智慧城市安全边界接入平台项目 招标文件 宿州市 2017年7月 一、 建设概况 自2010年以来，为了服务现实业务工作的需要，以一体化指挥处置、社会化治安防控、合成化作战打击、规范化执法监督为目标，根据《边界接入平台安全规范》，宿州市相继承建了服务于视频、党政、驻地外、社企和移动警务平台的安全接入。 当前的接入业务已超过原系统设备的承载，已不能支撑智慧城市及业务深度应用的需要，亟需在现有平台的基础上进行视频及党政军驻地外、社企及移动接入的安全扩容及加固，确保各项接入业务的稳定运行，以期满足智慧城市应用发展的同时，实现边界安全接入的统一应用与统一管理。 二、 建设依据 1. 《信息通信网边界接入平台安全规范》 2. 《移动安全接入平台及移动警务安全规范》 三、 与第三方系统平台的接口对接及集成要求 1. 要求与现有社企、党政及视频等边界实现集成，包括与现有平台系统的接口对接； 2. 要求与现有移动安全接入平台及移动警务软件客户端实现安全认证的集成，包括与现有平台系统接口对接。 四、 售后服务 1. 本项目为升级扩容项目，为保证统一管理和现有平台系统的综合利用，要求新增扩容系统应与现有平台的系统实现无缝集成、统一管理和安全运营。 2. 本次扩容系统设备要求中标方提供三年服务和三年原厂质保，提供现有平台集控系统厂商提供的售后服务承诺函。五、 扩容拓朴 说明：图中标注的新增部分为本次项目建设内容，新增部分与原有内容进行集成，实现完整的接入应用。 六、 采购清单 序设备 描 述 号 名称 一 视频接入部分 1、 硬件特征：标准2U机架设备，标配液晶显示屏，采用AMP+多核处理器硬件构架，网络处理能力≥10G，并发连接≥260万，每标准配置≥6个10/100/1000M自适应电口，≥4个SFP插槽，≥2个万兆SFP+插槽； 2、采用AMP+多核处理器硬件构架，获得防火墙高性能一体化智能安全处理引擎软件著作权登记证书，支持路由、透明、交换以及混合模式接入，支持旁路模式，支持软件Bypass和硬件Bypass； 3、支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制。要求设备可基于地理区域配置安全策略，并支持地理区域对象的导入； 4、网络异常感知:支持统计网络中确认失陷的主机及失陷的主机万兆数量及风险等级状态，并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息，并支持一键防火跳转处置。支持统计网络内威胁事件的数量及风险等级状态，并墙支持一键跳转查看威胁详情和处置详情。 1 （含5、云端协同：支持URL云服务，支持与云端联动，实现病毒云IDS查杀、URL云识别、应用云识别、云沙箱、情报云检测等功能。 应6、病毒防护：支持通过对HTTP和FTP方式上传、下载文件、页用） 面，或SMTP、POP3、IMAP协议发送的电子邮件及其附件等进行病毒扫描，并可以根据扫描结果进行相应的处理。支持的压缩文件解压层数，默认为3，最大支持6层；支持病毒云查杀； 7、安全事件分析:所投设备需提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素为过滤条件进行数据钻取，投标文件需提供包含上述信息的关联分析面板设备截图; 可提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全检查的日志集中显示; 8、 可单独评估每条策略的风险系数，提供各策略所允许的高风险应用流量处理建议 ，并支持一键阻断高风险应用。 