序号

名称

数量

单位

1

超融合一体机

4

台

2

专网服务器

1

台

3

内网服务器

1

台

4

人脸识别算法软件（含接入授权）

90

路

5

云主机、云存储

1

台

序号

指标项

指标要求

一、超融合一体机

1

厂商要求

拥有完全的自主知识产权，超融合系统中硬件和软件均非OEM产品。虚拟化平台软件、分布式存储软件必须具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明。

所投产品产商2018年入选Gartner超融合魔力四象限（提供Gartner报告）

★虚拟化平台厂商必须是国际主流云计算标准相关组织（如DMTF，SNIA等）的成员，有突出贡献

2

体系架构

★不需要外置SAN存储，存储系统为分布式Server SAN架构，同一节点内计算存储融合，可配置2副本或3副本，满足不同可靠性要求的业务场景。

★支持存储节点安装虚拟化软件，可以同时提供虚拟机业务和存储业务。

★采用横向扩展分布式存储体系架构，扩容和减容时支持不停机情况下的数据自动迁移和均衡。

支持横向扩展，当需要更多计算和存储资源时，只需要以服务器为单位进行扩容，即能实现计算与存储资源的同步扩展

3

系统扩展性

★支持硬件自动发现和自动配置，无需人工参与。计算存储可以平滑扩容到256台服务器。

4

虚拟化及管理平台要求

支持生产预安装虚拟化、分布式存储和管理软件。

★管理节点采用主备方式确保平台的可用性，单管理节点故障不影响业务。

★单个集群（HA资源池）的计算节点≥128台。

★支持在图形界面上一键式完成存储、计算、网络的扩容，对于扩容节点自动完成操作系统和虚拟化平台软件安装与初始配置。

支持手工/自动虚拟机HA功能，把虚拟机从故障的服务器上迁移至正常的服务器。

支持虚拟机热迁移功能，可以在不停机的状态下，手工或自动地实现VM在集群之内的不同物理机之间迁移，保障业务连续性。

★在同一个Portal中提供统一的软硬件（包括计算、存储、网络设备、虚拟化平台等）监控和告警管理。

支持虚拟机规格的在线和离线调整，包括CPU、内存、硬盘、网卡等资源，当虚拟机操作系统本身的前提下，热添加的CPU/内存可以即时生效

虚拟机平台须支持主流的X86（包括计算、存储、网络设备、虚拟化平台等）监控和告警管理。

5

分布式存储软件

具有国家版权局的《计算机软件著作权登记证书》。

融合存储功能：一套系统支持分布式块存储、文件存储和对象存储协议能力；本次实际部署一套系统提供块存储

可同时支持按服务器维度和按磁盘类型维度划分多个存储资源池；支持图形化界面划分存储资源池；每个存储资源池即为一个故障域；至少支持存储资源池间卷的离线迁移；支持后台数据恢复或再平衡等任务的QoS可配置。

★支持卷级别的精简配置（Thin provisioning），相比非精简配置卷读写无性能下降。

★支持虚拟机粒度的卷快照功能（snapshot），快照数量无限制。相比无快照情况下卷读写性能无下降。

支持大存储资源池，池内资源完全共享，单存储池磁盘数量不少于96块，可以扩展到2000块以上，池内数据自动进行负载均衡，对应用提供一致的性能

支持NVMe SSD亚健康检查和告警,包括温度过高,磨损过高等

支持存储卷的数量≥1000000，单卷最大容量≥256TB。

可以通过增加节点实现水平扩展，单存储资源池容量可扩展至≥1PB。

支持iSCSI CHAP认证，防止iSCSI Initiator 和iSCSI Target之间未经授权的非法访问

存储网络支持10GE、56G IB、100G IB组网，支持RDMA访问协议，保证分布式存储性能。

数据在存储池内冗余，硬盘或者服务器故障后，数据在整个存储资源池范围内进行重建。

支持磁盘亚健康管理功能：支持定期检测磁盘SMART信息，判断磁盘亚健康情况(硬盘扇区重映射数超过门限、读错误率统计超标、慢盘)，并在磁盘损坏前进行隔离并告警。

支持磁盘漫游功能，同一存储节点内支持任意个存储磁盘交换位置，以防止维护时的误操作。

支持网络亚健康管理功能：支持针对存储节点的网络出现丢包、错包、延时大、速率不匹配等故障现象可提供故障告警并自动尝试修复；

分布式写缓存支持PCIe SSD，提升写操作性能。

6

硬件要求

★标准2U机架服务器，配置冗余风扇、电源。在原有超融合平台平滑扩容。

本次配置计算存储融合节点≥4个

CPU:配置≥2颗Intel 至强系列处理器；主频≥2.2G HZ，每cpu≥ 10物理核；

内存：配置≥128G;

