2024年华福证券福州机房信创网络建设和超期服役设备迭代替换项目第二次更正公告
发送至邮箱
2024年华福证券福州机房信创网络建设和超期服役设备迭代替换项目第二次更正公告
2024年华福证券福州机房信创网络建设和超期服役设备迭代替换项目（第二次）更正公告
一、项目名称：2024年华福证券福州 (略) 络建设和超期服役设备迭代替换项目（第二次）
二、项目编号：05-10-04A-2024-D-E#C01
三、更正信息：
更正事项：招标文件
更正原因：澄清
更正内容：
事项1：招标文件-第一章招标公告及第五章技术规范书
原文为：
序号 | 产品名称 | 规格型号 | |
1 | 千兆电口交换机 | 线速接口要求 | ★下行10M/100M/1000M电口≥48个，上行10 GE光端口≥4个（满配10G多模光模块）。 |
可靠性 | ★实配可热拔插交流冗余电源、设备满配风扇。 | ||
组播能力 | ★支持二层组播协议，并配置相应的授权许可； | ||
交换容量 | ★整机交换容量≥650Gbps，包转发率≥140Mpps。 | ||
表项容量 | MAC表容量≥64K; | ||
(略) 捆绑 | 支持 (略) 捆绑功能，以避免生成树协议 | ||
链路故障检测 | ★支持（上行）链路故障快速检测。 | ||
自动化能力 | 支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口； | ||
风向 | （端口侧）前进风－后出风 | ||
关键芯片 | ★设备采用国产研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明 | ||
硬件规格 | 设备支持复位按钮和清配置按钮（PNP按钮）， (略) 链接及截图证明 | ||
安全性 | 支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可信的，提供的第三方权威机构测试报告证明 | ||
2 | 万兆光口交换机 | 线速接口 | ★下行10G光端口≥48个；40G/100G光端口≥6个。 |
交换容量 | ★整机交换容量≥3.6Tbps，转发能力≥2000Mpps， (略) 所列最低参数为准。 | ||
可靠性 | ★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。 | ||
组播能力 | 支持二层组播协议，并配置相应的授权； | ||
(略) 捆绑 | ★支持 (略) 捆绑功能，以避免生成树协议。 | ||
链路故障检测 | ★支持（上行）链路故障快速检测。 | ||
虚拟化支持 | 支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播 | ||
路由协议 | ★支持 RIP、OSPF、ISIS、BGP 等 IPv4 (略) 由协议；支持 RIPng、OSPFv3、ISISv6、BGP4+等 IP (略) 由协议。 | ||
★支持并配置BFD功能，并支持BFD for Static、BGP、OSP (略) 由协议。 | |||
表项容量 | ★MAC表容量≥256K，端口共享缓存≥16MB。 | ||
自动化管理 | 支持Linux 、Python开发，提供api接口 | ||
风向 | （端口侧）前进风－后出风 | ||
光模块 | ★实配QSFP+ 40G多模模块≥4个，SFP+ 10G多模模块≥24个 | ||
关键芯片 | ★设备采用国产研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明 | ||
三层功能 | 支持IP报文分片重组，提供的第三方权威机构测试报告证明 | ||
DC特性 | 支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4，提供的第三方权威机构测试报告证明 | ||
3 | 防火墙 | 产品要求 | ★标准机框式硬件万兆状态防火墙，高度不超过2U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，10GE光端口≥8个，且最好应具有扩展能力； |
可靠性 | ★可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于2个或时间小于1秒。 | ||
安全策略 | 安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）； | ||
★支持基于国 (略) 的安全策略，能够对国外或特定 (略) 的IP地址进行管控；（提供界面截图证明） | |||
负载均衡能力 | ★支持在出站方向，系统通过实时 (略) 的时延、抖动、丢包率和带宽利用率，实 (略) 、动态 (略) 的流量负载。 | ||
IPv4/v6双栈 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
