教育局网络设备招标公告

序号

名称

数量

单位

主要技术参数和要求

1

(略) 关

1

台

(略) 理器硬件构架，企业级高端防火墙，标准1U机箱，单电源，配置6个10/ *** M自适应电口，2个SFP千兆接口，可扩展到6个光口，1个console口；网络吞吐量≥4Gbps，并发连接数≥220万；VPN隧道数≥3000，支持IPSec VPN、PPTP、L2TP、SSL VPN；支持多纯透明子桥；支持接口联动；支持路由、透明以及混合接入模式；B/S管理架构，无需安装客户端即可通过W (略) 管理；支持WEB界面、串口方式、SSH多种管理方式；支持USB (略) 卡方式的拨号接入Internet；支持入侵防御功能,内置独立的入侵防护功能模块；可以针对HTTP、FTP、POP3、SMT (略) 入侵检测防护；针对攻击可以采取通过、阻断、日志记录方式的动作；入侵防御特征库支持在线和离线方式的更新；支持channel接口，工作模式包括轮询、热备和802.3ad，支持轮询rr算法、xor算法、tlb算法、alb算法、broadcast算法；支持虚拟防火墙功能，最大支持256个虚拟防火墙；按接口、 (略) IP/MAC对自动探测，根据探测结果对IP、 (略) 单向、双向绑定；支持IP/MAC手动绑定；支持URL过滤功能，本地预定义URL分类数据库，至少包括87种分类，不少于1000万个URL地址；支持自定义URL，支持黑、白名单设置，可对允许访问的U (略) 日志记录；支持URL分类数据库的在线更新；支持IPv6功能,包括DHCPv6、IPv6路由、策略路由和基于IPv6的安全策略控制；支持应用程序控制功能，内置专业的应用程序特征库，应用程序特征库支持离线和 (略) 更新；支持对BT、eDonkey、BitTorrent、讯雷等P2P软件的阻断；支持对脚本和控件过滤；支持带宽控制功能，可按接口、策略两种方 (略) 限制；支持策略带宽限制按用户优先级、服务类别、应用程序、服务优先级、保证带宽、最大带宽等条件实现控制；支持静态路由、RIP、OSPF、BGP、策略路由和多播路由等路由特性；多播路由要求支持PIM-SM模式；内置专业防病毒模块，支持对HTTP、FTP、SMTP、POP (略) 病毒检测和过滤； (略) 地址数据库， (略) 站的过滤，数据库地址数量不小于35万；病毒特征库支持更新升级，支持手动离线和在线自动升级；支持基于应用（ARP/PING/TCP/HTTP方式)的链路探测，链路探测失败 (略) 链路负载重置、备份线路切换、服务器负载重置操作；支持多路由负载均衡，最大可支持16条链路负载，支持自定义负载权重；支持管理员的三权分立方式管理，可划分出策略管理员、配置管理员、审计管理员三种权限；支持配置的加密导出、 (略) 分导出功能；支持IPSec VPN功能，并可以提供VPN客户端软件，可建立“网关-网关”、“网关-客户端”方式的加密隧道；本身集 (略) 功能；支持在线抓包和端口镜像功能。            

