思念招标[2026]第7号-思念食品有限公司全国各基地工控网升级改造项目招标公告

设备名称

参数

单位

办公网核心交换机

1、交换容量 1.3Tbps，包转发率 400Mpps，以官网最小值为准，提供官网截图及官网链接；
2、千兆光接口 24个，10G光接口 4个（堆叠不占用业务端口），支持电源模块数 2个；
3、★设备关键芯片（CPU芯片、交换芯片或转发芯片）采用国产芯片，提供权威第三方测试报告证明；
4、支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6;
5、支持IPv4路由表项 8K，支持IPv6路由表项 3K，提供权威第三方测试报告证明；
6、支持直接对业务报文进行标记的方法，实现对网络和设备的丢包情况进行统计，提供权威第三方测试报告证明；
7、★支持网络切片，链路拥塞不影响该链路上切片内的流量，切片内不超过切片带宽的流量0丢包，提供权威第三方测试报告证明；
8、支持基于MAC/协议/IP子网/策略/端口的VLAN；
9、支持防止DOS、ARP攻击功能、ICMP防攻击；
10、★单台配置：满配交流电源，3年原厂维保，提供原厂的售后服务承诺书，出现问题可以上门服务；含原厂4个万兆模块；

台

车间办公接入交换机

1、交换容量 670Gbps，包转发率 170Mpps，以官网最小值为准，提供官网截图及官网链接；
2、千兆电接口 24个，10G光接口 4个；交流电源；
3、★设备关键芯片（CPU芯片、交换芯片或转发芯片）采用国产芯片，提供权威第三方测试报告证明；
4、支持静态路由、RIP V1/2、OSPF、RIPng、OSPFv3、ISIS、ISISv6;
5、支持可信自检、证书签发功能，支持安全启动，提供权威第三方测试报告证明；
6、★支持全端口MACsec加密，提供权威第三方测试报告证明；
7、支持防止DOS、ARP攻击功能、ICMP防攻击；
8、支持Telnet远程配置、维护，支持FTP、SFTP、TFTP文件管理；
9、单台配置：3年原厂维保，提供原厂的售后服务承诺书；含原厂2个万兆模块

台

车间POE交换机（监控）

1、交换容量 670Gbps，包转发率 170Mpps，以官网最小值为准，提供官网截图及官网链接；
2、千兆电接口 24个，10G光接口 4个，24端口支持POE/POE+,POE功率 390W；交流电源；
3、★设备关键芯片（CPU芯片、交换芯片或转发芯片）采用国产芯片，提供权威第三方测试报告证明；
4、支持静态路由、RIP V1/2、OSPF、RIPng、OSPFv3;
5、★支持直接对业务报文进行标记的方法，实现对网络和设备的丢包情况进行统计，提供权威第三方测试报告证明；
6、支持MACsec，提供权威第三方测试报告证明；
7、支持防止DOS、ARP攻击功能、ICMP防攻击；
8、支持Telnet远程配置、维护，支持FTP、SFTP、TFTP文件管理；
9、单台配置：3年原厂维保，提供原厂的售后服务承诺书；含原厂2个万兆模块