黑名单库能力 | 支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。 | ||
基本性能指标 | ★单台防火墙吞吐能力≥40Gbps； | ||
单台防火墙最大并发≥#； | |||
★单台防火墙每秒新建连接≥#； | |||
配置模块 | ★满配多模模块（QSFP+和SFP+） | ||
风向 | 前进风－后出风 | ||
4 | 硬件负载均衡器 | 产品要求 | ★专业负载均衡设备；机架式设备 1U 具备≥ (略) 端口，支持≥4个千兆光口，万兆端口≥2个，满配多模模块 |
可靠性 | ★支持双机热备，支持失效自动接管。 支持N＋1的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换 | ||
4/7层性能指标 | ★四层吞吐率：20.00Gbps； | ||
四层每秒新建连接数≥1,000,000； | |||
四层并发连接数≥15,000,000； | |||
★七层吞吐率：15.00Gbps； | |||
七层每秒新建连接数≥700,000； | |||
七层并发连接数≥10,000,000； | |||
服务器负载均衡功能 | ★设备提供二至七层的应用负载均衡功能，支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等应用协议的负载均衡功能；（提供设备操作界面截图证明材料）支持多种负载均衡算法：Round Robin； Least Connections, Shortest Response Time； Weighting Round Robin；支持多种会话保持方式：Session、Cookies、SSL等；能对服务器作全面的健康检查；支持多种应用系统如SAP，Oracle , Weblogic, Websphere等负载均衡。 | ||
IPv4/v6双栈功能 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
全局负载均衡功能 | ★实现就近性访问，解决电信、联通及移动互联互通问题 | ||
SSL 加速功能 | ★SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件为ECC_SM4_SM3) | ||
SSL每秒新建连接数（SM2）≥15,000； | |||
SSL并发连接数（SM2）≥4,000,000； | |||
关键芯片 | ★设备采用海光芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明 | ||
设备安全 | 高安全性强化的 OS操作系统； 可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。 | ||
日志管理 | 系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。 系统提供完备详细的流量出口图表。 | ||
更正为：
序号 | 产品名称 | 规格型号 | |
1 | 信创千兆电口交换机 | 线速接口要求 | ★下行10M/100M/1000M电口≥48个，上行10 GE光端口≥4个（满配10G多模光模块）。 |
可靠性 | ★实配可热拔插交流冗余电源、设备满配风扇。 | ||
组播能力 | 支持二层组播协议，并配置相应的授权许可； | ||
交换容量 | ★整机交换容量≥650Gbps，包转发率≥140Mpps。 | ||
表项容量 | MAC表容量≥64K; | ||
(略) 捆绑 | 支持 (略) 捆绑功能，以避免生成树协议 | ||
链路故障检测 | 支持（上行）链路故障快速检测。 | ||
自动化能力 | 支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口； | ||
风向 | （端口侧）前进风－后出风 | ||
关键芯片 | 设备采用国产研发的关键芯片 | ||
硬件规格 | 设备支持复位按钮和清配置按钮 | ||
安全性 | 支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可行的 | ||
2 | 信创万兆光口交换机 | 线速接口 | ★下行10G光端口≥48个；40G/100G光端口≥6个。 |
交换容量 | ★整机交换容量≥3.6Tbps，转发能力≥2000Mpps， (略) 所列最低参数为准。 | ||
可靠性 | ★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。 | ||
组播能力 | 支持二层组播协议，并配置相应的授权； | ||
(略) 捆绑 | 支持 (略) 捆绑功能，以避免生成树协议。 | ||
