分标号

项号

采购内容

数量

基本概况

拟选定中标单位数量

实施地点

服务期限（交货时间）

A

1

专线租用

15条

▲1、电路带宽为15M。

▲2、线路接口为FE电口。

3、线路误码率要求：单条电路端到端电路误码率，数字电路≤10E-6（1×10-6）。

4、传输线路要求做标记处理，可供用户多个VLAN传输；

▲5、提供端到端透明传输电路，每条电路实时具有对应承诺带宽的独立传输通道。采购方不接受其他方式组网,并要求保证采购人的数字光纤线路与互联网物理隔离，禁止使用IPSec等通过公众IP传输网进行数据传输的技术路线。

▲6、全网采用的传输设备具有可网管能力，具有全程网管功能。

7、网络骨干层具有自愈环保护，具有故障自动倒换功能，能保证各电路不会因光缆的意外阻断和部分设备的故障而中断。

▲8、免费提供所有接入设备。

▲9、投标运营商必须提供以下线路故障及维护服务：出租数字电路提供全年7*24小时的不间断故障申报服务，故障申报响应时间不超过30分钟，故障恢复时间不超过4小时，全年7*24小时电路可用率为99.8%以上。

▲10、合约期内，如因采购人网络改造需要变更专线汇聚方式或接口方式，中标人必须按采购人的技术和时间要求负责提供相关设备及安装调试。

▲11、合约期内，如实施点搬迁，中标人应免费提供1次设备及线路搬迁服务。

1家

广西壮族自治区内采购单位指定县级图书馆。

服务期限：三年。交货时间：自签订合同之日起90个工作日内安装调试完毕并交付使用。

B

1

服务器

15台

1、机架式服务器，2U

▲2、2颗第二代Intel可扩展至强Silver 4210或更新款处理器，单处理器不少于10个物理核心，主频2.2G

▲3、配置64GB DDR4内存

▲4、配置4块2TB热插拔硬盘，预配置为RAID5

5、配置磁盘阵列卡，支持RAID 0/1/5/6，缓存≥1GB，含电池模块，可正常工作于Write-Back缓存模式

▲6、支持远程管理，符合IPMI规范，并进行相应配置，实现远程管理

7、配置双千兆电口

8、配置冗余交流电源

9、含DVD-RW光驱（可外置）、机架安装导轨、USB键盘及鼠标一套

10、提供≥2个前置USB端口

▲11、采用原厂完整包装和配件，机器配置通过序列号可在厂家网站查询，机器及配件通过序列号能在厂商客户服务系统查真伪

▲12、协助用户安装第6项的正版Windows Server 2012标准版并协助用户配置静态IP地址，并予以激活。

1家

广西壮族自治区图书馆

服务期限：自提交服务成果时间之日起三年。

提交服务成果时间：自签订合同之日180个工作日内。

B

2

交换机

15台

▲1、投标产品的型号在制造商官网可查询（提供加盖投标人公章的制造商官网截图证明材料），且支持统一管理，与无线接入设备、防火墙能被同一套主流网管软件管理

▲2、交换容量：≥200Gbps，包转发率：≥96Mpps

▲3、端口配置：≥24×10/100/1000Base-T，≥4个万兆SFP+接口

4、支持静态路由、RIPv1/2/ng、OSPF、OSPFv3

▲5.支持IPv4/v6双协议栈，需通过IPv6 Ready Phase-2金牌认证（提供加盖投标人公章的网站截图证明材料）

6、支持堆叠

7、支持SNMP v1/v2/v3、Telnet、SSHv2

8、支持命令行配置、Web配置

▲9、拥有工业和信息化部入网证书（提供加盖投标人公章的证明材料）

▲10、该设备用于替换原县级图书馆核心交换机，应协助县级图书馆用户迁移配置，配置SNMP信息用于网络监控

B

3

无线接入设备

15套

▲1、投标产品的型号在制造商官网可查询（提供加盖投标人公章的制造商官网截图证明材料），且支持统一管理，与交换机、防火墙能被同一套主流网管软件管理

▲2、无线控制器含8个AP管理授权，支持≥32个AP的管理能力（提供加盖投标人公章的官网截图证明材料）；转发能力不小于1Gbps，支持存在干扰源时的AP信道智能切换；配置不少于2个千兆业务接口，独立管理口，支持802.11 a/b/g/n/ac/ac wave2；支持IPv4/v6双协议栈；支持Portal认证、MAC+Portal混合认证、WAPI认证，支持WPA标准，内置Portal服务器；拥有工业和信息化部入网证书，并提供加盖投标人公章的认证证书复印件。

▲3、吸顶AP8个，提供不少于1个千兆以太网接口；应支持2×2 MIMO，双频速率最高可达1200Mbps，支持IPv4/IPv6双协议栈，支持802.11a/b/g/n/ac/ac wave2协议（提供加盖投标人公章的制造商官网截图证明材料）；内置天线，可同时在线的用户数量不少于50个；支持基于频段的负载均衡，5GHz优先接入;支持Portal认证、MAC+Portal混合认证;POE供电；产品必须持有国家无线电委员会入网核准证，并提供加盖投标人公章的的认证证书复印件。

