新建兰新高铁地震预警监测中心系统项目(二期)物资招标招标中标结果公示

包件号

物资名称

规格

型号

单位

数量

投标人资格条件

交货

地点

收货人

交货

日期

交货状态

01包

****中心系统

1

邻局接口服务器

规格： ≥2U ，标准滑轨,盘位数 12

CPU： ≥2*16 核 ≥主频 2.40GHZ

内存： ≥8*32GB DDR4 3200 ，RDIMM 内存模块；

硬盘： ≥7个*600G 12Gb/s SAS 10K 2.5in 512e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6 个10G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装****中心系统，****中心系统进行信息交互。

台

2

1、营业范围：在中华人民共和国境内依法注册、具有法人资格的制造商或代理商。

2、生产能力要求：投标人生产能力应满足招标人供货进度的要求。

3、质量保证能力要求：投标人须提供具有CMA和CNAS认证检测机构出具的高速****中心系统检验报告。

4、财务能力要求：投标人须提供2021、2022、2023年度经注册会计师事务所或审计机构审计的财务报告及财务状况表，且经营状况良好。

5、供货业绩：投标人须提供投标物资近3年内的供货业绩，并提供相应的合同文件或中标通知书。

6、其他要求：

（1）投标人须保证所供物资与招标方****中心系统（一期）完全兼容，若因相关问题导致本项目无法实施，投标人须承担违约责任，并承担由此产生的所有损失；

（2）投标人须持有所供产品制造商的授权委托书，并加盖制造商单位公章；

（3）投投标人在递交投标文件之日起三年内没有行贿犯罪记录，***网（http://****.gov.cn）查询行贿犯罪结果，并将查询结果加盖单位公章附进投标文件中；

（4）投标人在递交投标文件起前三年内未被人民法院列为失信被执行人，须将“信用中国”查询结果加盖单位公章附进投标文件中；

（5）投标人不得存在因不良行为被中国国家铁路集团有限公司（原中国铁路总公司）限制参与物资采购、投标物资未被中国国家铁路集团有限公司（原中国铁路总公司）禁止或暂停在铁路上使用。

中国铁路乌鲁木齐局集团有限公司

信息技术所

2024年12月

完好

2

台网接口服务器

规格： ≥2U ，标准滑轨,盘位数 12

CPU： ≥2*16 核 ≥主频 2.40GHZ

内存： ≥8*32GB DDR4 3200 ，RDIMM内存模块；

硬盘： ≥7个*600G 12Gb/s SAS 10K 2.5in 512e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个10G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装****中心系统，***平台进行信息交互。

台

2

3

通信应用服务器

规格： ≥2U ，标准滑轨,盘位数 12

CPU： ≥2*16 核 ≥主频 2.40GHZ

内存： ≥8*32GB DDR4 3200 ，RDIMM 内存模块；

硬盘： ≥7 个*600G 12Gb/s SAS 10K 2.5in 512e HDD；

电源： 白金，冗余电源

接口： ≥4 千兆电口＋6 个 10G 万兆光口。

含虚拟化软件、硬件3年原厂质保，安装****中心系统，实现紧急处置信息影响范围涵盖的GSM-R小区的计算，****中心系统与车载地震装置之间收发的数据信息。

台

2

4

GPRS通信服务器

规格： ≥2U ，标准滑轨,盘位数 12

CPU： ≥2*16 核 ≥主频 2.40GHZ

内存： ≥8*32GB DDR4 3200 ，RDIMM 内存模块；

硬盘： ≥7个*600G 12Gb/s SAS 10K 2.5in 512e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个10G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装****中心系统，****中心系统管辖范围内车载地震装置所在的位置及工作状态的监测。

台

2

5

地震GPRS接口服务器

规格： ≥2U ，标准滑轨,盘位数 12

CPU： ≥2*16 核 ≥主频 2.40GHZ

内存： ≥8*32GB DDR4 3200 ，RDIMM 内存模块；

硬盘： ≥7个*600G 12Gb/s SAS 10K 2.5in 512e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个10G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装****中心系统，实现向GSM-R系统以 GPRS方式发送紧急处置信息。

