IP地址接入，及ADSL線路

支持分點設(shè)備使用域名與總部服務(wù)器進行iWAN隧道建立

SD-WAN

支持總部設(shè)備集中身份認證

支持分部與總部之間跨運營商組網(wǎng)，（舉例：總部電信出口，分部聯(lián)通接口）

支持云平臺集中管理多臺設(shè)備，支持SD-WAN組網(wǎng)邏輯拓撲展示

配置2個SD-WAN接入客戶端，支持2個千兆接口，支持5.8G無線射頻，可根據(jù)不同

的SSID自動連接至SD-WAN服務(wù)端。

支持分析每一條TCP連接的客戶時延（設(shè)備到客戶端的網(wǎng)絡(luò)時延），服務(wù)時延（設(shè)備

NPM到服務(wù)器的網(wǎng)絡(luò)時延），應(yīng)用時延（會話上下行首包時間差），最大包長（會話上下

行最大包的長度）。（需提供產(chǎn)品功能證明材料）

支持端口鏡像功能；可根據(jù)設(shè)置條件將不同應(yīng)用、流量方向、源目IP/IP段、終端類

型等流量等鏡像至指定網(wǎng)絡(luò)接口，與第三方審計設(shè)備聯(lián)動，便于用戶做精細化、個性

化的數(shù)據(jù)分析

應(yīng)用分流在解決流量按流量調(diào)度策略篩選后，可將篩選后流量進行多出口復(fù)制，最多可達到15

份無性能消耗的流量復(fù)制

可以按管控策略和時間進行PCAP的數(shù)據(jù)包還原，用于問題和故障回溯，攻擊溯源

可提供“應(yīng)用分流”前后的速率對比

單臺設(shè)備配置一臺接入交換機，要求28□100/1000MSFP光接口，8個復(fù)用的

其他配置

10/100/1000M自適應(yīng)電口，4個1G/10GSFP+光口，2個模塊化電源插槽，包含所需光

13

模塊。

提供原廠商軟件與硬件五年原廠7*24服務(wù)，中標后需提供所涉及產(chǎn)品原廠商針對本項

服務(wù)

FI專項授權(quán)和原廠蓋章的服務(wù)承諾函，并可通過原廠800/400服務(wù)熱線查詢服務(wù)期限；

3.2網(wǎng)絡(luò)大數(shù)據(jù)日志審計系統(tǒng)1套

指標項指標要求

產(chǎn)品為標準2U機架式設(shè)備，需滿足多核X86架構(gòu),標配千兆電口26個，萬兆光口SFP22

性能配

個；并含2個高速USB2.0接口，1個RJ45串口，性能配置：最大并發(fā)連接數(shù)2700,000；網(wǎng)

置

絡(luò)吞吐量210Gb：每秒新建連接數(shù)216000：硬盤21TSATA：雙電源。

支持中文Web管理界面

支持Web界面在線升級

日志管

支持一對多集中管控；

理

支持本地防火墻；

支持本地“系統(tǒng)維護”，如“用戶管理、設(shè)備管理、數(shù)據(jù)庫維護等”

產(chǎn)品需與學(xué)校身份證平臺對接（銳捷SAM）,滿足等保2.0的要求

要求

三權(quán)分設(shè)備管理支持不同用戶的角色權(quán)限管理，權(quán)限內(nèi)置包含“系統(tǒng)管理員”“安全管理員”“安

立全審計員”三種權(quán)限互相獨立，互相制約。

支持“域名地圖”，區(qū)域URL訪問量數(shù)據(jù)分部圖

支持電商統(tǒng)計，如訪問了多少次淘寶商城、蘇寧易購等

支持電商關(guān)鍵字統(tǒng)計，記錄購物搜索關(guān)鍵字，并且記錄是在哪些電商搜索的

日志分支持TOP目標IP;

析支持“流量流向”統(tǒng)計功能，如去往電信、去往移動等

支持“用戶行為”統(tǒng)計功能，包括但不限于虛擬身份統(tǒng)計、域名統(tǒng)計、域名分類統(tǒng)計如社區(qū)

類、交友類、體育類等

提供對外數(shù)據(jù)接口

默認或指定時段的IP流量統(tǒng)計：

針對上行流量的指定時段IP流量統(tǒng)計；

針對下行流量的指定時段IP流量統(tǒng)計；

針對總流量的指定時段IP流量統(tǒng)計

針對并發(fā)連接數(shù)的指定時段IP統(tǒng)計；

指定時段的IP流量趨勢統(tǒng)計；

支持“IP定制”功能，跟蹤統(tǒng)計指定的1P列表；

IP日志

支持根據(jù)指定“閥值”的IP統(tǒng)計；

支持“自定義查詢”；（可指定設(shè)備、鏈路、時間段、IP段）

支持流量告警；

支持TOP目標IP查詢，增加IP的流量趨勢圖和連接趨勢圖；

支持TOP目標區(qū)域查詢；

支持TOP目標端口查詢;

