货物名称

品牌

型号规格及技术参数

生产厂家

数量

（单位）

单价（元）

总价（元）

1、内网设备

路由器

华三

H3C SR8804-X路由器

支持主控板、交换网板、业务板完全物理分离，独立的交换网板4个;

整机全物理尺寸槽位数6个，其中2个主控板槽位， 4个业务线路板槽位（非交换机网板或子卡槽位）；

整机交换容量34.73Tbps，包转发率9600 Mpps，主控交换卡、电源等关键部件冗余配置；

支持RIP、OSPF、BGP-4、IS-IS等路由协议，RIPng、OSPFv3、IS-ISv6、BGP4+

支持网络虚拟化技术，能够将N(N=4)台设备虚拟成虚1台设备；

支持网络虚拟化技术，能够将1台设备，虚拟成N台逻辑上独立的设备；

支持网络纵向虚拟化技术，能够将接入设备作为核心或汇聚设备的远程端口；

支持GRE隧道。为保证性能，本次实配支持GRE功能。

硬件支持Netstream功能，本次实配NetStream。

硬件支持分布式NAT功能，本次实配NAT功能。

硬件支持分布式组播VPN功能，本次实配组播VPN功能。

硬件支持SDN OpenFlow功能，本次实配SDN OpenFlow功能。

支持普通IPoE 接入，支持普通IPoEoVLAN 接入，支持普通IPoEoQ 接入，支持普通IPoEoA 接入；支持PPPoEoVLAN投标提供官网截图证明;

支持10GE、40GE、100GE、POS、ATM、E1/T1、CPOS等广域网接口，

支持内置交流电源，提供官网截图证明；

投标资质：提供工信部入网许可证，检测报告复印件；

主机1台，配置双主控，冗余交流电源、4个交换矩阵模块、提供8个千兆光电COMBO接口、16端口E1接口，并配置线缆；实配虚拟化功能授权许可，GRE功能授权许可，NetStream功能授权许可，分布式NAT功能授权许可，分布式组播VPN功能授权许可，SDN OpenFlow功能授权许可，并提供以上功能工信部测试报告。

投标提供提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

297000

297000

核心交换机

华三

H3C 7503E-M核心交换机

整机业务槽位3个，支持双主控，双电源设计；

整机交换容量38.4T，包转发12300Mpps；

支持全面虚拟化技术、多虚一技术(N:1)，支持4框虚拟化技术；一虚多技术（1:N），纵向虚拟化技术；

支持数据中心特性，提供FCoE、TRILL等功能，

支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换；

支持IEEE 802.1ae介质访问控制安全技术，硬件级加密技术Macsec技术；

支持静态路由、RIP、OSPF、IS-IS、BGP4，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，业务板卡支持MPLS VPN，支持分布式 MPLS VPN处理

支持基于端口、MAC的VLAN，基于协议的VLAN,支持Voice VLAN、Guest VLAN

支持ARP 入侵检测功能，支持IP+MAC+端口的绑定，支持MAC地址认证、802.1x认证、portal认证。支持端口镜像，支持远程镜像，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型。支持IGMP Snoopingv1/v2/v3 ，MLD Snooping 支持组播VLAN。

支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；

支持专用嵌入式防火墙、NetStream、IPS、负载均衡、应用控制、无线控制器业务板卡，上述功能模块为独立的硬件板卡，提供官网选购信息截图。

投标资质：提供工信部入网证及检测报告，国家版权局出具的软件著作权登记证书，提供知识产权管理体系认证证书；提供虚拟化特性，数据中心特性，OPENFLOW 1.3 ，IEEE 802.1ae功能工信部测试报告。

本次配置：主机一台，配置双主控引擎，24个千兆电接口，24个千兆光接口，8个万兆光接口，万兆接口分布在2块业务板卡上。

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

59000

59000

接入交换机

华三

H3C S5130S-28P-EI接入交换机

交换容量336Gbps，转发性能96Mpps, 固定端口配置千兆电口24个，（非复用）千兆光口4个，交流供电；

支持4K个符合IEEE 802.1Q标准的VLAN，支持4K个同时可用的VLAN;支持Protocol VLAN、Voice VLAN、VLAN VPN (QinQ)，支持GVRP；

支持将多台设备虚拟化为一台逻辑设备，具有统一的管理、统一的转发表项；提供支持横向虚拟化功能官网截图证明；

支持IPv4和IPv6的三层路由和组播功能；支持IGMP Snooping V1/2/3 ；支持组播VLAN，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM-DM，PIM-SM，PIM-SSM；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for IPv6，支持标准和扩展ACL，支持VLAN ACL，支持Portal方式用户认证,

支持SDN软件定义网络，支持大规格流表，配合控制器实现大规模二层架构组网功能，提供截图证明；

支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，

支持端口镜像，支持远程镜像，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL。

支持DHCP；支持ACL；支持ARP防欺骗功能，支持抗攻击，支持CPU限速功能，能检测并将攻击源隔离；具有堆叠功能，能够同同型号其他交换机做堆叠、符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术。

采用专业的内置防雷技术，支持业界领先的10KV 业务端口防雷能力，提供截图证明;

支持绿色节能设计，包括auto-power-down（端口自动节能），提供截图证明;

支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP；

投标资质：提供工信部IPv4、IPv6入网证及检验报告。

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

3台

4900

14700

防火墙1

华三

H3C SecPath F1030防火墙

硬件架构：采用非X86 64位多核高性能处理器和高速存储器，主控模块内存8G，1U盒式设备。
可扩展性： 2个扩展槽位，可扩展4GE Bypass功能接口，500G/1T硬盘扩展，提供官网截图证明。
产品性能：最大并发连接数450万，IPSec VPN并发连接数3000，每秒新建连接数60K，整机包吞吐量5Gbps；
系统可靠性：支持VRRP链路备份；支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份；提供web配置截图；
支持安全区域管理，可基于接口、VLAN划分安全区域，ASPF状态检查；
支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；支持高性能SSL VPN功能；
提供客户端与安卓、IOS、Windows、Linux、MAC对接，支持BYOD解决方案；
免费支持高性能IPSec、L2TP、GRE VPN功能，能够实现与L2TP over IPSec与安卓、ISO系统自带VPN组件对接；
支持基于用户应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务）。
负载均衡：支持链路负载均衡功能、服务器负载均衡功能，提供web配置截图。
支持IPv6：IPV6状态防火墙、IPV6动态路由协议、IPV6攻击防范、IPV6虚拟防火墙、IPV6管理、NAT64\DS-LITE等过渡技术；
路由协议：支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等。
安全特性：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范；支持应用层过滤，支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；支持一对一、地址池等NAT方式，支持NAT444、Fullcone NAT、NAT hairpin、两次NAT、双向NAT，支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能，支持一个公网IP地址NAT无限连接；
支持AV病毒防护并提供病毒报表，支持带宽管理，域间策略配置以及IPS防护功能，支持多种应用识别，
支持URL过滤和敏感信息防泄漏功能；支持Syslog、NAT转换、攻击防范、黑名单等日志，支持流量监控日志。
虚拟防火墙：支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量32个；
设备管理：支持智能管理，支持统一管理软件，可实现全网拓扑管理，地图显示，攻击溯源功能，整网流量安全图表可视化，流量基线。支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步，支持TR069协议，BIMS管理。
配置：8个千兆光口，16个千兆电口，双电源，15个SSLvpn授权；提供IPS、AV、应用控制特征库升级服务3年。
投标资质：中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中国信息安全认证中心ISCCC颁发的《中国国家信息安全产品认证证书》，中国信息安全测评中心颁发的《信息技术产品安全测评EAL3+级》证书，公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书。国家信息安全漏洞库共享平台（CNNVD）一级技术支撑单位资质，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

57000

57000

防火墙2

华三

H3C SecPath F1020防火墙

硬件架构：采用非X86 64位多核高性能处理器和高速存储器，主控模块内存8G，1U盒式设备。
可扩展性：1个扩展槽位，可扩展4GE Bypass功能接口，500G/1T硬盘扩展，提供官网截图证明；
产品性能：最大并发连接数200万，IPSec VPN并发连接数2000，每秒新建连接数40K，整机包吞吐量2Gbps；
系统可靠性：支持VRRP链路备份；支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份，提供web配置截图；
支持安全区域管理，可基于接口、VLAN划分安全区域，ASPF状态检查；
支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；支持高性能SSL VPN功能；
提供客户端与安卓、IOS、Windows、Linux、MAC对接，支持BYOD解决方案；
免费支持高性能IPSec、L2TP、GRE VPN功能，能够实现与L2TP over IPSec与安卓、ISO系统自带VPN组件对接；
支持基于用户应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务）。
负载均衡：支持链路负载均衡功能、服务器负载均衡功能，提供web配置截图。
支持IPv6：IPV6状态防火墙、IPV6动态路由协议、IPV6攻击防范、IPV6虚拟防火墙、IPV6管理、NAT64\DS-LITE等过渡技术；
路由协议：支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等。
安全特性：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范；支持应用层过滤，支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；支持一对一、地址池等NAT方式，支持NAT444、Fullcone NAT、NAT hairpin、两次NAT、双向NAT，支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能，支持一个公网IP地址NAT无限连接；
支持AV病毒防护并提供病毒报表；支持带宽管理，域间策略配置以及IPS防护功能；支持多种应用识别；支持URL过滤和敏感信息防泄漏功能；支持Syslog、NAT转换、攻击防范、黑名单等日志，支持流量监控日志。
虚拟防火墙：支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量32个；
设备管理：支持智能管理，支持统一管理软件，可实现全网拓扑管理，地图显示，攻击溯源功能，整网流量安全图表可视化，流量基线。支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步，支持TR069协议，BIMS管理。
配置：8个千兆光口，16个千兆电口，双电源，15个SSLvpn授权；提供AV、应用控制特征库升级服务3年。
投标资质：中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中国信息安全认证中心ISCCC颁发的《中国国家信息安全产品认证证书》，中国信息安全测评中心颁发的《信息技术产品安全测评EAL3+级》证书，安全测评等级为EAL3+ ，公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书。国家信息安全漏洞库共享平台（CNNVD）一级技术支撑单位资质，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

