配套網(wǎng)絡(luò)設(shè)備技術(shù)規(guī)范書.doc

2012年5月目錄1概況32標(biāo)準(zhǔn)和規(guī)范33技術(shù)要求：33.1總體要求33.2網(wǎng)絡(luò)防火墻技術(shù)要求43.3運行環(huán)境與標(biāo)準(zhǔn)93.4技術(shù)數(shù)據(jù)表103.5銘牌和標(biāo)簽104供貨范圍105.3一般要求105.3供貨范圍105設(shè)計聯(lián)絡(luò)、培訓(xùn)和現(xiàn)場服務(wù)125.3投標(biāo)方現(xiàn)場技術(shù)服務(wù)125.3培訓(xùn)145.3設(shè)計聯(lián)絡(luò)15 1 概況本工程新建一套局域網(wǎng)系統(tǒng)，要求不僅能夠具備網(wǎng)絡(luò)辦公環(huán)境，還能夠?qū)⒈O(jiān)控系統(tǒng)和門禁系統(tǒng)納入其中。要求系統(tǒng)具有高性能和高可靠性，應(yīng)用實施范圍廣，并兼顧上下交互、平臺集成的要求，同時保證該應(yīng)用能夠快速部署及穩(wěn)定運行。2 標(biāo)準(zhǔn)和規(guī)范投標(biāo)所提供的產(chǎn)品均按下列標(biāo)準(zhǔn)和規(guī)程進(jìn)行設(shè)計、制造、檢驗和安裝。所用標(biāo)準(zhǔn)必須均為最新版本，如果這些標(biāo)準(zhǔn)有矛盾時，按最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方商定的標(biāo)準(zhǔn)執(zhí)行。適用標(biāo)準(zhǔn)如下：a） IEEE 美國電氣電子工程師協(xié)會標(biāo)準(zhǔn)。b） ANSI 美國國家標(biāo)準(zhǔn)委員會標(biāo)準(zhǔn)。c） EIA 電子工業(yè)協(xié)會標(biāo)準(zhǔn)。d） ITU 國際電信聯(lián)盟。e） ISO 國際標(biāo)準(zhǔn)化組織標(biāo)準(zhǔn)。f） UL 美國保險商試驗室標(biāo)準(zhǔn)。g） NFPA 美國國家防火協(xié)會標(biāo)準(zhǔn)。h） GB 中華人民共和國國標(biāo)。i） SI 標(biāo)準(zhǔn)國際單位制。j） NEMA 美國國家電氣制造協(xié)會標(biāo)準(zhǔn)。3 技術(shù)要求：3.1 總體要求3.1.1 先進(jìn)性和成熟性所選擇的產(chǎn)品都應(yīng)是成熟、可靠的產(chǎn)品。產(chǎn)品供應(yīng)商實力雄厚，市場占有率較高，產(chǎn)品具有延續(xù)性，能保證系統(tǒng)未來發(fā)展的需要。3.1.2 兼容性產(chǎn)品具有良好的兼容性和開放性，能作為目前及今后多種應(yīng)用的運行平臺。3.1.3 可靠性產(chǎn)品具有高度的可靠性，保證系統(tǒng)7x24小時不間斷運行。3.1.4 經(jīng)濟(jì)性系統(tǒng)的軟件和硬件系統(tǒng)的配合最佳，且具備良好的性能價格比。3.1.5 可擴(kuò)展性系統(tǒng)具備較強(qiáng)的擴(kuò)展能力，以適應(yīng)未來業(yè)務(wù)發(fā)展的要求。3.1.6 安全性產(chǎn)品配置具備良好的安全性，保證系統(tǒng)安全、穩(wěn)定運行。3.1.7 可管理性產(chǎn)品具有靈活、方便的管理控制手段。3.2 網(wǎng)絡(luò)防火墻技術(shù)要求3.2.1. 芯片功能 (1) 靈活速度共存：融合NP 可編程、傳統(tǒng)ASIC 高性能特點。(2) ASIC 兩級獨立緩存。ASIC 系統(tǒng)內(nèi)部256Kbps 的SRAM 一級緩存，以及高達(dá)256M 的ASIC 獨立專用存儲空間（二級catch 緩存）。