中心机房建设及应用平台软件采购项目招标书

阳新县教育局中心机房建设及应用平台软件采购项目 招招 标标 文文 件件 招标编号：HBDY-Y-Z-2015-002 项目名称：阳新县教育局中心机房建设及应用平台软件采购项 目 招标内容：采购招标 招 标 人：阳新县教育局 招标机构：湖北大有工程咨询有限公司 目 录 第一章、招标公告1 第二章、投标人须知前附表、合同通用条款前附表2 第三章、采购货物技术参数、规格及要求4 第四章、评标标准及方法53 第五章、投标人须知59 第六章、合同通用条款71 第七章、合同书格式80 第八章、投标文件格式82 1 第一章 招标公告 依据湖北省阳新县财政局下达的阳财采计2015A15号计划函要求，湖北大有工 程 咨询有限公司受阳新县教育局的委托，对其所需货物和相关服务进行公 开招标采购，并于2015年2月12日发布了第一次招标公告。因招标文件采购需求出现 纰漏，本项目暂停。经专家会审后，现重新发布招标公告，欢迎符合资格条件的供 应商投标。 一、采购项目编号：131-Zcg2015-016 二、采购项目名称：阳新县教育局中心机房建设及应用平台软件采购项目 三、招标内容：采购数量及材料参数详见招标文件 四、投标人资格和该项目的技术规格、参数及要求： 1、具备政府采购法第二十二条之规定的基本条件，并经相关部门注册登记和批准，具有 合法经营资格和承担本项目的独立企业法人； 2、具有计算机集成三级或以上资质； 3、所投产品（交换机、防火墙、上网行为管理、本地缓存、服务器）需提供原厂三年质保和 上门服务承诺函。所投产品（运维管理系统、认证准入系统、服务器虚拟化、即时通讯系 统、教学教研网站平台）开发软件厂家,需提供三年上门维护和免费软件升级的承诺函； 4、投标人对所投设备产品（交换机、防火墙、上网行为管理设备、本地缓存、服务器、运维 管理系统、认证准入系统、服务器虚拟化、即时通讯系统、教学教研网站平台），必须提 供制造商对本项目的专项授权书； 5、本项目不接受联合体投标； 6、投标人的行贿犯罪行为查询证明由投标人自行查询，如有问题作废标处理； 7、投标人必须在县公共资源交易监督管理局市场管理科办理网员登记手续，凭证参与本县公 共资源交易活动（网员等级手续详见阳新县公共资源交易网）。 五、招标文件的获取及相关说明：本项目实行网上（报名）招投标，招标文件与本招标公告 同时发布（见附件），凡自愿参加本项目的投标人，请于 2015年 3 月 3 日至 2015 年 3月 9 日前自行（阳新公共资源交易网）下载招标文件，并在投标截止时间 2015 年 3月 25 日 14:30 前一小时内办理所有投标手续并同时递交投标文件。本项目招 标文件资料费每套 500元。投标人未按本公告规定下载招标文件的，开标时，其投标文 件招标人将不予接收。 六、投标截止时间：2015 年 3 月 25 日 14:30 七、投标文件送达地点：阳新县公共资源交易中心 四楼交易大厅 八、开标时间及地点：2015 年 3 月 25 日 14:30 地点：阳新县公共资源交易中 心 四楼交易大厅 九、届时请参加投标的授权代表携带身份证及法人代表委托授权书出席开标大会。 十、信息发布媒体：本次招标公告已在湖北省政府采购网、黄石招标与采购网及阳新县公共 资源交易网发布。 网址：湖北省政府采购网：/ 黄石招标与采购网：:18002 阳新县公共资源交易网： 开户名：阳新县公共资源交易中心 开户行：中国建设银行股份有限公司阳新支行 帐 号：42001606936059001090 11、联系方式： 采购人：阳新县教育局 联系人：孙馆长 电话代理机构：湖北大有工程咨询有限公司 联系人：潘小静 电话综合监管机构：阳新县公共资源交易监督管理局 电话阳新县财政局 电话湖北大有工程咨询有限公司 2 2015年 03月 3日 3 第二章 投标人须知前附表、合同通用条款前附表 1、投标人须知前附表 本表是对第五章“投标人须知”的具体补充和修改，如有矛盾，应以本表为准。 编号 内 容 1 项 目：阳新县教育局中心机房建设及应用平台软件采购项目 招标人名称：阳新县教育局 联 系 人：孙馆长 电 话2 投标人的资质或资格条件，并在投标文件中提供： 1、投标人应具备政府采购法第二十二条规定的条件；具有独立承担民 事责任的能力。 2、具有计算机集成三级或以上资质。 3、所投产品（交换机、防火墙、上网行为管理、本地缓存、服务器）需提 供原厂三年质保和上门服务承诺函。所投产品（运维管理系统、认证准入系统、 服务器虚拟化、即时通讯系统、教学教研网站平台）开发软件，厂家需提供三年 上门维护和免费软件升级的承诺函。 4、投标人对所投设备产品（交换机、防火墙、上网行为管理设备、本地缓 存、服务器、运维管理系统、认证准入系统、服务器虚拟化、即时通讯系统、教 学教研网站平台）,必须提供制造商对本项目的专项授权书。 5、本项目不接受联合体投标； 6、投标人的行贿犯罪行为查询证明由投标人自行查询，如有问题作废标处 理； 7、投标人必须具有企业营业执照、资质证书、组织机构代码证、税务登记 证、银行开户许可证、单位社保登记证书、法人代表授权书等证书，同时须在县 公共资源交易监督管理局市场管理科办理网员登记手续，凭证参与本县公共资源 交易活动。 