1.采购条件
******有限公司（以下简称“******银行”）拟为我行鼓楼南数据中心机房互联网支付平台链路负载设备进行采购，现对该项目进行询价采购，欢迎合格的供应商前来参与。
2.项目概况与采购范围
******银行互联网支付平台链路负载设备采购
2.2******银行互联网支付平台链路负载设备两台
2.3采购预算：260000元
2.4工期：20天
2.5质量要求：货物型号、数量、技术参数正确，正规渠道、厂家授权和售后服务承诺函、外观完好，资料齐全；
2.6设备参数要求：
| 指标项 | 参数要求 |
| 总体架构 | 所投产品具有《计算机信息系统安全专用产品销售许可证》、《网络关键设备和网络安全专用产品安全认证证书》、《网络安全专用产品安全检测证书》三类证书中至少一种；国家版权局颁发的《软件著作权证书》 |
| 设备接口 | 产品应采用专用机架式1U设备，配置双交流电源，不少于6个千兆电口；不少于2个千兆光口；不少于2个千兆光模块或2个千兆光转电模块；具有液晶面板功能； |
| 高可用性 | 支持双机热备功能，可自动同步配置和会话，并支持双机failover切换功能，能够及时发现设备故障，实现无缝快速故障切换； |
| 支持抢占模式和非抢占模式； | |
| 支持会话同步，支持TCP/TCPS/FTP/HTTP/HTTPS协议会话同步，设备切换不影响应用层会话状态。 | |
| 部署功能 | 支持单机模式、冗余模式部署模式； |
| 设备性能 | 四层吞吐量≥13Gbps 四层每秒新建连接数≥250000TPS 四层最大并发数≥****** |
| 七层吞吐量≥13Gbps 七层每秒新建连接数≥600000TPS 七层最大并发数≥****** | |
| DNS并发 ≥400000QPS； | |
| 支持Ipv4和Ipv6双栈； | |
| 支持多机虚拟同一个IP和MAC地址； | |
| 网络功能 | 支持NAT地址转换功能，其中包括静态地址、网络地址端口、地址池动态、目的IP转换。 |
| 支持大于1024条NAT策略（其中静态NAT支持512条，nat port支持512条） | |
| 支持基于地址池（pool）的地址转换。设备能将内网网段映射为指定的公网地址池（NAT pool），而非一个公网IP的方式。 | |
| 支持智能、均匀的选取地址池中的地址资源。 | |
| 链路负载均衡功能 | 支持进向负载均衡（inbound）和出向链路负载均衡(Outbound)算法，至少包括轮询算法、加权轮询算法、最短响应时间算法、动态探测算法（Dynamic Detect）、最小带宽、最小连接数、HASHIP、HASH IP PORT；同时必须支持网络就近性(Eroutes)算法，且能够实现动静结合功能。支持最多32条出向链路间的负载均衡。 |
| 支持IP地址库，地址库可配置IPV4和IPV6地址，可根据需求配置最大资源记录功能 | |
| 支持基于域名的智能路由，可基于DNS代理实现域名记录查询。 | |
| 支持基于域名的智能路由，可侦听客户端域名查询结果进行动态选路。 | |
| 支持基于五元组条件（源IP地址，源端口，目的IP地址，目的端口，传输层协议号）来进行出站访问的流量调度分发 | |
| 支持通过优先级、队列以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。 | |
| 支持健康检查算法，包括基于ICMP、DNS、TCP方式的动态链路状态探测，可基于线路响应时延动态选路。支持附加链路健康检查。 | |
| 支持远端站点探测机制，可自定义目标探测地址及关联子网，实现基于目标子网健康状态的局部动态选路。支持全路径健康检查方式，无跳数限制。 | |
| 支持内网用户上网DNS透明代理，提升多运营商链路的带宽利用率，并能够实现基于用户网段、域名、带宽的调度策略。 | |
| 支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。 | |
| 支持基于链路负荷情况的优化控制机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。 | |
| 提供故障信息一键收集功能，实现运维场景快速定位和解决问题； | |
