汝州市人民医院关于购置HIS服务器等一批设备项目

、连续数据保护（1套）性能指标技术要求品牌与磁盘阵列同一品牌；现有环境要求不改动现有环境，不安装代理软件。★站点级故障的远程任意时间点恢复可以捕获并记录每一个写I/O操作，要求数据恢复最小颗粒度可以达到每个写操作。当数据需要恢复时，可从时间点中选择，使应用程序能够基于以前的事务快速地从任一时间点恢复数据。★支持任意时间点恢复数据最小恢复单位为一个写I/O操作，当数据需要恢复时，可从时间点中选择，使应用程序能够基于以前的事务快速地从任一时间点恢复。支持本地复制功能。★保证应用数据的一致性提供联合一致性组功能，可以将特定应用系统的LUN构成的多个一致性组绑定到一个联合一致性组中，以确保事务向以前时间点的回滚同时进行，从而确保应用程序集合的一致恢复。★数据保护方式对于捕获的写I/O，既支持同步复制到本地站点，也支持异步复制到远程站点。以上两种方式可以配合使用，提供对同一数据卷的并行本地和远程保护;以上两种方式也可以独立存在，相互之间没有依赖性快照整合功能提供快照整合功能，可以能够决定将捕获的每一个写I/O操作保留时间，在哪一时间点将数据更改整合成一个每日、每周或每月恢复点，能够以一致性优化使用的日志空间，跟踪每一个写操作；余下的空间可用于保存每日、每周或每月映像。连续数据保护产品可用性及其可扩展性应用装置以高可用方式运行，具有高可用性并且支持IO自动平衡分布。在应用装置高可用的部分节点出现故障时，其余节点能自动接管该故障节点的数据复制，具有高可用性。应用装置高可用支持IO自动平衡分布，各装置节点自动平均分担IO复制任务。★配置要求提供线性扩展能力，可以通过添加更多应用装置，实现性能的线性扩展，本次数据中心实配两个应用装置。提供满足业务需求的CDP许可。支持多种操作系统支持各种主流操作系统，包括AIX，HP-UX，Solaris，RedHatLinux，SuSELinux，Windows，VMWareESX等。支持多个厂家的存储阵列支持EMC，HDS，HP，IBM，SUN，NetApp等多家存储阵列备份业务系统升级按照科学性、连续性、安全性的原则设计详细的、针对现有备份系统的环境情况，对包括对原有数据备份系统介质服务器以及历史数据备份集的迁移、备份管理平台的升级、客户端升级。要求原厂授权及原厂工程师现场支持。提供详细升级方案及时间表、切换方案、详细流程等。其他★为便于后期维护，要求和主存储同一品牌。★必须提供所涉及产品原厂商针对本项目专项授权和原厂盖章的服务承诺函6、备份一体机（1台）序号指标项技术指标要求基本需求备份解决方案必须是企业级备份解决方案，与主存储虚拟化网关、连续数据保护设备为同一厂商产品，保证整体系统兼容性和服务接口同一；品牌国际知名品牌，硬件一体设备；要求选择备份领域全球排名前三品牌的设备，并提供IDC报告证明备份架构支持选择备份设备应和本次采购的存储、虚拟化网关、连续数据保护同一厂商的产品，以保证内部连接和集成，提供完整备份解决方案备份许可授权使用容量方式进行许可证授权，对用户客户端的数量和应用类型没有限制；备份采用磁盘存储备份方案采用设备自带磁盘作为存储介质，能够快速寻找定位所需要恢复的数据，有效地提高RTO★重复数据删除技术采用源端、可变长和全局重复数据删除技术，备份客户端仅将唯一数据块通过网络传送到备份设备，备份服务端可自动对来自多个客户端的备份数据再做全局性的重复数据再删除高效恢复能力采用永久全备份的方式，恢复到任何一个时间点只需要一步式恢复操作★高可用保证同时提供RAID级和节点级的冗余保护技术，单个磁盘或单个节点的故障不影响备份系统的完整性，不会丢失备份数据高性能保证通过增加冗余节点，可以将备份任务以动态负载均衡的方式分配到所有节点中，不断提升备份性能逻辑故障恢复能力系统发生逻辑故障时，可以选择回滚到可正常运行的时间点★集中管理能力提供同一管理界面，可对分布在不同地理位置的备份节点实现集中的配置和维护管理，管理员无需在各节点分别进行配置和管理。数据防泄密备份客户端支持通过线路加密的方式把数据复制备份服务器★备份服务器DR恢复提供备份服务器的自动远程复制，本地备份服务器宕机时，可以通过异地的灾备服务器继续备份，并可以在后台实现对本地备份服务器的DR恢复图形界面管理功能针对Oracle、SAP、Sybase、DB2、SQL等所有数据库，可以进行全图形化界面的备份和恢复工作，无需用户自定义脚本，降低用户管理成本虚拟环境数据保护支持对VMwareESX/ESXi和Hyper-V虚机的备份和恢复，支持VMWare、HYPER-V的在线镜像级别备份（image）和恢复；除支持全恢复外，要求支持细颗粒的的恢复，如从镜像（image）备份中直接恢复单个文件到原虚机，或任意位置★VMWare备份和恢复功能支持支持VMWare的VADP备份/恢复，备份和恢复均可以采用CBT技术；笔记本、桌面机数据保护支持windows、MACOS操作系统，并有终端界面，用户可以自服务（进行备份/浏览/恢复），降低IT管理成本。