序号

采购内容

数量

产地

1

※前置一体机

13台

国产

2

万兆交换机

4台

国产

3

防火墙

4台

国产

序号

名称

规格参数要求

数量（台/套）

1

前置一体机

满足410W电视预警用户并发使用，设备（含软件）质保5年，单台技术指标如下：
（1）性能要求：
★1.处理器：配置≥2颗国产处理器，单核CPU≥2.5GHz，≥16核CPU；
2.内存：配置≥128G DDR4 3200MHz内存；

3.硬盘：配置≥2块480G固态硬盘，≥4块2TB SATA HDD硬盘；

（2）安全加密要求：
1.支持密码算法sm1、sm2、sm3、sm4，产品符合GM/T 0028-2014安全技术要求，并通过安全等级第一级相关要求；
2.集成国家商用密码管理局要求的密码芯片；
3.支持加解密及数字签名、验证计算；
4.具备安全的多级密钥管理体系；
5.支持以IC卡形式进行密钥安全备份；
6.国产密码算法sm1、sm2、sm3、sm4的加密解密操作≥500次/秒；
7.模块测试支持调用设置信任列表、证书为接口；
8.性能要求：SM1加解密≥15Mbps；SM2签名≥800次/秒；SM2验签名≥600次/秒；SM2加密≥600 次/秒；SM2 解密≥800次/秒；SM3摘要运算>20Mbps；SM4加解密>5Mbps。
9.支持通过信任列表及对应的信任证书测试，在已获取到安全模块已签名信任列表的情况下，验证通过；
10.支持将明文的信息传入安全模块，安全模块通过加密算法计算出签名结果，在安全模块已写入设备证书的前提条件下，获得签名输出并验证通过。
（三）功能要求：
1.支持对发布策略进行配置，包括对预警消息源配置统一管理；对预警发布规则配置；支持注册相关预警策略初始化参数自定义配置；支持异步随机反馈分钟数自定义配置；支持对速报信息是否发布配置；支持对测试主题是否发布配置；
★2.支持对位置定位管理，包含支持通过互联网API接口，实现将本地IP转成位置信息，实现IP地址定位；支持通过IP库与位置关系库进行维护，实现IP定位；支持通过终端设备序列号与位置关系库进行维护，实现序列号定位。（供应商须提供软件功能界面截图）；
3.边缘计算预警：
▲3.1 支持接收地震预警、地震速报、预警撤销等预警产品信息，实现地震产品信息发布；（供应商需提供软件界面截图证明）；
3.2 支持接收终端设备预警响应反馈信息、并持久化；
3.3 支持接收终端设备速报消息响应反馈信息、并持久化；
3.4 支持定时对终端反馈信息汇总并上报上级平台；
3.5 支持对入网终端设备进行统一管理；
3.6 支持对入网终端设备操作日志信息统一管理；
3.7 支持定时检测终端设备在线状态，并记录在线情况，为异常预警管理模块及时提供异常信息，保障异常快速准确触发应急响应；
3.8 支持对终端设备操作日志统一管理；支持对终端设备统一版本管理；
4.预警信息发布管理
4.1 预警信息发布功能，发送端生成预警信息数据包，接收端响应处理；
4.2 预警信息撤销功能，发送端生成预警信息数据包，接收端响应处理；
4.3 预警信息发布状态查询功能，发送端生成数据包，接收端响应处理；
4.4 预警信息发布状态反馈功能，接收端生成数据包，发送端响应处理；
4.5 预警信息播发效果查询功能，发送端生成数据包，接收端响应处理；
4.6 预警信息播发效果反馈功能，接收端生成数据包，发送端响应处理；
4.7 心跳检查功能，发送端生成数据包，接收端响应处理；
5.预警测试管理
▲5.1 支持自定义地震事件模板配置信息，可配置项包括地震震级、经度、纬度、震中参考位置、深度、震中烈度等，可在地图上选择发震位置信息，也可通过地名搜索选择测试发震位置信息；（供应商需提供软件界面截图证明）；
5.2 支持针对单台设备发布测试预警信息；
5.3 支持发布测试速报信息；
5.4 支持测试发布日志查询功能，可列表显示ID状态、发送时间及震级、深度、地点等信息。
6.入网
▲6.1 支持广播电视终端第一次启动后，自动将广播电视终端配置相关信息提交入网申请，服务端接收处理，并将预警初始化配置参数返回给广播电视终端；（供应商需提供软件界面截图证明）；
6.2 支持广播电视终端通过初始化参数信息，提取预警发布MQ服务器信息，执行连接并订阅发布主题；
