出口智能应用型网关竞争性磋商公告

一、项目名称：出口智能应用型网关

二、项目编号：S2020024

三、采购人：苏州大学采购与招投标管理中心

地址：***

邮编：215021　　　　　　　传真：***

联系人：罗老师　　　　　　电话：***

电子邮箱***

技术联系人：聂老师　　　    电话：***

电子邮箱***

四、采购货物品名、数量及主要性能参数要求

出口智能应用型网关　　1套

（一）智能应用网关功能

1. 整机吞吐量≥40Gbps、独立管理接口≥1、千兆光纤接口≥8、万兆光纤接口≥8、40GE光纤接口≥2、整机支持并发ip≥32000，并发会话数≥260万；2U标准机架式、支持 RS-232 或 RJ-45 Console、USB2.0≧2，支持N（N≥12）条物理链路不受软件限制。

2. 工作模式最大支持链路数不限，支持对整个系统进行全局策略管理和分析统计，支持对各条链路进行独立的策略管理和分析统计，支持虚拟链路基于IP组定义并对其统计，支持透明网桥模式，支持路由模式，支持NAT模式，支持旁路分析模式，支持路由、NAT、网桥和旁路分析的混合模式。

3. 网络接入支持路由功能、支持NAT、虚拟LAN接口和WAN线路最大支持1000 个、WAN口支持PPPOE拨号功能，自动检测链路状态，断线后自动拨号；每条WAN线路独立健康检查；PPPOE SERVER支持与Radius认证计费系统对接；支持外部BAS认证（PPPOE旁路功能）。

4. 应用路由支持基于5元组，应用协议，DSCP标签等条件对流量做路由牵引；支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP流量做应用分流；支持利用1000条以上WAN线路进行分流，分流状态及信息的实时统计；支持根据时间进行路由规则的策略调度。

5. 支持多条WAN线路之间的负载均衡；负载均衡最大链路数≥1000条；负载均衡模式支持源IP、目标IP、源IP 加目标IP、4 元组（源IP、源端口、目标IP、目标端口）四种方式。

6. 支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTTP协议---Web视频---土豆、网络游戏---移动游戏等；支持国内各类常见协议≧1000种，其中大型游戏≧300种，现网协议识别率≧95%；支持DPI、DFI、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的P2P类应用比如BT、雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别；可以区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载；支持“迅雷增强识别”，大幅度改进对迅雷加密流量识别；支持“P2P智能识别”，大幅度改进P2P加密协议识别。

7. 协议精细分类且必须包含：移动终端浏览器（如iPhone手机上网）、应用商店（如安卓市场、手机报等）、云服务、网上银行、移动终端游戏（手机游戏、iPad 游戏）。

8. 对校园网内网络性能的检测和性能分析，可对校园网的服务质量进行测量。通过网络性能管理可以对校园网的服务质量进行测量，为网络优化和服务提升做重要参考依据。显示条目：（1）客户时延--探针到客户端的网络时延（2）服务时延--探针到业务服务器的网络时延（3）应用时延--该会话上下行首包时间差（4）最大包长--该会话上下行最大包的长度（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

9. 支持IPv6流量的识别与统计，显示用户IPv6 的地址和会话信息；支持Youtube、facebook、P2P等IPv6业务的识别。

10. 支持单IP限速，并能显示限速前后的实时速率。

11. 支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50 kbits/s，也可设置为一个范围如 10-100 kbits/s；支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性。

12. 支持基于域名的策略路由。

13. 支持基于7层协议特征检测网关后面的私有IP地址信息，并能以“共享IP数”如“共享用户超过 3人”为触发条件，对宿主IP进行两大类控制动作（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

14. 基于应用协议/协议组，支持针对内网每IP的TCP、UDP和总并发连接数控制；支持限制内网IP到外网特定目标地址的每IP的TCP、UDP和总的应用并发连接数控制；可根据数据链路、外网地址、内网地址和应用协议/协议组、内网端口、外网端口等参数制定连接数控制策略；支持针对“DNS 连接”的控制/不控制选项；可根据时间和在线 IP 数等参数启用相应策略。

15. 支持URL访问控制；支持Web信息提示；支持（HTTP方式）文件类型的访问控制，控制用户通过HTTP方式访问或下载.exe、.rmvb、.mp3 等类型的文件。支持根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略；可根据时间和在线IP数等参数启用相应策略。

16. 可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的控制；支持根据不同运营商源IP地址源解析域名；支持根据应用协议为条件实现对域名的访问控制。 

17. 支持基于域名的流量控制和基于域名的路由选择，域名控制方式支持阻断、劫持和重定向（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

