开封市儿童医院网络交换扩容与管理系统二次磋商公告_招标信息_院务公开

开封市儿童医院网络交换扩容与管理系统二次磋商公告

发布时间：2021-06-04浏览量：次来源：信息科

开封市儿童医院网络交换扩容与管理系统二次磋商公告

我院决定对网络交换扩容与管理系统进行磋商，欢迎贵单位的参与，请您投标前详细阅读《开封市儿童医院投标须知》并按以下要求投标：

一、证件资质：相关资质

二、名称：网络交换扩容与管理系统

三、技术要求：

(一)、内容概况

通过开展网络安全等级保护测评工作，我院对安全测评单位出具的《网络安全测评结果及整改建议》进行深入分析，并根据《关于开展2021年开封市网络安全监督检查工作的通知》文件要求认真自查，现根据发现问题对我院现有网络交换设备和管理系统进行扩容建设，建设内容如下：

核心交换机板卡；

服务器区汇聚交换机；

光模块（含跳线）；

可网管千兆接入交换机；

网络流量监控软件。

(二)、时间要求：10个工作日

(三)、技术要求：

1、核心交换机板卡

指标项	规格要求	数量	备注
华为 9300 系列万兆光接口版	≥8个万兆口	2套	现有在用设备为华为9300系列。
华为9300 系列千兆接口板	≥12个千兆电口；≥12个千兆光口	2套
技术要求	要求2台核心交换机配置成容错模式

2、服务器区汇聚交换机1台

指标项	招标规格要求
规格要求	1U 标准机架式；支持三层交换机；配置冗余电源
接口数量	≥8×10GE SFP+端口；支持USB；≥24个千兆电口
包转发率	≥444Mpps
交换容量	≥680Gbps
安全策略控制	支持DOS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DOS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing攻击、DHCP request flood、改变 CHADDR 值的 DOS 攻击等，支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时，支持IP Source Check 特性，防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击。
支持的认证方式	支持集中式MAC地址认证和802.1x 认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
Qos控制	支持多种QOS控制手段，可以基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流流分类功能，支持双向ACL。支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、PQ、WRR+PQ、DRR+PQ多种队列调度算法。
可管理性	支持SNMP v1/v2c/v3，CLI命令行、Web网管等多样化的管理和维护方式，设备管理更加灵活。支持NTP、SSHv2.0、HWTACACS、RMON、多日志主机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划和改造；支持GVRP，实现VLAN动态分发、注册和传播VLAN属性，减少手工配置量、保证VLAN配置正确性，减少因为配置不一致而导致的网络互通问题；支持MUX VLAN功能；遵循IEEE 802.3ah和802.1ag提供点到点以太网故障管理功能，可以用于检测用户链路上的故障。

3、光模块（包含跳线）

类别	指标项	技术要求
光模块	万兆多模	华为OMXD30000 ；速率10Gbps；接口LC双工；要求华为原装；三年质保。数量 20个。
光模块	千兆模块	速率1Gbps；接口LC双工；要求华为原装；三年质保。数量 20个。
光纤跳线	万兆多模OM3	LC-LC接口；万兆多模双工50/125;OM3；线径2.0；数量 20对。

4、可网管千兆接入交换机 20台

指标项	招标规格要求
规格要求	1U 标准机架式或桌面式
接口数量	≥8个千兆电口；≥2个千兆上行光口
可管理性	支持简单网络管理

5、网络流量监控软件 1 套

招标项

招标要求

技术要求

1、支持X86平台和ARM平台部署。

2、系统应支持大规模设备管理能力，可最多管理20,000台网元。

3、系统应支持多种设备的管理，包括交换机、路由器、防火墙、WLAN、服务器、存储、IP话机、摄像头、eLTE、GPON设备，提供截图证明。

4、为了便于使用，要求系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器。

5、系统应支持完全自主的操作系统、数据库，并能集成交付。

6、系统应支持本地、RADIUS和LDAP用户认证管理，实现用户的集中管理。

7、系统提供系统日志、操作日志、安全日志。

8、系统提供三种北向接口（SNMP、FTP及Restful接口），可通过北向接口向上层系统提供告警、性能以及资源数据。

9、系统应支持多种南向接口类型，包括SNMP、Telnet/STelnet、FTP/SFTP/FTPS、TR069、MML、IPMI、SMI-S、Modbus、HTTPS接口，方便管理多种设备类型。

