【正文】 名單功能 內(nèi)置缺省使能的 IPS 檢測策略，支持策略自定制能力。提供第三方權(quán)威測試機構(gòu)如 Tolly Group 測試報告，保證投標產(chǎn)品性能指標真實可靠 △ 擴展性 支持硬件防病毒模塊、支持網(wǎng)絡(luò)流量分析模塊，支 持廣 22 域網(wǎng)加速模塊 保修服務及授權(quán) 3 年原廠商 7*24 小時服務，預中標公示結(jié)束前出具原廠商 3年售后服務承諾函及原廠商針對此項目的授權(quán)書 核心交換機 1 指標項 技術(shù)規(guī)格要求 △ 品牌 與路由器同一品牌 △總插槽數(shù) ≥ 8 ☆性能要求 整機交換容量 ≥ 720Gbps 整機包轉(zhuǎn)發(fā)能力 ≥ 400Mpps 關(guān)鍵部件冗余 支持雙冗余引擎、支持冗余電源、支持風扇 關(guān)鍵部件熱插拔 主控引擎、電源、接口模塊等關(guān)鍵部件可熱插拔 △接口要求 要求所配接口板必須是分布式轉(zhuǎn)發(fā)工作模式，如需要配 置分布式轉(zhuǎn)發(fā)卡才能實 現(xiàn)，則必須配置 IPv4 協(xié)議 支持 RIP、 OSPF V ISIS 和 BGP,組播協(xié)議必須支持IGMP V1/V2/V3 Snooping、 PIMSM、 PIMDM、 PIMSSM和 MSDP IPv6 協(xié)議 支持 RIPng、 OSPF V IPv6 ISIS 和 IPv6 BGP,隧道協(xié)議必須支持 IPv6 手動隧道、 6to4 隧道和 ISATAP 隧道 △虛擬化特性 當前配置支持交換機虛擬化特性的引擎；支持兩臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合 △ QoS 支持 至少具備 8個 QoS 優(yōu)先 級，通過服務質(zhì)量策略為關(guān)鍵業(yè)務和特定應用預留帶寬；支持出方向的流量限速功能（ Egress Car）；提供廣播風暴抑制功能； 粒度可達8Kbps △ 業(yè)務支持 支持內(nèi)置無線控制器模塊，最大可管理的 AP 數(shù)量不小于 256 個，可管理的無線用戶數(shù)不小于 10K；支持內(nèi)置防火墻業(yè)務模塊，以提供對內(nèi)網(wǎng)安全防護，避免單點故障，實現(xiàn)安全和網(wǎng)絡(luò)一體化管理；支持 DHCP Snooping，防止欺騙的 DHCP 服務器；支持動態(tài) ARP 檢測，防止中間人攻擊和 ARP 拒絕服務；支持 BPDU guard， Root guard；支持 uRPF(單播 反向路徑檢測 )，杜絕 IP 源地址欺騙，防范病毒和攻擊。 總諧波（ HARMONIC）成分不得高于 5%。 A. 建設(shè)原則 計算機機房工程的設(shè)計與建設(shè)應遵循整體規(guī)劃、技術(shù)先進、擴展方便、布局合理、經(jīng)濟適用、安全可靠、質(zhì)量優(yōu)良、降低能耗等原則： 一． 先進性：在滿足可靠性和實用性前提下，采用先進的技術(shù)和設(shè)備建設(shè)機房，給計算機系統(tǒng)、數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)及寬帶、互連網(wǎng)通信等系統(tǒng)提供安全、可靠的服務空間。在方案設(shè)計時始終以信息保密為第一原則。 ? 系統(tǒng)建設(shè)原則 a) 安全性 其安全問題直接紹興市規(guī)劃局形象、利益，然而，目前各類網(wǎng)頁應用系統(tǒng)的復雜性和多樣性導致系統(tǒng)漏 洞層出不窮，病毒木馬和惡意代碼網(wǎng)上肆虐，黑客入侵和篡改網(wǎng)站的安全事件時有發(fā)生。新的主機上一旦操作系統(tǒng)安裝完畢并連接到存儲上，就能立即替換舊的主機。 紹興市 地理空間數(shù)據(jù)交換平臺 8 紹興市地理空間數(shù)據(jù)平臺服務于紹興市各個政府部門，不僅有規(guī)劃局的基礎(chǔ)地理信息數(shù)據(jù)，還包括了交通、水利、農(nóng)林等其他各個部門的專題信息，該平臺運行于涉密專網(wǎng)，服務器建議采用小型機。 ? 