一、项目要求及技术需求

项号

采购标的内容

数量

技术参数及性能（配置）要求

1

基于低功耗的物联网监控服务系统

1套

基于低功耗的物联网监控服务系统（定制开发）

一．基于低功耗物联网技术的无线数据采集子平台

▲1、数据由智能无线温度、振动、感光、气体等智能传感器（采集器）采集后，经由位置定位传输网关直接通过移动网络实时上传Paas平台服务器。

2、自组网WSN技术，自动寻找数据传输路径及传输时间节点。网关与采集器1拖300模式。

▲3、网关设备用于接收无线测温仪发射的温湿度数据，并通过内置移动通讯模块上传数据至云平台，上传内容包括设备开机关机信息、设备开始记录结束记录信息、设备开启飞行模式关闭飞行模式信息、设备重启信息。

▲4、无线冷链监控系统，必须同时支持部署存储疫苗的冰箱、冷库及运输疫苗的冷链车。

5、传感器具有穿透性，且抗干扰，适用多种环境。

6、使用安全：无需布线，温度实时显示，超温后预警。

7、数据追溯：后台自动存储数据，实现对温度检测数据追根溯源。

8、所有内置配置远程下载修改，远程监测无线网关设备运行状态,发现故障自动上报服务器。

9、内置GPS/LBS全球定位系统，网关位置实时发送到服务器。

▲10、GPRS网络自动重连技术，并自带数据存储功能（内存≥100万条记录），存储接收的实时数据，网络不中断，网络断线后提供网络中断提醒功能，并在网络恢复时自动上传存储的数据。

二．基于内存计算的物联网链路层数据存储PaaS子平台

1、支持PaaS云和SaaS云的系统架构。在PaaS云下可以管理SaaS云，通用数据传入PaaS云，不同的业务系统数据存储到SaaS云中。

2、系统分为六层管理：数据层、服务层、中间件、SaaS应用层、PaaS应用层、用户层。

3、数据层统一管理用户信息、设备采集大数据存储、业务数据、报警历史、订单支付、日志数据。

▲4、数据服务采用微服务，各个服务之间功能服务解耦。不同的服务处理不同的功能，有数据接收服务、数据处理服务、数据存储服务、报警服务。

5、数据传输经过独有的加密规则处理，确保安全。

▲6、服务部署自启动服务，因其他外力、服务器断电异常情况，开机后自动启动。

7、系统多种数据库并存，关系数据库、大数据数据库、缓存数据库。保证不同的数据都能及时展示。

8、对设备号的一整套生产流程进行管理，从产品生产、产品质检、产品入库、产品发货、售后管理、样机管理、SIM管理，多维数据进行管理。每一个产品都可以追溯其生产过程。

9、多个服务器进行支撑。WEB应用服务器、数据存储服务器、业务处理服务器，多个备份服务器，负载均衡等技术的使用，确保数据的安全性和完整性。

▲10、开放数据接口，实现平台对接互通，实现数据定时推送。

▲11、本系统为独立自主研发，不接受第三方系统的功能拼凑和集成；整个系统安全等级，必须按三级等保设计。

12、采用开放式架构，支持与多种开发语言、技术架构的业务系统进行数据集成对接，确保了平台具有强大的资源集成能力。

三．基于无线星型网络的温湿度数据冷链子平台

▲1、可在管理首页模块快速查看设备总数、报警信息（次数）、短信剩余，设备或环境的温（湿）度、光照强度，监控设备运营状态（正常（异常）、信号强弱、电压值），最新数据采集时间。

2、设备管理模块新增修改删除监控设备、报警项目、报警器、查看历史报警信息、自定义监控设备排序、标注被监控设备的目前运行状态（正常、维修、停用、除霜等）。

▲3、报警方式：声光报警器、邮件报警、手机短信报警、电话语音报警、微信报警、触摸屏智能声光报警器，可监控设备温湿度超限、模块低电、离线等多种警情；可选配声光报警器和触摸屏智能声光报警器，报警器可以放置在办公室等任何位置，能够中文显示报警设备型号和最新数据，报警数据。

▲4、报警可以设定温度、湿度，报警频次自行设置，异常恢复通知，报警可以同时实现邮件、短信、电话、无线声光同步，邮件、短信、电话等报警方式均可同时送达号码不受限制、无线声光报警方式可以连接总用户名下所有监控设备。

▲5、报警可依据相关人员工作时间设定报警时间段，报警可以单独关闭也可批量关闭，报警设置可以单独设置也可批量设置，无线声光报警器可以选择单独声光报警器也可选择智能声光报警器（监测数据显示及报警信息同屏显示）或触摸屏智能声光报警器。

6、数据导出模块设有查询日报、数据查询、数据导出等功能，日期、时间节点、设备选择等可以自行设定，所有报表均可导出打印。

7、用户管理模块可以自主添加、修改二级用户，可对系统内用户按角色进行分类管理，赋予不同的查看、操作权限、密码重置等。

▲8、支持微信端、安卓端、微信端。适用于各种规格（微软、安卓、苹果系统）的智能手机和平板电脑和PC。监控设备信息包含：最新监测时间及数据、历史监控数据曲线、历史数据可以选择1小时、4小时、8小时、1天及1周。