台

工业防火墙（高配）

1、硬件平台：标准19英寸1U机架式，ARM架构多核处理器，4G DDR4内存，16G eMMC闪存， 8个千兆电口， 4个千兆Combo， 1个HA接口， 1个MGMT远程管理接口，1个Console，1个USB接口，
2、★ 2个232/422/485三合一业务串口，220VAC/DC冗余电源，-10~60℃工作温度，无风扇自然散热，IP40防护等级。网络吞吐率 12Gbps，并发连接数 500万，硬件级配置写保护。
3、★支持基于人工智能进行启发式白名单自学习，支持学习进度展示功能，能够对最近1个月、1天、1小时的学习数据个数进行统计；支持学习进度提示功能，当学习数据超过一定时间不变化时，应提示距离上次学习到新数据已过去多长时间；
4、支持基于Ethernet II型帧和802.3帧的S7协议深度解析，支持对OPC UA/DA、Modbus、S7的值域级细粒度工业协议解析能力；
5、白名单支持OPC UA/DA、Modbus、S7、Profinet、Ethernet/IP(CIP)、ABB、BACNET、EGD、OMRON Fins、BB协议、YASKAWA_CP717、MELSEC 3E/4E系列协议、MACS协议族、SNET、ETHERCAT、HSMS、S7PLUS、SERCOS、Sinec_H1、SLMP、PowerLink、CCIE TSN、Hart-IP等主流或常见工控厂商的工业控制协议；
6、支持 MODBUS_RTU 协议的值域控制，配置规则包括： 开始时间 、 结束时间 、 功能码 、 地址 、 数据类型 、 偏移量 、 高低8位 、 最小值 、 最大值 ；
7、★支持基于指令周期/时序逻辑的工业行为基线建模，包括对通讯协议报文周期的检测、对通讯协议报文序号的检测、对报文应用层长度的检测、对报文长度字段的检测、对通讯协议报文中特定字段的值校验、对报文时序逻辑的检测等；（提供截图证明并加盖厂商公章）
8、★要求支持2个镜像流量转出接口，在不影响工业防火墙对原始报文正常处理的情况下，将采集到的流量复制一份，通过镜像转出接口发送给监控设备；（提供截图证明并加盖厂商公章）
9、在安全策略写保护状态开启的情况下，应保证设备的状态、日志、告警等信息可以上报给安管平台、日志审计或第三方对接平台；
10、支持不少于10000条特征库，且支持工业安全事件特征库，如PLC程序上载下载、PLC变量写入、CPU状态设置等；
11、支持双机热备，且具备独立的HA接口，双机热备支持主-备和主-主两种模式；
12、投标产品应****研究院出具的检测报告。（提供证明材料并加盖厂商公章）
13、产品应具备GB/T 2423.7-2018跌落试验、GB/T 2423.10-2019正弦振动试验和GB/T 2423.5-2019机械冲击试验，****实验室出具的检验报告；（提供证明材料并加盖厂商公章）
14、产品符合EN55032：2015+AC：2016、EN61000-3-2：2019、EN61000-3-3：2013+A1：2019、EN55035：2017、FCC 15.107、FCC 15.109等相关要求，提供证明文件；（提供证明材料并加盖厂商公章）
15、★提供厂家针对本项目出具的、加盖公章的售后服务承诺函，上述文件均需满足本招标文件的相关要求。
16、为保证网络设备对接与联动处理，工业防火墙与工业交换机须同一品牌

台

工业防火墙（中配）

1、1U机架式， 6个千兆电接口，单电源，网络吞吐率 10Gbps，并发连接数 400万，每秒连接 150000，含防病毒、防攻击等增强特性授权；包含3年维保和全特征库升级授权。
2、支持双机热备，支持主主及主备模式，主备模式支持自动同步策略，主主模式支持会话同步；支持学习、告警、防护，三种工作模式，提供证明材料，并加盖原厂公章；
3、★支持基于流量的白名单自学习，可以通过自动学习生成协议白名单列表；支持学习后的白名单智能合并功能，降低白名单维护工作量，提供证明材料，并加盖原厂公章；
4、★支持100+种的工业协议识别，支持工业协议端口及服务自定义，支持不少于13种工业协议的深度解析，支持对OPC UA/DA、Modbus、S7的值域级细粒度工业协议解析能力，提供证明材料，并加盖原厂公章；
5、支持基于安全域的安全策略，可以将安全需求相同的接口进行分类，划分到不同的域，实现策略的分层管理，提供证明材料，并加盖原厂公章；
6、支持基于IPv6的ACL访问控制，支持IPv6的全局配置，支持基于IPv6的IPS，提供证明材料，并加盖原厂公章；
7、支持以IPSec协议为基础构建VPN，支持隧道配置、隧道监控；支持预共享密钥和X.509数字证书两种认证方式进行VPN认证，提供证明材料，并加盖原厂公章；
8、支持基于特征的恶意报文检测，支持不少于5000条特征库，且支持工业安全事件特征库，如PLC程序上载下载、PLC变量写入、CPU状态设置等，白+黑双检测机制，支持白名单过滤后的报文检测，支持在线或离线方式更新特征库，提供证明材料，并加盖原厂公章；
9、★异常报文防护支持：Teardrop、Land、WinNuke、fraggle、Smurf、IP spoof、TCP Flag、Jolt2，异常流量防护支持：SYN Flood、ICMP Flood、UDP Flood、HTTP Flood、DNS Request Flood、DNS Reply Flood，提供证明材料，并加盖原厂公章；
10、★要求支持2个镜像流量转出接口，在不影响工业防火墙对原始报文正常处理的情况下，将采集到的流量复制一份，通过镜像转出接口发送给监控设备；支持一对一、多对一、多对多灵活的镜像配置；支持对镜像流量的流入、流出和全部方向可进行自定义镜像，提供证明材料，并加盖原厂公章；
11、支持通过标准SNMP协议对工控防火墙的状态进行监测，如CPU、内存使用率，接口状态等；支持通过SNMP Trap方式主动上传接口日志等信息，提供证明材料，并加盖原厂公章；
12、支持将日志以syslog格式同时发送至最多三个日志服务器平台，至少支持南瑞、科东、杭途等多种国网监测装置日志格式，提供证明材料，并加盖原厂公章；
13、内置国内外知名第三方杀毒引擎，支持以FTP、POP3、SMTP协议进行传输的病毒文件查杀，支持在线或离线方式更新特征库，提供证明材料，并加盖原厂公章。
14、******部颁发的《网络安全专用产品安全检测证书》；（提供证明材料并加盖厂商公章）
15、****管理局****中心发布的商用密码产品认证证书，提供证明材料，并加盖原厂公章；
16、★提供厂家针对本项目出具的、加盖公章的售后服务承诺函，上述文件均需满足本招标文件的相关要求。
17、为保证网络设备对接与联动处理，工业防火墙与工业交换机须同一品牌

