合肥市企业能耗在线监测系统建设

1、合肥市企业能耗在线监测系统建设（仅供参考，具体以招标文件为准）序号内容说明与要求1付款方式根据市财政预算，按照实际工程进度分期付款。2评标办法综合评分3服务地点合肥市所辖区域4服务期限2016年11月20日前完成系统平台建设，其中第1包要求提供3年服务，第2包要求提供5年服务。前注：如对本招标文件有任何疑问或澄清要求，请按本招标文件“投标人须知前附表”中的约定方式联系中心，或接受答疑截止时间前联系采购人。否则视同理解和接受。合肥市企业能耗在线监测系统建设一、第1包：合肥市工业企业能耗监测平台建设（一）项目概况实施合肥市企业能耗监测平台建设与服务，包含：合肥市工业企业能耗监测平台（政府侧）的平台

2、软件及数据中心建设与服务，30家工业企业能耗监测系统（企业侧）建设与服务。服务期限为3年。 （二）技术规格 “合肥市企业能耗监测平台”通过对合肥市多家企业能耗数据的实时高效采集，经由企业侧能耗在线监测系统收集管理，采用远程传输等手段及时汇总至政府侧能耗在线监测平台，实现对企业能耗信息的及时收集、统计、分析、预测、反馈等。合肥市企业能耗监测平台应包含以下内容：“政府侧能耗在线监测平台”和“企业侧能耗在线监测系统”，政府侧能耗在线监测平台经由企业侧能耗在线监测系统收集管理各企业水电煤气等各项能耗信息。如下图所示，政府侧能耗在线监测平台主要包含数据中心和软件平台；企业侧能耗在线监测系统分为三层架构，

3、第一层为企业汇总层，实现对企业整体各用能情况的监控；第二层为归集层，实现对某生产线、某车间、某楼层、某楼宇等具备物理或管理归集条件的区域进行用能监控；第三层为采集层，采集具体单个单体能耗监测设备。智能传感器包括在企业工厂厂房或建筑中部署各类传感器，包括但不仅限于电表、电能表、水表、燃气表、热能表等数据采集器，阀门、开关或其他用于控制用电设备的控制器，数据经采集器采集并汇总至集中器，由集中器通过各种信道上报至企业侧能耗在线监测系统；同时控制指令由企业侧能耗在线监测系统下发，通过集中器分发至各级的控制器，由控制器执行最终的控制指令；能耗数据经过企业侧能耗在线监测系统汇总、整理、筛选、分析，按照标准

4、的协议格式上报至政府侧能耗在线监测平台，政府侧能耗在线监测平台负责对各企业信息的收集和管理、能耗数据的分析和评估、企业能耗的管理等。其中集中器和各终端设备，企业侧能耗在线监测系统和集中器，政府侧能耗在线监测平台与企 业侧能耗在线监测系统均为一对多的关系。1.技术要求。1.1政府侧能耗在线监测平台技术要求政府侧能耗在线监测平台负责对各企业信息的收集和管理、能耗数据的分析和评估、企业能耗的管理等功能。2.1.1数据中心建设要求能耗监控平台，是涉及众多企业节点的能耗数据反馈以及通过数据反馈，来对各个单位能耗进行管理决策的平台，平台数据中心的建设，一方面应考虑当下的需求，同时运用云计算管理技术，兼顾后

5、期的扩容。在此次方案的设计中要考虑到：Ø 更高的资源利用率，降低管理成本-云平台的集成；Ø 使用灵活性，更高的可用性-弹性体系结构；Ø 安全性-网络隔离与保护；Ø 互操作性和投资保护，更高的可扩展性-为后期可扩容的开源平台；1、整体设计要求：此次整体平台建设相对于未来还有其他业务的发展，要求采用4台高性能服务器作为虚拟化平台业务的底层。虚拟化资源通过FC SAN网络连接至后端存储。数据库采用双机热备，云计算软件采用资源池，Vmotion与HA，后端两套存储采用双活机制共三方面来保护数据安全。考虑到整体的安全性要求，数据中心与各个企业采用VPN互联。通过以

6、上云平台的搭建，将能耗软件部署在此平台上，实现动态扩展、按需增加。后期增加的企业群组可以与AD域环境集成，设定角色和权限，便于系统管理员进行统一管理和维护。用户能够使用其 Windows 域凭据登录到池主机XenServer。并为特定用户配置不同访问权限级别。2、系统架构要求根据实际业务需求，结合目前具体发展规划，要求采用高性能服务器构建网络中心的服务器云管理平台，实现资源自动调配、虚拟机的自动迁移、核心业务的HA等，从而组建高可靠性、高可用性及负载均衡的信息化平台。存储方面采用FC存储，保证主业务的高访问速度,组建FC-SAN环境。采用云计算管理中心实现了对于异构资源平台的大规模统一化管理，

