【设备类】中国电建水电十一局安装分局汝阳金属结构厂光伏项目集控平台相关设备采购项目询价公告

询比价公告
各投标报价单位：（略）
因[POWERCHINA-（略）-240056]（略）（汝阳）金属结构厂采购需要，我司拟采用公开询比价采购方式：（略）
一、（略）：POWERCHINA-（略）-240056
（略）
物资名称：（略）
（略）
质量要求
单位：（略）
数量
备注
1
（略）相关设备
见技术要求
见技术要求
项
1
见技术要求及清单
合计

1

二、技术质量要求：
1、（略）关
必满足以下基本要求（但不限于此）：
CPU：IntelCeleronProcessorJ19002.0GHz
内存:DDR3L4GB,可选8GB；
硬盘:500GB；
（略）卡:板载6个10/100/1000兆网口；
串口：8*RS232/485（端子方式：（略）
带VGA/HDMI接口和USB接口
监控功能：看门狗功能
（略）：linuxcentos7.4/7.9，64位系统
交直流电源(冗余可选)
可支持IEC104、MODBUSTCP/IP、MODBUSRTU等通讯协议。
2、电力专用正向安全隔离装置
必满足以下基本要求（但不限于此）：
a)产品资质

（略）
说明
备注
产品资质
1
（略）安全专用产品销售许可证(（略）)

2
（略）检测报告（公计检（略））

3
（略）（略）注册证书(（略）)

4
（略）电磁兼容4级检验证书(（略）)

5
（略）检测报告（JW200305）

6
（略）检测报告（百兆CEPRI-TX2-（略）千兆CEPRI-TX2-（略））

7
（略）研究院检测报告（JC-（略））

8
（略）信息技术产品安全测试证书（MSTL-ITST（略））

产品性能
指标项
指标描述
（略）络吞吐能力
57Mbps
内部通信带宽
100Mbps
平均无故障时间
＞60000小时（100%负荷）
数据包转发延时
<10ms
两块独立主板CPU
ARM9
产品形态
2U机架式软硬一体设备
（略）络接口
（略）：2个10/100M接口，外网：2个10/100M接口，控制口：2个RS232
电源
电压：220V±20％AC，双电源
b)产品功能

分类
功能描述
功能特性
“（略）”传输功能
★物理单向传输
工作模式
无IP地址：（略）
地址：（略）
MAC与IP地址：（略）
访问控制
MAC、IP、传输协议、传输端口以及通信方向的综合报文过滤与访问控制
TCP通信联接
★防止穿透性TCP联接
传输协议
UDP协议的通信方式：（略）
日志审计功能
时间、IP、MAC、PORT等日志信息
双机冗余
★支持双机热备模式
自动恢复功能
内置硬件WATCHDOG自动检测恢复功能
单比特应答
★仅允许传输1bit的应答数据
告警功能
非法入侵、装置异常、通信中断或丢失应用数据时，（略）络口输出报警信息
管理方式：（略）
★客户端管理软件与装置间采用C/S架构管理，在装置侧存储配置数据，管理软件侧禁止存储任何数据
策略配置
（略）侧配置接口提供访问控制策略配置功能，（略）侧生效，支持策略配置的导入、导出
（略）告警日志
★周期上报CPU利用率、内存使用率、网卡状态、流量信息、双机热备状态日志，实时上报双机热备切换日志
运行状态监视
★（略）信息、数据流量、网口状态、主备状态、版本信息等状态信息
配置、运维方式：（略）
图形化的管理界面
（略）
（略），去除TCP/IP（略）服务
连接方式：（略）
支持“单进单出”、“双进单出”、“双进双出”等多种连接方式：（略）
数据摆渡方式：（略）
FIFO技术
支持光接口数据无延时摆渡


