湖北省测绘工程院2025湖北省测绘生产服务体系建设采购需求

湖北省测绘工程院2025湖北省测绘生产服务体系建设采购需求1.供应商资格要求：1.1应具备《中华人民共和国政府采购法》第二十二条第一款规定的条件。1.2未被列入“信用中国”网站()中失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。1.3供应商应具备IOS9001质量管理体系认证证书。1.4供应商应具备所投货物（移动工作站、服务器、图形工作站、云计算IAAS平台基础服务器）的制造商出具的针对于本项目的唯一授权书。2.采购内容序号设备名称数量备注1移动工作站（一）5台移动工作站、服务器、图形工作站、云计算IAAS平台基础服务器必须为同一品牌2移动工作站（二）37台3服务器2台4图形工作站（一）2台5图形工作站（二）37台6云计算IAAS平台基础服务器1项7对讲机4个8传真机1个9VPN网络连接设备1台3.主要技术规格、参数及要求3.1货物名称：移动工作站（一）3.1.1数量：5台。3.1.2处理器：≥I7-7500U(主频2.7GHz，Maxto3.5GHz缓存4MB)3.1.3内存：≥8GDDR42133MHz内存3.1.4硬盘：≥256G固态硬盘3.1.5显示屏：14.0”LED防眩光液晶显示屏（1366*768），全合金转轴，通过低蓝光认证3.1.6显卡：≥2G独立显卡，支持双显卡切换3.1.7光驱：内置DVD-RW刻录光驱3.1.8网卡：千兆网卡以及802.11AC无线网卡3.1.9摄像头：720P高清摄像头3.1.10指纹识别：带指纹识别器3.1.11接口：4个USB(至少2个USB3.0)接口、HDMI、VGA接口、网口、多合一读卡器；3.1.12电池：≥4芯电池3.1.13重量：≤2.0Kg（含电池）3.2货物名称：移动工作站（二）3.2.1数量：37台3.2.2显示器：14”LED背光防眩光显示屏，分辨率≥1366x768显示屏可开合180°3.2.3CPU：≥i7-6500U处理器3.2.4内存：≥8GBDDR42133MHz3.2.5硬盘：≥1T机械硬盘3.2.6显卡：≥2G独立显卡3.2.7无线通信：802.11ac无线网卡及蓝牙定位设备：具有多点触控板及指点杆双定位设备3.2.9摄像头：720P高清摄像头3.2.10安全性：带指纹识别设备3.2.11接口：≥2*USB3.0接口，≥1*Type-C接口，≥1*HDMI接口，RJ45接口，麦克风&耳机组合接口，多合一读卡器3.2.12电池：≥45WHr锂电池3.2.13重量：≤1.6Kg（含电池）3.2.14厚度：最厚处≤20mm3.2.15外壳材质：镁铝合金外壳或更好3.2.16全球联保：支持免费升级的全球联保服务3.3货物名称：服务器3.3.1数量：2台。3.3.2机架式：2U机架式服务器3.3.3CPU型号：2颗8核IntelE5-2609v4及以上3.3.4内存规格：≥32GBDDR31600MHzECCRDIMM，最大可扩容量≥1.5TB（插槽≥24个）3.3.5前置硬盘：≥3块2.5寸300G10000转6GbSAS硬盘，支持RAID53.3.6外插RAID卡：外插R720SAS/SATA12Gb/sRAID卡,配置1G缓存，支持0,1,5,6，10,50，60等RAID级别3.3.7网卡：板载4个千兆以太网口，一个独立管理网口3.3.8光纤通道卡：外插2块单口8GbFCHBA3.3.9PCI插槽：≥6个PCI-e3.03.3.10USB2.0及SD：≥4个USB，≥2个SD卡槽3.3.11串口：≥1个3.3.12冗余电源：铂金级冗余电源，单电源输出功率≥550W3.3.13冗余风扇：5+1热插拔冗余风扇3.3.14可信模块：配置1组TCG1.2的TCM可信模块，加密芯片通过国家密码局认证，配套数据保护盾软件3.3.15远程管理卡：远程开关机、重启、更新Firmware、虚拟软驱、虚拟光驱3.3.16服务器部署：支持引导安装操作系统（包括windows和redhat等主流操作系统）；硬件系统检测，初始化，RAID配置等3.3.17客户服务资质：服务体系应通过CCCS客户联络中心标准体系认证3.4货物名称：1. 