浙江康复医院交换机等采购项目采购公告
| 所在地区： | 浙江-- | 发布日期： | 2021年11月3日 |
招标采购正文
一、项目信息
项目名称:浙江康复医院交换机等反向竞价采购项目
项目编号:2021110218689403
项目联系人:邵君
项目联系电话:/
采购计划文号:[2021]67219号、[2021]67218号、[2021]67220号
采购计划金额（元）:628000
预算总额（元）:
项目所在行政区划编码:339900
项目所在行政区划名称:浙江省本级
二、采购单位信息
采购单位名称:浙江康复医院
采购单位地址:观音塘路103号
采购单位联系人和联系方式:沈开选 0571-86439835
采购单位社会统一信用代码或组织机构代码:12330000470026758M
采购单位预算编码:308004
三、采购项目内容
| 序号 | 采购内容 | 品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 交换机 | H3C | S7503X | 2 | 业务插槽数 业务插槽数≥3交换容量 ≥38Tbps，如存在双参数，以较小值为准转发能力 ≥7200Mpps，如存在双参数，以较小值为准电源冗余 电源模块冗余关键部件热插拔 主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔主控引擎 主控引擎模块≥2，满足1+1冗余接口要求 单槽位万兆线速端口密度≥48，单槽位40G端口密度≥24，单槽位100G端口密度≥4 支持40G和10OG端口切换，切换后流量正常转发，无丢包虚拟化 多虚一技术(N:1)功能，可实现4框虚拟化技术 纵向虚拟化功能，支持远程端口扩展，作为控制设备实现对端口扩展模块的集中控制。IPv6 支持RIPng、OSPFv3、BGP4+、IS-ISv6协议支持IPv6策略路由；支持DHCPv6功能、IPv6 portal功能、IPv6管理功能；支持基于IPv6的VXLAN二三层互通；支持基于IPv6的VRRP功能网络安全一体化 支持安全业务插卡FW、IPS、ACG、LB、SSL VPN配置要求：双控制引擎，3个业务槽位，1块48口千兆电口板卡，1块48口千兆光口板卡，冗余电源+风扇，原厂三年质保；具体要求以附件清单为准 |
| 2 | 交换机 | H3C | S5130S-28S-EI | 12 | 设备整机性能 交换容量≥336Gbps，转发性能≥108Mpps。（以官网最小值为准）接口类型 支持24个10/100/1000BASE-T电口,支持4个万兆SFP+端口VLAN特性 最大VLAN数(不是VLAN ID) ≥4094。路由协议 支持IPv4静态路由、RIP V1/V2、OSPF。支持IPv6静态路由、RIPng。支持IPv4和IPv6环境下的策略路由。ERPS 实现ERPS功能，能够快速阻断环，收敛时间≤50ms堆叠 最大堆叠台数≥9台；最大堆叠带宽≥80G；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠（万兆或千兆均支持）；支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；支持远程堆叠。链路聚合 支持最多8个端口聚合；支持最多128个聚合组；支持LACP。防雷 内置防雷技术，支持10KV业务端口防雷能力配置要求：24个10/100/1000BASE-T自适应以太网端口，4个万兆 SFP+端口，原厂三年质保。具体要求以附件清单为准 |
