上海局集团公司申铁信息公司安全生产指挥中心改造工程网络设备采购信息招标公告

首页 > 招标信息 > 上海局集团公司申铁信息公司安全生产指挥中心改造工程网络设备采购信息招标公告

日期:2025-10-22 收藏项目

一、项目概况：

镇江站普速场站房售票厅（北广场）进行改造，在此基础上新建安全生产指挥中心（客运生产服务中心）。既有应急指挥中心、综控室系统及业务迁移，作业区域根据指挥中心、综控室业务功能重新划分，实现合署办公。本次采购为镇江站安全生产指挥中心改造工程信息服务系统的网络设备。

二、工程量清单：

序号

工作项目或费用名称

技术要求

单位

数量

★限定品牌

1

防火墙

★1、吞吐量：≥4Gbit/s；
★2、并发连接：≥200万；
★3、千兆以太网电接口：≥8个；
★4、千兆光接口：≥8个，含光模块；
5、具备七层防护能力，支持入侵防御、防病毒、流量识别功能及授权，支持NAT地址转换，支持IPv6，支持SSH、HTTPS、SNMPv2/v3等网管方式，具备以太网管理口，支持双机热备部署，具备设备资源使用率的实时监控，支持第三方认证服务器对用户身份进行鉴别；
6、支持MTU≥9000byte的巨型帧Jumbo Frame
7、支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警。

8、操作系统Linux内核版本不低于4.19 ，或厂商自研并具备自主知识产权。

台

1

不限定

2

24口接入交换机（2光口、24电口，配光模块）

1、物理端口：24千兆电口
★2、交换容量≥1.36Tbps，转发性能≥280Mpps
3、软件功能：支持QoS，VLAN,DHCP,LACP,RMON,IGMP,IPv6协议
4、设备管理：支持SNMPConsole、Telnet和WEB配置管理
5、机械结构：IP40,防雷击6KV,防浪涌，全铝机身，1U机架式
6、电源参数：AC/DC110V-265V或DC48-76V
7、环境参数：工作温度-40-85℃

台

14

★华为、华三、锐捷

3

CE路由器

★1、交换容量：≥400Gbit/s（双向），转发性能≥400Mpps；
★2、配置要求：GE口≥8路（光电互换，含光模块），设备主控板或交换网板上自带端口不作为业务口使用；
★3、业务槽位数：≥8，单槽交换容量≥10 Gbit/s；
4、支持静态、RIP、OSPF、BGP等路由协议，支持拥塞控制机制，支持支持差分服务功能，支持路由冗余协议，支持SNMPv2/v3协议，支持通用隧道技术，具有支持IPv6扩展的能力，支持FE、GE接口；
5、电源：热插拔交流冗余电源；
6、管理接口支持Micro USB Console
7、安全功能：支持L2TPv3功能
8、QOS：HQoS层数≥4
9、链路检测：以太接口Keepalive链路保活

台

1

4

核心交换机

★1、端口规格固化48个10/100/1000M电接口，固化6个万兆光接口；★2、交换容量交换容量≥2.4Tbps；
★3、包转发率包转发率≥660Mpps；
4、标准机架高度，1U安装；
5、电源特性 AC：100V～240V AC，50/60Hz DC： -36V～-72V DC；
6、功率(满负荷)：≤100W；
7、环境要求：工作环境温度：0℃～45℃，工作环境相对湿度：5%～95%（非凝结）；
8、可靠性：:支持 STP/RSTP/MSTP，支持RRPP快速环网保护协议，支持G.8032以太网环网协议ERPS，
9、VLAN：支持基于端口的VLAN；支持基于MAC的VLAN；支持基于协议的VLAN；支持QinQ；支持MVRP
10、路由特性：支持ARP Proxy、DHCP Relay、DHCP Server、静态路由、RIPv1/v2、OSPF、IS-IS、BGPv4、支持等价路由、策略路由、路由策略；
11、IPv6特性：支持IPv4和IPv6双协议栈支持IPv6静态路由、RIPng、OSPFv3、BGP4+、IS-ISv6、支持ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6，支持VXLAN网关端口捆绑、支持GE/10GE端口聚合；
12、安全特性：用户分级管理和口令保护，支持Guest VLAN，支持IEEE 802.1X认证/集中MAC地址认证，支持AAA&RADIUS认证，支持MAC地址学习数目限制，支持MAC地址黑洞，支持端口隔离，支持ARP报文限速功能，支持IP源地址保护，支持ARP入侵检测功能，支持防Dos攻击，支持SAVI源地址有效性验证，，支持广播报文抑制，支持主备数据备份机制，支持SSH 2.0，为用户登录提供安全加密通道，支持SSL，保障数据传输安全，支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定功能。
13、QoS：支持Diff-ServQoS，支持802.1p/DSCP 优先级映射，支持队列调度机制（SP、WRR、SP+WRR），支持优先级标记Mark/Remark，支持基于流的包过滤，支持基于流的流量统计，支持基于流的重定向，支持基于流的限速；
14、管理与维护：支持命令行接口（CLI），Telnet，Console口进行配置，支持console , usb口，支持FTP、TFTP、Xmodem、SFTP文件上下载管理，支持SNMP V1/V2c/V3，支持RMON，支持NTP时钟支持系统工作日志；
15、配套万兆光模块数量：≥2个；
16、含其他相关辅材及配件等。
17、支持横向虚拟化功能，支持分布式设备管理、分布式链路聚合，统一路由管理。可以实现最多16台硬件设备之间的虚拟化部署
18、支持终端脆弱性扫描功能

