妇幼保健院全生命周期妇幼健康管理数字化改革项目（硬件部分）招标文件

采购清单：序号名称技术参数数量单位一、中心机房核心设备1.1超融合资源主机详见技术参数要求9台1.2超融合万兆交换机详见技术参数要求4台1.3数据容灾软件详见技术参数要求1套1.4核心交换机扩容详见技术参数要求2台1.5上网行为管理详见技术参数要求1台1.6数据库审计详见技术参数要求1台1.7安全态势感知详见技术参数要求1台1.8安全探针详见技术参数要求1台1.9杀毒软件详见技术参数要求1套1.10操作系统详见技术参数要求2套二、桌面云2.1桌面云一体机详见技术参数要求3台2.2桌面云终端详见技术参数要求120台2.3显示屏外设详见技术参数要求120套三、移动医护硬件3.1工作站详见技术参数要求10台3.2手持PDA详见技术参数要求48台3.3护理推车详见技术参数要求24台3.4医生推车详见技术参数要求16台四、无线医护网络4.1无线控制器详见技术参数要求2台4.2无线POE交换机详见技术参数要求6台4.3无线主AP详见技术参数要求5台4.4无线分AP详见技术参数要求30台4.5吸顶AP详见技术参数要求15台4.6面板AP详见技术参数要求10台4.7网管平台详见技术参数要求1套4.8综合布线详见技术参数要求1项五、中心机房装修及改造5.1机房装修系统详见技术参数要求1项5.2机房供配电系统详见技术参数要求1项5.3机房防雷接地系统详见技术参数要求1项5.4机房冷通道系统详见技术参数要求1项5.5机房UPS电源系统详见技术参数要求1项5.6机房精密空调系统详见技术参数要求1项5.7机房综合布线系统详见技术参数要求1项5.8机房动力环境系统详见技术参数要求1项5.9机房消防系统详见技术参数要求1项5.10机房新风系统详见技术参数要求1项六、系统集成6.1系统集成详见技术参数要求1套四、详细技术参数要求一、中心机房核心设备超融合资源主机序号指标项技术参数1基本要求超融合硬件服务器、计算虚拟化软件、存储虚拟化软件、网络虚拟化NFV软件同一品牌且完全自主研发，不接受第三方软件的整合，以保证功能的可靠性和安全性。2超融合服务器一体机单节点：2颗CPU，主频≥2.9GHz，核心数≥16C；内存：≥24*32G3200MHzDDR4；硬盘：≥2*400GBSATASSD用于系统盘，≥3*1.9TSATASSD用于快存储池，≥2*1TNVMESSD用于缓存加速盘，≥6*6TBSATAHDD用于数据盘；RAID卡：≥2G缓存,配置Flash掉电保护模块；网卡：≥6个万兆光接口（含万兆多模光模块），≥4个千兆电接口；电源：≥800W冗余电源；配置机箱入侵侦测，在外部打开机箱时提供报警功能；支持≥3块双宽企业级GPU或≥8块单宽GPU卡。3超融合管理平台软件单节点≥2颗CPU超融合管理平台软件功能，支持主机角色灵活划分，可以指定主机角色为存储型、计算型、超融合型，同一个集群内三种类型主机可以任意组合，满足各种应用场景，并更好的应对资源使用不均衡的情况下对资源的灵活扩容。4内置迁移工具：超融合管理平台内置在线p2v、v2v迁移工具，支持业界主流的操作系统、公有云平台、虚拟化平台。包括但不限于VMware、Hyper-V等平台的迁移功能，提升被迁移业务平台的普适性、降低业务上云的难度，降低运维工作量，承诺中标后提供第三方测试报告证明。5★提供虚拟化拓扑功能截图；支持对整个平台虚拟设备实现统一的管理，虚拟化WEB管理平台可以完成网络拓扑的构建，完成各类虚拟设备的自助逻辑编排，支持在管理平台上连接、开启、关闭各类虚拟设备，拓扑呈现业务流量信息，所画即所得，方便运维管理。6★提供资源容量预测功能截图，内置时间序列模型，管理平台自动化实现数据检索预测，提供用户易用的数据预测服务，服务支持呈现实时的CPU、内存和存储容量资源使用数据信息展示，并给出基于AI机器学习算法预测分析得到的预警时间点的提示，帮助用户做好资源扩容、成本预算等，提升业务可靠性。7支持一键虚拟机还原，基于备份功能，虚机误删不影响还原功能，降低人为误操作带来的损失。8网络虚拟化支持设置虚拟机网络优先级别，当物理网卡带宽拥塞时，确保高优先级的关键业务能够分配到尽可能多的网络I/O资源；支持端口镜像，将指定端口的报文复制到与数据监测设备相连的端口，使用户可以利用数据监测设备分析这些复制过来的报文，以进行网络监控和故障排除。9计算虚拟化单节点≥2颗CPU计算虚拟化功能；虚拟化软件非OEM或贴牌产品，非第三方软件的整合，以保证功能的可靠性和安全性。10★提供支持批量修改虚拟机配置参数的功能截图，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理、tools自动升级等。11提供虚拟机快照功能，支持设置手工和定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中。12★提供支持应用级别的双活集群（HA）功能截图，无需在虚拟机内部安装代理即可自动检测并可自动修复虚拟机内运行的应用故障，包括但不限于ApacheTomcat、JDK、ApacheHTTPServer、MySQL、SQLServer、SharePoint等应用，并支持用户自定义脚本进行应用状态的监控。13支持虚拟机桌面预览功能，无需登录虚拟机即可在虚拟化管理平台上看到虚拟机当前桌面的状态。14存储虚拟化★单节点≥2颗CPU存储虚拟化功能；最少只需3个节点集群即可在宿主机同时提供分布式块、对象、文件存储服务，提供功能截图。15支持2至5副本数，且可任意选择。16冗余策略灵活要求：一组硬盘池（组）可以同时支持2副本和3副本策略，最大限度地利用磁盘容量，不需要用额外的磁盘组来承载两种不同策略，大大降低成本。此外，支持虚机磁盘冗余策略的“在线”调整，大大方便了运维，避免客户业务的中断。17存储集群规模支持≥250个节点。18支持换盘向导，提供图形化、向导化界面，支持硬盘的热插拔更换，带来更加高效可维护性。19灾备支持并配置不限虚拟机个数且基于站点的容灾功能，基于存储的远程复制技术，在生产站点和灾备站点之间进行异步远程数据复制。当生产站点因意外(如火灾、洪水、地震、人为蓄意破坏等)停止工作时，利用灾备站点的备份数据，将业务切换到灾备站点，实现业务容灾，从而保持业务不中断，提供证明材料。20备份承诺中标后提供≥15个虚拟机的备份功能。备份授权支持所有X86服务器，支持Windows2003、2008、2012、2016，Radhat，Suse，CentOS，Debian，Ubuntu，RedFlag，OracleLinuxSQL，中标麒麟，银河麒麟。21基于卷复制的技术，智能识别数据的有效块和无效块，备份同步时只传输有效块，大幅提升数据卷传输效率。22支持对OracleRAC集群的CDP数据保护能力。在OracleRAC两个节点都失效或逻辑错误的情况下，提供降级的应急接管，应急虚机可以选择从某个RAC节点的本地磁盘镜像和共享盘镜像拉起接管虚机，恢复业务运行。23售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务承诺函。1.2.超融合万兆交换机序号指标项技术参数1性能要求交换容量≥2.5Tbps，包转发率≥700Mpps，以官网最小值为准。2端口要求端口≥24个1/10GESFP+光接口，≥2个40G光口，≥2个扩展插槽，每台配置18个万兆多模光模块，每台配置一根3米万兆虚拟化线缆。3硬件规格电源风扇提供冗余，支持前后，后前风道，符合标准散热风道。4软件规格路由地址表≥64K，ARP地址表≥64K，MAC地址表≥128K。5AC功能支持融合AC功能，无需额外配置AC，有线无线一体化管理。6网络安全一体化要求设备支持防火墙插卡，保障网络信息安全，提供官网链接和截图证明。7流量分析★要求支持智能网络质量分析技术，可快速测量网络性能的检测机制，直接对业务报文进行测量，测量数据可以真实反映网络质量状况，实时感知丢包时间、丢包位置、丢包数量，提供官网证明截图。8VxLAN支持VxLAN二层互通；支持VxLAN集中式网关互通功能；支持EVPN分布式网关二三层互通功能。9访问控制策略支持基于第二层、第三层和第四层的ACL，支持出方向ACL，以便于灵活实现数据包过滤，支持802.1x认证，支持集中式MAC地址认证。10镜像功能支持本地端口镜像和远程端口镜像；支持流镜像。11管理和维护支持SNMPV1/V2/V3、RMON、SSHV2；支持OAM(802.1AG，802.3AH)以太网运行、维护和管理标准。