江苏省扬州技师学院教学资源平台建设项目澄清答复及补充公告

江苏省扬州技师学院教学资源平台建设项目

澄清答复及补充公告

各相关供应商：

江苏省扬州技师学院教学资源平台建设项目（项目编号：YZZCG-201540）收到澄清要求，经与采购人沟通，现答复如下：

一、存储部分

1、在缓存支持96GB，硬盘不低于570块的存储产品中，EMC没有4控制器产品。

只有HP的产品是四控制采用PCle方式连接的全网装对等方式，IBM和EMC均为SAN网络连接的集群模式。

EMC和IBM的多控制产品均为集群模式，只有HP是非集群（d堆叠）模式负载均衡。以上3点参数结合后，招标文件中的性能要求是否具有明显的倾向性。

答：1、核心存储只有一台，一旦核心存储出现故障将直接造成学校业务的中断，因此存储可靠性是设备选型的首要考虑因素。四控制器存储可靠性可以达到99.9999%，远高于双控存储。市场上多个品牌拥有4控制器存储产品，不存在倾向性。

2、核心存储控制器之间采用PCIE方式连接，可以在多控制器之间构建高带宽低延时的链路，确保四个控制器可以自动负载均衡并能同时对同一个LUN读写操作。PCIE是主流技术，市场上有多品牌使用。如果可以确保四控制器可以同时对同一个LUN进行读写操作，也可以采用其他链接方式。

3、P17页“1、★采用冗余双分类处理器架构，控制器引擎数量≥4，四个控制器中处理器总数≥8。四个控制器全网状对等连接，所有连接为PCIe连接方式；每个引擎架构相同且处理能力均衡，可以实现四控制器之间非集群的方式自动负载均衡；”修改为“1、★采用冗余双分类处理器架构，控制器引擎数量≥4，四个控制器中处理器总数≥8。每个引擎架构相同且处理能力均衡，可以实现四控制器之间自动负载均衡，四控制器可以同时对同一个LUN进行读写操作；”。

二、资质要求部分

★设备生产厂家针对本项目中的交换机、带宽管理设备、认证计费系统、服务器、存储、桌面虚拟化软件的授权书和原厂商质保承诺函。其中采购项目中并未包含桌面虚拟化软件，但资质要求中要求桌面虚拟化软件。通常桌面虚拟化软件和服务器虚拟化软件在实际使用中采用同品牌，确保兼容性及可靠性。那招标书中的服务器虚拟化软件是否不需要授权书和原厂商质保函。如需要授权书和质保函，是否具有明显的倾向性。

答：标书中桌面虚拟化以物理服务器+客户机或廋客户机方式部署，不存在必需与服务器虚拟化同品牌。考虑到此标仅要求提供800点2年试用授权，故将招标书中“设备生产厂家针对本项目中的交换机、带宽管理设备、认证计费系统、服务器、存储、桌面虚拟化软件的授权书和原厂商质保承诺函”修改为“设备生产厂家针对本项目中的交换机、带宽管理设备、认证计费系统、服务器、存储、服务器虚拟化软件的授权书和原厂商质保承诺函”。

三、防火墙部分

1、防火墙参数要求第八条：支持GRE和GR Eover IPSec，IPSec VPN、SSL VPN、L2TPVPN，实现多种办公外网接入方式，支持对登录SSL VPN的用户终端系统进行端点安全监测，至少包括制定文件，制定进程、系统补丁、游览器版本、杀毒软件等方面；

此项技术要求中，对多种VPN的协议支持，是否可以理解为支持多种VPN协议，可以更好的满足使用？还是只要满足第一条中的支持SSL VPN即可；两者在参的描述上具备一定的重复性；也造成一定的混淆；是否只要能够支持SSL VPN的设备即可，还是说目前的网络使用中，必须使用到其他几种VPN协议，因此必须带有所有的VPN协议；若是从后续的扩展性来看，那此项缩写的协议也不是非常的完成，还有很多小厂商的VPN协议也是可能在后续使用到的，是否也需要写入；

技术角度上来看，SSL VPN和IPSec VPN作为目前主流的VPN协议，已经能够满足目前市场超过90%的用户使用，且在加密协议上也是比其它几个协议来的更具有安全性；并且防火墙是作为安全防护的设备，提供VPN的功能只是作为支持部分用户的登录，支持过多的VPN协议，是在消耗防火墙的内部性能的；

此参数是否有指向性，请澄清。

答：防火墙软件功能的技术要求，是依据学校实际需要拟定的。目前职业院校正在大力推进数字化教学资源的共建共享，包含互联网出口在内的多元化连接方式为实际需求。标书中所列 “支持GRE和GREoverIPSec，IPSecVPN、SSLVPN、L2TPVPN，实现多种办公外网接入方式”，是为了满足我校的应用需求，其中GRE和GREoverIPSec是为了满足我校在VPN下组播应用的需求，IPSecVPN是不能满足该需求的。

2、上网行为管理的功能，是非常严重消耗设备性能的，它应该是通过专业的设备来实现的，而在防火墙中开启这个功能，是在降低防火墙的安全防护性能，有舍本逐末的作用；从技术角度上来看是不合理的；技术指标要求：具备SSL VPN功能、防火墙功能，入侵防御（IPS）功能、防病毒（AV）功能、上网行为管理功能的纯硬件网络安全设备，此技术要求中要求防火墙需要带有上网行为管理功能，上网行为管理非防火墙作为安全防护的功能，写入此项要求，是否有明显的品牌指向性。

答：现在的防火墙已经发展到下一代防火墙，目前主流的厂商都有对应的下一代防火墙产品，并且支持多种功能。学校在设备采购时功能适度超前和适当冗余有利于网络的安全、稳定、可靠运行和部分设备故障时的应急处置，无可厚非。

