广州市政府采购招标文件计算机及网络设备

PAGE104广州市政府采购广州住房公积金管理中心综合业务管理系统容灾项目招标文件招标编号：GZIT2010-ZB0103广州市**工程招投标中心二〇一〇年六月七日

广州住房公积金管理中心综合业务管理系统容灾项目广州市信息工程招投标中心（以下简称“我中心”）受广州住房公积金管理中心的委托，对广州住房公积金管理中心综合业务管理系统容灾项目进行公开招标采购，欢迎符合资格条件的供应商投标。现将该项目采购文件进行公示（GZIT2010-ZB0103，请点击打开），期间为自2010年6月7日至2010年6月11日五个工作日。1.采购项目编号：GZIT2010-ZB0103。2.采购项目名称：广州住房公积金管理中心综合业务管理系统容灾项目。 3.政府采购品目编号：B10，C0201。 4.采购方式：公开招标。 5.项目内容及需求： 5.1采购内容：本项目包括以下两个子项目，投标人可以对两个子项目分别投标，可兼投不可兼中(中标顺序子项目1、子项目2)。兼投者必须就每个子项目分别报价。 子项目1：计算机及网络设备、安全设备、系统软件以及相关服务的采购。包括数据库服务器2台、应用服务器2台、机架式PC服务器4台、负载均衡设备2台、光纤磁盘阵列1台、容灾光纤交换机4台、服务器光纤交换机2台、DMZ区交换机2台、原核心交换机及路由器扩容各1项、网点交换机3台、网点路由器3台、主干防火墙（VPN）2台、网点防火墙3台、网络防病毒软件（300个终端）1套、桌面管理软件（300个终端）1套、系统软件主要包括应用服务器中间件1套、数据库系统1套、数据库复制软件1套，此外还包括容灾服务1项；项目管理、培训1项。负责所提供的硬件设备的安装、测试、上线运行、培训、配合用户进行系统综合性能调优、负责系统运维等工作。负责为本次容灾项目提供容灾服务以及管理、培训。负责本次采购所有设备（包括子项目2）的总体集成及竣工验收。根据广州市财政局《转发关于印发〈政府采购进口产品管理办法〉的通知》（穗财采〔2008〕171号）的有关规定，本项目所采购的产品（除小型计算机、负载均衡交换机、光纤磁盘阵列及配件、数据库系统软件、应用服务器中间件系统和数据库复制软件外）必须采购本国货物，小型计算机、负载均衡交换机、光纤磁盘阵列及配件、数据库系统软件、应用服务器中间件系统和数据库复制软件经政府采购管理部门同意，可采购本国产品或不属于国家法律法规政策明确规定限制的进口产品。 子项目2：应用软件开发。应用软件主要包括住房公积金归集管理系统1套、住房公积金个人住房抵押贷款管理系统1套、住房公积金财务核算系统1套、公共管理系统1套、数据采集交换系统1套、PKI/CA系统1套、门户网站1套、公众查询系统1套、网上服务系统1套；负责本期业务系统的需求分析、详细设计、编码实现、上线实施、培训及日常维护；5.2技术要求：详见招标文件；5.3最高限价：子项目1：人民币捌佰肆拾贰万肆仟贰佰玖拾肆元整(￥8,424,294.00)；子项目2：人民币柒拾伍万元整(￥750,000.00)；5.4实施地点：广州住房公积金管理中心指定地点；5.5工期要求：子项目1必须在合同签订后60个工作日内完成供货、实施和初步验收，试运行三个月后才进行终验；子项目2必须在合同签订后60个工作日内完成供货、开发、实施和初步验收，试运行三个月后才进行终验。6.投标人资格及要求：6.1投标人应具备《政府采购法》第二十二条规定的条件；6.2子项目1的商务要求：6.2.1投标人要求为国内独立的事业法人或注册资金不少于人民币1000万元的独立企业法人,且已从采购代理机构处购买招标文件并按规定交纳了投标保证金的供应商；6.2.2投标人必须具有国家工业和信息化部（原国家信息产业部）颁发的计算机信息系统集成一级资质（原国家信息产业部颁发的有效期内的证书有效）；6.2.3投标人2007年以来具有电子政务系统集成项目经验。6.3子项目2的商务要求：6.3.1投标人要求为国内独立的事业法人或注册资金不少于人民币300万元的独立企业法人,且已从采购代理机构处购买招标文件并按规定交纳了投标保证金的供应商；6.3.2投标人必须具有高新技术企业认定或软件企业认定证书；6.3.3投标人2007年以来具有电子政务软件开发项目经验。7.购买招标文件：符合资格的供应商应当在2010年6月8日起至2010年6月28日期间（工作日上午8：30时-12：00时、下午2：00时-5：15时，法定节假日除外）到广州市天河区穗园西街2号（穗园小区E栋）1楼广州市电子政务公共服务大厅购买招标文件，招标文件每套售价150元（人民币），售后不退。供应商购买招标文件前须在我中心电脑系统上注册登陆（已注册的直接用原帐号及密码登陆），后填写《购买标书登记表》（注明项目名称、项目编号、联系人姓名、电话、传真、移动电话和公司地址等并保证以上信息真实可靠，如因填写信息错误导致的与本项目有关的任何损失由填表者承担）。我中心不办理邮购业务。8.采购文件答疑：本项目不举行集中答疑。根据《广东省实施〈中华人民共和国政府采购法〉办法》第三十五条的规定，供应商认为政府采购文件的内容损害其权益的，可以在公示期间或者自期满之日起七个工作日内以书面形式（加盖单位公章，电话咨询或传真或电邮形式无效）向采购人或者我中心提出质疑。9.投标截止和开标时间：2010年6月29日上午9：30时。逾期送达或邮寄送达的投标文件恕不接收。10.投标文件递交、投标截止和开标地点：广州市**区**西街**号(穗园小区**栋西区)广州市信息工程招投标中心**楼**会议室。广州市**工程招投标中心二〇一〇年六月七日

目录第一部分投标须知 71.名词解释 72.关于招标文件 73.关于投标人 74.关于投标文件 85.关于投标保证金 116．关于投标费用 127．关于开标 138．关于评标和定标 139．关于中标结果公示、中标通知和签订合同 1310．关于投标无效和废标 1311．关于质疑和投诉 1412．关于知识产权 1413．关于保密 1514．关于中标服务费 15第二部分项目技术要求 16第一章 项目概述 16一、项目名称 16二、本次招标项目内容 16三、投标要求 16第二章 项目需求描述 17一、 项目建设背景 17二、 项目建设的依据 18三、 项目建设目标 19四、 子项目1指标要求 20五、 子项目2指标要求 51第三章 设备安装、测试和验收要求（子项目1） 61第四章 售后服务和培训要求说明（子项目1） 66第五章 子项目2实施与服务要求 67第六章 付款方式说明 72第三部份附件 73第一章 合同要求说明 73第二章 评标原则与方法 82第三章样表格式 93附件1-1投标函 93附件1-2开标一览表 95附件1-3投标响应与招标文件差异一览表 95附件1-4重要指标响应一览表 96附件1-5投标人基本情况表 97附件1-6项目经理简历表 98附件1-7承担本项目主要技术人员和售后服务人员表 98附件1-82007年以来已完成同类型项目一览表 99附件1-9产品详细报价清单 100附件1-10售后服务情况表 100附件1-11售后服务和培训价格表 100附件1-12主要施工和检测仪器设备表 101附件1-13设备指标要求与投标人建议表 102附件2-1授权委托书 103附件2-2投标保证金交纳声明函 104第一部分投标须知投标人必须认真阅读以下内容，以免造成投标失败。