项目需求书一、商务需求1、实质性商务需求序号需求条款原因说明1营业执照副本复印件保证中标单位为合法企业2工业和信息化部颁发系统集成一级资质保证建设方案的专业性和施工质量的可靠、稳定3投标人须提供主要硬件设备原厂三年免费售后服务充分保证用户能够得到完善的售后服务4投标人须提供主要设备及软件原厂现场和集中技术培训保证用户对现有设备的合理使用及熟练掌握2、一般商务需求序号需求条款1所有硬件产品注册信息必须是西青区卫生局2见附件二二、技术需求1、实质性技术需求序号采购项名称数量实质性需求条款原因说明无2、一般技术需求序号采购项名称数量需求条款1PC及服务器38内容见附件一2存储及备份设备3内容见附件一3网络及安全设备62内容见附件一4机房建设1内容见附件一5系统软件53内容见附件一 附件一 项目采购清单及详细参数要求一、设备清单及详细参数（一）PC16台技术要求名称参数要求机器类型商用产品机型CPUINTEL i3-2120标称频率3.3GHz主板芯片组INTEL H61芯片组内存容量2GB内存类型DDR3 1333MHz硬盘容量500GB硬盘转速7200RPM硬盘接口SATA显卡类型集成显卡显卡闪存光驱类型DVDRW网卡类型千兆网卡操作系统类型Win7专业版显示器类型WLED 显示器尺寸18.5”显示器样式(16:9)宽屏液晶显示器还原功能无服务三年全质保（二）服务器设备序号货物名称数量单位基本要求1WEB应用服务器1台2U机架式服务器，2颗Intel Xeon 4核 E5-2609，主频2.4 GHz，缓存10M，QPI 6.4 GT/s。8GBDDR3内存，最高可支持1600MHz内存插槽≥24个，最大可扩展不少于768GB；2x300GB 15K SAS热插拔硬盘,可扩展不低于8个硬盘；RAID卡，缓存≥512MB，带后备电池保护，支持双RAID卡功能，支持将多个SSD作为本地SAS硬盘的全局缓存；≥4个千兆以太网卡，带TOE；支持故障切换和负载均衡功能，可指定Intel或broadcom兆网卡，配置独立于交换机的万兆位以太网分区功能（如果配置了万兆网卡）；7个PCI-E；支持IPv6；2个高效热插拔电源，可选直流方式；配置热插拨冗余风扇。国际知名品牌2WEB数据库服务器1台2U机架式服务器，2颗Intel Xeon 4核 E5-2609，主频2.4 GHz，缓存10M，QPI 6.4 GT/s。16GBDDR3内存，最高可支持1600MHz内存插槽≥24个，最大可扩展不少于768GB；2x300GB 15K SAS热插拔硬盘,可扩展不低于8个硬盘；RAID卡，缓存≥512MB，带后备电池保护，支持双RAID卡功能，支持将多个SSD作为本地SAS硬盘的全局缓存；4个千兆以太网卡，带TOE；支持故障切换和负载均衡功能，可指定Intel或broadcom兆网卡，配置独立于交换机的万兆位以太网分区功能（如果配置了万兆网卡）；7个PCI-E；支持IPv6；2个高效热插拔电源，可选直流方式；配置热插拨冗余风扇。国际知名品牌3数据库服务器2台4U机架式服务器，4颗Intel至强8核E7-4820 2.0GHz, 18M 缓存, 5.86 GT/s QPI，32GB(8x4G)内存，最高可升级至2T（64 个DIMM 插槽）1 GB/2 GB/4 GB/8 GB/16/32 GB DDR3 1066MHz；PERC H700 Raid控制器，支援RAID 0,1,10，50，自带512M缓存，72小时电池保护功能；热插拔SAS 10000转硬盘300GB *5 RAID 5；4个1 GbE 网卡，配置万兆网卡一块，7 PCIe Gen 2,可升级至10个PCIe Gen2插槽，配置1个8G HBA卡，通用机架式导轨，热插拔2+2冗余电源。国际知名品牌4应用服务器（1）3台4U机架式服务器，4颗Intel至强8核E7-4807 1.86GHz, 18M 缓存, 4.8GT/s QPI。16GB(4x4G)内存，最高可升级至2T（64 个DIMM 插槽）1 GB/2 GB/4 GB/8 GB/16/32 GB DDR3 1066MHz；PERC H700 Raid控制器，支援RAID 0,1,10，50，自带512M缓存，72小时电池保护功能；热插拔SAS 10000转硬盘300GB *3 RAID 5；4个1 GbE 网卡；7 PCIe Gen 2,可升级至10个PCIe Gen2插槽，配置1个8G HBA卡；通用机架式导轨，热插拔2+2冗余电源。国际知名品牌5应用服务器（2）4台2U机架式，2颗Intel Xeon 4核 E5-2609，主频2.4 GHz，缓存10M，QPI 6.4 GT/s。8GBDDR3内存，最高可支持1600MHz内存插槽≥24个，最大可扩展不少于768GB；2x300GB 15K SAS热插拔硬盘,可扩展不低于8个硬盘；RAID卡，缓存≥512MB，带后备电池保护，支持双RAID卡功能，支持将多个SSD作为本地SAS硬盘的全局缓存；4个千兆以太网卡；7个PCI-E；支持IPv6；2个高效热插拔电源，可选直流方式；配置热插拨冗余风扇。国际知名品牌6前置机服务器2台2U机架式，2颗Intel Xeon 4核 E5-2609，主频2.4 GHz，缓存10M，QPI 6.4 GT/s。