标段

标号

采 购 内 容

投 标 内 容

名称

规格或详细性能要求(参考)

单位

数量

项目

实施

地点

品牌

型号

规格/技术参数/配置

投报

单价

（元）

投报

金额

（元）

产地/保修期/供货期

A

1

主存贮

★设备制造商：国际著名厂商产品，非OEM或贴牌代工产品

★产品成熟度：国际上15年以上市场成功经验

存储产品市场占用率：为保证用户的后续产品的升级、延续性、维护等，存储供应商在全球存储产品市场占用率要在20%以上

全面的解决方案：为保证后续应用系统的平台一致性，存储厂商需要在高端存储、中端存储、NAS存储、归档存储、备份和恢复、资源管理、内容管理、安全性、虚拟化等方面都有自己的成熟成品

存储可靠性：本次存储产品序列需要达到5个9的可用性，即如果严格按存储厂商提供的技术规范实施，每年的停机时间不超过5.26分钟，必须提供第三方机构的评测结果

★磁盘阵列缓存>= 24GB

完全彻底的数据保护：突然停电的情况下，内部UPS电源支持整个磁盘阵列处理器模块继续运转，确保数据完全写到磁盘中，保证数据的高可用性及一致性

★控制器数量：>= 4，产品号：NS482-B

连接方式：为保证今后做系统数据整合的扩展要求，所提供磁盘阵列必须同时可以做SAN+iSCSI的连接

★连接SAN和iSCSI的外部通道数：本次配置光纤通道数>= 16，iSCSI接口数>=8

★磁盘数量：15块600GB光纤盘，数据盘NS-4G10-600和热备盘NS-4G15-600HS；15块1TB的SATA盘，数据盘NS-SA07-010和热备份盘NS-SA07-010HS

★快照和克隆软件：配置无限容量的快照和克隆软件许可，产品号：SV4-480

★支持RAID方式：0,1,3,5,1+0,6，为了提高流媒体、大文件等系统的性能，要求存储一定要支持RAID3.

支持操作系统：AIX,HP-UX,Linux,Solaris,WinNT/Win2003等

高可靠性：电源、控制器、冷却系统冗余设计，并可热插拔

★不同应用的QoS功能：在磁盘阵列中支持根据不同的应用可以指定不同的优先级，保证高优先级的应用得到快速的响应，以保证关键应用的性能不被其他应用影响。

动态配置：可在线改变RAID方式、扩充RAID组和LUN

权限管理：支持LUN分区和LUN 屏蔽功能

★不同品牌盘阵之间的数据复制：需要支持不同品牌的盘阵之间的数据复制

★支持驱动器休眠功能：支持在应用不访问数据是磁盘处于休眠状态，以降低能耗，实现节能减排

支持虚拟资源调配：通过虚拟资源调配提供存储利用率、简化管理

★支持闪存驱动器：支持闪存驱动器，为后期要求高性能的应用系统提供比光纤硬盘驱动器高出30倍性能的驱动器技术

管理软件：支持实时观测存储系统性能

★扩充性：单个阵列在混插光纤硬盘、SATA硬盘和闪存盘的情况下能够支持的最大物理磁盘个数 >= 470

★主机连接许可：配置256个分区许可，其中 128个连接windows主机、64个连接linux主机、32个连接HP-UX主机、32个连接AIX主机

支持的LUN数量：单个阵列支持4096个或以上

支持的主机HA数量：单个阵列支持256个主机HA

★支持阵列内部数据在不同的LUN中无缝迁移 在应用系统不停的情况下支持将数据从低性能的磁盘迁移到高性能的磁盘上，这样可以在应用系统不停机的情况下实现系统的升级；同时也可以在应用系统不停的情况下支持将数据从高性能的磁盘上迁移到低性能的磁盘上，实现不经常访问数据的降级，以降低用户总体拥有成本

★质保与服务：提供原厂商4年质保与服务承诺函（原件）★授权：提供原厂商针对本项目的授权书（原件）★服务：本地设有分公司，方便提供专业的服务。★SNA交换机：阵列包含两台8口SAN交换机，连接存储和服务器，产品号：MDS-9124

