大庆市政府采购中心关于网上审批云平台采购招标公告

黑龙江省大庆市政府采购中心对大庆市行政服务中心管理办公室网上审批云平台采购A进行采购，欢迎有能力的国内供应商报名参加。

一、项目编号：DZC********

二、项目名称：大庆市行政服务中心管理办公室网上审批云平台采购A

三、采购方式：公开招标

本项目要求以电子标书参与投标，不接受纸质投标文件，否则投标无效。具体报名及制作文件的步骤请参考http://zfcgzx.daqing.gov.cn/infodetail.doid=464

咨询电话：****-*******

四、技术需求及数量：大庆市行政服务中心管理办公室网上审批云平台采购A，控制价：2,150,000.00元，（其中防火墙控制价98,000.00元、数据中心交换机控制价82,000.00元、虚拟化集群服务器控制价140,000.00元、虚拟化软件控制价100,000.00元、智能管理平台控制价104，000.00元、LCD拼接屏控制价46,400.00元）参与投标供应商投标报价超出预算价或控制价的投标无效。详细需求见大庆市政府采购中心网（http://zfcgzx.daqing.gov.cn/）《招标公告》。

五、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外，还应符合下述资格条件：

1、提供参与投标供应商有效的营业执照副本。

2、提供参与投标供应商有效的税务登记证。

3、提供参与投标供应商有效的计算机系统集成资质证书或电子工程资质证书或建筑智能化资质证书。

4、生产厂家直接参与投标的需提供生产资格证明文件，经销商参与投标的需提供防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品生产厂家出具的经销代理证书原件或针对本项目的授权书原件。

在开标现场，该项目要求的授权或经销代理的产品必须满足3个及以上品牌，否则，该项目废标。

5、生产厂家直接参与投标的需提供售后服务承诺书，经销商参与投标的需提供防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品生产厂家出具的售后服务承诺书原件。

在开标现场，该项目要求售后服务承诺的产品均必须满足3个及以上品牌，否则，该项目废标。

6、提供有效的工信部出具的数据中心交换机的IPv6进网许可证，并加盖厂商公章。

7、提供虚拟化软件厂商持有的国家版权局出具的软件著作权证书，并加盖厂商公章。

8、提供本地化的服务，并提供相关证明材料。公司注册地未在大庆市的，提供在大庆市注册的分公司营业执照或在大庆设有办事处的证明材料或提供所投产品生产厂家在大庆设有售后服务网点（或售后服务站）的证明材料或在大庆委托第三方进行售后服务的合作协议。合作协议有效期不低于服务期。被委托第三方公司需具备计算机系统集成资质或电子工程资质或建筑智能化资质，需提供被委托第三方公司计算机系统集成资质证书或电子工程资质证书或建筑智能化资质证书。提供7*24小时电话咨询、远程维护服务，保证2小时内到达现场服务。

9、提供1份2012年以来（含2012年）同类项目相近、相同或大于本项目采购规模的合同原件，并提供该合同的验收报告原件或用户评价报告原件。

10、本项目建议现场勘查：

建议参与本项目投标的供应商在开标前与采购单位联系进行现场勘查，了解现场设备环境及项目工程状况。如供应商不进行现场勘察，造成对现场情况及工程内容理解错误，后果由供应商自行承担。成交后不追加任何费用。

联系人：王建超 电话：189*****013

11、本项目不接受联合体参与投标。

六、本项目对防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品执行政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展暂行办法》。

参与本项目供应商如属于小、微企业，则须提供“小微企业声明函”，格式详见招标文件第七部分。

（1）根据相关政策，参与本项目供应商为小型或微型企业的，且所投防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品为参与本项目供应商制造的货物，则对防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品的价格给予6%的扣除，用扣除后的价格参与评审。参与本项目供应商需提供本企业的小微企业声明函（须按规定格式填写声明函一），不提供声明函的不享受相关扶持政策。

（2）根据相关政策，参与本项目供应商为小型或微型企业的，且所投防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品为其他小型或微型企业制造的货物，则对防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品的价格给予6%的扣除，用扣除后的价格参与评审。供应商需提供本企业的小微企业声明函（按规定格式填写声明函一），同时提供防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品生产厂家出具的小微企业声明函（须按规定格式填写声明函二），不提供声明函或提供不全的不享受相关扶持政策。

注：以上“用扣除后的价格参与评审”是指开标现场，依据供应商防火墙、数据中心交换机、虚拟化集群服务器、虚拟化软件、智能管理平台、LCD拼接屏产品投标报价进行6%的扣除。

