安徽邮政网点互联网接入改造项目采购需求公开征求意见公告

***网接入改造项目采购需求公开征求意见公告

各潜在投标人：

中国邮政集团有限公司安徽省分公司拟于近期启动购“***网接入改造项目”的招标采购工作，现对该项目供应商主要资格条件要求、产品核心技术指标要求予以公示，如果潜在投标人对公示内容存疑，可在公示期内，通过公示受理渠道反馈。

一、公示内容

（一）供应商主要资格条件要求（投标否决项）

1.投标人应为拟投标产品的原厂制造商或代理商，如为代理商须提交制造商的授权书。

2.供应商需承诺：在中标通知发出之日起30日内，***网点开具对公账户进行款项结算，若无法在采购方所在地开立对公结算账户的需转介一户安徽省内企业进行开户。

（二）产品核心技术指标（*条款为投标否决项，其他为评分项）

详细见附件：附件2技术规范书

二、公示期

2026年9月9日至9月11日

三、公示受理渠道

项目公示受理邮箱：li****@****.com

项目公示受理电话：188****9683

备注：如需提交详细反馈信息的，请填写附件1加盖公章后将扫描件发送公示受理邮箱。

附件1：公示存疑详细情况反馈表

***网接入改造项目 采购需求公开征求意见存疑详细情况反馈表
供应商名称：	供应商联系人：
供应商联系电话：	供应商联系邮箱：
详细情况描述：
（此处应加盖公章） 日期： 年 月 日

附件2:***网接入改造项目技术规范书

一、概述

1.1本规范书是中国邮政集团有****中心（以下简称“甲方”）为采购“***网接入改造项目”技术规范书，供投标人（以下简称“乙方”）编写技术建议书、应答书和报价之用。

应答：

1.2乙方应提供应答书（中文）、技术建议书、设备配置清单。配置清单中应包含所配的硬、软件的详细部件说明和技术文档等。

应答：

1.3乙方应在应答书中对本规范书内容标注有“应答：”字样的条款按顺序逐条应答。对本规范书所有条款按“满足”或“不满足”应答，如有必要需给出详细的功能实现说明，或指明在技术建议书中的位置，并对所提供设备的特色部分给出附加说明。

应答：

1.4本技术规范书中加注星号“*”的为关键技术要求，其余为基本技术要求。关键技术要求不满足则视为废标；基本技术要求不满足的单项酌情扣分，有4条及以上不满足的，视为废标。

应答：

1.5乙方应在应答书中提供一套包括以下内容的技术文件：

（1）设备的详细功能、技术性能和指标、外观尺寸及重量等。

（2）主要设备的生产厂家及原产地。

（3）设备的可靠性数据（单机平均无故障时间等）及计算依据、中国国家有关部门出具的同型号投标设备的质量检验结果。

（4）所提供设备工厂验证测试报告。

（5）详细说明安装设计方案及所需的其他基础条件。

应答：

1.6乙方应向甲方提供完整的系统（除特定的外接设备外，包括规范书中未列出而系统实施又必需的软件、硬件），构成一套实用系统，并负责设备的互联互通，保证整个系统的正常运行。本技术规范书所要求内容应视为保证系统运行所需的最低要求，如有遗漏，乙方应予以补充，否则一旦中标发出成交通知书将视为乙方认同遗漏部分并免费提供。

应答：

1.7乙方提供的设备应符合相关国际或行业标准，在应答书中具体说明，并附上相应的详细技术资料。若乙方的设备包含自己专用标准，也应在应答书中具体说明，并附上相应的详细技术资料。

