網(wǎng)絡(luò)防火墻設(shè)備、負(fù)載均衡設(shè)備等招標(biāo)公告

徐州師范大學(xué)設(shè)備處

招標(biāo)方地址：***

郵政編碼：221116

聯(lián) 系 人***

聯(lián)系電話***

八、附件

1. 附件一：校園網(wǎng)邊界系統(tǒng)招標(biāo)要求

2. 附件二：招投標(biāo)日程安排

3. 附件三：投標(biāo)書登記表

 

                                                      2006年12月18日

 

附件一

 

校園網(wǎng)邊界系統(tǒng)招標(biāo)要求

 

 

一、校園網(wǎng)基本狀況

徐州師范大學(xué)目前分別通過一條千兆Cernet鏈路和一條千兆電信寬帶鏈路聯(lián)入Internet。校園網(wǎng)的核心設(shè)備目前使用CISCO6509，校園網(wǎng)分為教學(xué)辦公網(wǎng)、本科學(xué)生宿舍網(wǎng)、教工安全設(shè)備及研究生　宿舍網(wǎng)3個(gè)部分，擁有近2萬個(gè)信息點(diǎn)，1萬多臺入網(wǎng)主機(jī)。校園網(wǎng)共擁有Cernet的IP地址80個(gè)C，電信網(wǎng)絡(luò)的IP地址64個(gè)。

在對外提供的網(wǎng)絡(luò)服務(wù)方面，校園網(wǎng)擁有各類服務(wù)器逾百臺（包括虛擬主機(jī)），主要是Web服務(wù)。目前對外的網(wǎng)絡(luò)服務(wù)只能使用Cernet鏈路，電信寬帶鏈路無法使用。

 

二、本次項(xiàng)目的主要需求

1．解決校園網(wǎng)用戶對校外網(wǎng)絡(luò)的訪問（outbound）問題。可以通過策略路由等方式，合理分配校園網(wǎng)的Cernet和電信寬帶的鏈路資源。設(shè)備須具備在高負(fù)載情況下穩(wěn)定工作的能力：足夠的呑吐能力和并發(fā)連接處理能力，超強(qiáng)的NAT能力等；提供對網(wǎng)絡(luò)攻擊的防護(hù)。

2．解決鏈路和服務(wù)器的負(fù)載均衡（inbound）問題。通過各種合理的算法或策略，以及智能的DNS，合理分配校園網(wǎng)對外服務(wù)時(shí)的鏈路，取得最快、最高效的用戶感受。目前我校共有64個(gè)IP，其中相當(dāng)一部分要用作校園網(wǎng)用戶訪問外網(wǎng)時(shí)的NAT之用，應(yīng)盡可能在電信網(wǎng)絡(luò)IP地址相對不足的情況下提供對多服務(wù)器的地址映射功能，提供服務(wù)器的負(fù)載均衡服務(wù)能力。

3．解決校外用戶訪問校園網(wǎng)限制資源的能力。主要是提供本校師生在校園網(wǎng)外（住在校外或在外出差學(xué)習(xí)等）訪問諸如辦公網(wǎng)、財(cái)務(wù)網(wǎng)、圖書館電子資源等限制性問題，擬使用代理服務(wù)器軟件解決方案。須提供較好的系統(tǒng)管理、用戶管理、計(jì)費(fèi)管理、訪問控制等功能。要求無用戶客戶端，暫不考慮VPN解決方案。

 

三、項(xiàng)目的具體內(nèi)容和主要技術(shù)指標(biāo)

1．UTM網(wǎng)絡(luò)防火墻設(shè)備。要求國際著名品牌，如Cisco、NetScreen、Fortinet、Amaranten等。機(jī)架式安裝方式，ASIC加速的硬件架構(gòu)，系統(tǒng)最大吞吐量≥3G，并發(fā)連接數(shù)≥1,000,000，千兆物理端口≥6個(gè)（其中至少2個(gè)光口），支持IPSec、PPTP、L2TP等方式的VPN，具備強(qiáng)大的日志管理能力和系統(tǒng)監(jiān)控功能，支持虛擬路由器。

2．負(fù)載均衡設(shè)備。要求國際著名品牌，如F5、Radware、Array、NetScaler等。機(jī)架式安裝方式，系統(tǒng)最大吞吐量≥2G，并發(fā)連接數(shù)≥1,000,000，千兆物理端口≥4個(gè)（其中至少2個(gè)光口）。主要解決鏈路負(fù)載均衡的問題，盡量兼顧服務(wù)器負(fù)載均衡的能力。系統(tǒng)具備智能DNS解析能力。

