呼和浩特铁路局物资设备采购招标公告
招标编号：17-577
呼和浩特铁路局将于2017年12 月8 日组织招标采购。
一、采购项目：
物资设备需求一览表

标段	序号	物资设备名称	规格型号	单位	数量	交货时间	交货地点
一	1	路由器	包转发性能≥10Mpps；带业务的IPv4性能（IMIX）≥1.5Gbps；固定接口数目≥3GE（1Combo），含16个E1接口	台	2	2017年12月20日前	见合同
	2	防火墙1	千兆电口≥8，千兆光口≥4(2个单模光模块)；SSL VPN并发用户≥95；IPSec VPN隧道≥13000；吞吐量≥12Gbps，最大并发连接数≥550万，每秒新建连接≥16万。	台	2
	3	防火墙2	千兆电口≥8，千兆光口≥4（含2个单模光模块）；SSL VPN并发用户≥95；IPSec VPN隧道≥3500；吞吐量≥5Gbps，最大并发连接数≥300万；每秒新建连接≥5万。	台	2
	4	防火墙3	≥8个千兆光口（含2个单模光模块）+16个千兆电口+2个万兆光口；最大并发连接数≥800万；IPSec VPN并发连接数≥6000；每秒新建连接数≥100K；整机大包吞吐量≥8Gbps。	台	2
	5	防火墙4	≥8个千兆光口含（2个单模光模块）+16个千兆电口；最大并发连接数≥400万；IPSec VPN并发连接数≥3000；每秒新建连接数≥60K；整机大包吞吐量≥4Gbps。	台	2
二	1	服务器	CPU:≥2颗Intel Xeon Gold 5118 12C 2.3GHz；内存：≥32GB；硬盘:≥5*300GB 10K热插拔SAS硬盘；RAID:标配阵列卡,支持RAID 0,1/5；网卡:≥4*千兆以太网口；操作系统:Windows Server 2012	台	3	2017年12月20日前	见合同
	2	UPS电源1	30KVA/1H	台	1
	3	UPS电源2	10KVA/2H	台	3
	4	UPS电源3	3KVA/2H	台	3
三	1	网络安全检查工具	检查功能包括且不限于：网络连接情况；上网记录；账户信息；安全防护软件；补丁安装情况；软件安装情况；上网软件情况；根据关键字搜索受检计算机上的文件信息；采集受检计算机上所有的USB使用记录。	套	4	2017年12月20日前	见合同
	2	存储介质信息消除工具	支持所有常见的磁盘类型和分区格式；具备完善的数据清除算法，确保磁介质数据信息彻底清除；采用底层物理磁盘读写技术；支持对单个、多个的文件、文件夹、磁盘分区、磁盘分区剩余空间的数据清除；可一键清除操作系统历史记录。	套	2

注：投标单位需在报价表中注明所投产品规格型号、生产厂家以及其他需要说明的信息。表中注有产品企业型号的指采购产品的技术、性能指标相当于此型号，不代表指定生产厂。
二、主要事项
标段一要求：
1、物资、设备基本要求：
一、路由器：
技术要求：

序号	参数性质	功能及技术指标	详细技术参数
1	√	包转发性能	≥10Mpps
2	√	带业务的IPv4性能（IMIX）	≥1.5Gbps
3	√	固定接口数目	≥3GE（1Combo）
4	√	槽位数目	≥6个业务槽位
5	√	电源	要求支持电源冗余，提高可靠性
6	√	虚拟化	支持虚拟化特性，将物理上两台设备虚拟化成一台逻辑设备，提供第三方测试报告
7	√	嵌入式自动化架构	设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的服务器
8	√	路由功能	RIPv1/v2、OSPF、BGP、IS-IS
9	√	安全	基于域的防火墙；攻击防范；基于角色接入控制
10	√	配置要求	双电源、16个E1端口、16根15米长E1接口线缆RJ45(120欧)
注： 1.“参数性质”栏中划“0”表示此参数为一般性技术参数，划“√”表示此参数为重要技术参数； 2．重要技术参数有负偏离的，属未实质性响应； 3. 提供证明相关配置的有关文件和资料，如检测报告、产品彩页等，否则为无效投标。

