三亚航空旅游职业学院网络优化与流量控制系统询价公告

项目进度

2024-06-18

其他 | 三亚航空旅游职业学院网络优化与流量控制系统询价公告

招标详情

*亚航空旅游职业学院拟采购网络优化与流量控制系统。现招募有相关资质的供应商，诚邀有意向的供应商参与报价，相关事宜如下：

*、项目简介

（*）项目名称：*亚航空旅游职业学院购网络优化与流量控制系统询价项目

（*）招标单位：*亚航空旅游职业学院

（*）资金来源：企业自筹

（*）项目标的：

品名	规格	单位	数量
网络优化与流量控制系统	1、设备处理能力：最大吞吐≥****，每秒新建会话数≥/秒，（包转发率）≥*，最大管理≥**，≥2电口；≥4**兆光纤接口；≥8*+兆光纤接口；冗余电源。	套	2
	2、支持双备份，主故障时，备份自动切换，切换时间小于*毫秒；编辑或修改策略不需要重启。
	3、负载均衡模式支持源、目标、源加目标、4元组（源、源端口、目标、目标端口）*种方式；支持基于域名的负载均衡；支持基于应用的负载均衡；支持基于应用、域名混合模式的负载均衡；支持服务器负载均衡，支持加权轮询均衡算法。
	4、支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分*下载、网络视频、网络电话、游戏、协议的子类别和具体客户端名称，比如协议---视频---土豆、网络游戏---移动游戏等；支持国内各类常见协议&;=**种，其中大型游戏&;=*种，移动应用&;=种，现网协议识别率&;=%,支持、、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的类应用比如、迅雷、***、***、、***、度影音等精确识别。
	5、可提供**/6整个系统、各链路的流量和连接数统计图表；可提供最近分钟流量、累计流量、并发连接数统计图表；支持*应用、用户\**连接排序。
	6、支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和/群组的速率控制；支持允许、阻断、带宽限速等控制动作；可根据时间和在线用户数等条件使用不同的策略组来控制流量；支持单条策略总控和单限速，可分别设置总控带宽和单带宽，可设置为个具体的数值如*****/s，也可设置为个范围如-*****/s；支持策略嵌套，在同条策略中，既可以针对特定对象(或应用)进行总的数据通道控制，也可以单限速，同时可并列匹配“**标记”等参数，实现策略的高度灵活性和简洁性；支持基于5元组、、应用协议、用户特征（共享用户数、用户数和移动终端数等条件，对数据包做**标记控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、用户数、移动终端数、执行动作、优先级、内网*限速等；支持检测并控制网关“拖N”行为功能；基于7层协议特征检测网关后面的私有地址信息，并能以“共享数”如“共享用户超过3人”为触发条件，对宿主进行两大类控制动作：流量控制和管控；支持同时基于应用协议和地址的优先级调度功能；支持“动态限速”功能（智能调控），可在启用此功能的链路中，针对单个设置“加速比”、“减速比”、“速度维持时间”等参数，*分比模式设置。
	7、可根据源、目标、访问域名、所在线路等组合条件实现对域名访问的控制。域名控制方式支持阻断、劫持和重定向和*限制。可以对***做限制，可以在条策略里做总限制，同时对单*再做个子项限制。
	8、支持和我校认证计费系统对接，可以读取认证计费系统用户群组，根据用户群组作带宽管理功能、并发控制功能、*管控功能；相关网络访问日志里面显示地址、用户名称，便于学校进行溯源。
	9、支持端口镜像功能；可根据设置条件将类如迅雷、网桥设备上行方向、某/段、*****手机上网流量、未知协议等流量等镜像至指定网络接口，与第方审计设备联动，便于用户做精细化、个性化的数据分析；在解决流量按流量调度策略筛选后，可将筛选后流量进行多出口复制，最多可达到**份无性能消耗的流量复制。
	*、通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通过“键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的**或者域名。
	**、提供对校内用户通过路由器共享等模式上网检测，发现共享上网的用户，同时可以启动对于的策略对其进行限速或者阻断。
	、系统内置包含但不限于数字货币、C&;C节点、攻击、网站后门、钓鱼网址、僵尸网络等威胁情报，针对网络异常行为进行检测分析，支持对威胁情报的命中监测，支持查看情报命中趋势、情报类型命中分布、以及源、目的、源等信息，支持对按照威胁情报类型，对命中情报的会话进行自动阻断，支持白名单功能，加入白名单的和域名，不会命中情报，不会做相应的阻断等动作，支持对接第方威胁情报。
	*、对网络中各种应用的时延进行检测，通过该功能实现业务性能感知，实现故障快速定位。有人投诉网络慢的时候，可以定位是校内问题还是校外问题。支持分析每条***连接的客户时延（设备到客户端的网络时延），服务时延（设备到服务器的网络时延），应用时延（会话上下行首包时间差），最大包长（会话上下行最大包的长度），支持基于某协议的客户时延、服务时延、应用时延分析，支持基于某区域的客户时延、服务时延、应用时延分析，支持基于域名的客户时延、服务时延、应用时延分析，支持自定义时间范围，基于某应用进行客户时延、服务时延、应用时延分析。
	、支持自动对服务器域名、、端口进行归纳，形成真实的网络访问情况，然后和学校备案服务器列表（白名单）进行对比，发现和备案名单不*致的资产情况。
	、支持对校内提供或者*访问的域名进行统计，对外网用户访问校内服务器进行排名，同时发现校内教育网使用校外域名的情况。
	*、支持独立的日志系统；支持对多集中管控；支持接收***日志；支持同时接收多台流量设备日志；支持接收威胁情报信息。
	、能与现网网络全量大数据日志审计系统进行对接，提供会话日志包含设备编号、接口、访问时间、源地址、目标地址、地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置共个元素同时采用1:1的日志输出，完整保留网络中的相关信息。记录、微信、邮件等帐号的登录时间，完成时间--身份的映射，达到可以根据虚拟身份锁定和用户的目标，提供用户行为跟踪。包括用户上网*日志、用户*解析日志等。
	、支持基于认证用户的流量调度与控制，支持转换、**、端口映射、、分配、带宽管理、连接数控制、管控可进行信息提示、提供应用协议分析功能。例如全流量记录分析，全流量记录分析，全流量记录分析，会话日志分析，性能分析，威胁情报分析控制等。支持的全流量分析与流量控制。支持认证，支持本地账号、***、**、短信、微信、钉钉、飞书。
	**、包含3年质保与升级服务。

