江苏国信靖江发电有限公司信息系统硬件集成(协议)介绍

1、江苏国新靖江发电厂一期 2X660MW超超临界 燃煤发电机组工程第九批辅机设备采购信息系统硬件集成技 术 协 议甲 方： 江苏国信靖江发电有限公司乙 方：南京科技有限公司签定日期：年 月34457错误！未定义书签。22错误！未定义书签。2323242425协议总则规范标准总体目标工作范围技术要求供货要求服务要求质保期交付进度十、技术资料十一、项目联络十二、测试验收十三、供货清单一、协议总则江苏国信靖江发电有限公司（以下简称“甲方”）与南京科技有限公司 （以下简称“乙方”）经友好协商，对江苏国信靖江发电厂信息系统硬件集成中的 相关技术事宜，达成如下协议：本技术规范书对江苏国信靖江发电有限公司硬件

2、及系统软件提出了 材料及应用有关方面的要求。本技术规范书提出了最低限度的要求，并未对一切技术细节作出规 定，也未引述有关标准和规范的条文，乙方应保证提供符合本技术规范书和有 关工业标准的优质产品。如乙方没有以书面对本技术规范书的条文提出异议，那么，甲方认为乙方提供的产品完全满足本技术规范书的要求。乙方提供的硬件及系统软件材 料与应用软件、相关组件以及资料和服务等应完全满足本规范书和有关工业标 准的要求。如有异议，不管是多么微小，都应以附件形式加以详细说明。本规范书所使用的标准如与供方所执行的标准发生矛盾时，按较高标准执行。乙方提供的文件，包括图纸、计算、说明、使用手册、数据字典、详 细设计方案

3、等，均应使用国际单位制（ SI）。所有文件、工程图纸及相互通讯， 均应使用中文。不论在合同谈判及签约后的工程建设期间，中文是主要的工作 语言。若文件为英文，应同时附中文说明，且以中文为准。合同谈判将以技术规范书为蓝本，并列入甲方认可的技术差异，经修改后最终确定的技术协议将作为合同的一个技术附件，并与合同文件有相同的 法律效力。双方共同签署的会议纪要、补充文件等也与合同文件有相同的法律 效力。硬件及系统软件涉及到的全部费用均被认为已包含在本次采购中，乙 方应保证甲方不承担有关专利的一切责任。乙方应列出在工程实施进度中和由于甲方设计方案变动可能会产生数量变化的产品的单价，并应承诺这些产品在工程设计

4、、安装、调试和投运期 问单价不变。此协议中未涉及的产品设备不在此次服务范围内，如需增加服务选项需要另外支付技术服务费用。二、规范标准本规范书中涉及的所有规范、标准或材料规格（包括一切有效的补充或附 录）均应为最新版本，即以甲方发出本技术规范书之日作为采用最新版本的截 止日期。若发现本规范书与参照的文献之间有不一致之处，乙方应向甲方指明。乙方所有设备的设计，制造，检查，试验及特性除本规范中规定的特别标 准外，都应遵照适用的最新版中国国家标准（ GB）及电力行业（DL）标准, 以及国际单位制（SI）。乙方提出的等同标准应不低于甲方要求的标准并征得甲方的认可，乙方应遵循的标准至少包括：引用的规范和标

5、准：美国电气和电子工程师协会（IEEE ）ANSI美国国家标准化协会MSS 制造标准化协会ISO国际标准化组织TCP/IP网络通讯协议三、总体目标本期工程建设2X660MWS超临界燃煤机组，规划总装机容量为 5200MWV二、三 期工程按建设4X 100MW超超临界燃煤发电机组考虑，并留有四期扩建余地。采用石 灰石石膏湿法烟气脱硫和 SCR兑硝工艺。本期工程# 1机组于2012年12月底正式 投产，# 2机组于2012年3月正式投产。本工程信息化建设的指导思想是：以江苏省国信集团信息化建设规划为指导，运用信息技术提高企业生产、管理自动化水平，提高管理效率，提升企业的市场竞争能 力；以数据标准化

6、和业务流程规范化提高管理水平，使管理实效、快捷、精细、逻辑、程序，有效降低管理成本，提高效益，为把江苏国信靖江电厂建设成为 “人文、高效、 数字、环保、二十一世纪示范性电厂”提供有力的保障。目前，所有信息系统应用软件（包括 MIS SIS）均已采购。MIS机房布置在行政 楼的一楼，SIS机房布置在集控楼的SIS问。MIS机房主要布置MIS系统的各类服务 器、核心交换机、来自各楼宇的光纤汇集、路由器、防火墙、UPS精密空调等。SIS机房主要布置SIS数据库服务器、SIS应用服务器、接口机、正向隔离网闸、交换机、 光纤收发器等。MIS网络主要包括行政楼至集控楼、化水楼、继保楼、除灰及脱硫综 合楼、

7、检修楼、材料库的网络建设（信息点按 300个考虑）。但同时要考虑后续增加 行政楼至招待所、运行公寓、职工食堂的网络建设（信息点按350个考虑）。主干网为1000Mbps光纤以太网，100Mbps交换至用户桌面。建设原则按照“统一设计，分步 实施”。四、工作范围甲方工作范围负责对乙方最终完成的系统进行验收。专人配合乙方现场服务人员的工作。可为乙方提供必要的场所和便利（电话、办公桌椅等），乙方所需 其他各种条件和费用由乙方自理。负责现场（甲方）各部门之间的协调工作。负责设备进场安装调试前的现场环境准备工作。乙方工作范围乙方的供货范围网络设备、服务器设备、软件系统。设备及软件清单见供货清单。乙方应提