二、防火墙1：
1) 配置要求：千兆电口≥8，千兆光口≥4；SSL VPN并发用户≥95；IPSec VPN隧道≥13000；3年IPS，AV，URL过滤特性库升级；配置2个千兆10KM单模模块；原厂三年维保服务；
2) 硬件架构：采用非X86多核架构，支持交流双电源；
3) 性能要求：吞吐量≥12Gbps，最大并发连接数≥550万，每秒新建连接≥16万；
4) 包过滤：能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置；
5) 路由功能：支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；
6) IPV6：支持Ipv6协议栈、IPV6穿越技术、IPV6路由协议；
7) 协议识别：可识别应用层协议数量≥5000种；
8) 流量控制：可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；
9) 策略调优及冗余分析：支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议；
10) 数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤；
11) DdoS防护：支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DdoS防范策略；
12) NAT：支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等；
13) 入侵防御：基于特征检测，支持超过3000种特征的攻击检测和防御；
14) 病毒防护：可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护；流量地图：支持基于地理位置的流量和威胁分析；
15) 多出口智能选路：可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；
16) 可靠性：支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；
17)资质要求：具有公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级及以上），提供证书复印件；具有国家保密局测评中心颁发的《涉密信息系统产品检测证书》（万兆），提供证书复印件；具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3），提供证书复印件；厂商具有TL9000体系认证证书，提供证书复印件；
三、防火墙2：
1) 配置要求：千兆电口≥8，千兆光口≥4；SSL VPN并发用户≥95；IPSec VPN隧道≥3500；虚拟防火墙数量≥95，3年IPS，AV，URL过滤特性库升级；配置2个千兆10KM单模模块；原厂三年维保服务；
2) 硬件架构：采用非X86多核架构，支持交流双电源；
3) 性能要求：吞吐量≥5Gbps，最大并发连接数≥300万，每秒新建连接≥5万；
4) 包过滤：能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置；
5) 路由功能：支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；
6) IPV6：支持Ipv6协议栈、IPV6穿越技术、IPV6路由协议；
7) 协议识别：可识别应用层协议数量≥5000种；
8) 流量控制：可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；
9) 策略调优及冗余分析：支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议；
10) 数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与账号等类型进行匹配；
11) DdoS防护：支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DdoS防范策略；
12) NAT：支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等；
13) 入侵防御：基于特征检测，支持超过3000种特征的攻击检测和防御；
14) 病毒防护：可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护；
15) 流量地图：支持基于地理位置的流量和威胁分析；
16) 多出口智能选路：可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；
17) 可靠性：支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；
18)资质要求：具有公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级及以上），提供证书复印件；防火墙产品连续三年进入Gartner企业防火墙四象限，提供证明材料；具有国家保密局测评中心颁发的《涉密信息系统产品检测证书》，提供证书复印件；具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3），提供证书复印件；厂商具有TL9000体系认证证书，提供证书复印件；
四、防火墙3：
技术要求：

序号	参数性质	功能及技术指标	详细技术参数
1	√	硬件架构	采用非X86 64位多核高性能处理器和高速存储器；主控模块内存≥8G；2U以下盒式设备
2	√	接口及扩展	≥8个千兆光口+16个千兆电口+2个万兆光口；整机最大可扩展接口数量8千兆光口+24千兆电口+2个万兆光口；≥2个扩展槽位，可扩展4GE Bypass功能接口；≥2*500G硬盘扩展；
3	√	产品性能	最大并发连接数≥800万
			IPSec VPN并发连接数≥6000
			每秒新建连接数≥100K
			整机大包吞吐量≥8Gbps
			整机混合包吞吐量≥5G
			整机小包吞吐量≥2G
			整机DPI深度防御吞吐量≥5G
			3DES加密≥5G
			AES256加密≥5G
4	√	可靠性要求	支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，要求提供集群配置截图；
5	√	基本功能	支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥32个，要求提供虚拟防火墙配置截图；
			免费支持高性能IPSec、L2TP、GRE VPN功能；支持高性能SSL VPN功能，最大并发可扩展≥4000；提供客户端与安卓、IOS、Windows、Linux、MAC对接；
			支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DdoS等常见的攻击防御；支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御；支持对BT等P2P/IM识别和控制；要求提供配置截图；
			支持应用层防护：应用流控，要求提供配置截图；
			支持链路负载均衡功能、服务器负载均衡功能，要求提供配置截图；
			支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等；
			能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment；
6	√	智能管理	支持统一管理软件，可实现全网拓扑管理；风险地图显示；攻击溯源功能；支持基于功能、web菜单、命令界别的基于用户角色的授权；
7	0	部署模式	支持路由模式、透明模式和混杂模式
8	0	配套管理	支持SNMPv1、SNMPv2C、SNMPv3，；
			支持CONSOLE、TELNET、SSH V1.5管理方式；
			支持NTP时间同步；
			支持TR069协议；
9	√	配置要求	单台配置双电源，配置≥3年AV防病毒库和IPS特征库升级授权，配置2个千兆单模10KM光模块；
10	√	资质证明	具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》；提供复印件，原件携带备查。
11	√	售后服务	提供原厂商售后服务承诺函原件，须加盖原厂商项目授权章；提供设备生产厂家出具的原厂销售授权函，须加盖原厂商授权章。
注： 1.“参数性质”栏中划“0”表示此参数为一般性技术参数，划“√”表示此参数为重要技术参数； 2．重要技术参数有负偏离的，属未实质性响应； 3. 提供证明相关配置的有关文件和资料，如检测报告、产品彩页等，否则为无效投标。

五、防火墙4：
技术要求：

序号	参数性质	功能及技术指标	详细技术参数
1	√	硬件架构	采用非X86 64位多核高性能处理器和高速存储器；主控模块内存≥4G；2U以下盒式设备
2	√	接口及扩展	≥8个千兆光口+16个千兆电口；整机最大可扩展接口数量8个千兆光口+24千兆电口；≥2个扩展槽位，可扩展4GE Bypass功能接口；≥500G硬盘扩展
3	√	产品性能	最大并发连接数≥400万
			IPSec VPN并发连接数≥3000
			每秒新建连接数≥60K
			整机大包吞吐量≥4Gbps
			整机混合包吞吐量≥3G
			整机小包吞吐量≥900M
			整机DPI深度防御吞吐量≥3G
			3DES加密≥3G
			AES256加密≥3G
4	√	可靠性要求	支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，要求提供集群配置截图；
5	√	基本功能	支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥16个，要求提供虚拟防火墙配置截图；
			免费支持高性能IPSec、L2TP、GRE VPN功能；支持高性能SSL VPN功能，最大并发可扩展≥1000；提供客户端与安卓、IOS、Windows、Linux、MAC对接；
			支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DdoS等常见的攻击防御；支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御；支持对BT等P2P/IM识别和控制；要求提供配置截图；
			支持应用层防护：应用流控，要求提供配置截图；
			支持链路负载均衡功能、服务器负载均衡功能，要求提供配置截图；
			支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等；
			能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment；
6	√	智能管理	支持统一管理软件，可实现全网拓扑管理；风险地图显示；攻击溯源功能；基于功能、web菜单、命令界别的基于用户角色的授权；
7	0	部署模式	支持路由模式、透明模式和混杂模式；
8	0	配套管理	支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步，支持TR069协议；
9	√	配置要求	单台配置≥3年AV防病毒库和IPS特征库升级授权，配置2个千兆单模10KM光模块；
10	√	资质证明	具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》；提供复印件，原件携带备查。
11	√	售后服务	提供原厂商售后服务承诺函原件，须加盖原厂商项目授权章；提供设备生产厂家出具的原厂销售授权函，须加盖原厂商授权章。
注： 1.“参数性质”栏中划“0”表示此参数为一般性技术参数，划“√”表示此参数为重要技术参数；2．重要技术参数有负偏离的，属未实质性响应； 3. 提供证明相关配置的有关文件和资料，如技术白皮书、说明书、检测报告、产品彩页等，否则为无效投标。

