标包一:服务器类1、服务器IBM X3850X5-7143（3原厂保修）2套产品描述数量7143I202x Intel Xeon Processor E7-4820 8C 2.00GHz 18MB Cache 105w, 4x4GB 1.35V, 2块内存板，ServerRAID M5015阵列卡，支持RAID5（512MB缓存,不带电池）, 0GB(标配1个硬盘背板，支持4块硬盘） , 集成双千兆以太网,无光驱,冗余电源,三年7*24有限保修169Y1890Intel Xeon Processor E7-4820 8C 2.00GHz 18MB Cache 105w249Y4379IBM x3850 X5 and x3950 X5 QPI Wrap Card 169Y1888IBM x3850 X5 and x3950 X5 Memory Expansion Card （NEW）249Y14074GB (1x4GB, 2Rx8, 1.35V) PC3L-10600 CL9 ECC DDR3 1333MHz LP RDIMM442D0637300GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD 346M0902IBM UltraSlim Enhanced SATA Multi-Burner142D0501QLogic 8Gb FC Single-Port PCIe HBA for IBM System x22、服务器IBM X3650M3-7945（3原厂保修）2套产品描述数量X3650M3IntelXeonSix Core X5650 95w 2.66GHz/6.4 GT/12MB Cache,2x4GB 1.35V DDR3 RDIMM, 2.5in HS0G 10K SAS， HS 675W HEPSU, ServeRAID M5015(RAID 5),2*Giga Ethernet, Light Path,无光驱, 2U159Y4023X5650 6C 2.66GHz 12MB Cache 1333MHz 95w x3650M3149Y14064GB (1x4GB, 1Rx4, 1.35V) PC3L-10600 CL9 ECC DDR3 1333MHz LP RDIMM642D0637300GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD346M0902IBM UltraSlim Enhanced SATA Multi-Burner142D0501QLogic 8Gb FC Single-Port PCIe HBA for IBM System x281Y6557675W RedundantPS-High EfficiencyOPT13、服务器IBM X3650M3-7945（3原厂保修）1套产品描述数量X3650M3IntelXeonSix Core X5650 95w 2.66GHz/6.4 GT/12MB Cache,2x4GB 1.35V DDR3 RDIMM, 2.5in HS0G 10K SAS， HS 675W HEPSU, ServeRAID M5015(RAID 5),2*Giga Ethernet, Light Path,无光驱, 2U149Y14064GB (1x4GB, 1Rx4, 1.35V) PC3L-10600 CL9 ECC DDR3 1333MHz LP RDIMM242D0637300GB 10K 6Gbps SAS 2.5" SFF Slim-HS HDD346M0902IBM UltraSlim Enhanced SATA Multi-Burner181Y6557675W RedundantPS-High EfficiencyOPT142D0501QLogic 8Gb FC Single-Port PCIe HBA for IBM System x2４、存储系统IBM DS5020（3原厂保修）1套产品描述数量1814-20ADS5020 Midrange Disk (Dual Controllers)14202DS5020 450GB/15K 4Gbps FC DDM227801DS5020 Windows Host Kit18700DS5020 2 Stg Partit. IPO18801DS5020 