1.名词解释1.1采购人：广州住房公积金管理中心1.2采购代理机构：广州市**工程招投标中心。1.3招标采购单位：采购人及采购代理机构。1.4投标人：已从采购代理机构处购买招标文件并向招标采购单位提交投标文件的供应商。1.5财政部指定的政府采购信息发布媒体：中国政府采购网。2.关于招标文件本招标文件仅适用于本次招标公告中所叙述的项目。本招标文件中凡标有“★”的地方均被视为重要的指标要求。投标人要特别加以注意，必须对此具体、明确响应并完全满足这些要求。否则若有一项带“★”的指标未响应或不满足，将按投标无效处理。招标文件的澄清和修改招标采购单位对已发出的招标文件进行必要的澄清或者修改的，应当在招标文件要求提交投标文件截止时间至少十五日前，在财政部指定的政府采购信息发布媒体上发布更正通知，并以在财政部指定的政府采购信息发布媒体上最早公告更正通知的时间为公告时间和政府采购当事人对更正通知应当知道的时间。采购代理机构同时将加盖公章的更正通知以传真形式通知所有招标文件收受人。该澄清或者修改的内容为招标文件的组成部分。招标文件收受人在收到以上更正通知传真后必须书面确认（在更正通知上加盖招标文件收受人公章），并于投标截止之前将该书面确认件传真至广州市信息工程招投标中心，否则视为招标文件收受人放弃投标，其提交的投标文件将不被接受。招标采购单位可以视采购具体情况，延长投标截止时间和开标时间，但至少应当在招标文件要求提交投标文件的截止时间三日前，将变更时间书面通知所有招标文件收受人，并在财政部指定的政府采购信息发布媒体上发布变更公告。招标采购单位根据招标采购项目的具体情况，可以组织潜在投标人现场考察或者召开开标前答疑会，但不得单独或者分别组织只有一个潜在投标人参加的现场考察。3.关于投标人3.1★投标人资格及要求（参加本项目投标的投标人除应具备《政府采购法》第二十二条供应商资格条件外，还必须达到下列全部要求并提供相应证明材料，所有证明材料须加盖公章）：子项目1的商务要求：投标人要求为国内独立的事业法人或注册资金不少于人民币1000万元的独立企业法人（提供中华人民共和国事业单位法人证书副本复印件或企业法人营业执照副本复印件），且已从采购代理机构处购买招标文件并按规定交纳了投标保证金的供应商；投标人必须具有国家工业和信息化部（原国家信息产业部）颁发的计算机信息系统集成一级资质（原国家信息产业部颁发的有效期内的证书有效），提供资质证明文件复印件；投标人2007年以来具有电子政务系统集成项目经验，以合同（要点包括签约时间、项目名称、金额和设备清单、双方盖章）和验收报告（包括项目名称、验收时间、验收结论和用户盖章）复印件为准。子项目2的商务要求：投标人要求为国内独立的事业法人或注册资金不少于人民币300万元的独立企业法人（提供中华人民共和国事业单位法人证书副本复印件或企业法人营业执照副本复印件），且已从采购代理机构处购买招标文件并按规定交纳了投标保证金的供应商；投标人必须具有高新技术企业认定或软件企业认定证书，提供资质证明文件复印件（提供软件企业认定证书的，必须提供当年颁发认定证书或有效年审合格证明复印件）；投标人2007年以来具有电子政务软件开发项目经验，以合同（要点包括签约时间、项目名称、金额和设备清单、双方盖章）和验收报告（包括项目名称、验收时间、验收结论和用户盖章）复印件为准。3.2关于联合投标 本项目两子项目均不接受联合投标。3.3非联合体投标的，不同的供应商之间有下列情形之一的，不得参加同一项目投标：3.33.34.关于投标文件投标文件的组成和格式投标文件应包括下列部分：投标文件目录；投标函（格式见附件1-1）；开标一览表（格式见附件1-2）；产品详细报价清单（格式见附件1-9）；投标人基本情况表（格式见附件1-5）；企业营业执照副本复印件或事业单位法人证书复印件；经正式审计的2009年财务报告及全套报表复印件；投标人获有关部门颁发的认证证书；企业信誉相关证明资料；项目经理简历（格式见附件1-6）；承担本项目主要技术人员和售后服务人员表（格式见附件1-7）；提供技术人员的认证证书等技术证书复印件并加盖公章，并提供以上人员在本公司任职的外部证明材料（如加盖政府有关部门印章的打印日期在本项目投标截止日之前六个月以内的《投保单》或《社会保险参保人员证明》，或单位代缴个人所得税税单等）复印件；提供《2007年以来已完成同类型项目一览表》（格式见附件1-8）；设备指标要求与投标人建议表 （格式见附件1-13）；投标响应与招标文件差异一览表（格式见附件1-3）；重要指标响应一览表（格式见附件1-4）；工程实施方案；项目管理、工期进度表；测试、验收方案；售后服务情况表（格式见附件1-10）；售后服务和培训价格表 （格式见附件1-11）；主要施工和检测仪器设备表（格式见附件1-12）；设备资料附件。投标人在投标截止时间前，可以对所递交的投标文件进行补充、修改或者撤回，并书面通知招标采购单位。补充、修改的内容应当按招标文件要求签署、盖章，并作为投标文件的组成部分。投标文件的编写投标人在投标文件中提供不真实的材料，无论其材料是否重要，都将视为投标无效，并承担由此产生的法律责任。投标人必须对本招标文件的每一项要求给予实质性响应，否则将视为不响应。“实质性响应”指符合招标文件所有要求、条款、条件和规定，且没有重大偏离。投标人对本招标文件的每一项要求所给予的响应必须是唯一的。否则将视为不响应。投标人应在投标文件中按招标文件的规定和要求附上所有的资格证明文件，要求提供的复印件必须加盖单位印章。投标文件的签署和印刷规定投标文件正本必须打印。投标人应按照要求，在正本规定的地方加盖单位公章或由投标人法定代表人（或其委托代理人）签字，副本可通过正本复印。投标文件除签字外必须是印刷形式，其中不许有加行、涂抹或改写。若有修改须由签署投标文件的人进行签字。电报、电话、传真形式的投标概不接受。投标文件的密封、标记和递交投标文件的密封和标记投标人应准备投标文件的正本1套，副本7套，电子文件1份（光刻盘），在每一份投标文件上要明确注明“正本”或“副本”字样。一旦正本和副本内容有差异，以正本为准。投标人应将投标文件按照本章4.1.1要求单独装订成册，在正本封面上加盖公章。投标文件应装订牢固不可拆卸（如：胶订），如因装订不牢固导致的任何损失由投标人承担。正本和电子文件一起封装，全部副本一起封装，在每一封口处加盖公章，并在信封上标明招标编号和投标人名称。投标保证金凭证（银行出具的现金送款单原件或转帐凭证复印件加盖投标人公章）、《投标保证金交纳声明函》（格式见附件2-2）各一份装入独立信封，在信封上标明招标编号和投标人名称。投标文件的递交投标人将投标文件按上述规定进行密封和标记后，按招标公告注明的地址在投标截止时间之前送至采购代理机构。否则，招标人应当拒收投标文件。在投标截止时间之后送达的投标文件，为无效投标文件，招标人应当拒收。投标人未从采购代理机构处购买招标文件而向招标人提交的投标文件为无效投标文件，招标人应当拒收。