7月31日发布利津县城市投资发展建设有限公司利津县“一家两中心”智能化（网络机房等）采购项目公开招标公告

利津县政务服务中心信息智能化工程参数公示清单

计算机网络系统

序号

产品名称

技术规格参数要求

单位

数量

1

电子政务网核心路由器

1、体系架构：支持主控板、交换网板、业务板完全物理分离，主控板、交换网板、业务板分布在不同的物理槽位，支持独立的交换网板≥2个；
2、整机框全物理尺寸的业务槽位数≥6，不含主控、交换网板槽位，非子卡槽位。
3、交换容量≥116T，包转发率≥18000M；
4、支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等；
5、支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合；
6、设备板卡实配流量NetStream统计分析功能，支持输出核心流量日志，协助运维人员实时了解核心网络流量情况。
7、支持LDP、RSVP-TE等MPLS标签分发协议，支持P/PE功能，符合RFC2547bis协议，支持三种跨域MPLS VPN方式；
8、本次配置冗余电源，冗余主控，多业务处理模块，配置≥10个万兆光接口，配置≥32个千兆光接口；标配≥4个万兆单模模块；
9、按照省电子政务外网统一部署要求， 负责与省、市、县电子政务外网对接联调，负责对电子政务外网公共服务域 MPLS VPN的统一部署和调试。

台

1

2

电子政务网48口接入交换机

1、 整机交换容量≥3.36Tbps；包转发率≥125Mpps；千兆电接口数量≥24个；1G/10G BASE-X SFP+端口≥4；2、 MAC地址表数量≥16K；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数≥4000；3、 支持IPv4/v6静态路由、RIP、RIPng；4、 支持SNMP V1/V2/V3、RMON、SSHV2；支持单向链路检测；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

台

14

3

电子政务网24口接入交换机

1、 整机交换容量≥3.36Tbps；包转发率≥165Mpps；千兆电接口数量≥48个；1G/10G BASE-X SFP+端口≥4；2、 MAC地址表数量≥16K；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数≥4000；3、 支持IPv4/v6静态路由、RIP、RIPng；4、 支持SNMP V1/V2/V3、RMON、SSHV2；支持单向链路检测；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

台

1

4

政务网汇聚交换机

1、设备性能：交换容量≥5.9Tbps，包转发率≥220Mpps。
2、固定接口数量：≥24个1000M光端口，其中千兆光电复用接口≥8个，≥4个万兆SFP+口。
3、虚拟化堆叠技术要求：支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠；最大堆叠带宽≥160G。
4、设备支持 FW，IPS、负载均衡功能扩展。
5、路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路由、RIPng、OSPFv3、BGP4+。
6、VxLan：支持VxLan二、三层网关。
7、MACsec：支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权。
8、SDN/OPENFLOW：支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换。
9、绿色节能：符合IEEE 802.3az（EEE）节能标准，支持端口休眠，关闭没有应用的端口，节省能源，支持智能风扇调速。
10、本次单台配置：双电源、双风扇。

台

2

5

互联网出口下一代防火墙

1U机架式，防火墙吞吐量：三层≥3Gbps/七层≥600Mbps；并发连接数：≥100万；每秒新建连接数：≥3万；支持多种管理方式：Web、Console、Telnet、SSH；完整支持L2TP、IPSec/IKE、GRE、SSL等协议；其中支持IPSec隧道：≥750个 吞吐量：≥400M；支持SSL vpn并发用户：≥750个 吞吐量：≥300M；支持L2TP/GRE隧道数：≥750个；≥8个千兆电口+2个Combo+2Bypass口，≥500G存储介质，单电源，分别配置3年特征库升级授权、防病毒安全授权、应用识别特征库授权。

台

1

6

互联网汇聚交换机

1、设备性能：交换容量≥5.9Tbps，包转发率≥220Mpps。
2、固定接口数量：≥24个1000M光端口，其中千兆光电复用接口≥8个，≥4个万兆SFP+口。
3、虚拟化堆叠技术要求：支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠；最大堆叠带宽≥160G。
4、设备支持 FW，IPS、负载均衡功能扩展。
5、路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路由、RIPng、OSPFv3、BGP4+。
6、VxLan：支持VxLan二、三层网关。
7、MACsec：支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权。
8、SDN/OPENFLOW：支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换。
9、绿色节能：符合IEEE 802.3az（EEE）节能标准，支持端口休眠，关闭没有应用的端口，节省能源，支持智能风扇调速。
10、本次单台配置：双电源、双风扇。