应答：

1.8乙方应保证设备配件的品种、数量准确无误，如有错漏，由乙方及时无偿补足。若因乙方失误，造成部件短缺或达不到原定性能指标，乙方应免费进行补充，直至满足要求。

应答：

1.9甲方在任何时候保留和拥有对本规范书的解释权。乙方对技术规范书的应答书将作为合同的附件。

应答：

1.10乙方提供的产品应遵循国家信息安全标准体系（见全国信息安全标准化技术委员会发布的《信息安全国家标准目录》）相关要求。

应答：

1.11乙方提供的软件系统若用到开源软件产品，应提供所用到开源软件产品列表清单。

应答：

1.12*甲方有权在合同签订前要求中标方提供所投产品搭建测试环境，对技术规范书中所有功能进行逐条验证，存在不满足功能项，视为虚假响应予以废标处理。

应答：

1.13*乙方应承诺所投产品和服务必须满足《网络安全审查办法》的相关要求，***网络安全审查。

应答：

二、采购需求

2.1*为保障产品的稳定性、兼容性，省中心路由器、省中心交换机、SDWAN***平台、***网关需采用同品牌。

应答：

2.2省中心（内侧）防火墙推荐品牌（参照或相当于）：天融信、绿盟、***网科、华为、迪普。

省中心路由器、省中心交换机、***网关推荐品牌（参照或相当于）：锐捷、迈普、新华三、华为。

应答：

三、设备技术要求

3.1省中心路由器

3.1.1*路由器交换容量≥240Tbps，包转发率≥48000Mpps。单台配置≥8个千兆电口、≥8个千兆光口（千兆单模光模块≥4个，千兆多模光模块≥4个）、≥8个万兆光口及多模模块；所有端口达到线速转发,***网接口必须是三层路由接口(不允许用三层交换板卡)。

应答：

3.1.2*实配的控制引擎和转发引擎分离设计，母板和子卡硬件分离；实配≥2块主控板，要求1:1冗余，保证在其中任意一个故障时设备能正常工作。投标设备要求满配冗余的内置交流可热插拔电源、冗余风扇，在其中任意一路供电中断时设备须能正常工作。在线更换故障电源和风扇，无需停机。

应答：

3.1.3列出投标设备所具有的国家相关监管或检测部门出具的许可、认证、检验等证书或证明，并提供有效证书或证明的复印件。

应答：

3.1.4支持协议：IPv4、IPv6、ICMP、ARP、ARP Proxy、DHCP Relay、DHCP Server，支持对单播流、广播流和多播流的统计。

应答：

3.1.5路由协议：支持静态路由；支持RIPv1、RIPv2；OSPFv1、OSPFv2、OSPFv3；BGP、BGP+；ISIS。支持IGMP、PIM-DM、PIM-SM、MBGP、MSDP。

应答：

3.1.6投标设备要求实配MPLS-VPN功能、分布式MPLS/MPLS VPN功能、IPSecVPN、跨域MPLS-VPN、嵌套MPLS-VPN、IPSecVPN、分层PE、CE双归属、MCE、多角色主机等功能，能够提供二层MPLS-VPN和三层MPLS-VPN。

