一、项目概况（一）项目名称: 路由器、防火墙设备采购项目（二）基本情况为保障联盟新异地灾备中心系统正常运行，采购人计划###路由器、2台防火墙设备。为了能够获得最符合采购人需求的产品和服务，保证采购人需求正常落地，现征集优质的设备供应商。（三）服务内容1、###路由器数量（台）：2防火墙数量（台）：2&f********b04d4f368bb67b1c5c2a9c********.********无********e220e834ec1bf6d********f71dc18山###市商业银行合****公司0货物>计算机设备及软件>信息安全设备山###市商业银行合****公司 路由器、防火墙设备采购项目供应商征集公告电器设备/安防设备/山东商业联盟********山###市商业银行合****公司（以下简称“采购人”###路由器、防火墙设备采购项目”开展候选供应商公开征集，诚邀符合资格条件的供应商参与。一、项目概况（一）项目名称: 路由器、防火墙设备采购项目（二）基本情况为保障联盟新异地灾备中心系统正常运行，采购人计划###路由器、2台防火墙设备。为了能够获得最符合采购人需求的产品和服务，保证采购人需求正常落地，现征集优质的设备供应商。（三）服务内容1、###路由器数量（台）：2防火墙数量（台）：22、设备###路由器参数要求如下：设备名称指标项技术规格指标要求(备注：加*为必须###路由器设备基本要求：*支持交换容量≥115Tbps，支持包转发率≥********Mp****网存在双****网最小值为****网截图及链接证明；*设备关键芯片(包括但不限于CPU、NP、TM、TCAM、FIC及交换芯片)采用自研国产化芯片，提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；*规格为3U，深度≤300mm；*设备支持双主控双交换架构，电源、风扇等部件冗余设计，支持主控交换板卡、电源、风扇、业务板卡的热插拔；*整机线卡槽位数（该数量不包含主控及交换板数）≥8个；*整机可配置端口容量（单向）不低于********；*****网络变化多样性，设备支持100GE、50GE、40GE、25GE、10GE、GE、FE、E1、POS、CPOS等接口类型；*长期工作温度满足-40°C～65°C；性能要求：*单槽位最大支持200Gbps线速转发不丢包；*支持###路由表容量≥10M,###路由表容量≥5M，支持IPv4转发表容量≥4M,IPv6转发表容量≥2M，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；*每单板可应用的ACL规则为32K，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；*VPN能力支持VRF容量不低于4K， LDP LSP容量不低于128K，LDP标签数不低于256K，L2VPN MAC容量不低于1M，L3VPN 路由容量不低于1M，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；功能要求：*设备支持IPsec国密硬件板卡，支持配置基****局发布的SM2/SM3/SM4国密算法，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；（为保障加密性能与业务稳定，国密卡需为独立硬件板卡，不可与业务接口卡复用）*设备100GE/10GE/GE接口支持MACsec点到点加密转发，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；*支持****网络硬切片技术，能够支持****网络硬切片能力，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；*为了满足****网络增值业务功能，支持硬切片之间的流量调优功能，支持在硬切片中再划分子切片，支持硬切片在线带宽弹性扩容且业务不丢包，须提供国内权威机构发布的具有CMA和CNAS同时认证盖章的第三方检测报告；*支持基于MAC的复杂流过滤，支持****网络服务要求如时延、带宽等****网络，以灵活的****网络应用场景。*支持5级H-QoS调度，并提供第三方检测报告****网NCE-IP控制器做对接*支持基于IPv6的应用识别和保障（APN6）防火墙设备参数要求如下：设备名称指标项技术规格指标要求(备注：加*为必须满足项)基本要求：*非OEM产品，设备采用自主知识产权的专用安全操作系统，提供软件著作权证书、中国信息安全测评中心颁发的信息安全产品自主原创证明证书；*防火墙产品厂商需连续5年（2019-2023）在中国国内UTM Firew###市场排名前四，提供IDC报告证明；防火墙硬件要求：*固化千兆电口≥8个，万兆光口SFP+≥12个（向下兼容千兆）；支持扩展槽≥2个，万兆多模光模块6个；*考虑到机柜空间利用有效性，设备不得超过2U标准高度；*设备配置冗余电源模块，支持电源模块热插拔；*EMCC存储卡≥8G；*为便于运维管理，硬件面板应支持专门的一键重启按键，必要时可在不登录设备的情况下一键重启设备。