（*）报价要求

报价包含税费、标的物**、安装施工调试费、配送费、搬运装卸费、人工费、包装费、培训费、保险费等所有配送至指定地点的费用，需提供增值税专用/普通发票。学校不再支付额外费用。

（*）询价费用

询价方应承担其询价准备与递交等涉及的*切费用，不管询价结果如何，全部询价文件、资料及其所涉及的知识产权归询价方所有，询价方的询价文件均不退回，部分费用要求说明如下，具体缴纳账户等信息以询价方后期书面通知为准：

1.投标保证金：*****元人民币。未中标供应商项目结束后**个工作日无息退还。

2.履约保证金：中标单位的投标保证金将在合同签订生效并按规定自动转为履约保证金。

（*）付款方式

设备到货安装、调试完毕经学校验收后，学校在两个月内凭卖方开具合格有效发票，以银行转账方式支付合同金额**%。*年质保期满后，学校以银行转账方式支付合同金额的5%。

（*）发票要求

增值税发票（增值税专用发票/普票）。供货方、收款方、发票开具方*者必须为同*主体。

*、报价形式及询价办法

线上报价。同时提供营业执照、法定代表人身份证、法定代表人资格证明书、承诺书、法定代表人授权委托书、被授权人身份证等证照材料。

报价须知：请注意投标文件要求每页均盖章，否则视为无效报价。须于投标截止日期前，在航空集团采购平台（*****://******.*****.***/）完成询价条款应答并将盖章版询价文件扫描件上传至航空集团采购平台。

