序号

货物

名称

数量

单位

功能、性能及技术指标

1

虚拟化服务器

2台

功能要求

必要功能：云平台计算

辅助功能：

性能及技术指标

主要技术指标：

服务器品牌为国际品牌、非OEM产品

4U标准机架式服务器

Intel Xeon E7-4800 V2系列处理器，主频≥2.2GHz，10核

处理器配置数目：≥4

内存扩展能力：≥48个插槽，最大容量3TB

内存类型：ECC DDR3 800/1066/1333/1600 RDIMM 内存插槽

内存配置容量：≥256GB

热插拔SAS/SATA硬盘，≥8块2.5英寸SAS/SATA/SSD硬盘

内置硬盘配置数目：2块2.5寸；单块要求≥300GB，6G SAS 10Krpm热插拔硬盘；

配置Raid控制器，支持RAID 0/1/10

PCI-E I/O插槽总数：≥7个

4端口Intel 千兆网卡；

2块单通道8G HBA卡

配置DVD驱动器

1+1冗余电源，并提供配套的电源连接线

冗余风扇,支持单风扇失效

能源之星、中国环境认证、CCC、CE、CB、RoHS、REACH、UL等

0～40 °C

可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作

支持临终遗屏；支持被VMWare vCenter、微软SystemCenter、Nagios等第三方管理系统集成

要求提供标配3年原厂服务，包含原厂工程师实施服务

次要技术指标：

2

桌面云服务器

2台

功能要求

必要功能：云桌面计算

辅助功能：

性能及技术指标

主要技术指标：

服务器品牌为国际品牌、非OEM产品

2U标准机架式服务器

Intel Xeon E5-2600 V2系列处理器，主频≥2.6GHz，6核

处理器配置数目：≥2

内存扩展能力：≥24个插槽，最大容量768GB

内存类型：ECC DDR3 800/1066/1333/1600 RDIMM 内存插槽

内存配置容量：≥256GB

支持热插拔SAS/SATA/SSD硬盘，≥8块2.5英寸SAS/SATA/SSD硬盘

硬盘配置数目：2块2.5寸；单块要求≥300GB，6G SAS 10Krpm热插拔硬盘；

配置Raid控制器，支持RAID 0/1/10

配置4端口Intel千兆网卡

配置2块单通道8G HBA卡

配置DVD驱动器

1+1冗余电源，并提供配套的电源连接线

冗余风扇,支持单风扇失效

能源之星、中国环境认证、CCC、CE、CB、RoHS、REACH、UL等

0～40°C

可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作

支持临终遗屏；支持eSight管理软件，支持被VMWare vCenter、微软SystemCenter、Nagios等第三方管理系统集成

要求提供标配3年原厂服务，包含原厂工程师实施服务；

次要技术指标：

3

数据存储

1台

功能要求

必要功能：存储数据

辅助功能：

性能及技术指标

主要技术指标：

同时支持NAS、IP SAN和FC SAN,支持SAN和NAS一体化，不需额外配置NAS网关

多控架构；最多可扩展到8控；本次配置双控；最大缓存≥256GB，本次配置缓存容量≥32GB（统一存储缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSD Cache等）

支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC，56Gb IB (4口，支持8/16Gb FC和FCoE)
具备控制器在线主机接口IO模块热拔插功能

双控最大支持≥24个主机接口；
本次双控配置≥8*8Gbps FC ＋8 *1GE iSCSI接口

双控最大支持≥12*4*12Gbps SAS3.0磁盘通道，板载4*4*12Gbps SAS3.0磁盘通道；

支持SSD,SAS,NL-SAS中的3种类型硬盘

最大支持磁盘插槽个数≥500，本次配置≥38×900GB 10K SAS磁盘

支持高密框

支持RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等

故障快速恢复： 独有的快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险；

冗余电源、风扇、控制器、缓存断电保护功能

磁盘、电源、IO模块都可以不停机热插拔

具备数据均衡分布技术

支持异构虚拟化技术，将多品牌存储整合为存储池，基于存储控制器内部实现或额外专用硬件实现

支持服务质量管理QOS流量控制管理功能；

支持服务质量管理按优先级控制功能；(提供配置截图）

支持分区功能，保障关键业务资源使用；

配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；

配置在线数据迁移功能，基于存储系统本身的控制器实现数据在不同逻辑卷之间、不同RAID类型的卷之间数据迁移，且无需中断应用访问；

支持自动分级存储，对热点数据进行资源匹配调整

支持SSD Cache功能

配置多租户功能，实现隔离租户间的资源，分权分域

支持重复数据删除功能，提升空间的有效利用率

支持压缩功能，提升空间的有效利用率

支持数据快照功能，通过快照进行数据保护；

支持数据卷复制功能；支持FC和IP的同异步复制功能；

配置数据销毁功能，通过全0或随机数据覆盖写来销毁数据；

支持具备秒级RPO的异步复制功能，保障数据的完整性；

配置≥256个连接主机的License

支持灵活的容灾解决方案，能够实现高中低端阵列间的容灾，支持≥30:1的阵列复制比

支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面

获得Vmware VAAI、SRM、VASA兼容性认证，并提供Vmware官方网站截图及链接

获得SMI-S v1.4或以上版本的CTP认证

获得Oracle Database 11g及以上版本兼容性认证，提供Oracle官方网站截图及链接

有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储服务器的图形化管理配置和监控软件。

次要技术指标：

4

光纤交换机

2台

功能要求

必要功能：平台数据交换

辅助功能：

性能及技术指标

主要技术指标：

光纤交换机要求与虚拟化服务器同品牌

24口8Gb SAN交换机，配置24口激活许可；含8个16Gb多模SFP模块，含24根多模光纤跳线

支持FL_Port、E_Port、EX_Port、F_Port、M_Port（镜像端口）；基于交换机类型的自我发现（U_Port）；可选的端口类型控制

2、4、8Gbps端口速率自适应

配置单电源

次要技术指标：

5

虚拟化软件

1套

功能要求

必要功能： 云平台软件支撑

辅助功能：

性能及技术指标

主要技术指标：

虚拟化平台架构须采用裸金属架构，充分利用Intel VT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术。

虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，一个虚拟机无法读取或写入另一个虚拟机的内存、访问其数据、使用其应用程序。

每个虚拟机都可以安装操作系统，并且操作系统可以异构。可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储）。

支持将多个物理机组成集群和动态资源分配功能，实现VM所拥有的资源可以自动地进行再分配，保障业务系统的服务水平。

支持这些存储资源的添加、删除、查询、扫描，以及进行卷的创建、查询、挂载、卸载、删除、清0删除功能。

删除用户磁盘时，支持选择是否彻底清除磁盘数据，避免利用工具对数据进行恢复，以保证数据的安全。

支持链接克隆虚拟机，多台虚拟机可共享链接克隆卷的母卷（系统盘），差异部分写入差分盘中

支持虚拟机快照功能，可捕捉虚拟机的整个状况，包括虚拟机的电源状态、内存、硬盘、网卡以及CPU寄存器

支持虚拟机生命周期管理，支持查询、创建、删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机。

支持内存超分配功能，支持内存气泡、内存交换、内存共享功能，实现内存复用

支持CPU、内存和网络的Qos控制，限制最低和最高的资源分配

支持热添加CPU 和内存功能，在不对用户造成中断的情况下，根据需要为虚拟机部署更多 CPU 和内存。

支持USB直通功能，将物理服务器上的USB设备与虚拟机关联，以满足客户在虚拟化场景下使用U盘、USB加密卡等USB设备的需求。

为保障关键业务运行，可指定某些虚拟机固定运行于某一物理服务器上，不会因任何原因自动迁移该虚拟机。

提供黑匣子功能，自动上传异常信息，包含硬件级定位手段如BMC截屏、CPU传感器信息、BMC日志等。

支持集成虚拟交换机（EVS）功能，虚拟交换机支持端口聚口、虚拟端口管理、VLAN管理、DHCP隔离、带宽限速及优先级设置，提供实现网络数据包的收发与中转；

支持跨多个物理服务器的分布式虚拟交换机（DVS），虚拟端口具有各自的属性(速率，统计，ACL,VLAN)，提供虚拟机网络端口可视化、流量查询、DHCP隔离、网络QoS、物理网口聚合功能。

