万兆防火墙入围选型竞争性谈判投标文件模板.doc

河南铁通第三方出口万兆防火墙入围选型采购竞争性谈判投标文件（技术部分投标书）编号：CTT-HA-TP-008郑州高泰科科技09月投标文件目录投标文件目录1第二部分 技术部分投标书3一、技术规范书点对点应答31.1总则31.2技术应答要求41.3总体技术要求71.4设备配置标准81.5技术规范161.6设备供电及环境要求241.7设备交货、安装、调试、开通及试运行261.8技术服务要求301.9技术培训311.10技术文件321.11工程进度331.12其它33二、技术标及相关附件37附件一 协议设备、服务及相关技术文件清单及价格37附件二 技术规范书及提议书382.1网络安全方案设计382.2技术偏离表44附件三 工程进度表45附件四 双方责任及工程分工细节454.1招标方责任454.2投标方责任464.3工程分工细节47附件五 测试及验收475.1测试技术方案475.2验收方案51附件六 场地及环境准备要求556.1安全注意事项556.2温/湿度要求566.3洁净度要求566.4抗干扰要求576.5设备准备57附件七 培训、厂验、工程协调会587.1 培训计划587.2 厂验测试内容及提议597.3 工程协调会61附件八 技术承诺61附件九 技术服务639.1 售后服务能力639.2 售后服务内容639.3 售后服务保障体系649.4 服务需求反馈联络方法72附件十 投标产品描述及介绍73附件十一 产品质保承诺函78附件十二 软件许可使用权证书79第二部分 技术部分投标书一、技术规范书点对点应答1.1总则1.1 本文件是河南铁通（以下简称招标人）城域网出口网关设备部分，供投标厂商/企业（以下简称投标人）编写点对点应答、技术提议书和报价之用。答：满足。我方将严格根据谈判文件要求进行投标文件编写和应答。1.2 本规范书对投标设备所符合技术标准要求以下：（1）符合相关标准（如ISO、ITU-T、ETSI、IMTC、IETF、IEEE及中国铁通相关规范等），投标人应在提议书或应答中具体说明，并附上对应具体技术资料。答：满足。若投标提议书中有包含相关技术标准，我方将根据标准规范进行注释说明。（2）若投标人设备和系统包含非标准扩展协议或自有专用标准，应在提议书中具体说明，并附上对应具体技术资料。答：满足。方案及应用提议中若包含有我方私有协议标准等，我方将会做具体技术说明。（3）本规范书中未给出，但ISO、IEEE、ITU-T、ETSI、IETF及中国铁通相关规范等已经有提议对应性能和功效，投标人均应满足。答：满足。我方同意谈判文件要求。（4）如若有对应中国（或国际）标正确立，投标人应确保在十二个月内无偿过渡到招标人要求对应中国（或国际）标准。1.3 投标人所提供设备各项功效、性能应完全符合或高于招标人在本规范书中要求。答：满足。我方投标产品将会完全符合并高于谈判文件技术规范中要求。1.4 如无尤其说明，本规范书对“投标设备”或“设备”技术服务等要求均适适用于此次投标所包含全部设备。答：满足。我方同意谈判文件要求。1.5 本规范书对于软件、硬件、培训、服务和环境等方面要求所包含费用均包含在此次招标投标范围之内。假如投标人没有提供明确报价，能够认为上述要求所需要费用由投标人无偿提供。答：满足。我方同意谈判文件要求。1.6本技术规范书应视为确保网络运行所需最低要求。如有遗漏，投标人应给予补充，不然一旦中标将认为投标人认同遗漏部分并无偿提供。答：满足。我方同意谈判文件要求。1.7招标人在任何时候全部保留和拥有对本文件解释权和修改权。招标人有权在签定协议前，依据需要修改和补充本技术规范书，修改补充后最终技术规范书将作为协议附件。答：满足。我方同意谈判文件要求。1.8投标人在参与本项目中，对于招标人披露和提供全部信息应作为商业秘密对待并给予保护，未经招标人授权不得将任何信息泄漏给第三方，不然招标人有权追究投标人责任。答：满足。我方同意谈判文件要求。1.2技术应答要求2.1. 