安徽省办公网络建设招标公告（安徽省文化和旅游厅2024）
【公告中】省文旅厅办公网络建设公开招标公告
省文旅厅办公网络建设公开招标公告
项目概况
省文旅厅办公网络建设招标项目的潜在投标人应在安徽公共资源交易集团电子交易系统或安徽合肥公共资源交易电子服务系统获取招标文件，并于2024年09月05日11点00分前递交（上传）投标文件。
一、项目基本情况
项目编号：2024BFAFZ02204
项目名称：省文旅厅办公网络建设
预算金额：39.1万元
最高限价：39.1万元
采购需求：省文旅厅办公网络建设等一批，详见招标文件
合同履行期限：合同签订后10个日历天（期间遇有重要安全播出等保障期顺延）内完成硬件设备到货；合同签订后20个日历天内（期间遇有重要安全播出等保障期顺延），按照要求完成所有设备安装、调试并投入试运行。
本项目是否接受联合体投标：否
二、申请人的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定； 2.落实政府采购政策需满足的资格要求：无； 3.本项目的特定资格要求：无。
三、获取招标文件
1.时间:2024年08月16日09:00至2024年09月05日11:00
2.地点：安徽公共资源交易集团电子交易系统或安徽合肥公共资源交易电子服务系统
3.方式：（1）投标人须登录安徽公共资源交易集团电子交易系统或安徽合肥公共资源交易电子服务系统（以下简称“电子服务系统”）查阅招标文件。首次登录须持有电子服务系统兼容的数字证书，详情参见电子服务系统办事指南。 （2）招标文件获取过程中有任何疑问，请在工作时间（9：00-17：30，节假日休息）拨打技术支持热线（非项目咨询）：4009980000。项目咨询请拨打电话：0551-66223645。
4.售价：免费
四、提交投标文件截止时间、开标时间和地点
1.提交（上传）投标文件截止时间（开标时间）：2024年09月05日11点00分
2.提交（上传）投标文件地点（开标地点）：合肥市滨湖新区南京路2588号要素交易市场A区（徽州大道与南京路交口）2楼4号开标室
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.本项目落实节能环保、中小微型企业扶持等相关政府采购政策。 2.本次公告同时在安徽合肥公共资源交易中心网站、安徽省政府采购网、安徽省公共资源交易监管网、全国公共资源交易平台上发布。 3.投标人应合理安排招标文件获取时间，特别是网络速度慢的地区防止在系统关闭前网络拥堵无法操作。如果因计算机及网络故障造成无法完成招标文件获取，责任自负。 4.本项目实施全流程电子化交易，投标文件实施网上远程解密，投标人无需前往开标现场。 5.本项目符合财政部、工业和信息化部制定的《政府采购促进中小企业发展管理办法》第六条第三款之规定，为非专门面向中小企业采购项目。具体原因如下：按照本办法规定预留采购份额无法确保充分供应、充分竞争，或者存在可能影响政府采购目标实现的情形。如对此项内容有疑问，可按采购文件约定提出询问或质疑。
七、对本次招标提出询问，请按以下方式联系
1.采购人信息
名称：安徽省文化和旅游厅
地址：合肥市蜀山区龙图路666号
联系方式：0551-62829139
2.采购代理机构信息
名称：安徽省政府采购中心
地址：合肥市滨湖新区南京路2588号（徽州大道与南京路交口）六楼
联系方法：0551-66223645
3.项目联系方式
项目联系人：李工
电话：0551-66223646
附件：采购需求.docx
采购需求（仅供参考，具体内容以招标文件为准）前注：1.根据《政府采购进口产品管理办法》及政府采购管理部门的相关规定，下列采购需求中标注进口产品的货物均已履行相关论证手续，经核准采购进口产品，但不限制满足招标文件要求的国内产品参与竞争。未标注进口产品的货物均为拒绝采购进口产品。2.下列采购需求中：（1）如属于《节能产品政府采购品目清单》中政府强制采购的节能产品，则投标人所投产品须具有市场监管总局公布的《参与实施政府采购节能产品认证机构目录》中的认证机构出具的、处于有效期内的节能产品认证证书。（2）如涉及商品包装和快递包装，投标人应当执行《关于印发〈商品包装政府采购需求标准（试行）〉、〈快递包装政府采购需求标准（试行）〉的通知》（财办库〔2020〕123号）、《安徽省财政厅关于贯彻落实政府绿色采购有关政策的通知》（皖财购〔2023〕853号）的要求，提供符合需求标准的绿色包装、绿色运输，同时，采购人将对包装材料和运输环节作为履约验收条款进行验收。3.下列采购需求中：标注▲的产品（核心产品），投标人在投标文件《主要中标标的承诺函》中填写名称、品牌、规格、型号、数量、单价等信息。4.