3 工期：60天 4 资格审查：资格后审 5 投标货币：以人民币报价 6 备选方案：不适用 7 投标保证金：投标保证金为柒万伍仟元，开标前从投标人基本帐户转入阳新县公 共资源交易中心以下帐户，否则投标文件为无效标，在投标截止时间前，以到帐 为准。 项目名称：阳新县教育局中心机房建设及应用平台软件采购项目 开户银行：中国建设银行股份有限公司阳新支行 帐 户：阳新县公共资源交易中心 帐 号：42001606936059001090 行号：105536700300 8 投标有效期：30天 9 投标文件份数：正本一份，副本三份，电子版(（U盘）一份。 10 投标截止时间：2015年 3 月 25 日14:30时（北京时间） 11 开标时间：2015年 3 月 25 日14:30时（北京时间） 12 开标地点：阳新县公共资源交易中心（四楼交易大厅） 13 招标代理费: 根据国家发展与改革委员会办公厅发改办价格2003857号文的规 定，经协商由中标人按国家发展计划委员会计价格20021980号文和国家发改委 2011534号文的标准,向湖北大有工程咨询有限公司支付中标服务费。 4 14 采购预算：398万元 2、合同通用条款前附表 本表是对第六章“合同通用条款”的具体补充和修改，如有矛盾，应以本表为 准。 编号 内 容 5.1 交货时间：合同签订后15日内，允许提前交货，但不考虑降低评标价格 或增加评标分数。投标人须在投标文件中对交货期的时限做出明确承诺。 5.1 交货地点：采购人指定安装地点 7.1 运输方式：不限，按一般贸易要求 9.1（1） 技术服务：货物到达使用场地后，中标方接到采购人“已具备安装条件 通知”后24小时内到达现场，在采购人技术人员在场的情况下开箱清点 货物，负责安装调试，并承担由此发生的一切费用 9.1（5） 售后服务：1、在保修期内，设备出现故障时，供应商工程师必须在30 分钟内电话响应指导，如仍无法排除故障，自接到需方电话报障时起24 小时内赶到现场维修。 2、工程完工后，对所投产品（硬件和软件） ，乙方应组织专家对甲方的 技术人员进行每样产品不少于三次的培训，直到甲方的技术人员能熟练 使用。 10.2 质保期：叁年。为了保证设备的正常运行，设备验收后，第一年由中标 方负责售后，第二和第三年由甲方在乙方的配合下进行维护，中标方支 付不少于合同总额的3%的维护经费，此费用计入报价。 11.1 验收:项目完成后，由甲方和乙方共同组织专家进行验收，该送上级质 检的,由双方共同抽检，送上级质检部门质检。验收产生的费用由乙方 承担。 12.1 投标人报价：应标明拟提供货物的单价，包含产品制造、包装、运输费 （含保险、卸车费） ，并协助安装单位进行产品的安装、报验费。报价 表中标明的价格采用“总价包干”的方式，投标人应充分考虑各类材料 的市场风险和国家政策性调价的风险，投标报价一经中标后，投标人均 不能作任何调整。 13.2 付款方式：验收合格后付50%，余款一年以后付清。 14.2 投标方应承诺当买方所购设备种类、数量发生变化时，保证所提供的价格折扣水平、技术服务等方面的各种优惠条件不变。 5 23.1 履约保证金: 不适用 第三章采购项目技术规格、参数及要求 一、采购内容及项目概况等 1、 采 购 内 容 ： 阳 新 县 教 育 局 三 通 两 平 台 建 设 项 目 ， 主 要 采 购 内 容 为 以 下 部 分 ： 第 1部 分 :设 备 采 购 与 安 装 序 号 设 备 或 项 目 名 称 单 位 数 量 1 核 心 交 换 机 台 2 2 数 据 中 心 交 换 机 台 2 3 互 联 网 出 口 下 一 代 防 火 墙 台 1 4 互 联 网 出 口 上 网 行 为 管 理 设 备 台 1 5 数 据 中 心 下 一 代 防 火 墙 台 1 6 汇 聚 交 换 机 台 1 7 本 地 缓 存 设 备 台 1 8 应 用 服 务 器 台 3 9 数 据 库 服 务 器 台 2 10 运 维 管 理 系 统 套 1 11 认 证 准 入 系 统 套 1 12 无 线 控 制 器 台 1 13 无 线 AP 个 30 14 学 校 接 入 交 换 机 A 台 25 15 学 校 接 入 交 换 机 B 台 55 16 服 务 器 虚 拟 化 软 件 套 5 17 教 育 即 时 通 讯 系 统 套 1 18 教 学 教 研 平 台 套 1 19 交 互 智 能 平 板 台 3 20 中 学 （ 初 中 ） 无 人 值 守 智 能 广 播 套 1 21 会 议 系 统 套 1 22 影 像 器 材 套 3 第 2部 分 机 房 装 修 工 程 序 号 设 备 或 项 目 名 称 单 位 数 量 1 机房装修部分 2 机 房 电 气 部 分 3 机 房 UPS电 源 部 分 4 机 房 防 雷 接 地 部 分 5 机 房 布 线 部 分 6 机 房 机 柜 部 分 7 机 房 空 调 部 分 见 后 面 具 体 要 求 6 8 机 房 监 控 部 分 9 机 房 发 电 机 组 部 分 2、 项 目 概 况 及 建 设 内 容 项 目 概 况 2012年 9月 5日 刘 延 东 副 总 理 （ 时 任 国 务 委 员 ） ， 在 全 国 教 育 信 息 化 工 作 电 视 电 话 会 议 上 提 出 ： “十 二 五 ”期 间 ， 要 以 建 设 好 “三 通 两 平 台 ”为 抓 手 ， 也 就 是 “宽 带 网 络 校 校 通 、 优 质 资 源 班 班 通 、 网 络 学 习 空 间 人 人 通 ”， 建 设 教 育 资 源 公 共 服 务 平 台 和 教 育 管 理 公 共 服 务 平 台 。 