各潜在供应商：

河南省国贸招标有限公司受用户的委托，就其项目采购的商务和技术部分主要需求进行公示，请各潜在供应商对公示的内容是否有倾向性、歧视性等内容提出修改建议。时间至 2015年9月30日17：30前以书面形式(加盖单位公章)递交至河南省国贸招标有限公司，联系人：韩女士，电话：****-********逾期不予受理。

二、技术部分：

系统软件

Linux操作系统
Red Hat Enterprise Linux Server 7以上

Windows Server 2012操作系统
Windows Server 2012 R2 简体中文64位标准版

Oracle 11g数据库
Oracle 11g RAC版 25用户标准版

应用中间件 Weblogic 11g
Oracle Weblogic 11g 标准版 2 CPU授权

防病毒软件
国产防病毒软件，不少于10用户，支持windows server 2012

双机软件RoseMirrorHA
双机软件RoseMirrorHA 2节点

数据备份软件
CommVault Simpana 10

项目产品追溯查询移动客户端定制开发

技术指标
指标要求

基本要求
项目产品追溯查询移动客户端（安卓平台、Windows平台、定制开发），提供3年的功能完善和技术支持。

支持平台
兼容安卓2.3以上手机和平板；
兼容Windows 7/8/10平台。

数据来源
省级地方追溯系统平台。

二维码输入方式
支持手工录入、摄像头、二维码扫描枪。

功能描述
追溯信息查询；无追溯码时，查询具体企业项目产品品种最后批次；企业基本信息；推介宣传；政策法规；其它追溯相关内容。程序不能直接访问核心数据，防止敏感数据外泄；数据自动更新、程序自动升级。

知识产权
该软件属于甲方委托乙方开发，知识产权归甲方所有；乙方应提供完整的源代码和开发文档；如果在源代码中使用第三方产品或代码，涉及版权问题的，乙方应书面说明；乙方可以在该系统源代码基础上进行再开发再销售，但不能对外提供源代码。

追溯终端机
配置移动追溯终端机20套，含3年网络租用费；
支持安卓或Windows系统，4核CPU，2G或4G内存，触摸屏不小于7寸， 4G通信，摄像头不低于1300万像素，配蓝牙鼠标键盘。

数据库服务器

技术指标
指标要求

外形/高度
机架式 2U

处理器
Intel Xeon E5-2680v3 (2.5GHz 30MB L3)

处理器数量
2

内存
128GB DDR4 (单条16GB内存)

磁盘托架
4个SATA热插拔

磁盘
4个SATA 4T 企业级

PCI-E接口
PCI-E 3.0全高接口不少于2个

网络接口
4个Intel 千兆RJ45口，2个Intel SFP+ 10G光口（含2个10G单模双纤模块）

阵列控制器
独立RAID卡1GB缓存，6Gbps RAID -0、-1、-10、-5、-50

光驱
DVD-RW光驱

系统管理
含IP远程管理模块，支持虚拟介质(软驱、光驱、U盘)

电源
2个80PLUS电源

保修
生产厂商提供3年免费上门保修服务，7*24全年无休服务，第二自然日上门服务；提供厂家大客户专家专人400或800服务热线电话

应用服务器

技术指标
指标要求

外形/高度
机架式 2U

处理器
Intel Xeon E5-2640v3 (2.6GHz 20MB L3)

处理器数量
2

内存
64GB DDR4 (单条16GB内存)

磁盘托架
4个SATA热插拔

磁盘
4个SATA 4T 企业级

PCI-E接口
PCI-E 3.0全高接口不少于2个

网络接口
2个Intel 千兆RJ45口，2个Intel SFP+ 10G光口（含2个10G单模双纤模块）

阵列控制器
独立RAID卡1GB缓存，6Gbps RAID -0、-1、-10、-5、-50

光驱
DVD-RW光驱

系统管理
含IP远程管理模块，支持虚拟介质(软驱、光驱、U盘)

