一、项目概况
******管理局网络改造加固及运维服务项目
******管理局
（三）招标方式： 通过公开邀标、内部采购小组综合评分的方式，择优选定1家单位（要求报名的供应商不低于3家）作为我局网络改造加固和运维服务提供商。本次招标不接受联合体投标。
（四）项目预算：总预算不超过42.7274万元，其中网络改造加固部分不得超过12万元，信息化驻场运维服务不得超过12万元／年，采购3年。
（五）具体内容：
1．网络改造加固
******办公室。
******办公室和政务外网接入交换机线路，进行寻线、测试，再统一整理扎绑，绘制网络拓补图。完善标签标识，线路标************办公室之间的网线混乱。
（2）更换各楼层弱电井接入交换机，优化网络规划。由非网管交换机更换为网管交换机，并做好网络的规划配置，使网络稳定性和可靠性进一步提高，进而保障全网运行稳定。
（3）办公区域的无线覆盖。在楼层过道布置无线吸顶ap，实现非涉密办公区域无线全覆盖。
（4）增强安全防护。在楼层接入交换机与政务外网接入交换机之间，部署专用防护防火墙，用于内部与外部之间网络访问控制管理，拦截违规访问互联网，同时对外部发起的攻击行为、扫描行为做高层次识别与拦截，提升整体安全防护能力。
2．信息化驻场运维服务
******管理局信息化建设实际需求，及时拟定完善局内部信息化建设相关制度规定，每年提供不少于一次信息化培训服务。
（2）咨询服务。对省厅、市委市政府有关信息化工作的文件规定进行专业解读，并在局信息化工作中提供基本咨询服务。
（3）系统调试。完成局机关视频会议系统的调试保障、新增办公设备的安装调试等任务。
******管理局网络安全防范相关工作，每半年结合资产统计等工作，对局机关和直属单位办公电脑、业务系统进行安全检测，及时查杀病毒、升级软件、设置强密码，堵塞安全漏洞。
（5）维保服务。为局机关和直属单位提供7＊24小时办公电子设备维保维修服务，确保办公信息化系统始终处于良好运行状态。防汛、防火等应急突发事件期间，安排人员24小时一同值班值守保障。
（6）清查统计。每半年对局机关和直属单位的办公信息化设备、软件系统开展一次清理清查，建立明细账目，规范资产管理。
******管理局信息化工作需要，完成局信息化建设领导小组安排的其他任务。
3．其他事项
1．网络改造加固和信息化驻场运维服务两部分分开报价，格式见后附清单。对于其中的实物，需要提供使用的具体品牌型号，并明确是否达到要求的产品性能，注明偏差情况。
2．网络改造加固需要结合实际制定方案。信息化驻场运维服务需要明确服务人员、服务模式，提供哪些服务内容，以及相关计划安排。
3．网络改造加固要尽可能减小施工对办公的影响，并在合同签署后20日内完成。
4．本项目为包干项目，对于网线、辅材等不够的，采购人不再另行支付费用。
5．采购人从人员调配、响应速度、维保质量等方面对维保公司进行考核评价，建立提醒约谈机制，维保公司在1个服务年度中被我局发出3次以上（含3次）约谈函的，我局可单方面提前终止维保服务合同。
二、资格审查
（一）资格审查时间及方式
投标人请于项目公示截止日的下午17：00前将以上资格审查所需资料加盖公章，扫描件发送至csyjkx＠126．com进行资格审查。
（二）资格审查资料
1．投标人为本地企业（主要指长沙内五区），或者在长沙内五区设有常驻机构，具备本地化服务实施能力。（提供相关证明材料并加盖投标单位公章）
2．投标人基本资格条件：投标人应当符合《政府采购法》第二十二条第一款的规定，并提供以下资格证明文件：
1）法人提交企业法人营业执照副本原件（或者法人登记证书）以及组织机构代码证副本复印件；
2）依法缴纳税收和社会保险费的证明材料，各提供下列材料之一：①缴纳税收证明资料：《税务登记证》复印件，或者近三个月依法缴纳税收的证明（纳税凭证复印件），或者委托他人缴纳的委托代办协议和近三个月的缴纳证明（收据复印件），或者法定征收机关出具的依法免缴税收的证明原件。②缴纳社会保险证明资料：《社会保险登记证》复印件，或者近三个月依法缴纳社会保险的证明（缴费凭证复印件），或者委托他人缴纳的委托代办协议和近三个月的缴纳证明（收据复印件），或者法定征收机关出具的依法免缴保险费的证明原件。
3）法人提交法定代表人身份证明书原件；或者被授权人提供法定代表人授权委托书原件，在投标单位近三个月的社保证明并附法定代表人身份证明原件，自然人提交身份证明复印件。
