1

汇聚板卡（垦利县电子政务中心机房）

H3C LSRM1XP2LEB1

2端口万兆以太网光接口业务板(LEB)-(XFP,LC)  

注：垦利县电子政务中心机房原有交换机型号为H3C S9508V

块

1

61500

61500

2

汇聚板卡（垦利县联通公司胜兴机房）

H3C LSQM1TGX2SC0

2端口万兆以太网光接口业务板(LEB)-(XFP,LC)

注：垦利县联通公司胜兴机房原有交换机型号为H3C S7503E

块

1

50000

50000

3

万兆SFP+光模块

华为 OSX010000

SFP+-10G-单模模块(1310nm,10km,LC)  

个

5

13200

66000

4

万兆XFP光模块

华为 XFP-1310

XFP-10G-单模模块(1310nm,10km,LC)

个

6

13000

78000

5

千兆光模块

华为 SFP-GE-LX-SM1310

eSFP-GE-单模模块(1310nm,10km,LC)

个

50

2400

120000

6

光纤线路调整

卓智 工程施工服务

3台光交箱1030mm长570mm，宽310mm，12芯*12芯，FC口，预制水泥底座和修手井成并进行熔接(位置：电业局办公楼西北角一处、广播电视台路口一处、第二实验小学西北角一处)；光纤下地穿越外套Ф98PE管共计350米(位置：和利时跨路一处；万达大厦后一处；国土资源局后一处)

宗

1

102000

102000

7

防火墙

华为 USG6650

采用非X86多核架构，处理器最低配置为32核,本次配置4个10G光口，8个千兆光口，16个千兆电口。扩展插槽≥6个,最大接口数≥40个千兆业务接口+10个万兆接口，冗余交流电源。

防火墙吞吐量:大包（1518及以上字节）≥20Gbps；

最大并发连接数： ≥800万；每秒新建连接数：≥30万；

支持虚拟防火墙功能和内容过滤功能；配置虚拟防火墙数100个；

能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制。支持DDoS攻击防护，防范SYN flood、UDP flood等10+种DDoS攻击，支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略。

可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。

内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路。

支持VPN特性，IPSec VPN、SSL   VPN、L2TP VPN、MPLS VPN、GRE等；

支持IPv4：静态路由、RIP、OSPF、BGP、IS-IS；IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6；

支持透明、路由、混合部署模式，支持主/主、主/备 HA特性。

支持用户行为流日志、NAT转换日志、攻击防范日志、病毒日志、垃圾邮件日志、行为审计日志、黑名单日志、地址绑定日志、流量告警日志等；支持安全事件统计；E-MAIL邮件实时告警功能；E-MAIL邮件定期信息发布功能。

为保证兼容性和后期管理，承诺与网管软件同一品牌。

产品具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》、中国信息安全测评中心的《信息安全产品EAL3等级认证证书》。

台

1

144000

144000

8

数据中心安全网关

启明星辰 WAG1020

整机吞吐率：>4Gbps，12个千兆   Combo接口

应具备HTTPS应用防护能力。

应具备SQL注入攻击的检测与防御能力、XSS攻击的检测与防御能力、HTTP协议详细字段分析能力同时支持自学习功能、爬虫检测检测与防御能力、CGI扫描检测与防御能力、漏洞扫描检测与防御能力。

应内置Web应用防护事件库，并提供定期升级，能够针对最新及热点Web攻击事件进行快速响应。

应具备SYN Flood/UDP Flood/ICMP Flood攻击检测与防御能力。

应具备XML DoS检测与防御能力

应具备HTTP Flood（CC攻击）检测与防御能力。

应具备CSRF攻击检测与防御能力，CSRF支持自学习功能

应支持Cookie信息防篡改功能，至少包括Cookie签名、Cookie保护属性设置。

应支持网站盗链行为检测与防御。

应具备网页挂马检测与防御能力；应具备WebShell检测与防御能力

产品具有《计算机信息系统安全专用产品销售许可证》、《中国国家信息安全产品认证证书》

台

1

215000

215000

9

网管软件

华为 eSight标准版

1) 管理软件管理设备数≥3000，支持分权分域管理。支持Windows、SuSE Linux操作系统。支持Oracle 、MySQL、SQL Server数据库。系统可支持在虚拟机上运行

