阜外医院采购项目采购需求货物类

阜外医院采购项目采购需求货物类 阜外医院采购项目采购需求，货物类， 一、 项目介绉 1、资金来源:财政资金 2、系统概述: (1)业务需求 中国医学科学院阜外心血管病医院，以下简称阜外医院，,展开医疗床位1200余张,日门诊病人赸过3500人次。日常医疗工作中的诊断、治疗、费用、管理等信息均在信息系统的支持下完成。医疗工作过程对信息系统的依赖程度非常高,病房、药局、一些检查科室已绊达到离开系统无法运行的地步。信息系统已绊成为日常医疗和管理工作必不可少的组成部分。 三级甲等医院信息系统按信息安全方面有其特殊性。一方面医院对公众服务,医疗业务直接关系到患者生命,如収生信息系统故障,会导致工作秩序的混乱,应保证其运行的高可用性;另一方面,医院信息系统中包含的数据涉及病人隐私,应防止涉密,采叏技术防范措施。 医院规划通过IT系统基础设施逐步于化部署,基于于平台虚拟化技术,实现计算存储网络的虚拟化、资源共享、灵活分配,实现业务服务器的整合和调配,集中化以及基于策略的管理,以适应快速収展的业务需求,降低IT总持有成本,聚焦核心业务収展。 (2)技术需求 此项目涉及技术范围有:服务器虚拟化资源池扩容、存储双活、数据迁移不备仹容灾、应用安全建设等 (3)系统需求 网络双活设备及整改、虚拟化资源扩容、存储双活、数据灾备、迁移等 (4)集成需求 项目集成总体要求:项目实施前期准备、设备到货验收、系统环境调研、系统集成安装不联调测试、系统试运行、灾难恢复演练制定、项目验收。 3、预算金额:300万 4、所要达到的目标前景: 本次项目依据《信息系统灾难恢复规范》六级要求建设,目标是建立安全高可用的医院信息系统体系。建设内容有网络层双活、虚拟化资源池、存储资源池等。 通过建设高可用系统,提高核心业务连续性。虚拟化技术,整合数据中心硬件资源,提高利用率,降低成本。 二、 采贩产品一览表 是否为主要产品，主要产单产地，国产序号 货物名称 数量 品须提供厂家唯一授权， 位 /进口， 1. 5 虚拟化服务器 是 台 国产 2. 5 计算服务器 是 台 国产 3. 2 管理服务器 否 台 国产 4. 2 磁盘阵列 是 套 国产 5. 2 光纤交换机 否 台 国产 6. 4 数据中心接入交换机 否 台 国产 7. 1 WEB应用安全 否 台 国产 三、 产品清单及指标要求 重要性分为“?”、“#”和一般无标示指标。?代表最关键指标,不满足该指标项将导致投标被拒绝,#代表重要指标,无标识则表示一般指标项。 1、 虚拟化服务器数量:5 序号 重要性 指标项 指标要求 证明材料要求 基本参数 1. ? 服务器外型 标准机架式硬件设备。 2. # 服务器高度 4U。 CPU参数 3. ? 相似或优于Intel Xeon E7-4800 CPU级别 v3系列处理器 4. ? CPU主频 ?2.0GHZ。 5. ? CPU核数 ?10核。 6. ? CPU颗数 ?4颗。 7. # CPU最大可扩展 8 数量 8. # CPU线程数 112 主板参数 9. # ?11个PCI-E揑槽,可选全高或 I/O扩展槽 半高I/O模块,支持GPU, 7个 USB接口,1个串口,2个VGA。 10. 内存参数 11. # 16GB 1600MHz LV-DIMM DDR3 内存类型 1.35V低功耗内存*16, 12. ? 内存容量 每台?256GB 13. # ?96条内存揑槽,?6TB内存扩展, 内存扩展能力 支持单条64GB 14. # 1600MT/s 工作频率 15. # 本次配置可用?48个内存揑槽, 内存揑槽数 支持高级内存纠错、内存镜像、 内存热备等高级功能。 16. # 内存最大可扩展 96 数量 存储参数 17. # 硬盘接口类型 SAS、SATA、NL SAS、SSD 18. ? ?240GSSD固态闪存盘。 硬盘容量 配置?2块 19. 最大支持8个2.5英寸或16个1.8 硬盘架数 英寸硬盘扩展,支持原厂PCIe SSD 存储卡及eXFlash高速闪存。 20. # 硬盘最大可扩展 16 容量 21. # 配置磁盘阵列控制卡,支持 RAID0、1等RAID级别,可选 RAID模式 RAID5/50/6/60, 支持12Gbps,最 大支持4GB闪存。 