支持Windows和MacOS之间的跨平台恢复，无需购买额外客户端就可以实现。备份软件管理权限细化可以为每一台备份客户端的管理员设定各种级别的访问权限主流应用的保护支持主流的数据库和应用的在线备份，包括Oralce，DB2，Exchange，SQLServer、SAP、Sybase等操作系统兼容性支持主流操作系统的文件备份，包括HP-UX、AIX、Solaris、Windows、Linux等★服务支持提供原厂安装和保修服务，保修期三年，7×24小时响应，现场服务其他★为便于后期维护，要求和主存储同一品牌。★必须提供所涉及产品原厂商针对本项目专项授权和原厂盖章的服务承诺函7、海量数据PACS归档存储（1台）序号项目技术指标1★品牌国际知名存储品牌．具有自有知识产权和开发能力产品，非OEM。2★体系结构一体化同一存储架构，同时支持并提供NAS、IPSAN和FCSAN模式；全冗余模块化体系结构。同一存储池架构支持LUN、VVOLs及NAS服务器，分别提供数据块和文件访问服务。基本性能指标3磁盘阵列数量1台4控制器控制器部件全冗余，支持FC、iSCSI、FCoE块级数据访问服务，控制器对称双活，双控制器能同时访问同一个份数据单元（LUN）。控制器数量≥2控制器CPU主频≥2.4GHz，CPU内核数≥8个5缓存支持写缓存镜像保护和掉电保护。掉电情况下，缓存数据需写到磁盘，保证写缓存数据永久不丢失。（≥96小时加分）配置系统缓存≥96GB6磁盘存储容量配置4块600GB2.5英寸10KSAS硬盘；配置15块4TB3.5英寸7.2KNL_SAS硬盘；7前端主机端口支持接口类型：FC、Eth(1GB、10GB)、FCoE最大支持的FC端口≥20最大支持的iSCSI端口≥24最大支持的FCoE端口≥24，配置4个16GBFC端口；8后端端口带宽配置磁盘阵列连接磁盘的后端端口带宽≥192Gb/s9不停机扩展能力具有完全在线、无需停机的扩充能力，包括系统微码升级、系统处理能力的扩充、存储容量的扩充等。10高可靠性完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障，磁盘阵列系统具有高可靠性，达到99.999%可用性11RAID保护方式支持多种RAID保护方式软件要求12★存储管理软件需提供图形化存储管理软件，支持带外管理；支持基于角色的管理。为不同的管理人员分配对应的管理权限。13集中化管理提供管理软件，可管理的阵列数量≥1000台14性能分析软件配置阵列的性能分析软件，能够获取实时的性能数据和历史性能数据。产生性能报表。15虚拟资源调配支持并配置虚拟资源调配功能，按照实际使用的存储容量分配存储空间，提高存储利用率。16磁盘降速在磁盘没有IO访问的情况下，能够智能的将磁盘处于停止状态，从而降低系统对能源的消耗。17服务质量管理(QoS)通过优化磁盘阵列中的应用程序IO队列，实现对应用程序的IOPS、带宽和响应时间的控制优化。18本地数据复制保护功能存储系统支持本地快照及本地克隆技术。每个LUN的快照数量≥256个。支持和配置持续数据保护功能，IO级别恢复粒度，能够提供无限恢复点。19自动存储分层功能根据数据的活动状况，自动将活动数据调整到高速磁盘上，将非活动数据放置到大容量磁盘上。可设置迁移策略和指定数据的初始位置。迁移过程多主机透明，无需停机。迁移层数≥3层（SSD，SAS，NL_SAS）;迁移粒度粒度≤256MB；20数据本地迁移要求存储系统配置具有内部数据迁移功能的软件；基于存储系统本身的控制器实现数据在不同逻辑卷之间、不同RAID类型的卷之间数据迁移，且无需中断应用访问。21基于异构阵列的数据迁移提供迁移工具，将存储系统中的数据在不同厂商的磁盘阵列中进行数据迁移。22★数据通道安全(负载均衡/链路切换)配置通道管理软件，实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡，具备在SAN环境中的负载均衡功能23★灾难恢复需支持基于数据块级远程复制功能，以实现基于存储设备的灾备数据复制及恢复。配置同步/异步复制软件许可。