2024年華福證券福州機房信創(chuàng)網絡建設和超期服役設備迭代替換項目第二次更正公告

序號

產品名稱

規(guī)格型號

1

千兆電口交換機

線速接口要求

★下行10M/100M/1000M電口≥48個，上行10 GE光端口≥4個（滿配10G多模光模塊）。

可靠性

★實配可熱拔插交流冗余電源、設備滿配風扇。

組播能力

★支持二層組播協議，并配置相應的授權許可；

交換容量

★整機交換容量≥650Gbps，包轉發(fā)率≥140Mpps。

表項容量

MAC表容量≥64K;

(略) 捆綁

支持 (略) 捆綁功能，以避免生成樹協議

鏈路故障檢測

★支持（上行）鏈路故障快速檢測。

自動化能力

支持Python，Puppet，Chef等多種自動化API接口，支持在設備上運行的自定義python腳本；支持SDN，操作系統(tǒng)開放API接口；

風向

（端口側）前進風－后出風

關鍵芯片

★設備采用國產研發(fā)的關鍵芯片（CPU、轉發(fā)芯片等），提供具有CMA認證或第三方權威機構測試報告證明

硬件規(guī)格

設備支持復位按鈕和清配置按鈕（PNP按鈕）， (略) 鏈接及截圖證明

安全性

支持安全啟動，通過安全CPU、eFuse等安全措施，從可信硬件錨開始，啟動過程中的每一步進行驗證，確保每一階段運行程序是可信的，提供的第三方權威機構測試報告證明

2

萬兆光口交換機

線速接口

★下行10G光端口≥48個；40G/100G光端口≥6個。

交換容量

★整機交換容量≥3.6Tbps，轉發(fā)能力≥2000Mpps， (略) 所列最低參數為準。

可靠性

★實配可熱拔插交流冗余電源、設備風扇滿配且支持熱插拔。

組播能力

支持二層組播協議，并配置相應的授權；

(略) 捆綁

★支持 (略) 捆綁功能，以避免生成樹協議。

鏈路故障檢測

★支持（上行）鏈路故障快速檢測。

虛擬化支持

支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay層面的二層三層組播

路由協議

★支持 RIP、OSPF、ISIS、BGP 等 IPv4 (略) 由協議；支持 RIPng、OSPFv3、ISISv6、BGP4+等 IP (略) 由協議。

★支持并配置BFD功能，并支持BFD for Static、BGP、OSP (略) 由協議。

表項容量

★MAC表容量≥256K，端口共享緩存≥16MB。

自動化管理

支持Linux 、Python開發(fā)，提供api接口

風向

（端口側）前進風－后出風

光模塊

★實配QSFP+ 40G多模模塊≥4個，SFP+ 10G多模模塊≥24個

關鍵芯片

★設備采用國產研發(fā)的關鍵芯片（CPU、轉發(fā)芯片等），提供具有CMA認證或第三方權威機構測試報告證明

三層功能

支持IP報文分片重組，提供的第三方權威機構測試報告證明

DC特性

支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4，提供的第三方權威機構測試報告證明

3

防火墻

產品要求

★標準機框式硬件萬兆狀態(tài)防火墻，高度不超過2U，自主可控，國產化CPU和國產化操作系統(tǒng)，實配交流電源冗余，10GE光端口≥8個，且最好應具有擴展能力；

可靠性

★可實現主用/主用和主用/備用等HA部署模式，支持狀態(tài)（Session、NAT Cache、IPSec SA）同步，主備切換ping丟包不大于2個或時間小于1秒。

