天津市食品药品监督管理局数据中心建设项目项目需求书一、商务需求1.实质性商务需求序 号需求条款原因说明1营业执照副本、税务登记证、组织机构代码证证件在有效期内，单位名称相符2具备中华人民共和国工业和信息化部颁发的计算机信息系统集成贰级（含贰级）以上资质证书结合项目需求，要求投标人具备相应的信息化系统集成专业能力3通过ISO9000系列质量管理体系认证结合项目需求，要求供应商具备相应的质量管理能力4建筑智能化专业三级（含三级）以上资质证书结合项目需求，要求投标人具备相应的建筑施工能力5经会计师事务所审计的上年度财务报告；依法缴纳税收和社会保障资金的记录结合项目需求，要求投标人具备良好的资信6须有在天津设有公司、办事处或常驻项目负责人，具有完善的售后服务体系，能提供本项目紧急服务和本地化服务结合项目需求，要求投标人具备相应的信息化系统本地化服务能力7硬件设备原厂三年质保（主机、存储设备原厂五年质保），终身维修，保修期内免费更换零配件，724小时技术响应。软件产品提供一年免费升级维护,集成商负责724小时的具体技术服务支持结合项目需求，要求投标人具备服务能力8本项目不接受联合体投标9针对本项目技术方案的合理性、完整性。结合项目需求，要求投标人具备较好的技术方案解决能力10按照我方办公作息时间对计算机网络系统及工作站进行维护与检修。服务范围：（1）负责服务器及其他网络设备的系统维护。（2）电脑及网络设备的故障检测及维护。（3）所有网点的维护。（4）在日常维护中，如果发现软件或硬件不能满足当前需求，可向我方提供解决方案。（5）防病毒软件的维护及查杀各类电脑病毒。结合项目需求，要求投标人具备大客户维护经验，同时由于我局相关工作人员较少，需要中标厂商配合我局完成日常维护工作11防火墙产品具有中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证； 具有中国国家信息安全测评认证中心颁发的国家信息安全认证产品型号证书；具有中国国家信息安全测评认证中心颁发的信息安全产品EAL3等级认证证书；具有中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书；具有中国国家保密局测评中心颁发的涉密信息系统产品检测证书；具有国家版权局颁发的计算机软件著作权登记证书结合我局现状及工作需要，要求防火墙生产厂商具有上述资质12网管平台要求软件厂商为国内独资企业（非外资或合资企业）考虑信息安全因素，要求网管平台厂商具有上述资质13入侵检测产品为具有自主知识产权的国产产品；具有计算机信息系统安全专用产品销售许可证；国家信息安全认证中心EAL3认证证书；涉密信息系统产品检测证书；计算机软件著作权登记证书结合我局现状及工作需要，要求入侵检测产品生产厂商具有上述资质14WEB防火墙产品具有计算机软件著作权登记证书；具有军用信息安全产品认证证书；具有CVE兼容性证书；具有国家信息安全测评信息技术产品安全检测证书-EAL3级；厂商通过CMMI3，提供证书复印件；加入微软MAPP计划，并能提供自主发掘漏洞能力证明；具有国家信息安全认证中心颁发的信息安全应急处理服务一级资质认证；具有国家信息安全认证中心颁发的信息安全风险评估服务一级资质认证；具有信息安全测评中心颁发的信息安全服务二级以上资质结合我局现状及工作需要，要求WEB防火墙生产厂商具有上述资质15上网行为管理产品需提供中国信息安全认证中心颁发的中国国家信息安全产品认证证书（CCC认证或3C认证）；产品必须具备URL识别分类引擎的独立知识产权，并提供相应的著作权证书；产品需通过中国公安部相关机构的检测，具备计算机安全产品销售许可证；产品应为国内自主研发，拥有自主知识产权，拥有自主创新产品证书；产品需提供中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书；产品需提供国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书结合我局现状及工作需要，要求上网行为管理生产厂商具有上述资质16杀毒软件产品生产厂商能够提供本地化技术支持，必须在国内有研发中心和安全实验室；具备提供7*24小时的800电话技术支持的能力；需通过ISO9001:2000国际标准认证结合我局现状及工作需要，要求杀毒软件产品生产厂商具有上述资质2.一般性商务需求序 号需求条款1具有天津市公安局认证的安全技术防范系统设计、安装、维修企业备案登记证书二、技术需求天津市食品药品监督管理局数据中心建设项目需求清单1. 实质性技术性需求序号采购项名称数量实质性需求条款原因说明1数据库服务器见附件“技术指标要求10”见附件“技术指标要求10”保证系统的高性能及稳定性2应用服务器见附件“技术指标要求10”见附件“技术指标要求10”保证系统的可用性、稳定性以及用户的投资保护3备份服务器见附件“技术指标要求10”见附件“技术指标要求10”保证系统的可用性、稳定性以及用户的投资保护4服务器机柜系统见附件“技术指标要求11”见附件“技术指标要求11”保证系统的可用性、稳定性以及用户的投资保护5存储设备见附件“技术指标要求12”见附件“技术指标要求12”保证系统的可用性、稳定性以及用户的投资保护6要求服务器、服务器机柜系统及存储设备均为同一品牌设备，同时满足5年原厂工程师免费上门服务，CPU、内存5年质保，出具服务质保原厂盖章证明书的要求。