浏阳市城市建设集团有限公司：浏阳市新型智慧城市云底座（一期）项目采购需求公开

华北北京天津河北山西内蒙古

华中河南湖北湖南江西

华南广东广西海南

东北吉林辽宁黑龙江

西北陕西甘肃宁夏青海新疆

华东山东安徽上海江苏浙江福建

西南云南贵州四川重庆西藏

浏阳市城市建设集团有限公司：浏阳市新型智慧城市云底座（一期）项目采购需求公开

更新时间	2022年05月13日
招标单位	请登录查看
截止时间	请登录查看
关键信息	底座
招标文件	请登录查看

还不是会员？马上注册吧！
免费注册咨询此项目

一、功能及要求：

一、项目概况

1、建设目标

**市新型智慧城市云底座（一期）项目，按满足**市未来3年政务信息化和新型智慧城市应用承载需求为目标进行建设。云底座（一期）工程充分利用**市原有信息化建设成果，引入按需供给、据实结算的云服务模式，构建**市云底座，为**市新型智慧城市建设提供基础性、通用性、可运行、标准化的基础设施服务；建成大数据平台，实现数据从采集、清洗整合、入库、共享开放、监控管理等全流程贯通，通过数据治理平台实现对数据全生命周期、端到端的全链路透明化管控，有效解决数据**不可知、数据质量不可控、数据关系不可联、数据脉络不清晰的痛点问题；建设应用与数据集成平台、物联网平台，为**市各类应用提供平台支撑能力。

二、建设内容

**市新型智慧城市云底座（一期）项目，按满足**市未来3年政务信息化和新型智慧城市应用承载需求为目标进行建设，主要建设内容如下：

（1）建设**市云底座（一期）的基础设施，构建统一的网络、计算、存储**池；

（2）利旧政务信息数据共享交换平台，打通市本级横向各应用系统的数据接口，建设**智慧城市大数据平台（一期），为智慧城市应用提供大数据基础能力支撑；

（3）建设平台服务层，包括平台基础支撑（操作系统、数据库、中间件）、应用与数据集成平台、物联网平台等平台支撑系统，为各政务应用提供平台支撑能力。

具体内容如下表所示：

序号	建设一级目录	建设二级目录	建设三级目录	建设模式（购买服务/一次性建设）	备注
1	数据服务层建设	大数据分析平台	大数据基础平台	一次性建设	软件为购买3年服务
2	平台服务建设	物联网平台	统一身份认证	一次性建设	一次性购买软件
3		应用与数据集成平台	一站式微服务云应用平台	一次性建设	软件为购买3年服务
4			软件开发服务
5			统一集成服务
6			数据库、中间件服务
7	基础**建设	计算、存储、网络、容灾、安全等基础**建设	计算**建设	一次性建设	采购硬件设备（满足3年需求），软件购买3年服务
8			存储**建设
9			网络**建设
10			虚拟化平台
11			容灾备份
12	标准规范体系建设	梳理本期项目需要遵循的标准，梳理并建设相应的标准规范
13	安全保障体系建设	云平**全	按等保三级标准建设(含商用密码建设)	一次性建设	采购硬件设备（满足3年需求），软件购买3年服务
14	安全保障体系建设	云租户安全	提供云租户部分安全能力	一次性建设	采购硬件设备（满足3年需求），软件购买3年服务
15	运维管理体系建设	云管理系统平台	统一门户（集中监控管理、配置管理）	一次性建设	采购统一运维管理软件（含3年运维及本地化服务）