提议书内容格式：附件一 协议设备、协议服务及相关技术文件清单及价格附件二 技术规范书及点对点应答含组网方案和关键业务实施提议；技术偏离表。附件三 工程进度表附件四 双方责任及工程分工界面 包含施工措施及质量确保方法附件五 测试及验收 设备测试、系统测试方法和环境附件六 场地及环境准备要求 设备安装要求及提议、抗震加固方法等；多种设备外形尺寸、重量、面板部署、进出线方法等；多种设备所需电源种类、电源模块数量及工作模式、耗电量、电压、 地线要求及设备最大可接入线径等；机房荷重、温湿度及环境要求。附件七 培训、厂验、工程协调会 附件八 技术承诺附件九 技术服务、支持、保修附件十 产品描述设备体系结构（含图示）、设备功效、性能说明、设备多种接口特征等；设备正式使用时间、在中国入网证实及相关性能指标测试文档；技术文档列表。附件十一 保修期保函或履约保函附件十二 软件许可使用权证书（样本）答：满足。我将会要求提议书内容格式进行投标文件编写，并附于技术部分投标书全部点对点应答以后。2.2. 技术提议书点对点应答要求投标人应根据本规范书要求提供技术规范书点对点应答。在该文件中，投标人应对本规范书提出各项要求逐项做出“满足”或“不满足”两种明确回复，除非有明确要求，不然不得做出其它应答或解释，不得使用“部分满足”。投标人必需采取以下应答方法：a）投标人在技术应答部分必需逐项应答该项是板卡支持、软件支持还是外加功效卡支持。答：满足。我方同意谈判文件要求,并根据技术应答部分要求逐项应答。b) 投标人必需提供每款产品正式公布时间及产品生命周期表。答：满足。我方此次防火墙入围投标产品为：DPtech FW1000-GA-N，DPtech FW1000系列防火墙产品公布日期为。DPtech FW1000-GE-N,FW1000-N系列防火墙产品公布日期为。我方承诺DPtech FW1000系列防火墙未来生命周期将不少于，即使在超越具体生命终止周期，我方也会依据已销售产品维保需求提供相关网络安全设备附件及售后增值服务。2.3. 技术提议书要求2.3.1 结合河南铁通实际情况，对河南铁通城域网出口网关设备方案进行描述。答：满足。我方将依据河南铁通实际情况进行撰写。2.3.2对所提供设备现在标准及技术发展情况进行综述，说明所提供设备硬件推出时间，软件推出时间、版本，说明所提供设备正式商用时间。针对投标设备具体描述设备发展演进路线，并提供具体推荐理由。答：满足。我方入围投标产品软、硬件推出时间为6月，并于同年9月正式投入商用。设备推出之初定位高端价值行业及数据中心千兆、万兆网络安全防护，经过多年来安全领域技术不停发展，网络攻击手段也在不停增加提升。基于本企业在网络安全领域专注和连续创新：现在我方防火墙产品形态已从最初网络层安全防御设备升级为应用层安全综合防御设备。产品未来发展方向，硬件层面：多核+FPGA+自主安全芯片；软件层面：ConPlat V1.0（我方安全产品操作系统名称）向ConPlat V2.0不停提升。2.4. 其它要求本技术规范书应视为设备应满足最低要求，卖方所提供设备各项指标应符合或高于本技术规范书所提出各项要求。答：满足。我方同意谈判文件要求。卖方应说明伴随系统规模扩充，设备数及用户数增加，系统软件、管理软件及其它第三方软件扩容方法及其收费基准。答：满足。我方同意谈判文件要求。卖方产品目录价必需为全国统一目录价，可单独配置板卡必需有分项具体报价。答：满足。我方同意谈判文件要求。对于同一系列产品，除通用模块、外购光纤等安装材料，全部业务板卡和主机系统折扣率应保持一致。答：满足。我方同意谈判文件要求。同一系列产品，全部业务板卡和主机系统折扣率保持一致。卖方投报全部板卡均应为量产产品，并广泛应用于各大运行商现网中，不一样机型通用板卡应为相同折扣率。答：满足。我方同意谈判文件要求。针对此次项目所报产品及板卡均为量产品并有着广泛应用案例。1.3总体技术要求1、投标人应依据本规范书要求，基于自己产品和技术提供具体、完整配置方案。答：满足。我方同意谈判文件要求。2、要求投标人此次所投标设备必需是成熟商用产品，各型号设备应在中国大陆已经有成功装机案例，上述装机和应用案例以附表形式列举，所填内容齐全、真实，且附有有效证实材料为有效案例。