电子政务外网线路租赁服务项目的招标文件.docx

《电子政务外网线路租赁服务项目的招标文件.docx》由会员分享，可在线阅读，更多相关《电子政务外网线路租赁服务项目的招标文件.docx（87页珍藏版）》请在课桌文档上搜索。

1、电子政务外网线路租赁服务项目公开招标采购文件目录第一章公开招标采购公告第二章招标需求第三章投标人须知第四章 评标办法及评分标准第五章 政府采购合同主要条款第六章投标文件格式第一章公开招标采购公告项目概况东阳市电子政务外网线路租赁服务项目（经东阳市财政局临局023 1494号、临 20231493号采购计划确认书批准）的潜在投标人应在（网址：浙江政府采购 网：hllp:/z】cg. czl zj. gov, cn/、 东阳市公共资源交易网：/） 获取招标文件，并 于2023年7月18日9点00分（北京时间）前递交投标文件。二、基本情况1、项目编号：DYCG2023-C0452、采购组织类型：政府

2、集中采购3、采购方式：公开招标4、预算金额：标一：465万元；标二：45万元5、最高限价：标一：465万元；标二：45万元6、合同履行期限：合同签订后60日历天内完成安装调试；服务期为3年7、联合体投标：本项目允许联合体投标8、采购需求:标项货物名称型号技术规格数量预算价（万元）1政务外网主网光纤链 路接入服务详见第二章“招标需求”1批4652政务外网备网光纤链 路接入服务1批45注：本项目共设二个标项，同一投标人可以同时投二个标项，也可以投任意个 标项，但一个投标人最多只能中一个标项；本项目二个标项按照顺序开标，每个投 标人最多只能中一个标项，预中标一个标项后，该预中标单位不再作为剩余标项的

3、 中标候选人（但允许其参与剩余标项的投标）。如标1中标人被取消中标资格，则 中标顺序重新调整，非自身原因导致的取消中标资格，标2中标人可依法依总分重 新取得标1的中标资格。二、申请人的资格要求符合中华人民共和国政府采购法第二十二条规定的投标人资格条件和本公 告设定的特定条件。（1）中华人民共和国政府采购法第二十二条规定的投标人资格条件：A、具有独立承担民事责任的能力；B、具有良好的商业信誉和健全的财务会计制度；C、具有履行合同所必需的设备和专业技术能力；D、有依法缴纳税收和社会保障资金的良好记录；E、参加政府采购活动前三年内，在经营活动中没有重大违法记录；F、法律、行政法规规定的其他条件。（2

4、）落实政府采购政策需满足的资格要求：（本项目不限，所有大中小微型企 业均可参加投标，小微企业、监狱企业、残疾人福利性单位依法享受10%介格评审优 惠）。注：单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参 加同一合同项下的政府采购活动；为采购项目提供整体设计、规范编制或者项目管 理、监理、检测等服务后不得再参加该采购项目的其他采购活动。（3） 投标人的特定条件：A、符合中华人民共和国政府采购法第二十二条和浙财采监2013 24号关于规范政府采购供应商资格设定及资格审查的通知第六条规定,且未被“信用 中国” (www. creditchina. )、“中国政府采购网”(ww. c

5、cgp. gov. cn)列 入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。 近三年各行政部门处罚的以上两网未记录的其他重大违法记录，经举报查实的，取 消中标资格。B、如组成联合体投标的：需提供联合协议和中小企业声明函；向小微企业合理 分包的：提供分包意向协议和中小企业声明函。三、采购文件的获取：(1)网上获取：A、由投标单位通过浙江省政府采购网(http:/zfcg. czt. zj. gov. cn)上的登录 系统进行获取(首次参加投标的单位应先登录浙江省政府采购网 (httpzfcg. czt. zj. gov. cn)进行账户注册，注册完毕待审核成功后方可登录

6、获 取，注册咨询电话：；注册流程见网址http:ZfCg. czt. zj. gov, cnregister2017-07-24/6728. html?；)B、网上获取截止日期：2023年7月18日17： 00时止(2)招标文件的获取方式：招标人不再向投标人提供纸质招标文件，请投标人自 行在下列网址下载电子版的招标文件，招标文件不收工本费。浙江省政府采购网(http:/zfcg. czt. zj. gov. cn)；东阳市公共资源交易网 (http:Www. dongyang, gov. Cnggzyjy)四、投标截止时间和地点：投标截止时间2023年7月18日09： 00时。投标人应当在投标

