数字城管规划建设指导方案.doc

数字化城市管理信息系统规划建设指导方案XX有限公司目 录第 1 章 导言- 3 -第 2 章 数字城管概述- 3 -第 3 章 指导思想- 4 -第 4 章 建设目标- 4 -第 5 章 机构建设- 5 -5.1 项目建设领导和实施机构- 5 -5.1.1 领导小组- 5 -5.1.2 实施机构- 5 -5.2 工作机构- 6 -5.2.1 成立数字城管监督指挥中心- 6 -5.2.2 招聘采集公司- 7 -5.2.2.1 采集公司职责- 7 -5.2.2.2 采集公司招聘- 7 -5.2.3 健全专业部门- 8 -第 6 章 建设原则和规范- 8 -6.1 建设原则- 8 -6.1.1 技术先进性- 8 -6.1.2 功能实用性原则- 9 -6.1.3 资源共享原则- 9 -6.1.4 系统标准化原则- 9 -6.1.5 系统安全性原则- 10 -6.1.6 可扩展性原则- 10 -6.1.7 易操作和易维护原则- 11 -6.2 标准和规范- 11 -6.2.1 事部件的分类和属性范围的设定- 12 -第 7 章 建设内容- 12 -7.1 建立业务流程- 12 -7.2 建立运行模式- 13 -7.3 基础数据普查- 14 -7.4 信息系统建设- 16 -7.4.1 应用软件开发系统列表- 17 -7.4.2 数据中心平台支撑软件采购清单- 17 -7.4.3 终端软件授权采购清单- 18 -7.4.4 数据中心平台硬件清单- 19 -7.4.4.1 服务器与存储设备采购- 19 -7.4.4.2 网络和安全设备采购- 25 -7.4.4.3 呼叫中心设备采购(视是否已有系统而定)- 38 -7.4.4.4 终端设备采购- 41 -7.4.4.5 大屏幕系统采购及扩音设备- 42 -第 8 章 项目建设计划51第 1 章 导言为指导数字城管信息系统的规划、建设，制定本参考方案。第 2 章 数字城管概述数字化城市管理信息系统（简称“数字城管”），是应用计算机网络技术、无线通信技术、“3S”空间信息技术等现代信息科技，结合城市万米单元网格管理法、城市部件与事件管理法等现代城市管理方法，创立监督和指挥职能分离的“两个轴心”，建立起来的城市管理信息化系统。应用无线通信技术，实现了城市管理问题的快速发现和及时传送；应用计算机网络技术，实现了各相关部门和单位的信息共享和协同工作；应用“3S”空间信息技术，实现图文一体化的新型办公模式；通过创立“两个轴心”的城市管理新模式，实现了城市管理工作的体制创新和流程再造。数字城管是运用现代信息技术量化城市管理对象和细化管理行为，实现城市管理运行模式科学化，形成信息采集、信息处置和监督评价多层面完整闭合回路系统的管理模式。建设数字城管将以资源整合、信息共享、综合协调、分工合作、主体唯一、回路闭合为基本原则。重点实现：第一时间发现问题：发现问题全面、迅捷；第一时间处置问题：立案、指挥、处置问题及时、有力；第一时间解决问题：处置结果复核周密、完整。第 3 章 指导思想以党的十七大精神为指导，通过城市管理数字化技术的有效运用，推进城市管理资源的优化整合和管理流程的科学再造，建立完善的城市管理信息采集机制、问题处置机制、综合评价机制和长效管理机制，提升城市综合管理水平。第 4 章 建设目标通过实施数字城管，实现城市管理由被动管理型向主动服务型转变，由粗放定性型向集约定量型转变，由单一封闭管理向多元开放互动管理转变。一、运用现代信息技术，构建统一的城市管理综合信息平台，对城市部件进行系统编码和精确定位，实现城市管理信息的准确采集、网络传输和及时管理。二、建立指挥、监督、执行相分离的互动型城市管理体制，再造城市管理流程，形成统一指挥，监督有力、沟通快捷、分工明确、责任到位、反应快速、处置及时、运转高效的城市管理长效机制。三、整合城市管理资源，提高管理效率，提升公共服务质量和水平，为市民提供快速、优质、高效的综合服务。第 5 章 机构建设5.1 项目建设领导和实施机构5.1.1 领导小组为推进数字城管项目建设和运行管理，建议成立数字化城市管理工作领导小组。领导小组主要负责组织和协调数字城管工作，审定项目建设等重大事项，协调各专业部门的协作关系，并对项目的运作情况进行宏观监督和指导。领导小组设组长，建议由市府分管领导担任；设组员，由各政府部门委办局及各相关企业移动公司、联通公司、电信公司等相关部门负责人组成；领导小组下设办公室（建议设在城管委），具体负责项目日常管理、协调和推进工作。5.1.2 实施机构项目建设实施主体为城管委，同时市政府信息中心给予技术上的保障。