（老边区人民检察院检察工作网建设项目）的采购公告

序号

产品名称

招标参数

数量

单位

1

服务器

1.机架式服务器，高度≤1U；Intel可扩展系列处理器,最高功率≥120W；内存≥16GB DDR4 2666；内存可扩展数量≥16根DDR4内存，最高速率≥2900MT/s，支持RDIMM或LRDIMM，最大容量2.0TB；内存可扩展数量≥2TB内存；
2.支持热插拔SAS/SATA/SSD/NVMe硬盘；≥2块2T 7.2K SATA硬盘，热插拔；内置硬盘扩展≥4个3.5寸硬盘槽位；支持后置2SFF盘笼；
3.支持双M.2卡配置RAID1，作为操作系统安装盘；支持SD卡做启动盘；≥1个标配SAS Raid阵列卡；≥2个PCI-e 3.0插槽；≥1个网卡专用插槽；可选配4口千兆网卡；扩展网卡可选1Gb/10Gb/25Gb/40Gb/100Gb以太网卡或56Gb/100Gb IB/OPA卡；
4.1个550W热插拔冗余电源，支持冗余配置；热插拔冗余风扇；
5.配置≥1Gb独立的远程管理控制端口；
6.配置虚拟KVM功能,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控。

1

台

2

核心交换机

1.设备高度≤1U；交换容量≥590Gbps；转发性能≥220Mpps；
2.≥2个电源槽位，支持可插拔双电源；≥2个风扇槽位，支持可插拔双风扇，业务插槽≥1；千兆光接口≥24，万兆光接口≥4；固化端口，非插卡扩展端口；
3.支持VXLAN功能特性；支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持IGMP v1/v2/v3，MLD v1/v2；支持SNMP V1/V2/V3、RMON、SSHV2；支持静态路由、RIP、OSPF、BGP、等价路由、策略路由；
4.设备支持10KV业务端口防雷能力；配置双电源双风扇。

2

台

3

汇聚交换机

1.交换容量≥336Gbps；转发性能≥87Mpps；
2.MAC地址表≥16K；路由表容量≥512，支持OSPF；≥48个千兆电口，≥4个千兆光口；
3.实现ERPS功能，与其他厂商设备混组网，能够快速阻断环路，链路收敛时间≤50ms；实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；
4.支持本地端口镜像和远程端口镜像RSPAN；支持IGMP v1/v2/v3，MLD v1/v2；支持MSDP，MSDP for IPv6；支持MBGP，MBGP for Ipv6；
5.支持IPv4静态路由、RIP V1/V2、OSPF；支持IPv6静态路由、RIPng；支持RRPP，环网故障恢复时间≤50ms；支持RSTP，收敛时间≤50ms；
6.访问控制策略支持基于第二层、第三层和第四层的ACL；支持802.1x认证，支持集中式MAC地址认证；SDN/OPENFLOW支持OPENFLOW1.3标准支持普通模式和Openflow模式切换；支持SNMP V1/V2/V3、RMON、SSHV2；符合IEEE 802.3az（EEE）节能标准；

6

台

4

万兆光纤模块

1.万兆多模光纤模块850nm,300m,LC，为保证兼容性需与核心交换机同一品牌。

4

个

5

千兆光纤模块

1.千兆多模光纤模块850nm,0.55km,LC，为保证兼容性需与核心交换机同一品牌。

12

个

6

安全隔离与信息交换系统

1.高度≥2U，标配单电源，内外端双侧液晶屏；内端机≥4个10/100/1000Base-T接口，含≥1个MAN口；外端机≥4个10/100/1000Base-T接口，含≥1个 HA口；标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、自定义应用模块。网络吞吐量≥500Mbps；并发连接数≥50000；
2.采用先进的系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程；为降低网闸部署对视频等特殊流量的影响，网闸除支持代理模式部署外，还应支持透明部署、路由部署等多种模式；为便于未来扩展，网闸在支持双机热备的同时还需支持多机热备；支持FTP文件传输协议，支持主动被动两种模式。支持FTP命令参数控制支持对传输文件的类型过滤；
3.提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问。支持SQL语句控制；基于专用客户端与网闸安全连接方式，提供多种主流数据库系统如：ORACLE、SQLSERVER、MYSQL、SYBASE、DB2等之间的同步；为保证视频数据流的安全传输，防止信息泄密，网闸须支持单向传输功能。

1

台

7

防火墙

1.标准机架式结构；配置≥6个10/100/1000MBase-T端口、一个管理口；支持多元组的访问控制规则，至少支持基于源MAC、源端口、目的端口、时间、域名、URL等多个元素进行访问控制；防火墙吞吐率≥4.8Gbps，并发连接≥260万；
2.采用多核多平台并行处理；支持路由、交换、混合、虚拟线工作模式；支持基于IPv6的检测；综合运用端口识别、行为识别、特征识别、关联识别等技术手段，准确识别传统应用如P2P；支持在同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎的识别与控制；
3.支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源IP地址相同；支持检测包括land、Smurf、winnuke、tcp_sscan、ip_option、targa3、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等攻击；支持DNS Query flood、DNS Reply Flood、DHCP Flood攻击；