4.5 投标文件的有效期投标文件有效期为自投标截止之日起90天。在原投标有效期结束前，出现特殊情况的，招标采购单位可以书面形式要求所有投标人延长投标有效期。投标人同意延长的，不得要求或被允许修改其投标文件的实质性内容，但应当相应延长其投标保证金的有效期；投标人拒绝延长的，其投标失效，但投标人有权收回其投标保证金。4.6 投标语言及计量单位4.6.1 投标文件及投标人和招标采购单位就投标交换的文件和来往信件，应以中文书写。投标人提供的支持文件、技术资料和印刷的文献可以用其他语言，但相应内容应附有中文翻译本（经公证处公证），以中文为准。4.6.2 计量单位应使用中华人民共和国法定公制计量单位。4.7关于报价4.7.1投标人必须以人民币报价。4.7.2投标人必须按招标文件指定格式正确填写各种价格单，价格单中相应内容的报价应计算正确。4.7.3每一项目的报价必须是唯一的。报价栏项目中如出现数字0，视报价为零，即免费；如出现空白，视为已响应但漏报价。4.7.4漏报的单价或每单价报价中漏报、少报的费用，视为此项费用已隐含在投标报价中，中标后不得再向采购人收取任何费用。4.7.5所有报价应包含本项目的所有费用（包含国家规定的所有税费）。4.7.6开标一览表（附件1-2）的总报价大小写应该一致，大写金额和小写金额不一致的，以大写金额为准。4.7.7开标时，投标文件中开标一览表的总报价与投标文件中明细表的报价不一致的，以开标一览表的总报价为准。4.7.8投标文件的大写金额和小写金额不一致的，以大写金额为准；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明显错位的，应以总价为准，并修改单价；对不同文字文本投标文件的解释发生异议的，以中文文本为准。4.7.95.关于投标保证金5.1 投标保证金为本次投标的必要组成部分，应在有关单据上注明招标编号。5.2 投标保证金用于保护本次招标免受投标人的行为而引起的风险。5.3 投标人须向采购代理机构交纳投标保证金；子项目1：人民币捌万肆仟元整(￥84,000.00)；子项目2：人民币柒仟元整(￥7,000.00)。投标保证金必须由投标人通过银行主动划账或以现金方式交纳到广州市信息工程招投标中心以下银行账号，并必须于投标截止日前1个工作日下午4：30前到帐，以银行提供的已到帐单位名单为准。收款单位：广州市**工程招投标中心开户银行：广州银行**支行账号：5.4 已转帐但未投标的潜在投标人的投标保证金，潜在投标人必须凭退还保证金申请（注明招标编号、保证金划出时间、金额、未投标原因等，并必须注明单位全称、开户银行、开户账号并加盖公章）和银行出具的保证金划帐凭证（或现金交款单）原件办理退还手续。采购代理机构收到以上申请并核实投标保证金到账后，在5个工作日内采用银行主动划账方式予以无息退还，退还时间以采购代理机构在开户银行办理划帐手续的时间为准。由于潜在投标人提供的证明材料不全或错误导致投标保证金未能及时退还的责任和损失由潜在投标人承担。5.5 参加投标的投标人投标保证金的退还（由于投标人提供的《投标保证金交纳声明函》内容不全、内容错误导致投标保证金未能及时退还或退还过程中发生错误，其责任和损失由投标人全部承担）。5.5.1 未中标的投标人的投标保证金，在本招标项目中标公告或《招标结果公告》发出后5个工作日内，采购代理机构将按照投标人提供的《投标保证金交纳声明函》上的投标人账户，采用银行主动划账方式予以无息退还，退还时间以采购代理机构在开户银行办理划帐手续的时间为准。5.5.2 中标人的投标保证金，在本招标项目合同签订后由投标人立即将签订后的合同正本一份提交到采购代理机构并办理退还投标保证金手续，采购代理机构将在收到合同之日起5个工作日内，按照投标人提供的《投标保证金交纳声明函》上的投标人账户，采用银行划账方式予以无息退还，退还时间以采购代理机构在开户银行办理划帐手续的时间为准。由于投标人未能及时提供签订后的合同正本，造成投标保证金退还时间延误的责任和损失由投标人全部承担。5.6 在下列情况下不退还投标保证金：5.6.1 投标人已递交投标文件，并在投标截止时间之后，投标文件有效期满之前，撤回其投标文件；5.6.2 中标后，中标人不按中标的投标文件签订合同，放弃中标；5.6.3由于中标人原因没有在规定时限内签订合同；5.6.4 在招标期间用不正当手段影响评标结果。6．关于投标费用 投标人须承担与投标有关的自身的所有费用，包括但不限于本招标文件工本费、投标文件准备以及投标保证金的费用等。无论投标结果如何，招标采购单位在任何情况下不承担、不分担任何类似费用。7．关于开标7.1 招标采购单位按招标公告中规定的时间和地点公开开标。7.2 开标时，投标人必须由法定代表人或其委托代理人（委托代理人必须随身携带并出示授权委托书，授权委托书必须按照附件2-1格式填写）在开标时间之前到达开标地点、出示身份证原件、和签到证明其出席开标会。否则视为该投标人放弃投标，招标人应当拒收其投标文件。7.3 开标时，应当由投标人或者其推选的代表检查投标文件的密封情况，也可以由采购代理机构委托的公证机构检查并公证；经确认无误后，由招标工作人员当众拆封，宣读投标人名称、投标价格、价格折扣、招标文件允许提供的备选投标方案和投标文件的其他主要内容。唱标后，投标人法定代表人或其委托代理人在开标唱标表上签字确认。7.4 未宣读的投标价格、价格折扣和招标文件允许提供的备选投标方案等实质内容，评标时不予承认。8．关于评标和定标8.1本次招标采用一次报价一次评标定标的方式。8.2 评标委员会由采购人的代表和有关专家共五人以上的单数组成，其中专家的人数不得少于成员总数的三分之二。专家名单由广州市政府采购管理机构专家管理系统随机抽选确定和通知。评标工作在评标委员会内独立封闭进行，评标委员会按排名顺序推荐中标候选人第一名、第二名。若排名第一的中标候选人放弃中标或被取消中标资格，由排名第二的中标候选人中标。8.3 招标采购单位和评标委员会不向投标人解释落标原因，不退还投标文件。8.4 评标和定标应当在投标有效期结束日30个工作日前完成。9．关于中标结果公示、中标通知和签订合同9.1 采购代理机构在收到采购人确认评标结果后或在评标结束后第六个工作日在财政部指定的政府采购信息发布媒体和广州市信息工程招投标中心网站www.IT-上发出中标结果公示，公示期为三个工作日。9.2 中标结果公示期满后，采购代理机构将以书面形式发出《中标通知书》，同时在财政部指定的政府采购信息发布媒体和广州市信息工程招投标中心网站www.IT-上发出中标信息。《中标通知书》一经发出即发生法律效力。中标通知发出时间以财政部指定的政府采购信息发布媒体上公布中标信息的时间为准。9.3 中标人须在中标通知发出之日起30日内与项目采购单位签订合同。合同由采购人报同级政府采购管理机关备案。10．关于投标无效和废标10.1 有下列情况之一出现的投标文件，将作投标无效：10.1.1投标文件未密封。10.1.2投标函无单位盖章。10.1.3投标文件不完整、不真实或未对招标文件做出实质的响应导致投标无效。10.1.4未按招标文件要求提交投标保证金的。