链路故障检测 | 支持（上行）链路故障快速检测。 | ||
虚拟化支持 | 支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播 | ||
路由协议 | 支持 RIP、OSPF、ISIS、BGP 等 IPv4 (略) 由协议；支持 RIPng、OSPFv3、ISISv6、BGP4+等 IP (略) 由协议。 | ||
支持并配置BFD功能，并支持BFD for Static、BGP、OSP (略) 由协议。 | |||
表项容量 | MAC表容量≥256K，端口共享缓存≥16MB。 | ||
自动化管理 | 支持Linux 、Python开发，提供api接口 | ||
风向 | （端口侧）前进风－后出风 | ||
光模块 | 实配QSFP+ 40G多模模块≥4个，SFP+ 10G多模模块≥24个 | ||
关键芯片 | 设备采用国产研发的关键芯片 | ||
三层功能 | 支持IP报文分片重组 | ||
DC特性 | 支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4 | ||
3 | 信创防火墙 | 产品要求 | 标准机框式硬件万兆状态防火墙，高度不超过2U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，10GE光端口≥8个，且最好应具有扩展能力； |
可靠性 | 可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于2个或时间小于1秒。 | ||
安全策略 | 安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）； | ||
支持基于国 (略) 的安全策略，能够对国外或特定 (略) 的IP地址进行管控； | |||
负载均衡能力 | 支持在出站方向，系统通过实时 (略) 的时延、抖动、丢包率和带宽利用率，实 (略) 、动态 (略) 的流量负载。 | ||
IPv4/v6双栈 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
黑名单库能力 | 支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。 | ||
基本性能指标 | 单台防火墙吞吐能力≥40Gbps； | ||
单台防火墙最大并发≥#； | |||
单台防火墙每秒新建连接≥#； | |||
配置模块 | 满配多模模块（QSFP+和SFP+） | ||
风向 | 前进风－后出风 | ||
4 | 信创硬件负载均衡器 | 产品要求 | 专业负载均衡设备；机架式设备 1U 具备≥ (略) 端口，支持≥4个千兆光口，万兆端口≥2个，满配多模模块 |
可靠性 | 支持双机热备，支持失效自动接管。 支持N＋1的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换 | ||
4/7层性能指标 | 四层吞吐率：20.00Gbps； | ||
四层每秒新建连接数≥1,000,000； | |||
四层并发连接数≥15,000,000； | |||
七层吞吐率：15.00Gbps； | |||
七层每秒新建连接数≥700,000； | |||
七层并发连接数≥10,000,000； | |||
服务器负载均衡功能 | 支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等应用协议的负载均衡功能； | ||
IPv4/v6双栈功能 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
全局负载均衡功能 | 实现就近性访问，解决电信、联通及移动互联互通问题 | ||
SSL 加速功能 | SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件为ECC_SM4_SM3) | ||
SSL每秒新建连接数（SM2）≥15,000； | |||
SSL并发连接数（SM2）≥4,000,000； | |||
关键芯片 | 设备采用国产研发的关键芯片 | ||
设备安全 | 高安全性强化的 OS操作系统； 可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。 | ||
日志管理 | 系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。 系统提供完备详细的流量出口图表。 | ||
事项2：招标文件-第三章评标办法
原文为：
价格评审：价格（60分） | 价格评分方法：[基准价法] 价格评分方法：各有效投标人中的最低投标为基准价，得满分60分。每高出基准价#元（以千位四舍五入），得分减0.25分，最低减到10分。最终得分保留至小数点后两位； 价格评审依据： 价格评审以其投标报价的“含税总报价”作为评审依据； |