六、报名须知

1、报名时间：公告之日起至2015年10月23日9时30分截止。

注：请参与本项目投标的供应商在2015年10月23日9时30分前自助报名并下载招标文件，逾期则无法报名和下载招标文件，由此造成的后果由供应商自行承担。

2、该项目采取供应商网上自助报名方式。

在大庆市政府采购中心网站或黑龙江省政府采购网站注册的供应商可网上自助报名。未注册的供应商请注册后，按照网站中“办事指南”中的说明网上自助报名。

3、咨询电话：0459- *******（段莹莹）

七、申请退出投标程序及注意事项：

1、报名参与本项目投标的供应商应严格遵守《诚信竞争承诺书》，如果供应商报名投标或下载招标文件后因自身原因需要退出投标，必须在投标截止时间72小时前，在大庆市电子政府采购交易管理平台提出退标申请，并说明合理退标理由。否则，计入不良行为记录名单一次。

供应商报名后无故未参与竞争或未按规定程序申请退出竞争的，将被计入不良行为记录名单。12个月内：供应商被计入不良行为记录1次的，我中心将限制其1个月内报名参与大庆市政府采购竞争；供应商被计入不良行为记录累计2次的，我中心将限制其3个月内报名参与大庆市政府采购竞争；供应商被计入不良行为记录累计3次的，我中心将限制其6个月内报名参与大庆市政府采购竞争。同时1年内不能被推荐为诚信供应商。

退出竞争事宜联系人：段莹莹 联系电话： 0459-*******

2、通过大庆市电子政府采购交易管理平台提出退标申请，并经我中心受理备案的，可在大庆市电子政府采购交易管理平台办理退还保证金事宜。

3、未按规定程序申请退出投标的，无权向大庆市政府采购中心申请退还投标保证金。

4、未按规定程序申请退出投标的，我中心将视情况作出相应处理。

5、已经在大庆市电子政府采购交易管理平台提出退出申请的供应商或擅自不参加本项目投标的供应商，不得再参与该项目后期的采购活动。

八、投标保证金：

1、参与本项目的投标方，须按相关规定向大庆市政府采购中心账户预交投标保证金： 23,000.00元，投标保证金必须由参与本项目投标的投标方以本单位对公账户名义，且以转帐方式交纳，不接受企业或个人以现金方式交纳投标保证金（包括直接将现金存到大庆市政府采购中心账户上的行为），不得以其他单位或以个人名义代交。投标保证金缴纳证明须扫描上传到电子政府采购系统投标文件中，否则，投标无效。

2、以担保保函方式提交投标保证金的，应提交经财政部认定的中国投资担保有限公司或经黑龙江省财政厅认定的黑龙江省鑫正担保集团有限公司或大庆市财政局认定的大庆市工商业担保有限公司、大庆市国盛融资担保有限公司出具的投标保函，或本单位对公账户开户银行出具的投标保函。投标保函应按招标文件中规定的“政府采购投标保函”样式出具，不按招标文件规定的“政府采购投标保函”样式出具的投标保函，采购中心不予接受。同时应将投标保函原件带到开标现场，并提供投标保函复印件一份，否则投标无效。

对投标担保保函咨询请与中国投资担保有限公司、黑龙江省鑫正担保集团有限公司、大庆市工商业担保有限公司、大庆市国盛融资担保有限公司联系，联系电话：

中国投资担保有限公司：***-********

黑龙江省鑫正担保集团有限公司：****-********/********

大庆市工商业担保有限公司：****-*******

大庆市国盛融资担保有限公司：****-*******

3、大庆市政府采购中心账户信息：

户 名：大庆市政府采购中心投标保证金专户

开户银行：龙江银行股份有限公司大庆宏图支行

账号：140*****543000006

行号：********4014

注：汇款或存款时请各供应商在汇款单的“用途”或“事由”栏内注明项目编号及用途，如：DZC********。

4、投标保证金不允许串项目使用，交纳其他项目的保证金不能用作本项目，其他项目的保证金如要用作本项目，必须在距投标截止时间一天前到我中心财务办理好调转手续，并要在保证金票据上注明所投项目的项目编号及用途，否则投标无效。

5、使用保证金年卡的供应商须将保证金年卡扫描上传到电子政府采购系统投标文件中，保证扫描内容清晰可查，否则投标无效。建议参与政府采购活动频率高的供应商办理保证金年卡，年卡可在投标（履约）保证金上限内重复使用，超出部分补差即可。保证金年卡可同时用作投标和履约保证金。

6、中标方的投标保证金可转为履约保证金(多退少补)。

7、投标保证金的退还：投标保证金一律采取转账方式无息退还至原汇款账户。未中标供应商请在中标通知书（中标公告）发出后主动在大庆市电子政府采购交易管理平台提出保证金退还申请。退款申请详细内容：未成交供应商全称、开户行、账号、金额、项目编号、联系人、联系电话。否则，投标保证金滞留的责任由供应商自行承担。

8、办理交纳或退还保证金事宜，如有疑问请与我中心办公室财务人员联系。

电话：0459—*******，传真：****-*******。

9、发生下列情况之一，投标保证金将不予退还：

⑴投标开始后在投标有效期间，供应商撤回其投标资料。

⑵中标方不按本文件及成交通知书规定签订合同协议。

⑶将中标项目转让给他人,或者在投标文件中未说明,且未经采购中心同意,将中标项目分包给他人的。

⑷拒绝履行合同义务的。

九、招标文件售价：免费。

十、预计投标截止时间及开标时间：2015年10月23日9时30分，具体时间以招标文件为准。

十一、注意事项：

1、报名后请主动到大庆市政府采购中心网(http://zfcgzx.daqing.gov.cn/)《招标公告》栏下载招标文件。到《下载中心》下载后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。

