中国科学技术大学合肥先进光源国家重大科技基础设施项目-网络设备更正公告

一、项目基本情况

原公告的采购项目编号：****

原公告的采购项目名称：******先进光源国家重大科技基础设施项目-网络设备

首次公告日期：2026年06月03日

二、更正信息

更正事项：采购文件

更正内容：

我公司现对******先进光源国家重大科技基础设施项目-网络设备招标文件做出如下答疑澄清。此次答疑澄清为招标文件的组成部分，具有同等效力。答疑澄清内容与招标文件不同之处，按本次答疑澄清内容执行。

项目答疑澄清内容如下：

1.针对核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“3.支持模块化风扇框，独立风扇框数≥4；所有板卡支持热插拔；”；核心交换机（控制网）技术性能参数要求中：“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、独立可热插拔风扇框≥4个、≥48个万兆光接口、≥72个100/40GE以太网光接口、≥4个100G单模模块、≥2根100G堆叠线缆”；核心交换机（数据网）技术性能参数要求中：“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、独立可热插拔风扇框≥4个、≥48个万兆光接口、≥48个100/40GE以太网光接口、≥4个40G多模模块及配套线缆、≥2根100G堆叠线缆”；核心交换机（骨干网）技术性能参数要求中：“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、独立可热插拔风扇框≥4个、≥48个万兆光接口、≥24个100/40GE以太网光接口、≥12个万兆多模光模块、≥4个40G多模光模块及配套线缆、≥2根100G堆叠线缆”。

回复：针对核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“3.支持模块化风扇框，独立风扇框数≥4；所有板卡支持热插拔”修改为“3.支持冗余风扇，可热插拔风扇数≥4”；

核心交换机（控制网）技术性能参数要求中：“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、独立可热插拔风扇框≥4个、≥48个万兆光接口、≥72个100/40GE以太网光接口、≥4个100G单模模块、≥2根100G堆叠线缆”修改为“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、≥48个万兆光接口、≥72个100/40GE以太网光接口、≥4个100G单模模块、≥2根100G堆叠线缆”；

核心交换机（数据网）技术性能参数要求中：“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、独立可热插拔风扇框≥4个、≥48个万兆光接口、≥48个100/40GE以太网光接口、≥4个40G多模模块及配套线缆、≥2根100G堆叠线缆”修改为“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、≥48个万兆光接口、≥48个100/40GE以太网光接口、≥4个40G多模模块及配套线缆、≥2根100G堆叠线缆”；

核心交换机（骨干网）技术性能参数要求中：“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、独立可热插拔风扇框≥4个、≥48个万兆光接口、≥24个100/40GE以太网光接口、≥12个万兆多模光模块、≥4个40G多模光模块及配套线缆、≥2根100G堆叠线缆”修改为“★12.主控引擎≥2个（支持 1+1 冗余热备、热插拔）、独立交换网板≥2个（支持热插拔）、满配冗余独立电源模块（支持N+N冗余热备、热插拔）、≥48个万兆光接口、≥24个100/40GE以太网光接口、≥12个万兆多模光模块、≥4个40G多模光模块及配套线缆、≥2根100G堆叠线缆”。

2.针对核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“▲7.支持独立的硬件监控板卡， 控制平面和监控平面物理槽位分离，支持1+1 冗余备份能力， 可集中监控风扇、电源等整机模块（投标文件中提供产品官网截图及查询链接）”。

回复：核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“▲7.支持独立的硬件监控板卡， 控制平面和监控平面物理槽位分离， 支持1+1 冗余备份能力， 可集中监控风扇、电源等整机模块（投标文件中提供产品官网截图及查询链接）”修改为“▲7.支持控制平面和监控平面完全隔离，可集中监控风扇、电源等整机模块（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

3.针对核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“8.支持硬件 BFD/OAM，稳定均匀发包检测≤5ms；支持全端口 MACsec 加密”。

回复：执行原招标文件规定。

4.针对核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“9.支持智能网络质量分析功能， 通过直接对业务报文进行标记的方法，实现对 IP 网络的精确丢包监控和快速故障定界能力，实现对 IP 网络的精确丢包监控和快速故障定界能力”。

