淮水北调工程水量在线监测服务项目澄清修改通知01

主要设备技术参数表

序号

项目

主要参数

数量

单位

1

web应用服务器

CPU:配置2颗CPU ，性能不低于6130 2.1G.16C/32线程，最大支持2颗处理器；

内存:配置不少于32G内存，最多支持24根内存插槽；

固态硬盘:不少于2块2.4T SAS硬盘，最大支持12块3.5寸/2.5寸硬盘；

RAID 卡:SR430 1G阵列卡 支持RAID0、1、10、1E、5、50、6、60等；

板载网卡：2个10GE接口与2个GE接口；

PCle扩展：最多10个PCIe3.0扩展槽位，包括1个RAID卡专用的PCIe扩展卡和1个灵活LOM插卡；

电源:2*900W

导轨:2U导轨

1

台

2

防火墙

1、防火墙需采用国产芯片及操作系统，吞吐量≥2Gbps，应用层吞吐量≥1.6Gbps，最大并发连接数≥250万，每秒**连接数≥6万，开启全功能威胁防护吞吐量≥1.4Gbps，IPSec吞吐量≥1.5Gbps，IPSec最大隧道数≥4000，SSL VPN并发用户数≥800，含SSL VPN≥ 100用户授权；配置≥8个Combo口，≥2个SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展。

★2、防火墙需采用国产芯片，提供相关证明材料，采用国产安全操作系统。

（响应文件中提供所投产品综合情况的相关证明材料，证明材料具体形式不限，如产品说明书、产品彩页、官网截图、检测报告等）；

3、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

4、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议。

★5、NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题（提供相关证明材料）。

（响应文件中提供所投产品综合情况的相关证明材料，证明材料具体形式不限，如产品说明书、产品彩页、官网截图、检测报告等）；

6、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、**使用、系统健康度等等；应能够根据健康度检查结果给出处理建议。

7、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，从而提高网站过滤的性能。

8、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。

9、应支持可视化管理，对设备进行组网图配置，组网图能够直观的呈现内网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。

10、应支持虚拟防火墙，能够对虚拟**灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、**回话速率等进行按需分配，同时应支持剩余**查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤等。

本次配置含三年威胁防护软件(入侵防御与僵尸网络检测+反病毒+文件云端威胁鉴定)

1

台

3

网络机柜

类型：网络机柜

宽度：480-700mm

高度：1800-2200mm

深度：800-1200mm

材质：冷轧钢

颜色：黑色

材质厚度：1.2

包装清单：机柜*1

1

台

注：供应商投标提供的设备须满足“主要设备技术参数”表中全部技术参数要求，否则响应文件无效；主要设备技术参数中“★”的条款须在响应文件中提供证明材料，否则响应文件无效。

序号

项目名称

单位

数量

综合单价(元)

合价(元)

备注

1

水量管理平台

套

1

2

web应用服务器

套

1

3

WinServer系统

套

1

4

数据库

套

1

5

防火墙

套

1

6

网络机柜

套

1

7

网线、光纤、支架及辅材等

项

1

8

运维服务

项

1

……

暂列金

10000

10000

不可竞争

合计（元）

综合单价报价应在满足采购需求的前提下，包含但不限于设计、采购、安装、接入、集成、运维服务期内的售后服务保障等所有费用。

序号

名称

主要参数

供应商承诺

偏离说明

1

web应用服务器

CPU:配置2颗CPU ，性能不低于6130 2.1G.16C/32线程，最大支持2颗处理器；

内存:配置不少于32G内存，最多支持24根内存插槽；

固态硬盘:不少于2块2.4T SAS硬盘，最大支持12块3.5寸/2.5寸硬盘；

RAID 卡:SR430 1G阵列卡 支持RAID0、1、10、1E、5、50、6、60等；

板载网卡：2个10GE接口与2个GE接口；

PCle扩展：最多10个PCIe3.0扩展槽位，包括1个RAID卡专用的PCIe扩展卡和1个灵活LOM插卡；

电源:2*900W

导轨:2U导轨

2

防火墙

1、防火墙需采用国产芯片及操作系统，吞吐量≥2Gbps，应用层吞吐量≥1.6Gbps，最大并发连接数≥250万，每秒**连接数≥6万，开启全功能威胁防护吞吐量≥1.4Gbps，IPSec吞吐量≥1.5Gbps，IPSec最大隧道数≥4000，SSL VPN并发用户数≥800，含SSL VPN≥ 100用户授权；配置≥8个Combo口，≥2个SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展。

★2、防火墙需采用国产芯片，提供相关证明材料，采用国产安全操作系统。

（响应文件中提供所投产品综合情况的相关证明材料，证明材料具体形式不限，如产品说明书、产品彩页、官网截图、检测报告等）；

3、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

4、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议。

★5、NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题（提供相关证明材料）。

（响应文件中提供所投产品综合情况的相关证明材料，证明材料具体形式不限，如产品说明书、产品彩页、官网截图、检测报告等）；

6、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、**使用、系统健康度等等；应能够根据健康度检查结果给出处理建议。

7、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，从而提高网站过滤的性能。

8、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。

9、应支持可视化管理，对设备进行组网图配置，组网图能够直观的呈现内网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。

10、应支持虚拟防火墙，能够对虚拟**灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、**回话速率等进行按需分配，同时应支持剩余**查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤等。

本次配置含三年威胁防护软件(入侵防御与僵尸网络检测+反病毒+文件云端威胁鉴定)

3

网络机柜

类型：网络机柜

宽度：480-700mm

高度：1800-2200mm

深度：800-1200mm

材质：冷轧钢

颜色：黑色

材质厚度：1.2

包装清单：机柜*1

注：供应商投标提供的设备须满足“主要设备技术参数”表中全部技术参数要求，否则响应文件无效；

主要设备技术参数中“★”的条款须在响应文件中提供证明材料，否则响应文件无效。