招标需求 一、商务资质 1、投标人需提供经年检合格营业执照和税务登记证。 2、投标人需具备系统集成二级（含）以上资质。 3、投标人需具有软件企业认定证书。 4、本项目接受联合体投标。 二、参数需求 计价单位（人民币）：万元 序号 项目名称 参数 数量 合计 1 社会救助应用支撑平台 作为低层基础支撑平台，承载业务系统 (略) ，为信息资源共享和业务系统之间的互联互通互操作提供服务，包括：行政区划、数据字典、统一认证和授权管理、系统审计、 (略) 理、计划任务、规则引擎、数据交换、WEBGIS等组件。 1 77.5 2 城市低保业务子系统 对城市低保业务、低保对象的动态管理、查询统计、专题显示，包括：低保业务申请登记、审核、低保业务审批、低保资金发放、低保业务动态管理、低保对象识别、低保对象优惠政策、信息查询、统计分析和专题图显示等功能模块。 1 52.2 3 农村低保业务子系统 提供农村低保业务的业务申请、审核、审批、资金发放等功能，实现对农村低保业务、低保对象的动态管理。包括：低保业务申请登记、审核、低保业务审批、低保资金发放、低保业务动态管理、低保对象识别、低保对象优惠政策、信息查询、统计分析和专题图显示等功能模块。 1 14.4 4 农村五保业务子系统 实现对农村五保业务的日常业务管理，包括：农村五保业务申请登记、审核、低保业务审批、低保资金发放、低保业务动态管理、低保对象识别、低保对象优惠政策、信息查询、统计分析和专题图显示的等功能模块。 1 14.4 5 农村医疗救助业务子系统 实现农村医疗救助的相关业务管理，包括：资助参保、门诊医前救助、门诊医后救助、住院医前救助、住院医后救助、医中认定、临时医 (略) 式救助结算等功能模块。 1 32 6 城市医疗救助业务子系统 (略) 市医疗救助的相关业务管理，包括：资助参保、门诊医前救助、门诊医后救助、住院医前救助、住院医后救助、医中认定、临时医 (略) 式救助结算等功能模块。 1 37.4 7 临时救助业务子系统 实现对临时救济和特殊人员救助业务的管理，包括日常业务管理、信息查询、对象识别、费用报销、统计分析、专题图显示等功能模块。 1 17 8 低收入救助业务子系统 实现对低收入人群救助业务的管理，包括：日常业务管理、信息查询、统计分析、专题图显示等功能模块。 1 14.6 9 专项救助业务子系统 实现对教育、住房及其他专项（物价补贴、节日补贴、粮油帮困等）的救助业务管理，包括：教育救助模块、住房救助模块及其它专项救助模块。 1 33.4 10 信息交换和比对子系统 实现 (略) 门和 (略) (略) 业务数据的信息交换和比对。包括：数据交换、数据比对、比对过程日志管理、社会救助资金发放反馈、社会救助对象资金核算、横向信息交换接口、纵向信息交换接口等功能模块。 1 39.2 11 预警监测和响应子系统 (略) 会救助信息的实时监测，并做出预警和响应。包括：城市贫困 (略) 会救助业务预警监测模块。 1 17.6 12 统计分析与决策支持子系统 (略) 会 (略) 理、分析，为领导制定低保政策提供支持。包括：社会救助数据分析、社会救助报表产生、社会救助专题图展示、专题图输出等功能模块。 1 26.2 13 业务监管子系统 (略) 会救助业务的监督和管理，包括：社会救助业务响应、救助对象监管模块、社会救助基层单位监管等功能模块。 1 23 14 资金管理子系统 按财务管理制度及有关规定， (略) 会救助资金的管理， (略) 的信息互动，包括：资金预算管理、资金来源管理、资金拨付、资金支付等功能模块。 1 21.6 15 内部邮件子系统 实现省、市、县（区）、镇（街道）等各级用户间的信息交流，为通知、文件传 (略) 通道。 1 5.6 16 信息服务子系统 在Internet上提 (略) 宣传、 (略) 等信息服务。包括：社会救助 (略) 、社会救助政策法规宣传、 (略) 、社会救助业务综合查询、投诉举报等功能模块。 1 18.6 17 审计子系统 实现对每个子系统内各个用户的操作记录、每笔数据的交换和比对过程的存档、审计，并提供查询功能。 1 16 18 数据库建设 建设 (略) 会救助信息数据库，包括：业务操作数据库、业务统计数据库、空间数据库、支撑数据库等， (略) 会救助业务信息的统一管理。 1 17.6 19 应用服务器 品牌：国有品牌 外型：2U机架式服务器，国家免检产品 处理器：2颗 四核Intel XeonE * GHz)/5.86GT/12M； 内存：16GB DDR3内存, ≥18个内存插槽，支持144G内存； 硬盘：3块300G 2.5英寸SAS热插拔硬盘, ≥24个2.5寸热插拔硬盘槽位； RAID控制器：配置RAID控制器，支持RAID0、1、5等； 网络：2个64位 (略) 卡，1 (略) 卡，支持 (略) 络加速技术， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：配置远程管理模块，具有独立管理端口，支持远程开关机、远程诊断功能，及KVM Over IP功能，支持IPMI2.0； I/O插槽：1个PCI-E×16（支持全长全高卡），2个PCI-E×8，1个PCI-E×4插槽； 电源及外设：冗余电源，功率≤550W；SLIM DVD刻录光驱； 提供8GB HBA接口2个；正版windows server操作系统； 证书：ISO9001、ISO14001、3C、国家服务器免检证书； 管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理等。 备份还原软件：中文版备份还原软件，自主知识产权，支持windows/Linux操作系 (略) 络备份还原功能；支持USB移动硬盘、光盘备份设备。 服务：原厂工程师三年免费上门服务，7X24小时电话响应， (略) 家直接发货到用户方。 4 26 20 GIS服务器 外型：2U机架式服务器,国有知名品牌 CPU：2颗 E5- * G)/15M/6C； 内存：32G DDR3内存，≥12个内存插槽，最大支持≥384G内存； 硬盘：3块300G热插拔2.5寸SAS硬盘，最大支持≥24块2.5寸SAS/SATA热插拔硬盘(出厂前可升级)； RAID：配置独立八通道SAS RAID卡，支持RAID 5; I/O：3个PCI-E 3.0 x8插槽，2个PCI-E 3.0 x16插槽，1个PCI插槽； 网卡：集成高 (略) 卡， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能；可选LCD管理模块，提供本地可视化系统监控和故障诊断功能； 电源及外设：冗余电源、Slim DVD光驱、导轨； 提供8GB HBA接口2个；正版windows server操作系统； 认证：ISO9001、ISO14001、ISO20000、ISO27001、3C； 管理：提供简体中文版服务器管理软件；提供简体中文版智能备份还原软件，自主知识产权， (略) 家授权；可 (略) 多个磁盘或分区的备份；实现windows、 Linux操作系统的本地备份还原功能；支持USB移动硬盘、光盘备份设备。 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务：三年免费整机硬件保修； (略) 商工程师免费上门服务。 