9、支持加密的WebUI和CLI管理，且支持网页命令行管理（WebUI中内嵌CLI管理界面），WebUI内嵌CLI管理界面的设备 1、 标准机架式机箱；2个千兆网络接口，可扩展至最多4个； 2、 ★必须能与宿州已有集控系统实现无缝对接，包括接口及对接费用 集控2 3、 集控探针设备不允许与内部网络之间存在任何网络连接，探针 规避网络旁路风险；支持SYSLOG v2/SNMP v3、Telnet、ICMP协议方式的数据和信息采集； 4、 稳定性运行时间(MTBF)：≥50000小时。 万兆1)≥2个万兆以太网接口； 视频2) 须为边界接入平台入围厂商产品； 安全3 (1) 稳定性运行时间(MTBF)：>50000小时； 接入(2) 支持600路全高清（1080P）图像线性传输； 前置≥3Gbps视频图像传输能力； 延迟小于50ms； 服务数量 备注 1套 1套 1套 器 (1) 部署于隔离网闸前，用于视频媒体传输和视频协议信令控制； (2) 使用安全加固的Linux操作系统； (3) 支持基于U-key的身份认证,实现只有通过U-key认证的用户才能调取视频图像资源； (4) ★系统支持配置参数导入方式支持新的视频厂商协议安全接入，提供专门的参数导入操作界面，而无需通过后台操作； (5) 支持主流视频厂商的视频平台信令协议，无需二次开发可直接接入； (6) ★可实时展现当前在线浏览视频数据的用户，包括用户名，用户来源IP等信息，用户当前视频流量统计信息； (7) ★提供链路检测功能，可对视频传输链路上关键设备：视频用户认证服务器、视频接入认证服务器、安全隔离网闸、外1套 网视频平台服务器状态监测，并以图形化方式展现； (8) 提供控制信令的黑白名单过滤； (9) 提供视频流格式黑白名单过滤； (10) 提供基于用户身份的黑白名单过滤，可细化至用户访问源目标IP、时间段； (11) ★提供基于控制信令关键字的过滤，关键字过滤条件可叠加正则表达式； (12) 提供基于源目标IP地址的黑白名单过滤； (13) ★系统管理灵活，可使用U-key认证方式或用户名口令方式，基于WEB方式管理维护； (14) ★提供系统重新初始化功能，在系统出现严重错误时可通过重新初始化恢复系统正常使用； 1、标准机架式，带液晶面板； 2、安全操作系统； 3、支持视频流媒体和其他常见TCP/UDP协议数据传输通信； 4、提供API函数接口用于二次开发，包括C、JAVA接口类型；1套 5、支持双机热备；6、支持可扩展专用隔离硬件； 7、100/1000/10000MbpsSPF接口*2，10/100/1000Mbps以太网接口*4； (1) 部署于安全隔离网闸后，用于视频媒体传输和视频协议信令控制；(2) 使用安全加固的Linux操作系统；(3) ★支持基于U-key的身份认证,实现只有通过U-key认证的用户才能调取视频图像资源；(4) ★系统支持配置参数导入方式支持新的视频厂商协议安全接入，提供专门的参数导入操作界面，而无需通过后台操作；(5) 支持主流视频厂商的视频平台信令协议，无需二次开发可直接接入；(6) ★可实时展现当前在线浏览视频数据的用户，包括用户名，用户来源IP等信息，1套 用户当前视频流量统计信息；(7) ★提供链路检测功能，可对视频传输链路上关键设备：视频用户认证服务器、视频接入认证服务器、安全隔离网闸、视频平台服务器状态监测，并以图形化方式展现；(8) 提供控制信令的黑白名单过滤；(9) 提供视频流格式黑白名单过滤； (10) 提供基于用户身份的黑白名单过滤，可细化至用户访问源目标IP、时间段；(11) ★提供基于控制信令关键字的过滤，4 万兆视频安全接入系统前置认证系统 5 万兆视频隔离网闸 6 万兆视频安全接入系统后置认证系统 关键字过滤条件可叠加正则表达式；(12) 提供基于源目标IP地址的黑白名单过滤； (13) ★系统管理灵活，可使用U-key认证方式或用户名口令方式，基于WEB方式管理维护； (14) ★提供系统重新初始化功能，在系统出现严重错误时可通过重新初始化恢复系统正常使用； 