机房建设整体清单.

1、a2 包、计算机网络系统工程建设一、供应商资格要求1、符合中华人民共和国政府采购法第二十二条的规定。2、供应商的资质要求： (1)具有计算机信息系统集成三级及以上资质二、技术要求一. 技术指标要求（一）项目建设背景与概况为满足教学、科研、管理及服务等各个方面对信息化的需求，加快我校信息化发展，结合我校信息化建设现状，学校决定建设潍坊医学院计算机网络系统工程，实现校园网稳定、可靠、安全、高速、可管理的运行，并实现与互联网的稳定可靠高速互联。主要建设内容：潍坊医学院计算机网络系统工程项目主要包括：1. 标准化节能型数据中心机房，新机房需配备专用消防气体灭火系统、机房精密空调、ups 、动力环境监控

2、及视频安防监控系统，根据需要配置一定数量的标准化服务器机柜并实现节能部署等，利用光纤链路实现新建机房与原机房的链路互通。2. 数据中心，在新机房建设新的数据中心，通过服务器虚拟化、存储虚拟化、网络虚拟化等技术，实现新数据中心与原数据中心的统一管理、负载均衡、互为备份与双活，保证校园网业务应用不间断，即当两个数据中心的一方出现故障时，另一方能够即时接管所有业务，保障业务应用正常可靠不间断运行，保障数据安全。 与学校原有服务器同一虚拟化平台使用，并且存储系统能够与学校原有netapp、emc、浪潮等存储系统形成一个整体化存储资源池使用。3. 网络设备扩容与升级，增设校园网出口、核心交换设备和部分汇

3、聚交换机与接入交换机，通过虚拟化技术，实现校园网出口设备及校园网核心交换设备多虚一设备管理及双活运行，并实现新增设备与原有设备的统一运维管理。（二）采购清单一、机房工程部分1、工程概述：潍坊医学院实验楼中心机房建设工程是潍坊医学院信息系统的应用中心和数据服务中心，集计算机技术、通讯技术、 控制技术和图形显示技术为一体的智能化信息中心，因潍坊医学院业务及服务不断发展，迫切需要建立一个高质量的完全符合国家标准的计算机机房，以适应现在和未来发展的需要。该信息中心机房的基础设施及弱电系统建设，要能最大限度地满足应用系统数据集中运行的需求，满足高性能计算机类设备的运行要求，同时具有标准、稳定、先进和灵活

4、的架构，能随需调整并可持续扩展，能为潍坊医学院信息系统运营提供可靠、安全的保障，保证数据及业务安全。2、建设范围： 1）基础设施的建设范围为信息中心，主要包括：主机房区域、机房缓冲区区域。3、建设内容：本次建设内容为信息中心基础设施和弱电系统的设计及集成，包括以下系统：1）机房装修系统；2）配电系统（含动力、照明）；3）接地系统4）动力环境监控系统（含门禁、监控）5）气体灭火系统6）精密空调及新风系统7） ups及电池系统；8）机房一体化机柜系统及综合布线；4、建设目标及原则：4.1 建设目标按照潍坊医学院中心机房建设工程的要求，结合未来信息技术的发展趋势，具有标准、稳定、 先进和灵活的架构，

5、能随需要调整并可持续扩展，既能满足现在，又能适应未来发展的节能、环保、减排的“绿色”信息中心。4.2 建设原则在“满足现在、适应未来”的总体建设策略上，信息中心建设要坚持先进性、高可靠性、高安全性、可持续发展性、易管理维护性、开放性、实用性和舒适性原则。1）整体性原则。信息中心所有系统的设计要根据业务发展需要与设备使用要求进行整体规划，统筹考虑，保证整体可用性。2）先进性与实用性相结合原则。系统设计立足于高起点，采用先进、成熟、实用的技术，构建合理并适当超前的技术体系架构，用以确保长时间的技术领先。各系统通过集成，实现资源和信息共享，增强对机房的运营管理能力，提高设备利用率，降低能耗， 实现现

6、代化科学的机房管理。系统软、硬件配置采用模块化、开放式结构，以适应系统灵活组织、扩展和系统集成整体提升的需要。3）可靠性原则。信息中心必须具有高可靠性，保证为用户提供连续不间断的724 小时服务； 在设计和建设时要减少单点故障的存在，对可能存在单点故障的环节在设计上要尽可能减少其对整个系统的影响。由市电到机柜及服务器的整个供电系统可用性不得少于99.99%，机房各系统都具有足够的备份能力。4）安全性原则。具有完整的安全策略和切实可靠的安全手段保障信息中心运行系统基础环境的安全。在防火、防水、防虫、防鼠、防盗、接地、防雷、防电磁干扰、降噪等方面采取有效措施；在考虑地面承重能力时，采取相应的技术措

7、施。5）可管理性原则。各系统应具有较强的集中式管理加分布式实施的可管理性逻辑，并且为分布式实施调整提供清晰的管理逻辑。6）灵活性及可扩展性原则。各系统应具有可持续发展的能力，在系统设计上具有较大的灵活性。 在设计时应考虑部分设备分期实施，统一规划考虑扩充设备，确保日后可以方便增容。7）节能、环保、减排的原则。信息中心设计及建设要采用切实有效的措施或技术来充分体现节能、环保、减排的要求，建设绿色的信息中心。8）舒适性原则。 信息中心应能提供良好的工作环境，要保持空气新鲜，机房内的温度、湿度要符合国家标准，为工作人员提供适宜的工作环境。9）可持续发展原则。各系统设计及产品选型都应具有超前性和扩充性