询价办法：经评审满足资质、商务响应性条款及报价文件等要求，并进行*次议价谈判后合理最低价者中标。

*、投标方资格条件

（*）最新年检有效的营业执照（独立法人），注册时间不低于*年，经营范围应包含相关内容。

（*）本次询价项目不接受联合体投标，中标后不接受转包、分包，投标人必须独立投标，不得借用资质、业绩等资质材料，不得参与串标、围标等行为。

（*）单位负责人为同*人或者存在直接控股、管理关系的不同投标人，不得同时参与此项目投标。

（*）同类物资*年内的业绩及证明材料（合同复印件），仅提供*份合同即可。

（*）投标人应具有良好的信誉，近*年内无重大违法行为或失信行为。通过信用中国网站（***.***********.***.**）的“信用服务”里面没有列入“重大税收违法案件当事人名单”的投标单位；在中国政府采购网（***.****.***.**）没有列入“政府采购严重违法失信行为记录名单”的投标单位；在中国执行信息公开网（****://****.*****.***.**/）没有列入“失信被执行人”的投标单位。

*、报名时间、方式及联系方式

（*）报名时间

报名截止时间为****年6月**日**：**，各有意向的供应商应在招标公告报名截止时间前通过网址（*****://******.*****.***/#/*****?********=%******）进行报名，并在本询价公告附件处下载“询价公告报名资料（模板）”，提到航空集团采购平台并且通过电子邮件形式提交上述“询价资格条件”要求的所有报名资料。