7、截止时间前完成 电子投标文件的传输递交，投标截止时间前可以补充、修改或者撤回电子投标文件。 补充或者修改电子投标文件的，应当先行撤回原电子投标文件，补充、修改后重新 传输递交。投标截止时间前未完成传输的，视为撤回投标文件。投标人可以在投标截止时间前将电子备份投标文件(经政采云电子交易客户端 和CA驱动制作出的后缀名为“bfbs”的加密电子备份投标文件)发送至邮箱：，逾 期发送或发错后缀名的备份投标文件将被视为无效；电子备份投标文件的提交不作 强制要求。五、开标时间及地点:本项目开标时间：2023年7月18日09： 00时。本项目不要求投标人到开标现 场开标，但投标人应派法定代表人或委托代理人【

8、委托代理人应当是投标人的在职 正式职工（以社保网站拉具的含授权代表的投标单位社保清单为准，无社保网站拉 具的投标单位社保清单的，可以提供投标人注册所在地社保部门出具的投标人本单 位缴纳社保花名册）】准时在线出席电子开标会议，随时关注开标进度，如在开标 过程中有电子询标，应在规定的时间内对电子询标函进行澄清、答复。投标截止时间后，政采云（电子交易平台）自动提取所有在投标截止时间前上 传好的投标文件，投标人须在投标截止时间后30分钟内对上传政采云的投标文件进 行解密（为防止解密失败，政采云建议采用制作投标文件的电脑进行解密），所有 投标人在规定的解密时限内完成解密或解密时限到后，由采购代理机构开启

9、投标文 件。六、开标会议：本项目不要求投标人到开标现场开标，但投标人应派法定代表人或委托代理人 【委托代理人应当是投标人的在职正式职工（以社保网站拉具的含授权代表的投标 单位社保清单为准，无社保网站拉具的投标单位社保清单的，可以提供投标人注册 所在地社保部门出具的投标人本单位缴纳社保花名册）】准时在线出席电子开标会 议，随时关注开标进度，如在开标过程中有电子询标，应在规定的时间内对电子询 标函进行澄清、答复。投标人未按招标文件要求派代表参加电子开标会议的，视同认可开标结果，不 得对开标过程及开标结果提出质疑。七、投标说明1、本项目采用电子投标，各潜在供应商应按照本项目的招标文件和政采云平台 的

10、要求编制、加密并递交投标文件。供应商在使用系统进行投标的过程中遇到的涉 及平台使用的任何问题，可致电政采云平台技术支持热线，联系方式：2、各潜在 供应商应在开标前完成CA数字证书办理。（办理流程详见http:ZfCg. czt. zj. go v. cn/bidClientTemplate/2019-05-27/12945. html） o CA 数字证书申请后至办理成 功预计需一周左右的时间，请各潜在供应商预留好相应的时间，抓紧办理。3、投标人通过政采云平台电子投标工具制作投标文件，电子投标工具请各潜在 供应商自行前往浙江省政府采购网下载并安装（下载网址：）,电子投标具体的流 程文档详见网址

11、：https:/service, zcygov. cnftknowledgesCWlEtGwBFdiHxlNd6 I3m/6IMVAG0BFdiHxlNdQ8Na?keyword o八、其他事项：1、公告期限：自本公告发布之日起5个工作日（以公告发布次日开始计算）。2、质疑:供应商认为采购文件、采购过程和成交结果使自己的权益受到损害的， 可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式（纸质）一 次性向采购代理机构或采购人提出质疑，质疑供应商对采购人、采购代理机构答复 不满意或者采购人、采购代理机构未在规定时间内作出答复的，可以在质疑答复期 满后十五个工作日内向同级政府采购监督管

12、理部门投诉。质疑投诉模板详见招标文 件附件。供应商质疑投诉渠道见：http:/www. zjzwfw. gov. cn/zjservice/item/detail/index. do?localInnerCo de=2cal9a7a-aa2d-4cca-al91-a5edf3bf69f8 。供应商应知其权益受到损害之日，是指：（1）对可以质疑的采购文件提出质疑的，为获取采购文件之日（采购公告期限 届满之日后获取采购文件的为采购公告期限届满之日）。（2）对采购过程提出质疑的，为各采购程序环节结束之日。（3）对成交结果提出质疑的，为成交结果公告期限届满之日。3、根据浙江省财政厅关于进一步促进政府采