关于下载招标文件及相关文件事宜，采购中心不另行通知，均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与投标以及产生的其他问题和后果的，责任由供应商自行承担。

2、参标供应商应详细阅读本公告，符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供，参标供应商将所有资格证明文件提供到开标会上，由评标委员会审查，经评审不符合条件者投标无效。

3、未在大庆市政府采购中心网或黑龙江政府采购网注册的供应商，无法网上报名。未在大庆市政府采购中心网或黑龙江省政府采购网进行供应商注册的企业，请到http://zfcgzx.daqing.gov.cn/登记注册。

4、项目报名截止时未在大庆市政府采购网或黑龙江政府采购网注册的供应商，本项目报名无效；在开标前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态，则投标无效。

未通过黑龙江省政府采购网注册审查的供应商。请携带相关资质、资格证明文件原件到大庆市政府采购管理办公室（咨询电话：赵亮****-*******）进行注册审查。具体要求请查阅http://zfcgzx.daqing.gov.cn/ 供应商申请填报说明。

5、本项目开标（谈判）过程由第三方全程音视频监控，如参与本项目投标企业或个人对开标（谈判）过程有疑义,可以书面形式提出，由政府采购监督部门视情况调阅监控录像进行审查。因此，所有参与本项目投标企业和个人不得对开标（谈判）过程进行录音、录像、摄影，或者通过发送邮件、博客、微博客等方式传播开标（谈判）过程，一经发现，投标无效，造成损失和影响的，将追究法律责任（经允许的除外）。

6、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。

大庆市政府采购中心

2015年10月13日

项目需求

大庆市行政审批整网

规划方案

一、设计原则

整体建设方案遵循以下几个原则：

（一）实用性原则

在技术架构升级和系统扩容方面要充分考虑保护现有系统的软硬件投资，既要注意采用先进技术，又要考虑技术对应用的实用性。所有技术的使用必须考虑其业务应用的有效性和风险。

（二）高可靠性原则

平台服务于行政审批系统，有众多任务关键型的应用。每天都交换大量的数据，需进行实时处理，任何的系统故障都可能带来不可估量的损失，这就要求平台具有高可靠性。

（三）先进性原则

在实用、可靠的前提下，本平台的设计应尽可能地跟踪目前先进的软件技术和系统开发技术，以能够最大限度地适应技术发展变化的需要，确保平台的先进性。

（四）安全性原则

平台的设计应建立可靠的安全保障体系，对非法侵入、非法攻击和网络计算机病毒应具有很强的防范能力，所采用的保护措施应能保证整个系统正常高效的运转。

（五）高可扩展性原则

云计算平台的功能及物理结构边界都很模糊，需要随着形势的发展不断变化或扩充。另一方面，云平台的计算和存储等资源能力不确定，需要在运行中不断扩充或调整。因此，平台的设计应具备高可扩展性。云计算各层次的设计应保证可平滑扩展和可伸缩。而且在进行扩展和伸缩时，应保证不中断系统业务处理。

（六）经济性原则

云计算平台的技术方案应更加重视能耗和利旧，在性价比最好的情况下尽量做到最低成本，尽可能做到绿色和低碳计算。

二、大庆市行政审批整网规划方案设计

大庆市行政审批系统为新建业务系统，整个网络架构充分考虑先进性、安全性和可靠性，采用云计算虚拟化技术进行设计。大庆市网上审批电子监察及智能服务云平台服务器架设在大庆市政务外网上，物理位置为大庆市行政服务中心四楼机房内。向下通过大庆市政务外网与各县区政府连接，向上通过省政府政务外网与省网上政务服务中心系统连接，各县区下属委办局及服务中心需通过光纤汇聚到各县区政府并接入到大庆市政务外网内，其到各县区政府之间光纤及网络设备费用由各县区负责。

网络安全区域设计：

在服务器前端部署高性能防火墙及IPS入侵防御系统，保障行政审批系统2到7层的安全防护。避免未经授权的访问和网络攻击；IPS集成病毒库、协议库、漏洞库，高精度、高效率的入侵检测，实现了基于精确状态的全面检测与安全防护；基于特征识别、限制应用，保障出口带宽的同时做到精细化的应用控制与带宽限制。做到高安全、可审计。

如因出差等情况，可以通过SSL VPN安全的访问行政审批系统进行办公，解决不在办公网络内同时安全的进行访问。SSL VPN最大可扩展并发用户数为2000。采用旁挂在防火墙的部署方式。