▲9、用户登陆操作必须有相应授权，具备超级管理员、管理员和普通用户三级权限，用户所有操作全部有日志记录；记录用户的登录，退出，模块操作、设备管理、报警管理、数据管理、用户管理等记录。

▲10、系统基于B/S架构模式，支持windows操作系统平台。只需要服务器上部署服务，其他电脑不需安装软件，可以通过浏览器输入网址的形式，即可通过http协议根据用户权限访问系统，查看冷链设备的温度和历史记录等系统功能。

11、设备不需要提供软件平台，只做为提供物联网的基础数据服务于本系统软件。

12、可以设备不同的报警动作，支持多种类型，如电子邮件、网址推送、短信、语音、微信报警、报警器等。

13、短信、语音等余额设置报警，当短信、语音量少的时候及时报警，避免影响报警信息的发送。

14、管理系统授权码，与其他平台获取数据的时候，通过授权码来获取设备的数据，保证数据的安全性。

四．物联网设备资产管理及监控子平台

▲1、多种资产设备类型的监控地图。实现对不同楼层、不同房间存储疫苗冰箱和冷库、或者外出移动运输疫苗的冷链车和保温箱，处于单位外部冷库的统一监测；监测各个资产设备的最新温湿度数据等；同时监测资产设备的最新位置地址信息；系统必须用地图直观显示资产情况，并直接查询到地图上的温湿度数据。

▲2、多维度的数据查询功能。可通过多种方式查询历史记录，有数据日报、周报、月报，还有可以定制时间段查询。除了单个查询设备，还能查询资产设备导出功能。必须同时具有：设备编号、设备名称、标准温（湿）度、设备电量、信号强度、位置信息、规格型号、起始时间及结束时间等。

3、丰富的数据报表功能，可以多维度的查询数据。可以通过设备或者资产，由用户自由选择时间点打印，支持多种数据导出格式，比如EXCEL表格、pdf等；支持自定义数据导出的频率；支持数据导出的排序功能。

▲4、多维度的数据曲线展示形式。可以显示、绘制、打印温度、湿度、电量等数据的曲线功能，图形可以自由的进行缩放，时间可以自由选择。并能显示相应点的温（湿）度值，对失控温度进行红色标注，报警上下限为标准的指示线；同时对于资产中的多个设备进行曲线对比的功能。

6、可以对资产进行实时盘点。可以在地图上监控资产所在的位置和数量，有多少个在运输途中，有多少个在库中，都可以实时监控；离线数量、在线数量、出入库记录等数据存储与追溯。

7、移动端功能，有安卓端、IOS端、微信端。可以对资产设备的数据进行展示和打印功能。可以查看最新的报警历史。

8、实现对全区所有疾控中心、接种点的冷库、冷藏车、冰箱的统一管理。

9、支持创建用户账号，权限，设定用户所属组织，创建组织，设定管理员，分配资源权限；可对系统内用户按角色进行分类管理，赋予不同的查看、操作权限，到页面、到功能、到事件级别的权限管理。管理员设置：添加、删除和修改系统管理员，适应人员调动。管理员用户可限制子用户资产显示和用户权限。

10、支持各级冷库的管理数据资源互通，满足后续建设的冷库管理数据对接与互通。

11、可快速定位业务故障点。

12、设备添加：新增、删除、查看各类设备，方便冷库的升级和维护。

13、资产管理，增加、设置、删除资产，资产可绑定设备，可对资产进行排序改变资产的显示位置方便查看。

14、冷库负责人设置：设置冷库的负责人、库管人员、让库内物品的存储责任分配到个人。

▲15、温湿度报警上下限设置：温湿度的上下限设置，超过已设的温湿度上下限立即报警。报警产生的历史数据可查看，并可进行维护管理报警原因等信息。

五．物联网设备及资产状态及轨迹跟踪子平台

▲1、运输轨迹可以回放。可以对运输疫苗的冷藏车和保温箱等资产设备进行历史轨迹的回放，超温的轨迹会变红色显示。可以全程查看运输过程中的数据情况。

▲2、运输实时监控。运输过程中，可以同时对多个冷藏车、保温箱等资产进行实时监控其现在的运输轨迹和里面的疫苗的温湿度情况。

▲3、具有运单管理。可以从接货开始，起运运单，到落地配整个环节冷链不断链。运输过程中，可以对运单进行实时监控其现在的运输轨迹和里面的疫苗的温湿度情况，做到有问题及时管控和处理；也可以对已经完成的运单进行历史数据的追溯和回放。

▲4、设备多种状态的监控。除了可以在平台上展示设备的数据，还有看到设备的,数据记录状态，飞行模式状态。可以从平台端修改设备的上传间隔、采集间隔、高低温报警值等参数，还可以对设备进行远程升级和飞行模式设置的功能。

