项目 编号

招　标　货　物

单位

数量

品名

主要配置要求及技术标准

一、生产机房设备

1

六类四对非屏蔽双绞线缆

CAT.6 UTP非屏蔽六类标准，低烟无卤阻燃，线缆结构：23 AWG，带骨架分隔器，满足IEC60332－3标准。

箱

25

2

六类非屏蔽模块

匹配线规：22－24AWG，最少卡接次数：750次，打线方式：T568A或B，自带明显数据或语音标签。

个

140

3

单孔信息面板

方形86式，单孔白色，自带可更换式标签。

个

10

4

双孔信息面板

方形86式，单孔白色，自带可更换式标签。

个

30

5

六类24口准电子配线架

可翻转型模块，前面施工和维护管理，配置跳线理线器和托线架，可支持在线无插拔跳线情况下升级成智能电子配线架，匹配线规：22－26AWG，最少卡接次数：750次，打线方式：T568A或B，自带明显数据或语音标签。

个

17

6

1U理线架

1U标准机架式黑色。

个

17

7

六类非屏蔽软跳线-5FT

满足TIA/EIA-568-B.2-1 Cat.6 标准，长度1.5米，有多种颜色供选择。

条

100

8

六类非屏蔽软跳线-7FT

满足TIA/EIA-568-B.2-1 Cat.6 标准，长度2米，有多种颜色供选择。

条

100

9

六类非屏蔽软跳线-10FT

满足TIA/EIA-568-B.2-1 Cat.6 标准，长度3米，有多种颜色供选择。

条

100

10

24口LC光纤配线架

光纤模块式配线架，1U标准，可支持48芯，自带进线紧固螺丝，自带前后理线支架。

套

10

11

LC单模万兆耦合器

陶瓷，最小插入损耗0.2db，双工。

个

10

12

室外铠装24芯单模万兆光纤

室外铠装24芯单模万兆光缆，采用耐腐蚀的、高杨氏模量的磷化钢丝，全截面阻水结构，双面涂覆钢带纵包，确保光缆具有良好的阻水防潮性能，弯曲性能优异，施工操作方便。

米

3000

13

室内24芯单模万兆光纤

室内24芯单模万兆光缆，采用芳纶纤维增强单元，护套的机械物理性能满足相关标准的要求，具有较好的机械和环境性能，护套采用阻燃环保材料，完全达到光缆在室内使用时对阻燃性能的要求。

米

200

14

室内24芯多模万兆光纤

室内24芯多模万兆光缆，采用芳纶纤维增强单元，护套的机械物理性能满足相关标准的要求，具有较好的机械和环境性能，护套采用阻燃环保材料，完全达到光缆在室内使用时对阻燃性能的要求。

米

200

15

LC单模万兆尾纤

LC万兆单模尾纤，长度2.0m，可选配PC/ UPC或APC等多种插芯端面，可配FC、SC、ST、LC等多种连接器端口。

条

30

16

LC多模万兆尾纤

LC万兆多模尾纤，长度2.0m，可配PC/ UPC或APC等多种插芯端面，可配FC、SC、ST、LC等多种连接器端口。

条

30

17

LC-LC万兆单模光纤跳线-3m

LC-LC万兆单模光纤跳线，长度3.0m，可配PC/ UPC或APC等多种插芯端面，可配FC、SC、ST、LC等多种连接器端口。

对

20

18

LC-LC万兆单模光纤跳线-10m

LC-LC万兆单模光纤跳线，长度10.0m，可配PC/ UPC或APC等多种插芯端面，可配FC、SC、ST、LC等多种连接器端口。

对

20

19

LC-LC万兆多模光纤跳线-3m

LC-LC万兆多模光纤跳线，长度3.0m，可配PC/ UPC或APC等多种插芯端面，可配FC、SC、ST、LC等多种连接器端口。

对

20

20

LC-LC万兆多模光纤跳线-10m

LC-LC万兆多模光纤跳线，长度10.0m，可配PC/ UPC或APC等多种插芯端面，可配FC、SC、ST、LC等多种连接器端口。

1-10项为同一品牌。1-20项提供原厂20年质保和终身保修文件。提供原厂3年7×24小时售后服务技术支持承诺函。

对

20

21

网络机柜

19”网络机柜，机柜尺寸：800mm×800mm×2000mm（宽×深×高），前后各带2条垂直理线槽。

个

8

22

网络机柜

19”网络机柜，机柜尺寸：800mm×800mm×1000mm（宽×深×高），前后各带2条垂直理线槽。

个

1

23

网络机柜

19”网络机柜，机柜尺寸：600mm×600mm×680mm（宽×深×高）。

个

1

24

服务器机柜

19”服务器机柜，机柜尺寸：800mm×1200mm×2000mm（长×深×高）。

个

7

25

机柜PDU

16A插口输入，8位10A/16A国标插口输出，定制3米线长，带LED显示模块，19”标准安装。

个

10

26

机柜PDU

32A插口输入，8位10A/16A国标插口输出，定制3米线长，带LED显示模块，19”标准安装。

个

10

27

支架式操作台

优质全钢，喷塑，尺寸：800×1000×750（长×深×高）

位

7

28

网络式上走线桥架

要求为网络式上走线桥架,电镀锌，105mm×300mm（高×宽），3m/pcs。

米

24

29

快速连接件

定制，电镀锌，满足现场安装需要。

个

20

30

支撑架

定制，电镀锌，满足现场安装需要。

根

2

31

塑料保护盖

定制，电镀锌，满足现场安装需要。

个

30

32

连接螺栓套件

定制，电镀锌，满足现场安装需要。

套

50

33

快速连接件

定制，电镀锌，满足现场安装需要。

个

20

34

电缆分线板

定制，电镀锌，满足现场安装需要。

个

12

35

接地端子

定制，电镀锌，满足现场安装需要。

个

6

36

转角支架

定制，电镀锌，满足现场安装需要。

个

6

37

高清室内红外网络半球摄像机

1.1/3”CMOS传感器，内置点阵式LED红外灯，红外照射距离最大20m，ICR红外滤片式自动切换。

2.H.264 Main profile/M-JPEG双编码，支持三码流，最大分辨率支持720P，最大帧率为30fps，支持水平/垂直镜像，支持走廊模式、D-WDR、背光补偿、本地PC录像，支持感兴趣区域编码（ROI），可设置4个区域。

3.支持移动侦测，可设置4个移动侦测区域，支持隐私遮挡，可设置4个隐私区域，支持视频遮挡报警支持报警联动邮件、FTP图片上传，支持多用户通过Web Server进行实时访问和参数配置。

4.提供标准SDK，可方便地与其它视频监控软件进行集成，支持Onvif Profile S标准，支持GB/T28181国家标准全新小体积结构设计，安装方便，支持模拟视频输出，支持12VDC供电，可选2.8mm/4mm/6mm/8mm/12mm定焦镜头。

台

5

38

网络硬盘录像机

1.Power PC架构和嵌入式Linux操作系统，H.264视频和G.711A音频压缩标准，最大支持8路1080P高清网络视频输入，存储总码流可达48Mbps，视频分辨率：1080P/ 720P/ D1/ CIF/ QCIF，1个RS-232、3个USB接口。

2.支持6路标清或4路1080P同步回放，支持手动录像、定时录像、前端报警触发录像，支持8个SATA硬盘，单硬盘最大4TB。支持智能硬盘休眠技术，可有效降低设备功率并提高硬盘使用寿命。

3. 基于B/S架构设计，内置Web服务器，可通过IE浏览器实现包括录像查找回放、查看系统状态、实现远程配置操作、远程升级、远程重启等功能。

4. 提供完善的日志记录和查询功能，双千兆网络接口，支持USB录像备份功能，掉电保护、来电自动恢复，提高存储安全性。

台

1

39

监控专用硬盘

3TB/64M/SATA3

块

2

40

机房精密空调室内机

1.单机总冷量≥30KW、显冷量≥28KW、风量≥8200m3/h、风机数量：1、压缩机数量：1、加湿量≥4.5KG/h、输入电压：380V（+10%～-15%）、输入频率：50Hz±2HZ、下送风上回风。

2.要求配置为谷轮涡旋压缩机。压缩机能效比: COP≥3.3。

3.应具有先进的微处理控制器,应采用先进的模糊逻辑控制或PID调节技术,具有LCD大屏幕多行中文显示器.机组应具有过压 、欠压等报警及故、障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能,控制系统应具有多级密码保护功能。具备轮巡\备份\层叠\避免竞争运行功能：同一区域可以将不低于32套机组进行统一控制管理。

4.采用远红外加湿，不结水垢，可适应云南地区的干燥气候和高硬度水质。

5.要求选用大面积V或A型蒸发器、分配器及喷嘴精密设计，确保节能。

6.配有专门除湿电磁阀，当除湿只用双面蒸发器的其中一面，电磁阀保证只用其2/3面积进行除湿，达到了快速和节能的除湿效果，避免了过度除湿从而增加再热设计，达到节能目的。