1

台

8

终端安全管理

1.支持Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10操作系统；终端安全管理系统采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能；
2. 产品支持终端保护密码，设置密码后，终端退出或卸载杀毒、或安装控制中心，都需要输入正确的密码方可执行，客户端程序具备自保功能，避免被恶意篡改；支持文件、引导区、内存、注册表、服务、进程、进出文件、目录、压缩文件、网页等恶意代码、恶意样本查杀；要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度；
3.支持内存实时监控查毒，&能够自动隔4感染而暂时无法修复的文件；文件被加入白名单，客户端不再查杀，加入黑名单，客户端不可执行此文件；支持对终端各种外设如：红外蓝牙、USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等、各种接口如：USB口、串口、并口、1394、PCMIA等设置使用权限；支持移动存储设备、网络共享服务器、本地硬盘特定扩展名或特定目录下的文件访问、修改、删除、移动等行为的审计。

1

套

9

运维管理主机

1.2U标准机架式硬件结构，4个10/100/1000BASE-T接口，并发管理50资源节点；

2.可选配本地存储支持SSD（M.2）64G/240G，全局配置视图和一体化策略管理，远程业务配置管理，设备监控故障管理，实现海量设备远程管理。

1

台

10

运维管理系统

1.  支持对Cisco、Juniper、Foundry、F5、IBM、Brocade、Microsoft、华为、中兴、华三、戴尔、联想、锐捷、烽火、天融信、深信服等主流设备厂商进行监控、管理；
2.支持对Windows Server 2008、Windows Server 2003、Centos linux、Redhatlinux、Suselinux、红旗linux、HP-Unix、Aix、Solaris、其它Windows、Linux、Unix等操作系统进行监控、管理；
3.支持对Oracle、SqlServer、DB2、Mysql、PostgreSQL、Tomcat、Weblogic、Jboss、Websphere等应用进行监控、管理；
4.支持对FTP、DHCP、DNS、Http、Https、POP3、SMTP、ICMP、LDAP、URL等协议进行实时监控与管理；
5.支持主动从多个方面监控网络设备，能实时监控设备网口、电口、光接口的状态；包括端口可用性、端口性能数据、端口故障、链路问题都能实时掌控；支持直接在操作界面真实展现设备的机架图、面板图，并能方便的配置和自定义机架图和面板图；
6.可以自动发现发现全网的主机/服务器，支持手工添加和删除主机/服务器；系统能主动监控主机/服务器的在线状态，对主机/服务器资源如：CPU、磁盘、内存、网络接口、系统进程等进行性能采集；并可以设定监视器指标对资源进行实时监控，如监控某个服务器上的应用连接详细情况，实时在线访问改业务应用的客户端数量、IP地址、上传/下载流量大小等等信息；
7.能自动发现物理主机或虚拟化服务器的虚拟化系统，包括虚拟机服务器和虚拟机工作站，管理服务器和虚拟化之间的关系；并能监控虚拟机载体和其资源池的各种性能指标如CPU负载、内存使用率、系统进程、磁盘空间等性；
8.支持自动发现、搜索网络设备，并识别设备类型和厂商型号，生成设备的面板图和加载设备资源，如：板卡、端口、CPU、内存、磁盘等，并发现设备之间的链路关系。通过自动化发现设备并自动识别设备间的链路关系，自动生成拓扑图，简化用户操作，提升管理效率；
9.支持LLDP、STP、CDP技术、邻居路由、端口转发表、等物理拓扑发现技术自动识别聚合链路工业环网等；展示设备之间的链路、运行状态、流量性能数据智能识别链路关系，通过直观的拓扑图进行展现；
10.支持多种告警机制，自定义配置告警阀值，支持快速标示已经执行操作的告警，迅速定位告警设备；全面采集设备资源、应用、服务等告警信息；可将告警信息数据按照时间、资源、性能类型等多种维度以图表等形式展现；

11.支持一拖N上网检测，防止私架局域网，如发现私架局域网可将IP自动加入黑名单阻断上网，阻断时间支持自定义；
12.支持NETFLOW协议v5/v9，将所有设定需要关注的网络流量进行抓取、接收、存档，并按需进行分析，能够智能预测出未来24小时/一周/一个月/半年/一年的网络态势走向，以及可能发生网络问题的节点设备、计算机、服务器的功能。