8、供满足本技术规范书要求所必须的网络设备、服务器设备、软件系统的搭建、安装集成等服务；对于超出设备清单的部分另外收取安装服务费。设备及软件清单见供货清单。所有设备的供电、信号、通讯电缆及接地电缆。网络交换机、路由器、VPN漏洞扫描、网闸、入侵防御等设备的安装调试。服务器和存储设备的操作系统、应用软件的安装调试。提供设备清单、系统拓扑图、系统安装、测试、验收报告。设备进场安装实施前乙方有权向甲方提出现场场地环境准备要求,如未能达到设备安装最低许可条件的情况下，乙方可延期设备进场，直至达到乙方 对设备安装实施的最低许可条件为止。五、技术要求一般要求乙方提供的硬件应采用通用的、全球市场主流的、有多方备

9、件来源的硬件平台， 选择有现场运行实绩、新颖可靠的硬件。乙方应在供货清单中注明所提供的各 类硬件及设备的生产国。服务器、交换机、路由器应提供原厂商授权书，供货 时必须提供厂商质保证明文件。投标商提供的所有硬件设备须是正品行货， CISCO设备上的所有模块也须是原厂商提供的正品行货。硬件的种类和尺寸规格应尽量少，以减少备件的范围和费用支出。设备升级换代须保持兼容性，并 使用模块化结构以降低备件置存成本。对网络上某一计算机设备的切除、修改 或恢复投运，均不应影响其它处设备的正常运行。乙方应在其投标书中以“系 统硬件”为题详细说明采用的所有硬件设备的型式规范、技术参数、主要硬件 数据和采用的国际标准

10、等。5.2网络设备要求MIS主干网应为冗余千兆以太网， 以IGbps连接到二级交换机，100Mbps至IJ桌 面。在中心机房配置高性能多层万兆交换机作为中心交换机，在综合办公楼、集控 楼、化水楼、辅控楼、继电器楼等楼宇，配置1000兆位交换机作为二级交换机，核心交换机和二级交换机采用双千兆链路连接，二级交换机提供本地桌面 用户连接汇聚。MIS系统的网络不应存在瓶颈问题， 而且应进行适当的虚网划分以提高网络的 性能和安全性。同时，对于敏感环节应进行冗余链路连接，保障网络安全并实 现网络的均衡负载；交换设备的端口应有一定的余量，以满足系统扩展要求。主干网的通讯介质采用光纤，各服务器和交换机的连接采

11、用超5类双绞线，网络连接设备根据需要和功能不同选用。数据光纤应采用单模铠装型式，防止外 界损伤。主干网光纤不在乙方供货范围，但其选型属投标人的工作范围。为避免传输干扰，光纤连接应通过交换机的内置光纤接口实现。乙方应全面负责甲方的总体网络设计和网络通讯规约的制定并与其它系统供货商配合，最终实现整个系统的正常投运。核心交换机乙方应提供2台具有高性能和可靠性的网络核心交换机，所选交换机应支持100MB和1000MB双绞线、100MB、1000MB和10GB光纤模块。应具有10GB交换 机所要求的高性能，高可靠性和组态灵活性。具有拥塞管理技术，交换机应融合拥塞 管理机制，可以防止因拥塞而丢失数据包。支

12、持三层及以上的多层交换技术。支持VLAN、VPN、VoIP技术，支持IGMP各版本协议及其它所有主流网络协议。 核心 交换机选用1台Cisco Catalyst 4506-E交换机和1台CISCO 3750交换机，具体配置不 低于：Cisco Catalyst 4506-E 交换机:序号名称配置情况备注1机箱CISCO Catalyst 4506-E1 只2电源PWR-C45-1400AC2 只采用1 + 1冗余3引擎WS-X45-SUP7L-E,支持 Engine V，支持 VLAN、访问控 制列表ACL及增强型第三层服务等。4板卡光纤 WS-X4612-SFP-E （卡上有12个千兆 GB

13、IC模块端口）,数量1块RJ45 WS-X4648-RJ45-E（48 口 10/100/1000 自适应RJ45以太网模块），数量1块5长波光纤模块GLC-LH-SM SFP千兆单模长波光口模块，1310纳米 波长的1000BASE-LX/LH SFP收发机模块。模块上光纤接口为LC型接口，数量：12只CISCO Catalyst 3750序号名称配置情况备注1主机CISCO Catalyst 3750G-48TS-S ,配有 48 个 10/100/1000M端口和4个SFP上行链路。 数量1只2模块：GLC-LH-SM SFP千兆单模长波光口模块，1310纳米波长的1000BASE-LX

14、/LH SFP收发机模块。模块上光纤接口为LC型接口，数量为1块。主交换机和备用交换机均要求提供原厂授权及三年免费的硬件质保，请各投标厂 家的报价包含三年硬件质保的价格。二级交换机在厂区各建筑中配置若干千兆二级交换机，端口带宽为不低于1000Mbps。每台二级交换机都应配置2个千兆单模的上连端口用于与核心交换机的连接。各个 端口要求能线速工作。二级交换机选用19台CISCO Catalyst 2960-48TC-L交换机, 具体配置不低于：每台二级交换机有48个以太网10/100端口每台二级交换机有2个两用上行端口：其中每个两用上行端口分别拥有一个10/100/1000以太网端口（RJ45 口