7.机房专用空调机组要求具有方便的现场监控及远程监控能力，系统要求有三遥性能。

8.室内空调机组要求100%全正面维护，需可以靠装、并装。

9.机房专用空调机组的送风余压不小于75Pa，能适应机房实际的较宽送风距离要求。机组的室内风机系统能够方便的从机组正面取出进行现场维修,提高系统的可维护性。室内主风机采用离心式风机送风系统，保证在增大机外余压的情况下送风风量不减少。

10.提供原厂3年售后服务技术支持承诺函。

11.提供原厂商的生产许可证和ISO9001、ISO14001认证证书复印件。

台

2

41

机房精密空调室外机

1.按室外温度35℃配置，要求具有良好的刚性和防腐性，适应多种环境条件。

2.室外机要求配置风冷型机组，提供冷凝风扇变速控制器，能根据冷凝器管道内部压力变化自动调节冷凝风扇的运转速度。

3.风冷冷凝器的风机电机、风扇调速器、压力控制器等要求具有良好的防水性能，防水等级符合IP55。

台

2

42

制冷剂

氟利昂22，无色气体。

瓶

2

43

核心交换机-机箱

1.单机交换容量≥25Tbps、转发性能≥8000Mpps、业务端口插卡槽位数≥6。

2.单机配置万兆光接口数量≥34个、千兆电接口数量≥24个、单主控、模块化双交流电源，冗余风扇。

3.支持N：1虚拟化技术、要求带路由功能，支持FCoE、EVB、TRILL等数据中心技术特性，支持Openflow1.3 SDN技术，提供第三方权威测试机构出具的专项测试报告复印件。

4.支持RRPP、支持BFD、支持ISSU、支持EPON，提供第三方权威测试机构出具的专项测试报告复印件。

5.支持PPOE、支持IPOE用户认证，提供第三方权威测试机构出具的专项测试报告复印件。

6、支持APR表项≥180K，支持MAC表项≥100万，支持ACL≥64K，提供第三方权威测试机构出具的专项测试报告复印件。

7.要求采用成熟稳定产品，入网时间大于3年，提供工信部入网许可证复印件、工信部网站查询结果截屏文件和产品原厂商CMMI4级或者以上认证证书复印件。

台

2

44

核心交换机-交换路由引擎

块

2

45

核心交换机-24端口千兆以太网电口板

块

2

46

核心交换机-16端口万兆以太网光口板

块

4

47

核心交换机-交流电源模块

个

4

48

汇聚交换机-主机

1.单机交换容量≥2.5Tbps、转发性能≥1000Mpps、业务端口插卡槽位数≥2。

2.单机配置万兆光接口数量≥24个、单机配置万兆电接口数量≥24个、40GQSFP+接口数≥6个；

3.单机提供模块化双交流电源，双风扇；

4.支持N：1虚拟化，支持VXLAN、FC/FCoE/Ethernet端口切换、EVB、TRILL等数据中心特性，提供SDN技术和Openflow1.3协议，要求提供官方网站产品页面截图证明文件。

5.支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由，支持IPv6手动隧道、6to4隧道和ISATAP隧道。

6.安全特性支持802.1x认证，支持集中式MAC地址认证，支持IP+MAC+PORT的绑定，支持DHCP Snooping，防止欺骗的DHCP服务器。

7.提供工信部入网许可证复印件和产品原厂商CMMI4级或者以上认证复印。

台

4

49

汇聚交换机-24端口万兆以太网光口板

块

4

50

汇聚交换机-24端口万兆以太网电口板

块

4

51

汇聚交换机-交流电源模块

个

8

52

万兆接入交换机

1.单机交换容量≥250Gbps、转发性能≥90Mpps。

2.单机配置千兆电接口数量≥24个、万兆光口≥2个、万兆电口≥2个。

3.支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项，支持远程堆叠≥10km；支持纵向虚拟化技术，支持支持PE（Port Extender，端口扩展）模式，PE模式下支持本地转发和纵向转发模式切换，提供官网截图证明文件。

4.支持静态路由、RIP，支持OSPFv1/v2，OSPFv3。

5.安全特性支持802.1x认证，支持集中式MAC地址认证，支持IP+MAC+PORT的绑定，支持DHCP Snooping，防止欺骗的DHCP服务器。

6.支持SDN，支持支持OpenFlow 1.3标准，提供官网截图证明文件。

7.提供工信部入网许可证复印件和产品原厂商CMMI4级或者以上认证复印件。

台

15

53

万兆接入交换机

1.单机交换容量≥250Gbps、转发性能≥130Mpps。

2.单机配置千兆电接口数量≥48个、万兆光口≥2个、万兆电口≥2个。

3.支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项，支持远程堆叠≥10km；支持纵向虚拟化技术，支持支持PE（Port Extender，端口扩展）模式，PE模式下支持本地转发和纵向转发模式切换，提供官网截图证明文件。

4.支持静态路由、RIP，支持OSPFv1/v2，OSPFv3。

5.安全特性支持802.1x认证，支持集中式MAC地址认证，支持IP+MAC+PORT的绑定，支持DHCP Snooping，防止欺骗的DHCP服务器。

6.支持SDN，支持支持OpenFlow 1.3标准，提供官网截图证明文件。

7.提供工信部入网许可证复印件和产品原厂商CMMI4级或者以上认证复印件。

台

5

54

千兆接入交换机

1.单机交换容量≥250Gbps、二/三层包转发能力≥95Mpps；

2.单机配置24个10/100/1000 Base-T以太网端口、4个1000Base-X SFP千兆以太网端口；

3.支持在不采用任何特殊模块与接口的情况下实现虚拟化技术，该技术能支持跨设备链路聚合，支持对路由、对设备的统一配置管理，支持本地堆叠和远程堆叠；

4.支持IPv4和IPv6的三层路由功能，支持RIP；

5.支持根据源和目的MAC 地址、IP 地址或TCP/UDP 端口来拒绝数据包；

6.支持DHCP Server，为配合DHCP地址分配的部属，该接入交换机要支持DHCP监听、DHCP报文限速；

7.提供工信部入网许可证复印件和产品原厂商CMMI4级或者以上认证复印件。

台

10

55

核心交换机-机箱

1.单机交换容量≥25Tbps、转发性能≥8000Mpps、业务端口插卡槽位数≥6。

2.单机配置千兆光接口数量≥24个、千兆电接口数量≥24个、双主控、模块化双交流电源。

3.支持N：1虚拟化路由功能，支持FCoE、EVB、TRILL等数据中心特性，支持Openflow1.3 SDN技术，提供第三方权威测试机构出具的专项测试报告复印件。

4.支持RRPP、支持BFD、支持ISSU、支持EPON，提供第三方权威测试机构出具的专项测试报告复印件。

5.支持PPOE、支持IPOE用户认证，提供第三方权威测试机构出具的专项测试报告复印件。

6.支持APR表项≥180K，支持MAC表项≥100万，支持ACL≥64K，提供第三方权威测试机构出具的专项测试报告复印件。

7.要求采用成熟稳定产品，入网时间大于3年，提供工信部入网许可证复印件、工信部网站查询结果截屏文件和产品原厂商CMMI4级或者以上认证证书复印件。

台

1

56

核心交换机-交换路由引擎

块

2

57

核心交换机-24端口千兆以太网电口板

块

1

58

核心交换机-24端口千兆以太网光口板

块

1

59

核心交换机-交流电源模块

个

2

60

核心交换机-共享电源适配器

个

2

61

万兆单模光纤模块

万兆单模光纤模块，模块类型：XFP，中心波长：1310nm，LC接口，最大传输距离10km。

个

4

62

万兆单模光纤模块

万兆单模光纤模块，模块类型：SFP+，中心波长：1310nm，LC接口，最大传输距离10km。

个

70

63

万兆多模光纤模块

万兆多模光纤模块，模块类型：SFP+，中心波长：850nm，LC接口，最大传输距离300m。

个

30

64

千兆单模光纤模块

千兆单模光纤模块，模块类型：SFP+，中心波长：1310nm，LC接口，最大传输距离10km。

个

20

65

千兆多模光纤模块

千兆多模光纤模块，模块类型：SFP+，中心波长：850nm，LC接口，最大传输距离300m。43-65项为同一品牌。提供原厂3年质保7×24小时售后服务技术支持承诺函。

个

10

66

路由器

1.单机要求路由器包转发能力≥5Mpps、带业务转发性能≥1.2Gbps。

2.单机千兆电口≥3个、千兆复用光口≥1个、USB2.0接口≥2个、扩展槽位≥3个，最大可提供千兆接口数量≥20个，支持本地存储，保存上网日志等。

3.支持语音网关、3G接入、SSL VPN和防火墙安全特性。

4.要求路由器能够在不用任何特殊模块与接口的情况下实现虚拟化技术，该技术能支持跨设备链路聚合，支持对路由、对设备的统一配置管理。

5.支持的路由协议包括：RIP/RIPng、OSPF、OSPFv3、BGP、IS-IS；支持的组播路由协议包括：IGMP、PIM-DM、PIM-SM、MBGP、MSDP。

