- 时间:2021-12-14
- 点击:366
- 来源:
甘肃省科学院网络体系与中心机房改造提升
中标公告
北京泛华国金工程咨询有限公司受甘肃省科学院文献情报中心的委托对甘肃省科学院网络体系与中心机房改造提升以公开招标形式进行,评标小组于2021年12月13日确定中标结果,现将中标结果公布如下:
一、招标文件编号:BJFH-2021-采154
二、项目概况
1、项目名称:甘肃省科学院网络体系与中心机房改造提升
2、采购预算金额:46.00万元
3、服务周期:自合同签订之日起1个月内完成验收并交付使用。
4、招标内容:网络体系与中心机房改造提升(本项目共一个包)
三、中标内容、中标供应商及中标金额
1、中标内容:
服务内容 |
详细说明 |
厂商 |
型号 |
单位 |
数量 |
单价 (万元) |
总价 (万元) |
|
一、机房环境监测 |
||||||||
1 |
机房环境监测系统 |
1.环境监测云平台:实时监测温湿度值,温湿度监测状态,监测点分布地图查看,历史数据分析,预警提醒;实时定位监测,展示所有数据的状态数量展示所有监测点的定位,展示所有监测点的详情状态,搜索监测点,搜索地址;实时总览监测多条件搜索监测点,展示所有监测点的状态和值,实时对数据进行设备报警,及时提醒用户监测状态;历史数据表格,记录所有监测点的历史数据,所条件检索历史数据,分页查询,提升速度,可导出数据,自行使用;历史数据图表,饼状图分析监测点的报警率,折线图展示单个设备的监测点历史趋势,所条件检索历史折线图和饼状图;区域报警配置,自行管理业务区域,使用便捷,根据配置大的人员进行报警发送,邮件/电话/短信多种报警形式可控选择报警会记录在操作日志中;设备配置管理,多条件检索设备,上下限设置操作简单,地图定点位置点击更换,自由配置,适配各种场合。2.环境监测手机端:实时展示,便携手机展示监测列表,实时更新设备状态值;智能控制,监测器报警联动控制,一键设置手动控制,任意设置定时控制;异常报警,支持手机短信报警,支持邮件报警支持app报警,app推送异常消息,保留推送记录;数据分析,便携手机折线图分析,单设备各类传感器数据分析。 3.传感器支持低功耗(电池供电超长待机)和非低功耗(电源供电);支持NB-IOT/WIFI/GPRS/4G/ZIGBEE/LORA等多种无线通信方式;4.记录仪支持大容量锂电池供电;支持WiFi、GPRS、NB-IOT、LORA等无线通信方式;采用低功耗设计,支持10W+数据存储。 |
苏州 芒种 |
MZ-TWS系列 |
套 |
1 |
4.0 |
4.0 |
2 |
机房消防系统 |
保护区域内设置有感烟探测器,并被分成两个独立的报警组合。发生火灾时,其中任一组探测器报警后,气体控制盘接收该火警信号,将显示出该组报警信号。 |
海康 威视 |
Np-vegt10 |
套 |
1 |
4.1 |
4.1 |
3 |
机房门禁系统 |
对由门禁控制的各门(人员出入)进行安全读卡控制,出入人员、读卡时间、持卡人员等,通过控制器将读卡信息传送到信息统计系统,实现信息集中管理。 |
海康威视 |
Ds-ket671m |
套 |
1 |
3.2 |
3.2 |
二、入侵防御 |
||||||||
1 |
入侵防御系统 |
支持病毒防护、深度入侵防御、上网行为管理、出入口负载均衡,智能DNS,支持邮件/网页/应用层过滤;支持网关模式;支持IPv6;支持SCF 2:1虚拟化;支持vrrp;支持管理云平台集中管理,支持手机APP管理,支持用户行为溯源;识别6000+符合国情的高热门度应用,覆盖数十种典型应用场景。8000+漏洞特征,1000+攻击行为识别库;支持威胁情报驱动;支持关联云端沙箱协同工作;支持关联云端态势感知;单电源;配置x年入侵防御、防病毒、内容过滤/审计特征库升级服务,应用识别特诊库等。 |
H3C |
NS-T1000-AI-60+IPS/AV/ACG-1Y |
套 |
1 |
3.4 |
3.4 |
2 |
入侵防御设备 |
1. 采用了专用的64位多核高性能处理器和高速存储器,SecPath T1000-AI系列可以提供高性能安全业务处理能力。 2. 采用CPU+Switch架构,CPU进行安全业务处理,Switch实现多业务端口的扩展 3. 业务口:1个配置口(CON)2个外置USB host接口2个独立管理接口14个千兆以太电口12个千兆以太光口4个万兆接口,含1年IPS/AV/ACG功能授权 4. 双电源 ,包含1中低端节点授权,IPS功能授权,4个扩展槽位 5.支持IPS,支持应用控制及应用带宽管理,DOS/DDOS攻击防范:包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood,DNS Flood、HTTP 6. 基本ACL和高级AC 7. 支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合 8. 通过Console口进行本地配置通过Telnet或SSH进行本地或远程配置 |
