中铁建网络信息科技有限公司
中国铁建互联网出入口收敛（一期）项目
招标公告
招标编号：ZTGJ2021-FW040
本招标项目为中铁建网络信息科技有限公司中国铁建互联网出入口收敛（一期）项目，招标人为中铁建网络信息科技有限公司，招标项目资金来自企业自筹 。该项目已具备招标条件，现对中铁建网络信息科技有限公司中国铁建互联网出入口收敛（一期）项目进行公开招标。
建设地点：北京。
2.1项目概况
2021年7月2日国资委资产监督管理委员会办公厅发布《关于做好2021年国资国企网络信息安全在线监管平台建设推进工作的通知》，2020年9月17日国资委资产监督管理委员会办公厅发布《关于做好国资国企网络信息安全在线监管平台建设工作的通知》。根据文件要求，2021年要推进重点二级单位全覆盖，同时，加快集团公司及所属企业互联网出入口收敛，切实减少暴露面和风险点，初步形成基础设施一张网、资产态势一张图、安全监管一盘棋、风险管控一条线、产业服务一站通等支撑能力。
中国铁建十四五信息化规划中，网络按照“一张网”理念进行整体规划，通过专线替代互联网构建扁平化、安全稳定的企业广域专网，在完成中国铁建互联网出入口收敛的同时，实现铁建各单位与总部机房（股份公司北京机房）以及数据中心之间的高质量网络连接，以符合国家监管要求以及铁建自身网络使用与管控需求。同时，充分利用总部机房、贵阳数据中心、平遥灾备中心作为收敛后的互联网出入口节点，改变原有互联网出入口多且分散的情况，减少互联网暴露面以及风险点。
2.2招标范围：
针对中铁建网络信息科技有限公司中国铁建互联网出入口收敛（一期）项目实施所需要的网络设备、安全设备、集成服务进行招标，本次招标共分三个包件。
2.3招标内容：见附件1。
3.1本次招标要求投标人须具备的资格条件具体如下：
①资质要求：在中华人民共和国境内依法注册，具有独立法人资格，具有一般纳税人资格，并且具有合法、有效的营业执照、税务登记证书、组织机构代码证书。
②财务要求：投标人注册资金500万以上，须出具2018-2020至少一年度经会计事务所审计的审计报告和报表，投标人的成立时间少于投标人须知前附表规定年份的，应提供成立以来的财务状况表。
③信誉要求：投标人必须具有良好的社会信誉，在三年内无刑事犯罪或严重违法行为而引起的诉讼和仲裁，未被国家或行政主管部门行政处罚；财产未被接管或冻结，企业未处于禁止或取消投标、参与谈判状态，不在采购项目行业主管部门限制投标的处罚期内、投标人在投标阶段内未被人民法院列为失信被执行人、不在最新一期《中国铁建选择合作方风险警示名录》以及被采购人列为风险警示合作名录的供应商范围内。
④实施要求：网络设备与安全设备包件的投标人在中标后能够指派专人配合集成服务包件的中标人安装部署网络设备及安全设备。
3.2投标人不得存在下列情形之一：
（1）为招标人不具有独立法人资格的附属机构（单位）；
（2）与招标人存在利害关系且可能影响招标公正性；
（3）与本招标项目的其他投标人为同一个单位负责人；
（4）与本招标项目的其他投标人存在控股、管理关系；
（5）为本招标项目的代建人；
（6）为本招标项目的招标代理机构；
（7）与本招标项目的代建人或招标代理机构同为一个法定代表人；
（8）与本招标项目的代建人或招标代理机构存在控股或参股关系；
（9）被依法暂停或者取消投标资格；
（10）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（11）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（12）在最近三年内发生重大监测质量问题（以相关行业主管部门的行政处罚决定或司法机关出具的有关法律文书为准）；
（13）被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单；
（14）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单；
（15）在近三年内投标人或其法定代表人、拟委任的项目负责人有行贿犯罪行为的（以检察机关职务犯罪预防部门出具的查询结果为准）；
（16）法律法规或投标人须知前附表规定的其他情形。
3.3本项目不允许联合体投标。
获取时间：2021年12月31日至2022年1月7日，每日上午09:00时至11:00时，下午14:00时至16:00时。
获取方式：1、本次招标采用电汇方式邮购招标文件，凡有意参加投标者，请于2021年12月31日至2022年1月7日，每日上午09:00时至11:00时，下午14:00时至16:00时（北京时间，下同），将购买招标文件申请表（见公告附件2，填写完整的WORD版及盖章扫描版）、发票申请表（见公告附件3，填写完整的WORD版及盖章扫描版）、汇款凭证（汇款账户：户名：北京中铁国际招标有限公司、开户银行：平安银行北京朝阳门支行、银行账号：30205988002244，汇款单上注明“XX公司购买XX包件标书款”字样）、身份证复印件等资料扫描件发送至电子邮箱1285880558@qq.com，联系人：郑经理17703186714，邮件主题为XX公司购买XX包件报名资料，待招标代理机构确认后发售。招标文件售价为：见附件1，售后不退。
