詢比價公告
各投標報價
因[POWERCHINA-0111011-240056]中國水利水電第十一工程局 （汝陽）金屬結構廠采購需要，我司擬采用公開詢比價采購方式進行下列貨物的批量采購，請按以下要求于2024年07月08日（星期一）上午10：00前將PDF版本報價文件通過 物資設備集中采購平臺線上遞交。
一、擬采購貨物一覽表 招標編號：POWERCHINA-0111011-240056
序號 | 物資名稱 | 規格型號 | 質量要求 | 單位 | 數量 | 備注 |
1 | 光伏項目集控平臺相關設備 | 見技術要求 | 見技術要求 | 項 | 1 | 見技術要求及清單 |
合計 | 1 | |||||
二、技術質量要求：
1、 通信網關
必滿足以下基本要求（但不限于此）：
CPU：Intel Celeron Processor J1900 2.0GHz
內存:DDR3L 4GB,可選8GB；
硬盤:500GB；
網卡:板載6個10/100/1000兆網口；
串口：8* RS232/485（端子方式，帶2.5kV隔離/2kV浪涌保護），可擴展；
帶VGA/HDMI接口和USB接口
監控功能：看門狗功能
操作系統：linux centos 7.4/7.9，64位系統
交直流電源( 冗余可選 )
可支持IEC104、MODBUS TCP/IP、MODBUS RTU等通訊協議。
2、 電力專用正向安全隔離裝置
必滿足以下基本要求（但不限于此）：
a) 產品資質
序號 | 說明 | 備注 | |
產品資質 | 1 | 公安部計算機信息系統安全專用產品銷售許可證(0402201145) | |
2 | 公安部計算機信息系統安全產品質量監督檢驗中心檢測報告（公計檢202001620） | ||
3 | 國家繼電保護及自動化設備質量監督檢驗中心產品型號注冊證書(20200305) | ||
4 | 國家繼電保護及自動化設備質量監督檢驗中心電磁兼容4級檢驗證書(202010252) | ||
5 | 國家繼電保護及自動化設備質量監督檢驗中心檢測報告（JW200305） | ||
6 | 中國電力科學研究院 檢測報告（百兆CEPRI-TX2-2020-251 千兆CEPRI-TX2-2020-250） | ||
7 | 中國工業互聯網研究院檢測報告（JC-2020-0003） | ||
8 | 國家網絡與信息系統安全產品質量監督檢驗中心信息技術產品安全測試證書（MSTL-ITST2020-0491） |
產品性能
指標項 | 指標描述 |
網絡吞吐能力 | 57Mbps |
內部通信帶寬 | 100Mbps |
平均無故障時間 | ＞60000小時（100%負荷） |
數據包轉發延時 | <10ms |
兩塊獨立主板CPU | ARM9 |
產品形態 | 2U機架式軟硬一體設備 |
網絡接口 | 內網：2個10/100M接口，外網：2個10/100M接口，控制口：2個RS232 |
電源 | 電壓：220V±20％ AC，雙電源 |
b) 產品功能
分類 | 功能描述 | ||
功能特性 | “雙機非網”傳輸功能 | ★物理單向傳輸 | |
工作模式 | 無IP | ||
| MAC與IP | ||
訪問控制 | MAC、IP、傳輸協議、傳輸端口以及通信方向的綜合報文過濾與訪問控制 | ||
TCP通信聯接 | ★防止穿透性TCP聯接 | ||
傳輸協議 | UDP協議的通信方式 | ||
日志審計功能 | 時間、IP、MAC、PORT 等日志信息 | ||
雙機冗余 | ★支持雙機熱備模式 | ||
自動恢復功能 | 內置硬件WATCHDOG自動檢測恢復功能 | ||
單比特應答 | ★僅允許傳輸1bit的應答數據 | ||
告警功能 | 非法入侵、裝置異常、通信中斷或丟失應用數據時，可通過串口或網絡口輸出報警信息 | ||
管理方式 | ★客戶端管理軟件與裝置間采用C/S架構管理，在裝置側存儲配置數據，管理軟件側禁止存儲任何數據 | ||
策略配置 | 僅允許支持內網側配置接口提供訪問控制策略配置功能，策略通過專用隔離部件同步至外網側生效，支持策略配置的導入、導出 | ||
系統告警日志 | ★周期上報CPU利用率、內存使用率、網卡狀態、流量信息、雙機熱備狀態日志，實時上報雙機熱備切換日志 | ||
運行狀態監視 | ★監視信息包括鏈路信息、數據流量、網口狀態、主備狀態、版本信息等狀態信息 | ||
配置、運維方式 | 圖形化的管理界面 | ||
操作系統 | 嵌入式安全操作系統，去除TCP/IP協議棧及其他不需要的系統服務 | ||
連接方式 | 支持“單進單出”、“雙進單出”、“雙進雙出”等多種連接方式 | ||
數據擺渡方式 | FIFO技術 | 支持光接口數據無延時擺渡 | |