硬盘：配置≥5块2000GB SATA硬盘，≥2块600G SAS硬盘。

Cache：配置≥1块800G  NVME SSD

网卡：配置≥4*10GE万兆网口

7

软件授权

为保障软硬件设备的兼容性，本次采购的超融合设备、虚拟化软件需为同一品牌

★提供配套本次硬件所需要的软件授权（含虚拟化平台和分布式存储软件）。配置≥8个CPU授权许可。

8

安装及维保服务

三年原厂3年7*24*4小时技术服务，中标方签订合同前提供原厂售后服务承诺函盖鲜章原件和授权书盖鲜章原件；设备生产商需在国内设有400技术服务热线。

二、专网服务器

1

专网服务器

1.国产品牌,机架式服务器；

2.本次配置2颗CPU，主频:≥2.2GHz，≥10核；

3.内存配置≥192GB ECC DDR4 内存，内存槽位数≥24个；

4.本次配置≥8块8000GB-SATA 6Gb/s-7.2K 硬盘 ，≥1块 固态硬盘-480GB-SATA 6Gb/s硬盘；

5.配置≥2*GE电口+2*10GE光口（含光模块）；

6.PCI-E I/O插槽可扩展：≥5个；

7.配置≥1块高性能计算卡；

8. 配置独立硬件 RAID卡，支持RAID 0,1,5,6,10,50,60；

9.满配冗余热插拔550W电源和风扇，并提供配套的电源连接线；

10.可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；

11.投标产品具备对硬件故障进行数据收集、记录、诊断、告警、日志导出等功能。告警事件在 WEB 界面，可通过部件健康树集中清晰的展示每个部件的故障信息；

12.要求与本次采购的超融合一体机同一品牌

13.中标方签订合同前提供原厂加盖公章的授权函

三、内网服务器

1

内网服务器

1.国产品牌,机架式服务器；

2.本次配置2颗CPU，主频:≥2.2GHz，≥10核；

3.内存配置≥192GB ECC DDR4 内存，内存槽位数≥24个；

4.本次配置≥8块8000GB-SATA 6Gb/s-7.2K 硬盘， ≥1块 固态硬盘-480GB-SATA 6Gb/s硬盘，≥1块2000GB-SATA 6Gb/s-7.2K 硬盘；

5.配置≥2*GE电口+2*10GE光口（含光模块）；

6.PCI-E I/O插槽可扩展：≥5个；

7.配置独立硬件 RAID卡，支持RAID 0,1,5,6,10,50,60；

8.满配冗余热插拔550W电源和风扇，并提供配套的电源连接线；

9.可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；

10.投标产品具备对硬件故障进行数据收集、记录、诊断、告警、日志导出等功能。告警事件在 WEB 界面，可通过部件健康树集中清晰的展示每个部件的故障信息；

11.要求与本次采购的超融合一体机同一品牌

12.中标方签订合同前提供原厂加盖公章的授权函

四、人脸识别软件部分

1

人脸识别软件（含90路接入授权）

一、人脸基础平台系统架构及管理功能要求

1)具备集群方式部署和分布式部署两种部署方式，Linux操作系统，非关系型数据库，B/S架构应用。

2)具备省市县三级数据联动能力。根据省厅要求，市级平台具备与省厅人脸智能应用系统对接能力，建设人像视图库，包括人脸基础库、资源库和专题库，并以人像视图库为数据存储和转发的枢纽，打通省-市之间信息查询、布控报警、数据汇聚的通道。通过级联接口向地市视图库发送分析任务的人脸图片，并将分析结果返回到省厅视图库中。市级平台能与区县平台共享数据，可实现市局特征码下发到各区县平台，实现分类检索、布控预期警、数据研判、权限管理、资源管理等功能。按照GA/T 1400标准，向市局其它业务系统开放接口。

3)日志管理:系统能记录日志权限授予、用户登录、用户对摄像头操作、人像检索、人像库图片操作等事件形成日志。系统日志具有防篡改功能，且可锁定，无法被删除。系统具备记录用户导出图片的数量、导出时间、导图所用用户名等日志信息功能。

4)日志审计:系统能够记录和查看各项操作日志和运行日志；操作日志包括管理用户登录、退出、配置操作等使用信息；运行日志包括系统内服务模块的启动、停止，系统用户的注册、注销、对象删除操作，分析处理任务的创建、启动、暂停、终止等信息；将系统运行状态和报错信息记录在后台日志中，供运维和研发人员登录系统调阅分析。

