序号

货物名称

需求或性能描述

单位

数量

*

应用服务器

规格：**英寸工业标准**机架式服务器芯片组：*********芯片组，处理器间数据带宽**.***/*;处理器：*颗***********-*****核***(主频*.****,*****级缓存,****制程)内存：****-************.***低功耗内存，最大达到*****内存扩展;硬盘：*块**********转热插拔*.*寸***硬盘,支持*个*.*寸或*个*.*寸***硬盘扩展(非外挂存储)，可支持***硬盘扩展****功能：外插***/*******/*****卡,支持*,*,*,**,**等****级别;网卡：集成*****双千兆自适应网卡,支持负载均衡及****技术，集成千兆管理专用网卡芯片;配件：***-**光驱，机架安装导轨电源：电源输出功率≥******+金牌电源，*+*冗余电源

台

*

*

数据库服务器

规格：**英寸工业标准**机架式服务器芯片组：*********芯片组，集成****缓存显示控制器;处理器：************核**-****(主频≥*.*****),最大支持*颗************核或*核**系列处理器;内存：******-***********内存，通过内存板方式扩展内存，最大支持**个内存插槽，运用*路交叉存取高级容错技术，可实现内存热插拔、内存镜像功能;硬盘：*************热插拔*.*"硬盘，最大可扩展至*块*.*"硬盘;****功能：*******卡，支持*,*,*,*,**等****级别;网卡：集成******个千兆自适应网卡(要求不占用***-*插槽)，支持*****网络加速技术，网络唤醒、网卡绑定功能配件：***-**光驱，***鼠标键盘，配套机架安装导轨;电源：电源输出功率≤*****+*冗余热插拔高能效电源;*/*扩展：要求不少于**个***-*全长插槽，其中包含*个热插拔***-*****插槽和*个***-******插槽

台

*

*

存储设备

*****-****(或***)磁盘阵列,**高度**盘位,冗余电源、冗余风扇;控制器：******.********存储专用处理器,整合***引擎，双控制器*个********/*接口用于主机连接,*个***/****接口用于磁盘扩展缓存：********,含电池保护模块(***)，支持缓存数据的掉电保护，瞬间将缓存中数据转移至非易失数据存储介质,数据保护无时效限制,可永久保存****：独立硬件***，支持硬件*****,*，*,*，*，**，**容量：本次配置*个*******转硬盘，容量****扩展性：可容纳**颗***磁盘驱动器或**颗******磁盘驱动器，系统最大可支持**颗磁盘驱动器电源风扇：模块化设计，内部结构为无线缆结构;方便维护，电源和风扇采用冗余设计，无单点故障

台

*

*

接入交换机

换容量≥*******，包转发率≥******。接口类型:**/***/********-*以太网端口≥**个。非复用********-****千兆以太网端口≥*个。支持多台设备的堆叠，最大可实现**台交换机堆叠，实现单***管理。厂商拥有设备软件的全部权利，并提供相关国家版权局出具的计算机软件著作权登记证书复印件和登记号，软件著作权人与工业和信息化部入网证生产企业必须*致，并提供证书扫描件

台

*

*

汇聚交换机

整机业务插槽数量≥*个,主控引擎插槽数量≥*个。所有板卡、电源模块支持热插拔。交换容量≥*.*****，包转发率≥********。必须支持并实配冗余的交流电源或直流电源;要求支持单槽位**个线速转发的万兆端口，**端口万兆业务板可插在任意槽位。支持***接口扩展，每板***接口≥*个。配**个千兆电接口;实配**个千兆光接口,其中*个可光电复用(配置**个千兆多模模块)。支持将多台设备通过普通万兆业务端口(非专用模块端口)互联虚拟为*台，具有统*的管理、统*的转发表项;支持跨设备的链路聚合。支持长距离堆叠，堆叠距离≥***。支持并配置****静态路由、*****/**、****、***。支持并配置****静态路由、*****、******、****+。单槽位线速万兆端口密度≥**，单槽位线速***端口密度≥*;支持***接口;支持**板卡，***，***+，提供****可视化管理组件，*支持***模式转发，****的创建及配置，支持**地址的分配及***地址和**地址的绑定等功能;需提供官网说明和相关命令截图。支持跨数据中心*层互联技术，最多支持的站点数≥**个;需提供官网说明和相关命令截图。可扩展专用的防火墙插卡模块(非多功能业务插卡模块)，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。可扩展******插卡模块(非多功能业务插卡模块)，提供******远程安全接入服务，通过交换机背板取电，需提供模块的产品型号和产品资料，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。可扩展应用流量分析和带宽控制插卡，可实现***应用流量的识别和带宽控制，并具有上网行为审计功能;通过交换机背板实现供电，需提供模块的产品型号和产品资料，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。可扩展专用的***插卡模块(非多功能业务插卡模块)，***插卡模块通过国际权威安全组织***兼容性认证，以具有更全面的系统漏洞安全防护功能，要求提供***插卡模块产品的***兼容性认证证书扫描件和***官方网站说明截图，相关配置指导资料在官方网站上公开并可获取得到，并提供官方网站产品介绍链接。