3、 電力系統專用縱向加密認證裝置
電力系統專用縱向加密認證裝置屬于行業專用產品，主要部署在各級電力調度網絡中，是保護國家電力調度通訊信息基礎而重要的數據加密設備。縱向加密認證裝置需嚴格按照《電力專用加密認證裝置技術規范》進行設計和開發，采用專門的加密封包格式，在 IP 層實現數據的機密性、完整性和數據源鑒別等安全功能。同時也需支持與其它廠家縱向加密裝置互聯互通
電力系統專用縱向加密認證裝置需支持各種 LAN 和 WAN 線路和拓撲，透明接入用戶網絡，無須修改用戶網絡原有配置。并且能夠實現雙機冗余與雙機熱備，在實現高可用性時還能提高網絡的兼容性。
必滿足以下基本要求（但不限于此）：
a) 性能指標
指標項 | 指標描述 |
通信協議 | IEEE802.3，TCP/IP |
無故障時間 | 20000小時 |
加密速率(1024字節) | 300Mbps |
支持隧道數(對) | 1024 |
加密時延 | <1ms |
網絡接口數 | 6個網絡接口（100M/1000M自適應） |
控制口 | 1個COM口（RJ45形態） |
b) 電氣及環境指標
指標項 | 指標描述 | |
電氣特性 | 電壓 | 交流220V |
允許偏差 | －20％～＋10％ | |
紋波系數 | 不大于5％ | |
額定頻率 | 50Hz | |
環境指標 | 環境溫度 | -5℃~+45℃ |
相對濕度 | 5%～95% | |
大氣壓力 | 70KPa~106KPa | |
c) 電磁兼容
序號 | 指標項 | 標準 | 標準 |
1 | 輻射電磁場干擾 | GB/T15153.1 | 嚴酷等級 |
2 | 快速瞬變干擾 | GB/T15153.1 | 3 級 |
3 | 衰減振蕩波干擾 | GB/T15153.1 | 3 級 |
4 | 浪涌干擾 | GB/T15153.1 | 3 級 |
5 | 工頻磁場干擾 | GB/T15153.1 | 4級 |
6 | 介質強度 | GB/T15153.1 | 3 級 |
7 | 電壓跌落 | GB/T15153.1 | 500ms |
8 | 靜電放電干擾 | GB/T15153.1 | 3 級 |
9 | 機械振動 | GB/T11287-2000 中 3.2 | 1級 |
10 | 穩定性 | GB/T13729 中 3.9 | 72h |
d) 產品關鍵技術要求
1）支持國密規范和電力系統專用縱向加密認證裝置技術規范，可和其他符合規范的縱向加密裝置互聯互通；
2）支持鏈路備份、VLAN、
3）支持多機負載均衡和雙機熱備，增加用戶網絡的健壯性與穩定性；
4）完善的管理功能，實現了對縱向加密裝置的認證、管理和監控；
5）采用專業的高性能網絡處理器和加密芯片零拷貝技術，確保業務高效處理；
6）采用數據包特征分析技術，能抵抗包括Ping Attack、Syn Attack等DDos攻擊；
7）設備支持雙進雙出鏈路，滿足電力雙平面業務需求，實現兩個數據通道單獨協商及數據加密。
4、 防火墻
性能類型 | 性能參數和要求 |
硬件規格 | 2*10GE(SFP+)+10*GE |
性能 | 防火墻吞吐量≥1.5Gbps |
最大并發連接數≥30萬 | |
每秒新建連接數≥ 2萬 | |
應用層吞吐量≥300M | |
IPSec最大連接數≥1000 | |
IPSec VPN加密速度≥1G bps | |
SSL最大加密流量≥200M | |
SSL VPN并發用戶數≥100 | |
最大安全策略≥1000 | |
VPN加密 | 支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；提供自研的VPN客戶端SecoClient，實現SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶遠程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多種加密算法。 |
入侵防御與Web防護 | 第一時間獲取最新威脅信息，準確檢測并防御針對漏洞的攻擊。可防護各種針對web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 |
帶寬管理 | 在識別業務應用的基礎上，可管理每用戶/IP使用的帶寬，確保關鍵業務和關鍵用戶的網絡體驗。管控方式包括：限制最大帶寬或保障最小帶寬、修改應用轉發優先級等。 |
云管理模式 | 設備自行向云管理平臺發起認證注冊，實現即插即用，簡化網絡創建和開局。遠程業務配置管理、設備監控故障管理，實現海量設備的云端管理。 |
