【大宗物资采购公告（自采）】哈药集团网络改造及安全建设项目（交换机及网络安全设备）招标

发布时间：2023-12-01打印

信息摘要

发布时间 2023-12-01 项目地区哈尔滨市
预算金额点击查看资质需求点击查看
招标单位点击查看招标联系人/电话点击查看
代理机构点击查看代理联系人/电话点击查看

公告内容

您当前为：【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整内容。

******网络改造及安全建设项目（******网络安全设备）

采购招标公告

******网络安全设备采购进行公开招标，欢迎符合招标条件的投标方前来投标，具体事宜安排如下：

一、采购方案名称：******(******网络安全设备)采购招标

二、招标内容：******

******网络安全运行稳定性与可靠性，******网络安全设备。

采购数量及采购内容

序号	设备名称	数量	先进性要求	发票类别及税点
1	核心交换机及附件	2台	国产	增值税专业发票13%
2	服务器区接入交换机及附件	4台	国产	增值税专业发票13%
3	******网汇聚交换机及附件	2台	国产	增值税专业发票13%
4	楼层接入交换机及附件	20台	国产	增值税专业发票13%
5	日志审计设备	1台	国产	增值税专业发票13%
6	IPS入侵防御设备	1台	国产	增值税专业发票13%

三、采购需求总体要求：

******网络做改造设计，不影响生产情况下，******网络切割，并有完整的应急预案；

本次项目所涉及的采购设备数量及参数详见技术需求，投标方所投设备参数不得低于此参数。投标方对本次采购涉及的所有设备进行整体投标，不接受分项投标。

四、技术要求：

1、核心交换机

2台核心交换机做虚拟化部署，虚拟化互联带宽不低于40Gbps，虚拟化部署所需部件由供应商提供，报价包含在单项报价内。

报价包含根据部署方案及连接方法所涉及的插在本设备上的光模块或电模块。需要报价表中标明此设备需使用的模块型号及数量。

序号	项目	期望值	期望/必须
1	交换机定位	****中心级，需要提供原厂证明（****网站截图、原厂证明函等）	必须
2	接口数量	≥48个1000M/10G SFP+光接口，≥6个40Gbps接口	必须
3	资质要求	提供设备厂家对所投设备的合法的来源渠道证明文件（包括但不限于销售协议、代理协议、原厂授权等）	必须
4	包转发率	≥1070 Mpps	必须
5	集群	支持纵向虚拟化，作为父节点将下联交换机纵向虚拟为一台设备管理	必须
6	双向故障检测协议	支持Bidirectional Forwarding Detection（BFD）	必须
7	链路聚合	分布式链路聚合，支持跨设备链路聚合M-LAG	必须
8	******网管	支持syslog、SNMP:v1,v2c,v3，RMON(RFC 2819)Groups1,2,3,9网络管理方式，支持基于CLI,TELNET,SSH2,HTTP、HTTPS网管方式，基于WEB管理可以查看面板试图、配置管理、端口以及故障分析。	必须
9	镜像	支持1:1、 N:1、1:N端口镜像，支持流镜像	必须
10	路由	支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6	必须
11	可靠性	支持IEEE 802.1d(STP)、 802.1w(RSTP)、 802.1s(MSTP)，支持 BFD for BGP/IS-IS/OSPF/静态路由	必须
12	DHCP	支持DHCP SERVER,基于端口的DHCP,DHCP SNOOPING,DHCP RELAY	必须
13	MPLS	支持mpls	必须
14	模块化冗余电源	支持内置模块化电源系统数量≥2，支持在线拔及插热切换	必须
15	风扇	支持模块化散热风扇，可现场在线更换	必须
16	散热方式	前进后向风道	必须

2、服务器区接入交换机

4台交换机做虚拟化部署。虚拟化部署所需部件和线缆由供应商提供，报价包含在单项报价内。部署在服务器机柜内。需部署≥2条虚拟体至核心交换机上联线缆，上联所需线缆、模块由供应商提供，报价包含在单项报价内。

