第一部分：招标货物数量一览表1、分包一 序号数量(一)数据中心硬件1应用服务器62数据库服务器23备份系统14云服务管理系统15操作系统86负载均衡设备17核心交换机28路由器29运维审计系统110隔离网闸211杀毒软件112数据中心防火墙113磁盘阵列214SAN交换机2（二）平台软件实施1基础支撑环境规划2数据资源建设实施3基础平台软件实施4软件应用系统集成平台实施（三）数据集成1市卫生局下发应用软件实施（集成）2数据清洗（四）OA系统2、分包二（一）机房建设1机房装修12供配电系统13机房空调14新风系统15UPS电源16防雷接地17机房消防18环境监控系统19机柜及KVM110机房整理1（二）远程会诊（一期工程）1MCU12视频终端设备27 第二部分、招标项目技术参数要求本次工程招标内容为江津区卫生局区域医疗平台的基础运行环境建设，项目建设的基本目的是为平台软件的运行提供足够的支撑环境。平台软件将由市卫生局统一配发，本次建设的基础环境还需要支撑我区独立开发的各类应用系统。本次项目的建设须要严格按照本次试点项目的总体设计要求，并满足江津区现有的各项基础条件及发展要求。1.分包一要求：（一）数据中心硬件序号设备名称单位数量推荐品牌技术参数备注1应用服务器台6联想浪潮华为曙光1、安装方式：机架式服务器，带来更好散热空间及扩展性；2、★当前处理器配置：采用2颗AMD 64位处理器，总共配置不低于16个物理处理器核心（与现有服务器组成虚拟化池）；处理器频率≥2.6GHz3、★内存：≥128GB DDR3 1600 R-ECC 内存；4、★硬盘：配置≥2块300GB热拔插SAS硬盘；5、★RAID：集成SAS控制器，支持RAID0,1,5,10,50等；6、硬盘扩展性：最大可扩展到不低于6个热拔插硬盘位；7、外设：DVD-RW；8、★网卡：≥4个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；9、★扩展插槽：≥3个PCI-E 2.0 x16插槽；1个常规PCI扩展插槽10、★电源：配置1 1冗余热插拔电源11、★HBA卡：两端口8Gb/s FC HBA卡；提供原厂商至少3年质保，要求提供原厂授权书及售后服务承诺函原件，盖鲜章；2数据库服务器台21、安装方式：机架式服务器，带来更好散热空间及扩展性；2、★当前处理器配置：采用4颗AMD 64位处理器，总共配置不低于32个物理处理器核心（与现有服务器组成虚拟化池）；处理器频率≥2.8GHz3、★内存：≥256GB DDR3 1600 R-ECC 内存；4、★硬盘：配置≥4块500GB热拔插SAS硬盘；5、★RAID：集成SAS控制器，支持RAID0,1,5,10,50等；6、硬盘扩展性：最大可扩展到不低于4个热拔插硬盘位；7、外设：DVD-RW；8、★网卡：≥4个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；9、★扩展插槽：≥3个PCI-E 2.0 x16插槽；1个常规PCI扩展插槽10、★电源：配置1 1冗余热插拔电源11、★HBA卡：两端口8Gb/s FC HBA卡；★与应用服务器同一品牌3备份管理系统套11、★备份管理软件，要求实现至少15台虚拟机，2台数据库进行有效备份。2、★具有广泛的操作系统支持，备份服务器和客户端同时支持HP-UX、IBM AIX、SUN Solaris、Linux 以及 MS Windows等操作系统环境，可方便地为系统中所有的服务器提供数据保护服务。3、采用三层体系结构：主备份服务器/介质管理服务器/客户端，提供灵活的伸缩性和扩展性。4、支持操作系统级的备份和恢复：配置主流Unix（AIX、HP-UX、Solaris、linux等）的智能灾难恢复，系统恢复时无需重安装任何操作系统、应用系统、数据库系统及软件补丁等。无需进行任何应用程序及系统属性的配置、修改、设定。5、★支持各种数据库平台（包括Oracle、DB2、SQL Server、Sybase，MYSQL等）在线备份提供对Oracle数据库的单个数据库表的数据恢复，具备Oracle数据表级恢复功能，对Oracle支持基于时间点的中文图形界面恢复，无需编写脚本。6、支持SAN数据存储环境。通过简单的配置能够完成LAN备份，以及基于SAN的LanFree的备份方式，并可以升级到基于 SAN 的ServerFree的备份。7、★支持SAN 客户端备份方式，即在执行数据备份的应用服务器（即SAN 客户端）不能访问备份存储介质的情况下，能够将备份数据通过SAN网络，写入备份存储介质。8、支持源端消重、介质服务器消重和存储设备消重，提供最佳消重效果。9、★支持备份加速器功能，能够在备份过程中，自动应用先前的完整备份，跟业务服务器上面发生变化的数据进行合成，以增量备份的速度和效率，完成完整备份。10、★提供针对Oracle数据库的数据异机迁移功能，提供友好的人机迁移向导，无需定义脚本。支持对虚拟机的完全脱机备份，无需在虚拟机上安装任何软件模块，采用虚拟机快照方式进行备份时，既可恢复整个虚拟机也可直接恢复单个文件。11、★备份软件的管理端能够监控和报告多个站点的作业，包括对NetBackup、Backup Exec、CommVault, TSM和Legato等12、备份管理软件应该具备在线同时、离线定时生成多份存储介质拷贝功能。可以在备份数据时，能够同时产生多个磁带副本，方便客户实现备份数据异地存放的要求，并可以任意指定恢复用的存储介质。13、★备份管理软件支持在不同的备份域间的备份数据（image）的自动复制、迁移、存储分级管理等灾备恢复功能。14、全局的重复数据删除技术实现备份数据远程优化复制，在窄带宽条件下轻松实现数据级异地灾备，异地无需配置额外备份服务器。15、提供全中文图形化管理、配置界面，利用简单的向导工具通过图形界面配置备份硬件以及备份策略，降低用户的使用难度和管理成本。提供原厂商至少1年质保；4云服务管理系统套11、虚拟化服务器支持Intel VT、AMD-v主流虚拟化技术的X86_64体系结构；2、虚拟化服务器兼容IBM、HP、DELL、联想、浪潮、曙光主流服务器产品；3、以服务器池（Server Pool）为基本单元；4、提供负载均衡、在线迁移、计算资源在线添加功能等云服务管理功能；5、支持自主安全可控主流的操作系统应用等功能；6、支持EXT3、EXT4等主流文件系统；7、支持计算资源、内存资源、网络IP、VM映像模板的资源聚合，集中量化管理和分配以及统一调度。8、提供对主机资源、映像资源、内存资源、网络IP、存储资源的集中管理；9、细粒度的虚拟机生命周期管理：可对虚拟机进行单台或批量快速创建、分配、部署、调度、开关机、定时开关机、调整配置、休眠恢复等操作；10、提供虚拟机的动态迁移机制，实现系统负载均衡；11、虚拟机网络管理：统一注册、管理、分配虚拟网络资源；12、虚拟机映像管理：提供图形化虚拟机映像管理工具，统一创建和分配虚拟机映像模板资源；13、主机管理：统一注册、监控主机，并可自动和手动部署虚拟机到目标主机上；14、存储管理：支持多种存储设备，包括本地存储、NAS、SAN等主流存储设备；支持多种存储部署方式，包括本地存储方式、网络文件系统方式、分布式文件系统方式等；15、★能将单位现有服务器和新采购服务器组成虚拟化资源池并动态分配资源；16、提供中文化的图形操作界面，支持多种安装方式，提供大规模快速安装部署支持；提供原厂商至少1年质保；5操作系统套81、国产安全自主可控服务器操作系统，以Linux内核为基础，能够满足关键业务对操作系统稳定性、安全性、高性能、可靠性等方面的要求支持x86、x86_64、IA64、SPARC、PowerPC、MIPS、支持intel、AMD、银河飞腾、龙芯、众志等；支持国内外主流数据库、中间件和Linux应用软件提供原厂商至少1年质保；6负载均衡设备台11、★软硬件一体化设备，千兆平台，内置不少于500G硬盘，内存不低于8GB，冗余电源，支持双机热备。技术规格要求：2、★硬件平台架构：≥10个千兆端口，其中千兆SFP接口不少于4个。3、★性能：网络吞吐量≥2Gbps；最大并发会话数≥800万；每秒四层新建连接数≥13万；每秒七层新建连接数≥16万；SSL TPS≥150004、部署方式：支持路由、旁路部署，以及三角传输。5、★多合一功能集成：设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能，三种功能同时处于激活可使用状态。6、负载均衡算法：支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。7、应用负载：提供4-7层的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求。