投资公司弱电系统报价单.doc

投资公司弱电系统报价单

序号 1 2 3 4 5 6 7 注： 1.设备品牌请在公司指定品牌中选择。 2. 报价内容包含设备采购、安装、调试，售后服务、含税价。 3.付款方式：合同签定后，合同主要货物（辅材除外）全部送达甲方指定收货地点经甲方签收合格后，甲方支付合同总金额的50%货款给乙方，设备安装调试完毕、验收合格后的7日内，乙方开具全额增值税发票给甲方，甲方支付合同总金额的45%给乙方，剩余5%作为工程质保金验收合格后一年后付清。 4.施工周期：30天。 5.乙方负责与土建（装修）施工方的关于弱电工程中问题的协调处理。 6.乙方拟任本项目的技术负责人应具有CISP(CISE级别) （CISP即\注册信息安全专业人员\，是国家对信息安全人员资质的最高认可。证明材料要求提供相关的证书文件复印件，原件备查，需提供公司为该员工的近三个月的社保记录。） 7.乙方要负责甲方与湖南有色金属控股集团就会议视频系统技术方案的沟通，保证甲方的施工符合集团要求。 8.甲方对以上设备有权根据实际情况增减，乙方应依据甲方的项目变更增减相应单项报价。 内容 数据中心机房基础设备 无线部份 技术要求 品牌 报价（元） 见：投资公办公OA等业务服务器（业务支撑平台） 司弱电设 综合布线及机房应用系统 备一览表 及技术参室内全彩色LED大屏显示系统 数和要求 与集团对接视频会议系统 宝利通 公司会议室系统 总价

投资公司弱电设备一览表及技术参数和要求

一、项目概述：

目前我司公网出口(电信)带宽100M。上网总用户数30用户左右，分公司30用户左右，（共60用户左右）利用总部的互联网出口上网（内部有几个分公司在本栋其它楼层办公利用总公司的电信出口上网）此次信息系统建设分成五大部分：（数据中心机房基础设备及无线部分、综合布线及机房应用系统、办公OA等业务服务器（业务支撑平台）、与集团对接视频会议系统、公司会议室系统、（含LED大屏展示）。内部局域网采用全千兆布线及全千兆网络设备实现内网千兆传输以满足公司未来发展需要。

公司网络建设方面主要包含（核心交换、无线网络覆盖、网络安全优化、网络布线）四大部分。业务方面主要为实现后期OA等业务部署支撑，采用当前主流服务器虚拟化方式搭建硬件支撑平台。

公司会议系统包含与集团总部对接视频会议系统因总部采用宝利通对接方式需统一采用宝利通进行对接。内部会议室系统现办公大楼新装修规划了一个会议室，会议室面积80平方。（上述各系统详细清单及技术功能要求如下）

二、采购内容：

2.1、数据中心机房基础设备及无线部份技术要求（主要产品，提供加盖原厂公章的授权和售后服务承诺书）：[建议品牌：无线和交换机（信锐、思科）、上网行为管理（深信服、山石网科）]

