正文内容

郑重声明：本信息仅在中国安能电子采购平台及中国招标投标公共服务平台上公布，其他任何网站的转载均为非法。
****局本部IPV6改造二期建设项目招标公告
1.招标条件
本招标项目****局本部IPV6改造二期建设项目已由****批准实施，招标人为****，招标项目资金来自企业自筹,出资比例为100%。该项目已具备招标条件,现对该项目采购进行公开招标。
招标编号：****
2.项目概况与招标范围
（1）本项目供货范围为
包括但不限于IPV6改造建设项目的开发、供货、安装、调试、试运行，以及相关的服务支持（维护）、技术指导、培训及售后服务，并提供相应技术资料。
（2）交货计划：按照合同约定完成IPV6改造建设项目的开发、供货、安装调试工作。
2.1）技术要求
序号 名称 数量 参数要求

1 核心交换机 1 1.★交换容量≥76Tbps，包转发率≥57600Mpps，提供官方链接及彩页截图证明；
2.主控引擎2个，整机业务板槽位数6个；
3.▲为保证设备安全可控，要求设备关键芯片为国产自研芯片，提供第三方检测报告证明；
4.支持随板AC，业务板卡上集成AC处理和以太网交换功能，整机最大可管理4K AP；
5.支持RIP.****.BGP等IPv4动态路由协议，支持RIPng.****.BGP4+等IPv6动态路由协议,支持IPv4和IPv6双协议栈；
6.▲ARP表项≥256K,MAC表项≥512k，IPv4路由表项≥384K,IPv6路由表项≥192K,提供第三方检测报告证明 ；
7.▲支持GE/10GE端口200ms缓存，支持5级HQoS，提供证明材料；
8.支持纵向虚拟化技术，能够将不同网络层次的设备（包括AP）虚拟为一个网元进行管理；
9.▲支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性,提供官方链接及彩页截图证明；
10.★本次配置IPV6功能授权，48个电口，72个万兆光口，24个千兆光口，4根5m10G堆叠线，60个万兆单模模块，40个万兆多模模块；
2 核心路由器 1 1.★千兆电口≥10个，万兆光口≥14个，提供官方链接及彩页截图证明；
2.★交换容量≥640Gbps，包转发率≥60Mpps（官网最小值为准），业务扩展槽位≥10个，提供官方链接及彩页截图证明；
3.▲为保证设备安全可控，要求设备关键芯片为国产自研芯片，提供第三方检测报告证明；
4.支持静态路由，策略路由，RIP.****.IS-IS等路由协议；
5.▲为保证未来网络向IPV6演进，要求设备支持6to4.ISATAP等隧道技术，提供官方链接及彩页截图证明；
6.支持VPN功能，例如IPSEC.****.EVPN和VXLAN等VPN隧道；
7.为方便业务快速下发，要求设备支持U盘.邮件.DHCP等多种开机方式；
8.为方便运维管理设备，要求设备支持SNMP.****.web等多种管理协议；
9.支持CPU攻击防御功能和攻击溯源，对威胁报文进行控制和丢弃，保证CPU正常工作；
10.★本次配置维保服务≥1年，冗余电源模块，主控单元≥1;；
3 接入交换机 23 1.★端口≥48个10/100/1000BASE-T 以太网端口，4个万兆SFP+，提供官方链接及彩页截图证明；
2.▲交换容量≥430Gbps（官网最小值为准）；包转发率≥140Mpps（官网最小值为准），提供官方链接及彩页截图证明；
3.路由特性：支持静态路由，支持RIP.****.OSPFv3协议 ；
4.★本次配置1根1m10G堆叠线；
4 防火墙 1 1.★防火墙需采用国产芯片及操作系统，吞吐量≥3Gbps，应用层吞吐量≥2.4Gbps，最大并发连接数≥350万，每秒**连接数≥8万，SSL VPN并发用户数≥900，含SSL VPN≥ 100用户授权，虚拟防火墙数≥100个；（提供官网性能截图证明），配置≥8个Combo口，≥2个SFP+万兆光口，≥2个GE电口，（提供设备面板及官网链接和截图证明）；
2.★配置3年威胁防护服务（含反病毒.入侵防御.URL远程查询等）；
3.★防火墙需采用国产芯片，提供检测报告及设备使用的芯片照片证明；
4. ▲采用国产安全操作系统，提供**部安全操作系统类计算机信息系统安全专用产品销售三级许可；
5.▲支持IPv6协议栈,IPV6策略管控能力；提供截图证明；
6.▲防火墙应具备威胁防护AI引擎，AI引擎用于DGA域名请求检测，RDP协议暴力破解检测，SSH协议暴力破解检测，恶意C C流量检测，ECA恶意加密流量识别，SQL注入流量检测，提供第三方检测报告证明；