二、相关标准：

详见技术规格

三、技术规格：

三、招标采购清单及技术要求

1、基础**层硬件采购清单及技术参数要求

序号	**类型	设备名称	主要技术参数	单位	数量
****中心
1	计算**	计算节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥512G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：≥825GE/10GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	6
2		计算节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥256G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：≥825GE/10GE SFP+业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	9
3		计算节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.6GHz，每个处理器≥26核； 3、内存：整机支持≥24个内存槽位，配置≥768G内存，单条内存≥32GB； 4、接口：配置≥8*25GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、维保：提供原厂3年维保服务。	台	6
4		裸金属服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥3.0GHz，每个处理器≥22核； 3、内存：整机支持≥24个内存槽位，配置≥768G内存，单条内存≥32GB； 4、接口：配置≥8*25GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 读取密集型SATA SSD盘；1块SDI3.0卡； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、维保：提供原厂3年维保服务。	台	2
5	存储**	高IO-存储节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置2个64位处理器，主频:≥2.2GHz，每个处理器≥48核； 3、内存：整机支持≥32个内存槽位，配置≥160G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：≥425GE/10GE SFP+业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 读取密集型SATA SSD盘；≥4块3200GB 读写混合型NVMe SSD盘；≥12块16000GB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	8
6	存储**	对象存储服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥48核； 3、内存：整机支持≥32个内存槽位，配置≥128G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥12块4TB SATA HDD盘,1块960GB SATA SSD盘,2块1.6TB NVME SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
7	网络**	SDN网络节点服务器	1、基本要求，≥2U机架式服务器； 2、处理器：配置≥2个64位处理器，主频：≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥512G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥1625GE/10GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	4
8		B-leaf网络交换机	1、交换容量≥4.8Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10/25GE光口，≥8个40/100 GE光口，配置4个100GE多模光模块，8个40GE多模光模块，20个25GE多模光模块，6个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持Netstream； 7、支持ERPS以太环保护协议（G.8032）； 8、提供三年原厂维保服务。	台	2
9		政务外网专线接入区专线网关	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，6个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
10		政务外网专线接入区专线接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置2个40GE多模光模块，8个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
11		业务核心交换机	1、交换容量≥12Tbps，包转发率≥4400Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥64个40/100GE光口，配置4个100GE多模光模块，12个40GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持Netstream； 7、支持ERPS以太环保护协议（G.8032）； 8、提供三年原厂维保服务。	台	2
12		计算接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，21个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
13		计算接入交换机(存储平面)	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，25个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
14		裸金属接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，2个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
15		存储核心交换机	1、交换容量≥12Tbps，包转发率≥4400Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥64个40/100GE光口，配置6个40GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持Netstream； 7、支持ERPS以太环保护协议（G.8032）； 8、提供三年原厂维保服务。	台	2
16		存储接入交换机(存储节点)	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，8个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
17		对象存储接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，10个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
18		运维管理区leaf接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，27个10GE多模光模块，2个GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
19		运维管理区业务管理汇聚交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，6个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
20		运维管理区业务管理接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，33个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
21		带外管理区汇聚交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，4个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	1
22		带外管理区接入交换机	1、交换容量≥750Gbps，包转发率≥250Mpps，配置模块化可插拔双电源； 2、提供≥48个10/100/1000Base-T以太网端口，≥4个万兆SFP+，业务扩展插槽数≥1，配置1个10GE多模光模块； 3、支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN； 4、支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+； 5、支持VxLAN功能，支持VxLAN二层网关、三层网关，支持BGP EVPN，实现自动建立隧道； 6、支持SNMP v1/v2/v3、Telnet、RMON、SSH，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理； 7、提供三年原厂维保服务。	台	2
23		安全管理区leaf接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，8个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
24	运维管理**	基础组件管理节点服务器	1、基本要求：≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥768G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网络接口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘；≥3块960GB 2.5寸读取密集型SATA SSD盘；≥1块3200GB 2.5寸读写混合型NVMe SSD盘；≥10块 4TB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
25		运维管理节点服务器	1、基本要求：≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥768G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网络接口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘；≥3块960GB 2.5寸读取密集型SATA SSD盘；≥1块3200GB 2.5寸读写混合型NVMe SSD盘；≥10块 4TB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	1
26		对象存储管理服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥192G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块960GB 读取密集型SATA SSD盘；≥1块480GB 读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务；	台	2
27	其他	其他配套材料（服务器）	跳纤-LC/PC-LC/PC-多模-A1b-2mm-10m-PVC-橙色	根	26
			光跳线-DLC/PC-DLC/PC-多模-10m-A1a.2-2mm-42mm DLC-OM3弯曲不敏感	根	318
			光缆组件-MPO/PC-MPO/PC-多模-10m-8芯-GJFH-8A1a.3(OM4)-3.5mm-0mm-LSZH-弯曲不敏感	个	58
			25GBase-SR光模块-SFP28-25G多模模块(850nm,0.1km,LC)	个	32
			信号电缆-屏蔽直通网线-10m-网口8位-II-CC4P0.5灰(S)-网口8位-II-FTP	根	82
			光模块-SFP+-10G-多模模块(850nm,0.3km,LC)	个	182
			工程标签	个	600
			电缆标签	个	400
			扎线带-300*3.6mm-白	根	1000
			其它网络配件-1G/10G多模光接口TAP-分光比50:50-带配置表-上架配件/说明书-英文资料	个	6
			2U静态滑轨套件	个	37
			以太网标卡-25GE/10GE(Hi1822)-四端口-SFP+(不含光模块)-半高半长-全高拉手条-PCIE 3.0 x16	块	2
****中心
1	计算**	计算节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥512G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：≥825GE/10GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
2		计算节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥256G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：≥825GE/10GE SFP+业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	5
3		计算节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.6GHz，每个处理器≥26核； 3、内存：整机支持≥24个内存槽位，配置≥768G内存，单条内存≥32GB； 4、接口：配置≥8*25GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、维保：提供原厂3年维保服务。	台	4
4	存储**	高IO-存储节点服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥48核； 3、内存：整机支持≥32个内存槽位，配置≥160G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：配置≥425GE/10GE SFP+业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 读取密集型SATA SSD盘；≥4块3200GB 读写混合型NVMe SSD盘；≥12块16000GB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	4
5	存储**	对象存储服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥48核； 3、内存：整机支持≥32个内存槽位，配置≥128G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥12块4TB SATA HDD盘；≥1块960GB 读取密集型SATA SSD盘；≥2块1.6TB 读写混合型NVME SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
6	网络**	SDN网络节点服务器	1、基本要求，≥2U机架式服务器； 2、处理器：配置≥2个64位处理器，主频：≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥512G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥1625GE/10GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	2
7		B-leaf网络交换机	1、交换容量≥4.8Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10/25GE光口，≥8个40/100 GE光口，配置4个100GE多模光模块，8个40GE多模光模块，10个25GE多模光模块，8个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持Netstream； 7、支持ERPS以太环保护协议（G.8032）； 8、提供三年原厂维保服务。	台	2
8		互联网专线接入区专线网关	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，6个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
9		互联网专线接入区专线接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置2个40GE多模光模块，12个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
10		业务核心交换机	1、交换容量≥12Tbps，包转发率≥4400Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥64个40/100GE光口，配置4个100GE多模光模块，10个40GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持Netstream； 7、支持ERPS以太环保护协议（G.8032）； 8、提供三年原厂维保服务。	台	2
11		计算接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，12个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
12		计算接入交换机(存储平面)	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，14个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
13		存储核心交换机	1、交换容量≥12Tbps，包转发率≥4400Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥64个40/100GE光口，配置6个40GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持Netstream； 7、支持ERPS以太环保护协议（G.8032）； 8、提供三年原厂维保服务。	台	2
14		存储接入交换机(存储节点)	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，4个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
15		对象存储接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，10个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
16		运维管理区leaf接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，29个10GE多模光模块，2个GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
17		运维管理区业务管理汇聚交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，8个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
18		运维管理区业务管理接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，19个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
19		带外管理区汇聚交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，4个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	1
20		带外管理区接入交换机	1、交换容量≥750Gbps，包转发率≥250Mpps，配置模块化可插拔双电源； 2、提供≥48个10/100/1000Base-T以太网端口，≥4个万兆SFP+，业务扩展插槽数≥1，配置1个10GE多模光模块； 3、支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN； 4、支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+； 5、支持VxLAN功能，支持VxLAN二层网关、三层网关，支持BGP EVPN，实现自动建立隧道； 6、支持SNMP v1/v2/v3、Telnet、RMON、SSH，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理； 7、提供三年原厂维保服务。	台	2
21		安全管理区leaf接入交换机	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置4个40GE多模光模块，8个10GE多模光模块； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
22		互联网出口区路由器	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持并配置电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置12个10GE多模光模块； 3、支持MAC表容量≥280K，ARP表容量≥160K； 4、支持Vxlan，且支持BGP EVPN特性，VxLAN隧道数量≥2000； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议，IPv4 FIB 路由表容量≥32K，IPv6 FIB 路由表容量≥16K； 6、支持Netstream； 7、提供三年原厂维保服务	台	2
23		互联网出口区分流器	1、交换容量≥4Tbps，包转发率≥2000Mpps，支持电源1+1备份，风扇3+1备份； 2、提供≥48个10GE光口，≥6个40/100 GE光口，配置2个40GE多模光模块，24个10GE多模光模块，1根5米40G高速线缆； 3、支持M-LAG或vPC等类似技术； 4、支持Vxlan，且支持BGP EVPN特性； 5、支持RIP、OSPF、ISIS、BGP等动态路由协议； 6、支持BFD 3.3ms检测周期； 7、支持Netstream； 8、提供三年原厂维保服务。	台	2
24	运维管理**	基础组件管理节点服务器	1、基本要求：≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥768G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网络接口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘；≥3块960GB 2.5寸读取密集型SATA SSD盘；≥1块3200GB 2.5寸读写混合型NVMe SSD盘；≥10块 4TB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
25		运维管理节点服务器	1、基本要求：≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥768G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网络接口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘；≥3块960GB 2.5寸读取密集型SATA SSD盘；≥1块3200GB 2.5寸读写混合型NVMe SSD盘；≥10块 4TB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	1
26		对象存储管理服务器	1、基本要求，≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥192G内存，单条内存≥16GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块960GB 读取密集型SATA SSD盘；≥1块480GB 读取密集型SATA SSD盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务；	台	2
27		安全堡垒机服务器	1、身份管理支持统一账号管理策略，建立用户与主账号的唯一对应关系，确保用户拥有的权限是完成任务所需的最小权限；支持应用单点登录，支持本地、AD、RADIUS等多种身份认证源，支持微信小程序、手机短信、动态令牌、USBKEY等多因子认证方式。支持主从账号统一管理。 2、资产管理支持托管主机、应用的账户和密码，运维人员无需输入主机的账户和密码，直接点击“登录”即可成功自动登录到目标；支持自动改密，用户设置改密策略的执行时间和改密方式，支持手动、定时和周期的执行方式。 3、访问控制支持协同分享，允许多人进入同一会话，协同进行运维工作，提高运维效率和技术共享。支持同时开启多个会话，并对多个会话同时进行命令输入。 4、运维审计可视化运维行为监控，及时预警发现违规操作；实时记录管理员的管理、用户管理和策略管理等所有行为日志，以便监控和审计。 5、处理器：配置≥2个64位处理器，主频:≥2.1GHz，每个处理器≥12核； 6、内存：整机支持≥8个内存槽位，配置≥32G内存，单条内存≥16GB； 7、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 读取密集型SATA SSD盘； 8、接口：配置≥6*10GE SFP+ 业务网口； 9、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 10、维保：提供原厂3年维保服务。	台	1
28	其他	其他配套材料（服务器）	跳纤-LC/PC-LC/PC-多模-A1b-2mm-10m-PVC-橙色	根	25
			光跳线-DLC/PC-DLC/PC-多模-10m-A1a.2-2mm-42mm DLC-OM3弯曲不敏感	根	317
			光缆组件-MPO/PC-MPO/PC-多模-10m-8芯-GJFH-8A1a.3(OM4)-3.5mm-0mm-LSZH-弯曲不敏感	个	58
			25GBase-SR光模块-SFP28-25G多模模块(850nm,0.1km,LC)	个	31
			信号电缆-屏蔽直通网线-10m-网口8位-II-CC4P0.5灰(S)-网口8位-II-FTP	根	82
			光模块-SFP+-10G-多模模块(850nm,0.3km,LC)	个	182
			工程标签	个	600
			电缆标签	个	400
			扎线带-300*3.6mm-白	根	1000
			其它网络配件-1G/10G多模光接口TAP-分光比50:50-带配置表-上架配件/说明书-英文资料	个	6
			2U静态滑轨套件	个	37
			以太网标卡-25GE/10GE(Hi1822)-四端口-SFP+(不含光模块)-半高半长-全高拉手条-PCIE 3.0 x16	块	2

