国家电投集团黄河上游水电开发有限责任公司

一体化平台建设--监控平台升级硬件采购项目招标公告

黄河水电物资有限公司受招标人委托，对下述标段进行公开招标。

1．招标条件

招标人：国家电投集团黄河上游水电开发有限责任公司招标代理机构：黄河水电物资有限公司项目业主（或买方)：青海黄河上游水电开发有限责任公司

立项情况：已立项

项目资金来源本项目由青海黄河上游水电开发有限责任公司利用自有资金和银行贷款予以解决，资金已落实。

项目已具备招标条件，现进行公开招标。

2.项目概况与招标范围

2.1项目概况

项目地点：青海西宁市城西区五四西路57号1号楼新能源集控大楼

建设规模：黄河公司新能源集控系统（以下简称集控系统）于2018年建成并投入运行，系统接入黄河公司青海境内58座新能源电站，可实现对各场站的集中控制功能。2021年8月集控系统被国家能源局认定为电力行业关键信息基础设施，是黄河公司的核心生产系统。集控系统现有数通及安全设备使用非自主可控技术，存在安全隐患。为满足行业主管部门及集团公司对关键信息基础设施的安全保护要求，保障电力监控系统安全防护，因此须对新能源集控系统数通及安全设备进行更换。

项目整体进度：合同生效之日起45日内到货。

2.2招标范围

(1)主要设备：投标人应提供能够实现新能源集控一体化平台建设一监控平台升级硬件采购项目所需的全部硬件设备。

序号	设备名称	配置及指标要求	单位	数量	备注
1	核心交换机	1、满足自主可控要求，要求设备芯片国产化，提供 第三方检测机构出具的检测报告； 2、整机交换容量≥68T，整机包转发率≥ 51200Mpps，业务槽位≥3； 3、支持4KVLAN，支持基于端口、协议、IP子网、 MAC的VLAN功能； 4、支持基于IPv4/IPv6的静态路由、RIP、OSPF、IS-IS、	台	4

		持策略路由； 5、支持TAP能力，可支持TAP同源同宿功能，报 文截断功能，源端口标识功能； 6、支持多功能业务卡，支持选配FW防火墙、IPS、 负载均衡、WAF等业务卡； 7、配置双主控双电源，千兆电接口≥24，千兆光口≥ 8，万兆光接口≥48，每台含42个万兆单模光模 块，6个千兆单模光模块； 8、提供3年原厂售后服务承诺。 1、路由器满足自主可控要求，要求设备芯片国产化，
2路由器		设备CPU满足安全可靠测评名录，提供电科院出具 的检测报告； 2、整机包转发率≥360Mpps，整机交换容量≥ 670Gbps，配置冗余双主控，且主控、转发物理分离， 支持并配置≥4个交流电源； 3、设备子卡业务板槽位数≥4，AC电源不占业务槽 位，万兆光接口≥16个，千兆电接口≥16个； 4、支持IPv4静态路由，RIP，OSPF，IS-IS，BGP； 支持IPv6静态路由，路由策略，F OSPFv3，IS-ISv6，BGP4+; 5、支持静态组播、IGMPV2、IGMPV3、PIM-DM、 PIM-S，支持MPLSL2VPN、L3VPN; 6、支持MACSEC保障用户业务数据在网络中的安 全传输，提供端到端的链路层安全； 7、提供3年原厂售后服务承诺。	台 RIPng，	2
3	防火墙	1、满足自主可控要求，要求设备芯片国产化，提供 第三方检测机构出具的检测报告； 2、配置千兆电口≥16，千兆光接口≥8，万兆光接 □≥8，支持并实配可插拔交流电源模块≥2，支持 扩展槽位≥2； 3、整机三层吞吐量≥10Gbps，最大并发连接数≥400 万，每秒新建连接数≥10万； 4、整机支持同时具备防火墙、服务器负载均衡、入 侵防御、防病毒、应用识别和web应用防护 （WAF）、威胁情报等功能，3年AV防病毒特征库 升级授权函，3年IPS特征库升级授权函； 5、支持一体化安全策略，能够基于源/目的安全域、 源IP/MAC地址、目的IP地址、服务、时间、用户 /用户组、应用层协议、五元组、内容安全（WAF、 IPS、数据过滤、文件过滤、AV、URL过滤和APT 防御等）统一界面进行安全策略配置； 6、支持超过15000种特征的攻击检测和防御，支持 对检测到的攻击行为的前后报文进行自动化抓包功		台 2