应答：

3.1.7支持CPU保护功能，限制非法报文对CPU的攻击，保护路由器在各种环境下稳定工作，提供具有CNAS认证标识的第三方权威机构检验报告。

应答：

3.1.8支持服务质量保证，支持良好的队列管理和拥塞管理功能，描述QoS的实现机制，并提供端口缓存大小和缓存时间的具体数值。

应答：

3.1.9路由器要求实际配置多个物理端口的流量镜像到一个端口功能和软件License，至少支持4组本地端口镜像，支持跨单板和跨设备的端口镜像。

应答：

3.1.10***网络保护策略，对有攻击行为的用户进行隔离，***网络安全稳定，提供相关证明材料，并加盖原厂公章。

应答：

3.1.11支持应用识别(自定义/预定义)，支持FPI首包识别，支持DPI深度识别，支持DNS关联识别，提供相关证明材料，并加盖原厂公章。

应答：

3.1.12支持智能选路、灾备逃生、调度随行，提供相关证明材料，并加盖原厂公章。

应答：

3.1.13***网传输前向纠错(A-FEC)，提供相关证明材料，并加盖原厂公章。

应答：

3.1.14*设备软件采用当前稳定的最高版本，配置所有功能的软件永久授权license，后续所有功能启用均不需额外付费。

应答：

3.1.15*投标设备的CPU、转发芯片厂商必须为拥有自主知识产权的国内厂商，并注明所投标每款设备CPU、转发芯片的生产厂商及型号。

应答：

3.1.16*投标设备须提供随机软件拥有自主知识产权的证明文件和关键器件CPU、转发芯片国产化的第三方检测机构出具的证明文件。

应答：

3.2省中心交换机

3.2.1*交换容量≥68Tbps，转发性能≥51200Mpps。单台配置≥24个千兆自适应以太电口、≥8个千兆多模光接口及模块(LC)、≥8个万兆多模自适应光接口及模块(LC)，所有端口达到线速转发。万兆多模光接口须向下兼容千兆多模模块。投标设备交换机的内存要求≥4GB。提供相关证明材料，并加盖原厂公章。

应答：

3.2.2*投标设备要求主控管理引擎与业务板卡完全物理分离，实配≥2个独立主控管理引擎；满配冗余的内置交流可热插拔电源、冗余风扇，在其中任意一路供电中断时设备须能正常工作。在线更换故障电源和风扇，无需停机。

应答：

3.2.3*列出投标设备所具有的国家相关监管或检测部门出具的许可、认证、检验等证书或证明，并提供有效证书或证明的复印件。

应答：

3.2.4支持IPv4/v6静态路由、RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP4/BGP4+路由协议。

应答：

3.2.5支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，并可实现跨设备链路聚合。

应答：

3.2.6支持硬件层级双boot（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动，提供相关证明材料，并加盖原厂公章。

应答：

3.2.7支持IEEE 802.1d(STP)、 802.1w(RSTP)、802.1s(MSTP)，支持端口聚合，支持一对一镜像、多对一镜像、一对多镜像，支持流镜像，支持SPAN、RSPAN远程镜像。

应答：

3.2.8在不中断通信情况下，投标设备要求支持通信接口卡和功能板卡在线热插拔操作功能，支持在线热插拔维护。

应答：

3.2.9*设备软件采用当前稳定的最高版本，配置所有功能的软件永久授权license，后续所有功能启用均不需额外付费。

应答：

3.2.10*投标设备的CPU、转发芯片厂商必须为拥有自主知识产权的国内厂商，并注明所投标每款设备CPU、转发芯片的生产厂商及型号。

应答：

3.2.11*投标设备须提供随机软件拥有自主知识产权的证明文件和关键器件CPU、转发芯片国产化的第三方检测机构出具的证明文件。

应答：

3.3省中心防火墙

3.3.1*整机三层吞吐量≥20Gbps，最大TCP并发连接数≥1000万，每秒新建连接数≥20万，硬盘≥1T。单台配置≥8个千兆自适应以太电口、≥4个千兆多模光接口及模块(LC)、≥6个万兆多模自适应光接口及模块（LC)；投标设备在满配置和本规范书要求的所有功能开启的情况下，所有端口达到线速转发。

应答：

3.3.2*投标设备要求满配冗余的内置交流可热插拔电源、冗余风扇，在其中任意一路供电中断时设备须能正常工作。应能在线更换故障电源，无需停机。

应答：

3.3.3*列出投标设备所具有的国家相关监管或检测部门出具的许可、认证、检验等证书或证明，并提供有效证书或证明的复印件。

应答：

3.3.4*投标设备的核心系统须具有国家版权局颁发的《计算机软件著作权登记证》，并提供有效证书的复印件。

应答：

3.3.5提供国家保密局授权的测评机构出具的同型号SM信息系统产品检测证书，且检测证书在有效期内。

应答：

3.3.6*提供≥7年系统固件、入侵防御、防病毒、URL特征库、应用识别特征库、威胁情报特征库等的升级授权。

应答：

3.3.7投标设备支持透明模式（透明模式下可透传动态路由协议如：RIP、OSPF）、***网模式等。

应答：

3.3.8*投标设备须支持双机热备及双主工作模式，且支持双机状态全同步技术，乙方须详细描述支持能力。

应答：

3.3.9投标设备须支持VLAN Trunk功能。乙方须描述在路由模式和透明模式下对VLAN Trunk的支持能力。

应答：

3.3.10投标设备须支持多端口链路捆绑聚合功能，以提升处理能力。

应答：

3.3.11投标设备能抵御包括且不限于以下类型的拒绝服务攻击：Syn Flood, Ping of Death, UDP Flood, ICMP Flood, TCP Flood；乙方须描述支持该功能的防御能力。

