项目需求

招标项

招标要求

核心交换机

★交换容量≥27Tbps（提供官网截图，以官网最小值为准）

★包转发率≥2850Mpps（提供官网截图，以官网最小值为准）

★主控引擎≥2；整机业务板槽位数≥12

★为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2，提供设备照片

支持颗粒化电源，支持M+N电源冗余（AC和DC均支持），电源个数≥3

为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计，提供设备散热气流流向截图

支持标准协议的MAC、802.1x、Portal等认证方式 

支持IGMPv1/v2/v3，PIM SM/DM/SSM，组播ACL

支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤；支持MAC地址≥1M；支持ARP表项≥256K

支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6

支持IPv4路由转发表（FIB）≥1M

支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS

★支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告

支持SNMPv1/v2/v3，支持热补丁和远程在线升级

提供工信部入网证书

★配置主控引擎≥2，电源个数≥2，配置16个万兆光口，16个千兆光口，24个千兆电口

服务：提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章；

招标项

招标要求

汇聚交换机

★交换容量≥588Gbps，（提供官网截图，以官网最小值为准）；

★包转发率≥218Mpps，（提供官网截图，以官网最小值为准）；

为了提高设备可靠性，支持模块化可插拔双电源；支持1个扩展插槽，可扩展支持业务插卡；

★端口：支持28个千兆光口，4个复用千兆电Combo口，4个万兆光口；

支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；支持MAC地址≥64k；

支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE；

支持堆叠，主机堆叠数不小于8台；

支持纵向虚拟化，作为纵向子节点零配置即插即用；

支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法

支持G.8032以太环保护协议；

支持SNMP v1/v2/v3、Telnet远程维护、网管系统管理;

提供工信部入网证书;

提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章;

与核心交换机统一品牌

招标项

招标要求

48口接入交换机

★交换容量≥320Gbps(以官网最小值为准，并提供官网截图)；

★包转发率≥70Mpps(以官网最小值为准，并提供官网截图)；

端口：48个千兆电口，4个千兆SFP端口；

二层功能支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；支持MAC地址≥16K；

支持静态路由、RIP、RIPng、OSPF；

支持纵向虚拟化，作为纵向子节点零配置即插即用；

支持SNMP v1/v2/v3、Telnet远程维护、网管系统管理；

支持Openflow 1.3标准；

支持G.8032以太环保护协议；

提供工信部入网证书；

提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章;

与核心交换机统一品牌;

招标项

招标要求

24口接入交换机

★交换容量≥320Gbps(以官网最小值为准，并提供官网截图)；

★包转发率≥45Mpps(以官网最小值为准，并提供官网截图)；

端口：24个千兆电口，4个千兆SFP端口；

支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；支持MAC地址≥16K；

支持静态路由、RIP、RIPng、OSPF；

支持纵向虚拟化，作为纵向子节点零配置即插即用；

支持SNMP v1/v2/v3、Telnet远程维护、网管系统管理；

支持Openflow 1.3标准；

支持G.8032以太环保护协议；

采用静音无风扇设计，环保无噪声

提供工信部入网证书；

提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章;

与核心交换机统一品牌;

招标项

招标要求

运维管理平台

系统架构：系统使用B/S架构，支持组件化安装，可以根据业务需要按需选择安装。浏览器支持IE、FireFox、Chrome等主流浏览器；

系统支持大规模网络管理能力，单套最多可以管理20,000台设备。

系统需要提供拓扑管理，能够以拓扑方式显示设备以及设备间的连接关系，拓扑上能够提供设备、链路的状态显示和刷新，能够提供设备和链路的信息，如：设备名称、设备IP、接口速率、带宽利用率等。系统支持拓扑图全屏、放大、缩放、鸟瞰图，支持拓扑背景图为 href="#this" GIS地图，支持拓扑图自动布局，支持拓扑对象按名称、IP、类型的快速查找。

故障管理：系统需要支持7*24小时对全网设备告警的实时监控，并支持Email、SMS形式的告警通知，通知内容可以自定义。系统支持告警级别重定义、告警屏蔽、告警声音设置和告警相关性分析。系统告警信息中需要包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）。

资源管理：系统提供多种设备资源发现方式，支持单台设备添加、按IP段添加、通过文件导入方式添加等。系统需要支持交换机、WLAN、路由器、防火墙等设备的统一监控管理。系统支持将有线、无线设备虚拟成一台设备进行管理，接入交换机、AP无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现；支持接入交换机、AP的即插即用；支持通过查看管理设备的面板来查看整个网络的状态。

系统提供交换机、WLAN、路由器、防火墙设备的软件和补丁升级能力，支持防火墙的特征库升级。

配置要求：配置50个(网络设备)以上设备的管理能力license；服务器配置：2*英特尔至强银牌4110 CPU 8核,2*16GB内存,2*600GB 2.5inch硬盘,DVD-RW,4*GE,SR150-M,2*460W 电源,滑道，硬件提供三年制造商(生产者)质保服务。

提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章；

与核心交换机统一品牌。

招标项

招标要求

核心交换机

★交换容量≥27Tbps（提供官网截图，以官网最小值为准）

★包转发率≥2850Mpps（提供官网截图，以官网最小值为准）

★主控引擎≥2；整机业务板槽位数≥12

★为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2，提供设备照片

支持颗粒化电源，支持M+N电源冗余（AC和DC均支持），电源个数≥3

★为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计，提供设备散热气流流向截图

支持标准协议的MAC、802.1x、Portal等认证方式 

支持IGMPv1/v2/v3，PIM SM/DM/SSM，组播ACL

支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤；支持MAC地址≥1M；支持ARP表项≥256K

支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6

支持IPv4路由转发表（FIB）≥1M

支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS

★支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告

支持SNMPv1/v2/v3，支持热补丁和远程在线升级

提供工信部入网证书

★单台实配：主控引擎≥2，电源个数≥2，万兆集群端口数≥16，单向虚拟化集群带宽≥160Gbps；配置16个万兆光口，16个千兆光口，24个千兆电口

服务：提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章；

招标项

招标要求

外联路由器

高性能多核处理器；内置IPSec引擎，加载IPSec无性能下降；

硬件转发引擎；内置硬件TM引擎，加载HQoS无性能下降，业务扩展插槽≥8

★包转发能力≥25Mpps（提供产品彩页截图，以最小值为准）；

支持LAN、WAN、E1/T1、E3/T3、E&M、POS/CPOS、3G/LTE、语音、xDSL，xPON等灵活接口卡；

支持静态路由，路由策略， RIPng，OSPFv3，IS-ISv6，BGP4+，支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6

支持LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR

支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN

支持AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n/ac），WLAN QoS（WMM）；

内置防火墙、IPS、URL 过滤、多种VPN技术，为用户提供全面的安全防护能力；

支持Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免，拥塞管理，HQoS，MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC）；

支持SD-WAN管理，SNMP网管，Web网管，云管理等多种管理方式，简化网络部署，降低OPEX；

配置1+1冗余电源；WAN口配置万兆光口≥2，千兆Combo口≥10，配置以上接口后剩余业务扩展插槽数≥8个

★实际配置：WAN：10GE光口≥2个，GE Combo口≥4个，LAN：GE Combo口≥6个（缺省LAN,可切换为WAN）

提供制造商(生产者)3年质保服务，提供制造商(生产者)售后服务承诺函加盖制造商(生产者)公章；

与核心交换机统一品牌；

指标名称

主要参数

微模块说明

1、微模块的生产、安全防护必须满足国家现行的规范和标准。投标方提供的微模块应为工厂预制化组装并经过严格测试的成熟产品。并提供第三方权威机构测试报告。

2、微模块须包含模块化UPS、机柜、行间空调、走线槽、密封通道及预留消防联动等内容。

密闭天窗

密闭天窗主要用于模块通道的密封。密闭天窗分控制天窗、旋转天窗、平顶天窗三种:

1、天窗执行器控制电磁锁打开旋转天窗，烟感安装在通道顶部，与天窗控制器连接；

2、当天窗控制器接收到火灾告警信号，控制电磁锁开启天窗，同时发出声光报警信号，并将告警信号上传至机房管理系统；

3、天窗采用钢化玻璃，钢化玻璃面积不小于75%，厚度不低于5mm，透光率不小于90％，符合机房防火要求；

4、天窗边框采用铝型材，厚度为2.0mm；控制天窗采用高强度A级优质碳素冷轧钢板1.5mm；

5、表面喷涂要求：黑色喷涂；

6、开启条件：温度或者烟雾达到设定值时，天窗开启；

通道门

旋转门：

1、旋转门整体与机柜通过螺钉联接，保证密封冷通道系统的独立性。门板中间镶嵌钢化玻璃，保证通道的可视性。带有自动闭门装置，可以实现自动闭合。

2、尺寸规格：高度应达到机柜高度

3、端门框架内部都采用钢化玻璃，钢化玻璃面积不小于98%，厚度不低于5mm，透光率不小于90％

4、端门框架采用高强度A级优质碳素冷轧钢板1.2mm

5、表面喷涂要求：黑色喷涂

走线槽

走线槽分为信号线走线槽和电源线走线槽，分别用于信号线和电源线的走线。 走线槽由两块侧板、一块托板、一块分隔板卡接组成。中间的分隔板用以分隔AB路强电或分隔光缆和网线，根据线缆数量的不同，可以前后挪动隔板调整位置。根据机柜的宽度，走线槽基本尺寸设300mm、600mm，600mm系列安装于600mm宽柜顶部，300mm安装于300mm宽柜顶部， 走线槽基本参数如下：

1、表面：喷涂黑色

2、材质：采用高强度A级优质碳素冷轧钢板，厚度为1.5mm

布线要求

1、模块应具备强弱电走线槽，支持去工程化安装，并能以机柜为单位进行扩展，走线槽应能满足跨立柱、跨机柜列及跨模块安装。

2、走线槽具有信号线和电源线隔离设计，隔离信号线和电源线的走线。根据线缆数量的不同，可以前后挪动隔板调整位置。材质要求：采用高强度A级优质碳素冷轧钢板，厚度为不小于1.5mm。