如采购人允许采用分包方式履行合同的，应当明确可以分包履行的相关内容。一、采购需求前附表序号条款名称内容、说明与要求1付款方式硬件设备到货经采购人点验合格后，支付合同价款的50%，项目试运行三个月后（提供书面的设备运行状况、巡查维护维修记录、方案、实施计划流程等材料）进行项目验收，验收通过后一次性付清合同余款。2供货及安装地点安徽省文化和旅游厅，具体按采购人指定地点。3供货及安装期限合同签订后10个日历天（期间遇有重要安全播出等保障期顺延）内完成硬件设备到货；合同签订后20个日历天内（期间遇有重要安全播出等保障期顺延），按照要求完成所有设备安装、调试并投入试运行。4免费质保期从项目验收之日起计算，三年。二、技术需求（一）基础环境情况本次网络改造方案将按照带宽1G和适量冗余进行网络设备的选型；包括办公网系统与综合布线两部分，满足日常办公需求。（二）建设目标办公网系统：需满足单位内500人的办公上网需求，要求满足出口带宽1Gbps，网络架构设计合理，保证当前网络使用者的无感切换，无需对个人终端进行重新配置；新采购网络设备需与利旧设备兼容，保障上网环境安全稳定；同时部署网络管理平台，可在线查看设备状态，快速发现网络故障点。综合布线：31-33层弱电间敷设光缆（24芯）至24层网络机房，且31-33各楼层之间网线（4根）连接，23层电视电话会议室至31层新建会议室光缆敷设，27层值班室至31层新建会议室光缆敷设，走廊吊顶内有弱电线槽，具体情况以现场勘察为准。本次招标范围包括但不限于：安全设备、网络设备、综合布线等；采购网络设备，需具备各类业务设备的安全，稳定运行条件，满足使用单位的管理要求。（三）系统设计网络安全性：新购置两台防火墙、两台入侵防御、一台上网行为管理。规划使用两台防火墙，两台上网行为管理（利旧一台），两台入侵防御，做双路冗余，能够有对网络中的所有流量进行应用层的安全分析，防范安全威胁事件的发生，保障内部网络安全；原网络环境中的一台上网行为管理为300M带宽，若网络带宽升级高于300M，现有网络使用的上网行为管理无法满足升级后带宽，利旧上网行为管理做冷备使用，如果主链路出现问题，手动切换到备路。网络连通性：新购置两台核心交换机设备，实现冗余备份，连接所有的接入交换机，具备高稳定性、高带宽、高转发、低能耗等特点；接入层交换机部署在每层弱电间中的直接接入用户终端，具备高稳定性、高转发、低能耗等特点。综合布线敷设线缆沿桥架、机架安装，布线使用标识系统，便于识别、维护。网络管理平台：应能提供集中化管理和可视化监控，让管理员可以直观地查看整个网络的状态和性能；根据算法通过平台能够对网络行为进行分析，预测潜在问题，并提供解决建议，提高运维效率。（四）货物指标重要性表述标识重要性标识符号标识符号含义关键性指标项★不满足该指标项将导致投标无效重要指标项■评分项，详见评分细则无标识项无标示3条及以上负偏离或未响应视为实质性不响应招标文件要求。（五）货物技术参数及要求序号货物名称技术参数数量所属行业1▲防火墙★1. 网络层吞吐量≥20G，应用层吞吐量≥9G，并发连接数≥200万，HTTP新建连接数≥9万，标准1U设备，接口至少包含8千兆电口+2万兆光口；（投标文件中提供官网截图）2. 具备对HTTP协议进行页面内容过滤，可设置关键字过滤规则；支持根据不同的终端类型，对Telnet进行命令限制，阻止带有攻击特征或有风险的命令和参数；■3.产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；（投标文件中提供产品界面截图）4.IPV6能力，支持基于IPv6的状态防火墙及攻击攻击防范，支持IPv4/IPv6双协议栈； 5. 产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；（投标文件中提供产品界面截图）■6.支持设备联动，防火墙和入侵防御为同一品牌，可以形成一个协同工作的网络安全防护体系，提高整体的安全性和响应能力；7. 产品支持VPN自适应，规避运营商对VPN连接封堵和协议封堵导致，以及运营商连接封堵或端口封堵造成的VPN连接不稳定或中断问题；8. 产品内置超过4580种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护； ■9.支持对应用控制策略设置是否合理、是否安全以及给出修改建议等，包括冗余策略、失效策略、重复策略等，帮助用户优化应用控制策略，支持记录应用控制策略增删改等策略变化的具体状态记录；（投标文件中提供具备CMA或CNAS标识的第三方检测报告扫描件） ■10.产品支持云威胁情报网关技术，通过全球超过30+pop节点，实现对威胁流量就近进行实时检测&拦截，实现失陷外联实时阻断，保护资产安全；（投标文件中同时提供产品功能截图证明、具备CMA/CNAS标识的第三方检测报告扫描件）11. 