15、）和一个基于小形可插拔（SFP,光口）的千 兆以太网端口，每次有一个端口处于激活状态。配件型号：GLC-LH-SMSFP千兆单模长波光口模块，1310纳米波长的1000BASE-LX/LH SFP收发机模块。模块上光纤接口为 LC型接口，数量为19 块。所有二级交换机要求提供原厂授权及三年免费的硬件质保，请各投标厂家的报价包含三年硬件质保的价格。路由器要求在MIS机房布置一台路由器，具体型号为：Cisco 3945E,配置如下:序号名称配置情况备注1机箱Cisco 3945E 数量 1引擎CISCO3945E/K9 ,数量 1,描述：Cisco 3945EWith /SPE250(4GE,3E

16、HWIC,3DSP,4SM,CompactFlash_256MBCF,内存 _1GBDRAM, IPB)双交流电源PWR-3900-AC数量 2内存MEM-3900-1GU4GB(2GB+2GB ),数量 1 套。闪存MEM-CF-256U4GB,数量 1 套风扇除系统标配一只风扇，另加配一只，型号：3900-FANASSY路由器要求提供原厂授权及三年免费的硬件质保，请各投标厂家的报价包含三年硬件质保的价格。SSL VPN 设备要求为实现电厂领导和管理人员出差或驻外机构通过公共信息网络远程访问内部MIS 系统的安全和畅通，乙方应为甲方配置专用的IPSEC和SSL一体VPN设备，具体要 求如下：

17、同时支持IPSec和SSL协议。方便性，无需安装客户端软件：VPN设备必须能够实现免客户端的接入方式。当接入众多的用户后，也要能够对 接入用户进行方便、统一、有效的管理和维护。安全性，保证传输和接入安全以及接入后的权限：要确保数据传输具备防窃听、防窜改特性，要有安全可靠的身份认证机制保证接 入用户的合法性。同时，VPN系统还必须具备权限管理功能，能根据不同的用户，设 置不同的内网访问权限。容量、性能和稳定性：要求VPN设备能够长期稳定、高效的运行，不影响业务的正常进行。电源、风扇 进行冗余配置。扩展性和兼容性：要求VPN设备必须有很方便的扩展接口和充足的扩展空间，并严格执行行业标 准，获取最好

18、的兼容性。对C/S系统的支持：要求设备除了能支持 Web应用，还能对C/S应用全面支持。SSL VPN设备选用SANGFOR （深信服）VPN-2050系列或以上产品，要求配置 不低于50个并发用户。并且提供三年原厂的免费硬件质保。网络防护及漏洞扫描设备乙方应为甲方提供1套网络安全防护与漏洞扫描设备，要求如下：1U机架，标准1000Base-TX接口,具有丰富的漏洞检查列表，漏洞库分为20大类 别，数量超过3500条，并且可在线或离线灵活及时地更新；采用了抗攻击设计和传 输数据加密技术，以保证产品自身的可靠性，可检测的目标主机的系统包括： 旧M的 AIX、OS400、Hewlett-Packa

19、rd 的 HP-UX、Sun 的 Solaris、Compaq 的 Tru64 Unix、 Redhat Linux、Turbo Linux、Bluepoint、Xterm、红旗 Linux、Slackware FreeBSD NetBSD、SCO Unix、WinNT、Win2000、WinXP、Win98、WinMe、NovellNetware5 等；可检测的主流数据库包括： Sybase SQL Server、Oracle、MySql、DB2等能够检 测的漏洞类别包括：FTP测试、远程文件访问、信息泄漏、CGI攻击测试、远程获取 根权限、拒绝服务、毫无用处的服务、后门测试、 NIS测试、

20、Windows测试、Finger 攻击测试、杂项测试、SMTP问题测试、远程获取shell、端口扫描、RPC测试、SNMP 测试、Cisco测试等；多种扫描方式的灵活设置：可以单IP扫描、多IP扫描、无限IP扫描、网段扫描； 并支持周期扫描，定时扫描,支持多重服务检测，智能端口识别检测，脚本依赖检测等 功能，并可选择进行相应的安全、优化扫描；完全中文本地化产品，产品的检测报告提供直观的多类型图形化的扫描结果报 告，对所有发现的漏洞逐个解释，提供解决办法，包括应下载的补丁程序的url、建议升级到的版本号和建议的配置策略等， 并且报表格式多样化具备 Word、Html、Pdf、 Txt等格式；产品

21、升级方式必须支持在线升级、定时升级、离线升级等多种升级方式，并具备 漏洞库和扫描策略升级功能。单台主机 30秒（ 1000M局域网，扫描多台主机取平均值）1-10台 5分钟11-20台 8分钟21-40台 18分钟1个通常C类网（60%以上主机存活） 1.5小时网络安全防护与漏洞扫描设备选用 Founder-Scanner-5500R络安全防护与漏洞扫 描系统，要求提供至少3年免费硬件质保，3年免费升级与技术服务（含漏洞升级、 软件升级、策略库升级、技术支持等）。网络入侵防御设备网络入侵防御系统应基于新一代并行处理技术，通过设置检测与阻断策略对流经的网络流量进行分析过滤，并对异常及可疑流量进行