电源
2个80PLUS电源

保修
生产厂商提供3年免费上门保修服务，7*24全年无休服务，第二自然日上门服务；提供厂家大客户专家专人400或800服务热线电话

商用一体机

技术指标
指标要求

处理器
Intel 奔腾G3240

USB接口
USB2.0以上接口不少于4个

显卡类型
集成显卡

内存容量
4GB DDR3

硬盘容量
SATA 1T

光驱类型
DVD刻录或DVD光驱

屏幕尺寸
19英寸

网络
RJ45千兆网卡,802.11bgn无线网卡

其它
键鼠套装

操作系统
Windows 64位简体中文标准版

认证
CCC认证、

厂商通过ISO20000信息技术服务管理体系认证

保修
生产厂商提供3年免费上门保修服务，7*24全年无休服务，第二自然日上门服务；提供厂家大客户专家专人400或800服务热线电话

品牌要求
投标产品须为2014年在中国市场商用台式机IDC销售业绩排名在前三位的品牌。要求商用计算机、商用一体机同一品牌。

商用计算机

技术指标
指标要求

处理器
Intel 奔腾G3240

USB接口
USB2.0以上接口不少于4个

显卡类型
集成显卡

内存容量
4GB DDR3

硬盘容量
SATA 1T

光驱类型
DVD刻录或DVD光驱

屏幕尺寸
20英寸显示器

网络
RJ45千兆网卡

电源
≥280W电源

其它
键鼠套装

操作系统
Windows 64位简体中文标准版

认证
CCC认证

厂商通过ISO20000信息技术服务管理体系认证

保修
生产厂商提供3年免费上门保修服务，7*24全年无休服务，第二自然日上门服务；提供厂家大客户专家专人400或800服务热线电话

品牌要求
投标产品须为2014年在中国市场商用台式机IDC销售业绩排名在前三位的品牌。要求商用计算机、商用一体机同一品牌。

工作站

技术指标
指标要求

处理器
1个Intel Xeon E5 2697 V3

显卡类型
NVIDIA 4G独显

内存容量
8条16GB DDR4 服务器内存

硬盘容量
1个企业级400GB SSD硬盘，1个SATA 4T 企业级

光驱类型
蓝光刻录机

屏幕尺寸
22寸显示器

网络
双千兆网口

机箱电源
中塔机箱，额定750W金牌认证

标签打印机

技术指标
指标要求

打印方式
热转印

分辨率（dpi）
不低于203dpi

打印速度（mm/s）
4ips (101.6mm/s) 及以上

接口类型
USB接口，以太网口（选配）

字体
支持多种语言字体

内存（MB）
4MB FLASH ROM, 16MB SDRAM

标签宽度（mm）
25-110

标签厚度（mm）
0.08－0.20

碳带长度（mm）
30000 及以上

电源电压（V）
交流 100－240V

电源频率（Hz）
47－63HZ

二维码扫描枪

技术指标
指标要求

基本要求
工业级有线二维码扫描枪，耐摔，使用稳定质量可靠，扫描识别率高，连接电缆不低于1.2米。

与 PC 通讯类型
USB接口

所遵循的标准
ISO 7816、PC/SC、GSM11.11、FCC、CE

通讯速率
不低于800Kbits/S

状态显示
LED 指示灯，指示电源或通讯状态

其他特性
提供通用接口函数库，可支持多种操作系统和语言开发平台

智能溯源案秤

技术指标
指标要求

计量认证和标准
电子计价秤的计量器具制造许可证
遵循GB/T7722-2005国标标准
JJG539-1997《数字指示秤检定规程》

标准电子秤功能
具备置零、去皮、累计等通用电子计价秤功能，支持过载保护

最大秤量/分度值
最大量程30kg，0-15kg范围内分度值为5g；15-30kg范围类分度值10g

检定分度值
0-15kg e1=5g;15-30kg e2=10g

稳定时间
不超过5秒

CPU
采用一个或多个32位单核或多核处理器，其主频不低于200 MHz

内存
根据使用要求选配ROM、RAM、FLASH ROM等存储器。存储容量按使用要求配置（其中ROM、RAM不低于64M）

操作系统
内置操作系统 ，支持文件系统和多线程处理

快捷PLU
不低于30*3个（30个快捷PLU，每个按键可重复点击选择3个PLU）

PLU总个数
不低于8000个

显示
显示屏支持汉显，支持GBK字库

打印形式
支持条码、二维码打印（QR码）

打印方式
支持热敏打印

打印速度
高速热敏打印，不低于60mm/s

打印纸尺寸
支持直径50mm，宽度56mm的纸卷

读卡模块
内置至少1个RFID读写模块

卡类型
支持非接触式IC卡

读卡频率
13.56 MHz

读卡距离
小于10cm

电源
在220V(-15%～10%)，50Hz±3Hz条件下正常工作，交流供电电源插头应符合GB2099.1的规定

电池
6V～36V电池；待机不低于24小时并至少支持200笔交易

工作环境温度