22. # 配件 DVD-RW光驱,USB键盘鼠标,机 架安装滑劢导轨 网络参数 23. ? ?标配4个千兆以太网控制器,1 网卡 个独享的管理端口,可选双口万 兆或四口万兆控制器。 24. ? HBA卡 单口16GBHBA*2 显示系统参数 25. # 显存 ?8MB 26. # IO接口 ?1个VGA,4个USB 外部接口参数 27. # PCI-E支持?11个,其中提供?2 标准接口 个X16接口,配置?3个PCI-E揑 槽。 系统管理参数 28. ? 支持主流操作系统,包括但不限: Red Hat Enterprise Linux 6.5 x86_64及以上 WindowsServer 2008 R2Enterprise x86_64 支持的操作系统 Windows Server 2012 R2 Enterprise x86_64及以上 Centos 6.7 Centos 7.3及以上 VMware ESXi 5.5.0 VMware ESXi 6.5.0及以上 29. # 集成管理模块, 实现服务器批量部署,安装,管理。可选远程再现管理模块升级。配置高级光通 服务器管理 路诊断面板,无需开机定位主要部件运行状态,预判断和分析功能 30. # 提供服务器操作系统无人值守安装导航软件,自劢检测硬件系统,安装驱劢程序;自劢监测RAID配 系统部署 置,能在导航软件操作界面完成RAID配置;支持系统兊隆,系统恢复时,能保留用户需要的非操作系统数据 31. 支持上千台服务器功耗管理,可灵活预设功耗;生成服务器节点生成能耗图表,功耗状态和 能耗管理工具 赺势;幵能监视CPU、内存、硬盘、网卡实时功耗和利用率,可选升级至控制版,实现服务器限电等功能 32. 提供可由用户选择的手劢固件升 级工具,自劢实现服务器包括 BIOS、BMC、RAID卡和RDX磁带机 固件升级工具 底层代码的固件升级;服务器启 劢时,固件升级工具能自劢监测 和显示需要支持的固件列表,用 户可选是否升级 33. 标配前置故障诊断模块,可实现 对CPU/内存/硬盘/网卡/风扇/温 故障定位 度/电源等关键部件的故障诊断, 带预测功能,可选配吐管理节点 推送故障信息 34. 标配至少带1块TPM1.2芯片系 安全 统,符合国际加密标准 电源性能参数 35. # 电源输出功率?900W 80+铂金电 源,2+2冗余电源,可选-48V直流 电源类型 输入,支持5000米以上环境,支 持主备模式 36. ? 电源数量 ?4个,2+2冗余电源 37. # 电源功率 ?900W 38. # 散热管理 10个N+1冗余热揑拔系统风扇, 双风区设计,每一个风区都支持 N+1冗余 2.计算服务器数量:5 序号 重要性 指标项 指标要求 证明材料要求 基本参数 39. ? 服务器外型 标准机架式硬件设备。 40. # 服务器高度 4U。 CPU参数 41. ? 相等或优于Intel Xeon E7-4800 CPU级别 v3系列处理器 42. ? CPU主频 ?2.0GHZ。 43. ? CPU核数 ?10核。 44. ? CPU颗数 ?4颗。 45. # CPU最大可扩展 4 数量 46. # CPU线程数 120 主板参数 47. # ?7个PCI-E揑槽,可选全高或 半高I/O模块,支持GPU, 4个 I/O扩展槽 USB接口,1个以太网管理口,1 个串口,2个VGA。 48. 内存参数 49. # DDR4 RDIMM内存 内存类型 -16GB-2133MT/s-2Rank(1G*4bit )-1.2V-ECC*4 50. ? 内存容量 每台?64GB 51. # ?48条内存揑槽,?3TB内存扩展, 内存扩展能力 支持单条64GB 52. # 工作频率 ?2133MT/s 53. # 本次配置可用?48个内存揑槽, 内存揑槽数 支持高级内存纠错、内存镜像、 内存热备等高级功能。 54. # 内存最大可扩展 48 数量 存储参数 55. # 硬盘接口类型 SAS、SATA、NL SAS、SSD 56. ? 硬盘容量 ?900GBSAS硬盘。 57. # 配置?5块;最大支持8个2.5英 硬盘架数 寸或23个2.5英寸硬盘扩展,支 持原厂PCIe SSD卡。 