7.应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证.信用卡.银行卡.社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高.中.低.自定义过滤级别选择，从而提高网站过滤的性能；
8.▲NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题（提供相关技术专利证明）；
9.策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；
5 上网行为管理 1 1.▲网络接口 ：≥12个电口，≥12个千兆SFP光口，配置冗余电源；（提供硬件面板证明），配置≥1T硬盘；
2.★配置3年应用特征库升级服；
3.▲支持接口虚拟化功能，使用VRF功能可以从系统层面隔离不同VRF组里的流量信息和路由信息；不同vrf下的接口可以配置相同的ip地址；支持静态路由。提供截功能图证明；
4. ▲支持本地安全防护，包括但不限于入侵防御.病毒查杀.DDOS.异常包防护等，入侵防御规则不少于7800条，病毒防护规则不少于400万，提供截图证明；
5.支持路由模式.透明（网桥）模式.混合模式.旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备；接口实际配置支持second IP地址；内外接口无固化，支持修改接口属性，修改接口IP类型；
6.▲支持直接对接任子行.派博.虹旭.爱思.锐安.宽广智通.网博.云辰.携网.兆物.恒邦.中新.博网.派博-**.网博（加密）.美亚柏科.盛世**.烽火科技.中科新业.新网程.网盾.海康.白虹.西软.兴容.佰安.**网盈.网络督察.纳斯威尔.中科新业（国标）.任子行（加密）.**青兴等30+**日志平台，提供截图证明；
7.支持自定义应用，包括但不限于数据包方向.协议.端口.IP地址.目标域名.关键字识别等维度，数据包方向包括任意.请求数据.响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名。支持智能和快速识别模式配置；
8.支持针对搜索引擎.http.网页内容进行关键字过滤并实时生成日志记录，日志级别包括但不少于紧急.告警.严重.通知.信息.调试.不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。支持在设备旁路部署时针对违规上网行为进行阻断过滤。支持基于协议.端口.策略的会话维持功能，老化时间不少于2000小时；
9.支持在设备旁路部署时针对违规上网行为进行阻断过滤。支持针对用户.IP地址.应用协议.URL.时间.终端类型.VLAN.DSCP等多维度进行权限管控；
10.▲针对私接网络行为，惩罚方式包括但不限于无操作.阻断和限速，阻断和限速支持自定义惩罚时长，提供截图证明；
2.2局本部IPV6改造二期建设项目技术支持服务
（1）投标人应提供施工时所需的技术服务和技术咨询。
（2）在安装、调试期间，投标人应指定有经验的技术人员在现场负责系统的运行和维护，若出现问题或故障，投标人应免费进行故障处理。
（3）投标人在安装、调试期间应尽量不影响在网络的正常运行，如果确实需要中断网络业务，需要在业务低峰期（下班、假日）进行相关操作。
（4）●所投产品必须提供原厂售后服务承诺函。
（5）▲所投产品质保期1年，投标人提供为期1年的免费原厂质保服务，原厂质保服务期自验收合格开始计算。质保服务期内，投标人负责软硬件正常稳定运行，并根据维护情况进行免费升级、技术支持；投标人对所交付的硬件设备提供壹年免费软件更新服务，费用包含在报价中。免费质保服务期后，投标人应按招标人要求继续提供技术支持，以最优价格提供质保及更新服务，费用在质保服务期后由双方讨论确定。
（6）▲采购范围内的软件、硬件出现故障时，如需现场进行处理，投标人4小时内到现场进行处理（根据实时交通情况）。
（7）▲投标人在售后服务期1年以内提供每周7*24小时远程技术支持。
（8）▲投标人须对招标人进行培训，投标人应制定详细的培训方案，培训计划和内容由投标人在下表中列出，培训讲师为高级网络工程师，需提供厂家或者国家认证的高级网络工程师证书。
序号 培训内容 集中培训次数 培训讲师 备注
1 IPV6 网络改造相关技术 1 高级网络工程师至少1人 现场培训
3.投标人资格要求