1 8 21 WEB服务器 外型：2U机架式服务器,国有知名品牌 CPU：2颗 E5- * G)/15M/6C； 内存：16G DDR3内存，≥12个内存插槽，最大支持≥384G内存； 硬盘：3块300G热插拔2.5寸SAS硬盘，最大支持≥24块2.5寸SAS/SATA热插拔硬盘(出厂前可升级)； RAID：配置独立八通道SAS RAID卡，支持RAID 5; I/O：3个PCI-E 3.0 x8插槽，2个PCI-E 3.0 x16插槽，1个PCI插槽； 网卡：集成高 (略) 卡， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能；可选LCD管理模块，提供本地可视化系统监控和故障诊断功能； 电源及外设：冗余电源、Slim DVD光驱、导轨； 提供正版windows server操作系统； 认证：ISO9001、ISO14001、ISO20000、ISO27001、3C； 管理：提供简体中文版服务器管理软件；提供简体中文版智能备份还原软件，自主知识产权， (略) 家授权；可 (略) 多个磁盘或分区的备份；实现windows、 Linux操作系统的本地备份还原功能；支持USB移动硬盘、光盘备份设备。 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务：三年免费整机硬件保修； (略) 商工程师免费上门服务。 3 15 22 机房装修 完成天棚、地面、墙面的装饰装修工作；配置安装机房的配电、照明、防雷系统；完成机房信息点综合布线；装修面积70平方米。 1 21 23 入侵检测系统 1.★要求：采用多核硬件平台，内置SSD固态硬盘存储日志。 2.★1U机型，最大配置为12个接口，默认包含1个扩展槽位和4个10/ 点击查看>> 电口，其中2个电口支持bypass。 3.★整机吞吐率：≥8Gbps，最大并发连接数：≥160万 4.支持VLAN、MPLS、 (略) 络， (略) 络环境中检测出攻击事件。 5.支持IPv6、IPv6 over IPv4、IPv6和I (略) 络， (略) 络环境中检测出攻击事件。 6.攻击规则库单独分开，可支持手动、自动、以及离线升级 7.应用识别规则库单独分开，可支持手动、自动、以及离线升级 8.URL过滤库单独分开，可支持手动、自动、以及离线升级 9.能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过3500种攻击事件。 10.支持丢弃报文、记录日志、TCP reset等多种响应动作 11.要求支持自定义攻击检测规则。 12.支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。 13.支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_opTSon、teardrop、targa3、IDSpoof、Synflood、Icmpflood、Udpflood、Portscan、IDSweep等在内的DOS/DDOS攻击。 14.支持DHCP flood、DNS Flood、CC攻击检测。 15.支持DDOS 机器人自学习功能，学习时间可设置。 16.根据数据内容而非端口智能识别包括P2P（迅雷,FlashGet)、即时通讯、流媒体、股票交易、网络游戏、网络电视等在内的超过150种应用。 17.支持对应用协议的阻断和流量管控。 18.支持URL地址分类库，超过600万种。 19.支持黑白名单，精确匹配和模糊匹配。 20.★ (略) 点漏洞扫描功能，内置爬虫、支持关键字自学习和HTML分析。 21.★ (略) 页防篡改功能（不需要在WEB服务器上装载任何软件）。支持双击热备。 22.支持硬件电口、光口bypass。 23.支持日志本地数据库存储，设备断电日志不丢失。 24.支持生成日报、周报、月报。 25.这次报表定时自动发送。 26.支持B/S或C/S管理模式， (略) 署 27.支持SNMP 的v1 、v2 、v2c 、v3版本 28.支持系统资源监视， 29.支持设备温度监视以及报警，可以自定义温度阀值 30.支 (略) 络流量/攻击状况 31.支持规则库手动、自动更新 32.★投标要求，要求投标企业必须具有设备制造商授权书原件； (略) 商加盖公章的售后服务承诺书。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 11 24 防病毒系统 国产品牌，不少于10个终端授权。 1 2.6 25 远程备份系统 提供完整的中文界面，所有的主页面和子页面均是中文； 提供基于Web的 (略) 操作界面，通过任意web终端登录即可对备份 (略) 配置和管理； 提供图形化的操作界面，界面简洁明了，无需培训即能使用； (略) 有备份任务、备份介质、 (略) 状况的统一监控和管理，通过监控平台可以实时监控客户端和备 (略) 状态； (略) (略) 权限控制，保障了备份系统和备份数据的安全； 针对企业及分支结构的分级权限管理，总部人 (略) 有设备，分支结构人员只能管理权限范围内的设备； 为用户提供多样的权限控制，可以为用户提供备份恢复、查看、报表权限； 提供客户端备份集管理策略，可以设置空间策略，时间策略，空间时间策略，可以设置删除备份 (略) 全线； 服务端和客户端均兼容主流的操作系统包括Windows、Linux和UNIX； 支持主流的数据库备份恢复，包括但不限 Oracle、MS SQL Server、MySQL数据库； ★包括两个Oracle For Linux 数据库代理模块；5个Windows系统文件备份模块； 提供对数据的全库、数据文件、日志的备份恢复； 能够针对数据对比，对单一数据实现恢复； ★支持远程FTP备份，可以把数据直接备份到远程FTP服务器上； 可以支持数据库的主从数据同步，为数据库提供“零丢失”保护解决方案； 支持各类型数据库备份作业的断点续传，异 (略) 高强度压缩和加密，有效 (略) 络环境下的数据备份难题； 支持多级管理和统一监控，运维管理界面可以体现客户组织架构图及每个分支机构下的主机信息和数据库信息； ★具有数据恢复计划管理功能，能根据用户的需要制定自动化的定期数据恢复，确保用户核心重要数据的恢复验证制度能从技术上得到保障；支持负载均衡，备份集带宽智能控制；支持裸机还原，异机还原； (略) 络存储、DAS/SAN，支持备份到离线存储（如移动硬盘）来实现大文件的初始备份； 可以在整个备份与恢复过程中动态地跟踪和监控数据备份、恢复的详细RMAN工作状态，极大地简化了用户对应用数据管理的复杂性； 具有数据定期备份，及即时备份等备份策略，满足客户各种需求； 提供备份数据效验机制，保证备份数据的可用性； 存储空间不足时，可以通过简单增加存储服务器，来拓展存储空间，操作简单，不影响原有数据； 提供备份报警策略，通过邮件等即能掌握数据库备份状态； 采用面向数据的管理，完全基于每个受保护的客户端数据对象来定义与管理； 对于用户的登 * 及操作都记录日志，便于安全管理； 获得中国国家信息安全产品认证（3C认证）； 产品是自主研发，可以提供自主产权证书和计算机著作权登记证； 三年内无限次免费支持服务。 1 18 26 安全辅助交换机 产品类型：智能交换机，路由交换机 应用层级：三层 传输速率：1000Mbps 交换方式：存储-转发 背板带宽：≥240Gbps 包转发率：≥96Mpps MAC地址表：16K 端口：≥24 (略) 电接口，4个复 (略) SFP接口 控制端口：1个Console RS232口 扩展模块：4个扩展插槽 堆叠功能：可堆叠 VLAN：支持802.1Q VLAN QOS：支持QOS 组播管理：支持可控组播 网络管理： (略) CLI 远程Telnet 远程Telnet 图形化NetNumen 集群管理ZGMP（ (略) 模式、图形模式） 支持SSHv2.0 (略) 管本地、远程认证 安全管理：支持MAC地址过滤 支持MAC地址捆绑 支持广播、组播、单播报文抑制 支持端口限速 1 2.2 27 网络安全审计系统 1.★2U机架式结构型；吞吐量3500Mbps，检索时间大于800万条/10秒，4个10/ 点击查看>> BASE-TX电口采集口， 500G存储空间，旁路接入模式。 2.支持的数据库类型：SQL Server、Mysql、Oracle、DB2、Sybase、Informix。 3.