网址：€¦ · Web view提供uefi安全启动；可配置机箱入侵侦测，在外部打开机箱时提供报警功能。服务提供原厂商3年7x24

广州公共资源交易中心招标文件项目编号：CZ2018-1425

网址： www.gzggzy.cn

招标文件

项目编号： CZ2018-1425

项目名称：广州日报新信息中心项目项目类别：服务类

广州公共资源交易中心2018 年 8 月 23 日

-1-

http://www.gzggzy.cn/


-2-


温馨提示：投标人投标特别注意事项一、参加投标之前，投标人应确认企业信用

档案是否办理，以免出现企业信用档案不能被使用等问题。上述情况有可能导致投标报名信息无法导入广州公共资源交易中心（以下简称 “ 交易中心 ” ）政府招标交易系统。

二、一律不接受纸质投标文件，只接受具备法律效力的电子投标文件。投标人参加投标前，应当到依法设立的电子认证服务机构在交易中心设立的办理点，办理 CA 数字证书和电子签章。

三、如更正公告有重新发布电子招标文件的，投标人需使用更正公告后最新发布的电子招标文件来制作电子投标文件，否则投标时将无法正常递交电子投标文件。

四、电子投标文件需在递交投标文件截止时间前完整上传并保存在交易中心政府招标交易系统，且取得回执。逾期送达或错误投递方式送达的投标文件本中心恕不接收。

五、对收取投标保证金的项目，只接受以银

-3-


行转账方式交纳投标保证金，投标保证金到账后须登录银行网页将投标保证金绑定本项目，方为完成投标保证金交纳程序。由于转账当天不一定能够到账，建议至少提前二个工作日转账并绑定。

六、加 ★ 号的条款均被视为重要的指标要求，必须一一响应。若有一项带 “ ★ ” 的指标要求未响应或不满足，将按投标无效处理。

七、投标人报价低于最高限价 60% 的，必须在投标文件中说明报价理由。

八、对可接受分公司投标的项目，分公司投标的，需提供具有法人资格的总公司的营业执照副本复印件及授权书，授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效，法律法规或者行业另有规定的除外。

九、评标委员会评标时，对投标人部分信息直接取自投标人在交易中心企业库登记的信息，请投标人及时维护、更新企业库的信息，确保其有效性。

-4-


十、交易中心为招标代理机构，不对投标人购买招标文件时提交的相关资料的真实性及保密性负责，如投标人发现相关资料被盗用或复制，应遵循法律途径解决，追究侵权者责任。

（本提示内容非招标文件的组成部分，仅为善意提醒。如有不一致，以招标文件为准。）

-5-


招标公告广州公共资源交易中心（以下简称 “ 交易中

心 ” ）受广州日报社 ( 以下简称 “ 招标人 ” ) 的委托，就以下招标项目进行公开招标，邀请合格的国内投标人参加投标。有关事项如下：

一、招标项目编号： CZ2018-1425

二、招标项目名称：广州日报新信息中心项目三、招标项目预算金额：人民币 35000000元最高限价：人民币 35000000元四、招标数量： 1 项五、招标项目内容及需求：新信息中心建设。六、投标人资格要求（一）中华人民共和国境内注册的企业法人或事

业单位法人；分公司投标的，必须由具有法人资格的总公司授权。

（二）本项目不接受联合体投标。七、报名前，投标人已办理交易中心投标人信用

档案（办理方法请参阅本公告附件 3 ）。符合资格

-6-


的投标人应当在 2018年 8月 23 日公告之时至 2018年 9

月 12 日 23:59 期间登录交易中心网站（ http://www.gzggzy.cn ）会员专区完成本项目报名信息登记（本项目不收取招标文件工本费）。投标人可登录交易中心网站（ http://www.gzggzy.cn ）自行下载招标文件。

八、现场考察及招标答疑会（一）本项目不需要现场考察。（二）本项目不需要现场招标答疑会。九、提交投标文件时间： 2018年 8月 23 日公告之时起至 2018年 9月 13 日 9:00 。

十、提交投标文件截止时间和开标时间： 2018年 9

月 13 日 9:00 。十一、投标人提交投标文件的方式：在交易中心

网站会员专区上传电子投标文件。十二、投标文件解密时间： 2018年 9月 13 日 9:00-

2018年 9月 13 日 10:00 。解密完成后及时公布开标结果，投标人可登

录交易中心会员专区查看开标情况。

-7-


十三、开标地点：在线开标。十四、本公告期限（ 5 个工作日）自 2018年 8月 23

日至 2018年 8月 30 日止。十五、联系事项：

（一）招标人招标人名称：广州日报社招标人地址：广州市越秀区人民中路同乐路 10

号联系人：宋女士、宋先生联系电话： (020)

81163581 、 81163643

（二）招标代理机构名称：广州公共资源交易中心地址：广州市天河区天润路 333 号邮编：

510630

对外办公时间：工作日 8:30 ～ 12:00 ， 14:00 ～17:30

服务热线：1. 业务咨询： (020)28866000转 4 传真： (020)28866414

2.CA 数字证书及电子签章： (020)28866000转 “ CA 数字证书及电子签章咨询 ”

-8-


3. 政府采购招标部（招标文件咨询）：董宁（ 020 ） 28866415

4. 政府采购交易部（项目开标、评审咨询）：（ 020 ） 28866413

5. 电子投标技术支持电话：（ 020 ） 28866000 转“ 系统帮助咨询服务 ” 、 15360503495、 15360503496

（工作日服务时间：每天 8:30-17:30 ）

发布人：广州公共资源交易中心发布时间： 2018年 8月 23 日

附：交易中心位置图

-9-


-10-


第一章投标人须知

投标人必须认真阅读招标文件中所有的事项、

格式、条款和招标人需求等。投标人没有按照招

标文件要求提交全部资料，或者投标文件没有对

招标文件在各方面都做出实质性响应是投标人的

风险，并可能导致其投标无效或被拒绝。一、名词解释

1. 招标代理机构：是指广州公共资源交易中心 (简称交易中心)。交易中心是整个招标活动的组织者，依法负责编制和发布招标文件，对招标文件拥有最终的解释权。交易中心不以任何身份出任评委会成员。

2. 招标人：是指广州日报社，是招标活动当事人之一，负责项目的整体规划、技术方案可行性设计论证与实施，作为合同招标方(用户)的主体承担异议回复、履行合同验收与评价等义务。

3. 投标人：是指响应招标、参加投标竞争的法人或者其他组织。4. 招标文件：是指包括招标公告和招标文件及其补充、变更和澄清等一系列文件。5. 电子投标文件：是指使用广州公共资源交易中心提供的投标文件管理软件制作

的投标文件。6. 电子签名和电子签章：是指广东省内依法设立的电子认证服务机构签发的电子

签名认证证书和电子签章，投标人应当到上述服务机构在广州公共资源交易中心设立

-11-


的办理点办理。电子签名及电子签章与手写签名或者盖章具有同等的法律效力。7. 日期、天数、时间：未有特别说明时，均为公历日（天）及北京时间。8. 招标信息发布网站：广州公共资源交易中心网（www.gzggzy.cn）。

二、一般要求（一）投标的费用1. 不论投标的结果如何，投标人应承担所有与编写和提交投标文件有关的费用。2. 招标人委托中标人支付公共资源交易服务费，其投标总报价中须包含公共资源

交易服务费。中标人在下载打印电子《中标通知书》前应向交易中心支付公共资源交易服务费。

3. 公共资源交易服务费根据广东省物价局粤价函〔2013〕1233号规定标准，以招标额按差额定率累进法计算，如下表：

招标额货物类

服务

类招标额 ≤ 100 万元 1.2% 1.2%

100 万元＜招标额 ≤ 500 万元 0.88% 0.64%

500 万元＜招标额 ≤ 1000万元 0.64% 0.36%

1000万元＜招标额 ≤ 5000万元 0.4% 0.2%

注：本项目招标额为中标金额。4. 公共资源交易服务费支付方式

-12-


中标人凭 CA 数字证书登录广州公共资源交易中

心数字交易平台查询支付金额，并选用以下三种

方式支付公共资源交易服务费 :

（ 1 ）网上支付（推荐方式）：招标人委托中标人支付的：中标人登录交易平

台，选定 “ 我是投标人（供应商） ” -“ 公共资源

交易服务费支付 ” ，选定支付项目，输入手机号

码、纳税人识别号或统一社会信用代码，使用个

人银行借记卡或公司账户进行网上支付。招标人支付的：招标人登录交易平台，选定

“ 支付公共资源交易服务费 ” ，选定支付交费项

目，输入手机号码、纳税人识别号或统一社会信

用代码，使用个人银行借记卡或公司账户进行网

上支付。

-13-


（ 2 ）现场交费：中标人携现金前往交易中心大

厅西侧建设银行天润路支行交款，交款后前往财

务专窗办理提供纳税人识别号或统一社会信用代

码办理支付确认。（ 3 ）汇款支付：中标人将公共资源交易服务费

转账（汇款）至公共资源交易服务费结算账户

（如下所示）后，到账后凭转账（汇款）凭证前

往交易中心大厅西侧建设银行天润路支行财务专

窗办理支付确认。公共资源交易服务费结算账户信息：收款单位：广州公共资源交易中心开户银行：中国建设银行广州市天润路支行账号： 44001583404059112025-0001

-14-


注：中标人在支付过程中输入的手机号码是领

取网上电子发票的依据，请谨慎填写。中标人可

在支付确认完成的 3 个工作日后凭上述经办人手机

号登陆发票通网站 “ www.fapiao.com” 或微信号 “ 发票

通 ” 中下载电子发票用于报账。（二）招标文件的澄清和修改1. 交易中心对招标文件进行必要的澄清或者修改的，在招标信息发布网站上发布

更正公告。澄清或者修改的内容可能影响投标文件编制的，更正公告在投标截止时间至少15日前发出；不足15日的，交易中心顺延投标截止时间。

2. 更正公告为招标文件的组成部分，一经在交易中心网站发布，系统将自动通过电子邮件方式发送给已投标报名的投标人，视同已通知所有招标文件的收受人。

3. 如更正公告有重新发布电子招标文件的，投标人应下载最新发布的电子招标文件制作投标文件。

4. 投标人在规定的时间内未对招标文件提出异议或投诉的，将视其为无异议。对招标文件中描述有歧义或前后不一致的地方，评标委员会有权进行评判，但对同一条款的评判应适用于每个投标人。

（三）关于关联企业除联合体外，单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加

同一标段投标或者未划分标段的同一招标项目投标。（四）关于分公司投标

-15-


对可接受分公司投标的项目，分公司投标的，需提供具有法人资格的总公司的营业执照副本复印件及授权书，授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效，法律法规或者行业另有规定的除外。

（五）关于提供前期服务的投标人为招标项目提供整体设计、规范编制或者项目管理、监理、检测等服务的投标人，

不得再参加该招标项目的其他招标活动。（六）知识产权1. 投标人必须保证，招标人在中华人民共和国境内使用投标货物、资料、技术、服

务或其任何一部分时，享有不受限制的无偿使用权，如有第三方向招标人提出侵犯其专利权、商标权或其它知识产权的主张，该责任应由投标人承担。

2. 投标总报价应包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。

3. 系统软件、通用软件必须是具有在中国境内的合法使用权或版权的正版软件，涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。

（七）纪律与保密事项1. 投标人不得相互串通投标报价，不得妨碍其他投标人的公平竞争，不得损害招

标人或其他投标人的合法权益，投标人不得以向招标人、评标委员会成员行贿或者采取其他不正当手段谋取中标。

2. 在确定中标人之前，投标人不得与招标人就投标价格、投标方案等实质性内容进行谈判，也不得私下接触评标委员会成员。

3. 在确定中标人之前，投标人试图在投标文件审查、澄清、比较和评价时对评标委员会、招标人和交易中心施加任何影响都可能导致其投标无效。

-16-


4.获得本招标文件者，不得将招标文件用作本次投标以外的任何用途。若有要求，开标后，投标人应归还招标文件中的保密文件和资料。

5. 由招标人向投标人提供的图纸、详细资料、样品、模型、模件和所有其它资料，均为保密资料，仅被用于它所规定的用途。除非得到招标人的同意，不能向任何第三方透露。开标结束后，应招标人要求，投标人应归还所有从招标人处获得的保密资料。

三、投标要求（一）投标文件的制作1. 投标文件中，除规定采用交易中心企业信息库中登记的信息外，其他内容均以

电子文件编制，其格式要求详见第五章说明。如因不按要求编制而所引起系统无法检索读取相关信息时，其后果由投标人承担。

2. 投标人应使用交易中心提供的投标文件管理软件对投标文件进行合成、电子签名、电子签章及加密打包。所有投标文件不能进行压缩处理。

3. 如有对多个子项目投标的，要对每个子项目独立制作电子投标文件。4. 投标人不得将同一个项目或同一个子项目的内容拆开投标，否则其报价将被视

为非实质性响应。5. 投标人须对招标文件的对应要求给予唯一的实质性响应，否则将视为不响应。6. 招标文件中，凡标有“★”的地方均为实质性响应条款，投标人若有一项带

“★”的条款未响应或不满足，将按无效投标处理。

7. 投标人必须按招标文件指定的格式填写各种报价，各报价应计算正确。除在招标文件另有规定外，计量单位应使用中华人民共和国法定计量单位，以人民币填报所有报价。

8. 投标文件以及投标人与招标人、交易中心就有关投标的往来函电均应使用中文。投标人提交的支持性文件和印制的文件可以用另一种语言，但相应内容应翻译成中文，

-17-


在解释投标文件时以中文文本为准。9. 投标人应按招标文件的规定及附件要求的内容和格式完整地填写和提供资料。

投标人必须对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受招标人和有关行政监督部门对其中任何资料进行核实（核对原件）的要求。招标人核对发现有不一致或投标人无正当理由不按时提供原件的，应当书面知会交易中心，并书面报告有关行政监督部门。

10. 投标人应承担其资格审查申请文件编制与递交所涉及的一切费用，在任何情况下交易中心对上述费用均不负任何责任。

（二）投标文件的递交1. 投标人应在上传电子投标文件前，在交易中心信息系统中完成投标报名。2. 交易中心不接受现场纸质、邮寄纸质、电报、电话、传真方式投标。3. 于递交投标文件截止时间前，投标人将投标文件完整上传并保存在广州公共资

源交易中心信息系统，且取得回执。时间以交易中心信息系统服务器从中国科学院国家授时中心取得的北京时间为准，投标截止时间结束后，系统将不允许投标人上传投标文件。如遇网络上传速度较慢情况，投标人也可选择到交易中心二楼自助服务区完成上传。

4. 上传投标文件时，投标人须使用制作该投标文件的同一业务数字证书进行上传操作。

5. 交易中心对因不可抗力事件造成的投标文件的损坏、丢失的，不承担责任。6. 出现下述情形之一，属于未成功递交投标文件：（ 1 ）至递交投标文件截止时，投标文件未

完整上传并保存的；（ 2 ）投标文件未按要求进行电子签名和电

子签章，或电子签名或电子签章不完整的；（ 3 ）投标文件损坏或格式不正确的；

-18-


（ 4 ）未使用最新发布的招标文件制作投标文件的。

（三）投标文件的修改与撤回1. 在递交投标文件截止时间前，投标人可以修改或撤回未解密的投标文件，投标

文件一经解密，将不允许修改或撤回。2. 在递交投标文件截止时间后，投标人不得补充、修改和更换投标文件。3. 在递交投标文件截止时间起至投标有效期终止日前，投标人不能撤销投标文件，

否则其投标保证金将不予退还，且交易中心有权将其撤销行为载入不良信用记录。（四）投标文件的解密

投标人须在规定的投标解密时间内，使用制作该投标文件的同一业务数字证书对投标文件进行解密，逾期未解密的投标文件作无效投标处理。

（五）投标有效期投标有效期为开标后 90 天。在特殊情况下，交易中心可于投标有效期满之

前要求投标人同意延长有效期，要求与答复均以书面形式进行。投标人可以拒绝上述要求，但其投标将会被拒绝并无息退还投标保证金；同意延期的投标人其权利与义务相应延至新的截止期。

（六）投标保证金投标人应交纳投标保证金：人民币350000元整。

-19-


1. 交易中心不接受现金、支票及汇票方式提交的投标保证金。2. 投标保证金交纳及绑定投标项目（1）投保证金应以投标人的名义汇入广州公共资源交易中心账户收款单位：广州公共资源交易中心开户行：工商银行广州太阳广场支行银行账号： 3602085729200173831- 企业编号（说明：

企业编号不足 9 位的，应在企业编号前加 “ 0” 补齐

9 位。例：若企业编号为 654321 ，则转入银行账号

应填写为 3602085729200173831-000654321 ）。投标人可自行使用 CA 证书登录交易中心政府招

标交易系统，以 “ 我是投标人 ” 的身份在 “ 政府

招标保证金管理 ” 菜单处查询工行保证金系统登

录密码（银行将继续以短信方式将该密码发送至

投标人首次转账时填写在备注栏的手机号码上），

以此登陆办理投标保证金绑定操作，银行保证金

系统咨询联系电话： 020-87556157 。

-20-


（ 2 ）绑定项目投标人汇款到账后，凭密码登陆银行网页：

https://verify.gd.icbc.com.cn/index.jsp，登陆点击“绑定投标项目”，在下拉框选择投标项目，点击确认后，系统即冻结相应的投标保证金金额，投标绑定操作完成。绑定操作须在递交投标文件截止时间的1小时前完成。

3. 在确定中标人后五个工作日内，退回未中标人的投标保证金；在签订合同后五个工作日内，退回中标人的投标保证金；在投标有效期内不能确定中标人的，在投标有效期满后五个工作日内，退回所有投标人的投标保证金。招标失败的项目，在招标结果公告后五个工作日内，退回所有投标人的投标保证金。投标保证金自动划回到投标人银行账号。

4. 下列任何一种情况发生时，投标保证金将不予退回：(1) 投标人在招标文件中规定的投标截止日起的投标有效期内撤销其投标的；(2) 中标人无正当理由未能在规定期限内签订合同的；(3) 中标人无正当理由放弃中标的。

-21-

https://verify.gd.icbc.com.cn/index.jsp


第二章招标需求

项目建设背景、目标、内容、建设期

建设背景

广州日报新信息中心设置在广州报业文化中心自用区五层。

广州报业文化中心位于广州市海珠区阅江西路，东侧为珠江啤酒博览园，西侧为猎德大桥，南面隔规划路为商业办公用地，北面紧邻珠江 40 米宽的阅江路及沿江绿化带，隔江遥望金融城。地块总面积 80779 平方米，净用地面积 50370 平方米，建筑总面积 197491 平方米，地上建筑面积 132764 平方米，地下总建筑面积 64727 平方米，其中 T1,T2 塔楼25 层，建筑高度 119.50米，其余高层建筑 7层，高度37.4 米，地下 3层。

广州报业文化中心分为三个区： A区位于西侧，主要功能为报业展览，报业集团主办公中心； B

区位于中部，主要功能为报业的新闻发布中心、-22-


会议中心、员工食堂及健身中心，上部为出租办公，顶层为报业集团管委会办公室； C 区位于东北侧，主要功能是报业集团业务大楼、餐饮健身中心，塔楼为出租办公区；地下室为设备用房及停车库，地下三层设置人防。

建设目标

广州日报新信息中心项目，要求着力推进报社数据机房、网络应用、安全管理等相关系统的建设。整合现有各类资源，充分利用已有的系统及设备，按报业实际使用需求且兼顾未来 3 年的发展，建成具有高科技、高标准、高质量的 IT 设施系统。

建设内容

广州日报新信息中心项目建设内容如下：1 、数据机房综合布线系统数据机房内部布线系统采用结构化布线系统，

符合国际标准的、完整的、开放的布线系统。布

-23-


线系统符合数据中心布线系统标准 TIA-942-B-2017 。水平布线、主干布线均采用星形结构。本次布线系统充分考虑未来的业务发展需要，且具有一定的冗余性。

2 、新信息中心 IT 基础设施新信息中心 IT 基础设施建设包含计算资源、存

储资源、基础配套软件、备份系统等内容，同时考虑报业本部大楼旧机房设备的迁移使用。

3 、新信息中心网络系统为新信息中心配备 IT 系统的网络设备，为大楼

整体自用网络系统配备光纤接入交换机。4 、新信息中心安全系统为新信息中心配备安全设备，主要针对网络安

全、主机安全及数据安全等方面，相关的物理安全及业务系统安全由其他项目完成建设。

广州日报新信息中心安全系统建设满足国家信息安全保护等级第三级的要求。

-24-


建设周期

项目建设包含项目项目实施和竣工验收等阶段，

总周期为 3 个月，具体要求如下：1 、设备采购： 1 个月2 、设备安装： 0.5 个月3 、设备调试（单体调试及联调）： 0.5 个月4 、系统试运行： 0.5 个月5 、项目整改及验收： 0.5 个月

建设依据

（ 1 ）《数据中心设计规范》（ GB50174-

2017）；（ 2 ）《数据中心电信基础设施标准》（ TIA-

942-B-2017 ）；

-25-


（ 3 ）《互联网数据中心工程技术规范》

（ GB 51195-2016）；（ 4 ）《互联网网络安全设计暂行规定》

（ YD 5177-2009 ）（强制性标准）；（ 5 ）《通信电源设备安装工程验收规范》

（ GB 51199-2016）（强制性标准）；（ 6 ）《互联网数据中心工程技术规范》

（ GB 51195-2016）；（ 7 ）《电信设备安装抗震设计规范》（ YD

5059-2005 ）（强制性标准）；（ 8 ）《通信设备安装抗震设计图集》

（ YD5060-2010 ）（含强制性条文）；（ 9 ）《服务器和网关设备抗地震性能检测

规范第一部分：服务器设备》（ YD 5196.1-2014 ）；

-26-


（ 10 ）《智能建筑设计标准》（ B/T50314-

2015）；（ 11 ）《综合布线系统工程设计规范》

（ GB50311-2016 ）；（ 12 ）《综合布线系统工程验收规

范》 GB/T50312-2016 ）；（ 13 ）《信息安全等级保护管理办法》（公

通字 [2007]43 号）；（ 14 ）《信息系统安全保护等级定级指南》

（ GB/T22240-2008 ）；（ 15 ）《信息技术软件安全保障规范》（ GB/T

30998-2014）；（ 16 ）其它相关的国家级、国际级标准、规

范以及广州日报相关要求。

-27-


项目现状

项目现状

数据机房现状

广州日报新信息中心数据机房基础环境已建设

完毕，该机房采用封闭冷通道模式，建设等级满

足《数据中心设计规范》 GB50174-2017 B 类标准。机房环境建设包含机房装修、电气、暖通、动

力环境监控、消防等内容。本项目需在数据机房已建环境的基础上，根据

IT 系统的规划情况，配备机房内部机架的综合布

线系统，满足机架设备之间的连接要求，且与大

楼整体综合布线系统进行对接。

-28-


IT 基础设施现状

目前广州日报现有计算资源包括业务应用资源和基础应用资源，其中业务应用计算资源共 197 核处理器， 570GB 内存，基础应用计算资源共 92 核处理器， 200GB 内存。具体应用分布如下：

业务应用序号

类型

CPU内存

网络要求操作系统

1

虚拟机

8

核 32G内网千兆

WinServer2012R2 X64 Standard

2

虚拟机

8

核 16G内网千兆


3

虚拟机

4

核 8G内网千兆


4 虚拟

8

核16G 内网

千兆WinServer2012R2 X64 Standard

-29-


业务应用序号

类型

CPU内存


机

5

虚拟机

8

核 16G内网千兆


6

虚拟机

8

核 16G内网千兆


7

虚拟机

4

核 8GDMZ 区千兆

CentOS6.8 X64

8

虚拟机

4

核 8GDMZ 区千兆

CentOS6.8 X64

9

虚拟机

4

核 8GDMZ 区千兆


10 虚 8 16G DMZ 区 WinServer2012R2 X64 Standard

-30-


业务应用序号

类型

CPU内存


拟机核千兆

11

虚拟机

9

核 17G内网千兆


12

虚拟机

10

核 18G内网千兆


13

虚拟机

8

核 16G内网千兆


14

虚拟机

8

核 16G内网千兆


15

虚拟机

8

核 16G内网千兆


-31-


业务应用序号

类型

CPU内存


16

虚拟机

8

核 16G内网千兆


17

虚拟机

8

核 32G内网千兆

WinServer2012R2 X64 Standard + sqlserver

18

虚拟机

8

核 16G

DMZ 区千兆（内网可访问）

WinServer2008 R2

19

虚拟机

8

核 16G DMZ centos

20 虚拟

8

核32G 内网

千兆WinServer2008 R2 + sqlServer

-32-


业务应用序号

类型

CPU内存


机

21

虚拟机

4

核 12G内网千兆

Centos 6

22

虚拟机

4

核 16G

DMZ 区千兆（内网可互访）

Centos 6

23

虚拟机

4

核 16G内网千兆

WinServer2008R2

24 虚拟机

8

核16G 内网

千兆（可访问 VC

WinServer2012R2

-33-


业务应用序号

类型

CPU内存


管理网段）

25

虚拟机

2

核 4G

内网千兆（可访问 VC

管理网段）

Centos 6

26 虚拟机 /

实体机均

4

核4G 内网

千兆centos深度定制版

-34-


业务应用序号

类型

CPU内存


可

27

虚拟机 /

实体机均可

4

核 4G内网千兆 centos深度定制版

28 虚拟机 /

实体机均可

8

核32G 内网

千兆（可访问 VC

管理网段）

winserver

-35-


业务应用序号

类型

CPU内存


（实体机更佳）

29虚机

4

核 16G内网千兆

winserver

30虚机

4

核 16G内网千兆

winserver

31虚机

4

核 32G内网千兆

winserver

-36-


基础应用序号类型 CPU

内存网络操作系统

1虚拟机 4核 16G

内网千兆

win2003

2虚拟机 4核 16G

内网千兆

win2003

3虚拟机 4核 16G

内网千兆

win2003

4虚拟机 4核 16G

内网千兆

WinServer2012 X64 Standard

5虚拟机 4核 16G

内网千兆


6虚拟机 4核 16G

内网千兆


7虚拟机 4核 16G

内网千兆


8虚拟机 4核 16G

内网千兆


9 虚拟 4核 8G 内网千 WinServer2012R2

-37-




机兆

10虚拟机 4核 8G

内网千兆

WinServer2012R2

11虚拟机 4核 8G

内网千兆

WinServer2012R2

12虚拟机 4核 8G

内网千兆

WinServer2012R2

13虚拟机 4核 8G

内网千兆

WinServer2012R2

14虚拟机 4核 8G

内网千兆

WinServer2012R2

15虚拟机 4核 8G

内网千兆

WinServer2012R2

16虚拟机 4核 8G

内网千兆

WinServer2012R2

17虚拟机 4核 8G

内网千兆

WinServer2012R2

-38-




18物理机 8核　内网千

兆Win2003


兆Win2003


兆win2003

广州日报新信息中心 IT 基础设施需考虑新建设备及迁移利旧设备的配套搭建。相关迁移利旧设备见本文《项目需求分析章节》的内容。

网络建设现状

广州日报报业文化中心大楼自用网络系统接入层及汇聚层设备已经部署完毕，本项目主要针对广州日报新信息中心配备 IT 系统的网络设备，且为大楼整体自用网络系统配备光纤接入交换机。

-39-


安全系统现状

广州日报报业文化中心大楼已部署两套出口防火墙，本项目在此基础上增加配置新信息中心的安全设备，确保安全系统建设满足国家信息安全保护等级第三级的要求。

-40-


项目需求

信息化基础建设需求

总体建设需求

广州日报报业集团最早发力互联网，建设综合性门户网站。在新媒体产品矩阵中，大洋网是广州日报新媒体发展的先锋，通过集团大力扶持，大洋网在新媒体区域资讯服务、报网互动融合方面已经获得显著成果。

新媒体所涵盖的产品包括门户网站 — 大洋网，多媒体数字报纸、手机报纸、广州日报门户、手机大洋网、数字电视报纸、移动阅读本、手机客户端软件等产品，共同组成了强大的新媒体产品矩阵。

政策方面：集团加强报纸与新媒体业务的一体化运作，成立了滚动新闻部，陆续出台了采编人员新媒体供稿激励机制、采编部门副主任担任新媒体协调人等，并且成立新媒体事业部，全面负

-41-


责新媒体业务的运营和业务拓展，包括实施必要的投资并购合作，提高新媒体发展在集团的战略地位。

市场方面：整合集团多渠道媒体资源，大力推广全新媒体品牌。

内容方面：深入洞察华南市场，结合广州日报资讯及品牌优势，针对地域特色和实际需求，建立资讯内容库和服务性平台。

资金方面：集团投入重金建设新媒体，不仅投入在新媒体的硬件建设上，更是投入大量资金在人才招聘、品牌推广以及团队培养等多个方面。

综述所述，本项目的信息化基础建设需求考虑广州日报的业务情况、发展趋势及结合当前信息化技术的发展要求。

本项目的信息化基础建设内容包含新信息中心的数据机房综合布线、 IT 基础设施、网络设备、安全设备等建设内容，并且包含上述所有系统的设备调试、集成。

本项目的建设需与报社旧机房私有云实现对接，满足兼容要求。

-42-


数据机房综合布线建设需求

本项目数据机房综合布线系统的建设区域范围主要包括 54 个机柜之间的链路互联，包含服务器机柜、网络机柜、存储机柜、运营商机柜之间的布线。数据机房需预留电信、移动、联通运营商的线路的接入位置。布线系统应满足《综合布线系统工程设计规范》 GB50311-2016 及 TIA-942-B-2017布线要求。

数据机房外部的综合布线系统由大楼智能化工程完成，不包含在本项目建设范围。本项目需完成机房内部综合布线与大楼综合布线的对接，包含把大楼智能化项目在机房内建设的线路对接到本项目的交换设备及配线设备。

基于大楼综合布线系统采用智能配线系统的建设模式，本项目建设的数据机房内部综合布线系统需统一采用智能配线系统的建设模式。

-43-


IT 基础设施建设需求

本项目建设为广州日报新信息中心提供统一的基础设施，能够满足报业持续开展信息应用的需求，有利于降低各部门信息化的成本，避免重复建设，促进部门间的信息资源开发利用和协同共享。通过基础设施建设，可实现各部门所需的软硬件资源动态分配和调整，按需提供充足的计算资源、存储资源和网络资源，从而实现广州日报信息化的可持续发展。

IT 基础设施建设需求包含计算资源、存储资源、基础软件、备份系统建设，同时考虑报业本部大楼旧机房设备的迁移使用。相关迁移设备清单如下：

-44-

广州日报新信息中心项目

序号类别品牌 / 型号配置描述数量1 服务器

1.1 虚拟化服务器

—— 2U 机架式 E5-2640V3*2 颗；12*16G=192G 内存； 2.5寸 2T SAS

7200转硬盘 *11 块； 2 个 8盘位扩展， 800G SSD硬盘 *2 块，企业级，含掉电保护； 120GSSD

硬盘 *1 ，企业级，含掉电保护；含四端口千兆网口； 1

块双口 10GB SFP 接口网卡； LSI

SAS 9207-8i（或相当且兼容Vsphere ）； DVD ； 800W 冗余电

5

-45-


序号类别品牌 / 型号配置描述数量

源

1.2 ——

2U 机架式： 2*E5-2650V4

， 16*16GB 内存， 2块 300G15K

SAS 硬盘，增加 4块 HP 800GB

6G SATA RI-2 SFF SC SSD ，集成 1块4端口千兆以太网卡，增加一块 4端口千兆以太网卡， 2

块单口 16GBFC HBA 卡， 1块双端口万兆以太网卡，冗余电源

5

2 存储设备

-46-



2.1 　 ——

分布式存储管理软件，可管理裸容量 140T（可增购扩容）

1

2.2 　 ——

双控 64G 缓存， 4 个 16G FC 光纤接口， 6 个 400G SSD ， 12 个1.2T 10K 2.5 寸硬盘， 12 个 4T 7.2K

3.5寸硬盘

1

3 基础网络设备

3.1万兆交换机

——统一管理矩阵 ( 支持 48 个 10GE

SFP+ 光口 )2

3.2 FC 存储交 —— 24/12 FC Switch ， 12 端口激活 2

-47-


序号类别品牌 / 型号配置描述数量换机

4 基础软件

4.1

云平台虚拟化及管理软件

—— —— 20

—— —— 1

—— —— 20

4.2Citrix 虚拟

应用—— —— 100—— —— 30—— —— 2

4.3虚拟化安全防护

—— —— 1

—— —— 20

——

深度包检测模块包括以下功能：入侵检测、虚拟补丁、防火墙客户端版

20

-48-



——

完整性监控功能：对于受监控中的文件、注册表在改动后主动报警基于虚拟安全设备

20

4.4CV 备份软

件

—— —— 2

—— —— 7

—— —— 1

4.5业务操作系统

—— Windows Server 2012 R2 　

4.6业务操作系统

—— CentOS 7 　

4.7 数据库 —— SQL Server 2014 标准版　

-49-

网络建设需求

网络建设作为广州日报新信息中心基础通信平台，对报业整体的 IT 系统运行起着至关重要的作用。网络系统需实现核心层及汇聚层万兆的传输带宽，接入层千兆的传输带宽要求。网络建设的需求包含报业自用 IT 系统的网络设备，与粤传媒集团的网络对接，与大洋网公司的网络对接，与印务中心的网络对接，与报业本部旧机房的网络对接等。

安全系统建设需求

在 2016年 11 月 7 日第十二届全国人民代表大会常务委员会第二十四次会议通过的《中华人民共和国网络安全法》，明确提出了对关键信息基础设施安全保护制度；其中指出针对公共通信和信息服务、传媒、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦

-50-

遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，国家会在网络安全等级保护制度的基础上，实行重点保护。

广州日报已经遭遇到多次病毒爆发的威胁，甚至最近遭受到勒索病毒的攻击，对业务系统造成一定的影响。依据信息安全建设的 “ 木桶原理 ” ，一台服务器不安全，就会降低整个信息安全治理水平。所以，如何衡量 , 分析 , 评估 , 预防 , 治理广州日报的信息安全水平是重中之衙。

广州日报新信息中心安全系统建设满足国家信息安全保护等级第三级的要求。

系统性能需求

业务量

广州日报的组织架构包括央编（原全媒体中心）、央编（新媒体编辑部）、音视频部、美编

-51-

部和其他部门，业务内容包括广州日报微博、微信、 APP 、视频直播、小视频等。

广州日报业务量的年增长数据趋于稳定，本项目结合同类 IT 系统项目建设情况，建议本项目 IT

系统业务数据增长按 10% 的递增量进行计算。

性能指标

新信息中心的性能指标主要有并发数、系统平均响应时间，其定义分别是：

并发数：系统支持的最大在线用户数。系统平均响应时间：主要指在一定的并发压力

下，各种频繁度的业务操作平均响应时间。一般将依据系统支持业务功能的复杂度和频繁度，对容易引起性能瓶颈的插入、修改、查询、报表生成等重要操作计算系统的最大平均响应时间。

