江苏常熟农村商业银行股份有限公司招标编号.docx
江苏常熟农村商业银行股份有限公司招标编号:20210040江苏常熟农村商业银行股份有限公司招标书江苏常熟农村商业银行股份有限公司二O二一年七月十六日循如下规则:(1)重复该需求;(2)用“是/否”来表明该需求是 否被满足;(3)简要描述如何满足该需求,如果该响应在投标文件 其他部分有详述,可在该处简单应答,但必须给出确切的位置索引;(4)解释投标文件或投标方案与招标项目需求之间的偏差,用数量 来表示的需求,必须用确切的数量单位来响应。5 .项目实施计划应根据对项目需求的理解,提出详细、切实可行的项目实施计 划及方案。6 .售后服务计划应说明售后服务的内容、形式、收费标准;维护单位名称、地 点、人员;服务响应时间等,并应包含免费维护期及期外的售后服务 计划。7 .投标人情况简介应包含投标人基本情况与背景资料、业务经营情况、最近三年 类似相关项目实施情况、及投标人最新的经过审计的财务报表、相关 内控制度及连续性方案等。8 .投标人资格证明文件包括(1)投标人营业执照复印件;(2)若分公司参加投标的, 需总公司的正式授权书(即签订合同只与有法人资格的公司签订)。9 .外包服务供应商风险信息表说明:根据监管要求,防范外包风险,投标人需如实提供表格 要求的相关内容。10 .其他(1)投标方实施其它银行此产品案例的合同复印件或加盖单位 公章的产品定单;(2)投标人自愿提供的其他全部文件;(3)优惠 条款的说明等。(三)投标文件的签署及规定1 .投标人应准备一份正本,两份副本,一份电子文档。在每一 份投标文件上要明确注明“正本”或“副本”字样,若正本和副本有 差异以正本为准。2 .投标文件正本和副本须统一用A4纸打印装订并由投标人法定 代表人或授权代理人在正本封面上签章处签字并加盖公章、骑缝章。3 .除投标人对错漏处作必要修改外,投标文件中不许有加行、 涂抹或改写。如有修改错漏处,必须由投标人法定代表人或授权代理 人签字并加盖公章。三、投标文件的递交(一)投标文件的密封和递交1 .投标人应将投标文件的正本和副本分别用非透明文件袋密封, 在封签处加盖公章,并标明投标人名称、正本或副本、招标编号、投 标产品名称。2 .每一密封信封上注明”于开标前不准启封”的字样。3 .投标价格表及其它各种承诺均须有法定代表人(或其委托的全权代表人)的签字、日期并加盖公章。4 .投标文件须标注页码:封面后的第一页为标书的目录,整本标 书须标注统一的页码,成功案例合同等复印件可以手工填上统一的页 码。(二)投标文件的修改和撤回1 .投标人在提交投标文件后可对其投标文件进行补充、修改或撤 回,但招标人须在投标截止时间之前收到该补充、修改或撤回的书面 通知,该通知须经投标人的法定代表人或授权代理人签字并加盖公 章。2 .投标人对投标文件进行补充、修改的书面材料或撤回的通知应 按本招标文件规定进行编写、密封、标注和递送,并注明“补充/修 改投标文件”或“撤回投标”字样。3 .投标截止时间以后不得对投标文件进行修改或补充。四、投标保证金1 .投标人须按规定交纳投标保证金:一标段:人民币壹拾壹万元整;二标段:人民币叁万捌仟元整;2 .投标保证金必须在投标截止时间前提交。投标人未按招标文 件规定提交投标保证金的投标文件,招标人恕不接受其投标文件,投 标无效。3 .投标保证金可以使用电汇、网上银行转帐的形式提交并写明 投标项目名称、投标编号及标段、投标单位名称(全称)、联系人及联 系方式,以便招标人核对查实。户名:江苏常熟农村商业银行股份有限公司(投标保证金)账号:101290001022913950开户行:常熟农商银行营业部受理地点:江苏省常熟市新世纪大道58号;受理时间:法定工作日9:0016:00,投标保证金交纳时间以投标保证金专用账户实际收到的时间为准。投 标保证金的有效期应为在投标有效期满后28天内继续有效。(友情提示:为确保投标保证金能按时到帐,请各投标人按要求提前 将投标保证金汇入专用账户内,以免造成投标无效。投标保证金到账 查询电话:0512-52739210)4 .不同投标人的投标保证金从同一单位或者个人的账户转出 的,其投标文件无效。5 .