北京市信息化建设 网络及安全设备 内网核心交换机 内网接入交换机 内网网管平台 外网网核心交换机 外网接入交换机 供电交换机 外网网管平台 互联网防火墙 卫生专网防火墙 网闸 机房配套设备招标公告（北京市丰台区右安门社区卫生服务中心2025）
项目概况
丰台区基层卫生诊疗中心（分中心）信息化建设项目-右安门康复诊疗中心信息化建设项目 招标项目的潜在投标人应在北京市政府采购电子交易平台获取招标文件，并于2025-06-25 09:30（北京时间）前递交投标文件。
一、项目基本情况
项目编号：11010625210200023087-XM001
项目名称：丰台区基层卫生诊疗中心（分中心）信息化建设项目-右安门康复诊疗中心信息化建设项目
预算金额：134.346408 万元（人民币）
最高限价：134.346408 万元（人民币）
采购需求：
包号
采购预算金额（万元）
标的名称
数量
是否允许进口产品
简要技术需求或服务要求
备注
01
134.346408
网络及安全设备
详见下表
否
交换性能≥50Tbps/180Tbps
无
序号
产品名称
规格要求
单位
数量
是否国产
1
内网核心交换机
见设备技术规格要求
套
2
国产
2
内网接入交换机
见设备技术规格要求
套
4
国产
3
内网网管平台
见设备技术规格要求
套
1
国产
4
外网网核心交换机
见设备技术规格要求
套
2
国产
5
外网接入交换机
见设备技术规格要求
套
4
国产
6
外网无线
见设备技术规格要求
套
1
国产
7
供电交换机
见设备技术规格要求
套
5
国产
8
外网网管平台
见设备技术规格要求
套
1
国产
9
互联网防火墙
见设备技术规格要求
套
1
国产
10
卫生专网防火墙
见设备技术规格要求
套
1
国产
11
网闸
见设备技术规格要求
套
1
国产
12
机房配套设备
见设备技术规格要求
套
1
国产
13
系统集成
见设备技术规格要求
项
1
国产
合同履行期限：合同签订后30天
本项目不接受联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
2.1 中小企业政策
■本项目不专门面向中小企业预留采购份额。
2.2 其它落实政府采购政策的资格要求（如有）：无。
3.本项目的特定资格要求：
3.1本项目是否接受分支机构参与投标：□是 ■否；
3.2本项目是否属于政府购买服务：
■否
□是，公益一类事业单位、使用事业编制且由财政拨款保障的群团组织，不得作为承接主体；
3.3其他特定资格要求：无。
三、获取招标文件
时间：2025-06-04 至 2025-06-11 ，每天上午08:30至12:00，下午12:00至16:30（北京时间，法定节假日除外）
地点：北京市政府采购电子交易平台
方式：
供应商持CA数字认证证书登录北京市政府采购电子交易平台（http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home）获取电子版招标文件。
售价：￥0 元，本公告包含的招标文件售价总和
四、提交投标文件截止时间、开标时间和地点
2025-06-25 09:30（北京时间）
地点：北京国际贸易有限公司北楼一层第十评标室（北京市朝阳区建国门外大街甲3号）
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.本项目需要落实的政府采购政策：促进中小企业发展政策、监狱企业扶持政策、促进残疾人就业政府采购政策、鼓励节能、环保政策等。政府采购政策具体落实情况详见招标文件。
2.本次招标供应商必须以包为单位进行投标响应，评标和合同授予也以包为单位
3.本项目采用全流程电子化招标方式，请供应商认真学习北京市政府采购电子交易平台发布的相关操作手册（供应商可在交易平台下载相关手册），办理 CA 数字证书或电子营业执照、进行北京市政府采购电子交易平台注册绑定，并认真核实 CA 数字证书或电子营业执照情况确认是否符合本项目电子化采购流程要求。
CA 数字证书服务热线 010-58511086
电子营业执照服务热线 400-699-7000
技术支持服务热线 010-86483801
3.1办理 CA 数字证书或电子营业执照
供应商登录北京市政府采购电子交易平台查阅 “用户指南”—“操作指南”—“市场主体 CA 办理操作流程指引”/“电子营业执照使用指南”，按照程序要求办理。
3.2注册
供应商登录北京市政府采购电子交易平台“用户指南”—“操作指南”—“市场主体注 册入库操作流程指引”进行自助注册绑定。
