01标中医院一期工程计算机及网络设备

1、01标|中医院一期工程计算机及网络设备 一、 服务器存储配置要求及数量 序号 项目 指标要求 数量 主、 备服 务器 品牌 IBM HP DELL 2 CPIA 4U机架式服务器，带上架导轨；四颗Intel Xeon E7420 四核 处理器主频2.13GHZ/8M缓存/1066Hz前端总线 内存 16GB内存，DDR-2 667MHz ECC全缓冲内存 RAID 卡 RAID控制器（支持 RAID 0/1/10/5 等）缓存256MB 硬盘 =2*300GB, 3.5,转速 =15Krpm, SASHard Drive 支持热插拔， 其他配置* 服务器千兆光纤网卡 2块/千兆网口4 /热插拔

2、冗余电源/= 7 个PCI-E插槽/中文服务器管理软件/4GB光纤HBA卡2块 服务* 5年当日四小时24X7专业服务 LIS 服务 器 品牌* 与服务器一冋品牌 1 CPS 4U机架式服务器，带上架导轨；二颗Intel Xeon E7420 四核 处理器主频2.13GHZ/8M缓存/1066Hz前端总线 内存 8GB内存,DDR-2 667MHz ECC全缓冲内存 RAID 卡 RAID控制器（支持 RAID 0/1/10/5 等）缓存256MB 硬盘 =2*300GB, 3.5,转速 =15Krpm, SASHard Drive 支持热插拔， 其他配置* 服务器千兆光纤网卡 2块/千兆网口

3、4 /热插拔冗余电源/= 7 个PCI-E插槽/中文服务器管理软件/4GB光纤HBA卡1块 服务* 5年当日四小时24X7专业服务 光纤 存储 品牌* 与服务器同品牌 1 控制器 双活动控制器，要求控制器为64位双核且主频1.2GHz 容量* 要求当前配置4Gb光纤接口硬盘（必须满配）单柜裸容量 4.5T,硬盘转速15000rpm。 磁盘驱动器 要求支持 146GB 300GB 400GB 10Krpm FC硬盘和 750GB 1TE 7200rpm SATA硬盘及固态硬盘等。 硬盘最大支持 最大支持光纤硬盘插槽数量120 RAID级别 要求支持 RAID0 RAID1、RAID5 RAID1

4、0或虚拟 RAID技术等， 并按用户的要求配置 RAID方式。 控制器高速缓存 要求每对控制器配置容量 6GB读写缓存镜像并可以调优；缓 存掉电后数据回写磁盘 缓存后备电池 控制器写缓存镜像；使用电池进行写缓存保护。 接口 * 主机要求配置4个前端主机光纤接口、 2个4Gb后端光纤接 口。4个ISCSI接口，可扩展前端 4Gb光纤接口12个，或 ISCSI接口8个 磁盘阵列的兼容性 要求支持操作系统Win dows/Li nu x/AIX/HP-UX/VMware 。 主机连接数 至少可以连接64台服务器，16分区许可； 软件 提供性能监控丄UN管理工具等功能的存储管理软件；配置链路 冗余负载

5、均衡软件（要求3个服务器许可）；图形化管理软件。 其它配置 其它均为标准配置，上架导轨等。设备装配、上架 服务* 5年当日4小时（7X24）携配件上门服务，免费保修（包括所有 硬件更换、软件升级等服务） 机架 服务器机架 图腾服务器机架（600*1000*2000） 2 配件 17LCD键盘,鼠标，与服务器冋品牌 8 口 ATEN USB键盘显示器鼠标（KVM）切换器 1 网络设备配置要求及数量 序号 项目 指标要求 数量 内网核心交换机 参考品牌 思科、华三、北电三个品牌之一 2 总插槽数* 8 整机交换容量* 720Gbps 整机包转发能力 400 Mpps 关键部件冗余* 电源、主控引擎

