招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-08-02在采购与招标网发布 沈阳局集团公司沈阳动车段2023年动车组车载信息无线传输（WTDS）长春动车所WLAN改造业务外包-公开招标（二次）招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）集团公司沈阳动车段（略）年动车组车载信息无线传输（WTDS）长春动车所WLAN改造业务外包（二次）招标公告（招标编号：ZTSYJCGS（略）-（略））1．招标条件本招标（略）集团公司沈阳动车段（略）年动车组车载信息无线传输（WTDS）长春动车所WLAN改造业务外包（略）沈阳动车段，招标项目资金来自安全生产费。该项目已具备招标条件，现对本项目采购进行公开招标。评审方法为经评审的最低投标价法。2．项目概况与招标范围招标业务外包的名称、类别、工作量、交工验收地点、包件划（略）等详见本公告附件1。1.执行的技术（略）机房设计规范》GBT（略）-（略）络安全等级保护基本要求》GBT（略）-（略）。2.（略）专用设备执行的相关文件、规定：《动车组车载信息无线传输设备》QCR（略）-（略）、《（略）总体技术要求（暂行）》TJDW（略）-（略）、《（略）无线安全接入暂行技术要求》TJ（略）-（略）、《（略）移动（略）技术条件》TJ（略）-（略）接入及使用管理办法》铁总运〔（略）〕（略）号、《（略）及信息综合应用总体方案》运信规划函〔（略）〕（略）号、《动车组（略）（WTDS）暂行技术条件》TJCL（略）-（略）。3.相关检验检测报告：无。4.维保条款：无。5.售后服务及要求：在质量保证期内，售后服务由乙方免费负责，项目设备发生质量问题，乙方应及时提供技术服务，在接到通知后按维修技术要求提供维修服务，在甲方遇到技术难题或设备发生故障时，乙方保证在接到用户电话（略）小时内安排专人赶赴（略）解决问题。6.其他需具体明确的技术要求：详见技术规格书。动车组（略）（WTDS）技术规格书1.适用范围适用于动车组车载非实时数据在动车所内通过WLAN方式接收车载非实时数据，动车所内的WLAN采用不低于WIFI6（略），接收的数据最终传输（略）。动车组WTDS非实时数据（略）络、车门、（略）的过程数据（略）故障原因（略）析、趋势规律预测和运用状态评估研究，（略）（EMIS）、动车组故障预测与健（略）的重要数据源。动车组WTDS从车载无线传输设备接收数据，实现对车载数据传输、解析、存储、共享以及应用。2.设计依据GBT（略）-（略）机房设计规范GBT（略）-（略）络安全等级保护基本要求QCR（略）-（略）动车组车载信息无线传输设备TJDW（略）-（略）总体技术要求（暂行）TJ（略）-（略）无线安全接入暂行技术要求TJ（略）-（略）移动（略）技术条件铁总运〔（略）〕（略）接入及使用管理办法运信规划函〔（略）〕（略）及信息综合应用总体方案TJCL（略）-（略）动车组（略）（WTDS）暂行技术条件3.环境要求环境温度：－（略）℃～＋（略）℃。机房温度：（略）～（略）℃。环境湿度：不大于（略）%。机房湿度：（略）～（略）%。海拔：不高于（略）米。4.技术要求4.1.总体结构动车组（略）（WTDS）WLAN主要在动车所内进行搭建，通过WLAN手动（略）方式，将WTD设备上的数据以及文件（略）至动车所，动车所层级对文件以及数据进行采集、传输、解析、查看及（略）包括以（略）安装实施。总体结构如图1所示。图1总体结构总体技术要求如下：4.1.1.在（略）络环境：无线AP、A（略）络设备。4.1.2.在动车所内部署防火墙设备。4.1.3.在动车（略）：4节点及以上W（略），提供数据采集、数据缓存及文件传输功能。4.1.4.（略）域WLAN设置应同时满足库内检修移动终端、相关专用设（略）使用要求。4.1.5.在动车所内部署车载非实时数据采集（略）、车载非实时数据传输（略）、车载非实时数据管理监控（略）、车载非实时数据解析（略）。4.1.6（略）必须符合国铁集团《动车组（略）（WTDS）暂行技术条件》（铁机辆【（略）】（略）号）要求，须实现数据与（略）”（略）的有效可靠交互以确保不因知识产权问题导致产品的交付和后续使用受到（略）第三方自主知识产权证书。4.1.7（略）所采用的车载数据协议文件按要求规范格式，并进行统一管理。4.1.8.车载非实时数据需要按照清洗规则，将清洗的数据通过国密算法加密后传输（略）。4.1.9.在动车（略）配套设（略）络安全设备、监控终端、UPS、机柜等。4.2（略）4.2.1（略）配（略）采用4节点及以上的（略）络交换（略）。根据（略）非实时数据管理要求，（略）的CPU、内存、数据存储等资源进行统一管理，配置虚拟服务器资源。4.2.2.技术参数序号设备名称参数描述1WTDS数据采集、（略）析、传输、缓存服务器处理器：2×英特尔至强≥（略）核；内存：（略）GBDDR4；存储：2×（略）GB（RAID1）M.2SSDBOSS控制卡、2×1.6TB企业级NVMeSSDPCIe固态硬盘；7×4.0TBSAS热插拔机械盘；1×HBA（略）i适配器（略）卡：1（略）光口卡，1（略）电口卡；电源：2×热插拔冗余电源（1+1），（略）瓦；安装方式：机架式，附带导轨及理线架；设备配置集成远程访问控制器及管理（略）。