天津市应急指挥信息平台招标方案

天津市应急指挥信息平台建设招标要求天津市应急委员会办公室2007年1月 第一部分 整体要求项目概况：按照第46次市长办公会议的要求，我市的应急指挥信息平台建设分两步实施。第一阶段，初步建立市应急指挥信息平台，通过计算机网络、视频图像传输网络和有线、无线通信等手段，市应急指挥中心系统与15个专项指挥部、主要部门、18个区（县）、4个管委会和部分重点企业现有信息系统进行连接，初步实现资源整合的目标。第二阶段，进一步建设完善全市的应急信息系统，实现市应急指挥中心与国务院应急平台以及全市绝大多数重要部门的互联互通、资源共享。根据我市应急管理工作现状，第一阶段建设分两期进行：一期建设市应急指挥信息系统，并连接市人防办、公安局等12个具备网络连接条件的重点单位，构建应急指挥信息数据库基础框架，初步形成我市应急信息平台体系。二期建设拓展市应急信息平台，网络连接到15个专项指挥部、重点委局、 18个区（县）、4个管委会以及重点企业，实现语音、数据、图像在应急信息平台的互传，初步达到资源整合、信息共享的目标。本部分是第一阶段第一期的建设。建设内容：本项目总共分两包：1. 第一包应急指挥系统部分：计算机网络系统（网络、服务器、存储设备、安全产品、操作系统、数据库等）、视频会议系统（含会议音响系统）、卫星电视接收系统、供电即安全保障系统，以及对其它系统的集成建设；2. 第二包监控系统、显示系统部分：指挥中心视频监控系统、显示系统（DLP、LED系统）；3. 第三包-涉密安全系统。4. 第四包-通信系统及数字链路：有线通信、无线通信、数字链路等。一、 资格要求：供应商须保证以下材料的真实性并承担相关的法律责任。(一) 资质要求整体实质性要求：1. 供应商须为独立法人企业。2. 遵守国家有关法律、法规、规章和天津市政府采购有关的规章，具有良好的商业信誉和健全的财务会计制度。3. 供应商提供法定代表人授权书（法定代表人不能参加谈判时必须出具）和供应商代表的身份证原件。第一包供应商具体要求：1. 具有信息产业部计算机信息系统集成二级以上资质（含2级）。2. 注册资金1000万（含1000万）以上，并具有相应的履约能力，资金财务状况良好。3. 在过去两年中至少承担过2个(含)以上与本项目相同或类似的信息化工程项目(需提供工程实例证明)，并有良好的工作业绩和履约记录；第二包供应商具体要求：1. 注册资金500万元（含500万）以上，并具有相应的履约能力，资金财务状况良好。2. 集成商必须具有建筑行业智能大楼设计及施工或计算机信息系统集成资质；具有建设部建筑智能化工程专业承包二级以上（含二级）或具有直辖市、省级公安部门审定的公共安全技术防范系统工程设计、施工资格证书。3. 集成商须提供针对本项目的主要产品的制造厂商授权书原件。4. DLP大屏幕背投设备原生产厂家对本项目供货仅能授权一家集成商，也即：招标人对同一产品只接受一位投标人的投标。5. 近两年有DLP工程施工经验，并要求单项工程合同额不少60万元。参加本项目各包谈判的供应商必须同时响应上述相应各包实质性的要求，否则视为无效投标。第三包供应商具体要求：1） 需具备涉及国家秘密的计算机信息系统集成甲级资质。2） 有类似项目的设计、部署、实施经验；并在天津市至少有三个成功的安全集成案例。第四包供应商具体要求：具备信息产业部电信运营资格(二) 资信要求1. 营业执照副本和税务登记证；2. 经会计师事务所审计的上年度财务报告或银行等有关部门出具的资信证明；3. 提交业绩资料的说明：（1） 供应商近三年相关项目业绩清单。清单中要明确采购时间、主要采购货物名称、需方名称和联系方式、合同金额、用户意见等事项。（2） 供应商与本项目最具相关性和代表性的三个成功案例。案例须配有文字说明，并附合同和验收报告复印件。（3） 供应商与本项目最具相关性和代表性的全国范围采购的一个成功案例。案例须配有文字说明，并附合同及验收报告复印件。（4） 供应商提供自身的ISO9000认证证书。二、 技术要求1. 产品需求详见附件技术需求。2. 供应商负责设备、软件的安装、调试和集成。供应商一旦获得谈判成功，其投标工程量不再调整，营造做法按照项目需求书要求和现行国家设计施工规范要求执行。3. 供应商提供设计、施工方案（图纸、文字叙述）。4. 供应商竣工后提供竣工图纸及操作使用说明。5. 交钥匙工程。6. 工程所用的材料、设备的品种、规格、性能和等级必须符合设计要求及国家现行产品标准和工程技术有关规定。7. 主要材料设备在采购前，其材料质量、规格、品牌、性能必须经采购人确认后方可采购。工程施工中如发生因材料质量不合格，影响工程的施工进度和工程质量，所造成的一切损失由成交供应商负责。8. 质量标准：达到国家施工验收规范合格标准。三、 商务要求1. 报价要求（1） 报价以人民币填报。（2） 供应商的报价为到达最终用户使用地点价格，应包括：设备及附件货款、运输费、运输保险费、装卸费、安装调试费、系统集成费、售后服务费及其它应有的费用并分别单列。所有费用一次包死，交钥匙工程。2. 服务要求实质性要求：（1） 供方对设备和工程提供三年全质保和免费上门服务，并负责终身维修，保修期从设备验收合格之日开始计算。