成都信息工程学院科技2012年重点实验室建设采购项目征求意见公告致有关供应商：受成都信息工程学院委托，根据四川省财政厅批准，四川五洲招标代理有限公司将对“成都信息工程学院科技2012年重点实验室建设”项目（招标编号：SCWZDL-201211-CDXG02）以公开招标方式进行采购，本次采购分为7个包。要求所有参与本次采购项目的供应商均须符合《中华人民共和国政府采购法》第二十二条规定。为保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的资格性要求和技术需求广泛征求意见。如您认为该项目的资格性条件和技术需求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并举证进行说明。所提意见请在2012年11月26日下午17时前，以书面形式反馈至我公司。非常感谢您的参与。联系人：张先生 联系电话：***-********、********-****/8805；传真：***-********电子邮箱： 四川五洲招标代理有限公司2012年11月19日第一包：成都信息工程学院数字化校园平台一期扩建及二期建设招标要求说明:（1）投标文件有不符合招标文件带“★”要求内容的，视为无效投标。 （2）投标人须提供数字校园平台厂商出具新建系统是否能够接入平台的测试证明。信息化建设项目清单序号建设内容模块名称或工作内容备注一期项目的功能扩建（一）基础平台功能扩展1新生专用门户平台新生数据采集校园概况介绍在校学习情况查询校园生活指南校内申请流程指南迎新报道流程指南就业方向介绍新生交流讨论（二）数据及应用集成扩展2图书管理系统江苏汇文，与数字化校园平台集成3国资管理系统北化，与数字化校园平台集成4工资管理系统上财，与数字化校园平台集成5研究生管理系统与数字化校园平台集成6教师信息审核系统修改完善个人基本信息，实现层层审批7校内资讯发布系统校内信息发布，实现审批二期新建项目（三）综合查询与统计分析系统（一期）基于已建的共享中心库，面向学校管理层提供学生的教务、学工、一卡通的数据查询及综合分析系统（四）即时通信平台基于统一门户平台建立在校生讨论群组，支持自由交流，以及二手物品发布平台（五）数字证书管理系统实现身份识别和电子信息加密（六）虚拟专网(SSL VPN)全校师生可以通过任何标准的浏览器实现远程安全接入（七）校园统一支付平台（一期）提供统一的校级支付平台，为付费用户提供完整统一的支付界面，为财务部门和收费部门提供完整的收费项目管理和查询统计功能。一期项目的功能扩建（一）新生专用门户平台1、建设目标新生专用门户基于现有的统一信息门户平台进行扩建，采用图文并茂的方式，动态的发布各类校园信息、通知公告、迎新流程等，新生可在线浏览内容，支持自定义新生交流讨论群。为新生提供方便，以便提前了解学校迎新报到流程和未来的校园生活。2、建设内容2.1.内容范围结合学校历年的迎新情况，新生专用门户的至少包含以下内容建设，为新生提供便捷服务。内容内容描述新生信息采集通过将招办录取的新生数据统一导入共享数据中心库中，作为新生基本信息收集的唯一来源，涉及新生基本信息、报考专业以及高考分数等。校园概况介绍介绍学校概况，校园基础设施情况，如食堂、宿舍、办公楼、图书馆等信息介绍。在校学习情况查询提供专业情况介绍，各专业教学计划、授课安排、学校的学分制度与毕业之学分标准，选课注意事项及补选，考试制度（补考、重修）、教学管理的相关规定等。校园生活指南提供各类费用收费标准查询；如宿舍的用水、用电、网络资费等标准。学费、住宿费收费标准。食堂三餐的平均消费情况，以及校园周边的消费情况等。提供机场、车站到达学校的班车路线以及搭乘各种交通工具的费用情况。校内申请流程指南包括在校期间的各类奖学金、助学金、勤工俭学等申请办理流程介绍。迎新报道流程指南按场景式服务的思想，一步步向学生展现到校后的整个报道流程，并提前提供迎新报道流程单打印。就业方向介绍介绍所读专业的就业情况，以及历届学生的就业率以及著名校友的介绍。新生交流讨论平台预设按学生的户藉所在区域、报考专业等来定义新生交流群组，新生可发布与留言信息，为新生提供一个交流平台。2.2.用户认证管理新生专用门户基于统一身份认证进行配置，配置内容如下： 项目说明单点登录输入用户名和密码即可单点登录，登录新生门户平台，登录后即可再访问已授权的应用系统（不需要输入其他系统的用户名、密码）单点退出点击单点退出即可全部退出，退出后登录其他系统即需要密码修改密码修改密码后登录需要新的密码生成证书生成CRL证书生成可以导入的数字证书生成pkcs12证书传输、备份、恢复数字证书和它们相关的在公钥加密系统里的公钥或私钥认证中心数字签名为用户CRL证书签名，通过数字签名后的用户证书，各接入的应用便能信任该用户。吊销证书吊销数字证书使已颁发的数字证书失效，用户持失效的证书便不能访问应用系统了定时发布CRL吊销列表各个应用可以定时从认证中心获取被吊销证书的列表连接和断开连接输入用户名/密码 或者别名/密码 点击”连接”，帐号密码正确方可建立VPN隧道断开点击”断开”，即断开VPN隧道2.3.集成统一呈现平台基于已建的统一信息门户平台，进行相应功能集成。全面整合学校各院系、部处的网站信息与资源信息，为广大新生提供个性化服务内容。门户应用需支持组织机构创建生成技术，支持二级部门和个人门户。要求实现学校内各子系统之间的互相认证（单点登录服务），门户支持用户个性化布局模板定义、菜单定义，提供多机构的分级权限管理和角色管理。（1）、门户安全管理：提供基本用户类型权限管理；用户组管理；管理、定义集成系统的安全信息。（2）、组件管理：支持面板Portlet布局控制、菜单布局控制管理；Skin外观管理、页面模版定义管理、Porlet索引管理器。（3）、机构主页管理：支持创建管理自定义二级学院及多机构，生成机构访问导航。（4）、面板管理：Portlet菜单及频道栏目面板自定义布局；个性化组件配置角色、权限、外壳管理。（5）、Portlet组件管理：支持IFrame Portlet、URL集成、凭证认证集成。 （6）、门户配置管理：提供多机构信息门户图形化的门户配置管理工具、界面模板、门户菜单管理。（7）、个性化界面管理：信息门户服务是个性化的、基于角色的应用系统。（8）、通讯录管理：要求系统可以按照不同的级别建立通讯录，并按照不同的角色、权限实现共享，并可以与平台其它需要调用系统进行集成。（9）、提醒管理：建立系统提醒平台，可以与任何需要提醒的模块进行集成，如：办公系统、邮件系统、通知模块等。（10）、监控系统：提供对整个平台的系统操作的监控，如：权限分配详细操作、用户管理详细操作、信息点击详细信息等。监控系统将记录操作人的帐号、IP、操作时间等信息，并提供查询页面，以便管理员监控和管理。（11）、讨论组系统：管理定制讨论类型的分类，用户或群组根据权限进行讨论。（12）、站内信息全文检索系统：要求对门户上发布的信息进行全文检索，要求支持多语言搜索。 3、其它要求（1）、新生专用门户须采用先进的技术架构和设计理念，满足校园信息化建设不断发展的需要，并与现有的统一信息门户无缝集成。（2）、新生专用门户的账户来自迎新系统数据，须与迎新系统无缝集成。（3）、数据建设要保证与全校信息标准的统一和一致。（4）、★新生门户平台数据统一存储至已建的共享数据中心库中。（5）、可以对历史数据回溯的要求，在结构上进行数据结构的关联设计，保存时间、变更记录等相关信息，方便进行数据回溯（二）数据及应用集成扩展1、建设目标基于已整合的本校共享数据中心库，根据学校教职工、学生迫切的信息需求，扩展和完善数据及应用集成，并基于统一信息门户平台提供各类个性化信息服务。数据及应用集成主要在以下三个层面进行；1）数据集成利用数据交换平台，从应用系统数据库中抽取出需要共享的数据，使公共数据平台成为全校范围内唯一的全面的数据源，完成数据层的集成，同时为相关应用系统提供共享数据访问服务，为在全校范围内进行综合数据分析服务提供完备、有效、可信的数据基础。2）认证集成基于统一的身份认证平台，完成本期的系统的集成工作。