2、安全硬件采购清单及技术参数要求

序号	设备名称	主要技术参数	单位	数量
****中心
1	安全管理节点服务器	1、基本要求：≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥768G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网络接口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘；≥3块960GB 2.5寸读取密集型SATA SSD盘；≥1块3200GB 2.5寸读写混合型NVMe SSD盘；≥10块 4TB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
2	运维管理区防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置8个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥30Gbps，最大并发连接数≥800万，每秒**连接数≥28万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
3	安全管理区防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置8个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥30Gbps，最大并发连接数≥800万，每秒**连接数≥28万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
4	跨网安全交换区防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥40Gbps，最大并发连接数≥1200万，每秒**连接数≥35万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
5	政务外网专线接入区专线防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥40Gbps，最大并发连接数≥1200万，每秒**连接数≥35万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
6	带外管理区网关（SSL网关）	1、提供千兆电口或Combo接口≥6个，万兆光口≥2个，配置日志存储容量≥64G，配置双电源，配置2个10GE多模光模块，3个GE多模光模块； 2、支持SSL VPN并发数≥500个，配置SSL VPN授权200个； 3、吞吐量≥2Gbps，最大并发连接数≥300万； 4、支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等； 5、支持数据防泄露，对传输的文件和内容进行识别过滤； 6、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 7、提供三年原厂维保服务，提供三年威胁防护功能。	台	2
****中心
1	安全管理节点服务器	1、基本要求：≥2U机架服务器； 2、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥64核； 3、内存：整机支持≥32个内存槽位，配置≥768G内存，单条内存≥32GB，内存工作频率≥2933MHz； 4、接口：配置≥825GE/10GE SFP+ 业务网络接口； 5、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥1块480GB 2.5寸读取密集型SATA SSD盘；≥3块960GB 2.5寸读取密集型SATA SSD盘；≥1块3200GB 2.5寸读写混合型NVMe SSD盘；≥10块 4TB 7.2K 3.5寸SATA盘； 6、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 7、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 8、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 9、维保：提供原厂3年维保服务。	台	3
2	运维管理区防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥30Gbps，最大并发连接数≥800万，每秒**连接数≥28万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
3	安全管理区防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥30Gbps，最大并发连接数≥800万，每秒**连接数≥28万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
4	****中心边界防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥40Gbps，最大并发连接数≥1200万，每秒**连接数≥35万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
5	互联网专线接入区专线防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥40Gbps，最大并发连接数≥1200万，每秒**连接数≥35万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
6	带外管理区网关（SSL网关）	1、提供千兆电口或Combo接口≥6个，万兆光口≥2个，配置日志存储容量≥64G，配置双电源，配置2个10GE多模光模块，3个GE多模光模块； 2、支持SSL VPN并发数≥500个，配置SSL VPN授权200个； 3、吞吐量≥2Gbps，最大并发连接数≥300万； 4、支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等； 5、支持数据防泄露，对传输的文件和内容进行识别过滤； 6、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 7、提供三年原厂维保服务，提供三年威胁防护功能。	台	2
7	互联网出口区边界防火墙	1、标准下一代防火墙，提供千兆电口≥6个，万兆光口≥8个，40GE接口≥2个，配置日志存储容量≥240G，配置双电源，配置4个10GE多模光模块； 2、支持IPSec VPN隧道≥1000个； 3、吞吐量≥40Gbps，最大并发连接数≥1200万，每秒**连接数≥35万； 4、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护； 5、配置访问控制、入侵防御、网关防病毒及URL等功能，提供入侵防御特征库、防病毒特征库、URL分类特征库升级服务三年，符合等级保护安全区域边界访问控制、入侵防范、防恶意代码等要求； 6、提供三年原厂维保服务。	台	2
8	互联网出口区-DDOS防御系统	1、提供千兆电口≥8个，万兆光口≥8个，配置电源模块≥2个，配置8个10GE多模光模块； 2、支持检测、清洗设备分布式部署，集中管理； 3、清洗/检测性能吞吐量≥20Gbps； 4、提供协议类型特征快速防护，实现基于IP、TCP、UDP、HTTP、DNS、ICMP、SIP的静态过滤，防御UDP反射放大攻击，如NTP Amplification； 5、支持HTTP Get/Post Flood 攻击防范、支持HTTP URI监控防御、支持HTTP慢速攻击防御； 6、支持基于源IP的地理位置配置过滤条件，阻断来自设定的某个国家的源访问； 7、支持基于报文头获取文件进行溯源、分析、攻击特征提取并应用到清洗设备过滤攻击流量； 8、提供三年原厂维保服务。	台	2
9	互联网出口区-IPS	1、提供千兆电口≥8个，万兆光口≥8个，40GE接口≥2个，配置双电源模块，配置8个10GE多模光模块； 2、支持本地硬盘存储日志信息和查看报表，配置存储容量≥240G； 3、IPS吞吐量≥15Gbps，每秒**连接数≥35万，最大并发连接数≥1200万； 3、支持基于URL分类的精细化解密，提高解密性能； 4、基于特征检测，支持超过8000种特征的攻击检测和防御； 5、可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 6、提供三年原厂维保服务，提供三年威胁防护功能。	台	1
10	流量分析服务器	可在网络边界上构建纵深防御的威胁检测及响应系统，检测平台和租户云上网络流量存在的潜在威胁，达到阻断入侵/威胁/横向移动，增强总体安全能力。需具备如下能力： 1、威胁检测，支持挖矿、网络扫描、爆破攻击、C2命令与控制、木马通信、畸形协议报文等入侵场景； 2、日志管理，支持五元组网络流量日志的审计和分析、攻击事件告警存储/查看和搜索； 3、处理器：配置≥2个64位处理器，主频:≥2.2GHz，每个处理器≥48核； 4、内存：整机支持≥32个内存槽位，配置≥384G内存，单条内存≥32GB，内存工作频率≥2933MHz； 5、接口：配置≥825GE/10GE SFP+ 业务网口； 6、硬盘配置：支持内置热插拔SAS/SATA/SSD硬盘，本次配置≥2块480G SATA SSD盘,4块960G SATA SSD盘； 7、I/O扩展：最大支持PCI-E I/O插槽总数≥8个； 8、电源：满配冗余热插拔电源，并提供配套的电源连接线，电源模块≥2个； 9、兼容性：支持Ubuntu，CentOS 操作系统，支持中标，银河，***，深之度等国产化操作系统； 10、维保：提供原厂3年维保服务。	台	1