回复：核心交换机（控制网）、核心交换机（数据网）、核心交换机（骨干网）技术性能参数要求中：“9.支持智能网络质量分析功能， 通过直接对业务报文进行标记的方法，实现对 IP 网络的精确丢包监控和快速故障定界能力，实现对 IP 网络的精确丢包监控和快速故障定界能力”修改为“9.支持智能网络质量分析功能，实现对 IP 网络的精确丢包监控和快速故障定界能力，实现对 IP 网络的精确丢包监控和快速故障定界能力”。

5.针对汇聚交换机技术性能参数要求中：“▲3.支持 VXLAN 功能、BGP EVPN ，IPv4 VXLAN 隧道个数≥ 15000（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”。

回复：汇聚交换机技术性能参数要求中：“▲3.支持 VXLAN 功能、BGP EVPN ，IPv4 VXLAN 隧道个数≥ 15000（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”修改为“▲3.支持 VXLAN 功能、BGP EVPN ，IPv4 VXLAN 隧道个数≥ 15000（或15K）（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

6.针对48口接入交换机（25G）技术性能参数要求中：“▲4.支持 MAC 表项≥160K， 支持 IPv4 路由规格≥250K ， IPv6 路由规格≥80K（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”。

回复：48口接入交换机（25G）技术性能参数要求中：“▲4.支持 MAC 表项≥160K， 支持 IPv4 路由规格≥250K ， IPv6 路由规格≥80K（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”修改为“▲4.支持 MAC 表项≥160K， 支持 IPv4 路由规格≥250K ， IPv6 路由规格≥80K（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

7.针对48口接入交换机（1G）技术性能参数要求中：“1.交换容量≥2.5Tbps，包转发率≥800Mpps，性能以官网最小值为准；”

回复：执行原招标文件规定。

8.针对48口接入交换机（1G）技术性能参数要求中：“★2.设备具有 10/100/1000BASE-T 以太网端口≥48 个（不得使用光转电模块），10/25GE SFP28 端口≥4 个，接口扩展插槽≥2 个”。

回复：执行原招标文件规定。

9.针对48口接入交换机（1G）技术性能参数要求中：“▲3.支持全端口 MACsec；支持网络切片或同等隔离技术，可为不同业务分配专属带宽**， 保障切片带宽不被抢占（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”。

回复：48口接入交换机（1G）技术性能参数要求中：“▲3.支持全端口 MACsec；支持网络切片或同等隔离技术，可为不同业务分配专属带宽**，保障切片带宽不被抢占（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”修改为“▲3.支持全端口 MACsec，支持隔离技术，可为不同业务分配专属带宽**（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

10.针对10口接入交换机技术参数要求中：“3.支持MAC 表项≥16K,支持IPv4 路由/FIB表项≥1K,IPv6路由/FIB表项≥1K”。

回复：10口接入交换机技术参数要求中：“3.支持MAC 表项≥16K,支持IPv4 路由/FIB表项≥1K,IPv6路由/FIB表项≥1K”修改为“3.支持MAC 表项≥16K”。

11.针对网络管理平台技术性能参数要求中：“2. 支持多身份源组合多因子认证， 含账号密码+RADIUS Token/短信、SSL VPN 双因子认证；”。

回复：网络管理平台技术性能参数要求中：“2. 支持多身份源组合多因子认证， 含账号密码+RADIUS Token/短信、SSL VPN 双因子认证”修改为“2. 支持多身份源组合多因子认证， 含账号密码+RADIUS Token/短信”。

12.针对数据网防火墙技术性能参数要求中：“▲4.系统预定义IPS 签名数量≥25000,CVE的签名条目数≥12000,病毒库覆盖上亿级变种病毒（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”；“9.≥4个40G单模光模块，≥1块960G SSD硬盘，≥2个冗余电源，≥4个冗余风扇，≥3年入侵防护、防病毒特征库升级授权”。