台

工业汇聚交换机

1、提供1个RJ45型CLI口，提供 24个千兆光口， 8个千兆电口， 6个千兆/万兆自适应SFP+光口，交换容量 598Gbps，包转发能力 252Mpps
2、支持虚拟化技术，支持最大16台集群单元；
3、支持IPv6 ND， Pv6 ACL, NAT-PT，IPv6隧道，6PE,Ipv6静态路由，RIPng，OSPFv3， BGP4+，支持RIP、OSPF、BGP、IS-IS、BEIGRP路由协议，支持Ingress和Egress ACL，支持匹配L2、L3、L4和IP五元组，进行复制、转发、丢弃；
4、支持Hash同源同宿负载均衡，保证流量输出的会话完整性，支持MCE，支持MPLS VPN的P/PE功能要求，支持ZTP零接触配置开通（Zero Touch Provisioning）；
5、支持DHCP SNOOPING，支持EAPS、ERPS环网保护协议，环网倒换时间小于100ms，支持HSRP，VRRP热备份协议。；
6、支持Console、Telnet、SSH、WEB；
7、★交换延迟＜5μS；（提供符合CNAS和CMA认可的第三方检测机构证明报告）支持G.8032以太网环保护协议ERPS，自愈时间 20ms；
8、★防火墙功能，支持基于L2/L3/L4的ACL流识别与过滤安全机制，通过过滤进出网络的数据包，阻止未经授权的访问和潜在威胁，保障网络安全；（提供符合CNAS和CMA认可的第三方检测机构证明报告）
9、★工业流量解析与访问控制，IOT融合网络场景下，支持工业流量解析与访问控制功能，能够识别异常工业流量，对于异常工业流量支持IP/端口/服务的封禁，避免异常工业流量影响工业生产；（提供符合CNAS和CMA认可的第三方检测机构证明报告）
10、提供厂家针对本项目出具的、加盖公章的售后服务承诺函，上述文件均需满足本招标文件的相关要求。
11、为保证网络设备对接与联动处理，工业交换机与工业防火墙须同一品牌

台

工业接入交换机

1、提供 24个千兆电口， 4个万兆自适应SFP+光口,交换容量 336Gbps，包转发能力 108Mpps，
2、支持IEEE 802.1d（STP）、802.1w（RSTP）、802.1s(MSTP)，支持802.1q VLAN,支持QINQ，支持802.3ad端口聚合每组最大8个、支持动态LACP或静态聚合，支持802.1p，支持SP、WRR算法队列；
3、支持IGMPv1/v2/v3、PIM-SM、PIM-DM，支持组播流量跨VLAN复制功能
4、支持静态路由，rip/ospf动态路由，支持vrrp虚拟路由，支持DHCP snooping，DHCP server，DHCP raleay，支持802.1X/Radius认证，支持IP+MAC+端口绑定；
5、支持IGMPv1/v2/v3、PIM-SM、PIM-DM、支持组播流量跨VLAN复制功能，支持虚拟化技术，支持将多台设备虚拟为一台设备。最大堆叠单元16台；
6、支持ZTP零接触配置开通（Zero Touch Provisioning），支持Console、Telnet、SSH、WEB；
7、★交换延迟＜5μS；（提供符合CNAS和CMA认可的第三方检测机构证明报告）支持G.8032以太网环保护协议ERPS，自愈时间 20ms；
8、★防火墙功能，支持基于L2/L3/L4的ACL流识别与过滤安全机制，通过过滤进出网络的数据包，阻止未经授权的访问和潜在威胁，保障网络安全；（提供符合CNAS和CMA认可的第三方检测机构证明报告）
9、★工业流量解析与访问控制，IOT融合网络场景下，支持工业流量解析与访问控制功能，能够识别异常工业流量，对于异常工业流量支持IP/端口/服务的封禁，避免异常工业流量影响工业生产；（提供符合CNAS和CMA认可的第三方检测机构证明报告）
10、提供厂家针对本项目出具的、加盖公章的售后服务承诺函，上述文件均需满足本招标文件的相关要求。
11、为保证网络设备对接与联动处理，工业交换机与工业防火墙须同一品牌