24★支持操作系统磁盘阵列能提供对主流操作系统的支持：能够同时支持SUNSolaris、HP-UX，IBMAIX，Linux，windows操作系统，支持服务器集群功能25VMware虚拟环境的集成支持VAAI，VASA功能，VAAI支持包括：硬件ZeroCopy；硬件LockReservation；硬件AcceleratedCopy支持SRM功能，能够提供Failover，Failback功能。支持VVOLs26★VMware虚拟机连续数据保护功能捕获并记录VM虚机每一个写I/O操作，当虚拟机需要恢复时，用户可从任意时间点中选择，使虚拟机能够基于以前的事务快速地从任一时间点恢复。既支持同步复制到本地站点，也支持异步复制到远程容灾站点。此次配置支持对15台虚拟机提供本地连续数据保护许可，对15台虚拟机提供远程连续数据保护许可服务及品质27★服务原厂商质保服务，三年7×24小时28★授权必须提供所涉及产品原厂商针对本项目专项授权和原厂盖章的服务承诺函8、服务器虚拟化软件（1套）指标项招标要求技术指标1、虚拟化底层采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。Hypervisor结构精简，部署后所占用的存储空间在200M以下。2、虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。3、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。4、能够提供性能监控功能，可以对资源中的CPU、网络、磁盘使用率等指标进行实时统计，并能反映目前物理机、虚拟机的资源瓶颈。5、支持现有市场上的主流x86服务器，具有双方认可的官方服务器硬件兼容性列表，包括IBM、HP、DELL、Cisco、NEC以及国内自主品牌服务器等。要求该功能在产品原厂官网链接可查询。6、兼容现有市场上主流的存储阵列产品，具有双方认可的官方存储阵列兼容性列表，存储阵列类型包括SAN、NAS和iSCSI等，存储阵列品牌包括EMC、IBM、HP、HDS、NetApp、Dell等。7、兼容现有市场上x86服务器上能够运行的主流操作系统，具有双方认可的官方客户操作系统兼容性列表，尤其包括以下操作系统：WindowsXP、WindowsVista、Windows2000、Windows2003、Windows2008、Windows8、RedhatLinux、Suselinux、Solarisx86、FreeBSD、Ubuntu、Debian、MacOS等，虚拟机上的操作系统不进行任何修改即可运行。8、提供HA功能，当集群中的主机硬件或虚拟化软件发生故障时，该主机上的虚拟机可以在集群之内的其它主机上自动重启。当虚拟机的客户操作系统出现故障时，可以自动重启该虚拟机客户操作系统，保障业务连续性。9、提供容错机制，可以保证运行虚拟机的主机发生故障时，虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。支持不少于4个虚拟CPU的工作负载容错功能。10、具有FaultTolerance（容错）机制，支持4vcpu，可以保证在硬件故障情况之下，业务系统的不中断运行，保障高级别的业务连续性，该功能的实现不依赖于任何第三方软件。11、可以实现基于LAN或WAN的、独立于磁盘阵列的虚拟机级别的复制，可以对虚拟机数据进行基于多个时间点的复制。12、支持多个独立的服务器本地存储组成一个可以共享的存储资源池。基于面向对象的存储架构，易于管理和扩展。13、提供高效的内存调度与保护机制，能够实现内存的过量使用，以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃，同时实现虚拟内存可以超过物理内存。14、可以为虚拟机创建一个或多个快照来保存虚拟机的基于时间点的运行状况和数据。15、提供专用的P2V工具，实现在线物理机至虚拟机的无间断平滑转换。16、提供虚拟机的存储在线迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置。支持跨不同存储类型以及不同厂商存储产品之间进行在线迁移。17、提供热添加CPU，磁盘和内存的功能，无需中断或停机即可根据需要向虚拟机添加CPU，磁盘和内存。18、提供具有存储识别功能的API，使第三方存储厂商可以将存储软件与虚拟化平台更好的整合，使虚拟化平台能够识别特定磁盘阵列的功能特性以及状态信息。