| 序號 | 貨物名稱 | 需求或性能描述 | 單位 | 數量 |
| * | 應用服務器 | 規格:**英寸工業標準**機架式服務器芯片組:*********芯片組,處理器間數據帶寬**.***/*處理器:*顆***********-*****核***(主頻*.****,*****級緩存,****制程)內存:****-************.***低功耗內存,最大達到*****內存擴展硬盤:*塊**********轉熱插拔*.*寸***硬盤,支持*個*.*寸或*個*.*寸***硬盤擴展(非外掛存儲),可支持***硬盤擴展****功能:外插***/*******/*****卡,支持*,*,*,**,**等****級別網卡:集成*****雙千兆自適應網卡,支持負載均衡及****技術,集成千兆管理專用網卡芯片配件:***-**光驅,機架安裝導軌電源:電源輸出功率≥******+金牌電源,*+*冗余電源 | 臺 | * |
| * | 數據庫服務器 | 規格:**英寸工業標準**機架式服務器芯片組:*********芯片組,集成****緩存顯示控制器處理器:************核**-****(主頻≥*.*****),最大支持*顆************核或*核**系列處理器內存:******-***********內存,通過內存板方式擴展內存,最大支持**個內存插槽,運用*路交叉存取高級容錯技術,可實現內存熱插拔、內存鏡像功能硬盤:*************熱插拔*.*"硬盤,最大可擴展至*塊*.*"硬盤****功能:*******卡,支持*,*,*,*,**等****級別網卡:集成******個千兆自適應網卡(要求不占用***-*插槽),支持*****網絡加速技術,網絡喚醒、網卡綁定功能配件:***-**光驅,***鼠標鍵盤,配套機架安裝導軌電源:電源輸出功率≤*****+*冗余熱插拔高能效電源*/*擴展:要求不少于**個***-*全長插槽,其中包含*個熱插拔***-*****插槽和*個***-******插槽 | 臺 | * |
| * | 存儲設備 | *****-****(或***)磁盤陣列,**高度**盤位,冗余電源、冗余風扇控制器:******.********存儲專用處理器,整合***引擎,雙控制器*個********/*接口用于主機連接,*個***/****接口用于磁盤擴展緩存:********,含電池保護模塊(***),支持緩存數據的掉電保護,瞬間將緩存中數據轉移至非易失數據存儲介質,數據保護無時效限制,可永久保存****:獨立硬件***,支持硬件*****,*,*,*,*,**,**容量:本次配置*個*******轉硬盤,容量****擴展性:可容納**顆***磁盤驅動器或**顆******磁盤驅動器,系統最大可支持**顆磁盤驅動器電源風扇:模塊化設計,內部結構為無線纜結構方便維護,電源和風扇采用冗余設計,無單點故障 | 臺 | * |
| * | 接入交換機 | 換容量≥*******,包轉發率≥******。接口類型:**/***/********-*以太網端口≥**個。非復用********-****千兆以太網端口≥*個。支持多臺設備的堆疊,最大可實現**臺交換機堆疊,實現單***管理。廠商擁有設備軟件的全部權利,并提供相關國家版權局出具的計算機軟件著作權登記證書復印件和登記號,軟件著作權人與工業和信息化部入網證生產企業必須*致,并提供證書掃描件 | 臺 | * |