城管委的主要职责是在数字化城市管理领导小组领导下，负责整个项目建设全过程管理，定期了解和检查完成情况，保证项目总体进度和工作质量，定期向项目领导小组汇报项目进展情况。建后运行中按照标准和要求，负责系统总体运行、管理，负责对数字城管日常问题发现、督促处置、协调、评价等管理工作。鉴于本项目建设涉及多部分构成，集成要求高，因此，考虑以下承建主体：1、系统集成单位，主要负责项目的集成建设、硬件采购和应用软件开发、系统培训等。系统集成单位应符合具有信息系统集成相关资质，具备完备的服务管理体系和本地化服务能力，具备数字城管项目实施经验等条件。具有数字城管或项目集成经验可优先考虑。2、项目监理单位，主要负责对项目方案制定和建设、验收过程的监理等。项目监理单位应具有信息化监理相关资质，可保证提供工程师驻场监理。具有数字城管或项目监理经验可优先考虑。3、地理信息数据普查单位，主要负责对万米单元网格的划分、基础地形图的处理、部件的普查和部件属性界定的牵头组织工作以及数据入库等。普查建库单位应具有相关测绘资质，具有数字城管部件普查相关经验者可优先考虑。5.2 工作机构5.2.1 成立数字城管监督指挥中心监督指挥中心主要职责：负责数字城管系统建设和管理的具体工作；负责对城市管理部件信息数据库的更新和管理；负责对采集公司的监管和对上报城市事部件问题的立案、交办、核实（查）、跟踪、督办；负责对问题处置情况的协调和指挥；负责对处置部门（单位）问题完成情况的分析、考核和评价；视情负责本地区城市基础设施运行的应急管理和协调指挥等。监督指挥中心设立内设机构和人员的数量安排根据本地区的规模确定，主要角色内容如下：序号名称人数职 责备 注1主任1人负责监督指挥中心日常管理、运行和部门间协调。正式编制2副主任2人协助主任开展监督指挥中心日常管理、运行和部门间协调工作。正式编制3值班长、受理员（监督中心）人1、 负责对采集公司的管理；2、负责分析、评价和考核等工作；3、 负责运行的整体推进和标准的执行；4、负责日常问题的指挥、派遣和督办，5、负责疑难问题的现场协调及职责界定。6、负责日常上报信息（投诉）的受理、立案、交办和核实（查）等工作。可安排编制外用工4指挥长、派遣员（指挥中心）人负责疑难或职责交叉案件的审核、界定、派遣和核实（查）。从相关部门抽调5技术员人1、负责系统技术运维和保障，负责数据库的更新等；2、负责中心办公后勤保障工作。可安排编制外用工5.2.2 招聘采集公司5.2.2.1 采集公司职责依据数字城管事、部件管理标准，负责对城市事、部件问题的及时采集、上报和现场核实（查）等工作，负责对相关问题的专项普查和协助做好部件数据变更等相关工作。5.2.2.2 采集公司招聘采集公司可采取政府招标的方式确定，其资质条件如下：具有独立法人资格（含事业法人）、独立承担民事责任和履行合同能力，具有良好的商业信誉和健全的财务会计管理制度，有依法缴纳税收和社会保障资金的良好记录，在经营活动中没有重大违法记录；具有项目管理和服务能力，以及相关项目的数据处理经验，具有本地化服务能力；建立现代企业管理体制，具备完善和有效的监督、考核、奖惩机制；为客观、公平，应标单位在本地区不应有与城市事、部件处置相关的职能等。具有采集经验的公司在同等条件下可优先考虑。5.2.3 健全专业部门城市管理事、部件问题处置责任部门或单位均为数字城管的网络成员单位，包括：公安、民政、建设、交通、国土、林业、水利、工商、人防、供电、邮政、环保、旅游、国资、港监、新安江街道办、桥东指挥部等政府部门单位，电信、移动、联通等通信运营商，以及数字城管覆盖区域所在街道各社区、城管执法系统各中队及环卫所、建设系统各下属单位（市政园林、自来水、排污、燃气、建筑业、广安物业、勘察测绘、照明公司等），其工作职责主要是依据城市事、部件处置标准，在规定时间内对交办问题进行处置和解决。第 6 章 建设原则和规范6.1 建设原则6.1.1 技术先进性数字城管信息系统项目建设工程是一项投资较大的信息化建设工程，在系统设计上应具有较高的技术先进性和前瞻性。要选择国内外先进的主流信息技术手段，同时考虑主流技术的发展趋势，确保系统能适应信息技术的迅速发展，更好地解决今后系统升级等问题。6.1.2 功能实用性原则在系统实现过程中，还要最大程度地满足城市管理业务的需要，坚持实用性原则，结合城市管理工作的实际需求，解决城市管理工作面临的具体难题。要考虑系统操作界面的友好、易于使用、快速响应、便于维护，具有优化的系统结构和完善的数据库系统，数据更新便捷。6.1.3 资源共享原则具有与其他信息系统数据共享、协同工作的能力。