回复：数据网防火墙技术性能参数要求中：“▲4.系统预定义IPS 签名数量≥25000,CVE的签名条目数≥12000,病毒库覆盖上亿级变种病毒（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”修改为“▲4.系统预定义IPS签名数量≥25000，CVE的签名条目数≥12000，病毒库覆盖上亿级变种病毒（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”其他执行原招标文件规定。

13.针对出口防火墙技术性能参数要求中：“▲5.系统预定义IPS签名数量≥25000，CVE的签名条目数≥12000，病毒库覆盖上亿级变种病毒（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”；“10.≥10个万兆光多模模块，≥1块960G SSD硬盘，≥2个电源，≥4个风扇，≥3年入侵防御、防病毒防护特征库升级授权”。

回复：出口防火墙技术性能参数要求中：“▲5.系统预定义IPS签名数量≥25000，CVE的签名条目数≥12000，病毒库覆盖上亿级变种病毒（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”修改为“▲5.系统预定义IPS签名数量≥25000，CVE的签名条目数≥12000，病毒库覆盖上亿级变种病毒（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”其他执行原招标文件规定。

14针对开发平台防火墙技术性能参数要求中：“4.系统预定义IPS签名数量≥25000，CVE的签名条目数≥12000，病毒库覆盖上亿级变种病毒”；“9.≥4个10G多模光模块，≥2个冗余电源，≥1块240G SSD硬盘，≥3年入侵防护、防病毒特征库升级授权”。

回复：执行原招标文件规定。

15.针对入侵防御技术性能参数要求中：“▲3.支持暴力破解防护，覆盖 RDP、Telnet、FTP、VNC 等主流协议；支持攻击频率、检测时长手动配置；具备日志、阻断、放行、重置及动态黑名单处置能力（投标文件中提供产品功能截图）”

回复：入侵防御技术性能参数要求中：“▲3.支持暴力破解防护，覆盖 RDP、Telnet、FTP、VNC 等主流协议；支持攻击频率、检测时长手动配置；具备日志、阻断、放行、重置及动态黑名单处置能力（投标文件中提供产品功能截图）”修改为“▲3.支持暴力破解防护，覆盖 RDP、Telnet、FTP、VNC 等主流协议；支持攻击频率、检测时长手动配置；具备日志、阻断、放行、重置及动态黑名单处置能力（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

16.针对WEB 防火墙技术性能参数要求中：“3.支持可配置并发连接数阈值的紧急模式，当并发连接数超阈值时，设备自动进入紧急模式，已建立连接正常代理，新增请求直接转发，避免设备成为业务访问瓶颈；▲4.支持 XML 攻击防护，可对 XML 格式数据进行解码检测，支持导入Schema/WSDL 文件对上传 XML 文件进行格式校验，阻断恶意 XML 文件提交（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”标书代写

回复：WEB 防火墙技术性能参数要求中：“3.支持可配置并发连接数阈值的紧急模式，当并发连接数超阈值时，设备自动进入紧急模式，已建立连接正常代理，新增请求直接转发，避免设备成为业务访问瓶颈”修改为“3.支持并发连接数超阈值时，设备可建立连接正常代理，新增请求直接转发，避免设备成为业务访问瓶颈”；“▲4.支持 XML 攻击防护，可对 XML 格式数据进行解码检测，支持导入Schema/WSDL 文件对上传 XML 文件进行格式校验，阻断恶意 XML 文件提交（投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件）”修改为“▲4.支持 XML 攻击防护，阻断恶意 XML 文件提交（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。标书代写

17.针对VPN 接入网关技术性能参数要求中：“▲3.支持终端关机重启后自动拉起客户端并自动登录一键上线，可基于授信终端、Windows域环境、自定义网络环境等条件配置；支持管理员在控制台远程获 取在线终端日志，终端不在线时可加入排队列表，上线后自动收集日志(投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件)”。

回复：VPN 接入网关技术性能参数要求中：“▲3.支持终端关机重启后自动拉起客户端并自动登录一键上线，可基于授信终端、Windows域环境、自定义网络环境等条件配置；支持管理员在控制台远程获 取在线终端日志，终端不在线时可加入排队列表，上线后自动收集日志(投标文件中提供具有 CMA 标识的第三方有权机构出具的检测报告扫描件)”修改为“▲3.支持终端关机重启后自动拉起客户端并自动登录一键上线，上线后自动收集日志（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

