★硬件规格以及性能要求： 1.接口要求：千兆电口≥2个，千兆光口≥4个，万兆兆光口≥2个；2U，双电源，配置千兆光bypass模块 2.性能要求：总吞吐量≥20Gbps，新建连接数≥600000，包转发率≥1200万PPS；能够满足至少6000用户同时在线，并支持扩展； 可靠性要求： 系统以及特征库升级不需要重启设备；支持冗余双系统（提供功能界面截图）； 支持双OS备份，主OS故障时备份OS自动切换，切换时间小于1毫秒； 部署方式： 支持路由、NAT、网桥和旁路分析的混合模式 ★网络认证功能需求：...
［公开招标］流控、计算机、交换机等采购公开招标文件
一、招标人：宿迁学院
地 址：xxxxxxxxxx000x
x x：000000
开户银行：宿迁市 工商银行 徐淮路分理处
帐 号：1116030509300003519
联 系 人：x老师
联系电话：0527— 00000000 项目负责人：xxx 0527-84202337
二、招标内容：
宿迁学院流控、计算机、交换机等相关设备，具体配置、数量及要求等参见附件一。
三、投标须知
1、凡参加投标的单位或全权代理，必须是具有独立法人资格的注册资金达 10的经济实体。
2、参加投标的单位或代理应认真阅读招标文件同时，并填写投标函（投标函格式请参照附件二),按本文件第七条提供相关资料并加盖投标单位公章。
3、基本要求： （1）所提供的标的物质量、性能必须符合国家和行业的有关规定和标准，并确保为优良产品。 （2）投标单位应提供产品的验收规范和标准等详细技术资料。 （3）各投标单位根据招标文件中所提出标的物的功能和技术要求，提供相关的质量检测报告，不便携带的设备应提供相关的彩色图片。
4、售后服务要求：（1）现场调试并培训操作人员。（2）定期免费设备维护。
四、招标文件资料费以及投标保证金
投标单位在递交投标文件前必须交纳资料费100元及投标保证金5000元。资料费不退。中标的，投标保证金自动转为履约保证金。未中标的，投标保证金在本次投标活动结束后予以无息退还；但出现下列情况之一的，投标（履约）保证金将不予退还：1、在截止日期后送交投标文件的；2、中标而不与我院签订合同的；3、中标后未履行标书规定全部义务的；4、签订合同后擅自转包他人的；5、发现串标的。
五、投标内容及要求
1、投标单位必须按照招标文件所规定的内容及要求进行投标。
2、报价书：报价书的格式请参照附件三“开标一览表”。报价应包含标的物的安装（招标方只提供一个墙壁控制电源）、布线、调试、技术培训、运输、卸力、必不可少易损备件、专用工具等，直到验收合格所发生的一切费用及使用包修期内免费维修的费用。报价时应依据标的物要求自行报价，漏项自负，有分类小计以及总合计报价，各项表达要清楚。
3、时 间：所有标的物自合同签定到设备送达所需时间，以及安装调试需用时间。
4、投标文件应字迹清晰、内容齐全、表达准确，不应有涂改。若有修改，修改处应加盖法人印章。
5、必须提供技术参数偏离表。
六、投标文件的递交及资质等有关证件审查
1、投标文件正本与副本一式一份，密封并在封签处加盖投标单位印章。
投标文件封面上应注明：（1）招标单位名称。（2）投标单位名称。（3）投标项目。
2、有下列情况之一，其投标文件视为无效。
（1）投标文件未按规定密封的。（2）投标文件未盖单位公章或没有授权人签字的。（3）投标文件未按规定要求、格式编写或字迹模糊、难以辩认的。（4）投标文件逾期送达的。（5）未按规定范围设计投标文件。（6）投标文件的内容弄虚作假的。（7）未交纳投标保证金的。
七、定标原则：符合招标文件要求的，经评审合格，合理投标价中标。
评标采用经评审的合理投标价法，投标文件应对招标文件提出的所有的实质性要求和条件做出实质性响应。评标委员会对满足招标文件的实质性要求的投标文件，按照经评审的不低于成本的投标报价从低到高的顺序推荐中标候选人。可视投标情况分标段中标。
评审标准：以下有一项不符合评审标准的，即作无效标处理。
评审因素 |
评审标准 |
投标人名称 |
与营业执照、资质证书一致，并已经缴纳投标保证金 |
标书密封 |
要求密封，并在封签处加盖投标单位印章 |
投标函 |
有授权委托人签字（或盖章）并加盖单位公章 |
授权委托书 |
有法定代表人及其授权委托人签字（或盖章）并加盖单位公章，法定代表人亲自来的提供《法定代表人证明》。一个单位不得委托多人代理，一人不得代理多个单位，否则投标无效 |
授权委托人社保 |
授权委托人必须为本单位人员，且在投标时提供投标前6个月内本单位为其办理的任意一个月养老保险缴纳证明（以保险部门出具的为准），法定代表人亲自来的同此要求 |
