A1包数据中心虚拟化

1、A1 包、 数据中心虚拟化一、供应商资格要求1、符合中华人民共和国政府采购法第二十二条的规定。2、供应商的资质要求： (1)计算机信息系统集成三级以上(含三级)资质 二、技术要求一、商务要求1. 本项目为交钥匙工程，投标人自行查看现场，采购联系人 刘老师，电话：，地址：济南市文化东路 54 号。在确保信息系统正常运行的 前提下，提供切实可行的项目实施方案。因投标方勘查不明导致的错项、 漏项等均由投标方自行承担。2. 为保障工程施工质量和服务质量，投标人须具有计算机信息系统集成叁级 或以上资质。3. 所有模块、配件、附件、软件、线缆等均为原厂正品。4. 项目要求原厂工程

2、师或有原厂认证资格的工程师实施。5. 本次所采购的硬件必须提供三年原厂质保，软件提供一年原厂服务。6. 本项目自验收合格日起，由中标人提供三年免费维保服务，并提供完整维 保方案。至少包含但不限于以下内容：(1) 每季度一次巡检服务，巡检内容：本项目所采购的所有产品以及院方 现有 SAN 存储架构所包含的硬件产品。每次巡检必须出具书面巡检报告， 报告内容至少应包括系统日志分析，虚拟化、存储运行状态以及针对用户 的合理化建议等，由用户签字认可。(2) 在质保期内，提供7*24小时4小时响应上门服务，提供7X 24不间断 的全天候电话服务支持，不限次数远程支持服务。(3) 现场培训服务：中标方负责为

3、招标方提供免费现场技术培训和2人次 服务器虚拟化系统培训。7投标人提供具体实施方案。二、参数要求1虚拟化服务器（3台）名称描述数量虚拟化服务器 1总体要求：4U机架式，模块化设计，要求采用免工具拆装，3所有部件免开箱维护。2、芯片组：In tel C602芯片组，至少支持三代处理器升级不需要更换主机箱，只替换新的处理器，支持通过扩展套件向上升级至8路服务器并提供升级路径说明。3、处理器：4*1 ntel Xeon E7-4820 V3 1.9GHz 主频的 10 核处理器。4、内存：16x16GB DDR内存，配置至少96个内存插槽,每颗 CPU与内存插槽集成在同一主板上形成独立计算模块，可插

4、拔模块化设计。5、硬盘：2*300GB 15K 12Gb SAS热插拔2.5寸硬盘，可扩展至16 块1.8寸硬盘或8块2.5寸硬盘，最大可扩展至8路32块1.8寸硬 盘或16块2.5寸硬盘。& RAID功能：配置1GB缓存，配置单独的基于12Gbps技术的 阵列控制器，可选升级2GB或4GB Flash缓存7、GPU 支持：支持 NVIDIA Grid K1 ，K2，NVIDIA Tesla K20c 及 In tel协处理器。8、I/O扩展槽：支持11个I/O插槽PCI-E 3.0。9、网卡：配置4个1Gb/s自适应网卡。10、配件：2块单口 8Gb HBA光纤通道卡，DVD光驱，配套机架

5、安装导轨、理线架。11、电源：配置4个900W冗余电源。12、 系统维护：光通路诊断（独立供电），前面板配置可视LCD显 示，对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警功能，在断电的情况下，能够快速定位故障的部 件。13、服务器管理：主板集成系统管理处理器，具备单独的千兆管理 端口；具备远程KVM功能，蓝屏信息屏幕截取功能，支持远程安装操作系统及挂载光驱。14、平台管理软件：提供统一的管理平台，支持同品牌服务器的硬 件配置、微码、操作系统的统一管理，支持批量推送操作系统、批 量配置服务器UEFI、批量裸机操作系统安装，支持(RHEL6、7SUSELinux Ent

6、erprise 11.4 以上 Windows Sever 2012 以上 VMware ESXi 5.5以上)。支持微码升级时虚拟化业务不中断功能。支持向上集成 统一管理功能。支持硬件故障自动预测功能；提供 call home功能； 提供手机APP客户端。15、安全：配置2个TPM安全芯片，支持高级加密技术和数字签名 验证微码版本。2存储(2台)名称描述数量集中存储系统1、一体化统一存储架构，支持 NAS、IP SAN和FC SAN模式；对 称双活SAN控制器，支持FC、iSCSI、FCoE块级数据访问服务， 控制器CPU主频1.8GHz,系统缓存32GB (缓存不包含SSD磁 盘、闪存及N