3、基础**层软件采购清单及功能要求

序号	应用软件名称	功能模块	主要功能描述	单位	数量
1	计算**池虚拟化软件	1:4（4U16G）规格的ARM架构云主机计算**虚拟化软件	弹性云服务器是一种可随时自助获取、可弹性伸缩的云服务器，打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。	套	9
		1:4（4U16G）规格的X86架构云主机计算**虚拟化软件	弹性云服务器是一种可随时自助获取、可弹性伸缩的云服务器，打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。	套	10
		1:2（8U16G）规格的ARM架构云主机计算**虚拟化软件	弹性云服务器（Elastic Cloud Server）是一种可随时自助获取、可弹性伸缩的云服务器，打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。	套	14
2	存储**池虚拟化软件	EVS：云硬盘，高IO类型虚拟化软件	云硬盘（Elastic Volume Service）是一种为ECS、BMS等计算服务提供持久性块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。最大IOPS为5000，最大吞吐量为150 MB/s，单队列访问时延为1ms-3ms	TB	600
		OBS：对象存储服务虚拟化软件（主机备份、文件备份、镜像存储备份、对象文件存储）	对象存储服务（Object Storage Service，OBS）提供海量、安全、高可靠、低成本的数据存储能力，可存储任意类型和大小的数据。适合备份/归档、视频点播、视频监控等多种数据存储场景。多级可靠性架构，保障数据持久性高达99.****999999%（12个9），业务连续性高达99.995%	TB	158
		CBR: 云备份软件服务	云备份（Cloud Backup and Recovery，CBR）为云上的弹性云服务器、裸金属服务器、云硬盘和云下虚拟化环境，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。	TB	120
3	网络**池软件	NAT 网关服务	NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器、云桌面）或者通过云专线/VPN接入****数据中心的服务器，提供最高10Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。	套	1
		VPCEP服务	终端节点（VPC Endpoint）可以在VPC内提供便捷、安全、私密的通道与终端节点服务（云服务、用户私有服务）进行连接，该服务使用云内部网络，无需弹性公网IP，为您提供性能更加强大、更加灵活的网络。	套	1
		IPv6	提供IPv6**数据中心，实现以IPv6进行网络互联转发，**中心同时具备IPv4和IPv6网络双栈协议能力。	套	1
	SDN网络智能化软件	****中心使用	1、采用应用策略模型驱动网络配置和部署的整体架构，实现面向业务的网络自动化和业务可视性； 2、控制器提供GUI界面，可以完成网络配置的图形化配置、编辑和查看展示； 3、控制器支持OpenFlow、NETCONF、SNMP、SSH等标准南向接口协议； 4、支持泛洪抑制功能，需要SDN控制器或者交换机能力具备开启或关闭该功能的能力，在开启时，可以有效阻止广播、未知单播、未知组播报文的泛洪，最大程度减少泛洪对网络带来的影响； 5、控制器支持Underlay网络配置主动检测功能，可对****联通性、路由黑洞和环路等检测； 6、支持呈现物理网络拓扑，可在拓扑上直观呈现出当前和过去一段时间内网络中的异常链路及拥塞端口； 7、配置管理网络设备所需要的授权≥30。	套	1
	SDN网络分析软件	****中心使用	1、分析器支持基于Spark、Hadoop、Kafka等大数据框架进行海量数据的分布式实时/离线计算、读写能力； 2、支持通过Telemetry采集数据，支持GRPC协议； 3、支持对设备配置和网络进行快照，展示设备配置变化内容，以及展示FIBv4表项、ARP表项、ND表项等的变更详情； 4、支持通过Telemetry监控设备队列Buffer字节数，采集周期可达100ms，实现缓存微突发的高精度监控； 5、中心设备、网络、协议等多个维度的健康度状态，支持实时导出或定期推送健康度评估报告，支撑日常运维； 6、**中心网络问题列表，可展开显示问题详情，包括问题根因定位、业务影响分析； 7、配置网络设备分析功能所需要的授权≥30。	套	1
	SDN网管平台	****中心使用	1、系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器； 2、支持多种设备的管理，包括交换机、路由器、防火墙、服务器、存储等设备； 3、支持对设备的关键性能指标进行监控，并对采集到的性能数据进行统计，方便用户对设备性能进行管理； 4、支持告警信息中包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）； 5、支持三种北向接口（SNMP、FTP及Restful接口），可通过北向接口向上层系统提供告警、性能以及*数据； 6、支持对设备的关键性能指标进行监控，并对采集到的性能数据进行统计，方便用户对设备性能进行管理； 7、支持724小时对全网设备告警的实时监控，并支持Email、SMS、webchat形式的告警通知，通知内容可以自定义； 8、配置网络管理许可≥35，服务管理许可≥45。	套	1
	SDN网络智能化软件	****中心使用	1、采用应用策略模型驱动网络配置和部署的整体架构，实现面向业务的网络自动化和业务可视性； 2、控制器提供GUI界面，可以完成网络配置的图形化配置、编辑和查看展示； 3、控制器支持OpenFlow、NETCONF、SNMP、SSH等标准南向接口协议； 4、支持泛洪抑制功能，需要SDN控制器或者交换机能力具备开启或关闭该功能的能力，在开启时，可以有效阻止广播、未知单播、未知组播报文的泛洪，最大程度减少泛洪对网络带来的影响； 5、控制器支持Underlay网络配置主动检测功能，可对****联通性、路由黑洞和环路等检测； 6、支持呈现物理网络拓扑，可在拓扑上直观呈现出当前和过去一段时间内网络中的异常链路及拥塞端口； 7、配置管理网络设备所需要的授权≥27。	套	1
	SDN网络分析软件	****中心使用	1、分析器支持基于Spark、Hadoop、Kafka等大数据框架进行海量数据的分布式实时/离线计算、读写能力； 2、支持通过Telemetry采集数据，支持GRPC协议； 3、支持对设备配置和网络进行快照，展示设备配置变化内容，以及展示FIBv4表项、ARP表项、ND表项等的变更详情； 4、支持通过Telemetry监控设备队列Buffer字节数，采集周期可达100ms，实现缓存微突发的高精度监控； 5、中心设备、网络、协议等多个维度的健康度状态，支持实时导出或定期推送健康度评估报告，支撑日常运维； 6、**中心网络问题列表，可展开显示问题详情，包括问题根因定位、业务影响分析； 7、配置网络设备分析功能所需要的授权≥27。	套	1
	SDN网管平台	****中心使用	1、系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器； 2、支持多种设备的管理，包括交换机、路由器、防火墙、服务器、存储等设备； 3、支持对设备的关键性能指标进行监控，并对采集到的性能数据进行统计，方便用户对设备性能进行管理； 4、支持告警信息中包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）； 5、支持三种北向接口（SNMP、FTP及Restful接口），可通过北向接口向上层系统提供告警、性能以及*数据； 6、支持对设备的关键性能指标进行监控，并对采集到的性能数据进行统计，方便用户对设备性能进行管理； 7、支持724小时对全网设备告警的实时监控，并支持Email、SMS、webchat形式的告警通知，通知内容可以自定义； 8、配置网络管理许可≥30，服务管理许可≥40。	套	1
4	裸金属服务器虚拟化软件		裸金属服务器（Bare Metal Server）是一款兼具虚拟机弹性和物理机性能的计算类服务，提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。	套	2