系统数据库是一个典型的数据驱动型信息系统，根据总结的经验，该系统的速度要求，由于数据库的数据处理量很大，对数据库各项操作响应速度的要求都比较严格，在海量数据库的条件下，

-52-

无论是查询、加载还是调用，要求能达到每秒10000 个数据的速度，绝大部分数据库操作的响应时间控制在 10 秒以内。

序号功能 1000 用户并发操作

1 进入系统登录主界面不多于 3秒

2成功登录系统，出现登录后初始页不多于 3秒

3 打开导航菜单不多于 3秒4 常用查询不多于 5秒

5复杂数据库查询、综合分析应用类不多于 10 秒

非功能性需求

可靠性需求

系统需要具有较高的压力承担能力、灾难处理能力和不间断服务能力。

-53-

压力承载能力：使用负载均衡技术和分布式处理技术提高用户并发承载能力、数据处理承载能力以及数据传输承载能力；

灾难处理能力：数据级备份与灾难性恢复；不间断服务能力：保障系统在进行例行维护或

出现意外故障时不影响服务提供的持续性；利用内存及其他资源的管理和回收技术保障系统持续服务能力。

易用性需求

人机界面：符合日常办公习惯，页面简洁直观，各项功能清晰，减少操作层次；

安装易用性：尽可能降低系统安装和配置的技术门槛；

系统更新易用性：尽可能提高系统更新升级的方便易用性，提高对数据采集内容变化的适应性；

零培训或接近零培训：基于 B/S架构设计开发应用系统，支持 IE8.0及以上各个版本的浏览器或其他市面主流浏览器。

-54-

可扩展性需求

随着用户数的增长及功能应用的增长，软件系统通过硬件性能的调整而保持相对的稳定性，维持正常的运行。

数据备份需求

系统支持对数据进行备份，是出于保证数据的安全性、对系统信息做历史记录、在灾难发生时恢复系统等多方面考虑的。若要详细、历史的记录数据，并在特定情况下恢复特定时期的数据，就要保证数据备份的频率、以及备份数据的保存时间符合预期建设的目标。

考虑到本系统的具体情况，采用本地备份和每周完全备份的方案。由于系统中的每台服务器数据交换和信息更新都极为频繁，每周都有大量的信息数据产生，那么做每周备份，记录每周系统的最新信息是极为必要的。对系统做完全备份是出于恢复方便考虑，系统管理员不必使用任何其

-55-

它历史资料，就可以对系统进行完全恢复，简单便捷，可以更好的提高系统的安全性和可靠性。

-56-

总体架构

广州日报新信息中心项目总体架构主要针对报业文化中心新机房的 IT 基础设施建设，同时考虑与本部旧机房的线路对接，具体如下图：

-57-

技术要求

数据机房综合布线系统

概述

数据机房的综合布线系统是一种模块化的、灵活性极高的信息传输通道。通过它可使数据设备、交换设备及各种控制设备与其他信息管理系统连接起来，同时也使这些设备与外部通信网络相连。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线系统由不同系列和规格的部件组成其中包括：传输介质、相关连接硬件 ( 如配线架、连接器、插座、插头、适配器 ) 以及电气保护设备等。

-58-

系统架构

本项目综合布线系统采用典型的数据中心布线结构，建设范围包含：主分布区 MDA、水平分布区HAD 、设备分布区 EDA 。相关结构图如下：

进入场所（电信设备及分界点）

数据中心基本结构

接入服务供应商接入服务供应商

计算机房

（办公室，运行中心及支持房间）

电信间（办公室及运行中心局域网交换机）

HDA(LAN/ SAN/ KVM

swi tches)

区域分布区

EDA（机架和机柜）

HDA(LAN/SAN/ KVM

swi tches)


HDA(LAN/SAN/ KVM

swi tches)


MDA(Routers, backbon LAN/ SANswi tches, PBX, MI 3 muxes)

主干布线水平布线

MDA = 主分布区

HDA = 水平分布区

EDA = 设备分布区

数据中心结构示意图1 、采用智能配线系统，管理人员能及时知道

网络连接的变化，对其进行报警处理。2 、布线系统本身是一个高可靠性的系统，在

保证基本性能可靠的基础上，对于承担信息业务的传输链路，采用双链路冗余备份方式。

-59-

3 、布线采用超六类 +多模 OM4光纤系统 , 提供更高的性能、更高的带宽，可满足视频传输等高速应用，也可轻松应对突发流量的挑战。

4 、线缆外皮采用低烟无卤规格，符合国家最新的防火标准和 GB50174 数据中心机房设计标准。

系统要求

数据机房三个封闭冷通道分为网络配线区、中心服务区、扩展区三部分。网络配线区主要放置新信息中心网络设备、大楼总配线设备、与外部对接的配线设备。中心服务区主要放置新信息中心核心的 IT 设备：物理机、宿主机、存储、备份设备等。扩展区主要放置报业旧数据机房迁移的设备及相关单位的设备为主，同时预留报业未来的设备扩展空间。每个分区的机柜编号及布置见下图。网络配线区综合布线

-60-

1 、核心配线柜 E05/F05连接到列头配线柜 A13/

B13/C09/D09 ，每条链路都是 48 芯 OM4 相连，一共 4条链路。

2 、其他机柜和核心配线柜的连接采用长跳线经过尾纤槽后的互相跳接。

3 、 F06 是配接来自大楼的布线， F07 是配接来自负一层运营商的布线， E06 和 E07 是配接来自其他子公司的布线。

中心服务区综合布线1 、 C03-D08一共 10 个机柜连接到列头配线柜 C09

和 D09 ，每条链路都是 24 芯 OM4 和 12 条 Cat6A 相连，一共 20 条链路。

2 、 C03-D08一共 10 个机柜连接到存储交换机配线柜 C01 和 D01 ，每条链路都是 48 芯 OM4 相连，一共20 条链路。扩展区综合布线1 、 A02-B12一共 22 个机柜连接到列头配线柜 A13

和 B13 ，每条链路都是 24 芯 OM4 和 12 条 Cat6A 相连，一共 44 条链路。

-61-

2 、 A02-B12一共 22 个机柜连接到存储交换机配线柜 A01 和 B01 ，每条链路都是 48 芯 OM4 相连，一共44 条链路。

-62-

F01 F02 F05 F06 F07

网络机柜网络机柜核心配线柜

大楼总配线柜（对接楼层汇聚线路）

对接负一层运营商机柜

48芯

网络机柜网络机柜网络机柜网络机柜核心配线柜外接总配线柜

外接总配线柜

E01 E02 E03 E04 E05 E06 E07

D01 D02 D03 D04 D05 D06 D07 D08 D09

存储交换机配线柜

存储系统宿主机

144 +24芯条6A

宿主机144 +24芯

6A条

宿主机144 +24芯

6A条

宿主机144 +24芯

6A条

宿主机144 +24芯

6A条

宿主机144 +24芯

6A条

列头配线柜96芯


存储系统物理机

144 +24芯条6A

物理机144 +24芯

6A条

物理机144 +24芯

6A条

物理机144 +24芯

6A条


C01 C02 C03 C06 C07 C08 C09

B01 B02 B03 B04 B05 B06 B07 B08 B09 B10 B11 B12 B13


服务器机柜（扩容）

144 +24芯条6A


144 +24芯条6A

服务器机柜（扩容）144 +24芯

6A条


6A条


6A条


6A条


6A条


6A条


6A条


6A条


6A条




144 +24芯条6A


144 +24芯条6A


6A条


6A条


6A条


6A条


6A条


6A条


6A条


6A条


6A条


A01 A02 A03 A04 A05 A06 A07 A08 A09 A10 A11 A12 A13

中心服务区柱子

扩展区

柱子网络配线区

机柜布线平面图

-63-

设备计算表

OM4 熔接 +Cat6A+ 电子配线架 EDA EDA EDA HDA HDA 　　

起点终点

机柜数量

24c om4

48c om4

Cat6A

平均距离

24c

光配线架

48c

光配线架

12

口铜配线架

48c

光电子配线架

24 口铜

电子配线架

24c OM4

长度Cat6A

长度

A02-B12

A01 22 2 　 18 　 22 22 792

A02-B12

B01 22 2 　 18 　 22 22 792

A02-B12

A13 22 1 　 12 18 22 　 22 11 11 396 4752

-64-


起点终点

机柜数量

24c om4

48c om4

Cat6A

平均距离

24c

光配线架

48c

光配线架

12

口铜配线架

48c

光电子配线架

24 口铜

电子配线架

24c OM4

长度Cat6A

长度

A02-B12

B13 22 1 　 12 18 22 　 22 11 11 396 4752

C03-D08

C01 10 2 　 16.

8 　 10 　 10 336C03-D08

D01 10 2 　 16.

8 　 10 　 10 336C03-D08

C09 10 1 　 12 16.

8 10 　 10 5 5 168 2016C03-D08

D09 10 1 　 12 16.

8 10 　 10 5 5 168 2016A13 E0

5 1 2 　　 39.6 　　　 2 　 79.2 　

-65-


起点终点

机柜数量

24c om4

48c om4

Cat6A

平均距离

24c

光配线架

48c

光配线架

12

口铜配线架

48c

光电子配线架

24 口铜

电子配线架

24c OM4

长度Cat6A

长度

A13 F05 1 2 　　 44.

4 　　　 2 　 88.8 　B13 E0

5 1 2 　　 34.8 　　　 2 　 69.6 　

B13 F05 1 2 　　 39.

6 　　　 2 　 79.2 　C09 E0

5 1 2 　　 31.2 　　　 2 　 62.4 　

C09 F05 1 2 　　 36 　　　 2 　 72 　

D09 E05 1 2 　　 26.

4 　　　 2 　 52.8 　

-66-


起点终点

机柜数量

24c om4

48c om4

Cat6A

平均距离

24c

光配线架

48c

光配线架

12

口铜配线架

48c

光电子配线架

24 口铜

电子配线架

24c OM4

长度Cat6A

长度

D09 F05 1 2 　　 31.

2 　　　 2 　 62.4 　

-67-

主要设备参数要求

总体要求

为保证日后的稳定可靠运作和方便日后管理维护，要求综合布线系统必须采用同一品牌。

综合布线产品不接受采用 OEM 或者代工生产的方式，必须是自主研发和生产的综合布线厂商的原装原厂产品。

铜缆产品要求

1. Cat6A 非屏蔽双绞线：

标准：符合 TIA568的 Cat6A 标准和 ISO11801 的 Class

EA 标准，支持 100 米 4 个连接点，并提供第三

方权威测试机构的测试认证线规： 23AWG

-68-

工作频率： 0-500MHz

外径：少于 7.3mm

线缆结构： UTP 非屏蔽，标准圆形并带分割

器，线对自带柔性分隔带工作温度范围： -20度至 60 度外皮：低烟无卤，符合 IEC61034 和 IEC60754 的低

烟和无卤标准，并提供第三方权威测试机构

的测试认证阻燃性能：符合 IEC60332-3 阻燃标准，并提供

第三方权威测试机构的测试认证测试认证：防止线间串扰 ANEXT 的 6包 1 性能认

证，并提供第三方权威测试机构的测试认证

2. 6A 类万兆非屏蔽信息模块：

-69-

标准：符合 TIA568的 Cat6A 标准和 ISO11801 的 Class

EA 标准，支持 100 米 4 个连接点，并提供第三

方权威测试机构的测试认证 UTP 非屏蔽设计端接：模块进线处是十字分割设计，确保每

一对线缆互不干扰，而且准确端接匹配线规： 22 － 26AWG

RJ45 端口支持拔插次数： 750 次打线方式： T568A 或 T568B

配件：自带线缆固定盖，防尘防松脱阻燃级别： UL 94V － 0

工作温度范围：－ 10 至 60 度

3. 铜缆非屏蔽配线架

配线架端口： 1U 安装 24 个 Cat6A 端口

-70-

性能：支持 TIA/EIA568 和 ISO11801 规定的 Cat6A 布

线 UTP 设计安装方式： 19 英寸机柜式安装卡接线规： 22 － 26AWG

自带标签和魔术贴捆扎带自带 4 个独立的后部线缆捆扎固定器，确保

线缆固定和捆扎工作温度范围：－ 10 至 60 度

4. Cat6A 非屏蔽跳线

原厂正品，长度 2米，还有多种长度选择符合标准： ISO/IEC 11801 Class EA 以及 ANSI/TIA

568Category 6A

UTP 设计规格： 8芯跳线工作温度范围：－ 10 至 60 度

-71-

插拔次数 : 750 次采用专利设计的防松脱插头 , 提供了良好的电气性能和连接稳定性

5. 1U 理线器

1U 高度机架式安装金属材质，防生锈自带宽敞的理线手指美观大方，自带滑动盖板，可以遮挡杂乱的跳线

光缆产品要求

1. OM4 多模室内光缆

多模 50/125 µm 主干级室内光缆 , 使用传统

850nm 收发器支持万兆传输 550 米距离，支持

-72-

1G 可达 1100米距离；并提供公开产品技术资

料备查通过 DMD 的差分模式延迟测试，确保是符合

TIA492AAAD 标准的 OM4 万兆光缆；并提供第三

方权威测试机构的测试认证光纤损耗不大于 2.4 dB/km @ 850 nm ， 0.6 dB/km @

1300 nm ；并提供公开产品技术资料备查带宽 3500 MHz-km @ 850 nm

该激光优化光缆应专为支持 850nm 收发器的

10Gb/s 应用而设计 , 而且支持千兆以太网外皮：低烟无卤，符合 IEC61034 和 IEC60754 的低

烟和无卤标准，并提供第三方权威测试机构

的测试认证

-73-

阻燃性能：符合 IEC60332-3 阻燃标准，并提供

第三方权威测试机构的测试认证工作温度范围：－ 10 至 70 度

2. 光纤配线架：

规格： 1U 支持不少于 72 芯光纤连接布线厂商原厂制造抽屉滑动式设计箱体内自带绕纤盘安装方式： 19 英寸机柜式安装可配置盲板工作温度范围：－ 10 至 60 度

3. LC 光纤耦合器模块

接口 : LC 双工容量： 24 芯 LC

保护：采用 LC 适配器专用防尘盖

-74-

性能 : OM4 多模4. 多模 OM4 光纤尾纤

原厂原装 50\125um的 OM4 多模 LC 接头，单工线径不大于 1.0mm

外皮材料符合 LSZH 等级长度 1米，还有多种长度选择

5. LC 万兆跳线

原厂原装 50\125um的 OM4 多模 LC 接头，双工线径不大于 1.8mm

外皮材料符合 LSZH 等级长度 3米，还有多种长度选择

-75-

智能配线系统产品要求

1. 6A 类万兆智能非屏蔽铜缆配线架

配线架端口： 24 端口 UTP 非屏蔽布线厂商原厂制造自动检测跳线的拔插，记录和传送配接信息特性：内置指示灯，配合电子工单引导跳线操作

性能：支持 TIA/EIA 和 ISO规定的 6A 类布线安装方式： 19 英寸机柜式安装卡接线规： 22 － 26AWG

跳接次数： ≧ 750 次打线方式： T568A 或 T568B

连接方式：支持直接连接和双级连接的方式工作温度范围：－ 10 至 60 度

2. Cat6A 非屏蔽智能跳线

-76-

原厂正品，长度 2米，还有多种长度选择符合标准： ISO/IEC 11801 Class EA 以及 ANSI/TIA

568Category 6A

UTP 非屏蔽设计实现智能配线功能工作温度范围：－ 10 至 60 度插拔次数 : 750 次提供良好的电气性能和连接稳定性

3. 智能万兆光缆电子配接箱

布线厂商原厂制造配线架规格： 1U 支持 48 芯 LC 光纤连接功能：自动检测标准 LC 双工光纤跳线的拔插，

记录和传送配接信息特性：内置指示灯，配合电子工单引导跳线

操作

-77-

性能：支持 62.5/125 普通多模光纤， 50/125 万

兆多模光纤和零水峰单模光纤连接自带融为一体的光纤弯曲保护器和跳线理线

器光缆熔接安装方式：标准 19 英寸机柜机架安装跳线：国际标准的 2芯双工 LC 光纤跳线或单

芯单工 LC 光纤跳线连接方式：支持直接连接和双级连接的方式工作温度范围：－ 10 至 60 度

4. LC 万兆智能光纤跳线

原厂原装实现智能配线功能 50\125um的 OM4 多模 LC 接头，双工

-78-

线径不大于 1.8mm

外皮材料符合 LSZH 等级长度 3米和 15 米，还有多种长度选择

5. 智能配线管理单元

管理单元定义为执行以下功能的装置：与智

能化配线架传达通信，记录网联信息，与其

他管理单元传达通信布线厂商原厂制造兼容 19 英寸机架安装管理单元装配带触摸屏功能的 LCD 屏幕，以

便技术员现场查看布线系统管理单元 LCD 屏幕能够显示英文和中文等多

语言字符管理单元 LCD 屏幕应具备背景照明功能

-79-

当按下智能配线架上的跟踪按钮时，管理单

元能够在 LCD 屏幕上显示跟踪信息管理单元应能向技术员显示迁移、增加及改

动（ MAC ）指示当技术员执行各种 MAC 操作时，管理单元能

为技术员提供可听见的反馈管理单元从智能化配线架收集的网联信息存

储在永久内存上使用串联母线机构把一个通信室内的多个管

理单元互相连接在一起，如 “ 菊花链管理单元的串联母线应能够在同一通信室内

的同一母线上支持 99 个机架管理单元

6. 中文版智能布线系统的管理软件

基于 Windows 的管理软件

-80-

要求具有网络版功能，即管理系统可以通过

LAN 网络进行多用户连接及远程登录等进行

布线系统实时管理使用标准的 Web2.0 的浏览器模式，不需要安

装任何的客户端软件，确保用户在任意电脑

上都可以接入管理软件进行管理管理系统具备寻找，定位，增加，删除，更

新信息点等记录功能跟踪点到点的连接功能，信息点功能及用户

记录及查询功能要求具有良好的图形平台及中文操作界面，

帮助用户快速发现故障可以及时发出故障通知信息，如邮件、告警

声音或其他可闻可见信号

-81-

支持丰富的报表生成，可以把布线的各种记

录信息汇总和分析提供具有二次开发的 API 接口

基础设施

计算资源

概述

计算服务主要为用户提供物理主机服务及虚拟机服务。物理主机服务主要用于一些不适合使用虚拟机的应用，例如将数据库即服务直接部署在物理机，可以获得比虚拟机更小的网络 I/O 时延。虚拟机服务为用户提供弹性扩展的虚拟计算资源，用户可根据业务需要随时创建或释放虚拟机，以及扩容 CPU 、内存及磁盘等基础计算组件资源。

-82-

系统要求

每个计算资源池将采用资源池的方式进行部署，计算资源池间相互隔离，以保证可用性和性能。计算资源池应具备故障自动切换或双机热备等保证可用性。

计算资源池包括：业务应用计算资源池：承载融合媒体平台的业

务，计算资源优先采用虚拟化方式部署。特殊的应用采用物理机方式部署。

桌面虚拟化计算资源池：承载日常办公，排版，编辑等要求。部分部门为保证可用性继续采用图形工作站和独立 PC 。

基础应用计算资源池：承载域控， DHCP ， IMC

智能管理平台， Citrix 应用虚拟化平台等基础应用，在线数据备份服务器将采用虚拟化方式部署。图片库和报料热线等应用继续采用物理机方式部署。

DMZ服务计算资源池：承载对应 Web 前端和门户接入等业务，采用小型虚拟化集群方式部署。

-83-

业务应用计算资源池

配置 14 台两路服务器设备，每台服务器配置 2

个 10 核 2.2Ghz 以上处理器， 192GB缓存， 2块 600GB硬盘， 1张双口 16Gb HBA卡， 2张双口 10Gb 以太网卡，板载 4口千兆网卡。

桌面虚拟化计算资源池

桌面虚拟化也称为云桌面系统，需要由以下几部分组成：

云终端：是一个内嵌了独立的嵌入式操作系统，可以通过各种协议连接到运行在服务器上的桌面的设备，为了充分利用已有资源，实现 IT 资产的最大化应用，架构中也支持对传统桌面做一些改造，安装一些插件，使得它们也有能力连接到运行在服务器上的桌面。

网络接入：桌面云提供了各种接入方式供用户连接。用户可以通过有线或者无线网络连接，这些网络既可以是局域网，也可以是广域网，连接

-84-

的时候即可以使用普通的连接方式，也可以使用安全连接方式。

控制台：控制台可以对运行着虚拟桌面的服务器进行配置，例如配置网络连接，配置存储设备等等。控制台还可以监控运行时服务器的一些基础性能指标，例如内存的使用状况， CPU 的使用率等。

身份认证：对用户进行添加，删除，配置密码，设定其角色，赋予不同的角色不同的权限，修改用户权限等操作。

应用程序：有一些特定的应用场景下，例如使用的用户是呼叫中心的操作员，他们一般都是使用同一种标准桌面和标准应用，基本上不需要修改。在这种场景下，云桌面架构提供了共享服务的方式来提供桌面和应用。这样可以在特定的服务器上提供更多的服务。

服务器：桌面云解决方案是把各种应用分发到虚拟桌面，这样客户只需要连到一个桌面就可以使用所有的应用，就好像这些应用安装在桌面上

-85-

一样，在这种架构下提供给用户的体验是和使用传统的桌面完全一样的。

硬件配置为方便未来调整，按 450 个并发桌面用户进行计算：

1 、根据办公类用于的日常工作性能需要，每个用户分配 1 个 VCPU 和 4GB 内存， 30GB 系统空间和200GB个人空间。

每个用户的系统空间，建议采用 SSD 盘方式进行部署，避免出现启动风暴；每个用户的数据空间对性能要求较低，可采用 SAS 和 NL-SAS 盘混合的方式进行部署；总的 SSD 盘空间为 30GB*450>13.5TB，总的 SAS 盘和 NL-SAS 盘空间 >90TB。

2 、配置 8台 2路服务器设备作为虚拟化桌面承载服务器，每台配置 2 个 10 核 2.4 GHz 主频以上处理器， 320GB内存， 2 个 1.2TB SAS硬盘。

3 、配置 2台云桌面管理服务器，每台配置 2 个 8

核 2.1 GHz 处理器， 128GB内存， 2 个 1.2TB SAS硬盘。4 、配置 1台双控制器独立存储设备， 64GB 缓存，

8 个 16GbFC 端口， 4 个 10Gb NAS端口， 12 块 1.92TB SSD盘，24 块 1.8TB 10K转 SAS 硬盘， 24 块 6TB 7.2K 转 NL-SAS 硬

-86-

盘。根据估算每个用户的系统空间为 30GB ，为避免出现启动风暴，建议采用 SSD 盘方式进行部署。根据估算每个用户的数据空间为 200GB，对性能要求较低，可采用 SAS 和 NL-SAS 盘混合的方式进行部署。

5 、本期配置一台存储设备，后期可根据需要扩容升级为双活存储架构，保证存储故障时能够实时切换，业务不中断。

6 、本期配置 450 套虚拟云桌面终端。7 、软件部分可先按 300 个并发桌面用户进行计

算，配置 300 个虚拟化桌面的使用许可，后期扩容只需要增加许可即可。

基础应用计算资源池

配置 7台两路服务器设备，每台服务器配置 2 个10 核 2.2Ghz 以上处理器， 192GB缓存， 2块 600GB硬盘，1张双口 16Gb HBA卡， 2张双口 10Gb 以太网卡，板载4口千兆网卡。

-87-

DMZ服务计算资源池

配置 3台两路服务器设备，每台服务器配置 2 个10 核 2.2Ghz 以上处理器， 192GB缓存， 2块 600GB硬盘，1张双口 16Gb HBA卡， 2张双口 10Gb 以太网卡，板载4口千兆网卡。


业务应用服务器（ 14 台）

指标技术规格要求

制造商国内外知名厂商，要求 2017年度全球X86 服务器市场销售额排名前 3位，提供 IDC 证明。

服务器外型 2U 机架式。

处理器配置 2颗处理器。要求： Xeon-Silver 4114

(2.2GHz/10-core/85W)处理器。内存配置 6根 32GB 2666Mhz DDR4 内存。最大可

-88-

指标技术规格要求扩展内存 ≥ 3TB ， ≥ 24 个 DIMM 内存插槽。 Advanced ECC 、内存在线热备，支持 TB 级别永久性内存，提供内存通道上 TB 级的数据永久性存储能力，针对数据库和分析工作负载提供更高的效率。

硬盘配置 ≥ 8 个 2.5寸热插拔硬盘槽位，可扩展至 ≥ 30 个 2.5寸热插拔硬盘槽位。实配 ≥ 2块 600GB 15K SAS 硬盘。

智能硬盘

硬盘托架具备 Raid 重建时不可拔出硬盘提示指示灯。必须提供官网链接和截图。

阵列控制器

≥1 个标配 SAS Raid 阵列卡（不占用 PCIE

扩展槽），支持 Raid0/1/10/5/6 ，支持 RAID 1

ADM/RAID10 ADM (3盘镜像，调整缓存读写比例等功能 ) ；≥2GB 缓存，可选配 4GB 缓存，支持缓存数据保护，且后备保护时间不受限制；

-89-

指标技术规格要求当配置多于 8块硬盘时，可提供单独配置的阵列卡扩展板选件，以便保证阵列卡选项的自由搭配；当配置 8SFF 机箱，出于保护投资的目的，可通过官方选件在未来平滑升级至 16SFF 以及 24SFF 机箱配置。

启动盘可选项

支持 8GB 双 MicroSD 和双 M.2 SSD配置Raid1 ，作为虚拟化或者操作系统部署盘位；支持原厂基于 USB 通道的双 MicroSD卡部署方案。

PCI I/O插槽实配达到 8 个 PCI-E插槽。

网卡主板集成 4 个千兆以太网卡，要求BCM5719 控制芯片；要求额外提供 ≥ 1 个网卡专用插槽（不占用 PCIE 扩展槽），可选配千兆或万兆网卡；配置 ≥ 2张万兆双口网卡，含 4 个光纤

-90-

指标技术规格要求模块。

HBA 卡提供 ≥ 1张双端口 16Gb HBA卡。光驱支持移动 USB 可读写光驱。冗余电源

2 个 ≥ 500w 铂金版热插拔冗余电源，支持 96% 能效比的钛金版电源选件。

冗余风扇 2 个风扇，支持冗余风扇。

工作温度

符合 ASHARE A4 标准， 5-45°C标准工作温度。

嵌入式管理

配置 ≥ 1Gb 独立的远程管理控制端口，可选配置前面板独立的 USB 管理端口；配置虚拟 KVM 功能 , 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware 、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏 / 回放功能，能够提供电源监控，支持 3D 图形化的

-91-

指标技术规格要求机箱内部温度拓扑图显示，可支持动态功率封顶。支持配置 4GB Flash ，可存放系统日志，内嵌操作系统导航安装环境，实现无物理光盘介质部署操作系统。支持基于嵌入式管理的硬件性能调优功能，针对延迟敏感型工作负载，可实现 CPU 在高于额定频率之上的稳定频率输出；可实现利用预配置的配置文件，自动调优内部服务器资源；可实现在更多的处理器内核上启用英特尔睿频技术所提供的更高的性能。嵌入式管理工具支持联合管理功能，无需软件即可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级等。免费提供升级工具，无需安装代理即可可统一升级同一网络中服务器的固件及驱动程序。

-92-


第三方测试

SPEC CPU2006 测试， SPECint_base2006 测试值≥ 80 和 SPECfp_base2006 测试值 ≥ 150 ，必须提供官网链接和截图。VMware 虚拟化性能测试， VMmark 3.x 结果得分 ≥ 8.0 ，必须提供 VMware 的官网链接和截图。Non-Clustered TPC-H @ 1000GB 性能测试值≥ 1,009,066 ，必须提供原厂盖章的官网链接和测试报告。提供 3C 认证 CB ， CE ， UL 证书。

安全提供基于芯片级别的安全技术，管理芯片原厂商设计和生产，管理芯片功能代码在芯片生产阶段一次性写入；提供管理芯片运行期间的实时监测，提供防篡改升级、固件安全恢复、固件回滚和固件安全擦除技术，可在监测到威胁时基于上述技术采取处理措施，保护系统安全。提供 UEFI 安全启动；

-93-

指标技术规格要求可配置机箱入侵侦测，在外部打开机箱时提供报警功能。

服务提供原厂商 3年 7x24技术支持服务，同时提供原厂首次硬件基本安装服务。

虚拟化桌面承载服务器（ 8台）


制造商国内外知名厂商，要求 2017年度全球X86 服务器市场销售额排名前 3位，提供的 IDC 证明。


处理器配置 2颗处理器。要求： Xeon-Gold 5115

(2.4GHz/10-core/85W) 。内存配置 10 根 32GB 2666Mhz DDR4 内存。最大

可扩展内存 ≥ 3TB ， ≥ 24 个 DIMM 内存插槽。 Advanced ECC 、内存在线热备，支持 TB 级别永久性内存，提供内存通

-94-

指标技术规格要求道上 TB 级的数据永久性存储能力，针对数据库和分析工作负载提供更高的效率。

硬盘配置 ≥ 8 个 2.5寸热插拔硬盘槽位，可扩展至 ≥ 30 个 2.5寸热插拔硬盘槽位。实配 ≥ 2块 1.2TB 10K SAS 硬盘。

智能硬盘


阵列控制器



ADM/RAID10 ADM (3盘镜像，调整缓存读写比例等功能 ) ；≥2GB 缓存，可选配 4GB 缓存，支持缓存数据保护，且后备保护时间不受限制；当配置多于 8块硬盘时，可提供单独配置的阵列卡扩展板选件，以便保证阵列卡选项的自由搭配；

-95-

指标技术规格要求当配置 8SFF 机箱，出于保护投资的目的，可通过官方选件在未来平滑升级至 16SFF 以及 24SFF 机箱配置。

启动盘可选项



网卡

主板集成 4 个千兆以太网卡，要求BCM5719 控制芯片；要求额外提供 ≥ 1 个网卡专用插槽（不占用 PCIE 扩展槽），可选配千兆或万兆网卡。配置 ≥ 2张万兆双口网卡，含 4 个光纤模块。

HBA 卡提供 ≥ 1张双端口 16Gb HBA卡。光驱支持移动 USB 可读写光驱。

-96-

指标技术规格要求冗余电源



工作温度


嵌入式管理

配置 ≥ 1Gb 独立的远程管理控制端口，可选配置前面板独立的 USB 管理端口。配置虚拟 KVM 功能 , 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware 、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏 / 回放功能，能够提供电源监控，支持 3D 图形化的机箱内部温度拓扑图显示，可支持动态功率封顶。支持配置 4GB Flash ，可存放系统日志，

-97-

指标技术规格要求内嵌操作系统导航安装环境，实现无物理光盘介质部署操作系统。支持基于嵌入式管理的硬件性能调优功能，针对延迟敏感型工作负载，可实现 CPU 在高于额定频率之上的稳定频率输出；可实现利用预配置的配置文件，自动调优内部服务器资源；可实现在更多的处理器内核上启用英特尔睿频技术所提供的更高的性能。嵌入式管理工具支持联合管理功能，无需软件即可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级等。免费提供升级工具，无需安装代理即可可统一升级同一网络中服务器的固件及驱动程序。

第三方测试

SPEC CPU2006 测试， SPECint_base2006 测试值≥ 80 和 SPECfp_base2006 测试值 ≥ 150 ，必须提供官网链接和截图。

-98-

指标技术规格要求VMware 虚拟化性能测试， VMmark 3.x 结果得分 ≥ 8.0 ，必须提供 VMware 的官网链接和截图。Non-Clustered TPC-H @ 1000GB 性能测试值≥ 1,009,066 ，必须提供官网链接和测试报告。提供 3C 认证 CB ， CE ， UL 证书。

安全

提供基于芯片级别的安全技术，管理芯片原厂商设计和生产，管理芯片功能代码在芯片生产阶段一次性写入；提供管理芯片运行期间的实时监测，提供防篡改升级、固件安全恢复、固件回滚和固件安全擦除技术，可在监测到威胁时基于上述技术采取处理措施，保护系统安全。提供 UEFI 安全启动；可配置机箱入侵侦测，在外部打开机箱时提供报警功能。

服务提供原厂商 3年 7x24技术支持服务，同

-99-

指标技术规格要求时提供原厂首次硬件基本安装服务。

云桌面管理服务器（ 2台）





(2.1GHz/8-core/85W) 。

内存

配置 4根 32GB 2666Mhz DDR4 内存。最大可扩展内存 ≥ 3TB ， ≥ 24 个 DIMM 内存插槽。 Advanced ECC 、内存在线热备，支持 TB 级别永久性内存，提供内存通道上 TB 级的数据永久性存储能力，针对数据库和分析工作负载提供更高的效率。

-100-


硬盘配置 ≥ 8 个 2.5寸热插拔硬盘槽位，可扩展至 ≥ 30 个 2.5寸热插拔硬盘槽位。实配 ≥ 2块 1.2TB 10K SAS 硬盘。

智能硬盘


阵列控制器



ADM/RAID10 ADM (3盘镜像，调整缓存读写比例等功能 ) ；≥2GB 缓存，可选配 4GB 缓存，支持缓存数据保护，且后备保护时间不受限制；当配置多于 8块硬盘时，可提供单独配置的阵列卡扩展板选件，以便保证阵列卡选项的自由搭配；当配置 8SFF 机箱，出于保护投资的目的，可通过官方选件在未来平滑升级至 16SFF 以及 24SFF 机箱配置。

-101-


启动盘可选项



网卡




冗余风 2 个风扇，支持冗余风扇。

-102-

指标技术规格要求扇工作温度


嵌入式管理

配置 ≥ 1Gb 独立的远程管理控制端口，可选配置前面板独立的 USB 管理端口；配置虚拟 KVM 功能 , 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware 、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏 / 回放功能，能够提供电源监控，支持 3D 图形化的机箱内部温度拓扑图显示，可支持动态功率封顶。支持配置 4GB Flash ，可存放系统日志，内嵌操作系统导航安装环境，实现无物理光盘介质部署操作系统。支持基于嵌入式管理的硬件性能调优

-103-

指标技术规格要求功能，针对延迟敏感型工作负载，可实现 CPU 在高于额定频率之上的稳定频率输出；可实现利用预配置的配置文件，自动调优内部服务器资源；可实现在更多的处理器内核上启用英特尔睿频技术所提供的更高的性能。嵌入式管理工具支持联合管理功能，无需软件即可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级等。免费提供升级工具，无需安装代理即可可统一升级同一网络中服务器的固件及驱动程序。

第三方测试

SPEC CPU2006 测试， SPECint_base2006 测试值≥ 80 和 SPECfp_base2006 测试值 ≥ 150 ，必须提供官网链接和截图。VMware 虚拟化性能测试， VMmark 3.x 结果得分 ≥ 8.0 ，必须提供 VMware 的官网链接和截图。