★标后测试：中标后甲方需要对设备进行测试，测试结果满足招标文件要求才能签合同。

套

1

昆明市住建局

2

备份存贮

★设备制造商：国际著名厂商产品，非OEM或贴牌代工产品

★产品成熟度：国际上15年以上市场成功经验

存储产品市场占用率：为保证用户的后续产品的升级、延续性、维护等，存储供应商在全球存储产品市场占用率要在20%以上

全面的解决方案：为保证后续应用系统的平台一致性，存储厂商需要在高端存储、中端存储、NAS存储、归档存储、备份和恢复、资源管理、内容管理、安全性、虚拟化等方面都有自己的成熟成品

存储可靠性：本次存储产品序列需要达到5个9的可用性，即如果严格按存储厂商提供的技术规范实施，每年的停机时间不超过5.26分钟，必须提供第三方机构的评测结果

★磁盘阵列缓存>= 6GB

完全彻底的数据保护：突然停电的情况下，内部UPS电源支持整个磁盘阵列处理器模块继续运转，确保数据完全写到磁盘中，保证数据的高可用性及一致性

★控制器数量>= 2，产品号：CX4-120C

连接方式：为保证今后做系统数据整合的扩展要求，所提供磁盘阵列必须同时可以做SAN+iSCSI的连接

★连接SAN和iSCSI的外部通道数：本次配置光纤通道数>= 4，iSCSI接口数>=4

★磁盘数量：15块1TB的SATA盘，产品号CX-SA07-010U

★支持RAID方式：0,1,3,5,1+0,6，为了提高流媒体课件、图书馆等系统的性能，要求存储一定要支持RAID3.

支持操作系统：AIX,HP-UX,Linux,Solaris,WinNT/Win2003等

高可靠性：电源、控制器、冷却系统冗余设计，并可热插拔

★不同应用的QoS功能：在磁盘阵列中支持根据不同的应用可以指定不同的优先级，保证高优先级的应用得到快速的响应，以保证关键应用的性能不被其他应用影响。

动态配置：可在线改变RAID方式、扩充RAID组和LUN

权限管理：支持LUN分区和LUN 屏蔽功能

★不同品牌盘阵之间的数据复制：需要支持不同品牌的盘阵之间的数据复制

★支持驱动器休眠功能：支持在应用不访问数据是磁盘处于休眠状态，以降低能耗，实现节能减排

支持虚拟资源调配：通过虚拟资源调配提供存储利用率、简化管理

★支持闪存驱动器：支持闪存驱动器，为后期要求高性能的应用系统提供比光纤硬盘驱动器高出30倍性能的驱动器技术

管理软件：支持实时观测存储系统性能

★扩充性：单个阵列在混插光纤硬盘、SATA硬盘和闪存盘的情况下能够支持的最大物理磁盘个数 >= 120,支持无缝升级到更高级别存储，最大支持470块盘。

★主机连接许可：配置128个分区许可，其中 64个连接windows主机、32个连接linux主机、16个连接HP-UX主机、16个连接AIX主机

支持的LUN数量：单个阵列支持1024个或以上

支持的主机HA数量：单个阵列支持128个主机HA

★支持阵列内部数据在不同的LUN中无缝迁移 在应用系统不停的情况下支持将数据从低性能的磁盘迁移到高性能的磁盘上，这样可以在应用系统不停机的情况下实现系统的升级；同时也可以在应用系统不停的情况下支持将数据从高性能的磁盘上迁移到低性能的磁盘上，实现不经常访问数据的降级，以降低用户总体拥有成本

★质保与服务：提供原厂商3年质保与服务承诺函（原件）

★授权：提供原厂商针对本项目的授权书（原件）

★服务：本地设有分公司，方便提供专业的服务。

★标后测试：中标后甲方需要对设备进行测试，测试结果满足招标文件要求才能签合同。

套

1

3

刀片机箱

★机箱要求高度≥10U，最多支持≥16片服务器

支持不同型号刀片服务器混插，包括Intel 2路和4路CPU服务器，AMD 2路和4路CPU服务器，2路和4路小型机。可以混插全高和半高刀片；可以混插x86和小机刀片。

