虚拟化资源平台授权 IP电话 终端准入设备 虚拟化资源平台招标公告（海工-特种设备分公司2023）
虚拟化资源平台授权（CPU/GPU）、海工特种设备分公司IP电话购置、天津地区终端准入设备
采办计划公告
为便于供应商及时了解项目采办信息，现将（虚拟化资源平台授权（CPU/GPU）、海工特种设备分公司IP电话购置、天津地区终端准入设备）的采办计划公开如下：
序号
采办包 名称
采购范围与主要技术指标
预计发标时间 （填写到月）
供应商资质基本要求
备注
1
虚拟化资源平台授权（CPU/GPU）
基于现有虚拟化资源平台，购入CPU授权94个，GPU授权40个，具体详见技术规格书
2023年12月
原厂商或具有代理资质代理商；原厂技术支持服务；
工作范围及技术要求详见《虚拟化资源池平台软件授权技术参数》
2
海工特种设备分公司IP电话购置
IP终端话机（包含IP用户许可）
2023年12月
原厂安装调试及售后支持
工作范围及技术要求详见《海工特种设备分公司IP电话购置》
3
天津地区终端准入设备
新购天津地区终端准入设备1台 具体详见规格书
2023年12月
原厂商或具有代理资质代理商；原厂技术支持服务；
本次公开的采办计划是本项目采办工作的初步安排，实际采购应以相关采购公告和采购文件为准，所有提供和反馈的信息只作为项目采办参考。
本次公告有效期是5个工作日。在此期间，有意参与某采办包的系统用户可在集团公司采办系统中提交反馈材料。
共享服务分公司
2023年 12 月 18日
附件1：
采办计划公告虚拟化资源池、津地区终端准入设备-签字.pdf
附件2：
5.天津地区终端准入设备技术规格书（参数）.doc
附件3：
采办计划公告IP电话购置-签字.pdf
附件4：
虚拟化资源池平台软件授权技术参数.docx
附件5：
海工特种设备分公司IP电话购置-技术参数.doc
采办计划公告为便于供应商及时了解项目采办信息，现将（海油工程共享服务分公司-虚拟化资源平台授权（CPU/GPU）、天津地区终端准入设备）的采办计划公开如下：序号采办包名称采购范围与主要技术指标预计发标时间（填写到月）供应商资质基本要求备注虚拟化资源平台授权（CPU/GPU）基于现有虚拟化资源平台，购入CPU授权94个，GPU授权40个，具体详见技术规格书2023年12月原厂商或具有代理资质代理商；原厂技术支持服务；天津地区终端准入设备新购天津地区终端准入设备1台具体详见规格书2023年12月原厂商或具有代理资质代理商；原厂技术支持服务；本次公开的采办计划是本项目采办工作的初步安排，实际采购应以相关采购公告和采购文件为准，所有提供和反馈的信息只作为项目采办参考。本次公告有效期是（2023年12月5日）至（2023年12月11日）止。在此期间，有意参与某采办包的系统用户可在集团公司采办系统中提交反馈材料。共享服务分公司2023年12月4日七、设备技术参数1.1.7.1产品资质要求提供所投终端准入设备的准入控制系统软件著作权证书复印件。1.2.7.2投标人资质要求1.1.★所有设备的调试安装须为原厂工程师现场调试，投标时需提供设备原厂出具的售后服务承诺函并加盖原厂公章。1.2.★投标人须提供中国网络安全审查技术与认证中心(CCRC)颁发认证的信息系统安全集成服务三级或以上证书。1.3.★投标人须提供中国网络安全审查技术与认证中心(CCRC)颁发认证的信息安全应急处理服务三级或以上证书。1.4.★投标人须提供国家计算机网络应急技术处理协调中心颁发认证的网络安全应急服务支撑单位（省级）或以上证书。1.5.★提供自2020年1月1日起不低于2项已竣工的单项合同金额90万元及以上的项目业绩（业绩内容包含安全软件、设备类）。相关证明材料：竣工验收证明材料扫描件，合同扫描件。未提交业绩证明材料，或所提供的业绩证明材料无法验证合同签署时间、签署方名称、项目名称、工作范围、合同金额，均视为无效业绩。