重庆中法供水有限公司信息化基础建设项目比选公告
1.比选条件
本比选项目重庆中法供水有限公司信息化基础建设项目，比选人为重庆中法供水有限公司。比选项目资金自筹，出资比例为100%。项目已具备比选条件。现对该项目进行公开比选，诚邀有兴趣的潜在投标人参与投标。
2.项目概况与比选范围
2.1、项目概况：实施悦来核心网虚拟化升级、悦来办公楼WIFI升级、二次供水网络区域物理隔离、DMZ区域反病毒授权采购、公司域环境升级、安全DNS部署项目。
2.2、采购清单：

序号	设备名称	参数（带★为必要条件）	单位	数量
1	核心交换机	1.整机槽位数量≥12个，配置冗余引擎后，整机业务槽位数量≥10个； 2.整机交换容量≥105.6Tbps/422.4Tbps，包转发率≥14400Mpps/86400Mpps； 3.支持N：1虚拟化功能（N≥4），将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合， 4.★支持支持1：N虚拟化功能，将一台物理交换机虚拟化成N台逻辑交换机，交换机间硬件独立且相互隔离； 5.支持将核心/汇聚和接入设备通过纵向虚拟化技术形成一台纵向逻辑虚拟设备，相当于把接入设备作为一块远程接口板加入核心设备 6.支持FCOE、TRILL、EVB、OpenFlow等功能，提供工信部泰尔实验室报告，并加盖原厂鲜章； 7.支持VxLAN二层、三网关能力； 8.支持CPU防护攻击能力，保障CPU工作安全，提供工信部泰尔实验室报告，并加盖原厂鲜章； 9.支持环网协议，支持RRPP、ERPS等环网技术，并且平均收敛时间≤50ms； 10.支持配置EPON接口模块，作为OLT设备使用，支持10G EPON功能，支持10G对称和非对称ONU； 11.★支持多速率业务接口板卡，支持10G/5G/2.5G/1G自适应电端口数量≥24个； 12.★支持多业务扩展安全扩展模块，至少可以提供防火墙、入侵防御、应用控制、负载均衡等安全插卡； 13.支持交换机融合无线控制器功能，无需独立的AC板卡或带AC功能的接口板，即支持无线AP管理功能，实现有线无线网络一体化建设；； 14.支持内置智能图形化管理功能，能够实现通过图形化界面设备配置及命令一键下发和版本智能升级功能； 15.支持流量可视化管理，Telemetry流量可视化功能。提供工信部泰尔实验室报告，并加盖原厂鲜章章； 16.★支持多业务融合板卡，能够与设备紧耦合无需外部连线，支持内连端口备份提升可靠性；支持部署Windows Server及相关配套应用，实现解决方案一体化部署；提供工信部泰尔实验室报告，并加盖原厂鲜章； 17.★配置要求：配置双主控引擎，冗余电源模块，电源功率≥1400W;千兆电端口数量≥48个，千兆SFP光端口数量≥24个，万兆SFP+光端口数量≥16个；万兆SFP+堆叠线缆数量≥2根,主交换机需单独配置一块万兆单模光模块，波长1550nm，传输距离80KM； 资质证书：提供工信部入网许可证加盖原厂鲜章。	台	2
2	AC控制器	1.包转发率≥2Gbps 2.最大接入用户数 *4K 3.接口类型 6*GE，2*GE Combo 4.支持Cupid定位功能：1.定位精度能够达到2米以内；2.参与定位的AP支持跨信道部署，对接入无影响；3.无需事先进行工程采样； 5.快速漫游 *支持802.11k/v/r等快速漫游协议 6.漫游能力：支持二三层漫游 7.支持国家码锁定、静动态信道、功率设置、动态速率调节、空口黑洞检测和补偿、智能负载均衡 安全防御 静态黑名单、动态黑名单、白名单、非法AP检测、反制、防无线泛洪攻击、防仿冒攻击、防Weak IV攻击、WIPS 8.可以通过收集网络的各种关键指标，包括信道利用率情况，丢包率，时间延迟，包重传次数，漫游成功率，终端信号强度等，统计健康度得分，输出体检报告，并结合报告，给出优化建议，投标方需提供该功能截图。手机APP配合无线控制器，可以展现网络健康度监测各方面指标,及时定位网络问题,并通过数据库支持，保障问题实时处理。 9.支持星型IRF 10.单台设备可管理AP数≥256个，可配置最大AP数≥512个，本次配置46个AP管理授权；	台	1