6.3 支持广播电视终端通过初始化参数信息，提取预警反馈MQ服务器信息、预警发布策略信息等持久化到广播电视终端本地；
6.4 支持服务端注册服务接口通过反向代理实现高并发集群服务，支持高并发负载，并可根据服务压力，动态扩容提供负载能力。
7.信息配置
7.1 支持广播电视终端每次开机将本广播电视终端信息提交至服务端更新配置信息接口，服务端保存广播电视终端基本信息，并将最新的预警发布策略、预警发布MQ服务器信息、预警反馈MQ服务器信息等信息返回给广播电视终端；
7.2 支持广播电视终端获取最新发布策略，更新预警发布策略配置；
7.3 支持广播电视终端获取最新的发布MQ服务器信息，使用最新的发布服务器参数执行重连预警发布MQ服务器，并订阅最新预警发布主题；
7.4 支持广播电视终端获取最新的预警反馈MQ服务器信息，收到预警消息后，直接连接最新的反馈MQ配置，反馈预警信息；
7.5 支持服务端更新配置信息服务接口通过反向代理实现高并发集群服务，支持高并发负载，并可根据服务压力，动态扩容提供负载能力。
8.预警发布
8.1 支持接收上级预警发布平台通过MQ发布预警消息，并将预警消息转发至预警发布主节点；
8.1 支持预警发布主节点通过桥接方式将预警消息发布至从节点；
8.3 支持预警发布从节点MQ服务器直接将预警信息发布至连接至各预警MQ从节点广播电视终端设备；
▲8.4 支持广播电视终端，根据已存的预警发布策略，进行震中距计算、本地烈度计算、预警倒计时、预警策略配置信息，执行预警响应。（供应商需提供软件界面截图证明）；
9.预警反馈
9.1 支持广播电视终端根据服务端获取的反馈MQ服务器配置信息，连接反馈MQ服务器；
9.2 广播电视终端根据服务端获取的异步反馈最大时间N秒，可随机获取0到N秒内一个数值N，自动延迟N秒，再执行预警反馈，以缓解服务端高并发堆积反馈的情况；
9.3 支持广播电视终端汇总预警响应信息，并将预警响应信息推送至预警反馈MQ服务器对应的反馈主题；
9.4 广播电视终端执行反馈完成，立即断开反馈MQ，实现资源释放，减少服务端资源占用与高并发压力。
10.信息接收处理
▲10.1 服务端支持连接预警反馈MQ服务器，服务端监听预警反馈服务器的反馈主题；（供应商需提供软件界面截图证明）；
10.2 服务端支持实时接收广播电视终端反馈的预警信息，并将预警消息推送至消息中间件，实现高并发接收预警反馈信息；
10.3 服务端支持对推送至消息中间件的预警消息进行异步消费，并支持根据动态配置的每次批量保存记录数的参数，执行批量保存；
10.4 服务端支持高并发消费预警反馈消息，支持自由增加消费端服务个数，以增加消费端处理能力。
11.服务端预警反馈
11.1 服务端连接预警发布MQ服务器，并订阅预警发布相关主题；
▲11.2 服务端支持实时接收预警消息，并在接收到预警消息后，将预警接收时间，转发时间等信息立即反馈至上级MQ服务器的第一次反馈主题。（供应商需提供软件界面截图证明）；
12.报表统计分析。支持对各地市累计入网终端数量进行统计分析；支持对每日入网终端数量进行统计分析；支持对各型号设备入网数量进行统计分析；支持对预警测试日志分析。
13.告警管理
13.1 支持对告警对象信息进行维护管理；
13.2 支持对告警对象组进行管理，并支持对告警组内的告警对象进行维护管理；
13.3 支持对告警监控项信息配置管理，包含配置告警阈值、告警频率、告警渠道、告警对象等；
13.4 支持多种告警渠道，包括内部短信通道定制、邮件告警。
14.运维部署。支持使用k8s自动便捷部署；支持容器化部署服务；支持根据服务并发压力，便捷扩容增加服务节点；支持自动备份数据库信息、配置文件信息等。
15.审计。支持对系统登录认证、白名单限制；支持对运维账号权限统一管理；支持多维授权、命令行过滤、文件传输管理、访问控制、历史操作会话查看、回放等；
16.智能授时,服务器定时智能授时；服务容器定时智能授时。
17.系统从接收、处理、转发环节到电视界面呈现的总时间要求在秒级完成；电视预警反馈信息收集在30分钟内完成；
18.系统采用B/S体系结构，兼容Linux/Windows等操作系统平台部署。
19.发布接收
▲19.1支持对地震预警信息源统一管理，实现地震预警信息源可配置，能正常接收解析信息源信息，并记录历史预警信息；（供应商需提供软件界面截图证明）；
