雅安市国土资源“一张图”和综合监管平台建设（一期）采购项目（硬件部分）的征求意见公告（第二次） 项目编号：雅公采（2013）185号 编制机构：雅安市国土资源局(签章)雅安市公共资源交易服务中心(签章)二○一三年十月二十三日致有关供应商：根据采购通知要求，雅安市公共资源交易服务中心将对雅安市国土资源“一张图”和综合监管平台建设（一期）采购项目（硬件部分）以公开招标的采购方式进行采购。为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的资格条件和技术需求（详见附件）广泛征求各供应商的意见。如您认为该项目的资格条件和技术需求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行说明。所提意见请在2013年10月28日时前，以书面形式反馈至我中心。非常感谢您的参与。 雅安市国土资源“一张图”和综合监管平台建设（一期）采购项目（硬件部分） 一、项目名称: 雅安市国土资源“一张图”和综合监管平台建设（一期）采购项目（硬件部分）二、投标人和投标产品资格、资质性及其他类似效力要求：（一）《政府采购法》第二十二条规定的资格条件1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；6、法律、行政法规规定的其他条件。（二）特定资格条件1、投标人须提供投标产品（服务器）制造厂商针对本项目的三年原厂免费上门专业售后服务承诺函（原件）；2、投标人须提供投标产品（备份存储柜）制造厂商针对本项目的授权函和原厂商针对本项目的三年质保，原厂工程师免费安装、实施、培训、灾难恢复演习服务，原厂工程师一年免费上门服务，7*24小时响应的服务承诺函（原件）。三、采购项目清单及要求打★号的为本次招标项目的实质性要求，不允许有负偏离。设备名称参数应用服务器(1台)4U机架式服务器，含上架导轨。★4颗Intel XeonE7-8837八核（2.67GHz，18MB L3）CPU,最大支持4颗CPU。★64GB R-ECC DDR3-1333内存,最大支持64个DIMMs内存插槽，可扩展到2TB内存。★3块300GB 15000rpm热插拔2.5英寸SAS硬盘,最大支持8块。配置SAS RAID卡,支持RAID0,1,5,512M缓存，电池保护。4块10/100/1000M自适应以太网接口。1块8GB FC HBA卡。配置DVD-RW光驱。850W服务器专用2 1热插拔冗余电源。标配7 1热插拔冗余风扇。PCI插槽：支持11个PCI扩展槽:4个热插拔PCI-E G2 ×8;7个非热插拔:1个PCI-E G2 ×16,3个×4;2个PCI-E G1 ×4和1个PCI-E G2 ×8。服务器管理系统，可支持电源管理方案，可实时动态监控服务器功耗，制定功耗策略，并且可以动态的调整以适应服务器的负载变化；支持功率评估工具，可据此进行新机房机柜供电、散热规划，合理配置UPS和空调系统。★中文版服务器管理软件和中文导航软件。服务器管理软件实现硬件健康状态监控和远程开关机，导航软件实现主流操作系统自安装和保留分区安装。★服务器、存储同一品牌。为确保信息系统安全，品牌为国内品牌。数据库服务器（1台）4U机架式服务器，含上架导轨。★2颗Intel XeonE7-4820八核（2.0GHz，18MB L3）CPU,最大支持4颗CPU。★32GB R-ECC DDR3-1333内存,最大支持64个DIMMs内存插槽，可扩展到2TB内存。★3块300GB 15000rpm热插拔2.5英寸SAS硬盘,最大支持8块。配置SAS RAID卡,支持RAID0,1,5,512M缓存，电池保护。4块10/100/1000M自适应以太网接口。1块8GB FC HBA卡。配置DVD-RW光驱。850W服务器专用2 1热插拔冗余电源。标配7 1热插拔冗余风扇。PCI插槽：支持11个PCI扩展槽:4个热插拔PCI-E G2 ×8;7个非热插拔:1个PCI-E G2 ×16,3个×4;2个PCI-E G1 ×4和1个PCI-E G2 ×8。