序号

详细清单

技术参数、配置、功能或服务要求

数量

备注

1

服务器

1、国产品牌，2U机架式服务器；

2、处理器：配置不低于2颗Intel XEON 5120 14核2.2GHz处理器；

3、内存：配置不低于256 GB Registered  ECC DDR4 2666MHz内存，配置不少于24根内存插槽，最大内存容量可达3TB，设备支持NVDIMM或NVDIMM-N内存，可保证在服务器完全断电的时候依然保存完整内存数据（提供官网截图证明）；

4、网络：配置不少于2×1G电口，2×10G光口（带万兆光模块），网卡必须支持网络冗余、负载均衡，支持虚拟化技术；

5、硬盘：配置不少于2块480G SSD固态硬盘，6块2TB SAS热插拔硬盘，最大支持29个以上热插拔硬盘插槽（提供官网截图证明）；

6、RAID卡：配置4GB缓存SAS RAID控制器，支持RAID5、6;

7、兼容性测试：服务器通过了中国软件评测中心的基础软件兼容性专题测试，测试内容至少包括操作系统、数据库、中间件，提供测试报告复印件，

8、需配置WindowsServer 2016 中文标准版

9、PCI扩展插槽：最大支持不低于10个PCI-E 3.0插槽；

10、电源：配置热插拔1+1冗余电源，单个电源功率≥550W，支持BBU电池二次供电功能；

11、安全模块：配置国产安全模块，可存储用户认证信息等关键数据，提供国密办产品认证证书复印件；

12、服务：提供原厂5年免费质保服务，所有配件必须原厂标配，可通过原厂400电话确认，供货时提供原厂服务承诺函原件；

3台

2

虚拟化软件

一、服务器虚拟化模块：

基本要求：

1、采用裸金属架构，虚拟化内核基于KVM底层开发，无需绑定操作系统即可搭建虚拟化平台；

2、无需独立管理中心组件、通过Web页面实现平台访问和管理，且集群管理节点可在所有主机中漂移和重新选择（提供配置截图）；

3、后期无需安装额外软件、仅开通授权即可支持虚拟VPN、虚拟上网行为管理、虚拟广域网优化、虚拟应用交付、虚拟防火墙、虚拟数据库审计、虚拟路由器等（提供配置截图）；

功能性要求：

1、支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量；

2、每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括Windows、 Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华等，便于方便部署减少运维工作量（需提供产品功能截图）

3、支持无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳（需提供产品功能截图）

4、★支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态；

5、备份策略可按小时颗粒度进行备份；

6、备份策略最高支持保存12份副本（提供虚拟平台管理中心备份保留个数策略截图）；

二、网络虚拟化模块：

1、虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性（提供产品功能截图）；

2、支持对oracle、sqlserver、Weblogic数据库及中间件监控，实现对数据库的语句的故障定位排错，执行时延分析；

3、分布式防火墙提供实时拦截日志显示，以及支持“数据直通ByPass”功能，方便出现问题快速定位问题。（提供产品功能截图）；

4、★在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。

5、提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，并且能够排查到acl策略配置错误等层面，方便快速排查问题保障业务的高连续性(提供效果截图)；

6、提供大屏展示功能，可直观看到当前整个数据中心业务状态；

三、存储虚拟化模块：

1、★采用分布式架构设计：由多台物理服务器组成分布式存储集群，通过新增物理服务器实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断；

2、为了便于部署关键业务系统，虚拟存储可支持Oracle RAC，支持共享盘，及共享块设备，支持向导式安装，降低部署复杂度。（需提供产品功能截图）；

3、支持多副本冗余功能：采用2副本或3副本，各副本互斥保存在集群的不同节点中，单个主机或磁盘故障时仍须确保数据正常访问；

4、支持SSD缓存寿命检测功能：虚拟存储集群可预警寿命即将耗尽的SSD，提醒更换SSD；

5、中标后保留逐条测试权力，不满足按废标处理，以防虚假应标；

6、在可视化的WEB管理平台上，可以查看存储容量大小、容量使用率、实时的IOPS读写次数、IOPS读写数据量等信息，方便为IT管理做为有效的决策依据。（需提供产品功能截图）

服务和资质要求：

1、投标的超融合软件产品具有国家版权局《计算机软件著作权登记证书》(提供证书复印件)；

2、生产商研发体系须通过CMMI5认证(提供证书复印件)；

3、为保证产品的安全可靠性，厂商具备国家信息安全漏洞共享平台CNVD技术组认证(提供证书复印件)；

6、提供三年软件升级服务；

1套

3

交换机

1、★设备交换容量≥48Tbps，转发性能≥16500Mpps，独立主控槽位≥2，独立业务槽位数量≥3，支持MAC地址≥1M，IPV4路由表≥1M，ACL≥256k，组播路由表≥128K（提供以上指标项官网链接及截图证明）；

