教育城域网建设设备招标公告

招标项目及要求序号设备名称技术参数单位数量1核心交换机*转发架构：分布式转发。要求提供设备虚拟化功能，最大支持1台设备同时虚拟成4台设备，同时支持多台核心设备虚拟成1台设。*交换容量≥30Tbps 。*转发性能≥9000Mpps。每槽位支持960G转发能力；支持业界密度为8×100GE、12×40GE/48×10GE等线速线卡；整机最大支持24个100GE、96个40GE或者256个10GE线速端口。*本次配置 双主控，双冗余电源；千兆端口≥24，万兆端口≥24，40G端口≥2，并配置相应光纤模块。支持冗余的部件支持热插拔。三级CLOS架构：业务板卡与交换网板正交设计，实现多级多平面交换；动态均衡选路：采用基于VSC的动态路由寻址，由统一的仲裁机制进行公平的路由选路，保证交换路径负载均衡；相对传统的静态HASH选路方式，完全避免了因交换网内部流量不均衡而导致的拥塞；引入VoQ（Virtual Output Queue）机制：在多个输出方向实现多个独立的虚拟输出队列，避免HoL（Head of Line Blocking）阻塞问题，从而在交换网上实现业务的QoS能力，保证重要业务的实时转发。支持集群技术和虚拟化技术。*资质认证：提供工信部（原信产部）IPv4、IPv6入网证书，提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书；提供工业和信息化部入网检验报告。考核生产厂家信誉：如通过ISO9001、ISO 14001 、ISO27001等。台22路由器*交换容量≥ 24 Tbps。*转发性能≥3000 Mpps。≥ 16个插槽数，控制端口≥ 1，2个主控板槽位。接口类型 OC-192c/STM-64c POS;OC-48c/STM-16c POSOC-12c/STM-4c POS;OC-12c/STM-4c ATM;OC-3c/STM-1c POS;OC-3c/STM-1c ATM;Channelized OC-3/STM-1; 10GE-WAN/LAN;GE/FE; 2.5GE/10GE; RPRE3/CT3; CE1/CT1E1/T1;IPv4 支持Static routing 、RIP、OSPF、IS-IS、BGP-4等路由协议，所有端口在路由振荡等复杂路由环境下线速转发。IPv6 全面支持IPv4和IPv6双协议栈；支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等；支持IPv4 over IPv6隧道和6PE；支持IPv6静态路由，支持BGP4/BGP4 、RIPng、OSPFv3、ISISv6等动态路由协议；支持IPv6邻居发现， PMTU发现，TCP6，ping IPv6，tracertIPv6，socket IPv6，静态IPv6 DNS，指定IPv6 DNS服务器，TFTP IPv6 client，IPv6策略路由；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。MPLS/MPLS VPN 支持MPLS TE，支持MPLS/BGP VPN，符合RFC2547bis协议；支持三种跨域实现方式；支持与Internet业务集成；支持基于Martini、Kompella方式的MPLS L2 VPN，支持VPLS/VLL等多种二层VPN技术，支持异种介质互联；支持组播VPN。二层特性 支持IEEE 802.1Q, IEEE802.1ad, IEEE 802.1D, IEEE 802.1w, IEEE 802.1s等相关协议， 支持VLAN聚合（Supper VLAN）、支持基于MAC地址和端口的过滤列表、支持1483B。台2可靠性 提供IP/LDP/VPN/TE/VLL快速重路由，支持IP/TE自动重路由，IGP/BGP/组播路由快速收敛、虚拟路由冗余协议（VRRP）、快速环网保护协议（RRPP）、IP TRUNK链路分担备份、BFD快速检测、MPLS/Ethernet OAM、路由协议/端口/VLAN Damping等保护机制。支持PW redundancy、E-Trunk、E-APS、E-STP。提供软件热补丁技术，实现软件平滑升级；采用无源背板设计；路由处理模块、交换网、电源等关键部件冗余备份，整机没有单点故障；支持基于状态的热备份切换，支持平滑重启（GR）、支持不中断转发（NSF），支持不中断路由（NSR），支持ISSU，所有组件可热拔插。QoS 完善的HQoS机制。每线路板可提供先进调度和拥塞避免技术；提供精确的流量监管和流量整形功能，提供定义复杂规则的功能，支持流细粒度鉴别。支持MPLS HQoS，全面保证MPLS VPN、VLL和PWE3的QoS。提供基于DiffServ和MPLS TE的DS-TE，支持8CT（Class Type），支持面向TE隧道的QoS。组播 支持IGMP v1/v2/v3协议，支持静态组播配置，支持PIM-DM/SM/SSM、MSDP、MBGP组播路由协议；支持组播CAC；支持多个组播协议间的互操作性；支持组播策略处理，包括组播路由协议和组播转发的策略处理，支持组播QoS；提供交换网和线路板两级组播复制功能，达到最优的组播效能。