【招标公告】沈阳局集团公司沈阳动车段2024年动车组车载信息无线传输（WTDS）沈阳北、沈阳南、大连动车所WLAN改造业务外包公开招标招标公告

沈阳局集团公司沈阳动车段2024年动车组车载信息无线传输（WTDS）沈阳北、沈阳南、大连动车所WLAN改造业务外包招标公告
（招标编号：ZTSYJCGS2024-0354）
1．招标条件
本招标项目沈阳局集团公司沈阳动车段2024年动车组车载信息无线传输（WTDS）沈阳北、沈阳南、大连动车所WLAN改造业务外包招标人为中国铁路沈阳局集团有限公司沈阳动车段，招标项目资金来自安全生产费。该项目已具备招标条件，现对本项目采购进行公开招标。评审方法为经评审的最低投标价法。
2．项目概况与招标范围
招标业务外包的名称、类别、工作量、交工验收地点、包件划分等详见本公告附件1。
1.执行的技术标准：A01、A02：《电子信息系统机房设计规范》GB/T 50174-2008、《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019。
2.铁路专用设备执行的相关文件、规定：铁路专用设备执行的相关文件、规定：A01、A02：《动车组车载信息无线传输设备》Q/CR 675-2022、《铁路站场宽带无线接入系统总体技术要求（暂行）》TJ/DW 194-2017、《铁路站（场）局域网无线安全接入暂行技术要求》TJ/XX001-2014、《铁路站（场）局域网移动智能终端安全接入平台技术条件》TJ/XX007-2017、《互联网接入及使用管理办法》铁总运〔2014〕300号、《铁路车辆运行安全监测系统联网及信息综合应用总体方案》运信规划函〔2015〕185号、《动车组车载信息无线传输系统（WTDS）暂行技术条件》TJ/CL441-2022。
3.相关检验检测报告：无。
4.维保条款：（1）质保期内，乙方应对设备安全质量负责，设备在正常维护使用条件下出现安全质量问题，由乙方承担全部责任。乙方维修人员如不能排除故障，或调整后仍达不到设备质量要求，该产品可退可换。（2）在设备使用寿命期内，因设备设计缺陷和制造缺陷造成的安全质量问题，由乙方承担全部责任，责任期限不受产品质保期限的约束。
5.售后服务及要求：在质量保证期内，售后服务由乙方免费负责，项目设备发生质量问题，乙方应及时提供技术服务，在接到通知后按维修技术要求提供维修服务，在甲方遇到技术难题或设备发生故障时，乙方12小时内派员前往，48小时内处理完毕。
6.其他需具体明确的技术要求：系统必须符合国铁集团《动车组车载信息无线传输系统（WTDS）暂行技术条件》（铁机辆【2022】95号）要求，须实现数据与“动车组管理信息系统”及“PHM系统”自动交互，为保证系统数据与第三方系统的有效可靠交互以确保不因知识产权问题导致产品的交付和后续使用受到影响，需提供相关系统第三方自主知识产权证书,其余详见技术规格书。
动车组车载信息无线传输系统（WTDS）技术规格书
A01、A02：

1. 适用范围

适用于动车组车载非实时数据在动车所内通过WLAN方式接收车载非实时数据，动车所内的WLAN采用不低于WIFI6方式组网，接收的数据最终传输至国铁集团主数据中心。
动车组WTDS非实时数据包含牵引、制动、网络、车门、空调以及安全监控系统的过程数据，可用于动车组各系统故障原因分析、趋势规律预测和运用状态评估研究，是动车组管理信息系统（EMIS）、动车组故障预测与健康管理（PHM）系统的重要数据源。动车组WTDS从车载无线传输设备接收数据，实现对车载数据传输、解析、存储、共享以及应用。

2. 设计依据

GB/T 50174-2008	电子信息系统机房设计规范
GB/T 22239-2019	信息安全技术网络安全等级保护基本要求
Q/CR 675-2022	动车组车载信息无线传输设备
TJ/DW 194-2017	铁路站场宽带无线接入系统总体技术要求（暂行）
TJ/XX001-2014	铁路站（场）局域网无线安全接入暂行技术要求
TJ/XX007-2017	铁路站（场）局域网移动智能终端安全接入平台技术条件
铁总运〔2014〕300号	互联网接入及使用管理办法
运信规划函〔2015〕185号	铁路车辆运行安全监测系统联网及信息综合应用总体方案
TJ/CL441-2022	动车组车载信息无线传输系统（WTDS）暂行技术条件

3. 环境要求

• 环境温度：－10℃～＋50℃。
• 机房温度：18～28℃。
• 环境湿度：不大于95%。
• 机房湿度：40～70%。
• 海拔：不高于3000米。

4. 技术要求

1. 1. 总体结构

动车组车载信息无线传输系统（WTDS）WLAN主要在动车所内进行搭建，通过WLAN/手动上传方式，将WTD设备上的数据以及文件上传至动车所，动车所层级对文件以及数据进行采集、传输、解析、查看及监控功能管理。
本系统包括以下设备：WTDS系统数据中心设备、WTDS系统网络设备、WTDS系统软件及WTDS系统安装实施。
总体结构如图1所示。

图1 总体结构
总体技术要求如下：
4.1.1.在动车所内部署无线网络环境：无线AP、AC、接入交换机等网络设备。
4.1.2.在动车所内部署防火墙设备。
4.1.3.在动车所内部署数据处理平台：4节点及以上WTDS虚拟化数据平台，提供数据采集、数据缓存及文件传输功能。
4.1.4.检修库区域WLAN设置应同时满足库内检修移动终端、相关专用设备接入EMIS联网使用要求。
4.1.5.在动车所内部署车载非实时数据采集软件、车载非实时数据传输软件、车载非实时数据管理监控软件、车载非实时数据解析软件。
4.1.6.系统必须符合国铁集团《动车组车载信息无线传输系统（WTDS）暂行技术条件》（铁机辆【2022】95号）要求，须实现数据与“动车组管理信息系统”及“PHM系统”自动交互，为保证系统数据与第三方系统的有效可靠交互以确保不因知识产权问题导致产品的交付和后续使用受到影响，需提供相关系统第三方自主知识产权证书。
4.1.7.WTDS系统所采用的车载数据协议文件按要求规范格式，并进行统一管理。
4.1.8.车载非实时数据需要按照清洗规则，将清洗的数据通过国密算法加密后传输至国铁集团主数据中心。
4.1.9.在动车所内配置WTDS系统配套设备：服务器、无线网覆盖设备、网络安全设备、监控终端、UPS、机柜等。

2. 2. 数据处理平台

1. 1. 1. 系统配置及组成

WTDS系统数据处理平台采用4节点及以上的物理服务器及万兆网络交换机构建虚拟化数据平台。根据动车所级WTDS系统非实时数据管理要求，本方案对数据处理平台的CPU、内存、数据存储等资源进行统一管理，配置虚拟服务器资源。

2. 2. 2. 技术参数

序号	设备名称	参数描述
1	WTDS数据采集、分析、传输、缓存服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *8；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：1.6T 2.5 -E4x4 M SSD*2；硬盘3：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*4）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。
2	万兆交换机	L3以太网交换机主机，交换容量：4.8Tbps/25.6T；包转发率：2000Mpps；管理端口： 1个Console口；管理用以太网口：1*10/100/1000Base-T RJ-45 口、1*1000M 全双工 SFP 接口；支持48个1/10GE SFP+口，4*40/100GE QSFP28 口，2个40GE QSFP+口，支持2个扩展插槽；单台配置2个风扇模块（风扇面板侧出风）、2个250W 交流电源模块（电源面板侧出风）、1个40G QSFP+ 3m电缆。
3	WTDS系统数据备份服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *4；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*2）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。
4	KVM套件	18.5寸可折叠液晶套件，配置触摸板功能键盘（含线缆），跨平台支持：Windows, Linux, Mac, and Sun；通过一组PS/2或USB KVM控制端（键盘、显示器及鼠标）可直接管理8台服务器。
5	服务器机柜	42U标准机柜，尺寸：800X1000X2000mm；容量19" 42U，立柱2.0，型材框架1.5，门板1.2mm；安装方式：落地安装，运输带脚轮，现场配做承重角钢槽钢底座；底部进线；散热：前后网门散热；前门单开，后门对开；标志标识：铜制铭牌铆装；亚克力标识框插入打印纸质型号标签；锁具：前后专用高档机柜锁；侧板快卸锁；配置：配电模块X1套、PDUX4套、两侧理线槽及盲板若干。

