中國安能集團第三工程局有限公司局本部IPV6改造二期建設項目招標公告 1.招標條件 本招標項目中國安能集團第三工程局有限公司局本部IPV6改造二期建設項目已由中國安能集團第三工程局有限公司批準實施，招標人為中國安能集團第三工程局有限公司，招標項目資金來自企業(yè)自籌,出資比例為100%。該項目已具備招標條件,現(xiàn)對該項目采購進行公開招標。 招標編號：AN3J-HW-BGS-CGGLZX-2024-001 2.項目概況與招標范圍 （1）本項目供貨范圍為 包括但不限于IPV6改造建設項目的開發(fā)、供貨、安裝、調(diào)試、試運行，以及相關(guān)的服務支持（維護）、技術(shù)指導、培訓及售后服務，并提供相應技術(shù)資料。 （2）交貨計劃：按照合同約定完成IPV6改造建設項目的開發(fā)、供貨、安裝調(diào)試工作。 2.1）技術(shù)要求 序號 名稱 數(shù)量 參數(shù)要求 1 核心交換機 1 1.★交換容量≥76Tbps，包轉(zhuǎn)發(fā)率≥57600Mpps，提供官方鏈接及彩頁截圖證明； 2.主控引擎2個，整機業(yè)務板槽位數(shù)6個；                                                                 3.▲為保證設備安全可控，要求設備關(guān)鍵芯片為國產(chǎn)自研芯片，提供第三方檢測報告證明； 4.支持隨板AC，業(yè)務板卡上集成AC處理和以太網(wǎng)交換功能，整機最大可管理4K AP； 5.支持RIP.OSPF.ISIS.BGP等IPv4動態(tài)路由協(xié)議，支持RIPng.OSPFv3.ISISv6.BGP4+等IPv6動態(tài)路由協(xié)議,支持IPv4和IPv6雙協(xié)議棧； 6.▲ARP表項≥256K,MAC表項≥512k，IPv4路由表項≥384K,IPv6路由表項≥192K,提供第三方檢測報告證明 ； 7.▲支持GE/10GE端口200ms緩存，支持5級HQoS，提供證明材料； 8.支持縱向虛擬化技術(shù)，能夠?qū)⒉煌W(wǎng)絡層次的設備（包括AP）虛擬為一個網(wǎng)元進行管理； 9.▲支持硬件BFD/OAM，3.3ms穩(wěn)定均勻發(fā)包檢測，提高設備的可靠性,提供官方鏈接及彩頁截圖證明；                                                            10.★本次配置IPV6功能授權(quán)，48個電口，72個萬兆光口，24個千兆光口，4根5m10G堆疊線，60個萬兆單模模塊，40個萬兆多模模塊； 2 核心路由器 1 1.★千兆電口≥10個，萬兆光口≥14個，提供官方鏈接及彩頁截圖證明； 2.★交換容量≥640Gbps，包轉(zhuǎn)發(fā)率≥60Mpps（官網(wǎng)最小值為準），業(yè)務擴展槽位≥10個，提供官方鏈接及彩頁截圖證明； 3.▲為保證設備安全可控，要求設備關(guān)鍵芯片為國產(chǎn)自研芯片，提供第三方檢測報告證明； 4.支持靜態(tài)路由，策略路由，RIP.OSPF.BGP.IS-IS等路由協(xié)議； 5.▲為保證未來網(wǎng)絡向IPV6演進，要求設備支持6to4.ISATAP等隧道技術(shù)，提供官方鏈接及彩頁截圖證明； 6.支持VPN功能，例如IPSEC.L2TP.GRE.EVPN和VXLAN等VPN隧道； 7.為方便業(yè)務快速下發(fā)，要求設備支持U盤.郵件.DHCP等多種開機方式； 8.為方便運維管理設備，要求設備支持SNMP.Rmon.web等多種管理協(xié)議； 9.支持CPU攻擊防御功能和攻擊溯源，對威脅報文進行控制和丟棄，保證CPU正常工作； 10.★本次配置維保服務≥1年，冗余電源模塊，主控單元≥1;；                                                                                  3 接入交換機 23 1.★端口≥48個10/100/1000BASE-T 以太網(wǎng)端口，4個萬兆SFP+，提供官方鏈接及彩頁截圖證明； 2.