安全性 支持ACL报文过滤，支持URPF，支持GTSM，支持DHCP Snooping，支持防ARP攻击、防DOS攻击，支持MAC地址限制、MAC与IP绑定；支持SSH、SSH v2，支持NetStream。设备支持多出链路智能选择。*本次配置 双主控，双冗余电源；万兆端口≥4，控制端口1，并配置相应光纤模块。*资质认证：提供工信部（原信产部）IPv4、IPv6入网证书，提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书；提供工业和信息化部入网检验报告。考核生产厂家信誉：如通过ISO9001、ISO 14001 、ISO27001等。3防火墙*硬件架构:硬件要求使用非X86多核架构。台2*接口类型及数量:至少配置5个万兆接口 12个千兆光口。扩展插槽≥2个。冗余电源:配置双电源实现电源1 1保护；*吞吐量≥35Gbps,最大并发连接数≥4000万,每秒新建连接数≥50万 。状态检测包过滤:基于地址、端口、协议类型、时间等多元素进行访问控制；NAT:支持地址转换功能；链路聚合:支持802.3ad链路聚合，可捆绑4条链路为1条逻辑链路 ；路由能力:支持OSPF、BGP、MPLS、MPLS VPN、ISIS ；IPv6:支持IPv6,支持IPv6到IPv4的过渡；P2P流控:支持P2P流量监控，能够识别并控制国内常见的P2P应用种类，包括迅雷、BT、Flashget、KuGoo、PPLive、PPStream、QQLive等；设定应用可使用的流量，由用户自行安排使用，总计流量不能超过限额。入侵防御:支持应用层入侵防御，支持IPS特征库自动升级，手动升级，离线升级；可根据需求通过Lisence开启入侵防御功能；反病毒:支持常用协议的病毒扫描功能，病毒库自动升级，手动升级，离线升级；可根据需求通过Lisence开启反病毒功能；反垃圾邮件:支持本地白名单、黑名单、远程黑名单三种邮件过滤方式，支持RBL过滤方式；可根据需求通过Lisence开启反垃圾邮件功能；URL过滤:提供URL黑白名单功能；可进行用户自定义URL分类；被禁止的URL地址提供网页反馈，反馈的网页内容可自定义；可根据需求通过Lisence开启URL过滤功能；可靠性:支持双机热备，升级不中断业务，提高系统运行的可靠性；支持硬件ByPass卡；配置管理:支持中文的WEB管理与命令行管理，能基于SSL协议的远程安全管理；系统日志:支持Syslog日志和二进制日志输出；可与日志软件配合使用并完成NAT日志，NAT会话支持二进制输出，P2P流量、病毒流量、攻击流量等日志进行统计与分析。*产品资质:《计算机信息系统安全专用产品销售许可证》,《中国国家信息安全产品认证证书》,《涉密信息系统产品检测证书》。考核生产厂商信誉:如《信息安全应急处理服务一级资质》,《ISO27001信息安全管理体系认证证书》,《ISO9001质量管理体系认证证书》,《ISO14001环境管理体系认证证书》等。4上网行为管理*提供4GE电口 4GE光口。至少具备一个串口，至少具备一个带外管理口。*吞吐量≥3Gbps（512字节），并发会话数≥1,000,000，并发用户数≥30000。【功能】支持管理中心和设备分离的架构，一个管理中心可控多个设备；管理中心可以内置也可以部署到普通PC或服务器上；支持网关、网桥、旁路部署模式；支持多种身份认证方式：支持主动认证、单点自动认证和网段自动认证；支持P2P控制（支持超过130种的P2P应用）、IM控制（支持超过70种的IM应用）和其他常规应用控制（支持超过90种的网络存储应用、支持超过110中的网络流媒体、应用支持超过90种VoIP应用、能够识别超过20种的WebMail应用），以及知名端口非标协议控制。应用识别特征库不少于1100；支持文件外发控制，Web发帖控制，邮件外发控制，IM控制，IM审计，文件下载审计。支持802.3ad链路聚合，可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路，当其中某一条链路中断时可自动将流量分担到其他链路中。台15VPN网关*4个千兆电口和4个千兆光口。标准机架式设备,双电源冗余,具备2个USB接口，支持万兆扩展。台1*性能:本次配置SSL VPN并发用户数1000个，IPSec VPN并发用户数2000个,SSL VPN吞吐量≥600Mbps，最大并发用户数≥12000个，每秒新建SSL连接数≥3000个,IPSec VPN吞吐量≥1.2Gbps，最大并发用户数≥12000个。