2、质量保证要求：全新原装正品。
3、售前售后服务要求：由中标方免费负责运输、装卸、安装、调试；承诺3年7×24小时硬件设备保修技术支持。提供高水平的专业技术人员，专人设备安装和售后服务。投标书中要明确技术人员名称、联系电话（24小时）。
4.交货日期要求：见物资设备需求一览表（代理商供货时需提供所代理生产厂代理授权书复印件）技术证件（合格证）随货交付需方。代理商所供产品必须为授权生产厂原厂产品。
5.付款方式：详见合同约定（须开具增值税专用发票）。
6.验收方式：按照国家、行业相关标准以及合同约定条款进行验收。
7.评标方式：经评审的最低投标价法。
8.其他：中标单位需登录中国铁路95306网铁路物资采购与招商平台进入供应商库录入，否则无法签订合同。
9、投标企业资格报告：
①要求生产厂商具备生产资质，要求经销商具有生产厂商授权书（加盖生产厂商公章）和生产厂商服务承诺函（加盖生产厂商公章）原件，注册资本金不少于500万。
②要求投标公司在商业活动中（招标、供货等）无不良的信誉记录，提供近两年不少于3份用户使用报告。
投标公司应携带投标企业资格报告中要求的所有资料的原件备查。
标段二要求：
1、物资、设备基本要求：
一、服务器
技术要求：

项目	要求
规格	2U机架式服务器。
芯片组	Intel C624芯片组，支持Intel至强可扩展处理器家族铜牌、银牌、金牌及铂金处理器产品。
处理器	2颗Intel Xeon Gold 5118 12C 105W 2.3GHz处理器
内存	TruDDR4 DDR4 2666MHz，最大支持≥1.5TB内存扩展或最大支持24根内存插槽配置2根16GB TruDDR4 2666 MHz，实配≥24条内存插槽。
硬盘	5块300GB 10K 12Gbps热插拔2.5寸SAS硬盘，最大支持26个2.5英寸硬盘扩展，支持前置直连U.2 NVMe PCIeSSD硬盘。支持内置两个M.2 且支持RAID 0/1。提供ANYBAY技术可切换SAS/SATA/U.2硬盘不用更换背板。
		阵列卡	阵列卡配1GB缓存，支持0/1/10/5/50 RAID级别，可选RAID 6/60, 最大支持4GB闪存。
网卡	4个千兆以太网控制器LOM，1个专用的管理端口，可选双口万兆或四口万兆控制器。
电源	实配电源输出功率≥750W80+铂金电源，1+1热插拔冗余电源。支持240V高压直流。
		冷却系统	支持6个冗余热插拔系统风扇。
I/O扩展	最大支持个PCIe插槽，包括一个板载的LOM接口，一个可选的ML2接口以及一个为M.2适配器预留的专用接口。两颗处理器即支持11个PCIe插槽。可选前置VGA选件。
工作温度	支持ASHARE A4标准，工作温度最高支持45°C。
服务器管理	提供硬件集中式资源管理系统，可简化基础结构管理、加快响应和提高硬件系统可用性，可自动发现、清点、跟踪、监控和配置服务器、网络和存储硬件，提供如下功能：1）硬件管理：可免代理进行硬件管理，可自动发现可管理的设备（包括服务器、网络和存储硬件），收集受管设备的清单数据，使受管硬件清单及状态一目了然，包括查看状态和属性、配置系统和网络设置、启动管理界面、打开和关闭电源以及远程控制；展示机架视图将受管设备进行分组，以反映数据中心内真实的机架安装情况。2）硬件监控：可集中查看从受管设备生成的所有事件和警报，事件或警报将传递到集中管理平台，并显示在事件或警报日志中，可从仪表板和状态栏中查看所有事件和警报的摘要，同时可查看特定设备的警报和事件详细信息。3）操作系统批量部署：可管理操作系统映像的存储库以及可同时将操作系统映像部署到≥20台受管服务器。4）配置管理：可使用一致的配置快速配置和预先配置所有服务器。配置设置（如本地存储、I/O 适配器、引导设置、固件、端口以及 IMM 和 uEFI 设置）保存为服务器配置模板，可应用于一个或多个受管服务器。更新配置模板后，这些更改将自动部署到所应用的服务器。5）固件合规性和更新：可集中将固件合规性策略分配给受管设备，简化固件管理，监控对这些设备的清单作出的更改，并标记任何不合规的设备，可使用从所管理的固件更新的存储库为该设备应用并激活固件更新。6）用户管理：支持集中认证服务器管理用户帐户和认证用户凭证；支持三种类型的认证服务器：本地认证服务器、外部 LDAP 服务器（Microsoft Active Directory）和外部 SAML 2.0 身份提供商（Microsoft Active Directory 联合身份验证服务（AD FS））；具备用户操作审核日志，提供用户操作（如登录、创建新用户或更改用户密码）的历史记录。7）与主流管理平台集成：提供与Microsoft Systems Center 和Vmware vCenter集成的插件模块，通过插件模块可提供物理设备发现、监控和管理功能。必须提供插件下载网址。8）移动APP管理功能：提供支持Android和 iOS的移动APP，通过APP可以集中监控查看设备的状态、审计日志和报警信息，以及执行设备电源开关动作等。必须提供移动APP下载网址。9）提供本软件原厂1年（可选3年或5年）售后专业支持和服务。
		故障定位	支持针对处理器，内存，内部存储，风扇，电源，阵列卡等关键部件的故障预报警机制。支持针对处理器，内存插槽，风扇，电源，CPU板的LED故障报警指示灯支持可选的手机故障诊断面板。
				服务	3年7x24X4小时保修服务，全国部分城市宕机4小时上门服务，可选服务包括：原厂上架安装或系统安装服务，原厂3年故障硬盘免回收服务，原厂硬盘数据丢失拯救服务；为保证设备的可靠性服务，要求提供原厂针对本项目的授权原件和售后服务承诺函原件。在中国国内拥有备件库。
		认证	具有中国环境标志产品认证证书，环境标志产品政府采购清单，3C认证，并提供以上证书的复印件；提供IDC 2016年全年中国服务器市场总份额证明。TPC-E6,598tpsE，符合《网络关键设备和网络安全专用产品目录（第一批）》规范要求TPC-E≥4500 tpsE标准。国际知名品牌。提供IDC 2016年全年中国区x86服务器销售额排名。