3. 3. 无线网络及安全设备

1. 1. 1. 系统配置及组成

根据《铁路车辆运行安全监测系统联网及信息综合应用总体方案》（运信规划函〔2015〕185号）总体设计，动车组WTDS的网络安全保护纳入车辆运行安全监控系统统一管理。
动车所站场无线网络安全需满足《铁路站（场）局域网无线安全接入暂行技术要求》（TJ/XX001-2014）、《铁路站（场）局域网移动智能终端安全接入平台技术条件》(TJ/XX007-2017)等相关安全要求。

1. 用于非实时数据下载的WLAN无线覆盖设备应尽量部署在检修库区域，需根据动车所实际情况调整部署位置。
2. 检修库区域各股道WLAN无线覆盖设备布局应适当冗余，满足动车组在入检修库运行过程中及有电检修作业时间内，完成该车组上次入检修库检修作业后所有WTDS非实时数据的下载。
3. 非实时数据采集传输服务器部署在动车所，通过WLAN无线覆盖设备下载的原始数据在服务器缓存、清洗后传输到国铁集团主数据中心集中存储。动车所机房应满足等级保护安全相关要求。
4. WLAN无线覆盖设备可采用室外型并配置外置天线部署，定向天线有效覆盖距离应大于120m，全向天线有限覆盖距离应大于50m，可根据现场情况选择WLAN设备类型。
5. WLAN无线覆盖设备在动车组WTD设备附近信号强度应大于-60dBm，保证车载非实时数据能及时传输到动车所缓存服务器。
6. WLAN无线覆盖设备禁止侵入线界，安装方式可采用抱杆、壁装等。
7. 动车所部署WLAN无线覆盖设备及其控制器应支持Wi-Fi 6（IEEE 802.11ax）通信协议，无线通信宜使用新一代加密安全协议WPA3。
8. WLAN无线覆盖设备安装应考虑足够的高度，应避开动车组车体、建筑物、设备设施等遮挡，以满足信号覆盖要求，如因遮挡影响信号，则应对WLAN无线覆盖设备进行相应补强。
9. 无线网传输拓扑结构应采用星型拓扑结构。

2. 2. 2. 技术参数

1	WLAN无线网覆盖设备	含：室外型无线AP（支持WIFI 6、双频四流，最大接入速率2.4Gbps、主机接口具备6KA防雷等级）、高频馈线、2.4G/5.8G全向（定向）天线、设备信息箱、POE电源、配套连接辅材。对动车所内动车组列车形成无线网络覆盖功能。提供动车组非实时车载数据下载能力，提供车载无线设备与动车所服务器之间的无线网络通道传输功能。
2	WLAN无线控制器	支持对 802.11a/b/g/n/ac/ ac wave2/ax AP 管理，支持 7 层移动安全检测/防御（wIDS/wIPS）；支持智能 AP 负载分担；支持信道智能切换；固化 8*GE + 8*SFP +2*USB端口；吞吐量≥10Gbps；最大管理 AP 数（集中转发）≥300个；隐藏 SSID 支持；无线 EAD（终端准入控制） 支持；MTBF ≥80年。
3	路由器	转发性能：20Mpps；整机交换容量：37Gbps；固定口：8*GE（RJ45）+2*GE（Combo）+3*10GE（SFP+）；SIC插槽：2；内存：4GB；FLASH：512M；USB：1；Console口：1；双电源。
4	千兆接入交换机（光口）	L2以太网交换机主机，交换容量：336Gbps；包转发率：108Mpps；管理端口 1个Console口；支持 24个100/1000 SFP光口（其中有8个combo口），4个10G/1G BASE-X SFP+端口；双电源。
5	防火墙	接口：1个配置口（CON）；主机自带8个千兆光口+15个千兆电口+2个万兆光口+1个MGMT管理口；扩展槽位：2个；存储介质：2*（480G SSD/500G HDD/1T HDD）；AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证，支持：IPS、防病毒功能。

4. 4. 网络安全防护设备

1. 1. 1. 系统配置及组成

《动车组车载信息无线传输系统（WTDS）暂行技术条件》TJ/CL441-2022的规范要求，WTDS应用系统的网络安全保护纳入车辆运行安全监控系统统一管理，应满足《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）中等级保护第三级标准。
本系统部署一套满足等保三级标准的安全管控设备。

2. 2. 2. 技术参数

序号	设备名称	参数描述
1	网络安全防护设备	硬件参数： CPU≥双核四线程；内存：≥8G；存储空间：≥240G SSD 系统盘、≥2×4T硬盘（RAID1）；网络接口：≥1个100/1000BASE-T以太网接口；机架式安装。 软件功能： 提供网络准入控制服务、日志审计服务、数据库审计服务、运维审计服务功能。适用带宽≥1000M，HTTP吞吐量≥500M，日志处理性能≥2000eps，管理资产数堡垒机：50节点；日志审计：50节点；VPN：≥50节点，纯数据库网络流量≥400M。 （1）网络准入控制实现对内部用户非授权连接外部或内部网络的行为进行检查、控制和限制。 （2）日志审计服务实现日志收集、关联分析、审计追踪、告警管理、应急处置。 （3）数据库审计服务实现对数据库的访问行为进行记录和审计、关联分析、追根溯源。 （4）运维审计服务实现管控和审计运维人员的操作，运维账号管理、认证管理、权限管理和审计管理。

5. 5. 系统设备安装调试

根据动车所WTDS系统建设需要，本系统涉及的安装工程包括建筑安装施工、综合布线实施、关键设备安装调试等。
负责系统设备与网络交换机间的配线及安装、系统设备间的配线及安装、系统设备的上架及安装，整体系统的联调联试等服务，配线实施以现场勘测为准。

6. 6. 非实时数据管理系统

实现动车组非实时数据的采集、传输、解析、查看及监控功能，WTDS系统非实时数据管理在动车所内进行搭建，通过WLAN自动上传方式，将WTD设备上的数据以及文件上传至动车所，动车所层级对文件以及数据进行解析、存储以及应用管理，系统结构
图2 系统结构图
WTDS系统须满足国铁集团2022年7月27日下发的铁机辆[2022]95号文《国铁集团关于印发<动车组车载信息无线传输系统（WTDS）暂行技术条件>的通知》中的所有要求，包括：

1. WTDS系统通过内部服务网机辆信息管理平台实现与动车组管理信息系统（EMIS）、动车组故障预测与健康管理（PHM）系统等机辆专业系统进行数据交互从而实现WTDS数据的有效利用。
2. 动车组非实时原始数据经解压、解析后在国铁集团主数据中心进行存储，在动车所缓存下载后的非实时数据应不低于十天。
3. 非实时数据传输协议见《车载信息无线传输设备》(Q/CR675-2022)技术标准”的要求，并满足国铁集团关于印发<动车组车载信息无线传输系统（WTDS）暂行技术条件>（铁机辆[2022]95号文中相关数据要求。
4. 实现与动车组管理信息系统（EMIS）和动车组故障预测与健康管理（PHM）系统的数据自动交互。

交互内容如下：

序号	交互系统	接口	数据内容
1	EMIS系统	从EMIS系统获取动车组配属信息接口	接口数据包括动车型、批次、平台、车组号、配属单位、车组状态、主机厂等信息
2		从EMIS系统获取动车组当日开行信息接口	接口数据包括上报日期、车组号、车次、始发时间、终到时间、始发站、终到站、运行时间、随车机械师等信息
3	PHM系统	向PHM系统提供位置信息数据	接口数据包括位置信息数据是否有效、位置信息时间、速度、经度、经度方向、纬度、纬度方向、车组号、数据包时间等信息
4		向PHM系统提供历史故障数据	接口数据包括历史故障代码、故障类型、故障车号、故障时间、故障模式、故障状态、车组号、数据包时间等信息
5		向PHM系统提供运行数据	接口数据包括轴温信息、制动信息、牵引信息、蓄电池信息、空调信息、车门信息、车组号、数据包时间等信息
6		从PHM系统获取数据传输状态信息	数据内容包括发送数据量、接收数据量、监控时间等信息

1. 1. 1. 逻辑架构

系统的建设基于微服务的架构，将系统中的功能以各种小应用的形式，向系统提供应用支撑服务，为整个系统提供灵活性、可扩展性等支撑，以适应业务需求的变化。
系统逻辑结构划分为基础设施层、数据层、中间件、应用展示四层。

