预审公告标题： 新都区卫生局数据中心硬件与网络信息平台采购项目商务、技术要求及投标人资格条件征求意见稿
采购项目名称： 新都区卫生局数据中心硬件与网络信息平台采购项目
采购项目编号： XDZC2009-23201
行政区划： 成都市－新都区 采购方式： 公开招标
　　　　　 采 购 人： 新都区卫生局 采购包个数： 1
委托招标单位/
采购中介结构名称： 中介机构编号：
更正公告： 无
采购内容： 硬件与网络信息平台
申请人资格： 1、在中华人民共和国境内登记注册，具有独立法人资格，注册资金不小于100万元人民币；
2、投标人需提供主要设备包括：服务器、存储设备、防火墙、中心交换机、路由器制造商的授权书（代理商适用）；
3、具有良好的商业信誉和健全的财务会计制度；
4、具有履行合同所必须的设备和专业技术能力；
5、具有依法缴纳税收和社会保障资金的良好记录；
6、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录。
公示截至时间： 2010年5月25日17时30分
报名地点：
联系人/联系方式： 采购人：成都市新都区卫生局
联系人：钟锐
联系电话：028－********
集中采购机构：成都市新都区政府采购中心
联系电话/传真：***-********/********
其它内容： 各潜在投标人：
成都市新都区人民政府采购中心受成都市新都区卫生局的委托，拟对成都市新都区卫生局数据中心硬件与网络信息平台采购项目进行公开招标。为确保政府采购当事人的合法权益，现就该项目的投标人资格条件和商务、技术要求等广泛征求各方的询问和意见，如有异议，请于2010年5月25日下午5:30前以书面形式提出。

成都市新都区人民政府采购中心

新都区卫生局数据中心硬件与网络信息平台采购项目商务、技术要求及投标人资格条件征求意见稿

各潜在投标人：
成都市新都区人民政府采购中心受成都市新都区卫生局的委托，拟对成都市新都区卫生局数据中心硬件与网络信息平台采购项目进行公开招标。为确保政府采购当事人的合法权益，现就该项目的投标人资格条件和商务、技术要求等广泛征求各方的询问和意见，如有异议，请于2010年5月25日下午5:30前以书面形式提出。

附件：
成都市新都区数据中心硬件与网络信息平台
采购项目投标人资格条件
一、合格投标人的条件
1、在中华人民共和国境内登记注册，具有独立法人资格，注册资金不小于100万元人民币；
2、投标人需提供主要设备包括：服务器、存储设备、防火墙、中心交换机、路由器制造商的授权书（代理商适用）；
3、具有良好的商业信誉和健全的财务会计制度；
4、具有履行合同所必须的设备和专业技术能力；
5、具有依法缴纳税收和社会保障资金的良好记录；
6、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录。
二、采购内容
（一）、项目概况：
新都区统筹城乡区域卫生信息平台建设（应用软件）于2010年2月11日招标结束并开工建设。新都区卫生局拟采购以下设备与系统软件扩充建设新都区卫生局卫生数据中心机房。

主要软硬件设备清单及质量技术要求

主要软硬件清单
序号名 称规 格数量单位备 注
数据库服务器详见技术要求2台必须取得原厂商授权
交换平台服务器详见技术要求2台必须取得原厂商授权
应用交换服务器详见技术要求2台必须取得原厂商授权
前置服务器详见技术要求1台必须取得原厂商授权
Web服务器详见技术要求1台必须取得原厂商授权
存储设备详见技术要求1台必须取得原厂商授权
防火墙设备详见技术要求1台必须取得原厂商授权
中心交换机详见技术要求2台必须取得原厂商授权
路由器详见技术要求1台必须取得原厂商授权
系统软件详见技术要求3套
机柜及UPS详见技术要求3套
注：为尽量避免兼容性问题，请保持服务器与存储、网络交换及路由设备为同一品牌。

