浦江县图书馆文化信息共享工程设备清单.doc

-精品word文档 值得下载 值得拥有-浦江县图书馆文化信息共享工程设备清单供应商资格条件：1、符合政府采购法二十二条规定； 2、投标时提供服务器、磁盘阵列、交换机、防火墙、杀毒软件、信息浏览监设备原厂商授权书及质保承诺函。序号设备名称技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）数量1应用服务器服务器架构2U机架式服务器1台处理器INTEL E5420四核处理器2个、 CPU主频2.5GH、前端总线1333MHz、二级高速缓存12M 内存4GB PC2-5300 DDR2内存、内存扩充能力48GB硬盘 配置2个3.5英寸146G SAS热插拔硬盘，转速15krpm ，磁盘扩展要求6个RAID控制器集成 RAID 0、1可靠性冗余电源和冷却风扇等部件 光通路诊断集成系统管理处理器：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度；集成的BMC,支持IPMI 2.0网卡双千兆以太网卡，支持网络冗余、负载均衡、网络卸载引擎（TOE）等网络高级性能HBA卡类型：4GB，一块电源 电源：热插拔835W冗余电源服务原厂商三年内免费保修服务，投标时提供原厂商三年质保承诺函2视频点播服务器服务器架构2U机架式服务器1台 处理器INTEL E5420四核处理器2个、 CPU主频2.5GH、前端总线1333MHz、二级高速缓存12M 内存4GB PC2-5300 DDR2内存、内存扩充能力48GB硬盘 配置2个3.5英寸146G SAS热插拔硬盘，转速15krpm ，磁盘扩展要求6个RAID控制器集成 RAID 0、1可靠性冗余电源和冷却风扇等部件 光通路诊断集成系统管理处理器：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度；集成的BMC,支持IPMI 2.0网卡双千兆以太网卡，支持网络冗余、负载均衡、网络卸载引擎（TOE）等网络高级性能HBA卡类型：4GB，一块电源 电源：热插拔835W冗余电源服务原厂商三年内免费保修服务，投标时提供原厂商三年质保承诺函3磁盘阵列存储系统企业级磁盘存储系统，包括各种连接线缆及连接附件1套存储控制器64位RISC CPU，XOR双ASIC运算芯片,双PCI-E总线设计主机接口=2个iSCSI主机接口(可以扩展到4个)和=2个Fibre Channel主机接口，同时提供IP-SAN,FC-SAN连接硬盘数单柜支持的硬盘数=15个，最大可以扩展到180个以上RAID级别0，1，1+0, 3，5，6设计架构全模块化非PC架构设计，内部连接Cable-lessLUN数LUN=1024，提供存储系统主机与逻辑卷映射管理软件，本次配置独立分区数量至少为64个，同时必须满足同时连接64台以上的主机缓存当前配置=4GB，最大为8GBIOPSIOPS=160000次/秒硬盘类型同时支持SAS（FC）和SATA盘混插使用.支持36/73/146/300GB SAS(FC)硬盘,支持250/320/400/500/750GB/1TB SATA-II硬盘当前配置容量本次配备300GB 15000rpm SAS硬盘3个，750GB 企业级SATA硬盘5个,存储系统主机与逻辑卷映射管理软件，64个独立分区SMART功能具有S.M.A.R.T.故障预报功能缓存保护96小时以上缓存后备电池保护,交流热插拔冗余电源磁盘漫游提供磁盘漫游功能避免由于磁盘被错误插拔而导致的数据丢失基本功能支持冗余，支持负载均衡；提供专用缓存同步通道, 支持路径冗余与故障切换软件、数据卷隔离映射客户端授权磁盘存储系统主机端管理软件，提供50个以上WINDOWS 主机平台客户端个授权，10个以上UNIX/Linux客户端授权软件功能支持基于磁盘阵列的冗灾和指针快照多路径功能当前配置提供多路径功能快照功能当前配置提供快照功能卷共享功能提供ImageSAN存储管理软件，提供两个节点的卷共享功能，结构式共享SAN存储系统，任何一个节点的死机或重起，都不会影响用户对数据的调用管理基于LAN的RD GUI Manager可视化图形管理软件，可通过网络对存储系统进行设定、管理、监控, 同时提供RS232，10/100M Eth