(略) 高速公路数字化应用私有云平台建设项目

答疑及补遗通知（ * ）

致各潜在投标人：

* 、 (略) 文件质疑回复如下：

问题1：

1、关于投标企业具有ISO/IEC * 0云存储服务管理体系证书的质疑。该证书认证内容为云存储服务，认证的是基于企业现有云服务的云存储服务认证，而本次建设内容为私有云，相关内容都为单独建设，因此该证书与本次项目并无相关性，建议取消该证书作为评分项。

2、关于具有CSA STAR管理体系认证证书；认证内容为“ (略) 服务（包括服务器托管，机架租赁，VIP 包间出租，Internet 接入）；云计算服务(IaaS,PaaS,SaaS)；内容分发(CDN)服务；大数据服务”。该认证内容和 (略) (略) 的证书内容 * 字不差，明显为其量身打造， (略) 商目前皆不满足，为赤裸裸的控标，建议将 (略) 删除。

3、关于“具备中国信 (略) 和云计算开源产业联盟共同颁发的“多云管理平台解决方案”或“混合云解决方案（ (略) 分）”评估证书。”的质疑，本次招标为单 * 私有云平台建设，与多云及混合云解决方案无关，建议取消。

答：1、该项要求符合项目实际情况，请按照 (略) 。

2、该项要求已作调整， (略) 分。

3、该项要求符合项目实际情况，请按照 (略) 。

问题2：

招标文件“3.4 本次招标，投标人须知及加分项中应由投标人提供的证书、业绩、人员等相关资料，由投标人及其分支机构提供的均认可。投标人的分支机构需在“第 * 章投标文件格式中的投标人基本情况表”内填写”，因各公司总分结构有别，其中的“投标人及其分支机构”建议改为“投标人及其 (略) ”。

答：该项要求符合项目实际情况，请按照 (略) 。

问题3：

2.3.1安全资源池的性能要求，是否可以理解为云外用虚拟机搭建安全软件，云外防护云内，但这样实现的话导致运维困难，无法在云管平台形成统 * 管理。

答：该项要求符合项目实际情况，请按照 (略) 。

问题4：

云管理平台软件里面，标准化云统 * 管理，物理节点数量和虚机数量无license限制。

招标文件中这句描述较为模糊，能否理解为云管软件license和管理的节点数量无关，但 * 般来说云管软件license和其能管理的节点数量是有对应关系的。

答：该项要求符合项目实际情况，请按照 (略) 。

问题5：

1.所有服务器配置参数，无法确认CPU核心数的要求是单科CPU核心数还是总CPU核心数。请加以说明。

如：“配置≥2颗CPU，CPU核数≥ * ，频率≥3.0GHz，DDR4内存≥ * G”，请 (略) 理器 * 核心还是2颗 * 共 * 核心。

2.X * 裸金属服务器，请明确内存是 * G还是 * G.

(略) 文件中描述为“DDR4内存≥ * G”，工程量清单中描述为“DDR4内存≥ * G”

3.云平台管理服务器，请明确内存是 * G还是 * G.

(略) 文件中描述为“DDR4内存≥ * ”，工程量清单中描述为“DDR4内存≥ * ”

4. (略) 元，请明确技术参数是否包含“≥1*1. * TB SATA SSD 硬盘”

(略) 文件中技术参数描述包含“≥1*1. * TB SATA SSD 硬盘”，工程量清单中，技术参数描述无此内容。

5.投标人资格要求，投标人“具有ISO/IEC * 0云存储服务管理体系证书”。证书要求内容为云存储服务，是评估企业既有云服务云存储的能力，而本次项目是单独建设私有云平台及配套内容，证书要求能力与本次项目无相关性，建议取消该项评分依据，不以企业具有ISO/IEC * 0云存储服务管理体系证书作为评判标准。

6.投标人资格要求，“具有CSASTAR管理体系认证证书；认证内容为“ (略) 服务（包括服务器托管，机架租赁，VIP包间出租，Internet接入）；云计算服务(IaaS,PaaS,SaaS)；内容分发(CDN)服务；大数据服务”“。 (略) 满足以外，其他公司均无法满足，该条款具有明显倾向性，建议取消该项评分规则。