8、★服务器健康检查：支持主动式健康检查，包括SNMP、ICMP、CONNECT、DNS、RADIUS，以及自定义的多重服务器健康检查机制；支持被动式健康检查，根据观测到的服务器连接数，上下行数据报文等参数，判定服务器健康状况；支持定期生成服务器健康状态报表；支持主动探测方式与被动观测方式结合使用的服务器健康检查手段，以便适应各种复杂应用交互流程，保障业务系统的高可用性。（提供产品界面证明）9、★业务交付加速：支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。（提供第三方评测报告）10、服务器过载保护：支持服务器每秒新建连接和会话数限制，保证分担任务不超过其负载能力。11、★服务器性能优化：同时具备HTTP压缩、缓存、TCP连接复用、SSL加速功能。且不不需要额外再购买相应的授权（提供厂家授权免费开通声明并加盖公章）12、智能DNS：支持DNS内网记录，包含A记录、CNAME记录、MX记录和TXT记录等类型。13、DNS透明代理：支持内网DNS透明代理，提升多运营商链路的带宽利用率，并能够实现基于用户网段和域名的调度策略。（提供产品界面证明）14、★访问就近性保障：设备内置全球IP地址库，无需手动导入，并可自动更新。15、★业务带宽保障：支持为每个服务发布分别划分各条链路的上行/下行带宽占用量；支持单个用户访问服务的上行/下行带宽占用量控制。（提供产品界面证明）16、★服务器繁忙控制：支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。（提供产品界面证明）17、★报表功能：可以统计URL页面的平均响应时间；支持对服务器稳定性进行统计；支持查询服务器的异常状态信息，以及对故障原因的分析；支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数；支持自动或手动生成PDF格式报表。（提供产品界面证明）18、★界面管理：支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理；内置告警系统, 支持邮件和短信告警，能自定义告警事件，在出现服务器及应用系统安全问题时自动发送邮件。19、★API接口：支持开放的网络编程端口，并提供Python和Java的SDK工具，可实现与第三方应用平台的集成与二次开发。（提供设备操作界面截图证明材料）1、★资质要求：产品具备《计算机软件著作权登记证书》。设备生产商的研发体系具备国际CMMI 3级认证证书；（资质证明提供证书复印件，盖厂商公章）2、售后服务：提供原厂商至少1年质保，具备原厂售后服务承诺函，盖厂商公章；提供原厂商售后服务体系ISO9001认证证书复印件；提供厂商在本地办事处证明文件，盖厂商公章；提供本地原厂售后上门支持服务。7核心交换机台2华为华三中兴1、★交换容量：≥1.9T；转发性能：≥570Mpps；业务插槽数量：≥3；4、★本次配置要求：单主控、双交流电源，24端口千兆以太网电接口,24端口千兆以太网光接口，2个万兆光接口，2块多模万兆光接口模块，4块单模千兆光接口模块；5、功能模块：支持防火墙模块、无线控制器模块、负载均衡模块、ipsec 、NAT、Netstream流量分析模块；6、★单板要求：支持40GE单板，权威第三方机构的测试报告，提供原厂官网公开链接证明；7、组播协议：支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-SSM等协议；支持MSDP，MLDv2/MLDv2 Snooping，PIM-SMv6、PIM-DMv6；8、路由协议：支持静态路由、RIP V1/V2、OSPF、BGP；支持MPLS TE；9、MPLS VPN：支持L3 MPLS VPN和L2 VPN: VLL (Martini, Kompella)；10、★安全特性：支持IP MAC PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管；支持IEEE 802.1x；支持AAA/Radius；支持CPU保护技术，提供权威第三方机构测试报告；11、★可靠性：支持硬件OAM，保证设备高可靠性；采用无源背板设计；支持Y.1731端到端时延的检测和监控，提供第三方测试报告支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms,提供第三方测试报告，提供原厂官网公开链接证明，可测试；12、设备管理：SNMP V1/V2/V3；支持WEB网管；中文图形化管理；1、★售后服务：提供原厂商至少1年质保及原厂承诺函；为保证核心设备安全可靠运行，要求原设备生产厂商必须满足信息安全应急处理服务资质一级服务资质要求，并提供中国信息安全认证中心提供的《信息安全服务资质认证证书》；2、为保证项目高品质的交付，要求原设备生产厂商必须满足信息系统安全集成服务资质一级服务资质要求，并提供中国信息安全认证中心提供的《信息安全服务资质认证证书》3、★资质认证：提供工信部（原信产部）IPv4、Ipv6入网证书；为了保证设备软件的合法性，必须提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书；投标公司要求提供所投品牌原厂授权函；8路由器台21、★转发性能：≥1Mpps；2、★本次配置要求：配置4端口千兆电接口，1个千兆SPF光接口，1块千兆单模SFP光接口模块；支持OSPF、MPLS、IPv6；支持数据、语音、视频、安全业务；支持单播路由协议RIPv1/v2、OSPF、BGP、IS-IS；组播支持PIM-SM、PIM-SSM；支持各类封装协议：GRE、802.1q、MLPPP、PPPoE等；支持MPLS VPN；1、售后服务：提供原厂商至少1年质保；2、★和核心交换机同一品牌9运维审计系统台1华为华三瑞宁绿盟1、★6个千兆以太网口，2个USB口，一个COM口，支持对3个物理网段管理；支持双网口绑定功能；2、★1U硬件设备，8G内存，1T硬盘，专用OS系统（ROS），保证系统高可用性；图形操作并发连接数=1000；字符操作并发连接数=2000；3、设备部署为旁路接入,不影响原有网络结构；4、支持C/S客户端运维平台，B/S运维平台，字符运维平台；5、支持集中管理与用户分权限管理，支持设备分组，用户分组管理；6、支持Telnet、SSH、RDP、Radmin、vmware vSphere client、X11、VNC、SFTP、FTP、HTTP、HTTPS等协议运维管理与审计；7、★支持Oracle、Sybase、DB2、SQL-Server、Informix数据库工具SQLPLUS、PLSQL、SQL Advantage、DB2CMD、DBACCESS等运维管理与审计；支持Telnet、SSH、RDP、X11、VNC、数据库运维工具单点登录功能；8、支持字符终端运维命令分析功能；9、产品自身包括应用发布中心，应用发布中心支持radmin,vmware vSphere client，各种数据库客户端等工具；10、支持对受控设备的实时监控和阻断；11、支持操作审计功能以及对审计内容的检索功能；12、支持邮件、网页、snmp等告警方式；13、支持双机热备部署方式；14、支持被管设备密码自动变更功能，能够根据自定义参数周期性改动被管设备密码，一台被管设备上每个账号可以具有不同的变更周期；支持root密码变更功能；15、支持电子密函与纸质密函方式处理被管设备密码；16、支持密码变更计划及计划通知，在计划被通知情况下变更密码，确保密码变更过程可靠；17、★在不安装任何插件的情况下，支持Unix、Linux、Windows、网络设备密码自动修改；18、支持防崩溃机制，采用专用Ukey硬件解密还原电子密函；提供功能截图及操作视频，Ukey及功能展示；19、支持密函打印专用硬件审批功能；20、支持运维趋势报表，KPI报表，业务报表；业务报表具有技术语音与业务语言的翻译功能；支持运维6种审计报表，能够显示基于人员，设备，协议等综合运维状态；需要提供功能截图及操作视频；21、支持智能学习的运维审计知识积累及快速审计；22、支持基于命令级别，命令分类的深度运维审计事件输出；23、支持字符审计中不同级别的运维事件用不同颜色区分显示；需要提供功能截图及操作视频；24、支持基于运维流程梳理的运维结果审计，可以依据场景定义不同的运维审计策略；1、★资质要求：提供《计算机信息系统安全专用产品销售许可证》；《中国国家信息安全产品认证证书》；《涉密信息系统产品检测证书》；提供运维审计产品《计算机软件著作权登记证书》；提供配置版本管理《软件著作权登记证书》；提供密码变更管理《软件著作权登记证书》2、★售后服务：提供原厂商至少1年质保，具备原厂售后服务承诺函，盖厂商公章。