1. 基础设施层：包括网络和硬件设备、操作系统及相关系统软件。
2. 数据层：包括文件库、数据库、数据服务等。
3. 中间件层：提供支持上层应用的基础类库、数据通信传输、数据解析、数据分析等中间件。
4. 系统应用层：提供相关的应用功能、以及辅助应用系统配置与管理的相关功能。

2. 2. 2. 系统功能

动车组车载信息无线传输系统（WLAN）主要包括数据采集、数据传输、数据监控、数据解析、数据共享、数据展示等功能。
（1）数据采集：动车所实现车载非实时数据的采集与缓存，系统提供与车载设备交互机制并实现车载数据下载流程，包括建立连接、握手、选择文件下载等，需通过白名单机制对非法接入的设备以及数据应做拦截、记录。系统提供WTD数据手动导入功能，防止由于特殊原因导致自动下载失败。数据自动和手动下载可通过配置进行切换。数据采集规范应符合《动车组车载信息无线传输设备》（国铁集团技术标准Q/CR 675-2022）的要求。具体功能如下：
a、下载通用配置
该页面按动车组展示车载非实时数据下载时需要的配置信息，主页面以列表形式进行展现，列表中按登录人权限展示车组相关信息，列表主要包含以下列内容：车组号、配属所、下载方式等信息。
在该页面以动车组为单位设置非实时原始文件WLAN下载方式，每种下载方式采用不同的后台下载服务。
页面提供下载文件类型配置功能，可以配置允许下载的文件类型，例如MVB、SBR等信息。
系统提供单一车组配置功能和多车组批量设置功能，系统下载原始文件时按照配置好的方式以及文件类型进行下载，其余文件类型系统拒绝下载导入。
b、手动导入管理
针对由于动车所网络异常或其他原因无法自动下载数据的动车组，系统提供动车组车载非实时原始数据压缩包导入功能。系统会根据文件名称识别对应的动车组信息，对于未识别到动车组信息的文件需要人工确认对应的动车组信息然后进行存储。文件存储结束后后台直接进行解压缩，并将解压缩后的文件和解压缩前的文件进行层级展示。
对于设置了自动解析的车组，在文件解压缩后会对数据进行解析和存储。系统后台根据存储时长自动删除超时的文件。页面可以进行单个WTD文件导入、删除等功能操作。
（2）数据传输：在动车所部署后台数据传输服务，用于将动车所下载至本地的WTD原始数据解析清洗后，通过Kafka技术将关键的故障信息、轴温数据等传输到国铁集团主数据中心，利用分布式Hbase技术进行存储，并能监控数据传输过程，对发生的上传不成功进行异常提示。传输时对数据采用国密算法进行加密，保证数据的安全性。具体功能如下：
a、数据清洗配置
数据清洗配置功能主要为数据清洗程序服务，该页面主要对动车组不同车型的数据协议进行展示，根据参数项分类如轴温信息、牵引信息、空调信息等数据类型对具体的数据协议参数项进行展示和配置。在该页面可以配置数据清洗规则，配置清洗规则后，数据在上传国铁集团时只上传清洗后的数据。
（3）数据监控：动车所提供对车载非实时原始数据下载任务的监控功能，包括查看下载任务进度、下载文件的详情等，保证车载非实时数据可完整及时完成下载。具体功能如下：
a、下载任务监控
下载任务管理主页面中显示动车组WTD文件下载列表。该页面可以查看当日动车组的未开始、正在下载、下载完成的任务，页面展现动车组每个数据类型的下载方式、下载进度、应下载数据以及已下载数量等信息。
b、下载信息统计
页面支持按照车组号对文件下载总数、下载率进行统计。系统依据最后一次下载/导入文件时间自动计算该车组多久未下载（导入）数据。页面提供按照车型、车组号、时间进行查询统计的功能。
（4）数据解析：动车组车载非实时原始文件下载并缓存后，系统根据数据解析协议进行统一解析。非实时原始数据解析协议需符合《动车组车载信息无线传输设备》（国铁集团技术标准Q/CR 675-2022）的相关要求。具体功能如下：
a、数据解析流程
动车组车载非实时原始文件下载到本地并解析出内部文件信息后，根据数据解析协议对文件内的数据进行最后的解析，解析时按照车型、车型区分码、车组号等属性找到对应的版本以及地面解析协议进行数据解析。本模块可以对单个WTDS文件进行上传解析并对单个文件解析出来的数据进行表格展示。
b、解析数据查询
对于解析后的数据，系统按照车型、车组号、数据类型、时间等进行存储。页面上提供按照车组号、时间等进行查询，对解析文件大小、解析率、最后的解析时间进行详细的展示。
（5）数据共享：解析后的车载非实时数据可与国铁集团PHM系统进行数据共享，实现与既有车载实时数据的关联分析，为动车组健康诊断分析提供更全面的数据支撑，数据共享服务须在国铁集团级统一提供。数据共享需符合国铁集团《动车组车载信息无线传输系统技术条件》的相关要求。具体功能如下：
a、数据传输监控
实时监控动车所向国铁集团上传数据的状态，上传时机为本地数据下载完成后，单个文件下载结束并解析后就上传，上传至国铁集团级别kafka，上传数据为清洗的数据，对发生的上传不成功情况进行异常提示。
（6）数据展示：系统对解析后的动车组车载数据进行整合、展示。通过Echarts等可视化手段展示动车组运行状态、故障信息，提高用户对于运行参数和故障信息的感知程度。可根据不同单位级别控制动车组非实时数据查看权限。具体功能如下：
a、运行参数查询
该页面通过动车组参数展示协议配置将转换后的数据供客户查看，页面左侧按照数据存储间隔显示时间快照，右侧按照车组号、辆序显示其变量以及值等信息。主要信息包括综合信息、牵引子系统、制动子系统、高压子系统、辅助子系统、转向架监控、安全、信号、车门、空调、照明、操作记录等信息。页面可以选择按照车组号和时间进行筛选。
b、参数趋势演化
解析后的非实时数据可以按照车组、时间维度进行参数变化曲线展示，页面可以按照车组号、时间维度进行查询，页面左侧按照车组数据类型进行分类，点击每个分类，右侧会按照车组号、分类名称、时间维度展示图表。

3. 3. 3. 数据内容

系统通过所级工作站上的车载数据传输软件实现车载数据的自动下载，主要包括动车组WTD车载设备有关数据。
其中，依据“关于印发《动车组车载信息无线传输系统（WTDS）暂行技术条件》的通知（铁机辆[2022]95号）”的要求，动车组车载设备 WTD 数据主要包括综合信息、牵引子系统、制动子系统、高压子系统、辅助子系统、转向架监控、安全、信号、车门、空调、照明、操作记录等信息，其运行参数采集信息如表1所示，不同型号动车组可根据实际情况进行适当调整。具体格式以技术条件要求为准。
WTD 运行参数采集信息主要内容表

序号	分类	内容
1	综合信息	基本信息（车次、车组号等）
2		司机室主控状态、方向开关状态
3		运营里程
4		是否重联
5		运行速度
6		ATP 速度
7		列车时间
8		ATP 时间
9		GPS 经纬度
10		GPS 速度
11		ATP 公里标信息
12	牵引子系统	牵引手柄级位
13		恒速操作信息（恒速投入、切除及目标速度）
14		牵引/电制动工作状态（牵引力/电制动力）
15		牵引变流器工作状态
16		电机温度数据（驱动端、非驱动端、定子温度）
17		电机牵引电流、电制动电流
18	制动子系统	常用制动工作状态
19		制动手柄级位
20		列车管压力
21		总风管压力
22		制动缸压力
23		空簧状态
24		备用制动状态
25		停放制动状态
26	高压子系统	受电弓状态
27		主断路器状态
28		车顶隔离开关状态
29		网压
30		网流
31		过分相状态
32		主变压器工作状态
33		主变压器温度
34	辅助子系统	辅助变流器工作状态
35		辅助变流器温度
36		充电机状态
37		蓄电池电压
38	转向架监视	转向架轴温
39		齿轮箱温度
40	安全	火灾报警状态
41		乘客报警状态
42		司机安全装置状态
43		其他安全环路状态
44	信号	ATP 列控系统施加制动状态（常用制动、紧急制动）
45	车门	各车外门状态
46	空调	运转模式
47		设定温度
48		环境温度
49	照明	各车照明设备状态
50	其他	卫生间设备状态
51	操作记录	停放制动施加、缓解操作
52		司机警惕报警及警惕操作信息
53		受电弓升弓、降弓操作
54		主断路器闭合、断开操作
55		受电弓、主断路器、高压隔离开关、牵引变压器、牵引变流器、 辅助变流器等设备切除、恢复操作
56		头罩等救援相关设备操作
57		备用制动投入、恢复操作
58		各开关、按钮、空开操作
59		GFX 过分相断电、合电信息
60		ATP 控制过分相信息

