一、项目编号：LSTD-2021-G034
二、项目名称：中山市公安局边界接入平台系统项目——互联网至视频专网边界接入平台系统子项目(二次)
三、采购结果
合同包1(中山市公安局边界接入平台系统项目——互联网至视频专网边界接入平台系统子项目):
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
| 中国电信股份有限公司广东分公司 | 广州市越秀区中山二路18号电信广场34楼 | 4,450,500.00元 |
四、主要标的信息
合同包1(中山市公安局边界接入平台系统项目——互联网至视频专网边界接入平台系统子项目):
货物类
品目号 | 品目名称 | 采购标的 | 品牌 | 规格型号 | 数量 （单位） | 单价(元) | 总价(元) |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 杭州合众 | 型号：CMD-100主要技术参数：1.硬件指标：网络接口:2个千兆电口；2.性能指标：每秒日志采数量4000条日志/秒；3.功能： a.支持通过SNMP对纳入管理的网络设备、 安全设备、主机设备进行监控管理； b.支持通过Syslog收集纳入管理的网络设备、安全设备、主机设备的日志告警信息。 | 2(批) | 45,000.00 | 90,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 华为 | 型号：S5731-H48T4XC主要技术参数：1*S5731-H48T4XC(48个10/100/1000BASE-T以太网端口,4个万兆SFP+,单子卡槽位,不含电源)1*8端口10GE SFP+接口板1*S57XX-H基本软件,每设备1*600W交流电源模块(后前风道,电源面板侧出风)6*光模块-SFP+-10G-多模模块(850nm,0.3km,LC)1*S5731-H48T4XC(48个10/100/1000BASE-T以太网端口,4个万兆SFP+,单子卡槽位,不含电源)_Hi-Care基础服务标准 S5731-H48T4XC_36月交换容量：758Gbps/7.58Tbps包转发率：462Mpps三层可网管支持VLAN、镜像口功能 | 2(批) | 19,300.00 | 38,600.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 杭州合众 | 型号：VG-H3200-6401-HB主要技术参数：1.硬件指标：网络接口:2个千兆电口，4个万兆SFP+插槽(含4个万兆多模模块)；2.性能指标：视频交换吞吐量不低于8Gbps；支持并发4000路D1(2m码流)质量或2000路高清(4m码流)视频图像。3.功能： a.具备用户认证及设备接入认证功能，可作为用户认证服务器或设备接入认证服务器。 b.具备数字证书+用户名口令多因素认证功能，支持基于公安数字证书的用户认证。 c.具备基于IP&MAC设备接入认证功能，具备基于SNMP设备认证功能。 d.设备具备对源、目的IP地址、服务端口、访问时间等进行安全访问控制。 e.具备负载均衡功能。 | 4(批) | 108,000.00 | 432,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 智臣 | 型号：Wi-CMCS-20000-H主要技术参数：网络接口：2个千兆电口，2个万兆SFF+插槽。最大支持日志数据容量：20TB。具备冗余存储，冗余电源。最大支持管理设备数：200个。日志采数量：12000条日志/秒。1、集中监控和审计系统是集约化边界接入平台的管理平台，由软硬件两部分组成。包括1台硬件设备及集控系统和审计系统两个软件模块。2、集控系统对平台所有模块进行集中管理和集中监控。3、审计系统对应用事件日志进行记录，对应用原拍数据记录。具备大屏可视化实时监控功能。具备统计和报表功能。 | 1(批) | 130,000.00 | 130,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 智臣 | 型号：Wi-LOG-1000主要技术参数：网络接口：2个千兆电口每秒日志采数量4000条日志/秒探针需与集约化边界接入平台、集中监控和审计系统、可信边界网关兼容。 | 1(批) | 38,280.00 | 38,280.