B

4

防火墙

43台

▲1、投标产品的型号在制造商官网可查询（提供加盖投标人公章的制造商官网截图证明材料），且支持统一管理，与交换机、无线接入设备能被同一套主流网管软件管理

▲2、下一代防火墙架构，机架式硬件，提供6GE接口，其中WAN口不少2个，配置独立管理电口

▲3、现有功能配置下应用层吞吐量300Mbps，最大并发连接数10万，每秒新建会话数1万

▲4、含防火墙、入侵防御、防病毒、URL过滤、IP Sec VPN长期使用授权，含IPS-AV-URL功能集升级服务时间36个月，含SSL VPN 10用户

5、支持二层透明、三层、单臂、旁路监听等接入方式，适应各种网络环境需求。

6、提供基于源/目的IP地址、安全区、协议/端口、时间、用户的精细粒度的安全访问控制。

7、产品应完美支持IPv6。

8、支持远程扫描、暴力破解、缓存区溢出、SQL注入、跨站脚本等检测与防护，支持自定义IPS特征防护。

9、支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀，支持HTTP、FTP、POP3、SMTP协议的病毒查杀，支持基于策略的病毒扫描与防护，支持隔离病毒源地址，防止病毒源主机访问内部网络。

10、产品应支持生成多种日志报表，包括但不仅限于入侵防护报表、防病毒报表、流量报表、URL过滤报表等。

▲11、产品获得中国信息安全认证中心颁发的符合GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》中第三级要求的《中国国家信息安全产品认证3C证书》，请提供加盖投标人公章的的认证证书复印件。

▲12、该设备用于替换用户原有网络出口设备，应协助县级图书馆用户迁移配置，包括网络地址转换、端口映射、静态路由、互联网出口、IP Sec VPN等信息，设置静态路由以满足专线互联，配置SNMP信息用于网络监控。

▲13、15台配送给2020年度基层图书馆互联互通建设项目实施点，预留专线接入端口并提供明显标记，且向用户说明；28台配送给2016-2019年度基层图书馆互联互通建设项目实施点，应帮助县级图书馆用户对原有网络结构和路由信息进行调整，将原有专线线路接入新配送的防火墙。

▲14、需确保建立与广西图书馆IPSec VPN通道，如产品因兼容性问题无法与广西图书馆现有的深信服WOC-4700或华为USG6330实现VPN互联，请额外提供一台吞吐量不小于300Mbps的设备完成此功能需求，额外配送的产品型号应在制造商官网可查询（提供加盖投标人公章的制造商官网截图证明材料）。

B

5

操作系统

29套

▲1、Windows Server 2012标准版，含授权和安装介质。

▲2、15套随第1项服务器配送，协助用户安装并激活。

▲3、14套配送给2016-2017年基层图书馆互联互通建设项目实施点，并根据用户需求进行处置。

B

6

资源加工服务器

2台

1、机架式服务器，2U

▲2、2颗第二代可扩展Intel Xeon Silver 4214或更新版处理器，单处理器不少于12个物理核心，主频2.2G

▲3、配置64GB DDR4内存

▲4、配置2块300GB 热插拔硬盘，配置为RAID1

5、配置磁盘阵列卡，含缓存和电池模块，可正常工作于Write-Back缓存模式

6、支持远程管理，符合IPMI规范

▲7、配置双万兆以太网光口，双端口8GB FC HBA卡，含多模模块

8、配置冗余交流电源

9、含DVD-RW光驱（可外置）、机架安装导轨

10、提供≥2个前置USB端口

▲11、采用原厂完整包装和配件，机器配置通过序列号可在厂家网站查询，机器及配件通过序列号能在厂商客户服务系统查真伪

B

7

培训、巡检、支持及影像记录服务

1项

1、协助广西图书馆开办2020年度基层图书馆互联互通建设项目培训班，提供1名资深工程师参与培训，时间为1个工作日，且负担该工程师的差旅、食宿、授课费用。

▲2、提供不多于5个实施点的中期巡检服务，每次巡检可包含2名用户方人员，并负担相关人员的食宿和差旅费用。

▲3、为确保新防火墙上线后网络运行正常，应为2016-2019年度基层图书馆互联互通建设项目实施点提供180天的防火墙策略适配调整服务，如确有必要可为每实施点额外提供1次上门技术支持服务。

▲4、配备专业全画幅单反或无反相机1台，为服务期间实施、巡检、上门技术支持、培训等工作提供影像记录。为保证成像质量，相机应支持五轴防抖，成像不少于2400万有效像素。每次实施、中期巡检、上门技术支持、培训均需提供不少于3张照片。中期巡检、培训还应包含视频影像记录。相关版权和所有权均归广西图书馆所有。