39000

39000

防火墙3

华三

H3C SecPath F1020防火墙

硬件架构：采用非X86 64位多核高性能处理器和高速存储器，主控模块内存8G，1U盒式设备。
可扩展性：1个扩展槽位，可扩展4GE Bypass功能接口，500G/1T硬盘扩展，投标提供官网截图证明；
产品性能：最大并发连接数200万，IPSec VPN并发连接数2000，每秒新建连接数40K，整机包吞吐量2Gbps；
系统可靠性：支持VRRP链路备份；支持双机堆叠技术，融合后可统一管理配置并实现负载分担和业务备份，提供web配置截图；
支持安全区域管理，可基于接口、VLAN划分安全区域，ASPF状态检查；
支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置；支持高性能SSL VPN功能；
提供客户端与安卓、IOS、Windows、Linux、MAC对接，支持BYOD解决方案；
免费支持高性能IPSec、L2TP、GRE VPN功能，能够实现与L2TP over IPSec与安卓、ISO系统自带VPN组件对接；
支持基于用户应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务）。
负载均衡：支持链路负载均衡功能、服务器负载均衡功能，提供web配置截图。
支持IPv6：IPV6状态防火墙、IPV6动态路由协议、IPV6攻击防范、IPV6虚拟防火墙、IPV6管理、NAT64\DS-LITE等过渡技术；
路由协议：支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等。
安全特性：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范；支持应用层过滤，支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；支持一对一、地址池等NAT方式，支持NAT444、Fullcone NAT、NAT hairpin、两次NAT、双向NAT，支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能，支持一个公网IP地址NAT无限连接；
支持AV病毒防护并提供病毒报表；支持带宽管理，域间策略配置以及IPS防护功能；支持多种应用识别；支持URL过滤和敏感信息防泄漏功能；支持Syslog、NAT转换、攻击防范、黑名单等日志，支持流量监控日志。
虚拟防火墙：支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发，虚拟防火墙数量32个；
设备管理：支持智能管理，支持统一管理软件，可实现全网拓扑管理，地图显示，攻击溯源功能，整网流量安全图表可视化，流量基线。支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步，支持TR069协议，BIMS管理。
配置：8个千兆光口，16个千兆电口，双电源，15个SSLvpn授权；提供AV、IPS特征库升级服务3年。
投标资质：中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中国信息安全认证中心ISCCC颁发的《中国国家信息安全产品认证证书》，中国信息安全测评中心颁发的《信息技术产品安全测评EAL3+级》证书，安全测评等级为EAL3+ ，公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书。国家信息安全漏洞库共享平台（CNNVD）一级技术支撑单位资质，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

39000

39000

入侵防御系统

华三

H3C SecPath T1020入侵防御系统

硬件架构:采用先进的多核、多线程硬件架构，非X86工控机架构,有专业的安全操作系统，16个10/100/1000BASE-T端口,8个100/1000 BASE-X SFP端口, 2个扩展槽位.双交流电源模块，3年特征库升级服务；

产品性能：整机吞吐量2Gbps，最大并发连接数60万，每秒新建连接数40万，攻击特征库数量3000+，病毒特征库数量6000,

基本功能:支持深入七层的分析检测技术，支持Web保护、邮件服务器保护、FTP服务器保护、DNS漏洞、跨站脚本、SNMP漏洞、蠕虫和病毒、暴力攻击和防护、SQL Injections、后门和特洛伊木马、间谍软件、DDoS、探测/扫描、网络钓鱼、协议异常、IDS/IPS逃逸攻击等;

支持P2P、IM、视频等网络滥用协议的检测识别，可在识别的基础上对这些应用流量进行阻断或限流，并针对不同的IP/IP段/时间段应用不同的网络滥用带宽控制策略,

支持的网络滥用协议：包括迅雷、BT、eDonkey/eMule、Kugoo下载协议、多进程下载协议（网络快车、网络蚂蚁）等P2P应用， MSN、QQ、ICQ等IM应用， PPLive、PPStream、HTTP下载视频文件、沸点电视、QQLive等网络视频应用,

支持URL过滤功能，可以自定义需要过滤的URL规则，URL过滤可以基于时间、主机，能够精细到单一IP地址."

支持阻断、限流、重定向、隔离、Email告警等。

采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为；

IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式；

设备管理：支持标准网管 SNMPv3，并且兼容SNMPv2c、SNMPv1；支持NTP时间同步，支持TR069协议，支持中英文Web方式进行远程配置管理。

投标资质：提供中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》、中华人民共和国国家版权局颁发的《计算机软件著作权登记证书》，提供通过MAPP认证的网页链接。提供国家权威安全组织CVE兼容性认证证书；，提供公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书。国家信息安全漏洞库共享平台（CNNVD）一级技术支撑单位资质，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

53000

53000

数据中心交换机

华三

H3C S6300-42QT L2数据中心交换机

整机交换容量12.8Tbps,包转发率720Mpps；最大可支持万兆光接口数量60，

实配端口：万兆SFP+数量8，万兆电接口32，40GE接口数2；

多虚一技术(N:1)，将多台设备虚拟为1台设备，支持网络纵向虚拟化技术，能够将接入设备作为核心或汇聚设备的远程端口，提供支持网络纵向虚拟化功能官网截图证明；

支持基于端口、MAC的VLAN，基于协议的VLAN,支持Voice VLAN、Guest VLAN；支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；支持端口镜像，支持远程镜像，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL。支持IGMP Snoopingv1/v2/v3 ，MLD Snooping.支持DCBX，支持PFC、ETS，

支持数据中心特性，支持trill等大二层技术，支持边缘虚拟桥EVB 等虚机流量牵引技术，提供官网截图证明；

支持OpenFlow 1.3标准，支持多控制器（EQUAL模式、主备模式），支持多表流水线，提供官网截图证明；

支持IPv4、IPv6静态路由，RIP等三层动态路由协议；

支持前后风道，支持模块化风扇，风扇支持热插拔，要求冗余配置，支持模块化双电源，配置双交流电源模块；

投标资质：提供工信部入网证；

提供原厂商售后服务承诺函，投标现场提供原厂商针对本项目的授权书原件。

新华三技术有限公司

1台

69700

69700

负载均衡

华三

H3C SecPath L1000-S负载均衡

硬件架构采用分布式多核处理器，CPU核数8个，而非X86架构，2个外置USB接口，16个千兆以太电口，8个千兆以太光口，吞吐量4Gbps，并发连接数200万，2个扩展插槽，用于Bypass扩展；1个硬盘扩展插槽，用于硬盘扩展，提供官网截图证明；

支持交流、直流双电源，实配交流双电源；

"同时实配链路负载均衡、服务器负载均衡功能，后续无需额外费用即可同时使用，支持基于源地址、源地址端口、目的地址、目的地址端口、http URL、Http Cookie、SSL ID、SIP Call-ID、Radius Frame IP、Radius Username等多种持续性算法，支持包括轮询、加权轮询、最小连接、加权最小连接、源地址Hash、源地址端口Hash、目的地址Hash、优先级等负载均衡调度算法，支持基于Http Accept-Encoding、Http Host、Http Request-Method、Http URL-File、Http URL-Function、Http User-Agent、RTSP URL的负载分担；

支持支持包括轮询、加权轮询、最小连接、加权最小连接、源地址Hash、源地址端口Hash、目的地址Hash、就近性、带宽成本、优先级等多种调度算法，支持链路阈值保护功能、支持出入方向来回路径一致功能；"

支持将一台设备虚拟化为多台设备使用，支持的虚拟设备数量64；

支持IPv6 基础特性及IPv6的负载均衡，满足今后IPv6网络的升级,提供IPv6 Ready金色认证证书；

支持各种ACL，包括基础ACL、扩展ACL等，支持多种NAT，实现对内网的保护。包括：态NAT、支持双向NAT、支持1对1（NPAT）、PAT、地址池、NAT Server、端口映射，支持各种DDoS的攻击防护，包括：SYN Flood、ICMP Flood、UDP Flood、IP Spoofing、DNS Query Flood等，提供设备配置界面截图证明

投标提供与云计算平台产品实现虚拟机资源动态扩展方案的证明材料，

支持各种路由协议，包括静态路由、策略路由，以及BGP、RIP、OSPF等动态路由协议，支持VLAN，支持802.1q封装，支持静态、动态ARP解析；支持NAT、DR、单臂以及双臂部署模式；