7.云平台解决方案能力要求，“具备中国信 (略) 和云计算开源产业联盟共同颁发的“多云管理平台解决方案”或“混合云解决方案（ (略) 分）”评估证书”。本次项目为单独建设私有云平台及配套内容，要求证书与本次项目建设无关，建议取消该项评分规则。

答：1、招标文件中服务器配置参数CPU核数，如“CPU核数≥ * ”均指单个物理核逻辑核心数，如“CPU核数≥ * ”指该CPU * (略) 包含逻辑核心数不小于 * 。

2、该项要求已作调整， (略) 分。

3、该项要求已作调整， (略) 分。

4、该项要求已作调整， (略) 分。

5、该项要求符合项目实际情况，请按招标 (略) 。

6、该项要求已作调整， (略) 分。

7、该项要求符合项目实际情况，请按照 (略) 。

问题6：

X * 虚拟化计算节点服务器、 (略) 元服务器、云平台管理服务器、X * 裸金属服务器的CPU频率≥3.0GHz，造成性能过剩，建议CPU频率≥2.2GHz即可。

答：该项要求符合项目实际情况，请按照 (略) 。

问题7：

2.1.3网络审计

l支 (略) 页浏览及关键字搜索审计： (略) (略) 为包括源IP地址、目的IP地址、访问时间、URL、网页浏览时间等， (略) 页还原功能。网页还原 (略) 络审计独家控标功能，建议删除

答：该项要求已作调整， (略) 分。

问题8：

2.1边界防护技术要求

2.1.1抗DDOS攻击

l支持对CS模型业务流量提供 (略) 防护，设备具备针对DNS服务器防护手段；该条技术条款要求采用 (略) 防护实现具备针对DNS服务器防护手段，只有绿盟DDOS独家专利技术满足，违反招标法，建议删除

答：该项要求已作调整， (略) 分。

问题9：

由于涉及法律合规风险，华为x * 服务器无法出货，如果招标文件无法接受联合体投标，则华为无法参与直投，建议接受联合体投标或者对投 (略) 修改，降低参与投标标准。

答：该项要求符合项目实际情况，请按照 (略) 。

问题 * ：

标书要求：“1.2网络设备技术要求

1.2.1业务/存储核心交换机

机框高度≤6U”，业界主流核心交换机满足性能要求，基本上在 * U高度，唯 * H3C S * 4R独家满足，具有严重的倾向性，违背招标公平、公开、公正的原则，建议调整为标书要求：“1.2网络设备技术要求

1.2.1业务/存储核心交换机

机框高度≤ * U

答：该项要求符合项目实际情况，请按照 (略) 。

* 、 (略) 文件补遗内容如下：

1、本项目的报价清单以本次补遗发布的为准，详见附件1。

2、本项目最高投标总限价为： 点击查看>> . * 元（大写： * 仟 * 佰零 * 万 * 仟零 * 元 * 角 * 分）。 (略) 人发布的最高投标总限价，报价清单表3基础环 (略) 维护费用表固定单价项不超过发布的单价限价， (略) 将 (略) 理。