12兼容性与可靠性为保证兼容性，要求交换机与超融合为同一品牌；为保证产品成熟可靠，要求投标产品入网时间2年以上，提供工信部入网证明。13售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务承诺函。1.3.数据容灾软件序号指标项技术参数1授权许可▲至少配置4个数据库实例容灾许可。2部署要求支持防范因自然灾害、各类软硬件故障、逻辑错误等情况所造成的业务系统不可用，提供应急灾难恢复功能，保障业务连续性；3支持针对数据库、网络等整体或单项按需进行切换恢复；4支持对部署在AIX、HP-UNIX、Solaris、Windows、RHEL、Centos、Ubuntu、中标麒麟等操作系统下的数据库进行容灾，满足数据库系统复杂性和兼容性需求；支持对Oracle（含RAC）、SQLServer、MySQL、达梦等数据库进行容灾；支持含小型机、物理机、虚拟化和云计算等平台下的数据库同步；5数据同步支持多节点同步，如主备、一对多、级联等同步模式；6支持包括Weblogic,Websphere,Tomcat等中间件数据同步；7数据库同步采用物理同步方式，支持数据库中所有对象的同步，支持所有DDL、DML等语句的复制。8基本要求要求具备实时监测数据传输状态的功能，并且当链路故障恢复后可自动执行断点续传。9要求灾备系统具有数据压缩功能，对容灾数据进行压缩，适应在窄带宽传输的要求10支持利用多块网卡或多条链路实现链路容错,当某一链路出现故障、暂停或时断时续的现象时，灾备系统可以实现切换，不影响灾备系统的运行。11针对Oracle数据库，要求支持实现对数据库的所有对象和数据操作复制，且实现生产和灾备站点之间的数据库对象完全一致；12支持同步和异步模式，同步模式下要求实现数据零丢失；13支持监测RPO时间指标并可在监控视图和大屏视图上进行展示；支持预估RTO时间指标并可在监控视图和大屏视图上进行展示14在启动容灾切换后，切换时间小于5分钟；15支持对网络和数据库容灾对象进行资源化定义和管理；16支持从数据业务视角监测各主从资源状态及指标详情，支持按分钟、小时、日、周、月等时间维度进行自由切换并即时生产图表信息；17支持通过拖拽资源图标并点选连线后即可自动完成编排，建立切换关系及流程；18提供一键健康状态检查功能，启动后将自动检查切换流程中的每一个环节的健康状态，并给出相关提示，投标时提供该功能截图。19★提供容灾切换和计划维护切换等各类场景下的一键容灾切换功能，无需其他操作即可完成切换；投标时提供该功能截图。20支持针对每个资源添加停止、强制切换、暂停等异常控制策略，遇到异常支持断点续切，人工干预后可继续切换；21支持切换流程一键转化为回切流程，并自动执行生产端初始化；支持通过一键切换功能执行站点回切；投标时提供该功能截图。22对于灾难引起的数据库自身故障，如数据文件损坏等情况。不需要依赖容灾切换，仅通过对损坏数据文件的即时恢复，提供秒级恢复功能。23要求支持桌面级模拟演练，并提供一键演练和一键恢复，可随时对灾备站点应用及数据进行可用性验证；投标时提供该功能截图。24要求容灾站点实现边同步边查询的能力，活动数据库提供活动数据而不是静态数据，随时跟踪生产站点数据库，差异性间隔时间：0至5分钟；要求容灾端数据库可支持在线作为逻辑备份、数据仓库等源数据，被应用程序或ETL工具所使用。25★对于程序错误、误操作以及入侵破坏等操作，要求提供快速的恢复能力，防止人为误操作导致的数据丢失。投标时提供该功能截图。26要求支持对网络、数据库对象进行自定义模板告警设置，并支持通过web首页、短信、微信、邮件及其它方式进行告警通知；27对容灾平台进行软件升级安装时，无需停止容灾平台，不中断容灾业务系统的运行。28功能验证中标后，招标人有权要求中标方提供产品进行相关功能验证，如存在虚假应标行为，将废除中标资格，并依法追究相关法律责任。29售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.4.核心交换机扩容序号指标项技术参数1基本要求内网核心交换机扩容，交换机支持种类丰富的单板扩容，并支持灵活的业务板组合方式，充分满足用户的各种组网应用需求。2架构支持100G平台多级交换架构，为了保证产品高可靠性、高数据转发性能以及持续的带宽升级能力，需要配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离，以保证路由协议控制层面和数据转发层面物理分离。3主控板核心交换机主控板配置各1块；业务处理引擎，1个Console口，支持交换机的本地或远程拨号配置管理，缺省值为9600bit/s；1个管理/升级用10/100/1000BASE-T接口，支持10M/100M/1000M自适应。4业务板核心交换机业务板配置各1块；16端口万兆以太网光接口板(SFP+,LC)，16个万兆SFP+接口，接口传输速率支持10Gbit/s，1Gbit/s，可选用SFP+模块类型，万兆SFP+模块满配含光纤跳线及辅料。5▲兼容性为保障原有机房设备合理升级利用，避免重复性投资，要求核心交换机扩容板卡能与原机房核心交换机完全兼容，且扩容业务板卡要求能实现与原核心交换机之间部署虚拟化；如提供扩容板卡无法与原设备兼容，将要求投标方提供性能不低于原机房核心配置的设备2套，实现设备虚拟化功能，由此原机房改造一切费用及运行后果问题由投标方完全承担。6售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.5.上网行为管理序号指标项技术参数1硬件要求要求所投产品必须是软硬件一体化设备，内存≥8G，硬盘容量≥900G固态硬盘，接口≥6千兆电口+2万兆光口。2性能要求网络层吞吐量（大包）≥5G，应用层吞吐量≥700Mb，带宽性能≥500Mb，支持用户数≥4000，支持准入终端数≥2000，包转发率≥90Kpps，每秒新建连接数≥10000，最大并发连接数≥500000。3IPv6要求结合IPv6改造政策，要求所投产品必须支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6。4部署要求要求所投产品必须支持两台及两台以上设备同时做主机的部署模式。5认证要求所投产品必须支持针对有线及无线接入设备的统一认证功能，portal认证功能：要求所投产品必须支持触发式WEB认证，静态用户名密码认证等，且为了方便员工操作，在用户绑定信息的情况下，产品须支持“账号+密码”、“手机号+密码”、“邮箱+密码”等多种方式完成密码认证；6钉钉认证★要求所投产品必须支持同步钉钉组织架构，本单位职工上网时，可通过钉钉认证授权上线，钉钉认证功能提供产品功能截图或证明。7管理要求结合本单位实际管理要求，要求所投产品必须满足如下功能：1、IP管理：要求所投产品必须支持查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；2、无线设备管理：要求所投产品必须支持能自动发现通过无线上网的热点和移动终端的IP和终端类型，同时支持移动终端型号识别；4、用户认证排障：要求所投产品必须支持针对用户认证故障进行分析，针对认证失败等情况，给出详情以及排查建议。8有线设备管理★要求所投产品必须支持对认证接入的终端设备进行管理展示，展示终端类型、终端详细信息、异常状态等，有线设备管理功能提供产品功能截图或证明。9联动要求★为了本单位对于网络攻击事件的精准溯源，要求所投产品必须支持和本次投标安全感知管理平台进行联动，产品对接入人员进行认证后，将认证信息同步至安全感知管理平台，协助实现攻击溯源，联动功能提供产品功能截图或证明。10售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.6.数据库审计序号指标项技术参数1硬件要求要求所投产品是软硬件一体化设备，内存≥8G，硬盘容量≥2TSATA，接口数量≥6千兆电口+2万兆光口SFP+。2性能要求最大硬件吞吐量≥2Gbps，最大纯数据库流量≥400Mb/s，数据库实例个数≥30个，SQL处理性能≥30000条SQL/s，日志检索性能≥500000条/秒。3部署管理要求要求所投产品支持B/S管理方式，无需在被审计系统上安装任何代理；无需单独的数据中心，一台设备完成所有工作；同时支持以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务；4审计要求要求所投产品支持主流数据库Oracle、SQL-Server、DB2、MySQL、Informix、Sybase、Postgresql、Cache、达梦、人大金仓、南大通用、MongDB、K-DB、虚谷等数据库类型。