功能应用:支持Android、Windows、 iOS(iPhone/iPad)、Linux、Symbian、Blackberry、MacOS等主流客户端平台,支持SSLVPN、IPSec VPN、GRE VPN、L2TP VPN、MPLS VPN, 支持用户使用智能移动终端设备（iOS、Android平台）通过虚拟桌面，访问内网的PC机/笔记本/虚拟机进行各种业务处理,支持安全桌面，用户通过安全桌面可以安全访问内网资源，对内网资源的数据操作均在安全桌面中进行，与本地桌面的数据隔离,支持通过标准浏览器访问内网WEB资源，实现对内网网站、Email等web应用的代理,支持终端硬件绑定，将用户账号与终端设备绑定,支持内网CIFS（Windows）、NFS（Linux）文件系统,支持客户端安全检查，通过对客户终端个人防火墙、杀毒软件、操作系统版本及补丁、注册表、特定文件、特定端口、应用进程等相关状态的检测，并实施相应的权限控制,支持SSL加速功能，负责处理SSL负载运算，将HTTP转发给内网服务器,内置独立CA，提供证书颁发、撤消等管理功能,支持虚拟网关，每个虚拟网关可配置独立的用户、资源、管理员和访问策略。用户认证:支持本地用户数据库认证，存放用户名密码信息。本地支持五万以上用户的账号、密码信息存储,支持通过短信猫和短信网关的方式进行短信认证,支持Radius、LDAP、AD第三方认证服务器,支持X.509v3数字证书认证，由第三方CA机构提供证书,支持SecurID动态密码认证，可基于用户的账号、PIN码(静态密码)及Token卡上的动态密码进行身份认证,支持双机热备与集群扩展，设备本身支持负载均衡，可充当负载均衡器，将VPN流量进行分流。定制特色SSL VPN登陆界面。*产品资质:《计算机信息系统安全专用产品销售许可证》; SSL VPN产品《商用密码产品型号证书》。考核生产厂商信誉:如《信息安全应急处理服务一级资质》,《ISO27001信息安全管理体系认证证书》,《ISO9001质量管理体系认证证书》,《ISO14001环境管理体系认证证书》等。6入侵防御系统系统*设备默认提供不少于4个千兆电口 4个千兆光口。标准机架式架构,配置冗余电源,提供4路检测能力，通过扩展可支持8路以上。支持两个以上可扩展接口插槽,支持可选配电口，光口的bypass接口插卡。*应用层检测能力≥1.5G,DDoS防护能力≥1.2Mpps,并发连接数≥100万。台2检测方式:支持特征检测，协议智能识别，协议异常检测，流量异常检测，智能检测等检测方式。采用多种技术防止攻击逃避，应包括：IP碎片重组、流重组、HTML编码逃避（包括Unicode， base64）支持零日攻击防护。功能:入侵类检测签名数不少于2000条。能够对扫描、溢出、拒绝服务、WEB、EMAIL，SQL注入等各种攻击行为进行检测支持基于漏洞的攻击检测，默认安全策略中对入侵攻击的阻断响应方式比率不得低于75%支持客户端防护，提供完整的浏览器，Flash及文档漏洞等安全防护能力。支持对木马软件,间谍软件,远程控制及广告插件等灰色软件,虚假软件下载,蠕虫传播等的检测。支持对包括扫描攻击，密码暴力破解攻击，偷渡下载等攻击行为的检测。支持850种以上应用识别，能够对P2P/IM/网络游戏/炒股软件/语音应用/在线视频/流媒体/eMail/移动终端数据包/远程登录等应用的识别及控制；支持2至4层的DDoS防护：TCP、UDP、ARP泛洪攻击，畸形报文攻击，ICMP特殊报文控制；支持IP，ARP欺骗攻击防范；响应方式:支持丢弃报文，切断TCP连接，基于应用类型或IP地址限制流量等；部署及管理:支持透明模式，旁路部署及混合部署方式；支持web界面管理，命令行配置；支持带外管理接口，管理数据安全传输。接电上线即可使用，无需任何配置，不改变现网拓扑结构：提供不少于10套安全策略配置模板 升级:支持签名库升级，检测引擎升级，设备版本升级，可提供WEB界面化检测报告。提供在线、本地升级方式。支持版本回退、恢复出厂默认配置。签名库升级频率至少每周一次，紧急情况可提供实时升级。考核生产厂商信誉:如公司具备独立的漏洞发现能力，并提供近3年内 CVE等组织给出的认可证明材料、公安部销售许可、软件著作权证书、通过ISO27001信息安全管理认证、以及ISO9000质量管理体系认证等。7认证服务系统*提供640Gbps超大交换容量，400M/200Mpps转发性能，10Gbps高性能业务处理单板和业务接口。支持240G高性能宽带业务接入单板、支持多达256K并发用户数；支持丰富的策略协议COA、Diameter和COPS；支持从64Kbps到100Gbps各种速率接口；能够充分满足多业务统一承载和Triple-play业务发放对带宽提出的高要求。设备单板支持12K并发用户，整机可以支持最大96K并发用户，能够满足网络扁平化后的大型POP点以及Triple-play应用环境下单用户并发多个终端的要求。提供网络系统应用对接接口，实现入网应用单点登陆。提供终端管理功能，包括：PC，STB，IAD，IP Phone的管理；通过内置的Firewall和SBC等功能，提供各种业务的安全保障；通过内置的SSG特性，实现业务的发放和计费。网络认证计费系统单点登录组件，配合认证系进行网络和应用的统一认证，配置支持5000人的授权用户数。台18运维服务运维服务系统能够统一管理多家厂商的网络设备及IT设备。对于支持标准MIB（RFC1213-MIB，Entity-MIB，SNMPv2-MIB，IF-MIB）的第三方设备，应用平台通过自定义设置就能达到与预置的第三方设备同样的管理能力。