2-4 Stg Part. MES19202Field Integrate15555Bulk Ordering Feature Indicator19840Power Cord 250V/10A, P.R.China15、存储扩容IBM DS5020（3原厂保修）1套产品描述数量1814-52AEXP520 Expansion Unit12410SW 4Gbps SFP transceiver pair14002DS5020 2 TB/7.2K SATA DDM1056055m Fiber Optic Cable LC-LC29021Attach to DS502019202Field Integrate19840Power Cord 250V/6A/2.8m,P.R. China16、原IBM X3850 M2服务器内存扩容（3原厂保修）1套产品描述数量内存8GB Kit (2x4GB) PC2-5300 DDR2 内存47、防火墙（3原厂保修）1台指标描述接口★2U标准机架式，双冗余电源，至少6个10/100/1000M自适应电口+6个千兆SFP光口；性能吞吐率>8Gbps，最大并发连接数>400万，每秒新建连接数>8万/秒，最大并发用户数>5000系统要求★投标产品使用自主知识产权的安全操作系统，并提供国家版权局颁发的多核ASIC多线程并行操作系统软件著作权（投标时提供加盖公司公章的多核ASIC多线程并行操作系统软件著作权）★要求支持三系统引导，并可在WEB界面上直接配置启动顺序，除恢复系统之外，还可在WEB界面上支持系统完整备份（请提供多个系统的配置截图以及WEB启动顺序截图）访问控制"可基于源/目的IP地址、协议、源/目的端口、时间、IP分片、IP优先级、Tos字段等安全选项，设置状态包过滤规则(要求提供加盖公司公章界面截图)"★支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证，请提供Token真实照片及动态密码显示位数支持基于用户、用户组的访问控制，组播报文、MPLS报文的访问控制(要求提供界面截图)支持应用层访问控制，包括对P2P软件、IM软件、炒股软件、网游软件等进行屏蔽或带宽限制(要求提供界面截图)网络适应性支持透明、路由、混合三种工作模式，支持双向NAT、动态地址转换和静态地址转换支持静态路由、策略路由，组播路由，支持OSPF、RIPv2、BGP动态路由要求每个虚拟网关至少支持防火墙模块、抗攻击模块、流控模块三大功能(要求提供加盖公司公章界面截图)★支持智能选择新联通、电信、教育网等出口链路，无需手动配置复杂多变的策略路由(请提供加盖公司公章多个ISP（电信、教育、联通等）地址列表截图证明)支持设备物理端口镜像、端口聚合、802.1Q、Vlan Trunk 、NTP、PPPoE、DHCP主动防御★要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击(要求提供界面截图)★要求支持主动防御，能对挂马网站过滤，支持通过对访问目标URL过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问，请提供相关技术处理机制以及提供相关证明材料要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描漏洞扫描★需支持漏洞扫描功能支持后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描（投标时提供界面截图证明）抗攻击能力可抵抗包括syn flood、udp flood、icmp flood、arp flood、frag flood、stream flood、Web cc攻击、http get/DNS query flood、SQL注入等攻击(要求提供界面截图)可抵抗包括ipspoof、sroute、land、TCP标志位攻击、fraggle攻击、winnuke、queso、sf_scan等实施控制支持ARP欺骗防护技术，支持ARP合法性检查、禁止ARP应答更新缓存★支持DNS 2～7层防护和解析（DNS Flood防护、DNS域名黑名单、DNS域名访问控制、防DNS欺骗、DNS域名重定向、DNS拦截防护等）对于DNS异常请求防御策略可设置低，中，高三个级别(要求提供界面截图)流量管理★支持仅仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速，防止个别用户占用过多的带宽（请提供加盖公司公章设置的策略截图）支持Flow