更正为：
价格评审：价格（60分） | 价格评分方法：[基准价法] 价格评分方法：各有效投标人中的最低投标为基准价，得满分60分。每高出基准价#元（以千位四舍五入），得分减0.5分，最低减到10分。最终得分保留至小数点后两位； 价格评审依据： 价格评审以其投标报价的“含税总报价”作为评审依据； |
事项3：招标文件-第五章技术规范书
原文为：
序号 | 设备名称 | 单位 | 数量 |
1 | 千兆电口交换机 | 台 | 8 |
2 | 万兆光口交换机 | 台 | 10 |
3 | 防火墙 | 台 | 4 |
4 | 硬件负载均衡设备 | 台 | 2 |
更正为：
序号 | 设备名称 | 单位 | 数量 |
1 | 信创千兆电口交换机 | 台 | 8 |
2 | 信创万兆光口交换机 | 台 | 10 |
3 | 信创防火墙 | 台 | 4 |
4 | 信创硬件负载均衡设备 | 台 | 2 |
事项4：招标文件-第六章投标文件格式
原文为：
项目名称 | 序号 | 采购内容 | 数量 （台） | 含税单价（元） | 含税总价（元） |
2024年华福证券福州 (略) 络建设和超期服役设备迭代替换项目（第二次） | 1 | 千兆电口交换机 | 8 | ||
2 | 万兆光口交换机 | 10 | |||
3 | 防火墙 | 4 | |||
4 | 硬件负载均衡设备 | 2 | |||
含税总价合计（元）： | |||||
更正为：
项目名称 | 序号 | 采购内容 | 数量 （台） | 含税单价（元） | 含税总价（元） |
2024年华福证券福州 (略) 络建设和超期服役设备迭代替换项目（第二次） | 1 | 信创千兆电口交换机 | 8 | ||
2 | 信创万兆光口交换机 | 10 | |||
3 | 防火墙 | 4 | |||
4 | 硬件负载均衡设备 | 2 | |||
含税总价合计（元）： | |||||
招标文件涉及以 (略) 均做相应修改，其他内容不变。
四、本采购项目相关信息在“（网址：https://）和“诚 (略) （网址：http://**）”上发布。
五、招标人信息
招标人单位名称： (略)
地址： (略) (略) 塘桥镇塘桥街道滨江大道5129号N1幢
联系人姓名：金轶
电话：021-#
六、采购机构联系方式
采购机构： (略)
联系人：陈碧霞、林书娴、郑春勤
电话：#、#
地址： (略) (略) (略) 华雄大厦1号楼12层
邮 箱：*@*63.com
(略)
2024 年 10 月 29 日
2024年华福证券福州机房信创网络建设和超期服役设备迭代替换项目（第二次）更正公告
一、项目名称：2024年华福证券福州 (略) 络建设和超期服役设备迭代替换项目（第二次）
二、项目编号：05-10-04A-2024-D-E#C01
三、更正信息：
更正事项：招标文件
更正原因：澄清
更正内容：
事项1：招标文件-第一章招标公告及第五章技术规范书
原文为：
序号 | 产品名称 | 规格型号 | |
1 | 千兆电口交换机 | 线速接口要求 | ★下行10M/100M/1000M电口≥48个，上行10 GE光端口≥4个（满配10G多模光模块）。 |
可靠性 | ★实配可热拔插交流冗余电源、设备满配风扇。 | ||
组播能力 | ★支持二层组播协议，并配置相应的授权许可； | ||
交换容量 | ★整机交换容量≥650Gbps，包转发率≥140Mpps。 | ||
表项容量 | MAC表容量≥64K; | ||
(略) 捆绑 | 支持 (略) 捆绑功能，以避免生成树协议 | ||
链路故障检测 | ★支持（上行）链路故障快速检测。 | ||
自动化能力 | 支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口； | ||
风向 | （端口侧）前进风－后出风 | ||
关键芯片 | ★设备采用国产研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明 | ||
硬件规格 | 设备支持复位按钮和清配置按钮（PNP按钮）， (略) 链接及截图证明 | ||
安全性 | 支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可信的，提供的第三方权威机构测试报告证明 | ||
2 | 万兆光口交换机 | 线速接口 | ★下行10G光端口≥48个；40G/100G光端口≥6个。 |
交换容量 | ★整机交换容量≥3.6Tbps，转发能力≥2000Mpps， (略) 所列最低参数为准。 | ||
可靠性 | ★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。 | ||
组播能力 | 支持二层组播协议，并配置相应的授权； | ||
(略) 捆绑 | ★支持 (略) 捆绑功能，以避免生成树协议。 | ||