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 网御 | 型号：Power V6000-F3810E主要技术参数：标准2U设备,冗余电源；提供8个千兆电口、4个万兆SFP+插槽（含4个万兆多模模块）、4个接口扩展槽位（即：4个SFP插槽）、2个USB2.0接口、1个RJ45 Console口、1块64G SSD硬盘；系统吞吐量40Gbps，IPS吞吐量6Gbps，防病毒吞吐量6Gbps，应用层吞吐量8Gbps；最大并发连接数1000万，每秒新建连接数18万，SSL VPN用户数200，IPSec VPN隧道数20000； 包含IPS、网络防病毒功能模块（三年升级）。 | 2(批) | 103,500.00 | 207,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 杭州合众 | 型号：SG-650-ZS主要技术参数：1.硬件指标： a.2U标准机架式机箱，冗余电源； b.内网4个10/100/1000M BASE-TX接口，2个万兆SFP+插槽(配置2个万兆SFP+模块)； c.外网4个10/100/1000M BASE-TX接口，2个万兆SPP+插槽(配置2个万兆SFP+模块)；2.性能指标： a.并发连接数10万； b.系统延时小于lms； c.最大吞吐量4Gbps；3.功能指标： a.系统架构:采用2+1系统架构即内网单元+外网单元+专用单向隔离硬件。专用单向隔离部件通过利用光信号的单向传输特性以实现数据流的单向传输； b.管理功能:内外网各具备一个专用管理口分别进行管理，B/S管理界面、简单易操作，管理员采用分级管理的集中设备管理方式。系统可设置管理者IP等信息，只有经过明确授权的地址才可以进行管理；系统采用三权分立账户管理，分为系统管理员、日志管理员和安全保密管理员角色；支持SNMP监管；支持策略的导入导出； c.身份认证:支持IP/MAC绑定方式进行客户端地址认证；支持通信账户的用户密码以及管理授权方式的认证； d.校验重传:系统记录传输成功和失败的数据，管理员可通过系统的导入校验功能实现失败数据的重传； e.多余度算法:最大限度的保障了通信数据的完整性； f.外挂存储:支持通过设备挂载NAS等外部存储来处理超大文件和超大存储形式的单向传输场景； g.数据库同步: 1.系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库的同步； h.数据库同步: 2.支持同构、异构数据库之间的同步，支持大字段的同步； i.数据库同步: 3.同时支持设备自身发起同步； j.主动文件单向: 1. 支持在内、外网隔离环境下进行单向的文件摆渡； k.主动文件单向: 2. 通过系统内置的FTP/SMB或专用文件应用协议处理模块，能够实现内外网间的安全文件数据单向传输。可以设定允许的用户名、密码等策略，也可以对其传输的文件类型及文件内容进行过滤，摒弃不安全的因素； l.主动文件单向: 3.交换文件之前对文件所进行的内容审查、过滤关键字，确保只有符合保密、安全策略的数据、文件才允许被交换至内端； m.被动文件单向:支持采用文件客户端方式进行单向多任务文件传输，文件客户端支持LINUX、WINDOWS、UNIX等多种系统平台； n.组播代理:系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署； o.邮件转发:可以通过邮件中继功能或自动文件传输邮件文件功能，将外部的邮件信息传输到内部邮件服务器，可对邮件账号、内容进行检查判断，丢弃不安全因素； p.自定制应用:支持TCP/IP以上的应用层协议，支持自定义的TCP、UDP协议的单向数据传输。支持以用户定制的ASCII、十六进制、正则表达式等多种方式来解析自定义应用的通信内容。实现单向数据传输的内容可控性； q.系统监测:系统具备健康状态自检功能，发现故障及时发出报警信息。管理控制台提供设备状态查看功能，可实时查看系统的CPU、内存、缓存空间、内部交换流量等信息； r.诊断工具:系统提供ping，tracerout等工具方便管理员在配置策略或调整网络时排查问题； s.日志审计:系统可存储和审计包含:系统日志、管理日志、交换日志、告警日志、文件收发记录；网络活动日志；入侵报警及处理日志；访问控制日志； t.日志审计:系统所有日志均支持导入、导出，并支持标准SYSLOG方式输出到第三方日志平台。 | 2(批) | 156,000.00 | 312,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 华为 | 型号：S5732-H48XUM2CC主要技术参数：1*S5732-H48XUM2CC(24个100M/1/2.5/5/10G以太网端口,24个万兆SFP+,4个25GE SFP28+2个40GE或2个100GE QSFP28,单子卡槽位,PoE++,不含电源)1*S57XX-H基本软件,每设备1*1000W交流电源14*光模块-SFP+-10G-多模模块(850nm,0.3km,LC)1*S5732-H48XUM2CC(24个100M/1/2.5/5/10G以太网端口,24个万兆SFP+,4个25GE SFP28+2个40GE或2个100GE QSFP28,单子卡槽位,PoE++,不含电源)_Hi-Care基础服务标准 S5732-H48UM2CC_36月扩展插槽：可扩展8个万兆光口 交换容量：2.4Tbps/24Tbps包转发率：1320Mpps三层可网管支持VLAN、镜像口功能 | 8(批) | 42,830.00 | 342,640.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 杭州合众 | 型号：VG-350-HD主要技术参数：1.硬件指标： a.冗余电源； b.内网6个10/100/1000M BASE-TX接口，4个千兆SFP插槽，2个万兆SFP+插槽(含2个万兆多模模块)； c.外网6个10/100/1000M BASE-TX接口，4个千兆SPP插槽，2个万兆SFP+插槽(含2个万兆多模模块)； d.2个RJ45串口； e.4个USB3.0接口；2.性能指标：并发连接数100万；开关切换时间小于1Ons；系统延时小于1ms；内部交换10Gbps；最大吞吐量8Gbps；支持并发4000路D1(2m码流)质量或2000路高清(4m码流)视频图像；3.功能： a.系统架构:采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件。不采用网线等形式直通。 b.视频交换：系统通过国家标准GB/T28181-2016《公共安全视频监控联网系统信息传输、交换、控制技术要求》的公安部检测，支持平台级联及平台点播，能够支持基于动态端口传输的流媒体视频应用。 c.视频平台厂商支持：支持海康、大华、华三、华为、天地伟业、宇视等十多家国内主流厂商基于GB28181视频通信国家标准协议的视频交换。 d.视频流处理：支持基于SIP协议应用，对视频流数据与控制信令严格区分，分别处理后进行传输。支持基于动态端口传输的视频流应用，实现视频流数据和信令信息的双向传输。 e.移动警务通与PDT系统互联交换:支持符合GA/T 1364-2017《警用数字集群(PD/T)通信系统互联技术规范》基于pSIP协议的平台级联，支持POC终端与PDT终端的组呼、单呼/可视单呼、广播等语音类业务功能。 f.管理接口:外网端不配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置。 g.部署模式:设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。 i.诊断工具:系统提供ping 工具方便管理员在配置策略或调整网络时排查问题。 | 1(批) | 141,000.00 | 141,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 智臣 | 型号：WiGap/2.0-20000主要技术参数：接口数量：内网6个10/100/1000MBASE-TX接口，4个干兆SFP插槽，2个万北SFP+插槽（含2个万兆多模SFP+模块）；外网6个10/100/1000MBASE-TX接口，4个干兆SFP插槽，2个万北SFP+插槽（含2个万兆多模SFP+模块）；2个RJ45串口：4个USB3.0接口最大吞吐量8Gbps；并发连接数100万；系统延时：小于10ns；电源不低于400W；网闸需与集约化边界接入平台、集中监控和审计系统、可信边界网关兼容。 | 1(批) | 128,000.00 | 128,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 智臣 | 型号：WiGap/3.0-10000-L主要技术参数：内网：4个10/100/1000MBASE-TX接口，2个万北SFP+插槽（配置2个万兆多模SFP+模块）；外网：4个10/100/1000MBASE-TX接口，2个万北SFP+插槽（配置2个万兆多模SFP+模块）；并发连接数：10万；系统延时：小于1ms；吞吐量：4Gbps；功能指标：系统架构：采用2+1系统架构即内网单元+外网单元+专用单向隔离硬件。