4）其他说明：①投标人具有实行了“三证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证，符合基本资格条件的相关条款，投标人具有实行了“五证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证、税务登记证和社会保险登记证，符合基本资格条件的相关条款，投标人如是“三证合一或五证合一”请自行说明。
（基本资格条件中所提到的近三个月指2024年8月至2024年10月。）
3．投标人书面承诺未被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、未被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）。
4．投标人必须书面承诺：本项目为包干项目，网络改造加固部分除附件清单内已列的产品外，均由中标方提供，采购人不再另行支付费用。
5．投标人特定资格条件：该项目技术团队至少5人，团队中包含（终端运维、网络安全、信息化咨询）等方面的技术人员，（驻场终端运维人员必须具备3年以上运维工作经验，且未发生过违法违纪问题，并能出具相关证明材料）。
三、评分标准
四、交付与验收
1．交付时间和地点
（1）服务期限：服务期限三年，签订合同后20日内完成交货，并安装调试合格。
******管理局。
（3）交货方式：中标人免费运送至采购人指定地点并安装调试验收合格。
2．服务标准及要求
（1）产品运输、保管及保险
中标人负责产品到施工地点的全部运输，包括装卸及现场搬运等。
中标人负责产品在施工地点的保管，直至项目验收合格。
中标人负责其派出的人员的人身意外保险。
（2）安装调试
中标人须加强施工的组织管理，所有施工人员须遵守文明安全施工的有关规章制度，持证上岗。
项目完成后，中标人应将项目有关的全部资料，包括产品资料、技术文档、施工图纸等，移交采购人。
项目安装调试及验收所需的所有材料均由中标方免费提供。
（3）质量保证
中标人提供的产品应是原装正品，符合国家质量检测标准，具有出厂合格证或国家鉴定合格证。
整体项目质保期叁年。超出厂家正常保修范围的，中标人需向厂家购买；未在投标报价表中单列其费用的，视为免费提供。
质保期从验收合格后开始计算。质保期内所有设备维护等要求免费上门服务。
3．质保要求
质保期内出现任何质量问题（人为破坏或自然灾害等不可抗力除外），由成交人负责全免费（免全部工时费、材料费、管理费、财务费等等）更换或维修。质保期满后，无论采购人是否另行选择维保供应商，成交人应及时优惠提供所需的备品备件。
四、项目其他要求及说明
1．结算方法：
******管理局
（2）付款方式：网络改造加固部分金额一次性支付100％，信息化驻场运维服务部分分三年支付。
2．本项目采用费用包干方式，投标人应根据项目要求和现场情况，详细列明项目所需的货物及材料购置，以及产品运输保险保管、质保期免费保修维护等所有人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由成交人免费提供，采购人不再支付任何费用。
3．投标人在投标前，如需踏勘现场，有关费用自理，踏勘期间发生的意外自负。
******办公室对接需求和现场情况。
五、对于上述项目要求，投标人应在投标文件中进行回应，作出承诺及说明。
六、联系方式
项目联系人：梁 文，联系电话：******。
******办公室。
现将项目情况予以公示3个工作日（2024年11月15日至2024年11月19日）。有意应标人请在公示日内至项目联系人处报名，并按照“二、资格审查”要求，提供所需要的初审资料。
特此公示。
******管理局
2024年11月15日
附表：
1．报价表
2．产品技术指标及参数响应表
******管理局网络改造加固及运维服务项目
******管理局
（三）招标方式： 通过公开邀标、内部采购小组综合评分的方式，择优选定1家单位（要求报名的供应商不低于3家）作为我局网络改造加固和运维服务提供商。本次招标不接受联合体投标。
（四）项目预算：总预算不超过42.7274万元，其中网络改造加固部分不得超过12万元，信息化驻场运维服务不得超过12万元／年，采购3年。
（五）具体内容：
1．网络改造加固