18. 支持策略调度：基于时间、基于在线IP数，或者二者同时匹配进行策略调度；支持基于每周每工作日、或自然月日等多种方式设置策略调度支持策略调度：基于时间、基于在线IP数，或者二者同时匹配进行策略调度；支持基于每周每工作日、或自然月日等多种方式设置策略调度支持策略调度：基于时间、基于在线IP数，或者二者同时匹配进行策略调度；支持基于每周每工作日、或自然月日等多种方式设置策略调度支持策略调度：基于时间、基于在线IP数，或者二者同时匹配进行策略调度；支持基于每周每工作日、或自然月日等

多种方式设置策略调度；可提供最近一天、最近一周和最近一月的流量趋势图表；可提供上行流量、下行流量、并发连接数的“多日对比”趋势图；支持TOP应用排序；支持TOP IP排序可提供最近一天、最近一周和最近一月的流量趋势图表；可提供上行流量、下行流量、并发连接数的“多日对比”趋势图；支持TOP应用排序；支持TOP IP排序；可实时显示某个IP的当前速率及连接明细，以便于异常流量诊断；可提供IP对应的身份信息，如QQ号码、POP3帐号等。

19. 支持地图方式集中实时呈现设备状态，自动锁定设备地理位置，图形化展示License到期、设备断线等重大信息（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

20. 支持从集中管控平台进行设备免认证登录。

21. 支持“内网伪IP”防护功能；检测并控制内网中毒设备伪装大量假IP攻击网络的行为。

22. 支持“垃圾包”检测及过滤功能；支持“IP分片”攻击检测及过滤功能；支持对异常流量 IP 的实时查询、日志反查功能；HTTP管控中，特别支持将WWW访问流量转发至指定网络接口，供第三方审计设备深入分析用户的网站访问习惯、兴趣等运营数据；支持与Cache（缓存系统）联动。

23. 支持端口镜像功能；可根据设置条件将类如迅雷、网桥设备上行方向、某IP/IP 段、iPhone手机上网流量、未知协议等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析（投标文件中提供截图或第三方有权机构出具的检测

报告反映上述指标）。

24. 支持中文Web管理界面；安全的HTTPS、SSH管理方式；Web方式的升级维护；支持snmp，提供完整的MIB库；提供设备的root账号密码和完全权限；配置文件导入、导出功能；NTP自动对时功能；一键恢复出厂设置功能（命令控制台方式）；IP群组功能，支持I嵌套；自定义协议、自定义协议组功能；支持用户权限分级，如guest帐号仅具有查询权限；支持IP_MAC绑定；支持白名单功能；支持IP_MAC地址表文件导入、导出、修改；支持Web认证（可选“本地认证”或“第三方认证”）；支持Radius认证、AD域认证；策略的编辑动作支持禁用、启用、删除；支持“IP标注”功能；支持“管理日志”功能；支持“在线管理用户”显示及针对“非admin”强制下线功能；支持“系统告警”功能；支持“系统告警”远程输出及记录文件导出功能。

25. 支持与学校现有的统一身份认证系统和上网计费认证系统做对接，支持3A标准。

26. 虚拟身份如微信、QQ 号码、IMEI/IMSI、新浪微博帐号与IP地址、用户帐号关联的日志功能。

27. 支持“微信通知和断网”功能，通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通过“一键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的IP 或者域名（投标文件中提供第三方有权机构出具的检测报告反映上述指标）。

28. 所投产品要求支持双机热备、负载均衡功能，投标文件中提供第三方有权机构出具的检测报告反映上述指标。

29. 产品具有自主知识产权的软件著作权，投标文件中提供计算机软件著作权登记证书。

（二）网络日志分析功能

1. 支持中文Web管理界面和界面在线升级，支持同时接收多台流量设备日志。

2. 支持本地“系统维护”，如“用户管理、设备管理、数据库维护等”。

3. 支持会话日志，会话日志包含设备编号、接口、访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置等元素。同时采用1:1的日志输出，完整保留网络中的相关信息。

4. IPv6的行为审计，通过对IPv6的会话记录进行行为的审计，以及对基于IPv6 的流量统计和分析提供基础数据。

5. 支持虚拟身份查询。通过QQ号码，微信ID，邮箱地址，淘宝账号，手机IMEI信息来查询到对应的IP地址（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

