新建兰新高铁地震预警监测中心系统项目(二期)物资招标公告

包件号

物资名称

规格

型号

单位

数量

投标人资格条件

交货

地点

收货人

交货

日期

交货状态

**包

地震预警监测中心系统

1

邻局接口服务器

规格： ≥2U ，标准滑轨,盘位数 **

CPU： ≥2*** 核 ≥主频 2.**GHZ

内存： ≥8***GB DDR4 **** ，RDIMM 内存模块；

硬盘： ≥7个***0G **Gb/s SAS **K 2.5in **2e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6 个**G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装部署高铁地震预警监测中心系统，实现与相邻铁路局中心系统进行信息交互。

台

2

1、营业范围：在中华人民共和国境内依法注册、具有法人资格的制造商或代理商。

2、生产能力要求：投标人生产能力应满足招标人供货进度的要求。

3、质量保证能力要求：投标人须提供具有CMA和CNAS认证检测机构出具的高速铁路地震预警监测路局中心系统检验报告。

4、财务能力要求：投标人须提供****、****、****年度经注册会计师事务所或审计机构审计的财务报告及财务状况表，且经营状况良好。

5、供货业绩：投标人须提供投标物资近3年内的供货业绩，并提供相应的合同文件或中标通知书。

6、其他要求：

（1）投标人须保证所供物资与招标方现有高铁地震预警监测中心系统（一期）完全兼容，若因相关问题导致本项目无法实施，投标人须承担违约责任，并承担由此产生的所有损失；

（2）投标人须持有所供产品制造商的授权委托书，并加盖制造商单位公章；

（3）投投标人在递交投标文件之日起三年内没有行贿犯罪记录，投标人须自行在中国裁判文书网（******）查询行贿犯罪结果，并将查询结果加盖单位公章附进投标文件中；

（4）投标人在递交投标文件起前三年内未被人民法院列为失信被执行人，须将“信用中国”查询结果加盖单位公章附进投标文件中；

（5）投标人不得存在因不良行为被中国国家铁路集团有限公司（原中国铁路总公司）限制参与物资采购、投标物资未被中国国家铁路集团有限公司（原中国铁路总公司）禁止或暂停在铁路上使用。

中国铁路乌鲁木齐局集团有限公司

信息技术所

****年**月

完好

2

台网接口服务器

规格： ≥2U ，标准滑轨,盘位数 **

CPU： ≥2*** 核 ≥主频 2.**GHZ

内存： ≥8***GB DDR4 **** ，RDIMM内存模块；

硬盘： ≥7个***0G **Gb/s SAS **K 2.5in **2e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个**G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装部署高铁地震预警监测中心系统，实现与国家地震台网数据交换平台进行信息交互。

台

2

3

通信应用服务器

规格： ≥2U ，标准滑轨,盘位数 **

CPU： ≥2*** 核 ≥主频 2.**GHZ

内存： ≥8***GB DDR4 **** ，RDIMM 内存模块；

硬盘： ≥7 个***0G **Gb/s SAS **K 2.5in **2e HDD；

电源： 白金，冗余电源

接口： ≥4 千兆电口＋6 个 **G 万兆光口。

含虚拟化软件、硬件3年原厂质保，安装部署高铁地震预警监测中心系统，实现紧急处置信息影响范围涵盖的GSM-R小区的计算，同时记录铁路局中心系统与车载地震装置之间收发的数据信息。

台

2

4

GPRS通信服务器

规格： ≥2U ，标准滑轨,盘位数 **

CPU： ≥2*** 核 ≥主频 2.**GHZ

内存： ≥8***GB DDR4 **** ，RDIMM 内存模块；

硬盘： ≥7个***0G **Gb/s SAS **K 2.5in **2e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个**G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装部署高铁地震预警监测中心系统，实现铁路局中心系统管辖范围内车载地震装置所在的位置及工作状态的监测。