3.3驱动、客户端下载
供应商登录北京市政府采购电子交易平台“用户指南”—“工具下载”—“招标采购系 统文件驱动安装包”下载相关驱动。
供应商登录北京市政府采购电子交易平台“用户指南”—“工具下载”—“投标文件编 制工具”下载相关客户端。
3.4获取电子招标文件
供应商使用 CA 数字证书或电子营业执照登录北京市政府采购电子交易平台获取电子招标文件。
供应商如计划参与多个采购包的投标，应在登录北京市政府采购电子交易平台后，在【我的项目】栏目依次选择对应采购包，进入项目工作台招标/采购文件环节分别按采购包下载招标文件电子版。未在规定期限内按上述操作获取招标文件的投标无效。
3.5编制电子投标文件
供应商应使用电子投标客户端编制电子投标文件并进行线上投标，供应商电子投标文件需要加密并加盖电子签章，如无法按照要求在电子投标文件中加盖电子签章和加密，请及时通过技术支持服务热线联系技术人员。
3.6提交电子投标文件
供应商应于投标截止时间前在北京市政府采购电子交易平台提交电子投标文件，上传电子投标文件过程中请保持与互联网的连接畅通。
3.7电子开标
供应商在开标地点使用CA认证证书登录北京市政府采购电子交易平台进行电子开标。并使用 CA 认证证书登录电子开评标系统解密并开启投标文件。如因供应商问题，解密不成功，则投标无效。
七、对本次招标提出询问，请按以下方式联系。
1.采购人信息
名 称：北京市丰台区右安门社区卫生服务中心
地址：丰台区右安门外开阳里二街5号
联系方式：宋云龙,010-63538453
2.采购代理机构信息
名 称：北京国际贸易有限公司
地 址：北京市朝阳区建国门外大街甲3号
联系方式：韩威，010-85343489
3.项目联系方式
项目联系人：韩威
电 话： 010-85343489
招标公告-信息化.docx
采购需求（信息化）.doc
招标公告项目概况丰台区基层卫生诊疗中心（分中心）信息化建设项目-右安门康复诊疗中心信息化建设项目的潜在投标人应在http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home获取招标文件，并于2025年6月25日9时30分（北京时间）前递交投标文件。一、项目基本情况1.项目编号：0686-2510QI031347N2.项目名称：丰台区基层卫生诊疗中心（分中心）信息化建设项目-右安门康复诊疗中心信息化建设项目3.项目预算金额：134.346408万元4.采购需求：包号采购预算金额（万元）标的名称数量是否允许进口产品简要技术需求或服务要求备注01134.346408网络及安全设备详见下表否交换性能≥50Tbps/180Tbps无序号产品名称规格要求单位数量是否国产1内网核心交换机见设备技术规格要求套2国产2内网接入交换机见设备技术规格要求套4国产3内网网管平台见设备技术规格要求套1国产4外网网核心交换机见设备技术规格要求套2国产5外网接入交换机见设备技术规格要求套4国产6外网无线见设备技术规格要求套1国产7供电交换机见设备技术规格要求套5国产8外网网管平台见设备技术规格要求套1国产9互联网防火墙见设备技术规格要求套1国产10卫生专网防火墙见设备技术规格要求套1国产11网闸见设备技术规格要求套1国产12机房配套设备见设备技术规格要求套1国产13系统集成见设备技术规格要求项1国产5.合同履行期限：合同签订后30天6.本项目是否接受联合体投标：□是■否。二、申请人的资格要求（须同时满足）1.满足《中华人民共和国政府采购法》第二十二条规定；2.落实政府采购政策需满足的资格要求：2.1中小企业政策■本项目不专门面向中小企业预留采购份额。2.2其它落实政府采购政策的资格要求（如有）：无。3.本项目的特定资格要求：3.1本项目是否接受分支机构参与投标：□是■否；3.2本项目是否属于政府购买服务：■否□是，公益一类事业单位、使用事业编制且由财政拨款保障的群团组织，不得作为承接主体；3.3其他特定资格要求：无。三、获取招标文件1.时间：2025年6月4日至2025年6月11日，每天上午8:30至12:00，下午12:00至16:30（北京时间，法定节假日除外）。2.地点：北京市政府采购电子交易平台3.方式：供应商持CA数字认证证书登录北京市政府采购电子交易平台（http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home）获取电子版招标文件。4.售价：0元。