乡宁县医疗集团乡宁县人民医院公开招标乡宁县医疗集团乡宁县人民医院“紧密型医共体医院信息化升级改造硬件采购项目”的采购公告

包号

货物名称

参数要求

单位

数量

1

服务器

1、2U标准机架式服务器；2、配置≥2颗(2.1GHz/24核/36MB/165W）处理器或更高；3、本次实配1TB DDR4 3200MHz RDIMM 内存（64G*16)；4、配置3块480G SSD硬盘；5、本次配置1块高性能SAS RAID卡；支持RAID 0/1/5 /6/10/50/60;6、能够最大可扩展9个PCIe 4.0槽位；7、本次配置4个万兆光纤接口（含多模模块）；配置1块16GB双口HBA卡；8、本次配置1+1冗余交流电源；9、支持BIOS支持图形化界面，支持鼠标操作，支持中文BIOS界面；10、服务器管理软件支持在中华人民共和国境内工商局登记注册的芯片，支持故障精准告警功能，支持内存故障隔离功能，连接 (略) 络开展带外运维管理；11、提供3年原厂质保服务。

台

8

※存储

1、原生混合存储架构，支持SSD盘，支持HDD硬盘。本次配置≥2个冗余Active-Active控制器，LUN不归属于某一个控制器，业务负载均衡到所有控制器; 最大可扩展为8个控制器；2、双控一级缓存容量配置≥128GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache、NVRAM等）;提供断电保护功能，在出现电源故障时，可将高速缓存内容转储至非易失性内部存储设备上；3、端口：配置4个10Gb ISCSI接口（含光模块）、配8个16Gb FC接口（含光模块）8个GE接口；配置后端SAS3.0接口数≥4个；
4、硬盘：本次配置24块3.84T SSD硬盘和10块16T NL-SAS 硬盘，要求无容量授权限制；5、高级软件：配置存储的图形化管理配置和监控软件。配置快照，克隆，复制，多路径软件，Qos功能软件；配置在线重删和在线压缩，配置双活功能等软件和固态盘缓存加速功能。6、支持RAID 5, RAID 6；7、支持A- (略) 关双活架构，实现两套核心存储数据双活，任何一套设备宕机均不影响上层业务系统运行；8、提供3年原厂质保服务。

套

2

备用存储

1、FC-SAN存储；
2、双控制器，8个16Gb FC接口，缓存64GB;
3、12盘位机箱，配置2块1.92T 固态盘,10块16T 7200转机械盘；
4、提供智能缓存加速功能；
5、提供3年原厂质保服务。

台

1

(略)
交换机

16Gb FC交换机(24端口,含16*16Gb多模模块)，双交流电源。

台

2

数据中心交换机

1.支持≥24个万兆SFP+端口，≥ 6个40GE QSFP+端口；交换容量≥2Tbps，包转发率≥700Mpps；支持1+1电源备份，支持可插拔风扇框，风扇框个数≥4；本次配置≥14个10GE SFP+光纤模块；2.支持MAC表项≥64K；支持4K个VLAN，支持Guest VLAN、Voice VLAN，支持基于MAC/协议/ (略) /策略/端口的VLAN；支持1:1和N:1 VLAN交换功能；3. (略) 由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6；支持 (略) 由表项≥64K；4.支持统一用户管理功能，屏蔽接入侧差异，支持802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，支持VxLAN功能，支持BGP EVPN，支持分布式 Anycast 网关，支持VxLAN的自动化部署；5.支持横向堆叠，主机堆叠数不小于9台；交换机支持报告攻 (略) 络安全智能系统，与网络安全智能系统和SDN控制器联动， (略) 安全协防；交换机支持将IP和端口扫描流量 (略) 络安全智能系统进行诱捕，与网络安全智能系统和SDN控制器联动实施反制措施， (略) 络安全协防；6.支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法；支持报文的802.1p和DSCP优先级重新标记；支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能；7. (略) OAM（802.3ah 和 802.1ag）；支持虚拟电缆检测(Virtual Cable Test)；支持SNMPv1/v2c/v3，支持RMON； (略) 管系统、支 (略) 管特性；支持NetStream；可实现基于Python语言的开放可编程特性，提供开放的编辑语言和更简单的操作方法，实现智能化运维；8.支持DHCPv6 Snooping，IP Source Guard，SAVI等安全特性；支持防ARP攻击、DOS攻击、ICMP防攻击、CPU防攻击；支持G.803 (略) 协议；支持真实业务流实时检测技术，能 (略) 络故障；

