北京局集团公司信息网络安全运维监测区建设招标采购招标公告

（招标编号：CRMBM2024-304）

1．招标条件

本招标项目北京局集团公司信息网络安全运维监测区建设招标采购，招标人为中国铁路北京局集团有限公司，招标项目资金来自《中国铁路北京局集团有限公司关于北京局信息网络安全运维监测区建设可行性研究的批复》（京铁技改〔2024〕285号），该项目已具备招标条件，现对信息网络安全运维监测区建设采购进行公开招标。

 

2．项目概况与招标范围

本次招标的内容为：

A01包：防火墙、交换机等，包件项数为：6个；

交货期为：合同签订后一个月内；交货地点：信息技术所

其它内容详见招标公告附表。

 

3．投标人资格要求

3.1本次招标投标人须具备的资格要求：

3.1.1  A01包：防火墙、交换机等

3.1.1.1资质要求。

（1）投标人须为在中华人民共和国境内依法注册，具有法人资格的制造商或代理商。

①投标人须提供营业执照复印件。

②投标人是代理商的，须提供投标物资制造商出具的产品销售授权书及售后服务承诺函。授权书内容包含但不限于授权及被授权主体，授权产品（品类），授权期限，授权范围，质量保障及售后服务责任，须加盖授权单位公章。

3.1.1.2财务要求。

投标人须提供采购年度前三年内（2021年-2023年），任一年度经会计师事务所或审计机构审计的财务会计报表，包括资产负债表、现金流量表和利润表的复印件。（投标人的成立时间少于招标人规定年份的，应提供成立以来的财务状况表。）

3.1.1.3业绩要求：无。

3.1.1.4信誉要求。投标人不得存在以下情形：

（1）被依法暂停或者取消投标资格；

（2）被责令停产停业，暂扣或者吊销许可证，暂扣或者吊销执照；

（3）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（4）在最近三年内（2022年至递交投标文件截止日）发生重大产品质量问题被取消投标资格且处于处罚期；

（5）被市场监督管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单；

（6）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单；

（7）行贿犯罪记录：投标单位及其法定代表人（单位负责人）近三年内（2022年至递交投标文件截止日）无行贿犯罪行为（以“中国裁判文书网”（wenshu.court.gov.cn）查询结果为准）；

（8）因存在不良行为被中国国家铁路集团有限公司、中国铁路北京局集团有限公司限制参与物资采购的；

（9）投标物资被中国国家铁路集团有限公司禁止或暂停在铁路上使用的；

（10）投标物资因国家、行业、中国国家铁路集团有限公司或北京局集团公司抽检质量不合格的（按规定复检合格的除外）；

3.2本次招标不接受联合体投标。

 

4．诚信要求

本次招标不接受具有行贿犯罪记录、失信被执行人等失信情形的潜在投标人参加投标。

 

5．招标文件的获取

线上获取：

5.1 投标人须为国铁采购平台（https://cg.95306.cn/）注册供应商。新用户请先登录国铁采购平台完成企业用户注册并通过初审。凡有意参加投标者，请于2024年12月9日09:00至2024年12月16日17:30（北京时间）登录国铁采购平台（电子招标投标交易平台）下载电子招标文件。

线下获取：

5.2 凡有意参加投标者，请于2024年12月9日至2024年12月16日，每日上午09:00至12:00（上午），下午12:00至17:30（下午）（北京时间，下同），在国铁采购平台（新用户须完成平台注册并通过初审，平台注册及审核问题咨询010-95306-8）上购买（不接受现场购买），登录国铁采购平台（https://cg.95306.cn/）-招标（试）-购买招标文件-上传缴费凭证（具体缴费流程咨询010-51899210、15101183905）-待审核通过后完成购买招标文件。

5.3 招标文件每套售价A01：200元，售后不退。缴费时应注明项目名称、编号、包件号，在下载截止时间前未提供有效缴费凭证的，视为未购买招标文件。

 

6．投标文件的递交

线上递交:

6.1 投标文件递交的截止时间（投标截止时间，下同）为2024年12月30日 09:00，投标人应在截止时间前通过国铁采购平台（电子招标投标交易平台）递交电子投标文件。

6.2 逾期送达的投标文件，电子招标投标交易平台将予以拒收。

线下递交:

6.1 投标文件递交的截止时间（投标截止时间，下同）为2024年12月30日 09:00，地点为国铁交易基地会议室（地址：北京市西城区南蜂窝路9-1号），联系人：李震坤，联系方式：15101183905；投标文件以国铁采购平台递交的电子投标文件为准，投标截止时间后递交的纸质文件不予接收。