3、机柜外部走线方式

4、机柜的柜顶和机柜底部应提供充足的线缆道口，可同时支持机柜顶部走线与架空地板的下走线；

5、当采用柜顶走线方式时，机柜顶部须有专用走线槽，且采取电源线和信号线分开走线的EMC设计；

6、A路、B路电源线应分开走线，光纤和网线也应分开走线；

在每个机柜顶部预留进线孔，用于线缆连接至机柜中，进线孔应用网状塑胶板封堵；

7、走线槽可实现长度方向的扩容，且在相交时分上下两个通道走线，实现电源线和信号线的分层管理。

8、机柜内部走线方式：机柜内部应配有可选的水平线缆管理单元和垂直线缆管理单元；

9、安装方式：线缆管理单元可支持免螺钉快速安装。

整体技术指标

1、节能指标要求：IT负载满载条件下，环境温度在35℃， PUE不大于1.6；

2、防雷等级：CLASSII/C级，8/20us；

3、配置要求：模块密闭情况下需要采用行级空调，满足高效节能要求；

★4、整体性要求：为保证一致性和整体交付质量，密封通道件、UPS、精密空调、机柜、管理系统等核心部件要求使用同一品牌。

5、楼板承重要求：对主机房楼板承重要求不大于600kg/m2；

6、密闭天窗开启方式：密封时天窗采用电磁控制，出现火情时可自动开启，并支持手动控制开启，便于维护；

7、制冷形式方式：采用风冷行级空调方案；

8、监控功能：支持通道级/机柜门禁，视频监控；

9、出线方式：支持上走线安装；

10、安装周期要求：单模块安装时间在场地装修、电力基础具备条件下，须不大于30天完成；

11、密封方式灵活性要求：支持密封冷/热通道；

12、防鼠措施要求：机柜配置防鼠底板；

13、运维便利性要求：要求模块配电、制冷、业务操作面均在同一侧，便于运维人员维护。

指标名称

主要参数

外形尺寸

1、服务器机柜为前进风、后出风机柜。

2、IT机柜类型： 600*1200*2000；

3、机柜门和侧板为可拆卸式结构，门的开合转动灵活、锁定可靠、施工安装和维护方便；门的开启角应不小于110°。后门应采用外开门方式，前门单开，后门双开。

基本结构

1、符合IEC 60297-2，ANSI/EIA RS-310-D标准，兼容19”国际标准。机柜颜色为黑色。

2、采用高强度A级优质碳素冷轧钢板和镀锌板。机柜表面喷涂喷粉厚度应不小于60μm ,采用黑色砂纹工艺，满足防腐、防锈、光洁、色泽均匀、无流挂、不露底、无起泡、无裂纹、金属件无毛刺锈蚀要求。

3、机柜龙门框，可支持膨胀螺拴（地面）或螺栓（底座）固定安装。

4、机柜内部不少于4根方孔条，用于安装设备和固定层板。前后方孔条之间距离可支持按照25mm步距灵活调节，有具体U数标示。

★5、机柜非承重部件板厚在不小于1.0mm，承重部件板厚在不小于1.5mm，要求静态承载能力不小于1500kg，并提供第三方权威机构测试报告。

6、机柜前后门均为通风网孔门，通风率不小于70%。

★7、按照标准YD5083-2005《电信设备抗地震性能检测规范》要求，带载500kg测试连续通过8、9级烈度结构抗地震考核，并提供第三方权威机构测试报告。

8、整体防护等级应不小于IP20。

9、所有面板及附件（除工程安装支架）应支持单独拆卸和拼装功能，可实现快速部署及节省人力成本。

10、采用专用的机柜并柜连接件，并柜点设置在机柜门框上，可支持无需拆卸机柜门的情况下实现机柜快速并柜功能，节省人力成本，快速部署。

11、机柜可支持带底座安装、水泥地板安装，防静电地板安装。

12、机柜接地位于立柱下部或上部，提供全方位接地保护。

13、机柜应单独为PDU或者配电单元设置接地点，提高接地的安全及可靠性。

14、机柜可以并列安装，随机应配有并柜连接件。并列排放的机柜间应有侧板隔离可选。

15、机柜底部留有固定孔，实现与地面或者底座连接。

16、机柜采用直径不小于40mm的水平调平支脚，可支持调节高度范围：10-55mm。每台机柜都能够平整的放置在底座上，并使用连接螺栓与底座连接固定。

17、机柜底部具备滚轮支角，便于搬运；

18、机柜用料及螺丝、螺钉等联接器件均应为经过不锈处理材料。

19、机柜需要配置和机柜配套螺丝、螺帽。

PDU

1、单机柜PDU要求数量：2；

2、规格：20*C13+2*C19；（可选国标、插口条根据功率调整）

3、交流PDU采用黑色。

4、机柜供电：从电源列头柜至机柜主要采用电源线直接接入机柜PDU的方式，也可以采用工业连接器对接的方式（以客户要求为准），工业连接器品牌要求为曼奈柯斯、MOLEX、菲尼克斯、罗格朗、斯普威尔。

5、外壳可选用优质型材或钢板，具有强度高，坚固耐用，抗压性能、装配性能、耐蚀性能和装饰性能良好，表面喷涂效果好，工艺先进，纹路平整，美观大方。

6、在符合电器连接规范、工艺要求及使用要求的前提下，外形尺寸尽量最小化；长度：1.6~1.8m（5kw/rack，适用于机柜尺寸2.2m）宽度:＜75mm

7、PDU进线电缆须使用“ZA-RVV” A级阻燃多芯软线；PDU 的插座面板和各功能面板须为高阻燃塑胶材料，阻燃特性符合UL94-V0等级和国家相关规定。

8、PDU 每位插孔间须保留一定的间距（建议根据机柜高度与机柜U位刻度对应）。

9、PDU的每个插孔无需配置单独的微断；对于PDU产品本体上带微型断路器要求采用ABB S200系列、施耐德C65系列，不允许使用施耐德EASY系列产品。

10、PDU须安装在机柜右后侧，PDU 与机柜的固定方式应灵活、方便，利于安装、拆卸；

11、任何长度的PDU均须提供可在机柜内多方位固定的固定件；若机柜内仅有上下框架提供固定装置，其他位置均无其他固定装置，则需PDU在不增加或减少原插座位数的前提下，将PDU 外型尺寸增加至可固定的长度。

UPS系统

电气工程是整个机房的基础系统工程，其供配电系统的可靠性要求极高。供配电系统的安全性、可靠性、可维护性和在线扩展性是本次项目的重点。计算机系统和通讯系统配电都必须经过UPS电源。配电线缆、配电柜及相应的电路，都以满足用电峰值为其设计负荷。强弱电分离，机房的强电和弱电线缆应分别走各自线槽。

计算机供电电源质量根据国标GB50174-2008中标准要求，稳态电压偏移范围为380V/220V±3%，稳态频率偏移范围为50 Hz±0.5，输入电压波形失真度不大于5%，允许断电持续时间为0-4 ms，不间断电源系统输入端THDI含量小于15%。

UPS供电回路本次按照一台一体化模块化125KVA UPS单机进行设计，考虑到现有负载情况及整体投资预算，UPS按50KVA配置，其余UPS模块在后期负载增加后另行采购。

UPS系统是连接在输入电源和负载之间，为重要负载提供不受电网干扰、稳压、稳频的电力供应的电源设备，在市电掉电后，UPS设备依靠配置的电池可继续给负载提供一段时间的供电。蓄电池后备供电时间120分钟。

UPS技术指标

★1、UPS系统机框额定容量≥125KVA，采用≥7寸彩色触摸屏，配置SNMP卡或485卡，方便接入监控管理系统。提供彩页证明加盖制造商(生产者)公章。

★2、一体化集成UPS电源，UPS输入输出、IT、空调、照明配电以及ATS，提供产品彩页证明加盖制造商(生产者)公章。                                   

3、为提高系统可用性，应采用集中旁路方式和集中控制逻辑，且功率、旁路、控制模块均支持热拔插，方便在线维护。

★4、产品具有以下认证，并提供相关证书：EMC证书、CB证书。

5、系统效率应达到96%；输出功率因数为1。

6、标配C级防雷。

7、支持UPS主输入电压、UPS旁路输入电压、UPS输出电压、UPS输出电流、UPS输出频率、UPS模块输出电流、蓄电池电压、充/放电电流等检测；显示精度应符合YD/T 1363.1的要求；

8、支持微模块总输入相电压、电流、频率、功率因素、频率、电能、有功功率、无功功率、视在功率、负载率、电压电流谐波率、柜内母排温度等检测；

9、支持IT配电支路及空调配电支路的电流、电能、开关状态、触点温度、负载率等检测；电能支持按月、按年统计。

10、断路器需采用知名品牌：推荐品牌ABB、施耐德或西门子。

以下表格中参数打★项目须提供第三方权威机构测试报告。

l  输入特性

l  输出特性

l  旁路特性

l  电池与充电器特性

指标名称

主要参数

整体要求

1、行级空调应满足数据机房高热湿比，长时间运行，高可靠性、安全性的要求，空调机组为24小时x365天不间断运行，要求整机连续运行寿命不少于10年。

2、安全要求：设备需符合相关规范的要求同时满足当地消防局的要求；对于转动部件、凸出的固定螺丝钉及键及其它旋转体应提供适当的保护措施，以保护人员接近的安全。

3、行级空调应依据功能要求设置精密空调室内机应由压缩机、蒸发器、EC风机、控制器、电子膨胀阀、油分 、轻载除湿组件 ，视液镜、干燥过滤器、加湿器/加热器等主要部件组成。