答：满足。我方同意谈判文件要求。3、培训要求：要求投标人为招标人提供包含相关设备硬件、软件、及其相关网管初级、中级和高级培训，上述培训课程和地点由招标人选定，培训人员食宿和当地交通费用由投标人提供。培训根据人天报单价。具体培训时间由双方协商决定（本条将依据最终购甲培训情况填写）。答：满足。我方同意谈判文件要求。4、投标人应回复所投标各产品型号推出时间。投标人所投设备应是厂家新推出产品型号，投标人应确保此次投标产品在内不会因厂家技术路线调整、技术升级等原因造成停产及不再销售。答：满足。我方同意谈判文件要求。并确保此次投标产品内不会因为厂家技术路线调整、技术升级等造成停产及不再销售服务等。5、投标人应提供单台设备和相关部件可靠性指标，最少包含：设备和部件无故障运行时间、每十二个月不可用时间。答：满足。我方同意谈判文件要求。此次投标入围设备MTBF（Mean Time Between Failure）平均故障间隔时间；每十二个月不可用时间5分钟。1.4设备配置标准基础要求1、此次为河南铁通城域网出口防火墙网关设备入围选型，各参与厂商需自此次开标之日起一周内提供一台设备在招标人现网内进行测试，未提供测试设备厂商按废标处理。答：满足。我方同意谈判文件要求。并提供给标产品测试设备入围。2、此次防火墙网关设备入围选型要求采取多核处理器硬件架构，整机并发连接数不少于200万，每秒新建连接数不少于6万，整机吞吐量大于6G，千兆接口大于4个。答：满足。我方同意谈判文件要求。并提供不低于技术要求指标应标产品进行入围。项目设备能力备注产品性能最大并发连接数200万每秒新建连接数60000整机吞吐量6G可靠性要求系统采取多个可靠性设计，冗余电源、VRRP、基于状态热备份等千兆接口设备自带4个千兆Combo口，如无法提供Combo口需提供4GE电口4SFP光口替换。投标人需说明其设备配置计算方法，给出具体配置说明。答：满足。我方同意谈判文件要求。投标入围产品配置及性能以下：1、 FW1000-GA-N关键软、硬件性能指标以下：固定接口：6GE千兆光接口，8GE千兆电接口；最大并发连接数250万；每秒新建连接数60000；整机吞吐量6G；可靠性：支持交直流冗余电源，支持VRRP、双机，电源、模块等支持热插拔。2、 FW1000-GE-N关键软、硬件性能指标以下：固定接口：12GE千兆光接口，12GE千兆电接口,2个10GE万兆XFP接口；最大并发连接数400万；每秒新建连接数100000；整机吞吐量10G；可靠性：支持交直流冗余电源，支持VRRP、双机，电源、模块等支持热插拔。要求设备电源、主控、交换矩阵等关键模块为冗余配置。答：满足。我方同意谈判文件要求。设备本本支持冗余关键部件均提供冗余配置。多种光接口模块（10GE 、2.5G POS、ATM STM-1、GE）统一采取GBIC或SFP单模光接口，GE接口为确保互连灵活度，光接口模块必需含有中距（1310nm/10KM， 1310nm/40KM），长距（1310/70KM）。答：满足。我方同意谈判文件要求。提供符合谈判文件要求对应光模块。防火墙所使用软件必需取得CMMI（V1.2）3级（软件能力成熟度模型集成3级）认证评定并提供证书。答：不满足。我方防火墙产品软件暂未获取到CMMI（V1.2）3级认证评定。若NAT日志存取需要License，并产生相关费用，按用户License要求方法进行报价，并计入总价。答：满足。我方同意谈判文件要求。必需有单独网管报价。包含网元管理系统、业务管理系统（如VPN网络平台）、策略平台（License列出单价）。答：满足。我方同意谈判文件要求。我方会单独提供网管软件产品报价。报价参考模型中多种光模块统一根据单模10Km配置。答：满足。我方同意谈判文件要求。河南铁通此次项目配置模型需求以下：1、投标人应依据招标人要求提供设备配置及冗余配置。各设备配置中应包含对应所需软件配置。答：满足。我方同意谈判文件要求。依据招标人要求提供设备配置及冗余配置。