Monitor三维报表功能，在web上基于时间、应用、空间（安全域、网络接口）、用户等多个维度的实时和历史统计信息(要求提供至少3种样式的三维图表界面截图)以Netflow或者Syslog的形式采集发给第三方的服务器，对统计数据进行存储、数据挖掘、组合等工作VPN模块IPSec VPN支持硬件加解密和软件加解密，且加密硬件故障时可自动切换至软件加密方式IPSec VPN支持反向路由注入、隧道接力、隧道备份★支持多出口VPN，隧道备份技术，且支持NAT穿越，支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署（中标后可要求测试）★IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等操作系统(要求提供win7上VPN客户端界面截图)AAA认证支持基于源IP、目的IP或者端口进行Portal认证★要求支持实名认证重定向功能，非代理模式认证，支持第三方实名认证服务器(要求提供界面截图)★支持MAC欺骗的防护（当用户MAC修改，IP地址不变，默认情况下认证不通过）(要求提供加盖公司公章界面截图)管理配置支持中英文两种语言的Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置(要求提供加盖公司公章界面截图)★主板通过BootLoader菜单实现对系统启动过程的控制，对系统进行升级、升级license、选择系统使用的配置文件(要求提供加盖公司公章界面截图)高可靠性支持基于VRRP技术的热备和负载均衡★支持多重冗余协议，实现链路备份、端口冗余、双机热备份、集群备份等要求具备集群模式的发明专利号，提供专利号支持通过设备面板的HA指示灯查看HA状态（提供HA指示灯照片）产品资质"产品必须满足如下资质：1.具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（千兆）三级；注：防火墙专用证书，非安全网关等产品；2.具备国家保密局颁发的《涉密信息系统产品检测证书》（千兆）三级★千兆的要求64字节小包丢包率为0，延迟<3us（投标时须提供保密局测试报告）注：防火墙专用证书，非安全网关等产品；3.具备中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》3C证书（千兆）；4.中国国家信息安全测评认证中心颁发的《信息技术产品安全测评证书》认证级别EAL3；5.具备军用信息安全认证产品军B+级（必须为千兆）"6.★入选工信部《电子信息节能技术开发与应用方案推荐目录》，投标时提供工信部目录；7.★要求原厂商是微软MAPP计划战略合作伙伴，并加入云安全联盟CSA，原厂商具备发现主流操作系统或应用系统新漏洞的能力，并提供两个以上2010年以后发现的新漏洞及国内外相关权威机构（如：国家漏洞库和CVE）的证明；投标时须提供MAPP合作伙伴证明及云安全联盟证明；以上证书提供复印件需加盖原厂商公章，如无证书或未提供或少提供相应证书都视为不响应标书；推荐品牌网御星云，思科,华为８、核心交换机（3原厂保修）1台指标描述类型：模块化交换机，至少提供3个插槽 ★单引擎交换容量：≥280Gbps，配置单引擎★单插槽交换容量单引擎下>=48G (全双工) ★包转发速率：IPv4≥225Mpps, IPv6≥110Mpps★引擎接口及内存要求支持2个万兆口（可以通过转换模块转换为4个千兆SFP口），实配内存>=512M，可以扩展到1G；★单板卡最大万兆端口数量单板卡支持万兆端口数量>=6;端口最大数量要求最大万兆端口密度≥14，要求最大千兆端口密度≥96；★电源：支持并配置冗余交流电源，可热插拔，最大功率电源>=1300W，支持POE供电★路由：支持静态、RIP、OSPF路由协议，至少支持64个VRF。最大路由表项≥57K，MAC地址≥55K★网关备份技术要求支持HSRP或GLBP或者VRRP VLAN支持802.1Q，支持VTP或者类似技术，支持端口汇聚，VLAN ID数≥4000个QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽，抑制广播风暴。