产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面；（投标文件中提供产品界面截图）12. 产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；（投标文件中提供产品界面截图） 13.验收合格后提供3年原厂免费软硬件质保。2台工业2▲上网行为管理★1. 网络层吞吐量≥10Gb，带宽性能≥1G，支持用户数≥1500，每秒新建连接数≥14000，最大并发连接数≥600000；标准1U设备，接口至少包含6千兆电口+2千兆光口；（投标文件中提供官网截图）2. 支持路由模式（NAT、路由转发、DHCP、GRE、OSPF）、网桥模式（多路桥接模式）、旁路模式；（投标文件中提供产品界面截图）3. 支持部署在IPv6环境中，设备接口及部署模式均支持IPv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；4. 支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况； 5. 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；■6.支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；（投标文件中提供产品界面截图）7. 优先使用优先级高的线路，支持按运营商、剩余带宽、带宽比例、平均分配等多种链路负载方式；支持链路故障检测；8. 支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题； ■9.支持windows终端调用管理员指定脚本/程序以满足个性化检查要求，对不满足检查要求的终端可弹窗提示、禁止上网；（投标文件中提供产品界面截图）10. 支持根据IP、端口、协议等自定义应用规则；支持根据端口设定用户不允许访问的目标IP组提供的服务；支持根据不同的应用类型或具体的某种应用设置允许或拒绝；（投标文件中提供产品界面截图）11. 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；（投标文件中提供产品界面截图）■12.支持客户端SSL解密，客户端会自动推送根证书安装；（投标文件中提供产品界面截图） 13.支持冗余电源；（投标文件中提供产品界面截图） 14. 验收合格后提供3年原厂免费软硬件质保；■15. 提供设备要与原上网行为管理无缝升级，并做双路冗余。1台工业3▲入侵防御★1. 网络层吞吐量≥35G，并发连接数≥400万，HTTP新建连接数≥18万，标准1U设备，接口至少包含16千兆电口+6万兆光口；3年入侵防御特征库升级；（投标文件中提供官网截图）2. 产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；■3.产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；（投标文件中提供产品功能截图）4. 产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；■5.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为；（投标文件中提供产品功能截图）6. 产品支持VPN自适应，规避运营商对VPN连接封堵和协议封堵导致，以及运营商连接封堵或端口封堵造成的VPN连接不稳定或中断问题；7. 系统需提供至少八种以上内置规则模板，帮助用户快速上线；如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器、工控系统、攻防演练高频高危等规则模板，并可根据内置规则模板直接派生模板；■8.支持对应用控制策略设置是否合理、是否安全以及给出修改建议等，包括冗余策略、失效策略、重复策略等，帮助用户优化应用控制策略，支持记录应用控制策略增删改等策略变化的具体状态记录；（投标文件中提供具备CMA或CNAS标识的第三方检测报告扫描件）9.支持基于IPv6地址的应用层检测功能，包括应用控制识别、URL过滤、防病毒、反垃圾邮件和入侵防御等功能；10. 系统应支持弱口令检测配置，并提供至少7种非弱口令判别依据，支持导入自定义弱口令字典；须支持强密码复杂度，如同时包含大写、小写、特殊字符或数字等组合方式；（投标文件中提供产品界面配置截图）； 11.支持冗余电源；（投标文件中提供官网截图） 12. 