2) 管理软件前后台采用https协议，数据传输加密；涉及密码等敏感信息采用加密存储方式，防止泄露。

3) 至少支持Cisco、Huawei、H3C、锐捷等厂商的设备管理。承诺具备自定义设备的管理能力（至少包括告警参数、性能指标），从而达到对新设备快速管理。

4)  网管日常运维以拓扑为中心，在拓扑界面上能够提供方便、快捷的操作（如：查看流量，性能，接入终端, 区域划分等）及多方位的网络拓扑信息呈现。

5) 支持拓扑界面自定义设备图标大小、样式，突出显示核心设备；支持拓扑界面自定义链路粗细，标记监控重点链路；支持在拓扑上编辑文字，图形，支持拓扑上文字和图形的大小及显示颜色设置。显示接口发送/接收速率、接口流入/流出带宽利用率等信息；根据接口带宽利用率设置链路的颜色，快速发现有问题的链路。可按照设备类型进行资源分组，并支持用户进行分组的自定义。

6) 支持对全网设备告警的实时监控；告警浏览列表无需翻页即可在同一页面显示当前所有告警, 实现向上兼容市级城域网络运维平台，实现全市电子政务外网网络管理平台统一管理、MPLS   VPN隧道建立维护，其中所涉及的一切兼容性开发工作由卓智软件完成。

* 当前告警浏览界面最大支持超过10000条告警。

*支持多种提醒方式（拓扑上呈现、告警声音、短信、Email），其中Email标题、短信和Email的通知内容可定制。

7) 提供日志智能搜索功能。采集能力可通过增加硬件资源扩展到：Syslog日志采集能力达到10万条每秒，NAT日志采集能力200万条每秒.

8) 配置设备授权460个，配置日志管理组件，可支持约250台设备Syslog日志管理(每秒2500条日志);2.5G出口带宽的NAT日志溯源(每秒12500条日志),2.5T存储,约60天存储)。

9) 与本次采购硬件防火墙实现模块联动,审计网络出口上网行为日志。为保证兼容性，承诺本软件与防火墙同一品牌。

套

1

148000

148000

10

运维堡垒机

启明星辰 OSM-2100

机架式软硬一体设备,专用硬件平台和安全操作系统，6个千兆电口，1个console管理口，硬盘容量1TB，单电源。支持300路字符会话或100路图形会话并发。配置300个点的被管资源数使用授权。

支持字符协议：SSHv1、SSHv2、TELNET、RLOGIN；图形协议：RDP、VNC；文件传输协议：FTP、SFTP；数据库协议：支持Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL等数据库类型；

支持通过应用发布对http/https的访问过程进行录像审计；

深度解析：oracle,postgresql,sybase,mysql,sqlserver数据库下行返回行数和oracle数据库变量绑定；

支持Windows类主机、Unix类主机、Linux类主机、网络设备。

支持通过堡垒机web页面内嵌SSH、FTP、TELNET运维工具访问目标资源

支持通过堡垒机web页面调用本地工具访问目标资源

RDP协议支持剪切板、本地磁盘映射功能，所有图形协议支持自适应本地浏览器窗口大小。

支持TELNET、SSH协议使用SecureCRT工具批量登录目标资源

多种本地工具支持，支持SecureCRT，WinSCP，SQLPlus，PLSQLDev，Toad4Oracle，Db2cmd（DB2），TightVNC，TSQLA，pgAdmin3，SqlAdvantage，Sqleditor，mysql，QuestCentral，SSMS

