中国电信股份有限公司天津分公司2025年信创政务云二期建设工程招标公告

序号

产品类型

产品名称

规格

数量

1

智算一体机

智算一体机

1.设备≥2U，标配原厂导轨；2颗国产化CPU，单颗主频≥2.2GHz，核心数≥32核；≥2*480GB SSD硬盘；支持并配置RAID0/1/10/5/6/50/60,4G缓存带电池保护；配置≥6张显卡（配置大于等于6张16G显存的显卡）；配置≥2个2口25G光口（含满配多模光模块），≥4个千兆电口；提供3年7×24四小时现场支持；

2.内存：≥24条32GB DDR4内存；

3.最大支持32根DDR4内存，最高速率3200MT/s，最大4TB可扩展容量；

4.支持≥10个PCIe 4.0/3.0 插槽，≥1个板载OCP 3.0插槽；

5.电源：2个热插拔/冗余。

1

2

网络设备

云资源池Leaf交换机

25GE接入交换机：48×25GE 光口＋6×100GE 光口，支持堆叠,支持IPv6

6

3

网络设备

云资源池管理交换机

千兆带外管理接入交换机：48×GE电口＋4×10GE光口，支持堆叠,支持IPv6

6

4

网络设备

云电脑专线交换机

1.交换容量≥8Tbps，包转发率≥2400Mpps；≥48个10/25GE SFP28端口,≥8个40/100GE QSFP28端口；国产化芯片，配置≥48个25G SFP28多模光模块；≥8个100G多模光模块；满配风扇和模块；

2.设备支持双模块化电源，支持热插拔；支持模块化风扇≥5，支持前后或后前通风。

2

5

网络设备

云电脑管理汇聚交换机

交换容量≥4.8Tbps，包转发率≥2000Mpps；≥48个1/10GE SFP+口,≥2个40GE QSFP+口端口，≥4个40/100GE QSFP28端口；国产化芯片，≥48个万兆多模光模块；≥6个40G多模光模块；满配风扇和模块。

2

6

其他

国产密码算法浏览器

1.支持信创环境兼容性适配调试；

2.对称算法支持SM4、3DES、AES；

3.非对称算法支持SM2、RSA（1024、2048、4096）、ECC；

4.杂凑密码算法支持SM3、SHA_1、SHA_256、SHA_512；

5.支持基于SM2算法的数字证书、数字证书撤销列表（CRL）；

6.支持证书管理，提供HTTPS/SSL传输协议中根证书的与集成和证书的导入导出功能；

7.支持SSL链接，浏览器支持SSL，TLS，可支持配置国产密码算法/国际算法。

320

7

其他

企业证书

第三方电子认证服务机构颁发,每个业务系统分配1张证书，有效期3年。

64

8

密码设备

IP Sec/SSL VPN综合安全网关

密码硬件，1.标准2U机架式设备，国产化操作系统及CPU，内存≥16G,磁盘≥4T，网络接口：≥6个千兆电口、≥4个千兆光口，冗余电源，≥2个网卡扩展插槽；

2.SSL最大加密吞吐率（SM2）：≥1.5Gbps，最大并发SSL连接数（SM2）：≥11万，最大并发SSL用户数（SM2）：≥16000，每秒新建SSL连接数（SM2）：≥9000，IPsec加密吞吐率：500Mbps，IPsec最大并发隧道数：5000条，IPsec每秒新建隧道数：25条，IPsec加解密时延：小于0.3ms。

4

9

其他

密码服务管理平台

软件，信创版本密码管理平台密码服务功能平台子授权，包含64个业务系统授权。

2

10

密码设备

云服务器密码机

密码硬件，1.标准2U机架式设备，国产化操作系统及CPU，内存≥128G，硬盘≥16T；

网络接口：≥2个千兆电口，冗余电源，≥4个网卡扩展插槽；

2.整机并发性能：整机支持32个VSM，SM1加解密速率≥11Gbps，SM4加解密速率≥13Gbps，SM2（256）签名≥170000次/秒，SM2（256）验签≥65000次/秒，SM3杂凑速率≥16Gbps；

3.单个VSM性能：SM1加解密速率≥1Gbps，SM4加解密速率≥1Gbps，SM2（256）签名≥18000次/秒，SM2（256）验签≥19000次/秒，SM3杂凑速率≥780Mbps。

4

11

密码设备

签名验签服务器

密码硬件，1.标准2U机架式设备，国产化操作系统及CPU，内存≥32G，硬盘≥4T，网络接口：≥6个千兆电口、≥4个千兆光口，冗余电源，≥2个网卡扩展槽；

2.SM2 P1签名≥51000次/秒，SM2 P1验签≥50000次/秒，SM2 P7签名≥33000次/秒，SM2 P7验签≥43000次/秒，SM3摘要速率≥5.8Gbps，SM4加解密速率≥8Gbps。