5、其他资产的监控。还可以对托盘、冰板等资产进行管理和监控。可以批量预冷入仓，批量出仓等功能。

6、平台端可以导出和打印温度报告，将疫苗运输中数据形成一个报告的形式。包括设备信息，数据曲线，报警信息，详细数据列表等，可以导出Excel和PDF等多种格式。

7、安卓端程序可以直接USB连接设备获取设备的记录的数据；并且可以导出数据报告和数据曲线；也可以将详细数据导出到Excel和PDF中；可以修改设备的相关参数。

▲8、安卓端和IOS端可以对资产设备进行历史轨迹的回放和温湿度数据监控。可以支持多个账号管理，切换登录的功能。

9、管理常用的单位信息，这样运单的发货方和收货方可以选择常用的单位。

▲10、支持多种报警方式：声光报警器、邮件报警、手机短信报警、电话语音报警，微信报警，触摸屏智能声光报警器等，可监控设备温湿度超限、模块低电、离线等多种警情；可选配声光报警器和触摸屏智能声光报警器，报警器可以放置在办公室等任何位置，能够中文显示报警设备型号和最新数据，报警数据。

▲11、支持多种报警策略，可以自由设置报警周期和时间段，支持不同情况，不同人员灵活配置的多样性。能够快速的启用和禁用报警策略，当冰箱等处于非工作期时可以自动禁用报警。

六．冷链温度监控疫苗追溯物联网子平台

（一）健康教育

1、疫苗要闻：相关政策法规的宣传，通关要闻栏目及时响应国家指导政策，以最简便的方式做好宣传工作。

2、疫苗常识：以浅显的、易于理解、接受和参与的方式向普通大众介绍疫苗科学知识。

3、公开信息：发布应当向公众公开提供的数据和信息，达到大众信任，互相监督的目的。

（二）追溯功能

1、疫苗扫码溯源：可通过扫码查询接种的疫苗厂家、运输、存储等信息。

2、接种疫苗溯源记录：接种者的疫苗接种记录、疫苗信息、接种通知等信息。

（三）入库管理

1、标签扫码自动入库：通过扫描枪识别和记录入库商品的名称、数量、批次等信息。

2、手动入库信息录入：通过手动的方式录入商品的名称、数量、批次等信息。

（四）出库管理

1、标签扫码自动出库：通过扫描枪识别和记录出库商品的名称、数量、批次等信息。

2、手动出库信息录入：通过手动的方式录入商品的名称、数量、批次等信息。

（五）存储环境监控

1、温度监控曲线：记录疫苗的存储温度环境变化，并用浅显的曲线图表现。

2、湿度监控曲线：记录疫苗的存储温度环境变化，并用浅显的曲线图表现。

（六）库存管理

1、库存疫苗数量：在库的疫苗数量统计。

2、库存疫苗种类：在库的疫苗种类统计。

3、疫苗存放位置分布：在库的疫苗分布的位置统计。

（七）运输管理

1、运输设备归属：查看各单位的在用车辆、箱包等的数量统计。

2、运输设备疫苗详情：查看运输中的疫苗详细情况，包括种类、名称、数量、批次等信息。

3、运输设备温湿度变化：运输中的疫苗温湿度变化记录和统计。

4、运输设备位置定位：运输中的疫苗位置定位信息。

（八）数据系统

1、已使用统计：可通过性别、年龄、种类等方式查看疫苗的使用情况。

2、库存统计：统计在库的疫苗各类信息。

（九）批次追溯

1、追溯批次存储情况：追溯整个批次的疫苗温湿度等存储情况。

2、追溯批次使用情况：追溯整个批次的疫苗接种人的年龄、性别等使用情况。

3、追溯疫苗运输情况：追溯整个批次脱库时长、运输路程、运输时间等的运输情况。

（十）审批

1、责任人设置审批：各级单位的出入库审批，责任到人。

2、入库审批：疫苗的入库审批。

3、出库审批：疫苗的出库审批。

4、已完成的审批：已完成的审批记录。

（十一）异常报警

1、温度异常报警：通过短信、邮件、声音报警等方式第一时间通知温度异常情况，方便及时处理异常。

2、湿度异常报警：通过短信、邮件、声音报警等方式第一时间通知湿度异常情况，方便及时处理异常。

3、库存报警：通过统计显示并提示疫苗的库存情况。

七．疫苗冷链救援管理体系和结算子平台

1、支持多种疫苗救援方式的维护，平台支持多种救援方式，如：冷藏车、冷库、保温箱等。

2、支持疾控中心冷库和冷藏车的精确定位显示，冷库需要维护精确的经纬度数据，冷藏车依据随车设备的GPS定位为准。

3、支持主流操作系统，平台提供Windows、IOS、Android等主流操作系统的操作方式，Windows用Web方式访问，IOS和Android提供APP的使用方式。

▲5、支持多种救援请求方式，平台提供短信、电话和服务台调度等多种方式的救援请求方式，短信采用群发策略，优先发送给距离较近的救援力量，服务台则默认都会收到短信，服务台可以根据实际情况从中调度，已达到提高沟通效率，增加救援成功率的目的。

6、采用开放式架构，支持与多种开发语言、技术架构的业务系统进行数据集成对接。

▲7、支持查看不同范围内的救援力量，故障车辆可查看10公内的冷藏车和冷库。

▲8、支持批量数据维护功能，平台提供了Excel格式数据的导入导出功能，支持用户快速的批量维护数据。

9、支持救援车辆的轨迹回放功能，平台支持对救援车辆进行轨迹回放。

八．卫生系统及疾控中心冷链多级巡查子平台

1、实现疾控中心对辖区内的监管点温湿度数据进行实时、动态监测，实现温湿度监测数据的自动上传、存储，历史监测数据追溯与分析，异常信息分析和管理，温湿度超限自动报警、记录等功能。

