****2024-2026年度信创负载均衡设备框架采购项目原厂生产商征集公告
根据集团应用负载部署需要,开展负载均衡设备框架采购,现公开对2024-2026年度信创负载均衡设备框架采购项目进行供应商征集,有关事宜公告如下:
一、采购需求及资格要求
1.1. 采购需求:
本次采购产品为独立的硬件负载均衡设备,不接受交换机插板式负载均衡解决方案;所提供的产品必须具备独立知识产权,须提供产品《软件著作权登记证书》。
产品规格等要求如下:
| 等级 |
参数配置 |
| 中端配置1 |
芯片:全信创 电源:冗余热插拔 风扇:冗余风扇 端口:≥4个1G/100 自适应RJ45接口; ≥ 4个 10G/1G 光接口(配备4个10G多模光纤模块); 管理:含串口、USB、带外管理口 标准:小于3U标准机架设备 性能: ﹒ CPU 八核或以上,内存≥32GB,硬盘≥480GB SSD ﹒ 1. 四层吞吐能力≥35G ﹒ 2. 七层吞吐能力≥30G ﹒ 3. **连接数≥250K CPS ﹒ 4. 并发连接数≥26M ﹒ 5. 七层请求数≥600K RPS ﹒ 6. SSL加密能力≥20K TPS 功能: ﹒ 1. 链路负载、服务器负载、全局负载均衡 ﹒ 2. 同时具备国际及国密卸载能力(国际和国密**连接数分别 ≥20K TPS、≥10K TPS,总吞吐量≥8G) ﹒ 3. 切换过程丢包数不大于3个 安装:原厂免费调试安装 服务:原厂3年7*24售后服务 |
| 中端配置2 |
芯片:全信创 电源:冗余热插拔 风扇:冗余风扇 端口:≥4个1G/100 自适应RJ45接口; ≥ 4个 10G/1G 光接口(配备4个10G多模光纤模块)≥ 2个 100G或40G 光接口(可另外选配对应的100G或40G光模块); 管理:含串口、USB、带外管理口 标准:小于3U标准机架设备 性能: ﹒ CPU 十六核或以上,内存≥64GB,硬盘≥512 GB SSD ﹒ 1. 四层吞吐能力:≥50G ﹒ 2. 七层吞吐能力:≥38G ﹒ 3. **连接数:≥750K CPS ﹒ 4. 并发连接数:≥38M ﹒ 5. 七层请求数:≥1.35M RPS ﹒ 6. SSL加密能力:≥30K TPS 功能: ﹒ 1. 链路负载、服务器负载、全局负载均衡 ﹒ 2. 同时具备国际及国密卸载能力(国际和国密**连接数分别≥30K TPS、≥15K TPS,总吞吐量≥10G) ﹒ 3. 切换过程丢包数不大于3个 ﹒ 4. 支持不小于300个VS,每个vs对应成员节点数为不小于50 ﹒ 5. 具备可编程能力(兼容F5品牌的irule脚本) 安装:原厂免费调试安装 服务:原厂3年7*24售后服务 |
| 高端配置1 |
芯片:全信创 电源:冗余热插拔 风扇:冗余风扇 端口:≥ 4个 10G/1G 光接口(配备4个10G多模光纤模块) ≥2个100G或40G光口(按对应接口配置2个40G多模光纤模块或2个100G光模块); 管理:含串口、USB、带外管理口 标准:小于3U标准机架设备 性能: ﹒ CPU 十六核或以上,内存≥64GB,硬盘≥512GB SSD ﹒ 1. 四层吞吐能力≥80G ﹒ 2. 七层吞吐能力≥40G ﹒ 3. **连接数≥1M CPS ﹒ 4. 并发连接数≥40M ﹒ 5. 七层请求数≥1.5M RPS ﹒ 6. SSL加密能力≥40K TPS 功能: ﹒ 1. 链路负载、服务器负载、全局负载均衡 ﹒ 2. 同时具备国际及国密卸载能力(国际和国密**连接数分别≥40K TPS、≥15K TPS,总吞吐量≥15G) ﹒ 3. 切换过程丢包数不大于2个 ﹒ 4. 支持不小于300个VS,每个vs对应成员节点数为不小于80 ﹒ 5. 具备可编程能力(兼容F5品牌的irule脚本) 安装:原厂免费调试安装 服务:原厂3年7*24售后服务 |
| 高端配置2 |
芯片:全信创 电源:冗余热插拔 风扇:冗余风扇 端口:≥ 4个 10G/1G 光接口(配备4个10G多模光纤模块) ≥2个100G或40G光口(按对应接口配置2个40G多模光纤模块或2个100G光模块); 管理:含串口、USB、带外管理口 标准:小于3U标准机架设备 性能: ﹒ CPU三十二核或以上,内存≥128GB,硬盘≥960GB SSD ﹒ 1. 四层吞吐能力≥95G ﹒ 2. 七层吞吐能力≥45G ﹒ 3. **连接数≥1.5M CPS ﹒ 4. 并发连接数≥60M ﹒ 5. 七层请求数≥2M RPS ﹒ 6. SSL加密能力≥50K TPS 功能: ﹒ 1. 链路负载、服务器负载、全局负载均衡 ﹒ 2. 同时具备国际及国密卸载能力(国际和国密**连接数分别均 ≥40K TPS、≥20K TPS,总吞吐量≥20G) ﹒ 3. 切换过程丢包数不大于2个 ﹒ 4. 支持不小于400个VS,每个vs对应成员节点数为不小于80 ﹒ 5. 具备可编程能力(兼容F5品牌的irule脚本) 安装:原厂免费调试安装 服务:原厂3年7*24售后服务 |