4. 4. 4. 数据接口

车载设备（主要由车载主机、车载天线、车载软件构成）对动车组运行数据与故障信息进行信息采集处理和无线发送,并通过WLAN TCP/UDP方式向地面传输非实时数据，数据报文格式均应符合非实时数据报文格式。其中数据内容中包括：非实时车载设备对地面发送信息、非实时地面对车载设备发送信息。

5. 5. 5. 传输要求

1. 1. 1. 1. 非实时数据报文格式

序号	内容	字节	说明
1	帧头	3	恒为0xAA、0xAB、0xAC
2	车载设备ID	4	车载设备唯一标识/序列号
3	设备所在车号	4	车号的唯一标识，格式为： 列号（4位数字）车顺号（2位数字），如：625901
4	动车组车型代码	1	数字，详见动车组车型代码。
5	动车组车型区分码	1	大写字母，默认为A，厂家自定义。
6	数据内容长度	2	N字节，应小于1000字节
7	数据内容	N	见下文协议2
8	校验和	1	对数据内容的求和校验
9	帧尾	3	恒为0xBA、0xBB、0xBC

2. 2. 2. 2. 非实时车载设备与地面交互数据格式

序号	内容	字节	说明
1	协议版本	1	（0x01表示版本0.1）
2	数据配置标识	1	Bit0：为1时表示需要对方应答 Bit1～7：保留。
3	数据序号	4	车地交互数据统一编码，上电时清零。
4	数据类型	1	0x61：车载设备向地面发送注册信息（协议3）。 0x62：车载设备使用注册回复信息通过TCP通讯端口发送文件列表包（协议4）。 0x63：车载设备发送完毕后向地面发送传输完毕确认包（协议5） 0x64：地面对注册信息回复用户名、密码（协议6） 0x65：地面发送文件列表应答包（协议7） 0x66：地面用UDP方式发送入网广播包（协议8） 0x67：地面拒绝车载设备连接（协议9）
5	数据		见下文

3. 3. 3. 3. 车载设备向地面发送注册信息

序号	内容	字节	说明
1	注册信息标识	1	0xC1

4. 4. 4. 4. 车载设备对地面发送文件列表

序号	内容	字节	说明
1	本次传输文件数目	2	不大于1000个
2	文件1～N信息		字符串类型。格式为： 文件名+‘，’+文件大小+‘，’+修改时间+‘；’

5. 5. 5. 5. 车载设备向地面发送传输完毕确认包

序号	内容	字节	说明
1	数据序号	1

6. 6. 6. 6. 地面对注册信息回复用户名、密码

序号	内容	字节	说明
1	用户名	8	不足8个字符补‘\0’
2	密码	8	不足8个字符补‘\0’
3	FTP端口号	2

7. 7. 7. 7. 地面对车载设备发送文件列表

序号	内容	字节	说明
1	本次传输文件数目	2	不大于1000个
2	文件1～N信息		字符串类型。格式为： 文件名+‘，’+文件大小+‘，’+修改时间+‘；’

8. 8. 8. 8. 入网广播包协议

序号	内容	字节	说明
1	服务器IP地址	4	IPv4
2	TCP通讯端口	2

9. 9. 9. 9. 地面拒绝车载设备连接

序号	内容	字节	说明
1	拒绝注册信息标识	1	0xD1

7. 7. 配套设备

序号	设备名称	参数描述
1	复示监控终端	处理器：Hygon 3350 八核；内存：DDR4 3200 8G；存储：/1TB 3.5吋7.2K 6Gb SATA硬盘、256G M.2 -E3x4 R SSD；显卡：GT730 2GB E2x16 单宽 显卡 三接口；超薄DVD-RW /键盘 /鼠标 /150cm 国标电源线；显示器：/ KKA 23.8吋1080p；电源：200W塔式单电源；
2	不间断供电装置	20KVA 单机头 20KVA长延时机型，单进单出，430mm宽，500mm深，85mm高，2U，支持塔式和机架式安装，标配LED屏幕，支持重力自适应功能，后备电池1小时。

5. 动车组车载信息无线传输系统（WLAN）配置明细

5.1沈阳北动车所

序号	设备名称	参数描述	单位	数量
一、	WTDS系统数据中心设备
1	WTDS数据采集、分析、传输、缓存服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *8；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：1.6T 2.5 -E4x4 M SSD*2；硬盘3：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*4）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。	节点	6
2	万兆交换机	L3以太网交换机主机，交换容量：4.8Tbps/25.6T；包转发率：2000Mpps；管理端口： 1个Console口；管理用以太网口：1*10/100/1000Base-T RJ-45 口、1*1000M 全双工 SFP 接口；支持48个1/10GE SFP+口，4*40/100GE QSFP28 口，2个40GE QSFP+口，支持2个扩展插槽；单台配置2个风扇模块（风扇面板侧出风）、2个250W 交流电源模块（电源面板侧出风）、1个40G QSFP+ 3m电缆。	台	2
3	WTDS系统数据备份服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *4；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*2）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。	台	1
4	KVM套件	18.5寸可折叠液晶套件，配置触摸板功能键盘（含线缆），跨平台支持：Windows, Linux, Mac, and Sun；通过一组PS/2或USB KVM控制端（键盘、显示器及鼠标）可直接管理8台服务器。	套	1
5	服务器机柜	42U标准机柜，尺寸：800X1000X2000mm；容量19" 42U，立柱2.0，型材框架1.5，门板1.2mm；安装方式：落地安装，运输带脚轮，现场配做承重角钢槽钢底座；底部进线；散热：前后网门散热；前门单开，后门对开；标志标识：铜制铭牌铆装；亚克力标识框插入打印纸质型号标签；锁具：前后专用高档机柜锁；侧板快卸锁；配置：配电模块X1套、PDUX4套、两侧理线槽及盲板若干。	台	2
二、	WTDS系统网络及安全设备
1	WLAN无线网覆盖设备	含：室外型无线AP（支持WIFI 6、双频四流，最大接入速率2.4Gbps、主机接口具备6KA防雷等级）、高频馈线、2.4G/5.8G全向（定向）天线、设备信息箱、POE电源、配套连接辅材。对动车所内动车组列车形成无线网络覆盖功能。提供动车组非实时车载数据下载能力，提供车载无线设备与动车所服务器之间的无线网络通道传输功能。	套	5
2	WLAN无线控制器	支持对 802.11a/b/g/n/ac/ ac wave2/ax AP 管理，支持 7 层移动安全检测/防御（wIDS/wIPS）；支持智能 AP 负载分担；支持信道智能切换；固化 8*GE + 8*SFP +2*USB端口；吞吐量≥10Gbps；最大管理 AP 数（集中转发）≥300个；隐藏 SSID 支持；无线 EAD（终端准入控制） 支持；MTBF ≥80年。	台	1
3	路由器	转发性能：20Mpps；整机交换容量：37Gbps；固定口：8*GE（RJ45）+2*GE（Combo）+3*10GE（SFP+）；SIC插槽：2；内存：4GB；FLASH：512M；USB：1；Console口：1；双电源。	台	2
4	千兆接入交换机（光口）	L2以太网交换机主机，交换容量：336Gbps；包转发率：108Mpps；管理端口 1个Console口；支持 24个100/1000 SFP光口（其中有8个combo口），4个10G/1G BASE-X SFP+端口；双电源。	台	2
5	防火墙	接口：1个配置口（CON）；主机自带8个千兆光口+15个千兆电口+2个万兆光口+1个MGMT管理口；扩展槽位：2个；存储介质：2*（480G SSD/500G HDD/1T HDD）；AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证，支持：IPS、防病毒功能。	台	2
三、	无线网接入安全配套设备
1	网络安全防护设备	提供网络准入控制服务、日志审计服务、数据库审计服务、运维审计服务功能。适用带宽≥1000M，HTTP吞吐量≥500M，日志处理性能≥2000eps，管理资产数堡垒机：50节点；日志审计：50节点；VPN：≥50节点，纯数据库网络流量≥400M。 （1）网络准入控制实现对内部用户非授权连接外部或内部网络的行为进行检查、控制和限制。 （2）日志审计服务实现日志收集、关联分析、审计追踪、告警管理、应急处置。 （3）数据库审计服务实现对数据库的访问行为进行记录和审计、关联分析、追根溯源。 （4）运维审计服务实现管控和审计运维人员的操作，运维账号管理、认证管理、权限管理和审计管理。	套	1
四、	WTDS系统及设备集成联调（按检查库线数）
1	供电、通信线路配套实施	服务器设备、WLAN设备、安全防护设备动力电路引入、系统主干通信光缆线路实施。	项	1
2	WTDS系统设备安装调试	关键设备与网络设备间的配线及安装、系统关键设备间的配线及安装，设备关键设备单机调试及整体系统联调联试等实施。	项	1
3	现场软件集成实施	与车载设备根据给定的协议进行自组网及通信功能，从车载设备采集非实时数据并进行缓存，从缓存服务器将车载非实时数据统一传输至国铁集团主数据中心。按照统一规则，采用国密算法进行加密传输，监控车载非实时数据下载、传输过程，提供本地缓存数据清洗、查看功能，对下载的动车组车载非实时原始数据进行解析。	项	1
五、	WTDS系统配套设备
1	复示监控终端	处理器：Hygon 3350 八核；内存：DDR4 3200 8G；存储：/1TB 3.5吋7.2K 6Gb SATA硬盘、256G M.2 -E3x4 R SSD；显卡：GT730 2GB E2x16 单宽 显卡 三接口；超薄DVD-RW /键盘 /鼠标 /150cm 国标电源线；显示器：/ KKA 23.8吋1080p；电源：200W塔式单电源；	台	2
2	不间断供电装置	20KVA 单机头 20KVA长延时机型，单进单出，430mm宽，500mm深，85mm高，2U，支持塔式和机架式安装，标配LED屏幕，支持重力自适应功能，后备电池1小时。	套	1