四、提交投标文件截止时间、开标时间和地点投标截止时间、开标时间：2025年6月25日上午9点30分（北京时间）。地点：北京国际贸易有限公司北楼一层第十评标室（北京市朝阳区建国门外大街甲3号）。五、公告期限自本公告发布之日起5个工作日。六、其他补充事宜1.本项目需要落实的政府采购政策：促进中小企业发展政策、监狱企业扶持政策、促进残疾人就业政府采购政策、鼓励节能、环保政策等。政府采购政策具体落实情况详见招标文件。2.本次招标供应商必须以包为单位进行投标响应，评标和合同授予也以包为单位3.本项目采用全流程电子化招标方式，请供应商认真学习北京市政府采购电子交易平台发布的相关操作手册（供应商可在交易平台下载相关手册），办理CA数字证书或电子营业执照、进行北京市政府采购电子交易平台注册绑定，并认真核实CA数字证书或电子营业执照情况确认是否符合本项目电子化采购流程要求。CA数字证书服务热线010-58511086电子营业执照服务热线400-699-7000技术支持服务热线010-864838013.1办理CA数字证书或电子营业执照供应商登录北京市政府采购电子交易平台查阅“用户指南”—“操作指南”—“市场主体CA办理操作流程指引”/“电子营业执照使用指南”，按照程序要求办理。3.2注册供应商登录北京市政府采购电子交易平台“用户指南”—“操作指南”—“市场主体注册入库操作流程指引”进行自助注册绑定。3.3驱动、客户端下载供应商登录北京市政府采购电子交易平台“用户指南”—“工具下载”—“招标采购系统文件驱动安装包”下载相关驱动。供应商登录北京市政府采购电子交易平台“用户指南”—“工具下载”—“投标文件编制工具”下载相关客户端。3.4获取电子招标文件供应商使用CA数字证书或电子营业执照登录北京市政府采购电子交易平台获取电子招标文件。供应商如计划参与多个采购包的投标，应在登录北京市政府采购电子交易平台后，在【我的项目】栏目依次选择对应采购包，进入项目工作台招标/采购文件环节分别按采购包下载招标文件电子版。未在规定期限内按上述操作获取招标文件的投标无效。3.5编制电子投标文件供应商应使用电子投标客户端编制电子投标文件并进行线上投标，供应商电子投标文件需要加密并加盖电子签章，如无法按照要求在电子投标文件中加盖电子签章和加密，请及时通过技术支持服务热线联系技术人员。3.6提交电子投标文件供应商应于投标截止时间前在北京市政府采购电子交易平台提交电子投标文件，上传电子投标文件过程中请保持与互联网的连接畅通。3.7电子开标供应商在开标地点使用CA认证证书登录北京市政府采购电子交易平台进行电子开标。并使用CA认证证书登录电子开评标系统解密并开启投标文件。如因供应商问题，解密不成功，则投标无效。七、对本次招标提出询问，请按以下方式联系。1.采购人信息名称：北京市丰台区右安门社区卫生服务中心地址：丰台区右安门外开阳里二街5号联系方式：010-635384532.采购代理机构信息名称：北京国际贸易有限公司地址：北京市朝阳区建国门外大街甲3号联系方式：010-853434893.项目联系方式项目联系人：韩威、梁潇、李曾国电话：010-85343489采购需求一、采购标的包号采购预算金额（万元）标的名称是否允许进口产品简要技术需求或服务要求备注01134.346408网络及安全设备否交换性能≥50Tbps/180Tbps无二、商务要求1.实施的期限和地点：1.1采购项目（标的）实施的时间：按采购人要求1.2采购项目（标的）实施的地点：采购人指定地点2.付款条件（进度和方式）：详见“拟签订的合同文本”。三、技术要求1.（一）项目需求清单序号产品名称规格要求单位数量是否国产1内网核心交换机见设备技术规格要求套2国产2内网接入交换机见设备技术规格要求套4国产3内网网管平台见设备技术规格要求套1国产4外网网核心交换机见设备技术规格要求套2国产5外网接入交换机见设备技术规格要求套4国产6外网无线见设备技术规格要求套1国产7供电交换机见设备技术规格要求套5国产8外网网管平台见设备技术规格要求套1国产9互联网防火墙见设备技术规格要求套1国产10卫生专网防火墙见设备技术规格要求套1国产11网闸见设备技术规格要求套1国产12机房配套设备见设备技术规格要求套1国产13系统集成见设备技术规格要求项1国产23.（二）设备技术规格要求3.1.1.1、内网核心交换机序号指标项指标要求1基本要求▲标准架式设备，配置千兆电口≥24个(RJ45)，千兆SFP接口≥24个(SFP,LC)，万兆光口≥4个(SFP+,LC)，配置AOC线缆及配件，冗余电源。为保证兼容性与统一管理，要求本次采购的控制器平台与AP、交换机为同一品牌。