刀片机箱可通过浏览器图形化管理机箱内全部设备，包括服务器、交换模块、电源、风扇等， 支持跨机箱管理， 支持冗余配置，该管理功能必须全功能开放授权。

管理模块选型支持KVM控制，支持冗余管理模块。支持跨机箱管理， 可以模拟前端访问液晶显示屏。故障预测分析 ，对硬盘、处理器、风扇等多部件的故障前预警分析能力。

可实现远程管理；支持多个管理员同时管理多台刀片服务器。支持远程快速集成、部署、监控、优化、系统漏洞修复和远程控制刀片服务器，该管理功能必须全功能开放授权。

★刀片机箱配备访问液晶显示屏， 可显示系统状态及故障信息， 可配置机箱参数，标配交流输入，可支持直流输入，配置≥6个冗余热插拔风扇，最大支持≥10个风扇，配置≥4个冗余热插拔电源， 支持N+1、N+N电源冗余模式，最大支持≥6个电源，集成KVM或虚拟KVM。

★刀片机箱配备1台虚拟连接以太网交换机，每台交换机要求≥16个10GB下行内部连接端口；2 x 10Gb 做冗余和堆叠；1 x 10Gb CX-4 铜缆， 8 x 10Gb SR， LR， or LRM FC和铜缆 SFP+ 上行链路线速全双工，240Gbps；东地区少于1μs延迟，支持虚拟连接功能，含1个10Gb SR SFP+ Opt模块。

★刀片机箱配置32个4GB FC-SAN接口并包含SFP模块，实现冗余。

★配置32A（输入IEC 309，输出4*IEC 320 C19）专业PDU一套。

★配置服务器原厂正版Sitescope软件（用于2台运用服务器，含正版使用许可授权及安装介质），软件支持通过Telnet/SNMP/WMI等多种方式综合监控各类主流的操作系统、数据库、中间件，范围必须包含本次项目覆盖的类型，并需考虑未来的扩展性。能够采集主机设备、操作系统、数据库、应用程序的性能、日志与事件等；各种Unix 程序、脚本产生的信息；各种设备发生的SNMP Trap；对于事件的告警支持多种方式，如调用脚本程序，以电子邮件，有声报警，短信等方式通知管理人员；能精确定位故障点，特别是多个故障同时发生时，能利用根原因查找功能，以排除次要告警，找出根源告警；对采集的事件能按来源、类型、级别等指标进行分析；对收集到的事件具有自动处理功能，做出各种响应动作；系统性能管理应可以兼顾到基于历史信息的分析和实时性能状况的监视，可自动连续收集系统（操作系统，数据库，中间件）的运行性能信息并对这些信息进行分析处理，所有数据可提供给用户进行历史性分析，以定位系统瓶颈和故障。实时的监视系统性能的即时变化，特别是在压力情况下、性能瓶颈诊断时实时监视到系统资源使用状况的变化，实时性应小于等于30秒。

★授权要求：原厂商针对本项目的授权书原件，原厂3年售后服务承诺书原件，厂家800电话现场验证授权真假。

★服务要求：原厂3年备件、3年现场、3年人工免费金牌服务，用户现场首次免费安装服务。

个

1

4

应用刀片服务器

★配置：2个至强6核X5650处理器（2.66Ghz，12M L3，95W），32GB （PC3-10600 （DDR3-1333） Registered DIMMs内存， ≥12个内存插槽（支持Advanced ECC先进内存保护技术， 支持内存Mirror， Lockstep），内存最大支持≥192GB，集成FlexFabric双口多功能万兆网卡（支持FCoE 和 iSCSI），集成远程管理，并提供额外的10/100兆端口 （为远程管理专用）， 集成P410iRAID控制器，256M缓存，支持RAID0/1（可选1GB-FBWC写高速缓存）， 2块146GB 10K 2.5英寸 6GB SAS双端口热插拔硬盘（硬盘支持SSD， SAS，SATA）， 2个独立的PCI-E Mezzanine插槽，可选刀片通用Mezzanine扩展卡 （NIC/HBA等）， 配置4Gb 双通道FC主机适配卡， 提供1个内置USB接口， 可用于安装加密狗等， 提供一个内部的SD-HC卡端口，提供一个内部 TPM 1.2 模块接口，集成远程管理芯片，

★配置ICE Insight Control Environment 套装软件使用许可[许可包含SIM、iLO Advanced Pack、Insight Power Manager （IPM） 、Rapid Deployment Pack（RDP） 、Performance Management Pack（PMP） 、Vulnerability and Patch Management Pack （VPM）；Virtual Machine Management Pack（VMM），一年原厂家7*24电话支持][远程管理软件可实现包括硬件资源部署、状态监控、软件版本控制、性能监控、漏洞扫描和补丁管理。