3、本项目招标文件中第 * 章 评标办法“评标办法前 (略) 分评分标准 投标人资格要求”修改为：

1.具有ISO/IEC * 0云存储服务管理体系证书，得2分，满分2分；

2.具有CSA STAR管理体系认证证书，得2分，满分2分；

3.具备云管理服务能力评估证书（中国信 (略) 和云计算开源产业联盟共同颁发），基础级得1分、增强级得2分、卓越级得3分，满分3分。

注：投标人（或其分支机构）须提供上述1-3条证书复印件或扫描件。

4、本项目招标文件中第 * 章 技术标准和相关要求“1.1.4 X * 裸金属服务器”要求修改为：

l机架式服务器，标 (略) 商导轨，高度≤2U；

l配置≥2颗CPU，CPU核数≥ * ，频率≥3.0GHz，DDR4内存≥ * G；

l配置≥1*2G缓存阵列卡， * Gb/s SAS，支持RAID 0/1/5/6/ * / * / * ；（增加）

l配置≥2* * G SSD硬盘，≥2*1.8T * K SAS硬盘 ；

l配置≥2*2端口万兆光口（含光模块），≥4千兆电口；

l配置≥2个冗余电源，热插拔冗余风扇；

l售后服务： (略) 质保；

5、本项目招标文件中第 * 章 技术标准和相关要求“1.1.8 (略) 元”要求修改为：

l机架式服务器，标 (略) 商导轨，高度≤2U；

l配置≥2颗CPU，CPU核数≥ * ，频率≥2.3GHz，DDR4内存≥ * G；

l配置≥2* * G SSD硬盘，≥2*1. * TB SATA SSD 硬盘 ；

l配置≥1*2G缓存阵列卡， * Gb/s SAS，支持RAID 0/1/5/6/ * / * / * ；

l配置≥4*2端口万兆光口（含光模块）；

l配置≥2个冗余电源，热插拔冗余风扇；

l售后服务： (略) 质保；

6、本项目招标文件中第 * 章 技术标准和相关要求“2.1.3网络审计”要求修改为：

性能要求：

l配置千兆电口≥4个，千兆光口≥4个，万兆光口≥2个，额外扩展槽≥1个，满配光模块；

l硬检测能力≥4Gbps；

l功能要求：

l支持基于域名、关键字等多种组合的主动内容审计策略， (略) 站， (略) 页页面是否含有非法敏感信息，通 (略) 站， (略) 页是否被挂马，并实时告警响应记录；

l支 (略) 页浏览及关键字搜索审计： (略) (略) 为包括源IP地址、目的IP地址、访问时间、URL、网页浏览时间等。

l灵活的审计策略：支持基于IP地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应。

l (略) 资源（域名、IP地址、URL等）进行威胁分析和信誉评级，将含有 (略) 站列入Web信誉库，达到识别含有恶意代 (略) 站，实现对终端用户的安全评估和保护；

l售后服务： (略) 质保。

7、本项目招标文件中第 * 章 技术标准和相关要求“2.1.1抗DDOS攻击”要求修改为：

性能要求：

l配置千兆电口≥4个，千兆光口≥4个，万兆光口≥2个，满配光模块；

l清洗能力大于 * G；

l延时小于 * μs；

l配置≥2个冗余电源；

功能要求：

l支持对欺骗与非欺骗的SYN Flood、ACK Flood、ICMP Flood、ICMP Fragment、UDP Flood、UDP Fragment、FIN/RST Flood、TCP Misuse、TCP Connection Flood、TCP Fragment、HTTP Flood、HTTP Slow Attack、HTTPS Flood、SIP Flood、DNS Query Flood、DNS Reply Flood、DNS Amplification、SSDP Amplification、NTP Amplification、Chargen Amplification、SNMP Amplification及混合 (略) 检测、告警并防护；

l设备具备针对DNS服务器防护手段；

l设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标IP/掩码、目标端口、源IP/掩码、源端口、协议类型、接口范围、包长范围、TOS、TTL/HopLimit、UDP校验、ICMP类型、ICMPv6类型、TCP选项、TCP标志位、偏移量、深度、payload字符；

l支持静态和动态牵引方式，并且支持BGP路由协议和OSPF协议、支持 * 层回注、 * 层回注、GRE回注、PBR回注、MPLS LSP回注、MPLS VPN回注等多种回注方式；

l支持配合云清洗平台形成混合清洗解决方案，解决出口带宽拥塞情况下的攻击防护，支持使用IP信誉 (略) 防护，并支持IP信誉查询，信誉库更新周期≤1天；

l设备支持通过snmp、syslog、API等方式与第 (略) 联动；

l提供界面手动及自动抓包功能，抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源IP、目标IP、源或目标IP、最大包长、流量方向、抓包时长、源端口、目的端口、源或目的端口；

l设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标IP/掩码、目标端口、源IP/掩码、源端口、协议类型、接口范围、包长范围、TOS、TTL/HopLimit、UDP校验、ICMP类型、ICMPv6类型、TCP选项、TCP标志位、偏移量、深度、payload字符；

l售后服务： (略) 质保。

招标人： (略) (略)

招标代理机构： (略) 市 * 环 (略)