7、AS控制器缓存)，支持写缓存镜像保护和掉电保护； 配置8个8G FC接口。 2、配置基于数据块级远程复制功能， 支持同步和异步模式，实现2新购存储与现有存储二台存储间的数据镜像复制。3、缓存扩展：支持使用 SSD硬盘扩展二级缓存功能，二级读写缓 存可扩展1TB。4、存储容量：本次配置 25*900GB(10k 2.5寸SAS)硬盘。5、RAID 功能：支持 RAID1、RAID5、RAID6、RAID10。6、配置图形化存储管理软件；配置阵列的性能分析软件，产生性能 报表；配置块级数据消重功能，消重粒度 8K;配置服务质量管理： 实现对应用程序的IOPS、带宽和响应时间的控制优化。6、支持存储

8、自动分层功能。7、支持针对虚拟机的连续数据保护功能。3备份软件（1套）名称描述数量备份软件1、 备份管理服务器端和客户端支持所有主流 Linux、UNIX（ HP-UX、SUN Solaris、IBM AIX ）、Windows 平台等2、 支持多种网络环境支持TCP/IP网络环境的数据备份，支持 LANFree、ServerFree 备份。3、支持各种数据库平台（包括DB2、Informix、SQL Server、Oracle、Lotus、Exchange等主流数据库系统）的图形化备份和恢复；备份 支持全量、增量和日志备份；支持在线备份；针对文件系统备份支 持利用磁盘永久增量备份技术；文件系

9、统备份粒度支持到文件级别， 可对单个文件进行备份和恢复。4、支持多种虚拟平台虚拟机的备份与恢复，支持虚拟平台包括VMware、思杰XenServer、微软Hyper-V。实现虚拟机的完全脱机 备份，无需在虚拟机上安装任何软件模块，一次备份多种恢复方式，既可恢复整个虚拟机也可恢复单个文件；可实现对VMware的块级增量备份和恢复，提高增量备份和恢复的速度。5、支持各种类型的磁盘阵列、虚拟磁带库、磁带机和磁带库，支持 冗余的备份设备。支持源服务器端及目标端重复数据删除能力，能够 结合在线重复数据删除设备，实现分布式的重复数据删除备份，实 现源端消重，节约备份带宽，提高备份效率。6、 支持对重要数据

10、设定从虚拟带库到物理带库的克隆策略，可针对 客户端、备份数据类型、备份级别等设定筛选条件，按照时间计划 自动进行克隆，验证备份数据正确性，同时生成冗余的不同保存策 略的数据副本，提高数据安全性，支持基于策略的克隆复制，并自 动跟踪克隆复制控制数据库数据，实现备份系统容灾。7、提供多语言的用户选择，全面支持简体中文的界面操作。18本次软件授权许可配置满足10台X86主机Lan-free的备份许可， 提供5个 Windows平台SQL Server数据库备份许可，5个Linux 平台的Oracle数据库备份许可，提供30个VMware虚拟化平台备份 许可，提供双机环境支持许可，提供磁带库支持模块许

11、可。针对现 有业务进行备份软件调试，包含备份策略规划、头施并制疋恢复手 册。4现有存储扩容（1套）名称描述数量现有存储扩容对现有EMC/NX530（存储设备进行扩容，在不影响当前业务系统的情 况下实现容量的扩容和分配。配置5块3.5寸7.2K 4TBSAS硬盘，1个15盘位3.5寸硬盘扩展柜， 含扩容所需电源线、SAS线缆等配件，要求扩容硬盘随主机提供原厂 保修服务。15光纤交换机扩容（2套）名称描述数量光纤交换机扩容对现有的EMC DS300光纤交换机进行8端口升级，含8个8Gb SFP模块及激活许可，提供模块实施和 Zone划分调整服务。26虚拟化软件平台（1套）名称描述数量虚拟化套件企业

12、版，12颗CPU授权，1个实例授权统一管理平台，原厂非OEM 版本，用户必须注册为：山东警察学院，官网可查，供货时序列号需1套要经过原厂官网400电话确认。1采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。2、虚拟机之间可以做到隔离保护。兼容性要求：3、支持现有市场上的主流x86服务器。4、提供HA功能。5、提供容错机制。6、提供虚拟机的在线迁移功能。7、提供虚拟机的备份功能。8、提供防病毒和防恶意软件解决方案，可以与第三方杀毒软件或安 全软件融合，不少于3家品牌选择。9、提供热添加CPU磁盘和内存的功能。10、虚拟机可以被外部存储阵列识别。11提供将多台物理主机组成集群的能力，同时支持动

13、态资源分配功能。12、具有智能的电源管理功能。13、提供基于存储的API，以利用基于磁盘阵列的高效操作和第三方 存储供应商的多路径软件功能。14、 可以在虚拟化平台上运行 Hadoop支持多重Hadoop分发，能够 在一个通用平台上无缝部署、运行和管理 Hadoop工作负载，基于策 略自动配置Hadoop集群。15、每台虚拟化主机至少支持1024个虚拟机、每个集群至少支持 64 个主机，至少支持8000个虚拟机、每个虚拟机至少支持128个vCPU 每个虚拟机的内存至少可以达到 4TB16、每个控制台可管理至少1000台物理服务器、10000台已打开电源的虚拟机，15000台已注册的虚拟机，并可