台

2

6

短信服务器

规格： ≥2U ，标准滑轨,盘位数 12

CPU： ≥2*16 核 ≥主频 2.40GHZ

内存： ≥8*32GB DDR4 3200 ，RDIMM 内存模块；

硬盘： ≥7个*600G 12Gb/s SAS 10K 2.5in 512e HDD；

电源： 白金，冗余电源

接口： ≥4千兆电口＋6个10G万兆光口。

含虚拟化软件、硬件3年原厂质保，安装****中心系统，实现将地震警报信息、设备故障信息发送至相关移动通信终端。

台

2

7

监测业务终端

1 、处理器主频≥2.5GHz；内存≥16G；硬盘≥1T；双网卡；独立显卡；显示器≥24寸,主机和显示器具备高清接口；可靠稳定的操作系统。监测业务终端显示器的尺寸应与 CTC列车调度员工作站的显示器尺寸相同。

2 、工作环境温度：0℃~＋40℃;

3 、相对湿度：20～90%；

4 、工作电源：AC176v～253v 、49.5Hz～50.5Hz。

5 、***网许可证和国家3C认证；

6 、监测终端应选用工业控制计算机（含显示器），符合 GB/T9813-2000《微型计算机通 用规范》要求和行业相关产品标准的规定，并经检验或认证合格；

7、硬件3年原厂质保

套

1

8

监测维护终端

1 、处理器主频≥2.5GHz；内存≥16G；硬盘≥1T；双网卡；独立显卡；显示器≥24寸,主机和显示器具备高清接口；可靠稳定的操作系统。

2 、工作环境温度：0℃~＋40℃;

3 、相对湿度：20～90%；

4 、工作电源：AC176v～253v 、49.5Hz～50.5Hz。

5 、***网许可证和国家3C认证；

6 、监测终端应选用工业控制计算机（含显示器），符合 GB/T9813-2000《微型计算机通 用规范》要求和行业相关产品标准的规定，并经检验或认证合格；

7、硬件3年原厂质保

套

5

9

防火墙

1 、千兆电口≥8；千兆光口≥8；

2 、状态检测吞吐量≥2Gbps ，多协议状态检测吞吐量≥1Gbps ，IPS 吞吐量≥600Mbps；

3 、支持静态路由、策略路由、RIP 、OSPF 、BGP 、IS-IS 等路由协议；

4 、支持 NAT44 、NAT46 、NAT64 、NAT66 ，支持一对一、多对一、多对多等多种形式的 NAT，支持 DNS 、FTP 、H.323 、RTSP 、ILS 、PPTP 、SIP 、SQLNET、MGCP 、RSH、ICMP差错报文、TFTP、RTSP 、SCTP、XDMCP、NBT 、SCCP、HTTP 等多种 NAT ALG 功能；

5 、支持一体化安全策略，能够基于源/目的安全域、源 IP/MAC 地址、 目的IP地址、地区、服务、时间、用户/用户组、应用层协议、五元组、 内容安全（WAF、IPS、数据过滤、文件过滤、AV 、URL过滤和APT防御等）统一界面进行安全策略配置；

6 、支持IP信誉库、DNS 信誉库、URL 信誉库以提高威胁发现效率；

7、实现IPSec、L2TP、GRE VPN、SSL VPN 等功能，其中 SSL 版本覆盖 TLS1.0、TLS1. 1、 TLS1.2 、TLS1.3；

8 、支持基于接口及 IP 的报文捕获，并将捕获到的报文生成 Wireshark（***网络封包分析软件）可识别的.cap 后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的 流量；

9 、支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设 备中各个安全业务模块（如：攻击防范、uRPF 、会话管理和连接数限制等）对报文的处 理过程，通过查看报文示踪记录的详细信息，***网络故障的快速排查和定位；