5.2沈阳南动车所

序号	设备名称	参数描述	单位	数量
一、	WTDS系统数据中心设备
1	WTDS数据采集、分析、传输、缓存服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *8；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：1.6T 2.5 -E4x4 M SSD*2；硬盘3：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*4）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。	节点	5
2	万兆交换机	L3以太网交换机主机，交换容量：4.8Tbps/25.6T；包转发率：2000Mpps；管理端口： 1个Console口；管理用以太网口：1*10/100/1000Base-T RJ-45 口、1*1000M 全双工 SFP 接口；支持48个1/10GE SFP+口，4*40/100GE QSFP28 口，2个40GE QSFP+口，支持2个扩展插槽；单台配置2个风扇模块（风扇面板侧出风）、2个250W 交流电源模块（电源面板侧出风）、1个40G QSFP+ 3m电缆。	台	2
3	WTDS系统数据备份服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *4；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*2）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。	台	1
4	KVM套件	18.5寸可折叠液晶套件，配置触摸板功能键盘（含线缆），跨平台支持：Windows, Linux, Mac, and Sun；通过一组PS/2或USB KVM控制端（键盘、显示器及鼠标）可直接管理8台服务器。	套	1
5	服务器机柜	42U标准机柜，尺寸：800X1000X2000mm；容量19" 42U，立柱2.0，型材框架1.5，门板1.2mm；安装方式：落地安装，运输带脚轮，现场配做承重角钢槽钢底座；底部进线；散热：前后网门散热；前门单开，后门对开；标志标识：铜制铭牌铆装；亚克力标识框插入打印纸质型号标签；锁具：前后专用高档机柜锁；侧板快卸锁；配置：配电模块X1套、PDUX4套、两侧理线槽及盲板若干。	台	2
二、	WTDS系统网络及安全设备
1	WLAN无线网覆盖设备	含：室外型无线AP（支持WIFI 6、双频四流，最大接入速率2.4Gbps、主机接口具备6KA防雷等级）、高频馈线、2.4G/5.8G全向（定向）天线、设备信息箱、POE电源、配套连接辅材。对动车所内动车组列车形成无线网络覆盖功能。提供动车组非实时车载数据下载能力，提供车载无线设备与动车所服务器之间的无线网络通道传输功能。	套	3
2	WLAN无线控制器	支持对 802.11a/b/g/n/ac/ ac wave2/ax AP 管理，支持 7 层移动安全检测/防御（wIDS/wIPS）；支持智能 AP 负载分担；支持信道智能切换；固化 8*GE + 8*SFP +2*USB端口；吞吐量≥10Gbps；最大管理 AP 数（集中转发）≥300个；隐藏 SSID 支持；无线 EAD（终端准入控制） 支持；MTBF ≥80年。	台	1
4	路由器	转发性能：20Mpps；整机交换容量：37Gbps；固定口：8*GE（RJ45）+2*GE（Combo）+3*10GE（SFP+）；SIC插槽：2；内存：4GB；FLASH：512M；USB：1；Console口：1；双电源。	台	2
5	千兆接入交换机（光口）	L2以太网交换机主机，交换容量：336Gbps；包转发率：108Mpps；管理端口 1个Console口；支持 24个100/1000 SFP光口（其中有8个combo口），4个10G/1G BASE-X SFP+端口；双电源。	台	2
6	防火墙	接口：1个配置口（CON）；主机自带8个千兆光口+15个千兆电口+2个万兆光口+1个MGMT管理口；扩展槽位：2个；存储介质：2*（480G SSD/500G HDD/1T HDD）；AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证，支持：IPS、防病毒功能。	台	2
三、	无线网接入安全配套设备
1	网络安全防护设备	提供网络准入控制服务、日志审计服务、数据库审计服务、运维审计服务功能。适用带宽≥1000M，HTTP吞吐量≥500M，日志处理性能≥2000eps，管理资产数堡垒机：50节点；日志审计：50节点；VPN：≥50节点，纯数据库网络流量≥400M。 （1）网络准入控制实现对内部用户非授权连接外部或内部网络的行为进行检查、控制和限制。 （2）日志审计服务实现日志收集、关联分析、审计追踪、告警管理、应急处置。 （3）数据库审计服务实现对数据库的访问行为进行记录和审计、关联分析、追根溯源。 （4）运维审计服务实现管控和审计运维人员的操作，运维账号管理、认证管理、权限管理和审计管理。	套	1
四、	WTDS系统及设备集成联调（按检查库线数）
1	供电、通信线路配套实施	服务器设备、WLAN设备、安全防护设备动力电路引入、系统主干通信光缆线路实施。	项	1
2	WTDS系统设备安装调试	关键设备与网络设备间的配线及安装、系统关键设备间的配线及安装，设备关键设备单机调试及整体系统联调联试等实施。	项	1
3	现场软件集成实施	与车载设备根据给定的协议进行自组网及通信功能，从车载设备采集非实时数据并进行缓存，从缓存服务器将车载非实时数据统一传输至国铁集团主数据中心。按照统一规则，采用国密算法进行加密传输，监控车载非实时数据下载、传输过程，提供本地缓存数据清洗、查看功能，对下载的动车组车载非实时原始数据进行解析。	线	1
五、	WTDS系统配套设备
1	复示监控终端	处理器：Hygon 3350 八核；内存：DDR4 3200 8G；存储：/1TB 3.5吋7.2K 6Gb SATA硬盘、256G M.2 -E3x4 R SSD；显卡：GT730 2GB E2x16 单宽 显卡 三接口；超薄DVD-RW /键盘 /鼠标 /150cm 国标电源线；显示器：/ KKA 23.8吋1080p；电源：200W塔式单电源；	台	2
2	不间断供电装置	20KVA 单机头 20KVA长延时机型，单进单出，430mm宽，500mm深，85mm高，2U，支持塔式和机架式安装，标配LED屏幕，支持重力自适应功能，后备电池1小时。	套	1