应答：

3.3.12投标设备支持防DDoS攻击的功能，并详细说明设备在进行该功能时的性能指标和实现方式。

应答：

3.3.13设备实现多安全业务功能，其中包括防病毒功能、入侵防御功能、URL、Web内容过滤功能、Web Post行为控制、邮件过滤功能、敏感信息防泄漏功能及IM/P2P应用流量识别及控制等功能，并能实时或事后对应用流量按时间段、应用类型、流量大小排名等条件进行统计分析实现应用可视化。

应答：

3.3.14投标设备支持流量统计功能，能够通过IP地址、网络服务、时间和协议类型等参数或者他们的组合来进行流量统计，并能实时或以统计报表的形式输出结果到管理界面。

应答：

3.3.15投标设备支持记录登录、退出、功能启用/停止、安全规则配置等日志，日志内容包含时间、操作员标识、修改记录；支持对被监控连接的日志，日志内容包括起/止时间、源/目的IP地址、源/目的端口；支持对攻击事件的日志，日志内容包括事件发生时间、事件类型，并能提供查阅和审计的功能。

应答：

3.3.16*投标设备的CPU厂商必须为拥有自主知识产权的国内厂商，并注明所投标每款设备CPU的生产厂商及型号。

应答：

3.3.17*投标设备须提供随机软件拥有自主知识产权的证明文件和关键器件CPU国产化的第三方检测机构出具的证明文件。

应答：

3.4 SDWAN***平台

3.4.1*配置≥1200个管理节点授权。

应答：

3.4.2支持北向开放(Restful API)接口，支持NETCONF、gRPC、SSH南向接口协议对设备进行管理，提供集中化、可视化、***平台。

应答：

3.4.3支持设备纳管、设备软件包管理和升级、支持通过控制器远程登录设备等；支持告警呈现以及告警通知(短信通知/邮件通知/syslog通知等)；支持设备配置自动备份、配置导入恢复等。

应答：

3.4.4支持IPSEC VPN自动编排开通及多VPN间业务隔离。

应答：

3.4.5*支持基于多业务多应用进行限速和带宽保障。支持基于业务视角设置应用优先级，进行出口流量队列调度和带宽保障。

应答：

3.4.6支持URL过滤，***网策略控制。

应答：

3.4.7支持呈现链路通断、拥塞、质量状况等；支持链路质量（延时、抖动、丢包）详细信息的实时呈现。

应答：

3.4.8支持查看用户未定义的流量信息。

应答：

3.4.9支持IPv4/IPv6地址可视化，可以针对IPv4以及IPv6地址的使用情况进行可视化呈现，可以呈现地址占用、离线、绑定等使用情况。提供相关证明材料，并加盖原厂公章。

应答：

3.4.10支持集群部署，支持控制器所有节点宕机，设备仍能按照现有策略进行转发和调度，***网络业务。

应答：

3.4.11*支持在中科红旗、麒麟等国产化操作系统上部署安装。

应答：

3.4.12*乙方应承诺跟甲方现有Ruijie UNC SD-WAN平台完成开发对接，实现统一管理、统一运维。若乙方无法对接，需单独提供1套SDWAN***平台（含SDWAN配套的软件及硬件服务器资源，SDWAN硬件服务器性能不低于3.4.13中的描述）。