10.1.5联合体投标未附联合体各方共同投标协议的。10.1.6除联合体外，不同的供应商之间有下列情形之一的：1）彼此存在投资与被投资关系的，2）彼此的经营者、董事会（或同类管理机构）成员属于直系亲属或配偶关系的。10.1.710.1.810.1.910.1.1010.1.11投标报价超过最高限价；子项目1：人民币捌佰肆拾贰万肆仟贰佰玖拾肆元整(￥8,424,294.00)；子项目2：人民币柒拾伍万元整(￥750,000.00)，或低于最高限价的50%。10.1.1210.1.1310.1.1410.2 下列情况出现，应予废标，采购代理机构将在财政部指定的政府采购信息发布媒体和广州市信息工程招投标中心网站上发出《招标结果公告》。除10.2.4点情形外，招标采购单位将重新招标：10.2.1符合专业条件的投标人或者对招标文件作实质响应的投标人不足三家的；10.2.2出现影响采购公正的违法、违规行为的；10.2.3投标人的报价均超过了采购预算，采购人不能支付的；10.2.4因重大变故，采购任务取消的。11．关于质疑和投诉11.1供应商的质疑投诉根据《中华人民共和国政府采购法》第六章和《政府采购供应商投诉处理办法》的规定执行。11.2质疑、投诉应当采用书面形式，质疑书、投诉书均应明确阐述招标文件、招标过程和中标结果中使自己合法权益受到损害的实质性内容，提供相关事实、依据和证据及其来源或线索，便于有关单位调查、答复和处理。12．关于知识产权系统软件、通用软件必须具有在中国境内的合法使用权或版权的正版软件，所开发的应用软件的知识产权和专利权属业主所有，涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。13．关于保密未经采购人和投标人许可，双方都不得将招标文件中关于采购人的系统现状及需求情况、建设情况提供给任何第三方。14．关于中标服务费14.1广州市信息工程招投标中心向中标人收取中标服务费。收费采用差额定率累进计费方式，子项目1:本项目属于货物类，100万元以下部分按1.2%收费，100万元至500万元部分按0.88%收费，500万元至1000万元部分按0.64%收费。 子项目2:本项目属于服务类，100万元以下部分按1.2%收费。14.2中标人须于领取中标通知书前向广州市信息工程招投标中心交纳中标服务费。中标服务费金额在财政部指定的政府采购信息发布媒体和广州市信息工程招投标中心网站www.IT-上发出的中标信息中公布。第二部分项目技术要求项目概述一、项目名称广州住房公积金管理中心综合业务管理系统容灾项目。二、本次招标项目内容本项目包括以下两个子项目，投标人可以对两个子项目分别投标，但不可兼中，中标顺序子项目1、子项目2。兼投者必须就每个子项目分别报价。子项目1：计算机及网络设备、安全设备、系统软件以及相关服务的采购。包括数据库服务器2台、应用服务器2台、机架式PC服务器4台、负载均衡设备2台、光纤磁盘阵列1台、容灾光纤交换机4台、服务器光纤交换机2台、DMZ区交换机2台、原核心交换机及路由器扩容各1项、网点交换机3台、网点路由器3台、主干防火墙（VPN）2台、网点防火墙3台、网络防病毒软件（300个终端）1套、桌面管理软件（300个终端）1套、系统软件主要包括应用服务器中间件1套、数据库系统1套、数据库复制软件1套，此外还包括容灾服务1项；项目管理、培训1项。负责所提供的硬件设备的安装、测试、上线运行、培训、配合用户进行系统综合性能调优、负责系统运维等工作。负责为本次容灾项目提供容灾服务以及管理、培训。负责本次采购所有设备（包括子项目2）的总体集成及竣工验收。根据广州市财政局《转发关于印发〈政府采购进口产品管理办法〉的通知》（穗财采〔2008〕171号）的有关规定，本项目所采购的产品（除小型计算机、负载均衡交换机、光纤磁盘阵列及配件、数据库系统软件、应用服务器中间件系统和数据库复制软件外）必须采购本国货物，小型计算机、负载均衡交换机、光纤磁盘阵列及配件、数据库系统软件、应用服务器中间件系统和数据库复制软件经政府采购管理部门同意，可采购本国产品或不属于国家法律法规政策明确规定限制的进口产品。子项目2：应用软件开发。应用软件主要包括住房公积金归集管理系统1套、住房公积金个人住房抵押贷款管理系统1套、住房公积金财务核算系统1套、公共管理系统1套、数据采集交换系统1套、PKI/CA系统1套、门户网站1套、公众查询系统1套、网上服务系统1套；负责本期业务系统的需求分析、详细设计、编码实现、上线实施、培训及日常维护。三、投标要求1．投标人必须承诺提供厂商原装、全新的、符合国家及用户提出的有关质量标准的设备。如果因为投标人或生产厂商无法提供的原因而提供其他品牌的设备/部件，投标人应明确说明和列出产品性能和市场情况比较表，并提出质量保证承诺。2．招标文件项目需求中如有列出的参考品牌、型号仅起参考作用。所建议的设备的性能应达到或超过参考指标表中所列技术指标。投标人应注意该表的值仅列出了最低限度。投标人在响应建议中必须列出具体数值。如果投标人只注明“符合”或“满足”，将被视为“不符合”。从而可能导致严重影响评标结果。3．投标人在投标文件中建议提供的设备必须给出具体的选型依据说明，并提供有关产品说明书，这些证明文件应以附件形式在投标文件中列出。所提供的产品说明书必须能反映投标人在“设备指标要求与投标人建议表”中建议的指标。否则将视为不响应。若提供的产品说明书与投标文件中建议的同一指标不一致时，应由生产厂商出具相关证明，否则以产品说明书为准。4．投标人根据招标文件载明的标的采购项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。5．★子项目1：根据广州市财政局《转发关于印发〈政府采购进口产品管理办法〉的通知》（穗财采〔2008〕171号）的有关规定，本项目所采购的产品（除小型计算机、负载均衡交换机、光纤磁盘阵列及配件、数据库系统软件、应用服务器中间件系统和数据库复制软件外）必须采购本国货物，小型计算机、负载均衡交换机、光纤磁盘阵列及配件、数据库系统软件、应用服务器中间件系统和数据库复制软件经政府采购管理部门同意，可采购本国产品或不属于国家法律法规政策明确规定限制的进口产品。6．★项目工期要求：子项目1必须在合同签订后60个工作日内完成供货、实施和初步验收，试运行三个月后才进行终验；。子项目2必须在合同签订后60个工作日内完成供货、开发、实施和初步验收，试运行三个月后才进行终验。项目需求描述项目建设背景根据市信息办《关于广州住房公积金综合业务管理系统升级改造项目建设方案一期审核意见》（穗信息化办〔2007〕6号），我中心不自行建设系统的主机房，系统的主机设备托管在市政府电子政务机房，数据的容灾（备份）工作由市里统一安排。2007年9月，市社保项目办召开的“广州市社会保障信息系统安全系统和容灾备份系统一期工程建设方案意见征集会议”决定，广州住房公积金综合业务管理系统容灾级别为“备份级”容灾。这一级别的容灾，是市社保系统容灾备份系统中最低级别的容灾，根本不能满足广州住房公积金综合业务管理系统作为一个非常重要的实时性生产系统的要求。