19、虚拟机可以被外部存储阵列识别，实现基于存储策略的管理(SPBM)，可允许跨存储层实现通用管理以及动态存储类服务自动化，可实现按虚拟机级别的数据服务(快照、克隆、远程复制、重复数据消除等)。20、支持跨多个LUN的共享数据文件系统，可以聚合至少32个异构逻辑卷（LUN），支持在线实时添加LUN以实现集群卷容量动态增长，可支持至少64TB容量集群卷。虚拟机文件系统也支持主流存储厂商的存储自动分层功能。21、每台虚拟化主机至少支持480颗逻辑CPU.22、每台虚拟化主机至少支持4096颗虚拟CPU(vCPU)。23、台虚拟化主机至少支持12TB内存。24、每台虚拟化主机至少支持单个存储卷64TB大小。25、官方公布虚拟机至少支持150种以上的客户操作系统。26、每个控制台可管理至少1000台物理服务器、10000台已打开电源的虚拟机，15000台已注册的虚拟机，并可以通过链接至少10个控制台实例，跨10个实例管理30000个已打开电源的虚拟机和50000个已注册的虚拟机。27、支持单点登录，用户只需登录一次，无需进一步的身份验证即可访问控制台并对集群进行监控与管理。28、提供基于存储的API，以利用基于磁盘阵列的高效操作和第三方存储供应商的多路径软件功能，进而改进性能，可靠性和可扩展性。支持对现有市场上主流的存储厂商的存储进行虚拟化加速功能，.29、可以在虚拟化平台上运行Hadoop，支持多重Hadoop分发，能够在一个通用平台上无缝部署、运行和管理Hadoop工作负载，基于策略自动配置Hadoop集群.30、支持NVIDIAGRIDvGPU,NVIDIA硬件加速图形处理为桌面虚拟化提供出色的2D和3D图形31、提供分布式虚拟交换机功能，实现虚拟机之间或虚拟机与物理机之间的网络调度，通过分布式虚拟交换机可以在单一界面中对虚拟化集群环境进行同一的网络管理.32、支持网络IO控制—支持按虚拟机和分布式交换机进行带宽预留,以保证最低服务级别33、支持存储的I/O控制功能，可以根据虚拟机的服务质量优先级别，对存储I/O进行流量控制，确保虚拟机对存储资源的访问。34、提供自动化部署能力，服务器无需安装虚拟化软件，即可实现主机的虚拟化软件运行，并通过虚拟化管理平台同一管理.网络产品序号设备名称型号及规格参单位数量1核心交换机★整机可用业务插槽数≥8，电源插槽数≥3；★交换容量≥45Tbps，包转发率≥14000Mbps；支持电源、主控、风扇冗余；电源、模块支持热插拔；采用节能技术，符合IEEE802.3az能效以太网标准，电源功率≤550W；支持IGMPv1/v2/v3、支持PIM-SM,PIM-SSM,PIM-DM，IGMPSnooping支持802.3ad，支持802.1Q，支持STP、RSTP、MSTP协议，支持端口镜像、远程端口镜像等；★支持灵活QinQ，提供更多、更灵活的业务承载方案，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；支持并提供MPLSVPN、VPLSVPN等功能，业务板卡即可支持，无需另配专用多业务板；★支持防DOS攻击、CPU安全防护等技术，保障设备在攻击环境下正常转发数据，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；★支持专业的IPv4/IPv6ACL，提供丰富的安全以及业务策略，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；★支持IPv4/IPv6防火墙功能，对数据的处理能力可达万兆，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；支持静态、RIP/RIPng、OSPF/OSPFv3、BGP4/BGP4+等路由协议及路由汇聚功能；★支持基于VRRP、RIP、OSPF、BGP、静态路由的BFD，加快网络收敛速度，减小故障影响，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；★支持并提供虚拟化技术，可实现多台物理主机虚拟化成为1台逻辑主机，提供更好的性能、扩展性、易管理性以及稳定性,提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；★支持OpengFlow，可在不更换设备的情况下平滑升级，更灵活的满足业务需求变化，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；支持ISATAP、IPv4overIPv6、6to4隧道、手工配置隧道等IPv6功能；内置DHCPv4及DHCPv6Server，可对客户端分配地址，节省地址分配服务器的投资，支持DHCPClient、Relay、Snooping、Option82、Option43/60、Option37/38等功能；★提供IPv6ReadyPhase-2Enhance认证证书，IPv6ReadyPhase-2DHCPv6认证证书，以证实产品对IPV6的支持程度；支持SNMP、RMON、SSH、Telnet、Web等管理方式，支持802.1agOAM/CFM；要求获得省级及以上新技术新产品证书，提供证书复印件；；★配置1+1冗余电源，提供≥2个40GQSFP接口，≥24个万兆SFP+接口，≥24个千兆SPF接口，≥16个复用的千兆以太网电口；提供针对本项目的原厂授权函和售后服务承诺函台22数据中心交换机★交换容量≥590Gbps，包转发率≥270Mpps；★千兆电口≥24，复用的千兆SFP接口≥4；★上联口要求：10GSFP+≥4；主机内置双冗余AC电源；★USB接口≥1，可外接存储，方便系统升级、配置、日志保存等；10/100/1000M带外管理口≥1，Console接口≥1；支持802.3ad，支持802.1Q，支持STP、RSTP、MSTP协议，支持端口镜像、远程端口镜像等；★支持IPv4/IPv6静态路由，支持RIP/RIPng、OSPF/OSPFv3、BGP/BGP4+；★支持灵活QinQ，提供更多、更灵活的业务承载方案，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；支持IPACL、MACACL、IP-MACACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、时间范围对数据进行过滤；★支持专业的IPv4/IPv6ACL，提供丰富的安全以及业务策略，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；★支持基于VRRP、RIP、OSPF、BGP、静态路由的BFD，加快网络收敛速度，减小故障影响，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；支持ARP安全功能，可以防止ARP欺骗、防止ARP扫描；★支持CPU安全防护等技术，保障设备在攻击环境下正常转发数据，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；支持ISATAP、IPv4overIPv6、6to4隧道、手工配置隧道等IPv6功能；内置DHCPv4及DHCPv6Server，可对客户端分配地址，节省地址分配服务器的投资；支持DHCPClient、Relay、Snooping、Option82、Option43/60、Option37/38等功能；支持SNMP、RMON、SSH、Telnet、Web等管理方式，支持802.1agOAM/CFM；★支持以太网OAM，能对链路进行监视，在链路出现问题时产生告警，便于管理员快速进行故障定位，提供原厂商盖章证明文件或提供样机测试证明或提供权威机构测试证明文件证实；提供工信部支持IPV4/IPV6进网许可证，申请单位与生产企业要求一致；★提供CE、FCC、CCC等证书，保障产品安全合规；★配置：配备1+1冗余交流电源。提供针对本项目的原厂授权函和售后服务承诺函要求与机房核心交换机同一品牌台23万兆光模块(多模)原厂万兆光模块-SFP+-多模，-LC接口块164千兆光模块(单模)原厂千兆光模块-SFP-单模（1310nm，SMF，10km）-LC接口块30三、安全部分：序号设备名称型号及规格参单位数量1上网行为管理★标准上架设备，千兆电口≥6，存储空间≥1T；★吞吐量≥200Mbps，最大并发连接数≥1,200,000，每秒新建连接数≥30,000，★支持路由、网桥、旁路部署模式，支持路由、网桥混杂部署，串联、旁路混杂部署；支持分布式部署，上级设备同一下发策略，并监控下级所有设备状态；下级设备定时上传分支机构的日志记录；★支持安装向导功能，用户可以按照设备提示进行产品配置；支持导航功能，用户可创建常用的菜单的快捷方式在导航页面中，提高使用效率；提供设备实时CPU、内存、硬盘占用率、会话数、系统时间、网络接口及各接口流量走势等信息；★支持多核并行处理下，多CPU的状态监控支持静态路由、策略路由、PPPoE拨号、NAT等；★支持即插即用功能，无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