黑龙江省牡丹江市政府采购中心受采购人的委托，对牡丹江市第二人民医院_网络设备及服务项目及服务项目进行国内公开招标，请合格供应商前来参加投标。

1.项目编号：MDJGP[2013]1561

2.招标项目：牡丹江市第二人民医院_网络设备及服务项目及服务。

3.招标内容：技术参数附后，其它详细内容请参阅招标文件。

4.供应商资质：符合政府采购法第二十二条规定，在国内注册生产或经营此次采购货物的供应商。

5.报名时间：2013年12月11日—2013年12月17日（公休日除外），每日09:00时—11:30时，13:30时—16:30时（北京时间）, 报名时请携带营业执照、税务登记证、法人授权委托书、代理商资格证明材料、售后服务承诺书。以上材料除法人授权委托书需原件外，其他材料为复印件并加盖公章。

6.获取标书：参加投标的供应商需为黑龙江省政府采购网注册供应商，报名后供应商用注册的用户名和密码登陆，在下载中心下载标书。未注册供应商参见牡丹江市政府采购网下载中心供应商注册和网上询价操作书自行注册。

7．标前答疑会（投标供应商应按时参加答疑会，如期不到将视为完全理解并默认招标文件所有条款，并同意放弃对招标文件有不明或误解等而询问、质疑、投诉的权利）时间：2013年12月19日09时。（北京时间），地点：牡丹江市政府采购中心9楼会议室。请供应商准时参加，否则后果自负。

8.报名地点：黑龙江省牡丹江市政府采购中心609室。

9.投标截止时间和开标时间：2013年12月31日14:00时（北京时间）。

10.开标地点：黑龙江省牡丹江市政府采购中心九楼招标大厅。

11.联系方式：牡丹江市政府采购中心

邮编：157006

地址：牡丹江市东长安街70号

网址：www.hljcg.gov.cn/hljcg/index.jsp?id=03

标书款汇入行：

户 名：牡丹江市政府采购中心

开户行：中国建设银行牡丹江市分行营业部

账号：********151*****6469

保证金汇入行：

户名：牡丹江市政府采购中心保证金专户

开户银行：哈尔滨银行牡丹江分行营业部

帐号：****************

电话：（0453）*******

传真：（0453）*******

联系人：陈女士

技术参数如下：

1、虚拟化服务器 数量：2
规格：19英寸工业标准4U机架式服务器
芯片组：Intel 7500芯片组，集成64MB缓存显示控制器
处理器：2*Intel Xeon 10核E7-4850（主频≥2.0GHz, L3 Cache≥24M）,最大支持4颗Intel XeonMP八核或十核E7系列处理器
内存：128GB R-ECC DDR3 1333内存，通过内存板方式扩展内存，最大支持64个内存插槽，运用四路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能
硬盘：2*300GB SAS热插拔2.5"硬盘，最大可扩展至8块2.5"硬盘
RAID功能：外插SAS RAID卡，支持RAID0，1，5，6，10
网卡：集成Intel 4个千兆自适应网卡（要求不占用PCI-E插槽），支持IOAT2加速，网络唤醒、网卡绑定技术
配件：DVD-RW光驱，USB闪存式软驱，配套机架安装导轨
电源：80+金牌电源输出功率≤850W，系统最低输出功率≥1700W，1+1冗余热插拔电源
冷却系统：标配7+5热插拔冗余系统风扇
I/O扩展：要求不少于11个PCI-E 2.0全长插槽，其中包含4个热插拔PCI-E 2.0 *8插槽和1个 PCI-E 2.0 *16插槽
节能设计：提供80+高效节能认证，电源转换效率最高可达90%,实现系统的动态按需供电；通过智能电源管理系统可以实时监控系统能耗
服务器管理：服务器监控管理系统，支持IPMI2.0，实现远程硬件健康状况监控，批量远程开关机，远程定位等；支持Windows和Redhat Linux中文导航安装，并支持批量部署安装操作系统
信息安全资质:《信息安全服务资质》安全工程一级、具备ISO/IEC 27001信息安全管理体系（IT基础架构服务和应用系统维护服务）认证并提供证书 服务：原厂商3年保修，3年故障硬盘免回收服务，为保证设备的可靠性服务，；考虑设备的兼容性，要求所有服务器及存储、配件、机柜为同一品牌