5.3大连动车所

序号	设备名称	参数描述	单位	数量
一、	WTDS系统数据中心设备
1	WTDS数据采集、分析、传输、缓存服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *8；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：1.6T 2.5 -E4x4 M SSD*2；硬盘3：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*4）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。	节点	5
2	万兆交换机	L3以太网交换机主机，交换容量：4.8Tbps/25.6T；包转发率：2000Mpps；管理端口： 1个Console口；管理用以太网口：1*10/100/1000Base-T RJ-45 口、1*1000M 全双工 SFP 接口；支持48个1/10GE SFP+口，4*40/100GE QSFP28 口，2个40GE QSFP+口，支持2个扩展插槽；单台配置2个风扇模块（风扇面板侧出风）、2个250W 交流电源模块（电源面板侧出风）、1个40G QSFP+ 3m电缆。	台	2
3	WTDS系统数据备份服务器	CPU：Hygon 5380 主频 2.2Hz 16核*2；内存：DDR4 3200 32G *4；硬盘1：480G 2.5 SATA 6Gb R SSD*2；硬盘2：4TB 3.5吋7.2K 6Gb SATA硬盘*6；阵列卡：8GB SAS 16口RAID卡 ；网卡1：板载双口千兆RJ45网卡 *1；网卡2：双口10G SFP+无模块光纤网卡*2（含10G SFP+多模光模块*2）；电源：800W电源*2；安装套件：导轨*1，150cm 国标电源线*2 ；设备配置集成远程访问控制器企业版管理软件及虚拟化系统。	台	1
4	KVM套件	18.5寸可折叠液晶套件，配置触摸板功能键盘（含线缆），跨平台支持：Windows, Linux, Mac, and Sun；通过一组PS/2或USB KVM控制端（键盘、显示器及鼠标）可直接管理8台服务器。	套	1
5	服务器机柜	42U标准机柜，尺寸：800X1000X2000mm；容量19" 42U，立柱2.0，型材框架1.5，门板1.2mm；安装方式：落地安装，运输带脚轮，现场配做承重角钢槽钢底座；底部进线；散热：前后网门散热；前门单开，后门对开；标志标识：铜制铭牌铆装；亚克力标识框插入打印纸质型号标签；锁具：前后专用高档机柜锁；侧板快卸锁；配置：配电模块X1套、PDUX4套、两侧理线槽及盲板若干。	台	2
二、	WTDS系统网络及安全设备
1	WLAN无线网覆盖设备	含：室外型无线AP（支持WIFI 6、双频四流，最大接入速率2.4Gbps、主机接口具备6KA防雷等级）、高频馈线、2.4G/5.8G全向（定向）天线、设备信息箱、POE电源、配套连接辅材。对动车所内动车组列车形成无线网络覆盖功能。提供动车组非实时车载数据下载能力，提供车载无线设备与动车所服务器之间的无线网络通道传输功能。	套	2
2	WLAN无线控制器	支持对 802.11a/b/g/n/ac/ ac wave2/ax AP 管理，支持 7 层移动安全检测/防御（wIDS/wIPS）；支持智能 AP 负载分担；支持信道智能切换；固化 8*GE + 8*SFP +2*USB端口；吞吐量≥10Gbps；最大管理 AP 数（集中转发）≥300个；隐藏 SSID 支持；无线 EAD（终端准入控制） 支持；MTBF ≥80年。	台	1
4	路由器	转发性能：20Mpps；整机交换容量：37Gbps；固定口：8*GE（RJ45）+2*GE（Combo）+3*10GE（SFP+）；SIC插槽：2；内存：4GB；FLASH：512M；USB：1；Console口：1；双电源。	台	2
5	千兆接入交换机（光口）	L2以太网交换机主机，交换容量：336Gbps；包转发率：108Mpps；管理端口 1个Console口；支持 24个100/1000 SFP光口（其中有8个combo口），4个10G/1G BASE-X SFP+端口；双电源。	台	2
6	防火墙	接口：1个配置口（CON）；主机自带8个千兆光口+15个千兆电口+2个万兆光口+1个MGMT管理口；扩展槽位：2个；存储介质：2*（480G SSD/500G HDD/1T HDD）；AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证，支持：IPS、防病毒功能。	台	2
三、	无线网接入安全配套设备
1	网络安全防护设备	提供网络准入控制服务、日志审计服务、数据库审计服务、运维审计服务功能。适用带宽≥1000M，HTTP吞吐量≥500M，日志处理性能≥2000eps，管理资产数堡垒机：50节点；日志审计：50节点；VPN：≥50节点，纯数据库网络流量≥400M。 （1）网络准入控制实现对内部用户非授权连接外部或内部网络的行为进行检查、控制和限制。 （2）日志审计服务实现日志收集、关联分析、审计追踪、告警管理、应急处置。 （3）数据库审计服务实现对数据库的访问行为进行记录和审计、关联分析、追根溯源。 （4）运维审计服务实现管控和审计运维人员的操作，运维账号管理、认证管理、权限管理和审计管理。	套	1
四、	WTDS系统及设备集成联调（按检查库线数）
1	供电、通信线路配套实施	服务器设备、WLAN设备、安全防护设备动力电路引入、系统主干通信光缆线路实施。	项	1
2	WTDS系统设备安装调试	关键设备与网络设备间的配线及安装、系统关键设备间的配线及安装，设备关键设备单机调试及整体系统联调联试等实施。	项	1
3	现场软件集成实施	与车载设备根据给定的协议进行自组网及通信功能，从车载设备采集非实时数据并进行缓存，从缓存服务器将车载非实时数据统一传输至国铁集团主数据中心。按照统一规则，采用国密算法进行加密传输，监控车载非实时数据下载、传输过程，提供本地缓存数据清洗、查看功能，对下载的动车组车载非实时原始数据进行解析。	线	1
五、	WTDS系统配套设备
1	复示监控终端	处理器：Hygon 3350 八核；内存：DDR4 3200 8G；存储：/1TB 3.5吋7.2K 6Gb SATA硬盘、256G M.2 -E3x4 R SSD；显卡：GT730 2GB E2x16 单宽 显卡 三接口；超薄DVD-RW /键盘 /鼠标 /150cm 国标电源线；显示器：/ KKA 23.8吋1080p；电源：200W塔式单电源；	台	2
2	不间断供电装置	20KVA 单机头 20KVA长延时机型，单进单出，430mm宽，500mm深，85mm高，2U，支持塔式和机架式安装，标配LED屏幕，支持重力自适应功能，后备电池1小时。	套	1

6. 质量保证条款

6.1.投标方提供的设备水平先进、技术成熟，性能可靠。
6.2.投标方向买方保证严格按合同要求提供合同物资和服务。
6.3.投标方保证合同项下的所有物资是采用先进的工艺和合格的材料制成，提供的物资及其组件应是全新、未使用过的合格品，并完全符合技术规格书规定的质量、规格、性能和技术标准的要求。由于工艺或材料的问题而导致物资的任何缺陷，卖方对此负责。
6.4.投标产品必须是成熟定型产品，对投标货物特征描述，如投标人完全复制招标文件要求，将被视为实质性不响应。
6.5.质保期内，投标方应对设备安全质量负责，设备在正常维护使用条件下出现安全质量问题，由投标方承担全部责任。投标人维修人员如不能排除故障，或调整后仍达不到设备质量要求，该产品可退可换。
6.6.在投标产品使用寿命期内，因投标产品设计缺陷和制造缺陷造成的安全质量问题，由投标方承担全部责任，责任期限不受产品质保期限的约束。

7. 质量责任追究

7.1.招标方在使用中如发现质量问题，中标方在1小时内给予答复，12小时内派员前往，48小时内处理完毕，故障不排除人员不撤离。处理过程中，如有零部件更换，该零部件的质保期自更换之日起顺延，投标人承担更换部件的所有费用。在主要零部件发生更换或修理时，投标人应相应延长整台设备的质量保证期。因中标方未及时处理，招标方有权采取必要的补救措施，由此造成的损失由中标方承担。
7.2.质保期内，投标方应对设备安全质量负责，设备在正常维护使用条件下出现安全质量问题，由投标方承担全部责任。