台

3

管理
交换机

1.固定接口≥24个千兆电口，≥4个万兆SFP+；交换容量≥336Gbps；包转发率≥108Mpps；散热方式：无风扇，自然散热；本次配置≥2个10GE SFP+光纤模块；2.支持 MAC 地址≥16K，支持 ARP 表项≥4K，支持4K个VLAN，支持Voice VLAN，基于端口的VLAN；基于MAC的VLAN，基于协议的VLAN；支持Smart link；支持 1:1 和 N:1 VLAN Mapping 功能；
3.支持 RIP、RIPng、OSPF、OSPFv3 路由协议；支持 IPv4 FIB 表项≥4K；支持智能 iStack 堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机；4.支持 IGMP v1/v2/v3 Snooping；支持VLAN内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计；5.支持防止DOS、ARP攻击功能、ICMP防攻击；支持端口隔离、端口安全、Sticky MAC；支持 IP、MAC、端口、VLAN的组合绑定；支持DHCPv6 Snooping，DAI，SAVI等安全特性；
6.MTBF（平均无故障时间）超过 40 年；可用度满足 99.999%的电信级可靠性要求； (略) 环网保护协议 ERPS，故障倒换时间小于 50ms；
7.支持纵向虚拟化，作为纵向子节点零配置即插即用；支持对端口接收报文速率和发送报文速率进行限制；支持SP、WRR、SP+WRR等队列调度算法；支持报文的802.1p和DSCP优先级重新标记；8.支持 SNMP v1/v2/v3、Telnet、RMON；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持 Telemetry 技术， (略) 络分析组件通过智能故障识； (略) 络数据进行分析， (略) 络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用 (略) 络问题，精准保障用户体验；9.支持本地管理和云盒两种方式， (略) 对交换机进行云端配置、监控、巡检等，减少部署和运维的投入， (略) 络的 OPEX；10.业务口防雷可达 10KV；支持 802.3az (略) EEE，节能环保；

台

3

核心
交换机

1.交换容量≥76.8Tbps，包转发率≥*Mpps；
2.主控引擎≥2；整机业务板槽位数≥6；适用 600mm 深度机柜；为保证设备散热效果和可靠性，支持模主控、电源、风扇等关键器件冗余设计；支持颗粒化电源，整机电源槽位数>2；本次配置双主控、双电源，≥48千兆电口，≥24千兆光口，≥*兆光口；含24个千兆模块，*兆模块。
3.支持 VxLAN 功能，支持 VxLAN (略) 关、 (略) 关，支持 BGP EVPN，支持分布式 Anycast 网关，支持 VxLAN Fabric 的自动化部署；
4.支持整机 MAC 地址≥128K；支持整机 ARP 表项≥16K；
5.支持 4K VLAN；支持 1：1，N：1 VLAN mapping；支持端口 VLAN，协议 VLAN，IP 子网 VLAN；支持 Super VLAN；支持 Voice VLAN;
6.支持 IEEE 802.1d(STP)、 802.w(RSTP)、802.1s(MSTP)；支持 VLAN 内端口隔离；支持 1:1, N:1 端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持 ERSPAN, 通过 GRE 隧道实现跨域远程镜像；支持 DHCP Client, DHCP Server，DHCP Relay；
7.支持 IPv4 路由转发 FIB 表项≥128K； (略) 由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6； (略) 由协议多实例；
8.支持 IGMP Snooping V1,V2,V3；支持 PIM_x005f SM/DM/SSM；支持 MLD V1，V2；支持 IPv6 过渡技术，IPv4/IPv6 双栈、6over4 隧道、4over6 隧道；支持 IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping，支持 IPv6 Souce Guard；支持 MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS；
9.支持基于第二层、第三层和第四层的 ACL；支持双向 ACL；支持 VLAN ACL 和 IPv6 ACL；支持 IP/Port/MAC 的绑定功能；支持 PQ、WRR、DRR、PQ+WRR 调度方式；支持 GE/10GE 端口 200ms 大缓存；
10.支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、中文图形化配置软件等方式进行配置和管理；支持 Telemetry 技术，实时采集设备数据 (略) (略) ，通过智能故障识 (略) 络数据进行分析， (略) 络实时状态，及时定界故障以及故障发生原因，精准保障用户体验；
11.交换机支持通过 Netstream (略) 络数据， (略) 络安全智能系统， (略) 络的安全威胁事件信息 (略) 的安全态势感知， (略) 络安全智能系统和SDN 控制器联动， (略) 安全协防；支持 (略) 功能，IEEE 802.3az