2、支持模块化风扇框，可热插拔，独立风扇框（非电源风扇）槽位数≥2，提供官网全屏截图以及链接证明，单个风扇框在线更换过程中，系统仍有独立风扇框保持运行；

3、支持交换网硬件背靠背的集群，不占用业务槽位，支持单主控集群, 两框只要有一块主控板工作，设备就能正常运行，不会造成集群分裂，提供官网全屏截图证明；

4、支持随板AC功能，业务单板+AC只占用1个业务槽位；

5、支持PPPoE、802.1X、MAC、Portal等认证方式，支持根据时长、流量；

6、支持每端口200ms缓存，满足视频监控应用需求，提供权威测试报告证明；

7、MAC地址≥512K，IPV4 FIB转发表≥512K，提供国际权威机构测试报告；

8、支持RIP V1/V2、OSPF、IS-IS、BGP；支持MPLS,MPLS TE,L3VPN,L2VPN；

9、支持二层，三层，四层ACL，支持8个队列；

10、支持纵向虚拟化技术，将“核心/汇聚+接入+AP”虚拟化成一台设备进行管理，提供原厂官网截图及公开链接证明；

13、配置：配置冗余电源不低于2个，主控板不低于2个，千兆电口不低于24个，万兆光口数量不低于6个，同时提供所需万兆光纤跳线；

14、提供厂家的CMMI5及TL9000认证证书，提供原厂三年质保，供货时提供原厂服务承诺函原件；

1台

4

存储设备

1、★设备为48盘位专业存储设备；采用linux操作系统，64位四核处理器, 本次配置16G内存；支持IPSAN直存、IPSAN功能、支持逻辑卷的动态在线扩展、支持视频流直存、支持Onvif，GB28181等接入协议；

2、具有4个电源模块（本次配置2块）、8个风扇模块，1个控制器模块，所有模块均支持热插拔，可不打开样机的外壳进行控制单元的插拔或更换；

3、支持同时进行2600Mbps视（音）频码流存储，2600Mbps视（音）频码流转发、400Mbps视（音）频码流回放；在转发模式下，可支持4096Mbps视（音）频码流转发；IPSAN工作模式下，存储带宽不小于8Gbps；

4、可支持不低于600MBps的图片并发输入，同时不低于600MBps图片并发输出；

5、具有5个千兆RJ45网络接口，支持扩展4个千兆RJ45网络接口，或支持扩展2个万兆光口；

6、★支持通过浏览器对设备中的硬盘进行固件升级，支持非法访问报警，当硬盘被非法访问时，可在浏览器上给出提示信息；

7、支持录像数据恢复功能，当硬盘的录像索引区域被破坏导致无法查询并回放录像文件时，设备可重新建立录像索引区，使录像文件可被正常查询并回放（提供公安部检测报告）

8、可对指定的录像文件或指定时间段的录像文件进行隐藏设置，被隐藏的录像文件应无法被查询到，当解除隐藏后可被查询到；

9、支持Raid5、Raid5EE、Raid6，支持全局热备和局部热备；支持Raid即建即用；支持逻辑卷的动态在线扩展；支持监控级和企业级硬盘创建RAID；

10、当RAID组内2块及2块以上硬盘发生故障或者出现硬盘丢失时，原RAID组内磁盘中的数据可正常读出，且新数据可正常写入；

11、支持多画面同时段录像同时回放，不同时段录像同时回放；支持网络下载录像速度不低于90MBps（提供公安部检测报告）

12、可支持对多个磁盘分时上电，支持录像切片，对一段录像分为多个时间片段，并将多个片段在同一个画面的多窗口同时进行回放；

13、★可批量添加，修改前端摄像机ip地址，并可对已添加的前端摄像机ip进行过滤；

14、支持集群功能：当发生故障时可在WEB日志和客户端报警提醒，当故障恢复后，可由备份服务器实现高速、中速、低速进行回传（1<M<N）

15、提供原厂三年质保，供货时提供原厂服务承诺函原件；

16、本次单台存储配置48块6T企业级硬盘，硬盘要求为256M缓存-7200RPM-3.5英寸-SATA3.0接口,最大持续传输速率（226MB/s）,三年质保。

3台

5

防火墙

1、标准机架式结构，配置交流冗余电源，配置不少于6个千兆电口，4个万兆光口（含模块），具备2个扩展槽；

2、★配置不少于8G内存，具备IPSec VPN功能，提供5个客户端授权；吞吐量不小于8G，并发连接数不小于100万，每秒新建连接数不小于17万；

3、支持透明工作模式，路由/NAT工作模式和基于三层交换技术的混合工作模式；

4、支持冗余接口功能；

5、支持IPv6协议：支持IPv6、IPv4双栈运行；6、支持DHCPv6客户端功能，用于通过DHCPv6方式从服务器获取前缀及其他参数；支持DHCPv6服务器功能，用于为DHCPv6客户端分配IPv6地址、IPv6前缀和其他网络配置参数；支持基于IPv6地址的应用层检测功能，包括应用控制识别、URL过滤、防病毒、反垃圾邮件和入侵防御等功能；