二、UPS电源1
（1）主机为30KVA/27KW的UPS电源系统单机使用，后备时间1小时，配套原厂电池。
技术要求：

参数性质	技术指标名称	技术参数和性能指标
√	资质要求	★厂家应具有：ISO 9001/TL 9000国际质量体系认证、ISO 14001国际环境管理体系认证、OHSAS 18001职业健康安全管理体系认证；产品应具有：泰尔认证，CQC（政府节能认证），提供上述认证复印件。
			√	UPS系统总体要求	要求UPS电源为在线双变换式高频机，额定容量为30kVA。工作温度范围：0℃～+40℃，能长期满载正常工作；正弦波 零中断
			√	输入特性	输入接线方式：三相四线&接地
					输入配线结构：支持双路市电输入
输入电压范围（vac）：210-475VAC
输入频率范围（Hz）：50Hz-60Hz
输入功率因数：>0.99
输入电流失真 THDi：<4%（非线性载负载）
旁路电压变动范围：380Vac(+/-15%)
√	输出特性	额定输出电压：380VAC / 220 VAC
		输出电压精度：静态：±0.1％；
		输出频率：同步状态，跟踪旁路输入（市电模式），50±0.1Hz
		输出波形：纯正弦波输出
		输出功率因数：0.9
		整机效率：Up to 94%；ECO模式下大于98%
		过载能力：105%，长期运行；125%，10min
		峰值因素：3：1
		不平衡负载：100% (可接不平衡负载)
√	电池特性	电池节数：28-36节可调
		电池冷启动：具备电池冷启动功能
		充电器充电电压：+/-216Vdc(32节电池)
		充电电流：4.5A (8小时达到满容量90%)
		支持电池类型：VRLA - 密封式阀控铅酸蓄电池
√	旁路	标配静态旁路
√	系统效率	ECO模式：UP TO 98 %
		Line mode:UP TO 93 %
		Bat mode:UP TO 93%
√	备电时间要求	60分钟
√	转换时间	市电模式->电池模式：0ms
		电池模式->市电模式：0ms
		市电模式->旁路模式：0ms
		旁路模式->市电模式：0ms
√	智能管理	大屏幕中文LCD显示，可清楚了解UPS的运行状态和相关参数；提供英文版显示供选择；由LED灯组成的系统框架图，能够很直观的了解UPS的运行模式；可以通过INTERNET、局域网、RS232、RS485和干接点等方式对系统进行远程集中监控；提供EPO功能；智能电池管理延长高达50%电池寿命；符合电池最佳充电曲线的智能充电方式，为电池提供温度补偿。根据电池的放电电流的大小，自动灵活调节放电截止电压。当电池容量较低时，提供预警；市电模式下，可显示电池总的后备时间；电池模式下，可显示电池的剩余后备时间；
√	EMC标准	IEC61000-4-2(ESD)：抗静电能力 Level 4
		IEC61000-4-3(RS)：抗辐射干扰能力 Level 3
		IEC61000-4-4(EFT)：抗电源脉冲干扰能力 Level 4 IEC61000-4-5(Surge)：防雷击/突波能力 Level 4
√	EMI标准	CISPR22 class A
√	主机设备外观与结构要求	机箱镀层牢固，漆面匀称，无剥落、锈蚀及裂痕等现象；机箱表面平整，所有标牌、标记、文字符号应清晰、正确、整齐；各种开关便于操作，灵活可靠。
		抗震性能：电源设备应取得电信设备抗震性能检测合格证，满足YD 5096-2005《通信用电源设备抗震性能检测规范》的要求，并满足设备安装地点的抗震设防要求。
		通风散热：电源结构设计应有利于自然通风和散热。
√	IP防护等级	IP21（防垂直滴水）
√	防雷等级	达到国际电工委员会IEC1000-4-5标准的第四级标准 (为最高等级)
√	噪音	小于55dB（70％负载，正前方1米处）
操作环境	工作温度0℃～40℃，储存温度-25℃～55℃，工作湿度5%～95%
√	资格要求	提供原厂销售授权原件，提供售后服务承诺函
注： 1、“参数性质”栏中划“√”表示此参数为重要技术参数； 2、重要技术参数有负偏离的，属未实质性响应； 3. 提供证明相关配置的有关文件和资料，如技术白皮书、说明书、检测报告、产品彩页等，否则为无效投标。