1、设备管理：针对多厂商设备提供基础的适配能力，包括设备拓扑管理、标准告警、标准性能指标（含CPU/内存）、配置备份、面板显示能力，支持第三方厂商设备的默认配套能力。 2、 特殊设备自定义管理：面对网管未适配的设备，通过设备定制功能输入设备的设备类型OID、告警信息、性能指标信息、配置命令、面板仿真图完成设备的基本管理功能定制。 3、设备管理：针对设备管理，用户可在官方网站/论坛获取最新设备适配包。可视化管理： 能管理SLA 、VPN、ACL等网络业务；流量分析、语音等多种企业业务，并实现网络与业务的智能联动。 WLAN业务管理：提供对AC设备管理，通过对AC的配置管理实现对WLAN业务的配置功能。 IPSec VPN业务管理：支持IPSec VPN业务监控管理，提供浏览业务拓扑功能。 MPLS VPN业务管理：提供MPLS VPN业务监控管理，支持业务拓扑、业务还原、业务告警、性能管理；支持跨域Option B、HoVPN、MCE组网的自动发现、拓扑展示及业务监控。策略可控： 能实现网络端口、安全管理、用户权限、接入认证、行为管理 等多种控制策略。 分级网络管理：支持分级、分层次构建网管管理区域，建立层次化的管理体系。用户能够查看下级网管的告警、拓扑、性能和报表等功能。 网络流量分析： 通过可视化图表监视网络流量，实时了解网络健康状况和网络性能，准确把握带宽占用状况；支持NetStream 、NetFlow、sFlow、J-Flow、IPFIX等协议。套1视频服务器标准机架式，Xeon E5-2603(1.80GHz/4c)/6.4GT/10ML3，4G DDR3内存，2×300G SAS硬盘，RAID1；2×1000M；DVD，冗余电源；独立显卡，2G显存，带HDMI接口台1运维平台显示设备1、42吋带HDMI输入接口窄边液晶彩色电视机 4台台12、画面拼接控制器：输入HDMI、DVI，分辨率：1920X1200/60H，色彩深度：1677万色；4输出HDMI，分辨率：1920X1080p/60H3、4输入1输出视频切换器检测维护移动工作站主板芯片组Intel HM87台4CPU型号Intel 酷睿i7 4700MQ内存容量16GB内存类型DDR3L 1600MHz（低电压版）混合硬盘（SSD 7200转HDD）64GB 750GB光驱类型DVD刻录机吸入式光驱屏幕尺寸14英寸屏幕分辨率1920x1080独立显卡NVIDIA GeForce GTX 765M支持，蓝牙4.0模块3×USB3.0（其中一个powered供电USB共用接口）HDMI，mini DisplayPort读卡器9合1读卡器6芯锂电池，6900毫安外壳材质镁铝合金保修政策：全国联保，享受三包服务正版Windows 7操作系统9学校核心交换机*转发架构 分布式转发。台15*背板带宽≥2.4Tbps。*交换容量≥1.5Tbps 。*转发性能≥1300Mpps。双主控板、电源模块冗余;业务插槽数量≥3。*本次配置万兆端口≥12并配置相应光纤模块，≥36端口10/100/1000M电接口，≥12端口100/1000M光接口 并配置相应模块。*资质认证 提供工信部（原信产部）IPv4、IPv6入网证书，提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书；提供工业和信息化部入网检验报告。考核生产厂家信誉：如通过ISO9001、ISO 14001 、ISO27001等。10无线控制器*1、配置4个千兆接口，配置16个10/100/1000M自适应电口和配置2端口万兆接口，配置相应模块，本次须配置不少于512个AP的管理授权。（单台或堆叠）。套22、（1）、支持并配置本地转发技术，可以灵活控制无线用户数据流量是否经由无线控制器转发；（2）、支持并配置无线控制器组群技术，可实现多台设备之间的N 1、1 1的动态冗余和三层漫游（3）、基于对用户、AP和SSID的带宽控制，控制精度不低于8kbps；（4）、配置支持路由协议，支持静态路由、RIP和OSPF协议（5）、支持防ARP、DHCP 欺骗，支持Radius server配合下的IP MAC的绑定（6）、支持Web portal、802.1x，MAC、web-portal认证（7）、支持WEP，TKIP，CCMP，AES等数据加密技术，支持无线局域网鉴别和保密基础结构WAPI（8）、内置WIDS，能够检测到非法AP和非法用户（9）、支持SNMP V1/V2c/V3、MIB、SYSLOG、支持Console、Telnet、Web、网管软件管理。11室内无线AP1、*双路双频设计。