2、虚拟化软件 数量：1

Vsphere5.1企业版+Vcenter（标准版），包含4颗CPU企业版授权，包含Vcenter标准版授权，包含硬件厂家原厂安装实施及培训支持及3年技术支持服务

3、光纤线缆 数量：2

多模光纤线缆，用于光纤存储磁盘柜的级联、及与HBA卡、光纤交换机的连接。

4、光纤通道HBA卡 数量：2

8Gb光纤通道卡(HBA).PCI-Express 总线(×4),多模光纤LC口,无线缆,支持Windows Server 2008/Windows 2003/Linux/Netware操作系统。

5、光纤存储系统 数量：1

品牌：服务器同品牌
外型：标准19英寸工业机架式，其中3U 控制器柜，2U 2.5寸磁盘扩展柜，3U 3.5寸磁盘扩展柜
控制器：双冗余热插拔控制器；CPU采用英特尔至强4核处理器
磁盘阵列结构：模块化设计，方便维护，完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障，具有高可靠性，达到99.999%可用性
高速缓存：至少配置8GB系统缓存，每控制器不少于4GB
缓存保护：提供Cache缓存保护措施，支持停电数据保护并写入硬盘，要求读/写缓存的大小可以在线调整，写缓存镜像
RAID类型：要求支持0,1,0+1,3，5,6等RAID级别
主机接口：≥8个8Gbps自适应光纤主机通道接口
扩展通道：≥96Gbps存储后端带宽
最大硬盘数：≥75块硬盘，最大原始容量≥225TB，要求可同时支持SSD、SAS、NL-SAS 6Gbps接口硬盘
本次配置：≥12块2.5寸 10k 900GB SAS硬盘，裸容量达到10.8TB，可用容量在8TB以上
磁盘扩展规则：支持300GB、600GB 3.5寸 15k和300GB、600GB、900GB 2.5寸 10k SAS硬盘，2TB、3TB 3.5寸 7.2k NL-SAS硬盘，100GB、200GB SSD硬盘，支持2.5寸25盘位扩展柜，支持3.5寸12盘位扩展柜
分区及LUN数量：支持≥512个主机连接，支持≥512个LUN
备用电源：配置1U 1.2KW备用电源系统
管理：2个千兆管理网口，提供图形化存储管理软件，支持带外管理，配置虚拟资源调配功能，统一整合整个存储后端磁盘的容量和性能；按照前端业务实际需要的存储容量和性能分配存资源
监控报警：支持SMI-S公开标准的性能监控；支持SNMP，Email等方式的故障事件报警
虚拟化支持：支持VAAI，能够在存储管理界面，Vmware或Hyper-V的图形界面中查看存储空间使用率和性能，查看虚机到存储的链接特性，以及规划存储空间
节能设计：支持驱动器降速，在没有数据访问的时候磁盘驱动器降速休眠，实现绿色环保
在线调整：LUN容量可以在线调整扩大和缩小，且性能和容量不受单个Raid Group限制；LUN容量可以在线压缩，节约存储空间
数据迁移：要求具有内部数据迁移软件；基于存储本身的控制器实现数据在不同LUN之间的数据迁移，迁移和切换且无需中断应用访问
信息安全资质:《信息安全服务资质》安全工程一级、具备ISO/IEC 27001信息安全管理体系（IT基础架构服务和应用系统维护服务）认证并提供证书服务：原厂商3年免费现场服务，提供首次上门安装服务，

6、终端管理 数量：1

网络接入管理功能：（1）、支持802.1X客户端方式认证、MAC地址认证、Web方式认证；支持与基于LDAP的第三方认证系统、Windows AD域、第三方RADIUS系统对接，实现统一认证；提供基于Java/web service的第三方接口；（2）、支持硬盘序列号、SSID、用户名、密码、计算机IP、计算机MAC、NAS IP、NAS端口的获取和绑定；（3）、支持用户上线广播、用户上线公告、可设置禁止认证时段、单帐号多PC（10台）；（4）、可管理用户上网明细、可下发实时和离线短消息、查看在线用户、下发实时和离线程序、强制用户下线、强制用户重认证、实时用户进程信息获取。