而且，至今市里的容灾系统仍未建成。在这种情况下，如果我中心的系统投入使用后出现故障或者事故，将可能无法在短时间内恢复运行和办理业务。严重时，则可能丢失数据，造成不可挽回的影响和损失。2009年3月10日晚，市电子政务穗园机房发生事故，造成了我中心的系统中断运行。事故虽未造成我中心系统破坏和数据丢失等严重后果，但已经造成了我中心系统中断运行几十小时。这次事故也进一步地提醒我们，必须把系统和数据的安全工作放到更加突出的位置。市领导也高度重视我中心系统的安全问题，指示我们确实做好系统的安全和灾备工作。为了确保系统和数据的安全，防止因系统出现故障或者事故而造成运行中断和数据丢失，根据市领导的指示和市政府《关于电子政务穗园机房火灾事故善后工作的会议记要》（穗府会纪〔2009〕55号）精神，我们经过组织有关人员进行反复讨论，并咨询了部分专家的意见，认为市里的容灾系统目前尚未建成，而且也没有将我中心的系统纳入到市里容灾系统的建设中，因此，我中心必须紧急建立一套容灾系统以后，住房公积金综合业务管理系统才能投入全面的正式运行。否则，我中心的系统将不能投入全面的正式运行。为了做好容灾系统的建设工作，我们已于四月底将容灾系统建设工作及初步的建设方案向市领导作了请示。市领导指示我们抓紧做好系统建设的准备工作，在此次管委会上将容灾系统建设事宜提请各位委员审议，并将此项经费作为2009年的预算予以追加。容灾系统建成以后，将能够确保我中心投产的业务管理系统，在不发生地震等严重地质灾害的情况下，安全、高效和不间断地运行。项目建设的依据随着住房公积金管理中心拥有越来越多的信息技术基础设施和应用系统时，其日常业务也越来越依赖于这些系统，当发生毁灭性灾难造成业务停顿甚至数据丢失时，必将住房公积金业务完全停顿，将会对整体业务产生极大的负面影响，造成无法挽回的经济损失和社会损失。为避免业务运转受到影响，或者使业务影响尽可能降到最低，切实有效的保障住房公积金综合业务管理系统的连续运行已经成为目前住房公积金管理中心十分关注的问题。目前住房公积金管理中心尚未建立灾难恢复系统，也没有针对灾难发生后的应对、决策和详细的灾难恢复步骤。因此需要尽快制定业务连续性容灾战略、标准和规范，并在可行性研究的基础上，尽快建立企业级数据备份及灾难恢复系统，制订合理、有效、强制执行的系统灾难备份标准和制度，制订标准化的数据备份及灾难恢复流程。一旦灾难发生，能够最大程度的减少损失、以最快的速度恢复系统运行，保护企业利益。灾难恢复计划不但涵盖了从服务器、存储系统、光纤网络互连设备到软件、数据库的备份和恢复技术解决方案，还应包含了人员组织建设，人员培训和灾难恢复计划知识普及，灾难恢复流程设计和演练等等内容。针对目前我中心应用系统的建设状况，参照国信办《重要信息系统灾难恢复指南》，以及考虑到容灾系统建设的技术复杂性和必要性，根据现在资源使用情况和住房公积金业务的发展规划，提出了容灾系统建设项目。项目建设目标根据广州住房公积金管理中心发展趋势和业务特点，按照国信办《重要信息系统灾难恢复指南》的要求和统一规划、分步实施的原则，结合广州住房公积金管理中心现有的软、硬件系统，分析系统运行中存在的灾难和风险，构建公积金同城异地的容灾中心，重点保障公积金核心业务系统，确保灾难发生后，提供实时容灾备份，使住房公积金综合业务管理系统得到最高级别的保护，数据零丢失，实现业务的连续性和持续性。具体目标如下：容灾级别：国信办《重要信息系统灾难恢复指南》第5级要求,实现数据实时复制，具体内容如下表：第5级——实时数据传输及完整设备支持要素要求数据备份系统完全数据备份至少每天一次；备份介质场外存放；采用远程数据复制技术，并利用通信网络将关键数据实时复制到备用场地。备用数据处理系统配备灾难恢复所需的全部数据处理设备，并处于就绪或运行状态。备用网络系统配备灾难恢复所需的通信线路；配备灾难恢复所需的网络设备，并处于就绪状态；具备通信网络自动或集中切换能力。备用基础设施有符合介质存放条件的场地；有符合备用数据处理系统和备用网络设备运行要求的场地；有满足关键业务功能恢复运作要求的场地；以上场地应保持7x24小时运作。技术支持在灾难备份中心7x24小时有专职的：计算机机房管理人员；数据备份技术支持人员；硬件、网络技术支持人员。运行维护支持有介质存取、验证和转储管理制度；按介质特性对备份数据进行定期的有效性验证；有备用计算机机房运行管理制度；有硬件和网络运行管理制度；有实时数据备份系统运行管理制度。灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。容灾指标：RTO：数据复制的延迟在秒一级别，通过网络传输的数据量较小，接近数据零丢失；RPO：提供备用数据库及应用服务器，容灾中心业务数据库在实时复制过程中备用设备始终处于就绪状态，一旦灾难发生可以手动将业务切换到容灾中心接管业务。子项目1指标要求㈠ 主机存储设备 1． 数据库服务器：数量2台。项号货物名称数量描述技术参数及性能配置要求1数据库服务器2套CPUCPU芯片类型：采用原厂64位RISC或EPIC架构芯片★配置CPU核数≥12，主频不低于1.6GHz，且总主频（即当前配置的CPU核数与主频的乘积）≥52GHz，并配置投标机型支持的最高缓存当前配置的系统L2总缓存≥48MB性能★投标设备当前配置的SPECint_rate_base2006性能必须≥305（以第三方性能测试SPEC组织的官方网站上投标机型满配时的SPECint_rate_base2006发布值为基准，若投标机型没有发布值，则以与其最接近的高端机型的发布值为基准，从上至下按CPU核数和主频线性折算，获得投标机型当前配置的SPECint_rate_base2006性能值；须提供相关网页说明）存储器内存类型：DDR2SDRAM，支持相当于ECCChipkill技术配置内存≥48GB(CPU核与内存配置比例保持为1：4，即1CPU核对应4GB内存)；★可扩充的最大内存≥700GB内置硬盘：配置2个146GB15000rpm的磁盘，磁盘支持热插拔，可镜像单机最大内置磁盘容量≥4TB1个DVDROM，1个磁带机I/O配置千兆电口以太网卡≥2，4GB光纤通道卡≥2★系统可扩展最大PCI插槽数≥120个，最大PCI插槽速度≥266MHz分区技术支持最底层分区技术（仅限于IBMLPAR或HPnPar或SUNDSD），分区间操作系统独立且故障隔离，分区间资源可在线调整支持微分区、虚拟I/O技术及分区在线动态迁移功能★当前配置下可支持的最底层分区数（IBMLPAR或HPnPar或SUNDSD）≥4操作系统支持UNIX和Linux操作系统配置符合国标标准的64位原厂UNIX操作系统，无用户限制；集群配置原厂双机集群软件（两台服务器之间建立高可用群集，实现在线互为备份，任意一个节点故障，另一节点可以迅速接管相关应用），且配齐所需的配件控制台配备控制台套件（带显示器、鼠标、键盘），双机共用一个机柜42U原厂标准机柜，配备冗余PDU，一机一个其他★原厂生产的非OEM产品；全部相关缆线及系统接口卡；N+1冗余及热插拔电源及风扇；配置支持远程服务器访问管理、电源管理的硬件及软件；2． 应用服务器：数量2台。