-104-

指标技术规格要求Non-Clustered TPC-H @ 1000GB 性能测试值≥ 1,009,066 ，必须提供官网链接和测试报告。提供 3C 认证 CB ， CE ， UL 证书。

安全



-105-

基础应用服务器（ 7台）





(2.2GHz/10-core/85W)处理器。

内存


硬盘配置 ≥ 8 个 2.5寸热插拔硬盘槽位，可扩展至 ≥ 30 个 2.5寸热插拔硬盘槽位。实配 ≥ 2块 600GB 15K SAS 硬盘。

-106-


智能硬盘


阵列控制器




启动盘可选项

支持 8GB 双 MicroSD 和双 M.2 SSD配置Raid1 ，作为虚拟化或者操作系统部署盘位；

-107-

指标技术规格要求支持原厂基于 USB 通道的双 MicroSD卡部署方案。


网卡





工作温度


-108-

指标技术规格要求嵌入式管理

配置 ≥ 1Gb 独立的远程管理控制端口，可选配置前面板独立的 USB 管理端口；配置虚拟 KVM 功能 , 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware 、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏 / 回放功能，能够提供电源监控，支持 3D 图形化的机箱内部温度拓扑图显示，可支持动态功率封顶。支持配置 4GB Flash ，可存放系统日志，内嵌操作系统导航安装环境，实现无物理光盘介质部署操作系统。支持基于嵌入式管理的硬件性能调优功能，针对延迟敏感型工作负载，可实现 CPU 在高于额定频率之上的稳定频率输出；可实现利用预配置的配置

-109-

指标技术规格要求文件，自动调优内部服务器资源；可实现在更多的处理器内核上启用英特尔睿频技术所提供的更高的性能。嵌入式管理工具支持联合管理功能，无需软件即可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级等。免费提供升级工具，无需安装代理即可可统一升级同一网络中服务器的固件及驱动程序。

第三方测试

SPEC CPU2006 测试， SPECint_base2006 测试值≥ 80 和 SPECfp_base2006 测试值 ≥ 150 ，必须提供官网链接和截图。VMware 虚拟化性能测试， VMmark 3.x 结果得分 ≥ 8.0 ，必须提供 VMware 的官网链接和截图。Non-Clustered TPC-H @ 1000GB 性能测试值≥ 1,009,066 ，必须提供原厂盖章的官网链接和测试报告。

-110-

指标技术规格要求提供 3C 认证 CB ， CE ， UL 证书。

安全



-111-

DMZ区服务器（ 3台）





(2.2GHz/10-core/85W)处理器。

内存


硬盘配置 ≥ 8 个 2.5寸热插拔硬盘槽位，可扩展至 ≥ 30 个 2.5寸热插拔硬盘槽位；实配 ≥ 2块 600GB 15K SAS 硬盘。

-112-


智能硬盘


阵列控制器




启动盘可选项

支持 8GB 双 MicroSD 和双 M.2 SSD配置Raid1 ，作为虚拟化或者操作系统部署盘位；

-113-

指标技术规格要求支持原厂基于 USB 通道的双 MicroSD卡部署方案。

PCI I/O插槽实配达到 8 个 PCI-E插槽

网卡





工作温度


-114-

指标技术规格要求嵌入式管理

配置 ≥ 1Gb 独立的远程管理控制端口，可选配置前面板独立的 USB 管理端口。配置虚拟 KVM 功能 , 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware 、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏 / 回放功能，能够提供电源监控，支持 3D 图形化的机箱内部温度拓扑图显示，可支持动态功率封顶。支持配置 4GB Flash ，可存放系统日志，内嵌操作系统导航安装环境，实现无物理光盘介质部署操作系统。支持基于嵌入式管理的硬件性能调优功能，针对延迟敏感型工作负载，可实现 CPU 在高于额定频率之上的稳定频率输出；可实现利用预配置的配置

-115-

指标技术规格要求文件，自动调优内部服务器资源；可实现在更多的处理器内核上启用英特尔睿频技术所提供的更高的性能。嵌入式管理工具支持联合管理功能，无需软件即可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级等。免费提供升级工具，无需安装代理即可可统一升级同一网络中服务器的固件及驱动程序。

第三方测试

SPEC CPU2006 测试， SPECint_base2006 测试值≥ 80 和 SPECfp_base2006 测试值 ≥ 150 ，必须提供 http://www.spec.org/官网链接和截图。VMware 虚拟化性能测试， VMmark 3.x 结果得分 ≥ 8.0 ，必须提供 VMware 的官网链接和截图。Non-Clustered TPC-H @ 1000GB 性能测试值≥ 1,009,066 ，必须提供官网链接和测试

-116-

指标技术规格要求报告。提供 3C 认证 CB ， CE ， UL 证书。

安全



瘦终端（ 450 台）

处理器 X86 四核处理器 , 主频 ≥ 1.4G

-117-

内存 ≥2GB

存储 ≥8GB

开机启动时间

从按电源起至运行 windows云桌面完成时间 ≤ 10 秒

I/O 接口、外设

2 个 Display Port数字高清接口共 4 个 USB 接口：前面 1 个 USB3.0 ， 1 个USB2.0 ；后面 2 个 USB2.0

标配带 Windows 键增强型 USB 键盘、 USB

光电鼠标网络 1 个 RJ45 (10/100/1000Mbps) ， Dual band 802.11

a/b/g/n/ac 无线连接显示性能支持显示器数据控制（ DDC ），实现

分辨率和刷新率自动设置DisplayPort 接口： 2560x1600@32bpp ，支持双显示器

音频音频输入、输出：一个 3.5毫米小型复合插口、 16 位立体声，内置扬声器

设备安全内置电脑安全插槽（线缆单独出售）

-118-

温度范围运行温度： 10° 至 40°C ，水平和垂直安装存储温度： -10° 至 60°C

湿度 20% 至 80% ，无冷凝； 10% 到 95% ，无冷凝

产品成熟度

连续四个年度全球出货量排名前三

产品认证具备 CCC,CECP,CEC, Energy Star®6.0以上、产品彩页

管理设备管理软件主要功能：1. 自动发现终端设备 2. 推送安装 3.

支持移动 APP 功能，邮件告警，委派管理，报告功能 4. 系统映像抓取 5.

快速系统分发 6. 软件快速安装 7. 系统补丁安装 8. 远程 DOS 脚本执行 9. 远程电源管理 10.配置变更 11. 备份和恢复注册表 12.拷贝文件 13.远程控制 14.

远程修改代理设置其他性能终端应对病毒具有免疫能力，不会

感染常见的病毒；

-119-

管理员可通过配套管理服务器进行远程管理，终端本身不需要管理，实现真正的即插即用和 “ 零 ” 维护；用户更换终端设备时，不需要重新安装操作系统、配置软件等额外工作，不需要 IT 人员现场支持。客户端本地无公开文件系统、支持AES 加密。

液晶显示器（ 450 台）

颜色黑色面板 IPS

面板尺寸 ≥23.8 英寸屏幕比例 16 ： 9

分辨率 1920 x 1080

接口 HDMI 1 个DisplayPort 1 个VGA 1 个

-120-

USB 3.0 上行2 x USB 2.0 下行2 x USB 3.0 下行

显示位置调整

高度调整 , 旋转调整 , 倾斜调整

包含线缆 1 x VGA 线缆 - VGA 至 VGA

1 x DisplayPort cable - Displayport 接口到Displayport 接口1 x SuperSpeed USB线

设备安全内置电脑安全插槽（线缆单独出售）

保修三年质保其他瘦客户机背挂安装附件

-121-

存储资源

架构

计算与存储资源池框架

存储资源池

存储资源也配合计算资源池采用资源池的方式进行部署：

业务应用和基础应用存储资源池：配合业

务应用计算资源池和基础应用计算资源池提供

-122-

统一的存储资源服务。存储资源池应具备高并

发访问，本地高可用和自动切换的能力，保证

RPO 和 RTO 均为 0.

桌面虚拟化资源池：配合桌面虚拟化计算

资源池提供统一的存储资源服务。在线备份资源池：利用存储快照等技术保

证业务应用的数据可每日备份到独立的存储介

质上，至少保留 1 个月的数据副本。历史归档数据资源池：针对旧报电子化，

图片库，视屏，历史归档等数据建立历史永久

归档保存的存储资源池。存储资源池应具备可

扩展能力，并具备多种连接和使用方式，并作

为 2级备份数据备份资源池。

-123-

存储资源

配置 2台双控制器独立存储设备，每台配置64GB 缓存， 8 个 16GbFC 端口， 4 个 10Gb NAS端口， 8块1.92TB SSD盘， 16 块 1.8TB 10K转 SAS 硬盘， 24 块 4TB 7.2K

转 NL-SAS 硬盘。

光纤存储网络

根据上文计算资源数据，服务器的数量为 38 台，需要连接到光纤交换机上端口的数量为 76 个， 3台

-124-

存储和 1台备份设备连接到光纤交换机上端口的数量为 28 个。

光纤交换机采用 “ 核心 —— 边缘 ” 的连接方式保证扩展性，整个新信息中心的 SAN 网络全部打通，以方便未来的资源扩展、备份、数据迁移调整等要求，按当前服务器和存储的数量估算，配置 2台48 口光纤交换机作为核心光纤交换机， 4台 24 口光纤交换机作为边缘交换机。为方便未来扩展和整体维护管理，并性能最优考虑， 24 口光纤交换机用于服务器连接， 48 口光纤交换机用于存储连接和边缘交换机连接。

存储冗余

本期针对集中式存储的冗余及容错采用 RAID

5 、 RAID 6 相结合的方案。

-125-


业务应用，基础应用， DMZ区存储（ 2台）


制造商国内外知名厂商，要求 2016年至 2017

年 Q1-Q3 ， IDC 全球存储市场销售额排名前 3位，必须提供 IDC 证明。

体系结构实配 2 个控制器的全冗余控制器结构，单套存储最大支持 4 个控制器。

控制间通信

4 个控制器内建高速交换芯片通过简单 PCI-E连线实现多节点网状互联群集。不接受伪群集架构，如：多层背板级联互联架构，或通过外置 I/O

交换机互联多个控制器的架构等等。必须提供官网链接和截图。

阵列集群功能

配置在不额外增加网关的情况下可以实现和同厂商的最高端型号存储组成阵列集群，支持 ≥ 4套存储组成统一集群实现多套存储的集中管

-126-

指标技术规格要求理，并在集群内动态迁移数据，应用无感知。必须提供官网链接和截图。

控制芯片架构

控制器上采用非通用 x86 芯片负责数据 I/O 处理，该芯片具备 RAID运算、在线去零和在线去重的功能。必须提供官网链接和截图。

可靠性保证

保证存储设备可用性达 99.9999% 以上。必须提供官网链接和截图。

一级缓存目前配置高速缓存 ≥ 64GB ；集群扩展最大支持高速缓存≥ 1024GB 。

二级缓存配置二级缓存功能许可，支持将 SSD

空间作为二级缓存使用，同一块 SSD

盘空间可以被数据卷和 Flash高速缓存共享，最大的 Flash高速缓存容量≥ 1.5TB 。必须提供官网链接和截图。

主机端口当前配置为 8 个 16Gb 光纤主机端口， 4

-127-

指标技术规格要求个 10Gb NAS端口， 2 个 1Gb NAS 端口；最大支持 24 个 16Gb 光纤主机端口， 8

个 10Gb iSCSI/FCOE/NAS 主机端口， 4 个 1Gb

NAS 端口。必须提供官网链接和截图。

连接协议配置原生的 NAS ，无需另配 NAS 网关。配置 FCP, iSCSI, FCoE ， NFS ， CIFS 等通用协议。必须提供官网链接和截图。

系统容量扩展能力

最大磁盘数量 ≥ 570 个硬盘，集群扩展最大磁盘数量 ≥ 2304个硬盘。

操作系统支持

支持 Windows 、 Linux 、 VMware 、 HP-

UX 、 AIX、 Solaris 、 MAC OS 、 OpenVMS 等主流操作系统。

硬盘配置配置 ≥ 8块 1.92TB SSD盘， ≥ 16 块 1.8TB 10K

转 SAS 硬盘， ≥ 24 块 4TB 7.2K 转 NL-SAS

硬盘。支持硬盘型号

必须同时支持 SSD 、 15K SAS 、 10K SAS 和7.2K NL-SAS 硬盘：

-128-

指标技术规格要求SSD ：400GB、 480GB、 920GB、 1.92TB 、 3.84TB

、 7.68TB 、 15.36TB；15K SAS ： 300GB、 600GB；10K SAS ： 600GB、 1.2TB 、 1.8TB ；2.5寸 7.2K NL ： 2TB ；3.5寸 7.2K NL ： 2TB 、 4TB 、 6TB 、 8TB 。

数据保护技术

同时支持 RAID0, 1, 5, 50 ， 10, 6， 60 及多种 RAID 方式并存使用。单盘上至少支持 RAID 1/5/6 三种类型并存。必须提供官网链接和截图。

存储磁盘链接带宽

阵列采用 12GB SAS 接口用于链接后端磁盘扩展柜。当前配置后端磁盘带宽 ≥ 192Gb/s 。

数据一致性检测

从主机端口到硬盘全路径支持业界标准的 T10-PI 数据一致性检测，保障数据的一致性。 T10-PI 功能由硬件芯片实现、不影响性能。必须提供原

-129-

指标技术规格要求厂盖章的官网链接和截图。

Raid 级别在线变更

支持无中断地 RAID改变。支持多类型磁盘多方向、无中断在线数据迁移，迁移过程不影响业务性能。

IO 路径管理和负载均衡

本次配置阵列厂家主机多通道软件许可 , 实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡，具备在 SAN 环境中的负载均衡功能。针对同一 LUN ， 4 个控制器之间支持Active/Active 方式，同一个 LUN 的空间可以均衡分配到多个控制器并且从多个控制器上并发访问，支持在 Active/

Active 方式下能实现故障时自动接管。

磁盘故障恢复

支持多对多高速磁盘故障恢复方式，提高恢复速度的同时，可保证磁盘恢复期间应用的性能。

-130-

指标技术规格要求数据复制配置 IP 灾备复制接口 ≥ 2 。

配置与同厂商中、高端型号以及全闪存阵列间实现存储底层复制功能：可远程复制、可在线迁移卷。配置全面的全容量企业级容灾功能（基于数据块而非文件系统），至少必须包含锁步同步、流异步、快照异步三种主流模式和星型三中心容灾能力。可与现有数据中心存储实现底层存储异步复制，原有存储架构无需通过存储虚拟化或操作系统等停机改造调整，无缝实现从旧数据中心至新数据中心的快速数据迁移。新购两套存储间可实现底层存储双活复制功能，保证任一套存储故障，另外一套可无缝接管，数据不丢失，应用无感知。

OpenStack 同型号产品支持并提供 Openstack Cinder

-131-

指标技术规格要求支持 Driver, 支持 Cinder 中的所有 20 个功能中

不少于 80% 功能项，需提供官网截图证明。

数据缩减技术

配置精简配置，数据压缩，数据消除等数据缩减技术，并配合非 X86 专用的处理芯片进行处理，在不影响存储性能的情况下提升闪存的空间利用率。

人工智能运维管理平台

提供通过人工智能运维管理服务平台，客户可通过官网连接随时查看人工智能运维管理服务平台，通过该平台自动发现和解决 90% 以上的软硬件问题，客户不需要反复的维护和调优，实现真实数据统计上 6 个 9

的可靠性；人工智能运维管理服务平台可监控存储设备，其中可监控但不限于以下指标：但 1年内的存储容量记录，吞吐带宽记录（ Mb/s ）， IO 并发读写

-132-

指标技术规格要求数量（ IOPS ），读写响应时间（ m/s ）；人工智能运维管理服务平台可统一监控连接存储设备 VMware 虚拟环境性能，其中包括 VM虚拟机的吞吐带宽记录（ Mb/s ）， IO 并发读写数量（ IOPS ），读写响应时间（ m/s ）， VMDK 的容量， DataStore 的容量， ESXi 主机的 CPU 使用率， ESXi 主机的内存使用率；必须提供以上功能的使用截图。

管理分区配置 128 个以上的管理分区。数据保护配置快照和克隆功能。快照无需预

留空间，同时支持 CoW 和 RoW 两种快照机制。必须提供官网链接和截图。

可管理性配置图形界面管理软件，支持性能监控和分析，支持高级图形化报表软件，可以定制历史运行数据的图

-133-

指标技术规格要求形化报表。

售后服务提供原厂 3年 7x24技术支持服务，同时提供首次原厂硬件安装服务和逻辑配置服务。

虚拟桌面存储（ 1台）


制造商国内外知名厂商，要求 2016年至 2017

年 Q1-Q3 ， IDC 全球存储市场销售额排名前 3位，必须提供 IDC 证明。

体系结构实配 2 个控制器的全冗余控制器结构，单套存储最大支持 4 个控制器。

控制间通信

4 个控制器内建高速交换芯片通过简单 PCI-E连线实现多节点网状互联群集。不接受伪群集架构，如：多层背板级联互联架构，或通过外置 I/O

交换机互联多个控制器的架构等等。必须提供官网链接和截图。

-134-

指标技术规格要求阵列集群功能

配置在不额外增加网关的情况下可以实现和同厂商的最高端型号存储组成阵列集群，支持 ≥ 4套存储组成统一集群实现多套存储的集中管理，并在集群内动态迁移数据，应用无感知。必须提供官网链接和截图。

控制芯片架构

控制器上采用非通用 x86 芯片负责数据 I/O 处理，该芯片具备 RAID运算、在线去零和在线去重的功能。必须提供官网链接和截图。

可靠性保证

保证存储设备可用性达 99.9999% 以上。必须提供官网链接和截图。

一级缓存目前配置高速缓存 ≥ 64GB ；集群扩展最大支持高速缓存≥ 1024GB 。

二级缓存配置二级缓存功能许可，支持将 SSD

空间作为二级缓存使用，同一块 SSD

盘空间可以被数据卷和 Flash高速缓存

-135-

指标技术规格要求共享，最大的 Flash高速缓存容量≥ 1.5TB 。必须提供官网链接和截图。

主机端口当前配置为 8 个 16Gb 光纤主机端口， 4

个 10Gb NAS端口， 2 个 1Gb NAS 端口；最大支持 24 个 16Gb 光纤主机端口， 8

个 10Gb iSCSI/FCOE/NAS 主机端口， 4 个 1Gb

NAS 端口。必须提供官网链接和截图。

连接协议配置原生的 NAS ，无需另配 NAS 网关。配置 FCP, iSCSI, FCoE ， NFS ， CIFS 等通用协议。必须提供官网链接和截图。

系统容量扩展能力

机型的最大磁盘数量 ≥ 570 个硬盘，集群扩展最大磁盘数量 ≥ 2304个硬盘。

操作系统支持

支持 Windows 、 Linux 、 VMware 、 HP-

UX 、 AIX、 Solaris 、 MAC OS 、 OpenVMS 等主流操作系统。

-136-

指标技术规格要求硬盘配置配置 ≥ 12 块 1.92TB SSD盘， ≥ 24 块 1.8TB

10K 转 SAS 硬盘， ≥ 24 块 6TB 7.2K 转 NL-

SAS 硬盘。支持硬盘型号

必须同时支持 SSD 、 15K SAS 、 10K SAS 和7.2K NL-SAS 硬盘：SSD ：400GB、 480GB、 920GB、 1.92TB 、 3.84TB

、 7.68TB 、 15.36TB

15K SAS ： 300GB、 600GB；10K SAS ： 600GB、 1.2TB 、 1.8TB ；2.5寸 7.2K NL ： 2TB ；3.5寸 7.2K NL ： 2TB 、 4TB 、 6TB 、 8TB 。

数据保护技术

同时支持 RAID0, 1, 5, 50 ， 10, 6， 60 及多种 RAID 方式并存使用。单盘上至少支持 RAID 1/5/6 三种类型并存。必须提供官网链接和截图。

存储磁盘链接带宽

阵列采用 12GB SAS 接口用于链接后端磁盘扩展柜。当前配置后端磁盘带

-137-

指标技术规格要求宽 ≥ 192Gb/s 。

数据一致性检测

从主机端口到硬盘全路径支持业界标准的 T10-PI 数据一致性检测，保障数据的一致性。 T10-PI 功能由硬件芯片实现、不影响性能。必须提供官网链接和截图。

Raid 级别在线变更

支持无中断地 RAID改变。支持多类型磁盘多方向、无中断在线数据迁移，迁移过程不影响业务性能。

IO 路径管理和负载均衡

本次配置阵列厂家主机多通道软件许可 , 实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡，具备在 SAN 环境中的负载均衡功能。针对同一 LUN ， 4 个控制器之间支持Active/Active 方式，同一个 LUN 的空间可以均衡分配到多个控制器并且从多个控制器上并发访问，支持在 Active/

-138-

指标技术规格要求Active 方式下能实现故障时自动接管。

磁盘故障恢复

支持多对多高速磁盘故障恢复方式，提高恢复速度的同时，可保证磁盘恢复期间应用的性能。

数据复制配置 IP 灾备复制接口 ≥ 2；配置与同厂商中、高端型号以及全闪存阵列间实现存储底层复制：可远程复制、可在线迁移卷；配置全面的全容量企业级容灾功能（基于数据块而非文件系统），至少必须包含锁步同步、流异步、快照异步三种主流模式和星型三中心容灾能力；可与现有数据机房存储实现底层存储异步复制，原有存储架构无需通过存储虚拟化或操作系统等停机改造调整，无缝实现从旧数据机房至新信息中心的快速数据迁移。

-139-

指标技术规格要求OpenStack

支持同型号产品支持并提供 Openstack Cinder

Driver, 支持 Cinder 中的所有 20 个功能中不少于 80% 功能项，需提供 Openstack

官网截图证明。数据缩减技术

配置精简配置，数据压缩，数据消除等数据缩减技术，并配合非 X86 专用的处理芯片进行处理，在不影响存储性能的情况下提升闪存的空间利用率。

人工智能运维管理平台

提供通过人工智能运维管理服务平台，客户可通过官网连接随时查看人工智能运维管理服务平台，通过该平台自动发现和解决 90% 以上的软硬件问题，客户不需要反复的维护和调优，实现真实数据统计上 6 个 9

的可靠性；人工智能运维管理服务平台可监控存储设备，其中可监控但不限于以下指标：但 1年内的存储容量记录，

-140-

指标技术规格要求吞吐带宽记录（ Mb/s ）， IO 并发读写数量（ IOPS ），读写响应时间（ m/s ）；人工智能运维管理服务平台可统一监控连接存储设备 VMware 虚拟环境性能，其中包括 VM虚拟机的吞吐带宽记录（ Mb/s ）， IO 并发读写数量（ IOPS ），读写响应时间（ m/s ）， VMDK 的容量， DataStore 的容量， ESXi 主机的 CPU 使用率， ESXi 主机的内存使用率；必须提供以上功能的使用截图。

管理分区配置 128 个以上的管理分区。数据保护配置快照和克隆功能。快照无需预

留空间，同时支持 CoW 和 RoW 两种快照机制。必须提供官网链接和截图。

可管理性配置图形界面管理软件，支持性能监控和分析，支持高级图形化报表

-141-

指标技术规格要求软件，可以定制历史运行数据的图形化报表。

售后服务提供原厂 3年 7x24技术支持服务，同时提供首次原厂硬件安装服务和逻辑配置服务。

现有存储许可升级（ 1台）


阵列集群功能

配置在不额外增加网关的情况下可以实现和同厂商的最高端型号存储组成阵列集群，支持 ≥ 4套存储组成统一集群实现多套存储的集中管理，并在集群内动态迁移数据，应用无感知。必须提供官网链接和截图。

数据复制在原有基础上配置 4 个 10Gbps 灾备复制接口， 4 个 16Gbps FC 接口；配置与同厂商中、高端型号以及全

-142-

指标技术规格要求闪存阵列间实现存储底层复制：可远程复制、可在线迁移卷。配置全面的全容量企业级容灾功能（基于数据块而非文件系统），至少必须包含锁步同步、流异步、快照异步三种主流模式和星型三中心容灾能力；新购存储可与旧数据机房存储实现底层存储异步复制，原有存储架构无需通过存储虚拟化或操作系统等停机改造调整，无缝实现从旧数据机房至新信息中心的快速数据迁移。

24 口光纤交换机（ 4台）


品牌为方便维护和管理，光纤交换机与存储设备统一品牌。

-143-

指标技术规格要求总光通道端口数

≥24 个。

激活光通道端口数

≥24 个。

光通道端口类型

E_Port 、 F_Port 、 FL_Port 、 M_Port 和可选 EX_Port 。

每通道传输速率

≥16Gbps 。

SFP 类型支持 16Gbps 短波（支持 16 、 8 、 4 和 2Gbps 链路速度）和 8Gbps 短波和长波（支持 8 、 4 、 2 和 1Gbps 链路速度）；实际配置 24 个 16Gbps FC 短波模块。

软件功能配置 4口 ISL封装及 TRUNK功能，配置zoning功能，配置交换机 / 导向器之间的级联功能。

光纤线配置 24 根 5米的多模光纤线。热插拔组件

SFP ，电源 / 风扇模块。

-144-


售后服务及保修

提供原厂 3年 7x24技术支持服务，同时提供首次原厂硬件安装和光纤交换机逻辑配置服务。

48 口光纤交换机（ 2台）


品牌为方便维护和管理，光纤交换机与存储设备统一品牌。

总光通道端口数

≥48 个。

激活光通道端口数

≥24 个。

光通道端口类型

E_Port 、 F_Port 、 FL_Port 、 M_Port 和可选 EX_Port 。

每通道传输速率

≥16Gbps 。

SFP 类型支持 16Gbps 短波（支持 16 、 8 、 4 和 2Gbps 链路速度）和 8Gbps 短波和长

-145-

指标技术规格要求波（支持 8 、 4 、 2 和 1Gbps 链路速度）；实际配置 24 个 16Gbps FC 短波模块。

软件功能配置 4口 ISL封装及 TRUNK功能，配置zoning功能，配置交换机 / 导向器之间的级联功能，远距离连接功能，高级性能监控功能。

光纤线配置 24 根 5米的多模光纤线。热插拔组件

SFP ，电源 / 风扇模块。


提供原厂 3年 7x24技术支持服务，同时提供首次原厂硬件安装和光纤交换机逻辑配置服务。

-146-

基础软件

操作系统

操作系统负责管理计算机系统的全部硬件资源、控制程序的运行，为应用软件提供基础支持，是计算机所有资源最大限度的发挥作用。目前，主流的服务器操作系统包括 Unix 、 Linux 、 Windows 三大类。 Unix 操作系统一般运行于特定的硬件设备上，主流 Unix 操作系统包括 IBM 的 AIX、 HP Unix 和 Oracle 公司收购的 SUN Solaris 操作系统。 Unix 操作系统主要支持大型的企业级的应用服务和数据库服务，具有较高的系统安全性和稳定性，主要适用于企业高端应用。 Linux 基于开放企业平台，安全性、稳定性高，但相对于 Unix 操作系统，具有成本低、消耗资源少、支持硬件范围广的优势。 Linux 操作系统的劣势是可运行的软件较少，维护管理成本较高。Windows 操作系统具有较好的人性化的操作界面，操作易用性强，具有较多的软硬件支持，但是在

-147-

系统的稳定性和安全性上要逊于 Unix 和 Linux 操作系统。

广州日报现有服务器操作系统包括Unix、 Linux 、 Windows 三大类，其中以 Windows 操作系统居多。本项目根据新配置的服务器数量购买操作系统许可及服务，同时考虑与原设备操作系统的兼容性问题。

数据库软件

指标技术要求软件类型主流关系型数据库引擎。多租户组件用以支持多租户的数据库架构。

分区组件用以支持数据库表按一定的规则

进行分区存放，降低单表负荷。数据库备份

组件用于进行数据备份和恢复。

远程诊断、用于进行数据库的资源管理和监

-148-

指标技术要求性能调优组

件

控，同时内置智能模块，可以提

供性能优化。云管理包组

件

用于与云计算平台进行结合，并

提供云服务面向。

集群组件

用以支持数据库集群，实现数据

库高可用，以及多机负载均衡功

能。本项目根据新配置的服务器数量购买数据库软

件许可及服务，同时考虑与原设备数据库系统的兼容性问题。

虚拟化软件

本项目虚拟化软件分为服务器虚拟化软件和桌面虚拟化软件，其中服务器虚拟化软件包含虚拟

-149-

化集中管理软件、服务器虚拟化软件和网络虚拟化软件三部分。

桌面虚拟化软件

桌面虚拟化软件要能够满足以下技术指标要求：指标技术要求

总体要求

国际知名桌面虚拟化品牌，市场占有率前三位产品优先选择，以保障最好的性能、可靠性、安全性及技术支持服务；虚拟桌面厂商拥有独立开发、自主知识产权的远程桌面协议（非OEM 、非联合开发）。所列所有功能必须是正式版发布，不支持测试版、研发现场开发支持，以保证产品交付的稳定性及一致性。

用户体验

良好的外设支持，支持多种类型的外设，如串口、并口、 USB 设备的映射，打印机、扫描仪、双向音频、 USB 存储等等的即插即用。

-150-

指标技术要求灵活的带宽 QOS 控制，支持通过策略来控制虚拟桌面协议对屏幕、打印机、文件传送、 USB 通道的带宽的大小，优先保证用户体验。高清视频和 Flash的播放支持服务器端解码播放，也支持客户端解码播放，系统能够根据虚拟桌面环境自动选择播放方式，也可由管理员通过策略来控制。支持 NVIDIA GRID K1 和 K2 的 vGPU 技术实现GPU 虚拟化，可以虚拟 K280\K260Q\K240Q\

K220Q\K140Q\K120Q 等虚拟显卡，通过将vGPU 和虚拟桌面进行绑定、满足 3D 图纸设计和查看的要求。提供在联网质量不佳的情况下（最大丢包 40% ），仍然保证流畅的访问体验。提供在浏览器、 Windows 、 MAC 、 Linux 客户端上提供相同的用户访问界面，允

-151-

指标技术要求许管理员自行修改 Logo 及界面，并后台统一将更新推送至如上客户端能力。支持 iPad 和 Andriod 平板电脑的蓝牙键盘、鼠标访问并操作虚拟桌面，可将iPad 和 Andriod 平板快速变成 Windows PC来使用自动侦测移动设备接入并将桌面展现形式转化为适应于移动设备屏幕显示方式。支持通过策略来控制多媒体、 Flash、音频和图像的质量。不需要基于微软活动目录组策略，官方提供大量标准策略模板，为不同使用场景提供不同的使用策略保证用户体验。

适应不同用户桌面需

托管 VDI虚拟桌面，桌面以虚拟机方式运行在服务器虚拟化平台中，通过高效的远程交付协议将桌面展示给客

-152-

指标技术要求求户，每个虚拟桌面相互隔离，以一对

一的模式交付给用户，为用户提供个性化 Windows/Linux 桌面体验。共享式服务器桌面，支持共享Windows2003/2008/2012/Linux 的桌面，支持多帐户同时连接和登录到同一个Win2003/2008/2012/Linux 并给每个用户提供一个桌面，并且能提供良好的用户体验。支持 Windows 7,8,10 等主流微软客户端操作系统，并通过微软 WHQL 驱动认证以保证虚拟化平台兼容性，并支持 4K 分辨率及最多 8屏幕显示。托管刀片 PC/Linux桌面，通远程交付协议访问托管的 PC/Linux，使用户能够运行通常要求更多处理资源的专业应用。支持 Redhat 、 SUSE 等主流企业级 Linux 操作系统，并支持多屏显示。系统能同时支持虚拟桌面和虚拟应

-153-

指标技术要求用，虚拟桌面和虚拟应用采用统一的、相同的架构和管理控制台，采用相同的远程连接协议实现对虚拟桌面和虚拟应用的访问。通过基于 PXE 网络引导技术实现 PC 或工作站的批量启动，利用 PC 或工作站的本地计算能力实现复杂的专业应用（如：三维图形类应用），同时实现 PC

或工作站的单一镜像管理。允许用户在不同设备上使用相同的用户名连接虚拟桌面或应用时，是新建一个 session 连接新的桌面或虚拟应用实例，还是将之前已经创建的 session 进行接管。允许管理员在为不同的分支用户设定单独的精简环境以保证针对性的桌面和虚拟应用交付（包括所有的桌面、应用类型，用户指派等），但所有的分支节点都能被到主数据中心统一管

-154-

指标技术要求理。

按需应用交付

管理员通过单个向导就可为用户交付各种类型服务器资源，如虚拟应用和服务器桌面。管理员能按需将虚拟应用发布给指定的用户或用户组。虚拟应用运行在服务器端并将运行界面远程交付给用户端。管理员能够使用各种策略，基于用户、用户组、 OU 、客户端 IP 、客户端机器名来控制应用交付、可用性和性能。可以使用策略控制对外设的访问（驱动器、打印机、剪贴板、音频设备、 COM 端口等），优化性能（带宽限制、功能可用性、延迟降低），甚至可以执行连接限制（每个用户和 / 或应用的会话数目）。支持应用虚拟化服务器的单一镜像管理，管理员只需要更新模板即可实现同时在多台应用虚拟化服务器上安装

-155-

指标技术要求或更新应用。支持基于 WinXP 和 Win7/Win8 系统的纯应用交付。可实现对服务器性能的监控和评估。可以根据自定义阈值进行提醒或生成报告，以增强管理，以及让管理员优化后台服务群集。虚拟化应用会话中能够使用客户端语音设备（录音 / 回放，如麦克风等设备），能够将用户终端设备上的本地硬盘、光驱、 U盘、移动硬盘等映射到虚拟应用会话中使用，可定义规则允许或阻止用户映射这些驱动器，并实现读、写控制。支持企业应用商店，支持类型于 Apple App

Store 类似的功能 , 用户可以自行选择自己所需要的应用软件，允许用户定义收藏应用或常用应用列表，以方便使用。

-156-

指标技术要求支持串并口、 USB 等各类外设在虚拟应用会话中的使用，如打印机、扫描仪等，可定义规则允许或阻止串并口、 USB 外设在虚拟应用中的使用。虚拟应用会话支持 Flash网络流媒体及本地高清视频内容的播放，并支持 Flash以及多媒体视频的重定向播放能力，通过本地终端的运算能力减低服务器负载压力。高应用兼容性，交付任何应用，包括复杂的多层次部门应用、通用办公效率提升应用和 3D 图形应用，支持主流的 OpenGL4.4 和 DirectX 11 的 3D 应用程序。虚拟应用支持应用程序预启动，提供用户快速、立即访问关键性应用，加快应用的访问速度。