5统计要求要求所投产品支持以图表方式显示日志数据分布情况；6要求所投产品支持精细化日志秒级查询：通过SQL串模式抽取保障磁盘IO的读写性能；分离式存储SQL语句保障数据审计速度快。提供产品功能截图。7数据库安全要求要求所投产品支持自定义数据库安全策略，可根据业务需要自定义各种场景的安全规则，对于违规的数据库访问可进行实时警告和阻断；8★要求所投产品支持数据库威胁分析：可以通过自定义交互分析设置正常访问和异常访问视图、数据库泄密分析、图形化泄密轨迹分析、数据窃取、数据库风险、外发数据人员、受攻击业务系统、风险总次数这几个维度实时监控内网数据威胁态势并且提供交互式分析视图帮助本单位快速溯源。提供以上产品功能截图。9系统管理要求要求所投产品支持管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；10要求所投产品支持日志备份和日志恢复，同时须支持系统日志查看，系统升级，重启操作，磁盘空间自动删除系统必备功能。11售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.7.安全态势感知序号指标项技术参数1硬件要求要求所投产品必须是软硬件一体化设备，内存≥90GBDDR42933以上，系统盘≥200GBSSD固态硬盘，数据盘≥24TB，冗余电源，以太网接口≥4千兆电口。2性能要求在带宽性能≥1Gbps时存储时长≥900天/1Gbps。3展示要求★支持不同安全视角展示16个独立的大屏展示功能，包括全网安全态势感知大屏、分支安全态势、安全事件态势、通报预警态势、资产态势大屏等，同时能满足多种场景的监控，比如日常运维、护网场景。支持对安全事件、外部攻击者、ATTCK能力图谱等维度进行自定义设置实现实时告警展示，以上功能提供产品功能截图。4资产管理要求要求所投产品必须支持与本次投标的全网行为管理进行资产用户名对接，精准识别终端资产责任人。5★考虑本单位网络情况复杂，要求支持跨三层取MAC地址，识别资产MAC地址，并能够解决不同资产IP冲突问题，以及DHCP场景IP变更的问题，以上功能提供产品功能截图。6弱密码检测要求为提升本单位安全基线等级，要求所投产品必须支持弱密码检测，可基于业界领先的UEBA技术提取登陆成功的特征，通过UEBA技术对登录路径进行持续学习训练，可实时自动生成学习到的登陆成功规则。7漏洞分析要求支持流量实时识别漏洞分析，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、OpenLDAP等操作系统、数据库、Web等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并支持导出脆弱性感知报告。8挖矿检测要求★结合省卫生厅对于挖矿检测的要求，要求所投产品必须支持挖矿专项检测能力，具备挖矿攻击事前、事中和事后全链路的检测分析能力，综合运用威胁情报、IPS特征规则和行为关联分析技术，如检测发现文件传输（上传下载）阶段的异常，对挖矿早期的准备动作即告警，以上功能提供产品功能截图。9异常行为分析要求支持进行主机资产的异常行为分析，对这些对象进行持续的学习和行为画像构建，以基线画像的形式检测异于基线的异常行为作为入口点，结合以降维、聚类、决策树为主的计算处理模型发现异常用户/资产行为。需含有25种以上异常行为学习模型；并支持本单位管理员对EBA基线进行自定义调整，优化模型。10联动要求★支持与本次投标的终端安全管理系统进行联动，当安全感知管理平台发现勒索病毒等高危事件，快速定位威胁源IP并联动终端安全管理系统，实现一键查杀，以上功能提供产品功能截图。支持与长兴县卫生健康局现有安全感知管理平台进行对接，实现级联管理，提高管理效率。11帮助页面要求为提升本单位运维效率，要求所投产品必须支持管理员在产品页面直接点击查看功能模块的帮助文档，且包含新旧用户手册，和安全知识库。12售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.8.安全探针序号指标项技术参数1硬件要求软硬件一体化设备，内存≥8G，硬盘容量≥120GSSD，接口≥6千兆电口+2千兆光口。2性能要求网络层吞吐量≥1Gbps，应用层吞吐量≥300Mbp。3部署要求必须支持旁路部署，支持接入多个镜像口，每个接口相互独立且不影响。4基础检测要求具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。5敏感信息检测要求★必须支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤，以上功能提供产品功能截图。6漏洞攻击检测要求支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、NetworkDevice、Media漏洞攻击、Shellcode漏洞攻击、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、IPS云防护、Web漏洞攻击等服务漏洞攻击检测。7支持FTP、IMAP、MSSql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测。8异常流量检测要求支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等。9高级检测要求必须支持支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求，以上功能提供产品功能截图。10支持传输访问检测日志，包括正常访问、风险访问、违规访问。11沙盒对接支持将流量还原的文件发送至沙盒分析；支持将流量还原的文件发送至沙盒分析。12抓包分析要求支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式，提供该功能截图。13管理要求支持设备内置简单命令行管理窗口，便于基础运维调试；同时可实时监控设备的CPU、内存、存储空间使用情况。14售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.9.杀毒软件序号指标项技术参数1形态要求支持纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；同时也支持硬件管理平台交付。本次配置控制中心一套，服务器客户端60套，PC客户端400套。2控制中心要求管理平台支持在ubuntu操作系统环境部署。3勒索防护展示要求支持提供勒索病毒整体防护体系入口，直观展示勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。4资产管理要求支持全网视角的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示。5威胁检测要求具备自研的基于人工智能的检测引擎，支持无特征检测技术，有效应对恶意代码及其变种。6★具备针对最新未知文件，使用IOC特征技术，进行云端查询。云端使用大数据分析平台，基于多维威胁情报、云端沙箱技术、多引擎扩展的检测技术等，秒级响应未知文件的检测结果，以上功能提供界面截图证明。7勒索病毒专防要求支持勒索病毒专防，可建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御，以上功能提供界面截图证明。8★必须支持对勒索入侵的主流方式RDP暴破做全方位保护，包括RDP登录校验、RDP文件加白二次校验等功能，以上功能提供界面截图证明。9暴力破解检测要求支持统计单个攻击源及分布式攻击源的暴力破解检测，支持按照RDP、SMB和SSH类型进行封堵并自定义爆破阈值，可对封停时间进行自设置。10漏洞修复及补丁管理要求必须支持流行Windows高危漏洞的轻补丁免疫防御，支持Windows补丁批量一键修复，以上功能提供界面截图证明。11Linux漏扫要求支持对Linux终端扫描系统漏洞、提供漏洞分析详情和修复建议。12全网威胁狩猎要求支持基于威胁情报的病毒文件哈希值、行为、域名、网络连接等各项终端系统层、应用层行为数据在全网终端发起搜索，挖掘潜伏攻击，快速定位出全网终端感染该威胁的情况，提供以上功能界面截图证明。13联动要求