應用識別與管控 | 可識別6000+應用，訪問控制精度到應用功能。應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 |
防病毒 | 病毒庫每日更新，可迅速檢出超過500萬種病毒。 |
數據防泄漏 | 對傳輸的文件和內容進行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF等，并對內容進行過濾。 |
安全策略管理 | 支持基于VLAN ID、五元組、安全域、地區、應用、URL分類和時間段等維度對流量進行管控，并同時進行內容安全的一體化檢測。預置常用防護場景模板，快速部署安全策略，降低學習成本。與FireMon，Algosec公司合作提供安全策略管理解決方案，降低運維成本，減少故障風險。 |
用戶認證 | 支持多種用戶認證方式，包括本地認證、RADIUS、HWTACACS、AD、LDAP等。防火墻支持內置Portal及Portal重定向功能，與Agile Controller配合可以實現多種認證。 |
Anti-DDoS | 支持DDoS攻擊防護，防范SYN flood、UDP flood等10+種常見DDoS攻擊。 |
SSL加密流量檢測 | 檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、反病毒、內容過濾、URL過濾等應用層防護。 |
APT防御 | 與本地/云端沙箱聯動，對惡意文件進行檢測和阻斷。支持流探針信息采集功能，對流量信息進行全面的信息采集，并將采集的信息發送到HiSec Insight進行分析、評估、識別網絡中的威脅和APT攻擊。加密流量無需解密，聯動HiSec Insight，實現對加密流量威脅檢測。主動響應惡意掃描行為，并通過聯動HiSec Insight進行行為分析，快速發現，記錄惡意行為，實現對企業威脅的實時防護。 |
行為和內容審計 | 可基于用戶對訪問內容進行審計、溯源。 |
5、 網管型交換機
交換機必須滿足以下基本要求（但不限于此）：
主要參數 | |
產品類型 | 千兆以太網交換機 |
應用層級 | 三層 |
傳輸速率 | 10/100/1000BASE-T Mbps |
交換方式 | 存儲-轉發 |
背板帶寬 | 交換容量：336Gbps/3.36Tbps |
包轉發率 | 108/126Mpps |
MAC | 支持MAC |
支持靜態、動態、黑洞MAC表項 | |
支持源MAC | |
支持接口MAC | |
端口參數 | |
端口結構 | 非模塊化 |
端口數量 | 28個 |
端口描述 | 24個10/100/1000/BASE-T以太網端口 |
4個萬兆SFP | |
功能特性 | |
堆疊功能 | 可堆疊 |
VLAN | 支持Guest VLAN、Voice VLAN |
支持GVRP協議 | |
支持MUX VLAN功能 | |
支持基于MAC/協議/IP子網/策路/端口的VLAN | |
支持1：1和N:1 VLAN Mapping功能 | |
QOS | 支持對端口入方向、出方向進行速率限制 |
支持報文重定向 | |
支持基于端口的流量監管，支持雙速三色CAR功能 | |
每端口支持8個隊列 | |
支持WRR、DRR、SP.WRR+SP DRR+SP隊列 | |
調度算法 | |
支持報文的802.1p和DSCP優先級重新標記 | |
支持L2(Layer2)~L4(Layer4)包過濾功能，提供基于源MAC | |
目的IP | |
支持基于隊列限速和端口整形的功能 | |
組播管理 | 支持PIM DM、PIM SM、PIM SSM |
支持MLDv1/V2及MLD v1/V2 Snooping | |
支持IGMP v1/V2/v3及IGMP v1/V2/V3 Snooping | |
支持VLAN內組播轉發和組播多VLAN復制 | |
支持捆綁端口的組播負載分擔 | |
支持可控組播 | |
支持基于端口的組播流量統計 | |
網絡管理 | 支持智能堆疊iStack |
支持基于Netconf/Yang的云管理 | |
支持虛擬電纜檢測(Virtual Cable Test) | |
支持Telnet遠程配置、維護 | |
支持SNMP V1/V2/V3 | |
支持RMON | |
支持eSight網管系統、支持WEB網管特性 | |
支持HTTPS | |
支持LLDP/LLDP-MED | |
支持系統日志、分級告警 | |
支持802.3aZ能效以太網EEE | |
安全管理 | 用戶分級管理和口令保護 |
支持防止DOS、ARP攻擊功能、ICMP防攻擊 | |
支持IP、MAC、端口、VLAN的組合綁定 | |