2、实时自动接收、存储、分析各监管设备的温湿度监测数据。支持历史数据查询与分析，数据导出功能。

3、可实现数据超限、监管设备故障、监管设备供电异常等报警。报警方式：平台显示界面、外接报警设备、短信报警等。支持分级、分类短信报警。

▲4、地图显示各级疾控中心与接种点的地理位置布局图，可以分省市区进行显示。地图上可以看到各级疾控中心及接种点的设备数量，在线情况等数据信息。实时监测模式：布局图模式、列表模式。

5、可在登录首页输入授权用户名及密码登录，登录可以选择记住用户名及密码（再次登录无需输入）。

▲6、被监管用户可以直接选取也可模糊查找选取；被监管用户信息包括：用户名称、地址、负责人、电话、巡查次数等。

九．资产物联网、冷链设备校验及冷链车、冰箱、冷库验证管理子平台

1、现场执法监管文书、记录等资料管理。

2、校准服务方资质审定管理。

3、系统授权管理：系统授权功能用于平台软件对现场智能温湿度监管设备、温湿度监管终端以及智能温湿度传感器的管理，同时通过授权功能对系统维护人员、现场操作人员以及执法人员操作权限进行管理

4、校准服务管理需要对测点终端用户信息、设备校准服务方信息、设备使用信息、设备校准服务历史记录、设备校准报告历史记录进行管理，方便对校准服务跟踪追溯。

▲5、现场监控软件。现场监管专用软件用于疾控中心行政执法人员现场对被监管单位进行调查取证。可快速提取智能温湿度监管设备温湿度历史数据；对温湿度监管历史数据进行分析并生成相应图表；可生成专属文件格式并现场打印；

▲6、对各级疾控中心和接种点的冷链车、冰箱、冷库的资质进行验

证。记录验证记录时间段和上传验证报告信息；

十、疫苗管理微信公众号平台运营服务广西疫苗管理微信公众号平台运营服务

（一）、新媒体平台策划

1、围绕广西疫苗监管的工作范围，按照采购方需求，策划全年微信公众号平台的重大活动或重要政策发布的新媒体宣传方案并组织实施。

2、利用新媒体技术设计制作图解、HTML5页面、动画等活动宣传内容，并在广西疫苗监管微信公众平台上推广，有效提升活动影响力和广西疫苗监管微信公众平台形象。

3、策划并组织实施与网络受众的互动活动，扩大广西疫苗监管工作社会知晓度和影响力。

4、按照采购方要求设计易拉宝等设计产品，并负责将其对外推广。

5、投标人须提供全年的运营策划方案，策划方案内容框架必须包括但不限于：

1）对平台运营的定位；

2）平台运营目标；

3）平台运营思路；

4）平台运营的数据指标；

5）平台运营服务的内容；

5）平台运营推广活动方案；

6）平台运营推广措施；

7）平台运营推广效果评估；

8）平台运营效果数据支持；

9）运营保障方案；

10）运营培训计划方案

（二）、公众号日常运营

1、根据每月的业务主题完成推送，每周至少1次图文推送，推送内容包含当下热点话题。（数据来源：微信后台数据）

▲2、建立严格的稿件审核制度。

（三）、公众号运营优化

1、每周不定期对页面模板、菜单、消息自动回复、关键词回复、用户消息回复等模块进行优化。

2、协助采购方主推的科普活动进行线上传播。

3、每日及时对微信客户提出的信息进行回复，做好活动解答、业务解释；回复时限：工作日1小时内回复，节假日24小时内回复。4、及时对微信产生的不良信息进行扼制并积极反馈。

4、对公众号进行二次功能开发：一键连WIFI、一键导航、一键拨号等应用功能等。

5、对公众号进行栏目的设置和内容添加。

▲（四）、推广活动开展及量化指标

1、每月至少策划组织1次完整的线上推广活动（包括策划、活动方案、页面与技术需求），如遇热点节日及事件，需策划与节日或事件有关的有吸引力的营销活动，进行页面制作、推广执行。