台

2

5

地震GPRS接口服务器

规格： ≥2U ，标准滑轨,盘位数 **

CPU： ≥2*** 核 ≥主频 2.**GHZ

内存： ≥8***GB DDR4 **** ，RDIMM 内存模块；

硬盘： ≥7个***0G **Gb/s SAS **K 2.5in **2e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个**G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装部署高铁地震预警监测中心系统，实现向GSM-R系统以 GPRS方式发送紧急处置信息。

台

2

6

短信服务器

规格： ≥2U ，标准滑轨,盘位数 **

CPU： ≥2*** 核 ≥主频 2.**GHZ

内存： ≥8***GB DDR4 **** ，RDIMM 内存模块；

硬盘： ≥7个***0G **Gb/s SAS **K 2.5in **2e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个**G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装部署高铁地震预警监测中心系统，实现将地震警报信息、设备故障信息发送至相关移动通信终端。

台

2

7

监测业务终端

1 、处理器主频≥2.5GHz；内存≥**G；硬盘≥1T；双网卡；独立显卡；显示器≥**寸,主机和显示器具备高清接口；可靠稳定的操作系统。监测业务终端显示器的尺寸应与 CTC列车调度员工作站的显示器尺寸相同。

2 、工作环境温度：0℃~＋**℃;

3 、相对湿度：**～**%；

4 、工作电源：AC**6v～**3v 、**.5Hz～**.5Hz。

5 、所用网络设备应具有通信部门进网许可证和国家3C认证；

6 、监测终端应选用工业控制计算机（含显示器），符合 GB/T****-****《微型计算机通 用规范》要求和行业相关产品标准的规定，并经检验或认证合格；

7、硬件3年原厂质保

套

1

8

监测维护终端

1 、处理器主频≥2.5GHz；内存≥**G；硬盘≥1T；双网卡；独立显卡；显示器≥**寸,主机和显示器具备高清接口；可靠稳定的操作系统。

2 、工作环境温度：0℃~＋**℃;

3 、相对湿度：**～**%；

4 、工作电源：AC**6v～**3v 、**.5Hz～**.5Hz。

5 、所用网络设备应具有通信部门进网许可证和国家3C认证；

6 、监测终端应选用工业控制计算机（含显示器），符合 GB/T****-****《微型计算机通 用规范》要求和行业相关产品标准的规定，并经检验或认证合格；

7、硬件3年原厂质保

套

5

9

防火墙

1 、千兆电口≥8；千兆光口≥8；

2 、状态检测吞吐量≥2Gbps ，多协议状态检测吞吐量≥1Gbps ，IPS 吞吐量≥**0Mbps；

3 、支持静态路由、策略路由、RIP 、OSPF 、BGP 、IS-IS 等路由协议；

4 、支持 NAT** 、NAT** 、NAT** 、NAT** ，支持一对一、多对一、多对多等多种形式的 NAT，支持 DNS 、FTP 、H.**3 、RTSP 、ILS 、PPTP 、SIP 、SQLNET、MGCP 、RSH、ICMP差错报文、TFTP、RTSP 、SCTP、XDMCP、NBT 、SCCP、HTTP 等多种 NAT ALG 功能；

5 、支持一体化安全策略，能够基于源/目的安全域、源 IP/MAC 地址、 目的IP地址、地区、服务、时间、用户/用户组、应用层协议、五元组、 内容安全（WAF、IPS、数据过滤、文件过滤、AV 、URL过滤和APT防御等）统一界面进行安全策略配置；

6 、支持IP信誉库、DNS 信誉库、URL 信誉库以提高威胁发现效率；

7、实现IPSec、L2TP、GRE VPN、SSL VPN 等功能，其中 SSL 版本覆盖 TLS1.0、TLS1. 1、 TLS1.2 、TLS1.3；

8 、支持基于接口及 IP 的报文捕获，并将捕获到的报文生成 Wireshark（一种网络封包分析软件）可识别的.cap 后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的 流量；

9 、支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设 备中各个安全业务模块（如：攻击防范、uRPF 、会话管理和连接数限制等）对报文的处 理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位；