(3) 系統(tǒng)集成化。將眾多處理功能芯片（MAC、SRAM、VPN 加密單元、NAT 加速單元、FW 功能單元等）集于ASIC 一身，確保系統(tǒng)的低功耗，高性能，高穩(wěn)定，長壽命。(4) 低報文延遲。采用TAPF（TopASIC Packet FastPath，ASIC 報文快速路徑），降低報文延遲。3.2.2. 工作模式(1) 透明模式(2) 路由模式(3) 混合模式（路由與透明兩種模式同時工作）3.2.3. 網(wǎng)絡(luò)地址轉(zhuǎn)換支持包括正向、反向NAT 以及PAT 等多種地址轉(zhuǎn)換方式3.2.4. 訪問控制(1) 包過濾策略用于控制用戶對某種網(wǎng)絡(luò)服務(wù)或端口的訪問，可以根據(jù)報文特征過濾IP 報文和非IP 報文(2) 防火墻訪問規(guī)則：通過限定訪問時間、服務(wù)類型及DPI（深度報文檢測）針對對象及區(qū)域，進(jìn)行訪問控制。支持基于流、數(shù)據(jù)報、透明代理三種過濾方式。(3) 支持HTTP、SMTP 、POP3 、FTP 等的過濾。(4) 動態(tài)端口支持協(xié)議包括FTP 、RTSP、SQL*NET 、MMS、RPC(msrpc,dcerpc) 、H.323、TFTP 。3.2.5. VPN (1) 支持基于標(biāo)準(zhǔn)IKE 協(xié)商的VPN 通信隧道(2) 支持網(wǎng)關(guān)到網(wǎng)關(guān)，及遠(yuǎn)程移動用戶到網(wǎng)關(guān)的VPN 隧道(3) 支持多種認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等(4) 支持SCM 服務(wù)器集中管理3.2.6. 防御功能(1) 內(nèi)置攻擊檢測模塊：抵御包括Syn Flood，Smurf，Targa3，Syn Attach，ICMP Flood，Ping of Death，Land，WinNuke、TCP Scan 、IP Option、TearDrop 、Targa3、IPspoof 端口掃描等幾十種攻擊；(2) Topsec 聯(lián)動：與支持TOPSEC 協(xié)議的其他廠商的IDS 設(shè)備聯(lián)動，以提高入侵檢測效率。(3) 端口阻斷功能：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置。(4) SYN 代理：對來自定義區(qū)域的Syn Flood 攻擊行為進(jìn)行阻斷過濾。3.2.7. 服務(wù)保證（QoS）(1) 分級帶寬管理：通過接口帶寬、帶寬組以及帶寬組用戶等多級帶寬管理，可以針對IP 地址段，時間段，服務(wù)優(yōu)先級等多種條件設(shè)置帶寬策略。(2) 能夠以八種優(yōu)先等級，為流量分配優(yōu)先權(quán)，從而提供針對用戶和服務(wù)的優(yōu)先級控制。3.2.8. VLAN 與生成樹認(rèn)證 (1) 支持與交換機(jī)的Trunk 接口對接，并且能夠?qū)崿F(xiàn)Vlan 間通過安全設(shè)備(2) 進(jìn)行路由(3) 支持多種生成樹協(xié)議，包括PVST+ 及CST 等協(xié)議(4) 支持802.1q，能進(jìn)行802.1q 的封裝和解封裝(5) 支持ISL，能進(jìn)行ISL 的封裝和解封裝(6) Vlan 內(nèi)交換，在同一個Vlan 內(nèi)能進(jìn)行二層交換(7) 支持802.1d 生成樹，能進(jìn)行802.1d 的生成樹協(xié)商3.2.9. 認(rèn)證(1) 可以實現(xiàn)設(shè)備認(rèn)證、會話認(rèn)證等多種認(rèn)證類型(2) 支持使用一次性口令（OTP），本地認(rèn)證，第三方認(rèn)證如RADIUS 、TACACS/TACACS+、LDAP、域認(rèn)證等，雙因子認(rèn)證SecurID ，以及數(shù)字證書（CA）等常用的認(rèn)證方式(3) 支持session認(rèn)證，HTTP會話認(rèn)證3.2.10. 