网；★支持手工备份，支持指定数据库备份，支持远程备份、FTP备份；★必须支持外接数据库，要求审计数据可直接存储到外围数据库服务器上；★支持按IP进行识别、按MAC进行用户识别，并且支持PPPoE用户的识别；★支持IM识别、网络传输识别、P2P应用识别、网络游戏识别、网络电视识别、股票软件识别、音视频流媒体识别应用代理识别等；能够自定义应用及应用组协议；★支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网，支持Radius、LDAP、windows域等第三方认证；支持认证重定向功能，可以向认证通过的用户显示指定的URL地址或网页；支持单地址和批量地址自动探测功能，并可实现IP、MAC自动绑定，必须支持跨三层的IP、MAC绑定；★支持用户上网的认证计费功能，支持按流量，时间，包日，包月多种策略进行计费,支持预付费和后付费管理；支持根据接口设置流入、流出带宽大小，支持基于用户（用户组）或IP（IP组）、基于应用（应用组）类型、基于时间段的带宽控制；★支持通过连接数数量进行带宽控制，支持通过连接速率进行带宽控制；★支持带宽租借功能，在保证带宽和最大带宽的前提下，高优先级可以租借低优先级通道的带宽，从而保证带宽得到合理、高效的使用；URL库≥2000万，支持自定义URL地址和URL分类，支持URL黑白名单设置；支持表格、饼状图、曲线图等多种展示方式；★支持在设备本机进行全文检索，合理利用系统剩余资源，并有进度条显示，保障系统运行高效；支持指定IP、用户组、用户、应用在指定时间段内的流量时间走势报表，支持分别按IP、用户组、用户、应用分别统计的排名情况报表；支持指定IP、用户组、用户在指定时间段内的IM对比报表、WEB对比报表、流量对比报表、邮件信息对比报表、BBS对比报表、其他应用对比报表等；★支持多管理员，多权限管理，至少支持浏览、添加、修改、删除、使能、执行六种操作权限；提供针对本项目的原厂授权函和售后服务承诺函★与机房核心交换机同一品牌台12内网安全管理1、支持策略级联管理功能，上级管理服务器可强制定制策略并下发给下级管理服务器；（策略包括且不限于文件的批量下发，应用程序的批量安装）下级管理服务器的报警和统计信息级联上报，同时支持上级直接登录下级管理服务器，以进行详细数据查询，要求≥500终端,含管理平台。2、策略漫游功能：当计算机从当前管理器服务器管理区域变换至其它管理器的管理区域后，直接接受该区域管理服务器的接管，并自动获得和执行新管理服务器理的管理策略。3、产品拥有自主研发的补丁自动分发功能，不依赖于第三方产品实现(提供截图证明,加盖厂商公章)。4、具备补丁内网自动测试功能，即首先分发部分补丁至部分设备，如无问题反馈，待达到设定时间后自动分发至全部设备；5、支持对移动存储设备接入管理控制，定义USB标识，必须有专门U盘制作工具对内部U盘进行加密、分区制作管理，根据策略禁止非法USB存储，支持通过移动存储设备认证方式控制本单位与外来移动存储设备的接入6、★必须能够对USB接口中的：音频类、CDC控制类、人机接口类（HID）、物理类、图像类、打印机类、大数据存储类、集线器类、CDC数据类、智能卡类、安全类、诊断设备类、无线控制类、特定应用类及厂商自定义设备等类型的接口进行独立管控（提供截图证明,加盖厂商公章）。6、杀毒系统管理：能够识别具有公安部颁发销售许可证的全部杀毒软件，并监控这些防病毒软件在客户端的安装情况、实时运行情况，对未运行杀毒软件的计算机进行如告警、断网处理。7、软硬件资产管理、行为管理、行为审计等功能。8、支持桌面消息通知并回馈，向客户端发送请求重新注册、客户端代理程序升级等消息；能够查询消息回馈情况，了解消息通知接收效果。9、支持违规外联管理，防止终端以有线、无线等方式连接互联网。10、★系统提供安全策略制定功能，根据终端安全防护需要提供安全策略（全局策略、本地策略、备份策略）（提供截图证明,加盖厂商公章）。11、针对绿色免安装软件，要求能够识别软件的产品名称和源文件名，采用进程指纹、数字签名等特征进行识别和管理，即使进程名称发生改变也能进行管理和控制。对于违规进程采用：不处理、尽提示、断开网络、关机等手段进行管控12、★支持文档、桌面、打印等形式的水印功能,手机拍照、截图等方式资料流失自带水印，便于责任追溯（提供截图证明,加盖厂商公章）13、远程协助。在受管设备用户授权后，通过管理中心远程控制受管设备，完成本地用户所能执行的任何操作，包括屏幕查看、终端事件查看、运行进程查看、终端运行信息资源查看、当前开放端口查看、安装软件、漏打补丁查看、终端访问审计、终端网络配置修改、关闭终端等。