数字城管信息系统建设在实用的基础上，要注重实现资源共享，因此在系统软硬件配置、系统开发和数据库设计上充分考虑在全部功能基础上，通过资源共享实现节约投入成本的目标。城市管理工作涉及到的相关部门和单位较多，通过信息化建设使多部门协同工作成为可能。在系统设计和建设过程中，还要重视数字城管信息系统与其他部门的信息化系统的协同工作能力。6.1.4 系统标准化原则数字城管信息系统建设涉及内容如城市部件数据的普查、编码和建库，应用系统软件的开发和实施，数据库系统、网络结构、安全体系的设计等，皆应尽可能遵循通用的国家或行业标准，符合现有规范。无现行标准可供参考的，在系统建设过程中应予以逐步建立，使数字城管信息系统建立在标准化、规范化的业务和技术基础之上。6.1.5 系统安全性原则数字城管信息系统是一个大型的网络化信息系统，建立完善的系统运行安全体系是一项十分重要的工作任务。通过应用多项现代信息安全技术和安全保障体系，保证数字城管信息系统的网络安全、应用系统安全和数据安全。系统在实现过程中遵循下述两点基本原则：1、数据不被非法访问和破坏：系统安全性首要的是数据的安全性，系统必须具备足够的安全权限，保证数据不被非法访问、窃取和破坏。2、系统操作的安全可靠：系统同时应该具备安全权限，不让非法用户操作系统；同时要具备足够容错能力，以保证合法用户操作时不至于引起系统出错，充分保证系统数据的逻辑准确性。6.1.6 可扩展性原则由于在系统建设和运行过程中存在数据变动、业务流程变化、软硬件升级等一系列不稳定因素，系统在设计和开发的过程中提供一定的可扩展性，防止由于数据、业务变化等因素造成系统运行的不稳定。尤其对于业务流程的变更，系统需提供“零编码”的扩展方式以适应业务需求的变化。另外，为实现功能扩展以及与已建成系统进行数据的交换和共享，系统提供了与现有系统的接口。6.1.7 易操作和易维护原则数字城管信息系统的用户主要为政府部门的非计算机专业人员，因此系统在实现过程中考虑到用户操作层面的易操作和易维护。要提供良好的用户界面和在线帮助功能，降低系统的操作复杂性。同时，系统应具备良好的可维护性，系统维护、数据维护、网络维护要做到既安全又便捷。6.2 标准和规范数字城管建设过程中进行单元网格划分、事部件分类、地理编码等工作遵循建设部、浙江省以及杭州市数字城管颁布的各类标准和规范性文件。主要有：1、城市市政综合监管信息系统单元网格划分与编码标准（CJ/T213-2005）；2、城市市政综合监管信息系统管理部件和事件分类与编码标准（CJ/T214-2005）；3、城市市政综合监管信息系统地理编码标准（CJ/T215-2005）；4、城市市政综合监管信息系统技术规范（CJJ/T106-2005）；5、城市市政综合监管信息系统 绩效评价 CJ/T2922008；6、城市市政综合监管信息系统 采集器标准 CJ/T2912008；7、杭州市城市管理事、部件规范和立结案标准；按照以上标准和规范，结合我市实际情况，拟定并逐步完善XX市城市管理事、部件规范和立结案标准。6.2.1 事部件的分类和属性范围的设定城市管理的事件、对象和部件的编码在建设部颁发的城市市政监管信息化部件和事件分类与编码的基础上，应根据我市的实际，制定数字城市管理部件和事件分类与处理期限。该标准将规定城市管理部件分类与编码、城市管理事件分类与编码和归属部门代码等技术要求。第 7 章 建设内容7.1 建立业务流程数字城管运行分为信息采集、受理（立案）、派遣、处置、督查、核查及评价等环节。采集：城市管理信息采集以委托采集公司采集为主，政府监管和市民群众举报为辅。按街道以及路网划分为一定的信息收集巡查网格，由信息采集员按责任巡查网格进行动态巡查，对发现的问题运用信息采集器（即“城信通”）实时上报监督中心，使发现的问题迅速纳入数字城管监督、指挥中心系统流程并快速流转。受理（立案）：数字城管监督中心将采集到的信息，即时登记并根据事件、部件属性立案并通过系统流程移交指挥中心进行派遣。派遣：数字城管指挥中心根据城市事件、部件处置标准和时限，直接向各对应的问题处置责任单位（专业部门成员单位）派遣。对职责不清等原因无法直接派遣的，予以协调解决。处置：各问题处置责任单位（专业部门成员单位）应根据数字城管指挥中心的指令，按标准在规定期限内对部件进行维护或对事件进行处置。各问题处置责任单位（专业部门成员单位）应及时将案件处置情况反馈给数字城管指挥中心。核查：数字城管监督中心上报的案件发送指令给采集员进行校核，并审定结果。结案：符合结案标准则完成系统流程进行结案，否则重新进入系统流程进行二次抄告。评价：通过数字城管系统，建立一套科学完善的监督评价体系，对各单位的工作过程、工作绩效进行综合评价。