22、积极阻断，同时向管理员通报攻 击信息，从而提供对网络系统内部IT资源的安全保护；能够阻断各种非法攻击行为， 比如利用薄弱点进行的直接攻击和增加网络流量负荷造成网络环境恶化的DoS攻击等，安全地保护内部IT资源。网络卫士入侵防御系统应是集访问控制、透明代理、数据包深度过滤、漏洞攻击 防御、邮件病毒过滤、报文完整性分析为一体的网络安全设备，为用户提供完整的立 体式网络安全防护，具体指标有：项目主要技术参数接口参数至少提供8个10/100/1000千兆电口，支持接口模块的扩展，最大支持接口数不少于20,标配支持4路以上IPS功能要求安全性整机吞吐率大于 2.6G,安全入侵过滤大于 1 G攻击规则库2

23、800条以上，并发连接不少于160万支持DoS/DdoS、后门、蠕虫、间谍软件、WEB攻击等多种网络威胁的防御支持对IM通讯工具的控制，支持对P2P下载工具的过滤控制支持邮件病毒过滤支持路由功能，支持路由、透明和混合模式的部署支持原始报文分析捕获，可以自定义或者捕获任意数据包支持自定义攻击规则，并在硬件加速卡中实现提供主、备双操作系统，提高设备自身可靠性和网络的可用性系统本身应具有抗攻击功能，防IP碎片包攻击、SYN攻击、DoS/DDoS攻击等。系统本身应具有抗端口扫描功能，可防TCP、UDP等端口扫描、支持威胁报警，支持邮件报警、屏幕报警等多种报警方式支持硬件BYPASS功能，当硬件发生故障

24、时仍然能保证网络通畅，至少4个硬件接口支持此功能支持系统BYPASS功能，当网络流量过大时，仍然能保证网络速度不受影响日志管理支持系统配置、操作、攻击防护日志的记录，支持多条件日志的查询，日志支持本 地和网络数据库两种存放方式，支持主流的数据库，日志数据可以导出支持不同权限管理员审计管理功能支持全中文WEB界囿管理支持配置的导入导出功能支持对网络接口、处理器、存储器等关键部件的状态进行实时监控认证中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证具有国家信息安全测评中心的EAL3认证证书；中国国家保密局测评中心颁发的涉密信息系统产品检测证书；微软 MAPP（Microsoft Ac

25、tive Protection Program） 计划组成员服务可以提供本地原厂紧急响应服务，响应时间小于2小时，江苏分公司有技术人员10人以上，且必须具有至少 2人具备CISP （注册信息安全工程师）投标厂商W江苏分公司或办事处成立5年以上，能提供至少3年原厂商服务网络入侵防御系统选用北京天融信科技有限公司的TI-2214-IDP （1台），配置参数如下：1U机架式结构；最大配置为8个接口，包括标配4个10/100/1000BASE-TX 口，2个 接口扩展插槽。安全隔离网闸选用南瑞SysKeeper2000网络安全隔离装置（正向型），共三台。KVM 视频切换设备选用Dell PowerEd

26、ge 181AS, 8路输入,共三个。服务器配置要求配置一台NEC容错服务器，作为SIS系统的实时/历史数据库服务器详细配置 要求:序号产品名称产品说明数量1NECExpress5800(C4/X5504)Quad-Core XeonX5504(2.0G/6.4GT/s/8M),Memory-Less,Disk-Less,NEC ESMRPOManager/Agent,NECEXPRESSBUILDER,ActivUPgrade,Windows model12CPUKit(4C/E5504)2XQuad-CoreXeonX5504/2.0GHz,8MBL3cache,QPIspeed=4.8G

27、T/s132GBMemorykit2 x 2GBDIMM,DDR3-1066RegisteredSDRAM24146.5GB15KrpmSASHDD1 X 2,5 ,SASHDD,146.5GB15,000rpm25600GB10KrpmSASHDD1 X 2,5 ,SASHDD,600GB10,000rpm86170VX显示器19 LCD17Windows server?2008EnterprisedMicrosoft?Windows Server?2008 Enterprise(1-2Processor,25CALVersion,with Windows Server2003 R2 dow

28、ngrade right),ChineseSimplified18含原厂商上门安装，三年原厂商服务配置2台DELL服务器作为整个系统的关系型数据库服务器，配置 1台DELL 磁盘阵列柜，2台数据库服务器以集群部署，互为备份。2台数据库服务器详细配置 要求：序号产品名称产品说明数量1DELL POWEREDGER910机架式服务 器CPU : INTEL XEON E7-4807 1.86GHz/18M22内存16GB 4*4GB 1333 双列 LV RDIMMS 支持双 CPU13硬盘600GB 2.5 10Krpm SAS 硬盘 *6 块14磁盘阵列卡PERC H700J 集成 512M

29、缓存支持 RAD0、RAID1、RAID515光纤卡：QLOGIC QL2460 4GB PCI-E FC HBA 单一端口16光驱MS-2008 8XDVD SATA 光驱17电源双冗余电源热插拔高效1100W 4PSU （智能节能），适用于PowerEdge R91028导轨2U静态导轨 适用于PowerEdge R91019预装操作系统WIN2008 SERVER 10用户企业版110含原厂商上门安装，三年原厂商服务1台DELL磁盘阵列柜详细配置要求:序号产品名称产品说明数量1磁盘阵列戴尔 PowerVault MD320012电源600W冗余电源23硬盘SAS硬盘600G, 15Krp