如投标人在投标截止期后撤回投标,则投标保证金将作为违 约金不予退还。6.投标人在投标过程中违反有关法律法规及招标文件规定,有 下列情形之一的,其投标保证金不予退还,并按有关规定处理:(1)中标人在收到中标通知书后,无法定正当理由拒签合同协议 书或未按招标文件规定提交履约保证金;(2)中标人的违法行为导致中标被依法确认无效的;(3)投标人在投标有效期内撤销或修改其投标文件;(4)其它违法违规行为,经查情况属实的。7 .非中标候选人,在中标公示期结束后10个工作日内,可办理投 标保证金的无息退还。8 .中标人收到中标通知书,并提交履约保证金后,可办理投标保 证金的无息退还。五、开标和评标(一)开标此次招标采用以下方式:1.招标人对本次招标不进行现场开标。(二)评标因素会1.招标人根据具体招标项目分类对每一个投标条件进行比较。对 其内容进行分析比较:1)投标价格;2)投标方整体实力及成功案例总数;3)投标方技术方案、成功案例分析及产品特制设计;4)投标方技术实力(研发人员、售后服务能力);5)投标方的资信情况和履约能力;6)投标方提供的其他优惠条件。(三)投标文件的审查1 .开标后,招标人将组织审查投标文件是否完整,是否有计算错误,文件是否恰当地签署。2 .在对投标文件进行详细评估之前,招标人将依据投标人提供 的资格证明文件审查投标人的财务、技术和生产能力。如果确定投标 人无能力提供设备(系统)和技术支持,其投标将被拒绝。3 .招标人将确定每一投标是否对招标文件的要求作出了实质性 的响应,而没有明显的偏离或保留。4 .招标人判断投标文件的响应性仅基于投标文件本身而不靠外 部证据。5 .招标人将拒绝被确定为非实质性响应的投标,投标人不能通 过修正或撤销不符之处而使其投标成为实质性响应的投标。(四)投标文件的澄清1 .为有助于对投标文件进行审查、评估和比较,评标期间,投标 人法定代表人或授权代理人及其他有关人员应当等候质疑。招标人有 权向投标人质疑并请投标人澄清其投标内容。投标人有责任按照招标 人通知的时间、地点、方式指派专人进行答疑和澄清。2 .澄清应是书面的,并由法定代表人或其授权代理人签字。3 .投标人的澄清文件是投标文件的组成部分,并取代投标文件中 被澄清的部分。4 .投标文件的澄清不得对投标内容进行实质性修改。(五)评标工作1 .招标人将按照公开、公平、公正的原则对待所有投标方。2 .评标是招标工作的重要环节,评标工作在招标人内独立进行。3 .招标人不承诺报价最低者为中标者。4 .在投标、开标期间,投标人不得向招标人询问情况,不得进行 旨在影响评标结果的活动,招标人保留对投标人进行疑问咨询的权 力。5 .在投标、评标过程中,如有投标人联合故意抬高报价或其他不 正当行为,招标人有权中止投标或评标。6 .江苏常熟农村商业银行股份有限公司保留对本次招标的最终 解释权。六、中标、履约保证金与签署合同(一)定标原则1招标人不承诺向投标方披露招标过程中任何细节,包括中标或 落标原因。(二)中标通知1 定标后,招标人将发出中标通知。2 .对落标的投标人不再另行发出落标通知。3 .中标通知将作为招标人与中标人签订合同的依据之一。(三)履约保证金1.中标人应当自收到中标通知书之日起30天内,提交合同价10%的履约保证金,并一次性足额存入履约保证金专用账户。2、履约保证金应当采用银行转账或电汇等缴纳方式,不直接收 取现金、个人存折。3.履约保证金在使用电汇、网上银行转帐的形式提交时应写明 投标项目名称、投标编号及标段、投标单位名称(全称)、联系人及联 系方式,以便招标人核对查实。户名:江苏常熟农村商业银行股份有限公司(履约保证金)账号:101290001022913940开户行:常熟农商银行营业部受理地点:江苏省常熟市新世纪大道58号;受理时间:法定工作日9:0016:00,交纳时间以履约保证金专 用账户实际收到的时间为准。(友情提示:为确保履约保证金能按时 到帐,中标人按要求提前将履约保证金汇入专用账户内,以免延误。 履约保证金到账查询电话:0512-52739210)(四)签订合同1 .招标人将按照招标文件和投标人的投标文件与中标人签订书 面合同,签订合同之前,双方需对合同的具体细节进行商谈。