14、以通过链接至少10个控制台实例，跨10个实例管理30000个已打开电源的虚拟机和50000 个已注册的虚拟机。17、提供统一的图形界面管理软件。支持 QoS能力，支持基于应用程序的服务级别自动管理功能。7实施（1宗）名称描述数量实施本项目为交钥匙工程。中标方需提供针对我院此次招标所涉及的所有 软硬件的整体集成服务，提供详细的实施方案。实施内容包含但不 限于以下内容：一、软硬件基本实施服务提供本项目所供的软硬件产品的实施服务，搭建虚拟化云平台。二、虚拟化平台搭建实施服务（1）规划虚拟化平台生产网、管理网等网段和 IP地址，协助网络工程师进行必要调整。（2）安装服务器虚拟化套件和管理端。（3）建立

15、常用虚拟机模板，并根据业务系统建立相应虚拟服务器。（4）制定虚拟机、文件、数据库的物理备份和逻辑备份的计划和方案并予以实施，实现数据库的灾难还原等，保证备份数据的安全和可 恢复。（5）提供安装、配置、日常维护等技术文档。18应用迁移部署服务（报价明细表中须注明此项费用）名称描述数量应用系本项目为交钥匙工程。中标方需提供详细的实施方案。 实施内容包含1统在虚 机上的 部署和 数据迁 移服务但不限于以下内容：中标方在采购人的协调配合下，完成招标方现有业务应用系统从物 理机到虚拟机的迁移、部署等工作，确保各系统正常运行、各项性能 指标正常。现有业务系统主要有：金智数字化校园 （包括信息门户、 身份认

16、证、数据交换、OA学工、干训、科研、邮件等系统，采用 Websphere集群部署方式）、浪潮工资查询系统、国子学生收费系统、 国子资产管理系统、政通档案系统、正方教务系统、海康威视监控系 统等。其中金智数字化校园要求在虚拟机上重新部署并完成数据（不包括数据库）迁移。注：以上加“部分为条款内容，如不满足，按无效投标处理。三、投标保证金1、投标保证金数额：人民币贰万捌仟圆整（Y 28000.00）。2、投标保证金交纳采用下列形式之一：银行本票、银行汇票、担保函。投标保 证金为电汇形式的，汇款单上须注明采购项目编号、 包号。若交款人名称与投标 人名称不一致，投标人须出具加盖公章的书面材料， 退款时，

17、款项退至投标人帐 户。收款单位：山东省省级机关政府采购中心开户银行：建行济南市高新支行黄金时代分理处银行帐号：37001618819059099999大额联行号：105451001046A2包、教学楼无线网络建设一、供应商资格要求1、符合中华人民共和国政府采购法第二十二条的规定2、供应商的资质要求：（1）计算机信息系统集成三级以上（含三级）资质二、技术要求一、商务要求1. 本项目为交钥匙工程，投标人自行查看现场，采购联系人刘老师，电话地址：章丘市章莱路 2555号。在确保系统正常运行的前 提下，提供切实可行的项目实施方案。因投标方勘查不明导致的错项、漏 项等均由投标方

18、自行承担。2. 为保障工程施工质量和服务质量，投标人须具有计算机信息系统集成叁级或以上资质。3. 所有模块、配件、附件、软件、线缆等均为原厂正品。4. 项目要求原厂工程师或有原厂认证资格的工程师实施。5. 为及时快速排除网络系统故障（半小时内到达现场），投标人须能提供本地化服务。中标方提供至少三年维保服务，维保期自项目验收合格之日计 算。服务期内中标方须提供1名工程师免费驻场（山东警察学院明水校区） 服务，每周5*8小时工作时间，驻场工程师不能解决的问题，中标方技术 支持要求2小时内到达现场。6. 设备要求三年原厂质保，软件三年质保。二、参数要求（一）网络设备序号名称参数要求单位数量1.1无线

19、控制器配置要求：千兆光口10个，千兆电口4个，万兆 光口4个，本次配置2块内置可插拔模块化电源， 最大可管理AP数3000个，本次配置管理380个AP台1所需要的license.其中包含对原有82个AP的管理授权，要求满足统一管理和统一定位需求。功能要求：1、无线控制器软件系统支持虚拟化或者堆叠功能， 能够将多台物理设备虚拟化成一台，要求提供第三方 权威机构测试报告。2、支持 802.1X、Portal、MAC 认证；支持基于 SSID、 AP的Portal页面推送。3、支持无线定位功能，并采用无线网络系统主动扫 描终端信号进行计算的方式，无需采样可直接进行定 位。4、考虑到兼容性和管理维护性