★支持与长兴县卫生健康局现有终端管理平台进行对接，支持级联管理，提高管理效率。14支持与本次投标的全网行为管理进行安全联动，支持管理员在统一认证平台界面下发一键隔离指令，对终端恶意文件进行隔离，防止病毒进一步扩散15★必须支持与本次投标的安全感知管理平台进行安全联动，支持管理员在感知管理平台界面下发快速查杀任务，并查看任务状态、结果并进行处置，以上功能提供界面截图证明。16售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。1.10.操作系统序号指标项技术参数1操作系统WinSvrSTDCore2019SNGLMVL16LicCoreLic*1；WinSvrCAL2019SNGLMVLDvcCAL*5；三年原厂服务2混合服务WindowsServer2019可以提供一致的混合服务，包括具有ActiveDirectory的通用身份平台、基于SQLServer技术构建的通用数据平台以及混合管理和安全服务。3混合管理WindowsServer2019添加了内置的混合管理功能。WindowsAdminCenter将传统的WindowsServer管理工具整合到基于浏览器的现代远程管理应用中，该应用适用于在任何位置（包括物理环境、虚拟环境、本地环境、Azure和托管环境）运行的WindowsServer。4应用兼容WindowsServer2019中的ServerCore按需应用兼容性功能包含带桌面体验的WindowsServer的一部分二进制文件和组件，无需添加WindowsServer桌面体验图形环境本身，因此显著提高了WindowsServer核心安装选项的应用兼容性。5安全增强WindowsServer2019中的安全性方法包括三个方面：保护，检测和响应。6超融合WindowsServer2019中的技术增强了超融合基础架构（HCI）的规模，性能和可靠性。7售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。二、桌面云2.1．桌面云一体机序号指标项技术参数1基本要求桌面云一体机3台，要求服务器与终端、桌面云软件同一品牌，出厂时必须预装各类桌面云软件功能，含服务器虚拟化、存储虚拟化，不允许提供祼机设备。2兼容性★要求服务器配备存储虚拟化软件模块，提供低成本、高可靠的存储方案，要求能够与原有桌面云平台统一管理对接，虚拟机无缝迁移，提供相关证明。3硬件规格CPU≥2颗Gold6226R2.9GHz,16核，12盘位、系统盘≥2*200GB，内存≥256G，千兆网口≥6个，万兆光口≥4个，满配万兆光模块。配置≥2块1.9T固态硬盘，≥5块6T的硬盘。4桌面云软件接入软件配置≥120个VDI并发用户连接功能，支持发布专有桌面、还原桌面（包括池化桌面）、共享桌面、远程应用和TCI终端至少6种桌面资源，满足不同场景的应用需求。5部署模式集群中各主机相互关联，一旦发现某个主机故障，HA机制就会自动触发虚机迁移动作，在另一台正常的服务器上快速拉起、确保虚拟机继续可用；支持通过Web方式接入云桌面管理系统，实现对服务器、虚拟机、网络、存储虚拟化等进行统一管理；6单集群管理时无需部署集中管理平台，通过Web方式接入集群主服务器，实现对服务器、虚拟机、网络、存储虚拟化等进行统一管理。7售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。2.2桌面云终端序号指标项技术参数1数量要求配置≥120台云终端，与桌面云超融合平台、桌面云管理平台、服务器同一品牌。2硬件规格ARM架构，CPU≥4核1.6Ghz、内存≥1G、存储≥4G、USB≥6个、1个HDMI。3瘦终端管理在瘦终端的管理方面，需支持分组管理、批量移动、删除、关闭瘦终端，支持配置定时开关机计划及加电自启动功能，支持自定义开机画面、配置自动登录和保存密码4配置要求本项目要求提供120个VDI用户授权，提供发布专有桌面、还原桌面、池化桌面、共享桌面、远程应用至少5种桌面资源的授权，满足不同场景的应用需求。5部署模式为了简化部署，本项目要求桌面云控制平台所有组件完全集成化，不需要过多的安装调试步骤，后台导入一个镜像就可以完成部署，提升上线效率。6桌面云控制平台自带高可用性技术方案，在不增加第三方负载均衡工具的情况下，支持集群模式，支持桌面云控制平台宕机切换会话不中断。7★为了提高打印机配置及维护效率，所投产品需支持通过打印机配置上传、复用等功能，解决打印机快速部署的问题，减少部署工作量。并且在打印机出现问题可以一键替换打印机配置、或清空配置快速添加，提高打印机故障恢复效率，需提供打印机配置保留功能截图。8为了保证在广域网或者网络条件较差的场景接入虚拟桌面的体验，要求所投产品需支持配置压缩质量、帧率等网络优化技术，以达到优质稳定的连接。9★支持空闲虚拟机识别，通过算法分析识别一段时间内的空闲和僵尸虚拟机，并能导出统计报告，用于管理员做统计报表和分析，避免不必要的开销，需提供该功能相关证明。10软件资源占用统计和业务软件识别，针对软件资源（含CPU、内存、使用人、安装目录和供应商）占用进行统计分析，如果消耗较高会提供告警；同时提供业务软件标识功能，管理员可以将特定软件标记为业务软件和非业务软件，用于管理员对企业组织软件安装和使用情况做分析。11运维功能为了满足日常维护需求，需支持虚拟机热迁移技术，可在桌面业务不中断的情况将虚拟机运行位置更改至其他虚拟机节点。12支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件，要求支持应用软件、办公文件的分发。13安全管理支持多种认证方式随需组合，包括本地账号密码、usb-key认证、短信认证、硬件特征绑定、动态口令、ldap认证、raduis认证、AD域认证、瘦终端客户机认证、802.1x等多种方式，满足不同级别用户的安全接入需求。14为满足用户的业务使用需求，所投产品需支持临时权限，管理员为部分用户临时在某个时间段内放通usb和pc剪切板等权限，并在到期后自动回收该权限，保证数据安全。15★支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，用户可以使用虚拟机内部的文件导出工具实现文件外发，所有外发的文件内容都可以加密备份到数据中心，以备后续审计使用，可疑的导出行为会产生告警，以上功能须提供相关证明。16售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。2.3显示屏外设序号指标项技术参数1基本要求尺寸≥23.8英寸显示器，宽高比16：9，分辨率为≥1920*1080，可视角度≥170度，最高亮度≥300cd/㎡。2技术要求响应时间≦1ms，屏幕刷新率≥165Hz，动态画面清晰，无卡顿，延时，不抖动，一级能效。3色域提供≥100sRGB%色域覆盖，色彩显示更加真实，绚丽，能满足专业工作者对于色彩精度的需求。4接口HDMI接口≥1、DP接口≥1，音频输出口≥1。5低蓝光低蓝光护眼技术，过滤有害短波蓝光，爱眼低蓝光，不闪屏。6安装方式自带底座，可正常桌面安装，可壁挂。7外设键鼠套装，有线键盘鼠标，防溅洒设计，黑色USB键盘，鼠标，免驱动。8售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。三、移动医护3.1工作站序号指标项技术参数1CPU一体式计算机，主板B300系列以上芯片组；CPU英特尔I5或AMDR5,≥六核，主频≥3.3GHz；2内存内存≥8GDDR43200MHz内存，最大支持32G内存容量；3显卡显卡≥2G独立显卡；4声卡集成标准声卡；5硬盘硬盘≥256GM.2PCIeNVMESSD，支持双硬盘；6接口网卡集成10/100/1000M以太网卡+内置无线WIFI；音频设备：集成数字阵列麦克风，内置音箱；7显示★显示屏与主机一体式计算机≥21.5寸全高清FHD液晶显示屏(1920x1080)，亮度调节物理按键、屏幕开关按钮支持一键锁屏功能，带低蓝光护眼功能（提供低蓝光认证或第三方证明文件）；