-10℃～40℃，低于-10℃的寒冷地区应有低温防护措施, 高于40℃的酷热地区应有散热降温措施，确保系统正常运行

工作环境湿度
15%～85%RH

防护等级
不低于IP41

接入方式
RJ45以太网接入，可选配Wi-Fi、GPRS或3G模块

通讯方式
TCP/IP

接口扩展
支持扩展电子支付功能
至少具有带电RS232接口，支持外扩扫描设备、读写设备、打印、收银设备等
支持智能溯源秤升级、数据存储导入导出、参数配置

PLU更新方式
远程更新PLU及快捷PLU

秤盘
食品级不锈钢秤盘

秤结构
采用无立杆结构或立杆可旋转摆动

壳体结构能防止虫进入、内部结构需有防虫设计保证即便虫进入秤体,也能避免线路板被破坏

安全设置
参数设置采用密码方式（6位以上密码）或通过专用程序和设备进行

数据存储
具备断电后数据本地保存功能，本地保存的交易数据不少于2000条；通电并恢复网络后自动实现交易记录上传

智能溯源台秤

技术指标
指标要求

计量认证和标准
电子计价台秤的计量器具制造许可证

遵循GB/T7722-2005国标标准

JJG539-1997《数字指示秤检定规程》

标准电子秤功能
具备置零、去皮、累计等通用电子计价秤功能，支持过载保护

最大秤量/最小秤量/分度值
150kg/1kg/50g、300kg/2kg/100g或600kg/4kg/200g

检定分度值
150kg e1=50g；300kg e2=100g；600kg e3=200g

稳定时间
不超过5秒

CPU
采用一个或多个32位单核或多核处理器，其主频不低于400MHz

内存
根据使用要求选配ROM、RAM、FLASH ROM等存储器。存储容量按使用要求配置（其中ROM、RAM不低于64M）

操作系统
内置操作系统 ，支持文件系统和多线程处理

快捷PLU
不低于15*3个（15个快捷PLU，每个按键可重复点击选择3个PLU）

PLU总个数
不低于8000个

显示
显示屏支持汉显，支持GBK字库

打印形式
支持条码、二维码QR

打印方式
不干胶打印机，不低于60mm/s，打印票据保存期限至少两年

打印纸尺寸
宽度25-110mm

读卡模块
内置至少1个RFID读写模块，支持扩展双卡处理业务

卡类型
支持非接触式IC卡。

读卡频率
13.56 MHz

读卡距离
小于10cm

电源
交流供电的产品，应能在220V(-15%～10%)，50Hz±3Hz条件下正常工作
直流供电的产品，应能在直流电压标称值的（100±5）%的条件下正常工作。对于电源有特殊要求的单元应在产品说明书中加以说明
交流供电电源插头应符合GB 2099.1的规定；直流供电采用航空插头

工作环境温度
-10℃～40℃，低于-10℃的寒冷地区应有低温防护措施, 高于40℃的酷热地区应有散热降温措施，确保系统正常运行

工作环境湿度
15%～85%RH

防护等级
秤体防护等级不低于IP41

重量传感器防护等级不低于IP65

接入方式
RJ45以太网接入，可选配Wi-Fi、GPRS或3G模块

通讯方式
TCP/IP

接口扩展
支持扩展电子支付功能
至少具有带电RS232接口，支持外扩扫描设备、读写设备、打印、收银设备等
支持智能溯源秤升级、数据存储导入导出、参数配置

PLU更新方式
远程更新PLU及快捷PLU

秤台
不锈钢台面,面积不小于0.4平米

移动性
底盘安装滚轮，支持万向移动和刹车，方便现场移动操作

安全设置
参数设置采用密码方式（6位以上密码）或通过专用程序和设备进行

数据存储
具备断电后数据本地保存功能，本地保存的交易数据不少于2000条；通电并恢复网络后自动实现交易记录上传

IC卡

技术指标
指标要求

卡型号
M1 IC卡（S50，S70）

存储容量
不小于8Kbit

工作频率
13.56MHZ

通讯速率
不低于106Kboud

读写距离
2.5～10cm

读写时间
1-2ms

工作温度
-20℃-85℃

擦写次数
大于100,000次

数据保存
大于10年

封装材料
PVC、PET、0.13铜钱

制作标准
ISO10536

支持协议
ISO14443A协议

IP SAN 磁盘存储

技术指标
指标要求

特性
双控制器 iSCSI SAN

控制器缓存
4G

外形
2U机架式

支持RAID级别
0、1、3、5、6、10、50

硬盘
8个4T SATA 企业级硬盘

主机连接
4个1Gb/s iSCSI (SFP或RJ45接口)

存储分区
不少于16个分区

数据卷快照
1000个快照

TCP/IP协议
IPv4、IPv6 支持

风扇和电源
双冗余电源、双冗余风扇

虚拟磁带库

技术指标
指标要求

特性
冗余电源，支持硬件级别压缩，支持重复数据删除功能；支持远程数据复制功能和备份数据加密功能，保证备份数据安全,全中文管理界面.1个Windows主控台，最多5个Windows/Linux文件备份（其中最多2个Windows/Linux 数据库备份）。