8、，系统实施方案具有可扩展性。 如配电开关及配电柜在设计上要预留足够开关容量；对隐蔽性工程要有足够的前瞻性， 为了保证较长时间内的系统扩容、变更、 升级等可能性而预留相应预埋管线和接口等。4.3 建设依据本次信息中心建设应满足国家现行的有关b 级电子信息机房建设的标准及规范，并参考 tia-942 tier3的标准。设计、施工、验收时需满足下列标准及规范（包括并不限于以下标准及规范，如各标准及规范对相同内容有不同规定时，应遵循更严格的标准。 如有更新版本， 参照新版本执行） 。电子信息系统机房设计规范（gb 50174-2008 ）电子信息系统机房施工及验收规范（gb 50462-2008 ）计

9、算站场地技术要求（gb2887-2000）建筑设计防火规范 （gb 50016-2006 ）防静电活动地板通用规范 sjt 10796-2001 民用建筑电气设计规范 jgj/16 2008 电气装置安装工程接地装置施工及验收规范（gb50169-2006）供配电系统设计规范(gb50052) 低压配电设计规范 （gb 50054-95）建筑照明设计标准 （gb 50034-2004 ）电力工程电缆设计规范（gb 50217-2007 ）不间断电源技术性能标定方法和试验要求（现行国标电工标准）建筑物防雷设计规范（gb 50057-94 ） （2000 版）建筑物电子信息系统防雷技术规范（gb

10、50343-2004 ）采暖通风与空气调节设计规范（gb 50019-2003 ）通风与空调工程施工及验收规范（gb50243-2002）中华人民共和国公共安全行业标准ga/t70-94 建筑与建筑群综合布线系统工程设计规范（gb/t 50311-2007 ）建筑与建筑群综合布线系统工程施工及验收规范（gb/t 50312-2007 ）安全防范工程技术规范（gb50348-2004）入侵报警系统工程设计规范（gb50394-2007）视频安防监控系统工程设计规范（gb50395-2007）出入口控制系统工程设计规范（gb50396-2007）视频显示系统工程技术规范（gb50464-2008）

11、民用闭路监视电视系统工程技术规范gb50198-94 建筑设计防火规范 （gb50016-2006）气体灭火系统设计规范（gb-50370-2005 ）气体灭火系统施工及验收规范（gb50263-2007）火灾自动报警系统设计规范（gbj 116-98 ）火灾自动报警系统施工及验收规范（gb50166-2007）火灾自动报警系统安装使用规范（中国工程标准化委员会标准）七氟丙烷（hfc-227ea）洁净气体灭火系统设计规范智能建筑工程质量验收规范(db50339-2003) 4.4 总体环境指标1）温湿度要求见下表：区域指标开机时标准主 机 房 区 （ 约90m2）温度（c）夏季 / 冬季231

12、 相对湿度（ % ）4055% 温度变化率（c/h）5，不结露机房辅助区（约10 m2）温度（c）1828 相对湿度（ % ）3570 温度变化率（c/h）5，不结露2）尘埃。主机房在静态条件下，粒径0.5 m的尘埃粒数最大浓度18000 粒/ 升。3）噪声。在计算机系统停机情况下，主机房内的噪音在中心处测试应65db；4）主机房内绝缘体的静电电位应1kv。5）照度。主机房内，在距地面0.8 米处不低于500 lux ，且无眩光，其他区在距地面0.8 米处不低于300lux；应急照明照度在距地面0.8 米处不低于30lx。6）接地电阻 4 ；零地电位差 8 块硬盘，可升级至raid6 ，60；

13、5、 支持 9 个 pcie 3.0 插槽，配置 2 块单口 8gb hba 卡，支持 nvidia k1 ，k2 ，k40c gpu，配置 dvd ，配置 2 个 tpm 安全芯片防止针对服务器的恶意攻击，支持高级加密技术和数字签名验证微码版本。6、 网络：本次配置 4 个 10/100/1000m-baset 以太网接口配置2 块 8gb 2 hba 卡；配置冗余电源和风扇；7、 维护：主板集成系统管理处理器，提供单独的管理端口；配置光通路诊断lcd, 可快速查看系统状态，微码版本，网络和服务器健康状态，支持光通路故障预警，可对cpu、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有

14、光通路提前预警能力；快速诊断故障部件的功能对于硬盘驱动器 /处理器 /vrm/ 风扇 /内存 /电源的预测性故障分析。4 光纤存储交换机8gb/s,24 口可用，本次激活24 口，含web tools 、zoning 软件授权 ,支持级联。2 5 多链路负载均衡1、采用基于每个端口的asic 芯片；系统内核：采用专有操作系统；处理模式：多核cpu并行处理； cpu 核数量 4 ；接口 :10g sfp+ 插槽 2 ，千兆电口 8 ，实配 40km 10g sfp+ 单模模块2 个；硬盘 500g ；支持冗余电源平台；整机吞吐24g，并发连接数12m。虚拟化管理系统应支持和现有虚拟化系统的集成，

15、提供虚拟主机与虚拟负载均衡设备的统一创建、动态调整；支持与服务器负载均衡设备之间的联动，在服务器负载出现故障的时候接管其业务，可独立配置及重启。2、功能参数会话保持技术实现基于每一个业务应用组（vip）独立设置会话保持的功能（如 cookie ） ；会话保持技术需满足如下方式：简单会话保持根据客户端源ip 地址保持客户会话的技术http header 会话保持根据 http包头信息保持会话的技术ssl id 会话保持根据 ssl id 保持客户 / 服务器连接的技术http cookie 会话保持 cookie插入模式 ,cookie改写模式 , 被动 cookie 模式；http内容压缩支持