服务器管理系统，可支持电源管理方案，可实时动态监控服务器功耗，制定功耗策略，并且可以动态的调整以适应服务器的负载变化；支持功率评估工具，可据此进行新机房机柜供电、散热规划，合理配置UPS和空调系统。★中文版服务器管理软件和中文导航软件。服务器管理软件实现硬件健康状态监控和远程开关机，导航软件实现主流操作系统自安装和保留分区安装。★服务器、存储同一品牌。为确保信息系统安全，品牌为国内品牌。存储服务器（1台）3U或4U 19英寸机架式阵列存储模块。控制器：要求存储设备为冗余控制器结构，2个控制器。控制器CPU：要求控制器CPU采用Intel Xeon 5600系列多核处理器；每个控制器配置≥1个CPU；缓存保护：提供Cache缓存保护措施，支持停电数据保护并写入硬盘。缓存配置：存储缓存总配置不小于8GB。要求读/写缓存的大小可以在线调整，写缓存镜像。系统二级缓存：配置可读写二级缓存，最大可支持配置≥100GB。FC端口数量：配置≥8 个8G bFC端口。后端带宽：要求存储后端带宽为≥24 Gb/s。I/O模块：要求存储系统的前端连接端口模块可扩展，并且支持前端连接端口模块热插拔。★磁盘驱动器数量：要求存储系统能提供不少于75 块磁盘的扩充能力。支持磁盘类型磁盘：要求存储系统可同时支持固态硬盘（SSD）、SAS硬盘，NL-SAS硬盘。本项目配置容量：至少包含13块 2.5英寸6Gb/s15K 600GB SAS硬盘和2块2.5寸100GB SLC存储专用SSD。RAID方式：支持多种RAID存储方式，包括RAID1，RAID0，RAID10,RAID 3，RAID5，RAID6。支持不同RAID级别并存。高可靠性：磁盘阵列系统具有高可靠性，达到99.999%可用性。硬件冗余性：完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障。配置1KW以上备用电源系统。★中文存储管理软件。存储管理软件：需提供图形化存储管理软件，支持带外管理。虚拟资源调配：配置虚拟资源调配功能。虚拟资源调配功能统一整合整个存储后端磁盘的容量和性能。按照前端业务实际需要的存储容量和性能分配存资源。LUN容量可以在线调整：LUN容量可以在线调整。包括扩大和缩小，完全配合前端应用的需求，且性能和容量不受单个Raid Group限制。LUN容量可以压缩：LUN容量可以在线压缩，节约存储空间。数据本地迁移：要求存储系统配置具有内部数据迁移功能的软件；基于存储系统本身的控制器实现数据在不同LUN之间的数据迁移，迁移和切换且无需中断应用访问。本地数据复制保护功能：存储系统支持本地快照及本地克隆技术。异地数据同步复制功能：存储系统支持异地同步数据保护功能，异地数据异步复制功能：存储系统支持异地异步数据保护功能。磁盘驱动降速：支持驱动器降速，在没有数据访问的时候磁盘驱动器降速休眠，实现绿色环保。数据通道安全：配置通道管理软件，实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡。支持操作系统：磁盘阵列能提供对主流操作系统的支持，能够同时支持SUN Solaris，HP-UX，IBM AIX，Linux，Windows操作系统，支持服务器集群功能。虚拟化支持：要求能够对Vmware或者Hyper-v进行涉及到存储的管理和监控。可以在存储管理界面，Vmware或者Hyper-V的图形界面中查看存储空间使用率和性能，查看虚机到存储的链接特性，以及规划存储空间。性能分析软件：基于阵列的性能分析软件，能够获取实时的性能数据和历史性能数据，并提供性能分析。服务质量管理(QoS)：支持应用程序服务级别管理功能；通过优化磁盘阵列中的应用程序IO队列，决定哪些应用程序可以获得更多的可用系统资源。SNMP告警提示：支持SNMP，Email等方式的错误，警告告警方式；SMI-S性能佳监控：支持SMI-S公开标准的性能监控。