6.2逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将予以拒收。

 

7．发布公告的媒介

本次招标公告同时在国铁采购平台 、中国招标投标公共服务平台（www.cebpubservice.com/）上发布。

 

8．联系方式

采 购 人：中国铁路北京局集团有限公司

地    址：北京市海淀区复兴路6号

邮    编：100860

联 系 人：张女士

电    话：010-51825317、15101183905

传    真：      /     

电子邮件：     /     

网    址：     /     

开户银行：     /     

账    号：     /     

代理机构：中铁物总国际招标有限公司

地    址：北京市丰台区鼎兴大厦A座11层

邮    编：100073

联 系 人：李震坤

电    话：010-51899210、15101183905

传    真：      /     

电子邮件：437604932@qq.com

网    址：https://www.bidding-crmsc.com.cn/

开户银行：      /      

账    号：      /      

 

9．其他

9.1供应商有以下任意一种情况，将纳入国铁集团供应商信用评价，限制参加中国铁路北京局集团有限公司的采购活动。采购人有权单方解除所有合同和协议。

（1）供应商在采购活动中串标、围标或以弄虚作假等方式提供虚假资料从而骗取合同、干扰采购、扰乱供应的。

（2）供应商偷工减料、以次充好供应假冒伪劣产品，将返修品、残次品、报废品作为新品供应，性质严重的。

（3）要求供应商提供供应产品的溯源证据材料，供应商无正当理由不提供或提供资料不符合要求的。

（4）供应商存在其他不良行为的。

9.2投标人或其他利害关系人对招标过程和评标结果等事项有异议的，应当按照国家法律法规和中国国家铁路集团有限公司规定的程序及要求提出；认为招投标活动不符合相关法律法规规定的，有权向行政监督部门投诉，投诉内容及相关材料请发送至bjjwzb_email@vip.163.com。

9.3购买招标文件成功后，投标人如不能按时递交投标文件或放弃投标的，请于递交投标文件截止时间前8日，出具放弃投标的书面说明（须加盖公章，注明不参加的项目名称、招标编号、包件号），将扫描件发送至邮箱437604932@qq.com，并电话与代理机构联系人进行确认，否则将按中国国家铁路集团有限公司物资供应商信用评价管理办法对其进行评价。

9.4标书款发票只能开具增值税电子普通发票，请投标人自行核对开票信息（公司名称、纳税人识别号、开户行、账号、地址、电话），开标前请自行在系统“投标管理-电票下载”中下载。

 

2024年12月9日

 

附件1

招标公告附表（招标编号：CRMBM2024-304）

 