4、安全软件采购清单及功能要求

序号	应用软件名称	功能模块	主要功能描述	单位	数量
1	云平**全软件	综合漏洞扫描组件	1、提供系统漏洞扫描、WEB漏洞扫描功能，满足等保合规要求，覆盖云平台侧管理面主机、Web系统。 2、支持OWASP TOP10和WASC的漏洞检测能力，漏洞类型至少包括XSS、SQL注入、目录穿越、相对路径遍历、文件包含、任意文件上传/读取、XXE、CSRF等。 3、支持Apache、Tomcat、IIS和Nginx等主流Web容器，支持多种认证方式（Cookie、Password等）。 4、提供三年全部漏洞库升级维护服务。	套	1
		平台主机安全组件	1、账户破解防护：检测账户遭受的口令破解攻击，封锁攻击源，禁止其再次登录，防止主机因账户破解被入侵。 2、提供≥20个虚拟化主机安全，包括轻代理主机防病毒、主机入侵防御等功能。 3、提供三年特征库升级维护服务。
		平台WEB应用防火墙	1、提供虚拟化web应用安全防护能力 2、支持多种注入攻击防护（支持SQL注入、命令注入、LDAP注入攻击防护、跨站脚本攻击防护(XSS)、XML/Xpath注入攻击、代码注入）目录攻击防护（支持对目录的访问控制，支持路径遍历攻击防护）恶意扫描防护（支持防爬虫、防扫描工具恶意扫描、防应用扫描）能够对上传的Webshell进行检测。包括主流的php、asp、jsp等脚本编码的网马。 3、支持HTTP和HTTPS协议下的应用层安全防护。 4、提供三年系统和规则库升级维护服务。
		数据库审计组件	1、提供云平台数据库审计能力。 2、提供三年升级维护服务。
		**全管理及态势感知分析组件	1、支持全监管管理、运维管理、运营管理及其他管理功能，支持国产化平台。 2、在全面采集各类全数据信息的基础上，综合运用可视化技术手段，形成包括攻击地图、威胁类型及来源、安全组件防护效果、攻击行为趋势、云**点受威胁情况等全面的安全态势呈现，可综合把控安全威胁，为直观了解虚机及站点风险提供便捷和有力的支撑。 3、提供三年升级维护服务。
		日志审计组件	1、提供云平台日志审计功能，收集并存储操作系统、设备日志，并对云平台用户操作行为进行审计。 2、支持通过syslog、Kafka等多种方式完成各种日志的收集、分析功能。 3、提供三年升级维护服务。
2	租户安全软件	****中心	安全中心为用户提供业务侧的安全防护，保证租户业务运行的安全。应具备如下功能： 1、提供≥200个虚拟化主机安全，包括轻代理主机防病毒、主机入侵防御等功能。 2、账户暴力破解防护：检测账户遭受的口令破解攻击，对识别出的攻击源IP封锁24小时，禁止其再次登录，防止主机因账户破解被入侵。 3、恶意程序检测（病毒云查杀）：使用最新的恶意程序库与多款病毒查杀引擎，对运行的进程进行检测，识别出其中的病毒、木马、后门、蠕虫和挖矿软件等，并提供一键隔离查杀能力。 4、关键文件变更检测：对于系统关键文件（例如：ls、ps、login、top等）进行监控，一旦文件被修改就进行告警，提醒用户关键文件存在被篡改的可能。 5、漏洞检测：支持检测系统和软件漏洞、Web-CMS漏洞等，识别潜在风险。 6、弱口令检测：使用最新的常见弱口令字典，对系统帐户进行口令扫描，检测出其中的弱口令，提示用户修改，可防止帐户口令被轻易猜解。	台	200
2	租户安全软件	WAF(WEB应用防火墙）	1、Web应用防火墙（Web Application Firewall，WAF），支持对网站业务流量进行多维度检测和防护，阻挡诸如SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或过度消耗**，降低数据被篡改、失窃的风险。 2、支持常见的Web攻击防护，包括XSS攻击、SQL注入等 3、支持HTTP和HTTPS的业务防护，支持≥18个端口转发，不限于80、8080、443、7443、8443端口。 4、支持防逃逸，至少支持对web攻击的url_encode，Unicode编码，xml编码，C-OCT编码，十六进制编码，html转义编码，base64编码，大小写混淆，javascript、shell、php等拼接混淆编码的还原能力。 5、支持基于人机识别和数据风控的动态反爬虫 6、支持对指定国家、省份（国内）的IP自定义访问控制。 7、支持设置IP黑白名单访问控制个数：≥50 8、支持自定义精准访问控制条数：≥50 9、CC攻击防护峰值QPS：≥300,000 10、正常业务请求QPS：≥5,000 11、支持的防护域名个数：≥50（支持5个一级域名，支持泛域名配置）	套	1

5、数据服务层软件采购清单及功能要求

序号	应用软件名称	功能模块	主要功能描述	单位	数量
1	大数据平台	数据采集	大数据平台提供Flume日志采集工具，Flume是一个高可用的，高可靠的，分布式的海量日志采集、聚合和传输的系统，支持在日志系统中定制各类数据发送方，用于收集数据；同时，提供对数据进行简单处理，并写到各种数据接受方（可定制）的能力	套	1
		批量数据集成	实现分布式批量处理引擎与关系型数据库、文件系统之间交换“数据”、“文件”，同时也可以将数据从关系型数据库或者文件服务器导入到分布式批量处理引擎的分布式数据库中，或者反过来从分布式数据库中导出到关系型数据库或者文件服务器中。	套	1
		数据存储	数据存储功能是在数据采集功能的基础上，对采集来的数据进行存储，数据存储功能是大数据平台的核心，需按照数据结构类型、重要程度、以及查询性能等要求，采用不同的方案进行存储。	套	1
		数据仓库组件HIVE	数据仓库组件HIVE是建立在Hadoop上的数据仓库基础构架。它提供了一系列的工具，可以用来进行数据提取转化加载（ETL），这是一种可以存储、查询和分析存储在Hadoop中的大规模数据的机制	套	1
		统一**调度与管理	统一调度与管理YARN能提供对基于Hadoop系统的大数据平台自身进行监控服务外，还可实现批量计算、流式计算等计算框架的监控、管理的分配等，为不同的分布式应用或框架提供高效的**隔离与共享服务	套	1