6. 支持对校园网内无线路由器的SSID查询，查出私搭路由器问题，对可以查看私搭路由器的IP地址。

7. 可以对使用校园网IP的地理位置定位，协助校园网管理者找出私拉校园网线路行为。

8. 支持“域名地图”，区域URL访问量数据分部图。例如：招生期间，可以看到那个省的用户对校园网主页，招生服务器访问排名。

9. 支持对任何应用去往运营商统计，通过web界面查询并提供历史时间段内比例饼图与统计数值。

10. 提供校内任何IP的用户画像功能，可以分析该用户访问的地理区域，去往各个运营商比例，该用户的TOP协议排名图，用户访问流量趋势图，用访问连接趋势图和该用户访问域名排名、身份信息等（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

11. 支持对任何URL去往运营商统计，并提供比例饼图与统计数值。

12. 支持“流量流向”统计功能，如去往电信、去往移动等，并提供比例饼图与统计数值。

13. 对校内提供HTTP及HTTPS访问的域名进行统计，发现校内教育网IP使用校外域名的情况（投标文件中提供截图或第三方有权机构出具的检测报告反映上述指标）。

14. 对校内用户访问校外图书馆资源进行统计，提供对图书馆资源流量和下载排名，为我校明年购买图书馆资源作依据。

15. 对校内用户下载校外图书馆次数作统计，提供下载排名，发现恶意下载用户。

16. TOP域名统计，提供校内用户访问校外的TOP URL统计。支持IP日志，包含：默认或指定时段的IP流量统计；针对上行流量的指定时段IP流量统计；针对下行流量的指定时段IP流量统计；针对总流量的指定时段IP流量统计；针对并发连接数的指定时段IP统计；指定时段的IP流量趋势统计；支持“IP定制”功能，跟踪统计指定的IP列表；支持根据指定“阀值”的IP统计；支持“自定义查询”；（可指定设备、链路、时间段、IP段）。

17. 支持应用日志，包含：默认或指定时段的应用明细统计；针对上行流量的指定时段应用明细统计；针对下行流量的指定时段应用明细统计；针对总流量的指定时段应用明细统计；针对指定时段的“流量趋势”统计；针对指定时段的“系统流量总概”统计；支持“应用明细”统计；支持“协议定制”功能，跟踪统计指定的协议应用情况；支持“自定义协议”，并对其进行统计；针对并发连接数的指定时段应用明细统计；支持“自定义查询”；（可指定设备、链路、时间段、IP段）。

18. 支持事件日志查询审计，包含：QQ帐号登陆事件日；MSN帐号登陆时间日志；URL帐号访问事件日志；POP3帐号登陆事件日志；新浪微博/搜狐微博/腾讯帐号登陆事件日志；淘宝帐号登陆事件日志；飞信帐号登陆时间日志；连接撤销（会话）日志；认证事件日志

（Radius、PPPOE）；节点日志（精确记录统计并导出各种应用协议如：迅雷、土豆等协议的服务器IP地址）；DNS事件日志；NAT日志；域名访问统计；共享用户统计。