1.2. 技术及服务要求:
1.2.1 技术要求
产品技术要求(提供权威机构的测试报告):
| 系统内核 |
采用封闭式的专有操作系统,无已知安全漏洞 |
| 处理模式 |
多核CPU并行处理,充分利用交换机多CPU**,国芯处理器(如海光、鲲鹏等主流芯片) |
| 支持多VLAN |
支持多VLAN标签 |
| 三层功能 |
支持三层路由功能 |
| IPV6 |
支持IPV6 |
| 连接数限制 |
虚拟服务支持自定义最**接数 |
| 接口配置 |
同时满足多种端口要求,示例如万兆光口>=4 |
| 接口支持可扩展,整机最大可拓展接口数量不少于16个(中端)/32个(高端) |
|
| 有专用带外管理口 |
|
| 健康检查算法 |
支持ICMP、TCP、UDP、SNMP、RADIUS的健康检查方式 |
| 支持HTTP、HTTPS、FTP、DNS的健康检查方式 |
|
| 支持RTSP、SMTP、POP3、LDAP的健康检查方式 |
|
| 支持自定义脚本健康检查。 |
|
| 会话保持 |
支持基于Cookie、Sessionid的会话保持 |
| 支持基于源IP、目的 IP 会话保持 |
|
| 支持基于SSL ID 的会话保持 |
|
| 支持脚本自定义会话保持 |
|
| 支持跨V4/V6协议栈的会话保持 |
|
| 连接队列 |
支持超过服务器的连接数上限的**连接缓存起来放入队列中,后续分批逐步发送给服务器的功能 |
| 负载均衡算法 |
支持基于轮询、权重、哈希、随机等负载均衡算法 |
| 支持基于最小连接、服务器响应时间等负载均衡算法 |
|
| 高级可编程脚本 |
可编程脚本支持负载均衡、DNS处理、NAT、路由转发、会话保持等功能的可编程控制 |
| 支持通过脚本对具体应用做应用层的包检查和转换 |
|
| 地址转换 |
支持全局源地址转换的配置 |
| 支持单个虚拟服务进行源地址转换 |
|
| 支持IPv4-IPv4、IPv4-IPv6的地址转换 |
|
| 支持IPv6-IPv6、IPv6-IPv4的地址转换 |
|
| 源地址插入 |
支持TCP-Option方式插入客户端源地址 |
| 支持X-Forwarded-For方式插入客户端源地址 |
|
| 用户管理 |
支持基于Radius或TACACS的AAA本地认证、计费和授权 |
| 支持分级分权登入方式设置 |
|
| 本地认证仅在远程认证服务器失效后才自动生效 |
|
| 远程管理 |
命令行需支持SSH,WEB登录需支持https |
| 自定义Banner |
支持自定义Banner,并能在登录设备时显示 |
| 设备访问控制 |
支持管理设备的登录源地址控制 |
| 虚拟服务 |
同一个VS可配置多个IP地址,且IP地址可以不连续 |
| 国密算法 |
支持国密SM1/2/3/4算法 |
| 运维管理 |
支持配置2个或以上syslog地址 |
| 支持指定Syslog输出等级 |
|
| 支持使用SNMP v2c等协议与网管对接 |
|
| 支持通过ACL对SNMP信息采集源地址进行管控 |
|
| 支持配置SNMPTRAP服务器 |
|
| API |
支持标准的北向协议和模型文件,并提供API接口,实现信息采集、自动配置下发和智能运维 |
| 节点池优先级 |
节点池支持成员的优先级定义,在节点出现故障时自动切换 |
| 链路负载 |
支持正向DNS代理,可代理用户向外网发送DNS解析请求 |
| 可定义链路带宽阀值进行链路带宽保护 |
|
| 选路策略支持策略选路、域名选路、时间选路及静态路由选路 |
|
| 信息过滤 |
支持敏感信息防护功能,可将服务器端返回的敏感信息,如版本号,应用软件类型、名称等内容进行隐藏或修改后回传到访问端,避免黑客收集服务器的敏感信息 |
| 访问控制 |
支持基于用户自定义脚本的安全防护功能,实现灵活和安全的流量过滤和访问过滤策略 |
| 黑白名单 |
支持基于终端策略限制功能,限制恶意攻击源;可针对不同的用户设定多种请求限制,包括每用户四层**会话数、七层**会话数、七层**HTTP请求数、总并发数等 |