★可通过浏览器管理服务器，SAN存储及其他设备， 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可采用SQL， Oracle， Oracle 10G， Postgress Live DB access作为管理数据库；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警， 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能；可以和CA， Openview等网管软件集成。支持性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移，整合入统一平台，该管理功能必须全功能开放授权。

★每片刀片均需要配置单独的基于硬件的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，包括：虚拟电源可远程开机、重启、关机；更新Firmware；支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows，Linux等软件（虚拟介质：虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟介质和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码，该管理功能必须全功能开放授权]。

★授权要求：原厂商针对本项目的授权书原件，原厂3年售后服务承诺书原件，厂家800电话现场验证授权真假。

★服务要求：原厂3年备件、3年现场、3年人工免费金牌服务，用户现场首次免费安装服务。

台

2

5

数据库刀片服务器

★配置： 4个8核心处理器 （每处理器2.4GHz, 12MB L3 cache），32GB DDR3-1333内存，≥32个内存插槽，内存最大支持≥512GB内存， 集成两个双端口 FlexFabric万兆融合网络模块（支持TOE，iscsi加速）， 额外提供一个10/100网口（为远程管理专用），集成P410iRAID控制器，1GB高速缓存），支持RAID 0/1，2块146GB 10K 2.5英寸 6GB SAS双端口热插拔硬盘（支持SSD，SAS，SATA硬盘），提供≥3 PCI-E插槽，提供≥2个I/O扩展槽，提供一个为安全设备使用的内部USB2.0端口，集成远程管理芯片，提供一个内部的SD-HC卡端口，配置4Gb 双通道FC主机适配卡

★配置ICE Insight Control Environment 套装软件使用许可[许可包含SIM、iLO Advanced Pack、Insight Power Manager （IPM）、Rapid Deployment Pack（RDP） 、Performance Management Pack（PMP） 、Vulnerability and Patch Management Pack （VPM）；Virtual Machine Management Pack（VMM），年原厂家7*24电话支持][远程管理软件可实现包括硬件资源部署、状态监控、软件版本控制、性能监控、漏洞扫描和补丁管理。

★可通过浏览器管理服务器，SAN存储及其他设备， 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可采用SQL， Oracle， Oracle 10G， Postgress Live DB access作为管理数据库；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警， 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能；可以和CA， Openview等网管软件集成。支持性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移，整合入统一平台，该管理功能必须全功能开放授权。

★每片刀片均需要配置单独的基于硬件的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，包括：虚拟电源可远程开机、重启、关机；更新Firmware；支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows，Linux等软件（虚拟介质：虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟介质和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码，该管理功能必须全功能开放授权]。

★授权要求：原厂商针对本项目的授权书原件，原厂3年售后服务承诺书原件，厂家800电话现场验证授权真假。

★服务要求：原厂3年备件、3年现场、3年人工免费金牌服务，用户现场首次免费安装服务。

台

2

6

控制中心刀片服务器

★配置： 2个至强4核E5506处理器 （2.13Ghz，8M L3，80W）， 8 GB （4 x 2 GB） PC3-10600 （DDR3-1333） Registered DIMMs内存， 12个内存插槽（支持Advanced ECC先进内存保护技术， 支持内存Mirror， Lockstep），内存最大支持≥384GB DDR3 Registered （RDIMM）内存， 集成NC532i双端口 Flex-10 多功能万兆网卡（支持FCoE 和 iSCSI），并提供额外的10/100兆服务器管理端口 （为远程管理专用），集成P410 阵列控制器，支持RAID0/1（可选1GB-FBWC写高速缓存），2块146GB 10K 2.5英寸 6GB SAS双端口可热插拔硬盘（硬盘支持SSD，SAS，SATA）， 2个独立的PCI-E Mezzanine插槽，可选刀片通用Mezzanine扩展卡（NIC/HBA等）， 提供1个内置USB 2.0接口， 可用于安装加密狗等， 前端专用接口可转接，提供一个内部的SD-HC卡端口，集成远程管理芯片