支持協(xié)議區(qū)域分布查詢：

應(yīng)用日默認或指定時段的應(yīng)用明細統(tǒng)計；

志針對上行流量的指定時段應(yīng)用明細統(tǒng)計；

14

針對下行流量的指定時段應(yīng)用明細統(tǒng)計；

針對總流量的指定時段應(yīng)用明細統(tǒng)計；

針對指定時段的“流量趨勢”統(tǒng)計；

針對指定時段的“系統(tǒng)流量總概”統(tǒng)計；

支持“應(yīng)用明細”統(tǒng)計；

支持“協(xié)議定制”功能，跟蹤統(tǒng)計指定的協(xié)議應(yīng)用情況：

支持“自定義協(xié)議”，并對其進行統(tǒng)計；

針對并發(fā)連接數(shù)的指定時段應(yīng)用明細統(tǒng)計：

支持“自定義查詢”：（可指定設(shè)備、鏈路、時間段、IP段）

QQ帳號登陸事件日志，支持QQ圖片、QQ視頻查詢；

URL帳號訪問事件日志；

支持微信ID、微信圖片、微信視頻查詢；

POP3帳號登陸事件日志；

新浪微博/搜狐微博/搭訊帳號登陸事件日志；

淘寶帳號登陸事件日志；

飛信帳號登陸時間日志；

連接撤俏（會話）日志：

認證事件日志（Radius、PPPOE）；

節(jié)點Fl志（精確記錄統(tǒng)計并導(dǎo)出各種應(yīng)用協(xié)議如：迅雷、土豆、魔獸世界等協(xié)議的服務(wù)器IP

地址）；

支持事DNS事件日志查詢，增加對用戶訪問的域名進行TOP統(tǒng)計

件日志支持NAT日志查詢

查詢審域名訪問統(tǒng)計；

計共享用戶統(tǒng)計；

支持域名地圖查詢：

支持內(nèi)網(wǎng)用戶軌跡查詢；

支持內(nèi)網(wǎng)用戶畫像；

支持TOP域名查詢；

支持用戶過謔；

支持會話日志查詢；

支持IPv6連接查詢；

支持異常流量分析?，增加運營商和NAT查詢條件，可統(tǒng)計時間段內(nèi)某條線路的流量，可統(tǒng)計

時間段內(nèi)去某運營商的流量。

支持基于五元組或是,應(yīng)用的速率診斷；

支持基于域名的會話信息查詢；

報表功報表創(chuàng)建、PDF格式導(dǎo)出；

能各類分項日志支持Excel格式導(dǎo)出；

提供原廠商軟件與硬件五年原廠7*24服務(wù)，中標后需提供所涉及產(chǎn)品原廠商針對本項目專項

服務(wù)

授權(quán)和原廠蓋章的服務(wù)承諾函，并可通過原廠800/400服務(wù)熱線查詢服務(wù)期限；

4.3出口萬兆防火墻（核心產(chǎn)品）1臺

項目功能項功能要求說明

15

硬件平產(chǎn)品采用多核并行處理架構(gòu)

硬件臺

要求硬件規(guī)產(chǎn)品千兆電口24個，千兆光口24個，萬兆光口24個；雙電源，2U

格機箱，硬盤空間不少于64GBSSDHTBSATA,配置2個萬兆多模模塊；

性能性能要網(wǎng)絡(luò)層吞吐量270G,應(yīng)用層吞吐量218G,并發(fā)連接數(shù)2900W,每秒新建連段數(shù)235W；

要求求產(chǎn)品包含IPS、WAF、UTM功能模塊。

支持發(fā)生緊急安全事件時，可通過微信的方式，實時通告給安全管理人員，安全人員

告警要求

可以在微信上一鍵下發(fā)策略至木地防火墻設(shè)備進行處置

部署方支持路由、透明、虛擬網(wǎng)線、旁路鏡像、混合等多種部署方式，適應(yīng)復(fù)雜使用環(huán)境的

式接入要求。

鏈路探具備鏈路故障檢測功能，通過ARP、DMS、PING協(xié)議等方式檢測目標主機的可達性，確

測認接口鏈路是否有效，并可自定義檢測頻率。

具備靜態(tài)路由和多播路由，支持RIP、OSPF、BGP等動態(tài)路由協(xié)議。

路由功

支持基于IP地址、端口、地域、協(xié)議、應(yīng)用等維度配置策略路由策略，支存多種負載

基礎(chǔ)能

均衡算法，包括加權(quán)、帶寬比例、輪詢、線路排序等。

網(wǎng)絡(luò)