★服务器、存储同一品牌。为确保信息系统安全，品牌为国内品牌。备份存储柜（1套）本地及异地备份容灾系统。本地及异地共两台备份容灾一体机硬件设备，本地设备为24盘位、异地设备12盘位。备份容灾系统为存储专用基于64位嵌入式系统，减少病毒感染机率，确保系统稳定。设备管理、存储管理、备份管理、容灾管理等在一个管理界面内，中文界面，基于WEB管理模式，易于管理与维护。要求通过同一个Web界面即可集中管理所有功能，包括管理存储资源、虚拟化容灾服务器、备份计划、恢复操作、实时复制、应用容灾等策略和灾难恢复计划等。支持企业级SAS与SATA混插，本地及异地共配置14块2TB企业级SATA磁盘。存储专用处理器，支持自适应1 1冗余电源，配置≥16G高速缓存，最大可扩容至384GB， 4个千兆网络接口，硬件RAID。支持硬件级RAID 0、1、5、6、50、60等多种RAID方式，支持全局热备盘，不同RAID方式可以并存。提供Raid掉电保护功能，防止突然断电造成RAID系统数据及缓存数据丢失的可能性，掉电保护时间须在72小时或以上。支持绿色节能特性，包括自调节风扇、CPU变频和磁盘休眠等技术，可在非备份恢复期间最高降低75%的功耗。提供设备监控和主动告警，可自动检测设备固件状态、服务状态，在发生意外情况下主动告警，让数据丢失的风险降至最低。备份系统要求支持WINDOWS/LINUX/UNIX操作系统，满足对32/64位平台及应用支持，以充分考虑以后计算机网络系统建设的兼容性。支持操作系统在线完全或增量备份，当系统崩溃后，包括RAID环境的服务器，都可以完整的恢复，并支持异机恢复。支持用U盘、系统恢复光盘、本地硬盘多种介质以方便的引导恢复，支持将操作系统直接备份到隐藏专区以提高安全性。应用系统保护，支持SQL Server、Oracle、Sybase、Exchange Server、Lotus Domino、DB2、MySQL、Gbase、SharePoint、Active Directory等几乎所有主流应用的增量备份和在线备份。支持文件、SQL Server、Oracle、DB2、Domino、Sybase、MySQL等数据库实时备份，支持任意备份时间点恢复。具备管理员和审计管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立。审计管理员则可以进行备份内容审计、备份系统安全性审计和备份行为审计，以保证备份的安全性。支持USB-Key身份验证方式，确保用户的安全使用。基于磁盘可实现对各种文件的定时备份、实时备份。支持基于实时备份的瞬间恢复，无时间点数量限制，可将秒级时间点通过iSCSI卷为业务服务器提供应急或灾难恢复使用。支持 D2D2R 备份数据异地容灾，通过本地脱机备份然后容灾到异地。支持基于源端的重复数据删除功能，能够降低数据传输量，减轻带宽压力，节省存储空间，投标产品须提供实现此功能的截图。本地设备支持 Windows/Linux 平台下 SQL Server、Oracle 、Sybase、MySQL、DB2等应用复制容灾。本地设备支持容灾服务器接管，在生产服务器恢复正常后，可以将容灾服务器上在接管期间内变化的数据在线反向复制到生产服务器上，确保生产服务器的数据是最新的；同时容灾服务器向生产服务器交还业务的同时不需要停机，即在反向切换时也同样保证业务连续性。支持灾难恢复演习：实战演习 模拟演习，其中实战演习可以验证整个容灾方案的可行性，模拟演习验证容灾服务器的可用性，模拟演习时不干扰主服务器的正常工作。本次备份容灾系统软件配置SQL Server应用容灾代理2个；Oracle for Windows 应用容灾代理2个；Windows 服务器系统灾备代理8个；Windows 服务器文件定时备份代理4个；D2D2R介质同步代理1个。为确保备份容灾系统有效性及统一管理，本异地设备需同一品牌。为确保信息系统安全，品牌为国内品牌。核心交换机（1台）企业级千兆三层交换机。