★4、行级精密空调应具有低载除湿功能，可以实现最低10%的IT负载及95%以上室内高湿度的情况下的稳定除湿功能，降低高湿环境下数据中心低载运行的IT设备结露风险。并提供第三方权威机构测试报告。

5、为避免腐蚀，须使用适当的耐腐蚀材料，或经耐腐蚀处理的钢材，以及装配方法，包括对不同金属紧邻装配时使之隔离，以避免因电位差所产生的腐蚀。保温材料与气流接触的地方，需加覆冲孔铝箔，以保护保温材的表面免于腐蚀或剥蚀。

6、风机、电机、空气过滤器、压缩机及其它组件等，必须作适当的安排及定位，以利修理、保养及更换。

室内机的强电模块采用整体抽拉式维护模式，弱电模块(包括电源模块、辅源模块，主控模块等)可实现单模块插拔维护，最大限度降低维护难度。

7、行级空调尺寸与服务器机柜的深度/高度尺寸相同。

设备使用条件

机组工作环境温湿度范围：

1、室内：温度  18℃～45℃；

2、室外：温度  -40℃～55℃；

3、室内相对湿度：≤95％；

空调机主要技术性能

1.总冷量（KW）: ≥25。

2.显冷量（KW）: ≥25。

3.显热比（显冷量/总冷量）:1。

4.电源形式: 380-415V/3/50,380-415V/3/60,440-480V/3/60。

5.制冷剂：采用环保高效的R410A制冷剂

压缩机

1.压缩机类型：高效直流变频压缩机

2.数量（台）：1

室内机

1.风机形式：EC；

2.风机数量（台)≥6；

3.额定风量（m3/h）≥5000；

4.风机总功率（KW）≤0.8；

5.温度调节范围：﹢18℃——+45℃, 温度调节精度：±1℃，温度变化率< 5℃/小时

6.湿度调节范围：20%——80%RH, 湿度调节精度：5 %RH

7.尺寸：300*1100*2000，深度及高度可调节，以保持和机柜搭配的美观度；

室外机

1. 材质：室外机框架应采用采用镀锌板和表面磷化＋粉末涂层工艺结构， 具有良好的刚性和防腐性能，适应恶劣环境

2.电源形式：380-415V/3/50,380-415V/3/60,440-480V/3/60。

3.室外运行环境：温度-40℃——﹢55℃，湿度：20%——80%RH。

加热器

1.加热量（Kw）: ≥4

2.加热形式: 自适应调节PTC电加热

加湿器

1.加湿量（kg/h）≥1.5

2.形式：电极

蒸发器

1、材质: 内螺纹铜管

2、类型：蒸发器形式宜采用”V”型设计，气流组织更合理风阻更小 ，蓝色亲水铝箔设计

控制器

1.控制屏：7寸LCD触摸真彩屏

2.监控接口及通讯协议：RS485及FE接口，支持Modbus及SNMP协议

3.历史告警信息：≥500条

4.防雷器：6KV/5KA

5.一键式故障信息显示及收集功能：支持

空气过滤器

级别：G3标准，过滤材料应为可洗涤的无纺布，可反复冲洗，便于拆卸。

管道和阀门

1.膨胀阀：安全可靠的热力膨胀阀

2.管线方式：支持上、下走管线

认证资质

符合CE, REACH, RoHS标准

行级精密空调的电源性能

1、行级空调的电气性能应符合CE、IEC和国家相关标准。

2、设备和系统的电磁兼容性应满足IEC801-2、IEC801-6、IEC801-3、IEC801-4规定的要求。电源停电和恢复时，应有告警功能，电源恢复后能自动再启动。控制电路应对交流电源和设备用电的过流、过压、欠压、缺相、过热、短路有可靠的保护装置。

3、机组应标配6KV防雷器，并提供EMC测试报告证明。

行级精密空调的控制系统

1、控制系统具有高级节能管理功能，即在满足机房设计要求的总风量或总制冷量、总显冷量情况、或在部分负荷或所需风量小于设计风量情况时，可以主动控制风机转速及启停，根据机房内冷负荷的变化自动调整机组内各EC风机均衡运行状态和数量，达到节能的目的。控制系统应可自动判断和决定风机运行状态，并在满足所需的风量和风压的前提下，根据风机最佳能效曲线调整运行风机的转速。

2、机组具有多台机组的控制功能，机组群控不小于32台。群控应采用高速、灵活的CAN通讯协议，同一区域可以将不低于32套机组进行统一控制管理空调机组需实现群控，平时每台空调机组都低速运行，控制系统自动降低每台机组的单机负荷，自动调整风机矩阵运行使其达到最节能的运行状态，降低单机机组的能耗，达到降低系统的总能耗目的；当冗余的精密空调故障时，其它精密空调自动高速运行。

3、每台机组配备一个控制器且能够作为主控制器，能与同一功能区域的其它机组联动运行。

4、行级空调控制器具备通常的温湿度管理模式，通过检测冷通道送风温湿度，通过监测冷通道回风温湿度，对照设定要求的温度，启动相应制冷功能组件，调节循环空气的温度以满足机房设备运行的需要。

5、风冷型行级空调根据送风温度来控制压缩机；通过回风温度来控制控制EC风机的转速，即在测定温度低于设定温度时，机组可自动降低风速，降低风机的能耗，降低整个系统的能耗。

6、每台行级空调配备独立的控制系统，控制EC风机、压缩机、冷凝器、送/回风温度与相对湿度传感器。

7、每台机组内部应标配3个温度传感器和1个温湿度传感器，，平均布放于空调竖直高度内，并同时支持平均温度控制或最大温度控制方式，以便尽可能消除竖直方向温度不均匀的问题。控制逻辑可现场调整并不增加费用

8、行级空调可现场调整温、湿度控制模式。

行级精密空调的监控性能

1、每个行级空调需配有微电脑控制器、不小于7寸触摸中文液晶显示屏、消防火灾信号联锁装置、并配置过热保护开关，延时起动及停电/来电自动再起动功能。

2、行级空调控制器应带有远程监控系统直接提供FE接口或RS485接口，具有良好的电气隔离（信号端子对地承受直流电压500V、1分钟不击穿或闪络）。并免费提供监控协议，可实现三遥功能，实现机组的远程开关机和管理功能，远程告警及查询和远程故障简单处理。开关量和控制操作准确性应达100%；模拟量精确度应达到交流电量误差≤2%、非电量误差≤5%。

3、行级空调配有微电脑控制器，具有以下监控功能：

1）系统能全面了解空调机组的运行状态，随时监测记录机组的运行状态的各种参数；

2）具有自诊及现场诊断功能、安全保护功能；

3）应具有大容量的故障报警和操作日志记录储存的功能，存储历史告警信息不小于500条，操作日志不小于200条。具有良好的中文人机操作界面，能提供各项警报＆文字图像显示；

4）、详细说明自动监控系统显示屏可显示项目内容；

5）、每台机都必须具有单独的微处理器以及单独的恒温恒湿系统；

4、行级空调配有微电脑控制器，具备以下控制功能：

记忆控制功能；温湿度控制功能；自动运行控制功能；

5、行级空调配有新型微电脑控制器，具备以下保护功能：

故障自诊断保护；

6、行级空调系统显示具备以下显示功能：运行模式显示；

参数显示；温湿度显示；每台风机的运行状态显示；

7、行级空调具备以下告警内容及告警记录功能：欠压报警；过压报警；风机故障报警；压缩机故障报警；过滤器故障报警；漏水报警；高温报警；低温报警；

行级精密空调的安装特性

1精密空调应安装在机柜排当中，采用水平送风方式，机房空调的宽度为300mm，深度有1100mm和1200mm,高度有2000mm和2200mm多种规格，以保持和机柜搭配的美观度。

2 精密空调应可前后维护，且可在距前、后门600mm的空间内维护，部署灵活，维护方便。

指标名称

主要参数

总体技术要求

1、数据中心管理系统应是一个统一的管理平台，不仅能实现对数据中心基础设施的集中管理，包括动力设备、环境设备、视频、门禁等，还需要具备集成楼宇管理系统、安防系统、智能照明系统等其他专业子系统的能力。

2、数据中心管理系统应该为B/S架构，在网络的任何位置，均应能够通过浏览器进行实时访问，同时需具备友好的操作界面，能够支持中、英文环境。

系统架构要求

管理系统应可分为管理层和展示层二层架构。基本架构模式应按如下图方式：

1、管理层：应采用专业的、高规格的服务器，需满足规格要求（详细要求见硬件指标要求）。服务器应基于Linux操作系统，将采集层上传的数据信息进行统一处理、统一展示和统一输出。

2、展示层：系统应能支持web访问，在网络的任何位置，均应能够支持通过浏览器进行访问系统。浏览器应至少能支持IE、Chrome、Firefox等主流浏览器。同时，系统还应能够支持手机APP客户端，至少支持Android 4.0以上的主流安卓手机。

视图功能

1、机房视图：集中管理系统应能够通过3D视图展示机房布局。系统应提供组态工具，根据机房实际布局进行3D视图设计并支持用户自定义更改。

2、配电视图：系统需提供机房配电拓扑设计功能，可以通过自定义的设计，构建机房的配电系统图。同时，配电系统图中各重要节点（如配电柜、UPS等）须能够与实际设备相关联，直接显示重要电气参数。

3、设备视图：系统应具备关键设备（如UPS、空调、配电柜等）的设备展示视图。要求在单一设备视图中应能显示出设备的逻辑图（如UPS的原理图、配电柜的电气图等）、关键指标参数、关键告警信息以及关键参数的实时曲线。

4、APP客户端视图：手机APP客户端须能够支持安卓4.0及以上智能设备，须为独立的APP程序，而非web客户端。手机APP客户端须能显示机房的告警信息、能效指标、设备的状态参数、资产信息等。