2性能交换性能≥50Tbps/180Tbps，包转发率≥10000Mpps/37000Mpps，主控槽位≥2，业务槽位≥3。3电源可靠性为确保电源可靠性，支持电源1+1冗余供电方式，且可通过可视化界面操作实现，支持电源运行过程异常状态记录。（提供产品功能截图/证明材料并加盖公章）4基础功能支持静态配置和动态学习MAC地址；遵循IEEE 802.1d标准；支持配置MAC地址老化时间；支持VLAN 交换。5启动管理#支持芯片级系统级Flash双启动，避免因FLASH芯片故障导致交换机无法启动。（提供产品功能截图/证明材料并加盖公章）6功能要求支持二层广播自动发现网管中心平台；支持配置静态IP地址三层发现网管中心平台；支持DHCP Option43方式发现网管中心平台；支持DNS域名发现网管中心平台。7主备功能#支持堆叠系统可视化，主备交换机同框展示，并可通过切换了解主备交换机机框板卡状态。（提供产品功能截图/证明材料并加盖公章）8协议支持支持STP、RSTP、MSTP防环协议；支持IGMP v1/v2/v3 Snooping组播协议。9可视化支持交换机可视化呈现设备IP地址、MAC地址、软件版本、堆叠启用状态、多主检测状态、ARP表项、路由表项、ACL表项等资源利用率、电源状态、风扇状态等主要信息，方便直观运维。3.1.2.2、内网接入交换机序号指标项指标要求1基本要求▲标准架式设备，配置千兆电口≥48个，1G/10G自适应光口≥4个，配置≥2个千兆LC接口多模模块（850nm），300米和 2个千兆LC接口单模模块（1310nm），10km，单交流电源。为保证兼容性与统一管理，要求本次采购的控制器平台与AP、交换机为同一品牌。2性能交换性能≥600Gbps/6Tbps，包转发率200Mpps/360Mpps。3链路聚合#支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面。（提供产品功能截图/证明材料并加盖公章）4节能技术支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。5DHCP支持DHCP Snooping，可将交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文。6协议支持支持STP、RSTP、MSTP防环协议；支持IGMP v1/v2/v3 Snooping组播协议。7防私接#支持终端类型自动识别结果，禁止非法终端（例如私接路由器）接入。（提供产品功能截图/证明材料并加盖公章）8可视化为实现对终端的接入安全进行管控，交换机应支持终端业务可视化，对端口下终端的活跃状态、流量趋势、安全事件、终端维度的流量进行分析，并查看其主机名、IP地址、接入位置以及特征变化等信息。9安全功能#支持在交换机上创建东西向安全策略，实现全网安全风险拦截。（提供产品功能截图/证明材料并加盖公章）3.1.3.3、内网网管平台序号指标项指标要求1无线管理#提供无线网络健康度评估体系，通过对接入成功率、DHCP获取、地址检测成功率、DNS质量等多维度指标进行无线网络健康度评估，并给出影响排名的劣化指标；支持劣化指标钻取能力，并给出指标劣化的根因和排障建议。（提供产品功能截图/证明材料并加盖公章）2环境识别系统支持对网络环境、设备、配置等主要问题进行识别，帮忙管理员主动识别出网络中可能存在的问题，并提供问题或事件列表。3有线管理#提供有线网络健康度评估体系，通过对设备运行质量、业务质量、设备性能质量、设备安全状态等多维度指标进行有线网络健康度评估，主动识别出影响网络质量的主要问题，并给出问题的业务影响、根因和排障建议。（提供产品功能截图/证明材料并加盖公章）4安全策略支持关闭终端不必要的端口服务，创建交换机和无线AP的东西向流量安全策略，实现全网安全风险拦截，实现内网终端之间风险拦截。5应用管控支持基于多元化应用识别管控，包括用户、接入位置、终端类型、终端MAC地址、时间段。6用户管理系统支持查看接入用户列表，用户信息主要包括用户 MAC、用户名、接入次数、质差时长、接入类型、最近上线状态、总体验时长、平均速率、总流量等。7巡检技术为更好地保障网络的稳定运行，系统需支持7*24小时主动巡检功能，覆盖设备、网络状态、设备运行情况、服务状态等巡检项目。（提供产品功能截图/证明材料并加盖公章）3.1.4.4、外网网核心交换机序号指标项指标要求1基本要求标准架式设备，配置千兆电口≥24个(RJ45)，千兆SFP接口≥24个(SFP,LC)，万兆光口≥4个(SFP+,LC)，配置AOC线缆及配件，冗余电源。