▲交換容量≥430Gbps（官網(wǎng)最小值為準）；包轉(zhuǎn)發(fā)率≥140Mpps（官網(wǎng)最小值為準），提供官方鏈接及彩頁截圖證明； 3.路由特性：支持靜態(tài)路由，支持RIP.RIPng.OSPFv3協(xié)議  ；                                                                 4.★本次配置1根1m10G堆疊線； 4 防火墻 1 1.★防火墻需采用國產(chǎn)芯片及操作系統(tǒng)，吞吐量≥3Gbps，應用層吞吐量≥2.4Gbps，最大并發(fā)連接數(shù)≥350萬，每秒新建連接數(shù)≥8萬，SSL VPN并發(fā)用戶數(shù)≥900，含SSL VPN≥ 100用戶授權(quán)，虛擬防火墻數(shù)≥100個；（提供官網(wǎng)性能截圖證明），配置≥8個Combo口，≥2個SFP+萬兆光口，≥2個GE電口，（提供設備面板及官網(wǎng)鏈接和截圖證明）； 2.★配置3年威脅防護服務（含反病毒.入侵防御.URL遠程查詢等）； 3.★防火墻需采用國產(chǎn)芯片，提供檢測報告及設備使用的芯片照片證明； 4. ▲采用國產(chǎn)安全操作系統(tǒng)，提供公安部安全操作系統(tǒng)類計算機信息系統(tǒng)安全專用產(chǎn)品銷售三級許可； 5.▲支持IPv6協(xié)議棧,IPV6策略管控能力；提供截圖證明； 6.▲防火墻應具備威脅防護AI引擎，AI引擎用于DGA域名請求檢測，RDP協(xié)議暴力破解檢測，SSH協(xié)議暴力破解檢測，惡意C&C流量檢測，ECA惡意加密流量識別，SQL注入流量檢測，提供第三方檢測報告證明； 7.應支持數(shù)據(jù)防泄露，對傳輸?shù)奈募蛢?nèi)容進行識別過濾，對內(nèi)容與身份證.信用卡.銀行卡.社會安全卡號等類型進行匹配，支持DNS過濾，應支持對DNS高.中.低.自定義過濾級別選擇，從而提高網(wǎng)站過濾的性能； 8.▲NAT轉(zhuǎn)換，支持NAT地址復用技術(shù)，可實現(xiàn)單個公網(wǎng)IP地址的無限制端口轉(zhuǎn)換，可有效解決地址短缺問題（提供相關(guān)技術(shù)專利證明）； 9.策略管理，支持將基于端口的安全策略轉(zhuǎn)換為基于應用的安全策略，分析設備策略風險，及冗余策略，提供安全策略優(yōu)化建議； 5 上網(wǎng)行為管理 1 1.▲網(wǎng)絡接口 ：≥12個電口，≥12個千兆SFP光口，配置冗余電源；（提供硬件面板證明），配置≥1T硬盤； 2.★配置3年應用特征庫升級服； 3.▲支持接口虛擬化功能，使用VRF功能可以從系統(tǒng)層面隔離不同VRF組里的流量信息和路由信息；不同vrf下的接口可以配置相同的ip地址；支持靜態(tài)路由。提供截功能圖證明； 4. ▲支持本地安全防護，包括但不限于入侵防御.病毒查殺.DDOS.異常包防護等，入侵防御規(guī)則不少于7800條，病毒防護規(guī)則不少于400萬，提供截圖證明； 5.支持路由模式.透明（網(wǎng)橋）模式.混合模式.旁路模式；旁路部署支持加入多個物理接口；部署模式切換無需重啟設備；接口實際配置支持second IP地址；內(nèi)外接口無固化，支持修改接口屬性，修改接口IP類型； 6.▲支持直接對接任子行.派博.虹旭.愛思.銳安.寬廣智通.網(wǎng)博.云辰.攜網(wǎng).兆物.恒邦.中新.博網(wǎng).派博-上海.網(wǎng)博（加密）.美亞柏科.盛世光明.烽火科技.中科新業(yè).新網(wǎng)程.網(wǎng)盾.海康.白虹.西軟.興容.佰安.珠海網(wǎng)盈.網(wǎng)絡督察.納斯威爾.中科新業(yè)（國標）.任子行（加密）.浙江青興等30+公安日志平臺，提供截圖證明； 7.支持自定義應用，包括但不限于數(shù)據(jù)包方向.協(xié)議.端口.IP地址.目標域名.關(guān)鍵字識別等維度，數(shù)據(jù)包方向包括任意.請求數(shù)據(jù).響應數(shù)據(jù)，關(guān)鍵字匹配模式支持文本或正則表達式；支持DNS域名學習模式，可引用數(shù)據(jù)包特征中的目標域名或指定域名。