		能，方便用户对攻击行为进行取证； 7、提供3年原厂售后服务承诺。
4	接入交换机	1、满足自主可控要求，要求设备芯片国产化，提供 电科院出具的检测报告； 2、交换容量≥672Gbps，包转发能力≥171Mpps； 3、固定千兆电口≥28，万兆光接口≥8，电源冗余 设计； 4、支持802.1Q（VLAN)，数目不小于4k；支持 802.1ad（QinQ)，支持端口聚合，802.3ad，支持ERPS 以太环保护协议（G.8032)，IP分片和重组； 5、支持IPv4静态路由、RIP、OSPF，支持IPv6静 态路由、OSPFv3及加密； 6、支持静态路由，RIP，RIPng,OSPF,等价路 由,VRRP/VRRPv3; 7、支持SNMPV1/V2/V3、Telnet、RMON、SSH功 能，支持端口镜像/流镜像；		台 4
5	电能量交换机|以太环保护协议（G.8032)，IP分片和重组；	8、提供3年原厂售后服务承诺。 1、满足自主可控要求，要求设备芯片国产化，提供 电科院出具的检测报告； 2、交换容量≥672Gbps，包转发能力≥171Mpps； 3、固定千兆电口≥28，万兆光接口≥8，电源冗余 设计； 4、支持802.1Q（VLAN)，数目不小于4k；支持 802.1ad（QinQ)，支持端口聚合，802.3ad,支持ERPS 5、支持IPv4静态路由、RIP、OSPF，支持IPv6静 态路由、OSPFv3及加密； 6、支持静态路由，RIP，RIPng,OSPF,等价路 由,VRRP/VRRPv3; 7、支持SNMPV1/V2/V3、Telnet、RMON、SSH功 能，支持端口镜像/流镜像；	台	2
6	调试交换机	8、提供3年原厂售后服务承诺。 1、满足自主可控要求，要求设备芯片国产化，提供 第三方检测机构出具的检测报告； 2、交换容量≥672Gbps，包转发率≥108Mpps； 3、配置双主控双电源，千兆电接口≥10，万兆光接 口≥4，含1个管理用以太网口；1个USB口，1个 串行CONSOLE口，含4个万兆单模光模块； 4、支持基于端口的VLAN，支持基于协议的 VLAN; 5、堆叠链路冗余保护能够快速收敛； 6、支持IPv4/IPV6双栈管理和转发，支持静态路由 协议和RIP、OSPF等路由协议，支持丰富的管理和 安全特性：		台 2

		7、机深深度≤160mm。
7	纵向加密卡	科东PT5000E-G	张	14	配套网络安全管 理平台使用
8	纵向加密认证 网关	1、满足自主可控要求，要求设备芯片国产化，提供 第三方检测机构出具的检测报告； 2、主频≥2.2GMHz,CPU核心数≥4，内存≥8GB， FLASH≥256GB，千兆型； 3、千兆电口≥4，千兆光接口≥2，电源冗余设计； 4、最大并发加密隧道数≥10000条； 5、1000MLAN环境下加密隧道建立延迟：<1s； 6、明文数据包吞吐量≥2000Mbps（100条安全策 略，1024字节报文长度，千兆线速)； 7、密文数据包吞吐量≥1180.18Mbps（100条安全 策略，1024字节报文长度)； 8、数据包转发延迟<1ms（90%密文数据包吞吐 量）； 9、满负荷数据包丢弃率：0；	台	2
9	正向隔离装置	10、提供3年质保服务。 1、满足自主可控要求，要求设备芯片国产化，提供 第三方检测机构出具的检测报告； 2、主频≥2.2GMHz,CPU核心数≥4，内存≥8GB， 千兆型正向型； 3、千兆电口≥8，电源冗余设计； 4、数据包有效网络吞吐率≥180Mbit/s（100条安 全策略，1024字节报文长度)； 5、数据转发延时≤10ms; 6、满负荷数据包丢弃率：0； 7、平均无故障时间（MTBF）>50000小时（100% 负荷）； 8、返回确认报文长度≤1bit； 9、提供3年质保服务。	台	4
10	反向隔离装置	1、满足自主可控要求，要求设备芯片国产化，提供 第三方检测机构出具的检测报告； 2、主频≥2.2GMHz,CPU核心数≥4，内存≥8GB， 千兆型反向型； 3、千兆电口≥8，电源冗余设计； 4、密文有效网络吞吐率≥35Mbit/s（100条安全策 略，1024字节报文长度)； 5、数据转发延时≤30ms； 6、数字签名速率>120次/s； 7、满负荷数据包丢弃率：0； 8、平均无故障时间（MTBF）>50000小时（100% 负荷）；	台	2

