松江二厂网络设备招标公开招标公告

公告摘要

项目编号xm202207200020

预算金额-

招标公司上海复宏汉霖生物技术股份有限公司

招标联系人伍洁洁

标书截止时间-

投标截止时间-

公告正文

松江二厂网络设备招标公开招标公告

项目概况

招标项目编号:

XM202207200020

招标方:

上海复宏汉霖生物技术股份有限公司

项目实施地点:

上海市

项目情况:

随着松江二厂一期工程建设的逐步深入，IT网络已经成为保障公司业务系统运行不可缺的支撑环境和信息化工作平台。为了确保用户部门尽快投入使用，因此需要提供IT网络系统的建设，通过建立合理可靠的网络系统，确保生产和业务系统稳定运行。让安全稳定的网络支撑公司业务和有效保障公司信息系统的安全。本项目所选购之产品应能够提供最好的兼容性，可扩展至宜山和松江一厂进行统一管理，方便IT团队后期运维。

标段信息

标段名称:

松江二厂网络设备招标

标段编号:

XM202207200020-01

报名截止时间:

2022-08-04

供应商资质要求:

null

公告信息:

公告附件:

点击附件：松江二厂网络设备URS-7-20-to vendor.docx 松江二厂网络设备URS-7-20-to vendor.docx

招标方联系方式

招标方:

上海复宏汉霖生物技术股份有限公司

联系人:

伍洁洁

联系电话:

15009285842

采购项目背景原则上此业务需求说明书不得晚于采购申请提交的时间。此文件由业务部门填写，用于说明业务部门采购需求的范围和标准等。采购需求说明书应做到全面、完整、准确、量化。ScopeofWork&UserRequirementSpecification间接采购业务采购需求说明书

需求部门	IT信息技术部
需求申请人	施国顺
采购项目描述	松江二厂网络设备框架招标
项目需求物料/服务提供时间	网络设备/2022/06/25
日期	2022/06/25

项目泛微上海复宏汉霖生物医药有限公司松江二厂一期网络设备用于园区办公和生产环境建设。本次对办公和生产网络核心设备及防火墙互联进行招标，具体采购需求如下：采购需求概况本项目所选购之产品应能够提供最好的兼容性，可扩展至宜山和松江一厂进行统一管理，方便IT团队后期运维。随着松江二厂一期工程建设的逐步深入，IT网络已经成为保障公司业务系统运行不可缺的支撑环境和信息化工作平台。为了确保用户部门尽快投入使用，因此需要提供IT网络系统的建设，通过建立合理可靠的网络系统，确保生产和业务系统稳定运行。让安全稳定的网络支撑公司业务和有效保障公司信息系统的安全。

序号	设备类型	设备用途	数量（台）
1	核心交换机	生产网络核心	2
2	核心交换机	办公网络核心	2
3	汇聚交换机	办公网大楼汇聚交换机	6
4	接入交换机（24口）	专线互联交换机	6
5	接入交换机（48口）	办公网楼层接入交换机	6
6	无线控制器	办公/生产网络无线控制器（含200个AP授权）	2
7	光纤模块	用于网络设备之间互联	70
8	防火墙	办公/生产/研发网络逻辑隔离（用于宜山路/松一/松二）	6

4）产品专业培训3）设备安装调试2）设备（含附属配件）、物流运输1）网络整体规划和建设（包括现有宜山路/松江一厂）本次项目的总体构成：本次项目共涉及松江二厂生产网和办公网的有线和无线建设。并且包含宜山路园区，松江一厂和松江二厂的三网融合。每个园区的生产/研发/办公网络之间使用防火墙进行逻辑隔离，实现针对不同区域之间的网络互访和隔离。

2022年08月20日开始---2022年9月30前结束。项目启动时间项目负责人及团队成员6）备机备件服务。5）原厂技术支持服务等。

序号	姓名	职称	本项目担任职务
1	杨孝刚	IT总监	项目总负责人
2	李坤	IT网络经理	网络规划设计
3	施国顺	IT工程师	网络规划设计
4	杨昊澎	GxP高级经理	GxP项目经理