* 年 8月 * 日

(略) 高速公路数字化应用私有云平台建设项目

答疑及补遗通知（ * ）

致各潜在投标人：

* 、 (略) 文件质疑回复如下：

问题1：

1、关于投标企业具有ISO/IEC * 0云存储服务管理体系证书的质疑。该证书认证内容为云存储服务，认证的是基于企业现有云服务的云存储服务认证，而本次建设内容为私有云，相关内容都为单独建设，因此该证书与本次项目并无相关性，建议取消该证书作为评分项。

2、关于具有CSA STAR管理体系认证证书；认证内容为“ (略) 服务（包括服务器托管，机架租赁，VIP 包间出租，Internet 接入）；云计算服务(IaaS,PaaS,SaaS)；内容分发(CDN)服务；大数据服务”。该认证内容和 (略) (略) 的证书内容 * 字不差，明显为其量身打造， (略) 商目前皆不满足，为赤裸裸的控标，建议将 (略) 删除。

3、关于“具备中国信 (略) 和云计算开源产业联盟共同颁发的“多云管理平台解决方案”或“混合云解决方案（ (略) 分）”评估证书。”的质疑，本次招标为单 * 私有云平台建设，与多云及混合云解决方案无关，建议取消。

答：1、该项要求符合项目实际情况，请按照 (略) 。

2、该项要求已作调整， (略) 分。

3、该项要求符合项目实际情况，请按照 (略) 。

问题2：

招标文件“3.4 本次招标，投标人须知及加分项中应由投标人提供的证书、业绩、人员等相关资料，由投标人及其分支机构提供的均认可。投标人的分支机构需在“第 * 章投标文件格式中的投标人基本情况表”内填写”，因各公司总分结构有别，其中的“投标人及其分支机构”建议改为“投标人及其 (略) ”。

答：该项要求符合项目实际情况，请按照 (略) 。

问题3：

2.3.1安全资源池的性能要求，是否可以理解为云外用虚拟机搭建安全软件，云外防护云内，但这样实现的话导致运维困难，无法在云管平台形成统 * 管理。

答：该项要求符合项目实际情况，请按照 (略) 。

问题4：

云管理平台软件里面，标准化云统 * 管理，物理节点数量和虚机数量无license限制。

招标文件中这句描述较为模糊，能否理解为云管软件license和管理的节点数量无关，但 * 般来说云管软件license和其能管理的节点数量是有对应关系的。

答：该项要求符合项目实际情况，请按照 (略) 。

问题5：

1.所有服务器配置参数，无法确认CPU核心数的要求是单科CPU核心数还是总CPU核心数。请加以说明。

如：“配置≥2颗CPU，CPU核数≥ * ，频率≥3.0GHz，DDR4内存≥ * G”，请 (略) 理器 * 核心还是2颗 * 共 * 核心。

2.X * 裸金属服务器，请明确内存是 * G还是 * G.

(略) 文件中描述为“DDR4内存≥ * G”，工程量清单中描述为“DDR4内存≥ * G”

3.云平台管理服务器，请明确内存是 * G还是 * G.

(略) 文件中描述为“DDR4内存≥ * ”，工程量清单中描述为“DDR4内存≥ * ”

4. (略) 元，请明确技术参数是否包含“≥1*1. * TB SATA SSD 硬盘”

(略) 文件中技术参数描述包含“≥1*1. * TB SATA SSD 硬盘”，工程量清单中，技术参数描述无此内容。

5.投标人资格要求，投标人“具有ISO/IEC * 0云存储服务管理体系证书”。证书要求内容为云存储服务，是评估企业既有云服务云存储的能力，而本次项目是单独建设私有云平台及配套内容，证书要求能力与本次项目无相关性，建议取消该项评分依据，不以企业具有ISO/IEC * 0云存储服务管理体系证书作为评判标准。

6.投标人资格要求，“具有CSASTAR管理体系认证证书；认证内容为“ (略) 服务（包括服务器托管，机架租赁，VIP包间出租，Internet接入）；云计算服务(IaaS,PaaS,SaaS)；内容分发(CDN)服务；大数据服务”“。 (略) 满足以外，其他公司均无法满足，该条款具有明显倾向性，建议取消该项评分规则。