6、平台服务层软件采购清单及功能要求

序号	应用软件名称	功能模块	主要功能描述	单位	数量
1	物联网平台	设备接入	物联网平台支持终端设备直接接入，也可以通过工业网关或者家庭网关接入。同时，支持多网络接入、多协议接入、多Agent接入和云端协议解析，解决设备接入复**样化和碎片化难题，实现设备的快速接入。	套	1
		设备管理	支持设备建模功能，用户可以根据业务的需要定制设备模型；针对不同行业、不同类型的终端进行建模和标准化，模型包括设备基本信息和业务信息（包含属性、命令），并提供裸数据到标准模型的编解码转换能力。内置常规设备模型模板，支持自定义模板，具备对模型的增、删、改的能力	套	1
		设备联动	设备联动通过条件触发，基于预设的规则，引发多设备的协同反应，实现设备联动、智能控制。当响应动作为“主题通知”时，物联网平台对接消息通知服务SMN，进行主题消息的设置和下发。	套	1
		数据采集	可配置对设备数据采集规则配置，如采集周期、采集次数等，采集周期最低可配置1s；可对数据采集成功率进行统计；支持对定时或事件触发类（终端主动推送）数据的采集；对于定时推送数据的终端，支持对终端数据定时上报的周期配置。	套	1
		数据处理	数据查看：平台提供列表方式的查看接入数据的交互界面；平台支持按设备、时间段、数据项对实时采集数据及历史数据的查看；数据存储：采集数据在物联网平台进行存储，存储周期可配置；数据备份：平台提供数据备份功能；数据分享：平台可通过xml，csv等方式导出平台的数据；数据访问：平台支持数据的外部访问；多租户支持：支持在公有云部署，支持多租户，每一个租户的数据管理和安全性访问。	套	1
		数据分析	平台能够提供海量数据的分布式存储与处理的框架，支持数据深度分析和数据挖掘能力，可以输出高度汇总的数据，向大数据应用方提供输出能力。	套	1
		数据转发	对接数据接入服务，实现数据高效采集、传输、分发。提供SDK/API等方式下载数据，完成后续自定义使用数据的业务开发场景；也可以通过转储任务进一步将数据转发到其他云服务（OBS、MapReduce、CloudTable、DWS、DLI），进行数据存储、数据分析等后续数据处理，便于用户进行更灵活、多样化的数据使用。	套	1
		设备影子	设备影子主要用于存储设备当前上报的属性值和物联网平台期望下发给设备的属性值，且设备影子功能只存储最近一次的上报值和属性值	套	1
		告警处理	告警上报：支持接收门禁、周界、园区设施等设备的告警上报，支持推送给上层应；告警分级：根据告警类型、设备类型等维度配置设备告警的告警级别；告警过滤：可以通过用户界面设置告警策略。策略包括根据严重性、状态、传感器名称、报警类型来过滤门禁、周界、消防等告警，可按配置对允许的告警进行推送；告警合并：可以通过用户界面设置和应用告警合并策略，包括可将不同的策略应用到不同的安全区域和地点；可基于时间段、传感器名称匹配、严重性以及报警描述内的常见表述等规则合并；允许用户通过操作员用户界面查看被合并的报警数量。	套	1
		系统管理	用户管理：平台针对用户信息支持分级管理，群组管理。支持不同的用户管理不同的区域和**等。权限管理：平台支持以功能维度对用户或用户群组进行权限控制日志管理：平台提供操作日志存储与查询功能；配置管理：平台提供系统各项配置集中管理功能。报表统计：提供数据，性能，设备在线率等报表功能	套	1
		API集成	物联网平台能够提供多样的Restful API给应用开发者，方便应用开发者能够基于平台提供的能力快速开发出物联网应用。平台提供多种语言SDK，包括C、Java等，支持Android、Linux等多操作系统，提供常用接入协议的支持以及私有协议的扩展。	套	1
2	应用与数据集成平台	应用集成	应用集成聚焦在API轻量化集成，存量系统服务化改造，****中心路由等核心功能，实现从API设计、开发、管理到发布的全生命周期管理和端到端集成	套	1
		数据集成	数据集成解决多种数据源的快速灵活集成能力，可以在任意时间、任意地点、任意系统之间实现实时数据订阅和定时增量数据迁移	套	1
		消息集成	消息集成利用高可用分布式集群技术，搭建了包括发布订阅、消息轨迹、**统计、监控报警等一套完整的消息服务	套	1

7、运维管理软件采购清单及功能要求

序号	应用软件名称	功能模块	主要功能描述	单位	数量
1	****中心	数据采集管理	包括插件仓库管理、代理和主机管理、插件采集管理、健康状态管理等功能。	套	1
		数据采集	包括内置插件、自定义插件、自定义采集编排、IP地址扫描等功能。	套	1
		原始数据处理	包括数据整合、数据调和等功能。	套	1
		原始数据采集场景	包括直连网络、公有云SaaS网络、级联网络等数据采集场景。	套	1
2	统一监控	集中监控管理	**中心各种的监控管理，并提供了故障告警，性能数据，告警策略，监控对象的集中化管理。	套	1
		终端监控	支持监控的性能指标包括：摄像头在线率，摄像头离线率，CPU利用率，内存利用率，接入设备容量，视频记录完整率，视频完好率，人脸抓拍数，车辆抓拍数等。	套	1
		云基础设施监控	包括机房动环监控、物理设备监控、云**监控、云平台监控、大数据监控等监控内容。	套	1
		网络监控	包括网络设备监控、网络拓扑管理等内容。	套	1
3	应用监控		应用运维针对应用不同组成部分采用拨测、探针、应用日志、业务数据分析、APM集成等多种监控方式全栈监控，提供应用运行时健康/性能监控、日志与告警管理等基础运维功能，以及业务巡检、调用链分析等高级运维功能。	套	1
4	配置管理	配置模型	配置管理支持用户快速建模，可根据实际需求自由、灵活构建配置模型，支持类型定义、关系定义、属性定义，所有设计都基于可视化页面快速配置即可，满足用户的个性化需求。	套	1
		配置发现	配置管****中心支持多种配置项的发现方式，包括自动采集、扫描发现、网管对接、第三方同步，以及在配置管理子系统进行主动维护。	套	1
		配置维护	维护群组主要针对采集入库的数据进行综合管理，包括分组管理、分类管理、群组动态展示以及权限管理。	套	1
		配置检查	系统提供配置检查功能，通过建立配置检查规则，发起配置检查任务，自动识别配置错误信息。	套	1
		配置消费	配置库负责管理基础的配置数据，监控中心、流程管理、自动化管理以及与第三方的对接都需要从配置库中获取相关配置信息。	套	1
5	自动化任务管理	自动化运维场景	包括监控、预防性检查、常规作业、时间驱动响应等内容。	套	1
		自动化运维引擎	包括软件管理、**管理、脚本管理、场景编排等功能。	套	1
		自动化场景服务	基于自动化运维引擎，系统为用户提供相应的场景服务功能，包括作业总览、个人中心、历史作业、待执行作业及定时策略。	套	1
6	运维可视化	可视化大屏	包括总体态势专题、云专题、大数据专题、数据中心专题等展示功能。	套	1
		可视化报表	报表类型包括服务器、网络设备、存储设备、虚拟机的配置信息报表和性能指标报表，****中心、云平台、大数据专题。	套	1
		3D可视化	围绕可视化3D机房的关联场景，基于基础数据的准备度，****中心、机房、设备、环境等多个维度的3D可视化能力。	套	1
		健康检查	监控检查的范围包括：云、大数据。参与计算的元素有：性能指标、告警数量。其中性能指标和告警的计算权重，支持可设置，定期检查并将结果呈现。	套	1
		数据管理与分析	通过数据采集，配置定时任务将将告警、性能、配置等多为数据采集上来，并按作用不同区分不同主题，如指标库、CI库、事件库等存入到数据集**。	套	1
		数据消费	数据消费主要是通过Open API的方式，将数据提供给最终的数据使用者。包括数据集**的主体库表，以及经过业务与指标管理定义和计算后的专题指标。	套	1
7	流程与服务管理		主要提供了设计、创建、执行流程的功能，以及SLA管理、排班、日志等功能，另外还有常用的流程套件，支撑确定性事务工作的流程化、电子化。	套	1
8	AI使能	时序异常检测	时序异常检测模块用于智能分析性能数据中的异常点来解决上面的问题，识别的准确率能达到93%，提升异常捕捉的效率，减少人为工作量。	套	1
8	AI使能	容量预测	容量预测是通过对历史以数据的分析、模型训练，预测未来时间段的容量趋势，提前预知未来**的使用情况。	套	1
9	****中心	租户管理	提供用户的统一身份认证管理，支持多租户账号认证和授权管理，支持基于角色的访问控制管理，增强系统权限控制。	套	1
		用户管理	包括账号管理、用户管理、权限管理等功能。	套	1
		系统管理	包括API管理、日志管理、帮助中心等功能。	套	1

8、特别说明：基础**层软件采购清单中：计算**池虚拟化软件、存储**池虚拟化软件、网络**池软件、裸金属服务器虚拟化软件为购买3年服务，投标人的投标报价应包含3年服务期的费用；SDN网络智能化软件、SDN网络分析软件、SDN网管平台为一次性购买软件（含3年免费运维、升级服务）。

安全软件：购买3年服务，投标人的投标报价应包含3年服务期的费用。

数据服务层软件：购买3年服务，投标人的投标报价应包含3年服务期的费用。

平台服务层软件：物联网平台为一次性购买软件（含3年免费运维、升级服务），应用与数据集成平台为购买3年服务，投标人的投标报价应包含3年服务期的费用。

运维管理软件：一次性购买软件（含3年免费运维、升级服务）。

9、相关产品证明文件要求

投标人需按本项要求提供加盖制造商公章的相关证明文件扫描件，否则视为对应设备参数条款不满足招标文件要求。

9.1基础组件管理节点服务器：最大支持PCI-E I/O插槽总数≥8个；提供加盖制造商公章的官网截图扫描件。

9.2 网络**池软件（VPCEP服务）：支持在VPC内提供便捷、安全、私密的通道与终端节点服务（云服务、用户私有服务）进行连接，该服务使用云内部网络，无需弹性公网IP，可以提供性能更加强大、更加灵活的网络；提供加盖制造商公章的终端节点功能配置截图扫描件。