单一镜像管理

支持单一镜像管理，使 IT 部门可以隔离设备、操作系统、应用和用户个性化设置，保存每个设备、操作系统、

-157-

指标技术要求应用及用户个性化设置的单一主镜像。在每次登录时，用户都可以获得一个包含最新更新的崭新、个性化的桌面。支持托管桌面、托管服务器桌面和本地物理 PC 采用相同的单一镜像交付技术，可以将单一镜像桌面管理的优势扩展到基于 LAN 的瘦客户端和标准化 PC

机、不仅仅是托管 VDI桌面和托管服务器共享桌面。虚拟桌面镜像交付技术内置支持基于磁盘链接克隆技术和基于 PXE 的网络引导技术；不管是虚拟 XP/Win7/Win8桌面还是虚拟 Win2003/2008/2012 共享桌面，均可以支持从网卡引导启动和磁盘链接克隆启动。始终跟随用户的个性化，提供集成的配置文件管理功能，可以捕获用户的个性化应用设置。即使用作标准的桌

-158-

指标技术要求面操作系统镜像，它们也会有着独特的环境外观。支持虚拟桌面个人磁盘功能，对用户个人数据和个人安装的应用程序 ( 包括安装后的文件、注册表、系统的修改和配置 ) 重向定个人磁盘中，管理员工批量更新、升级虚拟桌面镜像后不会影响个人数据和自行安装的软件。支持利用虚拟桌面的内存作为写缓存并溢出至磁盘技术，降低虚拟桌面的IOPS ，同时提高虚拟桌面读写性能。

系统兼容性

支持开放的服务器虚拟化平台(vSphere ， XenServer ， Hyper-v) ，同时支持Citrix 、 Microsoft 和 VMware 的系统管理程序和虚拟化管理功能，实现与现有解决方案的轻松集成，同时提供随时扩展或更改基础架构的灵活性。支持公有云平台 Amazon 、 Azure 平台，并支持搭建基于私有云、 Amazon 、微软

-159-

指标技术要求Azure 公有云的批量置备以及融合的混合云。任何终端设备访问，用户可以从任何设备上访问虚拟桌面，包括Windows 、 Mac OS 、 Linux 和智能手机（ iPhone ， Android, Blackberry, Windows Mobile

等）、平板电脑（ iPad, Android,

Windows/Surface ）等。支持任何存储基础架构，虚拟服务器基础架构可以充分利用现有存储系统的所有资源和功能。支持 PC 机退化为瘦终端访问虚拟桌面（锁定 PC 机只能访问虚拟桌面，不能执行任何其他操作，类似瘦客户机），充分利用现有的 PC 资源。支持主流瘦客户机厂商的瘦客（至少十家），支持树莓派作为终端设备。

数据安全和接

外设的安全性支持：禁用 / 启用本地磁盘的映射到虚拟桌面

-160-

指标技术要求入控制的功能；

禁用 / 启用 USB 存储设备映射到虚拟桌面但不影响 USB 的其它外设；可以设置USB 存储的黑白名单；禁用 / 启用本地打印机、网络打印机的功能；外设的安全性支持：禁用 / 启用本地磁盘的映射到虚拟桌面的功能；支持单向只读数据传输；禁用 / 启用 USB 存储设备映射到虚拟桌面但不影响 USB 的其它外设；可以设置USB 存储的黑白名单；禁用 / 启用本地打印机、网络打印机的功能；禁用 / 启用终端设备与虚拟桌面之间的剪切板的复制功能。支持剪贴板单向复制数据。禁用 / 启用终端设备与虚拟桌面之间的剪切板的复制功能。支持剪贴板单向复制数据，并可以定义可传输数据的

-161-

指标技术要求内容格式，如： TXT ， Doc 。禁用 / 启用本地磁盘的映射到虚拟桌面的功能；支持单向只读数据传输，如：只能上传，或只能下载。可以集成专用的硬件接入网关，能使用基于标准的高性能加密传输协议，通过 SSL 技术确保桌面安全性。硬件网关能够有效屏蔽各种安全攻击，并且使用硬件加速，在确保性能前提下，能使用高强度的加密算法和 1024位以上的密钥长度。桌面协议必须通过 SSL 封装，以保证数据传输的安全。专用硬件网关和虚拟桌面为同一厂商，保障系统的可靠性和稳定性。支持管理员屏蔽越狱 /Jailbreak 的 iOS 设备进行访问。对使用过多视频带宽的虚拟桌面阻止其继续耗费企业带宽资源。支持多因子验证方式，可通过动态令

-162-

指标技术要求牌、手机动态短信、智能卡身份验证保护桌面接入，提高安全性。

系统监控管理

提供分角色的中文 Web 界面，实现不同IT Help 帮助台人员的分权管理对于虚拟桌面、虚拟应用、监控运维等所有管理配置控制台 /URL 不能超过 3个（含 3个）

平台针对不同管理人员提供不同管理工具，比如系统规划师、系统管理员、 HelpDesk 等等；支持虚拟桌面的管理员权限下放及分级管理，不同的管理员可以实现对不同的桌面组进行不同权限的管理；提供在线支持能力，包括用户连接管理、资源分配、用户会话管理和远程控制用户虚拟桌面等功能；支持远程控制用户虚拟桌面帮助用户解决问题；提供专用的虚拟桌面管理工具，管理员可在管理控制台中设置管理策略，而不是通过活动目录组策略控制台进行策略管理（不影响活动目录策略管

理）。管理策略可以按用户、用户组、 OU 、桌面交付组、客户端 IP 、客户端机器名等多种方式来下发。IT Helpdesk 可在线查看虚拟桌面会话中的重定向映射情况及资源消耗，比如查看某个虚拟桌面已挂载的 USB 外设、查看 Flash重定向对 cpu 、内存、网络的使

-163-

指标技术要求用情况等。提供管理员配置日志，记录管理员在使用虚拟桌面管理工具时的操作日志，记录管理员对虚拟桌面环境的配置过程，实现对管理过程的审计。管理员可以对每个站点监控关键的指标系统关键组件设定健康阀值。系统自动通过邮件系统分发紧急事件给到指定管理员，保证管理员第一时间获知系统故障。监控和衡量在线的终端用户体验，虚拟桌面管理员能够实时监测会话性能，解决潜在的性能问题，避免用户受到影响。

支持虚拟桌面的全生命周期管理，包括虚拟桌面创建、测试、生产交付更新、升级、回退等等管理员可以查看每个虚拟桌面在虚机启动、注册到控制器、用户登录验证、应用组策略、登录脚本、配置文件加载、登录信息交互等不同阶段消耗的时间，从而对桌面进行各种故障分析；管理员可以监控桌面内用户的进程及对资源的消耗；支持远程重影技术连接到用户虚拟桌面帮助用户解

-164-

指标技术要求决问题。系统日志，跟踪各种各样的系统事件，记录由系统组件产生的事件。例如，通讯失败、系统运行异常等记录；用户操作日志，包括用户操作时的用户识别符、登陆时间、注销时间、事件发生的日期和时间事件内容或操作结果等；

服务器虚拟化软件

虚拟化集中管理软件要能够满足以下技术指标要求：


功能要求

许可证：含 1 个标准实例授权，要求和服务器虚拟化软件同一厂商支持单点管理，可以从单个控制台对所有虚拟机的配置情况、负载情况进行集中监控，并根据实际需要实时进行资源调整。

-165-


支持对包括虚拟机模板、 ISO映像和脚本在内的内容进行存储库统一存储。用户可以从集中化位置存储和管理内容 , 以及通过发 / 订阅模型共享内容。提供统一的图形管理界面，完成所有虚拟机的日常管理工作，包括控制管理、 CPU

内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。自身具有对存储阵列的多路径管理功能，无需购买和使用存储厂家的多路径管理软件，多路径管理策略至少支持 3种。可以支持 Web Client 和命令行管理功能，管理界面支持 HTML5。支持单点登录，用户只需登录一次，无需进一步的身份验证即可访问控制台并对集群进行监控与管理。支持自定义角色和权限，可以限制用户对

-166-


资源的访问，实现分级管理并增强安全性和灵活性。支持 AD 域整合，域用户可以访问控制台，由 AD 来处理用户身份验证。能够对于指定时间段内管理中心的所有任务、事件实现分类统计，包括创建、删除、快照、开机、关机、迁移、更改配置等虚拟机数量实现统计汇总。能够汇总在指定时间段内对单一虚拟机的所有操作，能够汇总在指定时间段内某一类操作涉及的所有操作用户和相关虚拟机。能够实现对于物理组件、虚拟组件的告警管理，支持在指定时间段内，按各类告警的分类、并统计告警各类次数、并按时间点实现图像化方式展现。

服务器虚拟化软件要能够满足以下技术指标要求：

-167-


功能要求

软件许可：提供基于物理 CPU 的许可，许可与 CPU 的内核数量无关。采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。 Hypervisor （管理程序）结构精简，部署后所占用的存储空间在300M 以下。兼容现有市场上主流的存储阵列产品，具有官方认证的兼容性列表，兼容存储品牌包括主流的国产品牌：华为、联想、浪潮、中兴、曙光等；包括主流国际品牌：EMC 、 IBM 、 HP 、 HDS 、 NetApp 、 Dell 等。兼容现有市场上 x86 服务器，具有双方认可的官方客户操作系统兼容性列表，具有官方认证的兼容性列表，兼容 x86 服务器品牌包括主流的国产品牌：华为、联想、浪潮、中兴、曙光；包括主流国际品牌：Dell 、 EMC 、 CISCO 、 HP 、 H3C 、 Intel 等。兼容现有市场上 x86 服务器操作系统，具

-168-


有官方认证的兼容性列表，包括： Windows

XP 、 Windows 2012 、 Windows 2016 、 Windows

2008、 Windows 8 、 Redhat Linux 、 Suse

linux 、 Ubuntu 、 CenOS、 Photon、 OS X 等，虚拟机上的操作系统不进行任何修改即可运行。支持跨分布式交换机、数据中心虚拟机在线复制、迁移，可实现远距离无中断实时迁移工作负载。提供虚拟机的备份功能，能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进行无代理备份 ( 全备份或增量备份 ) 和恢复。同时提供备份接口，能够与第三方备份软件无缝兼容对虚拟机进行集中备份。还支持诸如 Microsoft Exchange 、 SQL

Server 和 SharePoint 应用级的备份提供虚拟机存储的动态负载平衡功能，通过存储特征来确定虚拟机数据在创建和使

-169-


用时的最佳驻留位置，可根据存储卷性能及容量情况进行无中断自动迁移，消除存储隐患。支持网络 IO 控制 — 支持按虚拟机和分布式交换机进行带宽预留 , 以保证最低服务级别。支持存储的 I/O 控制功能，可以根据虚拟机的服务质量优先级别，对存储 I/O 进行流量控制，确保虚拟机对存储资源的访问。提供对虚拟机和磁盘数据的静态加密功能，虚拟机在线迁移过程中可以对虚拟机和磁盘数据进行加密，防止进行未授权访问。主动监控服务器的运行状况（系统内存、本地存储、供电、制冷和网络等），在问题发生之前将虚拟机从亚健康服务器迁移到健康的服务器上。可以利用服务器的本地闪存，提供一个可

-170-


大幅缩短应用延迟的高性能分布式读缓存层，提高虚拟机的性能。支持可靠内存技术，可以将关键的组件（如 Hypervisor ）放置在受支持硬件上已被确定为 “ 可靠 ” 的内存区域中，避免其受到无法纠正的内存错误的影响，提高系统稳定性。虚拟机可以被外部存储阵列识别，实现基于存储策略的管理 (SPBM) ，可允许跨存储层实现通用管理以及动态存储类服务自动化，可实现按虚拟机级别的数据服务 ( 快照、克隆、远程复制、重复数据消除等 )

。性能、运维

以直观的图形方式（如仪表盘、面板等等）展示系统架构的运行状态和健康状况。应对于主要的环境资源，包括 CPU ，内存，网络以及存储 I/O 等，进行使用情况汇总。

-171-


管理

提供主动式运维管理能力，全系统中文界面显示，直观通过图形化显示结果快速定位监控指标是否正常，支持导出性能、健康指标等中文数据报表；可通过性能监控结果，给出调优建议；对于故障点，给出相应的建议方案。显示处于压力下的对象，容量不足的虚拟机、利用过度的主机和群集。显示闲置、关机和资源分配过剩的虚拟机比例，综合统计可回收的总容量百分比。具有一定的智能分析能力，可以根据对象的行为特征进行记录、学习。自动的溯源分析，预先通知建设问题并给出指导建议。对性能和运行状况的下降进行溯源，快速发现异常、故障和可能影响基础架构性能和运行状况的过重工作负载允许管理者针对管理标的自行产生热图(Heatmap) 视界，管理者自行决定要以哪一

-172-


种管理对象作为统计单位 ( 如主机或存储 ) 、然后以大小及颜色分别表示其内所包含的管理对象的状况。

网络虚拟化软件要能够满足以下技术指标要求：指标技术规格要求

基本功能要求

软件许可： CPU 授权必须满足本项目建设所需的实际 CPU 个数要求。要求和服务器虚拟化软件同一厂商。从底层硬件分离网络并对网络基础架构应用虚拟化原则，能够在软件中重现整个网络连接环境，包括每个虚拟网络中的 L2 、 L3 和 L4–L7 网络服务。能够为 L2–L7 服务提供分布式逻辑体系结构，从而可以在部署虚拟机时以编程方式调配这些服务，并跟随虚拟机移动。

支持内嵌于虚拟化平台软件 (Hypervisor) 的逻

-173-


辑网络及安全构件，包含建立逻辑交换机 (Logical Switch) 、逻辑路由器 (Logical Router) 、逻辑防火墙 (Logical Firewall) 等虚拟网络环境功能，各逻辑交换机、路由器、防火墙功能需分散至各虚拟化平台软件所在的服务器上执行。在虚拟机启动时自动应用安全策略，在迁移虚拟机时移动安全策略，在取消调配虚拟机时删除安全策略可按需提供基于虚机的网络边界网关，为虚拟机提供路由器、防火墙、负载均衡器 (Load-Balancer) 、 VPN 等网络功能，以及NAT 、 DHCP 等网络服务。防火墙功能支持采用虚拟化环境参数(Cluster / Logical Network / VM) ，也可以动态的按照虚拟机的操作系统、名称 (OS Name / VM

Name) 等条件，作为防火墙规则来源端与目的端进行设定。

-174-


防火墙功能支持基于用户登录 AD 的身份组进行网络策略的设定。防火墙可设定规则将封包转送给第三方安全软件进行防病毒、入侵防护、网页检查等机制，延伸安全防火墙的功能。VXLAN VTEP 的控制平面支持组播和单播的复制功能。逻辑路由器需支持分布式的功能，由虚拟化底层直接判断虚拟网络内三层东西向的端到端通信方案内支持包括 Port Mirror

(RSPAN/ERSPAN) ， Netflow/IPFIX 等网络流量监控功能，并可进行网络状态设定的备份和还原。

广州日报现已在使用虚拟化软件，本项目根据新增服务器数量及规格对原有的虚拟化软件进行扩容，满足报社信息化系统的使用需求。

-175-

备份系统

概述

报业灾备体系建设的目标是保证报业业务数据的安全，在灾难情况下，最大限度地保护报业中心数据资产，减少损失，系统的业务连续性。

实现业务应用，基础应用， DMZ 区虚拟机的快速备份和快速恢复。尽可能减少备份过程中对源端应用虚拟化平台的性能影响。保证 1 个月的备份数据可以保存在一级备份资源池能，并能实现快速恢复。

-176-

架构

本项目设置主机房及备份机房，考虑建设条件因素，本次备份机房设置在文化中心，将来如具备异地备份的条件，可另选备份机房。

整个备份过程应用服务器和数据库无需停

机，并且可保证数据一致性。通过每日快照的方式在存储上秒级生成备

份级，并通过快速的专用协议把存储的快照

传输的磁盘备份上。

-177-

整个过程无需通过生产虚拟化应用服务器

传输数据，不影响虚拟化应用服务器的性能，

并且无需备份软件的参与。备份颗粒，可现实单个虚拟机的快速备份

和恢复。配置二级备份架构，一级备份为可与存储通

过专用协议备份的磁盘备份设备，保留 1 个

月的备份数据。二级备份设备为支持 S3 接口

的分布式存储设备，可保留 3 个月内的备份

数据，甚至更长时间的备份数据。

-178-

备份存储资源

根据存储资源计算数据，基础应用， DMZ 区存储资源池存储的空间约为 94TB。

采用具备备份消除功能的存储设备，由于快照备份均为增量备份，每日的增量按 600GB计算，保留一个月总的备份数据量为 94TB+0.6*30=112TB 。因此估算一级备份设备容量需要在 112TB 以上，并且配置 4*10Gb NIC端口， 4*16Gb FC 端口；并且配置二级备份到 S3 存储上的许可，至少大于 112TB 以上。

历史归档数据资源池

本项目建立历史归档数据存储资源池，可把旧报电子化，图片库，视屏，历史归档等数据集中存储。

为保证历史归档的数据也可以进行灵活的访问，历史归档的数据存储应具备业界支持的主流接口，至少包括 NFS ， CIFS ， FTP ， iSCSI， S3 等。

-179-

历史归档的数据根据预估每年的数据量达50TB，采用分布式存储架构，并支持采用通用 X86

服务器设备进行搭建，可为未来的扩展预留充足的扩展能力。按 3年的容量进行估算，配置存储容量应在 150TB 以上。


备份设备（ 1台）

指标技术规格要求兼容性要求与存储设备同品牌。

接口

实际配置 4 个 10Gbps 网兆光口； 4 个16Gbps FC 端口；可扩展至最大 8 个 10G 铜缆接口，或 8

个 10Gb SFP 接口，或 8 个 16Gb FC接口。

接口功能支持 Vlan tagging 功能， IP 接口支持负载均衡及主备模式。

基本描述磁盘备份设备。配置容量配置备份可用的数据磁盘存储可用

-180-

指标技术规格要求容量 ≥ 112TB （单个去重池容量）；最大扩展可用容量可达 216TB （单个去重池容量）；最大去重后可用容量可达 3360 TB 。

备份目标方式

支持 NAS 、 VTL 和 Symantec OST 三种备份目标方式；NAS 备份目标要求支持 NFS 和 CIFS ；要求 iSCSI环境下支持 VTL 备份目标方式；本次要求配置 VTL,NFS,CIFS, OST 功能。

可虚拟备份目标数量及磁带槽位数量

单台设备可虚拟的磁带库及 NAS 数量≥ 32 ，且可模拟不少于 32700 个磁带槽位。

重复删除支持

必须采用在线重复数据删除技术；采用可变长数据块重复数据删除，提高重复数据删除效率；免费提供与磁盘备份设备集成的重复数据删除功能；一个重复数据删

-181-

指标技术规格要求除技术可支持部署于应用源端，备份服务器端，目标端；重复数据删除效率不低于 20 倍。

模拟的磁带格式

LTO-4 、 LTO-5 和 LTO-6 磁带格式 , 最大虚拟驱动器数量 500 个。

Symantec Netbackup OST

通过 Netbackup 备份软件的 OST 认证；支持 Netbackup 备份软件 A.I.R. 功能。

自动复制支持自动化磁盘备份设备之间的低带宽数据复制；支持 96:1 的数据复制汇入。

备份数据加密功能

支持数据加密的功能，加密算法的强度不低于 256 位。

最大备份、恢复性能要求

系统最大备份性能不小于 26.7TB/ 小时； VTL 模式下的最大备份性能不小于 13.8TB/ 小时；最高恢复性能不小于14.2TB/ 小时。

硬件性能 CPU 配置 Intel 8 核处理器 *2 ；缓存 ≥ 128GB。

管理特性配置无限容量许可的中文图形化虚

-182-

指标技术规格要求拟带库管理软件；可以通过一个管理软件管理多台虚拟带库设备；具备自动管理、自动配置、自动监控及性能调试等功能，可通过简单的界面进行轻松安装。

高可靠性采用 RAID 6保护；支持热插拔硬盘、冗余电源、风扇等。

主阵列集成

支持并包含将新购阵列的快照备份到本设备。支持并包含快照备份计划。支持并包含快照保留数量限制。支持将快照恢复到原始阵列或者其他相同快照格式阵列。支持不通过第三方软件将快照复制到另外一台备份设备。支持备份记录内部数据库保护功能。支持通过浏览器方式进行备份策略

-183-

指标技术规格要求规划，添加主阵列 / 备份设备等功能。

虚拟化集成（基于阵列快照）

配置并包含对 VMware 的恢复，至少支持 Data Store 级别， VM级别， Volume 级别，文件级别。配置并包含在 Vcenter 中进行 VM/Data Store

的备份，恢复及计划。SQL 集成（基于阵列快照）

配置并包含对 SQL server 的恢复。

二级备份和归档

配置二级备份许可，可现实备份数据二级备份到标准的 S3 接口存储设备和第三方有云上，并提供不少于144TB 的使用许可。


提供原厂 3年 7x24技术支持服务，同时提供首次原厂硬件安装和逻辑配置服务。

-184-

分布式存储（ 1台）


品牌国产知名品牌 , 具有研发能力的非 OEM

产品。

体系架构

存储系统要求产品采用基于云存储技术，支持横向扩展技术的分布式架构；无独立的元数据服务器和管理服务器（非文件引擎和 SAN 引擎组装架构），提供实现方式说明材料。

协议支持

操作系统要求为专业存储操作系统。支持 NFS ， CIFS ， FTP ， Microsoft Active

Directory ， LDAP。

实配容量

本次配置 ≥ 4 个节点。本次要求每节点配置 ≥ 2块 480G SSD

硬盘， ≥ 14 块 6T 7.2K RPM SATA 3.5寸硬盘。

存储容量支持单一文件系统存储容量可扩展

-185-

指标技术规格要求至 ≥ 50PB。

性能指标 1TB 数据恢复时间不超过 1小时，说明实现方式。

数据可靠性

支持 N+1 到 N+4 的数据保护策略，最大支持任意 4 个节点故障，数据不丢失，提供基于目录的冗余配比策略，提供不同的数据保护级别。本次配置要求每套设备支持故障节点数大于等于 1 个，且单个节点支持故障硬盘大于等于 1块的数据保护策略，系统出现以上故障后仍旧稳定运行。增删存储介质或存储介质发生故障时，集群自动数据均衡。在线扩容，自动故障排除，即使磁盘或节点故障，业务不中断。

可扩展性横向扩展 ≥ 280 节点线性扩展。单节点扩展支持节点在线平滑扩展，后续添加新节点后，存储系统能够自

-186-

指标技术规格要求动识别所加入的节点的容量，并自动合并所加入的空间。

组网模式本次前端配置 2台 48 口 10GE 交换机组网，配置 48 个 10GGE光模块。前端业务网络与管理网络物理隔离。

硬件设备

每节点配置处理器数目 ≥ 2 个 6核处理器。缓存单节点标配 128GB，单节点支持可扩展至 192GB（该内存须系统自带，不能以插 PCI卡和闪存盘方式扩充，且必须是读写双向内存）。

负载均衡存储内嵌 DNS 和负载功能功能，分布式文件系统中的每台 NAS 服务器均可接入并处理客户端连接请求。为了均衡客户端的连接请求，可以将用户请求均匀分配给各个 NAS 服务器，从而使请求能够被迅速处理，并降低单个节点的业务负担，提升了整个集群的性能。必须提供原厂盖章

-187-

指标技术规格要求的官网链接和截图。

支持的硬盘类型 3.5寸 480GB SSD 、 3.5寸 2TB/4TB/6TB SATA 。

存储单元主机接口

本次单节点配置 2*10GE 以太网接口 ,1

个管理网口。

管理软件

支持并提供功能全面的图形化管理软件，同时提供中文，支持 Web 或其它图形化方式进行远程管理，可视化系统结构图，提供对整个存储系统各个部分的监测。

节能环保具有中国环境标志产品认证证书。

原厂服务

提供设备初次原厂工程师现场安装验收服务。提供三年 7*24原厂维保服务。设备生产商需在国内设有 400 技术服务热线

-188-

迁移实施要求

制定迁移计划

时间计划

（ 1 ）确定整体迁移周期根据应用系统的数量及应用系统的数据量大小，

确定迁移时间。（ 2 ）划分迁移阶段每阶段周期：包括迁移准备、迁移实施、迁移

总结的周期。每阶段服务器数量：考虑每个应用系统涉及迁

移准备、配置迁移、实际迁移、虚拟机配置、测试、切割等环节，根据迁移数据量，迁移时间根据实际应用数量来判断。

-189-

虚拟机规划

目标服务器、数据中心、群集等，并制定《迁移规划表》。

人员计划

确定迁移活动负责人、确定迁移管理员、确定迁移工程师。

测试计划

针对需要迁移的服务器应用系统制定迁移后的测试方案。

（ 1 ）网络可达性包括日常访问该应用的客户机到虚拟服务器的

可达性，以及需要访问该应用的其他服务器到虚拟服务器的可达性，建议在禁用 ICMPecho 和 ICMPreply

防火墙策略的前提下使用 PING 工具进行测试。（ 2 ）应用可用性

-190-

观察迁移后应用的服务状态，从测试机访问应用；防火墙策略是否符合预期；开启所需防火前策略，从策略涉及区域进行对应的访问测试，包括允许的访问和拒绝的访问；性能是否得到保证；通过压力测试工具，及上线公测的方式测试虚拟服务器性能。

系统迁移应急策略

系统迁移实施前的异常

如果在规划的时间点之前没有完成实施准备阶段的任务，实施时间顺延，在确保准备工作就绪的前提下才进行实施工作。

将在该项目开始实施前进行全面性的系统软、硬件健康检查，确保在项目实施前系统完好。

-191-

系统迁移实施过程中的异常

本次系统迁移实施的原则是确保系统在规划的实施时间段之外可以正常运行。为确保系统在发生故障时能够及时得到技术响应，需要协调各相关人员到位。在实施过程中操作步骤具有可逆性，确保以外发生的时候可将系统迅速回退到最初状态。系统和数据在实施前都做最新的备份。

由于在正式应用迁移之前，已经做过测试迁移的工作，应该能够估算出迁移大概所需的时间。如果由于一些不可测原因导致迁移过程异常缓慢或终止，数据库升级所需时间超过原定时间，我们可以迅速将数据库系统恢复到最初状态。

系统迁移实施后的异常

系统迁移实施后的异常情况下，由于迁移前后均不涉及到各个应用的配置的变更，严格来说可以简单通过备份恢复原环境节点承担中间件连接

-192-

即可恢复为原有环境。另一方面，前期的充分测试也是对该应急措施的保障性测试。

迁移风险和失败分析

1 、迁移风险迁移风险，在考虑将物理平台迁移到虚拟平台

时，应充分考虑操作的风险 I 生，操作前应该做好全面的风险评估，尤其考虑到迁移后对 SLA 等目标的影响情况；

2 、失败分析制定常见的迁移失败情况及其解决办法。

迁移风险和注意事项

1 、进行数据备份进行任何迁移前，均需提前进行数据备份，将

各应用、系统信息、数据库信息等关键数据进行备份，预防迁移过程中出现数据丢失、系统故障等风险。

-193-

2 、注意已安装的 OEM系统当原始设备制造商在机器上安装操作系统时，

他们通常会通过处理器芯片 ID 号或其他机制，在某些硬件上打上许可的标签。但迁移过程打破了操作系统与硬件所得之间的环节，尤其是迁移虚拟机到另一个硬件上时。新虚拟机不像物理机那样配备新的硬件标志，所以转换已安装的 OEM 系统通常会失败。如果有这样的系统，需要咨询制造商他们是否有用于虚拟化的替换许可。

3 、迁移前的准备在进行迁移之前，需要监控架构的关键性能指

标。通常监控一个业务周期即可，这样会清晰某个具体系统在整个周期中的活动情况。（取决于业务，一个完整周期可能是一天、一周或者一月。）准备迁移时，可使用性能监控工具监控服务器，并通过轻松自在的趋势线显示某个周期内的平均进程和内存数量。利用这两个度量，就能决定在创建虚拟机之前应分配多少 CPU 和内存给相应服务器。

-194-

网络系统

网络拓扑

整体网络系统包含：广域网区、互联网区、DMZ 、核心区、运行管理区、业务应用区、办公区七个区域。

本期工程新增网络设备需同时支持 IPv4 和 IPv6协议，以顺应下一代互联网发展的趋势。

本项目需完成与大楼智能化项目建设的无线网络设备进行对接（大楼智能化项目的网络供货商提供相应的接口协议）。

-195-

-196-

分区网络要求

广域网区

本项目增加两台路由器，用于连接影印中心等分支机构和其他第三方。

路由器与核心交换机之间通过防火墙隔离，新增两台 NGFW ，进行广域网区和内网的安全域隔离，NGFW 需配置入侵防御、防病毒功能授权，实现 4-7

层安全防护。

-197-

互联网区

广州日报新信息中心网络互联网区增加两台二层接入交换机，对外连接运营商线路，对内连接链路负载均衡和防火墙，两台交换机部署虚拟化技术，虚拟为一台设备简化组网和管理。

链路负载均衡利用已建链路负载均衡设备（锐捷 RG-EG2000GE ）完成，负责 outbound 运营商选路及inbound DNS 响应。

-198-

本项目增加两台防火墙 NGFW ，进行内外网及DMZ 安全域的隔离， NGFW 需配置入侵防御、防病毒功能授权，实现 4-7层安全防护。

本项目增加两台上网行为审计，用于监控内网人员访问互联网的流量和操作。

DMZ

广州日报新信息中心网络 DMZ 区主要部署对外提供服务的 web 前端，可以统一采用 vmware 虚拟化进行统一部署。

-199-

本项目新增两台 DMZ 接入交换机，直接接入 DMZ

服务器，并作为服务器的网关，整机万兆光端口≥ 48 ， QSFP+端口 ≥ 2 ， 30 个万兆多模光模块，两台交换机部署虚拟化技术，虚拟为一台设备简化组网和管理。

根据安全等保要求，部署两台入侵防御设备WAF （ web 防火墙）作为区域内的 web 防护， WAF 工作在反向代理模式，访问 web 的流量必须经过WAF 。

核心区

广州日报新信息中心网络核心区采用两台 CLOS

架构核心交换机，配置冗余的主控引擎、交换网板、风扇、电源；配置至少 48 个万兆光口， 48 个千兆电口；两台设备部署虚拟化技术，虚拟为一

-200-

台设备，简化组网和管理；设备应支持 SDN 和自动化技术，可以满足未来组网技术演进。

原有数据机房已建的 2套核心交换机（锐捷 RG-

S7805E ）迁移至运行管理区使用。原有数据机房已建的 2套防火墙（锐捷 RG-WALL

1600-X9300 ）迁移至运行管理区使用。

运行管理区

广州日报新信息中心网络运行管理区利用已建的两台防火墙（锐捷 RG-WALL 1600-X9300 ）作为运行管理区与其他其余的安全域隔离；利用已建的两台核心交换机（锐捷 RG-S7805E ）作为运行管理区汇聚交换机，并作为该区域的三层网关。

-201-

本项目在每个冷通道部署两台接入交换机，用于 DMZ 、业务应用区、运行管理区服务器集群心跳或系统管理网口的接入；该冷通道的机房设备（保护服务器、存储、除运行管理区的网络设备）的带外管理口，均就近接入运行管理区接入交换机；区域内部署 vcenter 、 ad 域控、 dhcp 、网管、sdn 控制器等 IT 支撑应用；根据安全等保要求，对设备的登录操作，均通过堡垒机进行跳转和审计。

业务应用区

-202-

广州日报新信息中心网络业务应用区新增两台防火墙 NGFW ，进行业务应用区和其他区域的安全域隔离， NGFW 需配置入侵防御、防病毒功能授权，实现 4-7层安全防护；增加两台汇聚交换机，作为业务应用区网关，每台至少配置 48 个万兆光口，用于下联接入和上联防火墙，两台交换机部署虚拟化技术，虚拟为一台设备简化组网和管理。根据服务器的需求量，以 EOR 方式增加两组接入交换机，两台为一组进行堆叠，分别用于业务应用和虚拟桌面服务器的业务网口接入，整机万兆光端口 ≥ 48 ， QSFP+端口 ≥ 2 ， 30 个万兆多模光模块。汇聚和接入需要支持 SDN 和 VXLAN ，采用新技术进行组网。

根据安全等保要求，部署两台应用级入侵防御设备 WAF （ web 防火墙）和数据库审计设备及一套一体化运维管理软件。

-203-

办公区

广州日报新信息中心网络办公区增加两台汇聚交换机，作为办公区网关，每台至少配置 48 个万兆光口，用于下联接入和上联核心；两台汇聚交换机部署虚拟化技术，虚拟为一台设备，简化组网和管理；汇聚交换机应支持 SDN 和自动化技术，可以满足未来组网技术演进。