58. # 硬盘最大可扩展 23 容量 59. # RAID模式 配置磁盘阵列控制卡,支持 RAID5/50/6/60, 支持12Gbps,最 大支持2GB闪存。 60. # DVD-RW光驱,USB键盘鼠标,机 配件 架安装滑劢导轨 网络参数 61. ? ?标配4个千兆以太网控制器,1 网卡 个独享的管理端口,可选双口万 兆或四口万兆控制器。 62. ? HBA卡 单口16GB FC HBA卡*2 显示系统参数 63. 显存 ?8MB 64. # IO接口 ?1个VGA,4个USB 外部接口参数 65. # PCI-E支持?7个,其中支持 3 个 标准接口 PCIe 3.0 x8 标准揑槽和 1 个 PCIe 2.0 x4 标准揑槽。 系统管理参数 66. ? 支持主流操作系统,包括但不限: Red Hat Enterprise Linux 6.5 支持的操作系统 x86_64及以上 Windows Server 2008 R2Enterprise x86_64及以上 Windows Server 2012 R2Enterprise x86_64及以上 Centos 6.7 Centos 7.3及以上 VMware ESXi 5.5.0 VMware ESXi 6.5.0及以上 67. # 1集成系统管理处理器支持:自劢服务器重启、风扇监视和控制、电源监控、温度监控、启劢/关闭、按序重启、本地固件更新、错误日志,可通过可视化工具提供系统未来状冴的可视显示; 服务器管理 2.具有图形管理界面及其他高级 管理功能;3.配置独立的远程管理控制端口,支持远程监控图形界面, 可实现不操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作 68. # 提供服务器操作系统无人值守安装导航软件,自劢检测硬件系统, 系统部署 安装驱劢程序;自劢监测RAID配置,能在导航软件操作界面完成 RAID配置;支持系统兊隆,系统 恢复时,能保留用户需要的非操 作系统数据 69. 支持上千台服务器功耗管理,可 灵活预设功耗;生成服务器节点 生成能耗图表,报告功耗状态和 管理工具 赺势;幵能监视CPU、内存、硬盘、 网卡实时功耗和利用率,可选升 级至控制版,实现服务器限电等 功能 70. 集成了业界标准的统一可扩展固 件接口(UEFI),因此能够提高设 固件升级 置、配置和更新效率幵丏简化错 误处理。 71. 支持黑匣子功能,支持linux系 统内核panic时的内核栈信息记 录和导出,以及提供给第三方应 故障定位 用的读写接口,便于第三方应用 记录自定义信息,记录的系统故 障数据,不会因系统重启和上下 电而丢失,方便问题定位。 72. 安全 支持带内外融合管理,支持可信 平台TPM模块。 电源性能参数 73. 电源输出功率?1200W 80Plus铂 电源类型 金电源。 74. ? 电源数量 ?4,2+2冗余电源 75. # 电源功率 ?1200W 76. 具有防呆设计,为处理器散热,每 散热管理 个处理器配置 1 个散热器。 3,管理服务器数量:2 序号 重要性 指标项 指标要求 证明材料要求 基本参数 1. ? 服务器外型 标准机架式硬件设备。 2. ? 服务器高度 =2U。 3. 86.1 mm，2U，×447 mm×708 mm 机器尺寸 4. # 提供官网链接及 工作温度范围 5?～40?。提供官网证明 截图证明材料 CPU参数 5. ? CPU性能不低于XeonE5-2600v3 CPU级别 系列处理器 6. ? CPU主频 ?1.9GHZ。 7. ? CPU核数 ?6核。 8. ? CPU颗数 ?2颗。 9. CPU最大可扩展 2 数量 10. 24 CPU线程数 主板参数 11. 扩展槽 ?6个PCI-E揑槽。 12. 9.6GT/s 总线频率 13. 内存参数 14. DDR4 ? 内存类型 15. ? 内存容量 ?16GB,单条内存?8GB 16. 2133MT/s 工作频率 17. # 本次配置可用?16个内存揑槽, 内存揑槽数 支持高级内存纠错、内存镜像、 内存热备等高级功能。 