1.1招标内容
本项目采购服务器、存储和网络产品、安全产品、云平台软件和密评系统,具体如下:
| 标包1:服务器 | ||||
| 序号 | 产品名称 | 设备参数 | 数量 | 单位 |
| 1 | 管理节点 | CPU:2*(自主可控arm,****@2.6GHz);内存:24*32GB;硬盘:1*3.2TB-NVMe,8*4TB-SATA,2*1.92TB SSD;网卡:3*2*10GE(含10G光模块);RAID卡:支持1/5/6/10/60,支持断电保护;5年介质保留; | 10 | 台 |
| 2 | 网络节点 | CPU:2*(自主可控arm,****@2.6GHz);内存:16*32GB;系统盘:2*960GB SSD;网卡:3*2*10GE(含10G光模块);RAID卡:支持1/5/6/10/60,支持断电保护;5年介质保留; | 4 | 台 |
| 3 | ARM计算节点 | CPU:2*(自主可控arm,****@2.6GHz);内存:16*32GB;系统盘:2*960GB SSD;网卡:3*2*10GE(含10G光模块);RAID卡:支持1/5/6/10,支持断电保护;5年介质保留; | 37 | 台 |
| 4 | 备份代理主机 | CPU:2*自主可控arm,****@2.6GHz;内存:8*32GB;系统盘:2*960GB SSD;网卡:4*2*10GE(含10G光模块);RAID卡:支持1/5/6/10/60,支持断电保护;5年介质保留; | 2 | 台 |
| 5 | 安全**服务器 | CPU: 2*(自主可控arm,****@2.6GHz);内存:8*32G;硬盘:12 4TB SATA,2 *960G SSD;RAID卡:(2G缓存)+ 超级电容;网卡:2*2*10GE(带10GE光模块)+4*GE;5年介质保留; | 3 | 台 |
| 标包2:存储和网络产品 | ||||
| 序号 | 产品名称 | 设备参数 | 数量 | 单位 |
| 1 | 分布式块存储节点(HDD) | CPU: 2*48 Cores,自主可控arm,主频≥2.6GHz;内存: 8*32GB;硬盘: 2*480GB SSD,2*3.2TB NVMe SSD,12*8TB HDD;网卡:6*10GE+4*GE;软件:分布式块存储软件授权;5年介质保留; | 3 | 台 |
| 2 | 备份一体机(本地备份) | 机箱:2U,双控;CPU:2*自主可控arm(24Core 2.6GHz);内存:256GB内存;硬盘:4*3.84TB SSD,8*16TB ;接口:2*4*10GE(含10G光模块);软件:数据备份容量许可;5年介质保留; | 2 | 台 |
| 3 | 分布式块存储节点(SSD) | 机箱:2U;CPU :2*(自主可控arm,****@2.6GHz);内存:8*32GB;硬盘:2*480GB SSD,12*3.84TB SSD;网卡:2*2*10GE(含10G光模块);RAID卡:支持1/5/6/10/50/60,支持断电保护;软件:分布式块存储软件授权;5年介质保留; | 3 | 台 |
| 4 | 接入交换机 | 交换容量≥4.8Tbps,包转发率≥2000Mpps;48个10GE SFP+接口 ;8个100GE QSFP接口,自适应40GE;设备CPU、LSW均为自主可控芯片;实配:48个万兆多模模块,4个40GE多模模块。 | 14 | 台 |
| 5 | 出口交换机 | 交换容量≥4.8Tbps,包转发率≥2000Mpps;48个10GE SFP+接口 ;8个100GE QSFP接口,自适应40GE; 设备CPU、LSW均为自主可控芯片;实配:48个万兆(支持传输距离40KM)单模模块,4个40GE(支持传输距离40KM)单模模块。 |
10 | 台 |
