****年华福证券福州机房信创网络建设和超期服役设备迭代替换项目（第二次）更正公告一、项目名称：****年华福证券福州机房信创网络建设和超期服役设备迭代替换项目（第二次）二、项目编号：**-**-**A-****-D-E*****C**三、更正信息：更正事项：招标文件更正原因：澄清更正内容：事项*：招标文件-第一章招标公告及第五章技术规范书原文为：序号产品名称规格型号*千兆电口交换机线速接口要求★下行**M/***M/****M电口≥**个，上行** GE光端口≥*个（满配**G多模光模块）。可靠性★实配可热拔插交流冗余电源、设备满配风扇。组播能力★支持二层组播协议，并配置相应的授权许可；交换容量★整机交换容量≥***Gbps，包转发率≥***Mpps。表项容量MAC表容量≥**K;跨机箱链路捆绑支持跨机箱链路捆绑功能，以避免生成树协议链路故障检测★支持（上行）链路故障快速检测。自动化能力支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口；风向（端口侧）前进风－后出风关键芯片★设备采用国产研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明硬件规格设备支持复位按钮和清配置按钮（PNP按钮），提供官网链接及截图证明安全性支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可信的，提供的第三方权威机构测试报告证明*万兆光口交换机线速接口★下行**G光端口≥**个；**G/***G光端口≥*个。交换容量★整机交换容量≥*.*Tbps，转发能力≥****Mpps，以官网所列最低参数为准。可靠性★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。组播能力支持二层组播协议，并配置相应的授权；跨机箱链路捆绑★支持跨机箱链路捆绑功能，以避免生成树协议。链路故障检测★支持（上行）链路故障快速检测。虚拟化支持支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播路由协议★支持 RIP、OSPF、ISIS、BGP 等 IPv* 动态路由协议；支持 RIPng、OSPFv*、ISISv*、BGP*+等 IPv*动态路由协议。★支持并配置BFD功能，并支持BFD for Static、BGP、OSPF等常见路由协议。表项容量★MAC表容量≥***K，端口共享缓存≥**MB。自动化管理支持Linux 、Python开发，提供api接口风向（端口侧）前进风－后出风光模块★实配QSFP+ **G多模模块≥*个，SFP+ **G多模模块≥**个关键芯片★设备采用国产研发的关键芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明三层功能支持IP报文分片重组，提供的第三方权威机构测试报告证明DC特性支持VXLAN over IPv*，支持IPv* VXLAN over IPv*，提供的第三方权威机构测试报告证明*防火墙产品要求★标准机框式硬件万兆状态防火墙，高度不超过*U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，**GE光端口≥*个，且最好应具有扩展能力；可靠性★可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于*个或时间小于*秒。安全策略安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）；★支持基于国家和地区的安全策略，能够对国外或特定国家地区的IP地址进行管控；（提供界面截图证明）负载均衡能力★支持在出站方向，系统通过实时监控各链路的时延、抖动、丢包率和带宽利用率，实现智能选路、动态调整各链路的流量负载。IPv*/v*双栈支持IPv*/v*双栈及IPv*安全策略配置等，并配置对应授权许可；黑名单库能力支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。基本性能指标★单台防火墙吞吐能力≥**Gbps；单台防火墙最大并发≥****万；★单台防火墙每秒新建连接≥**万；配置模块★满配多模模块（QSFP+和SFP+）风向前进风－后出风*硬件负载均衡器产品要求★专业负载均衡设备；机架式设备 *U 具备≥*个以太网端口，支持≥*个千兆光口，万兆端口≥*个，满配多模模块可靠性★支持双机热备，支持失效自动接管。