项目需求书一、商务需求1、实质性商务需求序号需求条款原因说明1投标公司具有系统集成三级以上资质（含三级）充分保证设备质量2投标公司需具备ISO9001质量管理体系认证充分保证设备质量3营业执照副本复印件充分保证设备质量2、一般商务需求序号需求条款1投标公司的报价应包括：设备主机及附件货款、运输费、运输保险费、装卸费、安装调试费及其他应有的费用并分别单列。投标公司所报价格为货到现场安装调试完成的最终价格。2投标公司须提供所投产品生产厂家服务机构情况，包括地址、联系方式及技术人员数量等。3投标公司对使用人员进行免费现场技术培训。4要求提供原厂安装调试及设备集成服务。5根据本采购需求书的要求，投标公司应向招标方提供必须的安装指导、安装调试、运行维护所需的全部图纸、资料，提供所有的配置参数，并全程配合原厂安装调试。6对于第三方提供的软件，投标公司应提供厂家所具备的相关文件信息、许可证以及他们的原始存储介质（包括光盘、软盘及纸介质）。7投标公司保证提供的是合法的、具有版权或应用权利的软件。8对于影响设备正常工作的必须软硬件组成部分，无论招标方在技术需求中指出与否，投标公司都应予以提供并在投标文件中明确列出。9投标公司应根据合同规定的工期要求列出详细的施工组织计划，包括人员配备、施工进度计划等具体内容，并提交招标方审核确定。合同签定后，投标公司应指定一名项目经理，负责协调投标公司在工程全过程的各项工作。包括系统设计、工程进度、技术服务和现场调试等。10投标公司应提供由其供应的设备和系统进行安装检查、软件调试和维护所必需的专用测试设备和工具。11投标公司应提供所有设备的原厂不少于三年质保。123年免费整机硬件保修，3年7*24小时原厂免费上门服务；要求设立7*24小时报修热线服务和指定工程师报修服务，保证7*24小时的故障响应。13要求提供本地快速响应服务，出现故障的现场到位时间为1小时。14每次故障解决后提交故障处理报告，对故障原因做出分析，并提出整改意见和预防措施。15设备硬件出现故障修复后应有义务恢复设备上附属系统的恢复，保证设备正常运行16备件保证：所有备件为原厂新件，描述备件库情况，备件和替换整机可到达现场的时间。17所有网络设备运到天津图书馆指定送货地点后，须由双方组成的验收小组开箱检验，检验其规格、数量等是否与合同规定一致，设备许可证、质量保证及合格证、技术资料是否齐全。到货设备的质量检查待系统集成安装后检查。18所有设备的现场调试验收将依据本采购需求书所要求的功能逐条进行。投标公司应负责解决测试验收过程中碰到的所有问题，若某些设备需重做测试，测试项目由招标方确定，不超出本需求书要求；双方有争议需要立即研究协商时，任何一方都应同意参加，协商结果都应留下书面记录，并双方签字。19本项目所有系统正常运行两个月后，双方签字验收。20交货期：签订合同之日起一个月内（特殊情况以合同为准）；交货地点：采购人指定地点。21投标公司应在交货期前完成机房布线施工。22提供1人次专业认证机构的相关管理员培训课程。二、技术需求1、实质性技术需求序号采购项名称数量实质性需求条款原因说明1机房设备1批无2、一般性技术需求序号采购项名称数量需求条款1机房设备1批详见附件：机房设备需求指标附件：机房设备需求指标1 需求清单序号设备名称单位数量1交换机台32无线控制器台13网关台14磁盘阵列台15光纤交换机台16磁带库台17服务器台48机柜及KVM套22、参数要求序号产品类别指标描述数量1网络交换机形态全千兆POE交换机，配置≥24口10/100/1000M自适应端口（支持PoE远程供电,每端口最大可提供30W供电能力），配置≥8个SFP通用口，≥2个扩展槽（非SFP，可用于扩展SFP+万兆接口)；模块化电源，≥2个电源插槽，配置单个电源模块；3性能交换容量≥350G，包转发率≥90Mpps；功能L2功能：4K个802.1Q VLAN、链路聚合、端口镜像（SPAN）、生成树（STP、RSTP、MSTP）、DHCP Relay、DHCP Snooping、IGMP Snooing v1/v2/v3、Jumbo