新建蘭新高鐵地震預(yù)警監(jiān)測中心系統(tǒng)項目(二期)物資招標公告

包件號

物資名稱

規(guī)格

型號

單位

數(shù)量

投標人資格條件

交貨

地點

收貨人

交貨

日期

交貨狀態(tài)

01包

地震預(yù)警監(jiān)測中心系統(tǒng)

1

鄰局接口服務(wù)器

規(guī)格： ≥2U ，標準滑軌,盤位數(shù) 12

CPU： ≥2*16 核 ≥主頻 2.40GHZ

內(nèi)存： ≥8*32GB DDR4 3200 ，RDIMM 內(nèi)存模塊；

硬盤： ≥7個*600G 12Gb/s SAS 10K 2.5in 512e HDD；

電源： 白金，冗余電源

接口： ≥4千兆電口＋6 個10G萬兆光口。

含虛擬化軟件、硬件3年原廠質(zhì)保，安裝部署高鐵地震預(yù)警監(jiān)測中心系統(tǒng)，實現(xiàn)與相鄰鐵路局中心系統(tǒng)進行信息交互。

臺

2

1、營業(yè)范圍：在中華人民共和國境內(nèi)依法注冊、具有法人資格的制造商或代理商。

2、生產(chǎn)能力要求：投標人生產(chǎn)能力應(yīng)滿足招標人供貨進度的要求。

3、質(zhì)量保證能力要求：投標人須提供具有CMA和CNAS認證檢測機構(gòu)出具的高速鐵路地震預(yù)警監(jiān)測路局中心系統(tǒng)檢驗報告。

4、財務(wù)能力要求：投標人須提供2021、2022、2023年度經(jīng)注冊會計師事務(wù)所或?qū)徲嫏C構(gòu)審計的財務(wù)報告及財務(wù)狀況表，且經(jīng)營狀況良好。

5、供貨業(yè)績：投標人須提供投標物資近3年內(nèi)的供貨業(yè)績，并提供相應(yīng)的合同文件或中標通知書。

6、其他要求：

（1）投標人須保證所供物資與招標方現(xiàn)有高鐵地震預(yù)警監(jiān)測中心系統(tǒng)（一期）完全兼容，若因相關(guān)問題導致本項目無法實施，投標人須承擔違約責任，并承擔由此產(chǎn)生的所有損失；

（2）投標人須持有所供產(chǎn)品制造商的授權(quán)委托書，并加蓋制造商單位公章；

（3）投投標人在遞交投標文件之日起三年內(nèi)沒有行賄犯罪記錄，投標人須自行在中國裁判文書網(wǎng)（http://wenshu.court.gov.cn）查詢行賄犯罪結(jié)果，并將查詢結(jié)果加蓋單位公章附進投標文件中；

（4）投標人在遞交投標文件起前三年內(nèi)未被人民法院列為失信被執(zhí)行人，須將“信用中國”查詢結(jié)果加蓋單位公章附進投標文件中；

（5）投標人不得存在因不良行為被中國國家鐵路集團有限公司（原中國鐵路總公司）限制參與物資采購、投標物資未被中國國家鐵路集團有限公司（原中國鐵路總公司）禁止或暫停在鐵路上使用。

中國鐵路烏魯木齊局集團有限公司

信息技術(shù)所

2024年12月

完好

2

臺網(wǎng)接口服務(wù)器

規(guī)格： ≥2U ，標準滑軌,盤位數(shù) 12

CPU： ≥2*16 核 ≥主頻 2.40GHZ

內(nèi)存： ≥8*32GB DDR4 3200 ，RDIMM內(nèi)存模塊；

硬盤： ≥7個*600G 12Gb/s SAS 10K 2.5in 512e HDD；

電源： 白金，冗余電源

接口： ≥4千兆電口＋6個10G萬兆光口。

含虛擬化軟件、硬件3年原廠質(zhì)保，安裝部署高鐵地震預(yù)警監(jiān)測中心系統(tǒng)，實現(xiàn)與國家地震臺網(wǎng)數(shù)據(jù)交換平臺進行信息交互。