教 育 信 息 化 是 衡 量 一 个 国 家 和 地 区 教 育 发 展 水 平 的 重 要 标 志 ， 实 现 教 育 现 代 化 、 创 新 教 学 模 式 、 提 高 教 育 质 量 ， 迫 切 需 要 大 力 推 进 教 育 信 息 化 。 当 前 和 今 后 一 个 时 期 ， 要 大 力 推 进 “三 通 两 平 台 ”建 设 ， 即 宽 带 网 络 校 校 通 、 优 质 资 源 班 班 通 、 网 络 学 习 空 间 人 人 通 ， 建 设 教 育 资 源 公 共 服 务 平 台 、 教 育 管 理 公 共 服 务 平 台 。 阳 新 教 育 局 在 党 委 和 政 府 的 大 力 支 持 下 ， 利 用 信 息 化 的 手 段 建 设 三 通 两 平 台 的 项 目 ， 为 全 县 的 基 础 教 育 提 供 一 个 平 台 。 此 次 建 设 内 容 包 括 建 设 局 数 据 中 心 （ 包 括 机 房 的 改 建 、 核 心 网 络 设 备 和 服 务 器 设 备 、 安 全 与 管 理 系 统 ） 和 79所 中 小 学 的 接 入 。 7 建 设 内 容 项目建设拓扑图 整体方案简单描述 在 教 育 局 建 设 数 据 中 心 ， 部 署 数 据 库 服 务 器 和 应 用 服 务 器 。 部 署 核 心 和 数 据 中 心 交 换 设 备 ， 保 障 高 性 能 数 据 交 换 。 下 属 教 育 机 构 通 过 运 营 商 专 线 连 接 到 教 育 局 中 心 机 房 （ 此 次 连 接 79所 中 小 学 ） 。 在 教 育 局 做 统 一 互 联 网 出 口 ， 便 于 管 理 ， 并 部 署 防 火 墙 、 上 网 行 为 管 理 和 本 地 缓 存 ， 优 化 和 管 理 统 一 出 口 。 部 署 认 证 管 理 系 统 和 运 维 管 理 系 统 ， 统 一 管 理 整 个 系 统 。 核 心 交 换 ： 部 署 两 台 核 心 交 换 机 ， 通 过 虚 拟 化 的 技 术 将 两 台 交 换 机 虚 拟 为 一 台 ， 在 保 证 高 可 靠 性 的 同 时 ， 简 化 了 管 理 ， 提 高 了 性 能 。 设 计 为 插 槽 式 交 换 机 ， 保 障 高 可 靠 性 的 同 时 ， 为 今 后 升 级 预 留 空 间 。 数 据 中 心 交 换 ： 部 署 两 台 数 据 中 心 交 换 机 ， 连 接 服 务 器 ， 为 服 务 器 提 供 高 性 能 交 换 。 采 用 虚 拟 化 的 技 术 将 两 台 交 换 机 虚 拟 为 一 台 ， 在 保 证 高 可 靠 性 的 同 时 ， 简 化 了 管 理 ， 提 高 了 性 能 。 因 为 8 服 务 器 要 做 虚 拟 化 ， 所 以 要 求 此 交 换 机 具 备 数 据 中 心 特 性 。 数 据 库 服 务 器 ： 部 署 两 台 4路 服 务 器 作 为 数 据 库 服 务 器 ， 用 于 支 持 数 据 库 应 用 。 应 用 服 务 器 ： 选 择 三 台 2路 服 务 器 ， 通 过 服 务 器 虚 拟 化 软 件 构 建 服 务 器 虚 拟 化 池 ， 根 据 实 际 需 求 灵 活 配 置 虚 拟 服 务 器 ， 为 此 次 三 通 两 平 台 提 供 应 用 支 撑 。 服 务 器 安 全 ： 部 署 一 台 高 性 能 下 一 代 防 火 墙 ， 为 服 务 器 提 供 全 方 位 的 安 全 保 障 。 此 防 火 墙 部 署 在 核 心 交 换 机 和 数 据 中 心 交 换 机 之 间 ， 通 过 万 兆 光 纤 连 接 。 出 口 区 域 ： 教 育 局 通 过 运 营 商 提 供 的 一 条 万 兆 链 路 ， 承 担 整 个 教 育 平 台 的 互 联 网 接 入 。 在 出 口 区 域 部 署 高 性 能 下 一 代 防 火 墙 ， 保 护 整 个 内 网 安 全 ； 部 署 高 性 能 行 为 管 理 设 备 ， 对 网 内 用 户 的 上 网 行 为 进 行 管 理 和 审 计 ， 通 过 流 量 控 制 的 功 能 优 化 出 口 流 量 ； 部 署 本 地 缓 存 设 备 ， 将 互 联 网 热 点 资 源 智 能 缓 存 到 本 地 ， 给 内 网 用 户 提 供 更 好 的 上 网 体 验 ， 同 时 可 将 优 质 资 源 推 送 给 用 户 。 机 构 接 入 ： 下 属 各 教 育 机 构 联 入 教 育 局 平 台 ， 主 要 通 过 两 种 链 路 。 