项号货物名称数量描述技术参数及性能配置要求2应用服务器2套CPUCPU芯片类型：采用原厂64位RISC或EPIC架构芯片★配置CPU核数≥4，主频不低于1.6GHz；，且总主频（即当前配置的CPU核数与主频的乘积）≥14GHz，并配置投标机型支持的最高缓存当前配置的系统L2总缓存≥16MB性能★投标设备当前配置的SPECint_rate_base2006性能必须≥75（以第三方性能测试SPEC组织的官方网站上投标机型满配时的SPECint_rate_base2006发布值为基准，若投标机型没有发布值，则以与其最接近的高端机型的发布值为基准，从上至下按CPU核数和主频线性折算，获得投标机型当前配置的SPECint_rate_base2006性能值；须提供相关网页说明）存储器内存类型：DDR2SDRAM，支持相当于ECCChipkill技术配置内存≥16GB(CPU核与内存配置比例保持为1：4，即1CPU核对应4GB内存)；可扩充的最大内存≥128GB内置硬盘：配置2个146GB15000rpm的磁盘，磁盘支持热插拔，可镜像单机最大内置磁盘容量≥2TB1个DVDROM，1个磁带机I/O配置千兆电口以太网卡≥2，4GB光纤通道卡≥2系统可扩展最大PCI插槽数≥32个，最大PCI插槽速度≥266MHz操作系统支持UNIX和Linux操作系统配置符合国标标准的64位原厂UNIX操作系统，无用户限制；集群配置原厂双机集群软件（两台服务器之间建立高可用群集，实现在线互为备份，任意一个节点故障，另一节点可以迅速接管相关应用），且配齐所需的配件控制台配备控制台套件（带显示器、鼠标、键盘），双机共用一个机柜42U原厂标准机柜，配备冗余PDU，双机共用一个其他与数据库服务器同一品牌；★原厂生产的非OEM产品；全部相关缆线及系统接口卡；N+1冗余及热插拔电源及风扇；配置支持远程服务器访问管理、电源管理的硬件及软件；3． 机架式PC服务器：数量4台。项号货物名称数量描述技术参数及性能配置要求3.1PC服务器12台品牌外形2U机架式处理器现配≥2个四核处理器，主频≥2.4GHz,内存现配≥16GBDDR3内存，最高支持≥128GB内存。扩展插槽具有≥4个PCI-Express插槽。内部存储现配≥2个146GBSAS热插拔硬盘。★最大可扩展12个硬盘。支持RAID0、1，可扩展支持更高RAID级别。现配Combo光盘驱动器。网络接口10/100/1000以太网口（双绞线）≥2个；电源配置冗余电源。操作系统配置Linux高级服务器版。系统管理系统集成服务处理器、诊断LED、下拉式光通路诊断面板，提供强大的可管理性。机柜及KVM（4台PC服务器共用）1台42U原厂机柜，1台8口KVM（包括1台17寸液晶显示器，键盘、鼠标），配置侧板及2个PDU其他与数据库服务器同一品牌；项号货物名称数量描述技术参数及性能配置要求3.2PC服务器22台品牌外形2U机架式处理器现配≥2个四核处理器，主频≥2.4GHz,内存现配≥8GBDDR3内存，最高支持≥128GB内存。扩展插槽具有≥4个PCI-Express插槽。内部存储现配≥2个146GBSAS热插拔硬盘。★最大可扩展12个硬盘。支持RAID0、1，可扩展支持更高RAID级别。现配Combo光盘驱动器。网络接口10/100/1000以太网口（双绞线）≥2个；电源配置冗余电源。操作系统现配相当于WindowsServer200832位简体中文标准版，≥5用户许可。系统管理系统集成服务处理器、诊断LED、下拉式光通路诊断面板，提供强大的可管理性。其他与数据库服务器同一品牌；4． 负载均衡设备：数量2台。序号货物名称数目描述技术参数及性能配置要求4负载均衡交换机2台端口★软硬件一体结构，具有4个≥10/100/1000M自适应电口。CPU★CPU主频≥2.8GHz内存系统内存≥4GB存储介质存储介质≥40GB硬盘最大并发会话数★支持并发TCP连接数≥400万个七层处理能力★每秒处理七层（HTTP1.1）请求数量≥5万个吞吐量★双向七层吞吐量≥2Gbps虚拟服务数量支持的虚拟服务数量≥4000个连接复用★支持连接复用技术，复用比达到90:1高可用性★支持集群功能，每群集可包含多达32台设备。群集内部必须支持基于VRRP网络切换协议实现自动切换。群集单元间支持Active/Active模式与Active/Standby模式四到七层的服务器负载均衡功能具备四到七层服务器负载均衡的功能服务器健康检查具有多种服务器应用健康检查功能，支持ICMP、TCP、UDP、HTTP、TCP/UDPScript、Application、HTTP关键字健康检查服务器负载均衡算法支持非会话保持算法与会话保持算法，包括轮询、权重、最快响应时间（ShortestResponse）、最小连接数、Cookie、Qos、IP、URL、Hostname等负载均衡算法。能够通过多种2-7层负载均衡算法进行分配，例如轮询算法、最少连接算法、最短应答时间、IP散列法和根据URL、主机名称、用户代理、cookie和任意HTTP报头等内容进行分配等。会话保持算法（Persistent）：从一个特定的客户端发出的请求都被分配到一个实服务组中的同一个实服务器上进行处理。应包括以下算法：A．基于IP的算法－PersistentIP(pi)：基于用户IP地址来选择服务器。－HashIP(hi)：基于用户IP地址的HASH值，来选择服务器－ConsistentHashIP(chi)：B．基于报头/请求的算法－HashHeader(hh)：基于用户请求报中HTTP报头来选择服务器；－PersistentHostname(ph)：基于用户请求报中HTTP报头的Hostname的HASH值，来选择服务器；－PersistentURL(pu)：基于对URITag和值的静态对应关系来选择服务器。－SSLSessionID(sslsid)：基于SSL会话ID来选择服务器。C．基于Cookie的算法－PersistentCookie(pc)：选择服务器基于用户请求包用CookieName/Value的静态对应关系；－HashCookie(hc)：选择服务器基于用户请求包用CookieName/Value的Hash值对应关系；－EmbedCookie(ec)：选择服务器基于向服务器响应包中嵌入Cookie；服务器负载均衡策略支持多种面向后台应用服务器和VIP的策略，包括Default策略、static策略、Httpredirect策略、基于cookie的策略、基于hostname的策略、基于url的策略、backup策略等应用加速功能可以同时实现包括4-7层服务器负载均衡、Http压缩、基于内存的Cache等功能同时具备服务器负载均衡与链路负载均衡功能可升级成同时具有服务器负载均衡功能和链路负载均衡功能，并且这些功能可以同时起作用链路负载均衡算法链路均衡算法必须支持网络就近性算法、动态链路最快响应均衡算法，及全路经健康检查，广域网均衡算法必须支持网络就近性算法、带宽算法、站点可用性、最小连接数等算法，及全局健康检查安全特性具备一定的安全功能，包括：可以提供防火墙功能，可以实现NAT功能，可以提供各种防DOS攻击的功能；必须支持基于ACL方式实现的访问控制，至少能够配置1000条访问控制列表，在配置最大数量的ACL时，不能造成过大的性能损失工作模式★支持透明模式和反向代理模式Cache控制能力★必须支持基于Http应用的内容缓存功能，能够将Web内容以数据包的形式缓存在内存中，可以灵活针对缓存时间、缓存内容大小进行定制，并能够查看哪些内容页面被缓存住，能够手工进行单独缓存内容的清除和所有缓存内容的清除，能够缓存静态内容和动态内容，动态连接内容可以通过通配符方式进行定制缓存，可实现对各种动态页面的按需缓存。