臺

2

3

通信應(yīng)用服務(wù)器

規(guī)格： ≥2U ，標準滑軌,盤位數(shù) 12

CPU： ≥2*16 核 ≥主頻 2.40GHZ

內(nèi)存： ≥8*32GB DDR4 3200 ，RDIMM 內(nèi)存模塊；

硬盤： ≥7 個*600G 12Gb/s SAS 10K 2.5in 512e HDD；

電源： 白金，冗余電源

接口： ≥4 千兆電口＋6 個 10G 萬兆光口。

含虛擬化軟件、硬件3年原廠質(zhì)保，安裝部署高鐵地震預(yù)警監(jiān)測中心系統(tǒng)，實現(xiàn)緊急處置信息影響范圍涵蓋的GSM-R小區(qū)的計算，同時記錄鐵路局中心系統(tǒng)與車載地震裝置之間收發(fā)的數(shù)據(jù)信息。

臺

2

4

GPRS通信服務(wù)器

規(guī)格： ≥2U ，標準滑軌,盤位數(shù) 12

CPU： ≥2*16 核 ≥主頻 2.40GHZ

內(nèi)存： ≥8*32GB DDR4 3200 ，RDIMM 內(nèi)存模塊；

硬盤： ≥7個*600G 12Gb/s SAS 10K 2.5in 512e HDD；

電源： 白金，冗余電源

接口： ≥4千兆電口＋6個10G萬兆光口。

含虛擬化軟件、硬件3年原廠質(zhì)保，安裝部署高鐵地震預(yù)警監(jiān)測中心系統(tǒng)，實現(xiàn)鐵路局中心系統(tǒng)管轄范圍內(nèi)車載地震裝置所在的位置及工作狀態(tài)的監(jiān)測。

臺

2

5

地震GPRS接口服務(wù)器

規(guī)格： ≥2U ，標準滑軌,盤位數(shù) 12

CPU： ≥2*16 核 ≥主頻 2.40GHZ

內(nèi)存： ≥8*32GB DDR4 3200 ，RDIMM 內(nèi)存模塊；

硬盤： ≥7個*600G 12Gb/s SAS 10K 2.5in 512e HDD；

電源： 白金，冗余電源

接口： ≥4千兆電口＋6個10G萬兆光口。

含虛擬化軟件、硬件3年原廠質(zhì)保，安裝部署高鐵地震預(yù)警監(jiān)測中心系統(tǒng)，實現(xiàn)向GSM-R系統(tǒng)以 GPRS方式發(fā)送緊急處置信息。

臺

2

6

短信服務(wù)器

規(guī)格： ≥2U ，標準滑軌,盤位數(shù) 12

CPU： ≥2*16 核 ≥主頻 2.40GHZ

內(nèi)存： ≥8*32GB DDR4 3200 ，RDIMM 內(nèi)存模塊；

硬盤： ≥7個*600G 12Gb/s SAS 10K 2.5in 512e HDD；

電源： 白金，冗余電源

接口： ≥4千兆電口＋6個10G萬兆光口。

含虛擬化軟件、硬件3年原廠質(zhì)保，安裝部署高鐵地震預(yù)警監(jiān)測中心系統(tǒng)，實現(xiàn)將地震警報信息、設(shè)備故障信息發(fā)送至相關(guān)移動通信終端。

臺

2

7

監(jiān)測業(yè)務(wù)終端

1 、處理器主頻≥2.5GHz；內(nèi)存≥16G；硬盤≥1T；雙網(wǎng)卡；獨立顯卡；顯示器≥24寸,主機和顯示器具備高清接口；可靠穩(wěn)定的操作系統(tǒng)。監(jiān)測業(yè)務(wù)終端顯示器的尺寸應(yīng)與 CTC列車調(diào)度員工作站的顯示器尺寸相同。

2 、工作環(huán)境溫度：0℃~＋40℃;

3 、相對濕度：20～90%；

4 、工作電源：AC176v～253v 、49.5Hz～50.5Hz。

5 、所用網(wǎng)絡(luò)設(shè)備應(yīng)具有通信部門進網(wǎng)許可證和國家3C認證；

6 、監(jiān)測終端應(yīng)選用工業(yè)控制計算機（含顯示器），符合 GB/T9813-2000《微型計算機通 用規(guī)范》要求和行業(yè)相關(guān)產(chǎn)品標準的規(guī)定，并經(jīng)檢驗或認證合格；

7、硬件3年原廠質(zhì)保

套

1

8

監(jiān)測維護終端

1 、處理器主頻≥2.5GHz；內(nèi)存≥16G；硬盤≥1T；雙網(wǎng)卡；獨立顯卡；顯示器≥24寸,主機和顯示器具備高清接口；可靠穩(wěn)定的操作系統(tǒng)。