| 6 | BMC交换机 | 交换容量≥672Gbps,包转发率≥171Mpps;实配支持48个千兆电口,4个万兆光口;2个专用堆叠口,实配4个万兆多模模块;设备CPU、LSW均为自主可控芯片; | 2 | 台 |
| 7 | 业务核心交换机 | 交换容量≥774Tbps,包转发率≥230400Mpps;主控引擎≥2;独立交换网板≥2;整机业务板槽位数≥8;设备CPU、LSW均为自主可控芯片;实配:双主控,双交换网板,48个10GE端口,36个40GE端口,7个光转电模块,24个万兆多模模块,18个40G多模模块 | 4 | 台 |
| 标包3:安全产品 | ||||
| 序号 | 产品名称 | 设备参数 | 数量 | 单位 |
| 1 | 管理防火墙 | 实配:千兆Combo接口≥8,千兆电口≥4,万兆光口≥10;吞吐量≥50Gbps,最大并发连接数≥2000万,每秒**连接数≥50万,IPSec吞吐量≥30Gbps,IPS吞吐量≥18Gbps ,SSL_VPN吞吐量≥3Gbps,实配:3年威胁防护授权;设备支持自主可控CPU芯片 | 2 | 台 |
| 2 | 主机安全-平台 | 支持检测云平台主机软件漏洞;支持口令复杂度策略检测;支持对安全基线检测库进行管理;支持基于等保要求进行风险配置检测;支持清点并展示平台侧主机账号权限 | 2 | 套 |
| 3 | 日志审计-平台 | 支持同步云平台主机资产、防护网站域名或IP、VPC资产;支持多种安全日志数据源接入方式和日志格式解析,包含用户自定义日志格式等;审计日志至少保留180天 | 2 | 套 |
| 4 | 数据库审计-平台 | 支持对云平台数据库实时记录用户访问行为和所有操作;支持展示会话的终端信息、会话的主机信息、会话的其它信息、操作信息等;支持生成合规报告。 | 2 | 套 |
| 5 | 出口防火墙(政务外网区、互联网区) | 网络层吞吐量≥98G;并发连接≥3000万;每秒**连接数≥70万;≥8个千兆电口;≥8个千兆光口;≥12个万兆光口;≥4个扩展插槽;2U机箱;冗余电源;≥1T硬盘;具备应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、IPSec VPN、SSL VPN、服务链编排、共享上网检测等功能。 | 4 | 台 |
| 6 | 网络审计系统 | ≥2G带宽;最大并发连接数≥120万;最**建连接数≥8万/秒;2U机箱;≥4个万兆光口;≥4个千兆电口;≥4个千兆光口;≥1T硬盘;交流冗余电源;提供5年应用协议库、URL特征库和审计特征库的更新收授权;具备呈现安全等级、效率等级、合规等级、管控等级、管控效果、运行状态、安全状态、泄密风险状态、合规状态和应用使用状态的功能。 | 1 | 台 |
| 7 | 租户SSL VPN | 基于自主可控操作系统和芯片;2U机箱;冗余电源;≥6个千兆电口;≥4个千兆光口;≥2万兆光口;≥2个扩展插槽;整机吞吐量≥40Gbps;IPSec吞吐量(国密算法)≥1Gbps;每秒**连接数≥25万;并发连接数≥800万;支持隧道数≥15000;配置10个SSL用户授权;配置硬件密码卡;支持SM1、SM2、SM3、SM4算法;具有密钥协商、身份认证、IPSec隧道加密、零配置上线、DDNS服务等功能。 | 1 | 台 |
| 8 | 流量采集探针 | 2U机箱;≥2个千兆电口;≥4个万兆光口;≥4TB硬盘;冗余电源;包含基础系统软件;具备网页漏洞利用检测、webshell上传检测、网络攻击检测、威胁情报检测、旁路阻断、SSL解密、多层 VLAN、VXLAN、MPLS、GRE等网络流量的解析检测功能;含5年威胁情报与检测引擎规则升级授权。 | 2 | 台 |