6、等关键部件支持冗余配置，本次单台设备均配 置冗余电源 关键部件热插拔 主控交换卡、电源、接口模块等关键部件可热插拔 本次配置要求* 支持百兆和千兆的以太网电口和光口，以及万兆的以太网光口， 每台核心交换机实配千兆光口16、千兆电口8;为提供对内 网安全防护，避免单点故障，实现安全和网络一体化管理，2 台核心交换机共配置处理能力不低于5G的内置防火墙业务模 块1块；2台核心交换机共配置 550m千兆多模光模块28 要求所配接口板必须是分布式转发工作模式，如需要配置分布 式转发卡才能实现，则必须配置 路由协议 硬件支持分布式 IPv4、IPv6线速处理，支持 RIP、OSPF V2 IS-IS 禾

7、口 BGP RIP ng、OSPF V3 IPv6 IS-IS 禾口 IPv6 BGP 等路 由协议 端口镜像 支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设 备的端口镜像；支持流镜像到CPU和端口 组播 支持 IGMPv1/v2/v3 ，支持 IGMPv1/v2/v3 Snooping ，支持 PIM-SMv6、PIM-DMv6 PIM-SSMv6 MPLS 支持二、三层的 MPLS VPN VRF不小于32个 ACL/Qo禺 支持基于第二层、第三层和第四层的 ACL,平均每板提供 ACl 条目数不小于 4000条；支持 VLAN ACL和 IPv6 ACL ;支持出方 向ACL,以

8、便于灵活实现数据包过滤；支持IP/Port/MAC的绑 定功能；支持出方向的流量限速功能(Egress Car );提供广 播风暴抑制功能 虚拟化特性* 支持两台物理设备虚拟化为一台逻辑设备，支持统一的管理、 跨设备链路聚合。 VLAN 支持动态划分 VLAN支持静态 VLAN和802.1Q VLANTrunk ;VLA 数可以达4000个以上； 业务支持* 支持内置无线控制器模块，最大可管理的AP数量不小于256个, 可管理的无线用户数不小于10K；支持内置防火墙业务模块， 以提供对内网安全防护，避免单点故障，实现安全和网络一体 化管理。防火墙处理能力不低于5G;支持DHCP Snoopin

9、g,防 止欺骗的DHCF服务器；支持动态ARP检测，防止中间人攻击和 ARP拒绝服务；支持 BPDU guard, Root guard ;支持 uRPF(单 播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击 访问控制 支持IEEE 802.1和Portal方式用户认证,802.1x 动态VLAN 分配；支持IP/Port/MAC的绑定功能 管理特性 支持SNMP V1/V2/V3 RMON SSHV2支持通过命令行、Web 图形化配置软件等方式进行配置和管理。引擎支持并配置外置 Flash，便于配置升级和日志存放 可靠性 支持 Graceful Restart for OSPF/BGP/

10、IS-IS;支持 DLDR 支 持VCT支持Smart-Link ;支持热补丁 认证和证书* 投标产品成熟稳定可靠，有自主知识产权，有1年以上行业使 用历史(非参考品牌请提供 08年6月前的用户合同作为证明)。 提供信息产业部入网证复印件。且入网证上申请单位与生产企 业必须为同一厂商。 外网核心交换机 品牌要求* 与内网核心交换机统一品牌 1 端口交换容量* 120Gbps 转发性能* 90Mpps 最大千兆光口数 24，共配置550m千兆多模光模块5 最大千兆电口数 8 最大万兆光口数 2 VLAN特性 支持基于端口的 VLAN支持基于协议的 VLAN 802.1q Vian封 装 二层环网

11、协议 支持 STP/RSTP/MSTP 端口特性 支持IEEE802.3X流量控制(全双工)；支持基于端口速率百 分比的风暴抑制；支持基于PPS的风暴抑制 端口聚合 支持LACP支持手工聚合 路由协议* 支持三层路由协议， 包括 RIPv1/v2、RIP ng、OSPFv1/v2、OSPFv3 BGP4 BGP4+ for IPv6、等价路由、策略路由等 堆叠* 支持设备堆叠(必须是专用堆叠线缆，非普通级联)，支持分 布式链路聚合技术，能够实现多条上行链路的负载分担和互为 备份，从而提高整个网络架构的冗余性和链路资源的利用率； 支持路由热备份技术，在整个堆叠架构内实现控制平面和数据 平面所有信