| 提供界面手动及自动抓包功能，抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源IP、目标IP、源或目标IP、最大包长、流量方向； | |
| DPS（就近性探测系统）探测算法支持往返时间（RTT）、丢包率、路由跳数（hops）、MIX等机制 | |
| 支持DNS ECS功能，插入客户端请求地址，携带请求地址进行DNS解析 | |
| 设备可实现Full DNS 功能，支持标准DNS设备工作模式，包括：可作为智能DNS服务器，可作为DNS服务器代理，可作为最终DNS解析设备，可作为DNS转发器（DNS Forwarder）。 | |
| 支持根据静态区域策略、默认策略等选择服务池进行DNS解析。 | |
| 支持标准的DNS记录类型，至少包括：A记录，MX记录，NS记录，PRT记录，SVR记录，CNAME记录，SOA记录，AAAA记录，TXT记录且支持TTL查询。 | |
| 支持DNSSEC功能，支持DNSSEC签名/验签、密钥管理等功能 | |
| 内置完备的IP地址库，可查看并编辑国内各省份的IP地址段和国内各大运营商IP地址段，并可灵活匹配IP地址库进行流量调度分发，实现负载功能 | |
| 支持数据中心间国密协议传输，可支持64个数据中心 | |
| 支持国密协议的DOT、DOH安全传输 | |
| 支持跨数据中心间的手动与自动的增量、全量配置同步及状态反馈功能 | |
| 支持健康检查功能，包括：ICMP、TCP、UDP、HTTP、HTTPS类型以及自定义模板方式的健康检查。 | |
| 支持HTTPDNS功能，可实现HTTPDNS与传统DNS协议间的协议转换与混合负载均衡 | |
| 支持动态和静态DNS ACL功能，根据指定子网所有客户端、子网客户端受请求个数（RPS）限定。 |
2.7技术服务要求：
2.7.1要求免费提供针对所投产品的实施服务，包括但不限于软硬件安装、性能调优等，并输出相应规范实施方案；
2.7.2能够按照甲方实施技术要求，顺利实现设备的平滑更换割接和业务的正常开展；
2.7.3提供原厂5年7×24免费硬件更换服务与系统升级服务，包含产品系统升级授权、硬件保修、服务支持等，含5年软件的升级服务；
2.7.4提供原厂商5年内不少于10次现场深度健康巡检服务，出具报告并根据报告完成故障修复、问题整改等工作；
2.7.5提供安全厂商出具的此次购买的安全设备的原厂项目授权书和售后服务承诺函；
2.7.6要求此次******银行，并提供相关证明材料。
3.报价人资格要求
3.1具有独立承担民事责任的能力；
投标人须为中华人民共和国境内注册的、拥有独立法人或其分公司；
3.2有依法缴纳税收和社会保障资金的良好记录；
3.3具有良好的商业信誉和健全的财务会计制度；
3.4履约所必需的基本财务实力、专业技术能力、服务渠道支援能力和行业经验；
3.5与提供货物相关的特殊要求；
3.6近三年内各项经营活动没有重大违法记录；
3.******银行************银行总行具有同类案例（至少5个），案例有效期为2021年1月1日至今；
3.******办事处，有售后服务人员及备品备件库（附证明材料），并提供租赁合同和本地社保证明；
3.9询价采购人所要求的其他条件。
4.报价起、止时间及要求
4.1凡有意参加报价者，从即日起至2024年5月3日下午18:00前（（北京时间）向采购人了解有关项目信息。
4.2报价文件递交的地点：山******银行1楼信息科技部，报价文件中，应包含下列资格资料和加盖单位公章的复印件壹套：
（1）法定代表人授权委托书及委托代理人身份证；
（2）法定代表人身份证复印件；
（3）企业营业执照副本；
（4）基本账户开户许可证或基本账户信息表；
（5）资质证明文件；
（6）报价单（报价应包含全部系统费用，包含但不限于系统使用费、维护费、税金等全部费用）
4.3报价文件递交的截止时间:2024年5月13日下午15时00分，逾期送达、未送达指定地点或者不按照询价文件密封的报价文件，采购人不予受理。
5.公告发布的媒介
************有限公司官网》上发布。
6.联系方式
******有限公司
地址：山西省临汾市尧都区向阳西路中段
邮编：041000
联系人：杨鹏飞
电话：******
2024年4月24日