8GBDDR3内存，最高可支持1600MHz内存插槽≥24个，最大可扩展不少于768GB；2x300GB 15K SAS热插拔硬盘, RAID卡，缓存≥512MB，带后备电池保护，支持双RAID卡功能，支持将多个SSD作为本地SAS硬盘的全局缓存；4个千兆以太网卡；7个PCI-E；支持IPv6；2个高效热插拔电源，可选直流方式；配置热插拨冗余风扇。国际知名品牌7客户端前置机9台高度≥5U，英特尔?至强?处理器 E3-1220, 3.10 GHz, 8MB高速缓存, Turbo, 4C/4T, 80W；4GB（1×4GB）DDR-3 1066 MHz；1TB 企业级SATA热插拨硬盘；集成Raid控制器，可配置RAID 0、1；主板集成Broadcom千兆网卡；国际知名品牌（三）存储及备份设备序号货物名称数量单位基本要求1存储系统1套同时支持SAN及NAS应用，SAN存储控制器数据≥2，要求控制器CPU采用Intel处理器；CPU不少于4核；NAS控制器CPU不少于4核；提供Cache缓存保护措施，支持停电数据保护；存储缓存总配置≥16GB，支持通过固态硬盘扩充缓存容量,最大可支持500GB缓存扩展，要求存储系统至少配置4个8Gbps光纤端口，最大可扩展至16个8Gbps光纤端口，要求存储后端带宽为≥96Gb/s，要求存储系统能提供≥125块磁盘的扩充能力，本次投标配置裸存储容量≥17.4TB，其中至少包含29块6Gb/s 600GB SAS硬盘。配置存储管理软件，要求支持虚拟资源调配，重复数据消除和数据压缩，LUN容量可以在线调整，LUN容量可以压缩，支持自动存储分层，数据本地迁移，本地数据复制保护，异地数据同步复制，异构阵列的数据迁移，磁盘驱动降速，数据通道安全，虚拟化，SNMP告警提示，SMI-S性能佳监控等功能。能够同时支持SUN Solaris，HP-UX，IBM AIX，Linux，Windows操作系统，支持服务器集群功能。2备份系统1套统一数据存储系统，支持FC SAN模式。采用双控制器集群模式，每控制器采用双核64位CPU，CPU主主频大于1GHz。采用6Gb SAS硬盘，配置11块2T NL-SAS硬盘。可支持硬盘数量≥75，整体存储系统内存≥8GB，提供≥4个8Gb/s光纤端口,最大支持16Gb/s光纤端口，提供基于FC协议访问，连接主机最大数量≥512，支持多种RAID存储方式，RAID0，1，0+1，3，5，6。配置存储管理软件，支持虚拟资源调配，数据压缩，数据迁移，灾难恢复，缓存扩展，存储服务质量管理，性能分析，数据通道安全等功能，够同时支持SUN Solaris、HP-UX， IBM AIX， Linux， Windows等操作系统，支持服务器集群功能。3光纤交换机1台16口8GB光纤交换机，最多可扩展48口，双电源。（四）网络及安全设备序号货物名称数量单位基本要求1外网路由器1台64位多核处理器，转发性能≥2Mpps，内置加密引擎，内存≥256M，标配≥4个千兆以太网接口，提供≥10个扩展插槽，配置2个千兆SFP接口，标配1个CF卡插槽，内置1个加密插槽，支持USB2.0扩展接口。支持E-Backup，Keepalive以太网远程侦测, 支持3G模块扩展，实现无线接入功能.2外网安全网关1台64位多核MIPS处理器+Crossbar高速交换总线架构, 1个SD卡槽, 固定10/100/1000M电口≥8, SFP千兆插槽≥2, 1个usb口, 吞吐量≥2Gbps, 最大并发连接数≥100万, 每秒新建连接数≥12,000, 支持IPv6/v4双栈,支持虚拟路由器，具备防火墙、防病毒、IPS、上网行为管理功能，支持日志及监控统计。证书要求：IPv6 Ready认证，EAL3认证证书。3外网WEB防火墙1台基于代理模式的防护引擎，支持6个以上千兆以太网口，最高支持10个千兆以太网口，4个SFP插槽，SSL加密会话分析，支持网站镜像功能，支持爬虫、ftp两种镜像方式，持篡改页面重定向功能，客户端访问不到被篡改的页面，扫描网站的应用层漏洞信息，自动生成网站漏洞分析报告，定时检测服务器访问情况，发生访问异常及时报警，可按访问者的源地址、搜索引擎、操作系统、浏览器类型、国家地区、中国省区、中国地级市级别统计访问数据，证书要求：IPv6 Ready认证，EAL3认证证书。4外网汇聚交换机1台端口要求：10/100/1000BASE-T端口数量>=24个，1000BASE-X SFP端口数量>=4个,万兆扩展插槽>=4个,配置4个千兆单模模块， 背板带宽>=500Gbps，交换容量>=350Gbps，包转发率>=250Mpps，全线速；MAC地址表>=32K，每个端口提供了8个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR/DWRR/SDWRR等调度方式。支持路由汇聚功能。证书要求：IPv4进网许可证，IPv6进网许可证；IPV6 DHCP认证证书。5专网核心路由器2台64位多核处理器，转发性能≥2Mpps，内置加密引擎，内存≥256M，标配≥4个千兆以太网接口，提供≥10个扩展插槽，配置2个千兆SFP接口，标配1个CF卡插槽，内置1个加密插槽，支持USB2.0扩展接口。