台

3

8口接入交换机

1.固定接口≥8个千兆电口，≥4 个千兆 SFP；交换容量≥336Gbps；包转发率≥25Mpps；散热方式：无风扇，自然散热；2.支持 MAC 地址≥16K，支持 ARP 表项≥4K，支持4K个VLAN，支持Voice VLAN，基于端口的VLAN；基于MAC的VLAN，基于协议的VLAN；支持Smart link；支持 1:1 和 N:1 VLAN Mapping 功能；3.支持 RIP、RIPng、OSPF、OSPFv3 路由协议；支持 IPv4 FIB 表项≥4K；支持智能 iStack 堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机；4.支持 IGMP v1/v2/v3 Snooping；支持VLAN内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计；5.支持防止DOS、ARP攻击功能、ICMP防攻击；支持端口隔离、端口安全、Sticky MAC；支持 IP、MAC、端口、VLAN的组合绑定；支持DHCPv6 Snooping，DAI，SAVI等安全特性；6.MTBF（平均无故障时间）超过 40 年；可用度满足 99.999%的电信级可靠性要求； (略) 环网保护协议 ERPS，故障倒换时间小于 50ms；7.支持纵向虚拟化，作为纵向子节点零配置即插即用；支持对端口接收报文速率和发送报文速率进行限制；支持SP、WRR、SP+WRR等队列调度算法；支持报文的802.1p和DSCP优先级重新标记；8.支持 SNMP v1/v2/v3、Telnet、RMON；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持 Telemetry 技术， (略) 络分析组件通过智能故障识； (略) 络数据进行分析， (略) 络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用 (略) 络问题，精准保障用户体验；9.支持本地管理和云盒两种方式， (略) 对交换机进行云端配置、监控、巡检等，减少部署和运维的投入， (略) 络的 OPEX；10.业务口防雷可达 10KV；支持 802.3az (略) EEE，节能环保；

台

30

虚拟化
软件

1、虚拟化支持双架构部署，可直接安装在基于x86架构或ARM架构的物理服务器上，统一管理；2、支持虚拟机规格的在线或离线调整，包括CPU、内存、硬盘、网卡等资源，支持重启生效；3、支持虚拟机HA，允许配置集群内HA预留的主机数量，以保证在虚拟机故障时有足够的资源进行切换，支持配置存储故障后是HA虚拟机还是不处理；4、支持虚拟机的CPU的Qos，支持控制虚拟机获得的最低/最高CPU计算能力；5、支持GPU设备、SSD设备直通给虚拟机，软硬结合提升虚拟机的相关图形处理，存储IO等高性能要求；6、 (略) 使用存储设备时，须支持本地存储、IP-SAN、FC-SAN、NAS等不同类型的存储设备，支持对存储资源的添加、删除、查询、扫描；7、可支持共享磁盘，该磁盘可以绑定给多个虚拟机使用，支持设置磁盘是否自动还原，即在虚拟机关机再启动后磁盘数据是保留还是恢复到初始状态；8、支持虚拟交换机，通过对接受和发送的流量进行 (略) 络质量，至少支持安全组、平均带宽、峰值带宽、突发大小、优先级、DHCP隔离、广播抑制、TCP校验和的设置；9、支持将虚拟交换机端口属性配置为普通或者中继(Trunk)，以满足虚拟机内需要配置带VL (略) 络的配置诉求；10、支持对系统中各节点通信使用的默认证书文件进行更换，以确保运维管理安全；11、提供图形化的主机和虚拟机指标监控，用户可自定义监控周期，监控指标需包括CPU占用率、内存占用率、磁盘占用率、磁盘I/O写入写出、网络流速等，并且图表可以直接下载；
12、提供16颗CPU虚拟化授权许可。

