中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书.docx

《中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书.docx》由会员分享，可在线阅读，更多相关《中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书.docx（16页珍藏版）》请在第一文库网上搜索。

1、中海油能源发展股份有限公司周转办公楼办公通讯服务项目网络安全设备采购技术要求书编制:审核：批准：2023年11月目录一、项目概况及总体要求4二、需求一览表5三、执行标准/规范7四、技术要求8五、检测和试验15六、标识、包装、运输和存储15七、资质要求15八、质量保证16十、技术服务与售后服务16十、付款进度17一、项目概况及总体要求中海油信息科技有限公司湛江分公司对周转办公楼（裕华大厦）IT基础设施进行 投资建设，投建内容包含办公网络系统和多功能会议室建设等。裕华大厦接入网络系统建设，配置接入交换机、无线AP、网络防火墙、UPS设 备、机柜系统等，实现与海油网的互联互通。建设视频会议室系统，包

2、括显示系统、音频扩声处理系统、会议拾音系统、视频 会议系统等，满足公司多功能视频会议的需求。1、项目建设范围裕华大厦14-16楼、20楼、5楼等网络建设。2、总体要求卖方按照本技术要求书的中所约定的硬件材料及其附属配件辅材进行供货。所提供的所有设备需完全满足本技术要求书中所述技术规格。若技术要求书中 的设备、软件产品、许可证等方面的配置或要求中出现不合理或不完整的问题时，卖方 有责任和义务提出补充修改方案。卖方对所列出的系统的配置设计负责，在实际供货时 如有任何遗漏（包括卖方中未详细列出而系统又必需的），卖方必须免费提供，确保本 技术任务书全部要求的实现，卖方将不再为此支付任何费用。设备到货后

3、，买方如果发现卖方所供设备不满足技术要求书中对设备的描述和 说明的或在实施过程中现有设备不能满足系统功能，卖方必须免费提供补充设备或更换 所供设备。 卖方需保证投标设备均为原产原装；保证所提供货物是全新的、未使用过的，并 完全符合合同规定的质量、规格和性能的要求。 由卖方完成现场安装、系统调试等相关工作，必须保证其所提供的产品正常应 用后方可交付买方使用；对验收后可能发生的网络集成、系统集成、软件集成工作，卖 方需有能力给予技术支持并按用户要求给予支持。 卖方提供的产品必须是原厂原装的正规产品，所有配件、选件均为原厂提供。 产品提供三年原厂售后服务。 卖方负责解决由于买方对所购买产品可能的了解

4、不足，并且卖方也未明确指出 而造成设备搭配不合理或配件缺少的问题。如某设备必须搭配某一配件（软件）才能正 常使用，而本合同中没有包括，而卖方又没有给予书面澄清，卖方须给予及时补充，保 证买方正常使用，并承担所有费用。 卖方须在投标文件中提供承诺函，承诺供货时提供设备的原厂售后服务承诺函。 对于任一关键性条款（标号评审项）的偏离将直接导致评议结论为不合格；非 关键性条款（非号评审项）累计超过2项不符合对应评审标准，评议结论为不合格。 二、需求一览表1、工作内容： 提供实施方案 配置清单的供货、到货、二次搬运。 供货包含清单中未列出，但安装必须使用到的辅材。 设备及材料的安装调试。 购买设备材料清

5、单：序号名称品牌型号功能特点及技术参数数量单位1UPS电 源UPS电源；机架式在线式UPS,20KVA/20KW功率因素：1；电池电压与数 量：默认192VDC （可设）16节-20节可 以任选，输入相数：三相五线制（3 +N+PE）；输入电压可变范围： 190304Vac （50%100%负载线性降额） 304478Vac （不降额）；输入频率变化 范围：4070Hz;输出额定电压： 208220230240Vac;电压稳压精度： 1%；过载能力：102%负载W0%, 10分钟后转旁路;0%V负载W125%, 1分钟后转旁路；125%负载W150%负 载，30秒后转旁路；系统效率：在线模 式