（2） 供方提供7*24小时响应服务；所供产品若出现质量问题，供方应保证在市区2小时，郊区4小时内到达现场，现场无法修复提供备机（备机的性能不低于原设备）；所供产品若在三个月内出现质量问题，供方包退换。（3） 应对所供产品负责终身维修，并保证有充足的部件或配件。超过保修期后，如需更换部件或配件时，其价格优惠折扣率应不低于本次投标的优惠幅度。（4） 供应商负责对用户操作人员进行无偿培训。3. 交货期及交换地点实质性要求：（1） 交货期：（2） 交货地点：具体地点由用户制定。4. 付款方式：货到现场安装、调试完毕，并且工程验收合格后15日内支付100%的合同款（特殊情况以合同为准）。5. 谈判有效期：本项目谈判有效期为60天。6. 谈判保证金：供应商投标时请携带投标金额1%的谈判保证金，投标时未提交谈判保证金的投标文件将被拒绝。7. 供应商可以整包进行投标，也可以分包进行投标。第二部分 评分标准第一包评分标准：1.技术部分45分（1） 技术方案 20分（2） 工程管理 5分（3） 培训 4分（4） 技术讲标 10分（5） 售后服务 4分（6） 标书制作 2分2.项目成员素质10分（1） 项目经理综合素质（学历、项目经理资格、工程项目经验）6分（2） 拟派工程师情况（学历、工程项目经验）4分3. 报价20分报价评分办法：以各供应商最后一次报价为准，按报价低高顺序排列，最低报价者得20分，其他在最低报价基础上每增加5减1分，不足整数四舍五入，减完为止。最终谈判报价超过采购预算者，谈判小组予以其废标。4.企业业绩(最高25分)25分（1） 业绩情况：近三年设计、实施过省、自治区或直辖市及其以上类似工程项目经验10分（2） 实力、资信及规模 6分（3） 具备计算机信息系统集成一级资质5分（4） 具备计算机信息系统集成二级资质 2分 （5） 其它资质 2分第二包评分标准：（1） 企业资质情况 15分（2） 相关业绩 10分（3） 产品综合性能指标 20分（4） 方案（技术方案、施工组织方案、工期） 25分（5） 报价 30分报价评分办法：以各供应商最后一次报价为准，按报价低高顺序排列，最低报价者得40分，其他在最低报价基础上每增加5减1分，不足整数四舍五入，减完为止。最终谈判报价超过采购预算者，谈判小组予以其废标。第三部分 技术要求第一包包括：（1）网络信息系统平台设备：传输设备、核心路由器、核心交换机、接入交换机、接入路由器、网管软件、数据库服务器、应用服务器、ISCSI存储、磁带机、备份软件、防火墙、防病毒软件、安全审计软件、操作系统、数据库软件、工作站、打印机、扫描仪等。（2）视频会议系统设备：MCU、视频会议终端、流媒体服务器、非线性编辑器、会议室音响设备等。（3）卫星电视接收设备：卫星接收天线、卫星接收高频头、卫星接收解码器、射频调制器、多画面分割器、视/射频监视器、分配放大器等。（5）指挥中心平台建设：指挥中心改造工程、办公家具、30KVAUPS电源、配电柜、电源避雷器、空调机组、设备机柜、综合布线、接地等。具体的技术要求如下：第一章 传输网络市应急指挥信息平台传输网络以市应急指挥中心、市人防办、市公安局之间的光纤资源为载体，通过支持多种业务接入的光传输设备，实现模拟视频数字非压缩传输，以太网信号传输、电话信号传输、控制信号传输（RS232/422/485）。1.1 稳定性要求传输网络必须具备高度的可靠性和稳定性。投标人所提供的传输设备，须采用高可靠性设计，重要部件如控制模块、交换模块、电源模块等均应支持热插拔，并支持合理的冗余备份策略。1.2 功能要求传输网络是为了支持视频数字非压缩传输和电话、以太网等，同时，为满足目前的业务需求，并考虑未来发展，传输主干设备宜选用支持交换矩阵技术的产品。1. 实现ABC三点之间的光纤互联；2. 实现AB之间的E1线路；3. 实现AC之间的控制信号传输（RS232/422/485）；4. 实现C节点的32路模拟视频接入，并以数字非压缩传输方式传至A及B；5. 实现B节点的8路模拟视频接入，并以数字非压缩传输方式传至A。同时在B节点本地实现32路视频输出；6. 实现D节点的8路模拟视频接入，并以数字非压缩传输方式传至A；7. 实现A节点的40路视频输出，并以数字非压缩传输方式将B节点上传的32路视频及D节点的8路视频传B节点；8. A、B、C三个节点之间需实现千兆及百兆以太网通道，并且百兆以太网通道能够支持环路自愈。千兆以太网通道支持光模块接口（SFP），百兆以太网通道支持电接口（RJ45）。9. A、D两个节点之间需实现百兆以太网通道，百兆以太网通道支持电接口（RJ45）。10. 实现E、F、G、H、I各节点的8路视频模拟接入，并以数字非压缩传输方式传至A点； 11. 整个传输网络须有网络管理功能；1.3 其他要求传输设备须具备信息产业部颁发的电信设备进网许可证。各个投标厂商或供应商所提供的方案必须包括组成传输网络所需的全部产品、配件、附件、软件、服务以及与其他系统集成须配合的工作，如果有遗漏将被视为投标人免费赠送上述遗漏的产品、配件、附件、软件、服务以及与其他系统集成须配合的工作，采购人无需增加额外费用。1.4 供货范围、设备技术要求及指标1.4.1 设备技术要求必须经法定的认证机构认证或检测机构检测合格，并取得相应认证证书或检测报告。