采用数据中心万兆以太网交换机进行组网，为数据中心提供丰富的服务器接入，具备万兆扩展能力和安全模块扩展功能。核心交换机采用千兆链路与防火墙互联。

由于行政审批WEB访问量大，为更好的保障WEB系统的安全可靠，在核心交换机旁挂WEB防火墙。

采用市工信委漏洞扫描系统针对于各个业务模块的操作系统做到监控与扫描。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。根据扫描的结果更正网络安全漏洞和系统中的错误设置，在攻击前进行防范。是一种主动的防范措施，能有效避免攻击行为，做到防患于未然。

系统集成要求：

要求中标供应商必须负责设备的安装及调试，必须按照软件系统要求对其供应的硬件设备设施进行调试。

三、网络及安全设备

序号
产品名称
配置要求
数量
单位

1
防火墙
1.硬件架构：采用 64位多核高性能处理器和高速存储器，主控模块内存≥16G，2U盒式设备；端口要求≥8个千兆光口+16个千兆电口+2端口万兆；

2.整机最大可扩展接口数量≥8SPF+24GE+2*10GE；扩展要求：≥2个扩展槽位，可扩展4GE Bypass功能接口；

3.产品性能:最大并发连接数≥1000万,支持IPSec VPN,每秒新建连接数≥150K,整机吞吐量≥10Gbps,整机DPI深度防御吞吐量≥6G；

4.可靠性要求:支持VRRP的链路备份,支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份；

5.支持安全区域管理，可基于接口、VLAN划分安全区域,ASPF状态检查,支持基于用于、应用的多维安全策略配置，一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务）；

6.支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量≥64个；

7.免费支持高性能IPSec、L2TP、GRE VPN功能,支持高性能SSL VPN功能；支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等,支持统一管理软件，可实现全网拓扑管理,攻击溯源功能；部署模式:支持路由模式、透明模式和混杂模式；

8.电源:实配内置固化双交流电源。
1
台

2
VPN设备
1.硬件架构：采用64位多核高性能处理器和高速存储器，主控模块内存≥4G，2U以下（含2U）盒式设备；

2.端口要求≥8个千兆光口+16个千兆电口，整机最大可扩展接口数量8SPF+20GE；扩展要求≥2个扩展槽位，可扩展4GE Bypass功能接口；

3.产品性能：最大并发连接数≥400万，SLL VPN并发连接数≥2000，每秒新建连接数≥50K，整机吞吐量≥2.5Gbps，整机DPI深度防御吞吐量≥2G；

4.可靠性要求：支持VRRP的链路备份，支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份；

5.支持安全区域管理，可基于接口、VLAN划分安全区域,支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；

6.支持基于应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务）。

7.支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量≥32个。免费支持高性能IPSec、L2TP、GRE VPN功能；支持高性能SSL VPN功能；

8.实配SLL VPN授权并发500节点；支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等，支持Syslog、NAT转换、攻击防范、黑名单等日志；

9.支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；支持统一管理软件，可实现全网拓扑管理，攻击溯源功能；支持路由模式、透明模式和混杂模式；

10.电源：实配内置固化双交流电源。
1
台

3
入侵防御系统
1.硬件架构：采用64位多核高性能处理器和高速存储器，主控模块内存≥8G，2U盒式设备；端口要求≥8个千兆光口+16个千兆电口；

2.整机最大可扩展接口数量≥8SPF+24GE；扩展要求：≥2个扩展槽位，可扩展4GE Bypass功能接口；

3.产品性能:最大并发连接数≥800万,每秒新建连接数≥80K,整机吞吐量≥8Gbps；

4. 可靠性要求:支持VRRP的链路备份,支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份；

5.支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御；

6.支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御；

7.支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级），基于病毒特征进行检测；

8.支持攻击特征库的手动和自动升级（TFTP和HTTP）；

9.电源:实配内置固化双交流电源；IPS特征库3年。
1
台

4
网页防护系统
1.硬件规格：采用64位多核高性能处理器和高速存储器，主控模块内存≥4G，盒式设备；

2.接口要求：管理口：2个千兆以太电口，业务口：4个千兆以太电口，含2组硬件Bypass；

3.产品性能：网络吞吐量系统最高处理能力≥1.5Gbps；应用吞吐量≥800Mbps；应用并发连接数≥200000；新建连接数≥10000；

4.支持全透明集群模式：主-主模式、主-备模式、硬件BYPASS、软件BYPASS；支持透明桥部署，防护口不占用IP地址，实现完全透明部署，无需以先终结用户的TCP会话后再发起新的TCP会话到服务器方式处理，并支持路由不对称场景；

5.支持透明代理部署：防护口不占用IP地址，实现应用层透明部署，支持TCP连接复用，并优化服务器会话处理改善服务器处理性能；支持端口镜像部署，镜像服务器流量即可实现安全审计和告警；

6.支持反向代理部署：可支持代理和路由牵引两种模式，客户端源IP可采用透明和非透明两种转发机制，非透明可指定字段进行识别，支持多台WAF设备冗余和集群部署；

7.支持路由模式部署：可支持静态路由、动态路由分发，无缝路由切换；支持WEB站点自动侦测功能；支持多条链路数据的防护，防护网段数量不限；支持以域名和IP多种方式进行防护；支持ipv4/ipv6双协议栈；支持VLAN透传；