7、能够有效整合并管理大量的异构资源，用户不必关心物理资源具体的虚拟化方式，只需要通过该平台对就可以对虚拟资源进行灵活、高效的操作。通过内置的灵活可自定义的业务审批流程，对数据中心内各种虚拟资源的进行合理、有效地分配与使用。用户只需要在操作页面中输入需要申请的资源的各项参数，自主选择使用的流程，通过相应的设置就可以获得并能快速使用相应的资源，实现数据中心的全自动化管理和资源的高效利用。3、存储网络架构设计为了保证虚拟化平台的高可用及动态资源平衡等特性，服务器通过以光纤链路连接到存储阵列，存储的控制器，交换机，光纤卡，存储本身均采用冗余架构，以保障业务的连续性和稳定性。根据业务的实际数据存储需求，配

8、置大容量SAS盘和二级高速缓存，热点数据自动分层来达到高速数据存储的要求，实际的磁盘容量配置可以根据整个信息系统的实际需要系统规划进行动态增加与调配。采用双活机制保护数据实时稳定。4、数据保护架构设计要求实施主机集群系统（Cluster），通过HA、FT、DRS等虚拟化高级功能技术，实现集群系统内，任何一个主机系统出现故障，可以自动将该主机的负载转移至系统内的其他成员。而且方案配置的磁盘阵列采用双冗余控制器，在很大程度上避免了单点故障，提高了整个业务系统的可用性。为了对数据进行快速备份和恢复，要求平台中快照软件对业务数据做快照，按照时间计划自动将数据进行快照，实现短时间点数据保护。实现快照操作

9、的性能和效率有极大地提升，减少备份和恢复的时间窗口，有效提升RPO和RTO指标，提升工作效率降低成本。数据中心相关设备配置及参数要求：序号项目描述数量1.云服务器（参考品牌：浪潮、曙光、IBM）要求服务器统一品牌1. 规格：2U机架式服务器2. 处理器：2颗E5-2630v4(2.2GHz/10c)/8GT/25ML33. 内存：128GB内存，24个内存插槽，最大可扩展1536GB内存4. 硬盘：3块300G 热插拔SAS硬盘(1万5000转) 2.5"，前置：最大支持25个前置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘；最大支持12块前置3.5寸热插拔SATA/SAS接口硬

10、盘或固态磁盘。后置：可支持4个后置2.5寸热插拔SATA/SAS接口硬盘或固态磁盘。5. RAID功能：配置独立Raid卡（1G缓存），Raid 1/0/10/5/50/6/60级别6. 网卡：集成2个高性能千兆以太网控制器，另外可支持FLOM技术，选择集成双千兆、双万兆等多种配置7. HBA卡：配置2块光纤通道HBA卡,FC 8Gb,单端口,LC接口8. 配件：DVD-RW光驱，机架安装导轨9. 电源：标配白金级冗余电源10. I/O扩展：最大可支持6个PCI-E3.0插槽，支持4个全长全高。11. 管理功能：集成系统管理芯片，支持IPMI2.0、KVM over IP、

11、虚拟媒体等管理功能，配置中文服务器管理软件(提供著作权证书)12.产品驱动部分须通过微软WHQL认证、国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书(windows)，同时服务器的操作系统安全增强系统必须通过公安部销售许可证（投标文件中须提供以上证书的扫描件）。14.投标产品厂商需具备公安部认证信息安全等级保护安全建设服务机构能力单位（投标文件中须提供证书扫描件），（中标人在供货时须向采购人提供原厂盖章的证书复印件）。15. 服务：原厂商3年7×24小时免费现场服务。中标人在供货时须向采购人提供授权和原厂质保函。4台2.数据库服务器（参考品牌：浪潮、曙光、IBM

12、）要求服务器统一品牌1. 规格：4U机架式服务器2. 处理器：4颗XeonE7-4820v3(1.9GHz/10c)/6.4GT/25ML33. 内存：64GB ECC DDR3内存，板载32个内存插槽，最大可扩展至2TB内存4. 硬盘：3块300GB 热插拔15000转SAS硬盘，最大16块2.5寸SAS/SATA热插拔硬盘5. RAID功能：配置独立Raid卡（2G缓存，带掉电保护），Raid 1/0/10/5/50/6/60级别；6. 网卡：集成4个高性能千兆网卡,一个千兆管理网卡7. HBA卡：配置2块光纤通道HBA卡,FC 8Gb,单端口,LC接口8. 配件：DVD-RW光驱，机架安

13、装导轨9. 电源：2+1冗余电源10. I/O扩展：PCI-E 3.0扩展插槽12个（不少于3个PCI-E X16）11. 产品驱动部分须通过微软WHQL认证、国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书(windows)，同时服务器的操作系统安全增强系统必须通过公安部销售许可证（投标文件中须提供以上证书的扫描件）。12. 投标产品厂商需具备公安部认证信息安全等级保护安全建设服务机构能力单位（投标文件中须提供证书扫描件），（中标人在供货时须向采购人提供原厂盖章的证书复印件）。13. 服务：原厂商3年7×24小时免费现场服务。14. 中标人在供货时须向采购人提供