系统选用的各种配套设备的性能及技术要求应协调一致，应保证远距离传输图像质量清晰、基本无失真，报警信号准确，图像传输和网络控制延时时间短，抗干扰性强，设备安装、使用和维护方便，组网形式可靠。传输设备作为本系统功能实现的核心部分，应具备以下主要功能：1. 设备需采用模块化结构，在每个节点可以根据用户实际需求配置相应数量的视频、数据、音频、以太网、E1、电话、报警、对讲等业务接入、输出模块，配置灵活，扩展方便；2. 设备机箱采用插板方式设计，可采用机箱级联的方式实现；3. 各种业务功能模块需以板卡方式提供，不同业务板卡之间接口需兼容。业务板需支持热插拔，当某一模块检修时无需停电即可替换；4. 机箱必须采取风冷自然降温方式，提高系统的可靠性。电源需支持双电源冗余备份；5. 光纤主干传输要支持1.25G/2.5G/5G等多种传输速率；不同速率的系统可完全向下兼容；光传输支持单、双纤等多种传输方式，系统各节点可提供多条光分支；6. 设备应有专门的硬件网管板，网管接口RJ 45；7. 支持外部时钟接入，能够支持电信ITU-T G.813；8. 光传输板能够提供155M光分支扩展接口，用于接入155M光分支扩展机箱，可接入异步数据接入单元、语音接入单元、电话模块、对讲模块、E1模块；提供异步数据接口、音频接口（包括对讲、电话）、E1/2M接口供用户使用；9. 模拟信号接入至少能够支持8路视频板方式，所有视频处理采用数字非压缩方式；10. 在各节点设备在本地能够实现数字矩阵功能，完成视频信号的本地接入、切换输出和总线上传；11. 视频需满足全网数字总线式传输，实现数字矩阵联网的功能。最大可以提供96路非压缩视频总线，单套系统能够满足同时并发96路视频，并且接入节点能够无限制扩张。系统支持视频信号的多点共享和双向传输，能够实现简单的会议电视功能；12. 系统需支持100M以太网传输，RJ45接口，设备必须符合IEEE 802.3协议；13. 支持各类开光量报警信号的采集接入，可通过网管等方式实现报警联动；14. 支持双向异步数据、双向音频信号的接入和传输；接口类型RS232/485/422可选，数据通道为全透明传输。15. 系统在图像切换、控制部分需支持软硬件两种方式，硬件方式支持键盘操作，软件方式支持在客户端主机上操作。16. 网管软件部分能够提供完善的软件管理平台，软件平台应具备以下功能：(1) 系统配置网管系统可根据系统中所有设备的网管地址在中心网管软件上进行添加，并根据系统实际拓扑构建拓扑图；支持多级电子地图，支持树型列表。通过设备硬件网管芯片可自动读取设备参数并实时显示。用户还可根据需要修改网络拓扑结构。(2) 系统控制：支持全网数字视频矩阵功能，完成图像的切换调用和控制，可以根据需要随时更需后台数据库配置，添加摄相机协议。支持多级服务器，实现对各节点硬件设备的管理、配置、故障巡检。(3) 信息显示及故障告警网管系统能够对网络中所有设备进行巡检，并可实时监测并显示所有设备的运行状态。当有设备出现关键故障时，系统可自动判断故障类型并在中心网管界面提出告警信息。可以监测并显示的关键运行参数包括：设备地址、光链路状态、视频链路状态、CPU运行温度等。可以判断并报告的故障类型包括：光口收无光、误码告警；视频丢失告警；失电告警；过热告警；链路状态异常等。如设备出现故障可自动报警并提示故障类型。(4) 用户管理需提供完善的用户管理，包括权限设置、优先级判别、多级管理模式的定义等。可开放端口，与其他系统平台对接，实现资源的共享和互相调用。能够根据用户的需求提供二次开发服务。1.4.2 技术指标视频特性采样频率16MHz采样编码8bit视频输入输出阻抗75欧姆输入输出信号电压1Vp-p输入过载电压1.5Vp-p插入增益15%输入带宽5Hz8MHz微分增益1.5%微分相位 0.5S/N（信噪比）65dB（加权）数据参数数据格式RS-232/422/485可选波特率RS-232 115kbpsRS-422 115kbps RS-485 115kbps曼码总采样频率2MHz误码率10E-13数据端子凤凰端子、RJ11以太网参数以太网协议IEEE802.3 网络速率10M/100Mbit/s自适应接口端子RJ45系统参数MTBF（平均无故障工作时间）大于10万小时系统误码率优于10E-9NMS（系统网络管理接口）凤凰端子NMS界面GUI指示灯系统运行指示灯、视频指示灯、光链路指示灯电气特性输入电压范围输出电压范围机架式供电85V AC - 264V AC5V DC独立式供电85V AC - 264V AC5V DC短路保护热插拔环境特性工作温度-40+75 储存温度-40+85工作湿度095%无冷凝电磁兼容性符合GJB151A-97、SC标准第二章 IP网络天津市应急指挥信息平台IP网络以自有光纤资源及公网租用链路为载体，实现相关应急部门的IP通信。2.1 稳定性要求IP网络必须具备高度的可靠性和稳定性。投标人所提供的网络设备，均须采用高可靠性设计，重要部件如控制模块、交换模块、电源模块等均应支持热插拔，并支持合理的冗余备份策略。2.2 功能要求网络拓扑如上图所示，须实现以下功能：1. 通过传输层设备提供的1000M及100M以太网通道，实现A点与B点之间的1000M互联，同时实现通过百兆冗余链路的连接。