厦门航空有限公司“空客运行支持-E化网络建设子项目”项目供应商招募公告



厦门航空有限公司拟对“空客运行支持-E化网络建设子项目”项目进行采购，现邀请符合条件的供应商报名。采购项目要求如下：


一、采购项目编号：暂无


二、采购项目名称：空客运行支持-E化网络建设子项目
本项目分为两个合同包执行：
包一：空客E化VPN设备；
包二：空客E化防火墙。


三、产品参数要求：
1、包一：空客E化VPN设备：

序号	产品名称	技术参数	参考品牌	数量	备注
1	VPN	主要功能： 配备IPSecVPN、入侵防御、防病毒、僵尸域名、僵尸IP、移动端恶意软件、云沙盒、SSL检测功能（提供三年更新服务）	飞塔、思科、清华永新	2
		接口及形态要求： 1、提供1G带外管理口，具备独立路由转发表； 2、千兆电口数量≥6，万兆光口插槽≥4； 3、外形尺寸支持标准机柜上架安装；
		性能参数： 1、设备吞吐量≥25 Gbps； 2、入侵防御吞吐量≥5 Gbps； 3、IPSEC VPN吞吐量≥12 Gbps； 4、IPSEC 点对点隧道数量≥2000； 5、IPSEC 客户端对点隧道数量≥ 15000； 6、IPSEC VPN许可不设限制； 7、设备硬盘存储空间（SSD）≥400GB； 8、最大并发连接数（TCP）≥300万； 9、每秒新建连接数（TCP）≥21万。			所有性能指标参数均可提供官方网站的技术参数链接查询
		VPN网络能力： 1、VPN配置下支持IPv6 over IPv4和IPv4 Over IPv6产品支持NAT64和NAT46地址转换方式，满足IPv6改造要求； 2、支持完备的IPv6的IPSec能力，包括Site-to-site、远程接入VPN 和动态DNS的IPv6 接入方式； 3、支持多个IPSEC VPN隧道聚合，实现VPN多隧道带宽冗余与叠加； 4、要求设备在透明、路由、NAT模式下都支持主主、主备的高可用部署模式； 5、VPN隧道内支持RIP、OSPF、BGP、ISIS等动态路由协议； 6、支持带宽管理，精细化控制用户的保证带宽和最大带宽；
		安全防护能力： 1、支持入侵防御功能，针对vpn流量进行入侵防御检测，支持协议包括HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP等； 2、支持防病毒功能，针对vpn流量进行防病毒扫描，支持对HTTP、FTP、SMTP、POP3、IMAP协议的应用进行病毒扫描和过滤； 3、支持本地数据库、LDAP、RADIUS、AD、TACACS+等用户认证方式，支持通过证书签发系统颁发的证书进行认证。
		运维能力： 1、支持Telnet、SSH、Http等方法来管理和配置VPN设备； 2、远程设备升级、监控、管理，支持第三方厂家SNMP管理； 3、支持管理员密码进行严格程度与过期等选项限制； 4、提供统一品牌日志分析软件，可存储≥500G的存储容量，并支持存储空间扩展。 5、支持SYSLOG方式日志储存。
		电源要求：提供双电源。
2	光模块	配备与VPN设备接口兼容的万兆多模光模块。		4
3	光模块	配备与VPN设备接口兼容的千兆多模光模块。		4

2、包二：空客E化防火墙

序号	产品名称	技术参数	参考品牌	数量	备注
1	防火墙	主要功能：提供威胁防御服务，支持下一代防火墙（NGFW）和下一代IPS(NGIPS)功能。	飞塔、思科、山石网科	2
		接口及形态要求： 1、提供1G带外管理口； 2、千兆电口数量≥6，万兆光口插槽≥4； 3、外形尺寸支持标准机柜上架安装；
		性能参数： 1、防火墙吞吐量≥10Gbps；多协议场景下吞吐量≥5Gbps； “多协议”指的是主要由基于TCP的协议和应用程序（如HTTP、SMTP、FTP、IMAPv4、BitTorrent和DNS）组成的流量配置文件。 2、最大并发连接数≥200万，每秒最大新建连接数≥40000。 3、本地SSD硬盘存储日志信息和查看报表，容量≥200G；			所有性能指标参数均可提供官方网站的技术参数链接查询
		网络能力： 1、支持RIP,OSPF,IS-IS,BGP,PIM等路由协议； 2、两台设备之间支持Active/Active模式，Active/Standby高可用部署模式； 3、支持IPv4&IPv6双栈协议。
		安全防护能力： 支持基于硬件加速的AES128/AES192/AES256加密算法，支持DES(56bit)&3DES(168bit)加密算法，MD5/SHA256/SHA384/SHA512摘要算法；
		运维能力： 支持SYSLOG方式日志储存。
		电源要求：提供双电源。
2	光模块	配备与防火墙设备接口兼容的万兆多模光模块。		4
3	光模块	配备与防火墙设备接口兼容的千兆多模光模块。		4