台

1

7

互联网48口接入交换机

1、 整机交换容量≥3.36Tbps；包转发率≥125Mpps；千兆电接口数量≥24个；1G/10G BASE-X SFP+端口≥4；2、 MAC地址表数量≥16K；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数≥4000；3、 支持IPv4/v6静态路由、RIP、RIPng；4、 支持SNMP V1/V2/V3、RMON、SSHV2；支持单向链路检测；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

台

2

8

互联网无线控制器

1、接口及性能要求：千兆光/电复用接口≥8，最大可以支持管理AP≥256个；
2、电源：支持并配置冗余双电源；
3、可靠性：≥2台物理AC对外呈现一台虚拟AC，一个IP地址；任意一台物理AC宕机，下属的AP会自动迁移到其他物理AC上；虚拟AC管理多少AP就需要多少License，只要虚拟AC还有管理空间就可以备份AP，备份功能不需要License；
4、带宽控制：能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发；
5、配置要求：本次配置管理AP授权≥128。

台

1

9

互联网POE接入交换机

1、整机交换容量≥3.36Tbps；包转发率≥125Mpps；千兆电接口数量≥24个； 1G/10G BASE-X SFP+端口≥4；2、MAC地址表数量≥16K；支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数≥4000；3、支持IPv4/v6静态路由、RIP、RIPng；4、支持SNMP V1/V2/V3、RMON、SSHV2；支持单向链路检测；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；5、设备支持POE供电，POE输出≥379W。

台

2

10

互联网无线AP

1、高密度AP要求具备三个射频，一个射频支持2.4GHz频段，一个射频支持5GHz频段，第三个射频可根据终端情况在2.4GHz和5GHz之间可调。
2、支持最新的802.11AC wave2协议。整机802.11ac Wave2最高速率≥2600 Mbps；
3、性能：5GHz支持866Mbps，2.4GHz支持400Mbps，整机无线并发最高接入速率大于2Gbps；
4、内置天线、支持端口负载均衡。
5、接口要求：≥2个1000M以太网口；
6、支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI。