1.3.7.3终端准入设备技术参数主要技术指标技术指标分类主要技术指标及功能要求备注部署方式及管理管理架构系统控制中心采用B/S架构，支持管理员分区分权管理模式，灵活配置管理权限，适应大型分级管理组织架构部署方式及管理集中管理★支持设备集中管理，可在同一管理平台集中管理所有设备，支持设备分组，权限管理，实现分布式部署、集中管理，满足大型网络环境下的部署要求。支持IPv6地址访问控制台，下发策略，上传信息，做1x认证等功能。部署方式及管理部署方式支持旁路部署方式，不改变网络架构，可扩展性大，避免串行设备部署导致单点故障部署方式及管理部署方式支持策略路由，透明网桥模式部署模式部署方式及管理部署方式支持无客户端、有客户端的部署模式部署方式及管理系统监控★支持图形化记录和展示最近一小时、最近一天、最近一周、最近四周时间段内的CPU、内存、系统负载、磁盘、网络接口流量的使用率情况部署方式及管理升级管理管理中心及所有准入引擎设备支持在管理页面集中升级，管理页面上传一次更新包之后，所有准入引擎无需重复上传均可升级部署方式及管理备份恢复★管理中心和准入引擎支持所有策略及缓存数据的备份与恢复，设备硬件故障时支持平滑迁移至备用设备部署方式及管理流量复制★设备支持将收到的镜像流量做过滤并将镜像流量复制一份输出给其他流量监测类设备。硬件参数★Console口≥1个，千兆电口≥6个，万兆光口≥2个（含光模块），硬盘≥2TB，模块化热插拔电源≥2个，设备高度≥2U（含导轨或托盘），CPU核数≥4颗，频率≥2.4GHZ，内存≥8GB，网络流量处理能力≥5GB功能描述★支持办公网、视频监控网、物联网等多种终端设备类型的混合网络场景，实现设备发现、网络边界管理、入网控制、合规评估等泛终端准入控制管理功能。设备发现与识别设备类型识别通过快速扫描方法，实现对网络中视频设备及其他设备数量和类型的分类统计，能够识别包括摄像头、NVR、DVR、存储服务器及其他计算机、交换机、服务器、移动终端等设备类型设备发现与识别视频设备信息采集★能够准确获取各类网络视频摄像机厂商及型号，覆盖海康威视、大华、宇视等市场主流视频设备厂商设备发现与识别设备配置采集能够识别设备的设备名称、操作系统、开放网络端口、运行网络应用等配置信息设备发现与识别资产变更能监听网络内终端设备的变更事件，及时发现设备变更主机名、变更IP等事件设备发现与识别IP地址管理系统能够记录网内设备变更IP的事件，支持对设备变更IP事件进行审计，方便管理员追踪设备发现与识别IP地址管理系统以图形化形式展现当前地址资源池使用情况，方便查看已使用IP、离线IP和未使用IP设备发现与识别识别库管理★支持指纹库管理，对于未识别成功的终端，可通过人工录入指纹的方式修正终端信息扫描结果，支持指纹库的外部导入及备份设备发现与识别识别库管理能够同时根据MAC规则、操作系统、厂商、开放端口、运行服务、主机名、型号来自定义识别规则网络边界终端位置★支持网络内终端位置信息的展现，可准确展示终端所处交换机的ip及交换机具体端口数网络边界终端位置★当终端位置发生变更时，支持以邮件或短信方式通知管理员网络边界网络拓扑管理★图形化展示网络拓扑，直观地展示网络设备之间的连接关系网络边界地址冲突发现★支持发现网络内的地址冲突事件，支持发现冲突设备的MAC和接入位置准入控制准入技术产品支持多种认证控制方式，支持802.1x、portal、DHCP、MAB