（二）、采购主要软硬件设备清单及参数要求
注：要求国际、国内知名品牌，非OEM产品(非共同开发), 与存储设备同一品牌。
1、主数据库服务器/数据库服务器/前置交换服务器
产品类型与数量详细参数
主数据库服务器
2台2U机架式服务器。2个 四核英特尔至强处理器X5550 2.66GHz(8MB三级缓存，最高支持1333MHz内存频率，6.4 GT/s QPI，支持超线程、TurboBoost功能),可扩展至2个处理器。4x2GB DDR3 RDIMM内存，高达16个内存插槽(每处理器配置8个内存插槽)。4个PCI-Express x8二代插槽；4个x8插槽通过可选的扩展卡可转换为2个x16插槽；通过可选的扩展卡支持PCI-X。12个2.5英寸热插拔硬盘托架；标配8个，通过选件扩展至12个。现使用2*146G 2.5英寸SAS硬盘。集成双千兆以太网，支持网络唤醒、网络卸载引擎（TOE）等网络高级特性。内置 CDRW/DVD Combo。675W热插拔电源，可选冗余。集成RAID0、1，可选RAID5。集成IMM, 可选的Virtual Media Key用于远程在线支持，光通路诊断面板(对处理器、VRM、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断)。
交换平台服务器
2台2U机架式服务器。2个 四核英特尔至强处理器5504 2.0GHz(4MB三级缓存，最高支持800MHz内存频率，4.8 GT/s QPI，支持超线程、TurboBoost功能), 可扩展至2个处理器。2x2GB DDR3 RDIMM内存，高达16个内存插槽(每处理器配置8个内存插槽)。4个PCI-Express二代插槽；4个x8插槽通过可选的扩展卡可转换为2个x16插槽；通过可选的扩展卡支持PCI-X。2个146GB热插拔SAS硬盘，共计12个2.5英寸热插拔硬盘托架；标配8个，通过选件扩展至12个。集成双千兆以太网，支持网络唤醒、网络卸载引擎（TOE）等网络高级特性。内置 CDRW/DVD Combo。675W热插拔电源，可选冗余。集成RAID0、1，可选ServerRAID MR10i，支持RAID5。集成IMM,光通路诊断面板(对处理器、VRM、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断)。
应用服务器2台前置交换服务器1台和Web服务器1台
合计4台2U机架式服务器。2个 四核英特尔至强处理器5504 2.0GHz(4MB三级缓存，最高支持800MHz内存频率，4.8 GT/s QPI，支持超线程、TurboBoost功能), 可扩展至2个处理器。2x2GB DDR3 RDIMM内存，高达16个内存插槽(每处理器配置8个内存插槽)。4个PCI-Express二代插槽；4个x8插槽通过可选的扩展卡可转换为2个x16插槽；通过可选的扩展卡支持PCI-X。2个146GB热插拔SAS硬盘，共计12个2.5英寸热插拔硬盘托架；标配8个，通过选件扩展至12个。集成双千兆以太网，支持网络唤醒、网络卸载引擎（TOE）等网络高级特性。内置 CDRW/DVD Combo。675W热插拔电源，可选冗余。集成RAID0、1，可选ServerRAID MR10i，支持RAID5。集成IMM, 可选的Virtual Media Key用于远程在线支持，光通路诊断面板(对处理器、VRM、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断)。
2、存储设备
注：要求国际、国内知名品牌，非OEM产品(非共同开发), 和PC服务器、同一品牌。
产品类型与数量详细参数

存储设备
1台1、基本架构要求：拥有完整知识产权，,支持服务器从SAN启动,后端磁盘柜到控制器全交换结构连接。
2、控制器:冗余热插拔控制器；配置系统支持的最大数量控制器;每控制器上缓存≥512M，双控制器共1GB,光纤主机端口≥4个，接口速率≥4Gb/s;磁盘容量：配置10块热插拔300GSAS硬盘≥15000转;分区：默认支持4个分区，多于时需要购买许可。
3、安全性要求：实现RAID 0、1、5 虚拟磁盘阵列技术(避免医疗行业典型的热点盘效应,提供全局热备盘，支持分布热备技术，故障硬盘的信息在全部硬盘中重建，减少系统同步时间; 全部部件包括背板都是冗余配置，不存在单点故障，配置冗余电源、风扇、控制卡、高速缓存)。
4、扩展性与硬盘要求：
系统总容量≥48块硬盘，整个磁盘阵列扩展能力最大支持96TB；支持远程镜像功能(异地数据保存安全性)；磁盘阵列不限制安装主机数量，未来增加任意平台，任意主机数量不需要额外付费；本次招标必须配置不低于16台主机的许可。
5、可管理性要求：
磁盘阵列监控管理软件 提供磁盘使用情况分析和故障报警管理软件; 本次招标磁盘阵列管理软件为不限制容量许可证，未来磁盘扩容，不需要磁盘阵列管理软件升级费用;SAN存储管理软件可以对磁盘阵列产品实现统一的监控、管理、维护和配置，必须配置存储系统性能监控软件，可通过该软件管理新购的磁盘存储系统及实时查看新购存储系统的性能，以方便进行优化。
6、HBA卡配套服务器数量,本次招标必须提供6个光纤HBA卡(必须和服务器同品牌)