支持E-Backup，Keepalive以太网远程侦测, 支持3G模块扩展，实现无线接入功能.6专网安全网关2台64位多核MIPS处理器+Crossbar高速交换总线架构，最大可用16个千兆接口,4个10/100/1000M以太网电口,4个SFP光口，两个通用扩展槽，1个配置口，1个AUX口，1个USB 2.0口，双电源冗余设计，吞吐量≥4Gbps，最大并发连接数≥200万，防病毒吞吐量≥350Mbps，每秒新建连接≥45000，具备防火墙、防病毒、IPS、上网行为管理功能，支持日志及监控统计。证书要求：IPv6 Ready认证，EAL3认证证书。7专网核心交换机2台整机总插槽数≥10个，可用业务插槽数≥8个，全部插槽采用竖插方式；背板带宽≥3.2T，交换容量≥2.56T，包转发率≥1905Mpps，支持管理模块冗余，支持3块电源冗余，支持路由冗余VRRP协议，支持IGMP v1/v2/v3、支持PIM-SM,，PIM-SSM，PIM-DM， IGMP Snooping，支持受控组播、组播Vlan。支持路由汇聚功能。支持MPLS、MPLS VPN、MPLS TE、VPLS。配置：双电源，双管理引擎，2口万兆（XFP）＋24口1000Base-X（SFP）＋60口10/100/1000Base-T(Combo)接口模块，配置24块单模SFP模块，基于ASIC的硬件线速 IPv6，证书要求：IPv4进网许可证，IPv6进网许可证；IPV6 DHCP认证证书。8专网核心防火墙2台采用多核网络处理器的硬件架构，双电源，10/100/1000M电口≥16，SFP千兆插槽≥8，吞吐量≥4Gbps，最大并发连接数≥200万，每秒新建连接数≥4.5万，支持IPV6，证书要求：IPv6 Ready认证，EAL3认证证书。9专网汇聚交换机3台端口要求：10/100/1000BASE-T端口数量>=24个，1000BASE-X SFP端口数量>=4个,万兆扩展插槽>=4个, 配置4个千兆单模模块，背板带宽>=500Gbps，交换容量>=350Gbps，包转发率>=250Mpps，全线速；MAC地址表>=32K，每个端口提供了8个优先级队列，可分别设定队列带宽，支持WRR/SP/SWRR/DWRR/SDWRR等调度方式。支持路由汇聚功能。证书要求：IPv4进网许可证，IPv6进网许可证；IPV6 DHCP认证证书。10接入路由器15台千兆以太网电口≥4，百兆以太网电口≥1，高速同异步串口≥2，可扩展槽位数≥5，配置2个千兆SFP接口，支持L2TP、GRE、IKE、IPSec、DMVPN、EZVPN，支持DES，3DES，AES等加密算法，3G支持WCDMA、CDMA2000、TD-SCDMA三种制式。11接入安全网关15台64位多核处理器硬件架构，8个10/100/1000M以太网电口，1个配置口，1个AUX口，1个USB口，吞吐量≥1Gbps，支持IPv6/v4双栈，基于客户端程序的防ARP欺骗机制，802.1X认证，双机热备支持防火墙/VPN/DNS/DHCP/PKI会话同步，具备防火墙、防病毒、IPS、上网行为管理功能，支持日志及监控统计。证书要求：IPv6 Ready认证，EAL3认证证书。12接入交换机15台端口要求：10/100BASE-T端口数量>=24个，10/100/1000BASE-T>=4，1000BASE-X SFP>=2个,交换容量>=30Gbps，包转发率>=9.6Mpps，全线速；MAC地址表>=8K，证书要求：进网许可证。13网管软件1套全中文图形化界面，采用C/S、B/S架构，WINDOWS平台，系统自动呈现网络的真实拓扑图，支持三层网络拓扑、二层物理拓扑、VLAN子网拓扑等不同的呈现方式，通过不同的拓扑多角度管理网络；系统同时支持C/S 和B/S两种不同的展现模式，B/S展现模式必须具备展现拓扑图功能；具备IP/MAC/接入端口 绑定功能，可以通过IP/MAC地址绑定、IP/接入交换机端口绑定 、非法占用端口等策略，控制非法设备接入网络和用户任意更改IP地址的行为，实现IP地址与人的准确对应功能；管理节点数量≥50.14网闸1台2U机架式硬件设备，吞吐量≥450Mbps，系统延时≤5ms，硬件延时≤1ns，并发会话数≥5万， 10/100/1000M接口数量≥10个，支持冗余电源，支持双机热备和负载均衡，支持链路聚合。（五）机房建设序号货物名称数量单位基本要求1机房装修1套铝合金微孔吊顶，钢制防静电活动地板不锈钢踢脚，照明格珊灯盘，接地导电铜带，泄静电地网，应急照明，照明布线，顶面、墙面及地面防尘、防水处理，机房配电，机房配电箱，强电桥架，弱电桥架2机房空调2套小功率专用精密空调，提供制冷量不小于12.5KW机组。详细要求见机房建设部分。3机房UPS供电1套20KVA在线式只能不间断电源UPS系统，满足全部机房设备4小时供电。4机柜6套42U标准服务器机柜，黑色，黑色PDU5机房门禁系统1套详细要求请参见附件二项目需求书的机房建设部分。6KVM系统1套详细要求请参见附件二项目需求书的机房建设部分。7监控设备1套详细要求请参见附件二项目需求书的机房建设部分。8防雷系统1套详细要求请参见附件二项目需求书的机房建设部分。9消防系统1套按照消防规范设置相应数量的SDE柜式气体灭火系统及报警系统并联动。8辅材1批根据实际情况。（六）系统软件序号货物名称数量单位基本要求1数据库软件11套大型关系型数据库、企业版，要求部署在Liux环境下，支持50用户。