验收合格后提供3年原厂免费软硬件质保。2台工业424口接入交换机1.固化千兆电口≥24个，1G/2.5G SFP光口≥4个；Console口≥1个；（投标文件中提供官网截图）2.支持全线速转发，交换容量≥336Gbps/3.36Tbps，包转发率≥108Mpps/126Mpps；（投标文件中提供官网截图）3.支持自动化拓扑生成，设备上线后平台自动生成网络拓扑，支持在拓扑上进行设备配置；4. 支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，合理使用网络通道；5.支持设备虚拟化功能，能够将多台物理设备虚拟成1台逻辑设备，同时增加端口密度和带宽，充分发挥设备性能；6.支持根据终端类型实现终端的准入，对非指定类型的终端接入，通过短信、手机APP等告警方式推送，并加入黑名单；（投标文件中提供产品功能截图）■7.支持终端类型库，并能自动识别终端类型；支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入；（投标文件中提供第三方机构出具的检测报告扫描件及产品功能截图）8.支持终端可视化管理，多维度管控终端接入方式、接入终端类型，实时显示终端接入后的行为变化，可实现终端资产统计；（投标文件中提供产品界面截图）9.支持基础网络保护策略，限制用户向网络中发送 ARP 报文、ICMP 请求报文、DHCP 请求报文的速率， 能够识别攻击行为，对有攻击行为的用户进行隔离；■10.支持通过APP进行远程管理，并且可以修改交换机网络配置；支持通过控制器平台跨广域网、NAT远程管理智能交换机；（投标文件中提供第三方机构出具的检测报告扫描件及产品功能截图）11. 支持终端类型库，并能自动识别终端类型；支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入（投标文件中须提供第三方有权机构出具的检测报告扫描件）；12.支持设备联动可以跟现网设备通过网管平台进行联动； 13.验收合格后提供3年原厂免费软硬件质保。3台工业548口接入交换机1.千兆电口≥48个，万兆SFP+光口≥4个；Console口≥1个；（提供官网截图）2.支持全线速转发，交换容量≥ 432Gbps/4.32Tbps，包转发率≥196Mpps/222Mpps；（投标文件中提供官网截图）■3.支持MAC地址≥32K，MAC地址自动学习；支持源MAC地址过滤；支持接口MAC地址学习个数限制；4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，合理使用网络通道；5.支持防网关ARP欺骗，支持端口保护、隔离，支持防止DOS、ARP攻击功能，支持CPU保护功能；6.支持交换机端口终端类型变更后，通过APP、短信告警；可以自定义交换机端口接入终端类型，及MAC黑白名单；■7.支持交换机环路检测功能，防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象； 8. 支持胖瘦一体化，支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时在控制器平台灵活的进行切换；■9.支持统计并呈现逻辑区域互访情况，可清晰呈现出站和入站不同方向的放通和拦截的详情信息，包含但不限于协议端口、访问次数等；（投标文件中提供第三方机构出具的检测报告扫描件及产品界面截图）10.支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的；10.支持设备联动：可以跟现网设备联动，新增网管平台后与网管平台联动； 11.验收合格后提供3年原厂免费软硬件质保。6台工业6▲核心交换机★1.千兆光口≥24个，千兆电口≥8个，SFP+万兆光口≥4个，扩展插槽≥1个；（投标文件中提供官网截图）2.支持全线速转发，交换容量≥2.4Tbps/24Tbps；包转发率≥780Mpps/810Mpps；（投标文件中提供官网截图）3.为提高机房空间利用率，有效节约空间成本，设备高度≤1U；（投标文件中提供官网截图）4.采用双冗余交流电源模块化设计；支持电源热拔插；（投标文件中提供官网截图）■5.支持终端IP-MAC首次部署自动学习绑定，当IP+MAC不对应时，可以将终端加入黑名单实现断开终端流量；(投标文件中提供第三方机构出具的检测报告扫描件）6.支持通过平台查看交换机面板端口工作状态，通过端口颜色显示状态即可判断端口是否在线工作；（投标文件中提供界面截图）7.支持对于匹配 ACL 的流量进行重标记从而实现流量监管；基于交换机端口出方向和入方向进行报文转发速率设置；■8.