2. 实现A点与C点、D8D12点的百兆以太网连接。3. 实现B点与C点之间的百兆以太网连接。4. 通过租用公网SDH链路，实现A点与D1D7点的网络连接，其中D1D7的网络接入带宽为2M，A点为155M。5. 整个网络系统要具备安全管理、防病毒等功能。6. 要具备便捷有效的网络管理功能。7. 支持视频会议等IP应用。8. 合理规划IP地址。2.3 安全性要求网络系统应支持多种安全控制，要求投标人就所投产品提供相应的网络安全策略建议案。2.4 设备选型要求除防火墙之外的设备均应同一厂商的网络产品，能够通过一个网路管理软件实现全网管理。2.5 其他要求网络设备须具备信息产业部颁发的电信设备进网许可证。各个投标厂商或供应商所提供的方案必须包括组成IP网络所需的全部产品、配件、附件、软件、服务以及与其他系统集成须配合的工作，如果有遗漏将被视为投标人免费赠送上述遗漏的产品、配件、附件、软件、服务以及与其他系统集成须配合的工作，采购人无需增加额外费用。2.6 供货范围、设备技术要求及指标2.6.1 核心路由设备：共2台，分别放置在A、B两个点，如图所示。（一） 基本要求 支持2个核心点间链路实现1000M及100M互连，具有提供网络层恢复机制的能力，支持节点的自动拓扑发现和即插即用功能，全网路由的快速收敛与恢复，提供带宽管理，支持自动避免拥塞技术、抑制广播风暴等； 具有高可靠性和高可用性，在某个核心节点停机或Reset状态下不影响其它核心节点的正常传输业务； 具有良好的扩展性，配置冗余引擎和冗余电源； 支持RIP、OSPF、IS-IS、BGP-4、等价路由等路由协议； 提供IPQoS、组播服务能力； 接口板槽数为8个以上（含8个），交换容量128Gbps，包转发率48Mpps，支持SNMP； 要求对IP和MPLS流量支持全分布式线速处理和转发。（二） 具体要求1. A点设备(1) 投标人必须提供满足超长距离信号传输的中继设备，并保证所提供中继设备的稳定、可靠性。(2) 支持通道化POS接入，用于与接入单位（D1D7）互联，接口类型为OC-3。(3) 具备不少于16个千兆以太网光纤接口，配置单模光纤模块。(4) 具备不少于4个千兆以太网电接口。该接口板要求支持完整的路由协议功能。2. B点设备(1) 投标人必须提供满足超长距离信号传输的中继设备，并保证所提供中继设备的稳定、可靠性。(2) 具备不少于2个千兆以太网光纤接口，配置单模光纤模块。(3) 具备不少于2个百兆以太网电接口。该接口板要求支持完整的路由协议功能。2.6.2 接入层设备（共4台，C点，D1D3点）（一） 基本要求项目说明VLAN支持4K个符合IEEE 802.1Q标准的VLAN支持基于端口的VLAN和基于协议的VLAN支持GuestVlan支持GVRP广播风暴抑制支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制端口环回检测支持端口收、发数据线被短路的检测与告警IP路由静态路由、RIPv1/2、OSPF、ECMP组播IGMP SnoopingIGMP V1/V2、PIM-SM、PIM-DM生成树协议支持STP/RSTP/MSTP协议，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s标准端口汇聚支持LACP协议支持FE端口汇聚支持GE端口汇聚支持每个汇聚组最大端口数8FE或者4GEJumbo frame支持镜像支持多对一的端口镜像，即多个源端口，一个镜像端口支持流镜像RSPAN （Remote Switched Port Analyzer，远程交换端口分析）(EI系列支持)MAC地址表地址自学习IEEE 802.1D标准最多支持16K个MAC地址支持静态MAC地址1K流控支持IEEE 802.3x流控（全双工）支持背压式流控（半双工）加载与升级支持FTP、TFTP加载升级管理支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMPV1/V2/V3支持RMON 1，2，3，9组MIB支持WEB网管支持HGMPv2集群管理支持系统日志支持分级告警维护支持调试信息输出支持PING、Tracert支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol，设备连接检测协议）QoS/ACL支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR功能，流量限速的粒度为：64Kbit/s支持8个端口输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR五种模式支持报文的802.1p和DSCP优先级重新标记支持L2L4包过滤功能，提供基于源MAC地址、目的MAC址、源IP地址、目的IP地址、端口、协议、VLAN、VLAN范围、MAC地址范围和非法帧过滤支持基于时间段的ACL和QoS控制支持Qos Profile管理方式，允许用户定制Qos服务方案安全特性用户分级管理和口令保护支持IEEE 802.1X认证支持AAA&Radius认证支持MAC地址学习数目限制支持MAC地址与端口、IP的绑定支持SSH2.0支持防止DoS攻击功能支持端口隔离支持MAC地址黑洞支持集中式mac地址认证VRRP支持DHCP 支持DHCP Client/ DHCP Relay/ DHCP SnoopingDHCP SERVER支持NTP支持（二） 具体要求1. C点设备(1) 背板带宽32G，交换容量12.8G，二、三层包转发率9.6Mpps。