序号

项目

技术参数

数量

单位

1

虚拟化软件

1.基于开源KVM虚拟化内核而国产自主研发的虚拟化软件系统，非OEM产品，具有独立自主知识产权；
2.承载云桌面的物理服务器支持集群，支持动态扩展；
3.无需安装管理软件，直接使用统一的web界面对云桌面进行管理；
4.支持通过Web管理界面对物理服务器进行关机、重启、修改IP等操作；
5.支持PC、笔记本、云终端、iPad、iPhone、Android移动终端等设备接入访问云桌面；
6.支持外网访问控制，可设置云桌面是否可在外网访问；
7.支持自定义云桌面模板，可按不同岗位、工种定制不同的云桌面模板；
8.支持资源动态调整，可调整云桌面的CPU、内存等硬件资源，支持批量设置云工作站的CPU、内存、网络，支持批量开关机；
9.支持公共桌面和个性桌面，公共桌面可自动还原桌面内的软件及数据，个性桌面可长期保留员工个人安装的软件及个人数据；
10.支持现有PC机P2V无缝切换至云桌面平台；
11.支持软件分发，批量安装应用软件、批量更新软件；
12.支持快照功能，次数不受限；
13.支持显示器分辨率自适应和更改分辨率；
14.支持对云桌面进行分组，可按政务中心的不用应用场景、不同专网系统进行桌面分组；
15.支持云桌面的池化，平台根据连接负载动态调整池中云桌面的运行个数，自动从池中选择符合要求的桌面分配给用户，提高用户使用体验，在较空闲时降低物理主机性能开销，降低电力消耗；
16.要求可看到云桌面的开机启动过程，并且当网络故障时（网络不通、网卡被禁用等故障），仍可正常连接该云桌面，提高桌面使用的稳定性，方便运维；
17.支持以单个节点为单位，查看每个节点（宿主机）的资源负载信息与是否超分的情况，便于管理员了解各服务器负载状况；
18.支持配置云桌面使用资源的优先级，当资源满负荷开销时，可按优先级为云桌面分配资源，优先保证重要云桌面的流畅使用；
19.要求云工作站支持双连接协议，可以在连接客户端手动切换两种连接协议，应对不同的使用场景需求；
20.支持显卡虚拟化，最大支持32人同时使用同一张显卡；
21.支持AMD的显卡虚拟化方案，且同时支持OpenGL、DirectX的三维设计；
22.支持GPU容器技术，同时兼容主流显卡厂商的GPU，多个云桌面使用同一张显卡时，可根据桌面负载动态分配GPU资源，提高资源利用率；
23.为兼容不同硬件，支持显卡混插技术，同一服务器同时支持不同厂商的显卡混插，并分别提供显卡虚拟化和显卡直通两种使用方式，两种使用方式可同时使用；
24.支持办公软件兼容与优化，使其能够在云桌面中顺畅运行，必要时提供优化补丁包；
25.支持系统与数据分离，即云桌面的系统运行数据与个人用户数据分离，更换新的云桌面可继续使用原云桌面的个人数据；
26.支持企业云盘，包括个人盘与共享盘，个人盘用于存放自己的材料，不被他人感知，共享盘可与他人便捷共享数据；
27.企业云盘具备数据防丢失保护机制，可根据用户对数据的新建、删除、修改等操作进行实时数据备份，可找回任意时间节点已删除或修改前的数据；
28.提供云桌面桌面级粒度的数据安全防护，支持对U盘、移动硬盘、手机、光驱、SD卡、MMC卡等可移动设备的禁止访问控制、只读访问控制，防止数据泄露；
29.提供云桌面桌面级粒度的进程安全控制，以防止恶意程序执行导致数据丢失、数据篡改和数据泄露，支持白名单和黑名单两种模式，在白名单模式下，只有授权在白名单内的程序才能在云桌面运行；在黑名单模式下，所有黑名单内的程序都不可运行，所有配置可通过Web管理界面设置；
30.提供云桌面桌面级粒度的网络控制，可针对端口、IP、域名设置网络接入和网络访问控制，同时支持白名单和黑名单两种模式，白名单模式可限制云桌面能访问的网络，黑名单模式可限制云桌面不能访问的网络，所有配置可通过Web管理界面设置；
31.为提供便捷、统一的管理，以上5点（第26、27、28、29、30点）的功能需由云桌面系统自身提供，不能由第三方软件提供；
32.为节约资源消耗，支持云桌面内置不常用的虚拟应用，可在云桌面中使用本桌面未实际安装的应用程序，可根据要求定制安装政务中心所需要的应用程序；
33.结合政务中心多网同时在窗口登录的需要，需提供多种网络融合测试的系统登录界面、服务器配置、多外设集中安装部署的功能视频；
34.结合政务中心多网办公需求，云桌面配套的智能网关一体机需支持如下技术点：
（1）支持DHCP SERVER，可以基于VLAN等条件分配IP地址，可以支持多个DHCP SERVER；
（2）支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP流量做应用分流；
（3）支持利用600条以上WAN线路进行分流；
（4）可根据时间和在线用户数等条件使用不同的策略组来控制流量；
（5）支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；
（6）支持的控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、QQ用户数、移动终端数、执行动作、优先级、内网IP限速等；
（7）支持检测并控制网关“一拖N”行为功能；基于7层协议特征检测网关后面的私有IP地址信息，并能以“共享IP数”如“共享用户超过3人”为触发条件，对宿主IP进行两大类控制动作：流量控制和HTTP管控；
（8）支持“动态IP限速”功能（智能调控）， 可在启用此功能的链路中，针对单个IP设置“加速比”、“减速比”、“速度维持时间”等参数，百分比模式设置；
（9）可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的QPS速率做总量控制和单IP控制；
（10）支持TOP连接排序，可以指定应用和IP条件进行IP（内网IP和外网IP均可）连接数排名统计，以快速定位攻击或被攻击IP；
（11）支持端口镜像功能，可根据设置条件将类如迅雷、网桥设备上行方向、某IP/IP段、iPhone手机上网流量、未知协议等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析；
支持DPI、DFI、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的P2P类应用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别。