13、购公平竞争打造最优营商环境的 通知（浙财采监（2021） 22号）文件关于“健全行政裁决机制”要求，鼓励供应 商在线提起询问，路径为：政采云-项目采购-询问质疑投诉-询问列表；鼓励供应商 在线提起质疑，路径为：政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对 在线质疑答复不满意的，可在线提起投诉，路径为：浙江政府服务网-政府采购投诉 处理-在线办理。4、浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的 通知（浙财采监（2022） 3号）、浙江省财政厅关于进一步促进政府采购公 平竞争打造最优营商环境的通知（浙财采监（2021） 22号）、浙江省财政厅关 于进一步加大政府采购

14、支持中小企业力度助力扎实稳住经济的通知（浙财采监（2022） 8号）已分别于2022年1月29日、2022年2月1日和2022年7月1日开 始实施，此前有关规定与上述文件内容不一致的，按上述文件要求执行。5、企业信用融资：省财政厅、浙江银监局、省金融办制定了浙江省政府采购 支持中小企业信用融资试点办法浙财采监2012 13号），所称的政府采购信用融 资，是指银行业金融机构（以下简称银行）以政府采购诚信考核和信用审查为基础， 凭借政府采购合同，按优于一般中小企业的贷款利率直接向申请贷款的投标人发放 贷款的一种融资方式。投标人可登陆浙江政府采购(tp:/WwWZiZfCg )的中 小企业信用融资栏

15、目了解相关信息。 供应商可以通过浙江政府采购网 (https:/zfeg. czt. zj. 过政府采购云平台(https:/WWWZCygov. cn)首页的“金融服务”模块进入申请。6、根据浙江省财政厅关于进一步加大政府采购支持中小企业力度助力扎实 稳住经济的通知(浙财采监(2022) 8号)简化对政府采购供应商资格条件的形 式审查，供应商书面承诺符合参与政府采购活动资格条件的，不需要再提供财务状 况报告、依法缴纳税收和社会保障资金记录、无重大违法记录等证明材料。政府采购金融服务提示：为扩大政府采购金融服务面，除政采云网上金融服务合作银行外，金华市范围 增加线下合作银行两家，具体信息如下：

16、浙商银行金华东阳支行联系人：联系电话：对本次招标提出询问，请按以下方式联系：政府采购金融服务简介为优化政府采购营商环境，缓解供应商资金难题，有需要的中标供应商可根据 需要申请办理政府采购合同贷款（以下简称“政采贷”）、履约保函、预付款保函 等政府采购金融服务。1、政采贷通过发挥政府采购政策功能，依托政采云在互联网、云计算、大数据等方面的 优势，由各银行向平台用户提供中短期贷款（主要包括流水贷和合同贷），以解决 中小微企业“融资难”、“担保难”问题的信用融资产品。具体要求、条件和操作教程可通过政采云首页右上角一一网站导航一一金融服务 查看，也可拨打政采云客服热线咨询，也可查看公告附件中的相关宣传

17、资料，或向 各地已开通政采贷的银行咨询办理。2、履约保函中标供应商可通过以保函的形式提交履约保证金，减少对中小微企业的资金占 用，降低财务成本。具体的条件、要求和操作程序由申请贷款的中标供应商向各地保险公司、银行咨询 办理。3.风险提不（1）本宣传简介内容仅为提供给各中标供应商对办理政府采购金融服务的宣传 和了解之方便，对金融服务的具体内容和操作流程均以各金融机构的要求为准，也 不作强制要求。（2）政府采购金融服务有风险，请详细了解并综合评估后再决定。（3）政府采购金融服务遵循平等自愿、风险自担的原则。采购人、代理机构、 财政部门不为任何政府采购金融服务项目承担任何形式的担保、解释或其他连带责

