序号

设备名称

参数及规格

单位

数量

一

数据保护提升

1

备份软件

★配置不少于8颗物理CPU授权许可，配置≥1个系统备份主控服务器端授权；提供无限制备份容量授权许可，含系统高级功能（瞬时恢复、灾难演练）模块授权；含异地副本模块；含主控端LAN-free备份恢复授权；配置备份存储重复数据删除无限制授权。

支持Oracle、SQLServer和MySQL等数据库的实时数据备份，支持对数据进行自动监控，连续捕获和备份数据变化，实时增量备份，备份系统对网络和系统资源占用少。支持对数据库保护能做到实时备份、数据任意回退、异地灾备；（提供产品功能截图）

支持多种虚拟化平台的无代理备份方式（无需在虚拟机OS安装任何备份客户端），兼容VMware vSphere、Microsoft Hyper-V、Citrix Xenserver、RedHat RHV/Ovirt、浪潮InCloud Sphere、浪潮InCloud OpenStack、Huawei FusionCompute、H3C CAS、云宏CNware、Sangfor HCI、中标麒麟、ZStack等主流虚拟化平台；

提供灾难恢复演练模块，可自动、快速的生成一个或多个可配置的演练环境，并可自动进行业务系统的灾难恢复演练，演练后可自动生成灾难恢复演练报告；（提供产品功能截图）

支持VMware vSphere、Citrix XenServer、RedHat RHV/Ovirt、Sangfor HCI、云宏Cnware、InCloud Sphere等虚拟化平台内虚拟机任意备份数据点的瞬时恢复，支持在15秒内恢复虚拟机并将其运行起来，且恢复时间与虚拟机存储容量无关；（提供产品功能截图）

支持可视化的大屏监控中心系统，支持一键投屏，实时备份系统软件及硬件情况，采用丰富的视觉元素呈现，多种图形、图像显示。支持实时动态显示虚拟化平台宿主机信息、虚拟机数量、已保护和未保护虚拟机信息，支持备份存储信息实时监控，支持备份节点性能实时，包括CPU、内存和网络等信息，支持当前任务信息和动态显示。根据备份系统数据统计每日备份的虚拟机情况，每日存储使用情况等，方便用户在运维中实时整个备份系统状态，提前预判系统的各种问题，简化运维管理。（提供产品功能截图并加盖原厂章）；

支持虚拟机瞬时恢复在线迁移功能，可将瞬时恢复的虚拟机从备份系统在线迁移到生产存储，迁移完成后数据不丢失；（提供产品功能截图）

提供细粒度恢复模式：可恢复备份虚拟机内单个或多个文件，可配置恢复虚拟机的单个或多个磁盘恢复位置、虚拟网卡绑定位置、是否保留MAC信息等；（提供产品功能截图）

套

1

2

备份服务器硬盘

≥2TBsata硬盘，支持3850服务器

块

5

3

备份服务器网卡

≥8GB双口HBA卡

个

1

二

私有云优化

1

VNX5200存储扩容

2.5寸≥1.2TB SAS*****转硬盘(DELL EMC专用硬盘)

块

36

2

网卡

≥8GB双口HBA卡

个

3

3

IBM光纤交换机升级包

8GB光纤模块8个，含激活许可

个

2

4

Dell服务器远程控制

受管服务器的运行状况，资源清册和监测网络适配器与存储子系统（PERC 和直接连接存储），不含任何操作系统代理。和导出系统资源清册。传感器信息，例如温度、电压和侵入。监测 CPU 状态、处理器自动调节和预测性故障。内存信息。监测和控制电源使用情况。

个

4

5

业务迁移服务

需要提供外网虚拟化平台搭建、业务迁移、整体规划方案。需要供应商提供EMC原厂认证工程师资格证书。业务迁移过程不能影响医院医生正常看诊，保证患者正常就医。

次

1

三

机房动环能力提升

1

UPS设备

UPS主机要求：

1、 主机功率不小于20KVA/18KW，三入单出/单入单出兼容，输出功率因数0.9。

★2、主机可承受不小于90V~300V（单相相电压）/150V~500V(三相线电压）极宽输入电压，及40~70Hz输入频率范围。

3、 整流器采用IGBT，具有PFC功能，输入功率因数>0.99（100%非线性负载）。

★4、输出额定电压（Vac）：208/220/230/240VAC，50/60Hz，广泛适应各种电压频率制式设备；输出电压波形失真度：<2%(线性负载)，<6%(非线性负载)。

5、 切换时间：市电模式和电池模式相互转换：0ms，逆变模式和旁路模式相互转换时间：≤1ms，逆变模式和ECO模式相互转换时间：0ms。

★6、整机效率：≥94%（市电模式）。

★7、过载能力：105%~125%额定负载不少于10分钟， 126%~150%额定负载不少于30秒，>150%额定负载不少于0.5秒。

8、 通信功能：标配RS232、以太网卡，选配USB、MODBUS；并可选配SNMP卡，支持远程智能监控，提供手机APP、网页、PC监控台多途径，实现一对一/一对多/多对一全面监控。