支持端口限速，粒度≤10K★组播支持IGMP组播、IGMP Snooping、PIM、MSDP协议;组播数量>=32K协议"IEEE802.1d/ 802.1w /802.1sIEEE802.1pIEEE 802.3u/ IEEE 802.3z/802.3ab/ IEEE 802.3ae"安全特性支持基于第二层、第三层和第四层的ACL，支持VLAN ACL，支持端口ACL DHCP Server，DHCP Relay Agent，DHCP SNOOPING，DHCP SNOOPING with option82，IP SourceGuard，动态ARP检测，且支持DHCP Snooping 与动态ARP检测联动，交换机通过DHCP Snooping自动生成：IP add、MAC add和Port的映射关系表。★802.1X要求"支持IEEE 802.1x LAN/WLAN用户认证, 802.1X动态VLAN分配、802.1X端口安全控制；支持非802.1x的WEB认证方式和MAC地址认证方式（MAC Authentication Bypass），并且单端口可以同时支持标准802.1X EAP，Web认证和MAC认证三种方式，并且三种方式可以随意组合和调整顺序，如先尝试标准802.1X EAP认证，如失败，尝试MAC认证，如再失败，尝试WEB认证。"★IPV6支持：支持IPv6的网管和Ipv6的二层组播，支持Ipv6转发和Ipv6路由，本项目所配置所有端口支持IPV6管理特性："支持Remote SPAN，Port SPAN，Vlan SPAN，且支持三层的跨交换机SPAN；支持SNMPv1/v2/v3。支持通过命令行、Web、图形化配置软件等方式进行配置和管理。支持LLDP协议"★POE功能"要求同系列板卡支持超大功率供电，单端口最大供电能力>=30W;要求支持策略化POE供电控制，如上班时间选择部分端口供电，下班时间部分端口自动停止供电等；"配置要求"要求配置: 单引擎，双冗余电源1300W交流，2个万兆口，48个千兆PoE电口， LAN Base软件包1年服务, 所有板卡必支持IPv6；所有板卡必须支持NAC或EAD所有板卡必须为3层板卡，可以配置独立的IP地址和子接口；"入网许可要求入网许可>=3年参数来源：均以原厂商官方网站为准。推荐品牌思科，华为，Ｈ３Ｃ9、三层交换机（3原厂保修）1台指标描述性能要求交换容量≥32Gbps;包转发率≥38.7Mpps;Flash≥32M;内存≥128M外观设计1RU▲高可靠性1.通过RPS设备支持冗余电源;2.支持HSRP或VRRP安全服务特性"支持端口安全、绑定MAC;支持DHCP Server;支持DHCP监听、防DHCP攻击;支持动态ARP检测、IP源检测，防止地址欺骗;支持802.1x，支持基于用户动态VLAN划分;支持基于用户的ACL;支持PVLAN;支持PVLAN communication vlan;可支持VRF-Lite功能;支持SSHv2;支持Routed ACL，VLAN ACL、Port ACL"▲第三层路由"1.支持TCP/IP协议IPv4，硬件支持Ipv6标准。2.支持三层路由RIP/OSPF/BGP4/IS-IS标准路由协议3.路由表项≥11K， Mac地址>=12K4.可支持策略路由5.组播数>=1K"二层协特性"支持layer 2 traceroute（可进行二层路径路踪）支持STP、RSTP、MSTP，生成树进程>=128"▲巨帧支持9K大帧路由接口所有物理接口可工作在路由模式，可直接配置IP地址▲带宽控制带宽流量控制，控制粒度≤8Kbps▲堆叠要求支持专用堆叠口堆叠，堆叠带宽>=32G,最大堆叠台数>=9访问控制"支持基于第二层、第三层和第四层的ACL支持IEEE 802.1x LAN/WLAN用户认证, 802.1X动态VLAN分配、802.1X端口安全控制"支持多种网络协议"快速以太网：IEEE 802.3u, 100BASE-TX, 100BASE-FX千兆位以太网：IEEE 802.3z, 802.3ab"▲接口配置要求提供48个10/100/1000M电口,4个SFP上联▲厂商要求求与核心交换机同一设备要厂商推荐品牌思科，华为，Ｈ３Ｃ9、光纤交换机（3原厂保修）2台类型指标项目技术要求配置指标* 端口数24个光纤接口类型8G FC* 光纤模块16个* 端口激活16个光纤接口激活* 光纤线16*5M lc-lc 光纤线全双工，无线路争用热插拔和符合行业标准的小体积可插拔 (SFP) LC连接器；支持Telnet： SNMP (FE MIB, FC Management MIB)；支持Web管理工具，支持多链路Trunking技术；其他所有光纤模块必须与主机为同品牌推荐品牌博科，IBM，HP重要说明以上投标产品均应在投标过程中提供原厂商三年服务质保函。