10隔离网闸台2华为中兴伟思1、隔离硬件结构：系统结构：系统必须采用2 1架构设计，采用基于ASIC设计的专用安全隔离硬件芯片实现内外网隔离；网络断开：系统内部连接不采用网线、USB、SCSI等通用通讯方式连接，采用PCI总线与隔离硬件直接连接，系统断开内外网直接的TCP会话连接；2、数据交换功能：文件同步功能：具备多节点间交叉文件同步，支持镜像同步、删除同步、定时同步等多种文件同步方式；★文件特征检查功能：具备自有非第三方的文件特征检查功能，能够对EXE、DOC、DOCX、XLS、XLSX、TXT、BMP、MP3、S48、AVI-divx、AVI-JPEG、WMV等文件格式进行检查，防止伪造后缀名或增加二进制执行代码的恶意文件传输。（提供公安部三所本项功能专项检测报告和产品配置界面截图）；数据库访问：支持安全数据库实时访问，支持ODBC、JDBC等多种数据库接口；★安全文件上传/下载功能：具备自有非第三方的安全文件上传、下载功能，不依赖FTP、文件共享等通用文件传输协议，能够在客户端通过虚拟本地磁盘方式（非网络磁盘映射）访问网络文件服务器的文件存储目录，能够按角色分配个人目录和共享目录访问操作权限，并支持客户端基于IC卡实现用户身份认证。（提供公安部三所本项功能专项检测报告和产品配置界面截图）3、安全功能：访问控制功能：设备能够对源、目的IP地址、服务端口、访问时间等进行安全访问控制；★安全cookies保护：设备内置经制造商正式授权国家密码管理局审批的国家密码标准算法密码卡SJK0818-B硬件密码卡实现对WEB服务器与客户端间cookies的安全保护，透明将WEB服务器端cookie安全存储在网闸设备上，并向客户端发送经网闸安全处理的cookie替换标签，防止黑客篡改或窃取客户端cookie敏感信息。（提供公安部三所本项功能专项检测报告和产品配置界面截图）；身份认证：支持用户名/口令、CHAP、数字证书等多种身份认证方式；黑白名单：设备具备黑白名单功能，能够通过黑白名单实现数据交换安全访问控制策略；★应用进程认证功能：设备具备应用进程认证模块，能够根据设置的应用程序的白名单限制非法程序通过网闸访问服务器。（提供公安部三所本项功能专项检测报告和产品配置界面截图）数据库安全访问：支持采用私有协议方式访问数据库，禁止对外网非授权用户开放标准的SQL数据库查询等操作；IP&MAC绑定：系统能够进行IP&MAC绑定功能，防止伪造客户端访问外网；4、高可用性：流量优先级：设备能够根据IP地址为特定的客户端保留最低访问带宽，确保在网络繁忙时高优先级应用获得足够带宽；5管理与审计：日志与审计功能：设备具有详细的日志系统，能够记录通讯、管理、审计等各类日志，具备日志第三方输出功能，支持SNMP、SYSLOG，提供多种查询审计手段；系统监控：管理平台可图形化显示CPU、内存、流量带宽、并发连接数等系统运行状态等监控功能；安全管理：设备管理仅允许通过1个内网通讯接口进行统一管理，不允许设备通过任何外网接口或2个以上网络接口进行设备配置管理；系统升级：能够通过系统管理平台上传升级文件实时完成系统升级，包括软件版本升级、芯片硬代码升级，升级后重启即可正常工作，升级过程无需停机、连接串口、更换备机等操作；6、★接口与性能：硬件接口：标配4个10/100/1000M以太网络接口，最大可以扩展到12个接口；为保证网闸自身的安全，仅内网具有唯一1个RS232接口，外网端不能有任何管理控制接口（提供产品面板图片以证明）；系统吞吐量：≥800Mbps(提供第三方检测报告)；系统延时：≤20ns；1、★产品资质：产品具有公安部计算机信息安全产品销售许可证(三级)、国家保密局认证证书、国家信息安全产品认证证书；获得中华人民共和国公安部网监网闸入围产品；独立自护软件著作权登记证书；2、售后服务：提供原厂商至少1年质保；11杀毒软件套11、200用户数和40个服务器应用网络版，支持32位和64位Windows XP/Windows Vista/ Window 7/windows 8、Mac、linux等操作系统平台；并支持Vmware、Microsoft、Citrix虚拟环境；对全网终端进行病毒防护。具有对恶意程序的入侵提供全方位的保护，集中式的管理架构能够对网络拓扑环境进行防范病毒和黑客攻击的集中防护的要求。售后服务：提供生产厂商至少一年质保服务12数据中心防火墙台1天融信深信服华为绿盟1、软硬件一体化设备，多核架构，支持双机热备。技术规格要求：2、★硬件平台架构：配置至少6个千兆电口,4个千兆光口，1个管理口,支持双电源。3、★性能：吞吐量≥3Gbps；最大并发连接数≥80万；每秒新建连接数≥10000；VPN隧道数≥1000。4、部署方式：支持网关模式、支持NAT、路由转发、DHCP等功能；支持透明模式，支持混杂模式；支持静态路由、RIP v1/2、OSPF、策略路由；支持ARP、域名解析、DHCP中继、DHCP服务器、DHCP客户端。5、实时监控：提供设备实时CPU、内存、磁盘占用率、会话数、在线用户数、网络接口等信息，实时提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等，提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理（提供产品界面证明）。6、★防火墙：提供静态的包过滤和动态包过滤功能；支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP；支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能；支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；支持多种NAT ALG，包括DNS、FTP、H.323、SIP等；支持VPN功能。7、★应用识别：支持对1000种以上应用2500种以上的应用动作、用户名进行识别（提供产品界面证明）,可以识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外联、炒股软件、视频应用、代理软件、网银等协议；支持应用更新版本后的主动识别和控制；能精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新。8、应用策略控制：提供基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定。。9、★网络威胁入侵防护：漏洞特征库: 4000，并且能够自动或者手动升级；支持防护包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞防护分为保护服务器和保护客户端两大类，便于策略部署（提供产品界面证明）；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包。10、★Web安全防护：支持web攻击特征数量2000 （提供产品界面证明）；支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（提供产品界面证明）；对用户web行为进行过滤，保护用户免受攻击；支持只过滤HTTP GET、HTTP POST、HTTPS等应用行为；并进行阻断和记录日志。11、★病毒防护：支持基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；支持记录日志、阻断连接。12、敏感信息防护：内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；支持正常访问http连接中非法敏感信息的外泄操作；支持数据库文件敏感信息检测，防止数据库文件被“拖库”、“暴库”。13、★风险评估：支持服务器、客户端的漏洞风险评估功能；支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（提供产品界面证明）；提供端口、服务、漏洞、弱密码等安全风险评估报表（提供产品界面证明）。14、★流量管理：能同时连接多条外网线路，且支持多线路复用和智能选路技术；支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；支持基于应用类型、网站类型、文件类型、时间段、目标IP划分与带宽分配。15、★界面及日志管理：支持全中文管理界面和HTTPS方式登录；支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；提供可定义时间内安全趋势分析报表；支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表，支持报表导出。1、★资质要求：厂商具有国密办商用密码产品生产定点单位证书；厂商具备CMMI3级认证证书、厂商具备网络安全应急服务支撑单位证书；厂商具备ISO14001环境体系认证证书；产品具备计算机软件著作权登记证书、产品具备公安部计算机信息系统安全专用产品销售许可证、产品具备ISCCC中国国家信息安全产品认证证书、产品具备CVE兼容性认证证书。