链路故障检测 | ★支持（上行）链路故障快速检测。 | ||
虚拟化支持 | 支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播 | ||
路由协议 | ★支持 RIP、OSPF、ISIS、BGP 等 IPv4 (略) 由协议；支持 RIPng、OSPFv3、ISISv6、BGP4+等 IP (略) 由协议。 | ||
★支持并配置BFD功能，并支持BFD for Static、BGP、OSP (略) 由协议。 | |||
表项容量 | ★MAC表容量≥256K，端口共享缓存≥16MB。 | ||
自动化管理 | 支持Linux 、Python开发，提供api接口 | ||
风向 | （端口侧）前进风－后出风 | ||
光模块 | ★实配QSFP+ 40G多模模块≥4个，SFP+ 10G多模模块≥24个 | ||
关键芯片 | ★设备采用国产研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明 | ||
三层功能 | 支持IP报文分片重组，提供的第三方权威机构测试报告证明 | ||
DC特性 | 支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4，提供的第三方权威机构测试报告证明 | ||
3 | 防火墙 | 产品要求 | ★标准机框式硬件万兆状态防火墙，高度不超过2U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，10GE光端口≥8个，且最好应具有扩展能力； |
可靠性 | ★可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于2个或时间小于1秒。 | ||
安全策略 | 安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）； | ||
★支持基于国 (略) 的安全策略，能够对国外或特定 (略) 的IP地址进行管控；（提供界面截图证明） | |||
负载均衡能力 | ★支持在出站方向，系统通过实时 (略) 的时延、抖动、丢包率和带宽利用率，实 (略) 、动态 (略) 的流量负载。 | ||
IPv4/v6双栈 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
黑名单库能力 | 支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。 | ||
基本性能指标 | ★单台防火墙吞吐能力≥40Gbps； | ||
单台防火墙最大并发≥#； | |||
★单台防火墙每秒新建连接≥#； | |||
配置模块 | ★满配多模模块（QSFP+和SFP+） | ||
风向 | 前进风－后出风 | ||
4 | 硬件负载均衡器 | 产品要求 | ★专业负载均衡设备；机架式设备 1U 具备≥ (略) 端口，支持≥4个千兆光口，万兆端口≥2个，满配多模模块 |
可靠性 | ★支持双机热备，支持失效自动接管。 支持N＋1的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换 | ||
4/7层性能指标 | ★四层吞吐率：20.00Gbps； | ||
四层每秒新建连接数≥1,000,000； | |||
四层并发连接数≥15,000,000； | |||
★七层吞吐率：15.00Gbps； | |||
七层每秒新建连接数≥700,000； | |||
七层并发连接数≥10,000,000； | |||
服务器负载均衡功能 | ★设备提供二至七层的应用负载均衡功能，支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等应用协议的负载均衡功能；（提供设备操作界面截图证明材料）支持多种负载均衡算法：Round Robin； Least Connections, Shortest Response Time； Weighting Round Robin；支持多种会话保持方式：Session、Cookies、SSL等；能对服务器作全面的健康检查；支持多种应用系统如SAP，Oracle , Weblogic, Websphere等负载均衡。 | ||
IPv4/v6双栈功能 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
全局负载均衡功能 | ★实现就近性访问，解决电信、联通及移动互联互通问题 | ||
SSL 加速功能 | ★SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件为ECC_SM4_SM3) | ||
SSL每秒新建连接数（SM2）≥15,000； | |||
SSL并发连接数（SM2）≥4,000,000； | |||