台

工业无线控制器（高配）

1. 支持管理无线AP数 500颗，管理交换机数 100台，实配本次项目交换机、AP接入授权，实现平台可视化管理；
2. 支持最大在线用户数 8000；
3. 提供千兆以太网口数 5，USB接口数 2；
4. ★为保障数据读写效率和可靠性，须配置不少于100G 固态硬盘存储；
5. 支持对802.11a/b/g/n/ac/ax/be AP进行统一控制
6. 支持AC分级功能，中心AC可对分支AC起到备份作用，中心AC可以统一监控各个分支AC的运行状态、AP和用户信息；
7. 支持MAC认证、WEB认证、802.1X认证及短信认证多种认证方式；
8. ★可识别6000种网络应用，3000万条海量预分类的URL地址，须提供CNAS、CMA检测报告；
9. ★支持检测内部员工接入非信任网络的风险行为并进行告警，须提供CNAS、CMA检测报告；
10. ★可呈现所管理的交换机承载用户的东西向流量信息(不同区域、角色间用户互访情况)，须提供CNAS、CMA检测报告；
11. ★支持移动APP运维，支持呈现AP接入点状态、接入点管理、无线网络、交换机状态、交换机管理、安全状态、本地用户、二维码审核、角色授权等，须提供CNAS、CMA检测报告；
12. 为保证后期网络建设的技术服务及时性和高效性，网络设备制造商需满足CTS/FW01-2021《ZDCB 售后服务完善度/成熟度评价规范》，服务能力达到十星级，且认监委官网可查，提供证书复印件、官网查询链接;
13. 设备制造商具备较强的创新能力，能够为本项目提供极具竞争力的创新产品，提供创新管理体系认证证书和提供认监委查询截图；
14. 工业无线控制器、工业无线AP、无线POE交换机须为同一品牌；
15. 提供三年原厂质保承诺函；

台

工业无线控制器（中配）

1、支持管理无线AP数 280台，管理交换机数 70台，实配本次项目交换机、AP接入授权，实现平台可视化管理；
2、支持最大在线用户数 4000；
3、提供千兆以太网口数 3，USB接口数 2；
4、为保障数据读写效率和可靠性，须配置不少于100G 固态硬盘存储；
5、支持对802.11a/b/g/n/ac/ax/be AP进行统一控制
6、支持AC分级功能，中心AC可对分支AC起到备份作用，中心AC可以统一监控各个分支AC的运行状态、AP和用户信息；
7、支持MAC认证、WEB认证、802.1X认证及短信认证多种认证方式；
8、★可识别6000种网络应用，3000万条海量预分类的URL地址，须提供CNAS、CMA检测报告；
9、★支持检测内部员工接入非信任网络的风险行为并进行告警，须提供CNAS、CMA检测报告；
10、★可呈现所管理的交换机承载用户的东西向流量信息(不同区域、角色间用户互访情况)，须提供CNAS、CMA检测报告；
11、★支持移动APP运维，支持呈现AP接入点状态、接入点管理、无线网络、交换机状态、交换机管理、安全状态、本地用户、二维码审核、角色授权等，须提供CNAS、CMA检测报告；
12、为保证后期网络建设的技术服务及时性和高效性，网络设备制造商需满足CTS/FW01-2021《ZDCB 售后服务完善度/成熟度评价规范》，服务能力优于5星级，且认监委官网可查，提供证书复印件、官网查询链接;
13、设备制造商具备较强的创新能力，能够为本项目提供极具竞争力的创新产品，提供创新管理体系认证证书和提供认监委查询截图；
14、工业无线控制器、工业无线AP、无线POE交换机须为同一品牌；
15、提供三年原厂质保承诺函；