报价包含根据部署方案及连接方法所涉及的插在本设备上的光模块或电模块。需要报价表中表明此设备需使用的模块数量。具体参数如下，投标方所投设备参数可高于以下参数。

序号	项目	期望值	期望/必须
1	交换机定位	****中心级，需要提供原厂证明（****网站截图、原厂证明函等）	必须
2	最低接口数量	48个10/100/1000BASE-T，≥4个10Gbps接口	必须
3	资质	提供设备厂家对所投设备的合法的来源渠道证明文件（包括但不限于销售协议、代理协议、原厂授权等）	必须
4	堆叠支持	支持将多台支持堆叠特性交换机组合在一起，从逻辑上虚拟为一台交换机	必须
5	交换容量	≥ 496Gbps，******网站截图和说明	必须
6	包转发率	≥252Mpps	必须
7	扩展插槽	单台支持可扩展插槽≥ 1个，扩展模块支持在线热拔插，可提供10G或40G******网站截图和说明	必须
8	虚拟化	支持纵向虚拟化，作为子节点零配置即插即用	必须
9	模块化冗余电源	支持内置模块化电源系统数量≥2，支持在线拔及插热切换	必须
10	风扇	支持模块化散热风扇，可现场在线更换	必须
11	散热方式	前进后向风道	必须
12	MAC地址	MAC地址数量≥ 64K	必须
13	链路汇聚	链路聚合≥ 128组，每组≥ 16端口	必须
14	ARP	支持ARP条目数≥ 32K	必须
15	巨型帧	必须支持Jumbo Frame(巨型帧) 9216Byte	必须
16	VLAN支持	支持802.1Q标准，4093个vlan，能够根据需要支持依据端口划分VLAN，支持GARP、GVRP，可实现多设备间VLAN的自动发现和配置，支持voice vlan，guest vlan	必须
17	生成树协议	标准生成树（STP），IEEE 802.1D，快速生成树（RSTP），IEEE 802.1W，多生成树（MSTP），IEEE 802.1S，MSTP支持实例≥ 64个	必须
18	端口镜像功能	支持端口镜像功能，支持多个端口流量镜像到1个端口，支持跨交换机的远程端口镜像功能RSPAN，支持基于ACL的流量镜像，支持聚合链路的镜像	必须
19	路由数量	支持IPv4单播路由数量不小于16k条，IPv6单播路由数量不小于8k	必须
20	MAC地址限制及端口绑定	支持MAC地址数量限制，支持基于端口的MAC地址绑定	必须
21	ARP安全	支持动态ARP检测Dynamic ARP Inspection，ARP PROXY,静态ARP映射	必须
22	DHCP支持	DHCP Server和DHCP Client，DHCP Snooping和DHCP Relay	必须
23	访问控制功能	支持基于端口，VLAN和路由的访问控制ACL，支持双向ACL	必须
24	******网管	支持syslog、SNMP:v1,v2c,v3，RMON(RFC 2819)，支持基于CLI,TELNET,SSH2,HTTP、HTTPS网管方式，基于WEB管理可以查看面板试图、配置管理、端口以及故障分析	必须
25	操作系统软件	支持FTP、TFTP、USB等方式上传和下载文件	必须
26	MPLS	可和核心交换机做MPLS	必须