3	POE交换机	1.交换容量≥336Gbps，包转发率≥51Mpps； 2.★接口类型：10/100/1000BASE-T自适应以太网端口≥24个，千兆SFP端口≥4个（其中combo口≥4个），支持POE供电； 3.MAC地址表≥16K，路由表容量≥1K，ACL≥1K； 4.支持云平台交换机连接管理，支持蓝牙连接管理； 5.设备具备USB接口，可以通过USB拷贝删除文件，可通过Micro USB登录设备； 6.支持RRPP（快速环网保护协议），支持Smartlink，支持RSTP功能，支持MSTP功能，支持PVST功能；	台	4
4	AP发射器	1.支持802.11ax协议（Wi-Fi6），双频4流设计，整机接入速率最高可达1.775Gbps，所有射频均支持MU-MIMO。 2.整机4条流，协商速率≥1.775Gbps，其中5GHz射频采用2条空间流设计，支持1.2Gbps接入速率；2.4GHz射频采用2条空间流设计，支持0.575Gbps接入速率；；提供≥1个100/1000M电口; 3.支持IPv6特性，设备实现了IPv4/IPv6双协议栈。无论原有有线网络是IPv4还是IPv6，都可以自动地与WX系列控制器进行注册提供WLAN服务，不会成为网络中的信息孤岛； 4..配合无线控制器，可以实现包括公众号认证、微信连WIFI、固定账号认证、短信认证等多种认证方式，实现广告推送，粉丝营销。	台	46
5	楼层接入交换机	1.交换容量≥432Gbps，包转发率≥87Mpps，以官网最小值为准； 2.接口类型：10/100/1000BASE-T自适应以太网端口≥48个，千兆SFP端口≥4个； 3.MAC地址表≥16K，路由表容量≥1K，ACL≥1K； 4.支持云平台交换机连接管理，支持蓝牙连接管理； 5.设备具备USB接口，可以通过USB拷贝删除文件，可通过Micro USB登录设备； 6.支持RRPP（快速环网保护协议），支持Smartlink，支持RSTP功能，支持MSTP功能，支持PVST功能；	台	4
6	二次供水核心交换机	1.交换容量≥1.2Tbps，包转发率≥250Mpps； 2.★接口类型：10/100/1000BASE-T自适应以太网端口≥48个，万兆SFP+端口≥4个，QSFP端口≥2，USB接口≥1个，Mini USB Console口≥1个；带外管理以太网口≥2个； 3.MAC地址表≥110K，路由表容量≥135K，ARP≥40K； 4.为提升组网可靠性，增强设备可扩展性，要求设备支持横向虚拟化技术，支持本地和远程堆叠，要求提供官网链接及截图并加盖厂商鲜章； 5.为避免机柜功耗过大，同时节约客户维护费用，整机最大功耗应≤96W； 6.设备支持支持sFlow，支持Telemetry； 7.支持BPDU保护、根保护、环路保护，支持ERPS以太环保护协议（G.8032）；	台	1
7	DMZ网络区域反病毒授权（Power V6000-F3510E）	1、支持IPv4和IPv6双栈协议下的病毒扫描与防护。 2、支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略； 3、支持应用协议自识别，可以实现HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护 4、支持常见WEB邮件系统的病毒防护； 5、支持可疑文件检测功能，实现对HTTP、FTP以及邮件协议传输的文件进行可疑文件检测； 6、支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性 7、病毒库不少于600万种病毒特征。 8、支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒 9、原有防火墙防病毒引擎开通及三年防病毒特征库升级服务；提供原有防火墙系统三年原厂商售后服务承诺函。	套	2