基本认证：本地账号+密码认证；USB-KEY强认证模式；其它认证支持AD/RADIUS/LDAP

内置自定义管理员权限，有用户管理、资源管理、策略管理、审计管理、报表管理、密码管理、系统管理

基于用户、目标设备、系统帐号、协议类型、生效时间范围、IP地址限制等设置访问控制策略

支持时间集管理，支持按时间集配置访问控制策略

运维用户多次登录失败自动锁定账号功能

按用户、目标设备、系统帐号、命令集和生效时间等内容或按访问授权策略设定安全事件规则；支持指令黑白名单

对违规或高危操作的指令（黑名单）进行日志提醒、忽略命令、阻断会话或二次审批

支持对违规或高危指令的正则表达式设置匹配规则

以邮件、SYSLOG、Snmp Trap、短信方式实时发送告警信息

支持运维用户使用有效期配置

支持运维用户客户端IP和MAC限制

支持运维用户组的管理，包括添加、修改、删除、移入、移出组成员功能

针对SSH、Telnet、Rlogin、FTP/SFTP、数据库操作进行记录及审计；记录会话时间、命令执行时间、会话协议、服务端IP、服务器端口、客户端IP、客户端端口、操作命令、返回信息、运维用户帐号、审批用户帐号、资源账号等信息

针对RDP、VNC等图形终端操作的连接情况进行记录及审计；记录会话时间、命令执行时间、会话协议、服务端IP、服务器端口、客户端IP、客户端端口、运维用户帐号、资源账号等信息

以WEB在线视频回放方式重现维护人员对服务器的所有操作过程，无须在客户端安装播放客户端软件

倍速/低速播放、拖动、暂停、停止、重新播放等播放控制操作

根据审计日志操作命令和RDP键盘输入命令开始回放

会话协议回放空闲时间过滤，应用发布图像操作回放支持操作空闲过滤（可设置无操作多长时间开始过滤）

按设备（设备组）、系统帐号、计划开始时间、改密周期、密码策略、改密结果发送等信息配置改密计划，到期自动执行

随机生成不同密码、随机生成相同密码以及手工指定相同密码的密码策略，并严格遵守密码强度设置

自动改密支持Linux、Unix、Windows、AIX以及Oracle、SqlServer、PostgreSQL、MySql、DB2、Informix 、SYBASE的内置自身账号密码

支持自动改密结果发送到指定改密计划的管理员邮箱。

产品具有《计算机信息系统安全专用产品销售许可证》、《中国国家信息安全产品认证证书》

为保证安全设备兼容性，实现统一管理，设备与数据中心安全网关统一品牌，能够实现与市级城域网安全运维系统兼容，实现日志信息等实时传输到市级安全运维系统，其中所涉及的一切兼容性开发工作由卓智软件完成。

台

1

198000

198000

11

服务器

浪潮 NF5270M3

CPU：两颗 Intel Xeon   E5-2620v2(2.1GHz/6c)/7.2GT/15M；

内存：64GB DDR3 ECC内存，20个内存插槽；支持高级内存纠错、内存镜像、内存热备等高级功能；

硬盘：2块300G热插拔6Gb SAS硬盘；RAID5，最大支持24个热插拔2.5寸或者12个3.5寸（可内置2块2.5寸盘）SATA/SAS接口硬盘或固态磁盘；

RAID:8通道高性能SAS RAID卡(512M缓存)，支持RAID0/1/5/6/10/50/60等

网络：2个千兆以太网接口，1个千兆管理网络端口；支持高级网络加速和虚拟化加速，支持网络唤醒，网络冗余，负载均衡等高级网络特性；可增配2个基于专用扩展技术的10GbE以太网控制器，不占用PCI-E插槽。2块单口8GB   HBA卡。

外设：Silm DVD-RM光驱；可支持USB接口的虚拟软驱；

电源：1+1冗余电源；

管理备份软件：独立中文版备份还原软件，实现对系统前置程序进行定期备份，承诺与服务器产品同一品牌，具有自主知识产权（供货时提供备份还原软件计算机软件著作权等级证书复印件并加盖生产厂家公章），提供服务器管理软件及智能备份还原软件，集中远程管理6个业务点前置机运行状态，具有独立百兆管理端口，提供BMC+IKVM远程智能管理芯片，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式；支持通过Dashboard可视化LCD管理模块对服务器功耗进行精确的实时监测，支持声光、邮件、短信等多种远程告警方式；支持Windows/Linux系统下本地及网络备份还原功能，跨平台管理，跨网段的集中管理，可生成资产报表、管理员日志、进程日志等，支持远程顺序启动服务器，可以远程监控运行状态、多重告警等功能。支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。