3、防火墙作为网络安全防护产品，都是作为网络边界安全防护，并不存在与交换机有兼容性的问题，限定采用与交换机同品牌的防火墙，此条是针对国内专业信息安全厂商提出的。销售网络基础设备的公司，在网络安全产品上并不是最优秀的。是否具有明显指向性。

从技术角度上来看，防火墙的产品与交换机是不存在任何的兼容性问题，写入与交换机同一品牌这个要求，并未对用户有任何实质性的作用。是否有明显的排他嫌疑。

对此，我方要求澄清。

答：目前市场上有多个品牌能满足招标书要求，不存在任何倾向性。尽力采用同品牌设备组网，有助于减少或消除小概率事件引发的系统性故障，同时有利于系统安装、调试与维护，避免推诿扯皮。其对用户的作用是实实在在的。

4、防火墙资质部分

（1）《电信设备进网许可证》

在工信部的网站上查询，防火墙是不需要电信设备进网许可证的；

电信设备进网许可证，一般只针对，手持终端，无线电设备等需要进行数据通信的设备需要《电信设备进网许可证》。

国内主流的防火墙厂商，例如：天融信，深信服、山石等都是没有《电信设备进网许可证的》只有做交换机的厂商有：例如：H3C，锐捷等。

此项资质并非对防火墙安全防火能力，以及销售许可所必须具备的资质：在招标中要求提供此项资质，是否具有明显的倾向性。

（2）“10、提供《计算机信息系统安全产品销售许可证》、《信息技术产品安全测评证书》、《中国国家信息产品认证证书》、《电信设备进网许可证》 。”

安全产品常用证书为销售许可证和安全产品认证证书，电信设备许可证为交换机、路由器等网络设备进网所需证书，安全产品在销售许可证后即可销售，《信息技术产品安全测评证书》、及《电信设备进网许可证》非必须项，建议取消。

建议修改：提供《计算机信息系统安全专用产品销售许可证》、《国家信息安全产品认证证书》。

答：招标书要求提供产品的相关证书是合理要求，且证书认证部门也是业界权威部门。另外此要求非必须条件项。

5、..........按照当前校园网业务计算，建议修改：交换容量≥75Tbps，包转发率≥20000Mbps。

答：交换容量、包转发率等性能指标是由交换芯片决定的，任何一家网络设备厂商在交换机性能上一定要有冗余，以保障后期的扩展，网络传输速率由10M发展到目前已经达到100G的传输速率， 可见网络应用发展的快速，因此交换容量的技术指标一定要由冗余，保障后期网络性能满足网络应用的高速发展。招标技术指标是学校依据自身实际需求留有发展空间并考虑到成本可接受的原则拟定，质疑中被建议修改的技术参数缺乏依据。

6、技术参数：要求最大支持扩展至不少于28个千兆接口（要求提供产品外观证明最大接口数）

此项技术要求有如何几点不合理点：首先，设备在安全出厂后为了保证产品的美观性都会在接口的面板定制使用符合当前接口的面板；不好再设备外观留有过多的空洞，以减少日常使用和搬运过程中，粉尘的进入，从而影响了设备的使用年限；因此要求产品的外观需要可以看到最大所能支持的接口数，是不合理的；而且不同的厂商设接口数量的时候，都采用不同的方案，例如插板卡式；多方面的考虑是不会再面板中留下过多的空洞使得设备使用年限造成影响；

其次，从技术角度上来说，28个千兆接口的程度，已经可以超过了24口交换机的接口了，过多的设备接入防火墙，使得防火墙内部在做数据交换的用途高于了做安全防护的用途。这样会造成防火墙设备对防护能力的降低，从而造成内网安全威胁；也极容易让人攻破此防火墙。

此项要求显得极为不合理的；具有非常明显的控标嫌疑，因此我方对此提出澄清要求；

答：现在防火墙能支持的接口数越来越多，这也是从防火墙性能提高的表现之一。市场上有多个品牌能满足要求，不存在倾向性。

四、评分项

“售后服务10分”评分标准由“有完善合理的售后服务体系和服务方案0-2分；有完善的培训计划和方案0-1分；投标人公司注册地为扬州的（公司营业执照、法人代码证,社保证明、复印件加盖单位公章），得5分；已在扬州登记备案设立分支机构并能提供本地服务的（查看营业执照、法人代码证、社保证明，复印件加盖单位公章）得2分，没有不得分。承诺本项目款项全部本地开票销售的得2分。（提供承诺函）”修改为“1）用户培训方案（3分）：提供现场技术培训的得1分，提供原厂商讲师上门培训且至少承诺培训3天的得2分；2）售后服务（5分）：投标人公司注册地为扬州的（公司营业执照、法人代码证、社保证明、复印件加盖单位公章）得3分，已在扬州登记备案设立分支机构并能提供本地服务的（查看营业执照、法人代码证、社保证明，复印件加盖单位公章）得1分，没有不得分，提供同档次备机服务得1分，发生故障集成商承诺在15分钟内响应，2小时内人员到场处置，24小时内恢复得1分；3）质保期（2分）：在满足3年免费质保年限基础上，投标人每承诺多1年免费质保得1分，此项最多得2分。”

五、时间修改

原“投标文件接收开始时间：2015年7月3日 上午 8 :30（北京时间），投标文件接收截止时间：2015年7月3日 上午 9 :00（北京时间），开标时间：2015年7月3日 上午 9 :00（北京时间）”修改为“投标文件接收开始时间：2015年7月14日 上午 8 :30（北京时间），投标文件接收截止时间：2015年7月14日 上午 9 :00（北京时间），开标时间：2015年7月14日 上午 9 :00（北京时间）”。

 

特此答复

 

扬州市政府采购中心

2015年6月25日