2 .招标人对有关内容有权作出必要的细化和补充,但有关细化和 补充不得背离招标文件和投标文件的实质性内容。3 .招标文件、中标方的投标文件及其澄清文件等,均为签订合同的依据。第四部分投标文件格式附件1:投标书投标书致:江苏常熟农村商业银行股份有限公司根据贵方 招标书,投标人(投标人名称)提供相关文件并做出以下承诺:一、招标文件规定的全部文件正本一份,副本一份,电子文档 一份。二、投标人同意如下:1 .投标人完全接受招标文件中的内容,并将按招标文件的规定 履行义务,按相关法律法规履行我方的全部责任。2 .投标人己详细审查全部招标文件,包括修改文件以及全部参 考资料和有关附件,无其他不明事项。3 .投标人同意招标人要求的相关数据或资料,完全理解招标人 在招标文件中确定的评标原则和程序,理解贵方不一定要接受最低报 价的投标。三、投标方保证投标文件中所有关于投标资格的文件,证明陈 述均是真实的、准确的。若有违背,投标方愿意承担由此而产生的一 切后果。四、投标方愿意按招标文件的规定交纳人民币(大写) 元整的投标保证金。如我方在投标有效期届满后撤回投标,或中标后 拒绝遵守投标承诺、拒绝在规定的时间内与采购方签订合同,则贵行 可以将我方交付的投标保证金作为违约金直接扣收。五、如果我方被确定为中标人,我方愿意按招标文件的规定交 纳履约保证金。且我方如无不可抗力,又未履行招标文件、投标文件 和合同条款的,一经查实,我方愿意赔偿由此而造成的一切损失,并 同意接受按招标文件的相关要求对我方进行的处理。与本投标有关的一切正式信函请使用以下地址:地址:由F编:电话:传真:投标人法定代表人姓名、职务(印刷体):投标人名称:单位公章:法定代表人或授权代理人签字:日期:年 月 日本招标文件专用于江苏常熟农村商业银行股份有限公司互眄 应用区IPv6网络改造扩容项目进行招标,江苏常熟农村商业银行股份 有限公司对本招标文件及招标文件内容享有解释权。参加投标单位即 视为无条件同意本申明并保证对本招标文件可能涉及的江苏常熟农 村商业银行股份有限公司商业秘密予以保密,除经江苏常熟农村商业 银行股份有限公司书面同意外,任何单位和个人不得为参与本产品投 标以外的目的而出版、复制、传播、销售及使用本招标文件。附件2投标人情况简介投标人情况简介1.名称和概况:A.投标人名称:B.地址:邮编:传真/电话:C.成立日期或注册日期:D.法定代表人或主要负责人姓名:2 .财务数据:A.注册资本:3 .业绩或服务的情况:A.年至今国内外主要用户的名称和地址:B.本次投标或服务在国内金融行业的应用情况(如有的话):4 .年至今投标人是否受到过监管机关的处罚?是否有重大涉诉 法律纠纷?如有,请列明原因及相关情况。5 .所属集团(如有的话):6 .其它情况(组织、机构、技术力量、参与本产品的实施人员情况等)附件3:投标价格一览表投标价格一览表投标价格一览表由以下几个部分组成:项目总报价:(大写)人民币(小写)¥标段数量单价(元)折扣(%)折后价(元)合计标段一标段二标段一、二合计优惠报价(若标段一、二同时 投标,请填写此合计优 惠报价)所有设备必须提供原厂质保三年,维护期满后,每年度设备维护服务费用不超过项目总报价的% (10%); 注:此表与投标书一同装入信封内密封。投标人承诺认为是最完善的 售后服务。投标项目总价需含软件(配套硬件)、培训、运保费、安 装调试费、第三方产品费及技术服务费等全部费用。投标项目总价包 括投标人为完成本项目所发生的一切费用。法定代表人或其授权的代表签字:日期:此页投标价格清单需独立密封包装附件4:法定代表人委托书江苏常熟农村商业银行股份有限公司:兹委托(代理人姓名)参加贵单位组织的 招标活动,全权代表我单位处理投标的有关事宜。附全权代表情况:姓名:性别:年龄:职务:身份证号码:详细通讯地址:电话:传真:邮政编码:单位名称(公章)法定代表人(签字)年 月 日年 月 日(说明:法定代表人参加投标,不用此委托书)附件5:外包服务供应商风险信息表外包服务供应商风险信息表服务供应商名称服务供应商基本情况1.服务供应商成立时 间及其发展历程2.服务供应商的主要 股东3.服务供应商的主要 经营范围4.