8外设USB键盘、鼠标，支持键盘开机功能；9扩展接口≥6个USB3.1G1接口、HDMI-Out、耳麦二合一接口；10电源电源≥150W89%节能电源，提供节能产品认证，CCC认证证明。11安全安全特性：USB屏蔽技术，仅识别USB键盘、鼠标，无法识别其他USB读取设备，有效防止数据泄露。12机箱机箱：顶置提手，方便移动，防盗锁孔孔，后I/O安全盖板。13管理功能出厂预装同品牌正版远程管理软件，能够实现远程桌面管理、资产监控、软件分发、行为管理、外设控制、杀毒软件管理等功能，需提供软件功能介绍及截屏。14售后服务原厂商3年上门保修（能实时查看到主机编号以及保修信息提供投标提供功能性截图并原厂盖章），365天无休，第二个自然日上门服务；以上服务信息原厂400/800售后电话或官网可查，投标时承诺提供三年原厂质保和原厂商售后服务。3.2手持PDA序号指标项技术参数1系统要求操作系统Android9.0或以上，处理器≥八核2.0GHz高性能处理器，SIM卡支持双卡双待。2显示屏★屏幕≥5.5英寸IPS，分辨率≥1440×720；工业级电容触控屏，支持湿手操作/手势操作/多点触控/带手套触控，提供以上功能网站截图或产品彩页说明书。3物理按键共3键，侧面扫描键*2，侧面电源键*1。4电池容量≥5000mAh锂聚合物电池，不可拆卸，提供网站截图或产品彩页说明书。5外壳外壳可酒精、过氧化氢擦拭。6抗摔高度重量含电池≤230g，可经受多次1.5米到水泥地面的跌落。7工业防护等级★工业防护等级≥IP68，提供网站截图或产品彩页说明书。8通信蓝牙Bluetooth5.0，无线802.11a/b/g/n/r/ac，采用2.4G+真5G双频Wi-Fi设计，同时支持5GPA放大功能，同时支持GPS/AGPS/北斗等。9充电模式USBType-C插充，充电接口带保护套，可提供样机验证。10系统要求投标产品必须能与医院移动护理软件系统无缝衔接使用。11售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。3.3护理推车序号指标项技术参数1