port等终端管理方式电源配齐热插拔冗余电源风扇配齐热插拔冗余风扇附件配齐系统所需其他线缆等附件服务原厂商三年内免费保修服务，投标时提供原厂商三年质保承诺函4KVM系统切换器配置4口切换器1套后端插槽切换器后端USB及PS/2混插键盘、鼠标、显示器1U机架式可折叠键盘/鼠标/ 17”液晶显示器5服务器机柜19国际标准；黑色；带透气孔的前门和后门；可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整；可选配安装底座，达到固定机柜、底部过线、底部送冷风、防鼠的要求；可同时安装脚轮和支撑脚，结构坚固，最大静载达800KG，移动承载350KG；带旋把机柜门锁；材料：全部选用SPCC优质冷轧钢板制作；厚度：方孔条2.0mm,其它1.2mm；表面处理：脱脂、酸洗、防锈磷化、纯水清洗、静电喷塑1个6网络专用配线架24端口网络专用配线架，用于灵活连接业务终端计算机、服务器、管理工作站等物理设备，提高系统配置的灵活性。1个7核心交换机接口要求可用接口10/100/1000以太网端口=24，其中四个SFP支持百兆千兆SFP自适应,扩展插槽=2个1台最大可扩展万兆接口=4交换容量=190Gbps包转发率=95Mpps路由表容量=12KMAC地址表=32KVLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)=4094镜像功能支持本地端口镜像和远程端口镜像RSPAN；同时支持多对一和多对多的端口镜像路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路由、RIPng、OSPFv3、BGP4+；支持IPv4和IPv6环境下的策略路由；支持IPv6手动隧道、6to4隧道和ISATAP隧道；可靠性支持VRRPv2/v3（虚拟路由冗余协议)；支持快速环网保护协议，环网故障恢复时间不超过200ms；支持STP/RSTP/MSTP协议；QOS每个端口支持8个输出队列支持SP、WRR、SP+WRR支持端口发送和接收方向的双向端口限速支持802.1p优先级、DSCP优先级访问控制策略支持基于第二层、第三层和第四层的ACL；支持IPv6 ACL；支持基于端口和VLAN的 ACL；支持出方向ACL，以便于灵活实现数据包过滤；管理和维护支持SNMP V1/V2/V3、RMON、SSHV2；支持sFLow，可以对出入方向的报文按比例随机抽样，灵活实现报文采集；支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；支持单向链路检测(DLDP),有效的防止网络中单通故障的发生；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。操作简便性支持中文命令提示，可提供中文版技术白皮书和操作手册服务原厂商三年内免费保修服务，投标时提供原厂商三年质保承诺函8接入交换机配制要求百兆电口=24个，千兆光电口复用口=2个2台交换容量整机交换容量19G包转发率最高包转发率6.5Mpps安全特性支持基于端口带宽百分比的广播风暴抑制支持端口隔离支持多对一的端口镜像支持RSPAN（远程交换端口分析）支持DHCP snooping 支持端口安全，支持端口MAC绑定支持Guest VLAN支持IEEE 802.1X认证支持集中MAC地址认证支持SSH2 .0端口汇聚最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口配置方式支持CLI、Console、Telnet方式配置相关协议支持支持STP/RSTP/MSTP支持IEEE 802.1QVLAN4K，MAC地址表8K支持端口环回检测支持堆叠组播支持IGMPv1/v2/v3 SnoopingQoS每个端口支持4个输出队列支持802.1p优先级、DSCP优先级、ip-precedence优先级支持WRR、HQ+WRR队列调度算法支持端口发送和接收方向的双向端口限速系统管理支持SNMP 设备维护支持VCT（虚拟线缆检测功能），可通过命令行发现线缆故障点。操作简便性支持中文命令提示，可提供中文版技术白皮书和操作手册保修原厂商三年内免费保修服务，投标时提供原厂商三年质保承诺函其他要求和核心交换机同一品牌9百兆防火墙硬件架构防火墙必须采用先进的硬件架构，非工控机和X86架构。