16、基于使用工业标准的gzip 或 deflate压缩算法来压缩http流量，降低带宽消耗、 缩短最终用户在慢速/ 低带宽连接条件下的下载时间; 100m 。cache 功能支持 fasview 技术 , 支持基于内存cache 功能，缓存用户频繁访问的web动、静态内容，从而减小应用服务器的压力，提升用户响应速度tcp连接复用支持基于tcp pooling技术和http multiplexing ,可以将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度apm （应用性能监控）技术支持apm （应用性能监控）功能，可以从业务层面实时监控业务的性能

17、情况，客户可以通过apm 解决方案了解正在运行的基于网络的应用程序状况，可以实时了解每一个应用程序导致延时的主要原因；3、高可靠性1 1）支持标准的vrrp双机冗余功能 ; 同设备之间具有联动机制。2）双机切换时间小于200 毫秒；3）提供 n+1的集群配置方案, 实现“多备一“的高级冗余机制；设备虚拟化（1）每个虚拟设备支持物理设备所提供的slb/gslb功能（2）每个虚拟设备支持ssl加速 /cache/ 静态页面压缩功能（3）每个虚拟设备提供独立的配置文件（4）每个虚拟设备提供独立的日志文件（5）每个虚拟设备提供最小处理能力保证（6）每个虚拟设备提供在线处理能力的动态调整（7）每个虚拟设

18、备提供虚拟设备的import和 export ，便于迁移（8）虚拟设备应提供ha部署（9）应支持单臂部署方式虚拟化管理系统应支持和vmware的 vcenter orchestrator系统的集成，提供虚拟主机与虚拟负载均衡设备的统一创建、动态调整支持与服务器负载均衡设备之间的联动，在服务器负载出现故障的时候接管其业务，保证业务的高可靠性。4、协议支持满足所有基于tcp/ip 的协议：spanning tree (ieee 802.1d)/vlan （ ieee802.1q ）/ trunk（ ieee802.3ad ）ip / rip v1 /v2 / ospf v2/v3 /bgp tft

19、p (rfc 783) /bootp (rfc 1542) / bootp (rfc 951) / telnet(rfc 854) ntp协议路由协议 : 支持并提供rip、rip2、osfp 、bgp等路由协议功能5、设备可管理性1）要求设备具有专用的网管端口；电源和风扇冗余: 要求配置冗余电源/风扇2）支持下列管理方式：cli，web （http/https ） ，telnet ，ssh ，snmp 等；3）要求在同一网管界面下可以同时管理多台设备；4）要求设备提供完整的mib，以支持与第三方网管的整合；5）提供在线抓包功能，并能下载分析，以便于故障排查。6 多功能负载均衡 1 、采用基于

20、每个端口的asic 芯片；系统内核：采用专有操作系统；处理模式：多核 cpu并行处理； cpu核数量 4 ； 接口 :10g sfp+ 插槽 2 ，千兆电口千兆电口 8 ，硬盘 500g ；支持冗余电源平台；整机吞吐24g，并发连接数12m ；虚拟化管理系统应支持和现有虚拟化系统的集成，提供虚拟主机与虚拟负载均衡设备的统一创建、动态调整；支持与服务器负载均衡设备之间的联动，在服务器负载出现故障的时候接管其业务，可独立配置及重启。2、功能参数会话保持技术实现基于每一个业务应用组（vip）独立设置会话保持的功能（如 cookie ） ；会话保持技术需满足如下方式：简单会话保持根据客户端源ip 地址

21、保持客户会话的技术http header 会话保持1 根据 http包头信息保持会话的技术ssl id 会话保持根据 ssl id 保持客户 / 服务器连接的技术http cookie 会话保持 cookie插入模式 ,cookie改写模式 , 被动 cookie 模式；http内容压缩支持基于使用工业标准的gzip 或 deflate压缩算法来压缩http流量，降低带宽消耗、 缩短最终用户在慢速/ 低带宽连接条件下的下载时间; 100m 。cache 功能支持 fasview 技术 , 支持基于内存cache 功能，缓存用户频繁访问的web动、静态内容，从而减小应用服务器的压力，提升用户响应

22、速度tcp连接复用支持基于tcp pooling技术和http multiplexing ,可以将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度apm （应用性能监控）技术支持apm （应用性能监控）功能，可以从业务层面实时监控业务的性能情况，客户可以通过apm 解决方案了解正在运行的基于网络的应用程序状况，可以实时了解每一个应用程序导致延时的主要原因；3、高可靠性1）支持标准的vrrp双机冗余功能 ; 同设备之间具有联动机制。2）双机切换时间小于200 毫秒；3）提供 n+1的集群配置方案, 实现“多备一“的高级冗余机制；设备虚拟化（1）

23、每个虚拟设备支持物理设备所提供的slb/gslb功能（2）每个虚拟设备支持ssl加速 /cache/ 静态页面压缩功能（3）每个虚拟设备提供独立的配置文件（4）每个虚拟设备提供独立的日志文件（5）每个虚拟设备提供最小处理能力保证（6）每个虚拟设备提供在线处理能力的动态调整（7）每个虚拟设备提供虚拟设备的import和 export ，便于迁移（8）虚拟设备应提供ha部署（9）应支持单臂部署方式虚拟化管理系统应支持和现有虚拟化系统的集成，提供虚拟主机与虚拟负载均衡设备的统一创建、动态调整支持与服务器负载均衡设备之间的联动，在服务器负载出现故障的时候接管其业务，保证业务的高可靠性。4、协议支持满足