6.支持模块化操作系统，功能要求支持分层PE（HoPE）、CE双归属、MCE，主机支持BFD快速检测功能。

7.支持IPv6功能包括：IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL；支持动态路由协议包括：RIPng、OSPFv3、IS-ISv6、BGP4+。

8.要求以上技术参数官方网站可查询，提供原厂商CMMI4级或者以上认证证书复印件。

台

2

67

防火墙

1.硬件及性能要求：单机防火墙吞吐量≥6G、最大并发连接数≥100万、应用（7层）吞吐量≥5G、配置≥6个千兆网口+4个千兆光口(4SFP),硬盘容量≥256G（为保证稳定性，需使用SSD硬盘）。电口内置Bypass；含3年IPS授权与升级、AV授权与升级、URL过滤授权与升级、应用协议库升级、软件版本升级、硬件质保。提供产品正面清晰图片，供货时与产品图片一致。

2.网络特性：支持支持出口多链路的负载均衡，可支持带宽比例和链路优先级方式的负载方法；支持可基于应用的链路负载引流，链路状态检测，可实现链路实时备份（提供截图证明文件并加盖原厂鲜章）；支持L2TP VPN、IPsec VPN和SSL VPN功能，所有VPN功能可免费开启，无需单独购买功能模块，所有VPN隧道流量都支持单边加速功能（提供截图证明文件）。

3.网络安全功能：能够基于数据包的区域、地址、源IP、目的IP、应用、端口号、服务、域名等进行访问控制，并支持策略分组管理；支持应用层协议网关控制包括FTP、PPTP、TFTP、SIP和H.323等；支持免客户端方式实现跨越三层设备进行IP/MAC绑定功能。

4.攻击防护：规则库包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、其它类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类11大类攻击类型，规则数量大于9000条；支持TCP端口、UDP端口和主机Host的扫描防护；支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；能够支持ARP攻击防护、DHCP攻击防御、DNS异常包防御等特定应用的安全防护功能；

5.支持防病毒功能：支持不依赖端口的多应用查杀；支持实时查杀大量文件型、网络型和混合型等各类病毒；并能够对ZIP、GZIP和RAR等压缩文件进行查杀；采用流杀毒引擎，提升杀毒效率，降低网络延迟，支持本地病毒库规模大于300万以上，可以自动或者手动升级；支持采用云查杀木马病毒引擎（提供截图证明文件），云病毒库规模大于2亿。

6.具备流量管理功能：采用链路通道式的带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理。

7.具备入侵防御功能：支持防护入侵类型包括蠕虫/木马/后门/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/暴力攻击/SQL注入等。

8.具备应用安全管控功能：支持根据源IP、目的IP、目的端口和协议进行实时连接的查询和删除；支持针对各物理接口、VLAN接口、子接口等各类接口进行历史流量和实时流量的监控；支持基于应用类别、应用协议、IP地址的历史流量、实时流量和连接数的统计和排名，在线排名的协议不少于50个。

9.支持根据应用协议库方式识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外连、炒股软件、视频应用、代理软件、SSL、网银、移动互联网等应用，应用协议库规模大于3800条；支持内置URL分类库，网页库可分为包含病毒、木马和钓鱼网站等分类在内的42类或以上，网页库规模应大于3000万条；支持URL云服务，防火墙自动与云服务器联动查找本地未识别的URL。

10.数据分析及统计日志：支持全网安全信息数据整体呈现，支持应用风险评级呈现，支持安全威胁与告警信息集中呈现；支持通过行为模型的僵尸主机分析，发现网络中受控的僵尸机（提供行为模型的策略截图文件）；支持一体化日志,集成关联分析，FW+AV+IPS+URL+DLP日志，可串行发现分散隐藏的威胁入侵，便于发现未知威胁（提供策略截图）；支持实时数据监控，包括全连接会话监控，通道流量监控，用户与出口负载监控；支持自选报告订阅，包括威胁报告、应用报告、用户报告及URL报告，支持以日报或周报通过邮件方式发送给管理员。

11.产品具备《中国信息安全产品认证证书》、《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》,通过IPv6 Ready认证，提供证书复印件。

12.提供原厂3年7×24小时售后服务技术支持承诺书。

台

2

68

上网行为管理

1.吞吐量≥1Gbps；最大并发连接数≥120万；适用于出口300兆带宽，6个千兆电口（其中4个千兆电口，1个HA口，1个管理千兆口),硬盘容量不低于500G；机箱高度1U，2个USB接口；设备面板支持硬件BYPASS按钮；设备面板须提供RJ-45或RS-232硬件串口；含专用操作系统与上网行为管理标准软件；

功能要求：

2.支持网关、网桥、旁路部署模式；支持网关模式下的多入多出，其中内网口可以为多个二层口或三层口；支持支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境（提供截图证明）；支持标准IPSec协议的VPN功能，能够实现隧道建立于配置、隧道状态监视、证书管理等内容。

3.提供设备实时CPU、内存、磁盘占有率的指针图表。

4.内置3000万以上URL库（官网提供证明）进行网页分类识别，内置3000种应用协议特征库，可以对P2P，网络视频，游戏，炒股，期货，即时通讯，移动应用（有独立的分类，协议库数量不低于480）进行识别控制。

5、支持共享接入（防私接）：可识别私接主机个数，并可制定策略以私接主机个数为阀值进行封堵查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理；

6.可以针对主流加密IM（QQ,MSN SHELL,SKYPE，百度HI）进行审计（提供截图证明）；可对公共、单位自己的SMTP方式发送的邮件进行外发信息的控制管理（要求是非延迟审计）；可针对POP3\webmail进行特定发件人发给特定收件人的过滤及审计；支持对腾讯、新浪、网易微博等内容的审计。

7.可通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构；支持基于本地和第三方的认证系统联动的用户认证功能，支持短信认证功能，短信内容含认证超链接URL，点击链接即可一键上网；支持微信认证，包括PC&手机端的微信认证（提供截图证明）；支持APP准入，只有在安装APP并且使用的情况下，才可以上网；支持跨设备的统一认证，在认证中心可以记录所有的认证用户，支持同一用户在不同设备下仅需认证一次；可根据用户的属性（如部门、电话、邮件等）自动进行用户分类，根据分类的结果做审计、控制策略（提供截图证明）； 支持用户信息登记注册，用户认证后，可以弹出用户注册页面，填写用户注册信息（如年龄、职业、籍贯等），并可自定义需要填写的内容（提供截图证明）。

8.可以识别wifi接入的终端，根据不同的终端类型（PC、移动设备，如iphone、android、windows等）选择不同的用户认证或者用户识别方式，且审计及控制策略可以基于终端类型制定。

9.具备网页推送功能，可自定义web页面或将第三方的页面推送至终端浏览器。可以建立多个Web推送页面，供不同的推送策略引用支持用户完全自定义（提供截图证明）；支持用户在上网免认证的情况下，首次登陆仍弹出广告，不需认证，点击按钮即可上网。

10.可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源（提供设备截图证明）。

11.支持三权分立管理模式，将系统管理员、日志查看员、操作审核员三个角色权限分立（提供设备截图证明），保证设备自身不会成为企业信息泄密点。

12.服务包含3年软件升级、协议库升级、URL库升级服务及硬件质保服务。

其他要求：

13.支持与现目前我医院已经具有的一个专用数据库，上网认证系统需要与相应专用数据库进行免费对接，确定医院内部员工正常上网使用；

14.对于访客，上网认证系统需提供短信认证功能，同时需要与医院已经有一套自己的短信网关进行免费对接，上网认证系统短信认证通过医院短信网关完成认证，方便访客利用医院免费WiFi上网；

15.上网认证系统支持微信认证及APP认证，免费与医院微信进行对接，达到关注医院公众号以后才允许访客上网要求。

16.资质具备公安部网络安全保卫局颁发的《互联网公共上网服务场所信息安全管理系统（无线接入前端）售许可证》;具备国家版权局颁发的软件著作权;

17.提供公安部颁发的《互联网公共场所上网服务信息安全管理系统测试报告》；

18.设备提供商是国家网络与信息安全信息通报中心的技术支持单位。

19.为了保障系统的兼容性和安全性，要求与防火墙为同一品牌，提供原厂3年7×24小时售后服务技术支持承诺函。

台

1

69

威胁发现设备

1.针对内网潜在安全隐患实时侦测设备，可侦测各类已知、未知病毒恶意软件对网络的攻击。

2.可扫描网络第2层-第7层数据流量，支持超过100种以上应用中威胁的侦测，如：TTP/HTTPS/FTP/SMTP/ POP3/TFTP/TCP/UDP/NFS/SNMP/ICMP/RTMP等；可选择特定协议或IP地址自定义检测；支持自定义IP地址、URL、域名与文件的访问监控。

3.支持检测包括病毒、蠕虫、木马、后门程序、殭尸病毒,间谍软件、网络钓鱼、灰色软件、广告软件以及其他已知和未知恶意威胁；具有3,000,000种以上的病毒特征码，每年约新增750,000个特征码。