18、 任。4.为扩大政府采购金融服务面，除政采云网上金融服务合作银行外，东阳市范围内增加浙商银行金华分行东阳支行作为线下合作银行。浙商银行金华东阳支行联 系人：联系电话：第二章招标需求一、标1：采购内容及技术要求序号服务内容数量服务年限1政务外网主网光纤链路接入 服务一批3年一、项目整体介绍东阳市电子政务外网是东阳市电子政务建设的重要基础性工程，主要用于运 行政府部门面向公共社会的服务业务，为政府部门的业务系统提供网络、信息、 安全等支撑服务，为社会公众提供政务信息支撑服务。本项目维护服务的主要内 容是各行政机关、事业单位以及各个行政村（社区）的政务外网服务，主要包括 网络传输服务、边界安全服务、

19、机房环境服务、链路运维服务和安全保障等。 二、网络服务要求该项目线路实际带宽必须满足政务外网的业务使用要求，同时支持后期网络 扩容及专线提速的平滑升级，主要指标：2.1服务要求（1）出口能根据用户需求，实现双物理出口冗余部署。（2）部署2个核心机房，一个核心机房部署在市行政中心，另一个机房部署在运 营商IDC机房；若干个一级汇聚点，每个汇聚点双链路上行到两个核心机房，乡 镇汇聚点配置双设备热备，到每个乡镇街道、行政中心大院和市行政中心大院外 的主要单位实现双光缆路由。（3）项目包含所有路由器，防火墙、服务器、交换机、安全设备搬迁与安装、机 房电路割接集成服务。（4）提供的设备及链路仅供政务外网

20、使用，不得承载其他业务。三年服务期内， 根据大数据发展中心实际需求，可以提供不少于180个点位（行政机关、事业单 位等）及不少于388个行政村（社区）的接入服务。政务外网单位（行政机关、 事业单位等），通过光纤链路物理专网接入汇聚层，包含两端光模块，电路带宽 IOOOMo行政村（社区）接入光纤链路，按就近原则接入汇聚交换机，电路和其 他网络必须隔离，电路带宽2100M。（5）中标单位须提供1处IDC机房专用区域作为政务外网的核心节点，用于布置 不少于4个机柜的政务外网相关设备。专用区域内不得放置非政务外网设备，专 用区域为隔离区，每个机柜安装可远程管理的智能门锁。隔离区布置视频监控， 无视角盲

21、区，视频监控要拉到大数据发展中心运维办公室。未经大数据发展中心 授权，任何人不得随意进入隔离区（紧急情况除外）。放置在中标单位处的政务 外网设备所产生的电费等相关费用由中标单位承担。（6）每月出具运行维护报告，说明线路和网络设备整体运行情况，攻击和不安全 因素等疑难分析及应对措施。单次出现重大网络故障需提供独立事件报告。（7）配合做好政务外网与东阳政务云相互高效访问的配置工作。（8）需提供1名驻点人员，提供政务外网维护服务，双一流大学毕业，为中标单 位正式工，入职至少1年，拥有网络工程师中级或者同级别专业证书（如HCNP、 CCNP或H3CNP等），驻点人员纳入业主方的管理体系。（9）政务外网

22、维护人员登录设备维护时，提供自动告知功能。（10）指定大客户经理专人服务，并保持7x24小时响应。如发生通信故障应在接 到通知后立即响应，协调相关技术人员在两小时内到达现场，四小时内排除故障, 保障网络畅通。（H）供应商应具备应急通信的能力，如遇不可抗力因素（如地震、洪水等）造 成的线路阻断，供应商应在短时间内采用应急手段恢复通信。（12）供应商需提供5G APN接入功能。2. 2网络运行指标（1）提供高可靠性、高可用性的专线，所有接入端口均采用电口或光口，接口 类型与数通设备接口匹配。（2）互联点要求。本项目所涉及的设备、线缆及材料（包括光端机、接入设备、 各类协议转换器、连接或转换数据线缆

23、、光衰减器等）全部由供应商提供，并完 成所有设备的安装、调试及接入线路的联调。（3）可利用率不低于95%；（4）本地链路延时WlOms;（5）各节点流量达70%带宽时，应在1个月内完成扩容提速。（6） 网络与金华电子政务外网实现无缝对接，形成一张网。三、投入设备清单及技术指标4.1投入设备清单及配件序号产品名称配置数量安装地点1市级核心PE设备详见“市级核心PE设备参数指标”2台市行政中心 机房、运营商 机房2市行政中心汇聚设 备详见“市行政中心汇聚设备参数指标”1台市行政中心 机房3市行政中心接入设 备详见“市行政中心接入设备参数指标”92台市行政中心 机房4防火墙详见“防火墙参数指标”6台