10、系统应支持基于LLDP协议、CDP协议进行链路的自动发现，并支持手动创建、调整链路。

11、系统应支持资源分组管理：按照设备名称、类型、子网、厂商、IP地址自定义设备分组，设备增加完成后能够按照预置和自定义设备分组自动分组。

12、系统应支持以拓扑图的方式直观显示被管网元及其之间的连接关系和状态，提供左树右图的拓扑展现方式，对拓扑对象通过子网进行分层展示。

13、系统应支持在拓扑图上显示网元和链路的告警状态，支持查看设备信息，编辑设备属性，设置协议参数、同步设备数据等基本操作。

14、系统需要支持7*24小时对全网设备告警的实时监控，并支持Email、SMS、webchat形式的告警通知，通知内容可以自定义。

15、支持用户拖拽式自定义报表内容，运用钻取、旋转、切片等操作，实现业务数据的灵活展现和统计汇总，提供自助式数据同比、环比、TOPN等分析功能。

16、系统支持告警信息中包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）。

17、系统支持网络流量分析能力，支持NetFlow和NetStream协议对网络中的流量进行深入分析，实时监控应用流量分布，及时发现网络中异常流量。

18、系统提供获取流量原始数据的能力，支持按照时间范围进行原始报文获取，支持多个过滤条件（源地址、目的地址、入接口、出接口、源端口、目的端口、协议、应用、DSCP、TCP标志），支持查询结果导出到Excel文件。

19、系统提供交换机、WLAN、路由器、防火墙设备的软件和补丁升级能力，支持防火墙的特征库升级。

20、本次配置不低于110个网络设备管理授权，不低于1年的软件保障服务。

21、投标人需提供厂家对于本项目的售后服务承诺书。

(四)要求中标单位3日内提供所投系统设备到使用方实际应用环境中进行测试，测试不通过中标结果无效。中标单位需利用所投产品完成使用方核心区域冗余网络改造，若本项目建设过程中，遇到未预先设计和未招标采购的必要建设内容，由中标单位无条件建设完成并确保项目建设效果达到使用方要求（提供承诺书）。

四、控制价：共计28万元

五、报名时间:2021年6月4日 -2021年6月10日

六、报名提交材料：

（1）公司及相关资质

（2）公司委托代理人需提供近一年在此公司所交社保证明原件（加盖红章）。

（3）联系人及电话

在规定时间内将以上材料电子版发至招标办邮箱，邮件标题格式：项目名称+***公司+联系电话。未在规定时间内提交报名材料的视为放弃投标资格。邮箱：kfeyzbb@163.com

七、开标时间地点以邮件通知，请注意及时查看。收到通知后请回复，邮件标题格式：***公司收到

开标时请携带标书及委托代理人身份证原件。

八、标书内容：

1、1份“正本”和5份“副本” ，正副本内容一致；抽杆文件夹简封，请勿胶封。

2、标书上显示目录，标注页码。

3、标书顺序

（1）、目录

（2）、报价单

（3）、配置清单

（4）、公司及相关资质

（5）、公司委托代理人需提供近一年在此公司所交社保证明原件、本人身份证复印件（加盖红章）。

（6）、所投型号设备客户名单（省内、省外各一份，儿童医院客户请重点标注）

（7）、售后服务

（8）、其它

（9）、《投标廉洁承诺书》一份，加盖红章，详见《开封市儿童

医院投标须知》。

结果公告请查询我院网站。

联系人：师安然开封市儿童医院投标须知

联系电话：037123218633

Email：kfeyzbb@163.com

开封市儿童医院招标办

2021年6月4日

院务公开

Opening of hospital affairs