一、项目基本情况
原公告的采购项目编号：SGYC2023118GZ
原公告的采购项目名称：粤北华南教育历史研学大村基地和特色精品村建设项目（信息化工程）
首次公告日期：2023年11月08日
二、更正信息：
更正事项：采购文件
更正内容：
更正内容1：原招标文件第18页
|
四 |
办公网络设备、监控网络设备及综合布线部分 |
|
|
|
|
（一） |
办公网络、监控网络网设备 |
|
|
|
|
1 |
△路由器 |
详细参数见“附表一” |
1 |
台 |
|
2 |
△入侵防御 |
详细参数见“附表二” |
1 |
台 |
|
3 |
△汇聚交换机 |
详细参数见“附表三” |
1 |
台 |
|
4 |
48口交换机 |
不低于以下参数要求： (48个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量432Gbps/4.32Tbps，包转发率87/166Mpps，POE功率380W |
2 |
台 |
|
5 |
8口接入交换机 |
不低于以下参数要求： (8个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量336Gbps/3.36Tbps，包转发率27/102Mpps，POE功率124W，无风扇静音 |
36 |
台 |
|
6 |
桌面跳线 |
六类非屏蔽跳线 |
132 |
条 |
|
7 |
室内信息箱 |
4U |
30 |
个 |
|
8 |
万兆光模块 |
万兆双纤光模 |
16 |
块 |
|
9 |
千兆光模块 |
千兆双纤光模 |
84 |
块 |
|
10 |
安装调试费 |
|
1 |
项 |
现更正为：
|
四 |
办公网络设备、监控网络设备及综合布线部分 |
|
|
|
|
（一） |
办公网络、监控网络网设备 |
|
|
|
|
1 |
△防火墙 |
详细参数见“附表一” |
1 |
台 |
|
2 |
△路由器 |
详细参数见“附表二” |
1 |
台 |
|
3 |
△汇聚交换机 |
详细参数见“附表三” |
1 |
台 |
|
4 |
48口交换机 |
不低于以下参数要求： (48个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)，交换容量432Gbps/4.32Tbps，包转发率87/166Mpps，POE功率380W |
2 |
台 |
|
5 |
8口接入交换机 |
不低于以下参数要求： (8个10/100/1000BASE-T以太网端口,4个千兆SFP,PoE+,交流供电)交换容量336Gbps/3.36Tbps，包转发率27/102Mpps，POE功率124W，无风扇静音 |
36 |
台 |
|
6 |
桌面跳线 |
六类非屏蔽跳线 |
132 |
条 |
|
7 |
室内信息箱 |
4U |
30 |
个 |
|
8 |
万兆光模块 |
万兆双纤光模 |
16 |
块 |
|
9 |
千兆光模块 |
千兆双纤光模 |
84 |
块 |
|
10 |
安装调试费 |
|
1 |
项 |
更正内容2：
原招标文件第34页：
附表一：路由器
|
功能类别 |
技术要求及指标 |
|
配置要求 |
千兆Combo接口≥8，万兆光口≥2 |
|
配置要求 |
支持1*USB2.0+1*USB3.0 |
|
硬件架构 |
▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章) |
|
为了提高可靠性，支持风扇可插拔 |
|
|
支持前后风道 |
|
|
性能要求 |
吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万 |
|
策略管理 |
支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维 |
|
支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 |
|
|
支持与firemon对接，实现策略的命中，冗余分析及风险调优 |
|
|
支持与algosec对接，实现策略的命中，冗余分析及风险调优 |
|
|
数据安全 |
支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 |
|
支持DNS过滤，提高WEB网页过滤的性能 |
|
|
支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容 |
|
|
DDoS防护 |
支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略 |
|
支持IP信誉 |
|
|
NAT |
支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等 |
|
支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀） |
|
|
支持源NAT地址池使用率超限告警 |
|
|
支持三元组NAT smart-fullcone |
|
|
入侵防御及病毒防护 |
基于特征检测，支持超过8000种特征的攻击检测和防御 |
|
支持基于场景进行策略入侵防御的模板定制 |
|
|
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能 |
|
|
支持恶意域名过滤，实现对C&C进行阻断 |
|
|
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护 |
|
|
加密流量安全防护 |
支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护 |
|
▲支持基于URL分类的精细化解密，提高解密性能（提供功能截图并加盖厂商公章） |
|
|
支持加密流量解密后镜像给第三方设备做审计，安全检测 |
|
|
集中管理及易用性 |
▲支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章） |
|
支持U盘升级，减少运维成本 |
|
|
开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台 |
|
|
智能威胁防御 |
支持与本地沙箱联动，实现对APT攻击的防御功能 |
|
支持防火墙与云沙箱，本地沙箱混合联动 |
|
|
▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章） |
|
|
支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁 |
|
|
支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环 |
|
|
配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析 |
|
|
上网用户认证 |
支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证 |
|
支持动态安全组，对横向组织机构进行动态授权 |
|
|
支持多认证域，满足多分公司独立管理，认证的述求 |
|
|
支持Portal页面定制及调查问卷，进行营销推广 |
|
|
可靠性 |
支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 |
|
支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备 |
|
|
多出口智能选路 |
可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式 |
|
售后服务 |
▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
现更正为：
附表一、防火墙
|
功能类别 |
技术要求及指标 |
|
配置要求 |
千兆Combo接口≥8，万兆光口≥2 |
|
配置要求 |
支持1*USB2.0+1*USB3.0 |
|
硬件架构 |
▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章) |
|
为了提高可靠性，支持风扇可插拔 |
|
|
支持前后风道 |
|
|
性能要求 |
吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万 |
|
策略管理 |
支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维 |
|
支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 |
|
|
支持与firemon对接，实现策略的命中，冗余分析及风险调优 |
|
|
支持与algosec对接，实现策略的命中，冗余分析及风险调优 |
|
|
数据安全 |
支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 |
|
支持DNS过滤，提高WEB网页过滤的性能 |
|
|
支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容 |
|
|
DDoS防护 |
支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略 |
|
支持IP信誉 |
|
|
NAT |
支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等 |
|
支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀） |
|
|
支持源NAT地址池使用率超限告警 |
|
|
支持三元组NAT smart-fullcone |
|
|
入侵防御及病毒防护 |
基于特征检测，支持超过8000种特征的攻击检测和防御 |
|
支持基于场景进行策略入侵防御的模板定制 |
|
|
