某部通信设备采购项目意向公开公告

为便于供应商及时了解采购信息，根据采购有关规定，现将河北省张家口市桥东区某部的光端机采购意向公开如下：

一、项目概况：

通信设备采购项目，具体包含以下三种：

1.野外便携式光端机2台，野外机架式光端机1对，机架光端机2对，综合复用设备1对的设备采购、安装调试并提供相关上门维护服务1年。

2.云服务系统，主要包括系统1套，授权65个的安装调试并提供相关上门维护服务1年。

3.云管控系统，主要包括系统1套，授权62个的安装调试并提供相关上门维护服务1年。

二、公 示 期：公告发布之日起7天。

三、采购需求

序号	采购项目名称	需求概况	初步技 术参数	预算 金额 （万元）	预计 采购 时间	备注
1	野外便携式光端机	设备采购和安装调试	1.设备采用便携式行李箱体设计，可拉可提，具备抗震防尘防潮功能。 2.提供2个STM-1速率等级群路光接口（40公里），支持过加密设备。 3.提供至少32路电话，可以实现FXO/FXS/MAG三合一切换，以8路为单位的功能进行自由配置。 4.提供至少8路物流隔离的10/100M带宽以太网接口。 5.提供至少8个标准非平衡E1接口 6.内置电池，可提供不少于4小时的供电 7.设备可与同批购买的野外机架式综合业务光端机接口实现互联互通，并接入同一网管系统。	9.4	2024年8月	设备应取得工信部提供的电信设备进网许可资格。
2	野外机架式综合业务光端机	设备采购和安装调试	1.设备采用机架插卡式设计，可进行扩展，具备防雷、过流和过压保护。 2.提供2个STM-1速率等级群路光接口，采购SFP光模块（40公里），支持热插拔，支持过加密设备。 3.提供至少8路电话，可以实现FXO/FXS/MAG三合一切换。 4.提供至少8路物流隔离的10/100M带宽以太网接口。 5.提供至少8个标准非平衡E1接口。 6.设备支持模块化电源设计，AC220V、DC-48V双重供电方式。 7.设备可与同批购买的野外便携式综合业务光端机接口实现互联互通，并接入同一网管系统。	2.4	2024年8月	设备应取得工信部提供的电信设备进网许可资格。
3	机架式综合业务光端机	设备采购和安装调试	1.设备采用机架插卡式设计，可进行扩展，具备防雷、过流和过压保护。 2.提供2个STM-1速率等级群路光接口，采购SFP光模块（40公里），支持热插拔，支持过加密设备。 3.提供至少8路物流隔离的10/100M带宽以太网接口。 4.提供至少8个标准非平衡E1接口 5.设备支持模块化电源设计，AC220V、DC-48V双重供电方式。	4.16	2024年8月	设备应取得工信部提供的电信设备进网许可资格。
4	综合复用设备	设备采购和安装调试	1.设备采用机架插卡式设计，可进行扩展，具备防雷、过流和过压保护。 2.支持E1口1+1保护，至少支持4个E1口。 3.提供至少128路电话。 4.后期可扩展FXO/FXS/磁石/E&M等业务。 5.设备支持模块化电源设计，AC220V、DC-48V双重供电方式。 6.设备可与同批购买的野外便携式综合业务光端机接入同一网管系统。	2.808	2024年8月	设备应取得工信部提供的电信设备进网许可资格。
5	云服务系统、云服务授权	系统安装调试和授权并提供相关上门维护服务1年。	1.支持统一界面集成管理，可以在同一个管理页面中完成硬件、虚拟化、存储、云桌面和云终端逐渐统一管理、统一告警、统一日志查询。 2.支持云服务虚拟机迁移管理，支持跨服务器在线迁移。 3.支持对虚拟机配置动态更改，能对CPU核数、内存、硬盘大小、硬盘数量和网卡等配置进行不停机动态扩展。 4.支持虚拟桌面备份及快照管理，创建数量无限制，可人工或自动备份。 5.支持虚拟机在服务器间热备份，确保系统运行稳定，数据不丢失。 6.支持虚拟机系统网络故障，仍可与后台通信。 7.GPU支持直通和虚拟化分配。 8.支持服务器超融合技术，能够通过新加服务器进行性能扩展，数量不少于32。 9.支持一键检测功能，帮助管理员快速了解整个平台的运行状态、性能以及可能存在的隐患。对于检测异常的指标项，系统会提供优先的改进建议，确保业务系统稳定可靠的运行。 10.支持通过管理平台集中、批量控制外接设备，包括外设黑白名单的管理，提供常用的外设控制类型，包括但不限于USB网卡、打印机、扫描仪等。管理员还可以自定义外设禁用和启动策略。 11.当前预算提供至少6台单核服务器实现超融合。	19.905	2024年8月	系统5.28万 授权14.625万   其他要求详见四、软件系统国产化和保* 密要求
6	云管控系统、云管控授权	系统安装调试和授权并提供相关上门维护服务1年。	1.支持镜像文件批量下发至终端，并可以生成快照。 2.支持外设管理，可以禁止或开启USB设备、光驱、无线网卡等设备。 3.支持策略管理，可以配置绑定终端启动系统、IP、物理 MAC、启动方式等。 4.支持在线更新终端操作系统。 5.支持个人网络虚拟磁盘，确保终端数据不落地。 6.支持服务器硬件性能监测，服务器、终端、模板在线统计，以及计算机活跃度监控。 7.支持终端应用软件使用统计、硬件性能监控和日志输出等。 8.支持终端信息集中管理，所有硬件信息的状态和变化均有记录。	19.812	2024年8月	系统5.8万 授权14.012万   其他要求详见四、软件系统国产化和保*密要求