MAC、策略路由、旁路镜像、WebAuth等方式，支持无线和有线环境下的接入控制，适应复杂网络环境下的接入控制准入控制引导部署★检测是否安装客户端，达到入网遵从条件，保障入网终端是安全可信的，未安装客户端的终端禁止访问，将被重定向到客户端安装页面快速引导部署准入控制引导部署★针对未认证或不合规的设备，当终端访问http、https网站时，支持对其网站访问重定向至引导页面进行身份认证或修复准入控制引导部署★支持对非标WEB端口对网络请求重定向准入控制身份认证支持使用客户端或portal方式进行设备身份认证，只有合法的用户才可接入网络准入控制与统一身份认证系统对接★支持LDAP、Email、Http认证源三种认证源配置，支持与集团公司统一身份认证平台的高可用配置准入控制与统一身份认证系统对接★支持在不修改统一身份认证源中用户信息的前提下，临时限制特定账号的入网认证请求准入控制获取注册信息方式★需与集团公司统一身份认证信息联动，获取用户信息，相关工作不产生费用准入控制设备身份认证源★支持基于终端身份标识的设备身份验证方式准入控制设备身份认证源★支持同时校验用户身份和设备身份的双重认证准入控制访客认证支持员工扫描访客二维码和短信方式快速审批访客入网的访客认证方式准入控制双重认证支持同时校验用户身份与设备身份的认证方式准入控制双因素认证★支持本地用户+SMS、http+OTP、http+SMS的多种双因素认证方式准入控制资产审批入网支持入网设备的审批机制，强制接入设备必须在已审批资产清单中方可入网。准入控制资产审批入网支持管理员修改资产清单中设备登记的资产信息字段准入控制延时审批入网★针对摄像头等低风险设备，允许未经审批的设备临时入网一段时间。方便设备抢修等应急事件准入控制例外设备入网支持根据IP地址设置例外设备，例外的设备无需执行准入控制策略准入控制例外设备入网★支持根据MAC地址设置例外设备，例外的设备无论使用什么IP均无需执行准入控制策略准入控制NAT精度控制入网★通过小路由、VPN等场景接入的经过NAT转换后的终端必须安装客户端并经过身份认证后方可接入网络准入控制DHCP服务★系统内置DHCP服务器，支持动态分配、固定分配、保留地址，设备停用等DHCP常用场景，支持根据设备合规状态动态切换设备IP的DHCP准入控制方式准入控制黑名单管理支持导入或联动第三方安全系统进行非常设备的加黑处置，对于黑名单中的IP/MAC地址，一律阻断其网络访问流量合规检查（客户端）客户端软件基于不同用户规模与需求，提供轻量级准入客户端或终端安全一体化客户端的不同方案，支持Windows、Linux、信创操作系统合规检查（客户端）全静默认证★支持全静默的终端身份认证，无需人工参与，终端即可自动完成准入认证，整个过程无弹窗，不影响全屏进程合规检查（客户端）客户端软件安装模式★支持后台静默推送安装，全部过程用户无感知，桌面下方可自主决定是否显示客户端图标合规检查（信创客户端）杀毒软件检查支持杀毒软件检查，可检查趋势科技、奇安信等厂商的杀毒软件安装情况合规检查（信创客户端）非法外联检查支持非法外联检查，可配置多个外联地址，探测终端是否存在外联的能力。合规检查（信创客户端）软件检查支持软件检查，可检查指定名称的软件是否安装，可设置禁止安装或必须安装高可用性及逃生双机热备★所提供整套设备自身需支持双机热备HA高可用性。高可用性及逃生逃生方式★系统需具备多种逃生机制，一键认证放行、阈值检测逃生、第三方服务器异常自动放行，确保非正常情况下不影响用户网络的稳定运行高可用性及逃生策略备份与恢复支持策略备份与恢复、安全策略/设置配置文件日志告警日志查询能够基于时间段、设备类型、时间类型等字段查询用户或终端的离线、认证、安全检查等日志日志告警告警信息★支持以邮件或短信方式将新设备接入、IP地址变更、接入位置变更、设备仿冒等事件及时告知管理员授权功能★所提供产品License授权≥30000个，为永久授权，产品质保到期后原有功能仍能保持继续使用。维保★供方需承诺提供≥六年7x24原厂质保服务。提供软件小版本免费升级，包括但不限于功能更新、漏洞修复、性能优化等；质保期内设备的定期维护保养服务。投标方承诺★所有参与投标单位需承诺，无论中标与否，在后期项目实施过程中都积极配合涉及该厂商设备的接口对接及联合调试工作。