审计条件支持：时间段、源地址、源端口、目的地址、目的端口、数据库用户名、数据库名、数据表名、数据表字段名、sql语句。 4.审计内容包括：源地址、源端口、目的地址、目的端口、数据库用户名、数据库名、数据表名、数据表字段名、sql语句、数据库操作类别（查询、登录、更新、删除和插入）、数据库操作结果（成功、失败）。 5.支持自定义审计。 6.默认支持的协议类型：HTTP、POP3、SMTP、WEB MAIL、FTP、MSN、QQ、TELNET、P2P （BT，emule）。审计条件支持：源地址、源端口、目的地址、目的端口、传输方式（TCP、UDP）。 7.HTTP审计的内容为：源地址、源主机、源端口、目的地址、目的主机、目的端口、 (略) (略) 为、 (略) 的域名、访问的文件名、访问文件的文件类型、访问时附加的用户参数、上传的文件名、发送的信息内容（如论坛发帖的内容）、事件危险级别、事件发生时间。 8.FTP审计的内容为：源地址、源主机、源端口、目的地址、目的主机、目的端口、登录用户、FTP命令、文件名、命令结果、事件危险级别、事件发生时间。 9.SMTP、POP3审计的内容为：网络事件的源IP地址、网络事件的源主机名（或 (略) 在地）、网络事件的源端口、网络事件的目的IP地址、网络事件的目的主机名（或目 (略) 在地）、网络事件的目的端口、发信或收信标志、发信人email地址、收信人email地址、抄送email地址、邮件主题、邮件附件名、事件危险级别、事件发生时间。 10.WEBMail审计的内容为：网络事件的源IP地址、网络事件的源主机名（或 (略) 在地）、网络事件的源端口、网络事件的目的IP地址、网络事件的目的主机名（或目 (略) 在地）、网络事件的目的端口、发信或收信标志、访问的Webmail域名（如163、sina、sohu）、发信人email地址、收信人email地址、抄送email地址、邮件主题、邮件附件名、事件危险级别、事件发生时间。P2P审计的内容为：网络事件的源IP地址、网络事件的源主机名（或 (略) 在地）、网络事件的源端口、网络事件的目的IP地址、网络事件的目的主机名（或目 (略) 在地）、网络事件的目的端口、发信或收信标志、上传或下载标志、上传或下载的文件名（部分P2P协议不包含文件名，只包含文件名的HASH值）、源IP用户的P2P客户端软件名、目的IP用户的P2P客户端软件名、事件危险级别、事件发生时间。TELNET审计的内容为：网络事件的源IP地址、网络事件的源主机名（或 (略) 在地）、网络事件的源端口、网络事件的目的IP地址、网络事件的目的主机名（或目 (略) 在地）、网络事件的目的端口、发信或收信标志、telnet用户的用户名、事件危险级别、事件发生时间。MSN、QQ审计的内容为：网络事件的源IP地址、网络事件的源主机名（或 (略) 在地）、网络事件的源端口、网络事件的目的IP地址、网络事件的目的主机名（或目 (略) 在地）、网络事件的目的端口、发信或收信标志、信息发送方账号、信息接收方账号、信息内容、通信工具名（如MSN、QQ）、事件危险级别、事件发生时间。 11.支持B/S方式管理,支持HTTPS加密,支持CLI串口管理,支持SSH下的CLI管理,支持SNMP管理,支持日志、声音、闪屏、SNMP Trap、邮件报警、短信报警(需要单独购买短信模块),支持数据备份和还原,支持磁盘空间管理,支持定时备份数据、定时删除数据、定时系统升级,支持自审计。提供完整的操作日志、系统日志记录，可查看、导入导出。 12.支持基于角色的用户管理,支持用户分组,支持基于CA的证书认证,支持管理者IP白名单。 13.★支持数据库操作监控。可监控的数据库包括SQL Server、Mysql、Oracle、DB2、Sybase、Informix等，支持自定义监控。根据源/目的地址、源/目的端口、协议等定义监控条件，支持条件组合。协议支持HTTP、POP3、SMTP、WEB MAIL、FTP、MSN、QQ、TELNET、P2P （BT，eMule）等，支持系统资源监控。 14.★支持流量监控。可按接口、协议、主机、VLAN、时间段显示流量，并 (略) 络负载情况和趋势。 15.支持实时和事后审计，支持多种编码方式：Base64、Quoted-Printable、UTF-7、UTF-8、EBCDIC，支持多种压缩格式：Zip、Rar、Arj、Gz等，支持多层压缩，支持标准协议碎包的审计，支持审计结果导出。 16.支持数据库操作统计报表，支持数据库操作趋势报表，支持应用协议报表。可根据不同 (略) 统计，支持流量报表。可根据接口、主机、时间段统计数据流量。 17.计算机信息系统安全专用产品销售许可证；中国国家信息安全产品认证证书；涉密信息系统产品检测证书；军用信息安全产品认证证书；软件著作权 18.★投标要求，要求投标企业必须具有设备制造商授权书原件； (略) 商加盖公章的售后服务承诺书。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 20 28 KVM 切换器 类型 Slideaway LCD KVMP抽拉式多电脑切换器； 输入接口 8路输入； 带宽 75Hz； 支持分辨率(dpi) * ； 切换方式 OSD屏幕选单、热键、面板按键； 配置连接线缆。 1 1.5 29 存储磁盘阵列 品牌:要求与服务器同一品牌 高度:3U机架 控制器:双控制器，active-active架构；每控制器配置一颗64 (略) 理器； 缓存:=16GB,最大支持不小于48GB 主机接口:标配=4个千兆ISCSI和4个8Gbps FC接口,最大可扩展12个8Gbps FC接口+4个iSCSI接口，或提供8个8Gbps FC接口及12个iSCSI接口； 磁盘通道：=16个SAS磁盘通道； 磁盘数量:单柜=16块SAS/SATA硬盘。本次配置16块600G 15K SAS硬盘及16块2TB 7.2K近线SAS硬盘； 最大扩展容量：系统最大可支持64块硬盘 支持的RAID类型：RAID0,1,5,6,10,50,60； 兼容性：支持windows/linux操作系统，支持在线动态RAID组扩展和动态逻辑卷扩展；主机端口支持链路聚合； 风扇、电源:支持热插拔、双冗余 逻辑卷分区软件：配置16分区授权；可扩展至128分区； 管理方式：支持CLI/WEB管理方式，提供中文管理界面，支持邮件报警机制； 路径冗余软件:配置路径冗余管理软件,已实现主机的多通道访问以及对应用透明的自动故障通道切换功能， (略) 有服务器共享存储设备，确保用户在通道发生故障的情况下，仍可以连续访问信息 数据快照:支持数据快照软件 数据卷复制:支持数据卷复制软件 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务: (略) 三年保修服务。 1 34 30 (略) 关 2U机型，最大配置为26个接口，包括2个可插拔的扩展槽和4个1000M BASE-T接口、4个SFP插槽，2个1000M BASE-T接口（作为HA口和管理口）；要求软件采用模块化接口设计，配置有防病毒功能，提供2年病毒库升级服务，提供IPSECVPN功能（含不少于5个客户端 IPSECVPN-VRC-LICENSE），提供SSL VPN功能，提供入侵防御功能不少于1年的特征库升级服务，双电源。 1 24 31 SAN交换机 ★端口：≥24端口8GB光纤交换机，16×8GB短波光纤模块SFP;16条LC-LC光纤跳线； 服务：原厂商 (略) 服务； 2 16 32 链路负载均衡 1.★采用专用硬件架构与专用安全操作系统，专用的安全操作系统具有，自主知识产权；软件采用全并发多核系统；2U机架式结构； 2.★配置≥8个10/ 点击查看>> BASE-TX接口；≥4个SFP插槽；单电源； 3.★整机吞吐量：≥2Gbps；最大并发连接数：≥260万； 4.支持链路负载均衡、服务器负载均衡以及带宽管理功能 5.