序号

服务名称

技术参数要求

备注

1

云桌面一体机

1.配备3台云桌面一体机，要求服务器与终端、云桌面软件同一品牌，出厂时必须预装各类云桌面软件（含服务器虚拟化、存储虚拟化等），且云桌面及虚拟化软件品牌为国产化桌面云软件品牌，产品非OEM，具有自主知识产权。

2.每台云桌面一体机CPU配置不低于2颗 Gold 6226 (内核数≥16个，主频≥2.9GHz)；配置不少于320GB DDR4内存；至少提供2块容量不少于240GB SSD、1块容量不少于960GB SSD及4块容量不少于4TB SATA；配置1Gb网口≥2个, 10Gb光口≥4个，管理端口≥1个；配置热插拔冗余电源2个，额定功率≥495W，含带锁前置面板；（须提供满足要求承诺）

3.为方便部署，需提供图形化部署工具，全程无命令行操作，从而降低部署难度并提高部署速度。

4.为了保障系统稳定性，当桌面云服务器集群中的主机硬件或虚拟化软件发生故障时，该主机上的桌面云虚拟机可以在集群之内的其它主机上自动重启，实现在线迁移，虚拟桌面用户数据文件不丢失。

5.为保障重要业务的性能，可以在一个集群上根据不同的硬盘性能（SSD,HDD）,创建不同的存储池，为不同的业务虚拟机提供不同的性能。（须提供功能截图）

6.为保证存储及业务系统的网络稳定性，存储网络需要支持存储同步及恢复网络，以及存储服务网络，避免不同类型的流量互相干扰，保证存储业务的稳定性，保证系统性能。

7.桌面控制器内置 DHCP 功能，部署时无需额外搭建 DHCP 服务器，可实现终端和虚拟机 IP 的动态分配。

8.支持存储在线缩容，在不中断业务的情况下，可以移除硬盘或主机，缩小存储池的容量，同时保证缩容后的存储的数据仍然能够自动均衡，保证系统的副本数量。

9.支持存储在线调整副本数策略，在不中断业务的情况下，可以更改存储池的副本数量。

10.为简化运维提高管理效率，需支持统一平台管理，采用B/S架构，实现在同一个Web管理系统并且只需登录一次即可针对集群、主机、存储、镜像、桌面、虚拟机以及AD用户的管理，避免了管理中多个系统的来回切换，增加了管理操作的流畅性，降低了管理难度。

11.为防止桌面数据被拍照或截屏泄露的风险，桌面需支持安全水印，能自定义水印内容，可配置字体颜色、反色调显示、透明度、字体大小、倾斜度、当前登录的用户和桌面IP地址，并支持在水印配置界面中预览实际水印效果。

12.为避免桌面用户随便变动桌面IP地址，导致与现网其他桌面冲突，并方便审计管理，支持在管理系统上进行桌面静态IP绑定，确保桌面重启后还是使用管理员分配的IP。

13.为提高外设应用的安全性，支持外设接入桌面的策略配置，支持配置以下类型的外设：USB、打印机、摄像头、串并口、扫描仪、视频、磁盘和剪切板等，其中USB支持配置设备的黑白名单模式，并支持设备ID配置；磁盘支持配置自动重定向和只读属性、剪切板支持分别控制终端和桌面的单向剪切板。策略应用到组织结构、用户组和用户，支持例外配置；策略支持修改、删除和优先级的调整。（需提供产品彩页）

14.支持设置VIP桌面，系统需要优先保障VIP桌面的用户体验。支持对VIP桌面设置CPU、内存等**使用告警。支持对长时间处于关机状态和未注册状态的VIP桌面进行告警。

15.支持云桌面模式下外设使用，需支持以下设备：U盘、U-Key，打印机、摄像头，高拍仪等，且需实现外设访问的权限控制。（需提供证明材料）

16.提供终端准入控制功能，支持配置终端和用户绑定，只有绑定的终端才能连接对应用户的桌面；支持配置用户是否可以通过外网连接桌面；支持配置指定终端型号、操作系统、IP和时间才能登录桌面。

17.支持个性化定制，能够自定义产品名称和登录logo。。

18.支持导出健康体检报告，报告内容至少包含以下内容：系统健康评分、授权使用情况、桌面总数、告警情况、桌面组信息（桌面组类型、名称、桌面数量等）、集群信息（主机数量、虚拟机数量、存储使用情况、内存使用情况等）、主机信息（IP、状态、内存总量等）。

19.支持终端和桌面开关机一体化功能：终端开机自动登录桌面；在桌面内部关机，终端也能一并关机；

20.支持云桌面批量设置电源策略，包括定时启动、重启和关闭桌面，实现云桌面电源的统一管理，降低系统计算**消耗，最大化地提升办公体验。

21.为提高外设应用的安全性，支持外设接入桌面的策略配置，支持配置以下类型的外设：USB、打印机、摄像头、串并口、扫描仪、视频、磁盘和剪切板等，其中USB支持配置设备的黑白名单模式，并支持设备ID配置；磁盘支持配置自动重定向和只读属性、剪切板支持分别控制终端和桌面的单向剪切板。策略应用到组织结构、用户组和用户，支持例外配置；策略支持修改、删除和优先级的调整。

22.为避免管理员在维护云桌面时将桌面误删除，支持回收站机制。删除桌面后，****回收站，管理员可选择恢复桌面或者彻底删除云桌面。

2

瘦终端

1.本项目要求配备 124 台云终端，与云桌面软件、服务器同一品牌.