采办计划公告为便于供应商及时了解项目采办信息，现将（虚拟化资源平台授权（CPU/GPU）、海工特种设备分公司IP电话购置）的采办计划公开如下：序号采办包名称采购范围与主要技术指标预计发标时间（填写到月）供应商资质基本要求备注虚拟化资源平台授权（CPU/GPU）基于现有虚拟化资源平台，购入CPU授权94个，GPU授权40个，具体详见技术规格书2023年12月原厂商或具有代理资质代理商；原厂技术支持服务；工作范围及技术要求详见《虚拟化资源池平台软件授权技术参数》2海工特种设备分公司IP电话购置IP终端话机（包含IP用户许可）2023年12月原厂安装调试及售后支持工作范围及技术要求详见《海工特种设备分公司IP电话购置》本次公开的采办计划是本项目采办工作的初步安排，实际采购应以相关采购公告和采购文件为准，所有提供和反馈的信息只作为项目采办参考。本次公告有效期是（2023年_月_日）至（2023年_月_日）止。在此期间，有意参与某采办包的系统用户可在集团公司采办系统中提交反馈材料。共享服务分公司2023年12月11日张科虚拟化资源池平台软件授权技术参数1.★为保证云业务平稳运行，本次涉及软件授权需要符合海工数字化技术平台标准，可以实现与现网平台对接，满足海工业务上云需求。2.管理平台提供用户自助服务界面，用户能够通过自助服务门户完成资源池资源申请、使用、修改、销毁等操作。3.提供平滑升级扩展、高可靠容错机制，各资源池服务组件之间松耦合，支持不同的服务组件如IaaS、PaaS、大数据、数据库、安全等独立部署，支持不同的服务组件单独启用或停用，单资源池服务组件升级对其他资源池服务和资源池管理平台无影响。提供截图等证明材料。4.支持一资源池多芯，与市场主流x86（Intel）、C86（海光）、ARM（鲲鹏、飞腾）架构服务器兼容适配并且可以混合部署，统一管理。5.支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理、tools自动升级等。6.支持虚拟机迁移历史记录功能，记录中包含迁移的操作员、迁移方式、源主机、目的主机、开始时间、迁移耗时等信息，便于对虚拟机的迁移路径进行回溯。7.用户可以管理平台申请虚拟机、裸金属（BareMetal）、资源池硬盘等资源，并且通过资源池平台选择虚拟机规格，可以配置的规格包括但不限于CPU、内存、磁盘、网卡、资源区域、数量、镜像等。8.★虚拟化管理平台内置或单独提供在线p2v、v2v迁移工具，支持业界主流的操作系统、公有资源池平台、虚拟化平台，包括但不限于VMware、H3C、华为等平台的迁移功能，提升被迁移业务平台的普适性、降低业务上资源池的难度，降低运维工作量。提供CMA或CNAS认可的检测机构出具的检测报告及检测结果截图页作为证明材料。9.支持虚拟机桌面预览功能，无需登录虚拟机即可在虚拟化管理平台上看到虚拟机当前桌面的状态。10.★支持现有市场上主流国产操作系统，需提供兼容中标麒麟的双方互认证证明材料。11.提供可视化实时监控中心，针对整体软硬件故障问题，可视化实时监控中心从硬件可靠性（包括CPU、内存、磁盘、物理网卡和Raid卡）、系统可靠性（包括集群主机、分布式存储、集群网络配置状态和集群资源过载状态）、服务可靠性（包括站点容灾、集群可靠性HA、应用HA、计算资源DRS、虚拟机运行状态和虚拟机备份）三大层面进行实时监控、分层展示，运维人员可以直观查看集群的整体运行情况，可以快速诊断集群的健康状态12.可视化实时监控中心同时支持对无需关注的检测异常启用屏蔽功能，启用屏蔽功能的检测异常将不会上报显示。要求提供产品功能截图加盖制造商公章作为证明材料。13.★可以对主机角色灵活划分，指定主机角色为存储型、计算型、超融合型，同一个集群内三种类型主机可以任意组合，满足招标方不同资源应用场景。14.同一节点同时支持虚拟化和3种存储功能，最少只需3个节点集群即可同时提供虚拟化、分布式块、对象、文件存储服务。其中对象和文件服务必须在宿主机上提供，和超融合自研同品牌，不能以应用跑在虚拟机上的形式提供。要求提供功能页截图证明。15.