联通（山西）产业互联网有限公司2026年设备及服务采购项目(WI0545、WI0527)

直接采购需求文件

需求单位： 临汾办事处

2026年 10 月 9 日

一、概述：

（一）项目名称：联通（山西）***网有限公司2026年设备及服务采购项目(WI0545、WI0527) 项目编号：39M26357WI0545、39M26357WI0527

（二）项目概况：

乙方向甲方提供核心交换机、防火墙、核心路由器、汇聚交换机、各个终端面板AP、入室交换机设备、***平台以及主光缆、光电复合缆、皮线光缆、网线。我公司于2026年8月15日中标，中标金额为1130000元，项目分为两

个计收类型，类型二+类型四；其中类型二整体规模为 46万元，毛利为 1.08%；类型四整体规模为 67 万元，主营毛利 10.02%，项目整体毛利为 6.09%。

采购依据：***网络通信集团有限公司物资（2024）17号，中国联通直接采购实施细则（三级制度）V2.0,涉及资源环境限制、政企客户要求或联合建设/联合研发项目中合作方已确定供应商等情形，只能从唯一供应商采购。政企客户要求需提供政企客户书面盖章函件、文件或协议/合同等方式明确;

具体供应商：山西盛尧科技有限公司

（三）采购依据：（收入合同编号等）

收入合同编号：JC21-1402-2026-001327

收入合同含税金额总计：￥1130000元

其中，适用于增值税税率9%的部分为1130000元，不含税价格为1036697.25 元，税金为93302.75 元；

（四）本项目预算金额：1043000元，不含税价格为956878.44元。

税率6%含税预算金额：￥150000.00 元

人民币（大写）：壹拾伍万元

不含税预算金额：￥141509.43 元

人民币（大写）：壹拾肆万壹仟伍佰零玖元肆角叁分

税率9%含税预算金额：￥773000元

人民币（大写）：柒拾柒万叁仟万元

不含税预算金额：￥709174.31元

人民币（大写）：柒拾万零玖仟壹佰柒拾肆元叁角壹分

税率13%含税预算金额：￥120000元

人民币（大写）：壹拾贰万

不含税预算金额：￥106194.69 元

人民币（大写）：壹拾万零陆仟壹佰玖拾肆元陆角玖分

（五）项目毛利率测算：

类型二整体规模为 46万元，毛利为 1.08%；类型四整体规模为 67 万元，主营毛利 10.02%，项目整体毛利为 6.09%

（六）采购内容：

序号	设备名称	技术要求	数量	单位
1	***网关	1、设备高度1U，吞吐量≥10Gbps,带宽处理能力≥5Gbps，固化8个GE电口、8个千兆光口，6个万兆光口，硬盘存储≥1G。2、支持链路负载均衡、应用层负载均衡、域名负载均衡，支持按照源IP轮询、会话轮询、最佳路径等等多种链路均衡算法。 3、支持流量统筹功能，包括流量控制、带宽检测、行为管理、网络故障定位告警、恶意流量阻断、恶意应用阻断、异常端口阻断功能。 4、对网络中各种应用的时延进行检测，各种协议时延要求包括客户时延、服务时延、应用时延等，需提供截图文件。 5、可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的QPS速率做总量控制和单IP控制以及DNS QPS策略前后趋势图，可以显示一天，一周和一月趋势。 6、行为审计：上网行为管理，支持全量日志1:1分析和回溯，180天审计日志本地存储，满足《网络安全法》等相关法律要求。 7、威胁情报：支持16类情报库的自动更新和同步、包含不限于：挖矿、C2节点、网站后门、***网络、恶意域名、***网站、***网站等类型；系统支持一键监测、一键阻断 8、网络故障定位：业务级质量监测和故障定位等功能支持，基于业务会话级故障定位 9、上网认证功能：***网接入的认证。	1	台
2	防火墙	1、防火墙需采用国产芯片及操作系统，吞吐量≥3Gbps,应用层吞吐量≥2.4Gbps，最大并发连接数≥350万，每秒新建连接数≥8万，开启全功能威胁防护吞吐量≥1.6Gbps，IPSec吞吐量≥3Gbps，IPSec最大连接数≥4000，SSLVPN并发用户数≥900，含SSLVPN≥100用户授权，虚拟防火墙数≥100个;交流主机1U设备，配置≥8个Combo口，≥2个SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展。2、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。 3、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议 4、NAT转换，支持NAT地址复用技术，***网IP地址的无限制端口转换，可有效解决地址短缺问题； 5、防火墙应具备威胁防护AI引警，AI引警用于DGA域名请求检测，RDP协议暴力破解检测，SSH协议暴力破解检测，恶意C&C流量检测，ECA恶意加密流量识别，SQL注入流量检测。 6、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数;检查项至少应包括硬件健康度、网络及业务健康度、资源使用、系统健康度等等:应能够根据健康度检查结果给出处理建议。 7、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，***网站过滤的性能。 8、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。 9、应支持可视化管理，***网图配置，***网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。 10、应支持虚拟防火墙，能够对虚拟资源灵活配置，	1	台