监控功能要求

1、温湿度监控：对模块内环境的温湿度进行检测。

2、漏水监控：对模块内有水源的地方进行漏水检测；

3、烟雾监控：实时监测模块内的烟雾状态；

4、配电监控：支持UPS主输入电压、UPS旁路输入电压、UPS输出电压、UPS输出电流、UPS输出频率、UPS模块输出电流、蓄电池电压、充/放电电流等检测；显示精度应符合YD/T 1363.1的要求；

5、 支持微模块总输入相电压、电流、频率、功率因素、频率、电能、有功功率、无功功率、视在功率、负载率、电压电流谐波率、柜内母排温度等检测；

6、支持IT配电支路及空调配电支路的电流、电能、开关状态、触点温度、负载率等检测；电能支持按月、按年统计。

7、精密空调监控：可实时、全面诊断空调运行状况，监控空调各部件（如压缩机、风机、加热器、加湿器、去湿器、滤网等） 的运行状态与参数。

8、门禁控制：与集中监控系统无缝集成，实现多门统一管理，支持刷卡、指纹。

9、视频监控要求：采用200w高清摄像头,自带SD卡存储。

数据采集器要求

1、电源输入：

1）支持两路交流输入

工作电压：85V AC～300V AC，额定值200V AC～240V AC/100V AC～120V AC

2）工作频率：45Hz～66Hz，额定值50Hz/60Hz

3）输入电流：6.7A

2、电源输出：

1）、输出电压：42V DC～58V DC，额定值53.5V DC

2）、双路供电输出功率：2000W（176V AC～300V AC）；940W（85V AC～175V AC线性降额）

3）、单路供电输出功率：1000W（176V AC～300V AC）；470W（85V AC～175V AC线性降额）

4）、输出电流：14A

3、系统内存：512M

4、固态硬盘：2GB+128MB存储空间

5、FE扩展：支持2路WAN接口，2路LAN接口，10/100M通讯速率

6、RS485串口扩展：预留4路RS485接口，通讯速率默认9600bps，每个端口可提供12V DC电源，额定电流450mA

7、AIDI扩展（RJ45）：支持6路AI/DI接口，可连接烟感、水浸及温度等传感器，每个端口可提供12V DC电源，额定电流85mA。

8、DO扩展（RJ45）：支持2路干接点扩展接口，干接点触点容量20W，最大允许接入电压60V DC，额定电流0.5A

支持2路有源DO接口，输出12V DC/450mA。

9、支持无线通讯。

10、支持3G通讯，提供一个SIM卡插槽。

11、支持通用USB接口。

12、支持1个Micro-SD卡接入

13、SW：无线组网配对复用按键；Default：恢复默认IP地址按键

名称

（吊顶式正压洁净新风机）

处理新风量

m³/h

850-1000

机外余压¹

Pa

120

热回收率

80%

新风净化效率

G4中效（二级过滤）

噪音

db(a)

≤56

项目

单位

安装及一般参数

机器尺寸（长宽高）

mm

12100*775*360

安装重量

kg

90

项目

单位

电器参数

用电要求

220v-50hz-1

功  率

Kw

500

型号

高静压耐高温的轴流排烟风机

处理风量

m³/h

3000-4150

全压

pa

250-340

噪 音

db(a)

≤65

项目

单位

电器参数

用电要求

380v-50hz-3

功  率

w

550

指标项

技术规格要求

★配置要求

千兆电口≥16；千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；SSL VPN并发数≥1000；IPSec VPN隧道≥3980；虚拟防火墙数量≥95；配置1个电源，可扩展双电源；

★硬件架构

设备形态1U；支持风扇可插拔（提供证明截图）；支持前后风道（提供证明截图）

★接口要求

千兆电口≥16；千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；USB口≥2，支持USB2.0、USB3.0（提供设备照片）

★性能要求

吞吐量≥8Gbps，最大并发连接数≥400万，每秒新建连接数≥8万,IPSec吞吐量≥2.8Gbps

★策略管控

能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置（提供功能截图)

路由功能

支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议

★策略路由支持的匹配条件：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级。（提供功能截图)。

协议识别

★可识别应用层协议数量≥5000种；支持识别国标SIP协议及主流安防厂家的私有协议（提供功能截图）

流量控制

可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。

支持流量整形。

★支持基于地理位置的流量和威胁分析（提供功能截图）

策略管理

支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维。

★支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议（提供功能截图）

NAT

支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等。

★支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）。

支持源NAT地址池使用率超限告警。

入侵防御及病毒防护

★基于特征检测，支持超过8000种特征的攻击检测和防御（提供功能截图）

★支持恶意域名过滤，实现对C&C进行阻断。（提供功能截图）

可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护。

集中管理及易用性

支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。

★支持U盘升级，减少运维成本。（提供功能截图）

可靠性

支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换

支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备。

★产品资质

具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》（USG6000E/V6 增强级），提供证书复印件

具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（USG6000E(千兆)/V6），提供证书复印件

★厂商资质

具有中国信息安全认证中心颁发《信息安全应急处理服务资质》（一级），并且在有效期内，提供证书复印件

具有中国信息安全认证中心颁发《信息系统安全集成服务资质》（一级），并且在有效期内，提供证书复印件

具有中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（安全工程类二级），提供证书复印件

指标项

技术规格要求

★硬件架构

设备形态1U；支持交流双电源（提供证明截图）；支持风扇可插拔（提供证明截图）； 

★接口要求

千兆电口≥16；千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；USB口≥2，支持USB2.0、USB3.0（提供设备照片）

★性能要求

吞吐量≥6Gbps，最大并发连接数≥380万，每秒新建连接数≥8万,IPSec吞吐量≥2.7Gbps 

★策略管控

能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置（提供功能截图) 

★路由功能

策略路由支持的匹配条件：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级。（提供功能截图) 

协议识别

可识别应用层协议数量≥5000种；支持识别国标SIP协议及主流安防厂家的私有协议

流量控制

支持用户流量配额管理。

支持流量整形。

★支持基于地理位置的流量和威胁分析（提供功能截图）

策略管理

支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维。

★支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议（提供功能截图）

NAT

支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等

★支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）

入侵防御及病毒防护

基于特征检测，支持超过8000种特征的攻击检测和防御

可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护

集中管理及易用性

支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。

★支持U盘升级，减少运维成本。（提供功能截图）

可靠性

支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换

支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备。

★产品资质

具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》（USG6000E/V6 增强级），提供证书复印件

具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（USG6000E(千兆)/V6），提供证书复印件

★厂商资质

具有中国信息安全认证中心颁发《信息安全应急处理服务资质》（一级），并且在有效期内，提供证书复印件

具有中国信息安全认证中心颁发《信息系统安全集成服务资质》（一级），并且在有效期内，提供证书复印件

具有中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（安全工程类二级），提供证书复印件

指标项

招标要求

★基本要求

2U机架式结构型；1个console口，2个USB口；

4个10/100/1000BASE自适应电口，1个可扩展插槽；

2T存储空间；双电源；

含200个资源授权；

帐号管理

帐号的整个生命周期管理，对主帐号进行增加、修改、删除及锁定、解锁等操作。

能够对各种资源上的帐号进行推、拉、同步。

账号可以添加时间策略、地址策略、命令策略进行细粒度的权限控制。

认证管理

支持证书认证、堡垒机运维审计系统本身可以提供证书认证、并可以和现有的其他证书认证结合：如生物特征认证，OTP认证、AD域、MAC地址、智能卡等

授权管理

可以将资源和资源的从帐号授权给主帐号。授权给主帐号的资源可以新增和删除。授权时可以按照树形组显示资源，方便资源的选择。

审计及报表

审计结果支持按照如下关键字进行查询：主帐号名称、资源名称、资源IP、从帐号名称、起始时间、终止时间、命令关键字。

支持对象变更操作报表功能，变更操作包括但不限于自然人变更、资源变更、从账号变更、角色变更、授权关系变更等。报表可按照时间段、操作等条件生成与排序，且可以Word、Pdf等格式导出。

单点登录

主帐号WEB方式登录堡垒机运维审计系统后，可以展现所有已经授权给自己的资源，包括字符型和图形的授权资源。

★SSO单点登陆，采用一次性会话号机制，提高安全性。（提供截图）

单点登录后，支持目标资源的地址提示，方便同时开启多个目标资源的连接窗口时区分出不同的连接对象。

支持对SSH、TELNET、RDP等协议的实时会话监视和阻断功能。

要求支持与SOC联动，可以将审计日志输出到SOC平台；

★特色功能

目录树结构无线扩展，易于资源分类和定位检索。（提供截图）

内置VPN模块，可以实现外网专线连接堡垒机运维审计系统。（提供截图）

Windows文件夹共享，资源文件夹共享后，可以授权给堡垒主机主账号。（提供截图）

支持磁盘映射，便于终端与服务器之间的文件交互。

双人共管模式，实现重要服务器两个人确定，方可访问资源，同时，第二方人员可以实时监控和阻断操作。（提供截图）

统一管理

支持发送日志和告警事件至安全管理平台进行统一分析和展示，安全管理平台能监控本设备的健康状态和配置核查，安全管理平台能集中管控本设备；

为了保证产品日志事件关联性分析的速度和效率，要求无需定制即可支持安全运维管理，要求与安全管理平台为同一品牌产品；

★产品资质

具备公安部颁发的《计算机信息系统安全专用产品销售许可证》

具备保密局颁发的《涉密信息系统产品检测证书》

具备国家版权局颁发的《计算机软件著作权登记证书》

★制造商(生产者)资质

具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》

具备TL9000质量管理体系认证证书

★保修服务及授权

三年制造商(生产者)商服务,制造商(生产者)工程师上门安装服务，必须提供设备制造商(生产者)出具的正式授权书和制造商(生产者)质保函（加盖制造商(生产者)公章），制造商(生产者)在江苏需具有分支机构，且需具有5名以上CISP认证人员（提供证书，并加盖制造商(生产者)公章），并提供近3个月社保证明