24、所有基于tcp/ip 的协议：spanning tree (ieee 802.1d)/vlan （ ieee802.1q ）/ trunk（ ieee802.3ad ）ip / rip v1 /v2 / ospf v2/v3 /bgp tftp (rfc 783) /bootp (rfc 1542) / bootp (rfc 951) / telnet(rfc 854) ntp协议路由协议 : 支持并提供rip、rip2、osfp 、bgp等路由协议功能5、设备可管理性1）要求设备具有专用的网管端口；电源和风扇冗余: 要求配置冗余电源/风扇2）支持下列管理方式：cli，web （http/ht

25、tps ） ，telnet ，ssh ，snmp 等；3）要求在同一网管界面下可以同时管理多台设备；4）要求设备提供完整的mib，以支持与第三方网管的整合；5）提供在线抓包功能，并能下载分析，以便于故障排查。7 存储系统 1 、存储架构及控制器缓存：配置冗余多控制器统一存储架构，要求存储具备横向扩展能力，支持fc san 、nas 、ip san 和 fcoe等系统连接功能。本次配置活动的san控制器数量2，nas控制器数量 2，实现存储控制器冗余，支持 san控制器可扩展的数量8；配置 san控制器高速缓存 64gb，配置 nas控制器高速缓存64gb；高速缓存为控制器缓存（非通过ssd磁盘

26、扩展缓存，非通过存储虚拟化网关等外部设备叠加）；单套存储系统支持最大可扩展磁盘数量2800 块;配置存储集群功能，通过存储自身功能或相关技术实现异构环境下多台存储集群部署，统一管理，必须实现存储集群内数据无中断的在不同存储设备间进行数据迁移且前端应用不停机，动态存储容量扩展，配置存储集群内 san数据和 nas数据同时镜像，且一致性副本跨存储间部署管理。2、协议：配置fc-san ，nas存储协议功能，同时要求支持fcoe ，http 、ftp等协议。要求在一个存储系统中同时支持san和 nas协议功能。3、可靠性：配置冗余风扇、电源；4、支持异常掉电后数据永久保存：通过配置相应的独立缓存电池

27、等方式，保证异常掉电后数据永久保存。5、主机接口：配置8 个前端融合主机端口，可以通过此端口同时支持10gbe/fcoe和 8/16 gb fc 连接，本次配置8 个 8gbps fc 融合端口， 8个千兆以太端口；配置用于连接后端磁盘的6gbps sas 接口 8 个；6、容量要求及磁盘配置：200gb ssd企业级闪存硬盘4 块； 900gb 10k rpm高性能 sas磁盘 20 块；7、磁盘类型： 支持以下磁盘类型：10000 转 sas磁盘： 600g、900g、1.2tb；7200 转 nl-sas/sata磁盘：2tb、 3tb、 4tb； 企业级闪存磁盘： 200gb、 400

28、gb、800gb、1.6t ；8、raid 支持：支持单盘校验及双盘校验raid 技术，全局hot spare 技术；本次采用双盘校验方式，要求支持双盘校验的同时，减少对控制器的性能影响；9、扩展性：系统支持单数据卷最大容量128tb，单套存储系统支持最大可扩展磁盘数量2800 块，最大支持容量10pb；10、 虚拟化软件集成：支持与虚拟化软件集成，配置 vmware等的集成软件，可通过虚拟化管理软件直接对存储进行资源调配，实现存储配置、备份、恢复、重复数据删除等常用功能，提供端到端的虚拟到物理的映射信息；11、 快照功能：配置快照及快照恢复功能相应软件；支持时间点快照和基于快照的整个文件系统

29、快速数据恢复技术，能够同时支持san快照和 nas快照；要求快照功能无容量等限制许可，且对存储性能无影响；配置针对虚拟化环境的插件或相关软件功能，实现虚拟机颗粒度的基于存储的快照及恢复功能，存储自带基于软件的快照及恢复功能。1 12、重复数据删除：配置基于数据块级的重复数据删除，能够基于虚拟化、vdi 等应用识别冗余数据块；要求重删功能无容量等限制许可，如有许可限制配置不少于5pb许可数量。13、数据压缩：配置压缩软件，支持基于cpu利用率、时间段和手动触发等方式的策略设置；要求压缩功能无容量等限制许可，如有许可限制配置不少于 5pb许可数量；14、自动精简配置：配置自动精简配置软件，可以动态

30、调整精简配置卷可用容量的上限；可以在线动态调整数据卷空间的，包括卷空间的增大和缩小调整；要求精简功能无容量等限制许可，如有许可限制配置不少于5pb许可数量；15、数据备份：配置存储设备数据备份功能，通过软件或硬件相关设备及方案，实现存储上的数据卷基于时间点的数据副本本地或异地存放。要求实现备份数据的灵活管理及快速恢复。16、远程支持能力：具备高级预警机制，在系统发生故障前能将系统存在的潜在问题自动反馈到用户或设备厂商技术响应中心；17、支持主机 lun 数目： 1024 个。18、存储虚拟化管理功能：支持存储虚拟化功能，能够支持主流品牌异构存储如 ibm, netapp, emc, hp等品牌