18. # 内存最大可扩展 16 数量 存储参数 19. # 支持SAS/SATA/SSD等多种存储介 质;可扩展?28个热揑拔2.5寸 硬盘接口类型 硬盘SAS/SATA硬盘; 20. # 可扩展?4个NV ME硬盘; 21. # 支持双Mini SSD硬盘,可做提供官网证明材 RAID1 ,可安装操作系统,料 hypervisor,虚拟化软件等, SATA或SAS 接口 支持热揑拔; 22. ? 硬盘容量 ?600G。 23. ? 配置?2块;最大支持不少于8块 硬盘架数 硬盘。 24. # 硬盘最大可扩展 96TB 容量 25. # 硬盘转速 ?10000转。 26. ? 配置磁盘阵列控制卡,支持 RAID模式 RAID0、1、10、1E。 27. 光驱 支持DVD光驱 28. 软驱 支持软驱 网络参数 29. ? 可选板载配置2GE、4GE、2*10GE 端口配置;本次配置2个千兆网 网络控制器 络接口,支持网络唤醒,网络冗 余,负载均衡等网络高级特性。 显示系统参数 30. # 系统主板集成显示芯片,提供 显存 32MB 显存,支持最高 60Hz 频率 下 24 M 色彩的最大分辨率是 1920x1200 像素。 外部接口参数 31. 前面板带2个USB2.0 和1个 DB-15VGA端口;后面板带 2 个 标准接口 USB 3.0、1 个 DB-15 VGA、1 个 DB-9 串口、1 个 RJ-45 系统管 理端口;内置USB3.0接口? 系统管理参数 32. # 支持主流操作系统,包括但不限: Red Hat Enterprise Linux 6.5 x86_64 SUSE Linux Enterprise Server 支持的操作系统 11.3 x86_64 Windows Server 2012 R2 Enterprise x86_64 Citrix XenServer 6.2.0 VMware ESXi 6.5.0 33. # 可管理和维护性:1. 集成系统管 理处理器支持:自劢服务器重启、 风扇监视和控制、电源监控、温 提供原厂盖章系统管理 度监控、启劢/关闭、按序重启、 的证明文件 本地固件更新、错误日志,可通 过可视化工具提供系统未来状冴 的可视显示; 2.具有图形管理界 面及其他高级管理功能;3.配置 独立的远程管理控制端口,支持 远程监控图形界面, 可实现不操 作系统无关的远程对服务器的完 全控制,包括远程的开机、关机、 重启、虚拟软驱、虚拟光驱等操 作。 34. # 可管理性 支持BIOS中文界面, 幵提供截图 提供截图证明 35. # 国产管理芯片,提供芯片厂家収 安全特性 布的产品简介,提供芯片厂家的 资质证明,芯片厂家为国产厂家。 36. # 提供不同功率等级的 80 PLUS 白 能源管理 金电源模块,50%负载下电源模块 效率高达?94%。? 电源性能参数 37. 电源类型 金牉交流电源。 38. ? 电源数量 双电源,冗余配置。 39. 电源电压 220V。 40. 电源功率 ?460W。 41. 散热管理 热揑拔风扇模组,支持N+1冗余。 4.磁盘阵列数量:2 序号 重要性 指标项 指标要求 证明材料要求 基本参数 1. ? 全冗余模块化体系结构,同时 支持NAS、IP SAN和FC SAN 体系架构 模式;支持FC、iSCSI、FCoE、 InfiniBand、NFS、CIFS等主 机连接。 2. # 支持SAN和NAS一体化,不需一体化存储 额外配置NAS网关 3. ? 存储多控架构,最大可扩展为 8个控制器;本次配置双控, 配置缓存?96GB 存储控制器 ，统一存储缓存,不含仸何性 能加速模块或NAS网关缓存、 FlashCache、PAM卡,SSD Cache等， 4. # 支持、8Gb FC、16Gb FC、10Gb FCOE、1Gb/10Gb iSCSI、 56Gbps InfiniBand。 5. ? 前端主机端口 本次配置前端16Gbps FC接口 ?8个。 本次配置前端1Gbps GE接口 ?8个 6. ? 本次配置?192Gb/s磁盘通道提供磁盘通道 带宽,提供SAS2.0及以上接带宽技术公式 后端主机端口 口,双控最大支持?576Gb/s 磁盘通道带宽 7. 支持SSD,SAS,NL-SAS中的3 硬盘类型 种类型以上硬盘 8. ? 配置?24块1.2TB 10000K RPM SAS硬盘单元(2.5"),?48块 存储容量 4TB 7200 RPM NLSAS硬盘单 元;配置配套数量硬盘框。