城 区 13家 学 校 通 过 运 营 商 提 供 的 裸 光 纤 ， 千 兆 接 入 教 育 局 平 台 ， 部 署 一 台 千 兆 汇 聚 交 换 机 用 于 连 接 这 13家 学 校 。 其 他 机 构 通 过 运 营 商 提 供 的 专 线 联 入 运 营 商 网 络 ， 通 过 运 营 商 接 到 教 育 局 的 一 条 万 兆 链 路 进 入 核 心 交 换 机 。 机 构 边 界 设 备 ： 下 属 各 教 育 局 机 构 根 据 规 模 选 择 三 层 千 兆 交 换 机 作 为 下 属 机 构 的 接 入 设 备 。 认 证 与 管 理 ： 部 署 一 套 综 合 运 维 管 理 软 件 ， 全 面 管 理 系 统 内 的 资 源 （ 网 络 设 备 、 安 全 设 备 、 服 务 器 、 数 据 库 、 中 间 件 等 ） ， 统 一 界 面 管 理 和 呈 现 ， 实 时 发 现 隐 患 和 问 题 ， 全 方 位 掌 控 整 个 系 统 运 行 情 况 。 部 署 一 套 认 证 准 入 系 统 ， 整 体 管 理 网 内 的 用 户 行 为 和 权 限 。 无 线 办 公 网 络 ： 部 署 无 线 控 制 器 和 无 线 AP， 构 建 教 育 局 的 无 线 办 公 网 络 ， 为 后 期 无 线 教 育 城 域 网 做 准 备 。 虚 拟 化 软 件 ： 部 署 服 务 器 虚 拟 化 软 件 ， 将 多 台 物 理 构 建 成 一 个 虚 拟 化 池 ， 可 根 据 需 要 创 建 虚 拟 服 务 器 ， 满 足 业 务 的 灵 活 变 化 和 增 长 。 同 时 提 高 了 服 务 器 的 可 靠 性 。 教 育 即 时 通 讯 系 统 ： 部 署 一 套 即 时 通 讯 系 统 ， 为 教 育 系 统 内 的 用 户 构 建 一 个 交 互 的 平 台 ， 方 便 教 学 研 究 。 教 学 教 研 平 台 ： 构 建 一 套 教 学 教 研 的 平 台 ， 为 教 育 用 户 提 供 教 学 教 研 的 综 合 服 务 。 交 互 智 能 平 板 ： 部 署 三 台 交 互 智 能 平 板 ， 便 于 整 个 系 统 管 理 。 机房装修工程建设 项目概况 阳新教育局“教育网核心机房”位于县电教馆办公楼二楼，建筑面积约 40 平米。 该项目是为“阳新教育城域网”提供环境支撑的，其建设应符合电子计算机机房 9 设计规范(GB50174-2008) 和计算机场地安全要求 (GB/T9361-2011)B 类机房的 规定，建成一个技术先进、经济合理、安全可靠、节能高效的机房，满足近远期的 业务要求，确保“阳新教育城域网”信息系统安全、稳定、可靠地运行。 建设内容 机房建设标准必须达到电子信息系统机房设计规范 （GB 50174-2008）和 电子信息系统机房施工及验收规范 （GB50462-2008）的相关要求，包含如下子 功能系统的内容： 1) 机房装修工程。 2) 机房电气系统。 3) 机房 UPS 电源系统 4) 机房防雷接地系统。 5) 机房布线系统。 6) 机房机柜系统 7) 机房空调系统 8) 机房监控系统 9) 柴油后备发电机组系统 10 项目建设技术要求 3.1机房装修工程 机房装修色彩淡雅为宜，整体装修效果必须整齐美观协调，带给工作人员以通 达舒适的环境。所有装饰材料应选用不易积灰、不易起尘、易于清洁、抗静电、防 火保温的金属材料及难燃材料；防火等级均应达到 A级。金属桥架、管道、龙骨等 材料必须能防锈防腐蚀；以满足机房区域内防静电、防辐射、防尘、防水、防雷、 防火、防潮、防震和防噪音的要求为原则。 3.1.1顶面装修 1）吊顶离楼地面不低于 3米。机房吊挂荷载应大于 1.2KN/m3，吊顶的耐火极 限不应低于 0.4h。 2）天花板吊顶应采用高档铝合金定制板。吊顶主附龙骨使用轻钢龙骨和铝合 金龙骨，要求坚固可靠，抗腐蚀不变形。吊顶材料必须具有轻质、强度高、防火、 防潮、吸音、不起尘、不吸尘的效果，不燃烧，无色差，板面安装平整严密，且便 于拆装，便于顶内设备或线路维修，厚度达到 1.2mm以上。 3）为保证机房的清洁度，吊顶以上空间、顶部和四壁均应抹灰，并刷不易脱 落的防尘漆 3遍以上。 3.1.2地面装修： 1）机房地面铺设进口或国内高档无边全钢质防静电活动地板，应有湖北省内 政府机关大量案例，规格为 600mm*600mm，板厚应大于等于 35mm。面板应平整、耐 磨、易除尘。 2）活动地板铺设高度不小于 35cm，安装需保证地板整齐、牢靠、严密不倾斜， 不得出现响动和摇摆。抗静电活动地板能易于取放，方便地板下面的管线、设备的 维护保养和修理。 3）活动地板下的空间铺设联结各种设备的电源管线。 4）活动地板下的地面和四壁需做防尘处理，采用水泥沙浆抹灰，并涂刷防尘 漆 3遍以上。四壁及地面均应选用不起尘、不易积灰、易于清洁的饰面材料。 5）地板下要有防电磁干扰措施，防鼠咬密封设施，所有强电主干线缆均需密 闭铺设在架空处理的镀锌桥架内。桥架内有的线缆固定线槽、线架和安全的接地系 统。 11 3.1.3墙面装修： 1）机房内墙、柱面所有基层材料都应漆上防火涂料。室内装饰材料应选用不 起尘、易清洁且符合消防要求的材料。 2）中心机房四周的墙面应采用不锈钢做装饰踢脚线。 