3、硬件防火墙系统
产品型号与数量详细参数
硬件防火墙系统
1套硬件规格：产品形态：1U 网络接口：标配4个10/100/1000BASE-TX端口；每个端口均可连接独立的安全域 最大无故障时间(MTBF)：10万小时。性能参数 吞吐率(bps)：600M最大并发连接数≥140万每秒新建连接数:2万
操作系统：支持多系统引导，并可配置启动顺序；支持系统分区备份，支持将系统A克隆至系统B；支持多个系统配置文件，可导入导出恢复配置。
绿色上网识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件；识别和控制PPLive、QQLive、PPStream等常见P2P视频播放软件；
识别和控制QQ、MSN等常用IM软件，一键式阻断IM软件机密文件传输；识别和控制魔兽、CS、征途、联众、天堂、梦幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、浩方、泡泡堂等多种在线游戏软件；识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信、股票之星、华安证券、和讯报道、钱龙等多种炒股软件
WEB过滤 支持基于分类库的URL访问控制，可以对色情、反动等多种负面网站按类别进行选择控制；支持50多种分类库，800万级网址智能特征库；支持URL独立特征库，支持增量升级管理；采用高速辨认技术，缩短匹配时间，不影响产品整体性能
集中管理 可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理2048台防火墙

4、中心交换机：
注：要求国际、国内知名品牌，并保持与路由器品牌一致。
产品类型与数量详细参数

中心交换机
2台要求国际、国内知名品牌，并保持与路由器品牌一致。
交换容量（全双工）*≥240Gbps
包转发率（整机）*≥132Mpps
管理端口1个Console口
业务端口描述*≥48个10/100/1000Base-T以太网端口, ≥4个复用的1000Base-X千兆SFP端口，可扩展最多4个万兆口
扩展插槽*≥2个扩展插槽
端口聚合支持LACP、支持手工聚合、支持最多14/26个聚合组，每组支持最多8个GE或4个10GE端口
端口特性支持IEEE802.3x 流量控制（全双工）、支持基于端口速率百分比的风暴抑制、支持基于PPS的风暴抑制
MAC地址表支持32K个MAC地址、支持黑洞MAC地址、支持设置端口MAC地址学习最大个数
VLAN支持基于端口的VLAN（4K个）、支持基于MAC的VLAN、基于协议的VLAN、基于IP子网的VLAN、支持QinQ，灵活QinQ、支持VLAN Mapping、支持Voice VLAN、支持GVRP
二层环网协议支持STP/RSTP/MSTP、支持RRPP
DHCPDHCP Client、DHCP Snooping、DHCP Relay、DHCP Server、DHCP Snooping option82/DHCP Relay option82
IRF2*支持IRF2智能弹性架构
智能弹性架构*支持分布式设备管理，分布式链路聚合，分布式弹性路由
支持通过标准以太网接口等方式进行堆叠
支持本地堆叠和远程堆叠
整机堆叠带宽可达96Gbps
每扩展堆叠端口带宽可达48Gbps
IP路由*支持静态路由
支持RIPv1/v2，RIPng
支持OSPFv1/v2，OSPFv3
支持BGP4，BGP4+ for IPv6
支持等价路由，策略路由
支持VRRP/VRRPv3
MCE支持
IPv6*支持ND（Neighbor Discovery）
支持PMTU
支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP
支持手动配置Tunnel
支持6to4 tunnel
支持ISATAP tunnel
组播支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2
支持组播VLAN
支持IGMP v1/v2/v3，MLD v1/v2
支持PIM-DM，PIM-SM，PIM-SSM
支持MSDP，MSDP for IPv6
支持MBGP，MBGP for IPv6
镜像支持流镜像
支持N:4端口镜像
支持本地和远程端口镜像
支持ACL*支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类、支持入方向和出方向的双向ACL策略、支持基于VLAN下发ACL、支持时间段（Time Range）ACL
　QoS支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR（Committed Access Rate）功能
每个端口支持8个输出队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式
支持报文的802.1p和DSCP优先级重新标记
安全特性支持用户分级管理和口令保护
支持802.1X认证/集中式MAC地址认证
支持Guest VLAN
支持RADIUS认证
支持SSH 2.0
支持端口隔离
支持端口安全
支持PORTAL认证
支持EAD
可支持DHCP Snooping，防止欺骗的DHCP服务器
支持动态ARP检测，防止中间人攻击和ARP拒绝服务
支持BPDU guard， Root guard
支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击
支持IP/Port/MAC的绑定功能
支持OSPF、RIPv2报文的明文及MD5密文认证。
管理与维护支持XModem/FTP/TFTP加载升级
支持命令行接口（CLI），Telnet，Console口进行配置
支持SNMPv1/v2/v3，WEB网管
支持RMON （Remote Monitoring）告警、事件、历史记录
支持iMC智能管理中心
支持系统日志，分级告警，调试信息输出
支持HGMPv2（最大256台）
支持NTP
支持电源的告警功能，风扇、温度告警
支持Ping、Tracert
支持VCT（Virtual Cable Test）电缆检测功能
支持DLDP（Device Link Detection Protocol）单向链路检测协议
支持LLDP
支持Loopback-detection 端口环回检测