4.可侦测iOS、赛班、安卓、微软等移动设备病毒事件，可与移动应用信誉系统联动，检测超过60万恶意移动应用。

5.支持双向发现恶意威胁，并可准确定位出恶意威胁物理位置。

6.支持业界最前沿的“云安全”技术与先进的相关性分析引擎，支持Web信誉服务、邮件信誉服务、文件信誉服务等；支持威胁检测、根源识别和威胁分析，并提供可能的解决方法。

7.支持识别构成安全威胁的未授权服务，如被滥用的SMTP匿名转发和篡改的DNS服务。

8.支持检测企图传播或传染其它用户的恶意软件；支持检测往外泄漏信息或接受命令的隐藏恶意软件；支持压缩文件扫描；设备具备白名单功能。

9.多台设备可以通过控管平台集中配置和更新，并支持Web方式管理。

10.能够与威胁阻断系统联动，根据监控结果自动阻止不安全计算机的网络通讯，或是阻断恶意通讯连接。

11.提供每日、每周/月对用户侦测数据的分析，提供专业的分析报告，并针对检测的高危事件，提供有针对性的解决方案及建议和专杀工具。

12.旁路侦听方式，支持2个1000兆数据侦听端口，并且支持单独的管理口设置。

13.产品中所用的防病毒引擎，病毒代码，防病毒扫描原理都必需为厂商自有技术，非OEM或引入其他厂商技术，以保证服务支持的连续性，和技术维护的一贯性。

14.产品获国家公安部销售许可证，提供证书复印件。

15.产品必须是自主开发，拥有自主知识产权

16.提供3,000,000+种病毒识别码，每年约新增750,000+识别码，集成为中国区特制的中国特征码。

18.为了保障系统的兼容性和安全性，必须与虚拟化安全防护软件为同一品牌，提供原厂3年7×24小时售后服务技术支持承诺函。

台

1

70

服务器

1.4U高度，企业级机架式服务器。

2.单机标配4颗Intel E7 v2系列 10核至强处理器，主频≥2.2GHz，三级高速缓存≥20MB。

3.单机标配内存≥512GB DDR31600MRDIMM，4路≥96个DIMM，8路≥192个DIMM。支持四位纠错(Chipkill)、内存镜像、内存冗余位校验，支持Flash DIMM内存通道闪存技术。

4.单机标配4块300GB 10K2.5”SAS热插拔硬盘，硬盘支持SAS、NLSAS、NLSATA、SSD。支持≥8块2.5英寸6Gbps带宽SAS热插拔硬盘，或者16块以上1.8英寸SSD固态闪存盘，eXFlash DIMM≥32条。配置12Gbps PCI-E 控制器，可升级至1GB/2GB缓存，本次配置1GB缓存，支持RAID 0、1、5，可升级缓存，可选RAID 6升级。

5. 单机标配2个千兆以太网口，2个万兆以太网光口，可通过升级方式支持硬件iSCSI加速及FCoE，配置2块8GB 双口HBA卡。

6.单机标配4个900W热插拔冗余电源热，所有冗余电源模块。插拔组件：电源、风扇、硬盘。

7.TPC-E：高配峰值≥4处理器5400(tpsE)，需出示测试基准报告。

8.I/O插槽≥11个PCI-E 3.0插槽，可支持2块全高全长GPU。

9.可管理和维护性：A.集成系统管理处理器iMM，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；B.对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力；C.在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。

10.提供原厂3年7×24小时售后服务技术支持承诺函，必须保证设备在保修系统中的最终用户，与实际使用用户一致，设备提供原厂3年7×24小时部件保修和现场人工免费服务。

台

6

71

主生产存储

1、产品具有完全自主知识产权，非OEM或贴牌代工产品；

2、控制器要求： Active-Active双活存储控制器，控制器配置≥ 2个控制器；采用≥4核Intel Xeon CPU，CPU 数量≥2；

3、配置阵列SAN控制器高速缓存≥32GB（非NAS控制器缓存、非SSD闪存扩展、非PAM卡等替代缓存）；

4、缓存安全保护：突然停电的情况下，阵列控制器缓存中的数据能够完全回写到磁盘，保证长时间停电情况下缓存数据永不丢失，保证数据的高可用性；

5、本次配置系统二级缓存≥200GB（全镜像保护），二级缓存必须同时支持读&写操作。

6、主机连接端口支持最大总端口数≥36，支持光纤端口、1Gb/s iSCSI端口、10Gb/s iSCSI端口和FCoE端口；

7、本次配置主机FC光纤通道数≥8,速率≥8Gb/s，并且可以升级和扩展≥32端口光纤通道接口；

8、后端磁盘通道数≥2个SAS通道，支持SAS2.0规范，后端带宽可扩展至48Gb/s带宽；

9、磁盘柜支持3.5英寸SAS驱动器机箱和2.5英寸SAS驱动器机箱，并且每个2.5英寸SAS驱动器机箱可插驱动器数≥25个，支持不同类型磁盘混插；

10、本次配置20块600GB 10000转 SAS2.0磁盘； 3块200GB SLC芯片SSD固态磁盘； 10块3TB 7200转近线SAS磁盘；

11、支持主动性热备盘技术，支持硬盘预拷贝技术, 提前发现故障盘，主动迁移故障盘数据，规避系统降级的风险；

12、单台阵列（非集群模式下）最大物理磁盘个数≥247块磁盘；

13、配置FAST自动存储分层软件，实现自动化的分层存储管理，根据数据访问频度自动跨闪存盘、高转速SAS磁盘和NL_SAS磁盘上等3种层次磁盘间自动优化调整热点数据分布，保证迁移过程多主机透明，无需停机，且要求数据迁移的颗粒度不大于256MB；

14、支持系统缓存扩展功能，能够将闪存盘扩展为系统二级缓存，最大二级缓存容量≥1TB；

15、配置自动精简配置功能且 License已激活；

16、配置数据块级的压缩功能；

17、配置重复数据消除功能；

18、配置支持不同厂商的磁盘阵列的专业数据迁移工具；

19、支持QoS能力，支持基于应用程序的服务级别管理支持；

20、内置I/O数据拆分器，无需额外安装主机端软件或SAN交换机即可实现I/O数据拆分，实现本地和异地CDP连续性数据保护；

21、RAID0/1/10/3/5/6方式；支持智能型主动热备盘；支持不同RAID级别并存；

22、支持虚拟机接口，可实现资源调配、管理、克隆、重复数据消除；

23、支持最大SAN主机数量≥1024个，最大LUN数量≥2048个；

24、支持协议：文件协议 ：NFS、CIFS、pNFS、FTP；数据块协议：iSCSI、光纤通道、FCoE；轻型目录访问协议 (LDAP) ；网络数据管理协议 (NDMP) ；

25、配置阵列管理软件, 可以本地或Web的方式配置和管理阵列, 并支持中文管理界面；

26、提供持续的系统监控、呼叫总部通知 (Call-home) 和高级远程诊断功能；

27、电源、控制器、冷却系统冗余设计，并可热插拔；

28、阵列机柜：配置一个生产存储专用Rack机柜、电源及PDU配件；

29、原厂商在云南设置有分公司及备件库，需提供分公司营业执照复印件和备件库证明文件，提供原厂商工程师现场设备安装服务。

台

2

72

存储虚拟化双活引擎

1、体系结构：独立的硬件引擎（网关）产品，存储虚拟化的实现必须使用“非阵列”计算资源；

2、集群扩展：要求将来新增加的引擎可以与本次采购的引擎进行联合和合并，提供统一的处理能力；每个虚拟LUN可以通过任意一个引擎的任意一个控制器被访问；

3、功能支持：支持本地存储虚拟化功能，支持跨异构阵列、跨距离的存储联合功能，支持跨同步距离或者异步距离的数据中心之间的存储虚拟化，可以实现跨同步距离或者异步距离的数据快速迁移，支持跨同步距离或者异步距离的数据共享，数据可以被不同数据中心的主机同时进行读写操作，支持本地主机可以通过虚拟化设备访问异地存储；

4、兼容性：要求异构整合我院现有N330产品与新购阵列建立数据资源池；

5、产品成熟度：存储虚拟化双活引擎，在云南省内医院不少于5个成功案例，要求提供客户案例和联系方式；

6、性能：要求独立于主机和存储，虚拟化的功能不影响主机性能和存储设备的性能，不会消耗主机和存储的资源；

7、可用性：增加新控制器的时候不影响正常的生产作业，提供高冗余的硬件组件，在虚拟化环境中增加新的存储设备和主机设备不需要停机，控制器失败不能影响正常的I/O请求，对现有虚拟化容量扩容时不需要停机，支持在线调整（包括软、硬件升级、扩容、设备更换等操作）；

8、管理：提供专门的管理软件，支持图形化和命令方式的管理方式，支持封装卷的引导界面，封装过程要简单，不需要增加额外的软件，提供固有的性能监控和分析功能，不需要增加额外的软件；

