近日有网友发帖,重庆三峡学院,学校的招标文件是没问题的,按照这个标准的防火墙市场价的确在40万+,DNS在20万+,两台DNS,预算90万没毛病。
问题应该出在供应商和评标专家。那么多评标专家,是如何把价值200多的路由器,还有几乎未参与这个行业的一家农业公司,综合会诊评为第一中标人,真的是梦幻。
- 这究竟是咋回事?
我们来看看该网友提供的信息。这是一份招标文件的技术要求。
技术参数
1、主控≥2块,电源槽位数≥4个,本次实配电源≥2个,槽位≥8个。整机吞吐量≥160G,每秒新建连接数≥168万,最大并发连接数≥3200万,应用层处理能力≥50G,配置≥8个10G光口,≥4个40G光口,支持AV、IPS、WAF、APP、URL过滤、威胁情报及挖矿特征库升级授权。
2、可以根据协议特征定义业务流,并按需指定流量经过的物理/逻辑业务模块。
3、支持主机和业务模块统一IP管理和统一的配置界面,支持统一网管功能,支持紧耦合部署。
4、支持多虚一虚拟化、一虚多虚拟化部署。支持Openflow1.3协议标准。支持 RIP、OSPF V2、IS-IS和BGP,支持配置二、三层MPLS VPN,支持分布式 MPLS VPN处理。支持动态划分VLAN。支持静态VLAN和 802.1Q VLAN Trunk。支持横向虚拟化等技术。
5、为提高运维人员工作效率,应支持对被保护对象的流量进行分析,通过对流量日志的统计整理,智能生成包过滤策略。
6、为便于进行故障排查,应支持通过命令行的方式对设备内部数据流进行分析,可快速定位造成故障的防火墙内部功能模块。
7、支持基于不同安全策略设定会话长连接老化时间。
8、支持多虚一部署,可将两台物理设备虚拟化成一台逻辑上的设备。
9、支持将一台逻辑上的设备虚拟化成多个虚拟防火墙,并可查看各虚拟防火墙的 CPU 和内存利用率、新建、并发和吞吐信息,并可单独重启特定虚拟防火墙。
10、支持 MPLS。
11、为保证业务连通性,设备应支持CPU 利用率过高时,自动停用部分应用层攻击防护功能。
12、支持配置回滚,并可对比回滚前后配置文件中的不同。
13、支持对安全策略进行冗余分析,并支持按不同时间段筛选未匹配的策略功能,且可以对其进行禁/启用或者删除操作。
14、为保证业务连通性,设备在特征库升级时不影响系统转发。
15、支持IP 信誉黑名单。
16、支持IPv6与IPv4互访。
17、访问控制策略支持基于源/目的IP,源/目的端口,源/目的区域,用户(组),应用/服务类型的细化控制方式。
从技术要求来看,长长的17条,印证招标文件的严谨态度。而且,核心要素也非常明确。按照这个标准的防火墙市场价的确在40万+,DNS在20万+,两台DNS,预算90万符合行情。
但是,为何一个200多元的路由器可以成功入围呢?这才是诡异的地方。
对此,有网友分析,这才对了,招标文件肯定没问题,中介屏蔽了其它报名的供应商,只剩下这三家,其实就一家,参数只是写给别人看的,领导也不懂,交货、验收、付款一条龙,现在的问题是弄清楚另外两家的投标文件,特别是中国移动,是不是安装招标文件要求在投标。
有网友认为,目前施行的招标办法有问题,专家随机抽取,很多专家根本不懂项目涉及的东西;评标过程中,只要应标单位承诺符合就只能认,至于后面执行中发现问题了可以提请废标;还有评标办法中也诸多限制,造成实际最后就是低价中标。
也有网友评论,那种千兆级别的路由器和交换机,根本不适合校园,显然是家庭和小型企业用的,上万人的校园带宽都是几十G,至少是万兆路由器才行。所以那个招标文件要么型号写错了。
- 我们再来看看该校此前对此事的回应。
5月11日,重庆三峡学院发布情况说明:
近日我校“防火墙及DNS设备采购项目中标结果”引发网民质疑,学校高度重视,成立专项工作组开展核实。
因工作需要,我校需购买网络防火墙及DNS设备,在招标文书中明确提出了需满足的技术标准。2025年5月6日该采购项目完成竞争性谈判,拟中标供应商为丰都县洪正商贸有限公司。5月9日我校工作人员查询相关资料,发现拟中标的产品(普联TL-R473G)不符合我校要求的技术标准,并开展取证工作。经核查和取证,拟中标供应商响应的产品实际是普通的千兆有线路由器,与我校要求的网络防火墙技术标准严重不符。我校立即向采购代理机构申请,按相关规定对本项目实施采购终止,重新开展采购活动。鉴于本项目出现影响采购公正的违法、违规行为,5月10日重庆市政府采购网已发布采购终止公告。感谢社会各界的关心和监督。
从回应文件来看,这场采购闹剧,核心问题就是货不对版。那值得深思的是,其一,该校采购的产品是不是需要这么高的要求?这是不是真实需求?其二,是不是可以通过一个200多元的路由器可以解决?其三,如何让“货不对版”的招标采购进入定标公示的?这背后产生的根本原因是什么?
不得不说,还好有公示流程。不然,很多不正当的问题通过合法的外衣进行,就显得顺理成章了!
对此,你怎么看呢?