2.采用ARM架构，处理器核数≥4，处理器主频≥1.8GHz；内存容量≥1GB，内置存储空间≥4GB；提供：USB 2.0 接口≥6个、音频输入输出接口≥1个、以太网接口≥1个、VGA接口≥1个；HDMI接口≥1个；（需提供产品彩页）

3.支持云桌面和瘦终端统一管理，即通过一个管理平台管理云桌面和瘦终端。

4.支持扩展双显，支持4K显示（HDMI）

5.为保护固定资产，终端需设计有防盗功能；

6.终端易用性：支持对终端配置界面进行加密设置，管理员可统一管理终端的密码；支持云终端分组管理、支持配置云终端定时开关机计划、支持开启“云终端加电自启”功能、支持 配置是否自动下载并安装更新、支持批量移动/删除/关闭云终端、支持配置自动登录和保存密码。

7.终端本地需配置网络检测工具，当桌面连接不上时，可检测网络情况，快速定位故障；

8.云终端系统为嵌入式Linux，自带虚拟桌面连接协议，支持Citrix、RDP等主流云桌面连接协议；

3

万兆光纤交换机

数据中心万兆服务器接入交换机1台

端口：16个万兆SFP+端口，含14个多模SFP+模块

1.交换容量≥1.28Tbps，转发性能≥240Mpps。支持10G SFP+万兆光接口≥16个，此次配置SFP+模块≥14个；（需提供产品彩页）

2.MAC地址表≥32K，支持MAC地址自动学习和老化，支持源MAC地址过滤；

3.支持4K个VLAN，支持Guest Vlan、Voice Vlan，支持基于MAC/协议/IP子网/策略/端口的VLAN，支持VLAN mapping交换功能；

4.支持静态路由、RIP、OSPF，支持VRRP，支持策略路由和路由策略；

5.支持IPv6 Ping，支持VRRP6，支持DHCPv6 Snooping、DHCPv6 Server、DHCPv6 Relay；

6.支持PQ、DRR、PQ+DRR、WRR、PQ+WRR策略调度，支持端口和队列整形，支持基于outer 8021p、outer vlan、源MAC、以太网类型的流分类；

7.支持STP、RSTP、MSTP，支持BPDU保护、根保护和环回保护；

8.支持防止DOS、ARP攻击功能、ICMP防攻击、CPU保护功能，支持AAA认证，支持Radius、HWTACACS、NAC等多种方式；

9.支持交换机免配置智能堆叠，将多台交换机组合在一起，从逻辑上虚拟为一台交换机；

10.所有端口实现100%线速转发；

11.支持源地址认证提高SAVI，可以对报文的源地址进行合法性的过滤检查，防止非法报文形成攻击；支持MAC地址强制转发，防止用户之间的恶意攻击；

12.为适应未来网络发展平滑演进，设备必须支持Openflow 1.3标准，支持流表，支持组表，支持计数器；

4

显示器+键盘鼠标

提供瘦终端配套21.5寸曲屏显示器124台，分辨率≥1920×1080，具有标准的VESA壁挂接口，提供VGA+HDMI显示接口，提供VGA线；USB接口套件键盘鼠标。

5

网络服务

****村委会数据专线不低于 50M。

项目包含提供 3 年每周 7×24 小时不间断云桌面服务和网络服务。

6

售后服务

1.提供安装部署所需网线、电源线、光纤等辅材，满足实际需求，提供 系统实施方案规划及部署规划。

2.完成设备的安装调试、网络割接、优化实施后，提供系统培训服务， 提供项目 3 年每周 7×24 小时的免费软硬件设备预防性维护、性能优化、问题诊断及故障排除服务，保障系统平台的稳定、可靠、安全运行。

3.提供安全巡检服务：采用工具对用户现有的业务系统做安全检查，内容包括入侵检查和漏洞检查，在业务系统服务器上安装检查工具对服务器进行恶意文件查杀，提供检查报告；扫描工具对客户信息系统进行安全扫描， 发现漏洞，提供扫描报告，并根据检查报告给出整改建议。

4.提供安全月报服务：通过对漏洞、攻击、入侵等数据进行周期性分析， 根据分析结果不断加强防御并输出可视化安全运营综合报表，同时让（招标方）可以根据当前业务安全状态进行下一步安全规划和决策分析。

5.提供安全趋势分析服务：从行业、地域、攻击等手段进行全网大数据分析，溯源攻击者信息，还原黑客组织、目标，预知可能产生的热点威胁。

6.提供 3 年软硬件技术支持及售后服务。政务云内 7*24 小时技术支持服务：针对本次新增设备。提供 3 年政务云内 7*24 小时技术支持。保障网络系统发生故障后能够在 30 分钟内响应，4 小时内给出有效解决问题的方案， 确保网络系统的 7*24 小时高可用性。

7.提供主动响应服务：在检测出一些非紧急安全事件时由专家团队主动 响应，协助用户处理问题，可以有效的缩减问题响应时间，把一些安全事件 控制在萌芽期，减少招标方业务中断造成的损失。

8.提供紧急现场响应服务：紧急情况下，若需要工程师到现场，须在 3 小时之内到达，确保派遣技术人员在网络割接、应急保障等情况下到现场开 展保障工作，以满足项目实施及后期维护的技术保障要求。

9.提供三年质保和运维服务。

10.提供合规加固服务：安全监管单位会根据网络安全进行例行检查或 根据其他**部门通报的情况，发现用户信息系统存在安全漏洞。依照相关 法律授权监管单位会进行通报并督促整改工作。接收到安全管理单位限期整 改通知时，提供报告分析及处理方案，协助对非合规项进行加固，并协助完 **全复查。

11.提供 3 年免费正版杀毒软件及维护。

12.按使用方要求进行业务功能拓展。

项目总预算价

915120.00元