** 、冗余交流电源；

**、硬件三年原厂质保；

台

2

**

列头柜光口接入交换机

1 、交换容量≥4.8T ，包转发率≥****Mpps

2 、**GE 光口≥** ，**GE 端口≥4；

3 、缓存≥**M；冗余电源、冗余风扇；

4 、支持 M-LAG 或 vPC 等类似技术；支持 Vxlan ，支持 BGP EVPN 特性；

5 、支持 RIP 、OSPF 、ISIS 、BGP 等 IPv4 动态路由协议，支持 RIPng 、OSPFv3 、ISISv6、 BGP4＋等 IPv6 动态路由协议；

6 、支持识别流量模型，动态调节 ECN 门限；

7、硬件三年原厂质保。

台

2

**

列头柜电口接入交换机

1 、交换容量≥**0Gbp ，包转发率≥**0Mpps

2 、**/**0/****Base-T 以太网端口≥** ，万兆 SFP＋≥4；

3 、冗余电源；

4 、支持 MAC 地址≥**K ，支持 IPv4 路由表≥8K ，支持 IPv6 路由表≥3K；

5、支持 4K VLAN，支持 QinQ，灵活 QinQ、支持端口 VLAN、协议 VLAN、IP 子网 VLAN、 支持 Super VLAN、支持 Voice VLAN、支持组播 VLAN、支持 IEEE**2.1d（STP）、**2.w（RSTP）、**2.1s（MSTP）；

6 、支持静态路由、RIP v1/v2 、OSPF 、BGP 、ISIS 、RIPng 、OSPFv3 、ISISv6 、BGP4＋；

7 、支持策略路由、路由策略、VRRP、BFP for OSPF 、BGP 、IS-IS 、Static Route、支持IPv6、支持 IPv4/IPv6双栈、IPv6 over IPv4 隧道、IPv4 over IPv6隧道；

8、硬件三年原厂质保。

台

4

**

终端接入交换机

1 、内置模块化双交流电源；千兆电接口≥** ，万兆 SFP＋接口≥4；光接口及光模块支持 察看接口收发光功率；

2 、冗余交流电源模块：

3 、支持 VRRP 、支持基于第二层、第三层和第四层的ACL；

4 、支持端口镜像、QOS 等；

5 、支持跨设备链路聚合；

6 、支持虚拟化/堆叠，能够将多台设备虚拟化为单台设备进行统一管理，配置虚拟化/堆叠所需线缆；

7 、支持标准及扩展的 **2. 1x 协议，支持 IP＋MAC＋PORT的三重灵活绑定；

8 、支持 SNMPV1/V2/V3 ，支持 TELNET 、SSH 2.0网络管理模式；

9、硬件三年原厂质保。

台

**

**

数据库审计设备

1、标准机架式一体化设备；网络接口：≥4个千兆电口，USB2.0 接口≥2 个，HA口≥1

个，MGT口≥1个；冗余电源；

2、性能参数不低于：****0SQL/S，支持**个数据库实例，支持最大纯数据库流量**0Mbps；

3、包含功能：数据库审计（支持oracle、mysql、DB2、Sybase、达梦、南大通用、人大金仓等数据库的安全防护）、数据库监控、风险扫描、数据库漏洞扫描；

4、硬件三年原厂质保。

台

1

**

运维审计设备

1、标准机架式设备，1HA 口，千兆电口≥4，冗余电源；

2、性能参数不低于：可管理资产数**0个，最大字符连接**0个，最大图型连接**个；

3、包含功能：支持运维协议（图形终端协议：RDP、VNC、X**；字符终端协议：Telnet、SSH；文件传输协议：FTP、SFTP；数据库类型：Oracle、Mysql、SQL Server等；WEB应用：HTTP、HTTPS）；身份认证、运维管理、账号与资产管理、运维审计（支持命令记录、支持录像记录、支持传输文件备份、支持日志在线搜索、支持日志导出和离线播放）等；