2

UPS主机及蓄电池

1

套

三进单出高频双变换在线式UPS，容量为20KVA，总负载18KW；工作温度：0℃～+40℃；工作相对湿度：0～95%（无凝露）；双变换在线式设计；输出零转换时间，满足精密设备对电源的高标准要求；采用输入功率因数校正（PFC）技术，输入功因高达0.99，提高电能利用率，极大消除UP (略) 的谐波污染，降 (略) 成本；采用数字化控制，各项性能指标优异，避免模拟器件失效带来的风险，使控制系统更加稳定可靠； (略) 模式（ECO）功能；具有开机自诊断功能，及时发现UPS的隐性故障；具有输入过欠压保护，输出过流、过载、短路保护，PFC及逆变器过热保护，电池过充及欠压预警保护等多种保护；具有自动旁路功能，当输出过载或故障时，可无间断地转到旁路工作状态由市电继续向负载供电；具有直流启动功能，可在无市电的状态下直接启动UPS，满足应急需求；中文LCD液晶界面可显示负载量、电池容量、输入输出参数及故障代码，方便运维管理；RS232本地监控；光耦干结点；可选配SNMP卡/集中监控卡；可选配并机接口模块；可选配告警继电器卡；整流输入电压范围： *** Vac （三相四线）；输入功率因数：满载时≥0.99；输出功率因数：UPS的输出功率因数0.8；旁路电压输入范围：上限：+15%（可选+5%、+10%、+25%） 下限：-45%(可选-20%、-30%)，旁路频率保护范围：±10%；过载能力：负载≤110%持续60min；负载≤125%持续10min；负载≤150%持续1min；负载≥150%立即关机；蓄电池：64块12V100A电池，投标蓄电池必 (略) 商指定配套品牌。蓄电池后备延时时间（满载18KW）≥4小时；有效容量，开始使用100%，使用1～2年90%，使用4年后70~80%；充电时间，8小时之内充到电池容量的90%。首次免费安装含电池柜及相关电器配件。

3

精密空调

1

台

总冷量要求（22℃，50%rh）：≥12.5KW）；送风方式：风帽送风；风量：≥2800（m3/h）；外观尺寸要求：室内机应与机房内其它设备同色，且前门板采用防盗六角螺母连接；室内机应具备两侧回风口及两侧过滤器；室内机：600×500×1850（含风帽）；低温启动型室外机： * ×1240；防雷性能：设备应包含通讯防雷和电源防雷功能；设备需配置节能降噪卡，可安装在机房合适区域内，当该区域温度、湿度情况达到设定值，空调进入节能降噪模式，每台机组可同最多同时配置4个节能卡，CAN总线，最远通讯距离可达100米，节能卡本身具有防雷功能；室内风机要求：直趋式全金属离心风机，风机可无极调速；电气性能应符合IEC标准；输入电压允许波动范围： 380V +15% ~ -15%；频率：50HZ ± 2HZ ；需缺相保护功能和相序检测功能，高低压自动监测和保护功能；来电自启动功能，具备延时启动功能；需采用柔性涡旋压缩机；温度： 室内：  -10℃ ~ +30℃；室外： -30℃ ~ +45℃；湿度：≤95%RH；室外冷凝器工作温度范围：-34℃- +45℃；能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能；温度调节范围：+17℃ ~ +28℃采用PTC——正温度系数陶瓷式电热器；温度调节精度：±1℃ ，温度变化率< 5℃/小时；湿度调节范围：40% ~ 60%RH；湿度调节精度：±5 %RH温、湿度波动超限应能发出报警信号； (略) 自由空间声压级< 65dB(A)；距 (略) 自由空间声压级< 50dB(A)；具有漏水检测报警功能；配置标准的RS485监控接口,SNMP卡；提供标准的通信协议；灵活的主备机切换功能；实现机组自动切换、轮流值班功能；方便的远程开关机和管理功能；远程告警及查询 (略) 理及消声，专家故障诊断系统。；全中文大屏幕LCD控制面板，多级密码保护，不少于300条历史告警信息存储；提供并安装软化净水系统，另外提供1个（套）备用加湿罐、 (略) ；免费安装并提供耗材，电线、制冷管线延长米、空开、电源控制箱等。