9、 蓄电池标称电压：192VDC/240VDC（电池16/20节）可调节。

10、 包括以下保护和报警功能：输入交流电源断电报警，主电路过流保护，浪涌电流抑止保护，限流、过载的快速保护，过压、欠压保护，熔丝熔断显示和报警，故障报警和信号指示等。

★11、为确保后期维护方便增加整体监控系统，本次UPS电源，蓄电池需同一品牌。

★一年硬件保修

电池要求：

不小于12V100AH，16块；免维护铅酸蓄电池，技术和资质要求如下：

1，安全阀应在不小于1kPa-49kPa的范围内可靠的开启和关闭

2，端子、极柱及汇流排不应熔化或熔断；槽、盖不应熔化或变形

3，当外遇明火时其内部不应发生燃烧或爆炸

4，能够承受不小于50kPa的正压而不破裂、不开胶，压力释放后壳体无残余变形，检验合格

5，完全充电的蓄电池，在温度为25℃时蓄电池静置28天后，容量保存率不低于该电池实际容量（25℃时的C10）的97%。

6，安全阀要求：具有自动开启和自动关闭功能，开阀压力和闭阀压力满足一下以下要求：（1）开阀压力：10～35kPa；（2）闭阀压力：3～30kPa。

7，开路电压最高与最低差值≦100mV(12V电池)。

8，进入浮充状态24h后端电压差≦480mV(12V电池)。

9，同组蓄电池10h率容量试验时，最大实际容量与最小实际容量差值≦5%。

★一年硬件保修

套

1

四

网络系统扩容

1

交换机光模块

万兆LC接口模块（62.5/125μm：33米；50/125μm：66米；模态带宽为2000MHz?km时传输300米），适用于SFP+接口。

个

10

2

汇聚交换机

★交换容量≥672Gbps

★转发性能≥264Mpps(官网X/Y形式以最小值为准)

★固化10/100/1000M以太网端口≥48，10G/1G SFP+光接口≥4个

★支持并实配可拔插双模块化电源，单电源功率≥70W，实现1+1冗余

支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议

支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作

支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行

支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms

台

3

3

防火墙

★1、标准机架式设备，冗余电源；标配≥8个千兆电口，≥4个千兆光口，至少提供3年硬件保修服务；

★2、整机最大吞吐量≥4Gbps，最大并发连接数≥160万，每秒TCP新建连接数≥5万/秒；

★3、支持丰富的网络协议特性和路由协议，支持常见防攻击，防扫描服务；

★4、支持静态路由、动态路由（RIP、OSPF、BGP4），支持透明、路由、混合、旁路等部署模式；

★5、支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；

★6、支持源NAT、目的NAT、静态NAT，支持一对一、一对多和多对多等形式的NAT；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同；

★7、支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定；

8、支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于2种链路负载算法；

9、支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题；

10、支持多链路智能选路，根据业务对抖动、时延和带宽的要求，在多条不同链路上智能动态选路，通过自动重传技术，实现链路切换时无丢包，业务不掉线；

11、支持系统快照功能，支持手动硬盘快照、手动CF卡快照、自动快照、快照恢复、快照列表、状态等功能，自动快照可按照每周、每月、时间进行设定；

12、支持WOC加速统计，可对压缩、双边压缩进行统计，可显示名称、原始字节数、压缩字节数等。

台

1

4

防毒墙

★1、标准机架式设备，冗余电源；标配≥8个千兆电口，≥2个千兆光口，至少提供3年病毒特征库及3年硬件保修服务；

★2、整机最大吞吐量≥3Gbps，最大并发连接数≥160万，每秒TCP新建连接数≥1.5万/秒；

★3、支持丰富的网络协议特性和路由协议，支持常见防攻击，防扫描服务；

★4、支持静态路由、动态路由（RIP、OSPF、BGP4），支持透明、路由、混合、旁路等部署模式；

★5、支持对HTTP/SMTP/POP3/FTP/IMAP等协议进行病毒防御；

6、支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；

7、支持源NAT、目的NAT、静态NAT，支持一对一、一对多和多对多等形式的NAT；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同；

8、支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定；

9、支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于2种链路负载算法；

10、支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题。

台

1

5

杀毒软件

1、软件形态，包含管理控制中心、客户端软件；控制中心支持单机部署和集群部署两种方式，控制中心根据客户端点数的增加支持横向扩展；操作系统支持Windows Server 2012/2012 R2/2016的64位版本（简体中文版）；支持CentOS 7系统；

2、客户端支持操作系统：Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；Windows Server 2008/Windows Server 2012/Windows Server 2016/Windows Server 2019；macOS X 10.11/macOS X 10.12/macOS X 10.13/macOS X 10.14/macOS X 10.15/macOS X 10.16/macOS X 11.0；CentOS 5~8/Red Hat Enterprise Linux 5~8；