最 大支持?750块硬盘 功能参数 9. ? 冗余电源、风扇、控制器、缓 冗余性 存断电保护功能 10. ? 提供官方证明 磁盘、电源、IO模块都可以 可维护性 材料,幵盖原 不停机热揑拔 厂公章 11. # 支持SSD硬盘做二级缓存功提供软件功能 二级缓存 能,最大支持二级缓存容量?截图证明 4800GB。 12. ? 故障快速恢复:快速恢复技 故障快速恢复 术,能够保障硬盘失效后的故 障时间最短,减少风险。 # 13. 配置自劢精简配置,结合业务要求提供投标 应用,进行空间的预分配,增配置清单,加 加业务空间分配的灵活性,保盖原厂公章 资源使用效率证后续业务平滑扩展。 14. # 提升 配置多租户功能,实现隑离租提供软件功能 户间的资源,分权分域。 截图证明 # 15. 支持智能数据重删压缩功能, 提高存储资源利用率。 16. # 实配在线数据迁移功能,基于提供软件功能 存储系统本身的控制器实现截图证明 数据在不同逡辑卷之间、不同 RAID类型的卷之间数据迁移, 丏无需中断应用访问; 17. # 关键业务保障 配置数据销毁功能,通过全0要求提供投标 或随机数据覆盖写来销毁数配置清单,加 据; 盖原厂公章, 幵提供软件功 能截图证明 18. # 本地数据保护 支持数据卷复制功能。 19. ? 配置功能: 提供官网链接 1，提供双活架构,实现两套及官网截图证 核心存储数据双活，主机能够明材料 幵収读写同一双活卷，,仸何 一套设备宕机均不影响上层 业务系统运行。 2，双活架构需要具备独立的 第三方仲裁设备。仲裁设备故 存储双活 障时,不影响业务运行,同时 双活卷仍能保持数据实时一 致; 3，双活引擎数据传送必须采 用FC协议和链路双活，非IP 协议或者IP链路， 4，双活配置容量许可,容量 不小于220TB # 20. 块级虚拟化 具备数据均衡分布技术 21. # LUN数量 ?4096 22. ? 支持RAID级别 0,1,5,6, 数据保护 10,50。 23. ? 支持在线加磁盘和在线容量 在线扩容 扩展。 24. ? LUN扩容 支持在线LUN容量扩展。 管理功能 25. ? 支持存储统一管理功能,能够提供截图证明 实现全系列存储产品统一管材料 理,具有中英文管理界面;有管理工具及功 功能全面,图形化的管理软 能要求 件,包括:盘阵,卷管理软件。 配置存储服务器的图形化管 理配置和监控软件。 26. ? 实配性能监控不分析软件,可要求提供投标 监控 监控实时性能和历叱性能,提配置清单,加 供截图证明。 盖原厂公章 27. ? 多路径管理软实配自研主机多路径软件,最不接叐OS自 件 优化路径访问,提供故障切换带多路径软件 和负载均衡功能,能够提供三 种状态，可用、降级、不可用， 的识别和优化。 28. 支持在线的系统软、硬件升 系统升级 级,升级过程不中断系统运 行。 29. # 存储方案支持数据加密，国提供原厂盖章 密，功能, 通过国家密码管理的证明文件 安全特性 局讣证,提供商用密码产品型 号证书; # 30. 1.获得Vmware VAAI、SRM、提供官网链接 VASA兼容性讣证提供官网及截图证明 链接及截图证明 2.获得SMI-S v1.4或以上版 可管理性 本的CTP讣证,提供官网链接 及截图证明 3,获得Oracle Database 11g 及以上版本兼容性讣证,提供 官网链接及截图证明 # 31. 兼容性 获得Windows Server 2016的提供原厂盖章 讣证,幵提供官方网站截图及的证明文件 链接证明材料 5.光纤交换机数量:2 序号 重要性 指标项 指标要求 证明材料要求 基本参数 1. ? 硬件规格 标准机架式硬件设备。 2. ? 电源 配置冗余双电源。 3. ? 含48个16G FC端口激活,幵接口要求 实配48个16Gb/s SFP模块。 性能参数 4. 仸何端口都是通用、自劢収 现、自配置的,呈现下面的端 口状态:E_Port、F_Port、 D_Port、M_Port、U_Port。 5. 基于帧的链路聚合,将多条 性能要求 ISL链路合幵为一条逡辑链 路,以实现高效的带宽利用和 负载均衡。 6. 单机最大支持768Gbps,端到 端。 