产品认证：中国国家强制性产品认证证书（3C证书）、质量管理体系认证证书（ISO9001）、IT服务管理体系认证（ISO20000）

台

2

46000

92000

12

虚拟化软件（扩容）

Vmware vsphere 5.5

原有vmware vsphere 5.0虚拟化软件license扩容，4颗CPU授权许可，包含安装部署服务。

套

1

100000

100000

13

磁盘阵列

DCN NCS4200

1） 非OEM产品、非联合品牌。一体化统一存储架构，同时支持并提供NAS、IP SAN和FC SAN模式；全冗余模块化体系结构。SAN控制器和NAS控制器需采用的独立硬件模块，分别提供数据块和文件访问服务。

2) 承诺控制器CPU采用Intel Xeon E5四核处理器；每个控制器配置1个CPU；

CPU不少于4核。CPU的主频≥1.2GHz。

3）提供Cache缓存保护措施，支持停电数据保护。

4）存储缓存总配置不小于32GB。

5）此次配置8个8Gb FC主机连接端口，15*900G 10K SAS硬盘。承诺存储系统能提供不少于250块磁盘的扩充能力，承诺存储系统可同时支持固态硬盘（SSD）、SAS硬盘，NL-SAS硬盘混插。支持多种RAID存储方式，包括RAID1，RAID0，RAID10,RAID 3，RAID5，RAID6。支持不同RAID级别并存。

6）软件承诺：

提供图形化存储管理软件，支持带外管理，支持基于角色的管理；配置阵列的性能分析软件；配置块级数据及文件消重功能，消重粒度不小于8K；支持并配置LUN级别的压缩功能；配置虚拟资源调配功能；配置磁盘降速，在磁盘没有IO访问的情况下，能够智能的将磁盘处于停止状态；配置服务质量管理(QOS)，实现对应用程序的IOPS、带宽和响应时间的控制优化；配置支持本地快照及本地克隆技术；配置持续数据保护功能，IO级别恢复粒度，能够恢复到任意时间点；配置自动分层软件，根据数据的活动状况，自动将活动数据调整到高速磁盘上，将非活动数据放置到大容量磁盘上；配置数据迁移功能的软件；提供迁移工具，将存储系统中的数据在不同厂商的磁盘阵列中进行数据迁移；配置同步/异步复制软件许可, 支持基于数据块级远程复制功能，以实现基于存储设备的灾备数据复制及恢复，本次项目必须与原有磁盘阵列(品牌EMC VNX5100)实现基于磁盘阵列控制器的数据同步/异步复制，复制没有容量许可限制。

套

1

225000

225000

14

桌面云软件

深信服 VMS

1）为保证平台联动时的兼容性和可靠性要求,桌面云软件、桌面云控制器、桌面云终端、桌面云服务器为同一品牌；

2）支持在共享存储或无存储两种架构下，多台服务器可以组成HA群集环境，以保障整个平台的高可用性，支撑持续的用户服务，在无存储架构下，承诺不同服务器之间，数据支持同步备份，满足迁移需求；

3）支持虚拟交换机和虚拟机之间的VLAN隔离，虚拟交换机数量不少于512台，每台虚拟交换机端口数量大于1000个；支持利用服务器的内存或缓存卡进行重复数据IO加速，能够消除相同OS类型的桌面同时启动时的重复IO，以提升虚拟桌面启动速度；