3.1.4门窗 1）机房主出入口为钢制防火门，具体见附后清单要求。 2）机房所有窗封闭，做必要的密封防水处理，贴防火隔热膜，并做保温处理。 采用石膏板加龙骨封堵基础，表面刷三遍乳胶漆。 3.1.5机房场地防水和防鼠虫措施 1）防水措施：机房内两台空调排水管要保证接口处密封不漏水。 2）防鼠虫害措施：结构处理时，封堵本工程范围内的区域与其他区域及与其 它楼层相通的孔洞。并对进出机房的线槽孔洞之间的空隙进行严密封堵。对使用过 程中新开的孔洞进行及时的封堵。装修过程中原则上不使用木材，局部地方的零星 材料进行防虫害处理。对机房内的电缆电线采用线槽、线管保护；线槽与设备之间 相连的线缆采用金属软管保护。 3.1.6其他 机房应有正常照明、事故应急照明和安全出口指示灯。照明系统必须光线柔和、 明朗，照度满足 GB/T 2887-2000标准。整体效果与机房装修保持一致。 3.2 机房电气及供配电系统 该系统主要包括：市电及 UPS供配电系统（包括机房的配电柜、UPS 不间断电 源和柴油发电机组等） ；设备供电插座，辅助维修电源插座；市电照明、UPS 应急照 明；备用供电系统的预留；及机房配电管线的敷设。电气桥架采用金属桥架地板下 敷设。 3.2.1电气系统设计原则 1）电子计算机机房用电负荷等级及供电要求均应按现行国家标准供配电系 统设计规范的规定执行。计算机机房要保证供电可靠不间断，质量稳定无干扰。 2）机房的设备供电应在充分调研并结合将来发展的基础上进行设计并附详细 说明，要求既保证它们的可靠安全性，还要考虑到可扩充性。 3）机房配电系统采用 50Hz、220/380V 电源，采用放射式和树干式相结合的方 式。机房内的插座应具备防水、防脱落、防短路等功能。 12 4）机房内的照明应分工作照明和应急照明两类，工作照明接入配电柜市电供， 应急照明接入 UPS供电。机房内照明装置采用无眩光格栅灯盘，照明亮度应大于 300LUX，应急照明亮度应大于 60LUX。机房出入口安装应急照明灯具和安全出口指 示灯。照度：主机房400LX；应急照明30LX。 3.2.2电气系统设计说明 1）教育局总配电室提供 1路 380V电源进入机房，机房设置 1套柴油发电机组 （位置在机房下方一楼处） ，两路电源进机房内的双电源自动切换总配电柜，每路配 电总开关应不小于 170KVA，满足机房内电器设备需要；1 套 UPS电源负责机柜电源 配电及应急照明等需要。 2）为防止雷击浪涌电流损害机房设备，在机房总配电柜市电、UPS 配电处需 进行第二、三级避雷保护。教育局总配电室如没有防雷设施，考虑做一级防雷保护。 3.2.3配电柜技术要求 1）机房配电柜根据用途设计，各路供电要准确、可靠。配电柜要留有备用电 路，作为机房设备扩充时用电。 2）配电柜内选用的自动空气开关、接触器、熔断器、隔离开关等部件，要性 能可靠，技术指标达到设计规范要求，主要元器件应选用施耐德、ABB 等国际知名 品牌。配电设备绝缘性能应符合国家标准 GB50150-2006电气设备交接实验标准 中的要求，一般情况下不小于 0.5M。 3）配电柜内有带分离脱扣器的应急开关。当计算机机房内出现严重事故或者 意外火灾时，应能立刻切断电源。 4）配电柜应设双电源自动切换装置。配电柜应设前后门，方便安装和维修， 面板处安装有电压表、三相电流表、波段开关和电源指示灯，电流表、电压表等智 能仪表，供随时直观检查各相电压、各线电压、电流、功率等电量参数及三相间的 平衡关系。机柜内部安装安全防护板，以防操作时触电。柜体采用静电喷塑，颜色 与周围环境相一致，标识清楚。各回路断路器上下级选配合理，断路保护应有选择 性。配电柜具有过载、欠载、电源缺相、中性线断线、短路及漏电保护功能，加装 消防联动模块能自动切断电源。 5）配电柜回路必须满足机房设备需要，并设置足够的备用回路。主要设备及 每台机柜设置独立配电线路供电。各分路（如：各机柜回路，空调回路，UPS 回路 13 等）供电应设置指示灯，表示各路电通断情况。 6）配电柜带有智能数字仪表，要求显示进线电流、电压、功率等数据。 7）配电柜内开关应采用导轨式安装方法，使分配负载增容方便，配电柜应为 将来增容考虑 20%以上的冗余。 8）配电柜内采用的母线、接地排及各种电缆、导线、中性线、接地线等都必 须符合国家标准，并按国家规定的颜色标志编号。配电柜内各种开关、手柄、操作 按钮应标志清楚。 9）配电柜输入输出和各配电线缆均应为选用阻燃铜芯电缆。UPS 主机与配电 柜连接线缆采用阻燃铜芯电缆，UPS 主机与电池组连接线缆也采用阻燃铜芯电缆。 电力干线采用镀锌金属线槽在静电地板下敷设，分支线及吊顶内线路选用金属管保 护。负载运行时线路没有明显的升温；电力线路布局简洁明了，减少交叉，连接处 及各种插座、接插件采用国家认证产品以保证安全、牢固可靠，各回路端、尾均有 明显清晰不掉色的标示。 3.2.4 UPS电源及柴油发电机组要求 1）UPS 电源采用工频在线式供电系统，采用三进三出供电，采用国产知名品 牌。同时配备可支持 4个小时供电的后备电池组。具体参数见附后清单要求 2）柴油发电机组设置在电教馆一楼，机组占地面积不宜大于 7平方米，同时 对该房间进行必要的隔音处理，具体参数见附后清单要求。 