荣县妇幼保健院数字化机房网络系统项目招标文件

附件一：项目清单及技术服务要求1、医院新楼内外网、无线网络系统参数配置及要求序号类型项目技术（配置）参数要求数量单位备注（一）内网设备清单1内网防火墙（核心产品）1.机架式，硬件架构：采用非X86多核架构，配置交流双电源；扩展插槽≥6个，最大接口数≥60个千兆接口+12个万兆接口；支持并配置2个USB接口；支持硬件电口Bypass卡；

▲2.性能指标：防火墙吞吐量≥20Gbps，最大并发连接≥750万，每秒新建连接≥28万；

3.能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置；

4.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；

5.支持IPv6协议栈、IPV6穿越技术、IPV6路由协议；

6.可识别应用层协议数量≥6000种；

7.可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；

8.支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议；

9.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；

10.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）；

11.支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等；基于特征检测，支持超过3000特征的攻击检测和防御；可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护；

▲12.可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）；

▲13.支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换（提供功能截图）；

14．提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1台2内网核心交换机（三层）（核心产品）1、机架式，交换容量≥2.5Tbps，包转发率≥700Mpps；2、设备为1U盒式设备，为了提高设备可靠性，支持模块化可插拔双电源；▲3、固定24个万兆光口，2个40GEQSFP+端口；最大可支持6个40GQSFP+端口；4、支持10GE端口转发时延<1µs；5、支持4K个VLAN，支持VoiceVLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN6、支持MAC地址≥170k；7、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持IPv4FIB≥64k；▲8、支持MPLSL3VPN、MPLSL2VPN(VPLS，VLL)、MPLS-TE、MPLSQoS；9、支持堆叠，主机堆叠数不小于9台；10、支持堆叠单向带宽≥240G；▲11、支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告；12、支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法▲13、支持G.8032以太环保护协议，提供权威第三方测试报告；14、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；2台3新楼楼层交换机▲1、交换容量≥330Gbps，包转发率≥50Mpps

▲2、固定24个千兆电口，4个千兆光口

3、支持4K个VLAN，支持VoiceVLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN，支持MAC地址≥16K

4、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合

5、支持静态路由、RIP、RIPng路由协议；

6、支持IPv6，提供IPv6PhaseII认证证书及IPv6Ready网站链接

7、支持堆叠，主机堆叠数不小于9台；

8、支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告

9、支持802.1x认证、AAA认证、Radius等多种方式

10、支持端口隔离、端口安全，DHCPSnooping，CPU保护等功能

11、支持G.8032以太环保护协议，提供权威第三方测试报告

12、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、WEB网管

13、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；12台424芯光缆24芯国产优质光缆（新楼到旧楼机房）200米58芯光缆各楼层到1楼终端盒8芯国产优质光缆200米624口机架式光纤终端盒新楼和老楼机房用光纤连接2个76类网线新楼外网及内网无线网放线、每个楼层16根内网3000米8光纤模块内网用5个、外网用5个、无线用1个、监控用1个千兆LC单模单芯12对9桥架镀锌电缆桥架50米1012U壁挂网络机柜10个11辅材LC跳线，PVC管，水晶头，电源插板等。1批（二）外网设备清单1外网防火墙（核心产品）▲1.机架式，性能指标：千兆电口≥4；千兆Combo接口≥2，防火墙吞吐量≥2Gbps，最大并发连接≥300万，每秒新建连接≥3万；

2.能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置；

3.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；

4.支持IPv6协议栈、IPV6穿越技术、IPV6路由协议；

5.可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；

6.支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议；

7.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；

8.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；

9.支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等；基于特征检测，支持超过3000特征的攻击检测和防御；可以支持HTTP、FTP、SMTP、POP3、IMAP等协议的病毒防护；

10.可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

11.支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；

12、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1台2外网交换机（三层）（核心产品）▲1、机架式，交换容量≥598Gbps/5.98Tbps，包转发率≥220Mpps

▲2、为了提高设备可靠性，支持模块化可插拔双电源；支持1个扩展插槽，可扩展支持业务插卡

▲3、固定28个千兆光口，4个复用千兆电Combo口，4个万兆光口

4、支持4K个VLAN，支持VoiceVLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN

5、支持MAC地址≥64k；

6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6

7、支持MPLSL3VPN、MPLSL2VPN(VPLS，VLL)、MPLS-TE；

8、支持堆叠，主机堆叠数不小于9台

9、支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告

10、支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法

11、支持G.8032以太环保护协议，提供权威第三方测试报告

12、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理

13、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1台3楼层交换机（二层）▲1、交换容量≥330Gbps，包转发率≥50Mpps

▲2、固定24个千兆电口，4个千兆光口

3、支持4K个VLAN，支持VoiceVLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN，支持MAC地址≥16K