支持端口隔離、端口安全、Sticky MAC | |
支持MFF | |
支持黑洞MAC | |
支持MAC | |
支持EEE802.1X認證，支持單端口最大用戶數限制 | |
支持AAA認證，支持Radius、HWTACACS、 | |
NAC等多種方式 | |
支持SSHV2.0 | |
支持HTTPS | |
支持CPU保護功能 | |
支持黑名單和白名單 | |
支持DHCP Relay、DHCP Server,DHCP Snooping | |
支持DHCPV6 Relay,DHCPv6 Server,DHCPv6 | |
Snooping支持用戶認證點和策略執行點分離 | |
6、 機柜技術參數表
序號 | 項目 | 招標人要求值 |
1 | 類型 | 標準服務器機柜 |
2 | 框架 | 2mm合金板 |
3 | 結構件 | 1.5mm合金板 |
4 | 防護等級 | IP2x |
5 | 其他要求 | 顏色及屏柜方向根據需要定制，靜電粉末噴涂，cnc數控機床加工，含2個不小于6孔防雷PDU電源。 |
三、采購要求
1、本次詢比價為整體采購，詢比價響應供應商報價時須寫明單價及總價、產品的詳細配置參數，報價包含貨物制造、運輸、裝卸、安裝、售后服務等交付采購人使用前所有可能發生的費用，確定成交供應商不再增補任何費用。
2、響應人的資質要求：
（1）投標人為廠家的，必須是依照中華人民共和國法律登記注冊的獨立法人，具有有效期內的安全生產許可證、ISO9001質量管理體系認證證書、環境管理體系認證證書、職業健康安全管理體系認證證書，未達到資質要求的，將被視為無效詢比價響應。
（2）投標人為代理商的，必須是依照中華人民共和國法律登記注冊的獨立法人，注冊成立時間應滿12個月（截至投標截止日期），投標人納稅信用等級評價C級（含）以上（提供書面證明材料），必須具有生產廠家針對本項目的授權代理書，且其代理的生產廠家須滿足第（1）條生產廠家全部資格要求，并在投標文件中提交相關證明文件，未提供生產廠家證明文件的，將被視為無效詢比價響應。
（3）投標人是增值稅一般納稅人，能開具增值稅專用發票。
（4）響應人財務狀況良好（盈利），近三年沒有處于被責令停業，財產被接管、凍結、破產狀態。應具有良好的銀行資信和商業信譽，提供2021年到2023年財務審計報告。
（5）響應人應具有與采購人所采購設備類似的供貨業績，具有供應的專業人員和組織貨源的能力和經驗，在近三年內（2021-2023年）的采購合同不少于3個（附合同掃描件或中標通知書）。
3、交貨期：2024年7月20日
4、交貨 賣方保證貨物在發貨前經過嚴格測試，以保證貨物是全新的，質量、規格和技術要求符合該產品國家、行業及賣方企業標準（所有標準都有可能被修訂，均以發布執行的最新版本為準）。
6、質保期：質保期2年，滿且無質量問題出現，如果合同貨物出現質量問題，更換貨物后，質保期順延。
7、付款方式：①設備到場經雙方簽字確認并驗收合格后，賣方提供本批到貨的全額增值稅專用發票，買方收到增值稅發票核對無誤后，90個工作日內向賣方支付本次結算發票金額的90%設備款。②結算發票金額的10%作為質保金，在質保期滿并經使用方確認后一并支付。
8、質量保證金：質量保證金為合同總金額的10%。
9、貨款支付：通過銀行轉賬、銀行承兌匯票、供應鏈產品（電建融信等）等方式進行支付，辦理銀行承兌匯票、供應鏈產品（電建融信等）支付，周期為半年/一年期，賣方承擔買方非銀行轉賬支付業務的手續費及票據貼息費用。
10、響應文件須按照詢價函的要求，編制報價函（以萬元為單位，萬后保留四位小數)，經授權代表簽字蓋章后上傳至集采平臺（見下面附件）。
11、響應人不存在《中華人民共和國招標投標法》、《中華人民共和國招標投標法實施條例》禁止投標的情形。
12、響應人如有不良行為記錄且未按詢價函要求內容和格式提供報價、商務及技術文件，采購人有權拒絕其投標響應。
13、成交確定原則：質量和服務相等且報價最優。
三、
??
咨詢電話：010-51957458
聯系人：李工
傳真：010-51957412?
手機：18811547188?
QQ:1211306049?
微信：Li18811547188 郵箱：1211306049@qq.com
未曾在中國電力招標采購網上注冊會員的單位應先在www.dl-yggm.cn注冊。登錄成功后根據招標公告的相說明下載招標文件！
備注：欲購買招標文件的潛在投標人,注冊網站并繳納因特網技術服務費后，查看項目業主，招標公告，中標公示等，并下載資格預審范圍，資質要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按公告詳細內容為準，以招標業主的解答為準本。
來源：中國電力招標采購網?