四、实施要求（两个包要求相同）
1、工作内容要求
（1）配合完成所采购设备上架、安装、调试、理线等工作。
（2）配合完成现场网络设备的安装部署及整套网络基础平台的调优工作，确保各项功能正常。
（3）在项目实施前提供网络设计和实施方案，并提供现场实施，提供现场培训。
2、实施过程要求
（1）实施提供的产品均为原厂全新产品，各项技术参数指标达到国家标准或行业标准的要求，有关技术标准以产品说明书为准。到货产品的品牌、型号与合同一致，不能变更，技术参数必须在运行时满足。
（2）实施过程中应保持机房的干净整洁，供应商须提供设备互联所需的所有光纤跳线，按理线标准整理强弱电线路。
（3） 实施过程及实施完成后，供应商及原厂均不得对外泄漏公司信息及项目建设信息。
3、安全要求
需与厦航签订《信息安全保密协议书》《网络安全协议》。


五、验收要求（两个包相同）
1、完成系统调试，完成项目技术要求所罗列的各项需求，系统运转正常。
2、按要求正确实现合同所约定的各项功能。
3、完成项目验收评审。
4、按采购方要求的理线标准来整理强弱电线路。
5、完成系统调试并正常运行90天。
6、提供网络实施结果报告和运维资料（实施文档、网络拓扑、运维手册、应急手册等）相关文档。


六、售后服务要求*
1、承诺至少3年原厂软硬件质保服务，质保期自终验合格之日起正常运行后2周的最后一个工作日计算。
2、质保期内提供7*24小时技术支持，接到故障报修起30分钟内响应，2小时内上门技术服务，4小时内修复故障。出现硬件问题需在24小时内提供备件并完成更换。提供质保期内每季度1次的巡检服务，并在巡检结束7个工作日内提交巡检报告。
3、质保期内提供设备配置更改、优化、版本升级服务。
4、提供设备的操作、使用及维护的技术培训服务。


七、报名供应商资质要求
1、具有法人资格或者具有独立承担民事责任能力的企业；
2、遵守国家法律、行政法规，具有良好的信誉、较好的盈利能力；
3、有依法缴纳税收和社会保障资金的良好记录；
4、是增值税一般纳税人，能提供正规的增值税专用发票；
5、参加本次采购活动前三年内，在经营活动中没有违法违规记录；
6、不接受被列入厦航《供应商黑名单》及有违法违规记录的供应商报名；
7、供应商应具备原厂授权代理资质，须提供授权证明文件。
8、供应商应具备原厂针对本项目开具的原厂售后服务函，须提供函件扫描件。


八、报名方式
1、凡有意愿的供应商，请于本公告规定的报名时间内，登录厦门航空采购平台（网址https://bidding.xiamenair.com.cn）进行注册报名，具体要求详见附件厦门航空供应商注册公告。
2、意愿参加本项目的供应商需在平台注册，同时发送邮件进行报名确认。邮件发送huyan5@xiamenair.com，抄送cgyw@xiamenair.com。邮件主题规范为：供应商名称|项目名称|项目编号，须明确注明拟参与的采购项目名称。
3、报名截止时间：2022年4月29日16:00（北京时间）止，逾期的将不予受理。


九、供应商审核
1、提供资料不全、不清晰、不符合要求、在厦门航空采购平台上未在规定时间内注册成功的或无法提供上述材料的不予审核。
2、申请人必须保证上报材料的真实性，厦航将保留核查（包括现场核查）的权力，对于弄虚作假的行为，厦航根据相关法律法规有权对申请报名的单位做如下处罚：
2.1、取消其申请报名资格、取消其作为潜在供应商或报价资格；
2.2、列入厦航《供应商黑名单》。
3、厦航有权拒绝向资质不佳的供应商发出谈判邀请。


十、项目联系方式
联系人： 胡小姐
联系电话：0592-2175102


十一、采购监督反馈联系方式：
电话：0592-2175100 邮箱：cgjd@xiamenair.com。


十二、本采购公告的解释权归厦门航空有限公司。


特此公告。
附件1：厦门航空采购平台供应商注册公告
附件2：供应商注册授权书
附件3：供应商端操作手册
附件4：网络安全协议
附件5：信息安全保密协议书


厦门航空有限公司

2022年4月25日




'