9、对虚拟服务器的支持：支持VMware ESX Stretch Clusters，支持VMware ESX VMotion over Distance；

10、虚拟化支持：支持异构阵列的存储虚拟化，并且在多台阵列中实现镜像保护，当任何阵列中数据卷损坏时，都可以在当前阵列有完全同步的镜像保护数据。虚拟化必须以数据块为单位，而不是文件；

11、控制器：本次配置1个引擎、双控制器；横向扩展集群架构，可由1个引擎扩展到8个引擎共16控制器；

12、缓存：配置高速缓存≥72GB，为物理缓存（非闪存），最大缓存可扩展至≥576GB；

13、在异常断电情况下，保证数据完全写到磁盘中，对缓存数据提供连续保护，保证数据的高可用性及一致性；

14、虚拟卷的个数：≥8000个；

15、FC口主机连接支持：当前配置端口数≥8个8Gb/s FC 主机接口；

16、FC口阵列支持：当前配置端口数≥8个8Gb/s FC后端阵列接口；

17、WAN口阵列支持：当前配置端口数≥8个8Gb/s WAN阵列双活通道接口；

18、主机多路径管理软件：支持主流的多路径管理软件：PowerPath；VMware NMP；MPIO等；

19、管理服务器：内建管理服务器用作虚拟化产品的管理, 管理服务器可以跨集群进行管理；

20、操作系统支持：支持主流操作系统环境：Solaris, IBM AIX, HP-UX,Lnux, Windows；

台

2

73

光纤交换机

1.24端口光纤通道交换机，每端口速率≥8Gbps。

2.激活24端口，含SFP模块，其中每台配置2端口单模长波SPF光纤模块。

3.配置 24根12米光纤线。

4.与生产存储同一品牌，同一保修条款

台

4

74

PACS近线存储

1.存储体系结构：要求配置3个冗余NAS存储节点。全冗余结构，横向扩展集群NAS架构，至少支持140个NAS存储节点。单一文件系统可扩展至50PB。配置自主知识产权的分布式文件系统，软、硬一体的模块化设计。为高带宽应用而设计，满足影像大文件读写的性能需求。

2.NAS存储节点：横向扩展NAS存储节点，支持NFS V3/V4、CIFS(SMB1、SMB2)、HTTP, FTP,HDFS等协议，支持支持LDAP/AD/NIS等域管理功能；能够提供的可选网络接口方式：千兆接口、万兆接口。

3.NAS服务端口数量：要求配置6个千兆端口和6个万兆端口，网络端口配置需能够实现端口故障自动切换和负载均衡，每NAS存储节点可提供千兆端口和万兆端口。

4.集群系统缓存：要求每NAS存储节点配置12GB缓存，总NAS集群缓存≥36GB；提供Cache断电保护措施，支持停电后将缓存数据全部写入NVRAM进行保护。

5.控制器CPU/core数量： 要求每NAS存储节点CPU采用4核Intel处理器，总NAS集群CPU处理核数≥12核。

6.硬盘类型及数量：要求配置≥36块2TB容量 7200 RPM SATA盘，支持SSD固态盘和SATA 盘，最大可支持≥1680块硬盘；

7.后端网络接口数量：要求配置≥8个40Gb/s Infiniband后端网络连接；

8.高速数据交换：要求配置2台8端口Infiniband交换机。

9.硬件冗余性：完全的硬件冗余，电源、风扇等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障。

10.数据保护技术：支持RAID5、RAID6或N+1，N+2 RAID级别，允许1个存储阵列(节点)宕机，不流失业务数据,不影响应用使用。

11.软件功能：支持存储访问负载均衡；存储管理软件：需提供图形化存储管理软件；资源调配：支持精简配置功能，按照实际使用的存储容量分配存储空间，提高存储利用率。

12.支持操作系统：能够同时支持SUN Solaris、HP-UX、IBM AIX、Linux、Windows、MAC OS等操作系统。

13.PACS集群NAS存储，在云南省内医院不少于5个成功案例，要求提供客户案例和联系方式。

14.阵列机柜：配置一个PACS归档存储专用Rack机柜、电源及PDU配件；

台

1

75

备份一体机

1.系统架构：采用一体化架构，内置重复数据删除的专业备份VTL设备,而不是网关设备；并且要求内部组件之间连接简单，无需交换机设备，以保证可管理性、可靠性和简化运维；

2.支持主流备份软件：IBM, HP, Symantec, EMC Networker, CA等；

3.多协议支持：能同时支持以VTL、OST、CIFS、NFS等协议接入，所有协议可以同时使用。在作为VTL用于备份的同时也可以作为NAS使用，用于手工备份；

4.NDMP备份:要求将PACS近线NAS存储通过NDMP直接备份到本备份设备；

5.与虚拟化和数据库的集成：

a.备份设备支持与VMware的VDPA直接集成，以提高Vmware的备份效能；

b.备份设备支持与Oracle rman直接集成，以提高Oracle备份效能；

c.备份设备支持与SAP/SQlServer/DB2直接集成，不需要备份软件即可实现源端消重备份；

6.必须支持重复数据删除技术，采用变长去重技术，对于用户生产环境的数据，全局压缩比率不低于1：20。重复数据的删除过程是在备份任务执行过程中并行进行，而不依赖于备份软件；

7.服务器源端Boost去重技术：通过安装插件的方式，支持在服务器上进行源端重复数据删除，以实现分布式去重。要求同时支持AIX、HP-UX、Solaris、Linux、Windows；

8.支持设备底层远程数据复制技术：当备份任务发起后，立即将新产生的备份数据复制到远程站点，不需要等待备份任务完成，不需要设置计划任务进行复制，不需要手工触发复制；

9.虚拟带库VTL支持：a.最大支持虚拟出64个带库；b.最多支持64000个虚拟槽位；c.最多支持256个虚拟驱动器；d.最多支持1024台服务器的LAN_FREE备份；

10.备份许可：提供无限制LAN/LAN-FREE备份许可，无限制数据库在线备份许可，无限制备份设备容量，驱动器个数，槽位数等许可。

11.容量：配置不少于21TB的磁盘裸容量,且最大可扩展至170TB裸容量。

12.缓存：具备不少于32GB，可扩充至64GB缓存；在机房电源供应异常情况下，可保持至少72小时CACHE内数据不丢失。

13.接口：配置≥4个千兆网络接口，≥4个FC 8Gb光纤通道接口；接口扩展能力：最大支持≥16个千兆网络接口；最大支持≥14个10Gb以太网口用于连接主机；

14.支持多种备份方式：支持全备份、增量备份、差分备份等类型，可以自动或手动发起备份作业。虚拟合成全备份：支持把一个全备份和多个增量备份合成一个新的全备份，且合成过程在备份设备底层完成，不占用介质服务器的资源

15.软件License授权：a.配置所有容量的去重License

b.配置CIFS License。c.配置NFS License

d.配置VTL License。e.配置BOOST License。

71-75项为同一品牌。提供原厂3年质保7×24小时售后服务技术支持承诺函。

台

1

76

服务器虚拟化软件

1.利用Intel VT和AMD-V的硬件虚拟化技术，提供对硬件驱动的高性能访问。

2.虚拟机之间可以做到隔离保护，每个虚拟机上的用户权限只限于本虚拟机之内，保障系统平台的安全性。

3.虚拟机具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。

4.裸金属架构，无需绑定通用操作系统（Windows或Linux），即可搭建虚拟化平台，Hypervisor结构精简，部署后所占用的存储空间在200M以下，提供官方网站截图及链接证明文件或产品彩页或技术白皮书。

5.提供分布式虚拟交换机功能，实现虚拟机之间或虚拟机与物理机之间的网络调度，通过分布式虚拟交换机可以在单一界面中对虚拟化集群环境进行统一的网络管理。同时提供网络接口，支持第三方虚拟网络交换机。

6.要求具有虚拟卷功能，可对外部存储进行抽象化处理，实现基于存储策略的管理(SPBM)，消除LUN管理工作，提供虚拟机级的存储精确控制，提供官方网站截图及链接证明文件或产品彩页或技术白皮书。

7.要求具有服务器端闪存虚拟化功能，提供一个可大幅缩短应用延迟的高性能分布式读缓存层，提高虚拟机的性能。

8.要求提供存储的I/O控制功能，可以根据虚拟机的服务质量优先级别，对存储I/O进行流量控制，确保虚拟机对存储资源的访问，提供官方网站截图及链接证明文件或产品彩页或技术白皮书。

9.要求支持主流的X86服务器，包括HP、Dell、IBM、Oracle、Cisco以及国内自主品牌厂商的机架或刀片服务器。

10.虚拟化资源池内的每个服务器都可以安装虚拟机，并且虚拟机操作系统可以异构。

11.要求兼容现有X86服务器上能够运行的主流服务器操作系统，尤其包括以下操作系统：Windows 2000、Windows 98、Windows Server 2003、Windows Server 2008、Windows Server 2012 R2、RedHat Linux企业版7.0、SUSE Linux企业版11、CentOS、Solaris X86、FreeBSD、Oracle Enterprise Linux、Ubuntu、Mac OS 10.10，提供官方网站截图及链接证明文件。