并提供设备配置中应包含对应软件配置。2、投标人提供软件应是能确保全网正常运行所需管理、运行、维护等相关全部软件，且为成熟稳定最新版本。答：满足。我方同意谈判文件要求。我方确保提供软件为成熟版本，软件并能确保全网采购我方设备正常运行所需管理、运行、维护等。3、投标人所提供设备应能适应组建大规模网络，在容量、能力、性能和管理等方面完全满足本规范书要求。答：满足。我方同意谈判文件要求。将严格根据招标要求及未来用户发展考虑选择性价比较高、可扩展性较强产品。4、投标人应列出其设备所能提供全部特征和业务功效。答：满足。我方同意谈判文件要求。并会在技术部分投标书二、技术标识相关附件，附件十、投标产品描述及相关介绍中提供设备全部特征和业务功效介绍。5、由投标人所提供设备部件间连线和接插件均应视为设备内部器件，包含在对应设备之中，不另行单独报价。答：满足。我方同意谈判文件要求。6、投标人依据招标人要求提供设备安装、测试相关电缆、安装材料等。答：满足。我方同意谈判文件要求。我方设备安装、测试相关线缆辅材等有我方提供。7、投标人应依据设备情况，对正常维护需要消耗品、备件种类和数量提出提议。答：满足。我方同意谈判文件要求。并会在商务部分投标书第二章、商务标证实附件，附件3、投标具体配置中提出附件、消耗品数量及单价。8、投标人提供设备应是以最少十年使用期设计，投标人要确保不管提供设备是否还生产，在使用期内招标人可得到备件。答：满足。我方同意谈判文件要求。硬件设备要求1、投标人提供全部设备必需是成熟产品，并确保所提供产品数量、质量，尤其是接口兼容性，投标人应对所采取硬件系统进行具体功效及性能说明。答：满足。我方同意谈判文件要求。并提供我产品软、硬件体系架构和关键功效性能说明：硬件整体架构：软件总体架构：网管多核数据平面驱动接口系统服务流量工程路由技术统计日志安全技术业务应用双机热备管理VPN技术系统配置管理OSI 协议栈IPV4协议栈链路层协议QoS技术API接口封装多核数据处理引擎1多核数据处理引擎n多核业务数据并发处理平面Conplat V1驱动接口驱动程序Conplat V1驱动接口控制流数据流Conplat V1 软件平台控制平面IPV6协议栈工作模式：防火墙可工作于路由模式、透明模式、混合模式、NAT模式。安全特征：基础攻击防护DDoS攻击防护状态检测MAC/IP/用户绑定黑名单NAT访问控制应用访问控制(HTTP、SMTP、POP3、)URL访问控制VPN(IPSec、SSL、L2TP、GRE)DPtech FW1000-GA-N提供6G小包性能，250万并发，6万每秒新建。DPtech FW1000-GE-N提供10G小包性能，400万并发，10万每秒新建。2 、设备应含有冗余性和容错性等安全方法，关键部件应采取冗余设计，以确保可靠性。答：满足。我方同意谈判文件要求。关键部件采取冗余设计及配置，以确保性。3、系统应采取模块化硬件结构，便于硬件和业务扩充。答：满足。我方产品软/硬件采取模块化功效设计，含有良好可扩展性。4、关键设备能在不中止通信情况下，可带电进行印刷电路板热插拔操作。答：满足。我方同意谈判文件要求。并支持相关冗余部件热插拔操作。5、投标人提供设备要选择高质量元器件，生产过程中进行严格质量控制，出厂前要经招标人人员严格测试和检验，确保设备长久稳定、可靠地运行。答：满足。我方产品不仅引用了高质量元器件及严格测试检验步骤。6、设备相关电磁兼容性指标必需符合国家标准要求，投标人应提供设备具体电磁兼容指标、测试方法和测试数据。答：满足。我方同硬件产品还全部经过欧盟CE电磁电器兼容性认证。7、投标人提供设备应支持不一样业务处理板混插，提升插槽通用性和灵活性。答：满足。8、设备应含有网络故障和硬件故障告警功效。答：满足。我方设备支持网络故障及硬件故障告警机制。9、当软件升级时，应不影响硬件结构。投标人必需在本标书中具体注明投标软件版本和投标硬件之间关系，即此次投标设备必需兼容未来软件版本，若出现硬件不兼容新软件版本情况，投标人必需无偿更换硬件。答：满足。