服務(wù)器負(fù)載均衡支持服務(wù)器負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇3.2.11. ADSL 接入支持ADSL 接入功能。3.2.12. 鏈路備份支持鏈路備份功能，提高了用戶網(wǎng)絡(luò)的可靠性3.2.13. DHCP(1) 防火墻可以作為DHCP 服務(wù)器(2) 防火墻可以作為DHCP 客戶端(3) 防火墻可以作為DHCP 代理(4) 多播 (5) IGMP 消息報文透傳(6) IGMP 報文路由轉(zhuǎn)發(fā)(7) 生成IGMP 加入請求(8) 多播報文反向路徑檢測(9) 多播報文發(fā)送(10) 接口狀態(tài)更新通知(11) 添加、刪除、清空、顯示多播路由3.2.14. 多種管理方式(1) 基于SSL 的TOPSEC 管理中心(2) 本地命令行管理(3) SSH 的遠(yuǎn)程管理3.2.15. 配置備份和恢復(fù)可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。用戶可以隨時備份安全設(shè)備的配置文件，并將配置備份下載到本地管理主機(jī)中保存。也可以隨時將備份上載到設(shè)備中實現(xiàn)配置恢復(fù)。3.2.16. TFTP 升級支持通過在命令行方式下通過CONSOLE 口使用TFTP 命令升級安全設(shè)備3.2.17. 容錯與高可用性(1) 支持備份操作系統(tǒng)，防止因升級失敗或其他異常造成系統(tǒng)無法正常工作(2) 支持雙機(jī)熱備3.2.18. 日志 (1) 支持Welf 、Syslog 等多種日志格式的輸出(2) 支持通過第三方軟件來查看日志(3) 通過安全審計系統(tǒng)（TA-L），可獲得更詳盡的日志分析和審計功能,并能提供員工上網(wǎng)行為管理功能。(4) 可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。3.2.19. 報警 (1) 內(nèi)置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“硬件”、“容錯”、“測試”等多種觸發(fā)報警的事件類別。(2) 采用“郵件”、“NETBIOS”、“聲音”、“SNMP ”、“控制臺”等多種報警方式。3.2.20. 實時監(jiān)控通過TOPSEC 管理中心可以同時監(jiān)控多個安全設(shè)備的運行狀況，包括網(wǎng)絡(luò)接口檢測，CPU 利用率監(jiān)測，內(nèi)存使用率監(jiān)測，操作系統(tǒng)狀況監(jiān)測，網(wǎng)絡(luò)狀況監(jiān)測，硬件系統(tǒng)監(jiān)測，檢測進(jìn)程，錯誤恢復(fù)，加密卡狀況檢測，進(jìn)程的內(nèi)存監(jiān)測3.2.21. 系統(tǒng)健壯性(1) 支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用。(2) 容錯模塊，監(jiān)控各應(yīng)用模塊是否工作正常(3) 報文調(diào)試、報文過濾、報文輸出、策略檢查(4) 支持Watchdog 功能3.2.22. 報文調(diào)試(1) .提供強(qiáng)大的報文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。(2) 支持發(fā)送虛擬報文。3.2.23. ARP(1) ARP 代理(2) ARP 學(xué)習(xí)(3) 設(shè)置靜態(tài)ARP 3.2.24. 非TCP/IP 協(xié)議支持支持對非IP 協(xié)議，如NTP，CDP，IPX 或NetBEUI 的傳輸與控制3.2.25. 