全国重点实验室建设项目智能化项目澄清公告

一、项目名称及招标编号如下：

项目名称：全国重点实验室建设项目智能化项目

招标编号：24AT51034906799

二、需澄清答疑内容：

1.招标文件：2.1技术评分标准：（共50分）第一条佐证材料：

具体条款如下：（1）依据投标产品的技术性能进行打分，投标人须对规格书四、设备清单中技术性能指标逐条响应，未进行响应的每条扣2分。其中对设备主要技术性能要求条款，应逐条提供佐证材料，并在投标文件《技术偏差表》的投标文件章节及条款号里标注所在章节。不能提供视为负偏离，每一项扣2分，扣完为止。

佐证材料类型包括：1、国家认可的第三方检测机构出具的满足该参数的检测报告复印件加盖原厂公章；2、满足该参数的官网截图及链接加盖原厂公章；3、满足该参数的产品彩页加盖原厂公章；4、其它能够证明其技术性能指标的材料。佐证材料的认可度等级从高到低依次为第三方检测报告、官网截图及链接、产品彩页、其它能够证明其技术性能指标的材料。评委对设备主要技术性能要求逐条横向对比佐证材料的认可度等级，对提供满足参数且认可度等级最高的，该项不扣分，否则该项扣2分，扣完为止。

该项参数设定与相关内容相悖，佐证材料提供包括了四个基本内容，但只有满足参数且认可度最高的，该项不扣分，那么2、3、4项佐证材料提供满足参数却仍然扣2分，如此设置不合理。参与评分的指标应当是采购需求中的量化指标，评分项应当按照量化指标的等次，设置对应的不同分值。

答：不予修改，按招标文件执行。招标文件中对设备采用不同的佐证材料具有一定合理性，第三方检测报告、官网截图及链接、产品彩页、其它能够证明其技术性能的材料均可在一定程度上体现设备技术性能。经评委逐条横向对比，四种类型佐证材料均有可能得分，且这种方式有助于采购人全面了解产品，保障采购到质量优越和售后服务优良的产品，符合公平公正原则。

2.技术规格书中四、设备清单 2.14 入侵防御，具体条款如下：

2.14.3、系统支持未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的连接建立时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息。（提供软件界面截图并加盖厂家公章）；

2.14.5、系统支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、收购与并购、财务数据、机密文档、技术文档、简历、银行卡等敏感信息，并支持白名单功能。（提供软件界面截图并加盖厂家公章）；

2.14.7、针对SQL注入和XSS攻击，设备提供在线事件分析功能，至少提供攻击方法、攻击位置和攻击域、影响的数据库等。（提供软件界面截图并加盖厂家公章）。

以上技术要求中的参数及证明材料具有强烈排他性，建议修改或删除。

该参数为启明星辰品牌产品的特有参数，国家税务总局肇源县税务局不动产登记与税务集成服务项目A成交结果公告显示上述中标产品参数为启明星辰天清系列产品。请列举出完全满足以上参数的至少三家品牌，并提供相应的证明材料，否则应删除此类限制。

答：2.14.3、修改为：系统具有攻击检测功能。（提供软件界面截图并加盖厂家公章）；

2.14.7、修改为：设备具有在线事件分析功能，至少提供攻击方法、攻击位置和攻击域、影响的数据库等。（提供软件界面截图并加盖厂家公章）。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

3.技术规格书中四、设备清单 2.15 上网行为管理，具体条款如下：

2.15.4、支持4G扩展网卡。支持在4G接口上运行IPSecVPN。（提供web配置界面截图并加盖厂家公章）；

2.15.6、支持在设备旁路部署时针对内网上网用户进行实名身份认证，旁路认证方式包括但不限于本地WEB认证、PortalServer认证、短信认证、免认证、混合认证、单点登录等。（提供web配置界面截图并加盖厂家公章）；

2.15.8、支持设备健康监控与统计，包括但不少于整机转发流量（包括上下行）、会话数（包括允许会话和阻断会话）、CPU趋势、内存趋势、会话信息（包括当前会话和新建会话），统计时间维度包括但不少于1小时、4小时、1天、1周等；支持数据下钻跳转至详细内容。（提供web配置界面截图并加盖厂家公章）；

