公告正文
按原文分段一、项目基本情况
项目编号：JH26-210000-37563 项目名称：辽宁农业职业技术学院畜禽智慧种业创新中心设备更新项目-畜禽智慧种业创新中心核心交换设备采购 包组编号：001 预算金额（元）：1500000.00 最高限价（元）：1500000.00 采购需求： 查看 商务部分： ★1 交货时间：合同签订后的60日内完成全部交付工作并验收合格，具体以甲乙双方签订的合同为准。 ★2 交货地点：采购人指定地点 ★3 付款方式及条件：合同签订后7个工作日内，中标人向采购人提供中标金额60%的预付款保函（见索即付），保函有效期不少于2个月，收到预付款保函（见索即付），后采购人向中标人支付预算金额的60%作为货款。验收合格后支付至合同金额的100%。（中标金额须包含本项目可能涉及的一切费用，包括货物费用、安装调试费及所需的一切材料费、人员费用、免费保修期内的维护费用、税费及合同履行过程中不可预见费用等，采购人不再支付任何其他费用。）。 ★4 验收标准：学校按照采购合同规定的技术、服务等要求组织对供应商履约的验收，并出具验收文档。 验收程序：根据《关于印发辽宁省政府采购履约验收管理办法的通知》辽财采[2017]603号执行。 验收报告：由采购人出具。 组织验收主体：本项目的履约验收工作由采购人依法组织实施。 ★5 质保期：1年，免费提供维修及更换零配件服务，售后保障7*24小时应答，24小时内提供解决方案 ★6 采购活动中中标人如有虚报和欺瞒，一经发现核实，采购人有权利单方面终止合同并拒绝付款；中标人应赔偿由此造成的一切损失。 ★7 本项目为“交钥匙”项目，供应商负责本项目所有产品的供应、运输、安装、调试、培训及验收等。采购人不再单独支付任何费用。 ★8 本项目收取履约保证金 履约保证金金额：中标金额的10% 履约保证金递交时间：中标人在签订合同前支付给采购人合同金额的10%作为履约保证金 。 履约有效期：自项目验收合格之日起12个月后，所提供产品无质量问题，同时乙方按甲方要求进行售后服务，且服务及时、到位，经甲方认可同意后，一次性返还履约保证金（无息） 履约保证金退还方式：电汇（采用保函形式递交履约保证金的，按保函相关规定流程办理） 技术部分： 包号/序号：001/1 产品名称：核心交换机 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：是 ★1. 采用正交CLOS交换架构，线卡与交换网板正交连接；主控引擎、交换网板、业务线卡硬件槽位物理分离，独立主控引擎插槽≥2个，独立业务插槽≥11个，独立交换网板插槽≥3个。配置独立交换网板≥1个，配置独立主控引擎≥2个。 ★2. 交换容量≥2800Tbps，包转发性能≥920000Mpps，并满配风扇和电源；配置100G以太网光接口≥8个；配置万兆物理光接口≥20个；配置可支持≥380台万兆接入交换机通过以太网光口10G独享上行至核心交换机的光端口。配置满足≥500台接入交换机10G速率互联至核心交换机所需不低于10KM单模双芯光模块。模块与核心交换机为相同品牌。 ★3.单台设备直接汇接10G上联接入交换机能力≥1500台；配置所有板卡支持MAC表项容量≥512K，ARP表项容量≥90K，IPV6 ND表项≥465K； 4. 设备配置所有板卡需满足整机IPv4路由容量≥1.5M，IPv6路由容量1M。 5、支持并配置VXLAN桥模式，VXLAN路由模式，支持MP-BGP EVPN，支持虚拟化或者堆叠管理功能。 ★6.核心交换机的认证能力可以采用以下两种方式之一实现： 方式一：核心板载实现。整机配置引擎和板卡在工作时应同时满足 IPv4 和IPv6 双栈终端网关和认证并发数≥8万（单一终端IPv6地址≥3），后续可通过扩容板卡达到≥10万终端并发在线认证和网关能力。支持常见的Portal、MAC、802.1x、IPoE、PPPoE等认证方式，支持QINQ终结，QINQ中继，配置不低于8万认证终端所需802.1x、Portal、MAC、IPoE、PPPoE认证授权。 方式二：采用核心交换机和BRAS叠加设备实现。采用该方式实现时，核心交换机需满足参数1-5条； BRAS设备需满足采用分布式体系架构，控制平面、交换平面、转发平面物理分离，交换网板槽位≥4，全宽线卡（业务板）槽位≥8，交换容量≥1500Tbps，包转发性能≥350000Mpps，单主控故障不能影响业务转发。