14、授权和原厂质保函。2台3.云存储（参考品牌：浪潮、曙光、IBM）1. 国产知名IT解决方案提供商，与服务器设备为同一品牌，非OEM品牌或联合品牌2. 体系架构：全冗余模块化体系结构，同时支持并提供NAS、IP SAN和FC SAN模式；支持FC、iSCSI、FCoE、NFS、CIFS等主机连接协议3. 存储控制器：控制器须冗余配置，控制器数量2个，支持控制器扩展、支持在线升级NAS功能，非NAS网关实现方式，采用双活模式，控制柜高度3U。4. CPU：核数10，主频2.4GHz，提供产品证明截图。5. 前端主机端口支持千兆以太网、万兆以太网、8Gb FC、10Gb FCOE、1Gb/10Gb

15、iSCSI；双控即可扩展至32个以上。6. 本次配置前端8Gbps FC接口8个，千兆iSCSI接口8个7. 本次配置后端SAS磁盘接口磁盘通道带宽384Gb/s；8. Cache：双控统一缓存即可扩展至192GB缓以上，非增加控制器型（不含任何性能加速模块、FlashCache、PAM卡SSD Cache等）；本次配置缓存128GB，（纯SAN缓存，不含任何性能加速模块或NAS缓存、FLASHCAHEPAM卡，SSD CACHE等）；9. 数据掉电保护：支持掉电Cache数据保护，并在掉电情况下能将Cache数据回写至SSD磁盘10. 二级缓存：支持SSD Cache功能，可用二级缓存容量5

16、.6TB11. 最大磁盘数双控即可支持1200块；本次配置10个2T NLSAS 3.5 硬盘12. LUN数量1600013. 数据保护：支持RAID级别0，1，5，6，10，50。RAID级别改变及RAID重组功能；支持在线RAID级别改变及RAID重组功能14. 在线扩容：支持在线加磁盘和在线容量扩展15. LUN扩容：支持在线LUN容量扩展16. 节电模式：配置节电功能，可以在磁盘不使用的时候，关闭磁盘运转及电源板，节约电能17. I/O优化控制技术：具备动态硬盘流量控制技术，对IO访问的时间分配进行动态最优化处理，读写缓存动态分配；配置缓存分区功能，且授权分区数量无限制；18. 虚拟

17、化技术：配置自动精简配置（Thin Provisioning）功能，采用瘦供给的磁盘分配方式，可灵活分配存储空间，避免磁盘资源分配失调19. 管理工具及功能要求：基于阵列的高级图形化存储管理软件和LUN访问控制软件；具有事件监测工具帮助排错。20. 高级功能：1.支持存储设备的快照和卷复制功能选项，基于存储系统的数据快照功能可对存储系统中的卷创建即时的逻辑拷贝，可实现数据复用，用于备份、应用测试或开发、信息分析或者数据挖掘等； 2.支持存储系统之间的远程镜像功能，支持多站点远程复制和级联站点远程复制；后期可扩展实现两地三中心方案。3.支持自动分层功能，支持SSD、SAS、NL-SAS三层分层架

18、构，通过存储系统内部监测和统计功能，动态的将热点数据自动的迁移到高速的硬盘上；4.配置简单的服务质量，可实现基于LUN、主机或端口设定的，避免存储资源的争用，简化存储调优管理工作； 5.支持在线数据迁移功能，根据不同应用对IO性能要求不同，可以对卷的读写性能进行动态管理；6.本次部署双活存储方案，实现业务故障自动切换。原厂商在两台存储上，需配套双活软件，保证数据的实时同步。21. 硬件冗余性：电源、散热模块、控制器的部件冗余且可热插拔。22. 操作系统支持：Windows、Linux、VMware、UNIX (HP-UX、AIX、Solaris等)。23. 系统升级：支持在线的系统软、硬件升级

19、，升级过程不中断系统运行。24. 安装服务及培训：提供设备原厂工程师现场安装服务和培训。25. 技术支持服务：提供原厂家的项目管理、现场安装、配置及实施服务，设备原厂商提供至少3年质保和3年7*24小时现场保修服务, 包括硬件保修电话支持、现场支持、软件升级；投标时提供针对本次项目的原厂商授权书和保修服务承诺函。26. 安全：所投存储，所投产品生产厂商须具备信息安全等级保护安全建设服务资质，投标文件中须提供证书扫描件或影印件。2台4.光钎交换机1. 端口数量：本次单机配置24端口8G FC，其中16端口激活，并附带8Gbps SFP+模块，8根10m 光纤连接线缆端口类型：所有端口自动发现，自

20、适应，支持Trunking智能路径选择，端口状态F_Port、FL_port、 E_port、G_Port、GL_Port；2. 互操作性：与符合 FC-SW-2 行业标准的设备兼容，包括主流厂商服务器、存储系统、HBA卡等设备和应用软件；3. 附件：附件齐全，配置所有连接线；2台5.云计算管理平台(浪潮、vmware、Hypervisor)本次配置8CPU许可(企业版) 基本要求:1. 64位的Hypervisor，采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。提供精简部署，管理节点不单独占用一个物理机或虚拟机2. 充分利用Intel VT和AMD-V的硬件虚拟化技术，虚拟化层的自带硬

21、件驱动，提供对硬件驱动的高性能访问3. 虚拟机之间可以做到隔离保护，同一主机上任何虚拟机发生故障都不会影响其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性4. 支持在同一品牌不同CPU类型之间的服务器建立异构CPU的虚拟化资源池5. 每个主机节点支持部署虚拟机，并且其上虚拟机操作系统可以异构6. 支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Inspur等7. 兼容现有市场上主流的存储阵列产品，如IP-SAN、FC-SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell、Inspur等8.