8.能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入 、Cookie 注入等）、跨站请求伪造等应用攻击行为；

9.能够识别服务端响应内容导致的缺陷：敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷；

10.能基于访问行为特征进行分析，能识别盗链、爬虫攻击的能力；能识别网站中的网页木马程序，通过策略可防止木马网页被用户访问；内置主流Webshell特征库，对上传内容进行检查，防止恶意Weshell上传；

11.支持丰富的自定义规则，可以针对多个条件组合，形成深度的WEB防护规则；支持对HTTP请求中URI、HOST、参数、参数名、请求头、Cookie、版本号、方法和请求体及HTTP响应的响应体等条件进行自定义规则；

12.支持服务器隐藏，可配置删除服务器响应头信息；支持Cookie安全机制，通过Cookie自学习，实现Cookie防篡改、防劫持；支持Cookie Httponly；

13.支持针对攻击可返回阻断页面、重定向、报文丢弃等动作。
1
套

5
数据中心交换机
1.整机槽位数≥8，业务槽位数≥6；

2.整机交换容量≥25.5Tbps；整机包转发能力≥9600Mpps；

3.设备配置双主控，双电源，千兆以太网光接口数量≥8，千兆以太网电接口≥40；

4.关键部件热插拔，主控交换卡、电源、接口模块等关键部件可热插拔；

5.设备支持40GE、100GE以太网接口扩展；单板支持40GE接口数不少于8个；

6. 硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP；

7.硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道

8.支持数据中心特性：如TRILL、FCoE和一虚多技术；

9.支持无源光网络单板扩展，实现EPON OLT功能或配置独立的同品牌设备，配置双主控，配置双电源，不少于96个PON口；

10.支持将多台独立的物理设备虚拟化为一台统一的逻辑设备，支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步；具备堆叠分裂检测机制；支持通过标准以太网端口实现虚拟化无需额外配置专用硬件虚拟化模块进行实现，支持40KM以上长距离跨设备虚拟化；

11.支持基于第二层、第三层和第四层的ACL；支持VLAN ACL和IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE 802.1和Portal方式用户认证, 802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能；

12.支持纵向端口扩展，作为控制设备和下挂的端口扩展设备形成逻辑的单一管理节点，简化网络结构；

13.至少具备8个QoS优先级，通过服务质量策略为关键业务和特定应用预留带宽；支持出方向的流量限速功能；提供广播风暴抑制功能；

14. 支持动态划分VLAN；支持静态VLAN和802.1Q VLAN Trunk；VLAN数可以达4000个以上；

15.支持SNMP V1/V2/V3、RMON、SSHV2；

16.支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
1
台

四、云计算资源池设备

序号
产品名称
配置要求
数量
单位

1
虚拟化集群服务器
1.处理器：配置4颗处理器。要求：Intel Xeon E7-4800v2，性能≥E7-4820v2；

2.内存：配置32根8GB DDR3-1600内存。要求：支持RDIMM,UDIMM,LRDIMM类型的内存。最大可扩展内存≥6TB，≥96个DIMM内存插槽；

3. 阵列控制器：主板集成RAID卡，配置2GB非易失性阵列缓存, 配置大电容方案，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。要求：最大支持4GB 非易失性阵列缓存,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；支持RAID0/1/5/10/50/6/60；

4.网卡：主板集成≥4端口千兆网络适配器。8Gb-1端口-PCIe光纤通道HBA卡数量≥2；提供扩展网卡≥2，扩展千兆端口≥4。

5. 硬盘：最大支持10块2.5寸热插拔硬盘，300GB 6G-SAS-10K-2.5英寸硬盘模块数量≥3，硬盘托架支持背光显示，方便定位；

6. 机架≥4U，要求：面板支持服务器部件,如风扇、内存等状态显示；

7.I/O插槽：配置≥9个PCIe3.0插槽；

8. 硬件集成管理要求：硬件集成1个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器；必须支持同时多人进行远程控制，以协同工作，无需另配远程控制卡。支持系统的在线升级，业务不中断。以上服务器管理必须是无代理方式的，无需在OS下安装代理软件，以免对服务器产生影响；

9.风扇：配置≥4个风扇，支持冗余风扇；

10.配置4个电源模块。要求：通用接口热插拔高效电源模块。
2
台

2
虚拟化软件
1．支持CPU硬件虚拟化技术，如Intel VT和AMD-V技术，虚拟机可在Intel和AMD CPU间进行迁移。虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性；

2.配置物理CPU许可≥8颗，技术支持服务≥3年；

3.支持HA功能，当一台物理机发生故障时，VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性；

4.具有合理的内存调度机制，能够实现内存的过量使用，保障内存资源的充分利用；配置USB光驱1个；

5. 支持完整的虚拟机生命周期管理，提供虚拟机的创建、启动、暂停、恢复、休眠、重启、关闭、关闭电源、修改、删除、查询等功能；

6. 支持对资源扩展和收缩策略的灵活配置，能够根据虚拟机CPU、内存、并发连接数等参数的利用率动态的克隆虚拟机或删除虚拟机以满足“业务量大时使用多个虚拟机提供服务、业务量少时使用少量虚拟机提供服务”的业务需求，整个过程不需要人工干预；