7.云平台解决方案能力要求，“具备中国信 (略) 和云计算开源产业联盟共同颁发的“多云管理平台解决方案”或“混合云解决方案（ (略) 分）”评估证书”。本次项目为单独建设私有云平台及配套内容，要求证书与本次项目建设无关，建议取消该项评分规则。

答：1、招标文件中服务器配置参数CPU核数，如“CPU核数≥ * ”均指单个物理核逻辑核心数，如“CPU核数≥ * ”指该CPU * (略) 包含逻辑核心数不小于 * 。

2、该项要求已作调整， (略) 分。

3、该项要求已作调整， (略) 分。

4、该项要求已作调整， (略) 分。

5、该项要求符合项目实际情况，请按招标 (略) 。

6、该项要求已作调整， (略) 分。

7、该项要求符合项目实际情况，请按照 (略) 。

问题6：

X * 虚拟化计算节点服务器、 (略) 元服务器、云平台管理服务器、X * 裸金属服务器的CPU频率≥3.0GHz，造成性能过剩，建议CPU频率≥2.2GHz即可。

答：该项要求符合项目实际情况，请按照 (略) 。

问题7：

2.1.3网络审计

l支 (略) 页浏览及关键字搜索审计： (略) (略) 为包括源IP地址、目的IP地址、访问时间、URL、网页浏览时间等， (略) 页还原功能。网页还原 (略) 络审计独家控标功能，建议删除

答：该项要求已作调整， (略) 分。

问题8：

2.1边界防护技术要求

2.1.1抗DDOS攻击

l支持对CS模型业务流量提供 (略) 防护，设备具备针对DNS服务器防护手段；该条技术条款要求采用 (略) 防护实现具备针对DNS服务器防护手段，只有绿盟DDOS独家专利技术满足，违反招标法，建议删除

答：该项要求已作调整， (略) 分。

问题9：

由于涉及法律合规风险，华为x * 服务器无法出货，如果招标文件无法接受联合体投标，则华为无法参与直投，建议接受联合体投标或者对投 (略) 修改，降低参与投标标准。

答：该项要求符合项目实际情况，请按照 (略) 。

问题 * ：

标书要求：“1.2网络设备技术要求

1.2.1业务/存储核心交换机

机框高度≤6U”，业界主流核心交换机满足性能要求，基本上在 * U高度，唯 * H3C S * 4R独家满足，具有严重的倾向性，违背招标公平、公开、公正的原则，建议调整为标书要求：“1.2网络设备技术要求

1.2.1业务/存储核心交换机

机框高度≤ * U

答：该项要求符合项目实际情况，请按照 (略) 。

* 、 (略) 文件补遗内容如下：

1、本项目的报价清单以本次补遗发布的为准，详见附件1。

2、本项目最高投标总限价为： 点击查看>> . * 元（大写： * 仟 * 佰零 * 万 * 仟零 * 元 * 角 * 分）。 (略) 人发布的最高投标总限价，报价清单表3基础环 (略) 维护费用表固定单价项不超过发布的单价限价， (略) 将 (略) 理。