（2）免维护蓄电池
本项目要求的电池采用国际知名品牌的阀控铅酸免维护蓄电池。电池规格12V100AH，UPS单机后备时间要求不低于60分钟。电池并联组数不得超过五组。（按输出功率因数为0.9计算。）投标人应提供电池容量配置计算方式、计算过程和计算结果。电池设计寿命不低于10年。配标准电池柜。
技术要求：

参数性质	技术指标名称	技术参数和性能指标
√	资质证明	具有ISO9001质量体系认证、ISO14001环境体系认证、18001认证证书、QC08000有害物质过程管理体系认证、UL认证证书，并提供相关证书复印件
√	产品认证	蓄电池应通过信息产业部YD/T 799-2002《通信用阀控式密封铅酸蓄电池》检测认证，提供TLC证书复印件通过信息产业部泰尔认证，提供检测检测报告，蓄电池应已通过UL国际认证。提供UL认证证书复印件
√	设计使用寿命	在环境温度25℃时， 12V蓄电池的设计寿命不低于10年。在整个使用寿命周期内无须添加电解液。
√	质保期限	自UPS设备完成初步验收开始，电池的质保期不少于三年，质保期内蓄电池正常使用，蓄电池容量不小于C20的80%。
√	气密性	蓄电池应能承受50kpa的正压或负压而不破裂、不开胶，压力释放。
		后壳体无残余变形。
√	蓄电池电压均衡性	满足电池静置24小时后测量，各单体开路电压最高最低之差≤100mV；完全充电后，电池进入浮充状态24小时后测量，各单体开路电压最高最低之差≤480mV。蓄电池静置90天后其容量保存率≥90%。
√	大电流放电	蓄电池以30I10(A)放电3min，极柱、内部汇流排不应熔断，其外观不得出现异常。蓄电池自放电率每月不大于3%。
√	密封反应效率	蓄电池密封反应效率应≥99%。
√	其它要求	电池完全可回收，符合国家环保要求。蓄电池必须为同批次产品，并在电池壳体标明包含生产日期的批号、电池类型等标识。蓄电池的外观不得有变形，裂纹及污迹，蓄电池在使用中应无渗液、漏液、爬液和膨胀的现象,无酸雾逸出
√	防酸雾性能	蓄电池采用全密封防泄漏结构，外壳无异常变形、裂纹及污迹，上盖及端子无损伤，正常工作时无酸雾逸出。
√	安全阀要求	安全阀应具有自动开启和自动关闭的功能，其开阀压应是10～49kpa，闭阀压应是1～15kpa。
√	蓄电池充电性能	蓄电池在使用前一般应进行补充充电，蓄电池最大充电电流不大于2I10(A)，蓄电池均衡充电单体电压为14.4～14.8V。(25℃)蓄电池浮充单体电压为 13.5～13. 8V。(25℃)
√	防爆性能	蓄电池槽、盖有阻燃性。蓄电池遇火时，内部应不引燃、不引爆。
√	物理指标	净重 29.2 KG 长 319 mm 宽 173 mm 高 230.00 mm
√	资格要求	必须出具制造厂家授予的销售授权书、质保证书、原产地证明原件。
注： 1.“参数性质”栏中划“√”表示此参数为重要技术参数； 2．重要技术参数有负偏离的，属未实质性响应；3. 提供证明相关配置的有关文件和资料，如技术白皮书、说明书、检测报告、产品彩页等，否则为无效投标。

