中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书.docx

《中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书.docx》由会员分享，可在线阅读，更多相关《中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书.docx（17页珍藏版）》请在优知文库上搜索。

1、中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书编制:审核：批准：2023年11月目录一、项目概况及总体要求4二、需求一览表5三、执行标准/规范7四、技术要求8五、检测和试验15六、标识、包装、运输和存储15七、资质要求15八、质量保证16十、技术服务与售后服务16十、付款进度17一、项目概况及总体要求中海油信息科技有限公司湛江分公司对周转办公楼（裕华大厦）IT基础设施进行投资建设，投建内容包含办公网络系统和多功能会议室建设等。裕华大厦接入网络系统建设，配置接入交换机、无线AP、网络防火墙、UPS设备、机柜系统等，实现与海油网的互联互通。建设视频会议室系统，包括显

2、示系统、音频扩声处理系统、会议拾音系统、视频会议系统等，满足公司多功能视频会议的需求。1 .项目建设范围裕华大厦1476楼、20楼、5楼等网络建设。2、总体要求卖方按照本技术要求书的中所约定的硬件材料及其附属配件辅材进行供货。所提供的所有设备需完全满足本技术要求书中所述技术规格。若技术要求书中的设备、软件产品、许可证等方面的配置或要求中出现不合理或不完整的问题时，卖方有责任和义务提出补充修改方案。卖方对所列出的系统的配置设计负责，在实际供货时如有任何遗漏（包括卖方中未详细列出而系统又必需的），卖方必须免费提供，确保本技术任务书全部要求的实现，卖方将不再为此支付任何费用。设备到货后，买方如果发现

3、卖方所供设备不满足技术要求书中对设备的描述和说明的或在实施过程中现有设备不能满足系统功能，卖方必须免费提供补充设备或更换所供设备。 卖方需保证投标设备均为原产原装；保证所提供货物是全新的、未使用过的，并完全符合合同规定的质量、规格和性能的要求。 由卖方完成现场安装、系统调试等相关工作，必须保证其所提供的产品正常应用后方可交付买方使用；对验收后可能发生的网络集成、系统集成、软件集成工作，卖方需有能力给予技术支持并按用户要求给予支持。 卖方提供的产品必须是原厂原装的正规产品，所有配件、选件均为原厂提供。 产品提供三年原厂售后服务。 卖方负责解决由于买方对所购买产品可能的了解不足，并且卖方也未明确指

4、出而造成设备搭配不合理或配件缺少的问题。如某设备必须搭配某一配件（软件）才能正常使用，而本合同中没有包括，而卖方又没有给予书面澄清，卖方须给予及时补充，保证买方正常使用，并承担所有费用。 卖方须在投标文件中提供承诺函，承诺供货时提供设备的原厂售后服务承诺函。 对于任一关键性条款（标号评审项）的偏离将直接导致评议结论为不合格；非关键性条款（非号评审项）累计超过2项不符合对应评审标准，评议结论为不合格。二、需求一览表1 .工作内容： 提供实施方案 配置清单的供货、到货、二次搬运。 供货包含清单中未列出，但安装必须使用到的辅材。 设备及材料的安装调试。 购买设备材料清单：序号名称品牌型号功能特点及技

5、术参数数量单位1UPS电源UPS电源；机架式在线式UPS,20KVA/20KW功率因素：1；电池电压与数量：默认192VDC（可设）16节-20节可以任选，输入相数：三相五线制（3N+PE）；输入电压可变范围：190304Vac（50%100%负载线性降额）304478Vac（不降额）；输入频率变化范围：4070Hz:输出额定电压：208220230240Vac;电压稳压精度：1%；过载能力：102%V负载WllOL10分钟后转旁路；110%V负载W125%,1分钟后转旁路；125%负载W150%负载，30秒后转旁路；系统效率：在线模式：94%100%负载，94.负载，ECO模式：98%:保护

6、功能：输出短路保护、输出过载保护、过温保护、电池低压保护、输出过欠压保护、风扇故障保护等；通信接口：标配：RS232；选配：USB、SNMP卡、WIFl卡、GPRS卡、RS485卡、干接点卡、电池温度补偿；主机尺寸（宽X深X高）mm：440X780132（三）；可设置自老化功能，方便客户现场接入负载前对机器进行老化测1台试，不需要租用任何负载和电缆连接，就可模拟UPS系统带满载运行，节省客户投入：机架式和塔式兼容性设计，19寸机架式和塔式安装随心所欲，双输入设计，可支持主旁不同源，提高旁路的可用性和系统可靠性；机架式和塔式兼容性设计，19寸机架式和塔式安装随心所欲，LCD显示方式随机架或塔式安

7、装方式的不同，自由旋转，方便用户查看。2UPS电源UPS电源；3KVA2.7kW,塔式，内置电池，12V7AH*6节1台3防火墙防火墙；标准2U设备，双电源；标准配置6个10/100M/1000M自适应千兆电接口及1个接口扩展槽位，支持整机最大千兆接口数量14个，支持整机最大万兆接口数量4个；标配64GSSD硬盘。默认支持下一代防火墙访问控制、入侵防御、网络防病毒、上网行为及URL分类管理、流控和IPSeCVPN模块；整机最大吞吐量：（Throughput,UDP1518字节，纯防火墙,RFC2544）：6G整机最大吞吐量（ThroUghPut,UDP1518字节，同时开启防火墙+APP+AV

