序号

名称

详细描述

数量

单位

硬件需求部分

1

服务器

详见技术规范书：

附件-硬件技术要求（一）

1

台

2

汇聚交换机

详见技术规范书：

附件-硬件技术要求（一）

1

台

3

接入交换机

详见技术规范书：

附件-硬件技术要求（一）

6

台

4

防火墙系统

详见技术规范书：

附件-硬件技术要求（一）

1

台

5

上网行为管理系统

详见技术规范书：

附件-硬件技术要求（一）

1

台

6

UPS电源系统

详见技术规范书：

附件-硬件技术要求（一）

1

套

7

机柜

详见技术规范书：

附件-硬件技术要求（一）

1

台

软件需求部分

8

安全威胁特征库、URL特征库升级

详见技术规范书：

附件-软件技术要求（二）

1

套

9

双机热备软件

详见技术规范书：

附件-软件技术要求（二）

1

套

10

票务系统平台软件、OTA综合营销软件的对接、开发、部署

详见技术规范书：

附件-软件技术要求（二）

1

项

系统集成及网络改造辅材技术要求

1-15

系统集成及网络改造辅材

详见技术规范书：

附件-技术要求（三）

1

批

序号

名称

详细描述

数量

单位

1

服务器

1) 服务器类别：机架式，高度≥2U，配置万用导轨；

2) 处理器：配置 2个英特尔? 至强? 可扩展处理器Silver(银) 4110 2.1GHz 8C(核) 11MB三级缓存 9.6 GT/s UPI 85W ，最大可支持2颗CPU，6个16GB TruDDR4 2666 MHz (1Rx4 1.2V) RDIMM内存，最大支持24个DDR4内存插槽,；

3) 芯片组：英特尔? C610系列芯片组；

4) 内存：配置 64GB（8GB*4）RDIMM，2400MT/s，可扩展最大内存：≥3TB，内存插槽数量：≥24；

5) 硬盘：3块2.5" 600GB 10K SAS 12Gbps 热插拔硬盘；

6) RAID卡：标配RAID 730-8i 1GB Cache PCIe 12Gbps 阵列卡(最大支持8个硬盘)支持RAID0/1/10/5/507) 端口：4个集成1GbE RJ-45网口(LOM卡)和1个管理网络端口

8) PCIe插槽：PCIe第三代插槽≥6个；

9) 冗余电源：配置 2个热插拔冗余电源，≥1100瓦；

管理功能要求支持：

1) 支持性能分析：支持正版性能分析软件，软件无代理程序，可远程运行，收集磁盘IO、吞吐量、容量、CPU、内存使用率、IO延时、队列深度、读写比例等指标，支持windows、Linux、vmware系统；

2) 支持移动管理：移动端APP管理功能，能够通过手机和平板电脑管理服务器，可以做现场的资产清点、远程开关机、配置更改、查询状态、增删改查服务器和网络产品等；

3) 支持快擦硬盘/SSD：服务器生命周期结束或者挪作它用时一键删除硬盘/SSD所有信息，只需要几分钟就能保证信息不泄露；

4) 支持远程管理：配置远程管理卡，有单独的管理网口，可不依赖主机操作系统进行远程操作，提供远程监控图形界面，可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM、虚拟软驱、虚拟光驱、虚拟介质重定向等操作，支持SNMP、IPMI和Redfish，支持IPv6，前置专用USB管理口，允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器；

5） 支持配置64GB SD卡，能够利用SD卡保存操作系统安装镜像，从而实现一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断；；

1

台

2

汇聚核心交换机

1) 10/100/1000Base-T以太网端口≥2个；

2) 千兆SFP端口≥26个

3) 包转发率：≥42Mpps；

4) 交换容量：≥256Gbps/5.98Tbps

1

台

3

接入交换机

1) 10/100/1000Base-T以太网端口≥24个；

2) 千兆SFP端口≥4个

3) 包转发率：≥42Mpps；

4) 交换容量：≥192Gbps

6

台

4

防火墙系统

1) 机架式，高度≥1U，支持配置冗余电源；

2) 千兆电口≥6个，千兆光口≥4个，USB接口≥2个，RJ-45 Console口≥1个，内置SSD硬盘≥64GB，板卡扩展插槽≥6个，最大可扩展40G以太网接口≥12个,可扩展接口板：4SFP、8SFP、8GE、4GE4SFP、2SFP+、4SFP+、2QSFP+；