全面的链路监测及链路健康检查，支持链路备份功能， (略) 流量负载均衡 6.采用智能DNS均衡 (略) 流量负载均衡，链路负载均衡算法包括策略路由、轮询、加权轮询、拥塞均衡、备份均衡等 7.实现链路负载均衡调度算法的自适应管理，支持同ISP多条链路的负载均衡以及不同ISP链路的负载均衡 8.支持静态地址、动态地址和PPPoE三种接入方式，支持PPPoE、自动断线重连及多条ADSL链路负载均衡 9.内置ISP地址数据库并具有自动升级功能，支持自定义的ISP地址数据库， (略) DNS解析 10.支持混合模式的链路负载均衡，NAT和非NAT模式可以混合接入 11.支持VLAN及Vlan Trunk，支持链路负载均 (略) 署 12.支持单臂接入模式和双臂接入模式 13.全面的服务监测及服务健康检查，支持TCP、HTTP、HTTPS等多种服务健康检查方式，支持自定义的服务健康检查方式，自动选择最佳服务器并智能地均衡服务器流量，隐藏服务器真实IP，对于应用和用户透明，可伸缩性强，支持各种应用服务器的负载均衡 14.至少10种以上快速高效的智能负载均衡算法，具有快速高效的非持续性负载均衡算法，具有多种持续性负载均衡算法，支持专为Cache服务器设定的负载均衡算法，支持服务器流量的自动均衡，支持服务器最 (略) 接数限制，具有会话保持功能，自定修复故障应用，实现服务故障自动通知，支持服务器负载均 (略) 署 15.实现精确的端到端带宽控制与均衡，不是通过丢弃已收到数据包的方式限制下载方向流量，流量整形功能解决非 (略) (略) 问题，实现带宽自动借用，实现带宽自动检测，实现智能主机带宽分配 16.采用VRRP协议可以实现最多255台设备的集群，支持Active-Active、Active-Standby的高可用工作模式，内置Bypass保证设备软硬件故障时快速自动切换到直通状态 17.支持透明、路由以及混合接入三种工作方式，多设备自动探测实现多设备自动协调工作并达到效果最优化，支持中、英文的Web图形管理界面， (略) CLI、SSH管理方式，设备支持Bypass状态下的在线升级 18.支持SNMP协议，提供专用带外管理接口， (略) 配置文件的备份、下载、恢复和上载，支持远程日志自动上传到指定服务器 19.投标要求，要求投标企业必须具有设备制造商授权书原件。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 18 33 网络安全防火墙 1.★2U标准机箱；硬件采用模块化设计，要求至少具有1个接口板扩展槽位和10个10/ 点击查看>> BASE-T接口，8个SFP插槽，可支持千兆接口数量≥26（非combo光电互斥接口或共享交换接口）；要求具有独立的管理接口与双机HA接口； 2.★要求基于多 (略) 安全操作系统，并且采用双安全操作系统设计；软件采用模块化结构设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤等功能； 3.网络吞吐：≥16Gbps；并发连接：≥300万；TCP新建连接：≥18万/秒；HTTP新建连接：≥16万/秒； 4.★支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置； 5.支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议，策略路由要求支持基于入接口策略路 (略) 策略路由配置，静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换； 6. (略) 络接口要求支持至少32个路由子接口配置，并且支持802.1Q封装； 7.支持ISL与802.1Q的trunk接口封装和解封，要求提供QinQ功能，并且支持802.1D与PVST生成树协议； 8.支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法； 9.要求至少支持4路ADSL拨号接入，多ADSL链路可以实现等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，能够针对每条ADSL链路单独设置保证带宽，并能够设置按需拨号； 10.支持端口镜像功能，要求能够基于IP、网络协议等条件对 (略) 过滤，并且支持入方向、出方向及双向流量镜像； 11.支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略； 12.能够基于数据包的区域、地址、角色、VLAN、端口号、服务、 (略) 访问控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能； 13. (略) 络应用自学习功能并自动生成相关安全策略； 14.要求具有 (略) 15.支持免客户端方式实现跨越 (略) IP/MAC绑定功能； ★16.支持DES/3DES/AES等标准加密算法，支持MD5/SHA1标准HASH算法，支持DH GROUP1/2/5，RSA 点击查看>> 非对称算法，支持国家商用密码算法SM1(SCB2)/SM2/SM3/SM4，支持高速硬件加速卡； (略) 有功 (略) 《IPSEC VPN技术规范》， (略) 标准IPSec协议互通（要求截图） (略) 网站SM2资质列表中可查询到才能认定为支持SM2算法，且必须为IPSEC、SSL同时支持SM2算法； 17.支持预共享密钥、数字证书认证、XAuth扩展认证、标准的X.509证书方式建立隧道；支持采用DDNS (略) 隧道协商； 18.支持全动态IP地址间 (略) ，支持隧道的NAT穿越、双向NAT隧道建立，支持隧道路由转发，支持GRE over IPsec、组播数据穿越IPSec隧道，支持多机多线路隧道的负载均衡和备份； 19.支持第三方标准IPSec客户端接入，支持iOS终端自带的IPSec客户端接入，支持IPSec客户端无驱技术，支持多线路自动检测与智能选路（要求提供IPSEC客户端安装操作视频，证明客户端安装成功后在设备管理器中不会出现 (略) 卡。）；支持基于时间的移动用户访问控制策略、 (略) 分离； 20.资质：中国信息安全产品测评认证的EAL3认证证书；国 (略) 商 (略) 颁发的《防火墙产品密码检测证书》； (略) 颁发的专用安全操作系统计算机软件著作权登记证书； IPv6 Ready产品测试认证；国家信息安全产品认证证书（ISCCC中英文）；多 (略) 安全操作系统；信息安全产品自主原创证明； 21.★投标要求，要求投标企业必须具有设备制造商授权书原件； (略) 商加盖公章的售后服务承诺书。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 15.5 34 数据库服务器 规格：4U机架式，国有知名品牌 处理器：4×Intel Xeon E7- * GHz/18M/6C)； 芯片组：Intel 7500芯片组； 内存：32G ECC DDR3内存，主板集成内存插槽数≥32个，支持8通道读取； 硬盘：3×300G 1 * 寸SAS热插拔硬盘，支持≥8块3.5寸硬盘 RAID： RAID0,1,5等RAID级别； I/O扩展：2个PCI-E x16插槽，3个PCI-E x8插槽； 网络：集成2个性能In (略) 卡， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：配置远程管理模块，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；提供管 (略) 口； 电源及外设：1+1冗余电源，功率≤1400W，可选1+1+1冗余方式；DVD光驱；冗余散热风扇，机架安装导轨，USB虚拟软驱；提供8GB HBA接口2个； 管理：提供简体中文版服务器管理软件；提供简体中文版智能备份还原软件，自主知识产权， (略) 家授权；可 (略) 多个磁盘或分区的备份；实现windows、 Linux操作系统的本地备份还原功能；支持USB移动硬盘、光盘备份设备。 