20、的需求，要求无线控 制器、接入AP、PoE交换机米用同一品牌。1.2高密度 接入AP配置要求：千兆电口2个，单个AP同时具备三个射 频（2.4GHz频段+5GHz频段+1个2.4GHz或5GHz可 切换频段），必须同时满足100个用户接入需求，能 够配合无线控制器和无线业务管理软件实现定位功 能。功能要求：1、支持胖/瘦AP两种工作模式，支持802.11ac协议， 放装型无线AP （非面板型），吸顶或者壁挂安装。2、支持实时频谱防护、导航；支持用户数和流量的 负载均衡。3、考虑到兼容性和管理维护性的需求，要求与无线 控制器、接入AP、PoE交换机米用同一品牌。台1551.3走廊放 装式AP功能

21、要求： 1、配置千兆网2个 日同时提供 PoE供电及数台55据转发能力-必须支持802.11ac Wave2协议-支持MU-MIMO。2、支持按接入用户数量和流量的复杂均衡方式；支 持智能负载均衡技术。3、支持无线定位，并米用 AP主动扫描到 WiFi终 端信息并上报方式，通过计算发送报文和响应报文的 时间差来计算客户端的位置，不需要终端必须接入或 通过认证。4、整机最大功耗小于13W（所有空间流满速率工作）。5、考虑到兼容性和管理维护性的需求，要求与无线 控制器、接入AP、PoE交换机米用同一品牌。1.4POE交换机配置要求：交换容量200Gbps,包转发率 90Mpps,千兆POE电口24

22、个，非复用千兆光口4 个，支持设备混合堆叠30台，POE整机输出功率 380W，端口输出功率30W。功能要求：1、支持基于端口、协议、MAC的VLAN，支持Guest VLAN，支持 QinQ、灵活 QinQ。2、支持基于IPv4静态路由、RIP、OSPF，提供官 网截图。3、支持IP、MAC、端口三元绑定，支持 ARP入侵 检测，支持IP源地址保护、支持防Dos攻击；支持端 口隔离，支持端口安全，支持端点准入。4、支持专业的内置防雷技术，端口防雷能力7KV， 降低雷击对设备的损坏率，提供官网截图。5、考虑到兼容性和管理维护性的需求，要求与无线 控制器、接入AP采用同一品牌。台131.5POE

23、交换机配置要求：交换容量200Gbps，包转发率 40Mpps，千兆POE电口8个，非复用千兆光口2 个，支持设备混合堆叠30台；POE整机输出功率 190W，端口输出功率30W。台2功能要求：1、支持基于端口、协议、MAC的VLAN ,支持Guest VLAN，支持 QinQ、灵活 QinQ。2、支持基于IPv4静态路由、RIP、OSPF,提供官 网截图。3、支持IP、MAC、端口三元绑定，支持 ARP入侵 检测，支持IP源地址保护、支持防Dos攻击；支持端 口隔离，支持端口安全，支持端点准入。4、支持专业的内置防雷技术，端口防雷能力7KV， 降低雷击对设备的损坏率，提供官网截图。5、考虑到

24、兼容性和管理维护性的需求，要求与无线 控制器、接入AP采用同一品牌。1.6汇聚交换机配置要求：为配合机房通风设计，米用前后通风设计； 交换容量590Gbps,转发性能200Mpps,千兆光口 24个，千兆电口8个，万兆光口4个，扩展槽位 1个，可支持防火墙硬件插卡扩展（提供厂商官网截 图），实现网络边界融合安全防护，且支持扩展40G接 口；本次配置模块化双电源和双风扇。功能要求：1、支持基于端口、 MAC、协议、子网的 VLAN， 支持 QinQ VLAN，支持 Voice VLAN。2、支持设备虚拟化，可以将多台设备虚拟化一台设 备，实现提高性能、提高可靠性和简化业务的功能， 并且支持通过以

25、太网接口进行堆叠。3、支持SDN/OPENFLOW 1.3标准，实际支持SDN 控制器直接给该设备下发大规格流表，提供配置截图 证明。4、支持静态路由,支持 RIPv1/v2 ,RIPng、OSPFv1/v2, OSPFv3,支持 BGP4, BGP4+ for IPv6。台11.7接入交换机配置要求：交换容量200Gbps,包转发率 130Mpps；千兆电口48个，非复用千兆光口4个。功能要求：1、支持基于端口、协议、 MAC的VLAN。2、支持基于IPv4和IPv6的三层路由功能。3、支持IP、MAC、端口三元绑定，支持 ARP入侵 检测，支持IP源地址保护；支持端口隔离，支持端点 准入。