服务供应商的企业 性质(内资企业/港澳 台商投资企业/外商 投资企业/境外企业)5.服务供应商近三年 资产规模、主要收入、 盈利状况6.服务供应商目前员 工人数、人员学历结 构7.列举同业提供类似 性质和规模的服务经 验8.列举在最近三年的 经营活动中违法违纪 等不良记录(如有)9.提供服务供应商业 务连续性安排和应急 预案服务供应商(盖章):日期:附件:设备技术参数1、全局负载均衡指标项参数要求(带号指必须满足)商务要求国内权威机构测试报告提供国内国家级第三方信息技术检验检测机构如中国软件 评测中心、信息产业部、信息产业信息安全测评中心、中 国安全信息测评中心、信息产业数据通信产品、电科院其 中任一家的权威机构的性能测试报告性能参数网络接口千兆端口 24,万兆端口 22CPU2核CPU,支持多核CPU并行处理技术内存216GB存储介质硬盘2500GB绿色节能电源通过80plus认证,节能环保冗余设计关键部件冗余设计,支持热插拔冗余电源吞吐量210Gbps最大并发连接>14,000,000四层处理能力2125 K CPS七层处理能力2350K RPSDNS处理能力2240K QPS最大 SSL TPS RSA 2K Key2500最大 SSL TPS ECC2100最大压缩性能23GbpsFPGA硬件加速支持通过高速FPGA芯片加速业务流量的处理,加速对象包 括但不限于SDN隧道、负载均衡和DDoS攻击防护系统要求系统冗余支持32台设备基于同一网段和不同网段的N+M集群方式; 支持同一集群中的设备支持不同平台,包括硬件平台和虚 拟化平台;支持连接信息、会话保持信息和SNAT信息的 镜像;支持Active, Standby任意组合冗余方式,如 Active-Active-Standby, Active-Active-Active-Standby 等,并可以指定设备冗余切换顺序。可编程流量管理管理界面提供基于某种编程语言(如TCL语言)自定义的 流量控制方法,支持负载均衡、DNS处理、用户认证、NAT、 路由转发、会话保持等功能的可编程控制。支持独立发起 旁路(sideband)请求为应用提供应用层流量复制、查询 和认证等服务。请详细描述提供的可编程语言、操作界面 及在中国相同行业已使用的案例详细说明。API 接口同时支持支持工业标准的SOAP和REST API的全功能接口, 实现与第三方管理软件的无缝集成;提供主流编程语言 Perl,PHP,Python, Java,Ruby的编程示范代码;提供官方 证明。智能故障信息处理系统提供基于设备运行事件的可编程自动运维系统,如后台服 务器异常时自动收集当前网络数据,设备运行配置,日志 等关键排错信息,支持将收集数据自动FTP上传或发送告 警邮件。并支持自动登陆后台服务器重启进程或关闭设备 等运维动作。可编程官方支持提供官方可编程官方支持网站,网站由原厂负责运营,使 用官方域名;提供可编程开发工具的使用指南,命令解释, 使用案例,内容涵盖可编程API接口,可编程流量控制工 具,私有云、公有云集成工具,容器环境集成工具,可编 程攻击对抗工具等。需提供官方域名与截屏。基于Node, js环境的可编程控制设备自带支持Node, js环境的可编程控制功能,支持 Javascript语法。支持如连接Mysql进行数据库查询等功 能,请详述实现方式并提供配置截图及代码样例。Devops自动化运维可通过主流的自动化运维工具例如Ansible自动实现日常 运维配置;必须支持自动化网络配置、NTP服务、SNUP服 务等初始化参数;必须支持自动化创建、修改和删除虚拟 服务器、真实服务器等应用交付对象。多重引导支持两个以上不同软件版本的多重引导,可任意指定启动 版本,便于软件版本升级与回退。应用交付要求全局负载均衡全局负载均衡(GSLB),支持基于轮询、全局可用性、应 用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均 衡算法,支持双层全局负载均衡策略全局负载均衡同本地负载均衡联 动全局负载均衡设备可以自动感知本地负载均衡设备上后台 服务器运行状态,包含健康检查结果、当前吞吐量、连接 数等流量信息,根据服务器状态返回DNS解析结果,实现 精细化负载调度;自动获取本地负载均衡设备上新建的虚 拟服务,简化配置;无需直接检测所有应用状态,降低数 据中心安全策略及管理复杂度。