2数据库软件21套大型关系型数据库、企业版，要求部署在windows 环境下，支持50用户。3数据库软件39套大型关系型数据库、标准版，要求部署在windows 环境下。4中间件3套商用中间件，要求部署在windows 环境下，50用户5操作系统12套Liux操作系统6操作系统220套Windows server标准版7操作系统316套Windows 7标准版8双机软件1套ROSE HA附件二 项目需求书1 机房建设1.1装修系统机房地面铺设30*3的铜带进行等电位环网的接地保护，同时铺设25平方毫米接地线，作为接地连接使用。（1）墙柱面机房室内的墙柱面整体刮白处理，要求采用高档净味墙面漆处理。（2）地面要求材料选用全钢无边地板，陶瓷釉面，规格为600mm*600mm*30mm，要求基础材料为硅酸钙陶瓷地板，每平米承重不低于1300KG。安装高度为距结构地500mm高。机房地板下采用高档防尘漆处理，并做保温处理；踢脚板采用发纹不锈钢饰面80mm高踢脚。（3）门窗机房出入门为甲级钢制防火门，窗户采用砖体封堵。（4）设备散力支架在设备区机柜放置位置的底部采用高硬度角铁焊制设备散力架， 高度与地板支腿高度相等，在上方铺设抗静电地板。1.2 配电系统（1）电气工程动力配电柜通过电缆接至各用电设备，不同类别分路控制，其中空调、风机等设备均按单台设计专用动力回路，以免影响电压的稳定性。铺设线路采用铜芯阻燃导线或铜芯阻燃电缆穿金属线管（槽）敷设，并做屏蔽处理，防止对外界的电磁干扰。对于机房内强弱电两类管槽互不混合、交叉，平行距离符合相关规范，以实现电力电缆与通信电缆两类电缆互不混合。要求投标单位提供完整配电系统图；本机房配电主缆要求由局机关院内引一条4*50+1*35mm2主干电缆，并配备相应配电柜。如在未来的3-4年使用期内考虑UPS和精密空调的扩容，最低要求提供100A 380V供电接口，铺设路由同上，规格为4*25+1*16mm2；机房内墙壁插座安装高度0.3米，所有开关安装高度1.4米。（2）UPS输出电源部分机房设置服务器机柜的专用智能配电柜，独立电缆、三相五线制供电。内装空气开关。该柜设在主设备区，供动力、照明、辅助用电、UPS等用电控制。每个机柜都通过配电柜引出单独的供电线路到机柜；配电柜设有N、PE汇流排，所有空气开关连接均用铜排和软铜线；配电柜预留若干备用供电回路，以便增容和维护使用；配电柜总输入开关上端，安装进口三相四模块电源防雷装置，防止雷击产生瞬态浪涌电流对设备产生危害；UPS输出，经UPS分配柜分配给各服务器机柜；每个机柜配备2组电源插座。PDM配置具体要求如下：根据6个机柜考虑；输入规格：三相80A；输入线缆连接方式：端子硬链接；输出类型：双路每路 16A单项IEC309连接；安装方式：19英寸架装，标准机柜后部机架式水平安装；功能项：要求设置LCD 显示屏；键盘操作显示：总电压、总电流、有功功率、视在功率、功率因数及电能等工作状态、各支路电流、各支路开关状态，带相应通讯接口，可将采集的输入电压/电流值、各路输出电流值、输出柜工作状态等信息发送给机房动力环境监控系统，实现远程网络监控。（3）防雷工程 机房内防雷系统主要是对服务器、终端、网络设备、数据传输线、UPS、空调机等电子设备加装过压保护装置，在设备受到过电压侵袭时，保护装置能快速动作将能量泄放，从而保护设备不受损坏。加装三相四线防雷产品。配备两级防雷系统：二级、三级防雷，要求符合IEC、IEEE、CCITT、UL、BS等相关标准。机房的第二级防雷器加装在总配电柜，采用瞬态过压保护器实现。机房的第三级防雷器加装在机房UPS输出柜及市电配电柜。采用瞬态过压保护器实现。（4）接地工程要求满足《电子设备雷击保护导则》GB 7450-87及《建筑防雷设计规范》的要求。地板支脚下铺设静电泄漏铜箔网，静电泄漏铜箔网接地，要求接地电阻小于等于1欧姆。静电泄漏铜箔网采用50×0.2mm的铜箔铺成，并与等电位接地网连接。在本机房内采取地板下布置等电位接地网，各个接地的设备与接地网之间连接；联合接地电阻要求小于1欧姆；铜接地母带采用30*3mm的铜带；地板接地铜编织带采用6mm2的铜编织带；机柜接地线不小于6mm2 接地干线不小于35mm2桥架、金属管路、彩钢板、钢制龙骨要可靠接地；机柜、网络设备、静电地板要接入等电位网；配电柜等设备要可靠接地；外露的不带电的金属物必须与建筑物等电位网连接。1.3 UPS不间断电源系统本次招标为20KVA 在线式智能不间断电源UPS系统延时4小时1套，国际知名品牌，UPS必须满足以下技术规范要求，投标方需要逐项回复所提供产品的性能、指标。（1）主要工作性能投标产品需为纯在线式、双变换UPS产品，要求采用最新的全数字DSP控制技术和新型IGBT器件高频整流技术；投标产品安装方式需兼容塔式/机架式安装（19英寸标准机柜）；投标产品输出功率需达0.9，满足新型服务器使用；投标产品需有节能特性，整机效率在满载情况下需高于94％，需有可调速智能风扇设计，风扇转速需根据负载自适应自动调整；投标产品应可实现冗余并联运行(最大4台)，方便实现扩容，支持软线并联，无需额外机框；标配超大尺寸LCD和LED显示，操作显示面板可旋转，能根据不同安装方式的操作进行调整；投标产品支持共用电池组，适应多种电池节数配置（30/32/36/40）；投标产品三单/三三兼容；投标产品需满足欧盟RoHS环保指令。