5)具备开放数据开发接口，满足其他公安业务系统平台对接需求。

6)为保证平台使用安全，要求具备公安PKI证书登录功能。

7)具备对JPG、BMP、GIF等格式图片入库功能。

二、动态比对系统要求

本系统的功能主要包括:动态人像布控、研判工具、态势分析、统计分析、战果、资源管理、系统管理、多级级联、统一门户、入库工具等功能。

1、布控库报警响应时间：200万监视名单下，报警响应时间小于等于1秒；2、具备10亿路人库人脸数据存储检索功能，以图搜图平均响应时间小于等于3秒；

★3、支持识别的人脸两眼之间最低像素小于等于25像素；

★4、动态人像识别单画面可提取大于等于95有效人脸图像；

5、布控关联功能检查:布控任务具备摄像机与布控库多对多关联功能，布控任务分为长期布控和临时布控；临时布控可设置布控时长；

6、人脸图像矫正:系统后台具备对不同角度和光照条件引起的面部特征进行算法矫正功能，误报率≦0.1%下，人脸识别率≧99%；

7、路人库具备以图搜图功能，可设置时间和区域进行搜索，搜索结果具备导出功能；

8、具备报警预录和报警录像功能；报警预录时间和录像时长可设置；具备录像下载功能。具备查看报警详情功能，可显示人脸抓拍图、全身图、背景图、比对人员的底库图及基本信息；抓拍比对图、全身图、背景图具备全屏查看及缩放功能。具备按报警时间，姓名，身份证号等信息进行报警信息查询功能。具备查询结果导出功能；

9、具备对抓拍的路人全景图识别人体上身颜色、下身颜色、头部特征、衣着特征、是否背包、是否骑车等功能；

10、具备按身份证号、姓名、性别、籍贯对底库人员进行查询；查询结果具备按列表加图片的形式进行展示。具备底库权限管理功能。具备查看底库操作日志功能；

11、具备上下级级联功能；具备对底库创建自定义目录，可对底库进行分层级管理；

★12、离线视频上传，可对离线视频中人脸进行抓怕分析，通过与布控库进行比对，输出最相似的若干条人员信息；

13、多姿态人脸图像获取:能对水平转动角不超过±45˚、俯仰角不超过±30˚以内，抬头、低头、左右转动等多姿态人脸图片进行检测、抓拍及入库功能；

14、具备双网双平台数据通信，可实现单网操作双网响应功能；

★15、具备人脸活体检测功能；

★16、人脸区域检测设置:具备绘制、修改、删除人脸布控识别区域功能；

★17、入库速度大于等于400张/秒；

18、提供三年原厂质保承诺函

注:上述标注“★”项，中标后签订合同前必须提供公安部检测机构出具的检测报告（复印件并加盖投标人公章），未提供的作无效投标处理。

五、云主机、云存储

1

配置要求

提供1台云主机，要求：16核心32G内存、40G系统盘，600G云存储；

2

规格

1、云计算管理平台：采用国产化云计算解决方案，具备自主知识产权；有大规模部署经验，运营单节点资源池物理服务器不低于1000台。

2、计算资源：服务器计算资源池化，将云计算平台底层的物理计算机转变为虚拟化计算资源，按需提供的弹性计算资源池；云计算平台底层服务器虚拟化架构必须运行在成熟、稳定的、高可用集群平台上。

3、网络接入：可提供BGP公网带宽，支持电信、移动、联通多线接入能力，各运营商实际接入带宽可根据用户访问带宽量进行动态调整；支持点对点专线、MPLS-VPN等接入方案；公网IP支持带宽绑定不低于10Mbps。

4、VPC（虚拟私有云）：可提供基于SDN和VxLAN技术的虚拟私有云产品，实现不同租户的网络安全隔离；可为用户提供虚拟路由器，用户可自主进行子网划分；基于VPC可提供IPsec、SSL VPN等服务；支持基成熟商用SDN方案的虚拟私有云部署，可自定义云主机网段和IP地址；可提供虚拟IP产品，结合云主机构建高可用集群；

5、★安全等级：提供等保三级的基础设施环境(中标后供应商所投品牌厂家提供公安部信息系统安全等级保护三级备案证书)。

6、服务可用性及响应时间：云服务器单台可用性达到99.9%，故障响应时间<=30分钟；云存储可用性达到99.9%，故障响应时间<=30分钟；负载均衡服务可用性达到99.9%，故障响应时间<=30分钟。

7、★云主机产品通过可信云云主机五星级认证(中标后供应商所投品牌厂家提供认证证书)

8、★云主机产品通过ISO27001与ISO20000认证(中标后供应商所投品牌厂家提供认证证书)

9、云主机产品必须提供完备的运维体系，所投产品的云服务商获得可信云金牌运维证书(中标后供应商所投品牌厂家提供认证证书)