三、UPS电源2
技术要求：

参数性质	技术指标名称	技术参数和性能指标
√	资质证明	★厂家应具有：ISO 9001/TL 9000国际质量体系认证、ISO 14001国际环境管理体系认证、OHSAS 18001职业健康安全管理体系认证；产品应具有：泰尔认证，CQC（政府节能认证），并提供相应证书复印件。
√	UPS系统总体要求	要求UPS电源为在线双变换式高频机，额定容量为10KVA/9KW。工作温度范围：0℃～+40℃，能长期满载正常工作。
√	输入特性	输入电压范围（vac）：120-275VAC
		输入频率范围（Hz）：40Hz-70Hz
		输入功率因数：>0.99
		输入电流失真 THDi：<4%（非线性载负载）
√	输出特性	额定输出电压：220VAC/±1%
		输出电压精度：静态：±0.1％；
		输出频率：同步状态，跟踪旁路输入（市电模式），50±0.1Hz
		输出波形：纯正弦波输出
		输出功率因数：0.9
		整机效率：不低于98%。
√	电池特性	电池节数：16节
		电池冷启动：具备电池冷启动功能
		支持电池类型：支持铅酸电池
√	备电时间要求	120分钟
√	转换时间	市电模式->电池模式：0ms
		电池模式->市电模式：0ms
		市电模式->旁路模式：0ms
		旁路模式->市电模式：0ms
√	保护功能	输出短路保护：输出负载短路时，UPS系统应自动关闭输出，同时发出声光告警
		电池电压低保护：当UPS系统在电池逆变工作方式时，电池电压降至保护点时，应发出声光告警，电池停止供电。当电池放电终止关机后市电恢复，系统具备自动和手动重新启动功能。
		输出过欠压保护：UPS系统逆变输出电压超过设定过、欠电压值时，应发出声光告警并转为旁路供电。
		告警记录等历史信息应完整，包含历史事件的属性、描述、开始时间、结束时间，支持随时刷新及在系统完全无电状态下自动保存；
√	主机设备外观与结构要求	机箱镀层牢固，漆面匀称，无剥落、锈蚀及裂痕等现象；机箱表面平整，所有标牌、标记、文字符号应清晰、正确、整齐；各种开关便于操作，灵活可靠。
		抗震性能：电源设备应取得电信设备抗震性能检测合格证，满足YD 5096-2005《通信用电源设备抗震性能检测规范》的要求，并满足设备安装地点的抗震设防要求。
		通风散热：电源结构设计应有利于自然通风和散热。
√	资格要求	提供原厂销售授权原件，提供售后服务承诺函
注： 1.“参数性质”栏中划“√”表示此参数为重要技术参数； 2．重要技术参数有负偏离的，属未实质性响应； 3. 提供证明相关配置的有关文件和资料，如技术白皮书、说明书、检测报告、产品彩页等，否则为无效投标。

四、UPS电源3
技术要求：

参数性质	技术指标名称	技术参数和性能指标
√	资质证明	厂家应具有：ISO 9001/T9000国际质量体系认证、ISO 14001国际环境管理体系认证、ISO IEC_27001信息安全管理体系认证、OHSAS 18001 职业健康安全管理体系认证；产品应具有：泰尔认证，CQC（政府节能认证），并提供相应证书复印件。
√	UPS系统总体要求	要求UPS电源为在线双变换式高频机，额定容量为3KVA/2.7KW。
		工作温度范围：0℃～+40℃，能长期满载正常工作。
		运输及储运环境湿度范围：0%～95％
√	输入特性	输入电压范围（vac）：115-300VAC
		输入频率范围（Hz）：40Hz-70Hz
		输入功率因数：>0.98
		输入电流失真 THDi：<10%（非线性载负载）
√	输出特性	额定输出电压：220VAC/±1%
		输出电压精度：静态：±2％；
		输出频率：同步状态，跟踪旁路输入（市电模式），50±0.1Hz(电池逆变工作方式)
		输出功率因数：0.9(0-40℃不降额)
		整机效率：不低于90%。
		逆变过载能力：125%负载10min后转旁路
√	电池特性	电池节数：8节
		电池冷启动：具备电池冷启动功能
		支持电池类型：支持铅酸电池
√	备电时间要求	120分钟
√	转换时间	市电模式->电池模式：0ms
		电池模式->市电模式：0ms
		市电模式->旁路模式：0ms
		旁路模式->市电模式：0ms
√	人机交互与监控性能	UPS应配置LCD显示屏和按键，可以查看UPS的运行状态包括工作模式等
		UPS系统应具备RS232或RS485/422、FE(SNMP通讯口)、干接点接口及环境监控传感器接口，并提供与通信接口配套使用的通信线缆和各种告警信号输出端子，通信协议应符合YD/T 1363.3的要求。系统应具有下列主要功能
		UPS设备应能够采集和存储系统以下运行参数：主输入电压、旁路输入电压、输出电压、输出电流、输出频率、模块输出电流、蓄电池电压、充/放电电流；显示精度应符合YD/T 1363.1的要求
√	保护功能	输出短路保护：输出负载短路时，UPS应自动关断输出，同时发出声光告警。
		输出过载保护：输出负载超过UPS额定功率时，应发出声光告警；超出过载能力时，应转旁路供电。
		过温度保护：UPS机内运行温度过高时，发出声光告警并自动转为旁路供电。
		电池电压低保护：当UPS在电池逆变工作方式时，电池电压降至保护点时发出声光告警，逆变关闭，如果旁路正常，系统切旁路供电。
		输出过、欠压保护：UPS输出电压超过设定过、欠电压值时，发出声光告警并转为旁路供电。
		风扇故障预警：风扇故障停止工作时，应发出声光告警，在风扇转速不正常时，可以提前预警。
		电池故障预警：根据核对性容量测试的实时容量，对比蓄电池额定容量，判定蓄电池健康状态，电池容量下降较大时应能发出告警。
√	主机设备外观与结构要求	机箱镀层牢固，漆面匀称，无剥落、锈蚀及裂痕等现象；机箱表面平整，所有标牌、标记、文字符号应清晰、正确、整齐；各种开关便于操作，灵活可靠。
		通风散热：电源结构设计应有利于自然通风和散热。
√	资格要求	开标时提供原厂销售授权原件，提供售后服务承诺函
注： 1.“参数性质”栏中划“0”表示此参数为一般性技术参数，划“√”表示此参数为重要技术参数； 2．重要技术参数有负偏离的，属未实质性响应； 3. 提供证明相关配置的有关文件和资料，如技术白皮书、说明书、检测报告、产品彩页等，否则为无效投标。