台

*

*

***电源

额定容量：*****;输入电压：***-******，输入频率：**-****;输出电压：***/******±*%，输出频率：与输入同步〔市电模式〕，****±*.*%〔电池模式〕;输出波形：正弦波;外接电池标称电压：******;转换时间：*中断;超载能力***%维持**分钟后输出转为旁路;***%维持**秒后输出转为旁路;通讯界面：***&***;*****、**-***&***;**-***;噪音(**)&**;**;操作环境，温度：*℃-**℃，湿度：*%-**%***电源满足断电后支持系统运行***分钟以上。

套

*

*

机房空调

冷媒;总冷量(**℃-**%);显冷量(**℃-**%)涡旋压缩机：消耗功率*.***，消耗电流*.**标准个数*台离心风机：风量******/*;送风压力****消耗功率*.***数量*个加湿器最大蒸气量***/*最大消耗功率*.***最大消耗电流*.**电加热器：功率*.***级数*级电流*.**，噪音等级****(*)

台

*

*

防火墙入侵检测

接口：标准**机架设备,标配*个千兆电口，*个千兆光口，并含*个高速****.*接口，*个****串口;性能：整机吞吐量≥******，并发连接数≥*,***,***，每秒新建连接数≥***,***;网络特性：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，***.***********、******接口，子接口。支持静态路由，动态路由支持***，****，支持基于*元组和应用类型的策略路由。防火墙：支持基于*元组的访问控制规则;应用识别支持的应用类型超过****种，应用识别规则总数超过****条;支持****攻击防护;支持********，******;支持智能生成临时规则封锁攻击源**，临时封锁时间可自定义;(需提供截图证明)服务器防护：具备独立的***应用防护规则库，***应用防护规则总数在****条以上;(需提供截图证明)支持对常见***建站内容管理系统的防护，所支持的***类型数量不少**种(需提供截图证明)提供针对敏感***或者其他非***关键服务的短信强认证机制;(要求提供*种以上服务的短信认证配置截图)支持****/***应用信息隐藏;支持密码明文传输检测和口令暴力破解防护;具备***漏洞扫描功能能力，支持***/****/***/***等主流********后门扫描功能;(需提供截图证明)支持***常见***注入、***跨站脚本、命令执行、文件包含等脚本漏洞白盒审计功能，显示出具体漏洞类型、存在问题代码所在行数(需要提供截图)入侵防护：漏洞规则特征库数量在****条以上;(需提供截图证明);支持对僵尸主机进行检测，僵尸主机识别特征总数在**万条以上;(需提供截图证明);支持常见端口的协议异常流量检测，支持***和***端口反弹链接检测;(需提供截图证明);具备云分析引擎，支持设备同云分析引擎进行联动并返回行为分析报告;支持针对服务器的漏洞风险评估功能，可与入侵防护策略和访问控制策略的智能联动，*键自动生成防护策略;安全可视化：支持对经过设备的流量进行分析，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析;提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势;(提供安全报表)集中管控：支持安全设备的集中管理，包括配置统*下发，规则库统*更新，安全日志，流量日志实时上报等功能;通过安全监控平台可以看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计;(需提供截图证明)支持所有安全设备的安全日志汇总，并能够通过时间、类型、严重等级、动作、区域、**、用户、特征/漏洞**、回复状态码、域名/***、设备名称等多个条件查询过滤日志;