7.支持虚拟交换机并提供虚拟机带宽限制、虚拟机网络流量限制等功能；

8.虚拟机提供对网卡和交换机等网络设备的虚拟化支持，虚拟网卡和虚拟交换机通过物理网络设备接入物理网络。虚拟机之间的通信能配置为通过虚拟网卡以及虚拟交换机的方式进行，无须通过物理网卡。

9．提供与虚拟化软件相配套的管理软件一套。
1
套

3
前置交换服务器
1.处理器：配置2颗处理器。要求：Intel Xeon E5-2600v2系列，支持Intel VT， 处理器核数≥4核；

2.内存：配置2根8GB DDR3-1600内存。要求：支持RDIMM,UDIMM,LRDIMM类型的内存。最大可扩展内存≥768GB，≥24个DIMM内存插槽；

3. 阵列控制器：主板集成RAID卡，配置512MB非易失性阵列缓存, 配置大电容方案，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。要求：最大支持2GB 非易失性阵列缓存,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；支持RAID0/1/5/10/50/6/60；

4.网卡：主板集成4端口千兆网络适配器，8Gb-1端口-PCIe光纤通道HBA卡数量≥2；

5. 硬盘：要求：支持≥8个SFF SAS/SATA/SSD热插拔硬盘。硬盘托架支持背光显示，方便定位，900GB-6G-SAS-10K-2.5英寸硬盘模块数量≥3；

6. 机箱形态：机架≥2U。要求：面板支持服务器部件,如风扇、内存等状态显示；

7.I/O插槽：配置≥6个PCIe3.0插槽。要求：可以支持扩展到≥6个网卡；支持扩展CNA网卡、HBA网卡、万兆以太网卡；

8. 硬件集成管理：要求：硬件集成1个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器；必须支持同时多人进行远程控制，以协同工作，无需另配远程控制卡。支持系统的在线升级，业务不中断。以上服务器管理必须是无代理方式的，无需在OS下安装代理软件，以免对服务器产生影响；

9.风扇：配置≥6个风扇；

10.机柜导轨：配置球轴承导轨，电源：配置2个电源模块。
2
台

4
管理用笔记本电脑
1．CPU：要求酷睿i7 5代系列，主频≥2.6GHz；

2．内存：容量≥8G，性能≥DDR3 1600MHz；

3．硬盘：SSD≥64G，HDD≥500G;

4.显示器：小于13英寸；

5．网卡：千兆有线网卡，无线网卡；

6．I/O接口：USB3.0接口≥2，USB2.0接口≥2，VGA视频接口，音频接口，读卡器接口等；
4
台

5
智能管理平台
1. 支持多种平台的手机管理客户端，iOS，安卓等平台；

2. 支持大屏监控功能，可以实现在巨型屏幕上对于全网设备的监控及管理；

3.分布式部署：要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担；

4.支持IP拓扑、二层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；

5.用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理；

6.支持设备与用户统一管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等；

7.支持设备配置集中管理：配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行配置；

8.多平台支持：支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构；

9.支持对虚拟化的全面监控，包括hyper-v、KVM、vmware；

10.支持操作系统管理：提供对常见操作系统的监控管理,包括Windows、AIX、FreeBSD/OpenBSD、HP-UX/Tru64、Linux、Mac OS、Sun Solaris；

11. 支持数据库管理：提供对常见数据库服务器的监控管理,包括MySQL、Oracle、MS SQL、DB2、Sybase、PostgreSQL。支持自定义数据库查询；

12. 应用管理：提供对常见应用服务器的监控管理，包括微软.NET、GlassFish、Jboss、OracleAS、lync2010、jetty、lotus Domino、Tomcat、websphere服务器；

13. 中间件管理：提供对常见中间件服务器的监控管理，包括WebLogic Integration、office sharepoint、activeMQ、WebSphere MQ；

14.邮件服务器管理：Exchange2003、Exchange2007、Exchange2010、SMTP、POP3型邮件服务器；

15.Web管理：提供对常见Web服务器和HTTP URL的监控管理，包括Apache、IIS、SOAP 服务、Rest 服务，支持URL/多个URL的监视和录制；

16.其他业务管理：提供对其他应用的监控管理，包括SAP CCMS、AD/LDAP、Ping、Telnet、SNMP、DNS、FTP/SFTP、文件服务、网络接口等 ；