性能要求：*IPv4转发吞吐量≥25Gbps，IPv6转发吞吐量≥25Gbps； IPv4****网络层转发时延不大于15us；*应用层双栈新建连接数≥30万；*应用层双栈并发最大连接数≥1200万；功能要求：*1、具备虚拟化能力，可将两台物理设备虚拟化成一台逻辑上的设备，同时实现功能虚拟化，并可跨设备做端口聚合（提供具备CNAS标识的第三方检测报告）；*2、具备多租户应用技术，支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，虚拟系统数量≥1024；，并可查看各虚拟防火墙的CPU和内存利用率、新建、并发和吞吐信息，设备支持单独重启一个虚拟系统，其他虚拟系统以及公共系统的业务不受影响（提供具备CNAS标识的第三方检测报告）；*3、支持基于不同安全策略设定会话长连接老化时间（提供具备CNAS标识的第三方检测报告）；*4、设备支持IP信誉黑名单机制（提供具备CNAS标识的第三方检测报告）；*5、支持配置集中管理，支持统一管理平台自动生成的安全策略下发给防火墙的功能（提供具备CNAS标识的第三方检测报告）；*6、支持自动生成安全策略。管理平台可通过对流量日志的统计整理，自动生成安全策略，并下发给防火墙设备，提高运维人员工作效率（提供相关功能截图）；*7、支持对安全策略进行冗余分析，并支持按不同时间段筛选未匹配的策略功能，且可以对其进行禁/启用或者删除操作（提供具备CNAS标识的第三方检测报告）；*8、为保证业务连通性，设备在特征库升级时不影响系统转发（提供具备CNAS标识的第三方检测报告）；*9、设备支持配置回滚、配置对比（提供具备CNAS标识的第三方检测报告）；*10、支持通过命令行的方式对设备内部数据流进行分析，可快速定位造成故障的防火墙内部功能模块，便于进行故障排查（提供具备CNAS标识的第三方检测报告）；*11、###路###路由，支持RIP、RIPng，OSPFv2/v3，BG###路由协议；支持MPLS VPN，支持组播协议，支持组播NAT等，可适应****网环境（提供相关功能截图）；12、访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；13###路聚合功能、接口状态同步功能；14、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；15、支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护；16、支持SYN Flood、ICMP Flood、UDP Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；17、双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步；18、支持WEB页面在线抓包功能，能基于IP、接口、协议、抓包个数、接口的单向/双向抓包，同时可以关联会话19、提供便捷的图形化管理界面，支持 Web GUI、SSH、串口 Console，支持NTP协议，可作为NTP Server，也可作为Client 设备（提供相关功能截图）；*20****网防火墙管理平台对接，实现策略统一管理和配置统一管理，能够实现联动，策略自动下发；资质要求：*1****网络安全审查技术与认证中****网络****网络安全专用产品安全认证》；*2、所投的防火墙具有中国信息安全测评中心颁发的信息安全产品自主原创证明的*3、具备 IPv6 Ready Logo Phase2证书；服务要求：*防火墙配置基线调优服务5年****网管；*防火墙安全加固服务5年****网管；*重大节假日、重大活动期间提供原厂技术人员现场保障；3、所有设备应符合采购人现有生产环境架构要求，部****网保持一致，满足采购人现有业务和管理需求。4、所有设备、模块提供不低于五年原厂维保服务，原厂备机服务。7×24×4小时现场服务，服务范围包括软硬件，7天24小时响应，4小时恢复生产。维保期内，备品备件提供原厂7×24×4的服务，其中7×24是支持响应时间，设备原厂提供备件设备4小时到达服务。5、提供原厂的设备规划、安装、替换、实施服务。6、供应商提供原厂盖章设备维保函及向原厂购买相应服务承诺函。二、征集时间本项目征集自发布之日起至2024年9月11日17:00止。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
