重庆高速公路数字化应用私有云平台建设项目答疑补遗文件

重庆高速公路数字化应用私有云平台建设项目 

答疑及补遗通知（*）

致各潜在投标人：

*、现对本项目招标文件质疑回复如下：

问题*：

*、关于投标企业具有***/********云存储服务管理体系证书的质疑。该证书认证内容为云存储服务，认证的是基于企业现有云服务的云存储服务认证，而本次建设内容为私有云，相关内容都为单独建设，因此该证书与本次项目并无相关性，建议取消该证书作为评分项。

*、关于具有*** ****管理体系认证证书；认证内容为“互联网数据中心服务（包括服务器托管，机架租赁，*** 包间出租，******** 接入）；云计算服务(****,****,****)；内容分发(***)服务；大数据服务”。该认证内容和中国电信股份有限公司云计算分公司的证书内容*字不差，明显为其量身打造，其他厂商目前皆不满足，为赤裸裸的控标，建议将认证内容进行删除。

*、关于“具备中国信息通信研究院和云计算开源产业联盟共同颁发的“多云管理平台解决方案”或“混合云解决方案（私有云部分）”评估证书。”的质疑，本次招标为单*私有云平台建设，与多云及混合云解决方案无关，建议取消。

答：*、该项要求符合项目实际情况，请按照招标文件执行。

*、该项要求已作调整，详见补遗部分。

*、该项要求符合项目实际情况，请按照招标文件执行。

问题*：

招标文件“*.* 本次招标，投标人须知及加分项中应由投标人提供的证书、业绩、人员等相关资料，由投标人及其分支机构提供的均认可。投标人的分支机构需在“第*章投标文件格式中的投标人基本情况表”内填写”，因各公司总分结构有别，其中的“投标人及其分支机构”建议改为“投标人及其分支机构或全资子公司”。

答：该项要求符合项目实际情况，请按照招标文件执行。

问题*：

*.*.*安全资源池的性能要求，是否可以理解为云外用虚拟机搭建安全软件，云外防护云内，但这样实现的话导致运维困难，无法在云管平台形成统*管理。

答：该项要求符合项目实际情况，请按照招标文件执行。

问题*：

云管理平台软件里面，标准化云统*管理，物理节点数量和虚机数量无*******限制。

招标文件中这句描述较为模糊，能否理解为云管软件*******和管理的节点数量无关，但*般来说云管软件*******和其能管理的节点数量是有对应关系的。

答：该项要求符合项目实际情况，请按照招标文件执行。

问题*：

*.所有服务器配置参数，无法确认***核心数的要求是单科***核心数还是总***核心数。请加以说明。

如：“配置≥*颗***，***核数≥**，频率≥*.****，****内存≥****”，请明确是单颗处理器**核心还是*颗*共**核心。

*.***裸金属服务器，请明确内存是****还是****.

****招标文件中描述为“****内存≥****”，工程量清单中描述为“****内存≥****”

*.云平台管理服务器，请明确内存是****还是****.

****招标文件中描述为“****内存≥***”，工程量清单中描述为“****内存≥***”

*.对象存储网元，请明确技术参数是否包含“≥***.**** **** *** 硬盘”

****招标文件中技术参数描述包含“≥***.**** **** *** 硬盘”，工程量清单中，技术参数描述无此内容。

*.投标人资格要求，投标人“具有***/********云存储服务管理体系证书”。证书要求内容为云存储服务，是评估企业既有云服务云存储的能力，而本次项目是单独建设私有云平台及配套内容，证书要求能力与本次项目无相关性，建议取消该项评分依据，不以企业具有***/********云存储服务管理体系证书作为评判标准。

*.投标人资格要求，“具有*******管理体系认证证书；认证内容为“互联网数据中心服务（包括服务器托管，机架租赁，***包间出租，********接入）；云计算服务(****,****,****)；内容分发(***)服务；大数据服务”“。业界除电信云计算公司满足以外，其他公司均无法满足，该条款具有明显倾向性，建议取消该项评分规则。