为保证兼容性与统一管理，要求本次采购的控制器平台与AP、交换机为同一品牌。2交换机性能交换性能≥50Tbps/180Tbps，包转发率≥10000Mpps/37000Mpps，主控槽位≥2，业务槽位≥3。3电源可靠性为确保电源可靠性，支持电源1+1冗余供电方式，且可通过可视化界面操作实现，支持电源运行过程异常状态记录。4基础功能支持静态配置和动态学习MAC地址；遵循IEEE 802.1d标准；支持配置MAC地址老化时间；支持VLAN 交换。5启动管理支持芯片级系统级Flash双启动，避免因FLASH芯片故障导致交换机无法启动。6功能要求#支持二层广播自动发现网管中心平台；支持配置静态IP地址三层发现网管中心平台；支持DHCP Option43方式发现网管中心平台；支持DNS域名发现网管中心平台。（提供产品功能截图/证明材料并加盖公章）7主备功能支持堆叠系统可视化，主备交换机同框展示，并可通过切换了解主备交换机机框板卡状态。8协议支持支持STP、RSTP、MSTP防环协议；支持IGMP v1/v2/v3 Snooping组播协议。9可视化#支持交换机可视化呈现设备IP地址、MAC地址、软件版本、堆叠启用状态、多主检测状态、ARP表项、路由表项、ACL表项等资源利用率、电源状态、风扇状态等主要信息，方便直观运维。（提供产品功能截图/证明材料并加盖公章）3.1.5.5、外网接入交换机序号指标项指标要求1基本要求标准架式设备，配置千兆电口≥48个，1G/10G自适应光口≥4个，配置≥2个千兆LC接口多模模块（850nm），300米和 2个千兆LC接口单模模块（1310nm），10km，单交流电源。为保证兼容性与统一管理，要求本次采购的控制器平台与AP、交换机为同一品牌。2性能交换性能≥600Gbps/6Tbps，包转发率200Mpps/360Mpps。3链路聚合#支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面。（提供产品功能截图/证明材料并加盖公章）4节能技术支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。5DHCP支持DHCP Snooping，可将交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文。6协议支持支持STP、RSTP、MSTP防环协议；支持IGMP v1/v2/v3 Snooping组播协议。7防私接#支持终端类型自动识别结果，禁止非法终端（例如私接路由器）接入。（提供产品功能截图/证明材料并加盖公章）8可视化为实现对终端的接入安全进行管控，交换机应支持终端业务可视化，对端口下终端的活跃状态、流量趋势、安全事件、终端维度的流量进行分析，并查看其主机名、IP地址、接入位置以及特征变化等信息。9安全功能#支持在交换机上创建东西向安全策略，实现全网安全风险拦截。（提供产品功能截图/证明材料并加盖公章）3.1.6.6、外网无线序号指标项指标要求1基本要求▲实配 1 台无线控制器及25个放装 AP。无线控制器配置千兆以太网口≥8，自适应万兆光口≥2，单台设备最大可支持管理AP数≥800，标配单电源。无线放装 AP配置不少于1个2.5G 光口，1个1G以太网口，无线空间流≥5条，理论无线传输速率≥3.7Gbps，支持802.11be 协议，兼容802.11a/b/g/n/ac/ax协议，支持2.4G和5G同时工作，内置智能天线，支持802.3at标准的PoE供电和本地电源适配器供电两种方式。2AP管理管理无线AP和交换机可以实现记录内网终端流量访问路径、识别异常终端访问行为、呈现全网异常访问趋势、下发策略阻断风险终端访问动作的全周期东西向流量安全可视化管控。（提供产品功能截图/证明材料并加盖公章）3认证功能支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业、口袋助理等主流平台实现用户认证4报表能力支持基于时间、逻辑区域、服务类型、访问状态、访问行为等多个维度统计访问终端和被访问终端的详细信息，并生成报表。5检测功能#支持通过独立扫描硬件射频模拟终端，自行对无线网络服务进行检测，包括网络接入、DHCP、网关、DNS、网络地址等阶段的时延和质量检测，预警网络风险。（提供产品功能截图/证明材料并加盖公章）6漫游技术为保障无线办公业务体验，无线终端在移动过程中漫游平均时延7高性能#整机可支持不少于200台无线终端同时接入进行流畅视频播放。