14、客户端具有本机软硬件资产统计功能、卸载功能15、远程控制。无需设备用户授权，直接取得控制权。16、支持对客户端进行系统安全性审计，包括注册表审计：审计注册表键或者键值是否符合某一条件，对不符合审计要求的键值进行添加或删除；用户密码审计：审计系统用户、网络共享、屏幕保护等密码是否符合规范；用户权限审计：监控系统用户及用户组增加、减少的变化。厂商资质要求:★具备公安部公颁发的《计算机信息系统安全专用产品销售许可证》★具备国家版权局颁发的《计算机软件著作权登记证书》★国家信息安全漏洞库技术支撑单位证书三级及以上★信息安全等级保护安全建设服务机构能力评估合格证书★厂商具有CMMI3级或以上认证证书★为体现技术服务实力，厂商须同时有国家信息安全测评信息安全服务资质安全开发类一级和安全工程类一级证书套13综合运维管理平台实现各种IT资源的同一监控与管理；提供灵活的告警和通知策略，通过告警分析，准确定位故障源；提供对IP、子网、终端的管理；提供网络设备参数配置同一管理；提供IT资产管理；提供机房与综合布线管理，提供多种可视化展现方法，包含2D/3D机房的展现，网络拓扑等，全面提高IT资源的管理效率。支持监控多种网络资源：有线设备、无线设备、安全设备、服务器、动环设备、存储设备、标准应用、中间件、数据库以及虚拟化；支持多厂商：思科、华三、华为、神州数码、锐捷、Juniper、中兴、迈普、戴尔、IBM、惠普、联想、微软、Oracle、VMware等；系统支持监控各项资源对应指标见附表一；支持用户自定义任何可以采集的指标并进行监控；支持对指标项进行全局设置（是否采集、是否监控、是否记录、采集周期）和个性化设置，个性化设置优先级高于全局设置；支持自动获取有线设备的名称、类型、制造商、型号、接口、SN号、软硬件版本、固件版本、堆叠信息；支持对Aruba、Cisco、Dcn、H3c、Huawei、Juniper、Ruckus、Ruijie、Sangfor等无线厂商AC、AP进行专业监控，支持自动获取无线控制器(AC)的名称、制造商、型号、接口、在线AP、离线AP；支持自动获取无线接入点(AP)的名称、IP、MAC、所属控制器IP、上联交换机IP、上联交换机接口、终端数量,支持自动获取无线网络中的SSID号、BSS信息、认证方式、VlanID；支持自动获取AP下连接终端的IP地址、MAC地址、连接AP名称、无线工作模式、信号质量、频率、信道号、出入流量、出入速率、连接时长；支持自动获取服务器名称、制造商、型号、操作系统；支持对资源进行自定义分组；支持资源列表的自定义视图;支持对资源监控的批量开启/关闭；支持查看有线设备的MAC/ARP表；7.连接关系：1).支持自动计算设备间的连接关系，也可手动添加或编辑连接关系；2).支持NDP、CDP、MSTP、STP、LLDP等协议、支持复杂网络下融合MAC，ARP，XDP多元信息的网络拓扑自动发现算法计算拓扑连接关系；3).支持自动发现聚合链路接口；8.拓扑展现：1).支持以不同颜色实时显示设备和链路的运行状态、接口的历史流量数据；2).支持自定义拓扑节点和链路的展现方式，包括名称、IP、备注、节点图标、文字样式、链路样式、背景图；支持拓扑小地图，列表展示相关的告警；3).支持层级拓扑，子拓扑中设备状态可透传至父拓扑；4).支持百度地图等电子地图，将设备的拓扑与真实的地图信息进行关联；5).支持导出拓扑的矢量图；9.支持WEB端绘制2D/3D机房，展现真实机房环境，支持自定义机房布局、机柜位置等；支持定义设备、配线架、非可管设备在机柜中的位置；支持2D/3D，展现机柜真实面板，实时展示机柜中设备的真实面板、接口状态、摆放位置和配线架等信息，支持在机柜视图中进行设备插拔等编辑操作；系统内置主流的机柜、地板、配线架模型，无需进行额外的建模；10.支持分级部署，实现总部/分支机构的多级管理模式；支持开放接口，方便新的功能模块的加入；11.要求所有图形采用矢量图展示方式，要求在任意浏览器放大缩小不失真不变形。支持网络时钟，保证被管资源和网管服务器时间同步；支持可开启/关闭的远程协助功能，无需用户提供其它远程连接方式即可提供技术支持服务；12.单台服务器每分钟可采集指标12万条，每天可存储1.7亿条KPI;应使用多数据库设计，关系型数据库用来保存系统以及管理资源的配置信息，非关系型数据库存储管理资源的监控指标数据，可以实现PB级别的指标数据存储要求单机管理2000台网络设备，10000个无线AP，实现5分钟采集周期内100万个指标采集.

