汝南县机构编制委员会办公室采购机构编制业务网所需的设备和机房装修技术要求

名称

参数要求

数量

机房装修

机房地板

全部区域铺设全钢无边防静电地板，地板尺寸为600×600×35mm，地板集中载荷500KG/M2,阻燃性能达到A级，地板铺设高度300mm。活动地板下作防尘保温处理。整个地板支架通过导线连成一个金属整体，并与主接地极良好连接。在各不同的区域根据远近、设备发热的大小配备同品牌、适当数量的通风地板。*建议品牌：沈飞、恒锐特、星光

1批

机房墙面

机房、工作区域 内的墙面、柱面使用环保乳胶漆刷白，选用绿色环保特种涂料应具有摩擦起电压低，防静电效果好，耐洗刷性强，洁净度高，不含甲醛及重金属等有害物质，净化空气等特点。*建议品牌：立邦、多乐士、三棵树漆

1批

机房吊顶

吊顶用轻钢龙骨作骨架，板面采用安装容易、维护方便的优质微孔铝合金600mm×600mm×0.8mm方板，龙骨及吊挂件应与同品牌配套产品。装修后机房净高不低于2.60m。*建议品牌：欧斯宝、卡玛、欧格斯

1批

石膏板隔断

轻钢龙骨基座，双层双面石膏板，隔音棉填充，尺寸6300*3300

1批

监控系统

高清半球摄像机2只，高清枪型摄像机1只；4路硬盘录像机，1TB SATA硬盘1块；监控显示器1台，电源线，视频传输线；监控软件1套。*建议品牌：大华、海康威视、索尼

1套

机房入口门

采用名牌防火安全门，并制作踏步。*建议品牌：步阳、盼盼、新多

1批

空调

3P柜式空调，白色外观，*建议品牌：格力、海尔、美的

1台

机房门窗封闭

主机房原有窗户用石膏板进行密封处理。

1批

综合布线

配电柜及强电布线

满足机房设备配电回路控制、配电柜内断路器、开关等主件要选用国际知名品牌。机房内强电引进及布线，线材要求符合机房设备正常使用。*建议品牌：正泰、 瑞士ABB、施耐德

1套

普通照明

不小于500Lx，采用光源的色温应为3300K，嵌入式格栅灯具。采用0.5毫米厚高强度钢板制成，粉体喷塑。 防护等级：IP 20；电器绝缘等级：Class 1；符合IEC国际安全标准。*建议品牌：雷士、顺冠、飞利浦

1套

应急照明

照度不小于50Lx，每套灯具配有蓄电池供电。至少配备一个应急照明灯

1套

机房接地

在重要区域和工作人员经常走动的地方设置相对的抗高频干扰接地组。本机房在主机室地面采用3X30 紫铜带做均压等电位接地，使活动地板支架、设备外壳等均良好的接地。并制作独立接地，接地电阻不得大于1欧姆

1套

弱电布线

布线系统应采用六类双绞线、标准跳线及模块。材料数量及工程量根据机房实际情况而定。20个信息点布线及信息模块安装

1批

硬件

服务器机柜

2000mm*1000mm*600mm 的标准服务器机柜要求国内专业机柜生产厂家生产的加厚机柜（前后网眼门），*建议品牌：IBM、图腾、新华

2台

PDU

16A服务器机柜专用PDU

2套

kvm切换器

连接数≥8，视频分辨率1680 x 1050，操作温度：-10?C~50?C，储存温度：-20?C~60?C，外壳：金属，重量0.83公斤，尺寸（长*宽*高）：432 x 155 x 44 mm，含19寸液晶显示器，键鼠一套

2套

保密机柜

*42U标准保密机柜，放置涉密网服务器及网络设备

1台

*必须具有效的国家保密局涉密信息系统安全保密测评中心颁发的产品检测证书

保险柜

700*440*400mm

1台

隔离网关（网闸）

基本要求：采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态，并提供公安部计算机信息系统安全产品质量监督检验中心检验报告证明；

支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能；

★安全系统：内、外网主机系统分别采用冗余双系统启动模式，当A系统运行失败后，能从B系统启动，且A、B系统可互为备份（提供功能界面截图）；

主机系统具有自主知识产权的多核多线程ASIC并行操作系统平台；

接口：不少于6个10/100M自适应电口，内外网必须具有独立的管理口、HA口（热备口），可扩展至不少于8个10/100M自适应电口；内外网主机系统分别具有1个RJ45 CONSLE口；