4

数据库审计系统

1

台

软硬件一体化产品，不包含其他附属软硬件产品，系统内嵌数据库管理系统，无需另外采购；管理客户端基于浏览器，无需安装其他客户端软件；标准1U机架式；6个10/ *** M Base-T电口，1个Console口，支持Console口管理，支持液晶显示屏； (略) 理能力≥4000事务数/秒，1GB事件量查询平均响应时间≤20秒，处理器内存≥8G； (略) 署；全中文界面，B/S模式，使用安全http (略) ；能够实现和上级（下级）安管平台的级联；支持审计包括MS SQL Server、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql、人大金仓在内的多种数据库；可审计内容细化到库、表、记录、用户、存储过程、函数等，审计内容包含sql参数；可对超长s (略) 审计，一条sql语句为一条审计语句，且语句完整无截断残缺；可审计FTP、HTTP、MTP、POP3、Telnet、rsh、 rlogin (略) 络协议的登录、注销和 (略) 为；可审计FTP协议的登录、注销和 (略) 为，可以审计FTP操作的文件/目录名称；可审计数据库的DDL(创建、修改、删除)，DML(新增、更新、删除、查询)，DCL(授权、取消权限、拒绝)和其它(事物控制、执行、set、show、use、desc、备份恢复、导入导出、应答、dbcc、声明、其它操作),用户 (略) 为；可审计HTTP (略) 为，可审计post内容，并可以 (略) 基于正则表达式的关键字匹配审计；支持按照TOP20流量用户柱图、协议分布、 (略) 流量趋势图动态展示，支持FTP、SSH、Orcal、SQLServer、HTTP等二十多种应用的流量统计分析；支持对oracle、mysql、sqlserver、sybase、DB2等数据库的监控，提供可用性，健康状态，监控详情（基本信息、最后一次告警、数据库信息、打开连接数、中止连接数、当前活动线程数、 (略) 查询总数、当前打开的数据表总数）等信息；采用旁路侦听方式接入获取数据,可以侦听5个镜像；审计主页显示的内容用户可以任意定制，审 (略) 用户也可以定制；业务拓扑功能，支持点击查看拓扑图中的每个审计对象的告 (略) 为分析；对访问数据库、FTP、网络主机的各种操作支持过程回放，真实地展现用户的操作；可将数据库审计记录与主机、服务和应用的审计记录整合到一起，通过实时关联 (略) 跨事件关联分析,将与业务相关的数据库操作事件、主机访问事件、中间件访问事件等有机地联系起来；告警规则包括系统预定义规则和用户自定义规则两大类；修订告警规则无需重启系统或者某个模块； (略) 发送邮件、SNMPTrap、执行程序脚本、设备联动、飞秋等响应动作；报表功能支持数据库报表、FTP报表、主机报表、综合报表、网络流量报表等报表；采用基于角色的权限管理机制，通过角色定义支持多用户访问；用户角色能够从设 (略) 定义；系统自身的健康状况监控，遇到问题自动报警；用户对本软件系统的操作都记 (略) 持久化存储，便于追踪、审核和告警； 支持数据库服务器运维操作录屏审计。

5

磁盘阵列

1

台

外形参数：≤3U高度，≥16个盘位；控制器类型：配置RISC架构双活控制器，独立的RAID校验芯片；控制器数量：≥2；支持RAID级别：0，1，3，5，6，10等；高速缓存：≥2GB，系统最大缓存≥32GB，；锂电池保护：配置后备锂电池保护，支持BBU、flash、控制器缓存镜像等三重数据保护；主机接口数量：≥8个8Gb FC主机接口；可扩展2个16Gb FC模块或2个10Gb iSCSI模块或4个1Gb iSCSI模块；扩展接口类型：SAS2.0扩展接口；支持的磁盘类型：SSD、SAS、NL SAS；磁盘混插支持：支持同一磁盘柜箱体内SSD/SAS/NL SAS磁盘混插,最大磁盘数量：≥316；电源/风扇：冗余电源/风扇；管理方式： (略) 化的图形中文管理软件；高级功能：后台介质扫描、RAID级别在线迁移、LUN在线扩容，配置本地卷快照、本地卷镜像；支持本地/远程卷复制、自动精简配置、路径冗余、分级存储、Cache加速高级功能；具备虚拟化管理功能， 可以将异构存储系统虚拟化聚合、虚拟化管理和数据保护，有效整合现有资源；多路径软件：配置相应数量的路径冗余软件，并支持I/O通道故障切换和链路负载均衡（Windows/Linux/Unix）；硬盘：配 (略) 600G SAS 3.5寸 15000 rpm磁盘，故障硬盘不回收；4块SFP 8G模块及4条LC-LC-10m线缆等配件；管理软件：提供智能存储设备管理软件1套。