6、：94%矶00%负载，94. 5%回60%负载， ECO模式：98%;保护功能：输出短路 保护、输出过载保护、过温保护、电池 低压保护、输出过欠压保护、风扇故障 保护等；通信接口：标配：RS232；选 配：USB、SP 卡、WIFI 卡、GPRS 卡、 RS485卡、干接点卡、电池温度补偿； 主机尺寸（宽X深X高）mm： 440X780 132 （H）；可设置自老化功能，方便 客户现场接入负载前对机器进行老化测1台试，不需要租用任何负载和电缆连接， 就可模拟UPS系统带满载运行，节省客 户投入；机架式和塔式兼容性设计，19 寸机架式和塔式安装随心所欲，双输入 设计，可支持主旁不同源，提高旁路的

7、 可用性和系统可靠性；机架式和塔式兼 容性设计，19寸机架式和塔式安装随心 所欲，LCD显示方式随机架或塔式安装 方式的不同，自由旋转，方便用户查 看。2UPS电 源UPS电源；3KVA2. 7kW,塔式，内置电 池，12V7AH*6 节1台3防火墙防火墙；标准2U设备，双电源；标准配 置6个10/100M/1000M自适应千兆电接 口及1个接口扩展槽位，支持整机最大 千兆接口数量14个，支持整机最大万兆 接口数量4个；标配64G SSD硬盘。 默认支持下一代防火墙访问控制、入侵 防御、网络防病毒、上网行为及URL分 类管理、流控和IPSeC VPN模块； 整机最大吞吐量：（Throughpu

8、t, UDP 1518字节，纯防火墙,RFC2544） ： 6G 整机最大吞吐量（ThrOUghPUt, UDP 1518 字节，同时开启防火墙+APP+AV+IPS, RFC2544）： 6G标准配置下最大并发连接数（纯防火 墙）：230万每秒TCP新建连接数（纯防火墙，HTTP lb） ： 7万/秒链路聚合：支持手动和LACP链路聚合， 可根据源/目的mac、目的IP、等条件提 供不少于2种链路负载算法；（提供截 图）双栈 支持IPv4v6双栈；（提供截 图）；对扫描资产进行展示。展示资产 名称、IP地址、MAC地址、厂商名称等 信息，支持对资产的维护操作包括审 批、删除、导入导出等；支持

9、资产列表 基于资产类型、审批状态、资产状态的 检索；支持自定义资产的添加、删除、 导入导出；支持根据资产一键生成ip- mac绑定、一键生成黑名单。支持单独 手动扫描资产；2台4无线AC控 制器无线AC控制器；10个千兆以太口，2个 万兆SFP+,含AC/DC电源适配器；含64 无线AP授权。1台2.工作要求：1、投标方须请仔细阅读相关技术要求，按照技术要求提供产品。2、投标方提供的产品必须是原厂原装的正规产品。3、交货期：合同签订后30天内完成所有货物的交付。针对本项目，买方负责提供本项目所需的所有设备与辅材，负责所有设备的安 装调试及线路敷设，注明买方负责的除外。买方在投标时须补齐满足招标

10、方提出的功 能需求遗漏设备、材料项，其中包含但不限于以下材料；施工过程中所需要的线材辅 料：网线、PVC管材、水晶头等。备注：投标方需提供各自所投设备的品牌.型号以及技术参数或说明介绍材料,不能直接 复制本技术要求规格书内容。必须提供技术偏离表,存在偏离情况时，需对每一项设备材料的 技术指标的偏离情况进行说明。三、执行标准/规范1 .规范依据(1)中华人民共和国、行业颁布的现行有效的建筑结构和建筑施工的各类规程、 规范及验评标准。(2)中华人民共和国、行业及政府授权管理部门颁布的有关法律、法规及规定。(3) IS09001质量管理标准、IS014000环境管理标准、OSHMSI8001职业安全

