安阳市政府采购中心关于某单位LED大屏及排队系统设备等项目和网络设备项目招标技术参数征求意见
安阳市政府采购中心接收委托，就某单位LED大屏及排队系统
设备等项目和网络设备项目进行公开招标采购，现诚征潜在供应商的意见，公告内容如下：
1、 采购项目： LED大屏及排队系统设备项目和网络设备
2、 公告时间：2010年3月3日——2010年3月8日
3、 如对本次技术要求有异议，请于2010年3月8日下午5：30前以书面(加盖单位公章)现场或传真形式至安阳市政府采购中心。（请清楚注明联系方式）
4、 地址：安阳市东区永明路财政综合大楼10楼1011房间。
5、 联系人：刘晓雁 联系电话：0372-5109137 传真电话：0372-5109084
附：
B标段LED大屏及排队系统等设备项目具体技术、服务要求：
九、排队系统
序号 项目名称 型号和规格 单位 数量
1 发号机 液晶触摸屏发号机（含工业主控机、热敏打印机、发号软件）
技术参数：15.1LCD显示表面声波触摸屏 ；触摸屏:同点点击寿命不少于5000万次；液晶显示器:不小于10万小时；打印头：快速热敏感应打印头兼自动切纸装置；打印纸：80mm宽热敏感应卷纸；打印机刀头寿命：≥60万次；重量：5200g；尺寸：1500mmX400mmX400mm
电源：交流220V± 10%；接口：RJ45标准网络接口；加配1000WUPS电源；音频系统；多种乐音提示 ；多语种语音提示（普通话、英语等）提供多种接口，配合使用场合不同情况与各种播音设备相连接
功能流程介绍：
当服务人员按动操作器呼叫下一位顾客时，等候区的主显示屏立即将呼叫信息闪烁显示（如图示）。与此同时，语音呼叫系统同步播音：“请××号到×窗口办理。”
其他功能
顺呼：呼叫第一位或下一位客户。
重呼：第一次呼叫客户时没有响应，可以多次重新进行呼叫。
弃号：多次呼叫后，客户依然没有响应，可能客户已弃号，然后呼叫下一位客户；还可以按照客户要求，系统内进行设置，在重呼若干次仍旧没有前来的情况下，系统直接按弃号处理（ 漏号客户处理方法之一）。
优先：碰到紧急或有特殊关系的客户，可优先呼叫。
转移：偶尔客户拿错部门号票或需要多柜台服务，可即时传送其他部门，无须重新取号等待。
延后：当多次重呼后，客户依然没有响应，把该客户延后到本服务类型的最后一位，或根据用户的要求顺延至后面若干位（漏号客户处理方法之二）。
柜台：可修改柜台服务类型，从而实现临时帮助其它服务柜台的目的。
清屏：清除错误的输入。
插前：客户需多柜台服务时，完成一段服务后，其号码被转移到另一队列的首位。
储存：当呼叫时而客户恰好不在，可暂时储存，然后继续呼叫下一位客户，办理完毕后再重新呼叫，客户无须担心错过时间。
询问：查询当前等待人数。
密码登录：根据需要，可设定用户个人密码，使用密码登录
投标单位中标后需提供厂家提供的原厂供货证明及售后服务承诺
推荐品牌：瑞泽、良英、优胜等价格相近且质量性能相等（或优于）的其他产品 台 1
2 窗口显示屏 点阵窗口屏，LED寿命10万小时以上,
功能：切换显示窗口属性或业务职能、动态显示服务序号、窗口号或问候短语
类别：单行10汉字点阵屏，￠5点阵；显示内容超过10个字时可自右向左滚动；双背孔中心距：750mm；重量：6500g；尺寸：1250mm×160mm×45mm；
支持数码管及LED点阵显示。
功能流程介绍：
当服务人员按动操作器呼叫下一位顾客时，等候区的窗口显示屏立即将呼叫信息闪烁显示，显示“请XXXXX号到XX柜台”字样以提示客户办理相应业务，窗口显示评也可以滚动显示比本身字数多的提示语及文明宣传用语，当没有顾客排队时可显示“欢迎光临XXXX”等字样，显示内容可随时任意编辑 块 15
3 主显示屏 LED,φ5mm，16点阵十汉字每行、二行显示;
功能：切换显示排队信息或或问候短语、宣传信息等；
电源： AC220V；接口： RJ45；双背孔中心距：750mm
重量：6000g
尺寸：1275mm×280mm×45mm
功能流程介绍：
用于客户等候区的集中显示排队信息。显示最近几次的叫号信息，以便不能看到窗口显示屏的顾客不至于错过排队叫号，综合显示屏由下至上滚动显示排队信息，没有客户排队时可常规显示文明欢迎用语及广告用语。 块 2
4 窗口操作器 21键，LCD液晶、排队人数显示
功能：中文液晶显示，支持英文字母输入和0-9数字输入。有呼叫，重呼，跳过，转移，暂停，并有等候人数从0到1时的提示等功能。
推荐品牌：瑞泽、良英、优胜等价格相近且质量性能
相等（或优于）的其他产品 个 15
5 集成 含音响10对、功放、吊架、挂件、线材等 批 1
十、LED全彩大屏
序号 名称 技术要求
1 规 格 室内p7.62全彩色LED显示屏
2 屏幕尺寸 长7米*高1.6米
3 点间距 7.62mm
4 发光点颜色 红+绿+蓝
5 物理密度 17222点/㎡
6 发光管产地 台 湾
7 单元板尺寸 244mm×244mm
8 物理分辨率 32*32点/块
9 单元板重量 ﹤30kg/㎡
10 平均无故障时间 10000小时
11 可视距离 5～100m
12 环境温度 存贮-35℃～+85℃
13 工作温度 -20℃～+50℃