2、按月提交微信公众号活动分析报告。

3、每两个月在区内外主流官方媒体（如广西新闻网、人民网、新华社、新浪、网易等）发布一次活动信息。

4、每个季度在广西新闻频道新闻在线进行一次微信公众号推广；

5、每两个月做一次微信朋友圈广告，每次推广时间不低于7天，每次广告曝光量不低于5000次。

6、提供以下节假日的活动策划方案：元旦、春节（含除夕）、元宵节、三八妇女节、三月三、劳动节、母亲节、父亲节、端午节、七夕节、教师节、中秋节、国庆节、重阳节。

7、文章可以在网易、新浪、今日头条等平台进行推广

（五）、运营数据分析

▲1、每周五提供微信公众号周运营数据表。（发送消息量、阅读量、组织活动进行情况）

▲2、每月5号前提交上月微信公众号月运营分析报告和当月微信公众号产品运营措施。

（六）、质量要求

1、进行的内容运营服务和推送的信息需具有有效的传播效果和吸粉效果，能提升粉丝数量与活跃度，增加粉丝裂变量，增强粉丝粘性。

2、配专人策划、编撰、发布优质图文消息，按期优化内容运营，提升微信公众号影响力，并快速收集、回复、解决用户反馈意见。

3、确保推送信息内容无政治性、文字性、功能使用性、排版性错误。

（七）、疫苗监管平台链接：登录疫苗监管平台。

2

logo设计

1套

1、用途：用于手机端APP、PC端的图标识别，日常推广、培训活动、广告宣传、文化建设等专用标志性图标运用。

2、设计方向及理念：能代表该项目的综合信息，能清晰反映出行业的特征，管理理念，项目精神，战略方向，能做为信息传递的媒介。

3、设计的要求：表达要抽象、简约、新颖、有创意、可行性强。

3

冷库冰箱温控传感器

8636台

1、冷库冰箱温控传感器必须和冷链温度监控疫苗追溯物联网系统实现数据连接。

2、基于无线射频网络，温湿度传感器与数据传输密封一体，可以布署在不同区域。

3、供电电源：采用≥6000mAh可充电锂电池供电，寿命≥4年。

4、发射功率：≤17dBm。

5、温（湿）度测量范围：-40～60℃；0～100%RH。

6、温（湿）度测量准确度：外置探头±0.5℃，内置探头±0.3℃；±3%RH（10%RH～90%RH）。

7、传输距离：≥500米。

8、可自动检测电池剩余电量，低于指定电量后设备自动发送电量告警短信。

9、无线温湿度监测仪用户可自行拆卸维护以便于探头精度年度校准。

10、调制方式：扩频。

11、发射速率：＞1Kbps。

12、数据保密：特有的加密方式，加密难度与AES-128相当。投标时提供包括消息结构图、命令结构图的证明材料。

13、纠错：FEC纠错算法。

14、接收灵敏度：≤-127dBm。

15、防护外壳为抗腐蚀材料,每个模块均有唯一编码。

16、支持外置探头，可切换显示温度信息。现场检查内、外探头切换显示。

4

数据服务器

1套

1、2U机架式服务器2台，每台配置如下。

2、处理器：配置2颗英特尔新一代可扩展处理器，核数≥8核，主频≥2.1GHz，或更优性能处理器；

3、内存：配置≥2*32GB 2666MT/s DDR4内存；配置≥24个内存插槽。

4、硬盘：配置≥2块480GB容量固态硬盘。

5、RAID功能：配置≥2GB高速缓存，含超级电容功能，支持12Gbps；

6、网卡：配置3个标准pcie3.0插槽和1个OCP Card。配置≥4个千兆以太网口；

7、电源： 1+1冗余电源；

9、配置≥8个冗余热插拔风扇。风扇转速自动调节，对节点透明；

10、配置IPMI、KVM等模块可实现网络远程维护的功能。配置TPM安全模块。

11、配置≥6个USB3.0接口，2个VGA接口，1个后置串口。

12、原厂3年上门保修服务。

5

应用服务器

1套

1、规格：2U高密度机架式服务器，内含4个节点；

2、处理器：每个节点配置≥2颗英特尔?至强?可扩展处理器5118或以上处理器，要求单个处理器物理核数≥12，主频≥2.3GHz；

3、内存：每个节点配置128GB DDR4-2400内存，支持高级ECC；每个节点可扩展≥16个内存插槽，≥2TB内存；

4、硬盘：每节点可配≥6块2.5英寸或≥3块3.5英寸热插拔硬盘，本次每个节点实配3块4TB 7.2Krpm 3.5英寸硬盘，1块1.6TB SSD PCI-E闪存阵列，1块480GB SSD硬盘；

5、阵列控制器：每节点配置一块12Gb/s SAS RAID卡, 标配4GB缓存,支持RAID 0/1/5/6；

6、网卡：每个节点配置4个万兆光口（含光模块）；

7、接口：支持扩展USB端口、串口、视频端口；

8、电源及风扇：配置≥2个热插拔冗余电源，配置≥4个系统冗余风扇；

9、配置≥8个计算虚拟化授权，≥8个存储虚拟化授权，≥1个管理中心授权，≥300TB软件备份授权。

10、提供原厂安装实施、培训服务，提供原厂商3年免费上门维保和技术支持服务，提供原厂商1年软件升级服务。

6

主机安全加固系统

1套

1、支持Windows、linux、AIX、Solaris等主流操作系统平台，符合公安部等级保护三级技术要求。

2、管理方式：一个控制台可以同时对多个平台的客户端进行管理和维护，可对系统安全事件形成统计报表。

3、系统监控：对系统的CPU、内存、磁盘、网络资源进行监控，当这些资源的使用状况超过设置的阈值时将进行报警，以提前发现资源不足、滥用等问题。

4、账号管理：具备内核级别帐户强制访问控制。能够阻止对系统帐户的破环，如新增帐户、删除帐户等。

5、增强型身份认证：提供安全保密管理员、审计管理员的USB KEY+密码的双因子认证功能，同时支持向系统用户配发USB KEY实现双因子认证。针对无法识别USB KEY的应用服务器（如远程登陆、虚拟化系统），提供可配置两个密码组合的登陆认证方式，强化安全认证机制。