指标项

特性/功能

招标要求

★产品架构

系统基本架构

“2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。

安全体系结构

控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法通过外端机直接连接到隔离系统。

只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口进行管理包括ssh后台管理。可避免内外端机由于被黑客从通讯口入侵，导致隔离网闸被黑客完全控制的现象。

安全操作系统

采用TopOS安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。

操作系统基于Linux内核设计开发，全面加固强化安全防护能力；

采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；

不采用通用的指令库和函数库，只提供有限的内部调试用指令函数；

内置IDS特征库，集成抗DDOS和病毒查杀功能，可抵御各类黑客入侵、拒绝服务攻击和病毒木马威胁，保证网闸系统自身的安全。

★硬件要求

硬件架构

硬件架构由内端机、外端机、专有隔离硬件三部分组成。内端机和外端机各自具有独立主板、独立总线、独立的存储和运算单元；内端机和外端机之间非网线、USB线、SCSI线等线缆直连，基于光隔离技术专有硬件进行隔离和数据交换。

接口配置

2U，标配双电源；

内端机4个10/100/1000Base-T接口，含1个MAN口；

外端机4个10/100/1000Base-T接口，含1个 HA口；

标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、OPC工业控制模块、自定义应用模块。

性能指标

吞吐量：300Mbps；

并发连接数：40000

功能要求

安全上网功能

支持WEB访问，支持HTTP协议应用的各种指令控制。

★支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。同时可以屏蔽自由门等各类加密翻墙软件的传输。

内容过滤：关键字过滤。

脚本过滤：javascript、Applet、ActiveX等。

其他过滤策略：文件类型、页面提交方式等。支持情景模式，能够控制用户上网以及服务器对外提供服务的具体时间。

★代理、透明和路由工作模式下均支持HTTP和HTTPS协议内部命令及命令参数控制策略。（提供截图并加盖制造商(生产者)公章）

安全邮件功能

提供安全的邮件访问，支持POP3、SMTP协议。

支持邮件主机地址过滤、附件过滤。

支持发件地址、收件地址过滤。

支持内容过滤包括URL和关键字。

支持情景模式，能够设置指定时间段允许进行邮件信息交换。

代理、透明和路由工作模式下均支持POP3和SMTP协议内部命令及命令参数控制策略。

文件传输功能

支持FTP文件传输协议，支持主动被动两种模式。支持FTP命令参数控制支持对传输文件的类型过滤。

支持内容过滤。

支持情景模式，能够设置时间段允许文件传输。

代理、透明和路由工作模式下均支持FTP协议内部命令及命令参数控制策略。（提供截图并加盖制造商(生产者)公章）

文件同步功能

支持Samba、FTP、HTTP等多种通信协议。

提供专用文件同步客户端提供安全的文件同步功能。

支持手动文件同步和自动文件同步。

支持文件内容过滤包括URL和关键字。

支持文件类型黑白名单传输控制。

支持windows平台和linux平台。

同步传输方向可控，双向或单向。

支持一对多或多对一文件同步。

支持目录内子目录同步，至多支持32级目录。

支持中文文件名或目录同步。

支持文件变动实时同步、定时同步、系统资源空闲智能同步等多种同步方式。

支持同步删除和同步覆盖策略配置，并能将同步删除和同步覆盖的文件备份到指定文件夹。

支持文件同步容错策略和告警策略，同步出错能够自动重传并能够设置重传次数，出现异常同步状况能够终止同步弹出告警提示并记录日志。

数据库访问功能

提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问。

支持SQL语句控制。

支持情景模式，能够设定特定时间允许访问数据库。

代理、透明和路由工作模式下均支持数据库内部命令及命令参数控制策略。（提供截图并加盖制造商(生产者)公章）

数据库同步功能

基于专用客户端与网闸安全连接方式，提供多种主流数据库系统如：ORACLE、SQLSERVER、MYSQL、SYBASE、DB2等之间的同步。

支持同构、异构数据库之间的同步，同步可具体设置到字段级别。

支持全表复制，支持多种增量同步方式，可分别定义增加、删除、修改的传输方式。

支持二进制普通文件、图片、文本文件及BLOB大字段同步。

支持数据一对一、一对多、多对多的单向或双向交换和同步。

支持数据库实时同步或定时同步的策略定义。

数据库同步传输不使用通用数据库服务端口例如1433、1521、3306等，保障数据库同步传输的安全性。

支持灵活的数据冲突检测机制，当同步的数据记录发成冲突时，可以灵活处理出现冲突的数据记录。

数据库同步高可靠性，即使发生网络故障，已变化数据也不会丢失。

无需修改数据库表结构，不涉及到代码修改及二次开发。

视频监控

兼容主流视频传输及控制协议H.323、H.264、MMS、RSTP、SIP等，通过内置多媒体应用处理模块，提供高效率的视频信息交换。

能够支持基于动态端口传输的流媒体视频应用。

采用复杂对称多处理（RSMP）技术，成倍提升处理能力，使网闸能够满足高并发、高质量、多路视频数据交换要求。

根据策略配置可以控制视频数据的单向传输。

对接入点身份进行审查，对未通过审查的对象一律丢弃。保证视频数据交换的安全可控。

支持情景模式，能够设置视频监控允许传输的时间。

OPC工控应用

支持DCS/SCADA网络与办公网络之间的OPC应用数据的传输。

支持同步、异步监测数据的传输，只需要绑定固定的一个起始端口即可满足动态的数据端口的数据传输。

支持TRPROXY功能，可拦阻任何不符合OPC标准格式的DCE/RPC 访问，通过OPC基金会的测试套件OPC协议测试。

支持情景模式，能够设置OPC工控应用允许通信的时间。

自定义功能

支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，支持16进制数据格式的定制。（提供截图并加盖制造商(生产者)公章）

用户自定义应用无需对自定义协议软件进行二次修改开发。

提供二次开发，可以根据需求开发新的专用协议处理过滤功能。

支持情景模式，能够控制自定义应用的访问时间。

代理、透明和路由工作模式下均支持用户自定义应用的应用层数据控制功能。

管理配置

管理采用C/S架构专有协议管理，网闸管理口无IP地址，管理主机也不必设置IP即可搜索到设备，管理设备，支持设备集中管理。

双重密码验证，用户需要同时输入管理密码设备密码才能登录到设备上并进行规则配置等操作。

采取系统策略配置管理员与日志管理员角色分立的权限分配模式，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。支持多用户权限分配制度，确保合法用户只能做指定的操作。

管理端通过独立的管理口与网闸相连，不允许采用内外端机上的数据通讯口进行管理。

设备管理端提供系统状态查看，可以实时的了解到设备的CPU、内存以及系统网络数据吞吐量，管理者可设定状态监测的更新频率，支持策略规则模板的导入、导出。

日志审计

支持对所有访问进行日志记录，包括系统事件、成功事件、报警事件。提供对日志信息的浏览、查询、删除、下载等多种操作

支持本地日志存储，也可以将日志外发到单独的syslog日志服务器上，支持图形化日志统计可以生成html格式的日志报表文件。

其他功能

★支持代理模式、透明代理、路由模式三种工作模式，管理员可依据实际网络状况进行相应的部署，以满足各种网络环境状况。（提供截图并加盖制造商(生产者)公章）

支持SNMP协议，可与标准网管平台无缝兼容。

支持SYSLOG协议。

支持OSPF动态路由穿透。内置IDS特征库，支持抗DDOS攻击功能。

所有功能模块均支持基于源地址、目的地址、源端口、目的端口、通讯协议的访问控制功能。

支持双机热备及多机热备功能，备机不需要二次配置支持配置自动学习功能。

支持IP/MAC地址绑定，可实现基于IP与MAC绑定的客户端访问控制。

★产品资质要求

公安部计算机信息系统安全专用产品销售许可证书（三级）

保密局涉密信息系统产品检测证书

信息安全认证中心中国国家信息安全产品认证证书（二级）

中国人民解放军军用信息安全产品认证证书（军B级）

★制造商(生产者)资质要求

涉及国家秘密的计算机信息系统集成资质证书（甲级）

制造商(生产者)必须为国家级网络安全应急支撑单位；

通过TL9000质量管理体系认证

制造商(生产者)在江苏需具有分支机构，且需具有5名以上CISP认证人员（提供证书，并加盖制造商(生产者)公章），并提供近三个月社保证明；

★保修服务及授权

三年制造商(生产者)商服务,制造商(生产者)工程师上门安装、调试服务，必须提供设备制造商(生产者)出具针对此项目的正式授权书和制造商(生产者)质保函（加盖制造商(生产者)公章）

类别

指标要求

安装部署

管理端支持全中文界面，纯B/S架构，无需安装客户端软件。管理员只需通过浏览器登陆控制中心，即可对虚拟机进行管理。

客户端资源占用应小于50MB，有效节省终端资源使用率。

至少支持WindowsXP、Windows 7、Windows 8、Windows 10等32位/64位操作系统，同时并支持Windows2003、Windows2008、Windows2012等32位/64位服务器操作系统。

管理控制

支持全网威胁统计分析管理控制台可直观的展示病毒趋势统计、终端信息、病毒类型排行、病毒排行、终端危险排行等统计情况。并随时对网络中病毒发生的情况进行查询统计，能按时间、按IP地址、机器名、按病毒名称、病毒类型进行展示。

★管理控制台支持实时显示客户端的状态，包括机器名称、IP地址、mac地址、操作系统、显卡信息、内存大小、连接状态、监控状态、当前版本信息和物理位置等信息。（截图）