22、兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统： WinXP、windows Vista、Win2003、windows 2008、Reahat Linux、Suse linux、CentOS、Oracle Enterprise Linux、Debian9. 支持在线的VM迁移，可以在不停机的状态下，手工或自动地实现VM在资源池内不同物理机之间迁移，保障业务连续性10. 支持对内存的动态控制，可指定虚拟机的内存使用范围，并在指定范围内自动的根据虚拟机的业务运行自动的调整和调度内存的使用，在线动态增加和减少内存11. 支持P2V实现物理机至虚拟机的平滑过渡，V2V工具支

23、持VHD，OVF，VMFS等格式，支持VMware ESX，微软Hyper-V等主流厂商虚拟机互相转换12.支持与微软Systems Center VMM和Systems Center Opration Manager实现集成管理。提高不同虚拟化品牌之间管理效率，简化运维难度13. 支持存储热迁移，可在包括FC、iSCSI、NFS、和物理服务器本地存储等不同类型的存储间在线迁移虚拟机的虚拟磁盘14. 支持虚拟机的在线备份和恢复15. 支持HA功能，当一台物理机发生故障时，其上的虚拟机可以实现在资源池之内的其它物理机上重新启动，保障业务连续性Hypervisor安全:1.安全管理-支持针对Hyp

24、ervisor的安全加固模块的集中管理及策略分发，且安全加固模块满足国家信息安全等级保护主机安全三级要求2. 强制访问控制-实现Hypervisor强制访问控制，对关键文件、进程等从内核层进行安全防护，防止黑客、恶意攻击人员对虚拟化层攻击，通过程序执行强制访问控制，有效防止未知程序运行，确保Hypervisor的稳定运行3. 完整性检测-对Hypervisor核心数据进行完整性检测，以防止被恶意篡改。4. 三权分立实现Hypervisor管理员最小授权，避免内部人员恶意攻击及误操作。其他要求:1. 提供API接口，可以与云管理软件结合2. 支持基于角色的访问控制及审计,基于角色的访问权限设置和

25、分配，可以对不同的用户权限根据需要进行编辑，动态地增加或者减少各种操作管理权限，可与AD集成统一用户的管理3. 实现Hypervisor强制访问控制，对关键文件、进程等从内核层进行安全防护，防止黑客、恶意攻击人员对虚拟化层攻击，确保Hypervisor的稳定运行。实现对Hypervisor核心数据的完整性检测，以防止被恶意篡改4.可以提供产品定制服务，尤其是第三方PCI设备虚拟化的定制化服务5.支持GPU的穿透和基于NVIDIA GRID硬件加速的VGPUs，使虚拟机获得更好的显示效果和图形处理能力（投标文件中须提供软件支持GPU卡功能截图）。服务：1.虚拟化软件的所有功能必须为同一家厂商提供

26、，禁止借用第三方软件的整合，以保证功能的可靠性和安全性；2.为保证软件产品质量、可靠性、合法性，需提供原厂授权承诺函，软件许可以及相应的原厂商服务；3.厂商有独立的软件研发中心，可以提供产品本地化定制服务，尤其是第三方PCI设备虚拟化的定制化服务； 4.提供原厂商软件升级服务、在线支持服务、800电话支持服务（中标人在供货时须向采购人提供原厂授权服务承诺函）。1套6.VPN互联设备（政府平台侧，参考品牌：深信服、华为、华三）一、性能参数：网络接口：4个千兆电口，4个千兆光口，防火墙吞吐量1.2Gbps，最大支持并发SSL 用户数2600，SSL VPN加密速度（RC4 128bits）350M

27、bps，并发会话数1,300,000；二、功能参数：1.支持主流的商业加密算法和国密算法（提供截图证明）；2.单台VPN设备可扩展同时支持5套以上CA根证书（提供截图证明）；3.支持主流操作系统（Windows、Linux、Mac）及最新版本接入，可支持远程应用发布功能，在智能终端（手机、PAD）利用虚拟技术远程发布指定应用，只传输操作数据和结果信息，不用安装客户端即可支持C/S模式软件系统的远程使用；4.支持主从认证账号绑定，以实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统；5.具备安全桌面特性，内

28、网系统必须只能在安全桌面内访问，且安全桌面内禁止与外网或本地局域网通讯、禁止与本机默认桌面通信，保证应用使用的安全性6.具有缓存技术，加速B/S系统速度，减少重复数据传输；7.针对跨运营商等丢包环境需提供畅联等提升访问速度技术；8.支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；9.支持云存储，能够将手机、PAD、PC电脑中的文档、照片等上传到云端，或下载到本地终端。并实现基本的复制、剪切、粘贴、新建、重命名等操作。三、产品资质要求1、VPN专有的公安部销售许可证（非防火墙自带VPN）（投标