支持虚拟机IP和MAC地址绑定，以防止地址篡改导致的审计问题。

支持虚拟机之间流量的ACL控制，包括二层ACL、三层ACL

支持网络策略模板功能，可以在创建虚拟机的时候，将网络策略模板应用到该虚拟机的虚拟网卡上，实现网络策略的统一集中化管理。

支持虚拟交换机并提供虚拟机带宽限制、网络流量限制等功能。

虚拟机的虚拟网卡支持划分VLAN；通过虚拟交换机对虚拟机进行二层VLAN隔离来提升虚拟机的安全性；

虚拟化软件支持虚拟镜像管理系统，具备存储虚拟化功能

支持虚拟机的磁盘（不区分系统盘或数据盘）设置非持久化属性。

支持存储热迁移功能，虚拟机正常运行时，将其卷迁移至其他存储单元中

支持存储精简配置(Thin Provisioning）功能，支持虚拟出比实际物理存储更大的虚拟存储空间，只有写入数据的虚拟存储空间才会为之真正分配物理存储，提高存储资源的利用率。

提供基于Web的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、拓扑管理、日志收集、性能分析、监控告警、权限管理、在线维护等工作

提供服务器自动化部署能力，主机无需安装虚拟化软件，即可实现主机的虚拟化远程启动（PXE），通过虚拟化管理平台统一管理。

支持基于服务目录的应用自动化部署能力，以图形化界面提供应用的批量部署功能，预先设置其相关属性，部署完成后应用已经可以使用

支持分权分域管理，可以给不同级别的管理员委派不同的权限，从而实现分级管理

支持自动化调度，可定制的调度策略，支持但不限于：基于负载均衡调度、基于节能目标调度、定时调度

支持主流设备厂商提供的X86服务器，支持基于业界标准的IPMI接口的硬件设备。

支持主流设备厂商提供的IPSAN、FCSAN、NAS存储设备。

兼容现有市场上主流的网卡和HBA卡产品

支持主流的X86架构的操作系统，包括Windows Server 2003 /2008 R2及以上版本服务器操作系统，Windows XP、Windows 7操作系统， Redhat、SUSE、CentOS、Ubuntu、Fedora等多个发行版本的Linux操作系统。