支持对防病毒客户端进行分组，根据不同的组别可以设定不同的策略和执行不同的任务。

支持对全网进行集中的管理和任务下发，可以通过控制台立即给客户端发送命令，包括立即杀毒、立即升级、关机、重启、显示消息等，而不需要通过建立策略方式实现，从而简化和方便了管理员的管理。

管理控制台支持通知客户端立即升级、强制更新、客户端主动升级等更新方式。

★支持客户端防删功能，能够防止客户端在未经管理员允许情况下强行卸载。（截图）

支持客户端未开机的全网查杀策略设置，在客户端下次启动时策略补做功能。

支持分级管理及多管理员权限划分，如：超级管理员，操作管理员。同时管理控制台支持自定义管理员权限设定。

管理控制台支持对客户端的系统操作行为进行记录功能，便于管理员对用户操作审查和分析

支持客户端威胁日志信息上报统计功能，包含终端危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计等，支持图表显示。

★报表内容必须包括御类型分析、病毒类型分析、病毒排行、终端杀毒排行、病毒趋势统计、黑客拦截、对外攻击分析。支持威胁Top10、Top20、Top30排行。（截图）

报表应该可以通过表格以及图形方式进行展现，支持将生成的报表以Excel、word、HTML、PDF等通用格式输出；。

支持按日、周、月定期推送报表功能。

控制台支持恶意网站拦截、浏览器保护、恶意行为、文件保护、下载保护、黑客拦截、系统加固、U盘防护、邮件监控、白名单等策略下发。

管理控制台支持预制策略功能，保障新安装客户端自动应用组策略。

客户端防护

至少支持对终端电脑内部文件进行全盘扫描、快速扫描，自定义扫描三种扫描能力。并具备空闲查杀、异步查杀、断点查杀、后台查杀等功能

支持扫描和清除各种广告软件、恶意插件、隐蔽软件、黑客工具、风险程序等等。

支持Office/IE/Lotus Notes等嵌入杀毒；支持用户添加嵌入杀毒的应用程序；支持MSN Messenger、AOL Messenger、FlashGet、NetAnts、NetVampire、WinZip、WellGet、WinRAR等工具的嵌入式杀毒功能

★支持病毒自动隔离功能，对于暂时无法清除的被感染文件或者可疑文件，防病毒软件的客户端能自动将其隔离到本地隔离区。（截图）

支持未知病毒、恶意代码的防范能力，支持基于行为的检测和防护技术：针对未知恶意威胁具有行为评分能力，智能识别蠕虫木马，无需提示用户操作判断。

支持注册表病毒、内存或服务类病毒的查杀，提高终端安全防护等级，对已经运行的病毒进程可以执行关闭。

支持病毒查杀时目录排出功能。

支持U盘扫描检查功能，防止病毒通过U盘在终端传播有效保护终端不受病毒侵扰。

支持对网页进行病毒、木马进行监测及防护，对可能产生威胁的网页进行提示或屏蔽。

支持客户端对外攻击检测，防止用户终端感染病毒后的对外对外攻击行为，避免用户的利益受到损害。

能够实时监控和清除来自各种途径的病毒、木马、恶意程序。

支持对终端内文件、邮件、网页一体化实时监控，防止病毒运行；

★支持基于SMTP/POP3协议的邮件监控，包括如：Outlook、Outlook Express、foxmail、DreamMail等邮件客户端的防（杀）病毒。（截图）

★支持可疑文件上报功能，如果用户觉得某个文件比较可疑，可将此文件上报给病毒管控中心进行检查分析和处理，并将情报全网共享。

其他

具有《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证》提供证书复印件证明。

三年软件支持服务和三年升级服务

指标项

指标要求

资质要求

拥有自主知识产权，超融合系统中硬件和软件均非OEM产品。

★所投产品厂商为2018年Gartner超融合魔力象限品牌，并提供Gartner报告，加盖原厂公章。

★虚拟化平台软件、分布式存储软件必须具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明。

★软件开发企业必须是OpenStack基金会白金会员(Platinum Members)，提供有关证明，加盖原厂公章。

体系架构要求

通过X86服务器节点构建，同一节点内实现计算存储融合，不需要外置SAN存储，存储系统为分布式Server SAN架构，可配置2副本或3副本，满足不同可靠性要求的业务场景。

支持横向扩展，当需要更多计算和存储资源时，只需要以服务器为单位进行扩容，即能实现计算与存储资源的同步扩展

支持硬件自动发现和自动配置，无需人工参与。

虚拟化及管理平台技术要求

支持在同一个管理界面中监控和管理计算、存储、交换机、虚拟化平台等，支持在图形界面上一键式完成存储、计算、网络的扩容，对于扩容节点自动完成操作系统和虚拟化平台软件安装与初始配置。

支持手工/自动虚拟机HA功能，把虚拟机从故障的服务器上迁移至正常的服务器。

支持虚拟机热迁移功能，可以在不停机的状态下，手工或自动地实现VM在集群之内的不同物理机之间迁移，保障业务连续性。

支持内存气泡、内存交换、内存共享等功能，以实现内存复用分配，提高资源利用率。

★监控管理：支持监控指标历史记录的配置，可以指定要保留的指标，并给出这些要记录的指标将需要使用的存储空间，提供软件截图证明。

★告警管理：支持对指定告警进行屏蔽功能，被屏蔽的告警将不会显示在告警信息中，提供软件截图证明。

支持虚拟化备份软件，无需额外收费，用户通过浏览器即可方便的访问备份系统；支持虚拟机无代理备份模式，永远增量备份模式，备份系统保证每次备份都包含虚拟机的完整映像，是虚拟的全备。在恢复和删除备份数据时，无需进行合并。

配置无代理虚拟化安全软件，提供无代理病毒防护功能。

★配置8CPU服务器虚拟化软件许可，8CPU虚拟化安全软件许可。

分布式存储软件要求

分布式存储软件构筑在x86标准硬件之上，非开源软件开发，通过软件层面的去中心化架构和数据冗余技术，来达到高可伸缩性和高可用性。

块存储支持2副本、3副本，满足不同可靠性要求的业务场景。

支持创建精简配置卷，系统应该根据精简配置卷的实际使用情况动态分配空间，提供存储资源利用率。

支持在单个存储集群内按服务器维度划分多个存储资源池；支持图形化界面划分存储资源池，每个存储资源池即为一个故障域，保证可靠性。

支持节点故障后数据自动重建，支持后台数据恢复或再平衡等任务的IO流控。

当磁盘或者存储节点故障时系统能自动进行数据重构，在无人工干预的条件下，数据重构速度需满足以下标准：全闪存节点：每TB<15分钟；SSD+HDD节点：每TB<30分钟；

存储网络支持10GE、56G IB、100G IB组网，支持RDMA访问协议，保证分布式存储性能

★支持磁盘亚健康管理功能：支持定期检测磁盘SMART信息，判断磁盘亚健康情况(硬盘扇区重映射数超过门限、读错误率统计超标、慢盘)，并在磁盘损坏前进行隔离并告警，提供官网证明材料

★支持网络亚健康管理功能：支持针对存储节点的网络出现丢包、错包、延时大、速率不匹配等故障现象可提供故障告警并自动尝试修复；提供官网证明材料

★支持存储节点亚健康功能：如果存储节点在由硬件或者软件故障导致处理速度慢于其他节点时，分布式存储软件可以自动检测对应的节点，发出告警并提供处理方案。提供官网证明材料

★配置48T（裸容量）分布式存储软件许可

硬件要求

标准2U机架服务器，配置冗余风扇、电源

★本次配置计算存储融合节点≥4个

★CPU:配置≥2颗Intel Xeon 处理器；主频≥2.3G HZ，每cpu≥ 12物理核；

★内存：配置≥256G，DDR4，2666MT/s，ECC;

★硬盘：配置≥5块2.4T 10k SAS硬盘，≥2块600G SAS硬盘

★Cache：配置≥1块800G NVME SSD，在3 DWPD的前提下，存储节点SSD卡寿命>= 5年，要求提供SSD的官方彩页截图证明

★网卡：配置≥4*10GE万兆光口（含模块），≥2*GE电口

★所投产品存储节点SSD为企业级产品，与所投硬件为同一厂商，提供官网SSD产品介绍截图证明

★服务器管理系统采用国产自研管理芯片，提供芯片厂家发布的产品简介（关键页），提供芯片厂家的资质证明，芯片厂家为国产厂家。

支持最后一屏功能，在检测到宕机发生时将系统临终时刻的屏幕以指定的格式保存在iBMC的存储空间内，快速问题定位

支持黑匣子功能，在系统内核panic时的内核栈信息记录和导出，快速问题定位

★硬件资质要求

投标厂商需提供中国质量认证中心（CQC）颁发的CCC现场检测实验室证书，提供证书复印件证明，加盖原厂公章

具备环境、机械、EMC、安规的测试能力，且具备由中国合格评定国家认可委员会颁发的认可证书。提供证书复印件证明，加盖原厂公章

具备权威机构颁发的ISO28000体系证书，提供证书复印件证明，加盖原厂公章

服务

三年原厂服务，提供超融合设备、服务器虚拟化软件原厂授权书和原厂商质保承诺函并加盖原厂公章，合同签订前业主会与原厂商确认授权是否是针对本项目正版授权许可，若非原厂正版许可，视为废标。

功能及技术指标

参数要求

交换容量

★交换容量≥2Tbps（提供官网截图，以官网最小值为准）

包转发率

★包转发率≥720Mpps （提供官网截图，以官网最小值为准）

硬件要求

设备为1U盒式设备

为了提高设备可靠性，支持模块化可插拔双电源

端口

支持24个万兆光口，最大可支持6个40G QSFP+端口

支持10GE端口转发时延<1µs

二层功能

支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN

支持MAC地址≥170k

IP路由

支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6

支持IPv4 FIB≥64k

MPLS

支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS

堆叠

支持堆叠，主机堆叠数不小于9台

支持堆叠单向带宽≥240G

纵向虚拟化

支持纵向虚拟化，作为纵向子节点零配置即插即用

资质证书

★提供工信部入网证书

指标项

指标要求

★授权模式

配置Linux/Windows平台下 Oracle/DB2/MSSQL/MySQL/PostgreSQL数据库的备份和恢复模块；

配置H3C/华为Fushionsphere/VMware/Hyper-V/KVM/XEN环境下虚拟机的备份和恢复模块；

配置Linux/Windows Oracle双机环境下数据库的备份和恢复模块;