18.针对态势感知技术性能参数要求中：“7.态势感知平台硬件配置≥2 颗 CPU，单 CPU 核数≥24，主频≥2.0G，内存≥256G，系统盘 2 块≥960G SSD 硬盘，数据盘 12 块≥4TB SATA 硬盘，接口配置≥4 个千兆电口+4 个万兆光口，≥3 年特征库升级服务授权”

回复:态势感知技术性能参数要求中：“7.态势感知平台硬件配置≥2 颗 CPU，单 CPU 核数≥24，主频≥2.0G，内存≥256G，系统盘 2 块≥960G SSD 硬盘，数据盘 12 块≥4TB SATA 硬盘，接口配置≥4 个千兆电口+4 个万兆光口，≥3 年特征库升级服务授权”修改为“7.态势感知平台硬件配置≥2 颗 CPU，单 CPU 核数≥24，主频≥2.0G，内存≥256G，系统盘2块 SSD硬盘（单块容量≥960G），数据盘12块SATA硬盘（单块容量≥4TB），接口配置≥4 个千兆电口+4 个万兆光口，≥3 年特征库升级服务授权”。

19.针对日志审计技术性能参数要求中：“▲6.支持日志SM4 和 AES 加密传输，转发日志为密文，接收端可 通过对应解密策略完成解密(投标文件中提供具有CMA 标识的第三方有权机构出具的检测报告扫描件);▲8.支持从设备故障、认证登录、攻击威胁、可用性、系统脆弱性多个维度，对 全网资产进行安全综合评分，支持单资产评分详情查看(投标文件中提供具有CMA 标识的第三方有权机构出具的检测报告扫描件)”。

回复：日志审计技术性能参数要求中：“▲6.支持日志SM4 和 AES 加密传输，转发日志为密文，接收端可 通过对应解密策略完成解密(投标文件中提供具有CMA 标识的第三方有权机构出具的检测报告扫描件)”修改为“▲6.支持日志SM4 和 AES 加密传输，转发日志为密文，接收端可 通过对应解密策略完成解密（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”;“▲8.支持从设备故障、认证登录、攻击威胁、可用性、系统脆弱性多个维度，对全网资产进行安全综合评分，支持单资产评分详情查看(投标文件中提供具有CMA 标识的第三方有权机构出具的检测报告扫描件)”修改为“▲8.支持从设备故障、认证登录、攻击威胁、可用性、系统脆弱性多个维度，对全网资产进行安全综合评分，支持单资产评分详情查看（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

20.针对漏洞扫描技术性能参数要求中：“▲5.支持风险告警与风险闭环管理，可灵活配置告警内容、方式、资产范围，支持邮件、页面告警，支持单个/批量修改风险处置状态(投标文件中提供具有CMA 标识的第三方有权机构出具的检测报告扫描件);▲6.支持高级风险数据分析，可对同一资产的两次扫描结果进行风险对比，可在线查看资产的多次历史扫描结果(投标文件中提供具有CMA 的第三方有权机构出具的检测报告扫描件)”

回复：漏洞扫描技术性能参数要求中：“▲5.支持风险告警与风险闭环管理，可灵活配置告警内容、方式、资产范围，支持邮件、页面告警，支持单个/批量修改风险处置状态(投标文件中提供具有CMA 标识的第三方有权机构出具的检测报告扫描件);▲6.支持高级风险数据分析，可对同一资产的两次扫描结果进行风险对比，可在线查看资产的多次历史扫描结果(投标文件中提供具有CMA 的第三方有权机构出具的检测报告扫描件)”修改为“▲5.支持风险告警与风险闭环管理，可灵活配置告警内容、方式、资产范围，支持邮件、页面告警，支持单个/批量修改风险处置状态（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）;▲6.支持高级风险数据分析，可对同一资产的两次扫描结果进行风险对比，可在线查看资产的多次历史扫描结果（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