31、，支持san和 nas统一虚拟化，支持跨异构存储设备间的san和 nas逻辑卷管理，并提供卷镜像功能，支持跨异构存储在线数据迁移功能；不得对虚拟化功能有容量许可限制，如有许可限制配置不少于5pb许可数量；19、虚拟数据卷：当配置2 套或更多引擎同时工作时，对指定的虚拟数据卷，支持2 个以上控制器同时工作。所有控制器对虚拟卷是对称、平衡的关系，从而实现真正的高可用、高性能、可负载均衡的架构；20、虚拟化安全多租户：配置虚拟化安全多租户功能软件，通过安全的网络和存储资源分区，可以在一个系统上整合多个域，保障每个域之间的安全独立；21、多路径软件：支持主机多路径管理软件许可，支持虚拟化平台，提供主机

32、到存储阵列间多路径的故障切换和负载均衡功能，支持基于数据块/io数量等高级负载均衡功能；22、服务质量管理（qos ）：支持应用程序服务级别管理功能；通过优化磁盘阵列中的应用程序io 队列，决定哪些应用程序可以获得更多的可用系统资源；23、系统升级能力：具有不停机的系统软硬件升级和扩充能力，包括软件升级、系统微码升级、系统处理能力的扩充、存储容量的扩充及i/o 能力的扩充；24、操作系统：支持主流操作系统；25、管理功能：支持web或其它图形化方式进行监控、管理；支持中文操作界面；8 kvm 1u、四合一折叠式设计，lcd 为 17 英寸，分辨率为1280 x 1024 ； ，8口 kvm模块

33、，支持usb ps/2服务器； 8 根 usb接口线缆 ,支持模块化设计, 支持级联2 9 辅材万兆多模lc-lc 跳线 40 对、万兆单模lc-lc 跳线 40 对、 6 类 3 米跳线 40 条等1 二、服务要求1质保期：工程竣工验收合格后，设备类原厂质保3 年, 软件原厂质保3 年，其中，ups 蓄电池 5 年质保。质保期从安装调试完毕最终验收合格之日开始计算。除非采购人另有要求，质保期内的服务均为免费上门服务。质保内容至少包括：所有硬件故障的维修和更换；所有软件的升级和故障排除；为新购置设备提供入网连接等。质保期内，设备发生非人为故障，中标人须免费上门维修；2中标人提供终身维护和技术支

34、持，724 小时电话响应。因货物原因造成的损失和相关事故责任， 由中标人负责，并由中标人作出相应赔偿。中标人承诺，质保期满后向采购人提供维修服务及软件升级只收取成本费。中标人 2 小时以内做出反应，12 小时以内到达现场。中标人应及时调查并找出故障原因，并在 3 天内修复或者免费更换整个或部分有故障的设备，直至满足系统指标和性能的要求。免费维护期满后，中标人有责任对系统软硬件的运行、管理以及维护进行定期的技术指导。3投标人提供的货物应是制造商原装的、全新的未使用过的优质产品，具有在中国境内的合法使用权和用户保护权，其设计、 制造、测试和安装都应符合采购时已颁布的现行中国国家或国家认可的（部颁、

35、 行业） 标准和国际标准化组织以及等效或更优的其他国家权威性标准和有关规范性条文。4投标人所提供的设备都必须附有原始厂商的装箱单、完整的技术资料及相应的中文说明等相关资料。验收由采购人及相关人员依据国家有关标准、合同及有关附件要求进行。验收不合格时， 中标人必须在采购人指定的时间内无条件更换，由此造成的损失由中标人全部负责。更换后，采购人对所更换的产品进行检验，检验不合格将取消中标人的中标资格。货物卸到采购人指定地点，装卸费由中标人承担。5货物运到采购人指定地点后，经采购人确认货物数量无误后，中标人方可在采购人认可的安装位置进行安装施工和调试。中标人投入本项目的施工人员必须持证上岗，并严格落实

36、安全施工措施，保证施工安全。 一切因施工安全造成的事故责任和相关损失，均有中标人承担，发生的重大人员、产品质量事故，按照国家有关法律法规要求承担责任。验收由采购人与中标人及相关人员依据国家有关标准、合同、设计图纸及有关附件要求进行。 验收不合格时， 中标人必须在采购人指定的时间内无条件修正，由此造成的损失由中标人全部负责。6培训要求：（1） 在设备投入使用前， 中标人需对采购人系统管理人员提供具有针对性的系统培训，以保证设备的各项功能让采购人完全掌握，能够胜任系统的全部运行、操作、 维护以及故障分析处理。（2）投标人应提供全面、详细的培训方案。培训方案至少包括如下内容：培训计划、培训大纲、培训

37、人数、培训教材和师资等。（3）提供核心交换机、路由、负载均衡设备的原厂培训，培训人数6人，培训时间不少于 7天。并提供原厂管理初级培训+认证考试（ 3人次） 、中级培训 +认证考试（ 3人次） ，认证考试费用包含在总报价中。7. 货物安装调试完成后，中标人需提供与本项目有关的全套技术文件，包括操作手册、用户说明书、 系统建设及设备档案、测试报告、 维修手册， 同时根据甲方要求提供出口设备、核心设备、数据中心等详细的部署文档等。三、其他要求 1 本项目为交钥匙工程，投标供应商必须勘察现场，并在投标文件中提供完整的包含集成校方原有设备的整体方案及拓扑图，所投出口路由设备、核心交换机等交换设备、服务

