IPV6系统升级项目
一、投标邀请书 *、为贯彻落实***国资委、首钢集团对**首钢硼铁有限责任公司关于ipv*的工作要求，满足互联网侧应用全面支持IPv*用户访问，满足IPv*和IPv*终端用户的全接入访问，提升企业办公效率和公共服务水平，我公司现对**硼铁IPv*升级改造项目进行线上公开招标。招标形式为线上招标，参标单位登录**首钢硼铁有限责任公司电子招标平台https://www.sgktgs.cn/static-mi/pt/ cgIndex/html-gulp-www/cg-indexs.html按要求进行填报参标企业基本信息、填报报价、上传标书文件及相关资质证明材料。欢迎具备生产能力、良好商业信誉的经销商前来投标。 *.项目发包人： **首钢硼铁有限责任公司 项目招标人： **首钢硼铁有限责任公司 *.工程项目地点： **省***翁泉沟**位于**省***刘家河与四门子两镇之交界处。**东距刘家河镇**km，东南距*****km。东侧有沈丹铁路、沈丹公路、沈丹高速公路通过，与最近的沈丹铁路支线秋木庄站相距**km，与沈丹铁路刘家河站和沈丹高速公路刘家河出口相距**km，距**北部通远堡至岫岩省级公路*km。交通方便。 招标联系人：于冠双 ****-******* 技术联系人：李宝程 *********** 监督举报电话：****-******* 凡对本招标文件提出询问，请以信函或传真形式与**首钢硼铁有限责任公司联系。 **首钢硼铁有限责任公司 ****年*月*日 二、投标人须知 (一)介绍 * 产品名称：IPV*系统升级改造项目 * 投标保证金金额：壹万元（*****.**元） * 投标有效期：**天 * 投标截止日期：****年*月**日上午*.**。 * 开标时间： ****年*月**日上午*.**。 开标地点：**首钢硼铁有限责任公司二楼会议室线上开标。 * 评标考虑因素：质量保证、售后服务、IPV*部署技术先进性、设备运行经济性、供货周期、付款方式等。 注意事项 此次招标为交钥匙工程，包括设备、配套设施的现场安装调试以及人员培训。 此次评标把商务标和技术标合一，综合评定选择最合适的厂家。 投标文件要求发送电子版，电子版要扫描为PDF文件或图片格式。要求《开标一览表及报价详细清单》需要投标单位盖章并授权人签字，招标方不接受包含有选择性报价的投标文件，为了便于投标保证金的退回，请投标文件中提供①投标单位全称；②投标项目及日期；③投标保证金金额；④投标单位开户银行及账号等信息。 (二)、说 明 *、适用范围 本招标文件仅适用于本投标邀请中所叙述的项目。 *、合格的投标人 *)投标人应为具有网络规划设计、安装部署、运维服务能力的独立法人企业，才允许对该项目进行投标。 *)投标人必须具有独立法人资格和履行合同能力，有良好商业信誉、良好销售和售后服务能力的生产厂家。 *)投标人必须能提供相应的售前、售中和售后服务。 (三)、招标文件 *、招标文件的组成 *)招标文件用以阐明所需设备和服务、招标程序和合同条款，招标文件包括：“投标邀请书”中所有的内容。 *)投标人应仔细阅读招标文件中的所有内容。招标单位将拒绝未按招标文件的要求提供全部资料、或提交的投标文件未对招标文件作出实质性响应的投标。 *、招标文件的澄清 任何要求对招标文件提出澄清的投标人，应在投标截止日期前*天以书面形式（包括信函、传真，下同）送达到招标单位，招标单位将以书面形式予以答复，如有必要将把不标明查询来源的书面答复送达已购买招标文件的每一投标人。 *、招标文件的补充和修改 *)在投标截止时间前，招标单位可补充或修改招标文件，并以书面形式通知所有购买招标文件的投标人，对方应立即以传真的形式通知招标单位，确认已收到该通知，补充和修改通知是招标文件的组成部分。 *)为使投标人在准备投标文件时有合理的时间考虑招标文件的补充和修改，招标单位可酌情推迟投标截止日期和开标日期，并将此变更通知每一投标人。 (四)、 投标文件的编写 *、投标人准备的投标文件应包括下列部分： （*）投标书、开标一览表/投标价格表和设备详细清单（含价格）。 （*）按前条出具的证明投标人有资格投标以及如果中标有能力履行合同的证明文件： 企业营业执照、税务登记证、机构代码 提供近三年的财务状况，经过审计过的会计报表（损益表、资产负债表），开户银行的资信证明 近三年来主要业绩的证明材料，提供合同（复印件，加盖单位红章） 近五年来获得国家级、部委颁发的有效获奖证书（复印件，加盖单位红章） 提供安全生产许可证 信誉要求： 需提供未被国家公共信用信息中心《信用中国》 （www.creditchina.gov.cn）列入失信惩戒名单；未被国家*场监督管理总局《国家企业信用信息公示系统（http://www.gsxt.gov.cn）》列入严重违法失信企业名单； （*）按前条出具的证明投标人所提供设备和服务是合格的，并符合招标文件要求的证明文件。 （*）按前款要求提交的投标保证金。 *、投标书 投标人应按招标文件中提供的格式完整地填写投标书、开标一览表/投标价格表，以及投标书列明的各种文件和表格。 *、投标价格 *)投标人应在招标文件中所附的相应的开标一览表/投标价格表上写明拟提供的设备的单价和投标总价。如果分项报价与总价有出入，以分项报价为准。 *)招标单位不接受有任何选择的报价，每种设备只允许有一个报价。 *)投标人的报价应包含方案设计、程序开发、元器件采购、现场安装、调试、人员培训、增值税以及其他交付发包**式使用前的所有费用。 *)本次招标按中标价格一次性包干，投标人所报的价格在中标后的合同实施期间保持不变，即不因*场价格或政策性价格的调整而增减。 *、投标货币 投标书、开标一览表/投标价格表中的报价国产进口设备均应采用人民币。 *、投标人资格的证明文件 ： 投标人须提交证明其有资格进行投标和有能力履行合同的文件，作为投标文件的一部分。 *、设备符合招标文件规定的证明文件 *)投标人须提交证明其拟提供设备和服务符合招标文件规定的文件，作为投标文件的一部分。 *)上述证明文件应按投标文件格式中的有关表格进行填写，并可补充说明。 *)本招标文件的技术规范书中所指出的工艺、材料和设备的标准，以及商标或样本目录号码的参考资料仅系说明并非进行限制。投标人可提出替代标准、商标或样本目录号码，但该替代应基本上相当于或优于技术规格中的规定，以使发包方满意。 *、投标保证金 *)投标人应提交一笔相当于“投标人须知”规定金额的投标保证金作为其投标的一部分。 *)投标保证金用于保护本次招标免受个别投标人可能发生的不正当的行为而引起的风险。 *)投标保证金必须以电汇的方式提交招标单位。 收款名称：**首钢硼铁有限责任公司 开户银行：交通银行****支行 账号：************** 行号：************ 汇款请备注：**首钢投标保证金 *)投标人应在投标截止日期前将投标保证金电汇招标人,电汇回执与投标文件一起投递，任何未交投标保证金或投标金额低于“投标人须知”规定金额的投标将被拒绝。 *) 中标的投标人的投标保证金，将自动转为合同履约保证金。 *) 发生以下情况投标保证金将被没收： （*） 如果投标人在投标有效期内撤回投标； （*） 如果中标人未能按规定签订合同或提供履约担保； *、投标有效期 *)所投的标应从投标截止之日起，在“投标人须知”所规定的，以日历天计算的投标有效期内有效。 *)特殊情况下，招标单位可于投标有效期满之前要求投标人同意**有效期，要求与答复均应为书面形式。投标人可以拒绝上述要求而其投标保证金不被没收。同意该要求的投标人不能修改投标文件。有关退还和没收投标保证金的规定在投标有效期的**(五)、 投标文件的递交 *、电子招采平台的登录 本次招标实行网上注册登录、线上报价，登录地址如下：https://www.sgktgs.cn/static-mi/pt/cgIndex/html-gulp-www/cg-indexs.html *、电子投标文件的上传 将第四部分“投标文件”盖章后扫描成PDF格式或图片格式，以附件的形式上传电子招采平台。 *、电子招采平台数据填报 线上需要填报信息“单价、付款方式、工期（货期）、质保期”，输入单价时注意计量单位、输入其他项时注意“保存”，有其他说明事项均填录至“备注栏”内。 *、投标文件的修改和撤销 *)投标人在系统报价截止前可以对投标文件进行修改或撤销。 *)投标报价截止时间后无法修改投标文件。 (六)、 开 标 *、开标时间：****年*月**日（如有变动，将另行通知）。 *、开标形式：线上电子招采报价+腾讯会议技术答疑，招标单位于开标当日或开标后*-*日内另行通知参加线上技术答疑时间，届时请投标单位准时登录腾讯会议，参会不限定人数，负责技术方面人员必须参会，否则将影响投标单位技术得分。 (七)、 投标文件的审查和评估 *、评标 招标单位组织有关方面的代表进行评标。评标小组由**首钢硼铁有限责任公司以及有关方面的专家组成。 *、对投标文件的审查和响应性的确定 *)开标后，评标小组将审查投标文件是否完整，是否有计算错误，要求的保证金是否已提供，文件是否恰当地签署。如果单价与总价有出入，则以单价为准，修正总价。若大写与数字间有出入，则以大写金额为准。若投标人拒绝接受上述修正，其投标将被废除。 *)在对投标文件进行详细评估之前，评标小组将确定每一标是否对招标文件的要求作出了实质性的响应而没有重大偏离。 *)重大偏离系指影响到合同项下的供货范围、质量和性能，或限制了发包方的权力和投标人的义务，而纠正这些偏离将影响到其它投标人合理的竞争地位。 *)评标小组将拒绝被定为非响应性的投标，投标人不能通过修正或撤销不符之处而使其投标成为响应性投标。 *)评标小组将允许投标中有微小的不正规、不一致或不规则，而该微小之处不构成重大偏离。 *、对投标文件的评估 *)评标小组将对能实质性响应招标文件的投标文件进行评估。 *)评标的主要内容是：设备的技术参数、设备质量和价格、设备性能、互换性及标准、系统的先进性、可靠性、寿命、交工期、运输条件、售后服务、企业信誉及“投标人须知”所列的其他内容。 *确定中标的评估原则： *)、符合招标文件规定的性能要求； *)、报价合理，对发包方最为有利； *)、在发包方承受能力内，价格性能比最为合理； *)、良好的技术服务和企业信誉； *)、“投标人须知”所列的其他内容。 中标价标是基于各种评标因素综合评估确定的，它并不一定是最低报价的投标。 *、投标文件的澄清 评标小组可以请投标人澄清其投标。澄清的要求与答复均应是书面的，但并不排除邀请投标人对投标文件某些方面的内容作进一步协商的可能。 *、保密 *)有关投标文件的审查、澄清、评估和比较以及有关授予合同的意向的一切情况都不得透露给投标人或与上述评标工作无关的人员。 *)在评标期间，投标人企图影响招标人的任何活动，将导致投标被拒绝，并承担相应的法律责任。 (八)、 授予合同 *、资格后审 *)评标小组将审查所选择的投标人是否能圆满地履行合同。 *)审查将考虑投标人的财务、技术和生产能力，并基于投标人提供的资格证明文件，以及评标小组认为必要的和合适的其他文件资料或现场考察。 *)如果确定投标人无资格履行合同，其投标亦将被拒绝，评标小组将对下一个投标作出类似的审查。 *、授予合同的准则 合同将授予符合招标文件条件，对发包方最为有利的投标人，而并非最低报价的投标人。 *、授予合同时变更数量的权利 评标小组在授予合同时有权以“投标人须知”前项规定的幅度内对“招标设备一览表”中规定的货物数量和服务予以增加或减少。 *、接受或拒绝任何投标或所有投标的权利 评标小组有权在授予合同前的任何时候仍保留接受或拒绝任何投标和取消招标过程拒绝所有投标的权利，对由此造成给投标人的影响不负任何责任，同时对此亦不作任何解释。 *、中标通知 *)在投标文件有效期满前，招标单位将以书面形式通知中标人其投标被接受。 *)招标单位在中标人与发包方签订合同并提交履约保证金后，随即通知其他未中标的投标人其投标未被接受，但可不必说明理由，并退还其投标保证金。 *)中标通知书将构成合同的一部分。 *、签订合同 中标人应按中标通知书指定的时间、地点与发包方签订合同（投标人带好合同专用章）。 *、履约担保 中标的投标人投标保证金，将转为履约保证金。