10、双机软件1套指标描述操作系统支持Window 2000/2003 or later Linux存储支持SAN/SCSI/ISCSI/EXP数据库系统支持支持Oracle、SqlServer、DB2、Sybase和Informix等主流数据库易用性配置安装维护简单，通过明晰的设置导航，可以轻松完成软件配置，维护方便可靠性高节点数可平滑扩展至64节点，方便整合现有资源任务数支持1－64任务节点通讯链路5条开放性好，有开发包和自定义编程接口扩展性好，可以任意扩展节点语言环境支持中文/英文界面特殊应用监控定制可定制备份、集群、负载均衡同一平台管理支持远程管理支持前瞻预警支持主机CPU监控持续的CPU利用率监控，并支持事件内存监控持续的内存剩余量监控，并支持事件网络负载监控持续的网络负载监控，并支持事件参考点监控持续的参考点监控，并支持事件故障分级处理根据故障严重程度，可设定不同响应机制自定义事件支持集群切换响应时间<15 S安全认证RSA加密动态负载均衡支持备援模式"Active/Standby：主备；Active/Active：主主；N?1：多备1；1?N：1备多；N?M：多备多；N?N：多机互备；单机高可用"报警方式自定义集群事件；声音/邮件/短消息传输加密RSA1024位控制信息传输加密日志管理完善的日志记录和错误报警，便于错误跟踪；技术支持原厂商技术支持中心/800全国服务热线推荐品牌ROSE,LIFEKEEPER,LANNDER11、备份软件1套指标描述Windows 兼容性 "? ★通过微软认证的Windows Server 2000/2003/2008/2008R2支持，帮助减少成本和部署时间，确保兼容性和可靠性，保护本地或远程服务器和工作站的所有系统配置信息，包括活动目录。 ? 支持Windows 2000和/或Windows Server 2003,windows2008和2008R2文件系统，包括对FAT 16/32、VFAT、NTFS、CDFS和 UDF的支持，包括Macintosh和POSIX文件系统，为各种客户端支持提供最大的灵活性。 ? 实现介质与Windows Server备份applet的交换。"重复数据删除"? ★内置重复数据删除功能，大大减少备份时间窗口，无需额外安装和配置，重复数据删除可随意在数据源端和备份服务器端进行配置? 支持linux平台的客户端重复数据删除★"全局归档? ★内置Exchange Server和File Server的归档功能，实现对在线存储的空间优化，提高备份恢复性能，实现归档数据的透明访问和数据生命周期管理虚拟机环境"? ★在同一界面同时支持VMware和Hyper-V虚拟机环境，实现与虚拟机无关的脱机备份，具备虚拟机自动发现和备份功能，支持VMDK的块级增量备份，支持虚拟机整机恢复和单个文件和应用的恢复? 无需代理服务器直接备份vmware虚拟机"灵活性和易用性"? 提供一个简单直观、类似浏览器的控制台，实现易用性，实现要显示的栏目、版面和信息类型的定制。 ? 简化安装、设置、备份、恢复、介质管理、灾难准备、集群安装和代理配置。 ? ★提供一个管理备份作业和策略的简单逻辑方法。这些策略包含作业模板，其作业属性确定了备份作业的处理方式及处理时间。? 连续数据保护和自动多级备份，使管理员能够自动地将★数据复制到磁盘，并在磁带上进行存档，根据预定义的数据保留时间，提供真正灾难恢复。? 当通过网络备份或将数据备份到磁带上时，在客户端提供 AES 128位和256位加密。 ? 为NetWare服务器提供100%的SMS兼容性和NDS bindery信息，提供源级压缩和分布式处理，降低网络流量，最大限度地提高吞吐量，从而实现最高的备份与恢复性能。? ★使用查询与表达式，创建定制报告，选择字段、分类、排序以及图形或标准格式输出。支持PDF、HTML、Microsoft Excel?、XML或Comma Separated Values （CSV）。? 