一体化设计整车一体化设计，主机、电池等均集成保护在台面内部，不外挂，不外露；整车采用航空铝合金抗菌材料和ABS工程塑料抗菌材质。2

模块化设计整车采用模块化设计，台面、主机、显示器、抽屉、电池等均可模块化安装替换，利于后期升级。3

台面设计显示器支架后移或侧移，不得位于台面,不占用台面面积，保证台面实际使用面积最大化，台面使用部分为完整方形，操作台面（不含把手）尺寸≤450mm*500mm；台面配置电池电量LED显示灯，可实时显示电池状态及电量。4

双把手车体前后均带有圆弧形闭环式ABS把手，抗菌抗压、耐腐蚀，方便各角度推动；提供双把手真机实物照片。5

把手设计把手与台面为ABS压铸无缝一体成型，无螺丝固定，颜色及材质一致，把手两端直接与台面相连为闭环式设计。6

前把手前把手向下弯曲，符合人体工程学设计，抽出键盘托时，前把手位于键盘托下方，不影响操作视线。7

显示器固定支架显示器支架支持≥15cm升降；支持横竖屏转换，便于床旁阅片；支持左右各≥90°旋转。8

键盘托设计键盘托完全隐藏嵌入台面内部，使用时可从台面内拉出,拉出后位于把手上方，不影响操作视线。9

双立柱结构采用高强度铝合金台面支撑双立柱，立柱结构靠近前把手，便于安装柜体和配件，保障车体重心稳定平衡，不易发生后倾或侧翻；提供双立柱真机实物照片。10

抽屉配置≥4层抽屉，抽屉规格≥2种，小抽屉≤440mm*310mm*100mm，大抽屉≤440mm*310mm*200mm；抽屉拉手采用全铝合金圆弧形闭环结构，抽屉内框架采用铝合金支撑，外表面采用抗菌ABS材质覆盖，车体轻便；提供抽屉及抽屉拉手的真机实物照片。11

台面柜体结构台面与柜体分离，非一体化结构，预留足够的空间，便于主机散热及灵活变更柜体。12

底座脚轮底座采用双脚避位设计，底座向内弯曲可有效避免推动时撞脚同时方便坐姿使用；配置4个医用静音双面轮，四轮八面更平稳，其中2个带刹车锁定功能。13

配件可选配多种类型配件，满足临床使用需要；PVC台面垫*1，有线键鼠套装*1，鼠标盒*1，小置物盒*1，6.5L垃圾桶*2，多功能置物盒*1，中置物盒*114

显示终端尺寸≥21.5”，最佳分辨率≥1920x1080，内置音箱。15

系统配置CPU酷睿I5及以上，内存≥4G，固态硬盘容量≥128G；支持2.4G/5GHz无线Wi-Fi网络Intel系列网卡，支持802.11b/g/n/ac及以上标准。16

操作系统操作系统：支持windows7专业版操作系统及以上17

扩展接口接口：USB≥6个，RJ45≥1个，RS232≥2个，VGA≥1个，麦克风接口≥1个18

双电池槽★台面预留双电池槽位，支持无工具快速安装或更换插拔式电池，便于升级增加辅电池；提供台面双电池槽均支持快速安装或更换插拔电池的真机演示照片。19

售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。3.4医生推车序号指标项技术参数1

一体化设计整车采用一体化结构设计，主机内嵌集成在工作台面内，电池固定在底座内，不外挂，不外露；整车采用航空铝合金抗菌材料和ABS工程塑料抗菌材质；2

台面设计显示器支架后移或侧移，不得位于台面，不占用台面面积，保证台面实际使用面积最大化，台面使用部分为完整方形。3

把手设计采用ABS材质，把手与台面为ABS压铸无缝一体成型，不可拆卸，无螺丝固定，颜色及材质一致，把手两端直接与台面相连为闭环式设计。4

把手方向把手向下弯曲，符合人体工程学设计，抽出键盘操作时，把手位于键盘托下方，不影响操作视线。5

扩展台面扩展台面尺寸≥340mm*270mm，内嵌于台面，采用无把手设计，支持按压弹出，优化台面操作空间；6

键盘托设计键盘托完全隐藏嵌入台面内部，使用时可从台面内拉出,拉出后位于把手上方，不影响操作视线。7

显示器固定支架显示器支架支持≥15cm升降；支持横竖屏转换，便于床旁阅片，支持左右各旋转≥360度；（提供显示器支架左右各旋转≥360度的真机演示照片）8

电量显示键盘托配置电池电量LED显示灯，可实时显示电池状态及电量；（提供电池电量LED显示灯位于键盘托真机实物照片）9

升降立柱采用气动升降方式，支持台面升降≥30cm；配置上宽下窄高强度铝合金升降立柱，预留扩展位置，便于安装抽屉和配件；10

显示终端尺寸≥21.5”，最佳分辨率≥1920x1080，内置音箱；11

系统配置CPU酷睿I5及以上；内存≥4GB内存；固态硬盘容量≥128GB；USB接口≥4个USB;支持2.4G/5GHz无线Wifi网络Intel系列网卡，支持802.11b/g/n/ac以上标准;12