履约保证金在中标的投标人提供了合同项下的所有设备和服务后给予退还。 三、招标项目内容及技术规范 *、总则 *.* 本技术规格书适用于**首钢硼铁有限责任公司IPV*系统升级改造项目的技术要求。 *.* 本技术规格书提出的是最低限度的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，供方应保证提供符合本技术规格书和国家工业标准的优质产品。 *.* 如果供方没有以书面形式对本技术规格书的条文提出异议，那么需方可以认为供方提供的产品应完全符合本技术规格书的要求。 *.* 在签订合同之后，需方有权提出因规范标准和规程发生变化而产生的一些补充要求，具体项目由供、需双方共同商定。 *、招标内容及要求 序号 名称 规格型号 单位 数量 备注 * IPv*集成管控平台 不大于*U标准机架式，至少*核**线程处理器，内存至少**G DDR*，网络接口至少包括GE电口**/GE光口**/TGE光口**（网迅），硬盘至少*TB，支持RPS冗余电源。 台 * 国产化设备，基于容器基础架构，待本次采购设备运行稳定后，新增一台设备组成HA集群，部署于数据中心DMZ区。 *、平台基础软件： 包括服务门户、用户管理、资产及拓扑管理、IPv*部署策略管理、IPv*服务管理、容器基础架构管理。 *、IPv*/IPv*协议转换服务 包括网络层转换（翻译）、网站及Web应用翻译、应用层网关、缓存加速、监测及管理等。 *、IPv* DNS服务 DNS功能：权威解析、转发解析、DNS**、日志管理； *、提供IPv*监测探针功能，数据及时上报集团统**台，满足上级监管和自咎自查需求。 * 万兆多业务路由器 固化**个WAN口(**个**/***/****M自适应电口 + *个*G/**G SFP+光口)；*个Console口，*个USB口，*个精灵键，*个HSIC模块插槽，支持*个可插拔电源模块 台 * 接入运营商IPv*骨干网 * 系统集成和实施服务 提供设备的安装、调试、验收、售后及培训等技术服务。 项 * *.* IPv*集成管控平台 IPv*集成管控平台功能技术要求： *.*.* 容器基础架构 容器基础架构通过裁剪、融合操作系统及容器平台，为IPv*深化部署支撑体系及本项目其它服务提供统一的系统运行环境，其功能技术要求： （*）分布式。为高可用性数据平面构建，以分布式方式运行。工作负载可按部署策略分布在任意数量的计算节点上。系统无单一故障点，部署的**和服务在当前可用节点范围内自动调度和协调。 （*）不可更改性。OS系统映像不可更改，即使目录被挂载为可写的，映像本身也不会被修改。系统所有映像都作为单个版本文件进行签名和交付，并对映像运行完整性自动检查，以验证它没有被修改。 （*）最小化。针对产品支撑功能及对基础架构需求，尽可能缩减OS和Container的平台规模。容器基础架构完全通过API进行管理，而裁减并去除不需要的其它功能，包括但不限于Shell、Console等。 （*）可恢复性。系统内所有数据和信息均为冗余保存或是可重建的。通过控制节点的冗余配置保证任何节点故障不会导致服务中断或数据丢失。实际应用中甚至不允许对绝大多数文件系统进行写入，以强化其容错和故障恢复能力。 （*）安全性。通过对操作系统底层的裁减和优化，直接规避大量漏洞。同时，借助内核自我保护项目（KSPP）的建议和动态模块的完全禁用；所有网络通信和服务都经过短期且自动循环的数字证书加密、认证，整体系统由自主管理的PKI体系来构建。 （*）声明式。所有系统和应用配置均通过单一YAML以声明方式来完成的,没有安装脚本和运行程序。 （*）部署方式。采用预装方式随配套硬件同时交付。 *.*.* 平台基础软件 （*）服务门户： 提供统一的应用入口（Web UI），实现对分布的IPv*/IPv*协议交换服务、IPv*DNS服务、IPv*监测与评估服务、IPv*监测探针服务及容器基础架构的在线配置、运行监测、系统管理。 （*）用户管理：包括组织架构、用户组、用户的身份注册（及在线邀请）、身份信息维护、角色及权限管理等，形成覆盖全网的组织、用户群组和个人用户视图，并通过自动生成相应的服务站点提供工作空间。 （*）资产及拓扑管理 支持对全网IT、CT及OT资产的全面注册、信息维护及注销管理。 支持全网IP地址规划和管理，包括但不限于地址分配机构/运营商、IP**、IP子网、IP地址池及IP地址、VRF及VLAN地址关联等。 （*）IPv*部署策略管理： IPv*全网部署规划，根据全网基础设施、应用体系情况，支持用户在线规划IPv*部署策略，包括但不限于IPv*地址分配、IPv*过渡协议支持、IPv*网络核心服务等，实现IPv*深化部署的全局视图。 （*）IPv*服务管理： IPv*服务配置，支持按IPv*部署策略，在线部署、查阅和升级IPv*/IPv*协议交换平台、DDI集成服务平台、IPv*边缘服务平台的相关服务。 IPv*服务运行监测及故障恢复，实时监测IPv*/IPv*协议交换平台、DDI集成服务平台、IPv*边缘服务平台的运行状态，形成全局运行视图（Dashboard），支持故障自动告警和在线故障恢复处理。 （*）容器基础架构管理： 容器基础架构部署，支持按IPv*部署策略，对容器基础架构的在线部署，包括但不限于底层操作系统和容器平台系统映像安装、集群组建及相关系统服务的配置及管理。 （*）分析统计：采用仪表板（Dashboard）及报表（Report）模式，为用户快捷、可视化展现信息，支持在线生成各类统计报表。 （*）平台配置及部署： 采用容器基础架构及配套硬件预装统一管理平台软件，形成一体化产品。 *.*.* IPv*/IPv*协议交换服务 （*）网络层转换（翻译）： 支持SIIT-DC及SIIT-DC-Dual Mode无状态地址转换（翻译）；支持NAT**无状态地址转换（翻译）。 支持NAT**有状态地址转换（翻译），将源IPv*地址转换成特定IPv*地址，将目的IPv*地址转换成特定IPv*地址，实现IPv*主动访问IPv*。 支持NAT**有状态地址转换（翻译），将源IPv*地址转换成特定IPv*地址，将目标IPv*地址转换成特定IPv*地址，实现IPv*主动访问IPv*。 支持NAT**有状态双向地址转换。 支持DNS**服务及与NAT**集成服务。 （*）网站及Web应用翻译： 支持批量配置网站转换规则，支持将IPv*网站转换为IPv*，IPv*网站转换为IPv*。 支持源站域名指定IPv*/IPv*地址，实现IPv*/IPv*用户通过域名访问IPv*/IPv*网站。 支持根据主备、用户权重、流量权重、会话权重配置源站回源策略。 支持X-FORWORD，将客户端真实访问地址插入HTTP头部发送给源站。 支持按设定频次监测源站，当翻译设备无法访问源站时，系统会自动关闭该发布的服务，源站恢复时，自动开启翻译服务。并在源站出现异常时支持邮件报警。 支持自动翻译网站外部链接内容，实现IPv*单栈用户的无天窗访问升级的网站。 支持按设置频率，扫描原站已支持IPv*的外链白名单，并智能控制不翻译外链白名单中的域名。 支持仅对影响页面布局的CSS/JS脚本等进行转换，保证纯IPv*用户访问网站内容与布局与IPv*一致。 支持对原站死链的智能优化。 支持至少*种预置 访问标识模板，经过转换台翻译的网站，可按需引用 IPv* 访问标识 支持域名证书上传、下载、删除，支持在应用转换规则中一键引用https证书，实现https网站升级。 （*）应用层网关： 支持SIP协议的IPv*/IPv*应用层翻译。 支持FTP协议的IPv*/IPv*应用层翻译。 支持H.***协议的IPv*/IPv*应用层翻译。 （*）缓存加速： 支持自定义需要缓存的文件类型。 支持缓存策略定义，配置网站升级规则时可按需引用已定义的缓存策略。 支持缓存源站内容时同步写入压缩缓存。 （*）监测及管理： 支持按设定的频率对原网站服务状态进行可用性监测，并对监测结果进行记录。 支持对原站监测的异常情况进行邮件报警，并记录报警日志。 支持记录基于会话的源目标地址转换记录及数据上下行流量。 