14 相对湿度 ≦95％
15 工作电压 220V
16 驱动器件 采用LED专用驱动器件
17 扫描频率 ≧120帧/秒
18 刷新频率 ≧240帧/秒
19 灰度/颜色 16.7M色
20 显示控制方式 同步控制
21 亮度调节方式 软件调节16级可调
22 使用寿命 ≧100000小时
23 视频信号 RF\S-Video\RSBHV\YUV\YC\COMPOSITION等
24 视频输入方式 二路Video及一路S-Video
25 杂点率 ﹤万分之二
26 平整度 任意相邻像素间≦0.5mm;模块拼接间隙﹤1mm
27 均匀性 像素光强、模块亮度均匀
28 电源开关 自动开关
29 开关电源负荷 5V/40A
30 电脑显示模式 800×600 1024×768或更高
31 有效通讯距离 ≧100m
32 软 件 LED通用播放软件
控制系统配置
序号 名称 项目要求 数量
1 室内P7.62全彩色屏体 多媒体256级灰度 1块
2 控制系统 QL2004-RGB8 1套
3 多媒体卡 ATI(DVI接口显卡) 1块
4 软件 LED多媒体播放系统 1套
十一.LED电子滚动屏
序号 名称 型号/规格 数量
1 室内双基色 室内双基色LED显示屏，双基色（红、黄）可显示中文、英文、数字、符号,
具有显示时间功能，内置字库,具有断电存储及定时显示功能,计算机RS232口控制,控制软件界面美观、操作简便；室内屏；进口芯片组；尺寸：7m*0.5m 1块
十二.多媒体会议系统
序号 项目名称 具体要求 数量
1 投影机 投影技术：LCD；
亮度：5000流明（根据ISO21118国际投影机标准测定数据）；
液晶板尺寸≥0.8英寸
标准分辨率：1024×768，最大分辨率：≥1600×1200
视频带宽：48HZ-120HZ
输入端口：1个D-Sub迷你15针
2个立体声迷你插孔
1个DVI-D
控制端口：1个USB口
1个网络接口(RJ-45)
1个无线网络（USB接口）
技术要求：1、支持USB存储设备直接视频播放
2、画中画与双画面并列显示功能
3、光学镜头上下左右位移（便于施工）
4、冲突风冷技术（延长液晶板寿命）000流明（根据ISO21118国际投影机标准测定数据）；液晶板尺寸≥0.8英寸；标准分辨率：1024×768，最大分辨率：≥1600×1200
要求投标单位出具针对此项目产品的三年免费质保承诺函并加盖公章；须带样机现场演示；
推荐品牌：松下，巴克 ，NEC等价格相近且质量性能相等（或优于）的其他产品 1台
2 幕布 120寸电动幕
推荐品牌：维仕达，绿叶，红叶等价格相近且质量性能相等（或优于）的其他产品 1副
3 投影机小车 投影机专用
定制万向自锁脚轮；配投影机可防滑胶垫；高度可以调节；底层带柜，配锁；最高工作高度不低于1000mm；最低工作高度不高于700mm；托盘尺寸450*650mm 1个
4 无线功率音响 额定输出:60W;传输频率:780.125MHz～783.750MHz,接收方式:超外差集成方式;震荡方式:水晶控制PLL频率合成;频响范围:100Hz -15KHz;最大播放声压:111Db,支持两路无线，两路有线话筒输入，两路辅助输入，一路辅助输出，
*要求：集无线接收器，功率放大器，扬声器为一体
要求投标单位出具针对此项目产品的三年免费质保承诺函并加盖公章；须带样机现场演示；
推荐品牌：松下，索尼，JBL等价格相近且质量性能相等（或优于）的其他产品 4只
5
无 线
话 筒
传输频率:780.125MHz～783.750MHz,30个频点中的1个频点.单音信号:32.768KHz;电波形式:F3E,F9W;震荡方式:水晶控制PLL频率合成;无线功率:2mW;有效距离:约60m(室外);调制灵敏度:±5KHz FM(92dB SPL 1kHz时);使用话筒：单指向性电子电容式话筒；频率特性：100Hz-10KHz;最大输入声压：126dB SPL;输入等价噪音:36dB SPL以下(A曲线);控制方式:根据声音信号ASK;重量:175g
*要求：采集器和发射器一体
要求投标单位出具针对此项目产品的三年免费质保承诺函并加盖公章；须带样机现场演示；
推荐品牌：松下，索尼，JBL等价格相近且质量性能相等（或优于）的其他产品 4支
6 无线发射器 传输频率：780.125MHz～783.750MHz，30个频点中的1个频点；单音信号：32.768KHz；电波形式：F3E,F9W震荡方式：水晶控制PLL频率合成；无线功率：2mW；有效距离：约60m(室外)；4路话筒输入；主音量控制输入1-4（混音后音量可调）；最大输入声压：110Db;
输入等价噪音：40dBSPL以下；自动静音。 2台
7 鹅 颈
话 筒 鹅颈式有线会议话筒，2只1.5V（5#）电池供电
推荐品牌：JBL，湖山，索尼等价格相近且质量性能相等（或优于）的其他产品 4支
8 系统集成 含线材，辅料、插座等 1项
C标段网络设备项目具体技术、服务要求：
一、核心交换机
指标项目 具体技术要求
插槽数★ ≥8
整机交换容量★ ≥380G bps
背板带宽★ ≥1.6T bps
整机包转发能力★ ≥280M pps
可靠性★ 支持主控冗余、电源冗余