| * | 匯聚交換機 | 整機業務插槽數量≥*個,主控引擎插槽數量≥*個。所有板卡、電源模塊支持熱插拔。交換容量≥*.*****,包轉發率≥********。必須支持并實配冗余的交流電源或直流電源要求支持單槽位**個線速轉發的萬兆端口,**端口萬兆業務板可插在任意槽位。支持***接口擴展,每板***接口≥*個。配**個千兆電接口實配**個千兆光接口,其中*個可光電復用(配置**個千兆多模模塊)。支持將多臺設備通過普通萬兆業務端口(非專用模塊端口)互聯虛擬為*臺,具有統*的管理、統*的轉發表項支持跨設備的鏈路聚合。支持長距離堆疊,堆疊距離≥***。支持并配置****靜態路由、*****/**、****、***。支持并配置****靜態路由、*****、******、****+。單槽位線速萬兆端口密度≥**,單槽位線速***端口密度≥*支持***接口支持**板卡,***,***+,提供****可視化管理組件,*支持***模式轉發,****的創建及配置,支持**地址的分配及***地址和**地址的綁定等功能需提供官網說明和相關命令截圖。支持跨數據中心*層互聯技術,最多支持的站點數≥**個需提供官網說明和相關命令截圖。可擴展專用的防火墻插卡模塊(非多功能業務插卡模塊),相關配置指導資料在官方網站上公開并可獲取得到,并提供官方網站產品介紹鏈接。可擴展******插卡模塊(非多功能業務插卡模塊),提供******遠程安全接入服務,通過交換機背板取電,需提供模塊的產品型號和產品資料,相關配置指導資料在官方網站上公開并可獲取得到,并提供官方網站產品介紹鏈接。可擴展應用流量分析和帶寬控制插卡,可實現***應用流量的識別和帶寬控制,并具有上網行為審計功能通過交換機背板實現供電,需提供模塊的產品型號和產品資料,相關配置指導資料在官方網站上公開并可獲取得到,并提供官方網站產品介紹鏈接。可擴展專用的***插卡模塊(非多功能業務插卡模塊),***插卡模塊通過國際權威安全組織***兼容性認證,以具有更全面的系統漏洞安全防護功能,要求提供***插卡模塊產品的***兼容性認證證書掃描件和***官方網站說明截圖,相關配置指導資料在官方網站上公開并可獲取得到,并提供官方網站產品介紹鏈接。 | 臺 | * |
| * | ***電源 | 額定容量:*****輸入電壓:***-******,輸入頻率:**-****輸出電壓:***/******±*%,輸出頻率:與輸入同步〔市電模式〕,****±*.*%〔電池模式〕輸出波形:正弦波外接電池標稱電壓:******轉換時間:*中斷超載能力***%維持**分鐘后輸出轉為旁路***%維持**秒后輸出轉為旁路通訊界面:***&***;*****;、**-***&***;**-***;噪音(**)&**;**操作環境,溫度:*℃-**℃,濕度:*%-**%***電源滿足斷電后支持系統運行***分鐘以上。 | 套 | * |
| * | 機房空調 | 冷媒總冷量(**℃-**%)顯冷量(**℃-**%)渦旋壓縮機:消耗功率*.***,消耗電流*.**標準個數*臺離心風機:風量******/*送風壓力****消耗功率*.***數量*個加濕器最大蒸氣量***/*最大消耗功率*.***最大消耗電流*.**電加熱器:功率*.***級數*級電流*.**,噪音等級****(*) | 臺 | * |
| * | 防火墻入侵檢測 | 接口:標準**機架設備,標配*個千兆電口,*個千兆光口,并含*個高速****.*接口,*個****串口性能:整機吞吐量≥******,并發連接數≥*,***,***,每秒新建連接數≥***,***網絡特性:支持路由,網橋,單臂,旁路,虛擬網線以及混合部署方式。支持鏈路聚合,上下行接口聯動,***.***********、******接口,子接口。支持靜態路由,動態路由支持***,****,支持基于*元組和應用類型的策略路由。