5、路由器
注：要求国际、国内知名品牌，并保持与核心交换机品牌一致。
产品类型与数量详细参数
路由器
1台技术指标参数要求
包转发能力>=800Kpps
固定接口配置>=2GE
接口模块插槽>=8
CF卡容量>=256M
内存配置>=512M
防火墙吞吐量>=1.5Gbps
IPSec加密>=500Mbps
VPN隧道>=3000
CPOS/POS支持，能扩展至少3个
IP应用Ping、Trace
DHCP Server / DHCP Relay/ DHCP Client，DHCP Snooping
DNS client/DNS Static，DNS Proxy
IP Accounting，UDP Helper，NTP
Telnet，TFTP Client/FTP Client/FTP Server
深度应用识别能对HTTP报文中的URL地址、hostname主机名和MIME类型予以识别；能识别RTP协议特殊属性；支持报文统计功能
IP路由静态路由
动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS
组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP，
路由策略；支持基于带宽的负载分担
MPLSLDP，LSPM，MPLS TE，MPLS FW，MPLS/BGP VPN，L2VPN，MPLS支持组播
IPv6IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL
用户认证PPPoE Client&Server，PORTAL，802.1x
其他安全技术L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL，URPF，GRE
支持报文过滤和限制
流量采集分析支持Netstream，sFlow
网络管理SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB网管；支持网络的时延、抖动、丢包率等测试，支持端到端链路的检测与备份功能
网络防毒墙功能通过集成的开放架构模块方式提供网络防毒墙功能，支持HTTP、FTP、SMTP、POP3协议的查毒和杀毒功能
网络流量分析功能通过集成的开放架构模块方式提供网络流量统计、网络流量监控、网络安全漏洞检测和网络的优化与规划功能
广域网优化功能通过集成的开放架构模块方式提供数据压缩、应用加速（HTTP、FTP、DNS、Citrix和语音流等）、TCP加速和基于应用的QoS技术
资质证明非OEM产品，提供信产部IPV6测试报告，提供IPV6第二阶段证明材料
2个千兆光/电Combo接口，800Kpps专访率，4个模块插槽