29、文件中须提供证书扫描件）；2、VPN公安部信息安全技术虚拟专用网第三级安全技术检测报告（投标文件中须提供检测报告扫描件）；3、国密办商用密码产品生产定点单位证书、商用密码产品销售许可证（投标文件中须提供证书扫描件）；4、厂商研发体系需通过CMMI L5认证（投标文件中须提供证书扫描件）；四、售后服务1. 提供免费三年软、硬件质保，免费三年备件和上门服务。中标人在供货时须向采购人提供原厂商的项目授权及3年7*24小时原厂售后服务承诺。 1台7.防火墙（参考品牌：深信服、华为、华三）硬件及性能要求：1、产品必须为下一代应用层防火墙，具备一体化安全防护能力，包含防火墙、IPS、网关防毒、WEB防护、

30、网页防篡改、应用协议识别、URL过滤功能。产品需为多核X86架构。吞吐量3 Gbps，七层吞吐量400 Mbps,并发连接数25万，网络接口4个千兆电口,尺寸：标准1U设备，单电源。基础安全要求：1.支持基于八元组的访问控制规则，八元组包括源目的IP，源目的端口，源目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条；2.支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flo

31、od、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；3.支持IPv4v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；4.支持基于应用类型的策略路由应用引流；支持多线路链路负载；支持基于应用类型，网站类型，文件类型进行带宽分配和流控；5.支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤；6.支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；7.

32、支持应用更新版本后的主动识别和控制功能；网关必须能同时连接多条专网线路，且支持多线路复用和基于应用智能选路技术高级防护要求：1. 可基于防泄密特征库定义敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等，防止攻击者结合APT组合攻击信息数据库进行“拖库”、“暴库”，支持内置数据中心2.支持对客户端服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在30万条以上；3.支持异常连接检测，对21，22，25，53，69，80/8080，110，143，443等常见端口的协议异常流量检测，并支持RDP和S

33、SH端口反弹链接检测；4.支持恶意链接检测功能，内置恶意链接地址库，对于可疑的地址链接，设备能够同云端安全分析引擎进行联动，可疑威胁行为在云端进行沙盒执行检测并返回行为分析报告； 5.支持asp/aspx/php/jsp等主流webshell后门扫描功能；6.支持OWASP定义10大安全威胁，能够保护服务器免受，防护能力需获得owasp四星认证.风险评估要求：1.支持针对服务器的漏洞风险评估功能，支持对、oracle、mssql、ssh、RDP、NetBIOS、VNC等应用的弱密码扫描，扫描完成后生成安全风险评估报告；(为了保障与防火墙之间智能联动，要求漏洞风险评估非第三方软件产品)2.支持服

34、务隐藏，包括响应报文头和出错脚本的过滤；响应报文头可自定义(提供界面截图)；支持FTP服务隐藏，包括服务器信息、软件版本信息等3.支持业务扫描、结构扫描、漏洞扫描等扫描防护；1台8.核心交换机（参考品牌：阿尔卡特、思科、华三）槽位：机箱槽位数10性能：交换容量3Tbps，整机包转发率2000Mpps 冗余性：支持冗余引擎、矩阵、电源和风扇热插拔：引擎、电源、接口模块、关键部件可热插拔绿色环保：可以节约机房空调和UPS投资。单个电源不超过1000W接口支持：支持GE/10GE/40GE等接口，端口密度24冗余性：配置冗余电源，支持所有电源模块热插拔，包括主电源与备份电源IP路由协议支持：支持RI

35、P、OSPF、ISIS、BGP路由协议，支持基于IP的策略路由；支持VRRP或类似功能的路由热备份协议组播路由协议支持：支持PIM-SM、PIM-DM、DVMRP等多种组播路由协议IPv6：支持硬件线速IPv6，支持动态IPv6路由协议，支持基于IPv6的ACL可靠性：同一管理模块能支持两套操作系统和配置文件，当一个系统软件失败时，备用操作系统能够接管交换机。支持Ethernet Ring Protection （ITU-T G.8032）标准，能实现50毫秒环网保护/切换支持Bidirectional Forwarding Detection（BFD）双向转发检测支持专用堆叠端口2个，系统堆

36、叠带宽不小于320Gbps虚拟机箱支持：支持机箱有显示虚拟机箱ID的LED显示屏 生成树：支持IEEE 802.1d 、IEEE 802.1w 、IEEE 802.1s网络安全特性：支持输出/输入方向ACL，以便于灵活实现数据包过滤以太网安全增强特性：支持DHCP监听，动态APR检测，生成树根保护等增强特性网络运维特性：支持sFlow流量监控协议，并支持将所采集数据发往不少于2个的监控目的地进行分析线速内容交换：支持服务器负载线速均衡功能，并配置相应功能。异常流量检测及隔离：配备异常流量检测(Network Traffic Anomaly Detection)及隔离功能/模块，能对网络异常流量