营业执照 |
具备有效的营业执照，经营范围包含标的或与标的相关 |
企业资质 |
至少有一个与标的相关的资质（若国家没有相关资质的，看营业执照） |
业绩要求 |
无 |
报价 |
只能有一个有效报价。招标单位有权不接受不合理的低标价。评标委员会发现投标人的报价明显低于其他投标报价，使得其投标报价可能低于其成本的，应当要求该投标人作出书面说明并提供相应证明材料。投标人不能合理说明或者不能提供相应证明材料，由评标委员认定该投标人以低于成本报价投标，其投标作无效标处理。 |
关键参数★ |
必须提供“技术偏差表”。投标产品的关键技术参数★不符合标书要求,或缺少必要功能的，或样品不合格的（提供样品的项目），作无效标处理。 |
有效标不足三家 |
评标委员会根据规定否决不合格投标或者界定为无效标后，有效投标人不足三家的。若初次开标或投标明显缺乏竞争的，评标委员会应该否决全部投标；若已多次开标且有效投标的技术方案合理可行的，构成有效竞争，同其它所有投标人的报价相比其报价比较低，且在招标人的期望值范围内，评标委员会可以根据评标办法的规定继续评标并从有效投标中推荐中标候选人 |
其他 |
1、超过学院预算的；2、经评委会分析，充分证据证明投标人围标的或内容弄虚作假的；3、学院原来的项目中，主办部门书面表示投标单位合同执行不到位的；4、其他 |
其他需要考虑因素：1、投标人基本情况，特别是相关证书；2、其他技术参数的响应情况；3、产品的相关证书及知识产权等；根据需要可以要求中标候选人在签订合同前提供产品授权等证明产品合法来源的资料（投标时提供更好）；4、确保产品质量的体系或措施：项目实施方案、计划进度、人员安排及调试验收方案；5、售后服务及保障，质保年限，培训方案，备件保障及宿迁本地化服务，质保期满维修费用及更换配件折扣；6、标的提供及安装到位时限；7、付款方式是否符合标书；8、其他。
八、交货地点、交货时间及付款方式
1、交货地点：宿迁学院
2、交货时间：合同签订后2个月内
3、付款方式：全部标的物安装调试完毕经验收合格后，凭全额发票支付合同总价款的 95 %，预留 5％作为设备质量、产品性能及合同履约保证金。质保期满，无违反合同要求xxx款。如有违约，甲方有权扣除质保金。债权不得转让，不得委托支付给第三方。
九、招标日程安排
2、发标地点：宿迁学院行政楼 105 室
3、递交投标文件截止时间：2017 年 6 月 27 日上午9:30前
4、投标文件递交地点： 宿迁学院行政楼 105 室
5、开标时间：2017 年 6 月 27 日上午9:30
6、开标地点：宿迁学院行政办公楼 二 楼会议室。
7、开标时邀请所有投标人参加。
十、本文件由宿迁学院负责解释。
如标书参数是某一品牌的专用参数，导致无法投标，请在开标前向学校提出。
纪检监督电话：0000-00000000 审计电话：0000-00000000
2017 年 6月 7 日
附件一：
流控设备
功能项 |
参数要求 |
★硬件规格以及性能要求： |
1.接口要求：千兆电口≥2个，xxx口≥4个，xxx光口≥2个；2U，双电源，配置xxxbypass模块 2.性能要求：总吞吐量≥20Gbps，新建连接数≥600000，包转发率≥1200万PPS；能够满足至少6000用户同时在线，并支持扩展； |
可靠性要求： |
系统以及特征库升级不需要重启设备；支持冗余双系统（提供功能界面截图）； 支持双OS备份，主OS故障时备份OS自动切换，切换时间小于1毫秒； |
部署方式： |
支持路由、NAT、网桥和旁路分析的混合模式 |
★网络认证功能需求： |
支持WEB认证、PPPOE认证(代理)、Xxxxxx以及第三方认证（提供功能界面截图） 支持PPPOE SERVER，单台最大支持20000用户在线，可针对用户上线发布公告，用户到期提醒和过期提示（需要截图证明设备具有此功能）； |
★负载均衡功能需求： |
支持多WAN线路之间负载均衡，负载均衡链路数≥100条；（提供功能界面截图） 负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组等方式;支持基于5元组，应用协议，DSCP标签等条件对流量做路由牵引； 支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP流量的应用分流（提供功能界面截图） 支持利用100条以上WAN线路进行分流； |
流量识别需求： |
