河南地税局机房招标采购公告

1项目1：笔记本等设备投标人资格要求：注册资金不低于100万元人民币，笔记本产品出具原厂商授权书。设备名称部件技术参数和规格数量笔记本电脑机型商用型笔记本电脑121*CPU≥酷睿2双核P84002.26GHz主频，前端总线1066MHz，缓存3M*芯片组≥Intel45高速芯片组*内存≥2GBDDR2800MHz，2个内存插槽可提供高达8GB的容量，要求单条2G。*硬盘容量≥160GSATA硬盘转速≥7200转*光驱≥DVDRW内置光驱*显存≥256MDDR2独立显卡显示屏14.1英寸UltraSharp宽屏WXGA+(1440X900)LED显示屏网卡集成Intel10/100/1000M连接内置56KModem、内置无线网卡，可不开机搜索无线网络；音频集成声卡*接口4个USB2.0，IEEE1394，VGA，显示器端口、RJ-45、eSATA、5合1读卡器、PCMCIA插槽、耳机/扬声器输出、麦克风、蓝牙、摄像头机箱全机身合金外壳（包括显示屏背板和机箱底座）*鼠标触控板和定点杆双鼠标系统键盘背光键盘*电池6芯电池重量≤2.3kg（带6芯电池和光驱）*操作系统WindowsXP-pro中文版，带有原版防伪标签、介质和驱动程序光盘。*其他具有一键恢复功能*配件原厂便携电脑包、鼠标*服务原厂商三年全免费下一个工作日上门服务（配件+人力），其中包括一年的全面保护服务隔离卡安信通HA201A（SATA硬盘专用卡）40硬盘希捷250G/7200转/SATA接口/8M缓存40耳麦飞利浦SHM7410149移动存储爱国者经典型L82068G黑色1492项目2：网络设备及综合布线投标人资格要求：注册资金不低于300万元人民币，取得国家信息产业部计算机信息系统集成资质四级及以上资质，网络设备、综合布线线缆、IPKVM控制器和网管系统等出具生产商授权书。规格及主要技术要求如下：序号设备名称配置项目规格及主要技术指标数量一、内外网隔离设备1办公大楼核心交换机*整机交换容量=720Gbps2*整机转发率=400Mpps*总槽位数=12*业务槽位数=10部件冗余主控引擎板支持1+1冗余电源支持1+1冗余关键部件支持热拔插（主控引擎、电源、单板、风扇等模块）环网保护支持以太网的环网保护技术，环网故障恢复时间不超过200ms*无线网络功能支持内置无线网络控制系统模块，最小可管理50个AP防火墙功能支持内置防火墙模块，防火墙处理能力不低于5G路由协议支持静态路由、RIPV1/V2、OSPF、BGP，支持策略路由/支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv6策略路由*IPv6协议通过信产部IPV6测试或IPv6ReadyPhase-1或2认证证书，并提供复印件，原件备查MCE功能支持路由协议的多实例特性，VRF数量=32VLAN支持基于端口的VLAN，802.1Qvlan封装，最大VLAN数=4096QOSQOS支持每端口8个硬件优先级队列，支持802.1p/q、ToS、Diffserv的流分类功能组播协议支持GMRP、PIM-DM/SM、IGMP、IGMPSnooping等协议STP/RSTP/MSTP协议支持STP/RSTP/MSTP协议，符合IEEE802.1d、IEEE802.1w、IEEE802.1s标准管理协议SNMPV1/V2/V3；RMON1/2/3/9；syslog*安全性提供IEEE802.1X认证*外置Flash支持通过外置FLASH对IOS进行升级及配置数据备份配置支持支持CLI、Console、Telnet、Modem方式配置认证提供原生产企业信产部入网证,入网证申请企业和生产企业必须一致（以官方网站为准，网址：）*授权要求提供原厂商服务承诺函；提供产品彩页提供原厂商针对本项目的授权书原件3*服务提供原厂商3年保修，7×24小时技术支持*配置要求双主控引擎；双电源千兆以