项目名称：杭州西智能仓库网络安全设备
项目编号：STJKSTHL-T2023-006

一、项目概况
上海华铁旅客服务有限公司根据集团公司客运部关于深化动车组库乘分离改革的部署，2021年集团公司在南通动车所建成客运整备中心，但因三楼低值易耗品仓库是小隔间，客运部认为需要改成大通间，实行机械智能化。2022年杭州西客运整备中心建成后，集团公司客运部要求在杭州亚运会前完成部能化仓库改建，现采购智能仓所需硬件设备并安装调试。
二、需求清单

序号	设备名称	规格参数要求	单位	数量	★推荐品牌
1	服务器	1.机架式服务器（2U机架，附上架导轨） 2.CPU：≥1*Intel Xeon处理器(内核数≥10核，银牌及以上)，主频≥2.3GHz，支持Intel VT-X等CPU虚拟化技术； 3.机箱可用硬盘插槽总数≥4个3.5英寸； 4.内存容量配置：≥80GB ECC DDR4 RDIMM，≥2666MHZ 5.硬盘配置: 2 x 4 T SAS或SATA 10K（RAID1）热插拔硬盘, 带磁盘阵列，磁盘阵列支持RAID1，缓存≥1GB 5.网络：≥4*千兆电口 6.电源：≥1*550W 220V 7.操作系统：要求预装ubantu20.04 server版+KVM 8.提供系统安装U盘； ★9.产品保修期：需提供三年7*24小时硬件上门保修服务（含备件）	台	2	超聚变（华为）、新华三、联想、 戴尔
2	交换机	1.电源：1*220V，支持≥20个千兆电口，≥4个千兆光口，1个扩展槽。 2.最大吞吐量不低于≥300Gbps； 3.带千兆多模光模块4块，1.5米多模尾纤2根； ★4.产品保修期：需提供三年7*24小时硬件上门保修服务（含备件）	台	1	华为、新华三
3	防火墙	1.下一代防火墙或下一代防火墙升级产品 2.支持安全控制、VPN、NAT、DOS/DDOS防御等防火墙安全功能 3. 支持IPS、AV、WAF、应用控制、DLP、URL分类及自定义过滤等深度安全防御的功能 4.支持应用层状态包过滤( ASPF )功能。通过检查应用层协议信息(如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP协议的应用层协议)，并监控基于连接的应用层协议状态，动态的决定数据包是被允许通过防火墙或者是被丢弃。 5.支持验证、授权和计帐(AAA)服务。包括:基于RADIUS/HW TACACS+、CHAP、PAP等的认证。 6. 支持静态和动态黑名单。 7. 支持NAT和NAT多实例。 8. 支持VPN功能。包括:支持L2TP、IPSec/IKE、 GRE、SSL等，并实现与智能终端对接。 9. 支持静态路由、策略路由，以及RIP、OSPF等动态路由协议。支持安全日志。支持流量监控统计、管理。 10. 具有高精度、高效率的入侵检测引擎。 11. 实时的病毒防护:采用流引擎查毒技术，可以迅速、准确查杀网络流量中的病毒等恶意程序。 支持≥8个千兆电口，≥2 combo口 ★12.产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》及国家版权局颁发的《计算机软件著作权登记证》； ★13.产品保修期：需提供三年硬件保修服务及三年软件升级服务（含杀毒、IPS、僵尸扫描、流量控制等模块及特征库三年升级服务）。	台	1	/
4	台式电脑	1.处理器：CPU:≥Intel 酷睿I5-13400处理器(内核数≥10核)，主频≥2.5GHz； 2.配置16GB DDR4 内存； 3.512GB SSD+1T SATA 硬盘 7200rpm，并可扩展； 4.采用≥23英寸 TFT LCD显示器，分辨率不低于1920*1080，HDMI接口； 5.含有线键鼠一套 6.预装正版Windows操作系统，文字处理系统；	台	3	/
5	针式打印机	1.24针式打印机 2.A4幅面 3.支持网络打印 4.支持前后进纸 5.支持中英文打印，中文打字速度≥180汉字/秒 6.超高速，介质可以是单页纸和连续纸 7.复写能力 7份（1份原件+6份拷贝）	台	2	/
6	标签打印机	1.打印宽度:≥100mm 2.打印方式:热敏 3.打印速度:≥150mm/s 4.打印范围:电子面单/二维码/条形码	台	1	/
7	POE交换机	1.以太网交换机主机,支持≥20个10/100/1000BASE-T PoE+电口; 2.支持≥4个100/1000BASE-X SFP端口 3.支持4个GE Combo口,支持AC; 4.单端口PoE供电最大功率≥30W 5.220V供电 6.交换容量≥336Gbps 7.配无线蓝牙console交换机串口调试线一根，包含实施	台	1	华为、新华三
8	AP	1.内置天线双频,2*2 MIMO 802.11ax/ac/n无线接入点-支持瘦AP、胖AP，支持AC控制管理 2.整机最大接入速率≥2.5Gbps 3.发射功率≥25dbm 4.802.3af 供电，支持隐藏 SSID 5.包含增强型无线控制器license授权和实施	台	9	华为、新华三
9	无线控制器	1.支持同一 AC 内,不同 AP 下二、三层漫游 最大支持管理100个AP，支持8个千兆电口，支持2个WAN口；支持 PPPOE、NAT 网关功能，动态 IP 地址、静态 IP 地址设定等网关通用功能，双电源，含授权和实施	台	1	华为、新华三