6、内核级文件强制访问控制：具备内核级文件/目录强制访问控制。允许对文件/目录配置用户或进程以读、写、禁止访问等权限访问的安全策略。

7、注册表强制访问控制：具备内核级注册表强制访问控制。允许对注册表项配置允许/禁止读或复制、允许写、禁止/允许完全访问的安全策略。

8、进程强制访问控制：具备内核级进程强制访问控制。允许对进程配置进程以读内存、写内存、复制、终止进程等权限的安全策略。

9、服务强制访问控制：具备内核级服务强制访问控制。能够阻止新增的服务及驱动在系统中的加载，阻止已安装服务的启动类型的更改。

10、系统账号强制访问控制具备内核级别帐户强制访问控制。能够通过对新增/删除账户的权限控制，阻止可疑进程对系统帐户的破坏。

11、防格式化机制：保护功能开启时，可防止病毒和入侵者恶意格式化磁盘，同时降低管理员意外格式化磁盘的风险。

12、信任列表：可依据白名单机制，将可信进程添加至信任列表，并进行基于安全策略的保护。在保证安全性的同时，减少正常业务进程的误报率，提高运维效率。

13、文件完整性检测：具备文件完整性检测功能。通过记录和对比指定目录中所有文件的基本属性、内容校验和进行基于hash的完整性检测，及时识别文件篡改。

14、服务完整性检测：具备服务完整性检测。通过记录和对比系统中所有服务的基本属性、内容校验和进行基于hash的完整性检测，及时识别服务篡改。

15、系统兼容性要求：提供主机安全产品基于操作系统内核层技术的可信证明文件；加固产品须保证系统高可靠性和兼容性。

7

双机软件

2套

1、支持主流操作系统，包含Windows Server版本操作系统（Windows2003/R2、Windows2008/R2、WIndows2012/R2）、Linux Server操作系统、RedHat 5/6/7.0/7.1、SUSE 11/12、CentOS 5/6/7.0/7.1、Red Flag Asianux Server 3/4"、SCO Unixware 7.1.x，Openserver 5.0.x 、Sun Solaris 7/8/9/10。

2、支持中/英文界面，支持在线升级，在不影响应用资源运行的情况下，在线升级集群软件；可以实现在线日志、邮件、短信、SNMP告警、手机短信告警，具有完善的日志记录和错误报警，便于错误跟踪，日志中心可以统一管理整个集群服务器的日志；可以通过GUI支持远程集中管理，可集中管理所有集群，一键分离集群保护。

3、工作模式可以实现主备、主主、单机高可用。

4、支持用户自定义资源，特别是基于Java开发的用户自定义资源，支持RS232和Socket冗余心跳，支持NT资源类型并发启停，提升切换效率。持续监测系统运行状态，智能分析系统资源使用情况（包含CPU，内存），支持在移动智能终端(Android Smart Phone) 监控集群状态，支持替换IP和虚拟MAC地址，以适应复杂网络环境应用，支持免费ARP通知功能，支持磁盘号自动适应功能，自动适应磁盘号变更，支持VDS，VSF，LVM等动态卷组切换；，支持Windows 2008 R2以上平台动态卷切换、支持Linux平台LVM卷设备切换。

5、支持应用服务本地恢复，高可用资源单机上带进和带出，支持仲裁盘功能，提高切换效率。双进程互相监控，避免软件本身的单点故障。

6、原主机从故障中恢复后，应用可自动回切到原主机。根据故障严重程度，可设定不同响应机制；集群故障检测时间小于5秒。

8

磁盘阵列

1套

1、控制器和硬盘盘柜一体化设计。本次配置控制器数量≥2；控制器冗余设计，支持在线更换控制器；集群模式下控制器扩展能力≥8；控制器每个处理器≥10个物理核心；双控制器配置高速缓存≥256GB（高速缓存不包含SSD磁盘、闪存及NAS控制器缓存等）。
2、配置≥4个16Gb FC，配置≥8个1Gb iSCSI主机接口，配置≥4个10Gb 光口，每个控制器配置≥3个IO插槽。配置≥8个48Gb SAS3.0后端接口；

3、配置≥4块800G SSD硬盘和21块2.5寸10000转1.2TB SAS盘。支持2.5寸及3.5寸SATA/NL SAS/SAS/SSD硬盘；
4、配置基于存储阵列的安全控制管理软件；配置路径冗余管理软件、数据快照功能、数据复制功能、自动精简配置功能和QoS功能（实现卷级别的IOPS或者Mbps限制）。

5、配置自动分层软件，支持四层分层架构，通过存储系统内部监测和统计功能，动态的将热点数据自动的迁移到高速的硬盘上。
6、配置数据在线实时压缩功能，配置2个压缩卡或者压缩芯片等硬件压缩设备；采用基于时间的压缩技术，提高存储的整体性能；数据写入存储的过程中能够实时的压缩，节省大量的磁盘空间。
7、支持存储之间的双活功能；支持VMware等集群软件；支持虚拟存储阵列API接口，使得虚拟机的部分操作能通过存储控制器来完成；支持VAAI和VASA，要求投标产品通过Vmware认证，投标时提供VMware官网认证链接和截图；支持windowsVSS等插件，方便windows主机做一致性快照等操作。
8、提供原厂现场安装、配置及实施服务，提供原厂至少三年质保和三年7*24小时现场保修服务；