主控交换卡、电源、接口模块等关键部件可热插拔
支持以太网的环网保护技术，环网故障恢复时间不超过200ms；支持路由协议的Graceful Restart技术
转发架构★ 要求所有接口板必须是分布式转发工作模式
实配实现全分布式IP转发处理架构
IPV4协议★ 硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP
IPV6协议★ 硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道
路由协议多实例 支持路由协议的多实例特性，VRF数量不小于32个
MPLS★ 支持三层的MPLS BGP VPN和二层的VLL，VRF不小于255，并提供MPLS的操作手册和配置手册
访问控制 支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤； 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能
支持IEEE 802.1X和Portal认证
QoS 至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car），提供广播风暴抑制功能
端口管理 支持跨模块的端口聚合，最大聚合组数不小于256组；
支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口
多业务特性★ 支持硬件防火墙插卡：
吞吐量≥10G bps；
IPSec VPN加密性能≥2G bps
最大并发连接数≥200万
支持硬件IPS插卡：
吞吐量≥2G bps；
最大并发连接数≥200万
支持硬件无线控制器插卡：
可管理的AP数量不小于640个，可管理的无线用户数不小于10K
支持硬件流量分析及控制插卡
支持硬件负载均衡插卡
管理特性★ 支持SNMP V1/V2/V3、RMON、SSHV2
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
引擎支持并配置外置Flash，便于配置升级和日志存放
资质认证★ 提供工信部产品入网证
配置要求★ 双主控、冗余电源
≥24端口千兆/百兆以太网SFP光接口,其中8端口可光电复用（含4个千兆多模SFP光模块）
其它要求★ 本次项目所有设备同一品牌
带“★”号项目必须满足，否则将可能导致废标。
推荐品牌 思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品
二、服务器区交换机
指标项 功能及技术指标
交换容量★ ≥360Gbps
转发性能★ ≥150M pps
接口★ ≥24个10/100/1000Base-T端口, ≥4个千兆/万兆兼容型SFP接口（支持IEEE 802.3z/802.3ab/802.3ae标准）
扩展性★ ≥1个扩展插槽.整机最少可扩展至8个万兆接口或44个千兆接口
系统可靠性★ 电源、业务卡等关键部件可热插拔
支持VRRPv2/v3（虚拟路由冗余协议)和VRRPE，支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；
支持STP/RSTP/MSTP协议
链路聚合 支持跨设备链路聚合，支持远程堆叠（10KM以上），支持本地端口镜像和远程端口镜像RSPAN，支持多对一的端口镜像
Qos 支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；
ACL★ 支持基于第二层、第三层和第四层的ACL，基于端口和VLAN的 ACL， IPv6 ACL，出方向ACL；
路由协议★ 支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由，支持IPv6手动隧道、6to4隧道和ISATAP隧道
支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议，支持MLD，MLD Snooping等IPv6组播协议
安全特性★ 支持802.1x认证，支持集中式MAC地址认证；
支持IP+MAC+PORT的绑定；
支持DHCP Snooping，防止欺骗的DHCP服务器；
配置要求★ 本次配置1台。
其它要求★ 本次项目所有设备同一品牌
带“★”号项目必须满足，否则将可能导致废标。
推荐品牌 思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品
三、外联区三层交换机
指标项 功能及技术指标
交换容量★ ≥32Gbps
转发性能★ ≥9.5M pps
电源★ 支持双电源输入
接口★ ≥24个10/100Base-T,，≥2个1000Base-X接口（SFP类型）, ≥2个10/100/1000Base-T
注：2个1000Base-X接口与2个10/100/1000Base-T均可独立使用，不可复用。
路由表容量 ≥8K
MAC地址表★ ≥16K
VLAN特性★ 支持基于端口的VLAN，支持基于协议的VLAN、支持Voice VLAN