台

*

*

负载均衡设备

吞吐量*.*****;并发会话数***万;*层新建会话数：*万;*层新建会话数：**万;设备接口：*个千兆电口;内存≥***存储介质;≥*****部署模式：支持路由模式、旁路模式(单臂/多臂模式、*角传输模式)。设备形态：必须独立专业负载设备，非插卡式扩展的负载均衡设备。多机冗余：支持双机热备和多机集群，支持主备模式(******-*******)，双主模式(******-******)，以及*+*模式会话同步：支持设备之间的连接会话镜像(*************)，发生设备切换时不中断业务多链路负载均衡：提供针对多条出口线路的链路负载均衡功能，实现*******和********流量的均衡调度，以及链路之间的冗余互备。服务器负载均衡：提供针对**/**内容交换的服务器负载均衡功能，可在单*设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求。全局负载均衡：提供针对多站点业务发布的全局负载均衡功能，通过智能***等机制实现公网用户对多个数据中心或单个数据中心多条线路的最佳访问。功能授权：单*设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。*种功能同时处于激活可使用状态，无需额外购买相应授权。(提供设备操作界面截图证明材料，并提供厂家授权免费开通功能声明并加盖公章)负载均衡算法：支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、***强行负载等算法。会话保持机制：支持源**、******(插入/被动/改写)、****-******、******、************等多种会话保持机制。连通性检查：支持多种链路检测方法，能够通过****、***、****等方式监控链路的连通性。故障切换：支持链路冗余机制，当某*条链路故障时，可将访问流量切换到其它链路，保障用户业务的持久通畅。服务器健康检查：主动式检查：支持常见的主动式健康检查功能，提供基于****、****、***/***、***、****、***、******，******/*****/*****数据库等多种类型的探测判断机制。被动式检查：支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况;对常规****应用可配置基于反映***失效的****响应状态码的观测判断机制，对于复杂应用可配置基于***关闭连接和*窗口等异常***传输行为的观测判断机制。(提供设备操作界面截图证明材料)综合检查：支持主动探测方式与被动观测方式结合使用的服务器健康检查手段，以便适应各种复杂应用交互流程，保障业务系统的高可用性。(提供设备操作界面截图证明材料)业务交付优化：***协议优化：支持非对称式部署的***协议优化技术，提升远端用户访问应用服务的速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。(提供第*方评测报告,证明所投产品厂商可提供此类技术)***内容优化：支持图片优化技术，通过对图片格式的转换，减少传输流量，提升***页面加载速度。无需改动服务器端的图片源文件，可根据浏览器种类自动识别转换类型，将图片转换为对应支持的****或****格式，优化加速效果。(提供设备操作界面截图证明材料)服务器性能优化：***卸载：支持***卸载和加速功能，卸除服务器端的密集型运算任务，释放服务器计算资源，并提升***业务的处理速度。缓存功能：支持****缓存功能，利用内存*****缓存用户频繁访问的***内容，降低后台服务器的负载压力,提升用户访问的响应速度。压缩功能：支持****压缩功能，采用工业标准的****或*******算法来压缩****数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间。连接复用：支持***连接复用功能，利用****连接池机制，将来自客户端的多个请求合并成*个连接发送到服务器，减少服务器端的工作负荷，并提升业务效率。功能授权：免费开通****压缩、****缓存、***连接复用、***加速功能，无需额外购买相应授权。(提供厂家授权免费开通声明并加盖公章)。***功能：***解析：支持智能***解析功能，引导访问用户从最优路径的线路接入应用系统***代理：支持***透明代理功能，可基于负载均衡算法代理内网用户进行***请求转发，避免单运营商***解析出现单*链路流量过载，平衡多条运营商线路的带宽利用率。(提供设备操作界面截图证明材料)***记录：支持***内网记录，包含*、*****、**和***等类型。**地址库：内置完备的***地址库，无需手动导入并支持自动更新，可点击查看并编辑全球任意国家的**地址段。(提供设备操作界面截图证明材料)路由策略：基于*元组：支持基于*元组条件(源**地址，源端口，目的**地址，目的端口，传输层协议号)来配置出站访问的链路调度策略。基于时间段：支持基于管理员自定义的时间计划来配置出站访问的链路调度策略。(提供设备操作界面截图证明材料)基于目的信息：支持基于目的域名或***地址段来配置出站访问的链路调度策略。(提供设备操作界面截图证明材料)链路繁忙控制：支持基于链路负荷情况的繁忙保护机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。(提供设备操作界面截图证明材料)服务器繁忙控制：连接限制：支持配置每台的服务器最大连接限制和新建连接限制，以及单个特定用户或者*个用户组中所有用户访问指定应用服务的并发连接总数限制，避免应用系统的服务器过载。弹性控制：支持面向服务器健康度的弹性调控机制，可通过监控业务流中的***传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。(提供设备操作界面截图证明材料)监控与报表统计：报表订阅：设备内置数据中心，支持自动订阅和手动生成两种方式输出***格式报表。(提供设备操作界面截图证明材料)稳定性统计：支持对链路和服务器的稳定性进行统计，可查询服务器的异常状态信息，并提供对故障原因的分析。(提供设备操作界面截图证明材料)业务量统计：支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数，并可统计***页面的平均响应时间***统计：支持全局数据中心智能***统计，包括访问次数统计及按照********来源统计。配置界面与安全管理：登*管理：支持全中文管理界面和*****方式登录、用户角色管理、多级授权管理。****：支持******/***/**，标准***库和自定义库，可接受第*方网管平台的管理配置向导：支持路由配置向导功能，引导管理员按照所期望的出口链路使用效果，完成链路负载策略的配置(提供设备操作界面截图证明材料)配置模板：支持应用配置模版功能，提供********、*********、******等主流商业应用的配置模版，管理员可直接套用完成应用系统的部署上线，简化配置与调试工作(提供设备操作界面截图证明材料)实时告警：内置智能告警系统,支持*-****、短信、*********种告警方式，管理员可基于业务安全所关注方面来选择告警触发事件与对应的告警方式，当业务网络环境中发生问题时(如服务器宕机、网络攻击、链路中断等故障场景)，即会自动向管理员发送告警信息。(提供设备操作界面截图证明材料)***接口：支持开放的网络编程端口，并提供******和****的***工具，可实现与第*方应用平台的集成与*次开发。(提供设备操作界面截图证明材料)