升級方式 (1) 支持雙系統(tǒng)，允許升級主系統(tǒng)或備份系統(tǒng)。(2) 遠(yuǎn)程升級(3) CLI 升級(4) GUI 升級3.2.26. 擴(kuò)展能力開放式的架構(gòu)支持未來方便擴(kuò)展防病毒、防垃圾郵件、IPSEC VPN 、SSL VPN 等功能以及各種VPN 加速卡. 3.3 運行環(huán)境與標(biāo)準(zhǔn)電源： 電壓：AC90-260V 10% 頻率：50/60HZ環(huán)境： 運行溫度： -5C +45C 非運行溫度：-20C +70C 相對濕度： 5%-95%RH，非冷凝 國家標(biāo)準(zhǔn): GB/T18336-2001 GB/T18019-1999 GB/T18020-1999 參考的安全規(guī)范及標(biāo)準(zhǔn)(相對參考): UL 1950 EN 41003 AS/NZS 3260 AS/NZS 3548 Class A CSA Class A FCC Class A EN 60555-2 VCCI （ClassII ） 抗干擾性： IEC 1000 42 （ESO ） IEC 1000 4 3 （輻射敏感性） IEC 1000 4 4 （電快速瞬變） IEC 1000 4 5 （電源）IEC 1000 3 2 （諧波）3.4 技術(shù)數(shù)據(jù)表（由投標(biāo)方填寫）序號產(chǎn)品類型名稱型號/規(guī)格/描述單位數(shù)量3.5 銘牌和標(biāo)簽每臺設(shè)備都應(yīng)有固定銘牌。銘牌應(yīng)不易損壞。標(biāo)志應(yīng)醒目、整齊、美觀。配套的銘牌文字應(yīng)為中文。4 供貨范圍5.3 一般要求4.1.1 投標(biāo)方應(yīng)保證提供全新的、先進(jìn)的、成熟的、完整的和安全可靠的設(shè)備，且設(shè)備的技術(shù)經(jīng)濟(jì)性能符合招標(biāo)文件的要求。4.1.2 投標(biāo)方應(yīng)提供詳細(xì)供貨清單，清單中依次說明型號、數(shù)量、產(chǎn)地、生產(chǎn)廠家（包括業(yè)績）等內(nèi)容，供招標(biāo)方確認(rèn)。本招標(biāo)文件未列出和/或數(shù)目不足，但屬于整套設(shè)備運行和施工所必需的部件，投標(biāo)方應(yīng)給予補(bǔ)充。4.1.3所列配套網(wǎng)絡(luò)數(shù)量為本工程所需。4.1.4 投標(biāo)方提供所有安裝和檢修所需專用工具和消耗材料等，并提供詳細(xì)供貨清單（表格形式）。4.1.5提供隨機(jī)備品備件，并給出具體清單（表格形式）。4.1.6提供所供設(shè)備中的進(jìn)口件清單（表格形式）。5.3 供貨范圍本工程配套網(wǎng)絡(luò)的供貨范圍如下，包含但不限于此，遺漏部分由投標(biāo)方補(bǔ)充： 4.2.1供貨范圍：投標(biāo)方應(yīng)提供以下設(shè)備（不限于此）：l 網(wǎng)絡(luò)服務(wù)器一臺l 網(wǎng)絡(luò)交換機(jī)兩臺l 工作站一臺l 網(wǎng)絡(luò)防火墻一套l 故障檢修筆記本一臺l 打印機(jī)一臺l 其它所需要的附件4.2.2備品備件及專用工具投標(biāo)方應(yīng)向招標(biāo)方提供配套網(wǎng)絡(luò)所必要的備品備件及專用工具，備品備件及專用工具應(yīng)是新品，與設(shè)備同型號。