认证：ISO9001、ISO14001、ISO27001、ISO20000、环境标志认证； 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务：三年免费整机硬件保修； (略) 商工程师免费上门服务。 2 32 35 前置服务器 品牌：国有品牌 外型：2U机架式服务器，国家免检产品 处理器：2颗 四核Intel XeonE * GHz)/5.86GT/12M； 内存：16GB DDR3内存, ≥18个内存插槽，支持144G内存； 硬盘：3块300G 2.5英寸SAS热插拔硬盘, ≥24个2.5寸热插拔硬盘槽位； RAID控制器：配置RAID控制器，支持RAID0、1、5等； 网络：2个64位 (略) 卡，1 (略) 卡，支持 (略) 络加速技术， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：配置远程管理模块，具有独立管理端口，支持远程开关机、远程诊断功能，及KVM Over IP功能，支持IPMI2.0； I/O插槽：1个PCI-E×16（支持全长全高卡），2个PCI-E×8，1个PCI-E×4插槽； 电源及外设：冗余电源，功率≤550W；SLIM DVD刻录光驱； 提供正版windows server操作系统； 证书：ISO9001、ISO14001、3C、国家服务器免检证书； 管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理等。 备份还原软件：中文版备份还原软件，自主知识产权，支持windows/Linux操作系 (略) 络备份还原功能；支持USB移动硬盘、光盘备份设备。 服务：原厂工程师三年免费上门服务，7X24小时电话响应，厂家直接发货到用户方。 1 4 36 备份服务器 外型：2U机架式服务器,国有知名品牌 CPU：2颗 E5- * G)/15M/6C； 内存：16G DDR3内存，≥12个内存插槽，最大支持≥384G内存； 硬盘：3块300G热插拔2.5寸SAS硬盘，最大支持≥24块2.5寸SAS/SATA热插拔硬盘(出厂前可升级)； RAID：配置独立八通道SAS RAID卡，支持RAID 5; I/O：3个PCI-E 3.0 x8插槽，2个PCI-E 3.0 x16插槽，1个PCI插槽； 网卡：集成高 (略) 卡， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能；可选LCD管理模块，提供本地可视化系统监控和故障诊断功能； 电源及外设：冗余电源、Slim DVD光驱、导轨； 提供8GB HBA接口2个；正版windows server操作系统； 认证：ISO9001、ISO14001、ISO20000、ISO27001、3C； 管理：提供简体中文版服务器管理软件；提供简体中文版智能备份还原软件，自主知识产权， (略) 家授权；可 (略) 多个磁盘或分区的备份；实现windows、 Linux操作系统的本地备份还原功能；支持USB移动硬盘、光盘备份设备。 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务：三年免费整机硬件保修； (略) 商工程师免费上门服务。 1 4 37 异地备份服务器 外型：2U机架式服务器,国有知名品牌 CPU：2颗 E5- * G)/15M/6C； 内存：16G DDR3内存，≥12个内存插槽，最大支持≥384G内存； 硬盘：3块300G热插拔2.5寸SAS硬盘，最大支持≥24块2.5寸SAS/SATA热插拔硬盘(出厂前可升级)； RAID：配置独立八通道SAS RAID卡，支持RAID 5; I/O：3个PCI-E 3.0 x8插槽，2个PCI-E 3.0 x16插槽，1个PCI插槽； 网卡：集成高 (略) 卡， (略) 络唤醒，网络冗余， (略) 络高级特性； 远程管理：集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能；可选LCD管理模块，提供本地可视化系统监控和故障诊断功能； 电源及外设：冗余电源、Slim DVD光驱、导轨； 提供正版windows server操作系统； 认证：ISO9001、ISO14001、ISO20000、ISO27001、3C； 管理：提供简体中文版服务器管理软件；提供简体中文版智能备份还原软件，自主知识产权， (略) 家授权；可 (略) 多个磁盘或分区的备份；实现windows、 Linux操作系统的本地备份还原功能；支持USB移动硬盘、光盘备份设备。 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务：三年免费整机硬件保修； (略) 商工程师免费上门服务。 1 4 38 异地备份防火墙 1.1U标准机箱；配置10/ 点击查看>> MBase-T接口数量≥4，非共享交换接口； 2.要求基于多 (略) 安全操作系统（提供资质证明），并且采用双安全操作系统设计（提供截图）；软件采用模块化结构设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤等功能； 3.★网络吞吐：≥4Gbps；并发连接：≥200万；TCP新建连接：≥1.4万/秒； 4.支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置； 5.支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议，策略路由要求支持基于入接口策略路 (略) 策略路由配置，静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换； 6. (略) 络接口要求支持至少32个路由子接口配置，并且支持802.1Q封装； 7.支持ISL与802.1Q的trunk接口封装和解封，要求提供QinQ功能，并且支持802.1D与PVST生成树协议； 8.支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法； 9.要求至少支持4路ADSL拨号接入，多ADSL链路可以实现等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，能够针对每条ADSL链路单独设置保证带宽，并能够设置按需拨号； 10.支持端口镜像功能，要求能够基于IP、网络协议等条件对 (略) 过滤，并且支持入方向、出方向及双向流量镜像； 11.支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略； 12.能够基于数据包的区域、地址、角色、VLAN、端口号、服务、 (略) 访问控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能； 13.★ (略) 络应用自学习功能并自动生成相关安全策略； 14.要求具有 (略) 15.支持免客户端方式实现跨越 (略) IP/MAC绑定功能； 16.★支持DES/3DES/AES等标准加密算法，支持MD5/SHA1标准HASH算法，支持DH GROUP1/2/5，RSA 点击查看>> 非对称算法，支持国家商用密码算法SM1(SCB2)/SM2/SM3/SM4，支持高速硬件加速卡； (略) 有功 (略) 《IPSEC VPN技术规范》， (略) 标准IPSec协议互通 (略) 网站SM2资质列表中可查询到才能认定为支持SM2算法，且必须为IPSEC、SSL同时支持SM2算法； 17.