Hồ sơ thầu gói tích hợp CNTT: bóc tách BoQ, đáp ứng và nghiệm thu

Làm hồ sơ thầu gói tích hợp hạ tầng CNTT muốn vượt qua vòng chấm kỹ thuật và không bị âm vốn khi thi công thì phải kiểm soát chặt ba khâu: bóc tách bảng khối lượng (BoQ) chi tiết tới từng phụ kiện rời, điền bảng tuyên bố đáp ứng kỹ thuật có dẫn chứng đúng số bảng, số trang trong datasheet chính hãng, và chuẩn bị sẵn kịch bản đo kiểm nghiệm thu bằng lệnh dòng lệnh (CLI) thực tế. Trong thực tế hỗ trợ các nhà thầu cơ điện và tổng thầu xây dựng, chúng tôi gặp rất nhiều trường hợp trúng thầu xong tới lúc nhập hàng về lắp mới phát hiện switch thiếu khay cắm quang uplink, thiếu cáp xếp chồng hoặc chọn nhầm module quang lệch chuẩn cáp. Bài viết này đúc kết kinh nghiệm thực chiến của anh em kỹ thuật NTCOM khi bóc tách khối lượng, lập ma trận đáp ứng và nghiệm thu bàn giao các gói thầu mạng, bảo mật và máy chủ.

Hiểu nhanh bằng hình

Sáu hạng mục phụ kiện dễ bị bỏ sót nhất khi bóc tách khối lượng (BoQ)

Khi nhận bản vẽ thiết kế kỹ thuật hoặc bảng Tiên lượng mời thầu từ chủ đầu tư, người lập dự toán thường chỉ nhìn vào số lượng thiết bị chính trên sơ đồ nguyên lý (ví dụ: 2 switch core, 12 switch access, 2 tường lửa, 4 switch công nghiệp) rồi tra giá thân máy. Cách bóc tách bề nổi này rất dễ bỏ sót sáu nhóm phụ kiện bắt buộc phải đặt mã riêng dưới đây:

• Khay mở rộng cổng quang Uplink (Network Module) trên dòng switch modular: Khác với dòng cố định cổng uplink như Cisco Catalyst C9200L-24P-4X-E hay C9300L-24P-4X-E (đã hàn sẵn 4 cổng 10G SFP+ trên bo mạch), các mã switch dòng modular như Cisco Catalyst C9300-24P-E hoặc C9300-48P-E xuất xưởng với khe mở rộng bên phải hoàn toàn trống. Nếu trong BoQ không bóc tách riêng mã khay C9300-NM-8X (8 cổng 10G/1G SFP+) hoặc C9300-NM-4G (4 cổng 1G SFP), khi mang máy tới công trường kỹ sư sẽ không có bất kỳ cổng quang nào để đấu uplink về switch lõi.
• Bộ phụ kiện xếp chồng (Stacking Kit) và cáp gộp nguồn: Khi hồ sơ mời thầu yêu cầu ghép xếp chồng phần cứng (Hardware Stacking) cho các switch tại tủ tầng, mỗi dòng máy có quy cách phụ kiện hoàn toàn khác nhau. Dòng Cisco Catalyst C9200L không tích hợp sẵn mạch stack mà bắt buộc phải đặt rời bộ kit C9200L-STACK-KIT= (gồm 2 module gắn vào hai khe phía sau và 1 sợi cáp STACK-T4-50CM để đạt băng thông StackWise-80 80 Gbps). Trong khi đó, dòng Cisco Catalyst C9300 đã có sẵn cổng StackWise-480 (480 Gbps) và StackPower ở mặt sau nhưng vẫn phải bóc tách cáp STACK-T1-50CM (hoặc bản dài 1m, 3m khi lắp cách quãng qua thanh quản lý cáp) kèm cáp gộp nguồn CAB-SPWR-30CM.
• Nguồn thứ hai (Redundant PSU) để đạt đủ ngân sách PoE+ và dự phòng 1+1: Hầu hết các dòng switch doanh nghiệp như Cisco C9200L, Cisco C9300 và Juniper EX3400 mặc định trong hộp chỉ kèm duy nhất 1 bộ nguồn AC. Ví dụ, một chiếc Cisco C9200L-24P-4X-E đi kèm 1 nguồn PWR-C5-600WAC cung cấp ngân sách PoE+ là 370W; nếu hồ sơ mời thầu yêu cầu "cấp nguồn PoE+ tối đa 740W hoặc trang bị 2 nguồn dự phòng nóng 1+1", người bóc tách bắt buộc phải kê thêm chiếc nguồn thứ hai PWR-C5-600WAC/2. Tương tự, Cisco C9300-24P-E với 1 nguồn PWR-C1-715WAC-P mặc định cấp 445W PoE+, cần lắp thêm nguồn phụ thứ hai mới nâng tổng ngân sách PoE+ lên tối đa 720W.
• Bộ nguồn AC-DC gắn thanh DIN-rail cho switch công nghiệp ngoài trời: Đây là lỗi kinh điển nhất khi nhà thầu IT lần đầu làm dự án nhà máy hoặc trạm biến áp. Các mã switch công nghiệp gắn thanh DIN-rail chịu nhiệt -40°C đến +70°C như Cisco Catalyst IE-3400-8P2S-E hay IE-3300-8P2S-E chỉ có cầu đấu dây nguồn DC trên đỉnh máy, hoàn toàn không có dây cắm điện 220VAC hay cục nguồn đi kèm trong hộp. Muốn switch chạy và cấp được nguồn PoE+ (chuẩn IEEE 802.3at), bảng khối lượng bắt buộc phải bóc tách riêng bộ nguồn công nghiệp gắn DIN-rail có điện áp đầu ra 54VDC (như PWR-IE170W-PC-AC= hoặc PWR-IE240W-PC-AC=). Nếu mua nhầm nguồn DIN-rail 24VDC thông thường của tủ điều khiển PLC, switch vẫn sáng đèn khởi động nhưng toàn bộ 8 cổng PoE+ sẽ không cấp được điện cho camera.
• Module quang SFP/SFP+ khớp với chủng loại sợi quang và nhiệt độ tủ: Không ít bảng dự toán chỉ ghi chung chung "Module quang 10G" mà không kiểm tra cáp quang trục đang kéo dưới cống bể là sợi đa mode (MMF OM3/OM4) hay sợi đơn mode (SMF OS2). Tuyến cáp ngắn trong phòng máy dùng sợi đa mode phải bóc mã bước sóng 850 nm (như GLC-SX-MMD cho 1G hoặc SFP-10G-SR cho 10G); tuyến kéo liên xưởng hoặc đi ngầm ngoài trời bằng sợi đơn mode phải bóc mã bước sóng 1310 nm hoặc 1550 nm (như GLC-LH-SMD, SFP-10G-LR cự ly 10 km, hoặc SFP-10G-ER-I chịu nhiệt công nghiệp từ -40°C đến +85°C cho cự ly 40 km). Tuyệt đối không dùng các mã đuôi cũ không chuẩn trong hồ sơ mới.
• Giấy phép bản quyền phần mềm (License) cho định tuyến nâng cao và cụm tường lửa HA: Với switch Juniper EX3400-24P / EX3400-48P, bản phần mềm mặc định theo máy đã chạy được Layer 2 và định tuyến tĩnh, nhưng nếu hồ sơ mời thầu có dòng yêu cầu "hỗ trợ định tuyến động OSPFv2/v3, VRRP và PIM multicast", nhà thầu bắt buộc phải kê thêm mã giấy phép nâng cao S-EX-A-C2-P. Tương tự, khi chào một cặp tường lửa Fortinet FortiGate 100F chạy dự phòng nóng Active-Passive (HA), mỗi thân máy vật lý đều phải có một gói bản quyền bảo mật UTP Bundle riêng biệt; không thể mua 2 thân máy phần cứng nhưng chỉ mua 1 gói license dùng chung.