硬盘配置
8块 企业级 4TB SATA 硬盘

端口数
4*10GE iSCSI SFP+端口，含2个10G SFP+单模双纤模块

RAID支持
0,1,5,6

可虚拟磁带库数量
128

冗余电源
2个冗余电源

支持的备份软件
支持CommVault、Veritas BackupExec、Veritas NetBackup、Legato Networker、CA ArcServe、CA BrightStor、IBM TSM、BakBone Netvault、HP Openview DP等备份软件；应与本项目其它软硬件产品兼容。

笔记本计算机

技术指标
指标要求

屏幕
15英寸

CPU
第五代酷睿四核i7

硬盘
1T

内存
8G

显存
GTX 965M独显

其它
蓝牙鼠标、蓝牙耳机

操作系统
windows专业版

投影仪

技术指标
指标要求

投影技术
3LCD

显示芯片
0.63英寸

投影机特性
互动

亮度
5200流明

对比度
5000:1

标准分辨率
XGA（1024*768）

灯泡寿命
4000小时

屏幕比例
4比3

投影尺寸
30-300英寸

幕布尺寸
180寸幕布

色彩数目
10.7亿色

激光打印机

技术指标
指标要求

基本要求
最大打印幅面：A4

双面打印：自动双面打印

分辨率：不低于600x600dpi

打印速度：达到16ppm

路由器

技术指标
指标要求

外形
机架式

交换容量
不低于80G

接口
2个10G SFP+ 光口（含原厂2个10G单模双纤模块）
4个1G SFP 光口
8个千兆RJ45电口

二层协议
Ethernet，子接口VLAN
三层以太网接口捆绑（ETH-Trunk）

IP路由
静态路由
动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS
VLAN间路由（单臂路由）

IPv6
IPv6隧道技术：IPv6-over-IPv4 、IPv4兼容IPv6自动隧道、6to4隧道
IPv6动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+

管理与维护
通过命令行配置
通过Console口进行配置
通过以太网端口利用Telnet进行配置、远程维护
通过SNMP进行配置和管理（SNMP v1/v2c/v3）
通过Web浏览器进行配置和管理

电源
2个冗余电源

品牌要求
路由器、数据中心交换机、接入交换机同一品牌。

数据中心交换机

技术指标
指标要求

交换容量
不低于500G

接口
12个10G SFP+ 光口（含原厂8个10G单模双纤模块，4个10G多模双纤模块 ）

4个千兆RJ45电口

VLAN
支持基于端口、协议、MAC、IP子网的VLAN（4094个）

支持IPv6组播VLAN

链路聚合
支持GE端口、10GE端口聚合

镜像
支持N:1的端口镜像和流镜像
支持多个镜像观察口

安全特性
支持DHCP Snooping，防止欺骗的DHCP服务器

支持IP+MAC+端口绑定

管理与维护
通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过SNMP进行配置和管理（SNMP v1/v2c/v3）

通过Web浏览器进行配置和管理

接入交换机

技术指标
指标要求

交换容量
不低于300G

接口
2个10G SFP+ 光口（含原厂2个10G单模双纤模块）

4个千兆SFP光口（含原厂4个千兆单模双纤模块）

20个千兆RJ45电口

VLAN
支持基于端口、协议、MAC、IP子网的VLAN（4094个）

支持IPv6组播VLAN

链路聚合
支持端口聚合

镜像
支持端口镜像和流镜像

安全特性
支持DHCP Snooping，防止欺骗的DHCP服务器

支持IP+MAC+端口绑定

管理与维护
通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过SNMP进行配置和管理（SNMP v1/v2c/v3）

通过Web浏览器进行配置和管理

软件路由器

技术指标
指标要求

操作系统
RouteOS

端口
8个千兆电口，2个SFP+光口，配4个SFP+10G单模双纤模块

内存
16GB

基本功能
支持子接口VLAN、静态路由、VLAN间路由、支持远程网管、远程重启

无线路由交换机

技术指标
指标要求

操作系统
RouteOS

端口
24个千兆电口，1个SFP光口，配2个SFP千兆单模双纤模块

无线
1000mW 2.4GHz 802.11n

内存
128MB

基本功能
支持子接口VLAN、静态路由、VLAN间路由、支持远程网管、远程重启

机房辅材

名称
参数
数量

移动硬盘
2T 2.5寸 USB3.0
2

移动DVD光驱
USB3.0口便携式蓝光刻录机
2

无线串口通讯适配器
RS-232串口转无线wifi，转RJ45网口转RJ45
2

成品7类带屏蔽网线(备件)
0.5米50根、2米50根
1

单模光纤跳线(备件)
2米10对、5米10对、10米10对
1

防火墙

技术指标
指标要求

基本要求
标准2U机箱，标配6个千兆电口，2个万兆SFP+光纤，含2个万兆SFP+单模模块，4个千兆SFP光纤，含2个千兆SFP单模模块。

整机吞吐率(bps)≥15G，每秒新建连接数≥20万。

访问控制
基于状态检测的动态包过滤，支持对域名的IP解析，并可作为地址资源被安全规则引用，实现对域名地址的访问控制。

网络适应性
支持透明、路由、混合三种工作模式；支持多出口环境下的复杂策略路由。

IPv6/IPv4双协议栈
支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。

WEB网站过滤
具备针对Web服务攻击防护的特征库；

支持挂马网站过滤，通过对访问目标URL过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问。

抗攻击能力
可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等多种攻击；支持IP/MAC地址绑定的方式防止ARP欺骗。