配置Linux/Windows 操作系统下的整机备份和裸机恢复模块；

配置Linux/Windows/VM平台下数据库连续日志备份模块；

配置Linux/Windows/VM平台下数据库合成备份和即时恢复模块；

平台兼容性

支持Windows、Linux、Solaris、AIX、 HP-UX以及龙芯、飞腾架构下中标麒麟等各类操作系统。

平台安全性

基于linux的备份存储专用系统，支持https方式登录，确保登录安全。

文件保护

支持在同一文件备份作业中采用多通道并发备份，提高备份和恢复的速度。

支持文件合成备份。

支持同一存储空间中通过添加多个存储（介质）服务器，把存储容量进行合并，达到备份数据存储空间的平滑扩展。

操作系统保护

支持linux 和windows操作系统的备份及异机恢复，支持操作系统备份与恢复的UEFI引导方式。操作系统恢复过程中提供驱动程序更换界面，允许客户针对不同的驱动程序做调整。

★支持把Windows 操作系统的备份数据直接生成为VMWare、KVM、H3C CAS等虚拟平台支持数据，通过挂载方式实现即时恢复。提供产品功能截图复印件并加盖制造商(生产者)公章。

数据库应用保护

★支持异构数据库迁移，可以完成甲方现有ORACLE小型机Solaris平台和x86平台数据库迁移，数据库导出文件和文件导入数据库，以及mysql、oracle、sql server、db2之间的数据迁移。提供产品功能截图复印件并加盖制造商(生产者)公章。

★支持MySQL的逻辑备份和物理备份（完全备份、增量备份、日志备份、连续日志备份），通过物理备份实现对数据库的热备份。支持MySQL基于物理备份的备份数据（非CDP备份数据），实现任意时间点的恢复。提供产品功能截图复印件并加盖制造商(生产者)公章。

支持国产主流的数据备份恢复，包括但不限于达梦（DM）、人大金仓（kingbase）、南大通用（GBase）、神州通用（ShenTong）等数据库。

支持主流的数据库备份恢复，包括但不限于Oracle、 SQL Server、MySQL、Sybase、DB2、Informix、PostgreSQL、MongoDB、Exchange、SharePoint、Domino等主流数据库应用。

★支持对Oracle、MySQL的日志文件采用连续日志备份方式，持续监控日志文件的变化情况，即时把新增日志的数据块进行备份，实现对数据库变化数据达到秒级以内的备份保护。提供产品功能截图复印件并加盖制造商(生产者)公章。

★支持Oracle、SQL、MySQL合成备份，Oracle、SQL、MySQL备份库可直接挂载恢复。提供产品功能截图复印件并加盖制造商(生产者)公章。

产品必须支持Oracle RAC 在内的多种集群环境的数据备份，支持RAC集群环境向备用机的恢复，只需通过web向导界面即可完成配置，无须手工修改rman脚本。

在向导界面提供时间导轨滚动条，通过拉动滚动条，即可实现数据库的任意时间点恢复。

实时保护

支持数据库基于日志冗余LR技术的真正数据零丢失技术。

数据库采用基于应用层（非物理IO同步方式）数据同步技术实现业务容灾，支持主从切换、继续同步等灵活功能。容灾主机可在线激活，承担业务数据查询等功能，并能够继续同步。

支持 Oracle RAC 在内的多种集群环境下的数据库主备切换、应用接管。

支持CDP实时容灾功能，可实现秒级内的数据实时容灾。在恢复时支持通过挂载方式实现任意时间点的即时恢复

云平台保护

支持VMware、Hyper-V、Xenserver、Xen、KVM、FusionSphere、H3C CAS、OpenStack等虚拟机的备份恢复（不能采用guest host 操作系统备份恢复方式）。针对Vmware、Hyper-V、H3C CAS平台，支持直接挂载备份集即可实现虚拟机的快速恢复。

Vmware平台虚拟机备份，恢复时可恢复虚拟机网络标签及IP地址。支持VMWare合成备份。

重复数据删除

支持固定块、变长块的数据重删技术，在创建重删存储空间时，可提供变长和固定数据的数据块大小选择。（提供截图证明）

支持对操作系统、文件、各种数据库与虚拟机等备份集的重复数据删除功能。支持基于源端的重复数据删除。

远程复制

支持catalog、备份集等备份数据的异地容灾，即通过异地存储的备份数据，对本地、异地中备份服务器、存储服务器、代理端等设备，实现在本机或异机上进行恢复。

支持备份任务执行时，采用接龙式的点到点复制方式，实现备份集在存储服务器中的多份同步复制，避免源端服务器在备份集进行1对多并发复制时造成的占用多倍传输资源。

磁带支持

支持LAN-free备份架构。

支持D2T模式。

可用性验证

支持备份集进行恢复后，通过用户提供的MD5检验文件对恢复文件进行效验，确保备份和恢复的文件一致。

支持对Oracle、SQL Server、MySQL、DB2、PostgreSQL、Informix、Sybase、达梦、Kingbase、Gbase、Domino等主流数据库的备份集进行定时容灾演练，以此检验备份集的可用性。

管理方式

采用先进的运维管理架构，要求所有功能的管理和监控，都在备份软件中采用同一可视化界面实现。

支持通过管理控制台，集中更新所有客户端，无须对每台客户端单独进行操作。

提供多重身份验证机制，能结合生产服务器的机器指纹进行高安全性用户登录认证，登录用户只能操作（备份及恢复）经过机器指纹绑定验证的生产服务器。

智能报表，能够自定义报表。自主选择字段来源以及需要显示的字段等，并能够自定义新字段。支持筛选，排序等动作。

支持基于HTTP RESTful接口接入第三方制造商(生产者)，提供备份平台中各种事件的监控消息。

支持对存储资源的分配提供审批流程管理。

支持对存储大小、主机、资源、作业速度、作业耗时等备份相关资源进行图形统计，并根据存储使用趋势提供存储空间的使用建议。

告警方式

支持以邮件告警的方式，针对于备份存储系统的硬件故障、软件故障等等信息及时通知管理员

★企业资质证书

制造商(生产者)必须提供国家密码局颁发的《商用密码产品生产定点单位证书》（提供制造商(生产者)盖章的证书复印件）

所投产品具有国家保密科技测评中心颁发的《涉密信息系统产品检测证书》（提供制造商(生产者)盖章的证书复印件）

投标产品通过Oracle 公司颁发的BSP资质认证。提供Oralce官网截图加盖公章，并在Oracle官网可查。

具有工业和信息化部容灾备份培训考试基地资质

徐具有国家网络安全审查技术与认证中心颁发的网络关键设备和网络安全专用产品安全认证证书

质保和服务

★提供制造商(生产者)商3年制造商(生产者)全免现场质保（7*24服务）。首次安装实施由制造商(生产者)工程师完成（制造商(生产者)必须提供4名以上获得工信部容灾备份管理师证书的工程师实施，提供用工合同证明和管理师证书的扫描件或复印件并加盖制造商(生产者)公章，以保证项目的顺利实施）。

指标项

指标要求

硬件规格

支持低功耗的ARM处理器，处理器主频≥四核1.8GHz，采用Linux操作系统

使用DDR3内存≥1G，存储≥4G

至少提供1个千兆自适应电口网卡；

支持≥4个USB 2.0标准接口；

提供DVI-I显示接口，支持扩展双屏显示，最大分辨率：1920x1080@60Hz

其他要求

支持集中统一运维管理

整机提供3年维保

指标项

指标要求

资质要求

拥有自主知识产权，超融合系统中硬件和软件均非OEM产品。

★所投产品厂商为2018年Gartner超融合魔力象限品牌，并提供Gartner报告，加盖原厂公章。

★虚拟化平台软件、分布式存储软件必须具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明。

★软件开发企业必须是OpenStack基金会白金会员(Platinum Members)，提供有关证明，加盖原厂公章。

体系架构要求

通过X86服务器节点构建，同一节点内实现计算存储融合，不需要外置SAN存储，存储系统为分布式Server SAN架构，可配置2副本或3副本，满足不同可靠性要求的业务场景。

支持横向扩展，当需要更多计算和存储资源时，只需要以服务器为单位进行扩容，即能实现计算与存储资源的同步扩展

支持硬件自动发现和自动配置，无需人工参与。

虚拟化及管理平台技术要求

支持在同一个管理界面中监控和管理计算、存储、交换机、虚拟化平台等，支持在图形界面上一键式完成存储、计算、网络的扩容，对于扩容节点自动完成操作系统和虚拟化平台软件安装与初始配置。

支持手工/自动虚拟机HA功能，把虚拟机从故障的服务器上迁移至正常的服务器。

支持虚拟机热迁移功能，可以在不停机的状态下，手工或自动地实现VM在集群之内的不同物理机之间迁移，保障业务连续性。

支持内存气泡、内存交换、内存共享等功能，以实现内存复用分配，提高资源利用率。

★监控管理：支持监控指标历史记录的配置，可以指定要保留的指标，并给出这些要记录的指标将需要使用的存储空间，提供软件截图证明。

★告警管理：支持对指定告警进行屏蔽功能，被屏蔽的告警将不会显示在告警信息中，提供软件截图证明。

支持虚拟化备份软件，无需额外收费，用户通过浏览器即可方便的访问备份系统；支持虚拟机无代理备份模式，永远增量备份模式，备份系统保证每次备份都包含虚拟机的完整映像，是虚拟的全备。在恢复和删除备份数据时，无需进行合并。