12、息的冗余备份和无间断三层转发，增强堆叠架构的 可靠性和性能，消除了单点故障，避免业务中断。 QoS/ACS 支持L2 (Layer 2 ) L4 (Layer 4 )包过滤功能，提供基于源 MAC地址、目的 MAC地址、源IP(IPv4/IPv6) 地址、目的 IP(IPv4/IPv6) 地址、TCP/UDP端口号、VLAN的流分类、支持入 方向和出方向的双向 ACL策略、支持基于 VLAN下发ACL、每个 端口支持8个输出队列 镜像 支持流镜像、支持 N:4端口镜像、支持本地和远程端口镜像 安全特性 支持用户分级管理和口令保护、支持802.1X认证/集中式MAC 地址认证、支持 Guest

13、VLAN支持RADIUS认证、支持SSH2.0、 支持端口隔离、支持端口安全 管理与维护 支持命令行接口( CLI), Telnet , Con sole 口进行配置、支持 SNMPv1/v2/v3 , WEB管、支持 RMON ( Remote Monitoring ) 告警、事件、历史记录 认证和证书* 投标产品成熟稳定可靠，有自主知识产权，有1年以上行业使 用历史(非参考品牌请提供 08年6月前的用户合同作为证明)。 提供信息产业部入网证复印件。且入网证上申请单位与生产企 业必须为同一厂商。 服务器汇聚交换机 * 求 要 牌 品 牌 品 台 1 * 量 换 交 口 端 * 匕匕 厶冃 性

14、 发 转 大 最 24 2 2 4 大 最 2 封 1 q 1 8 N 妇装 性 特 口 端 流册 持0 支分 合 聚 口 端 合 聚 持 j支 * OS等 持GP 支IBG * 叠 堆 分为；据的 持互率数构 支吋悯和架 纲负跆控槪mo 鸵斜畑避 线条冗叠断， 叠多的堆间障 堆现构个无故 用实架整和点 专够络在份单 是能网，备了 倾，个术余除 必术整技冗消 技高份的 ， 叠合提备息能 堆聚而热信性 备路从由有和 设链，路所性 持式份持面 支布备支平可 人个 讣的支住 供目奘“ 提上分O 蜒流盯 能地的Ah 功ANVV 滤6)V 过PPV于 包44、基 T 4叩山而支 p 源郡 z/lx -

15、宀叽T A列 )快M可队 2 m 地殳 炖的 Um 目vv加防 L2蛆饷出持 L“和支 持Aa(向口 支w F方端 像 镜 性 特 全 安 A m2 持M 支支 扒LAN全 保W安 蚀持支 持 支ng 持 TT茁 厂箒 c E录 W记 z(taJ 口奶 接22、 行人件 令V1事 命/IP、 持NM警 支S告 * O 用请 定品MwO 稳考部厂 熟参业一 戈 E 士 司 廿耳一广任 品息为 产史信 标历供必 投用提业 22口三层接入 * 求 要 牌 品 牌 品 8 量 换 交 * 匕匕 厶冃 性 发 转 24 大 最 口 24 台 8 4 11 聚 汇 口 端 合 聚 E 亠父换机 Q 持 n

16、 支Q 迥活 LL灵 勺QQ 爪 n 议 讷N 于P 晋V 怜N 0LL 支VV C I ; * 持 数 个 大 最 习 労 A M 洞 黑 持 支 MA K 6 1 持 * 叠 堆 分为；据的 持互率数构 支吋悯和架 纲负跆控槪mo 鸵斜畑避 线条冗叠断， 叠多的堆间障 堆现构个无故 用实架整和点 专够络在份单 是能网，备了 倾，个术余除 必术整技冗消 技高份的 , 叠合提备息能 堆聚而热信性 备路从由有和 设链，路所性 持式份持面 支布备支平可 M持支持 Act支速已支RR s ; 、; V A LF Ad 一小 * 的略文PP 冃 A 4重匕 S VV送级n Q CC打壮 MA為煮QS