4）支持分布式虚拟存储功能，将集群内多台服务器组成虚拟存储资源池，实现硬盘资源统一调度分配，满足无独立存储情况下，支持云桌面故障切换。

套

1

15000

15000

15

桌面云终端

深信服 Adesk-STD-100

1）ARM架构，双核、CPU主频不低于1.6GHz,内存不小于1GB；内置免费的操作系统如Linux、Android等；

2）至少4个USB接口、1个VGA显示接口、1个标准以太网口、1个串口、音频输入输出接口

3）承诺与桌面云软件（服务器虚拟化软件）、桌面云控制器、桌面云服务器为同一品牌，保证平台联动时的兼容性和可靠性；

4）支持通过控制台配置是否允许瘦终端切换到本地桌面和是否允许瘦终端安装本地软件；（提供配置截图）

5）支持多媒体重定向技术，基于客户端的多媒体渲染方式，可流畅播放1080P的高清视频，减少服务端资源占用，提升多媒体播放性能，以更高质量交付丰富的多媒体应用包括本地、在线视频资源等；

6）支持在用户虚拟机关机的时候，实现云终端联动关机，达到一体化关机效果。

套

50

2500

125000

16

桌面云控制器

深信服 VDC

1）基本承诺：支持以虚拟机的方式运行在虚拟化平台中，为了保障后期扩容需求，支持升级到专用的硬件设备来实现用户的管理。  

本项目承诺提供50套虚拟桌面用户接入授权，每用户可同时使用至少3个虚拟桌面资源（必须包含独享桌面、共享桌面和远程应用，满足不同办公场景）；

2）用户体验承诺：在虚拟机开机、关机过程中，用户可完整看到虚拟机开机和关机过程，提供类似于PC一样的体验；支持32为色彩；支持流畅播放丰富的多媒体视频，支持本地和在线视频，支持1080P高清视频的本地渲染与流畅播放；

3）用户认证承诺：支持本地认证、USB KEY认证、短信认证、动态令牌、数字证书、第三方认证（AD域、Radius等）、硬件特征码等多种认证方式，并且可以自由组合以提升接入安全性，避免越权访问行为；必须支持BS和CS类型的远程应用和Windows虚拟桌面的单点登录功能，实现多系统整合，避免用户重复输入账号或口令的繁琐操作；支持与上网行为管理等第三方认证设备实现单点登录功能（提供设备配置界面截图）

4）终端与外设的支持：支持USB接口、串口等总线映射技术（包括扫描枪、扫描仪、摄像头、密码小键盘、二代身份证读卡器、手写板、打印机映射、USB-key等常见办公设备）；必须支持基于用户或用户组对会话资源进行管理和策略控制。可允许或阻止用户将访问终端的USB设备重定向到虚拟桌面，还可以设置单向传输策略（比如仅允许访问终端从往虚拟桌面拷贝数据）；

5）桌面配置承诺：支持通过远程共享存储设备为用户或用户组分配个人或公共目录，并支持配置权限：可写、上传和下载；

 6)安全策略：支持设置应用程序白名单功能，控制用户在共享桌面或远程应用中主动或被动地运行非法应用；支持服务端访问控制策略，可以基于策略控制用户在共享桌面或远程应用中能够访问的网络或者不能访问网络，实现不同用户之间的逻辑隔离；   支持个人盘加密技术，可对存储个人数据的磁盘文件进行加密，保障个人隐私安全；支持在控制台对用户虚拟机开机、关机、挂起、重启等电源级别操作，支持为用户设置虚拟机的开关机计划。

台

1

12000

12000

17

桌面云服务器

深信服 VDS5000

1)配置承诺：

规格：机架式服务器

芯片组   Intel C600芯片组

处理器   ≥2颗Intel Xeon E5-2650 v2(8核/2.6GHz)

内存容量≥128G ECC DDR3（8*16GB）

内存插槽≥8个内存插槽

存储方案：配备1块32GB SD卡，用于预装桌面云软件；1块256G SSD，用于缓存桌面云热点数据；6块1TB SATA 硬盘，用于存储数据。

总硬盘插槽    ≥8个SATA/SAS硬盘插槽

网卡≥4个千兆网口

其他接口≥1个COM；≥2个USB；≥1个VGA

电源：配置1+1冗余电源

2)易用性：承诺预装桌面云软件、虚拟桌面发布软件、虚拟存储软件等桌面云组件；承诺一体机与虚拟桌面发布软件、虚拟存储软件同一品牌，保证平台联动时的兼容性和可靠性；为实现桌面云快速上线，承诺提供向导式部署界面，简化VDI环境搭建工作，缩短桌面云部署周期；承诺一体机内置分布式虚拟存储软件，将集群内多台服务器组成虚拟存储资源池，实现硬盘资源统一调度分配，满足无独立存储情况下，支持云桌面故障切换