3）应用发布集成以公共数据平台中的数据为基础，通过信息门户平台为广大师生提供个性化的综合信息服务，扩展部门级管理信息系统的信息服务能力。2、建设内容（1）、整合图书管理系统整合学校已有的图书管理系统，将图书借阅信息、书目信息等统一整合至共享数据中心库中，并按信息服务对象模式划分，在统一信息门户平台中呈现。（2）、整合国资管理系统整合学校已有的国资管理系统，将各类资产信息统一整合至共享数据中心库中，并按信息服务对象模式划分，在统一信息门户平台中呈现。（3）、整合工资管理系统整合学校已有的工资管理系统，将工资明细、社保及福利等相关信息统一整合至共享数据中心库中，并按信息服务对象模式划分，在统一信息门户平台中呈现。（4）、整合研究生管理系统与研究生管理相关的信息统一整合至共享数据中心库中，并按信息服务对象模式划分，在统一信息门户平台中呈现。（5）、新建教师基本信息审核系统基于已整合的教师部分基本信息，在统一信息门户平台提供教师对本人信息的修改完善以及照片上传，并提供分级审核功能。（6）、新建校内资讯发布系统校内资讯发布系统是实现公告信息内外有别的建设目标来量身定制，通过此系统发布的公告信息，发布者可任意选择阅读对象，对发布的信息实现层层审批，而且阅读者是必须要登录统一门户平台后方能查阅。3、技术要求（1）、所有系统的集成，都需要在门户中实现平滑、无缝整合。（2）、清晰描述系统集成的页面集成整合、数据集成整合、业务集成整合方案。（3）、★本次集成采用已采购的数据交换平台，实现数据据抽取、清洗、转换、装载的数据处理。二、二期新建项目内容（三）综合查询与统计分析系统综合查询与统计分析系统利用信息化工具来梳理数据、积累信息资源、规范信息管理、加强教学的质量监控，一方面通过确立分析主题，建立分析模型，实现面向领导综合分析和决策支持的服务，另一方面，提供动态、真实、可靠、及时的数据，促进学校各部门协调运作，提高学校管理水平，帮助学校管理部门建立先进的管理模式。综合查询与统计分析系统按“总体规划，分步实施”原则进行设计，本期完成基于已建的共享中心库，面向学校管理层提供学生的教务、学工、一卡通的数据查询及综合分析系统。技术要求：（1）、支持各类统计图形自由切换。（2）、统计分析数据来源须基于已建的数据中心共享库来进行各类分析主题建立。（3）、★综合查询与统计分析系统与已建的统一信息门户平台无缝集成，即所有的分析数据报表及图表统一在信息门户平台展现。（四）即时通信平台即时通信平台为全校师生员工提供一个互动交流平台，服务于广大师生的教学、科研、管理和校园文化活动全过程中的虚拟网络交互环境，突破传统模式的时间、空间限制，能够将信息化服务的触角延伸至整个校园，提高用户之间的交流效率。统一通信息平台按“总体规划，分步建设”原则进行开展，本期完成在校生交流平台建设，并提供发布日志、上传照片以及校园二手信息发布平台。★统一通信平台与已建的统一信息门户平台无缝集成。即所有操作与内容展现都统一在信息门户平台完成。（五）数字证书管理系统数字证书为实现校园内各用户安全通信提供电子认证。在校园内外网中，使用数字证书实现身份识别和电子信息加密。数字证书中需含有密钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证，保证校园内外的信息安全。?技术要求：项目说明1、系统功能系统初始化生成自签根证书、配置证书中心安全策略等 生成二级根证书、配置证书中心安全策略等（建议）证书服务功能签发证书、查询证书、注销证书、签发黑名单等 证书管理功能生成证书申请、输出证书、发布等 证书发布功能将证书写入IC卡、USB key、文件等。将证书发布到目录服务器。2、吊销证书吊销数字证书使已颁发的数字证书失效，用户持失效的证书变不能访问应用系统了定时发布CRL吊销列表各个应用可以定时从认证中心获取被吊销证书的列表3、证书特性证书标准符合X.509 V3标准证书类型SSL客户证书（支持IE，Netscape 等）. SSL服务器证书（支持IIS，Domino，Appache，Enterpris 等）证书格式支持PKCS7、PKCS12证书格式，支持PKCS10证书申请。支持DER、CER、PEM证书编码。 密钥生成方式支持客户生成RSA密钥和代用户生成RSA密钥支持算法类型RSA算法、DES算法、Triple-DES算法、IDEA算法、SDBI算法（六）虚拟专网(SSL VPN)为了便于校园用户透明、跨网络访问校园网资源，能安全、便捷地实现移动办公，学校提出了虚拟专网的需求。要求使用相关网络协议提供数据加密，保证数据在公网上传输的安全，同时与统一信息门户相结合，能够使用户在校园网外通过SSL VPN顺利访问内网资源，保证全校师生可以通过任何标准的浏览器实现远程安全接入。?技术要求：项目说明1、接入模块支持应用支持IP层以上的所有应用解决网络延迟多线路智能选路解决网络延迟问题负载均衡负载均衡2、访问控制权限管理访问权限控制功能用户与资源管理根据学校网段、IP、服务器资源等网络资源进行控制，支持第三方认证3、性能参数网络吞吐量支持≥8Gbps最大并发隧道数支持≥200万每秒新建并发支持≥3万4、用数许可用户许可提供2000个许可证用户数支持最大支持用户数支持6000个5、其他★需与已建的门户和统一身份认证集成（七）校园统一支付平台“校园统一支付平台”实现校内的各类收费项目网上支付，支持国内银行卡、校园一卡通的支付电子化，同时整合多种收款方式，并提供7*24小时的在线支付服务，真正实现了全天候、不分地点进行支付的功能。校园统一支付平台按“总体规划，分期实施”原则进行实施，本期将完成至少支持一家银行卡，学生可以在线支付等级考试费和重修费。技术要求：1).收费项目管理：学校老师通过统一支付平台管理导入收费项目；2).个人信息管理：针对校内的学生缴费，学生基本信息由共享数据中心自动推送；3).统一登录：统一支付平台对接学校统一身份认证平台，统一支付平台自动显示学生应缴项目及金额。4).查询：查询所有的缴费交易与资金划款信息。5).★需与已建的门户和统一身份认证集成第二包：安全网关与站群管理项目招标内容序号品目名数量备注01安全网关1套02站群管理1套品目01安全网关招标参数指标项技术规范要求系统性能★吞吐量大于等于6000Mbp★并发连接数大于等于500万★支持至少10个SFP可扩展光纤接口功能要求★专用系统内核OS，具有自主知识产权加固OS平台。支持多种接入方式，透明、路由以及混合模式。支持同一接口下的路由、NAT相结合的接入方式。★支持单IP无限NAT，无限NAT会话。一对一、多对一的静态地址转换功能。支持基于不同的策略定义不同的路由，根据源地址、服务、接口等定义不同的路由选择。支持多虚拟路由/虚系统支持不低于3套的多个策略规则集支持单IP/IP组的每秒新建连接数限制、每IP总会话数限制。★支持服务器的负载均衡，支持连接率、轮询等算法。★支持多出口链路负载均衡，具备溢出负载均衡算法。★支持链路备份/路由备份支持多种方式VPN。具备IPSEC、PPTP、L2TP以及SSL VPN。支持SIP/H.323协议，保证音频信息、视频信息穿越安全网关顺利完成。★支持OSFP动态路由协议。支持组播协议，支持IGMP V1、IGMP V2和IGMP V3版本，无论安全网关工作路由模式或者透明模式都可以配置进行组播管理。IPv6技术具备IPv6高性能处理能力，设备在启用IPv6、IPv4双栈功能后能够达线速转发。支持Ipv6 ACL，支持IPv6 地址过滤、Extension Header过滤、ICMPv6 过滤、封装 IPv6 地址过滤。★支持IPv4/IPv6双协议栈，支持IPv4/v6转换、隧道等技术。支持ICMPv6、ICMPv6重定向、TCP/UDPforipv6、SOCKET IPv6等。★支持ISATAP和6to4的自动建立隧道技术，均通过将IPv4地址嵌入到IPv6地址当中，并将IPv6封包封装在IPv4中传送，在主机相互通信中抽出IPv4地址建立隧道。IDP模块能够检测/阻断攻击类型≥2000种。★支持操作系统漏洞的攻击Windows、Unix、Linux、FreeBSD等。