AP可同时工作在802.11a/n和802.11b/g/n模式下；内置一个千兆电口（RJ45），可灵活选择上联方式；支持标准的802.3af协议进行PoE供电，整机功耗小于15.4w，也可支持本地电源供电； 2、（1）、AP支持瘦模式；（2）、AP与控制器之间采用国际标准的CAPWAP协议；（3）、支持本地转发技术，AP数据可不通过无线控制器直接由本地交换机转发；（4）、支持WDS模式，可提供点对点/多点的网桥和中继；（5）、支持中国无线局域网鉴别和保密基础结构WAPI和802.11i协议；（6）、支持IPv6协议（非透传）、（7）、支持802.1x认证、MAC地址认证、web-portal认证；（8）、支持自动调整发射功率和分配射频信道；个320*3、【配置要求】：每台AP配置单端口以太网供电适配器（千兆端口、支持802.3af，适用于802.11n AP 的供电）1个。考核生产厂商信誉：如无线电发射设备型号核准证、全球Wifi联盟认证证书等。12室外无线AP*双路双频设计。AP可同时工作在802.11a/n和802.11b/g/n模式下；内置一个千兆电口;可灵活选择上联方式；支持标准的802.3af协议进行PoE供电，整机功耗小于15.4w，也可支持本地电源供电。【功能】室外AP工作温度需满足-40~60℃ ，储存温度需满足 -40~70℃。内置交流供电防雷器，为客户节省器件和辅料成功，降低工程安装成本，缩短工程周期；内置防雷器支持6KV防雷标准，无需外接防雷器；支持频谱分析功能，支持的Non-WiFi设备类型有：蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音。支持可配置VLAN数量≥4K；支持可配置ACL条目数≥4K。产品通过IP67认证。个2813计算资源池企业级服务器，大型数据中心;机柜式机型，标准机柜安装。*8个Intel 8核Xeon E7系列处理器， Intel7500 芯片组， 4端口10GbE网口，集成远程管理。 *PC3-10600R，64GB低电压内存，最大可扩充至2TB。 可配置为镜像、在线备份及高级ECC模式，在线备用或者高级ECC模式；内置1GB阵列控制器，缓存且服务器故障断电情况下阵列卡缓存数据保护不受事件限制;支持RAID0,RAID1 0,RAID5,RAID6,支持8个小尺寸SAS/SATA/SSD热插拔硬盘；2个PCI-E 2.0 x8，3个PCI-E 2.0 x4，通过可选卡可增加4个PCI-E 2.0 x8、1个PCI-E 2.0 x4、1 PCI-E 1.1 x4可用I/O插槽或增加2个PCI-X，2个PCI-E 2.0 x16；1个PCI-E 2.0 x4插槽；；支持网络捆绑；支持TOE，RDMA和iSCSI；带2个1200W热插拔电源；热插拔冗余风扇( 3 1)；一个DVD-RW服务器光驱；台2*8个 300GB 6G SAS 15K rpm SFF (2.5-inch) 热插拔硬盘，8G FC HBA卡×2。附带中文版系统管理软件, 可通过浏览器管理服务器，SAN存储及其他设备, 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可采用SQL, Oracle, Oracle 10G, Postgress Live DB access作为管理数据库；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能；可以和CA， Openview等网管软件集成。可选性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移（P2V,V2V,V2P）整合入统一平台。单独的远程管理控制端口，标配高级管理功能;可实现与操作系统无关的远程对服务器的完全控制，包括:虚拟电源可远程开机、重启、关机；更新Firmware;支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟光驱和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码。被管理服务器的环境温度及能耗的监控和分析,动态监控服务器功率及供电情况智能优化调整供电功率并节省能源消耗. *厂家提供三年免费维修服务；人工、配件、交通等任何费用全免。含正版简体中文Windows Server 2012数据中心版64位操作系统，提供满足本系统所需的授权许可，带介质。14存储资源池（存储服务器）*热插拔控制器。每控制器上缓存≥8GB ECC Flash数据保护缓存；在出现故障的情况下，高速缓存的可用性不受时间限制；无中断在线控制器代码更新；控制器采用专用操作系统（非Windows、linux的改造版）；每个控制器有4个 8Gb Fibre Channel 端口；*FC接口型控制器：光纤主机端口≥8个，接口速率≥8Gb/s。最大支持256个主机；*支持512个LUN。无需LUN扩展许可；最大LUN容量≥32TB；支持基于控制器的快照及复制（标配128个，最大支持512个，可选支持远程）；支持32位及64位Windows，Red Hat，SuSE Linux，HP-UX，Vmware；冗余电源风扇 ；实现RAID 0、1、3、5 、6、10、50；采用SAS或SATA双端口磁盘接口技术，保证磁盘链路无单点故障；可实现不同容量硬盘混和使用，支持逐一添加硬盘，单个磁盘扩展柜必须能同时支持SAS硬盘和SATA硬盘混插；存储系统3.5英寸磁盘柜(LFF)能够支持1至2个控制器及磁盘扩展I/O模块;带12颗LFF硬盘插槽；可添加7个LFF硬盘机箱，或5个SFF硬盘机箱，且无需额外购买添加更多机箱时的许可；*磁盘阵列管理软件为不限制容量许可证，未来磁盘扩容，不需要磁盘阵列管理软件升级费用。