原因根据我局实际工作需要，需要负责大量数据及文件同国家局的传输，同时要保证数据724小时的不间断及安全运行。如有偏离，无法满足我局正常工作需要。2. 一般性技术性需求天津市食品药品监督管理局技术指标要序号设备名称设备参数数量1核心交换机业务能力背板容量=5Tbps 整机交换容量=1.9TbpsIPv4包转发率=1000Mpps槽位数量=8业务槽位数=6冗余设计：电源，主控冗余2硬件功能支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持VRRP支持Ethernet OAM（802.1ag和802.3ah）支持MAC Tracert支持RRPP支持Graceful Restart for OSPF/BGP/IS-IS支持DLDP支持VCT支持Smart-Link支持热补丁接口要求配置双主控处理单元，双交流电源模块， 配置1块48端口百兆/千兆以太网电接口板，配置1块24端口百兆/千兆以太网光接口板，配置4个多模光纤模块安全功能支持MAC认证支持IEEE 802.1x和IEEE 802.1x SERVER支持AAA/Radius支持SSHv1.5/SSHv2支持ACL流过滤机制支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的IP地址的Telnet的登录和口令机制支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持主备数据备份机制支持故障后报警和自恢复支持数据日志访问控制和QoS支持标准和扩展ACL支持基于VLAN的ACL支持Ingress/Egress ACL支持Ingress/Egress CAR，粒度可达8Kbps支持两级Meter能力支持VLAN聚合CAR，MAC聚合CAR功能支持流量整形（Traffic Shaping）支持802.1P/DSCP优先级Mark/Remark支持队列调度机制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8队列支持拥塞避免机制，包括Tail-Drop、WRED支持N：2 Mirroring二层功能支持IEEE 802.1P(CoS优先级)支持IEEE 802.1Q（VLAN）支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE 802.1ad（QinQ），灵活QinQ和Vlan mapping支持IEEE 802.3x（全双工流控）和背压式流控（半双工）支持IEEE 802.3ad（链路聚合）和跨板链路聚合支持IEEE 802.3（10Base-T）/802.3u（100Base-T）支持IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE 802.3ae（10Gbase）支持IEEE 802.3af（PoE）支持IEEE 802.3at（PoE+）支持RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持Jumbo Frame支持基于端口、协议、子网和MAC的VLAN划分支持SuperVLAN支持PVLAN支持Multicast VLAN+支持点到点单VLAN交叉连接、双VLAN交叉连接全部依靠VLAN-ID进行转发，不涉及MAC地址学习支持最大VLAN MAPING/灵活QinQ表项全面支持1:1, 2:1,1:2, 2:2 VLAN MAPPING能力支持GVRP支持LLDPIPv4路由特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGP支持等价路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4双栈MPLS/VPLS支持L3 MPLS VPN支持L2 VPN: VLL (Martini, Kompella)支持MCE支持MPLS OAM支持VPLS,VLL支持分层VPLS，以及QinQ+VPLS接入组播支持IGMPv1/v2/v3支持IGMPv1/v2/v3 Snooping支持IGMP Filter支持IGMP Fast leave支持PIM-SM/PIM-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2 Snooping支持PIM-SMv6、PIM-DMv6、PIM-SSMv6系统管理支持FTP、TFTP、Xmodem支持SNMP v1/v2/v3支持sFlow流量统计支持RMON支持NTP时钟设备名称设备参数数量2汇聚交换机业务能力背板容量=3Tbps 整机交换容量=720TbpsIPv4包转发率=360Mpps槽位数量=5业务槽位数=3冗余设计：电源，主控冗余2硬件功能支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持VRRP支持Ethernet OAM（802.1ag和802.3ah）支持MAC Tracert支持RRPP支持Gr