安全策略

安全策略地址簿支持FQDN域名（能實現周期性域名動態(tài)解析）；

★支持基于國 (略) 的安全策略，能夠對國外或特定 (略) 的IP地址進行管控；（提供界面截圖證明）

負載均衡能力

★支持在出站方向，系統(tǒng)通過實時 (略) 的時延、抖動、丟包率和帶寬利用率，實 (略) 、動態(tài) (略) 的流量負載。

IPv4/v6雙棧

支持IPv4/v6雙棧及IPv6安全策略配置等，并配置對應授權許可；

黑名單庫能力

支持黑名單庫功能，能夠進行自動更新或手動創(chuàng)建生成黑名單列表，實現快速封堵攻擊IP。

基本性能指標

★單臺防火墻吞吐能力≥40Gbps；

單臺防火墻最大并發(fā)≥#；

★單臺防火墻每秒新建連接≥#；

配置模塊

★滿配多模模塊（QSFP+和SFP+）

風向

前進風－后出風

4

硬件負載均衡器

產品要求

★專業(yè)負載均衡設備；機架式設備 1U 具備≥ (略) 端口，支持≥4個千兆光口，萬兆端口≥2個，滿配多模模塊

可靠性

★支持雙機熱備，支持失效自動接管。

支持N＋1的高可用性模式。支持實現自定義運行條件的切換，如基于CPU負載，相關板卡的狀態(tài)進行切換

4/7層性能指標

★四層吞吐率：20.00Gbps；

四層每秒新建連接數≥1,000,000；

四層并發(fā)連接數≥15,000,000；

★七層吞吐率：15.00Gbps；

七層每秒新建連接數≥700,000；

七層并發(fā)連接數≥10,000,000；

服務器負載均衡功能

★設備提供二至七層的應用負載均衡功能，支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等應用協議的負載均衡功能；（提供設備操作界面截圖證明材料）支持多種負載均衡算法：Round Robin； Least Connections, Shortest Response Time； Weighting Round Robin；支持多種會話保持方式：Session、Cookies、SSL等；能對服務器作全面的健康檢查；支持多種應用系統(tǒng)如SAP，Oracle , Weblogic, Websphere等負載均衡。

IPv4/v6雙棧功能

支持IPv4/v6雙棧及IPv6安全策略配置等，并配置對應授權許可；

全局負載均衡功能

★實現就近性訪問，解決電信、聯通及移動互聯互通問題

SSL 加速功能

★SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件為ECC_SM4_SM3)

SSL每秒新建連接數（SM2）≥15,000；

SSL并發(fā)連接數（SM2）≥4,000,000；

關鍵芯片

★設備采用海光芯片（CPU、轉發(fā)芯片等），提供具有CMA認證或第三方權威機構測試報告證明

設備安全

高安全性強化的 OS操作系統(tǒng)；

可防護Syn-flood、DOS、DDOS、Fragmentation等攻擊；基于狀態(tài)檢測的安全機制。

日志管理

系統(tǒng)具有完備的SYSLOG日志服務，可和日志服務器協同工作，進行日志的查詢。

系統(tǒng)提供完備詳細的流量出口圖表。

序號

產品名稱

規(guī)格型號

1

信創(chuàng)千兆電口交換機

線速接口要求

★下行10M/100M/1000M電口≥48個，上行10 GE光端口≥4個（滿配10G多模光模塊）。

可靠性

★實配可熱拔插交流冗余電源、設備滿配風扇。

組播能力

支持二層組播協議，并配置相應的授權許可；

交換容量

★整機交換容量≥650Gbps，包轉發(fā)率≥140Mpps。

表項容量

MAC表容量≥64K;

(略) 捆綁

支持 (略) 捆綁功能，以避免生成樹協議

鏈路故障檢測

支持（上行）鏈路故障快速檢測。

自動化能力

支持Python，Puppet，Chef等多種自動化API接口，支持在設備上運行的自定義python腳本；支持SDN，操作系統(tǒng)開放API接口；

風向

（端口側）前進風－后出風

關鍵芯片

設備采用國產研發(fā)的關鍵芯片

硬件規(guī)格

設備支持復位按鈕和清配置按鈕

安全性

支持安全啟動，通過安全CPU、eFuse等安全措施，從可信硬件錨開始，啟動過程中的每一步進行驗證，確保每一階段運行程序是可行的

2

信創(chuàng)萬兆光口交換機

線速接口

★下行10G光端口≥48個；40G/100G光端口≥6個。

交換容量

★整機交換容量≥3.6Tbps，轉發(fā)能力≥2000Mpps， (略) 所列最低參數為準。

可靠性

★實配可熱拔插交流冗余電源、設備風扇滿配且支持熱插拔。

組播能力

支持二層組播協議，并配置相應的授權；

(略) 捆綁

支持 (略) 捆綁功能，以避免生成樹協議。

鏈路故障檢測

支持（上行）鏈路故障快速檢測。

虛擬化支持

支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay層面的二層三層組播

路由協議

支持 RIP、OSPF、ISIS、BGP 等 IPv4 (略) 由協議；支持 RIPng、OSPFv3、ISISv6、BGP4+等 IP (略) 由協議。

支持并配置BFD功能，并支持BFD for Static、BGP、OSP (略) 由協議。

表項容量

MAC表容量≥256K，端口共享緩存≥16MB。

自動化管理

支持Linux 、Python開發(fā)，提供api接口

風向

（端口側）前進風－后出風

光模塊

實配QSFP+ 40G多模模塊≥4個，SFP+ 10G多模模塊≥24個

關鍵芯片

設備采用國產研發(fā)的關鍵芯片

三層功能

支持IP報文分片重組

DC特性

支持VXLAN over IPv6，支持IPv6 VXLAN over IPv4

3

信創(chuàng)防火墻

產品要求

標準機框式硬件萬兆狀態(tài)防火墻，高度不超過2U，自主可控，國產化CPU和國產化操作系統(tǒng)，實配交流電源冗余，10GE光端口≥8個，且最好應具有擴展能力；