图形工作站（一）3.4.1数量：2台。3.4.2处理器 ：IntelXeonIntelCorei7-67003.4GHz及以上3.4.3芯片组： IntelC236及以上3.4.4内存：≥16GBNon-ECC2133MHzUDIMM*1，最大可支持64G内存3.4.5硬盘：≥500G固态硬盘,提供M.2硬盘槽位，并支持NVMeSSD硬盘3.4.6显示器：≥27寸，与主机同品牌工作站专业显示器3.4.7显卡：≥1G独立显卡3.4.8网卡：集成千兆网卡3.4.9键盘、鼠标 ：USB键盘鼠标3.4.10接口：≥8个USB（6个USB3.0）接口，串口，前置麦克风/音频接口、后置音频接口，提供VGA+2*DP视频接口，配置9合1读卡器。3.4.11PCI槽位：≥2个PCIeGen3.0x16、1个PCIeGen3.0x4（16长度）、2个PCIeGen2.0x13.4.12电源：≥250W3.4.13机箱：塔式标准机箱，内嵌式把手设计，易于搬运;后面板挂锁环：防止机器内关键部件被拆除线锁插槽：防止机器被整机搬迁3.5货物名称：图形工作站（二）3.5.1数量：37台。3.5.2处理器：IntelXeonIntelCorei7-67003.4GHz及以上3.5.3芯片组：IntelC236及以上3.5.4内存：≥16GBNon-ECC2133MHzUDIMM*1，最大可支持64G内存3.5.5硬盘：≥1T机械硬盘，提供M.2硬盘槽位，并支持NVMeSSD硬盘3.5.6显示器 ≥23寸，与主机同品牌工作站专业显示器3.5.7显卡：≥1G独立显卡3.5.8网卡：集成千兆网卡3.5.9键盘、鼠标 ：USB键盘鼠标3.5.10接口：≥8个USB（6个USB3.0）接口，串口，前置麦克风/音频接口、后置音频接口，提供VGA+2*DP视频接口，配置9合1读卡器，3.5.11PCI槽位：≥2个PCIeGen3.0x16、1个PCIeGen3.0x4（16长度）、2个PCIeGen2.0x13.5.12电源：≥250W3.5.13机箱：塔式标准机箱，内嵌式把手设计，易于搬运;后面板挂锁环：防止机器内关键部件被拆除；线锁插槽：防止机器被整机搬迁；3.6货物名称：云计算IAAS平台基础服务器3.6.1单位：1项。3.6.2节点数量：3台3.6.3机架式：2U机架式服务器3.6.4CPU型号：2颗10核IntelE5-2640v4及以上3.6.5内存规格：≥128GBDDR31600MHzECCRDIMM，最大可扩容量≥1.5TB（插槽≥24个）3.6.6前置硬盘：≥8块2.5寸900G10000转6GbSAS硬盘，支持RAID53.6.7外插RAID卡：外插R720SAS/SATA12Gb/sRAID卡,配置1G缓存，支持0,1,5,6，10,50，60等RAID级别3.6.8网卡：板载4个千兆以太网口，一个独立管理网口3.6.9光纤通道卡：外插2块单口8GbFCHBA3.6.10PCI插槽：≥6个PCI-e3.03.6.11USB2.0及SD：≥4个USB，≥2个SD卡槽3.6.12串口：≥1个3.6.13冗余电源：铂金级冗余电源，单电源输出功率≥550W3.6.14冗余风扇：5+1热插拔冗余风扇3.6.15可信模块：配置1组TCG1.2的TCM可信模块，加密芯片通过国家密码局认证，配套数据保护盾软件3.6.16远程管理卡：远程开关机、重启、更新Firmware、虚拟软驱、虚拟光驱3.6.17服务器部署：支持引导安装操作系统（包括windows和redhat等主流操作系统）；硬件系统检测，初始化，RAID配置等3.6.18客户服务资质：服务体系应通过CCCS客户联络中心标准体系认证3.7货物名称：对讲机3.7.1数量：4个3.7.2距离：1-15KM3.7.3频道数量：≥163.7.4频率范围：403-440HMZ3.8货物名称：传真机3.8.1数量：1个3.8.2多功能：复印，传真，打印，扫描平板四合一带听筒3.8.3打印速度：≥20张/分钟，打印首页≤12秒3.8.4打印幅面：A4幅面，分辨率600X600DPI3.8.5纸盒：≥250页3.8.6硒鼓寿命：≥3万张3.9货物名称：VPN网络连接设备3.9.1数量：1台3.9.2基本要求：IPSEC/SSL