3） 整机吞吐≥2Gbps；

4） 最大并发连接数≥50000，每秒新建连接数≥15000

5） 支持路由、透明及混合部署模式；

6） 支持常见DOS攻击防护及ARP攻击防护，支持基于协议的长连接管理；

7） 支持不依赖木马特征库，通过会话行为的检测手段检测木马软件发起的会话行为并告警，同时告知发起的源IP和访问的目的IP，并提供怀疑木马通道的原因和相关会话信息；（提供满足技术参数的证明材料）

8） 部署支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；

9） 网络特性支持802.1Q VLAN Trunk、access接口，VLAN三层接口，子接口；

10） 支持链路聚合功能；

11） 支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路；

12） 路由支持静态路由，ECMP等价路由；

13） 支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；

14） 支持多播路由协议；

15） 支持路由异常告警功能；

16） 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能；

1

台

5

上网行为管理系统

1)机架式，高度≥1U，支持配置冗余电源；

2)千兆电口及千兆光口≥4个；

3)吞吐量≥200Mbps；

4)并发会话数≥60000

5)用户规模数≥1000；

6)多主模式必须支持两台及两台以上设备同时做主机的部署模式；

7)IPsec VPN 1.*IPsec VPN支持与LDAP服务器、Radius服务器结合认证；

8)链路负载1.支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；

9)支持使用VPN做专线备份；

10)支持链路故障检测；

11)Web访问质量检测 1.针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级

12)支持以列表形式展示访问质量差的用户名单

13)支持对单用户进行定向web访问质量检测（提供产品界面截图）

14)共享接入管理（防共享）设备能够发现私接路由（或者共享软件等）共享网络的行为：

14)支持自定义配置终端数量和冻结时间，和添加信任列表；

14)支持显示以IP或用户名的维度统计一段时间内的趋势图。

15)支持例外排除功能：如指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。

16)应用识别规则库1.设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；

1

台

6

UPS电源系统

UPS主机基本要求：

1)采用单相在线双转换型电源保护技术的不间断电源，支持接入两路独立的输入电源；

2)规格单相二线+接地，本期配置10KVA容量，支持模块化扩容，

3)输入电压：220V，范围不小于±20%；

4)输入频率：40-70Hz，输入功率因数：在非线性负载情况下高于0.99；（提供满足技术参数的证明材料）

5)输入电流谐波成分：THDI在非线性负载情况低于4%；（提供满足技术参数的证明材料）

6)效率：双转换模式100%额定有功功率高于92%；（提供满足技术参数的证明材料）

7)输出电压：标称220V单相，稳压精度±1%以内，电压瞬变范围不高于±2%，输出频率：50Hz，范围±0.5 Hz，输出波形：为正弦波，波形失真度小于3%，输出电压：380 V，输出电流峰值系数：不小于3.0，过载能力：输出功率为额定值的125%时，正常工作时间不低于10分钟；

8)旁路系统：内置维修旁路和静态旁路，内置维护旁路控制开关、静态旁路控制开关；

9)静态旁路：设备内置100%额定静态旁路开关，允许在严重过载时将负载自动或手动切换至市电电源，切换时间为0；（提供满足技术参数的证明材料）

10)设备在市电输入切换到电池供电，或由电池供电切换市电输入，切换时间为0；（提供满足技术参数的证明材料）

11)机体保护：配置输出短路、过载、高温（带温湿度探头）、电池低压、输出过欠压、风扇故障机防雷的保护，机体采用前进风后出风的风冷散热方式，必须配置防尘过滤网，顶部可防水滴落；