支持智能和快速識別模式配置； 8.支持針對搜索引擎.http.網(wǎng)頁內(nèi)容進行關(guān)鍵字過濾并實時生成日志記錄，日志級別包括但不少于緊急.告警.嚴重.通知.信息.調(diào)試.不記錄等，方便管理員快速區(qū)分用戶上網(wǎng)行為屬性和定位日志級別。支持在設備旁路部署時針對違規(guī)上網(wǎng)行為進行阻斷過濾。支持基于協(xié)議.端口.策略的會話維持功能，老化時間不少于2000小時； 9.支持在設備旁路部署時針對違規(guī)上網(wǎng)行為進行阻斷過濾。支持針對用戶.IP地址.應用協(xié)議.URL.時間.終端類型.VLAN.DSCP等多維度進行權(quán)限管控； 10.▲針對私接網(wǎng)絡行為，懲罰方式包括但不限于無操作.阻斷和限速，阻斷和限速支持自定義懲罰時長，提供截圖證明； 2.2局本部IPV6改造二期建設項目技術(shù)支持服務 （1）投標人應提供施工時所需的技術(shù)服務和技術(shù)咨詢。 （2）在安裝、調(diào)試期間，投標人應指定有經(jīng)驗的技術(shù)人員在現(xiàn)場負責系統(tǒng)的運行和維護，若出現(xiàn)問題或故障，投標人應免費進行故障處理。 （3）投標人在安裝、調(diào)試期間應盡量不影響在網(wǎng)絡的正常運行，如果確實需要中斷網(wǎng)絡業(yè)務，需要在業(yè)務低峰期（下班、假日）進行相關(guān)操作。 （4）●所投產(chǎn)品必須提供原廠售后服務承諾函。 （5）▲所投產(chǎn)品質(zhì)保期1年，投標人提供為期1年的免費原廠質(zhì)保服務，原廠質(zhì)保服務期自驗收合格開始計算。質(zhì)保服務期內(nèi)，投標人負責軟硬件正常穩(wěn)定運行，并根據(jù)維護情況進行免費升級、技術(shù)支持；投標人對所交付的硬件設備提供壹年免費軟件更新服務，費用包含在報價中。免費質(zhì)保服務期后，投標人應按招標人要求繼續(xù)提供技術(shù)支持，以最優(yōu)價格提供質(zhì)保及更新服務，費用在質(zhì)保服務期后由雙方討論確定。 （6）▲采購范圍內(nèi)的軟件、硬件出現(xiàn)故障時，如需現(xiàn)場進行處理，投標人4小時內(nèi)到現(xiàn)場進行處理（根據(jù)實時交通情況）。 （7）▲投標人在售后服務期1年以內(nèi)提供每周7*24小時遠程技術(shù)支持。 （8）▲投標人須對招標人進行培訓，投標人應制定詳細的培訓方案，培訓計劃和內(nèi)容由投標人在下表中列出，培訓講師為高級網(wǎng)絡工程師，需提供廠家或者國家認證的高級網(wǎng)絡工程師證書。 序號 培訓內(nèi)容 集中培訓次數(shù) 培訓講師 備注 1 IPV6 網(wǎng)絡改造相關(guān)技術(shù) 1 高級網(wǎng)絡工程師至少1人 現(xiàn)場培訓 3.投標人資格要求 3.1.投標人為中華人民共和國境內(nèi)合法注冊的獨立企業(yè)法人，具有獨立承擔民事責任能力，具有獨立訂立合同的權(quán)利；營業(yè)執(zhí)照為存續(xù)營業(yè)狀態(tài),營業(yè)執(zhí)照正常營業(yè)； 3.2.投標人近3年內(nèi)（2022年1月1日起至今）具有2個信息化系統(tǒng)建設相關(guān)業(yè)績； 3.3.近3年(2021年1月1日至今)在經(jīng)營活動中沒有重大違法記錄、在履行合同中無違法違規(guī)行為、無行政處罰、未被最高人民法院在“信用中國”網(wǎng)站（www.creditchina.gov.cn）或各級信用信息共享平臺中列入失信被執(zhí)行人名單、重大稅收違法案件當事人名單和未被工商行政管理機關(guān)在全國企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單，投標人及其法定代表人無行賄犯罪記錄;(提供信用中國查詢截圖或“信用中國查詢報告”以及承諾函) 3.4.本次招標不接受聯(lián)合體形式投標； 4.招標文件的獲取 4.1感興趣的投標人必須按下述要求完成報名后方可參加投標。 