接入交换机和无线设备采用已已建锐捷网络接入层设备。由于前端弱电井缺少光纤接入交换机，本项目新增 7台 24 口光纤交换机。

-204-

光纤点所在弱电井楼层光纤点数光纤交换机

R14F 1 15F 4 17F 1 1

S 25F 28 2R3 5F 7 1

6F 4 1　合计 45 7


核心交换机（ 2台）

属性技术要求硬件架

构▲支持多级交换架构，业务板卡与

交换网板采用完全正交设计，独立交换网板数量 ≥ 5 。

业务槽位

▲业务槽位数量 ≥ 8 。

性能 ▲交换容量 ≥ 512Tbps，包转发率≥ 96000Mpps 。

路由表 ▲IPv4 FIB 表项 ≥ 3M ， IPv6 FIB 表项

-205-

属性技术要求项 ≥ 1M ，提供工信部权威第三方测试报

告证明。MAC 表项 ▲MAC 表 ≥ 1M ，学习速率 ≥ 130K/S ，

提供工信部权威第三方测试报告证明。

虚拟化提供 N:1设备虚拟化功能，将多台交换机虚拟为一台设备管理和运行。

提供 1 ： N的虚拟化能力，一台物理交换机虚拟化成 N台逻辑交换机，实现业务安全隔离，降低用户的投资成本。支持远程端口扩展，作为控制设备

（ Controlling Bridge ）实现对端口扩展模块（ Port Extender ）的集中控制。

SDN 支持 openflow 协议，支持 EVPN+VXLAN 分布式网关，提供官网截图。

功能协议

支持静态路由、 RIP 、 OSPF、 BGP 、 STP/RSTP/

MSTP 、 VRRP 。

-206-

属性技术要求QoS 支持 SP 、 WRR 、 SP+WRR 队列调度算

法，支持 WRED 拥塞避免，支持802.1p、 TOS 、 DSCP 、 EXP 优先级映射。

ACL 支持双向 ACL ，支持端口 ACL ，支持VLAN ACL 。

端口安全

支持 DHCP Snooping、 ARP 防攻击、 IP

Source Guard 、广播风暴抑制、支持端口隔离。

端口聚合

支持 IEEE 802.3ad( 链路聚合 ) ，并支持跨板链路聚合。

可靠性

支持 ISSU 功能，升级过程业务不中断。支持 NSR 不间断路由功能。

管理支持 RMON ， SNMP V1/V2/V3， SSH/Telnet

等管理方式。▲内置智能管理功能，支持通过图

形化界面设备配置及命令一键下发和版本智能升级，提供工信部权威第三方测试报告。

-207-

属性技术要求资质提供工信部入网证。配置

要求双主控，四块交换网板， 48 个千兆

电口， 48 个万兆光口， 20 个万兆多模光模块， 1条堆叠线缆。

办公区汇聚交换机（ 2台）

属性技术要求

性能 ▲交换容量 ≥ 2.5Tbps ，包转发率≥ 1000Mpps。

MAC

地址 MAC 地址表 ≥ 128K。

端口▲整机万兆光端口 ≥ 48 ， QSFP+端口

≥ 2 ， 40 个万兆多模光模块， 1条 40G

堆叠线缆。

风扇电源

支持模块化风扇框 / 电源，可热插拔，独立风扇 ≥ 2 ，独立电源 ≥ 2 ，可调整前后风道或者后前风道。

安全 ▲支持扩展独立的硬件防病毒模

-208-

属性技术要求模块块，提供官网截图。

虚拟化

提供 N： 1 设备虚拟化功能，将多台交换机虚拟为一台设备，具有统一的管理、统一的转发表项，支持端口聚合功能。

路由协议


MSTP 、 VRRP 。

SDN▲支持 openflow 协议，支持 EVPN+VXLAN

分布式网关，提供官网截图。

QoS

支持 SP 、 WRR 、 SP+WRR 队列调度算法，支持 WRED 拥塞避免，支持802.1p、 TOS 、 DSCP 、优先级映射。

ACL支持双向 ACL ，支持端口 ACL ，支持

VLAN ACL 。

端口安全

支持 DHCP Snooping、 ARP 防攻击、 IP

Source Guard 、广播风暴抑制、支持端口隔离。

链路支持 IEEE 802.3ad( 链路聚合 ) 。

-209-

属性技术要求聚合

管理支持 RMON 、 SNMP V1/V2/V3、 SSH/Telnet

等管理方式。

认证支持 Portal 认证、支持 MAC 认证、支持 IEEE 802.1x 。

资质提供工信部入网证。

业务应用区汇聚交换机（ 2台）

属性技术要求


MAC 地址 MAC 地址表 ≥ 128K。

端口 ▲配置万兆光端口 ≥ 24 ，万兆电端口 ≥ 24 ， QSFP+端口 ≥ 6 ， 4 个万兆多模光模块， 1条 40G 堆叠线缆。

风扇支持模块化风扇框 / 电源，可热插

-210-

属性技术要求

电源拔，独立风扇 ≥ 2 ，独立电源 ≥ 2 ，可调整前后风道或者后前风道。

安全模块

▲支持扩展独立的硬件防病毒模块，提供官网截图。

虚拟化


路由协议


MSTP 、 VRRP 。



QoS



VLAN ACL 。端口支持 DHCP Snooping、 ARP 防攻击、 IP

-211-

属性技术要求

安全 Source Guard 、广播风暴抑制、支持端口隔离。

链路聚合

支持 IEEE 802.3ad( 链路聚合 ) 。


等管理方式。资质提供工信部入网证。

万兆光接入交换机（ 6台）

属性技术要求


MAC 地址 MAC 地址表 ≥ 128K。

端口▲整机万兆光端口 ≥ 48 ， QSFP+端口

≥ 2 ， 30 个万兆多模光模块， 1条 40G

堆叠线缆。风扇

电源支持模块化风扇框 / 电源，可热插

拔，独立风扇 ≥ 2 ，独立电源 ≥ 2 ，可

-212-

属性技术要求调整前后风道或者后前风道。

安全模块

▲支持扩展独立的硬件防病毒模块，提供官网截图。

虚拟化


路由协议


MSTP 、 VRRP 。



QoS



VLAN ACL 。端口

安全支持 DHCP Snooping、 ARP 防攻击、 IP

Source Guard 、广播风暴抑制、支持端口

-213-

属性技术要求隔离。

链路聚合

支持 IEEE 802.3ad( 链路聚合 ) 。


等管理方式。资质提供工信部入网证。

千兆光接入交换机（ 7台）

属性技术要求

性能交换容量 ≥ 330Gbps ，包转发率≥ 90Mpps 。

MAC 地址 MAC 地址表 ≥ 16K ，提供第三方测试报告。

端口整机 24 个千兆 SFP 光口， 4 个万兆

SFP+ 端口， 20 个千兆多模光模块， 2

个万兆多模光模块。功能

协议支持静态路由、 RIP 、 STP/RSTP/MSTP协

议。

-214-

属性技术要求

QoS

支持 SP 、 WRR 、 SP+WRR 队列调度算法，支持 WRED 拥塞避免，支持802.1p、 TOS 、 DSCP 、 EXP 优先级映射。


VLAN ACL 。

安全

支持 ARP 防攻击、 IP Source Guard 、广播风暴抑制、支持端口隔离。支持 DHCP Snooping，提供第三方测试

报告。支持 CPU 防护，提供第三方测试报

告。链路

聚合支持 IEEE 802.3ad( 链路聚合 ) ，并支

持跨设备链路聚合。防雷支持 10KV防雷，提供官网截图。


等管理方式。


资质产品相应型号具备信息产业部入网

-215-

属性技术要求许可证。

千兆电接入交换机（ 6台）

属性技术要求

性能交换容量 ≥ 330Gbps ，包转发率≥ 132Mpps 。

MAC 地址 ▲MAC 地址表 ≥ 16K ，提供第三方测试报告。

端口 ▲整机 48 个千兆电口， 4 个万兆 SFP+

端口， 2 个万兆多模光模块。功能

协议支持静态路由、 RIP 、 STP/RSTP/MSTP协

议。

QoS

支持 SP 、 WRR 、 SP+WRR 队列调度算法，支持 WRED 拥塞避免，支持802.1p、 TOS 、 DSCP 、 EXP 优先级映射。


VLAN ACL 。安全支持 ARP 防攻击、 IP Source Guard 、广

-216-

属性技术要求播风暴抑制、支持端口隔离。

▲支持 DHCP Snooping，提供第三方测试报告。

▲支持 CPU 防护，提供第三方测试报告。

链路聚合

支持 IEEE 802.3ad( 链路聚合 ) ，并支持跨设备链路聚合。

防雷支持 10KV防雷，提供官网截图。


等管理方式。


资质产品相应型号具备信息产业部入网许可证。

广域网区路由器（ 2台）

属性技术要求性能实际配置整机包转发率 ≥ 40Mpps 。

-217-

属性技术要求槽位接口模块插槽数 ≥ 6 。

端口 ▲配置千兆光电 Combo 端口 ≥ 10 ，千兆电口 ≥ 8 。

扩展性

支持通道化 E1 、非通道化 E1 、异步串口、同异步串口、 3/4G全制式扩展板卡等广域网接口扩展。

部件冗余

▲关键部件冗余，主控引擎 ≥ 2 ，电源模块 ≥ 2 。

广域网优化

▲支持对 HTTP/FTP 等 TCP 业务流量进行优化传输技术，提高广域网带宽利用率，权威第三方机构的测试报告。

路由协议

支持静态路由、 RIP 、 OSPF、 BGP 、策略路由。

QoS

支持流量分类、 CAR （ Committed Access

Rate ）、 GTS （ Generic Traffic Shaping ），支持 FIFO 、 WFQ 、 CBQ 等队列机制。

MPLS支持 LDP 、 BGPMPLS

VPN 、 VPWS 、 VPLS 、 MPLS TE 。VPN 支持 IPSec VPN 、 L2TP VPN 、 GRE

-218-

属性技术要求VPN 、 DVPN 。

安全

▲支持划分安全域，用于管理防火墙设备上安全需求相同的多个接口，权威第三方机构的测试报。

▲支持对已知网络攻击进行安全防御，提高网络安全性，提供权威第三方机构的测试报告。

快速部署

支持利用短信下发的方式实现设备开局部署，并提供支持此功能的权威第三方机构的测试报告。支持利用 U盘 0配置方式实现设备开

局部署，并提供支持此功能的权威第三方机构的测试报告。

自动化

▲支持对系统软硬部件的内部事件、状态进行监控，出现特定事件后能够自动调整网络设备业务和控制策略，实现智能自动化控制。


等管理方式。

-219-

属性技术要求

资质产品相应型号具备信息产业部入网许可证。

SDN 控制器（ 1台）

属性技术要求

控制器部署方式

可以支持多服务器分布式虚拟化部署，可实现负载分担；支持双机热备、冷备模式，实现高可用性。配置 100

个设备管理授权， 2000个终端并发授权。

基于角色的网络设备自动化

▲将园区设备按核心、汇聚、接入进行分组，每个设备分组中多个设备对应一份配置，通过 DHCP 实现设备配置一次性完全下发，而不是借助任何介质（比如 U盘或者4G 等方式）进行的设备自动

-220-

属性技术要求化上线。对于已有网络，新增设备，设备分组更换后，可以自动纳管并且进行设备配置的下发。要求提供截图和第三方测试报告。

设备可视化自动上线

▲支持通过图形界面方式规划网络拓扑，并展示设备自动上线过程。要求提供截图和第三方测试报告。

故障设备一键替换

支持将园区设备按核心、汇聚、接入进行分组，对于同种类型的设备更换，可通过新设备自动化上线纳管后，执行一键替换功能快速完成设备的更换，尽快恢复业务。要求提供第三方测试报告。要求提供界面截图。

全网资源统一管理

支持路由器、交换机、无线、安全、语音、存储、监

-221-

属性技术要求控、服务器、打印机、 UPS 等设备进行管理，实现设备资源的集中化管理。管理员可以通过该功能根据业务需求创建设备组视图，并将所需设备加入该视图中，以便进行管理。

拓扑管理与融合拓扑

提供多种拓扑视图，方便管理员以不同视角查看网络拓扑信息。能够提供接入用户网络拓扑，在拓扑上实现在线用户管理的功能。

IP 管理

提供 IP 地址统计、查找功能， IP 地址分配完成后，管理员能够通过 IP 地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的 IP 地址资源使用情况。

-222-

属性技术要求

基于用户网络资源编排

▲支持基于用户以及用户组进行网络资源编排，实现用户以及用户组和网络属性 ( 不限于 VLAN 、 VXLAN 、 IP 网段、 IP

地址）的绑定。简化底层网络规划。要求提供第三方测试报告。

图形化策略定义

▲提供集中化的界面配置组间策略矩阵，支持拖拽方式实现策略部署，并自动统一下发到所有的策略执行点。用户移动时无需修改配置，策略保持不变，实现策略随行。要求提供截图和第三方测试报告。

按角色进行 IP

地址分配▲支持基于角色的 IP 地址分

配，能够针对某一类用户或者终端进行分组并分配对应网段。要求提供第三方测试

-223-

属性技术要求报告。

用户 IP 绑定

可以实现对 DHCP 服务器进行控制，配合基础网络实现接入用户名绑定 IP 地址，可以实现提前规划， DHCP 按照用户规划进行终端的 IP 分配。要求提供第三方测试报告。

用户 IP 锁定

可以实现对 DHCP 服务器进行控制，配合基础网络实现接入用户名锁定 IP 地址，即某用户首次入网获取某一 IP

地址，再次入网，即使在更换终端，更换接入方式，更换位置的情况下，仍旧获取原有的 IP 地址。要求提供第三方测试报告。

多场景的名址绑定能力

用户名和 IP 绑定、锁定支持单用户多终端场景使用、

-224-

属性技术要求也可以支持单终端多用户的场景，实现公共终端的使用。要求提供界面截图。

单账号多终端

▲所有账号，默认最大绑定一个 IP ，绑定多终端，其实是指最大允许多个绑定的 IP

同时在线；如果账号最大在线 IP 未达到绑定上限个数，允许新终端接入和绑定，并挤占非在线用户的绑定 IP ；如果账号对应的在线用户数已经达到上限，使用该账号的新用户不允许接入；实时刷新 DHCP server 上的绑定关系，确保正确绑定。要求提供第三方测试报告。

单终端多账号（公共机）

用户即使在公共机上，也能获得自己所属角色的绑定IP ，和在专属机器上的体验

-225-

属性技术要求一致；对于公共机来说，不同用户切换，公共机的所属安全组不停切换，绑定 IP 不停切换；通过和后台 dhcp server

的交互，完成对绑定表项的刷新。要求提供第三方测试报告。要求提供界面截图。

业务虚拟网络（ Overlay 网络）管理

提供针对业务的虚拟 Overlay

网络（比如 VXLAN 网络）的管理，可以自动识别并导入端点设备，自动识别网络中的虚拟专用网络和隧道，并实现对虚拟网络的加入监控、移除监控、查看分层拓扑、查看业务拓扑、查看全网拓扑、查看详细信息和查看流量信息等功能。要求提供第三方测试报告。要求提供界面截图。

-226-

属性技术要求

告警管理

提供对全网设备告警的实时监控和统一浏览；提供多种提醒方式，如界面上的告警实时提醒、告警音响提示；支持多种转发方式，比如转 E-mail ，转短信等。提供告警分析，可以屏蔽重复告警、闪断告警，提供告警自动确认功能。

Syslog

可以接收 Syslog ，完成基本格式的解析，并入库。提供Syslog 特征分析及策略注册能力，支持基于统计规则进行聚合生成告警（ Trap ）。

性能提供基于任务的性能监控，可定制监控任务，长期监控网络性能，可以形成日报、周报、月报等报表。支持定制性能阈值，可以为监

-227-

属性技术要求控的性能指标设置两级阈值，当性能指标超过阈值时根据不同的阈值发送不同级别的告警。

合规

提供合规检查，通过此功能可以简单方便的检查园区网络是否满足园区定制的法规，并提供修复功能，可以及时解决在网络环境中出现的配置、安全问题，使网络长期处于一个安全、稳定的环境。

故障诊断提供单设备故障诊断和设备间连通性诊断功能，管理员通过诊断的设备 IP 地址，即可以在整个控制器平台搜索出告警信息、性能信息、网络配置等一系列相关信息，协助管理员快速进行故

-228-

属性技术要求障定位，并且管理员可以通过诊断结果进行相应操作。

LDAP认证

支持从 LDAP服务器上同步账户信息，支持的 LDAP服务器包括： Microsoft Active Directory 、 Novell

Directory Server 、 Netscape

iPlanet、 SUN ONE Directory、 OpenLDAP

等；支持 LDAP服务器主备模式；支持实时与本地 LDAP认证；支持自动、手工和按需同步账户信息；支持 AD域控组用户，支持 AD域控密码控制。

接入认证支持 802.1x认证， portal 认

证，微信认证、二维码的认证方式。

帐号管理支持帐号的增改查，账号可批量开户、导入导出和注销；支持将用户的分组管

-229-

属性技术要求理，不同的用户分组可以由不同的管理员管理；支持终端账号的密码强度检测；可查询账号的接入明细日志和认证失败日志；支持账户失效提醒，过期账号自动销户。

帐号接入控制

支持用户同时在线数限制、最大闲置时长限制，支持黑名单限制接入、支持自动加入黑名单、限制接入客户端的类型和版本，支持限制用户修改终端 MAC 地址和使用代理等策略。

在线用户管理

可以在线查看用户状态及其所连接的网络设备信息，如此用户接入的登录名称、登录设备 IP 、设备端口、终端信息、在线 session 信息、接

-230-

属性技术要求入开始时长、接入持续时长、安全状态等，对非法用户可以执行发送消息、在线检查、强制下线、关闭端口等操作。

设备网哑终端接入自动化上线

根据事先导入系统的设备网各类哑终端 MAC 地址列表，实现哑终端的自动化上线，自动完成对接入层设备、汇聚层设备的配置下发，实现专网隔离、即插即用效果。

访客无感知认证

提供访客一次接入，多次使用的无感知认证，访客只需要输入一次用户名 / 密码，后续接入无需再输入用户名 /

密码。要求提供第三方测试报告。

多元素绑定支持用户名、密码与用户IP 、 MAC 、 VLAN 、设备 IP 、设

-231-

属性技术要求备端口、主机名等多种元素的绑定认证；支持第一次认证成功时的自学习绑定属性功能。要求提供第三方测试报告。

多种终端识别技术

支持通过客户端、 DHCP 、 HTTP、 MAC 地址等技术准确识别接入网络的终端厂商、终端类型和操作系统信息。

基于场景的终端网络接入授权

支持根据终端接入区域、接入时间段、终端 IP 地址、终端 MAC 地址、终端厂商、终端操作系统和终端类型等对网络接入终端授予不同的访问权限。

-232-

安全系统

信息系统安全等级定级和安全测评

根据《信息安全等级保护管理办法》（公通字[2007]43 号）文件的要求，参考《信息系统安全保护等级定级指南》（ GB/T22240-2008 ），将广州日报新信息中心各业务系统规划为等级保护三级进行建设。本项目主要针对网络安全、主机安全及数据安全等方面，相关的物理安全及业务系统安全由其他项目完成建设。

本期工程新增安全设备需同时支持 IPv4 和 IPv6协议，以顺应下一代互联网发展的趋势。


防火墙

属性技术要求端口 ▲≥12 个千兆光口 +12 个千兆电口 +4

-233-

属性技术要求个万兆光口。

产品性能

▲最大并发连接数 ≥ 2000万，每秒新建连接数 ≥ 400K，吞吐量≥ 20Gbps ，须提供国家相关部委认可的第三方实验室测试报告证明。

可靠性要求

支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单 IP 并实现主备 / 主主方式转发。

支持 IPSec VPN 的 IKE状态同步。支持 SSL VPN隧道备份切换。

基本功能

支持安全区域管理，可基于接口、 VLAN 划分安全区域。

支持 ASPF状态检查，协议包括：dns | ftp | h323 | http | sccp | sip | smtp | gtp | ils |

mgcp | nbt | pptp | rsh | rtsp | sqlnet | tftp | xdmcp，支持时间段安全策略设置。

支持基于 CPU 、内存等硬件划分资源的完全虚拟化技术 , 可分配吞吐

-234-

属性技术要求量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量 ≥ 32 个。

虚拟防火墙支持 VPN 、 NGFW 等多业务。

免费支持高性能 IPSec 、 L2TP 、 GRE

VPN 功能。支持高性能 SSL VPN功能，最大并

发可扩展 ≥ 4000。能实现与安卓、 IOS系统自带 VPN

组件的 L2TP 、 IPSec 、 L2TP Over IPSec 对接。

基于病毒特征进行检测。支持病毒库手动和自动升级。报文流处理模式。支持 HTTP、 FTP 、 SMTP 、 POP3 协

议。支持的病毒类型： Backdoor 、 Email-

Worm 、 IM-Worm 、 P2P-

-235-

属性技术要求Worm 、 Trojan 、 AdWare 、 Virus等。

支持病毒日志和报表。配置入侵防御和病毒特征库升级

授权 ≥ 36 个月。支持对黑客攻击、蠕虫 / 病毒、

木马、恶意代码、间谍软件 / 广告软件、 DoS/DDoS等常见的攻击防御。

支持缓冲区溢出、 SQL 注入、 IDS/

IPS逃逸等攻击的防御。支持攻击特征库的分类（根据攻

击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）。

支持攻击特征库的手动和自动升级（ TFTP 和 HTTP）。

支持对 BT 等 P2P/IM识别和控制。支持静态路由、 RIP

v1/2 、 OSPF、 ISIS 、 BGP 、策略路由等。

-236-

属性技术要求支持防火墙 \NAT 日志。支持域间策略匹配日志。支持攻击防范 \ 黑名单日志。日志格式支持 SYSLOG 及二进制。日志开启会设备新建性能影响小

于 10% 。必须支持一对一、地址池等 NAT

方式。必须支持多种应用协议，如

FTP 、 H323 、 RAS 、 HWCC 、 SIP 、 ICMP 、 D

NS 、 PPTP 、 NBT 的 NAT ALG 功能。能够防范 DOS/DDOS 攻击：Land 、 Smurf 、 Fraggle 、 WinNuke 、 Ping

of Death、 Tear Drop 、 IP Spoofing 、 SYN

Flood 、 ICMP Flood 、 UDP Flood、 HTTP

Flood （ cc ）攻击、 ARP 欺骗、 TCP 报文标志位不合法、超大 ICMP 报文、地址扫描的防范、端口扫描的防范、 DNS Flood、 ACK Flood 、 FIN Flood 、分

-237-

属性技术要求片 Flood 、 Tiny-Fragment 。

智能管理

支持统一管理软件，可实现全网拓扑管理。

风险地图显示。攻击溯源功能。支持 RBAC 技术：基于功能、 web

菜单、命令界别的基于用户角色的授权。

部署模式

支持路由模式、透明模式和混杂模式。

电源实配模块化双交流电源。

配套管理

支持 SNMPv1 、 SNMPv2C 、 SNMPv3 。支持 CONSOLE 、 TELNET 、 SSH V1.5 管

理方式。支持 NTP 时间同步。

资质证明

具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》。

▲设备制造厂商具备 CNNVD （中国

-238-

属性技术要求国家信息安全漏洞库）一级支撑单位资质， CNVD （中国国家信息安全漏洞共享平台）技术组成员资质。

上网行为审计

属性技术要求

高可用

最大功率 ≤ 95W ；内置 Bypass 模块，在设备断电、重启时，可自动切换到 Bypass 状态，当设备恢复时，可自动切换回工作状态。

存储介质内置存储硬盘， ≥ 500G 。

接口 ▲业务口： 4Combo+16GE ，要求提供产品正面照片。

电源内置双电源。网络

吞吐量▲≥6Gbps

-239-

属性技术要求最大

用户数≥2000

部署模式

支持路由模式、透明（网桥）模式、混合模式，部署模式切换无需重启设备。

路由支持

支持静态路由、策略路由、 RIP 、 OSPF、 ISP路由，其中 ISP路由支持自定义，并可提供基于应用的策略路由，提供 web 配置界面截图。

链路聚合

透明、路由模式下支持将多条链路带宽进行捆绑。

链路负载均衡

支持基于带宽和优先级的多链路负载均衡，可支持链路过载保护，提供 web 配置界面截图。

服务质量管理

对目标地址提供基于ping 、 TCP 、 DNS 等协议类型探测，可统计最近一周、一天、一小时的探测延时及成功率趋势，提供 web 界面截图。

-240-

属性技术要求

应用协议识别

支持主流 P2P 、 IM 、在线视频、网络游戏、网络炒股等应用识别；支持 BYOD 特征库，可识别 ios 版和安卓版移动互联网软件如微博、微信等特征，并提供 web 界面配置截图；支持基于 IP 、端口等自定义协议服务。

URL 过滤

内置 URL 分类库，支持约 100 个 URL

分类， URL 库可在线升级。支持自定义 URL 过滤，并支持 URL

的模糊匹配，提供 web 界面配置截图。

可广泛识别恶意网站、违法网站。

用户行为审计

支持自定义关键字对象，在应用控制的时候可选择 “ 包含 ” 、 “ 不包含 ” 、 “ 等于 ” 、 “ 不等于 ” 四种匹配模式，匹配类型包含关键字和数字，提供 web 界面配置截图。

-241-

属性技术要求▲支持即时通讯应用管控的精细化

管理，可管控微信的 “ 位置分享 ” 、 “ 朋友圈 ” 、 “ 附近的人 ” 、 “ 朋友圈 ” 、 “ 摇一摇 ” 、“ 漂流瓶 ” 、 “ 收发文件 ” 、 “ 收发消息 ” 、 “ 视频语音 ” 、 “ 登陆注销 ” 等行为，并提供 web 配置界面截图。

▲支持网络社区应用管控的精细化管理，可管控 “ 登录 ” 、 “ 注销 ” 、 “ 发表 ” 、 “ 搜索 ” 、 “ 举报 ” 、 “ 上传 ” 、 “ 赞 ” 、 “ 私信 ” 、 “ @” 、 “ 删除 ” 等行为，并提供 web 配置界面截图。

▲支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集 IM 通讯软件日志，记录用户登陆、注销、收发消息、收

-242-

属性技术要求发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供 web

界面配置截图。▲支持基于某个用户的 QQ 、微信、

淘宝等虚拟账号关联汇总，可对某个用户一天的上网行为轨迹以时间轴方式进行呈现，提供 web 界面截图。

流量管理

支持通道化的 QoS ，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每 IP 带宽、带宽优先级等 QoS 动作，时间选择支持基于日计划、周计划、单次计划等，并提供 web 界面配置截图。支持 4级层次化 QoS 、支持多级用

户 / 用户组嵌套，提供 web 界面配置截图。

-243-

属性技术要求支持用户（用户组） +应用（应用

组） +时间等条件的组合进行多线路带宽管理。支持进行 IP 、整机会话限制，提

供 web 界面配置截图。支持应用、用户流量统计，应用

流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其 Top

流量用户 , 提供 web 界面截图。

文件缓存

支持对指定 URL 的文件内容进行缓存加速，需缓存文件可手动上传及更新；可查看缓存可用空间和命中次数，提供 web 配置界面截图。

用户认证功能

支持 WEB Portal 认证功能，支持本地认证、 Radius认证、 LDAP认证， H3C EIA

认证支持选择同一用户是否允许在多个客户端同时登陆，支持配置强制重新认证间隔，支持配置认证通过后重定向 URL ，要求本机自身支持

-244-

属性技术要求短信认证功能，提供 web 界面配置截图。支持微信认证和短信认证，微信

认证通过 DPI方式实现，提供 web 界面配置截图。

双机热备

支持双机热备及会话同步，支持主 / 主和主 / 备模式，支持同步配置、运行状态，支持配置抢占模式和抢占延时，支持配置 HA 监控接口。

系统维护

web 管理界面支持Ping 、 Traceroute 、 TCP Syn诊断工具，可支持基于接口、协议、 IP 地址、端口、应用进行网络抓包，并可下载导出分析。

配置管理

支持中文 Web 界面管理及命令行管理，支持基于 SSL 协议的远程安全管理。支持账号管理员、权限管理员、

-245-

属性技术要求审核员、系统管理员分权管理，可对不同系统管理员指定不同功能模块管理权限，可在三权和普通管理模式间进行切换，提供 web 界面配置截图。

设备 web 管理界面提供在线抓包工具，可针对某种应用单独进行抓包，抓包文件可在 web 界面下载，提供 web 界面配置截图。

系统日志要求

支持本地日志记录和远程日志输出；支持专用的日志审计管理软件。

资质要求

必须具有公安部销售许可证，提供有效证书复印件。

堡垒机

属性技术要求设备 ▲硬件要求： 2U 高机架式硬件架

-246-

属性技术要求

要求

构，标配单电源，可支持双电源冗余， 16G 内存， 4T 硬盘容量，标准配置 8 个以太网千兆电口及 8 个以太网千兆光口，支持 2 个接口扩展槽位，支持至少 24 个以太网千兆接口及 4 个万兆接口的扩展能力。

▲性能要求：最大图形并发连接数不少于 400 ，最大字符并发连接数不少于 1500，标准配置支持 600 个资产的管理能力，支持无限个资产管理的扩展能力。

浏览器兼容性

支持通过 Google 、 IE 、 Firefox、 Safrai

浏览器对系统进行管理及访问操作。

支持协议 / 操作类型

Telnet 、 SSH 、 RDP 、 VNC 、 XWIN 、 FTP/

SFTP 、 IE 、 PLSQL 、 SQL PLUS 、 VMware

vSphere Client 等客户端应用程序。用户

账号管理至少可支持超级管理员、配置管

理员、审计管理员、密码保管员、

-247-

属性技术要求普通用户五种角色。针对同一账户可同时设置多种角

色，同时审计管理员角色支持键盘事件查看、审计数据下载的细颗粒度控制（需提供产品配置界面截

图）。支持通过 Excel 方式批量导入用户

信息。支持通过 Web 页面批量修改用户属

性，至少包含账户有效期、来源 IP

限制、密码有效期等。支持设置用户来源 IP 地址、 MAC 地

址。身份

认证管理支持本地静态密码认证，可自定

义历次密码修改强度及密码重复次数。支持与第三方认证系统整合，如 AD

域、 LADP、 Radius。支持基于手机 APP 、动态令牌的双

-248-

属性技术要求因素认证。

▲支持混合认证功能，即一个账号同时可以设置两类认证方式，彼此间可采用 “ 与 ” “ 或 “ 的逻辑关系灵活组合。如果采用或的逻辑方式其中一个认证失效时，自动启用另外一种认证（需提供产品配置界面

截图）。

目标设备管理

支持用户自定义设备改密配置流程（需提供产品配置界面截图）。支持通过 Excel 方式批量导入目标

设备信息。支持通过 Web 页面批量修改设备基

础属性，支持批量修改服务协议的参数（需提供产品配置界面截

图）。支持目标资源登录跳转模式，管

理员可自定义跳转源设备及跳转命令（需提供产品配置界面截图）。

-249-

属性技术要求

资源访问

针对 windows server登录，在访问前可查看 windows设备当前 rdp远程连接会话详情（需提供产品配置界面截

图）。支持设备批量启动功能。支持协议穿透访问，即用户无需

登录审计系统的 web 界面，可直接使用标准 RDP 、 SSH 、 SFTP远程协议访问堡垒机进而访问相应目标设备。

▲对于图形、字符操作会话支持多人会话共管，当前运维人员可以邀请其他用户参与当前操作会话协助操作（需提供产品配置界面截

图）。密码

管理支持 Widnows 、 Linux/Unix 、网络设备

等设备系统账号密码代填支持根据设备（组）、系统帐

号、时间、频率、改密方式生成详细的改密计划，到期自动执行。

-250-

属性技术要求支持密码拨测功能，即在系统完

成密码修改之后，自动进行新密码登录拨测，以便进一步校验密码修改结果（需提供产品配置界面截

图）。支持通过 Web 页面、 FTP 、 SFTP 、邮

件等方式备份密码，密码文件支持压缩包加密。支持改密前、改密后的密码文件

以 FTP 、 SFTP 、邮件等方式进行压缩加密发送（需提供产品配置界面截

图）。权限

管理支持以用户（组）、目标设备

（组）、系统帐号、协议、时间、来源 IP 为要素，来灵活设置访问策略。

可跟据用户（组）、目标设备（组）、系统帐号、命令集和生效时间来设置详细的命令权限控制策

-251-

属性技术要求略，支持命令黑白名单。支持在访问控制规则对 RDP 磁盘映

射、剪切板上 / 下行的使用进行控制（需提供产品配置界面截图）。支持目标设备双人授权和命令复

核功能（需提供产品配置界面截图）。

应用发布

支持通过应用发布方式实现对B/S、 C/S运维管理工具统一管理。针对 B/S应用，支持 URL 白名单控

制。操作

审计支持对用户操作进行详细记录，

包含但不局限于记录用户操作时间、访问设备、设备 IP 、源 IP 、用户账号及系统账号等信息，可通过Web 页面回放用户相应操作记录。针对图形会话审计记录支持以键

盘输入内容、标题栏、 URL 内容为关键字进行图形搜索；搜索出来的结

-252-

属性技术要求果可以直接定位到相关图形画面进行回放。

▲针对图形会话审计记录支持以 2M

会话流量或者 15 分钟操作时长为标准的会话缩略图切片展示功能（需

提供产品配置界面截图）。针对图形会话审计记录支持会话

切片管理功能，管理员可自定义审计记录的时间戳对记录进行切片查看（需提供产品配置界面截图）。针对 RDP 剪切板操作中的粘贴、复

制的文本内容进行文字提取和搜索定位（需提供产品配置界面截

图）。针对字符会话审计记录支持命令

输入输出智能分离。针对字符会话审计记录支持从任

意命令处进行操作回放。针对字符会话审计记录支持以输

-253-

属性技术要求入、输出为关键字进行检索定位，搜索结果中关键字高亮显示（需提

供产品配置界面截图）。在审计结果中，高危命令以不同

颜色进行高亮显示（需提供产品配置界面截图）。

支持对采用 FTP 、 SFTP 、 RDP 剪切板方式进行文件传输的文件数据进行数据备份（需提供产品配置界面截

图）。

报表功能

支持热点报表功能，即只根据特定热点范围内的数据来生成报表。管理员可以自定义报表模版，并

支持根据不同模版自动生成日报、周报、月报，报表内容自动发送给相关管理员。

用户自助管理

支持普通用户自主修改个人账号密码。支持普通用户根据个人习惯设定

-254-

属性技术要求字符会话调用工具。

▲支持普通用户根据个人习惯设定RDP 会话磁盘映射盘符、默认分辨率访问参数（需提供产品配置界面截

图）。可靠

性支持双机主备热备部署模式，支

持配置文件及审计数据全同步产品

资质具备公安部《计算机信息系统安

全专用产品销售许可证》。

数据库审计

属性技术要求设备

要求▲硬件要求： 2U 高机架式硬件架

构，标配单电源（可支持双电源冗余）， 8G 内存， 4T 机械硬盘， 256G SSD

硬盘，支持 2 个管理接口，业务接口不少于 6 个以太网千兆电口及 8 个以太网千兆光口，同时支持至少 2 个接

-255-

属性技术要求口扩展槽位，具备至少 22 个以太网千兆接口及 4 个万兆接口的扩展能力。

▲性能要求：数据库吞吐量不低于4Gbps ， SQL 峰值处理能力不低于 5万条 / 秒，日志存储数量不低于 18 亿条，可支持审计 8 个数据库实例。

管理部署

▲支持对系统全集和分量（模块）的配置信息，执行备份与还原，分量信息包括： SQL 模版、报表任务、事件报表过滤规则、监听配置、事件定义、对象管理、客户端信息、敏感信息、事件响应、入侵检测规则、交换机信息、用户管理、数据归档参数、日志响应、集中管理平台配置、网络配置、管理主机、引擎相关配置、数据库相关配置，备份与还原（需提供产品配

置界面截图）。

-256-

属性技术要求支持将多个数据库 IP 绑定为一个

业务系统，后期的数据分析如流量、用户数和操作行为等，均以业务视角的方式分析展示。

▲界面直观展示设备运行态势，通过五个色块动态展示服务运行状况、审计数据总量、告警总量、健康度（根据健康度自动变化颜色）、系统连续运行时间等重要信息。可在长达 90 日的时间范围内手动选择展示区间，同时支持以 1 分钟、 10 分钟、 1小时作为统计单元。系统运行态势，包含 SQL 事务数（会话数据、明细数据、告警数据）、 CPU 、内存、负载。支持磁盘和固态盘的 I/O 使用率、存储状态实时展示，要求存储状态支持类型占比，类型包括数据库文件、备份文件、索引文件、交换文件、数据库

-257-

属性技术要求缓存、其他，以及提供磁盘健康状态和可用容量预测。以上内容需在同一界面中展示（需提供产品配置

界面截图）。▲支持系统自检功能且提供独立界

面，当系统自身侦测到日志存储空间不足、昨日业务数据量超标、磁盘错误、 license过期、无配置备份、系统掉电、监听网卡断开等 18 类，涵盖系统运维中的各项重要消息时，独立弹窗提示用户并包含快捷处理方式（需提供产品配置界面截