8. 售后服务、后续维保升级要求

8.1.包装和运输
8.1.1 设备包装应符合国家有关标准，要防震、防蚀、防水、牢固、安全可靠，确保设备不受损伤，适应运输要求。
8.1.2 设备自投标方场地开始的运输、吊卸和驳运，直至落位在招标方场地安装位置的全过程相关费用、监督指挥和相应风险责任由投标方负责承担。
8.2.技术资料
8.2.1 随投标文件提供的技术资料
8.2.1.1 提供设备的产品说明（中文）和设备总图。投标文件应对设备的用途、功能、技术参数进行详细介绍，应根据招标文件提出的要求逐条进行应答。
8.2.1.2 出具符合国家相关强制性标准的证明材料。提供外购部件的规格和生产厂家。
8.2.1.3 提供设备零部件装配、电气控制以及外接数据接口等资料。
8.2.1.4 提供设备随机附件，包括名称、数量、定货号，并提供供货来源及价格。
8.2.1.5 提供质保期内配备的易损易耗件的明细和单项报价（计入投标总价）。
8.2.1.6 提供质保期外对设备进行维护保养及故障维修的人工、交通等各项费用标准和方式。
8.2.2 随设备提供的技术资料
8.2.2.1 投标方应提供设备出厂产品类型、商标、产品目录号、检验合格证书、性能测验报告以及有效合格证书。
8.2.2.2 投标方应根据招标文件的要求制定符合合同要求的验收程序文件和验收技术要求文件。
8.2.2.3 投标方应提供完整的技术资料，包括：图册、使用维护说明书等。
8.3.设备安装、调试、培训
8.3.1 投标方在设备安装调试前向招标方提供设备安装计划和方案，并负责安装和调试工作。
8.3.2 投标方按照招标方通知的日期，派相关技术人员到现场负责设备的安装、调试。设备安装、调试人员具备相关从业资格证书。由投标方按照招标方要求组织专业安全培训，安装调试人员经考试合格后，方能从事安装、调试工作。
8.3.3 投标方需在招标方规定的时间内完成设备的安装调试工作，负责安装调试和测试记录，招标方派员监督检查，并作为设备移交的文件之一。
8.3.4 投标方的设备安装、调试及售后服务人员必须严格遵守国家有关安全生产的法律法规和铁路安全生产相关规定。投标方工作期间应执行安全生产有关规定并遵守招标方施工现场安全管理规定，违反安全规定发生的一切后果，由投标方承担责任。
8.3.5 投标方对招标方工程技术人员进行操作、维护等技术培训，确保招标方专业人员掌握设备性能、操作和维护。
8.4.投标方自设备安装验收正式交接后至质量保证期结束，应无偿为招标方提供售后服务，在设备寿命期内，投标方应提供技术、维修支持以及最优惠价格提供备件。
8.5.投标方应配备足够数量的售后服务人员和充足的备品备件、专用工具、易耗件，以保证售后服务的质量。
8.6.设备质量保证期为24个月，自安装调试完成，通过最终验收之日开始计算。

9. 网络安全及信息保密要求

在乙方为甲方进行改造过程中，为有效保守国家秘密及甲方的运输生产、经营管理、投资建设（以下简称秘密）等秘密，根据《中华人民共和国保守国家秘密法》等有关法律法规，乙方对甲方负有保守秘密的义务。要求如下：
9.1.保守秘密范围
9.1.1.甲方向乙方提供的需要进行改造的设备及需要注意的相关事项；
9.1.2.甲方未公开的事项；
9.1.3.甲方临时提出的保守秘密事项（有特殊保守秘密要求的以附件形式另行约定）。
9.2.甲方义务
9.2.1.在向乙方提供设备进行改造同时提出保守秘密要求，对重点项目明确保守秘密要点。
9.2.2.对涉及甲方秘密事项的保守秘密工作进行指导，协助乙方做好保守秘密工作。
9.2.3.对乙方改造现场和工作流程进行保守秘密检查，对泄密隐患和违规行为督促整改。
9.2.4.在乙方来甲方现场进行改造时，须指定专人全程旁站陪同，进行监督。
9.2.5.在需要外出送乙方进行改造时，需向乙方明确指出保密要点。
9.3.乙方义务
9.3.1.乙方应加强对本公司人员的保守秘密教育，对涉及甲方涉密事项的人员签订保守秘密协议，明确其岗位保守秘密责任，确保甲方的秘密不被泄露；
9.3.2.保守甲方保守秘密范围内的一切国家秘密和商业秘密，未经许可不得擅自向第三方提供、公开、转让或以其它方式泄露甲方秘密；
9.3.3.乙方在改造甲方设备期间不得对业务范围以外的涉密事项进行了解；禁止乙方恢复、读取和复制被改造设备中的任意信息；甲方如需要乙方进行数据恢复时，乙方不得复制、扫描等任何手段存储甲方信息资料。
9.3.4.改造过程中，乙方对甲方设备需要进行更换硬件存储设备的，应向甲方设备改造车间说明更换理由，须征得甲方设备改造车间负责人同意后才能执行，所更换后的及更换前的所有硬件设备，属于本协议规定的保守秘密范围，应严格受控管理。