1. 支持国内各类常见协议>=800种，其中大型游戏>=300种，现网协议识别率 >= 95%（需要截图证明）； 2. 支持“迅雷增强识别”，大幅度改进对迅雷加密流量识别； 支持“P2P智能识别”，大幅度改进P2P加密协议识别； 协议精细分类且必须包含：移动浏览器（如iPhone手机上网）、应用商店（如xx市场、手机报等）、云服务、网络支付（招商银行、兴业银行等）、移动游戏（手机游戏、iPad游戏）；（需要截图证明） |
流量管控需求： |
• 支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制； • 可根据时间和在线用户数等条件使用不同的策略组来控制流量； • 支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50 kbits/s，也可设置为一个范围如10-100 kbits/s； • 支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，实现策略的高度灵活性和xx性； • 支持基于5元组、应用协议、共享用户和移动终端等条件，对数据包做DSCP标记 ； • 控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、执行动作、优先级、内网IP限速等； • 限速的最小控制粒度为10kbps；（提供功能界面截图） • 支持1拖‘N’检测与控制, 可根据共享用户数、移动终端数、用户特征共对共享用户进行管控（提供功能界面截图） • 支持“动态IP限速”功能（智能调控）， 可在启用此功能的链路中，针对单个IP设置“加速比”、“减速比”、“速度维持时间”等参数，百分比模式设置； 对移动设备的网络访问进行控制和管理； |
可视化要求： |
• 可提供整个系统、各链路的流量和连接数统计图表； • 可提供最近10分钟流量、累计流量、并发连接数统计图表； • 实时显示各协议组的当前速率、连接数等统计信息，自动刷新； • 可提供最近一天、最近一周和最近一月的流量趋势图表； • 可提供上行流量、下行流量、并发连接数的“三日对比”趋势图；（提供功能界面截图） • 支持TOP 应用排序；支持TOP IP排序； |
日志系统需求： |
鉴于网络日志日流量比较大需要将网络日志存储于本地服务器硬盘中且可随时查看，配置独立的一套日志管理系统。日志功能达到如下功能： • 可向第三方设备输出会话日志，URL访问日志；QQ登陆退出等事件日志；MSN登陆事件日志；POP3登陆事件日志；淘宝登录账号、新浪微博账号和腾讯微博账号等登录事件日志（提供功能界面截图） • 支持管理配置日志 • 支持告警日志，如网卡状态告警； • 支持Web界面在线升级； • 支持同时接收多台流量设备日志；（提供功能界面截图） • 支持本地“系统维护”，如“用户管理、设备管理、数据库维护等”； • 支持“流量流向”统计功能，如去往电信、去往移动、去往教育网等，并提供比例饼图与统计数值；（提供功能界面截图） • 支持“用户行为”统计功能，包括但不限于虚拟身份统计、域名统计、域名分类统计如社区类、交友类、体育类等； 支持报表输出功能，支持以PDF,EXCEL等格式分类导出； |
设备管理： |
支持WEB界面管理，多台流控设备可基于云平台统一管理；（提供功能界面截图） 年签名升级次数承诺总计不少于10次； 对于用户要求识别的非加密类应用协议，承诺在72小时内完成特征库升级支持； 支持逆向升级（版本回退）； |
相关产品资质 |
提供相关产品《计算机软件著作权登记证书》； 提供公安部信息安全产品检测中心检验报告； |
质保要求 |
提供原厂针对此项目的授权书和三年原厂质保与三年特征库承诺函 |
其他要求 |
无法按要求提供界面截图视为不满足； |
计算机
品名 |
型号 |
数量 |
CPU |
1套 |
|
主板 |
华硕（ASUS）PRIME B350-PLUS 主板 |
|
内存 |
||
SSD |
Intel/英特尔 600P PCI-E3.0X4 NVME M2 |
|
硬盘 |
西部数据(WD) RE系列 1TB 128M硬盘 |
|
显卡 |
华硕（ASUS）DUAL-GTX1050TI-4G |
|
显示器 |
||
音箱 |
JBL PEBBLES |
|
机箱 |
酷冷至尊(CoolerMaster)毁灭者经典 U3升级版 |
|
键、鼠 |
ikbc c104、赛睿（SteelSeries）Kana v2 |
|
电源 |
海盗船（USCorsair）VS550 电源 |
NUC/MINI PC
品名 |
型号 |
数量 |
CPU |
Intel I5-6260U或更高 *1 |
1套 |
显卡 |
CPU自带 *1 |
|
内存 |