9、提供存储管理软件，投标时提供存储管理软件相关自主知识产权的相关证明材料。

9

备份一体机

1套

1、 2U机架专业备份一体机；支持备份处理单元扩展。

2、标配≥128GB缓存；标配≥2个1Gb千兆主机接口和≥2个万兆主机接口,可扩展到≥10个。

3、配置20TB备份数据裸容量，后续容量可无缝扩展至≥500TB以上，并支持4U60盘位高密度扩展柜，大大降低客户机房空间占用，降低系统损耗。

4、配置备份功能：开通所有软件功能，不限license。配置≥20T容量备份授权，免费授权客户端应用数据备份许可，不限应用端数量，标配D2D2T、数据重删以及远程复制等高级备份功能。

5、配置≥20TB虚拟带库授权，投标文件中提供软件界面截图和技术白皮书；多个备份任务可以并行同时执行；备份软件对所有已备份数据和磁带介质的管理应简单高效，备份数据列表可以快速查找和浏览；应具备详尽的历史日志记录、查询、管理和报告功能；能提供容灾备份/恢复功能。

6、配置≥16个DB2 数据库备份及还原授权。

7、配置≥16个Sybase ASE 备份与还原授权。

8、备份方式：支持完全、增量、差分等多种备份方式。

9、服务：提供原厂安装实施调试服务。提供硬件3年，软件1年本土原厂质保服务，质保期间上门服务不收取服务费。

10

工作站

1台

1、2U机架式服务器。

2、处理器：配置1颗英特尔新一代可扩展处理器，核数≥8核，主频≥2.1GHz，或更优性能处理器；

3、内存：配置≥32GB 2666MT/s DDR4内存；配置≥24个内存插槽。

4、硬盘：配置≥2块480GB容量固态硬盘。

5、RAID功能：配置≥2GB高速缓存，含超级电容功能，支持12Gbps；

6、网卡：配置3个标准pcie3.0插槽和1个OCP Card。配置≥4个千兆以太网口；

7、电源： 1+1冗余电源；

9、配置≥8个冗余热插拔风扇。风扇转速自动调节，对节点透明；

10、配置IPMI、KVM等模块可实现网络远程维护的功能。配置TPM安全模块。

11、配置≥6个USB3.0接口，2个VGA接口，1个后置串口。

12、原厂3年上门保修服务。

11

UPS

1套

1、UPS主机要求为：单进单出，双变换纯在线式，功率10kVA。

2、输入电压范围：市电输入（相电压） 165至275Vac。

3、输入功率因数≥0.98。

4、输出电压范围：L-N：220V±2％，；市电正常，自动同步跟踪；市电失败，本机50±0.2％。

5、输出功率因数：≥0.8。

6、过载能力，105%～129%: 10 min后旁路；130%～150%: 1 min后旁路,＞150%：1S后旁路。

7、输出电压谐波THDV:线性负载时＜3%，非线性负载＜5%。

8、UPS整机效率≥90％。

9、面板采用LED显示UPS的运行状况、LCD显示UPS的运行参数、整机工作状态。

10、标配RS232数据接口，并可提供USB接口、SNMP网络适配器接口，以实现局域网监控。

11、UPS需要具备电池冷启动功能。

12、主机需要标配EPO功能，能在紧急情况下，迅速切断UPS电源；

13、报警功能：具备电池低压、市电异常、UPS故障、输出过载、输出短路报警功能。

14、保护功能：具备电池欠压、过载、短路、过温、输入过压保护功能；

15、配置16节12V100AH铅酸免维护蓄电池和相应电池柜。

16、内含电池连接线，满足蓄电池安装要求。

17、生产厂家设有统一的800或400免费维修电话，确保24小时随时响应，在售后服务承诺书中体现。

18、投标文件中请提供含有参数的产品彩页。

12

机柜

2个

1.外观：计量符合国际电工委员会标准IEC297-2、机柜表面光洁，

2.色泽均匀、无流积、无起泡、无裂纹，金属件无毛刺锈蚀，涂覆标志。

2、颜色：黑色。

3、材料：主体骨架≥1.5mm，其他≥1mm。

4、结构：约19英寸，EIA标准立柱，G型材结构，焊接式机柜的结构：框架、底部加固以达到增强机柜强度的效果。侧后为可拆钢板门,框架、底部加固以达到增强机柜强度的效果，结构坚固，调整灵活。机柜可上下、左右出线走线。

5、前门为高密度孤型单开网孔门设计，后门为高密度平板网孔双开门设计，机架应具有良好的通风散热能力,其结构与机房空调送风方式相适应，通风效率≥72%，静止状态下机柜内外温差不超过6℃。可拆卸的左右侧板和前后门，全模块式设计，实现全方位操作。