图）。支持极简升级，提供友好的升级

界面、并提供升级时长的预测。升级界面要求包含升级提示、升级进度、涉及数据量、升级时间预测及升级过程日志信息。支持与物理设备面板一一对应的

-258-

属性技术要求网卡模拟展示，可根据实际连线情况实时展示网卡当前状态，包含光 /

电口识别、网卡连通、数据收发、网卡信息等状态，并以水量方式展示网卡当前负载，且支持面板与表格模式切换。

数据分析

支持对以下内容实现完全审计，包括超长语句、注释内容、多嵌套语句、绑定变量、 RPC 等。支持对

TELNET 、 FTP 、 SSH 、 VNC 、 RDP 等远程操作行为的会话审计。

提供力导向图，可实时查看当前数据库的连接情况，并通过对节点的点击展示更加详细的信息。支持通过 SQL 语句合并归类实现对

数据库语句共性的抽取，提升查询效率，节省存储空间。支持事件告警，发现异常或非法

-259-

属性技术要求行为。提供事件追踪页面，通过事件关联追踪排查事件，多维度定位事件状态，包括地点追踪、屏幕录像，且屏幕录像与该事件一样对应。支持快捷规则配置；同时，支持对审计数据的多种响应方式，包含过滤、记录、 windows消息、邮件、 syslog 、 SNMP 、屏幕录像、网关联动等多种事件告警和提示方式，第一时间向负责人发送告警信息。支持对异常操作行为进行追踪定

位，审计到真实的 MAC 地址，而非网关路由的 MAC 地址。

▲查询结果实时分析，系统支持在海量数据中，定义不少于 27 类条件进行查询，对查询结果实时统计分析，并以图表方式展示。在 1亿条查询结果条件下， 10 秒内生成统计分析结果。分析结果包括：分类统计

-260-

属性技术要求（涉及源 IP 、目标 IP 、数据库用户名、数据名、应用程序名、协议类型、计算机名）、日期统计（按小时、日、周、月、年统计）、性能统计（包括单会话中语句种类数量、单会话的重复程度和单会话语句数量）。此外用户可自定义统计分析结果的展示内容，展示前 N条数据、以升序或降序方式展示（需提

供产品配置界面截图）。支持对查询结果的深度钻取，且

不限制钻取次数。支持因子监测功能，对数据库中

突发增加的内容提供独立展示页面。因子内容包括： IP 地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机。系统记录因子出现次数，且能排序，可多维快速定位因子。

-261-

属性技术要求支持 SQL 模板，系统能自动识别并

抽取数据库句式语意相同但参数不同的语句，并通过独立页面展示，同时记录该模板的状态、触发规则名、总记录数、总告警数、上次告警记录数、上次出现时间、最后出现时间，并能设置该模板别名，通过模板直接进行过滤操作（需提供

产品配置界面截图）。支持网络审计，可定期获知数据

库服务器是否存在非数据库的访问通讯，以协助判断潜在风险。支持基于 SQL 模板设置模板状态，

过滤匹配该模板的语句，并能根据以下条件查询模板信息：关键字查找模板、触发规则、状态，且可根据所需选择排序字段。同时支持 SQL

模版和关联的具体语句的相互跳转查看（需提供产品配置界面截

-262-

属性技术要求图）。

数据安全

产品拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如 SQL 注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（需提供

产品配置界面截图）。报表

与查询支持对审计数据结果进行多条件

组合查询，查询条件不少于 27 类。所支持的查询条件包括时间范围、源 IP 地址、操作方式、规则名、操作内容、排序方式、查询方式、排除内容、操作对象、计算机名、目标 IP 、应用程序名、数据库用户名、数据名、协议类型、会话流水号、语句流水号、长语句总耗时、长语句平均耗时、会话语句种类

-263-

属性技术要求数、会话重复程度、最大单条耗时、会话语句数量、会话重复程度；支持对审计数据按关键词进行模糊查询，支持查询结果的二次过滤（需提供产品配置界面截图）。支持普通查询、模糊查询、明细

查询、词组查询、流水号查询五种匹配命中方式，同时可叠加多达 27

种查询条件，其中包含会话语句种类、重复程度、耗时、数量、排除关键字及时段选择，查询结果支持多种格式导出（需提供产品配置界

面截图）。支持 TB 级海量数据多关键字秒级

快速检索，检索速度小于 10 秒，并能实时对查询结果以图表方式进行统计排序。支持对高危报表元素进行二次编

辑，使之产生更精确的报表，以图

-264-

属性技术要求表方式展示各个字段，包括源 IP 、目标 IP 、 SQL 相似度、操作方式、操作对象、规则编号、应用程序名的统计情况（需提供产品配置界面截

图）。提供报表缩略图展示，可快速一

览报表结果，同时支持快速打开报表。

管理配置管理和审计采用 B/S结构。

产品资质

具备公安部《计算机信息系统安全专用产品销售许可证》，，数据库安全审计国标 - 增强级。

WEB 防火墙

属性技术要求设备

要求▲硬件要求： 2U 高机架式硬件架

构，标配单电源（可支持双电源冗

-265-

属性技术要求余）， 8G 内存， 1T 硬盘， 2 个以太网千兆管理接口，支持至少 4 个接口扩展槽位，具备至少 16 个以太网千兆接口及 8 个万兆接口扩展能力。

▲性能要求： HTTP吞吐量不低于3Gbps ， HTTP并发连接数不低于 80

万、 HTTP每秒新建连接数不低于 7

万，保护网站站点数量无限制。网络

适应性支持 IPv4 或 IPv6 双协议栈下的 HTTP流

量过滤。支持透明、旁路监听、旁路阻

断、反向代理、混合（反向代理及透明同时部署）多种工作模式。支持 802.1Q ，支持 VLAN 的封装与解

封装，支持部署在 trunk 链路之间。支持旁路阻断功能，支持设置专

用的旁路阻断接口。支持将设备在断电启动、过程中

及手动切换至切换硬件 BYPASS

-266-

属性技术要求支持基于设备性能阈值参数实现

软件 BYPASS 自动逃生功能。支持 HTTPS协议流量的检测，包括

证书导入与应用功能。支持 Channel模式部署，支持平衡轮

询与 802.3ad两种方式。WEB 攻

击防御支持对网站的 URL 、 Cookie、文件类

型进行自学习功能，学习结果可以直接引用到安全策略中。支持反向代理模式下多种方式的

服务器负载均衡功能，内置算法包括 IP 哈希，最少连接数，轮询。支持策略引用及命中数显示功

能。支持精准及模糊特征库分类功能

（提供产品界面截图）。支持策略特征库启用及未启用数

量显示功能。支持自定义 WAF 特征防护策略功

-267-

属性技术要求能。支持 CSRF攻击防护功能。支持 Cookie安全校验、 Cookie加密功

能， Cookie有效期设置， CookieSecure 、 HTTPonly 等防 Cookie内容泄露功能。支持 Cookie白名单功能。支持通过检查 Cookie个数及内容长

度防御 cookie溢出检查。▲支持白名单方式的服务器挂马监

控过滤功能（提供产品界面截图）。

支持静态页面防篡改功能。支持网络层 DOS 攻击、 HTTP-CC攻击

防护功能。支持弱口令和暴力破解防护功

能。支持 URL 长度、 URL 参数个数、 URL

参数内容最大长度、 POST 表单个数

-268-

属性技术要求等方式防御溢出攻击。支持通过屏蔽服务器响应错误码

实现网站隐身功能。支持 URL 访问控制功能。支持防盗链功能。支持服务器端口控制功能。具备 WebShell 侦测功能，不但能阻

止入侵者访问调用 WebShell 文件，还阻止利用 WebShelll 发起的各种攻击或入侵行为。支持网路爬虫过滤功能，支持自

定义网络爬虫特征。

Web 访问优化

支持 HTTP文件下载大小控制功能。支持 WEB 程序代码泄露检查功能。支持防网站敏感数据泄露功能，

预定义包括银行卡、电话、身份证等规则。支持按文件类型的上传和下载过

滤功能。

-269-

属性技术要求支持特征库与阈值结合的扫描防

护功能。支持合规的逐级访问功能（提供

产品界面截图）。支持 http 请求方法细粒度控制功

能，至少提供 16 种 http 请求方法控制。支持敏感词过滤功能。支持数据库错误信息屏蔽功能

（提供产品界面截图）。支持针对 Request-Header 、 Request

Line 、 Hsot 、 referer、 range 等字段进行HTTP协议过滤检查。支持 URL 访问合规性检查功能。

防病毒

▲拥有单独防病毒扫描引擎，支持HTTP及 FTP 协议的上传行为恶意代码检测过滤功能（提供可证明独立功

能的配置页面产品截图）。入侵 ▲拥有经过优化的轻量型的 IPS引

-270-

属性技术要求

防御

擎，支持安全漏洞，可疑行为，网络设备攻击等检测过滤功能（提供

可证明独立功能的配置页面产品截图）。

支持自定义 IPS 特征防护策略功能（提供产品界面截图）。

Web 漏洞扫描

拥有低消耗的 WEB 扫描引擎，支持手动及计划任务漏洞扫描并可设置扫描深度及层级功能。

黑白名单防护

支持网络及传输层全局黑白名单控制功能。支持动态攻击黑名单功能，智能

锁定攻击源头节省防御资源。支持一键快速加黑加白功能（提

供产品界面截图）。

管理配置功能

支持周期自动保存配置功能（提供产品界面截图）。

支持管理员 Radius认证登录功能。支持 WEB 及 SSH 管理端口变更功

-271-

属性技术要求能。支持管理员口令使用周期限制功

能。支持基于时间， MAC 地址， IP 地址

管理主机限制功能。支持管理员登录失败惩罚功能。支持特征库在线及离线升级功

能。支持特征库回滚功能（提供产品

界面截图）。支持分权管理员管理功能，包括

读写管理员、只读管理员、审计管理员。

日志报表及告警

支持邮件、短信、 SNMP-trap 告警，可按照攻击类型配置告警，告警内容可自定义编辑，可配置多告警接收人。支持告警及重定向时间处理行

为，可自定义告警页面内容或重定

-272-

属性技术要求向 URL 。支持基于安全事件日志的一键例

外功能（提供产品界面截图）。支持基于安全事件日志的 CSV 及

HTML 格式导出功能。支持即时生成及计划任务报表功

能，可自动发送至邮箱。报表导出支持 HTML\PDF\DOC\XLS\CSV格

式。支持综合报表，攻击报表，访问

报表，病毒报表，爬虫报表，威胁防御报表（提供产品界面截图）。支持标准网管，兼容 SNMP v1 和

v2c 。辅助

功能▲具备独立的威胁地图展示大屏页

面，包括攻击地图、设备性能监控、安全事件分类及趋势折线图（提供产品界面截图）。支持按照服务器 IP 或域名的流量

-273-

属性技术要求统计功能，包括访问数、攻击数、爬虫数量（提供产品界面截图）。支持

ping 、 traceroute、 nslookup 、 tcpdump 等网络调试手段功能。支持生成与导出技术支持调试文

件功能。高可

靠性支持透明主主模式、主备模式，

支持反向代理主备模式。

产品资质

具备中国公安部颁发的《计算机信息系统安全专用产品销售许可证》增强级。

综合日志审计

属性技术要求硬件

要求架构要求：软件 +通用 X86 服务器

硬件，可以灵活调整服务器硬件配置。

-274-

属性技术要求▲CPU 2.1GHz/8核 /20MB/85W ，内存

64GB ，标配 2*4TB 硬盘（ 3.5寸），内置独立 Raid 卡（ 2G 缓存），标配 4*GE

网卡，电源 2*800W 。性能

要求 ▲事件入库性能： 8万条 / 秒。

硬件扩展

可作为其他版本的分布式日志采集组件。

态势展示

攻击态势展示：从攻击维度对攻击源 IP 排名，攻击目的资产，攻击级别，攻击类型等攻击风险的 TOPN

展示。

关联规则

支持关联规则导入支持实时关联分析：在一定时间

窗口内对日志进行关联，实时的给出相关告警支持离线关联分析：在一定时间

窗口内，进行多事件关联挖掘分析资产资产管理：支持手工添加、导入

-275-

属性技术要求

管理

资产列表支持查看资产的属性信息：软件

硬件信息 / 威胁事件 / 资产自身日志信息 / 资产上报日志信息 / 资产自身告警信息 / 资产负载信息支持对资产类型、类型描述、资

产类型图标、业务组的管理

报表配置 (18Q3)

支持预定义报表模板支持自定义报表模板支持周期报表支持报表导出，支持导出为 PDF\

HTML\DOCX\XLS 格式日志

采集支持被动采集方式，包括

SYSLOG 、 SNMP Trap 、 NetFlow

支持主动采集方式，包括 FTP/

TFTP 、 WEB-service 、 JDBC\ODBC 、 Agnet

支持自定义采集解析规则以兼容未适配日志支持日志格式归一化

-276-

属性技术要求支持保留原始日志支持通过情景数据丰富归一化日

志日志存储空间阈值告警支持日志采集代理，采集代理支

持 Windows 、 linux操作系统、中间件如TOMCAT等、数据库如 Oracle 等支持分布式采集器

日志检索

按条件进行全量归一化日志搜索，实现分页展示，根据资产类型、时间维度、攻击类型等多维度进行统计，可分为操作类、审计类、流量类、威胁类、系统类、安全控制类等多个维度，可记录事件级别、名称、类型、发生时间、源 IP

及端口，目的 IP 及端口、网络协议、应用协议等信息，并可通过多个维度进行灵活的事件检索。支持关键字查询、时间窗自定义查

-277-

属性技术要求询、过滤条件（过滤条件可支持与或非的逻辑关系组合）查询等支持用户自定义查询结果自动刷新，能够对当前查询结果和查询条件进行下载和保存。根据不同日志类型检索系统上报日志，支持高级检索功能以及列定制，可展示原始日志

日志分析

展示收集日志总数、各种类日志统计数量、各种类日志占比展示日志源上报日志占比、日志源上报日志趋势展示日志二级分类占比

权限管理

实现预定义的三权分立角色，实现自定义角色创建，可细化至管理操作级别，实现本地认证和外部认证，实现密码复杂度策略。支持预置业务运营角色：安全监管员、信息安全员、业务运营员、 IT

-278-

属性技术要求运维员

系统管理

实现系统状态监控包括服务节点

监控和服务进程状态监控，实现系

统告警管理，实现通过声音、短

信、微信、邮件等多种方式进行告

警，实现系统日志、操作日志管理

记录。

一体化运维管理软件

属性

技术要求

管理平台

1. 统一平台实现网络、主机、应用、虚

拟化等的统一管理。产品及组件为自

主研发产品，不得采用 OEM 第三方产

-279-

属性

技术要求

基本功能

品。2. 系统支持部署到 windows 、 linux 平台，支

持使用 MS SQL 、 Oracle 数据库，采用 B/S架

构；3. 系统支持分布式部署：要求资源拓

扑、告警、性能等功能模块支持多服

务器分布式虚拟化部署，可实现负载

分担，满足大规模网络环境的统一管

理。4. 支持代理和免代理两种模式，可根据

不同的场景选择不同的监控模式，也

可同时使用。提供服务器 Agent 代理，

可批量部署，无需服务器用户名和密

-280-

属性

技术要求

码即可获取相关应用性能数据。支持

断网容错，可保存 24 小时数据，网络

恢复后数据自动上传到应用管理服务

器。支持 agent 程序远程推送、远程安

装、安装环境自检、远程升级等。除

特殊指标外，无需在被管理服务器上

安装监控代理通过 Agentless 无监控代理

方式对应用进行监控。5. 数据转储：提供对操作日志和告警信

息自动转储功能，对于满足转储条件

的操作日志和告警、事件信息会被系

统备份成文件后存储到指定目录下，

-281-

属性

技术要求

并把转储的数据从系统中删除。6. 双机热备：主备服务器共享存储，公

用一个虚拟 IP ，实时备份，保障系统

切换时无数据丢失。7. 单机数据库备份及还原：支持手动或

定时备份指定数据库数据。提供界面

方式的可视化管理，并支持 FTP 等方式

将备份文件上传。支持在指定数据库

上使用备份的数据库文件进行还原操

作。提供界面方式的可视化管理。8. 分级管理：整个运维管理系统分为

上、下级两层，同一分级的多个物理

区域，其管理区域之间是独立的，各

-282-

属性

技术要求

下级运维管理系统也是相互独立，上

级运维平台与下级运维平台采用 rest API

进行通信。管理员可通过上级运维平

台直接对下级运维平台本身及其设备

和应用直接进行管理，各分支节点运

维平台管理本节点内的设备。统一监控平台功能

1 ，业务服务管理可从业务维度对 IT 基础设施进行统一管理，直观展示业务的健康度、繁忙度、可用性。提供图形化的业务拓扑，可快速定位业务故障点，提供端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑。提供业务健康度低、业务繁忙、业务可用性低等告警，提醒管理人员重点关注；（上述功能须提供产品截图说明）

-283-

属性

技术要求

提供基于时间轴同步的业务投资分析，即可了解业务整体负载和性能的变化规律，也可分析业务负载变化根源。系统内置业务模型，快速实现业务的建模，可针对不同的业务调整个性化的业务模型。（上述功能须提供产品截图说明）系统内置业务模型，快速实现业务的建模。可针对不同的业务调整个性化的业务模型。可从数据中心、集群、业务多个维度提供容量分析报告，便于了解多角度容量使用情况。包含数据中心整体资源利用率、资源利用情况排名等； ( 提供产品截图 )

2 ，网络设备和配置管理支持多厂商设备管理，包含了设备的基本信息、接口信息、性能数据和告警信息等。可提供直观的设备的面板视图，支持设备面板的显示、定时刷新、面板缩放功

-284-

属性

技术要求

能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；支持网络设备存储空间管理，可浏览网络设备中存储的文件，提供整理建议。支持超长离线设备自动删除，可设置离线删除时间。可接收分析 Syslog ，完成基本格式的解析，并入库。提供 Syslog 特征分析及策略注册能力，支持基于统计规则进行聚合生成告警（ Trap ）；可接收分析各类 SNMP trap告警，完成基本格式的解析，并入库，系统预定义解析各类trap 类型不小于 6000条，例如光模块失效告警、硬件故障告警、 NBAD( 网络行为异常检查 ) 告警等。可对重复、闪断、未定义等trap 告警进行过滤，可按照 trap 类型、 trap

发送时间等进行 trap 告警过滤。提供 snmp trap

特征分析及策略注册能力，支持基于统计

-285-

属性

技术要求

规则进行聚合生成告警；提供网络设备仿真面板管理，可清晰展示设备的外观、板卡、端口。可通过不同的颜色标示端口通断状态。在设备面板上可对端口进行操作，例如查看端口详细信息、配置所属 vlan 、进行端口环回测试等。支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟网络配置迁移管理。支持 MIB 编译，在界面上实现增加第三方设备新性能指标监控（提供产品截图或录屏）支持设备配置集中管理：配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行

-286-

属性

技术要求

配置；支持批量的设备配置备份和恢复。支持向导方式或者任务方式（周期性任务、一次性任务或立即任务）批量的备份、恢复完整的配置文件，也可以批量的下发配置片断。多厂商设备配置及软件管理：支持 H3C/

HUAWEI/3COM/CISCO/HP/迈普 / 中兴设备的批量配置和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件。基线化的设备配置变更审计：提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：基线、普通、草稿。便于管理员识别、管理。通过备份、恢复手段，以及备份历史、升级历史管理，使配置文件管理和软件升级管理具有了可回溯性。支持设备软件智能升级。支持网络运行设

-287-

属性

技术要求

备的软件版本查询功能，支持先备份后升级，保证一旦升级失败后可以恢复到原有设备软件版本，支持对整个升级过程的可靠性检查，如设备软件版本和设备是否配套， flash空间是否足够等。（提供产品截图）3 ，应用资源管理操作系统管理操作系统管理：提供对常见操作系统的监控管理 , 包括 Windows 、 AIX、 IBM AS400 /

iSeries 、 FreeBSD/OpenBSD 、 HP-UX/Tru64 、 Linux 、 Ma

c OS 、 Sun Solaris 、中标麒麟、凝思磐石等。以下操作系统监控指标需要全部满足。（上述功能须提供产品截图说明）Windows 操作系统基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 Windows 版本号、系统运行时长、系统当前时间、系统时区、标

-288-

属性

技术要求

准时 / 夏令时、最后轮询时间、依赖拓扑CPU 利用率： CPU 利用率内存利用率：容量、已用、利用率、物理内存、虚拟内存CPU 性能： CPU 名称、特权时间、系统使用率、用户时间、中断时间、每秒中断次数页面调度： Cache 内存总量、页面错误率、页面读速率、页面写速率、页面换进速率、页面换出速率Ping 测试：响应时间、发送包数、接收包数服务：服务名、显示名称、状态、启动者、执行程序路径磁盘利用率：磁盘利用率、已用空间、磁盘空闲率、空闲空间共享磁盘：共享磁盘名称、共享磁盘利用率、共享磁盘已用量、共享磁盘容量、共享磁盘增量、共享磁盘路径

-289-

属性

技术要求

I/O 延时：磁盘、延时I/O 状态：磁盘 I/O 读写速率、 I/O 读速率、 I/O

写速率、磁盘列队、 I/O 读百分比、 I/O 写百分比、 I/O 读操作速率、 I/O 写操作速率网络接口：接口名、带宽、流量增量、包数增量、接收速率、发送速率、输入错误包速率、输出错误包速率、输入丢包率、输出丢包率TCP 连接数：主动开放数 / 秒、被动开放数 /

秒、失败连接尝试次数 / 秒、重置连接数 /

秒、当前连接数、接收分段数 / 秒、发送分段数 / 秒、重新传输分段数 / 秒适配器：适配器编号、适配器类型、最大速率、网络连接状态、最后重启时间、 MAC

地址、适配器描述进程：进程名称、命令行、进程 CPU 利用率、进程内存利用率、执行路径进程数量和线程数量

-290-

属性

技术要求

事件：产生时间、事件类型、日志文件、事件代码、来源名称、事件类别、描述Linux 操作系统基础信息：健康状况、 IP 地址、主机名、应用描述、应用类型、 Linux 、版本、系统运行时长、最后轮询时间、依赖拓扑CPU 利用率： CPU 利用率内存利用率：容量、已用、利用率、物理内存、交换内存CPU 性能： CPU 名称、 Nice CPU 、系统使用率、用户态时间、内核态时间、硬盘等待时间、闲置时间页面调度：页面写入、页面写出、页面调度总量、页面写入速率、页面写出速率、页面调度速率Ping 测试：响应时间、发送包数、接收包数系统负载： 1 分钟系统平均负载、 5 分钟系

-291-

属性

技术要求

统平均负载、 15 分钟系统平均负载文件系统利用率：名称、文件系统利用率、已用空间、空闲空间、文件系统类型I/O 延时：磁盘、延时、平均磁盘请求队列、磁盘数据传输时间适配器：适配器名称、适配器状态僵尸进程数量：僵尸进程数量僵尸进程：进程名称、进程 ID 、父进程ID 、进程 CPU 利用率、进程内存利用率、占用 CPU 时间网络接口：接口名、接收速率、发送速率、输入错误包速率、输出错误包速率错误日志：时间、日志TCP 连接数：主动开放数 / 秒、被动开放数 /

秒、失败连接尝试次数 / 秒、重置连接数 /

秒、当前连接数、接收分段数 / 秒、发送分段数 / 秒、重新传输分段数 / 秒进程数量：进程数量

-292-

属性

技术要求

I/O 状态：设备名、 I/O 读速率、 I/O 写速率进程：进程名称、进程 ID 、父进程 ID 、进程 CPU 利用率、进程内存利用率、进程占用虚拟内存、进程占用物理内存、占用 CPU

时间、进程参数inode ：文件系统、总数、空闲数、已使用数、使用率卷组信息：卷组名、容量、已用空间、空闲空间、卷组利用率会话信息：用户名、 TTY 、登录 IP 、登录时间、空闲、命令AIX 操作系统基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 AIX版本、系统运行时长、系统当前时间、最后轮询时间、依赖拓扑CPU 利用率：指标、利用率、 CPU 利用率内存利用率：指标、容量、已用、利用

-293-

属性

技术要求

率、物理内存、交换内存CPU 性能： CPU 名称、系统使用率、用户态时间、内核态时间、硬盘等待时间、闲置时间页面调度：页面写入、页面写出网络连接状态： TCP 连接数、 CLOSE_WAIT

数、 TIME_WAIT 数Ping 测试：响应时间、发送包数、接收包数系统负载： 1 分钟系统平均负载、 5 分钟系统平均负载、 15 分钟系统平均负载系统调用：系统调用数进程数：活动进程数、非 ROOT 进程数、等待资源进程数文件系统利用率：名称、文件系统利用率、已用空间、空闲空间僵尸进程数量：僵尸进程数量僵尸进程：进程名称、进程 ID 、父进程

-294-

属性

技术要求

ID 、进程 CPU 利用率、进程内存利用率、占用 CPU 时间网络接口：接口名、接收速率、发送速率、输入错误包速率、输出错误包速率、总错误包百分比错误日志：时间、日志进程：进程名称、进程 ID 、父进程 ID 、进程 CPU 利用率、进程内存利用率、进程占用虚拟内存、进程占用物理内存、占用 CPU

时间、同名进程数I/O 状态：设备名、 I/O 速率、每秒 I/O 数、磁盘传输时间、磁盘请求队列、磁盘访问等待、磁盘读请求大小、磁盘写请求大小inode ：文件系统、总数、空闲数、已使用数、使用率会话信息：用户名、 TTY 、登录时间、空闲、命令磁盘挂载：磁盘名称、磁盘挂载状态、磁

-295-

属性

技术要求

盘挂载位置、磁盘描述适配器挂载：适配器名称、适配器挂载状态、适配器挂载位置、适配器描述物理磁盘：物理磁盘名称、所属组、未分配空间、总空间设备状态：设备名称、设备状态、设备位置、设备描述信息集群信息：组名、状态、节点名称存储链路：存储链路状态、存储链路子设备、存储链路父代设备错误信息：标识符、时间、类型、种类、资源名、描述数据库管理数据库管理：提供对常见数据库服务器的监控管理 , 包括 MySQL、 Oracle 、 MS

SQL 、 DB2 、 informix 、 PostgreSQL 、 sybase、 cache

、达梦、虚谷、自定义 SQL 查询等。（提供产品截图）。以下数据库管理指标需要

-296-

属性

技术要求

全部满足。SQL Server 数据库管理基础信息：健康状况、 IP 地址、应用描述、应用类型、 SQL Server 实例名称、版本、字符集、端口、最后轮询时间、依赖拓扑内存使用：内存总数、 SQL 缓冲内存、优化内存、锁内存、连接内存、分配工作区内存、内存分配未决进程、内存分配成功进程数据库页：缓冲区命中率、每分钟查找页数、每分钟已读页数、每分钟已写页数、总页数、数据库页、空闲页、磁盘读数、磁盘写数连接统计：连接时间、活动连接数、每秒登录数、每秒注销数、会话数、执行会话数缓存：缓存命中率、正在使用的缓存对象

-297-

属性

技术要求

数、缓存对象数、缓存对象使用页数锁：每秒锁请求数、每秒等待的锁请求数、每秒超时的锁请求数、每秒死锁的锁请求数、平均锁定等待时间、锁总数、死锁数、锁超时时间、锁表数SQL 统计：每分钟批请求数、每分钟 SQL 编辑数、每分钟 SQL 重编辑数、每分钟自动参数化尝试次数、每分钟自动参数化失败次数闭锁明细：每分钟闭锁等待数、平均闭锁等待时间访问方法明细：每分钟完全扫描数、每分钟范围扫描数、每分钟探针扫描数等待任务：等待任务数据库 I/O ：数据库 I/O

资源等待；等待类别、等待时间（毫秒 /

秒）、计数、累计等待时间数据文件 I/O: 数据库、文件名、读取速

-298-

属性

技术要求

率、写入速率、大小、响应时间处理器时间百分比：处理器时间百分比阻塞进程数：阻塞进程数活动用户任务：会话 ID 、用户进程、登录、数据库、任务状态、命令、应用程序、等待时间、等待类型、等待资源、阻塞者、内存使用量 (KB) 、主机名、工作负荷组Job 明细：名称、是否启用、运行结果、运行日期、运行时间、运行持续时间数据库状态：数据库、数据库状态、数据库创建日期数据库明细：数据库、数据库大小、数据库使用大小、数据库空闲大小、数据库利用率、数据文件大小、数据文件路径、数据文件数量、事务、活动事务数据库日志明细：数据库、日志文件、日志文件使用量、日志文件使用率、日志写

-299-

属性

技术要求

入数、日志写入等待、日志写入等待时间按时间排序 Top10SQL ： SQL 语句、累计执行时间、累计 CPU 时间、逻辑读次数、物理读次数、执行次数按逻辑读排序 Top10SQL ： SQL 语句、累计执行时间、累计 CPU 时间、逻辑读次数、物理读次数、执行次数按物理读排序 Top10SQL ： SQL 语句、累计执行时间、累计 CPU 时间、逻辑读次数、物理读次数、执行次数按累计 CPU 时间排序 Top10SQL ： SQL 语句、累计执行时间、累计 CPU 时间、逻辑读次数、物理读次数、执行次数MySql数据库管理基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 MySQL版本、端口、基本目录、数据目录、最后轮询时间、依赖拓扑

-300-

属性

技术要求

线程独享内存：线程独享总内存、线程栈信息使用内存、排序使用内存、 Join 操作使用内存、顺序读取数据缓冲区使用内存、随机读取数据缓冲区使用内存、临时表使用内存全局共享内存：全局共享总内存、队列缓存、线程缓存、表缓存、表定义信息缓存、二进制日志缓冲区、主键缓冲区、 InnoDB 日志缓冲区、 InnoDB 数据和索引缓存、 InnoDB 字典信息缓存响应时间：响应时间、连接超时请求统计：请求数 /s、接收速率、发送速率连接统计：打开连接数、断开连接数、断开客户端数、每秒连接次数、每秒实际创建连接次数、连接缓存命中率、最大允许连接数、实际最大连接数线程明细：运行中的线程、缓存中的线

-301-

属性

技术要求

程、线程缓存能力主键明细：主键读命中率、主键写命中率、已用主键缓冲区、主键缓冲区、索引读取总数、每分钟索引读取数、索引写入总数、每分钟索引写入数队列明细：查询缓存命中率、队列缓存、队列缓存限制、缓存查询数表锁统计：每分钟立即释放的表锁数、每分钟等待的表锁数每分钟 SQL 操作次数：删除操作、插入操作、查询操作、更新操作、切换操作InnoDB 缓冲区命中率：命中率每秒事务量：每秒事务量数据库明细：数据库、大小、表数量Oracle 数据库管理基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 Oracle端口、端口状态、版本、启动时间、位数、字符

-302-

属性

技术要求

集、 Domain 名称、最后轮询时间、依赖拓扑Oracle 明细：创建时间、打开模式、日志模式、数据库容量、块容量、平均执行次数、读次数、写次数、磁盘 / 内存排序比率、行链接 / 行迁移数、强制日志切换时间、数据库名称、物理内存、每秒事务数、闪回开启、锁数量、死锁数连接时间：连接时间SGA 明细：缓冲区缓存、固定区域、库缓存、数据字典缓存、数据字典使用率、 SQL

区域、共享 SQL 缓冲区使用率、 SGA 使用率、 SGA 使用大小SGA 状态：缓冲区命中率、数据字典命中率、库命中率、可用内存大型池：大型池、大型池空闲大小、大型池已使用大小、大型池使用率Java 池： Java 池、 Java 池空闲大小、 Java 池已

-303-

属性

技术要求

使用大小、 Java 池使用率共享池：共享池、共享池空闲大小、共享池已使用大小、共享池使用率REDO 日志缓冲区： REDO 日志缓冲区、 REDO

申请失败率、 REDO 写 ( 次 /S) 、 REDO 写 ( 块 /

S) 、每秒 REDO 条目连接信息：当前连接数、最大连接数PGA 使用统计：统计项、统计结果数据库性能：缓冲区命中率、库缓存命中率、闩锁命中率、重做日志缓冲区获取无等待率、内存获取数据无等待率、执行与分析比率、解析效率、运行效率、内存排序率、磁盘排序 ( 次 /S) 、内存排序 ( 次 /S) 、闪回区使用率、 CPU 利用率、 PGA 命中率、 PGA 使用率负载统计：每秒逻辑读块数、每秒物理读块数、每秒物理写块数、每秒修改块数、每秒解析次数、每秒硬解析次数、每秒执

-304-

属性

技术要求

行数、每秒登录次数、硬解析率、软解析率全局缓存信息：远程缓存访问率、磁盘缓存访问率、节点内联流量、本地缓存访问率DB Time： DB Time

数据库时区：数据库时区、 Session 时区、时间当前回滚段事务：名称、 Session ID、 SQL

回退段：段、表空间、状态、当前容量、当前块数、初始扩展段、下一扩展段、最小扩展段、最大扩展段、回退段获取、回退段等待、高水位线 (HWM)、收缩次数、跨段次数、扩展次数、命中率集群明细：实例编号、实例名、主机名、版本、启动时间、实例状态、数据库状态、是否加载、 REDO 线程数、允许登录、实例角色、运行状态

-305-

属性

技术要求

告警日志信息：告警记录时间、错误信息编号、错误信息内容请求队列：队列等待数、队列请求数、锁请求等待比率资源利用率： Process 利用率、会话利用率全表扫描：全表扫描百分比索引读取行：通过索引读取行的比例重写延迟：日志操作间隔重写日志：尚未存档重写日志数作业：中断作业数、失败作业数锁利用率：锁利用率事务利用率：事务利用率并行查询：繁忙率用户信息： ID 、用户名、帐号状态、缺省表空间、临时表空间、概要文件、创建时间、锁定日期、过期日期、截止过期（天）、是否为 DBA 用户监听器状态：状态、别名、版本、起始时

-306-

属性

技术要求

间、运行时长、跟踪级别、安全、 SNMP 、参数文件、日志文件重做日志最低 SCN ：重做日志文件中包含的记录最低的 SCN

快速恢复区：快速恢复区路径、使用率、已使用空间、快速恢复区大小长时操作统计：操作名、总工作量、单位、开始时间、持续时间SCN 统计：名称、编号、健康状态长事务：开始时间、执行时长、 SQL

控制文件：名称、位于闪回区、控制文件块大小、控制文件的块数、控制文件大小重做日志文件：组号、状态、类型、成员名称、位于闪回区、 First Time

数据库锁：对象名、对象类型、会话 ID 、阻塞会话、锁模式、序列号、事件、进程ID 、进程号、进程名、 Oracle 用户、操作系统用户、主机名、会话登录时间、 SQL 命