支持N＋*的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换*/*层性能指标★四层吞吐率：**.**Gbps；四层每秒新建连接数≥*,***,***；四层并发连接数≥**,***,***；★七层吞吐率：**.**Gbps；七层每秒新建连接数≥***,***；七层并发连接数≥**,***,***；服务器负载均衡功能★设备提供二至七层的应用负载均衡功能，支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等应用协议的负载均衡功能；（提供设备操作界面截图证明材料）支持多种负载均衡算法：Round Robin； Least Connections, Shortest Response Time； Weighting Round Robin；支持多种会话保持方式：Session、Cookies、SSL等；能对服务器作全面的健康检查；支持多种应用系统如SAP，Oracle , Weblogic, Websphere等负载均衡。IPv*/v*双栈功能支持IPv*/v*双栈及IPv*安全策略配置等，并配置对应授权许可；全局负载均衡功能★实现就近性访问，解决电信、联通及移动互联互通问题SSL 加速功能★SSL吞吐率（SM*）：*.*Gbps；（SSL算法套件为ECC_SM*_SM*)SSL每秒新建连接数（SM*）≥**,***；SSL并发连接数（SM*）≥*,***,***；关键芯片★设备采用海光芯片（CPU、转发芯片等），提供具有CMA认证或第三方权威机构测试报告证明设备安全高安全性强化的 OS操作系统；可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。日志管理系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。系统提供完备详细的流量出口图表。更正为：序号产品名称规格型号*信创千兆电口交换机线速接口要求★下行**M/***M/****M电口≥**个，上行** GE光端口≥*个（满配**G多模光模块）。可靠性★实配可热拔插交流冗余电源、设备满配风扇。组播能力支持二层组播协议，并配置相应的授权许可；交换容量★整机交换容量≥***Gbps，包转发率≥***Mpps。表项容量MAC表容量≥**K;跨机箱链路捆绑支持跨机箱链路捆绑功能，以避免生成树协议链路故障检测支持（上行）链路故障快速检测。自动化能力支持Python，Puppet，Chef等多种自动化API接口，支持在设备上运行的自定义python脚本；支持SDN，操作系统开放API接口；风向（端口侧）前进风－后出风关键芯片设备采用国产研发的关键芯片硬件规格设备支持复位按钮和清配置按钮安全性支持安全启动，通过安全CPU、eFuse等安全措施，从可信硬件锚开始，启动过程中的每一步进行验证，确保每一阶段运行程序是可行的*信创万兆光口交换机线速接口★下行**G光端口≥**个；**G/***G光端口≥*个。交换容量★整机交换容量≥*.*Tbps，转发能力≥****Mpps，以官网所列最低参数为准。可靠性★实配可热拔插交流冗余电源、设备风扇满配且支持热插拔。组播能力支持二层组播协议，并配置相应的授权；跨机箱链路捆绑支持跨机箱链路捆绑功能，以避免生成树协议。链路故障检测支持（上行）链路故障快速检测。虚拟化支持支持VXLAN Gateway, VXLAN Bridging和VXLAN Routing功能；同支持VxLAN overlay层面的二层三层组播路由协议支持 RIP、OSPF、ISIS、BGP 等 IPv* 动态路由协议；支持 RIPng、OSPFv*、ISISv*、BGP*+等 IPv*动态路由协议。支持并配置BFD功能，并支持BFD for Static、BGP、OSPF等常见路由协议。表项容量MAC表容量≥***K，端口共享缓存≥**MB。自动化管理支持Linux 、Python开发，提供api接口风向（端口侧）前进风－后出风光模块实配QSFP+ **G多模模块≥*个，SFP+ **G多模模块≥**个关键芯片设备采用国产研发的关键芯片三层功能支持IP报文分片重组DC特性支持VXLAN over IPv*，支持IPv* VXLAN over IPv**信创防火墙产品要求标准机框式硬件万兆状态防火墙，高度不超过*U，自主可控，国产化CPU和国产化操作系统，实配交流电源冗余，**GE光端口≥*个，且最好应具有扩展能力；可靠性可实现主用/主用和主用/备用等HA部署模式，支持状态（Session、NAT Cache、IPSec SA）同步，主备切换ping丢包不大于*个或时间小于*秒。