3、接口汇聚交换机

2台做虚拟化部署，虚拟化互联带宽不低于40Gbps，虚拟化部署所需部件和线缆由供应商提供，报价包含在单项报价内。

序号	项目	期望值	期望/必须
1	交换机定位	****网络，需要提供原厂证明（****网站截图、原厂证明函等）	必须
2	最低接口要求	≥10个SFP+接口，≥24个 SFP接口	必须
3	资质	提供设备厂家对所投设备的合法的来源渠道证明文件（包括但不限于销售协议、代理协议、原厂授权等）	必须
4	虚拟化	支持纵向虚拟化，作为纵向子节点零配置即插即用	必须
5	交换容量	≥ 464Gbps	必须
6	包转发率	≥ 345Mpps	必须
7	扩展插槽	单台支持可扩展插槽≥ 1个，扩展模块支持在线热拔插	必须
8	扩展模块	能提供≥ 2个QSFP+接口	必须
9	模块化冗余电源	≥2个	必须
10	风扇	≥2个可热插拔风扇，前进后向风道	必须
11	路由热备份功能	支持VRRP或类似功能的路由热备份协议	必须
12	双向故障检测协议	支持Bidirectional Forwarding Detection（BFD）	必须
13	MAC地址	MAC地址数量≥ 64000	必须
14	链路聚合	支持链路聚合，支持跨设备的链路聚合	必须
15	巨型帧	最大支持9216Byte	必须
16	VLAN	支持4K VLAN	必须
17	生成树	支持STP/RSTP/MSTP/PVST协议	必须
18	端口镜像	支持端口镜像功能，支持多个端口流量镜像到1个端口，支持跨交换机的远程端口镜像功能RSPAN，支持基于ACL的流量镜像，支持聚合链路的镜像	必须
19	链路层发现协议	支持LLDP	必须
20	路由数量	支持IPv4单播路由数量不小于16k条，IPv6单播路由数量不小于8k	必须
21	路由协议	实际配置支持OSPF v2/v3，BGP、IGMP v1/v2/v3，VRRP和BFD等动态路由协议及其特性，******网站链接和截图说明。	必须
22	组播	支持PIM-SM、IGMP等组播路由协议	必须
23	服务质量QoS	支持复杂流分类功能；支持每个端口不低于8个优先级队列，支持802.1p, DSCP/IP优先级信任和标记,基于2到4层分类：接口, MAC地址,******网类型, 802.1p, VLAN, IP地址, DSCP/IP优先级, TCP/UDP端口等。	必须
24	DHCP支持	DHCPv4/v6 Client，DHCP Snooping、DHCPv6 Snooping，DHCPv4/v6 Relay，DHCPv4/v6 Server，DHCP Snooping option82/DHCP Relay option82	必须
25	访问控制功能	支持基于端口，VLAN和路由的访问控制ACL，支持双向ACL	必须
26	广播风暴抑制	所有端口支持广播风暴抑制	必须
27	******网管	支持命令行接口（CLI），Telnet，Console口进行配置	必须

4、楼层接入交换机

采购数量：20台。其中18台，替换原有接入交换机，用于办公电脑的接入，部署在总部大楼弱电井内，使用原多模光纤上联，接口模块使用万兆模块，使用LAG分别上联2台核心；其中2台，部署在总部机房内，用户机房内A列、D列机柜内设备管理接口接入，使用万兆模块上联，使用2口M-LAG分别上联至服务器接入虚拟交换机。

报价包含根据部署方案及连接方法所涉及的插在本设备上的光模块或电模块。需要报价表中表明此设备需使用的模块数量。

序号	项目	期望值	期望/必须
1	交换机定位	******网络中进行访问层部署	必须
2	资质	提供设备厂家对所投设备的合法的来源渠道证明文件（包括但不限于销售协议、代理协议、原厂授权等）	必须
3	端口配置及数量	整机10/100/1000M电接口≥48，10GbE SFP+光纤接口≥4	必须
4	包转发率	≥130 Mpps（64 bytes packages），所有端口线速转发	必须
5	路由协议	支持IPv4/IPv6双栈，IPv4/IPv6静态路由，RIPv1/RIPv2/RIPng，OSPF v1/v2/v3	必须
6	POE	所有接入端口支持IEEE 802.3af PoE和IEEE 802.3at PoE+标准	必须
7	MAC地址	MAC地址数量≥ 16000	必须
8	包交换性能	≥176 Gbps	必须
9	VLAN	4K个	必须
10	生成树	标准生成树（STP），IEEE 802.1D，快速生成树（RSTP），IEEE 802.1W，多生成树（MSTP），IEEE 802.1S	必须
11	端口镜像功能	支持端口镜像功能，支持多个端口流量镜像到1个端口，支持跨交换机的远程端口镜像功能RSPAN，支持基于ACL的流量镜像，支持聚合链路的镜像	必须
12	路由协议	支持OSPF v1/v2、RIP v1/v2等路由协议，支持IPV6路由	必须
13	服务质量QoS	支持复杂流分类功能；支持不低于8个优先级队列，支持802.1p, DSCP/IP优先级信任和标记,基于2到4层分类：接口, MAC地址,******网类型, 802.1p, VLAN, IP地址, DSCP/IP优先级, TCP/UDP端口等	必须
14	访问控制功能	支持基于端口，VLAN和路由的访问控制ACL	必须
15	管理及调试	支持基于CLI,TELNET,SSH2,HTTP、HTTPS网管方式，基于WEB管理可以查看面板试图、配置管理、端口以及故障分析	必须