12)输入输出控制：内置保护开关，包含主路输入、维护旁路输入、静态旁路输入、输出和蓄电直流端；

13)设备内置LAN网络接口，与网络监控系统直接通信；

14)控制面板：管理控制台支持中文界面，配置液晶显示器和模拟状态显示器、逆变器开关键、警告配音频和灯光显示；

15)全部设备采用工业标准设计，设备负荷重载设计，UPS主机采用与配电柜一致的全高柜体，

UPS电池基本要求：

1)采用12V65Ah铅酸密闭免维护电池，数量8支；

2)按5KW容量计算，要求待机1小时以上；

3)支持即时故障维护；

4)具有动态监控和温度补偿技术；

5)采用免维护型蓄电池，标准设计至少寿命10年；

UPS电池柜基本要求：

1)电池柜采用与UPS主机规格和喷涂一致的配套产品，数量1套；

配件及线缆要求：

1)UPS输入主电缆：20米，电源线-600V/1000V-ZA-RVV-4x25mm2+1x16mm2-黑(5芯:红,黄,绿,蓝,黑)电缆-CE；

2)接线端子：20个，裸压端子-DT-25mm2-镀锡；

3)电池主电缆：20米，电源线-600V/1000V-ZA-BVR-50mm2-红-单芯双层绝缘-CE；

4)电池主电缆：20米，电源线-600V/1000V-ZA-BVR-50mm2-蓝-单芯双层绝缘-CE；

5)电池主电缆：20米，电源线-600V/1000V-ZA-BVR-50mm2-黑-单芯双层绝缘-CE；

6)接线端子：10个，裸压端子-DT-50mm2-镀锡；

7)电池连线：50米，电源线-600V/1000V-ZA-BVR-50mm2-黄/绿-单芯双层绝缘-CE；

8)接线端子：150个，裸压端子-OT-50mm2-镀锡-圆形裸端子；

9)其他材料：包含安装所需的全部材料，根据实际情况；

1

套

7

机柜

基本要求：

1) 机柜柜体：柜体采用的钢板为厚度不低于2mm的冷轧钢板，加工工艺为冷加工工艺，机柜表面：门、框架、顶板、侧板均需要采用电泳镀层；

2) 机柜尺寸：600×2000×1000mm（宽×高×深），能够满足理线、扎线和电源等安装要求，每台机柜含原厂侧板，自重不超为120KG，整体承重不低于1500KG，可满足机柜的上走线、下走线、侧走线和后部走线的多种方式，方便电源线、数据线及各种缆线进入机柜，前门：单开网孔门散热面积达≥83%，后门：网孔门散热面积达≥83%，

1

台

8

安全威胁特征库、URL特征库升级

1)产品必须与防火墙及上网行为管理统一品牌；

2)产品具有客户端防护及虚拟化防护功能；

3)针对威胁提供内置威胁样本；

4)支持URL特征分类，要有明确的使用场景；

5)支持用户上网应用特征类型识别

6)支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、 RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的特征识别

7)支持服务器应用特征自动识别；

8)支持抵御SQL注入、XSS、系统命令等注入型攻击的特征识别；

9)支持CC攻击、CSRF攻击、COOKIE攻击等攻击的特征识别；

10)支持ARP欺IP协议异常、报文TCP协议异常报文识别；

11)支持内网伪造源IP对外DoS攻击的情况特征识别；

1

套

9

双机热备软件

实现两台服务器之间的相互转换，从而保证数据库的运行不间断，使程序在任何情况下都能正常访问数据库

1

套

10

票务系统平台软件、OTA综合营销软件的对接、部署

票务对接OTA支撑环境功能要求：

1)操作系统：64位 Linux cluster，支持并行计算，提供MPI接口，支持各节点的自动部署安装以及集中控制；

2)数据库支持：支持Mysql、Postgres、Oracle、SQLite、DB2、Firebird、Microsoft SQL Server、MariaDB、MongoDB、Redis、HBASE等多种数据库集成；