支持预共享密钥、数字证书认证、XAuth扩展认证、标准的X.509证书方式建立隧道；支持采用DDNS (略) 隧道协商； 18.支持全动态IP地址间 (略) ，支持隧道的NAT穿越、双向NAT隧道建立，支持隧道路由转发，支持GRE over IPsec、组播数据穿越IPSec隧道，支持多机多线路隧道的负载均衡和备份； 19.支持第三方标准IPSec客户端接入，支持iOS终端自带的IPSec客户端接入，支持IPSec客户端无驱技术，支持多线路自动检测与智能选路（要求提供IPSEC客户端安装操作视频，证明客户端安装成功后在设备管理器中不会出现 (略) 卡。）；支持基于时间的移动用户访问控制策略、 (略) 分离； 20.资质：国 (略) 商 (略) 颁发的《防火墙产品密码检测证书》； (略) 颁发的专用安全操作系统计算机软件著作权登记证书； IPv6 Ready产品测试认证；国家信息安全产品认证证书（ISCCC中英文）；多 (略) 安全操作系统；信息安全产品自主原创证明； 21.★投标要求，要求投标企业必须具有设备制造商授权书原件； (略) 商加盖公章的售后服务承诺书。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 5.7 39 异地备份存储 品牌:要求与服务器同一品牌 高度:3U机架 控制器:双控制器，active-active架构；每控制器配置一颗64 (略) 理器； 缓存:=16GB,最大支持不小于48GB 主机接口:标配=4个千兆ISCSI和4个8Gbps FC接口,最大可扩展12个8Gbps FC接口+4个iSCSI接口，或提供8个8Gbps FC接口及12个iSCSI接口； 磁盘通道：=16个SAS磁盘通道； 磁盘数量:单柜=16块SAS/SATA硬盘。本次配置8TB SAS硬盘 最大扩展容量：系统最大可支持64块硬盘 支持的RAID类型：RAID0,1,5,6,10,50,60； 兼容性：支持windows/linux操作系统，支持在线动态RAID组扩展和动态逻辑卷扩展；主机端口支持链路聚合； 风扇、电源:支持热插拔、双冗余 逻辑卷分区软件：配置16分区授权；可扩展至128分区； 管理方式：支持CLI/WEB管理方式，提供中文管理界面，支持邮件报警机制； 路径冗余软件:配置路径冗余管理软件,已实现主机的多通道访问以及对应用透明的自动故障通道切换功能， (略) 有服务器共享存储设备，确保用户在通道发生故障的情况下，仍可以连续访问信息 数据快照:支持数据快照软件 数据卷复制:支持数据卷复制软件 厂商需具备中国信 (略) 认证的信 (略) 理服务资质一级； 服务: (略) 三年保修服务，投标公司 (略) 授权。 1 14.6 40 机房空调 制冷/制热适用面积m2：57～88/60～83 电源V～/Hz：380/50 制冷/热量W： 点击查看>> 00+2500 额定制冷/热 输入功率W： 点击查看>> +2500 室内/外机 噪声值 dB(A)：不大于46-54/62 循环风量m3/h：≥1800 4 6 41 异地备份交换机 物理端口* ≥20个10/ 点击查看>> Base-TX接口、4个 点击查看>> Base-X Combo接口 ≥4个1000 Base-X SFP、2个10GE SFP+、4个10GE SFP+ 接口 ≥2个扩展插槽 性能要求* 转发率≥96Mpps； 背板交换容量：256Gbps 所有端口支持全线速转发 支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持对端口接收和发送报 (略) 限制 支持基于端口的流量监管、支持双速三色CAR功能 每端 (略) 列 支持WRR、DRR、SP、WRR＋SP、DRR+ (略) 列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能 (略) 列的Shapping功能 支持1:1和N:1VLAN交换功能 支持灵活QinQ功能 支持静态路由、RIP V1/2；ECMP 支持IGMP v1/v2/v3 Snooping和快速离开机制 支持VLAN内组播转发和组播多VLAN复制 支持捆绑端口的组播负载分担 支持可控组播 基于端口的组播流量统计 支持ND（Neighbor Discovery） 支持PMTU 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 6to4、ISATAP、手动配置tunnel 支持基于源IPv6地上、目的IPv6地址、四层端口、协议类型等ACL 支持MLD v1/v2 snooping 用户分级管理和口令保护 支持防止DoS、ARP攻击功能、ICMP防攻击 支持IP、MAC、端口的组合绑定 支持端口隔离、端口安全、Sticky MAC 支持MAC地址黑洞 支持MAC地址学习数目限制 支持IEEE 802.1X认证，支持单端口最大用户数限制 支持AAA认证，支持Radius、HWTACACS+NAC等多种方式 支持SSH V2.0 支持HTTPS 支持RRPP环型拓扑和RRPP多实例，故障链路实现毫秒级倒换 支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护 支持以太Trunk（E-trunk） ★防雷能力 所有业务端口防雷能力：4KV；增加额外的防雷设备，所有端口防雷能力15KV 支持虚拟电缆检测（Virtual Cable Test） 支持端口镜像和RSPAN（远程端口镜像） 1 1.4 42 核心交换机 ★背板容量≥6Tbps ★交换容量≥1.9Tbps ★包转发率≥1100Mpps ★业务槽位≥6 ★端口数量≥48个10/ 点击查看>> Base-T端口 ★≥2个万兆XFP端口。 支持独立双主控 支持全分布式转发 支持无源背板 支持风扇冗余，支持风扇模块分区管理，支持风扇自动调速 支持分区供电，颗粒化电源，支持N+N电源冗余（AC和DC均支持） ★支持主控板堆叠，实配硬件用于堆叠，不占用业务槽位 堆叠带宽=256G (略) 有配 (略) IPV4，IPV6，MPLS VPN线速转发 支持1：1，N：1 VLAN mapping 支持端口VLAN，协议VLAN， (略) VLAN； 支持Super VLAN; 支持Voice VLAN; 支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP) 支持VLAN内端口隔离 支持端口聚合， 支持1:1, N:1端口镜像； 支持流镜像； 支持远程端口镜像（RSPAN）； 支持ERSPAN, 通过GRE隧道实现跨域远程镜像； 支持VCT，端口环路检测 *所有实际配置板卡 支持MP (略) 理，全线速转发 支持802.1X. MAC地址认证 *支持硬件防火墙插卡, (略) 信息安 (略) 防火墙模块检验报告 支持硬件IPsec VPN插卡 支持基于第二层、第三层和第四层的ACL 支持独立的硬件监控模块, 实现对单板、风扇和电源配电模块的管理、监控和维护，满足电信级可靠性的要求 (略) 保护技术， (略) 商 (略) ，要求倒换时间为50ms 支持硬件OAM，保证设备高可靠性 支持自动配置 支 (略) 功能，IEEE 802.3az 主控板支持时钟能力 (略) ★ (略) (略) 商针对本项目的授权书原件（原厂商签字盖章） 2 24 43 工作组交换机 ★物理端口≥48个 点击查看>> Base-X ≥4个1000Base-X SFP、2个10GE SFP+、4个10GE SFP+ ≥2个扩展插槽 ★转发率≥132Mpps； 背板交换容量：256Gbps 所有端口支持全线速转发 支持MAC地址自动学习和老化 支持对端口接收和发送报 (略) 限制 支持1:1和N:1VLAN交换功能 支持灵活QinQ功能 支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet 6to4、ISATAP、手动配置tunnel 支持基于源IPv6地上、目的IPv6地址、四层端口、协议类型等ACL 支持SSH V2.0 支持HTTPS 支持CPU保护功能 支持以太Trunk（E-trunk） 防雷能力* 所有业务端口防雷能力：4KV；增加额外的防雷设备，所有端口防雷能力15KV 支持堆叠 支持虚拟电缆检测（Virtual Cable Test） 支持端口镜像和RSPAN（远程端口镜像） 2 4.2 44 综合运维管理系统 1. (略) 元节点，产品为全中文界面，采用B/S架构，采集接口安全、标准化，不能 (略) (略) 环境参数； 2.