7.2 建立运行模式1、“两轴”互动。数字城管系统运行中，强化监督、指挥的互动与合作，指挥轴按标准进行立案交办，监督轴处理好派遣和协调处置。2、细化标准。严格按照市“数字城管”事、部件处置标准和立、结案规范，结合本地实际，编制本市“数字城管”事、部件立、结案规范，强化管理标准的刚性，提高城市管理的水平。3、规范采集。遵照政府采购的有关要求，规范招标采购采集公司，开展必要的培训和采集行为监督，建立日常问题发现的机制，确保问题的及时发现和处置。4、协调处置。要明确事、部件所对应的责任部门，对涉及的问题准确进行派遣，一些边界或职责交叉的问题，要强化协调的力度，确保的问题解决。对一时难以解决的问题，本着“问题处置在先、责任追究在后”的原则，实施必要的“代整治”，“代整治”完毕后再予追究责任部门，并进行综合评价。7.3 基础数据普查地理信息数据普查入库是实施数字化城市管理的基础条件。建议委托规划、测绘等专业部门按数字城管系统运行的普查要求进行城市管理设施(部件)地理信息普查，再由系统平台软件开发单位对普查数据进行检查入库。普查入库的要求为：1、按照建设部颁发的城市市政综合监管信息系统单元网格划分与编码规则（CJ/T213-2005）要求划分网格，结合实地调查，对单元网格进行精细划分和编码;2、实地勘测调查，对试点地理范围内城市管理公共区域内的各项设施，包括公用设施类、道路交通类、市容环境类、园林绿化类、房屋土地类市政工程公用设施及其它有关设施共六大类地物目标(城市管理部件)按技术规范的精度要求进行地理定位，按照城市市政监管信息系统地理编码(CJ/T215-2005)的要求进行描述;3、由部件管理的责任部门提供部件的物理属性和管理属性信息。通过上述普查，建立全面、准确、完整的城市管理部件基础数据库。4、部件普查的地理信息坐标数据转换为XX市地理坐标信息（与基础地图坐标一致）坐标数据，供“数字城管”地理信息系统、采集器地图定位系统使用。地理信息数据包括：基础空间数据、网格数据、城市部件数据等。地理信息数据普查入库具体工作主要包括以下几方面内容：1、城市万米单元网格划分根据数字城管建设规范，应用城市万米单元网格划分管理法，将城市管理区域划分成许多个万米单元网格。2、城市部件普查测绘将网格内的城市公用设施和绿化景观定义城市部件，将城市经常发生的各种城市管理突发事件和问题定义城市事件，对城市部件和事件按照网格进行空间定位、身份编码和属性定义。城市的专业部件数据需委托专业的数据普查单位普查获取，并定期进行数据更新维护。3、产权单位确定产权单位的核查和确定是城市部件普查建库工作重要的组成部分，是“数字城管”运行及部件责任单位确定的关键属性，产权单位确定一般需要城管或专业部门的配合。4、基础空间数据获取基础空间数据亦称基础地理信息数据或基础地形图数据，在系统中的作用集中体现为空间参考、地图背景和定位基准，其最直观的作用就是“电子地图”，是系统运行中必不可少的空间数据，由规划部门提供。5、地理信息数据入库地理信息数据入库的主要工作是将前面普查或处理后的地理信息数据（包括基础空间数据、网格数据、城市部件数据等）导入杭州市数字城管业务系统，建立包含当地基础地形数据和专业部件数据的地理空间数据库，实现城市管理对象的数据化管理，同时，还需要对导入的数据进行符号化等美观处理。7.4 信息系统建设说明：红色标记为必建内容数字城管信息系统是一个复杂的大型信息化系统，要求在统一的系统运行环境中，能够同时部署和运行数字城管信息系统的各个业务子系统，要求能够支撑数字城管数据集中管理、业务分布式管理的体系。同时数字城管的核心支撑平台需要具有较高的系统稳定性、可扩展性和可移植性。主要建设内容包括应用软件开发采购、平台支撑软件采购、终端软件授权采购、硬件设备采购等。7.4.1 应用软件开发系统列表 序号模块名称单位数量费用估算（万元）一、核心业务系统1201地理编码子系统套1102监督中心受理子系统套1153协同工作子系统套1154综合评价子系统套1255应用维护子系统套1106基础数据资源管理子系统套1127大屏幕监督指挥子系统套158数据交换子系统套189无线数据采集子系统（城管通）套120二、扩展应用业务系统9610领导移动督办子系统套11011视频监控子系统套1812业务短信管理子系统套1513三维实景影像管理子系统套11014移动执法子系统（执法通）套11015信息采集管理子系统套12016考评采集子系统套11517专项数据普查子系统套11018城管GPS车辆管理子系统套187.4.2 数据中心平台支撑软件采购清单序号产品技术需求单位数量费用估算（万元）1数据库平台Oracle 