万兆视频安全接入后置服务器 1)≥2个万兆以太网接口； 2) 须为边界接入平台入围厂商产品； (1) 稳定性运行时间(MTBF)：>50000小时； (2) 支持600路全高清（1080P）图像线性传输； ≥3Gbps视频图像传输能力； 延迟小于50ms； 7 1套 2U机架式服务器，支持8个热插拔硬盘，支持SAS/SATA硬盘、SSD混插最大支持8个内存插槽；集成BMC芯片，支持IPMI2.0、iKVM，管理网口 智慧CPU:2*E5-2609v4/8核/主频1.7GHz/L3 cache 25MB 系统8 内存：2*16GB DDR4 2133MHz ECC RDIMM内存 服务硬盘：2*4T SATA 3.5寸 6Gb热插拔硬盘 器 raid卡：板载 支持RAID 0,1 网卡：板载 1000M*2+管理网口 电源：1*550W 1 1、20个千兆电端口+4combo口，4个万兆光端口； 2、交换容量≥3.5T；包转发率≥126Mpps;支持基于端口流的带宽管理，每端口支持8个硬件队列，支持基于MAC地址，IP万兆地址的标准ACL，扩展ACL（五元组），支持基于时间段的ACL9 交换配置。支持出入方向的双向ACL。通过标准万兆以太网接口等机 方式进行堆叠、本地堆叠和远程堆叠、IRF LITE堆叠技术 3、支持基于端口的VLAN（4K）、支持QinQ和灵活QinQ、支持Voice VLAN、支持VLAN映射、支持Guest VLAN； 二 社企接入部分 主机部署网闸的前端，即在两个网络之间，连接两个网络中应用服务器传输数据，主机之间部署安全隔离网闸实现隔离环境下的数据安全交换；使用安全加固的TopOS安全Linux操作系统； 稳定性运行时间(MTBF)：>70000小时； 可实现650Mbps的交换能力，12000个并发会话 ；数据库到数据库交换最大并发数据表≥1248； 安全数据影射最大字段数≥300； 数据数据库到数据库交换记录数（>200Kb/记录）≥2800条/秒； 10 交换数据文件处理文件数（>200Kb/记录）≥2500个/秒；数据文前置件处理吞吐量≥450Mbps； 系统 应用层数据交换速度（FTP）≥450 Mbps； 并发客户端数量≥7000；最大数据文件≥12G； 任务调度粒度为秒级；目录监控触发时间<1秒；最大传输延时<50ms； 支持SYSLOG、SNMP V2/V3； ★能够与现平台的数据交换及隔离系统实现集成，包括与现有平台实现接口对接的费用等。 安全标准机架式机箱千兆背板硬件架构，系统吞吐量700M； 内部11 隔离系统交换带宽>1.2G； 延时<0.5ms； 支持数据库、文件、视1套 1套 1套 1套 网闸 频流媒体、其他常见TCP/UDP协议数据传输通信；提供API函数接口用于二次开发，包括C、JAVA接口类型；支持双机热备、负载均衡； ★与现有数据交换系统及已有探针、级联设备实现集成，包括包括与现有平台实现接口对接的费用等。 主机部署网闸的后端，即在两个网络之间，连接两个网络中应用服务器传输数据，主机之间部署安全隔离网闸实现隔离环境下的数据安全交换；使用安全加固的TopOS安全Linux操作系统； 稳定性运行时间(MTBF)：>70000小时； 可实现650Mbps的交换能力，12000个并发会话 ；数据库到数据库交换最大并发数据表≥1248； 安全数据影射最大字段数≥300； 数据数据库到数据库交换记录数（>200Kb/记录）≥2800条/秒； 12 交换1套 数据文件处理文件数（>200Kb/记录）≥2500个/秒；数据文后置件处理吞吐量≥450Mbps； 系统 应用层数据交换速度（FTP）≥450 Mbps； 并发客户端数量≥7000；最大数据文件≥12G； 任务调度粒度为秒级；目录监控触发时间<1秒；最大传输延时<50ms； 支持SYSLOG、SNMP V2/V3； ★能够与现数据交换及隔离系统实现集成，包括与现有平台实现接口对接的费用等。 