支持VLAN VPN、灵活QinQ
最大VLAN数(不是VLAN ID)≥4094
链路聚合 支持最多8FE口及4GE口聚合、支持LACP、支持手工聚合
镜像功能 支持本地端口镜像
同时支持多对一镜像、支持流镜像
QOS 每端口支持8个优先级队列
支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力
提供广播风暴抑制功能
组播协议 支持IGMP Snooping等协议
路由协议★ 支持IPv4静态路由、RIP V1/V2
可靠性★ 支持VRRPv2/v3（虚拟路由冗余协议)或HSRP
支持STP/RSTP/MSTP协议
访问控制策略★ 支持基于第二层、第三层和第四层的ACL
支持基于端口和VLAN的 ACL
支持IPv6 ACL
支持出方向ACL、支持时间段ACL
支持802.1x认证，支持集中式MAC地址认证
安全特性★ 支持IP+MAC+PORT的绑定
支持DHCP Snooping，防止欺骗的DHCP服务器
管理和维护 支持SNMP V1/V2/V3、RMON、SSHV2
支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点
支持单向链路检测(DLDP),有效的防止网络中单通故障的发生；
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
资质要求★ 提供工信部入网证
配置要求★ 本次配置1台
其它要求★ 本次项目所有设备同一品牌
带“★”号项目必须满足，否则将可能导致废标。
推荐品牌 思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品
四、接入交换机
指标项 功能及技术指标
交换容量★ ≥50Gbps
转发性能★ ≥40M pps
接口★ ≥24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口（支持百兆千兆SFP自适应）
MAC地址表★ ≥8K
VLAN特性★ 支持基于端口的VLAN，支持基于协议的VLAN、支持Voice VLAN
支持VLAN VPN、灵活QinQ
最大VLAN数(不是VLAN ID)≥4094
链路聚合 支持最多8FE口及4GE口聚合、支持LACP、支持手工聚合
镜像功能 支持本地端口镜像和远程端口镜像RSPAN
同时支持多对一镜像、支持流镜像
QOS 每端口支持4个优先级队列
支持802.1P，DSCP优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力
提供广播风暴抑制功能
组播协议 支持IGMP Snooping及组播VLAN
可靠性★ 支持STP/RSTP/MSTP协议
访问控制策略★ 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL
支持基于全局、VLAN、端口（组）下发ACL
支持基于时间段的ACL
安全特性★ 支持IP+MAC+PORT的绑定
支持端口隔离
支持DHCP Snooping，防止欺骗的DHCP服务器
管理和维护★ 支持SNMP V1/V2/V3、RMON、SSHV2
支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点
支持Loopback-detection 端口环回检测
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
配置要求★ 本次配置6台，含多模光模块4块
其它要求★ 本次项目所有设备同一品牌
带“★”号项目必须满足，否则将可能导致废标。
推荐品牌 思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品
五、路由器
指标项 具体参数要求
处理器★ 采用RISC新一代处理器≥500MHz
转发性能★ ≥350Kpps
固定以太口★ ≥2个千兆光/电Combo
模块插槽★ ≥4
USB★ ≥2
VCPM插槽 ≥1
硬件加密★ 支持
内存（缺省/最大）★ ≥256M/1G
CF（缺省/最大）★ ≥256M/1G
基本路由协议支持★ 静态路由
动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS
组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP，
路由策略
MPLS协议支持★ LDP，LSPM，MPLS TE，MPLS FW，MPLS/BGP VPN，L2VPN，MPLS支持组播
IPv6支持★ IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL
IPv6过渡技术：NAT-PT，IPv6隧道，6PE
IPv6静态路由
动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+
组播路由协议：MLD，PIM-DM，PIM-SM，PIM-SSM
Ipv6组播