支持主流应用软件的运行，包括但不局限于数据库、中间件、ERP等等。

管理节点采用主备方式确保平台的可用性，管理数据保存多个节点，单节点故障不影响系统可靠性

支持管理节点的管理数据定期自动备份，以便出现重大事故导致管理数据丢失时，可以利用备份的数据进行恢复。

支持HA功能，当一台物理机发生故障时，之上的虚拟机可以实现在集群之内的其它物理机上重新启动，保障业务连续性。

支持在线的VM迁移功能，可以在不停机的状态下，手工或自动地实现VM在集群之内的不同物理机之间迁移，保障业务连续性。

所有网络连接支持做到物理连接双平面冗余, 网络支持按系统内部管理、虚拟机业务、存储划分不同平面

支持虚拟机备份，可将虚拟机备份到本地磁盘或NAS上，并支持恢复到原虚拟机和恢复到新虚拟机上

每台虚拟机的vCPU数量≥64个vCPU。

每台虚拟机的内存大小≥1TB。

每台虚拟机可以支持≥64TB的存储容量。

每台虚拟化服务器支持≥512个虚拟机。

每个逻辑集群（HA资源池）的计算节点≥100台。

单台服务器的虚拟机在线迁移并发≥8个。

提供8个物理CPU的授权，以及相应的管理节点

次要技术指标：

6

桌面云软件

1套

功能要求

必要功能：管理云桌面

辅助功能：

性能及技术指标

主要技术指标：

与虚拟化软件同一厂家，具有自主知识产权证书

支持与主流安全行业数字证书认证系统进行认证（例如：卫士通、北京CA、新唐）；支持TC、WI、虚拟桌面的单点登录

虚拟机登录认证支持以下方式：账号密码登录、USBKEY登录、指纹登录

支持三合一设备

支持无AD桌面系统

支持虚拟机用户与瘦终端MAC地址绑定

支持将数据文件从VM单向传输到客户端，而不允许客户端向VM传输

支持在虚拟桌面发放过程中通过维护界面自动批量指定VM固定IP地址

支持桌面系统包含系统管理员、安全保密管理员和安全审计员三个默认角色。系统管理员、安全保密管理员和安全审计员的权限设置应相互独立、相互制约

对承载桌面管理模块的虚拟机，支持操作系统故障、蓝屏等故障检测与自恢复功能，故障恢复期内不影响业务的正常运行

对桌面管理软件的服务进程具备故障检测及自恢复能力

桌面连接控制组件支持HA，连接组件故障发生时，自动隔离故障组件，不会影响用户的正常登陆

支持桌面管理组件虚拟机磁盘空间不足监控与告警

桌面应用软件和桌面连接代理软件网络端口冲突时，桌面代理软件具备自动切换端口功能

桌面代理软件具备防误删除和误杀功能，在用户虚拟桌面里的代理软件被误删文件和误杀进程后，文件和进程可自动恢复

在缺省模式下（有损压缩模式），桌面显示图像的PSNR指标达到50dB以上，SSIM指标达到0.999955

支持桌面图像智能识别功能，对文字图像采用无损压缩，对其他图像采用有损压缩

支持音频智能识别功能，对语音场景和音乐场景采取不同的语音编解码算法并自动切换

对视频数据与非视频数据能够自动识别，对不同数据采用不同的压缩算法

视频加速重定向（DXVA）, 突破传统Windows Media Player视频重定向对文件格式和播放器的约束限制，几乎支持所有主流视频类型和播放器

支持视频播放帧率动态调整与自适应功能。根据网络的质量动态调整视频播放的帧率，优先保证视频流畅度。默认帧率为30帧，在5～60帧范围内可调

支持GPU直通、GPU硬件虚拟化高清图形方案。支持电视台全媒体编辑场景用户使用的专业编辑软件，支持媒资行业120Mbps 高清编辑和渲染。

在用户桌面提供用户自助维护通道功能。支持用户桌面代理软件异常情况下的自助维护、自助重启等功能，同时支持通过该通道查看用户虚机的开关机过程

在用户桌面提供网络状态检测灯功能

提供虚拟桌面状态诊断与一键修复工具

提供虚拟桌面自助服务Demo和开发者包

支持在桌面云管理平台上批量创建虚拟机并自动关联用户帐号

支持多个版本，多站点的虚拟桌面统一域名接入

支持桌面管理系统数据和配置的自动备份功能。可备份到备份服务器或者第三方服务器。并可利用备份数据在系统故障时快速恢复桌面业务环境

支持后台统一对桌面代理软件进行升级更新，无需用户操作干预

支持软硬件统一管理、统一告警。支持告警信息的实时查看、历史告警查询等

支持在维护管理界面上进行定时任务管理，包括定时创建虚拟机、定时开机、定时关机、定时重启等

支持基于内存的链接克隆虚拟桌面

本次配置10用户许可，原厂交付

次要技术指标：

7

瘦终端

10台

功能要求

必要功能：云桌面终端

辅助功能：

性能及技术指标

主要技术指标：

双核处理器，主频≥1.5GHz

支持DDR3内存，容量≥1GB

存储容量≥4GB

≥1个千兆（RJ-45）

≥4个USB 2.0标准接口

支持USB键盘

支持USB鼠标

支持USB存储、USB打印机等USB接口设备

本地支持32位真彩色显示

支持扩展双显，最大分辨率：1920x1200@60Hz

提供音频接口，输出：3.5mm小型接口

输入：3.5mm小型接口

支持ICA/RDP/HDP虚拟桌面协议

支持如下桌面应用：

Citrix ICA客户端

ICA HDX高清播放

RDP远程桌面

HDP桌面协议

系统设置

支持通过云终端管理系统CCTM进行远程管理：

终端分组添加

终端管理与升级

支持远程配置、更新

本地管理：

支持PING等网络功能

可查看系统信息

可进行分辨率、键鼠等设置

安全版禁用USB存储设备

系统禁止文件写入

可设置登录口令

19寸液晶显示器

次要技术指标：

8

操作系统

3套

功能要求

必要功能：服务器运行操作系统

辅助功能：

性能及技术指标

主要技术指标：

Microsoft Windows Server 2008 R2-中文版-标准版-5用户-64位

次要技术指标：

9

杀毒软件

1套

功能要求

必要功能：云平台安全

辅助功能：

性能及技术指标

主要技术指标：

配置8颗CPU无代理杀毒许可，必须与虚拟化平台实现无代理杀毒

次要技术指标：

10

核心交换机

1台

功能要求

必要功能：网络交换

辅助功能：

性能及技术指标

主要技术指标：

交换容量≥10Tbps

包转发率≥2880Mpps

业务槽位≥6；

最大槽位带宽≥320Gbps

整机万兆端口密度≥240个

双主控，双电源，千兆电口≥8个，千兆光口≥8个，万兆光口≥8个，万兆多模光模块≥10个

支持40GE单板，权威第三方机构的测试报告（复印件加盖公章）。

整机线速万兆端口密度≥72个，支持全分布式转发

支持无源背板；

支持风扇1+1冗余，支持风扇模块分区管理，支持风扇自动调速，支持热拔插，单个风扇框在线更换过程中，系统仍有独立风扇框保持运行。要求提供原厂官网公开链接证明；

且同一系列、不同款型间风扇可以通用；

采用非左右风道或后出风风道；

支持颗粒化电源，支持M+N电源冗余（AC和DC均支持）,电源个数≥3, 首次配置在满足主备电源的情况下，后期扩容可以新增电源模块，无需更换电源模块。且同一系列、不同款型间电源可以通用；

支持标准SFP, XFP, SFP+模块（支持标准SFP, XFP）；

支持CSS横向虚拟化；支持SVF纵向虚拟化；

支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；

支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，且能达到单向≥100Gbps集群带宽，提供权威第三方机构的测试报告；支持业务口集群,集群带宽≥480G 。

支持整机MAC地址≥512K；

支持4K VLAN；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持 PVLAN 或类似技术；

支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)；支持VLAN内端口隔离；支持端口聚合；支持MC-LAG；支持1:1, N:1端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持ERSPAN, 通过GRE隧道实现跨域远程镜像；支持VCT，端口环路检测；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82；

路由转发表项≥512K； IPv6路由转发表项≥256K

支持静态路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持IP FRR；支持路由协议多实例；支持GR for OSPF/IS-IS/BGP；支持策略路由；

支持IGMP Snooping V1,V2,V3；支持PIM-SM/DM/SSM；支持MLD V1，V2；支持IGMP Proxy；支持组播频道预览

支持IPV6，并提供IPV6 Phase II认证；支持IPv6路由协议 RIPng ISISv6 OSPFv3 BGPv4+；支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道；支持IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping，支持IPv6 Souce Guard；IPv6 ACL规格≥64K；

支持MPLS，支持MPLS TE；支持MPLS OAM；支持RSVP；

支持MCE；支持L3VPN；支持L2VPN 包括VLL VPLS；支持GRE隧道；支持MPLS 隧道入出方向的Qos；

ACL表项数量≥70K；

支持基于第二层、第三层和第四层的ACL；支持双向ACL；；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能；

支持SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式；支持双向CAR；提供广播风暴抑制功能；风暴控制支持shutdown端口或拒绝转发的安全策略下发；支持WRED；支持GE端口平均每端口支持200ms的大缓存；

支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；MAC地址认证；支持硬件防火墙插卡；支持硬件IPsec VPN插卡；支持自动隔离攻击源技术；

支持CPU保护技术，提供权威第三方机构测试报告（复印件加盖公章）；

支持VRRP 支持BFD for VRRP；支持GR for 路由协议；

支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗；

支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms；提供第三方测试证明（复印件加盖公章）；

支持G.8032环网保护技术，可与其他厂商设备混合组网，要求倒换时间为≤50ms；

支持BFD/OAM，遵循协议标准，3.3ms稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性；

支持Y.1731端到端时延的检测和监控，提供第三方测试报告（复印件加盖公章）

支持NQA测试；支持IP 快速重路由,MPLS TE FRR,MPLS VPN FRR；

支持独立负载均衡板卡，可实现服务器负载均衡功能；支持独立防火墙插卡；支持独立IPSEC板卡；

支持随板AC，有线无线深度融合；

支持AP接入控制、AP域管理和AP配置模板管理；

支持射频模板管理、统一静态配置和集中动态管理；

支持WLAN基本业务、QoS、安全和用户管理；

支持AC功能分层部署；

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、中文图形化配置软件等方式进行配置和管理；支持基于Ipv6的管理；支持集群管理；支持热补丁 ISSU 提供第三方测试报告（复印件加盖公章）；支持自动配置，智能升级，并详细描述维护过程；

支持WEB网管

支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级。

支持Sflow；支持NetStream；

支持多控制器

支持高达九级流表

支持Group table

支持Meter

支持Open Flow 1.3标准

支持直接对业务报文标记以获得丢包数量和丢包率的实时统计

支持二三层网络网络级和设备级丢包数量和丢包率统计

支持多达4K 个Client节点（接入交换机和AP）虚拟为一台设备管理；

支持2层AS架构

支持与第三方厂商混合组网管理

支持能效以太网功能，IEEE 802.3az；

支持TRILL，VS，FCoE，EVN，nCenter等数据中心特性  

次要技术指标：

11

出口交换机

1台

功能要求

必要功能：网络交换

辅助功能：

性能及技术指标

主要技术指标：

交换容量≥598Gbps

转发性能≥222Mpps

28个10/100/1000Base-T以太网端口，4个千兆SFP口,4个万兆光口；支持万兆光口扩展

支持6KV防雷。

支持端口聚合，每个聚合组至少8个端口；

支持跨设备链路聚合。

MAC地址≥64K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo≥12K。

支持策略VLAN；支持PVLAN/MUX VLAN。

支持MEF9、MEF14。

路由表≥16K；静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4 over IPv6隧道；

支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。

支持IPv6

支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。

支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；

支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。

支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。

至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。

支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；支持MFF；支持VLAN风暴控制。

支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms；支持ETH OAM: 802.1ag, 802.3ah，Y.1731；支持BFD。