应答：

3.4.13*硬件服务器要求（需提供主备或集群服务器）：

CPU：≥24核48线程，≥2.2GHz内存：≥192GB
硬盘：≥4TB (IOPS ≥5000)
网口：≥2个千兆口，4个万兆光口

应答：

3.5***网关

3.5.1*单台配置≥8个千兆电口(所有端口均需支持PoE/PoE+)、≥2个千兆光口及光模块，设备内存≥1GB DDR4，提供相关证明材料，并加盖原厂公章。

应答：

3.5.2*支持状态防火墙性能≥1Gbps，支持带机数≥300个。

应答：

3.5.3集成无线AC功能，可管理≥32个AP，提供32个AP管理授权。

应答：

3.5.4*支持关键应用监控，包括对预置应用、自定义应用等的监控；支持关键角色监控，包括对单IP、IP网段等的监控。提供相关证明材料，并加盖原厂公章。

应答：

3.5.5支持IM（QQ）、HTTP web访问、webmail、外发文件、FTP和telnet***网行为审计。

应答：

3.5.6***网站URL过滤，***网站禁止。

应答：

3.5.7*提供≥10年应用识别特征库、运营商地址库、URL特征库、行为审计特征库等的免费升级，提供相关证明材料，并加盖原厂公章。

应答：

3.5.8支持整机最近1小时的流量统计，支持按源IP、应用、用户、VPN信息等维度进行查看，支持报表导出。

应答：

3.5.9支持呈现各接口的实时流量信息，支持按源IP、应用、用户、VPN信息等维度进行查看，支持报表导出。

应答：

3.5.10支持策略模拟功能，可提供虚拟策略空间用于创建和运行模拟策略。在不影响真实业务流量情况下，可与现有真实策略就不同处置动作进行对比展示，以评估模拟策略对重要业务的影响，如满足需求可一键下发为真实策略，提供相关证明材料，并加盖原厂公章。

应答：

3.5.11支持基于源区域、源地址、目的地址、服务的本机防护策略，提供相关证明材料，并加盖原厂公章。

应答：

四、技术服务要求

4.1*乙方提供的技术服务均应为所有产品原厂技术服务，如发现非原厂技术服务，甲方可以拒绝本次服务。原厂服务是指在原厂可以通过序列号查询维保状态并按照要求免费派遣原厂工程师现场为甲方解决工程项目相关的安装调试、测试以及故障问题。

应答：

4.2乙方提供在本项目交付周期内原厂交付保障团队成员名单，团队成员获取高级资格认证（如CCIE/HCIE/H3CIE/MPIE/RCIE）的技术工程师≥5人，并提供相关证明材料（认证证书、近半年社保证明）。

应答：

4.3在保修期内（含试运行），乙方应提供7×24小时的响应服务。根据甲方要求需要提供现场服务时，乙方应指派有经验的原厂技术人员在规定时间内到达故障现场，免费进行软、硬件设备维修或更换。

应答：

4.4*保修期内出现的任何乙方核心设备（包括路由器、交换机、防火墙）故障，乙方应保证4小时内备件到现场，并免费修复。***网关设备故障，乙方应保证24小时内给出修复方案。更换的部件应是原厂新品。乙方应给出保修期结束之后对所提供的软硬件设备的服务支持方式和费用。

应答：

4.5在设备进入保修期后，在重要保障时期和重大运维事项期间，甲方认为如有必要乙方技术人员到现场支持时，乙方在接到甲方通知的2****中心现场，进行免费技术支持。

应答：

4.6乙方对其提供的软件应提供与设备质保服务期时间一致的技术支持。在此间任何时候，如该软件有新的改进、增加新的功能或者为适应最新标准所形成的最新版本，均应及时免费提供给甲方升级、使用。

应答：

4.7*设备原厂商提供现场售后技术服务及质保年限承诺函（≥7年）、现场安装调试服务承诺、省中心现场巡检服务承诺（不少于每季度一次）。

应答：

4.8厂商资质要求（质量管理体系认证证书、信息技术服务管理体系证书、信息安全管理体系认证证书、28000供应链安全管理系统、环境管理体系认证证书、CMMI5）。

应答：