台

25

11

统一认证准入平台

系统配置管理：
1、纯软件形态产品，旁路部署，不能改变原有网络架构。
2、高可用性：后台服务器可支持安装在Windows、Linux、国产操作系统上。
3、可扩展性：支持分级管理，上级服务器可以下发全局安全策略给下级，下级可以增添本地的安全策略，执行结果和日志可以上报给上级，总部服务器可以形成分析管理的报表。具备全网运行监控图。
4、支持用户分权管理，操作员可以管理各自的终端，只有上级管理员才能管理全部的用户组和策略。
5、支持All in one快速部署方式：将管理软件、操作系统和数据库集成一体化快速安装。
2、为保证网络设备、协议的兼容性，以及项目实施、后期维护的方便。      
管理软件：
1、分布式部署：要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担。
2、用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。
3、多平台支持：支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。
4、支持自定义用户主页：管理员可以首页中通过拖拽，自定义需要在首页展示页面5、自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。
6、支持IP拓扑、二层拓扑、邻居拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、MSTP拓扑等多种拓扑类型；二层拓扑支持多协议，包括Bridge、NDP、CDP、MSTP、LLDP、DISMAN-PING等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息。
7、支持数据中心拓扑，包括机房拓扑、机架拓扑等。
8、告警智能分析，包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警网络影响度分析。
9、提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态。
10、可以支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。可以支持多服务器分布式虚拟化部署，可实现负载分担；支持双机热备、冷备模式，实现高可用性。
11、操作员权限基于资源、角色等多维度划分；支持RADIUS、LDAP等多种认证方式，实现更安全更细致的登录控制；操作员支持ACL访问控制列表。
12、支持Restful API标准北向接口，便于向第三方系统对接。
13、基于操作员视图，提供拖拽方式布局和增加自定义首页监控对象和内容。支持通过图形界面方式规划网络拓扑，并展示设备自动上线过程。
14、提供多种拓扑视图，方便管理员以不同视角查看网络拓扑信息。能够提供接入用户网络拓扑，在拓扑上实现在线用户管理的功能。
15、提供IP地址统计、查找功能，IP地址分配完成后，管理员能够通过IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。
16、支持基于用户以及用户组进行网络资源编排，实现用户以及用户组和网络属性(不限于VLAN、VXLAN、IP网段、IP地址）的绑定。简化底层网络规划。
17、提供集中化的界面配置组间策略矩阵，支持拖拽方式实现策略部署，并自动统一下发到所有的策略执行点。用户移动时无需修改配置，策略保持不变，实现策略随行。
18、可以实现对DHCP服务器进行控制，配合基础网络实现接入用户名绑定IP地址，可以实现提前规划，DHCP按照用户规划进行终端的IP分配。
19、认证管理：支持纯Web认证和客户端Portal认证，客户端方式支持可溶解方式，无需安装；支持二次地址分配；Portal页面支持定制；支持IPV6纯Portal认证以及NAT环境下的Portal认证；基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面；支持Web Portal页面可视化定制；支持无感知认证，提供访客一次接入，多次使用的无感知认证，访客只需要输入一次用户名/密码，后续接入无需再输入用户名/密码；支持访客账号与设备IP地址、接入端口、VLAN、用户IP地址、MAC地址、SSID等信息绑定认证，增强访客认证的安全性，防止帐号盗用和非法接入；可以控制访客的上网带宽（QoS）、访客账号有效上网时长，有效防止个别访客对网络资源的过度占用；可以实现对访客ACL、VLAN的控制，限制访客对内部敏感服务器和外部非法网站的访问；可以限制访客的接入时段和接入区域，访客只能在允许的时间和地点上网；支持访客使用一次一密方式，访客密码可设置有效时长； 提供“黑名单”管理，可以将恶意猜测密码的访客加入黑名单，并可按MAC、IP地址跟踪非法行为的来源。支持管理员可以实时监控在线访客，强制非法访客下线。提供接入明细日志，便于审计访客的接入网络记录。通过与UBA用户行为审计系统联动，实现按照访客账号审计上网URL、FTP等访问日志；支持微信认证；支持手机号短信认证。支持管理员可以实时监控在线访客，强制非法访客下线。提供接入明细日志，便于审计访客的接入网络记录。通过与UBA用户行为审计系统联动，实现按照访客账号审计上网URL、FTP等访问日志；
20、本次配置有线节点管理license≥25个、终端智能接入管理license≥500个、无线管理license≥50个。                        
1.硬件基本要求：
1) 品牌：知名品牌；
2) 架构：普通2U机架式服务器；
3) 处理器：2颗cpu，Intel 至强可扩展系列处理器 4114 ；
4) 内存：配置≥64GB 2666MHz DDR4，可扩展≥24个内存插槽；
5) 网卡：提供≥1个网卡专用插槽（不占用PCIE扩展槽），可选配千兆或万兆网卡；
6) 硬盘：3*600G SAS 10K硬盘；
7) 阵列控制器：≥1个标配SAS RAID阵列卡（不占用PCIe扩展槽），支持RAID0/1/10/5/6/50/60/1E/Simple Volume；≥2GB缓存，支持缓存数据保护，且后备保护时间不受限制；
8) 其他：配置冗余双电源，配置机架导轨等；超融合管理软件2CPU授权；
9) GPU板卡：可配置≥3块双宽企业级GPU ；
10)最多提供≥8个标准PCIE3.0插槽。