2 、工作環(huán)境溫度：0℃~＋40℃;

3 、相對濕度：20～90%；

4 、工作電源：AC176v～253v 、49.5Hz～50.5Hz。

5 、所用網(wǎng)絡(luò)設(shè)備應(yīng)具有通信部門進網(wǎng)許可證和國家3C認證；

6 、監(jiān)測終端應(yīng)選用工業(yè)控制計算機（含顯示器），符合 GB/T9813-2000《微型計算機通 用規(guī)范》要求和行業(yè)相關(guān)產(chǎn)品標準的規(guī)定，并經(jīng)檢驗或認證合格；

7、硬件3年原廠質(zhì)保

套

5

9

防火墻

1 、千兆電口≥8；千兆光口≥8；

2 、狀態(tài)檢測吞吐量≥2Gbps ，多協(xié)議狀態(tài)檢測吞吐量≥1Gbps ，IPS 吞吐量≥600Mbps；

3 、支持靜態(tài)路由、策略路由、RIP 、OSPF 、BGP 、IS-IS 等路由協(xié)議；

4 、支持 NAT44 、NAT46 、NAT64 、NAT66 ，支持一對一、多對一、多對多等多種形式的 NAT，支持 DNS 、FTP 、H.323 、RTSP 、ILS 、PPTP 、SIP 、SQLNET、MGCP 、RSH、ICMP差錯報文、TFTP、RTSP 、SCTP、XDMCP、NBT 、SCCP、HTTP 等多種 NAT ALG 功能；

5 、支持一體化安全策略，能夠基于源/目的安全域、源 IP/MAC 地址、 目的IP地址、地區(qū)、服務(wù)、時間、用戶/用戶組、應(yīng)用層協(xié)議、五元組、 內(nèi)容安全（WAF、IPS、數(shù)據(jù)過濾、文件過濾、AV 、URL過濾和APT防御等）統(tǒng)一界面進行安全策略配置；

6 、支持IP信譽庫、DNS 信譽庫、URL 信譽庫以提高威脅發(fā)現(xiàn)效率；

7、實現(xiàn)IPSec、L2TP、GRE VPN、SSL VPN 等功能，其中 SSL 版本覆蓋 TLS1.0、TLS1. 1、 TLS1.2 、TLS1.3；

8 、支持基于接口及 IP 的報文捕獲，并將捕獲到的報文生成 Wireshark（一種網(wǎng)絡(luò)封包分析軟件）可識別的.cap 后綴文件，保存到本地或外部服務(wù)器，供用戶分析診斷出入設(shè)備的 流量；

9 、支持報文示蹤功能，支持真實流量、導入報文、構(gòu)造報文等方式，用于分析和追蹤設(shè) 備中各個安全業(yè)務(wù)模塊（如：攻擊防范、uRPF 、會話管理和連接數(shù)限制等）對報文的處 理過程，通過查看報文示蹤記錄的詳細信息，有利于管理員對網(wǎng)絡(luò)故障的快速排查和定位；

10 、冗余交流電源；

11、硬件三年原廠質(zhì)保；

臺

2

10

列頭柜光口接入交換機

1 、交換容量≥4.8T ，包轉(zhuǎn)發(fā)率≥1000Mpps

2 、10GE 光口≥48 ，40GE 端口≥4；

3 、緩存≥32M；冗余電源、冗余風扇；

4 、支持 M-LAG 或 vPC 等類似技術(shù)；支持 Vxlan ，支持 BGP EVPN 特性；

5 、支持 RIP 、OSPF 、ISIS 、BGP 等 IPv4 動態(tài)路由協(xié)議，支持 RIPng 、OSPFv3 、ISISv6、 BGP4＋等 IPv6 動態(tài)路由協(xié)議；

6 、支持識別流量模型，動態(tài)調(diào)節(jié) ECN 門限；

7、硬件三年原廠質(zhì)保。

臺

2

11

列頭柜電口接入交換機

1 、交換容量≥430Gbp ，包轉(zhuǎn)發(fā)率≥140Mpps

2 、10/100/1000Base-T 以太網(wǎng)端口≥48 ，萬兆 SFP＋≥4；

3 、冗余電源；

4 、支持 MAC 地址≥32K ，支持 IPv4 路由表≥8K ，支持 IPv6 路由表≥3K；

5、支持 4K VLAN，支持 QinQ，靈活 QinQ、支持端口 VLAN、協(xié)議 VLAN、IP 子網(wǎng) VLAN、 支持 Super VLAN、支持 Voice VLAN、支持組播 VLAN、支持 IEEE802.1d（STP）、802.w（RSTP）、802.1s（MSTP）；