| 9 | 内外网数据安全隔离交换平台 | 网络层吞吐≥10Gbps;应用层吞吐≥9Gbps;应用层并发性能≥20万条;视频并发数≥3500路(2M码流);2U机箱;具有内、外网主机,配置分别如下:自主可控芯片和操作系统;内存 ≥16GB;≥4TB硬盘;配备显示屏;冗余电源;≥6个千兆光口;≥4个千兆光口;≥2个万兆光口;≥1个扩展插槽;具备数据库同步、文件交换、数据库访问、邮件访问、安全浏览、安全FTP、定制模块、工控访问等功能。 | 1 | 台 |
| 10 | 内外网数据安全隔离交换平台-前后置机 | 具有前置机(非可信端)和后置机(可信端),配置分别如下:自主可控芯片和操作系统;2U机箱;配备显示屏;冗余电源;支持硬盘抽屉;≥6个千兆电口;≥4个千兆光口;≥2个万兆光口;≥2个扩展插槽;应用层吞吐≥8Gbps;应用层并发连接≥20万条;数据库同步:≥2000条/秒;文件交换:≥4Gbps(文件大小:100M以上);视频并发数≥3500路(2M码流),具备文件数据库异构交换、服务调用、数据库同步、文件交换、单向导入、数据库访问、邮件访问、FTP 安全访问、安全浏览、视频传输、定制模块、工控访问等功能。 | 1 | 套 |
| 11 | 堡垒机 | 基于自主可控芯片和操作系统;2U机箱;≥6个千兆电口;≥4个千兆光口;配置国密加密卡;≥1个扩展槽;≥6TB硬盘;冗余电源;支持≥400路图形会话或≥2000路字符会话并发;**授权许可≥200个;具备手机令牌、手机短信、动态令牌、国密USBKey、指纹识别等多因子认证功能。 | 1 | 台 |
| 12 | 漏洞扫描系统 | 基于自主可控芯片和操作系统;Web扫描域名支持≥3000个;Web扫描任务并发数≥3个域名;系统扫描IP地址无限制;系统扫描支持≥150个IP地址并行扫描;2U机箱;≥1T硬盘;≥16G内存;≥6个千兆电口;≥4个千兆光口;≥2个扩展插槽;液晶面板显示;冗余电源;具备安全基线核查功能模块。 | 1 | 台 |
| 13 | 安全运营与态势感知平台 | 态势感知系统软件,包含威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知等功能;具备采集第三方日志、日志融合分析、智能分诊、实体分析、事件调查、威胁预警功能,授权≥50个数据源的采集能力。 | 1 | 套 |
| 14 | 数据库审计单资产组件 | 配置≥1个实例数;具备对应用系统客户端和DBA对数据库的访问行为进行审计,对危险操作实时预警、及时阻止功能,支持1个资产授权数起步选择数据库实例数。 | 2 | 套 |
| 15 | 虚拟化日志分析组件 | 配置≥10个日志源授权,具备资产管理、数据查询、关系图谱、图表可视化、关联分析、备份归档、知识库等功能。 | 2 | 套 |
| 16 | 堡垒机组件 | 配置≥10资产(服务器、数据库、网络设备),具备H5运维、水印控制、共享网盘、会话协同功能。 | 2 | 套 |
| 17 | **全管理平台 | 提供**全管理平台系统软件,具备安全市场、资产管理、订单管理、工单管理、费用管理用户管理、日志审计等功能。支持1个授权起步开通、扩容或缩容安全组件。 | 2 | 套 |
| 标包4:云平台软件和密评系统 | ||||
| 序号 | 产品名称 | 设备参数 | 数量 | 单位 |
| 1 | 虚拟化软件管理授权- IaaS云平台(软SDN)许可-每Hcore | IaaS云平台许可: 支持云主机CPU和内存在线规格变更;支持云主机整机快照;支持云主机灵活的配置管理;支持云硬盘服务;云平台支持多种芯片类型。 |
2064 | 套 |
| 2 | 互联网区网管软件管理授权-管理平台管理授权 | 管理平台管理授权: 管理平台应支持多种设备的管理,包括交换机、路由器、防火墙、服务器、存储;系统提供多种北向接口; |
1 | 套 |
| 3 | 网管软件管理授权-网络设备数量管理授权 | 网络设备数量管理授权-每台 | 32 | 套 |
| 4 | 网管软件管理授权-服务器设备数量管理授权 | 服务器设备数量管理授权-每台 | 71 | 套 |