★支持网络上的主机进行端口探测、漏洞扫描以及其它攻击活动。★支持对协议和地址的保护，如探测、端口扫描、主机扫描。DoS与DDoS攻击防护，支持对DNS、FTP、ICMP、IMAP、POP3、SNMP等协议弱点的攻击。★支持应用程序攻击，WEB页面中嵌入数据库进行的SQL注入攻击、针对操作系统、某种应用软件漏洞的攻击等。支持发现扫描或者攻击后，动态添加攻击黑名单。支持时间控制策略。网络自动实时升级特征数据库。管理技术要求★支持离线日志导入分析提供攻击的紧急程度分类统计提供用户排名、流量排名、源地址和目的地址排名等★集中监控和收集、存档日志，并压缩日志图形化显示各种安全事件分析结果（入侵、病毒、拒绝的事件）生成实时的、有关联的警报以及历史报告，以满足法律和政府规定的要求。★生成多种格式报表，html、word、pdf格式等。★提供图形化日志管理软件并支持多台同一厂商设备集中统一管理。★支持时实监控分析，针对流量，并发数量，规则事件等事时实监控分析功能，带有图形界面。★支持日志压缩功能自动地收集、关联、更新、监控来自于设备的日志信息商务要求★要求厂商提供三年软硬件免费及备件先行服务，提供厂家服务承诺书原件。★要求投标产品必须通过本校实际环境测试，产品成熟稳定并且性能、功能满足要求的才能测试通过；★设备厂商提供在四川高校总出口千兆设备应用案例不低于3家的证明文件或报告。品目02 网站群指标参数一、功能要求（一）网站建设功能需求1.提供网站迁移工具，可对原有网站进行迁移。2.支持多网站建设，并以“主站+子站”模式进行管理。3.采用模板、数据分离的模式进行网站的创建。其中模板定义网站的表现形式；栏目定义网站的逻辑结构；数据定义网站的内容结构。4.模板的创建和编辑应符合以下要求：?支持模板的下载和上传。?用户可以通过根据事先设计的静态页面或空白页面创建模板；模板创建后，系统可以自动记录模板的修改记录及版本，用户可以选择恢复指定的任意版本。?网站的模板设计应该与数据分离，数据维护时无需考虑页面样式问题。在发布时，系统应自动将数据及模板结合在一起，生成最终页面。5.具有可视化的页面设计功能?提供设计、代码编辑等多种视图进行页面的设计，其中代码编辑用以实现更为个性化的效果。?网页设计中的基本元素如页面字体、页面表格、动画、图片等的编辑都采用可视化操作。?提供丰富的组件（元素）用于构建网页，对组件的管理应包括：内容、基本设置、样式配置、重命名、配置预览、共享、组件代码编辑等。其中组件共享用于实现不同页面之间组件内容及配置的调用；组件代码编辑用于完善组件的功能和样式。?页面中组件（元素）的大小、位置可方便地通过拖拽来改变，并支持“回收站”功能。?内置模板库功能，提供适合于学校行政部门、教学部门风格的多种模板。6.栏目的管理具有以下功能：?可以新增、删除、修改栏目信息，可批量创建栏目。?可以设置栏目中的资料来源，一个栏目可以跟多个资料来源绑定。?提供栏目母板功能；一个模板可被多个栏目选用。?子栏目自动继承上级栏目的管理和访问权限。?通过用户组设置和IP限定组合，可以严密控制栏目访问权限。?可以设置栏目资料所属的部门。7.网站的发布?站群管理员可以设置各网站动态和静态的发布方式。?发布方式可以采用全部发布或增量发布。当采用增量发布时，只发布已修改、新增的内容。?当网站设置为静态发布时，可制定精确的发布范围以提升网站的发布效率；管理员可自定义网站的发布计划，实现自动无人值守发布。?可以监控当前的发布状态、传输状态等信息。8.支持WAP手机网站建设功能。（二）内容维护功能需求1.内容维护应简单易学，并具备标准的内容采集、编审、发布、统计及审核流定制等功能，方便资源共享和数据交换。2.提供文章资料的增加、删除、修改等功能。3.文章内容维护支持一键排版功能，并且要求支持Word、WPS等多种编辑软件生成文档的直接导入。导入时应保留文档的格式和表格，所嵌入的图片能自动上传，不再需要单独上传每一张图片；一键排版功能要求能自动对内容所属的段落、列表、表格、图片、对象等格式进行保留，并能去除空行、多余表格、隐藏域、样式属性等自动排版功能。4.可以管理其他站点投递到本站的资料。5.支持内容模板选择，可为用户排版提供参考。6.具备文章审核机制，机制可灵活修改；具备文章审核流程设置（可设置直流或并流流程）。7.当文章在多栏目及多站点发布时，应对策略及数据库进行优化。8.可从其他网站采集文本、图片、附件等数据，采集后的数据可存放在本地，也可直接引用，同时支持计划任务定义，实现定时采集。9.可以将指定栏目或整站文章导出成文章包，进行备份或迁移。10.在用户维护文章资料时提供按照关键字、标题、标签进行文章检索的功能。11.可以对网站中的文章出处、文章水印进行管理，可对水印图片、水印位置进行管理，并可以针对整个网站进行水印设置。12.具备撤稿箱功能，用于放置所有已经撤出的文章稿件，同时提供恢复功能。13. 可以对公开的信息进行以下管理：?对网站浏览者发表的文章评论进行管理，并具有浏览、删除等功能。?对网站浏览者发表的网站留言提供集中管理。?提供网上调查的管理，可以自由添加多项调查、单项调查，并对调查的样式进行配置,调查结果采用FLASH制作。?可以对用户在线投递的稿件进行审核、浏览等操作，同时可以设置能够进行在线投稿的栏目。?提供电子地图的设置、样式管理功能。?提供自定义表单功能。14.提供网站基础信息管理，可以针对网站的标题、关键字、敏感字、Logo、ICP相关信息、网站版权等通用信息进行管理和设置。15.共享内容的管理?可以为内容维护人员提供个人使用的文件库，用于存放自己常用的图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时地引用这些资料。?可以为整个网站所有内容维护人员提供一个共用的文件库，用于存放图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时的引用共用库中的资料。16.支持一键备份和恢复。备份要求能自动备份表结构、表的数据、模板、附件文件等。备份支持增量备份和计划备份。17、站群系统支持每个子站预设弹出窗口，弹出方式包括新窗口、漂浮、banner更替、随机、多主题切换等。管理后台可预设弹出窗口的图文内容，并且能统一或者单独设置弹出时间。弹出时间可预先按节日或按日期，如春节、教师节、校庆等重大节日或者重大事件。（三）网站统计功能需求1.具有访问日志功能，用于记录访问本网站的IP地址、所访问的栏目等内容。2.可以按照栏目的访问量排名，同时可将结果导出成Excel文件。3.可以按照总访问量、年访问量、月访问量统计以下内容：?对网站的访问量。?按每日24小时进行分时段的网站访问量统计。?可以IP地址（过滤相同IP地址）为依据，对网站访问量进行统计。4.可对整个网站的文章进行访问量排名。5.可以统计访问的来源地。6.可以统计网站浏览者所使用的浏览器类别、操作系统类别、系统分辨率等。7.可以统计各个管理员发布文章的多少。（四）站群管理功能需求1.提供站群中所有子站的打包备份功能，可以针对数据、文件分别进行备份，支持计划备份功能，可以根据计划自动执行备份。2.提供站群恢复功能，可以一次性恢复整个站群。3.提供手动重建整个站群的全文检索的索引功能。4.站群安全能够满足以下要求：?对于站群管理员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。?对于网站管理员和内容维护人员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。?可以设置网站用户输入信息中禁止包含的词语（如评论、留言、访谈等互动功能）。?可以防御和设置DDOS配置的各项参数，使站群具有防御DDOS的能力。?站群管理员可以选择指定的系统功能是否开放，从而限制网站管理员的行为。5.提供站群操作日志，记录管理员在平台中的各项操作及操作时的IP地址。（五）站点管理功能需求1.提供网站管理功能，可以在站群中新增或删除子站，并针对各个站点提供发布设置、投递设置、应用类型管理、管理员设置、组件代码编辑、网站信息管理等功能。