★配置ICE Insight Control Environment 套装软件使用许可[许可包含SIM、iLO Advanced Pack、Insight Power Manager （IPM） 、Rapid Deployment Pack （RDP） 、Performance Management Pack（PMP） 、Vulnerability and Patch Management Pack（VPM）；Virtual Machine Management Pack（VMM），一年原厂家7*24电话支持][远程管理软件可实现包括硬件资源部署、状态监控、软件版本控制、性能监控、漏洞扫描和补丁管理。

★可通过浏览器管理服务器，SAN存储及其他设备， 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可采用SQL， Oracle， Oracle 10G， Postgress Live DB access作为管理数据库；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警， 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能；可以和CA， Openview等网管软件集成。支持性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移，整合入统一平台，该管理功能必须全功能开放授权。

★每片刀片均需要配置单独的基于硬件的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，包括：虚拟电源可远程开机、重启、关机；更新Firmware；支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows，Linux等软件（虚拟介质：虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟介质和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码，该管理功能必须全功能开放授权]。

★授权要求：原厂商针对本项目的授权书原件，原厂3年售后服务承诺书原件，厂家800电话现场验证授权真假。

★服务要求：原厂3年备件、3年现场、3年人工免费金牌服务，用户现场首次免费安装服务。

台

1

6

虚拟化平台软件

VMware vSphere 4：企业版，含1年7*24电话（邮件）支持/服务、升级费用。安装及支持费用：初始化现场安装及培训：(1) VMware vSphere安装; (2)结合用户应用的性能调优; (3)技术培训一次;

★授权要求：原厂商针对本项目的授权书原件，厂家800电话现场验证授权真假。

套

4

7

虚拟化平台监控中心

VMware vCenter Server 4.0：标准版，含1年7*24电话（邮件）支持/服务、升级费用。安装及支持费用：初始化现场安装及培训：(1) VMware vCenter Server安装;(2)结合用户应用的性能调优; (3)技术培训一次;

★ 授权要求：原厂商针对本项目的授权书原件，厂家800电话现场验证授权真假。

套

1

9

防火墙

★规格要求：标配4个SFP插槽，8个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。

★包含10个免费SSL并发用户许可。

★防火墙吞吐量≥2.5G，并发连接数≥200万。

★IPSec VPN隧道数≥5000

产品的部署方式要简单、灵活，应支持透明、路由、NAT、混合部署等多种部署方式；要求支持虚拟防火墙、HA、VRRP集群部署等技术，并能提供有效措施保障网络的连通性；

★支持双系统引导，并可WEB界面上配置；基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制及带宽控制；支持内核级深度内容检测技术，对网页关键字和Java、JavaScript、ActiveX进行过滤；

★支持漏洞扫描功能对后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描；

★内置ISP地址列表，可实现基于ISP的策略路由，以适应复杂网络环境的需求；支持多出口路由负载均衡，支持多台服务器负载均衡

★支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法），并支持服务器健康检查机制；

★要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击：对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描，能主动屏蔽恶意地址；

★支持抗攻击能力：支持防护ARP攻击，通过发送频率有效定位ARP攻击源，支持防护CC各种攻击方式；支持应用层访问控制：包括P2P软件、IM软件、炒股软件、网游软件等；支持WEB网站过滤：至少有50种分类库，1700万级网址特征库，支持挂马网站过滤，通过对访问目标URL过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问。以上功能界面截图必须加盖原厂商鲜章。

★产品具备《计算机信息系统安全专用产品销售许可证》（千兆）（必须提供公安部最高等级（三级）检测报告证明文件）、《中国信息安全产品认证证书》简称3C证书千兆 (三级)证书、《涉密信息系统产品检测证书》、《计算机软件著作权登记证书》、电信设备进网许可证或者进网试用批文。原厂商具有计算机信息系统集成一级资质、国家信息安全认证服务二级资质、涉及国家秘密的计算机系统集成甲级资质。要求原厂商是微软MAPP计划战略合作伙伴，并加入云安全联盟CSA。原厂家在昆明设有办事机构，并提供不低于10人的云南省参保人员缴费记录。以上证书或者证明要求提供加盖原厂商鲜章的原件或者复印件。