30、m SAS 硬盘*6块硬盘14外接主机通道SAS15RAID支持RAID。、1、10、5、616系统支持Microsoft Windows , Linux , VMware , Microsoft Hyper-VTM17后面板接口4个6Gb SAS端口用于主机连接，1个6Gb SAS端口用于硬盘 扩展，1个1 Gb以太网端口用于管理，1个PS/2串行端口用于 服务；18其它参数存储：米用MD1200/MD1220 扩展盘柜，最多可配置 96个硬盘；连接：8个6Gb SAS端口（每个控制器 4个）；19管理新 代 MD Storage Manager110含原厂商上门安装，三年原厂商服务数据库服

31、务器正常运行，应满足下列要求：数据库服务器的配置应具有功能强大、可用性强、联网性能好、伸缩性灵活、可 靠性高等特点。乙方应在投标书中说明所采用的管理信息数据库服务器的型号规范、 硬件配置及其特点。数据库服务器要求互为备份-保证不间断处理两台服务器在各自工作的同时，不断向对方发出监测信息，随时检查对方各部分 如CPU、内存及其它硬件等的工作状态，一但发现对方服务器出现如死机等问题，则 按预定的处理方式（系统缺省方式或系统管理员规定方式）将对方的任务切换过来。从而保证数据的完整性及可靠性，并可保证业务的正常进行。均衡负载-提高双机利用率：应在应用级上实现均衡负载，可将多个应用均衡地分布 在每个集群

32、主机上，从而保证各种应用的正常进行，提高双机服务器的利用率。工作方式灵活-并行处理和主机备份：采用的技术应具有并行处理和主机备份二种工作方式。并行处理时，二台主机可 以同时处理各自或共同的任务，也即两台主机在同时工作，并且处理的是不同任务， 在这种状态时，双机是共同承担了所有任务。主机备份方式即在同一时刻，一台主机 在处理业务，而另一台仅仅是不停地检查对方的运行状态，在对方机发生问题时，随 时准备将对方的任务切换过来，其自身不加入处理业务。这两种工作方式，为应用系统提供了 一个连续的高性能的服务。如果某段时间内任务量较少或正在处理某种极为重要的应用，并且单台主机完全 可承担全部业务处理时，应采

33、用主机备份方式，由于单向监视，一组工作主机出现故 障，监视主机应迅速及全面地切换处理任务。数据可靠性要求数据不能因为处理机出现故障而使其中的数据不可恢复。 应采用独立硬盘阵列柜, 这类设备，自带电源电缆，同时连于主机上供共享使用，重要数据放在此公用盘组上。 这样，当一台主机出现故障时，其它主机同样能访问这些数据。硬盘上的数据不应因为盘故障而不能访问这些数据。系统中应含有磁盘自动镜像(备份)功能(Disk mirror)和RAID功能，可使重要数据在存盘时具有自动备份能 力，即同时向二个或三个磁盘写同样的数据或由一个盘存放奇偶校验码。这样，当一 个盘出现故障时，其镜像盘可被自动引用，以保证能正常

34、不断地提供可靠的数据。即 支持RAID0+1、RAID5等模式。服务器和硬盘阵列柜应具有扩展能力。在功能扩展时保护现有投资，使新扩展的设备与现有设备形成一体，构成系统的 平滑升级，在不改变或尽量少的改变已有的结构的情况下，灵活方便地扩大应用规模。在存储软件的选择上，可扩展性原则也至关重要。系统软硬件应符合技术发展潮流， 采用相关的先进技术，在功能上相辅相成，使整个系统能平滑升级。配置1台DELL服务器用作内部邮件服务器，要求容量大，内存量大。内部邮 件服务器详细配置要求：序号产品名称产品说明数量1POWEREDGER910机架式服务器INTEL XEON E7-4807 1.86GHz/18M

35、22内存16GB 4*4GB 1333 双列 LV RDIMMS 支持双 CPU13硬盘900GB 2.5 10Krpm SAS 硬盘54磁盘阵列卡PERC H700J 集成 512M 缓存 支持 RAD0、RAID1、RAID515光纤卡QLOGIC QL2460 4GB PCI-E FC HBA 单一端口16光驱MS-2008 8XDVD SATA 光驱17电源双冗余电源热才1拔高效1100W 4PSU （智能节能），适用于PowerEdge R91028导轨2U静态导轨 适用于PowerEdge R91019含原厂商上门安装，三年原厂商服务，WIN2008 SERVER 10用户企业版配

36、置10台DELL服务器用于应用软件系统，每台应用服务器详细配置要求:序号产品名称产品说明数量1POWEREDGER620机架式服务器E5-2620 (2.00GHz, 15M 缓存,7.2GT/s QPI, Turbo, 6C, 95W)22内存4GB UDIMM/RDIMM DDR3 1333MHz内存 *4 *艮/13硬盘600GB 2.5 10Krpm SAS 硬盘64磁盘阵列卡PERC 6I 支持 RAD0、RAID1、RAID515光纤卡QLOGIC QL2460 4GB PCI-E FC HBA 单一端口16光驱MS-2008 8XDVD SATA 光驱17电源双冗余电源热才1拔高

37、效502W PSU （智能节能），适用于PowerEdge R62028导轨1U静态导轨 适用于PowerEdge R62019含原厂商上门安装，三年原厂商服务，WIN2008 SERVER 5用户标准版系统软件要求操作系统软件及办公应用软件提供 Windows 2008 Enterprise Server R2IW体中文企业版（64bit）, 25 用户 License 一套；office2010简体中文小型企业版（64bit）,五套。数据库管理软件MIS系统应采用大型关系数据库，可在通用操作系统上运行。数据库管理软件应 具有较大的容量，可以保存全厂的管理、业务数据。支持多磁盘和多数据库结构