2.对站群内所有用户进行统一管理、统一赋权。可以对不同的站点、栏目、模块等设置相关权限。用户在登录和信息传递过程中，要求对密码进行不可逆加密处理。?提供对网站管理员进行的新增、编辑、删除等操作。网站管理员对网站具有最高的操作权限，管理员除了对网站有操作权限外，还可以给其他用户分配权限。?提供完善的网站外部会员管理和会员权限设置功能。用户的注册、级别和权限都可独立设置，可以指定会员在栏目浏览、查看方面的权限，每个会员的权限各自独立。3.网站可以全面防止SQL 注入攻击、密码猜解、木马上传等各种恶意攻击手段；可以采用IP 地址限定方式来确保用户的安全访问。提供静态网页防篡改功能和入侵防护日志。4.提供强大的日志记录功能，完整详细地记录系统的各种运行情况，最大化保证系统的安全和稳定。5.提供站点可用性及性能监控功能?可以设置需要监控的站点、监控频率，并对是否做全站监控进行设置。?记录被监控网站的可用性，分析可用次数、不可用次数以及可用率和不可用率。?分析被监控网站的域名解析时间、链接时间、响应时间、下载时间。?可对站点空间分配进行限制，可对站点磁盘的使用情况进行监控，监控范围包括使用空间分析、使用情况实时分析、使用情况历史分析。6. 支持IPV6运行机制。7. 内置网站群系统防火墙功能8. 内置网站群系统一键安全扫描功能9. 内置网站群远程诊断功能（六）其他功能需求1.配置管理环境配置：可以查看环境配置页面，例如在使用J2EE技术时可查看操作系统、字符集、JDK版本、JAVA位置、JAVA虚拟主机、用户时区、用户登入名称、执行目录等信息。系统配置：可以查看到系统的所有配置信息，设置是否允许远程访问配置管理。2.组织机构管理新增、修改、删除部门，支持无限级的功能添加，同时可以为部门添加基本信息，并制定部门成员。3. 支持网站灰度显示功能。二、技术要求1.网站群管理系统支持主站与子站的站群式管理，系统架构基于主流的内容管理，平台采用J2EE等平台无关技术开发；功能模块采用组件化配置，具备功能丰富的组件，并能提供主框架结构以及模块组件的可持续开发和安全加固。2.该管理平台应支持Windows、Linux 操作系统；支持SQL Server、Oracle、Sybase、MySQL、IBM DB2等多种主流数据库系统；可以支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。3.系统采用B/S架构，所有操作均基于常见浏览器，如：IE6.0及以上版本、遨游等；系统架构应在数字化校园整体规划框架下实施，为数字化校园建设提供方便。★4.提供与数字化校园系统的接口、二次开发和定制开发的接口、提供开发源代码、相关技术文档等；基础信息表结构必须与我校数字校园信息标准保持一致（软件厂家的接口必须免费提供）；5.采取“主站+子站”的集群模式，实行集中化安排、散布式管理。各个子站可建立自己的栏目，并可自行对栏目信息进行编辑与维护；主站与子站之间可通过统一的内容管理系统和RSS聚合及信息主动采集技术，实现多站点之间的信息共享。6.每个站点可以有独立的空间，并可以设置自己的主域名，系统自动提供二级域名设置；支持站点间内容的分发和共享，一个站点的信息可以发布到一个或多个站群内的子站中；支持站群的一键备份和恢复，并提供完整备份和增量备份；支持跨站点的全文检索功能。7.支持单机部署、双机部署、物理隔离部署和远程分离式部署。8.支持多国语言功能。可在一个页面同时显示多国语言文字，可同时发布中文简体、中文繁体版本的站点。9.支持网站群内部的信息交换和共享。10.有健全的站群平台安全和网站安全机制，以及审计备份机制。11.支持管理员分级管理，集中管理和分散管理相结合。12.支持动态和静态页面发布，并提供跨站点的静态和动态页面的全文检索功能。13.提供网站的统计分析功能。★14.系统可建网站数量不少于50个。★15. 完成不少于20个网站的数据迁移。第三包：存储、虚拟化管理及数据支撑平台建设序号品目名数量备注01存储系统1套02虚拟化软件平台1套03数据支撑平台1套品目01 存 储 系 统本次招标包括两台存储系统，包括：?一台主存储系统，用于生产应用的数据库和文件存放?一台近线存储系统，用于生产数据的备份主存储存储系统将采用SAN/NAS一体化存储系统，数据库数据将通过SAN方式（其中核心业务通过FC SAN，非核心业务通过IP SAN。），文件类数据将通过NAS方式进行部署和访问。存储系统具体参数如下：功能要求产品来源★ 知名品牌，非OEM产品协议支持★ 配置FC/iSCSI/CIFS/NFS协议存储控制器★ 配置双控制器，控制器均以双活方式同时工作，采用一体化存储架构，非Windows内核。控制器缓存★不低于12GB前端服务器接口★4个8Gbps FC端口，8个千兆以太网端口后端磁盘接口带宽★ 4个SAS 2.0通道最大磁盘数量支持★ 不低于136个NAS文件系统支持★ 文件系统最大容量不低于32TB磁盘配置★ 24个2TB7200转SATA或NL-SAS磁盘；系统兼容性★提供Windows Server、VMware vSphere、SRM和Citrix XenServer兼容性认证(提供Microsoft、VMware和Citrix官网截屏)硬件冗余性★ 全冗余的电源和风扇，必须支持在线可热插拔更换；整个系统无任何单点部分，影响系统正常运行或者切换。RAID数据保护支持业界主流的RAID技术,支持磁盘双校验技术，保证存储系统RAID组中的任意两个磁盘同时故障时不影响存储系统的运行。存储空间动态划分支持存储空间(分区LUN、Volumn)的在线动态划分(可增可减)，对服务器主机无影响；无论存储系统还是服务器无需重启，即时生效应用优先控制配置应用优先控制功能，保证核心应用的QoS快照保护*★配置快照软件，对每份源数据(SAN和NAS)支持32个以上的快照副本系统监控管理支持自动支持服务(AutoSupport)，提供多重报警模式：指示灯告警、声音告警、网络消息、远程呼叫及E-mail报警等。重复数据删除配置重复数据删除功能许可证限制对以上提及的存储协议、功能和软件，均提供无限容量许可或者应标存储产品支持的最大容量许可数据复制★ 配置基于存储的数据复制功能，能够实现从主存储到近线存储的数据备份；仅需一次全量备份，永远增量；而恢复仅需一次差量恢复，不需要全量 + 增量恢复；保修服务★ 三年保修服务，包括备件和上门维修近线存储功能要求产品来源★ 与主存储同一品牌协议支持★ 配置iSCSI/CIFS/NFS协议存储控制器★ 配置双控制器，控制器均以双活方式同时工作，采用一体化存储架构，非Windows内核。控制器缓存★ 不低于12GB前端服务器接口★8个千兆以太网端口后端磁盘接口带宽★ 4个SAS 2.0通道最大磁盘数量支持★ 不低于60个磁盘配置★ 12个2TB7200转SATA或NL-SAS磁盘；系统兼容性★ 提供Windows Server、VMware vSphere、SRM和Citrix XenServer兼容性认证(提供Microsoft、VMware和Citrix官网截屏)硬件冗余性★ 全冗余的电源和风扇，必须支持在线可热插拔更换；整个系统无任何单点部分，影响系统正常运行或者切换。RAID数据保护支持业界主流的RAID技术,支持磁盘双校验技术，保证存储系统RAID组中的任意两个磁盘同时故障时不影响存储系统的运行。存储空间动态划分支持存储空间(分区LUN、Volumn)的在线动态划分(可增可减)，对服务器主机无影响；无论存储系统还是服务器无需重启，即时生效应用优先控制配置应用优先控制功能，保证核心应用的QoS快照保护★配置快照软件，对每份源数据(SAN和NAS)支持128个以上的快照副本系统监控管理支持自动支持服务(AutoSupport)，提供多重报警模式：指示灯告警、声音告警、网络消息、远程呼叫及E-mail报警等。重复数据删除配置重复数据删除功能许可证限制对以上提及的存储协议、功能和软件，均提供无限容量许可或者应标存储产品支持的最大容量许可数据复制★配置基于存储的数据复制功能，能够实现从主存储到近线存储的数据备份；仅需一次全量备份，永远增量；而恢复仅需一次差量恢复，不需要全量 + 增量恢复；近线存储上的备份数据无需恢复操作、可以直接被主机访问，实现数据验证。