存儲系統(tǒng) 存儲系統(tǒng)是數(shù)據(jù)集中和管理的重要系統(tǒng)，通過存儲系統(tǒng)結(jié)合應用的方式，為業(yè)務支撐和運行提供有效的保障。由于數(shù)據(jù)中心的服務器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機型、多種數(shù)據(jù)格式等等，而且容量要大。在軟件、應用范圍、應用業(yè)務上也考慮可擴展性的要求。 項目建設(shè)目標 為了有效實施“數(shù)字紹興”這一宏偉目標，加快紹興市規(guī)劃局信息化步伐，在紹興市規(guī)劃局局大樓搬遷時，統(tǒng)籌兼顧的考慮機房建設(shè)與網(wǎng)絡(luò)及相關(guān)硬件設(shè)備添置。 時間要求： 2020 年 12 月 建成。在制度建設(shè)上也應對可靠性予以考慮。 ? 紹興市規(guī)劃局現(xiàn)有以及將要建設(shè)的系統(tǒng)主要有： ? 紹興 CORS 系統(tǒng) ? 紹興市電子地圖信息系統(tǒng) ? 紹興市地理服務綜合信息系統(tǒng) 7 ? 紹興市規(guī)劃管理信息系統(tǒng) ? 紹興市基礎(chǔ)地理信息系統(tǒng) ? 紹興市綜合管線信息系統(tǒng) ? 紹興市政務電子地圖系統(tǒng) ? 3D 紹興仿真城市電 子地圖 ? 紹興市地理空間數(shù)據(jù)交換平臺 相關(guān)信息系統(tǒng)的建設(shè)需求： 紹興 CORS 系統(tǒng) 該系統(tǒng)已經(jīng)建成，繼續(xù)建設(shè)亞米級 CORS 發(fā)布系統(tǒng)。 6．廠家的售后服務：廠家的售后服務質(zhì)量如何，是選擇產(chǎn)品時的一個重要因素。 所以數(shù)據(jù)備份需要同時滿足操作系統(tǒng)備份、恢復，數(shù)據(jù)的快速備份、恢復，本地數(shù)據(jù)備份的離線備份與歸檔需求，建議采用綜合解決方案進行數(shù)據(jù)的有效防護，有效預防誤操作、誤刪 除、病毒等軟硬故障。要求系統(tǒng)可自動檢測到服務器不可用時，能夠迅速在剩余的服務器中重新指派客戶機通訊，提供不中斷的服務。 在機密性防護方面，對于電子政務系統(tǒng)需要按照國家保密局技術(shù)要求進行規(guī)劃和設(shè)計，參考 BMB202020《涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范》和BMB172020《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》，的安全需求包括了物理安全、運行安全、信息安全保密和安全保密管理四個方面。機房的設(shè)計與建設(shè)必須確保其安全性。為防止電源線的干擾，電源設(shè)備裝置至機房配電柜以及供電電纜都要采用屏蔽電纜或加金屬管屏蔽，在機房場地四周墻壁加金屬圍板或金屬網(wǎng)，是一個非常好的防止外間對計算機及網(wǎng)絡(luò)通訊設(shè)備系統(tǒng)產(chǎn)生干擾和電磁發(fā)射泄漏導致信息泄漏的方法。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。 支持基于串口、 Tel 的命 令行管理。 △ 支持針對 B/S 應用無需錄制即可自動構(gòu)建單點登錄訪問方式， 能夠?qū)崿F(xiàn)單點登錄用戶名和密碼的javascript 加密，保證安全 ；可以針對不同的訪問資源實現(xiàn)設(shè)定不同的 SSO 用戶名和密碼，并支持用戶自行修改 SSO 賬號。設(shè)備特征庫應具備識別 如 下 常 用 P2P 下 載 的 軟 件 : MSN,BITTORRENT,SKYPE,EDONKEY,KAZAA,EMULE 等，以節(jié)省鏈路出口帶寬。 