12. 要求兼容现有主流的存储阵列产品，如IP-SAN、FC-SAN、SAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Oracle及其国内主流产品等，兼容现有主流的网卡和HBA卡产品，包括Qlogic、Emulex、Brocade的HBA卡。

13. 要求具有虚拟机实时迁移功能，可以在不停机的状态下，手工或自动地实现虚拟机在群集之内的不同物理主机之间迁移，可以跨分布式交换机、L3路由器、数据中心虚拟机在线复制、迁移，可实现远距离无中断实时迁移工作负载，保障业务连续性，提供软件功能应用界面截图文件。

14.具有存储实时迁移功能，可以在不同的LUN之间迁移虚拟机存储，迁移过程中虚拟机不停机。

15. 要求单个虚拟机要求能至少支持128个vCPU、4TB内存。

16. 要求具有无需中断或停机即可根据需要向虚拟机添加CPU、内存、磁盘、网卡等虚拟硬件功能。

17.具有故障转移功能，当一台物理主机发生故障时，之上的虚拟机可以自动实现在虚拟化群集之内的其它物理主机上重新启动，同时不会引起其它停机或数据丢失，保障业务连续性。

18.具有资源动态优化功能，在物理主机的负载达到一定程度后，自动将高负载物理服务器上运行的虚拟机迁移到其它比较空闲的物理服务器上。

19.具有虚拟机快照的创建、恢复及删除功能，具有按照时间顺序以树状结构显示功能，并具有虚拟化平台内置备份功能（可设置计划任务），同时具有采用除重复技术对虚拟机进行快速备份和恢复的功能。

20.提供虚拟机存储的动态负载平衡功能，通过存储特征来确定虚拟机数据在创建和使用时的最佳驻留位置，可根据存储卷性能及容量情况进行无中断自动迁移，消除存储隐患，提供软件功能应用界面截图文件或官方网站截图及链接证明文件。

21.支持至少将64台物理主机配置为单一群集，虚拟机可以在群集内实现实时迁移、故障转移，同时具有动态资源调节和电源优化功能，可以根据配置的策略自动调整虚拟机在物理主机上的分布。

22.虚拟机支持直通磁盘访问，可以直接访问物理存储。

23.支持虚拟机导入、导出，同时支持在不导出虚拟机的情况下直接导入虚拟机。

24.提供统一的图形界面管理软件，在一个地点完成所有虚拟机的日常管理工作。

25.提供强大的命令行工具，支持编制脚本实现虚拟化管理的自动化。

26.支持单点登录，用户只需登录一次，无需进一步的身份验证即可访问控制台并对集群进行监控与管理。

27.提供开放的开发接口，支持其它应用的调用。

28.以直观的图形方式（如仪表盘、面板等等）展示系统架构的运行状态和健康状况。应对于主要的环境资源，包括CPU，内存，网络以及存储I/O等，进行使用情况汇总。优化资源与负载分配，提高基础架构的利用率。

29.对关键指标进行KPI分析，配合不同的颜色标示，清晰的展现系统性能状态。

30.提供主动式运维管理能力，全系统中文视图故障监测分析、图形化性能监测、图形化健康监测、图形化容量分析，能够生成中文Report，将资源使用情况及时以文字形式汇报。

31.预警能力。可以对系统中存在事故隐患生成具有前瞻性的预警，以便管理员尽快做出响应，降低风险。

32.可提供执行“假设”影响分析，为容量更改带来的影响建模，发现并回收低效、未使用的容量，预测容量短缺和瓶颈出现的时间，以优化整合率和虚拟机密度而不影响性能。

33.非OEM版本，虚拟化软件、虚拟化平台运营监控管理软件的功能必须为同一家厂商提供，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。投标产品包含该软件制造商原厂三年免费技术支持服务及三年免费升级服务。

34.为市场成熟产品，在本地区本行业内具有广泛的应用案例并提供10个以上云南医疗行业案例及客户联系方式。

35.原厂商在中国有独立的软件研发中心，可以提供产品本地化优化与深度问题本地研发支持，本项目提供16颗CPU虚拟化软件授权及一个管理中心授权。

37.提供原厂3年售后服务技术支持承诺函。

38.要求中标后提供软件测试及功能演示，否则有权不予验收，并追究恶意中标的法律责任。

套

1

77

虚拟化安全防护软件

1.要求产品可以和VMware的vShield Endpoint集成，并具有虚拟环境、系统基础建设层集成能力，同时支持vShield Endpoint 1.0、5.0、5.1以及vSphere 4.1、5.0、5.1、5.5、6.0。

2.要具有集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。

3.可以安装在虚拟环境中并对虚拟环境中的所有Guest OS提供保护，支持的虚拟环境应该包括VMware、Citrix、Hyper-V。

4.产品可以在虚拟环境的每个Guest OS上安装代理程序以保护虚拟环境内单个Guest OS的安全，并可以通过集中控管来统一管理每个Guest OS的安全。

5.和VMware的vCenter、vMotion、Storage vMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移。

6.对于使用vCloud的用户，提供与vCloud集成的功能，实现vCloud环境中的多租户对安全的自助服务。

7.通过增加可选的DPI功能模块，实现以下安全防护功能：在服务器尚无安装补丁前，提供提供针对此补丁攻击的防护能力；具备特征库更新功能，实时追踪并保护最新动态威胁：提供自动扫描功，能针对服务器弱点、漏洞进行安全检测并自动形成防护；具有防火墙功能；具有操作系统虚拟补丁功能，能够保护Windows （XP/7/8/2003/2008/2012）、 Sun Solaris (8/9/10)、Red Hat EL (4/5)、SuSE Linux（9）等操作系统；可以保护以下类型数据库服务器：Oracle、MySQL、Microsoft SQL Server、Ingres。

8.产品中所用的防病毒引擎，病毒代码，防病毒扫描原理都必需为厂商自有技术，非OEM或引入其他厂商技术，以保证服务支持的连续性，和技术维护的一贯性。

9.产品获国家公安部销售许可证，提供证书复印件并加盖原厂鲜章。

10.产品必须是自主开发，拥有自主知识产权。

11.提供3,000,000+种病毒识别码，每年约新增750,000+识别码，集成为中国区特制的中国特征码。

12.为了保障系统的兼容性和安全性，必须与威胁发现设备为同一品牌，提供原厂3年售后服务技术支持承诺函。

套

16

78

UPS主机

1.80KVA工频UPS给负载供电，要求可实现并机，保障负载供电安全可靠性。

2.单台UPS输出功率因数≥0.9。

3.内置D级防雷器，UPS内置并机控制功能，并机组网快速灵活。

4.UPS采用6脉冲可控硅整流器技术，内置工频输出隔离变压器。

5.过载能力要求：过载150%时转旁路前的持续工作时间不低于60秒；过载125%时转旁路前的持续工作时间不低于10分钟；过载110%时转旁路前的持续工作时间不低于60分钟。

6.UPS采用DSP全数字控制方式，每台UPS具有独立的控制系统和中文大屏幕LCD显示屏，便于使用及维修；具备智能监控接口，可传送工作状态及事故报警信号。

7.UPS系统能够检测出每个风扇的故障，发生风扇故障的时候能发出声光告警，并在面板显示故障状态。

8.满载时系统效率≥92%，50%负载时系统效率≥92%。

9.每台UPS设备需配置1个电池总开关，总开关范围：施耐德、ABB、西门子直流断路器，并与UPS主机实现实时通讯和智能联控，具有防止误操作和电池深度放电的功能。

10.UPS主机能检测电池断路器状态并可以远程监控，在开关意外脱扣的情况下，UPS主机能够提供报警。当整流器未建立直流母线电压时，电池断路器不能被闭合，保护人员及设备安全。当电池放电终止时，断路器应能自动断开，以避免蓄电池组因过放电而损坏。

11.内置主路输入开关、旁路输入开关、手动维修旁路开关及输出开关，提供UPS电路拓扑图证明文件并加盖原厂鲜章。

12.提供原厂商IS09001质量管理体系认证、通讯行业TL9000质量管理体系认证、CE认证证书复印件。

台

1

79

电池汇流盒

与UPS主机为同一品牌并配套使用。

个

1

80

电池开关盒

与UPS主机为同一品牌并配套使用，内置250A直流空开，用于分组电池开关使用。

个

2

81

UPS输入配电柜

1.与UPS主机为同一品牌原厂柜，柜体尺寸：800mm×800mm×2000mm（宽×深×高）。

2.各个进出线回路均需设置独立的LCD屏显示的智能仪表，用以监测各回路的电气参数。

3.浪涌保护器。

套

1

82

UPS输出配电柜

1.与UPS主机为同一品牌原厂柜，柜体尺寸：800mm×800mm×2000mm（宽×深×高）。

2.各个进出线回路均需设置独立的LCD屏显示的智能仪表，用以监测各回路的电气参数。

3.浪涌保护器。

套

1

83

精密列头柜

1.与UPS主机、UPS输入和输出配电柜为同一品牌，柜体尺寸：600mm×800mm×2000mm（宽×深×高）。

2.浪涌保护器。

3.柜体母线采用高电导率纯铜导体，机架内所有一、二次连接铜母排、铜导线均为优质电解铜生产而成，铜排纯度大于99.97%。

4.具备良好的人机交互操作界面，采用5.7寸及以上LCD屏显示，采用DSP数字信号处理器，方便查看和操作。针对双母线配置的精密配电柜系统，柜体上通过一套人际交互操作界面完成。