17. Agent代理方式：提供服务器Agent代理，可批量部署，无需服务器用户名和密码即可获取相关应用性能数据。支持断网容错，可保存24小时数据，网络恢复后数据自动上传到应用管理服务器；

18．配备短信猫一个；

19. 配置需求：实配智能管理平台设备节点授权≥25节点，应用管理授权≥25节点。
1
套

6
核心存储
1.非OEM品牌或联合品牌；

2.配置双控制器，最大支持4控制器扩展,采用Intel 64位多核存储处理器,采用非RISC结构；

3. 采用24Gb SAS宽端口,硬盘通道总体带宽≥96Gb；

4.支持写缓存镜像，采用缓存降落技术，掉电后能够将缓存数据下刷到硬盘中进行永久保存；

5.配置缓存≥16GB，双控最大缓存扩展能力≥32GB；缓存不包括SSD磁盘、闪存、NAS机头的内存；

6.支持1Gb/10Gb/40Gb iSCSI、FC、FCoE主机接口，最大数量≥16；

7.配置1Gb iSCSI主机接口8个 ，配置8Gb FC主机接口8个；

8.配置硬盘可用容量≥10TB；

9.本次配置≥1PB容量许可；

10．考虑到磁盘柜的散热、稳定性等问题，要求磁盘的扩展柜不得大于16盘位；

11.支持SSD、SAS、NL-SAS、SATA类型硬盘，支持不同硬盘类型在同一硬盘柜混插，支持驱动器热插拔及在线更换故障硬盘；

12.双控存储最大支持硬盘数≥516；

13.支持硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险；

14.支持RAID 0、1、10、5、6等；

15.支持优化的RAID技术，允许RAID5硬盘组的两块及以上硬盘同时发生介质错误,业务不中断、数据不丢失；

16. 支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过10分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过20分钟；

17. 支持三重检验的RAID方式，允许同一个RAID组中任意三块硬盘发生整盘物理故障，数据不丢失；

18.支持Windows、Solaris、HP-UX、IBM-AIX、Linux等主流操作系统；

19.配置中文图形化管理平台软件；

20.支持路径冗余和故障切换（含多路径软件支持）未来增加任意平台、任意主机不需要额外付费；

21.配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、短信告警、邮件告警功能；

22.支持VMware的VAAI、VASA认证，支持Citrix认证；

23.支持基于时间点的快照，单卷快照数量≥2048，有效预防各种软故障的发生；支持远程复制功能，能够提供1:2、连跳、64对1点的复制功能，且无须额外的协议转换设备；与同品牌其他存储产品之间复制镜像功能完全兼容；

24.不需引入存储阵列之外的任何软、硬件，存储阵列自身可支持双活存储部署，将两台存储组成双活系统。当其中一台存储发生故障时，可自动切换到另一台存储上。切换过程自动完成，无需人工干预，业务不中断，数据零丢失。支持双活之间链路数据同步带宽≥160Gb,双活系统的两台存储必须在不同机柜之间部署；

25.工作温度：0°C-40°C；支持 50°C启动；支持 -30°C启动；

26.提供3年原厂商7*24小时维保服务（包括硬件更换、软件升级等）。
1
台

7
备份一体机
1.一体化的备份和恢复系统，降低备份复杂性，简化数据保护操作；

2.备份容量：≥15TB；

3.备份方式：支持Lan备份及Lan-Free备份方式；

4.备份策略：支持全备份、增量备份、差异备份等；

5.备份方式：支持的备份内容：windows/linux文件系统、主流数据库系统(Oralce、SqlServer、mysql等)、VMware和Hyper-v备份；

6.配置2个数据库备份与恢复模块；

7.高级功能：支持D2D2T备份、远程数据复制、重复数据删除、NDMP备份、邮件归档、文件归档等。
1
套

8
光纤交换机
20端口8Gb光纤交换机，4个独立20Gb级联端口，配置12端口激活（含12个8Gb SFP模块）、12条10米长光纤通道电缆。
2
台

9
KVM
四合一切换器17寸液晶16口/USB，鼠标，键盘
2
套

10
机柜
42U标准服务器机柜（配置双21口PDU）
1
台

11
操作系统
Microsoft windows server 2012R2 中文标准版5用户开放式许可
8
套

12
数据库
Oracle 11G 企业版 25用户
1
套

五、多媒体显示设备

序号
产品名称
配置要求
数量
单位

1
55寸LCD拼接屏
1．屏幕尺寸55寸，LED光源；分辨率：1920×1080，双边拼缝≤5.3mm，水平可视角度≥178°，垂直可视角度≥178°，响应时间≤8ms，功耗≤150W;亮度不低于700cd/m2，对比度不低于3500:1，图像显示清晰度≥850线，亮度等级≥11级；

2．显示单元能源效率及关闭状态下能耗均达到1级；

3．输入接口支持BNC、VGA、、DVI、HDMI，输出接口支持BNC；

4．内嵌网络解码模块，支持IPC、DVR、NVR的监控视频流接入并解码显示，解码能力支持4路1080P、16路D1，可以实现1、4、9、16画面分割及画面的轮巡显示；