2U机架式服务器，支持8个热插拔硬盘，支持SAS/SATA硬盘、SSD混插最大支持8个内存插槽；集成BMC芯片，支持IPMI2.0、iKVM，管理网口 智慧CPU:2*E5-2609v4/8核/主频1.7GHz/L3 cache 25MB 系统13 内存：2*16GB DDR4 2133MHz ECC RDIMM内存 1套 服务硬盘：2*4T SATA 3.5寸 6Gb热插拔硬盘 器 raid卡：板载 支持RAID 0,1 网卡：板载 1000M*2+管理网口 电源：1*550W 三 党政接入部分 1、硬件特征：采用AMP+多核处理器硬件构架，标准≥2U机箱，标配液晶显示屏，≥6个千兆RJ45接口，≥1个扩展插槽，最大支持扩展至14个千兆接口，网络吞吐率≥8Gbps，并发连接数≥260万； 2、支持多个公网出口的ISP选路及负载功能，同时对内网进行智能QoS流量分配，保证内部整体带宽的动态合理分配，支持依据网关权重调整流量分配比例，支持基于ICMP的链路健康检测； 防火14 3、支持基于用户、地理区域、时间计划进行访问控制，具备1套 墙 虚拟主机功能，可实现端口和IP映射；防火墙规则有命中数统计，可基于防火墙规则显示APP、IPS等功能的开启状态； 4、支持虚拟防护，支持虚拟二层安全域、虚拟三层安全域，可实现业务的分组与隔离、支持构建虚系统来实现业务的分组与隔离、管理的分组与隔离，以及各个虚系统防护策略的可定制化； 5、支持IPv6,包括DHCPv6、IPv6路由、ND；支持IPv6过渡技术，包括：NATPT、IPv4 over IPv6、IPv6 over IPv4、ISATAP、 边界15 可信网关 16 集控探针 17 IDS 安全数据18 交换前置系统 NAT、NAT46，提供高性能IPV6防火墙系统软件著作权证书； 6、支持针对FTP、SMTP、POP3、IMAP协议防弱口令扫描功能，可以帮助用户记录或者拦截网络中猜测FTP用户名密码，邮件用户名密码的行为。并支持生成动态策略，再次受到相同攻击时，用户可以选择禁止还是允许口令猜测的行为； ★能够与原系统设备实现集成及关联应用，包括与现有平台实现接口对接的费用等。 1.稳定性 MTBF(平均无故障时间间隔)>70000小时；2.新建连接数：2500次/秒；3.并发连接数：3000条；4.每秒事务数目（TPS）：6000次；5.吞吐量：600Mbps；6.接入用户数：10000。 1套 7.须为边界接入平台入围厂商产品； ★能够与现有的3AS集控与系统实现集成，包括与现有平台实现接口对接费用。 1、标准机架式机箱；2个千兆网络接口，可扩展至最多4个； 2、★必须能与宿州已有3AS集中监控与审计系统实现无缝对接。集控探针设备不允许与内部网络之间存在任何网络连接，规避网络旁路风险；支持SYSLOG v2/SNMP v3、Telnet、1套 ICMP协议方式的数据和信息采集； 3、稳定性运行时间(MTBF)：≥50000小时。 4、★与现有3AS集控系统能够实现集成及关联应用，包括接口及对接费用。 采用多核处理器硬件构架，标准机架式设备，并发连接数≥100万，吞吐率≥300Mbps,内置4000种以上的攻击特征，包括但不仅限于IPS、AV、应用特征库、木马库、webmail、垃圾邮件等多种特征库；可以图形化显示设备接口面板信息，直观查看接口是否联线,可以显示设备当前的系统状况，包括cpu使1套 用率、内存使用率、cpu温度等,设备可以图形化展示应用风险指数、网络风险指数便于用户整体了解网络风险等级。