台

1

5

12光24电汇聚交换机（办公网、旅服、互联网、局域网，配置光模块）

1、交换容量≥2.4Tbps，包转发率≥660Mpps；
★2、支持千兆电口≥28，万兆光口≥6；
★3、支持MAC地址≥32K；
4、支持RIP、RIPng、OSPF、OSPFv3路由协议；
5、含千兆光模块数量≥2个，
6、含配套辅材。
7、支持电口远距离传输模式，启用后使用Cat5e以太网线可实现＞400米距离数据传输
8、支持并实配VXLAN功能，支持VXLAN L2、L3转发，支持VXLAN集中式、分布式网关，支持BGP-EVPN VXLAN功能
9、支持并实配M-LAG功能
10、支持并实配OSPFv2、OSPFv3、RIPv2、RIPng、ISISv4、ISISv6、BGP、BGP4+协议的国密（SM3）安全认证功能、生成树协议国密（SM4）安全认证功能、SSH协议国密（SM3）安全认证功能、配置文件、设备日志、操作记录国密（SM4）加密功能。

台

4

6

智能千兆交换机（含光模块）

★1、交换容量:672Gbps/6.72Tbps;包转发率:171Mpps/260Mpps
2、28个10/100/1000Ba3e-T自适应以太网接口，8个万兆SFP+接口

台

2

7

8口接入交换机（2光口8电口含光模块）

★1、交换容量:672Gbps/6.72Tbp3;包转发率:108Mpp3/260Mpp3
2、10个10/100/1000BASE-T端口,4个1C/10C BASE-X SFP Plu3端口

套

1

三、服务要求

1、★具有工信部入网许可证，投标时须提供入网许可证截图（产品含2年硬件保修）。投标人须承诺中标后，送货时须提供投标产品相应的产品合格证书、原厂质保函和由CMA认证或CNAS认可的第三方检测机构出具的有效期内的质量检测报告。

2、交货时间：合同签订后的10日内，接到供货通知后一次性发货。每延迟1天，扣减中标金额的1%。

四、服务保修要求

1、质保要求：所有产品质量保证期贰年,自货物验收合格后次日起计算，质保期内产品免费更换。

2、所有设备必须是原厂商正规渠道，设备出厂日期不得超过一年。由中标人配备专业技术工程师为设备进行安装、调试，保证设备正常运行。投标总价必须包含以下费用：设备的供应、运输、安装、系统调试试验和开通、保修验收、技术人员培训、质保及售后服务等。

3、设备材料免费运送到招标人指定现场。到达现场后，投标人、招标人共同进行开箱验收，并对设备的数量、品质进行逐项检查。投标人所供产品有不符合招标文件要求或明显损坏的，招标人有权向投标人提出索赔并要求更换，对于开箱即有故障的产品，投标人须在2天内完成调换。

4、中标人应遵循国家和中国铁路中国铁路中国铁路上海局集团有限公司有关安全生产的规定，采取严格的安全防护措施，承担由于自身安全措施不力造成事故的责任和因此发生的全部费用。