17、R力的DFF 原炕文和持W M协报対测 端接00能W 単；88功， 扌如惋ARSS ，也勺e 能圮持刑( 刚尸支壮持袪 山的孔持支聲 包目A支；度 吐的制定刚 0地段限重队 一日、乂 7 持F0r进报活 支源于率持灵 像 镜 像 镜 流 持 支 / 像 镜 口 端 1 N: 持 性 特 全 安 MA飙DOSMAG E8持持支 EE支支支 ; ; 匕匕 证定躺 持屈W测 妇IU白检 ADF 侵 忙支持上电 POST风扇堵转、 PoE设 备过热等情况的检测与告警；支持VCT （Virtual Cable Test） 电缆检测功能；支持 DLDP（ Device Link Detection Pro

18、tocol ， 设备连接检测协议）；支持端口环回检测；支持IPv6 host功 能族，实现IPv6管理 认证和证书* 投标产品成熟稳定可靠，有自主知识产权，有1年以上行业使 用历史（非参考品牌请提供 08年6月前的用户合同作为证明）。 提供信息产业部入网证复印件。且入网证上申请单位与生产企 业必须为同一厂商。 防火墙 品牌要求* 与内网核心交换机统一品牌 1 硬件架构 防火墙必须采用先进的硬件架构，非工控机和X86架构。 操作系统 有专业的安全操作系统，系统具有特性可扩展能力 产品性能* 最大并发连接数50万；整机吞吐量400M 接口数量 支持千兆接口。本次配置 4个100M以太网端口， 基本

19、功能 IP路由* 支持、SMTP RTSP H323协议簇的状态报文过滤，支持时间段 安全策略设置。 支持虚拟防火墙技术 支持P2P限流功能 支持L3 Monitor，多出口情况下，可以根据远端路由状况（非 本地链路状态）切换路由 支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志 支持流量监控日志，支持二进制格式日志、支持用户行为流日 志 支持静态路由、RIP v1/2、OSPF BGP策略路由等 VPN IPSec VPN、L2TP VPN GRE VPN DVPN 产品认证 符合欧盟绿色环保 RoHS认证 配套管理* 必须支持网管软件统一网管，支持SNMPvl SNMPv2C

20、 SNMPv3 可以与网络、交换设备统一管理。 支持 CONSOLETELNET SSH V1.5 管理方式 支持NTP时间同步 无线接入点 一 . 品牌要求* 与内网核心交换机统一品牌 8 关键部件 8台无线接入点共配置 8块电源适配器 协议支持* 冋时支持 802.11a/n 和802.11b/g/n 工作 IPv6支持 支持IPv6的二层透传 认证 支持802.1X认证、MAC地址认证、PPPoE认证 加密 支持WPA和802.11i的多种密钥更新触发条件 用户隔离 支持AP上二层转发抑制，支持虚拟AP（多SSID）之间的隔离 WiFi认证 为保证终端互操作性，必须获得WiFi联盟的80

21、2.11n认证 定位* 室内型Fit/Fat AP ，支持802.11 n协议。本次采用 Fat AP方 式，后续扩容增加点位时，可通过软件升级方式支持Fit AP方 式 、内网安全管理软件：1套 要求 具体描述 推荐品牌 上海威盾、联想网御、莱恩赛克 相关要求* 1、产品必须提供针对本项目的原厂商授权和原厂商针对本项目的服务承诺函原 件； 2、 公安部内网安全管理系统销售许可证书； 3、此次招标要求提供 200个点的终端序号许可； 功能要求: 模块 详细功能 功能描述 基本模块 基本事件日志（最基本的日志：系统启动 / 停止，用户登录注销）（包括软硬件变化日 志） 可以详细记录客户端 PC开