2.15.9、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微信账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。（提供web配置界面截图并加盖厂家公章）。

以上技术要求中的参数及证明材料具有强烈排他性，已指定启明星辰作为唯一厂商。该参数为启明星辰品牌产品的特有参数。请列举出完全满足以上参数的至少三家品牌，并提供相应的证明材料，否则应删除此类限制。

答：2.15.6、修改为：支持上网用户进行实名身份认证，认证方式包括但不限于本地WEB认证、短信认证、混合认证、单点登录等。（提供web配置界面截图并加盖厂家公章）；

2.15.8、修改为：支持设备健康监控与统计功能。（提供web配置界面截图并加盖厂家公章）；

2.15.9、修改为：支持分析报表功能。（提供web配置界面截图并加盖厂家公章）。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

4.技术规格书中四、设备清单 2.17 网闸，具体条款如下：

2.17.5、内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统备份；主机系统采用具有自主知识产权的多核并行操作系统平台。（提供多核并行操作系统证明材料并加盖厂家公章）；

2.17.9、支持SIP、GB35114、DB33、H.323、ONVIF接口等通用协议。（提供产品功能界面截图证明并加盖厂家公章）。

以上技术要求中的参数及证明材料具有强烈排他性，已指定启明星辰作为唯一厂商。

该参数为启明星辰品牌产品的特有参数，国家税务总局肇源县税务局不动产登记与税务集成服务项目A成交结果公告显示上述中标产品参数为启明星辰天清系列产品。请列举出完全满足以上参数的至少三家品牌，并提供相应的证明材料，否则应删除此类限制。

答：2.17.5、修改为：内外网主机系统具有自主知识产权的操作系统平台；支持系统备份。（提供操作系统证明材料并加盖厂家公章）；

2.17.9、修改为：支持SIP、ONVIF接口等通用协议。（提供产品功能界面截图证明并加盖厂家公章）。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

5.技术规格书中二、计算机网络系统 2.2 办公外网核心交换机 ，具体条款如下：

2.2.1、设备支持MACSEC国密加密功能。

2.2.2、主控槽位≥2个，业务槽位≥6个。

2.2.3、交换容量≥380Tbps，包转发率≥57000Mpp。

2.2.4、支持主控集成业务接口。

2.2.5、为节省机柜空间，设备高度要求≤13U。

2.2.6、支持FW防火墙和IPS业务卡。

2.2.7、支持Telemetry流量可视化功能。

经我司调研，现有网络主流厂商思科、华为、锐捷等同档次产品均无法满足办公外网核心交换机上述参数，为新华三独有产品参数（见下图：H3C官网截图）。

应做如下修改：

（1）2.2.1、2.2.4、2.2.6删除；

（2）2.2.2、2.2.3、2.2.5、2.2.7条内容修改：

2.2.2、主控槽位≥2个，业务槽位≥6个。

2.2.3、交换容量≥330Tbps，包转发率≥57000Mpp。

2.2.5、为节省机柜空间，设备高度要求≤13U。

2.2.7、支持Telemetry流量可视化功能。

答：2.2.6、修改为：支持FW防火墙和IPS业务卡或流带宽安全控制。

2.2.7、修改为：支持流量管理功能。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

6.技术规格书中二、计算机网络系统 2.4 综合网管系统，具体如下：

2.3.1、支持双因素认证功能，支持对登录管理平台的用户执行静态密码+一次性随机动态密码的双因素认证。

2.3.2、所投服务器通过≥8烈度抗震性能检测。

2.3.6、支持≥16个3.5寸硬盘槽位；

2.3.10、支持5-45℃工作温度，支持显示服务器的温度传感器信息和温度告警。

2.3.11、支持安全面板灯，可支持背景灯光效果与服务器功率负载等状态联动。

2.3.12、配置≥1Gb独立的远程管理控制端口，配置虚拟KVM功能，可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟光驱等操作。