异构环境备份★支持异构存储平台环境中的数据备份，如SQL、VMware和文件类数据；客户端agent及其许可均免费；保修服务★三年保修服务，包括备件和上门维修品目02 虚拟化软件平台项目序号招标要求基本要求1采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。2虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。3每个虚拟机都可以安装操作系统，并且操作系统可以异构。4虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。5能够提供性能监控功能，对资源中CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈。6具有Network I/O和Storage I/O精细化划分能力，可以定义到虚拟机级别划分I/O流量，以实现对不同级别的虚拟机I/O流量控制。7虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容。8集成安全软件功能，支持防火培，NAT等；集成虚拟机跨存储复制功能。兼容性要 求1支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Sun、Intel、NEC, Unisys以及国内自主品牌服务器等等。2兼容现有市场上主流的存储阵列产品，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等。3兼容现有市场上主流的网卡和HBA卡产品。4兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：Windows NT、WinXP、windows Vista、Win2000、Win2003、windows 2008、Reahat Linux、Suse linux、Solaris x86、Novell、Trubo linux、FreeBSD、Ubuntu、Debian、Mac OS等等。5支持主流应用软件的运行，包括但不局限于数据库、中间件、ERP等等。　　功能性要 求1支持HA功能，当一台物理机发生故障时，之上的VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性。2支持在线的VM迁移功能，可以在不停机的状态下，手工或自动地实现VM在集群之内的不同物理机/物理存储之间迁移，保障业务连续性。3VM具有Fault Tolerance（容错）机制，可以保证在硬件故障情况之下，业务系统的不中断运行，保障高级别的业务连续性。4具有合理的内存调度机制，能够实现内存的过量使用(如共享页面技术等)，保障内存资源的充分利用。5支持将多个物理机组成集群，同时支持动态资源分配功能，可以实现VM所拥有的资源(尤其是内存、存储等)可以自动地进行再分配，保障业务系统的服务水平。6具有智能的电源管理功能，可以将集群内的物理机自行下电，支持节能减排的政策性要求。7每个虚拟机可以支持虚拟多路CPU（vSMP）技术，以满足高负载应用环境的要求。8虚拟机不但可以通过文件系统访问存储设备，而且支持直接访问裸设备，可直接使用本地硬盘或集中存储，如SAN、NAS和iSCSI来安装虚拟机。9虚拟化平台内建分布式虚拟交换机(vDSwitch)，实现VM之间或与物理机之间的网络调度，通过vDS对虚拟化集群环境进行统一的网络管理；同时提供网络接口，支持第三方虚拟网络交换机如CISCO Nexus1000V等。10提供防火墙能力，可以对端口(Port)配置基于IP的访问控制；同时在虚拟交换机层面能够提供VLAN级别的防火墙设定。11提供专用的P2V工具，实现物理机至虚拟机的平滑过渡。12提供整合备份功能，能够利用重复删除技术对VM进行快速备份(全备份或增量备份)和恢复；同时提供备份接口，能够与第三方备份软件无缝兼容。13具有共享数据文件系统，支持逻辑卷的动态调整，可以聚合多个异构逻辑卷（LUN），并实现在线进行存储容量的增长。14具有存储精简配置能力(Thin Provisioning)，减少存储容量的需求。15支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置；并且可以根据存储卷性能及容量情况进行自动迁移，消除存储隐患。16支持热添加CPU 和内存功能，在不对用户造成中断的情况下，根据需要为虚拟机部署更多 CPU 和内存。17虚拟机支持3D图形加速卡，可以根据需要启用或停用。18开放存储阵列接口规范，使主流的存储厂商可以将存储软件与虚拟化平台更好的整合。19提供自动化部署能力，虚拟化主机无需安装虚拟化软件，即可实现主机的虚拟化远程启动（PXE），通过虚拟化管理平台统一管理。20提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。同时支持Web Client和命令行管理功能。基于Linux平台的管理软件。指标要求1每台VM(虚拟机)的vCPU数量可以达到64个vCPU。2每台VM(虚拟机)的内存大小可以达到1TB。3每台VM(虚拟机)可以支持到64TB的存储容量。4每台虚拟化服务器最多支持512个虚拟机。5可以内建虚拟交换机vSwitch的数量至少达到127个，每个VSwitch的端口数量至少达到1016个。6多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到32台。7★单台服务器的虚拟机在线迁移(vMotion)并发数量可以达到8个以上。　　其它要求1提供API、SDK等接口，可以与第三方管理软件结合或二次开发。2虚拟化软件的功能必须为同一家厂商提供，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。3提供技术支持服务，如免费的版本升级和专业的售后服务专线支持（800电话）等。4提供的软件最少支持8颗物理CPU5★在本地区内具有广泛的应用案例品目03 数据支撑平台序号名称具体要求数量1刀片服务器CPU数量不少于2颗，每颗型号不低于Xeon E5-2650；内存不低于128G DDR3-1600-MHz ECC；不少于2个万兆FCoE以太网端口，端口卡支持虚拟化技术；11块2配套设备包含但不限于刀片机箱、机箱互联模块、刀片服务器接口模块、互联设备和多模光纤（MMF）SFP模块能等。各设备电源和风扇必须冗余。刀片机箱数量不小于2个，且配置应能够容纳所有上述“刀片服务器”。单机箱配置外部物理上联接口不小于8个万兆端口；单个机箱配置连接线缆（含模块）不少于4个万兆端口；万兆端口支持FCOE；提供一台刀片互联设备，提供至少32个万兆端口，可通过复用实现如下要求（如无法满足可用多台设备实现）；（1）6个1/2/4/8G FC端口（并配置6个相应8G FC模块）用于连接存储网络；（2）4个10G以太网端口并配置4个相应万兆模块，用于下联至服务器机箱，（3）2个10G以太网端口并配置万兆多模模块上联至以太网络。上述所有端口均激活授权。1套3配套软件统一的设备管理软件，具有直观的图形界面和命令行界面。可以使用服务配置文件快速配置各项系统资源，包括网络、存储。具有设备发现、资产管理、配置、诊断、监控、故障检测、审核及统计数据收集功能。具有配置信息导出功能和API接口。在同一管理界面显示所有刀片服务器（提供管理界面截图），如需配置许可需配置全部许可；1套4保修服务★厂家承诺保修服务，包括备件和上门维修（不低于一年）5其他要求产品必须提供原厂授权以及原厂服务承诺函。