您好,欢迎访问-郑州煤矿机械集团股份有限公司-电子招投标平台!
当前位置:网站首页 > 公告信息 > 物资频道 > 澄清补遗 > 郑煤机集团办公区整体网络升级改造项目澄清公告

郑煤机集团办公区整体网络升级改造项目澄清公告

发布时间:2022-08-25 15:55:03  浏览次数:

本项目第二次澄清内容如下

 

 

经过近期的沟通和确认,部分投标方对标段一中涉及的设备参数和标段二中涉及的功能需求,存在有异议和待明确的部分。为保证招标的公平、公正、公开,现针对标段一和标段二中部分内容进行调整和优化。投标方可依据澄清函中所涉及的内容调整和优化,进行方案设计和标书制作。具体内容调整和优化内容(包含第一次澄清内容),如下:

标段一:

1.需求一览表中序号5的万兆接入交换机数量为4台;

2.需求一览表中序号8的防火墙数量为2台;

3.经过对有异议和待明确的部分,进行相关的调整,最终形成调整后的需求一览表,如下:

序号

设备名称

单台性能及要求

数量

单位

集团核心网络清单

1

集团核心交换机

1.基础性能:交换容量≥380Tbps,包转发率≥115000Mpps

2.※规格要求:外形尺寸≤6U,业务板槽位≥4个,主控槽位≥2个,独立交换网板槽位≥6

备注:要求产品采用CLOS架构,实现多级交换,整机采取正交或正交零背板设计,提供官网证明和实物正反面图片,指明槽位物理位置关系;

3. 配置要求:10G光口≥48个,100G光口≥18个,冗余主控≥2,独立交换网板≥6,冗余电源≥2个,冗余风扇≥4个,1100G堆叠线缆(带两端100G模块);

4.支持聚合DLB等相关协议,根据端口负载状态进行流量的负载均衡,提供相关材料证明(以第三方权威机构测试报告为佳);

5.支持 RIPngOSPFv3BGP4+IS-ISv6 协议,支持IPv4/IPv6 策略路由,BGP 多进程多实例,微分段功能,弹性 hash SAVA 功能;

6. 支持DRNI/M-LAG 跨设备链路聚合及 DRNI/M-LAG升级功能,保证业务不中断;

7. 支持MPLS L3 VPN,支持MPLS L2 VPN,支持MPLS VLPS,支持MPLS TE,支持MCE

8.支持 mDNS 服务,实现对于跨网段/vlan 的终端流媒体做访问控制;

9. 考虑网络未来3-5年扩展性及兼容性,要求设备能够支持单槽位400G板卡扩展,提供相关材料证明(以第三方权威机构测试报告为佳);

10. 支持内置图形化管理功能,实现纵向虚拟化,对于下联设备具备统一管理的功能,提供相关材料证明(以第三方权威机构测试报告为佳);

11. 为保证后续公司业务扩展需求,要求支持设备原厂软件定义网络方案,提供相关材料证明(以第三方权威机构测试报告为佳)。

2

2

40G多模光模块

QSFP+ 40G光模块(850nm,300m,CSR4,支持14)

每台框式交换机每块板卡配置8个。

16

3

10G单模光模块

SFP+ 万兆模块(1310nm,10km,LC)

每台框式交换机每块板卡配置24个。

48

服务器网络清单

4

服务器核心交换机

1.基础性能:交换容量≥38Tbps,包转发率≥7200Mpps

2.※规格要求:外形尺寸≤5U,业务板槽位≥3个,主控槽位≥2个;

3.配置要求:10G光口≥24+ 100G光口≥1个,40G光口≥24个,冗余主控≥2个就,冗余电源≥2个,冗余风扇≥2个,140G堆叠线缆(带两端40G模块);

4.支持RIPngOSPFv3BGP4+IS-ISv6协议;

5.支持IPv6策略路由,支持DHCPv6功能、IPv6 portal功能、IPv6管理功能,支持基于IPv6VXLAN二三层互通,支持基于IPv6VRRP功能;

6.考虑网络未来3-5年扩展性及兼容性,要求设备以太网支持千兆电口,千兆光口,万兆光口、万兆电口,25G端口、40G端口、100G端口,单槽位40G端口密度≥24,提供官网截图;

7.支持内置图形化管理功能,实现纵向虚拟化,对于下联设备具备统一管理的功能,提供相关材料证明(以第三方权威机构测试报告为佳);

8.为保证后续公司业务扩展需求,要求支持设备原厂软件定义网络方案,提供相关材料证明(以第三方权威机构测试报告为佳)。

2

5

万兆接入交换机

1.基础性能:交换容量≥4.5Tbps,包转发率≥2000Mpps

2.※规格要求:外形尺寸=1U

3.配置要求:10G光口≥48,100G光口≥6个,冗余电源≥2个,冗余风扇≥4个;

4.支持横向虚拟化功能,支持最大20台堆叠,提供相关材料证明(以第三方权威机构测试报告为佳);

5.支持二层特性、三层特性;支持MPLSMCEMPLS VPNMPLS TE功能;支持QoS、黑洞MAC、动态ARP检测、ARP防攻击;

6.支持前后、后前风道,工作环境温度0ºC45ºC,支持交直流电源输入(非高压直流);

7.兼容PVST协议,支持跨厂商生成树互通,提供相关材料证明(以第三方权威机构测试报告为佳);

8.整机最大ARP地址表≥270K,提供相关材料证明(以第三方权威机构测试报告为佳);