配置≥32个千兆口，其中≥8个10/100/1000MBase-T(RJ45) 端口，≥24个千兆SFP接口；≥2个多业务扩展槽（非SFP，可支持扩展40Gbps堆叠模块、无线多业务卡、万兆SFP 接口等扩展模块），2个模块化电源插槽，至少配置1个电源模块，配置USB2.0接口≥1个；交换容量≥205Gbps、包转发率≥150Mpps。支持完善的L2和三层功能，如VLAN、QinQ、生成树、链路聚合、端口镜像、DHCP、IGMP Snooing、静态路由、RIP，RIPng、OSPF，OSPF v3、BGP，BGP4 、等价路由（ECMP）、IGMP v1,v2,v3, IGMP 代理、支持PIM-DM, PIM-SM, PIM-SSM、PIM for IPv6、MLD等；支持MPLS L3 VPN、支持PE、MCE功能。支持手工隧道、ISATAP、6to4隧道、IPv6 over IPv4隧道、IPv4 over IPv6 隧道。标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）、基于VLAN的ACL、支持输出ACL。支持802.1p/DSCP/TOS流量分类，支持队列调度、拥塞控制、整形、限速。在交换机端口启用802.1x和WEB认证后，仍能够进行QoS配置，实现端口限速功能。支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约；在交换机端口启用802.1x和WEB认证后，仍然能支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；仍然能够禁止非法用户的ARP欺骗报文，防止合法用户的数据被窃取；同时交换机支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；仍然支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等攻击防御功能；仍然支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP MAC 端口或IP MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源端口检查，防止非法组播源。提供三年免费服务。★为确保信息系统安全，品牌为国内品牌。防火墙（1台）网络接口≥6个10/100/1000M自适应电口，标准1U机箱，吞吐率≥1Gbps，并发连接数≥140万，新建连接速率≥10000/秒，延时≤25μs，可支持最大VPN隧道数≥3000。要求投标产品支持路由、透明接入模式，满足各类应用环境的接入需求；支持多播路由PIM-SM模式，支持IGMP Snooping功能，并且提供功能配置截图。内置恶意网站地址数据库，支持对恶意网站的过滤，数据库地址数量不小于35万。支持802.1d生成树协议，要求支持VLAN Trunk功能；支持基于源IP地址、目的IP地址、源MAC、目的MAC、生效时间、服务协议等多种方式进行访问控制。SSL-VPN功能支持虚拟门户，可以为不同的登录用户提供不同的虚拟门户，并且提供功能配置截图。支持NAT转换功能，包括对源地址、目的地址、端口方式的转换；要求产品支持IPSec VPN功能，并可以提供VPN客户端软件，可建立“网关-网关”、“网关-客户端”方式的加密隧道。SSL-VPN功能支持对登录客户端进行安全检查,包括主机系统安全检查、Cache清除、主机保护，并且提供功能配置截图。提供三年免费服务，特征库提供三年免费升级。★为确保信息系统安全，品牌为国内品牌。入侵防御（1台）吞吐量≥100Mbps，最大并发连接数≥50万，时延≤100微秒，4个10/100/1000自适应电口监控，1路IPS或者3路IDS。支持IPS模式、IPS学习模式、IDS模式、IDS监视模式、Forward模式、Mirror模式等多种模式，支持直路和旁路同时部署，提供功能配置截图。