3)数据源支持：支持ODBC、JDBC、文本、CSV、Excel、JSON等多种异构数据源；

4)*数据建模：对外部数据能自动识别指标维度，多表引入时自动识别表关联关系，支持指标维度转换，支持可视化方式修改；

5)数据预处理：支持序列填充、计算列定义、数据筛选、排序、数据导入导出等功能；

6)处理引擎：集成OLAP，分布式计算引擎，异步计算引擎，流式处理引擎，可以支持实时大数据处理；

7)元数据管理：支持对主题、维度、度量、看板、组件、用户、角色、权限、数字画像、自定义函数等元数据的管理；

票务平台部署功能要求：

1)数据库管理：提供对系统支持的数据库的连接定义，缓冲池定义，权限管理，支持配置导出，参数存储加密；

2)数据源管理：支持多数据源管理，支持Oracle、SQL Server、Mysql、PostgresSQL、MariaDB、Redis、MongoDB等数据库管理；

3)用户管理：内置独立的用户管理系统，同时支持第三方单点登录，统一身份认证；

4)权限管理：支持细粒度，资源化的权限管理方式，可以按用户、按角色、按资源自定义权限，权限支持继承；

5)推送管理：支持Email、SMS、基于web的实时推送，支持IOS、android、PC平台，支持每秒100万条以上的消息推送；

6)日志审计：支持对不同日志源(包括Windows系统、Unix/Linux系统、应用程序、路由器、防火墙等)所产生的日志进行收集，实现日志的集中管理和存储，支持自定义合规性报表，内置事件关联规则不小于100项，支持日志取证分析、日志归档、SMS、Email、Webhook实时告警，支持插件扩展，可解析任意格式、任意来源的日志；

7)应急预案：针对景区的突发事件，可以自定义应急预案处理模型，提供快速处置，辅助决策的信息支持，根据事件的类别不同，可以自动生成应急方案，快速下发到目标人群（自动，联动下发），并执行状态跟踪；

其他要求：

1)系统权限认证支持第三方独立部署的单点登录（OAuth2.0），支持统一身份认证，支持强审计，支持JWT和OpenID，兼容RFC7519，支持SNMP协议统一管理和监控；

2)系统API接口支持跨域访问与调用；

3)能提供应用日志的访问接口，支持标准日志服务syslog；

4)对于特定的集成需求能提供数据库访问支持（提供技术支持）；

5）为保证本次对接软件系统与老虎滩海洋公园原有软硬件设备的兼容性及稳定性，应答方须提供大连老虎滩海洋公园出具的所投设备与大连老虎滩海洋公园原有设备（票务系统结构化服务器、票务系统、旅行社预约系统、OTA分销系统、客流统计、信息发布）的对接测试证明文件；

1

项

1

静电地板修复

600*600MM 全钢防静电地板，与原地板匹配

5

平方

2

系统集成

系统全部的设计、实施、安装、部署、调试等集成

1

项

3

双绞线缆

超五类非屏蔽，无氧全铜

9

箱

4

网络跳线

超五类非屏蔽，无氧全铜，3米

270

条

5

网络跳线

超五类非屏蔽，无氧全铜，5米

60

条

6

水晶头

超五类非屏蔽网络水晶头；

10

盒

7

配线架

24口超五类屏蔽，针脚镀金，每端口采用相同的独立的屏蔽链接与应力消除装置

4

个

8

理线器

24口加厚型机柜线缆管理器

10

个

9

光纤模块

波长1310nm，双LC接口，单模，10.3Gb/s,传输距离10KM

10

个

10

光纤跳线

单模双芯，FC-LC，3米

60

对

11

机柜插座

16A输入10A输出，8位，带开关

2

个

12

光缆熔接

光纤熔接，单模熔接法

564

点

13

电话线

2对4芯双绞，国标

3

箱

14

110电话配线架

100对，机柜安装

1

个

15

辅材

机柜螺丝1包、电布5卷、自攻钉1包、胀栓1包、标签纸10卷、扎带2包、电话跳线等1卷

1

批