（提供产品功能截图/证明材料并加盖公章）3.1.7.7、供电交换机序号指标项指标要求1基本要求配置千兆POE电口≥24个，1G/2.5G光口≥4个，支持IEEE802.3af/at供电标准，单端口最大输出功率≥30W，整机最大输出功率≥370W。配置2个万兆LC接口单模模块（1310nm），10km。2性能交换性能≥≥600Gbps/6Tbps，包转发率150Mpps/210Mpps。3链路聚合#支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面。（提供产品功能截图/证明材料并加盖公章）4节能技术支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。5DHCP支持DHCP Snooping，可将交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文。6协议支持支持STP、RSTP、MSTP防环协议；支持IGMP v1/v2/v3 Snooping组播协议。7防私接支持终端类型自动识别结果，禁止非法终端（例如私接路由器）接入。（提供产品功能截图/证明材料并加盖公章）8可视化为实现对终端的接入安全进行管控，交换机应支持终端业务可视化，对端口下终端的活跃状态、流量趋势、安全事件、终端维度的流量进行分析，并查看其主机名、IP地址、接入位置以及特征变化等信息。9安全功能#支持在交换机上创建东西向安全策略，实现全网安全风险拦截。（提供产品功能截图/证明材料并加盖公章）3.1.8.8、外网网管平台序号指标项指标要求1无线管理提供无线网络健康度评估体系，通过对接入成功率、DHCP获取、地址检测成功率、DNS质量等多维度指标进行无线网络健康度评估，并给出影响排名的劣化指标；支持劣化指标钻取能力，并给出指标劣化的根因和排障建议。（提供产品功能截图/证明材料并加盖公章）2环境识别系统支持对网络环境、设备、配置等主要问题进行识别，帮忙管理员主动识别出网络中可能存在的问题，并提供问题或事件列表。3有线管理#提供有线网络健康度评估体系，通过对设备运行质量、业务质量、设备性能质量、设备安全状态等多维度指标进行有线网络健康度评估，主动识别出影响网络质量的主要问题，并给出问题的业务影响、根因和排障建议。（提供产品功能截图/证明材料并加盖公章）4安全策略支持关闭终端不必要的端口服务，创建交换机和无线AP的东西向流量安全策略，实现全网安全风险拦截，实现内网终端之间风险拦截。5应用管控支持基于多元化应用识别管控，包括用户、接入位置、终端类型、终端MAC地址、时间段。6用户管理系统支持查看接入用户列表，用户信息主要包括用户 MAC、用户名、接入次数、质差时长、接入类型、最近上线状态、总体验时长、平均速率、总流量等。7巡检技术#为更好地保障网络的稳定运行，系统需支持7*24小时主动巡检功能，覆盖设备、网络状态、设备运行情况、服务状态等巡检项目。（提供产品功能截图/证明材料并加盖公章）3.1.9.9、互联网防火墙序号指标项指标要求1基本要求标准1U机架式设备，实配千兆电口≥10个，万兆SFP+接口≥2个。网络层吞吐量≥10G，并发连接数≥200万，HTTP新建连接数≥6万，实配 SSL VPN 用户数≥ 20 个。配置入侵防御、Web应用识别、防病毒等模块，3年对应功能模块规则库升级服务。产品必须是专业下一代防火墙设备，非板卡式防火墙或 UTM 设备。2产品部署产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。3策略分析支持分析安全策略是否冗余、当前策略匹配情况，当前策略是否遗漏风险端口等维度分析并支持针对分析结果提供优化建议。4应用识别支持包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具等类型不少于9000种应用的识别和控制。（提供产品功能截图/证明材料并加盖公章）5防扫描#支持服务器漏洞专项防扫描功能，针对扫描设备的IP地址能够及时发现并阻断。（提供产品功能截图/证明材料并加盖公章）6DDOS产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。7防勒索支持独立的勒索病毒防护模块，非普通防病毒功能，支持进行勒索风险自动化评估，并依据评估结果自动生成防护策略。（提供产品功能截图/证明材料并加盖公章）8URL 管控产品具备URL分类库，支持管控非法、违规网站的访问行为。