产品提供商必须提供ISO9001，14001以及TL9000证明产品必须同一品牌第四包：NET行为审计平台一、硬件支撑平台：1、核心交换机S10508扩容清单：扩容设备名称扩容设备描述核心交换机扩容部分（龙泉及航空港）主控制引擎模块S10500主控制引擎模块×2S10508交流电源模块,2500W×2核心交换机接口卡扩容部分（航空港）千兆电接口模块S10508 48端口千兆以太网电接口模块×1核心交换机接口卡扩容部分（航空港）万兆光接口模块S10508 16端口万兆以太网光接口模块×1二、NET行为审计平台：1套1、NET设备：1套功能及技术指标参数要求备注ê设备形态插卡式或独立盒式ê网络接口支持40G接口带宽接入核心交换机或者配置至少4个万兆多模光口连接核心交换机ê产品性能吞吐量≥40GbpsIP Sec吞吐量≥4Gbps最大并发连接数≥400万每秒新建连接数≥30万可靠性要求1、支持热插拔，即插即用2、支持VRRP双机热备，支持设备内部以及设备之间的双机热备功能要求支持验证、授权和计帐（AAA）服务。包括：本地认证、支持标准RADIUS、HWTACACS+、域认证（radius domain认证）支持安全区域管理。可基于接口、VLAN划分安全区域，可配置的安全区域数量≥1024ê支持虚拟防火墙，虚拟防火墙数目≥256ACL功能：基础ACL、扩展ACL、接口ACL、MAC ACL、支持时间段安全策略设置 NAT功能：静态NAT、支持双向NAT支持1对1（NPAT）、PAT、地址池、NAT Server、端口映射支持的路由协议：1、支持静态路由、策略路由，以及BGP、RIP、OSPF等动态路由协议2、支持VLAN，支持802.1q封装3、支持静态、动态ARP解析攻击防范类型：1、支持Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、支端口扫描等攻击防范。2、支持CC攻击、HTTP Get Flood、DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、分片Flood等常见DDoS攻击的检测防御内容过滤：1、SMTP邮件收件人地址、主题、内容、附件名过滤，HTTP URL、HTTP 内容过滤2、FTP内容过滤支持URL过滤，可对指定的URL进行屏蔽支持P2P流量控制功能：能通过将网络报文与P2P协议报文特征进行匹配，精确的识别P2P流量。能提供不同的控制策略，实现P2P流量控制。êVPN特性支持IPSec VPN、GRE VPN、LTTP VPNê部署模式1、支持路由模式接入2、支持透明模式接入3、支持混合模式接入管理方式Web（HTTP），支持中文管理界面CLI（Telnet/SSH）VPN Managerê设备证明提供硬件防火墙公安部安全销售许可证。产品资质证明ê防火墙厂商具备CMMI3或以上软件能力设计能力，提供复印件ê安全防火墙原厂通过TL9000质量认证，提供复印件2、校园网络安全管理平台：1套指标项参数要求备注ê支持多种日志类型支持netflow日志，支持NetStream V5及日志，支持Flow 1.0日志，支持NAT日志，支持DIG日志，支持Sflow日志。ê通用审计（支持所有的日志类型）单一审计条件查询，审计条件组合查询，基于应用名称进行审计，基于NAT转换后地址和端口查询（支持时间、来源IP、目的IP、来源端口、目的端口、协议、应用名及NAT转换后地址审计条件）审计结果展示：支持应用名、分页、上下翻页、记录数目显示、每页记录数修改等功能审计结果基于任一条件排序：可按应用名、时间、来源IP、目的IP、来源端口、目的端口、协议及扩展的地址转换IP、地址转换端口进行排序。对于NAT日志，支持以操作字为条件进行审计。审计结果分组展示：支持按来源IP、目的IP、来源端口、目的端口、协议、应用进行分组后展示审计结果审计结果保存：可选择保存的日志记录数、可将保存后的审计结果下载Web访问审计（支持DIG中的Web访问日志类型）基于URL信息进行审计，基于访问站点进行审计多个审计条件组合查询（支持时间、来源IP、目的IP、端口、访问站点、URI、设备IP等审计条件）Web审计结果展示（展示中增加站点和URI信息）；审计结果基于站点和其他条件排序（可按时间、来源IP、目的IP、端口、站点地址、URI及设备IP等条件进行排序）审计结果分组展示（支持基于站点进行分组后展示审计结果）审计结果保存：可选择保存的日志记录数、可将保存后的审计结果下载文件传输（FTP）审计（支持DIG中的文件传输日志类型）基于FTP用户名进行审计，基于FTP文件名进行审计，基于FTP get/put方式进行审计并支持审计条件组合查询（支持时间、来源IP、目的IP、端口、用户名、文件名、传输方式、设备IP等审计条件）FTP审计结果展示；FTP审计结果排序；审计结果分组；审计结果保存：可选择保存的日志记录数、可将保存后的审计结果下载邮件（E-Mail）审计（支持DIG中的邮件日志类型）基于发件人进行审计，基于收件人进行审计，基于邮件主题进行审计并支持审计条件组合查询（支持时间、来源IP、目的IP、发件人、收件人、主题、设备IP等审计条件）E-Mail审计结果展示；E-Mail审计结果排序；E-Mail审计结果分组；审计结果保存：可选择保存的日志记录数、可将保存后的审计结果下载ê日志定时转储定时转储配置：包括是否启用转储、转储方式（定时或数据库空间告警触发）、转储文件保存信息转储记录查询：可根据时间查询某服务器的转储记录日志转储：将日志转储成文件，并进行压缩处理。支持对转储文件的定时删除。转储日志审计：系统提供转储日志审计工具，提供的审计功能与界面一致。需要直接对转储日志文件进行操作。基于用户名的审计（联动能力）进行基于用户名的通用审计、Web审计、FTP审计、E-Mail审计。能够用用户名替换查询结果IP地址流量日志审计接口日志审计：根据各个条件，对某个接口的网络流量进行审计ê审计任务定制地址转换审计任务定制；文件传输审计任务定制；邮件审计任务定制；通用审计任务定制；配置管理聚合策略管理；过滤策略管理；审计服务器管理；采集器管理；应用定义管理（允许用户根据协议和端口值定义唯一的应用类别，功能包括增加、删除、修改等操作。）；应用识别管理（专门针对端口不固定的应用进行的管理，如P2P、BT、eDonkey等，该类应用通过报文应用层数据的特征进行识别。数据库空间使用：以趋势图和明细列表的方式，显示各个审计服务器的数据库使用情况，如磁盘使用率、可用空间等。）； ê审计报表用户访问站点TopN报表；用户会话数TopN报表；应用分布TopN报表；HTTP应用分析报表（DIG日志）；FTP应用分析报表（DIG日志）；提供FTP按照来源、目的、用户名等信息进行分类TopN的报表信息；SMTP应用分析报表（DIG日志）；提供SMTP应用按照发件人进行分类TopN的报表信息ê兼容校园网管理平台可以兼容校园网接入认证、网络管理系统，出具相关测试证明材料产品软件资质ê具备CMMI3或以上软件能力成熟度能力，要求提供加盖投标人公章的证书复印件ê要求提供投标平台产品的软件著作权证明，要求提供加盖投标人公章的证书复印件ê安全平台原厂通过ISO9001-TL9000质量认证，要求提供加盖投标人公章的证书复印件注：1、要求提供网络及安全设备原厂针对本项目的授权函（扩容设备可不提供）2、建议评分标准部分ê为关键技术指标，一条不满足可增加扣分数量，如3－5分3、如果可以同一品牌不同型号不受2家投标人限制的话，建议ê号为废标条件第五包：机房UPS系统建设技术要求1、总述成都信息工程学院信息中心机房1+1UPS并机系统建设，包括：UPS主机、电池、电池柜、电池直流开关、相关硬软件（JBUS卡、SNMP卡、监控软件），以及整个系统的安装调试和配套供电设施的建设施工等。