注：1.本次公开的采购意向仅作为供应商了解初步采购安排的参考，采购项目具体情况以最终发布的采购公告和采购文件为准；

2.供应商可以通过军队采购平台反馈参与意向和意见建议。

四、软件系统国*产*化和保*密要求（仅对云服务系统、云服务授权、云管控系统、云管控授权项目要求）

（一）国产化要求

1.支持国产自主*可控服务器，飞腾、华芯、申威、龙芯等CPU。

2.支持国产自主*可控服务器操作系统，麒麟信安或方德高可信。

3.虚拟机支持银河麒麟、麒麟信安、方德高可信等国产自主*可控系统。

4.支持现有国产自主*可控终端登录使用虚拟机。

（二）保*密要求

1.经过*****信息安全测评认证中心认证（2023年7月份前未过期即可）。

2.必须兼容军队标签水印系统、保*密管理系统和终端安全防护系统。

3.支持限制云平台管理权限，关闭服务器跳转管理服务。

4.支持区分设置主从节点权限范围，通过配置访问控制策略、限制管理服务跳转等方式禁止从节点访问主节点。

5.支持物理节点、虚拟化层、虚拟机等南北纵深架构，区分对外服务提供、内部服务交互、平台底层后置等不同防护要求，配置严格访问控制策略。

6.支持限定云平台管理入口，使用白名单策略指定管理终端，具备对虚拟机迁移、关闭、重启等关键行为审计管理能力。

7.支持从集群、节点、域等不同层面严格配置云平台隔离策略，将测试开发环境、业务生产环境分别部署于不同集群。

8.支持根据不同应用用*途、不同服务模式区分配置容器云内部组件之间的访问控制策略。

9.支持采取白名单等管控措施对特权容器启动运行、功能权限、文件挂载等进行限制，应用容器禁止赋予特权权限。

10.支持对容器云组件配置进行全面加固，删除多余网络配置文件，与存储调用、镜像访问、管理控制等不同组件间交互采取身份认证措施，用户名口令存储实施加密保护，严格配置组件与宿主机网络、系统、文件等不同层面的隔离策略。