4、支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合

5、支持静态路由、RIP、RIPng路由协议；

6、支持IPv6，提供IPv6PhaseII认证证书及IPv6Ready网站链接

7、支持堆叠，主机堆叠数不小于9台；

▲8、支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告

9、支持802.1x认证、AAA认证、Radius等多种方式

10、支持端口隔离、端口安全，DHCPSnooping，CPU保护等功能

11、支持G.8032以太环保护协议，提供权威第三方测试报告

12、支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、WEB网管

13、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；5台新楼4网络模块网络模块52个5网络单口面板网络单口面板52个6110语音配线架含插块,1u背板5个7辅材水晶头，扎带，PVC管1批（三）新楼无线网络设备清单1放装AP2.4GHz300Mbps/5GHz867Mbps/支持吸顶、壁挂安装方式/支持PoE802.3at受电/内置PoE注入器模块/2个10/100/1000BaseTX口/复位键1个复位键/LED灯1个Power灯22台2AC控制器以太网接口4个10/100/1000Mbps电口，可扩展个千兆光口/电口，万兆光口

其它接口USB接口4个、VGA接口1个、串口1个

LED灯POWER、HDD支持本地/集中转发,支持32个AP、500用户接入

支持智能负载均衡、自动信道、自动功率、二、三层快速漫游

支持基于AP地图和拓扑图的可视化管理

内置Portal和认证服务器，支持多种认证方式

支持客流统计和分析1台38口POE交换机8个10/100/1000BASE-TX以太网端口/1个10/100/1000BASE-TX上联口/100-240V交流输入/整机功耗：<107W/PoE最大输出功率：99W/背板带宽18Gbps/包转发率13.4Mpps/所有端口线速转发5台46类网线1000米5安装辅材1项2、中心机房参数配置及要求序号名称项目技术（配置）参数要求数量单位备注1机房改造原有设备搬迁辅材对机房原设备搬迁配套管线辅材，1项2地面找平机房进行找平60m23墙面75型轻钢龙骨含主龙骨、天地龙骨及穿心龙骨，主龙骨间隔距离40cm100m24保温岩棉填充60m25顶面铝扣板吊顶龙骨38型龙骨，10号丝杆，静电地板到吊顶的完成面2.8米。100m26顶面微孔铝扣板吊顶600*600*0.8，微孔方型铝扣板，静电地板到吊顶的完成面2.8米。60m28L型收边线32m9地面挡水线高度6CM，水泥钢筋制作，排水管1套10地面防静电地板600*600*35，高度300mm，全钢优质防静电地板60m211墙面踢脚线九厘板基层，304不锈钢制作面层32m12设备机柜散力架模块机柜、气体灭火瓶组、配电柜，L50*5角钢焊接5套13蓄电池柜散力架包括3组蓄电池架基层散力架，L50*5角钢焊接5m214开关翘班式，86型5m215墙面五孔插座10A220V1套16强电走线桥架MR200*100,厚度1.5mm,镀锌，地板下安装6套17DN25金属穿线管DN2530米18改造配件木条、玻璃胶、螺钉等300米19五金配件金属穿线管配件、金属软管、接线盒等五金配件1批20辅材管、线等。1批气体消防七氟丙烷灭火器手提式产品名称：悬挂式七氟丙烷气体灭火装置，手提式3KG七氟丙烷手提式使用方式:手持式灭火剂类型:二氧化碳2个33新风排风系统新风机1、新风机风量≥1000m3/h。2、安装方式：吊卧式。1套34防火阀24V,常开式1个35出风口250*2502个36风管（含保温）0.5镀锌铁皮+20橡塑保温板，350*350，L40*4角钢吊装支架15米37排风机1、排风机风量≥1500m3/h。2、安装方式：吊卧式1套38防火阀24V,常开式1个39排风口250*2502个40风管0.5镀锌铁皮，350*350，L40*4角钢吊装支架15米41防雨百叶带防鼠网2个42辅材管、线。1项43MDC模块机柜系统1.采用一体式、模块化设计，在机柜内集成供配电、制冷、监控、布线等设备，可实现即插即用，快速安装。1套44▲2.关键产品机柜系统、供配电系统、制冷系统及监控系统要求为同一品牌。453.单位要求制造商必须具有一定生产制造能力及规模。464.机柜尺寸：600*1200*2000mm，设备安装高度不小于42U，设备安装深度不小于750mm，包含：1台主柜，4台副柜。475.机柜采用封闭式冷、热通道，冷、热通道深度大于150mm，冷通道周围需覆盖保温材料,通道与柜体为一体成型，不采用围框方式。486.满足防腐、防锈、防火、光洁、色泽均匀、无流挂、不露底、无起泡、无裂纹、金属件无毛刺锈蚀要求。49▲7.机柜采用9折型材整体焊接制作，静态承载1500Kg，抗震等级9烈度，需提供第三方权威机柜检测报告。508.每个机柜后部标配含2个竖直理线板，作为强弱电理线部件，宽度不小于100mm。519.机柜前门为单开玻璃门，采用双层真空钢化玻璃，防止凝露，后门采用封闭式单开钣金门。5210.机柜附件（可选）：固定层板、免工具安装盲板（1U、2U）、L型导轨、水平理线架)等。5311.标配应急通风装置，在机柜的冷通道和热通道位置均配置有应急风扇，根据机柜内的温度自动启停，可维持内部设备正常散热，要求机柜内外的循环风量不小于960m3/h。54制冷系统1.采用10K的机架式空调，不占用机柜空间2台552.额定输入电压（VAC）：220563.输入电压频率（Hz）：50/60574.制冷量：不小于10KW，显热比为158▲5.采用定频压缩机、EC风机。596.具有压缩机保护、风机告警、温湿度传感器失效报警、相序保护、过欠压保护、缺相保护等保护功能，可选配加热、加湿功能。607.制造商必须具有一定生产制造能力及规模，不接受代工产品。