5、交换机其他要求

模块要求为所投标交换设备原厂原装，不可使用其他品牌或OEM产品。以上交换机产品均需包含三年维保。

6、日志审计设备

采购数量1套。对现有交换设备、防火墙、网络安全设备等进行日志收集。

序号	指标项	指标	期望/必须
1	管理界面	提供全中文WEB管理界面，采用B/S模式，无需安装客户端，使用WEB******中心，浏览器端无需安装Java运行环境。支持chrome浏览	必须
2	电源	具备冗余电源	必须
3	存储容量	≥4T硬盘，至少能保存6个月的系统日志	必须
4	网络接口	≥2个千兆或万兆接口	必须
5	等保支持	符合等保合规检查	必须
6	采集对象	******网络安全设备、网络设备、操作系统、数据库、应用系统、虚拟环境等。支持监控设备自身CPU、内存、磁盘等运行状况。	必须
7	日志采集	支持Syslog、Syslog-ng 、SNMP Trap、文件、WMI、FTP、数据库等方式采集日志支持对采集到的重复日志进行自动聚合，减少存储成本；	必须
8	******处理	支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足实际业务需求，同时支持归并技术；系统支持提供安全运维报告，帮助运维人员快速生成日常日志分析和运维报告	必须
9	日志分析	可根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义；支持基于异常统计模型的检查分析功能等。支持对日志中的源和目的IP地址进行自动补全，补全IP地址的国家、区域和城市等信息。	必须
10	关联事件	支持日志满足系统内置或用户定义的关联策略时，将产生关联事件；支持关联事件管理统一监控事件的命中情况	必须
11	审计管理	审计管理能够方便地自定义审计策略；审计管理内置了大量审计策略模板，涵盖了常见的、对企业非常实用的审计策略模板，如主机、防火墙、数据库、萨班斯审计策略、等级保护策略模板等。支持对资产IP地址（******网IP）的地理信息进行管理，设置单IP及IP段行政区及经纬度，支持地图显示。	必须
12	审计策略	支持自定义审计策略，提供可视化方式进行策略制定，支持审计策略定义审计事件的名称、分类、级别以及命中后是否继续匹配其余审计策略	必须
13	报表管理	支持包括报表内置实例管理和报表任务管理。	必须
14	用户管理	支持根据三权分立的原则和要求进行职、权分离，对平台本身进行分角色定义；	必须
15	IPv6兼容	支持IPv6网络环境的部署	必须
16	拓扑管理	支持提供丰富的图元和工具，可自定义编辑拓扑，并可查看拓扑节点的告警信息	必须
17	技术支持服务	提供中文技术支持400免费技术支持热线。提供三年原厂5x8软件升级，故障修复和备机服务。每月提供一次运行环境巡检，并提供巡检报告	必须
18	资质要求	计算机软件著作权登记证书	必须
19	资质要求	计算机信息系统安全专用产品销售许可证	必须

注：网络接口如是SFP或者SFP+，由投标商提供相应的光/电模块。由投标商提供相应线缆并敷设。

7、IPS入侵防御

采购数量1台。

序号	指标项	指标	期望/必须
1	吞吐量	10Gbps	必须
2	最大并发连接数	240万	必须
3	安装方式	机架式安装	必须
4	冗余设计	可插拔冗余电源	必须
5	接口	≥4个SFP+插槽，≥1个千兆电口用于管理	必须
6	其他接口	≥1个扩展插槽，独立的HA口和带外管理口	必须
7	技术支持服务	提供中文技术支持400免费技术支持热线。提供三年原厂5x8软件升级，故障修复和备机服务。每月提供一次运行环境巡检，并提供巡检报告	必须
8	管理界面	支持实时显示系统CPU使用率、内存使用率、系统内存使用率、硬件存储使用率	必须
9		支持显示系统攻击事件	必须
10		支持显示上下行流量	必须
11	网管控制	需支持Telnet、SSH、串口登陆命令行模式配置；支持自定义设备http登录端口、ssh登录端口	必须
12		支持SNMP网管协议，包括v1、v2、v3版本	必须
13		支持导入、导出配置文件；支持配置下次启动的配置文件	必须
14		支持“三权分立”的用户管理体系，web管理支持密码连续登录错误自动锁定账号	必须
15	功能设置	支持入侵防御、数据防护、威胁情报、口令检测、挂马防护	必须
16		支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块一次性扫描	必须
17		满足可基于TCP/ICMP/UDP协议自定义攻击特征，可阻挡蠕虫、木马、缓冲区溢出、扫描、SQL注入、XSS跨站脚本等多种攻击	必须
18		支持按照业务模块分类存储日志；支持日志告警	必须
19	资质要求	计算机软件著作权登记证书	必须
20		计算机信息系统安全专用产品销售许可证	必须
21		中国国家信息安全产品认证证书	必须