22、机、关机的时 间，以及用户登录、登岀时间。 基本控制：发送通知消息到客户端，锁定， 解锁，重新启动，注销，关机 可以在控制端针对网内任意计算机进行 锁定、关闭、重启、注销和发送即时通 知信息 报警功能（如果没有此功能，则所有相关于 报警的操作都不能打开） 可按某台、某组或整个网络设置硬件或 软件信息变化的报警规则 禁用控制面板，设置屏幕属性，禁止添加打 印机，删除打印机 可以在开始菜单和我的电脑下隐藏控制 面板选项，禁止修改显示背景和屏幕保 护属性等，不允许自行添加打印机 禁用快速切换用户 XP 可以禁止使用XP下快速切换用户，防止 windows xp下同时登录几个用户 禁止计算机管理，禁止

23、设备管理器，禁止磁 盘管理，禁止本地用户和组，禁止服务管理 可以禁止使用计算机管理里的各种系统 管理功能 禁止任务管理器，禁用注册表编辑器 可以禁止使用任务管理器和注册表编辑 器 禁止命令提示符，禁止运行注册表中 Run下 的程序，禁止运行注册表中 RunOnce下的程 序（禁用只运行一次列表） 可以禁止使用 COMMAN命令，禁止运行 注册表RUN和RUNONC下的程序 禁止修改网络属性，隐藏“网络邻居“，禁用 修改In ter net选项，禁止任何默认网络共 享，禁止网络共享，禁止增加网络共享，禁 止删除网络共享 可以禁止修改网络属性 IP MAC绑定 可以将客户端 PC的IP地址与MAC

24、地址 进行绑定 禁用聊天类，影音类，游戏类，FLASH类 ActiveX 控件 可以禁止使用聊天类、影音类、游戏类、 FLASH类的ActiveX 插件 屏幕快照 查看屏幕快照 可以看到网络内员工正在操作计算机的 最新画面 记录屏幕历史 可以按天查看网络内员工操作过的历史 画面、并连续播放历史画面 远程维护 远程信息查看（远程维护功能，管理员查看 客户端的进程，服务，性能，设备等信息） 可以查看客户端的基本信息，包含客户 端的计算机名、登录的用户名、操作系 统、IP/MAC、开机时间、网络共享、磁 盘使用情况、计算机性能、共享的文件 夹等 远程操作（停止进程，创建进程。等控 制操作，远程唤醒，

25、清除系统还原点） 可以远程地对客户端的进程、服务进行 管理，包含结束继承、关闭服务、启动 服务等，并可以远程唤醒客户端 PC、清 除客户端系统 远程控制 可以远程登录、注销、重启计算机，支 持键盘输入和登录快捷键操作 远程文件传送 可以远程打开指定客户端文件夹，可以 让控制台和客户端相互传送文件 设备管控 存储：软驱，光驱，刻录机，磁带机，可移 动设备（U盘，移动硬盘，记忆棒，智能卡， MO Zip） 可以按某台、某组或者整个网络禁止使 用哪些存储设备。包含：软驱，光驱， 刻录机，磁带机，可移动设备（U盘， 移动硬盘，记忆棒，智能卡，MO , Zip） 通讯：串口，并口，USB控制器和连接器

26、（HUB），SCSI接口，1394控制器，红外线， PCMICA卡，蓝牙设备，MODEM直接电缆连 接（串口，并口，USB，拨号连接 可以按某台、某组或者整个网络禁止使 用哪些通讯设备。包含：串口，并口， USB控制器和连接器（HUB），SCSI接 口，1394控制器，红外线，PCMICA 卡， 蓝牙设备，MODEM，直接电缆连接（串 口，并口， USB），拨号连接 USB : USB 键盘，USB 鼠标，USB Modem USB 映像设备，USBCDROMUSB 存储，USB 硬盘，USB网卡，USB其他设备 可以按某台、某组或者整个网络禁止使 用哪些USB设备。包含：USB键盘， USB