支持记录网站源目标地址转换记录及请求响应**大小。 支持记录客户端IP、DNS地址、解析域名、合成记录、转发DNS解析日志。 支持生成域名时实报告、访问统计报告与域名趋势报告。 支持生成网络转换统计报告与趋势报告。 支持对常见的设备信息，如内存、CPU、网络带宽、服务状态等内容进行实时监控。 支持根据设备性能阈值或者服务进程发生异常时，通过邮件报警。 支持管理员角色权限配置，包括超级管理员、日志管理员、操作员等多种角色。 支持各种转换规则配置信息导出和恢复。 （*）采用云原生（Cloud Native）架构开发，通过微服务模式实现平台各类服务的声明式部署、自动编排运行**及故障恢复。基于本项目统一的容器基础架构，采用硬件软件一体化的分布式、多节点集群部署、运行及管理。 （*）平台所有功能、服务在实现本地配置、运行监控及管理的同时，支持通过本项目统一的IPv*集成管控与融合服务平台进行集中管理、分布运行。 *.*.* IPv*监测与评估服务 分组管理。支持逐项或批量添加区域/组织分组与行业/类型分组。 网站管理。支持逐项或批量添加关联区域/组织分组与行业/类型分组域名信息。 域名审批。支持指定域名审批人员对域名变更信息进行审批。 手动基础监测。支持手动指定探针采集并记录网站IPv*基础监测指标，包括解析记录、授权体系、各项延时等。 自动基础监测。支持自动调度探针采集并记录网站IPv*基础监测指标，包括解析记录、授权体系、各项延时等，支持生成横轴为时间、域名或探针，纵轴为监测指标的图表。 手动深度监测。支持手动指定探针采集并记录网站IPv*深度监测指标，指标包括解析记录、访问成功率、二三级链接支持度等。 自动深度监测。支持自动随机调度探针采集并记录网站IPv*深度监测指标，指标包括解析记录、访问成功率、二三级链接支持度等。支持生成横轴为时间、域名或探针，纵轴为监测指标的图表。 持续监测与报警。支持对双栈应用进行持续可用检测，并支持邮件报警功能。 监测报告。支持根据区域/组织、行业/类型任意组合生成基础监测报告与深度监测报告，报告内容包括但不限于IPv*支持度总体分析、区域/组织IPv*网站部署情况、行业/类型网站IPv*部署情况、网站IPv*监测详情，主要指标体现历史趋势变化。 活跃应用数。支持调度探针采集成员单位活跃IPv*应用数，支持统计当日时实、当日累计、每日总量等历史变化情况，并以图表方式展现。 流量监测。支持出入镜IPv*与IPv*流量数、IPv*流量占比；持统计当日时实、当日累计、每日总量等历史变化情况，并以图表方式展现。 用户监测：支持调度探针采集成员单位活跃IPv*及IPv*用户数,活跃用户占比，支持统计当日时实、当日累计、每日总量等历史变化情况，并以图表方式展现。 *.*.* IPv* DNS服务 （*）DNS服务部署： 支持独立部署模式，单独作为权威DNS、辅助DNS、转发DNS服务之一。 支持混合部署模式，灵活组合启用权威DNS、辅助DNS、转发DNS服务。 支持上联DNS监测联动切换功能，监测可以采用Ping测试、解析测试。 （*）DNS解析： 支持双栈域名设置与可视化管理，支持多级域名设置。 支持多种**记录类型：A、AAAA、NS、CNAME、MX、PTR等。 支持批量导入创建多种**记录。 支持DNS**，对没有AAAA记录的域名，按指定前缀自动生成AAAA记录。 支持源站服务监测（HTTP\HTTPS\PING）联动**记录IP地址过滤故障IP解析反馈。 支持重点域名检测:检测指定域名的权威DNS解析记录，验证缓存中的解析记录是否被篡改。 （*）采用云原生（Cloud Native）架构开发，通过微服务模式实现平台各类服务的声明式部署、自动编排运行**及故障恢复。基于本项目统一的容器基础架构，采用硬件软件一体化的分布式、集群部署、运行及管理。 *.*.* IPv*监测探针服务 实现对本地网络IPv*应用、流量及用户等的实时监测，数据及时上报集团统**台，满足上级监管和自纠自查需求。 *.