242

套

2

终端设备

1、整机系统稳定、兼容性强，X86架构；2、CPU：不低于四核处理器，主频≥2.0GHz ，2M缓存；3、内存：≥2G，支持DDR3 内存，最大可扩展到16G；4、存储：≥32GSSD固态，最大支持128G；5. 集成双头显卡（VGA+HDMI）,集成声卡，音频独立输入输出，集成千兆网卡；6. 提供USB接口≥8个，其中USB3.0≥2个，提供串口≥1个；7、支持可站立桌面或背挂显示器，并带有防盗锁孔，背挂支持VESA标准；8、终端需支持各种主流虚拟化协议，且通过国家CCC认证；9、能耗：铝合金外壳，低功耗设计，整机不超过60W；10、支持通电自启，PXE启动，可独立运作，完全兼容Windows7，windows10和Linux系统；11.免费提供三年兼容主流系统的升级服务。

242

台

3

交换机

1.整机最大交换容量≥3.30Tbps、转发性能≥126Mpps；

2.千兆以太网电口数量≥24个，千兆光接口数量≥4个；每台交换机配置2块单模模块；

3.支持IPv4静态路由、RIPV1/V2；

4.支持IPv6静态路由、RIPng；

5.实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；

6.支持openflow；

7.支持跨设备链路聚合，单一IP管理，分布式弹性路由；

8.支持通过标准以太端口进行堆叠（万兆或千兆均支持）；

9.支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预；

10.支持基于端口的VLAN，支持基于协议的VLAN；

11.支持基于MAC的VLAN；

12.支持最多8个端口聚合；支持最多128个聚合组；

13.支持802.1x认证，支持集中式MAC地址认证；

14.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条；

15.支持内置智能管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级或者外配置网管平台实现网络智能管理，管理网络节点≥500点；

24

台

4

服务器

1.标准机架式服务器，高度不低于2U；

2.CPU数：配置不低于2*Intel Xeon Gold 5120（2.2GHz 14核）；

3.内存配置容量：不低于8*32GB DDR4 2666MT/s，内存插槽可扩展不小于24个，官方支持最大内存容量不小于3.0TB；

4.硬盘当前配置：4*960G SSD硬盘， 4*4T 12G SAS 7.2K HDD硬盘，支持热插拔，最大可配置SFF硬盘数量不少于40块或者配置硬盘扩容柜；

5.RAID卡：支持RAID0/1/10/5/6/50/60/1E缓存不低于2GB，支持缓存数据保护，且后备保护时间不受限制；

6.支持一键健康巡检功能用于查看系统健康情况，包含总体健康状况，集群健康状况，存储健康状况，网络健康状况，告警健康状况等；

7.最大支持PCIE插槽不少于10个；

8.配置网卡不少于4个电口

9.支持双宽GPU≥3块；

10.支持一键资源分析功能，可分析主机和虚拟机资源配置与近一个月的使用情况

11.配置速率为千兆的，独立的远程管理控制端口，支持远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作；