性能：系统吞吐量不小于85Mbps；并发连接数不小于20000；

★IPV6/IPV4双栈接入：支持IPV6、IPV4双栈接入（提供功能界面截图）；

文件交换：支持有客户端无客户端两种文件交换方式；支持完全复制、增量同步、发送后删除、发送后备份等多种同步策略；支持多线程处理任务；支持文件格式特征过滤，并且不依赖于文件扩展名；支持文件类型可扩展模式，方便用户自主增加特定文件类型，并提供工具帮助用户识别不常见文件类型；支持一对多，多对一，多对多同步方式；支持重名策略；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；支持异常报警；支持支持oracle、Sql Server 、DB2、Sybase等主流数据库间的同种或异种数据库同步，支持单向和双向同步；

数据库同步：支持病毒检测；支持一对多，多对一，多对多同步方式； 支持数据容错处理，当数据同步失败时，用户可以查询、复位、删除未能正常传输的数据；支持字段值按条件进行数据同步，支持字段类型是：数值、字符、日期（固定格式）；支持数据库同步客户端的双机热备技术（不仅仅是网闸的双机热备），为用户提供更高的冗余技术支持；支持数据库同步数据统计、查询功能；支持数据库同步事件邮件报警功能；

1台

安全浏览：支持病毒检测功能；支持页面关键字过滤；支持URL过滤；支持HTTP请求类型（GET/POST/PUT/HEAD）过滤；支持HTTP请求头部大小限制；支持文件类型（文件扩展名）过滤；MIME类型过滤；支持时间策略

FTP传输：实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等进行过滤控制；支持病毒检测功能；支持时间策略

邮件传输：支持病毒检测功能，支持邮件地址、附件、主题、内容等进行过滤。支持附件大小、附件格式控制；支持发件人、收件人过滤；

★强制访问控制：1）提供专用客户端，与网闸进行认证，支持本地用户名口令认证，支持对在线用户进行踢除、中断、查看等管理方式（提供功能界面截图）；2）支持基于动态令牌的双因子认证方式（提供功能证明文件）；

★病毒检测3）支持对接入客户端的系统版本号和进程名进行控制（提供功能界面截图）；采用自有知识产权的病毒防护引擎（提供相关专利证明）

采用自有知识产权的病毒防护引擎（提供相关专利证明）

★攻击防御：具有实时入侵检测机制，实时阻断入侵（提供功能界面截图）；具有抗DoS、DDoS攻击功能（提供功能界面截图）；

★管理审计：管理方式采用B/S架构的Web方式管理，基于数字证书管理；支持内外网分别采用专用管理口管理，支持专用管理主机管理；支持全中文日志显示；支持FTP方式远程存储日志；支持日志按模块查询；支持图表实时显示网口流量、CPU状态、内存状态信息；

★可靠性：双机热备支持配置同步（提供功能界面截图）；支持负载均衡；

产品资质：双机热备支持抢占模式，支持主、备设备状态图表实时显示（提供功能界面截图）；具备公安部《计算机信息系统安全专用产品销售许可证》；★具备公安部信息安全产品检测中心检测报告（三级）；具备保密局《涉密信息系统产品检测证书》；具备《军用信息安全产品认证证书》军B级★具备《中国国家信息安全产品认证证书》（3C）二级；★具备国家版权局颁发的多核多线程ASIC并行操作系统《计算机软件著作权登记证书》；★具备IPv6 Ready认证证书；★通过国家下代互联网信息安全专项（高性能安全隔离与信息交换系统）测试，并提供相关测试报告；★2012-2014河南省保密目录入围网闸产品

应急服务能力要求：★要求设备生产商具有信息安全应急处理服务一级资质；★出于对整个网络安全性和漏洞的考虑，要求厂商具备《一级风险评估服务资质》；

UPS

*UPS类型：工频机

1套

*额定功率：3KVA

输入电压范围：118-300V

输入频率范围：46- 54Hz

输出电压范围：215-224V

输出频率范围：50×(1±0.1%)Hz

输出电压波形：正弦波

*供电时间：满载供电4小时

*电池数量:不少于16块

*电池规格：65AH/12V

*紧急事故发生时，可以快速关断UPS.