1

套

11

桌面云一体机

1.★本项目要求桌面云一体机与终端、虚拟存储软件为同一品牌，预装各类桌面云软件，如服务器虚拟化、桌面控制器等；
2.★CPU核数≥14，主频≥2.5Ghz；内存≥256G；千兆网口≥6个；万兆光口≥2个；冗余双电源；
3.★主机可配备1块≥64G SSD硬盘、2块≥480G SSD硬盘和6块≥4T的SATA硬盘。
4.支持集群冗余技术，集群中各主机相互监控，一旦发现某个主机故障，HA机制就会自动触发虚机迁移动作，在另一正常服务器快速拉起、确保VM继续可用；
5.支持单集群管理时无需部署集中管理平台，通过Web方式接入集群，实现对服务器、虚拟机、网络、存储虚拟化等统一管理；
6.支持虚拟机集中备份与恢复，可按需选择多个虚拟机或全部虚拟机备份至外置服务器（NAS、FTP、CIFS等），支持设置备份策略；支持自动/手动将配置文件备份到FTP服务器；支持虚拟机损坏无法启动时，支持将虚拟机磁盘挂载到新的虚拟机上，用户可登录新虚拟机将磁盘内容备份出来；
7.支持数据冗余副本技术，每份数据同时写入多台服务器，每次数据变化时自动实时同步，确保磁盘或服务器故障保证数据不丢失；
8.支持SSD缓存加速，采用SSD+HDD混合模式，SSD用于缓存热点数据，HDD用于存储个人数据，SSD缓存命中率不低于60%，保证最优用户体验。

2

台

12

虚拟存储软件

1.支持通过一个管理平台管理桌面云一体机和终端；支持配置是否允许显示本地桌面和是否允许安装应用、支持开启“修改云终端配置和登录信息需要密码”功能、支持配置是否允许新的云终端接入或者接入需要密码；
2.为了简化部署，本项目要求桌面云控制器所有组件完全集成化，不需要过多的安装调试步骤，后台导入一个镜像就可以完成部署，提升上线效率；
3.支持分布式部署、集中管理模式，桌面云服务器部署在各个分支本地数据中心，总部通过一套集中管理平台实现对分支桌面云的统一管理，包括统一授权、统一升级、统一监控等，免费提供集中管理平台所需软件；
4.支持PC、笔记本（含Windows操作系统和MAC笔记本）、云终端（含ARM和X86）、iPad、iPhone、Android移动终端等设备接入访问桌面；
5.支持Windows XP/7/10、iOS、MAC OS、Android、Linux等客户端的操作系统；支持Windows XP/7/10、Windows Server，支持两种以上的Linux虚拟桌面操作系统，支持池化桌面；
6.支持USB外设映射，兼容高拍仪、扫描仪、摄像头、密码小键盘、指纹收集器、身份证读卡器、手写板、打印机、USB-key等不同外设；
7.支持本地、AD域等多种情况下的单点登录，用户登录VDI客户端和虚拟桌面操作系统仅需要1次账号密码输入动作，保持与PC使用习惯一致；
8.支持显示虚拟机开关机画面；支持分辨率自适应和更改分辨率，操作时要求与PC一样，即在桌面右键点击“个性化分辨率”进行设置；
9.支持USB黑白名单技术，能够精准识别每一款不同类型的外设（包括高拍仪、摄像头、USB光驱、认证key等）；支持虚拟机快照技术，当数据误删或系统故障时可实现回滚。

2

套

13

固态硬盘

1.480SSD固态硬盘 。

4

个

14

机械硬盘

1.4T机械硬盘。

12

个

15

虚拟化管理接入授权软件

1.★本项目要求提供50个VDI双网授权，与虚拟存储软件、桌面云一体机为同一品牌；
2.采用嵌入式操作系统，能提供正版授权或者开源操作系统，比如Android、Linux。

50

套

16

加密锁

1.加密锁。

2

个

17

终端

1.★本项目要求配备50台瘦终端，与桌面云一体机、虚拟存储软件为同一品牌。
2.★ARM架构，CPU≥四核1.6Ghz、内存≥1G、存储≥4G、USB≥6个、2个以太网口；
3.采用嵌入式操作系统，要求提供开源操作系统，比如Android、Linux等操作系统；
4.支持桌面云和瘦终端统一管理，即通过一个管理管理平台管理桌面云和瘦终端；
5.支持配置是否允许显示本地桌面和是否允许安装应用、支持开启“修改云终端配置和登录信息需要密码”功能、支持配置是否允许新的云终端接入或者接入需要密码。

50

台

18

终端显示器

1.≥23寸液晶显示器，ISP屏幕，LED背光，窄边框设计。

50

台

19

键盘鼠标

1.包含有线键盘一个，有线鼠标一个。

50

套

20

机柜

1.尺寸：2000mm1000mm*600mm，前玻璃后钢板。

2

组

21

PDU

1.8口机柜PDU电源。

4

组

22

综合布线

1.六类国标网络线缆。检察工作网和外网200个信息点位。

58

箱

23

配线架

1.24口配线架。

10

个

24

双口面板

1.双口网络信息面板。

84

个

25

单口面板

1.单口网络信息面板。

44

个

26

网络模块

1.六类网络信息模块。

212

个

27

理线架

1.理线架。

10

个

28

线槽

1.PVC线槽（50*80，40*20）。

350

根

29

跳线

1.3米六类网络跳线。

212

条

30

材料费

1.包含施工中所使用的材料，胶带、扎带、水晶头等。

1

项

31

人工费

1.设备安装调试费用。

1

项