報名時間：2024年11月23日上午08:30時至2024年11月27日下午17:30時(北京時間，節(jié)假日無休，下同)，在安能電子采購系統(tǒng)外部門戶，通過招標公告關(guān)聯(lián)報名(北京時間，下同)。中國安能電子采購系統(tǒng)（https://cgpt.china-an.cn/）。注意：供應商報名不需注冊。 招標文件發(fā)售時間：2024年11月24日上午10:00時至2024年12月01日上午10：00時。 4.2本項目只向潛在投標人提供電子版招標文件，不提供紙質(zhì)版本。潛在投標人應采取保密措施，不得以任何方式向第三方擴散泄露。未在招標組織機構(gòu)登記下載招標文件的投標人，其投標將被拒收。 4.3購買招標文件的方式：200元。支付標書費采用銀行對公轉(zhuǎn)賬（電匯）方式，售后款項不予退還。（轉(zhuǎn)賬時備注：投標人名稱+項目名稱+標書費）經(jīng)招標人初審合格的服務商，自行進入中國安能電子采購系統(tǒng)（https://cgpt.china-an.cn/），購買下載招標文件。   標書費收款賬戶信息如下： 開戶名稱：中國安能集團第三工程局有限公司 開戶銀行：中國民生銀行股份有限公司成都分行營業(yè)部 銀行賬號：631653254  4.4 招標文件獲取流程：投標人登錄中國安能電子采購平臺(http://cgpt.china-an.cn/)，在本項目招標公告底部如實填寫“參與投標登記表”并提交→招標組織機構(gòu)審核報名信息→招標組織機構(gòu)核查無誤后授權(quán)投標人下載招標文件權(quán)限→投標人在報名截止時間前自行下載招標文件。 4.5招標人不提供郵購招標文件服務。 提示： ①投標人務必自行關(guān)注報名狀態(tài)，并在報名截止時間前完成上述全部報名流程；②“參與投標登記表”點擊提交后，彈窗信息中含有登錄中國安能電子采購平臺的賬戶及密碼，請投標人務必牢記，若投標人因自身原因?qū)е聼o法正常登錄中國安能電子采購平臺的，由投標人自行承擔責任；③報名咨詢電話詳見招標組織機構(gòu)信息。 5.投標文件的遞交 5.1 遞交的截止時間為2024年12月02日10:00分，投標人應在截止時間2024年12月02日10:00分前通過中國安能電子采購平臺（http://cgpt.china-an.cn/）遞交投標文件，遞交的截止時間同為開標時間。 （1）本次招標將通過中國安能電子采購平臺全程在線開標、評標，投標人須登陸電子采購平臺完成投標文件的加密、遞交、解密等操作； （2）對于投標文件的遞交。請投標人充分考慮文件大小、網(wǎng)絡速度的影響從而預留充足的時間，逾期將無法遞交（投標文件的遞交建議至少提前12小時完成）。 5.2 未在中國安能電子采購平臺遞交或者逾期遞交或者不按照招標文件要求加密的投標文件，將予以拒收。 5.3 投標截止時間及投標文件遞交方式如有變動，招標人或招標組織機構(gòu)將及時通過中國安能電子采購平臺或電話聯(lián)系通知所有已購招標文件的投標人。 提示： （1）投標人須嚴格按照中國安能電子采購平臺提示進行操作，上傳投標文件和提交投標報價表時必須同時加密，進入開標大廳后方可解密。若因投標人忘記加密密碼或其他自身原因?qū)е缕錈o法正常參與投標、開標的，則由投標人自行承擔后果。 （2）投標人應對資格證明資料的真實性、合規(guī)性負責；開標后，將由評標委員會對投標人的資格證明材料進行資格審核，不符合項目資格要求的投標將被拒絕。 6.發(fā)布公告的媒介 本次招標公告在中國安能電子采購平臺、中國采購與招標網(wǎng)和中國安能集團第三工程局有限公司內(nèi)網(wǎng)上發(fā)布。 7.聯(lián)系方式 7.1招標人信息 招標人：中國安能集團第三工程局有限公司 地  址：四川省成都市溫江區(qū)永寧鎮(zhèn)永文路616號 郵  編：611130 聯(lián)系人：黃老師 電  話：028-65130268、19982040329 紀檢監(jiān)督：028-65130122 本項目最終解釋權(quán)歸招標人所有。                          中國安能集團第三工程局有限公司                                 2024年11月23日編輯：cgpt.china-an