3．代理服務(wù)器軟件。主要為本校師生在校園網(wǎng)外（住在校外或在外出差學(xué)習(xí)等）訪問諸如辦公網(wǎng)、財(cái)務(wù)網(wǎng)、電子圖書館等限制性資源提供解決方案。軟件須具有自主知識產(chǎn)權(quán)，無版權(quán)爭議。系統(tǒng)平臺選用Linux或Unix、x86的PC服務(wù)器，支持Web方式的系統(tǒng)管理，具備用戶管理、計(jì)費(fèi)管理、訪問控制等功能。支持的用戶數(shù)≥2000，與校園網(wǎng)其他設(shè)備相配合可為用戶提供Cernet或公網(wǎng)鏈路的自由選擇或自動(dòng)分配。

 

四、投標(biāo)人應(yīng)就所有投標(biāo)的項(xiàng)目，分別詳細(xì)說明其系統(tǒng)的功能和技術(shù)指標(biāo)以及技術(shù)方案，硬件系統(tǒng)中的內(nèi)存應(yīng)擴(kuò)充至滿配。產(chǎn)品中提供的某些功能（例如防火墻的流量管理、IPS等某些UTM功能，負(fù)載均衡設(shè)備支持的某些有利于網(wǎng)絡(luò)服務(wù)加速的其他功能等）需要額外授權(quán)或其他收費(fèi)服務(wù)的請?zhí)峁┦召M(fèi)方式和收費(fèi)標(biāo)準(zhǔn)。

另外，投標(biāo)方須詳細(xì)說明設(shè)備的供貨周期。招標(biāo)方希望投標(biāo)方提供盡可能短的供貨周期，若供貨周期較長，請?zhí)峁┡R時(shí)解決方案（如先提供代用設(shè)備等）。

網(wǎng)絡(luò)防火墻設(shè)備和負(fù)載均衡設(shè)備須提供至少3年的完全免費(fèi)質(zhì)保（包括系統(tǒng)內(nèi)核等的軟件升級）和服務(wù)，軟件提供至少3年的免費(fèi)升級服務(wù)。質(zhì)保期滿或服務(wù)期滿之后，相應(yīng)的質(zhì)�；蜍浖壍确⻊�(wù)費(fèi)用的收取方式和標(biāo)準(zhǔn)請?jiān)谕稑?biāo)時(shí)說明。

五、根據(jù)需要，提供的設(shè)備和軟件應(yīng)通過校方組織的測試。測試期限一般不少于15天，除達(dá)到所要求的各項(xiàng)主要技術(shù)指標(biāo)外，還要求在學(xué)校校園網(wǎng)的實(shí)際環(huán)境中能夠連續(xù)正常工作，不能出現(xiàn)系統(tǒng)死機(jī)、停止服務(wù)等情況。投標(biāo)人應(yīng)充分考慮學(xué)校校園網(wǎng)內(nèi)隨時(shí)可能暴發(fā)的計(jì)算機(jī)病毒、蠕蟲、掃描、攻擊等情況。  

 

附件二

招投標(biāo)日程安排

1.      即日起發(fā)放標(biāo)書，投標(biāo)方可向招標(biāo)方咨詢。

2.    參加投標(biāo)的公司必須于2006年12月22日14：00至14：20之間，把規(guī)定份數(shù)的應(yīng)答標(biāo)書送達(dá)招標(biāo)方。

3.    2006年12月22日14：30，符合投標(biāo)條件的公司抽簽。并開始按抽簽順序向招標(biāo)方專家組述標(biāo)，介紹本公司情況及所提供的設(shè)備情況。遲到、缺席的投標(biāo)公司按自動(dòng)放棄投標(biāo)處理。

4.    評標(biāo)后3日內(nèi)由招標(biāo)方正式通知中標(biāo)方，雙方簽署合同。未中標(biāo)的投標(biāo)方不另行通知。

附件三

 

                          投標(biāo)登記表

 

注：投標(biāo)登記表一式兩份，一份貼于密封袋上，一份作為回執(zhí)交給投標(biāo)方。雙方有關(guān)人員親筆簽章作為正式參加投標(biāo)的依據(jù)。