Frame；配置支持IPv6编址、邻居发现协议（ND）、ICMPv6等协议；ACL&QoS标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS；认证计费支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约（提供国家权威机构测试报告）安全功能在交换机端口启用802.1x和WEB认证后，仍然能支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；仍然能够禁止非法用户的ARP欺骗报文，防止合法用户的数据被窃取；同时交换机支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；仍然支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等攻击防御功能；仍然支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口或IP+MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源端口检查，防止非法组播源。（提供上述安全功能国家权威机构测试报告）资质须提供：工信部进网许可证。为保证整网兼容性，要求本次投标所有网络设备统一品牌2无线控制器形态无线控制器，须配置≥2个千兆SFP接口和≥2个10/100/1000M自适应电口；1性能单台设备最大支持AP数目≥64；本次须配置≥32个AP的管理授权；功能（1）、支持并配置本地转发技术，可以灵活控制无线用户数据流量是否经由无线控制器转发；（2）、支持并配置无线控制器组群技术，可实现多台设备之间的N+1、1+1的动态冗余和三层漫游（3）、基于对用户、AP和SSID的带宽控制，控制精度不低于8kbps；（4）、配置支持路由协议，支持静态路由、RIP和OSPF协议（5）、支持防ARP、DHCP 欺骗，支持Radius server配合下的IP+MAC的绑定（6）、支持Web portal、802.1x，MAC、web-portal认证（7）、支持WEP，TKIP，CCMP，AES等数据加密技术，支持无线局域网鉴别和保密基础结构WAPI（8）、内置WIDS，能够检测到非法AP和非法用户（9）、支持SNMP V1/V2c/V3、MIB、SYSLOG、支持Console、Telnet、Web、网管软件管理；资质为保证高稳定可用，要求与原有AP设备为同一品牌。3网关硬件规格配置千兆电口≥6;配置千兆光口≥1；光口支持千兆、百兆自适应；配置USB2.0接口≥1；配置SD卡接口≥1；支持并配置内置企业级SATA硬盘≥160G；支持硬件Bypass功能；电口内置硬件Bypass模块1性能全功能开启，吞吐量≥300Mbps；设备极限最大吞吐量≥2Gbps；NAT最大并发连接数≥80万；支持最大在线用户≥400人；部署方式必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能功能（1）、路由转发：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；支持DHCP Relay 、DHCP Server；支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等；支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）；（2）、应用识别和流量管理：内嵌自主知识产权的DPI应用识别引擎，具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量≥800种，支持基于用户、应用、时间对象的流量管控和策略设置，支持的流控策略组≥100个，整机支持的流控策略≥8000条，支持带宽通道优先级的定义，保障核心业务拥有带宽保障，支持空闲带宽借用，实现带宽资源统计复用；（3）、URL识别过滤：内置自主研发的URL中文数据库，URL条目数≥600万条；支持URL的黑白名单；支持基于用户/时间的URL过滤规则；支持显示当天站点访问TOPN，支持历史URL审计信息的统计；URL审计的时效性≦5秒，即某用户访问的URL要在5秒内能够被审计出来；（4）、网络安全：支持对机器狗等网络病毒的防护；支持对DDoS攻击、Syn flood、端口扫描等攻击的防护；支持IPSec VPN和SSLVPN （5）、日志审计：支持NAT日志、URL日志记录；支持本地化至少60天日志存储和远程Web检索；（6）、内容审计：支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，如天涯社区、猫扑、动网等；支持加密内容审计、UDP内容审计(7）、设备管理：支持中文WEB界面和CLI命令行配置、管理和监控；支持SNMPv1/v2；售后服务支持URL规则库和应用识别特征库定期自动HTTP在线升级，不需用户手动升级；URL规则库、应用识别特征库升级服务终身免费资质（1）公安部销售许可证复印件加盖公章，原件备查（2）、工信部进网许可证复印件加盖公章，原件备查（3）、国家信息安全产品认证证书(ISCCC) 复印件加盖公章，原件备查（4）、计算机软件著作权登记证书（须注明上网行为管理功能）复印件加盖公章，原件备查　为保证整网兼容性，要求本次投标所有网络设备统一品牌　　　　　4SAN交换机配置24口8GB交换机，当前激活8口 8GB2Cable5M LC-LC 8根服务原厂工程师上门安装，原厂3年免费人工、部件，7x24小时响应，4小时带备件上门服务　磁盘阵列控制器双控制器1缓存每控制器2G，双控制器共4G缓存前端接口每控制器4个8G FC端口，双控制器共8个8G FC主机端口，通过交换机扩展最大可支持64台主机连接硬盘支持单阵列支持12个硬盘；磁盘组支持SAS、SSD固态硬盘混插；系统最大可扩展至192块硬盘可用性提供多通道动态负载均衡、支持自动故障切换、支持双机接管集群配置；支持在线增加磁盘扩展柜；冗余电源、冗余风扇、冗余内部总线；磁盘阵列管理软件提供一套完整的系统存储管理软件，支持集中式GUI管理，在单一管理界面实现监控，性能分析，支持SNMP，提供虚拟存储管理功能。基于磁盘阵列的异构平台主机访问的卷组划分管理；支持SNMP、Telnet、SSH、HTTP、SSL管理模式；硬盘12x2T 7200转 SAS硬盘服务原厂工程师上门安装，原厂3年免费人工、部件，7x24小时响应，4小时带备件上门服务　为统一管理要求存储、带库、服务器、机柜同一品牌　5磁带库外观2U高度，带快速滑动导轨1驱动器部分本次配置1个LTO4磁带驱动器，FC接口支持最大两个磁带驱动器；支持LTO3，LTO4，LTO5驱动器类型；驱动器接口类型可支持SAS，FC光纤，iSCSI SAN自动加载系统内置机械臂，红外线条码阅读器，可进行自动加载磁带操作，实现无人值守，自动上带/退带等功能。实现磁带的自动检索、存储和管理支持硬件故障检测,诊断功能管理维护带LCD控制面板：可以使用LCD面板检查系统状态、运行诊断程序、查看系统日志、检查和设置配置、核实驱动器的操作、运行库存盘点和管理系统。带远程Web管理功能： 通过网线连接，允许使用任何标准web浏览器进行网络管理。 用户能够检查系统状态、运行诊断程序、查看系统日志、检查和设置配置、核实驱动器的操作、运行库存盘点和管理系统。可以经由RMU升级磁带机和磁带库固件。磁带槽位最大内部磁带槽位 24个磁带LTO4 磁带*20盘+清洗带 2盘备份软件7套 Symantec Backup Exec 2012 Agent for Windows1 套Symantec Backup Exec 2012 Server Protection Suite1 套Symantec Backup Exec 2012 Agent for Applications服务原厂工程师上门安装，原厂3年免费人工、部件，7x24小时响应，4小时带备件上门服务　为统一管理要求存储、带库、服务器、机柜同一品牌　6服务器外形四路2U机架式服务器1主板芯片Intel C600系列芯片组CPU配置2 × E5-4640 2.0Ghz （Intel Xeon 八核处理器）缓存L3:20MB内存配置32GB DDR3 LV(低压节能) RDIMM内存扩展性48个DDR3内存插槽,最大支持1.5TB内存存储配置3× 600GB 10K 2.5英寸 SAS硬盘；Raid配置支持Raid0、1、5、6，512MB缓存自带flash芯片保护功能，cache数据永不丢失硬盘可选支持SSD作为I/O cache，在raid卡所接不同硬盘内实现分级存储，提高数据库I/O性能可选支持PCIe-SSD，将SSD直接连于PCIe插槽，实现分级存储，提高性能，减少I/O瓶颈支持双SD卡提供冗余的虚拟化管理程序扩展性支持不小于 8×2.5" 热插拔硬盘，可选 16×2.5" 热拔插硬盘机箱网卡配置可选集成4个千兆以太网卡，支持failover,loadbalance，或集成2个千兆以太网及2个万兆10Gb