经我司调研，现有服务器主流厂商浪潮、曙光、联想等同档次产品均无法满足综合网管系统上述参数，为新华三独有产品参数（见下图：H3C官网截图）。

应做如下修改：

（1）2.3.1、2.3.2、2.3.10、2.3.11、2.3.12删除；

（2）2.3.6修改：2.3.6、支持≥12个3.5寸硬盘槽位；

答：2.3.2、修改为：具有抗震性能。

2.3.10、修改为：支持5-45℃工作温度。

2.3.11、修改为：支持安全面板灯或安全面板或安全机箱管理。

2.3.12、修改为：配置≥1Gb独立的远程管理控制端口，实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟光驱等操作。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

7.技术规格书中二、计算机网络系统 2.4无线控制器设备，具体如下：

2.4.1、无线控制器适配的软件支持Portal在线用户与DHCP服务器租约联动功能：AC支持根据DHCP租约信息联动Portal用户自动下线，提高DHCP地址池的利用率，降低Portal重复认证开销。

2.4.2、无线控制器适配的软件支持CPU防攻击功能：AC支持专门针对CPU的保护机制，能够针对发往CPU处理的报文，进行流量控制，保护无线控制器在各种环境下稳定工作。

2.4.3、无线控制器适配的软件支持雷达检测SSID逃生功能：AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。

2.4.5、WAN口≥2个2.5G电口，LAN口≥8个千兆电口、≥2个SFP+万兆光，1个USB口，1个Console口。

2.4.6、支持文件过滤功能、支持数据过滤功能。

2.4.7、内置针对AP的射频优化引擎，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。

经我司调研，现有网络主流厂商思科、华为、锐捷等同档次产品均无法满足无线控制器上述参数，为新华三独有产品参数（见下图：H3C官网截图）。

应做如下修改：

（1）2.4.1、2.4.2、2.4.3、2.4.6、2.4.7删除；

（2）2.4.5条修改：

2.4.5、≥10个千兆电口、≥2个SFP+万兆光。

答：2.4.3、修改为：具有漫游功能。

2.4.5、修改为：WAN口≥2个千兆电口，LAN口≥8个千兆电口、≥2个SFP+万兆光口，1个USB口，1个Console口。

2.4.7、修改为：具有射频优化引擎或射频管理功能，通过射频优化，提升部署加速能力和质量保障效果。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

8.技术规格书中二、计算机网络系统 2.5 汇聚交换机，具体如下：

2.5.1、设备内置图形化操作的方式，实现对网络的统一运维及管理，可实现组网拓扑可视及管理、设备列表展示、组管理、设备或组升级备份、监控及设备故障替换等功能。

2.5.2、整机交换容量≥25.6Tbps，包转发率≥1200Mpps，设备提供≥24个SFP+万兆光口，≥2个QSFP+光口，≥2个扩展插槽，可扩展2端口25GESFP28接口板卡、8端口10G/5G/2.5G/1GBase-T接口板卡。

2.5.4、设备支持模块化双电源、模块化双风扇，前/后通风，风道可调。

2.5.7、支持抗攻击功能和安全审计功能。

2.5.8、支持MACsec硬件加密技术、内置防雷支持10KV业务端口防雷能力。

经我司调研，现有网络主流厂商思科、华为、锐捷等同档次产品均无法满足汇聚交换机上述参数，为新华三独有产品参数（见下图：H3C官网截图）。

应做如下修改：

（1）2.5.1、2.5.7、2.5.8删除；

（2）2.5.2、2.5.4修改：

2.5.2、整机交换容量≥25.6Tbps，包转发率≥1200Mpps，设备提供24个万兆SFP+,6个100GE/40GE QSFP28；

2.5.4、设备支持模块化双电源、模块化双风扇。

答：2.5.2、修改为：整机交换容量≥25.6Tbps，包转发率≥1200Mpps，设备提供≥24个SFP+万兆光口，≥2个QSFP+光口，至少可扩展2端口25GESFP28接口。

2.5.8、修改为：支持MACsec硬件加密技术。

其他条款不予修改，按招标文件执行。本次招标不设置推荐品牌，满足此参数的有多家品牌,不具有排他性和唯一性。技术参数为本次招标的基本需求，投标人可提供相当于或优于此条参数的产品，在投标文件中说明调整理由，并经评委会认可。

9.技术规格书中二、计算机网络系统 2.8 48口千兆接入交换机，具体如下：