北京局集团公司互联网网站群平台补强设备招标采购招标公告

包件号

序号

物资编码

物资名称

规格型号/图号/材质

计量单位

数量

交货期

交货地点

备注

A01

1

-

万兆接入交换机

***网交换机，采用国产芯片。交换容量≥4.8Tbps；包转发率≥2000Mpps；≥24个10G光口（配置相应的模块及线缆）；配置冗余电源，冗余风扇模块；支持端口线速转发，支持跨设备链路聚合，支持三层交换，支持OSPF、BGP等动态路由协议，以及静态路由协议；***网络切片，提供第三方测试报告；支持EVPN L3VPNv4 over SRv6 BE，提供第三方测试报告。

台

2

合同签订后一个月内

信息技术所

A01

2

-

bypass卡

对既有DDOS1905型号设备，扩容万兆单模bypass扩展卡。

块

2

A01

3

-

bypass卡

***网御Power V6000-A8310 设备，扩容万兆单模bypass扩展卡。

块

4

A01

4

-

***网关

国产化自主可控防火墙，采用国产芯片，千兆电口≥4，万兆光口≥10，COMBO接口≥8（模块满配，提供相应数量的光纤跳线）；电源模块≥2；吞吐量≥35Gbps，最大并发连接数≥2000万，每秒新建连接数≥50万，IPSec吞吐量≥30Gbps，IPS吞吐量≥12Gbps；具备虚拟化功能，双机冗余架构；支持Radius、TACACS、SecurID、AD、LDAP认证服务器；配置3年IPS，AV，URL过滤特性库升级服务；支持亿级病毒变种检测，提供第三方测试报告；支持一条安全策略中同时配置IPv4和IPv6地址，提供第三方测试报告。

台

2

A01

5

-

链路负载均衡器

国产化自主可控设备；支持并配置冗余交流电源；千兆电口≥10，千兆光口≥8，万兆光口≥4；支持40G接口；内存≥32GB，硬盘容量≥1TB；吞吐量≥45Gbps、四层处理能力(CPS) ≥600000；七层处理能力(RPS) ≥700000；最大并发连接数≥64000000；支持主备、双活、集群部署；支持双击心跳线自检；完善的第四/七层交换功能，支持多链路环境下的双向智能线路功能；内置DNS功能模块，支持智能DNS解析功能，支持出向DNS智能代理功能，支持DNS防护，黑白名单，访问控制等安全功能；支持智能NAT功能，包括静态NAT、动态NAT、端口PAT等；支持采用HTTPS和SSH等加密管理方式；支持基于OAuth、SAML、LDAP、Radius等方式的安全认证代理功能，可在应用无改造的情况下实现虚拟服务对应客户端的身份认证与单点登录功能，提供厂商盖章证明；设备厂商需具备CMMI5级证书，提供证书复印件等相关材料。

台

2

A01

6

-

联动防御系统

***平台，冗余双电源，硬盘容量≥4TB，默认板载2千兆电口、2万兆光口；新建链接数≥60000/秒，并发链接数≥3000000，旁路阻断率≥99%，串联阻断率≥99%；支持串联与旁路部署方式，支持channel、trunk接口模式，并支持802.1Q网络环境；支持管理口、镜像口、阻断口及业务口分离部署；支持串联与旁路部署情况下，检测出的同时对问题访问行为进行阻断拦截；支持自动值守和人工研判的攻击阻断方式；系统支持接入正向攻击类情报源，正向攻击类情报；支持用户自定义私有情报源，更新频率支持自定义；系统内置腾讯、360、奇安信等厂商情报源，提供反向连接类情报源；系统支持在情报匹配的基础上，自定义开启对情报的二次本地校准；支持针对不同资产分组设置特定的检测策略；弱口令登录检测支持用户自定义检测字段；溯源信息至少包含历史攻击时间、攻击目标、历史攻击单位、所属行业、攻击类型、威胁等级等信息，支持溯源近三个月攻击轨迹记录，以辅助研判。支持****中心进行联动，提供证明文件并加盖制造商公章。

台

2

A01

7

-

网页防火墙（WAF墙）

国产化自主可控设备；设备接口≥2个千兆电口，≥2个万兆光口，支持Bypass接口，标配双电源；网络吞吐量≥7Gbps，HTTP处理能力≥4Gbps，http新建连接数≥60000个/秒，http并发连接数≥500万；支持WEB应用安全防护，SQL注入及XSS攻击防护、跨站请求伪造（CSRF）攻击防护、爬虫防护、恶意扫描防护、Cookie安全、服务器信息伪装/过滤、缓冲区溢出、HTTP请求类型过滤、Webshell行为拦截；支持攻击防护，可提供多种攻击防护能力，包括但不限于攻击防护、隐藏错误页面、人机识别、CSRF防护、防盗链、请求body检查、响应header检查、响应body检查、告警策略；支持透明部署、旁路部署、集群部署、虚拟化部署。

台

2

A01

8

-

机柜

高度：42U；宽度600mm；

深度：1200mm；前后门开孔率不少于70%，且网孔区域不易变形。

配备2个14位、32A航空工业插头PDU。

面

7

A01

9

-

计算服务器

1）国产芯片，采用C86架构CPU，具备独立自主持续演进能力。

2）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

3）机架式服务器，配置2颗CPU：C86架构单颗CPU不少于32核，主频≥2.6GHz；

4）内存不少于768GB；2块480G SSD系统盘;