（2）运行环境条件：在下列条件下，设备应能连续正常工作，满足性能规范要求且保证不降额：环境温度：工作温度：0～+40℃ 相对湿度：≤95%（无凝露）海拔高度：0～1500米（3）主要电气参数UPS主机额定容量为20KVA/18KW输入指标主路输入输入额定电压：三相四线380Vac 输入电压范围：三相228Vac～478Vac；输入额定频率：50Hz/60Hz输入频率范围：45Hz～65Hz；输入功率因数：满载＞0.99输入谐波电流THDi：≤5%旁路输入旁路额定电压：三相四线380Vac 旁路电压范围：三相228Vac～478Vac旁路额定频率: 50/60Hz旁路频率范围：40Hz～70Hz旁路过载能力：5mins（105％～125％额定负载），1min（125％～150％额定负载），0.2s（150%以上额定负载）输出指标输出额定电压：兼容三相四线380Vac单相三线220Vac输出电压精度范围： ±3%稳压精度：稳态：≤±1％；瞬态：≤±5％瞬态电压恢复时间：≤20ms 输出额定频率：50/60Hz 输出频率跟踪范围：50/60Hz±5Hz频率跟踪速率：1Hz/s，可设置输出频率精度：±0.2%电压波形失真度：≤2％ （线性负载）≤5％ （非线性负载）过载能力：5mins（105％～125％额定负载），1min（125％～150％额定负载），0.2s（150%以上额定负载），过载超时后转旁路供电输出功率因数：0.9负载波峰因数：3:1市电－电池切换时间：0ms直流输入电池指标电池类型：阀控式密封铅酸蓄电池UPS具有电池智能电池管理功能(包括充电温度补偿功能，根据环境温度变化自动调节均浮充电压；电池定期自检，电池性能、剩余容量预测和定期电池维护功能等) 。满足标准安规：IEC/EN62040-1-1电磁兼容：IEC/EN 62040-2、IEC/EN61000-3-11、IEC/EN61000-3-12、YD/T1095-2008浪涌保护：IEC/EN 62040-2性能和测试：IEC/EN 62040-3系统指标效率：＞94％噪声：<58dB（距离设备1米处）并联能力：可无需并联机框扩展系统容量，最大可达4台并联防护等级：IP20遥测监控UPS具有USB接口，可现场通过该接口监控UPS/市电等。配备SNMP智能卡插槽，可以通过Internet远程进行UPS的监控，SNMP卡配备端口可以接入机房温湿度传感器，进行机房温湿度的信号接入。遥测内容包括：三相输入电压、直流输入电压、输出电压、输出电流、输出频率。遥信内容包括：同步/不同步状态、UPS/旁路供电、蓄电池放电电压低、市电故障、整流器故障、逆变器故障、旁路故障。免费提供纯中英文界面后台监控软件，要求软件界面友好、功能丰富，便于用户实现UPS的监控。1.4 机房布线和机柜目前机房内设计需配置6个2米标准服务器机柜，机柜间弱电布线要求如下：由每个服务器机柜配备均敷设12条六类网络线缆至汇聚机柜，两端采用标准24口配线架进行端接；整体布线要求地板下敷设，投标方考虑走线槽尺寸及路由。1.5 机房精密空调本机房空调设备选型应为国际知名品牌，产品成熟、技术国际领先，在国内应有同型号产品的成熟使用案例，功率为12.5KW单系统恒温恒湿精密空调。（1）机房专用空调机组的机械性能1）外观工艺、检查：机柜表面喷涂均匀、无破损；信号灯、开关、测量显示装置布局合理。2）操作及维修安全、方便。控制器可独立于室内机组，单独摆放。3）结构工艺：部件排列合理、整齐；导线颜色和截面合理，布放平整；接插件牢固；进出线符合工程需要；具备抗震措施。4） 标牌、标记：应平整清晰。5）室内机尺寸要求：宽度不大于600mm，深度不大于550mm，高度不大于1900mm。重量不大于140KG。（2）机房专用空调机组的电气性能1）机房专用空调机组的的电气性能应符合IEC标准2）输入电压允许波动范围：220/380V +10% ? -15%频率：50HZ ? 2HZ（3）机房专用空调机组的适应环境温度：室内-10℃ ? +30℃室外-30℃ ? +45℃湿度：≤95%RH运行环境应保障冬季室外温度-34℃以下，正常启动制冷、加热运行。（4）机房专用空调机组的温度、湿度控制性能1）机房专用空调应能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能。空调机组冷量范围5-9KW（测试条件温度24℃、湿度50％）。2) 温度调节范围：+17℃ ? +28℃3）温度调节精度：?2℃ （制冷量< 20KW）温度变化率< 5℃/小时?1℃ （制冷量≥20KW）温度变化率< 5℃/小时4）湿度调节范围：40% ? 60%RH5）湿度调节精度：?10 %RH （制冷量< 20KW）?5 %RH （制冷量≥20KW）6）温、湿度波动超限应能发出报警信（5）机房专用空调机组的机组性能1) 机房专用空调应有较大的送风量，请提供机组风量数据2）机房专用空调应能应解决机房的高显热量负荷，请提供机组总冷量、显冷量、显热比数据显热比 ≥0.83) 机房专用空调应具有高效节能性，压缩机具有较高的能效比活塞式：COP ≥ 3涡旋式：COP ≥ 3.34）机房专用空调系统应具有高可靠性运行应根据全年365天，每天24小时不间断运行设计5) 机房专用空调运行的平均无故障时间MTBF≥10万小时。