11、健 康管理标准。(4)主要法律、法规及标准(本工程规范在使用过程中，如有不明确或不一致之 处，以标准要求高的或监理工程师指定的规范为准，如工程在施期间国家对其有所修 改，监理工程师在与业主协商后决定是否进行相应的变更)，包括但不限于以下：低压配电设计规范GB50054-2011民用建筑电气设计标准(共二册)51348-2019供配电系统设计规范GB50052-2009综合布线系统工程设计规范(GB50311-2016)四、技术要求1.防火墙性能要求招标技术要求系统架构产品由专用的硬件平台、安全操作系统及功能软件构成；设备采用自主知识产权的专用安全操作系统，采用多核并行处理机制；硬件规格标准2U

12、设备，双电源；标准配置6个10/100M/1000M自适应千兆电接口及1个接口扩展槽 位,支持整机最大千兆接口数量14个，支持整机最大万兆接口数量4个；标配64G SSD硬 盘。默认支持下一代防火墙访问控制、入侵防御、网络防病毒、上网行为及URL分类管理、流控和 IPSec VPN 模块；性能整机最大吞吐量bps（Throughput , UDP 1518 字节，纯防火墙，RFC2544） : 6G整机取人吞吐里bps（Throughput , UDP 1518 字节，同时开启防火墙+APP+AV+IPS , RFC2544） : 6G标准配置下最大并发连接数（纯防火墙）：230万每秒TCP新

13、建连接数（纯防火墙，HTTP lb） :7万/秒工作模式支持路由、透明、旁路、混合工作模式路由支持静态路由、RIPs OSPFs OSPFV3、BGP、ISP 路由；策略路由支持根据入接口、源/目的IP地址、源/目的端口、协议、用户、应用、选路算 法、健康检查、权重等多种条件设置策略路由；支持不少于8种的选路算法，包括但不限于最小抖动、最小延迟、最小丢包率、 轮询、加权轮询等；（提供截图）支持IPv6的策略路由ISP地址库内置移动、联通、电信、教育网、网通、长城宽带等ISP服务商地址列表；支持基于运营商IPv6的ISP地址库；内置世界各国ISP地址库；（提供截图）vlan支持802.1q ,支

14、持Stp ;链路聚合支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于 2种链路负载算法；（提供截图）双栈支持IPv4v6双栈；（提供截图）；IP/MAC 绑定IP/MAC静态和动态探测绑定；NAT支持源NAT、目的NAT、静态N AT,支持一对一、一对多和多对多等形式的 NAT ;支持NAT会话保持，使相同源IP的数据包经过地址转换后为其转换的源 IP地址相同；（提供截图）支持NAT64,NAT46支持嵌入式转换、地址池转换、前缀转换方式；（提供截 图）支持NAT66地址转换，支持源地址转换，目的地址转换，静态地址转换；支持SNAT源端口保持功能；支持NAT策略冲突

15、检测；支持各种应用协议的NAT ALG多连接:FTP、TFTPs SIPs H.323s RTSPs PPTPx ORACLE 等;DHCP支持标准DHCP服务功能，支持DHCP条件下的IP/MAC绑定及IP地址排除等 功能；支持DHCP中继代理功能DNS代理/ 服务器支持DNS代理功能，能够把通过防火墙的DNS请求代理到指定的DNS服务器 上做域名解析；能够将来自内部网络的域名解析请求定向到真实内网资源，提高 访问效率；同时支持通过配置多条DNS代理，实现内网资源服务器的负载均 衡；（提供截图）支持标准DNS服务器功能，支持多种DNS记录，包括A , NS, CNMAE , TXT, MX , PTR记录;（提供截图）Vxlan设备支持vxlan封装、vxlan接口等；接口镜像支持基于接口的流量镜像；gre接口镜像数据发给远端设备；无线接