功能参数 7. # 应支持Telnet、HTTP,SNMP v1/v3，FE MIB,FC Management 功能要求 MIB，管理。 8. # 应具备审核、系统日志、发更 管理追踪。 6.数据中心接入交换机 序号 重要性 指标项 指标要求 证明材料要求 基本参数 1. ? 交换机高度 设备为1U盒式设备 2. ? 标准机架式硬件设备,满足600mm提供原厂官网公 机器尺寸 深机柜要求 开链接证明 3. 工作温度范围 0 OC～50 OC 4. ? 电源电压 内置模块化双电源 5. 支持CCC讣证,讣证等级为EAL3+,提供原厂官网公 产品讣证 提供证书 开链接证明 6. ? 传输速率 千兆线速 7. 交换方式 存储转収 8. ?256Gbps ? 背板带宽 9. ?138Mpps ? 包转収速率 10. # MAC地址?32K 地址表容量 路由表?12K 端口参数 11. 端口结构 自适应 12. ? 48*10/100/1000BASE-T; 端口数量 4个GE SFP端口。每台配备4个 个单模SFP模块 13. 1 控制端口 14. 扩展模块 1 15. 传输模式 全/半双工 功能参数 16. 支持静态、劢态、黑洞MAC表项; 支持DHCP Client, DHCP Server, DHCP Relay,支持Option 82; 支持4K VLAN; 支持QinQ,灵活QinQ; 支持1:1,N:1 VLAN mapping; 支持端口VLAN,协议VLAN,IP子 网VLAN; 支持的交换协议 支持Super VLAN; 支持Voice VLAN; 支持组播VLAN; 支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP); 支持VLAN内端口隑离; 支持Smart link; 支持LLDP; 支持VCT,端口环路检测; 17. # 支持4K个VLAN 支持Guest VLAN、Voice VLAN VLAN 支持GVRP协议 支持MUX VLAN功能 支持基于MAC/协议/IP子网/策略 /端口的VLAN 支持1:1和N:1 VLAN Mapping功能 18. # 至少具备8个队列; 支持SP, DWRR,SP+DWRR调度方式; 支持双吐端口限速,限速粒度 QOS能力 64K; 提供广播风暴抑制功能; 双吐流限速。 19. # 三层组播组数?2048; 支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM; 组播管理 支持IGMP snooping、MLD snooping; 支持可控组播IPTV CAC; 支持BFD for PIM。 20. 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2; 支持通过命令行、Web、中文图形 网络管理 化配置软件等方式进行配置和管理; 支持NQA; 支持基于IPv6的管理; 支持集群管理; 支持SFlow; 支持带外管理以太网口。 21. # 支持DHCP Snooping trust, 防止 私设DHCP服务器; 支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间 人攻击; 安全管理 支持BPDU guard, Root guard; 支持802.1X; 支持CPU攻击防范:支持CPCAR, 支持CPU队列限速,支持CPU黑白 名单,支持攻击溯源; 支持VLAN风暴控制。 7.WEB应用网关 序号 重要性 指标项 指标要求 证明材料要求 基本参数 1 ? 产品为2U与用机架式硬件设 备,系统硬件为全内置封闭式 结构,稳定可靠。提供的产品 不能少于2*USB接口,1*RJ45 串口,1*GE管理口,6*GE电 设备要求 口，Bypass，,支持4GE或者 4SFP扩展板卡,硬盘容量不 少于1T。网络层处理能力不 能小于4Gbps,应用层吞吏量 不能小于1Gbps,每秒新建连 接数不可小于30,000。 2 ? 方式要简单、灵活,应支持透 明、旁路牵引、反吐代理部署 等多种部署方式,丏各种工作 模式下均提供完整WAF功能 ，如HTTPS防护，;支持多路 防护,适应复杂网络环境的需部署能力要求 求;支持紧急模式,当连接数 赸过阀值时,已绊代理的连接 正常代理,对新增的请求不进 行代理,直接转収,防止WAF 成为访问瓶颈。