21.针对终端安全防护技术性能参数要求中：“▲2.支持无代理模式批量化部署，可自动激活对 Windows 、Linux 及国产操作系统虚拟机的安全防护（投标文件中提供产品功能截图）;▲8.支持通过流量分析识别漏洞利用行为，内置虚拟补丁规则≥9000条，支持自定义虚拟补丁规则，可配置规则的应用类型、优先级与严重性（投标文件中提供产品功能截图）”。

回复：终端安全防护技术性能参数要求中：“▲2.支持无代理模式批量化部署，可自动激活对 Windows 、Linux 及国产操作系统虚拟机的安全防护（投标文件中提供产品功能截图）”修改为“▲2.支持批量化部署，可自动激活对 Windows 、Linux 及国产操作系统虚拟机的安全防护（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”；“▲8.支持通过流量分析识别漏洞利用行为，内置虚拟补丁规则≥9000条，支持自定义虚拟补丁规则，可配置规则的应用类型、优先级与严重性（投标文件中提供产品功能截图）”修改为“▲8.支持通过流量分析识别漏洞利用行为，内置虚拟补丁规则≥9000条，支持自定义虚拟补丁规则，可配置规则的应 用类型、优先级与严重性（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

22.针对数据库审计技术性能参数要求中：“▲3.支持数据库访问行为与返回结果集双向审计，支持结果集最大保存行数、最大保存长度自定义，同时支持全量审计与规则化审计模式切换；支持应用流量专项 分析、新增/下线数据库资产分析 SQL 语句变化趋势分析，支持自定义分析维度与组合条件（投标文件中提供产品功能截图）”。

回复：数据库审计技术性能参数要求中：“▲3.支持数据库访问行为与返回结果集双向审计，支持结果集最大保存行数、最大保存长度自定义，同时支持全量审计与规则化审计模式切换；支持应用流量专项 分析、新增/下线数据库资产分析 SQL 语句变化趋势分析，支持自定义分析维度与组合条件（投标文件中提供产品功能截图）”修改为“▲3.支持数据库访问与结果集双向审计，结果集保存量可自定义，支持全量与规则化审计模式切换；支持应用流量、资产变动及SQL趋势分析，分析维度与组合条件可自定义（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

23.针对备份一体机技术性能参数要求中：“▲3.支持单套灾备系统内集成备份与恢复、实时备份、副本管理、容灾迁移、数据归档、应用容灾接管/复制全功能能力；支持备份数据强制保留时间设置，保 留期内任何用户无法手动删除、或通过修改策略循环删除备份数据；支持内置时钟校验技术，无法通过修改系统时间变更备份数据强制保留时长(投标文件中提供具有CMA 的第三方有权机构出具的检测报告扫描件)”。

回复：备份一体机技术性能参数要求中：“▲3.支持单套灾备系统内集成备份与恢复、实时备份、副本管理、容灾迁移、数据归档、应用容灾接管/复制全功能能力；支持备份数据强制保留时间设置，保 留期内任何用户无法手动删除、或通过修改策略循环删除备份数据；支持内置时钟校验技术，无法通过修改系统时间变更备份数据强制保留时长(投标文件中提供具有CMA 的第三方有权机构出具的检测报告扫描件)”修改为“▲3.单套系统支持备份恢复、实时备份、副本管理、容灾迁移、归档及应用接管。支持备份强制保留，保留期内禁止删除，且内置时钟校验防篡改（投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告）”。

24.采购需求技术参数要求的证明材料统一修改为“投标文件提供产品功能截图或产品官网查询截图或产品彩页或第三方有权机构出具的检测报告”。

25.其他修改详见修改后的采购需求附件。

26.递交投标文件的截至时间、开标时间修改为2026年6月29日14时30分（**时间）。标书代写

更正日期：2026年06月12日

三、其他补充事宜

无

四、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：****

地址：**市**路96号

联系方式：宣老师、沈老师 0551-****2706

2.采购代理机构信息

名 称：****

地 址：**市紫云路888号

联系方式：刘志凌、张文奇、陈鹏飞（1501室），0551-****1459、****1461、****1460、152****7650

3.项目联系方式

项目联系人：丁老师

电 话： 0551-****2055