项别

总分值

评审要素

备注

100

分项最高分值

价格

40

有效服务商最低报价为基准价得40分，其他各服务商的报价得分按下列公式计算：（基准价/投标报价）×40％×100。

总体方案

43

23

针对本次投标设备的技术指标中带“#”内容进行赋分，全部满足得23分，每不满足一项扣1分，扣完为止。

本项分值合计不得赋满分。

15

提供鱼化、土门、辛家庙三校区的详细割接、实施等技术方案，根据技术方案的完整性与学校实际情况的契合度综合计分：优计12-15分，良计9-11分，一般计5-8分，较差或未提供不计分。

5

现场勘测图：提供鱼化校区的光缆铺设设计图、楼宇交换机的数量、系统设计方案及优化方案的完整性及与学校实际情况的契合度综合计分：优计4-5分，良计2-3分，一般计1分，较差或未提供不计分。

质量保证

2

拟投入该项目的项目经理需具备计算机系统集成高级项目经理证书，并提供供应商为其缴纳的2018年度至少三个月社保记录证明文件。

业绩

5

提供2015年1月1日以来类似项目的业绩证明文件（即合同及相应的验收文件，二者同时出具方为有效），评审时以业绩证明文件原件及投标文件正本中的复印件为计分依据，每出具一份业绩证明文件得1分，满分5分。

投标文件正本中的业绩证明文件复印件须加盖公章，未提供原件或原件与复印件不一致的业绩证明文件在计分时不予认可。

评审时向评标委员会提交原件进行验证。

售后服务

8

1.培训措施：

具有可行的技术培训措施，保证使用单位能熟练操作、维护和正常使用得1分。

2.供应商在本地有售后服务机构证明，有至少18人的技术服务团队并提供该团队在本单位2018年度至少三个月社保记录证明文件得2分。

3.供应商提供完善的售后服务方案（售后服务响应时间、售后服务计划、售后服务流程、质量保证期限及范围、零配件供应保障措施等），根据合理性得5分、3分、1分

以投标文件正本中复印件（加盖服务商公章）为依据。

合同文本说明

2

满足合同文本各项条款，并附有条款详细说明的得2分，满足合同文本各项条款，但无条款详细说明的得1分。

说明

1、评标委员会成员必须按照本评审要素据实打分，各类数字计算均按“四舍五入”保留小数点后两位；

2、对小型和微型企业提供本企业制造的货物或提供其他小微企业制造的货物的价格，或由本企业承担工程、提供服务的报价给予6%的价格扣除，用扣除后的价格参与评审；

未提供中小企业声明函的不享受价格折扣；小型、微型企业所投报的产品如果部分由中大型企业生产或提供的，不享受政府采购价格扣除优惠政策。

功能及技术指标

参数要求

系统架构

采用控制、数据、业务相分离的全分布式架构。主控引擎、业务引擎、接口单元均硬件槽位分离。接口板和业务板分离，电源、主控板、接口板、业务板支持热插拔。

槽位数

业务槽位≥3，主控板≥2

性能指标

整机防火墙吞吐量≥120Gbps，并发连接数≥4000万，每秒新建连接数≥40万。

#系统可靠性

主机支持直流及交流电源模块，非外置电源框扩展，电源数量≥2。

主控引擎1+1冗余，主控故障或切换时设备最大转发性能不受任何影响。（包括但不限于测试报告、官网和功能截图等）

接口板卡

支持40GE，100GE接口，便于平滑扩展需要（包括但不限于测试报告、官网和功能截图等）

统一管理

通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块

智能分流

业务引擎能够资源池化管理、支持即插即用；无需配置ECMP、链路聚合等策略来负载分担流量；无需配置哪些流量交给哪个业务引擎处理；无需手工控制某些会话的两个方向在指定业引擎处理；

#虚拟防火墙

最大虚拟防火墙数≥2000

NAT特性

支持源地址NAT转换；目的地址NAT(nat server)；支持静态NAT映射；支持双向NAT；

支持NAT二进制日志，可以设置发送开始、结束日志、活跃流日志；支持NAT端口复用无限连接。

IPv6及路由

支持IPV6 Over IPV6 or IPV4、IPv6 over IPv4 manual、IPv6 over IPv4 6to4、IPv6 over IPv4 ISATAP、DS-LITE AFTR；支持NAT64、DNS64、ALG；支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动态IPv4路由协议，支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议

VPN技术

免费提供高性能IPSec、L2TP、GRE VPN功能。支持高性能SSL VPN功能，支持集群式SSL VPN隧道备份切换。能实现与安卓、IOS系统自带VPN组件的L2TP、IPSec 、L2TP Over IPSec对接。提供客户端与安卓、IOS、Windows、Linux、MAC对接。