10g 企业版50user,rac套12GIS服务器组件Arcgis Server 10套13手持终端GIS组件定制嵌入式地图引擎套14中间件平台IBM WAS 7 ND套15WINDOWS操作系统1sever2008企业25用户套根据服务器数量6WINDOWS操作系统2sever2008标准版套根据服务器数量7.4.3 终端软件授权采购清单序号产品技术需求单位数量费用估算（万元）1城管通终端软件授权个根据实际数量确定2执法通终端软件授权个2003领导通终端软件授权个154考评通终端软件授权个157.4.4 数据中心平台硬件清单7.4.4.1 服务器与存储设备采购 数据库服务器（集群）2、应用服务器2、GIS服务器2：（6台）品牌：HP、DELL、IBM指标指标项技术规格要求重要性总体要求制造商国际知名厂商外型服务器外型机架式服务器高度4U处理器CPU类型Intel Xeon CPU 7500系列CPU实配规格4颗六核Intel Xeon E7530处理器(1.86GHz, 12MB cache, 105W) CPU最大支持数量4颗CPU芯片组芯片组Intel 7500内存内存类型DDR3内存实配规格32内存可扩展数量64个内存插槽，最大可扩至1TB内存保护技术Advanced ECC先进内存保护技术, 支持内存Mirror, Online Spare存储内置硬盘实配规格3块300GB 10K 2.5英寸 SAS热插拔硬盘内置硬盘可扩展数量支持8个热插拔2.5英寸SAS/SATA/SSD硬盘阵列控制器SAS磁盘阵列控制器,配置1GB FBWC,后备保护时间不受限制；支持在线调整缓存读写比率, 在线调整LUN容量, 在线更改RAID级别等功能I/OPCI I/O插槽标配5个PCI-E插槽,可扩展至11个PCI-E网络网卡集成4个10/100/1000M-BaseT 以太网接口FC HBA2个8GB FC HBA操作系统WIN2008 server 25用户企业版接口光驱DVD-ROM接口1个串口、5个USB2.0接口可用性冗余电源热插拔冗余交流电源，可选直流电源冗余风扇热插拔冗余风扇电源4个热插拔电源可管理性远程管理卡集成远程管理芯片iLO3，具有独立的远程管理控制端口，并开启远程管理全部高级功能，实现支持远程监控图形界面, 实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作管理软件附送系统管理软件, 可通过浏览器管理服务器及其他设备, 自动发现、更新网络上服务器和其它设备；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密系统监控系统监控系统可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息服务售后服务三年7244免费原厂服务；人工、配件、交通费用全免；含原厂上门安装服务其它文档完整文档、电源线等包装原厂完整包装，包装上注明专为本用户制造 城管通服务器、运行维护/防病毒服务器、备份服务器：（4台）品牌：HP、DELL、IBM 指标指标项技术规格要求重要性总体要求制造商国际知名厂商外型服务器外型机架式服务器高度2U处理器CPU类型Intel Xeon CPU 5500/5600系列CPU实配规格2颗四核Intel Xeon E5640处理器(2.66GHz,12MB三级缓存)CPU最大支持数量2颗CPU芯片组芯片组Intel 5520内存内存类型DDR3内存实配规格8GB内存可扩展数量18个内存插槽，最大可扩至192GB存储内置硬盘实配规格2块146GB 6G 10K 2.5英寸 SAS热插拔硬盘内置硬盘可扩展数量支持16个热插拔2.5英寸硬盘或者6个热插拔3.5英寸硬盘阵列控制器SAS磁盘阵列控制器,512M缓存,支持RAID 0/1/5;最大可支持1GB FBWC,支持在线调整缓存读写比率, 在线调整LUN容量, 在线更改RAID级别等功能I/OPCI I/O插槽三个PCI-E扩展槽，可扩展至六个PCI-E网络网卡集成4个10/100/1000M-BaseT 以太网接口FC HBA2个8G FC HBA操作系统WIN2008 server 5用户标准版接口光驱DVD-ROM接口1个串口、5个USB2.0接口可用性冗余电源冗余热插拔交流电源，冗余风扇热插拔冗余风扇故障前预报警关键部件: CPU/内存/硬盘支持故障前预报警功能可管理性远程管理卡集成iLO3远程管理芯片，具有独立的远程管理控制端口，并开启远程管理全部高级功能，实现支持远程监控图形界面, 