支持IPv4/IPv6雙棧工作模式。

特性

支持IPv6環(huán)境的應(yīng)用控制策略設(shè)置,能針對IPv6的IP地址、服務(wù)端口、區(qū)域、服務(wù)

/應(yīng)用、時間等條件進行應(yīng)用訪問規(guī)則的設(shè)置。

IPv6支持IPv6環(huán)境的安全策略設(shè)置，實現(xiàn)入侵防御、防病毒、Web應(yīng)用防護等等安全功能。

IPSecYPN支持智能選路功能，保障業(yè)務(wù)的高可靠性。

具備專線備份功能，可在專線策略路由異常,青況下，主動切換至IPS*VPN線路，保

證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)倪B續(xù)性。

應(yīng)用控支持基于區(qū)域、IP地址、域名、端口、用戶、應(yīng)用、服務(wù)、時間等多個維度設(shè)置應(yīng)用

訪問制策略控制策略。

控制地域訪支持基于對象、區(qū)域和地域維度設(shè)置安全訪問控制策略，允許或拒絕特定國家或者地

問控制區(qū)的對象訪問內(nèi)部網(wǎng)絡(luò)，保障業(yè)務(wù)重人時期安全可靠性。

產(chǎn)品內(nèi)置應(yīng)用特征識別庫，支持不少于8000種應(yīng)用規(guī)則，支持對游戲、P2P下載工具、

應(yīng)用識

聊天工具、網(wǎng)上銀行、視頻軟件、股票軟件、木馬控制軟件等類型應(yīng)用進行檢測與控

別

制。

流量控具備基于國家/地區(qū)的流量管理功能，提供具備CNAS（中國G格評定國家認可委員會）

制資質(zhì)的第三方權(quán)威機構(gòu)關(guān)于“國家/地區(qū)的流量管理”產(chǎn)品功能檢測報告。

連接控支持基于區(qū)域和IP地址配置連接控制策略，對特定IP地址設(shè)置最大并發(fā)連接數(shù)，實

制現(xiàn)內(nèi)部資源保護和系統(tǒng)資源合理分配。

產(chǎn)品內(nèi)置TPS檢測引擎,支持口令暴力破解、僵尸網(wǎng)絡(luò)、惡意軟件、服務(wù)器與終端漏

應(yīng)用

入侵防洞攻擊等檢測和防護，支持超過7000種特征規(guī)則。

控制

御具備僵尸網(wǎng)絡(luò)檢測功能，可基于僵尸網(wǎng)絡(luò)檢測引擎發(fā)現(xiàn)主機的異常外聯(lián)行為，并提供

威脅等級和非法外聯(lián)次數(shù)作為舉證。（需提供產(chǎn)品功能證明材料）

產(chǎn)品內(nèi)置Web應(yīng)用攻擊檢測引擎，支持文件包含攻擊、抵御注入式攻擊（包含SQL注

Web應(yīng)入、系統(tǒng)命令注入）、信息泄露攻擊、跨站擲木（XSS）、網(wǎng)站掃描、WEBSHRLL后門

用防御攻擊、跨站請求偽造、目錄遍歷攻擊、WEB整站系統(tǒng)漏洞等應(yīng)用層攻擊行為，支持超

過2000種Web服務(wù)器漏洞特征規(guī)則。

具備勒索軟件通信防護功能，提供具備CNAS（中國合格評定國家認可委員會）資質(zhì)的

防病毒

第三方權(quán)威機構(gòu)關(guān)于“勒索軟件通信防護”產(chǎn)品功能檢測報告。

16

支持防火墻內(nèi)置蜜罐功能，定位內(nèi)網(wǎng)感染僵尸網(wǎng)絡(luò)病毒的真實主機IP地址；

支持將防火墻安全數(shù)據(jù)上報云端分析，提供云端獨立平臺用于安全人員進行安全分析

和管理，云端平臺需要包含但不限于資產(chǎn)安全、策略下發(fā)、安全事件自動處置等功能

支持五分鐘內(nèi)將云端接入的其他設(shè)備上報的威脅共享至所有接入云端的安全設(shè)備

產(chǎn)品云端安

支持本地防火墻和云端的實時聯(lián)動，提供總體的外部攻擊事件次數(shù)，云端為本地防火

聯(lián)動全聯(lián)動

墻檢測威脅的次數(shù)，同時說明云端為本地防火墻更新安全規(guī)則的情況，提洪以日為單

位展示云端更新的規(guī)則數(shù)量，展示云端能力更