支持内网流量安全风险状态统计，包含但不限于守护终端数量、拦截终端数量、攻击终端数量，以及上述终端明细情况；（投标文件中提供平台功能截图）9.支持设备虚拟化功能，能够将多台物理设备虚拟成1台逻辑设备，同时增加端口密度和带宽，充分发挥设备性能；10.支持终端可视化管理，多维度管控终端接入方式、接入终端类型，实时显示终端接入后的行为变化，可实现终端资产统计；（投标文件中提供界面截图）■11.支持交换机端口状态可视化，通过查看颜色判断是否属于同一组堆叠接口、环路端口、聚合端口等；（投标文件提供官网截图证明）12.支持监听经过交换机的 DHCP 数据包，结合 DAI和 IPSG可实现 ARP 防欺骗和 IP 流量控制功能；13.支持设备联动可以跟现网设备通过网管平台进行联动； 14.验收合格后提供3年原厂免费软硬件质保。2台工业7网络管理平台1.系统采用B/S架构，支持组件化配置授权，可以根据业务按需选择不同类型的浏览器；2.支持单机部署、集群部署等多种方式；■3.支持内网流量安全防护，实现对安全端口组和组间访问行为进行可视化呈现和管控，保障单位内安全组间安全访问控制；（投标文件中提供功能截图）4.支持自动化网络部署，实现网络设备自动化配置下发，实现网络快速业务上线；5.支持图形化IP地址池管理，实现IP地址画像管理，并可查看相关信息，如发生冲突的IP地址、获取IP地址失败的终端、地址池利用率、IP分配次数分布等；6.支持单设备或设备批量升级，支持基于时间模板对设备分批升级；7.支持对交换机的配置修改、版本升级、设备替换、端口配置、VLAN配置等功能。1套软件和信息技术服务业8万兆单模光纤跳线LC-SC 双芯5米1.标准： ISO/IEC 11801；2.高质量陶瓷插芯；单芯光缆护套外径：3mm。20对工业9LC-LC双工耦合器1.标准：YD/T1272，ISO/IEC 11801；2.材料：氧化锆陶瓷套管；3.插入损耗（含重复性）：≤0.2dB；重复性：≥1000 次；互换性：≤0.2dB。84个工业10万兆室外24芯单模光纤1.标准： ISO/IEC 11801；光纤类型：B1.3（OS2）；衰减@20℃（dB/Km）：@1310nm≤0.4，@1550nm≤0.3 光纤芯数：24 芯；2.紧包：LSZH，0.9mm；护套：LSZH，黄色（OS2），最小弯曲半径：动态：20D，静态：10D；安装温度：-10℃～+60℃，工作温度： -20℃～+60℃。400米工业11光纤24芯熔纤盒与敷设24芯光缆适配。8个工业12LC单模尾纤3米1.标准：YD/T1272，ISO/IEC 11801，ANSI/TIA-568-C.3；2.高质量陶瓷插芯；单芯光缆护套外径：3mm；3.插入损耗（含重复性）：≤0.2dB；互换性：≤0.2dB；回波损耗：≥50dB（SM）,≥35dB（MM）；重复性≥1000 次。200根工业13超五类非屏蔽网线1.传输速率1000Mbps；2.≥305米。2箱工业14千兆光电收发器1.单模双芯；2.与本次采购光纤跳线适配。5对工业15施工需要完成光缆辐射、熔纤、网线、光纤的配线架连接等。1套/16打印机彩色连供打印复印功能。1台工业17网络跳线2米1.六类网线标准；2.传输速率1000Mbps。200根工业18移动硬盘容量不小于2T。10个工业19UPS不间断电源功率不低于5kw，续航不低于30分钟。2部工业20办公固话有来电显示功能。10部工业21固态硬盘 500G SSD。10个工业2224 口光纤配线架1.标准：YD/T778，ISO/IEC 11801；2.高度：1U，19英寸机架式安装；3.4 个光缆进线口，带固定 PG 头，盒内配置光缆护套固定装置，光缆加强件固定装置；4.通用型设计，可兼容：LC 双工、SC 单工、FC、ST 适配器，一个 4 口支架仅需一颗螺丝，便于安装和拆卸。8台工业23光模块适配核心交换机与接入交换机，SFP 千兆单模光模块；单模，1310nm，最大传输距离 10km，接头类型：LC。64个工业注：上述所属行业标注为“/”的，中小企业声明函无需填写。三、报价要求本项目报总价，报价包含所投货物、保险、税费、包装、加工及加工损耗、运输、现场落地、安装及安装损耗、调试、检测和交付后约定期限内免费质保、设备实施过程中所涉及的线材等工作所发生的一切应有费用。若投标人设备选型有疏漏，造成无法达到系统建设目标，须免费补充设备或配件以使系统达到设计目标，费用包含在本项目报价中。
投标 / 标书制作要点（原创）
本办公网络建设涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。安徽省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