******办公室。
******办公室和政务外网接入交换机线路，进行寻线、测试，再统一整理扎绑，绘制网络拓补图。完善标签标识，线路标************办公室之间的网线混乱。
（2）更换各楼层弱电井接入交换机，优化网络规划。由非网管交换机更换为网管交换机，并做好网络的规划配置，使网络稳定性和可靠性进一步提高，进而保障全网运行稳定。
（3）办公区域的无线覆盖。在楼层过道布置无线吸顶ap，实现非涉密办公区域无线全覆盖。
（4）增强安全防护。在楼层接入交换机与政务外网接入交换机之间，部署专用防护防火墙，用于内部与外部之间网络访问控制管理，拦截违规访问互联网，同时对外部发起的攻击行为、扫描行为做高层次识别与拦截，提升整体安全防护能力。
2．信息化驻场运维服务
******管理局信息化建设实际需求，及时拟定完善局内部信息化建设相关制度规定，每年提供不少于一次信息化培训服务。
（2）咨询服务。对省厅、市委市政府有关信息化工作的文件规定进行专业解读，并在局信息化工作中提供基本咨询服务。
（3）系统调试。完成局机关视频会议系统的调试保障、新增办公设备的安装调试等任务。
******管理局网络安全防范相关工作，每半年结合资产统计等工作，对局机关和直属单位办公电脑、业务系统进行安全检测，及时查杀病毒、升级软件、设置强密码，堵塞安全漏洞。
（5）维保服务。为局机关和直属单位提供7＊24小时办公电子设备维保维修服务，确保办公信息化系统始终处于良好运行状态。防汛、防火等应急突发事件期间，安排人员24小时一同值班值守保障。
（6）清查统计。每半年对局机关和直属单位的办公信息化设备、软件系统开展一次清理清查，建立明细账目，规范资产管理。
******管理局信息化工作需要，完成局信息化建设领导小组安排的其他任务。
3．其他事项
1．网络改造加固和信息化驻场运维服务两部分分开报价，格式见后附清单。对于其中的实物，需要提供使用的具体品牌型号，并明确是否达到要求的产品性能，注明偏差情况。
2．网络改造加固需要结合实际制定方案。信息化驻场运维服务需要明确服务人员、服务模式，提供哪些服务内容，以及相关计划安排。
3．网络改造加固要尽可能减小施工对办公的影响，并在合同签署后20日内完成。
4．本项目为包干项目，对于网线、辅材等不够的，采购人不再另行支付费用。
5．采购人从人员调配、响应速度、维保质量等方面对维保公司进行考核评价，建立提醒约谈机制，维保公司在1个服务年度中被我局发出3次以上（含3次）约谈函的，我局可单方面提前终止维保服务合同。
二、资格审查
（一）资格审查时间及方式
投标人请于项目公示截止日的下午17：00前将以上资格审查所需资料加盖公章，扫描件发送至csyjkx＠126．com进行资格审查。
（二）资格审查资料
1．投标人为本地企业（主要指长沙内五区），或者在长沙内五区设有常驻机构，具备本地化服务实施能力。（提供相关证明材料并加盖投标单位公章）
2．投标人基本资格条件：投标人应当符合《政府采购法》第二十二条第一款的规定，并提供以下资格证明文件：
1）法人提交企业法人营业执照副本原件（或者法人登记证书）以及组织机构代码证副本复印件；
2）依法缴纳税收和社会保险费的证明材料，各提供下列材料之一：①缴纳税收证明资料：《税务登记证》复印件，或者近三个月依法缴纳税收的证明（纳税凭证复印件），或者委托他人缴纳的委托代办协议和近三个月的缴纳证明（收据复印件），或者法定征收机关出具的依法免缴税收的证明原件。②缴纳社会保险证明资料：《社会保险登记证》复印件，或者近三个月依法缴纳社会保险的证明（缴费凭证复印件），或者委托他人缴纳的委托代办协议和近三个月的缴纳证明（收据复印件），或者法定征收机关出具的依法免缴保险费的证明原件。
3）法人提交法定代表人身份证明书原件；或者被授权人提供法定代表人授权委托书原件，在投标单位近三个月的社保证明并附法定代表人身份证明原件，自然人提交身份证明复印件。
4）其他说明：①投标人具有实行了“三证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证，符合基本资格条件的相关条款，投标人具有实行了“五证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证、税务登记证和社会保险登记证，符合基本资格条件的相关条款，投标人如是“三证合一或五证合一”请自行说明。