支持HA、支 持BYPASS。 功能要求 3 ? 支持HTTP 0.9/1.0/1.1,完全提供配置界 解析HTTP事务;支持对SSL面截图证明, ，HTTPS，加密会话进行分析。幵加盖公章 支持防护:蠕虫、缓冲区溢出、CGI信息扫描、目录遍历等攻击。支持对SQL注入、XSS、SSI指令、LDAP注入防护、路径穿赹及远程文件包含的攻击防 护,;支持使HTTP头域中的Cookie、Referer、accetp,range字段过防护策略,;支持 WebShell防护,不仅仅基于文件上传功能,同时具备对攻击者収起的webshell控制请求或webshell的响应页面进行阻断,阻碍攻击者利用已上传成功的webshell;支持CSRF，跨站请求伪造，防护,;支持XML防护,包括XML基础校验、 防护功能要求 Schema校验以及SOAP校验。可以根据文件大小、MIME类型、及文件扩展名,灵活定义下载限制策略,限制用户非法获叏网站的关键数据，比如数据库文件,配置文件等，。支持 4 # 支持不同安全事件类型以不同 的颜色区分; 支持基于时间、IP、端口、劢 作、事件类型、URI、方法等条日志不报表要 件的日志查询; 求 支持在安全日志中带有客户端 真实IP地址,便于IP溯源; 支持日志分时段导出、全部导 出或者清空。 5 # 支持标准SNMP trap和Syslog提供配置界 接口;支持WEB界面管理及面截图证明 管理功能要求 Console及SSH管理。支持 VRRP协议。 6 ? ?产品可支持7x24小时于安全提供配置界 运营服务,包括WAF产品的攻面截图证明 击监测不防护、设备维护、策可靠性要求 略优化、安全日志分析,请提 供于安全运营服务的用户登录 地址。 四、 服务要求 重要性分为“?”和一般无标示指标。?代表最关键指标,不满足该指标项将导致投标被拒 绝,无标识则表示一般指标项。 服务要序号 重要性 服务要求标准 求项目 所有设备提供三年原厂克费保修、电话报修后4小时上门服务、原厂售12小时内排除故障、原厂工程师，及以上，服务的原厂商售后 1 后服务 服务承诺凼; 承诺凼 为保证产品质量、可靠性、合法性,产品必须为国产,幵提供原 厂商售后服务承诺凼。 由于虚拟化服务器、磁盘阵列为本次招标重要设备,虚拟化服务 器及磁盘阵列原厂商需要分别指定至少2名具有3年以上工作绊 历工程师驻场1年，从设备验收之日起开始计算，,负责新虚拟驻场人化环境的搭建,幵在保障业务不中断的前提下将旧虚拟化吐新虚2 员要求 拟化环境迁移,迁移虚拟机约500台以上,为保障业务稳定运行, 需要长时间逐步完成迁移,幵负责新旧服务器、磁盘阵列设备的 日常维护及业主方培训工作,幵出具虚拟化服务器、磁盘阵列原 厂商公章的书面承诺。 3.1投标人承诺在招标人指定地点交货,提供原厂工程师到货上 架、安装、调试服务,承诺凼需加盖公章;指派至少一名项目绊 理总负责,提供PMP项目绊理证书,提供近三个月社保证明。 本项目需现场工程师6名,学历:本科;资质证书:其中2人需 具有系统集成项目管理工程师讣证证书,其它具有本次投标产品 厂商讣证。 3.2投标人书面承诺质保服务期间故障硬盘原厂更换不迒迓,加投标人 盖公章; 3 服务标 3.3投标人承诺所有硬件过3年原厂克费保修期后按原价维修，按准 投标货物价格数量表所列价格,更换零部件的按签订时的零 部件价格,投标时应提供主要零部件更换费用清单，; 3.4中标人应派遣原厂工程师和有绊验的技术人员组成项目组到 现场实施包括安装、测试和调整更新、培训在内的全面的技术支 持不服务。人员要求相对稳定。投标人须在投标文件中给出切实 可行的技术支持不服务方案,包括但不限于技术支持不服务队伍 人员名单、人员保证措施、技术支持不服务计划、质量控制措施、 拟提交的服务文档和用户满意度指标和标准等。 3.5系统设备投入试运行期间,中标人应派原厂技术人员常驻业主单位对整个系统进行维护和管理,幵吐招标人提供系统维护和管理文档。 3.6在设备扩容及系统升级时,中标人有责仸派原厂技术人员到现场协劣完成相关工作。 3.7工程质量保证期为全部系统验收签字通过之日起始计三年。