具有完整的虚拟IPS功能，一台设备虚拟多个设备，每个虚拟设备不同内存空间、不同检测策略、不同时间控制，满足复杂网络环境。内置3000种以上的签名特征, 内置僵尸网络(Botnet)特征库，僵尸网络(Botnet) 特征规则数大于250条，提供功能配置截图。支持IPv4及IP6网络环境运行，并可同时检测IPv4及IPv6的网络数据包，提供功能配置截图。可自定义入侵攻击和应用软件的特征，可依据：IP、TCP、UDP、IGMP、ICMP等L3、L4各项参数定制特征。定制选项完全符合TCP/IP通讯协议标准，也可全面定制TCP/IP应用层的特征比对内容，不受通讯协议限制；可依据BotNet僵尸网络联机黑名单（RBL）以及特征码，侦测并切断僵尸网络联机。提供僵尸网络RBL功能截图。支持对VNNSoftEther、 Hamachi、 TinyVPN、 PacketiX、HTTP-Tunnel等流行的虚拟通道实现阻断管理，提供功能配置截图。采用全面深入的协议分析技术，结合模式匹配、协议识别、协议异常检测、关联分析等多种技术，准确识别各种攻击，能够检测各种主要的网络应用层协议。采用全面深入的协议分析技术，结合模式匹配、协议识别、协议异常检测、关联分析等多种技术，准确识别各种攻击，能够检测各种主要的网络应用层协议。系统内置多种安全策略模板，default IDS 模板、default IPS 模板、web系统防护模板、探测扫描攻击防护模板、综合网络防护模板、P2P应用模板、IM及恶意网站访问控制模板等至少7种有针对性的策略模板，提供功能配置截图。提供三年免费服务，特征库提供三年免费升级。★为确保信息系统安全，品牌为国内品牌。入侵检测（1台）最大监控流量≥280 Mbps，最大并发连接数≥50万，每秒新建TCP连接数≥20,000/s ，4个10/100/1000自适应电口，监控路段2-3路。基于工作域的管理模式，可实现分布、集中等灵活多样的部署方式 ，可适应小型系统及大型系统，提供功能配置截图。产品应具备对Split、Injection等IDS逃避技术的检测和识别能力；支持恶意软件、间谍软件检测、支持DoS/DDoS攻击的检测、支持IIS、Apache攻击的检测；支持基于拓扑图的管理界面，可实现组件的自动发现，避免手动添加新组件，提供功能配置截图。产品应具备IP碎片重组与TCP流重组功能；支持网络活动审计功能，并支持可选择部分网络活动进行审计，提供功能配置截图。产品应具备IP碎片重组与TCP流重组功能；支持主动识别目标主机的操作系统，提供功能配置截图。支持对于每条告警给出可信度指数，提供功能配置截图。产品应具备抵抗事件风暴和欺骗识别的能力；可显示数据库使用情况，支持数据库容量预警，提供功能配置截图。支持对802.1Q封装数据包的解析及检测能力。提供三年免费服务，特征库提供三年免费升级。★为确保信息系统安全，品牌为国内品牌。工作站（2台）★CPU型号：Xeon E3-1240 V2（3.3GHz/22nm/8MB/四核八线程)。★内存：8GB DDR3 ECC UDIMM(1600MHz)★硬盘180GB SSD 2.5"SATA和 1TGB 3.5"SATA - 7200 rpm。光驱DVD Burner/CD-RW Rambo 8 (SATA)25合1读卡器。显卡NVIDIA Quadro K600 1GB(DVI DP)。独立双口千兆以太网卡。标准配置USB鼠标键盘。★Windows 7 Professional 64bit 中文版。标准保修3年部件。配同品牌23英寸LED显示器（分辨率1920*1080，含DVI输入接口）。为确保信息系统安全，品牌为国内品牌。工作站（1台）★CPU型号：Xeon E3-1240 V2（3.3GHz/22nm/8MB/四核八线程)。★内存：8GB DDR3 ECC UDIMM(1600MHz)。★硬盘180GB SSD 2.5"SATA和 1TGB 3.5"SATA - 7200 rpm。