（基本资格条件中所提到的近三个月指2024年8月至2024年10月。）
3．投标人书面承诺未被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、未被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）。
4．投标人必须书面承诺：本项目为包干项目，网络改造加固部分除附件清单内已列的产品外，均由中标方提供，采购人不再另行支付费用。
5．投标人特定资格条件：该项目技术团队至少5人，团队中包含（终端运维、网络安全、信息化咨询）等方面的技术人员，（驻场终端运维人员必须具备3年以上运维工作经验，且未发生过违法违纪问题，并能出具相关证明材料）。
三、评分标准
| 综合评分法 | |||
| 适用范围 | ******管理局网络改造加固及运维服务项目 | ||
| 评审因素及权值 | |||
| 评审因素 | 权值范围 | ||
| 技术部分 | 0.5 | ||
| 商务部分 | 0.2 | ||
| 价格部分 | 0.3 | ||
| 综合评分表 | |||
| 评审因素 | 计分因素 | 分值 | 计分标准 |
| 技术部分（f1，50分） | 产品技术指标及参数 | 10 | 满足招标文件采购内容及要求中所有技术参数及要求的计10分；一般技术条款（未标注的）每不响应或负偏离一项扣1分，带▲的技术条款每不响应或负偏离一项扣2分，扣完为止；带★的为实质性要求，有一项不响应或负偏离的为无效投标。偏离项数之和＞10项将导致无效投标。 （需要提供产品参数对照偏离响应表） |
| 网络改造加固实施方案 | 10 | 考察网络改造加固的组网方案、施工方案及售后服务等，要求施工对正常办公影响小；网络改造方案能有效提高网络设备（主要终端为打印机、办公电脑等）的工作效率，减小发生问题时的影响范围，方便更快的排查解决网络问题；无线网络能覆盖办公区域；有效提升网络安全性及管理能力。根据方案优劣程度分“优”、“良”、“一般”三个等次，分别计9－10分、7－8分、5－6分。 | |
| 信息化驻场运维服务方案 | 30 | 考察服务单位是否了解长沙市政府部门工作需要，评估信息化驻场运维服务方案能否满足采购单位需求。完全响应服务内容的，其中方案优秀的计25－30分、方案良好的计20－24分，一般的计10－19。有负偏离的，填写不全、描述或解答不清晰、缺漏项，每项扣2分，扣完为止。 | |
| 商务部分 （f2，20分） | 投标人综合实力1 | 6 | 1．团队技术实力。团队成员取得itss认证（信息技术服务标准）、itil认证（信息技术基础架构库）、软考证书（计算机技术与软件专业技术资格考试）、cisp（注册信息安全专业人员认证）认证，有其中一个证书计2分，最高计4分。（需提供证书复印件并加盖投标人公章） 2．拟任项目负责人具备电子与智能化相关（电子与智能化工程相关专业包括计算机、电子、自动化、电气等专业）专业中级及以上职称计2分，不符合条件的计0分。 （提供相关人员在投标单位近3个月的社保缴纳证明，否则不计分。） |
| 投标人综合实力2 | 8 | 1．荣誉证书。获得连续3年省级守合同重信企业证书、连续3年3a信用等级证书之一的计2分。 2．投标人具有iso9001质量管理体系认证、iso14001环境管理体系认证、iso45001职业健康安全管理体系认证、iso27001信息安全管理体系认证和iso20000信息技术管理体系认证，每提供1个计1分，最多不超过3分。 3．具有涉密企业认证、软件企业证书、高新企业证书、音视频智能系统集成工程资质、cmmi软件能力成熟度模型集成证书的，每样计1分，最多不超过3分。 （需提供证书复印件并加盖投标人公章） | |
| 类似业绩 | 6 | 投标人自2021年以来，有党政部门系统集成或运维项目的，每提供1个合同计2分，最多计6分（提供相应合同复印件并加盖投标单位公章，原件备查，否则不计分）。 | |
| 价格部分 （f3， 30分） | 投标报价 | 30 | 以经采购小组一致认定满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格得分计30分。其他投标人的价格得分统一按公式计算：报价得分＝评标基准价÷投标报价×投标报价权重 采购小组认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，采购小组应当将其作为无效投标处理。 |
