2018年05月21日利津县人民法院于上午发布利津县人民法院桌面云虚拟化系统项目采购公开招标公告5月21日

一个包

利津县人民法院桌面云虚拟化系统项目采购

1、供应商必须是在中华人民共和国境内注册的具有独立承担民事责任能力、具备合法经营（业务）范围的单位（经营或业务范围包含采购人所需购买的货物或服务，以营业执照或事业单位法人证书为准），具有营业执照或事业单位法人证书、税务登记证、组织机构代码证（含“三证合一”或“五证合一”）；

2、供应商必须具备《中华人民共和国政府采购法》 第二十二条规定的条件（相关证明材料在投标时按要求提供）；

3、供应商近三年（截止时间为开标日前2个工作日）没有被“信用中国”网站、“中国政府采购网”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的或被“信用中国”网站、“中国政府采购网”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单但已过限制期的。

4、本项目不接受联合体投标。

105万元

1

瘦客户机

1、CPU：四核、主频不低于1.6GHz,内存不小于1GB，内置存储器不小于4GB；至少6个USB接口、1个VGA/HDMI显示接口、1个标准以太网口、音频输入输出接口;

2、采用嵌入式操作系统，比如Android、Linux。

3、★要求云终端管理控制台与桌面云控制器同一界面，要求桌面云系统与瘦客户机统一品牌，提供一体化方案。

4、为了方便办公环境的管理，瘦客户机支持配置是否允许显示本地桌面和是否允许安装应用、支持开启“修改云终端配置和登录信息需要密码”功能、支持配置是否允许新的云终端接入或者接入需要密码。

5、云终端易用性管理：支持配置自定义开机画面、logo自定义、满足个性化需求；

6、通过CCC产品质量管理认证、节能环保认证。

7、支持终端定时开关机、上电自启等特性，要求控制台界面可基于不同终端分组选择是否开启这些功能。

8、★供货时提供厂商针对最终用户“利津县人民法院”的质保函原件。

台

10

2

瘦客户机(双网隔离)

1、★CPU：4核、内存不小于1G、闪存不小于4G、至少6个USB口、至少1个VGA接口/1个HDMI接口，2个网口。支持1920*1200桌面分辨率，支持1080P高清视频流畅播放；配置专用定制化开发的嵌入式操作系统，共20个；

2、采用嵌入式操作系统，比如Android、Linux

3、★要求云终端管理控制台与桌面云控制器同一界面，要求桌面云系统与瘦客户机统一品牌，提供一体化方案

4、为了方便办公环境的管理，瘦客户机支持配置是否允许显示本地桌面和是否允许安装应用、支持开启“修改云终端配置和登录信息需要密码”功能、支持配置是否允许新的云终端接入或者接入需要密码

5、云终端易用性管理：支持配置自定义开机画面、logo自定义、满足个性化需求；

6、通过CCC产品质量管理认证、节能环保认证；

7、支持终端定时开关机、上电自启等特性，要求控制台界面可基于不同终端分组选择是否开启这些功能。

8、★供货时提供厂商针对最终用户“利津县人民法院”的质保函原件。

台

20

3

桌面云一体机

1、  CPU：2*E5-2680v4（14核2.4Ghz）)、内存≥256G、总内存插槽≥16个，千兆网口≥6个、万兆网口≥2个，冗余双电源，配备≥1块64G SSD硬盘、≥2块480G SSD硬盘，≥10块4T 企业级SATA硬盘。

2、  ★本项目要求一体机与终端、桌面云软件同一品牌，出厂时必须预装各类桌面云软件（含服务器虚拟化、存储虚拟化等），不允许提供祼机设备。

3、  要求服务器必须配备存储虚拟化软件模块，提供低成本、高可靠的存储方案。

4、  ★供货时提供厂商针对最终用户“利津县人民法院”的质保函原件。

台

6

4

桌面云系统软件

1、   ★本项目要求提供200个VDI用户授权，支持发布专有桌面、还原桌面、池化桌面、共享桌面、远程应用至少5种桌面资源，满足不同场景的应用需求，可以通过手机、智能终端等接入桌面。

2、   桌面云控制器自带高可用性技术方案，在不增加第三方负载均衡工具的情况下，支持双机（主备）和集群（主主）2种模式，如果选择集群模式部署，要求桌面云控制器宕机切换会话不中断。