光驱DVD Burner/CD-RW Rambo 8 (SATA)。25合1读卡器。显卡NVIDIA Quadro K2000 (DVI DP)。独立双口千兆以太网卡。标准配置USB鼠标键盘。★Windows 7 Professional 64bit 中文版。标准保修3年部件。★显示器：IPS面板，LED背光，最佳分辨率2560x1440，响应时间8ms，点距0.23mm最大亮度350 cd/m2支持VGA、DVI、HDMI接口、4个USB，底座支持升降、倾斜、纵向旋转。为确保信息系统安全，品牌为国内品牌。打印机（1台）★激光打印。标配自动双面单元，标配网络打印功能。26ppm高速输出，首页输出小于8.5秒。2400x600dpi物理分辨率。标配250页大容量纸盒，鼓粉分离。★支持打印/复印/扫描/传真。为确保信息系统安全，品牌为国内品牌。四、供货、售后服务及付款：（一）设备质量要求：1、所有产品均须原装正品；（二）设备安装：中标人必须向采购人提供本项目设备安装和维护服务的全部内容，并完成整个安装工作。中标人有责任和义务帮助采购人解决安装中出现的问题。（三）对中标人要求：1、要求中标人必须具有良好信誉和相关实力的技术队伍。2、中标人应本着认真负责态度，书面提出保修等售后服务以及今后技术支持的措施计划和承诺。3、按照采购人的要求完成安装调试，能够使采购人了解相关设备技术指标，更好地熟练使用、简单维护。（四）测试和验收：中标人应自行组织设备和人员，并在采购人监督下现场进行测试和验收，所有设备的数量、质量及性能应符合招标文件、投标文件及合同要求。（五）验收要求：采购人对全部设备的型号、规格、数量、外型、外观、包装、配件及数据、文件（如装箱单、保修单、随箱介质等）进行验收。（六）售后服务要求：1、供应商所提供的产品售后服务不得低于产品制造厂商规定的期限和范围。投标人在投标文件中需提供详细的质量保证和售后服务措施及承诺。（七）完工时间、地点：1、完工时间：合同签订后30天内交货并完工。2、交货地点为：雅安市国土资源局。（八）货款支付方式：1、货物（设备）安装调试验收合格，采购人支付合同总金额95%的货款给中标人。2、合同总金额的5%作为该项目的质量保证金，于验收合格满一年后的7个工作日内支付。五、评标办法和评分明细表：1、评标方法为综合评分法。2、评分明细表：序号评分因素及权重分　值评分标准说明1报价3535以本次最低有效投标报价为基准价，投标报价得分＝(基准价／投标报价)×352技术指标和配置4545完全符合招标文件要求没有负偏离得基础分35；技术指标和配置高于招标要求并体现出产品的质量和性能更优的，一项加1分，最多加10分；与招标文件要求有非实质性负偏离的，一项扣1分, 直至该项分值扣完为止。 3服 务10%10完全满足招标项目安装、调试、培训、售后服务要求的得6分；服务优于招标要求的，每一项加1分，最多加4分。服务不满足招标要求的，一项扣1分, 直至该项分值扣完为止。4 节能、环境标志产品2%2认定为节能产品的得1分；认定为环境标志产品的得1分；非节能产品、环境标志产品的不得分。以国家有关部门机构认定的为准5信誉2%2产品制造厂商获得ISO9001质量管理体系认证得1分；产品制造厂商获得ISO14001环保认证得1分。6业绩4%42010年以来，根据投标产品销售和使用情况，以及产品质量稳定性和可靠性、易使用性和维护性综合评价业绩：第一名得4分；第二名得3分；第三名得2分；第四名得1分；以下不得分。7投标文件的规范性2%2投标文件制作规范，没有细微偏差情形的得2分；有一项细微偏差扣0.5分，直至该项分值扣完为止。六、联系方式：采购单位：雅安市国土资源局电话：****-*******联 系 人：李先生集中采购机构：雅安市公共资源交易服务中心通讯地址：雅安市雨城区临江路91号建设大厦3楼电 话：****-***********-*******传 真：****-*******联 系 人：杨女士、 何先生