| 评委评分＝f1＋f2＋f3 | |||
| 推荐中标候选人方式 | 以综合得分排名高低顺序，得分最高的为中标人。 | ||
| 说明 | 1、计算过程中，算术平均值保留2位小数（百分比亦取2位小数），第三位小数四舍五入。 2、投标人的最终得分为：所有评委对其评分的算术平均值。 | ||
1．交付时间和地点
（1）服务期限：服务期限三年，签订合同后20日内完成交货，并安装调试合格。
******管理局。
（3）交货方式：中标人免费运送至采购人指定地点并安装调试验收合格。
2．服务标准及要求
（1）产品运输、保管及保险
中标人负责产品到施工地点的全部运输，包括装卸及现场搬运等。
中标人负责产品在施工地点的保管，直至项目验收合格。
中标人负责其派出的人员的人身意外保险。
（2）安装调试
中标人须加强施工的组织管理，所有施工人员须遵守文明安全施工的有关规章制度，持证上岗。
项目完成后，中标人应将项目有关的全部资料，包括产品资料、技术文档、施工图纸等，移交采购人。
项目安装调试及验收所需的所有材料均由中标方免费提供。
（3）质量保证
中标人提供的产品应是原装正品，符合国家质量检测标准，具有出厂合格证或国家鉴定合格证。
整体项目质保期叁年。超出厂家正常保修范围的，中标人需向厂家购买；未在投标报价表中单列其费用的，视为免费提供。
质保期从验收合格后开始计算。质保期内所有设备维护等要求免费上门服务。
3．质保要求
质保期内出现任何质量问题（人为破坏或自然灾害等不可抗力除外），由成交人负责全免费（免全部工时费、材料费、管理费、财务费等等）更换或维修。质保期满后，无论采购人是否另行选择维保供应商，成交人应及时优惠提供所需的备品备件。
四、项目其他要求及说明
1．结算方法：
******管理局
（2）付款方式：网络改造加固部分金额一次性支付100％，信息化驻场运维服务部分分三年支付。
2．本项目采用费用包干方式，投标人应根据项目要求和现场情况，详细列明项目所需的货物及材料购置，以及产品运输保险保管、质保期免费保修维护等所有人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由成交人免费提供，采购人不再支付任何费用。
3．投标人在投标前，如需踏勘现场，有关费用自理，踏勘期间发生的意外自负。
******办公室对接需求和现场情况。
五、对于上述项目要求，投标人应在投标文件中进行回应，作出承诺及说明。
六、联系方式
项目联系人：梁 文，联系电话：******。
******办公室。
现将项目情况予以公示3个工作日（2024年11月15日至2024年11月19日）。有意应标人请在公示日内至项目联系人处报名，并按照“二、资格审查”要求，提供所需要的初审资料。
特此公示。
******管理局
2024年11月15日
附表：
1．报价表
| 序号 | 设备 名称 | 主要技术参数 | 数量 | 金额 | ||
| 一、网络改造加固 | ||||||
| 1 | 防火墙 | ★1．支持自主可控，使用国产化cpu和操作系统； 2．标准机架式设备，大小≤2u，千兆光接口≥4个、千兆电接口≥4个（1个combo口也可以算作1个光口或电口）； ▲3．防火墙吞吐量≥7gbps，最大并发连接数≥400万，每秒新建连接数≥8万 4．散热效果好，支持配置冗余电源，支持本地硬盘容量≥960gb，并配不低于900g硬盘； 5．支持nat66，nat64，srv6协议； 6．可识别应用层协议数量≥6000种，支持对https，pop3s，smtps，imaps加密流量代理解密后，并进行内容过滤，审计，安全防护； 7．支持设备的web管理页面中直接打开cli控制命令，简化运维； ★8．提供3年原厂维保服务，提供3年ips、av防病毒、url特征库升级服务； 9．要求支持安全策略命中时间分析和安全策略推荐。命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略。能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象。 10．要求支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机ip、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。 | 1 | 台 | ||