3.3 防雷接地系统 为消除雷击和过电压的危险影响，必须做防过电压防雷保护系统，有效防止空 间雷电电磁脉冲侵入机房，减少机房受到雷击。机房内防雷接地按照国家标准做到 三级防雷。同时采用金属网、壳、管等导体把需要保护的对象包围起来。各种屏蔽 体都必须妥善接地，确保人身及设备安全。 3.3.1防雷系统要求 1）防雷接地系统要求：为保障机房设备的正常运行和人身安全，按规范 GB50343-2012要求机房设置接地措施。 2）要求经教育局总配电房输出机房供电线路上增加一级防雷措施。在机房配 电柜的输入端进行第二级避雷保护，在 UPS配电柜输入端加装第三级避雷保护。在 机房网络及服务器机柜电源插座采用带浪涌保护装置的 PDU。 3）防雷器产品技术要求见附后清单。 3.3.2接地工程要求 14 1）接地系统是机房环境的重要组成部分，它不仅直接影响机房通信设备的通 信质量和机房电源系统的正常运行，还起到保护人身安全和设备安全的作用。机房 接地系统应做到消除计算机传输中的电源电压及信号遇到或产生各种干扰，有效将 雷电浪涌电流泄入大地，使电路工作稳定、质量良好，保证设备和工作人员的安全。 2）机房接地包括：计算机专用直流逻辑地、配电系统交流工作地、安全保护 地、防雷保护地。机房配电系统的交流工作地、计算机设备安全保护地采用电缆汇 接到机房等电位接地排上，再接到大楼接地系统。本机房接地系统需根据大楼情况 和机房实际环境进行设计并施工，以达到接地电阻要求（小于 1） 。接地装置采用 国际先进的电解离子铜质接地体。防雷接地由地极上单独引电缆至机房配电柜。 3）机房内采用等电位体接地铜网，接地网采用国标 303mm紫铜排网格状敷 设，网格不小于 1200*1200。引下线为 6mm2以上铜芯电缆，接地干线不小于 50mm2 以上铜芯电缆。要求接地电阻 R1。金属桥架接地要求采用编织扁铜线，桥架连 接处两端均要求接地，所有接点要求焊接。机房的防静电活动地板及其金属支架、 金属吊顶及其骨架、墙面、玻璃金属框架、以及设备、机柜等均需进行可靠的接地 处理，形成一个共同接地体系。 3.4 机柜及布线系统 3.4.1布线要求 1）本项目中整个机房网络通信线缆布线系统全部采用六类非屏蔽线缆以及多 模光纤布线系统，铜缆、模块、配线架均要求使用同一品牌产品，包括铜芯线缆、 模块、面板、配线架以及原厂跳线，不允许选用工程类定制产品。机房内所有设备 及机柜间的布线应考虑现在和将来发展的网络连接、避免设备及机柜间的重复跳接 和临时线路的设置。 2）教育局三楼机房与本次建设的核心机房之间铺设室外光缆确保互联互通， 通过光缆和收发器连接两个机房，保证教育局正常的办公要求。 3）配线机柜由配线架、光纤配线箱、跳线组成，用色标及标志条区分。光缆、 水平电缆和连接在配线架上的设备端接点要求做标签。每个设备机柜布放 12根六类 非屏蔽网线和 12根多模光纤跳线，布线桥架采用金属网格开放式桥架沿机柜区域顶 面敷设，并固定牢固。 3.4.2机柜要求 15 1）本项目中在机房放置 4台标准机柜，机柜尺寸及材质等要求见附后清单。 2）本次建设内容包含一套 16端口 KVM系统，要求显示屏幕不低于 17英寸。 16 二、采购内容的技术参数及要求 标注带“”号的为关键技术要求，对这些关键技术要求三项以上不满足将作 废标处理。 注 ： 1. 投 标 人 需 要 提 供 制 造 商 针 对 本 项 目的专项授 权 书 及 承 诺 函 (详 见 招 标 文 件 第 四 条 第 5、 6款 )。 2.开 标 时 需 要 提 供 现 场 演 示 的 软 件 有 ： 服 务 器 虚 拟 化 软 件 、 教 育 即 时 通 讯 软 件 、 教 学 教 研 网 平 台 软 件 。 第1部分:设备采购与安装 1. 核心交换机 数量：2 台 功能及指标要求 参数要求 整机主控引擎插槽2 个，业务插槽3 个 硬件指标 支持配置 POE线卡，并由独立 POE电源槽供电，防止因 POE供电而 影响其他业务模块供电稳定性。 交换容量2Tbps，包转发性能5400Mpps 整机 ARP表项162K 整机 MAC表项512K性能参数 整机 IPv4路由表项512K 完善的虚拟化功能： N:1虚拟化：可将多台物理设备虚拟化为 1台逻辑设备，虚拟组内 设备具备统一的二层及三层转发表项，统一的管理界面，并可实现 跨设备链路聚合。提供权威第三方测试报告。 1：N 虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟 交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/ 重启互不影响。提供权威第三方测试报告。 支持“多虚一”与“一虚多”同时使用，彻底实现资源池化。提供 权威第三方测试报告。 支持 FCoE 国际标准的 LAN/SAN融合网络，支持 DCB数据中心桥接 国际标准，支持 IEEE 802.1qbg或 VEPA国际标准。提供权威第三 方测试报告。 数据中心功能 支持三种主流的国际标准二层多路径数据传输协议 （TRILL/SPB/FabricPath）之一，实现二层多路径负载均衡和链路 故障快速收敛。