| 功能集成 |
设备同时支持服务器负载均衡、链路负载均衡、全局负载均衡及应用加速、安全功能等,无需额外License费用 |
| 部署模式 |
支持主备/集群等部署模式,可按照预定义顺序和自定义顺序切换各集群节点,支持通过网络口的心跳检测机制 |
| 会话同步 |
支持双机会话同步功能,即实现主备设备故障切换时,确保已经建立的TCP/UDP会话不丢失 |
| 配置同步 |
支持双机/集群设备之间配置的自动及手动同步 |
| 双机切换 |
支持同时查看主备设备运行状态,可通过独立的web界面按钮/命令行进行HA切换操作(无需重启设备、关闭端口); |
| 支持管理页面和命令行配置设备基本切换条件,至少包括:网关状态、接口状态、指定集群成员设备切换、VLAN等状态条件 |
|
| 心跳检测 |
主/备双机、集群部署环境下心跳数据报文支持通过二层交换和三层路由方式发送 |
| 硬件自检 |
支持通过工具对硬件进行自检,可根据自检报告快速定位硬件故障 |
| 独立路由表 |
支持管理路由表和业务路由表两张路由表 |
| 配置备份 |
支持自动配置备份,并支持通过备份配置文件实现配置恢复功能 |
| 配置操作 |
支持用户自行登录命令行界面进行全功能操作 |
| 抓包分析 |
支持web界面自定义抓包功能 |
| 版本维护 |
支持多重分区引导功能,以实现软件升级时快速回退 |
| 大屏展示 |
支持大屏展示虚拟服务、服务池、节点及系统的性能、运行状况等信息 |
其它通用要求:
1、易用性要求:具有良好的管理接口,易于管理,方便接入。
2、可靠性要求:可靠性要不低于99.99%,并且支持冗余部件发生故障时系统不宕机。
3、产品发展延续性要求:主要技术方向及产品保证在未来5年具有延续性。供应商需书面承诺,所提供的选型产品在选型有效期内可以提供稳定的供货和相应的服务支持。如遇特殊原因选型产品出现供货不足或停产,则供应商需提前至少6个月通知采购人,并提供替代产品,其替代产品的性能及配置应不劣于原产品,价格应不高于原产品。对于替代产品,经采购人确认后方可获得在****销售资格。承诺所投设备从递交响应文件之日起销售周期不得少于 5 年,技术支持服务周期不得少于 6年,框架协议协议有效期内能确保相关型号设备正常销售供货。标书代写
4、较成熟的故障处理技术:具备自动故障检测、快速故障恢复能力、可靠的数据保护方案。供应商应提出其负载均衡设备产品在出现故障时自动执行系统或部件切换方案。
5、具备良好的扩充能力和灵活的扩充方式,能够在规模和性能两个方面向上扩展,支持整个设备的无间断扩充。
6、应支持在线维护、更换、升级硬件部件及微码,支持在线电源维护、更换;支持磁盘在线维护、磁盘热插拔;支持在线维护、更换、升级硬件部件和软件(补丁及微码)等。
7、应具较高的安全性,供应商应从硬件和系统软件两方面进行描述。同时注意阐述软硬件体系架构方面安全性以及黑客攻击、病毒的安全防范等。
8、具备良好的开放性,可与主流厂商软硬件集成而不影响系统性能。供应商应提供对现有业界主流产品(小型机、服务器、加密机)的支持能力的详细描述。
9、供应商所提供的设备必须是全新、未使用过的,技术是先进的、设备是可靠的、质量是优质的,且符合中国的电力标准和安全防护标准。
1.2.2 服务要求
针对本项目配置的软硬件(不论该硬件或软件是招标人本次直接购置、赠送还是随机附带方式获得)提供至少3年7*24(每周7天,每天24小时)的免费维保服务。
1、提供远程及现场等故障修理服务方式:
1)要求在接到用户故障报告后可先提供电话响应在线尽快解决。
2)当电话支持服务无法诊断定位或在约定时间内无法解决问题时,供应商应提高故障服务响应级别,联系工程师到现场支持。
3)生产设备故障响应和解决时间按下表执行:
| 服务地点 |
服务等级 |
到场并恢复业务时间 |
可能导致一二级故障的重要备件到场时间 |
|
| 一二三级故障 |
四五级故障 |
|||
| 数据中心(**) |
7*24小时 |
≤1小时 |
≤2小时 |
≤4小时 |
| 数据中心(**) |
7*24小时 |
≤1.5小时 |
≤2小时 |
≤4小时 |
| 数据中心其他所在地 |
7*24小时 |
≤1.5小时 |
≤2小时 |
≤4小时 |
| 一级分行 及总行直属机构 |
7*24小时 |
≤2小时 |
≤4小时 |
≤4小时 |
| 二级分行 |
7*24小时 |
≤12小时 |
≤24小时 |
≤24小时 |
| 服务人员要求 |