| 3 | 交换机 | H3C | S5130S-52S-EI | 12 | 设备整机性能 交换容量≥430Gbps，转发性能≥144Mpps。（以官网最小值为准）接口类型 支持48个10/100/1000BASE-T电口,支持4个万兆SFP+端口VLAN特性 最大VLAN数(不是VLAN ID) ≥4094。路由协议 支持IPv4静态路由、RIP V1/V2、OSPF。支持IPv6静态路由、RIPng。支持IPv4和IPv6环境下的策略路由。ERPS 实现ERPS功能，能够快速阻断环，收敛时间≤50ms堆叠 最大堆叠台数≥9台；最大堆叠带宽≥80G；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠（万兆或千兆均支持）；支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；支持远程堆叠。链路聚合 支持最多8个端口聚合；支持最多128个聚合组；支持LACP。防雷 内置防雷技术，支持10KV业务端口防雷能力。配置要求：48个10/100/1000BASE-T自适应以太网端口，4个万兆 SFP+端口，原厂三年质保。具体要求以附件清单为准 |
| 4 | 交换机 | H3C | S5130S-28P-HPWR-EI | 15 | 设备整机性能 交换容量≥336Gbps，转发性能≥51Mpps。（以官网最小值为准）接口类型 24个10/100/1000Base-T自适应以太网端口，4个千兆SFP口（combo口）支持POE功能，POE最大输出为740WVLAN特性 最大VLAN数(不是VLAN ID) ≥4094。路由协议 支持IPv4静态路由、RIP V1/V2、OSPF。支持IPv6静态路由、RIPng。支持IPv4和IPv6环境下的策略路由。ERPS 实现ERPS功能，能够快速阻断环，收敛时间≤50ms堆叠 最大堆叠台数≥9台；最大堆叠带宽≥80G；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠（万兆或千兆均支持）；支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；支持远程堆叠。链路聚合 支持最多8个端口聚合；支持最多128个聚合组；支持LACP。防雷 内置防雷技术，支持10KV业务端口防雷能力配置要求：24个10/100/1000BASE-T自适应以太网端口，4个千兆 SFP+端口，原厂三年质保。具体要求以附件清单为准 |
| 5 | 下一代防火墙 | H3C | H3C F1000-AK1342 | 1 | 硬件：采用非X86多核架构，2U机架式设备，1个独立管理电口+16个千兆电口+4对Combo口+4个千兆光口+6个万兆光口，接口卡扩展槽位≥2个，支持冗余电源，支持双硬盘，可扩展500GB/1T HDD、480GB SSD性能：七层吞吐量8Gbps，三层吞吐量22Gbps；并发连接数500万，每秒新建连接数（HTTP）15万；功能：支持路由、透明、混合模式部署，支持U盘零配置上线，支持基于AI的策略冗余分析、策略命中分析以及应用风险调优等能力，支持资产扫描、加密流量检测、应用审计、数据安全、网页过滤、带宽管理、IPS、AV、WAF等应用层安全功能，支持链路负载、服务器负载，支持SSL VPN、IPSEC VPN等多种VPN功能，支持国密算法，支持IPV6协议，支持网页诊断功能，支持多虚一集群以及一虚多虚拟化功能等。配置要求：2U机架式设备，三层吞吐量22G，七层吞吐量8G，并发连接数500万，新建连接数15万。配置16个千兆电口，4个combo光口，4个千兆光口，6个万兆光口。配置1T硬盘，冗余电源。原厂三年质保，三年IPS特征库升级。具体要求以附件清单为准 |
| 6 | 模块 | H3C | H3C | 10 | 10G模块单模具体要求以附件清单为准 |
| 7 | 杀毒软件 | 火绒 | 火绒终端安全管理系统V2.0 | 1 | 1、配置要求 ：▲1个控制中心,火绒终端安全管理系统V2.0，150个Windows终端通用授权许可【不分windows 普通PC客户端与服务器端，用户可以自由调整而不产生额外费用】，原厂三年程序版本与三年病毒库升级服务。2、资质证明： 获得公安部颁发的（Windows版）网络版防病毒产品（增强级）销售许可证，中标后提供检测报告复印件 提供计算机软件著作权证书，中标后提供证书复印件3、自主可控： ▲投标产品其自主研发恶意代码检测引擎为国内四家或以上非关联的安全企业提供OEM。 中标后提供产品厂家盖章的双方合作证明材料复印件。4、系统管理：▲支持控制中心防暴力破解，采用手机APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发；（提供产品界面和手机动态令牌APP截图）。