漏洞扫描
需支持漏洞扫描功能支持后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描

主动防御
要求恶意地址主动屏蔽，以用于提前免疫包括病毒网站或者攻击源地址的攻击

管理配置
提供专用的软件实现对防火墙接入用户认证的集中管理

产品资质
通过公安部检测，要求检验日期为近两年内。提供公安部检验报告相关页面。（复印件加盖公司公章）

具备公安部颁发的《计算机信息系统安全专用产品销售许可证》万兆，

具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》万兆简称3C证书，

其它要求
提供原厂针对此项目的授权书和原厂三年质保和技术支持服务承诺

品牌要求
防火墙、入侵防御同一品牌。

入侵防御

技术指标
指标要求

基本要求
产品标配10个10/100/1000M电口和4个千兆SFP插槽，配备4个原厂千兆单模双纤模块；整机吞吐量不小于10Gbps。

产品部署
支持透明、路由、NAT、交换、混合部署，适应各种网络环境需求。

入侵检测
入侵检测技术支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术。
支持持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议进行分析。
支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、ARP攻击、CC攻击、SQL注入、XSS跨站脚本等多种攻击进行防护。
支持基于IPV6网络的攻击检测功能，包括：支持IPv4/v6 双协议栈网络地址解析；支持针对 IPv6 网络中的数据包解析、支持IPv6 碎片重组等。

高可靠性
支持双机热备功能，增强网络可靠性。

网络功能
支持透明、路由、NAT、IP地址映射、端口映射等多种网络功能，满足多组网模式的要求。

产品资质
公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》。

中国信息安全认证中心频发的《IT产品信息安全认证证书》。

厂商资质
厂商应加入微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划

其它要求
提供原厂针对此项目的授权书和原厂三年质保和技术支持服务承诺

品牌要求
防火墙、入侵防御同一品牌。

负载均衡

技术指标
指标要求

基本要求
标准2U上架产品，双电源，提供10个千兆SFP接口和4个千兆电口，具备2个扩展插槽支持万兆口扩展，配备6个原厂千兆单模双纤模块。负载吞吐性能不小于2Gbps，最大四层吞吐量不低于20Gbps。

本地服务器负载均衡
负载均衡算法：支持轮询、加权轮询、最小连接、加权最小连接等负载均衡算法。

支持7层负载均衡功能，可基于HTTP参数/URL/Cokie/浏览器类型等七层信息实现负载均衡。

会话保持：基于源IP、浏览器Cookie、SSL用户ID或HTTP Session ID的会话保持。

应用健康检查：支持基于ICMP、TCP、UDP、FTP、HTTP、HTTPS、SNMP等协议的服务器健康检查。

应用切换条件：可自行定义多种物理服务器节点失效切换条件。

多链路负载均衡
多链路支持：最大链路不少于8条。支持2-8条链路的动态负载均衡。
链路负载均衡算法：支持轮询、加权轮询、最小连接、加权最小连接等负载均衡算法。

智能路由：内置多运营商路由，支持自动选择最优ISP链路。

链路健康检查：支持多链路健康检查及自动切换。

全局负载均衡
全局负载均衡功能支持通过DNS方式实现多数据中心之间的全局负载均衡，DNS服务包括DNS记录，A记录，MX记录，SOA记录，CNAME记录，AAAA记录等。