9、返回确认报文长度≤1bit； 10、提供3年质保服务。

(2)附属设备：投标人应提供能够实现新能源集控一体化平台建设一监控平台升级硬件采购项目实施过程中所需的全部附属设备、配件以及辅材等。

构成设备的任何部件、组件和装置如果在本供货范围及工作内容中没有提到，但对该设备的安全可靠运行是必需的，也应包括在供货范围及工作内容之内。

2.3主要工作内容

（1）所采购设备（材料）的设计、制造、试验(包括工厂试验、出厂试验)；
（2）设备（材料）的供货、包装和运输；
（3）提供安装调试指导；
（4）提供配套的售后服务。

3.投标人资格要求

3.1基本资格条件

（1）投标人具有独立订立合同的资格和相应的履约能力；（2）投标人经营状况良好，具有良好的资信和信用（以“信用中国”网站(www.creditchina.gov.cn）网站查询为准，没有被列入严重失信主体名单），没有处于会导致中标后无法履行合同的被责令停产停业、财产被接管、冻结、破产状态等；

（3）财务状况及资信：近三年财务和资信状况良好。没有财产被接管、冻结或处于亏损、破产状态。应提供经独立审计机构出具的财务审计报告和报表、银行出具的资信证明、纳税人资格证明；

(4）投标人近36个月内(含，自投标截止日起往前推算)不存在骗取中标、严重违约及因自身的责任而使任何合同被解除的情形；

（5）单位负责人为同一人或者存在控股、管理关系的不同单位不得在同一标段投标；

（6）投标人没有处于国家电力投资集团有限公司及国家电投集团黄河上游水电开发有限责任公司相关文件确认的禁止投标的范围和处罚期内；未被列入国家电力投资集团有限公司供应商涉案“黑名单”。

3.2专用资格条件

（1）投标人必须是在中华人民共和国市场监督管理部门注册的，具有独立法人和一般纳税人资格的数通设备生产制造企业或销售代理企业。

（2）代理企业须提供所代理的数通设备制造企业出具的有效授权书。

（3）投标人具有完善的质量保证体系，通过第三方认证审核，并获得认证证书。

(4）投标人应具有在5年内(自投标截止日起往前推算，以竣工验收时间为准)，至少完成2项国产化数通设备供货合同业绩，每个业绩要求不少于10台数通设备供货规模。代理商可提供所代理品牌生产（制造）企业的业绩。【需提供合同复印件（包括合同首页、供货范围、签字页）、竣工证明（竣工验收证明或业主出具的证明文件或其他有效证明资料)】。

（5）同一货物/产品（同一品牌同一型号）只能有唯一投标人，否则相关投标均无效。如为代理商投标，是特定制造商对同一品牌同一型号货物唯一委托投标的代理商。

（6）本项目授权委托代理人须为投标方在册人员并提供近三个月国家社保机构出具的社保缴费证明。

（7）不接受联合体投标。

（8）数通设备须提供三年原厂售后承诺函。

（9）安全设备提供三年质保服务。

（10）所有设备采用国产自主可控芯片，提供第三方检测机构出具的检测报告。

（11）所有设备须提供3C认证。

（12）所有设备应满足安全可控要求，并通过相关机构的安全检测认证，且不应存在国家相关管理部门检测认定并经电力行业主管(监管)部门通报的漏洞和风险。

4.**

本公告的详情仅对VIP会员或SVIP员查阅，您当前的权限无法查看完整内容，请先 登录 或 注册 ，联系业务经理办理会员入网事宜。

联系人：张晟

手 机：13621182864

邮 箱：zhangsheng@zgdlyzc.com