3	核心交换机	1.交换容量≥460Tbps，包转发≥70000 Mpps2.实配100G光口≥2,40G光口≥4，10GE光口≥24，GE电口≥24，10G物理/逻辑接口数≥320个，万兆单模光模块≥1 3.转发和CPU采用国产芯片，自主可控 4.支持模块化风扇框，可热插拔，独立风扇框数≥2，冗余电源模块插槽个数≥6 5.设备机箱具有后出风风道设计，风扇框在整机背面 6.每个线卡槽位需要有2个风扇框正对散热，避免单点故障 7.内存支持8GB，Flash 8GB，确保设备CPU长期处于低占用率，满足突发情况时CPU不会过载导致系统异常 8.支持整机MAC地址≥380K；MAC学习速率≥15500/s 9.支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6 10.支持SNMP V1/V2/V3、Telnet、RMON、SSHV2 11.支持通过命令行、中文图形化配置软件等方式进行配置和管理	1	台
4	无线控制器	1.实配10GE光口≥2, GE电口≥82.单台AC最大管理AP数量≥512,最大接入用户数量≥4K 3.三层转发吞吐量≥10Gbps 4.为满足多场景需求，设备需支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由 5.支持基于802.11k 和 802.11v协议的智能漫游，使低漫游灵敏度的客户端能漫游到最佳AP 6.***网络的IPv6转发，IPv4用户和IPv6用户都可以自动地与AC系列控制器进行隧道连接 7.支持设备冗余备份功能，可支持1+1或N+1备份，并支持主备AC间配置同步 8.本项目配置不少于240个AP管理授权	1	台
5	***网分光器	1.汇聚模块外框≥1，支持光汇聚模块≥3个，支持上架或贴墙安装；2.光汇聚模块≥1，为满足大汇聚场景的需要，汇聚产品固化端口数≥16; 汇聚设备的各光链路通道应实现物理隔离，无分光，带宽1:1 独享； 汇聚器件完全无源，无需插电即可正常工作；为满足后期扩展需求，设备支持并配置冗余上行接口， 传输距离≥10km；	17	台
6	核心侧光模块	1.万兆光模块组合，模块的工作波长应满足多种波长范围，配合光纤汇聚器单个设备至少可同时接入光接入模块≥8 个，原厂正品非OEM、贴牌光模块；	17	块
7	接入侧光模块	1.万兆高功率光模块组，单模光模块组，单组模块分别工作在不同波长，单组模块数量≥8 个，满足传输距离≥10km，原厂正品非OEM、贴牌光模块；	17	套
8	8口POE交换机	1.交换容量≥670Gbps，包转发≥120Mpps2.实配10G光口≥2，GE电口≥8 3.支持PoE+供电，整机最大PoE out功率≥128W 4.转发和CPU采用国产芯片，自主可控 5.设备支持独立内缩的复位按钮和清配置按钮 6.支持挂墙，桌面等灵活安装方式，满足不同场景的安装部署需求 7.设备采用静音设计，噪声值≤20dB	118	台
9	24口POE交换机	1.交换容量≥670Gbps，包转发≥170Mpps2.实配10G光口≥24，GE电口≥2 3.支持PoE+供电，整机最大PoE out功率≥400W 4.转发和CPU采用国产芯片，自主可控 5.设备支持独立内缩的复位按钮和清配置按钮 6.支持挂墙，桌面等灵活安装方式，满足不同场景的安装部署需求	6	台
10	Wifi7面板AP	1.支持802.11be标准2.支持2.4GHz/5GHz双频段 3.总空间流数≥4；整机速率≥3.5Gbps 4.实配2.5GE光接口≥1个，GE电接口≥4 5.整机最大功耗≤12.6W 6.支持AP零配置，AP可以通过DHCP、DNS方式自动注册到无线控制器AC	121	台
11	Wifi7吸顶AP	1.支持802.11be标准2.支持2.4GHz/5GHz双频段 3.总空间流数≥4；整机速率≥3.5Gbps 4.整机最大用户接入数≥256 5.实配2.5GE电接口≥1个 6.整机最大功耗≤13.6W，不包含USB 7.支持AP零配置，AP可以通过DHCP、DNS方式自动注册到无线控制器AC	108	台
12	Wifi7高密AP	1.支持802.11be标准2.支持2.4GHz/5GHz双频段 3.总空间流数≥6；整机速率≥6.2Gbps 4.实配5GE电口≥1个，GE电口≥1个 5.整机最大功耗≤16.5W，不包含USB 6.整机最大用户接入数≥1800 7.支持AP零配置，AP可以通过DHCP、DNS方式自动注册到无线控制器AC	7	台
13	Wifi7室外AP	1.支持802.11be标准2.支持双射频，整机速率≥6.4Gbps 3.内置定向天线 4.工作温度：-40℃~+70℃ 5.整机最大用户接入数≥1200 6.支持IP68防尘防水 7.实配10G光口≥1个，2.5GE电口≥1个	2	台
14	交付服务	***网络改造全套设备供货、运输、卸货、现场保管、安装调试、集成联调、测试验收、资料移交、人员培训、质保运维等全部交付工作	1	项
15	网络改造施工	详见附件	1	项