5.主进回路部分的监控和显示参数需至少包括：三相电压、三相电流、三相额定电流、电流百分比、频率、功率因数、电能、电压谐波、电流谐波、有功功率、视在功率、中线电流，开关状态等。

6.支路监控和显示参数至少包括：各支路电流、额定电流、电流百分比、电能、电流谐波百分比、开关状态、有功功率、视在功率，功率因数等。

7.主进回路及各支路的监控参数应能自动存储，并且所有数据在系统掉电时仍能保持。

8.具备主进线回路断路器开合状态、故障状态的遥信功能，并预留紧急分断的远程控制接口。

9.为保证关键负荷供电连续性，监控模块及二次回路可在线更换，负载不允许掉电。

套

1

84

通信卡

通信卡可以接入IRM系列传感器，提供环境监控的功能。当智能设备发生告警时，通信卡可通过记录日志、发送Trap消息、发送邮件等多种方式通知用户，提供以下三种途径对智能设备和机房环境量进行监控：①利用Web浏览器，通过通信卡提供的Web服务器功能来监控智能设备和机房环境量；②利用网络管理系统（NMS），通过通信卡提供的SNMP 功能来监控智能设备和机房环境量；③利用机房动力与环境信息网络管理软件（SiteMonitor），通过通信卡提供的TCP/IP接口来监控智能设备和机房环境量。

块

2

85

机房动环监控

1.设备包括：1台机房数据采集单元、1块智能设备扩展卡（四路串口）、1块8路数字/模拟输入扩展卡、6个温度传感器、4个温湿度传感器、3条带式水浸探测器（5m）。

2.要求机房动环监控实现的基本功能： UPS主机市电断电告警，机房内的温湿度告警，机房内的漏水监测告警，机房空调监测告警等相关功能，并通过医院现有短信网关短信告知相关工作人员。参数需能实时动态显示，界面可选中文/英文，支持3D电子地图；支持树形结构、场地布局，设备照片或图片直接显示屏幕上，场景逼真，鼠标控制，操作简单，可根据现场情况随意定制主界面和各个子系统的界面。在有报警或异常状态的情况下，有问题的监控设备界面可以自动弹出。

3.基于TCP/IP，采用B/S方式，管理人员只需通过IE浏览实现多个机房，多个监控量的集中或分散监控，不允许在服务器端安装任何监控软件。为节省网络资源，智能设备接入时需要考虑占用最少数量的IP地址。

4.采用双路供电，双网卡设计，提升系统可靠性。系统调试端口为USB口，更加方便。

5.可支持可编程逻辑控制功能，告警通知方式多种多样，保证异常情况下机房的安全。能把各监控单元数据存储到系统中，用户可根据需要对数据进行相关查询。

6.系统需能提供厂家的托管帮助，即可以通过厂家的专业人员，提供相关的信息给管理人员做相应的操作提示。

7.系统需支持3级以上的权限级别，可根据不同站点或不同设备类型自由定义不同用户的访问权限，整体过程支持由用户自定义完成。

8.能对多台空调进行相关管理，避免空调之间的竞争运行和老化不一致等，以达到降低空调能耗，延长空调整体寿命的目的。

9.可根据值班人员上班情况，设定其接收报警事件的内容，确保上班人员接收到需要的报警内容。

10.要求免费开放系统接口并提供技术支持。

78-85项为同一品牌。提供原厂3年质保7×24小时售后服务技术支持承诺函。

套

1

86

铅酸蓄电池

1.阀控式铅酸蓄电池，电压12V，容量200Ah，在温度为25℃时，电池的设计寿命不能小于7年。

2.蓄电池端电压的均衡性：由若干个单体组成的蓄电池组，其单体间的开路电压最高与最低差值不大于20mV；进入浮充状态24小时后，各蓄电池间的浮充电压最高值与最低值之差不大于50mV。

蓄电池要便于存储，自放电率每月不大于3%。

3.自放电损失：完全充电的蓄电池，在25±5℃的环境静置28天后，其容量保持率应在95%以上。

4.按照国家标准GB/T19638.2-2005，循环使用寿命：80%放电深度时≥300次，30%放电深度时≥1100次。

5.蓄电池密封反应效率应不低于95%。

6.蓄电池应能承受50kPa的正压或负压而不破裂，压力释放后壳体无残余变形。

7.蓄电池的安全阀应具有滤酸和自动开启、自动关闭的功能，其开阀压力应为10kPa～49kPa，闭阀压力应为1kPa～15kPa。

8.蓄电池之间连接电压降△U≦10mV。

个

64

87

电池架

定制

组

2

二、容灾机房设备

1

网络式上走线桥架

电镀锌，105mm×300mm（高×宽），3m/pcs。

米

21

2

快速连接件

定制，电镀锌，满足现场安装需要。

个

20

3

支撑架

定制，电镀锌，满足现场安装需要。

根

2

4

塑料保护盖

定制，电镀锌，满足现场安装需要。

个

30

5

连接螺栓套件

定制，电镀锌，满足现场安装需要。

套

50

6

快速连接件

定制，电镀锌，满足现场安装需要。

个

20

7

电缆分线板

定制，电镀锌，满足现场安装需要。

个

12

8

接地端子

定制，电镀锌，满足现场安装需要。

个

6

9

转角支架

定制，电镀锌，满足现场安装需要。

个

6

10

高清室内红外网络半球摄像机

1.1/3”CMOS传感器，内置点阵式LED红外灯，红外照射距离最大20m，ICR红外滤片式自动切换。

2.H.264 Main profile/M-JPEG双编码，支持三码流，最大分辨率支持720P，最大帧率为30fps，支持水平/垂直镜像，支持走廊模式、D-WDR、背光补偿、本地PC录像，支持感兴趣区域编码（ROI），可设置4个区域。

3.支持移动侦测，可设置4个移动侦测区域，支持隐私遮挡，可设置4个隐私区域，支持视频遮挡报警支持报警联动邮件、FTP图片上传，支持多用户通过Web Server进行实时访问和参数配置。

4.提供标准SDK，可方便地与其它视频监控软件进行集成，支持Onvif Profile S标准，支持GB/T28181国家标准全新小体积结构设计，安装方便，支持模拟视频输出，支持12VDC供电，可选2.8mm/4mm/6mm/8mm/12mm定焦镜头。

台

5

11

监控专用硬盘

3TB/64M/SATA3

块

2

12

机房精密空调室内机

1.单机总冷量≥30KW、显冷量≥28KW、风量≥8200m3/h、风机数量：1、压缩机数量：1、加湿量≥4.5KG/h、输入电压：380V（+10%～-15%）、输入频率：50Hz±2HZ、下送风上回风。

2.压缩机为谷轮涡旋压缩机。压缩机能效比: COP≥3.3。

3.应具有先进的微处理控制器,应采用先进的模糊逻辑控制或PID调节技术,具有LCD大屏幕多行中文显示器.机组应具有过压 、欠压等报警及故、障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能,控制系统应具有多级密码保护功能。具备轮巡\备份\层叠\避免竞争运行功能：同一区域可以将不低于32套机组进行统一控制管理。

4.采用远红外加湿，不易结水垢，适应云南地区的干燥气候和高硬度水质。

5.选用大面积V或A型蒸发器、分配器及喷嘴精密设计，确保节能。

6.配有专门除湿电磁阀，当除湿只用双面蒸发器的其中一面，电磁阀保证只用其2/3面积进行除湿，达到了快速和节能的除湿效果，避免了过度除湿从而增加再热设计，达到节能目的。

7.机房专用空调机组应具有方便的现场监控及远程监控能力，系统应具有三遥性能。

8.室内空调机组要求100%全正面维护，需可以靠装、并装。

9.机房专用空调机组的送风余压应不小于75Pa，能适应机房实际的较宽送风距离要求。机组的室内风机系统应能够方便的从机组正面取出进行现场维修,提高系统的可维护性。室内主风机应采用离心式风机送风系统，保证在增大机外余压的情况下送风风量不减少。