台

1

12

光模块

光模块-SFP-GE-单模模块-(1310nm,10km,LC)。

个

42

13

网络模块

SFP+ 万兆模块(1310nm,10km,LC)。

个

2

14

云主机

1. 为简化维护管理，要求云服务器为软硬一体化设备，不接受软硬拆分方案。
2. 云服务器要求为≥19英寸工业标准2U机架式服务器，能够支持50用户虚拟桌面并发，
3. CPU配置不低于2颗Intel Xeon E5-2630 V4处理器，单颗CPU不低于10核心，主频不低于2.2GHz，25MB缓存；内存插槽数≥20个，配置内存≥80GB DDR4，内存要求支持ECC，速率不低于2133MHz，支持最大内存扩展≥640GB；可插拔硬盘槽位≥8个，同时兼容2.5英寸和3.5英寸尺寸硬盘，本次要求配置企业级SSD容量≥240GB；配置机械硬盘≥2TB 128M缓存的SATA3.0企业级硬盘。
4. 要求主板集成RAID控制器，能够支持0/1/10级别RAID。
5. 为便于管理，云服务器要求支持上电自启和远程唤醒功能，能够实现远程管理。
6. 提供低静电、低噪音、高效率智能调节转速风扇≥3个；配置≥550W高效能白金80Plus服务器电源，标配滑动式机柜导轨。
7. 主板喷涂三防漆，保证在阴雨潮湿天气可正常使用。
8. 云服务器管理平台支持服务器CPU、内存、硬盘占用率数据。
9.云服务器要求出厂预装服务器虚拟化软件等桌面云组件，无需单独购买和配置虚拟化软件。
10. 云服务器要求能够满足多种操作系统镜像发布，以满足单位应用使用，Windows系统必须包含Windows XP、Windows 7、Windows 8、Windows 10，Linux系统必须包含Ubuntu、Centos、Fedora系统。
3111. 所有课程镜像要求通过云服务器后台管理界面实现统一管理，要能够实现镜像系统上传，镜像添加、快照、修改、复制、备份和删除等功能。
12. 要求云服务器支持SSD固态+机械硬盘混合磁盘组合方式，在SSD阵列设置缓冲区进行模版的加速，获得较高IO性能，提升云桌面启动速度和运行效率。
13. 要求满足≥50路虚拟云桌面点播1080P高清视频，运行至少1分钟，所有终端云终端无明显卡顿和延迟问题。
14. 控制机屏幕广播1080P视频文件，受控端屏幕和控制机屏幕一致，无明显卡顿和延迟，延迟小于1S。
15. 要求云服务器能够支持多种考试场景，如国家计算机一、二级等级考试，学业水平考试等。
16. 用户数据首选保存在的应用管理服务器端，虚拟桌面需要有状态的连续性，当终端与服务器连接网络断开重连恢复后，云终端能够自动重连服务器，云终端连上云服务器之后，用户数据和状态不变，终端可继续应用或考试，不会出现终端终端重启导致数据丢失的问题。
17. 为简化管理，系统可以针对所有终端进行批量配置，包括：上电自启动、IP地址、主机名称等。
18. 提供内置账号管理功能，无需依赖第三方身份系统，能够实现终端和账号集中管理，包括账号创建、批量导入、修改、删除等操作。
19. 在云服务器上需要求能够实现共享磁盘自动挂载功能,终端与共享一块虚拟磁盘，为终端设置下载权限，设置上传和下载权限。
20. 云服务器后台提供消息管理功能，能够对接收的消息进行存储和查看，当信息未读时能够在后台进行标识提醒。
21. 为便于时间管理设置，云服务器时间能够实现多种配置方法，支持从网络NTP服务同步，手动设置，同步本地时间，NTP服务地址或URL地址

22. 云服务器要求支持设置定时任务，能够定时关闭云主机、重启云主机、关闭云终端，可按照每天或者每周设置周期性任务，具体时间点能够设置到时分秒。
23. 提供镜像默认启动功能，每次开机时，云服务器能够自动加载设置好的默认镜像，可直接进入环境，该功能可选择是否开启，包括默认镜像也要求能够根据使用情况进行灵活配置。
24. 提供能够对镜像进行管理的应用模式功能，支持控制自定义模式，控制可以将镜像复制到其他模式，也可以将一个未分配模式的镜像分配到某一模式中。
25. 提供虚拟桌面与终端硬件关联启动功能，每次启动虚拟桌面时，云终端盒子硬件也一并启动，无需对终端进行单独开机。
26. 为保障桌面云系统能够快速上线使用，要求提供部署向导，至少含有网络、云终端参数、系统授权、云服务器集群配置向导，向导内容应至少包含但不限于部署模式、网络、云桌面的IP/主机名、系统授权、控制机部署等，简化虚拟桌面基础架构的环境搭建工作，缩短部署周期。
27. 为简化管理，多云服务器集群部署时，要求在一个管理界面下就能实现虚拟区域创建管理功能，根据区域规模在云服务器上灵活创建虚拟区域，并进行统一管理和维护，能够设置云主机服务器资源分配和区域模式策略设置。
28. 为满足可靠性和稳定性要求，云服务器需要提供集群功能，集群功能内置于云服务器中，无需另购服务器集群软件。
29. 供货时需提供原厂配套的部署实施交付体检工具，该交付体检工具软件可一键式对整体云桌面环境进行软硬件检查、修复部分常见问题，并能生成相应的云课堂/云办公体检报告。
30. 供货时需提供原厂配套的部署实施交付体检工具，该交付体检工具软件支持软件安装向导功能，可通过向导，引导使用者顺利完成在云桌面系统中为所有用户安装软件的安装操作，在整个引导过程中会规范常见的对使用环境有破坏的高风险操作。
31. 供货时需提供原厂配套的部署实施交付体检工具，该交付体检工具软件支持提供服务器BMC一键体检功能，可体检服务器的CPU、内存、硬盘、风扇、电源、主板、系统健康状态，输出体检得分，并可以生成相应的体检报。