支持将日志存储在本地，标配不少于500G日志存储硬盘,支持全部日志按天和统一格式存储，支持将流量通过镜像口镜像出去，供第三方设备存储、分析、审计等；提供原厂三年服务承诺函。 主机部署网闸的前端，即在两个网络之间，连接两个网络中应用服务器传输数据，主机之间部署安全隔离网闸实现隔离环境下的数据安全交换；使用安全加固的TopOS安全Linux操作系统； 稳定性运行时间(MTBF)：>70000小时； 可实现650Mbps的交换能力，12000个并发会话 ；数据库到数据库交换最大并发数据表≥1248； 数据影射最大字段数≥300； 数据库到数据库交换记录数（>200Kb/记录）≥2800条/秒； 1套 数据文件处理文件数（>200Kb/记录）≥2500个/秒；数据文件处理吞吐量≥450Mbps； 应用层数据交换速度（FTP）≥450 Mbps； 并发客户端数量≥7000；最大数据文件≥12G； 任务调度粒度为秒级；目录监控触发时间<1秒；最大传输延时<50ms； 支持SYSLOG、SNMP V2/V3； ★能够与现平台的数据交换及隔离系统实现集成，包括与现有平台实现接口对接的费用等。 19 20 21 22 四 23 标准机架式机箱千兆背板硬件架构，系统吞吐量700M； 内部系统交换带宽>1.2G； 延时<0.5ms； 支持数据库、文件、视安全频流媒体、其他常见TCP/UDP协议数据传输通信；提供API函隔离数接口用于二次开发，包括C、JAVA接口类型；支持双机热备、网闸 负载均衡； ★与现有数据交换系统及已有探针、级联设备实现集成，包括包括与现有平台实现接口对接的费用等。 主机部署网闸的后端，即在两个网络之间，连接两个网络中应用服务器传输数据，主机之间部署安全隔离网闸实现隔离环境下的数据安全交换；使用安全加固的TopOS安全Linux操作系统； 稳定性运行时间(MTBF)：>70000小时； 可实现650Mbps的交换能力，12000个并发会话 ；数据库到数据库交换最大并发数据表≥1248； 安全数据影射最大字段数≥300； 数据数据库到数据库交换记录数（>200Kb/记录）≥2800条/秒； 交换数据文件处理文件数（>200Kb/记录）≥2500个/秒；数据文后置件处理吞吐量≥450Mbps； 系统 应用层数据交换速度（FTP）≥450 Mbps； 并发客户端数量≥7000；最大数据文件≥12G； 任务调度粒度为秒级；目录监控触发时间<1秒；最大传输延时<50ms； 支持SYSLOG、SNMP V2/V3； ★能够与现数据交换及隔离系统实现集成，包括与现有平台实现接口对接的费用等。 2U机架式服务器，支持8个热插拔硬盘，支持SAS/SATA硬盘、SSD混插最大支持8个内存插槽；集成BMC芯片，支持IPMI2.0、iKVM，管理网口 智慧CPU:2*E5-2609v4/8核/主频1.7GHz/L3 cache 25MB 系统内存：2*16GB DDR4 2133MHz ECC RDIMM内存 服务硬盘：2*4T SATA 3.5寸 6Gb热插拔硬盘 器 raid卡：板载 支持RAID 0,1 网卡：板载 1000M*2+管理网口 电源：1*550W 1 1、24个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口；2个扩展插槽，三层核心千兆； 2、交换容量≥256Gbps；包转发率≥96Mpps;MAC≥16K;支持IRF2智能弹性架构、支持通过标准万兆以太网接口等方式进交换行堆叠、本地堆叠和远程堆叠、IRF LITE堆叠技术 机 3、支持基于端口的VLAN（4K）、支持QinQ和灵活QinQ、支持Voice VLAN、支持VLAN映射、支持Guest VLAN； 4、支持最多8个GE口或1个10 GE端口聚合；支持最多12个聚合组；支持LACP； 驻地外接入 采用AMP+多核处理器硬件构架，标准≥2U机箱，标配液晶显示屏，≥6个千兆RJ45接口，≥1个扩展插槽，最大支持扩展防火至14个千兆接口，网络吞吐率≥7Gbps，并发连接数≥220万; 墙 持通过对HTTP和FTP方式上传、下载文件、页面，或SMTP、POP3、IMAP协议发送的电子邮件及其附件等进行病毒扫描，并可以根据扫描结果进行相应的处理。