Base_T/SFP+ 接口以太网卡管理LCD前置LCD面板，可提供中文界面，设置管理芯片IP地址，监控硬件状态USC主板集成生命周期控制器; 一站式地完成操作系统的部署, 包括内建驱动程序安装、固件更新、硬件配置和问题诊断，无需驱动光盘可安装系统驱动；可选功能:重启时侦测硬件更换情况，在启动操作系统前，正确设定固件版本等级与配置远程管理卡客户端通过web浏览器实现远程连接；实现远程电源控制（模拟所有电源开关动作）；可选具有专用接口（非工作以太网卡），实现无操作系统依赖的硬件级远程控制，远程查看系统启动和BIOS界面、远程虚拟本地光盘介质；软件安装或维护均无需代理程序；跨多种操作系统和虚拟化管理程序开展统一的监控流程；即使操作系统停顿，也能提供Email警示信息I/O光驱8x SATA Slim DVDPCI槽≥ 7×PCI-E 3.0 slot 　滑动上架导轨操作系统Windows 2008 server 标准版电源高效热插拔冗余双电源电源管理功能：电源设限、电源清查及电源预算服务售后服务原厂工程师上门安装，原厂3年免费人工、部件，7x24小时响应，4小时带备件上门服务　　为统一管理存储、带库、服务器、机柜同一品牌　　　　　　7服务器高度2U机架式3CPU2颗Intel Xeon E5-2650 (2.00GHz, 20M 缓存, 8.0GT/s QPI, Turbo, 8C, 95W)采用英特尔? C600芯片组内存内存插槽：≥24 个DIMM 插槽内存类型：2 GB/4 GB/8 GB/16 GB/32 GB DDR3（最高1600 MHz）最大内存容量：≥768 GB本次配置：当前配置≥16GBDDR3内存硬盘支持硬盘类型：支持7.2K 10K 15K SAS硬盘，支持SSD硬盘，可选用SAS2.0或PCIE接口本地最大支持硬盘数量： ≥8块3.5寸硬盘，最多可支持24块2.5寸硬盘本次配置：前配置 3块600GB 15K SAS 3.5"热插拔硬盘RAID卡RAID卡，缓存≥512MB，可扩展缓存上限≥2G，带后备电池保护，网卡板载4个千兆以太网卡管理前面板上配备有液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息PCI-E≥7个PCIe 插槽，其中x16 插槽≥1当前配置8G HBA卡2块PCI-E SSD支持不低4颗PCIE SSD硬盘GPU≥2个内部GPU支持，提供外链扩展GPU解决方案，可扩展数≥16，提供相应产品的产品彩页和官方网站链接光驱8X SATA DVD-ROM虚拟化支持主板集成双SD冗余虚拟化卡，可安装虚拟化软件提高整体性能管理配置独立远程管理卡（支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱等操作）；主板集成驱动程序SD卡，可以将驱动程序等存放于存储空间，安装Windows OS不需要导航盘和驱动盘，方便系统安装和管理；带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。电源2个750W高效热插拔冗余电源能耗管理可监控、报告及控制处理器、内存及系统级的能耗，允许通过一体化管理控制台实现基于策略的功耗封顶风扇配置热插拨冗余风扇操作系统Windows 2008 server 标准版服务原厂工程师上门安装，原厂3年免费人工、部件，7x24小时响应，4小时带备件上门服务　为统一管理要求存储、带库、服务器、机柜同一品牌　8机柜及套件机架式高度：42U标准机柜 600*1000*1999以上，承重1吨以上2机柜配置42U标准机柜，配置2个PDU, 220-240V/16A, (13) C13。Power Cord, 250V, 16A, 12FT, PDU。显示器17液晶显示器(17’ LCD w/ 1U Tray and Rapid Rail)，集成触摸板的96键键盘。18口KVM。配置8根USB Server Interface Pod(Includes 1×7ft and 1×12ft CAT5 Cables)。配置安装服务安装服务由原厂认证工程师提供上门验货及安装服务。售后服务原厂工程师上门安装，原厂3年免费人工、部件，7x24小时响应，4小时带备件上门服务　为统一管理要求存储、带库、服务器、机柜同一品牌