| 5 | 网管软件管理授权-存储设备数量管理授权 | 存储设备数量管理授权-每套 | 4 | 套 |
| 6 | 云管软件管理授权-云平台 | 云管软件授权: 云平台具备统一运维管理能力,简化日常运维工作,提升运维效率;支持云服务统一接入,云服务管理,组织管理等能力;支持对**进行监控、统计、分析;支持对计算,存储,网络设备的运维监控能力,采集和监控告警、性能等数据。 |
1 | 套 |
| 7 | 云管软件管理授权-业务中心 | 业务中心管理的**池物理CPU数量授权 提供对云服务的统一运营能力,提升运营操作的敏捷性,提升业务运营效率。 |
159 | 套 |
| 8 | 云管软件管理授权-运维中心 | 运维中心管理的设备数量授权 提供对虚拟**和物理**的统一运维能力,提升运维操作效率。 |
107 | 套 |
| 9 | 云管软件管理授权-服务器操作系统 | 自主可控的企业级服务器操作系统,支持自主可控arm的芯片。 | 10 | 套 |
| 10 | 密评软件-国密浏览器 | 网络安全软件-国密浏览器 | 20 | 套 |
| 11 | 密评软件-云平台密码系统服务许可 | 云平台密码系统服务许可 | 2 | 套 |
| 12 | 密评软件-密钥管理服务(KMS)许可 | 密钥管理服务(KMS)许可 | 2 | 套 |
| 13 | 密评软件-云平台密码证书签发服务许可 | 云平台密码证书签发服务许可 | 1 | 套 |
| 14 | 密评硬件-硬件加密机 | 2U机箱,≥2个千兆电口,自主可控芯片8核,≥8GB内存,≥1TB硬盘,支持SM1,SM2,SM3,SM4算法,支持扩展SM7和SM9算法,支持syslog服务,支持密钥恢复和备份机制; | 2 | 台 |
| 15 | 密评硬件-智能密码钥匙 | 算法支持:支持 SM1、SM2、SM3、SM4 等国产密码算法;安全特性:采用 “Key + PIN 码” 的双因子认证;存储功能:可存储数字证书、私钥、公钥等加密信息。 | 20 | 套 |
| 16 | 密评硬件-IPSec SSL VPN综合安全网关产品 | 支持SM2、SM3、SM4商用密码算法。支持信创客户端。2U机箱,自主可控芯片8核≥1,≥1T硬盘,≥16G内存,100个并发用户授权,4个IPSec隧道数。≥6个千兆电口、≥4个千兆光口、≥2万兆光口。最大并发用户数≥3000。最大加密吞吐率≥5Gbps。 | 2 | 台 |
具体内容详见技术规范书。
1.2合同有效期、到货要求:自合同签订之日起1年。自订单下达之日起30天内到货,自到货之日起30天内完成调试服务并交付。(所有设备及软件免费提供5年原厂质保,以验收通过第2日起计算)。
1.3本项目划分4个标包,标包间不互斥,****一中标。
1.4本项目设置最高投标限价。投标人投标报价高于最高投标限价的,其投标将被否决。
标包1:服务器,不含税总价限价为4,267,582.90元;
标包2:存储和网络设备,不含税总价限价为2,167,317.56元;
标包3:安全产品,不含税总价限价为3,581,550.40元;
标包4:云平台软件及密评系统,不含税总价限价为7,777,949.85元。
1.5 交货地点:**省。
| 标包1 | 机架式PC服务器(非标产品) | 套 | 56 |
| 标包2 | 数据中心交换机(非标产品) | 套 | 28 |
| 标包2 | 数据备份一体机(容量型)(非标产品) | 台 | 2 |
| 标包2 | 分布式块存储(非标产品) | 套 | 6 |
| 标包2 | 低端三层交换机-特定场景(非标产品) | 台 | 2 |
| 标包3 | IDC业务运营管理平台 | 项 | 3 |
| 标包3 | 硬件防火墙(非标产品) | 台 | 6 |
| 标包3 | 数据库审计设备 | 个 | 5 |
| 标包3 | VPN网关 | 台 | 1 |