操作系统操作系统支持windows7专业版及以上13

硬盘支架硬盘支架配置防震设计的硬盘支架，固定防护硬盘，适合医护人员高频移动操作设备，保障数据存储安全稳定；14

电池性能磷酸铁锂材质，安全稳定，电池容量≥320wh，有效循环寿命≥2000次，续航时间≥8小时；15

医疗电源配置医疗电源控制模板，确保输出电压、电流可调节，提高电源使用效率，避免能源浪费；16

售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。四、无线医护网络4.1无线控制器序号指标项技术参数1接口配置千兆电口≥8个，千兆光口≥1个,设备万兆光口（含万兆光模块）≥1个，内存≥4G内存，配置≥90个无线AP管理功能；简化运维，便于快速传输配置文件，固化1个USB接口。2防护要求★为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投无线控制器符合国标GB/T20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK07。3技术模式要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。4应用场景为满足微信吸粉应用场景，支持微信连wifi认证、支持短信认证、固定账号认证、二维码名片/授权二维码、微信认证多种方式认证页面合一，由用户选择自己想要的认证方式进行认证上网。5日志满足相关单位要求留存各个类型日志，有NAT日志、NAT44日志、URL日志、IM日志、BBS日志、邮件日志、搜索引擎等日志。6流量趋势支持设备24小时流量趋势图展示；支持24小时用户流量TOP10排行；支持设备、源IP、应用的总流量、流量趋势图、流量明细的查询。7日志时间要求内置硬盘容量≥1T，满足《中华人民共和国网络安全法》至少存储6个月网络日志的要求。8功能要求支持审计设备IP、用户IP、用户名、发件人、收件人、邮件主题、邮件大小、访问时间、附件9认证功能支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测试权利。10管控避免网络非法设备接入，无线控制器能够对终端进行审批管控，无线控制器具有审批终端接入功能。11审批便于网络管理员随时对终端进行接入审批，能够通过手机对接入设备进行审批操作12售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.2无线POE交换机序号指标项技术参数1基本要求交换容量≥330G,包转发率≥50Mpps；固化10/100/1000M以太网端口≥24，千兆SFP光接口≥4个。2防护要求为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05。3POE功能支持POE和POE+,同时可POE供电端口≥24个，POE最大输出功率≥350W。4协议支持生成树协议STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。5路由支持IPV4/IPV6静态路由，RIP、RIPng。6CPU保护支持特有的CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗。7快速链路检测支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图或链接。8管理功能设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。9售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.3无线主AP序号指标项技术参数1无线协议支持协议：可支持IEEE802.11a/b/g/n/ac/ax。2接口要求10/100/1000Base-T自适应以太网接口≥2个,RJ45的Console接口≥1个。3漫游要求漫游切换：2.4GHz及5GHz无线信号须同时实现单一病区内零漫游、零切换。4稳定性室内信号分布基站信号稳定性：STA在同一病区病房之间移动中测试ping10000字节的包，丢包率为≤0.1%。5信道干扰信道干扰：2.4GHz及5GHz无线信号分别在室内信号分布基站系统中通过单一射频卡发射，整个病区2.4GHz及5GHz无线信号分别仅有一个bssid，在同一病区分别不得占用超过1个信道。6可靠性为保证移动终端提供持续的⽹络连接，在5分钟内，至少300个Ping包0丢包。7射频接口WIFI射频信号输出接口：≥8个射频接口。8链路检测★为后期维护管理，要求支持链路检测，可在主设备上查看连接链路状态。9安全标准安全标准：802.11i，WEP,DynamicWEP,WPA-PSK，WPA2-PSK，WPA,WPA2。10冗余备份★为保障医院移动医护业务不中断，设备需支持冗余备份，负载均衡，sta接入设备后，如果设备断电异常重启，sta可以快速切换关联到备份，保障医院移动医护业务不中断，提供截图证明。11物理隔离★提供内外网双WIFI，支持内、外网物理隔离，提供官网截图或链接。12部署要求支持隐蔽部署，通过线缆外接美化天线实现病区的入室信号覆盖。13售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.4无线分AP序号指标项技术参数1基本功能功能实现：对基站AP的信号进行中继、扩展、功分、实现射频信号部署。2接口形式上行接口：5G电口≥1个，千兆光口≥1个，千兆电口≥1个，下行接口：物联网接口≥6个；射频形式：射频输入接口≥1个，射频输出接口≥12个3链路检测链路检测：射频信号接口具备链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位。4结构要求结构要求：全金属外壳，满足楼道、吊顶等恶劣环境的部署要求。5AP功能内置AP功能：设备内置AP，可不依赖基站通过馈线天线实现双频802.11ax信号覆盖。6射频规格内置AP射频规格：2.4G11ax，5G11ax。7速率整机最高提供≥2.5Gbps接入速率8物联网★支持扩展物联网设备为了保证物联网业务顺利开展，可为物联网设备供电、传输数据，并不需要拆装无线设备，提供官网截图查询链接。9工作频段工作频段：2.4G/5G10部署方式部署方式：能实现隐蔽部署，通过线缆外接美化天线实现病区的入室信号覆盖。11售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.5吸顶AP序号指标项技术参数1无线协议支持802.11ax标准，采用双射频设计2速率特性整机空间流≥4条，整机最大无线速率≥2.5Gbps3接口至少支持1个1G以太网接口、1个2.5GSFP光口4蓝牙支持内置蓝牙5.15安全标准要求所投产品支持WPA3安全标准6外壳防护由于AP部署在高空环境，难以时常清洁，为保障设备堆积灰尘仍可以正常运行，要求所投无线接入点符合国标GB/T4208-2017即《外壳防护等级（IP代码）》，至少达到防护等级IP517辐射安全为了降低辐射对人体带来的潜在危害，保证设备电磁辐射对人体安全，所投产品要求满足CouncilRecommendation1999/519/ECAnnexII的相关要求，SAR值不高于2.0W/kg8碰撞防护由于AP部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标GB/T20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK089售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.6面板AP序号指标项技术参数1无线协议支持802.11ax标准，采用双路双频设计，支持嵌入86面板安装方式。2速率特性整机4条空间流，整机最大接入速率≥1.5Gbps。3速率设备5GHz单射频支持2*2MIMO，且单射频最大接入速率≥1.2Gbps，2.4GHz单射频支持2*2MIMO，且单射频最大接入速率≥0.5Gbps。4外壳防护由于AP部署在高空环境，难以时常清洁，为保障设备堆积灰尘仍可以正常运行，要求所投无线接入点符合国标GB/T4208-2017即《外壳防护等级（IP代码）》，至少达到防护等级IP515接口1个1G以太网口上联，4个1G以太网口下联。6供电为保证用电安全与电源的易获得性，同时支持802.3af/本地DC12V电源供电模式。7能耗整机功耗小于10W8售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.7网管平台序号指标项技术参数1网络分析功能为保证无线网络运行稳定，需要提供分析网络运行情况，平台支持设备稳定度、信号覆盖度、关联稳定度、在线体验、网络饱和度、用户活跃度查询功能。2网络体验度量和可视化支持网络体验度量和可视化，支持从区域、干扰、覆盖、接入、认证等维度分析定位体验问题。包括分析问题区域、信道率利用率高的AP，覆盖不足的AP、接入失败问题分类、认证失败导致的占比趋势等3告警功能★支持VIP监控告警功能，支持VIP终端的体验指标进行监控告警追踪，告知终端问题出现原因和出现的地点，提供解决方案建议；告警阈值可自定义，包括包括信道利用率、异常掉线、丢包率、时延、来回漫游、反复关联等指标的阈值设置，告警记录可查，需要保存至少7天的终端问题分析和历史连接记录，提供产品功能截图。4全局体验★要求所投产品提供终端全局体验图，可基于时段进行体验覆盖评估，以终端无线参数指标来评估终端对视频业务的体验，分为：优质，良好，有点卡，不活跃四类，该评估非应用识别，而是通过机器学习的算法计算当前网络状况是否适合这类应用，提供产品功能截图。5情况报告功能要求所投产品可根据AP和终端的综合指标（非无线覆盖热图）来生成全网覆盖情况报告，包括良好覆盖区、注意覆盖区、问题覆盖区。6性能优化平台提供网络性能优化功能，支持一键网优，办公室，室外、宿舍、高密会议等常见场景优化方案，为确保整体方案成熟可靠。7一键诊断功能平台一键诊断功能，诊断内容包括设备检测，配置检测，覆盖检测，信道利用率检测，底噪检测，能够分析存在的问题以及提供建议。8基线分析功能基线分析功能，支持记录配置、版本、新增AP、配置规划下发、网优操作导入的变化，并能跟踪变化前后的在线终端数、终端流量、接入异常数、平均丢包率、平均时延等网络KPI变化。9时间胶囊功能时间胶囊功能，分析设备版本及配置变更历史，便于故障回溯；能够对比配置的差异点。10一键体检报告一键体检报告功能，快速生成网络总体运行情况报告，包含体验，设备，用户等多维度的网络状况。11非法信号定位功能平台Wi-Fi非法信号定位功能，支持对干扰Wi-Fi、钓鱼Wi-Fi、Wi-Fi攻击行为进行分类呈现，反制功能的配置，支持对钓鱼Wi-Fi名称进行模糊匹配。12管理维护支持AP、AC、网关、交换机、路由器的统一接入和管理维护；提供批量配置、批量升级、建立隧道访问后台等运维功能。13零配置开局零配置开局，支持为AP、AC、网关、交换机、路由器创建配置模板，并绑定到分支场所网络。设备接入到分支场所网络后，自动应用配置模板。14拓扑一键发现支持有线无线的整网拓扑一键发现，生成拓扑，并自动完成出口下联设备的管理端注册。支持在拓扑上快速查看设备的CPU、内存、在线状态等设备详情。