37、、行为进行检测和分析并做告警甚至安全隔离的处理安全认证：支持基于802.1x、MAC地址、Web Portal认证方式，并可在端口上同时提供三种认证方式虚拟路由转发：支持VRF管理：支持web，ssh，SNMP网管 2台9.数据库软件一、性能要求：1、数据库支持SQL92标准中的READ COMMITTED和SERIALIZABLE两种事务级别隔离。支持多版本读一致技术，支持非阻塞读技术，保证高并发的性能，要求一个查询发出之后，不会读到查询期间更改的脏数据，系统自动从前镜像读取查询发出时未被更改的数据。2、DML操作支持行级锁，任何情况下不允许有锁定过多资源的锁升级，以降低死锁的可能性，若出现

38、死锁，能自动解锁。3、应支持超大规模并发连接用户，1000连接用户，内置连接管理器4、数据库支持Flash闪存缓存技术（非硬件分层存储技术)，支持通过参数设定，将硬件系统的Flash存储、盘作为数据库的二级缓存，数据库内核可自动将被经常访问的热点数据缓存在Flash存储中，加速系统访问性能。5、数据库必须具备数据压缩能力，且压缩算法不影响数据库性能。二、高可靠性、高可用性要求：1、数据库提供联机数据备份功能，能够在数据库运行的时候，对数据进行备份；同时，可以提供对备份文件的自动加密。必须支持全量、增量的备份/恢复。支持物理备份和逻辑备份。2、数据库应具有强的容错能力、错误恢复能力、错误记录和预

39、警能力，能在不影响数据库运行的条件下快速恢复已提交的修改，可以把整个数据库、指定表和指定的记录回复到指定时间点，也可以在线查询数据的历史状态信息。3、支持不依赖于第三方软件的异地数据库容灾功能，可以实现变更数据的同步、异步复制，支持网络传输压缩，灾备系统可以在数据同步的同时用于查询，也可以把灾备系统用于测试等工作而不影响生产与容灾系统的数据一致性，容灾系统除了能够保护火灾、地震、存储崩溃等灾难性事故，也对认为造成的数据破坏提供保护手段。4、应支持在Unix/Linux环境数据库集群和双机热备机制5、支持在线表重整技术，在不影响应用访问表的情况下，对表的碎片进行重整。三、分区功能要求：1、提供的

40、数据库产品应支持TB、PB级数据量的存储管理，提供内嵌的分区技术，支持对表、物化视图、索引等对象分区。支持范围、哈希、列表基本分区功能，以及三种基本分区两两组合的复合分区技术；支持虚拟列、外键引用、自动增加分区功能。2、分区功能可显著提升查询性能，支持分区修剪、分区智能表连接等查询优化技术。3、分区方式不受CPU数量、节点数量等影响，分区表大小无限制，能达到TB级，行数据大小不受限制。单个对象最多支持的分区数1,000,000。4、支持分区的管理功能，包括：分区导入、分区导出、分区交换、分区合并、分区劈分、分区删除。5、并且具有智能的分区管理和重新分区的功能。提供分区建议器工具，帮助生成建议，

41、并能显示出推荐分区实施后可获得的效果。四、数据库集群功能要求：1、支持共享磁盘集群数据库模式(非MPP架构)，所有数据集群节点是对等的，管理和访问所有数据（非单节点只管理部分数据），支持在线增删节点服务器而不影响应用系统持续运行；数据不需要重新分布，应用程序也不需改动。2、支持数据库实例在Cluster集群环境下的应用。支持节点间自动的负载均衡和出错转移，至少支持客户端、服务器端负载均衡两种配置。应支持7×24小时全天候不停机，容错及无断点的错误恢复机制。支持并行应用集群技术，支持节点间自动的负载均衡和透明切换。3、数据库提供集成的集群软件和集群存储管理软件，在实施集群数据库方案时，

42、无需单独购买操作系统级的集群软件和集群文件（含共享卷）管理系统。4、数据库本身提供自动存储管理功能，数据库无需购买和借助集群文件系统或共享裸设备就可以直接在集群数据库的各个节点同时使用和管理共享磁盘存储空间，数据实现条带化和镜像；可以动态增加和删除磁盘设备，并自动实现数据和IO的均衡负载，以简化数据存储空间的管理和维护工作。数据库能够进行数据存储空间的动态扩展，支持对在线数据进行重分布，对一张数据库表中的数据，支持在多个存储设备之间进行负载均衡的存储处理，以减少I/O瓶颈，提高整体性能。5、数据库内核支持高速Infiniband网络和RDS协议，以加速心跳信号传输和节点相互访问内存缓存，可显著

43、提升集群整体性能。五、开放性要求：1、提供的数据库产品数据库应是一个多平台、开放式系统，应支持各主流厂商IBM、HP、SUN、Dell的硬件及支持64 位UNIX（包含IBM AIX、HP Unix、SUN Solaris）、WINDOWS、LINUX等多种操作系统平台。数据库在不同操作系统间具备良好的移植能力，在各种平台间具有单一代码库，不同操作系统下具有完全相同的功能。2、应支持异种平台上异种数据库的良好互联，实现对文件数据和桌面数据库数据的访问；实现对大型异种数据库的透明SQL读写访问和复制；支持基于消息队列的高可靠性数据复制技术；能够将原有异种数据库向本数据库无损移植等。3、应支持易用

