序号

名称

技术参数及要求

单位

数量

1

防火墙

默认6GE+4SFP网络接口；含专用操作系统、防火墙软件、WEB管理界面、IPSecVPN、流量管理、应用控制、用户管理；实验室吞吐2.8Gbps,应用吞吐量400Mbps,IPS吞吐量160Mbps,并发连接数300万,参考用户数 1500人,SSL VPN最大并发用户数量 300,管理AP最大数80,板载6GE（含1个MGT）+4SFP,硬盘500G,路由协议支持静态路由协议；

★支持策略路由，需根据ISP地址和TOS字段进行策略路由；

基本访问控制   可基于IP(源、目的)、端口（源、目的）、协议配置网络访问控制策略；可划分不同安全级别的安全域，可基于安全域设置访问控制策略；支持应用层协议网关控制包括FTP、PPTP、TFTP、SIP和H.323等；

攻击防护

★支持对ARP攻击的防护，并提供不少于3种防护手段

支持针对SYN Flood、ICMP Flood、UDP Flood和DNS Flood的攻击防护；

支持安全区域的DDOS攻击防护，能够针对服务器或主机网络进行针对性的防护；

     SSL VPN  支持SSL VPN功能，IPSEC VPN功能

     链路负载均衡

     ★支持出口多链路的负载均衡，可支持带宽比例和链路优先级方式的负载方法；

     ★支持基于应用的链路负载均衡，保证能够支持P2P下载和视频应用的引流；

★支持链路状态检测，可实现链路实时备份；

应用识别  可根据应用协议库方式识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外连、炒股软件、视频应用、代理软件、SSL、网银、移动互联网等应用，应用协议库规模大于3000条；

应用层安全防护

集成化防护策略

集成入侵防御

★可以对SSL加密数据进行入侵行为检测；

可防护入侵类型包括蠕虫/木马/后门/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/暴力攻击/SQL注入等；

入侵特征可按保护服务器和客户端两大类划分，可按安全级别的分类并进行动作设置，方便用户进行细致分类配置；

入侵防御特征超过2万条，实时生效攻击特征超过3000条，并能够自动或者手动升级；

     集成防病毒

     可针对HTTP、FTP、SMTP、POP3、IMAP应用（不依赖端口识别）进行防病毒查杀； 能实时查杀大量文件型、网络型和混合型等各类病毒；并能够对ZIP、GZIP和RAR等压缩文件进行查杀； 采用流杀毒引擎，提升杀毒效率，降低网络延迟，支持本地病毒库规模大于300万以上，可以自动或者手动升级；

     ★采用云查杀木马病毒引擎和本地木马病毒查杀双引擎，查杀引擎可以在设备上自由切换；

     集成网址过滤

     ★网址分类库规模大于3300万条；

     ★支持利用云技术实时过滤木马和钓鱼网站；

     ★可通过网址关键字、黑白名单过滤恶意网址；

★一体化防护日志

集成关联分析，FW+AV+IPS+URL+DLP日志，可串行发现分散隐藏的威胁入侵，便于发现未知威胁；

未知识别与控制

★未知威胁应用防护

识别未知TCP和未知UDP的未知应用，能够对其进行一体化的应用层安全控制策略，防御未知威胁；3年免费技术支持和服务,提供厂家针对此项目授权和三年售后服务承诺。终身提供技术支持服务。

台

1

2

服务器

规格：机架式，知名品牌

处理器：2×Intel Xeon E7-4809v2(1.9GHz/12M/6C)或以上；

芯片组：Intel C602芯片组或以上；

内存：32G ECC DDR3内存或以上，主板集成内存插槽数≥32个，最大支持≥2TB内存容量；

硬盘：3×300G 2.5寸SAS热插拔硬盘或以上，最大支持≥16块2.5寸硬盘

RAID： RAID0,1,5等RAID级别；

I/O扩展：≥12个PCI-E扩展插槽；

网络：集成4个高性能Intel千兆网卡，支持支持网络唤醒，网络冗余，负载均衡等网络高级特性；含windows 2008系统

远程管理：配置远程管理模块，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；提供管理专用以太网口；

电源及外设：2+1冗余电源，单电源功率≤700W；冗余散热风扇，机架安装导轨，USB虚拟软驱；

管理：提供简体中文版服务器管理软件；提供简体中文版智能备份还原软件，自主知识产权，具有正式厂家授权；可实现一次进行多个磁盘或分区的备份；实现windows、 Linux操作系统的本地备份还原功能；支持USB移动硬盘、光盘备份设备。