38、。支 持分布式存储，支持多种数据索引模式，支持对数据库的并发操作。应提供在线性能 管理工具，提供数据库管理接口和程序扩展接口，支持中文环境，支持冗余容错，具 有较高的可靠性。乙方应提供良好的技术支持服务。乙方应在数据库服务器上配置 ORACLE 11G企业版数据库，并完成平台的安装和调试工作。数据库管理系统具体要求如下：具有极高的安全可靠性和数据恢复能力，应采取有效的措施防止数据存储介质的 损坏和数据的丢失；数据库应支持标准的开放数据库接口 （ODBC）,应具有良好的开放性和可扩展性， 支持多服务器多应用工作站的传输结构，当扩建机组的数据接入时，只需增加数据库 服务器即可。乙方提供的数据库应具

39、有足够的开放性并易于维护和二次开发，乙方应提供足够 详细的资料给甲方，使甲方能够容易掌握对数据库的维护、开发和利用。满足数据库服务器的双机 Cluster方式，暂不配置RAC模块。配置ORACLE 11G标准版数据库系统，不带RAC负载均衡模块，按50用户考虑防病毒软件为了保障系统的正常运行和数据的安全，乙方应提供网络版防病毒软件。对网络防病毒系统的选择，应满足以下条件：24小时自动防护功能；能在各条可能感染病毒的途径上防止病毒， 尤其必须能够扫描预防电子邮件附 带的病毒和未知宏病毒；具有最先进的病毒检测和病毒清除功能；对已感染病毒的文件，能通过先进的修复工具保证文件免受损害；对网络及服务器系

40、统性能的影响应非常小；病毒码定义和扫描病毒引擎的更新必须及时、快速、方便；能够实现集中管理、网络分布功能；防病毒软件选用Symantec企业版（1服务器+100用户），三年免费升级。网管软件乙方提供的网络管理软件应具有网络配置管理、网络性能和控制管理、网络错误 诊断、网络用户管理、网络安全管理等功能。该软件应提供一个统一的图形化网络管理分析平台，实现对整个MIS网络架构中 的网络交换等网络互连设备进行监控并能实现网络资源使用安全策略的集中组态和 发布，并能从网络上监控客户端的网络通讯状况， 具备网络管理软件的其它相关功能。通过该软件可监控网络上所有设备的状态并可对设备进行相关设置，当任何一个

41、网络设备及主机出现故障后，该软件可以以多种不同的方式提供告警；网管软件还应 能监视网络的实时流量。具体要求如下：基于WEB方式；支持SNMP （简单网络管理协议）网络管理协议；支持多种网络协议，远程访问服务器，支持 RMON （远程网络监控）；网络物理设备和链路的图形显示；可管理交换机、路由器等多种网络资源；通过该软件还应能监视网络的实时流量，并可以根据流量设定阈值，并在违反阈 值报警并通知网络管理员；通过该软件可监控网络上所有设备的状态并可对设备进行相关设置，当任何一个 网络设备及主机出现故障后，该软件可以以多种不同的方式提供告警；可以显示每个应用的带宽使用情况，带宽报表包含可解析DNS的源

42、和目标IP地址；可以查看特定主机、应用或会话的明细；入网审批：可对用户的入网强制进行审批登记，未经登记的非法用户、不登记准确资料的用户无法正常上网；用户统计和行为管理：随时准确统计各类用户的数量，限定用户只能使用指定的网络参数，必要时可以限定或监控用户的 U盘使用、硬盘拷贝等功能；软硬件资源统计：可以详细掌握每一台用户机器的软硬件资源情况，限制非法软件的安装；强制安装杀毒软件：可发现拒不安装网络杀毒软件的用户，管理者可强制为其安补丁分发安装：可自动为企业网用户机进行微软各版本操作系统软件补丁的更新 安装；违规外联监测：可以实时检查企业内部网用户私自接入互联网，发现违规外联立 即报警。网络管理软

43、件选用杭州盈高 ASM4000-CS （200台可管理设备）,功能包括服务器管 理，网络设备管理，节点管理模块，网络应用拓扑图等 10大功能，并具备二次开发 扩展接口（ 20服务器节点+60网络设备节点）.实际提供的产品为硬件产品非单纯的软件产品。邮件服务器系统软件邮件服务器软件选用华美科技的 Magic Winmail for Windows Server白金版，配置 1000邮箱数。此处的详细版本为：Magic Winmail for Windows Server 5.0 白金版专用工具配两台联想ThinkPad T420（4236PRC医用工具用于网络和服务器调试。每台具体配置见下表：序

44、号主要部件主要部件参数1CPUIntel 酷睿 i7 2640M ,主频 2.8GHz2内存4GB DDR3 1333MHz3硬盘500GB 7200 转，SATA4显卡芯片NVIDIA Quadro NVS 4200M5屏幕尺寸14英寸1600 x900 LED 显示屏6光驱类型DVD刻录机Rambo7无线网卡Intel 6205 AGN8操作系统Windows 7 Professional 64bit培训提供2人，2周/人的网络管理员培训；提供2人，2周/人的oracle数据库管理员培训；乙方负责甲方技术人员外出培训的培训费、住宿费和交通费。乙方在投标书中需对以上培训进行专题说明，包括培训