H3C |
NS-T1000-AI-60+IPS/AV/ACG-1Y |
套 |
1 |
3.0 |
3.0 |
1 |
现有平台安全升级加固服务 |
包括官方网站PC端、移动端;邮件系统;融媒体平台等现有平台的安全升级加固。 |
东方商易 |
|
项 |
1 |
2.5 |
2.5 |
防火墙、网络设备、操作系统、中间件等设备的安全策略加固整治。操作系统安全配置核查,针对主流操作系统进行安全配置核查;网络设备安全配置核查,针对主流网络设备进行安全配置核查;WEB 应用系统安全配置核查,针对主流中间件进行安全配置核查。 |
||||||||
2 |
安全渗透测试服务 |
渗透测试服务是依据渗透测试专家已经掌握的安全漏洞信息,在客户授权的范围内,模拟攻击者的真实攻击方法对系统和网络进行非破坏性质的攻击性测试,挖掘系统中存在的安全漏洞和隐患,并提供相应的解决建议。 |
东方商易 |
|
项 |
1 |
2.0 |
2.0 |
四、网络系统建设 |
||||||||
1 |
WEB应用防火墙 |
1. 硬件架构:≥1U机架式,最新64位多核高性能处理器和高速存储器; 2. 单台配置:≥8GE电 +2光/电Combo + 2GE电bypass口+2USB, 3. 存储:≥1硬盘槽位,可扩展最大存储空间≥1TB; 4. 整机吞吐量≥4Gbps,最大并发连接数≥200万,每秒新建连接数≥40K 5. VPN:实配IPSecVPN≥750个、SSL VPN≥15个并发(最大支持750) ★6. 路由协议:支持IPv4、IPv6静态路由、等价路由、策略路由, BGP、RIPv2、OSPF ,为简化客户运维减少人力投入,建设运维中心,所投防火墙支持管理云平台管理,对各分支站点设备进行同一页面的统一运维维护;同一界面包括对各站点的备注命名、设备型号、在/离线状态和时长、软件版本、序列号、公网IP 7. 集成IPS、AV、应用控制、DLP、URL分类及自定义过滤等深度安全防御的功能,实现基于用户、应用、时间、安全状态等多维度的策略控制功能 8. 支持用户行为溯源;支持超过7000种特征的攻击检测和防御;可识别应用层协议数量≥3000种,针对微信、QQ等应用可精细化识别文字、语音、文件传输等内容。 ★9. 支持负载均衡、支持IPV6、DDoS防护,为保证投标产品厂商在安全漏洞方面的整体研究水平和及时预防能力。具备网络安全漏洞统一收集验证、预警发布及应急处置体系,进而提高产品的安全性。产品生产厂商须成为国家信息安全漏洞共享平台(CNNVD)技术支撑单位和中国国家信息安全漏洞库(CNVD)技术组成员; 10. 支持数据防泄露,对传输的文件和内容进行识别过滤,对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配 11. 支持报文示踪功能,可对原始报文进行回放。支持丢包统计,提供详细分析丢包原因 12. 支持国密SM1/2/3/4算法 |
H3C |
F1000-C8150 |
台 |
1 |
4.3 |
4.3 |
2 |
接入交换机 |
1. 性能:交换容量≥256Gbps;转发性能≥78Mpps 2. 接口类型:≥24个GE端口,≥4个千兆SFP口(非复用) 3. 支持最多9台设备虚拟化, 4. 支持802.1Q (最大4K个VLAN)、支持基于协议的VLAN,支持基于MAC的VLAN,支持GUEST VLAN,支持VLAN映射,支持MVRP, 5. 支持静态路由、支持IPv6静态路由、双协议栈 6. 支持STP/RSTP/MSTP ★7. 支持防止ARP、未知组播报文、广播报文、未知单播报文、TTL=1报文、协议报文等攻击功能,支持IP+MAC+PORT绑定功能,支持IEEE 802.1x,支持Radius、支持AAA, 8. 支持二层、三层、四层ACL、支持IPv4、IPv6 ACL、支持VLAN ACL; 9. 支支持SNMP V1/V2c/V3,支持Sflow,支持NQA 10. 支持绿色节能 |
H3C |
S5024PV5-EI |
台 |
12 |
0.4 |
4.8 |
3 |
ups电源 |