我方同意谈判文件要求。10、设备应提供过流、过压保护方法，确保器件不受损坏。答：满足。我方同意谈判文件要求。11、设备应含有良好散热性能，并要求投标人对设备散热方法及原理进行分析。答：满足。我方设备采取多风扇并行散热技术，能确保设备在极为恶劣情况下仍然保持良好运行状态。12、设备要求在下列环境下能确保正常工作：环境温度： 545，每小时改变10 相对湿度： 1090 （非凝露、非结霜）海拔高度：-500米5000米答：满足。我方投标入围设备能够满足在该环境下使用。13、设备应能在下列供电改变范围内正常工作：额定电压-48V，直流：-40V-57V答：满足。我方投标入围设备能满足直流环境下供电使用。14、投标人应提供设备机械结构、品种规格及安装规程等方面具体说明。答：满足。我方投标入围设备为1U标准机架式产品，可直接经过挂耳根据上架。在设备安装上架完成后，需引下配套接地线缆，即可加电运行。15、投标人系统采取全部硬件设备必需符累计算机及通信专业相关国家、国际标准，如采取工业标准或厂家自定标准，必需在提议书中明确指出。答：满足。我方投标入围设备包含行业标准会在方案中指出。16、抗震加固抗震方法：按8级烈度进行计算。机械振动：4.9牛顿/平方米 （50赫兹至200赫兹）投标人应对招标人机房环境提出具体要求，并提供所提供设备安装要求和抗震加固方法图，尤其是对于上架服务器更应提供具体安装要求和抗震加固方法图。答：满足。待投标入围进行设备安装调试阶段，我方将会严格根据招标人机房环境及提出要求，提供抗震加固方案。软件系统要求1、投标人提供软件应包含确保全网正常运行所需管理、运行、维护等相关全部软件。答：满足。我方同意谈判文件要求。2、软件要求确保安全可靠，请注明此次投标软件版本正式公布时间及是否已经有商用案例。答：满足。此次投标入围产品软件版本号及正式公布时间为：B11022SP03-6-183、对于仍在完善中国外标准，投标人应说明系统进行升级时实现方法（软件升级/硬件升级）。答：满足。我方将依据所需标准进展，定时对软件升级进行升级。4、投标人在规范书中应具体列出所提供软件清单和说明。具体列出此次投标软件版本之前一个版本公布时间和以后将公布（或已公布）版本时间。答：满足。我方近期版本公布时间请参考下图：之前使用版本：目标版本名称版本号时间说明DPtech-UMC-C11-B11021SP21.binB11021SP21-5-11处理软件bug、没有新特征合入现在使用版本：目标版本名称版本号时间说明Dptech-UMC-C11-B11022SP03.binB11022SP03-6-18有新特征合入计划公布版本：目标版本名称版本号时间说明DPtech-UMC-C11-B11023SP02.binB11023SP02-9-18有新特征合入5、软件应支持小版本升级不中止业务，提议支持大版本升级不中止业务。答：满足。我方小版本升级不会中止业务，跨度较大版本升级通常也不会中止业务，不过更为具体需依据升级功效特征来判定。投标人应承诺在供货时提供最新版本软件，但该软件必需是经过测试正式推出，其可靠性、稳定性经过严格验证。同时要确保网络安全可靠及扩容和版本升级方便。答：满足。我方确保此次投标入围产品软件版本为最新，而且是经过严格测试、稳定可靠。投标人以后推出新软件版本时，投标人应承诺无偿升级软件版本，并提供对应新版本软件功效说明书及修改说明书。答：满足。我方同意谈判文件要求。因为软件升级引发硬件更换所需费用全部由投标人负担。答：满足。我方同意谈判文件要求。投标人应说明现在所使用软件实际运行时间和升级完善计划进度表。 答：满足。现有版本软件稳定运行时间为3个月，下一个版本新功效补充时间进度为09月18日。6、投标人购甲系统软件、应用软件必需有正当使用权，自己开发软件也应和招标人明确版权问题。答：满足。我方同意谈判文件要求。7、所开发系统软件尤其是计费软件和用户管理软件，在系统验收之前，投标人须依据招标人要求立即做出设计修改，以确保系统功效完整性和可靠性。答：满足。我方同意谈判文件要求。