包件号	序号	物资编码	物资名称	规格型号/图号/材质	计量单位	数量	交货期	交货地点	备注
A01	1	-	外服网维护区边界防火墙	采用国产芯片，千兆电口≥4，万兆光口≥10，COMBO接口≥8（模块满配，提供相应数量的光纤跳线）；电源模块≥2，风扇模块≥4；吞吐量≥35Gbps，最大并发连接数≥2000万，每秒新建连接数≥50万，IPSec吞吐量≥30Gbps，IPS吞吐量≥12Gbps；支持2条万兆光Bypass链路；可识别应用层协议数量≥5000种；支持Radius、TACACS、SecurID、AD、LDAP认证服务器；支持一条安全策略中同时配置ipv4和ipv6地址，支持亿级变种病毒检测，支持100层压缩病毒文件检测，支持双机主备模式故障切换时间<1秒，提供第三方检测报告并加盖制造商公章；配置3年IPS，AV，URL过滤特性库升级服务；为了统一管理，防火墙要求与外服网交换机同品牌。	台	2	合同签订后一个月内	信息技术所
A01	2	-	外服网维护区汇聚交换机	以太网交换机，采用国产芯片。交换容量≥2.4Tbps；包转发能力≥500Mpps；≥48个千兆光口，≥4个万兆光口；冗余电源，冗余风扇；支持与其它厂商混合组网；支持堆叠并配置相应模块；支持扩展插槽，支持防火墙插卡、支持不同种类的业务插卡；支持ERPS功能，收敛时间小+50ms；支持IPv4静态路由、RIP、OSPF、ISIS、BGP；支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；支持VxLAN二层互通；支持基于第二层、第三层和第四层的ACL；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)>=4094；支持本地端口镜像和远程端口镜像；支持流镜像。支持安全启动，支持配置回滚，支持网络切片，支持SRv6，提供第三方检测报告并加盖制造商公章。	台	2
A01	3	-	外服网维护区接入交换机	以太网交换机，采用国产芯片。交换容量≥2.4Tbps；包转发能力≥500Mpps；配置≥48个千兆电口，≥4个万兆光口（模块满配），≥2个100G光口；电源模块≥2，冗余电源，风扇模块≥2；支持与其它厂商混合组网；支持堆叠并配置相应模块及线缆；支持 iStack 堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。支持跨设备链路聚合。支持2个扩展插槽。	台	10
A01	4	-	内服网维护区汇聚交换机	以太网交换机，采用国产芯片。交换容量≥2.4Tbps；包转发能力≥500Mpps；≥48个千兆光口，≥4个万兆光口，冗余电源，冗余风扇；支持与其它厂商混合组网；支持堆叠并配置相应模块；支持2个扩展插槽，业务扩展插槽≥2个，支持10G，25G,40G,100G端口的业务插卡，支持10G接口数≥20（提供官网截图或产品彩页并加盖制造商公章）。支持防火墙插卡、不同种类的业务插卡；支持ERPS功能，收敛时间小于50ms；支持IPv4静态路由、RIP、OSPF、ISIS、BGP；支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；支持VxLAN二层互通；支持基于第二层、第三层和第四层的ACL；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)>=4094；支持本地端口镜像和远程端口镜像；支持流镜像，支持Netstream网络流信息统计技术。支持同源同宿，支持报文截断等 TAP 功能（提供官网截图或产品彩页并加盖制造商公章），内置SmartMC图形化网管（提供第三方检测报告并加盖制造商公章）。	台	2
A01	5	-	内服网维护区接入交换机	以太网交换机，采用国产芯片。交换容量≥2.4Tbps；包转发能力≥500Mpps；配置≥48个千兆电口，≥4个万兆光口（模块满配）；冗余电源，模块化电源≥2，模块化风扇数量≥2，前后风道通风；支持扩展插槽，业务扩展插槽≥2个，支持10G，25G,40G,100G端口的业务插卡，支持10G接口数≥20（提供官网截图或产品彩页并加盖制造商公章）；支持ERPS功能，收敛时间小于50ms；支持IPv4静态路由、RIP、OSPF、ISIS、BGP；支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；支持VxLAN二层互通；支持基于第二层、第三层和第四层的ACL；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)>=4094；支持本地端口镜像和远程端口镜像；支持流镜像；支持Netstream网络流信息统计技术，支持与其它厂商混合组网；支持堆叠并配置相应模块及电缆；支持同源同宿，支持报文截断等 TAP 功能（提供官网截图或产品彩页并加盖制造商公章），内置SmartMC图形化网管（提供第三方检测报告并加盖制造商公章）。	台	8
A01	6	-	TAP流量镜像复制器	1、国产化硬件设备，整机吞吐≥70Gbps，千兆光口≥2个，万兆/千兆自适应光口≥6个，千兆电口≥8个。支持取证模式，双冗余电源。 2、支持旁路部署，支持 1：N 的流量复制，对于大规模网络部署，支持流量镜像、流量汇聚模式同时进行工作。 3、支持拟态安全数据分流系统，支持拟态动态异构冗余架构，配置文件层进行拟态化构造，支持拟态生态链堆叠管理，支持BFD/OAM等快速故障检测技术。提供产品证明截图。 4、支持汇聚和分流功能，支持多个端口的数据汇聚输出，也支持一个或多个端口的数据同时复制到多个（不少于8个）监控端口输出，将多路镜像汇聚后，按照特定规则分发至指定复制口，以满足不同网络安全及流量分析设备的使用。 5、支持由不同输入接口的同一条流、IP 分片报文的的同源同宿处理，IPV4、IPV6支持对使用不同协议的报文进行复制与转发。 6、支持以 VLAN ID、源/目的 MAC 地址、源/目的 IP 地址、三层协议类型、 TCP/UDP 源/目的端口或者端口范围、特征码等元组规则或复合规则过滤。支持 WEB 远程管理、支持串口管理、及 SSH加密登录管理。 支持对INGRESS端口流量基于五元组的规则进行过滤，只选取根据规则过滤出的流量进行复制，ASIC线速转发。 7、管理系统三年免费升级服务	台	4