5、★产品保修期内出现问题，中标单位维护人员必须2小时内电话响应，且在48小时内到达现场解决问题，若产品需要更换时间不超过 5个工作日。保修期内若因维护维修不当、故障响应不及时、维修备件供应不及时等未达到上述服务要求，给招标人造成经济损失或社会影响的，由中标人按所造成的损失给予赔偿。

6、开票要求：开具增值税专用发票，发票税率13%（如遇国家税率调整，以国家调整后的相应档次税率为准），发票抬头：上海申铁信息工程有限公司南京分公司。

打★号者为关键条款，若不满足将导致废标。

五、报名资格要求

（1）营业范围：在中华人民共和国境内依法注册，具有独立承担民事责任能力的供应商，并提供企业法人营业执照（三证合一），能开具增值税专用发票；

（2）履约信用：不接受通过“信用中国”网站查询相关主体被列为失信被执行人的投标人；不接受国铁集团处罚期内的投标供应商；不接受被国铁集团纳入“黑名单”的投标供应商。（共三张截图，缺一不可）

（3）防火墙、交换机、路由器设备整机应采用国产化网络设备，中央处理器（含网络交换芯片、转发芯片、管理芯片）应采用国产化自主可控产品。

（4）供货业绩：投标单位需提供所投产品近3年的同类物资供货业绩，请在投标时提供至少一份同类物资的有效供货合同复印件。（2022年至今）

六、报名方式及需求文件获取

1．

本次物资采购信息公告至2025年10月26日16:00结束。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：陈思颖
电话：010-82656698
手机：15801679990 (欢迎拨打手机/微信同号)
邮箱：csy@zbytb.com