台

工业无线AP

1、★产品需支持802.11be 协议，兼容802.11a/b/g/n/ac/ax协议，支持2.4G和5G同时工作；
2、整机采用三射频设计，无线空间流 6条，理论无线传输速率＞4Gbps；
3、内置独立扫描硬件射频，可在不影响业务接入前提下支持实时检测反制环境非法Wi-Fi；
4、★配置不少于1个10G 光口，不少于1个2.5G以太网口，提供官网截图证明；
5、为适应不同的室外场景覆盖需求，天线可灵活切换为全向天线或者定向天线；
6、★为保障适应室外环境，防护等级不低于IP68，需提供官网截图予以证明。
7、为保障无线网络业务体验，无线终端在移动过程中漫游平均时延<100ms，漫游丢包率<1%；
8、具备无线网络环境指标检测功能，包括信道总利用率、Wi-Fi 信道利用率、非 Wi-Fi 信道利用率、同频 AP 数量等；
9、为了降低无线网络优化难度，AP结合管理平台可实现无线网络信道自动优化功能；

台

无线POE交换机

1、交换容量 670Gbps，包转发率 120Mpps（以官网最小值为准），提供官网截图；
2、千兆POE电口 24个，1G/2.5G光口 4个
3、支持IEEE802.3af/at供电标准，单端口最大输出功率 30W，整机最大输出功率 370W；
4、支持MAC地址 16K，支持MAC地址自动学习；支持源MAC地址过滤；
5、★支持通过APP进行远程管理，并且可以修改交换机网络配置，提供功能截图证明；
6、支持以下上线方式：支持二层****中心平台；支持配置静态IP****中心平台；支持DHCP Option43****中心平台；支持DNS****中心平台；提供功能截图证明；
7、★****中心平台跨广域网、NAT远程管理智能交换机，提供功能截图证明；
8、★****中心平台一键替换 按钮 即可完成故障设备替换，提供功能截图证明；
9、支持IEEE802.3az标准的EEE节能技术：当EEE使能时，大幅度减小端口在该阶段的功耗，达到节能目的；

台

上网行为管理

1、标准机架式设备，网络吞吐量 5.8Gbps，应用层吞吐 1000M,支持用户数 4000；最大并发连接数 50W；具备 6千兆电口+2万兆光口SFP+；内存 8G，硬盘 128G SSD+960G SSD，支持 2个扩展插槽。
2、★支持首页显示在线用户、流量分析、行为日志分析、应用流量排名、用户流量排名、资产类型分布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险分析包括：泄密风险、终端接入、上网安全、系统状态、接入状态；（提供第三方产品检测报告并加盖厂商公章）
3、★支持网络故障排查，支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；（提供产品界面截图并加盖厂商公章）
4、支持短信认证，短信网关是HTTP协议时可发送验证码，可对接**云、腾讯云、移动云MAS等主流短信平台。
5、支持在不同线路上，根据适用应用、生效时间、目标IP、日期、适用对象、位置来保证或者限制流量，可根据百分比或数值设置通道带宽，并支持设置各通道的优先级；
6、支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；
7、★设备内置应用识别规则库，支持超过9000种以上应用规则数、支持超过6000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持超过900种主流Saas应用，对Saas应用有默认分类标签，帮助客户统一配置策略；（提供产品界面截图和第三方产品检测报告并加盖厂商公章）
8、能够针对各种URL类型做识别和分类，同时主流的URL类型都支持区分 网站浏览 、 文件上传 、 其他上传 、 HTTPS 等细分行为并分别做权限控制；
9、支持SSL中间人解密和客户端解密，确保数据传输的透明性与安全性。
10、支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；
11、支持内置、****中心；支持分级配置管理员日志查看权限，支持以USB-Key****中心的管理员身份；
12、要求所投产品制造商具备中国网****认证中心颁发的信息安全软件开发服务一级资质。（提供资质复印件并加盖厂商公章）。
13、★提供3年原厂软件升级和硬件质保服务，提供原厂售后服务承诺函并加盖厂商公章。

台

配套线材辅材以及施工

配套机柜、桥架、电源线、光纤、网线、管材等材料，包含综合布线施工及设备安装等；
需严格按照《综合布线系统工程设计规范》等行业标准施工作业；

****园区作业的人员应购买保额不低于50万的保险或缴纳工伤保险，具体要求以我司《第三方安全管理规定》要求为准。

批

基地

施工周期要求

**基地

无其它特殊原因需在2026/4/15日前完工

****基地

无其它特殊原因需在2026/5/31日前完工

****基地

无其它特殊原因需在2026/4/30日前完工

**基地

无其它特殊原因需在2026/3/31日前完工

**基地

无其它特殊原因需在2026/6/30日前完工

评分项

评分依据

技术部分（60分）

技术参数评分

业绩案例

实施方案

实施团队

厂商能力

售后维保