8	域控服务器	1、2U机架式服务器，配置滑动导轨； 2、处理器：1颗Intel Xeon Silver 级别或以上，不少于 10核，主频不低于 2.2GHz，支持扩展至2颗。3、内存：32GB DDR4 2666MHz内存，不少于8根内存插槽； 4、硬盘：2块300G SAS 硬盘，RAID 1； 5、网口：配置2个1Gb千兆电口； 6、管理：配置1个独立千兆管理口，配置带外管理功能； 7、电源及散热：双电源，支持热插，满配冗余热插拔系统风扇 8、五年质保。	台	2
9	操作系统	Windows Server 2019 中文标准版 - 16 核许可证包	套	2
10	DNS专用设备	1、可以针对响应的解析结果类型为NXDomain等非正常解析响应结果，支持重定向到特定的内部门户网站； 2、支持本地解析失败后，进行二次递归解析； 3、支持与Windows AD域的对接； 4、支持精确域名封堵、泛域名封堵； 5、详尽完善的业务日志和操作日志管理，日志必须保存至少6个月； ★6、提供公安部网络安全保卫局颁发的计算机信息系统安全专用产品销售许可证，并提供资质证书复印件。	台	1

2.3、工程设计及施工要求：
2.3.1对2台悦来核心交换机设备进行更换升级，升级完成后采用虚拟化堆叠技术进行整体网络架构部署，做到悦来机房核心网络设备高可用，易管理，解决单点故障隐患，并为后端3台虚拟化主机提供冗余高速连接。
2.3.2部署一套无线接入设施取代原有WIFI，采用AC+AP组网方式，实现悦来办公楼全区域WIFI 6网络覆盖。关闭悦来机房员工上网互联网出口，统一通过梁沱区域互联网出口进行网络访问，并保证公司DMZ区域整体搬迁时，同步平滑迁移员工互联网通道至悦来机房。（注：现梁沱机房员工互联网通道为100Mb联通专线，为梁沱办公楼、松树桥办公楼、渝北办公楼提供互联网接入。该线路也作为公司DMZ网络区域的备线使用，招标方计划在DMZ区域整体搬迁时同步搬迁）
2.3.3部署二供核心交换机，采集二次供水泵房工控信号及视频信号。架设独立的二供网络区域，与IT核心网隔离，减少悦来机房核心交换机压力。
2.3.4部署DMZ网络区域现有网御星云防火墙病毒防护授权，用户通过公司业务系统上传的文件经过防火墙进行硬件病毒木马检测后再进入DMZ网络区域。
2.3.5 提供网络割接方案，保证悦来机房至梁沱机房双线冗余方案健壮度不降低（现采用Smart Link组网，主线为万兆裸光纤，备线为20Mb PTN），减少网络割接对业务的影响。
2.3.6 提供域服务器升级方案，平滑升级域控制器至Windows Server 2019，升级不能影响现有客户端的认证及所有业务系统，公司内网客户端不需要重新加域。把现有域的数据完整地迁移到新服务器，实现内外域名的分离解析。优化域的安全性以应对勒索病毒的攻击。优化域策略，提升客户端安全性。保证虚拟环境下域控时间的稳定性与权威性。解决客户端认证经常出现错误，导致网络访问共享文件或打印机异常的问题。
2.3.7 在合理网络区域内部署安全DNS设备，为公司所有终端（包括各区域内办公电脑，DMZ区域服务器等）提供安全域名解析功能。
2.3.8 设备安装位置合理，线缆走向规范，线缆质量优良，所有线路铺设的辅材费用及人工费用由中标方提供，符合招标方工程建设标准。