▲19.2支持对地震速报信息源统一管理，实现地震速报信息源可配置，能正常接收解析信息源信息，并记录历史速报信息；（供应商需提供软件界面截图证明）；
19.3软件支持定时检测接收端在线状态，并记录在线情况，为异常预警管理模块及时提供异常信息，保障异常快速准确触发应急响应。
▲19.4支持自定义发布测试预警，支持可配置包括地震震级、经度、纬度、震中参考位置等，并支持定时发布预警测试信息。（供应商需提供软件界面截图证明）；
19.5支持自定义地震预警测试模板，支持配置包括地震震级、经度、纬度、深度、烈度、类型、接收者等，并支持定时发布模拟演练；
19.6支持日志查询功能，可列表显示ID状态、发送时间及震级、深度、地点等信息；
19.7编辑速报模板，可支持国家格式或地方格式的预警消息格式；
19.8支持位置检索，可在地图上选择发震信息，也可通过地名搜索选择发震信息；
19.9支持对接收的预警、速报、烈度速报进行数据接收，转换成相应的数据文件和签名文件，并打包成数据包格式，推送给相应的接收平台；
19.10对地震信息产品发布完之后，软件支持对信息接收端接收状态进行查询，并在接收端反馈该信息给发布端；
19.11对地震信息产品等发布完之后，软件支持对接收端播发效果进行查询，并在接收端反馈该信息给发布端；
19.12支持定时任务，可根据名称、时间、任务类型和模板进行选择配置定时任务；
19.13支持使用非对称加密算法，对信息发送接收进行签名、验签操作，保证数据传输不被恶意篡改，确保数据传输的安全；
19.14支持对预警事件进行统一编码、确保预警事件编码统一规则编码；
19.15记录预警撤销、发布状态查询、播发效果查询、发布状态反馈、播发效果反馈操作日志，并支持查询搜索功能；
19.16记录接收端心跳日志，并支持查询搜索功能；
19.17预警发布记录查询，可进行操作发布状态查询、播发效果查询、撤销发布等功能；
19.18支持预警发布从接收、处理、转发环节，时间不超过1秒；
20.地震预警应用（APK，配套提供）：
20.1地震预警服务注册：机顶盒开机后自动注册到预警发布平台，并获取预警发布的MQTT地址、账号、密码、预警速报等主题信息，服务端保存记录机顶盒信息。
20.2地震预警服务：机顶盒下载安装地震预警应用并启动，机顶盒启动后会自动注册预警服务，开机后自动启动预警服务。
20.3获取配置信息：每次重新开机主动请求服务端获取最新的预警配置信息。
20.4同步NTP时间：机顶盒根据配置信息，定时自动同步NTP时间服务器。
20.5预警发布：机顶盒根据接收到的预警数据进行计算，显示蓝、黄、橙、红预警界面并报警，报警声音分为是否有声音，是否最大声音，由平台远程控制中进行配置。
20.6预警反馈：机顶盒接收到预警后，异步对发布情况进行预警信息反馈。
20.7内置时钟机制：采用NTP服务器同步时间的方式获取到服务器时间后，不对机顶盒的时间进行改动。
20.8边缘计算：当APK收到服务端发送的预警信息后，通过JSON解析出可读的常量变量，然后通过进行预警算法得出预警到达倒计时、震中距、本地烈度、预警等级等。
20.9软件保活：地震预警应用通过服务进程Service常驻的方式进行软件的保活，通过2～3个Service后台常驻的方式，当有一个Service被杀死的时候，另外的Service可以进行保活启动，使得预警服务Service常驻于后台，保证预警服务的到达。
20.10自动更新：地震预警应用每次开机会自动检测当前版本是否是最新的，如果存在新的版本，则直接提示用户是否更新，用户选择确认更新，则直接自动更新APP。

13

2

万兆交换机

1. ≥24个万兆SFP+，满配万兆光模块；

2. ≥6个40GE QSFP；交换容量≥2.4Tbps，包转发率≥720Mpps；

3. 实配冗余电源；

设备质保5年。

4

3

防火墙

1. ≥8个千兆电口，≥2个千兆光口,≥2个万兆光口,满配光模块；≥1个扩展槽，≥64G SSD硬盘，冗余电源；

2. 防火墙吞吐量≥12Gbps；IPS+AV吞吐量≥8Gbps；并发连接≥400万；

3. 集成VPN、入侵检测、防病毒等模块。同时可对后门、远控木马、DDOS、挖矿、银行木马、APT、DGA、黑客工具、勒索软件、数据窃取、蠕虫、钓鱼网站威胁域名进行安全防护；防病毒库+IPS攻击特征库+url及应用特征库+资产管理+威胁情报升级功能授权5年；

设备质保期5年。

4