下载招标公告:上海局集团公司申铁信息公司安全生产指挥中心改造工程网络设备采购信息招标公告.pdf

请注册或升级为及以上会员，查看招投标方式

会员升级
专属客服

陈思颖

15801679990
付款指导

来源:项目来源

序号	工作项目或费用名称	技术要求	单位	数量	★限定品牌
1	防火墙	★1、吞吐量：≥4Gbit/s； ★2、并发连接：≥200万； ★3、千兆以太网电接口：≥8个； ★4、千兆光接口：≥8个，含光模块； 5、具备七层防护能力，支持入侵防御、防病毒、流量识别功能及授权，支持NAT地址转换，支持IPv6，支持SSH、HTTPS、SNMPv2/v3等网管方式，具备以太网管理口，支持双机热备部署，具备设备资源使用率的实时监控，支持第三方认证服务器对用户身份进行鉴别； 6、支持MTU≥9000byte的巨型帧Jumbo Frame 7、支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警。 8、操作系统Linux内核版本不低于4.19 ，或厂商自研并具备自主知识产权。	台	1	不限定
2	24口接入交换机（2光口、24电口，配光模块）	1、物理端口：24千兆电口 ★2、交换容量≥1.36Tbps，转发性能≥280Mpps 3、软件功能：支持QoS，VLAN,DHCP,LACP,RMON,IGMP,IPv6协议 4、设备管理：支持SNMPConsole、Telnet和WEB配置管理 5、机械结构：IP40,防雷击6KV,防浪涌，全铝机身，1U机架式 6、电源参数：AC/DC110V-265V或DC48-76V 7、环境参数：工作温度-40-85℃	台	14	★华为、华三、锐捷
3	CE路由器	★1、交换容量：≥400Gbit/s（双向），转发性能≥400Mpps； ★2、配置要求：GE口≥8路（光电互换，含光模块），设备主控板或交换网板上自带端口不作为业务口使用； ★3、业务槽位数：≥8，单槽交换容量≥10 Gbit/s； 4、支持静态、RIP、OSPF、BGP等路由协议，支持拥塞控制机制，支持支持差分服务功能，支持路由冗余协议，支持SNMPv2/v3协议，支持通用隧道技术，具有支持IPv6扩展的能力，支持FE、GE接口； 5、电源：热插拔交流冗余电源； 6、管理接口支持Micro USB Console 7、安全功能：支持L2TPv3功能 8、QOS：HQoS层数≥4 9、链路检测：以太接口Keepalive链路保活	台	1
4	核心交换机	★1、端口规格固化48个10/100/1000M电接口，固化6个万兆光接口；★2、交换容量交换容量≥2.4Tbps； ★3、包转发率包转发率≥660Mpps； 4、标准机架高度，1U安装； 5、电源特性 AC：100V～240V AC，50/60Hz DC： -36V～-72V DC； 6、功率(满负荷)：≤100W； 7、环境要求：工作环境温度：0℃～45℃，工作环境相对湿度：5%～95%（非凝结）； 8、可靠性：:支持 STP/RSTP/MSTP，支持RRPP快速环网保护协议，支持G.8032以太网环网协议ERPS， 9、VLAN：支持基于端口的VLAN；支持基于MAC的VLAN；支持基于协议的VLAN；支持QinQ；支持MVRP 10、路由特性：支持ARP Proxy、DHCP Relay、DHCP Server、静态路由、RIPv1/v2、OSPF、IS-IS、BGPv4、支持等价路由、策略路由、路由策略； 11、IPv6特性：支持IPv4和IPv6双协议栈支持IPv6静态路由、RIPng、OSPFv3、BGP4+、IS-ISv6、支持ND、Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6，支持VXLAN网关端口捆绑、支持GE/10GE端口聚合； 12、安全特性：用户分级管理和口令保护，支持Guest VLAN，支持IEEE 802.1X认证/集中MAC地址认证，支持AAA&RADIUS认证，支持MAC地址学习数目限制，支持MAC地址黑洞，支持端口隔离，支持ARP报文限速功能，支持IP源地址保护，支持ARP入侵检测功能，支持防Dos攻击，支持SAVI源地址有效性验证，，支持广播报文抑制，支持主备数据备份机制，支持SSH 2.0，为用户登录提供安全加密通道，支持SSL，保障数据传输安全，支持IP＋端口的绑定、IP+MAC的绑定、端口＋MAC的绑定、IP+MAC+端口的绑定功能。 13、QoS：支持Diff-ServQoS，支持802.1p/DSCP 优先级映射，支持队列调度机制（SP、WRR、SP+WRR），支持优先级标记Mark/Remark，支持基于流的包过滤，支持基于流的流量统计，支持基于流的重定向，支持基于流的限速； 14、管理与维护：支持命令行接口（CLI），Telnet，Console口进行配置，支持console , usb口，支持FTP、TFTP、Xmodem、SFTP文件上下载管理，支持SNMP V1/V2c/V3，支持RMON，支持NTP时钟支持系统工作日志； 15、配套万兆光模块数量：≥2个； 16、含其他相关辅材及配件等。 17、支持横向虚拟化功能，支持分布式设备管理、分布式链路聚合，统一路由管理。可以实现最多16台硬件设备之间的虚拟化部署 18、支持终端脆弱性扫描功能	台	1
5	12光24电汇聚交换机（办公网、旅服、互联网、局域网，配置光模块）	1、交换容量≥2.4Tbps，包转发率≥660Mpps； ★2、支持千兆电口≥28，万兆光口≥6； ★3、支持MAC地址≥32K； 4、支持RIP、RIPng、OSPF、OSPFv3路由协议； 5、含千兆光模块数量≥2个， 6、含配套辅材。 7、支持电口远距离传输模式，启用后使用Cat5e以太网线可实现＞400米距离数据传输 8、支持并实配VXLAN功能，支持VXLAN L2、L3转发，支持VXLAN集中式、分布式网关，支持BGP-EVPN VXLAN功能 9、支持并实配M-LAG功能 10、支持并实配OSPFv2、OSPFv3、RIPv2、RIPng、ISISv4、ISISv6、BGP、BGP4+协议的国密（SM3）安全认证功能、生成树协议国密（SM4）安全认证功能、SSH协议国密（SM3）安全认证功能、配置文件、设备日志、操作记录国密（SM4）加密功能。	台	4
6	智能千兆交换机（含光模块）	★1、交换容量:672Gbps/6.72Tbps;包转发率:171Mpps/260Mpps 2、28个10/100/1000Ba3e-T自适应以太网接口，8个万兆SFP+接口	台	2
7	8口接入交换机（2光口8电口含光模块）	★1、交换容量:672Gbps/6.72Tbp3;包转发率:108Mpp3/260Mpp3 2、10个10/100/1000BASE-T端口,4个1C/10C BASE-X SFP Plu3端口	套	1