*.云平台解决方案能力要求，“具备中国信息通信研究院和云计算开源产业联盟共同颁发的“多云管理平台解决方案”或“混合云解决方案（私有云部分）”评估证书”。本次项目为单独建设私有云平台及配套内容，要求证书与本次项目建设无关，建议取消该项评分规则。

答：*、招标文件中服务器配置参数***核数，如“***核数≥**”均指单个物理核逻辑核心数，如“***核数≥**”指该****个物理核心所包含逻辑核心数不小于**。

*、该项要求已作调整，详见补遗部分。

*、该项要求已作调整，详见补遗部分。

*、该项要求已作调整，详见补遗部分。

*、该项要求符合项目实际情况，请按招标文件要求执行。

    *、该项要求已作调整，详见补遗部分。

*、该项要求符合项目实际情况，请按照招标文件执行。

问题*：

***虚拟化计算节点服务器、***网元服务器、云平台管理服务器、***裸金属服务器的***频率≥*.****，造成性能过剩，建议***频率≥*.****即可。

答：该项要求符合项目实际情况，请按照招标文件执行。

问题*：

*.*.*网络审计

*支持****网页浏览及关键字搜索审计：记录用户网站访问行为包括源**地址、目的**地址、访问时间、***、网页浏览时间等，并提供网页还原功能。网页还原功能为绿盟网络审计独家控标功能，建议删除

答：该项要求已作调整，详见补遗部分。

问题*：

*.*边界防护技术要求

*.*.*抗****攻击

*支持对**模型业务流量提供专有算法进行防护，设备具备针对***服务器防护手段；  该条技术条款要求采用专用算法进行防护实现具备针对***服务器防护手段，只有绿盟****独家专利技术满足，违反招标法，建议删除

答：该项要求已作调整，详见补遗部分。

问题*：

由于涉及法律合规风险，华为***服务器无法出货，如果招标文件无法接受联合体投标，则华为无法参与直投，建议接受联合体投标或者对投标人资质进行修改，降低参与投标标准。

答：该项要求符合项目实际情况，请按照招标文件执行。

问题**：

标书要求：“*.*网络设备技术要求

*.*.*业务/存储核心交换机

机框高度≤**”，业界主流核心交换机满足性能要求，基本上在***高度，唯**** *******独家满足，具有严重的倾向性，违背招标公平、公开、公正的原则，建议调整为标书要求：“*.*网络设备技术要求

*.*.*业务/存储核心交换机

机框高度≤***

答：该项要求符合项目实际情况，请按照招标文件执行。

*、现对本项目招标文件补遗内容如下：

*、本项目的报价清单以本次补遗发布的为准，详见*。

*、本项目最高投标总限价为：********.**元（大写：*仟*佰**万*仟**元*角*分）。投标人总报价不得超过招标人发布的最高投标总限价，报价清单表*基础环境租赁与驻场维护费用表固定单价项不超过发布的单价限价，否则评标委员会将按否决投标处理。