提供权威第三方测试报告。 17 支持 L2-GRE国际标准 MAC in IP数据封装技术（或同类其他技术） ，可实现跨广域网数据中心间二层数据通信，扩大虚拟机漂移范围。 提供权威第三方测试报告。 支持 OpenFlow v1.3协议，可实现核心网络向 SDN平滑演进。提供 权威第三方测试报告。 支持 Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN 支持多对一镜像,基于流的镜像，一对多镜像。支持 SPAN、RSPAN 远程镜像，支持 VLAN的镜像。 支持 IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议 支持 ICMP、ICMPv6、支持 ND（neighbor discover）、手工配置 （自动创建）本地地址、IPv6 Ping、IPv6 Tracert。 支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。 基础特性 支持分布式 MPLS功能（无需配置独立 MPLS业务卡） 支持跨域 OPTION A/B/C三种模式 支持 L3 MPLS VPN，支持 VPLS/VPWS(Martini及 Kompella)，支持 跨 VPN组播，支持 MPLS QOS。 采用模块化操作系统，支持多进程备份及 ISSU不中断业务升级特 性。安全及可靠性 支持防火墙多业务插卡，满足核心设备安全防护需求。 产品资质 提供 IPv4 和 IPV6 工信部进网许可证 单台配置 不小于 8个万兆光口，单台配置 6个万兆多模光模块 售后及方案 为方便管理及配置，要求所有网络设备同一品牌 2. 数据中心交换机 数量：2 台 功能及指标要求 参数要求 整机形态 固化 10/100/1000Base-T以太网电口24，千兆 SFP 光口8，万兆端口数2，扩展插槽数2，配置双电源冗余 交换容量370G交换性能 转发性能180M 数据中心特性 支持 VEPA，提供相关的测试报告证明 支持 Port based VLAN、Guest VLAN、Super VLAN、Protocol based VLAN二层功能 支持 QinQ，灵活 QinQ 三层功能 支持静态路由 RIP、OSPF、BGP4、RIPng、OSPFv3 、BGP4+、策略路由 支持 FTP、TFTP 文件上下载管，支持 IPv4 与 IPv6 两种模式管理功能 支持 SNMP V1/V2c/V3，支持 IPv4 与 IPv6 两种模式 产品资质 提供 IPv4 和 IPV6 工信部进网许可证 售后及方案 为方便管理及配置，要求所有网络设备同一品牌 18 3. 互联网出口下一代防火墙 数量：1 台 功能及指标要求 参数要求 硬件要求 采用多核多线程并行万兆处理硬件架构，非多种安全引擎叠加的 UTM 设备，底层操作系统分离平面设计，标准 2U 机架式设备冗 余电源； 激活网络接口数量：6 个千兆电口，4 个千兆光口（配置多 模光口模块） ，2 个万兆光口（配置多模万兆光口模块） ，支持 一个扩展插槽，最大支持扩展 4 个万兆接口。 整机吞吐量20Gbps，并发连接数400 万。 部署方式 支持网关模式，支持 NAT、路由转发、DHCP 等功能；支持网桥模式，以透明方式串接在网络中；支持同时开启网关和网桥模式。 抗攻击特性 设备必须内置漏洞特征库、应用识别库、WEB 应用防护库、数 据泄密防护库，并且支持在线自动升级。其中应用识别库的应用 总数在 1000 条以上，规则总数在 2200 条以上；漏洞特征识别库 的特征总数在 4000 条以上；WEB 应用防护识别库规则总数在 2000 条以上。数据泄密防护库支持用户自定义敏感信息。设备必 须具备传统三层防火墙、IPS、Web 应用防护、Web 弱点扫描器、 网页防篡改、VPN 等功能模块。 提供静态的包过滤和动态包过滤功能；支持的应用层报文过滤， 包括：应用层协议： FTP、HTTP、SMTP、RTSP、H.323（Q.931 ，H.245 ， RTP/RTCP） 、 SQLNET、MMS、PPTP 等；传输层协议：TCP、UDP 支持防御 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、 IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP 欺骗攻击防范、ARP 主动反向查询、TCP 报文 标志位不合法攻击防范、支持 IP SYN 速度限制、超大 ICMP 报文 攻击防范、地址/端口扫描的防范、 DoS/DDoS 攻击防范、ICMP 重 定向或不可达报文控制等功能，此外还支持静态和动态黑名单功 能、MAC 和 IP 绑定功能 支持 IPv4v6 NAT 地址转换，支持源目的地址转换，目的地址转 换和双向地址转换，支持针对源 IP 或者目的 IP 进行连接数控制； 防火墙 支持多种 NAT ALG，包括 DNS、FTP、H.323、SIP 等 支持 OWASP 定义 10 大 web 安全威胁，保护服务器免受基于 Web 应用的攻击，如 SQL 注入防护、XSS 攻击防护、CSRF 攻击防 护、支持根据网站登录路径保护口令暴力破解（需提供截图证明 并加盖厂商公章） 。 