3.1.投标人为中华人民**国境内合法注册的独立企业法人，具有独立承担民事责任能力，具有独立订立合同的权利；营业执照为存续营业状态,营业执照正常营业；
3.2.投标人近3年内（2022年1月1日起至今）具有2个信息化系统建设相关业绩；
3.3.近3年(2021年1月1日至今)在经营活动中没有重大违法记录、在履行合同中无违法违规行为、无行政处罚、****法院在“信用中国”网站（www.****.cn）或各级信用信息共享平台中列入失信被执行人名单、重大税收违法案件当****商行****机关在**企业信用信息公示系统中列入严重违法失信企业名单，投标人及其法定代表人无行贿犯罪记录;(提供信用中国查询截图或“信用中国查询报告”以及承诺函)
3.4.本次招标不接受联合体形式投标；
4.招标文件的获取
4.1感兴趣的投标人必须按下述要求完成报名后方可参加投标。
报名时间：2024年11月23日上午08:30时至2024年11月27日下午17:30时(**时间，节假日无休，下同)，在安能电子采购系统外部门户，通过招标公告关联报名(**时间，下同)。中国安能电子采购系统（https://cgpt.china-an.cn/）。注意：供应商报名不需注册。
招标文件发售时间：2024年11月24日上午10:00时至2024年12月01日上午10：00时。
4.2本项目只向潜在投标人提供电子版招标文件，不提供纸质版本。潜在投标人应采取保密措施，不得以任何方式向第三方扩散泄露。未在招标组织机构登记下载招标文件的投标人，其投标将被拒收。
4.3购买招标文件的方式：200元。****银行对公转账（电汇）方式，售后款项不予退还。（转账时备注：投标人名称+项目名称+标书费）经招标人初审合格的服务商，自行进入中国安能电子采购系统（https://cgpt.china-an.cn/），购买下载招标文件。
标书费收款账户信息如下：
开户名称：****
开户银行：****银行****分行营业部
银行账号：****53254
4.4 招标文件获取流程：投标人登录中国安能电子采购平台(http://cgpt.china-an.cn/)，在本项目招标公告底部如实填写“参与投标登记表”并提交→招标组织机构审核报名信息→招标组织机构核查无误后授权投标人下载招标文件权限→投标人在报名截止时间前自行下载招标文件。
4.5招标人不提供邮购招标文件服务。
提示：
①投标人务必自行关注报名状态，并在报名截止时间前完成上述全部报名流程；②“参与投标登记表”点击提交后，弹窗信息中含有登录中国安能电子采购平台的账户及密码，请投标人务必牢记，若投标人因自身原因导致无法正常登录中国安能电子采购平台的，由投标人自行承担责任；③报名咨询电话详见招标组织机构信息。
5.投标文件的递交
5.1 递交的截止时间为2024年12月02日10:00分，投标人应在截止时间2024年12月02日10:00分前通过中国安能电子采购平台（http://cgpt.china-an.cn/）递交投标文件，递交的截止时间同为开标时间。
（1）本次招标将通过中国安能电子采购平台全程在线开标、评标，投标人须登陆电子采购平台完成投标文件的加密、递交、解密等操作；
（2）对于投标文件的递交。请投标人充分考虑文件大小、网络速度的影响从而预留充足的时间，逾期将无法递交（投标文件的递交建议至少提前12小时完成）。
5.2 未在中国安能电子采购平台递交或者逾期递交或者不按照招标文件要求加密的投标文件，将予以拒收。
5.3 投标截止时间及投标文件递交方式如有变动，招标人或招标组织机构将及时通过中国安能电子采购平台或电话联系通知所有已购招标文件的投标人。
提示：
（1）投标人须严格按照中国安能电子采购平台提示进行操作，上传投标文件和提交投标报价表时必须同时加密，进入开标大厅后方可解密。若因投标人忘记加密密码或其他自身原因导致其无法正常参与投标、开标的，则由投标人自行承担后果。
（2）投标人应对资格证明资料的真实性、合规性负责；开标后，****委员会对投标人的资格证明材料进行资格审核，不符合项目资格要求的投标将被拒绝。
6.发布公告的媒介
本次招标公告在中国安能电子采购平台、招标网和****内网上发布。
7.联系方式
7.1招标人信息
招标人：****
地 址：**省**市**区**镇永文路616号
邮 编：611130
联系人：黄老师
电 话：028-****0268、199****0329
纪检监督：028-****0122
本项目最终解释权归招标人所有。
****
2024年11月23日