*可以在负载持续供电情况下安全进行在线维修。

*采用智能化充电控制方式，根据电池类型和电池的使用状态来选择最优的充电方式，使电池的使用寿命得以延长，并定期自动对电池做充放电管理。并且可以根据需要自由选择电池电压（192V或是240V）。可根据需要查询和设定相应的UPS控制参数，实现UPS的智能管理。 自动识别并适应50/60Hz电源系统，满足不同电源系统的要求。完善的故障保护和告警功能：提供输入、输出过压或欠压，电池过充或低压，过载，短路等完备的故障保护和、明晰的报警、故障警示功能。

*采用DSP数字化控制技术，具备带载和过载能力，具备负载兼容性，可以适用各种不同类型的负载。强大的抗干扰能力，符合IEC61000-4对于抗电磁干扰的严格要求，给您的设备提供干净的电力环境。

*提供RS232通讯接口和通讯线, 提供智能插槽, 可实现远程管理和监控功能

*建议采用品牌：APC、山特、艾默生

应用服务器

规格:2U标准机架式{含导轨套件}

4台

处理器:1颗INTEL XEONE5-2407(2.2G)最新四核至强处理器，缓存10M

内存:4G DDR3内存，板载12个内存插槽，支持ECC、双路交叉存取技术

硬盘:300SAS热插拔硬盘×2块，支持热插拔硬盘≥24块，支持RAID0、1，5

I/O扩展槽:板载至少3个插槽；3个PCI-E x8， 2个PCI-E x4,1个PCI

I/O端口 1个串口，7个USB接口（2个前置,4个后置，1个内置），2个PS/2接口，1个VGA接口

电源:不高于600W电源（节能型）

网卡:2个高性能千兆网卡,支持网络冗余、负载均衡、I/O加速技术

附件:集成16M显存显卡，DVD光驱

管理特性:远程管理套件：提供中文界面管理软件，主流操作系统无人值守自动安装，实现跨网络对服务器软硬件资产管理和监控，提供用户、服务、进程等系统管理。

应用软件：

1、 支持Windows，Linux等操作系统

2、支持网络共享备份、恢复，支持增强的数据安全性，可以为备份数据提供加密，保护静态和动态数据的安全；

3、支持本地单机备份还原，网络备份还原

4、支持多种备份还原模式，支持磁盘或分区的备份还原

5、支持FAT16、FAT32、NTFS 、Ext2、Ext3等多种主流文件系统

6、支持数据压缩功能

7、支持备份文件切割存储，单个文件可控制在1600MB，便于用户将文件备份到DVD光盘保持

8、全图形化中文操作界面

9、提供本软件的著作权证书复印件（加盖厂商公章）

10.提供此软件彩页加盖公章

服务:三年免费整机硬件保修，原设备厂商工程师非加盟服务商7×24小时免费上门服务

提供原厂商售后服务承诺函及原厂商授权.

认证:提供设备ISO9001\ISO14001认证复印件，中国国家强制性产品认证证书（3C证书）复印件；制造厂商具备IT服务管理体系认证（ISO20000）复印件、信息安全管理体系认证（ISO27001）复印件提供CCID(赛迪)

*建议品牌：IBM、HP、浪潮

处理器:1颗INTEL XEONE5-2407(2.2G)最新四核至强处理器，缓存10M

内存:8G DDR3内存，板载12个内存插槽，支持ECC、双路交叉存取技术

硬盘:300SAS热插拔硬盘×2块，支持热插拔硬盘≥24块，支持RAID0、1，5

I/O扩展槽:板载至少3个插槽；3个PCI-E x8， 2个PCI-E x4,1个PCI

I/O端口 1个串口，7个USB接口（2个前置,4个后置，1个内置），2个PS/2接口，1个VGA接口

电源:不高于600W电源（节能型）

网卡:2个高性能千兆网卡,支持网络冗余、负载均衡、I/O加速技术

附件:集成16M显存显卡，DVD光驱

管理特性:远程管理套件：提供中文界面管理软件，主流操作系统无人值守自动安装，实现跨网络对服务器软硬件资产管理和监控，提供用户、服务、进程等系统管理。

应用软件

1、 支持Windows，Linux等操作系统

2、支持网络共享备份、恢复，支持增强的数据安全性，可以为备份数据提供加密，保护静态和动态数据的安全；

3、支持本地单机备份还原，网络备份还原

4、支持多种备份还原模式，支持磁盘或分区的备份还原

5、支持FAT16、FAT32、NTFS 、Ext2、Ext3等多种主流文件系统

6、支持数据压缩功能

7、支持备份文件切割存储，单个文件可控制在1600MB，便于用户将文件备份到DVD光盘保持

8、全图形化中文操作界面

9、提供本软件的著作权证书复印件（加盖厂商公章）

10.提供此软件彩页加盖公章

服务:三年免费整机硬件保修，原设备厂商工程师非加盟服务商7×24小时免费上门服务

提供原厂商售后服务承诺函及原厂商授权.