可靠性★ 支持VRRP，支持备份中心，基于带宽的负载分担
服务、管理与维护★ 支持console、AUX、TTY、telnet、SSH、FTP登录，支持XMODEM灾难恢复
资质要求★ 提供工信部入网证
配置要求★ 本次配置1台，含8端口非通道化E1接口模块(75ohm)及相关线缆。
其它要求★ 本次项目所有设备同一品牌
带“★”号项目必须满足，否则将可能导致废标。
推荐品牌 思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品
六、UTM设备
指标项 具体参数要求
硬件架构★ 多核硬件架构
操作系统★ 专业的安全操作系统，系统具有特性可扩展能力
产品性能★ 只开启防火墙功能时：≥2G bps
同时开启防火墙、IPS及防病毒功能时：≥300M bps
可靠性要求★ 系统采用多种可靠性设计，如：VRRP、基于状态的双机热备，并支持非对称路径的双机热备
接口数量★ 千兆业务接口（非管理口）≥6个
扩展槽≥1个，整机可扩展≥8个千兆业务接口
防病毒★ 可以实时的进行在线病毒防范，病毒样本6500+
支持HTTP、FTP、SMTP、POP3、IMAP等多种协议的病毒查杀
防垃圾邮件★ 支持实时黑名单 、IP地址黑名单
支持对收发邮件的地址、附件名、附件内容、主体、正文内容、收发邮件人姓名等关键字匹配过滤
IPS ★ 攻击特征库: 2500+ CVE兼容，可防范P2P滥用、IM滥用、网游滥用
可支持的响应方式：阻断、限流、TCP Reset、重定向、记本地日志、Email告警、Syslog上报、攻击日志和报表
特征库升级方式: 支持自动和手动升级
可防范的攻击类型：蠕虫/病毒、木马、后门、探测/扫描、间谍软件、网络钓鱼、基于操作系统漏洞的攻击、VoIP攻击、混合攻击、非法接入、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等
URL过滤★ 客户自定义URL过滤规则库
URL过滤规则支持正则表达式，支持基于时间特性的URL过滤
带宽及流量管理★ 支持基于地址段、用户、源 /目的IP、时间段、应用协议（可识别协议900种以上，其中包括100种以上的P2P协议）进行带宽管理及控制。
其中主流应用协议包括：BitTorrent、Thunder(迅雷)、eMule(电骡)/ eDonkey(电驴)、DC、Kugoo、百度下吧、Vagaa、PPLive、QQ Live、PPStream、沸点网络电视、QQ、ICQ、MSN、Yahoo Messenger、AOL Messenger、淘宝旺旺、网易Poco、Google Talk、Skype、UUCALL、中桥语音、ET、酷宝、RedVIP、大智慧、同花顺、指南针、大策略、魔兽世界、联众、Half Life、Diablo2、Quake、QQ、Lotus Notes、IMAP、POP、SMTP、HTTP、FTP、SNMP、Telnet、MSSQL-Server及Oracle等
带宽管理策略支持阻断、限流、干扰、告警
行为审计★ 支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、URL信息、网页标题、访问时间等
支持MSN/QQ行为审计功能，包括记录上下线时间、登陆用户名、QQ文字聊天对端用户名、MSN文字/视频/语音聊天对端用户名
支持SMTP/POP3邮件信息审计，包括记录发件人、收件人、抄送人、暗送人、主题、附件名
支持对FTP审计，包括记录登陆用户名、用户IP、服务器IP、操作类型、传输文件名、访问时间等
审计系统可接收NAT日志，会话开始时间与结束时间，从而实现直接审计到内部用户功能
支持对审计信息通过Excel直接倒出，可按时间、地域、用户名、源/目的IP、动作、类型等进行查询
防火墙 ★支持虚拟防火墙
支持安全域划分
支持IPSec VPN、L2TP VPN、GRE VPN等VPN技术
★支持服务器负载均衡
★支持Syslog、NAT转换、攻击防范、黑名单、地址绑定、流量监控、二进制格式、用户行为流日志
★支持一对一（Easy IP）、一对多（PAT）、多对多（No PAT）等多种NAT
支持FTP、H.323/SIP(音视频)、RAS、ICMP、DNS、PPTP、NBT的NAT ALG
支持策略NAT ALG、策略NAT
有效防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等
★支持静态路由、RIP v1/2、OSPF、BGP等；
★支持PIM、IGMP组播协议（节约视频会议带宽，提高链路传输效率和利用率）
部署模式 支持透明模式、透明模式和混合模式
管理 支持CONSOLE、TELNET、SSH V1.5管理方式、NTP时间同步
配置要求★ 本次配置1台, 含一年病毒库升级服务、一年IPS特征库升级服务。
其它要求★ 本次项目所有设备同一品牌
带“★”号项目必须满足，否则将可能导致废标。
推荐品牌 思科 H3C Juniper等价格相近且质量性能相等（或优于）的其他产品
七、服务器设备
序号 指标 指标项 技术规格要求
1 总体要求 制造商 国际知名厂商