支持使用一次性口令認證（ OTP）、本地認證、雙因子認證（ SecureID）以及數(shù)字證書（ CA）等常用的安全認證方、支持 RADIUS、 TACACS/TACACS+、 LDAP、域認證等安全認證方式； △ 日志審計功能： 支持 WELF、 Syslog 等多種日志格式 ，可記錄試圖通過防火墻的非法數(shù)據(jù)包，可記 錄防火墻操作，支持日志導出功能； 高可靠性 △ 支持鏈路聚合功能，可以做到鏈路的冗余和帶寬的疊加； △ 支持 VRRP 模式的雙機熱備和負載均衡功能； △ 支持多鏈路負載均衡功能，實現(xiàn)多 ISP 鏈路冗余，可以通過此功能平均分流給各個網(wǎng)關(guān)，而對源 IP 則無需考慮； 擴展功能 △ 支持擴展 VPN、 AV、 IPS 等模塊 △ 支持標準 證書，隧道協(xié)商支持標準 X509 證書認證、支持 XAUTH 認證； 支持 IPSEC 隧道內(nèi)多媒體、 OSPF 協(xié)議穿越； 支持多線路 VPN 隧道間備份、負載均衡； △ 支持最新國密 辦 SCB2加密卡， VPN客戶端需支持 SCB2加密算法； 支持多線路 VPN 隧道的智能選路功能； 管理和維護 具有初裝向?qū)Чδ埽? △ 具有策略復制和策略搜索功能； 支持流量統(tǒng)計和 SESSION 統(tǒng)計功能以及在線連接數(shù)的顯示，網(wǎng)絡(luò)接口上可以動態(tài)顯示接口相關(guān)流量信息；支持防火墻在線連接數(shù)的監(jiān)控和分析； △ 具有 WEBUI 上的 調(diào)試功能， 可支持 PING 和Traceroute 等； 可對 DMZ 區(qū)服務器實現(xiàn)保護， 如替換服務器（ FTP、SMTP、 POP tel,HTTP）的 BANNER 信息； ☆ 資質(zhì) 要求 具備國內(nèi)權(quán)威機構(gòu)的相關(guān)認證：公安部銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測證書、國家信息安全認證產(chǎn)品型號證書 EAL《國家信息安全服務資質(zhì)證書二級》，具有中國國家信息安全產(chǎn)品認證證書（ ISCCC）。 支持手動、自動升級特征庫 部署模式 支持在線部署模式（ IPS 模式）、并同時支持旁路部署模式（ IDS模式），兩種模式可以同時工作。 引擎支持外置 Flash，便于配置升級和日志存放 認證 △提供信息產(chǎn)業(yè)部入網(wǎng)證，入網(wǎng)時間為兩年以上，且能在信產(chǎn) 部網(wǎng)站查詢。 照明要求： 地面 處 350Lx，禁止使用電感整流器 主要工作區(qū)和基本工作區(qū)的平均照度應不低于 350LX 其他工作區(qū)的平均照度為 250LX 以上 應急事故照明 :照度應為普通照明照度的 1/10. 應急疏散照明：照度應大于等于 5LX 地線要求： 直流工作地電阻 1Ω 交流工作地電阻 4Ω 安全保護地 電阻 4Ω 防雷保護地電阻 10Ω 靜電釋放地電阻 10Ω 屏蔽要求要求： 電磁感應會使設(shè)備產(chǎn)生通訊信息產(chǎn)生錯誤或丟失。 三． 實 用性：應具備完成機房工程技術(shù)需求的能力和水準；符合本工程實際需要的國家有關(guān)規(guī)范的要求。在制度建設(shè)上也應對可靠性予以考慮。 c) 擴展性 對外公網(wǎng)發(fā)布系統(tǒng)平臺應能滿足不斷增長的訪問量，要求對外公網(wǎng)發(fā)布系統(tǒng)平臺能平滑升級以滿足用戶高并發(fā)需要。核心的數(shù)據(jù)以及數(shù)據(jù)庫必須要有備份措施，對重點結(jié)點采取先進可靠的容錯技術(shù)，從技術(shù)上保證系統(tǒng)的可靠性。 3． I/O 處理能力：紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項目在于其數(shù)據(jù)量大、數(shù)據(jù)有效期長，這就決定了未來信息系統(tǒng)運行中主要的瓶頸在于系統(tǒng)的I/O 處理能力，選擇 I/O 處理能力強的存儲和高效的存儲解決方案是選型中的要點。通過數(shù)據(jù)容災系統(tǒng)的建設(shè)，為業(yè)務系統(tǒng)核心資產(chǎn)提供更健壯 的保護。 