-307-

属性

技术要求

令、锁地址、会话地址、进程地址、事务地址、 SQL 地址新增对象统计：所有者、对象名称、对象类型、状态、创建时间、修改时间无效对象：所有者、对象名称、对象类型、状态、创建时间、修改时间不可用索引：所有者、索引名称、索引类型、状态、表名、被删除日志文件组：日志文件组 ID 、日志文件组状态、日志文件组大小、是否归档、日志文件归档日志：名称、线程号、序列号、 First

Time 、创建者、状态、删除状态调度进程繁忙：进程调度名、进程调度繁忙率重写请求：等待类别、事件、平均等待时间表空间明细：名称、分配的字节数、分配

-308-

属性

技术要求

块数、数据文件数表空间状态：名称、状态、利用率、可用字节数、已用字节数、可用块数、读次数、写次数、读取时间、写入时间、 FSFI

数据文件的性能指标：数据文件、表空间、状态、大小、读次数、写次数、平均读取时间、平均写入时间、自动扩展自动扩展：表名、是否可扩展、扩展大小高使用率表空间：表空间、空闲率会话数统计：会话数、系统会话数、用户会话数、 ACTIVE 会话数、 INACTIVE 会话数、 KILLED会话数、 CACHED 会话数、 SNIPED 会话数进程数统计：进程数、后台进程数进程：进程名、进程 ID 、 SPID 、进程串号、已使用内存、分配内存、可释放内存、曾分配最大内存、状态、操作系统用户名、主机名、程序名、后台进程

-309-

属性

技术要求

会话明细： ID 、会话串号、审计 ID 、进程ID 、状态、计算机用户名、已用时间、已用 CPU 时间、内存排序数、表扫描数、物理读次数、逻辑读次数、提交、游标、缓冲区缓存命中率、操作系统用户名、终端名、会话登录时间、命令等待会话数： ID 、用户名、事件、事件发生数、状态、类型、等待秒数Top10 等待事件：事件名称、等待次数、等待时间、平均用时 (ms) 、呼叫比率、等待类别执行时长 Top10SQL ： SQL 、累计执行时间、累计 CPU 时间、执行次数、物理读次数、逻辑读次数逻辑读次数 Top10SQL ： SQL 、累计执行时间、累计 CPU 时间、执行次数、物理读次数、逻辑读次数物理读次数 Top10SQL ： SQL 、累计执行时

-310-

属性

技术要求

间、累计 CPU 时间、执行次数、物理读次数、逻辑读次数Session Parameter ：名称、参数值、默认 Session

是否可改、 System 是否可改、实例是否可改、是否改变、描述信息System Parameter ：名称、参数值、默认、 Session 是否可改、 System 是否可改、实例是否可改、是否改变、描述信息SPParameter ：名称、参数值、是否在参数文件指定中间件管理中间件管理：提供对常见中间件服务器的监控管理，包括 WebLogic

Integration 、 tonglink 、 websphere MQ 、 office

sharepoint 、 active MQ 等。（提供产品截图）。以下中间件管理指标需要全部满足。Weblogic中间件管理

-311-

属性

技术要求

基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 WebLogic 服务器版本、最后轮询时间、依赖拓扑JVM 堆内存明细（ AdminServer ）：内存总数、空闲内存、已使用内存、最大内存、利用率、 Java 版本线程池（ AdminServer ）：闲置线程、工作线程、线程总数、线程请求队列、活动执行线程、独占线程响应时间：响应时间Web 应用明细：名称、当前会话数、最大会话数、会话池数量、会话超时时间Servlet 明细：名称、调用次数、平均执行时间、路径、单线程模式最大容量JMS 明细（ AdminServer ）： JMS 服务器当前连接数、 JMS 服务器最大连接数、 JMS 服务器总连接数、 JMS 服务当前连接数、 JMS 服务最大连接数、 JMS 服务总连接数

-312-

属性

技术要求

JDBC 明细：名称、 JDBC 、状态、已启用、当前活动连接数、泄漏连接数、重新连接失败数、 Prep Stmt缓存访问数、连接总数、当前容量、连接延时、最大可用数集群明细：名称、状态、监听地址、监听端口、已删除的外部片段计数、已接收的片段数、已发送的片段数、丢失的多播消息数、重新发送请求数集群内存信息：名称、当前堆内存、空闲内存、堆最大值、利用率、 Java 版本集群线程：名称、完成请求数、闲置执行线程、线程执行总数、活动执行线程数、线程队列长度、独占线程数集群线程明细：集群、线程名称、用户、请求总数、独占、空闲、待机、粘滞WebSphere 中间件管理基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 WebSphere 服务器版

-313-

属性

技术要求

本、 JVM 运行时长、最后轮询时间、依赖拓扑响应时间：响应时间线程池： Node、 Process 、活动的线程、池中线程的平均数、创建线程数线程池明细： Node、 Process 、线程池、活动的线程、池中线程的平均数、创建线程数、平均活动时间、清除停止线程数、并发停止线程数、声明停止线程数、破坏线程数、平均使用时间百分比、正在使用池百分率内存： Node、 Process 、空闲内存、已用内存、总内存、利用率Web 应用： Node、 Process 、 Servlet 已处理的请求数、服务时间、并发请求数、错误数、错误率Web 应用明细： Node、 Process 、应用、 Servlet

已处理的请求数、装入 Servlet 数、重新装

-314-

属性

技术要求

入 Servlet 数、服务时间、并发请求数、错误数、错误率事务： Node、 Process 、全局事务、本地事务、活动的全局事务、全局事务的平均运行时长、本地事务的平均运行时长、已提交的全局事务数、回滚的全局事务数、超时全局事务数、超时本地事务数、全局事务回滚率、全局事务超时率、本地事务超时率JDBC连接池： Node、 Process 、创建连接的总数、已关闭的连接数、分配的连接数、连接池大小、空闲的连接数、等待的连接数、连接超时数、使用连接时间、平均等待时间、池使用百分率会话：名称、创建会话数、失效会话数、存活会话数、会话对象大小、平均会话生存期Cluster ：集群名称、状

-315-

属性

技术要求

态、 memberName 、 nodeName 、 weight

Web应用管理Web 应用管理：提供对常见 Web 服务器的监控管理，包括 Apache 、 IIS 、 SOAP 服务、 Rest

服务。以下应用的监控指标需要全部满足。Apache 应用管理基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 Apache 服务器端口、版本信息、服务运行时间、总字节数、访问总数、最后轮询时间、依赖拓扑请求数：每秒请求数、每秒字节数、每次请求的字节数IIS 应用管理基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 IIS 服务器服务启动时长、最后轮询时间、依赖拓扑连接数：连接数

-316-

属性

技术要求

HTTP状态：响应时间、可达访问信息：发送速率、接收速率、总速率文件信息：每秒发送文件数、每秒接收文件数、每秒处理文件数匿名访问：当前匿名访问数、每秒匿名访问数非匿名访问：当前非匿名访问数、每秒非匿名访问数其它应用管理URL 探测管理和录制：可实现对应用可用状态及响应时间的监控，系统业务应用 url

序列监控及录制功能，系统提供 url 序列录制工具，通过点击访问多个不同的应用系统 ulr 地址完成 url 访问顺序的脚本录制，脚本可导入到系统中，系统自动根据录制的脚本进行 url 序列监控，可监控每个业务应用 url 的可用性及响应时间邮件服务器管理：

-317-

属性

技术要求

Exchange2003 、 Exchange2007 、 SMTP 、 POP3 型邮件服务器应用管理：提供对常见应用服务器的监控管理，包括微软 .NET 、 GlassFish 、 Jboss、 OracleAS 、 SilverStream

、 Tomcat 、 lotus Domino 、 lync 、 Apache 、 IIS 服务器。其他业务管理：提供对其他应用的监控管理，包括 SAP

CCMS 、 AD/LDAP 、 Ping 、 Telnet 、 SNMP 、 DNS 、 F

TP/SFTP 、文件服务、网络接口等可远程执行脚本，并从脚本中获得字符串、数值、表格类型的数据自定义应用类型监控：使用者可自行设计应用监控类型，灵活设计展示指标及页面布局。X86 服务器硬件管理可通过 IPMI 协议监控 X86 服务器硬件信息，

-318-

属性

技术要求

例如服务器风扇、电源状态，服务器机箱温度等。 ( 提供产品截图 ) 。以下监控指标需要全部满足。基础信息：名称、健康状况、 IP 地址、应用描述、应用类型、 IPMI 服务、 IPMI 版本、最后轮询时间、依赖拓扑内存检测：器件名称、状态、监测值电源检测：器件名称、状态、监测值温度检测：器件名称、状态、监测值风扇检测：器件名称、状态、监测值主板检测：制造商、产品名、生产日期、部件编号、序列号、 GUID

机箱状态检测： BMC 版本、 IPMI 驱动类型、自检结果、电源状态、入侵检测功能、前面板电源按钮、制冷风扇、磁盘驱动器、开机小时数处理器检测：名称、产品名称、产品制造商

-319-

属性

技术要求

内存检测：名称、类型、模块等级、模块容量硬盘插槽检测：器件名称、状态、监测值拓扑管理自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。支持 IP 拓扑、二层拓扑、自定义拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、全景拓扑、 Vxlan 拓扑等多种拓扑类型；二层拓扑支持多协议，包括Bridge 、 NDP 、 CDP 、 MSTP 、 STP 、 LLDP 、 DISMAN

-PING 等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息。故障管理支持对全网设备告警的实时监控和统一浏

-320-

属性

技术要求

览；支持多种提醒方式，如告警实时提醒（告警板）、告警提示音；支持多种转发方式，比如转 E-mail ，转短信，微信、移动 APP 等。（上述转发方式须提供产品截图说明）；支持告警分析，可以屏蔽重复告警、闪断告警，支持告警自动确认功能。可发现和定位设备深度故障，可接收分析各类 SNMP trap告警，完成格式的解析，并入库，系统预定义解析丰富的 trap 类型，例如光模块失效告警、硬件故障告警、 NBAD( 网络行为异常检查 ) 告警等。系统预定义了丰富告警类型，预定义的告警类型需要在 5000种以上。（提供产品截图）报表管理支持多种图表展示：提供多种报表样式，

-321-

属性

技术要求

包括普通的行列报表、主 / 子报表、图形摘要报表、交叉表、 TopN和 BottomN 报表。支持多种图形展示：包括条形图、饼图、曲线图、甘特图、面积图、圆环图、三维梯形图、三维曲面图、 XY 散点图、雷达图、气泡图等。周期性报表机制：支持天报表、周报表、月报表、季度报表、半年报表、年报表。可以设定周期性报表的开始时间、失效时间。提供报表设计工具，可通过报表定制工具创建、修改、发布报表。报表设计工具需具备可扩展编程能力，提供公式语言支持，用户可以自定义函数，设计报表时可自行编写 SQL 语句或 SQL 存储过程，用于返回特定的数据集到设计报表中。（提供产品截图或录屏）报表设计工具中需支持多种图形展示，包

-322-

属性

技术要求

括条形图、饼图、曲线图、甘特图、面积图、圆环图、三维梯形图、三维曲面图、 XY 散点图、雷达图、气泡图等。

运维服务要求

售后服务要求原厂三年维保服务，提供原厂工程师上门现场安装、部署、调优、巡检和维护服务。保修期内提供文档知识库、邮件支持、季度巡检以及升级软件版本服务，定期提醒用户并现场协助安装最新的官方软件补丁。提供 7×24 小时电话支持及两小时原厂上门服务。

主机安全设备（软件管理中心、客户端、虚拟设备 CPU 版）

指标要求产品认证

要求产品有公安部的安全产品销售许可证，必须是自主开发，拥有自主

-323-

指标要求知识产权，市场主流的，非 OEM 产品，具有先进性 , 并成熟可靠。

管理控制台要求

能够在一个管理控制台上管理多个异构虚拟化安全策略。可以在一个管理控制台中同时管理如下虚拟化平台的安全策略： Vmware 、 Citrix 、华三、华为等主流产品。

虚拟化环境支持

支持基于 VMware6.0 & 6.5 NSX 虚拟化平台底层的无代理安全防护功能，可以和 VMSafe 集成并提供集成管理功能。只需在虚拟化环境底层安装，而非在每台虚拟机中部署安全软件实现防护功能。主机整体资源与搭载虚拟机数量无直接关系，虚拟资源消耗不会随虚拟机数量成长。必须和 VMware 虚拟化环境的VMotion ， Storage VMotion 以及 HA 集成，能够自动感知和保护虚拟环境的变更和迁移。

-324-

指标要求可扩展支持华三，华为，微软， Citrix 等主流虚拟化平台的无代理安全防护。产品可以通过在整个虚拟环境中安装单一拷贝来达到保护所有虚拟环境中 Guest OS 和应用的功能。

功能要求必须支持虚拟化环境中以无代理方式提供以下完整的安全功能： 1 、防火墙 2 、防病毒 3 、完整性监控 4 、虚拟补丁（要求在 Vmware虚机化环境下以无代理方式支持功能，提供截图证明）必须具有防火墙功能，并满足不低于以下要求： 1 、不依赖分布式交换机 2 、无代理运行 3 、集中控管防火墙策略

-325-

指标要求 4 、策略定制可以针对 IP,Mac地址或通讯端口，可保护所有基于 IP 通讯协议（ TCP 、 UDP 、 ICMP 等）和所有框架类型（ IP 、 ARP 等）。（提供截图证明）必须具有深度报文检测功能，基于数据包的深度检测技术，针对不同的网络应用层载荷（ HTTP、 DNS 、数据库， Web ， DHCP 等）进行深度检测，通过对报文的有效载荷检测决定其合法性。必须可以同时保护操作系统和应用服务。（要求以无代理方式运行并且不依赖分布式交换机 , 提供截图证明）必须具有操作系统虚拟补丁功能，针对漏洞攻击的特征进行攻击行为发现和拦截，在服务器及应用尚无安装的自身补丁前，提供安全、透明的防御，不影响、不改

-326-

指标要求变、不破坏原有操作系统。（不依赖分布式交换机可以无代理运行 , 提供截图证明）支持完整性监控，能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改。（提供截图证明）具备特征库更新功能（含 3年更新服务），实时追踪最新动态威胁。面对各种新威胁，能提供自动扫描功能，针对服务器薄弱环节进行安全检测并自动形成防护。能够防御应用层攻击、 SQL Injection

及 Cross-site 跨网站程序代码改写的攻击。能提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自

-327-

指标要求动通知管理员。支持对主机的日志审计，包括收集和分析操作系统和应用程序日志中的安全事件，挖掘多个日志项下的重要安全事项支持事件转发至安全事件管理服务器或中央日志服务器，进行关联性分析、报告和归档可侦测可疑行为、收集数据中心的安全事件和管理操作，支持使用OSSEC 语法来建立高级规则。（提供截图证明）

支持保留 6 个月以上的日志审计和完整性监控的日志，以满足网络安全法对日志存储 6 个月以上的要求。具有集中控管平台，能统一管理和配置所有功能，集中呈现所有安全日志。

-328-

指标要求支持 Docker ， Container 。

病毒防护

提供无代理部署的病毒防护功能。

跟传统防病毒产品相比，能减少对系统资源（ CPU 、内存、磁盘、网络）的消耗。

支持手动调整 CPU ，内存，及网络的占用，达到优化扫描性能的目的。

支持删除、隔离、拒绝访问等多种病毒文件处理措施。

病毒扫描功能必须支持实时扫描、预设扫描和手动扫描。

病毒扫描启动后，支持在不关闭安全虚拟机或影响整体病毒防护功能的情况下，进行暂停或终止扫描的操作。

应用防护支持

保护以下类型数据库服务器， Oracle, MySQL, Microsoft SQL Server 。

-329-

指标要求保护主流邮件服务器。保护主流文件服务器。保护主流备份服务器。保护主流存储服务器。

操作系统支持

Windows Server 2003 (32/64 位 ) ， Windows

Server 2008 (32/64 位 ) ， Windows 7 ， Windows

Server 2012 ， linux SUSE 9/10/11/12版本， Red

Hat Enterprise 3.0 (32位 ), 4.0, 5.0 (32/64 位 ) ， AIX

5/6/7版本。Microsoft Windows 2000 (32 位 ) ， XP (32 /64

位 ) ， Vista (32/64位 ) 。

实体服务器支持

提供完整的实体主机安全防护，同时支持实体服务器防御和虚拟服务器的主机防御，包括防火墙、防病毒、完整性监控、虚拟补丁技术、日志审计等功能。

-330-

终端防护套件

1. 具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击。

2. 具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新。

3. 支持区域性病毒码和全球病毒码两种病毒码，在中国需提供为中国用户客制化的中国本地病毒码（China Patten）。

4. 支持云安全扫描和传统病毒码扫描两种运行方式。5. 支持与微软AD的集成，可套用AD的分组方式，方便管理，可分配AD的组和用户

不同的服务器管理权限，可监视和管理AD内计算机的安全状态。6. 支持对USB、软驱、光驱、网络共享的使用权限进行控制。7. 客户端要能够支持Windows Embedded POSReady 2009、Windows

Embedded Enterprise（Windows 7、Vista 和 XP 版本）、Windows Server

Core 2008。8. 通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和

存储器冲突。9. 利用初始母版和白名单技术，记录扫描的缓存文件，从而缩短虚拟桌面的扫描时

间。10. 具备个人防火墙功能，可对多种协议数据包进行阻挡，可对网络中异常浏览进行监控。

11.防病毒管理必须提供Web管理方式；管理通讯采取加密措施。12. 一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能。

-331-

13. 不需要人工辅助，客户端集成“病毒专杀”工具，“病毒专杀”工具必须支持目前最流行的新型态病毒。管理控制台可以直接控制实现客户端恢复动作。

14. 可赋予客户端对“预设扫描”的控制权限，比如延迟扫描、跳过扫描、停止扫描等。15. 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无

需知道计算机的物理位置，无需到客户端逐一清除病毒。16. 对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动

下载。17.采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不

是简单的通过文件扩展名来识别文件的类型，以提高扫描效率。18.病毒处理方式必须支持智能式的处理方式。根据不同的病毒类型，采取不同的处理策略。

19.防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤。

20. 具备病毒源准确定位功能，快速查获病毒出处（Virus/Malware Logs里有一列“Infection Source”）。

21.管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要（TMUT）。

22.客户端软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS安装方式、MSI程序打包安装方式、共享安装。

23.产品安装、卸载、代码或引擎升级均无需重新启动操作系统。24.客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系统漏洞

的出现。25. 可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略。26.支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、

PCMCIA 卡、打印影屏幕键的使用权限进行控制。

-332-

27. 具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：1）定义要保护的数据资产（正规表达式、关键字、文档属性），2）创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略。

28.管理控制台具备集于小组件平台架构（Widget Framework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。

29. 能够有效防御高级持续威胁（APT）的攻击，通过联动机制禁止客户机对命令与控制服务器的外联。

30. 必须具备终端位置感知功能，针对客户端处于内、外网能够部署不同的策略。

核心网络服务设备

属性技术要求域名解析服务模块DNS

一、递归 DNS

DNS 解析、域名请求转发、域名强制解析、错误域名重定向。二、权威 DNS

智能解析、支持多种记录类型、泛域名解析。三、安全防护源 IP 限速、域名限速、 ACL 白名单、域

-333-

属性技术要求名封堵、 DNS 集群。

动态地址分配模块DHCP

一、地址分配动态地址分配、固定地址分配、 IP 地址保留。二、安全防护异常流量限速、 MAC 黑名单、 IP 地址冲突检测、 HA 双机备份。

IP 地址管理模块 IPAM

一、网络地址资源管理网络设备配置、地址资源规划、 DHCP 配置管理。二、域名解析管理递归服务管理、权威服务管理、安全防护管理。三、配置数据备份与恢复系统配置参数导入 / 导出、业务数据导入 / 导出。四、综合监控系统监控、业务监控、告警通知、监控拓扑。

-334-

属性技术要求五、统计分析地址池利用率统计、 DHCP 业务流量统计、 DHCP 用户行为信息分析、 TOPN 域名统计、 DNS 服务业务量统计。六、集群管理集群管理架构、集群服务器管理。

高级网络安全调查取证设备

硬件要求

项目规格要求设备规

格设备规格 2U 机架处理器双 CPU （ 16 核心 32 线程）内存 128 GB

硬盘 SSD 硬盘 2 x 480GB

机械硬盘 6 x 4 TB (RAID 5)

网卡 4 x 1G 电口

-335-

项目规格要求电源冗余电源，支持热插拔

可连接性

出厂配置监听端口

4 个网口（主板自带 4 个 1G

电口）可扩展性PCIe 插槽数量

共 6 个 PCIe 插槽3LP （半高） + 3FH （全高）

独立的带外管理端口

1 个千兆以太网铜口

命令行管理端口

1 x RS-232

管理 Web 管理界面有

高可用性

冗余电源有设备故障检测有

硬件状态监控有

-336-

软件功能要求

功能要求终端取证行为

1 、轻量级客户端，安装包容量小于 10MB

2 、支持操作系统列表为 Windows 桌面、 Windows 服务器、 Linux 操作系统2.1 Windows 桌面包括 Windows 7/10

2.2 Windows 服务器包括 Windows 2003/20082.3 LinuxRed Hat Enterprise 6.5~6.9 (64-bit),CentOS 6.5~7.4 (64-bit),

3. 取证类型3.1 文件操作取证，包括 : 文件打开 / 文件创建 / 文件重命名 / 文件写入 / 文件删除 / 文件拷贝 / 文件关闭 / 文件属性变更 / 文件 Hash

值等3.2 网络操作取证，包括 2000种以上网络协议的数据包解析，例如http,ftp,tftp,samba,smtp,pop3 等协议3.3 进程操作取证，包括进程创建 / 进程终

-337-

功能要求

止 / 模块注入等3.4 系统账号行为操作取证，包括帐号创建 / 帐号删除 / 帐号登录 / 帐号注销 / 帐号密码变更等3.5 系统外设操作取证，包括可移动设备插拔 / 网络连接等3.6 注册表变动取证，包括新增 / 删除 / 修改注册表项及键值4 、必须提供客户端证据生成量级评估工具

服务器端性能标准

1 、单台硬件设备允许的最大并发客户端数量1.1 CTDI 5000 支持 100 客户端1.2 CTDI 10000支持 150 客户端1.3 CTDI 20000支持 200 客户端1.4 CTDI 40000支持 300 客户端1.5 CTDI 60000支持 500 客户端2 、单台硬件设备允许的最大证据存储容

-338-

功能要求

量2.1 CTDI 5000 支持 7TB

2.2 CTDI 10000支持 11TB

2.3 CTDI 20000支持 19TB

2.4 CTDI 40000支持 38TB

2.5 CTDI 60000支持 57TB

取证客户端性能标准

1 、取证客户端内存占用必须小于 300MB

2 、取证客户端带宽占用可根据网络的状况自定义3 、客户端必须主动联系服务器端汇报证据，不允许在客户端上创建主动监听端口4 、客户端必须具有自我保护功能，不允许不经授权的关闭和卸载

必须提

1 、按时间范围查询2 、按系统事件类型查询，例如账号登入登出、添加删除账号、添加删除组成员、

-339-

功能要求

供多种调查取证查询方式

修改密码等3 、按文件特征查询，例如文件名称、扩展名、 SHA1 等4 、按进程特征查询，例如进程名称、进程 PID、进程用户名、进程的可执行文件SHA1 等5 、按指定取证客户端查询6 、按事件类型查询7 、支持注册表项及键值的查询8 、支持多种方式对网络操作进行调查分析8.1 按照网络协议类型，例如DNS 、 FTP 、 HTTP、 SMTP 、 POP3 等8.2 按照网络访问五元组，例如源 IP 、目标 IP 、源端口等8.3 按照网络内容，例如 URL 、邮件主题、发件人、收件人、 HTTP方法、 HTTP文件名等9 、必须支持查询结果的二次过滤和排序

-340-

功能要求

系统必须提供丰富的分析与统计功能

1 、必须提供仪表盘，例如：证据数量统计报表、系统事件量统计报表、网络行为事件量统计报表、文件操作行为事件量统计报表、注册表操作行为事件量统计报表、进程操作行为事件量统计报表等2 、必须能够进行关联分析，提供进程事件树关联分析图，并且必须提供二次过滤3 、能够把取证结果生成报表导出，至少支持 HTML,PDF,WORD,EXCEL 等文件格式的一种

证据

1 、证据必须以加密的方式进行传输2 、必须支持证据的转储、备份及恢复

-341-

功能要求

存储标准

3 、所有证据存储文件必须经过压缩处理、保证存储空间的有效利用

与现有的终端杀毒软件共存

必须同绝大多数主流的网络安全厂商的杀毒软件兼容，包括：1 、趋势科技2 、赛门铁克3 、迈克菲4 、卡巴斯基5 、亚信安全6 、 360

7 、瑞星8 、金山 9 、腾讯

集中

1. 取证客户端必须支持远程升级、卸载、监控启停

-342-

功能要求

管理

2. 必须支持设置多个用户角色并规定与之相关的权限3. 取证客户端必须支持分组管理，每个分组必须支持绑定不同策略4. 取证服务器端必须支持多网卡的配置管理5. 必须有自身的安全审计日志，支持取证服务器端的操作审计

-343-

工程量清单

综合布线清单

序号设备规格单

位数量备注

　 EDA 　　　　

1光纤配线架

1U72 芯容量，滑动式，自带绕纤盘和进线器

个 128 　

2耦合器面板

24 芯LC ， OM4

，自带防尘盖

个 192 　

3 光纤配线 1U 个 192 　

-344-


位数量备注

架盲板

4 OM4 尾纤

0.9mm 外径， LC

单工， 1

米

条 2304 100% 配置熔接 ,

5 OM4 跳线

1.8mm 外径， LC

双工， 3

米

条 1152 50% 配置

6Cat6A 铜缆配线架

1U 24 端口，自带后部线缆固定架

个 64 　

7 1U 理线器宽敞理线手指，自带滑动

个 64 　

-345-


位数量备注

盖板

8Cat6A 铜缆模块

UTP ，自带端接防尘盖

个 768 　

9Cat6A 铜缆跳线

UTP ， 2

米条 384 50% 配置

　 HDA&MDA 　　　　

10

1U 光纤配线架

智能配线功能，含48LC耦合器，自带理线器

个 224

智能配线采用双配

11 OM4 尾纤

0.9mm 外径， LC

单工， 1

米

条 5376 100% 配置熔接

-346-


位数量备注

12 OM4 跳线

1.8mm 外径， LC

双工， 3

米，支持智能配线功能

条 1344

智能跳线 50%

配置

13 OM4 跳线

1.8mm 外径， LC

双工， 3

米

条 2688

双配跳线 100%

配置

14 OM4 跳线 1.8mm 外

径， LC

双工， 15

米长跳线，支持智能

条 100 网络区跨机柜

互连

-347-


位数量备注

配线功能

15

Cat6A 铜缆配线架

UTP ， 1U

，智能配线功能，含24 个 6A

端口，

个 64智能配线采用双配

16 1U 理线器

宽敞理线手指，自带滑动盖板

个 64 　

17

Cat6A 铜缆跳线

UTP ， 2

米，支持智能配线功能

条 384

智能跳线 50%

配置

-348-


位数量备注

18

Cat6A 铜缆跳线

UTP ， 5

米条 384

双配跳线 100%

配置

19

智能配线管理单元

彩色触摸屏LCD ，中文界面，可管理 42

个配线架

个 10每个 HDA 和 MDA

各配置 1 个

20

智能配线软件

windows版本， web2

.0 模式，可管理上万个智能配线架端口

个 1 　

-349-


位数量备注

　线缆　　　　

21

24 芯 OM4 多模光缆

低烟无卤外皮，满足 IEC60332-3

阻燃

米 4000

统一用 24 芯光缆

22 Cat6A 铜缆

23AWG ，UTP ，低烟无卤外皮，满足 IEC60332-3

阻燃

305

米/

箱

45 　

-350-

基础设施清单

序号设备规格单位数量备注

1 业务应用服务器见方案“业务应用服务器”要求台 14 　

2 虚拟化桌面承载服务器见方案“虚拟化桌面承载服务器”要求

台 8 　

3 云桌面管理服务器见方案“云桌面管理服务器”要求台 2 　

4 基础应用服务器见方案“基础应用服务器”要求台 7 　

5 DMZ区服务器见方案“DMZ区服务器”要求台 3 　

6存储（业务应用，基础应用，DMZ

区）

见方案“业务应用，基础应用，DMZ区存储”要求

台 2 　

7 虚拟桌面存储见方案“虚拟桌面存储”要求台 1 　



8 原有存储许可升级见方案“现有存储许可升级”要求套 1 　

9 24口光纤交换机见方案“24口光纤交换机”要求台 4 　

10 48口光纤交换机见方案“48口光纤交换机”要求台 2 　

11 备份设备见方案“备份设备”要求台 1 　

12 分布式 NAS 设备见方案“分布式存储”要求台 1 　

13 瘦终端（含液晶显示器）见方案“瘦终端”“液晶显示器”要求

台 450 　

14 虚拟桌面见方案“桌面虚拟化软件”要求台 300 　

15 桌面办公软件许可见方案“基础软件”要求套 300 　

16 桌面操作系统许可见方案“基础软件”要求套 300 　

17 远程访问许可见方案“基础软套 300 　


序号设备规格单位数量备注件”要求

18 数据库许可见方案“基础软件”要求套 8 　

19 服务器操作系统许可见方案“基础软件”要求套 10 　

20 网络虚拟化软件见方案“服务器虚拟化软件”要求套 56

28台服务器，56颗CPU，用于实现云平台网络安全

21 服务器虚拟化软件见方案“服务器虚拟化软件”要求

套 56 28台服务器，56颗CPU


序号设备规格单位数量备注，用于搭建虚拟化运维平台

22 虚拟化集中管理软件见方案“服务器虚拟化软件”要求套 1 　

网络系统清单


1 核心交换机见方案“核心交换机”要求台 2 　

2 办公区汇聚交换机见方案“办公区汇聚交换机”要求台 2 　

3 千兆光接入交换机见方案“千兆光接入交换机”要求台 7 　

4 千兆电接入交换机见方案“千兆电接入交换机”要求台 6 　



5 业务应用区汇聚交换机见方案“业务应用区汇聚交换机”要求台 2 　

6 万兆光接入交换机见方案“万兆光接入交换机”要求台 6 　

7 广域网区路由器见方案“广域网区路由器”要求台 2 　

8 园区网 SDN控制器见方案“SDN控制器”要求台 1 　

安全系统概算清单


1 上网行为审计

见方案“上网行为审计”要求

台 2 　

2 防火墙见方案“防火墙”要求

台 6 　

3 WEB防火墙见方案台 4 　


序号设备规格单位数量备注“WEB

防火墙”要求

4 数据库审计

见方案“数据库审计”要求

台 1 　

5 堡垒机见方案“堡垒机”要求

台 1 　

6 日志审计

见方案“综合日志审计”要求

台 1 　

7 智能远程运维服务/一体化运维服务见方案“一体化运维管理软件”要求

套 1 7*24小时智能远程运维服务，保障业务稳定运行，一体化运维软件，包含对软硬件设


序号设备规格单位数量备注备的监控，管理等

8 主机安全软件管理中心

见方案“主机安全设备”要求

套 1

主机安全，软件（管理中心），多平台版本，无服务器，CPU 数量使用上限

9 主机安全客户端


套 16

提供防病毒、入侵检测、虚拟补丁、防火墙

10 主机安全虚拟设备 CPU 版


套 36

提供防病毒、入侵检测、虚拟补丁、防火墙、Web 信誉技术、完整性监控保护

11 终端防护套件

见方案“终端防护套件”要求

套 100

终端安全，软件（包含 100 用户病毒防护及中央监控系统）



12 核心网络服务设备

见方案“核心网络服务设备”要求

台 1 DDI套件+DNS+DHCP

13 高级网络安全调查取证设备

见方案“高级网络安全调查取证设备”要求

台 1

支持 1~16台服务器操作系统或 1~500台桌面操作系统，高级网络安全调查取证/审计的解决方案组成包括--网络取证设备“TDA”和主机取证设备“CTDI”，即TDA 提供调查线索，CTDI 提供溯源分析


工期要求

中标人与招标人签署合同之日起3个月内完成整个项目的建设且经招标人验收合格。

投标人应详细制定项目进度安排方案，针对项目涉及的工期、服务、人员安排、项目实施的

各方面细节作出详尽的描述，方案应能充分保证投标人所承诺的工期时间。投标需提交详

细的分析方案（包括但不限于：项目实际情况分析，设备生产运输时间分析，安装调试进

度分析，人员安排，对招标人即将出现的重大新闻报道、重点活动的支持配合方案，对不

可预见风险的预案等）


培训要求

为了使招标人的运行人员和维修人员了解系统的结构与配置、性能、以及运行维护方法，中

标人有责任对招标人技术人员进行技术培训，解释本合同范围内硬件和软件的所有技术问

题。中标人派出的专家，应有专业理论和实际操作经验，能胜任培训工作，培训费用包括在合

同总价中。


验收要求

（一）设备到货验收要求1.设备到货后，依标书要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、

文件进行验收。2.拆箱后，应对其全部产品、零件、配件、用户许可证书、资料、介质造册登记，并与装箱单

对比，如有出入应立即书面记录，由中标人联络厂家解决，如影响安装则按合同有关条款

处理。（二）项目初步验收要求1.在中标人完成本项目设备安装调试，完成数据机房综合布线系统、完成新信息中心IT基

础设施、完成新信息中心网络系统、完成新信息中心安全系统、完成机房内部综合布线与大

楼综合布线的对接、完成与报社旧机房私有云实现对接、完成与大楼智能化项目建设的无线

网络设备进行对接、完成大楼报社办公区与新信息中心网络正常联通、完成项目整体系统集

成后。系统试运行15个工作日，系统运行正常，达到招标技术和功能要求。由招标人组织

项目的初步验收，招标人将按照招标技术及功能要求进行验收，如有不满足招标技术和功


能要求的由中标人联络厂家解决，如影响到使用或无法解决的则按合同有关条款处理。2.中标人应在项目验收时将系统的全部有关产品说明书、安装手册、技术文件、资料及安装、

验收报告等文档交付招标人。

（三）项目整体验收要求1.在系统初步验收合格后，根据系统运行情况，完成项目整改，各系统正常运行15个工

作日后，系统运行正常，达到招标技术和功能要求。由招标人组织项目的整体验收，招标

人将按照招标技术及功能要求进行验收，如有不满足招标技术和功能要求的由中标人联络

厂家解决，如影响到使用或无法解决的则按合同有关条款处理。2.中标人应在项目验收时将系统的全部有关产品说明书、安装手册、技术文件、资料及安装、

验收报告等文档交付招标人。


售后服务要求

（一）本项目招标的整体要求中标人提供最少3年7X24X4原厂售后服务；提供软件升级

服务；售后服务期自项目整体验收合格之日起计算。（二）本项目涉及到设备及软件当出现故障后，要求对问题进行及时的处理和故障排除。

在进行故障处理时应提供详细的故障处理方案，该方案必须经招标人审核通过。故障处理

方案必须针对不同故障等级分别制定。（三）在售后服务期内，如果设备故障在检修 4小时后仍无法排除，应在 24小时内提供

不低于故障设备规格型号档次的备用设备供招标人使用，直至故障设备修复。（四）每年不少于12 次原厂系统及设备免费巡检，并提供书面巡检和维护计划、巡检和

维护完成报告。（五）中标人需为本项目配备专业的售后维护团队，未经招标人书面同意，不得随意更

换维护人员。（六）质保期内，中标人需免费对软件提供升级服务。（七）投标人需针对本项目提供详尽的售后服务能力说明。上述售后服务内容包含在投标总报价中。


付款方式

（一）在合同签订生效之日起，中标人开具等额增值税专用发票后的 15 个工作日内，支

付合同总额的 20%；（二）所有设备到货验收通过之日起，中标人开具等额增值税专用发票后的 15 个工作日

内，支付合同总额的 30%；（三）项目通过初步验收之日起，中标人开具等额增值税专用发票后的 15 个工作日内，

支付合同总额的 20%；（四）项目整体验收通过之日起，中标人开具等额增值税专用发票后的 15 个工作日内，

支付合同总额的 20%；（五）项目3年售后服务期结束后，且收到中标人开具等额增值税专用发票之日起15个工

作日内，支付项目尾款。

原型演示及答辩(一) 本项目由有效投标人于评标过程中进行原型演示及答辩，请投标人自行准备

相关文件并在解密完成前到达交易中心等候。等候地点：广州市天河区天润路 445 号广州


公共资源交易中心（太阳广场）四楼。(二) 授权委托代理人须凭身份证原件参加原型演示及答辩，参加人数一般不超过 3

人（含授权委托代理人在内）。参加原型演示及答辩的代理人需要提供社会养老保险缴纳

证明，证明属于投标公司人员身份信息。(三) 如原型演示、答辩过程中需要用到电脑等设备，请投标人自带，评标现场仅提

供电源和投影设备。(四) 原型演示及答辩时间约 15 分钟。


第三章、合同格式

招标项目合同(本合同模板仅供参考，最终合同文本以双方签订为准)

