一、机房设备及综合布线

序号

名称

性能指标

单位

数量

备注

1

数据/应用服务器

规格

标准2U机架式服务器，含导轨及安装套件

台

3

★处理器

配置2颗Intel E5-2620v2处理器

★内存

配置32GB内存，不少于20个内存插槽，最高支持DDR3-1600内存，支持高级内存纠错、内存镜像、内存热备等高级功能

★硬盘

5块600G 15K SAS硬盘，最大支持24块2.5寸或12块3.5英寸SATA/SAS/SSD硬盘

阵列卡

八通道高性能SAS RAID卡，支持Raid0/1/5等

I/O扩展槽

不少于3个PCI-E3.0x16插槽，不少于3个PCI-E3.0x8插槽

★系统高级管理功能

标配具有自主知识产权的全中文备份还原软件及全中文服务器管理套件，采用高级服务器管理模块，提供远程管理和远程诊断功能，支持IPMI2.0。基于网络的自动化信息平台运维系统；智能的服务器监测、预警、报告平台；内置多种监测器，全面深度监测软、硬件异常及系统的远程维护；包含备份软件是一款从光盘引导的，全面支持Windows和Linux系列操作系统和主流存储介质的，可跨网络实现系统备份、还原、克隆的离线备份容灾；备份还原软件提供软件著作权证书，加盖公章。

★系统高级安全功能

系统安全加固要求：支持对服务器系统进程、注册表、文件进行强制访问控制；支持对系统登陆进行增强性身份认证；符合*《信息安全技术操作系统安全技术要求》三级标准，加固套件提供操作系统兼容性认证,加盖公章；

网卡

集成2个高性能千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能，另外可支持2个于专用扩展技术的10GbE以太网控制器；1个独立的千兆管理口

显卡

集成显示控制器

光驱

1个Slim DVD-RW光驱

电源

1+1冗余电源

★资质

中国*强制性产品认证证书（3C证书）、中国环境标志产品认证、中国节能产品认证、制造厂商具备*信息安全测评中心颁发的信息安全服务资质（安全工程类一级），所有资质加盖厂商公章；

★授权

提供原厂商针对本项目专项授权书与原厂商售后服务承诺函；提供产品资料并加盖厂商公章；

★技术支持服务

提供完整的售前售中售后服务，原厂工程师三年免费上门售后服务，拥有7×24小时的电话技术支持，并在省内设有原厂商服务机构

2

防火墙

硬件性能

1、必须为专业的防火墙或下一代防火墙设备投标，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容； 

台

1

★2、固化千兆电口数量≥42个，固化SFP光口数量≥2个；

★3、产品易用，确保设备日志信息和版本信息快速备份及无障碍恢复，配置软件实际支持、可正常使用的至少1个USB2.0接口；

★4、设备最大吞吐量≥4Gbps；最大并发连接数≥320万； 每秒新建连接数≥77000；IPSEC VPN吞吐量≥1.3Gbps；IPSEC VPN隧道数≥5000；SSL VPN吞吐量≥400Mbps；SSL VPN并发用户数≥300，设备本身自带300个VPN授权； IPS吞吐量≥2.1Gbps；配置虚拟防火墙数量≥10个；

★5、配置硬盘≥64G；

功能及资质要求

6、支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

7、支持一对一、多对一、多对多等多种形式的NAT；

8、支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等

9、支持802.1X协议实现二层准入控制；

10、支持多链路出口负载均衡；支持每IP限速策略设置；支持基于用户、应用、时间对象的流量管控和策略设置；

11、支持每个虚拟防火墙独立管理；保障不同业务不同安全策略，支持每个虚拟防火墙能进行路由表、策略、VPN等设置；支持不同虚拟防火墙之间数据路由和透明转发模式；

12、支持PPTP、GRE、L2TP、IPSec、SSL VPN；支持手机、平板电脑等移动终端VPN接入；

★13、支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，支持对IM文件传输内容进行病毒过滤；支持对VPN传输隧道内容进行病毒过滤；支持病毒特征库在线更新；

14、支持对IM应用进行登陆和文件传输控制；支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；

15、支持DoS和DDoS攻击防御

16、支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；

17、支持IPS和病毒特征库同步；

★18、支持SSH内容检测，支持自定义应用特征库，支持对应用的地址记录和阻断

★19、配置专业版贝叶斯智能学习自动反垃圾邮件功能；

20、支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS 协议

21、支持邮件头检测，包括MIME头检测、关键字过滤

22、为更加灵活进行邮件策略设置，支持自定义设置反垃圾邮件阀值，要求支持邮件内容、邮件标题、附件内容进行检测和过滤，

23、支持缓存和广域网加速功能，支持CIFS/FTP/MAPI/HTTP/HTTPS/TCP的加速,支持SSL加密流量的加速,支持基于策略部署的WAN优化,支持HTTPS拆解和HTTPS缓存

★24、为了支持业务扩展，支持IPv4/IPv6双栈；

25、支持Web分类和Web页面过滤，要求URL数量≥2亿个，支持域名过滤、关键字过滤、自定义URL地址

★26、支持URL地址/域名黑白名单

27、能对HTTP对象进行控制，包括阻断Java Applet，Cookies，Active X等

28、数据泄露防护支持协议包括HTTP/SMTP/POP3/FTP/NNTP/IM/SMTPS/IMAPS/HTTPS/POPS,要求对压缩文件的扫描和存档,能够对IM可检测传输文件、内容、发送者、用户等,要求支持文件指纹识别、文件水印检测