VPN二合一网关；最大并发会话数≥350000；IPSEC

VPN加密速度≥75Mbps；IPSEC

VPN加密隧道数≥3000；SSL

VPN

加密速度≥100

Mbps；转发时延≤0.1ms；并发SSL用户数≥300；具有4个千兆电口，设备尺寸：标准1U设备，本次配置50个用户授权3.9.3部署方式：支持网关模式、单臂模式部署两种方式3.9.4基本特性：专业VPN设备，采用标准SSL、TLS协议，同时支持IPSecVPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备支持对基于HTTP、HTTPS、FileShare、DNS、H.323、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务支持PC终端使用包括Windows10、Windows8、Windows7、WindowsVista、Windowsxp、MacOS、Linux等主流操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；支持Windows、IOS、Android、塞班、黑莓等操作系统的智能手机、PDA、平板电脑（PAD）等移动终端的SSLVPN接入，或通过PPTP、L2TPVPN方式接入支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如WindowsEDGE，GoogleChrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用3.9.5易用性:可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果支持文档WEB化管理，用户可通过任意浏览器，对存储服务器的文件进行管理操作（包括：上传、下载、删除、重命名、剪切、复制、粘贴、新建文件目录），而不需要额外安装FTP、文档共享软件等应用程序客户端支持用户登录界面、服务界面的完全自定义，上传单独的Web页面作为用户登录界面、服务界面支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开；支持客户端永久在线功能，对于无人值守的设备可以设定永久在线，如果网络断开，可提供无限次重连支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问支持VPN专线功能，可配置用户在接入SSLVPN的同时，断开与Internet其他连接3.9.6权限、服务器安全: 产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权针对服务器地址保护方面，可支持SSLVPN资源列表界面上的用户授权资源隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露3.9.7身份认证：产品必须支持LocalDB、USBKEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USBKEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证支持有驱USBKEY、无驱USBKEY认证，无驱KEY无需在客户端安装驱动，方便用户；支持配置第三方KEY，可与其他业务系统无缝结合；支持满足中国国家标准的《智能IC卡及智能密码钥匙密码应用接口规范》的智能TF/SD卡支持GSM、CDMA制式短信猫；支持webservice方式短信认证，支持webservice嘉迅版3.9.8高速性:必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽，轮询，按优先级等方式仅通过SSLVPN设备可实现资源负载均衡功能，用户接入同一资源根据权值可动态负载到多台承载服务器上；负载均衡可基于服务器性能指标、权值轮询、轮询等不同方式3.9.9高管理要求:支持15级以上的管理员分级分权限管理，从Admin派生树形结构下级管理员；上级管理员可分配下级管理员享有设备配置模块权限，可管理的用户、资源、角色权限，并可限制下级管理员是否允许创建下级管理员、创建资源、创建角色；上级管理员可限制下级管理员对权限内配置享有查看或配置权限支持设置对控制台管理员密码复杂度的要求，提升设备的安全性支持15级以上用户组树形结构分级管理，下级组可继承上级组的角色，资源及认证方式等属性支持密码找回功能，当用户的密码忘记或者丢失时，可自行找回密码，减轻管理员维护压力支持整体网关配置的本地及远程备份、恢复功能；支持SSLVPN配置的单独备份、恢复功能，并支持历史配置的回滚3.9.10稳定性、可扩展性:持基于自组域简化部署VPN网络的方法，即当有多台设备处于VPN网络中时，通过连接任意节点的VPN设备，即相当于连入整个VPN网络,该方法解决了传统VPN部署是，需要部署多台持253台不同型号设备间进行集群（A/A），支持路由模式、单臂模式下多线路部署的集群；支持集群设备间Session同步，一台设备宕机后其上用户无需重新登录SSLVPN可继续使用；可扩展分布式集群功能，无需专门的全局负载设备即可实现异地SSLVPN设备间的接入用户负载分担、速度优选接入，异地设备间互为备份，分布式集群中用户可通过唯一的一个地址访问到所有加入到分布式集群的SSLVPN设备3.9.11远程应用:可以无需二次开发，即把Windows应用发布到移动智能终端中，也可以支持无需开发，将C/S资源Web化远程应用发布必须支持本地资源，包括：本地磁盘资源映射、本地打印机、本地串行口、本地智能卡，本地输入法；支持剪切板，并能够实现剪贴板数据流双向控制，即可以分别控制是否允许用户将“客户端复制数据到远程应用”或将“远程应用数据复制到客户端”产品必须支持会话复用功能，即当存在多台终端发布服务器且未设置集中存储时时，同一用户的同一会话必须始终发布到同一终端服务器远程应用发布必须支持负载均衡策略，即当存在多台终端发布服务器时，可以根据服务器可用会话数、CPU、内存、I/O、综合性能等指标，智能的将用户分配到