软件供应商采用非 (略) (略) 络设备对象的数据采集，至少支持SNMP、WMI、SSH、ODBC、JDBC、OPC等接口。 3. (略) 络设备自动发现。 4. (略) 管网络设备，自动发现的设备类型应包括：路由器、交换机和服务器等， (略) 管设备的发现如HUB、智能交换机等。 5. (略) 络拓扑结构自动构建拓扑图，生成的拓扑图可编辑、修改。可生成核心设备、分中心设备、用户端接入设备之间关系的拓扑图。 6.可手工定制拓扑视图，将拓扑图 (略) 络节点相关联。 7.支持分层拓扑的定制。 8.★提供发现过滤手段。 9. (略) 络资源信 (略) 络的拓扑视图， (略) 络的资源、流量、性能、告警信息。 10.★拓扑图提供快捷操作（如ping、telnet、Traceroute、MIB浏览器等测试工具、设置详细监视策略，更改设备监视状态即监控不监控等）。 11.★提供计算设备端到端路径功能，根据任意2个IP地址，即可在拓扑图上展示这2台设备之间的路由路径。 12.★物理拓扑图支持手工添加、删除自定义链路和设备，拓扑图应支持全屏展示、局部放大镜、延时拖动、鹰眼、无极缩放、 (略) 、打印、导出图片等编辑功能。 13.★ (略) 政关系或 (略) 分级定义，实现分级管理功能，拓扑图能够平级展开或者逐级深入，分层显示拓扑图，应支持背景地图显示拓扑。 14.物 (略) 络设备、链路、设备端口应支持与流量性能信息、故障告警关联。 15.拓扑图应能直接 (略) 络设备或链路的性能状况。 16.★支持指定主机的快速物理拓扑定位。 17.设备面板图上应真实、实时的显示设备各端口连接状态，可对某个具体端口提供关断、启用等操作。 18.支持颜色变化、声音提示、Email、短信等方式给出告警。 19.★支持对告警的各种查询统计，可以针对不同的 (略) 组合查询统计（比如：发生的时间段、告警级别、源类型，告警状态等）。 20.当发生某种类型告警时，系 (略) 预先设置好的告警动作响应。应提供多种告警通知方式，如发送颜色变化、声音、E-Mail、短信、执行用户自定义的脚本以采取有效的措施。 21.★支持在特定时间段内抑制告警的产生， (略) 络设备在非工作日以及非工作时间可以不发告警。 22.系统应支持针对不同的监控对象，使用不用的阈值方案，当产生告警时可以通知不同的管理人员。 23.★提供IP-MAC、IP-PORT绑定检测，能够通过这些绑定来发现 (略) 络中的交换机等设备。 24. (略) 有节点设备信息及状态的列表界面，并统计出前监控的节点总数，包括正常和故障的节点数量，节点 (略) 有节点的通断状态，CPU及内存使用率信息，监控状态，告警信息等，能够根据中文名称查询设备，并能导出为Excel表格文件。 25.支持操作日志、系统日志、故障日志等记录，并可提供用户备份、导出与查看。 26.提供数据和系统备份功能，可将数据备份至外接存储设备，提供人工备份和自动备份两种备份方式，自动备份 (略) 设置备份时间和间隔，提供存储路径浏览选择功能。 ★27.要求综合运维管理系统和防火墙为同一品牌。 28.计算机信息系统安全专用产品销售许可证；国家信息安全认证产品型号证书（EAL3级）；涉密信息系统产品检测证书；军用信息安全产品认证证书；软件著作权 29.投标要求，要求投标企业必须具有设备制造商授权书原件； (略) 商加盖公章的售后服务承诺书。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 15 45 操作系统 Red Hat Enterprise Linux Server, Standard (4 sockets) (Up to 1 guest) 2 4 46 数据呈现分析系统 基于FLEX、JAVAFX、Silverlight等富客户端技术研发；具备在线设计、在线组态、在线展示功能；产品允许用户通过Web以及智能终端设计并实现符合其构想的数据展示方式和数据交互方式。设计视图简洁明快。该视图提供工具箱用于管理组件库，提供工作区用于绘制数据页面外观、 (略) ，提供属性表用于绑定组件数据、调整 (略) 为。运行视图将按照设计的数据呈现方式和交互方式展示和控制数据。具有跨平台跨操作系统功能；无论是在Windows、linux、桌面、浏览器还是在手机 (略) 板电脑中操作，提供一致用户界面和操作体验。可视化数据呈现组态：提供“ (略) 得”的可视化数据呈现方式和数据交互方式组态设计体验，包括：使用“拖拽”的方式从工具箱添加数据呈现组件。使用鼠标直观地调整数据呈现组件的大小、 (略) 。使用容器组织数据呈现组件的结构。使用层管理工具调整容器和数据呈现组件的堆叠顺序。使用剪切板工具快速复用和迁移数据呈现组件。使用属性表设置数据数据呈现组件的数据源、外观、 (略) 为。多字段数据驱动模型，允许数据呈现组件通过字段绑定并响应多组原始数据的变化。通过灵活的状态定义实现对特定数据范围的响应。专业级复合图表引擎：该引擎允许用户通过设置系列和坐标轴设计复杂的图表呈现方式。可轻松创建折线图、面积图、柱状图、条状图、散点图、股价图、蜡烛图、气泡图和饼图。将不同图表复合显示。使用多坐标轴表达不同跨度的数据。使用不同的样式动态响应数据流的变化。多样化信息表达方式：基于多样的数据呈现组件可建时尚的图表，增强信息表现力。可使用元素的字体和颜色对数据分类并标注重要数据。可使用元素的透明度表达浓度或进度。可使用元素的大小和密度表达数量和分布。可使用元素的样式和动画表达状态。模块化组件扩展接口：提供标准的模块化开发接口和文档允许用户开发自定义用户组件并维护组件库。设计时，组 (略) 业应用模 (略) 需组件。运行时，数据呈现器将根据 (略) 需组件即需即装。 2 90 47 集群软件 红帽集群套件（RHCS）提供1年升级更新服务和WEB支持。 2 8 48 应用负载均衡 1.★采用专用硬件架构与专用安全操作系统，专用的安全操作系统具有，自主知识产权；软件采用全并发多核系统；2U机架式结构； 2. ★配置≥12个10/ 点击查看>> BASE-TX接口；≥4个SFP插槽和1个扩展卡槽位； 3.★整机吞吐量：≥5Gbps；最大并发连接数：≥400万； 4.支持链路负载均衡、服务器负载均衡以及带宽管理功能 5.全面的链路监测及链路健康检查，支持链路备份功能， (略) 流量负载均衡 6.采用智能DNS均衡 (略) 流量负载均衡，链路负载均衡算法包括策略路由、轮询、加权轮询、拥塞均衡、备份均衡等 7.实现链路负载均衡调度算法的自适应管理，支持同ISP多条链路的负载均衡以及不同ISP链路的负载均衡 8.支持静态地址、动态地址和PPPoE三种接入方式，支持PPPoE、自动断线重连及多条ADSL链路负载均衡 9.内置ISP地址数据库并具有自动升级功能，支持自定义的ISP地址数据库， (略) DNS解析 10.支持混合模式的链路负载均衡，NAT和非NAT模式可以混合接入 11.支持VLAN及Vlan Trunk，支持链路负载均 (略) 署 12.支持单臂接入模式和双臂接入模式 13.