44、并具有广泛适应性的开发语言和工具，如C、C+、COBOL、.net、Java应用开发工具等等。4、支持最广泛的第三方工具访问包括，模型设计工具Power Designer、ERwin、SQL Developer Data Modeler；ETL工具ODI、Informatica、DataStage；统计分析工具R；商务智能工具BO、OBIEE；数据挖掘工具SAS、SPSS等。5、对数据库提供的XML数据的访问功能，数据库应具备XQuery语句的生成工具，帮助应用系统的开发人员快速构建支持灵活的XML数据的访问的应用。六、安全性要求：1、支持B1级安全标准2、应支持数据库存储加密、数据传输通道加

45、密等保密机制。3、应支持随意存取控制、身份识别、角色划分、追踪审计等安全机制。4、支持行安全控制技术，支持不同的人访问同一个数据表，返回的行不同。5、支持数据库操作的细粒度审计，包括对查询语句、DML语句、DDL语句、登陆退出、权限更改等操作的审计。七、可扩展新要求：1、支持多CPU SMP平台，支持基于共享存储的并行集群。2、应支持从单CPU系统到SMP多CPU系统或到双机甚至多机集群系统的线性扩展及应用系统与业务系统的无损移植。八、易管理性要求：1、产品提供统一的Web管理界面，支持远程登陆进行日常管理维护，可实现一个统一Web界面管理多个数据库实例的功能。该管理界面必须提供数据库日常管理

46、的所有功能包括：日志告警、集群管理、实例管理、拓扑结构展示、存储结构管理、方案管理、性能诊断、性能调优、备份恢复、数据库克隆、容灾等。2、产品本身必须具备自我管理能力，可自动对自身进行监控、适应。可自动识别占用大量资源的查询、动态配置参数、自动识别需要优化器刷新统计的表、主动提供优化建议。支持自动化的内存、空间管理等。3、数据库应支持高校的内存管理功能，支持数据库核心参数根据系统负载情况自动调整，支持内存缓存区，排序内存，并发控制内存等内存对象的动态分配，更好地适应负载的动态变化，同时简化DBA的日常优化工作量。4、数据库系统应具备支持DBA日常工作的自动化执行机制，具备自动收集统计信息，具备

47、定期记录活动会话状态的功能，可回溯会话活动状态信息。具备定期抓取数据库状态快照而且快照资料库保留期限不短于7天。5、必须支持数据库资源管理功能、可实现在会话、用户、程序之间分配数据库服务器的资源，包括CPU资源、会话资源、并行资源等，并支持多个优先级。6、数据库参数，表空间大小可在线调整，支持在线重建索引。九、成熟性要求：1、必须是数据库领域成熟的、性能优异的商业数据库产品，非开源或者部分开源数据库，不受任何开源协议约束。2、支持当前最流行的数据库技术标准，如： ANSI/ISO SQL89、ANSI/ISO SQL92、ANSI/ISO SQL99、SQL 2008、ODBC3.0、X/Op

48、en、CLI、JDBC、XQuery等。3、支持64位计算机架构，支持海量数据，单库容量最大支持>=8EB，支持BLOB大对象类型，单BLOB记录支持128TB。4、数据库应支持多语种，如英文、中文、日文、法文等，必须完全支持中文国家标准的中文字符的存储处理。十、支持多租户：1、支持通过对不同租户内的数据内容进行分别管理，可保障各租户之间所需的独立性与安全性。保留各租户自有功能的同时，又能实现对多个数据库的统一管理，提高服务器的资源利用效率。2、多租户技术还可以与所有数据库功能协同工作，包括真正应用集群、分区、数据防护、压缩、自动存储管理、真正应用测试、透明数据加密和数据库审计等。3、启

49、动多租户架构的数据库，无需对任何现有应用做出改动。十一、支持In-Memory特性：1、数据支持通过参数配置，将指定的表或者表分区的数据镜像一份存储到服务器内存中（非数据库共享缓存池的技术）2、存储到内存中的表或者表分区的数据要列的格式进行数据存储3、支持通过列式存储替换分析索引。十二、安全性要求1、投标人提供的数据库系统不能存在信息系统安全问题。尤其不能存在明文密码、SQL注入、内网漫游等漏洞。系统应该符合信息安全等级保护管理办法的要求。十三、本次配置要求：1、企业版数据库 ；（中标人在供货时须向采购人提供包含介质与原厂商出具的软件使用许可授权证书）十四、服务要求：1、投标人非制造商的须在供

50、货时向采购人提供原厂商针对本项目的授权书及售后服务承诺函原件。2、提供至少1年的免费售后服务。1套10.双机热备软件支持的操作系统linux(redhat,turbollinux,xteamlinux,suse,redflag) ，Redhat Linux2.1/3/4/5、Suse linux、Red Flaglinux4.0、RedFlag5.0、Solaris和windows2008/2003/2000、unix热备架构支持磁盘阵列方式热备，支持iSCSI，FC，SAS，SCSI等各种类型的存储系统。热备方式1)支持主备服务器形式即一台服务器提供服务，另一台服务器做备用。2)支持服务器双