3、（略）专用纵向加密认证装置
（略）专用纵向加密认证装置属于行业专用产品，（略）络中，是保护国家电力调度通讯信息基础而重要的数据加密设备。纵向加密认证装置需严格按照《电力专用加密认证装置技术规范》进行设计和开发，采用专门的加密封包格式，在IP层实现数据的机密性、完整性和数据源鉴别等安全功能。同时也需支持与其它厂家纵向加密装置互联互通
（略）专用纵向加密认证装置需支持各种LAN和WAN线路和拓扑，（略）络，（略）络原有配置。并且能够实现双机冗余与双机热备，（略）络的兼容性。
必满足以下基本要求（但不限于此）：
a)性能指标
指标项
指标描述
通信协议
IEEE802.3，TCP/IP
无故障时间
20000小时
加密速率(1024字节)
300Mbps
支持隧道数(对)
1024
加密时延
<1ms
（略）络接口数
6个网络接口（100M/1000M自适应）
控制口
1个COM口（RJ45形态）
b)电气及环境指标
指标项
指标描述
电气特性
电压
交流220V
允许偏差
－20％～＋10％
纹波系数
不大于5％
额定频率
50Hz
环境指标
环境温度
-5℃~+45℃
相对湿度
5%～95%
大气压力
70KPa~106KPa
c)电磁兼容
（略）
指标项
标准
标准
1
辐射电磁场干扰
GB/T15153.1
严酷等级
2
快速瞬变干扰
GB/T15153.1
3级
3
衰减振荡波干扰
GB/T15153.1
3级
4
浪涌干扰
GB/T15153.1
3级
5
工频磁场干扰
GB/T15153.1
4级
6
介质强度
GB/T15153.1
3级
7
电压跌落
GB/T15153.1
500ms
8
静电放电干扰
GB/T15153.1
3级
9
机械振动
GB/T（略）中3.2
1级
10
稳定性
GB/T13729中3.9
72h
d)产品关键技术要求
1）（略）专用纵向加密认证装置技术规范，可和其他符合规范的纵向加密装置互联互通；
2）（略）备份、VLAN、地址：（略）
3）支持多机负载均衡和双机热备，（略）络的健壮性与稳定性；
4）完善的管理功能，实现了对纵向加密装置的认证、管理和监控；
5）（略）络处理器和加密芯片零拷贝技术，确保业务高效处理；
6）采用数据包特征分析技术，能抵抗包括PingAttack、SynAttack等DDos攻击；
7）（略），满足电力双平面业务需求，实现两个数据通道单独协商及数据加密。
4、防火墙
性能类型
性能参数和要求
硬件规格
2*10GE(SFP+)+10*GE
性能
防火墙吞吐量≥1.5Gbps
最大并发连接数≥30万
每秒新建连接数≥2万
应用层吞吐量≥300M
IPSec最大连接数≥1000
IPSecVPN加密速度≥1Gbps
SSL最大加密流量≥200M
SSLVPN并发用户数≥100
最大安全策略≥1000
VPN加密
支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等；提供自研的VPN客户端SecoClient，实现SSLVPN、L2TPVPN和L2TPoverIPSecVPN用户远程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法。
入侵防御与Web防护
第一时间获取：（略）
带宽管理
在识别业务应用的基础上，可管理每用户/IP使用的带宽，（略）络体验。管控方式：（略）
云管理模式
（略）发起认证注册，实现即插即用，（略）络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。
应用识别与管控
可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
防病毒
病毒库每日更新，可迅速检出超过500万种病毒。
数据防泄漏
对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。
安全策略管理
支持基于VLANID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。预置常用防护场景模板，快速部署安全策略，降低学习成本。与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。
用户认证
支持多种用户认证方式：（略）
Anti-DDoS
支持DDoS攻击防护，防范SYNflood、UDPflood等10+种常见DDoS攻击。
SSL加密流量检测
检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。
APT防御
与本地/云端沙箱联动，对恶意文件进行检测和阻断。支持流探针信息采集功能，对流量信息进行全面的信息采集，并将采集的信息发送到HiSecInsight进行分析、评估、（略）络中的威胁和APT攻击。加密流量无需解密，联动HiSecInsight，实现对加密流量威胁检测。主动响应恶意扫描行为，并通过联动HiSecInsight进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。
行为和内容审计
可基于用户对访问内容进行审计、溯源。
5、网管型交换机
交换机必须满足以下基本要求（但不限于此）：
主要参数
产品类型
（略）交换机
应用层级
三层
传输速率
10/100/1000BASE-TMbps
交换方式：（略）
存储-转发
背板带宽
交换容量：336Gbps/3.36Tbps
包转发率
108/126Mpps
MAC地址：（略）
支持MAC地址：（略）
支持静态、动态、黑洞MAC表项
支持源MAC地址：（略）
支持接口MAC地址：（略）
端口参数
端口结构
非模块化
端口数量
28个
端口描述
24个10/100/1000/BASE-T（略）端口
4个万兆SFP
功能特性
堆叠功能
可堆叠
VLAN
支持GuestVLAN、VoiceVLAN
支持GVRP协议
支持MUXVLAN功能
支持基于MAC/协议/IP子网/策路/端口的VLAN
支持1：1和N:1VLANMapping功能
QOS
支持对端口入方向、出方向进行速率限制
支持报文重定向
支持基于端口的流量监管，支持双速三色CAR功能
每端口支持8个队列
支持WRR、DRR、SP.WRR+SPDRR+SP队列
调度算法
支持报文的802.1p和DSCP优先级重新标记
支持L2(Layer2)~L4(Layer4)包过滤功能，提供基于源MAC地址：（略）
目的IP地址：（略）
支持基于队列限速和端口整形的功能
组播管理
支持PIMDM、PIMSM、PIMSSM
支持MLDv1/V2及MLDv1/V2Snooping
支持IGMPv1/V2/v3及IGMPv1/V2/V3Snooping
支持VLAN内组播转发和组播多VLAN复制
支持捆绑端口的组播负载分担
支持可控组播
支持基于端口的组播流量统计
（略）络管理
支持智能堆叠iStack
支持基于Netconf/Yang的云管理
支持虚拟电缆检测(VirtualCableTest)
支持Telnet远程配置、维护
支持SNMPV1/V2/V3
支持RMON
支持eSight（略）、支持WEB网管特性
支持HTTPS
支持LLDP/LLDP-MED
（略）日志、分级告警
支持802.3aZ（略）EEE
安全管理
用户分级管理和口令保护
支持防止DOS、ARP攻击功能、ICMP防攻击
支持IP、MAC、端口、VLAN的组合绑定
支持端口隔离、端口安全、StickyMAC
支持MFF
支持黑洞MAC地址：（略）
支持MAC地址：（略）
支持EEE802.1X认证，支持单端口最大用户数限制
支持AAA认证，支持Radius、HWTACACS、
NAC等多种方式：（略）
支持SSHV2.0
支持HTTPS
支持CPU保护功能
支持黑名单和白名单
支持DHCPRelay、DHCPServer,DHCPSnooping
支持DHCPV6Relay,DHCPv6Server,DHCPv6
Snooping支持用户认证点和策略执行点分离
6、机柜技术参数表
（略）
项目
招标人：（略）
1
类型
标准服务器机柜
2
框架
2mm合金板
3
结构件
1.5mm合金板
4
防护等级
IP2x
5
其他要求
颜色及屏柜方向根据需要定制，静电粉末喷涂，cnc数控机床加工，含2个不小于6孔防雷PDU电源。