SDN技术

支持VXLAN，实现SDN转发，支持服务链功能

设备管理

支持命令行，支持10级以上管理权限控制，支持基于命令、特性、web菜单的权限划分。支持对外接口：CLI、Netconf、SNMP MIB、TCL脚本。

设备配置

主机≥1台。配置冗余主控，冗余电源，实配防火墙吞吐量≥80Gbps

端口数量：≥24个千兆光口、≥6个万兆光口，≥4个万兆单模模块。

功能及技术指标

参数要求

架构

主控板、交换网板、业务板完全物理分离并分布在不同的槽位上，支持独立的交换网板≥3个，双风扇槽位冗余，支持业务板+接口子卡的架构，各组件均支持热插拔功能。设备散热方式采用前后风道散热方式（提供国际权威或者国家CMA&CNAS测试机制提供的第三方测试报告证明）

★整机性能

交换容量≥70Tbps，整机包转发能力≥19000Mpps

槽位数

整机业务载板插槽≥8个（全尺寸业务卡槽位，非子卡槽位），子卡槽位≥32个,主控板数量≥2，

#电源系统

支持一体化供电，电源系统支持N+M冗余。提供生成厂家确认的、相应的功能证明材料（包括但不限于测试报告、官网和功能截图等），电源冗余并满配，电源总数≥4；

BRAS特性

支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能；

支持PPPoE、PPPoEoVLAN、PPPoEoQ接入认证；

支持二层Portal、三层Portal、QinQ Portal接入认证；

支持IPoE、IPoEoVLAN、IPoEoQ 接入认证 ；

支持子网专线、接口专线、L2VPN专线等专线接入认证；

支持有线无线统一认证，满足海量用户终端接入需求，同时满足无线终端的移动性需求和无感知认证需求；

支持按目的地址区分不同的业务类型，实现用户不同类型业务计费、带宽控制和QoS；

路由协议

支持IPV4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略；

支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

可靠性

支持VRRP /VRRP v3、MPLS TE FRR、IP FRR（静态路由/策略路由/RIP/IS-IS/OSPF等）

支持BFD for BGP/IS-IS/OSPF/LDP/VRRP/Static Route

安全性

支持TCP防攻击、控制平面限速、URPF、ARP防攻击

支持单播逆向路由检查URPF技术，防止基于源地址欺骗的网络攻击行为

设备配置

主机≥2台，每台提供双主控，双电源，双交换网板。单台配置万兆以太网接口数量≥4（万兆单模光模块≥4个）。

功能及技术指标

参数要求

#架构

CLOS多级交换架构提供生成厂家确认的、相应的功能证明材料（包括但不限于测试报告、官网和功能截图等）

★整机性能

交换容量≥300Tbps，整机包转发能力≥80000Mpps

槽位数

主控槽位数≥2个，满足1+1冗余，业务槽位数≥12个，独立交换网板槽位数≥4，独立风扇框≥3。

虚拟化特性

支持多虚一(N:1),支持远程端口扩展，作为控制设备（CB）实现对端口扩展模块（PE）的集中控制；横向虚拟化用于虚拟化的端口与业务卡物理槽位分离，实配单向集群带宽≥160Gbps。

部件冗余

主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔

端口要求

支持千兆电/光口，万兆光口、40G/100G端口，为实现设备带宽平滑升级，要求支持16口及以上40G单板和8口及以上100G单板。

扩展板卡

支持专用的防火墙、IPS、SSL vpn 、无线控制器等硬件业务模块；

#资质

通过TUV国际绿色产品认证，在环保、回收、节能、碳足迹等方便严格符合国际标准，并提供TUV绿色认证证书。

设备配置

主机≥2台，每台提供双主控，2+2电源（单电源功率≥2400W），满配交换网板。单台配置≥112个万兆光接口，≥20个千兆光接口，≥24个千兆电口；虚拟化万兆光口数≥16个（含所需的堆叠线缆）。共配万兆单模模块≥76个，≥4个40km万兆单模光模块。

★设备性能

交换容量≥300Gbps，转发性能≥90Mpps

虚拟化技术

支持横向虚拟化，实现单一IP管理，跨设备链路聚合；

★设备性能

交换容量≥300Gbps，转发性能≥100Mpps

#虚拟化技术

支持横向虚拟化，实现单一IP管理，跨设备链路聚合；

支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告。

硬件规格

CPU≥2颗，≥64GB内存，≥2*600GB，≥4*GE网卡，冗余电源。内置大数据分析应用软件客户化软件包。

硬件规格

CPU≥1颗，≥64GB内存，≥2*600GB，≥4*GE网卡，冗余电源。内置大数据分析应用软件客户化软件包。

体系架构

1U高机架式硬件架构，≥8G内存，≥2T硬盘容量

端口数量

千兆电口≥6.

接口扩展槽位≥1，支持至少14个千兆或4个万兆接口的扩展能力

★性能要求

最大图形并发连接数≥200，最大字符并发连接数≥700；标准配置≥300个资产的管理能力。

体系架构

2U高机架式硬件架构，≥8G内存，≥2T硬盘容量

端口数量

千兆电口≥6.

★性能要求

最大图形并发连接数≥300，最大字符并发连接数≥2000；标准配置≥无限个资产的管理能力。

资质要求

厂商为CNVD技术组成员单位，具备信息安全等级保护安全建设服务机构能力评估合格证书、信息安全风险评估服务资质，知识产权管理体系认证，提供以上证书复印件。