6、机柜立柱标有RMU数。

7、层板：每个服务器机柜提供一个固定层板,每块层板可承重≥200KG。

8、电源：每台机柜配一条十位PDU电源；PDU绝缘衬里厚度≥1mm，绝缘能力≥5000V。内部采用铜排接线，总线式并联，不存串联的在虚焊断点。插座内结构接触簧片采用反力结构设计。

切换器：每个机柜配一个四合一KVM切换器，配8个USB接口，型号CL1108；

9、抗震：装配紧固，能抵御冲击、摔到、剧烈晃动所带来的损坏，可抗8级地震，机柜与机柜支架牢固安装。

10、线槽：每个机柜配置两条垂直走线槽。

11、脚轮：每个机柜提供滑动脚轮1套便于搬运。

12、安装套件：每个机柜配置50套安装套件。

13、承重：机柜最大静载荷≥1000KG。

14、粉沫：ICI专业高硬度粉沫

15、表层：IP23级安全保护标准，采用全自动喷涂生产线，先磷酸盐防锈加保护模处理，后进入高温喷粉，表层耐磨。

13

无线扫描枪

114台

1、图像传感器：≥838*640像素。

2、解码能力：所有标准一维、二维条码。

3、最小打印对比度：≤20%。

4、工作温度：0℃-50℃。

5、储存温度：-40℃至50℃。

6、湿度：5%-95%。

7、跌落规格：可承受多次从1.8米跌落至混凝土地面的冲击。

8、环境密封：≥IP41。

9、环境光抗扰度：≥90000。

10、电池：≥1800mAh。

14

冷藏车车载温度实时监测系统

125套

1、基于物联网技术设计。

2、支持GPRS网络，支持上传数据到主服务器与备份服务器，当主服务器无响应，可以自动上传到备份服务器。

3、内置GPS/LBS全球定位系统,可以将网关位置实时发送到服务器。

4、GPRS网络自动重连技术，并自带数据存储功能（内存≥100万条记录），可自行存储接收的实时数据，确保网络不中断,网络断线后可以提供网络中断提醒功能，并在网络恢复时自动上传存储的数据。

5、可支持同时连接≥100个无线温度传感器或无线温湿度传感器。

6、设备持续工作≥20天，设备带有USB接口，具有充电和设备设置功能；采用≥6000mAh可充电锂电池供电，如有请提供电池的规格书。

7、所有内置配置可以远程下载修改,远程监测无线网关设备运行状态,发现故障自动上报服务器。

8、内置GPRS无线数据卡。采购人购买后无需再购买数据卡，即买即用。满足正常使用2年。投标人应根据所投产品特点来结合采购要求自行估算流量。

9、可连接的温度传感器范围≥500米。

10、设备自带声光报警系统，超温报警。

11、蓝牙打印：车载网关设备可以直接连接蓝牙打印机进行时间段内数据打印。

15

智能车载打印机

125台

1、打印方法：热敏打印。

2、打印方式：支持APP端无线打印。

3、字符集：中文、英文；条形码：一维条码。

4、电源：直流5.0~8.5V，2A。

16

冷库冰箱监控网关

2138套

1、用于接收无线测温仪发射的温湿度数据，并通过内置移动通讯模块上传数据至云平台，内置SIM卡（流量包用2年，SIM卡需为工业级SIM卡，具有耐高温、抗震动、抗电磁干扰、防潮湿、抗腐蚀等特性，SIM卡工作温度范围-40℃至+105℃，在80℃的温度、相对湿度范围90%左右、1000小时的条件下，可以保证SIM卡的操作和存储正常；SIM卡要求具有可管理功能，采购方可通过管理平台获取SIM卡的开关机状态、位置信息、终端GPRS上线和离线信息，可通过管理平台查询SIM卡流量及账单；GPRS SIM卡提供商应具有可扩展的开放云平台可满足今后项目系统扩容的需要；开放云平台可通过多协议的适配，实现各类传感器和智能硬件的接入，同时通过对外提供应用开发API接口的方式实现各项应用的规范化接入，并提供数据共享服务，从而降低终端和应用的接入门槛；

2、上传间隔：1分钟～24小时可设置。

3、支持上传数据到主服务器与备份服务器，当主服务器无响应，可以自动上传到备份服务器。

4、自带数据存储功能（内存≥100万条记录），在服务器宕机时，设备可自行存储接收的实时数据，并在网络恢复时自动上传存储的数据。

5、设备不受距离限制。

6、支持四路有线探头，同时具备≥100个无线测温仪并联上传功能。

7、具备后备电池，能够在断电情况下继续工作360小时以上。

8、工作温度：-20℃～60℃。

9、带显示屏，支持中文菜单显示。

10、包含但不限于蜂鸣器报警、灯光报警/电话报警、低电量报警。设备自带声光报警系统，超温报警。

11、加密计算与认证，确保数据安全，防止链路窃听与数据破解，投标文件中提供包括消息结构图、命令结构图的证明材料。

12、整机功耗：≤0.8W。

13、可扩充性：可随时增减中继器和温度监测仪数量，适于多点温湿度监测。

14、蓝牙打印：车载网关设备可以直接连接蓝牙打印机进行时间段内数据打印。