▲厂家自带的离线升级工具无需在控制中心服务器上运行，任意一台能够连接控制中心并能连接互联网的机器，就可以实现病毒库、程序版本和微软操作系统补丁等的更新。5、资产管理：▲要求中心可统计全网操作系统版本信息、安装时间、激活状态且具有操作系统占比可视化数据图。（提供产品界面截图）6、恶意威胁防范：要求支持勒索病毒诱捕，可在根目录生成txt、pem、sql、xlsx、mdb、jpg、rtf、xls、doc、docx等格式的诱捕文件，当出现勒索行为，对其进行捕获并进行隔离。▲要求支持零信任恶意行为分析模型，监控并分析程序执行过程并对评估得到的恶意行为即时阻断。要求具有阻止黑客通过桌面爆破植入勒索病毒防护能力，可针对弱口令弊端、暴力猜密码等一切基于RDP协议的爆破进行有效阻止。▲要求支持无需沙箱即可针对包括但不限于Web服务器、数据库软件、Office软件、编辑软件、浏览器、设计软件等软件进行加固，防止前述软件漏洞被攻击者（人或程序）利用进而进行渗透攻击。7、网络防御：要求具备远程登录防护， 针对弱口令账号的有效防御手段，阻止黑客通过暴力猜密码入侵电脑，可以有效的阻止基于RDP协议的入侵方式。要求具备僵尸网络防护，检测网络传输的数据包中是否包含远程控制代码，通过中断这些数据包传输以避免电脑被黑客远程控制。▲要求具备横向渗透防护，防护内网中已中毒机器感染其他主机，阻止横向传播、病毒以及木马的扩散。防护项包括默认共享访问、远程服务创建、远程计划任务创建、远程注册表篡改、远程MMC调用、远程DCOM调用、远程WMI调用。有效阻止病毒横向渗透。中标后提供原厂盖章截图证明原件8、产品终端覆盖能力和样本库：▲为保持恶意样本的丰富性与及时性，投标的厂品具备同品牌的6千万或以上的个人免费终端活跃用户。中标后提供原厂盖章的证明原件。9、访问控制：具备远程协助终端（不依赖Windows远程桌面协议）、远程关机、重启终端。▲要求具备Windows 7或以上版本，Windows server 2008或以上版本，具有终端动态口令验证功能，当终端用户登录计算机时都将弹出动态口令安全认证窗口，若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出。用户需再次输入正确的动态口令才可登入计算机。且可设置应用范围：远程登录时启用或本地登录时启用。10、安全工具：▲要求终端具有弹窗拦截工具，具备自动拦截方式，手动截图拦截方式，可拦截流氓、广告、以及恶意弹窗等。▲要求终端具有垃圾清理工具，可对系统运行时产生的垃圾、软件缓存垃圾、注册表垃圾、快捷方式垃圾等进行清理。要求终端具有启动项管理工具，可管理各类软件的开机自启动，包括启动项、服务项、计划任务项，可禁用以及允许启动。11、自主可控：▲投标产品其自主研发恶意代码检测引擎为国内四家或以上非关联的安全企业提供OEM。中标后提供产品厂家盖章的双方合作证明材料复印件12、服务承诺：▲要求中标后提供三年原厂商质保服务承诺函及授权书。▲原厂官网具有“在线支持和响应中心”，工作时间30分钟内响应，将任务分派给技术、产品部门，直接帮用户解决问题，全程跟踪，直到问题解决。中标后提供原厂盖章证明原件。▲13、其他要求：为保障用户利益，中标单位应在签订采购合同之前到达采购人逐条测试指标功能是否满足项目建设的需求，对于提供虚假参数强行中标的行为，经测试查实后取消其中标资格，并按相关要求赔偿采购方相关损失。以上“▲”系指实质性要求条款，供应商必须做出实质性响应，如不满足将作为废标处理。中标后提供产品厂家盖章的技术偏离表原件，若发现有遗漏或虚假应答的技术偏离表，则作无效标处理，并按相关要求赔偿采购方相关损失。供货时，软件授权名称须为项目使用人浙江康复医院，并能通过序列号查验，以免软件版权导致法律问题。具体要求以附件清单为准 |
服务要求:
/
报价时间:2021年11月08日 15:30-2021年11月09日 15:30
四、保证金金额、收款银行、用户名及卡号
附件信息：
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。
咨询热线：4000-156-001