认证:提供设备ISO9001\ISO14001认证复印件，中国国家强制性产品认证证书（3C证书）复印件；制造厂商具备IT服务管理体系认证（ISO20000）复印件、信息安全管理体系认证（ISO27001）

*建议品牌：IBM、HP、浪潮

多业务安全系统(防火墙)

硬件架构：硬件要求采用专用架构平台，采用专用的处理芯片，厂商要求自主设计硬件架构的能力

1台

接口：标准1U机箱，标配2个10/100/1000M Base-TX，4个10/100/1000M switch ports，并含2个高速USB2.0接口，可接移动存储进行日志存储

性能：要求吞吐量>650Mbps，最大并发连接数>120万，每秒新建>3000/秒

系统要求：要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权，无通用操作系统漏洞。防火墙系统可与终端管理系统协同工作，实现对终端的网络准入认证控制

访问控制：基于状态检测的动态包过滤；支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式；支持同一主机源会话、目的会话的分别管理,超时时间控制，支持设定网段内共享的或者任一地址的并发连接管理；支持应用层访问控制，包括P2P软件、IM软件、炒股软件、网游软件等

网络适应性：支持透明、路由、混合三种工作模式；支持静态路由，VLAN间路由，单臂路由等；★内置ISP地址列表，可轻松完成基于ISP的策略路由；★内置ISP地址列表，可轻松完成基于ISP的策略路由

VPN功能：支持标准IPSec、GRE、PPTP、L2TP协议；支持多种认证方式如：预共享密钥、数字证书；支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等；IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等操作系统

主动防御：要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击；要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描

3G安全接入：支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入，要求截图证明

WiFi接入：支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务

管理配置：支持友好WEBUI/SSH/Telnet管理，支持数字证书和电子钥匙方式，支持SNMP管理，与当前通用的网络管理平台兼容；可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理1000台防火墙；支持用户可配置的WEBUI接口，提供多套皮肤设置

产品资质：具备公安部颁发的《计算机信息系统安全专用产品销售许可证》；具备中国信息安全产品认证中心颁发的《中国信息安全产品认证证书》千兆简称3C(三级)证书；★具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》（提供厂家证明）；★电信设备进网许可证（提供复印件加盖厂商原章）；入选工信部《电子信息节能技术开发与应用方案推荐目录》(提供复印件加盖厂商公章）；★需提供原厂正对本项目授权文件（提供原件证明）；★入围2012-2014年《河南省保密技术防范设备（产品）管理目录》