2、最低配置列表序号项目名基本要求数量备注1UPS高频在线式塔式双变换工作模式 额定功率80KVA额定输入电压380V额定输出电压380V额定工作频率50Hz等2套具体见本标书技术部分第3.1小节2电池组单只电池容量为120AH/12V或以上单台主机后备时间大于1小时系统总后备时间大于2小时主机每组电池只数不少于36只4组具体见本标书技术部分第3.2小节3电池柜600（宽）*980（长）*1600（高），壁厚1.5㎜8套4电池直流总开关每台UPS配置1个电池直流总空开2套直流开关5电池连接线线径不小于95m㎡(含接头)100米BVR软线6网络通讯卡每台主机上需配SNMP一张2张7监控卡每台主机上需配JBUS卡一张2张8UPS监控系统监控UPS主机的各种运行参数及状态；具有操作用电接入设备（群）自动关机或向用电接入设备（群）发出自动关机指令的功能1套具体见本标书技术部分第3.3小节9系统安装调试包括配套供配电设施建设和场地清理1项3.基本技术要求3.1UPS主机★3.1.1 输入（整流）特性电压范围：≥±20%频率范围：≥±10%功率因数：满载≥0.99电流谐波失真（THDI）：＜3%输入功率缓启动功能：有★3.1.2输出（逆变）特性功率因素：0.9电压稳定性：静态≤±1%，瞬态≤±5%瞬态响应时间：＜20ms逆变器过载能力：125%10分钟，150%1分钟输出波形失真度：线性负载≤2%，非线性负载≤5%3.1.3旁路旁路输入电压：380/400/415VAC旁路电压范围：≥±10%，可调旁路逆变切换时间：0ms★3.1.4 系统效率满载时整机效率≥95%，50%带载率时整机效率≥92%（投标文件中必须提供在不同带载容量时的＜UPS整机效率图＞）★ 3.1.5 并机能力并机方案及并机技术成熟、可靠，且并机系统中的各UPS主机之间无主从关系。各主机负载不平衡度≤2%，在线扩容简单易行，可并机数不少于4台。3.1.6其他要求主机设备满足国家标准GB50174-2008《电子信息系统机房设计规范》及行业标准YD/T1095-2008《通信用不间断电源--UPS》的相关规定。★提供原厂商针对本次招标设备的供货授权(原件)、配置清单和检验证明。★提供本次招标设备的技术参数明细，并简要说明UPS设备及其并机系统特点。（如果自制彩页，修改技术参数，技术部分按零分计算）。3.2电池组3.2.1基本要求★采用阀控式密封铅酸蓄电池，每组电池只数36只及以上，每台主机两组电池，电池容量为120AH及以上（容量必须为足安时）。★在环境温度为20°C的条件下，蓄电池的设计寿命不小于10年。3.2.2其他要求 ★原电池厂商出具的针对本项目的授权书。3.3 UPS监控系统★1.3.1基本要求 实时监控UPS的工作状态和工作参数，并能实时自动安全关闭接入UPS的用电设备（例如服务器）应用系统和操作系统等，支持邮件、短信、电话等多种方式报警，支持遥控、遥调及报表查询。3.3.2其他要求★3.3.2、1要求原厂研发（或原厂认可，需提供相应支撑证明）的监控系统，成熟，可靠；根据监控系统正常使用需要，备齐配套软硬辅件。提供监控系统特色简介和满足技术要求的功能或界面截图。★3.3.2、2提供LED或LCD全中文显示面板，以及全中文的后台网络集中监控管理方案和软件系统（提供相关支撑材料）。3.4工程实施★提供详尽的工程实施方案，含系统拓扑、日程安排、施工流程、应急措施、技术保障、人员配置等。4、其他技术特性要求4.1要求使用2台UPS组成并机系统，支持无线并机技术，UPS要求最多可实现4台以上并机。4.2为避免安装时出现走线困难的状况，要求UPS必须同时具备上进上出、下进下出、侧进侧出三种不同的走线配置结构。4.3 UPS主机逆变器过载能力： 125%≥10分钟，150%≥1分钟， 1000%≥5毫秒。4.4要求具有节能模式，系统在该模式运行状态下整机效率≥99% 4.5要求UPS的通风方式为：正面进风、顶部出风的通风方式；进风口必须有除尘过滤网（安装时，将检验是否满足此条要求）。4.6要求配有强制温控风扇，考虑到电气设备中风扇部件为易损部件，因此要求风扇为N+1的冗余设计配置，且能热插拔维修更换风扇，必须具备风扇转速侦测和报警功能（安装时，将检验是否满足此条要求）；要求投标文件中必须提供相应的示意图，以确认满足此条需要。4.7 UPS应具有定期对电池组进行自动浮充、均充转换已达到对电池的有效维护，延长蓄电池使用寿命。4.8UPS主机整理器、逆变器都采用IGBT且整理器、逆变器采用一体化、通用化、模块化设计。4.9要求采用双冗余逻辑电源设计，以防止单个电源故障造成内部供电故障。4.10 Easy-Load负载测试技术5、投标产品的其他要求5.1 考虑到以往UPS设备的使用经历，以及为确保整个网络系统的绝对安全，要求UPS主机为国际知名品牌，要求UPS品牌在中国市场销售排名前三（须提供CCID权威数据证明）；不得提供虚假证明。5.2考虑到以往电池的使用经历，以及为确保整个网络系统的绝对安全，要求电池为国际知名品牌，要求UPS品牌在中国市场知名度排名前三。5.3 UPS生产厂家具备ISO9001质量体系认证，具备ISO14001环境体系认证。具备泰尔认证、CE、UL认证，有中国节能产品认证证书（提供相关支撑材料），不得提供虚假证明。 5.4蓄电池具有信息产业部邮电工业产品质量监督检验中心颁发的产品质量检验报告、ISO9001、ISO14001、QC080000证书、UL证书、泰尔认证，不得提供虚假证明。5.5 严禁提供假冒伪劣电池，已经发现将按照相关法律法规处理并没收质保金。6、售后服务要求 6.1 投标设备制造商必须拥有可靠的售后服务保障体系，在本地设有办事机构、固定的维修服务点和备件库，并有一定数量的工程技术人员（要求出具人员名单，含工作经历等），能够提供正常的技术、备品备件服务，包括热线电话、电子邮件和现场技术支持等。 6.2 本招标项目的质保期为系统验收合格之日起36个月，由原厂商提供全方位质保服务，包括系统维护、备件更换、现场巡检（每年至少两次）、技术支持等。6.3投标文件中需明确承诺的服务响应条款：7*24电话或电子邮件服务，2小时内做出明确响应和安排，4小时内做出故障诊断报告，如需现场服务，具备解决故障能力的工程师应在4-6小时内到达现场及时修复。质保期满后，如招标方要求，中标方应长期负责有偿优惠服务。6.4系统试运行阶段，中标方必须为招标方用户培训出合格的、能够从事基本的系统维护，设备巡视、管理、保养及简单的故障排查、处理的技术人员。7、投标须知 7.1投标人应详细阅读本招标书（技术部分）中的各项条款，准确理解招标需求及相关技术要求。投标人所提供货物的产品规格、指标、配置等应符合本招标书（技术部分）第2和第3条相关条款要求。 7.2投标人应针对招标书（技术部分）要求作出实质性响应，编写详细的技术方案，包括并机系统特点、设备选型、重要技术指标以及硬件配置、软件功能等，并在投标书中附上设备及相关附件的检测报告及技术证明文件，以证明投标产品主要技术指标能满足本招标文件的技术要求。 7.3投标人需对本招标书（技术部分）中第2条“基本要求”部分逐一进行应答，答案只能在“满足”、“不满足”、“正偏差”、“负偏差”四者中取其一，允许对产生的正负偏差原因进行说明，以供评标人参考。招标书中打“★”项只能在回答“满足”、“不满足”。 7.4其他需要提供的投标文件见本招标书（技术部分）4、5、6条及本标书的商务部分。第六包：PR2-4土壤剖面水分检测仪招标内容序号品目名数量备注01PR2-4土壤剖面水分检测仪1台PR2-4土壤剖面水分检测仪主要技术指标：1、探头测量范围： 0 - 1.0 m3.m-3（0 - 100%Vol.） 2、探头精度： ±3%（特殊标定后） 3、探头重复性： ±1% 4、探头工作温度： -20 - 70℃5、探头尺寸： PR2/4 长度: 637mm重量: 0.55kg 直径: 28mm6、HH2 手持读表精度： 1mv 7、HH2 手持读表内存： 1100 个读数 8、HH2 手持读表电池寿命：6500 个读数9、HH2读数表显示：显示4种输出，m3.m-3、% Vol.、mm、mV第七包：资源环境学院专用实验设备序号品目名数量备注1大气中氮氧化物（NOX）吸附处理装置（带数据采集）1台2数据采集碱液吸收法净化气体中的二氧化硫（一）1台3数据采集碱液吸收法净化气体中的二氧化硫（二）1台4GPS水汽监测系统1套5大气颗粒物监测仪1台允许进口设备6野外便携式光谱仪1台允许进口设备品目01大气中氮氧化物（NOX）吸附处理装置（带数据采集）(1)气量3-6m3/h。