26、4、支持虚拟堆叠技术；支持通过标准以太网进行堆 叠。5、要求与以上汇聚交换机采用同一品牌。台101.8综合接入认证网关配置要求：路由交换一体化架构，主控槽位2个， 业务板槽位数8个，交换容量5.5Tbps,包转发率 720Mpps;本次配置模块化电源2个，主控板2个， Bras业务板卡1块，万兆以太网光口2个，2个万兆 多模模块。功能要求： 1、支持并实际配置 Bras功能，支持PPPoE IPoE、台1Portal认证功能，用户认证上线速度300个/秒。2、支持虚拟化技术，可将多台物理设备虚拟成一台 逻辑设备。3、路由特性：支持 IPV6和IPv4静态路由、RIP V1/V2、OSPF、BG

27、P。4、支持并实配Netstream或NetFlow等标准网络流 量采集技术，支持流量计费。1.9上网加速设备配置要求：2颗不低于E5-2620V3处理器，高性能 内存16G;配置2块300G SAS硬盘，固态SSD存 储硬盘空间120G，热点资源缓存硬盘至少5块2TB 硬盘，千兆电口4个，万兆光口2个（至少配置2台1个万兆多模模块），交流电源模块2块。功能要求：1、支持对各类html和图片静态内容的缓存，支持 对文件下载缓存加速，可以对对每种应用类别分别进 行下载文件大小、触发系数、提供服务任务数设置。2、支持对国内主流视频网站内容缓存与加速。可以 对每个网站分别进行下载文件大小、触发系数、

28、提供 服务任务数设置。3、支持自定义加速策略，并可自定义加速应用类别， 可以针对url、uri和get方法制定加速策略，可以根据 源站IP,后缀名、文件名定义缓存内容。可以对对每 个类别分别进行下载文件大小、触发系数、提供服务 任务数设置，要求提供截图。4、支持代理模式和下载模式切换，更好地节省带宽， 防止cache占用带宽。5、支持主流电子市场缓存功能。也可支持对 app自 动更新的缓存功能。能够单独指定图片缓存的文件大 小、触发系数和提供服务任务数。6支持以自定义或自动方式对缓存文件进行清理。 可设置手动清理的条件。7、在首页实时显示cache当日缓存峰值和当日节省 的流量，要求提供截图。

29、8、能够显示所有缓存文件操作：可查看文件的详细 信息。可以对所有信息进行查找和排序，要求提供截 图。1.10无线业务管理软件软件功能开发要求：1、支持有线无线一体化管理，可统一管理AC、AP、PoE交换机等设备，逼真的展示全网的网络结构，可 以查看AC与AP之间物理链路连接，真实显示从 AP套1到PoE交换机、三层交换机、路由器等物理链路，要 求提供此功能截图。2、故障管理：支持对全网设备告警的实时监控和统一浏览；支持多种提醒方式，如告警实时提醒、告警 音响提示；支持多种转发方式，比如转E-mail，转短信，转上级网管或其它网管等。3、显示AP的RF覆盖范围，支持按信号强度、速 率和信道显示R

30、F覆盖范围，支持频段及类型的显示； 支持带障碍物的RF覆盖显示，在位置视图中可以添加 障碍物，通过不同障碍物的衰减情况，绘制不规则的 RF覆盖图形。（提供功能截图）4、无线网络质量评估，通过人性化的优化向导设置， 建立网络评估任务对无线网络运行状况进行评估，了解WLAN网络运行状况；生成基于拓扑、AP、终端三 个维度的网络优化报告，发现薄弱区域，确认需要补 点的位置，通过专业报表给未来网络优化提供建议， 提供系统生成的网络优化报告样板。5、 无线定位功能：能够接收来自无线控制器及AP 收集到的终端位置信息，并根据信号到达时差计算出 人员的位置，系统无需采样，部署AP后可直接进行定 位。6基于智

31、能终端（手机/Pad）的无线运维管理工具： 本次提供或者定制开发部署于智能终端的无线运维工 具，实现无线综合健康度查看、AP上下线告警提醒、 移动终端厂商分类统计、用户数变化趋势等功能。7、以上功能可采用在现有网管平台增加无线管理功 能及定位功能实现（现有网管平台已有 500个有线节 点管理的license）；如无法通过扩容方式实现，贝嚅要 满足以上功能和配置要求的同时提供不少于500个有线节点管理的license,并配置至少300节点无线业务 管理授权，配置至少300节点无线AP定位授权。1.11光纤模块万兆单模光纤模块(SFP+, 1310nm,10km,LC),与以上接入、汇聚交换机采用