5．具备智能温控系统，可以根据周边环境温度智能调节风扇转动的速度，当温度升高时风扇转速加快，当温度降低时风扇转速减慢，有效的填补了传统风扇只能打开及关闭的技术空白，真正实现智能化的温控调节，更加利于保证显示单元长时间不间断的工作；

6．内置智能报警系统，支持高低温智能报警功能；

7．内置智能系统可快速读取显示屏信息，包括屏幕背光源、亮度、对比度、分辨率等基本信息，真实有效的体现本产品的实际配置参数信息；

8．支持高清DP环节接口，支持4K*2K超高清信号输入输出及环通拼接；

9．显示单元及拼接墙具有良好的散热风道设计，通过内置智能散热系统及时的将热量快速散发，保证整机的使用寿命；

10．内置智能开机延时模块，实现显示单元逐一延迟开机启动，有效防止同时开机造成大的电流冲击，引起显示单元损坏；

11．显示单元平均无故障工作时间MTBF≧80000小时；

12．液晶监视器外观设计美观，实用，安全；

13．拼接单元具有便捷的拼接及调整装置，利于装拆和售后维护；

14．考虑系统兼容稳定性，建议显示单元与图像拼接控制器采用同一厂家产品。
12
台

2
图像拼接控制器
1．设备机箱≥4U、19寸标准机架，嵌入式构架，主控采用Intel X86平台，4核处理器，双电源、双风扇冗余备份；

2．具备不少于10个业务槽位，每个槽位可配置采集卡或输出卡；

3．内置2个千兆网络接口，支持负载均衡，容错、多址，实时显示网络负载状态；

4．支持显示各业务卡状态信息（板卡类型、接口类型、板卡温度、工作状态机版本号），支持业务卡工作状态的灯光指示，支持业务卡热插拔；

5．本机自带1个VGA输出接口，支持直接在设备上连接鼠标键盘和显示器，对设备进行操作控制和在线升级；

6．DVI采集输入：单板支持4路1080P以下各种分辨率输入；SDI采集输入：单板支持8路1080P以下各种分辨率采集；HDCVI采集输入：单板支持8路1080P以下各种分辨率采集；Dual_link采集输入：单板支持2路4K以下各种分辨率输入；DVI输出：单板支持4路1080P输出；

7．支持任意采集通道叠加通道名称和时间；

8．支持单屏开窗，开窗数最多32个；

9．支持在显示屏任意位置LED方式叠加内容，LED背景及内容透明度，颜色可以调节；

10．信号源从采集到输出延时在100ms以内；

11．支持高清点对点底图显示，多个屏幕显示一幅完整超高分辨率图片；

12．支持显示屏控制，任意开关机和定时开关显示屏，调节亮度、对比度、饱和度、节能模式参数；

13．支持通过网络将计算机视频信号上墙显示；

14．支持视频在显示屏上任意拼接、叠加、跨屏、漫游；

15．支持预案轮巡功能和信号源轮巡，支持多预案定时轮巡，轮巡时间间隔，预案可以设置；

16．支持对大屏幕进行分块拼接控制；

17．设备具备解码功能，分辨率支持：800W/500W/300W/1080P/UXGA/720P/4CIF/CIF/QCIF，支持监控视频解码上墙，支持实时/流畅的解码策略调节；

18．设备具备全景拼接功能，支持多个摄像机画面合成一幅整体画面；

19．设备支持多用户、多种客户端登录，各个功能模块多级权限管理，支持查看当前登录到设备上的在线用户，并可以对用户进行断开或屏蔽的操作；

20．设备具备断电恢复功能，系统配置完成后，断电自动保存；

21．设备具备自动维护功能，支持定时重启设备，时间可根据需要设定；

22．设备具备智能保活功能，支持在系统出现异常后自动重启；

23．设备平均无故障工作时间MTBF≥100,000小时；

24．考虑系统兼容稳定性，建议图像拼接控制器与显示单元、控制软件采用同一厂家产品；
1
台

3
交换机
1.整机交换容量≥256Gbps；整机包转发率≥42Mpps；整机自带千兆以太网电接口数量≥24，千兆以太网光接口数量≥4；

2.支持基于端口的VLAN，基于MAC的VLAN，支持基于协议VLAN，基于VLAN端口隔离；支持通过SFP端口进行堆叠，支持不少于32台设备混合堆叠；

3.支持IGMP Snooping v1/v2/v3、支持快速离开；支持STP/RSTP/MSTP；支持以太网OAM；支持DLDP，可检测单向连通链路；支持快速环网保护协议；支持连通错误检测；支持Smart Link，可以实现双上行组网提高可靠的链路备份、负载分担和快速收敛；

4.支持IPv4静态路由、RIP，支持IPv6静态路由；

5.支持DHCP Server；支持SAVI源地址有效性验证；

6.支持业务端口6KV防雷功能；

7.支持Monitor Link，可以监控上行链路状态，配合Smart Link更高效的链路备份切换；

8.支持虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点；支持TR069零配置；支持端口节能，支持一键式节能，支持EEE；
1
台

4
设备连接线
设备专用高清连接线缆及安装
1
宗