要求配置双主控、满配交流电源模块、满配交换网板，配置全宽业务板卡≥4张，单张全宽业务板卡配置40G/100G光口≥3个，单张全宽业务板卡接入认证并发用户≥30K（需包含IPoE、PPPOE、802.1x、Portal认证方式和所需认证授权)，配置引擎和所有全宽板卡在工作时应同时满足 IPv4 和IPv6 双栈终端网关和认证并发数≥8 万，整体2+1冗余；配置所有板卡支持IPoE和PPPOE认证业务；要求BRAS设备与核心交换机互联带宽不低于300G，带宽分配到不低于3张全宽业务板卡上，单张全宽业务板卡与核心互联带宽不低于100G，整体实现2+1冗余， 7. 投标设备需通过国家网络关键设备安全检测认证。 ★8.新购核心交换机应与学校现有核心交换机实现虚拟化/堆叠热备冗余。如无法实现，投标人可提供两台同等规格核心交换机实现虚拟化/堆叠系统实现热备冗余，需体现在报价表格中。 9. 操作系统支持组件化设计，系统内部组件支持在线更新升级，组件间问题隔离；投标设备具备高可靠设计，主控引擎需采用冗余存储设计保障系统可用性。 10. 为保证IPv6的可部署性和应用性，设备需具备IPv6 Ready Phase2认证证书 包号/序号：001/2 产品名称：无线控制器 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 ★1.提供独立的无线控制器设备，设备需提供千兆电口数≥15，10G万兆接口数≥11个，40G光口≥2个,所有端口均可以独立使用，支持管理≥6000个AP，配置无线放装AP管理授权≥128。（可接受采用框式AC控制器，考虑稳定可靠性，本次需要采用独立框式AC设备，不接受与核心交换机融合或共用插卡方式提供）。 2.支持MAC认证、WEB认证、802.1X认证、PPSK认证。 ★3.支持虚拟化，支持多台设备组建虚拟化实现统一管理和不间断维护功能，虚拟AC间共享授权。 ★4. 支持与学校现有无线控制器对接兼容；若无法对接兼容，需提供两台以上同等规格无线控制器及授权实现热备。为保护现有资产、避免重复投资建设，要求所投无线控制器能够兼容学校现有无线AP，实现统一管理和配置（现有AP数量Wi-Fi7面板AP 1700台，Wi-Fi7放装AP 400台，Wi-Fi7室外AP 60台），所投设备体现在报价清单。 包号/序号：001/3 产品名称：出口网关 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 ★1、交换容量≥800T，转发性能≥180000Mpps。支持主控≥2、独立交换网板≥4（交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用。）为提高整机可靠性和可扩展性，设备需支持分布式架构；整机需支持≥8个独立业务板槽位（不含路由引擎、交换网板、业务子卡插槽，为全高全宽尺寸），业务槽位支持子母卡配置，每个线卡可扩展支持≥4个业务接口卡。设备关键部件引擎，板卡、电源和风扇框冗余设计，支持热插拔，保证业务不中断。 ★2、单业务板槽位100G光接口≥8个. ★3、实配：主控引擎≥2，交换网板≥2，1500瓦及以上电源≥4，高性能全宽全高业务载板≥1，配置100G光端口≥4,载板支持插入1G、10G、40G/100G端口子卡，配置10G光接口≥20。不低于4块10G单模模块。 ★4、单张高性能全宽业务载板功能如下：配置板卡实配NAT功能，功能包含NAT46、NAT64、NAT66等IPv6特性，且单张业务载板实配≥800万条IPv4 NAT条流、≥400万IPv6条流，业务载板实配IPSec VPN、GRE VPN功能，业务载板实配防火墙功能，支持应用识别(自定义/预定义)，DPI深度识别，DNS识别，支持智能选路，负载均衡，以上功能如需要单独配置板卡和授权则要求必须配置相应独立硬件板卡或License。 5、设备需通过国家网络关键设备安全检测认证。 6、配置所有业务板需配置PPPoE代理拨号及流量计费功能，单张业务板支持代理不低于3万终端进行拨号，PPPoE代理拨号到运营商BRAS功能以及基于账号的带宽限速与基于账号的出口路由选择。 7.支持标准SRv6相关功能，SRv6 Policy、EVPN、信道化子接口切片技术、IFIT等，并提供配套控制器；须支持Netconf、YANG、Telemetry等SDN控制协议。 8. 为保证IPv6的可部署性和应用性，设备需具备IPv6 Ready Phase2认证证书。 包号/序号：001/4 产品名称：防火墙 数量：1台 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 ★1、千兆电口数量≥12个，万兆光口数量≥11个，扩展槽≥7个，40G光端口≥2，企业级固态硬盘≥480GB，配置冗余电源。 ★2、吞吐≥60Gbps，IPS吞吐量≥25Gbps，并发连接≥1200万；每秒新建连接≥40万。 ★3、病毒库特征≥800万；IPS规则数量≥14000条；应用数量≥5000种，配置防病毒，IPS，威胁情报，应用特征库，URL特征库。 4、支持基于用户自定义恶意（域名、IP等）作为威胁特征导入设备进行阻止工作，支持导入或者配置不低于≥1万条。 5、支持 SYN Flood、UPD Flood、ICMP Flood、DNS Flood 等常见DDoS 攻击的检测防御；支持 Land、Smurf、Fraggle、Tear Drop 等攻击防护。 6. 支持策略模拟功能，提供虚拟的策略空间来对运行创建的模拟策略，模拟策略不会对真实业务流量产生影响 ，可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现，如模拟策略符合用户需求，可一键转化为真实策略，可以叠加产品实现。 7. 具备策略优化能力，支持对配置的策略进行梳理，分析维度包括但不限于从未匹配、7天未匹配、30天未匹配、90天未匹配、冗余策略、冲突策略、组合策略、过期策略等。对问题策略支持列表展示，并提供优化建议，可以叠加产品实现。 包号/序号：001/5 产品名称：日志审计 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 ★1、全流程实时分析≥8000EPS；流量接入速率≥600Mbps；提供监控节≥200点，特征库服务授权升级≥3年。 2、支持采集学校安全设备、操作系统、数据库、应用系统、网络设备等主要设备日志，并对系统内的对象提供全文检索功能，对于海量数据的检索可限定检索时间段进行全文检索。 3、支持Syslog、Syslog-ng 、SNMP Trap、文件、WMI、FTP、数据库、NetFlow、页面导入、镜像流量、SMB、插件扩展、Kafka、SFlow、二进制等方式采集日志。 4、标准化自动识别系统类型≥800种，解析日志种类≥2万种。 5、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段，日志清洗后的标准化字段粒度≥150个字段。 包号/序号：001/6 产品名称：汇聚交换机 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 1、★支持并实配10G接口数≥48个，40G/100G接口数≥8个，支持并实配置可插拔双模块化电源，实现1+1冗余。10G接口可升级到20G，MAC地址≥384K，ARP≥90K 2、★交换容量≥4.8Tbps，包转发率≥2000Mpps。 3、★支持跨设备链路聚合MLAG，支持无损升级不断流，支持MLAG快速收敛(20ms流量无丢包)，支持一致性检查，支持MLAG层组播，支持MLAG接入动态路由(OSPF、OSPFV3、BGP、BGP4+)。 4、支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，VSL故障恢复时间≤30ms。 包号/序号：001/7 产品名称：接入交换机 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 1、★固化10/100/1000M以太网端口≥24，固化1G/10G SFP+接口≥4个。 2、★交换容量≥670Gbps，转发性能≥170Mpps，设备MAC地址≥16K。 3、★支持OpenFlow 1.3协议。 4、支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web。 5、支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，VSL故障恢复时间≤30ms。 包号/序号：001/8 产品名称：IT综合资产管理系统 数量：1套 是否为经过审批采购的进口产品：否 是否为核心产品（非单一产品采购项目时适用）：否 ★ 总体要求：提供IT综合资产管理系统一套(可定制，如定制需在验收前完成)，系统可以支持服务器和操作系统以及数据库进行部署。符合安全等保具备系统管理员、安全保密管理员和安全审计员三类管理角色。提供管理资产授权≥220（资产授权可以任意纳管资产类型包含服务器、中间件、数据库、操作系统、存储设备、交换机、无线AP、虚拟机、安全设备），同时提供管理AP授权≥1600。同时配置如下功能模块
一、配置关键链路的监控功能，关键链路的监控需具备以下能力