6）空调应具备安装灵活特点，可以壁挂，也可靠墙摆放于地面。7）空调应具备来电自启动功能，满足机房无人值守的要求。8）室外机采用带贮液罐冷凝器，可适应极宽的室外环境+49C～-34C，能在各种不同环境下使用。9）机房专用空调机组的噪音：室内机组：距机组2米处自由空间声压级? 65dB(A)室外机组：距机组10米处自由空间声压级? 50dB(A)10) 机房专用空调的加热性能：具备电子再热器11) 机房专用空调的加湿性能：应采用电极式加湿器12) 机房专用空调的空气洁净度：应安装中效空气过滤器，空气过滤器应便于更换13) 机房专用空调的控制系统：应具有先进的微处理控制器和LCD显示屏微处理器可以储存一周七天，每天两次控制变换的程序。机组应具有过压 、欠压等报警及故、障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能。（6）机房专用空调机组的监控性能机房专用空调机组应具有方便的现场监控及远程监控能力系统应具有三遥性能遥测项目：送风温度、回风温度、送风湿度、回风湿度、显示机组工作状态等遥信项目：开/关机，电压、电流过高/低，回风温度过高/低，回风湿度过高/低，风机正常/故障，压缩机正常/故障等 遥控项目：空调开/关机系统应具备通信接口具备RS232和RS485(或RS422)接口，且应具有良好的电气隔离(信号端子对地承受直流电压500V、1分钟不击穿或闪烁)；免费提供通讯协议。设备运行参数的设置设备应具有智能判断功能，对于超常规的参数设置（错误命令），应能自动拒绝。准确度对三遥量：开关量和控制操作准确度应达到100%；模拟量精确度应达到交流电量误差 ≤2%非电量误差 ≤5%设备显示面板或表头显示值应与从通信接口读出的三遥量值保持一致。（7）机房专用空调机组的冷却设备机房专用空调室外机应具有良好的刚性和防腐性能，适应多种环境条件。机房专用空调机组的风冷型室外机组应采用风扇调速装置或带加热的储液管，可以保证系统冷凝压力的稳定。机房专用空调机组的风冷冷凝器需方便安装。机房专用空调机组的水冷机组应采用可现场清理的壳管式冷凝器或易于更换的板式换热器（8）机房专用空调机组安装特性在设计要求的室内、外组的安装正、负高差或水平距离条件下，机房专用空调机组能在较高效率下可靠运行。风冷型冷凝器要求在管路的当量长度在45米以内时，空调制冷量不低于标准值的95%。（9）机房专用空调机组的适用性机房专用空调机组应为系列产品，满足不同工况和负荷下的应用。机房专用空调机组的另配件规格统一或成为系列，并易于更换。1.6 机房新风为了保证机房区的洁净度，维持机房的正压和办公人员对新风的要求，本次设计采用柜式洁净新风机。在机房安装一套柜式新风机（风量：800m3/h），配1个出风口，直接将经过处理后的新风送到机房内；新风量按每小时大于一次换气（维持机房正压的需要）和满足人的需要考虑（每人40m3/h）；新风不仅向机房内补充新鲜空气，还要维持机房内的正压。1.7 机房消防系统机房内应按照消防规范设置相应数量的SDE柜式气体灭火系统及报警系统并联动。SDE灭火系统的储存方式为固态、常压，释放后气体为惰性洁净气体，对设备及人员无伤害；采用无管网形式。1.8 机房动力环境监控系统（1）环境监测系统能对各不同地域的机房场地的动力环境实现集中监控，包括对机房动力系统（包括配电柜、UPS）、环境系统（机房空调、消防监测、漏水监测、温湿度监测）、图像视频监控，具有完善的监测和控制功能。实现了机房设备的统一监控，在现场设备异常报警时，系统弹出报警窗口，通过手机短信、电话或电子邮件通知有关人员，从而实现机房可靠的科学管理。机房管理人员通过客户端即可实行远程监控，实时了解机房内部的变化。机房的环境设备（供配电、UPS、精密空调、环境温湿度、漏水监测、消防监测与联动、门禁、视频等）必须时刻为计算机系统提供正常的运行环境。要求采用机房动力环境综合监控维护平台，为计算设备、数据应用系统护航。监控系统平台软件需采用DW-PSMS软件平台，并提供相关证明文件，否则废标。对异常情况采取声光报警，对重大异常情况通过语音、短信系统告知指定用户。平台监测内容如下：配电系统包括：市电配电（一套）、UPS（一套）消防系统温感、烟感报警监视（一套）。安保系统门禁系统（一套）、图像监控（4处）环境系统空调系统（一套）、温湿度（两套）、漏水监测（一套）监控系统平台软件需具有如下功能：（1）DW-PSMS监控系统可将智能设备、机房环境 、门禁、图像等集成在一个平台上实行监控管理 ，其各个子系统之间可以有效的联动控制。（2）系统设备数据采集与页面显示为两个相对独立的程序，能够确保系统运行的稳定性。（3）DW-PSMS严格的权限管理，对设备的浏览权限和控制权限进行细分，各监控管理人员均可以在授权下通过WEB方式进行远程浏览、管理。（4）采集设备模块化设置，一个子系统故障不影响其它子系统的正常运行，方便扩容。（5）系统可采集OPC、SNMP设备数据、系统也可以以OPC、SNMP接口模式向外开放数据。（6）DW-PSMS中心监控平台界面页面完全基于ASP和html网页，方便用户自定义特定的扩展功能. 所有操作和修改都无需停止系统的运行；可以做到长期的连续运行。（7）DW-PSMS历史事件查询和历史曲线查询也全部通过网页方式实现.