序号 产品名称 产品规格 安视千兆交换机，48个10/100/1000Base-T自适应电口，4个千兆SFP光口，支持全端口线速转发；支持NAC统一管理、统一查看状态、VLAN等配置管理；支持终端识别、终端准入、安全防护及安全画像可视；支持胖瘦一体化 数量 单位 一 安视交换机 1 台 详细技术参数： 1. 48个千兆电口，4个1G SPF千兆光口，1个Console口，1个Manage口。 2. 为有效节省空间，交换机高度不得高于1U。 3. 交换性能：336Gbps/3.36Tbps，包转发率：132Mpps/166Mpps。 4. 支持胖瘦一体化，支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时在控制器平台灵活的进行切换。 5. 二层广播自动发现控制器平台，配置静态IP地址三层发现控制器平台等。 6. 支持通过控制器平台一键替换“按钮”即可完成故障设备替换，提供平台功能截图证明。 7. 支持通过控制器平台查看交换机端口负载情况，提供平台功能截图证明。 8. 支持通过在控制器平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息。 9. 支持终端类型库，基于指纹自动识别PC、路由器、监控终端设备等，提供平台终端类型识别库截图证明。 室内86型入墙式802.11ac wave2面板AP，支持MU-MIMO，内置全向天线，支持2.4G和5G同时工作，整机最大接入速率1167Mbps，千兆口上联，提供3个额外千兆网口和1个电话口，支持PoE和DC本地供电 二 面板AP 20 个 详细技术参数： 1.支持802.11a/b/g/n/ac协议，支持2.4G和5G同时工作。 2. 支持2x2 MIMO，2.4G最大传输速率≥300Mbps，5G最大传输速率≥867Mbps，整机最大传输速率≥1167Mbps。 3.上联千兆以太网口≥1个，下联千兆以太网口≥3个，RJ11电话口≥1个，安装尺寸符合86盒国家标准。 4.支持802.3af标准的PoE供电和本地电源适配器供电两种方式。 5. 支持100%胖瘦一体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换，以适应部署需求。 6.单射频接入人数≥128，整机最大接入人数≥256。 7.支持AP零配置，支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制。 8.支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、APP认证、临时访客账号、Facebook、802.1X WEP、WPA、WPA2等认证方式。 9. 支持同一个AP不同SSID无线空口的资源动态带宽分配，当AP带宽不足时，其包含的所有的SSID之间的保证带宽将按各自设定的权重进行分配。 10. 支持接入点VPN功能，可以跨互联网与异地的无线控制器建立加密通信隧道，实现加密远程访问。 11. 支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。 12.为保证兼容性与统一管理，要求本次招标的无线AP与无线控制器为同一品牌。 24口千兆PoE交换机，24个千兆POE电口，4个千兆光口上联，支持IEEE 802.3af/at供电标准，单端口最大输出PoE功率30W，整机最大输出PoE功率370W；支持Web管理 三 POE交换机 1 台 详细技术参数： 1：24个10/100/1000M电口（8个POE口），4个千兆SFP光口。 2：交换机交换容量≥48Gbps，包转发率≥35Mpps。 3：整机最高POE输出功率≥370W；单端口最高输出功率≥30W。 4：内置防雷模块，防雷等级≥6KV，并提供雷击测试报告。 5：支持WEB图形化界面管理，支持CLI、SNMP、Console、Telnet、SSH等。 6：为保证兼容性与统一管理，要求本次招标的POE交换机与AC、AP为同一品牌。 四 网络控制器 下一代千兆无线控制器，自带4个千兆电口，默认管理8个AP，集中转发最大支持72个AP，本地转发最大支持600个AP，支持在线用户数4K，支持身份认证、行为管理、行为审计、应用层流控、VPN、AP统一管理、有线无线一体化、集群管理、可视化网管、微信认证、营销推广、用户画像、客流分析，内置物联网应用，内置32G固态硬盘 1 台 详细技术参数： 1. 千兆以太网口数≥4个；并需提供1个RJ-45 Console管理口。 2.提供USB接口数≥2，用于外接硬件设备。 3.集中转发模式下最大可支持管理AP数≥64，单台设备最大可支持管理AP数≥500。 4.支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac wave2、802.11e、802.11h、802.11i、802.11k、802.11v等协议。 5.支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1X WEP等企业认证，以及二维码审核认证、微信认证、短信认证、APP认证、临时访客账号、Facebook等外来访客认证方式。 6. 支持应用识别，能识别的网络应用≥4000种，包括邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用，若无法实现可单独投一台应用识别设备（提供无线控制器功能截图并加盖厂商公章证明）。 7.支持接入终端操作系统智能识别，能识别安卓、ios、windows移动终端、windows PC、MAC PC等接入终端。 8. 持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等（提供无线控制器功能截图并加盖厂商公章证明）。 9. 为了预防办公Wi-Fi安全风险，需要支持对防钓鱼Wi-Fi、私接无线路由器的实时检测、告警及反制。 10．为了更好的管理网络中交换机，需要支持通过无线管理平台实现统一的配置管理（非简单的SNMP网管协议），并且支持可视化的运维配置管理，以及多种方式在网管平台自动上线，包括但不限于二三层发现、DHCP Option43、DNS域名（提供功能截图证明并加盖厂商公章）。 11. 无线AC需满足无线安全及公安网监要求，并提供无线AC的《计算机信息系统安全专用产品销售许可证》复印件及检测报告。 