套

1

数据中心防火墙

1、1U机型，配置双电源,1*MGMT,千兆电口≥8个，千兆光口≥4个，万兆SFP+接口≥6个（含4个万兆光纤接口模块）,扩展插槽≥1个，SATA SSD硬盘≥240GB。2、整机吞吐量≥20G，最大并发连接数≥500W，新建连接数≥10W；配置虚拟防火墙、IPS、防病毒、URL过滤等功能三年升级授权。3、支持具备海量预分类的URL地址库，支持根据URL类别实现URL过滤。4、 (略) 络分析，攻击链推导及资产安全风险等级的可视化呈现。5、支持超过*+种特征的攻击检测和防御，支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单。6、支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配。7、可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略。8、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。

台

2

专网
防火墙

1、1U机型，配置双电源,1*MGMT,千兆电口≥8个，千兆光口≥4个，万兆SFP+接口≥2个（含2个万兆光纤接口模块），SATA SSD硬盘≥240GB。2、整机吞吐量≥10G，最大并发连接数≥500W，新建连接数≥10W；配置虚拟防火墙、IPS、防病毒、URL过滤等功能三年升级授权。3、支持具备海量预分类的URL地址库，支持根据URL类别实现URL过滤。4、 (略) 络分析，攻击链推导及资产安全风险等级的可视化呈现。5、支持超过*+种特征的攻击检测和防御，支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单。6、支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配。7、可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略。8、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。

台

2

数据灾备一体机

硬件要求：专用容灾备份存储设备，存储系统软件与备份容灾软件整合为一体，配置 2颗 主频≥2.1GHz 单CPU核数≥十核处理器，配置256GB高速缓存，系统盘采用 2 块 ≥3.84TB 企业级SSD，通过硬件RAID1保护，以确保备份系统的安全性和可用性，本次配置 6 块 12 TB SATA企业级硬盘。提供RAID0,1,10,5,50,6,60 等多种RAID级别，并具备热备盘；提供Raid掉电保护，防止突然断电造成RAID系统数据及缓存数据丢失；提供 ≥4 个板载 (略) 口+2个10GE光口 （含光模块）;软件要求：一套系统同时支持定时备份保护、副本数据管理、持续数据保护、云备份和异地容灾一体化管理，支持根据不同的业务需求后期灵活开通授权进行功能扩展；支持集群扩展架构，后期扩容可将硬件节点扩容为集群架构，无需重复购买系统软件，集群架构具备高可用性，避免因软硬件故障、人为误操作等造成灾备系统不可用的问题。功能要求：支持Windows、Linux、UNIX、AIX、Solaris、HP-UX等主流操作系统，以及龙芯、飞腾架构下中标麒麟、银河麒麟等自主可控操作系统。支持对SQL Server、Oracle、DB2、MySQL、MongoDB、MogDB等主流数据库进行在线备份保护；提供对Gbase，GoldenDB、达梦数据库，神州通用，人大金仓等国产主流数据库进行在线保护；提供Oracle实时日志备份，实现实例、PDB租户级别备份，实现实例、数据库文件、租户数据库（PDB）、表等级别恢复，可以选择指定SCN恢复，以实现数据库实时保护并加快恢复速度。支 (略) 保护，包括华为FusionCompute、H3C CAS及UIS超融合、SANGFOR HCI、 (略) 等；支持虚拟化异构恢复能力，支持web界面操作即可将vmware虚拟机备份后直接恢复到Fusion co (略) 中。支持虚拟机并发备份和恢复功能，可设置≥8个虚拟机并发数量，可大幅提高备份恢复效率；提供海量小文件聚合备份功能，大幅提高文件数据备份效率。提供NAS挂载恢复，可直接访问 NAS 备份数据，提升恢复效率。支持对象存储数据备份保护功能，支持D2C、D2D2C、C2D等功能；支持Oracle、SQL Server、MySQL、PostgreSQL、informix、DB2、达梦、人大金仓、南大通用等数据库的复制和容灾；支持对Windows和Linux服务器的整机和数据卷进行卷级别的实时备份，将生产服务器的数据变化实时备份到备份设备内部保存为日志数据，并同时将变化数据实时写入到备份设备内部与生产服务器一一对应的虚拟磁盘中。支持实时备份数据的应急接管和容灾演练功能，通过图形化界面快速生成生产服务器在历史某一时间完整状态的完整虚拟磁盘，时间选择精度为微秒（0.*）级（提供该功能界面截图）配置定时备份功能模块；配置永久增量备份保护模块；配置重复数据删除功能模块；配置CDP实时备份及实时复制功能模块；配置应用接管功能上述功能模块可支持范围内不限主机数量、不限数据库类型数量、 (略) 数量、 (略) 数量。CDP不限制被保护对象数量及数据量；