提供二次开发平台。系统能进行升级，升级后兼容历史数据和原监控配置。（8）报警设备报警事件的获取基于消息窃获模式，可以灵活任意扩充，有声光报警、电话语音报警、手机短信报警和Email通知报警等多种报警方式系统具有强大的报警处理功能。可区分10级报警级别，报警事件发生时，系统按事件级别排队报警，显示处理，并将系统界面自动切换到相应的报警画面。系统管理员拥有更改任何报警级别的权利。（9）支持各种脚本语言。只要计算机中支持哪几种脚本语言，系统就能支持什么脚本。另外机房监控系统设备数量按实际工程需求而定，由投标方结合实际情况深化设计，设计不合理的按废标处理。1.9 集中认证控制系统1)所有操作用户必须通过TCP/IP进行登陆，且登陆时必须经过中央集中认证平台，认证通过后才能访问到其权限内的服务器，没有权限的设备无法显示在其操作界面。支持用户至服务器的所有信号传递均应通过安全集中认证管理系统相关功能服务器转发的工作模式。2)KVM集中认证平台作为整个KVM系统的核心，需要具备以下几项功能：采用软硬件一体的嵌入式控制系统，从可靠性角度看，采用软硬件一体的嵌入式系统作为集中认证平台需要安装加固内核，关闭不必要的端口，开启强口令。集中认证系统应具有极高的可靠性：设备、接口和链路等关键部分考虑备份和冗余配置。集中认证系统需要具备对自身系统的监测能力，如：CPU，内存，硬盘等，当出现数据丢失应该能通过快照方式导回。3)集中认证系统负责对所有用户进行集中身份验证，整个验证过程要求使用128位算法进行加密。支持TACACS+、Radius、LDAP、Certificate等多种外部身份验证方式，各种身份认证方式之间均可实现互为备份的机制，且每种外部认证方式均支持主/备服务器的配置。集中认证系统支持故障切换能力，例如：系统在故障情况下能选择多种“AAA” servers (相同类型或者不同类型)做认证工作，用户可以指定选择其他认证方式的顺序，比如： LDAP 首先, AD第二, TACACS+ 第三。。。支持多种外部认证方式，如Tacacs+、LDAP, AD, Radius等。4)系统中的设备均支持增强型密码的设置，可自定义密码最大和最小长度、可自定义设定密码可含有的字符种类、可自定义设定密码过期时间（该功能可使系统严格符合萨班斯法案的要求）。可支持密码最低和最高长度设定、密码复杂度设定、密码过期日期设定、密码历史深度设定（可避免在A密码和B密码之间反复更换密码）5)应能适应防火墙的安全策略要求，自定义开放防火墙端口。6)要支持DES、AES、128 位SSL等多种加密算法，并且用户可以根据使用环境的不同选择对信号的加密，确保用户数据安全传输，同时提高网络的访问速度。7)系统管理组件应具备自定义策略、群组及属性的功能，让使用者能以集体操作的方式控制或拒绝存取，操作便捷。①用户管理，以自定义服务器组、定义访问时间等元素进行策略的组合来达到对日常的操作方式进行自定义和对管理员管理范围和管理深度的定义。例如分配IDC客户A的管理员可以在每天夜间1:00 点到3：00 点远程只对自己负责的客户A的所有设备进行操作。对于一般操作用户，每个用户登录后只能看到管理权限范围机器，统一权限不同等级的用户要求具有不同的优先权。系统可以实现对用户进行分组管理。②设备管理，管理员可以命名服务器的显示名称，标注服务器的IP地址、使用人员、托管公司、联系电话等相关备注信息，支持对备注信息类型的自定义。③任务定制管理，系统要求可以制定维护使用任务，定期自动备份系统数据、定期自动导出系统日志文件等等。④事件通知管理，系统能提供事件通知功能，便于管理员管理维护。比如，当系统相关事件变化时以mail方式通知管理员。8)集中认证系统支持维护模式，保证系统维护时不受外界干扰，在维护模式下禁止其他用户登录，避免误操作。9)系统具备在线安全对话功能，支持中文对话和多人对话。10)系统整合带内访问软件RDP/VNC/SSH/Telnet等。11)系统支持对于虚拟机的管理，支持虚拟主机，虚拟机，虚拟中心等节点管理功能，无须增加License。12)系统有数据库管理的系统日志记录以利于管理和决策，可以详尽记录用户的登陆、操作及退出情况，并可导出作定期备份。13)可定制的横幅及每日消息，提供默认和可定制的电子通知，提供企业徽标定制并发布当日的登录消息。1.10数字式KVM系统1)数字式KVM交换机硬件要求，单台设备具备双电源，双10/100/1000M自适应网络接口，且双电源，双网络接口支持冗余。支持Modem拨号。且远程通道与本地通道可以进行“PC Share”共享访问。2)系统具有良好的兼容性，能支持多种硬件平台（包括SUN、PS/2、USB以及Console口接口类型等），并在多种平台间“无缝”切换。3)提供硬件中断抑制，KVM系统设备掉电或出现故障，仍能保证服务器鼠标、键盘、显示器处于激活状态，换上备用设备后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。应提供当KVM系统故障时的恢复解决方案。4)数字式KVM交换机提供独立的跨平台客户端可以独立操作访问。5)系统应支持KVM视频信号整屏显示，远程和本地访问KVM信号支持分辨率1600×1200，宽屏支持1920X1080，画面色彩要求达到真彩色。