9异常包检测支持对Teardrop攻击、Smurf攻击、Land攻击等异常数据包的检测和防御。10产品要求要求所投产品具备中国网络安全审查技术与认证中心颁发的 IT 产品信息安全认证证书EAL4(或以上) 增强级，提供有效证书复印件并加盖公章。11安全开发能力#为保障产品的可靠性和生产商的技术开发能力，要求产品厂商提供《CCRC 信息安全服务-软件开发服务资质》一级及以上证书，提供证明材料并加盖公章。12云安全适配能力为保障云安全的适配能力，要求产品生产商具备云安全成熟度模型CS-CMMI 5认证，提供证书复印件并加盖公章。13应急支撑能力#为保障安全服务能力，要求产品生产商为网络安全应急服务支撑单位（甲级），提供证书复印件并加盖公章。14技术标准先进性#为保障技术标准先进性，要求所投产品的生产厂商参与制定《信息安全技术 第二代防火墙安全技术要求》，提供证明材料复印件加盖公章。3.1.10.10、卫生专网防火墙序号指标项指标要求1基本要求▲标准1U机架式设备，实配千兆电口≥10个，万兆SFP+接口≥2个。网络层吞吐量≥10G，并发连接数≥200万，HTTP新建连接数≥6万，支持IPSEC VPN功能，配置入侵防御、Web应用识别、防病毒等模块，3年对应功能模块规则库升级服务。产品必须是专业下一代防火墙设备，非板卡式防火墙或 UTM 设备。2基础功能访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；访问控制规则支持分组管理；支持根据国家/地区来进行地域访问控制；3VPN功能产品支持IPsec VPN和SSL VPN功能。产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换。4内容安全#产品支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果，所投产品必须提供具备CMA认证的第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告。（提供产品功能截图/证明材料并加盖公章）5Cookie攻击#产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。所投产品必须提供具备CMA认证的第三方权威机构关于“Cookie攻击防护”功能项的产品检测报告。（提供产品功能截图/证明材料并加盖公章）6入侵防护设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上。7暴力破解支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、 RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能。8产品要求要求所投产品具备中国网络安全审查技术与认证中心颁发的 IT 产品信息安全认证证书EAL4(或以上) 增强级，提供有效证书复印件并加盖公章。9技术标准先进性#为保障技术标准先进性，要求所投产品的生产厂商参与制定《信息安全技术 第二代防火墙安全技术要求》，提供证明材料复印件加盖公章。10应急支撑能力#为保障安全服务能力，要求产品生产商为网络安全应急服务支撑单位（甲级），提供证书复印件并加盖公章。3.1.11.11、网闸序号指标项指标要求1基本要求▲标准2U机架式设备，采用“双主机+隔离卡”架构，内端机：千兆电口≥6个，千兆光口SFP≥4个，万兆光口SFP+≥2个；外端机：千兆电口≥6个，千兆光口SFP≥4个，万兆光口SFP+≥2个。网络层吞吐量≥1G，并发连接数≥10万。2系统架构采用“2+1”结构，内外端机都采用安全的LINUX操作系统，内外端机之间采用FPGA隔离卡及光纤线路连接,实现内外网络物理断开,不能采用以太网线、USB线等标准连接控制协议直接对接。3双机热备支持双机热备，主设备出现故障时，从设备迅速接替工作，保证业务持续性。4协议兼容支持基于TCP、UDP协议的非标准应用协议和IP、SMTP、POP3、MULTICAST、网络协议等。5安全管理外网端不允许配置管理接口，所有管理配置操作均通过专用的内网端管理接口进行配置。6防病毒支持防病毒功能，支持对应用数据进行病毒查杀，保障的数据、文件、音视频、图片的安全。7数据库同步支持Oracle、SQLServer、DB2、MySql、国产达梦、人大金仓等主流数据库同步功能，并且支持引导数据库同步任务配置。