递交截止时间：2022年1月24日09时30分
递交方式：详见招标文件纸质文件递交
投标人在开标时需提供48小时内核酸检测证明，为避免聚集，原则上只允许一位投标人代表前往投标文件递交地点递交投标文件。
开标时间：2022年1月24日上午09时30分
开标地点，详见招标文件
招标人：中铁建网络信息科技有限公司
地址：北京市石景山区石景山路22号
联系人：孟经理
电 话：13521413468
招标代理机构：北京中铁国际招标有限公司
地址：北京市海淀区西四环中路19号
联系人：郑经理
电话：17703186714
电子邮件：1285880558@qq.com
二〇二一年十二月
附件1：
| 包件号 | 序号 | 设备/服务 | 规格 | 数量 | 招标文件费（元） | 备注 |
| WLSB01 | 1 | SD-wan网络统一管控平台 | 集群参数：三台硬件服务器以上；集中管控：配置下发、集中展示、统一纳管。含硬件质保及软件授权三年。 | 1 | 1000 |
|
| 2 | 总部机房SD-WAN路由器 | 支持静态路由，路由策略，OSPF，BGP；支持IPv6功能；4*GE电+10*10GE光（含万兆多模光模块）；转发性能：10G；路由规格：200K；双电源；支持IPv6。 | 2 |
| ||
| 3 | 二级单位SD-WAN CPE设备 | 支持静态路由，路由策略，OSPF，BGP；支持IPv6功能；4*GE电+ 4*10GE光（含万兆多模光模块）；转发性能：1GBps；路由规格：20K；包转发率5Mpps以上，交换容量大于100Gbps，支持IPv6。 | 20 |
| ||
| 4 | 员工上网互联网接入交换机 | 12*GE电，8个及以上万兆光口（含万兆多模光模块），交换容量大于100Gbps，包转发率大于100Mpps，支持IPv6。 | 2 |
| ||
| 5 | 服务器互联网接入交换机 | 12*GE电，8个及以上万兆光口（含万兆多模光模块），交换容量大于100Gbps，包转发率大于100Mpps，支持IPv6。 | 2 |
| ||
| 6 | 核心交换机 | 框式机箱，业务卡插槽3个，控制板插槽2个，主控板2个，支持堆叠；双电源；交换容量大于500Gbps，包转发率大于200Mpps。48个万兆端口（含万兆多模光模块），48个千兆电口。40G接口4个（含40G万兆多模光模块）；支持IPv6。 | 4 |
| ||
| 7 | 网络与安全管理区接入交换机 | 48个GE电口，2个万兆光口（含万兆多模光模块），交换容量大于100Gbps，包转发率大于100Mpps。 | 2 |
| ||
| 8 | 互联网收口区汇聚交换机 | 24个以上千兆光口（含千兆单模光模块）和8个以上万兆光口（含2个万兆单模模块、6个万兆多模光模块），交换容量大于300Gbps，包转发率大于150Mpps。支持静态,BGP，OSPF路由协议。支持IPv6。 | 4 |
| ||
| 9 | 下一代防火墙 | 1U，支持千兆电口≥12，万兆光口≥12，40GE接口≥2；防火墙吞吐量≥40Gbps，最大并发连接数≥1200万，每秒新建连接数≥40万，IPS吞吐量≥15Gbps；威胁防护36个月（包含IPS-AV-URL-CS-FP-TP-AI-ATP），双电源，安全策略支持4万，静态黑名单规格≥4000。 | 2 |
| ||
| 10 | 防火墙 | 1U，10个千兆电口，单电源；防火墙吞吐5G，并发连接180万。 | 2 |
| ||
| 11 | TAP交换机 | 19英寸1U机箱，24*10GE（兼容GE），支持复制、汇聚、分流、过滤、vlan添加/删除/修改、隧道协议识别；端口健康检测；支持双冗余电源AC220V或DC-48V。（含三年维保）。 | 2 |
| ||
| AQSB01 | 员工上网流量出入口 | 1000 |
| |||
| 1 | 负载均衡（链路负载） | 6个千兆电口，6个SFP+万兆光插槽含万兆多模模块，双电源, 四层新建：40W 整机吞吐量：20G。支持三大运营商，支持IPv6。 | 2 |
| ||
| 2 | 抗DDOS | 2U，6个千兆电口，4个SFP+万兆光插槽含万兆多模模块，支持bypass，双电源,清洗性能：2Gbps，小包防御能力（64字节/pps）：592万pps，支持IPv6。 | 2 |
| ||