★(2)吸附剂可以装卸。★(3)微电脑NOX气体进、出浓度检测1套、风压检测1套、液晶显示屏1套、数据处理分析系统1套、通讯接口1只、在线温度湿度检测1套。(4)包括小型有机玻璃活性炭气体发生装置1套、三段活性炭吸附塔1套、尾气洗涤罐1套、活性炭吸附罐1套，活性炭填料1套、风机1台、气体流量计1只、气体流量计1只、电控箱1只、漏电保护开关、按钮开关、PVC连接管路及球阀1批、不锈钢支架等组成。品目02数据采集碱液吸收法净化气体中的二氧化硫（一）（1）气量10-50m3/h。★（2）微电脑SO2 、H2S进、出浓度检测系统1套、液晶显示屏1套、数据处理分析系统1套、通讯接口1只、在线温度湿度检测系统1套。（3）有机玻璃填料塔1套、缓冲罐1套、再生装置1套(带电动机搅拌装置1套)、喷淋系统1套、加液循环泵1台、气体流量计2只、液体流量计1只、电控箱1只、漏电保护开关、按钮开关、PVC连接管路及球阀1批、带移动轮子不锈钢支架等组成。品目03数据采集碱液吸收法净化气体中的二氧化硫（二）(1)气量100m3/h，系统风压>4000Pa。★(2)微电脑SO2 、NO进、出浓度检测系统1套、液晶显示屏1套、数据处理分析系统1套、通讯接口1只、在线温度湿度检测系统1套。(3)有机玻璃喷射鼓泡反应器1套、缓冲罐1套（1m3）、空气压缩机1台、气体流量计2只、液体流量计1只、电控箱1只、漏电保护开关、按钮开关、PVC连接管路及球阀1批、带移动轮子不锈钢支架等组成。品目04GPS水汽监测系统 ★（1）配置：由四台GPS组成水汽监测系统，包括基站配置：主机、URS电台、外挂和内置电池及充电器。移动站配置：主机、手簿控制器、电池及充电器。其他附件： 脚架、基座 ★（2）定位精度：（以MC认证书为准） 静态、快速静态精度：平面：±(2.5＋1×10-6D)mm　高程：±(5＋1×10-6D)mmRTK 定位精度：平面：±(10＋1×10-6D)mm高程：±(20＋1×10-6D)mm（3）信号跟踪：GPS：L1 C/A、L2E、L2C、L5GLONASS： L1 C/A、L1 P、L2 C/A （仅限于GLONASS M）和 L2 PGALILEO：（升级保留）SBAS:WAAS,MSAS,EGNOS（4）具有智能语音操作提示、状态报警等功能；内存：>=64M；电池：高容量锂电池每块容量不低于4400mah；单块电池 GPRS 移动站工作时间不小于 12 小时。（5）电台部分技术指标：可选电信CDMA 通信服务，支持 WCDMA 3G 通讯功能；内置固定GPRS，CDMA/3G网络通讯模块,可配置双网络通信，如：GPRS+GPRS、GPRS+CDMA、GPRS+3G,发射功率在 0.1W、1W、2W 之间可调；兼容进口主流RTK产品的数传电台；高性能外挂电台，100个频道可灵活切换，5W/10W/20W/30W 可调。★(6)GIS手簿系统操作系统：Windows CE 6.0 R3操作系统处 理 器：833MHz主频Cortex-A8内核CPU，内嵌2D/3D硬件图形加速器GPU内存：256MB DDR内存，内置1GB Flash闪存显示：3.5英寸专业级户外彩色触摸屏★(7) GIS手簿特性：支持SBAS（WAAS，EGNOS，MSAS）精 度：单点定位:5米SBAS：1-3米PPP(利用SEAS信息)技术:0.8-1.5米PPP(利用IGS网络数据)技术:0.5米差分后处理:0.5米(8) GIS手簿应用功能：内置300万像素摄像头，具备影像标注功能内置麦克风，具备语音标注功能(9) GIS手簿的通讯接口内置蓝牙、USB接口，支持WIFI无线局域网，内置密封Micro SD卡槽，最大可支持32GB(10) GIS手簿的电源及物理性能内置7.4V，2000mAh锂电池，可连续工作10小时以上，支持在线充电。品目05 大气颗粒物监测仪★(1)测量方法: 振荡微天平。(2)连续实时在线测量。(3)测量精度:±2.0ug/m3(小时平均质量浓度),±1.0ug/m3(24小时平均质量浓度)。★(4)分辩率: 0.1ug/m3,(5)测量范围:0—0.5 g/m3★(6)能测量PM10和PM2.5 (7)周期质量平均：1小时，8小时，24小时★（8）滤膜动态测量系统（FDMS）(9)RS232标准接口 (10)通过EPA人证 品目06 野外便携式光谱仪★(1)光谱波长测定范围：350 - 2500 nm (2)采样间隔:≤1.5nm(350-1000nm);≤12nm(1000-2500nm).★(3)光谱分辨率:≤3.5nm(350-1000nm);≤23nm(1000-2500nm).(2)波长重复性：± 0.1 nm (3)通道数：不小于640★(4)整机重量：≤5.5 kg(5)扫描時间：≤100 ms(6)最大辐射界限 (13 ms 累积时间)：700 nm, 1.5 ×10 -4 W?cm-2?nm-1?sr-1 (7)辐射校正准确度：400 nm、±5% ；700 nm、±4%；2200 nm, ±7%。 (8)暗电流流校正 (dark current correction)：UV-NIR-SWIR, 自动式。 (9)软件具校正仪器、感应器、波长及增益 (gain) 等功能;具数第八包：大气探测仪器设备招标内容序号品目名数量备注1双极化天气雷达测试信号源1台2GPS探空仪10台3非接触红外测温仪1台4三维超声波风速仪1台品目01双极化天气雷达测试信号源主要技术指标：?三个高品质相参射频信号输出；?频率范围<2.05GHz；?分辨率1Hz；?输出范围-140dBm至+24dBm；?支持脉冲调制；?高稳时基，优于±5×10-8/年，温度范围为0至50°C；?谐波失真优于-30dBc；?非谐波失真1GHz以下优于-70dBc，1GHz以上时优于-64dBc；?SSB相位噪声优于-121dBc/Hz，1GHz偏移20KHz?电压驻波比（VSWR）<1.5:1，载频<1.2GHz；品目02 GPS探空仪主要技术指标：探空仪部分温度敏感元件型式：珠状热敏电阻测量范围：-90℃~50℃★分辨力：0.1℃最大测量误差：0.2℃相对湿度敏感元件型式：薄膜湿敏电容 ☆测量范围：1%RH~100%RH★分辨力：1%RH最大测量误差：3%RH气压敏感元件型式：硅压阻 ☆测量范围：5hPa~1060hPa★分辨力：0.1hPa☆最大测量误差：500hPa～1060hPa时1.5 hPa；5hPa～500hPa时0.7hPa风速测量范围：0~150m/s ☆最大测量误差：0.5m/s风向测量范围：0～360°★最大测量误差：3°GPS定位模块水平定位误差：≤10m☆垂直定位误差：≤16m☆冷启动时间：≤60s重新捕获时间：≤10s发射机频率范围：400MHz~406MHz ★发射功率：≤23dBm辐射谱宽：≤20kHz(-50dbc)频率稳定度：≤20kHz（温差≤100℃）探测范围最大探测高度：≥36 km ★最大探测斜距：≥200 km外观尺寸：长125mm×宽75mm×高155mm（包装状态）重量：≤400g（含电池）★环境适应性温度：-40℃~50℃ ☆湿度：≤90％RH（温度≥30℃）气压：100hPa~1060 hPa要求配套数据采集、存储、显示单元★品目03非接触红外测温仪主要技术指标：测量范围-40~100℃★分辨率0.1℃★精度±0.5℃★再现性±0.1℃☆噪声温度影响±0.2℃☆光学结构 MIL-C-13508军用标准的双涂层硒化锌镜头。★光谱通带 8微米56dB ☆6、敏感度：1.8V@550nm/lux/S ☆7、电子快门：自动/手动 60 ms～1/50000 s(可调) ☆8、输出方式：GigE千兆以太网输出，直接传输距离可达100m9、I/O：3路可编程光隔离输入，3路光隔离输出 10、可编程控制：亮度、增益、帧率、曝光时间、异步复位 ☆11、开发包：VC、VB SDK、DirectX、 Twain接口 ☆12、支持在连续模式和触发模式下都支持自动增益和自动曝光，可控电子快门，全局曝光，闪光灯控制输出，外触发输入，软件触发