61▲8.制造商必须12年以上机房空调制造经验，提供相关证明资料，制造商拥有制冷行业权威CRAA认证62▲9.制造商具备精密空调专用的国家级焓差实验室，实验室需具备相关权威机构的校准认可证明。6310.制造商拥有精密空调控制系统主控软件著作权证书，精密空调控制系统加湿控制软件著作权证书。64供配电系统主要需求及描述1套65供配电系统由配电单元、UPS、电池组和PDU等组成66（一）配电模块：671.采用机架式安装设计，包含市电及UPS配电，电源指示灯。682.支持UPS维修旁路.693.输入电压：380VAC，三相五线制704.额定频率：50HZ715.机架式配电模块，高度6U，总输入：125A/3P、UPS输入：63A/3P，UPS输出：63A/3P，维修旁路：63A/4P，空调及预留：3*63A/1P，PDU及预留：8*32A/1P，监控及应急通风：2*10A/1P，含C级防雷模块（带32A/4P开关），含主路电能检测，含RS485监控接口，含DC12V输出接口。726.电源输入端标配C级防雷，737.开关。748.需要对主路进行监控，包括电流、电压、功率、耗电量等参数。75（二）UPS：两台备份冗余761.机架式UPS，高度6U，容量10KVA可支持冗余并机，后备时间2H。772.整机效率不小于91%（市电模式、电池模式）783.输入功率因数不小于0.9794.额定输入电压：380VAC805.额定频率：50Hz816.过载能力强，100%-110%10分钟，110%-130%1分钟；大于130%过载1min后转旁路模式827.通信接口：RS485或USB或SNMP可选配83（三）PDU：841.额定电流：单相16A852.额定电压200V～240V863.输入频率：50Hz/60Hz874.输出：不小于12位10A国标插座885.安装方式：垂直安装896.每个机柜配置1个90监控系统1.监控对象包含柜内1个烟感，2个温湿度传感器、机柜2个门磁（前后门）、1套漏水监测、UPS和配电箱。1套912.应完成柜内环境、设备运行信息的采集、管理、分析和告警，包括柜内微环境监控、UPS、配电设备监控。92▲3.监控系统带10英寸彩色触摸屏,镶嵌于机柜正门,能够实时查看UPS、配电、柜内环境量（温湿度、漏水、烟雾）等数据。监控主机与显示屏集成为一体机，不占用机柜安装空间。934.可通过Web界面查看系统运行信息、告警信息，进行参数配置945.提供SNMP卡，支持数据查询和告警上报，可接入第三方网管，集团统一监控956.可直接通过监控系统设置空调运行参数（送、回风温湿度控制、精度校准等），远程开关机操作96▲7.支持PUE、能耗统计，在主页以仪表盘的形式显示，可查询不同时间段的PUE值978.支持活动告警查询显示、历史告警查询显示989.提供告警联动，根据冷通道温度控制应急通风系统的启停。9910.采用专用于机柜悬挂式消防灭火设备2个：3U高度安装，灭火气体采用FM200七氟丙烷，质量4KG，具备压力指示器，灭火触发方式为温感玻璃球和探火管，玻璃球在温度达到68℃即破裂，探火管在温度达到150~170℃时破裂，灭火气体喷发。100可为4个机柜空间提供灭火功能，消防系统符合GA13-2006《悬挂式气体灭火装置》，具备国家权威机构出具的检验报告。101空调机房室内空调1.匹数：3P2.冷暖型柜机式空调：3.能效等级：3级4.能效比≥3.085.额定制冷量（W）≥73006.额定制冷功率（W）≤23707.额定制热量（W）≥83008.电辅热（W）≤25009.额定制热功率（W）≤245010.循环风量(m³/h)≥120011.运行噪音dB（A）：室内机≤36（低档）-42（高档）、室外机≤55dB12.原厂配4米铜管2台来电自动启动模块2个102监控系统监控摄像头具有200万像素CMOS传感器；8个103最低照度彩色：0.001lx，黑白:0.0001lx，灰度等级不小于11级；104红外补光距离不小于50米；105需支持三码流技术，主码流最高1920x1080@30fps，第三码流最大1920x1080@30fps，子码流704x576@30fps；106在1920x1080@25fps下，清晰度不小于1000TVL；107支持H.264、H.265、MJPEG视频编码格式，且具有HighProfile编码能力；108需具备人脸检测、区域入侵检测、越界检测、虚焦检测、进入区域、离开区域、徘徊、人员聚集、逆行、场景变更等功能；109▲同一静止场景相同图像质量下，设备在H.265编码方式时，开启智能编码功能和不开启智能编码相比，码率节约1/2；（提供公安部检验报告证明）110不低于IP67防尘防水等级；111需具有1个RJ-4510M/100M自适应网络接口；112需支持DC12V/POE供电，且在不小于DC12V±30%范围内变化时可以正常工作；113监控硬盘录像机支持8路H.265、H.264混合接入；1台114▲支持接入带有越界报警、区域入侵、进入区域、离开区域、人员聚集、快速移动、徘徊报警、场景变更报警、虚焦报警、人脸识别报警功能的网络摄像机，当触发报警时可联动录像、抓拍、报警输出；（提供公安部检验报告证明）115支持对任一录像文件加锁、解锁，只有解锁后才可被覆盖；116支持设置图案密码，用户通过绘制图案来解锁并登录；117支持密码复杂度登记显示功能；118▲支持接入具有断网续传功能的网络摄像机,当设备与摄像机之间网络中断并恢复后,可自动接收摄像机内存储的视频图像；（提供公安部检验报告证明）119支持客户端与设备端进行实时双向对讲；120支持客户端与设备的IP通道进行实时双向对讲；121支持任一通道接入有客流统计功能的IPC，可检索客流数量并按日、周、月、年报表方式展现；122支持远程管理IPC功能，支持对前端IPC远程升级；支持远程对IPC的编码配置修改；123可设置9/8/6/4/1等多种预览模式；124支持1个SATA接口，每个接口1TB/2TB/3TB/4TB/6TB硬盘；125POE交换机16口百兆非网管POE交换机；