| 3 | 上网行为管理 | 2U，6个千兆电口，4个SFP+万兆光插槽含万兆多模模块，支持bypass，双电源，三年特征库升级许可,带宽性能5G，网络吞吐量10G，支持IPv6。 | 2 |
| ||
| 服务器互联网出入口 |
| |||||
| 1 | 负载均衡（链路负载） | 2U，6个千兆电口，6个SFP+万兆光插槽含万兆多模模块，双电源, 四层新建：40W 整机吞吐量：20G。支持三大运营商，支持IPv6。 | 2 |
| ||
| 2 | 抗DDOS | 2U，6个千兆电口，4个SFP+万兆光插槽含万兆多模模块，支持bypass，双电源,清洗性能：4Gbps，小包防御能力（64字节/pps）：296万pps，支持IPv6。 | 2 |
| ||
| 3 | WAF | 2U，2个千兆电口，2个万兆光口含万兆多模模块，Bypass光口一组，550W，双电源，三年特征库升级许可，应用层吞吐：≥6Gbps，CPU：≥32C，内存：≥128G，硬盘：≥4T，可扩展至12T，最大并发会话：>800万，HTTP每秒新建连接：≥12000，支持防护站点数量：60，支持IPv6。 | 2 |
| ||
| 网络与安全管理区 |
| |||||
| 1 | 高级威胁检测系统 | 2U，6千兆电口，2个SFP+万兆光插槽，双电源，检测能力：4Gbps，三年特征库升级许可。 | 3 |
| ||
| 2 | 堡垒机 | 1U，6千兆电口，1TB存储， 100个管理设备许可。 | 1 |
| ||
| 3 | 日志审计 | 2U,双电源，2C，10核，内存128G，6*8T硬盘，raid5软件，日志收集、存储、查询、统计分析、告警响应等功能，包含20个日志源授权。 | 1 |
| ||
| 4 | 态势感知一体机 | 2U，双CPU，128G内存，256GB SSD硬盘+24TB SATA硬盘，支持RAID，板载2千兆电口+2万兆光口，双电源。态势分析、安全监测、包括安全处置、安全分析、资产管理、治理中心、知识情报，包含20个管理设备授权。 | 1 |
| ||
| 服务器安全防火墙 |
| |||||
| 1 | 下一代防火墙 | 2U，2个千兆电口，12个SFP+万兆光插槽（含万兆多模光模块）；双电源；三年入侵防御，病毒过滤特征库升级许可。网络层吞吐量≥65G，应用层吞吐量≥24Gb，并发连接数≥1200万，HTTP新建连接数≥45万，威胁过滤吞吐：≥10Gbps，具有IPS功能，支持带外管理，支持添加黑名单数量≥10万。 | 2 |
| ||
| 2 | 下一代防火墙 | 2U，2个千兆电口，12个SFP+万兆光插槽（含万兆多模光模块）；双电源；三年入侵防御，病毒过滤特征库升级许可。网络层吞吐量≥65G，应用层吞吐量≥24Gb，并发连接数≥1200万，HTTP新建连接数≥45万，威胁过滤吞吐：≥11Gbps，具有IPS功能，支持带外管理，支持添加黑名单数量≥10万。 | 2 |
| ||
| JCFW01 | 1 | 网络监管平台 | 支持SNMP、IPMI、PING、HTTP等多种监控方式；支持ping、tracertroute、snmp连接测试、TCP端口扫描等工具；支持微信、钉钉、邮件、短信等常用告警方式；系统自主可控，不用开源软件；支持报表功能；硬件及软件授权质保3年。 | 1 | 1000 |
|
| 2 | 网络设备集成服务 | 一、设备安装与调试 | 1 |
| ||
| 3 | 安全设备集成服务 | 1 |
| |||
备注：
1、投标人可以同时投本项目的所有包件，但最多只允许中标一个包件。
附件2：
| 中铁建网络信息科技有限公司 购买招标文件申请表 | |||
| 招标编号：ZTGJ2021-FW040 | |||
| 投标人单位名称 | （填写单位名称） （盖单位公章） | ||
| 包件号 |
| ||
| 联 系 人 |
| 手 机 |
|
| 办公电话 |
| 办公传真 |
|
| 电子邮箱 |
| 邮 编 |
|
| 邮寄地址 |
| ||
| 声明 | 招标文件为我公司自愿购买，如我公司资格条件不符合本项目投标人资格要求，相关责任由我公司自行承担。 | ||
| 购买人签字 |
年 月 日 | ||
| 备 注 |
| ||
附件3:
中铁建网络信息科技有限公司
中国铁建互联网出入口收敛（一期）项目招标
标书费增值税普通发票申请表
| 单位名称 | （填写单位名称） （盖单位财务章） |
| 纳税人识别号 |
|
| 地址 |
|
| 电话 |
|
| 开户行及账号 |
|
| 发票获取方式 | 我单位申请以电子邮件方式发送标书费发票，收件人 邮箱 联系电话 。 |
| 备注 |
|
说明：《标书费发票申请表》中的单位名称必须与投标人单位名称一致，且保证所提供信息的准确性，否则无法开具发票，由此造成损失由投标人自行承担。
解决方案
联系我们