2（略）兆交换机交换容量：≥（略）Gbps；包转发率：≥（略）Mpps；端口数：（略）兆光接口：≥（略）口、（略）G管理端口：≥1个；配置6个（略）GSFP+模块、8个1G电口模块、1条（略）G直连电缆。3KVM套件（略）.9寸可折叠液晶套件，配置触摸板功能键盘（含线缆），支持8（略）。4服务器机柜（略）U标准机柜，尺寸：（略）mm；容量（略）"（略）U，立柱2.0，型材框架1.5，门板1.2mm；安装方式：落地安装，运输带脚轮，（略）配做承重（略）钢槽钢底座；底部（略）门散热；前门单开，后门对开；标志标识：铜制铭牌铆装；亚克力标识框插入打印纸质型号标签；锁具：前后专用高档机柜锁；侧板快卸锁；配置：配电模块（略）1套、PDU（略）4套、两侧理线槽及盲板若干。4.3（略）络及安全设备4.3.1（略）配置及组成根据《（略）及信息综合应用总体方案》（运信规划函〔（略）〕（略）号）总体设计，（略）络安全保护纳入（略）统一管理（略）络安全需满足《（略）无线安全接入暂行技术要求》（TJ（略）-（略））、《（略）移动（略）技术条件》TJ（略）-（略）等相关安全要求。用于非实时数据（略）的WLAN无线覆盖设备应尽量部署在（略）域，需根据动车所实际情况调（略）部署位置。（略）WLAN无线覆（略）应适当冗余，满足动车组在入检修库运行过程中及有电检修作业时间内，完成该车组上次入检修库检修作业后所有WTDS非实时数据的（略）。非实时数据采集传输服务器部署在动车所，通过WLAN无线覆盖设备（略）的原始数据在服务器缓存、清洗后传输（略）集中存储。动车所机房应满足等级保护安全相关要求。WLAN无线覆盖设备可采用室外型并配置外置天线部署，定向天线有效覆盖距离应大于（略）m，（略）覆盖距离应大于（略）m，可根据（略）情况选择WLAN设备类型。WLAN无线覆盖设备在动车组WTD设备附近信号强度应大于-（略）dBm，保证车载非实时数据能及时传输到动车所缓存服务器。WLAN无线覆盖设备禁止侵入线界，安装方式可采用抱杆、壁装等。动车所部署WLAN无线覆盖设备及其控制器应支持Wi-Fi6（IEEE（略）.（略）ax）通信协议，无线通信宜使用新一代加密安全协议WPA3。WLAN无线覆盖设备安装应考虑足够的高度，应避开动车组车体、建筑物、设备设施等遮挡，以满足信号覆盖要求，如因遮挡影响信号，则应对WLAN无线覆盖设备进（略）传输拓扑结构应采用星型拓扑结构。4.3.2.技术参数序号设备名称参数描述1（略）覆盖设备室外型无线AP（支持WIFI6）×6、高频馈线、2.4G5.8G定向（全向）天线、设备信息箱、POE电源、配套连接辅材。对动车所内动（略）络覆盖功能。提供动车组非实时车载数据（略）能力，提供车载无线设备与动车所（略）传输功能。2WLAN无线控制器支持对（略）.（略）abgnacacwave2axAP管理，支持7层移动安全检测防御（wIDSwIPS）；支持智能AP负载（略）担；（略）智能切换；固化8×GE+8×SFP+2×USB端口；吞吐量≥（略）Gbps；最大管理AP数（集中转发）≥（略）个；隐藏SSID支持；无线EAD（终端准入控制）支持；MTBF≥（略）年。3千兆接入交换机（光口）L2（略）交换机主机，交换容量：（略）Gbps；包转发率：（略）Mpps；管理端口1个Console口；支持（略）个（略）SFP光口（其中有8个combo口），4个（略）G1GBASE-（略）SFP+端口；双电源。4防火墙接口：1个配置口（CON）；主机自带8个千兆光口+（略）个千兆电口+2个（略）兆光口+1个MGMT管理口；扩展槽位：2个；存储介质：2×（（略）GSSD（略）GHDD1THDD）；AAA服务：Portal认证、RADIUS认证、HWTA（略）CS认证、PKI（略）（（略）.（略）格式）认证、域认证、CHAP验证、PAP验证，支持：IPS、防病毒功能。4.4（略）络安全防护设备4.4.1（略）配置及组成《动车组（略）（WTDS）暂行技术条件》TJCL（略）-（略）的规范要（略）络安全保护纳入（略）统一管理，应满（略）络安全等级保护基本要求》（GBT（略）-（略））中等级保（略）部署一套满足等保三级标准的安全管控设备。4.4.2.技术参数序号设备名称参数描述1（略）络安全防护设备硬件参数：CPU≥双核四线程；内存：≥8G；存储空间：≥（略）盘、≥2×4T硬盘（RAID1（略）络接口：≥1个（略）接口；机架式安装（略）络准入控制服务、日志审计服务、数据库审计服务、运维审计服务功能。适用带宽≥（略）M，（略）HTTP吞吐量≥（略）M，日志处理性能≥（略）eps，管理资产数堡垒机：（略）节点；日志审计：（略）节点；VPN：≥（略）络流量≥（略）M。（1（略）络准入控制实现对内部用户非授（略）络的行为进行检查、控制和限制。（2）日志审计服务实现日志收集、关联（略）析、审计追踪、告警管理、应急处置。（3）数据库审计服务实现对数据库的访问行为进行记录和审计、关联（略）析、追根溯源。（4）运维审计服务实现管控和审计运维人员的操作，运维账号管理、认证管理、权限管理和审计管理。4.5（略）设备安装调试根（略）涉（略）包括建筑安装施工、综合布线实施、关键设备（略）络交换机（略）设备（略）设备的（略）的联调联试等服务，配线实施以（略）勘测为准。4.6（略）实现动车组非实时数据的采集、传输、解析、查看及监（略）非实时数据管理在动车