24、市行政中心 机房、运营商 机房5上网行为管理详见“上网行为管理参数指标”1台市行政中心 机房、运营商 机房6统一运维平台详见“统一运维平台参数指标”1套市行政中心 机房7堡垒机详见“堡垒机参数指标”1台市行政中心 机房8运维接入交换机详见“运维接入交换机参数指标”4台市行政中心 机房、运营商 机房9乡镇汇聚交换机详见“乡镇汇聚交换机参数指标”7台运营商机房10利旧设备维护原防火墙、IPS,核心交换机、路由器等 设备维护服务（若原设备不能满足使 用，须提供不低于原设备技术参数要求 的设备）11政务外网互联网出 口1 .提供不少于每路IOG的政务外网互 联网双出口链路。2 .提供32个公网IPv4

25、地址,48位IPv6 地址012运维服务1 .完成本项目设备安装、集成等。2 .完成配套设施建设、光纤链路调试、 因特网出口联调、网络割接安排、项目 配合安装调试和技术支撑等系统集成。3 .完成重大网络保障任务等。4. 2设备参数要求1、市级核心PE设备参数指标技术指标指标要求建设框架本次服务所选路由器须支持整网SR/SRV6的SDN广域网整体方案要求。（须 提供相关截图证明材料）产品架构支持主控板、交换网板、业务板完全物理分离，主控板、交换网板、业务板分 布在不同的物理槽位，须提供设备面板图并指出对应的主控板、交换网板和业 务板槽位，并且为保证设备的可靠性和可扩展性，设备采用正交CloS架构

26、设 计。（须提供相关产品功能截图）产品性能交换容量2130. 16TbPs,包转发率212000MPPs. （需提供官方网站截图）硬件要求整机框全物理尺寸的业务卡槽位数24 （非子卡槽位），不含主控、交换网板 槽位;总槽位数210 （包括线卡槽位+主控+交换网板）。（须提供官方网站截 图）虚拟化支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发 表项，统一的管理，跨物理设备的链路聚合，设备支持框间控制和转发平面均 故隙时，通过MAD检测发现故障并隔离从框端口功能。（须提供相关产品功能 截图）流量镜像设备支持框间流量镜像功能，方便故障定位。（提供第三方测试报告）SRv6具备SRv

27、6能力，须提供SRv6 RCady证书；支持SRv6 TE功能，实现L2VPN, L3VPN的业务的流量调度；OSPF支持 OSPF、OSPFV3、ISIS、ISlSV6、BGP、BGP4+的 M支认证功能，支持 Keychain 功能，可以支持基于时间段的生效的秘钥。（须提供第三方测试报告）安全性设备支持防攻击能力，包括：ARP攻击、IPv6报文攻击、超大TraCe报文攻击、 TCP SYN flood Ping flood DHCP DDOS PADl DDOS 的防御等;运维能力为方便设备运维管理，设备须内置TeL语言、PythOrl语言功能，能够解析执行 TCL、Python 脚本；入

28、网证提供工信部入网许可证复印件产品资质为省级以上主管部门认定的首台（套）产品，纳入国内首台（套）装备认 定名单三年内的产品。（提供2022年度浙江省首台（套）装备认定结果公示 截图证明）本次配置实配双主控，三网板，216个万兆光口。2.市行政中心汇聚设备参数指标技术指标指标要求转发性能257600MPPS交换容量2336TbPS业务槽位数主控槽位个，业务接口槽位26个；硬件要求支持模块化风扇框，可热插拔，独立风扇框数22。（提供官网设备图样并标注风扇位置）支持颗粒化电源，整机电源槽位数24个。 （提供官网设备图样并标注电源槽位位置）虚拟化技术支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长

29、距离集群；IPv4表项容量IPv4表项容量2IMMAC表项容量MAC表项容量2 IMARP表项容量ARP表项容量2256KACL表项容量ACL表项容量264KMPLS支持 MPLS L3VPN、MPLS L2VPN(VPLS, VLL). MPLS-TE、MPLS QoS；IPv6协议支持静态路由、RIP、RlPng、OSPF、OSPFV3、BGP、BGP4+ ISIS、ISlSv6;调度方式支持 SP, WRR,DWRR,SP+WRR, SP+DWRR 调度方式双向CAR技术支持广播风暴抑制功能支持，风暴控制支持shutdown端口或拒绝转发的安全策略卜.发；WRED队列技术支持GE/10G