用户身份管理：上网帐号开户、销户、分组；用户信息字段自定义；临时用户功能、黑名单功能；上网帐号过期自动销户。

用户行为管理：禁止提供代理服务、禁止MODEM拨号、MAC地址防篡改、防暴力破解、禁止非法外连、网络访问权限控制（基于交换机ACL、交换机VLAN、主机ACL）。

主机安全管理：杀毒软件联动、安装程序检查和修复、进程检查和修复、注册表检查和修复、Windows系统服务检查和修复、外联接口控制、Windows补丁更新、端点防护失败划入隔离区。

资产管理：软硬件信息收集与统计、硬件变动日志。

网络攻击防御：客户端ARP信息动态绑定、网关ARP信息静态绑定、NIDS联动、关键服务器保护。

分布式管理：支持分布式管理模式、分支机构认证、安全本地化、中央集中授权管理、支持分支机构自助管理用户。

与其他系统联动】（1）、与日志系统联动，输出用户名与IP地址对应表，实现实名日志（2）、与网管软件联动，实现在网络拓扑上管理用户（3）、与出口流量管理设备联动，实现基于用户名的互联网访问流量控制。

可靠性：（1）、支持交换机的认证逃生功能和安全通道。（2）、支持基于Windows及SQL Server集群的双机热备。

配置要求：配置900个用户开户许可。为统一管理.

【产品资质】：（1）、公安部销售许可证（2）、国家保密局涉密信息系统产品检测证书（3）、国家版权局计算机软件著作权登记证书

7、桌面管理 数量：1

PC资产管理：提供详尽的PC资产管理功能，可搜集多种资产信息，如：所辖客户端的计算机的CPU类型、内存数量、操作系统版本、已安装的软件等；投标时须提供详细的功能列表；

应用软件进程使用及控制： 能够对全网计算机运行进程进行有效管理；可以基于进程指纹识别技术，可以保证被封杀的程序不管如何改名字，或者更换物理路径都能被封杀。

Windows补丁分发：支持微软公司全线操作系统：Windows 95/98/ME/NT/2000/2003/XP/Vista；支持 BITS技术，做到补丁下载和推送过程中支持断点续传；

远程控制：支持基于需经用户同意、只读等多种控制方式，已经可进行证书传输验证的安全机制，支持强制管理模式和非强制管理模式；

网络访问管理：可以对pc的上网时段和收发邮件进行管理和FTP上传下载进行管理；提供URL封堵功能，可以禁止PC访问某一个网站，或者是某一组网站；

外设管理：提供对桌面主机的USB、扫描仪、光驱、软驱、鼠标、键盘、红外接口、打印机、智能卡、modem、PCMCIA、串口、磁带设备、1394、U盘等外设的使用管理（允许、禁止）、提供U盘数据保护和授权范围功能；支持离线策略。

桌面设置：支持对windows主机的服务、磁盘、帐户、共享、日志、IP地址、IE、时间、开关机、主机名称、ARP的设置管理，支持与趋势、诺顿、金山、KILL、瑞星、mcafee、卡巴斯基等防病毒产品的联动检测。

预警：对管理员预先定义的告警内容进行告警，支持但不限于：硬件变动、软件变动、进程管理、CPU性能、内存性能、非法外联、网络流、补丁检查等，可通过WEB或VC控制表通知管理员；

后台架构：管理平台采用C/S和B/S混合管理模式，方便管理员在任何时间地点登陆；

授权：配置不少于1000用户授权。为统一管理.

8、出口路由器 数量 1台

硬件规格：配置千兆电口≥8；支持独立管理口；配置千兆光口≥8；光口支持千兆、百兆自适应；提供≥2个端口扩展插槽（非SFP）；配置USB2.0接口≥1；配置SD卡接口≥1；支持并配置内置企业级SATA硬盘≥320G；支持硬件Bypass功能；电口内置硬件Bypass模块；

性能：全功能开启，吞吐量≥1Gbps； 包转发率≥1.5Mpps；设备极限最大吞吐量≥6Gbps；NAT最大并发连接数≥120万；支持最大在线用户≥1000人；

部署方式：必须支持路由模式、桥接模式、旁路模式；支持多路桥接功能，至少支持四进四出桥接模式；

路由转发：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；支持DHCP Relay 、DHCP Server；支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等；支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）；