12.支持防火墙插卡或者配置单独防火墙，要求单独防火墙万兆口≥4个；

13.配置热插拔的冗余电源，功率不小于800W，配滑轨；支持96%能效比的钛金级电源选件；

14.支持双MicroSD和双M.2 SSD配置Raid1，作为虚拟化或者操作系统部署盘位。

15.提供≥1个网卡专用插槽（不占用PCIE扩展槽），可选配千兆或万兆网卡。

16.配置大数据业务分析功能，以纯浏览器的方式为用户提供各种功能，包括：分析、报表、查询、仪表盘等功能；报表的制作、发布、调度、管理也必须在浏览器上进行。要求程序接口支持javaApi，Hibernate数据源，支持WebService、SOA等标准的数据。产品应支持基于Hadoop的分布式数据库，并可通过适配基于hadoop框架hive架构下运行，支持在MPP分布式数据库上运行软件；支持超级管理员可以统一管理所有用户制作的模板；支持螺旋分析，可以提供元数据给分析用户，使其在分析过程中自由地处理元数据，处理后的数据结果可以直接用于分析，也可以基于此分析结果继续进行处理，从而达到用户自主分析和自助取数的双结合，省去了让管理员处理数据的繁琐；支持以ExcelView选取字段的功能，提升业务人员的操作体验

5

台

5

切换器

4进1出，4个VGA输入口、1个VGA输出口、2个HUB口，2个USB口，支持按键和遥控器两种切换方式，随机带4条标准VGA线，电源线、带一套USB接口的键盘鼠标

50

台

6

KVM

KVM选择器，设备（ARI）端口 16，本地控制台 2，虚拟介质和TFA 支持，级联支持是（2层），最大系统数量256，最大分辨率1600×1200或1680×1050（宽屏）本机，外形1U或0U机架安装，尺寸1.72in.（4.37cm）高*17in.（43.18cm）宽*6.5in.（16.51cm）深，尺寸允许误差±5cm，，支持的转换选项：39M2894IBMVirtual Media Conversion Option（VCO），39M2895 IBMUSB Conversion Option（4件装UCO），39M2897IBMLong KVM Conversion Option（长KCO），43V6147 IBMSingle Cable USB Conversion Option（UCO），46M5382IBMSerial Conversion Option（SCO），46M5383 IBMVirtual Media Conversion Option第2代（VCO2）