1台操作系统有专业的安全操作系统，系统具有特性可扩展能力产品性能最大并发连接数40万每秒新建连接数3000整机吞吐量150M可靠性要求支持2种以上可靠性设计：VRRP、基于状态的热备份接口数量7个100M以太网端口基本功能支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持时间段安全策略设置。支持虚拟防火墙技术支持 P2P限流功能支持L3 Monitor，多出口情况下，可以根据远端路由状况（非本地链路状态）切换路由支持免客户端VPN，如SSL VPN。VPN支持：IPSec VPN、L2TP VPN、GRE VPN支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志支持流量监控日志支持二进制格式日志、支持用户行为流日志防火墙必须支持一对一、地址池等NAT方式必须支持必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持策略NAT ALG功能支持策略NAT功能支持静态路由、RIP v1/2、OSPF、BGP、策略路由等支持应用层过滤，必须支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤，HTTP网页过滤，SMTP内容过滤能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范部署模式支持路由模式、透明模式和混合模式配套管理必须支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3，可以与网络、交换设备统一管理。支持CONSOLE、TELNET、SSH V1.5管理方式支持NTP时间同步资质证明具有中华人民共和国公安部的计算机信息系统安全专用产品销售许可证和国家信息安全认证产品型号认证证书，能提供有效证书的复印件。有五年产品国内或国外实际使用历史，并具有广泛的用户群体，能提供快速本地化现场技术支持。能提供724小时技术服务支持。 服务原厂商三年内免费保修服务，投标时提供原厂商三年质保承诺函10安全备份软件备份软件平台要求备份管理软件各功能模块应对跨服务器平台（包括UNIX、Linux、Windows）的多应用复杂计算环境有同样的支持1套支持磁带的备份格式1、 支持各种主流磁带库、机械臂、虚拟带库等。同时备份管理软件具有良好的扩展性，无论现在或将来选择什么类型的数据库，即使是最新的数据库版本，备份管理软件都可以支持2、 要求备份管理软件能提供对备份磁带介质非常严格重用机制和方便的管理方法，最大限度保证数据不会被意外删除备份管理软件数据库和应用在线备份必须支持Oracle、Microsoft SQL Server、Lotus、Exchange和SAP等，有成熟的软件模块支持的备份环境能支持Microsoft Cluster Server (MSCS)环境和Storage Foundation HA环境管理方式1、要求备份软件有全中文的操作界面，以方便管理人员随时随地进行远程管理2、要求备份软件有集中管理的能力，有层次化的结构。当有多台备份服务器需要管理的时候，能通过一个管理平台把多台服务器的状态监控起来。同时，要有对备份服务器远程维护的能力，如备份服务器的远程安装，远程的修复报表功能要求备份管理软件除了普通的备份恢复日志外，更有生成备份恢复及其它相关管理的统计报表/图表的功能，可以将一段时间内备份恢复、备份设备及介质使用等详细进行详细的统计，并通过图表的方式表现出来软件结构拥有三层结构，能够集中管理备份域中的所有介质服务器。可以通过中央管理服务器来选择运行备份作业的介质服务器，并对介质和备份设备实现集中管理备份作业数量多数据流备份，允许多个备份作业同时高速备份到磁盘上的相应备份文件备份环境的支持可以利用磁盘作为缓冲来实现多级备份，实现D2D2T扩展性要求备份软件提供一定的扩展能力，从而可以实现存储管理、备份、复制的集中管理配置要求主模块1 个，Windows Server 文件备份级备份模块 (选件含 AOFO) 2个，SQL代理模块1个 ，质介包1套11网络版杀毒软件配置要求1个控制中心，至少支持2个服务器端，30个客户端 1套技术参数1、具有全网统一杀毒和升级的功能，支持多语言版本（中文简体、繁体、英文），支持最新Windows server 2008 操作系统。