10. 安全管理要求

10.1.出入安全管理规定
10.1.1.乙方在施工前必须提前向甲方提出身份审查、安全培训的申请，甲方安排人员协助办理身份审查，对乙方全体人员开展安全培训和考试，考试合格后颁发《安全培训合格证》；乙方人员收到《安全培训合格证》后方可上岗作业，并在日常作业时随身携带。乙方人员发生变化，变动人员必须执行上述规定，乙方必须提前提供变动人员身份信息。
10.1.2.乙方施工车辆应提前向甲方提报《施工机械、车辆施工作业审批表》，甲方签发《施工专用车辆通行证》后方可使用。
10.1.3.乙方必须按照规定路线行走到达指定作业地点，禁止前往与作业无关的地点、处所。
10.1.4.乙方机动车辆进入甲方管辖场所时必须严格执行登销记制度，自觉主动地接受安保人员的询问和检查，禁止燃油摩托车、共享单车进入。
10.1.5.乙方机动车辆的在甲方管辖场所内行驶必须遵守道路交通法律法规，在规划车位内停车，在道口和危险地段严禁倒车或者调头，与线路保持安全距离；不得抢越道口、破坏道口设施强行进入道口；严格执行甲方厂区限高、限速、禁行规定，禁止破坏道口设施进入道口；车辆行驶过程中注意来往车辆、行人，主动礼让行人。
10.1.6.乙方机动车辆离开甲方管辖场所时必须无条件接受安保人员的检查，如有需要运出厂区的货物、废品、油料、设备、配件等物品必须到甲方开具《出门证》，经甲方相关人员签字批准，将其出示给安保人员后方可离开。
10.1.7.乙方人员不得携带易燃易爆、管制刀具等危险品进入甲方管辖场所，严格执行入厂（场）登销记审批制度，配合安保人员的询问和检查，通过安检仪进入检修库。
10.1.8.乙方人员在甲方管辖场所内行走应注意周围环境和警示标志，携带的工具、材料与接触网安全限界保持2m以上的安全距离，持有长大、飘动等物件通过电气化区段线路时应平放搬运，不得高举挥动；禁止大声喧哗，干扰甲方正常的办公、生产秩序。
10.2.作业安全管理规定
10.2.1.每日施工前，乙方参与施工的人员必须全员参加甲方组织的开工会，明确当日施工任务、施工起止时间、施工负责人、现场盯控人员等人员信息、施工安全注意事项等；施工后，乙方必须参加甲方组织的完工会，汇报当日施工完成情况和施工中存在的问题，核对次日施工计划。
10.2.2.每日施工开始前，乙方必须提前到甲方所在部门办理作业申请，经甲方审批同意、现场确认具备施工条件、甲方监控人员到场后方可施工，禁止乙方在无申请、不确认施工条件、甲方监控人员未到场情况下施工。
10.2.3.检修库内从事影响动车组、接触网、三层平台、轨道桥等作业前，乙方凭作业申请领取安全防护锁，将安全防护锁挂设在对应股道、列位后方可作业，作业完毕后及时撤除、归还安全防护锁。严禁无防护作业、提前作业、提前撤锁。
10.2.4.登临三层平台作业，乙方必须亲自到甲方供断电人员处申请三层平台门禁卡，执行“一人一卡、刷卡进出”规定，从股道端部平台门登临三层平台。作业结束后亲自归还三层平台门禁卡。禁止多人一卡或者翻越平台门进出三层平台。
10.2.5.乙方必须按照规定正确穿戴、使用劳动防护用品。高处作业必须佩戴安全带、安全帽。安全帽应符合GB2811-2019标准，安全带应符合GB6095-2021标准。安全带应固定在牢固可靠的部位，遵循“高挂低用”的使用原则，高度不得低于腰部；佩戴安全帽必须系紧下颏带。
10.2.6.乙方高处作业使用的工具、材料应放置稳妥，随身工具必须装在工具袋中，工具、零部件和材料不得抛掷传递。
10.2.7.乙方使用梯子时应摆放平稳，上、下端安装防滑装置，地面设置专人扶梯防护，梯上作业人员不得用力过猛和探身过远或者高空跨越。不得2人同时站立在同一梯子上。不得手持工具攀登作业。
10.2.8.乙方使用升降车施工，必须由甲方操作升降车，严禁乙方操作；升降车内限乘2人；登高使用的工具、材料应稳妥摆放，不得放置在边缘位置，不得抛掷传递。
10.2.9.乙方电工、焊工必须持有相应的《特种作业人员操作证》，遵守特种作业国家规范及安全规定，严禁无证作业和违章作业。
10.2.10.涉及邻近营业线的施工，由甲方申请施工计划，乙方全部施工人员纳入甲方作业组管理，必须听从甲方现场防护员指挥，禁止单人行动。天窗开始命令下达前，乙方全部施工人员必须在作业区域外等候；在甲方现场防护员与驻站联络员联控，下达接触网已经断电、允许上道作业命令后方可上道作业。天窗结束前30分钟，乙方必须结束当日作业，人员、机具、材料必须全部撤出线路，甲方现场防护员确认后方可联控驻站联络员销记撤离。
10.2.11.乙方邻近营业线施工时使用的工具、材料必须在指定地点稳定摆放，与线路、接触网保持安全距离，不得侵入铁路限界。
10.2.12.乙方上道使用的工具、材料必须粘贴反光贴；上道前和下道后由施工负责人组织清点核对，确保工具、材料全部带出。
10.2.13.乙方在检修库、存车库、临修库内作业、行走时必须注意脚下，认真收听库内广播，远离设备基础、基坑、安全护栏等处所，注意安全警示标志；注意动车组检修作业、厂内机动车辆运行情况、设备运转情况和调车作业，严禁侵入动车组限界和设备运转区域，严禁抢越线路。
10.2.14.乙方在动车所、存车场厂区内横越线路、道口时必须严格执行“一停、二看、三确认、四通过”制度，注意来往动车组动态和脚下有无障碍物。
10.2.15.乙方在动车所、存车场厂区内横越停有动车组的线路时，先确认动车组暂不移动，然后在该动车组一端5m以外绕行通过，严禁钻车底。）
10.2.16.乙方施工过程中，必须在施工区域外围设置警示标识，设人防护，防止其他人员误入施工区域。
10.2.17.乙方施工中铺设的各种线缆应绑扎、固定牢固，不得随意放置。
10.2.18.乙方严禁动用甲方设备设施。确需动用甲方设备设施前，必须向甲方申请，经甲方审核同意后方可使用，使用后恢复原状，并告知甲方确认。
10.2.19.每日施工完毕后，乙方必须将作业现场清理干净并清点工具、材料，防止工具、材料等遗留施工区域。
10.3.消防安全管理规定
10.3.1.乙方人员不得违规使用电气设备，不得私自拉设电线，不得使用不符合规定的插销、接线。
10.3.2.乙方不得损坏、挪用、遮挡或者擅自拆除、停用消防设施、器材，安全出口、消防通道等不得堆放杂物占用、堵塞，不得在甲方管辖场所内堆积易燃、可燃物品。
10.3.3.乙方人员只允许在甲方管辖场所内指定吸烟点吸烟，其它处所禁止吸烟。
10.3.4.乙方严禁在甲方管辖场所内随意动用明火。需动火作业或者使用产生火花的机具，必须按规定提前申请办理《动火审批证》并做好防护措施。
10.3.5.乙方对作业过程中的消防安全承担主体责任，及时消除作业过程中产生的火灾隐患。
3．投标人资格要求
3.1 本次招标投标人须具备的资格要求：
A01,A02:
1.投标人性质要求
在中华人民共和国境内依法注册，具有法人资格的服务商。
2.注册资金要求
注册资金无要求。
3.体系认证或资质认证要求
无要求。
4.供货业绩要求
无要求。
5.经营记录要求
（1）未被工商行政管理机关列为严重违法失信企业。（网址：“www.gsxt.gov.cn”）
（2）未被人民法院列为失信被执行人。（网址：“www.creditchina.gov.cn”）
（3）在近三年内，企业或法定代表人不存在被司法机关认定的行贿犯罪行为。（网址：“wenshu.court.gov.cn”）
（4）在近三年内，企业或法定代表人不存在被纪检监察组织认定的违规向铁路企业人员送礼金、礼品和各种有价证券、支付凭证等行为；未被行政主管部门责令停业，或被暂停、取消报价资格；拟供外包业务未被行政主管部门责令暂时停产或停止使用。
（5）未被国铁集团或集团公司暂停接受参与采购活动，或暂停采购、使用相应物资（设备）。
（6）未与中国铁路沈阳局集团有限公司及其附属企业、分支机构等存在诉讼案件。
（7）违规聘用铁路退休、辞退人员担任顾问、掮客的企业不得参与本次投标。
以上内容（1）—（3）投标人提供截图，（4）—（7）投标人须提供承诺函响应。
3.2 本次招标不接受联合体投标。 4．诚信要求
本次招标不接受具有行贿犯罪记录（具体见文件相关要求）、失信被执行人等失信情形的潜在投标人参加投标。 5．招标文件的获取
5.1凡有意参加投标者，请先在国铁采购平台https://cg.95306.cn/进行企业用户注册，并缴纳国铁采购平台年度会员服务费或单次项目使用费。
文件工本费按项目收取为200元人民币（与所投包件数量无关），同一招标编号文件工本费每个项目仅需缴纳一次，因项目流标、废标等情况重新组织开标时无需再次缴纳。
在文件获取前将文件工本费汇至本公告8.2项中的汇款账户，同时须在汇款单据上注明招标编号，不接受个人汇款，缴纳后不予退还。
支付完成后应到国铁采购平台电子招标采购系统（https://bid.95306.cn/）提交文件工本费缴纳凭证（在公告>招标公告>查看详情/文件购买按要求录入缴费凭证），由财务人员核验通过后即可登录国铁采购平台电子招标采购系统（在参与的项目中>招标文件）下载招标文件及其他招标资料。
5.2本项目接受网上文件获取的时间为2024年4月26日8:00时起至2024年5月6日17:00时（北京时间）止。如遇项目流标等情况，请按文件获取截止后收到的短信提示，重新参与。未在上述指定时间内完成支付者，将无法获取招标文件，同时不具备参与本项目投标资格。
注册及操作过程如有问题，请联系国铁采购平台客服，联系电话：010-95306转8号键，客服服务时间：周一~周日（8时-18时）
5.3购买招标文件后,除招标人答疑、补遗时间截止日以前以书面形式确认放弃投标外,根据《中国铁路总公司物资供应商信用评价管理办法》(铁总物资〔2018〕171号) 要求,将在物资年度供应商信用评价中扣分1分/次。 6．投标文件的递交
6.1投标文件递交的截止时间（投标截止时间，下同）为2024年05月16日9时（北京时间），地点为中国铁路沈阳局集团有限公司物资采购所一层101开标大厅。地址：辽宁省沈阳市铁西区昆明湖街44号。
6.2逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将予以拒收。 7．发布公告的媒介
本次招标公告同时在“中国招标投标公共服务平台（http://www.cebpubservice.com）”和“国铁采购平台（https://cg.95306.cn/）”等上发布。
8．联系方式
8.1招标人相关信息
招 标 人：沈阳动车段
项目立项人：李鹏
立项人电话：***
技术咨询人：崔学权
技术咨询人电话：18842439336
8.2代理机构相关信息
招标代理机构：中国铁路沈阳局集团有限公司物资采购所
地 址：辽宁省沈阳市铁西区昆明湖街44号
联 系 人：***
电 话：024-62080843 17740085397（项目经理电话接听时间为工作日9时-11时，13时-16时，如上述时间无人接听请以短信或邮件形式留言。）
电子邮件：604657377@qq.com
开户单位：中国铁路沈阳局集团有限公司物资采购所
开户银行：中国工商银行沈阳铁路支行
账 号：3301002209249050332
财务科长：024-62080700
文件工本费财务联系人：024-62080841
投标（谈判、履约）保证金财务联系人：024-62080847
开具工本费、服务费发票联系人：024-62080841
备注：文件工本费发票自行扫码开具,请认真填报开票信息，核实准确后“申请开票”。服务费发票为电子发票，由财务科开具后通过投标人报名邮箱发送至各投标人，如有问题请联系财务科。


2024年04月25日





附件1： 招标业务外包明细表
招标业务外包明细表

序号	包件号	业务外包项目名称	业务类别	计量单位	工作量	不含税投标最高限价（单价/元）	开具发票税率不低于（%）	备注
1	A01	沈阳南动车所动车组车载信息无线传输（WTDS）WLAN改造		项	1	2600000	13
2	A02	沈阳北、大连动车所动车组车载信息无线传输（WTDS）WLAN改造		项	1	5700000	13

交付期及交付地点：自合同签订之日起至2024年12月31日前，A01：沈阳南动车所，A02：沈阳北动车所、大连动车所
交货条件及交货状态：满足技术规格书要求，验收合格