★授权要求：原厂商针对本项目的授权书原件，原厂3年售后服务承诺书原件，厂家800电话现场验证授权真假。

★服务要求：用户现场首次免费安装服务。

台

1

10

VPN设备

★SSL VPN 加密速度（RC4 128bits）≥200Mbps

★支持并发SSL用户数≥800 配置100个SSL并发用户授权

★每秒新用户数≥90

局域网接口：1000BASE-T (RJ-45) * 2广域网接口：1000BASE-T (RJ-45) * 2

★PSEC、SSL VPN二合一网关，同时支持IPSec VPN和SSLVPN两种VPN协议；IPSEC VPN必须符合国家IPSEC VPN标准；

★支持用户名密码、数字证书、短信、硬件特征码、动态令牌的捆绑认证；支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，加强身份认证，防止登录SSL VPN后冒名登录应用系统；

用户可以自行选择采用IPSec或SSL方式移动接入；支持系统托盘，关闭IE时，将IE最小化到系统托盘；

支持系统托盘跳转至SSO配置、资源服务页面、个人配置等；

支持状态查询，可查看实时流量、接入时长、已发送、已接收、总流量；

支持用户名密码和数字证书方式的开机自登陆SSL VPN，支持SSL VPN断线重连；

★支持在桌面创建快捷方式，并可自定义桌面快捷图标；支持16级用户分级，下层用户组可以选择继承上级用户组的角色，资源及认证方式等属性，支持用户的树形结构管理，并支持与LDAP的分组结构同步；

支持全局超时时间设置，并可基于用户和用户组配置单独超时时间；支持用户登陆前和登陆后定时安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、接入终端、进程、文件、注册表、操作系统，根据以上基本规则可构建“与或”组合规则；

★支持安全桌面功能，在安全桌面内默认禁止外网和本地局域网通讯，禁止和本机默认桌面的通信，禁止使用包括USB口设备、刻录机、打印机、CD-RW光盘刻录等外设的使用，退出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性；

产品支持第三方独立的日志和审计功能中心，提供完整的系统日志、设备运行日志、管理员日志、用户日志，方便管理员进行查看和管理，实现各种日志的海量存储；

★提供基于用户、用户组、流量、资源多因素的柱状图、曲线图等多种显示方式，为管理员提供更贴切的表达方式；

★支持多个站点的集群功能，支持路由部署模式和单臂模式下的集群功能；

★并支持不同型号设备之间的集群；也支持低端型号设备集群；

★设备生产厂商需为国家密码管理局发布的《IPSec VPN技术规范》起草单位之一;有国家密码管理局颁发的《商用密码产品生产定点单位证书》;SSLVPN有国家密码管理局颁发的《商用密码产品型号证书》;有国家密码管理局颁发的《商用密码产品销售许可证》;有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》;有公安部信息安全产品检测中心颁发的符合《ＧＡ／Ｔ６８６－２００７信息安全技术 虚拟专用网安全技术要求》（第三级）检测报告；支持原厂本地化服务，且服务规范通过ISO 9001认证；