全局负载均衡功能支持包括静态就近性、动态就近性、全球可用性、返回备用IP、轮询、加权轮询、最小连接数、加权最小连接数、最小带宽占用、最小流量等全局负载均衡算法。

全局负载均衡功能支持包括HTTP、SNMP、ICMP、TCP、内部协议以及其他自定义的多重健康检查机制。

可编程脚本
支持可编程脚本技术，用户可通过脚本编写实现更加灵活的负载均衡及业务处理特性

安全功能
支持状态检测防火墙功能，实现基于IP、服务端口、时间、MAC地址等参数的访问控制策略。

支持抗DDoS攻击/CC攻击功能。

服务器流量管理：可限制指定服务器的带宽及最大并发连接数，确保应用始终平稳运行。

网络特性
部署模式：支持在线、旁路、单臂等部署模式。

支持静态路由、RIP、OSPF、BGP动态路由协议。

管理功能
提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等。

厂商资质
对出现问题可以应急响应的考虑，要求厂商具备《一级应急处理服务资质》。

其它要求
提供原厂针对此项目的授权书和原厂三年质保和技术支持服务承诺

VPN安全网关

技术指标
指标要求

基本要求
标配6个10/100/1000MBASE-T端口，6个SFP插槽。配备2个原厂千兆单模SFP模块。

标准2U机架式设备。

整机吞吐率：≥10Gbps，最大并发连接数：≥ 320万，每秒新建连接数：≥ 8万，IPSec VPN隧道数：≥9000。

IPSec VPN功能
支持标准IPSec协议。

支持IPSec VPN隧道热备份。

支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等。

支持IPSec的动态组网功能，网络扩展时仅中心节点不需更改任何配置即可扩展vpn网络。

SSL VPN
支持虚拟门户，可以为多个不同区域用户个性化定制多个登录界面，实现不同区域用户可通过不同门户登陆系统
支持VPN用户口令的防暴力破解

用户认证
支持全IPSec、SSL 、VPDN的统一用户认证，实现用户列表一次性配置即可适用于全部VPN类型的接入。

支持用户与手机号码、PC硬件特征码、IP、MAC等硬件信息的绑定。

支持本地认证、口令认证、动态令牌、短信认证等多种认证方式，灵活的多认证因子的同时使用。

要求支持Radius、LDAP、Windows AD域等方式，支持基于动态令牌的双因子认证。

管理配置
支持远程SSH、Telnet和串口命令行配置。

支持数字证书和电子钥匙两种管理员认证方式，支持管理员权限分级。

产品资质
具备公安部颁发的《计算机信息系统安全专用产品销售许可证》 （VPN行标三级），要求出具公安部检测报告。

厂商资质
具备中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（安全工程类）。

VPN安全网关(分节点)

技术指标
指标要求

基本要求
标配6个10/100/1000MBASE-T端口。
标准机架式设备。
整机吞吐率：≥80Mbps，最大并发连接数：≥1万，每秒新建连接数：≥1000，IPSec VPN隧道数：≥50。

IPSec VPN功能
支持标准IPSec协议。
支持IPSec VPN隧道热备份。
支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等。
支持IPSec的动态组网功能，网络扩展时仅中心节点不需更改任何配置即可扩展vpn网络。

SSL VPN
支持虚拟门户，可以为多个不同区域用户个性化定制多个登录界面，实现不同区域用户可通过不同门户登陆系统
支持VPN用户口令的防暴力破解

用户认证
支持全IPSec、SSL 、VPDN的统一用户认证，实现用户列表一次性配置即可适用于全部VPN类型的接入。
支持用户与手机号码、PC硬件特征码、IP、MAC等硬件信息的绑定。
支持本地认证、口令认证、动态令牌、短信认证等多种认证方式，灵活的多认证因子的同时使用。
要求支持Radius、LDAP、Windows AD域等方式，支持基于动态令牌的双因子认证。

管理配置
支持远程SSH、Telnet和串口命令行配置。
支持数字证书和电子钥匙两种管理员认证方式，支持管理员权限分级。

产品资质
具备公安部颁发的《计算机信息系统安全专用产品销售许可证》 （VPN行标三级），要求出具公安部检测报告。

厂商资质
具备中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（安全工程类）。

交换机（千兆5口或8口）

技术指标
指标要求

主要指标
8口或5口千兆、非网管。

固定端口
全千兆以太网电口

交换模式
存储转发模式（Store and Forward）

参考选型
华为 (Quidway) S1700-8G-AC 8口全千兆交换机

TP-LINK TL-SG1005+ 5口千兆交换机
磊科NS315 5口 千兆交换机 钢壳
华硕GX1105N 5口 全千兆交换机
网件(NetGear) GS608 8口 千兆
品牌和型号不限定在上述产品

备注
因用户接入网络的方式有差异，可根据实际情况，更换为有线或无线路由，至少含有3个百兆接口，支持PPOE拨号。

网路线路租用费

技术指标
指标要求

主要指标
互联网线路1条，租期3年，实测带宽不低于100兆。
4个互联IP地址，32个以上IP地址。

其它
3年内新增网络线路和租用网络线路产生的其它费用。

机房改造(省内一试点地)