6 、支持靜態(tài)路由、RIP v1/v2 、OSPF 、BGP 、ISIS 、RIPng 、OSPFv3 、ISISv6 、BGP4＋；

7 、支持策略路由、路由策略、VRRP、BFP for OSPF 、BGP 、IS-IS 、Static Route、支持IPv6、支持 IPv4/IPv6雙棧、IPv6 over IPv4 隧道、IPv4 over IPv6隧道；

8、硬件三年原廠質(zhì)保。

臺

4

12

終端接入交換機

1 、內(nèi)置模塊化雙交流電源；千兆電接口≥20 ，萬兆 SFP＋接口≥4；光接口及光模塊支持 察看接口收發(fā)光功率；

2 、冗余交流電源模塊：

3 、支持 VRRP 、支持基于第二層、第三層和第四層的ACL；

4 、支持端口鏡像、QOS 等；

5 、支持跨設(shè)備鏈路聚合；

6 、支持虛擬化/堆疊，能夠?qū)⒍嗯_設(shè)備虛擬化為單臺設(shè)備進行統(tǒng)一管理，配置虛擬化/堆疊所需線纜；

7 、支持標準及擴展的 802. 1x 協(xié)議，支持 IP＋MAC＋PORT的三重靈活綁定；

8 、支持 SNMPV1/V2/V3 ，支持 TELNET 、SSH 2.0網(wǎng)絡(luò)管理模式；

9、硬件三年原廠質(zhì)保。

臺

12

13

數(shù)據(jù)庫審計設(shè)備

1、標準機架式一體化設(shè)備；網(wǎng)絡(luò)接口：≥4個千兆電口，USB2.0 接口≥2 個，HA口≥1

個，MGT口≥1個；冗余電源；

2、性能參數(shù)不低于：15000SQL/S，支持50個數(shù)據(jù)庫實例，支持最大純數(shù)據(jù)庫流量100Mbps；

3、包含功能：數(shù)據(jù)庫審計（支持oracle、mysql、DB2、Sybase、達夢、南大通用、人大金倉等數(shù)據(jù)庫的安全防護）、數(shù)據(jù)庫監(jiān)控、風險掃描、數(shù)據(jù)庫漏洞掃描；

4、硬件三年原廠質(zhì)保。

臺

1

14

運維審計設(shè)備

1、標準機架式設(shè)備，1HA 口，千兆電口≥4，冗余電源；

2、性能參數(shù)不低于：可管理資產(chǎn)數(shù)100個，最大字符連接100個，最大圖型連接30個；

3、包含功能：支持運維協(xié)議（圖形終端協(xié)議：RDP、VNC、X11；字符終端協(xié)議：Telnet、SSH；文件傳輸協(xié)議：FTP、SFTP；數(shù)據(jù)庫類型：Oracle、Mysql、SQL Server等；WEB應(yīng)用：HTTP、HTTPS）；身份認證、運維管理、賬號與資產(chǎn)管理、運維審計（支持命令記錄、支持錄像記錄、支持傳輸文件備份、支持日志在線搜索、支持日志導出和離線播放）等；

4、硬件三年原廠質(zhì)保。

臺

1

15

網(wǎng)絡(luò)審計設(shè)備

1、標準機架式機器；硬盤存儲容量不少于1TB硬盤，千兆電接口≥6；

2、性能參數(shù)不低于：應(yīng)用層處理性能2G；

3、包含功能：異常行為檢測、高級威脅檢測、威脅關(guān)聯(lián)分析、網(wǎng)絡(luò)層攻擊檢測、入侵攻擊檢測、威脅誘捕、威脅追蹤溯源、威脅可視化、威脅處置、應(yīng)用分析、威脅情報；

4、硬件三年原廠質(zhì)保。

臺

1

16

日志審計設(shè)備

1、標準機架式設(shè)備，網(wǎng)絡(luò)接口：千兆電口≥5，內(nèi)存≥8G，硬盤≥12TB，冗余電源，支持熱插拔；

2、支持 Syslog、Syslog-ng 、SNMP Trap、文件、WMI、SFTP、數(shù)據(jù)庫等方式采集日志，支持網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端、主機、應(yīng)用程序、中間件等多種類型日志采集；