DNSSEC支持DNSSEC签名、验证功能防止DNS劫持IP Anycast 集成支持IP Anycast集成,以相同的DNS服务器地址在网络的 不同地点提供服务。DNS日志提供详细的DNS查询和GSLB决策日志,包括查询地址、决 策过程、IP地址类型等等基于用户位置的负载均衡支持访问客户端IP所在的地理位置、运营商等信息,对应 用流量实现智能负载均衡。并可按用户要求生成相关访问 日志,发送到指定的日志服务器,供用户统计分析。支持混合云部署模式支持混合云部署,在阿里云,亚马逊AWS,微软Azure公有云市场中提供同品牌应用交付产品镜像。提供云市场网站 截屏。全功能DNS服务器支持完整的DNS服务器功能,可作为权威DNS服务器和LDNS 服务器部署;支持作为BIND Master或Slave角色;支 持反向DNS解析功能。DNS配置自动同步支持智能DNS设备组成配置同步组,在任意一台设备的配 置可自动同步到所有成员,从而简化配置管理DNS记录类型支持 A, AAAA, CNAME, DNAME, HINFO, MX, NS, TXT, SOA, SRV等记录类型。DNS委派支持区域委派功能,将某个域或子域解析权委派到其他DNS 服务器。DNS反向代理支持DNS反向代理,拦截DNS请求并分发给一组指定的DNS 服务器。DNS服务器镜像可将后台DNS服务器的所有记录镜像到内存中并提供全部 DNS解析功能,保护后台DNS服务器,当后台DNS更改某条 记录时,可以自动更新。DNS缓存支持DNS缓存功能,作为LDNS使用时,缓存解析过的域名 记录,加速DNS请求的响应DNS安全防护可以抵御大流量的DNS DDoS攻击;支持DNS记录类型ACL; DNS DDoS阚值告警。DNS解析的用户地理位置信息内置全球地址IP地址库,可以识别访问者IP地址的所在 国家,省份,运营商等信息。基于这些信息可提供更精准 的全局负载均衡决策及访问日志。EDNO(ECS)协议标准支持EdnsO技术,符合EDNS0协议标准的在DNS数据包的Additional records中递归携带客户端源地址所在子网(CSUBNET)功能。不接受通过针对客户端IP转换映射的 方式。智能压缩使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流 量,缺省提供最大压缩处理能力。HTTP/2和SPDY协议网关支持HTTP/2和SPDY网关部署,在不改变web服务器的情 况下将对外服务协议从HTTP1. 1/1. 0升级至SPDY /0ITTP2. 0/),提升终端用户使用体验和业务安全性。四/七层带宽管理和流量整形 (QoS)通过优先级,队列,以及设定基于应用的带宽限制和带宽 容许,确保关键应用能够按时交付。 IPv6地址解析支持同时支持IPv6和IPv4解析,支持IPv6到IPv4的地址转 换用户地理位置信息内置全球地址IP地址库,可以识别访问者IP地址的所在 国家,省份,运营商等信息。基于这些信息可提供更精准 的访问分配策略及访问日志。支持容器环境与市场主流的容器治理方案深度集成,包括kubernetes, mesos, pivotal cloud foundry, redhat openshift; 通过自动化服务发现实现集群服务能力的弹性扩展,根据 Kubcrnctcs事件来自动创建,扩展,停止服务;自动配置和管理负载均衡对象,如Virtual Server & Pool members; 通过细粒度的API集成更多的应用服务;提供统一人口优 化解决方案,解决在原生容器平台在对外服务暴露方案的 问题,例如多入口服务暴露问题,在大流量模型下性能问 题,欠缺安全防护能力问题,负载均衡功能简单等问题;提 供多租户流量与配置隔离能力,提供容器环境下高级负载 均衡算法,高级健康检查,高级应用配置模板,实现容器 环境下应用服务的自动编排。提供厂商官方证明。