38、器和存储系统产品必须提供带中文描述的详细配置说明，配置说明中要明确的硬件配置和软件功能授权数量。本次存储实施过程甲方提供原有服务器及存储平台停机窗口5 分钟，投标方在投标文件中必须提供详细可行的实施方案满足上述停机窗口要求。要求中标供应商所投各类软、硬件产品需配齐所有配件以构成一套完整实用系统，且负责设备安装、调试、布线、 工程检测等一切事宜及费用，报价包含所需辅材及施工中所涉及其他必需内容，因项目环境、用户现状勘查不明导致的错项、漏项均由供应商自行承担。 2 根据用户现有it 环境软硬件现状和项目建设需求，提供完整的服务器等计算资源部署方案（包含虚拟化、备份以及安全防护），磁盘阵列等存储资源

39、部署方案（包含数据备份、数据使用以及数据迁移）。 3 整机和所有部件均为原厂正品，原装整机未开封产品，原厂工程师提供上门验货及安装实施服务； 4 设备到位后，用户有权对设备进行功能与性能测试，如果发现与招标文件设备参数不相符，中标方须无偿更换满足招标文件要求的设备，如产生测试费用由中标方承担； 5 供应商应提供完整的机房建设方案。投标时须提供机房彩色效果图，必须提供完整的施工图纸资料。6本项目为潍坊医学院中心机房设备升级，包括核心路由器和核心服务器升级及交换机安装。项目要求完成设备的安装、调试，试运行，并完成相关网络设备、业务及数据（站群管理系统、教务系统等）的不间断切换、迁移（不能影响工作时

40、间的正常网络通信）。7.中标后签订合同签须提供环境监控系统、精密空调、不间断电源、42u 服务器机柜、出口路由设备、核心交换机、服务器、多链路负载均衡、多功能负载均衡、存储系统原生产厂商针对本项目的授权书原件及售后服务承诺函原件。注：以上加“ _”部分为条款内容，如不满足，按无效投标处理。三、投标保证金1、投标保证金数额：人民币壹拾万捌仟陆佰圆整(￥108600.00)。2、投标保证金交纳采用下列形式之一：银行本票、银行汇票、电汇、投标担保函。投标保证金为电汇形式的，汇款单上须注明采购项目编号、包号。若交款人名称与投标人名称不一致， 投标人须出具加盖公章的书面材料，退款时，款项退至投标人帐户。

41、收款单位：山东省省级机关政府采购中心开户银行：建行济南市高新支行黄金时代分理处银行帐号： 37001618819059099999 大额联行号： 105451001046 采用投标担保函形式交纳的， 按山东省财政厅 关于印发 （山东省政府采购信用担保试点方案）的通知 （鲁财采 201149 号）规定执行。a3 包、一卡通系统一、供应商资格要求1、符合中华人民共和国政府采购法第二十二条的规定。2、供应商的资质要求：无二、技术要求一、 技术指标要求（一）项目背景或项目概况学校“一卡通”系统建设于2007 年，但是系统功能单一，目前主要使用餐饮功能，不能满足学校师生日益增长的校园支付、自助服务及其他

42、管理方面的需求，需要进行更新升级及功能拓展。新购置一卡通系统实现与现有数字化校园的对接，实现身份认证， 建立统一的财务结算中心，对全校的各种收费制度进行统一规范的管理，并实现自助服务、图书、学业查询、班车、自助打印、 机房上机管理等功能。全面、 实时地采集校内各种数据信息，提高管理效率。（二）采购清单一卡通系统技术及服务要求1. 一卡通平台：具有自动备份系统、备份数据功能，能够应对潮汐式大量数据访问、无延时感，足够的安全防护手段和身份识别功能；必须保证一卡通系统能和学院数字化校园系统对接实现一站式登陆，一体化操作管理，实现统一身份认证，统一门户，统一数据。采用现有 oracle 9.0 数据库

43、系统。按要求配置防火墙，保护校园网和应用系统，确保一卡通系统数据安全。（1）统一标准以需求为目标， 统一信息规范、 统一身份认证、 统一信息发布， 构建一卡通的运行平台。提供标准的接口套件，满足原有的mis 系统和扩展应用系统的对接整合；（2）提高效率全面整合和优化业务流、数据流；提高办公质量，减少管理复杂度，规范办公流程。（3）保护原有投资尽可能的利用原有的软、硬件设备， 或在其基础上进行升级，而对校方已有的投资项目，尽可能的以接口方式实现一卡通的管理，避免重复投资造成的浪费，如财务管理、 迎新系统、网络计费、 图书馆管理等系统，我方会根据实际情况以接口的方式实现其一卡通的综合管理和应用。（

44、4）开放性和自主扩展性模块化结构设计，为不断发展的应用需求提供相应个性化服务功能（5）全面数据共享全面的数据共享，要遵循统一化和标准化，以便于信息共享和交流及将来的维护，具备灵活的扩展性和良好的可移植性，设计中硬件产品的选择和软件结构的设计都要坚持标准化原则。同时，信息的全面共享，必须以有效的系统安全机制为基础。系统采用分布式数据库设计。分数据库与主数据库之间的数据共享，通过数据同步复制与分发系统完成，达到系统信息的实时同步，全面共享。一卡通系统内， 基础信息一次输入，多处、 多点、 多系统共享使用，根据不同访问权限，可以随时查询流水记录、汇总信息。综合查询、自助查询、web 查询、电话语音等