★授权要求：原厂商针对本项目的授权书原件，原厂1年质保及售后服务承诺书原件，厂家800电话现场验证授权真假。

套

1

11

服务器区交换机

★基于硬件的包转发率>=65.5Mpps。

★背板转发带宽>=128Gbps。

DRAM>=128M。

FLASH>=64M。

支持PIM和IGMP。

支持集群管理。

支持802.1x。

支持根据源和目的MAC 地址、IP 地址或TCP/UDP 端口来拒绝数据包。

支持900 个访问控制条目。支持速率限制、QoS重新分类和安全过滤。

为配合DHCP地址分配的部属，该接入交换机要支持DHCP监听，DHCP报文限速。

为保证网络安全，该交换机要支持根据DHCP分配的IP地址，做动态ARP检查，以防止ARP攻击。

为保证DHCP地址分配的安全性，该接入交换机要支持DHCP Option82功能，用以进行DHCP地址分配的认证。

★硬件支持IPv6。

★支持与MPLS-VPN 技术配合使用的Multi-Vrf CE技术。

★支持基于硬件的策略路由。

★支持在VLAN的虚接口上配置访问控制列表对不同VLAN的互访进行安全控制。

支持Secure Shell SSH 协议版本2 、Kerberos 和简单网络管理协议版本3 SNMPv3。

支持基于Web的管理功能。

★支持IPV4路由协议BGP、OSPF、EIGRP、RIP和静态路由。

可升级支持IPV6。

支持速率限制、QoS重新分类和安全过滤。

支持最大以太网帧为9018 字节(大型帧)。

支持10000个MAC地址。

支持18000个单播路由。

支持900个IGMP组和900个组播路由。

投标人所投产品，需为原厂全新产品。

★24个10/100/1000M接口，2个10G X2插槽。

★ 配置2块X2-10GB-SR=模块

★与接入层交换机为同一品牌

套

1

12

接入层交换机

★交换容量≥32G。

支持IGMP V3组播协议。

支持IEEE 802.1s (MSTP)和802.1w(RSTP)协议。

支持广播抑制的功能。

★支持输入、输出双向访问控制列表。

★支持“安全端口”，即可以在交换机端口上限制允许访问的MAC地址。

支持DHCP服务器功能。

支持DHCP Option 82功能。

支持端口的快速故障切换，切换时间小于100ms。

支持端口镜像的功能，在同一台交换机中可将不同端口的数据镜像到某一端口。同时也支持远程的端口镜像功能，即可以将远端另一台交换机的端口数据镜像到本地交换机端口，以便于Sniffer和IDS等进行数据的分析和收集，方便网络的管理。
支持生成树（Spanning Tree）根（Root）防护措施，即当下级交换机接入进来的时候不会成为根节点，引起整个网络二层拓扑发生变化。

★支持单向链路检测的功能，交换机能够检测到单向链路故障，并关闭该链路交换机的端口，避免网络通信的不正常。

支持SNMP v1、v2和v3的管理协议。投标人所投产品，需为原厂全新产品。

★48口10/100接口，2口千兆SFP。★配置2个GLC-LH-SM=模块 ★与服务器区交换机为同一品牌

套

6

13

操作系统

Windows2008企业版10用户，★开放式许可

套

2

14

操作系统

Windows2008标准版10用户，★开放式许可

套

1

15

数据库软件

MS SQ Server2008企业版25用户，★开放式许可

套

1

16

UPS

★UPS主机必须采用在线式、类模块化、支持并联冗余的电源设备，支持最大4台并机功能。

★UPS功率为:20KVA,功率因数0.9（18KW）,外接蓄电池（免维护）后备时间不小于2小时。

UPS具有较宽的输入电压范围，电压输入方式为三相四线制；输入功率因数满载时不小于0.99，标准输出电压为380/220V 3相五线制；标准输出频率：50/60Hz；整机效率大于94%。

★海拔2000米不降额。

★UPS必须是通过国家权威机构认证、检验合格的产品。

提供RS232、RS422、干接点、SNMP卡、MODEM等多种通讯接口，满足TCP/IP协议，适应 AN、WAN和INTERNET网络监控。

操作界面简洁明了，支持 CD和 ED双显示。

★电池组节数灵活设置，支持共用电池组。

★安装方式：塔式/机架式兼容（机架式高度为3U）。

★电池品牌为ATA，原厂三保

★以上参数投标时需附带厂家原厂产品彩页，投标各项参数需符合原厂彩页。

★投标人所投产品，需为原厂全新产品，投标时，需出示厂家针对本项目的投标授权书及售后服务承诺原件。

套

2

17

配电系统

含配电箱、UPS前端总空开、后端机柜空开、空调空开、35平方电缆至强电井、UPS后端16平方输出线、至机柜6平方出线

套

1

18

走线架

材料：铝合金

总长度：10m

走线架分双层，两层间距为400mm

走线架宽度W=500mm

边梁材料KII型材，截面尺寸28mm*36mm

搁条材料KII型材，截面尺寸28mm*36mm，间隔400mm

吊挂间隔2m

走线架吊顶安装

m

10

19

PDU

突破 9位（2位16A、7位10A）4平方进线

个

12

20

灭火器

手提式手提二氧化灭火器5KG

个

2

21

空调

柜式5P（安装要求见第三部份）

台

1

22

6类电子配线架

6类智能电子配线架（含理线架）

个

10

23

6类双绞线

6类非屏蔽双绞线（与配线架同一品牌）

箱

6

24

折叠示显器

TFT 7600RKM折叠式机架式 1U 带键盘、鼠标，17"液晶TFT显示器(深灰色)

台

2

25

门禁系统

指纹门禁系统

套

1

26

杀毒软件

杀毒软件支持2008 server 64位

套

4

26

系统集成费

设备安装调试

项

1

A标段总价（人民币： 元）