台

1

(略) 闸

1、标准机架式硬件，1U，220V交流冗余电源。 (略) 分别配置千兆电口≥6个、千兆光口≥4个、2*USB接口、1*串口。整机吞吐量≥1Gbps，最大并发连接数≥*。2、支持跨域访问（邮件、网页、文件、数据库、远程访问、通用等模块）、数据库同步、文件同步、关键字过滤等功能。
3、支持可视化展示，包括但不限于展示设备基本信息、 (略) 接口状态信息、同步业务统计、安全事件统计、TOP告警等内容。4、支持对上传和下载文件大小、上传和下载文件类型（视频、音频、图片、文档、动态库、压缩文件、可执行程序等）、命令（ABOR、ACCT、ALLO、APPE、AUTH等）、文件名过滤、文件内容、备注等进行配置。5、支持海康、大华、烽火、贝尔、华三、高新兴、海信、金鹏、佳都新泰、科达等多种主流视频厂商控制传输协议，可对视频流病毒检测，异常时进行阻断、记录日志、病毒文件存储等动作。6、支持日志加密导出功能，可将设备所有类型的日志导出，便于查阅、存档。7、支持基于业务类型、文件名称、文件类型（html、pdf、word等）、时间（日报、周报、月报等）等进行新建报表任务。

台

1

日志审计系统

1、标准1U机型，含交流冗余电源，USB接口≥2个，RJ45串口≥1个，GE管理口≥1个，千兆SFP插槽≥4个，GE电口≥6个，接口扩展槽位≥1个，SATA硬盘≥4TB，授权接入≥100个日志源。2、系统支持的数据采集范围包括 (略) 络安全设备、交换设备、路由设备、操作系统、应用系统等。3、系统支持的数据采集方式包括但不限于SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow、专用Agent等方式采集日志。4、系统应支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理。支持资产标签，且至少6种标签以上，根据标签可快速查询资产，支持从日志进行资产发现。5、系统应支持对重点事件进行全面分析，辅助决策，应具备多源事件关联分析能力，包括但不限于单源过滤、多源时序和多源关联等分析机制。6、系统应支持设置日志存储备份策略，可设置备份周期、备份日志类型等；系统应支持日志备份远程服务器，如传送到FTP服务器。7、系统应支持支持规则自适应日志接入，仅输入IP范围及端口即可自动匹配相应规则，完成日志自动接入；支持界面配置即可完成未识别日志接入，无需编写xml。8、系统应支持对主机日志、WEB服务器日志展开深度分析，分析内容包括但登录情况、浏览器情况、文件和注册表审核监控、敏感操作、异常外联等。

套

1

数据库审计系统

1、1U，含单交流电源，2*USB接口，1*RJ45串口，1*GE管理口，≥6*GE电口，≥4个千兆光口，2T SATA硬盘。2、支持数据库自动发现。设备无需添加、即插即用。支持主流数据库：Oracle、SQL Server、MySQL、DB2、Sybase、PostgreSQL、Informix、DM、Oscar、Kingbase、Gbase、Hbase、MongoDB、HIVE、Redis、Cache。3、支持审计会话信息，会话的终端信息：IP、MAC、Port、工具名称（程序名）；会话的主机信息、IP、MAC、Port、数据库名（实例名）；会话的其它信息：登录时间、会话时长。4、部署方式灵活， (略) 部署、代理部署、分布式部署、虚拟化部署等多种方式。5、支持复杂SQL语句，准确审计长SQL语句，可有效分割、准确审计多SQL语句，准确审计绑定变量的SQL语句。6、基于数据库设置，从优先级和规则类别两个层面创建并查询审计规则。根据风险忽略、高风险、中风险、低风险四个层级逐级命中规则。风险操作支持多条规则逻辑关联，根据排列顺序区分优先级。7、支持分布式部署，管理中心可实现统一配置、统一报表生成、统一查询，审计引擎和审计中心都可存储审计数据，实现大数据环境下磁盘空间的有效利用和扩展。