防火墻:支持基于*元組的訪問控制規則應用識別支持的應用類型超過****種,應用識別規則總數超過****條支持****攻擊防護支持********,******支持智能生成臨時規則封鎖攻擊源**,臨時封鎖時間可自定義(需提供截圖證明)服務器防護:具備獨立的***應用防護規則庫,***應用防護規則總數在****條以上(需提供截圖證明)支持對常見***建站內容管理系統的防護,所支持的***類型數量不少**種(需提供截圖證明)提供針對敏感***或者其他非***關鍵服務的短信強認證機制(要求提供*種以上服務的短信認證配置截圖)支持****/***應用信息隱藏支持密碼明文傳輸檢測和口令暴力破解防護具備***漏洞掃描功能能力,支持***/****/***/***等主流********后門掃描功能(需提供截圖證明)支持***常見***注入、***跨站腳本、命令執行、文件包含等腳本漏洞白盒審計功能,顯示出具體漏洞類型、存在問題代碼所在行數(需要提供截圖)入侵防護:漏洞規則特征庫數量在****條以上(需提供截圖證明)支持對僵尸主機進行檢測,僵尸主機識別特征總數在**萬條以上(需提供截圖證明)支持常見端口的協議異常流量檢測,支持***和***端口反彈鏈接檢測(需提供截圖證明)具備云分析引擎,支持設備同云分析引擎進行聯動并返回行為分析報告支持針對服務器的漏洞風險評估功能,可與入侵防護策略和訪問控制策略的智能聯動,*鍵自動生成防護策略安全可視化:支持對經過設備的流量進行分析,列出每個服務器發現的漏洞類型以及數量,支持生成和導出威脅報告,報告內容包含對整體發現的漏洞情況進行分析提供安全報表,報表內容體現被保護對象發現漏洞情況以及遭受到攻擊的漏洞統計,可以查看到有效攻擊行為次數和攻擊趨勢(提供安全報表)集中管控:支持安全設備的集中管理,包括配置統*下發,規則庫統*更新,安全日志,流量日志實時上報等功能通過安全監控平臺可以看到每臺安全設備的詳細安全狀態信息,包括安全評分級別、最近有效事件、有效事件趨勢、用戶安全統計、服務器安全統計和攻擊來源統計(需提供截圖證明)支持所有安全設備的安全日志匯總,并能夠通過時間、類型、嚴重等級、動作、區域、**、用戶、特征/漏洞**、回復狀態碼、域名/***、設備名稱等多個條件查詢過濾日志 | 臺 | * |
| * | 負載均衡設備 | 吞吐量*.*****并發會話數***萬*層新建會話數:*萬*層新建會話數:**萬設備接口:*個千兆電口內存≥***存儲介質≥*****部署模式:支持路由模式、旁路模式(單臂/多臂模式、*角傳輸模式)。設備形態:必須獨立專業負載設備,非插卡式擴展的負載均衡設備。多機冗余:支持雙機熱備和多機集群,支持主備模式(******-*******),雙主模式(******-******),以及*+*模式會話同步:支持設備之間的連接會話鏡像(*************),發生設備切換時不中斷業務多鏈路負載均衡:提供針對多條出口線路的鏈路負載均衡功能,實現*******和********流量的均衡調度,以及鏈路之間的冗余互備。服務器負載均衡:提供針對**/**內容交換的服務器負載均衡功能,可在單*設備上支持多個應用和服務器集群,可以根據多種算法和要求分配用戶的請求。全局負載均衡:提供針對多站點業務發布的全局負載均衡功能,通過智能***等機制實現公網用戶對多個數據中心或單個數據中心多條線路的最佳訪問。功能授權:單*設備可同時支持包括鏈路負載均衡、全局負載均衡和服務器負載均衡的功能。*種功能同時處于激活可使用狀態,無需額外購買相應授權。(提供設備操作界面截圖證明材料,并提供廠家授權免費開通功能聲明并加蓋公章)負載均衡算法:支持輪詢、加權輪詢、加權最小連接、動態反饋、最快響應、最小流量、帶寬比例、哈希、主備、首個可用、***強行負載等算法。