K8S Master节点的高可用性实现容器平台Master节点的水平扩展,根据需求将API请 求调度至不同的Master节点。实现多台Master节点的负 载和安全保护。网络数据可视化设备具备通过内置可编程语言、HTTP/ HTTPS/ TCP/ LDP/ DNS等日志信息模块,对接ELK/ ODS平台/ Vmware/ NPM/ ncompass/ ETL/大数据分析等平台,完成客户流量的数据 抓取功能,实现网络层运维业务数据的可视化,能够提供 用户地域信息、网络延迟、请求数、成功率体验等监控内 容。并根据客户实际业务需求进行定制,实现网络大数据 引擎的功能。投标时请提供厂商官方网站相关技术证明、 截图及就接。业务数据可视化具备通过内置可编程语言与高速日志引擎对接NPM/ ETL/ 大数据分析等平台,实现对NATP、手机银行等多种交易业 务应用中Key-Value信息的定制获取与实时输出,投标时 需提供详细的对HTTP/TCP/XML/JSON/UDP等协议内容报文 的编码文件与展示效果截屏。投标时请提供至少三家金融 客户互联网业务可视化数据的案例,并提供展示截图大数据平台对接支持与ELK等大数据平台的无缝对接,提供DNS解析的多 种分析模板,包含但不限于查询客户端位置、记录类型、 查询记录排名、响应排名等支持Ingress控制器支持Ingress控制,实现通过策略控制进行应用灰度发布, 实现基于可编程脚本进行精细化业务控制,无需更改应用 层代码。提供厂商官方证明。管理要求自助巡检提供免费的在线自助巡检系统,可以随时对设备的运行状 态、日志记录、异常报警、设备配置、性能图表、软件版 本等进行检测和分析,生成状态诊断和分析报告。应用性能监控管理界面可直接提供应用访问的网络延时和服务器延时、TOP URL、以及各虚拟服务器的CPU、内存等资源的占用比。应用配置和管理模板内置了对主流应用如Weblogic、IIS、Exchange20流、 Sharepoint2016、Lync2013、SkypeServer2015、SAP、Orac1e ,Application Server. Citrix、VMware Vicv7. 0 的配置模 板,模板跟随软件版本不断更新,要求支持Exchange 2016 和Vmware Horizon View7,并可导入定制的应用模板。提 供配置截屏。用户地域信息在设备上可以根据访问业务的客户的源1P来提供客户的具 体地域信息抓包工具无需利用端口镜向功能,系统自身提供的类似tcpdump的 实时抓包工具,可以对通过自身设备的数据包进行抓包分 析,可以产生三个以上抓包文件。LCD液晶管理面板提供液晶面板进行简单管理,显示设备工作状态和报警, 便于机房管理人员巡检。支持Ansible自动化运维可通过主流的自动化运维工具例如Ansible自动实现日常 运维配置;必须支持自动化网络配置、NTP服务、SNMP服 务等初始化参数;必须支持自动化创建、修改和删除虚拟 服务器、真实服务器等应用交付对象。支持自定义API接口支持通过Javascript自定义API接口,扩展可编程管理能 力。例如支持自定义一个API接口,可在一次API调用中 完成应用健康检查、真实服务器集群、SSL加解密、虚拟服 务器全套配置。服务要求硬件故障诊断程序测试应用交付控制器是否内置硬件故障诊断程序,是否能 够快速确定硬件故障情况。检验内容及报告应该包括:系 统检测、传感器检测、PCI (外部集成电路检测)、SSL 加解密芯片检测、系统内存检测、Led灯状态检测。RMA返修服务要求提供三年原厂备件先行服务,在第二个工作日,同型 号备机到达用户指定地点;原厂备机必须一次性替换故障 设备,且服务信息必须与故障设备保持完全一致;提供备 品备件库地址和联系电话,可以覆盖城市的官方证明文件。原厂服务要求提供三年原厂软件升级,故障修复,7X24小时的400 免费技术支持热线等服务。