套

1

运维审计系统

1、1U，单电源，8G CF卡，4T硬盘，4*GE电口，2*USB，1*串口，1*GE管理口，1*扩展插槽。2、字符并发数≥200,图形并发数≥400,缺省设备授权管理数≥100台。3、支持闲置账号（孤儿账号）发现功能。能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。4、具备工单系统，支持运维工单流程，运维人员审批可提前申请工单，审批人员审批自由度大幅提高，不再受审批时间限制，解放运维人员和审批人员，提高工作效率。5、堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户录入管理员，设备录入管理员，设备账号管理员，运维权限管理员，运维审批管理员，运维审计管理员，普通运维人员和审计员。6、支持半自动登录目标设备：即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员在后期登录时即可实现自动登录目标设备。支持密钥登录方式：在登录目标服务器时，使用的是密钥登录，而非密码。在既可以使用密码，又可以使用密钥的环境，可以自由选择登录认证方式。

台

1

上网行为管理

上网行为管理 1、标准2U机架式，交流冗余电源，千兆电口≥12个，千兆光口(不含光模块)≥12个，万兆光口(不含光模块)≥2个，硬盘≥2T，适用带宽≥200M，包 (略) 行为管理特征库升级授权。2、支持HTTPS解密功能，支持管理界面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名，支持审计HTTPS加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件。3、应用特征不少于7000个，移动应用不少于2000个。4、支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能。5、支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式不限于视频、APP等，支持PC端支持推送4个方位的广告，手机端支持推送全屏广告。6、 (略) 由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入多个物理接口；部署模式切换无需重启设备。

台

1

准入控制系统

1U机架结构；单电源；标准配置6个1000MBASE-T接口，可配置1个接口卡；1000每秒事务数（TPS)：≥2000（次/秒），最大并发连接数：2000（条）；授权数量：1000

套

1

终端安全软件

系统中心，实现终端安全系统的集中管理、策略配置、报表查看等功能。
Linux/国产化-服务器/客户端 授权许可，提供智能更新、定时查杀等功能。（数量50点）
Windows服务器授权许可，提供病毒防护、漏洞管理 、边界管理、软件管理、IP/MAC管控、网络管控、XP防护盾、流量管控等功能。（数量50点）
Windows客户端授权许可，提供病毒防护、漏洞管理 、边界管理、软件管理、IP/MAC管控、网络管控、XP防护盾、流量管控等功能。（数量500点）

套

1

静电地板

600*600防静电地板铺设

㎡

60

UPS电池
更换

更换ups电池96块，需配套现有UPS机头，含配件

套

1

吊顶

防火吊顶敷设

㎡

15

服务器
机柜

600(W)*1200(D)*2000(H)mm ，42U冷通道机柜，黑色细沙纹， (略) 孔门， (略) 孔，不含侧门，含垂直理线架，含PDU挂板，机柜牢固可靠，机柜承重要求：机柜静态承重要求不低于1800KG，带载≥500KG，9级烈度抗震要求，；为保证产品性能兼容稳定、外观一致、运维统一，本微模块项目要求机柜、精密配电柜、空调、动环监控均要求为同一品牌。PUE值需≤1.23

个

13

侧板

机柜侧板，适用于1200mm深，2000mm高的柜体，表面工艺和通道柜体一致

侧

4

层板

适配19英寸机柜，承重100kg

个

13

导轨

适配19英寸机柜，承重50kg

对

13

1U水平
理线架

1U水平理线架，用于后部理线

个

13

通道天窗

600(W)*1200(D)，翻转天窗含钢化玻璃，电磁锁偏心翻转控制，含天窗支撑件，当发生断电或消防报警后，天窗自动开启

组

6

通道天窗（固定天窗附件）

600(W)*1200(D)，固定天窗（钣金），前后各一个，可用于安装摄像头、烟感、温感等；

套

2

通道端门

适配1200*2000mm机柜，含钢化玻璃，含两侧门板，自动平移门，自动双开方式，当通道移门打开时，藏于门盒内，采用全模块式设计，方便运输、通道移门须配有红外防夹装置，安装灵活