10.提供原厂3年售后服务技术支持承诺函。

11.提供原厂商的生产许可证和ISO9001、ISO14001认证证书复印件。

台

2

13

机房精密空调室外机

1.按室外温度35℃配置，要求具有良好的刚性和防腐性，适应多种环境条件。

2.室外机要求配置风冷型机组，提供冷凝风扇变速控制器，能根据冷凝器管道内部压力变化自动调节冷凝风扇的运转速度。

3.风冷冷凝器的风机电机、风扇调速器、压力控制器等要求具有良好的防水性能，防水等级符合IP55。

台

2

14

制冷剂

氟利昂22，无色气体。

瓶

2

15

UPS主机

1.80KVA工频UPS给负载供电，要求可实现并机，保障负载供电安全可靠性。

2.单台UPS输出功率因数≥0.9。

3.内置D级防雷器，UPS内置并机控制功能，并机组网快速灵活。

4.UPS采用6脉冲可控硅整流器技术，内置工频输出隔离变压器。

5.过载能力要求：过载150%时转旁路前的持续工作时间不低于60秒；过载125%时转旁路前的持续工作时间不低于10分钟；过载110%时转旁路前的持续工作时间不低于60分钟。

6.UPS采用DSP全数字控制方式，每台UPS具有独立的控制系统和中文大屏幕LCD显示屏，便于使用及维修；具备智能监控接口，可传送工作状态及事故报警信号。

7.UPS系统能够检测出每个风扇的故障，发生风扇故障的时候能发出声光告警，并在面板显示故障状态。

8.满载时系统效率≥92%，50%负载时系统效率≥92%。

9.每台UPS设备需配置1个电池总开关，直流断路器，并与UPS主机实现实时通讯和智能联控，具有防止误操作和电池深度放电的功能。

10.UPS主机能检测电池断路器状态并可以远程监控，在开关意外脱扣的情况下，UPS主机能够提供报警。当整流器未建立直流母线电压时，电池断路器不能被闭合，保护人员及设备安全。当电池放电终止时，断路器应能自动断开，以避免蓄电池组因过放电而损坏。

11.内置主路输入开关、旁路输入开关、手动维修旁路开关及输出开关，提供UPS电路拓扑图证明文件。

12.提供原厂商IS09001质量管理体系认证、通讯行业TL9000质量管理体系认证、CE认证证书复印件。

台

1

16

电池汇流盒

与UPS主机为同一品牌并配套使用。

个

1

17

电池开关盒

与UPS主机为同一品牌并配套使用，内置250A直流空开，用于分组电池开关使用。

个

2

18

UPS输入配电柜

1.与UPS主机为同一品牌原厂柜。

2.各个进出线回路均需设置独立的LCD屏显示的智能仪表，用以监测各回路的电气参数。

3.浪涌保护器。

套

1

19

UPS输出配电柜

1.与UPS主机为同一品牌原厂柜。

2.各个进出线回路均需设置独立的LCD屏显示的智能仪表，用以监测各回路的电气参数。

3.浪涌保护器。

套

1

20

精密列头柜

1.与UPS主机、UPS输入和输出配电柜为同一品牌，柜体尺寸：600mm×800mm×2000mm（宽×深×高）。

2.浪涌保护器

3.柜体母线采用高电导率纯铜导体，机架内所有一、二次连接铜母排、铜导线均为优质电解铜生产而成，铜排纯度大于99.97%。

4.具备良好的人机交互操作界面，采用5.7寸及以上LCD屏显示，采用DSP数字信号处理器，方便查看和操作。针对双母线配置的精密配电柜系统，柜体上通过一套人际交互操作界面完成。

5.主进回路部分的监控和显示参数需至少包括：三相电压、三相电流、三相额定电流、电流百分比、频率、功率因数、电能、电压谐波、电流谐波、有功功率、视在功率、中线电流，开关状态等。

6.支路监控和显示参数至少包括：各支路电流、额定电流、电流百分比、电能、电流谐波百分比、开关状态、有功功率、视在功率，功率因数等。

7.主进回路及各支路的监控参数应能自动存储，并且所有数据在系统掉电时仍能保持。

8.具备主进线回路断路器开合状态、故障状态的遥信功能，并预留紧急分断的远程控制接口。

9.为保证关键负荷供电连续性，监控模块及二次回路可在线更换，负载不允许掉电。

套

1

21

通信卡

通信卡可以接入IRM系列传感器，提供环境监控的功能。当智能设备发生告警时，通信卡可通过记录日志、发送Trap消息、发送邮件等多种方式通知用户，提供以下三种途径对智能设备和机房环境量进行监控：①利用Web浏览器，通过通信卡提供的Web服务器功能来监控智能设备和机房环境量；②利用网络管理系统（NMS），通过通信卡提供的SNMP 功能来监控智能设备和机房环境量；③利用机房动力与环境信息网络管理软件（SiteMonitor），通过通信卡提供的TCP/IP接口来监控智能设备和机房环境量。

块

2

22

机房动环监控

1.设备包括：1台机房数据采集单元、1块智能设备扩展卡（四路串口）、1块8路数字/模拟输入扩展卡、6个温度传感器、4个温湿度传感器、3条带式水浸探测器（5m）。

2.要求机房动环监控实现的基本功能： UPS主机市电断电告警，机房内的温湿度告警，机房内的漏水监测告警，机房空调监测告警等相关功能，并通过医院现有短信网关短信告知相关工作人员。参数需能实时动态显示，界面可选中文/英文，支持3D电子地图；支持树形结构、场地布局，设备照片或图片直接显示屏幕上，场景逼真，鼠标控制，操作简单，可根据现场情况随意定制主界面和各个子系统的界面。在有报警或异常状态的情况下，有问题的监控设备界面可以自动弹出。

3.基于TCP/IP，采用B/S方式，管理人员只需通过IE浏览实现多个机房，多个监控量的集中或分散监控，不允许在服务器端安装任何监控软件。为节省网络资源，智能设备接入时需要考虑占用最少数量的IP地址。

4.采用双路供电，双网卡设计，提升系统可靠性。系统调试端口为USB口，更加方便。

5.可支持可编程逻辑控制功能，告警通知方式多种多样，保证异常情况下机房的安全。能把各监控单元数据存储到系统中，用户可根据需要对数据进行相关查询。

6.系统需能提供厂家的托管帮助，即可以通过厂家的专业人员，提供相关的信息给管理人员做相应的操作提示。

7.系统需支持3级以上的权限级别，可根据不同站点或不同设备类型自由定义不同用户的访问权限，整体过程支持由用户自定义完成。

8.能对多台空调进行相关管理，避免空调之间的竞争运行和老化不一致等，以达到降低空调能耗，延长空调整体寿命的目的。

9.可根据值班人员上班情况，设定其接收报警事件的内容，确保上班人员接收到需要的报警内容。

10.要求免费开放系统接口并提供技术支持。

15-22项为同一品牌。提供原厂3年质保7×24小时售后服务技术支持承诺函。

套

1

23

铅酸蓄电池

1.阀控式铅酸蓄电池，电压12V，容量200Ah，在温度为25℃时，电池的设计寿命不能小于7年。

2.蓄电池端电压的均衡性：由若干个单体组成的蓄电池组，其单体间的开路电压最高与最低差值不大于20mV；进入浮充状态24小时后，各蓄电池间的浮充电压最高值与最低值之差不大于50mV。

蓄电池要便于存储，自放电率每月不大于3%。

3.自放电损失：完全充电的蓄电池，在25±5℃的环境静置28天后，其容量保持率应在95%以上。

4.按照国家标准GB/T19638.2-2005，循环使用寿命：80%放电深度时≥300次，30%放电深度时≥1100次。

5.蓄电池密封反应效率应不低于95%。

6.蓄电池应能承受50kPa的正压或负压而不破裂，压力释放后壳体无残余变形。

7.蓄电池的安全阀应具有滤酸和自动开启、自动关闭的功能，其开阀压力应为10kPa～49kPa，闭阀压力应为1kPa～15kPa。

8.蓄电池之间连接电压降△U≦10mV。

个

64

24

电池架

定制

组

2

评分因素

评分标准

产品技术参数

（40分）

1、产品技术参数（20分）：

1）满足技术参数要求（15分）；

2）网络设备、服务器、存储、备份一体机等主要设备的主要参数

出现正偏离的酌情打分（0-5分）；

2、产品组合方案（15分）：根据计算机网络设备、服务器、存储等主要设备的产品成熟度、稳定性、扩展性等性能及组网后的稳定性等由专家组进行综合对比评分。

3、软件功能性（5分）：根据虚拟化软件产品、机房动环监控系统等软件产品性能、成熟度、稳定性、扩展性、开放性、易用性等由专家组进行评分。

评分因素

评分标准

服务部份

（10分）

产品成熟度

1、售后服务（6分）：

按后投标人售后服务质量承诺、售后服务响应时间、售后服务机构、售后服务人员、保证措施等因素由专家组进行对比评分。

2、业绩（4分）：

投标人的类似项目业绩、投标产品主要设备的在医疗行业内的广泛使用情况等由专家组进行对比评分。(注：投标人合同案例以提供的合同为准，要求必须提供与最终用户签订的合同首页、合同金额所在页、签字盖章页及相关合同证明页复印件作为证明。合同案例中合同的乙方必须与投标人的名称完全一致，如公司名称发生变更，必须提供工商部门的证明文件。)