1、关键链路端到端的运行状态，评估指标包括不限于：带宽利用率、源/目的端发送丢包数、源/目的端接收错包数、发送/接收速率、端到端的ping时延、端到端ping丢包率、端到端ping时延抖动等关键指标。 3、为确保链路故障能够及时发现，应支持以最小10秒一次的探测频度进行信息记录。
二、提供IPAM功能模块，需具备以下能力
1、支持IP地址自动关联资产信息，关联后可跳转查看该IP相关的资产信息； 2、支持提供全局的IP地址使用看板，呈现包括可用地址总数、分配情况、使用情况、各子网使用情况，按部门、使用人、所属业务进行汇总展示
三、提供知识管理功能模块，需具备以下能力
1、系统提供经验知识的管理功能模块； 2、支持基于多种规则的知识管理，支持基于原因分析、影响分析、相关性分析规则等； 3、支持基于规则的自动识别，能实现告警规则与知识内容的自动匹配。且告警规则可关联使用多个分析规则；
四、提供批量处理功能，需具备以下能力
1、支持以脚本的方式，对网络设备、操作系统等资源进行单个、批量、周期性任务的配置下发执行，系统应该支持一键将脚本执行到不同类型、不同厂商的设备上，实现脚本的快速执行。
五、提供IT资产合规检查功能，需具备以下能力
1、能够支持对网络设备、服务器（Windows和Linux操作系统）等进行设备是否合规进行检查和判断. 1、系统应该支持在线开发检查项，无需依赖厂商的二次开发 2、系统应该提供页面的方式在线编辑脚本，脚本语言包括但不限于：Python、Groovy，系统应该提供示例的代码，能够基于示例代码快速开发出新的检查项目。
六、提供IT资产监控功能，需具备以下能力
1、支持通过SNMP自动发现并监控各类主流网络设备（支持IPv6地址），包括华为、锐捷、H3C、CISCO等主流厂商的的路由器、交换机、防火墙、负载均衡、VPN等设备 2、支持通过SNMP、ICMP协议对无线设备的性能指标监控和告警，包括锐捷、H3C、信锐、华为等主流厂商的无线设备，具备无线视图可视化的管理，包括： 2.1、可视化展示AP的分布密度及状态，当AP不在线或故障时，可在AP所在区域中标示出来，以便提醒人员去处理。 2.2可视化查看所在区域的关联设备(AP、POE交换机)状态统计、在线用户区域及历史峰值统计、终端SSID及频段用户占比，以及关联设备的详情信息。 3、支持对主流操作系统的监控，包含且不限于Windows、Linux（Red Hat、CentOS、Suse）系列等（支持IPv6地址），能够对操作系统级别的资源使用情况和性能进行监控 4、支持对常用数据库的性能指标监控和故障告警，包括但不限于Oracle、Mysql、MSSQL等。能够对数据库的性能进行监控，包括了表（数据库）、用户、job等 5、支持对常用中间件的性能指标监控和异常检测告警，包括但不限于Tomcat、IIS、Nginx、APache等 6、为了支持IT基础架构中的各种数据平台及业务，系统支持通过API接口实现对主流虚拟化设备进行监控和管理，包括：VMware 、华三虚拟化、华为虚拟化等 7、支持通过SNMP、SMI-S等多种方式，监控EMC 、IBM 、Netapp FAS/V系列、浪潮INSPUR 1000、浪潮存储、宏杉存储、华为等品牌。 8、支持通过IPMI对硬件服务器的电源、风扇、风扇、磁盘、CPU状态信息进行监控。
七、配置CMDB资产管理功能模块，功能如下
1、具备预置常用的资源模型，包括但不限于网络设备、操作系统、数据库、中间件、业务及服务、管理资产(合同、投标人、供应商、区域）、数据中心及动环设备、虚拟化资源模型； 2、系统应具备资产唯一性调和能力，可基于资产唯一属性、IP地址、多个属性联合等手段识别疑似重复资产。 3、对于识别到的疑似重复资产，系统应提供数据合并能力。系统应提供数据字典的定义能力，定义的数据字典可以被CI属性直接引用使用
八、配置IT资产自动巡检模块，具体功能如下
1、能够对服务器、操作系统、网络设备、应用、无线、虚拟化、存储、机房环境等所有管理对象的自动巡检；应支持自定义多个巡检任务面向不同的管理对象，设定巡检时间。巡检结束后应生成巡检报告以邮件方式发送给运维人员。 2、支持cache数据库中深层次的风险，支持包括但不限于：锁等待检查、文件系统检查、连接占用检查等；当出现该类故障时，能够及时的通知到管理员并且给出一定的问题修复建议，辅助管理员进行处理。
九、配置网络配置管理功能模块，具体功能如下
1、支持华为、华
十、提供自动化处理功能模块，具体功能如下
1、应内置交换机、路由器、Windows操作系统、Linux操作系统等多类型资源开启/关闭接口、开启SNMP服务、创建新用户、查看路由表等常用脚本；脚本类型支持命令行、Shell、Powershell、