关键芯片 | ★设备采用海光芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明 | ||
设备安全 | 高安全性强化的 OS操作系统； 可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。 | ||
日志管理 | 系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。 系统提供完备详细的流量出口图表。 | ||
更正为：
序号 | 产品名称 | 规格型号 | |
1 | 信创千兆电口交换机 | 线速接口要求 | ★下行10M/100M/1000M电口≥48个，上行10 GE光端口≥4个（满配10G多模光模块）。 |
可靠性 | ★实配可热拔插交流冗余电源、设备满配风扇。 | ||
组播能力 | 支持二层组播协议，并配置相应的授权许可； | ||
交换容量 | ★整机交换容量≥650Gbps，包转发率≥140Mpps。 | ||
表项容量 | MAC表容量≥64K; | ||
(略) 捆绑 | 支持 (略) 捆绑功能，以避免生成树协议 | ||
链路故障检测 | 支持（上行）链路故障快速检测。 | ||
自动化能力 | 支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口； | ||
风向 | （端口侧）前进风－后出风 | ||
关键芯片 | 设备采用国产研发的关键芯片 | ||
硬件规格 | 设备支持复位按钮和清配置按钮 | ||
安全性 | 支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可行的 | ||
2 | 信创万兆光口交换机 | 线速接口 | ★下行10G光端口≥48个；40G/100G光端口≥6个。 |
交换容量 | ★整机交换容量≥3.6Tbps，转发能力≥2000Mpps， (略) 所列最低参数为准。 | ||
可靠性 | ★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。 | ||
组播能力 | 支持二层组播协议，并配置相应的授权； | ||
(略) 捆绑 | 支持 (略) 捆绑功能，以避免生成树协议。 | ||
链路故障检测 | 支持（上行）链路故障快速检测。 | ||
虚拟化支持 | 支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播 | ||
路由协议 | 支持 RIP、OSPF、ISIS、BGP 等 IPv4 (略) 由协议；支持 RIPng、OSPFv3、ISISv6、BGP4+等 IP (略) 由协议。 | ||
支持并配置BFD功能，并支持BFD for Static、BGP、OSP (略) 由协议。 | |||
表项容量 | MAC表容量≥256K，端口共享缓存≥16MB。 | ||
自动化管理 | 支持Linux 、Python开发，提供api接口 | ||
风向 | （端口侧）前进风－后出风 | ||
光模块 | 实配QSFP+ 40G多模模块≥4个，SFP+ 10G多模模块≥24个 | ||
关键芯片 | 设备采用国产研发的关键芯片 | ||
三层功能 | 支持IP报文分片重组 | ||
DC特性 | 支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4 | ||
3 | 信创防火墙 | 产品要求 | 标准机框式硬件万兆状态防火墙，高度不超过2U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，10GE光端口≥8个，且最好应具有扩展能力； |
可靠性 | 可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于2个或时间小于1秒。 | ||
安全策略 | 安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）； | ||
支持基于国 (略) 的安全策略，能够对国外或特定 (略) 的IP地址进行管控； | |||
负载均衡能力 | 支持在出站方向，系统通过实时 (略) 的时延、抖动、丢包率和带宽利用率，实 (略) 、动态 (略) 的流量负载。 | ||
IPv4/v6双栈 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
黑名单库能力 | 支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。 | ||
基本性能指标 | 单台防火墙吞吐能力≥40Gbps； | ||
单台防火墙最大并发≥#； | |||
单台防火墙每秒新建连接≥#； | |||
配置模块 | 满配多模模块（QSFP+和SFP+） | ||
