兴业银行2024-2026年度信创负载均衡设备框架采购项目原厂生产商征集公告
· 2024-06-04
兴业银行 2024-2026年度信创负载均衡设备框架 采购项目 原厂生产商 征集公告
根据 集团应用负载部署 需要，开展 负载均衡设备框架采购 ，现公开对 2024-2026年度信创负载均衡设备框架采购 项目进行 供应商征集 ，有关事宜公告如下：
一、 采购需求及资格要求
1.1. 采购需求：
本次采购 产品 为 独立的硬件负载均衡设备 ，不接受交换机插板式负载均衡解决方案； 所提供的产品必须具备 独立知识产权，须提供产品《软件著作权登记证书》 。
产品规格 等要求 如下：
| 等级 | 参数配置 |
| 中端配置 1
| 芯片：全 信创 电源：冗余热插拔 风扇：冗余风扇 端口： ≥ 4个 1 G / 100 自适应 RJ45接口； ≥ 4个 10G/1G 光接口 （ 配备 4个1 0G多模光纤模块）； 管理：含串口、 USB、带外管理口 标准：小于 3U标准机架设备 性能： ∙ CPU 八 核或以上，内存 ≥ 32 GB，硬盘≥ 48 0GB SSD ∙ 1. 四层吞吐能力≥ 35 G ∙ 2. 七层吞吐能力≥30G ∙ 3. 新建连接数≥ 250 K CPS ∙ 4. 并发连接数≥ 26 M ∙ 5. 七层请求数≥ 600K RPS ∙ 6. SSL加密能力≥ 2 0K TPS 功能： ∙ 1. 链路负载、服务器负载、全局负载均衡 ∙ 2. 同时具备国际及国密卸载能力（ 国际和国密新建连接数分别 ≥ 20K TPS 、 ≥ 10K TPS ， 总吞吐量 ≥ 8G ） ∙ 3. 切换过程丢包数不大于3个 安装：原厂免费调试安装 服务：原厂 3年7*24售后服务 |
| 中端配置 2 | 芯片：全 信创 电源：冗余热插拔 风扇：冗余风扇 端口： ≥ 4个 1 G / 100 自适应 RJ45接口； ≥ 4个 10G/1G 光接口 （ 配备 4个1 0G多模光纤模块 ） ≥ 2个 1 0 0G 或 40 G 光接口（ 可 另外 选配 对应的 1 0 0G 或 40 G光模块 ）； 管理：含串口、 USB、带外管理口 性能： ∙ CPU 十六 核或以上，内存 ≥ 64 GB，硬盘≥ 512 GB SSD ∙ 1. 四层吞吐能力：≥50G ∙ 2. 七层吞吐能力：≥ 38 G ∙ 3. 新建连接数：≥750K CPS ∙ 4. 并发连接数：≥38M ∙ 5. 七 层请求数： ≥1. 35 M RPS ∙ 6. SSL加密能力：≥ 30 K TPS 功能 ： ∙ 1. 链路负载、服务器负载、全局负载均衡 ∙ 2. 同时具备国际及国密卸载能力（ 国际和国密新建连接数分别 ≥ 30K TPS 、 ≥ 15K TPS ， 总吞吐量 ≥ 10G ） ∙ 3. 切换过程丢包数不大于3个 ∙ 4. 支持不小于 3 00个VS，每个vs对应成员节点数为不小于 5 0 ∙ 5. 具备可编程能力（兼容 F5品牌的irule脚本） 安装：原厂免费调试安装 服务：原厂 3年7*24售后服务 |
| 高端配置 1 | 芯片：全 信创 电源：冗余热插拔 风扇：冗余风扇 端口： ≥ 4个 10G/1G 光接口 （ 配备 4个1 0G多模光纤模块 ） ≥ 2 个 100G 或 40G 光口（ 按对应接口配置 2个40G多模光纤模块 或 2个100 G光模块 ） ； 管理：含串口、 USB、带外管理口 标准：小于 3U标准机架设备 性能： ∙ CPU 十六 核或以上，内存 ≥ 64 GB，硬盘≥ 512G B SSD ∙ 1. 四层吞吐能力≥ 80 G ∙ 2. 七层吞吐能力≥ 40 G ∙ 3. 新建连接数≥1M CPS ∙ 4. 并发连接数≥ 40 M ∙ 5. 七层请求数≥ 1.5 M RPS ∙ 6. SSL加密能力≥ 4 0K TPS 功能： ∙ 1. 链路负载、服务器负载、全局负载均衡 ∙ 2. 同时具备国际及国密卸载能力（ 国际和国密新建连接数分别 ≥ 40K TPS 、 ≥ 15K TPS ， 总 吞吐量 ≥ 15G ） ∙ 3. 切换过程丢包数不大于2个 ∙ 4. 支持不小于 3 00个VS，每个vs对应成员节点数为不小于 80 ∙ 5. 具备可编程能力（兼容 F5品牌的irule脚本） 安装：原厂免费调试安装 服务：原厂 3年7*24售后服务 |