支持标准Web（HTTP），CLI（Telnet/SSH），支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1；

投标资质：提供产品入网许可证，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

72000

72000

数据库审计系统

华三

H3C SecPath D2020 数据库审计系统

主机固定接口：2个千兆管理口，业务接口：2个千兆以太网电口，2个千兆以太光口，含2组硬件Bypass，

支持最大网络流量2000Mb/s，支持最大处理纯数据库流量200Mb。峰值处理能力18000条/秒，任意sql条件查询性能1000万条/秒，双电源，硬盘支持RAID0、RAID1、RAID5。支持CF卡+硬盘启动，避免硬盘损坏设备无法启动；

审计内容：审计日志包括账号、SQL语句、表、字段、存储过程、客户端工具、IP、MAC、实例名、主机名等条件；支持双向审计，特别是返回字段和数据结果集、执行状态、返回行数、执行时长等内容，并能够根据返回结果设置审计策略，在不连接被审计数据库情况下完成；支持HTTP请求审计，提取URL、POST/GET值、cookie、操作系统类型、浏览器类型、原始客户端IP、MAC地址、提交参数等。支持超长64K审计，支持绑定变量名及绑定变量值审计。支持SQLserver加密用户名的审计。可定期自动扫描发现网络中存在的数据库，发现新增数据库可邮件、短信告警；可智能学习数据库的访问行为建立模型；可通过行为轨迹图方式展示数据库访问行为。

可基于账号、IP地址、访问权限、客户端工具等维度对行为模型做钻取分析、变更分析，对学习的安全基线以外的行为自动智能的进行告警。可以自动对比不同时期的行为模型，以区分其审计日志数趋势、用户、IP地址、工具、访问权限的差异情况；规则分析。支持账号、IP地址、MAC地址、操作类型、返回行数、执行时间、表、字段、主机名、操作系统名、关联表数，实现对敏感信息的精细监控；内置高危SQL查询和注入、远程命令执行、跨站脚本攻击、FTP和telnet高危指令等审计规则300种；

支持业务规则设置，包括业务请求类型、url、http版本、请求头、请求参数、请求文件类型等条件设置规则；可以支持用户名、操作类型、IP地址、客户端工具、操作系统用户名、主机名、MAC地址、SQL语句等条件设置白名单，条件不少于10个；可以从风险告警直接获取白名单条件，一键添加白名单；支持C/S、B/S业务系统真实用户名、IP提取。可自定义web用户名的提取方法，以适用不同业务系统的用户追踪；

支持短信、邮件、syslog、snmp、ftp等告警方式，可支持同时发送多人、聚合发送、单条发送、重发、发生统计等高级告警功能；可以根据单个库、数据库组生成报表，包括支持严格按照塞班斯（SOX）法案、等级保护标准要求生成多维度综合报告；

支持按照源IP地址、客户端工具、帐号、告警数等源信息生成报表；支持按照数据库访问行为生成报表，智能识别帐号的增删、权限变更、密码修改、特权操作等行为；支持按照时间曲线统计流量、在线用户数、并发会话、DDL操作数、DML操作数、执行量最多的SQL语句等报表；审计数据保留策略应至少满足天数和百分比两个控制参数，且支持web界面可配置，且恢复数据不影响正常的审计功能。支持自动备份审计日志，备份完后通过FTP方式外送到外部设备；支持Oracle、SQLServer、DB2、Informix、Mysql、Sybase等数据库协议。支持http协议

管理：Web（HTTP），支持中文界面管理，CLI（Telnet/SSH）。支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1，支持一键清除系统业务数据，支持一键恢复出厂设置；

投标资质：投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

96000

96000

运维审计系统

华三

H3C SecPath A2020-运维审计系统

X86架构、机械硬盘和CF卡双存储结构，6个10/100/1000M以太网口，

支持并发用户数：字符会话不低于300，图形会话不低于30，可管理设备数不低于300；管理员数量无限制；

采用高度裁剪操作系统，通过CF卡技术实现系统在内存中运行；支持双机热备模式，配置可自动同步；支持管理口的端口聚合技术；

支持TXT、XLSX、CVS等文件批量导入、导出运维用户、资产、资产密码等，导入信息可以在线选择哪些需要导入，可以选择覆盖和忽略已有信息且提供导入模板在线下载；

支持一对一、一对多、多对多授权，如将单个资产授权多个用户，一个用户授予多个资产，用户组向账户组，用户组向资产组；支持自动学习模式，可自动学习资产、账户密码、用户权限关系；对学习到的资产可以自动添加到资产列表中，并列出每个用户的权限范围，方便管理人员快速审核和授权；

支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、动态令牌认证，短信认证需要支持短信猫和短信网关支持记录SFTP/FTP传输的原始文件，并可下载查看；

支持HTTPS方式管理，可在web界面监控磁盘状态、RAID状态，并可以在web界面做磁盘监测、磁盘同步、cpu、内存、网络流量；支持静态路由配置，在逻辑隔离网络里支持部署，

支持监控审计运维用户在什么时间、什么IP登录了什么资产，什么时间登出，并记录完整的从登录到退出的整个过程，支持审计记录的真实回放，操作回放需在WEB管理界面独立完成；支持rdp协议的键盘记录、文字识别、及回放显示；回放日志支持倍速播放、快照、编码调整等功能。支持HTTPS方式管理，可在web界面监控磁盘状态、RAID状态，并可以在web界面做磁盘监测、磁盘同步、cpu、内存、网络流量；支持静态路由配置，在逻辑隔离网络里支持部署。

投标资质：投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件，

新华三技术有限公司

1台

78000

78000

虚拟化云平台刀箱

华三

H3C UIS8000虚拟化云平台刀箱

单机框支持集成刀片服务器、刀片交换机、刀片存储、服务器虚拟化软件、云管理平台，提供整体Iaas基础平台，

支持统一管理软件，通过一套管理平台统一管理所有硬件及软件系统；支持两路、四路刀片服务器和刀片存储混合部署；无源背板，背板带宽10Tbps；

单个机框可最多支持16台刀片服务器、8台刀片存储、8台刀片交换机，可支持256个核，最大支持134T存储；

每机箱16个半高服务器插槽或者8个全高服务器插槽，8个刀片交换机插槽，机箱高度10U，投标提供设备前后面清晰照片。

支持2个冗余管理模块，支持无需安装管理软件，远程实时监控整个机箱和跨机箱整个机架服务器的正面、背面各部件的真实图形监控；显示内部网络互联、监控电源和风扇利用率，监控散热情况，并直接链接虚拟电源、虚拟KVM和虚拟光驱。本次配置2个管理模块。要求：提供1个千兆速率带外网管口；

提供LCD液晶显示屏。要求：显示屏能够对刀箱进行初始化设置，如管理口IP地址设置，且显示设备的监控告警；

电源：刀箱支持6个电源模块，支持N+1、N+N冗余模式，本次配置6个热插拔冗余电源模块。

风扇：刀箱支持10个散热风扇模块，本次配置10个散热风扇模块。

配置2台刀片式交换模块：以太网交换机端口形态：支持上行：4个40G QSFP+接口，8个10G SFP+接口，4个内部10G堆叠互联端口。下行：16个万兆与16个刀片插槽相连，1个 RJ45管理端口，

FC交换机端口形态：下行16端口16Gb FC ，上行12*16GB FC交换模块，内部端口和外部端口总激活数16个；

刀片交换机模块内置统一网管系统、可以实现对数据中心内服务器、网络、存储、服务器虚拟化、负载均衡设备、机柜、上层业务等资源的一体化管理，实现了一个平台内对所有业务的上线、资源的统计和设备的管理。从数据中心机房建模、设备装机模拟、IT资产管理、拓扑呈现等IT机房的管理，到设备的配置和监控、应用监控等IT设备的管理；提供官网链接及截图证明；

本次配置2个8GB 光模块；1个40G QSFP+ 3m电缆（满足数据中心交换机同刀片服务器实现40G互联）；

机箱内所有设备同一品牌，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1套

153000

153000

虚拟化云平台服务器

华三

H3C UIS B390 G2虚拟化云平台服务器

配置2颗处理器, 性能E5-2630V3. 处理器核数8核，主频2.4GHz，

最大可扩展内存512GB， 16个DIMM内存插槽；配置144GB内存。

配置硬件RAID卡，配置512MB一级缓存。支持FBWC数据保护模式，支持RAID0/1/5。

配置2端口万兆以太网卡，光纤通道HBA卡，支持单端口虚拟成4个虚端口，支持TOE、TCP/IP卸载、iSCSI加速、SR-IOV、FCOE，2个独立的PCI-E Mezzanine插槽, 可选刀片通用Mezzanine扩展卡(NIC/HBA等)"；

配置2块600GB 6G SAS 转速10K rpm SFF (2.5-inch) 硬盘。硬盘托架支持蓝色背光显示和状态灯旋转显示，防止读写数据中拔出硬盘，

配置单独的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，包括:虚拟电源可远程开机、重启、关机；更新Firmware;支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟光驱和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码。

本次配置：配置2颗Intel Xeon E5-2630V3处理器，处理器核数8核，主频2.4GHz，144GB内存,2块600GB 6G SAS 转速10K rpm SFF (2.5-inch) 硬盘, 512M高速缓存RAID控制卡,支持RAID 0/1/5，2端口10GE FlexFabric FLB网卡，HBA卡。