配置需求每台4个1OG多模光模块,4个1G多模光模块2、服务器负载均衡指标项参数要求(带号指必须满足)商务要求国内权威机构测试报告提供国内国家级第三方信息技术检脸检测机构如中国软件 评测中心、信息产业部、信息产业信息安全测评中心、中 国安全信息测评中心、信息产业数据通信产品、电科院其 中任一家的权威机构的性能测试报告性能参数网络接口千兆端口 28,万兆端口 24;每台实配2个千兆多模光模块, 2个万兆多模光模块CPU4核CPU,支持多核CPU并行处理技术内存232GB存储介质硬盘2500GB绿色节能电源通过80plus认证,节能环保第一部分投标函根据江苏常熟农村商业银行股份有限公司业务发展的需求,现 就我行互联网应用区IP用网络改造扩容项目进行招标:1 .招标编号:20210040.招标人:江苏常熟农村商业银行股份有限公司2 .项目实施地点:常熟.发放标书时间:北京时间2021年07月23日3 .投标截止时间:北京时间2021年08月11日.招标人联系方式:江苏常熟农村商业银行股份有限公司地址:江苏省常熟市新世纪大道58号邮政编码:215500技术联系人:程广平电话号码:0512-52909235标书接收:陆志斌电话号码:0512-52739210特别说明:1 .投标截止时,若某标段的合格投标人数量未符合我行开标要求(三家及 以上),则投标截止时间顺延一周。2 .若投标时间延长一周后,标段投标人数量仍未满足要求,则根据该标段 投标人数量将采购方式转为单一来源或竞争性谈判。江苏常熟农村商业银行股份有限公司冗余设计关键部件冗余设计,支持热插拔冗余电源吞吐量220Gbps最大并发连接28,000,000四层处理能力2250 K CPS七层处理能力2650K RPS最大 SSL TPS RSA 2K Key10000最大 SSL TPS ECC6500最大压缩性能26GbpsFPGA硬件力速支持通过高速FPGA芯片加速业务流量的处理,加速对象包 括但不限于SDN隧道、负载均衡和DDoS攻击防护系统要求系统冗余支持32台设备基于同一网段和不同网段的N+M集群方式; 支持同一集群中的设备支持不同平台,包括硬件平台和虚 拟化平台;支持连接信息、会话保持信息和SNAT信息的 镜像;支持Active, Standby任意组合冗余方式,如 Active-Active-Standby, Active-Active-Active-Standby 等,并可以指定设备冗余切换顺序。可编程流量管理管理界面提供基于某种编程语言(如TCL语言)自定义的 流量控制方法,支持负载均衡、DNS处理、用户认证、NAT、 路由转发、会话保持等功能的可编程控制。支持独立发起 旁路(sideband)请求为应用提供应用层流量复制、查询 和认证等服务。请详细描述提供的可编程语言、操作界面 及在中国相同行业已使用的案例详细说明。API 接口同时支持支持工业标准的SOAP和REST API的全功能接口, 实现与第三方管理软件的无缝集成;提供主流编程语言 Perl,PHP,Python, Java,Ruby的编程示范代码;提供官方 证明。智能故障信息处理系统提供基于设备运行事件的可编程自动运维系统,如后台服 务器异常时自动收集当前网络数据,设备运行配置,日志 等关键排错信息,支持将收集数据自动FTP上传或发送告 警邮件。并支持自动登陆后台服务器重启进程或关闭设备 等运维动作。可编程官方支持提供官方可编程官方支持网站,网站由原厂负责运营,使 用官方域名;提供可编程开发工具的使用指南,命令解释, 使用案例,内容涵盖可编程API接口,可编程流量控制工 具,私有云、公有云集成工具,容器环境集成工具,可编 程攻击对抗工具等。需提供官方域名与截屏。基于Node, js环境的可编程控制设备自带支持Node, js环境的可编程控制功能,支持 Javascript语法。支持如连接Mysql进行数据库查询等功 能,请详述实现方式并提供配置截图及代码样例。Devops自动化运维可通过主流的自动化运维工具例如Ansible自动实现日常 运维配置;必须支持自动化网络配置、NTP服务、SNMP服 务等初始化参数;必须支持自动化创建、修改和删除虚拟 服务器、真实服务器等应用交付对象。多重引导支持两个以上不同软件版本的多重引导,可任意指定启动 版本,便于软件版本升级与回退。应用交付要求优化功能标配压缩,缓存,多连接复用,SSL卸载等优化加速功能。