7、支持会话保持功能，可针对策略或全局单独设置ICMP，TCP SYN,TCP FIN,TCP EST,TCP CLOSE和UDP的超时时间（要求提供界面截图证明）；

8、提供强大的策略管理功能，可根据多种条件实现策略查询、分页显示，支持策略单独备份和恢复功能；

9、支持多线路链路负载均衡技术，可支持轮询，加权轮询，基于可用带宽和基于带宽利用率的负载均衡方式；支持链路探测功能，可提供多方式（Ping、ARP Ping和TCP Ping）链路探测（要求提供界面截图证明）；

10、支持一键式技术支持功能，自动收集所需信息，并加密传送给厂商技术中心，便于远程快速解决技术问题；

11、产品资质要求：

1）《计算机信息系统安全专用产品销售许可证》

2）《中国国家信息安全产品认证证书》

3）《国家信息安全测评信息技术产品安全测评证书》（EAL3级）

4）《国家信息安全测评自主原创产品测评证书》

12、提供原厂三年质保，供货时提供原厂服务承诺函原件；

1台

6

SSL VPN设备

1、SSL最大加密流量≥100 Mbps，SSL并发用户数≥300（本次提供100个vpn接入授权）；SSL新建用户≥60；防火墙吞吐量≥150M，最大并发会话数≥35W，数至少具备4个千兆电口，标准1U设备，单电源

2、专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备；支持网关模式、单臂模式、双机模式、集群模式的部署

3、支持PC终端使用包括Windows10、Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；支持Windows、IOS、Android、塞班、黑莓等操作系统的智能手机、PDA、平板电脑（PAD）等移动终端的SSL VPN接入，或通过PPTP、L2TP VPN方式接入；

4、★支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。（提供截图证明）

5、支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果；（提供截图证明）

6、设备支持开通企业移动管理功能模块，支持对企业App进行安全封装，并支持100个并发在线用户;

7、支持第三方移动App的自动封装，并发布到企业应用商店中，避免二次开发拖延项目交付周期；支持带扩展的iOS应用的应用封装；（提供截图证明）

8、支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。

9、支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统（提供截图证明）

10、针对服务器地址保护方面，可支持SSLVPN资源列表界面上的用户授权资源隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露

11、支持至少4条以上的外网多线路配置，并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能（提供自主知识产权证明）

12、支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度。

13、支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。

14、产品资质要求：

1）《计算机信息系统安全专用产品销售许可证》；

2）提供产品IPV6 Ready认证证书，提供全球IPV6测试中心官网查询结果截图；

15、提供原厂三年质保，供货时提供原厂服务承诺函原件；

1台

7

移动终端

1、屏幕：14英寸，分辨率：1920x1080；

2、 CPU型号：Intel 酷睿i5 8250U；

3、内存类型：LPDDR3（低功耗版）2133MHz，8GB；

4、硬盘类型：256GB SSD固态硬盘；

5、屏幕要求：5.2mm窄边框，45%NTSC色域，IPS屏，178°广视角雾面屏；

6、其它要求：配置2GB独立显卡、摄像头、扬声器、无线网卡、2个USB端口，1个USB Type-C端口，全尺寸键盘，正版微软操作系统、正版Office办公软件；

7、机身为美铝合金材质，重量不高于1.5KG，原厂二年质保。

2台

8

系统集成及技术运维服务

1、供应商应针对企业类型、企业排口数量、视频监控目标进行整理、排序，按省厅及市局要求进行统一的IP地址规划、VLAN规划、安全策略规划、视频传输协议定义、视频传输标准定义；

2、供应商应在系统建设期间7*24小时协助企业进行视频监控系统的建设，指导企业按技术文件要求合理的安装视频监控设备，对企业自建的视频监控系统进行现场检查和确认，保证满足省厅技术文件要求；

3、供应商应对视频管理平台中心端设备进行合理设计和部署，利用市局已有信息化环境合理规划，并配合省厅信息部门完成视频管理软件的部署工作，协调专线运营单位做好专线接入工作；

4、★实现本次视频监控系统与当前网络系统的有效整合和兼容，即实现视频专网的独立性，同时在需要时也能实现环保专网和视频专网的数据共享，实现较好的安全的访问策略；

5、项目具体实施期间由专人进行负责，在项目实施结束前常驻现场，保证整体工作进度的执行，保证整体系统的可用、可靠、安全，把握项目实施质量、进度，协调项目执行各方关系；

6、★供应商应免费提供视频管理中心平台集成工作中的配件及辅材辅料，需提供整系统三年的技术支持运维服务，每年巡检次数不低于四次，需现场服务时，现场服务次数不限制，运维的范围包括本次中心平台的服务器、存储及网络设备；

1套

9

视频融合接口及数据综合展示系统开发

详见：2.2 视频融合及数据综合展示技术要求

1套