*8个 600GB 6G SAS 15K 3.5in 硬盘。 1组 2米LC-LC 多模光纤通道电缆；*2个 8 Gb FC HBA PCI-E 卡。台215数据备份系统（对网络中心数据进行实时备份）备份还原软件，根据应用配置LAN备份模式。套1虚拟带库标准配置IP主机连接，2个千兆以太网接口,可扩展至10个，支持FC连接;支持虚拟磁带数：可选最低2048个虚拟磁带，最大可扩展65535个虚拟磁带；支持虚拟磁带驱动器：标配16个虚拟磁带驱动器，最大可支持1024个虚拟磁带驱动器；最大容量：单节点可提供不小于480T的备份容量；本次配置虚拟带库容量：8TB；虚拟磁带库接口：标配1Gb ISCSI≥2，最大支持10个；虚拟带库支持硬盘类型：支持SAS、SATA；虚拟主机带宽：≥400MB/s；备份/恢复速度：≥1.44TB/h；高端软件功能支持：支持磁带缓冲选项；支持NDMP备份；支持双向复制（包括压缩及保密）；支持安全磁带；支持Hostedbackup功能，节能备份服务器硬件成本；支持OpenStorage选项，通过Symantec OST认证，有效实现存储资源整合；支持操作系统：Windows 2000/2003、Linux（RedHat、SuSE、Turbo Linux等）、AIX、HP-UX、Irix、Solaris、Tru64UNIX；支持磁带类型：StorageTek系列磁带库；ADIC系列 磁带库; IBM 系列磁带库； QUANTUM系列磁带库；HP系列 磁带库；品牌：要求与服务器、磁盘阵列同一品牌；缓存：标配4GB高速缓存,可扩展至24GB；支持磁带库数：最少标配8个磁带库，最大可以支持128个。套1备份服务器2U机架式，Xeon E5-2603(1.80GHz/4c)/6.4GT/10ML3，4G DDR3内存，2×300G SAS硬盘，RAID1；2×1000M；DVD，冗余电源；导轨台116光纤交换机*20端口光纤交换机，本次激活8个端口并配置光模块。台217负载均衡服务器标准机架设备；内存8 GB；硬盘160 GB；4个千兆以太网口;可扩容4个千兆以太网口（10/100/1000 Base-TX (GbE),），2个千兆光纤端口（1000 Base-SX/LX/ZX）;TCP并发会话数4M,L7 RPS 1M,单向吞吐量4G;多链路ISP访问信息网网管理优化;信息网络平台WEB/APP服务器负载均衡；防恶意攻击；WEB业务加速;后台服务及网络链路的健康检查;保证双机顺利切换;服务器健康检查;GSLB功能。台218虚拟化软件1.*虚拟化平台软件必须具有国产软件自主知识产权，具有自主研发能力，要求提供国家版权局颁发的《计算机软件著作权登记证书》复印件。套12.*平台软件拥有自主知识产权。具有自主研发能力，保障后续产品的连续性；并具备在后续根据业务需要进行定制开发的能力。3.*虚拟化平台要求使用开源架构，系统的服务器虚拟化架构须采用裸金属架构。充分利用Intel VT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术。虚拟化软件必须直接安装在服务器硬件设备上，不能采用在服务器上先安装操作系统的方式，虚拟化软件要直接管理硬件资源。4.虚拟化支持对称多处理器功能(VSMP:Virtual Symmetric Multi-Processing)，即单台虚拟机支持使用多个物理CPU，以便增强虚拟机的性能。5.支持内存超分配功能，支持内存气泡、内存交换、内存共享功能，实现内存复用。6.可在一台物理服务器中创建多个相互独立的虚拟机服务器，每个虚拟机各自拥有计算、内存、存储和网络等资源，运行各自的操作系统和应用，相互没有影响。7.必须尽量减少虚拟软件本身的性能损耗。与物理服务器相比，虚拟化软件自身的性能损耗不大于服务器性能的5%。8.支持网卡直通功能，支持网卡直接关联给特定的虚拟机，并支持物理网卡由某虚拟机独占，以满足客户高网络带宽高的需求。9.支持USB直通功能，将物理服务器上的USB设备与虚拟机关联，以满足客户在虚拟化场景下使用U盘、USB加密卡等USB设备的需求。10.支持虚拟机远程挂载光驱功能；支持虚拟机在运行情况下，管理员将本地PC、本地服务器或者本地虚拟机的光驱设备或者镜像文件（ISO9660格式）挂载到虚拟机中，进行虚拟机操作系统或者软件的安装、修复。11.虚拟机支持从虚拟磁盘、光驱、网络启动；如果启动方式修改为网络启动，网络PXE服务器部署需要先准备好。12.支持虚拟机的CPU QoS控制，包括控制虚拟机获得的最低计算能力，控制虚拟机获得的最大计算能力。13.支持虚拟机的内存QoS控制，控制虚拟机最低可获取的物理内存。14.数据中心服务器支持多级集群，支持部分服务器组成物理集群，并在物理集群中将一些同型号的服务器组成HA资源集群，以便于服务器的统一管理。