实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作管理软件附送系统管理软件, 可通过浏览器管理服务器及其他设备, 自动发现、更新网络上服务器和其它设备；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密服务器部署光盘附送服务器部署光盘, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置等 系统监控系统监控系统可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息服务售后服务三年5134免费原厂服务；人工、配件、交通费用全免；含原厂上门安装服务故障前预报警服务包含CPU、内存、硬盘等关键部件的故障前预报警服务其它文档完整文档、电源线等包装原厂完整包装，包装上注明专为本用户制造 服务器机柜（视具体设备数量而定） 品牌: 图腾、HP、DELL 技术指标：标准42U机柜，带液晶显示器键盘KVM 光纤交换机（2台）品牌：HP、DELL、IBM 接口标准：支持FC-AL。 接口数量24口/台，激活16口/台。 数据存取速率：8Gbps。 备品备件：每台配置16个4Gbgs光纤模块，16根15M光纤。 服务：原厂工程师3年售后服务。 磁盘阵列（ 1套）HPC、EMC品牌：HP、DELL、IBM 生产商：原厂设备，非OEM产品。 存储控制器：双热插拔存储控制器，采用RISC处理芯片， 实配高速缓存：4GB。 缓存后备电池：后备时间不小于96小时。 固态硬盘（SSD）：支持72GB固态硬盘（虚拟转速可达4万转）。 主机端口不小于4个4Gb光纤主机端口，支持iSCSI端口扩展。 支持RAID6数据保护，配齐相应的软件与许可。 后端磁盘通道：不小于8个4Gb光纤通道。 最大支持磁盘数量：不小于96块。 单个LUN最大容量：32TB。 主机连接分区许可配置要求：配置128个主机连接分区许可。 磁盘混插：支持光纤磁盘，SATA或FATA磁盘混插，要求配置无限容量的混插许可。 虚拟化支持：支持VMware,微软Hyper-V， Zen 等虚拟机系统。 管理软件：配置无限容量企业版存储阵列管理软件；随机配置管理配置软件，要求WEB管理界面；要求包含性能监控模块。 原厂服务：要求原厂商三年7*24小时用户现场服务。 容量配置：一台实配450GB 15000转 RPM FC硬盘12块, 通道负载均衡均衡软件：配置20个企业级多路径负载均衡许可。 性能：可实现阵列内大规模硬盘（一个磁盘组64块）进行统一条带化操作，提高系统吞吐率。 高可用性：可用性达到99.999%，并能在厂商英文网站上找到该可用性指标的正式声明。 备份系统（1套）品牌：华赛、华为、CISCO集备份软件、备份服务器、存储设备于一体，最大程度上减少用户建设投资的同时简化用户备份管理最大支持24TB裸容量，满足用户备份需求的同时减少对用户空间的占用，并可平滑扩展至192TB容量全面数据保护功能为Windows、Linux 平台及VMware和Microsoft 虚拟服务器架构提供全面的数据保护为台式机和笔记本电脑提供自动的数据保护集成Symantec Backup Exec，作为Windows数据保护领域的金牌标准，也是全球使用最广泛的备份软件为计算机提供灵活多样的备份策略与快速数据恢复功能可以将Windows计算机在系统故障后快速高效的恢复到灾难发生前的状态数据安全可靠提供权限管理的功能，防止未经授权的访问提供数据加密的功能，保证备份数据的安全性管理简便提供中/英文两种图形化管理界面，操作简单、易于维护向导化操作，帮助用户进行日常管理和维护图形化管理界面，支持电子邮件通知告警功能绿色节能根据设备温度变化自动调节风扇转速，降低设备功耗采用高效电源模块，提升电能利用率，减少功率损失硬件特性重要性系统架构一体化架构存储处理器1颗或Intel X86 四核处理器缓存/每节点4GB主机备份端口2个GE；扩展端口1个4Gb FC或1个3Gb SAS（可选）其他端口1个百兆管理网口，1个VGA接口，2个USB 2.0接口，1个RS-232接口最大硬盘数量24硬盘规格SATA硬盘：1TB 7200 rpm性能特性冗余保护冗余电源、冗余风扇RAID特性RAID支持1、5、6软件特性加密支持128/256bit AES软件加密快速恢复支持Windows 计算机操作系统快速恢复桌面机保护支持基于Windows平台的桌面机数据保护持续数据保护支持基于Windows平台的文件、SQL