10 、冗余交流电源；

11、硬件三年原厂质保；

台

2

10

列头柜光口接入交换机

1 、交换容量≥4.8T ，包转发率≥1000Mpps

2 、10GE 光口≥48 ，40GE 端口≥4；

3 、缓存≥32M；冗余电源、冗余风扇；

4 、支持 M-LAG 或 vPC 等类似技术；支持 Vxlan ，支持 BGP EVPN 特性；

5 、支持 RIP 、OSPF 、ISIS 、BGP 等 IPv4 动态路由协议，支持 RIPng 、OSPFv3 、ISISv6、 BGP4＋等 IPv6 动态路由协议；

6 、支持识别流量模型，动态调节 ECN 门限；

7、硬件三年原厂质保。

台

2

11

列头柜电口接入交换机

1 、交换容量≥430Gbp ，包转发率≥140Mpps

2 、10/100/1000Base-T ***网端口≥48 ，万兆 SFP＋≥4；

3 、冗余电源；

4 、支持 MAC 地址≥32K ，支持 IPv4 路由表≥8K ，支持 IPv6 路由表≥3K；

5、支持 4K VLAN，支持 QinQ，灵活 QinQ、支持端口 VLAN、协议 VLAN、IP 子网 VLAN、 支持 Super VLAN、支持 Voice VLAN、支持组播 VLAN、支持 IEEE802.1d（STP）、802.w（RSTP）、802.1s（MSTP）；

6 、支持静态路由、RIP v1/v2 、OSPF 、BGP 、ISIS 、RIPng 、OSPFv3 、ISISv6 、BGP4＋；

7 、支持策略路由、路由策略、VRRP、BFP for OSPF 、BGP 、IS-IS 、Static Route、支持IPv6、支持 IPv4/IPv6双栈、IPv6 over IPv4 隧道、IPv4 over IPv6隧道；

8、硬件三年原厂质保。

台

4

12

终端接入交换机

1 、内置模块化双交流电源；千兆电接口≥20 ，万兆 SFP＋接口≥4；光接口及光模块支持 察看接口收发光功率；

2 、冗余交流电源模块：

3 、支持 VRRP 、支持基于第二层、第三层和第四层的ACL；

4 、支持端口镜像、QOS 等；

5 、支持跨设备链路聚合；

6 、支持虚拟化/堆叠，能够将多台设备虚拟化为单台设备进行统一管理，配置虚拟化/堆叠所需线缆；

7 、支持标准及扩展的 802. 1x 协议，支持 IP＋MAC＋PORT的三重灵活绑定；

8 、支持 SNMPV1/V2/V3 ，支持 TELNET 、SSH 2.0网络管理模式；

9、硬件三年原厂质保。

台

12

13

数据库审计设备

1、标准机架式一体化设备；网络接口：≥4个千兆电口，USB2.0 接口≥2 个，HA口≥1

个，MGT口≥1个；冗余电源；

2、性能参数不低于：15000SQL/S，支持50个数据库实例，支持最大纯数据库流量100Mbps；

3、包含功能：数据库审计（支持oracle、mysql、DB2、Sybase、达梦、南大通用、人大金仓等数据库的安全防护）、数据库监控、风险扫描、数据库漏洞扫描；

4、硬件三年原厂质保。

台

1

14

运维审计设备

1、标准机架式设备，1HA 口，千兆电口≥4，冗余电源；

2、性能参数不低于：可管理资产数100个，最大字符连接100个，最大图型连接30个；

3、包含功能：支持运维协议（图形终端协议：RDP、VNC、X11；字符终端协议：Telnet、SSH；文件传输协议：FTP、SFTP；数据库类型：Oracle、Mysql、SQL Server等；WEB应用：HTTP、HTTPS）；身份认证、运维管理、账号与资产管理、运维审计（支持命令记录、支持录像记录、支持传输文件备份、支持日志在线搜索、支持日志导出和离线播放）等；