（七）相关技术要求：符合相关文件技术部分以及各项技术指标和技术参数要求。

（八）供货方资格要求：（注：根据实际情况填写）

1.在中华人民共和国境内注册的具有独立法人资格的企业法人，具有独立订立合同的能力；

2.供应商必须是增值税一般纳税人，且能开具全额增值税专用发票；

（注：供应商若为小规模纳税人，则此条可删除）

3.具有良好的商业信誉和健全的财务会计制度；

4.未处于被责令停业、谈判资格被取消或者财产被接管、冻结和破产状态；

5.非中国联通公示的黑名单供应商；

6.有无涉密资质要求；

7.有无必须为本地供应商要求；

8.有无必须为原厂供应商要求等。

二、合同要点：

（一）合同类型：总价合同

（二）签约方式：电子签约

（三）付款方式：电子转账

（四）付款比例：验收合同后一次性付款

（五）服务交付方式：现场交付

（六）服务期：1年

联通（山西）***网有限公司2026年设备及服务采购项目(WI0545、WI0527) 分包采购情况说明

预计第三方支出总金额：1043000项目整体毛利率：6.09% 本次采购包号：

序号	采购内容	采购预算 （含税；元）	采购预算 （未税；元）	已完成 采购金额 （含税；元）	已完成 采购金额 （未税；元）	税率	备注
1	联通（山西）***网有限公司2026年设备及服务采购项目(WI0545、WI0527)	1043000	956878.44	0	0	6%、9%、13%
已完成采购金额总计（元）		含税：0元 未税：0元			售前/售中 费用合计（元）		12800