支持16个百兆POE电口、2个千兆电口、2个复用的千兆光口；

交换容量7.2Gbps、包转发率5.36Mpps；

工作温度：0℃～40℃；

支持220v交流，满负荷功耗250瓦；

支持AF、AT双标准POE；

POE功率230瓦；

1-8号端口支持视频红口保障技术；1台126ST2T监控1块127辅材管、线等。1项128门禁系统门禁控制器大容量，可开户卡3万张，双存储芯片,流水记录可达5万条,双路输出信号以及双路WG输入信号1台129电锁锁体尺寸：250x48.5x25(mm)，吸板尺寸：180x38x11(mm)，输入电压：DC12V+10%，工作电流：12V/500mA，24V/250mA，表面温度：低于环境温度+20℃以上，适用温度：-10～+55℃(14-131F)，抗拉力250KG-280KG，明装式带门磁信号，防残磁设计1个130控制电源1个131出门开关1个132门禁读卡器工作电压：DC+12V，工作电流：50mA，输出信号：WG26，读卡频率：125KHz或13.56MHz可选，读卡距离：5~10c寸1个133IC卡20个134辅材管、线。1项135防雷接地一级电源防雷器80KA/3P+N1套136二级电源防雷器40KA/3P+N1套137PDU（带防雷功能）PDU带防雷模块。安装在机柜内。2套138设备接地机房内所有设备进行接地。接地线采用ZR-BVR铜芯线，线径不得低于10平方。30米139等电位接地箱设备外壳或金属部分与地线联结。1套140接地铜排40*4紫铜排。50米141接地铜编织带用于静电地板的接地。30米142镀锌扁钢40*460米143镀锌角钢50*520根144接地模块圆柱形接地模块，外形尺寸：φ100×800，重量：12kg,PH值=7，室温下≤3.5Ω.m，单体接地效果：R=0.25ρ。20根145降阻剂电阻变化R（1％）：36kVA冲击后无变化

，粒度：200目筛下≥95%，PH值=7.3偏碱性，安全凝固时间≤24h。10袋146接地辅材接地处理，绝缘子、铜螺栓等。1项147联合接地机房与大楼标准的接地点进行连接，采用不低于ZR-BVR50平方铜芯线连接。50米3、数据存储处理中心及其他设备系统参数配置及要求序号设备名称描述数量单位备注1服务器（核心产品）▲1、机架式，CPU：配置4颗英特尔至强金牌5118(2.3GHz/12-core/16.5MB/105W)；

▲2、配置≥256GB内存；

▲3、本次配置≥3块-600GB-SAS12Gb/s-10Krpm-128MB硬盘；

4、配置硬件阵列卡，支持RAID0,1,5,6,10,50,60（1GB缓存）；

5、板载2个千兆网口+2个万兆光口+1张双端口8GBHBA卡；

6、电源：配置互为冗余并支持热插拔电源，单电源≥1500W，满配散热风扇，支持单风扇失效；

8、提供远程管理模块，采用千兆管理网口，支持CPU，内存，硬盘，电源，风扇等服务器硬件状态监控，支持远程电源管理，具有图形管理界面及其他高级管理功能，支持IPMI2.0，KVMoverIP，VirtualMedia等功能；为保证信息安全所投服务器管理软件应具有自主知识产权且生产厂商的软件能力成熟度模型认定达到CMM5及以上，软件能力成熟度模型集成能力达到CMMI5及以上，并提相关证书证明；

9、投标人所投服务器产品，采用国产管理芯片，提供管理芯片截图和芯片厂家资质证明复印件，并加盖投标人和投标产品生产厂商公章；

10、通过TL9000认证；

11、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；2台2存储（核心产品）1.机架式，国产知名品牌，非OEM产品，提供国家版权局颁发的关于存储系统的软件著作权登记证书复印件证明并加盖原厂公章；