支持CC认证，认证等级为EAL3+（复印件加盖公章）

支持堆叠，主机堆叠数不小于9台

支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持SFlow；支持带外管理以太网口。

支持自动配置；支持批量升级；支持NAP远程开局。

次要技术指标：

12

区域交换机

3台

功能要求

必要功能：网络交换

辅助功能：

性能及技术指标

主要技术指标：

交换容量≥598Gbps

转发性能≥222Mpps

28个10/100/1000Base-T以太网端口，4个千兆SFP口,4个万兆光口；支持万兆光口扩展

支持6KV防雷。

支持端口聚合，每个聚合组至少8个端口；

支持跨设备链路聚合。

MAC地址≥64K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo≥12K。

支持策略VLAN；支持PVLAN/MUX VLAN。

支持MEF9、MEF14。

路由表≥16K；静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4 over IPv6隧道；

支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。

支持IPv6

支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。

支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；

支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。

支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。

至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。

支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；支持MFF；支持VLAN风暴控制。

支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms；支持ETH OAM: 802.1ag, 802.3ah，Y.1731；支持BFD。

支持堆叠，主机堆叠数不小于9台

支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持SFlow；支持带外管理以太网口。

支持自动配置；支持批量升级；支持NAP远程开局。

次要技术指标：

13

接入交换机

2台

功能要求

必要功能：网络交换

辅助功能：

性能及技术指标

主要技术指标：

固定端口≥24个100/1000Mbps，≥4个千兆COMBO光口；

交换容量≥256Gbps

转发能力≥66Mpps

MAC地址表MAC≥8K

安全特性    支持硬件ACL;支持MAC认证;支持基于端口的802.1X认证

支持RADIUS认证;支持端口风暴抑制

支持系统自防御，防止广播流、ARP、ICMP、TCP、蠕虫病毒、DOS等攻击CPU;支持DHCP Snooping

VLAN 支持4K VLAN;支持Access端口;支持Trunk端口

支持管理VLAN;支持Voice VLAN

STP支持STP/RSTP/MSTP

端口汇聚 支持12组汇聚组，每组最多8个端口;支持静态LACP

端口带宽控制 支持对出入端口的报文流量进行限速，粒度最小为64Kbps

设备维护    支持RMON（Remote NetworkMonitoring）

支持Syslog（系统日志）

支持Ping检测/支持Traceroute

支持VCT(Virtual Cable Test)

支持链路层发现协议LLDP（Link LayerDiscovery Protocol）

设备维护  支持SNMP;支持web网管（支持HTTPS）;支持DHCP-client;支持用户口令保护;持一键还原

次要技术指标：

14

防火墙

1台

功能要求

必要功能：软件安全运行

辅助功能：

性能及技术指标

主要技术指标：

产品必须为自主研发（非OEM），具有国家信息安全测评中心颁发的《防火墙自主原创证明》。采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；

采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。

标配10/100/1000MBase-T接口数量≥4，标配SFP插槽数量≥4，非combo光电互斥接口或共享交换接口；

网络吞吐量不少于3Gbps，每秒新建连接（TCP）不低于3万；

最大并发连接数不少于180万

防火墙系统可以提供对复杂环境的接入支持，支持路由、透明、混合与虚拟线部署

具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化

支持多链路接入环境下的出站多运营商智能选路与入站智能DNS；支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法；

支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制；

能够基于访问控制策略对最大并发连接数限制；

支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；

具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；

支持策略冲突检测功能；

具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供截图与相关专利证明）（复印件加盖公章）；

支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/IPv6双栈部署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能；

可限制BT，eMule，eDonkey、讯雷等多种P2P应用，可以统计P2P流量和连接数，可以控制P2P流量的带宽；

可屏蔽受保护主机/服务器系统信息，可以替换服务器(FTP、SMTP、POP3、Telnet,HTTP)的BANNER信息；

防火墙系统有完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。

防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS/SecuID/数字证书/本地认证等。

支持静态和动态路由，动态路由RIP；静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由；

可以识别并阻断以下攻击行为：

防非法报文攻击：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；

防统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；

端口阻断：可以根据数据包的来源和数据包的特征进行阻断设置；

支持告警信息分类、分级；当发生安全事件的时候支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警。

可以提供多种方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；

远程集中监控管理功能：支持远程集中管理监控功能，在同一个管理平台下能够对所管理网络中所有的防火墙设备进行管理和监控，提供远程升级和配置变更方法，非常方便用户对防火墙软件版本和配置变更的管理；

支持DDNS功能，在用户使用ADSL等动态获得IP地址的情况下可以方便得管理到设备。

日志分级、分类；系统要能够提供多种日志存储方式，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；具有完善的日志收集、传输、存储、分析、报告等解决方案。

次要技术指标：

15

入侵防御

1台

功能要求

必要功能：软件安全运行

辅助功能：

性能及技术指标

主要技术指标：

标配10/100/1000base-T端口≥10个，吞吐率≥2.5Gbps，并发连接数≥150万

要求支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式。

要求支持多端口链路聚合，链路负载算法不少于10种。（要求提供加盖生产厂家公章的截图证明）

要求支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件。

要求支持IPv6、IPv6 over IPv4、IPv6和IPv4混合网络，能够在该网络环境中检测出攻击事件。（要求提供加盖生产厂家公章的截图证明）

支持攻击规则库，应用识别规则库，URL过滤库及病毒库，要求攻击规则库单独分开，可支持手动、自动、以及离线升级。（要求提供加盖生产厂家公章的截图证明）

攻击规则库检测类型包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等。规则库数量不少于3500种。

支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击。

支持WEB站点漏洞扫描功能，内置爬虫、支持关键字自学习和HTML分析。

支持网页防篡改功能（不需要在WEB服务器上装载任何软件）。

支持丢弃报文、记录日志、禁止连接、TCP reset等多种响应动作

支持黑名单，将攻击源加入黑名单，一段时间内禁止访问。

支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。

支持双机热备。

支持硬件电口、光口bypass。

支持日志本地硬盘存储及外部日志服务器存储、设备可自动判断日志存储方式，当外部服务器出现故障时自动切换到本地硬盘存储，保障日志不丢失。

支持生成日报、周报、月报。

这次报表定时自动发送。

支持B/S或C/S管理模式，可实现多级部署

支持系统资源监视，实现对CPU、内存、机箱温度、连接数及设备硬盘利用率等的实时监控。

支持设备温度警告，可以自定义温度阀值。（要求提供加盖生产厂家公章的截图证明）

支持实时查看网络流量/攻击状况

次要技术指标：

16

SSL安全认证网关

1台

功能要求

必要功能：软件安全运行

辅助功能：

性能及技术指标

主要技术指标：

机架式设备，标配10/100/1000base-T端口≥10个。吞吐率≥1.5G，并发连接数≥120万，加解密吞吐率≥500M。默认含100个SSLvpn客户端许可，5个IPSECvpn客户端许可。