附件：

1.1 一、总体施工总则与合规标准

1. ***网络优化、***网络升级、综合布线改造、链路冗余建设、网络策略优化、老旧设备替换、加固、系统联调测试、全程运维保障等全部内容，***网络系统需满足高稳定、高可用、高安全、可扩展、易运维的建设目标，适配采购人现有全部办公、业务、监控、信息化系统稳定运行。

2. 所有施工建设必须严格遵循国家及行业现行规范：《综合布线系统工程设计规范（GB50311-2016）》《综合布线系统工程验收规范（GB50312-2016）》《****中心设计规范（GB50174）》《民用建筑电气设计标准（GB51348）》《***网络安全等级保护基本要求（GB/T22239）》《***网工程施工及验收技术规范》等相关标准。

3. 改造施工全过程遵循最小业务中断原则，严禁无规划、无报备、无回退方案的野蛮施工，***网络中断、设备重启、配置变更的操作，必须提前报备采购人，经审批后在业务低峰期（夜间、周末、节假日）实施。

4. ***网络系统全年可用性不低于99.95%，***网络无单点故障，支持链路、设备双重冗余备份，故障自动切换无感知，不影响上层业务系统运行。

5. ***网络规划（IP地址、VLAN、路由协议、ACL策略、QoS模板）***网络架构，杜绝地址冲突、策略冲突、路由环路、权限越界等问题，***网络资源需无缝纳入采购人现有运维管理体系。

1.2 二、综合布线系统精细化施工技术要求

1.2.1. （一）线缆选型与技术参数标准

1. 水平布线系统：全部采用国标六类非屏蔽双绞线（CAT6），线缆满足TIA/EIA-568-C.2、ISO/IEC 11801标准，支持千兆常态化传输、万兆短距传输，线缆导体为纯无氧铜，线径≥23AWG，绝缘层、护套具备阻燃、耐老化、抗干扰特性，符合CMR阻燃等级。

2. 主干布线系统：机房核心主干采用单模G.652D光纤，支持10G/40G/100G带宽传输，***网络扩容需求；楼栋间室外光纤采用铠装单模光纤，具备防水、防压、防鼠咬、抗老化性能，适应户外复杂环境。

3. 跳线要求：机房及终端工位全部使用六类成品跳线，杜绝自制跳线，跳线长度规整统一，区分业务、运维、测试不同用途，颜色分类标识。

1.2.2. （二）布线施工工艺硬性标准

1. 水平布线全程无接头、无拼接、无挤压、无拉伸变形，线缆弯曲半径严格遵循六类线施工标准，弯曲半径≥线缆直径8倍，杜绝急弯、死弯，避免信号衰减、串扰超标。

2. 强弱电严格分离布线，网线与强电线缆平行间距≥30cm，交叉敷设时采用垂直交叉，杜绝平行紧贴敷设，***网络传输质量。

3. 所有线缆敷设松紧适度，吊顶、桥架、墙体暗敷布线规整，无悬空、无缠绕、无积压，桥架内线缆分区绑扎固定，间距均匀，预留合理伸缩余量，适配环境温差变化。

4. 终端点位施工：墙面信息底盒安装平整牢固，与墙面齐平，无松动、无倾斜；六类模块端接严格按照T568B标准，线对绞合解开长度≤13mm，最大限度降低串扰，端接工艺规范、无虚接、无错接。

5. 机房布线：全部采用上走线/下走线规范施工，强弱电桥架分区隔离，线缆分类绑扎、分层排布，机柜内线缆垂直规整，通过理线架、扎带固定，无杂乱缠绕，所有线缆预留冗余长度，满足设备维护、移位、扩容需求。

6. 光纤施工：光纤敷设轻拉轻放，杜绝暴力拉扯、挤压、弯折，光纤弯曲半径≥30mm；光纤熔接采用高精度熔接机施工，熔接损耗≤0.03dB，全程做OTDR曲线测试，留存完整测试报告，熔接后做好防尘、防撞保护。