9.3 SDN网络智能化软件：支持Underlay网络配置主动检测功能，可对****联通性、路由黑洞和环路等检测；提供加盖制造商公章的官网截图证明材料扫描件或加盖制造商公章的第三方测试报告扫描件。

9.4 SDN网络分析软件：

（1）支持对设备配置和网络**进行快照，展示设备配置变化内容，以及展示FIBv4表项、ARP表项、ND表项等的变更详情；提供加盖制造商公章的官网截图证明材料扫描件或加盖制造商公章的第三方测试报告扫描件。

（2****中心设备、网络、协议等多个维度的健康度状态，支持实时导出或定期推送健康度评估报告，支撑日常运维；提供加盖制造商公章的官网截图证明材料扫描件或加盖制造商公章的第三方测试报告扫描件。

9.5 运维管理软件：

（1）统一****数据中心各种**的监控管理，并提供了故障告警，性能数据，告警策略，监控对象的集中化管理；提供加盖制造商公章的产品功能界面截图扫描件。

（2）配置管理功能支持用户快速建模，可根据实际需求自由、灵活构建配置模型，支持类型定义、关系定义、属性定义，所有设计都基于可视化页面快速配置即可，满足用户的个性化需求；提供加盖制造商公章的产品功能界面截图扫描件。

9.6 计算**池虚拟化软件：本项目计算**池虚拟化软件所需套数为所有计算节点服务器的数量，该项软件授权或服务需对所有计算节点服务器进行实配。提供加盖制造商公章的承诺书原件扫描件。

四、交付时间和地点：

完成时间：合同签订生效后60日历天内所有硬件货到并安装调试完成；合同签订生效后90日历天内所有软件安装并调试完成，项目整体达到交付使用条件。

地点：采购人指定地点。

五、服务标准：

四、运维（售后服务）要求

1、总体要求

依据ITSS/ITIL运维标准规范，参考行业最佳运维实践，结合城市大脑发展目标、建设原则和实际业务需求，开展运维管理体系建设，建成全面可视、标准规范、智能高效的数字化运维体系。

2、运维服务

浏**型智慧城市云底座项目，提供机房基础设施、支撑网络及云平台的运维服务，需要达到高可用、稳定、安全的目标。提供相应的安全服务，达到安全机制、安全连接、安全协议和安全策略等，能弥补和完善现有操作系统和网络信息系统的安全漏洞。

硬件维护主要包括机房、服务器设备、存储设备、电源空调设备等。平台服务的运行维护包括系统平台日常报表处理、应急事件的处理、平**全监控等。数据服务运行维护包括数据分析、数据库备份等。应用系统运行维护包括应用系统的日常操作、应答、安全防护等。云管理和运保障维护包括云**调度、云系统稳定性分析等。

2.1、维保服务要求

维保服务应具体包含以下内容：

（1）设立售后热线，提供7*24小时不间断的售后技术支持（故障申报、硬件报修等）、服务政策咨询、投诉及建议等服务请求受理。

（2）中标人的工程师在接到网络或系统故障申报后，将首先进行远程故障分析与处理，及时排除故障。远程问题处理包括电话支持和远程接入。

（3）提供产品和技术资料，如产品手册、配置指南、组网案例、维护经验汇总等，****公司网站并下载相关资料，及时掌握最新的维护经验和技巧、获得最新的产品知识，提供软件修正补丁（含安装）。

（4）服务响应时间要求

服务项目	服务内容	服务SLA
		提供时间	响应时间
技术支持服务	故障受理	7*24	10min
	技术咨询受理	7*24	10min
监控服务	网络出口流量监控	7*24
	云平台虚拟化层监控	7*24
	硬件设备监控	7*24
巡检服务	服务器设备巡检	1次/天
	网络及安全设备巡检	1次/周
	存储设备巡检	1次/周
备件服务	备件储备服务	7*24
	备件增补服务	增补周期：1周
硬件支持类服务	坏件更换服务	7*24	10min
	设备重启服务	7*24	10min
	资产管理服务	5*8
变更服务	变更通知	提前3个工作日（甲方需求优先）
	变更实施	以变更通知为准
技术支持信息共享服务	技术资料下载	7*24	10min
深度健康检查	云平台软硬件健康检查	2次/年
报告服务	事故报告服务	3个工作日内
	运维报告服务	2次/年
服务经理服务	提供对口服务经理	7*24	10min
	管理优化服务	2次/年
	客户回访	1次/月

2.2 运维内容（包括但不限于）

（1）机房基础环境的运维巡检（包括空调、电力、消防）。

（2）服务器、网络、存储等硬件设备的登记服务，协助快速备件更换。

（3）变更工作机房相关事宜协调。

（4）提供7*24小时应急事件处理服务。

（5）负责云平台7*24小时值班监控服务。

（6）负责云平台服务受理（事件/故障及业务请求的受理、记录、分类、预处理、派单、

跟踪、关单和归档）。

（7）负责服务器、网络、存储的日常机房巡检服务。

（8）云平台软件和相关的服务器、存储和网络等硬件设备进行日常维护和例行监控，并

提供维护服务记录。

（9）管理设备资产信息（序列号、维保起始时间）、网络拓扑信息（IP地址、接口、对端设备等）。

（10）设备本身原因造成的故障和问题，及时处理并恢复业务，对于重大问题，派专业技术人员及时处理并恢复业务，相关人员全程跟踪问题的处理进展，定期反馈。

（11）输出云**（CPU、内存、存储、网络等）使用情况的总结报表，为容量管理决策提供参考。

（12）有业务迁移需求时，根据迁移服务要求，提供迁移环境信息，协助准备迁移环境。

（13）提供7*24小时报障事件处理服务。

（14）派专业技术人员处理重大变更、系统优化、配置管理、日志管理、可用性管理、持续性管理、容量管理、事件和问题管理等工作。

（15）负责网络安全、系统安全的日常业务扫描服务。

（16）规划云平台新业务上线工作包括业务需求、实施路径、规划上线等。

2.3 售后服务要求

（1）系统维护

1）提供每日巡检维护。

2）提供对采购人不定期维护要求的响应措施。

3）提供对用户修改设计要求的响应措施。

（2）技术支持

1）提供7×24小时的技术咨询服务，及时答复使用人员的技术咨询。

2）提供24小时技术支持服务电话。

（3）故障响应

1）提供7×24小时的故障服务受理，10分钟内响应。

2）发生一般故障响应时间（系统性能、数据传输、兼容效果不佳或不稳定，但大部分业务仍可正常运行的事件）：应在接到采购人故障报修后10分钟内响应，2小时内到达现场,8个小时内处理完毕；8小时内仍无法排除，应在8小时后的一个工作日内提供不低于故障设备规格型号档次的替代设备供采购人使用，直至故障设备修复。

3）发生严重故障响应时间（由于系统瘫痪、数据丢失等原因而造成的对采购人业务有重大影响的事件）：应在接到采购人故障报修后10分钟内响应，30分钟内到达现场,并在8小时内解决；8小时内仍无法排除，应在8小时后的一个工作日内提供不低于故障设备规格型号档次的替代设备供采购人使用，直至故障设备修复。