（资质证明提供证书复印件，盖厂商公章）2、售后服务：提供生产厂商至少一年质保服务，具备原厂售后服务承诺函，盖厂商公章；提供原厂商售后服务体系ISO9001认证证书复印件；提供厂商在本地办事处证明文件，盖厂商公章；提供本地原厂售后上门支持服务。13磁盘阵列套21、★体系结构:采用控制器架构，全模块化设计，内部无线缆2、★存储控制器 :配置≥两个存储控制器，控制器冗余设计，支持在线更换控制器，每一控制器可以独立控制所有的磁盘3、★缓存 :配置≥8GB Cache缓存保护:配置电池保护，不存在断电时间限制4、★主机接口:配置≥8个8Gb FC主机接口5、磁盘驱动器:支持 300GB,450GB,600GB ,15K6Gb SAS 磁盘,,1TB,2TB,7.2K ,3TB,7.2K 6Gb SAS 磁盘,1TB,2TB,7.2K ,3TB,7.2K 6Gb SATA 磁盘,支持在同一个磁盘阵列柜子中混合使用不同类型，不同容量的硬盘6、★扩展性 :最大可扩展到≥60块硬盘7、分区许可：配置无线用户授权许可（分区许可）8、★实配容量:总容量至少20T，配置至少4块120G或以上的SSD硬盘，其余均为SAS 1.5万转硬盘。9、RAID 级别:支持 RAID 0 ， 1 ， 10 ， 3 ， 5 ， 6 10、最大 LUN 数：≥1024个；11、多路径软件:配置主机路径冗余和负载均衡许可12、系统兼容性:支持 WinNT,Win2000,Win2003,Win2008,Solaris, AIX, HPUX, NetWare, Red Hat Linux ……等主流操作系统13、★分层存储模块：支持分层存储软件模块，在线实现数据分层，通过分层实现热点数据管理，实现存储应用加速14、冗余电源，冗余散热风扇设计1、★品牌要求:与服务器同一品牌2、★服务:提供原厂商至少3年质保，要求提供原厂授权书及售后服务承诺函原件，盖鲜章，复印件无效14SAN交换机台21、24端口交换机，16端口激活，单电源（固定），含16个8Gb短波SFP，16条光纤线1、和服务器同一品牌。2、售后服务：提供原厂商至少3年质保 （二）平台软件实施分类序号实施内容实施内容描述（一）基础支撑环境规划1软件实施虚拟化环境规划根据区域平台建设要求和区域硬件采购情况提供软件实施虚拟化环境的规划方案，以指导硬件集成商进行虚拟化环境的搭建。2软件实施环境网络规划根据区域平台建设要求和区域内网络情况提供网络拓补规划方案，以指导硬件集成商进行网络改造以符合卫生统一专网的要求。3软件实施环境数据库规划根据区域平台建设要求和区域硬件采购情况提供数据库环境的规划方案，以指导硬件集成商进行数据库环境的搭建。4软件实施环境存储规划根据区域平台建设要求和区域硬件采购情况提供存储环境的规划方案，以指导硬件集成商进行存储环境的搭建。5软件实施环境容灾规划根据区域平台建设要求和区域硬件采购情况提供容灾环境的规划方案，以指导硬件集成商进行容灾环境的搭建。6软件实施环境安全规划根据区域平台建设要求、区域硬件采购情况提供软件实施环境安全规划方案，以指导硬件集成商进行安全环境的搭建。（二）数据资源建设实施1电子健康档案库建设实施用于存储、管理、维护个人健康档案数据。需符合国家2011版标准。2电子病历库建设实施用于存储、管理、维护个人电子病历数据。需符合国家2011版标准。3卫生业务数据库建设实施卫生业务数据库包括医疗服务、农村和社区卫生、妇幼保健、疾控与公共卫生、人民健康水平、卫生监督、卫生资源、卫生状况、主要人口和经济指标等业务数据域的信息。是综合卫生管理、卫生监督、决策分析系统和数据仓库的基础数据源。4行业基础数据库建设实施包括以下基础数据库：（1）医疗卫生人力资源数据库；（2）重庆市卫生系统医疗车辆数据库；（3）基本医疗救援物资储备数据库；（4）危险物资物品数据库；（5）重庆市基本药品动态数据库；（6）卫生机构固定资产数据库；（7）卫生机构资金使用动态数据库。5专业知识数据库建设实施为建立医疗卫生行业知识管理信息系统提供知识库，实现对医疗卫生、健康保健知识进行分门别类的汇总，提供强大的知识管理功能和自定义分类和无限级别设置，并具备灵活的审核、发布模式，支持文本、动画、视频等多种形式体现。6数据仓库建设实施行业管理数据仓库是一个面向医疗卫生行业业务主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。含建设、实施、接入、与维护。部署于重庆市级卫生信息平台。行业管理数据仓库是一个面向医疗卫生行业业务主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。（三）基础平台软件实施1数据交换与共享平台实施通过数据交换与共享平台产品，使各应用系统能在应用和数据层面形成一体，实现数据共享、交换和应用业务整合与集成，消除信息孤岛。市级平台实现全市范围内卫生信息共享与互联互通，并能扩展对接国家级平台的接口；区县级平台实现区域内卫生平台信息共享与互联互通并与实现市级平台对接。市级与区县级平台共同构成两级数据交换共享平台架构。通过建设市级、区县两级平台，实现全市范围内卫生信息共享与互联互通。与国家级平台、区域内各医疗机构、卫生部门共同构成多级信息共享平台架构。2统一身份认证与鉴权软件实施通过建设用户注册服务、单点登录（SSO）服务、身份认证安全等基础功能，实现符合等级保护要求的的身份管理、同时基于PKI安全技术实现统一的身份管理、认证服务、权限管理、信息加密、数据签名、电子签章等系统基础安全框架。统一认证授权平台是单点登录、身份认证、权限管理、访问控制、安全审计、数据加密的基础支撑平台安全框架。3基础应用平台实施基础应用平台是实现用于区域卫生信息平台的快速构建和可靠运行的支撑系统。通过提供统一和规范基础支撑组件，例如报表分析引擎、流程管理（工作流）引擎、规则引擎、集成开发环境等，统一技术标准，实现流程的整合和优化。保证系统质量，有利于快速开发和部署，提高平台技术先进性和复用能力，节省信息化建设的投资。4基础服务软件实施基础服务是实现与数据中心、数据交换平台、统一通信平台及安全平台配套的软件基础设施。提供卫生信息平台公用的基础业务服务，包括注册服务、索引服务、PIX交叉认证服务、归并服务、健康信息接入、EHR 浏览器、电子健康档案服务定位器、纵向记录服务、分布式查询服务、CA认证服务等。5平台综合管理系统实施平台综合管理系统是区域卫生信息平台的运行支撑与经营维护的综合管理系统。包含监控管理、日志管理、认证管理、数据维护等功能。具体包括信息标准管理、任务管理、元数据模型管理、服务管理、报表统计、导入导出、数据交换传输质量监控、安全管理等功能。6统一通信平台实施统一通信平台是实现多种业务的综合实时接入和交换，支持数据、语音、图像方面的多媒体即时通讯能力的总称。7数据中心管理软件实施数据中心是指建立一个逻辑集中物理分布存储和异构、可扩充、可集成、有统一数据模型、有多种角度视图的、可交换的和安全可靠的复合数据库中心系统。8综合统计决策支持引擎实施综合统计决策支持是指在卫生信息数据中心、数据仓库基础上建立一个综合分析的平台，为卫生决策提供支持。9数据安全管理软件实施安全体系建设主要指产品和服务运行及系统安全访问所需配置的符合国家安全标准的统一电子认证系统、隐私保护、加密机、网络防病毒、漏洞扫描、入侵检测等安全系统。10GIS基础平台（引擎）实施地理信息系统（GIS）是利用计算机存贮、处理地理信息的一种技术与工具。通过空间分布或地理坐标数据，以一定格式和分类编码输入、处理、存贮、输出，实现对多要素数据的操作和综合分析，方便快速地把区域卫生信息平台所需要的GIS信息以图形、图像、数字等多种形式输出，满足管理和研究的需要。（四）软件应用系统集成平台实施1社会信息服务平台集成实施基于internat网站式的公众服务门户建设。社会公众获取各类医疗卫生、健康信息（公共卫生、健康保健、法律法规等信息）的服务系统；以专网方式，面向各级、各类医疗机构，社会协作机构（医保、新农合、商业保险等）的卫生业务服务的门户平台和相关系统接口与入口。向公众提供健康档案查询、健康咨询、预约诊疗、体检服务、预约住院、预约检验检查等服务。2医疗机构服务平台集成实施以专网方式，面向各级、各类医疗机构，社会协作机构（医保、新农合、商业保险等）的卫生业务服务的门户平台和相关系统接口与入口。（含健康档案查询、健康咨询、预约诊疗、体检服务、预约住院、预约检验检查等）3卫生行业服务平台集成实施即面向卫生业务管理部门、政府管理的门户平台。为卫生管理机构提供业务管理、监督与服务等门户等。即面向卫生业务管理部门、政府管理的门户平台。为卫生管理机构提供业务管理、监督与服务等门户等。