2.3.9 该工程项目必须考虑招标方未来2年内梁沱机房汇聚网络迁移至悦来机房事项，并提供初步的迁移建议方案，为“交钥匙”工程。中标方在项目施工过程中，在设备支持、技术可行的情况下，必须积极配合招标方进行设计变更和施工，将该工程可能造成的风险降到最低。
2.4、实施时间：合同签定后，120个工作日内完成设备安装、调试部署等工作
2.5、质保期：网络设备需含3年质保及维保。服务器需含5年质保。DNS需含3年质保。
3.投标人资格要求
本次招标实行资格后审，投标人应满足下列资格条件：
3.1投标人须是按照国家法律法规设立的，并在中国注册的，具有法人地位的企业（提供营业执照复印件）；
3.2 投标人须提供电子与智能化工程专业承包贰级及以上证书，提供证书复印件或相关网页截图，并加盖公章；
3.3 投标人须提供ITSS符合性评估运维服务能力成熟度二级及以上证书，提供证书复印件或相关网页截图，并加盖公章。
3.4 业绩要求：2019年1月1日至投标截止日，投标人应提供1个合同金额50万元及以上的与招标内容相关的类似业绩（提供合同复印件、不低于前述金额50％的发票复印件）。
3.5财务要求：投标人须提供2020年经会计师事务所审计的会计报表，至少包括资产负债表、利润表、现金流量表。
3.6 本项目不接受联合体投标
3.7 投标人如委托代理人参加投标须委托本企业员工作为委托代理人，除提供授权委托书外，另须提供委托代理人2021年12-2022年02月的养老保险参保证明（提供的养老保险参保证明（个人），必须包含身份证号（或社保号）和参保基本情况、参保缴费明细（养老保险），并带有社保部门公章（或有效的电子印章））。
3.8 本项目投标人及其主要管理人员，不得与其他投标人存在关联关系，否则均按废标处理；投标人应自行登录“国家企业信用信息公示系统（http://www.gsxt.gov.cn/）”，查询“发起人及出资信息”及“主要人员信息”，提供查询结果截图。
4.比选文件的获取
4.1投标人于2022年04月01日起可自行在重庆水务集团电子商务平台(https://www.cqswjt.cn)上下载比选文件电子版，以及答疑、补遗等投标截止时间前公布的所有相关资料，不管投标人下载与否，招标人和招标代理机构都视为投标人收到以上资料并全部知晓有关招标过程和事宜，如因投标人自身原因未能下载相关资料由此产生的一切后果由投标人自行负责。各投标单位应随时关注网上(https://www.cqswjt.cn)发布的比选文件及相关修改内容。
4.2投标人须在重庆水务集团电子商务平台(https://www.cqswjt.cn)进行供应商注册，填写相关信息，审批过后成为平台供应商。
4.3此项目将在重庆水务集团电子商务平台系统上进行电子开、评标（仍须同时提交纸质版投标文件）。投标人需提前在重庆水务集团电子商务平台(https://www.cqswjt.cn)上注册、报名，下载比选文件，上传投标文件电子档并报价。在投标截止时间前未按时报名、报价并上传投标文件电子档、递交纸质版投标文件者，视为废标。
4.4投标人在递交投标文件时向招标代理机构支付800元/份标书费（推荐采用非现金扫码方式递交），否则将拒绝接收投标文件。
5.投标文件的递交
5.1投标文件递交时间：2022年04月08日09时30分至10时00分，地点：重庆市渝北区龙塔街道紫园路256号。
5.2 投标截止时间：2022年04月08日10时00分（北京时间）。
5.3 逾期送达的或者未送达指定地点的投标文件，比选人不予受理。
6.发布公告的媒介
本次比选公告在重庆水务集团电子商务平台(https://www.cqswjt.cn)上发布。
7.联系方式
比选人：重庆中法供水有限公司
地 址：重庆市渝北区悦来镇悦来水厂
联系人：王宇航
电 话：023-67585971
招标代理机构：重庆水务集团公用工程咨询有限公司
地 址：重庆市渝北区龙塔街道紫园路262号二层
联系人：覃禹
电 话：17316745721