专用单向隔离部件通过利用光信号的单向传输特性以实现数据流的单向传输；管理功能：内外网各具备一个专用管理口分别进行管理，B/S管理界面、简单易操作，管理员采用分级管理的集中设备管理方式。系统可设置管理者IP等信息。只有经过明确授权的地址才可以进行管理：系统采用三权分立账户管理，分为系统管理员、日志管理员和安全保密管理员角色；支特SNMP监管；支持策略的导入导出；身份认证：支持IP/MAC绑定方式进行客户端地址认证：支持通信账户的用户密码以及管理授权方式的认证；校验重传：系统记录传输成功和失败的数据，管理员可通过系统的导入校验功能实现失败数据的重传；外挂存储：支持通过设备挂载NAS等外部存储来处理超大文件和超大存储形式的单向传输场景；数据库同步系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库的同步；支持同构、异构数据库之间的同步，支持大字段的同步；主动文件单向：支持在内、外网隔离环境下进行单向的文件摆渡；通过系统内置的FTP/SMB或专用文件应用协议处理模块，能够实现内外网间的安全文件数据单向传输。可以设定允许的用户名、密码等策略，也可以对其传输的文件类型及文件内容进行过滤，摒弃不安全的因素；交换文件之前对文件所进行的内容审查、过滤关键字，确保只有符合保密、安全策略的数据、文件才允许被交换至内端；被动文件单向：支持采用文件客户端方式进行单向多任务文件传输，文件客户端支持LINUX 、WINDOWS、UNIX等多种系统平台；组播代理：系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署；自定制应用：支持TCP/IP以上的应用层协议，支持自定义的TCP 、 UDP协议的单向数据传输。支持以用户定制的ASCII、十六进制、正则表达式等多种方式来解析自定义应用的通信内容。实现单向数据传输的内容可控性；系统监测：系统具备健康状态自检功能，发现故障及时发出报警信息。管理控制台提供设备状态查看功能，可实时查看系统的CPU、内存、缓存空间、内部交换流量等信息；诊断工具：系统提供ping、tracerout等工具方便管理员在配置策略或调整网络时排查问题；日志审计：系统可存储和审计包含：系统日志、管理日志、交换日志、告警日志、文件收发记录；网络活动日志；入侵报警及处理日志；访问控制日志；系统所有日志均支持导入、导出，并支持标准SYSLOG方式输出到第三方日志平台。 | 3(批) | 125,860.00 | 377,580.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | / | 合同工期及三年质保期内，提供1名驻点工程师，根据采购人需求现场驻点。驻点工程师资质：（1）信息化类专业，熟悉网络、信息安全、数据库，具有半年以上边界相关工作经验。（2）现场驻点工作地点由采购人指定。（3）现场驻点工程师的调整将经采购人同意。（4）我司清楚采购人有权对现场驻点工程师进行考核，考核不合格的，采购人有权要求更换驻点工程师。我司承诺在采购人提出更换要求7天内，更换符合资质的驻点工程师。 | 1(批) | 450,000.00 | 450,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | / | 符合广东省公安厅要求的第三方边界链路测评（3条边界） | 1(批) | 150,000.00 | 150,000.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 华为 | 型号：S5736-S24UM4XC主要技术参数：1*S5736-S24UM4XC 2.5G组合配置(24个100M/1G/2.5G,可选RTU升级到5/10G,4个10GE SFP+,单子卡槽位,PoE++,含1个1000W交流电源)1*8端口10GE SFP+接口板1*S57XX-S基本软件,每设备6*光模块-SFP+-10G-多模模块(850nm,0.3km,LC)1*S5736-S24UM4XC 2.5G组合配置(24个100M/1G/2.5G,可选RTU升级到5/10G,4个10GE SFP+,单子卡槽位,PoE++,含1个1000W交流电源)_Hi-Care基础服务标准 S5736-S24UM4XC_36月交换容量：2.56/25.6 Tbps包转发率：660Mpps三层可网管支持VLAN、镜像口功能 | 2(批) | 17,950.00 | 35,900.00 |