2 外型 服务器外型 机架式
服务器高度 2U
3 处理器 CPU类型 Intel Xeon DP 四核CPU 5500系列
CPU实配规格 ≥2个四核Intel Xeon E5560(2.8GHz，4MB三级缓存，80W)，集成12MB(2x6MB)二级缓存
CPU可
扩展数量 2颗四核
4 芯片组 芯片组 Intel 5000P以上
5 内存 内存类型 Advanced ECC DDR3内存(最大支持1333Mhz主频）
内存实配规格 ≥12GB
内存可
扩展数量 ≥18个内存插槽，≥144GB
内存保护技术 Advanced ECC先进内存保护技术, 支持内存Mirror, Online Spare
6 存储 内置硬盘类型 2.5" 或3.5"热插拔 SAS硬盘
内置硬盘实配规格 ≥2块146GB 10K SAS 2.5“ 6GB
内置硬盘可
扩展数量 ≥16块 SFF SAS/SATA硬盘 或6块LFF SAS/SATA硬盘
阵列控制器 SAS磁盘阵列控制器, ≥256MB带有电池保护的写缓存, 可升级至512MB;
支持RAID 0/1/1+0/5;支持RAID 6
光驱 超薄型CD-RW/DVD-ROM
7 I/O PCI I/O插槽 ≥ 6个PCI-E Gen-2第二代插槽，支持3个全长全高
8 网络 网卡 集成2个多功能千兆网卡，支持TCP/TP引擎（TOE），支持iSCSI加速、及远程内存直接访问网卡（RNIC）
9 接口 外部接口 5个USB2.0接口(后面2个、前面2个、内部1个)，1个SD插槽
10 可用性 冗余电源 2个热插拔冗余电源
冗余风扇 4个热插拔冗余风扇
11 可管理性 远程管理卡 配置基于硬件的远程控制芯片，能独立于操作系统实现对服务器的远程控制及管理；虚拟电源开关，远程开/关机；远程Firmware升级功能；128bit加密支持；VPN连接；虚拟介质功能，支持软驱、光驱、ISO文件、文件目录的虚拟；虚拟字符及图形远程控制台；多用户共享访问被管理服务器；捕获及重放被管理服务器的运行界面；被管理服务器的环境温度及能耗的监控和分析
管理软件 自我品牌管理软件，可实现管理自我品牌以及其他厂家品牌的小型机、存储、服务器、PC等在内的设备；实现硬件设备通过颜色、电子邮件方式报警、资产登记管理、服务器性能管理、软件补丁管理、自动化系统部署管理、电源功耗管理、虚拟机管理等功能
服务器部署光盘 附送服务器部署光盘, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置等
12 系统监控系统 监控系统可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息
13 服务 售后服务 提供3年免费人工、部件，5x8 第二天带备件上门的原厂服务，可升级为5年原厂服务
故障前预报警服务 提供处理器，内存，硬盘故障前预警，故障前问题时予以免费保修
14 其它 文档 完整文档、电源线等
包装 原厂完整包装，包装上注明专为本用户制造
推荐品牌 IMB HP DELL等价格相近且质量性能相等（或优于）的其他产品
八、上网行为管理
推荐品牌：深信服、Websense、Allot等价格相近且质量性能相等（或优于）的其他产品
项目 指标 招标文件要求
产品性能要求 网络接口 至少具备4个10/100 Base-T 百兆电口
至少具备1个串口
最大并发用户数 350
防火墙吞吐量 95 Mbps
并发会话数 300,000
尺寸 标准机架尺寸
部署方式 部署模式 支持网关、网桥（透明）、旁路模式；
多路桥接 *必须支持多路桥接功能，网桥模式下至少支持2进2出；
双主模式 *必须支持多台设备同时主机模式运行；
网关管理 分级管理 支持管理员权限设置，管理不同用户组；（提供产品界面截图证明）
集中管理 支持统一平台集中管理多台设备；（提供产品界面截图证明）
告警功能 *支持对网络攻击行为、泄密行为等进行邮件告警；（提供产品界面截图证明）
用户管理 用户认证 1.支持本地WEB认证；
2.*支持LDAP、Radius、POP3、Proxy等第三方认证，支持AD、POP3、Proxy单点登录；支持强制AD域认证；
3.支持USB-Key认证；
4.支持IP、MAC绑定，及IP/MAC绑定认证等；（以上功能需提供产品界面截图证明）
IP段认证 支持基于接入用户IP实现自动分组、不同认证方式、不同IP、MAC绑定方式；
临时帐户 支持临时账户有效期限制，过期自动失效；
页面跳转 支持页面跳转：
1. 跳转到用户原本输入的URL地址；
2.跳转到管理员指定的URL地址；
3.跳转到注销页面;
（以上功能需提供产品界面截图证明）
终端管理 终端准入管理 *支持识别终端
1.操作系统版本；
2.系统补丁安装情况；
3.硬盘指定目录下的文件；
4.终端系统的进程信息；
5.终端系统注册表中表项和键值；
并禁止不满足终端检查要求的用户访问互联网；（必须提供自主知识产权证明）；
自动下发脚本 *支持在终端自动定期运行管理员设定脚本或程序；
网页行为管理 静态URL库 网关内置预分类的URL地址库；