（五）市卫生局下发应用软件实施（集成）1社保、新农合与基本医疗保险综合查询系统集成实施按我区要求，配合完成对市局下发的应用软件的集成，形成基于基础平台、统一基础数据、统一用户管理和统一登录门户的业务应用。2省级预约诊疗平台集成实施3医疗危险物质与物品监督管理系统4传染病与疫情直报系统（疾病预防控制系统）集成实施5卫生应急业务管理系统集成实施6区域医疗协同服务系统集成实施7中心办公系统（OA系统）、对外的公文传输与处理系统、行政事务处理系统实施8采供血监督管理系统集成实施9电子健康档案管理系统实施10电子病历管理系统实施11行业知识共享管理平台实施12医疗卫生地理信息平台实施13基本药物管理系统实施14人力资源管理系统实施15科研管理系统实施16教育管理系统实施17医疗质量及服务监管系统实施18医疗行为及费用监控运行监督系统实施19审计管理系统实施20固定资产监管系统实施21大额资金监管系统实施22财务管理实施23权力运行监督系统实施24医政管理系统实施25公众卫生投诉与服务监督系统?（三）数据集成数据集成1电子健康档案数据集成按照区县平台对电子健康档案接口的标准，对电子健康档案数据进行集成，包括以下内容：1、从现有公卫系统中采集数据2、将采集的电子健康档案进行清洗、转换3、按市局规定数据格式，将数据提交至区县平台健康档案库，形成以此数据为基础的健康档案数据库；清洗转换工作要求：过程稳定，不影响现有系统的运行数据清洗转换准确、完整、按时2基层电子病历数据集成按照区县平台对电子健康档案接口的标准，对电子病历数据进行集成，包括以下内容：1、从我区区级医院、乡镇卫生院的电子病历数据库中采集数据。2、将采集的电子病历数据库进行清洗、转换3、按市局规定数据格式，将数据提交至区县平台电子病历库，形成以此数据为基础的平台电子病历数据库；清洗转换工作要求：过程稳定，不影响现有系统的运行数据清洗转换准确、完整、按时 （四）OA系统1、项目背景目前我单位采用人工、纸质的办公方式，这样的办公方式效率低、经常出错、查询极其不方便等诸多问题。为了提高我单位各部门的办公效率，使单位日常办公实现无纸化、自动化和网络化，并改进和提升单位现代化管理水平，促进单位内部信息资源交流，我单位公开招标办公自动化平台，该平台为单位内办公人员提供公文批办、公文归档、用户授权、信息发布、个人待办事务处理等日常办公的功能。2、项目建设的意义和目标办公自动化平台是信息现代化建设的重要部分，是实现单位协同办公，支持跨部门流转的核心办公系统。建立办公自动化平台的目的是实现单位内部各部门之间的信息共享、办公和业务的处理流转，以及通过知识管理提高公务人员的办公水平和效率，通过技术手段来完善和提高机关内部各部门的协同工作能力。3、项目建设原则①实用性。建成的我单位办公自动化系统应该适合我单位的不同性质、不同组织方式的工作流程，单位、各部门和个人可以根据自己的行文规范定义公文的流转方式。②标准性。我单位的办公自动化系统的开发应严格遵循教育部和其他相关的信息管理规范和标准，能够实现不同行政机构之间的文件信息交换，并具有单位内部办公的全部功能。③开放性。我单位的办公自动化系统应该是一个开放体系，允许用户根据具体工作特点加以修改、实施。④便捷的流程定制。我单位的办公自动化系统应具有完备的工作流编辑器，满足单位所有复杂事务流程的建立要求，用户可以在图形化的界面中以拖动的方式方便地定制和修改工作流程，并控制流程的使用状态。⑤多种领导签批方式。公文应支持多个领导签批，并可以自定义公文的流转流程。⑥灵活的权限控制。我单位的办公自动化系统应实现人和权限的匹配，资源、角色、岗位改变，则所对应用户的权限会自动得到调整，用户权限管理机制灵活可靠，保证系统结构稳健。⑦完善的安全机制。操作安全性由网络登录验证、数据库登录验证、应用管理模块使用验证三级组成。4、总体要求★OA系统须和将要建设的区域卫生信息平台实现数据的无缝对接，须和已建成的卫生应急指挥系统实现数据无缝对接，以消除信息孤岛。我单位办公自动化平台，要求采用工作流（Workflow）为核心、业务基础软件平台作为基础，可以快速、零编程实现功能扩充与需求变更，支撑系统不断与时俱进；实现与Word、WPS的无缝集成，支持PDF、S2、Word、WPS等各种公文格式。预留接口，支持与机关企业数字化三大平台（统一身份认证、统一信息门户、数据交换）的全面集成；实现任何格式文件在线编辑，即对上传文件的修改无需下载，可直接在web上进行修改。实现在线套红，即系统可对签发后的公文根据设定的红头模板，进行文件套红头。实现在线签章，即系统可实现负责人对公文加盖单位印章，并且加盖印章后，文件修改，印章将失效；印章可设置密码。系统支持数字签名，即支持通过公匙、私匙双重加密的方法来实现防伪、防赖。实现手写签功能，即领导对文件进行审核、修改时，系统可提供手写功能，可将手写笔迹嵌入文件。实现公文修改留痕功能，即凡对公文内容进行增加、修改、删除均可保留痕迹，以备查。为充分保证系统可以快速、零编程实现功能扩充与需求变更。我单位办公自动化平台分为设计平台和应用平台。其中设计平台：实现功能定制与扩充，基于C/S结构，能够可视化、零编程对应用平台下各系统功能以及界面进行定制和扩充；能够可视化、零编程构建新的应用子系统；应用平台：根据设计平台搭建的业务模型实现所有办公自动化平台功能，基于B/S结构。为充分保证系统对部署环境要求的兼容性、灵活性，设计平台和应用平台都要求跨平台、跨数据库。为提高安全性，设计平台与应用平台各自对应一个数据库，实现数据库分离。要求开发方具备自主的设计平台和应用平台产品。扩展开发要求：如果后期办公系统需要改进，公司需要配合进行二次开发。技术服务要求：实现数据无缝移植，要求将我单位现有的系统数据通过数据交换工具迁移转换至新办公系统。要求全程参与OA系统的各个环节进行技术服务，并对我单位的OA大范围使用和推广工作进行培训和指导工作。5、设计平台要求设计平台可以对以下内容实现用户级“零编程”定制：单位组织结构、表单内容、工作流程、访问权限、报表内容、报表格式、统计项目等。①组织机构定制对组织机构进行设置，包括部门设置、岗位设置和人员设置，以及各部门、各岗位职能的描述。组织机构是系统进行工作管理和权限分配的基础。②表单内容定制管理员可根据本单位业务需求，定义出各种内容的表单，提供给各个子系统或子模块应用。③工作流程定制管理员无需编程便能快捷地定义出符合本单位需求的各项工作流程，自定义项目丰富，可很好地满足组织中各种工作处理的需要。流程定制包括：流程定义、活动定义和流向定义三个步骤：【流程定义】对每个流程的名称、类别等基本属性进行定义，流程定义是根据用户实际工作流程以及对系统功能模块的要求来实现。【活动定义】活动定义表示对工作流程中的各个环节的定义，如一个流程中的编、审、批即代表该活动中的三个活动。不同的工作流程具有不同的活动定义，同时，同一个流程由于各种情况发生变化，其活动定义也有可能发生变化。设计平台不仅可以对流程的活动进行定义，同时对每个活动的视图也可以进行定义，通过对活动视图的定义可以实现：例如在页面中编制的人员可以看到上级的审核意见，却不能看到最终领导的批准意见。活动定义的零编程定制可以实现本单位对工作流程不断变化的需求。【流向定义】流向定义表示工作流转的关系，如并行、串行、循环、条件跳转、选择跳转、抢占式流转、进入子流程等关系，各种流向关系的可视化定义，可以满足本单位各种工作流程的关系定制。根据工作流程的流向定义，本单位在运行于某一个业务流程时，系统会自动根据条件对流程的流向进行控制，避免了传统上人为的失误。④访问权限设置系统既可以对系统功能的权限进行分配，也可以对每一个工作流程的活动以及查询权限进行访问限制和设定。⑤报表内容和格式设计平台提供有一个报表设计器，可以根据用户单位的需要，快速定制各种内容和样式的报表。⑥统计项目设计平台同时提供有一个统计项目设计器，可以根据本单位需求设计各种用户级统计信息，系统支持常见的统计图形，如柱图、折线图、饼图以及甘特图等，便于领导或统计人员进行决策分析等。6、详细功能需求应用平台是用户使用的界面，基于B/S结构，所有功能模块均可根据设计平台搭建的业务模型实现。系统必须具备以下功能模块：日常办公：党委发文、行政发文、纪委发文、工会发文、团委发文、内部来文、外部来文、督查督办。通知管理：会议通知、事务通知、公示公告。信息发布：简报信息、行业动态、学术科研、党政工作。个人助理：邮件发送、在线消息、日程安排、通讯录、工具下载、收藏夹、个人文件查询系统维护：二级管理员设置、基础数据维护、信息发布版块管理、用户分组设置、日志管理其余技术及功能要求：系统处理文件均可实现在线编辑。用户登录，文件处理、工作流的流转、文件查看等用户所有操作均有日志记载。强大的邮件管理功能：与学校E-mail的绑定，支持pop取信。具备教工社区论坛功能：可定制版块，支持投票、附件、多媒体等功能。具备办公自动化平台公共网站功能，在公共网站，未登录也可浏览和查询各模块公开文件。