15认证支持支持短信认证、固定账号认证、一键认证、微信小程序认证等多种认证方式；认证功能云端实现，无需部署本地认证服务器16售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。4.8综合布线序号指标项技术参数1基本要求无线医护网络信息点位综合布线，含所需附件辅材2PVC管PVC管1批，具有耐热性、韧性、延展性等特性，PVC管的公称外径25mm,6分管，抗张强度≥60MPa,壁厚≥1.2mm,包含弯头、连接头等其他安装附件。3六类网线六类网线1批，六类非屏蔽数据线Cat6PatchCable，8芯无氧铜，带十字骨架，外皮优质PVC材质，千兆通信能力，保证线缆在任何场合适用，特别符合综合布线大量使用，305米/箱，不散剪。4六类模块六类非屏蔽模块1批。主体采用进口高性能阻燃聚碳酸脂材料，金针整体50μi镀金，有效防氧化。IDC端接簧片，优质磷青铜，整体镀镍，保证端接次数≥250次。5理线架理线架1批，金属理线架19"1U(钢制），与数据配线架、110配线架，光纤配线架搭配使用，用于19〞标准机柜，高度1U。6专用线缆专用线缆1批，无线专用连接线缆，连接无线AP和无线单元，内螺纹转内螺纹线缆。无线双频版双轨射频线缆，连接无线单元和美化天线。室内美化天线1批，背面内置2个上连接口，内置2个独立天线，同时支持2.4GHz和5.8GHz，圆形外观，吊顶安装，需要外露安装。7其他要求完成本次项目涉及的综合布线涉及的相关线路、链路等提供介质和互联互通，含所需的附件辅材，一次性全部包含，不得在项目中另行增加综合布线工程量清单。五、信息机房装修及改造5.1机房装修系统序号指标项技术参数1墙面处理墙面找平处理后刮二遍腻子，刷二遍环保型防尘乳胶漆，本次配置78平方米。2不锈钢踢脚线拉丝304不锈钢踢脚线，高80mm，内填九厘板，本次配置35米。3顶面处理顶面找平处理后刮二遍腻子，刷二遍环保型防尘乳胶漆，本次配置50平方米。4铝合金微孔吊顶1、规格：600mm×600mmx0.8mm，材质：采用的基材为1001H24、3003H24国家标准铝材热扎优质铝合金板材，材质达到GB3880标准，本次配置50平方米5吊顶龙骨国标，含主龙骨、三角龙骨、吊筋等，本次配置50平方米。6顶面收边条L型收边条，厚度1.0mm，本次配置30米7地面处理3：1混合沙浆找平抹面，刷二遍防尘防静电漆，本次配置50平方米。8防静电地板墙边支撑墙边支撑L30*3角铁固定在墙面上，每1米2做立柱支撑，本次配置35米。9防静电地板1、材质要求：钢板：全钢活动地板上面板采用优质冷轧钢板，厚度不小于0.8mm，底板采用ST14深冲板，厚度不小于0.7mm。具有相应的防火性能、防静电性能，具有高耐磨特性，耐磨转数大于2000转，本次配置50平方米。10地板支架架高300mm可调整，采用优质钢材，表面镀锌防锈处理，上托厚度不小于3mm，下托厚度不小于2mm，管径厚度不小于2mm，本次配置50平方米。11地面防静电地板台阶机房主入台阶，5号角钢基础，防静电地板饰面，不锈钢收边条，本次配置1项。13双开钢制防火双开门1500*2300mm甲级钢制防火门，含配套门锁及五金件，本次配置1套。14墙体拆除、封堵原有墙体拆除、门洞封堵及拉圾清运，本次配置1项。15辅材木工板、防火涂料、防锈漆、工程胶等装修所需的所有辅材，本次配置1批。5.2机房供配电系统序号指标项技术参数1市电配电柜采机柜式配电，配电柜尺寸应与IT机柜现场无缝对接、拼柜，尺寸应为600*1200*2000mm。空开采用知名品牌，仪表应采用智能型数字仪表。市电总输入3P320,市电馈线：UPS输入3P250A*2,精密空调3P63A*5，消防、照明等1P32A*6，UPS输出总空开3P200A*2，输出支路36个1P32A*2组，标配智能电量仪，标配485接口，接入微模块动环内，可监控总路三相电流、电压、频率等，柜体采用与微模块机柜一致，本次配置1套。2配电柜底座采用国标镀锌槽钢定制，M10号膨胀锣丝固定在地面，高度与机房静电地板一致，本次配置1套3LED平板灯600×600mm38WLED平板灯，其中4套接入UPS电源，本次配置9套。4市电输入线缆详见强电要求，甲供至中心机房配电柜处，预留3米。5UPS输入输出电缆按照机房配置要求线径参照国标，WDZA-YJY-4*35+1*16mm2，本次配置1批。6列间空调电缆按照机房配置要求线径参照国标，WDZB-YJY4*16+1*10mm2，本次配置1批。7机柜电缆按照机房配置要求线径参照国标，WDZ-YJY3*4mm2，本次配置1批。8照明插座等电缆按照机房配置要求线径参照国标，WDZB-BYJ3*2.5mm2，本次配置1批。9PDU插座PDU要求:单相32A总输入，不少于4位16A插座，12位10A插座，带防雷功能，本次配置24套。10工业连接器220V，32A，三孔，IP44，含公母头，本次配置24套。11热浸锌防火喷塑桥架热浸锌防火喷塑桥架300*100mm（国标），含配套连接件，本次配置1批12热浸锌防火喷塑桥架热浸锌防火喷塑桥架100*100mm（国标），含配套连接件，本次配置1批13辅材含灯开关、墙壁插座、安全出口指示灯、应急疏散照明、JDG20管、G25金属软管铜鼻子、绝缘管、胶布及扎带等供配电系统所需的所有辅材，本次配置1批5.3机房防雷接地系统序号指标项技术参数1三相二级电源防雷器最大持续运行电压Uc:385V，标称放电电流In:40KA(8/20μs)，最大放电电流Imax:80KA(8/20μs)，保护水平Up＜2100V，响应时间≤25ns，有脱扣装置及失效指示，四模块组合，35mm导轨安装，本次配置2个2接地线参照国标要求WDZ-BVR50mm²，本次配置1批3接地线参照国标要求WDZ-BVR10mm²，本次配置1批4接地铜排30×3mm紫铜排，本次配置1批5绝缘子SM30绝缘子φ8内螺纹，本次配置1批6接地端子箱定制,本次配置1只。7辅材螺丝、铜鼻子等防雷接地系统所需的所有辅材，本次配置1批5.4机房冷通道系统序号指标项技术参数1IT机柜本次配置IT机柜12套。机柜尺寸应为600mm（W）*1200mm（D）*2000mm（H），可用空间≥42U，兼容19英寸国际标准；机柜前门采用单开网孔门，后门采用双开网孔门设计。为提高机房制冷效果，分隔冷热气流，形成良好的气流组织，前进风机柜采取封闭冷通道的措施，以提高空调的制冷效率。布线采用上走线方式，机柜顶部设计2个长方形进/出线口，其边缘作钝化处理，并装有毛刷，以免划伤线缆。进线孔位置具备线缆固定装置和专用封闭装置，柜体顶板与顶部走线槽一体化设计(无需另外配置走线槽)，实现强、弱电分离走线和理线功能。每个机柜配置顶底板(顶板两侧带密封毛刷)，内部配毛刷挡风板，前后门配接地线，配6个并柜件，50套安装螺丝，4个脚轮，50套螺丝附件。机柜内PDU，竖直安装，PDU要求:单相32A总输入，不少于4位16A插座，12位10A插座，带防雷功能。机柜须通过YD5083-2005《电信设备抗地震性能检测规范》的8、9级烈度抗震检测，投标时提供相关证明。7、机柜采用框架结构设计，机柜静态承重要求不小于1800kg，承诺中标后提供第三方检测机构出具检测报告复印件，检验报告中的委托单位、制造商、生产单位要求一致。2机柜侧板机柜前后门侧板，本次配置5套。3LED滚动门楣用于自动门，1050*250*90mm单行显示或双行显示，字体显示最多12字，本次配置1个。4轻载层板轻载机柜层板承重100kg尺寸485*750，本次配置12块。5L型导轨L型支架，50kg承重，配套1200mm机柜，本次配置24条。6毛刷面板1U高度带毛刷型面板，本次配置12块。7水平理线架1U高度水平方向理线架，黑色带盖，本次配置12条。81U盲板1U卡扣式安装，含有商宇镭雕logo，本次配置240块。9垂直理线板用于600mm和800mm机柜选配件机柜标配一条最大可增加1条，本次配置12个。10600mm翻转天窗适用于机柜宽度600，冷通道宽度1200中间位置，600翻转天窗单开方式，带12V磁力锁，标配2块300mm高天窗支撑板，2块600mm宽机柜后围板，不含复位组件，本次配置6套。11600mm功能天窗适用于机柜宽度600，冷通道宽度1200列头列尾位置，用于监控设备安装；配LED人体感应模块一只，标配2块300mm高天窗支撑板，2块600mm宽机柜后围板，无法复位，本次配置2套。12顶部走线梯用于1200mm通道列于列线缆跨越，本次配置2套。13600mm线槽600mm机柜顶部走线槽厚度1.5mm，本次配置16套。1442U冷通道自动平移门冷通道自动门，门楣商宇logo适用1200深2000MM高机柜，12MM钢化玻璃自动门，标配ID卡，指纹，密码一体门禁；配电动导轨和安全双光束，预留天窗控制开关位置包含2块机柜顶部侧挡板，含门盒包边，本次配置2套。15门禁控制器(双门WEB控制器)门禁控制主机，提供WEB访问接口，可接入动环，支持远程开关，多个门配置多台（或者根据实际的情况进行选择)，本次配置2台。16磁力锁控制盒含12V开关电源（500W）、12位端子排，仅向向磁力锁供电，可接收消防信号控制天窗开启。最大支持30个天窗磁力锁供电超出30个内加购一个，本次配置1套。17三色氛围灯控制箱220v输入与动环联动，控制红白蓝三色氛围灯功率120w(超过100w加配一套)300*170*400，本次配置2个。18三色氛围灯600600mm三色氛围灯,红白蓝三色，搭配600宽机柜或空调使用功率10w，本次配置16个。19人脸识别系统人脸识别系统，适用于冷通道自动门/翻转门，一个通道标准配置1套，冷通道人脸识别刷卡指纹密码及其组合的认证方式韦根输出为26，本次配置1套。20天窗一键复位控制器一个控制器可复位5个天窗(含天窗复位组件)12v输入行程100mm功率:25W，本次配置2套。21IT柜底座采用国标镀锌槽钢定制，M10号膨胀锣丝固定在地面，高度与机房静电地板一致，本次配置12套。22辅材冷通道系统所需的所有辅材，本次配置1批。23售后服务提供原厂工程师7*24小时响应，上门安装调试服务，投标时承诺提供三年原厂质保和原厂商售后服务。5.5机房UPS电源系统序号指标项技术参数1UPS主机本项目要求采用在线式双变换模块化UPS，三进三出，本次配置单机总容量≥120kVA主机1套，单个功率模块：≥30KVA，本次配置容量≥60KVA。输出为额定阻性负载时，输入电压范围应不小于：304~456VAC。输入电压与频率为额定值时，输出为100%额定非线性负载时，输入功率因数应＞0.99。输入电压与频率为额定值，输出为100%额定非线性负载时，输入电流总谐波成份应＜4.8%。输出为空载和额定阻性负载，调节输入电压为UPS上、下限值时，其稳压精度应≤0.3%。输出额定电压应380V/400V/415VAC可调。额定输出功率因数应≥1。输入电压波形失真度≤5%；输出额定阻性负载与非线性负载，输出电压波形失真度：市电阻性负载：≤0.8%，市电非线性负载：≤3%。100%不平衡负载：输入电压与频率为额定值，输出任意一相为额定阻性负载，其余相空载，输出电压不平衡度应≤0.4%。输入电压为额定值，输出为100%阻性负载时，系统效率应≥94.6%。过载能力：输入电压为额定值，输出为阻性负载，输出功率为额定值的125%，正常工作时间应≥10min。外接电池组电压可调：若未来遭遇个别电池故障，需要维护、更换时，可现场灵活调节电池组的只数，在配置12V电池的情况下，可根据现场电池节数从32/36/40节调整，无