货物接受单/用户接受报告用于描述签约供应商根据协议/合同完成项目需求所应提交的货物或服务可量化、记录的具体标记，包括但不限于：项目完成确认、结果表述及文件如未能按规定时间完成设备交付，乙方需向甲方提供相同型号或者性能相近的备用产品使用和后期网络变更服务(需配合支持GxP机房基础设施验证以及后续变更)，并保证系统的正常运行。本次项目整体需求时间（工期）要求：甲方要求乙方在签订合同或者采购订单之日起60个工作日内将设备送达甲方指定地点，现场安装调试不超过5个工作日。项目里程节点和计划完成时间

候选供应商准入标准第三方认证报告及证书（如涉及国家法律、法规规定须达到相关标准的）项目验收报告项目审计报告（如适用）项目报告（立项、中期、结案等）质量检验、认证报告

项目管理模式（体系和系统等）相关项目经验：有较为丰富的药企GMP网络实施经验至少有5位以上CCIE证书工程师注册资金2000W以上吧公司历史、业绩和行业地技术标准

供应商财务健康度要求供应商运营年限及营业额规模商务标准（如业务部门有需求）其他项目所需相关行业标准、资质和认证项目管理团队（团队和人员构成、从业经历、能力）

以下拓扑仅供参考，可针对医药行业业务导向进行规划和设计。本次项目针对松江二厂整体网络方案的规划和建设，未来会涉及三大网络区域（办公，生产，研发）。本次项目建设需要从整体角度出发，对三网进行统一规划和设计。另外需要规划和现有园区（宜山路，松江一厂）的办公/生产/研发之间的网络融合和业务隔离等场景。项目需求其他关联公司、股权变动及并购披露同业竞争及排他性要求

宜山路互联网出口internet

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网服务器服务器交换机

松二生产网汇聚汇聚交换机

松二生产网接入

互联网

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网汇聚汇聚交换机

松二生产网接入

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网汇聚汇聚交换机

松二生产网接入

出口

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网接入

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网接入

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网接入

宜山路研发网办公网生产网

松江一厂研发网办公网生产网

松二生产网接入

接入交换机

松江一厂研发网办公网生产网

松二生产网接入

接入交换机

松江一厂研发网办公网生产网

松二生产网接入

松江一厂研发网办公网生产网

接入交换机

松江一厂研发网办公网生产网

松二生产网接入

松江一厂研发网办公网生产网

专线交换机

防火墙

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

专线交换机

办公无线控制器

GxP无线控制器

办公无线控制器

GxP无线控制器

GxP核心交换机

办公无线控制器

GxP无线控制器

办公无线控制器

GxP无线控制器

米

办公无线控制器

米

GxP无线控制器

办公无线控制器

办公核心交换机

服务器交换机

接入交换机

松二办公网接入

汇聚交换机松二办公网汇聚

松二办公网服务器

汇聚交换机松二实验网汇聚

松二办公网接入

松二实验网服务器

汇聚交换机松二办公网汇聚

松二办公网服务器

汇聚交换机松二实验网汇聚

松二办公网接入

松二实验网服务器

汇聚交换机松二办公网汇聚

松二办公网服务器

汇聚交换机松二实验网汇聚

松二办公网接入

松二实验网服务器

汇聚交换机松二办公网汇聚

松二办公网服务器

汇聚交换机松二实验网汇聚

松二实验网接入

中文

4.1.2投标方案书内容请详细说明贵公司的售后服务体系和运作方式。需提供投标产品的各项参数，详细说明配置方案，描述所选设备和软件，充分考虑各可选项配置，并需逐项提供投标产品的性能指标与投标要求间的差异对比表。充分考虑系统现在的需求和将来的发展，技术上要体现实用性、成熟性和先进性。同时，产品的选择要充分考虑到系统的可扩充性和与原有设备的兼容性。4.1.1技术方案要求技术需求

项目小组人员名单、简历和职责。项目实施的详细进度计划。详细的服务内容，包括设备升级、培训计划等。对照招标书中所列明的设备产品配置要求，逐项说明投标产品的性能指标与招标要求间的差异对比。整体方案规划和设计，包括和现有园区互联互通以及三网融合，并需根据功能需求逐一说明实现方式。投标技术方案书应包含但不限于以下内容：