2.NAS与SAN一体化，同时配置NAS、IPSAN和FCSAN功能；

▲3.Active-Active多控制器冗余架构，可横向扩展至8个控制器，本次配置2个控制器，双控实配缓存容量≥32GB（纯SAN缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSDCache等容量）；

▲4.支持8GbpsFC、1GbpsiSCSI、10GbpsiSCSI、10GbpsFCoE,16GbpsFC，以及56GbIB等主机接口类型，本次实配8个8GbFC主机接口以及8个1GbiSCSI主机接口，最大可扩展至24个主机接口；

5.后端磁盘通道采用12GbpsSAS3.0技术；

▲6.双控制器最大支持≥500块磁盘，配置≥10个1200GB-SAS硬盘；

7.支持RAID0、RAID1、RAID5、RAID6、RAID10、RAID50数据冗余保护模式；

8.采用RAID2.0块级虚拟化技术，突破传统RAID组方式，可以将所有数据均衡分布在所有硬盘上，提供更好的存储性能以及更快的故障盘恢复速度；

9.配置≥2048个LUN许可以及主机连接许可；

10.冗余电源、风扇、控制器、缓存断电保护等模块，磁盘、电源、IO模块都支持不停机热插拔；

11.支持快照、克隆、LUNCopy、远程复制、数据卷镜像等功能；

12.配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；

13.支持异构存储虚拟化功能，实现将多厂商存储设备资源的整合成一个大的资源池，简化存储管理；同时能够对异构阵列的数据进行在线迁移以及异构阵列间的数据相互复制备份。提供设备配置界面截图证明；

14.支持自动分级存储功能，可根据数据的冷热程度自动在高性能硬盘和低性能硬盘之间双向移动，以确保热点数据的快速读写投标；

15.支持基于固态盘的智能缓存功能，使用SSDCache对热点数据提升投标速度；

16.配置多租户功能，实现隔离租户间的资源，分权分域；

17.配置数据销毁功能，能够保证机密信息的安全删除；

▲18.配置无需网关形式的双活软件，从而实现两台存储设备的存储层双活。可以扩展为多数据中心容灾方案，支持以下四种两地三中心容灾能力：①A站点同步复制到B站点，同时B站点异步复制C站点；②A站点同步复制B站点，同时B站点异步复制C站点，同时A站点异步复制到C站点；③A站点同步复制B站点，同时A站点异步复制到C站点；④A站点异步复制到B站点，同时A站点异步复制到C站点；

19.支持QoS流量控制管理功能，支持QoS按优先级控制功能，支持缓存分区功能，保障关键业务资源使用；

20.配置具备秒级RPO的异步复制功能，保障数据的完整性

21.配置中文图形化管理软件，可直接通过Web浏览器管理阵列，可提供存储配置、资源管理、性能统计、告警管理、故障管理等多种功能，能够实现设备厂商全系列存储产品的统一管理

支持Solaris、HP-UX、AIX、Linux、Windows等主流操作系统平台；配置路径冗余管理软件，以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保用户在通道发生故障的情况下，仍可以连续访问信息，后续增加主机数量及主机操作系统类型时不得再收取路径冗余软件许可费用

22.提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章2台3光纤交换机1.1U机架式

2.交流电源

▲3.单台≥24口，可通过堆叠扩展至不少于120口；当前激活8口，配置8个8Gbp短波模块，可向下兼容4Gb、2Gb、1Gb

4.扩展接口≥4个10/20Gbps级联

5.当前配置16根多模LC-LC光纤线

6.支持图形界面管理、提供WEB、TELNET等管理方式

7.配置上架套件

8.提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章2台4虚拟化系统▲1.虚拟化平台软件必须具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明。

▲2.虚拟化平台厂商必须是国际主流云计算标准相关组织（如DMTF、SNIA等）的成员，有突出贡献，并提供证明。

3.虚拟化架构须采用裸金属架构，充分利用IntelVT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术。虚拟化软件必须直接安装在服务器硬件设备上，不能采用在服务器上先安装操作系统的方式，虚拟化软件要直接管理硬件资源。

4.提供系统运行记录仪功能，能够在系统死机时，记录系统死机时的故障信息如BMC截屏、CPU传感器信息、BMC日志等异常情况，供故障定位使用。

5.支持将当前虚拟机的操作系统、应用、用户配置等数据保存为虚拟机模板；模板可根据需要修改并重新保存；并可通过模板快速、批量部署虚拟机。

6.关键的管理节点/服务器支持做到主备冗余。

7.支持虚拟机HA功能，系统可自动地将虚拟机从故障服务器上迁移至正常的服务器。

8.支持虚拟机热迁移VMMotion功能。在虚拟机运行期间，通过手工或自动地实现虚拟机在集群之内的不同物理机之间迁移，保障业务连续性。

9.虚拟机平台须支持主流的X86架构的操作系统，包括WindowsServer2003/2008R2及以上版本服务器操作系统，WindowsXP、Windows7操作系统，Redhat、SUSE、CentOS、中标普华、Ubuntu、Fedora等多个发行版本的Linux操作系统。