认证：ISO9001、ISO14001、ISO27001、ISO20000；

服务：三年免费整机硬件保修；提供厂商原厂质保授权，设备厂商工程师免费上门服务；要求提供设备厂商针对此项目授权和售后服务承诺书原件；

满足双机热备的要求，可以双机实时切换。

本次硬件采购包含农合服务器端的运行软件：正版Windows Server 2003 企业版，SQL Server 2008，Microsoft office2007，集群软件（业务连续保护模块）的购买、安装调试和维护费用，不再另行支付其他费用。

负责整体原有系统的迁移工作.保证原有数据和系统迁移到新设备上并能运行.不能造成业务中断数据丢失。

台

2

3

存储服务器

机架式，标配>=4个千兆ISCSI和4个8Gbps FC接口；6*3T  SAS硬盘，带光口；主机接口:标配>=4个千兆ISCSI和4个8Gbps FC接口

控制器：双控制器全冗余架构，RISC架构，单磁盘柜可提供2U12盘位、2U24、3U16盘位不同规格

扩展柜：符合通用标准与存储配套，可以满足新农合服务器的升级要求即可

缓存：当前双控制器配置缓存4GB，可升级到8GB

二级缓存：支持SSD二级缓存、二级缓存容量不小于5TB；

缓存断电保护：支持意外断电时，缓存电池将Cache数据写入专用的闪盘或磁盘中永久保存缓存数据。且标配BBU+Flash，保证断电时缓存数据永久保存；

存储容量：支持6Gb 3.5英寸15Krpm 600GB SAS硬盘；2.5英寸1Krpm 600GB SAS磁盘；3.5英寸7.2Krpm 3TB NL-SAS；可根据用户不同应用灵活分配不同性能的存储空间，实现经济高效的分层

存储；本次配置 6*3T  SAS硬盘；

磁盘扩展：系统可扩展至192块磁盘

主机接口：当前配置8个8Gbps FC主机端口和4个6Gbps SAS主机端口，可支持iSCSI主机接口扩展；

磁盘校验：支持RAID0、1、3、5、6、10等传统RAID方式；

模块冗余度：电源、散热模块、控制器的部件冗余且可热插拔；可在线升级

管理软件：为每一个客户端提供简单的图形化管理界面，和路径冗余与故障切换软件，

分区软件：配置不低于 4个存储分区

管理方式：系统提供带内/带外两种管理连接方式；可集中监控和管理来自任何网络位置的存储存储系统，并提供集中化的事件日志记录和报警、实时的Email事件通告，允许用户远程监控多台存储系统

多路径软件：配置与服务器数量等同的多路径管理软件

高级功能：支持存储设备的快照和卷复制功能选项，基于存储系统的数据快照功能可对存储系统中的卷创建即时的逻辑拷贝，可实现数据复用，用于备份、应用测试或开发、信息分析或者数据挖掘等，它能够让辅助服务器访问生产数据的快照版；

支持存储系统之间的远程镜像功能，不占用主机计算资源，网络资源，如将来有需要，所有高级功能软件都只需要配置相应的License即可激活，镜像方式分为：1）同步——同步城域镜像；2）异步——异步全球复制,支持以上两种模式之间的在线转换

售后服务：原厂商3年7*24 现场保修服务（含人工和备件），原厂商软硬件安装服务; 要求提供设备厂商针对此项目授权和售后服务承诺书原件；

由硬件供应商提供搭建农合系统所需的软件环境和硬件环境，并提供安装调试和维护服务。

台

1

4

HBA卡

与服务器同品牌 8G或以上，带线和相关配件，可以满足光纤连接2台服务器双机热备和存储的连接环境。

套

2

5

分屏切换器KVM

8路视频分屏切换器，带线和相关配件。

台

1

6

服务器用键鼠

无线键鼠套装

套

1

7

路由器

传输速率：10/100/1000Mbps；Qos支持：支持；VPN支持：支持；广域网接口：2个；局域网接口：8个；处理器：MIPS 64位双核700MHz 网络处理器或以上；产品内存：128MB DDRII或以上，WEB管理界面

台

1

8

调试笔记本

第四代智能英特尔®酷睿™i5-4200U处理器(1.6睿频至2.6GHz,3MB),预装正版Windows® 7 Professional (从Windows 8 Pro降级）（带唯一序列号） ，12.5英寸HD LED 背光显示屏，4GB PC3-12800 1600MHz DDR3L内存，1T 7200rpm SATA硬盘,英特尔® HD 4400显示芯片，五键合一多点触控板，Mini DP，4合1读卡器，蓝牙，720p HD 摄像头，指纹识别，6芯47Wh锂电池（圆柱形），1年部件和人工，客户送修，原厂笔记本包鼠

台

1

9

台式计算机

I5-4590/Q85主板/2G 内存/1T 7200转硬盘 20寸显示器

台

1