2、质量保证要求：全新原装正品。
3、售前售后服务要求：由中标方免费负责运输、装卸、安装、调试；承诺3年7×24小时硬件设备保修技术支持。提供高水平的专业技术人员，专人设备安装和售后服务。投标书中要明确技术人员名称、联系电话（24小时）。
4.交货日期要求：见物资设备需求一览表（代理商供货时需提供所代理生产厂代理授权书复印件）技术证件（合格证）随货交付需方。代理商所供产品必须为授权生产厂原厂产品。
5.付款方式：详见合同约定（须开具增值税专用发票）。
6.验收方式：按照国家、行业相关标准以及合同约定条款进行验收。
7.评标方式：经评审的最低投标价法。
8.其他：中标单位需登录中国铁路95306网铁路物资采购与招商平台进入供应商库录入，否则无法签订合同。
9、投标企业资格报告：
①公司注册资本金不少于500万元。
②要求生产厂商具备生产资质，要求经销商具有生产厂商授权书（加盖生产厂商公章）和生产厂商服务承诺函（加盖生产厂商公章）原件。
③要求投标公司在商业活动中（招标、供货等）无不良的信誉记录，提供近两年不少于3份用户使用报告。
投标公司应携带投标企业资格报告中要求的所有资料的原件备查。
标段三要求：
1、物资、设备基本要求：
一、网络安全检查工具
技术要求：

序号	指标参数
1	严格遵循国家保密局最新制定的《计算机终端保密检查技术标准》要求，是第一批入选保密检查装备目录厂商；
2	产品形态为光盘+动态口令Key，分涉密版和非涉密版。产品系统配备数据归档中心平台软件，实现数据的统一汇总、分析。
3	产品拥有专用的独立操作系统；独立运行的检查取证环境，不受被检计算机系统登录密码限制、第三方USB设备控制软件的限制，通过专用动态口令Key进入系统，避免病毒感染和资料外泄；
4	产品检查取证准确性高，重做系统、格式化硬盘、硬盘重新分区、分区格式被破坏，仍能进行准确的违规检查取证；支持多操作系统、多用户、多系统分区进行检查取证；
5	支持对计算机基本信息检查，支持对上网记录检查、文件操作记录检查、文件信息检查、USB插拔记录检查等项目的常规和深度两种方式检查，支持对虚拟机、镜像、系统安全、系统配置策略等检查；
6	支持对硬盘更换情况、反取证检查、收发邮件记录、虚拟磁盘文件、开关机日志、组策略、用户策略等的检查；
7	支持对检查报告的分类、排序、查询；支持生成二维码，使用专用扫码工具对二维码进行扫描后，即生成标准格式基本检查结果；检查报告支持多种格式，并可将数据导入到归档中心中进行报告查看、管理工作；报告保存采用地区编码格式，可区分报告所属地区；
8	支持多种检查模式：常规检查、完全深度检查（全盘深度数据恢复检查）、快速深度检查（随机部分磁盘分区深度数据恢复检查）、单项检查和保密工作信息检查（能检查自查自评工作内容）；
9	支持对文件头损坏的文件检查；支持修改扩展名的文件检查；能识别加密文件；文件检查中支持文件疑似度判定；
10	支持对操作系统安装方式的检查（判断是否GHOST安装），并对是否使用过多硬盘进行检查；
11	支持多种非IE浏览器检查；支持多种下载工具、多种即时通讯软件、多种网盘的检查；
12	文件操作记录检查，可通过双击检查结果、记录直接打开、查看；可对机器存储的虚拟磁盘文件进行检查；
13	支持对Office 2003、Office 2007、Office2010、Office2013文件，PDF文件，文本文件，网页文件，金山文件，图片文件，邮件文件，以及压缩文件等办公软件的常规文件检查；
14	支持对多种图片文件类型（tiff、tif、jpg、bmp、jpeg等8种以上）的检查，支持对文件中图片的检查，支持单引擎模式检查、双引擎模式检查等自定义检查模式；
15	支持对虚拟机自动检查，支持对wmdk、vhd、vdi等虚拟机文件格式的未启动与启动两种状态下的检查；
16	支持对ISO镜像文件中操作系统所带的历史记录、文件信息等的检查。支持搜索本地所有磁盘镜像文件；
17	上网记录中能够统计多种聊天工具、下载工具、网盘、邮件客户端的信息，检查结果可通过双击打开该链接；
18	支持对中孚“涉密计算机及移动存储介质保密管理系统(三合一)”的安装情况进行检查，并能准确获取中孚三合一终端软件的回联地址、名称、厂商等信息；
19	支持自查自评工作内容检查，报告内容含规章制度检查情况，检查报告能导入自查自评信息管理平台，能实现自查自评报告的自动生成和自动评分。
20	支持Microsoft Windows 2000/2003/XP/Vista/win7/ win10操作系统；

二、存储介质信息消除工具
技术要求：

序号	技术参数
1	本产品必须具有国家保密局检测证书，基于国产操作平台国保检测证书，软件著作权证，产品登记证，并提供相应证书复印件。
2	程序需存储于光盘中，支持光驱引导启动，运行光盘自带的操作系统中
3	支持对单个、多个的文件、文件夹、磁盘分区、磁盘分区剩余空间的数据清除
4	数据消除应分为普通数据清除和涉密数据清除。普通数据清除可自定义擦除次数。涉密数据清除擦除次数应强制要求不少于9次
5	采用多线程进行数据清除，1次擦写清除速度不低于2GB/分钟
6	支持一次性选择多个清除项目，点击“清除”按钮依次执行
7	需具备一键清除使用记录功能，在不破坏现有系统情况下，清除包括上网记录、文件操作记录、USB使用记录等痕迹，并确保任何软件无法进行恢复、无法查找到相关使用痕迹。支持对上网记录、USB使用记录等痕迹进行有选择清除。支持对同一分区中、或不同分区中安装的多个操作系统的相关使用记录进行清除
8	支持对多种存储设备的数据清除，至少应包含各种硬盘、软盘、U盘、移动硬盘、存储卡等。对上述所有设备应具备同样的清除功能
9	支持对多种存储格式的数据清除，至少应包含FAT 16、FAT 32、VFAT、NTFS 4.0、NTFS 5.0。对上述所有格式应具备同样的清除功能
10	具备对国产操作系统数据消除功能，能够清除EXT2/EXT3/EXT4的剩余空间，包括文件系统日志信息，目录项空隙等；能够清除单个或多个文件和目录的清除。