27、 鼠标，USB Modem，USB 映像设 备，USB CDROM ，USB 存储，USB 硬 盘，USB网卡，USB其他设备。 其他：声音设备，无线网卡，PnP网卡（USB PCMICA，虚拟光驱，虚拟网卡 可以按某台、某组或者整个网络禁止使 用哪些其他设备。包含：声音设备，无 线网卡，PnP 网卡（USB，PCMICA）， 虚拟光驱，虚拟网卡 禁用任何新设备 可以按某台、某组或者这个网络禁止使 用任何新设备 资产管理 资产管理 可以自定义查看硬件或软件的资产分布 情况、按组、计算机来查看某个硬件和 软件分布在哪些计算机，并统计数量。 补丁管理 可以查看客户端系统补丁情况，服务器 自动下载补

28、丁，并自动下发到客户端静 默安装。 漏洞检查 可以查看客户端的系统漏洞信息、并可 以根据建议手工解决漏洞问题 软件分发 可以向客户端自动分发和安装软件，或 者将指定的文件或者应用程序复制到客 户端指定的位置。 移动存储 管理 移动存储设备授权使用 可以为U盘授权，允许指定的U盘能够 在指定的电脑上使用，限制未经授权的 U盘使用 移动存储设备文档加密 可以实现U盘内文档的加密 1、投标供应商中标后提供该项目交换机、服务器、存储、交换机、内网安全管 理软件的授权代理证书原件，交换机设备提供三年保修服务承诺原件（复印件无 效），服务器、存储设备提供五年保修服务承诺原件（复印件无效）,由原厂认证工 程

29、师到医院本地完成设备组装配置工作，同时完成本次采购设备与单位原来设备 的集成安装及机柜内跳线的理线工作。所有设备损坏提供备机，并提供上门服务。 2、本招标文件所述设备品牌、型号是结合实际现有情况的推荐性参考方案，投 标方也可根据招标文件得要求推荐性能相当或高于、服务条款相等或高于、符合 招标方实际业务需求其他同档次优质品牌的产品，进行方案优化。所投产品不在 推荐品牌范围内的，需提供加盖原厂商公章的产品设备性能指标详细材料和证明 其产品与推荐品牌同档次、具有可比性，且品牌、型号性能相当或高于、服务条 款相等或高于、符合招标方实际业务需求同档次优质品牌的说明书，无法在投标 文件中提供的，其投标可能

30、会被拒绝（或作无效投标）。 3、 中标人需完成本项目所采购所有设备与使用单位已有系统的集成 ，由原厂工 程师完成医院原有所有交换机产品的版本升级至最新；同时完成医院 ORACL数 据库及应用系统的迁移工作及原有机房设备搬迁,必须保证医院所有数据的安 全性及可用性，并保证在一个晚上完成，不得影响医院第二天的正常运行 招标 方不承担任何费用，如不附合要求，所有后果一概由中标人承担； 4、标投标方资格要求：符合政府采购法第二十二条之供应商资格规定；在中华 人民共和国境内注册的独立企业法人且具有所述产品经营范围、注册资金在人民 币200万元（含）以上；多家具有投标资质的关联企业只接受其中一家参加招 投

31、标活动。 5、 付款方式：安装调试完毕，验收合格后 20天内支付80%试运行6个月后支 付剩下20%不计息。 到货期：中标人在合同签订之日起十个工作日内到货 （用户根据工程进度需要 延迟的除外），同时根椐采购方要求完成安装调试，安装过程中的所有费用有中 标人自行负责。用户保留在系统安装后一周内对中标的软件或货物进行试用测试 的权利，厂家也有义务配合测试，如果测试发现与标书要求或投标文件不一致或 投标单位有意在一周内拖延测试，则被视为欺诈行为；开标后发现投标单位有欺 诈行为，当即作为无效投标处理，且投标单位需承担一切后果与责任。 01标评分标准 总分100分，其中技术分50分，商务分50分。评分依下述所列为评标打分依据，分值 如下（评分计算保留小数 2位）： 技术分：（50分） 序 号 内容 备注 1 基本技术参数配置共25分： 基本技术参数配置分：完全满足标文技术参数配置要求得基本分 25分，技术指标含出现负偏离每一项技术分扣8分，其他每项 扣2分,扣完为止。含*为必须项，如有负偏离，则作为基本技术分为 0分。 25分 其他评标项目（评分小数点后最多一位