*、本项目招标文件中第*章 评标办法“评标办法前附表中商务部分评分标准 投标人资格要求”修改为：

*.具有***/********云存储服务管理体系证书，得*分，满分*分；

*.具有*** ****管理体系认证证书，得*分，满分*分；

*.具备云管理服务能力评估证书（中国信息通信研究院和云计算开源产业联盟共同颁发），基础级得*分、增强级得*分、卓越级得*分，满分*分。

注：投标人（或其分支机构）须提供上述*-*条证书复印件或扫描件。

*、本项目招标文件中第*章 技术标准和相关要求“*.*.* ***裸金属服务器”要求修改为：

* 机架式服务器，标配设备生产厂商导轨，高度≤**；

* 配置≥*颗***，***核数≥**，频率≥*.****，****内存≥****；

* 配置≥****缓存阵列卡，****/* ***，支持**** */*/*/*/**/**/**；（增加）

* 配置≥****** ***硬盘，≥***.** *** ***硬盘 ；

* 配置≥***端口万兆光口（含光模块），≥*千兆电口；

* 配置≥*个冗余电源，热插拔冗余风扇；

* 售后服务：原厂*年现场质保；

*、本项目招标文件中第*章 技术标准和相关要求“*.*.* 对象存储网元”要求修改为：

* 机架式服务器，标配设备生产厂商导轨，高度≤**；

* 配置≥*颗***，***核数≥**，频率≥*.****，****内存≥****；

* 配置≥****** ***硬盘，≥***.**** **** *** 硬盘 ；

* 配置≥****缓存阵列卡，****/* ***，支持**** */*/*/*/**/**/**；

* 配置≥***端口万兆光口（含光模块）；

* 配置≥*个冗余电源，热插拔冗余风扇；

* 售后服务：原厂*年现场质保；

*、本项目招标文件中第*章 技术标准和相关要求“*.*.*网络审计”要求修改为：

性能要求：

* 配置千兆电口≥*个，千兆光口≥*个，万兆光口≥*个，额外扩展槽≥*个，满配光模块；

* 硬检测能力≥*****；

* 功能要求：

* 支持基于域名、关键字等多种组合的主动内容审计策略，可扫描指定网站，分析网页页面是否含有非法敏感信息，通过扫描指定网站，分析检测网页是否被挂马，并实时告警响应记录；

* 支持****网页浏览及关键字搜索审计：记录用户网站访问行为包括源**地址、目的**地址、访问时间、***、网页浏览时间等。

* 灵活的审计策略：支持基于**地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应。

* 通过对互联网资源（域名、**地址、***等）进行威胁分析和信誉评级，将含有恶意代码的网站列入***信誉库，达到识别含有恶意代码的高风险网站，实现对终端用户的安全评估和保护；

* 售后服务：原厂*年现场质保。

*、本项目招标文件中第*章 技术标准和相关要求“*.*.*抗****攻击”要求修改为：

性能要求：

* 配置千兆电口≥*个，千兆光口≥*个，万兆光口≥*个，满配光模块；

* 清洗能力大于***；

* 延时小于**μ*；

* 配置≥*个冗余电源；

功能要求：

* 支持对欺骗与非欺骗的*** *****、*** *****、**** *****、**** ********、*** *****、*** ********、***/*** *****、*** ******、*** ********** *****、*** ********、**** *****、**** **** ******、***** *****、*** *****、*** ***** *****、*** ***** *****、*** *************、**** *************、*** *************、******* *************、**** *************及混合类型攻击进行检测、告警并防护；

* 设备具备针对***服务器防护手段；

* 设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标**/掩码、目标端口、源**/掩码、源端口、协议类型、接口范围、包长范围、***、***/********、***校验、****类型、******类型、***选项、***标志位、偏移量、深度、*******字符；

* 支持静态和动态牵引方式，并且支持***路由协议和****协议、支持*层回注、*层回注、***回注、***回注、**** ***回注、**** ***回注等多种回注方式；

* 支持配合云清洗平台形成混合清洗解决方案，解决出口带宽拥塞情况下的攻击防护，支持使用**信誉库对流量进行防护，并支持**信誉查询，信誉库更新周期≤*天；

* 设备支持通过****、******、***等方式与第*方平台进行联动；

* 提供界面手动及自动抓包功能，抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源**、目标**、源或目标**、最大包长、流量方向、抓包时长、源端口、目的端口、源或目的端口；

* 设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标**/掩码、目标端口、源**/掩码、源端口、协议类型、接口范围、包长范围、***、***/********、***校验、****类型、******类型、***选项、***标志位、偏移量、深度、*******字符；

* 售后服务：原厂*年现场质保。

                       招标人：重庆首讯科技股份有限公司

招标代理机构：重庆市*环工程建设管理有限公司

****年 *月 **日