45、系统，为在校师生提供在任意地点、多种方式信息查询服务。实现校园一卡通各种子系统以及其他管理mis系统的数据与一卡通中心数据系统之间的数据相互共享，通过webservice 接口、卡应用接口及动态应用接口，实现安全有效的第三方接入方案，达到信息共享。要在网络连接、 软件登录、 子系统和终端设备的管理、第三方接入等多个方面解决信息共享的安全。（6）实现集中控制一卡通系统平台中的系统集控中心，实时对整个系统中运行的子系统、登录用户、 以及设备实行集中控制，集中控制主要体现在提高系统的安全级别、以及对各个子系统之间的管理。一卡通系统中所有应用程序登录授权，必须通过管理中心的统一授权，提供多种登录认证方

46、式。系统的认证方式有：口令认证、授权卡认证、数字签名认证、混合认证等，根据数据的安全级别，可使用一种认证方式或多种方式联合使用，以达到访问控制的安全。子系统和终端设备的增减需通过相关的管理软件进行授权。对于身份识别类应用，例如门禁、宿管等系统支持远程授权和控制。只有被许可的计算机或终端设备可以接入一卡通系统。第三方系统的接入，需要通过管理中心的授权和认证。2. 卡片：（1）校园卡智能cpu卡：非接触式cpu智能卡。（2）用户 cpu卡一区一密：用户cpu卡有唯一的卡序列号（csn ） ，在制卡过程中，主密钥根据该唯一的序列号分散得到用户cpu卡上的子密钥，实现一卡多密、一区一密的机制。这样即使

47、一张用户卡的密钥被破解，不会对其他用户卡造成影响。（3）用户 cpu卡一应用一密： 不同的应用采用不同的密钥，保证如果一个应用的密钥被破解，不会影响到其他的应用。密钥不能被读出（4）用户 cpu卡和 psam 卡中的密钥无法被读出，认证和加密均是在卡内部实现的。采用国家行业密钥体系。（5）双向身份认证：psam 卡中存放消费主密钥和充值主密钥，可以根据用户cpu卡的卡序列号分散得到用户的消费子密钥和充值子密钥。可以完成与用户cpu卡之间的双向身份认证。（6）交易认证码：交易过程中生成消费交易认证码（使用消费交易认证密钥对csn 、交易金额、交易流水号、交易日期、交易时间、交易次数、司机号、po

48、s机号等使用des算法计算得到的tac值） 。交易认证码可以防止交易数据被篡改。（7）中间结果不导出：以上过程全部是在用户卡和psam 卡内部完成，中间结果不能获取。（8）数据加密：所有出入用户cpu卡和 psam 卡的数据加密处理。（9）黑白名单控制：通过黑白名单对校园卡进行管理，挂失解挂实时生效。（10）消费限额：通过对卡日限和餐限的密码控制，杜绝恶性透支。a）限定钱包金额：在一卡通系统和终端应用中，对钱包金额可以进行控制和管理，避免金融过高，当出现余额或者操作额出现异常时进行报警。b）密钥验证次数限制：连续多次输入卡片密码错误时, 卡片进行锁死, 持卡人只有到综合业务管理系统进行重置密码

49、, 才能继续使用该卡片。3. 消费系统：(1) 具有 13.56mhz 读头；支持nfc手机卡， simpass 卡、符合 iso14443 协议的非接触式cpu卡和逻辑加密卡（mifare s50/70）等。(2) 食堂及超市消费机须自带后备锂电池，断电使用6-8 小时；消费机须自带密码键盘，当餐、日消费超过限额使用密码，以保护持卡人利益，学生个性化设置限额；(3) 液晶显示屏；(4) 消费机支持脱机交易，当网络或系统出现故障时消费机采用脱机方式受理消费交易；(5) 可指定不同卡类别的卡在指定消费机上使用，学生可在任一台消费机上多次领取补助及更改自己的密码；(6) 采用防水键盘设计：选用触摸

50、键，防水、防油污；采用先进的32 位 arm 处理器；(7) 数据存储双备份；具有查询功能：(8) 每台消费机能查询当日营业额及消费人数；具有清除错误信息功能：错误操作后能实现修改错误信息；(9) 具有提示功能：当卡内余额低于设定额时具备提示功能。4. 自助服务：（1）自助服务终端（触摸屏式），学生可以自助挂失、解挂、查询账户状态；（2）方便学生自助办理小额缴费、卡挂失、修改密码、查对消费账单；（3）自助修改个人信息（例如：学号）等。5. 银行圈存：（1）实现银行卡与学生卡之间的资金划账转移。（2）具有自动充值功能，当卡内余额低于设定值时，系统自动发起充值请求并在读卡器上完成圈存；（3）自助缴

51、纳水电费、网费、四六级考务费，小钱包转账。（4）方便师生从银行卡向校园卡内存钱，支持多银行和网上银行圈存。（5） 圈存机具有13.56mhz读头与 2.4g 读头； 支持 nfc手机卡，simpass 卡、 符合 iso14443协议的非接触式cpu卡和逻辑加密卡（mifare s50/70）等。6会议签到：（1）采用“指纹 +卡”及自动拍照方式。（2）支持开放会议和普通会议模式，支持与会人员名单下载；（3）教师开会刷卡签到，刷卡识别快，实时显示到会情况、缺席名单；方便的数据转出功能，能将考勤情况以excel 等形式转出。（4）会议签到机具有13.56mhz 读头与 2.4g 读头；支持nfc