45、机构资质文件、培训内容。乙方应保证受培训者至少能掌握和熟悉运用如下知识：网络及Cisco设备相关培训（网络基础理论、操作和配置 Cisco IOS网络设备、 Tcp/ip协议的基础及应用、IP地址规划、Cisco网络交换机的安装、配置、使用及维 护、局域网的原理及构建、Cisco路由器的安装、配置、使用及维护、网络安全基础 知识、Cisco防火墙的安装、配置、使用及维护、网络管理软件的使用）ORACLE数据库知识的培训（产品特点，DBA任务、安装数据库，系统要求， 及其OFA特性、ORACLE体系结构，管理框架，创建生产数据库、常用的SQL语句, 及其新版本中扩展的SQL语句、常用数据库对象的

46、创建及其管理、数据库性能优化 简介：性能问题查看、分析、常用解决方法；撤消机制的配置管理、解决撤消争用、 查看撤消建议；热备份、冷备份、增量备份、自动备份；主要的数据库（数据文件、 日志文件、控制文件）的恢复方法）六、质量保证乙方需提供满足要求所必须的硬件、软件和各项服务，包括系统设计、组网 和现场调试，并达到本规范书所要求的性能指标。本章节规定了合同设备的供货范围。乙方应保证提供设备为原厂全新的、先 进的、成熟的、完整的和安全可靠的，且设备的技术经济性能和数量符合要求。乙方所提供的硬件设备必须具备原制造厂商的铭牌、标志，所有设备均需得 到制造商认证，符合制造商公布的质量标准，凡进口的硬件设备

47、必须提供报关单。本 系统中出现的任何涉及非法进口设备的纠纷，均由乙方承担全部法律责任。质保按硬 件厂商提供的质保进行。乙方所提供的软件必须具有原制造厂商的授权证或许可证，应具有功能、性 能参数和使用手册。本系统中出现的涉及任何版权的纠纷，均由乙方承担全部法律责 任。质保按软件厂商提供的质保进行。乙方需提供详细供货清单，清单中依次说明型号、数量、产地、生产厂家等 内容。七、售后服务系统验收后提供为期一年的免费服务保证；免费质量保证期，保证期 从系统验收通过、双方在验收报告签字之日起计算；保证期内，对甲方人员正确操作情况下发生的任何故障，乙方将按照 承诺及时处理，提供最好的支持；在系统的建设期、一

48、年免费服务保证期内，免费包修，乙方将根据实 际情况提供现场技术支持；在系统建设的整个生命周期内（包括系统的建设周期、一年免费服务 保证期、及服务保证期外的任意时间）甲方遇到不能处理的问题，需要供方协 助时，供方应在 8小时内到现场提供服务及技术支持；在服务保证期外，乙方继续为系统的维护提供技术支持，终身有偿优 惠保修。对于系统的软件升级提供优惠服务，酌收成本费八、进度保证按照工程进度要求，相关设备资料均应在合同签定后30日内交付。所有的设计文件和技术资料，无论是乙方提供的，还是乙方的分包商 提供的，均采用中文，计量均采用国际单位制。乙方应按照甲方的深度和时间要求提供本技术规范书中规定的资料，

49、同时根据甲方要求及时、无条件地提供其所需的附加资料。在设备满足入场安装实施的条彳下乙方应在设备到场30日内完成安装调试任务，甲方在整体验收合格后给予项目验收。九、技术资料乙方保证所供文档和相关资料完全能满足安装、调试、测试和维护的需要。 乙方提供的资料包括涉及所有系统部件的安装、运行、注意事项和维护方法的详细说 明，此外还包括所购设备的完整设备表和详细指南。本章列出的所有文件，乙方根据甲方需要，提供足够的份数。乙方积极做好测试验收前的资料准备工作，提供相关报告资料等。乙方提供适合于用户工程师使用的、高质量的用户手册。这些手册既可用作 教材，又可用作参考手册。系统完成现场投运后，乙方还提供正确的

50、竣工文档项目验收报告及其电 子版本一份。十、项目联络为了保证项目能顺利开展工作，甲乙双方项目负责人将根据项目的实际需 要，成立项目实施团队，组织设计项目联络会。在设计联络会议前一周，乙方向甲方提交一份详细的项目实施计划。技术 方案和相关文档，以便甲乙双方讨论和研究，最终确定项目实施计划和技术方案。设计联络工作的召开具体时间安排将视项目的实际情况和进度要求确定。设计联络会议结束时，甲乙双方共同签署详细会议纪要。并作为技术文件 存档。十一、安装调试乙方派员负责现场安装、调试、运行等服务。产品开箱时乙方派专职技术人员配合甲方对产品外观及数量进行检 验和验收。设备安装期间乙方应甲方要求派有经验的人员现

51、场进行免费的安装。在系统试运行期间，为保证系统的试运行正常，提供维护支持，具体 形式以现场服务为主，负责系统试运行的性能调整、功能完善，以保证系统的 高性能运转；乙方负责对使用单位的技术人员、设备操作和维护人员的现场培训， 使受过培训人员能熟练地操作设备，了解设备结构、工作原理、熟练掌握设备 的日常维护保养，并能排除一般故障。十二、测试验收项目初验：系统测试通过后，测试结果以文件形式提交，经甲乙双方项目负 责人签字后，方为测试通过。测试通过并签字后，作为初步验收合格，随后进行硬件系统和软件系统的试运行，试运行时间为 15天。项目终验：乙方对试运行期间出现的问题进行认真处理，解决所有存在的 问题