支持多核多平台并行操作系统构架，为保持系统稳定性，支持双操作系统，可把主系统配置复制到备份系统，也可以把备份系统配置复制到主系统

支持基于源/目的IP地址、MAC地址、端口、协议和时间等的地址转换和访问控制。支持对于策略重复和策略冲突的检查。支持对象的每秒新建连接数限制。

支持基于对象的访问控制策略命中统计

支持对访问记录的自动收集，并根据收集到的访问信息生成访问控制策略。

支持内置CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA根证书、根私钥的更新；支持证书废弃，支持生成标准CRL列表，防止吊销证书登录

支持同时导入多个第三方CA的根证书和CRL列表，对不同CA证书用户进行身份认证，支持通过HTTP协议定时下载CRL列表

支持通过OCSP/LDAP等协议在线认证证书

支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法

支持国家商用密码算法SM1(SCB2)/SM4算法

符合国密局制定的《SSL VPN技术规范》

支持WEB转发、端口转发、全网接入模式

端口转发模式支持TCP、UDP协议，支持智能递推

支持Windows/CIFS远程文件共享，支持FTP的WEB化访问

支持资源自动打开、资源连接隐藏，支持资源与特定应用程序关联

支持独立客户端，支持用户设定代理服务器信息

支持Windows Mobile、Android智能终端的全网接入模式（非PPTP方式）

支持iOS、Android系统终端的虚拟远程桌面

支持 Android系统终端的虚拟应用发布

支持接入客户端痕迹清除，能够清楚cookie、缓存、历史记录等各种访问痕迹

支持拔KEY隧道自动中断，支持用户超时自动退出，超时时间可设置

支持虚拟门户功能，每个虚拟门户都可以定制不同的登录界面、定制是否使用控件、定制使用哪些功能模块、定制不同的认证方式、定制不同的公告信息等

在用户登录SSL VPN后不需要驻留Portal页面，可以隐藏，并在右下角缩成一个小图标；支持开机登录，登录最小化，桌面图标，隐藏托盘，开始程序菜单项

支持集群功能，支持集群状态和Session同步，对外提供同一接入IP

支持HTTP401方式、WEB方式、密码助手方式的单点登录，支持用户修改单点登陆的账户信息

支持使用一次性口令认证（OTP）、本地认证、X.509数字证书认证

支持短信、动态令牌、硬件特征码、图形码认证、指纹认证

支持多点登录，口令复杂度设置、支持首次登录修改口令、支持密码找回功能

支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等

支持公共帐户登陆，支持临时禁止帐户登录

支持角色授权、独立用户授权，支持基于URL、访问路径、访问文件、访问动作的细粒度授权

支持基于时间的访问授权，支持外部组映射授权，支持证书用户授权，支持基于证书中的字段属性组合授权

支持接入主机的安全检查，包括安装的软件、进程、端口、服务、注册表、操作系统及补丁、文件、网卡等，支持接入前检查、接入后检查、定时检查等策略

支持可信接入分级授权

支持DDNS动态域名注册，支持使用域名进行隧道定义及协商，支持使用域名进行集中认证和管理

支持ESP/AH/IKE/NATT等标准IPSEC协议，支持隧道模式、传输模式，且网关所有功能都必须是基于标准IPSEC协议

符合国密局《IPSEC VPN技术规范》，支持用国密局标准IPSec协议互通

支持预共享密钥、数字证书认证，支持XAuth扩展认证

支持使用标准的X.509证书建立隧道

系统预置系统管理员、虚系统管理员、用户管理员、日志管理员4种不同的管理员权限，用户管理员没有系统配置的权限，不同的用户管理员管理不同的用户信息，支持多达16级的分级管理(提供配置截图)