技术指标
指标要求

主要指标
装修材料应选择无毒、无刺激性的材料，尽量选择难燃、阻燃材料，否则应涂防火涂料，材料防火等级应达到B1级及以上。

机房内铺设等电位铜排网络，减少雷电和静电对计算机运行的影响，地面铺设防静电地板，架高300mm以上，面积约30m2左右。

隔断墙采用轻钢龙骨石膏板隔墙。在隔断上要设置一个防火门向逃生方向开启，对门框进行装饰处理，设置门吸防止意外损坏，配置电磁锁和指纹门禁读卡器。轻钢龙骨石膏板隔墙填充隔音材料。

机房区墙面装饰前应先进行防火、防潮及防尘处理，并对主机房区安装彩钢板。并确保墙面平整、光滑、美观整洁。

机房照明总体要求光线柔和稳定，照度均匀，无反光眩光。

应急照明布置于正常照明灯具之中，可维持机房区的正常工作。同时配备2只壁挂带蓄电池应急照明灯。

配置机房高清网络监控摄像头，可远程查看。

机房装修

技术指标
指标要求

主要指标
装修材料应选择无毒、无刺激性的材料，尽量选择难燃、阻燃材料，否则应涂防火涂料，材料防火等级应达到B1级及以上。

机房内铺设等电位铜排网络，减少雷电和静电对计算机运行的影响，地面铺设防静电地板，架高300mm以上，面积约30m2左右。

隔断墙采用轻钢龙骨石膏板隔墙。在隔断上要设置一个防火门向逃生方向开启，对门框进行装饰处理，设置门吸防止意外损坏，配置电磁锁和指纹门禁读卡器。轻钢龙骨石膏板隔墙填充隔音材料。

机房区墙面装饰前应先进行防火、防潮及防尘处理，并对主机房区安装彩钢板。并确保墙面平整、光滑、美观整洁。

机房照明总体要求光线柔和稳定，照度均匀，无反光眩光。

应急照明布置于正常照明灯具之中，由UPS电源供电，可维持机房区的正常工作。同时配备2只壁挂带蓄电池应急照明灯。

机房环境监控

技术指标
指标要求

主要指标
包括电量监控、UPS监控、空调监控、漏水监控、温湿度监控、门禁系统、视频监控、消防报警灯。含有短信报警模块及3年通信费用。视频监控对UPS区域有独立的监控点。

配备不小于50寸电视机(安卓系统，X超晶面板)及相关设备，在办公区显示监控视频及环境指标。

机房消防报警

技术指标
指标要求

主要指标
配置智能光电感烟探测器、智能感温探测器、手动报警按钮、声光报警器、消防电话分机、楼层显示器、箱型壁挂式扬声器、放气指示灯、手动/自动开关、紧急启停按钮、气体控制盘等产品。七氟丙烷自动灭火装置采用无管网浸没喷射方式，灭火药剂存放在灭火装置内。

机房消防应在终验前通过专业机构验收，并到消防部门备案。

机房防雷、防水

技术指标
指标要求

主要指标
机房防雷系统（机房配电系统配置相应的防雷器、机柜内配置带防雷模块的PDU）及防水处理

机房布线

技术指标
指标要求

主要指标
采用标准的结构化布线，采用国际知名品牌的六类综合布线系统，采用6芯单模光纤布线。包含相应的跳线。

网络综合布线采用易维护的上走线方式，在机柜上方布设强、弱电桥架或专用线槽，各种通信网络、供电电缆从服务器机柜出经桥架或专用线槽到主网络机柜配线架上。要求光纤与网络电缆分开敷设。

a）强电布线：强电从市电供电引入总输入输出配电柜，再从配电室UPS输出配电柜出若干根电缆，经强电线槽、线管,通过工业连接器向各机柜PDU供电，连接各机构电缆要求最小线径4MM2。

b）照明电布线：机房照明采用常用电照明及应急照明，墙体插座分为维修插座和PDU插座，所有布线全部经镀锌钢管。

c）网络布线：在核心交换机旁边放置一网络配线柜，从网络配线柜到每个机柜敷设8根网线以及12芯光纤，每个机柜安装机架式配线架。

d）若采用桥架走线，要求桥架采用吊顶电镀锌桥架，锌层厚度≥6um。机柜位置桥架需全部铺设到位。

机房专用空调

技术指标
指标要求

主要指标
国际知名品牌下送风，制冷量不低于60 KW，显冷量不低于53KW。风量不低于16000 m3/h。

湿度：≤95%RH

运行环境应保障冬季室外温度-30℃以上，正常启动制冷、加热运行。

自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能。

设备厂家必须在郑州设有售后服务机构并在郑州设有备品备件库。

所投设备应与现有机房环境相匹配。

服务器机柜

技术指标
指标要求

标准
19"国际标准 2000x600x1100

容量（最小）
42U、含10个托盘

配件
含一体化PDU、网络配线架

门
高密度前后网门

材料及工艺
优质冷扎钢板制作;
厚度:立柱2.0mm，方孔条2.0mm,托盘2.0mm,安装梁1.5m,其他1.2mm;
表面处理:脱脂、酸洗、磷化、静电喷塑

精密列头柜

技术指标
指标要求

主要指标
低压配电柜、配电箱应采用全封闭柜体，并具有安装底板、前面板及开口防护板、带锁具的金属板门，所有开关均应安装在带有开口的防护板后，只有操作手柄或按钮可见。