采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池，提供分布式存储服务，无需独立的元数据及控制器节点，使用超融合管理平台统一管理，无需在计算虚拟化平台上部署存储控制器。16.提供多租户管理能力，不同租户之间的数据逻辑隔离，便于资源划分；支持对租户的配额设置。提供软件功能截图。17.支持显卡虚拟化，至少支持M10、M60、T4、P4、RTX6000、V100、A10、A40、A6000等企业级显卡，可实现OpenGL和DirectX的3D类应用，如3Dmax、smart3D、UG、Solidworks、Unity3D、AutoCAD等等。18.★为保证vGPU成熟度和未来GPU扩容需求，要求其提供NVIDIA官方虚拟化合作伙伴精英级别证明材料，支持在NVIDIA官方网站进行查询。19.支持一块企业级显卡有多种显存切分方式，每个GPU核心都可独立使用一种切分方式，以满足在不同的业务系统性能的使用。20.支持显卡资源池化调度，vGPU资源支持自动回收到资源池，支持在不同时段将显卡切分为不同类型，供不同工作负载或场景使用。21.支持vGPU的切分，可按业务使用GPU性能资源进行切分，满足不同业务需求。★需提供一套虚拟化资源池平台软件授权服务，包含不少于94颗CPU计算和存储以及管理License授权，不少于40颗GPU虚拟化资源License授权。技术参数协议要求• SIP协议支持• 支持基于标准的编解码器： G.711、 G.726、G.729A/B、G.722、Opus1• 支持TLS/SRTP加密屏幕要求★2.8英寸彩色屏幕，320*240像素硬件规格• 多线路电话，屏幕周围设有四个红绿双色线路/功能指示灯• 4个动态功能键• 物理按键支持电话、消息、联系人、历史记录、HOME、导航键、耳机、扬声器、音量、静音• LED灯用于扬声器、静音、耳机、消息、历史记录硬件规格• 话筒和有线耳机支持宽带音频• 全双工免提和话筒• 人体工程学助听兼容话筒支持TTD声音耦合器硬件规格• 消息等待指示灯• 静音键，可选警告静音• 360度可见的呼入呼叫警告• 丰富、经典、可更换、可下载的铃音硬件规格• 双点支架，可选墙壁安装• 千兆位以太网（10/100/1000）线路接口• 第二以太网接口10/100/1000Mbps• PoE Class（IEEE 802.3af）注册为一类设备，支持802.3az• 可选交流到直流5伏电源软件要求• 可通过Web界面加以配置• 近期呼叫记录（100条）• 通讯簿（250条）语言支持阿拉伯语、巴西葡萄牙语、简体中文、荷兰语、英语、加拿大法语、巴黎法语、德语、以色列语、意大利语、日语、韩语、波兰语、拉丁美洲西班牙语、卡斯蒂利亚西班牙语、泰语、土耳其语和俄语许可要求★提供配套话机使用的许可，用于注册AVAYA CM8语音系统话机电源要求★ 5V2A电源适配器3C认证 DC5.5充电器5伏2000mA电源 5v2a电源适配器【平头款】制造商技术服务★应急响应服务：提供已发生故障的分析及提供解决方案等工作；包括但不限于：话机不能正常注册，话机不能正常使用，不能正常通话等故障问题。厂商资质★所投设备厂商需提供产品的QCQ质量认证和入网许可，提供相应的证书，并加盖厂商公章。厂商资质★所投设备厂商需要具有ISO9001质量认证，并加盖厂商公章。实施地点★港区特种设备分公司办公楼服务期限★须提供1年原厂服务，硬件质保、软件升级服务投标人资质要求1.投标方需具有良好的商业信誉和健全的财务会计制度。2.投标方需具有履行合同所必须的设备和专业技术能力。3.所有系统调试需要原厂工程师负责，投标方所投IP话机、Avaya配套话机使用的许可需要具有原厂售后服务承诺函。
投标 / 标书制作要点（原创）
本虚拟化资源平台授权 IP电话 终端准入设备 虚拟化资源平台涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