4

12

密码设备

协同签名系统

密码硬件，1.标准2U服务器，国产化CPU≥8核，2.8GHz；内存≥8G；硬盘≥1TBHDD；2个及以上千兆电口；220V，550W*2 冗余电源；

2.密码算法：需支持SM1_CBC、SM1_ECB、SM4_CBC、SM4_ECB模式数据加解密，SM2、SM9签名验签，SM3杂凑。

4

13

密码设备

数据库加解密系统

密码硬件，1.标准2U服务器，国产化CPU≥8核，2.8GHz；内存≥8G；硬盘≥1TBHDD；2个及以上千兆电口；220V,550W*2 冗余电源；

2.数据库加解密性能：查询>40000条/秒；更新>28000条/秒；插入>9000条/秒；删除>40000条/秒。

4

14

密码设备

电子签章系统

密码硬件，1.标准2U服务器，国产化CPU≥8核，2.8GHz；内存≥8G；硬盘≥1TBHDD；2个及以上千兆电口；220V,550W*2 冗余电源；

2.支持RSA算法和sha1,sha256算法，同时支持国产密码算法SM2、SM3、SM4算法。

4

15

密码设备

时间戳服务器

密码硬件，标准2U机架式设备，RJ-45 10/100/1000Mb ≥6个，千兆光口≥4个，支持双电源，产品符合信创要求。

2

16

软件

432套操作系统

1.通过中国信息安全测评中心安全可靠测评；

2.支持AMD64、ARM64、Mips64、SW64、LoongArch等CPU架构，支持飞腾、鲲鹏、海光、兆芯、龙芯、申威等品牌CPU芯片；

3.支持国内数据库，如达梦、人大金仓、神州通用等；

4.支持对国内应用中间件，如普元、宝兰德、东方通等；

5.支持HTTP、FTP、VNC、TCP、UDP、IP、FTP、DNS、NFS、NTP、DHCP、SSH等多种网络协议。

1

17

软件

59套中间件

1.用于为上层应用提供运行环境，实现对上层应用的部署和动态管理；

2.以后台服务形式运行，用户通过管理控制台或者命令行工具完成上层应用的部署、启动、停止等操作；

3.支持集群部署，提供集群管理工具；

4.支持多种主流国产操作系统，如麒麟OS、统信UOS等；

5.支持多种主流国产数据库系统，如达梦、金仓、神通、南大通用等；

6.支持多种国产芯片，如飞腾、龙芯、鲲鹏、海光、申威、兆芯等。

1

18

软件

2套集中式数据库-单机模式

1.通过中国信息安全测评中心安全可靠测评；

2.具备数据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能；

3.支持ANSI/ISO标准的SQL92、SQL99等语法，支持存储关系型数据和对象型数据，内置支持大对象数据；

4.支持常用的主键、索引、触发器、存储过程、序列、函数、包、视图、游标等功能；

5.支持分区表；支持范围分区、列表分区和Hash分区，支持灵活的分区管理；

6.支持中、英文分词全文检索，增量数据直接通过全文检索进行查询，不需要手工维护。

1

19

软件

62套集中式数据库-集群模式

1.通过中国信息安全测评中心安全可靠测评；

2.支持基于日志传输复制技术的读写分离集群管理系统，能够保证用户7×24小时不间断的访问数据，并提供备机查询能力；

3.支持不依赖于第三方软件的数据库高可用集群的连接管理器，无需浮动IP；可单独启停连接管理器，可监控连接管理器状态。连接管理器对应用系统提供透明的连接服务，在数据库主节点宕机情况下，连接管理器可进行主备切换功能；连接管理器可根据SLA对数据库进行读写分离；

4.支持灵活搭建方式，同城部署双机热备集群，异地部署远程灾备中心，构建两地三中心高可用集群，能实现可扩展和高可用的组合方式；

5.主备集群支持主库故障，自动进行主备库切换;故障恢复后，能自动同步历史数据，无需用户干预。

1

20

软件

14套分布式集群数据库

1.通过中国信息安全测评中心安全可靠测评；

2.支持非对称部署，管理节点和计算节点支持独立部署或混合部署。系统中的每一个节点都是相对独立的、自给的，整个系统中不存在单点瓶颈，具有非常强的扩展性；

3.支持计算存储分离，支持VMWare、KVM、OpenStack、Docker等云化部署和分布式文件系统；

4.支持数据库，表，索引，视图，存储过程，自定义函数等常用数据库对象的创建、修改和删除操作，支持数据库用户的创建、删除操作，以及用户权限的分配和回收；

5.支持集群节点的在线扩容和缩容，扩容和缩容操作支持间断性实施和断点续传功能；

6.数据通过副本提供冗余保护，支持用户自定义的数据副本分布方式，可提供多个副本。

1

21

服务

安全服务

安全系统攻防演练，模拟真实网络攻击与防御的实战化训练在通过红队（攻击方）与蓝队（防御方）的对抗，全面检验目标系统的安全防护能力、监测响应机制和团队协作效率。

1