Bảng đối chiếu mã thiết bị chính và phụ kiện đi kèm theo datasheet hãng

Để đội ngũ lập dự toán và kỹ sư Presales tra cứu nhanh khi lên bảng tiên lượng BoQ, dưới đây là bảng tổng hợp các mã thiết bị mạng, tường lửa phổ biến cùng mã phụ kiện nguồn, khay mở rộng, cáp xếp chồng và giấy phép trích xuất từ datasheet chính hãng:

Cách lập bảng tuyên bố đáp ứng kỹ thuật trong hồ sơ mời thầu

Trong hồ sơ dự thầu (HSDT), bảng tuyên bố đáp ứng kỹ thuật là tài liệu được tổ chuyên gia đấu thầu soi kỹ nhất. Một lỗi rất phổ biến khiến nhà thầu bị yêu cầu làm rõ hồ sơ hoặc bị đánh trượt kỹ thuật là ở cột "Thông số kỹ thuật chào thầu" lại sao chép y nguyên câu chữ của cột "Yêu cầu trong HSMT", rồi ghi cộc lốc chữ "Đáp ứng" mà không dẫn chứng thông số đó nằm ở trang nào trong tài liệu kỹ thuật đính kèm.

Kinh nghiệm làm hồ sơ thầu trong 24 giờ của anh em kỹ thuật NTCOM là tuân thủ ba nguyên tắc: ghi con số thực tế của đúng model chào thầu (nếu cao hơn yêu cầu thì ghi rõ mức cao hơn), ghi rõ mã phụ kiện hoặc giấy phép đi kèm để đạt được tính năng đó, và trích dẫn chính xác mã tài liệu (Document ID), số bảng (Table) hoặc số trang (Page) trong Datasheet chính hãng:

Quy trình nghiệm thu bàn giao 5 bước và mẫu lệnh CLI trích xuất biên bản

Khi hàng về tới chân công trình và hoàn tất lắp đặt cấu hình, khâu nghiệm thu bàn giao đưa vào sử dụng (UAT / PAC) quyết định việc chủ đầu tư ký biên bản nghiệm thu và giải ngân thanh toán. Thay vì chỉ chụp ảnh mặt trước tủ rack, anh em kỹ thuật NTCOM luôn chuẩn bị bộ hồ sơ hoàn công gồm giấy chứng nhận xuất xứ / chất lượng (CO/CQ), biên bản đo kiểm cáp và bản trích xuất log cấu hình thực tế trên từng thiết bị:

1. Bộ lệnh kiểm tra Serial phần cứng, nguồn, xếp chồng và công suất quang DOM trên Cisco IOS XE

Trên các dòng switch Cisco Catalyst C9300, C9200L và IE-3400, kỹ sư chạy trực tiếp 7 câu lệnh dưới đây trước sự chứng kiến của tư vấn giám sát và chủ đầu tư để in đính kèm vào biên bản nghiệm thu:

! 1. Xuat thong tin Model, phien ban IOS XE, thoi gian Uptime va System Serial Number
show version

! 2. Xuat danh sach Serial Number (SN) va ma PID that cua khung may, khay Uplink (C9300-NM-8X),
!    2 bo nguon (PWR-C1-715WAC-P / PWR-C5-600WAC) va toan bo module quang SFP/SFP+ de doi chieu CO/CQ
show inventory

! 3. Kiem tra goi ban quyen phan mem (Network/DNA Essentials hoac Advantage) da kich hoat
show license summary

! 4. Kiem tra trang thai cum xep chong StackWise (Role Active/Standby/Member va trang thai vong cap Stack)
show switch detail

! 5. Kiem tra ngan sach nguon PoE+ tong (Available/Used/Remaining) va cong suat cap tren tung cong
show power inline

! 6. Kiem tra trang thai 2 bo nguon AC, 3 quat lam mat va nhiet do ben trong thiet bi
show environment all

! 7. Do kiem thong so DOM (Digital Optical Monitoring) cua module quang: nhiet do, cong suat phat (Tx) va thu (Rx dBm)
show interfaces transceiver detail

Khi đọc kết quả lệnh show inventory, tư vấn giám sát có thể đối chiếu từng dòng mã sản phẩm (PID) và số sê-ri (SN) của cả thân switch, khay mở rộng, 2 bộ nguồn và từng chiếc module quang GLC-LH-SMD hay SFP-10G-LR khớp 100% với danh mục Packing List và giấy tờ CO/CQ. Đồng thời, lệnh show interfaces transceiver detail chứng minh suy hao tuyến cáp quang nằm gọn trong ngưỡng thu cho phép của datasheet mà không cần tháo dây nhảy ra khỏi thiết bị.