应用识别和流量管理：内嵌自主知识产权的DPI应用识别引擎，具备完善的应用协议库，能覆盖国内主流的网络应用；协议识别数量≥800种，支持基于用户、应用、时间对象的流量管控和策略设置，支持的流控策略组≥100个，整机支持的流控策略≥8000条，支持带宽通道优先级的定义，保障核心业务拥有带宽保障，支持空闲带宽借用，实现带宽资源统计复用；

URL识别过滤：内置自主研发的URL中文数据库，URL条目数≥600万条；支持URL的黑白名单；支持基于用户/时间的URL过滤规则；支持显示当天站点访问TOPN，支持历史URL审计信息的统计；URL审计的时效性≦5秒，即某用户访问的URL要在5秒内能够被审计出来；

网络安全：支持对机器狗等网络病毒的防护；支持对DDoS攻击、Syn flood、端口扫描等攻击的防护；支持IPSec VPN和SSL VPN

日志审计：支持NAT日志、URL日志记录；支持本地化至少60天日志存储和远程Web检索；

内容审计：支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计；支持IM上下线和聊天内容审计，如QQ、MSN等；支持BBS论坛内容审计，如天涯社区、猫扑、动网等；支持加密内容审计、UDP内容审计

设备管理：支持中文WEB界面和CLI命令行配置、管理和监控；支持SNMPv1/v2；

升级服务：支持URL规则库和应用识别特征库定期自动HTTP在线升级，不需用户手动升级；URL规则库、应用识别特征库升级服务终身免费（提供厂家升级服务承诺函）

配置要求：与核心交换机同一品牌、1个SFP千兆单模光模块

【资质】：（1）公安部销售许可证（2）、工信部进网许可证（3）、国家信息安全产品认证证书(ISCCC) （4）、计算机软件著作权登记证书（须注明上网行为管理功能）

9、核心交换机 2台

形态：机箱式模块化核心路由交换机，模块插槽≥10个（为利于通风散热，要求插槽为竖槽设计），管理引擎（或称主控板）模块插槽≥2个，主机线卡（或称业务板）插槽≥8个（为机箱物理槽位，非母卡承载的子卡槽位）；

性能：背板带宽（或称背板容量）≥9.6Tbps、单引擎交换容量≥7.68Tbps、单引擎包转发速率≥5715Mpps；

可靠性：主控、风扇、电源冗余。可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包（提供国家权威机构测试报告）；

功能：支持完善的L2协议（802.1Q、生成树、链路聚合、QinQ等）、L3协议（同时支持IPv4和IPv6如BGP4/4+、ISISv4/v6、OSPFv2/v3、RIPv1/v2/ng、路由策略、VRRPv2/v3、组播等），支持完善的ACL和QoS功能，QoS粒度可达1Kbps；

多业务：支持IPv4和IPv6双协议栈；在启用双栈功能后，IPv6的二/三层数据报文双向均能万兆线速转发（提供国家权威机构测试报告）；

安全性：具有硬件自动保护CPU功能，遭受万兆攻击时，CPU保护功能可有效保证CPU利用率低于10%；针对万兆线速的LAND、ICMP Flood等DoS攻击自动防御过滤非法数据，有效保证CPU利用率低于10%；交换机可以实现针对网络攻击的自动检测并自动下发安全策略隔离攻击源，隔离攻击源的同时可保证其他业务的正常运行。（提供以上攻击防御功能国家权威机构测试报告）；

环网保护特性：支持环网保护功能，环网可以承载IPv4、IPv6、MPLS等多种业务，在万兆环网、万兆线速的环境中，可实现网络收敛速度小于50ms，有效保证环形组网的高可靠（；

资质：须提供（1）工信部IPv4和IPv6进网许可证（2）、通过IPv6 Ready第一阶段和第二阶段认证的证明/证书

配置要求：每台配置：双管理引擎、双电源（1+1冗余）、冗余风扇阵列、≥24个10/100/1000Mbps自适应GE电口、≥12个SFP千兆通用接口、≥8个XFP万兆接口、2个XFP万兆多模光模块、3个XFP万兆单模光模块、防火墙板卡（非独立盒式防火墙）