| 2 | 24口核心交换机 | ▲1．性能：交换容量≥598gbps／5.98tbps，转发性能≥148mpps／222mpps 2．端口类型：≥24个千兆电口＋≥4个万兆光口 3．形态：机架式金属铁壳 4．散热方式：风冷散热，智能调速 5．mac地址容量：≥16k 6．mac地址表：支持mac地址自动学习和老化，静态、动态、黑洞mac表项等 7．业务口防雷：≥6kv 8．vlan特性：支持基于mac／协议／ip子网／策略／端口的vlan、1：1和n：1 vlan mapping功能、最大支持4k个vlan 9．ip路由：支持静态路由、策略路由、rip、ripng、ospf、ospfv3、bgp协议 10．管理和维护：支持智能堆叠istack、虚拟电缆检测（vct）、支持支持 telnet 远程配置、维护、snmpv1／v2c／v3网管系统、支持 web 网管特性、系统日志、分级告警、采用云管理和本地管理两种模式，可以根据需求在两种模式中切换。 | 1 | 台 | ||
| 3 | 楼层机柜 | ≥15u机柜 | 5 | 个 | ||
| 4 | pdu | ≥8位防雷 | 6 | 个 | ||
| 5 | 48口千兆交换机 | ▲1．性能：交换容量≥432gbps／4.32tbps，转发性能≥108mpps 2．端口类型：≥48个千兆电口＋≥4个千兆光口 3．形态：机架式金属铁壳 4．散热方式：风冷散热，智能调速 5．mac地址容量：≥16k 6．mac地址表：支持mac地址自动学习和老化，支持静态、动态、黑洞 mac 表项等 7．业务口防雷：≥10kv 8．vlan特性：支持4094vlan、支持voice vlan、支持基于mac／协议／ip子网／策略／端口的vlan、支持vlan stacking 9．安全特性：用户分级管理和口令保护、支持防止 dos、arp攻击功能、icmp防攻击、支持ip、mac、端口、vlan的组合绑定 、支持端口隔离、端口安全、sticky mac、支持aaa认证，支持radius、hwtacacs、nac 等多种方式、支持 ieee 802.1x认证，支持单端口最大用户数限制。 10．管理和维护：支持基于netconf／yang的云管理、支持虚拟电缆检测（virtual cable test）、支持telnet 远程配置维护 、snmpv1／v2c／v3网管系统、支持web网管特性、系统日志、分级告警、端口镜像，采用云管理和本地管理两种模式，可以根据需求在两种模式中切换 | 5 | 台 | ||
| 6 | 8口千兆poe交换机 | ▲1．性能：交换容量≥20gbps，转发性能≥14.88mpps 2．端口类型：≥9个千兆电口＋≥1个千兆sfp口 3．mac地址容量：≥4k 4．工作模式：支持标准模式、端口隔离、流控关闭三种工作模式 5．业务口防雷：≥4kv 6．整机poe输出功率≥54w | 5 | 台 | ||
| 7 | 吸顶ap | 由甲方负责协调提供，ac控制使用长沙市已有能力。 | 30 | 台 | ／ | |
| 8 | 网线 | 非屏蔽六类网线 | 1500 | 米 | ||
| 9 | 辅材 | 包括网络模块、水晶头、网络跳线、线槽、覆膜标签、扎带等 | 1 | 批 | ||
| 10 | 施工费 | 含寻线、理线、布线、设备安装、调试、测试 | 1 | 项 | ||
| 金额小计 | 大写： | 小写： | ||||
| 二、信息化驻场运维服务 | ||||||
| 11 | 运维 服务 | 终端办公设备及网络安全运维，常驻1人在应急局保障，服务时间从合同签订日开始计算，运维服务内容详见采购公告。 | 3 | 年 | ||
| 金额小计 | 大写： | 小写： | ||||
| 金额合计 | 大写： | 小写： | ||||
| 序号 | 设备 名称 | 主要技术参数 | 应标产品信息（型号和对照参数） | 指标偏离情况 |