支持管理员页面、管理后台的短信强认证机制（要求提供 URL、telnet、 ssh 三种方式的短信认证截图） 服务器防护 支持 Web 网站隐藏，包括 HTTP 响应报文头出错页面的过滤， web 响应报文头可自定义。 19 URL 过滤，对用户 web 行为进行过滤，保护用户免受攻击；支持 只过滤 HTTP GET、HTTP POST 等应用行为；并进行阻断和记录日 志。WEB 安全防护 脚本过滤，支持基于操作类型的脚本过滤，如注册表读写、文件 读写、变形脚本、威胁对象调用、恶意图片等。 （需提供截图证明 并加盖原厂公章） 支持应用更新版本后的主动识别和控制。 内置不少于 20 个分类、总量不少于 1800 条的应用识别规则库， 可精准的定位包含 P2P 流媒体、 P2P 工具、自由门、无界浏览器、 IM 工具及 IM 传文件（含 QQ、Skype） 、股票行情、股票交易、下 载工具（含迅雷、电驴）等应用；应用识别 必须识别：灰鸽子、波尔、海盗、暗组远控、DG RAT、FreeRat 远 控、木马帝国远控、Cybernetic、炽天使、上兴远控、 Byshell、ZXshell、NetBus Pro 等（需提供截图证明并加盖厂商公 章） 。 APT 攻击防护 支持对客户端服务器是否被种植了远控木马或者其他病毒， 恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在 30 万条以上。异常连接检测，对 21，22，25 ， 53，69，80/8080 ，110 ，143，443 等常见端口的协 议异常流量检测，并支持 RDP 和 SSH 端口反弹链接检测。恶意链 接检测功能，内置恶意链接地址库，对于可疑的地址链接，设备 能够同云端安全分析引擎进行联动，可疑威胁行为在云端进行沙 盒执行检测并返回行为分析报告； 带宽保证、带宽借用，对内网核心业务型应用进行带宽动态预留 或静态预留，动态预留保证在业务应用未产生流量时其它非业务 型应用可暂时借用之前非配给业务应用的带宽，静态预留则不可 带宽借用。 用户上网流量配额，可按月/按天对用户上网流量进行预先分配， 流量用尽后自动中断用户上网行为；（需提供截图证明并加盖厂 商公章） 流量整形 用户上网时长控制，支持用户总上网时间限制，支持端口排除， 并对用户的上网时长及流量进行统计；（需提供截图证明并加盖 厂商公章） 健康状态监测 要求设备可进行自我健康状态检测，支持对网络部署、网卡兼容 性、路由设置、磁盘信息等进行正确性和健康状态检测，方便管 理员进行问题排查； 提供端口、服务、漏洞、弱密码、WEB 安全漏洞等安全风险评估 报表; 流量统计，可统计用户在指定时间段内产生的总流量；可统计用 户在指定时间段、使用指定应用协议产生的流量； 支持 DOS 攻击、 web 防护、IPS、病毒、web 威胁、网站访问、应 用控制、用户登录、系统操作等多种安全日志查询 日志与报表系统 提供遭受攻击最多服务器、攻击类型分布、攻击最多来源 IP、服 务器安全说明、服务器安全分析等内容服务器安全报表 20 支持导出安全统计/趋势等报表，包括网页、 PDF 等格式 售后服务要求 必须在省内有厂家直属的服务办事机构，提供 7*24 小时快速上 门服务和 4 小时内快速响应服务( 官网上必须可查询到办事机构地 址) 产品成熟度要求 要求所投产品 Web 应用防护能力经过国际知名实验室 NSS Labs 测试，并获得 recommended 推荐级别；（提供 NSS Labs 相关测 试报告并加盖厂商公章） 要求所投品牌厂商是第二代防火墙标准（GAT 1177-2014）起草 单位之一 产品资质 产品应具备公安部销售许可证。 产品应具备 ISCCC 中国国家信息安全产品认证证书； 产品应具备国家保密局颁发的涉密信息系统产品检测证书 ； 产品应具备 CVE 兼容性认证证书和 OWASP web 防火墙认证证书； 4. 互联网出口上网行为管理设备 数量：1 台 功能及指标 要求 参数要求 硬件参数 标准 2U 机架式设备冗余电源，支持故障时光口 BYPASS； 激活网络接口数量：4 个千兆电口，4 个千兆光口（配置多模光口模块） ，4 个万兆光口（配置多模万兆光口模块） ； 吞吐量10Gbps，并发连接数400 万，支持用户数 32 万。 兼容性 为了便于设备兼容性和维护性，必须与下一代防火墙同一品牌； 静态 URL 库 网关内置海量预分类的 URL 地址库； SSL 加密网页 识别并过滤 SSL 加密的钓鱼网站、金融购物网站、非法网 站等（必须提供自主知识产权证明） ；网页行为 管理 SSL 发帖管理 必须支持基于关键字过滤 SSL 加密的论坛、BBS 上的发贴 行为； 本地认证 支持触发式 WEB 认证，静态用户名密码认证等，同时必 须支持与客户购买的实名制认证系统的无缝对接； IP、MAC 认证 支持绑定 IP 认证、绑定 MAC 认证，及 IP/MAC 绑定认证 等； 支持通过 SNMP 服务器跨三层获取 MAC 地址； 支持当用户 MAC