财政局网络扩容升级改造招标公告

序号

产品名称

主要技术要求

单位

数量

1

服务器

处理器：支持 2颗 英特尔 E5-2600 v3 (略) 理器，最高可达每服务器36核,本次配备1颗Intel Xeon Processor E5-2650 v3 10C 2.3GHz 20MB 1866MHz

外形：2U 机架式；

内存插槽数：支持24x DDR4 (R/LR) 插槽；

内存：最高可达 * 133MHz ； 64 GB* DDR4 内存，最大总容量1.5 TB ；支持RDIMM/LRDIMM,本次配备2条16GB内存；

磁盘种类：SAS/SATA/SSD,本次配备3块300G 10K 2.5寸热插拨硬盘；

阵列：专用阵列卡插槽 (12Gbps)/ 可支持最大4块阵列卡,本次配置M5210阵列卡,带1GB Cache,支持 Raid 0,1,5

NIC / TPM：标配1x IMM 和 4x 1Gb, 可选10/40GbE ML2/PCIe card/ 带TPM模块

PCIe (x16/x8)：高达8 PCIe ports (1/7 or 3/3) (支持高达 40Gb ML2 NIC); 支持最多2x 300W GPUs 和专用阵列卡插槽，不计专用RAID卡插槽,

电源：支持AC 550W/750W/900W. 所有的电源都支持Active/Standby模式,本次配置2块750W白金电源

保修服务：3年7x24小时电话响应， (略) 分城市宕机4小时上门服务

台

1

2

防火墙

1、硬件要求：1U标准机箱；默认千兆接口数量≥10（非combo光电互斥接口或共享交换接口）；（提供产品实物照片）；

2、系统要求：要求基于多 (略) 安全操作系统（提供证明），并且采用双安全操作系统设计（要求提供截图）；软件采用模块化结构设计，配置IPSEC VPN、防病毒、入侵防御、URL分类过滤等功能模块；

3、性能：网络吞吐：>4Gbps；并发连接：>180万；TCP新建连接：>12万/秒；HTTP新建连接：>10万/秒；

u 4、系统管理：要求系统管理员能够通过“用户名＋口令＋图形认证码” (略) 登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置；要求具有配置文件自动定时上 (略) 服务器功能；（要求提供截图）

5、流量管理：采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、 (略) 带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于COS、DSCP方式的数据标识（要求提供截图）；

6、病毒防护：内嵌流（快速）扫描、文件（深度）扫描双引擎杀毒技术，并能够根据不同的被检测协议选择不同杀毒引擎；

采用国际国内知名主流品牌病毒库，病毒库提供商应通过VB100认证（需能够在病毒 (略) 站首页可查），流（快速）扫描病毒库大于230万种，文件（深度）扫描病毒库大于260万种

7、IPSEC VPN：支持DES/3DES/AES等标准加密算法，支持MD5/SHA1标准HASH算法，支持DH GROUP1/2/5，RSA *** 非对称算法，支持国家商用密码算法SM1(SCB2)/SM2/SM3/SM4※（非标准版功能），支持高速硬件加速卡； (略) 有功 (略) 《IPSEC VPN技术规范》， (略) 标准IPSec协议互通；

u 支持预共享密钥、数字证书认证、XAuth扩展认证、标准的X.509证书方式建立隧道；

支持采用DDNS (略) 隧道协商；支持全动态IP地址间 (略) ，支持隧道的NAT穿越、双向NAT隧道建立，支持隧道路由转发，支持GRE over IPsec、组播数据穿越IPSec隧道，支持多机多线路隧道的负载均衡和备份；

台

2

3

中心交换机

交换容量：≥3.5Tbps

包转发能力：≥210Mpps

支持电源冗余：1+1模块化电源

业务插槽数：≥3

配置内置双交流电源

支持防火墙插卡、支持IPS插卡

支持多台设备虚拟合一技术，及“多虚一”技术(N:1)，可翻 (略) (略) 理性能

支持独立的硬件无线控制器模块的扩展,使无线控制器不占用核心交换机的硬件资源（投标时需提 (略) 截图及链接）

支持静态路由、RIP、OSPFv2、BGP等价路由，路由策略，VRRP，策略路由

(略) 接口（CLI）、Telnet、Cons (略) 配置；支持SNMPv1/v2/v3；

配置双电源、2端 (略) SFP+光接口模块、2个SFP+ 万兆模块(850nm,300m,LC)

台

2