3、   为了方便办公资料的存储，支持云盘存储方案，包括个人云盘和公共云盘，可设置配额和读写权限，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。

4、   ★根据办公策略管理权限，支持临时权限，管理员为部分用户临时在某个时间段内放通usb和pc剪切板等权限，并在到期后自动回收该权限，保证数据安全。（供货时提供截图证明并加盖厂商公章）

5、   支持虚拟机回收站功能，避免误操作导致虚拟机数据丢失，当虚拟机删除后，会自动进入回收站，支持恢复到原位置，可设置回收站自动清理时长。

6、   支持客户端准入检测，可根据用户接入的终端类型、操作系统版本、接入IP和时间、软件安装情况等条件设置接入访问策略，如客户端不满足安全检测要求则不允许接入。

7、   ★为了桌面云环境安全，要求桌面云控制器内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击、QOS上传下载规则等。（供货时提供截图证明并加盖厂商公章）

8、   支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，用户可以使用虚拟机内部的文件导出工具实现文件外发，所有外发的文件内容都可以加密备份到数据中心，以备后续审计使用，可疑的导出行为会产生告警。

9、   支持多种认证方式随需组合，本地账号密码、usb-key认证、短信认证、硬件特征绑定、动态口令、ldap认证、raduis认证、AD域认证等多种方式，满足不同级别用户的安全接入需求。

10、  ★支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件，本项目要求支持应用软件、USB打印机和网络打印机驱动、网页快捷方式和页面控件分发。（供货时提供设备配置界面打印件并加盖厂商公章）

11、  ★支持联动关机，用户可以跟使用PC一样，打开操作系统“开始”菜单、点击“关机”按钮，云终端和操作系统将会一体化关闭，没有多余的操作步骤。（供货时提供截图证明并加盖厂商公章）

12、  客户端连接虚拟桌面无需依赖虚拟机IP，具体表现为禁用虚机网卡或者随意更改IP，桌面会话不会中断，VDC可以正常下发策略，用户可以正常办公和播放视频，避免因误操作而导致业务中断。

13、  ★支持USB黑白名单技术，能够精准识别每一款不同类型的外设（包括高拍仪、摄像头、USB光驱、认证key等），并设置放通或者限制策略，提高管控粒度和安全性。（供货时提供截图证明并加盖厂商公章）

14、  支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。（供货时提供截图证明并加盖厂商公章）

15、  ★供货时提供厂商针对最终用户“利津县人民法院”的质保函原件。

套

200

5

桌面云一体机超融合软件

1、  ★提供服务器虚拟化和存储虚拟化授权，服务器虚拟化授权要求满足本项目性能需求，存储虚拟化授权要求无容量限制，便于后续存储扩容。（投标时提供说明文档）

2、  兼容市场上主流x86服务器和存储设备，支持品牌不局限于IBM、联想、戴尔、浪潮等。

3、  支持虚拟机集中备份与恢复，可按需选择多个虚拟机或全部虚拟机备份至外置服务器（NAS、FTP、CIFS等），支持设置备份策略，实现数据全自动化备份。

4、  支持集群冗余技术，集群中各主机互为监控，一旦发现某个主机故障，HA机制就会自动触发虚机迁移动作，在另一正常服务器快速拉起、确保VM继续可用。

5、  ★支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，分布在不同主机上，当任何一台主机的任意一块硬盘出现故障后，会自动选择其中1块热备盘进行替换和重建。（供货时提供截图证明并加盖厂商公章）

6、  支持数据冗余副本技术（双副本、三副本），每份数据同时写入多台服务器，每次数据变化时自动实时同步，确保磁盘或服务器故障，数据不丢失。

7、  ★供货时提供厂商针对最终用户“利津县人民法院”的质保函原件。

套

6

6

VPN网关

1、  配置不少于4个千兆电口，SSLVPN加密速度≥220Mbps，SSLVPN并发用户数≥880，每秒新建用户数≥90，防火墙吞吐量≥600Mbps，最大并发会话数目≥700,000；本次至少配置50个SSL远程接入授权。