19. 自动生成日报表，月报表等；可以按照时间，IP 网段只定义报表创建PDF格式导出；各类分项日志支持Excel格式导出。

20. 网络应用性能监测，对网络中各种应用的时延进行检测，各种协议时延要求包括客户时延、服务时延、应用时延等。

21. 提供免费开放api接口，供第三方系统读取。

22. 产品具有自主知识产权的软件著作权，投标文件中提供计算机软件著作权登记证书。

注：以上招标参数中提到的每项功能，如投标方应答“符合”、“支持”、“具有”(包括其他近义词)，则该项功能要求能够实现，并无需额外增加费用购买相关功能的许可。

（三）质保期不少于3年。

（四）报价要求

若采购需求未发生实质性变动（由磋商小组进行认定），本项目将不再组织二次报价，即以供应商响应文件中的报价为最终报价。

五、评分标准

本次磋商采用综合评分法，总分为100分，具体内容如下：

（一）技术参数、配置及整体综合性能分（50分）

1．技术参数及配置（35分）

以供应商提供的能直接反映该产品技术参数的彩页或产品说明书等作为主要评判依据，其他情况由磋商小组根据实际情况进行评判。

（1）所提供产品多项不满足磋商公告要求（偏离），或参数偏离超出用户教学、科研可接受范围的，经磋商小组评审可作为无效响应文件。

（2）所提供产品不满足磋商公告要求（偏离）、配置不详、技术参数不明确、缺漏项的，每处扣3分。

2．综合性能情况（15分）

（1）所提供产品性能参数优于竞争性磋商文件中技术要求情况（磋商小组认为超出指标有意义的）（5分）。其中优于项，每处加2分。

（2）所提供产品的市场反馈情况（10分）。根据所提供产品的品牌影响力、市场占有率（同行业为主）、现有用户的反馈情况、使用提供产品发表的学术论文情况等综合评定。

（二）价格分（35分）

1．基准价：满足竞争性磋商文件要求且价格最低的报价为基准价，基准价为满分35分；

2．其他供应商的报价得分按照下列公式计算：报价得分＝（基准价／报价）×35分。

（三）综合商务（15分）

1．供应商综合实力（2分）

根据供应商综合实力评定。

2．售后服务与培训情况等（10分）

（1）质保期（3分）。符合磋商文件要求的，得1分，每增加一年质保期加1分。

（2）服务、技术支持与培训承诺情况（7分）。

根据磋商响应文件的相关承诺、服务网点设置情况、服务响应时间、现有用户对产品售后服务情况及服务水平的反馈等综合评定。

3．其它（3分）

（1）磋商响应文件质量（1分）。根据磋商文件的规范性、完整性等情况综合评定。

（2）其它优惠措施等（2分）。根据供应商提供的在磋商文件要求范围以外，磋商小组认可的优惠措施综合评定。

六、磋商响应报价应包括所报仪器设备费、安装调试费、测试验收费、培训费、运行维护费、税金(含美国产品被加征关税)、国际国内运输费、保险和其他为完成本项目所发生的一切费用。

七、供应商资质要求

（一）在中国境内注册成立的企业，具有独立法人资格。

（二）经营范围包含报价产品。

（三）本项目不接受联合体报价。

八、磋商响应文件的组成

（一）磋商响应文件一般由下列材料组成（部分表格样式见附件），复印件须加盖供应商公章，所有材料须按序装订成册：

1. 磋商响应资料与页码对照表。

2. 磋商响应函（原件）。

3. 响应基本情况一览表（原件）。

4. 详细配置清单（原件）。

5. 技术规格偏离表（原件）。

6. 公司简介（包括公司性质、公司规模、公司业绩、公司荣誉、公司资质、财务状况等，原件）。

7. 资格证明材料

（1）营业执照、税务登记证以及组织机构代码证（复印件）。

（2）法定代表人授权书（原件）。

（3）法定代表人身份证明材料（如身份证、护照等）（复印件）。

（4）法人授权代表身份证明材料（如身份证、护照等）及单位社保证明（复印件）。

（5）供应商最新的年度审计报告或财务报告（复印件）。

（6）仪器设备生产或经营企业许可证（复印件，特殊行业必须提供）。

（7）仪器设备销售代理授权证明（非投标产品生产制造厂商投标的，须按第2.2条要求提供，专项授权书提供原件、代理证书提供复印件）。

（8）有关质量认证中心出具的质量体系认证证书（例如：ISO、FDA、CE、3C等，国家强制要求的设备必须提供，复印件）。

（9）近三年来与本次磋商仪器设备相同产品的用户名单及联系方式***

8. 服务措施、服务承诺（主要包括针对本项目的服务、培训方案及其他优惠措施等）（原件）。

9. 供应商认为应该提供的其他材料。

（二）特别说明

1. “磋商响应文件”应装订并密封，并加盖投标单位公章；

2. 正本一份，副本三份，如副本与正本有出入，以正本为准；

3. 相关材料及填写规范按照《苏州大学招标采购仪器设备投标人须知》第三条“投标文件”中的具体要求执行。

九、货物交货期、交货地点、付款方式、安装、调试、验收以及售后服务等相关商务要求，参照《苏州大学招标采购仪器设备投标人须知》第21条中的要求执行。

十、磋商文件价格：人民币500元（相关缴纳事宜详见附件2），售后不退。

十一、供应商在报名前，须认真阅读《苏州大学招标采购仪器设备投标人须知》和本磋商公告，完全了解并接受其所有条款及要求，并在2020年 6 月 24 日12：00前将报名函（格式见附件3）发送邮件至采购人处（lrb998@suda.edu.cn）；未在苏州大学供应商库(http://gysk.suda.edu.cn)注册的供应商，请在递交磋商响应文件前完成注册。

十二、递交磋商响应文件相关事宜：

（一）邮寄（建议优先采用）

1. 寄达时间：2020年7 月 2 日9：00前；

2. 收件人信息：

收件人：招标中心罗荣飚（可请门卫代收）

联系方式***

收件地址：***

（二）现场递交

1. 现场递交时间：2020年7 月 2日8：30～9：00

2. 现场递交地点：江苏省苏州市东环路50号苏州大学东校区东大门

十三、递交磋商文件截止时间：2020年 7 月 2 日9：00。

十四、磋商时间：2020年 7 月2 日9：00。

  磋商性公告附件.rar