8、其他要求

网络接口如是SFP或者SFP+，由投标商提供相应的光/电模块。由投标商提供相应线缆并敷设。模块要求为所投标设备原厂原装，不可使用其他品牌或OEM产品。

******集团需要记录日志的设备或系统做实地勘查。

勘查联系人：****** 联系电话：************

……详细技术参数、商务要求等见招标文件。

交货时间：2023年12月25日。

交货地点：******哈尔滨市道里区群力大道7号。

运输要求：交货方负责将设备运送到招标方要求的指定地点。

验收要求：投标单位负责免费进行产品的安装调试（包括现场的线缆敷设），并实现交钥匙工程。由招标单位根据产品的使用情况检验及验收并出具验收报告。

技术答疑人及电话：******林葳，******

五、付款条件及结款方式：******

分期付款：合同签订后支付30%款项，70%款项在设备安装调试正常运行一个月验收后支付。

结算方式：******

六、投标人资质要求：

1、投标人必须持有营业执照，经营范围涵盖本次招标项目内容。

2、******公司成立至少5年，实缴资本≥1000万元人民币。

3、厂商/代理商投标证明材料，投标人须提供针对本项目的国产设备原厂授权函以及原厂售后服务承诺函。

4、投标人需提供近三年的财务会计报表，财务状况健康。

5、投标人在近三年内无执业违法违规记录，需提供相关截图证明。

6、投标人需提供所投项目需求中的行业资质证明。

7、******网络状况做实地勘查，并提供本次项目的方案、实施计划及服务保障。

8、投标方参与本次项目建设人员的所在投标单位的社保缴纳证明(如为设备原厂人员参与需提供原厂社保缴纳证明或者原厂工作证等材料)。

五、日程安排：

1、报名

时间：2023年12月1日—2023年12月7日，工作日9:00至16:00

方式：******(http://srm-new-qsc.hayao.com:90)。

2、开标时间：

时间：详见招标文件。

地点：******

3、相关费用

1）标书款：招标文件每份200元（只提供电子文档），售后不退（单独汇入，只可提供收据）, 并于标书款缴纳截止日期前，在SRM哈药采购系统上进行标书款缴纳系统操作，并将付款凭证作为附件进行提交，否则将影响您后续投标。

2）投标保证金：人民币贰万元整（20,000元），请于投标保证金缴纳截止日期前，在SRM哈药采购系统上进行保证金缴纳系统操作，并将付款凭证作为附件进行提交，否则将影响您后续投标。

户名：******公司

开户行：******

账号：******

3）汇款注意事项

①投标保证金和标书款必须分别从投标方的基本账户以电汇形式******公司帐户，并保证在招标前一个工作日汇到。

②******公司财务系统月底结账，每月最后一天请勿汇入任何款项(可延迟一天汇入)，否则将会影响保证金退还进度。

③汇款时请注明招标名称和用途。

④如未按要求备注及汇款，导致不良后果的，参标供应商自行承担；投标单位自行承担参加投标活动的全部费用。不管投标结果如何，招标方将不对投标单位因本次投标事宜所引起的任何费用负责。

六、联系方式

联系人:陈玉晶联系电话：************

电子邮箱：******

chenyj@hayao.com

七、******网（http://www.hayao.com/）******网为准,******公司自主编制确认完成，并对其公告内容的真实性负责，如有质疑和投诉事宜，******公司提出。

您当前为：【游客】，文中****为隐藏内容，仅对会员开放，后查看完整内容。

信息摘要

公告内容

相关招采信息