| 标包3 | 流量回溯设备 | 台 | 2 |
| 标包3 | 网闸 | 台 | 2 |
| 标包3 | 系统安全漏洞扫描软件(非标产品) | 套 | 1 |
| 标包3 | 安全审计软件 | 许可 | 6 |
| 标包3 | 运维堡垒机 | 个 | 3 |
| 标包4 | 视频加密系统一体机(低路数) | 台 | 20 |
| 标包4 | VPN网关 | 台 | 2 |
| 标包4 | 桌面操作系统(非标产品) | 套 | 10 |
| 标包4 | IDC业务运营管理平台 | 项 | 380 |
| 标包4 | 加密机 | 台 | 2 |
| 标包4 | 防病毒软件 | 套 | 20 |
| 标包4 | 虚拟化软件模型C(非标产品) | 许可 | 2064 |
2.1、营业执照:投标人须是在中华人民**国境内注册的法人、事业单位或其他组织(如是分支机构,则须提供具备法人资格的上级机构授权证明)且须提供合法****事业单位法人证书;对于已按“三证合一”登记制度更换新版营业执照的(营业执照、组织机构代码证、税务登记证三证合一),须提供由工商部门颁发的加载统一社会信用代码的营业执照。
2.2、专业资质要求:投标人所投的相关产品必须具备相关证书或者认证检测,具体如下:
标包2:备份一体机(本地备份):由列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构安全认证合格或者安全检测符合要求。
注:需提供由《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》内的机构发布的有效的证明文件。
接入交换机、出口交换机、BMC交换机、业务核心交换机:具备有效期内的工信部颁发的电信设备进网许可证(或进网试用批文)。
标包3:管理防火墙、日志审计-平台、数据库审计-平台、出口防火墙(政务外网区、互联网区)、网络审计系统、租户ssl vpn、内外网数据安全隔离交换平台、漏洞扫描系统、安全运营与态势感知平台、**全管理平台:
由列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构安全认证合格或者安全检测符合要求。
注:需提供由《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》内的机构发布的有效的证明文件。
标包4:密评软件-国密浏览器、密评软件-云平台密码系统服务许可、密评软件-密钥管理服务(KMS)许可、密评软件-云平台密码证书签发服务许可、 密评软件-密钥管理服务(KMS)许可、密评硬件-智能密码钥匙、密评硬件-IPSec SSL VPN综合安全网关产品:
****认证中心颁发的《商用密码产品认证证书》。
注:需提供有效的证书复印件/扫描件。
2.3、业绩要求:
标包1:投标人自2022年7月1日至投标截止日(以合同签订时间为准)须具备至少一个同类项目经验,同类项目指服务器产品销售类业绩,单个合同金 额或框架下订单累计含税金额在100万元及以上方计入评审;标书代写
标包2:投标人自2022年7月1日至投标截止日(以合同签订时间为准)须具备至少一个同类项目经验,同类项目指存储或备份一体机或网络产品销售类 业绩,单个合同金额或框架下订单累计含税金额在50万元及以上方计入评审;标书代写
标包3:投标人自2022年7月1日至投标截止日(以合同签订时间为准)须具备至少一个同类项目经验,同类项目指安全类产品销售类业绩,单个合同金 额或框架下订单累计含税金额在50万元及以上方计入评审;标书代写
标包4:投标人自2022年7月1日至投标截止日(以合同签订时间为准)须具备至少一个同类项目经验,同类项目指云平台软件或操作系统或密评相关的 软、硬件销售类业绩,单个合同金额或框架下订单累计含税金额在100万元及以上方计入评审。标书代写