4）备件服务：遇到故障，提供系统所需更换的任何备件，保证采购人正常使用。

（4）升级服务：在维保期内中标人必须提供对设备系统软件进行免费升级服务。

（5）中标人须每月到现场对整体系统运行状况进行一次全面巡查检测，对系统运行管理状况做好记录盖章确定后交与采购人，在国家法定长假和特殊期之前，中标人须对设备运行情况进行维护巡检。

2.4 人员驻场服务要求

中标人的工程师驻场服务：由中标人指派合格的工程师在采购人（指定）的工作地点为采购人提供持续的运维（售后）服务。驻场工程师长期和采购单位的工程师一起在项目现场工作，熟悉采购人的内部流程和需求，熟悉采购人的网络状况，长期专注于采购人现网产品和技术，可以协助采购人预防重大故障的发生，或者在发生故障时可以快速解决故障。

驻场工程师满足7*24小时不间断的售后技术支持的要求，不少于6人。

服务内容包括：

1) 日常故障处理及服务周报/月报；

2) 问题跟踪和升级及配合故障处理；

3) 文档管理；

4) 服务接口；

5) 有限产品知识支持；

6）主动维护及服务质量优化。

五、质（维）保期内，本项目如****数据中心时，中标人须提供安装调试、系统备份、恢复等服务。费用已包含在采购预算中，如涉及上述相关服务，采购人不再支付任何费用。

六、网络安全与信息安全要求

中标人必须与采购人签订《信息安全与保密协议》，保证遵守《中华人民**国网络安全法》、《中华人民**国计算机信息系统安全保护条例》等相关法律法规规定，保证其提供的软硬件和服务不得对采购人的网络安全和信息安全造成损害，不得窃取、篡改、删除或泄露采购人信息系统数据。

六、验收标准：

七、测试验收（具体验收要求以合同签订为准）

1、项目验收国家有强制性规定的，按国家规定执行，验收费用由中标人承担，验收报告作为申请付款的凭证之一。

2、验收过程中产生纠纷的，由质量技术监督部门认定的检测机构检测，如为中标人原因造成的，由中标人承担检测费用；否则，由采购人承担。

3、本项目按相关文件规定，按政府采购一般程序组织验收。测试过程中因产品质量问题造成的损失由中标人承担，并返工直至合格，有关返工、再行验收，以及给采购人造成的损失等费用由中标人承担。连续两次项目验收不合格的，采购人可终止合同，另行按规定选择其他供应商采购，由此带来的一切损失由中标人承担。

4、本项目采购清单中的所有软硬件产品安装、调试完成后，由采购人组织初步验收。初验合格并整体试运行稳定满三个月后，组织最终验收，具体要求按《****办公厅****政府投资信息化建设项目管理办法通知》（长政办发[2021]20号）。验收相关费用由中标人承担。

5、终验合格后，产品/服务才视为验收合格，并开始计算质（维）保期。如果由于产品本身原因在三十天内调试而未能获得通过，中标人必须更换一套新的同型号且符合相关技术性能的产品，并赔偿由此造成的经济损失。

七、其他要求：

八、项目实施要求及说明

1、产品运输、保险及保管

1.1中标人负责产品到施工地点的全部运输，包括装卸及现场搬运等。

1.2中标人负责产品在施工地点的保管，直至项目验收合格。

1.3中标人负责其派出的施工人员的人身意外保险。

1.4提供的所有设备须采用相应标准的保护措施进行包装。这种包装应适于长途运输，并有良好的防潮、防震、防锈和防野蛮装卸等保护措施，以确保货物安全运抵现场。中标人应承担由于包装不妥而引起设备锈蚀、损坏和丢失的责任。

1.5每件包装中应附有详细装箱单。

1.6应在第一包装箱邻接的四个侧面用不易褪色的油漆以醒目的印刷字样标明收货人、合同号、目的地、货物的名称、品目号、箱号、毛重/净重、尺寸(长×宽×高，以厘米计)(公斤)，并根据设备的特点和运输的不同要求，以清晰字样在包装箱上注明“小心轻放”、“勿倒置”、“防潮”等适当的标志，以便装卸和搬运。

1.7中标人承担设备送达指定交货地点的所有运输和搬运装卸，由于中标人搬运、装卸及运输不当造成的各种事故责任和损失由中标人承担。

1.8中标人送达设备及进行安装调试，应提前两天以上和采购人取得联系，以便采购人安排验货和配合安装调试等工作。

1.9中标人应保证设备包装完整，到达采购人指定的交货地点前未拆封。

2、施工要求

2.1中标人须加强施工的组织管理，所有施工人员须遵守文明安全施工的有关规章制度，持证上岗。

2.2项目完成后，中标人应将项目有关的全部资料，包括产品资料、技术文档、施工图纸等移交采购人。

2.3中标人对设备运输、安装调试等过程中的安全承担全部责任，发生的任何责任事故与采购人无关。

3、质量保证

中标人提供的产品应是原装正品，符合国家质量检测标准，具有出厂合格证或国家鉴定合格证。标产品应该具有合法的知识产权，如果因为知识产权纠纷投标人承担所有责任。

4、质保要求

4.1本项目整体质（维）保期为3年。本项目采购清单中的所有软硬件产品及服务质（维）保期从终验合格之日起算。

4.2质（维）保期内，中标人提供以下内容（包括但不限于）：软硬件系统维护、故障检修，以保证硬件设备和各项系统正常运行。

4.3质保期内发现由于货物本身的原因造成故障或损坏，中标人应免费修复，无法修复的应免费更换。质保期内因维修维护所发生的一切费用，包括技术人员工时费、交通费、住宿费、通讯费等均由中标人承担。

4.4质保期内出现任何质量问题（人为破坏或自然灾害等不可抗力除外），由中标人负责全免费更换或维修。出现的任何质量问题中标人应及时响应、全免费（免全部工时费、材料费、管理费、财务费等等）更换或维修或维护、提供备用设备，及时解决故障，不得影响采购人的正常使用。质保期内中标人应对所提供的软件和产品提供免费升级的版本。质保期满后，无论采购人是否另行选择维保供应商，中标人应及时优惠提供所需的备品备件。

5、安装调试、技术服务要求及培训

5.1设备安装调试要求

5.1.1中标人须加强施工的组织管理，所有施工人员须遵守文明安全施工的有关规章制度，持证上岗。

5.1.2项目完成后，中标人应将项目有关的全部资料，包括产品资料、技术文档、施工图纸等，移交采购人，。

5.2技术支持要求：

5.2.1提供7×24小时；

5.2.2提供全部技术资料（产品合格证、测试报告、各项测试数据等）；

5.2.3提供技术文档等；

5.2.4其他技术资料。

5.3人员培训要求：中标人应按采购人指定负责培训15人以上操作管理及维护人员，达到熟练掌握产品性能，能及时排除一般故障的程度，并制定一套完整的培训方案；中标人应按采购人指定负责培训25人以上业务应用使用人员，达到熟练操作应用使用系统。

6、本次采购项目为“交钥匙”项目，采用费用包干方式建设，投标报价包含了所有软硬件费、系统集成费、运维费、运输费、保险费、安装调试费、试运行、售后服务、1次机房迁移配合等费用，并包括现场施工安全、各阶段的试验、测试、验收、技术服务（含人员培训、技术联络等）、伴随服务、接口设计及配合以及提供本设备所需的随机附件、工具（含专业工具）、备品备件等所有费用；还应包括和采购人的协调配合工作，以及质保期内设备维修保养服务、故障排除与修复等所有费用，并为到岸价（到岸地点为采购人指定地点）。在项目实施中出现任何遗漏，均视为已包含在投标报价中，由中标人提供，采购人不再支付任何费用。

7、在合同有效期内，采购人不承担因各种因素所导致的设备制造成本上升而产生的价格上涨风险以及因设备清单漏项而导致需要增加的其它设备费用。

采购需求仅供参考，相关内容以采购文件为准。

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告