双方签署最终验收文件时，投标方应提交全套、完整的工程安装手册、系统介绍文件、系统安装与设定步骤文件(含架构图)、系统管理与维护文件、系统操作手册、系统故障排除手册、配置，以及所有与用户、设备等相关联的说明、表格等资料，并有责任帮助整理、装订、归档。系统验收合格的条件必须至少满足以下三个要求：试运行时性能满足合同要求,且平稳运行一个月以上；性能测试和试运行验收时出现的问题已被解决；已提供了合同的全部货物和资料。整体设备系统安装实施应在5个工作日内完成。所有投标硬件产品交货、安装、调试地点均为用户所在地。4.1.3安装、调试和验收公司简要介绍，包括成功案例、本地支持机构和技术力量等。

4.1.5售后服务投标人应在投标书中提出详细的培训计划，技术培训的内容必须覆盖产品的安装、日常操作和管理维护，以及基本的故障诊断与排错。投标人必须提供培训所需要的设备和技术支持。投标人必须为最终用户提供必要的技术培训。4.1.4技术培训负责完成网络设备之硬件安装上架、参数设定、硬件固件更新、硬件功能测试及效能优化等工作。

所购产品如型号及详细参数，产品的保修，软件的预装等需要能在厂家提供的售后服务系统中查询和验证。投标人应提供详细项目组织结构，项目组成员姓名和联系方式，其相关资质、在本项目中的职责及以前参与过的项目情况说明等。在保修期内由于产品本身质量原因造成的任何损伤或损坏，投标人须免费负责修理或更换。为了保障实施工作的质量，中标方应在项目实施前与甲方沟通，确定专门的技术人员名单列表。采购人提出报修请求并需要现场服务时，中标方技术人员（名单列表内）应在4小时内备件到场,8小时内更换完成。投标人须提供项目三年原厂7x24x4上门服务。故障处理服务:质保期为验收合格后3年。在质量保证期内，如果因卖方原因，保证期应相应延长。

2、汇聚交换机（6台）1、核心交换机（4台）为保证产品成熟应用和兼容性，方便IT今后的运维和管理，宜山路和松江一厂现有设备均采用思科，本次所投有线和无线设备必须是同一品牌。另外防火墙需要兼容宜山路深信服态势感知平台，能被统一管理和运维。满足我们GMP生产系统的要求4.1.6规格、技术指标

指标项	参数要求
交换容量	★≥1.44Tbps
包转发率	★≥900Mpps
硬件架构	★引擎板槽位数≥2
	d★独立业务板卡插槽≥5
端口支持	★单板卡支持≥48端口千兆以太网光接口，≥48端口千兆以太网电接口，≥24端口千兆以太网光接口，≥24端口万兆以太网光接口，≥48端口万兆以太网光接口。
二层协议	支持STP/RSTP/MSTP协议族
	支持快速环网保护协议
	支持端口聚合，支持跨业务板卡聚合，支持跨设备链路聚合
镜像	支持本地端口镜像，远程端口镜像
VXLAN	支持VxLAN ，支持基于IPv4/IPv6的VxLAN二三层互通
虚拟化要求	支持虚拟化：可将多台物理设备虚拟化为一台逻辑设备，虚拟组内可实现一致的转发表项，统一的管理，跨物理设备的链路聚合。
路由协议	支持静态路由、RIPV1/V2、OSPF、OSPFV3、IS-IS、IS-ISV6、BGP、BGP4+，支持策略路由。
设备高度	★为提高空间利用率，要求紧凑型机框设计，设备高度≤10U
节能	支持802.3az标准节能规范
产品资质	★提供工信部入网许可证和检验报告
授权质保	★投标时必须提供原厂的授权和质保，并加盖原厂授权章。
配置要求	单台配置信息如下：交换机机框；交换机引擎（需提供冗余）；交流电源模块（需提供冗余）；48端口千兆以太网电接口；24端口万兆以太网光接口；

指标项	参数要求
交换容量	★≥480Gbps
包转发率	★≥360Mpps
硬件规格	高度1U，固定接口交换机
	★支持双电源
端口要求	10GE光接口≥24个
三层功能	支持IPv4静态路由、RIP、OSPF、ISIS、BGP
	支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+
	支持IPv4和IPv6环境下的策略路由
虚拟化	最大堆叠台数>=2台
	支持跨设备链路聚合，单一IP管理，分布式弹性路由
镜像	支持本地端口镜像，远程端口镜像
配置和维护	支持SNMP V1/V2/V3、Telnet、RMON、SSHV2
产品资质	★提供工信部入网许可证和检验报告
授权质保	★投标时必须提供原厂的授权和质保，并加盖原厂授权章。

