一、项目简介（一）项目名称：三亚航空旅游****职业学院购络优化与流量控制系统询价项目（二）招标单位：三亚航空旅游职业学院（三）资金来源：企业自筹（四）项目标的：品名规****格单位数量络优化与流量控制系统1、设备处理能力：最大吞吐≥40Gbps，每秒新建会话数≥60万/秒，PPS（包转发率）≥1200万，最大管理IP≥4500，≥2*GE电口；≥4*SFP千兆光纤接口；≥8*SFP+万兆光纤接口；冗余电源。套22、支持双OS备份，主OS故障时，备份OS自动切换，切换时间小于500毫秒；编辑或修改策略不需要重启。3、负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式；支持基于域名的负载均衡；支持基于应用的负载均衡；支持基于应用、域名混合模式的负载均衡；支持服务器负载均衡，支持加权轮询均衡算法。4、支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分P****2P下载、****络视频、络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTP协议---Web视频-****--土豆、络游戏---移动游戏等；支持国内各类常见协议>=1000种，其中大型游戏>=300种，移动APP应用>=****30种，现协议识别率>=95%,支持DPI、DFI、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的P2P类应用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别。5、可提供IPV4/6整个系###路的流量和连接数统计图表；可提供最近10分钟流量、累计流量、并发连接数统计图表；支持TOP应用、TOP用户TOP连接排序。6、支持基于###路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制；支持允许、阻断、带宽限速等控制动作；可根据时间和在线用户数等条件使用不同的策略组来控制流量；支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50kbits/s，也可设置为一个范围如10-100kbits/s；支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；支持基于5元组、VLAN、应用协议、用户特征（共享用户数、QQ用户数和移动终端数等条件，对数据包做DSCP标记控制参数###路、数****据流向、内****地址、外地址、传输协议、应****用协议、内****端口、外端口、共享用户数、QQ用户数、移动终端数、执行动作、****优先级、内IP限速等；支持****检测并控制关“一拖N”行为功能；基于7层协****议特征检测关后面的私有IP地址信息，并能以“共享IP数”如“共享用户超过3人”为触发条件，对宿主IP进行两大类控制动作：流量控制和HTTP管控；支持同时基于应用协议和IP地址的优先级调度功能；支持“动态IP限速”功能（智能调控），可在启用此###路中，针对单个IP设置“加速比”、“减速比”、“速度维持时间”等参数，百分比模式设置。7、可根据源IP、目标IP、访问域名###路等组合条件实现对域名访问的控制。域名控制方式支持阻断、劫持和重定向和QPS限制。可以对DNSQPS做限制，可以在一条策略里做总限制，同时对单IP再做一个子项限制。8、支持和我校认证计费系统对接，可以读取认证计费系统用户群组，根据用户群组作带宽管理功能、并发控制功能、DNS管控****功能；相关络访问日志里面显示IP地址、用户名称，便于学校进行溯源。9、支持端口镜像功能；可根据设置条件将****类如迅雷、桥设备上行方向、某IP/IP段、iPho****ne手机上流量、未知协议等流量等****镜像至指定络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析；在解决流量按流量调度策略筛选后，可将筛选后流量进行多出口复制，最多可达到15份无性能消耗的流量复制。10、通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通****过“一键断”功能，可以随时通过微信发出指****令，阻断内有问题服务器的IP或者域名。11、提供对校内###路由器共****享等模式上检测，****发现共享上的用户，同时可以启动对于的策略对其进行限速或者阻断。12、系统内置包含但不限于数字货币、C&C节点、A****PT攻击、站****后门、钓鱼****址、僵尸络等威胁****情报，针对络异常行为进行检测分析，支持对威胁情报的命中监测，支持查看情报命中趋势、情报类型命中分布、以及源IP、目的IP、源MAC等信息，支持对按照威胁情报类型，对命中情报的会话进行自动阻断，支持白名单功能，加入白名单的IP和域名，不会命中情报，不会做相应的阻断等动作，支持对接第三方威胁情报****。13、对络中各种应用的时延进行检测，通过该功能实现业务性能感知，实现故障快速定位****。有人投诉络慢的时候，可以定位是校内问题还是校外问题。支持分析每一条TCP连接的客户时延（设备****到客户端的络时延），服务时延（设备****到服务器的络时延），应用时延（会话上下行首包时间差），最大包长（会话上下行最大包的长度），支持基于某协议的客户时延、服务时延、应用时延分析，支持基于某区域的客户时延、服务时延、应用时延分析，支持基于域名的客户时延、服务时延、应用时延分析，支持自定义时间范围，基于某应用进行客户时延、服务时延、应用时延分析。14、支持自动对服务器域名、IP、端口进行归纳，****形成真实的络访问情况，然后和学校备案服务器列表（白名单）进行对比，发现和备案名单不一致的资产情况。15、支持对校内提供HTTP或者HTTPS访问的域名进行****统计，对外用户访问校内服务器进行排名，同时发****现校内教育IP使用校外域名的情况。16、支持独立的日志系统；支持一对多集中管控；支持接收NAT日志；支持同时接收多台流量设备日志；支持接收威胁情报信息。1****7、能与现网络全量大数据日志审计系统进行对接，提供会话日志包含设备编号、接口、访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置一共13个元素同时采用1:1的日志输出****，完整保留络中的相关信息。记录QQ、微信、邮件等帐号的登录时间，完成时间-IP-身份的映射，达到可以根据虚拟身份锁定IP和用户的目标，提供用户行为跟踪。****包括用户上URL日志、用户DNS解析日志等。18、支持基于认证用户的流量调度与控制，支持NAT转换、NAT66、端口映射、OSPF、DHCP分配、带宽管理、连接数控制、http管控可进行信息提示、提供应用协议分析功能。例如全流量记录分析，DNS全流量记录分析，URL全流量记录分析，会话日志分析，性能分析，威胁情报分析控制等。支持IPV6的全流量分析与流量控制。支持web认证，支持本地账号、Radius、LDAP、短信、微信、钉钉、飞书。19、包含3年质保与升级服务。（五）报价要求报价包含税费、标的物价格、安装施工调试费、配送费、搬运装卸费、人工费、包装费、培训费、保险费等所有配送至指定地点的费用，需提供增值税专用/普通发票。学校不再支付额外费用。（六）询价费用询价方应承担其询价准备与递交等涉及的一切费用，不管询价结果如何，全部询价文件、资料及其所涉及的知识产权归询价方所有，询价方的询价文件均不退回，部分费用要求说明如下，具体缴纳账户等信息以询价方后期书面通知为准：1.投标保证金：********元人民币。未中标供应商项目结束后30个工作日无息退还。2.履约保证金：中标单位的投标保证金将在合同签订生效并按规定自动转为履约保证金。（七）付款方式设备到货安装、调试完毕经学校验收后，学校在两个月内凭卖方开具合格有效发票，以银行转帐方式支付合同金额95%。三年质保期满后，学校以银行转帐方式支付合同金额的5%。（八）发票要求增值税发票（增值税专用发票/普票）。供货方、收款方、发票开具方三者必须为同一主体。二、报价形式及询价办法线上报价。同时提供营业执照、法定代表人身份证、法定代表人资格证明书、承诺书、法定代表人授权委托**报价须知：请注意投标文件要求每页均盖章，否则视为无效报价。须于投标截止日期前，在航空集团采购平台（https://********/）完成询价条款应答并将盖章版询价文件扫描件上传至航空集团采购平台。询价办法：经评审满足资质、商务响应性条款及报价文件等要求，并进行二次议价谈判后合理最低价者中标。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。