新华三技术有限公司

6台

72300

433800

数据库服务器

惠普

HPE ProLiant DL580 Gen9数据库服务器

外观：4U，机架式安装；

处理器：每台服务器配置4颗E7-4820v3处理器,支持智能处理器导槽安装技术,避免人为安装故障；

内存：支持DDR4内存，配置内存容量128GB，内存支持Advanced ECC,Online Spare,Lock-step mode等高级容错模式；内存扩展性：6TB,最大支持96个内存插槽;投标提供截图及彩页证明；

RAID控制器：集成高性能Smart Array 控制器，配置2GB非易失性缓存，最大可支持到4GB FBWC,可支持缓存中数据永不丢失；RAID级别支持0/1/5/10/50;

硬盘：配置4块 600GB 12G SAS 7.2K 2.5in磁盘，内置硬盘数10块 SFF接口热插拔 SAS(12Gbps/6Gbps)/SATA硬盘，支持SSD硬盘作为缓存对内部硬盘加速，SSD硬盘的智能bypass，支持缓存读写比例的在线调整和动态扇区修复功能，支持高级数据镜像(SAAP 2.0)，可同时对三块硬盘做镜像；

网卡：2个10Gb SFP+端口，2个FC HBA光纤通道端口；

I/O：9个全高全长PCI-E 3.0插槽，4个PCI-E 3.0 x8及5个PCI-E 3.0 x16，最大支持5块高性能图形卡 (支持更好的VDI虚拟化）；

DVD光驱：专用外置USB DVD-RW,不占用机箱空间;

电源：2块1200W铂金冗余电源模块；支持2+2冗余模式，最大支持1500W，N+1冗余电源（支持更高的电力负荷）；提供电源节能认证;

冗余风扇：热插拔冗余风扇；4个风扇，可从前段操作;

绿色节能环保：服务器支持节能与电源功率封顶,即为服务器设定相应功率值在任何运行状态下服务器功率不超出,母板包含节能部件,可动态对服务器各部件进行节能控制；

远程管理卡：配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱、电源监控、服务器健康日记、服务器控制台记录/回放操作.可支持动态功率封顶;

管理软件：附送中文版系统管理软件, 可通过浏览器管理服务器，SAN存储及其他设备, 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可选性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移（P2V,V2V,V2P）整合入统一平台。

服务器部署：服务器支持内置UPS,为服务器提供断电保护，不占用机箱空间，集成引导部署模块, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置,驱动集成等，支持A3~A4 的工作温度(最高工作温度45），服务器支持RESTful API 环境；

投标资质：投标提供CB证书、中国国家强制性产品认证报告、中国环境标志产品认证证书;

提供原设备生产厂家针对本次项目加盖公章的授权函原件及原厂3年7x24小时用户现场（包括人工和备件）售后服务承诺书原件。

紫光华山科技有限公司

2台

139000

278000

容灾备份系统

精容数安

FlexStor 5100容灾备份系统

32G缓存，2个iSCSI接口，2个8GB FC接口，磁盘裸容量10T,冗余电源和风扇。

支持DAS、FC/IP SAN、NAS等存储系统架构；

备份一体机内置虚拟带库模块，支持IBM、HP、昆腾磁带库的虚拟，授权不限虚拟驱动器个数、虚拟磁带数量与单位容量；

支持使用第三方存储、物理（虚拟）磁带库对一体机进行扩容；

支持各种主流操作系统，包括：CommUault，Bakbone，Symantec Backup Exec，Netbackup，CA ARCserve；EMC Networker；IBM TSM;Oracle RMAN；HP Data Protector；

支持VMware、Citrix、KVM、H3C等及国产虚拟化平台，至少支持两种虚拟化平台的无代理备份。

支持所有Oracle版本在线的逻辑备份和物理备份，支持数据库恢复到任意时间点。

支持SQL Server在线全备份，差异备份和日志备份，支持数据库恢复到任意时间点。

支持Sybase在线全备份和日志备份，支持数据库恢复到任意时间点。

支持DB2、Informix、Mysql、PostgreSQL以及各种开源、国产数据库。Active Directory、Exchange Server、SharePointServer、文件服务器、中间件应用。

可灵活自定义备份脚本完成对特定应用的支持。

备份对象包括磁盘卷、目录、文件；

备份模式：全备份、增量备份、差异备份；

提供对文件数据备份的模拟备份功能，无需实际备份即可确认需要备份的文件数量及大小，方便容灾演练和备份策略规划。

提供数据3类数据压缩方式；

可针对客户端设定备份带宽大小和备份存储空间的限额。

支持备份平台之间异地复制，实现数据级容灾。

全面支持各种应用服务器数据实时复制，包括CommUault，Bakbone，Symantec Backup Exec，Netbackup，CA ARCserve；EMC Networker；IBM TSM;Oracle RMAN；HP Data Protector等。

备份管理工具要求同时支持C/S、B/S架构。

支持CA电子证书，提高备份数据的传输和存储安全。可通过邮件、短信等方式提醒管理人员当前备份任务的状态。提供报表功能，可按客户端、备份任务统计备份的文件数量及容量。

可通过手机、ipad等移动终端上的专用APP对备份任务进行监控，提高备份系统的有效管理。

提供基于主机数量的软件许可证管理机制，对受保护主机型号及CPU个数无许可证限制；配置10TB容量授权,配置20个数据库备份（其中UNIX6个；LINUX8个；WINDOWS6个），40个客户端支持，4个驱动的磁带库接口，100T重删功能模块。

投标资质：产品厂商质量体系ISO9001认证及产品软件著作权。产品厂商3C认证。产品厂商2015年度中国信息安全最具影响力企业奖证书。

提供原厂商针对本项目的授权书原件、售后服务承诺函原件

四川精容数安科技有限公司

1台

92000

92000

光纤交换机

惠普

HPE 8/8光纤交换机

8口光纤通道SAN交换机。

开放8端口许可；支持在线配置、激活新硬件模块，性能支持1、2、4、8GBIT/S端口速率自适应，

配置6个光模块。

紫光华山科技有限公司

1台

48100

48100

存储

惠普

HP MSA 2040存储

产品架构：2U标准机架式存储；
存储控制器：配置2个热插拔存储控制器，每控制器6G缓存，存储系统掉电无需电池进行保护；支持控制器SSD缓存扩展，扩展容量200GB/控制器；
主机端口：8个8Gbps FC主机端口；
磁盘阵列容量：最大配置199块SFF或者96块LFF，最大容量768TB; 支持SSD，SAS和SAS MDL磁盘，支持硬盘混插技术，支持SSD，SAS和SATA在同一磁盘笼磁盘混插;支持磁盘转速调整技术, 可以根据I/O访问特点对磁盘转速进行调整，对没有I/O访问的磁盘实现停转（SPIN Down）;
本次配置磁盘：10* 900G 10000转 SAS硬盘；
LUN：最大512个LUN，配置LUN动态扩容许可; 单一LUN最大支持容量128T;
虚拟化阵列：允许数据卷跨越同时最多199块硬盘，无需进行Raid后空间再绑定；
快照及克隆：配制磁盘快照功能，最少配制64个快照和卷克隆，可扩至512个；
精简配置：提供卷的精简配置管理功能，即实际主机映射的存储空间超出存储实际拥有的磁盘空间。要求精简配置支持空间在线回收；
自动分级存储：提供数据自动分级存储。单个LUN中的数据，按照实际的I/O压力自动在SSD、SAS和SATA硬盘之间进行自动迁移，无需中断业务。自动分级存储功能支持I/O每个卷可在三个不同类型的硬盘之间进行自动迁移。可以进行手动或自动迁移；
安全可靠性：支持Windows,Linux多路径负载，要求配置16个多路径负载均衡许可；
要求支持断电时将控制器缓存数据写入硬件存储设备中，可永久保护，在保护过程中不需要电池保护方式；
支持虚拟化特性，支持Vdisk跨多个磁盘笼；
配置冗余电源和风扇；
设备管理：随机配置管理配置软件，

投标资质：提供原厂三年技术支持服务。

提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

紫光华山科技有限公司

1台

116000

116000

虚拟化软件平台

华三

H3C CAS-CAS虚拟化软件平台

具有国家版权局出具的软件著作权证书；通过CMMI4级认证，投标提供网站截图；

虚拟化软件基于KVM开发，可维护性好，能够随着Linux版本的升级而升级，部署时无需绑定安装OpenStack相关组件，提供界面截图；

支持完整的虚拟机生命周期管理，提供虚拟机的创建、启动、暂停、恢复、休眠、重启、关闭、关闭电源、修改、删除、查询等功能，提供完整界面的截图；

支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理等，提供完整界面的截图；

支持vCPU绑定在指定的物理CPU上，支持基于集群的虚拟机创建，支持虚拟机分类管理，支持设置磁盘缓存模式，如数据读写时关闭主机缓存、关闭主机与虚拟磁盘缓存、关闭虚拟磁盘写缓存、写缓存后同步等模式，提供完整界面的截图；