支持的压缩文件解压层1套 1套 1套 1套 1套 24 25 五 26 27 数，默认为3，最大支持6层；可针对FTP、SMTP、POP3、IMAP协议防弱口令扫描功能，并支持生成动态策略，可禁止还是允许口令猜测的攻击行为。★能够与原系统设备实现集成及关联应用，包括与已有平台实现接口对接的费用等。 标准机架式设备， IPS吞吐率≥600Mbps；支持基于网络、用户、应用以及云租户等4种安全防护模式，内置4000种以上IPS 的攻击特征，包括但不仅限于IPS、AV、应用特征库、木马库、webmail、垃圾邮件等多种特征库； 1.稳定性 MTBF(平均无故障时间间隔)>70000小时；2.新建连接数：2500次/秒；3.并发连接数：3000条；4.每秒事务数边界目（TPS）：6000次；5.吞吐量：600Mbps；6.接入用户数：可信10000。 网关 7.须为边界接入平台入围厂商产品； ★能够与现有的3AS集控与系统实现集成，包括与现有平台实现接口对接费用。 移动接入部分 1、硬件特征：采用AMP+多核处理器硬件构架，标准≥2U机箱，标配液晶显示屏，≥6个千兆RJ45接口，≥1个扩展插槽，最大支持扩展至14个千兆接口，网络吞吐率≥8Gbps，并发连接数≥260万； 2、支持多个公网出口的ISP选路及负载功能，同时对内网进行智能QoS流量分配，保证内部整体带宽的动态合理分配，支持依据网关权重调整流量分配比例，支持基于ICMP的链路健康检测； 3、支持基于用户、地理区域、时间计划进行访问控制，具备虚拟主机功能，可实现端口和IP映射；防火墙规则有命中数统计，可基于防火墙规则显示APP、IPS等功能的开启状态； 防火4、支持虚拟防护，支持虚拟二层安全域、虚拟三层安全域，墙 可实现业务的分组与隔离、支持构建虚系统来实现业务的分组与隔离、管理的分组与隔离，以及各个虚系统防护策略的可定制化； 5、支持IPv6,包括DHCPv6、IPv6路由、ND；支持IPv6过渡技术，包括：NATPT、IPv4 over IPv6、IPv6 over IPv4、ISATAP、NAT、NAT46； 6、支持针对FTP、SMTP、POP3、IMAP协议防弱口令扫描功能，可以帮助用户记录或者拦截网络中猜测FTP用户名密码，邮件用户名密码的行为。并支持生成动态策略，再次受到相同攻击时，用户可以选择禁止还是允许口令猜测的行为； ★能够与原系统设备实现集成及关联应用，包括与现有平台实现接口对接的费用等。 符合《移动安全接入规范》；功能描述：专用安全设备及软件系统，支持SSL及IP的安全接入，组件化的功能模块、移动方便的应用能够巩固长期使用。实时在线和双向协同，系统遵安全循国家密码管理局发布的《技术规范》，提供实时在线的安全接入连接，在终端和接入网关实现端到端的加密和双向强身份认网关 证。系统功能专注，性能强大，系统针对移动互联网安全接入进行设计，功能专注而深入，优化系统资源，性能强大，可支持大规模的硬加密并发需求和大容量的用户需求。性能参数：1套 1套 1套 1套 28 29 30 31 六 32 33 采用安全的定制化的Linux操作系统。Linux平台、程序防擦除； 单台最大用户数10000； 最大同时连接用户数：5000；并发会话数2000； 每秒可建立VPN连接数200个； 包延时＜100ms; 加密速度：SM1加密算法，130Mbps/秒；可支持双机热备。