(2) 具备不少于24个10M/100M以太网电接口，用于与本地网络接入。(3) 具备不少于4个1000Base-X SFP千兆以太网端口，配置单模光纤模块。2. D8D12点设备(1) 背板带宽32G，交换容量12.8G，二、三层包转发率9.6Mpps。(2) 具备不少于24个10M/100M以太网电接口，用于与本地网络接入。(3) 具备不少于4个1000Base-X SFP千兆以太网端口，配置单模光纤模块。2.6.3 接入层设备（D4D56点）：共52台（一） 基本要求项 目描述网络互连局域网协议Ethernet_II，Ethernet_SNAP，VLAN，透明桥链路层协议SLIP，PPP、MP，PPPoE、IPoA、PPPoA、PPPoEoA，HDLCX.25、X.25交换、X.25 over TCP，X2T，FR，FR 交换、PPPoFR，ISDN，ATM，DLSwVPNMPLS VPN（L2/L3），L2TP VPN ，GRE VPN ，IPSec VPN， DVPN网络协议IP服务ARP、ARP Proxy，静态域名解析，支持IP 地址借用，支持DHCP中继/客户端、服务器，DNS客户端，支持IP统计，URPFIP路由静态路由管理；动态路由协议，RIP-1/RIP-2，OSPF，BGP，IS-IS组播路由协议，IGMP，PIM-DM，PIM-SM，MBGP，MSDP路由策略，策略路由MPLSMPLS基本功能，MPLS L2/L3 VPN，MPLS QoS网络安全性防火墙基于接口的访问控制列表；基于时间段的访问控制列表包过滤防火墙；状态防火墙NAT支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部服务器，支持Easy IP，支持多种NAT ALG，支持NAT多实例数据安全支持终端访问安全，支持IPSec ，支持IKE，支持PKI可靠性VRRP，备份中心，IPSec DPD服务质量保证（QoS）流分类支持简单流分类支持综合二层、三层、四层报文信息的复杂流分类流分类和流量监管支持CAR（Committed Access Rate）支持LR（Line Rate）拥塞管理FIFO、PQ、CQ、WFQ、CBQ拥塞避免WRED流量整形支持GTS（Generic Traffic Shaping）系统管理文件管理文件系统管理，支持FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTP Client上传下载文件，提供出厂缺省配置文件，提供auto-config功能终端接入服务Telnet终端接入服务，TTY终端接入，远程终端连接RTC网络管理支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1支持RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障设备管理支持内存及CPU统计信息查询命令行界面系统提供多种终端服务，使用户可以进入命令行接口；通过Console口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD终端服务；哑终端服务；Rlogin终端服务；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的提示和帮助信息支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。日志管理（二） 具体要求(1) 支持通道化POS接入，接口速率2M，支持扩展至8M。(2) 具备不少于2个10M/100M以太网电接口，用于本地的网络接入。(3) 具备一定的扩展性，扩展插槽数为3个以上（含3个）。(4) 包转发能力90Kpps，支持SNMP。2.6.4 核心交换设备（一） 基本要求项目描述二层特性支持802.1P(COS优先级)支持IEEE 802.1Q（VLAN）支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE 802.1ad（QinQ）和灵活QinQ支持IEEE 802.3x（全双工流控）和背压式流控（半双工）支持IEEE 802.3ad（链路聚合）和跨板链路聚合支持IEEE 802.3（10Base-T）/802.3u（100Base-T）支持IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE 802.3ae（10Gbase）支持IEEE 802.3af（POE）支持IEEE 802.17（RPR）支持RRPP（快速环网保护协议）支持端口镜像和跨板的端口镜像支持端口广播风暴抑制支持多播流量限制支持Jumbo