三、采购要求
1、本次询比价为整体采购，询比价响应供应商报价时须写明单价及总价、产品的详细配置参数，报价包含货物制造、运输、装卸、安装、售后服务等交付采购人：（略）
2、响应人的资质要求：
（1）投标人为厂家的，必须是依照中华人民共和国法律登记注册的独立法人，具有有效期内的安全生产许可证、ISO9001质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书，未达到资质要求的，将被视为无效询比价响应。
（2）投标人为代理商的，必须是依照中华人民共和国法律登记注册的独立法人，注册成立时间应满12个月（截至投标截止日期），投标人纳税信用等级评价C级（含）以上（提供书面证明材料），必须具有生产厂家针对本项目的授权代理书，且其代理的生产厂家须满足第（1）条生产厂家全部资格要求，并在投标文件中提交相关证明文件，未提供生产厂家证明文件的，将被视为无效询比价响应。
（3）投标人是增值税一般纳税人，能开具增值税专用发票。
（4）响应人财务状况良好（盈利），近三年没有处于被责令停业，财产被接管、冻结、破产状态。应具有良好的银行资信和商业信誉，提供2021年到2023年财务审计报告。
（5）响应人应具有与采购人：（略）
3、交货期：2024年7月20日
4、交货地点：（略）
5、质量标准或要求：本次采购的产品需要满足国标规范要求。卖方保证货物在发货前经过严格测试，以保证货物是全新的，质量、规格和技术要求符合该产品国家、行业及卖方企业标准（所有标准都有可能被修订，均以发布执行的最新版本为准）。
6、质保期：质保期2年，满且无质量问题出现，如果合同货物出现质量问题，更换货物后，质保期顺延。
7、付款方式：（略）
8、质量保证金：质量保证金为合同总金额的10%。
9、货款支付：通过银行转账、银行承兑汇票、供应链产品（电建融信等）等方式：（略）
10、响应文件须按照询价函的要求，编制报价函（以万元为单位：（略）
11、响应人不存在《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施条例》禁止投标的情形。
12、响应人如有不良行为记录且未按询价函要求内容和格式提供报价、商务及技术文件，采购人：（略）
13、成交确定原则：质量和服务相等且报价最优。
三、联系方式：（略）
采购人：（略）
地址：（略）
邮编：450001
采购联系人：（略）
电话：（略）
现场技术联系人：（略）
电话：（略）
电子邮箱：（略）

（略）安装分局（电子签章）
（略）