8访问控制支持对客户端IP/MAC进行过滤检查；支持基于五元组和时间进行访问控制。9日志外发支持通过syslog通用协议与第三方日志系统对接。3.1.12.12、机房配套设备序号指标项指标要求1整体要求产品整体尺寸为：600×1200×2000,含综合配电柜1个，服务器机柜3个，机架式精密空调1台，UPS、配电模块、监控主机等安装在综合配电柜内。投标厂商所提供产品，必须是模块化数据中心产品，包括供配电系统、制冷系统、动环监控系统、机柜系统组成的一套全封闭式的一体化机柜，需提供相关技术证明文件。根据工信部、国家机关事务管理局、国家能源局发布《关于加强绿色数据中心建设的指导意见》的要求，PUE不高于1.4，需提供投标同系列产品满足该要求的第三方检测报。投标产品须具备：国家安全防范报警系统产品质量监督检测中心，***安全与警用电子产品质量检测中心提供的相关认证，并提供相关证明材料。2一体化机柜系统19英寸柜体，机柜尺寸：机柜整体尺寸：600*1200*2000mm（宽*深*高），前门为带玻璃密闭单开门，后门为钣金密闭门。每个机柜标配2条PDU，每套PDU提供单路32A输入/10A国标12口 16A国标4口输出，采用工业连接器 或 接线盒直接从配电柜电源线接入。为保证机柜门的开合转动灵活、施工安装和维护方便。前后门应采用外开门方式，前门单开，后门单开或双开，开启角度应不小于140°。机柜可以并列安装，机柜标配接地铜排，接地铜排面积不应低于45mm2,，以提供全方位接地保护。机柜最大静载重量≥2580kg，机柜需标配应急风扇，保证应急系统散热效率。机柜抗震能力达8/9级，3UPS系统机架式UPS不间断电源设计，单产品容量为20KVA，支持19英寸标准机柜安装；UPS主机支持单单，三单，三三输入输出制式，支持主旁不同源输入（双路输入），需提供技术证明文件；输入电压范围（Vac）:208～485Vac；输出功率因数：UPS的输出功率因数1.0。UPS模块充电电流为不低于18A，需提供彩页或其他官方证明文件。4蓄电池系统配置不低于65AH 12V的蓄电池32只，蓄电池采用电池柜安装；蓄电池产品必须提供国内权威的泰尔认证以及检测报告；蓄电池应与UPS系统为同一品牌，蓄电池厂家应具备蓄电池的自主研发自主设计能力，需提供泰尔认证以及检测报告；蓄电池必须标配防漏液托盘或防漏液绝缘毯等防漏液措施，需提供专利技术证明文件；蓄电池产品需通过7、8、9级电信设备抗震性能检测，并提供认有效期内抗震合格证；5制冷系统制冷机组应采用风冷型，前送风后回风的气流形式，每台机组含有一套制冷循环系统，每台机组含有一台压缩机。采用机架式安装，室内机部分采用V型蒸发器，产品高度：≤10U。制冷量要求：单台制冷机组要求可支持最大制冷量≥7.5kW。本次项目不接受OEM精密空调产品，主要是因为OEM产品在技术上可能存在不确定性，无法保证设备的稳定性和长期运行效果。原厂生产能够提供更全面的技术支持和售后服务，确保项目的顺利进行。提供投标产品的CCC认证证书上的生产者和生产企业为同一企业。6监控系统配有10英寸高清触摸电容屏，可以登陆监控系统进行日常维护工作。机柜内置温湿度传感器、烟雾探测器。机架式监控主机，可安装在标准19英寸服务器机柜中，硬件接口丰富，无需增加监控模块即可接入UPS，空调，配电，温湿度，水浸，烟感等动力环境设备。机房动力环境监控软件，对包括UPS，配电模块，油机，ATS，智能电表，温湿度，烟感等智能设备进行监控，内置图形化管理界面。监控系统应与一体化机房产品、UPS主机、电池、精密空调为同一品牌，投标人需提供《计算机软件著作权证书》。3.1.13.13、系统集成需求(1)硬件设备：所有硬件设备在标书中所规定的地点和环境下，实现正常运行，并达到标书要求的性能和产品技术规格中的性能。(2)设备验收要求：按照本项目建设要求对全部设备的型号、规格、数量、外型、包装及资料、文件（如装箱单、保修单、随箱介质等）的验收。(3)提供本技术需求所有设备原产连接电缆和相关配件，以及设备安装、调试、运行、管理及维护的齐全有效的技术资料。
投标 / 标书制作要点（原创）
本信息化建设 网络及安全设备 内网核心交换机 内网接入交换机 内网网管平台 外网网核心交换机 外网接入交换机 供电交换机 外网网管平台 互联网防火墙 卫生专网防火墙 网闸 机房配套设备涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。北京市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