具备用户分组功能（用户可设置自己常用的组别，如各学院主要负责人、各部门处级干部等）登录后首页，实现待办文件、会议通知、web消息、电子邮件等提醒，用户可灵活设置提醒项目及提醒级别。用户管理：基于角色进行用户权限管理，支持一人多岗设置，严格完善的权限与用户组管理，超级管理员可定义每个用户在各个模块的各种权限，可设置拥有不同权限的分级管理员。机构管理：机构的新增、修改等，支持多层次部门关系。信息发布版块管理：动态支持对版块的新增、修改、权限设定等。文档管理：支持对文档的编辑、删除、收藏等各类操作，支持在浏览器上修改Word文档，实现痕迹保留，数字签名，电子印章等；文档查找功能强大方便；有文档删除回收站（主要是公文，会议通知，事务通知，公示，教工论坛模块），能够恢复和查询已删除文档，能够记录删除时间、删除人等信息。菜单管理：方便维护系统的菜单，可以对已有的菜单编辑，改变链接方向。可以新增菜单，增加系统功能，方便二次开发。对在网络上传输的信息加密，防止信息被截获泄密；强大的日志功能，记录用户的各种重要操作，记录系统的异常信息。具备与统一身份认证的集成，实现门户单点登录。支持CA认证，支持SSL加密数据库用户密码需MD5加密具备数据交换工具，能定时同步或抓取用户指定的其他系统数据。为支持移动办公，特别是PDA、智能手机的接入，系统应订制相应的访问界面。支持手机短信任务提醒7、软件升级、实施、培训与售后服务1、软件至少提供两年内免费升级，能根据用户需求，不断升级改进软件功能。如能提供更长时间免费升级的，请注明；2、要求能根据我单位的实际情况，提供专业的实施服务。实施的内容主要包括各模块的初始化设置、工作流程及各种数据报表的调研、设计和修改。实施的总体要求为在较短的时间内，使通用化的软件能在我单位具体应用。3、提供分岗位、分模块、分层次的软件使用培训，对管理员提供深入的培训，使管理员能完全掌握软件的安装、升级、维护以及工作流程、数据报表的设计工作。4、售后服务要求：为用户提供专业周到的售后服务，现场服务要求5（每周五天）*8(小时)服务，紧急故障要求在4小时内确保系统恢复正常运行。除了现场服务外，要求提供电话、传真、网络等形式的服务。服务承诺应写明服务方式，服务费用以及免费服务的年限等。2.分包二要求：（一）机房建设1、建设构成本次机房建设主要由机房装修、动力配电系统、机房UPS电源、空调新风系统、防雷接地系统、气体消防报警灭火系统、机房环境监控系统以及机柜和KVM等几大部分组成。2、建设概况本项目机房涉及的范围为江津区卫生局机房。整个机房装修主要目的是提供一个高效、集中、优化的智能化机房环境，为系统设备和系统管理人员创造一个舒适、安全、防尘、防潮、静音、防火、恒温，并有良好通风的工作环境。其总体建设思路是：整个机房中心实行整体设计，统一布置，确保机房内各系统设备的可靠运行，方便有关部门进行日常操作管理；所有的建设按照计算机机房B类机房的标准来考虑设计。3、建设目标根据实际状况，力求在不改变原有建筑结构的基础上，按照功能与美观兼具的设计思想，建设一个具备高性价比、先进性、实用性、扩展性、展示性、用料考究、施工严谨的现代化机房。结合施工的实际经验和规范要求力求把整个机房各项目设计的更系统，为以后的施工打好基础，方便以后的日常维护。4、建设范围本次建设范围包括以下几项：机房装修机房供、配电机房空调新风系统机房UPS电源防雷接地机房气体消防自动灭火机房环境监控机柜及KVM机房整理（1）机房装修对于本机房工程的装修和装潢部分的宗旨是：既要与现代化的计算机机房通讯设备相匹配，又能通过精良、独特的设计构思，真正体现“现代、高雅、美观、适用”的整体形象。?机房装修材料应选用难燃材料和非燃材料，应能防潮、吸音、不起尘、抗静电等。?机房的活动地板应是难燃材料或非燃材料。?活动地板应有稳定的抗静电性能和承载能力，同时耐油、耐腐蚀、柔光、不起尘等。具体要求应符合GB 6650《计算机机房用活动地板技术条件》。?异型活动地板提供的各种规格的电线、电缆、进出口应做得光滑，防止损伤电线、电缆。?活动地板下的建筑地面应平整、光洁、防潮、防尘。?在安装活动地板时，应采取相应措施，防止地板支脚倾斜、移位、横梁、坠落。1、装修内容主要装修工程包括吊顶天花安装工程，抗静电地板安装工程，玻璃隔断墙安装及门窗工程、墙面装饰工程等。机房面积按照35平方米计算，空高按照3.2米进行计算。2、净空机房的净空由设备机柜和通风需求来决定，一般宜为2400mm---3000mm之间。3、吊顶机房顶棚的装修采用吊顶的方式，在吊顶以上的空间可以安装各种管线，探头等。灯具的安装与吊顶的安装有机的结合，又可使机房的装修达到和谐的统一效果。本工程选用具有质轻、机械强度高、防火、防潮、吸音、不起尘、不吸尘、容易清洁等性能特点的铝合金天花，既可起到一定的屏蔽效果又能在维护天花上的电线、管道时不易损坏天花板。机房区域在安装天花之前，将原楼板底清理干净涂刷防尘漆，达到固尘防止沙尘脱落的作用，避免机房在今后的运行过程中产生灰尘，影响计算机系统的正常运行。根据机房实际情况，顶棚内作净化处理，在所有吊顶内上层均刷防尘漆三遍做洁净处理，可起到提高机房洁净度作用。吊顶材质选用规格为600宽铝合金喷塑面吊顶板，内贴保温棉纸，保温、吸热、防尘。本次根据实际情况，各投标单位自行勘察现场，对有损坏的吊顶进行更换，其余能够正常使用的吊顶保留。选用铝合金喷塑面条幅型吊顶板具有以下特定：?表面采用高级粉沫静电喷涂，有效地防止电磁波干扰?漆面坚固、经久耐用、外观历久如新?经测试具有良好防火时效?吸音效果良好?易安装及拆卸，轻质、防火、防潮、吸音、不起尘、不吸尘、易清洗全部吊顶安装均采用钢性吊杆结构，以保证吊顶的安全性、可靠性。?采用轻钢龙骨活动式装配吊顶。饰面板明摆浮搁在龙骨上（或嵌装入龙骨之中）。4、抗静电架高地板在活动地板下形成隐蔽空间，可以在地板下敷设电源线管、线槽、综合布线、消防管线等以及一些电气设施（插座、插座箱等）。此外，活动地板的抗静电功能也为计算机及网络设备的安全运行提供了保证。活动地板的种类较多。本机房采全钢型无框地板。抗静电地板安装时，同时要求安装静电泄漏系统。铺设静电泄漏地网，通过静电泄漏干线和机房安全保护地的接地端子封在一起，将静电泄漏掉。机房活动地板敷设高度为0.3m，活动地板安装过程中，地板与墙面交界处，活动地板需精确切割下料。切割边需封胶处理后安装。地板安装后，用不锈钢板踢脚板压边装饰。机房设计采用上送风方式。楼地面必须符合土建规范要求的平整度。而且地面需要进行防尘处理。在地板下的墙面、柱面、地面均刷涂防尘漆两遍。全部水泥面均经刷漆处理，达到不起尘的作用。地板的阻燃性能和系统电阻率均满足国家的有关标准，并通过了权威检测部门的检测，有国家认可的检测报告。地板技术指标平面度方直度电性能防火指标裸板≤0.7mm对角线差≤0.3A 级1X10５-1X10８Ω B 级1X10５-1X10１０Ω 氧指数≥32?级装饰板≤0.5mm5、防水、保温处理 机房的冬季保温、夏季隔热以及防结露等技术问题是机房设计工作中的重要方面。尤其是夏季室外温度很高，同时计算机运行时又会释放出大量的热，一旦机房受潮，会造成送入机房的风含湿量增大，给计算机设备内的各种电器元件和线缆有较大的危害。要使机房保持所要求的温度和湿度来保证计算机机房设备的正常运行，就要靠机房内的空调设备。为了节约能源，更主要的是为了防止机房下层天面的结露而给相关部门的工作造成影响，这就需要对主机房内地面采取保温隔热措施。对于本机房工程的结构和特点，采用在机房专用空调送风区域内房间的楼面采用铺设带防水面保温棉板来提高楼面的热功功能。在主机房空调区域的地面铺设30mm厚带防水、阻燃材料的橡塑保温棉板，在铺设保温棉之前先将地面清理干净及除尘。6、墙面装饰为了机房内设备的安全，所有机房与外界连接的墙体的缝隙区管线槽接口处均堵实，以防止虫、鼠进入机房。机房原隔断进行拆除。经过重新处理后，对墙面进行刮腻子环保乳胶漆处理。7、门窗设备机房区域窗户全部用防火防爆玻璃封闭后采用遮阳窗帘遮挡，并进行防水处理。机房入口门地板下要做挡水坝并按照以下原则设计：是砖墙隔断就安装钢制防火门；是防火玻璃隔断就安装防火玻璃门；是钢化玻璃隔断就安装钢化玻璃门。所有的门窗材料必须符合防火规范要求。（2）机房供、配电1、设计思路及目标计算机设备机房的设备供配电系统是计算机系统正常运行的前提和保证。一个供电系统的性能，主要可以从两个方面来考虑：一是供配电系统供电时间的连续性，而是供配电系统供电电压（流）的稳定性。2、机房电气A类要求?计算站应设专用可靠的供电线路。?计算机系统的电源设备应提供稳定可靠的电源。?供电电源设备的容量应具有一定的余量。?计算机系统的供电电源技术指标应按GB 2887《计算站场地技术要求》中的第9章的规定执行。?计算机系统用的分电盘应设置在计算机机房内，并应采取防触电措施。?计算机系统的各设备走线不得与空调设备、电源设备的无电磁屏蔽的走线平行。交叉时，应尽量以接近于垂直的角度交叉，并采取防燃措施。?