项目名称

西安局集团公司网络安全设备能力补强-铁路综合信息网与互联网文件交互应用及安全平台升级设备购置

项目编号

XA-XAJJTGS-2024-1529  

采购方式

单一来源采购

采购明细

物资设备名称

型号规格

单位

数量

邀请供应商

安全平台认证代理服务器

1.采用机架式服务器，2颗国产CPU，每颗CPU≥32核，主频≥2.6GHZ；内存≥256G；2.硬盘≥5 块企业级SSD硬盘，每块硬盘容量≥960G,最大支持8个2.5寸/3.5寸SSD/SAS/SATA热插拔硬盘；3.主板集成双口千兆网卡具有负载均衡，链路汇聚及冗余特性，可有效减少网络延迟；4.支持1个1000M IPMI（智能平台管理接口）专用远程管理网口，集成 IPMI 2.0 和 KVM 与专用局域网；丰富的PCIE通道和插槽能为带NVME存储和万兆甚至40G网络NAS提供支撑；5.双网卡配置，网卡支持千兆/万兆自适应（含光模块与线缆）；6.电源≥1+1冗余电源配置。

台

12

中铁信息工程集团有限公司

安全隔离网闸

1.采用“2+1”结构，国产操作系统，内外端机都采用国产CPU≥八核，主频≥2.2GHZ,内存：≥128G，国产操作系统，内外端机之间采用隔离卡及专用线路连接；2.内外各≥4个千兆网络电接口及≥2个万兆网络多模光接口，接口可扩展(含模块及线缆)；3.电源≥1+1冗余电源配置；4.支持≥6Gbps通信带宽，并发连接≥5万；不间断运行时间必须不小于50000小时；5.支持数据库同步、文件同步、标准协议支持等。

台

6

安全平台接入交换机

1.全光口交换机，采用国产信创品牌，万兆光接口数量≥24，光模块满配；2.交换容量≥2.56Tbps,转发率≥540Mpps；3.支持设备虚拟化,VRRP等冗余配置；4.电源≥1+1冗余电源配置；5.支持静态路由、OSPF、IS-IS、BGP等主流路由协议；6.主控及业务板核心采用国产化芯片。

台

2

原因说明

本次西安局集团公司购置12台安全平台认证代理服务器、6台安全隔离网闸、2台安全平台接入交换机。因所购置设备是对既有安全平台的横向扩容，采用“代理服务器+网闸+认证系统”的形式来保障传输安全，其安全认证使用铁路CA中心认证体系，涉及铁路专有的目录服务、Web安全代理等认证代理技术，需纳入现有设备集群统一管理，各设备须运行相关代理软件或相应策略，设备之间存在冗余关系，须相互兼容。中铁信息工程集团有限公司具备铁路行业唯一认证服务和全路安全平台产品及技术的唯一提供方。故拟采用单一来源采购方式采购。