1.输入输出制式为单相输入单相输出。 2.输入电压范围应不小于110V-300VAC,输入频率范围不小于:40Hz~70Hz。 3.当输入额定电压,满载运行时,UPS设备输入功率因数应大于等于 0.99。 4.输出电压稳压精度应小于220V±1%。输出频率范围应不超出50±0.5%Hz(电池逆变工作方式)。6个国标输出插座。 5.整机最高效率不小于90%。 6.逆变过载能力:10分钟(110%额度电流),1分钟(130%额定电流)。 7.UPS在市电和电池两种状态间切换的时间应为0ms。 8.保护功能:具有输入频率异常保护功能,电池过压告警和过放电保护功能,高温自动切换旁路保护功能。 9.具有声光告警功能,采用LCD屏幕显示,便于操作,通过控制面板设置UPS的工作电压和工作频率,查看UPS工作模式、负载大小、电池容量。 10.电池节数:8节,可配置外置充电器。 11.工作温度0℃~40℃。 12.标配RS232和USB通信接口,支持SNMP、MODBUS、干接点卡扩展。能源控制中心。 |
华为 |
UPS2000-A-3KTTL |
台 |
2 |
0.3 |
0.6 |
4 |
ups电池 |
单体电池额定电压:12V。单体电池电压容量:20Hr 24Ah ,25℃时,蓄电池设计寿命≥8年,全部采用高强度的ABS外壳,符合UL标准,外壳无变形、裂纹及污迹,上盖及端子无损伤,正常工作时无酸雾逸出。极板采用专有的4BS技术,高温高湿固化,提高电池比能量,延长电池循环使用寿命。蓄电池板栅采用平板板极技术,深度放电恢复性能好,延长浮充使用和循环使用寿命。电池使用期间安全阀应自动开启闭合,闭阀压力应在1KPa-49KPa范围内,开阀压力应在15KPa-20KPa范围内≤5.8mΩ@ 25℃ (77℉) @ 25℃ (77℉) 放置90天小于10% |
华为 |
DJM12V24AH |
套 |
2 |
0.75 |
1.5 |
五、综合布线 |
||||||||
1 |
更换光模块及网络模块 |
|
H3C |
1310-d |
项 |
1 |
8.0 |
8.0 |
2 |
光纤接入及网线更换 |
|
|
|
||||
3 |
六类网线 |
1.名称:六类网线 2.规 格:CAT6UTP |
Cable outlet |
六类网线 |
||||
4 |
光缆 |
1.名称:光纤 2.规格:12芯单模光纤 |
长飞 |
12芯 |
||||
5 |
配管 |
1.名称:PE穿线管 2.规格:PE20 |
日丰管 |
10公分 |
||||
6 |
配线架 |
名称:综合布线配线架 |
H3c |
|
||||
7 |
插座 |
名称:两位十孔插线面板 |
公牛 |
|
||||
8 |
光缆成端、接续 |
名称:光纤成端熔接 |
东方之光 |
12芯通用 |
||||
9 |
布线网格桥架 |
不锈钢网格桥架,开放式网格桥架镀锌桥架。 |
H3c |
|
||||
六、电路改造 |
||||||||
1 |
机房电路优化 |
|
东方商易 |
|
项 |
1 |
2.5 |
2.5 |
2 |
智能断电报警器 4G断电缺相高温报警器380V三相智能远程停电连接手机提醒;断电报警,电压异常报警、缺相报警、温度异常报警、历史数据查看。 |
|
云护 |
三相380v |
||||
3 |
空开箱 |
|
正泰 |
C3系列 |
||||
4 |
电缆 |
|
众邦 |
4平方 |
||||
5 |
辅材:线盒、配线、配管等 |
|
|
|
||||
七、项目实施服务 |
||||||||
1 |
网络设备的安装调试部署。 |
|
东方商易 |
|
项 |
1 |
0.9 |
0.9 |
2 |
入侵防御系统、机房环境监测系统等的安装调试部署。 |
|
东方商易 |
|
项 |
1 |
1.1 |
1.1 |
合计金额:(大写)肆拾伍万玖仟元整 (小写)45.9万元 |
2、中标供应商及中标金额
中标供应商:甘肃东方商易文化传播有限责任公司
中标金额:45.90万元(大写:肆拾伍万玖仟元整)
中标供应商地址:兰州市七里河区西津西路16号第45幢兰州中心写字楼1单元2110
联系人:郭华
联系电话:18153690724
十、联系方式
采 购 人:甘肃省科学院文献情报中心
联 系 人:韩融冰
联系电话:0931-8618305
地 址:兰州市城关区定西南路229号
代理机构:北京泛华国金工程咨询有限公司
联系人:李鑫 孙莉
联系电话:0931-8622178;13609353810;13919183409
联系地址:兰州市城关区和平新村127号元富大厦16楼
北京泛华国金工程咨询有限公司
二〇二一年十二月十四日