10.基于存储集群文件系统的单个逻辑集群（HA资源池）的计算节点可达32台，基于LUN的单个逻辑集群（HA资源池）的计算节点可达128台。

11.运维管理系统需基于全B/S架构。要求在同一个管理系统中实现：硬件资源管理、逻辑拓扑监控、告警与事件管理、系统监控、虚拟资源管理、系统配置、用户管理、操作日志查询等。

12.支持F5等业界主流负载均衡器接入管理，可以监控负载均衡器的状态是否正常。

管理系统支持多厂商虚拟化平台（HuaweiFusionCompute,VMwarevSphere，CitrixXenServer等）统一的管理，虚拟化资源的统一呈现（计算资源池，存储资源池，网络资源池）。

13.系统可将X86物理机纳入统一资源池管理，管理系统提供物理机与网络的关联功能，业务管理员可以在管理Portal中申请这些物理机资源，用于部署某些不适合安装在虚拟机上的应用软件（比如Oracle数据库系统）。业务管理员申请物理机资源时，系统将自动安装选择的操作系统并完成启动。

14.支持回收物理机资源，以及强制回收物理机资源。

▲15.按服务器物理CPU数量及虚拟化管理端软件方式进行软件授权。本次项目提供8个CPU授权。

16.提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1套5服务器（核心产品）▲1、机架式，与交换机同品牌，CPU：配置2颗英特尔至强铜牌3106(1.7GHz/8-core/11MB/85W)处理器；

2、配置≥64GB内存；

3、本次配置≥2固态硬盘-960GBSAS12Gb/s-读取密集型；

4、配置硬件阵列卡，支持RAID0、1；

5、板载2个千兆网口+2个万兆光口+1张双端口8GBHBA卡；

6、电源：配置互为冗余并支持热插拔电源，单电源≥550W，满配散热风扇，支持单风扇失效；

8、提供远程管理模块，采用千兆管理网口，支持CPU，内存，硬盘，电源，风扇等服务器硬件状态监控，支持远程电源管理，具有图形管理界面及其他高级管理功能，支持IPMI2.0，KVMoverIP，VirtualMedia等功能；为保证信息安全所投服务器管理软件应具有自主知识产权且生产厂商的软件能力成熟度模型认定达到CMM5及以上，软件能力成熟度模型集成能力达到CMMI5及以上，并提相关证书证明；

9、投标人所投服务器产品，采用国产管理芯片，提供管理芯片截图和芯片厂家资质证明复印件，并加盖投标人和投标产品生产厂商公章；

10、通过TL9000认证；

▲11、配置服务器黑匣子功能，支持在检测到宕机时，记录linux系统内核panic时的内核栈信息、临终时刻的屏幕，以及录像宕机时刻前后各约一分钟的屏幕显示；提供官网截图和技术实现白皮书；

12、提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1台6光模块光模块-eSFP-GE-单模块（1310nm，10km，lc），IPV功能授权50套7OA办公软件100个PC端、100个移动端医院日常办公、公文管理、会议管理、移动办公、通知公告新闻邮件、医院日常业务审批等）详细功能性要求：1.为保证OA系统的成熟度，投标商需提供投标产品开发商取得CMMI3级或以上认证证书复印件加盖投标人鲜章▲2.为保证系统应用的兼容性，系统能支持在Android、IOS、WAP等的移动系统终端上运行，能通过客户端等多种方式登录。（提供此功能截图并加盖投标人鲜章）。▲3、移动客户端安全可靠（提供移动应用设备绑定OA软件截图加盖投标人鲜章）。4.为确保系统应用的广泛性和先进性，办公协同软件产品原厂商2016-2018年CCID（赛迪顾问）中国协同管理软件市场占有率排名证明材料复印件并加盖投标人鲜章▲5.为确保OA系统的管理属性，投标产品需提供开发商取得国家权威机构关于工作流的设计、开发或搭建的相关技术受理材料复印件并加盖投标人鲜章▲6.为确保OA系统的易用属性，投标产品需提供开发商取得国家权威机构关于固定制度流程和自主定制工作流程的相关技术受理材料复印件并加盖投标人鲜章▲7.为确保OA系统的统计属性，投标产品需提供开发商取得国家权威机构关于可根据系统信息自动生成图表（如柱状图、饼状图、曲线图等图表的相关功能技术受理材料复印件并加盖投标人鲜章▲8.为确保OA系统的安全属性，投标产品需提供开发商取得国家权威机构关于电子文档的加解密的相关技术功能受理材料复印件并加盖投标人鲜章▲9.为确保OA系统的业务管控属性，投标产品需提供开发平台取得国家权威机构关于的业务流程执行系统及执行方法的技术受理材料复印件加盖投标人鲜章▲10.OA系统的电子公文系统必须具备安全可靠性，出具相应的权威测试报告影印件并加盖原厂鲜章。11.在保证系统功能正确和完整的前提下力求界面简洁、操作简便、设置灵活、维护方便、安全可靠、适应性广泛，系统架构应采用纯B/S模式，客户端零安装,通过微软IE11及以下版本、safari、火狐、360、chrome等主流浏览器能稳定可靠使用，保障浏览器的兼容性，系统的维护和版本更新应只限于在服务器上进行。12．支持用户自定义调整工作流程，通过鼠标点选即可快速配置图形化工作流程，可实时跟踪流程进度，查看回复意见，了解事项进度。13．支持零代码模式自定义表单，支持零代码视图形式控制表单权限和编辑控制，支持表单流程绑定、授权。14．审批流程支持零代码开发配置，流程支持丰富的处理策略控制，如加签、减签、会签、终止、回退、转发、知会等操作，支持流程处理过程中的异常机制，如转发给制定人处理、消息提醒，支持意见回复及隐藏，文件支持本地附件和流程事项关联，支持流程的图形化跟踪，流程节点支持多种不同图形化标识显示当前状态。15．支持随机流程的鼠标点击或拖拽配置，支持制度流程模板的定义和严格的授权体系，设置编辑过程不涉及任何代码开发。16．支持流程、正文、意见及附件等内容作为一体化文档归档到指定文档目录中，未来可通过文档中心的权限控制开放给不同用户阅览。1套4、安全系统参数配置及要求序号类型描述数量单位备注1终端安全管理系统

