DOC《代理服务器采购要求》

代理服务器采购要求

一、总体需求 为满足内部办公用户安全访问互联网需求,中国国际电子商务中心需采购代理服务器2套,分别部署于亦庄、东单数据中心,互为备份.

要求该设备部署灵活,支持单臂旁路、网关、透明网桥等多种部署方式,支持常见网络协议的代理功能,单台性能支持800以上并发用户. 产品清单如下: 商品分类 参考品牌 规格型号 单位 数量 说明 网络应用加速器 网康 NP610-25 台2硬件设备,4个千兆电口;

1个独立管理口;

2个USB接口;

面板硬件Bypass按钮;

系统硬盘≥500G;

专用缓存硬盘≥500G

二、技术要求 投标方需确保所提供产品满足以下技术要求,并保证产品的完备性,如果投标方所提供的设备(包括软/硬件和授权使用许可协议)配置存在有任何遗漏(包括产品清单中未列出而系统又必需的软/硬件和授权使用许可协议),影响到系统的完整性及可用性,则安装实施需要时投标方必须免费提供,中国国际电子商务中心将不再支付任何费用. 设备名称:代理服务器 数量 2套(含硬件设备及相关软件和许可协议) 部署方式 必须支持以下三种部署方式:单臂旁路方式、网关方式和透明网桥方式 单臂旁路方式 支持显示代理模式,由用户在浏览器或其他客户端软件中手工设置代理 网关方式 支持显示代理模式和透明代理模式,支持软件Bypass功能 透明网桥方式 不影响现有网络拓扑结构,支持显示代理模式和透明代理模式,支持软件Bypass和硬件Bypass功能 性能要求 支持800用户的上网规模 适用出口带宽100Mbps 最大吞吐量100Mbps以上 最大并发连接数3万以上 拥有独立的管理端口 专用缓存硬盘容量为500G以上 代理功能 支持HTTP、FTP、HTTPS、SOCKS代理 支持反向代理 可以识别主要的应用协议类型,有独立的HTTP应用类 可以识别控制P2P、IM、流媒体等应用流量的带宽占用量 可以针对源IP地址、目的IP地址、目的端口号限制代理服务使用权限 可以针对源IP地址、应用协议类型和时间来对用户活动进行控制 缓存加速 支持硬盘缓存加速、内存缓存加速 支持国内主流视频网站的加速 能够自定义设置内存缓存、磁盘缓存的大小以及缓存对象有效期 能够进行加速效果展示,流量优化效果图、字节缓存、对象命中效果图 身份认证 支持本地认证、和第三方认证(包括LDAP、AD、Radius、POP

3、ESMTP、PPPoE、PROXY等) IP身份识别、MAC身份识别、POP3识别、AD识别、WEB认证、本地认证、LDAP认证、RADIUS认证、AD认证与邮件账号认证相结合的混合认证 支持LDAP用户同步,支持ldap同步时间定义,支持LDAP增量更新方式 支持基于用户名、IP地址、MAC地址的用户快速检索功能 支持与微软Windows AD域联动认证,支持导入AD域中的权限组、行政组 支持手工添加用户,或通过脚本批量添加用户 支持强制用户修改初始密码 支持认证账号黑名单 日志报表 系统时间支持NTP时间同步机制 可以识别主要中文URL,包含独立的恶意网站分类 支持通过URL关键字自定义URL地址分类 可通过人员、时间、网页标题、正文关键字、文件名称进行指定网页分类过滤 支持记录用户访问WEB网站日志,日志中包含网页正文及匹配的策略 支持记录FTP站点访问信息 支持记录SSL加密网站的证书所有者信息 能够通过FTP方式导出审计数据,且数据格式为txt,以便兼容现有数据统计分析应用程序 能够查询指定时间段内的上网人数和用户上网时长统计报告 支持生成对带宽利用率、用户请求命中率、流量节省情况统计报告 行为管理 能够将报警事件根据影响程度进行分级 支持声音告警、邮件告警等告警方式 支持对系统CPU、内存、硬盘空间利用率进行监控,对系统故障进行报警 对网络流量进行监控,并对异常网络流量进行报警 对用户上网行为进行监控,并对异常行为进行报警 对用户收发邮件、传输文件、IM通信内容、论坛发帖内容、微博发布内容进行监控,并对违规内容进行报警 支持生成对带宽利用率、用户请求命中率、流量节省情况统计报告 安全管理 内置超级管理员、审计员、操作员的角色权限 设备面板提供RJ-45或RS-232硬件串口,可供管理员通过超级终端用串口登陆配置系统 记录管理员登录、退出及配置策略的日志 支持管理员U-KEY身份认证 通过https协议连接代理服务器管理界面 支持SSH命令行,和串口命令行 能够限制登录设备管理界面的IP地址网段 支持设备硬盘分区损坏修复功能 升级服务 支持厂商工程师在线的远程协助和故障排查 支持设备系统版本在线升级 定期更新URL特征库和应用协议特征库 可支持通过HTTP代理及socks代理进行升级 数据库升级可支持自定义升级时间