1.2.3. （三）辅材配套与标识规范

1. 所有布线辅材（配线架、理线架、网络模块、面板、耦合器、光纤终端盒、跳线、扎带、标签等）必须与线缆等级匹配，为正规品牌全新正品，杜绝劣质、非标辅材，保障布线系统整体兼容性和稳定性。

2. 全网统一标准化标识，实行“点位-链路-端口-设备”四维对应标识：终端面板标注点位编号、所属区域；机房配线架端口对应点位标签；设备端口标注链路用途、对接设备；所有标签采用防水、耐磨、防褪色专用标签纸，字迹清晰、永久留存。

3. 建立完整布线台账，所有点位、链路、端口信息一一对应，录入竣工资料，***网布线可查询、可追溯、可运维。

1.3 三、***网络改造与机柜施工技术要求

1.3.1. （一）机柜部署施工标准

1. 所有机柜采用标准19英寸工业机柜，安装水平、垂直误差≤1.5mm，机柜固定牢固，杜绝晃动、倾斜，机柜底座做好防滑、防震处理。

2. 机柜内部设备分层有序部署，核心设备、汇聚设备、接入设备、配线设备、电源设备分区排布，设备安装平整、螺丝紧固，预留散热空间，杜绝设备堆叠、遮挡散热口。

3. 每台机柜配备独立国标PDU电源，具备过载保护、短路保护、防雷功能，电源布线规整，零火线、地线区分清晰，杜绝私拉乱接。

1.3.2. （二）机房接地与防雷施工标准

1. 全网设备统一等电位接地，机柜、桥架、配线架、金属面板、设备金属外壳全部可靠接地，接地电阻≤1Ω，完全满足机房弱电设备接地规范。

2. 设备端口清洁无灰尘、无氧化，网线、光纤插接牢固，无松动、无虚接，所有闲置端口做好防尘封堵处理。

3. 设备上电前全面检查电源、接地、线路连接，确认无短路、错接问题后，方可分步上电调试，杜绝一次性全量上电导致设备损坏。

1.3.3. （二）网络系统配置技术标准

1. VLAN规划：按照区域、业务、部门、设备类型精细化划分VLAN，实现广播域隔离，***网大广播域，有效抑制广播风暴，***网络运行稳定性；VLAN划分逻辑清晰、命名规范，便于后期运维。

2. 路由配置：***网络架构配置静态路由、OSPF动态路由，路由协议运行稳定，无路由环路、无路由震荡，路由收敛速度快，***网数据转发需求。

3. 链路冗余配置：核心层、汇聚层链路全部启用LACP链路聚合、MSTP防环路协议，实现链路冗余备份、负载分担，单链路、单设备故障时，业务自动切换，切换时延≤500ms，业务无感知中断。

4. 安全策略配置：精细化配置ACL访问控制策略，***网访问权限、跨VLAN访问权限；开启DHCP Snooping、ARP防护、端口安全、风暴抑制功能，杜绝ARP欺骗、DHCP劫持、端口环路、***网络故障。

5. QoS流量优化：针对办公业务、视频会议、监控传输、核心业务系统做流量优先级划分，保障核心业务带宽优先占用，限制非业务流量、超大流量挤占带宽，***网络卡顿、延迟过高问题。

6. 设备运维配置：开启Syslog日志上传、设备状态告警、端口状态监测、流量统计功能；配置设备账号分级权限、密码复杂度策略，关闭无用端口、无用协议，***网络安全等级；所有设备配置定期自动备份，留存备份文件。

1.4 五、网络割接与升级施工技术要求

1. ***网络割接、设备替换、配置变更、架构调整必须提前编制《专项割接方案》《风险评估方案》《应急回退方案》，明确割接步骤、时间窗口、责任人、测试项、风险点及处置措施，经采购人审核通过后方可施工。