Server、Exchange连续数据保护兼容性操作系统兼容性支持主流Windows、Linux、Unix平台的文件备份虚拟机兼容性支持Microsoft Hyper-V、VMware Virtual Infrastructure数据库与应用支持支持SQL Server、Oracle, Exchange、Lotus Domino、DB2,SharePoint、Windows Active Directory管理特性管理界面中/英文图形管理界面支持作业管理统一、集中的备份恢复管理7.4.4.2 网络和安全设备采购 核心交换机（2台）品牌：华为、华赛、CISCO技术指标参数要求重要性背板带宽=6T转发架构分布式转发交换容量整机=5.12T转发性能=2880Mpps；支持电源冗余1+1支持主控板冗余11处理器内存=512M，可升级到1G设备高度12U可支持接口类型接口模块：10/100BaseT、百兆光口、千兆光口、千兆电口、万兆光接口、最大支持8块电源功能模块：防火墙模块，负载均衡模块，应用控制网关模块，业务插槽数量=6软件架构采用VRP平台、 硬件架构集中式NP架构虚拟化配置虚拟化能力，可以将多台物理设备虚拟化为一台逻辑设备。实现多设备单一IP管理，系统可同步升级，无缝扩容，支持跨设备链路聚合，链路间可负载分担VLAN特性支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4096，支持GVRPQOS优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、CBWFQ队列调度算法，支持WRED拥塞避免算法，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；支持标准和扩展ACL，基于VLAN的ACL；支持VLAN ACL和IPv6 ACL；每板ACL条目数=4000条路由协议支持静态路由、RIP V1/V2、OSPF、BGPIPv6支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。MPLS VPN支持L3 MPLS VPN和L2 VPN: VLL (Martini, Kompella)以及MCE生成树协议支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）标准，支持BPDU guard， Root guard；可靠性支持VRRP，RRPP，Ethernet OAM（802.3ah），支持Graceful Restart for OSPF/BGP/IS-IS，防雷击设备管理SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持sFLOW流量统计，支持MIB-II； 认证提供信产部入网证书，要求申请单位和生产单位保持一致，保证为非OEM产品 服务证明厂家必须在当地设有备件库。能提供快速本地化现场技术支持。能提供724小时技术服务支持。在本地有售后服务人员，提供相关证明。本次配置要求每台核心交换机分别配置冗余交换路由引擎，配置双交流电源冗余；每台分别配置48端口千兆以太网光接口模块；配置48端口千兆以太网电接口模块；每台分别配置5块光模块-SFP-GE-多模模块、5块光模块-SFP-GE-单模模块 汇聚交换机（2台）推荐品牌：华为、华赛、CISCO功能及技术指标参数要求重要性品牌要求与核心交换机同一品牌交换容量256Gbps转发性能96 Mpps 电源支持双电源输入接口类型可用千兆电接口数量24，千兆光接口数量4，支持百兆千兆SFP自适应VLAN特性支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN；最大VLAN数(不是VLAN ID) 4094软件架构采用VRP平台、 硬件架构集中式NP架构链路聚合支持最多8个GE口或4个10 GE端口聚合；支持最多14/26个聚合组；支持LACP镜像功能支持本地端口镜像和远程端口镜像RSPAN；QOS&ACL每端口支持8个优先级队列；支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；支持出方向的流量限速功能（Egress Car）；支持IPv6 ACL；支持出方向ACL提供广播风暴抑制功能；组播协议支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议支持MLD，MLD