| 高端配置 2 | 芯片：全 信创 电源：冗余热插拔 风扇：冗余风扇 端口： ≥ 4个 10G/1G 光接口 （ 配备 4个1 0G多模光纤模块 ） ≥ 2 个 100G 或 40G 光口（ 按对应接口配置 2个40G多模光纤模块 或 2个100 G光模块 ） ； 管理：含串口、 USB、带外管理口 标准：小于 3U标准机架设备 性能： ∙ CPU 三十二 核或以上，内存 ≥ 128 GB，硬盘≥ 960G B SSD ∙ 1. 四层吞吐能力≥95G ∙ 2. 七层吞吐能力≥ 45 G ∙ 3. 新建连接数≥1. 5 M CPS ∙ 4. 并发连接数≥ 6 0M ∙ 5. 七层请求数≥ 2 M RPS ∙ 6. SSL加密能力≥ 5 0K TPS 功能： ∙ 1. 链路负载、服务器负载、全局负载均衡 ∙ 2. 同时具备国际及国密卸载能力（ 国际和国密新建连接数分别均 ≥ 40K TPS 、 ≥ 20K TPS ， 总吞吐量 ≥ 20G ） ∙ 3. 切换过程丢包数不大于2个 ∙ 4. 支持不小于 4 00个VS，每个vs对应成员节点数为不小于 8 0 ∙ 5. 具备可编程能力（兼容 F5品牌的irule脚本） 安装：原厂免费调试安装 服务：原厂 3年7*24售后服务 |
1.2. 技术 及服务 要求：
1.2.1 技术要求
产品 技术要求 （提供权威机构的测试报告） ：
| 系统内核 | 采用封闭式的专有操作系统，无已知安全漏洞 |
| 处理模式 | 多核 CPU并行处理，充分利用交换机多CPU资源， 国芯处理器（ 如 海光、鲲鹏等 主流芯片 ） |
| 支持多 VLAN | 支持多 VLAN标签 |
| 三层功能 | 支持三层路由功能 |
| IPV6 | 支持 IPV6 |
| 连接数限制 | 虚拟服务支持自定义最大连接数 |
| 接口配置 | 同时满足多种端口要求，示例如万兆光口 >=4 |
| 接口支持可扩展，整机最大可拓展接口数量不少于 16个（中端）/32个（高端） | |
| 有专用带外管理口 | |
| 健康检查算法 | 支持 ICMP、TCP、UDP、SNMP、RADIUS的健康检查方式 |
| 支持 HTTP、HTTPS、FTP、DNS的健康检查方式 | |
| 支持 RTSP、SMTP、POP3、LDAP的健康检查方式 | |
| 支持自定义脚本健康检查。 | |
| 会话保持 | 支持基于 Cookie、Sessionid的会话保持 |
| 支持基于源 IP、目的 IP 会话保持 | |
| 支持基于 SSL ID 的会话保持 | |
| 支持脚本自定义会话保持 | |
| 支持跨 V4/V6协议栈的会话保持 | |
| 连接队列 | 支持超过服务器的连接数上限的新建连接缓存起来放入队列中，后续分批逐步发送给服务器的功能 |
| 负载均衡算法 | 支持基于轮询、权重、哈希、随机等负载均衡算法 |
| 支持基于最小连接、服务器响应时间等负载均衡算法 | |
| 高级可编程脚本 | 可编程脚本支持负载均衡、 DNS处理、NAT、路由转发、会话保持等功能的可编程控制 |
| 支持通过脚本对具体应用做应用层的包检查和转换 | |
| 地址转换 | 支持全局源地址转换的配置 |
| 支持单个虚拟服务进行源地址转换 | |
| 支持 IPv4-IPv4、IPv4-IPv6的地址转换 | |
| 支持 IPv6-IPv6、IPv6-IPv4的地址转换 | |