安全策略安全策略地址簿支持FQDN域名（能实现周期性域名动态解析）；支持基于国家和地区的安全策略，能够对国外或特定国家地区的IP地址进行管控；负载均衡能力支持在出站方向，系统通过实时监控各链路的时延、抖动、丢包率和带宽利用率，实现智能选路、动态调整各链路的流量负载。IPv*/v*双栈支持IPv*/v*双栈及IPv*安全策略配置等，并配置对应授权许可；黑名单库能力支持黑名单库功能，能够进行自动更新或手动创建生成黑名单列表，实现快速封堵攻击IP。基本性能指标单台防火墙吞吐能力≥**Gbps；单台防火墙最大并发≥****万；单台防火墙每秒新建连接≥**万；配置模块满配多模模块（QSFP+和SFP+）风向前进风－后出风*信创硬件负载均衡器产品要求专业负载均衡设备；机架式设备 *U 具备≥*个以太网端口，支持≥*个千兆光口，万兆端口≥*个，满配多模模块可靠性支持双机热备，支持失效自动接管。支持N＋*的高可用性模式。支持实现自定义运行条件的切换，如基于CPU负载，相关板卡的状态进行切换*/*层性能指标四层吞吐率：**.**Gbps；四层每秒新建连接数≥*,***,***；四层并发连接数≥**,***,***；七层吞吐率：**.**Gbps；七层每秒新建连接数≥***,***；七层并发连接数≥**,***,***；服务器负载均衡功能支持TCP/ UDP/ HTTP/ HTTPS/ SIP/ SMTP/ FTP等应用协议的负载均衡功能；IPv*/v*双栈功能支持IPv*/v*双栈及IPv*安全策略配置等，并配置对应授权许可；全局负载均衡功能实现就近性访问，解决电信、联通及移动互联互通问题SSL 加速功能SSL吞吐率（SM*）：*.*Gbps；（SSL算法套件为ECC_SM*_SM*)SSL每秒新建连接数（SM*）≥**,***；SSL并发连接数（SM*）≥*,***,***；关键芯片设备采用国产研发的关键芯片设备安全高安全性强化的 OS操作系统；可防护Syn-flood、DOS、DDOS、Fragmentation等攻击；基于状态检测的安全机制。日志管理系统具有完备的SYSLOG日志服务，可和日志服务器协同工作，进行日志的查询。系统提供完备详细的流量出口图表。事项*：招标文件-第三章评标办法原文为：价格评审：价格（**分）价格评分方法：[基准价法]价格评分方法：各有效投标人中的最低投标为基准价，得满分**分。每高出基准价*万元（以千位四舍五入），得分减*.**分，最低减到**分。最终得分保留至小数点后两位；价格评审依据：价格评审以其投标报价的“含税总报价”作为评审依据；更正为：价格评审：价格（**分）价格评分方法：[基准价法]价格评分方法：各有效投标人中的最低投标为基准价，得满分**分。每高出基准价*万元（以千位四舍五入），得分减*.*分，最低减到**分。最终得分保留至小数点后两位；价格评审依据：价格评审以其投标报价的“含税总报价”作为评审依据；事项*：招标文件-第五章技术规范书原文为：序号设备名称单位数量*千兆电口交换机台**万兆光口交换机台***防火墙台**硬件负载均衡设备台*更正为：序号设备名称单位数量*信创千兆电口交换机台**信创万兆光口交换机台***信创防火墙台**信创硬件负载均衡设备台*事项*：招标文件-第六章投标文件格式原文为：项目名称序号采购内容数量（台）含税单价（元）含税总价（元）****年华福证券福州机房信创网络建设和超期服役设备迭代替换项目（第二次）*千兆电口交换机**万兆光口交换机***防火墙**硬件负载均衡设备*含税总价合计（元）：更正为：项目名称序号采购内容数量（台）含税单价（元）含税总价（元）****年华福证券福州机房信创网络建设和超期服役设备迭代替换项目（第二次）*信创千兆电口交换机**信创万兆光口交换机***防火墙**硬件负载均衡设备*含税总价合计（元）：招标文件涉及以上内容处均做相应修改，其他内容不变。四、本采购项目相关信息在“中国采购与招标网（网址：https://***.******.***）和“诚E招电子采购交易平台（网址：https://***.******.***/）”上发布。五、招标人信息招标人单位名称：****** 地址：上海市浦东新区塘桥镇塘桥街道滨江大道****号N*幢联系人姓名：金轶 电话：***-********六、采购机构联系方式采购机构：******联系人：陈碧霞、林书娴、郑春勤电话：***********、***********地址：福建省福州市鼓楼区梁厝路华雄大厦*号楼**层邮 箱：**************** 年 ** 月 ** 日