Snooping等IPv6组播协议路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP支持IPv6静态路由、RIPng、OSPFv3、BGP4+支持IPv4和IPv6环境下的策略路由支持IPv6手动隧道、6to4隧道和ISATAP隧道可靠性支持VRRPv2/v3（虚拟路由冗余协议)；支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；支持STP/RSTP/MSTP协议；安全特性支持IP+MAC+PORT的绑定；支持DHCP Snooping，防止欺骗的DHCP服务器、防雷击；管理和维护支持SNMP V1/V2/V3、RMON、SSHV2支持sFLow，可以对出入方向的报文按比例随机抽样，灵活实现报文采集；支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。配置要求配置2块光模块-SFP-GE-多模模块、2块光模块-SFP-GE-单模模块资质认证要求提供信产部入网证和检验报告 路由器（1套）推荐品牌：华为、华赛、CISCO功能及技术指标参数要求重要性体系架构分布式体系架构。路由与转发硬件分离，NAT、IPSEC、MPLS VPN等业务分布式处理。转发架构全分布式IP转发处理架构,主要接口板上配置独立处理器及内存。接口要求要求业务底板和接口子卡分离设计，满足接口灵活配置、节省板件升级成本总插槽数4业务插槽数配置主控引擎冗余后，业务插槽数（大槽）=2背板交换容量8Gbps整机包转发率4.5Mpps设备高度4UIPSec加密性能6Gbps可靠性支持双主控，主备切换“零丢包”，本次须配置双电源冗余、防雷击关键部件冗余支持主控引擎、电源等关键部件冗余备份关键部件热插拔主控引擎、电源、接口模块等关键部件支持热插拔内存1Gbps，可扩展到2Gbps整机最大广域网GE接口35接口类型支持接口类型包括E1、GE、cPOS、155/622/2.5G POS接口等热插拔支持模块热插拔，包括主控、业务引擎、子卡、电源、风扇框等路由协议支持IPv4/IPV6的静态路由及动态路由协议，包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+；路由表容量25万软件架构采用VRP平台硬件架构集中式NP架构VPN支持MPLS VPN，IPSec VPN（内置硬件加密）、GRE、L2TP等；整机加密性能3GbpsNAT支持NAT、NAT多实例整机并发连接数100万条网络转发可靠性支持IGP快速收敛、VRRP；支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能实现主备引擎倒换时无间断转发管理特性支持通过命令行、Console口、以太口、Aux口等多种方式进行配置；支持SNMP V1/V2/V3，支持RMON（Remote Monitoring）1，2，3，9组MIB；支持系统日志，调试信息输出等，并可以进行风扇、电源、CF卡等状态的检测和报警；配置要求配置两块2端口千兆以太网光接口板，4块光模块-SFP-GE-单模模块认证提供信产部入网证书，要求申请单位和生产单位保持一致，保证为非OEM产品，信产部IPv6入网证书，通过国际权威机构测试认证Tolly Group报告 DMZ区交换机（1台）推荐品牌：华为、华赛、CISCO功能及技术指标参数要求重要性品牌要求与核心交换机同一品牌交换容量192Gbps转发性能35Mpps 端口配置可用千兆电接口数量24；千兆光接口数量4MAC地址表16KVLAN特性支持基于端口的VLAN，支持基于协议的VLAN，支持策略VLAN，支持Voice VLAN最大VLAN数4094；链路聚合支持GE口端口动态聚合；支持至少20个端口聚合组，每组支持至少8个GE；支持LACP；三层路由支持IPv4和IPv6的三层路由功能镜像功能支持本地端口镜像和远程端口镜像RSPAN；软件架构采用VRP平台 硬件架构集中式NP架构组播支持IGMP（Internet Group Management Protocol） Snoopingv1/v2；支持组播VLAN；QOS每端口支持8个优先级队列；支持IEEE 802.1p/DSCP优先级，支持方式为SP/SDWRR/SP+SDWRR的队列调度，支持基于端口/流的限速，最小粒度为1Kbps可靠性支持STP/RSTP/MSTP支持RRPP访问控制策略支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的