支持主机维护模式，将需要停机的物理主机上运行的所有虚拟机迁移至另外的物理主机中，然后关闭待修复的主机，确保计划内停机不会导致任何的业务中断；提供P2V/V2V在线迁移工具；虚拟化管理系统支持完善的监控功能，监控范围包括物理资源、虚拟资源、网络流量等的使用情况；支持将虚拟机转换、克隆为模板，支持虚拟机模板导入，通过虚拟机模板可以创建虚拟机；支持对虚拟机模板的查看、发布及管理；

提供日志文件一键收集功能，收集日志文件时能够选择收集的时间范围，同时可以限制收集的日志文件大小，提供完整界面的截图；

支持自动定时快照功能，定时将虚拟机当前的内存数据状态保存到镜像文件中，提供完整界面的截图；

支持虚拟机使用物理主机的USB设备，并允许USB在线热插拔；

支持对资源扩展和收缩策略的灵活配置，能够根据虚拟机CPU、内存、连接数、存储容量、磁盘IO等参数动态的克隆虚拟机或删除虚拟机以满足“业务量大时使用多个虚拟机提供服务、业务量少时使用少量虚拟机提供服务”的业务需求，整个过程不需要人工干预，同时支持对业务虚拟机组的统一负载监控和负载状态展示，投标提供该功能的5份用户使用证明；

虚拟化平台内置健康巡检功能，从系统、集群、主机、存储、网络、告警分析等维度对系统运行情况进行巡检，针对巡检问题平台可自动给出优化建议，巡检报告支持以pdf方式导出，提供截图证明；

支持虚拟机迁移历史记录功能，记录中包含迁移的操作员、迁移方式、源主机、目的主机、开始时间、迁移耗时等信息，便于对虚拟机的迁移路径进行回溯，提供截图证明；

以图形化的方式直观展示集群、主机、虚拟机、网络和存储之间的关系，包括以计算资源为中心的虚拟计算拓扑、以虚拟交换机为中心的虚拟网络拓扑和以存储LUN为中心的虚拟存储拓扑，提供界面截图；

虚拟机支持跨虚拟化管理平台在线迁移，迁移过程中对业务运行无影响，提供界面截图；

投标资质：提供第三方权威机构出具的云服务迁入迁出测试报告,提供虚拟化软件通过“工信部泰尔实验室”测试报告，提供厂商连续六年获得国家规划布局内重点软件企业资质证书，提供超过20000(含20000)CPU合同1个，超过100 CPU合同4个；

投标配置：提供云计算管理平台软件一套、提供管理12 CPU许可，提供部署服务及一年技术支持服务。

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件.

新华三技术有限公司

1套

124000

124000

统一网管系统

华三

H3C iMC统一网管系统

采用B/S、WEB2.0架构，中文向导式界面，能够支持多种精细化业务管理系统融合和统一部署；

支持资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担；

可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理；

支持Windows、Linux平台及MS SQL、Oracle数据库；

管理员可以首页中通过拖拽，自定义需要在首页展示页面，提供软件页面截图;

自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。提供软件页面截图

支持IP拓扑、二层拓扑、邻居拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；二层拓扑支持多协议，包括Bridge、NDP、CDP、MSTP、STP、LLDP、DISMAN-PING等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息；提供软件页面截图;支持数据中心拓扑，包括机房拓扑、机架拓扑等；

支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟交换机配置管理、虚拟网络配置迁移管理；

提供对虚拟机(VM)、vSwitch、物理服务器和vManager的监控，并实现各虚拟网络设备间拓扑关系的展示，为帮助用户对虚拟网络进行管理提供有效手段，提供软件页面截图;

支持网络管理平台实现设备管理与流量分析联动，如通过点击拓扑某链路可查看该链路的关键应用流量分布、关键用户流量使用等。

支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态。提供软件页面截图;

支持批量的设备配置备份和恢复。支持向导方式或者任务方式（周期性任务、一次性任务或立即任务）批量的备份、恢复完整的配置文件，也可以批量的下发配置片断。提供软件页面截图;

支持并提供将监视画面输出到监控大屏上，便于网管人员及时观察网络状况。

支持并提供Andriod及苹果IOS客户端，方便网管人员随时随地掌握网络状况。

支持802.1x、Portal、L2TP IPSec VPN、无线等多种网络环境的身份认证，支持基于端口的802.1x和基于MAC地址的802.1x，可管理HUB或非智能交换机下的多个用户。

支持USB、软驱、光驱、串口、并口、红外、蓝牙、1394和Modem等外设的管理，可区分USB存储设备和非存储设备，支持离线策略，拔掉网线依然生效；支持对检测终端USB接入状态进行记录，如用户插拔USB时间、操作文件名、操作文件大小等详细信息。

提供智能告警分析功能，对被监控的对象设置阈值和不同的告警级别，支持短信告警、邮件告警。提供Root Cause告警信息根源分析，产生告警后能迅速判断问题的根本原因。

支持HUAWEI/3COM/CISCO/HP/H3C设备的批量配置和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件

具备强大的报表功能，可以生成多种基于业务的分组报表，提供日报、周报、月报、年报等周期性报表，并自动发送到指定信箱。报表可以保存为各种格式，如PDF、Excel、CSV；还可以E-mail报表或打印报表。

投标资质：提供厂商知识产权管理体系认证，提供各版本软件著作权登记证书。

本次配置：软件平台一套，50个管理设备授权许可；

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件.

新华三技术有限公司

1套

98800

98800

业务管理系统

华三

H3C iMC-BSM业务管理系统

采用B/S架构，支持windows、linux平台及MS SQL、Oracle数据库；支持分布式部署，系统可分布式部署到多台服务器上，实现负载分担；

支持代理和免代理两种模式，可根据不同的场景选择不同的监控模式，也可同时使用；支持上下级分级管理：下级网管可主动将本级网管的重要告警上报给上级网管。上级网管通过对下级网管服务器健康状况及下级网管核心设备重要告警的双向监控，

基于武威财政局业务系统运维需求直观展示业务的健康度、繁忙度、可用性。便于从多个维度了解业务系统的运行现状。投标提供产品截图；

提供图形化的业务拓扑，可快速定位业务故障点。端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑。提供业务优先级和影响范围管理，提供产品截图；

提供业务健康度低、业务繁忙、业务可用性低等告警，提供产品截图；

提供基于时间轴同步的业务投资分析，及可了解业务整体负载和性能的变化规律，也可分析造成业务负载高的原因，便于投资决策。可输出报表，提供产品截图；

支持网络设备存储空间管理，可浏览网络设备中存储的文件，提供整理建议。超长离线设备自动删除，可设置离线删除时间。可设定非工作时间不采集设备性能数据。

支持多厂商设备管理。包含Cisco、H3C、华为等。提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；提供产品截图；

支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟网络配置迁移管理。（须提供产品截图）

支持应用资源管理，操作系统管理，数据库管理，应用管理，中间件管理，邮件服务器管理，Web管理，其他应用管理；

应用流量监控：可监控应用的流量使用情况，应用流量可直接体现到应用性能信息中。提供产品截图;

自定义应用类型监控：使用者可自行设计应用监控类型，灵活设计展示指标及页面布局。可提供详细的应用开发指导文档。

多厂商设备配置及软件管理：支持CISCO/HUAWE/H3C设备的批量配置和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件,支持设备软件智能升级，支持网络运行设备的软件版本查询功能。

自动发现网络中的所有网络设备，服务器。并在拓扑中统一显示，支持拓扑图自定义修改，包括设备、链路等。支持IP拓扑、二层拓扑、邻居拓扑、支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息。支持网络区域的任意划分、命名、拖拽、折叠和展开。可在拓扑图上直观展示链路的进出流量大小;可在同一张拓扑上展示网络设备、服务器、虚拟网络设备、虚拟机等，并可展示其之间的连接关系。须提供产品截图;

支持可视化3D机房编辑功能，支持楼层、机房及机房布景等。无需修改软件程序。支持自定制机架并可通过可视化的方式定义机架上的设备。支持机架上设备显示机柜中的设备告警状态。支持温湿度、烟感、防水、UPS、精密空调、视频、机柜容量统一管理。支持温度分布云图;

支持对全网设备告警的实时监控和统一浏览；支持多种提醒方式，如告警实时提醒（告警板）、网页声音提示；支持多种转发方式，比如转E-mail，转短信，转上级网管或其它网管等。每个管理员可设置自己关心的告警视图，便于快速查看；

VLAN拓扑：VLAN拓扑功能以可视的方式对网络中的VLAN资源进行管理，查看拓扑视图中所有设备节点和链路是否允许某个特定VLAN通过。

支持多种图表展示：提供多种报表样式，包括普通的行列报表、主/子报表、图形摘要报表、交叉表、TopN和BottomN报表。

系统可靠性，支持双机热备：主备服务器共享存储，公用一个虚拟IP，实时备份，保障系统切换时无数据丢失。

本次配置：提供业务管理系统一套，提供应用服务25个节点license授权许可；投标提供软件功能演示视频文件；

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件.