在不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节。6)系统在支持集中远程管理的同时，提供本地管理方式，以便在网络出现问题时，保证本地正常的操作。要求当远程通道被全部占满时，本地管理端口仍可独立使用。7)KVM系统距被管理终端距离至少应达到45米；KVM系统各硬件组件均为交流220V供电。8)KVM单独使用要求支持虚拟媒体技术。通过用户端工作站本地硬盘、光驱、光盘镜像文件ISO格式、U盘直接给被管理服务器远程安装软件和拷贝数据。用户可以在某些指定服务器上选择插拔使用。9)KVM产品支持通过虚拟媒体功能传输音频信号10)为实现简单管理，要求数字式KVM交换机本地访问通道为基于Web页面的访问方式。11)KVM产品支持自定义多设备轮询功能12)KVM产品支持层叠式刀片管理功能，对于主流的IBM/HP/Dell刀片式服务器支持远程带外管理，同时KVM产品可以对每一个刀片服务器进行用户授权。而不需要第三方软件，单KVM支持对于IBM刀片机箱的AAM模块的管理。13)KVM产品必须支持标准的SYSLOG，可以将所有设备日志集中上传到Syslog Server上，以保证对全系统的审计。14)KVM系统在登陆时，管理员可以强制普通用户退出，保证严格的使用规范。15)KVM设备必须支持ACL（访问控制列表）功能，要求提供ACL与用户组捆绑功能。1.11门禁系统门禁系统作为一种新型现代化安全管理系统，集微机自动识别技术和现代安全管理措施为一体，涉及电子，机械，光学，计算机技术，通讯技术，生物技术等诸多新技术。系统主要实现刷卡者的身份确认和通道控制。本系统主要通过在局数据中心机房出入口安装读卡机及电控设备，自动控制大门开关。系统形成一个总体网络，可以全面掌握出入口的运行状态，了解刷卡人的身份。数据中心机房门禁系统实现机房门禁的实时监控功能。该系统主要由门禁网络控制器、门禁控制器、读卡器、电锁、管理终端等设备组成，工作人员进出就不再用钥匙开门锁，直接通过配发给个人的智能卡刷卡进出。2 实施与集成要求2.1 实施在完成系统整体解决方案的基础上，实施相关内容。具体包括：整体西青区区域卫生平台基础支撑体系设计，按照国家、行业标准设计区域卫生数据中心、西青区域卫生专网以及区域卫生平台整体网络、数据安全方案。数据中心设计实现：在完成区域卫生数据中心设计的基础上，按照设计要求，组织实施，完成数据库的结构化描述及相关的建库工作。机房建设与改造实施：按照区域卫生信息平台的建设要求，基于西青区卫生局现有的机房选址进行机房改造。网络建设及改造实施：按照网络建设整体解决方案，组织协调相关单位（如设备提供商、网络运营商等）实施改造，并与整体平台实现集成。系统安全解决方案实施：按照西青区区域卫生信息平台安全整体解决方案要求，组织协调相关单位（如安全设备提供商等）实施建设，并与整体平台实现集成。数据存储及管理方案实施：按照管理信息系统数据存储及管理整体解决方案，负责组织相关单位实施建设，并与整体平台实现集成。2.2 集成设备集成：网络与计算机主要设备集成，包括主要的网络设备、服务器、防火墙等；应用系统集成：要实现各应用系统的无缝集成。3 服务要求3.1 工期要求必须在合同签订后45个工作日内完成本项目招标内容的需求调研分析、开发、安装调试，进行初验。初步验收后进入试运行，试运行三个月后系统进行终验，进入免费运维期。3.2 项目施工要求提供完整且合理项目实施总体方案，应包含完善可行的工程实施计划、人员组成、工期管理，突发事件处置方案。在工程实施过程中，需对项目进行规范化管理，要有项目管理组织、项目管理计划、项目进度计划、项目验收计划等方案，确保工程实施质量。（1）中标人应成立相应的工程指挥小组，并指定一名专职的高级项目经理（应具备工信部高级项目经理资质），负责工程协调和调度工作，常驻本地，项目经理应当具有大型区域卫生信息平台项目管理实施经验（投资规模在1000万以上的区域卫生信息平台项目，需提供个人资质、社保资料、合同、用户证明等相关证明材料）。（2）中标人成立包括一名专职技术负责人在内的技术支持小组，负责对参与项目实施的各方技术人员进行产品、技术培训，提供项目整体实施和试点工作的技术方案，对工程实施过程中出现的疑难问题提供技术支持。（3）技术团队要求，提供常驻现场技术人员人数≥10人，要求：2年以上政府项目经验，熟悉产品。4 售后服务有详细的售后服务流程、服务计划、产品保修计划、配件/备件供应计划、技术支持方案；有明确的符合要求的响应时间及故障排除时间、服务措施及服务承诺；有本地化服务团队，提供详细的售后服务机构情况，包括机构性质、本地技术支持、服务团队情况、以及可利用和依托资源等情况。具体要求：提供三年的硬件及系统软件质保服务，质保期内应提供至少2名本地售后服务人员（要求在本项目建设中常驻现场并参与系统集成）；软硬件设备安装、调试及保修/维护服务包括：按照要求提供硬件保修服务。工程师在接到用户问题报告后0.5小时之内提供电话响应或在线支持服务，并在2小时内赶到用户现场提供维修/维护服务。5 技术培训有详细的培训计划和内容，要求但不限于以下内容：（1）免费现场培训：内容：产品安装、调试培训。（2）免费集中培训：内容：公司及产品介绍、项目涉及产品详解、项目涉及产品升级、安装、调试和使用。目标:用户能对产品有较深入的了解和掌握，能熟练掌握设备的安装和维护。