（*）报名及项目联系人、联系方式

联系人：**

联系电话：****-********

电子邮箱：***_****@*****.***

*、监督部门合规举报渠道

（*）*亚航空旅游职业学院审计监察举报渠道

举报电话：****-********

信函寄送地址：*亚市凤凰路***号*亚航空旅游职业学院图书馆*楼纪委书记办公室，邮编：******。

（*）航空集团审计监察举报渠道

航空集团审计监察部

举报邮箱：*********@***********.***

举报电话：****-********

（*）方大集团审计监察举报渠道

方大集团审计监察部

举报邮箱：******@***********.***

举报电话：***********

*亚航空旅游职业学院

****年6月**日

品名	规格	单位	数量
网络优化与流量控制系统	1、设备处理能力：最大吞吐≥****，每秒新建会话数≥/秒，（包转发率）≥*，最大管理≥**，≥2电口；≥4**兆光纤接口；≥8*+兆光纤接口；冗余电源。	套	2
	2、支持双备份，主故障时，备份自动切换，切换时间小于*毫秒；编辑或修改策略不需要重启。
	3、负载均衡模式支持源、目标、源加目标、4元组（源、源端口、目标、目标端口）*种方式；支持基于域名的负载均衡；支持基于应用的负载均衡；支持基于应用、域名混合模式的负载均衡；支持服务器负载均衡，支持加权轮询均衡算法。
	4、支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分*下载、网络视频、网络电话、游戏、协议的子类别和具体客户端名称，比如协议---视频---土豆、网络游戏---移动游戏等；支持国内各类常见协议&;=**种，其中大型游戏&;=*种，移动应用&;=种，现网协议识别率&;=%,支持、、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的类应用比如、迅雷、***、***、、***、度影音等精确识别。
	5、可提供**/6整个系统、各链路的流量和连接数统计图表；可提供最近分钟流量、累计流量、并发连接数统计图表；支持*应用、用户\**连接排序。
	6、支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和/群组的速率控制；支持允许、阻断、带宽限速等控制动作；可根据时间和在线用户数等条件使用不同的策略组来控制流量；支持单条策略总控和单限速，可分别设置总控带宽和单带宽，可设置为个具体的数值如*****/s，也可设置为个范围如-*****/s；支持策略嵌套，在同条策略中，既可以针对特定对象(或应用)进行总的数据通道控制，也可以单限速，同时可并列匹配“**标记”等参数，实现策略的高度灵活性和简洁性；支持基于5元组、、应用协议、用户特征（共享用户数、用户数和移动终端数等条件，对数据包做**标记控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、用户数、移动终端数、执行动作、优先级、内网*限速等；支持检测并控制网关“拖N”行为功能；基于7层协议特征检测网关后面的私有地址信息，并能以“共享数”如“共享用户超过3人”为触发条件，对宿主进行两大类控制动作：流量控制和管控；支持同时基于应用协议和地址的优先级调度功能；支持“动态限速”功能（智能调控），可在启用此功能的链路中，针对单个设置“加速比”、“减速比”、“速度维持时间”等参数，*分比模式设置。
	7、可根据源、目标、访问域名、所在线路等组合条件实现对域名访问的控制。域名控制方式支持阻断、劫持和重定向和*限制。可以对***做限制，可以在条策略里做总限制，同时对单*再做个子项限制。
	8、支持和我校认证计费系统对接，可以读取认证计费系统用户群组，根据用户群组作带宽管理功能、并发控制功能、*管控功能；相关网络访问日志里面显示地址、用户名称，便于学校进行溯源。
	9、支持端口镜像功能；可根据设置条件将类如迅雷、网桥设备上行方向、某/段、*****手机上网流量、未知协议等流量等镜像至指定网络接口，与第方审计设备联动，便于用户做精细化、个性化的数据分析；在解决流量按流量调度策略筛选后，可将筛选后流量进行多出口复制，最多可达到**份无性能消耗的流量复制。
	*、通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通过“键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的**或者域名。
	**、提供对校内用户通过路由器共享等模式上网检测，发现共享上网的用户，同时可以启动对于的策略对其进行限速或者阻断。
	、系统内置包含但不限于数字货币、C&;C节点、攻击、网站后门、钓鱼网址、僵尸网络等威胁情报，针对网络异常行为进行检测分析，支持对威胁情报的命中监测，支持查看情报命中趋势、情报类型命中分布、以及源、目的、源等信息，支持对按照威胁情报类型，对命中情报的会话进行自动阻断，支持白名单功能，加入白名单的和域名，不会命中情报，不会做相应的阻断等动作，支持对接第方威胁情报。
	*、对网络中各种应用的时延进行检测，通过该功能实现业务性能感知，实现故障快速定位。有人投诉网络慢的时候，可以定位是校内问题还是校外问题。支持分析每条***连接的客户时延（设备到客户端的网络时延），服务时延（设备到服务器的网络时延），应用时延（会话上下行首包时间差），最大包长（会话上下行最大包的长度），支持基于某协议的客户时延、服务时延、应用时延分析，支持基于某区域的客户时延、服务时延、应用时延分析，支持基于域名的客户时延、服务时延、应用时延分析，支持自定义时间范围，基于某应用进行客户时延、服务时延、应用时延分析。
	、支持自动对服务器域名、、端口进行归纳，形成真实的网络访问情况，然后和学校备案服务器列表（白名单）进行对比，发现和备案名单不*致的资产情况。
	、支持对校内提供或者*访问的域名进行统计，对外网用户访问校内服务器进行排名，同时发现校内教育网使用校外域名的情况。
	*、支持独立的日志系统；支持对多集中管控；支持接收***日志；支持同时接收多台流量设备日志；支持接收威胁情报信息。
	、能与现网网络全量大数据日志审计系统进行对接，提供会话日志包含设备编号、接口、访问时间、源地址、目标地址、地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置共个元素同时采用1:1的日志输出，完整保留网络中的相关信息。记录、微信、邮件等帐号的登录时间，完成时间--身份的映射，达到可以根据虚拟身份锁定和用户的目标，提供用户行为跟踪。包括用户上网*日志、用户*解析日志等。
	、支持基于认证用户的流量调度与控制，支持转换、**、端口映射、、分配、带宽管理、连接数控制、管控可进行信息提示、提供应用协议分析功能。例如全流量记录分析，全流量记录分析，全流量记录分析，会话日志分析，性能分析，威胁情报分析控制等。支持的全流量分析与流量控制。支持认证，支持本地账号、***、**、短信、微信、钉钉、飞书。
	**、包含3年质保与升级服务。