新华三技术有限公司

1套

96000

96000

光模块

华三

SFP-GE-SX-MM850-A光模块-SFP-GE-多模模块-(850nm,0.55km,LC)

新华三技术有限公司

6个

2100

12600

二、互联网设备

互联网应用控制网关

华三

H3C SecPath ACG1000-SE互联网应用控制网关

机架式独立硬件设备，标准1U机箱，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。多核架构设计，CPU核数目2个，采用X86架构，功能采用模块化结构设计；

4个GE（光电可选）,10个GE电口，实配500G硬盘，实现本地日志存储; 网络吞吐量2Gbps,内存2G；

支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图；

支部署模式支持路由模式、透明（网桥）模式、混合模式；

支持3G扩展，支持电信、联通等主流3G网卡。支持3G接口的常在线和按需上线模式，并支持在3G接口上运行IPSec VPN，提供web配置界面截图；

支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级，内置URL分类库，支持约100个URL分类，URL库可在线升级，支持自定义URL过滤，并支持URL的模糊匹配；可广泛识别恶意网站、违法网站；

支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字，提供web界面配置截图；

支持P2P应用管控的精细化管理，可管控“下载”、“代理”、“Kad网络连接”、“Ed2k网络连接”、“UPnP协议”、“DHT网络连接”、“连接请求”等行为，并提供web配置界面截图；

支持网络社区应用管控的精细化管理，可管控“举报”、“收藏”、“私信”、“@”、“赞”、“删除”、“搜索”、“关注”、“转发”、“评论”、“发表”、“注销”、“登陆”等行为，并提供web配置界面截图；

支持即时通讯应用管控的精细化管理，可管控“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为，并提供web配置界面截图；

支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控，提供web界面配置截图；

支持收集流量日志，记录IP地址、应用、上下行流量、总流量、产生时间等详细信息，并提供web配置界面截图；

支持端口扫描防护、IP扫描防护、防护ping of death、land-base、tear drop、winnuke、smurf等异常包攻击、防SYN/UDP/ICMP/DNS flood攻击、攻击黑名单等功能；

支持基于接口、安全域、IP地址、用户、应用、服务、时间等元素的安全策略，并在同一条安全策略中集成应用过滤、URL过滤、IPSec VPN功能；

实配标准的IPSec VPN功能，支持NAT穿越、DPD、动态地址协商、域名协商，支持野蛮模式、主模式，支持AES、DES、3DES等主流算法，支持Hub Spoke组网及VPN隧道状态监控；

支持端口扫描防护、IP扫描防护、防护ping of death、land-base、tear drop、winnuke、smurf等异常包攻击、防SYN/UDP/ICMP/DNS flood攻击、攻击黑名单等功能；

支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，支持4级层次化QoS、支持多级用户/用户组嵌套；支持进行IP、整机会话限制；

支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证，支持选择同一用户是否允许在多个客户端同时登陆，支持配置强制重新认证间隔，支持配置认证通过后重定向URL；

投标资质：提供中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书。国家信息安全漏洞库共享平台（CNNVD）一级技术支撑单位资质，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

39900

39900

核心交换机

华三

H3C S5560-30S-EI核心交换机

整机交换容量5.98Tbps，转发性能216Mpps,配置24个10/100/1000Base-T自适应以太网端口, 4个万兆SFP+口, 2个40G QSFP+端口；

支持虚拟化特性，将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持纵向虚拟化特性，提供官网截图及产品彩页。

支持4K个符合IEEE 802.1Q标准的VLAN，支持4K个同时可用的VLAN;支持Protocol VLAN、Voice VLAN、VLAN VPN (QinQ)，支持GVRP，

支持静态路由，支持RIPv1/v2，RIPng，OSPFv1/v2，OSPFv3，BGP4，BGP4+ for IPv6；支持等价路由，策略路由；支持VRRP/VRRPv3，硬件支持IPv6，支持VPN routing/forwarding (VRF)-Lite，要求官方网站有明确的说明，支持IGMP Snooping V1/2/3 ；支持组播VLAN，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM-DM，PIM-SM，PIM-SSM；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for IPv6，支持标准和扩展ACL，支持VLAN ACL，支持Portal方式用户认证，

支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，并实现终端安全管理与控制，支持基于用户MAC的ACL、VLAN和QoS动态下发；支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；

支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验，无需软件授权；提供产品彩页证明。

支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换，支持多控制器（EQUAL模式、主备模式），支持多表流水线，支持Group table，支持Meter；提供官网截图及产品彩页；

支持数据中心特性TRILL，提供官网截图及彩页。

内置AC功能，交换平台实现有线无线一体化集成，实现AP管理、配合MC-AC分层模式，消除无线带宽瓶颈；提供产品彩页证明。

支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每端支持优先级队列8个；

投标资质：提供工信部IPv4、IPv6入网证，提供国际权威RoHS认证证书，提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

1台

24877

24877

接入交换机

华三

H3C S5130S-28P-EI接入交换机

交换容量336Gbps，转发性能96Mpps, 固定端口配置千兆电口24个，（非复用）千兆光口4个，交流供电；

支持4K个符合IEEE 802.1Q标准的VLAN，支持4K个同时可用的VLAN;支持Protocol VLAN、Voice VLAN、VLAN VPN (QinQ)，支持GVRP；

支持将多台设备虚拟化为一台逻辑设备，具有统一的管理、统一的转发表项；提供支持横向虚拟化功能官网截图证明；

支持IPv4和IPv6的三层路由和组播功能；支持IGMP Snooping V1/2/3 ；支持组播VLAN，支持IGMP v1/v2/v3，MLD v1/v2；支持PIM-DM，PIM-SM，PIM-SSM；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for IPv6，支持标准和扩展ACL，支持VLAN ACL，支持Portal方式用户认证,

支持SDN软件定义网络，支持大规格流表，配合控制器实现大规模二层架构组网功能，提供截图证明；

支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，

支持端口镜像，支持远程镜像，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL。

支持DHCP；支持ACL；支持ARP防欺骗功能，支持抗攻击，支持CPU限速功能，能检测并将攻击源隔离；具有堆叠功能，能够同同型号其他交换机做堆叠、符合国家低碳环保等政策要求，支持IEEE 809.3az标准的EEE节能技术。

采用专业的内置防雷技术，支持业界领先的10KV 业务端口防雷能力，提供截图证明，

支持绿色节能设计，包括auto-power-down（端口自动节能），提供截图证明，

支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP；

投标资质：提供工信部IPv4、IPv6入网证及检验报告。国家版权局出具的软件著作权登记证书，

投标提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

新华三技术有限公司

3台

4900

14700

光模块

华三

SFP-GE-SX-MM850-A光模块-SFP-GE-多模模块-(850nm,0.55km,LC)

新华三技术有限公司

6个

2100

12600

合计： （小写）*******.00元 （大写）贰佰肆拾壹万捌仟柒佰柒拾柒元整

货物名称

品牌

型号规格及技术参数

生产厂家

数量

(单位)

单价（元）

总价（元）

电子支付签名验证服务器

吉大正元

型号：V3000-C

★设备高度： 3U，物理参数： 500*430*132，电源：标准配置 500W 双电源，工作电压： 220~240V，功率： 500W ，网口 ：1000M*2 ， 工 作 温 度 ： 0 ° C--45 °C ，相对湿度 ：5 %--95% RH，重量：15KG，数字签名： 1500 次/秒，签名验证： 3000 次/秒。 1 年硬件质保， 3 年售后服务。提供生产厂家授权和售后服务承诺及相关认证及检验报告