计算机系统应选用铜芯电缆，严禁铜、铝混用。若不能避免时，应采用铜铝过渡头连接。?计算机电源系统的所有接点均应镀铅锡处理，冷压连接。?计算站场地宜采用封闭式蓄电池。?计算机系统的几种接地技术要求及诸地之间的相互关系应符合相关规范中的规定。?计算机机房应设置应急照明和安全口的指示灯。3、供配电系统质量计算机机房设备供配电系统提供电源的质量好坏直接影响着计算机系统的稳定性和可靠性。在GB 50174-93《电子机房设计规范》中对电压变动、频率变化、波形失真率分级如下表：级别项目A级B级C级电压波动范围±5%±7%－15%～ 10%频率波动范围≤±0.2 Hz≤±0.5 Hz≤±1 Hz波形失真率3~5%5~8%8~10%为保障各功能区的无间断运作，必须为机房内的网络设备提供长时间稳定运行的动力基础条件。在本次建设中，对计算机主机设备供电选用A级标准。4、建设内容机房设备分为辅助设备和计算机设备。辅助设备直接由市电提供动力，计算机设备由不间断供电系统提供动力。机房辅助设备包括机房专用空调系统，机房新风系统和排烟系统以及照明等。由于机房辅助动力设备直接关系到计算机设备、网络设备，通讯设备以及机房其他用电设备和工作人员正常工作和人身安全，也要求配电系统安全可靠。计算机设备动力主要由设置在机柜内的UPS电源和开关电源插座提供高质量的、不间断的电源动力，供机房计算机设备使用，其电源质量按A级标准设计。设置市电配电柜共一套。①照明及配电系统A、日常照明系统日常照明配电系统由机房辅助设备动力配电箱供电。照明设备采用铝合金格栅反射弧罩灯盘。在机房内均匀分布安装规格为600×600内装36W×3日光管灯盘，使整个机房的照度得到比较均匀的分布。该灯盘与天花相配，可获得较好的视觉效果。光管采用冷色温（≥5300k）光管，与灯盘相配可产生柔和的效果，特别适用于机房照明系统。所有灯盘采用电子镇流器，由于电子整流器输出端为高频电压，既避免一般单相荧光管产生的交流频闪效应，也可避免普通镇流器起动时跳闪的现象，也有节约能源的效果。根据要求，主机房按400Lx的照度进行设计。B、 应急照明系统电子计算机机房及消防走火通道必须具备应急照明系统，包括应急照明灯和消防疏散指示灯。本次设计应急照明的照度不低于10Lx。在机房各出口处安装消防疏散指示灯。由于消防指示灯自己本身带有蓄电池，因此只用提供市电插座供其充电即可。②市电和设备电路安装机房内应配置市电插座。机房内计算机设备插座安装在架空活动地板下，配线由UPS设备动力配电柜经镀锌金属线槽（管）引到机房各处。主机房内计算机设备采用单回路供电方式，每个设备柜动力插座都由一个独立的6mm2回路提供动力。每个机柜内配置PDU。配电线缆全部采用符合国家标准的阻燃铜芯多股电缆电线，其中机房区计算机电线电缆全部采用阻燃屏蔽铜芯电缆电线。通过喷塑金属线槽、镀锌金属线管敷设到端口。所有负载配电线路留有足够冗余量。机房辅助设备均直接使用市电，采取集中控制的方式。③配电柜A、机房配电设计考虑：?机房进线电源采用三相五线制；?机房内用电设备供电电源均为三相五线制及单相三线制；?机房用电设备、配电线路装设过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电；?机房配电系统所用线缆均为阻燃聚氯乙烯绝缘导线及阻燃交联电力电缆，敷设镀锌铁线槽及镀锌钢管SC及金属软管CP；?机房配电设备与消防系统联动；Ｂ、机房配电系统机房辅助动力设备包括机房空调系统，机房新风系统及排风系统等。由于机房辅助动力设备直接关系到计算机设备、网络设备，通讯设备以及机房其他用电设备和工作人员正常工作和人身安全，所以要求配电系统安全可靠，因此该配电系统按照一级负荷考虑进行设计。机房计算机设备包括计算机主机、服务器、网络设备、通讯设备等，由于这些设备进行数据的实时处理与实时传递，关系重大，所以对电源的质量与可靠性的要求最高。设计中采用UPS并机运行方式，最大限度满足机房计算机设备对供电电源质量的要求。C、动力配电柜选用模块化智能配电柜?产品严格按照国际与国内标准设计与制造；所有空开采用ABB品牌。?模块化结构：便于安装，管理与维护配电各功能单元相互独立，分布管理，扩容方便；标准化生产、标准化安装，增强系统整体安全性模块化组合，可满足不同的需求；?安全性：缩短配电路径，增强了安全性，电气隔离措施可靠，标识分明，保证设备与人身安全；?机架式安装：紧凑结构，节省空间，保护投资，前面板操作，充分体现人性化；?智能化：配置智能显示屏，定制显示界面，电源各回路运行状态，一目了然，可与上端智能管理模块相互通讯，配电控制、运行和维护尽在掌控中；能实现全面的智能化监控要求；对各开关的开关状态检测；过流保护，能设置有效的防雷措施，且防浪涌、防雷击，对配电柜的总输入电压、电流、频率进行监测；具有声光报警和远程监控、集中管理接口。?19”机架式结构，安装简捷方便紧凑结构，节省空间，保护投资；?缩短配电路径，增强了安全性独特的端子排外接线结构，保证了线缆接点可靠性；电气隔离措施可靠，标识分明，完全保证了设备与人生安全。（3）UPS电源考虑到建筑物供电的可靠性，计算机网络的供配电系统采用市电供电和UPS相结合的供电方式。选择UPS产品设计主要是为机房关键应用系统如数据处理中心、主机系统、服务器设备提供纯正、稳定的不间断电源。根据机房的设计要求为机房选用模块化UPS系统，延时4个小时保证数据机房内设备的正常运行。（配置15K模块2个，形成N 1系统，目前所需容量为30KVA） 智能容错模块化UPS电源系统，主机采用三进三出，模块化设计，实现模块化冗余，单个模块容量为15KVA，形成 N 1的冗余结构。每个机柜可容纳不低于10个模块。每个模块采用独立的双DSP控制技术，单个模块可独立运行，不依赖集中控制器控制，具备不转旁路热插拔功能，使整个系统独立性增强，互相干扰少。每个模块具有故障自动隔离功能。具有可扩展功能和冗余功能，单个机柜可扩充能力≥150KW。）?★三进三出纯在线双变换式产品，支持380/400/415V,50/60Hz电网体系，提供最佳的供电质量与负载保护?★功率模块需要采用独立的数字化双DSP控制器，模块独立自主控制，避免单点故障风险。?提供上下进线方式，方便用户接线。?功率模块间环流小于5%。?★机柜内需要集成输入输出以及维修空开，便于用户接线。?★所有电路板均需要采用三防工艺（防盐雾、防水溅、防尘，安装时需验证）。?满足下述过载能力：110%负载,1小时候转旁路输出；125%负载,10分钟后转旁路输出；150%负载,1分钟后转旁路输出；负载大于150%时，200ms后转旁路。?★提供12V 阀控式铅酸免维护蓄电池，后备时间4小时；（4）空调系统机房空调作为机房的正常工作的重要保证，它的设计和选型的依据如下：?采暖通风机空调设计规范；?建筑设计防火规范；?甲方提供设计工程需求；?建筑条件；?电子房设计规范；本次项目需购一台5P机房专用工业空调，带断电自启动记忆功能。原有一台空调做备用。（5）新风及回风系统机房内设置新风机及排烟机。新风机风管机房处设防火阀、防鼠网。新风入口处设过滤网，同时注意新风量要大于排风量。吊顶上设置新风管道，在不同的防火分区间设置防火阀，天花顶上设铝合金新风口。新风量根据机房面积自行计算。（6）机房环境监控对江津区卫生局机房实施远程监控管理。站点机房内有数据交换设备，服务器，空调以及电源后备系统。管理中心对（中心）机房计划采取如下管理：在机房内设置温湿度感应器对机房环境进行精确的温湿度监控。在机房内设置漏水检测系统对机房空调进行监控。安装智能电表监测配电柜的电压、电流、频率、功率等。监控UPS电源后备系统的实时工作状态。监控门禁系统工作状态通过语音电话报警、短信报警，向相关管理人员及时发送告警信息。便于管理人员及时采取措施，消除安全隐患。机房监控系统具体设备配置包含有以下部分：动力环境：配电监控、空调监控、UPS后备电源监控环境监控：温湿度监测安保监控：门禁系统、视频监控、消防监控报警方式：短信报警、电话语音报警、电子邮件报警、网络报警客户端显示应具备的功能：采用多用户分层，三级管理模式，分级部署的能力，集中监控中心(CSC) 作为一级管理单位，集中监控和管理整个机房。在局间站设置区域监控中心（LSC），区域监控中心作为二级管理单位，集中监控和管理本地机房及所辖区域内二级站传输机房。在每个传输机房设置现场监控单元（FSU），集中采集数据及视频信号，接受集中/区域监控中心的监控和管理。可通过权限分级管理，监控中心可直接采集、监控、处理相关信息；各分管人员可通过授权监控本辖区内的机房状况;同时该系统具备全国联网功能；全辖机房监控联网采用内部IP路由传输方式，以组播为主选方式，单播为备选方式。系统中对于各个被监控机房的供电子系统、环境子系统、消防子系统、监视子系统等集中网管和监控综合系统功能。