2、质量保证要求：全新原装正品。
3、售前售后服务要求：由中标方免费负责运输、调试、培训；承诺3年三年内免费升级和保修软、硬件设备。提供高水平的专业技术人员和售后服务。投标书中要明确技术人员名称、联系电话。
4.交货日期要求：见物资设备需求一览表（代理商供货时需提供所代理生产厂代理授权书复印件）技术证件（合格证）随货交付需方。代理商所供产品必须为授权生产厂原厂产品。
5.付款方式：详见合同约定（须开具增值税专用发票）。
6.验收方式：按照国家、行业相关标准以及合同约定条款进行验收。
7.评标方式：经评审的最低投标价法。
8.其他：中标单位需登录中国铁路95306网铁路物资采购与招商平台进入供应商库录入，否则无法签订合同。
9、投标企业资格报告：
①要求生产厂商具备生产资质，要求经销商具有生产厂商授权书（加盖生产厂商公章）和生产厂商服务承诺函（加盖生产厂商公章）原件。
②要求投标公司在商业活动中（招标、供货等）无不良的信誉记录，提供近两年不少于3份用户报告。
③投标企业注册资金（本）不低于1000万元；
④投标企业提供近三年的纳税证明（以税务机关纳税凭证为准）；投标企业需提供投标产品相关佐证文件，各项内容必须满足技术要求；投标企业提供ISO9000系列质量管理体系认证证书彩印件；投标企业近三年度财务审计报告（含报表和附注）。
投标公司应携带投标企业资格报告中要求的所有资料的原件备查。
三、投标人资格要求
①在中华人民共和国境内拥有合法经营权力，符合国家有关规定，具有独立承担民事责任的能力；②具有良好的商业信誉和健全的财务状况；③具有履行合同所必需的设备和专业技术能力；④有依法缴纳税收和社会保障资金的良好记录；⑤具有公司、企业住所地或者业务发生地检察院出具的无行贿犯罪档案查询结果告知函。要求投标单位在投标文件中提供有效期内的无行贿犯罪档案查询结果告知函彩印件，投标时携带告知函原件备查。（办理内容及方式查阅《呼和浩特铁路局物资采购商务平台》“通知公告”栏目）⑥满足所投标段相应招标要求。
四、在任何时候发现投标人提交的投标文件内容有提供虚假的资料和在实质性方面失实时，呼和浩特铁路局有权依法追究投标人的责任。
五、时间、地点安排
报名截止时间：2017年12月6日 17时 30分
投标截止、开标时间：2017年12月8日8时 30分
投标及开标会议地点：呼和浩特市新城区迎宾北路盛业广场综合楼六层（车站东街与迎宾北路交汇处，丁字路口西南角，综合楼入口座西朝东）。
六、联系方式
招标技术参数咨询电话： ****-*******联系人：韩国军
招标文件咨询电话：****-*******联系人：张秀姝
汇信招标公司投标程序咨询电话：0471—******* ；****-******* 联系人：张志宏
合同签订联系电话： ****-*******联系人：韩国军
招标文件网上下载，请登录网址：www.hhtljzbw.com进入呼和浩特铁路局物资采购商务平台。在“采购公告”栏中打开相关标号公告，点击公告末端“附件”，可下载“标书”。（详情请见网站公告《关于招标文件（标书）下载方法的通知》）
七、费用：招标文件每套售价20元，中标或未中标均不退还。投标人须将招标文件费在开标前3个工作日汇入以下账户：
开户行：中行呼和浩特市新华支行
开户名称：内蒙古汇信招标有限公司
账号：150*****4403
标书费银行汇款凭证备注栏里注明纳税人识别号或统一社会信用代码，汇款人名称必须准确且与投标单位名称一致，不接受个人汇款，否则责任自负，开标日购买标书费未到帐视为自动放弃投标。投标单位在开标当日携带银行汇款回执原件或复印件到内蒙古汇信招标有限公司财务部领取发票和收据。
汇款事宜联系电话：0471—*******
由于招标方原因需要重新组织的招标，已交纳过标书费的投标人，需出具证明材料（加盖公章），注明已交纳标书费的招标编号、包件号、开标日期、联系人及电话，到内蒙古汇信招标有限公司财务部签认盖章作为交款凭证。
由于投标方原因需要重新组织的招标，已交纳的标书费不予退回。
八、即日开始报名，报名方式：书面传真至0471—2245017，注明①投标编号；②投标项目（包号）号；③投标单位名称；④联系人姓名；⑤联系电话；⑥单位公章；⑦标书费银行汇款凭证。
报名表格式：
投标报名表
（公章） 日期

单位名称
单位地址
邮编
授权代表人及电话
传真电话
电子邮箱
投标编号 及标段号	如12—235—2、12—235—5

九、招标公告为招标文件的组成部分。
呼和浩特铁路局物资招标采购所
2017 年11 月27 日