（Windows服务器）1、要求提供≥100个终端授权，≥6台服务器授权且后续可扩展授权；

2、服务端：支持安装在:WindowsServer2003_SP2/WindowsServer2008/WindowsServer2012、中标麒麟/Deepin/SUSELinux/RedHatLinux平台上安装；客户端支持WindowsXP_SP3及以上/WindowsVista/Windows7/Windows8/Windows10操作系统;控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒以及各种报表和查询等功能。

3、要求能够自定义时间、自定义扫描频率，自定义扫描类型，对终端进行定时查毒，并且可以自定义查杀病毒后的处理方式自定义；

4、支持文件与目录自定义黑白名单的方式来管理全网终端的文件；

5、文件被加入白名单，客户端不再查杀，加入黑名单，客户端不可执行此文件；

6、要求支持通过数字签名或者文件名的方式分别显示文件，方便管理员管理全网终端上报的文件；

7、支持按病毒、木马、终端等维度统计全网病毒感染状况；

8、要求能够支持漏洞利用防御，尤其对通过文件漏洞（尤其是0day漏洞）的攻击行为进行有效检测与防御；

9、要求支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式的压缩文件查杀能力；

10、支持linux、国产操作系统杀毒、云桌面（至少两家）产品；

11、要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；

12、要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；

13、支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁；

14、产品具备漏洞集中修复，强制修复，自动修复；具备蓝屏修复功能

15、支持搜集终端软硬件信息，可以记录终端资产变更；支持终端进程红名单、黑名单、白名单功能，可设置核心进程必须运行，也可保护核心进程不被结束。

16、支持针对WindowsXP系统可带来安全隐患的设计机制进行加固性修复，至少支持10以上防护机制；6点2终端安全管理系统

（Windows终端）1、要求提供≥100个终端授权，≥6台服务器授权且后续可扩展授权；

2、服务端：支持安装在:WindowsServer2003_SP2/WindowsServer2008/WindowsServer2012、中标麒麟/Deepin/SUSELinux/RedHatLinux平台上安装；客户端支持WindowsXP_SP3及以上/WindowsVista/Windows7/Windows8/Windows10操作系统;控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒以及各种报表和查询等功能。

3、要求能够自定义时间、自定义扫描频率，自定义扫描类型，对终端进行定时查毒，并且可以自定义查杀病毒后的处理方式自定义；

4、支持文件与目录自定义黑白名单的方式来管理全网终端的文件；

5、文件被加入白名单，客户端不再查杀，加入黑名单，客户端不可执行此文件；

6、要求支持通过数字签名或者文件名的方式分别显示文件，方便管理员管理全网终端上报的文件；

7、支持按病毒、木马、终端等维度统计全网病毒感染状况；

8、要求能够支持漏洞利用防御，尤其对通过文件漏洞（尤其是0day漏洞）的攻击行为进行有效检测与防御；

9、要求支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式的压缩文件查杀能力；

10、支持linux、国产操作系统杀毒、云桌面（至少两家）产品；

11、要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；

12、要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；

13、支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁；

14、产品具备漏洞集中修复，强制修复，自动修复；具备蓝屏修复功能

15、支持搜集终端软硬件信息，可以记录终端资产变更；支持终端进程红名单、黑名单、白名单功能，可设置核心进程必须运行，也可保护核心进程不被结束。

16、支持针对WindowsXP系统可带来安全隐患的设计机制进行加固性修复，至少支持10以上防护机制；100点4数据库审计1、高性能专业数据库审计平台，事件处理≥12000条/秒；设备接口配置：≥6个千兆自适应电口，≥2个扩展槽位，1个Console口，配置存储总容量≥4TB；标准2U机架式设备，配置液晶显示屏；数据库审计数量不受限制；

2、审计包括包括MSSQLServer、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql等在内的多种数据库；

3、支持Cache数据库集成工具terminal、portal、studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到sql语句、查询Global、返回结果，Terminal能审计到M语句和返回结果；