甲方（招标人）：乙方（中标人）：根据《中华人民共和国合同法》及广州公共资源交易中心“广州日报新信息中心项目”

（项目编号：CZ2018-1425）招标文件的要求和招标结果，经甲乙双方协商一致，签订

本合同。双方共同遵守如下条款（技术说明及其他有关合同项目的特定信息由合同附件予

以说明，合同附件及本项目的招标文件、投标文件等均为本合同不可分割之一部分）：合同标的

第二条乙方根据甲方要求提供以下货物：货物品名规格型号单位数量单价总价随机配件

质量


第三条货物质量（一）乙方须提供全新的、未使用过的货物，是合同签订时运用市场上最新的型号，

其质量、规格及技术特征符合合同附件的要求。（二）产品必须提供出厂合格证。（三）货物制造质量出现问题，乙方应负责三包（包修、包换、包退），费用由乙方

负责。交货与验收

第四条到货验收、安装调试、整体验收合格必须在合同签订后内完成。第五条交货地点：甲方指定地点。第六条由甲方与乙方一起进行到货验收，由乙方免费完成货物的安装调试工作并交付甲

方使用。第七条乙方应将所提供货物的装箱清单、用户手册、原厂保修卡、随机资料及配件、随机工

具等应有的资料和工具交付给甲方；乙方不能完整交付货物及本款规定的单证和工具的，

视为未按合同约定供货，乙方必须负责补齐，因此导致逾期交付的，由乙方承担相关的违

约责任。合同金额及付款方式


第八条合同金额本合同金额为人民币（大写）元整（￥元）。该合同总价为含税价格

包括货物设计、制造、包装、运输、安装调试、检测及验收合格之前及质保期内服务及备品备

件发生的所有费用。本合同执行期间合同总价不变。第九条付款方式按采购文件第二章招标需求的规定。（一）在合同签订生效之日起，中标人开具等额增值税专用发票后的 15 个工作日内，支

付合同总额的 20%；（二）所有设备到货验收通过之日起，中标人开具等额增值税专用发票后的 15 个工作日

内，支付合同总额的 30%；（三）项目通过初步验收之日起，中标人开具等额增值税专用发票后的 15 个工作日内，

支付合同总额的 20%；（四）项目整体验收通过之日起，中标人开具等额增值税专用发票后的 15 个工作日内，

支付合同总额的 20%；（五）项目3年售后服务期结束后，且收到中标人开具等额增值税专用发票之日起15个工

作日内，支付项目尾款。


售后服务第十条乙方负责免费送货、上门安装、调试及其他售后服务，对本项目的售后服务作出承

诺，并指派专人负责与甲方联系售后服务事宜，具有经过厂家培训及得到认可的维修工程

师和售后维修人员为甲方提供售后维修服务。所有货物保修服务方式均为乙方上门保修，

由此产生的一切费用均由乙方承担。第十一条乙方所供设备按国家有关产品“三包”规定为甲方提供质量“三包”服务（甲

方及其使用人自行拆装设备造成质量问题的除外）。第十二条质保期为年，从产品验收合格之日起计算。第十三条质保期内，乙方免费负责全部合同货物出现的缺陷或故障处理与修复。第十四条在质保期内因乙方责任而产生的质量问题，由其负责无偿返修。不能维修的，整

件免费更换。若是甲方的人为原因造成的损坏，乙方只收甲方配件费，不收人工费。第十五条在质保期内，乙方要保证在接到故障电话后小时到场，并在小时内修复。第十六条质保期结束前，乙方应主动和甲方代表进行一次全面检查，任何缺陷须由乙方

或其设备制造商负责修理并提供维修报告。若因乙方原因，双方在质保期结束前未能进行

全面检查，乙方承诺，将在质保期结束后进行一次全面检查，若有任何缺陷须由乙方或其


设备制造商负责修理并提供维修报告。违约责任

第十七条甲方无正当理由拒收货物、拒付货款的，甲方须向乙方支付合同总价 %的违约

金。第十八条甲方逾期支付货款的，甲方须每日以欠款总额 ‰的标准向乙方支付违约金，累

计不超过欠款总额的 % 。第十九条乙方不能按约定交付货物或按约定通过甲方验收的，须退还甲方已支付的所有

款项，并向甲方支付合同总价 %的违约金。第二十条乙方逾期交付货物的，乙方须每日以货款总额 ‰的标准向甲方支付违约金，逾

期交货超过 15 天，甲方有权终止合同，乙方须退还甲方已支付的所有款项，并向甲方支

付合同总价 %的违约金。第二十一条乙方所交付产品的型号、规格、数量和质量不符合合同规定标准的，甲方有权

拒收。乙方须退还甲方已支付的所有款项，并向甲方支付合同总价 %的违约金。第二十二条乙方所供货物必须权属清楚，不得侵害他人的知识产权，否则构成对甲方违

约。若给甲方造成任何损失，包括但不限于货物替换费用、给甲方工作造成迟延的损失、甲

方声誉遭受的损失、公证费、律师费等费用，均由乙方承担。


不可抗力第二十三条由于不可预见、不可避免、不可克服等不可抗力的原因，一方不能履行合同义

务的，应当在不可抗力发生之日起天内以书面形式通知对方，证明不可抗力事件的存在。第二十四条不可抗力事件发生后，甲方和乙方应当积极寻求以合理的方式履行本合同。如

不可抗力无法消除，致使合同目的无法实现的，双方均有权解除合同，且均不互相索赔。争议及解决办法

第二十五条因货物的质量问题发生争议，由广州市质量技术监督局或其指定的质量鉴定

单位进行质量鉴定。鉴定费先由乙方支付。若经鉴定，货物符合质量标准的，鉴定费由甲方

最终承担；货物不符合质量标准的，鉴定费由乙方最终承担。第二十六条本合同发生争议，由双方协商或由政府采购监管部门调解解决，协商或调解

不成时按以下第 2 种方式解决：1. 广州仲裁委员会仲裁；2. 向甲方所在地人民法院提起诉讼。

其他第二十七条本合同一式份，具有同等效力，甲、乙双方各执份。合同自双方签字盖章之

日起生效。


第二十八条本合同未尽事宜，由双方协商处理。

甲方：（盖章）乙方：（盖章）签约代

表：

签约代

表：地址：地址：电话：电话：传真：传真：签约日

期：

年月日签约日

期：

年月日

廉洁承诺协议书对应合同编号：

项目名称：合同甲方：合同乙方：


为了增强甲乙双方依法经营、廉洁从业意识，完善自我约束、自我监督机制，营造守法

诚信、廉洁高效的工作环境，防止发生违法违纪行为，保护国家、集体和当事人的合法权益

根据国家有关法律法规和廉洁自律规定，特订立本廉洁承诺协议书。第一条甲、乙双方的共同责任（一）严格遵守国家关于市场准入、招标投标、工程建设、物资采购等市场经济活动的

法律法规、政策以及廉洁建设有关规定。（二）严格履行合同约定，自觉承担合同义务。（三）业务活动必须坚持公平、公正、公开和诚实守信的原则（除法律法规另有规定者

外），不得为获取不正当利益，损害国家、集体和对方利益。（四）建立健全自我制约制度，开展廉洁教育，监督并认真查处违法违纪行为。（五）发现对方在业务活动中有违规、违纪、违法行为的，应及时提醒对方，情节严重

的，应向有关纪检监察部门举报。第二条甲方的责任甲方及其相关工作人员，在业务活动的事前、事中、事后，应遵守以下规定：（一）贯彻落实中央、省市以及单位有关廉洁从业的规定，遵守国家相关法律法规；


（二）按照公平、公正、公开和诚实守信的原则开展各项业务活动，为乙方提供公平的

竞争环境与平台；（三）不准向乙方泄漏涉及有关业务活动的秘密；（四）不准向乙方和相关单位索要或接受回扣、红包、礼金、购物卡、有价证券、贵重物

品和好处费、感谢费等；（五）不准在乙方和相关单位报销任何应由甲方或个人支付的费用；（六）不准要求、暗示或接受乙方和相关单位为个人装修住房、婚丧嫁娶、配偶子女的

工作安排以及境内外旅游等提供方便；（七）不准向乙方介绍配偶、子女、亲属参与甲方有关的经济活动，不得以任何理由向

乙方和相关单位推荐第三方单位；（八）不准参与影响相关工作正常和公正开展的其他活动；（九）不准违反《中共中央纪委关于严格禁止利用职务上的便利谋取不正当利益的若

干规定》等内容；（十）不准有其他违反廉洁从业有关规定的行为；（十一）发现乙方有不廉洁行为的及时报告。第三条乙方的责任


在与甲方业务交往过程中，按照有关法律法规和程序开展工作，严格执行国家的有关

方针、政策，并遵守以下规定：（一）贯彻落实中央、省市有关廉洁从业的政策规定，遵守国家法律法规；（二）不准以任何理由为甲方和相关单位报销应由对方或个人支付的费用；（三）不准以任何理由向甲方负责人及其工作人员赠送回扣、红包、礼金、购物卡、有

价证券、贵重物品和好处费、感谢费等；（四）不准以任何理由为甲方、与甲方相关的单位或个人提供高消费宴请及娱乐活动；（五）不准以任何理由为甲方、与甲方相关的单位或个人购置或提供通讯工具、交通工

具和高档办公用品；（六）不准为甲方、与甲方相关的单位或个人装修住房、婚丧嫁取、配偶子女的工作安

排以及境内外旅游等提供方便；（七）不准以谋取非正当利益为目的，擅自与甲方工作人员就业务问题进行私下商谈

或者达成利益默契；（八）不准有除上述外其他不廉洁行为；（九）发现甲方工作人员有违反廉洁从业规定行为的，应向甲方单位举报。第四条相关责任


（一）甲方工作人员有违反本廉洁协议书规定的，严格按照管理权限，视情给予责任

追究；涉嫌犯罪的，依法移送司法机关处理。（二）乙方违反本廉洁协议书规定的，根据有关法律法规对乙方进行处理。涉嫌犯罪

的，依法移送司法机关处理；给甲方单位造成经济损失的，应依法予以赔偿。（三）乙方违反规定，发生不廉洁行为经查实的，甲方可对乙方进行合作资格限制。第五条协议书生效及法律效力（一）本廉洁协议书作为合同的附件，与合同具有同等法律效力，经双方签字盖章后

立即生效。（二）除非甲乙双方另行签订新的廉洁协议书，否则本廉洁协议书在甲方与乙方存在

业务关系期间均对双方产生约束力。第六条协议书份数本廉洁协议书一式份，双方各执份。甲乙双方确认在签订本廉洁协议书前已仔细阅读条款内容，甲乙双方对本廉洁协议书

所产生的法律责任已清楚知悉并承诺遵守。（本行以下无正文）


甲方（盖章）乙方（盖章）：

法定代表人法定代表人（或委托代理人）：（或委托代理人）：

年月日年月日


第四章开标、评标和定标一、开标

（一）交易中心按招标公告规定的时间进行开标，投标人在投标截止时间后一个小

时内进行投标文件解密。（二）解密时间截止后，交易中心电子开标系统自动提取所有投标文件，获取投标

保证金交纳情况，投标文件提交及解密情况。（三）电子开标系统自动记录投标保证金交纳情况，投标文件提交及解密情况。因投

标人原因造成投标文件未提交成功的、未解密的、无法导入电子开标系统的，投标保证金未

交纳的，将作无效投标处理。（四）交易中心将投标人解密后的投标人名称、投标价格、递交情况、投标保证金交纳

情况和解密情况进行公布，并通过交易中心数字交易平台会员专区将《开标记录表》公开发

布。所有投标人可在系统查看开标情况。

二、评标委员会（一）本次招标依法组建评标委员会。评标委员会由招标人的代表和从专家库随机抽

取的专家组成，如招标人不派代表评审，则评委会全部由专家组成。评委会将本着公平、公


正、科学、择优的原则，严格按照法律法规和招标文件设定的程序和规则推荐评审结果，任

何单位和个人不得非法干预或者影响评标过程和结果。（二）评审专家有下列情形之一的，受到邀请应主动提出回避，招标当事人也可以

要求该评审专家回避：1．本人、配偶或直系亲属 3年内曾在参加该招标项目的投标人中任职（包括一

般工作）或担任顾问，或与参加该招标项目的投标人发生过法律纠纷；2．任职单位与招标人或参加该招标项目投标人存在行政隶属关系；3．曾经参加过该招标项目的进口产品或招标文件、招标需求、招标方式的论证

和咨询服务工作；4．是参加该招标项目投标人的上级主管部门、控股或参股单位的工作人员，或

与该投标人存在其他经济利益关系；5．评审委员会成员之间具有配偶、近亲属关系；6．同一单位的评审专家在同一项目评审委员会成员中超过一名；7．法律、法规、规章规定应当回避以及其他可能影响公正评审的。

（三）评标委员会判断投标文件的有效性、合格性和响应情况，仅依据投标人所递交

一切文件的真实表述，不受与本项目无直接关联的外部信息、传言而影响自身的专业判断。


（四）评委依法独立评审，并对评审意见承担个人责任。评委对需要共同认定的事项

存在争议的，按照少数服从多数的原则做出结论。持不同意见的评委应当在评审报告上签

署不同意见并说明理由，否则视为同意。

三、评标方法（一）本次评标采用综合评分法，评标以招标文件规定的条件为依据。评分比重构成

如下：

评分项目技术评分商务评分价格评分原型演示及答辩评分分值 45 分 20 分 20 分 15 分

（二）投标文件差异修正原则投标文件出现差异时，修正原则及优先修正顺序如下：

1．开标内容与投标文件对应内容不一致的，均以开标内容为准；2．开标一览表与分项明细表或其它相关报价表报价不一致的，均以开标一览表为准；3．开标一览表中各分项报价之和与投标总价不一致的，以投标单价修正总价；4．分项报价表中的单价与对应的合计价不相符的，以单价为准，修正对应的该项合

计价；


5．大写金额和小写金额不一致的，以大写金额为准；6．单价金额小数点有明显错位的，应以总价为准，并修改单价；7．投标文件描述内容与原始材料引述内容不一致的，以原始材料内容为准；8．对不同文字文本投标文件的解释发生异议的，以中文文本为准；9．对出现以上情况或因明显笔误而需修正任何内容时，均以评委会审定通过方为有

效；10．对投标标的的关键、主要内容，投标人报价漏项的，作非实质性响应投标处理；11．评标委员会认定为表述不清晰或无法确定的报价均不予修正。

（三）投标文件的澄清1. 对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，

评标委员会可以书面形式要求投标人作出必要的澄清、说明或者纠正。2. 投标人的澄清、说明或者补正应当采用书面形式，由其授权的代表签字，并不得超

出投标文件的范围或者改变投标文件的实质性内容。3. 评委均应当阅读投标人的澄清，但应独立参考澄清对投标文件进行评审，整个澄清

的过程不得存在排斥潜在投标人的现象。


4. 如果投标文件实质上不响应招标文件的各项要求，评标委员会将按照招标文件要求

予以拒绝，不接受投标人通过修改或撤销其不符合要求的差异或保留，使之成为具有响应

性的投标。5. 除上述规定的情形之外，评标委员会在评审过程中，不得接收来自评审现场以外的

任何形式的文件资料。

四、评标程序（一）投标文件初审

1. 评标委员会对各投标文件进行初审，初审包括开标情况核定、资格性审查和符合性

审查，出现不符合下列情形之一时，作无效投标处理。《初审表》如下：

审查类别审查内容

开标情况核定满足以下所有要求：投标文件提交成功、解密成功、能正常导入电子开标系统，保证金完成交纳

资格性审查中华人民共和国境内注册的企业法人或事业单位法人；分公司投标的，必须由具有法人资格的总公司授权。

符合性审查投标报价确定且不高于最高限价；关键、主要内容无报价漏项；若报价低于其成本，投标人应能做出合理说明。有盖章、签署要求的带★格式文件已按要求盖章、签署


投标文件完全满足招标文件中带★号的条款和指标，无重大偏离(审查《实质性响应条款一览表》)

未发现属无效投标的其他情形（见表末说明）说明：以下为属无效投标的其他情形。（1）单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段

投标或者未划分标段的同一招标项目投标；（2）评标期间，投标人没有按评标委员会的要求提交法定代表人或其委托代理人

签字的澄清、说明、补正或改变了投标文件的实质性内容的；（3）投标文件提供虚假材料的；（4）投标人以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作

假方式投标的；（5）投标人对招标人、交易中心、评标委员会及其工作人员施加影响，有碍招标公

平、公正的；（6）按有关法律、法规、规章规定属于无效投标的。2. 评标委员会认为，投标人的报价明显不合理或者明显低于其他投标报价，有可能影

响商品质量和不能诚信履约的，应当要求该投标人作出书面说明并提供相关证明材料。投

标人不能合理说明或者不能提供相关证明材料的，由评标委员会认定该投标人以低于成本

报价竞标，投标无效，不通过初审。3. 对初步被认为初审不合格或无效投标的，由评标委员会拟定书面理由现场电话告知

该投标人。


4. 不通过初审或投标无效的，不进入技术、商务和价格的评审程序。

（二）技术评定1. 由评委对所有有效投标文件的技术和服务响应方案进行审核和分析，填写《技术评

分表》，如下：

分值

（45）评审内容评分细则

2 整体系统技术方案响应情况

根据投标人响应情况进行对比，对比最优，

得 2 分；对比次之，得 1 分；对比最差，得

0 分。

10

核心交换机，汇聚交换机，接

入交换机，广域网区路由

器，SDN8控制器，48口光纤

交换机，24口光纤交换机技术

指标响应情况

投标人投标产品的技术参数响应程度,以原厂

产品参数证明文件为准。完全满足或优于得

10 分，每一个▲条款负偏离扣 1 分，其他技

术指标每一个负偏离扣 0.5 分，扣完为止。

（未按指标要求提供官网链接和功能截图，

该项均视为负偏离）


6

上网行为审计，防火墙，web

防火墙，数据库审计，堡垒

机，日志审计技术指标响应情

况


产品参数证明文件为准。完全满足或优于得 6

分，每一个▲条款负偏离扣 1 分，其他技术

指标每一个负偏离扣 0.5 分，扣完为止。（未

按指标要求提供官网链接和功能截图，该项

均视为负偏离）

3一体化运维管理软件技术指标

响应情况



分，每一个负偏离扣 0.5 分，扣完为止。（未


均视为负偏离）6 业务应用服务器，虚拟化桌面

承载服务器，云桌面管理服务

器，基础应用服务器，DMZ区

服务器技术指标响应情况







8

业务应用，基础应用，DMZ区

存储，虚拟桌面存储设备技术

指标响应情况






2现有存储许可升级技术指标响

应情况





均视为负偏离）3 备份设备，分布式存储技术指

标响应情况







5

主机安全软件及相关模块，深

度威胁邮件网关，深度威胁发

现设备，核心网络服务设备，

高级网络安全调查取证设备技

术指标响应情况





均视为负偏离）2. 将所有评委所评各项的得分进行算术平均（按四舍五入原则精确到小数点后三位），

再汇总得出该投标人的技术评分（按四舍五入原则精确到小数点后两位）。

（三）商务评定 1. 由评委对所有有效投标文件的商务条件进行审核和评价，填写《商务评分表》，如下

分值


2 投标人财务状况及信誉证明提供近三个月的完税证明和社会保障资金证

明，完税以税务部门的纳税票据或电子纳税


证明为准，社会保障资金证明以社保部门出

具的社会保险费专用票据为准（投标人逐月

交纳社会保障资金的，须提供参加本次采购

活动近三个月的缴纳社会保障资金的入账票

据凭证复印件须加盖本单位公章；投标人逐

年交纳社会保障资金的，须提供参加本次采

购活动上年度缴纳社会保障资金的入账票据

凭证复印件须加盖本单位公章）。齐全的得 2

分，对比次之，得 1 分；对比最差，得 0

分。

2投标人综合实力体现，提供有

效期内证书扫描件

投标人同时具有 ISO9001 质量管理体系认证、 ISO14001 环境管理体系认证和ISO27001 信息安全管理体系认证、ISO20000 IT 服务管理体系认证证书、安全生产许可证得 2 分，每少一个扣 1 分，扣完为止。。


3

此次项目涉及综合布线工程，

要求投标人具备相关工程实施

能力及资质，提供有限期内证

书扫描件

投标人同时具有电子与智能化工程专业承包贰级（含）以上，具有建筑智能化系统设计专项乙级（含）以上，具有机电设备安装工程专业承包三级资质，得 3 分，每少一个扣1 分，扣完为止。

8

此次项目涉及产品，工程较

多，要求投标人具备集成，服

务，安全实施能力及资质，提

供有效期内证书扫描件。

1.具有信息系统集成及服务壹级（含）

以上证书得 2 分，其他不得分。2. 具有 ITSS 信息技术运行维护壹级

（含）以上证书得 3 分，贰级得 1 分，无不

得分。3.具有信息安全服务资质证书(安全工程

类一级)（含）以上资质得 2 分，无不得分。4.具有 CMMI 三级证书（含）以上资质

得 1 分，无不得分。5 投标人 2015年以来（以合同

签订时间为准）具有同类系统

每提供一个同类项目经验得 1 分，最高得 5

分。


集成项目经验（单个项目合同

金额不少于 1000万元），以

合同关键页及中标通知书为准。说明：上表所列为投标人的商务条件。请投标人严格按照要求提交相关证明材料，否

则有可能影响评审结果。2. 将所有评委所评各项的得分进行算术平均（按四舍五入原则精确到小数点后三

位），再汇总得出该投标人的商务评分（按四舍五入原则精确到小数点后两位）。

（四）价格评定1. 价格核准：评委对有效投标人的详细报价进行复核，看其是否有计算错误或

供货范围上的错误，修正错误的原则参见本章的第三条第（二）点。2. 计算价格评分：价格分统一采用低价优先法计算，各有效投标人的评标价中，

取最低价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下

列公式计算：价格评分=（评标基准价／评标价）×20 分评标价仅用于计算价格评分，中标金额以实际投标价为准。

（五）原型演示及答辩评定


1.由有效投标人进行原型演示及答辩，时间约 15 分钟，评委根据其表现，依据下表

进行评分。2. 授权委托代理人须凭身份证原件参加原型演示及答辩，参加人数一般不超过 3 人

（含授权委托代理人在内），参加原型演示的代理人需要提供社会养老保险缴纳证明，

证明属于投标公司人员身份信息。分值


5SDN 网络控制器功能演示

通过录制视频或实际可登陆环境，演示 SDN控制器的图形化安全定义功能。

界面配置组间策略矩阵，支持拖拽方式实现策

略部署，控制组之间的访问关系，并自动统一

下发到所有的策略执行点。全过程无需通过命

令行对设备进行操作。

依据投标人对该功能的演示与答辩情况评审，

对比最佳得 5分；对比次之得 2分；对比一般得 1分；对比较差得 0分。

5 SDN 网络控制器功能演示

通过录制视频或实际可登陆环境，演示 SDN控制器的仪表盘运维功能。

仪表盘应具备以下指标内容：

1、终端接入数量及各种类型占比；2、结合园区地图实时展示在线终端分布情况；

3、园区用户流量 TOP的应用及网站；4、底层有线和无线网络的资源利用率情况，包括CPU、内存、带宽




5存储智能运维

管理服务平台

功能演示

演示存储人工智能运维管理服务平台，可通过

官网连接，并使用用户名和密码登陆，随时查

看人工智能运维管理服务平台。

人工智能运维管理服务平台可监控存储设备，

其中可监控但不限于以下指标：但 1年内的存储容量记录，吞吐带宽记录（Mb/s），IO并发读写数量（IOPS），读写响应时间（m/s）人工智能运维管理服务平台可统一监控连接存

储设备 VMware虚拟环境性能，其中包括VM虚拟机的吞吐带宽记录（Mb/s），IO并发读写数量（ IOPS ），读写响应时间（m/s），VMDK的容量，DataStore的容量，ESXi主机的 CPU使用率，ESXi主机的内存使用率



3. 将所有评委所评各项的得分进行算术平均（按四舍五入原则精确到小数点后三位），

再汇总得出该投标人的原型演示及答辩评分（按四舍五入原则精确到小数点后两位）。

（六）综合评分的计算1. 综合评分=技术评分＋商务评分＋价格评分＋原型演示及答辩评分


2. 各项得分按四舍五入原则精确到小数点后两位。将综合评分由高到低顺序排列。综合

评分相同的，按评标价由低到高顺序排列；综合评分相同，且评标价相同的，按技术评分

由高到低顺序排列。综合评分相同，且评标价和技术评分均相同的，名次由评委会抽签决

定。（七）中标人推荐

1.评委会按上述排列向招标人推荐第一名为中标人，第二名为候补中标人。2.评委会按上述办法推荐中标人。五、项目废标处理本项目下列情况出现将作废标处理：

（一）符合专业资格条件的投标人或者对招标文件作实质响应的有效投标人不足三家的；

（二）出现影响招标公正的违法、违规行为的；（三）投标人的报价均超过了招标预算，招标人不能支付的；（四）因重大变故，招标任务取消的。

六、定标（一）交易中心在评标结束后2个工作日内将评标报告及《确认招标结果通知书》送招

标人，招标人应当自收到评标报告之日起5个工作日内按顺序确定中标人。第一名投标人放弃或被依法确认中标资格无效的，招标人可以按顺序选择候补中标人。（二）招标结果确认后，交易中心将中标结果在招标信息发布网站上进行公告。不在


中标名单之列者即为落标人，交易中心不再以其它方式另行通知。（三）中标结果公告后，中标人须向交易中心支付公共资源交易服务费。交易中心完

成支付确认后，中标人可以下载打印中标通知书。具体打印方式请查阅“广州公共资源交易网”中“通知公告”栏。《中标通知书》将作为授予合同资格的唯一合法依据。

（四）中标人放弃中标的，应当依法承担相应的法律责任。（五）凡发现中标人有下列行为之一的，将移交有关监督管理部门依法处理。1. 提供虚假材料谋取中标的；2. 采取不正当手段诋毁、排挤其他投标人的；3. 与招标人、其他投标人或者交易中心工作人员恶意串通的；4. 向招标人、交易中心工作人员行贿或者提供其他不正当利益的；5. 在招标过程中与招标人进行协商谈判的；6. 拒绝有关部门监督检查或者提供虚假情况的；7. 有法律、法规规定的其他损害招标人利益和社会公共利益情形的。

七、签约（一）招标人应当自《中标通知书》发出之日起三十日（第二章招标需求有相应约定

的从其约定）内，按照招标文件和中标人投标文件的约定，与中标人签订书面合同。所签订的合同不得对招标文件和中标人投标文件作实质性修改。

（二）招标人不得向中标人提出任何不合理的要求，作为签订合同的条件，不得与中标人私下订立背离合同实质性内容的协议。


第五章投标文件格式投标文件包括但不限于以下组成内容，请按顺序制作，本章有提供格式文件的请按

格式要求提交。（盖章要求：完成投标文件的制作后，可点击“一键签章”按钮进行批量

电子签章。）序号内容盖章要求商务部分1. ★投标承诺函电子签章

2.授权委托证明书（法定代表人亲自办理投标事宜的，则无需提

交本证明书）电子签章

3. ★开标一览表电子签章4. 报价明细表电子签章5. ★实质性响应条款一览表电子签章6. 项目经理简历表电子签章7. 承担本项目主要技术人员和售后服务人员表电子签章8. 业绩一览表电子签章9. 证书一览表电子签章10. 财务报表（含资产负债表及利润表，尽量提供具有审计资质的电子签章


第三方出具的《审计报告》）11. 投标人认为有必要说明的其他商务文件资料电子签章

12.★中华人民共和国境内注册的企业法人或事业单位法人；分公司

投标的，必须由具有法人资格的总公司授权。电子签章

技术部分13. 总体技术方案电子签章14. 技术方案一般性条款响应差异表电子签章15. 投标人认为有必要说明的其他技术文件资料电子签章投标人信息从企业库自动提取，请投标人确保投标人信息完整登记并及时更新

特别提示与要求！请投标人严格按照表格内容及要求制作投标文件，所有证书类文件提供复印件且必

须在有效期内，表中带★的材料将作为投标人资格性和符合性审查的重要内容之一。


投标承诺函广州公共资源交易中心：我方收到贵方关于“广州日报新信息中心项目”（项目编号：CZ2018-1425）的招

标文件，完全理解招标文件的所有内容。决定投标本项目，据此我方承诺如下：一、我方的投标文件在投标截止日后90天（日历天）内保持有效，如中标，有效

期将延至本项目《招标项目合同》执行期满日为止。二、我方在参与投标前已仔细研究了招标文件和所有相关资料，我方完全明白并

认为此招标文件没有倾向性，也没有存在排斥潜在投标人的内容，我方同意招标文件的相关条款，放弃对招标文件提出误解和异议的一切权利。

三、我方声明投标文件及所提供的一切资料均真实无误及有效。由于我方提供资料不实而造成的责任和后果由我方承担。我方同意按照贵方提出的要求，提供与投标有关的任何其它数据或信息。

四、我方理解贵方不一定接受最低报价的投标。五、我方同意如在本项目开标后、投标有效期之内撤回投标，或中标后未在规定期

限内签订合同并送贵方备案的，贵方将不退还投标保证金。六、我方如果中标，保证履行投标文件中承诺的全部责任和义务，切实履行《招标

项目合同》中的全部条款并按照《招标文件》的要求向贵中心足额交纳公共资源交易服务费。七、我方保证，招标人在中华人民共和国境内使用我方投标货物、资料、技术、服务

或其任何一部分时，享有不受限制的无偿使用权，如有第三方向招标人提出侵犯其专利权、商标权或其它知识产权的主张，该责任由我方承担。我方的投标报价已包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。

八、所有与本招标项目有关的函件请发往下列地址：地址（邮

编）

传真


电话、手机联系人（职

务）

承诺日期：20 年月日

说明：本格式文件内容不得擅自删改。


授权委托证明书兹授权（委托代理人姓名）为我方委托代理人，其权限是：办理广州公共资

源交易中心组织的“广州日报新信息中心项目” (项目编号： CZ2018-1425)的投标事宜。

本授权书有效期与本公司投标文件中标注的投标有效期相同。附：代理人性别：年龄：职务：　　身份证号码：　　（营业执照等）注册号码：　　企业类型：　　经营范围：　　　　　　　

20 年月日

说明：法定代表人亲自办理投标事宜的，则无需提交本表。


开标一览表 [货币单位：人民币元]

分项分项内容投标总报价￥

填报要求：投标总报价包含公共资源交易服务费等所有税费。


报价明细表[货币单位：人民币元]

序号内容金额备注123345…

合计￥填报要求：此表为《开标一览表》的报价明细表，如有缺项、漏项，视为投标报价中已包含

相关费用，招标人无须另外支付任何费用。


实质性响应条款一览表序号实质性响应条款投标人响应情况差异

1 以下内容根据第二章招标需求★号条款详细列举

2…

说明：1. 本表所列条款必须一一予以响应，“投标人响应情况”一栏应填写具体的响应内容，

有差异的要具体说明。2. 请投标人认真填写本表内容，如填写错误将可能导致投标无效。


项目经理简历表姓名性别年龄职务职称学历

办公电

话

住宅电

话

移动电话

参加工作时间从事项目经理年限具有认证资质

已完成工程项目情况建设单位项目名称建设规模竣工日期工程质量

要求：1.提供资格证书的复印件；　　 2.须出具上述人员在本单位服务的外部证明，如投标截止日之前六个月以内任意月

份的代缴个税税单或参加社会保险的《投保单》或《社会保险参保人员证明》等。


承担本项目主要技术人员和售后服务人员表姓名部门和职务职责常住地获得认证资质证书主要资历、经验及承担过的项目

要求：1.上表列出的人员，须附其资格证书的复印件；　　 2.须出具上述人员在本单位服务的外部证明，如投标截止日之前六个月以内任意月

份的代缴个税税单或参加社会保险的《投保单》或《社会保险参保人员证明》等。


业绩一览表序号项目名称项目地址合同总价服务年限项目质量项目单位联系人

电话12

3

…

要求：依据商务评审中的业绩要求填写本表并提供相关证明材料，合同可只提供首页、含

金额页、盖章页。

证书一览表证书名称发证单位证书等级证书有效期

要求：1.填写投标人获得资质、认证或企业信誉证书。2.请提供本表所列的证书资料。


技术方案一般性条款响应差异表招标需求投标人响应

序号项目内容承诺差异123456…

要求：请按第二章招标需求列出差异内容，若无差异，留空，视为完全响应。


Documents

网址：€¦ · Web view提供uefi安全启动； 可配置机箱入侵侦测，在外部打开机箱时提供报警功能。 服务 提供原厂商3年7x24

网址：€¦ · Web view提供uefi安全启动；可配置机箱入侵侦测，在外部打开机箱时提供报警功能。服务提供原厂商3年7x24