金士顿DDR4 1.2V 2133 8G *1 |
|
硬盘 |
浦xx M7VG 128G M.2 2280 *1 |
|
音频 |
自带HDMI和mini DP输出,3.5mm IO |
|
网络 |
10/100/1000Mbps自适应接口 |
|
无线 |
802.11 AC M.2网卡 *1 |
|
输出 |
1 x HDMI 1.4b ； 1 x mini DisplayPort 1.2 |
|
挂架 |
支持VESA壁挂方式含附件 *1 |
|
尺寸 |
最大长宽高12mm*12mm*48mm |
交换机
参数项 |
参数要求 |
结构 |
插槽机架式交换机 |
业务槽位 |
>=6 |
容量 |
>=2Tbps |
转发率 |
>=1152Mpps |
端口配置 |
>=24千兆rj-45端口 |
>=24个千兆mini-gbic sfp型光口（本次配置12个同品牌千兆单模LC光纤模块） |
|
VLAN |
支持Access、Trunk、Hybrid方式 支持default VLAN 支持VLAN 交换 支持QinQ 支持基于MAC的动态VLAN |
MAC |
支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤 支持基于端口和VLAN的MAC地址学习限制 |
STP |
支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s) 支持BPDU保护、Root保护、环路保护 支持BDPU Tunnel |
路由 |
支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议 支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议 |
组播 |
支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping 支持 PIM DM、PIM SM、PIM SSM 支持MSDP、MBGP 支持用户快速离开机制 支持组播流量控制 支持组播查询器 支持组播协议报文抑制功能 支持组播CAC 支持组播ACL |
MPLS |
支持MPLS基本功能 支持MPLS OAM 支持MPLS TE 支持MPLS VPN/VLL/VPLS |
可靠性 |
支持LACP、支持跨设备E-Trunk 支持VRRP、BFD for VRRP 支持 BFD for BGP/IS-IS/OSPF/静态路由 支持 NSF、GR for BGP/IS-IS/OSPF/LDP 支持TE FRR、IP FRR 支持以太网OAM 802.3ah和802.1ag 支持 ITU-Y.1731 支持DLDP |
QOS |
支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分 类 支持ACL、CAR、Remark、Schedule等动作 支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式 支持WRED、尾丢弃等拥塞避免机制 支持流量整形 |
配置与维护 |
支持Console、Telnet、SSH等终端服务 支持SNMPv1/v2/v3等网络管理协议 支持通过FTP、TFTP方式上载、下载文件 支持BootROM升级和远程在线升级 支持热补丁 支持用户操作日志 |
安全和管理 |
802.1x认证，Portal认证 支持NAC 支持RADIUS和HWTACACS用户登录认证 命令行分级保护，未授权用户无法侵入 支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大 流量攻击 支持ICMP实现ping和traceroute功能 支持RMON |
NAS存储服务器
x次存储服务器磁盘数量 |
三星850 EVO 250G SSD*2 |
|
希捷ST4000NM0035*10 |
||
本次存储服务器数量 |
主机*1（含内存、网卡、导轨、电源及原配附件） |
|
参数 |
||
处理器型号 |
Intel Xeon处理器 |
|
处理器架构 |
64-bit |
|
处理器频率 |
四核心 3.3或更高 |
|
功能性要求 |
||
支持协议 |
CIFS、NFS、ISCSI、AFP、SMB、ftp、tftp、rsync |
|
硬件加密引擎(AES-NI) |
支持 |
|
SSD CACHE支持 |
支持 |
|
Windows(AD)、LDAP |