會話保持機制:支持源**、******(插入/被動/改寫)、****-******、******、************等多種會話保持機制。連通性檢查:支持多種鏈路檢測方法,能夠通過****、***、****等方式監控鏈路的連通性。故障切換:支持鏈路冗余機制,當某*條鏈路故障時,可將訪問流量切換到其它鏈路,保障用戶業務的持久通暢。服務器健康檢查:主動式檢查:支持常見的主動式健康檢查功能,提供基于****、****、***/***、***、****、***、******,******/*****/*****數據庫等多種類型的探測判斷機制。被動式檢查:支持被動式健康檢查,可根據對業務流量的觀測采樣,輔助判斷應用服務器健康狀況對常規****應用可配置基于反映***失效的****響應狀態碼的觀測判斷機制,對于復雜應用可配置基于***關閉連接和*窗口等異常***傳輸行為的觀測判斷機制。(提供設備操作界面截圖證明材料)綜合檢查:支持主動探測方式與被動觀測方式結合使用的服務器健康檢查手段,以便適應各種復雜應用交互流程,保障業務系統的高可用性。(提供設備操作界面截圖證明材料)業務交付優化:***協議優化:支持非對稱式部署的***協議優化技術,提升遠端用戶訪問應用服務的速度。無需在用戶終端或應用服務器上安裝任何插件和軟件,不受操作系統類型、瀏覽器版本等兼容性因素限制,并且用戶首次訪問應用服務即可產生加速效果。(提供第*方評測報告,證明所投產品廠商可提供此類技術)***內容優化:支持圖片優化技術,通過對圖片格式的轉換,減少傳輸流量,提升***頁面加載速度。無需改動服務器端的圖片源文件,可根據瀏覽器種類自動識別轉換類型,將圖片轉換為對應支持的****或****格式,優化加速效果。(提供設備操作界面截圖證明材料)服務器性能優化:***卸載:支持***卸載和加速功能,卸除服務器端的密集型運算任務,釋放服務器計算資源,并提升***業務的處理速度。緩存功能:支持****緩存功能,利用內存*****緩存用戶頻繁訪問的***內容,降低后臺服務器的負載壓力,提升用戶訪問的響應速度。壓縮功能:支持****壓縮功能,采用工業標準的****或*******算法來壓縮****數據,從而減少傳輸數據量并降低帶寬消耗,縮短客戶端訪問的下載等待時間。連接復用:支持***連接復用功能,利用****連接池機制,將來自客戶端的多個請求合并成*個連接發送到服務器,減少服務器端的工作負荷,并提升業務效率。功能授權:免費開通****壓縮、****緩存、***連接復用、***加速功能,無需額外購買相應授權。(提供廠家授權免費開通聲明并加蓋公章)。***功能:***解析:支持智能***解析功能,引導訪問用戶從最優路徑的線路接入應用系統***代理:支持***透明代理功能,可基于負載均衡算法代理內網用戶進行***請求轉發,避免單運營商***解析出現單*鏈路流量過載,平衡多條運營商線路的帶寬利用率。(提供設備操作界面截圖證明材料)***記錄:支持***內網記錄,包含*、*****、**和***等類型。**地址庫:內置完備的***地址庫,無需手動導入并支持自動更新,可點擊查看并編輯全球任意國家的**地址段。(提供設備操作界面截圖證明材料)路由策略:基于*元組:支持基于*元組條件(源**地址,源端口,目的**地址,目的端口,傳輸層協議號)來配置出站訪問的鏈路調度策略。基于時間段:支持基于管理員自定義的時間計劃來配置出站訪問的鏈路調度策略。(提供設備操作界面截圖證明材料)基于目的信息:支持基于目的域名或***地址段來配置出站訪問的鏈路調度策略。(提供設備操作界面截圖證明材料)鏈路繁忙控制:支持基于鏈路負荷情況的繁忙保護機制,能根據鏈路的上行/下行帶寬占用率情況執行對出站/入站流量的高級調度策略。