管理配置管理与配置能力包括：命令行界面（CLI）、基于Web的用户图形界面（WebUI）、图形化统计信息、基于HTTPS的访问、远程访问支持（SSH2）、Console口管理、SNMP管理、SYSLOG日志其他★支持策略路由，支持端口冗余功能;光纤磁盘阵列：数量1台。序号货物名称数量描述技术参数及性能配置要求5磁盘阵列1台单元外观机架式并提供机架安装套件前端主机通道配8个主机通道，每个光纤端口速率≥4Gb/s并兼容2Gb/s；必须配置4个NASIP千兆以太网接口(1Gb/s)；最大可以扩展到16个FC口和24个千兆以太网口★控制器配置NFS、iSCSI、FCP协议使用许可证。配置2套metrocluster使用许可证。CPU及缓存双CPU（主频≥2.4GHz,64位）,标准配置的Cache至少8GB或以上,最大可以扩展到40GB或以上.控制器支持要求支持RAID0、1+0、50或RAID4、6，支持不同RAID级别并存，支持全局动态热备盘，高级数据保护技术,必须支持磁盘RAID双校验(如：RAID6)，且raid6模式下整体性能下降不超过5%。★硬盘配置裸盘容量≥12.6TBFC(15000RPM4Gb/s)硬盘容量(450GB×28个)，通过扩展单元实现≥400块硬盘支持，原有的SATA磁盘柜搬到新机房。存储虚拟化支持存储空间在线动态划分(可增可减)，对服务器主机无影响；无论存储系统还是服务器无需重启，即时生效冗余组件支持热插拔硬盘，配置冗余电源、冗余风扇、冗余控制器;必须支持在线可热插拔更换操作系统支持支持SunSolaris,MicrosoftWindows,RedHatLinux,SUSELinux,IBMAIX,HP-UX，NovellNetWare操作系统容灾要求配置基于存储系统的数据异地容灾功能。保证不少于30公里存储共享支持多台不同厂商服务器共享存储；连接服务器≥256台；无须额外的使用许可证.其他控制器、扩展柜的光纤模块全部配齐；提供设备正常运行所需要的光纤及所有相关配件存储管理软件1．提供专业的存储管理软件(非windows/linux存储内核，避免存在病毒感染和安全漏洞)，支持NDMP,SNMP等备份、网管协议；获得所有主流数据保护备份软件的支持。2．支持远程监控软件,支持存储在线备份（时间点拷贝，如：快照SnapSho）,能提供大于250个或以上快照的在线备份。3．支持自动支持服务，提供多重报警模式：指示灯告警、声音告警、网络消息、远程呼叫及E-mail报警等.4.提供基于存储的数据重复删除(De-Duplication).断电保护1．要求存储系统在外部电源断电时，确保高速缓存中数据能自动写入硬盘或者保证缓存中数据72小时内不丢失；2．系统可靠性≥99.997%；平均故障间隔时间(MTBF)为100,000通电小时系统管理整个系统可以基于单一Web管理系统进行监控、报告、配置和调整。其他★原厂生产的非OEM产品；容灾存储光纤交换机：数量4台。序号货物名称数量描述技术参数及性能配置要求6光纤存储交换机4台光纤端口最大可以配置24个4Gbps可用光纤端口，当前激活8个SFP（包含1个长波1310nm30km端口速率要求端口能实现1Gbps、2Gbps、4Gbps速度自适应；要求端口能实现FC-SW、FC-AL协议的自适应通用接口，可自适应为E、F、及FL软件具有阵列的远程同步功能，配置不少于30km距离传输许可，级联许可。服务器存储光纤交换机：数量2台。序号货物名称数目描述技术参数及性能配置要求7光纤存储交换机2台光纤端口★最大可以配置24个4Gbps可用光纤端口，当前激活8个短波SFP，并配置本次所需的光纤线缆端口速率要求端口能实现1Gbps、2Gbps、4Gbps速度自适应；要求端口能实现FC-SW、FC-AL协议的自适应通用接口，可自适应为E、F、及FL㈡ 网络安全设备DMZ区交换机（核心主干交换机）：数量2台。序号货物名称数目描述技术参数及性能配置要求1DMZ区交换机2基本联通★具有48个10/100/1000Mbase-TX★千兆以太网多模光接口>=2支持IEEE标准802.3x,802.3u,802.3z,802.1D,802.1Q,★支持L3标准路由协议RIP处理能力背板带宽>=32Gbps★交换吞吐量>=38.7MppsVLAN支持数量>=1000MAC地址数量>=12000路由表容量>=1024可靠性国家颁发电信设备进网许可证L2支持端口聚合802.3ad，端口聚合数量>=8L2支持SpanningTree链路冗余协议国际标准802.1D,802.1w(RSTP),802.1s(MST)安全性支持国际标准Radius认证接入支持多级User/Password设置支持国际标准802.1x认证支持基于端口的安全控制和隔离支持基于VLAN的安全控制和隔离支持广播风暴压制和多播压制★支持网络准入控制（NAC）技术。支持多层策略管理扩展性支持堆叠多媒体支持视频组播IGMPSnooping每端口硬件队列>=4支持避免端口阻塞机制WRED支持基于L2,L3,L4的数据分类:802.1p,IPTOS,DiffServ支持优先队列算法，网管支持集中策略网络管理支持SNMP，Telnet，Console以及基于Web或客户端的网管功能支持RMON支持对设备级的监视，报警，记录和控制支持对网络流量的监视，报警，记录和控制原核心交换机及路由器扩容：数量1项。 增加相当于cisco45031300W电源模块1个，增加相当于cisco3845电源模块1个。网点交换机：数量3台。序号货物名称数目描述技术参数及性能配置要求2网点交换机3引擎交换容量★≥19.2G，所有端口支持线速转发；转发性能★≥6.55Mpps；插槽数量≥2；VLAN特性支持基于端口的VLAN，802.1qVlan封装，最大Vlan数≥4K；接口★千兆接口数量≥2；★固定百兆接口数量≥24；堆叠特性堆叠数量≥16；MAC地址表≥8K；带宽控制支持带宽控制，控制粒度≤64Kbps；基本功能支持一对多端口镜像，支持RSPAN，流量控制/802.3x；网点路由器：数量3台。序号货物名称数目描述技术参数及性能配置要求3网点路由器3处理器≥400MHz；转发性能★≥130Kpps；接口配置FE路由接口≥2个；≥2端口非通道化E1接口模块插槽★≥2个；内存容量≥256M；ESM插槽≥1；吞吐量≥150Mbps；IPSec加密≥100Mbps；CF卡容量≥256M；USBUSB1.1≥1个；AUX≥1；配置口≥1；硬件加密支持；VPN隧道≥2000；主干防火墙（VPN）：数量2台。