太网光端口数量=24个千兆以太网RJ45电端口数量=288个（所有端口均支持POE）无线网络控制系统模块=1块外置FLASH卡数量=1个GE多模光模块(850nm,0.55km,LC)数量=2个2数据处理中心核心交换机*整机交换容量=720Gbps1*整机转发率=400Mpps*总槽位数=12*业务槽位数=10部件冗余主控引擎板支持1+1冗余电源支持1+1冗余关键部件支持热拔插（主控引擎、电源、单板、风扇等模块）环网保护支持以太网的环网保护技术，环网故障恢复时间不超过200ms*无线网络功能支持内置无线网络控制系统模块，最大可管理50个AP防火墙功能支持内置防火墙模块，防火墙处理能力不低于5G路由协议支持静态路由、RIPV1/V2、OSPF、BGP，支持策略路由/支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv6策略路由*IPv6协议通过信产部IPV6测试或IPv6ReadyPhase-1或2认证证书，并提供复印件，原件备查MCE功能支持路由协议的多实例特性，VRF数量=32VLAN支持基于端口的VLAN，802.1Qvlan封装，最大VLAN数=4096QOSQOS支持每端口8个硬件优先级队列，支持802.1p/q、ToS、Diffserv的流分类功能组播协议支持GMRP、PIM-DM/SM、IGMP、IGMPSnooping等协议STP/RSTP/MSTP协议支持STP/RSTP/MSTP协议，符合IEEE802.1d、IEEE802.1w、IEEE802.1s标准管理协议SNMPV1/V2/V3；RMON1/2/3/9；syslog*安全性提供IEEE802.1X认证*外置Flash支持通过外置FLASH对IOS进行升级配置支持支持CLI、Console、Telnet、Modem方式配置认证提供原生产企业信产部入网证，入网证申请企业和生产企业必须一致（以官方网站为准，网址：）*授权要求提供原厂商服务承诺函；提供产品彩页提供原厂商针对本项目的授权书原件4*服务提供原厂商3年保修，7×24小时技术支持*配置要求双主控引擎；双电源千兆以太网光端口数量=24个千兆以太网RJ45电端口数量=96个（所有端口均支持POE）GE多模光模块(850nm,0.55km,LC)数量=2个无线网络控制系统模块=1块外置FLASH卡数量=1个与办公大楼核心交换机同一品牌3专线接入交换机*交换容量=18Gbps11*转发率=6.5Mpps协议支持GVRP、RSTP/MSTP、IGMPSNOOPING协议；支持端口隔离；支持DHCPsnooping*VLAN支持4K个符合IEEE802.1Q标准的VLAN*堆叠支持堆叠*端口汇聚支持通过命令行手动进行端口汇聚支持LACP端口镜像支持本地和远程端口镜像；MAC地址数支持8K个MAC地址包过滤支持L2－L4的包过滤，支持基于端口、VLAN、全局下发ACL管理协议支持SNMPV1/V2/V3协议*安全性提供IEEE802.1X、集中式mac地址认证回环测试支持VCT电缆检测功能；支持端口环回测试认证提供原生产企业信产部入网证(入网证申请企业和生产企业必须一致)*授权要求提供原厂服务承诺函；提供产品彩页提供原厂商针对本项目的授权书原件*服务提供原厂商3年保修，7×24小时技术支持*配置要求24个10/100MBase-T以太网接口2个10/100/1000Base-T与1000Base-XSFPCOMBO与办公大楼核心交换机同一品牌4机架式光纤转换器机架式光纤专换器提供双电源冗余配置2支持10/100M自适应插槽数量=16多模板卡数量=16*服务提供原厂商1年保修二、网络设备管理系统5网络设备管理*协议标准提供SNMPv1，v2，v3版本1*通用性可管理各种不同品牌、型号的网络设备*自动拓扑真实的物理拓扑图管理，实时的网络运行状态展现*真实设备面板图管理提供智能或者真实的设备面板图，方便用户管理，对于某个具体端口，提供与该端口连接的主机名称、相对应的IP5地址、MAC物理地址，以及提供端口关断与启用操作树型管理提供树形视图，能够分类显示网管系统的全部当前可用操作。