2、提供未知病毒扫描工具，有效检测和防范未知病毒，并可在管理员许可的情况下提交给厂商处理3、客户端支持多种安全方式：远程安装、WEB安装、本地安装、共享安装，以适应大型网络的安装部署工作。4、具有文件下发功能，在控制台上可以远程下发文档（*.txt、*.doc、*.xls等）、可执行文件并制定下发的文件夹目录和下发后执行不执行程序到客户端电脑。5、客户端集成流氓软件清除工具（无需安装第三方组件），有效的解决现今常见的流氓软件，并具有免疫的功能，同时还具有IE修复工具和电脑垃圾的清理功能。6、进程查看器：能显示电脑运行的全部进程，包括隐藏进程，供用户进行进程分析，防止病毒通过隐藏进程的方式来躲避用户查看。7、具有文件共享管理功能，可以搜索网络内电脑文件的共享情况，并可以关闭共享，防止病毒通过共享传播。8、具有自动调速功能，客户端可以根据实际情况可以有选择性的进行扫描速度的调节，以达到一个最佳扫描状态。9、资产管理配置，可以列出全网客户端所有的硬件配置和所安装的软件，（包括：CPU型号，内存，硬盘，BIOS信息，显示卡，声卡，主板等），具有变更报警提示。10、客户端具有隐私保护功能，有效的保护用户在电脑中的敏感信息不被盗取转送到不安全网站服务器上。如：银行账号、电话号码、密码等。11、控制中心具有多用户管理模式：超级管理员和普通管理员权限，根据实际情况给予新添用户进行模块授权管理。12、具有移动设备接入密码验证。对于移动接入式的设备（如：U盘）有保护密码的功能，需要输入设置好的密码才能使用移动存储设备，方便管理USB接口和预防U盘病毒。13、全面支持INTEL AMT机器，可以控制AMT机器进行开机/关机等操作，充分利用空闲时段进行全网病毒库升级和系统修复补丁，做到无人值守、智能化的操作。14、具有分级分布管理，网络管理支持基于强制策略的分级管理模式，下级管理服务器可以安装分控中心进行管理；同时上级管理服务器的主控中心可以为分控中心制定和下发统一的强制性的防毒策略、规则和任务，主控中心可以管理分控中心和分控中心下面的每一个客户端，实现大型网络的分层次的管理。15、客户端脱离主控中心后仍然可以直接通过外网升级，保证员工在离开局域网后病毒库能得到及时更新查杀病毒，达到全方位防护效果。16、可以远程给客户端进行断开网络，发现局域网内的客户端中了某些蠕虫类、ARP类的病毒，可以由控制中心给其断网，从而解决减小病毒造成的威胁。17、集成了防火墙功能，可以有效的抵御网络攻击（如：ARP防火墙）。18、具有系统诊断功能，可以对系统的启动项、进程驱动程序、文件关联、HOST文件等进行查看与管理。19、具有全网通告和消息功能，可以通过主控平台对全网进行发通告和消息，方便于管理。20、具有定制安装组件功能；可以根据需求，对客户端进行有选择性的安装，达到一个最佳运行状态。21、具有自身保护功能，如：随机字符窗口保护；增强自我线程保护功能；保护自身安装目录。22、具有系统漏洞检查与修复功能，可以通过控制平台进行网管统一检查漏洞并修复系统漏洞，增强系统本身防病毒能力。23、要求系统资源占用低，性能优越，同操作系统融合性好，对CPU资源占用率低；占用较少内存和硬盘资源；同时提供资源占用调整功能，可方便地调整防病毒产品对系统资源的占用。24生产厂商资质资料：完全国内自主知识产权产品具有公安部销售许可证服务原厂三年质保服务；投标时提供原厂三年质保承诺函12信息浏览监控设备配置要求1套架 构1U机架式吞吐速度100Mbps 接口数3个百兆以太网口(RJ45标准)用户数=100个边界行为管理动态防火墙按照“用户角色资源”定义自动形成访问控制策略，对内网用户进行动态访问控制QoS带宽管理能够为不同角色的用户分配不同的带宽和上网优先级，确保关键业务的顺畅运行IDS微引擎可以与主流IDS产品联动，提供入侵检测能力NAT/NAPT功能支持静态、动态NAT，端口NAT，虚拟服务，分时分段NAT等六元组访问控制支持基于“IP五元组+时间”的六元组访问控制URL黑/白名单支持按照URL黑白名单控制内网用户的可访问网址非法主机上网拦截对于没有经过强制身份认证的主机和主机安全评估没有达到管理员规定的安全级别的主机访问外网的行为进行拦截网络层入侵检测可抵御扫描探测、DoS、DDos等入侵攻击，并可自定义TCP/UDP/ICMP的Flood攻击检