在系统未合格验收前，依据招标人需求立即响应并做出设计修改，以确保系统功效完整和可靠性。1.5技术规范总体要求投标人须向招标人提供正式公布、完整而成熟系统软、硬件技术。其各项技术应确保含有开放性、可靠性、兼容性和扩展性。答：满足。我方同意谈判文件要求。投标人提供软件版本必需是稳定商用版本，必需在同一软件版本中能满足本技术规范书中所要求全部功效及性能。答：满足。我方同意谈判文件要求。投标人应提供快速、有效、功效全方面网元管理系统和业务管理系统，包含软、硬件系统、软硬件管理服务模块和专用工具。说明网管系统支持操作系统。答：满足。我方此次投标入围软件系统支持Windows、等版本操作系统。无偿提供SNMP MIB库、管理接口等信息等。答：满足。我方同意谈判文件要求。投标人全部设备软件保修两年，硬件保修两年。保修期从终验结束后开始计算。在保修期内硬件应无偿更换和维修，软件应无偿升级。而且在软件保修期内因为软件升级而引发硬件变动所发生费用也应由投标人负担。答：满足。我方同意谈判文件要求。我方此次投标入围产品默认提供3年软、硬件质保服务。招标人所提设备性能和功效要求，投标人必需依据所提供设备现有硬件和软件版本做出点对点应答。若是未来支持必需做出对应说明。答：满足。我方同意谈判文件要求。工程验收测试要求：投标人负责提交系统验收测试方案供招标人确定，并配合依据招标人综合验收测试方案进行验收测试，若出现验收测试数据和集采试验室测试不符合情况，招标人必需给出正式书面解释并给出修正措施，假如是板卡型号问题必需无偿更换到试验室测试时使用板卡（包含主控板和接口线卡），假如需要更换软件，必需提前提出申请，和招标人协商处理。同时招标人保留退货权力，假如招标人计划用其它厂商设备替换该设备，投标人必需负责替换设备所需一切费用（包含但不限于运输费、施工费、集成费等），而且期间招标人全部损失由投标人负担；同时招标人保留限制投标人参与后期投标权力。答：满足。我方同意谈判文件要求。投标人应依据招标人业务需求及相关技术规范要求，提出完整项目管理、系统设计、工程培训、项目施工、项目验收、技术支持方案和投标人人力资源供给方案。答：满足。我方同意谈判文件要求。并在技术部分投标书二、技术标及相关附件中提供具体供给方案。投标人必需提供设备在中国最新应用实例及开通业务模式最少各三份。答：满足。我方同意谈判文件要求。1、 最新中国应用实例：1.1上海电信世博会项目1.2陕西省广电NAT出口防火墙项目1.3河南省教育厅万兆安全采购项目等2、开通业务模式：2.1上海电信世博会项目，采取本企业系列万兆安全产品起三层安全策略控制及二层串联模式，做世博会官方网站安全防护。2.2. 陕西省广电NAT出口防火墙项目，采取我方万兆FW1000-GE-N防火墙在广电出口，起三层模式做NAT。2.3河南省教育厅采取本企业万兆防火墙及系统万兆安全产品，在教育网及互联网出口三层模式做互联网出口NAT、策略路由等。招标人保留对本文件及其附件解释和修改权利。答：满足。我方同意谈判文件要求。假如本规范中要求“必需”功效项投标人现在不能实现，投标人必需给出承诺实现时间，或明确实现计划。答：满足。我方同意谈判文件要求。设备要求投标人须具体说明此次所提供设备硬件和软件体系结构，包含工作模式，安全特征、线卡交换能力、板卡和机箱有没有性能限制及具体限制说明及给出对应使用方案。答：满足。我方投标入围设备硬件采取多核+FPGA+自主安全芯片架构，软件采取ConPlat软件平台。防火墙可工作于路由模式、透明模式、混合模式、NAT模式。板卡之间无特殊限制。投标人必需具体说明冗余部件（主控板、交换矩阵等）主备倒换时对业务影响，说明倒换时间等参数。此次项目提供设备在一块交换矩阵故障时，整机仍能线速转发。答：满足。因我方投标入围产品非插卡式设备，不存在切换时间。板卡要求：投标人需提供全部投标板卡性能指标（全部以单向计算）。答：满足。非插卡设备，但本企业投标入围产品板卡性能为6G吞吐量投标人必需提供整机吞吐量，假如为分布式处理结构，需提供每业务板吞吐量，并说明计算方法。