| 1 | 防火墙 | ★1．支持自主可控，使用国产化cpu和操作系统； 2．标准机架式设备，大小≤2u，千兆光接口≥4个、千兆电接口≥4个（1个combo口也可以算作1个光口或电口）； ▲3．防火墙吞吐量≥7gbps，最大并发连接数≥400万，每秒新建连接数≥8万 4．散热效果好，支持配置冗余电源，支持本地硬盘容量≥960gb，并配不低于900g硬盘； 5．支持nat66，nat64，srv6协议； 6．可识别应用层协议数量≥6000种，支持对https，pop3s，smtps，imaps加密流量代理解密后，并进行内容过滤，审计，安全防护； 7．支持设备的web管理页面中直接打开cli控制命令，简化运维； ★8．提供3年原厂维保服务，提供3年ips、av防病毒、url特征库升级服务； 9．要求支持安全策略命中时间分析和安全策略推荐。命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略。能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象。 10．要求支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机ip、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。 | ||
| 2 | 24口核心交换机 | ▲1．性能：交换容量≥598gbps／5.98tbps，转发性能≥148mpps／222mpps 2．端口类型：≥24个千兆电口＋≥4个万兆光口 3．形态：机架式金属铁壳 4．散热方式：风冷散热，智能调速 5．mac地址容量：≥16k 6．mac地址表：支持mac地址自动学习和老化，静态、动态、黑洞mac表项等 7．业务口防雷：≥6kv 8．vlan特性：支持基于mac／协议／ip子网／策略／端口的vlan、1：1和n：1 vlan mapping功能、最大支持4k个vlan 9．ip路由：支持静态路由、策略路由、rip、ripng、ospf、ospfv3、bgp协议 10．管理和维护：支持智能堆叠istack、虚拟电缆检测（vct）、支持支持 telnet 远程配置、维护、snmpv1／v2c／v3网管系统、支持 web 网管特性、系统日志、分级告警、采用云管理和本地管理两种模式，可以根据需求在两种模式中切换。 | ||
| 3 | 楼层机柜 | ≥15u机柜 | ||
| 4 | pdu | ≥8位防雷 | ||
| 5 | 48口千兆交换机 | ▲1．性能：交换容量≥432gbps／4.32tbps，转发性能≥108mpps 2．端口类型：≥48个千兆电口＋≥4个千兆光口 3．形态：机架式金属铁壳 4．散热方式：风冷散热，智能调速 5．mac地址容量：≥16k 6．mac地址表：支持mac地址自动学习和老化，支持静态、动态、黑洞 mac 表项等 7．业务口防雷：≥10kv 8．vlan特性：支持4094vlan、支持voice vlan、支持基于mac／协议／ip子网／策略／端口的vlan、支持vlan stacking 9．安全特性：用户分级管理和口令保护、支持防止 dos、arp攻击功能、icmp防攻击、支持ip、mac、端口、vlan的组合绑定 、支持端口隔离、端口安全、sticky mac、支持aaa认证，支持radius、hwtacacs、nac 等多种方式、支持 ieee 802.1x认证，支持单端口最大用户数限制。 10．管理和维护：支持基于netconf／yang的云管理、支持虚拟电缆检测（virtual cable test）、支持telnet 远程配置维护 、snmpv1／v2c／v3网管系统、支持web网管特性、系统日志、分级告警、端口镜像，采用云管理和本地管理两种模式，可以根据需求在两种模式中切换 | ||
| 6 | 8口千兆poe交换机 | ▲1．性能：交换容量≥20gbps，转发性能≥14.88mpps 2．端口类型：≥9个千兆电口＋≥1个千兆sfp口 3．mac地址容量：≥4k 4．工作模式：支持标准模式、端口隔离、流控关闭三种工作模式 5．业务口防雷：≥4kv 6．整机poe输出功率≥54w | ||
| 7 | 吸顶ap | 由甲方负责协调提供，ac控制使用长沙市已有能力。 | ||
| 8 | 网线 | 非屏蔽六类网线 | ||
| 9 | 辅材 | 包括网络模块、水晶头、网络跳线、线槽、覆膜标签、扎带等 |