4、硬件三年原厂质保。

台

1

**

网络审计设备

1、标准机架式机器；硬盘存储容量不少于1TB硬盘，千兆电接口≥6；

2、性能参数不低于：应用层处理性能2G；

3、包含功能：异常行为检测、高级威胁检测、威胁关联分析、网络层攻击检测、入侵攻击检测、威胁诱捕、威胁追踪溯源、威胁可视化、威胁处置、应用分析、威胁情报；

4、硬件三年原厂质保。

台

1

**

日志审计设备

1、标准机架式设备，网络接口：千兆电口≥5，内存≥8G，硬盘≥**TB，冗余电源，支持热插拔；

2、支持 Syslog、Syslog-ng 、SNMP Trap、文件、WMI、SFTP、数据库等方式采集日志，支持网络设备、安全设备、终端、主机、应用程序、中间件等多种类型日志采集；

3、性能参数不低于：**0个设备授权，事件处理性能****EPS/秒；

4、硬件三年原厂质保。

台

1

**

入侵防护设备

1、标准机架式设备，硬盘不少于1T；千兆电口≥6，扩展插槽≥2，最大并发连接数≥**0万，冗余电源；

2、性能参数不低于：最大网络层吞吐量3.5Gbps ，IPS吞吐量3Gbps，AV吞吐量1.5Gbps，最大并发连接数**0万,每秒新建连接数9万；

3、硬件三年原厂质保。

台

1

**

漏洞扫描设备

1、标准化机架式设备，千兆电口≥6，扩展插槽≥2，冗余电源，内存≥**G，硬盘不少于1T。

2、性能参数不低于：IP并发数（主机扫描）**，任务并发数**（主机扫描、网站安全监控、数据库扫描、基线配置核查）。

3、包含功能：资产探测，至少含**8个IP的主机扫描授权；

4、硬件三年原厂质保。

台

1

**

Windows 操作系统软件

windows server ****及以上，标准版授权

套

2

**

Linux 操作系统软件

1 、采用 4.**及以上长期维护内核，且提供多版本内核及相匹配的周边软件包，可在安装 时选择。

2 、内置国密算法模块，操作系统密码模块须通过国家密码管理局商用密码检测中心《密 码模块安全技术要求》认证。

3 、支持国家标准字符集 GB****0-**** ，采用 i**n（国际化）技术和标准；

4 、支持 AMD** 、ARM** 、Mips** 、SW** 、LoongArch CPU 架构；支持飞腾、鲲鹏、 海光、兆芯、龙芯、 申威国产品牌 CPU 芯片

5 、提供丰富的开发工具和完整的 Linux 开发环境，支持 Java（包括 OpenJDK/JVM、

Oracle JDK/JVM 、IBM JDK/JVM）、C/C＋＋ 、Python 、Perl 、Shell 脚本、Ruby 、PHP 等 编程语言

6 、支持中文化的图形操作界面，支持多种安装方式：光盘、U 盘、网络安装

7、支持 samba 服务、SSH 服务、NTP 服务、Telnet 服务、DHCP 服务、DNS 服务、SMTP 服务、Tomcat 服务等

套

**

**

信息安全套件

1 、支持 ARP 欺骗防御，支持网关和DNS绑定；

2 、支持安全审计组策略基线核查，包括审核策略更改、登录事件、过程跟踪、 目录服务访问、特权使用、系统事件等；

3 、具有持续采集浏览器HTTP/HTTPS访问记录的机制，支持 Chrome、Edge 、Maxthon、FireFox、QQ、UC、****等常见浏览器；

4 、支持自定义主机名、IP 地址、MAC 地址、时间作为屏幕内容水印显示，支持设置水印宽度、高度、行间距、倾斜度、水印布局等内容；

5 、支持对终端网络环境变化风险、恶意代码风险、漏洞风险、系统安全配置风险、应用环境风险、其它健康项进行实时和轮询安全评分；

6 、具备外设管控能力，支持对终端各种外设、接口设置使用权限，支持添加外设和端口黑白名单例外；

7、含**套Linux Server、2套Windows Server三年的升级授权。

套

1