10、IT运维管理 1套

后台架构：要求投标产品采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。

自定义Portal：支持支持portal和Flex功能，并支持portal的独立安装、支持portal页面的自定义显示功能。需提供所投标产品实现此功能的效果图证明。

IT资源、机房一体化管理：系统支持对网络设备、主机、数据库、中间件、应用、机房环境的一体化管理，并能实现各IT资源的相互影响分析管理、支持统一的监控策略、统一告警策略、统一视图管理等功能

业务运行概况：可以提供一页式业务运行概括视图功能，运行概况中至少应包含健康指数分析、关键业务系统雷达实时扫描、业务卡片等功能模块，可以实现在一个页面上了解业务的健康走势、实施运行状况、健康度、繁忙度、告警数量等信息，能实现自定义监控业务对象的功能。

业务雷达:以雷达扫描方式周期性监测业务、资源的健康度情况，通过图形、颜色变化来提示当前业务、资源的健康状况；业务雷达扫描的业务、资源可以自定义，并且不少于对10个业务、资源的实时监测；

健康指数分析：健康指数分析可以自定义参与健康度计算的监控资源对象，自定义监控周期；可以查看业务的健康指数分析，健康指数的权重支持自定义。可以以“天”为单位显示最近30天的健康指数K线图，提供按“天”、“周”和“月”为周期显示K线图；支持健康度历史查询功能，通过选择历史时间点能准确呈现历史相关业务、资源的健康度情况并能够准确给出影响健康度上升或下降的相关事件；健康指数需与业务雷达联动，选择历史时间点业务、资源监控健康度时，可以动态反应到业务雷达上，以直观、清晰的方式了解业务健康度情况。

业务应用分析：支持自定义时间段分析多个业务的可用性、健康度、繁忙度、宕机次数、宕机时长，用二维表和图形的方式进行展现；支持导出分析数据。

业务拓扑管理：系统借鉴ITILV3的服务目录概念，支持以用户、业务服务目录、技术服务目录、IT资源等维度查看业务拓扑，图形化呈现其连接关系；支持自动化业务影响分析功能，某个层次资源、应用出现故障时，可提示影响的范围并给出响应的告警；支持从用户层、服务层、业务应用层、资源层组建图形化业务拓扑；需提供所投标产品实现此功能的效果图证明。

实时告警功能：支持告警触发自动操作功能，系统可以根据告警的类型和告警级别自动触发脚本级自动化操作功能。系统支持告警自动关联知识库功能，当告警发生后可以根据告警类型或告警源信息，自动管理知识库提供辅助故障解决功能。需提供所投标产品实现此功能的效果图证明。

自动巡检功能：系统支持巡检自定义巡检范围、设备类型、巡检指标等巡检内容，并可以使用编辑工具方便用户的编辑巡检输出报告，包括：指标、插入指标、表格、多行文本、文本颜色、背景颜色 单行文本、插于水平线、插入特殊符号。自动巡检：根据制定的巡检时间和巡检规则自动进行的巡检作业，并生成巡检任务报告，同时系统支持用户自定义巡检的时间，可以是手工巡检，每次由管理员触发巡检任务，或者是一次性巡检，自定义巡检的日期和时间。也可以是周期性的巡检，每N天或每N周巡检一次。系统支巡检报告的以word、execl、PDF格式的导出功能，并支持报告的自动邮件发送功能。需提供所投标产品实现此功能的效果图证明。

报表管理：系统内置多纬度多视角报表模版包括：资源类报表模版、分析类报表模版、趋势类报表模版、TOPN报表模版、故障类报表模版、支持各类型报表订阅功能，可以按照设定的周期自动将形成的报表通过邮件、系统信息等多种方式发送给指定报表订阅人。具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功能。支持历史报表的查询。

项目业绩：提供教育行业211高校用户使用成功案例，加盖厂商公章或投标专用章；提供政府国家部委用户使用成功案例, 加盖厂商公章或投标专用章

授权：配置不少于50网络设备管理授权；不少于20服务器管理授权；不少于20操作系统监控授权。为统一管理，要求与核心交换机同一品牌

产品资质：提供软件产品登记证书、提供国家版权局软件著作权登记证、ISO9001质量体系认证。

牡丹江市政府采购中心

2013年12月4日