30、E端口缓存200msQoS5 级 H-QoS ；安全性支持DHCP Snooping trust,防止私设DHCP服务器;支持 DHCP snooping binding table (DAI, IP source guard),防止 ARP 攻击、DDOS攻击、中间人攻击；支持 BPDU guard, Root guard；支持802. IX、MAC、Portal等认证方式；可靠性支持真实业务流的实时检测技术，秒级快速故隙定位，如iPCA、iNQA等技 术。（提供官网链接并截图）实际配置情况双主控、双电源，248个万兆光口，配不少于24个万兆光模块3.市行政中心接入设备参数指标技术指标指标要

31、求转发性能285MPPs,以官网最小值为准。（提供官网链接并截图）交换容量2432Gbps,以官网最小值为准。（提供官网链接并截图）端口类型248个千兆电口，24个千兆光口；安全特性支持防止DOS、A支攻击功能、ICMP防攻击;支持 DHCPV6 Snooping, DAI, SAVl 等安全特性；虚拟化技术支持纵向虚拟化，作为纵向子节点零配置即插即用；可靠性支持以太网环网保护协议ERPS,故障倒换时间小于50ms；支持802. 3az能效以太网EEE,节能环保；要求材料包含网线辅材及设备安装其他配置不少于1个千兆光模块4.防火墙参数指标技术指标技术要求性能要求防火墙吞吐量250Gbps,最大

32、并发连接数22000万，每秒新建连接数250万， IPS 吞吐量218Gbps, IPSec VPN 吞吐量230Gbps, SSLVPN 吞吐量23Gbps, IPS。CVPN隧道数220000, SSLVPN并发在线用户数25000,虚拟防火墙支持 并实配数量21000;实配要求实配1920GB固态硬盘，IPS、AV、URL特征库升级服务23年，22个电源。4 个万兆光模块：硬件要求千兆COmbO接口 28,千兆电口24,万兆光口 210；为确保设备各组件的灵活性，便于日常维护，要求投标人所投产品支持3+1 冗余独立模块化风扇，且风扇模块支持热插拔。（提供官网设备图样并标准风 扇位置）当风

33、扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更 换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在1分钟内。（提 供官网链接，官网产品文档及操作步骤说明）严格前后风道：投标产品需采用自主研发的关键芯片（CPU ）。策略控制实现基于IP、IPV6、MAC地址、时间进行访问控制策略控制；支持自定义安全 策略，安全策略组功能；支持策略冗余/命中分析。审计功能支持审计功能，对用户通过BBS或微博发帖的行为进行审计，便于定位和回溯 责任人，也可为后续制定高效和精细化的安全策略提供基础。路由协议支持静态路由、策略路由、RIP、OSPF、BGP、ISlS等路由协议。支持IPv6协议栈、

34、IPV6穿越技术、IPV6路由协议。策略路由支持的匹配条件：源IP/目的IP、服务类型、应用类型、用户（组）、 入接口、DSCP优先级。策略要求可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流 量优先级等。支持基于用户，IP的带宽保证；支持每IP,每用户的最大连接数限制，防护 服务器。5.上网行为管理参数指标技术指标指标要求硬件配置内存232GB,硬盘264GBSSD + 960GBSSD,冗余电源，接口 24个千兆电 +4个千兆光口+4个万兆光口（实配不少于2个万兆光模块）性能指标网络层吞吐量230Gbps,应用层吞吐量215Gbps,支持用户数2100000, 包转发率

35、2L8Mpps,每秒新建连接数2200000,最大并发连接数28000000基础功能支持DNS代理，能够基于用户、域名、目标DNS,指定代理策略生效，代理 策略可以设置为：重定向至DNS服务器、解析为IP、丢弃、重定向至指定 线路。（提供功能截图证明）支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量 分布和实时的引流策略，支持设置线路流控策略。（提供功能截图证明）针对内网用户的IVeb访问质量进行检测，对整体网络提供清晰的整体网 络质量评级，同时支持以列表形式展示访问质量差的用户名单，对单用户 进行定向Web访问质量检测。（提供功能截图或第三方权威机构检验报告 证明）支持针对特