4、硬件三年原厂质保。

台

1

15

网络审计设备

1、标准机架式机器；硬盘存储容量不少于1TB硬盘，千兆电接口≥6；

2、性能参数不低于：应用层处理性能2G；

3、包含功能：异常行为检测、高级威胁检测、威胁关联分析、网络层攻击检测、入侵攻击检测、威胁诱捕、威胁追踪溯源、威胁可视化、威胁处置、应用分析、威胁情报；

4、硬件三年原厂质保。

台

1

16

日志审计设备

1、标准机架式设备，网络接口：千兆电口≥5，内存≥8G，硬盘≥12TB，冗余电源，支持热插拔；

2、支持 Syslog、Syslog-ng 、SNMP Trap、文件、WMI、SFTP、数据库等方式采集日志，***网络设备、安全设备、终端、主机、应用程序、中间件等多种类型日志采集；

3、性能参数不低于：100个设备授权，事件处理性能3000EPS/秒；

4、硬件三年原厂质保。

台

1

17

入侵防护设备

1、标准机架式设备，硬盘不少于1T；千兆电口≥6，扩展插槽≥2，最大并发连接数≥200万，冗余电源；

2、性能参数不低于：***网络层吞吐量3.5Gbps ，IPS吞吐量3Gbps，AV吞吐量1.5Gbps，最大并发连接数200万,每秒新建连接数9万；

3、硬件三年原厂质保。

台

1

18

漏洞扫描设备

1、标准化机架式设备，千兆电口≥6，扩展插槽≥2，冗余电源，内存≥16G，硬盘不少于1T。

2、性能参数不低于：IP并发数（主机扫描）50，任务并发数15（主机扫描、网站安全监控、数据库扫描、基线配置核查）。

3、包含功能：资产探测，至少含128个IP的主机扫描授权；

4、硬件三年原厂质保。

台

1

19

Windows 操作系统软件

windows server 2019及以上，标准版授权

套

2

20

Linux 操作系统软件

1 、采用 4.19及以上长期维护内核，且提供多版本内核及相匹配的周边软件包，可在安装 时选择。

2 、内置国密算法模块，操作系统密码模块须通过国家密****中心《密 码模块安全技术要求》认证。

3 、支持国家标准字符集 GB18030-2022 ，采用 i18n（国际化）技术和标准；

4 、支持 AMD64 、ARM64 、Mips64 、SW64 、LoongArch CPU 架构；支持飞腾、鲲鹏、 海光、兆芯、龙芯、 申威国产品牌 CPU 芯片

5 、提供丰富的开发工具和完整的 Linux 开发环境，支持 Java（包括 OpenJDK/JVM、

Oracle JDK/JVM 、IBM JDK/JVM）、C/C＋＋ 、Python 、Perl 、Shell 脚本、Ruby 、PHP 等 编程语言

6 、支持中文化的图形操作界面，支持多种安装方式：光盘、U 盘、网络安装

7、支持 samba 服务、SSH 服务、NTP 服务、Telnet 服务、DHCP 服务、DNS 服务、SMTP 服务、Tomcat 服务等

套

10

21

信息安全套件

1 、支持 ARP 欺骗防御，***网关和DNS绑定；

2 、支持安全审计组策略基线核查，包括审核策略更改、登录事件、过程跟踪、 目录服务访问、特权使用、系统事件等；

3 、具有持续采集浏览器HTTP/HTTPS访问记录的机制，支持 Chrome、Edge 、Maxthon、FireFox、QQ、UC、2345等常见浏览器；

4 、支持自定义主机名、IP 地址、MAC 地址、时间作为屏幕内容水印显示，支持设置水印宽度、高度、行间距、倾斜度、水印布局等内容；

5 、***网络环境变化风险、恶意代码风险、漏洞风险、系统安全配置风险、应用环境风险、其它健康项进行实时和轮询安全评分；

6 、具备外设管控能力，支持对终端各种外设、接口设置使用权限，支持添加外设和端口黑白名单例外；

7、含10套Linux Server、2套Windows Server三年的升级授权。

套

1