15.支持虚拟机生命周期管理，支持查询、创建、删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机。16.支持虚拟机资源在线动态调整，根据实际需要修改虚拟机的属性，包括vCPU个数、内存大小、硬盘数量和网卡个数。17.* 提供基于WEB的全景维护工具，支持系统配置、业务维护、告警查看、用户管理、License管理等功能。18.单VRM支持的主机数量 ≥256个19.单VRM支持的集群数量≥ 32个20.单VRM支持的最大虚拟机数量≥ 5000个21.最大VRM级联数量≥ 16个22.单集群支持的主机数量 ≥128个23.系统支持的最大管理用户数 ≥300个24.*提供虚拟化软件厂商原厂工程师交付服务。25.单个虚拟机支持的VCPU数量 ≥64个26.单个虚拟机支持的网卡数量 ≥8个27.单个虚拟机支持的卷数量 ≥11个28.单个虚拟机支持的内存容量 ≥1TB29.单个虚拟机支持的卷规格≥ 64TB19教育公共服务管理平台建设集成教育城域网内各个应用系统，统一身份认证及策略控制，提供服务平台界面，操作系统、集成教育城域网内各个应用系统，统一身份认证及策略控制，提供服务平台界面。定制开发：适用于德阳市教育局现有办公OA系统的移动管理平台。套120抗静电活动地板陶瓷600mm×600mm×35mm以实际现场勘测为准21油漆3层底漆，2层面漆22钢质防盗门2100mm×1200mm23铝合金吊顶600×600×0.8mm24踢脚线根据现场要求进行安装25ups电池房装修隔断、开窗、地面墙面处理等26市电总配电柜电压 230V；输出插座规格 IEC 320 C13/19含开关、电源分配器套127UPS主机容量: 30KVA；额定输入：三相四线 G 380V/220V；输入电压范围：208V-477V ；输入功率因数：≥0.95；输出电压：单相二线 G 220V ；输出波形：正弦波；输出电压精度：±2%；波形失真： 3% ；过载能力：≤125%维持一分钟、≤150%维持30秒；峰值因数：3:1；整机效率：在线式91% 经济式96%；LED指示：市电状态、旁路供电、电池供电、逆变器正常、正常输出、旁路LCD指示：电压、电流、频率、负载、电池电压、温度等；噪音(1m距离)：55 dBA（满载）；UPS在不配置内置蓄电池的情况下确保能正常启动，可靠运行；UPS保护接地装置与金属外壳的接地螺钉间应具有可靠的电气连接，其连接电阻应不大于0.1Ω；内置式手动维护旁路UPS必需提供内置式手动维护旁路，以方便UPS实现不停电维护及检修； UPS应标配紧急停机（EPO功能）并提供服务器关机代理程序，实现在UPS市电中断后，一段时间内，分批分次对网络内的服务器进行存档关机；UPS通风装置必需具有多段式速度控制，可根据负载率及周边温度，自动调整风扇转速并依负载耗电程度智能变速风扇，降低噪音干扰。台128UPS电池阀控式密封铅酸免维护蓄电池。12V/100Ah。当蓄电池运行环境温度在-10℃～ 45℃条件下，其性能指标应满足正常使用要求。正常使用条件下，蓄电池的使用寿命≥10年；蓄电池极性正确，正负极性及端子有明显标志，便于连接．极板厚度应与使用寿命相适应；电池正极板栅的厚度≥3.5mm；电池电压均衡性应满足一组蓄电池中任意二个电池的开路电压差不超过60mV；蓄电池使用期间安全阀应自动开启闭合，闭阀压力应在1kPa～10kPa范围内，开阀压力应在10kPa～49kPa范围内；电池组间互连接线应绝缘个10029UPS电池柜置放电池使用个530电线等强电相关设备电线、管材、灯具、插座等批131LED灯管600mm×600mm支1232格栅灯盘600mm×600mm个433消防疏散指示灯国标个234机房动力环境监控主机支持湿度、温度、UPS、精密空调、烟感、漏水等，集UPS监控和扩展动力环境于一体的网络监控主机；19英寸机架式设计；支持12路以上开关量检测、多路继电器控制输出和环境温湿度扩展，具备短信监控及控制功能；配套传感器可实现监控：UPS监控，多达8路的温湿度检测，漏水（水浸）检测，消防烟雾探测，红外被动入侵检测，门磁（开门）检测，配电空开状态检测，市电输入状态检测，电量采集和测量。台135动力环境监控软件用于实时感知机房工作状态，可实时全面管理温湿度、消防、配电、漏水等系统。兼容机房环境监控系统，满足空调监控、动力供电、温度、湿度、烟感、红外探测、机房视频、门禁系统管理，信息收集转换监控，IT资源的可视化展示。套136湿温度感应器灵敏、精确个237漏水检测系统含检测绳套138一级防雷器60KA套139二级防雷器30KA套140三级防雷器末级保护器套341接地引下线BVR-35mm2m5042接地汇流排30mm×3mmm5043接地黄绿线BVR-10mm2根2044等电位接地箱定制个145接地降阻剂低阻抗项146接地设备接地体套147接地连接器扁铁及相关配件m5048精密空调（含新风机）12.5KW机房精密空调（包括室外机和室内机），具有恒温恒湿功能。