支持 |
|
LUN备份、快照、复制、 |
支持 |
|
LUN快照版本数 |
>=256 |
|
主从、热备技术 |
要支持全数据的映射或实时备份，能实现主动在线式的主从切换 |
|
安全 |
支持账户保护、防火墙、防Dos攻击、IP自动封锁、服务绑定网络接口、SSL数字证书 |
|
虚拟化支持 |
支持VMware、Citrix 及 Microsoft Hyper-V 支持VMware vSphere 6 及Hardware Assisted Locking (ATS)、Block Zero、Full Copy 和 Thin Provisioning |
|
存储空间管理 |
||
最大存储空间数 |
>=1024 |
|
iSCSI Target 数 |
>=64 |
|
iSCSI LUN 数 |
>=512 |
|
iSCS IUN Clone/Snapshot Windows (ODX)支持 |
支持 |
|
RAID Group类型 |
RAID F1 Basic JBOD RAID 0 1 5 6 0 |
|
RAID 组迁移 |
RAID 1 to RAID 5 、RAID 5 to RAID 6 |
|
SSD支持 |
||
SSD 读取/写入快取 |
支持 |
|
SSD TRIM |
支持 |
|
虚拟化支持 |
||
vSphere 6 with VAAI |
支持 |
|
Windows Server 2012 |
支持 |
|
Windows Server 2012 R2 |
支持 |
|
Citrix Ready |
支持 |
|
OpenStack |
支持 |
|
主机要求 |
||
系统内存 |
4 GB DDR3 ECC或更高 |
|
内存可扩充至 |
32 GB或更高 |
|
磁盘槽数量 |
12或更多 |
|
最大磁盘槽数量 |
36或更多 |
|
兼容磁盘类型 |
3.5" SATA HDD 2.5" SATA HDD 2.5" SATA SSD |
|
RJ-45 1GbE端口 |
4 (支持 Link Aggregation / 故障移转) |
|
Link Aggregatio和 故障移转 |
支持 |
|
USB 3.0 端口 |
2 |
|
磁盘柜扩充端口 |
2(以达到最低36块磁盘数量) |
|
PCIe 扩充 |
最少1 x Gen3 x8 slot (x8 link) |
|
附加卡支持 |
||
自带磁盘 |
Btrfs、EXT4 |
|
外接磁盘 |
Btrfs EXT4 EXT3 FAT NTFS HFS+ |
|
保修 |
主机5 年 磁盘3年 |
|
投标函样式
投标函及授权
致：宿迁学院
我是 （单位）的 （职务）系法定代表人，根据贵方 项目招标文件，正式授权 职务： 代表我方 ，全权处理本次项目投标的有关事宜。
据此函，签字人兹宣布同意如下：
我们完全理解贵方不一定将合同授予最低报价的投标人及可能收到的任何投标书的约束。
我们已详细审核全部招标文件，我们知道必须放弃提出含糊不清或误解问题的权利。
我们同意从规定的开标日期起遵循本投标文件，并在规定的投标有效期期满之前均具有约束力。
同意向贵方提供贵方可能另外要求的与投标有关的任何证据或资料,并保证我方已提供和将要提供的文件是真实的、准确的。
一旦我方中标,我方将根据招标文件的规定，严格履行合同的责任和义务,保证在规定的时间交货，并完成项目的施工，货物的安装、调试等服务，交付买方验收、使用。
遵守招标文件中要求的收费项目和标准。
投标单位：
投标单位名称（公章）：
法定代表人（签字）：
被授权人（签字）：
地 址： 邮 编：
电 话： 传 真：
投标单位开户行：
帐 户：
开标一览表
投标人名称：
投标保证金 |
金额（大写）：XXX元整 形式： |
|||||||
投标总报价 （人民币） |
大写： 小写： 元 |
|||||||
投标分项报价 （人民币） |
项目名称 |
型号 |
品牌 |
单价（元） |
数量 |
金额（元） |
生产厂家 |
质保 |
流控设备 |
|
|
|
|
|
|
|
|
计算机 |
|
|
|
|
|
|
|
|
NUC/MINI PC |
|
|
|
|
|
|
|
|
交换机 |
|
|
|
|
|
|
|
|
NAS存储服务器 |
|
|
|
|
|
|
|
|
售后服务 |
|
|||||||
质保期外服务费 |
|
|||||||
备注 |
|
|||||||
x开标一览表请在投标书中单独列出，若行数不够请自行增加。
投标人（签章）
代表人（签章）
201 年 月 日
技术偏离表