全面的服务监测及服务健康检查，支持TCP、HTTP、HTTPS等多种服务健康检查方式，支持自定义的服务健康检查方式，自动选择最佳服务器并智能地均衡服务器流量，隐藏服务器真实IP，对于应用和用户透明，可伸缩性强，支持各种应用服务器的负载均衡 14.至少10种以上快速高效的智能负载均衡算法，具有快速高效的非持续性负载均衡算法，具有多种持续性负载均衡算法，支持专为Cache服务器设定的负载均衡算法，支持服务器流量的自动均衡，支持服务器最 (略) 接数限制，具有会话保持功能，自定修复故障应用，实现服务故障自动通知，支持服务器负载均 (略) 署 15.实现精确的端到端带宽控制与均衡，不是通过丢弃已收到数据包的方式限制下载方向流量，流量整形功能解决非 (略) (略) 问题，实现带宽自动借用，实现带宽自动检测，实现智能主机带宽分配 16.★采用VRRP协议可以实现最多255台设备的集群，支持Active-Active、Active-Standby的高可用工作模式，内置Bypass保证设备软硬件故障时快速自动切换到直通状态 17.支持透明、路由以及混合接入三种工作方式，多设备自动探测实现多设备自动协调工作并达到效果最优化，支持中、英文的Web图形管理界面， (略) CLI、SSH管理方式，设备支持Bypass状态下的在线升级 18.支持SNMP协议，提供专用带外管理接口， (略) 配置文件的备份、下载、恢复和上载，支持远程日志自动上传到指定服务器 19.投标要求，要求投标企业必须具有设备制造商授权书原件； (略) 商加盖公章的售后服务承诺书。要求投 (略) 商在省内有直属办事机构，并且有备机库， (略) 安装、调试，7*24小时不间断售后服务。 1 20 49 GIS平台 国产GIS开发平台，拥有自主知识产权。 提供地图服务、数据服务、空间分析服务、网络分析服务等，实现地图浏览、地图查询、地图量算、数据获取、编辑、缓冲区分析、叠加分析、最优路径分析、连通分析等功能；支持OGC WMS、WFS、WCS、WMTS等多种服务类型；平台支持服务器群集、动态负载均衡、多级缓存、多地图引擎支持及集中化管理等； 提供空间数据采集、管理、编辑、浏览、查询、专题制作、影像配准、空间分析、网络分析、制图输出等GIS核心功能； 面向二次开发，主要功能包括：矢量数据的编辑、数据转换、数据管理与可视化、专题制作、影像配准、属性数据编辑、智能 (略) 理、空间分析、网络分析、制图输出等。 1 14 50 UPS电源 整流器输入参数 标称容量（KVA） 20KVA 输入单相最大电流 51A 工作方式 在线式供电，静态旁路开关（无间断切换），双重转换技术。 相数 三相+N+G 电压 380VAC±25% 频率 50Hz±10%，60Hz±10% 电压谐波失真 ＜5% 软启动 0～100% 5sec 整流器输出参数 最高输出电压 435VDC（3个月电池自动均充一次，均充电压435VDC） 充电电流 1A～50A（根据电池容量设置） 电池技术参数 最大放电电（A） 100 电池数量单元 30节12V串联（本次配置60节电池） 标称电池电压 360VDC 浮 充 电 压 435VDC（3个月电池自动均充一次，均充电压435VDC） 充 电 电 流 1A～30A（根据电池容量设置） 逆变技术参数 额定有功功率 16KW/24KW 相 数 三相+N+G 标称电压 380VAC±1%（稳态负载），380VAC±5%（负载波动） 标称频率 50Hz±0.05%，60Hz±0.05%（电池供电） 频率稳定度 不同 ＜±0.05% 同步 ＜±2% 波峰因数 3：1 输出波形 正弦波 总谐波失真 线性负载＜1%（相电压）；非线性负载＜3%（相电压） 动态负载电压瞬变 ＜±5% 瞬间恢复时间 ＜10ms 平衡负载电压 ＜±1%；＜±5%（不平衡负载电压） 过载能力 125% 1min，150% 1S 效率（负载100%） 95 旁路技术参数 相 数 三相+N+G 标称电压 380VAC±25% 标称频率 50Hz±5%，60Hz±5% 逆变器/旁路 （过载）0ms 系统技术参数 效率 负载100% ＞80% 通讯接口 RS 点击查看>> （远程监控选件） 运行温、湿度 0～40℃ 运行高度 ＜2000米（每增加100米功率下降1%，最高4000米） 冷却方式 强制通风（温控式） 噪声dB 55～65 1 14 51 服务器机柜 42U标准服务器机柜， (略) 孔后门，方便通风散热提高 (略) 可靠，前后为原型,通风孔的上下框，同时可安装脚轮和支脚，最大静载800KG可方便安装集中PDU。 4 4 52 (略) 路 提供一年的运营商线路租赁费用。 1 20 三、评分方法 序号 评审项目 标准分 评分细则 1 投标报价 30 采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分，其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价/投标报价）×30 2 技术条款 45 1、功能配置齐全，满足招标文件重要技术指标、参数要求的得35分。 2、 (略) 报单项产品的一般技术指标、 (略) 文件规定的相应技术指标、参数的，每有一项减1分，最多减35分（单项产品存在五项负偏离即为无效标书）。星号项条款有一条不满足即为无效标书。 3、投标产品每有一项正偏离加1分，最多加5分，且总分最高加到35分为止。 4、提供主要产品合法来源渠道证明文件，主要产品包括服务器、防火墙、入侵检测、（链路、应用）负载均衡、核心交换、综合运维管理系统、数据呈现分析系统、GIS平台，共计4分，少提供一个减0.5分，最多减4分。 5、施工方案6分。提供详实的组织施工方案、项目管理方案、培训方案，少一个方案减2分；提供的方案不合理、不完整，减1分；最多减6分。 3 商务条款 15 (略) 文件重要商务条款要求的为无效标书。 1、投标文件编制质量2分。投标文件编制完整、有目录（目录一一对应页码）、总体编排有序，格式规范、装订整齐、页码清晰且页码每页逐一对应，得2分；每有一项不符合要求的扣1分，最多扣2分；投标文件有关内容前后矛盾、与招标文件要求不一致等， (略) 允许且需要通过询 (略) 澄清的，该项不得分。 2、案例3分：提供2010年至2013年， (略) 省内， (略) 业软件开发项目（含地理信息系统）合同，单笔合同金额≥100万人民币的，每提供一个得2分， (略) 业软件开发项目（含地理信息系统）合同，单笔合同金额≥100万人民币的，每提供一个得1分；最高得3分。不提供证明材料的不得分，证明材料包括中标通知书复印件、合同关键页复印件，验收报告。原件备查。 3、信用等级证明2分。提供ICA信用等级证书得2分，没有不得分。 4、测绘资质证书4分。 投标 (略) 地图服务甲级测绘资质证书，得2分；投标人具有地理信息系统工程乙级（含）以上测绘资质证书得2分；合计4分，没有不得分。 5、综合开发能力2分。 投标人获得 (略) 内重点软件企业称号，得2分，没有不得分。 6、自主创新能力2分。 投标人获得国家创新型企业称号，得2分，没有不得分。 4 售后服务 10 1、提供售后服务保障方案、服务响应体系，详细完整得2分，不详细、不完整得1分，不提供不得分。 2、 (略) (略) 产品提供三年售后服务，得2分，否则不得分。（质保期必须在中标后提供质保承诺书原件，由投标人承诺提供）。 3、投标人提供7*24小时“400”或“800”技术服务电话得2分；提供付费技术服务电话得2分。本项最高得2分（要提供电话号码备查）。 4、投标人具备信息安全服务资质，得2分。 5、本地化服务2分。投标单位在 (略) 市内有服务机构，提供企业法人营业执照或外地企业驻哈机构登记证的得2分；不能提供外地企业驻哈机构登记证，提供本地 (略) 企业的证明文件的得1分；没有不得分。企业法人营业执照、外地企业驻哈机构登记证、本地 (略) 企业的证明文件须提供相应证明材料。