多种报警手段（手机短信、电话语音、电子邮件、网络信息报警）结合使用，灵活方便，并具备管理功能； 支持各种电源监控，连接232或485接口，通过协议转换器转换电源的信息成TCP、UDP/IP信号，进行远程管理;嵌入式网络型监控设备分别安装在机房，与各种传感器、现场电源、空调、摄像机等相连； 软件采用B/S或C/S结构和大型SQL数据库，集中监控管理软件具有界面友好、快速报警、自动纪录、多级协同浏览，操作简单方便等优点；该系统设计能完全满足24小时?365天长时间正常运行；监控现场通过监控系统的任意报警，可联动视频对准预设好的任意位置，为突发事件提供准确的事实依据。监控系统支持windows2000、XP、2003多种操作系统，并能实现软件的平滑升级。（7）防雷接地系统机房内安装主汇流铜板（规格：300*200*5），并通过BVR(双色）50电缆与弱电井内等电位排可靠连接。机房地面要求采用40*3mm镀锌铜排做机房均压环。所有设备的安全保护地、工作地、防雷地均应与环形地排可靠连接；凡是进入机房的金属屏蔽电缆的屏蔽层，金属桥架、静电地板等均可靠地与环形地排做可靠连接；按国家有关规范中对电气的规定将设备进行工作接地，即把中性点接电位网；机房所有用电设备的外壳以及空调机等辅助设备的机体与环形接地排可靠连接； 以上采取的防雷接地保护措施，机房的接地电阻≤1Ω。必须取得国家相关机构验收许可。（8）消防报警灭火系统建设依据GBJ16-87《建筑设计防火规范》；GB50263《气体灭火系统施工及验收规范》；灭火方式根据国家消防设计规范和相关法规规定，针对电子计算机房发生的火灾不宜采用水消防或干粉灭火剂灭火，而采用气体灭火的确是国内外较通用的方式。本项目采用环保型无管网固定式七氟丙烷气体灭火系统。建设要求 温度为20℃，灭火浓度为10%，灭火时间小于10秒，各保护区维护结构及门窗的允许压强不小于1200Pa。采用全淹没灭火系统的灭火方式，即在规定时间内向防护区喷射一定浓度的七氟丙烷灭火剂，并使其均匀地充满整个防护区，此时能将其区域里任何一部位发生的火灾扑灭接口为由报警系统提供每个区24V3A的启动电流，并提供RVS*1.5灭火信号线(各2根)和信号反馈线（各2根线）。必须取得国家相关机构验收许可。（9）机柜及KVM序号设备名称单位数量备注1KVM套1KVM：管理32台服务器，一组控制端可分别直接管理16台服务器；可菊式串联另外31台装置-单一控制端可管理512台服务器。2服务器机柜台6标准42U服务器机柜，每个机柜内配置2套16位PDU（10）机房整理须对机房内原有设备进行整理，纳入新建系统。对原有的强电、弱电线路进行整理，纳入新建系统。（二）远程会诊（一期工程）（1）性能指标1、基本技术要求系统应实现H.323协议，同时可支持IETF SIP协议；系统应实现H.261、H.263、H.264、H.264 high profile视频编解码，音频应实现G.711、G.722、AAC-LD或G.722.1C语音协议，双流应实现H.239双流协议。2、主要性能要求速率：系统整体应可支持64K—2M带宽；视频： MCU应能至少实现720P30帧/秒，方便以后升级扩容，并向下兼容720P、4CIF、CIF，终端应能至少实现720P30帧/秒，并向下兼容720P、4CIF、CIF等；要求图像连续流畅、色彩真实，没有停顿、跳帧和马赛克等现象；音频：系统应实现G.711、G.722、G.728，实现AAC-LD或G.722.1C；系统要求声音清晰、流畅，无失真、无嚣叫和回声，要求支持多点下的立体声音效；数据：系统要求支持H.239双流协议，在高清格式的会议中可以实现多点下的双流发送和接收，双流的图像清晰度可以达到SXGA或WXGA以上；PC双流的内容要求清晰无失真，无马赛克，支持高清动态双流；时延：除网络设备造成的延迟外，整个系统中任意两点之间的延迟应尽可能小，保证唇音同步。3、主要业务要求高清视频会议：系统至少支持720P 30帧/秒格式的高清视频会议；高清标清混合视频会议：系统可以召开1080p、720P、4CIF、CIF的混合视频会议；速率混合视频会议：系统可以召开768K、1M、2M等多速率混合的视频会议；4、管理系统提供包括MCU会议预约、调度管理以及终端会控等全套的运行管理系统；要求具备高度可用性，全中文操作管理界面，设备操作、配置和会议管理简单易用。5、主要功能要求系统应具备较强以及友好的维护、管理功能，能方便快速的建立用户要求实现的视频会议远端及本端控制；系统可以同时召开多组会议，多组会议之间彼此独立互不干扰。系统具有灵活可靠的会议控制方式，至少支持语音激励、轮询、导演控制等方式以及点名发言、会场广播、会场轮询、会场浏览等功能；系统应实现标准H.239双流，实现视频与PC桌面的双流传送，支持动态高清双流。系统应实现多画面，召开多画面会议，至少应具有16多画面处理能力，不少于48种多画面模式；6、稳定性要求系统要求在承载网络和设备无故障，并且设备有余量的情况下，呼叫成功率要达到99%。掉线率应小于0.01次/方/小时，即2小时内50方的会议掉线数量不能多于1方。7、QoS服务保障能够配合现有网络设备，支持网络中已部署、配置的QoS策略，能够与网络设备中部署的QoS策略无缝集成。（2）数量及参数序号设备名称单位数量推荐品牌参数要求备注1MCU套1华为、中兴、宇视1、★必须为嵌入式操作系统，不得采用带有任何鼠标/键盘接口的PC架构，确保系统稳定性2、★MCU采用插板式架构，能够支持主控板热备、业务接口板热备份、视音频编解码芯片热备份、双电源备份，无需手动切换即可实现业务的自动倒换。3、 视频编码应能支持ITU的H.261、H.263、H.263 、H.264。支持CIF、4CIF@25/30fps、720P@25/30fps等视频格式。4、 ★符合H.323、H.320和SIP框架标准。MCU可以支持28路以上2Mbps会议终端的接入，最高支持8Mbps。支持单台MCU后续平滑扩容增加到256个用户接入。5、 ★支持4个以上不同会场的视频内容和计算机内容（即PPT演示资料等）同时加入到一个多画面显示，可方便只有一台电视机的会场观看培训等应用场景6、 设备集成GK功能，提供别名注册服，提供多样化的会议业务。7、采用Vlink技术，15%丢包时无明显反应，与同品牌终端实现私网呼叫公网，不需要配置NAT（出具权威测评机构测评证明）。8、★系统支持内置高清电视墙功能，可将高清/标清/可视电话等各种终端设备上传的图像输出至大屏显示。将来可通过增加板卡的方式支持上述功能，不需对系统架构做任何更改。9、支持智能流量控制，SEC纠错，在丢包5%的情况图像仍然流畅。支持主席摄像机远程控制功能。10、支持IP地址扫描，支持标准SNMP网管协议，配合管理软件，可以对MCU的进行可视化的集中管理，方便维护人员进行参数配置和故障诊断。11、★可以平滑扩容支持IP/E1/4E1线路等多种线路综合接入。12、★系统支持内置高清电视墙功能，可将高清/标清/可视电话等各种终端设备上传的图像输出至大屏显示。将来可通过增加板卡的方式支持上述功能，不需对系统架构做任何更改。1、★支持与现有重庆市远程医疗试点集成项目硬件互联互通。2. 至少1年免费原厂质保（提供原厂服务承诺函）3、要求提供原厂授权书及售后服务承诺函原件，盖鲜章；2乡镇卫生院端视音频系统台271、必须为嵌入式操作系统，不得采用带有任何鼠标/键盘接口的PC架构，确保系统稳定性。2、★支持通过终端遥控器方便的在会议室召集和发起多点会议，并可以根据需要召开支持双流，多画面和级联等会议，不需要平台MCU管理软件操作和其他管理人员协作。3、至少支持两路高清视频输入、输出接口，并可实现即插即用输入，支持4路及以上音频输入和音频输出接口；4、终端支持不少于两路的摄像机控制接口5、★视频支持H.263、H.264图像编码协议，图像格式支持1080P、720p、4CIF， CIF6、★支持IP/E1等线路类型，遵循H.323/H.320协议标准。7、支持终端的IP和E1线路的备份功能保障会议正常召开, 终端支持PAD会议控制。8、支持标准H.239协议的双流收发，辅流PC桌面数据输入输出都能达到1280×1024分辨率9、 支持遥控器通过摄像机对终端控制。10、360度全向采集音频，支持回声抵消、噪声抑制、自动增益功能；支持通过终端PPPOE远程供电，无须单独供电11、★全中文图形化界面，支持遥控器中文输入，应具有基本的维护检测功能，本端音频自环、视频自环、远端环回、事件日志、远端升级维护等功能12、★摄像机支持至少12倍光学变焦，支持720P 60fps和 1080P 60fps视频输出, 支持20个预置位.13、摄像机支持红外透传，支持通过摄像机遥控终端14、数字阵列麦克风，支持360度全向拾音，最大拾音距离达到6米。1、与MCU同品牌2、★支持与现有重庆市远程医疗试点集成项目硬件互联互通3、至少1年免费原厂质保（提供原厂服务承诺函）4、要求提供原厂授权书及售后服务承诺函原件，盖鲜章。备注：1、路由器、视频显示设备和工作PC，由各乡镇卫生院自备。