32、同一品牌个1万兆单模光纤模块(XFP，1310nm,10km,LC),与以上接入、汇聚交换机采用同一品牌个1万兆多模光纤模块-XFP-10G-多模模块，与以上接入、汇聚交换机采用同一品牌个4千兆单模光纤模块(SFP, 1310nm,10km,LC)，与以上接入、汇聚交换机采用同一品牌个16电模块电模块-SFP-GE-(RJ45),与以上接入、汇聚交换机米用 同一品牌个41.12校园网 宽带认 证计费 系统1认证方式和能力：(1) 支持国际标准认证方式(WEB、PPPoE 802.1x、 PPTP等),web、client、802.1X、PPPOE混合同时接入(2) 支持基于MAC地址的认证、支

33、持基于IP地址的 认证、基于VLAN ID认证。(3) 网关支持 RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、 第三方RADIUS SERVER (漫游账号)无缝联连。 2认证客户端：(1) 客户端自动升级功能。(2) 支持 WINXP、Win7、Mac OS、IOS、ANDROID、LINUX操作系统；(3) 支持移动终端：在 App Store上可下载基于IOS 的客户端；在An droid Market上可下载基于An droid 的客户端。3用户管理、日志功能：台1(1) 管理平台需支持B/S和C/S的方式(2) 具备全

34、业务接口，便于用户自主开发及第三方系 统对接，能与数字化校园系统，一卡通系统对接。4系统管理功能：(1) 支持专用管理软件、TELNET、SMNP等网管功 能(2) 支持通过远程多名操作人员同时操作，并且管 理模块跨平台。支持分权限管理用户，根据管理权限 设定开户与管理用户权限。(3) 如今后扩展用户数，要求能在线平滑升级，不 影响用户的接入。5组网及同步功能：(1) 网关设备采用专用硬件平台(非基于 PC服务器 平台)，硬件设备支持2个千兆光口 , 2个千兆电 口。支持8000并发用户，16000可管理用户。(2) 认证网关与后台RADIUS服务器中断时不影响现 有用户接入的机制，保证用户的

35、利益。(3) 改密码时需实时生效，月结时网关无需中断轧账， 网络保持通畅。6冗灾备份：(1) 要求前后台之间互为备份，当后台服务器宕机时 不影响用户的正常认证及上网，服务器的数据要定时 备份并在故障后可以迅速恢复。(2) 设备掉电后恢复供电时 5分钟以内可启动使用， 且用户状态正常。7集成要求：(1) 完成与数字化校园系统的对接，实现用户信息的 同步、单点登录；(2) 完成与一卡通系统的对接，实现上网缴费；（3）完成与学校现有教务系统对接，实现控制学生在 上课时间使用无线网络（此功能需有成功使用案例， 提供控制界面截图）；（4）完成与学校现有干训系统对接，实现干训学员上 网认证；完成与学校短信

36、平台的对接，实现短信验证码验证功 能；（5）完成与行为管理系统的对接，实现上网日志审计 功能。1.13运维终端处理器：第四代英特尔 ？酷睿？ i5-4590T（2.5睿频至3.2GHz,3MB）;内存4GB;硬盘500GB;显卡1GB独显；显示屏： 19英寸宽屏显示器；千兆以太网卡；USB接口2个台31.14移动运维终端处理器：第四代英特尔？酷睿？i5-6200U ;内存8GB； 硬盘仃B;显卡2GB独显；显示屏：14英寸HD LED ;千兆以太网卡；USB接口2个；6芯电池。台3运维终端主机与显示器分别报强制节能清单（二）综合布线系统序号名称参数要求单位数量2.16类4对非屏蔽双绞线1、线规

37、：24AWG2、绝缘层：咼密度聚烯烃3、外护套：聚氯乙烯4、线缆外径：6.0 0.5mm5、符合RoHS环保认证箱602.26类非屏蔽配1、性能符合 ANSI/TIA-568-C.2六类标准2、 由1个空配线架和24个6类数据模块组成套22线架（满配6类模块）3、50卩镀金层，保证多次插拔的良好导通性4、防尘盖设计风格5、与6类非屏蔽双绞线同一品牌2.35类非 屏蔽配 线架（满配 超5类 模块）1、性能符合 ANSI/TIA-568-C.2超5类标准2、由1个空配线架和24个超5类数据模块组成3、50卩镀金层，保证多次插拔的良好导通性4、防尘盖设计风格5、与6类非屏蔽双绞线同一品牌套42.45

38、类非屏蔽信息模块（含面板）1、性能符合 ANSI/TIA-568-C.2超5类标准2、高强度防火塑料，可接22-24线规3、50卩镀金层，提供最少750次重复插拔4、防尘盖设计风格5、阻燃性能符合UL94V-0&与6类非屏蔽双绞线同一品牌个1502.5六类双绞线跳线1、性能符合 ANSI/TIA-568-C.2六类标准2、线规 24AWG/73、50卩镀金层，保证多次插拔的良好导通性4、长度:1.5m5、与6类非屏蔽双绞线同一品牌条2502.6理线架1、金属设计，承载强度高2、5.5CM深，方便线缆整理3、咼度1U4、与6类非屏蔽双绞线同一品牌个482.76类网头1、性能符合 ANSI/TIA