4.2.3 投標(biāo)方需填寫如下表格附表1 投標(biāo)方提供本工程配套網(wǎng)絡(luò)的供貨范圍表:序號名稱規(guī)格和型號單位數(shù)量產(chǎn)地生產(chǎn)廠家價格備注 （注：價格一項在商務(wù)報價中填寫）附表2 隨機(jī)備品備件表:序號名稱規(guī)格和型號單位數(shù)量產(chǎn)地生產(chǎn)廠家價格備注 （注：價格一項在商務(wù)報價中填寫）附表3 專用工具及儀器序號名稱型號及規(guī)范單位數(shù)量用途備注附表4 進(jìn)口件及進(jìn)口材料清單序號名稱規(guī)格和型號單位數(shù)量產(chǎn)地生產(chǎn)廠家價格備注（注：價格一項在商務(wù)報價中填寫）附表5 外購件清單序號名稱規(guī)格和型號單位數(shù)量產(chǎn)地生產(chǎn)廠家價格備注4.2.4 特別提示隨機(jī)備品備件指從設(shè)備到現(xiàn)場、安裝、調(diào)試、試運行、性能試驗以及缺陷責(zé)任期（質(zhì)保期期間）內(nèi)所需的備品備件。供方應(yīng)根據(jù)自身產(chǎn)品的特點，在報價階段考慮提供足夠的滿足安裝、調(diào)試、試運行、性能試驗以及缺陷責(zé)任期（或質(zhì)保期）期間所需的備品備件。由于供方的原因（諸如該元/部件本身屬易損、易耗件或產(chǎn)品的質(zhì)量問題、設(shè)計的缺陷等），提供的隨機(jī)備件的數(shù)量不能滿足安裝、調(diào)試、試運行、性能試驗以及質(zhì)保期的需求，供方應(yīng)無償補(bǔ)足，并以最快的速度交付至現(xiàn)場，所需一切費用均由供方承擔(dān)。若因此引起需方的一切直接損失，供方將予以賠償。5 設(shè)計聯(lián)絡(luò)、培訓(xùn)和現(xiàn)場服務(wù)5.3 投標(biāo)方現(xiàn)場技術(shù)服務(wù)5.1.1為保證所供設(shè)備的正確安裝、啟動、安全運行和性能指標(biāo)。以及相互的工作聯(lián)系，投標(biāo)方將派合格的現(xiàn)場服務(wù)人員到現(xiàn)場服務(wù)。下述現(xiàn)場服務(wù)表中的天數(shù)均為現(xiàn)場服務(wù)人員人天數(shù)?，F(xiàn)場服務(wù)計劃表（格式）投標(biāo)方填寫序號技術(shù)服務(wù)內(nèi)容計劃人月數(shù)派出人員構(gòu)成備注職稱 人數(shù)5.1.2 投標(biāo)方現(xiàn)場技術(shù)服務(wù)人員所發(fā)生的一切費用，包括工資、差旅費、住宿、辦公及通訊聯(lián)絡(luò)等均包括在合同報價內(nèi)。5.1.3 投標(biāo)方現(xiàn)場服務(wù)人員的條件：（1）遵紀(jì)守法，遵守現(xiàn)場的各項規(guī)章和制度，熟悉并掌握現(xiàn)場和電廠有關(guān)安全方面的規(guī)章制度。（2）工作責(zé)任心強(qiáng)，身體健康，適應(yīng)現(xiàn)場工作條件。（3） 了解合同設(shè)備的設(shè)計，熟悉其結(jié)構(gòu)，有三年以上相同或相近機(jī)組的現(xiàn)場工作經(jīng)驗，能夠正確地進(jìn)行現(xiàn)場指導(dǎo)。（4）招標(biāo)方有權(quán)要求更換不稱職的投標(biāo)方現(xiàn)場技術(shù)服務(wù)人員，投標(biāo)方將及時更換。服務(wù)人員情況表姓名性別年齡民族政治面貌學(xué)校和專業(yè)職務(wù)職稱工作簡歷（包括參加了哪些工程的現(xiàn)場服務(wù)） 單 位 評 價（按資質(zhì)4條逐條評價） 單位 (蓋章) 年 月 日 （注： 每人一表）5.1.4投標(biāo)方現(xiàn)場服務(wù)人員的職責(zé)（1）投標(biāo)方現(xiàn)場服務(wù)人員的任務(wù)主要包括設(shè)備催交、貨物的開箱檢驗及買賣雙方的日常技術(shù)聯(lián)絡(luò)。在設(shè)備開始安裝后的任務(wù)為指導(dǎo)安裝和調(diào)試工作，監(jiān)督工程質(zhì)量及調(diào)試質(zhì)量，并符合工廠設(shè)計要求，處理設(shè)備缺陷及設(shè)計變更等，后期要參加試運行和性能考核