51、激活方式 3）支持多主多备，一主多备，多主一备1套11.UPS（参考品牌：科华、山特、西门子）20KVA三进单出主机，输入相电压范围：120275，频率范围：4565，输入功率因数：满载时0.99，电池输入电压：192V，输出电压：220Vac±1%，输出频率（电池模式）：50±0.05%（电池模式），输出功率因数：0.8，过载能力：105%129%维持10分钟；125%150%维持1分钟；智能化电池管理系统，可方便对电池进行均浮充管理，过充与过放电的管理，延长蓄电池寿命。标配LCD+LED显示指示灯监控面板。本次配置32节12V，100AH，B32电池柜要求：蓄电池满载后

52、备时间不低于2小时。1套12.机柜服务器机柜42U标准机柜、网络机柜各1台2台13.图形工作站操作系统：Windows 10；CPU型号：i5-6200U 酷睿双核i5处理器，内存：8GB DDR4 2133；固态硬盘：192GB SSD；显卡：英特尔HD 520显示芯片；屏幕：12.5英寸 16:9；2台14.图形记录仪有效像素：约2000万以上；图像处理系统：CMOS图像感应器；镜头类型：标准变焦镜头；焦距：15-85mm；光圈范围：最大光圈：3.5-5.6；最小光圈：22-38；滤镜直径：72mm；快门：1/800030秒（支持所有拍摄模式）、B门闪光同步速度1/250秒；存储：CF卡（

53、I型、UDMA模式7兼容）、SD存储卡、SDHC存储卡、SDXC存储卡；数据接口：USB 3.0；1台15.投影仪投影画面尺寸：30-300英寸；标准分辨率：1024X768dpi；兼容最大分辨率：UXGA 1600 x 1200；对比度：1001-3000:1；显示技术：三片LCD；灯泡寿命：6000-10000小时；1台16.扫描仪功能：打印、扫描、复印；打印幅面：A4幅面1台注：以上标“”参数为招标方关键需求，投标人须满足，一条不满足即可能导致投标无效。2.1.2软件平台政府侧能耗监测平台为工业企业能耗数据的统一监测平台，本平台对多个工业企业的能耗数据进行实时采集，并对企业和能耗的数据进

54、行管理、统计分析、综合评估，使政府侧获取工业企业的能耗状况的第一手资料，进行全局工业能耗态势的掌握，向政府侧提供决策依据，并通过本平台将一定的能耗报表发布给工业企业。 平台应包括用于企业能耗数据获取的计量设备、采集设备、网关设备等企业端设备，以及基于服务器、存储服务器、安全设备、大屏幕的平台软件，其中计量设备用于对企业中的能耗数据进行高精度的计量，采集设备用于对计量设备的能耗数据进行实时的采集和传输，最终通过网关设备上报至平台软件；平台软件采用B/S架构，主要用来解决能耗监测过程中的数据链路、信息获取、数据共享、数据备份、数据分析和挖掘等问题。从功能上，平台软件可分为企业信息管理、信息接入及管

55、理、能耗管理、重点用能设备监测、能耗公示信息、接口管理等子系统。企业信息管理系统用来获取和集中管理各企业的资料和能耗相关信息等；信息接入及管理系统实时接收采集到的各个企业的能耗元数据、能耗相关报表等；能耗管理系统对收集到的能耗数据进行统计分析和建模评估，从多个维度将不同的结果视图展现给各个层级的用户；重点用能设备检测系统可对重要的耗能设备进行实时关注；能耗公示信息提供企业能耗分析结果的公示平台；接口管理则用来和第三方的系统进行互联互通。软件的主要功能应包括：类型 需求项需求明细需求说明总体要求综述本能耗监测平台为基于服务器、存储服务器、大屏幕，采用B/S架构，实时收集并监控各企业的能耗状况，对

56、能耗数据进行统计分析、综合评估并向政府侧提供决策依据的软件平台。本平台主要用来解决能耗监测过程中的数据链路、信息获取、数据共享、数据备份、互联互通、数据的分析和挖掘等问题。安全支持统一身份认证、统一应用系统授权、统一管理操作审计设计容量能容纳至少1000个企业的信息数据并支持每个企业至少50个计量点位的数据率，Web实时通讯响应小于100ms灵活性平台的主页可由用户自主进行集成设计，也可自主定义和显示不同的图表，可根据元数据自定义公式生成衍生数据等平台功能要求信息接入及管理能耗元数据接入收集各企业所有计量点实时采集到的水、电、气、煤、原油等各种类型的能耗数据收集统计周期内企业的产值、工业增加值，各产品的产量等企业信息管理企业基本信息，能耗结构，产品结构，耗能设备组成及计量点设置，企业区域信息（如各工厂、车间等）等信息的接入和管理能源折标能源折标系数管理其他数据其他的外部数据如能源审计标准、监察标准等的接入企业能耗计划企业周期上报能源消耗的计划和实施情况报表管理提供企业上报各种类型的报表接口，如节能月报、能源利用情况报告等信息状态管理实时显示各企业对各种信息的接入情况统计分析能耗态