三、服务要求 投标方须承诺提供以下服务,并给出具体的服务流程和方案.所有服务价格计入投标总价,不再收取其他费用.

1、设备安装服务 投标方须提供设备的安装调试服务,时间在供货后由中国国际电子商务中心安排;

投标方需保证所提供产品与中国国际电子商务中心网络环境的兼容性和互操作性,如安装调试过程中出现兼容性问题,投标方需提供解决方案并负责实施,解决方案所涉及的产品及配件由投标方免费提供,不再另行收取费用.如投标方在出现兼容性问题30日内无法解决,中国国际电子商务中心有权终止合同;

投标方在设备安装调试过程中需充分考虑到所提供的设备与现有综合布线系统的兼容性,并免费提供设备安装实施所需的室内线缆. 投标方就应允许招标方的工作人员参与有关的安装、测试、诊断及解决问题等各项工作,并做好知识转移工作;

投标方需保证提供包括设备安装手册、用户使用手册、设备维护手册、技术白皮书、技术授权书等在内的完备准确的技术资料;

投标方应负责在项目完成时将全部有关技术文件、设备参数配置资料、测试记录、运行操作手册、维护手册、验收报告等文档汇集成册交付招标方.

2、保修和技术支持服务 投标方需提供为期5年的原厂保修和技术支持服务,服务期自项目实施完成,最终用户、集成商、设备原厂商共同在产品验收单上签字之日起计;

投标方提供设备原厂商盖公章的服务承诺书,提供原厂不低于7*24小时等级的备件更换服务和技术支持服务;

服务期内,投标方需提供7*24小时技术支持服务热线,确保能及时联系到有关技术人员,如果设备发生故障,投标方工程师在4小时内到达现场,提供现场故障诊断和故障排除服务,并按需进行维修及零部件更换等,不收取额外费用;

服务期内,投标方需根据用户要求,负责完成备件更换服务过程中故障设备下线及更换备件安装工作;

服务期内,投标方需提供产品软件版本跟踪服务,帮助消除软件隐患,包括但不限于:跟踪在用版本有无相关的新增BUG、安全漏洞,跟踪同系列更高版本软件的对比,查看是否有软硬件兼容性问题,给出相关的说明和建议等;

服务期内,投标方负责对产品所包含的软件及硬件固件等提供免费升级,如系统存在内在缺陷,投标方需负责解决,涉及的硬件升级应当是免费的;

服务期内,投标方需提供设备的安装、调试、使用、维护和升级等方面的免费咨询服务,如设备需要调整部署,投标方需派技术人员到现场协助完成相关工作;

本次项目所涉及到的软、硬件产品停产,投标方有责任提前6个月通知用户,并保证5年的备件供应.

3、技术培训服务 投标方必须提供所投设备相关的技术培训服务,技术培训的目标是:技术人员经过技术培训,可以有效地对项目所安装的设备进行操作和维护,并进行故障诊断分析及排除.

四、资质要求 投标方需要上传厂家的售后服务承诺函(中标后提供原件)