*万兆多业务路由器 （*）硬件体系架构 采用多核处理器，通过多线程处理技术，实现数据转发平面和协议控制平面分离，并实现多个处理内核之间的负载均衡，能够满足多元化的网络接入需求。 （*）路由处理能力 支持IPv*/IPv*静态路由，以及OSPF、RIP、ISIS、BGP等IPv*和IPv*动态路由协议，满足各行业组网要求。支持策略路由功能，可对网络流量进行灵活的控制和调度，满足金融、政府、企业网等用户的路由特性要求。依托高性能流表、快速转发技术，通过GR、FRR和BFD等功能，改善传统路由协议的收敛机制，实现大型网络的快速收敛。 （*）VPN功能 支持IPSec、GRE等VPN应用。支持MPLS VPN应用。支持L*TP的VPDN应用。 （*）安全功能 内置加密引擎，大幅度提高加密解密性能。支持我国自主知识产权的国密加密算法，确保关键数据安全性。提供了丰富的安全功能，包括Firewall、IPSec VPN、Secure Shell（SSH）协议、DDoS防御、攻击防御、 防ARP欺骗、DHCP Snooping、数字证书等支持认证、授权、记录用户信息的AAA认证技术，支持Radius、TACACS+认证协议。 （*）MPLS功能 支持MPLS协议，支持MPLS L* VPN，提供高性能、安全和多层次的MPLS VPN解决方案。支持分布式组播VPN，在MPLS VPN网络在线开启高性能的组播业务，满足用户的视频会议、远程教学等组播业务需求。 （*）SRv*多方面支持 支持SRv*段路由技术，如SRv*支持Netconf、SRv*支持跨域E*E、BGP For SRv* Policy、SRv* Policy、 SRv*-BE、SRv* GR、NSR for SRv*、SBFD for SRv*。 （*）IPv*解决方案 支持IPv*/IPv*双协议栈，支持多种IPv*路由技术，如静态路由、等价路由、策略路由、OSPFV*、RIPng、BGP*+、IS-ISv*等路由技术，满足未来大规模IPv*网络的部署。支持丰富的组播功能，支持IGMP、PIM-DM、DVMRP、PIM-SM等组播协议，满足视频应用需求。 *.*集成服务要求 （*）IPv*链路接入 通过新增路由器将原有路由器设备进行升级改造，并完成网络安全策略迁移；同时与电信公司配合完成ipv*链路的接入联调工作，实现集团公司分配的ipv*地址由运营商进行代播。 （*）ipv*集成管控平台部署实施 将硼铁公司互联网出口区与DMZ区（互联网应用所在区域）网络与安全设备（包括但不限于防火墙、IPS、IDS、WAF、路由、交换机等设备）启用IPv*协议、配置IPv*地址及相应的路由协议，并配置安全设备上的网络层与应用层安全策略（SQL注入、脚本攻击等）。在DMZ区外网交换机旁部署IPv*边缘服务平台并逐一适配互联网应用以支持ipv*访问，将互联网应用DNS域名解析服务商对需要升级的应用添加对应的AAAA记录，并将AAAA记录指IPv*边缘服务平台地址。 *、供货周期及安装调试时间： *.*、合同签订后**天内在甲方指定地点交付所有设备，设备安装调试**天内完成。 *.*、在接到甲方安装通知书后，乙方在*工作日内派遣人员到现场勘察，并提供工程进度时间节点方案。 四、合同主要条款 *、技术规范 提交的工艺技术规范应与招标文件规定的技术规范和技术规范附件（如果有的话）及投标文件的规格偏离表（如果被发包方接受的话）相一致。若技术规范中无相应说明，则以国家有关部门最新颁布的相应标准及规范为准。 提交的工艺设备应符合国家环保、安全、卫生标准的要求。 *、付款方式 签订合同后乙方组织备货生产，货到现场经验收合格后支付**%，质保金**%待质保期内无质量问题后一次付清。 *、违约赔偿 　　如果承包方没有按照合同规定的时间交货和提供服务，发包方可从应付货款中扣除违约赔偿费，赔偿费按迟交货或未提供服务的交货总价的每周*.*%计收。 *、税费 　　合同总价为含税价，承包方应提供增值税发票和发包方认可的正式税务发票。 *、履约担保 　　承包方收到中标通知书后应按合同特殊条款的规定，向发包方提供履约保证金。