分布式存储软件要求

分布式存储软件构筑在x86标准硬件之上，非开源软件开发，通过软件层面的去中心化架构和数据冗余技术，来达到高可伸缩性和高可用性。

块存储支持2副本、3副本，满足不同可靠性要求的业务场景。

支持创建精简配置卷，系统应该根据精简配置卷的实际使用情况动态分配空间，提供存储资源利用率。

支持在单个存储集群内按服务器维度划分多个存储资源池；支持图形化界面划分存储资源池，每个存储资源池即为一个故障域，保证可靠性。

支持节点故障后数据自动重建，支持后台数据恢复或再平衡等任务的IO流控。

当磁盘或者存储节点故障时系统能自动进行数据重构，在无人工干预的条件下，数据重构速度需满足以下标准：全闪存节点：每TB<15分钟；SSD+HDD节点：每TB<30分钟；

存储网络支持10GE、56G IB、100G IB组网，支持RDMA访问协议，保证分布式存储性能

★支持磁盘亚健康管理功能：支持定期检测磁盘SMART信息，判断磁盘亚健康情况(硬盘扇区重映射数超过门限、读错误率统计超标、慢盘)，并在磁盘损坏前进行隔离并告警，提供官网证明材料

★支持网络亚健康管理功能：支持针对存储节点的网络出现丢包、错包、延时大、速率不匹配等故障现象可提供故障告警并自动尝试修复；提供官网证明材料

★支持存储节点亚健康功能：如果存储节点在由硬件或者软件故障导致处理速度慢于其他节点时，分布式存储软件可以自动检测对应的节点，发出告警并提供处理方案。提供官网证明材料

★支持磁盘漫游功能，同一存储节点内支持任意个存储磁盘交换位置，以防止维护时的误操作。提供官网证明材料

硬件要求

标准2U机架服务器，配置冗余风扇、电源

★本次配置计算存储融合节点≥3个

★CPU:配置≥2颗Intel Xeon 处理器；主频≥2.2G HZ，每cpu≥ 10物理核；

★内存：配置≥320G，DDR4，2666MT/s，ECC;

★硬盘：配置≥10块2T 7.2k SATA硬盘，≥2块600G SAS硬盘

★Cache：配置≥1块800G NVME SSD，在3 DWPD的前提下，存储节点SSD卡寿命>= 5年，要求提供SSD的官方彩页截图证明

★网卡：配置≥4*10GE万兆光口（含模块），≥2*GE电口

★所投产品存储节点SSD为企业级产品，与所投硬件为同一厂商，提供官网SSD产品介绍截图证明

★服务器管理系统采用国产自研管理芯片，提供芯片厂家发布的产品简介（关键页），提供芯片厂家的资质证明，芯片厂家为国产厂家。

支持中文BIOS界面

支持最后一屏功能，在检测到宕机发生时将系统临终时刻的屏幕以指定的格式保存在iBMC的存储空间内，快速问题定位

支持黑匣子功能，在系统内核panic时的内核栈信息记录和导出，快速问题定位

★硬件资质要求

投标厂商需提供中国质量认证中心（CQC）颁发的CCC现场检测实验室证书，提供证书复印件证明，加盖原厂公章

具备环境、机械、EMC、安规的测试能力，且具备由中国合格评定国家认可委员会颁发的认可证书。提供证书复印件证明，加盖原厂公章

具备权威机构颁发的ISO28000体系证书，提供证书复印件证明，加盖原厂公章

服务

三年原厂服务，提供超融合设备原厂授权书和原厂商质保承诺函并加盖原厂公章

技术指标

指标参数

★整机

40GE端口数量≥6个，10GE光端口数量≥48个；高度为1U

交换容量≥2.56Tbps （以官网最小值为准，并提供官网截图）

包转发率≥1080Mpps（以官网最小值为准，并提供官网截图）

电源1+1备份，风扇框1+1备份

支持前后、后前风道

二层功能

支持4K VLAN;

支持QinQ、Mux VLAN、Super VLAN;

支持STP/RSTP/MSTP/VBST

支持端口隔离和端口组隔离

支持M-LAG技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）

支持LLDP，DLDP，支持Jumbo帧

支持ERPS以太环保护协议（G.8032）

流量分析

支持netstream、sFlow

DC特性

支持堆叠，且最大可支持堆叠交换机数量为16

支持SVF等纵向虚拟化技术

支持IETF标准的TRILL

支持Vxlan，且支持BGP EVPN特性

支持VXLAN功能,支持分布式VXLAN三层网关及MC-LAG双活接入VXLAN网络

DC管理

支持端口镜像，流镜像、远程端口镜像（RSPAN）

支持和自动化管理运维工具Ansible对接，实现网络业务编排和自动化运维管理

产品资质

★提供工信部入网证

指标项

主要参数

基本要求

国产品牌，软件具有自主知识产权

掌握桌面虚拟化核心技术，拥有自主知识产权的桌面虚拟化传输协议，以保证技术的长期演进，需求实现和问题解决能够快速响应

桌面云基本功能

支持采用同一个桌面虚拟化传输协议实现桌面虚拟化和应用虚拟化在固定和移动接入场景下的功能

支持专有桌面、静态池桌面和动态池桌面。其中动态池桌面模式下，在用户断开连接后一段时间内再登录，依然登录到断开连接前的虚拟桌面。池桌面模式下，支持重启还原到初始状态

支持基于软件的桌面负载均衡和接入网关集群，节省用户投资

★支持VIP桌面，对VIP桌面提供CPU、内存等资源保障和实时看护，故障时支持邮件通知管理员，需提供界面截图

桌面云用户体验

支持最大4K分辨率的桌面显示和4K视频流畅播放，提供高质量体验，需提供界面截图

★支持单客户端同时登录多个桌面，在不断开链接的情况下，实现多桌面屏幕的快速切换，需提供界面截图

支持用户打开TC电源就可以直接登陆和使用虚拟桌面，提供与PC开机一致的登录体验

支持虚拟机关机时能够联动对TC关机，提供和PC相同的使用体验

支持单终端双桌面办公：当用户单终端双屏办公时，可以同时登录两个不同的VM，每个屏幕分别呈现1个VM的桌面；也可以用于PC办公场景，一个屏幕显示本地PC桌面，一个屏幕显示远程虚拟桌面

★支持网络状态检测指示灯，用户可直观地通过指示灯判断终端到虚拟机的网络状态是否正常，需提供界面截图

可维护性要求

支持多种外设重定向策略，可允许或阻止智能卡、TWAIN、打印机、图像设备、音频设备、视频设备等设备重定向到虚拟桌面，将策略应用给不同的对象类型，包括但不限于虚拟机、桌面组、用户、用户组、OU、客户端IP等，以提供灵活精细的桌面管理

支持控制桌面协议各个通道的带宽，对耗带宽的通道限速，可在低带宽应用场景优先保障流畅度

支持虚拟桌面快速发放，一次操作就可以完成虚拟机的创建与发放，无需管理员中间干预

支持在维护管理界面上进行定时任务管理，包括定时创建虚拟机、定时开机、定时关机、定时重启等，可以在无人值守情况下实现自动化运维

支持虚拟平台管理软件及虚拟桌面管理软件统一升级，支持统一对桌面代理软件进行升级

支持用户自助维护通道。当虚拟桌面登录出现异常时，用户可通过此通道自行维护解决部分虚拟桌面登录使用问题

★支持提供桌面云连接修复工具，如对网卡状态、桌面代理、IP地址、系统时钟、桌面服务状态、虚拟机注册状态等进行检查，有异常情况可一键修复，减少管理员维护工作量，提供软件截图证明

支持桌面用户自助安全重启或强制重启虚拟桌面，在故障时用户可自助通过重启恢复，减少管理员维护工作量

支持显示器自动节能，可设置策略，根据用户VM使用状态动态自动休眠显示器，以达到节能的目的

支持对专有虚拟桌面进行重建，简化用户从Windows7到Windows10的OS升级迁移过程

支持对用户profile数据进行漫游，以及文件重定向管理，并能够自动挂载网盘，不依赖于AD组策略。

支持连接检修、体验优化、外设助手、日志收集、登录界面换图、性能信息收集、兼容性分析等工具辅助运维，提高运维效率

安全性要求

支持桌面云管理软件部署在安全加固的Linux操作系统之上，提升管理系统的安全性

支持桌面水印功能，可配置固定位置水印和随机位置水印，水印条数以及颜色RGB值

★支持接入终端与用户帐号绑定，特定的终端只允许特定用户使用，或用户只能通过绑定的终端登录桌面云系统。并且支持自动绑定，避免手工录入，需提供界面截图。

支持轻量级AD桌面云系统，桌面云系统可不依赖于微软的AD系统。

★支持用户登录时验证码，防止外网接入攻击导致用户账号被锁定，需提供界面截图。

★支持桌面管理系统三员分立模式。管理系统中的账号所属角色对应的操作权限进行分离，需提供界面截图。

支持单独限制某一特定型号的外设是否被映射到虚拟机中，实现精细化安全管控

兼容性要求

支持外设重定向，将常用的外设如U盘、串口、读卡器、扫描仪、高拍仪、摄像头等设备映射到虚拟机里。

支持虚拟摄像头设备，在桌面设备管理器中能够显示摄像头设备，增强使用摄像头的应用软件兼容性

可靠性要求

管理节点采用主备方式确保平台的可用性，管理数据保存多个节点，单节点故障不影响系统可靠性

支持管理节点的管理数据定期自动备份到第三方路径，以便出现重大事故导致管理数据丢失时，可以利用备份的数据进行恢复

支持AD应急通道，当AD故障时不影响用户登录使用。

其他要求

本项目提供100用户的桌面授权及3年原厂技术支持服务