三、质量和服务要求（不限于以下内容，具体要求详见采购文件）：
1）★采购文件中的每项物资设备，在投标文件中应列明品牌、型号、详细技术规格及配置、功能和接口标准等。
2）投标总价必须包含以下费用：设备的供应、安装材料、运输、保管、现场安装调试、调试试验、搬运和开通、保修、验收、技术人员培训等；并承诺可按时供货，每延迟交货1天，扣减中标金额1%，并承担所引起的一切后果。
3）★投标人要负责并配合完成上铁互联信息技术江苏有限公司杭州西智能仓库设备上架、安装、调试等配套工程实施及设备调测工作。
4）★所有硬件设备必须是原厂商正规渠道、原包装未被使用过的全新产品，且具有在中国境内的合法使用权，不侵犯第三人的合法权益。投标人提供的设备出厂日期不得超过一年。
5）★投标人派专人到现场实施所涉及的应用系统安装调试、系统联调联试等工作，并承担相应责任。安装、调试过程中如有任何故障发生，必须整改到位或者更换不合格的部件，并重新进行安装调试，承担由此引起的全部费用。
6）★所有物资设备提供1年质保，自验收合格次日起计算，包括7*24小时的原厂商技术支持与升级服务。在免费技术支持服务期内，必须立即响应，在半小时内恢复系统运行，2小时内给出对于故障设备的解决方案。需更换设备的，12小时内维护人员（携带备件）到场，进行现场备件更换，1日内完全恢复用户系统正常。
7）交货安装地点： 浙江省杭州市余杭区仓前街道连具塘村中铁四局 集团湖杭项目部西侧杭州西动车所南门。
8）交货时间：接到中标通知（含电话）10个工作日内。
9）★投标人无条件承诺开具全额合法13%增值税专用发票。
10）打★号者为关键条款，若不满足将导致废标。

四、报名资格要求
1.营业范围：在中华人民共和国境内依法注册，具有独立企业法人资格的经销商。投标人须提供合法有效营业执照（三证合一），具有一般纳税人资格和开增值税专用发票资质。
2.质量保证能力：投标人须提供ISO9001质量管理体系认证，交货时提供产品合格证。
3.财务能力：投标人须出具近2年的财务会计报表。（2021年、2022年）
4.履约信用：不接受近3年内被国家铁路局纳入“黑名单”的投标供应商；投标期内投标人没有被处以责令停业，暂停投标，财产被接管、冻结，破产状态等；不接受通过“信用中国”网站查询相关主体被列为失信被执行人的投标人。（2020年至今）。
5.供货业绩：投标人须提供所投产品至少1份近3年的同类物资供货业绩证明，提供有效的供货合同复印件（2020年至今）。
6.上述材料请于投标时提供。
五、报名方式
1．本项目资格审查采取资格后审方式。
2．我司将根据上海申铁信息工程有限公司物资采购管理办法，向报名供应商发出报价邀请。
3．本次物资采购信息公告至2023年5月8日16:00结束。公告时间结束后概不受理。
4.报名方式：请将报名邮件于2023年5月8日16:00前发gupw@shentie.com.cn邮箱（标明：项目名称、项目编号、单位名称、联系人）。
5. 报名完成后请完成国铁采购平台供应商注册及认证并通过平台审核。
6.采购文件发布后，除在答疑时间截止日前确认放弃报价外（盖报价人公章扫描成PDF文件，以“采购项目编号+采购项目名称+报价人名称 弃标函”为标题发送至采购人电子邮件），对其他未参加报价者将根据《中国铁路总公司物资供应商信用评价管理办法》(铁总物资〔2018〕171号)要求，在物资供应商年度信用评价中扣分1分/次。
六、报价文件的递交截止时间及地点
1.递交报价文件截止时间：需求文件指定时间。
2.递交报价文件地点：上海市静安区天目中路181号兴铁大厦1105。
逾期送达的或者未送达指定地点的报价文件，我司不予受理。
七、本项目的报价时间及地点
1.报价时间：同报价文件截止时间，见需求文件。
2.报价地点：上海市静安区西藏北路485号2号楼标准化交易基地。
八、发布公告的媒介
本公告在国铁采购平台（cg.95306.cn）上发布。
九、联系地址和电话
1．联系人：顾老师
2．地址：上海市静安区天目中路181号兴铁大厦1105
3. 联系电话：021-51022015 （市电）
（工作日8:00-11:00,13:30-17：00）、法定节假日不接受来电，敬请谅解。



上海局集团公司申铁信息公司
2023年5月4日