(提供設備操作界面截圖證明材料)服務器繁忙控制:連接限制:支持配置每臺的服務器最大連接限制和新建連接限制,以及單個特定用戶或者*個用戶組中所有用戶訪問指定應用服務的并發連接總數限制,避免應用系統的服務器過載。彈性控制:支持面向服務器健康度的彈性調控機制,可通過監控業務流中的***傳輸異常來衡量服務器節點的有效性,嘗試對性能不足的服務器臨時開啟過載保護,動態調節服務器的負載。(提供設備操作界面截圖證明材料)監控與報表統計:報表訂閱:設備內置數據中心,支持自動訂閱和手動生成兩種方式輸出***格式報表。(提供設備操作界面截圖證明材料)穩定性統計:支持對鏈路和服務器的穩定性進行統計,可查詢服務器的異常狀態信息,并提供對故障原因的分析。(提供設備操作界面截圖證明材料)業務量統計:支持統計虛擬服務和真實服務器的流量、訪問次數、并發連接數,并可統計***頁面的平均響應時間***統計:支持全局數據中心智能***統計,包括訪問次數統計及按照********來源統計。配置界面與安全管理:登*管理:支持全中文管理界面和*****方式登錄、用戶角色管理、多級授權管理。****:支持******/***/**,標準***庫和自定義庫,可接受第*方網管平臺的管理配置向導:支持路由配置向導功能,引導管理員按照所期望的出口鏈路使用效果,完成鏈路負載策略的配置(提供設備操作界面截圖證明材料)配置模板:支持應用配置模版功能,提供********、*********、******等主流商業應用的配置模版,管理員可直接套用完成應用系統的部署上線,簡化配置與調試工作(提供設備操作界面截圖證明材料)實時告警:內置智能告警系統,支持*-****、短信、*********種告警方式,管理員可基于業務安全所關注方面來選擇告警觸發事件與對應的告警方式,當業務網絡環境中發生問題時(如服務器宕機、網絡攻擊、鏈路中斷等故障場景),即會自動向管理員發送告警信息。(提供設備操作界面截圖證明材料)***接口:支持開放的網絡編程端口,并提供******和****的***工具,可實現與第*方應用平臺的集成與*次開發。(提供設備操作界面截圖證明材料) | 套 | * |
| ** | 車庫改造及密集柜移位 | 改造院內*間車庫將*樓新機房中舊有的密集柜移位。 | 套 | * |
| ** | 機房裝修 | 占地面積約**平方米左右,裝修基本內容包括:*、機房墻面處理,吊頂處理,封窗,防靜電地板。*、機房配電設備及其安裝(機房市電接入、***安裝、強電弱電線路敷設、插座及照明等相關布設),機房配電鋪設等。*、機房防雷接地建設。*、機房空調安裝*、視頻監控及消防設施的購置及安裝*、機房網絡安裝及布線。*、機房門禁系統*、機房照明系統安裝*、機房環境監控系統機房布線采用采用*類***網線布線機柜根據情況配置。要求投標單位在機房投標時進行實地勘察,根據現場情況設計出機房裝修圖紙,其余配套設施根據實際情況進行調整。 | 套 | * |
| ** | 辦公樓綜合布線 | 對省文物局辦公大樓各辦公室已有網絡進行綜合改造及升級,布線分內、外網,信息點總數約為***個。其中信息點數:*層:**,*層**,*層:**,*層:**個網線采用超*類非屏蔽網線、網絡水晶頭、跳線等 | 套 | * |
| ** | 系統移植 | 硬件移植:需要將*樓舊機房中的設備移到*樓新機房,目前的機房設備包括:*臺服務器、*臺交換機、*個機柜并將目前的系統與新的設備重新集成軟件移植:重新規劃軟件的數據庫服務器、應用服務器、地圖服務器、數據備份服務器等。目前的系統包括:山西文物綜合信息服務平臺、山西古建筑數據管理系統等,目前的數據包括館藏文物數據、第*次可移動文物普查數據、第*次文物普查不可移動文物數據、山西古建筑文物數據等。 | 次 | * |