36、权用户配置免认证key和特权key,特权免key支持免审计和免 控制。（提供功能截图证明）终端管理支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的 工作量。（提供功能截图或第三方权威机构检测报告证明）支持对网络接入的终端进行可视化管理，支持查看终端类型分布，以及 终端详细信息（IP、MAC、厂商、操作系统、开放端口等）。（提供功能截 图或第三方权威机构检测报告证明）。支持自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，支 持移动终端型号识别。支持以图表方式显示移动终端接入趋势。（提供功能截图证明）行为管理内置海量预分类的URL地址库，能够针对各种URL类型做识别和

37、分类，同 时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、 “HTTPS”等细分行为并分别做权限控制。URL数量在3000万以上，包含分类数量150个以上。（提供第三方权威 机构检验报告证明）。内置应用识别规则库，支持超过9000条应用规则数，支持超过6000种应 用，并保持每两个星期更新一次，保证应用识别的准确率。支持根据标签选择应用，并给每个应用自定义标签，根据标签选择一类应 用做控制。对SaaS应用有默认分类标签，帮助客户统配置策略，支持超过200种 主流网络会议/办公OA/教育学习应用。（提供功能截图或第三方权威机构 检测报告证明）支持基于用户组、终端类型、位置的Q

38、Q白名单功能。（提供功能截图或第 三方权威机构检验报告证明）能够对teamview、QQ远程桌面等远程控制应用做细分控制，如：接受对方 远程控制。（提供功能截图证明）支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信 朋友圈、微信游戏，QQ： QQ传文件、QQ视频语音等。（提供功能截图证明）支持代理控制，不允许使用外部HTTP代理，不允许使用外部SOCk4/5代 理以及不允许在HTTP, SSL一些的标准端口上使用其他协议。（提供功能 截图或第三方权威机构检测报告证明）流量管理支持基于用户组、位置、终端类型、URL类型配置流量管控策略支持在设置流量策略后，根据整体线路或者某流量通

39、道内的空闲情况，自 动启用和停止使用流量控制策略，以提升带宽的高使用率，空闲值可自定义。（提供功能截图证明）支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出 口在做流控后仍然压力较大的问题。（提供功能截图证明）支持把每一个外网IP作为通道内的用户，使得通道的用户间公平分配带宽， 以及单用户最高带宽属性对外网IP有效。基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加 入到指定的流控黑名单惩罚通道中。（提供功能截图证明）行为审计支持网页内容审计后的网页快照功能。（提供功能截图或第三方权威机构 检验报告证明）支持网盘/笔记类应用访问内容和外发文件审计。（提供功能截

40、图证明）支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的 方式发送报告给指定邮箱。（提供功能截图证明）支持针对单用户的行为分析，包括应用流速趋势、应用流量排行、域名流 量排行、应用时长排行、域名时长排行、行为汇总排行。（提供功能截图 证明）其他要求所投产品应为市场成熟产品,产品厂商2020年和2021年连续2年在IDC安 全内容管理（COntentManagenlCnt）市场占有率排名前三。（提供相关证明 材料）所投产品应具备相当的技术认可度，产品厂商连续2年入围GartnerSWG魔力象限。（提供Gartner官网查询链接和截图证明）为保证产品成熟度，产品厂商需为国家标准信息

41、安全技术信息系统安 全审计产品技术要求和测试评价方法的起草单位。（提供证明材料）6.统运维平台参数指标技术指标指标要求网络可视支持IP网络的调度/可视，支持MPLS L3VPN网络的调度/可视。流量封装支持在IP与MPLS网络中，使用SR隧道来对所有需要调度的应用流量进行 封装。支持控制器根据调度需要自动在设备间建立SR隧道，承载被调度的应用流 量，支持OSPF、ISTS的SR-TE隧道。带宽管理支持图形化配置LAN 口业务自定义带宽值限速，支持图形化配置WAN 口 队列调度，按比例或带宽绝对值分配带宽，应用优先级进行业务保障，支 持图形化配置IVAN 口限速，支持图形化配置LAN 口阻断，以