| 源地址插入 | 支持 TCP-Option方式插入客户端源地址 |
| 支持 X-Forwarded-For方式插入客户端源地址 | |
| 用户管理 | 支持基于 Radius或TACACS的AAA本地认证、计费和授权 |
| 支持分级分权登入方式设置 | |
| 本地认证仅在远程认证服务器失效后才自动生效 | |
| 远程管理 | 命令行需支持 SSH，WEB登录需支持https |
| 自定义 Banner | 支持自定义 Banner，并能在登录设备时显示 |
| 设备访问控制 | 支持管理设备的登录源地址控制 |
| 虚拟服务 | 同一个 VS可配置多个IP地址，且IP地址可以不连续 |
| 国密算法 | 支持国密 SM1/2/3/4算法 |
| 运维管理 | 支持配置 2个或以上syslog地址 |
| 支持指定 Syslog输出等级 | |
| 支持使用 SNMP v2c等协议与网管对接 | |
| | |
| 支持配置 SNMPTRAP服务器 | |
| API | 支持标准的北向协议和模型文件，并提供 API接口，实现信息采集、自动配置下发和智能运维 |
| 节点池优先级 | 节点池支持成员的优先级定义，在节点出现故障时自动切换 |
| 链路负载 | 支持正向 DNS代理，可代理用户向外网发送DNS解析请求 |
| 可定义链路带宽阀值进行链路带宽保护 | |
| 选路策略支持策略选路、域名选路、时间选路及静态路由选路 | |
| 信息过滤 | 支持敏感信息防护功能，可将服务器端返回的敏感信息，如版本号，应用软件类型、名称等内容进行隐藏或修改后回传到访问端，避免黑客收集服务器的敏感信息 |
| 访问控制 | 支持基于用户自定义脚本的安全防护功能，实现灵活和安全的流量过滤和访问过滤策略 |
| 黑白名单 | 支持基于终端策略限制功能，限制恶意攻击源；可针对不同的用户设定多种请求限制，包括每用户四层新建会话数、七层新建会话数、七层新建 HTTP请求数、总并发数等 |
| 功能集成 | 设备同时支持服务器负载均衡、链路负载均衡、全局负载均衡及应用加速、安全功能等，无需额外 License费用 |
| 部署模式 | 支持主备 /集群等部署模式，可按照预定义顺序和自定义顺序切换各集群节点，支持通过网络口的心跳检测机制 |
| 会话同步 | 支持双机会话同步功能，即实现主备设备故障切换时，确保已经建立的 TCP/UDP会话不丢失 |
| 配置同步 | 支持双机 /集群设备之间配置的自动及手动同步 |
| 双机切换 | 支持同时查看主备设备运行状态 ,可通过独立的web界面按钮/命令行进行HA切换操作（无需重启设备、关闭端口）； |
| 支持管理页面和命令行配置设备基本切换条件，至少包括：网关状态、接口状态、指定集群成员设备切换、 VLAN等状态条件 | |
| 心跳检测 | 主 /备双机、集群部署环境下心跳数据报文支持通过二层交换和三层路由方式发送 |
| 硬件自检 | 支持通过工具对硬件进行自检，可根据自检报告快速定位硬件故障 |
| 独立路由表 | 支持管理路由表和业务路由表两张路由表 |
| 配置备份 | 支持自动配置备份，并支持通过备份配置文件实现配置恢复功能 |
| 配置操作 | 支持用户自行登录命令行界面进行全功能操作 |
| 抓包分析 | 支持 web界面自定义抓包功能 |
| 版本维护 | 支持多重分区引导功能，以实现软件升级时快速回退 |
| 大屏展示 | 支持大屏展示虚拟服务、服务池、节点及系统的性能、运行状况等信息 |
其它通用 要求：
1 、易用性要求：具有良好的管理接口，易于管理，方便接入。
2、可靠性要求：可靠性要不低于99.99%，并且支持冗余部件发生故障时系统不宕机。