3、支持根据分组、计算机名称、IP地址、操作系统、在线状态等条件的组合筛选出符合条件的终端进行管理；

4、支持单个页面展示终端部署统计、终端安全趋势、终端状态（文件防护开启率、未安装补丁终端率、终端病毒更新率和终端版本更新率）、终端程序版本、终端在线统计、病毒库版本分布、安全更新和重要补丁安全趋势等信息，均可通过图形化展示；

5、支持在线更新病毒库、补丁库、威胁情报等数据，并且支持“按月、按周、按天、按小时”灵活设置更新时间。支持隔离网环境更新数据；

6、支持定义不同权限管理员角色，通过角色能够对有相同权限需求的用户进行授权，达到复用的能力；而对于没有复用的权限，可通过基于规则方式进行授权，支持角色层级管理，可至少达到5级新建角色。简化管理员对角色的管理成本，提高效率；

7、支持病毒防护概况：终端基础信息、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本；

8、病毒报表支持病毒查杀趋势、扫描触发方式趋势、发现病毒趋势、终端感染趋势、病毒类型统计、病毒处理结果统计、病毒发现触、方式统计、趋势图表、按分组、按终端、按病毒名称；

9、支持对进程防护、注册表防护、驱动防护、U盘安全防护、邮件防护、下载防护、IM防护、局域网文件防护、网页安全防护、勒索软件防护；

10、支持按补丁类型和级别修复，补丁级别需包括：安全更新、重要补丁、功能补丁、可选补丁；支持仅安装指定补丁设置；

11、实际配置：280点Windows终端防病毒授权、8点Windows服务器防病毒授权、6点Linux服务器防病毒授权；

套

1

6

网络架构升级服务

1、整体网络切割方案制定

2、IP地址规划

3、核心交换机设备配置、网关配置、IP地址配置

4、网络切割故障排查、故障解决

5、医保专线、银联专线网络配置

6、项目内的其它数据中心产品规划、实施等。

7、提供以上服务方案。

8、网络架构升级实施过程不能影响医院医生正常看诊，保证患者正常就医。

五

外网无线网络

1

AP

★功能实现：基于射频天馈技术，可以对基站AP的信号进行中继、扩展、功分、实现射频信号1分6部署。

★接口形式：≥1个SMA型射频输入接口，≥12个SMA型射频输出接口

★上行接口：1个5G电口，1个千兆光口和1个千兆电口，下行接口：6个IOT物联网接口

天馈链路检测：射频信号接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位

结构要求：全金属外壳，满足楼道、吊顶等恶劣环境的部署要求

内置AP功能：设备内置AP，可不依赖基站通过馈线天线实现双频802.11ax信号覆盖

内置AP射频规格：2.4G 11ax，5G 11ax

整机最高提供2.6875Gbps接入速率

工作频段：2.4G/5G

个

17

2

天线

★外观：圆形

安装方式：吊顶安装

尺寸（直径×高，毫米）：Φ145×36

重量（千克）：0.14

接口：两个反极性SMA母（内孔）

个

50

3

馈线

★接口：RP-SMA-J&RP-SMA-K

工作频段(MHz)：0~6000

工作温度：-10℃~+55℃

存储温度：-40℃~+70℃

长度：10m（5根）5m（12根）

套

1

4

交换机

★交换容量≥336G

★包转发率≥51Mpps

★固化10/100/1000M以太网端口≥24，固化1G SFP光接口≥4个；

★支持POE和POE+,同时可POE供电端口≥24个，POE最大输出功率≥370W

要求所投设备MAC地址≥16K

支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

支持IPV4/IPV6静态路由，RIP、RIPng

台

3

5

AC

★固化千兆电口≥8个，固化千兆光口≥1个

★保障无线用户的高并发体验，设备固化万兆光口≥1个

标准1U机架式结构

★内部实配硬盘插槽，且实配硬盘容量≥1T

简化运维，便于快速传输配置文件，固化1个USB接口

★支持内存≥4G

出厂默认AP可管理数≥64个

集中转发AP可管理数≥128

本地转发AP可管理数≥800

满足相关单位要求留存各个类型日志，有NAT日志、NAT44日志、 URL日志、IM日志、BBS日志、邮件日志、搜索引擎等日志

支持设备24小时流量趋势图展示；支持24小时用户流量TOP10排行；支持设备、源IP、应用的总流量、流量趋势图、流量明细的查询

满足《中华人民共和国网络安全法》至少存储6个月网络日志的要求。

支持审计设备IP、用户IP、用户名、发件人、收件人、邮件主题、邮件大小、访问时间、附件，

支持NAT、支持负载均衡

支持PPTP、L2TP、Ipsec vpn

支持内置portal认证页面定制，有专业知识的人员可以定义任何页面，做到完全自定义包上传

支持将用户上下线信息发送给第三方系统

个

1

6

安装调试费

现场安装调试

次

1