29、支持Syslog日志、NetFlow日志；支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等

★30、提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，提供中国信息安全测评中心颁发的有效的《*信息安全测评信息技术产品安全测评证书（EAL3级别）》复印件；提供中华人民共和国*保密局颁发的有效的《涉密信息系统检测证书》复印件；提供所投产品有效的《防火墙软件软件产品登记证书》复印件；提供所投产品的中华人民共和国*密码管理局颁布的有效的《商用密码产品生产定点单位》证书复印件；提供所投产品的有效的《*密码管理局商用密码产品销售许可证》复印件；

★31、提供三年原厂服务和安装调试、提供原厂商出具的三年售后服务承诺函原件，须厂家盖章确认有效，提供设备生产厂家针对此项目出具的原厂授权函，须厂家盖章确认有效

3

数据中心交换机

硬件规格

10/100/1000Base-T电口≥24个，千兆SFP光口≥8个；

台

2

万兆扩展插槽≥2个；

支持1+1模块化冗余电源；

交换容量≥370G；

转发性能≥180M；

整机功率≤65W；

产品功能及资质要求

支持RIP、OSPF、BGP-4等三层路由协议；

支持PIM-SM、IGMP 等组播路由协议；

支持MPLS  VPN，支持作为P、PE、CE设备；

★支持国际标准以太网环网保护协议G.8032（ERPS）；

支持web portal认证，支持802.1X认证，支持动态VLAN下发及动态ACL下发；

支持端口镜像功能，支持多对一端口镜像，支持VLAN的镜像，支持RSPAN，支持聚合链路镜像

支持DHCPserver、DHCP relay功能；

支持网络设备多虚一功能；

★支持虚拟机以太网端口聚合国际标准VEPA，虚拟机通过数据中心交换机实现硬件交换；

适应数据中心的应用，支持虚拟机发现及安全策略迁移；

★产品支持CFM功能，并提供第三方权威机构测试报告；

产品具备节能环保设计，提供中国节能产品认证证书；

★与防火墙统一品牌。

提供三年原厂服务和安装调试、提供原厂商出具的三年售后服务承诺函原件，须厂家盖章确认有效，提供设备生产厂家针对此项目出具的原厂授权函，须厂家盖章确认有效

4

汇聚交换机

物理特性

交换容量≥205Gbps，包转发率≥50Mpps

台

3

可用千兆端口≥28个，千兆电口≥24个，SFP接口≥4个(非复用)；

配置及日志存储等简化维护和管理，支持USB端口；

★设备具有节能设计，满载工作情况下功耗≤27W；并提供*节能产品认证证书；

产品功能及资质要求

支持4K个802.1Q VLAN，Private VLAN，支持Voice VLAN，支持Guest VLAN，支持QinQ，GVRP；

★支持IPv4、IPv6静态路由；

支持IPv4组播、IPv6组播；

★支持web portal认证和802.1X认证同时开启；

支持基于源/目的IPv6地址、源/目的端口等IPv6 ACL和IPv6 QoS；

★端口支持8KV防雷击浪涌功能，提供*权威机构测试报告；

CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议

提供*强制性3C产品认证证书；

防火墙、交换机同一品牌。

★提供三年原厂服务和安装调试、提供原厂商出具的三年售后服务承诺函原件，须厂家盖章确认有效，提供设备生产厂家针对此项目出具的原厂授权函，须厂家盖章确认有效

5

不间断电源（UPS）

主要参数

三相在线式，功率10KW，配置100A/12V密封蓄电池16节，配备A16电池柜，满载延时大于4小时。

套

1

6

服务器机柜

机架式服务器专用机柜，42U，豪华网孔门，配8位PDU2个。

套

3

7

台式电脑

Inter I5处理器，主频3.2GHz，内存8G，硬盘1T，2G独显，20寸LED显示屏，DVD光驱

台

6

推荐：联想、惠普、戴尔

8

笔记本电脑

Inter酷睿I7处理器，主频2.6GHz，内存8G，1T硬盘，2G独显，独立数字键盘；15.6寸LED屏。

台

30

推荐：联想、惠普、戴尔

9

KVM切换器

4路VGA、键盘、鼠标输入

台

1

10

显示器

15寸液晶显示器

台

1

11

避雷器

40KA，3P+1E,模块可更换

套

1

12

网线

国标，超五类，纯铜

箱

30

13

网线

国标，六类，纯铜

箱

1

14

电源线

国标，10平方纯铜，机房主配电，三色

米

300

15

电源线

单芯4平方，纯铜

米

150

16

网络终端盒

明装，单模块

个

100

17

网络模块

国标，五类

个

100

18

电源地插

纯铜结构，2+3孔

个

8

19

网络地插

纯铜结构，五类双模块

个

8

20

配电箱

壁挂金属配电箱，含配套空开，负载容量20KW

套

1

21

辅料

水晶头、PVC管、PVC槽，胶带、扎带，跳线等

批

1

二、视频会议设备

序号

名称

性能指标

单位

数量

备注

1

高清终端

华为TE40-C高清视频会议终端

台

1

2

摄像机

华为VPC600-C高清视频会议摄像机，远程控制，含三脚架

台

1

3

IP话音电话

华为IP电话

部

1

4

数字麦克风

华为VPM220数字麦克风（视频会议用）

个

1