长春吉大正元信息技术股份有限公司

2台

125000.00

250000.00

CA身份认证

系统

吉大正元

★身份认证配套 UK

长春吉大正元信息技术股份有限公司

500张

45.00

22500.00

财政专网客户端监控管理系统

通软

通用软件

1、投标人所投产品必须是符合财政使用要求的财政客户端安全监控管理系统，必须取得财政客户端安全监控管理系统厂商的授权书。
2、投标产品必须是国内自主研发的成熟产品。
3、投标人须承诺在所投产品的服务期内，保证客户端软件与计算机终端各个版本的微软操作系统有良好的兼容性。
4、投标人投标产品的客户端软件与财政系统业务软件兼容。
★5、要求管理平台支持互联网、 VPN、 NAT 等多种网络环境，并要求管理平台的通讯机制为客户端连接服务端，不允许使用通过服务端轮询客户端的机制下发管理策略和任务。
6、支持多级（3 级以上）级联监控，实现省厅管理中心对地市管理中心客户端注册情况、准入管理情况、外联管理情况、杀毒软件安装情况、补丁安装情况、违规行为报警情况等的查询。
★7、必须和省厅现有财政客户端安全管理系统无缝对接，实现策略的统一下发和数据自动同步上报。在省厅的管理系统中能够查看地市的实时连接状态、实时报警数据等。
8、提供针对终端的多样化管理方式，包括提醒、阻断等。
9、系统应提供良好的审计机制，明确划分超级管理员、系统操作员、系统审计员权限，各角色权限独立，不能访问非授权内容。
10、提供实时报警日志管理，日志内容包括违规外联、移动存储、主机健康检查等违规行为报警，并提供违规行为主机的 IP或 MAC 定位。
11、可根据报警类型或 IP 地址等灵活查询报警信息和报警事件的处置情况，并支持报表按时间导出，至少包括日报表、周报表、月报表、年报表等。
★12、提供符合实际需要的实时的、图形化的全市范围内报警信息查询，直观展现监控范围内的计算机终端报警信息、客户端软件安装注册情况、补丁安装情况、防病毒软件安装情况等。所有报警数据必须能够上传给省厅终端安全管理平台，并在省厅和地市管理平台上进行统计和展示。
13、与财政 CA 系统不发生冲突，禁止因客户端软件造成系统蓝屏、死机和其他影响正常使用等状况发生。
14、客户端软件应具有良好进程防护机制，禁止用户违规停止、卸载客户端软件，卸载时需要卸载口令（或其他更为严格的防卸载管理措施）。
15、客户端软件监控管理功能在客户端系统安全模式下不受影响。
16、客户端软件运行对内存和 CPU 等系统资源占用没有明显影响，用户无明显感觉。不接收策略时内存占用不大于 40M，CPU 占用率不超过 5%。
17、能够阻断通过 VPN、 Modem 拨号等广域网和城域网接入的没有安装客户端软件的终端（包括通过 NAT 静态地址转换接入的终端）。
18、保证未注册终端无法绕过硬件设备而非法接入网络，绕过方式至少包括：与合法终端直连、接入小路由代替合法终端、IP/MAC 地址仿冒。
19、支持对已注册的终端进行接入网络前进行安全检查，若不符合入网条件，阻断主机接入同时将主机定向到安全修复区域，修复完毕自动恢复网络连接。支持网络内计算机终端软硬件资产信息的灵活查询（如按操作系统、 IP 地址），并支持按条件导出。
★20、实时监控并阻断网内终端的外联行为，禁止电脑在不同网络间交替使用，要求可以有效禁止内网计算机通过 3G、ADSL、 MODEM、VPN、 WIFI 等形式的非法外联行为，彻底堵死网络后门，发现终端违规外联操作时，系统自动发出报警。
21、支持对计算机光驱、软驱、 USB 口、红外等外设接口使用的控制，且控制功能可扩展，当出现新的外设接口时，应能通过安全策略升级或系统升级进行管控。
22、支持计算机终端漏洞和补丁的自动检测、情况汇总统计和按条件查询。
23、支持按照指定时间、用户分组或网络范围等制定策略分发补丁，可设置提示用户下载和不提示自动下载安装两种方式。
24、支持对普通移动存储介质进行注册，注册后生成移动介质唯一标识，并存储所有注册存储设备注册信息。
25、支持移动存储介质使用区域控制。在管理中心注册过的移动存储介质方可在内部使用，而在其他网络中均不可使用（或指定策略受限使用，包括只读、读写等）。
26、对移动存储设备的管理不影响 Usbkey、鼠标、键盘等非存储 USB 口设备的正常使用。
27、支持分发任何格式文件并在客户计算机远程启动运行，支持分发补课机制，客户计算机关机分发后，开机立刻接收并执行。分发程序支持静默安装，支持断点续传。
28、对系统的其他技术要求：
（1）要求投标商为终端管理服务器安装能够稳定运行终端管理平台的正版操作系统、正版数据库。
（2）财政客户端安全管理系统，是由终端管理厂商提供的自主研发、同一品牌的终端管理产品。服务器硬件和软件的售后服务均由终端管理厂商提供。
（3）准入控制网关和软件系统默认集成在一起，以一体机的形式提供
（4）系统支持快速修复机制，操作系统、数据库、终端管理平台出现任何问题，都可通过快速修复机制进行恢复，都不需要重新安装。
(5)支持 web 中文界面管理、基于 SSH 的命令行操作管理界面的设备后台管理模式。
(6)支持设备与管理中心联动，接受管理中心统一管理。

沈阳通用软件有限公司

1套

140700.00

140700.00

KVM

大唐保镖

HL-1708

8 端口,17 寸，接口齐全

北京盛成大唐科技有限公司

2台

4500.00

9000.00

UPS主机

易事特

型号： EA66100H

★模块化 UPS，单个模块功率不得小于 25KVA,最大扩容功率100KVA， UPS 体积：款 600mm*深 1000mm*高 1600mm， 三进三出，输入电压范围380VAC±25%输入频率 50Hz/60Hz（可通过自身软件设定）， 支持变频模式，输出电压 380VAC±1%,直流电压 DC±192V DC±192V～240V 可调，充电电流 0-60A 根据电池容量可调，充电电流最小不得小于 30A，采用 IGBT 整流技术，输入功率因数必须达到 0.99 以上， 带 5.7 英寸中文 LCD 显示屏和 LED 显示， 支持 EPO 紧急关机功能，支持电池冷启动和市电自启动功能， 输入电流总谐波 THDI<1%， 逆变器过载能力<130%工作10min 电池、电池柜与 UPS 要求同一品牌。
★UPS 标配 RS232、 RS485、干接点等通讯功能。无论距离长短，可即时监控 UPS 运行状态，执行 UPS 自我诊断程序，定时发送查询指令， 发送 E-MAIL，自动存储计算机数据和安全关闭计算机等功能，网络监控和短信报警功能；
★UPS 电池节数可以在 32-40 节之间灵活设置，以保证在其中有单节电池故障时可以将故障电池单独取出，不会影响整组电池的工作。
UPS 标配输入、输出、维修旁路开关，所有开关必须内置 UPS机柜里面；由于空间有限，无需外部配置配电柜，机柜内标配C 级防雷；
★投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件。 提供如下证明文件：产品节能认证、广电总局入网证书、电信设备抗震检测认证、泰尔认证、 EMC 检测报告、 LVD检测报告、 产品必须符合国际标准产品标志证书（GB/T14715-1993） ,提供生产厂家授权和售后服务承诺函， ISO9001质量体系认证， ISO14001 环境体系认证， OHSAS18001 职业健康安全管理体系认证， 以上技术要求投标时必须提供 UPS 生产厂家加盖公章的确认书及彩页给予证明

易事特集团股份有限

公司

1台

148000.00

148000.00

电池

易事特

NP100-12

★延时≥2 小时， 胶体免维护铅酸蓄电池，蓄电池设计寿命 7-10年，阀控式密封，安全防爆，免维护，无须补液，大电流放电性能优异，自放电小，≤3%/月，全密封不漏液，在正常使用下无电解液漏出，无电池膨胀及破裂；侧倒 90 度可正常使用；耐振动性能好：完全充电状态的电池完全固定，无漏液，无电池膨胀及破裂，开路电压正常；耐冲击性好：完全充电状态的电池从 20cm 高处自然落至 1cm 厚的硬木板上 3 次。无漏液，无电池膨胀及破裂，开路电压正常；耐过放电性好： 25 摄氏度，完全充电状态的电池进行定电阻放电 3 星期(电阻值相当于该电池 1CA 放电要求的电阻)，恢复容量在 75%以上；耐过充电性能好： 25 摄氏度，完全充电状态的进行 0.1CA 充电 48小时，无漏液，无电池膨胀及破裂。开路电压正常。容量维持率在 95%以上，含电池连线和绝缘保护套蓄电池提供泰尔认证及测试报告，电信设备抗震检测证书；投标产品彩页，以上资料需盖厂家公章，方便管理蓄电池要求与 UPS 同一品牌。