5）1块Raid卡，至少支持Raid 0/1/5；

6）不少于4个10Gb光口；不少于1个千兆电口；

7）配置冗余电源、风扇，支持热插拔。

台

6

A01

10

-

管理服务器

1）国产芯片，采用ARM架构CPU，具备独立自主持续演进能力。

2）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

3）机架式服务器，配置2颗CPU：单颗CPU不少于48核，主频≥2.5GHz；

4）内存不少于768GB；2块960G SSD系统盘;配置1块不少于2TB的NVME SSD，配置不少于32TB SATA硬盘；

5）1块Raid卡，至少支持Raid 0/1/5；

6）不少于4个10Gb光口；不少于1个千兆电口；

7）配置冗余电源、风扇，支持热插拔。

8）服务器厂商需具备ITSS****中心二级证书，提供证书复印件等相关材料；

9）服务器厂商需具备CMMI5级证书，提供证书复印件等相关材料；

10）服务器厂商需具备信息系统建设和服务能力等级证书（CS3），提供证书复印件等相关材料；

11）需提供CPU制造商针对本次项目出具的芯片连续供应承诺函。

台

3

A01

11

-

网络服务器

1）国产芯片，采用ARM架构CPU，具备独立自主持续演进能力。

2）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

3）机架式服务器，配置2颗CPU：单颗CPU不少于32核，主频≥2.5GHz；

4）内存不少于512GB；2块480G SSD系统盘；

5）1块Raid卡，至少支持Raid 0/1/5；

6）不少于8个10Gb光口；不少于1个千兆电口；

7）配置冗余电源、风扇，支持热插拔。 8）服务器厂商需具备ITSS****中心二级证书，提供证书复印件等相关材料；

9）服务器厂商需具备CMMI5级证书，提供证书复印件等相关材料；

10）服务器厂商需具备信息系统建设和服务能力等级证书（CS3），提供证书复印件等相关材料；

11）需提供CPU制造商针对本次项目出具的芯片连续供应承诺函。

台

3

A01

12

-

分布式存储服务器

1）国产芯片，采用ARM架构CPU，具备独立自主持续演进能力。

2）应支持国产固件，兼容国内主流操作系统、云平台、数据库、中间件软件、虚拟化及外设。

3）机架式服务器，配置CPU不少于64核，主频≥2.5GHz；

4）内存不少于128GB；2块480G SSD系统盘； 单台分布式存储服务器提供数据存储容量不小于60TB，另配高速缓存盘不小于12TB（单盘容量和硬盘数量可根据厂家设备特性调整）；

5）1块Raid卡，至少支持Raid 0/1/5；

6）不少于4个10Gb光口；不少于1个千兆电口；

7）配置冗余电源、风扇，支持热插拔。 8）支持在扩容时，可对EC N+M的N进行动态扩列，并且可配置扩容后EC的N+M配比，扩容后由硬盘池内节点数决定EC冗余配比，最大支持设置扩N+M为22+2。提供具备CMA和CNAS认证资质且隶属国家部委的认证机构出具的报告。

9）当机柜服务器数量大于等于3且机柜之间服务器数量差异小于等于1时，可支持配置节点级数据安全在线转为机柜级数据安全。提供具备CMA和CNAS认证资质且隶属国家部委的认可机构出具的报告。

台

4

A01

13

-

接入交换机

（计算/存储接入交换机*2、网络接入交换机*2、云管理接入交换机*2）

每台

1）***网络设备应为国产品牌，符合信创要求。

2）支持国内主流服务器、***网络安全设备。

3）交换容量≥4.8Tbps

4）包转发率≥2000Mpps；

5）支持跨设备链路聚合，支持堆叠或同等技术

6）≥48个10Gb光口、≥4个40G光接口；满配光模块；

7）冗余电源、风扇； 8）支持VXLAN广播泛洪抑制，提供第三方测试报告；

9）支持M-LAG维护模式无损升级，提供第三方测试报告。

台

6

A01

14

-

核心交换机

1）***网络设备应为国产品牌，符合信创要求。

2）支持国内主流服务器、***网络安全设备。

3）≥4板卡槽位

4）交换容量≥16Tbps

5）包转发率≥4800Mpps；

6）支持跨设备链路聚合，支持堆叠或同等技术

7）本次实配≥32个40Gb光口、≥16个10G光接口；配置满足本工程所需光模块并按照20%比例备用；

8）冗余电源、风扇； 9）支持数据面故障快速自愈，提供第三方测试报告；

10）支持丢包和超长时延可视化，提供第三方测试报告。

台

2

A01

15

-

带外管理交换机

1）***网络设备应为国产品牌，符合信创要求。

2）支持国内主流服务器、***网络安全设备。

3）交换容量≥2.5Tbps

4）包转发率≥600Mpps；

5）≥48个1000M电口、≥4个10G光接口；满配光模块；

6）冗余电源、风扇。

台

1

A01

16

-

管理防火墙

1）≥4个1000M电口、≥10个10G光接口；

2）吞吐量≥50Gbps，最大并发连接数≥2000万，每秒新建连接数≥50万；

3）配置1块不小于200GB的SSD硬盘；

4）支持应用识别和管控，具备入侵防御和防病毒功能，支持IPV4和IPV6下的多种路由协议，支持VPN；

5）包含3年IPS、AV、URL过滤特性库升级服务；

6）冗余电源、风扇； 7）支持亿级病毒变种检测，提供第三方测试报告；

8）支持一条安全策略中同时配置IPv4和IPv6地址，提供第三方测试报告。

台

2

A01

17

-

KVM设备

支持19英寸标准机柜安装，显示屏幕≥17英寸，支持≥16路数字切换显示，配置服务器端模块≥16个。

台

2