9.为保证后续公司业务扩展需求,要求支持设备原厂软件定义网络方案,提供相关材料证明(以第三方权威机构测试报告为佳)。

4

6

40G多模光模块

QSFP+ 40G光模块(850nm,300m,CSR4,支持14)

每台框式交换机每块板卡配置12;

每台盒式交换机配置2个。

16

7

10G单模光模块

SFP+ 万兆模块(1310nm,10km,LC)

每台框式交换机每块板卡配置12;

每台盒式交换机配置24个。

48

8

防火墙

1.基础性能:吞吐量≥22G,并发连接数≥500万,每秒新建连接数≥15万;

2.※规格要求:外形尺寸≤2U,可拓展槽位数≥1

3.配置要求:10G光口≥12,1G光口≥8个,1G电口≥8个,ssd存储≥1个,冗余电源≥2个,冗余风扇≥2个;

4.支持路由模式、透明(网桥)模式、混合模式,整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能;

5. 实现一对一、多对一、多对多等多种形式的NAT,实现DNSFTPH323等多种NAT ALG功能。NAT地址池支持动态探测和可用地址分配;

6.支持高性能IPSecL2TPGRE VPNSSL VPN等功能。免费提供IPsec VPN功能,IPsec VPN支持智能选路,根据应用和隧道质量调度流量;

7.支持虚拟防火墙功能:支持虚拟防火墙的创建、启动、关闭、删除功能;可独立分配CPU/内存等计算资源;虚拟防火墙可独立管理,独立保存配置;提供相关材料证明(以第三方权威机构测试报告为佳)

8. 可基于病毒特征进行检测,实现病毒库手动和自动升级,报文流处理模式,实现病毒日志和报表;发现病毒发送的告警信息,支持用户编辑告警内容;

9.支持僵尸网络分析,攻击链推导及资产安全风险等级的可视化呈现;

10.具备中国网络安全审查技术与认证中心颁发的EAL4增强级认证证书及信息产业信息安全测评中心出具的防火墙EAL4+级证书。

2

9

单模光纤跳线

30米万兆单模双芯LC-STLC-FCLC-LC光纤跳线(符合os2标准);

根据现场需要,调整长度,调整接口类型。

60

10

多模光纤跳线

1512MPO-MPO万兆多模光纤跳线,支持40GB-100GB

根据现场需要,调整长度,调整接口类型。

16

厂区汇聚网络清单

11

汇聚交换机

1.基础性能:交换容量≥730Gbps,包转发率≥220Mpps

2.※规格要求:外形尺寸=1U

3.配置要求:10G光口≥4,1G光口≥24个,其中combo口≥8个,冗余电源≥2个,冗余风扇≥2个(依据现场实际情况,需要使用千兆电口,如使用光转电模块,需提供光转电模块性能、稳定性、可靠性优于combo口的相关材料证明,以第三方权威机构测试报告为佳);

4.内置智能管理功能,可作为管理设备进行统一管理,实现整网拓扑可视,实现在网络设备上对整网交换机的统一管理,无需再额外配置网管平台,提供相关材料证明(以第三方权威机构测试报告为佳);

5.支持通过标准以太端口进行堆叠(万兆或千兆均支持),支持完善的堆叠分裂检测机制,堆叠分裂后能自动完成MACIP地址的重配置,无需手动干预,支持远程堆叠;

6.支持模块化双风扇,前/后通风,风道可调;

7.支持Openflow1.3.1SDN、横向虚拟化等功能;

8.为保证后续公司业务扩展需求,要求支持设备原厂软件定义网络方案,提供相关材料证明(以第三方权威机构测试报告为佳)。

14

12

10G单模光模块

SFP+ 万兆模块(1310nm,10km,LC)

每台盒式交换机配置2个。

28

13

1G单模光模块

SFP 千兆模块(1310nm,10km,LC)

每台盒式交换机配置2个。

168

14

单模光纤跳线

30米万兆单模双芯LC-STLC-FCLC-LC光纤跳线(符合os2标准);

根据现场需要,调整长度,调整接口类型。

28

15

单模光纤跳线

5米单模双芯LC-STLC-FCLC-LC光纤跳线;

根据现场需要,调整长度,调整接口类型。

168

16

安装集成

包含但不限于:

新设备安装、旧设备下架、设备调试、网络拓扑改造、光纤熔接、少量综合布线等。

1

17

其他

上述16条中未提及或数量不够,但根据现场施工和设备调试需要的,依据设计方案和施工方案以及总价合同,中标方需无条件提供并承担相应的费用。

1

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

标段二:

1. 需求一览表中序号1的“无线网络内部采用2.5G(一般区域)、5G(重点区域)上联”指的为网络传输速率,不是无线频段。且必须在投入使用后,启用该接口,而不只是设备支持该速率;

2.    需求一览表中序号1的“研发网络10G单模光纤网络到桌面”描述,包含终端光纤扩展卡、终端光纤模块在内,实现整条“光通道”的端到端正常通信。在设计方案中,具体数量以投标方现场勘查的点位和数量为准;

3.    需求一览表中序号1的“无线网络分权限认证(双重认知:一级认知只能访问互联网,二次认证后可同时访问内网和互联网)”的具体含义解释如下:

一个ssid号的前提下,实现互联网访问和公司内网访问的权限控制,即访问内网需要“二次认证”。通过一次认证的人员,即可使用公司的互联网资源;通过二次认证的人员,在不切换ssid、不断网的基础上,可访问公司内网资源(包含CSBS形式的资源类型)。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2022825

 

 


2415

我要报名