支持根据IP、协议、网络接口、时间定义带宽分配策略，支持最小保证带宽和最大限制带宽，支持根据源/目的进行独享的带宽管理方式

支持基于端口、地址、连接数等的流量统计

支持双机热备、负载均衡、以及连接保护模式。可实现心跳线的双线备份, 以保障心跳线的冗余（提供配置截图）

支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH等多种负载均衡方式

支持配置批量处理，可根据地址、时间、服务、角色、策略等单独批量处理

次要技术指标：

17

Web防火墙

1台

功能要求

必要功能：软件安全运行

辅助功能：

性能及技术指标

主要技术指标：

1U标准机架式，

6*1000BASE-T，2*SFP，1*RS232，

HTTP请求/秒: 15,000

TCP并发连接: 1,000,000

单接口吞吐量:800M

整机吞吐量:3G

支持路由、透明、单臂及混合等多种部署模式，适用于各种复杂的网络环境

支持链路聚合，提升链路带宽和可靠性

支持策略路由，能支持多条链路接入防护

支持VLAN,可在TRUNK链路上提供安全防护

能够对HTTP协议流进行协议规范检查，防止违规协议流进入服务器进行探测与攻击

能够阻止SQL注入、跨站脚本、目录泄漏、目录遍历、COOKIE假冒、认证逃避、命令行注入等常见攻击行为

能够对URI，表单参数进行Unicode、URLEncoded等格式的解码，防止通过编码逃避检测

能够阻断攻击探测，防止对WEB应用和服务器等信息的恶意获取和特征收集

能够屏蔽HTTP错误信息，防止返回错误信息暴露服务器版本等指纹信息

提供网页防盗链功能，防止WEB资源被盗用

采用虚拟补丁技术，为应用漏洞及时“封堵”潜在威胁，防范0-day攻击

采用人机识别技术，精确识别浏览器访问行为与爬虫、扫描器、暴力破解等工具行为，防范自动化探测与攻击（附厂商截图证明）

具有自动学习引擎，能自动对双向的HTTP流量进行智能分析，并能自动学习到后台WEB服务器及WEB站点（附厂商截图证明）

智能后门检测技术，能防止通过HTTP上传asp/jsp/php/CGI等WEB后门

检测到攻击时，能选择阻断当前请求或依据阻断时间的策略进行IP阻断，并通过控制台、Mail、短信等多种方法进行告警

能对Web应用数据进行实时智能压缩，改善终端用户性能，提高带宽利用率

提供对静态应用内容高速缓存，显著减少服务器负载

具有连接保持功能，双向TCP连接池和高效复用算法优化服务器连接，改善服务器性能提高响应速度

支持WEB请求排队，防止因为请求浪涌导致服务器异常

提供基于URL级别的流量管理，可以针对不同的URL应用提供不同的优先级服务

提供基于URL级别的时域控制，能根据访问者的IP/地域、访问目标URL与时间等条件进行访问控制

提供基于URL级别的身份认证，采用SSL+CA的认证模式对网站关键页面进行二次认证功能（附厂商截图证明）

能够对攻击来源、数据、时间、处理结果形成列表，提供多种基于行为的审计报表

能够对用户使用的客户端进行分析，了解用户访问应用系统使用的客户端情况

能够对所搜网站使用的搜索引擎和关键字进行分析，并对搜索引擎和关键字的使用情况进行排名

文件上传审计，能够记录通过HTTP进行的文件上传行为以及上传的详细内容

能实时检测页面是否被篡改，支持数字水印、相似度、内容取样等多种算法

动态防篡改功能，支持对动态页面的防篡改，有效防止对后台数据库的篡改行为

检测到篡改发生后，支持发送镜像内容，阻断或者页面重定向等响应动作

具备文件级防篡改功能，可同步服务器文件，具备数字水印等算法对服务器文件进行篡改检查，支持告警、重命名、删除等机制对文件进行恢复（附厂商截图证明）

支持应用负载均衡模块，支持平均分发，压力分发，请求分发，请求参数分发等算法

支持WEB扫描模块，提供SQL注入、跨站脚本（XSS）、XML/XPATH注入等漏洞的扫描与分析

支持数字证书认证模块，可以颁发X.509格式服务器、客户端证书

支持WEB诱捕模块，能吸引攻击者的注意力，降低应用系统被攻击的风险，同时能记录攻击者IP和攻击手段

支持软件BYPASS功能，当产品出现故障或用户有特殊需要时能停止防护而不中断正常应用

支持硬件BYPASS功能，当硬件故障或者系统掉电时，防止网络和应用出现中断

支持双机热备工作模式

支持集群的工作模式，不需要第三方产品即可支持三台及以上集群工作，以满足大型应用系统的高性能扩展需求

具有状态监测防火墙，支持基于五元组的访问控制

具有端口映射功能，支持SNAT、DNAT和PNAT

具有MAC地址绑定，防止ARP假冒与攻击

具有抗DoS攻击功能，能够防御常见的网络层和应用层DoS攻击

设备自身日志存放天数不少于30天，可自定义设定存放时间

支持FTP、SYSLOG方式外发安全日志

产品管理图形界面（GUI）以及产品文档均为中文

以SSL加密的WEB图形化界面进行设备管理，并可通过专用管理接口进行管理

具备管理设备时的操作日志、身份认证日志记录功能，便于对设备操作的审查

能指定管理员远程管理允许登录的IP或网段,可以限制管理员登录次数，并能锁定恶意登录者的IP

支持SNMP，能接受专用的网络管理系统的集中管理

次要技术指标：

18

电子交易日志服务器

1台

功能要求

必要功能：软件安全运行

辅助功能：

性能及技术指标

主要技术指标：

总体要求：可实现电子交易中所有日志集中管理，独立审计，违规操作自动报警功能。
功能要求：读取公共资源交易系统中标准接口，可实现
电子招投标所有日志集中收集，集中管理，独立审计，确保无法删除日志，如有违规操作自动报警实现。
技术参数：Intel(R) Xeon(R) CPU E5-2620v2 2.1GHz;8GB ;Raid5, 5*600GB SAS硬盘;冗余电源;2U;导轨

次要技术指标：

19

电子交易安全管理机

1台

功能要求

必要功能：软件安全运行

辅助功能：

性能及技术指标

主要技术指标：

总体要求：运维人员的访问过程全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程录像回放功能。
实现运维过程的“事前预防、事中控制、事后审计”。运维人员无需掌握服务器密码，只要知道运维账号就可进行运维.
对于电子交易运维过程中的敏感操作可及时预警（如访问了评委名单，投标企业名单）
支付负载均衡部署模式
功能要求：支持基于B/S的单点登录系统，运维用户只需经过一次审计系统认证，就可以直接访问多种目标设备。单点登录系统采用与访问授权相结合方式进行，用户登录运维审计系统后，只能够访问已获得管理授权的目标设备。单点登录功能能够有效地提高运维人员的工作效率，运维人员无需知道目标服务器IP、账号、密码信息，而只需要记住自己的审计系统账号、密码即可。
身份认证与鉴别
   支持多种身份认证方式，包括静态密码、数字证书（已颁发的工作人员CA）、Windows AD 域、Radius认证、LDAP认证、混合认证、双因素认证等，此外还可以通过认证接口扩展与第三方认证系统的集成。可有效解决服务器账号共用情况而带来的责任人难以确定的问题。
违规操作阻断
   能够提供指令级细粒度的访问控制，最大限度保护用户资源的安全。管理员可以设定每个用户能够使用的黑、白指令集，一旦运维人员执行黑名单指令，运维系统会自动阻断其操作，从而最大限度保护目标设备的安全，确保运维用户访问过程的合规性。
   支持通过目标地址、目标账号、运维账号、访问时间等方式对历史记录进行单条件或者多条件组合查询。针对具体的某次特定操作会话，运维审计系统能够直接查看该操作过程的所有操作命令、RDP键盘输入、Windows窗口标题等，便于管理员进行人工分析。
   对于任何一次历史操作，运维审计系统均能够通过图形回放方式重现原始操作过程。回放基于WEB界面进行，无须安装任何客户软软件，管理员可以对回放过程进行常见的视频播放操作，如：快进、倍速播放、暂停、拖动等等，系统还支持从特定位置进行定位回放。
    对于操作过程中，可对Sql语句进行审计，若指令中含有sql的关键字（select，update，delete，truncate,create, alter）,标识为重点审计日志。如果对敏感数据表查询或修改（投标单位表，评委名单表），标识为重大操作日志，会及时给设定人员发送邮件通知。
对于所有进行中的访问操作，均可对其进行同步过程监视，运维人员在服务器上做的任何操作都会同步显示在管理人员的监控画面中，管理员可以根据需要随时切断违规操作会话。
服务器密码管理
   为保障企业密码策略的顺利执行，提供主机密码定期自动修改功能；通过该功能管理员只需设定修改密码的策略即可，系统可根据策略自动定期修改目标服务器的密码，远程服务器不需要安装任何第三方软件。修改后的密码强度可以由管理员指定。在每次自动改密后，改密结果文件可下载至本地，也可自动发送到管理员指定的邮箱中。
主动审批功能
   支持运维操作人员主动提交申请，并通过上级主管或直属分管领导审批后，进行运维操作，在整个审批过程中，运维人员只需要填写需要运维的原因，然后选择要运维的主机账号或者需要解禁的命令即可，主管查验批复后，运维人员无须做其他操作，仅需要打开原有的申请即可进行运维管理。  
技术参数：录像保存时长：7680小时录像，为了安全起见，录像文件只能导出或手工删除。
主机配置：Inter i5-2400处理器，工业级主板及电源，8G内存 ,1TB企业级硬盘 ,6个GbE网口，Linux操作系统。

次要技术指标：

20

系统集成

1项

功能要求

必要功能：平台建设集成

辅助功能：

性能及技术指标

主要技术指标：布线及集成费用

次要技术指标：

21

机柜系统

1套

功能要求

必要功能：放置设备

辅助功能：

性能及技术指标

主要技术指标：

1、UPS（1台）

1.单台UPS容量20KVA，须为模块化封闭冷通道专用，机架式安装。

2.输入额定电压：380Vac；输入电压范围为228 Vac -478 Vac；

3.输入频率范围为：40Hz-70Hz；

4.输入功率因数： >0.99(满载时)

5.输入标配防雷浪涌冲击电路；

6.整流器要求：采用IGBT高频整流技术；

7.电池输入要求：32节12V70AH铅酸蓄电池后备时间不少于1小时，并机时可以共用电池组。(电池品牌要求：汤浅、友联、松下)