2、  ★支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。（供货时提供截图证明并加盖厂商公章）

3、  产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作。（供货时提供截图证明并加盖厂商公章）

4、  产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。（供货时可提供证明材料并加盖厂商公章）

5、  ★支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统（供货时提供截图证明并加盖厂商公章）

6、  支持15级以上的管理员分级分权限管理，从Admin派生树形结构下级管理员；上级管理员可分配下级管理员享有设备配置模块权限，可管理的用户、资源、角色权限，并可限制下级管理员是否允许创建下级管理员、创建资源、创建角色；上级管理员可限制下级管理员对权限内配置享有查看或配置权限（供货时提供截图证明并加盖厂商公章）。

7、  ★支持改写WindowsRDP协议，经改写的协议必须独立于OS运行环境，避免跨平台兼容性，针对图像数据，服务端必须支持有损压缩算法（供货时提供截图证明并加盖厂商公章）。

8、  ★要求与一体机、终端、桌面云软件同一品牌，厂商提供三年硬件质保和软件升级服务

9、  ★供货时提供厂商针对最终用户“利津县人民法院”的质保函原件。

台

1

7

万兆光交换机

★设备性能：交换容量≥23Tbps，包转发率≥700Mpps。

★固定接口数量：≥24个1/10GE SFP+光接口，≥2个QSFP+光接口，≥2个扩展插槽，可扩展10GE/40GE光接口板；。

★支持IPS、防病毒、LB、SSL VPN授权扩容。

虚拟化堆叠技术要求：将多台设备虚拟化为一台逻辑设备，支持本地堆叠和远程堆叠，支持基于LACP、BFD、ARP的MAD堆叠分裂检测机制；

路由协议：

支持等价路由、VRRP、OSPFv1/v2、OSPF   v3、BGP、ISIS等增强三层路由协议。

支持分布式设备管理，分布式链路聚合，分布式弹性路由；

支持AAA，RADIUS认证；

VxLan：支持VxLan二、三层网关

可作为SmartMC的管理设备，对整网进行统一管理；

支持ISSU、OAM；

SDN/OPENFLOW：支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换。

配置要求：实配模块化双风扇，≥2个万兆多模光模块。

★满足专网IP地址扩容及建设要求，并可与市院、本院网络设备协议兼容、网络互通

台

1

8

接入交换机

★交换容量>=2.5Tbps，转发性能>=160Mpps； ★10/100/1000Base-T以太网端口>=48；★万兆光口>=2，万兆光电>=2；最大VLAN数>=4094；★支持IPv4/v6静态路由、RIPv1/v2、RIPng功能；支持虚拟化堆叠技术，支持本地堆叠和远程堆叠；★支持端口扩展模块模式，可作为其他控制设备的远程扩展板实现集中的控制和转发；支持纵向模式及普通模式状态切换，在纵向模式下作为控制器的端口扩展设备，在普通模式下为普通交换机转发数据；支持Diff-ServQoS，每个端口支持8个输出队列，支持优先级映射，支持队列调度机制，支持基于流的限速、包过滤和重定向；支持端口镜像、流镜像；支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的   ACL；支持硬件的IPv6 ACL；支持802.1x认证，支持集中式MAC地址认证；支持STP/RSTP/MSTP；支持IP+MAC+PORT的绑定；支持ARP欺骗防御功能；支持Triple认证；支持SNMP V1/V2c/V3，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；端口支持>=8KV业务端口防雷能力；★提供工信部入网证书，为保障产品代码质量，生产厂商国内研发机构需通过CMMI5认证。

★满足专网IP地址扩容及建设要求，并可与市院、本院网络设备协议兼容、网络互通

台

1

9

管理服务器

国产知名品牌，2U机架式，CPU：2*E5-2640v4（10核2.4Ghz）)、内存≥256G、总内存插槽≥24个，千兆网口≥4个，冗余双电源，3*300G硬盘，支持RAID0、1、5、10。

台

1

10

系统附件

1、 万兆光模块52个，可适用本次采购交换机、服务器和用户原有交换机。

2、 光纤跳线若干，按本次配置需要实际数量提供

3、 原有服务器内存扩展，DDR4 2400 16G 10根；DDR3 16G 10根，需完美兼容原有服务器。

宗

1

11

服务器机柜

42U标准服务器机柜，含四个8位PDU，须与机房原有机柜外观一直

套

1