52、后，形成最终的文档，进行项目试运行验收，由甲乙双方共同参与，通过后出具 试运行验收报告等技术资料，甲乙双方项目负责人签字后生效。十三、供货清单系统集成产品清单序号设备名称型号规格描述单位数量厂家/产地备注一.网络硬件部分1、核心交换机1机箱ws-c4506-ECat4500 E-Series 6-Slot Chassis, fan, noPS台1Cisco/美国三年质保2电源PWR-C45-1400AC=Catalyst 4500 1400W AC Power Supply (Data Only)(Spare)只2Cisco/美国三年质保3引擎WS-X45-SUP7L-E=Catalyst 4

53、500 E-Series Supervisor 7L-E, 520Gbps块1Cisco/美国三年质保4光口卡WS-X4612-SFP-E=Catalyst 4500 E-Series 12-Port GE (SFP)块1Cisco/美国三年质保5电口卡WS-X4648-RJ45-E=Catalyst 4500 E-Series 48-Port 10/100/1000 (RJ45)块1Cisco/美国三年质保6光模块GLC-LH-SM=GE SFP,LC connector LX/LH transceiver只12Cisco/美国三年质保2、备用核心交换机1C3750G交换机ws-c3750G

54、-48TS-SCatalyst 3750 48 10/100/1000T + 4 SFP + IPB Image台1Cisco/美国三年质保2光模块GLC-LH-SM=GE SFP,LC connector LX/LH transceiver只1Cisco/美国三年质保3、48 口二级交换机1C2960 主机ws-c2960-48TC-LCatalyst 2960 48 10/100 + 2 T/SFP LANBase Image台19Cisco/美国三年质保2光模块GLC-LH-SM=GE SFP,LC connector LX/LH transceiver只19Cisco/美国三年质保4、

55、路由器1机箱CISCO3945E/K9Cisco 3945Ew/SPE250,4GE,3EHWIC,3DSP,4SM,256MBCF,1GBDRAM,IPB台1Cisco/美国三年质保2交流电源模块PWR-3900-AC=Cisco 3925/3945 AC Power Supply只2Cisco/美国三年质保3内存MEM-3900-1GU4GB1GB to 4GB DRAM Upgrade (2GB+2GB) for Cisco 3925/3945 ISR块1Cisco/美国三年质保4闪存MEM-CF-256U4GB256MB to 4GB Compact Flash Upgrade for

56、 Cisco 1900,2900,3900块1Cisco/美国三年质保5风扇3900-FANASSYCisco 3925/3945 Fan Assembly (Bezel included)只1Cisco/美国三年质保5、SSL VPN 设备1vpnVPN-2050二合一台1深信服/中国三年质保2授权ssl个50深信服/中国三年质保6、网络防护及漏洞扫描设备1网络防护及漏洞扫描Founder-Scanner-5500台1方止/中国年质保7、网络入侵防御设备1网络入侵防御TI-2214-IDP台1天融信/中国三年质保8、安全隔离网闸1网闸SysKeeper2000正向型隔离台3南瑞/中国此产品厂

57、商不发授权，采购后厂家可提 供三 年质 保函二.服务器1、KVM 切换设备KVMDell PowerEdge180As8路输入，含连接线等台3戴尔/中国三年质保1单台配置USB接口服务器接口板 （含1x7英尺和1x12英尺CAT5数据线）块8戴尔/中国2单台配置5 收缆线，12英尺（3.66米）,RJ45 （5个）根8戴尔/中国2、容错服务器主机NEC Express5800(C4/ E5504)Quad-Core XeonE5504(2.0G/6.4GT/s/8M),Memory-Less,Disk-Less,NEC ESMRPO Manager/Agent,NEC EXPRESSBUILD

58、ER,ActivUPgrade,Wind ows model套1NEC/日本三年质保1CPUCPUKit(4C/E5504)2XQuad-CoreXeonE5504/2.0GHz,8MBL2cache,QPIspeed=4.8GT/s组1NEC/日本2内存2GBMemorykit2X2GBDIMM,DDR3-1066RegisteredSDRAM组2NEC/日本3硬盘146.5GB15KrpmSASHDD1X2,5 ,SASHDD,146.5GB15,000rpm块2NEC/日本4硬盘600GB10KrpmSASHDD1 X 2,5 ,SASHDD,600GB10,000rpm块8NEC/日本

59、5显示器170Vx19 LCD台1NEC/日本6操作系统Windows server?2008 EnterprisedMicrosoft?Windows Server?2008Enterprise(1-2Processor,25CALVersion,with Windows Server2003 R2 downgrade right),Chinese Simplified套1NEC/日本3、系统关系型数据库服务器系统关系DELLPOWEREDGEE7-4807*2 4*4GB600GB(2.5)*6H700 QLE2460 DVD 1100(2+2)冗余 2U套2戴尔/中国三年型数据库服务器R

60、910导轨 Server 2008 x64 R2 SP1 企业版(10CAL)3 年质保1单台配置CPUIntel(R) Xeon(R) Processor E7-48071.86GHz,18MB cache, 4.80 GT/s QPI, HT, 6C颗2戴尔/中国2内存16GB 内存（4x4GB）, 1333MHz,双歹ULV RDIMMs 用于2个处理器的配置组1戴尔/中国3硬盘600 GB 2.5 英寸 10K RPM 6Gbps SAS 热插拔硬盘块6戴尔/中国4磁盘阵列卡PERC H700 集成 RAID 控制器 512MB高速缓存,支持 RAD0、RAID1、RAID5块1戴尔/