2. Bộ lệnh nghiệm thu phần cứng, bản quyền và trạng thái HA trên Juniper Junos và Fortinet FortiOS

Với gói thầu sử dụng switch Juniper EX3400 và cụm tường lửa Fortinet FortiGate 100F, chúng tôi sử dụng tổ hợp lệnh tiêu chuẩn sau để nghiệm thu giấy phép S-EX-A-C2-P, cụm Virtual Chassis và diễn tập rút cáp chuyển mạch dự phòng HA:

# --- TREN SWITCH JUNIPER EX3400 (JUNOS CLI) ---
# 1. Xuat Serial Number cua Chassis, Routing Engine, 2 nguon JPSU, Fan Tray va Transceiver SFP+
show chassis hardware

# 2. Kiem tra giay phep nang cao S-EX-A-C2-P (OSPF, VRRP, PIM) da duoc cai dat hop le
show system license

# 3. Kiem tra trang thai cum Virtual Chassis (Master / Backup / Linecard, Prsnt, cổng vcp-255)
show virtual-chassis

# 4. Do cong suat thu/phat quang DOM (Laser output power / Receiver signal average optical power)
show interfaces diagnostics optics ge-0/2/0

# --- TREN TUONG LUA FORTINET FORTIGATE 100F (FORTIOS CLI) ---
# 5. Xuat Serial Number, phien ban FortiOS va trang thai ban quyen FortiGuard UTP
get system status

# 6. Kiem tra trang thai dong bo cum HA Active-Passive (Primary / Secondary, In-Sync)
get system ha status

Case study: Rà soát lại BoQ cứu gói thầu hạ tầng mạng cho nhà máy tại Bắc Ninh

Đầu quý trước, bộ phận hỗ trợ dự án của NTCOM nhận được cuộc gọi khẩn vào lúc 16h00 chiều từ một nhà thầu cơ điện (M&E) tại Hà Nội đang làm hồ sơ dự thầu gói tích hợp mạng LAN, Wi-Fi và camera an ninh cho một nhà máy sản xuất linh kiện điện tử gồm 3 xưởng và 1 tòa văn phòng tại khu công nghiệp ở tỉnh Bắc Ninh. Thời hạn đóng thầu chỉ còn chưa đầy 40 giờ.

Hiện trạng bản bóc tách ban đầu của nhà thầu M&E: Đội dự toán của nhà thầu đã bóc số lượng thiết bị dựa theo bản vẽ sơ đồ khối: 2 switch lõi 24 cổng tại phòng máy chủ, 10 switch truy nhập 24 cổng PoE+ tại các xưởng, 4 switch 8 cổng PoE+ tại 4 bốt bảo vệ hàng rào và 2 tường lửa biên. Tuy nhiên, khi anh em kỹ thuật NTCOM đối chiếu bảng khối lượng đó với quyển Yêu cầu kỹ thuật chi tiết trong HSMT (dày 85 trang) và bản vẽ mặt bằng cáp, chúng tôi phát hiện 4 điểm lệch nghiêm trọng có thể làm nhà thầu vừa trượt kỹ thuật vừa lỗ nặng nếu trúng thầu:

• Thiếu khay uplink và cáp xếp chồng trên cặp switch lõi: Nhà thầu chọn 2 chiếc Cisco Catalyst C9300-24P-E làm switch lõi xếp chồng nhưng trong BoQ chỉ có mã thân máy, quên toàn bộ 2 khay mở rộng 8 cổng 10G (C9300-NM-8X), 2 sợi cáp xếp chồng STACK-T1-50CM và 2 sợi cáp gộp nguồn CAB-SPWR-30CM. Nếu giữ nguyên bảng chào đó, cặp switch lõi không có cổng 10G SFP+ nào để gom 10 switch từ 3 nhà xưởng kéo về.
• Chọn nhầm module quang đa mode cho tuyến cáp đơn mode đi ngầm: Bản vẽ hạ tầng ngoại vi ghi rõ tuyến cáp quang kéo ngầm trong ống HDPE giữa phòng máy trung tâm, 3 xưởng và 4 nhà bảo vệ (cự ly từ 350 mét đến 850 mét) là cáp quang đơn mode 12FO OS2. Thế nhưng bảng BoQ cũ lại kê toàn bộ 28 chiếc module đa mode 850 nm (SFP-10G-SR và GLC-SX-MMD) vốn không thể chạy trên sợi đơn mode OS2.
• Thiếu nguồn phụ PoE+ và nguồn DIN-rail 54VDC: Hồ sơ mời thầu yêu cầu các switch 24 cổng tại xưởng phải đảm bảo công suất PoE+ tối thiểu 700W và có 2 nguồn dự phòng nóng, nhưng bảng cũ chỉ để cấu hình 1 nguồn mặc định (370W). Đồng thời, 4 chiếc switch công nghiệp Cisco Catalyst IE-3400-8P2S-E ngoài chốt bảo vệ bị bỏ quên hoàn toàn bộ nguồn DIN-rail 54VDC.
• Chào chỉ 1 gói bản quyền cho cặp tường lửa HA: Hồ sơ yêu cầu 2 tường lửa Fortinet FortiGate 100F chạy cụm HA Active-Passive kèm bản quyền lọc web, IPS và chống mã độc 3 năm, nhưng dự toán chỉ tính tiền 1 gói license UTP Bundle.

Cách xử lý của NTCOM trong vòng 18 giờ:

• Chuẩn hóa lại toàn bộ bảng BoQ: Chúng tôi bổ sung đầy đủ 2 khay C9300-NM-8X, cáp stack/nguồn phụ cho cặp C9300-24P-E; thêm nguồn thứ hai PWR-C5-600WAC/2 và bộ kit C9200L-STACK-KIT= cho 10 chiếc Cisco C9200L-24P-4X-E (đạt đủ 740W PoE+/máy); bổ sung 4 bộ nguồn công nghiệp DIN-rail 54VDC cho 4 chiếc IE-3400-8P2S-E; đổi toàn bộ module quang liên xưởng sang mã đơn mode 1310 nm chính hãng (SFP-10G-LR cho trục 10G từ 3 xưởng và GLC-LH-SMD cho 4 tủ bảo vệ); và nhân đôi gói bản quyền UTP cho cả 2 chiếc FortiGate 100F.
• Hoàn thiện bảng tuyên bố đáp ứng 85 trang: Kỹ sư NTCOM điền chi tiết từng dòng thông số thực tế, đính kèm bộ Datasheet PDF chính hãng đã đánh dấu sẵn (highlight) vị trí từng bảng thông số để tổ chuyên gia chấm thầu tra cứu ngay lập tức.

Kết quả: Hồ sơ dự thầu của đối tác vượt qua vòng đánh giá kỹ thuật với số điểm tuyệt đối mà không nhận bất kỳ văn bản yêu cầu làm rõ nào, trong khi hai nhà thầu đối thủ bị loại do chào thiếu khay module uplink trên dòng switch modular và chào dòng switch cũ đã có thông báo ngừng bán (End-of-Sale). Khi dự án triển khai và nghiệm thu 2 tháng sau đó, toàn bộ vật tư khớp khít 100% với bản vẽ thi công, không phát sinh một đồng chi phí ngoài dự toán.