URL智能识别 *必须支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；（提供产品界面截图证明）
SSL网址识别 *支持过滤SSL加密的钓鱼网站等（提供自主知识产权证明）；
关键字过滤 支持基于多关键字过滤搜索行为、过滤网页、过滤发帖内容；（提供产品界面截图证明）
发帖控制 *支持允许用户浏览帖子但不准发贴功能；
文件行为管理 文件外发控制 支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；
*文件外发告警 1.支持识别外发文件的扩展名；
2.支持识别删除、篡改文件扩展名行为并告警；
3.支持识别压缩、加密文件内文件类型并报警；
（以上功能提供产品界面截图证明）
邮件行为管理 邮件过滤 支持根据如下条件过滤邮件：
1.收发件人地址；
2.基于邮件附件扩展名过滤；对于异常邮件附件（如删、改扩展名）进行告警；
3.基于多关键字过滤；
4.支持基于关键字、发件人地址等过滤SSL加密邮件；
（以上功能提供产品界面截图证明）
Webmail管理 *支持控制用户Webmail发送权限
邮件拦截审计 *支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发；
垃圾邮件过滤 必须能过滤内网用户外发垃圾邮件、外网向内网用户发送垃圾邮件的行为；
应用行为管理 应用识别 1.包括不少于450条以上应用识别规则；
2.IM识别：QQ、MSN、阿里旺旺、百度Hi、51挂挂、chikka等不少于70种；
3.游戏识别：天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等不少于90种；
4.流媒体识别：QVOD、PPlive、VGO、蚂蚁电视、猫眼电视、球皇等不少于70种；
5.炒股识别：安信行情、操盘手、大智慧、方正证劵、股道、股票行情等不少于35种；
6.网银识别：招商银行、建设银行、农业银行、交通银行、工商银行等不少于15种；
7.P2P识别：识别：BT、BTCommet、电骡、Foxy等不少于35种；
8.远程控制与木马识别：Byshell、Cybernetic、木马帝国、灰鸽子等不少于20种；
9.支持管理员自定义规则；
（以上功能提供产品界面截图证明）
P2P智能识别 *必须具有识别和管理P2P的新版本、不常见的P2P、和未识别P2P的技术（提供产品界面截图证明）
代理封堵 支持禁用公网web代理服务器的，并能封堵自由门、无界浏览器等加密代理；
封堵用户代理他人上网的行为；
（提供产品界面截图证明）
上网权限管理 权限控制 支持基于时间段、基于用户/用户组、基于应用类型控制用户的上网权限；
支持限制用户一天内总上网时长；
上网提醒 *支持自动提醒功能，用户使用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提醒；（提供产品界面截图证明）
策略有效期 必须支持上网策略对象有效期设定，过期自动失效；
上网流量管理 网关多线路 网关能同时连接多条外网线路，且支持线路复用和智能选路技术；
网桥多线路 *网桥下支持识别外网多线路并分别流控；
流控子通道 *必须支持通道内再划分子通道技术；（提供产品界面截图证明）
流控功能 1.支持基于应用类型、网站类型、文件类型分配带宽；
2.支持基于时间段、基于用户/用户组的带宽分配带宽；支持用户平均带宽策略；
3.支持基于目标IP实分配带宽；
（以上功能提供产品界面截图证明）
缓存加速 1.必须支持缓存加速功能，且对内网用户透明，无需任何配置；
2.支持控制台中查看当天、当周、当月的加速命中情况；
3.支持管理员设定优先缓存的页面；
（以上功能提供产品界面截图证明）
上网行为审计 网页审计 1.支持记录访问的网址、网页标题、网页正文；
2.支持基于关键字审计网页正文；
3.支持审计发帖内容、发帖用户、发帖时间等；
（以上功能提供产品界面截图、审计图片证明）
邮件审计 1. 支持审计用户的Webmail邮件，包括正文附件；
2. 审计邮件客户端发送邮件的正文及附件；
（以上功能提供产品界面截图、审计图片证明）
文件审计 *支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；包括无后缀名、改后缀名、加密文件；
IM审计 *支持记录QQ、MSNShell、Skype、等加密聊天内容；
*支持记录MSN、飞信、雅虎通等明文聊天内容；
（以上功能提供产品界面截图、审计图片证明）
应用审计 审计P2P、流媒体、炒股、网络游戏、FTP、Telnent等应用行为；
异常行为记录 *必须记录木马、病毒、端口扫描等危险行为；
反向审计 支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的行为；
硬件免审计 *支持指定用户通过硬件方式（USB-Key）免审计的功能；（提供产品界面截图证明）
IP、域名免审计 支持基于IP、域名设置免除审计；
上网日志管理 数据中心 设备必须支持内置数据中心和独立数据中心；
日志查看权限 1.支持管理员配置，普通管理员只能查看指定用户组的日志；