13.可以通过专用的硬件设备或软件形式部署，支持虚拟化，支持虚拟机导入；提供与操作系统、数据库以及其他平台软件深度整合的同一介质，能够实现操作系统、数据库、其他平台软件和系统的同一安装；14.无线热图1）.支持无线热图实时显示AP信号覆盖范围及强度，可根据实际情况调整AP功率、信号范围、强度、频率；2）.支持提供多种不同衰减值的障碍物（玻璃、金属、混凝土、地基墙等），用户可根据实际情况增删障碍物，自定义障碍物形状；3）.支持在无线热图中自动定位终端的位置，并可自动跟踪终端的运动轨迹；4）.支持在楼层平面图中根据无线AP场强和无线AP频谱协助进行无线规划；5）.支持无线热图的自定义背景图；15.1）.支持通过系统内阈值触发告警，支持通过设备日志触发告警，支持通过第三方系统推送触发告警；2）支持系统针对各类指标项预定义合理的全局告警阈值；3）支持对特定的资源设定个性化阈值，个性化阈值优先级高于全局告警阈值；4）根据各种告警类型的严重程度预置合理的告警等级，并允许用户根据告警类型或资源重新定义告警等级；5）支持将所有告警在同一的界面展示，可通过资源、时间、类型、等级、状态、告警内容查询告警；提供针对本项目的原厂授权函和售后服务承诺函★与机房核心交换机同一品牌套1第六章投标文件格式项目名称标段投标文件采购编号：供应商名称：（全称并加盖公章）法定代表人或委托代理人：（签字或盖章）年月日

目录一、投标函及投标函附录二、法定代表人身份证明三、法定代表人授权书四、分项报价明细表五、资格审查资料六、类似业绩（如有）七、认证材料（如有）八、技术规格偏离表九、供货方案十、质量保证措施十一、售后服务承诺十二、其他材料十三、反商业贿赂承诺书十四、投标诚信承诺十五、投标承诺函一、投标函__________________（采购人名称）：根据贵方（项目名称）项目（采购编号）第标段招标文件，我方授权（姓名、职务）代表我方（投标单位的名称）全权处理本项目投标的有关事宜。据此函，签字代表宣布同意如下：1．所附详细报价表中规定的应提供和交付的货物及服务报价总价（国内现场交货价）为人民币大写元，小写元。2．供应商已详细审查全部招标文件，包括修改、澄清文件（如有的话）和有关附件，将自行承担因对全部招标文件理解不正确或误解而产生的相应后果。3．供应商保证遵守招标文件的全部规定，供应商所提交的材料中所含的信息均为真实、准确、完整，且不具有任何误导性。4．供应商将按招标文件的规定履行合同责任和义务。5．本投标文件自开标日起投标有效期为：60日历天6．供应商同意提供按照招标采购单位可能要求的与其投标有关的一切数据或资料，完全理解贵方不一定要接受最低的报价或收到的任何投标。7.与本投标有关的一切正式往来通讯请寄：地址：邮编：电话：传真：法定代表人或委托代理人：（签字或盖章）供应商：（全称并加盖公章）日期：年月日投标函附录（开标一览表）项目名称所投标段投标单位投标总价（元）大写：小写：投标质量交货期及安装期合同签订之日起日历天内配送、安装完毕质保期售后服务承诺备注注:报价应是最终用户验收合格后的总价，包括设备运输、保险、代理、安装调试、培训、税费、第三方验收费和招标文件规定的其它费用。法定代表人或委托代理人：（签字或盖章）供应商：（全称并加盖公章）日期：年月日

二、法定代表人身份证明投标人：单位性质：地址：成立时间：年月日经营期限：姓名：性别：年龄：职务：系（供应商名称）的法定代表人。特此证明。供应商：（全称并加盖公章）法定代表人:（签字或盖章）年月日三、法定代表人授权书__________________（采购人名称）：本授权书声明：注册于中华人民共和国的（供应商名称）的在下面签字的（法定代表人姓名、职务）代表本公司授权的在下面签字的（被授权人的姓名、职务、身份证号）为本公司的合法代理人，就项目采购编号为第标段的投标、谈判、签约、等具体工作，并签署全部有关文件。我公司对被授权人的签名负全部法律责任。本授权书于年月日签字生效，特此声明。（后附法定代表人及被授权人身份证复印件）供应商（全称并加盖公章）：法定代表人或委托代理人：（签字或盖章）四、分项报价明细表供应商名称（全称并加盖公章）：第标段金额单位：人民币元序号产品名称品牌规格型号单位数量单价金额备注注：1、供应商必须按“分项报价明细表”的格式详细报出投标总价的各个组成部分的报价，否则作无效投标处理。2、“分项报价明细表”各分项报价合计应当与“开标一览表”报价合计相等。供应商名称：（全称并加盖公章）法定代表人或委托代理人：（签字或盖章）日期：年月日

五、资格审查资料六、类似业绩（如有）第标段时间用户名称项目名称合同金额完成项目质量联系人联系电话后附：类似业绩证明文件供应商名称（全称并加盖公章）：法定代表人或委托代理人：（签字或盖章）日期： 七、认证材料（如有）八、技术规格偏离表项目名称：第标段序号招标文件技术条款投标文件技术条款偏差描述结论供应商名称（全称并加盖公章）：