Lưu ý cho chủ đầu tư và tư vấn khi lập yêu cầu kỹ thuật trong hồ sơ mời thầu

Ở chiều ngược lại, để giúp chủ đầu tư và đơn vị tư vấn thiết kế viết bản yêu cầu kỹ thuật (Technical Specifications) chặt chẽ, tránh việc các nhà thầu chào thiếu phụ kiện rồi xin phát sinh trong quá trình thi công, cần ghi rõ bốn điều khoản ràng buộc sau ngay trong HSMT:

• Yêu cầu chào trọn bộ phụ kiện để hệ thống hoạt động hoàn chỉnh: Ghi rõ câu cam kết: "Nhà thầu có trách nhiệm cung cấp đầy đủ khay mở rộng cổng (Network Module), bộ phụ kiện và cáp xếp chồng (Stacking Kit & Cables), nguồn cấp dự phòng, bộ nguồn chuyển đổi AC-DC gắn thanh DIN-rail (54VDC cho switch công nghiệp PoE+), dây nhảy quang, dây nguồn chuẩn chân cắm phù hợp với thanh PDU tại tủ rack và toàn bộ bản quyền phần mềm (License) cần thiết để kích hoạt các tính năng nêu trong HSMT mà không phát sinh thêm chi phí".
• Ghi rõ số lượng nguồn lắp sẵn và ngân sách PoE+ thực tế: Thay vì chỉ ghi "hỗ trợ 2 nguồn dự phòng" (nhà thầu sẽ lách bằng cách chào máy có 2 khe nguồn nhưng chỉ lắp 1 cục nguồn), hãy ghi rõ: "Trang bị sẵn 02 bộ nguồn AC tháo lắp nóng (Hot-swappable PSU) hoạt động ở chế độ dự phòng 1+1 ngay từ khi bàn giao, tổng công suất nguồn PoE+ khả dụng tối thiểu 720W/740W".
• Ràng buộc về vòng đời sản phẩm (Active Lifecycle) và đồng bộ hãng sản xuất của module quang: Yêu cầu mọi mã thiết bị chính và module quang SFP/SFP+ phải đang trong vòng đời thương mại chính thức (Active), chưa có thông báo ngừng bán (End-of-Sale / End-of-Life) tính đến thời điểm đóng thầu; module quang phải cùng hãng với thiết bị chuyển mạch/tường lửa và hỗ trợ tính năng giám sát công suất quang số (DOM / DDM).
• Quy định rõ tiêu chí nghiệm thu bằng lệnh CLI và hồ sơ hoàn công: Yêu cầu nhà thầu khi nghiệm thu phải bàn giao tệp kết quả xuất trực tiếp từ thiết bị (show inventory, show license summary, show power inline, show interfaces transceiver detail) khớp hoàn toàn số Serial với giấy chứng nhận xuất xứ, chất lượng (CO/CQ).

Xem thêm các dòng thiết bị chuyển mạch, tường lửa và phụ kiện quang chính hãng tại danh mục Switch, danh mục Tường lửa Firewall và danh mục Module quang Transceivers, bao gồm Cisco Catalyst C9300-24P-E, Cisco Catalyst C9200L-24P-4X-E, Cisco Catalyst C9200L-24P-4G-E, Cisco Catalyst IE-3400-8P2S-E, Juniper EX3400-24P, Juniper EX3400-48P và Fortinet FortiGate 100F. Tham khảo thêm các bài viết cùng giải pháp: Hạ tầng mạng nhà máy trong KCN: từ khảo sát đến bàn giao, Nâng cấp mạng văn phòng 200 người: switch, Wi-Fi, firewall, VLAN, Camera và kiểm soát ra vào chạy chung mạng: tách vùng an toàn, Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD, Thiết bị hết vòng đời EoS/EoL: rủi ro khi đấu thầu và Giải pháp tích hợp hệ thống CNTT - Viễn thông NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Cisco Systems: Cisco Catalyst 9300 Series Switches Data Sheet (Document ID C78-738977-44)
• Cisco Systems: Cisco Catalyst 9200 Series Switches Data Sheet (Document ID C78-741344-26, 09/2026)
• Cisco Systems: Cisco Catalyst IE3400 Rugged Series Data Sheet (Document ID C78-741760-14)
• Juniper Networks: EX3400 Ethernet Switch Datasheet (Document ID 1000581-019-EN)
• Fortinet: FortiGate 100F Series Data Sheet
• Cisco Systems: Cisco SFP Modules for Gigabit Ethernet Applications Data Sheet (C78-366584)
• Cisco Systems: Cisco 10GBASE SFP+ Modules Data Sheet (C78-455693)

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.