3、产品发展延续性要求：主要技术方向及产品保证在未来 5年 具有延续性。供应商需书面 承诺 ，所提供的选型产品在选型有效期内可以提供稳定的供货和相应的服务支持。如遇特殊原因选型产品出现供货不足或停产，则供应商需提前至少 6个月通知采购人，并提供替代产品，其替代产品的性能及配置应不劣于原产品，价格应不高于原产品。对于替代产品，经采购人确认后方可获得在 兴业银行 销售资格。 承诺所投设备从递交响应文件之日起销售周期不得少于 5 年，技术支持服务周期不得少于 6 年 ，框架协议协议有效期内能确保相关型号设备正常销售供货。
4、较成熟的故障处理技术：具备自动故障检测、快速故障恢复能力、可靠的数据保护方案。供应商应提出其负载均衡设备产品在出现故障时自动执行系统或部件切换方案。
5、具备良好的扩充能力和灵活的扩充方式，能够在规模和性能两个方面向上扩展，支持整个设备的无间断扩充。
6、应支持在线维护、更换、升级硬件部件及微码，支持在线电源维护、更换；支持磁盘在线维护、磁盘热插拔；支持在线维护、更换、升级硬件部件和软件（补丁及微码）等。
7、应具较高的安全性，供应商应从硬件和系统软件两方面进行描述。同时注意阐述软硬件体系架构方面安全性以及黑客攻击、病毒的安全防范等。
8、具备良好的开放性，可与主流厂商软硬件集成而不影响系统性能。供应商应提供对现有业界主流产品（小型机、服务器、加密机）的支持能力的详细描述。
9、供应商所提供的设备必须是全新、未使用过的，技术是先进的、设备是可靠的、质量是优质的，且符合中国的电力标准和安全防护标准。
1.2.2 服务要求
针对本项目配置的 软硬件（不论该硬件或软件是招标人本次直接购置、赠送还是随机附带方式获得）提供至少 3 年 7*24（每周7天，每天24小时）的免费 维保服务 。
1、 提供远程及现场等故障修理服务方式 ：
1 ）要求在接到用户故障报告后可先提供电话响应在线尽快解决。
2 ）当电话支持服务无法诊断定位或在约定时间内无法解决问题时，供应商应提高故障服务响应级别，联系工程师到现场支持。
3 ）生产设备故障响应和解决时间按下表执行：
| 服务地点 | 服务等级 | 到场并恢复业务时间 | 可能导致一 二 级故障的重要备件到场 时间 | |
| 一二三级故障 | 四五级故障 | |||
| 数据中心（福州） | 7*24小时 | ≤1小时 | ≤2小时 | ≤4小时 |
| 数据中心（上海） | 7*24小时 | ≤1.5小时 | ≤2小时 | ≤4小时 |
| 数据中心其他所在地 | 7*24小时 | ≤1.5小时 | ≤2小时 | ≤4小时 |
| 一级分行 及总行直属机构 | 7*24小时 | ≤4小时 | ≤4小时 | |
| 二级分行 | 7*24小时 | ≤12小时 | ≤24小时 | ≤24小时 |
| 服务人员要求 | 原厂商 | 原厂商 或 服务商 | 原厂商或服务商 |
故障级别的界定以兴业银行（根据兴业银行突发事件定义等）判定结果为标准。
到场并 恢复业务时间：从服务工程师收到兴业银行通知，到兴业银行业务恢复到基本可用状态所经历的时间。
在故障问题发生后，若为重大生产问题，供应商须在 1个工作日内提供问题初步分析报告，3个工作日内提供问题分析报告；若为一般生产问题，供应商须在1个工作日提供问题初步分析报告，5个工作日内提供问题分析报告，报告内容包括故障描述、解决方法、原因分析、事后建议等；如不能按期提供，需提供问题进展说明及预估报告提交时间，每日跟进问题进展情况。
2、 备件库服务：
中标人在福州和上海 等地区 均 需 设置售后服务机构及备品备件库， 3年 维保期内提供 7*24小时全天专属备机服务，在福州和上海均提供与购买设备相同型号或高于设备型号的备机 。
3、 服务团队和人员 要求：
1）服务方成立由项目经理、服务工程师等组成的专职服务项目组。
2）指派有3年以上类似项目管理经验的人员担任项目经理，负责本项目全程管理，保证项目的顺利实施。
3）针对本项目在福州、上海、成都地区各提供不少于一位原厂服务工程师，且上述地区服务人员需经兴业银行认可，未经兴业银行同意不能擅自更换。