★最大NAT并发连接数≥200000

★支持内存≥2GB

★吞吐量≥1Gbps

路由表容量≥10000条

支持静态路由、RIP(V1/V2)、OSPF路由协议，保留指标测试权利。

支持DHCP Relay 、DHCP Server，支持PPPoE，保留指标测试权利。

支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等），保留指标测试权利。

★为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡。

★支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路。

★支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理。

★支持应用路由功能，可WEB界面选择应用种类，并根据应用进行路由选择。

★支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问，保留指标测试权利

具备完善的应用协议库，能覆盖国内主流的网络应用，协议识别数量≥900种 。

★支持流量识别保障功能：具备对BT、迅雷等P2P应用的识别和控制，保障关键业务的系统带宽。

支持的流控策略组≥100个，整机支持的流控策略≥1000条，保留指标测试权利

支持带宽通道优先级的定义，保障核心业务拥有带宽保障。

支持自定义URL过滤。

支持URL的黑白名单，支持基于用户/时间的URL过滤规则。

★为保证设备的安全，投标产品支持防ping，能够有防止非法web登陆功能。

★支持端口ARP扫描、ARP静态绑定和停止学习功能，有效绑定ARP对应关系。

?为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速

★为保证投资有效性和业务扩展性，需支持SSL VPN，并提供20路SSL VPN授权

支持中文WEB界面和CLI命令行配置、管理和监控，支持SNMPv1/v2

支持应用识别库的远程HTTP自动升级

★配置简单方便，支持与交换机实现智能联动配置，不需要学习复杂命令行的情况下，也可对交换机实现安全配置。

★支持分级权限管理功能，可根据账号设定不同级别设定不同管理权限。

★提供至少10年的特征库升级服务升级授权服务

★所选产品必须为国产品牌

PC终端

处理器：处理器四核心：内存容量：4GB 尺寸：22英寸 硬盘容量：500TB，不少于两个PCI插槽及一个并口。国内知名品牌

2台

路由器

★转发性能≥1MBpps ，

1台

★固化千兆和百兆以太端口数≥26个 ，

★配置千兆电口数量≥2，

★剩余可用扩展模块插槽≥4个（非SFP模块插槽），可扩展WCDMA/CDMA2000/TD 3G模块， FXS/FXO语音模块、异步口模块、CE1模块、二层交换口模块、国密局加密模块等，

★配置USB接口≥1，SD卡接口≥1 ，

★配置RAM≥512M，

★为便于设备管理，要求路由器面板提供多功能复原键 ，便于紧急情况的设备状态恢复，

★配置国密局加密模块

★支持国密局SM1加密算法 的硬件加密模块

配置静态路由、RIPv1/v2、OSPF、BGP4等路由协议，

配置IGMP、PIM-SM、PIM-DM、DVMRP等组播协议，

★具有较高的转发性能，且开启ACL后，不影响设备的转发性能，

★配置流量分析功能，

支持CDMA2000、WCDMA、TD-SCDMA无线3G功能

★配置状态防火墙功能，

★具有状态防火墙功能，可消除网络攻击对设备管理及CPU资源的影响，

★具有高精度的QoS队列策略，支持CAR和GTS同时启用的2级QOS的队列机制，

★配置GRE、L2TP VPN、IPSec VPN、MPLSVPN功能，

投标产品必须具有国家密码管理局颁发的商用密码产品型号证书

具有中华人民共和国工业和信息化部进网许可证

交换机

整机提供≥28千兆端口接入，24口10/100/1000M自适应电口，4口SFP非复用端口

1台

交换容量≥256G

包转发率≥51Mpps

支持4K个802.1Q VLAN

支持Protocol Based VLAN

支持Private VLAN

支持Voice VLAN

支持Guest VLAN

支持QinQ

支持GVRP

标准IP ACL（基于IP地址的硬件ACL）、

扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、

MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、

基于时间ACL、

专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）

支持ACL80

视频干扰器

涉密网专用视频干扰器

1套

应用软件

操作系统

windows server 2008 中文企业版

1套

Windows7UItimate(旗舰版)

1套

涉密高可用并行运维平台

*具有国内自有知识产权

1套

*管理平台下包含：集群、容灾、备份、负载均衡、纯软双机及双机功能模块

*同一品牌下包含：集群、容灾、备份、负载均衡、纯软双机及双机等存储软件外，还拥有同品牌的-磁盘阵列及硬件备份设备。

支持Windows、Linux、Unix、Solaris系统平台，支持32位及64位操作系统，支持跨平台集群、容灾及备份。

存储接口SAN/SCSI/ISCSI/EXP

支持主流国外及国内外数据库，例如：Oracle、SqlServer、DB2、Sybase、Mysql、人大金仓、武汉达梦等

*原厂商24小时技术支持，800全国热线电话

支持1－256任务

节点通讯链路4条，心跳、工作网络、广域网参考点、存储链路

*有开发包和自定义编程接口，支持特殊应用开发定制，可以任意扩展节点

*中文/英文图形化操作界面。

支持跨平台管理及远程管理

*支持前瞻预警，可增加预警参考点，进一步提高应用的可用性。

支持声音、邮件、短信报警

*拥有系统报表功能，实现集群系统服务的CPU、内存、磁盘的运行情况进行监控；对监控结果采用两种报显示方式：图示和统计页面

*专门的深度检测插件，针对数据库及其他应用进行深层次检测，解决服务状态正常但已不能工作的僵死问题。

主机CPU监控:持续的CPU利用率监控，并支持事件

内存监控:持续的内存剩余量监控，并支持事件

网络负载监控：持续的网络负载监控，并支持事件

参考点监控：持续的参考点监控，并支持事件

进程占用CPU监控:持续的进程占用的CPU监控，支持事件

进程占用内存监控：持续的进程占用的内存监控，支持事件

故障分级处理：根据故障严重程度，可设定不同响应机制

支持一对一/一对多/多对一传输规则

支持远程复制

提供专业的数据库复制插件，提高数据库复制的完整性及稳定性。（可选）

*提供该项目的原厂授权书及售后服务承诺书

合计