1

套

7

智能网关

智能网关一体机
（1）硬件配置
CPU：Intel I5-2500 4核 3.3GHz；内存：4GB DDR3 * 1；硬盘：PQI工业级CF卡*1；支持千兆电口*1、RJ-45 Console*1；数据接口：板载千兆电口*2，千兆光*2，扩展千兆光口*8；1+1冗余电源 350W工业级
（2）高可用性
内置电口bypass；支持软件bypass；支持双OS备份，主OS故障时，备份OS自动切换，切换时间小于1毫秒；升级特征库不需要重启；编辑或修改策略不需要重启
（3）性能参数
最大吞吐量≥80Gbps；并发连接数 ≥1500万；并发IP数 ≥60万；每秒新建会话数 ≥50万/秒；PPS（包转发率）≥1000万；NAT模式下单WAN IP并发会话数≥90万
（4）链路管理
支持的N（N≥12）条物理链路，数目和硬件接口数有关，不受软件限制；支持对整个系统进行全局策略管理和分析统计；支持对各条链路进行独立的策略管理和分析统计；支持4条虚拟链路，基于物理接口、IP组定义并对其统计
（5）工作模式
支持透明网桥模式；支持路由模式；支持NAT模式；支持旁路分析模式；支持路由、NAT、网桥和旁路分析的混合模式；支持物理链静态捆绑；能部署在MPLS链路中，并至少对具备2级标签的MPLS格式报文按应用进行识别、管理和统计
（6）网络接入
支持路由功能；支持NAT功能；虚拟LAN接口和WAN线路最大支持≥600条；WAN口支持PPPOE拨号功能，自动检测链路状态，断线后自动拨号和支持计划定时重播；LAN线路支持Standby功能，增加可靠性；每条WAN线路独立健康检查；支持WAN线路的批量导入和导出；支持WAN线路独立对外ping的功能；支持端口映射，可以设置映射内网ip的某个端口或者某段连续的端口（如映射端口5000-6000）到某个WAN接口，或者某些WAN线路组成的线路群组上；支持DHCPSERVER，可以基于VLAN等条件分配IP地址，可以支持多个DHCP SERVER；支持PPPOE SERVER，单台最大支持在线用户不小于32000；支持L2TPVPN接入
（7）协议识别
支持对2～7层流量的识别能力，特别是针对第 7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTP协议---Web视频---土豆、网络游戏---移动游戏等；支持国内各类常见协议≥1000种，其中大型游戏≥300种，移动APP应用≥30种（将持续新增至≥200种移动APP应用），现网协议识别率≥ 95%；支持DPI、DFI、节点跟踪、主动探测、加密分析等多种技术，对已经采用加密技术的P2P类应用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别；可以区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载；支持“迅雷增强识别”，大幅度改进对迅雷加密流量识别；支持“P2P智能识别”，大幅度改进P2P加密协议识别；协议精细分类且必须包含：移动浏览器（如iPhone手机上网）、应用商店（如安卓市场、手机报等）、云服务、网络支付（招商银行、兴业银行等）、移动游戏（手机游戏、iPad游戏）；支持虚拟身份的识别，如QQ号码、MSN帐号、POP3帐号、新浪微博、百度贴吧等
（8）流量控制
支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制；支持允许、阻断、带宽限速等控制动作；可根据时间和在线用户数等条件使用不同的策略组来控制流量；支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50kbits/s，也可设置为一个范围如10-100 kbits/s；支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性；支持基于5元组、VLAN、应用协议、用户特征（共享用户数、QQ用户数和移动终端数等条件，对数据包做DSCP标记；控制参数包含：线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、QQ用户数、移动终端数、执行动作、优先级、内网IP限速等；限速的最小控制粒度为1kbps；
支持检测并控制网关“一拖N”行为功能；基于7层协议特征检测网关后面的私有IP地址信息，并能以“共享IP数”如“共享用户超过3人”为触发条件，对宿主IP进行两大类控制动作：流量控制和HTTP管控；支持基于IP地址的“优先级”调度功能，支持0-6七个优先级；支持同时基于应用协议和IP地址的优先级调度功能；数据通道支持“子通道优先级”功能；每个数据通道中均可设置多个优先级为1-6的“带宽保证”类的子通道，保证类子通道所配置的带宽，用时自动占用，不用则自动释放，真正达到基于应用层（应用协议）的“按需占用、无需干预、智能带宽”（向下支持网络层基于IP）；
支持“动态IP限速”功能（智能调控）， 可在启用此功能的链路中，针对单个IP设置“加速比”、“减速比”、“速度维持时间”等参数，百分比模式设置；支持设置“带宽使用阀值”功能，可对具体链路设置“带宽使用下限”和“带宽使用上限”，百分比模式设置；支持策略“启用”和“禁用”功能
（9）智能DNS
可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的控制；域名控制方式支持阻断、劫持和重定向和QPS限制；可以对DNS QPS做限制，可以在一条策略里做总限制，同时对单IP再做一个子项限制；可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的QPS速率做总量控制和单IP控制；支持DNSQPS策略前后趋势图，可以显示一天，一周和一月趋势
（10）PPPOE服务
支持PPPOE SERVER，单台最大支持32768用户在线；支持本地认证、radius认证、免认证功能；PPPOE SERVER支持与Radius认证计费系统对接，并能接收Radius服务器下发的限速，踢掉在线用户等指令；可针对用户上线发布公告，用户到期提醒和过期提示；
支持地址池数目≥64个；支持用户批量操作如（添加，删除，禁用，启用、导出、导入，绑定帐号的MAC）等；支持PPPOE拨号日志，记录用户下线原因；支持外部BAS认证（PPPOE旁路功能）；支持PPPOE代拨，最少支持24K外网代拨帐号，每个代拨帐号可以支持1个或多个内网IP上网；支持PPPOE代理，可根据服务名称代理，也可以根据帐号名称代理，在线代理帐号数≥3000
（11）WEB认证
支持WEB认证；认证方式有本地认证，radius认证，AD域认证，第三方认证，微信认证；支持外置Portal认证，并支持CMCC Web Portal协议；支持记录MAC功能，用户认证后记录MAC，记录下的MAC可以在指定时间内免登录；在本地认证时，可以将用户分组，并可以对不同的组做不同的策略；

1

台

8

窗口信息点新布

包含五湖、黎明、学苑、新城和创智5个社区和公共服务中心共计130个窗口的网络信息点改造，每个窗口新增3个网络信息点，布线要求暗装铺设，如必要走明线，需用白钢槽进行装饰，包含布线施工，安装调试，线号标明等。
其中包含：
（1）、24口交换机，10台，端口数量：24个10/100/1000Mbps自适应以太网端口
2个1000Base-X SFP端口，传输模式 全双工/半双工自适应，电源功率 <20W，防雷：共模防护6KV，无风扇，自然散热
（2）、单模光纤模块 1310 30个
（3）、fc-lc单模光纤跳线 30对
（4）、六类双绞线 42箱 护套材质：PVC 护套颜色（可选）：默认灰色 成品外径：6.3±0.3mm 、导体：99.99%无氧铜、导体直径：23AWG

（5）、4孔平口面板白色 84个
（6）、2孔平口面板白色 46个
（7）、六类非屏蔽模块(蓝色) 800个
（8）、24口网络配线架 20个
（9）、3米六类跳线 300条
（10）、86标准底盒 130个

（11）、1.2米标准网络机柜5台

1

套