备注:①如为制造商投标,同类产品合同销售方须为制造商;如为代理商投标,同类产品合同须为该代理商或其代理产品的制造商与用户签署的合同, 制造商与代理商签署的同类产品销售合同业绩不予认定,合同销售的同类产品必须与所投产品为同一品牌。②需提供合同关键页(包括但不限于合同签 订主体、合同标的、合同金额页、签字盖章页)及至少一张发票复印件作为证明文件,如合同无法说明项目内容符合上述同类项目经验内容,可由甲方 出具的相应证明材料作依据。③若为框架合同,金额统计以框架签署后下达的订单合同累计金额为准。④对于框架合同,若只提供订单合同未提供对应 的框架合同,相应的订单合同无效。⑤发票开具时间不早于单个合同或框架合同生效时间,否则视为无效发票。⑥若根据框架合同正文的要求(需提供 对应的内容页),框架内以非订单合同形式下达采购需求或确认工作量的,上述备注中的“订单合同”根据实际情况替换成甲方出具的相应形式证明材 料。⑦1个单项合同或1个框架合同为1个业绩。⑧合同中如包含非同类项目的工作内容,仅计取合同/订单中同类项目工作内容对应金额,需剔除非同类 项目工作内容的金额。如合同相关材料无法计算同类项目内容金额,可由甲方出具的相应证明文件作依据,否则该合同不计列。⑨上述提及的要求甲方 出具的证****公司章或合同章或部门章。
2.4、资质要求:本项目各标包(标包1:ARM计算节点、管理节点;标包2:业务核心交换机、分布式块存储节点(HDD);标包3:安全运营与态 势感知平台、出口防火墙(政务外网区、互联网区);标包4:虚拟化软件管理授权- IaaS云平台(软SDN)许可-每Hcore、密评软件-云平台密码系统 服务许可)只接受制造商或其指定的唯一代理商的投标,如投标方为代理商,须提交制造商出具的针对本项目所投标包的授权函(授权函必须加盖制 造商公章)。(备注:①若制造商和其指定代理商同时参与同一标包投标,只接受制造商的投标;②不允许同一制造商同时授权两家或以上代理商参 与同一标包投标,若出现同时两家或以上代理商参与同一标包投标,则均作否决处理)。
2.5、单位负责人为同一人或者存在控股、管理关系的不同单位,不得同时参加本项目中同一标包投标或者未划分标包的同一项目投标。
本项目不涉及样品递交。
招标人:****
地址:**市**区珠**路11号**全球通大厦
联系人:刘先生
电话:****021111-1
招标代理机构:****
地址:**省**市**区员村街道春融三路7号南方财经大厦32层
联系人:章霖、李广峰、宋晋刚、白琳、刘睿、巫克纯、刘玉凤、田时启
电话:135****0537
电子邮件:****@gcbidding.com
异议渠道:点击进入异议页面
(此链接仅用于潜在应答人或其他利害关系人认为采购文件存在影响采购公平性、公正性问题的异议;不接受业务咨询)
异议渠道:点击进入异议页面
(此链接仅用于潜在投标人或其他利害关系人认为招标文件存在影响招标公平性、公正性问题的异议;不接受业务咨询)
行政监督部门:****管理局
① 如各潜在供应商企业信息有变更的,请在操作购买招标/采购文件之前务必先在中国移动电子采购与招投标系统更新企业信息,保证企业信息与贵司营业执照信息一致。
② 请各潜在供应商务必在中国移动电子采购与招投标系统上更新项目负责人联系方式,以便能及时准确联系。
③ 自2022年1月1日起,中国移动电子采购与招投标系统将不再支持******公司(BJCA)证书,各潜在供应商在中国移动电子采购与招投标系统进行投标应答、澄清答疑、签署廉洁承诺书等操作,均使用CMCA证书。如供应商手头上持有的是旧版的BJCA证书,请尽快更换成CMCA证书;如手头上持有的是CMCA证书,务必查看证书是否在有效期内, 若因未及时办理CMCA证书或证书失效未及时延续证书有效性而影响到投标/应答等业务,由供应商自行承担后果。如供应商对证书办理、使用等有疑问请联系CMCA客服热线:400-****-5580。