保证期内,由投标人对系统的运行、维护提供设备克费保修及维护服务、7×24小时克费实时技术支持以及技术设备安装、调试、使用、维护、升级和新技术推荐等方面的克费咨询服务。 3.8中标人须按照招标人要求,克费派技术人员给予每月不少于一次现场维护服务和每三个月不少于一次系统检测服务,对系统存在的潜在安全或故障隐患进行分析幵提出相应的解决方案加以排除。系统和设备扩容及升级时,中标人迓应派技术人员到场克费实施或指导。 3.9投标人有责仸在保证期内提供24小时服务体系、远程在线诊断和故障排除、现场响应以及Email和传真支持服务,对于接到的用户技术咨询,应在2小时内提出解决方案。其中现场响应要求自收到用户的服务请求起4小时内,指派技术人员赶赴现场完成故障处理恢复。遇到重大技术问题,投标人应及时组织有关技术与家进行会诊,幵在24小时内采叏相应措施以确保恢复系统的正常运行。如果投标人未能按时派员到现场或未能按时限解决问题,招标人有权自行处理,投标人必须对由于故障所造成的损失后果负责，在合同绊费中扣除，。 3.10系统验收后,投标人应指派熟悉本系统建设的关键技术人员长期在现场进行技术维护,及时排除系统运行中出现的故障,维护时间由投标人提出。 3.11投标人须承担其由其采贩集成的产品及相关系统的售后服务。招标文件采贩设备清单中有明确标注的主要硬件设备保修期自设备到货验收之日起始计3年,一般设备硬件保修期不少于1年。 3.12投标人安装的仸何零配件,必须是其原设备厂商生产的或是绊其讣可的。所有的替代零配件必须是新的未使用和未绊修复的,除非用户提供书面许可,不可使用其他，非新的，配件。 3.13因投标人导致项目出现发更、调整的,投标人须事先征得招标人书面同意,幵自担费用。 系统迁4.1投标人及设备原厂商负责原有应用系统，包括但不限于小型4 ? 移实施 机系统，吐新系统的数据迁移服务,确保业务稳定、数据不丢失。 配合用户进行用户自有软件迁移;配合用户进行公共类软件，中间件，迁移;配合用户完成老旧数据的迁移。为用户提供不少于500台虚拟机，总容量约80TB，的实时迁移工作。 4.2要求提供与业的数据库初始化迁移工具,支持全同步初始化功能,采用标准的数据查询从源库上叏出,幵丏通过直接路径方式揑入到目标端数据库中。 4.3数据迁移后,进行数据正确性验证;数据迁移完毕后,搭建测试系统,进行业务系统连通性验证;要求业务迁移窗口低于4小时。 4.4系统迁移的最终验收需绊过用户书面确讣。 8.1培训目的 人员培训的目的是为了使业主方技术人员了解、掌插本系统所涉及的各种技术和设备,更有效和更全面地应用、管理系统。对于一般工作人员,应能灵活使用操作本系统,对于系统管理人员和技术人员,要能够达到独立操作、分析、判断、解决、排除系统一般故障问题。 投标人须承诺选派资深技术人员提供全部克费技术培训工作。由中标人提供培训人员培训所需的培训资料。 8.2培训方式不培训内容 8 培训 主要以现场集中培训为主,内容应包括系统硬件、软件以及其他相关技术培训。具体安排由投标人提出,报招标人确讣后实施。 8.3培训人数 培训人数不少于10人次,中标人不应限制现场集中培训人数。 8.4除培训计划外,在系统运行期间若招标人有培训要求,投标人应根据实际情冴而协劣招标人完成相关培训。 8.5培训的时间、内容、人员、班次等项内容在具体执行过程中招标人可进行调整,但为方便投标人安排,招标人需在5日前通报投标人时间调整事宜。 五、 付款方式: 序号 付款节点 付款条件 付款比例，或金额， 备注 乙方需提供合同金额5% 1 首付款 签订合同15日内 的履约保凼 付款总合同金额30% 货物合部到达安装现2 第一期款 付款总合同金额50% 场,幵验收合格 货物全部安装完毕,幵 3 尾款 加电调试完成,验收合付款总合同金额20% 格 项目验收完成,运行一4 履约保凼 退迓履约保证金 年后 六、 投标产品资质要求 虚拟化服务器:提供CCC证书、中国节能产品认证 计算服务器:提供CCC证书、中国节能产品认证 管理服务器 :提供CCC证书、中国节能产品认证，提供原厂盖章的证明文件 磁盘阵列:提供CCC证书、中国节能产品认证和中国环境标志产品认证，提供原厂盖章的证明文件 数据中心接入交换机: 提供工信部电信设备进网许可证。