政府采购申报书.docx

《政府采购申报书.docx》由会员分享，可在线阅读，更多相关《政府采购申报书.docx（12页珍藏版）》请在优知文库上搜索。

1、政府采购申报书1、 项目概述（介绍采购项目情况、用途等）按照国家总局的要求，四川省工商局通过建设省级工商数据中心以满足日益增长的新增业务平台建设需求，实现未来工商业务数据的大集中、大统一。2、 供应商资格条件、产品的资格条件一、投标人资格、资质性及其他类似效力要求1、具备政府采购法第二十二条规定的条件；二、投标产品的资格、资质性及其他类似效力要求1、本项目的硬件产品供货商必须是产品制造商或其授权代理商，若是代理商，必须提供相应制造厂商关于本次投标项目的授权（省级骨干路由器、核心交换机、防火墙系统、数据库审计系统四项是必须授权，其他产品可以不授权）。2、依照法律、行政法规、地方性法规、行政许可的

2、强制性规定，生产、销售产品和产品本身需要取得许可证照或者需要经过认证的。3、 采购项目的技术需求（项目技术及规格参数）注：采购项目的技术需求（项目技术及规格参数）部分所有的认证证书和测试报告都作为评分表中的加分项，不作为实质性响应要求。1、采购项目的技术需求（项目技术及规格参数）1建设目标按照国家总局的要求，四川省工商局通过建设省级工商数据中心以满足日益增长的新增业务平台建设需求，实现未来工商业务数据的大集中、大统一。2设计原则四川省工商局数据中心集成项目本着可管理性、高可扩展性、先进性、高可用性、安全性的原则进行设计。3.1 遵循可统一管理的要求设备按功能区域配置，实行区域内设备的集中、统一

3、管理和共享使用。3.2 遵循可扩展性的要求在设计中考虑今后业务发展的需要，确保将来可根据需要平滑升级，保护投资。3.3 兼顾成熟性与先进性选用成熟、先进的技术和设备，使构建的省级工商数据中心有较高的技术水平，以适应今后的发展。3.4 兼顾高可用性与安全性核心设备采用双机部署，保证其高可用性；做好网络防护及数据库、运维审计，保证其安全性。3建设内容3.5 市州局网络建设为保证各市州局访问省局业务系统的稳定高效，市州局至省局数据中心链路通过市州级网络接入设备，实现工商业务专网和电子政务外网双链路冗余组网。同时，为保障链路割接和调试的顺利进行，项目承建方必须协调链路提供商做好配合工作。3.6 省工商

4、局数据中心机房建设3.7 2.1全省网络核心节点及组网设计以省级数据中心机房为核心节点，使用高性能路由器做为全省广域网骨干路由器，负责全省工商系统网络的核心数据路由，有效保障业务的连续性和可靠性。同时，依托四川省电子政务外网，组建全省工商备用网络。在工商专网发生故障的时候,能够使用备用网络进行应急数据传输，保障关键业务数据传输不会发生长时间中断。3.2.2省工商局数据中心机房网络结构设计方案3.2.2.1内网区域网络结构设计方案省级数据中心采用两台高端高性能核心交换机保证数据中心各应用系统数据的快速转发，并采用虚拟化技术，将两台核心交换机虚拟成为逻辑上的一台设备，在保证数据正常运行下，有效保障

5、业务的安全性和可靠性，并方便后期数据中心的扩展。核心交换机下配置汇聚交换机，所有汇聚交换机使用千兆端口，双线分别上联两台核心交换机；汇聚交换机下联各应用系统服务器，实现各应用系统之间数据交换的快速转发，减小核心交换机压力，并方便后期为不同应用系统划分安全区域。整个数据中心所有网络设备均采用万兆光口互联，保证数据快速、高效、稳定地进行传输。3.2.2.2外网区域网络结构设计方案在省级数据中心外网区域出口使用高性能防火墙做为省级互联网出口设备，负责省级工商系统网络的核心互联网出口安全及路由，在保证数据正常运行下，有效保障业务的高可用性及高安全性。采用两台高性能交换机保证数据中心外网区域的各应用系统