3、本项目招标文件中第 * 章 评标办法“评标办法前 (略) 分评分标准 投标人资格要求”修改为：

1.具有ISO/IEC * 0云存储服务管理体系证书，得2分，满分2分；

2.具有CSA STAR管理体系认证证书，得2分，满分2分；

3.具备云管理服务能力评估证书（中国信 (略) 和云计算开源产业联盟共同颁发），基础级得1分、增强级得2分、卓越级得3分，满分3分。

注：投标人（或其分支机构）须提供上述1-3条证书复印件或扫描件。

4、本项目招标文件中第 * 章 技术标准和相关要求“1.1.4 X * 裸金属服务器”要求修改为：

l机架式服务器，标 (略) 商导轨，高度≤2U；

l配置≥2颗CPU，CPU核数≥ * ，频率≥3.0GHz，DDR4内存≥ * G；

l配置≥1*2G缓存阵列卡， * Gb/s SAS，支持RAID 0/1/5/6/ * / * / * ；（增加）

l配置≥2* * G SSD硬盘，≥2*1.8T * K SAS硬盘 ；

l配置≥2*2端口万兆光口（含光模块），≥4千兆电口；

l配置≥2个冗余电源，热插拔冗余风扇；

l售后服务： (略) 质保；

5、本项目招标文件中第 * 章 技术标准和相关要求“1.1.8 (略) 元”要求修改为：

l机架式服务器，标 (略) 商导轨，高度≤2U；

l配置≥2颗CPU，CPU核数≥ * ，频率≥2.3GHz，DDR4内存≥ * G；

l配置≥2* * G SSD硬盘，≥2*1. * TB SATA SSD 硬盘 ；

l配置≥1*2G缓存阵列卡， * Gb/s SAS，支持RAID 0/1/5/6/ * / * / * ；

l配置≥4*2端口万兆光口（含光模块）；

l配置≥2个冗余电源，热插拔冗余风扇；

l售后服务： (略) 质保；

6、本项目招标文件中第 * 章 技术标准和相关要求“2.1.3网络审计”要求修改为：

性能要求：

l配置千兆电口≥4个，千兆光口≥4个，万兆光口≥2个，额外扩展槽≥1个，满配光模块；

l硬检测能力≥4Gbps；

l功能要求：

l支持基于域名、关键字等多种组合的主动内容审计策略， (略) 站， (略) 页页面是否含有非法敏感信息，通 (略) 站， (略) 页是否被挂马，并实时告警响应记录；

l支 (略) 页浏览及关键字搜索审计： (略) (略) 为包括源IP地址、目的IP地址、访问时间、URL、网页浏览时间等。

l灵活的审计策略：支持基于IP地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应。

l (略) 资源（域名、IP地址、URL等）进行威胁分析和信誉评级，将含有 (略) 站列入Web信誉库，达到识别含有恶意代 (略) 站，实现对终端用户的安全评估和保护；

l售后服务： (略) 质保。

7、本项目招标文件中第 * 章 技术标准和相关要求“2.1.1抗DDOS攻击”要求修改为：

性能要求：

l配置千兆电口≥4个，千兆光口≥4个，万兆光口≥2个，满配光模块；

l清洗能力大于 * G；

l延时小于 * μs；

l配置≥2个冗余电源；

功能要求：

l支持对欺骗与非欺骗的SYN Flood、ACK Flood、ICMP Flood、ICMP Fragment、UDP Flood、UDP Fragment、FIN/RST Flood、TCP Misuse、TCP Connection Flood、TCP Fragment、HTTP Flood、HTTP Slow Attack、HTTPS Flood、SIP Flood、DNS Query Flood、DNS Reply Flood、DNS Amplification、SSDP Amplification、NTP Amplification、Chargen Amplification、SNMP Amplification及混合 (略) 检测、告警并防护；

l设备具备针对DNS服务器防护手段；

l设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标IP/掩码、目标端口、源IP/掩码、源端口、协议类型、接口范围、包长范围、TOS、TTL/HopLimit、UDP校验、ICMP类型、ICMPv6类型、TCP选项、TCP标志位、偏移量、深度、payload字符；

l支持静态和动态牵引方式，并且支持BGP路由协议和OSPF协议、支持 * 层回注、 * 层回注、GRE回注、PBR回注、MPLS LSP回注、MPLS VPN回注等多种回注方式；

l支持配合云清洗平台形成混合清洗解决方案，解决出口带宽拥塞情况下的攻击防护，支持使用IP信誉 (略) 防护，并支持IP信誉查询，信誉库更新周期≤1天；

l设备支持通过snmp、syslog、API等方式与第 (略) 联动；

l提供界面手动及自动抓包功能，抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源IP、目标IP、源或目标IP、最大包长、流量方向、抓包时长、源端口、目的端口、源或目的端口；

l设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标IP/掩码、目标端口、源IP/掩码、源端口、协议类型、接口范围、包长范围、TOS、TTL/HopLimit、UDP校验、ICMP类型、ICMPv6类型、TCP选项、TCP标志位、偏移量、深度、payload字符；

l售后服务： (略) 质保。

招标人： (略) (略)

招标代理机构： (略) 市 * 环 (略)

* 年 8月 * 日