易事特集团股份有限

公司

1套

93000.00

93000.00

电池柜

易事特

电池柜外观和体积与 UPS 主机系统柜一致，与 UPS 同一品牌

易事特集团股份有限

公司

1套

31000.00

31000.00

精密空调

易事特

型号：EC40-DCA

1、机械性能
1) 外观工艺：机柜表面喷涂均匀、无破损；信号灯、开关、测量显示装置布局合理；

2) 结构工艺：部件排列合理、整齐；导线颜色和截面合理，布放平整；接插件牢固；进出线符合工程需要；具备抗震措施；
3）能为日常操作及维修提供方便性和安全性；
4）标牌、标记：应平整清晰；
5）设备尺寸要求：由于机房面积有限，设备最大尺寸宽度不得大于 1290mm、深度不得大于 870mm、高度不得大于1960mm。
2、电气性能
1) 机组的电气性能应符合 IEC 标准
2) 输入电压允许波动范围：380V+15% -10%
3) 频率：50HZ 2HZ
3、机组适应的运行环境
室外温度： -10℃ ℃湿度：≤95%RH
机组应说明采取的相应措施，以达到在冬季超低温的突变天气状况下，设备能正常运行的手段。
4、温度、湿度控制性能
1) 能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能；
2）温度调节精度：1℃；温度变化率< 5℃/小时；
3）湿度调节范围：40% 60%RH ；
4）湿度调节精度：5%RH
★5、机组性能：供电电源： 400V/3PH/50Hz+N，送风方式：上送风下回风，总冷量： 40.7KW,室内风机： 2 台后倾直联式离心风机，循环风量： 12370m3/h，机外余压： 500Pa，压缩机形式： 2 台涡旋式，额定蒸汽产生量： 8Kg/h，室外机数量： 2台，热交换量： 24.8KW。 1) 机房专用空调应能解决机房的高显热量负荷：显热比 ≥0.92
2) 机房专用空调应具有高效节能性，压缩机应采用具有较高的能效比的涡旋式压缩机。
3）为了增高设备的高效节能性，机组设备应采用先进的电子式膨胀阀，随着环境的要求，自动调整制冷量。
4）机房专用空调系统应具有高可靠性每台机组均具有两台压缩机，每台机组均具有独立的控制器、加湿器、加热器以及温湿度传感器，保障机组运行的可靠性。
5）空调机组标准配置储液罐和干燥过滤器以提高系统的安全可靠性；
6）室内机和室外机之间设置隔离阀以便于机组更新和维护；
7）压缩机采用螺口连接提高机组维护的便利性；
8）机房专用空调的加热性能：具备三级全铝制电再热器；
9）机房专用空调的除湿性能：通过电子式膨胀阀的调节具备快速除湿功能；
10)机房专用空调的加湿性能：应采用可在场地拆卸清洗的电极式加湿器。加湿器应具有对水垢或杂质进行清洗的功能，所选用电极式加湿器的电极应可以在场地进行清理及更换，加湿器可以重复利用及长期使用；
11）为确保机房的安全可靠性，机房空调系统在除湿状态下保持风量不变；
12) 机房专用空调的空气洁净度：应安装中效或高效空气过滤器，空气过滤器应便于更换，过滤器应符合美国 ASHRAE52-76 或 Eurovent4-5 标准。所安装的过滤器应保证机房的洁净度达到直径大于或等于 0.5μ m的灰尘粒子浓度≤18000 粒/升；
13) 机房专用空调的控制系统：应具有先进的微处理控制器；应采用先进的模糊逻辑控制或PID 调节技术；具有 LCD 大屏幕显示器，能显示温湿度及各组件的运行状态的功能，并能显示蒸发器出口过热度和压力；应具有大容量的故障报警记录储存的功能；机组应具有过压 、欠压等报警及故障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能。控制系统应具有密码保护功能；控制器具有主被控制功能。
14）机房专用空调的室外机组：室外机组应该采用耐腐蚀的铝合金外壳结构，室外机组选用无级变速控制器；
15) 机房专用空调的风机系统为提高机房空调的可靠性能，机房专用空调应采用直联式后曲叶片离心风机（或电子调速换向 EC 风机），每台风机配备一台独立的电机。为减少风机皮带的磨损引起的故障，风机系统不得使用皮带传动式风机系统。
16）空调具有相序检测功能，确保设备安全
17）冷媒管路设置安全阀，以提高系统的安全性和可维护性。
6、机房专用空调机组的监控性能
1）机房专用空调机组应提供方便的现场监控及远程监控能力；
2) 系统应具有三遥性能遥测项目：回风温度、回风湿度、显示机组工作状态等；遥信项目：开/关机状态，回风温度过高/低，回风湿度过高/低，过滤器正常/堵塞，风机正常/故障，压缩机正常/故障等；遥控项目：空调开/关机；
3）系统应具备的通信接口具备 RS485 或 RS232 接口，且应具有良好的电气隔离(信号端子对地承受直流电压 500V、 1 分钟不击穿或闪烁)；无偿提供通讯协议，故障代码、中文名称及说明；
4）设备运行参数的设置 设备应具有智能判断功能，对于超常规的参数设置（错误命令），应能自动拒绝，并且具备各项参数设置的帮助系统；
5）准确度三遥量：开关量和控制操作准确度应达到100%；模拟量精确度应达到 交流电量误差 ≤2%非电量误差 ≤5%设备显示面板或表头显示值应与从通信接口读出的三遥量值保持一致。
7、机房专用空调机组的适用性：
1) 机房专用空调机组采用下送风、上回风的送风方式；
2) 主备机功能：空调机组可以建立在一个局域网系统中，可以设定主机及备机数量,并实现以下功能：定时切换主备机，使各机组运行时间基本一致。主机故障时自动切换到备机当室内热湿负荷增加时自动启动备用机组
3) 机房专用空调机组的送风余压能自动调整，且送风余压的自动调整不会改变机组的送风量；
4) 机房专用空调机组应满足不同工况和负荷下的应用；应保证另配件在 10 年内都能得到随时更换。
5) 机组的维护性：提供 100%正面完全维护。
★投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件

易事特集团股份有限

公司

1台

185000.00

185000.00

智能配电柜

易事特

型号:EAC-200B3

★配电柜体积：600*1100*2000， 柜体材料：2mm 冷轧钢板，表面喷涂：环氧树脂粉末静电喷涂，额定绝缘电压： AC660V，额定工作电压： AC400V，额定交流频率： 50/60Hz，额定峰值耐受电流： Ipk=50kA（630A 以下），额定短时耐受电流：Icw=20kA（630A 以下），交流电源进线： 2 路，系统接线方式：单母线不分段，智能配电柜满足现场使用要求，带智能显示屏，可查看电压及各支路开关的电流，带 RS485 通讯接口，防护等级： IP20/30/31，智能配电柜具有国家强制性 CCC 认证证书和试验报告、产品节能证书和检测报告，配电柜与 UPS主机同一品牌，方便统一管理

易事特集团股份有限

公司

1套

60000.00

60000.00

监控系统

海康

DS-2CD2155F-1

1. 4 个 500 万星光级 1/2.8”CMOS ICR 日夜型半球型网络摄像机;最小照度 0.002 Lux @(F1.2,AGC ON), 0 Lux with IR;快门 1/3 秒至 1/100,000 秒;镜头 4mm，水平视场角 78.7°；(2.8mm,6mm,8mm,12mm 可选);调整角度 水平:0° ~360° ;垂直:0° ~ 75° ;旋转:0° ~360° ;数字降噪 3D 数字降噪;宽动态范围 120dB;视频压缩标准 H.265 / H.264 /MJPEG;H.265编码类型 Main Profile;帧率 50Hz: 25fps(2048× 1536, 1920 × 1080, 1280 × 720);感兴趣区域 ROI 支持三码流分别设置 1 个固定区域;存储功能NAS(NFS,SMB/CIFS 均支持);智能报警 越界侦测,区域入侵侦测,场景变更侦测,人脸侦测,虚焦侦测,物品遗留侦测,物品拾取侦测,非法停车侦测,人员聚集侦测,徘徊侦测,快速移动侦测,进入区域侦测,离开区域侦测;工作温度和湿度 -10℃
~40℃,湿度小于 95%(无凝结);电源供应DC12V±25%/PoE(802.3af);电源接口类型 圆头电源接口;功耗 5.5WMAX (ICR 切换瞬间 7.5W);红外照射距离 20-30 米。
DS-7608N-K2

2. 1 台 1U标准机架式 IP 存储/嵌入式处理器 /8路 H.265、H.264混合接入/80M 接入/80M 存储/160M 转发/1U/2 盘位/1 个HDMI、 1 个 VGA，异源输出， HDMI 支持 4K， VGA 支持2K 显示/报警 4 进 1 出/8 路 1080P 或 2 路 4K H.265、 H.264混合解码/1 个千兆网口/1 个 USB2.0， 1 个 USB3.0/Smart2.0/ANR/智能检索/浓缩播放/车牌检索/人脸检索/热度图/客流量统计/视频摘要回放/分时段回放/超高倍速回放/双系统备份。
DS-3E0516-S

3．16 口千兆交换机 1 台，交换容量 32Gbps,包转发率23.8Mpps,1U 高度， 19 英寸宽，工作温度： 0℃～40℃，支持 220v 交流，满负荷功耗 10 瓦
DS-D5022FL

4. 3.5 英寸 4TB IntelliPower 64M SATA3 硬盘 1 块， 22 寸监视器 1 台，所需辅材 1 批。为方便统一管理，以上设备必须为同一品牌，投标人提供原厂商针对本项目的授权书原件、售后服务承诺函原件。

杭州海康威视数字技术股份有限公司

1套

16000.00

16000.00

门禁系统

海康

DS-K2602

Mifare 1+指纹/485 接口/4750 人/每人 2 枚，配指纹录入仪。和监控系统同一品牌

杭州海康威视数字技术股份有限公司

1套

7600.00

7600.00

消防系统

营口天成

营口天成

七氟丙烷自动灭火系统 1 套， 烟雾探测器 2 套，温度感应器 2套，声光控制器 1 套，手动报警器 1 套， 消防火灾报警控制器1 台， 隔离模块 1 个， 控制模块 1 个 。以上产品必须是国标产品，验收时必须提供 3C、检验报告、合格证。

营口天成消防设备有限公司

1套

45000.00

45000.00

控制显示单元

创维

47k05hr

47 寸， 4K 高清，各种音视频接口齐全

创维集团

1套

4000.00

4000.00

三级等保

省测评中心

信息系统定级-备案-等保测评-整改建设-检查。（省内有资质的单位做全面的等保测评）

甘肃省信息安全等级保护测评中心

1项

50000.00

50000.00

杀毒软件

趋势

趋势网络版

客户端数量不低于 5000 用户，含实施费、培训费、三年免费升级服务、每年四次巡检。

趋势科技(中国)有限

公司

1套

50000.00

50000.00

接地防雷

雷艾迅

LAX-304

根据机房的实际情况做外部接地防雷。（避雷针、避雷带、引下线、接地极等）

深圳市雷艾迅科技有限公司

1套

5000.00

5000.00

门窗密封

国标

用木工板及铝塑板把现有机房窗户封掉，门做密封处理，具体按现场实际情况实施。

国标

1项

4000.00

4000.00

机房线路改造

国标

根据机房实际情况 ，把现有电路进行双电路改造

武威市远杰电子科技

有限责任公司

1项

20000.00

20000.00

辅材

国标

PDU、线缆等

国标

1批

20000.00

20000.00

机柜

大唐保镖

A3.6042

服务器机柜 2055*600*1000

北京盛成大唐科技有限公司

2台

4000.00

8000.00

总价

大写：壹佰壹拾陆万捌仟捌佰元整 小写：*******.00