6、数据的快速转发，并采用虚拟化技术，将两台外网区域核心交换机虚拟成为逻辑上的一台设备。外网区域核心交换机下联外网汇聚交换机，所有外网汇聚交换机使用千兆端口，双线分别上联两台外网区域核心交换机，在保证数据正常运行下，有效保障业务的安全性和可靠性,并方便后期数据中心的扩展。省级数据中心的外网区域与内网区域的数据交换通过网闸进行隔离，保证数据的安全、可靠。整个数据中心所有网络设备均采用万兆光口互联，保证数据快速、高效、稳定地进行传输。3.2.3省工商局数据中心安全区域设计方案3. 2.3.1内网安全区域设计方案1、在网络接入区串行部署防火墙（FW）网络安全设备，多层次、立体防范外部网络的恶意攻击和规范

7、控制内部网络对外访问行为；2、在业务服务器区和外部区域之间部署运维安全审计系统，规范并审计服务器的登陆认证和运维操作和业务访问行为记录，帮助网络管理员事前认证授权、事中实时监控、事后精确溯源，加强内外部网络行为监管、促进服务器的正常运行。3、在业务服务器区和外部区域之间部署数据库审计系统，规范并审计核心数据库各项特性要求和运行情况，使系统能够达到IT审计合规性要求，能够有效减少核心信息资产的破坏和泄漏，方便追踪溯源，便于事后追查原因与界定责任，从而直观掌握业务系统运行的安全状况。3 .2.3.2外网安全区域设计方案1、在网络接入区串行部署防火墙（FW）网络安全设备和入侵防护系统（IPS）,多层

8、次、立体防范外部网络的恶意攻击和规范控制内部网络对外访问行为；2、在业务服务器区串行部署WEB应用防护系统（WAF）,加强对应用服务器的访问控制以及恶意代码和恶意攻击的安全防护；防范外部网络的攻击行为和审计记录对应用服务器的访问行为。3、在省级数据中心外网区域与内网区域之间部署安全隔离网闸，保证内、外网数据交换的安全、可靠，提升网络整体安全性。4 .3设备清单考虑设备在网络中的部署情况，并且兼容以后的升级，对产品型号做如下选择:序号名称配置要求数量1省级骨干路由器1）配置双主控，业务槽位26个，冗余电源；2）端口配置24个千兆光口和24个千兆电口，配置4个10公里131Onnl千兆单模光模块，

9、4个千兆多模光模块；3）支持MPLSVPNo4）支持主控与交换分离的高可靠性硬件架构。5）整机背板交换容量N6Tbps,整机包转发率22200MPPs,每插槽最大带宽N200Gbps06）支持母板卡、子卡的热插拔。17）路由器配置的所有板卡端口均可实现全线速转发。8）支持IPv4静态路由，支持RIP、OSPF等动态路由协议。9）支持IPv6静态路由，支持RlPng、OSPFv3等动态路由协议，支持DHCPv6O10）支持IPv4转发表容量2500000条。11）支持IPv4向IPv6的过渡技术。12）IPv6overIPv4隧道数量22000；IPv4overIPv6隧遒数量22000,支持I

10、GMPvIv2v3协议。13）支持QOS,支持250000个队列。14）提供工信部入网许可证。15）提供3年原厂免费质保服务。2核心交换机1）配置双主控，业务槽位26个，交换槽位25个，冗余电源；2）端口配置224个万兆光口和248个千兆电口，配置12个万兆多模光模块：3）支持MPLSVPN；4）支持主控与交换分离的高可靠性硬件架构。5）具有虚拟化功能，双向带宽2200GbPs；支持扩展到40G和IoOG端口。6）交换容量230TbPs,包转发率29000MPPs,每插槽最大带宽2960GbPSo7）交换机配置的所有板卡端口均可实现全线速转发。8）支持整机MAC地址2500000；支持静态MA

