南安市公安局等单位办公自动化设备网上竞价采购

合同号

品目号

采购单位

采购

项目名称

数量

规格型号及技术指标

单位限价

( 总价)

1

a

公安局

交换机

1 台

华为S5700-48TP-SI-AC

千兆电口≥48，千兆光口≥4；背板交换容量≥256Gbps，转发性能≥36Mpps；100个客户端加密软件授权。1个SFP模块。

199700

b

防火墙

1 台

绿盟SG 260A -C

1U 机型，含交流单电源，1*RS232串口，1*FE管理口，4*GE电口, 100M 吞吐量，最大并发数100万，含内容安全模块，IM/P2P模块，含防火墙、流量管理和抗拒绝服务等功能。

c

交换机

1 台

华为S3700-52P-SI-AC

主机：以太网交换主机，(48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP)，支持RPS 12V冗余电源，支持USB口；背板交换容量≥64Gbps，转发性能≥13.2Mpps，支持源MAC地址过滤,支持基于MAC/协议/IP子网/策略/端口的VLAN,支持静态路由，支持IPv6特性,支持对端口接收和发送报文的速率进行限制,支持防止DoS、ARP攻击功能,支持CPU保护功能，支持MFF,支持自动配置功能，具备所有业务端口防雷能力≥6KV，支持中文WEB管理，厂商具备ISO9001、ISO27001、CMM5和BS7799认证；100个客户端加密软件授权。1个SFP模块。

d

交换机

4 台

华为S3700-28TP-SI-AC

以太网交换主机，(24个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP)，支持RPS 12V冗余电源，支持USB口；背板交换容量≥64Gbps，转发性能≥13.2Mpps，支持源MAC地址过滤,支持基于MAC/协议/IP子网/策略/端口的VLAN,支持静态路由，支持IPv6特性,支持对端口接收和发送报文的速率进行限制,支持防止DoS、ARP攻击功能,支持CPU保护功能，支持MFF,支持自动配置功能，具备所有业务端口防雷能力≥6KV，支持中文WEB管理，100个客户端加密软件授权。

e

防火墙

1 台

黑盾V3.5/HD-FW-1258-8

1. 1 U 机架式设备，标配4个10/ 100M 网口，网络通讯性能≥ 100M ，无用户数限制，并发连接数≥120万，每秒新增会话数≥60000；

2. 采用内核深度包检测（Kernel Deep Packet Inspact）技术，实现从第2层的帧过滤到第7层的应用识别过滤；

3. 在桥模式下支持IP,ARP,IPX,NETBEUI等帧类型过滤，可对ARP协议操作码过滤支持ARP请求，ARP答复命令级的过滤，防御ARP病毒，并可实现ARP代理；

4. 支持URL级的访问控制，以及关键字内容智能过滤功能，可以使用IP、时间等条件设定规则；

5. 支持FTP命令级过滤，支持的命令有上传文件、下载文件，删除文件等命令，对FTP高级过滤可以精确到文件名通配符过滤，如*.txt；

6. 完善的带宽流量管理功能，能够在控制总流量的基础上对单个IP或单个用户或用户组进行流量限制，提供基于8级的优先级管理功能，并可设定带宽是否借用。

7. 强大的并发数控制功能，规则可以根据网络接口、IP、用户、时间等元素对总并发数进行控制，也可对单个IP或单个用户或用户组进行控制。

8. 支持路由模式、透明模式和混合模式三种工作模式；9. *支持双向NAT，支持静态NAT和动态NAT，支持虚拟服务器功能；

10. 支持基于策略的路由，根据IP、端口进行灵活的路由选择，支持多出口路由策略；

11. 当各种扫描器对网络及主机进行扫描时能做出及时反应，有效防止各种扫描攻击，实现实时阻断；

12. 具有基于密码技术的管理员身份认证技术和一次性口令身份认证技术；

13. 系统提供实时监控功能，查看CPU、存储器资源、系统连续运行时间、可监测接口流量信息、连接流量信息，并提供多种网络维护工具如：ping、ARP缓存、TRACEROUTE、sniffer等；

14. 提供多种条件自定义查询和管理所有用户网络连接状态，支持对用户流量、流速、包个数、并发连接数等进行统计和排序；

15. 支持多级管理权限，采用各种管理人员分权管理；同时系统提供审计功能记录规则管理员、系统管理员、审计员的任何相关的操作，包括所有的登录企图和失败操作，方便事后审计备查；

16. 日志由专用数据库接收，日志发送可进行过滤，减少无用的日志信息

17. 动态端口支持FTP、RTSP、MMS、RPC(msrpc,dcerpc)，支持H.320、H.324、T.120协议并可接入H.323系统，同时支持多视频协议（H.261/H.263）、多音频协议（G.711/G.722/G.728）；

f

防火墙

1 台

天融信TG-1509

网络吞吐量： ＞300Mbps，网络端口：9个10/100BASE-T接口，并发连接数： ＞500000，VPN支持： 支持。采用主、备OS双系统，当主系统损坏后可以从备系统恢复，防止配置不当或防火墙系统故障造成的网络中断。（提供软件著作权证书证明），防火墙采用TAPF（TOPASIC Packet Fastpath）技术，保证防火墙利用硬件加速达到线速以及TAPF技术减少报文转发延迟，完全避免网络数据处理瓶颈。

g

路由器

1 台

锐捷1002宽带接入路由器带基本防火墙\功能、WAN口。

h

服务器机柜

5 台

图腾WN42ETM 42U

42U 服务器机柜:尺寸：宽 600mm ,深： 1100mm ,高： 2000mm ；配件：标配1条竖直理线板和1个顶盖，4个以上1U盲板，2个以上重载和固定托盘；施耐德20路电源箱（A、B双电源 32A 供电，服务器电源线预布）；增配隔板2个；增配PDU 1个。

i

切换器

1 台

ATEN CS-CL 5708M

LCD KVM 多电脑切换器整合 17” LCD显示器和鼠标触摸板于1U抽拉式机架空间内.一台CL 5208M 可分别控管8台服务器;另外,通过菊链串接,单一KVM控制端可控管多达512台服务器.四合一带8口PS/2+USB混接机架型LCD KVM,OSD（17"），LCD模块上的USB连接端口可让每一台电脑存取USB接口设备，支持多媒体USB键盘(PC、Mac及Sun)，USB与PS/2键盘及鼠标信号仿真– 无论控制端是否切换到该服务器均可确保开机无误，支持外接式USB鼠标，在菊式串联的架构下，可自动侦测装置机台位置并显示于前端面板的LED上，无需手动进行DIP设定，双层密码安全机制-唯有授权使用者才能浏览与控管服务器，支持4位使用者账号，其拥有各自的设定数据 ，自动扫描模式可持续监控使用者所选择的服务器，支持广播模式–可将键盘指令传送至系统架构下的所有服务器，通过菊式串联线，同步为所有串联的KVM多电脑切换器进行固件更新，可级连大于256台服务器。

2

a

市政府办公室

台式电脑

1 台

HP PRO 3380 MT

G630/ 2G DDR3/ 500G 硬盘/DVD/LE1901X 19寸LED宽屏显示器。

4500