4、数据库审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为投标条件；

5、支持超长操作语句审计，针对传统型数据库，支持3万字节的审计而不截断

6、实现对所有违规事件出现频率进行图形化的汇总统计分析，并提供对汇总结果的实时查询功能；

7、审计结果隐秘设置，通过*号对审计结果中的重要信息进行隐秘处理，防止非法权限查看

8、系统本身具备能发现未知仿冒进程工具、防范非法IP地址、防范暴力破解登录用户密码、设置系统黑白名单等安全功能；1台5入侵检测系统▲1.硬件架构：标准机架的专业IDS设备，非防火墙或UTM的IDS功能；支持交流双电源；扩展插槽≥2个，支持≥200G硬盘；

▲2.性能指标：IDS检测吞吐量≥1.8Gbps，最大并发连接≥200万，每秒新建连接≥6万；

3.入侵检测功能模块：能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等；能够对跨站攻击、SQL注入等WEB攻击行为进行有效防护；系统预定义入侵防御签名库数量不得少于5500条，支持用户自定义签名规则，支持正则表达式；

4.支持对VLAN、IPv4、MPLS、GRE、IPv6、IPv4overIPv6、IPv6overIPv4报文的入侵检测；支持SSL加密流量检测；

5.提供NGIDS能力，能够感知网络环境中的客户端类型和应用，并根据环境的变化，自动调整安全策略；

6.应用识别控制功能模块：模块应包括对P2P，IM，网络游戏，炒股软件，语音聊天工具，流媒体，常用邮件以及远程控制软件等的识别和控制，支持不少于6000种的应用识别能力；

7.攻击防护功能模块：支持SYNFlood、SYNACK、UDPFlood等DDoS检测，支持HTTPFlood、HTTPSFlood等应用层DDoS检测；

8.支持日志告警、SNMPTRAP告警、会话阻断、IP隔离、防火墙联动、抓包取证等多种投标方式；

9.支持基于部署场景的策略模板，提供调整优化后的策略配置，支持分权分域管理；

10.系统支持除了基于攻击事件本身进行严重级别划分，还可以根据攻击与资产相关性关联进行风险级别定义，协助管理员关注实际环境中需要紧急处理的安全告警，提升安全事件投标效率；

11.支持安全威胁的分析报表，提供基于威胁趋势、排行等呈现方式，支持接口流量、应用流量的分析报表，支持按日、周、月、导出报表；

15．提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1台6内网入侵防御▲1.硬件架构：标准机架的专业IPS设备，非防火墙或UTM的IPS功能；支持交流双电源；扩展插槽≥2个；

▲2.性能指标：IPS检测吞吐量≥1.8Gbps，最大并发连接≥200万，每秒新建连接≥6万；

3.部署方式需灵活，必须支持透明直路部署模式、旁路部署模式；单台设备必须支持IDS/IPS混合部署方式，实现部分接口旁路检测，部分接口对直路防护，设备支持单臂部署方式，可以旁挂在二层或者三层设备上进行入侵防御；

4.支持静态路由、策略路由，OSFP、BGP、ISIS等路由；

5.入侵防护功能模块：能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等；能够对跨站攻击、SQL注入等WEB攻击行为进行有效防护；系统预定义入侵防御签名库数量不得少于5500条，支持用户自定义签名规则，支持正则表达式；

6.支持对VLAN、IPv4、MPLS、GRE、IPv6、IPv4overIPv6、IPv6overIPv4报文的入侵防护；支持SSL加密流量检测；

7.提供NGIPS能力，能够感知网络环境中的客户端类型和应用，并根据环境的变化，自动调整安全策略；

8.应用识别控制功能模块：模块应包括对P2P，IM，网络游戏，炒股软件，语音聊天工具，流媒体，常用邮件以及远程控制软件等的识别和控制，支持不少于6000种的应用识别能力；

9.攻击防护功能模块：支持SYNFlood、SYNACK、UDPFlood等DDoS防护，支持HTTPFlood、HTTPSFlood等应用层DDoS防护；

10.支持对SMTP、POP3、HTTP、FTP协议实现病毒扫描检测；

11.支持日志告警、SNMPTRAP告警、会话阻断、IP隔离、防火墙联动、抓包取证等多种投标方式；

12.支持基于部署场景的策略模板，提供调整优化后的策略配置，支持分权分域管理；

13.系统支持除了基于攻击事件本身进行严重级别划分，还可以根据攻击与资产相关性关联进行风险级别定义，协助管理员关注实际环境中需要紧急处理的安全告警，提升安全事件投标效率；

14.支持安全威胁的分析报表，提供基于威胁趋势、排行等呈现方式，支持接口流量、应用流量的分析报表，支持按日、周、月、导出报表；15．中标后签订合同前提供原厂售后服务承诺函并加盖原厂公章；1台7上网行为管理▲1.配置要求：配置≥6个千兆电接口，接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用；配置3年特征升级授权；▲2.性能要求：网络吞吐量≥4.9Gbps，应用性能≥50Mbps，最大并发连接数≥30万；3.支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图；4.支持4G扩展网卡，支持在4G接口上运行IPSecVPN，提供web配置界面截图；5.IPsecVPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址；6.支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图；7.支持WEBPortal认证功能，支持本地认证、Radius认证、LDAP认证和LDAP用户同步，支持对接AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图；8.提供3年原厂7x24硬件技术支持与售后服务，设备生产商需在国内设有免费技术服务热线（如400电话），提