测策略；并支持和第三方IDS系统互动内容过滤支持对URL检测和过滤，支持黑名单和白名单，并可根据主机风险评估结果，动态进行URL访问控制支持基于HTTP会话劫持的用户认证功能支持对QQ进行基于内容过滤的全方位封锁内网行为管理强制身份认证支持用户可采用Web方式或客户端方式登陆TPN网关进行强制身份认证恶意程序监控监控对主机和局域网有安全威胁的软件，包括：木马后门、间谍软件、扫描软件、嗅探检测、蠕虫病毒等禁用程序监控监控用户单位管理制度禁止运行的软件，包括：远程管理、P2P下载、网络聊天和炒股软件等强制运行程序监控强制保证客户端系统安全的软件运行，包括：防火墙、杀毒软件等自定义程序监控用户可自定义程序特征来进行特定软件运行的管控主机风险评估对主机系统的安全状况（检测其补丁、程序运行、是否有不应当开启的网络端口等）进行检测和评估，用于和“准入控制”技术和“问题主机自动隔离”技术互动补丁检测和分发检测本机补丁状况，并通过与SUS服务器配合来实现补丁更新功能端口统一管理对于网络中爆发的大规模的类似“冲击波、振荡波”的木马蠕虫型病毒，可把传播端口关闭，从而保证整个网络中的应用正常使用；必要时能够将部分已知木马所使用的端口进行预先设置，防止网络型病毒泛滥非法外联检测能够自动识别网络中PC的各种非法外联行为，并能够自动根据策略进行报警或阻断其外部连接，从而真正达到杜绝非法外联的行为非法接入检测当发现网络中有非法PC或没有经过强制身份认证的PC接入，能够自动识别、报警，并可按照策略定义阻断其通过TPN安全网关或访问可信主机内网病毒爆发点定位对内网中的网络型病毒爆发点进行定位问题主机自动隔离对于有安全问题的主机（如：有病毒、木马在运行等），主机威胁引擎发现后会告警，并断开问题PC的网络连接，防止威胁扩散VPN外网接入行为管理VPN接入用户准入控制禁止VPN接入用户的主机在没有达到管理员规定的安全级别时接入内网本地局域网用户准入控制限制本地网络内的用户主机，在没有达到管理员规定的安全级别（根据主机风险评估的结果）时，对外网的访问网关日志支持本机日志系统按照用户名记录网络访问日志，系统支持分类日志记录、查询支持SYSLOG等标准日志可外接SYSLOG等第三方标准日志服务器日志容量支持外挂SYSLOG日志服务器和较大容量的内置日志，并可外挂安达通“网络行为审计”软件日志种类支持系统、告警、错误、调试等日志，支持日志查找和定位功能网关系统日志分析提供所有TPN网关日志统计的报表，以及手动查询网关日志和用户日志功能网络行为审计威胁报告分析内网威胁、边界威胁、接入威胁和系统威胁等报表生成和查询用户流量分析提供所有流经TPN网关的总流量和各协议流量的时间统计和排名统计的报表，以及手动查询用户流量细节和导出功能URL访问分析提供URL访问的总量时间统计和URL访问数量排名统计的报表，以及手动查询用户URL访问细节和导出功能用户认证管理第三方认证支持支持利用第三方认证服务器（AD/LDAP/RADIUS）进行用户身份认证本地数据库认证支持基于“账号+口令”的本地数据库全网漫游支持用户在总部和分支机构漫游，共用一个帐号口令USB KEY认证支持USB KEY硬件认证数字证书支持基于数字证书的用户认证主机特征认证支持用户机器码特征认证，包含CPU、MAC地址等序列号信息设备管理管理方式支持软件控制台实时监控实时监控网关，修改配置后立即生效，不需重启设备管理级别支持对管理员分级管理管理员登陆可通过串口或者网口进行本地和远程管理管理员认证支持基于口令码或数字证书的身份认证和管理指令通过SSL协议加密离线配置支持可编辑配置文件，并可将设备的配置信息导出到本地或从本地导入设备主动告警支持短信，EMAIL和日志服务器等告警方式，第一时间通知网管员在线升级本地远程升级和序列号授权，并支持升级代码签名，防止设备代码被非法篡改服务原厂三年质保服务；投标时提供原厂三年质保承诺函13笔记本电脑配置处理器(CPU): 英特尔 酷睿2 双核处理器 P8600 (2.40GHz) ，前端总线/二级缓存1066MHz/3MB，内存：2G PC3-8500 DDR3，硬盘：250G SATA，带摄像头、无线、蓝牙、指纹及dvd刻录光驱预装的操作系统: 中文 正版 Windows Vista Business1台注：中标方负责所有设备的安装、调试及连接，所产生的费用由中标方出资，保证所有设备的正常运行与使用。