2.支持超级管理员USB-Key方式验证；（提供产品界面截图证明）
统计报表功能 1.提供柱状图、饼状图、详细报表等分析工具；
2.支持基于IP/用户组/用户/应用，统计在指定时间段内的上网行为、上网流量、上网时间并形成报表；
3.支持自定义报表，管理员可依据关心的主题生成报表；
4.支持报表直接导出成PDF、Excel格式；
（以上功能提供产品界面截图证明、报表图片证明）
排行报表功能 1.关键字排行：支持对搜索引擎关键字、网络发贴关键字进行排行并输出报表；
2.支持指定时间段对内网发帖行为进行热度排行；
3.支持对网站进行访问时长排行；
（以上功能提供产品界面截图证明）
风险报表功能 1.支持统计篡改、删除扩展名、压缩、加密后外发文件行为；
2.支持管理员自定义风险行为特征并输出相关报表；
3.支持记录终端木马、间谍软件、垃圾邮件发送、异常端口扫描并输出报表；
（以上功能提供产品界面截图证明）
报表订阅 1.支持将报表自动发送到指定邮箱；
2.支持将含三个以上关键字的日志检索结果自动周期性发送到指定邮箱；
内容检索 1.支持基于三个以上关键字对行为日志检索定位的功能；
2.必须支持对日志中OFFICE等附件正文内容关键字的检索；
（以上功能提供产品界面截图证明）
危险行为管理 危险行为封堵 *1.必须支持封堵木马、间谍软件、黑客发起远程控制流量；
*2.支持封堵含有恶意插件、恶意脚本、挂马的网页访问行为；
3.必须能封堵端口扫描行为；
（以上功能提供产品界面截图证明）
安全防护 *1.必须能识别并封堵来自于内网或外网的DOS攻击；
2.必须能防范三层网络环境中的ARP欺骗问题；
病毒查杀 *1.必须支持网关杀毒，内置杀毒引擎；
*2.必须支持查杀网页、Email、FTP等流量中的病毒；
（以上功能提供产品界面截图证明）
防火墙 具有防火墙功能模块；
入侵防御 *必须能防御来自外网的攻击和入侵，并提供不少于3000种攻击行为识别特征码；
资质要求 投标产品资质要求 *中国信息安全产品测评认证中心《产品型号证书》
*公安部信息安全产品检测中心《检验报告》
*厂商注册资金高于5000万人民币
*国家保密局涉密信息系统安全保密测评中心《涉密信息系统 产品检测证书》
*国家保密局涉密信息系统安全保密测评中心《检测报告》
要求在河南省有原厂直属办事处，常驻原厂工程师人员不少于2个，产品的安装、培训由原厂工程师完成实施。
*厂商提供800技术支持热线，售后服务体系通过ISO9001认证
B标段、C标段系统安装、培训以及售后服务等的要求：
1. 系统集成要求
投标方需承担采购的所投设备排队、网络设备、服务器等设备安装调式工作。
2. 安装材料要求
提供的安装材料必须满足系统所需。
3. 验收要求
1)、 依标书要求对本项目从方案实施到所使用的全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件（如装箱单、保修单、随箱介质等）的验收。
2)、 拆箱后, 应对其全部产品、零件、配件、用户许可证书、资料、介质进行登记, 并与装箱单对比, 如有出入应立即书面记录, 由供货商解决, 如影响安装则按合同有关条款处理。
3)、 如商检或系统测试中发现设备性能指标或功能上不符合标书和合同要求时, 将被看作性能不合格, 设备使用单位有权拒收并要求赔偿。
4. 培训要求
1)、 要求供货商负责提供安装、操作、维护等培训。
2)、 要求技术人员经过培训以后, 能充分了解系统的原理和流程, 能熟练地掌握系统操作方法,并能及时排除部分故障。
5. 售后服务要求
1)、 保修期内售后服务要求
a) 所有产品均需按要求时间提供原厂家（未要求的均按一年）免费维修保养服务、系统技术支持及升级服务, 包含零件免费维修更换。并提供原厂商售后服务原件；保修期和系统技术支持自供需双方代表在验收单上签字之日起计算。
b) 保修期内, 供应商接到用户维修通知后 2 小时内提供解决方法, 若未能排除故障, 应在12 小时内派人到现场排除故障, 并在 24 小时内解决问题; 在规定 24 小时内不能解决问题的设备, 应在 48 小时内提供不低于故障设备规格型号档次的替代设备。
c) 保修期内, 所有维修服务均为上门服务, 即由供应商派人员到用户使用现场维修, 由此产生的费用均由供应商负担。
d) 供应商必须提出保修期内的维修、维护内容和范围 (产品、技术、模块、部件)。
e) 保修期满后, 供应商应保证以最优惠的价格提供备件和保养服务, 当发生故障时, 供应商应按保修期内同样的要求进行维修处理。
2)、 售后服务联络资料提供
供应商需提供自己的售后技术支持中心、售后服务合作伙伴的详细资料。
6、C标段具有资格1、具有独立承担民事责任和履行合同能力的法人组织；具有良好的资金能力、财务状况、履行合同能力和履约记录；遵守国家法律、法规、规章和政策，具有良好的信誉；在申请政府采购活动前3年内没有重大违规行为，主要管理人员没有职业犯罪记录。2、中国信息安全产品测评认证中心《产品型号证书》；3、公安部信息安全产品检测中心认证证书；4、要求在河南省有原厂直属办事处，常驻原厂工程师人员不少于8个，产品的安装、培训由原厂工程师完成实施。5、厂商注册资金高于2亿人民币。