5、无线控制器（2台，含200个AP授权）4、办公网接入交换机（6台）3、专线互联交换机（6台）

指标项	参数要求
交换容量	★≥128Gbps（单台）
包转发率	★≥95.23Mpps（单台）
硬件规格	高度1U，固定接口交换机
	工作环境温度-5ºC～45ºC
端口要求	★24个GE电口（非POE）,支持堆叠
VLAN	支持基于端口的VLAN，支持基于协议的VLAN
	支持Voice VLAN
	支持基于MAC的VLAN
虚拟化	最大堆叠台数>=8台
	支持跨设备链路聚合，单一IP管理，分布式弹性路由
镜像	支持本地端口镜像，远程端口镜像
配置和维护	支持SNMP V1/V2/V3、Telnet、RMON、SSHV2
产品资质	★提供工信部入网许可证和检验报告
授权质保	★投标时必须提供原厂的授权和质保，并加盖原厂授权章。

指标项	参数要求
交换容量	★≥176Gbps（单台）
包转发率	★≥130.95Mpps（单台）
硬件规格	高度1U，固定接口交换机
	工作环境温度-5ºC～45ºC
端口要求	★48个GE电口（支持POE+），4个万兆SFP+光口
VLAN	支持基于端口的VLAN，支持基于协议的VLAN
	支持Voice VLAN
	支持基于MAC的VLAN
虚拟化	最大堆叠台数>=8台
	支持跨设备链路聚合，单一IP管理，分布式弹性路由
镜像	支持本地端口镜像，远程端口镜像
配置和维护	支持SNMP V1/V2/V3、Telnet、RMON、SSHV2
产品资质	★提供工信部入网许可证和检验报告
授权质保	★投标时必须提供原厂的授权和质保，并加盖原厂授权章。

指标项	参数要求
管理AP数	★所投产品支持常规AP最大数量≥2000
转发性能	所投产品集中转发性能≥40Gbps
端口要求	★所投产品提供≥4个万兆SFP+端口
电源	★为了满足设备的稳定性，所投产品支持双电源冗余供电
组网能力	支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑，为提高网络安全，AP与控制器之间能够支持DTLS对CAPWAP隧道进行加密处理。
认证加密	支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；支持内置portal、dot1x服务器；
	支持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥。
无线漫游	支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游
	支持基于802.11k/802.11v/802.11r协议的智能漫游
产品资质	★要求提供所投设备入网许可证

4.1.7技术规格响应/偏离表7、防火墙（6台）6、光模块和跳线

指标项	参数要求（光模块和交换机同品牌）	数量
千兆单模	接口类型LC, 中心波长1310nm	40个
万兆多模	接口类型LC, 中心波长850nm	30个
光纤跳线	接口类型LC，长度3M，品牌（泛达）	30对

指标项	参数要求
硬件特性	硬件参数：规格：1U网络层吞吐量：≥3G网络接口（电口）：≥6功能描述：下一代防火墙以保障用户核心资产为目标，提供L2-L7层各类威胁的检测和防护，是一款能够有效应对传统网络攻击和未知威胁攻击的网络安全产品。含：防火墙软件基础级(1套)；防火墙软件增强级模块(1套)；产品质保(3年)；软件升级(3年)；
工作模式	产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。
链路状态检测	产品支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式。
链路聚合	产品支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口，提高链路带宽和链路可靠性。
路由特性	产品支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法。
流量控制	产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。所投产品必须提供具备CMA认证的第三方权威机构关于“国家/地区的流量管理”功能项的产品检测报告。
访问控制策略	产品支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置。
Web安全防护	产品支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，（需提供产品功能截图证明）
高可用性	产品支持主主、主备两种双机模式部署。
安全日志设置	产品安全日志支持本机、Syslog服务器和第三方管理平台等不同形式存储方式。
资质要求	要求所投产品具备计算机信息系统安全专用产品销售许可证，提供有效证书复印件。
	所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位，提供有效证书的复印件。