8.输出功率因数不低于0.9；

9.系统工作效率：≥95％，满足绿色电源和节能环保的要求；

10.支持ECO经济运行模式，当电网质量较好或设备对供电质量要求不高时，可选择ECO模式通过旁路供电，效率≥98％

11.过载能力：过载105%-125% 运行5分钟，过载≤150%运行1分钟，大于150%运行200mS；

12.市电电池切换时间：UPS在市电和电池两种状态间切换的时间应为0 ms；

13.主机对电池有大功率充电能力。

14.旁路逆变切换时间：从逆变器停止工作时起，到电网直接供电时止或从电网直接供电起到恢复逆变器工作时止所需要的时间<1ms；

15.噪音（距离设备1米处）：＜58dB(A)；

16.要求支持软线并联运行方式，支持1+1并机，为避免电气插框的单点瓶颈故障，不得配置电气插框。

17.要求标配同步双总线功能，可进行同步双总线方案配置。

18.输出短路保护：输出负载短路时，UPS应立即自动关闭输出，同时发出声光告警，但声音告警应能屏蔽和复位；

19.输出过载保护：输出负载超过UPS额定负载时，应发出声光告警；超出过载能力时，应转旁路供电；

20.过温度保护：UPS机内运行温度过高时，发出声光告警并自动转为旁路供电；

2、精密空调(1台)

1.模块化封闭冷通道专用，制冷量（kW）（27℃，50％RH工况）≥13.5；制冷量（kW）（24℃，50％RH工况）≥12.8，风量要求（m3/h）≥2700

提供RS485或RS232通讯接口，满足监控需求。

2.要求空调设备为大风量、小焓差设计。要求提供总冷量、显冷量数据，控制显示器为全中文显示，具备满足±20%宽电压适应范围功能或选件。365天*24小时长期运行设计寿命不小于8年。

3.要求可在微模块内与服务器机柜并排摆放使用。

4.送风方式为正面送风，背面回风。操作面板布置于精密空调的回风侧（背面），以便机房管理人员无需打开封闭冷通道即可对空调进行查看、设置。

5.电气性能应符合IEC标准，输入电压允许波动范围：220/380V +20% ~ -15%,频率：50HZ ± 2HZ 

三相机组要求具备缺相自动监测、保护、告警功能，三相机组要求具备相序错误自动切换，并保障正常工作功能；

6.温度调节范围：+17℃ ~ +28℃

7.温度调节精度：±1℃,温度变化率< 5℃/小时

8.温度波动超限应能发出报警信号

9.应具有高效节能性，压缩机应采用高能效比的压缩机，COP ≥ 3.1，并要求压缩机设计在室内机组内，避免噪音问题。请提供24℃，50％RH工况整机能效比数据。

10.平均无故障时间MTBF≥10万小时。

11.噪音：室内机组：距机组2米处自由空间声压级< 65dB(A)；室外机组：距机组2米处自由空间声压级< 55dB(A)

12.控制系统：大屏幕LCD全中文显示；应具有先进的微处理控制器；应采用先进的模糊逻辑控制或PID调节技术；机组应具有过压 、欠压等报警及故、障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能；

13.应具备来电延时自启动功能，延时时间1～240s可设；

14.应具备休眠功能，可通过布置在微模块内发热量较高位置的传感器采集到的温湿度数据，联动关闭或开启压缩机和室内风机；

16.应具备经济运行模式，可在用户设定的时间段内自动放宽温度控制精度，减少压缩机的启停次数；

17.具备机组间主备切换以及轮流工作的联机功能。

3、机柜（3台）

1.外观尺寸：600mm×1100mm×2000mm(宽×深×高) 。

2.网孔门设计，通孔率需达：75％。利于机柜内设备通风散热，适应新型服务器高热密度的散热需求。

3.承重：动态1000kg，静态1300kg，通过加强静态负载可达到1500kg，前后门锁需开启轻巧、无噪音，锁芯旋转灵活无卡涩。钥匙通开。

4.机柜侧板要求为快速拆卸式侧板，无工具安装，投标机柜侧板带锁，侧板锁和机柜前后门锁钥匙通开。

5.可提供上下走线方式(标配)，方便现场布线。

机柜电源要求：机柜后面两侧安装垂直模块化多功能机柜专用PDU。

4、管理系统（1套）

1.系统整体功能要求：实现对微模块内的UPS系统、精密空调系统、温湿度、漏水等系统进行实时遥测、遥信、遥控和遥调功能，记录和分析相关监控数据，实现远程异地监控；具备实时视频图像浏览功能；可通过远程电话、短信、E－mail邮件报警等灵活的告警方式，实现机房安全无人职守。监控主机集成硬件采集与管理软件两部分核心功能，采用Linux 2.6内核。仅监控主机占用1个IP地址，各类智能设备及传感器均通过串口通信方式接入监控主机，以节省内网地址资源。

2.基于Web的远程监控功能，无需预装客户端软件，通过任意联网终端上的WEB浏览器即可查看整体监控信息。

3.可提供远程代维服务。

4.支持对多台空调的群控功能：轮巡、主备、层叠运行和避免竞争；可根据微模块内的温湿度传感器数据对空调进行联动控制。

5.具备多种告警方式：短信、电话、E-mail邮件；用户可自定义短信和邮件内容；系统可定期发送关于微模块运行整体状态的短信和邮件；告警邮件发送支持SSL协议。

6.可设屏蔽告警时间段。

7.具备告警管理功能，可对已处理的和未处理的告警分别管理。

8.可通过WEB界面实现监控主机固件的升级。

9.系统应具有不少于3级操作权限的划分和配置功能，只有取得相应权限时，才能进行相应操作。监控主机应可使用标准UTP线缆无缝接入微模块内各类智能设备和传感器。各传感器应无需外接电源，便于现场布线安装

10.支持设备的动态添加、删除和修改。

具备干接点输出端子，可结合PLC功能提供输出控制信号。

11.支持NTP协议校时功能。

12.支持中文，可根据用户要求提供不同语言版本。

5、封闭系统（1套）

1.以机柜和精密空调尺寸为基本单元进行模块化设计，每个机柜与对应封闭框体应在工厂预制连接并整体打包发货，在安装现场只需实施简单的并柜步骤，以缩短机房建设周期。

2.每个机柜对应的封闭框体正面为钢化玻璃，方便机房管理人员透过玻璃查看微模块内部情况。钢化玻璃厚度≥4mm。

3.精密空调室内机对应的封闭框体正面为钣金门。门板厚度≥1.5mm。

4.机柜前部封闭冷通道深度为300mm，兼顾每个机柜可得到足够的风量以及尽可能减小封闭框体本身的占地空间。

5.为了延缓当精密空调风机出现故障时模块内的温升速度，封闭系统框体顶部应具备若干应急风扇。一旦空调风机发生故障，应能通过监控平台的联动功能启动应急风扇，从外部吸风为模块内部降温。应急风扇应由UPS提供不间断供电。为保证匹配性和空间密闭性，要求冷通道封闭组件和机柜、空调、配电柜等生产厂家品牌保持完全一致。

次要技术指标：

22

机房装饰工程

1项

功能要求

必要功能：机房基础装饰

辅助功能：

性能及技术指标

主要技术指标：

1、 顶面防尘处理，φ8吊杆及挂件，专用吊顶龙骨（U型38主骨），铝制微孔吊顶，铝合金收边条(180 m2)