能够分类显示扫描出的全部设备层次化管理可生成多层的物理网络拓扑，可以在网络管理中心直接调阅各下属网络实时物理拓扑结构，支持ip联动，实现分层跨地域的网络管理，可以在网络管理中心建立各下属管理点的管理入口，实时查阅各下属网络的实时网络信息*设备内存/CPU负载自动实时更新设备，颜色显示设备内存与CPU负载图形实时显示占用CPU与内存利用率大小设备内部性能参数的查询，包括设备属性、端口状态、TCP、UDP、CDP、Mac、Arp等信息查询和检索*流量负载链路流量实时更新，用颜色来表示链路流量负载更新情况设备信息与查找设备在拓扑图中支持按IP地址、设备类型等显示，并支持自定义中文名称显示提供对大型网络，查找某个设备或者一类设备，在拓扑图上能找到并选中网络设备*流量分析提供网络流量分析和应用流量分析提供详细的数据分析功能提供NETFLOW；资源管理各种网络设备的资源管理、PC机和服务器资源管理、外设的资源管理功能*IP地址定位提供IP地址管理工具，自动检测分析IP地址对应的设备名、用户名和工作状态，提供IP地址定位功能，可以根据IP地址找到该地址使用的设备IP地址绑定提供IP与MAC绑定功能*报表管理提供设备端口状态的实时报表以及历史数据报表、提供设备CPU以及内存的实时报表以及历史数据报表、提供设备的性能分析报表，历史报表应能导出到Excel文档以丰富的图、文报表的方式，分析网络设备的历史工作情况：内存、CPU使用趋势分析，设备端口收发流量、流速趋势分析；可生成相应报表*故障管理提供智能预警和告警手段，用户的自行设定不重复告警时间，告警未处理的解决方法等在拓扑图上可以快速查看告警信息，提供告警的跟踪查看功能*日志管理提供日志管理，所有对网络设备的操作，网络设备的历史报警，系统均记录日志，方便查询。提供系统日志功能，能够将系统的历史报警等存入系统日志供以后进行查看安全认证采用加密的登录过程（即SSH等），以保障远程登录的安全性；可以实现IP地址的验证*服务提供一年免费升级*管理节点要求能管理节点数=200个6三、网络接入控制系统7网络接入控制*基本要求要求获得国家版权局的著作权登记证，公安部的《计算机信息系统安全专用产品销售许可证》、国家信息安全产品测评认证中心的《国家信息安全认证产品型号证书》、国家保密局《涉密信息系统产品检测证书》、中国人民解放军信息安全测评认证中心的《军用信息安全产品认证证书》1界面友好，易于安装、配置和管理，并有详尽的技术文档；所有的图形界面与文档资料要求均为中文系统采用C/S与B/S相结合设计，通过浏览器即可进行管理和维护*网络接入控制能够按照指定的策略控制机器对网络的接入，保证只有认证通过的机器才能够接入网络，提供IEEE802.1x交换环境与非802.1X交换环境的支持。在IEEE802.1x交换环境中，认证过程对终端用户透明，授权方式支持自动授权和人工授权两种方式，人工授权方式中，系统管理员可以根据全网主机的唯一标识信息（包括IP、MAC、主机名、代理终端软件ID、安装时间等）做授权控制*病毒库同步支持常用防病毒软件的联动或者提供联动接口，强制病毒库与病毒引擎的升级。支持主流防病毒软件*防ARP欺骗支持发现内网中存在受到恶意感染的ARP欺骗机器，保证终端机器不受ARP欺骗的干扰与攻击*主机入侵保护支持实时检测并且阻断针对主机的入侵攻击行为；并且阻断终端对外异常流量行为*主机防火墙使用预先定义规则允许和禁止其连接，通过端口、协议、IP、时间等条件限制终端对网络安全访问控制异常端口监听通过设置端口黑白名单，对特定的端口进行监控，并可以在出现异常时告警和限制端口连接*恶评软件查杀支持手动检测或定时自动检测各个终端是否安装了恶评软件，根据预置的策略将其禁用并生