扇

2

列间
爬线梯

列间爬线梯

套

2

1U/2U空板

一个服务器机柜标配（1U*8，2U*8）

套

13

通道附件

600mm宽机柜上围板，600(W)*200(H)mm（后板封堵）

组

16

机柜600mm过线槽

含1套600mm机柜顶部强、弱电过线槽,适用于600mm宽的柜位

套

16

通道
控制器

通道电源控制箱，含天窗、门禁、通道照明电源

套

1

氛围灯

机柜蓝色氛围灯，单色

套

13

微模块
辅材

含通道内部灯光（标配人体感应开关）、机柜通道膨胀螺丝，前门LOGO灯光门头，应急开关，移门腰线，木托，木箱，纸箱等配件

套

1

PDU

PDU-竖装-输入32A-输出20*10A国标+4*16A国标，用户自接线，不含接线盒与配电柜之间的连接线缆

个

26

工业连接器

含一公一母工业连接器

对

26

精密列头柜（内置）

输入：250A/3P

套

1

列间空调（室内机、室外机）

1. 主要参数要求，制冷量≥40kW，显冷量≥40kW，显热比=1，风量≥8800m3/h，加热量≥6kW，加湿量≥3kg/h，前送后回，尺寸：600*1200*2000mm，2. 列间精密空调适应环境，温度：室内-10℃至+45℃，室外-40℃至+45℃，湿度：≤95%RH。3. 列间精密空调温度控制：18℃至40℃，湿度控制：20%至80%RH，温、湿度波动超限应能发出报警信号。4. 列间精密空调机组的的电气性能应符合IEC标准，输入电压允许波动范围：380V±10%，频率：50HZ±2HZ，配置电源保护功能，当空调机组的输入电源故障恢复正常后,空调机组应能自动启动。5. 每台机组都应具有独立的控制系统、显示器、加热器、加湿器、独立的温湿度传感器，以保证每台机组的正常运行及高精度运行。6. 列间精密空调应具有高效节能性，压缩机须采用变频涡旋式压缩机，须采用R410a环保制冷剂。7. 列间精密空调须配置电子膨胀阀，在需要除湿运行时，电子膨胀阀调节供液量配合EC风机调速响应快速除湿，减少空气过冷及热补偿需求，降低列间精密空调除湿过程耗电量。8. 列间精密空调制冷系统需标配油分等组件，保证压缩机运转正常。9. 机组应有节能措施的设计，为保证换热效率并降低风阻，须选用“/”型大面积蒸发器，换热器须采用内螺纹铜管加亲水铝翅片制作而成。10. 列间精密空调室内风机必须采用EC风机，可通过控制面板直接调整风机输出风量及机外余压，不接受直流模块带DC风机的配置做法。11. 列间精密空调须采用能耗低、不受水质影响的湿膜加湿器。12. 列间精密空调须采用PTC电加热器，电加热器配置安全保护功能。13. 列间精密空调采用金属框架可清洗并反复使用空气过滤器，过滤效率达到G4标准。14. 列间精密空调应具有先进的微处理控制器，采用不小于7英寸彩色触摸屏，采用先进的模糊逻辑控制或PID调节技术，应具有大容量的故障报警记录储存的功能，存储历史告警信息不小于500条，控制系统应具有多级密码保护功能。15. 列间精密空调每台机组标配回风温、湿度和送风温度传感器，送回风温度控制方式可选。16. 列间精密空调应具备RS485接口，且应具有良好的电气隔离(信号端子对地承受直流电压500V、1分钟不击穿或闪烁)，可进行远程监控，实现远程开关机、状态查看、参数设置、告警查看等功能，应免费提供通讯协议。17. 列间精密空调需具有群控功能，可实现轮询、备份、避免竞争运行等功能，群控机组台数不少于32台。18. 列间精密空调机组应采用风冷的冷却方式，室外机应采用铝合金或不锈钢外壳结构，具有良好的刚性和防腐性能，适应多种环境条件，风冷冷凝器可水平或垂直安装，冷凝器风扇可根据制冷系统管道压力无级调速运行，降低列间精密空调能耗。