6、系统软件
注：投标人负责安装调试，并满足已建成之卫生信息平台要求。
产品类型与数量详细参数
SQL数据库软件
1套SQL Server 2008标准版本
网络部署版本中间件软件
1套1、开放性
(1)支持各种主流平台，如HP UX、IBM AIX、SUN SOLARIS、WINDOWS NT/2000、Linux等。
(2)支持多种数据库，如Oracle、MS SQL SERVER、DB2 UDB、Informix、Sybase等数据库，并对数据库的访问效率提供优化。
(3)支持对两种以上异构数据库之间两阶段提交交易处理，并说明如何实现。
2、支持Connection Pool技术
请说明如何支持Connection Pool技术，Connection Pool可动态调整。
3、可扩展性
（1）支持应用级负载均衡
1)．支持应用级动态的负载平衡，能够管理多个应用服务器和组件的调度和运行。
2)．支持单机环境下的应用级动态的负载平衡(多JVM进程) 。
3)．支持多机环境下的应用级动态的负载平衡，说明负载均衡时支持的最多机器台数。
（2）支持异构Cluster
当硬件平台或操作系统不是同一产品时，Web应用服务器支持异构Cluster技术。
（3）支持动态增加服务器
在原业务系统不停机的情况下，支持动态增加服务器，扩展系统性能，请简要说明如何实现。
（4）Cluster情况下支持Session级故障恢复
请说明如何实现。
（5）Cluster情况下支持应用服务器的亲和性
请说明如何实现。
4、Web Server
（1）内置且支持主流的HTTP Server，如：Apache、IIS、Netscape，请说明支持那些Web Server，如何实现？
（2）支持不同操作系统下的WEB服务器的负载平衡。
（3）说明负载均衡时的最多机器台数。
5、JMS
（1）内置且支持主流的消息中间件，如：MQSeries，请说明如何实现。
（2）支持JTA (XA) 的两阶段提交
（3）支持CMM
（4）支持集群环境
6、HTTP Session
（1）在管理HTTP Session状态方面提供了多种不同的机制，提供一系列选项，均基于从简单、单服务器环境向大型、高负载集群环境扩展所需的扩展、容错技术。
（2）支持HTTP Session存放在内存中，Cluster情况下支持Session级故障恢复。
（3）支持HTTP Session固化到数据库中。
（4）支持HTTP Session的亲和性。
7、Cache
请说明是否支持Cache，并说明如何实现。
8、安全性
（1）安全控制方式
说明可以支持的安全控制方式。
（2）支持标准的安全协议SSL（Secure Socket Layer），是自己的产品就支持SSL。
（3）支持Java 2, JAAS, JSSE, JCE, CSIv2安全模式和技术
（4）支持crypto card Eracom CSA 8000
9、支持XML
请说明支持的方式，并说明如何实现。
10、支持目录服务LDAP，请列举所支持的LDAP服务器
（1）请说明如何基于LDAP，建立统一的用户安全管理体系。
（2）产品包必须包含自有的LDAP服务器

11、支持交易服务器
（1）列出支持的交易服务器产品；
（2）可方便地与交易服务器交互，并简要说明如何实现。
12、支持消息中间件
（1）列出支持的消息中间件产品；
（2）可方便地与消息中间件交互，并简要说明如何实现。
13、互联性
（1）与Corba互联
实现并简述如何实现。
（2）与DCOM互联
实现并简述如何实现。
（3）与大机互联
14、管理
（1）提供基于Java Management Extensions (JMX)的管理模式。
（2）提供基于浏览的管理工具，可以方便的进行远程管理。
（3）必须提供中文安装和管理界面。
（4）Cluster运行方式下支持集中式管理，并可以方便的进行管理。
15、性能分析
提供对WEB应用服务器运行状态监测及统计分析功能，以便对系统进行有效的优化工作
16、日志
提供日志文件，帮助用户跟踪、分析、调试应用系统。
17、支持中文，产品必须支持GB18030
18、支持Web services
（1）支持Web Services Invocation Framework (WSIF)
（2）支持Web Services Flow Language (WSFL)
（3）支持Web Services Inspection (WS-I)
（4）支持SOAP Interceptor APIs
（5）支持Refined XML parser
（6）支持UDDI Registry
（7）支持复杂XML 数据类型
19、提供集成化的应用开发工具
（1）支持J2EE建模、开发、调试、测试(集成测试环境、单元测试、性能测试)到部署完整软件开发过程。
（2）支持可视化环境中调试JSP、Servlet、EJB组件。
（3）支持团队开发和流行的团队开发工具，如CVS, Rational ClearCase。
（4）提供集成测试环境。
（5）支持Web Services开发。
1 CPU许可
网络防病毒软件
1套Symantec EP 11.0，1个管理中心，100个客户端许可，1年免费升级服务

7、机柜和UPS
产品品牌产品版本数量详细参数
图腾服务器机柜图腾AS6042142U，国产8口KVM，17寸显示器（机架式），键盘鼠标一
体化（机架式）
图腾服务器机柜图腾AS6042142U
STK UPSSTK C10KS110KVA在线式，2小时电池配置

三、联系方式
采购人：成都市新都区卫生局
联系人：钟锐
联系电话：028－********
集中采购机构：成都市新都区政府采购中心
联系电话/传真：***-********/********