3)拓展性：为满足云桌面扩容需求，承诺能够支持磁盘或主机的无缝扩展，只需要采购新的硬盘或者新的一体机，加入集群即可实现扩展，并且扩容过程中桌面业务不会中断。

4)高可用性：为确保磁盘故障、主机故障时不影响云桌面业务正常使用，承诺支持HA和多份数据存储，避免数据丢失，实现故障切换

当磁盘或主机故障后，替换新磁盘或主机时，承诺支持数据恢复，以保障云桌面业务连续性。

5)高性能：承诺桌面云服务器支持SSD+机械硬盘混合磁盘组合，以合理成本获得较高IO性能，满足我单位云桌面业务运行需求；

台

1

75000

75000

18

精密空调

艾默生 P1020UA

1) 24℃50％RH时，单台总制冷量不低于19kW，显热比   ≥0.94，单台送风量不低于5400, m3/h；

2) 空调采用风冷上送风系统，承诺采用高可靠性可拆卸搬运的结构，100%全正面维护，节省机房占地空间；

3) 采用高效涡旋式压缩机，适合环保制冷剂；

4) 采用自张力调节式风机技术，满足不同机外余压需求；大面积V型蒸发器，快速除湿设计，确保节能；

5) 采用高效节能的远红外加湿系统，加湿速度快，适应恶劣水质，低维护量；

6) 超大屏幕全中文图形显示屏，iCOM强大的联控与通讯功能；

7) 采用风冷全调速冷凝器，噪声低；

8) 温度调节范围：+17℃    +28℃，温度调节精度：1℃，温度变化率<   5℃/小时，湿度调节范围：40%、60%RH，湿度调节精度： 5%RH（制冷量≥20KW）；

9) 温、湿度波动超限应能发出报警信号；机房专用空调机组应具有方便的现场监控及远程监控能力；

10) 系统应具有三遥性能；

11) 系统应具备通信接口具备RS232/RS485(或RS422)接口；免费提供通讯协议；

12）设备运行参数的设置应具有智能判断功能，对于超常规的参数设置（错误命令），应能自动拒绝；

13） 准确度对三遥量：开关量和控制操作准确度应达到100%；模拟量精确度应达到交流电量误差   ≤2%非电量误差 ≤5%。

台

2

153000

306000

19

数字矩阵KVM

ATEN KM0532

采用KVM Over IP技术，纯数字式KVM交换机，4控32端口

五类网线连接，全中文图形操作界面  

丰富的主机接口模块，多平台支持：PS/2、USB、串行设备

独立的主机接口模块，KVM交换机发生故障时不影响主机操作

基于防火墙技术的安全IP访问控制

用户分级管理，轻松实现操作权限管理  

支持KVM集群控制，连接的服务器可无限扩展

网络传输使用高强度加密，安全性更高  

硬件级交换，不占用服务器资源，亦与服务器操作系统无关  

配置2个面图形化控制端模块

输入接口：1路输入,Mini Din 6、HDB-15、SPHD-15、RJ-45

输出接口：1路输出,能够让使用者在300M以外的地点,通过一个PS/2或USB控制端(显示器、键盘、鼠标),经由矩阵式KVM多电脑切换器进行服务器控制与存取

支持分辨率：1024x768

切换方式：OSD显示器选单、热键

台

1

66800

66800

20

环境监控系统

龙建达 嵌入式环境监控一体机

嵌入式环境监控一体机，含监控软件平台软件。

数字采集器*1；明火传感器*3；烟雾传感器*3；温湿度接口软件*1；温湿度传感器*3；漏水接口软件*1，感应绳10M*2; 水浸传感器*2；精密空调通信模块*2；空调接口软件*1; UPS通信模块*1;UPS接口软件*1。

声光报警器及短信报警系统*1；

套

1

40000

40000