投标人必需说明Ethernet、GE、10GE接口是否支持全线速转发字节数，并提供板卡在不一样包大小包转发率曲线图。答：满足。本企业投标入围产品性能以下：FW1000-GA-N：支持GE接口，接口支持全线速转发，8G流量帧长64128256512102412801518吞吐量6G8G8G8G8G8G8GFW1000-GE-N：支持GE及10GE接口，接口支持全线速转发，10G流量帧长64128256512102412801518吞吐量7.8G10G10G10G10G10G10G包转发时延当设备和链路负载小于90情况下， 1518Byte长度及以下包转发时延均应小于200us，抖动小于20us。同时在布署QoS后，在低等级业务造成网络拥塞时，确保高等级业务流量延时和抖动不受影响。答：满足。丢包率当设备和链路负载小于90情况下，确保丢包率为0；同时在布署QoS后，在低等级业务造成网络拥塞达时，确保高等级业务不受影响。答：满足。并发连接数目防火墙整机并发连接数要求大于200万，每秒新建连接数要求大于60000。 答：满足。布署模式支持透明模式、透明模式和混合模式。答：满足。我方投入入围产品支持透明、网桥、混合、NAT模式等支持IPV6协议。答：满足。我方支持IPV6协议并支持IPV6静态、动态Ripng、OspfV3等协议。支持FTP、HTTP、SMTP、RTSP、H323协议簇状态报文过滤，支持时间段安全策略设置。答：满足。支持虚拟防火墙技术，要求实配256个虚拟防火墙。答：满足。支持 P2P限流功效。答：满足。我方防火墙不光能提供P2P限流功效，还可针对应用层协议特征库及网络五元组进行动态组合，调整关键业务优先级，进行深度业务流量分析和监管。VPN支持支持L2TPVPN、IPSec VPN、GRE VPN，要求实配5000个IPSec VPN隧道。答：满足。我方还支持SSL VPN并配置不少于8000个IPsec VPN隧道。日志支持支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志，支持流量监控日志，支持二进制格式日志、支持用户行为流日志。答：满足。防火墙必需支持一对一、多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT方法，必需支持必需支持多个应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBTNAT ALG功效，支持一个公网IP地址NAT并发100万连接，支持策略NAT ALG功效。答：满足。支持静态路由、RIP v1/2、OSPF、BGP、策略路由等。答：满足。我方还支持组播路由等。支持应用层过滤，必需支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤。答：满足。安全防范能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不正当、超大ICMP报文、地址扫描防范、端口扫描防范。答：满足。必需支持统一网管软件，支持SNMPv1、SNMPv2C、SNMPv3，能够和网络、交换设备统一管理。支持CONSOLE、TELNET、SSH V1.5管理方法，支持NTP时间同时。答：满足。支持SNMP系列协议，并能够做NTP服务器及用户端。是否能够实现基于源地址ACL访问控制、基于目标地址ACL访问控制及基于目标地址和端口ACL访问控制，同时说明支持ACL数量及其对性能影响，提供第三方证实。答：满足。说明是否支持基于源地址过滤，防地址欺骗。说明此功效对设备性能影响。答：满足。日志管理系统投标人须说明日志管理系统软硬件配置要求及组网方案，要求能够接入中国铁通网管系统，并开放相关接口。答：满足。我方此次投标入围产品可依据用户要求提供并开放相关接口。日志管理系统应含有易用、良好图形用户界面、在线帮助、软件下载、支持自动发觉网络中设备等优异功效。要求说明日志管理系统运行在何种服务器上及支持何种操作系统。答：满足。