39、-568-C.2六类标准2、50卩镀金层，750次以上插拔3、外壳材料：聚碳酸酯盒32.8网络机1、符合GB/T3047.2标准个8柜2、全部采用优质冷轧钢板3、表面米用先喷砂，后喷塑的表面处理工艺4、耐酸碱、耐腐蚀、防静电5、可拆卸的左右侧门，方便安装调试6风机单元采用独立电源线，方便维护7、结构坚固，高度42U，深度600mm，承载达500Kg8、配12插口 PDU 2个，要求带控制开关，指示灯2.9无线AP布线施工室内AP的整体综合布线施工(走向路由为从楼层配线 间到教室内AP安装点)，整条线缆必须使用PVC线槽 或者PVC管进行固定，保证布线标准、美观。占八、2102.10原机柜和线缆

40、施工1、迁移配线间中的原教学多媒体、电子考场、教室机 柜的网络、电源连线到新网络机柜，整理新机柜内部的 设备和线缆布局结构，做到便于维护和管理，同时保证 布线标准和美观。2、对教学楼多媒体、电子考场、教室线路进行测试和 标记，并输出相关标准文档。套82.11施工耗材PVC线槽、PVC管等施工材料批1注：以上加“部分为条款内容，如不满足，按无效投标处理。三、投标保证金1、投标保证金数额：人民币叁万肆仟圆整 (Y 34000.00)。2、投标保证金交纳采用下列形式之一：银行本票、银行汇票、担保函。投标保 证金为电汇形式的，汇款单上须注明采购项目编号、 包号。若交款人名称与投标 人名称不一致，投标人

41、须出具加盖公章的书面材料， 退款时，款项退至投标人帐 户。收款单位：山东省省级机关政府采购中心开户银行：建行济南市高新支行黄金时代分理处银行帐号：37001618819059099999大额联行号：105451001046B1包、网络控制设备一、供应商资格要求1、符合中华人民共和国政府采购法第二十二条的规定2、供应商的资质要求：无、技术要求序号名称详细配置数量1八路八 核服务 器服务器类型：高端八路机架式服务器，一体化机箱设计，专业的背板互联，非QPI外置线缆连接；处理器:8颗In telXeon E7-88xx v2以上处理器，每颗处理器核心数 12主频2.3GHz内存：内存板方式扩展内存，

42、内存容量 256GB支持 192个 DIMM 插槽，内存容量可扩展至 12TB ;本地存储：配置3块300G 2.5寸热插拔SAS硬 盘，最大支持16块热插拔SAS/SSD硬盘，支持4个内 置64G SSD子卡插槽，支持RaidO/1 ,可实现系统和应用 分离，保障操作系统连续可用；阵列控制器：独立1GB缓存8通道高性能SAS Raid卡，支持 RAID 1/0/10/5/50/6/60 级别 HBA 卡：配置 2 块 8Gb 单口 HBA 卡； I/O插槽：26个 PCIe 3.0标准插槽，支持热插拔2可实现在线更换；网络：配置个咼性能千兆网口，具备独立的管理网口；分区技术：支持硬件分区，要

43、求在 不需要第三方软件的条件下支持不少于2个硬件分区，并且每个分区均具备独立的UI、独立VGA接口等 可通过本机灵活构建或释放分区；每个分区有独立的网络、 硬盘、PCI-E扩展插槽、通信模块。提供中文系统管理 软件，可对软硬件资源进行分区、管理、配置、调整和 监控；电源：配置个电源，支持热插拔，配置电源负 载均衡技术可实现所有电源以相冋的负载工作；操作系统：支持linux、Unix等流行操作系统；2光盘库自主知识产权1、装载盘片数 为60片其中在线 淳80+离线丝80 （可容1纳16个BD定位模块、5个带宽包，槽盘管理定位模块，包含光盘匣，带宽官理扩展模块：装载盘匣数至少 8+8 （8个在线8

44、个离线）。2、最大存储容量第6TB,其中在线总8TB +离线 T8TB支持光驱/标配：光驱1-5台光驱/标配3台光驱。3、专业蓝光光驱；可使用各式120直径的光盘， 本项目使用档案级蓝光光盘；光盘平均装载时间 MAC、 VLAN、设备IP、设备端口、主机名、域用户、 SSID、 AD域、硬盘序列号等多种元素的绑定认证； 支持第一次 认证成功时的自学习绑定属性功能。11、支持用户自助管理：可通过自助平台进行预注册申 请，管理员审核后即可开通用户帐号，用户可以通过自 助平台对自己的用户信息进行管理；用户自助页面支持 自定义。12、支持公共领域访客短信认证模式、企业访客接待员 手工开户模式、企业访客