52、手机卡， simpass 卡、符合iso14443 协议的非接触式cpu 卡和逻辑加密卡（mifare s50/70）等。7. 考勤管理：（1）采用“指纹 +卡”方式。（2）教职员工人员刷卡考勤，签到签退，实时通过联网客户端查看刷卡情况，考勤机自带拍照功能，刷卡联动，实时统计各部门考勤情况；（3）方便的数据转出功能，能将考勤情况以excel 等形式转出。（4） 考勤机具有13.56mhz读头与 2.4g 读头； 支持 nfc手机卡，simpass 卡、 符合 iso14443协议的非接触式cpu卡和逻辑加密卡（mifare s50/70）等。8. 移动手持pos系统（1）移动消费：主要使用在校

53、内有线通讯网络（rs-485，tcp/ip）无法达到的消费或收费地点。所有消费功能、黑名单管理、数据传输、机具使用授权、安全性与固定联机消费终端基本一致。（2）移动识别： 身份验证的临时查验，通过便携式指纹认证终端实现。可以随时随地对校园卡或身份证进行查验。校园卡在手持pos上刷过，pos机可以判定卡的有效性和合法性，并将验证结果在屏幕上显示出来，如果校园卡验证无效，pos机会进行声光报警，以提示管理人员注意。（3） 考勤机具有13.56mhz读头与 2.4g 读头； 支持 nfc手机卡，simpass 卡、 符合 iso14443协议的非接触式cpu卡和逻辑加密卡（mifare s50/70

54、）等。编号货物名称技术指标要求数量1 金融交易平台一卡通内消费交易记录信息的收集和综合处理1 2 身份识别平台一卡通身份识别记录信息的收集和综合处理1 3 短信运维平台短信平台与一卡通系统进行对接，实现一卡通用户的短信群发、校园卡金额变化提醒（充值、消费、转账等）、余额查询、补助到账提醒、消费明细查询、定期消费汇总提醒、短信挂失卡、修改查询密码等。1 4 制卡中心模块一卡通系统中卡的制作及维护1 5 结算中心模块对银行、学校、商户、持卡人在一卡通系统中的资金和账目进行管理1 6 管理中心模块一卡通内部门、用户、设备基本参数、管理平台的设置1 7 集控中心模块系统所有设备的状态信息、服务等提供集

55、中的监视和控制1 8 现有软件加密锁升级数据综合管理，数据库服务器加密锁，usb 接口1 9 现有 射频卡计费终端（读写器）升级发卡、解挂等; usb 通讯接口设计，支持即插即用；读写卡具有声光报警提示，很大程度上降低人为差错的产生；读写卡动态库，可以方便的实现卡内逻辑数据的读写卡；第三方系统轻松对接；usb 接口标准供电，部署更方便支持 nfc 手机卡， simpass 卡、符合 iso14443协议的非接触式cpu卡和逻辑加密卡1 10 证卡打印机个性化校园卡证卡打印设备。打印方式：彩色热升华及单色热转印卡片类型：pvc 打印速度：标准品质模式：25 秒/面 ymcko 相片卡片规格：86

56、x54mm 进卡盒容量：100 张接口类型：usb1.1/2.0 full speed 最高分辨率：300dpi 卡片厚度：0.3mm/0.5mm/0.8mm/1mm 产品尺寸：275 508 251mm 输出盒容量：100 张打印模式：彩色单面证卡打印其它特性：接触式芯片卡译码器，感应式芯片卡译。1 11 指纹采集仪指纹采集设备5 12 现有 商务消费通讯网关软件升级餐饮消费数据采集和管理1 13 现有 射频卡计费终升级现金充值 ;13.56mhz读头；含新开普射频卡计费终端（出纳机）嵌入式程序 3.0， tcp/ip 网络通讯，自带密码键盘，学生自助修改密码，防水触摸操作键盘，双面液晶显示

57、，自带备用锂电池，断电使用8 小时，支持脱机消费，联网多次发放各级补助，用先进的32 位 arm 处理器，可存储 60000 笔记录支持 nfc 手机卡， simpass 卡、符合 iso14443协议的非接触式cpu卡和逻辑加密卡1 14 现有 射频卡计费终端（营业机）升级按照每 50 人 1 台; 2.4g 和 13.56mhz双读头；含新开普射频卡计费终端（营业机）嵌入式程序 3.0， tcp/ip 网络通讯，自带密码键盘，学生自助修改密码，防水触摸操作键盘，双面液晶显示，自带备用锂电池，断电使用8 小时，支持脱机消费，联网多次发放各级补助，用先进的32 位 arm 处理器，可存储 60

58、000 笔记录。支持 nfc 手机卡， simpass 卡、符合 iso14443协议的非接触式cpu卡和逻辑加密卡1 15 数据通讯网关基于risc 架构，可实现数据采集的工业级嵌入式计算机，配备4 路rs-485 ，1 个网口， 2 个 usb 口，1 16 圈存转账管理系统立式或挂式，含圈存管理和前置通讯服务软件，实现银行卡向校园卡转账，实现学校日常小额缴费。1 17 自助圈存查询一体机支持 nfc 手机卡， simpass 卡、符合 iso14443协议的非接触式cpu卡和逻辑加密卡。自助圈存转账、触摸查询挂失一体；实现自助小额缴费功能。5 18 自助服务系统实现网页和多媒体触摸屏查询，实现学校日常小额缴费。1 19 多媒体自助终端支持 nfc 手机卡， simpass 卡、符合 iso14443协议的非接触式cpu卡和逻辑加密卡。实现触摸屏自助查询服务，实现网页和多媒体触摸屏查询，实现学校日常小额缴费。5 20 考勤管理系统实现师生考