制冷量12.5KW，恒温恒湿功能，采用谷轮压缩机,制冷量≥12.5KW，使用温度范围是-15℃～＋45℃ ,具有恒温恒湿功能；后续扩容可实现精密空调1 1冗余热备份；精密空调具备加湿加热功能，保证机房恒温恒湿工作环境，加热器功率不低于4KW,加湿能力不低于2.5KG/小时；室内机采用上出风，下回风的送风方式，并具备侧回风口，优化气流组织，高效节能，采用大风量小焓差的设计，显热比大于等于0.9，循环最大风量不小于2700立方米/小时。应采用空调厂商自主品牌涡旋式压缩机，要求压缩机内置于室内机。采用三相交流供电，具备宽电压适应能力，工作电压范围 380Vac ±15%，同时必须缺相保护，来电自启动功能；外机采用无极调速设计，具有高效节能、低噪音的特性，室内机显示器可以直接读取室外机风机运行状态及管路实时压力，便于管理；采用大屏幕中文LCD背光显示，多级密码保护设计，防止误操作；标配内置通讯防雷模块，抗干扰能力强，并可选配电源防雷器。台249门禁控制器双门控制套150读卡器内置读卡器套151门锁适用于180度开的玻璃门和防盗门锁套152出门按钮普通个153直流电源12V/5A个154感应卡非接触式张1055门禁管理软件门禁管理软件套156彩色半球摄像机720线半球红外个3578路嵌入式硬盘录像机8路通道，配2TB硬盘二块台158光纤熔接定制批159线材　批160KVM8口数字KVM，可远程管理系统，系统管理员可通过tcp/ip登录系统进行管理。套161光电感烟探测器信号总线电压：总线24V允许范围：16V～28V只262电子感温探测器工作电压:DC19V-26V 总线提供,脉冲调制型只263手动报警按纽开关状态：常开﹑常闭只264声光报警器报警时能发出103分贝的警笛声只165备用电源DC12V只166手提式灭火器4KG六氟丙烷灭火器个267应急灯来电亮个168气体消防系统（含烟感、温感、声光报警）单瓶灭火剂储瓶 70L；单瓶灭火剂最大充装65.5（Kg）；单机最大保护88m3 ；灭火剂喷射时间 ≤10s；公称工作压力 2.5MPa；使用环境温度：0－150℃；自动启动\电气手动启动系统；机械应急手动操作；延时时间0-30s；单瓶电磁阀启动电源：DC24V;≧1.1A；主电源：AC220V(50HZ)；备用电源：DC24V;≧1.1A；含施工管线及人工费，1.总线制，无极性，单区占两个地址点；2.可自由选配气体灭火防护区的控制区数(1-2)，最多可控制2个气体灭火防护区； 3.多线输出直接控制现场设备；4.延时启动功能(延时时间0-30秒可随意设置)；5.自动启动功能；6.现场紧急启动及紧急停止功能。漂移补偿功能；灵敏度设置；自我诊断功能；抗干扰能力强；探测器的指示灯可由控制器设置为闪亮或不闪亮；便于在系统的任何位置观察系统工作状态。环境温度:10~50度摄氏；环境湿度:5%~95%RH 无凝水；报警温度:63度摄氏；工作电压:1532V；静态电流:小于等于450μA；报警电流:小于等于3.5mA。火灾声光报警器具有断线监视功能：；额定电压: DC24V；额定电流：≤80mA；声压级（A计权）：＞88dB；发光次数：30次/分以上；使用温度范围：-10℃-50℃；颜色：红色；重量：约265g套169网络机柜42U 600×800×2000，网面个670局内综合布线300个信息点批1说明：1、路由器、核心交换机、学校核心交换机；防火墙、VPN网关、上网行为管理、入侵检测系统；计算资源池、存储资源池（存储服务器）、备份服务器、视频服务器各自为同一品牌。2、非产品制造商须提供路由器、核心交换机、学校核心交换机、防火墙、上网行为管理、入侵检测系统、计算资源池、存储资源池（存储服务器）制造厂家针对本项目的授权书（原件）。3、机房装修及局内综合布线以现场勘测为准。4、所有*号截止至最近的句号。5、投标人提供15分钟内的组网方案及效果演示的视频文件（FLV格式）并提供相应的纸质材料。视频文件请以U盘形式装入用于唱标的“开标一览表”密封袋中。商务要求：1、对质保、售后服务要求：质保3年。德阳有售后服务机构。1小时到场，4小时修复，如不能修复提供备机备件。2、付款方式要求：签订合同后支付30%预付款，项目完成并经验收合格后支付65%，剩余5%作为质保金，满1年时无重大质量、售后问题给予支付。3、交工期要求：签订合同之日起60日内完成项目。说明：以上打*号的为本次招标项目的实质性要求，不允许有负偏离。采购人采购清单的要求等为本次政府采购的最低要求，供应商提供产品的质量、性能以及服务的保障等于或高于该要求的均可参加投标。附件：介绍信介 绍 函德阳市公共资源交易中心：兹介绍我公司 等位同志前往你处购买招标采购文件，请予以接洽。此致公司名称（盖章） 201年月日（经报名初审，标书费为 元，业务室： ）。--?----------------------------------?------------------------------备案资料欲购采购文件编号：DYZC[201] 号第包公司名称： 联系人：联系电话：（手机)（座机）（传真）（若联系方式不准确，以致采购中不能顺畅联系，责任由我方自负）。 （公司盖章）201 年月日