8、+IPS,RFC2544）：6G标准配置下最大并发连接数（纯防火墙）：230万每秒TCP新建连接数（纯防火墙，HTTPlb）：7万/秒链路聚合：支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于2种链路负载算法；（提供截图）双栈支持!Pv4v6双栈；（提供截图）；对扫描资产进行展示。展示资产名称、IP地址、MAC地址、厂商名称等信息，支持对资产的维护操作包括审批、删除、导人导出等；支持资产列表基于资产类型、审批状态、资产状态的检索；支持自定义资产的添加、删除、导入导出；支持根据资产一键生成ip-mac绑定、一键生成黑名单。支持单独手动扫描资产；2台4无线AC控制器无线

9、AC控制器；10个千兆以太口,2个万兆SFP+,含AC/DC电源适配器；含64无线AP授权。1台2、工作要求：1、投标方须请仔细阅读相关技术要求，按照技术要求提供产品。2、投标方提供的产品必须是原厂原装的正规产品。3、交货期：合同签订后30天内完成所有货物的交付。针对本项目，买方负责提供本项目所需的所有设备与辅材，负责所有设备的安装调试及线路敷设，注明买方负责的除外。买方在投标时须补齐满足招标方提出的功能需求遗漏设备、材料项，其中包含但不限于以下材料；施工过程中所需要的线材辅料：网线、PVC管材、水晶头等。备注：投标方需提供各自所投设备的品牌、型号以及技术参数或说明介绍材料，不能直接复制本技术

10、要求规格书内容。必须提供技术偏离表，存在偏离情况时，需对每一项设备材料的技术指标的偏离情况进行说明。三、执行标准/规范1 .规范依据(1)中华人民共和国、行业颁布的现行有效的建筑结构和建筑施工的各类规程、规范及验评标准。(2)中华人民共和国、行业及政府授权管理部门颁布的有关法律、法规及规定。(3) IS09001质量管理标准、IS014000环境管理标准、OSHMS18001职业安全健康管理标准。(4)主要法律、法规及标准(本工程规范在使用过程中，如有不明确或不一致之处，以标准要求高的或监理工程师指定的规范为准，如工程在施期间国家对其有所修改，监理工程师在与业主协商后决定是否进行相应的变更)，

11、包括但不限于以下：低压配电设计规范GB50054-2011民用建筑电气设计标准(共二册)51348-2019供配电系统设计规范GB50052-2009综合布线系统工程设计规范(GB50311-2016)四、技术要求1.防火墙性能要求招标技术要求系统架构产品由专用的硬件平台、安全操作系统及功能软件构成；设备采用自主知识产权的专用安全操作系统，采用多核并行处理机制；硬件规格标准2U设备，双电源；标准配置6个10/100M/1000M自适应千兆电接口及1个接口扩展槽位，支持整机最大千兆接口数量14个，支持整机最大万兆接口数量4个；标配64GSSD硬盘。默认支持下T弋防火墙访问控制、入侵防御、网络防病

12、毒、上网行为及URL分类管理、雌和IPSecVPN模块;性能整机最大吞吐量bps（Throughput,UDP1518字节,纯防火墙fRFC2544）:6G整机最大吞吐量bps（Throughput,UDP1518字节，同时开启防火墙+APP+AV+IPS,RFC2544）:6G标准配置下最大并发连接数（纯防火墙）:230万每秒TCP新建连接数（纯防火墙，HTTP1b）:7万傲工作模式支持路由、透明、旁路、混合工作模式路由支持静态路由、RIP、OSPF.C）SPFV3、BGP、ISP路由；策略路由支持根据入接口、源/目的IP地址、源/目的端口、协议、用户、应用、选路算法、健康检杳、权重等多种条

13、件设置策略路由；支持不少于8种的选路算法，包括但不限于最小抖动、最小延迟、最小丢包率、轮询、加权轮询等；（提供截图）支持IPv6的策略路由SP地址库内置移动、联通、电信、教育网、网通、长城宽带等ISP服务商地址列表；支持基于运营商IPv6的ISP地址库;内置世界各国ISP地址库；（提供截图）vlan支持802.1q,支持StP;链路聚合支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于2种链路负载算法；（提供截图）双栈支持IPv4v6双栈；（提供截图）；IP/MAC绑定IP/MAC静态和动态探测绑定；NAT支持源NAT、目的NAT、静态NAT,支持一对一、一对多和多对

14、多等形式的NAT;支持NAT会话保持，使相同源IP的雌包经过地址转换后为其转换的源IP地址相同；（提供截图）支持NAT64,NAT46支持嵌入式转换、地址池转换、前缀转换方式；（提供截图）支持NAT66地址转换，支持源地址转换，目的地址转换，静态地址转换；支持SNAT源端口保持功能；支持NAT策略冲突检测；支持各种应用协议的NATALG多连接：FTP、TFTPxSIPxH.323、RTSP.PPTPxORACLE等；DHCP支持标准DHCP服务功能，支持DHCP条件下的IP/MAC绑定及IP地址排除等功能；支持DHCP中继代理功能DNSiW服务器支持DNS代理功能，能够把通过防火墙的DNS请求

15、代理到指定的DNS服务器上做域名解析；能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率；同时支持通过配置多条DNS代理，实现内网资源服务器的负载均衡；（提供截图）支持标准DNS服务器功能，支持多种DNS记录，包括AfNS,CNMAE,TXTfMX,PTR记录；（提供截图）Vxlan设备支持vxlan封装、vxlan接口等;接口镜像支持基于接口的流量镜像；gre接口镜像数据发给远端设备；无线接入支持802.11n无线接入，可支持2.4G频段或5G频段；（部分型号支持）支持LTE-FDD/WCDMA/TD-SCDMA/GSM/EMBB等移动网络制式；（部分型号支持，5G需定制）EMBB:5GLTE-FDD:4G访问控制支持基于策略的流量统计和会话统计；提供策略分析功能，支持策略命中分析、策略冗余分析、