11、C；支持IEEE802.Id（STP）、802.w（RSTP）.802.Is（MSTP）9）支持Trill。10）支持静态路由，支持RIPVUV2,OSPFo11）支持IPARPICMP安全，支持CPU保护技术，支持基于第二、三、四层的ACL,支持通过硬件监控模块对电源模块、板卡、风扇等进行监控和维护。12）交换业务板卡实现N+1备份。13）支持通过命令行、Web等方式进行配置和管理。14）支持MPLSVPN,支持扩展到40G端口和100G端口。15）提供工信部进网许可证。16）提供3年原厂免费质保服务。23汇聚交换机1）端口配置248个千兆电口和24个万兆光口，配置4个万兆多模光模块（或万兆

12、连接线缆），冗余电源；2）交换容量2360Gbps;包转发率2130MPPs；包缓存24M。3）支持DHCPSnOopingTrust,防止私设DHCP服务器；支持DHCPSnoopingBindingTable,防止ARP攻击、DDOS攻击、中间人攻击。4）支持IP/Port/MAC的绑定功能。5）MAC地址230000;支持静态MAC；6）支持IEEE802.Id（STP）,802.w（RSTP）,802.Is（MSTP）；支持端口聚合，每个聚合组最多能提供28个端口。7）支持TriIlo28）支持通过配套网管软件实现虚拟机迁移。9）支持通过命令行、Web等方式进行配置和管理。10）支持带

13、外管理接口。11）提供工信部入网证书。12）提供3年原厂免费质保服务。4网络管理软件1）支持网络拓扑发现以及拓扑展示，支持网络设备流量监控，支持网络设备性能监控。2）支持网络设备手动添加、删除、修改等操作，支持网络设备配置监控。3）支持网络设备LOg日志监控。4）支持网络性能监控，提供采集探针到某个地址的时延、抖动、丢包等网络基本性能参数的监控，并提供性能监控的可视化。5）支持服务器监控，支持通过SNMP对服务器进行监控，支持通过Telnet以及SSH对服务器进行监控。6）支持通过Emai1、短信进行远程报警。7）可管理设备数2100台。8）支持对物理、虚拟网络设备统一管理，并展示各虚拟网络设

14、备间拓扑关系。9）与省级骨干路由器和核心交换机同品牌。10）提供3年原厂免费质保服务。15外网核心交换机1）配置双主控，业务槽位26个，冗余电源；2）端口配置212个万兆光口，212个千兆光口，236个千兆电口，配置8个万兆多模光模块，配置8个千兆多模光模块；3）具有虚拟化功能，双机间带宽2200Gbps。4）交换容量25TbPs,包转发率22800MPPs。5）支持整机MAC地址2500000；支持静态MAC。6）支持静态路由，支持RIPV1、V2,OSPFo7）支持IPV6,并提供IPV6PhaseH认证。8）支持通过硬件监控模块对电源模块、板卡、风扇等进行监控和维护。9）支持通过命令行、

15、Web等方式进行配置和管理。10）提供工信部进网许可证。11）提供3年原厂免费质保服务。26外网汇聚交换机1）端口配置248个千兆电口，24个万兆光口，配置4个万兆多模光模块，冗余电源；2）交换容量2256Gbps;包转发率2128MPPs；包缓存24M。3）支持DHCPSnoOPingTrUst,防止私设DHCP服务器；支持DHCPSnoopingBindingTable,防止ARP攻击、DDOS攻击、中间人攻击。4）支持IP/Port/MAC的绑定功能。5）MAC地址230000；支持静态MAC；6）支持IEEE802.Id（STP）,802.w（RSTP）,802.Is（MSTP）；支2持端口聚合，每个聚合组最多8个端口。7）支持通过命令行、Web等方式进行配置和管理。8）支持带外管理接口。9）提供工信部入网证书。10）提供3年原厂免费质保服务。7市州骨干路由器1）配置双主控；配置冗余电源；配置24个千兆路由光口，配置210个千兆交换电口，配置4个10公里131Onm单模光模块。2）板卡插