2、 方钢基层，国标75轻钢，单面彩钢板1200*3000，10cm不锈钢踢脚线制作及安装（426 m2）

3、 地面防尘，地面保温20mm厚，地板下原地面找平，沙子水泥找平，机房缓坡，全钢防护式防静电地板600×600×35无边（180 m2）

4、 钢质防火防盗门1500*2100mm（1樘）

5、 辅助材料（1批）

次要技术指标：

23

机房配电系统

1项

功能要求

必要功能：机房配电

辅助功能：

性能及技术指标

主要技术指标：

1、  机房市动力供电配电柜，250A含电压电流仪表，互感器等配件（1台）

2、  一级防雷OBOV25-B+C/3+NPE、二级防雷器OBO V20-C/3+NPE、三级防雷器OBOV20-C(1套)

3、  机房市电照明600*600mm*3根(25套)

4、  双联照明开关(3个)

5、  五孔检修电源插座86Z（10A五孔插座）(9个)

6、  工业连接器32A(32套)

7、  照明电源线ZRBV2.5㎜2零火地线(19盘)

8、  空调电源线4*10+1*6(1000米)

9、  机柜电源线ZRBV6㎜2零火地线（19盘）

10、强、弱电金属桥架300*100mm（380米）

11、穿线金属管￠20金属管（1200米）

12、金属软管￠20（1000个）

13、电源底盒（100个）

14、辅助材料（1批）

次要技术指标：

24

静电泄流网系统

1项

功能要求

必要功能：机房防静电

辅助功能：

性能及技术指标

主要技术指标：

1、  静电泄流网0.4*40mm铜箔（186㎡）

2、  静电泄流排3*25mm铜排（1200米）

3、  静电屏蔽连接线6mm2（600米）

4、  综合接地＜1欧姆（1项）

5、  辅助材料（1批）

次要技术指标：

25

消防灭火系统

1项

功能要求

必要功能：机房防火安全

辅助功能：

性能及技术指标

主要技术指标：

1、  点型光电感烟火灾探测器（6只）

2、  点型感温火灾探测器（6只）

3、  探测器通用底座（12只）

4、  消防灭火控制主机（1台）

5、  火灾声光警报器（1只）

6、  手动报警按钮（1只）

7、  紧急启/停按钮（1只）

8、  气体喷洒指示灯（1只）

9、  安全指示灯（1只）

10、消防阻燃线2*2.5mm2（2000米）

11、七氟丙烷药剂（210㎏）

12、七氟丙烷柜式灭火装置（2套）

13、辅材（1批）

次要技术指标：

26

门禁系统

1项

功能要求

必要功能：机房进入安全管理

辅助功能：

性能及技术指标

主要技术指标：

1、  控制器（1台）  可实时监控所有门状态和进出情况及报警情况，并实时显示人事资料和照片。在线远程开门强制门状态为常开或者常闭，调节开门延时时间。高人性化功能，可实现首卡开门或多卡开门，并且配合TCP/IP通讯模块(可选)实现局域网内和INTERNET上的远程控制。255个修改化的时段控制，可以定义某个人具体时间可以进入某几个门。可脱机存储2万张注册卡管理权限，10万条存储记录，采用非易失性闪存芯片组，停电后数据永不丢失。通过国际标准仿感应雷4000V连续50次放电测试，通过EM（电磁干扰）及电气性能质量检测。

2、  门禁刷卡器（1台）

3、  门禁电源（1个）12V3A，内具散热功能，可直接控制电锁，两组输出，分别控制和电锁供电，有延时功能。

4、  电磁锁（2把）

5、  磁力锁支架（2套）90度内开式木门 金属门 窄框门 外装磁力锁的内装解决方案，高强度铝合金制造 坚固耐用。

6、  出门按钮（2个）86mm*86mm 符合标准底盒尺寸，大按键

7、  门禁软件（1套）

次要技术指标：

27

激光密封打印机

1台

功能要求

必要功能：密函打印

辅助功能：

性能及技术指标

主要技术指标：

制单速度                每小时：2000封

分体/标准/多功能型      标准型

软件接口                兼容本地语音专家抽取系统

*材质                   金属外观

*折纸板                 两块同样的折纸板都密封在设备内部

*侧拉式折纸板           原创设计的侧拉式折纸板，处理卡纸时无需再要搬动或移动打印机，真正做到一体化，只需按退纸键

*打印机和密函机链接     采用左右平行连接方式

*无任务休眠             根据客户反馈：通常会不定时打印，设备一直处于启动状态时会噪音过大影响同事。

设备间隔10秒无打印任务设备自行停止运转进入休眠状态，省电环保方便使用。

*打印自启动             该设备具有红外线自动识别打印机出纸，自行启动，无需人工反复开关机

*出纸方式               后部出纸张

避免激光打印机加热后纸张卷曲卡纸

*纸张类型               100克，采用专用打印通道

*打印托盘               采用打印预留孔将和托盘精准定位，附加带有强力磁性吸附使打印机连接更稳定

*保密装置               在原有的密闭状态下，又增加一层开机加密装置，达到一级保密，确保全过程密封作业

*安全装置               增加观察窗口干扰纹，防止窥视密函信息。

月负荷量                5万

自动双面                内置双面打印器

信函规格*折纸方式       全封闭Z型折纸方式

*信函规格               符合本地语音专家抽取系统规格

*耗材认证               ISO9000认证

功率                    90W

电源                    220V/50HZ

噪音指数                工作时<55db   休眠时<2db

*双张纸检测停机         邮简纸张发生粘连或打印机原因出现送入双张纸，设备会自动检测“双张纸”报警并停止，避免纸张进入一体机后发生卡纸。

*一键进纸一键退纸       遇设备卡纸后，可以一键退出该纸张，无需危险的手工抽取或使用工具转动钢辊取纸。

*进纸防水蒸气干扰       密封机进纸张（通道）开模具制作，和打印机出纸张一样，保证密封纸张平行进入密封机，不受水蒸气的干扰

*永久记忆和单次记忆     密函机具有打印数量单次记忆和永久记忆两种模式，方便客户统计管理

*双智能控制操作系统     智能的控制面板具有双系统操作模式，可以根据特殊情况进行相互切换。

*两处检测计数功能       内置计数功能，可计算薪资机从出厂时总的制单量，亦可以计算每次制单量。单次打印六位计数，历史六位数值记忆功能。

可滑动打印机托盘        故障处理，设备卡纸处理等……,无需人工搬动沉重的打印机，轻轻一推既可快速的将打印机移动。

次要技术指标：

质量标准

国家标准、行业标准

验收条件

严格按照招标文件的要求进行验收

验收方法及方案

由采购人组织验收。验收工作组由采购单位领导牵头，财务、审计、监察、资产管理、技术等部门人员参与，成员不少于5人。

质保期

国家有统一规定的执行国家规定，没有规定的原则上不少于12个月。

售后技术服务要求

含设备安装、调试、维修、保养、人员培训等。

交货时间及地点

交货时间：合同签订后45日内。
交货地点：采购方指定地点。

付款方式

合同签订后，验收合格后10日支付总价款的95%，剩余5%价款待设备使用一年后无质量问题后10个工作日内支付。

备品备件及耗材等要求

无

售后服务保障或维修响应时间要求

售后服务响应时间4小时以内，到达现场时间12小时以内，解除故障时间48小时以内。

采购人的特殊要求及说明理由

1、投标人投标时提供WEB防火墙样品并进行现场演示。

2、本项目不接受联合体投标