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能 |
|
|
支持恶意域名过滤，实现对C&C进行阻断 |
|
|
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护 |
|
|
加密流量安全防护 |
支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护 |
|
▲支持基于URL分类的精细化解密，提高解密性能（提供功能截图并加盖厂商公章） |
|
|
支持加密流量解密后镜像给第三方设备做审计，安全检测 |
|
|
集中管理及易用性 |
▲支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维（提供功能截图并加盖厂商公章） |
|
支持U盘升级，减少运维成本 |
|
|
开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台 |
|
|
智能威胁防御 |
支持与本地沙箱联动，实现对APT攻击的防御功能 |
|
支持防火墙与云沙箱，本地沙箱混合联动 |
|
|
▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章） |
|
|
支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁 |
|
|
支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环 |
|
|
配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析 |
|
|
上网用户认证 |
支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证 |
|
支持动态安全组，对横向组织机构进行动态授权 |
|
|
支持多认证域，满足多分公司独立管理，认证的述求 |
|
|
支持Portal页面定制及调查问卷，进行营销推广 |
|
|
可靠性 |
支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换 |
|
支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备 |
|
|
多出口智能选路 |
可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式 |
|
售后服务 |
▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
更正内容3：
原招标文件第36页：
附表二、入侵防御
|
功能类别 |
技术要求及指标 |
|
体系架构 |
▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章） |
|
业务槽位数 |
业务插槽≥8个 |
|
主控板可插拔 |
支持主控板可插拔，可以进行主控转发板更换 |
|
电源冗余 |
支持电源冗余，电源≥2个 |
|
热插拔 |
电源，风扇，板卡高可靠支持热插拔，不需要配置命令 |
|
支持板卡热插拔，保证业务连续稳定 |
|
|
整机高度 |
整机高度≤2U |
|
转发性能 |
包转发能力≥60Mpps |
|
整机交换容量 |
≥320Gbps |
|
固定接口 |
14*10GE光+10*GE电 |
|
内存 |
内存≥8GB |
|
Flash |
Flash≥2GB |
|
基础功能 |
支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
|
局域网 |
支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，SEP等 |
|
无线局域网（AC） |
支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理） |
|
IPV4单播路由 |
支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP |
|
IPV6单播路由 |
支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+ |
|
IPV6基本功能 |
支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
|
IPV6隧道技术 |
支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP |
|
组播 |
支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
|
MPLS |
支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
|
VPN |
支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
|
QoS |
支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC） |
|
安全 |
▲支持ACLv4/v6，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章） |
|
SD-WAN |
▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章） |
|
管理维护 |
支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
|
售后服务 |
▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
现更正为：
附表二、路由器
|
功能类别 |
技术要求及指标 |
|
体系架构 |
▲ARM架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章） |
|
业务槽位数 |
业务插槽≥8个 |
|
主控板可插拔 |
支持主控板可插拔，可以进行主控转发板更换 |
|
电源冗余 |
支持电源冗余，电源≥2个 |
|
热插拔 |
电源，风扇，板卡高可靠支持热插拔，不需要配置命令 |
|
支持板卡热插拔，保证业务连续稳定 |
|
|
整机高度 |
整机高度≤2U |
|
转发性能 |
包转发能力≥60Mpps |
|
整机交换容量 |
≥320Gbps |
|
固定接口 |
14*10GE光+10*GE电 |
|
内存 |
内存≥8GB |
|
Flash |
Flash≥2GB |
|
基础功能 |
支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
|
局域网 |
支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，SEP等 |
|
无线局域网（AC） |
支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理） |
|
IPV4单播路由 |
支持静态路由，路由策略，RIP，OSPF，IS-IS，BGP |
|
IPV6单播路由 |
支持静态路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+ |
|
IPV6基本功能 |
支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
|
IPV6隧道技术 |
支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP |
|
组播 |
支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
|
MPLS |
支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
|
VPN |
支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
|
QoS |
支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC） |
|
安全 |
▲支持ACLv4/v6，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS，HWTACACS，PKI，广播风暴抑制，ARP安全，ICMP防攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤（提供官网截图并加盖厂商公章） |
|
SD-WAN |
▲支持SD-WAN解决方案，端到端IPSec加密（提供官网截图并加盖厂商公章） |
|
管理维护 |
支持升级管理，设备管理，Web网管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，邮件/U盘/DHCP开局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
|
售后服务 |
▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。 |
其他内容不变
更正日期：2023年11月13日
三、其他补充事项
招标文件如涉及上述内容的亦作相应修改。原招标文件与澄清修改文件有矛盾的地方，以此变更文件为准。
其他内容不变。
四、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：韶关市浈江区住房和城乡建设局
地 址：韶关市浈江区席前路1号
联系方式：13600212826
2.采购代理机构信息
名 称：韶关市优采招标代理有限公司
地 址：广东省韶关市浈江区金汇大道88号鑫金汇建材家居广场条铺22栋316号
联系方式：0751-8881466
3.项目联系方式
项目联系人：刘先生
电 话：0751-8881466
韶关市优采招标代理有限公司
2023年11月13日