★与宿州现有移动安全接入网关及证书管理中心能够实现无缝集成，包括与现有平台实现接口对接的费用等。 1.★满足10License加密应用，支持证书存储、签名、普通数据安全存储等功能。基于加密芯片，支持低功耗省电模式，采用32位高性能智能安全芯片，内置32位硬件随机数发生器；安全支持国际标准的AES、3DES、DES、SHA-1、RSA（1024/2048位）终端等算法；支持我国自主研发的国密算法SM1、SM2、SM3、SM4、及双SM6。 系统2.载体基于安全专用PMOS系统支撑的终端安全应用； 应用 3.★与宿州现有的Police移动警务应用系统及移动安全接入平台及加密应用实现无缝集成，包括与实现各接口对接的费用等。 具体的门户展示页面，与移动终端设备进行对接，采集终端智慧的相关信息，并通过终端开放的权限，对终端进行应用的远程控县局的移动警务应用情况，包括：城市制；同时按照统计展示各分局、移动用户登录次数、用户活跃度、设备注册率、应用安装量及点击量统计统计等功能。 门户★必须能与宿州已有的Police移动警务应用系统及移动安系统 全接入平台实现无缝集成。包括与实现各接口对接的接口费用等。 2U机架式服务器，支持8个热插拔硬盘，支持SAS/SATA硬盘、SSD混插最大支持8个内存插槽；集成BMC芯片，支持IPMI2.0、iKVM，管理网口 智慧CPU:2*E5-2609v4/8核/主频1.7GHz/L3 cache 25MB 系统内存：2*16GB DDR4 2133MHz ECC RDIMM内存 服务硬盘：2*4T SATA 3.5寸 6Gb热插拔硬盘 器 raid卡：板载 支持RAID 0,1 网卡：板载 1000M*2+管理网口 电源：1*550W 1 1、24个10/100/1000Base-T以太网端口4个复用的1000Base-X千兆SFP端口；2个扩展插槽，三层核心千兆； 2、交换容量≥256Gbps；包转发率≥96Mpps;MAC≥16K;支持IRF2智能弹性架构、支持通过标准万兆以太网接口等方式进交换行堆叠、本地堆叠和远程堆叠、IRF LITE堆叠技术 机 3、支持基于端口的VLAN（4K）、支持QinQ和灵活QinQ、支持Voice VLAN、支持VLAN映射、支持Guest VLAN； 4、支持最多8个GE口或1个10 GE端口聚合；支持最多12个聚合组；支持LACP； 其他部分 机柜 标准服务器机柜、含PDU；辅材网线、扎带等。 1、根据边界管理相关要求，中标方承诺可根据的安排提供第三方测评单位的测评费用。 测评 2、★用户方有权在向中标方发放中标通知书前，要求潜在中标方提供所投部分设备进行集成与接口对接的测试。不能与已1套 1套 1套 1套 2套 1项 培训及维34 护用电脑 35 售后 服务 有平台及系统设备实现集成应用的，作废标处理。 提供宿州市3人次本项目相关涉及的一项考证培训，以提高信息化管理与维护的基础能力。提供用于本项目管理维护1项 应用的英特尔 酷睿i7 、主频 2.6GHz 最高睿频4G，内存容量4G的笔记本电脑2台，含包。 1、★上述系统设备自到货之日起提供三年质保及服务。 2、每季度提供一次系统及设备的更新管理的巡检服务； 1项 3、★要求现有平台集控系统厂商提供三年售后服务承诺函。 ★项必须满足，否则作废标处理； 七、 报价要求 1、本项目报价不得超过预算报价，以总价计。 2、投标供应商的报价应含有所投服务的所有材料、劳务、利润、税金、各类保险、补偿费、性及指导性文件规定及合同包含的所有风险、责任、义务等一切应有费用。成交价格一次性包死，不因具体项目内容变更而调整，投标供应商自行考虑报价风险。