我方此次投标入围软件产品需运行在Windows及以上版本微软网络操作系统上面。其中对服务器硬件性能有以下要求：CPU： Intel Xeon 处理器(双核或4核)，2GHz以上，推荐采取双CPU 内存：DDR2 2G以上 硬盘：SAS(10K rpm以上)，容量140G 以上 网卡：100M/1000M自适应网卡，2块以上推荐机型：DELL PowerEdge R610日志采集方法必需支持（Syslog, LEA, Netflow, NetStream,RDEP, ISS API, Antivirus API, Application API, Windows Logs）。答：满足。支持二进制流日志、NAT日志解析。答：满足。支持防病毒、放垃圾邮件分析功效。答：满足。支持实时告警功效。答：满足。支持事件关联分析功效。答：满足。要求提供日志管理系统限制及原因。答：满足。我方无相关特殊限制，可为此次项目为用户定制开放相关日志管理接口。投标人应提供设备操作要求说明书。答：满足。性能管理能够实时对防火墙基于端口及整机吞吐量进行监测。答：满足。能够提供统计分析功效，统计每个端口接收帧/信元计数、可纠正帧/信元计数，帧/信元丢失率；对时延性能统计包含传输时延，信元时延抖动等。答：满足。应能够针对每一项性能指标设定多种改变门限，从性能改变异常现象汇报中，获知网络性能改变，进行性能分析，采取对应方法，同时应该能够对于门限选择方法及理由进行充足描述，具体应包含早期告警负荷监视，过负荷监测，拒绝监测，轻微过负荷门限，过负荷门限，负荷告警等。答：满足。对历史统计数据分析功效。答：满足。应根据管理规程创建和维护性能统计日志。答：满足。提供CPU利用率和内存利用率。答：满足。应能提供用户服务响应建立所需时间。答：满足。安全管理要求提供充足保护机制，避免受到恶意侵入或误操作所引发破坏。答：满足。应能对每个管理员单独设置登录名、口令、操作范围、权限。答：满足。对传送网管信息报文中共同体名称提供加密机制。答：满足。支持SNMP加密。提供安全日志和安全告警，对管理员登录历史和操作内容进行统计，对危害安全操作进行告警，安全日志管理由最高权限管理员负责。答：满足。此次投标入围软件产品支持管理权限控制。对部分关键操作提供操作撤消功效。答：满足。故障管理能自动实时监测本管理域内网元状态：如正常、测试中、故障，并能直观地反应在操作界面上（如用不一样颜色图形表示），并提供声音报警。答：满足。应能提供合理、可靠方法进行故障定位，能在物理层和链路层不一样方向上做环路测试，汇报测试结果。答：满足。对故障发生时间、位置、类型、原因、恢复时间等进行统计分析并分类处理，要求输出到文件系统或外设。答：满足。软件升级应能经过管理系统对防火墙集中进行软件升级。答：满足。软件升级是否中止用户业务，假如中止，提供中止时间。答：满足。需说明在碰到升级问题时是否含有回退功效。答：满足。支持软件升级回滚功效，在升级失败等极端情况下，可恢复至原有版本。1.6设备供电及环境要求1、投标人应在技术提议书内提供具体此次投标设备装架示意图。答：满足。2、本期工程投标设备应绝大部分使用直流供电方法，投标人应提供所投标多种设备供电要求，包含：（1）输入电源种类、数量（2）每台设备输入电源线数量、线径（平方毫米）（3）每台设备耗电量（4）输入电压改变范围、电流（5）接地电阻（6）设备接地线、机架保护接地线数量、线径（平方毫米）等技术要求。3、投标人提供硬件设备应能适应以下温湿度等要求：（1）环境温度： 545，每小时改变10 （2）相对湿度： 1090 （非凝露、非结霜）（3）温度改变率：10/h，不结露（4）海拔高度：-500米5000米（5）防尘：静态条件下测试，主机房空气中0.5m尘粒数，少于18000粒/升投标设备不能适应上述要求时请说明。同时，投标人须具体提供其推荐多种设备对机房环境要求，诸如：运行及非运行状态时温度、湿度、防尘、设备噪声强度、多种电磁干扰等要求，和运输、长久和短期储存要求等。答：满足。此次投标设备满足上述环境要求下正常运行。关