为基于英特尔技术的64位Windows介质服务器及本地和远程系统提供高性能的网络备份。支持Intel Xeon? EMT64、Intel Pentium? EMT64、AMD Athlon和AMD Opteron处理器。 ? ★保护整个Exchange数据库，而不中断运行，实现完整的灾难恢复，同时能在几秒钟内从同一个备份进行单个和邮箱恢复。? 提供快速、可靠的方法，在32位或64位服务器上提供完整的SQL Server保护。现在与SQL Server 2005进行集成。? 除了保护和恢复SharePoint Services 、数据库和服务器场之外，还能从SharePoint Portal Server 2003恢复单个文档。 ? ★对AD服务器提供高性能保护，以及用户、属性及更多其它内容的细致恢复。此外，它在恢复时无需重启活动目录服务器。? 为关键业务Oracle数据库（包括Windows或Linux上的RMAN 和Oracle RAC）提供不间断的数据保护。? 保护Windows 环境中的Lotus Domino R6和R7数据库，提高增量备份的性能，实现代理对MSCS Cluster的支持。 ? 支持Oracle和MaxDB，作为底层数据库，还支持SAP的最新版本，包括NetWeaver和BR*Tools 6.40。? ★提供台式机和笔记本电脑简化的部署，提供文件的增量传输和Microsoft Outlook? PST备份，简化台式机和笔记本数据的保护。? 提供对NDMP V4的支持，实现对NetApp Filers的保护。 ? 实现对Windows平台上的DB2数据库的在线不间断保护，提供更全面的数据库支持。它能为所有备份提供一个中心视图，无论备份是由DBA还是备份管理员发起。 ? 为32位和64位Linux和UNIX服务器提供高性能的网络范围数据保护。 ? 为基于PowerPC 技术的32位和64位Mac计算机提供高性能的网络范围数据保护。 ? 将备份和恢复操作隔离到子网上，帮助降低LAN流量。 ? 执行完整的本地系统备份，而无需定义备份作业。 ? 简化备份操作的作业调度和管理。 ? ★根据用户指定的间隔，寻找任何可用的更新，向用户通告最新补丁或热修复（Hot Fix） 。? 使用一种工具，在安装Backup Exec之前运行，检查介质服务器是否具有正确的系统环境（操作系统 版本、服务包等），检查第三方应用的版本。 ? 对于自动重试失败的作业，可将作业重路由到其它驱动器。 ? 支持FQDN和IPv6。"先进的设备与介质管理"? ★使用合成备份和脱离主机备份，提供基于磁盘的快速恢复，以执行零影响备份和快速恢复。现在还包括True Image Restore，它能够自动、有序地恢复数据，简化恢复。? 最大限度地提高备份/恢复性能，为作业故障切换提供便利。 ? 实现对介质格式、标签、跟踪、轮换、保留期限定义和编录查看的轻松设置。 ? 释放未使用文件的硬盘空间。 ? 允许备份作业专门使用磁带自动加载磁带机或库中的特定插槽。提供在单个磁带库内混合使用各种驱动器的能力。 ? 为管理员提供Backup Exec服务器状态的中心整合视图，从而简化作业管理"系统恢复"? 在发生灾难性故障的情况下，可在几分钟之内将基于磁盘的系统恢复到不同硬件甚至虚拟服务器，为Windows Servers提供快速和灵活的恢复。? 为传统备份环境提供基于磁带的灾难恢复解决方案（使用智能灾难恢复选件）。? 支持管理员可以在系统备份映像和 VMWare 虚拟机之间实现自由转换;支持系统备份数据流同时转换成虚拟机系统；也可以支持基于计划将备份的系统转换成虚拟机系统。"★软件配置模块"备份软件管理端*1Oracle数据库服务器备份代理*2客户端备份模块*1重复数据删除*1一年5*8小时原厂商电话技术支持与版本升级服务；1套介质包；原厂认证工程师提供上门安装调试"备注软件license许可证与最终用户名必须唯一对应推荐品牌IBM，symantec，CA12、切换器1台产品描述切换器8口PS/2-USB KVM,功率5W及以上,支持分辨率2048*1536,切换方式:OSD\热健\按键;其可采用堆叠方式*另外串接8台KVM多电脑切换器.配5米延长线推荐品牌IBM，ATEN，RETON13、网络机柜1套产品描述网络机柜2米网络机柜推荐品牌IBM，图腾，嘉盛14、机房布线产品描述机房布线根据现有情况，整理布线；含配件