45、自助开户模式。13、 支持访客无感知认证（提供功能截图）：提供访客一次接入，多次使用的无感知认证，访客只需要输入一次 用户名/密码，后续接入无需再输入用户名/密码。14、 支持通过多种短信环境发送访客账号信息：A、支持通过主流短信猫接口发送短信通知，如WaveCom、万象、金笛等。B、支持通过互联网 Web接口访问短信网关， 快速、高效地发送账号信息短信。C、通过封装统一短信 通知接口，支持与客户自有短信网关通过定制开发对接。15、 本次配置：基础网络设备管理授权 100个，网络 认证及用户智能认证管理授权 500个，应用管理监控 授权25个，所配置功能节点具备后续扩容的能力。16、以上功能采

46、用完全满足上述功能的业务管理软件， 需提供开发软件原型截图。1. 软件系统对山东广播电视大学主站和 35个分站、电大在线、国家数字化学习资源中心、网络安4 全保障 软件教务系统进行安全监测，能够对访问延时、 网站断网、网页篡改、网页暗链、安全漏洞 指标进行监控和扫描2. 软件系统对山东广播电视大学主站和 35个分站、电大在线、国家数字化学习资源中心、教务系统进行安全防护，防护内容包括：11）防护SQL注入、命令注入、跨站脚本、跨站请求伪造、信息探测等攻击2）精准识别上百种自动化扫描和攻击软件，并阻断其所有请求，减少 90%以上 的恶意攻击3）限制境外IP进行访问，降低攻击者使用国外跳板进行攻击

47、的威胁4）防护应用层拒绝服务攻击5）防止黑客上传、访问 WebShell （网站后门）6）在重要时期及关键业务节点（如报名考试）保障网站100%安全，不被黑客攻破 和篡改7）禁止非授权IP访冋网站后台管理地址或重要页面8）确保网站永久在线，发现页面不可访问可立即恢复3.系统能管理校园网中骨干网路设备、重要网 络设备、安全设备、操作系统、应用系统日 志100个节点，实现对不同厂商异构日志格 式的统一化，对日志进行筛选和合并，通过 内置策略实现风险预警和汇总，能够对网内 主机进行漏洞扫描和统计，对操作系统、中 间件、数据库等软件的安全配置进行检查， 并给出加固建议。系统实现安全事件的 7X 24小

48、时监测，半小时响应，4小时工程师到位1、投标人在合同签订后的30个工作日内完成系统上线部署2、收集校园网内资产录入系统，根据资产在业务中的作用调整防护策略和等级3、系统部署后对校园网资产进行全面安全检测，对发现的服务器、中间件、数据库弱 口令和安全漏洞提出安全加固建议为当前使用的操作系统、中间件和数据库版本制 疋安全基线1、投标人调研山东广播电视大学IT运营情况， 协助制定切实可行的应急保障体系，制定 包括安全事件类、基础环境类、业务系统 类的安全预案，内容包括：DDoS攻击事 件、计算机病毒传播事件、信息泄露事 件、僵尸和木马主机、应用系统入侵、电 力中断、网络中断、服务器和设备软硬件 故障

49、2、系统供应商提供7X 24小时安全巡检服务，提交月报、季报和年报3、对山东广播电视大学主站和35个分站、电大在线、国家数字化学习资源中心、教务系 统进行人工渗透测试，每半年一次，提供 业务系统的渗透测试报告4、系统部署后的6个月内为过渡期，过渡期内投标人需派专人每周进行巡检服务，提供 运维报告和业务安全日志分析报告。巡检 人员熟悉网络架构的调整、服务器配置、 安全设备策略优化和日志分析5、合同签订后，提供一年的运维管理支持服务，包括每季度一次的业务安全漏洞扫 描、业务安全日志分析、协助安全加固， 新上线系统的安全检查服务，预计一年有 35次新系统上线6、提供手机端的安全通告服务，每日通告包括最新的安全咨询、web漏洞、软件漏洞、 恶意代码、POC工具等信息，每日通告数 量不低于20条信息，安全通告手机客户端 软件支持IOS和an droid系统投标人提供免费7天的信息安全技术培训，包括网络技 术、安全攻防技术、系统安全加固技术、系统安全自评 估技术、应用开发安全技术、web 安全技术等5光纤交换机FC 8Gb,20端口，含8个端口许可，含8个SFP随机管理软 件，机架套件；服务：三年免费整机硬件保修。16网络数 字直播 调音台专业网络数字直播调首台，输入、输出通道：64个单声道输入，8个立