frame支持基于端口、协议VLAN划分支持SuperVLAN支持PVLAN支持GVRP网络特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持NetStream流量统计路由特性支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启)支持等价路由支持策略路由支持路由策略组播支持IGMP 支持IGMP Snooping支持IGMP Filter支持IGMP Fast leave支持IGMP Proxy支持PIM-SM支持PIM-DM支持MSDP支持MBGP支持Any-RPACL/QoS支持标准和扩展ACL支持基于VLAN的ACL支持自反ACL支持Diff-serv/QoS支持流量监管（CAR），粒度为8Kbps支持流量整形（Traffic Shapping）支持优先级Mark/Remark支持队列调度机制，包括SP、WRR、SP+WRR支持拥塞避免机制，包括Tail-Drop、WRED支持BT限流VPN支持L3 MPLS VPN支持VLL支持VPLS和多板的负载分担支持IPSec VPN支持L2TP支持GRE支持DVPN安全机制支持IEEE 802.1x和IEEE 802.1x SERVER支持Portal认证支持AAA/Radius支持HWTACACS支持SSHv2支持ACL流过滤机制支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持安全网管SNMPv3支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的IP地址的Telnet的登录和口令机制支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持URPF支持广播报文抑制支持主备数据备份机制支持故障后报警和自恢复支持数据日志防火墙支持嵌入式硬件加速防火墙支持虚拟系统防火墙，虚拟系统防火墙之间通过VLAN划分支持包过滤技术支持应用层报文过滤ASPF支持多种攻击防范技术支持智能防范蠕虫病毒技术支持透明防火墙支持邮件过滤支持网页过滤支持日志功能支持各种事件监控和统计功能支持NAT功能NAT支持NAT/NAPT模式支持NAPT模式支持VPN多实例NAT支持Multi ISP系统管理支持FTP、TFTP、Xmodem支持SNMP V1/V2/V3支持RMON支持NTP时钟支持HGMP 支持多种配置方式可靠性支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持VRRP 支持Eth OAM（802.3ah）（二） 具体要求1. E1和E2点设备(1) 背板带宽720Gbps，交换容量300Gpps，包转发率178Mpps；(2) 不少于5个业务槽位；(3) 具备不少于48个10M/100/1000M以太网电接口，用于与本地网络接入。(4) 具备不少于12个1000Base-X SFP千兆以太网端口，配置单模光纤模块。2.6.5 接入交换设备（F1F56）（一） 基本要求项目描述VLAN最多支持4K个符合IEEE 802.1Q标准的VLAN支持GVRP广播风暴抑制支持基于端口带宽百分比的广播风暴抑制组播IGMP Snooping生成树协议支持STP/RSTP/MSTP，支持最多16个生成树实例端口汇聚支持通过命令行手动进行端口汇聚支持FE端口汇聚和GE端口汇聚最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型）端口镜像支持一对多的端口镜像支持RSPAN（Remote Switched Port Analyzer，远程交换端口分析）端口隔离支持端口自环检测支持端口环回（内环和外环测试）支持MAC地址表支持地址自学习符合IEEE 802.1D标准最多支持8K个MAC地址支持1K个静态MAC地址支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址流控支持IEEE 802.3x流控（全双工）支持背压式流控（半双工）堆叠支持加载与升级支持FTP、TFTP加载升级管理支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP支持1，2，3，9组MIB支持WEB网管支持系统日志支持分级告警维护支持调试信息输出支持PING、Traceroute， Multicast Traceroute支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能QoS每个端口支持4个输出队列支持802.1p优先级、DSCP优先级、ip-precedence优先级支持WRR、HQ+WRR队列调度算法支持端口发送和接收方向的双向端口限速，控制粒度最小可达64 Kbit/s：支持未知多播报文丢弃安全特性用户分级管理和口令保护支持Guest VLAN支持IEEE 802.1X认证支持集中MAC地址认证支持SSH2.0DHCP支持DHCP Client，DHCP SnoopingNTP支持集群管理支持NDP（邻居发现协议）支持NTDP（网络拓扑发现协议）（二） 具体要求1. F1F56点设备(1) 交换容量19.2Gpps，包转发率6.6Mpps；(2) 24个10/100Base-T以太网端口，2个10/100/1000Base-T以太网端口；2.6.6 网管软件1. 