风向 | 前进风－后出风 | ||
4 | 信创硬件负载均衡器 | 产品要求 | 专业负载均衡设备；机架式设备 1U 具备≥ (略) 端口，支持≥4个千兆光口，万兆端口≥2个，满配多模模块 |
可靠性 | 支持双机热备，支持失效自动接管。 支持N＋1的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换 | ||
4/7层性能指标 | 四层吞吐率：20.00Gbps； | ||
四层每秒新建连接数≥1,000,000； | |||
四层并发连接数≥15,000,000； | |||
七层吞吐率：15.00Gbps； | |||
七层每秒新建连接数≥700,000； | |||
七层并发连接数≥10,000,000； | |||
服务器负载均衡功能 | 支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等应用协议的负载均衡功能； | ||
IPv4/v6双栈功能 | 支持IPv4/v6双栈及IPv6安全策略配置等，并配置对应授权许可； | ||
全局负载均衡功能 | 实现就近性访问，解决电信、联通及移动互联互通问题 | ||
SSL 加速功能 | SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件为ECC_SM4_SM3) | ||
SSL每秒新建连接数（SM2）≥15,000； | |||
SSL并发连接数（SM2）≥4,000,000； | |||
关键芯片 | 设备采用国产研发的关键芯片 | ||
设备安全 | 高安全性强化的 OS操作系统； 可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。 | ||
日志管理 | 系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。 系统提供完备详细的流量出口图表。 | ||
事项2：招标文件-第三章评标办法
原文为：
价格评审：价格（60分） | 价格评分方法：[基准价法] 价格评分方法：各有效投标人中的最低投标为基准价，得满分60分。每高出基准价#元（以千位四舍五入），得分减0.25分，最低减到10分。最终得分保留至小数点后两位； 价格评审依据： 价格评审以其投标报价的“含税总报价”作为评审依据； |
更正为：
价格评审：价格（60分） | 价格评分方法：[基准价法] 价格评分方法：各有效投标人中的最低投标为基准价，得满分60分。每高出基准价#元（以千位四舍五入），得分减0.5分，最低减到10分。最终得分保留至小数点后两位； 价格评审依据： 价格评审以其投标报价的“含税总报价”作为评审依据； |
事项3：招标文件-第五章技术规范书
原文为：
序号 | 设备名称 | 单位 | 数量 |
1 | 千兆电口交换机 | 台 | 8 |
2 | 万兆光口交换机 | 台 | 10 |
3 | 防火墙 | 台 | 4 |
4 | 硬件负载均衡设备 | 台 | 2 |
更正为：
序号 | 设备名称 | 单位 | 数量 |
1 | 信创千兆电口交换机 | 台 | 8 |
2 | 信创万兆光口交换机 | 台 | 10 |
3 | 信创防火墙 | 台 | 4 |
4 | 信创硬件负载均衡设备 | 台 | 2 |
事项4：招标文件-第六章投标文件格式
原文为：
项目名称 | 序号 | 采购内容 | 数量 （台） | 含税单价（元） | 含税总价（元） |
2024年华福证券福州 (略) 络建设和超期服役设备迭代替换项目（第二次） | 1 | 千兆电口交换机 | 8 | ||
2 | 万兆光口交换机 | 10 | |||
3 | 防火墙 | 4 | |||
4 | 硬件负载均衡设备 | 2 | |||
含税总价合计（元）： | |||||
更正为：
项目名称 | 序号 | 采购内容 | 数量 （台） | 含税单价（元） | 含税总价（元） |
2024年华福证券福州 (略) 络建设和超期服役设备迭代替换项目（第二次） | 1 | 信创千兆电口交换机 | 8 | ||
2 | 信创万兆光口交换机 | 10 | |||
3 | 防火墙 | 4 | |||
4 | 硬件负载均衡设备 | 2 | |||
含税总价合计（元）： | |||||
招标文件涉及以 (略) 均做相应修改，其他内容不变。
四、本采购项目相关信息在“（网址：https://）和“诚 (略) （网址：http://**）”上发布。
五、招标人信息
招标人单位名称： (略)
地址： (略) (略) 塘桥镇塘桥街道滨江大道5129号N1幢
联系人姓名：金轶
电话：021-#
六、采购机构联系方式
采购机构： (略)
联系人：陈碧霞、林书娴、郑春勤
电话：#、#
地址： (略) (略) (略) 华雄大厦1号楼12层
邮 箱：*@*63.com
(略)
2024 年 10 月 29 日
招投标大数据
最近搜索
无
热门搜索
无