智能压缩使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流 量,缺省提供最大压缩处理能力。HTTP/2和SPDY协议网关支持HTTP/2和SPDY网关部署,在不改变web服务器的情 况下将对外服务协议从HTTP1. 1/1. 0升级至SPDY /(HTTP2. 0/),提升终端用户使用体验和业务安全性。四/七层带宽管理和流量整形 (Qos)通过优先级,队列,以及设定基于应用的带宽限制和带宽 容许,确保关键应用能够按时交付。服务器负载均衡完善的第四/七层交换功能,支持可定制的基于应用层的健 康检查方式,支持基于IP地址、Cookie等信息的会话保持, 并可根据特定信息定制会话保持方式。会话保持功能提供基于源 IP、URL、SIP、SSL ID、HASH、插入 cookie 以及自定义字段等多种方式多种场景下的会话保持功能, 实现在一段时间内将同一个用户的请求发送给同一台应用 服务器。提供定制化字段的会话保持。基于消息的负载均衡(MBLB)支持基于消息的负载均衡方式。对于某些应用服务,尤其 是外联业务中的长连接服务,可以将连接拆包,识别每个 消息后,基于消息分发请求。从而解决前置应用一对一连 接的的单点问题。数据中心间的加速通道通过对称式部署,创建一个站点到站点的安全隧道,以提高 传输速率,减少带宽使用量,提高数据传输的安全性,并 且卸载应用的负载,从而实现更高效的广域网通信,在节 省带宽的同时,保证最高的应用性能。地址库导入支持外部IP地址库导入 IPv6地址解析支持同时支持IPv6和IPv4解析,支持IPv6到IPv4的地址转 换用户地理位置信息内置全球地址IP地址库,可以识别访问者IP地址的所在 国家,省份,运营商等信息。基于这些信息可提供更精准 的访问分配策略及访问日志。支持 Multi-path TCP 技术支持在多重网络环境下可以通过多种网络环境(WIFI. 3G、 4G)同时发起请求的Multipath TCP连接方式(配置界面 截图)。基于用户位置的负载均衡支持访问客户端IP所在的地理位置、运营商等信息,对应 用流量实现智能负载均衡。并可按用户要求生成相关访问 日志,发送到指定的日志服务器,供用户统计分析。TCP应用NAT后的源地址传递 功能支持TCP应用经过设备SNAT之后能将用户的真实地址插入 到TCP包中,以便后台服务器获取客户端源地址。支持MQTT协议支持UQTT协议的协议解析,日志审计和负载分发,需提供 配置界面截图支持容器环境与市场主流的容器治理方案深度集成,包括kubernetes, rnesos, pivotal cloud foundry, redhat openshi ft; 通 过自动化服务发现实现集群服务能力的弹性扩展,根据 Kubernetes事件来自动创建,扩展,停止服务;自动配置 和管理负载均衡对象,如Virtual Server & Pool members; 通过细粒度的API集成更多的应用服务;提供统一入口优 化解决方案,解决在原生容器平台在对外服务暴露方案的 问题,例如多入口服务暴露问题,在大流量模型下性能问 题,欠缺安全防护能力问题,负载均衡功能简单等问题;提 供多租户流量与配置隔离能力,提供容器环境下高级负载 均衡算法,高级健康检查,高级应用配置模板,实现容器 环境下应用服务的自动编排。提供厂商官方证明。K8S Master节点的高可用性实现容器平台Master节点的水平扩展,根据需求将API请 求调度至不同的Master节点。实现多台Master节点的负 载和安全保护。网络数据可视化设备具备通过内置可编程语言、HTTP/ HTTPS/ TCP/ UDP/ DNS等日志信息模块,对接ELK/ ODS平台/ Vmware/ NPM/ ncompass/ ETL/大数据分析等平台,完成客户流量的数据 抓取功能,实现网络层运维业务数据的可视化,能够提供 用户地域信息、网络延迟、请求数、成功率体验等监控内 容。并根据客户实际业务需求进行定制,实现网络大数据 引擎的功能。投标时请提供厂商官方网站相关技术证明、 截图及强接。业务数据可视化具备通过内置可编程语言与高速日志引擎对接NPM/ ETL/ 大数据分析等平台,实现对NATP、手机银