套

2

低温组件

室外温度低于-15℃需配低温组件

套

2

延长组件

管路总长度30米~60米之间需增加延长组件，超过60米需重新评估。室内外机高度差超过-5米至+20米需重新评估。

套

2

(略)

B/S架构（建议用IE或火狐进行访问），支持电子邮件报警、手机短信报警（短信模块）、电话语音报警（电话语音模块）、声光等报警；最大可支持2台(单/三相)UPS监控、4台配电（其中精密配电≤2）、8*8= (略) 电开关状态检测、8台精密空调、4台普通空调、4台水温压力、2台恒湿机、2台发电机、2路定位漏水， (略) 温湿度,8路DI检测（最大可扩 (略) DI检测),4路DO输出（0~36V/1A）、1路视频、1路门禁监控
支持Modbus TCP/SNMP北向接口便于第三方监控系统的集成需要
可选配3D可视化管理功能（实时展现模块化机房的3D可视化）

套

1

一体化采集服务器

跨平台支持多浏览器访问；

台

1

内置短信语音报警模块(4G)

GSM四频段800/900/1800/1900短信语音模块

套

1

声光告警模块

声光报警器接在DO输出接点，有故障时实现声光告警提示，需要配置12V/3A直流电源进行供电

个

1

12v3a直流电源

辅助电源，客户可根据现场的需要进行配置

个

1

智能型高精度温湿度侦测采集器

专用于机房环境的高精度数字式温湿度传感器，-20 ~ 70 ℃的精度在±0.5C，Modbus RTU通讯接口，全双工方式，抗干扰性强，稳定可靠（机房每10平方左右安装一个。

个

2

非定位漏水监控系统

不带定位线式漏水检测报警器，检测漏水状态，通过漏水感应线检测到漏水后，通过采集器输出一个继电器报警信号，并可发出蜂鸣器警报，占用一个开关量检测端口，灵敏度可调（产品包含引出线缆）

个

2

非定位漏水感应绳

不带定位线式漏水感应线(5M）

个

2

烟雾
传感器

监控机房烟雾状况（机房根据设备密度每10~20平方左右安装一个），根据机房的大小来进行配置，一路烟雾占用一个开关量检测端口

个

2

21.5英寸智能触控一体机

嵌入式21.5英寸智能触控一体机，主要用于模块化机房数据展示专用；全固态，防震，防摔，长期运行稳定可靠

个

1

通讯模块

用于监控微模块内精密空调

套

2

通讯模块

用于监控微模块内ups

套

1

通讯模块

用于监控微模块内精密配电柜

套

1

人脸
一体机

(略) 络款人脸一体机。支持人脸认证、指纹认证、密码认证、IC卡认证或组合认证，可根据实际需要进行选择

个

2

通讯模块

用于监控微模块内门禁

套

1

门禁控制器

双门双向控制器，卡容量： *张，记录存量： * 条，报警记录：*条，通讯方式：TCP/IP。工作电压：DC12V，工作电流：< 180 mA，额定功率：≤ 5 W

个

1

(略) 络
半球摄像机

*高清监控摄像头， 夜视 (略) 络摄像头 ，带POE（视需求而定）

个

2

8路硬盘
录像机

(略) 络硬盘录像机，双盘位

台

1

10口交换机

10口千兆交换机

台

1

4TB监控级硬盘

4TB企业级监控录像专用硬盘，选配

个

1

通讯模块

用于监控微模块内视频

套

1

机架嵌入式灭火装置

含温控装置、喷洒部件、压力显示、药剂等

台

2

光缆

12芯

米

1500

网线

超六 (略) 线CAT6A万兆高速

米

8000

网络信息
点位

面板+底盒(万兆传输)

套

70

NTP校时

1、高度：标准1U机架式；2、时间来源：北斗卫星；3、NTF请求量：单网口*-*/秒；4、网口：7* (略) 口

台

1

辅材

含熔纤盒、光纤跳线、扎带、胶布、线槽、双面胶、超六类水晶头、螺丝等

项

1

系统集成

3%计取

项

1