原厂商 |
原厂商或服务商 |
原厂商或服务商 |
|
故障级别的界定以****(根据****突发事件定义等)判**果为标准。
到场并恢复业务时间:从服务工程师收到****通知,到****业务恢复到基本可用状态所经历的时间。
在故障问题发生后,若为重大生产问题,供应商须在1个工作日内提供问题初步分析报告,3个工作日内提供问题分析报告;若为一般生产问题,供应商须在1个工作日提供问题初步分析报告,5个工作日内提供问题分析报告,报告内容包括故障描述、解决方法、原因分析、事后建议等;如不能按期提供,需提供问题进展说明及预估报告提交时间,每日跟进问题进展情况。
2、备件库服务:
中标人在**和**等地区均需设置售后服务机构及备品备件库,3年维保期内提供7*24小时全天专属备机服务,在**和**均提供与购买设备相同型号或高于设备型号的备机。
3、服务团队和人员要求:
1)服务方成立由项目经理、服务工程师等组成的专职服务项目组。
2)指派有3年以上类似项目管理经验的人员担任项目经理,负责本项目全程管理,保证项目的顺利实施。
3)针对本项目在**、**、**地区各提供不少于一位原厂服务工程师,且上述地区服务人员需经****认可,未经****同意不能擅自更换。
4)服务方服务人员需身体健康,品行端正,无违法犯罪不良记录,无扰乱社会治安倾向;服务方对所派服务人员的各项要求负有审核管理义务。
4、其它要求
包括有完整的产品巡检、故障处置方案,产品增值服务方案;重要时段保障服务;移机技术支持服务;巡检服务并提交检查报告;其它风险管理服务(如版本服务、漏洞检查及缺陷管理)
1.2.3 供货要求
收到中标通知书日起45个自然日内可供货。
1.3. 供应商资质要求:
1、原厂商企业成立5年以上,具备2年以上的信创负载均衡设备整机研发、生产、销售及服务行业经验。财务稳健,可稳定提供服务。具有官方权威检测机构出具的信创产品检测报告。
2、具备银行业技术服务项目经验,需要提供2021年至今期间(以合同签订时间为准)在6****银行以及12家****银行****中心硬件信创负载均衡供货案例。
二、报名要求
2.1在****开立对公账户,若中标本项目,则通过****对公账户结算该项目相关费用。
2.2充分理解我行服务需求并能够根据需求提供相应的服务。
2.3应具有良好的商业信誉和健全的财务会计制度。
2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为,近三年在我行无不良行为记录,不在****供应商禁用/退出期内。
三、征集时间
本次供应商征集自即日起至2024年6月9日23:59止。
四、报名方式
采购部门联系人:向先生,联系电话:0591-****3349,联系时间:工作日8:30-12:00,14:30-18:00(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至gysxyfwt@cib.****.cn邮箱。标书代写
报名注意事项:
1. 提交的供应商资料内容包括如下三项:
材料1:《****2024-2026年度信创负载均衡设备框架采购项目》供应商征集反馈材料-公司名称(全称)
材料2:****2024-2026年度信创负载均衡设备框架采购项目信息收集表
材料3:供应商准人信息导入模板
以上三项材料填报模板详见附件,****公司盖章。
2.提交资料所发送的邮件名称如下:《****2024-2026年度信创负载均衡设备框架采购项目》供应商征集反馈材料-公司名称(全称)。请仅发送一封邮件,拆分发送多封邮件视为无效应答。
3.提交供应商资料大小不超过10M。(提交的邮件附件总大小超过10M自动拦截视为无效应答,附件请勿通过第三方邮箱转存附件)
五、注意事项
1.能够完全满足我行采购需求、有**意向、无不良行为记录的供应商均可报名。
2.本次市场调研不代表采购邀请或意向,仅为调研市场情况发起。经审查符合条件者,我行将会主动联系报名者;不符合条件者,将不会联系报名者,材料予以保密。
3.本次市场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料,将取消报名资格并列入我行供应商黑名单。
5.对于上述事项存在疑问的,请及时与我行联系。
供应商准入信息导入模板.xls《2024-2026年度信创负载均衡设备框架采购项目》信息收集表.xlsx《****2024-2026年度信创负载均衡设备框架采购项目》供应商征集反馈材料-公司名称(全称).docx