全网设备管理软件网络管理系统要版本分类简单明了，网络管理员无需特殊培训。功能针对性强，可轻松跨平台部署，并可针对行业实际需要进行二次开发。2. 系统平台：支持Windows 2000 Server。3. 集中的网络管理模式：通过一个网管中心集中管理整个网络的网络设备。所提供通用网管平台软件不仅能够支持所投标产品的网络管理，还必须列出所能够支持其他品牌的网络产品，以便应对不同厂商设备入网。4. 提供配置管理功能：设备支持实时状态监控、支持多级别的配置、维护、操作管理，网管系统能创建并维护配置数据库，其中包含网络设备、网络节点设备部件、端口的配置。网管系统应提供严格的操作控制和存取控制，提供对配置操作过程的记录统计。提供对各种配置数据、统计数据的备份和保护措施5. 网络构成管理：提供快速拓扑发现工具，自动搜索网络，实时监视网络链路、网络设备、活动结点的状态、类型，及时反映网络拓扑变化。 6. 故障管理：自动地检测、记录网络故障并通知给用户，以便能使网络有效地运行，减少由于差错导致系统瘫痪或不可接受的网络性能下降的可能性。7. 性能管理：收集网络设备各种性能参数，如：网络流量、负载、用户响应时间和线路利用率等，以判断网络设备是否处于正常工作状态并产生相应的报告，进行性能分析。 第三章 服务器、存储系统服务器系统包括服务器主机、操作系统、数据库软件、集群软件、备份软件、服务器管理软件。3.1 兼容性要求供应商须保证服务器主机、磁带机、操作系统软件、数据库软件、集群软件、备份软件、服务器管理软件相互之间良好匹配工作，各产品之间应相互认证支持。3.2 功能要求从应用需求上，基本上服务器的应用用途可能包括数据库、中间件应用、邮件、DNS、网管、备份、防病毒、审计等。中标人须负责上述应用的安装、调试工作。其中： 数据库服务器及中间件应用服务器均要求以双机热备方式运行。 DNS服务要求以主、备服务器同时运行。 备份功能包括操作系统及应用软件、数据的备份。备份与恢复工作均应尽量的简单、便捷。 防病毒、审计软件的安装调试由涉密安全部分的中标人负责。3.3 设备选型要求1. 投标人根据各种应用的技术实现方式确定相应服务器的操作系统。考虑到为减少病毒的滋扰，优先选用Linux操作系统。其中数据库及中间件应用服务器要求选用Linux操作系统。2. 服务器操作系统为Microsoft公司产品的，则须为以下版本之一或更高版本： Microsoft Windows 2003 Server SP1 Enterprise Edition Microsoft Windows 2003 Server x64 Enterprise Edition Microsoft Windows 2003 Server R2 Enterprise Edition3. 服务器操作系统为Linux系统的，则须为正式厂商发布的服务器版本，发布时间应在距今6个月以上，两年以内；可考虑以下产品： SUSE Linux Enterprise 10 Redhat Enterprise AS 4.1 RedFlag Red Flag Advanced Server 4.1 RedFlag DC Server 5.04. 集群软件需支持扩展镜像方式，即服务器间通过软件的镜像引擎来实现数据的复制以实现双机、群集功能，并且是应用级的监控。集群软件至少支持2节点以上（含2节点）的工作模式。3.4 其它要求各个投标厂商或供应商所提供的方案必须包括完成服务器系统应实现功能所需的全部产品、配件、附件、软件、服务以及与其他系统集成须配合的工作，如果有遗漏将被视为投标人免费赠送上述遗漏的产品、配件、附件、软件、服务以及与其他系统集成须配合的工作，采购人无需增加额外费用。3.5 供货范围、设备技术要求及指标3.5.1 服务器：共14台（一） 基本配置要求类别描述备注处理器Intel Dual-Core Xeon MPCPU配置数量2CPU L2 Cache2*2MCPU主频3.0GHzFSB1333MHz内存PC2-3200 CL3 ECC DDR-2 SDRAM RDIMM配置容量4G可扩展至48G支持内存镜像、热备磁盘驱动器Hot-Swap 10k SAS HDD单个硬盘容量73.4G配置数量6块可扩展至6块SAS RAID控制器SAS接口256M Cache133MHz/64bit PCI-X缓存后备电池支持Raid 0、1、1E、10、5、6网络适配器双端口千兆以太网适配器支持TOE、网络启动功能机架支持业界标准 19 英寸机架机架高度2U要求安装附件、导轨等电源冗余电源交流220V管理提供集成的一体化管理软件保修三年7*24具体要求3.5.2 操作系统：共14套3.5.3 数据库软件：共2套0、总体要求l0.1)适合用于数据仓库的企业级数据库，同时也要具备联机交易处理（OLTP）能力；l0.2)联机分析处理（OLAP）功能组件，用于OLAP模型定义和元数据管理； CPU使用许可1、成熟性要求l1.1) 