柜体的防护等级应达到IEC529规定的IP31防护等级要求。

低压配电柜、配电箱柜体板材应采用双面镀锌冷轧钢板，板材厚度不应小于1.5mm，镀层厚度不应小于60μm。外层采用烤漆，颜色为黑色；

柜体内的各种模块应采用导轨式安装。

电器元件采用国际知名品牌。
尺寸外观与服务器机柜配套。

控制台KVM

技术指标
指标要求

主要指标
切换方式：OSD菜单、远程IP控制；
支持分辨率：1600×1200；
KVM端口 16端口；
输入接口 ：1个本地模拟通道、2个数字IP通道接口、PS/2、USB、SUN、Serial；
输出接口： 1个本地/2远程数字，16接口，机架式, CAT5，支持多平台；
安全标准：UL、FCC、cUL、ICES-003、CE、GS、VCCI、MIC、C-Tick 和 GOST；
17寸液晶显示屏、键盘、鼠标等

成品网线

技术指标
指标要求

主要指标
6类机制成品非屏蔽网线：

1米 600条。

2米 1000条。

5米 600条。

品牌要求
所投产品为知名品牌。

备注
施工中使用的其它规格网线，由投标方根据实际情况配备制作。

布线调整A

技术指标
指标要求

主要指标
根据实际情况，对用户已有的网络进行调整，提供超5类网线、电源插座、线槽等辅材。

因布线的情况不同，请现场勘验。

布线调整B

技术指标
指标要求

主要指标
根据具体情况，对网络进行调整，提供相关网络设备和辅材。

因布线的情况不同，请现场勘验。

布线调整C

技术指标
指标要求

主要指标
根据河南张仲景医药物流有限公司的具体情况，在物流和项目产品分包等需要追溯的多个环节，对网络进行调整，提供相关网络设备和辅材。

因布线的区域较大，请现场勘验。

其它服务：

1、中标企业必须对所中标项目提供三年7*24小时现场技术服务（自系统正式通过验收之日起） 。硬件产品要求提供原厂商三年免费技术服务,系统软件要求提供三年系统售后免费技术服务，包括免费升级、功能完善、故障排除、性能调优、技术咨询等。

2、在系统免费维护期内，中标企业需提供对实施系统的现场定期检测，产品保养维护，系统冗余数据处理等系统保养服务以及不定期、及时的系统售后服务。

3、在系统免费维护期内，中标企业必须提供不少于两名的系统工程师进行项目的驻场服务，驻场服务期限为三年（自系统正式通过验收之日起开始）；

其它产品、材料及网络租用费用、机房建设等情况说明

针对项目建设运营后，系统每年度将发生的网络通讯、产品耗材等各项运维费用，时间从项目试运行开始到终验后暂按3年，初步确定采用下列费用核定及处理方式：

网络通讯费由中标人承担；

项目流通追溯码及相应材料产生的耗材费由中标企业承担；从项目开工至验收期间的耗材费由中标企业承担。

进度要求

1. 合同签订90日历天内完成项目的全部系统建设；

2. 投入试运行后正常运行60日历天并完成建设期培训内容，经验收合格，正式交付使用，进入维护期。

3. 因本项目需要与中央平台进行对接，项目实施前，投标人需要搭建测试环境。在采购人和投标人共同确认系统对接成功后，方能大面积推广开展全面实施。

4. 合同签订后，投标人因有关合同标的、数量、质量、价款或报酬、履行时间、地点和方式等非不可抗力原因而无故拖延，未按合同履行实施超过2个月的，且未经采购人协商同意，采购人可主张通知终止合同，并有权采取补救措施要求中标人赔偿损失和承担违约责任。

付款方式

1、当产品硬件部分到货并通过验货的金额达到合同总金额的50%以上，采购人向中标人支付合同总金额的40%；

2、项目初验合格后，采购人向中标人支付合同总金额的40%；

3、项目最终验收合格后，中标人向采购人缴纳合同总金额8%的质保金，采购人将剩余款项（即合同总金额20%）一次性支付中标人，并于最终验收合格后满三年退还中标人无息质保金。

履约保证金或预付款银行保函

采购人和中标人双方签订合同中，为忠实地履行合同规定的内容和义务，采购人有权向中标人提出履约保证金保函或预付款银行保函方式条款，保函在合同规定的保证期限期满前完全有效。