2. 割接前必须完成全量配置备份、链路状态记录、业务状态摸排，提前测试备用链路、备用设备可用性，确保割接失败可一键回退，***网络状态。

3. 割接全程安排专人值守，***网络带宽、时延、丢包、设备状态、业务运行状态，割接完成后逐项验证办公系统、***平台、监控设备、网络打印等全业务可用性。

4. 老旧设备替换需遵循“先上线、后割接、再下线”的原则，新设备配置完全同步、业务测试完全正常后，再停用老旧设备，最大限度降低业务中断风险。

5. 割接过程中如出现突发故障，立即启动回退方案，优先保障业务恢复，故障处置完成后，复盘问题原因，形成专项整改报告。

1.5 六、网络安全加固施工技术要求

1. ***网端口安全加固，绑定合法终端MAC地址，***网络，杜绝私接设备、私设路由行为。

2. ***网防攻击策略，支持SYN Flood、UDP Flood、ICMP Flood***网络攻击防护，自动拦截异常流量，***网络稳定运行。

3. ***网络边界安全策略，***网权限、跨区域访问权限，***网映射、开放端口，***网络攻击面。

4. ***网IP地址管理，统一IP分配规则，杜绝私改IP、冲突IP问题，建立IP-MAC绑定台账，实现终端可管控。

5. 设备定期安全加固，升级设备固件版本、修复安全漏洞，关闭高危协议及冗余功能，***网安全防护能力，适配等级保护相关要求。

1.6 七、系统测试与验收技术指标（强制性达标）

1.6.1. （一）布线系统测试指标

1. ***网线永久链路测试：近端串扰、远端串扰、回波损耗、衰减、阻抗等所有参数100%达标，无不合格点位，出具全套链路测试报告。

2. 光纤链路测试：OTDR曲线完整、熔接损耗、全程损耗符合标准，无断点、无异常衰减，光纤链路传输稳定。

3. 所有点位通断正常、传输稳定，无卡顿、无丢包、无信号衰减超标问题。

1.6.2. （二）网络运行核心指标

1. 全网端到端时延≤5ms，***网络丢包率≤0.1%，高峰期大流量场景下丢包率≤0.3%，无延时抖动、无流量卡顿。

2. 核心链路、汇聚链路带宽满载运行稳定，无带宽瓶颈，支持多业务并发传输。

3. 链路冗余切换、设备故障切换正常，切换过程无业务中断、无数据丢失。

4. 全网无广播风暴、无路由环路、无IP冲突、无策略冲突，网络运行平稳无震荡。

1.6.3. （三）业务功能测试指标

1. ***网、内网访问、文件传输、视频会议、监控预览、业务系统登录等全功能正常使用。

2. 端口限速、QoS优先级、ACL访问控制、安全防护策略全部生效，符合配置规划要求。

3. 设备告警、日志记录、状态监测功能正常，***网运行状态。

1.7 八、施工安全与质量管控技术要求

1. 所有施工人员具备弱电施工相关从业能力，熟悉机房施工规范，进场前完成安全技术交底、施工技术交底。

2. 机房带电作业必须做好绝缘防护、防静电防护，严禁违规带电操作，严禁随意触碰、改动采购人原有在用核心设备及线路。

3. 施工全程做好原有设备、线路、系统的保护，因施工操作不当造成原有设施损坏、业务中断的，由中标人承担全部修复费用及损失。

4. 实行全程质量管控，施工工序分步验收，上一道工序验收合格后方可开展下一道工序，杜绝质量隐患、返工问题。

5. 严禁私自更改施工方案、网络规划及技术参数，如需优化调整，必须书面报备采购人，审批同意后方可实施。

1.8 九、竣工资料交付技术要求

施工完成后必须出具全套标准化竣工技术资料，包含：施工组织方案、安全施工方案、割接回退方案、全网拓扑图、VLAN规划表、IP地址台账、点位分布图、机柜布线图、设备配置备份、链路测试报告、接地测试报告、故障处理记录、运维操作手册等，资料完整、规范、准确，***网络完全一致，纸质、电子版双份交付。