三、存儲系統(tǒng)是數(shù)據(jù)中心建設(shè)，作為一個數(shù)據(jù)中心，其存儲系統(tǒng)是相當龐大的，特別是在信息系統(tǒng)建設(shè)及發(fā)展過程中，數(shù)據(jù)的容量以由 GB 級增長到 TB 級，如此大的數(shù)據(jù)需要有一個更加安全、可靠的存儲系統(tǒng)，由于訪問的數(shù)量也是相當龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應具有很好的擴展性，以滿足數(shù)據(jù)中心的發(fā)展的需求。要提供良好的用戶界面和在線幫助功能，降低系統(tǒng)操作的復雜性。紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項目 投標供應商的資格要求 1．在 國 內(nèi) 注冊，具有獨立承擔民事責任和履行合同能力，符合《中華人民共和國政府采購法》對投標主體的要求，并取得市公共資源交易中心政府采購會員資格； 2．具有本項目所需供貨、系統(tǒng)集成、安裝調(diào)試所必需的設(shè)備和專業(yè)技術(shù)能力； 3. 本項目不接受聯(lián)合體報名 ,投標公司需為 國 內(nèi)注冊 的獨立法人資格 公司。同時，系統(tǒng)應具備良好的可維護性，系統(tǒng)維護、數(shù)據(jù)維護、網(wǎng)絡(luò)維護要做到既安全又便捷。 四、容災系統(tǒng)的建設(shè)，數(shù)據(jù)是紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項目最為重要的資產(chǎn)，如何有效的保護數(shù)據(jù)的安 全非常重要，提高本地數(shù)據(jù)中心數(shù)據(jù)的安全性，需要通過容災的手段將數(shù)據(jù)實時復制到異地，結(jié)合歸檔、本地備份進一步提高數(shù)據(jù)的安全性。 ? 安全系統(tǒng)性能 應按照國家對信息系統(tǒng)的涉密要求，劃分網(wǎng)絡(luò)涉密域，在不同的涉密域?qū)嵤┫鄳谋Ｗo；對不同涉密要求的信息，通過身份認證和訪問控制，實現(xiàn)授權(quán)訪問；同時整個系統(tǒng)具備健全的備份機制，數(shù)據(jù)安全可靠。 4．安全可靠性：紹興市規(guī)劃局基礎(chǔ)地理信息系統(tǒng)網(wǎng)絡(luò)及硬件建設(shè)項目需要 7*24小時不間斷的運行，對系統(tǒng)的可靠性要求很高，在選型時要求選擇可靠性非常高的產(chǎn)品，至少需要滿足 %的穩(wěn)定、可靠性。在制度建設(shè)上也 應對可靠性予以考慮。 ? 系統(tǒng)建設(shè)需求 a) 應用加速提高訪問服務質(zhì)量的需求 ? 減少傳輸控制協(xié)議（ TCP）和 HTTP 的延遲 ? 通過卸載服務器的 TCP 連接處理以及服務器內(nèi)容重復性獲取，從而降低響應時間 12 ? 支持 通過從本地緩存（而不是服務器）中獲取內(nèi)容，從而改善響應時間 ? 自動檢測并部署預先配置的壓縮程序以讓內(nèi)容尺寸與終端用戶設(shè)備功能保持一致（如：訪問速度、圖片顯示分辨率等），從而加速各類用戶的內(nèi)容交付并縮小圖片尺寸達 1000% ? 通過 web 壓縮（平均文件壓縮率為其原始尺寸的 45 倍），實現(xiàn)更快下載和更短響應時間 ? 通過文本 (HTTP/HTTPS)和圖片 (.jpeg)的壓縮從而確保最佳內(nèi)容交付和帶寬節(jié)省。 c) 安全性原則 紹興市基礎(chǔ)地理信息系統(tǒng)將保存地理空間數(shù) 據(jù)等重要信息，這些敏感信息一旦泄露或被惡意修改的后果嚴重。 四． 經(jīng)濟性：工藝與造價兩者兼顧，滿足性能價格比的最優(yōu)化。抑制電磁干擾、電磁發(fā)射泄漏的主要辦法是系統(tǒng)接地和屏蔽；電磁干擾、電磁發(fā)射泄漏可以用屏蔽的方法使之削弱，以確保信息的正常運轉(zhuǎn)，提高其可靠性。入網(wǎng)證上申請單位與生產(chǎn)企業(yè)必須為同一廠商，以保證該產(chǎn)品非 OEM 產(chǎn)品。 在線部署時，支持透明部署，即插即用。 中國信息安全產(chǎn)品測評認證中心頒發(fā)的《信息技術(shù)產(chǎn)品自主原創(chuàng)測評證書 投標時需提供以上資質(zhì)證書復印件，并加蓋原廠商公章 31 保修服務及授權(quán)