11.支持为云平台底层单独设计IP地址，禁止占用业务IP，按照资源调度、状态监测、节点管理等不同功能分别划分VLAN。

12.支持将业务应用管理纳入统一身份认证保护范围。

13.支持应采取基于数字证书的安全认证措施，将所有应用纳入统一认证保护范围，禁止使用用户名口令登录应用。

14.支持部署并启用Web防护系统，正确配置防护策略和对象范围，确保能够拦截所有攻*击并及时告警记录。

15.支持增加网站防篡改软硬件或加固完善相关配置文件。

16.支持对应用数据、用户名口令采取安全保护措施。

17.支持使用HTTPS等协议进行应用远程管理，采取白名单管控措施限定管理终端。

18.支持针对不同的云服务应用,分类定制不同虚拟机模板。

19.支持更改默认的服务端口，严格配置对外发布与内部转换安全策略。

20.支持修改应用相应配置文件或应用源代码，确保应用登录管控均由后台服务控制，用户不可多点同时登录同一账号。

21.支持增加应用超时退出、设置登录最大错误次数、验证码等安全措施。

22.支持应用系统用户授权、应用访问、应用管理等安全机制，对用户的所有访问行为进行准确记录，并提供日志审计功能。

23.支持显示应用系统台账，明确应用地址、服务端口等信息。

24.支持设置应用系统管理员、安全员、审计员三种角色，并配置互相制约的权限。

25.支持在虚拟化层提供防火墙、流量监测、防病*毒等安全功能,或者为兼容第三方安全保*密防护功能预留接口。

26.支持对云管理平台核心配置文件采取存储保护措施,具备云管理平台核心组件的完整性检测功能以及核心组件之间的认证机制。

27.支持虚拟网络与物理网络之间、不同云服务应用系统虚拟网络之间逻辑隔离,禁止虚拟机通过网络直接访问宿主机资源,虚拟机仅能接收到目的地址包括本机地址的报文。

28.支持在虚拟网络边界建立访问控制机制,监控虚拟机之间、虚拟机与宿主机之间的流量,对从云计算系统内部发起的攻*击行为和异常流量进行监测、告警和审计。

29.支持在虚拟化层提供IP地址和MAC地址的绑定机制。

30.虚拟机与宿主机之间、不同虚拟机之间的计算、存储资源应当相互隔离。

31.支持对虚拟机镜像、快照进行完整性校验,防止镜像、快照被恶意篡改。

32.支持设置虚拟机之间的访问控制策略,虚拟机迁移时,访问控制策略应当同步迁移。

33.支持具备虚拟机与计算、存储、网络等物理资源之间的绑定或者限定能力。

34.支持屏蔽虚拟资源故障,单个虚拟机崩溃后不影响虚拟机监*视器及其他虚拟机和宿主机的正常运行。

35.虚拟机内存和存储空间回收时,存储数据应当完全清除;虚拟机迁移后,应当确保镜像、快照文件等备份数据被物理删除。

36.支持自动备份和恢复存储数据（重要业务数据、重要审计数据、重要配置数据、身份认证数据等）。

37.云计算系统用户按照权限职责划分为云计算平台管理员、云服务管理员、云服务用户、云用户四类。云计算平台管理员、云服务管理员在各自权限范围内收集审计数据,实现各自控制部分,包括虚拟网络、虚拟机和虚拟化安全防护设备等运行状况的集中监测和管理。

38.支持按照策略对物理资源和虚拟资源进行统一管理、调度与分配,实时监测物理资源和虚拟资源状态,对资源调度实施安全审计,对异常状态进行审计和告警。

39.支持远程协助双向同意和可见，确保后台管理员无法私自查看用户操作信息。

40.支持设置管理员及普通用户密码策略，首次登录强制修改密码，密码有效期，密码长度，复杂度及密码到期提醒等安全策略，以及保障认证密码安全性，避免越权访问行为。

五、供应商资格条件

（一）符合《中华人民共和国政府采购法》第二十二条资格条件：

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加政府采购活动前3年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

（二）报价供应商应为以下主体之一：截止到开标时间，成立时间不少于3年，且为非外资独资或外资控股企业。

（三）报价供应商不得为军队采购网（www.plap.cn）“军队采购失信名单”、“政府采购失信名单”和“供应商暂停名单”被处罚期内的供应商。

（四）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加同一包的采购活动。生产型企业生产场地为同一地址的，销售型企业之间股东有关联的，一律视为有直接控股、管理关系。供应商之间有上述关系的，应主动声明，否则将给予列入不良记录名单、3年内不得参加军队采购活动的处罚。

（五）本项目不接受联合体报价。

六、交货时间、地点与方式

1.交货时间：正式合同签订后30日内。

2.交货地点：甲方指定地点(河北省张家口市桥东区）。

3.交货方式：按需方要求发运到指定地点，完成调试、人员培训等工作。

七、供应商参与意愿及意见建议

（一）意向响应时间：公告发布之日起7日内

（二）材料递交方式：网上递交

邮件主题：光端机采购意向公示+公司名称

邮件内容：列明公司名称、授权代表人姓名及联系方式、参与意向及意见建议。

邮件附件：将报名材料加盖公章，按照顺序制成1个PDF扫描件，发送至646092415@qq.com，文件名称与主题一致，复印件扫描无效。

1.营业执照

2.组织机构代码证（三证合一免）

3.税务登记证

4.非外资企业或外资控股企业的书面声明；

5.法定代表人授权书；（含法定代表人和授权代表人身份证复印件）

6.主要股东或出资人信息；

7.意见建议反馈表（格式自拟）。

（三）供应商对本次公示内容存在合理化建议的请在公示期内，以电子邮件方式向我部反馈（以申请材料到达指定邮箱系统显示时间为准），响应时间之外递交，不再接受。

（四）提出的建议应当详细具体、理由充分、实事求是，不得有意排斥其他供应商。

（五）对于本项目的供应商资格要求，有国家强制要求但未写明的，当事人可以明确指出并提供依据材料。

（六）供应商提出的意见建议，将作为我部进一步论证完善需求参数和商务资质要求的必要参考，是否采纳均不影响供应商参与本项目后续采购活动，我部也不做书面答复。

（七）本次意向公开包含但不限于论证以上三项是否可以做为1包同时招标。

八、联系方式

联系人：刘助理

电  话：0313-8787461

手  机：19932325394                                               

张家口市桥东区某部

2024年8月22日