套

*

**

车库改造及密集柜移位

改造院内*间车库将*楼新机房中旧有的密集柜移位。

套

*

**

机房装修

占地面积约**平方米左右，装修基本内容包括：*、机房墙面处理，吊顶处理，封窗，防静电地板。*、机房配电设备及其安装(机房市电接入、***安装、强电弱电线路敷设、插座及照明等相关布设)，机房配电铺设等。*、机房防雷接地建设。*、机房空调安装*、视频监控及消防设施的购置及安装*、机房网络安装及布线。*、机房门禁系统*、机房照明系统安装*、机房环境监控系统机房布线采用采用*类***网线布线;机柜根据情况配置。要求投标单位在机房投标时进行实地勘察，根据现场情况设计出机房装修图纸，其余配套设施根据实际情况进行调整。

套

*

**

办公楼综合布线

对省文物局办公大楼各办公室已有网络进行综合改造及升级，布线分内、外网，信息点总数约为***个。其中信息点数：*层：**，*层**，*层：**，*层：**个网线采用超*类非屏蔽网线、网络水晶头、跳线等

套

*

**

系统移植

硬件移植：需要将*楼旧机房中的设备移到*楼新机房，目前的机房设备包括：*台服务器、*台交换机、*个机柜;并将目前的系统与新的设备重新集成;软件移植：重新规划软件的数据库服务器、应用服务器、地图服务器、数据备份服务器等。目前的系统包括：山西文物综合信息服务平台、山西古建筑数据管理系统等，目前的数据包括;馆藏文物数据、第*次可移动文物普查数据、第*次文物普查不可移动文物数据、山西古建筑文物数据等。

次

*

序号

条款号

本项目商务、技术需求中的

参数或要求

(请详细标明该内容及该内容在项目需求书中的页码、行数)

修改理由或建议

(请明确说明)