可靠性

可實現主用/主用和主用/備用等HA部署模式，支持狀態(tài)（Session、NAT Cache、IPSec SA）同步，主備切換ping丟包不大于2個或時間小于1秒。

安全策略

安全策略地址簿支持FQDN域名（能實現周期性域名動態(tài)解析）；

支持基于國 (略) 的安全策略，能夠對國外或特定 (略) 的IP地址進行管控；

負載均衡能力

支持在出站方向，系統(tǒng)通過實時 (略) 的時延、抖動、丟包率和帶寬利用率，實 (略) 、動態(tài) (略) 的流量負載。

IPv4/v6雙棧

支持IPv4/v6雙棧及IPv6安全策略配置等，并配置對應授權許可；

黑名單庫能力

支持黑名單庫功能，能夠進行自動更新或手動創(chuàng)建生成黑名單列表，實現快速封堵攻擊IP。

基本性能指標

單臺防火墻吞吐能力≥40Gbps；

單臺防火墻最大并發(fā)≥#；

單臺防火墻每秒新建連接≥#；

配置模塊

滿配多模模塊（QSFP+和SFP+）

風向

前進風－后出風

4

信創(chuàng)硬件負載均衡器

產品要求

專業(yè)負載均衡設備；機架式設備 1U 具備≥ (略) 端口，支持≥4個千兆光口，萬兆端口≥2個，滿配多模模塊

可靠性

支持雙機熱備，支持失效自動接管。

支持N＋1的高可用性模式。支持實現自定義運行條件的切換，如基于CPU負載，相關板卡的狀態(tài)進行切換

4/7層性能指標

四層吞吐率：20.00Gbps；

四層每秒新建連接數≥1,000,000；

四層并發(fā)連接數≥15,000,000；

七層吞吐率：15.00Gbps；

七層每秒新建連接數≥700,000；

七層并發(fā)連接數≥10,000,000；

服務器負載均衡功能

支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等應用協議的負載均衡功能；

IPv4/v6雙棧功能

支持IPv4/v6雙棧及IPv6安全策略配置等，并配置對應授權許可；

全局負載均衡功能

實現就近性訪問，解決電信、聯通及移動互聯互通問題

SSL 加速功能

SSL吞吐率（SM2）：2.5Gbps；（SSL算法套件為ECC_SM4_SM3)

SSL每秒新建連接數（SM2）≥15,000；

SSL并發(fā)連接數（SM2）≥4,000,000；

關鍵芯片

設備采用國產研發(fā)的關鍵芯片

設備安全

高安全性強化的 OS操作系統(tǒng)；

可防護Syn-flood、DOS、DDOS、Fragmentation等攻擊；基于狀態(tài)檢測的安全機制。

日志管理

系統(tǒng)具有完備的SYSLOG日志服務，可和日志服務器協同工作，進行日志的查詢。

系統(tǒng)提供完備詳細的流量出口圖表。

價格評審：價格（60分）

價格評分方法：[基準價法]

價格評分方法：各有效投標人中的最低投標為基準價，得滿分60分。每高出基準價#元（以千位四舍五入），得分減0.25分，最低減到10分。最終得分保留至小數點后兩位；

價格評審依據：

價格評審以其投標報價的“含稅總報價”作為評審依據；

價格評審：價格（60分）

價格評分方法：[基準價法]

價格評分方法：各有效投標人中的最低投標為基準價，得滿分60分。每高出基準價#元（以千位四舍五入），得分減0.5分，最低減到10分。最終得分保留至小數點后兩位；

價格評審依據：

價格評審以其投標報價的“含稅總報價”作為評審依據；

序號

設備名稱

單位

數量

1

千兆電口交換機

臺

8

2

萬兆光口交換機

臺

10

3

防火墻

臺

4

4

硬件負載均衡設備

臺

2

序號

設備名稱

單位

數量

1

信創(chuàng)千兆電口交換機

臺

8

2

信創(chuàng)萬兆光口交換機

臺

10

3

信創(chuàng)防火墻

臺

4

4

信創(chuàng)硬件負載均衡設備

臺

2

項目名稱

序號

采購內容

數量

（臺）

含稅單價（元）

含稅總價（元）

2024年華福證券福州 (略) 絡建設和超期服役設備迭代替換項目（第二次）

1

千兆電口交換機

8

2

萬兆光口交換機

10

3

防火墻

4

4

硬件負載均衡設備

2

含稅總價合計（元）：

項目名稱

序號

采購內容

數量

（臺）

含稅單價（元）

含稅總價（元）

2024年華福證券福州 (略) 絡建設和超期服役設備迭代替換項目（第二次）

1

信創(chuàng)千兆電口交換機

8

2

信創(chuàng)萬兆光口交換機

10

3

防火墻

4

4

硬件負載均衡設備

2

含稅總價合計（元）：