32. 要求云应用管理主机、云终端、应用管理软件同一品牌，保证平台联动时的兼容性和可靠性。

台

1

15

云终端

1. 软硬件一体化设备，内置嵌入式操作系统和软件，为保证软件运行的兼容稳定，需采用X86架构的云终端。
2. 处理器不得低于四核，处理器主频不得低于1.44GHz，睿频可达1.92G Hz，内存容量不低于2GB；提供不少于8GB的内置存储空间。
3. 接口不少于5个USB 2.0接口、1个USB3.0口、1个GE口、1对音频输入输出接口、1个VGA接口、1个HDMI口。具备防盗设计的显示器背挂架。
4. 要求通过应用管理软件能够实现所有云终端一键开启硬件设备和启动虚拟桌面。
5. 为方便应用，要求所有云终端可配置上电自启，同时要求能够通过应用管理软件实现所有终端实现一键开机功能（无需手工开机）、关机。
6. 部署模式必须支持在DHCP环境下的即插即用模式部署，且支持手动配置网络接口地址和虚拟桌面平台的接入地址。
7. 要求提供云终端自动感知虚拟桌面运行功能，当虚拟桌面关闭之后，云终端能够自动探测并关闭云终端物理设备。
8. 虚拟机实例管理，必须支持对用户虚拟机还原、关机、重启等电源级别操作。
9.  配置同品牌输出器≥19.5寸 WLED，为保障使用时的动态清晰度、色彩还原准确、可视角度等方面的体验，需采用IPS屏，水平及垂直可视角度≥178°，亮度≥250 cd/m²，对比度≥1000:1。
10.  含键盘鼠标。

台

40

16

云管理软件

1. 提供C/S架构应用管理软件平台，平台至少需要包含控制端和受控端，并且控制端和受控端能够进行互动应用。
2. 支持多种应用模式以应对不同的应用需求，并可根据单位实际应用需求增加自定义场景模式，每个模式下提供不同的应用镜像，切换模式时，云终端硬件无需重新启动。
3. 为简化管理和使用方面，要求一套应用管理软件能够实现应用业务，同时能够进行终端管理，比如禁网、终端参数配置、终端编号等，不接受在控制机上安装多个软件来实现应用管理和终端管理功能。
4. 应用管理软件控制端能够根据应用需要选择相应的应用模式和其中对应的应用镜像，并可以通过镜像选择实现所有终端一键切换到应用镜像环境中，云终端无需重新启动，也无需登录服务器后台进行操作。
5.为了简化应用管理和维护，在应用管理软件上要求能够实现一键关闭所有云终端（终端物理机和虚拟机），一键关闭应用云主机，不需要访问云主机后台进行繁琐操作，只需要在C/S应用管理软件上完成即可。
6. 为简化应用，应用管理软件需要提供远程终端编号功能，并与云桌面编号一一对应。
7.支持将选中的文件分发给终端，可以分发给所有终端，也可以分发给指定终端；同时支持终端直接将文件提交给，使用100M的rar文件，60台传输时间在60秒以内。
8.  应用管理软件默认提供作业布置、批改、管理和统计功能组件， 提供业务应用功能扩展模块，方便以后进行应用业务扩展，不需要访问云主机后台进行繁琐操作，只需要在C/S应用管理软件上完成即可。
9. 支持上传附件，无延时。
10. 作业空间内置网盘功能，终端可通过作业空间账号直接登录，终端没有做完的文件，可以上传到在作业空间中独立的存储空间中，方便下次使用，网盘支持上传和下载。
11. 账号灵活管理，支持管理员通过EXCEL导入终端和在作业空间的帐号，也可以单独修改、添加、删除帐号。终端、需要在登陆作业空间时，同时终端账号支持密码登陆和无密码登陆方式。
12. 为简化账号管理维护工作，不需要重新创建终端账号。
13. 语音广播：可以将控制机麦克风声音和所有系统声音广播给所有终端机或指定终端机。可以调节控制机麦克风音量。
14. 为方便控制课堂应用时进行快捷操作，支持应用管理软件一键切换为托盘状态，托盘上应有屏幕广播，发送文件，随堂测试，作业空间，以及禁网、禁USB、锁屏等常用应用功能。

套

1

17

辅材及施工

含施工及辅材

项

1

合计