1 | 其他货物 | 互联网、其他专网至视频专网数据集约化边界（含软硬件）、互联网至视频专网视频边界（含软硬件）、其他专网至视频专网视频边界（含软硬件）等一批 | 网御 | 型号：Power V6000-F3810E主要技术参数：标准2U设备,冗余电源；提供8个千兆电口、4个万兆SFP+插槽（含4个万兆多模模块）、4个接口扩展槽位（即：4个SFP插槽）、2个USB2.0接口、1个RJ45 Console口、1块64G SSD硬盘；系统吞吐量40Gbps，IPS吞吐量6Gbps，防病毒吞吐量6Gbps，应用层吞吐量8Gbps；最大并发连接数1000万，每秒新建连接数18万，SSL VPN用户数200，IPSec VPN隧道数20000； 包含IPS、网络防病毒功能模块（三年升级）。 | 2(批) | 103,500.00 | 207,000.00 |
2 | 其他货物 | 集约化边界接入平台 | 智臣 | 型号：WI-DSES V2.0-60000-H主要技术参数：集约化边界接入平台包括内、外各1个底层硬件集群及相关软件模块。平合整体性能指标：文件交换传输数量（500kB大小文件）：3200个/秒；文件交换传输速率（500kB大小文件）：1600MB/秒（12.8Gbps）。数据库同步记录数：20000条/秒；服务接口调用并发请求数：40000次/秒。平台需包括数据安全交换系统、数据交换前置系统、请求服务前置系统、设备准入控制系统 等功能组件模块。（功能通过软硬件实现均可）1、集约化边界接入平台包括内、外各1个底层硬件集群及相关软件模块。2、软件模块包括：数据安全交换系统、数据交换前置系统、请求服务前置系统、设备准入控制系统、探针系统 等，所有软件模块均以虚拟设备的方式行在高性能硬件设备上3、各软件模块可集群部署，以负载均衡方式运行，其上交换业务负载可实现动态调度和负载均街。4、平台支持硬件资源也化，平台内部虚拟设备链路架构和硬件资源占用可灵活调整，充分利用硬件资源，当出现性能瓶颈时，向平台中增加高性能硬件设备即可为所有软件模块提供硬件资源。5、平台支持交换业务服务化，具有QoS及SLA功能，可实现业务按需供给，按质保障，保障交换业务不中断、交换数据不丢失。6、且备数据库同步交换功能。支持ORACLE、 SQLSERVER、 MYSQL等多种主流国外数据库的同步交换。 | 1(套) | 1,370,500.00 | 1,370,500.00 |
五、评审专家（单一来源采购人员）名单：
赵美丽、邓文彬、卢小宁（采购人代表）、吴文龙、刘甫琴
六、代理服务收费标准及金额：
代理服务费收费标准：
参照国家《招标代理服务收费管理暂行办法》计价格[2002]1980 号文和发改价格[2011]534 号有关规定执行。
代理服务费金额：
合同包1(中山市公安局边界接入平台系统项目——互联网至视频专网边界接入平台系统子项目)：4.2604万元。收取对象：中标（成交）供应商。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包1(中山市公安局边界接入平台系统项目——互联网至视频专网边界接入平台系统子项目):
供应商 | 资格性审查 | 符合性审查 | 技术 得分 | 商务 得分 | 价格 得分 | 综合得分 | 得分排名 | 推荐排名 |
中国电信股份有限公司 广东分公司 | 通过 | 通过 | 39.70 | 29.00 | 30.00 | 98.70 | 1 | 1 |
广东瑞普科技股份有限公司 | 通过 | 通过 | 8.90 | 22.00 | 28.99 | 59.89 | 2 | 2 |
广东广信通信服务有限公司 | 通过 | 通过 | 9.30 | 20.00 | 29.69 | 58.99 | 3 | 3 |
中国铁塔股份有限公司 中山市分公司 | 通过 | 通过 | 9.20 | 5.20 | 29.65 | 44.05 | 4 |
九、凡对本次公告内容提出询问，请按以下方式联系。
1.釆购人信息
名 称：中山市公安局
地 址：中山市兴中道26号
联系方式：0760-22588626
2.釆购代理机构信息
名 称：中山雷石招标有限公司
地 址：中山市东区库充塘贝街1-2号三楼
联系方式：0760-88881618
3.项目联系方式
项目联系人：陆璐
电 话：0760-88881618
中山雷石招标有限公司
2021年12月2日
附件文件 声明：本附件内容仅供各潜在投标人了解项目招投标工作使用，非本项目招标文件正式发售渠道。请按项目招标文件或招标公告的招标文件发售方式取得本项目完整的招标文件。 