五 六 序号 管理AP数Lic NAP接入授权，每增加一个管理的AP数量 12 1 数量 个 个 单位 应用识别Lic 每增加一年应用识别功能（含特征识别库和URL库） 产品名称 产品规格 1U，含交流电源模块，网络接口：4个千兆 七 上网行为管理 电口、吞吐量≥200M（Bypass） 1 台 详细技术参数： 1、吞吐量≥200M；设备接口≥4个千兆电口；并发连接数≥60000；硬盘≥1TB；支持BYPASS；配置单电源，标准1U架构。 必须支持两台及两台以上设备同时做主机的部署模式。 2、支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6。（提供产品界面截图并加盖厂商公章） 3、支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图并加盖厂商公章） 可设置用户密码不能等于用户名。新密码不能与旧密码相同。可设置密码最小长度。可设置密码必须包括数字或字母或特殊字符。 4、设备能够发现私接路由（或者共享软件等）共享网络的行为：支持自定义配置终端数量和冻结时间，和添加信任列表。支持显示以IP或用户名的维度统计一段时间内的趋势图。支持例外排除功能：如指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。（提供产品界面截图并加盖厂商公章）支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类。 5、设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。（提供产品界面截图并加盖厂商公章）针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计。支持记录QQ、TIM、微信、MSN等IM聊天行为和聊天内容。支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等）必须支持流量父子通道技术，且至少支持三级父子通道。能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率。 6、支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。（提供产品界面截图并加盖厂商公章） 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图并加盖厂商公章） 支持日志高性能模式处理，精简冗余日志。管理员登录数据中心只能审计指定用户组的上网行为日志。内置多套日志模板与各省市网安日志平台对接，至少支持以下平台：派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。 7、能够与湖南省公安厅网监平台进行对接，满足公安部门上网日志采集的要求。 8、为确保提供本地化的服务，厂商必须在省内有分公司或者直属的服务办事机构，提供分公司营业执照或者商务局颁发的驻省内城市办事机构登记备案证书 。 9、厂商软件研发实力需通过CMMI L5认证； 10、厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位； 11、具备公安部颁发的《网络通讯安全审计产品销售许可证》； 12、上网行为管理产品应具备相当的技术认可度，最近两年（2016年、2017年）产品曾入围Gartner SWG魔力象限； 产品通过《网络关键设备和网络安全专用产品安全认证》 13、厂商应是国家标准《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位； 2.2、办公OA等业务服务器（业务支撑平台）技术要求（主要产品，提供加盖原厂公章的授权和售后服务承诺书）：[建议品牌：深信服、爱数] 序号 产品名称 产品规格 数量 单位 台 CPU E5-2630 V4,128G内存，8*SATA/SAS盘位，默认128G系统盘，2*480G SSD2 缓存盘，6个GE接口，6*6T SATA数据盘 一 超融合一体机 超融合平台软件V5.0-服务器虚拟化，HA高可用，虚拟机备份，应用故障检测，安全补丁更新，虚拟机优先级控制，产品特性功能更新模块。 超融合平台软件V5.0-存储虚拟化，存储多副本，高性能读写缓存，存储弹性扩展，数据故障切换，磁盘故障告警，软件平台升级更新。 二 组网交换机 4 个 4 个 个 24个10/100/1000Base-T以太网端口，交换容量256Gbps，包转发率36Mpps，3 1U，二层交换（支持链路聚合） 性能参数及技术要求： 软硬件一体化设备，标准2U设备，网络接口：6*GE，配置冗余电源。 存储配置：1*128G SSD（系统盘）2*480G SSD(缓存盘) 6*6T SATA（数据盘） 2 总硬盘插槽：8 *SATA/SAS。 内存容量不低于128G，总内存插槽不小于16个。 物理服务器 CPU：CPU E5-2630*2 V4 要求服务器出厂时预装管理平台、服务器虚拟化、网络虚拟化、存储虚拟化软件等相关组件，实现超融合快速上线，缩短部署周期 虚拟化架构平台下的计算虚拟化、存储虚拟化、网络虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件均为同一厂商品牌提供，保障平台的扩展性和兼容性（需提供产品功能截图，并加盖厂商公章） 虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的MAC地址等 支持配置内存回收机制，实现虚拟化平台内存资源的动态复用，保障虚拟机的性能 台 1 2 服务器虚拟化授权(每物理CPU) 能提供虚拟机的高性能备份功能，可直接将虚拟机备份到磁盘，并提供细粒度恢复功能，并且可以直接用License激活的方式实现CDP实时数据保护的功能（需提供产品功能截图，并加盖厂商公章） 支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量 支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存储的环境中，实现虚拟机在集群内的不同物理机和上迁移，保障业务连续性 4 套