序号货物名称数目描述技术参数及性能配置要求4主干防火墙2操作系统要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权及彩页作为证明产品规格硬件规格标准2U机架式设备★网络接口：标配≥6个SFP插槽，6个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。1个RJ45串口，双冗余电源最大无故障时间(MTBF)9万小时性能参数★吞吐率(bps)≥5G★最大并发连接数≥220万★每秒新建连接数≥2.8万IPSecVPN隧道数≥6000条★SSLVPN支持并发用户数≥400网络适应性接入模式支持PPPoE接入，并具备自动断线重连技术路由支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等支持基于源/目的地址、接口的策略路由支持多出口路由负载均衡NAT支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转VLAN支持802.1Q和ISLVLAN封装协议，支持两种封装的互换以及VlanTrunk带宽管理基于IP地址、服务、网口、时间等定义带宽分配策略支持最小保证带宽和最大限制带宽支持分层的带宽管理VPNIPSecVPN支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通支持预共享密钥、证书等认证方式且支持X扩展认证支持3DES、DES、AES等加密算法支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法支持多出口VPN，且支持NAT穿越支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署GRE/PPTP/L2TP支持GRE、PPTP、L2TP等VPN连接SSLVPN支持SSLVPN和IPSecVPN同时使用采用无客户端认证方式实现隧道安全连接能进行个性门户（portal）定制化处理，可替换图片、文字等VRC(VPN客户端)IPSecVPN客户端可与所有支持标准IPSec协议的VPN网关互联互通支持基于USBKey的证书认证方式IPSecVPN客户端支持MicrosoftWindows2000/XP、Vista等操作系统入侵检测与防御入侵检测遵循关联安全标准(CSC)实现与IDS的联动蠕虫防护采用基于摘要索引的内容加速算法（DCA算法）进行蠕虫病毒过滤抗DDoS/DoS攻击可识别和防御synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、圣诞树、碎片等多种攻击内容过滤网页过滤支持对网页关键字和Java、JavaScript、ActiveX进行过滤邮件过滤支持对邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤支持对中转垃圾邮件进行识别和过滤FTP过滤支持对FTP上传和下载文件的控制关联安全应用关联安全支持关联安全标准(CSC)可实现与IDS等设备的联动高可用性负载均衡支持多重冗余协议(MRP)，实现链路备份、端口备份、热备份、集群备份等支持防火墙多WAN口备份和负载均衡支持基于802.3ad标准的多端口聚合，实现零成本扩展带宽通过状态同步技术实现2～32台防火墙的多机集群双机热备在NAT、路由、透明模式下支持A-A,A-S模式，且切换时间小于1秒可在热备和集群工作模式下支持多台防火墙的配置自动同步产品资质具备公安部颁发的《计算机信息系统安全专用产品销售许可证》具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》具备中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》具备国家版权局颁发的《计算机软件著作权登记证书》厂商资质具备信息产业部颁发的计算机信息系统集成壹级资质证书具备中国信息安全产品测评认证中心颁发的国家信息安全认证信息安全服务安全工程类二级资质证书 网点防火墙（VPN）：数量3台。序号货物名称数目描述技术参数及性能配置要求5网点防火墙3操作系统要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证书复印件作为证明产品规格硬件规格标准1U机架式设备★网络接口：标配≥6个10/100/1000BASE-T端口，最大可扩展至8个10/100/1000BASE-T端口。标配1个RJ45串口，可扩展1个DB9串口,标配单电源，可支持双冗余电源最大无故障时间(MTBF)9万小时性能参数★吞吐率(bps)≥1000M★最大并发连接数≥160万★每秒新建连接数≥1.4万WEB过滤支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制支持50多种分类库，800万级网址智能特征库支持URL独立特征库，支持增量升级管理采用高速辨认技术，缩短匹配时间，不影响产品整体性能透明代理实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤IP/MAC绑定实现IP/MAC地址绑定，且支持IP/MAC地址对的自动探测和唯一性检查用户认证支持基于客户端的本地认证、无客户端软件的WEB认证，并支持Radius等第三方认证网络适应性接入模式支持透明、路由、混合三种工作模式支持DHCPClient、DHCPRelay、DHCPServer支持PPPoE接入，并具备自动断线重连技术支持纯透明桥接功能路由支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等支持基于源/目的地址、接口的策略路由支持多出口路由负载均衡NAT支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换VLAN支持802.1Q和ISLVLAN封装协议，支持两种封装的互换以及VlanTrunk带宽管理基于IP地址、服务、网口、时间等定义带宽分配策略支持最小保证带宽和最大限制带宽支持分层的带宽管理动态协议在各种工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种动态协议VPNIPSecVPN支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商的VPN设备互联互通支持预共享密钥、证书等认证方式且支持X扩展认证GRE/PPTP/L2TP支持GRE、PPTP、L2TP等VPN连接SSLVPN支持SSLVPN和IPSecVPN同时使用采用无客户端认证方式实现隧道安全连接能进行个性门户（portal）定制化处理，可替换图片、文字等VRC(VPN客户端)IPSecVPN客户端可与所有支持标准IPSec协议的VPN网关互联互通支持基于USBKey的证书认证方式IPSecVPN客户