42、上参数提供产品截图证明材料。（须提供相关产品功能截图）链路状态链路质量（延时、抖动、丢包）详细信息的实时呈现，支持秒级呈现对链 路的历史质量信息（包括过去小时、天、周、月等粒度）进行统计和呈现。支持呈现链路实时流量、全网链路实时流量TOPN、链路历史流量分布、链 路承载应用历史流量分布，支持秒级呈现。应用组对于调度应用组，呈现应用组实例的可调度路径。对于可视应用组，呈现实时运行路径，不做调度。链路优选支持应用SLA不满足、链路带宽超过80乐 设备故障、链路故障、主备路径 重合、非优选路径情况下，自动调整路径。支持链路优选策略，当优选链路不满足选路策略需求时，再选择非优选链 路。链路优选策略触发

43、路径Pl切时，会回切到满足选路策略的链路。业务逃生支持将非关键业务的应用组置为无逃生状态，行隧道路径发生故障业务直 接丢弃，避免影响其他高优业务。（提供产品截图证明材料）流量调度支持IPv6五元组、DSCP、VPN任意组合进行业务流分类，自动映射到不 同隧道自动进行流量调优。支持定义IPv4IPv6应用。（须提供相关产品 功能截图）设备告警支持对全网设备告警的实时监控和统浏览。流量检测支持基于真实流量进行业务质量检测、路径还原、故障定界，快速定位故 障设备。管理中心支持输出健康报告，包含全网健康状态分析：设备，网络，协议，应用， 链路等层面，分析范围覆盖资源状态类，性能类，容量类，策略类等多个

44、 角度直观地呈现全网健康质量，帮助运维人员快速定位问题对象，保证网 络健康运行。（须提供相关产品功能截图）内置网络管理问题中心，支持设备、网络、协议等方面常见问题的分析和 展示，给出问题的出现原因和处理建议。故障仿真支持基于实时或者历史时刻的网络状态对业务和链路故障进行仿真，仿 真结果可视化。（须提供相关产品功能截图）软件授权实配1套SDN广域网管理平台，4节点承载网网元管理分析授权，3节点服 务器管理分析授权，承载网切片功能授权，250节点网络基础管理授权。硬件底座3台底座硬件配置为：2. IGHz,不少于40核，不少于256G内存，不少于 1. 2T系统盘，不少于8T数据盘，不少于2个电源

45、，不少于2个万兆光口（含 光模块），不少于4个千兆电口。7.堡垒机参数指标技术指标指标要求硬件要求国产的不少于4核CPU、不少于8G内存、不少于IT磁盘、不少于4个电口、 不少于4个光口、双电源。国产化要求使用国产操作系统。操作终端支持中标麒麟、银河觎麟等操作系统。设备性能最大图形并发连接数不少于20,最大字符并发连接数不少于60,标准配置 支持300个资产的管理能力，支持无限个资产管理的扩容能力；账号自动化支持LDAP账号的自动化同步，可将未纳管的LDAP账号自动添加到系统中， 无需管理员干预。（须提供功能截图）权限管控支持动态权限管控，管理员可基于用户属性、设备属性、系统账号属性 来创建弹

46、性动态权限规则，只要满足相关属性的用户、设备、账号即会被 自动赋予对应访问权限。（须提供功能截图）支持基于A/B角管理模式的双人复核，当用户登录到目标设备时，必须经 过复核人的复核确认后才能正常操作当会话复核人发现操作存在风险，可 实时暂停。可跟据用户（用户组）、目标设备（设备组）、系统帐号、命令集来设置 详细的命令权限控制策略，支持命令黑白名单、命令批复、告警通知等多 种模式。智能审计支持图形化操作智能审计，可在审计回放界面上，同步显示关键的键盘操 作信息，并能在点击任意信息可直接定位到相关画面。访问工单支持资源访问工单：用户填写包含工单标题、工单描述、需要访问的设备、 需要使用的系统账号、需要访问的时间段的电子工单，经审批通过后可自 动生成时效性的访问权限。审计检索支持资源、用户、操作三个维度审计智能检索，其中在操作检索层面， 支持多关键字检索，检索结果直接定位到相关操作片段，并能将多个会话 的操作片段进行一键合并和基于时间的操作排序重组。（须提供功能截图）密码管理支持自动改密功能，管理员可自定义密码策略、改密周期、密码备份方