3、性能參數(shù)不低于：100個設(shè)備授權(quán)，事件處理性能3000EPS/秒；

4、硬件三年原廠質(zhì)保。

臺

1

17

入侵防護設(shè)備

1、標準機架式設(shè)備，硬盤不少于1T；千兆電口≥6，擴展插槽≥2，最大并發(fā)連接數(shù)≥200萬，冗余電源；

2、性能參數(shù)不低于：最大網(wǎng)絡(luò)層吞吐量3.5Gbps ，IPS吞吐量3Gbps，AV吞吐量1.5Gbps，最大并發(fā)連接數(shù)200萬,每秒新建連接數(shù)9萬；

3、硬件三年原廠質(zhì)保。

臺

1

18

漏洞掃描設(shè)備

1、標準化機架式設(shè)備，千兆電口≥6，擴展插槽≥2，冗余電源，內(nèi)存≥16G，硬盤不少于1T。

2、性能參數(shù)不低于：IP并發(fā)數(shù)（主機掃描）50，任務(wù)并發(fā)數(shù)15（主機掃描、網(wǎng)站安全監(jiān)控、數(shù)據(jù)庫掃描、基線配置核查）。

3、包含功能：資產(chǎn)探測，至少含128個IP的主機掃描授權(quán)；

4、硬件三年原廠質(zhì)保。

臺

1

19

Windows 操作系統(tǒng)軟件

windows server 2019及以上，標準版授權(quán)

套

2

20

Linux 操作系統(tǒng)軟件

1 、采用 4.19及以上長期維護內(nèi)核，且提供多版本內(nèi)核及相匹配的周邊軟件包，可在安裝 時選擇。

2 、內(nèi)置國密算法模塊，操作系統(tǒng)密碼模塊須通過國家密碼管理局商用密碼檢測中心《密 碼模塊安全技術(shù)要求》認證。

3 、支持國家標準字符集 GB18030-2022 ，采用 i18n（國際化）技術(shù)和標準；

4 、支持 AMD64 、ARM64 、Mips64 、SW64 、LoongArch CPU 架構(gòu)；支持飛騰、鯤鵬、 海光、兆芯、龍芯、 申威國產(chǎn)品牌 CPU 芯片

5 、提供豐富的開發(fā)工具和完整的 Linux 開發(fā)環(huán)境，支持 Java（包括 OpenJDK/JVM、

Oracle JDK/JVM 、IBM JDK/JVM）、C/C＋＋ 、Python 、Perl 、Shell 腳本、Ruby 、PHP 等 編程語言

6 、支持中文化的圖形操作界面，支持多種安裝方式：光盤、U 盤、網(wǎng)絡(luò)安裝

7、支持 samba 服務(wù)、SSH 服務(wù)、NTP 服務(wù)、Telnet 服務(wù)、DHCP 服務(wù)、DNS 服務(wù)、SMTP 服務(wù)、Tomcat 服務(wù)等

套

10

21

信息安全套件

1 、支持 ARP 欺騙防御，支持網(wǎng)關(guān)和DNS綁定；

2 、支持安全審計組策略基線核查，包括審核策略更改、登錄事件、過程跟蹤、 目錄服務(wù)訪問、特權(quán)使用、系統(tǒng)事件等；

3 、具有持續(xù)采集瀏覽器HTTP/HTTPS訪問記錄的機制，支持 Chrome、Edge 、Maxthon、FireFox、QQ、UC、2345等常見瀏覽器；

4 、支持自定義主機名、IP 地址、MAC 地址、時間作為屏幕內(nèi)容水印顯示，支持設(shè)置水印寬度、高度、行間距、傾斜度、水印布局等內(nèi)容；

5 、支持對終端網(wǎng)絡(luò)環(huán)境變化風險、惡意代碼風險、漏洞風險、系統(tǒng)安全配置風險、應(yīng)用環(huán)境風險、其它健康項進行實時和輪詢安全評分；

6 、具備外設(shè)管控能力，支持對終端各種外設(shè)、接口設(shè)置使用權(quán)限，支持添加外設(shè)和端口黑白名單例外；

7、含10套Linux Server、2套Windows Server三年的升級授權(quán)。

套

1