4）服务方服务人员需身体健康，品行端正，无违法犯罪不良记录，无扰乱社会治安倾向；服务方对所派服务人员的各项要求负有审核管理义务。
4、 其它 要求
包括有完整的产品巡检、故障处置方案，产品增值服务方案；重要时段保障服务；移机技术支持服务；巡检服务并提交检查报告； 其它风险管理服务（如 版本服务、漏洞检查及缺陷管理 ）
1.2.3 供货要求
收到中标通知书日起 45个自然日内可供货。
1.3. 供应商资质要求：
1、 原厂商企业成立 5 年以上， 具备 2年以上的信创负载均衡设备整机研发、生产、销售及服务行业经验。 财务稳健 ， 可稳定提供服务。 具有 官方 权威 检测机构出具的信创产品检测报告 。
2、 具备银行业技术服务项目经验， 需要提供 202 1 年 至今 期间（以合同签订时间为准） 在 6大国有银行以及12家全国性股份制商业银行 中 总行数据中心 硬件信创负载均衡 供货 案例 。
二、 报名要求
2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。
2.2充分理解我行服务需求并能够根据需求提供相应的服务。
2.3应具有良好的商业 信誉 和健全的财务会计制度。
2.4未被 信用 中国 网列入重大税收违法案件当事人名单、未被中国执行信息公开网列入 失信 被执行人名单 、未被中国政府采购网列入政府采购严重违法失信行为信息记录名单、未被国家企业信用信息公示系统列入网站严重违法失信企业名单、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。
三、 征集时间
本次供应商征集自即日起至 202 4 年 6 月 9 日 23：59止。
四、报名方式
采购部门联系人： 向 先生，联系电话： 0591-863133 49 ，联系时间：工作日 8：30-12：00，14：30-18：00(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至gysxyfwt@cib.com.cn邮箱。
报名注意事项：
1. 提交的供应商资料内容包括如下三项：
材料 1：《兴业银行 2024-2026年度信创负载均衡设备框架采购 项目》供应商征集反馈材料 -公司名称（全称）
材料 2：兴业银行 2024-2026年度信创负载均衡设备框架采购 项目信息收集表
材料 3：供应商准人信息导入模板
以上三项材料填报模板详见附件，提交材料无需加盖公司盖章。
2.提交资料所发送的邮件名称如下：《兴业银行 2024-2026年度信创负载均衡设备框架采购 项目》供应商征集反馈材料 -公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。
3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）
五、注意事项
1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。
2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。 经审查符合条件者，我行将会主动联系报名者 ；不符合条件者，将不会联系报名者， 材料予以保密。
3.本次市场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。
5.对于上述事项存在疑问的，请及时与我行联系。
文章推荐：
中国移动甘肃公司2024年某单位云平台二期建设采购项目（网络设备部分）_竞争性谈判采购公告
黑龙江移动黑河市2024年/第二批合作伙伴招募采购项目_采购公告
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