必须是当前最成熟技术的数据库产品，并符合未来数据库技术的发展潮流；l1.2) 应支持当前最流行的数据库技术标准，如：ANSI/ISO SQL89、ANSI/ISO SQL92、ANSI/ISO SQL99、ODBC3.0、X/Open、CLI、JDBC，XQuery等；l1.3) 支持多语种，如英文、中文、日文、法文等，必须完全支持中文国家标准的中文字符的存储处理；l1.4) 支持对象数据库或多媒体的存储管理；2、高效性要求l2.1) 应支持大到PB级数据量的存储管理； l2.2) 应具有并行处理功能，能在系统资源低负担的条件下提供最高的并发度和最大的吞吐量；l2.3) 应支持存储过程机制、触发器机制、预编译优化机制，支持存储过程与触发器的并行处理；l2.4) 应支持数据仓库的建立和管理功能，对数据仓库应用有完善的支持，提供面向OLAP分析功能的ROLLUP，CUBE等多级汇总支持和扩充的数理统计功能，内置预计算功能模块、支持查询重写等优化机制；l2.5) 应支持动态位图索引、多维聚簇索引和星型连接等技术，提供快速的即席查询处理能力；支持基于星形模型的MQT自动生成功能；l2.6) 应具有自我管理和自动资源调整能力，较少的管理任务；l2.7) 应支持超大规模并发连接用户，内置连接管理器；2.8) 应支持多种页面大小，最大可到32KB或以上，实现快速的表扫描和数据吞吐量2.9) 支持哈希、范围、与多维数据分区等多种分区方式，同时支持多种分区方式的混合使用，以便支持超大数据量的高负载查询，可实现单表上的TB级数据量。3、可靠性要求l3.1) 应支持在UNIX/LINUX环境数据库集群和双机热备份机制；l3.2) 应支持7x24不间断的运行处理；l3.3) 应支持数据的在线备份与恢复，具有多种数据复制方式，支持异种数据库复制；l3.4) 应提供软件容错机制，包括数据库、日志镜像、自动恢复和集群机制，具有高度的数据可靠性、容错能力、完整性和有效性；l3.5) 应支持磁盘阵列、双网络环境、多CPU系统；强大的并行服务器功能；透明的应用程序容错等；l3.6) 应支持联机备份和恢复以及跨平台恢复；扩展的备份和恢复功能；多级增量备份；准确的数据库修复；自助错误更正等；3.7) 应内置异地容灾功能和客户端应用的自动重路由功能，系统切换时间应低于30秒3.8）支持灵活的数据备份/恢复功能，以支持重新开始以前被中断的恢复过程，节省恢复时间。当系统需要重新定义数据库的存储设备、路径等内容时，数据库系统应能支持自动生成数据库恢复脚本帮助DBA重新定义新数据库的存储路径。4、安全性要求l4.1) 应达到NCSC的C2级安全标准；l4.2) 应支持行/表等不同级别的锁机制，有良好的死锁处理机制，以及阶段提交机制，以保证数据的完整性和一致性；l4.3) 应支持数据库存储加密、数据传输通道加密等保密机制；l4.4) 应支持随意存取控制、身份识别、角色划分、追踪审计等安全机制；4.5）数据库系统应支持标签级别的安全访问控制机制，具有的比较用户和数据标签的规则，可提供列级别的访问控制。实现精确的安全控制、同时不影响系统的性能。5、开放性要求l5.1) 应支持主流厂商的硬件和操作系统平台，如IBM RS6000/AIX、HP (PA/IA64）/HP-UX、SUN/Solaris、Windows 2000/XP/2003、Linux(x86-32/x86-64/PPC/S390)等；l5.2) 应支持常用的网络通信协议，如TCP/IP、NETBIOS、NPIPE、APPN/APPC等；l5.3) 应支持异种平台上异种数据库的良好互联，实现对文件数据和桌面数据库数据的访问；实现对大型异种数据库的透明访问和复制；支持基于消息对列的高可靠性数据复制技术；能够将原有异种数据库向本数据库无损失移植等；l5.4) 应支持易用并具有广泛适应性的开发语言和工具，如C、Cobol、.net、JAVA应用工具等等；l5.5) 支持当前流行的应用拓扑结构，如终端服务器、客户机服务器、浏览器应用服务器数据库服务器处理模式等；l5.6) 提供与数据库集成的JAVA虚拟机和SQLJ，用户可以使用SQL或JAVA语句来实现存储过程和触发器；5.7) 具有支持分布式操作系统所需的技术，可以实现透明的分布式查询和DML操作，分布式应用无需特殊编程等；5.8）对于数据库提供的XML数据的访问功能，数据库应具备XQuery语句的生成工具，帮助应用系统的开发人员快速构建支持灵活的XML数据访问的应用。6、可扩展性l6.1) 为了系统未来大规模扩展的要求，本项目的数据库应支持采用无共享（share-nothing）结构，最大可扩展节点数目应大于256个，有大于32节点的TPC-H测试结果可参照； 6.2) 要求联机分析处理（OLAP）功能组件采用关系型数据库的存储方式（即ROLAP）和基于SQL的访问标准，并能与业界常用的联机分析工具（BO、Cognos、Brio、MicroStrategy等）交换元数据和连接7、可移植性l7.1) 应支持与异种数据库之间数据的平滑移植；l7.2) 应支持应用系统到异种数据库平台上的平滑移植，提供数据和应用移植的图形化集成工具；8、易管理性l8.1) 应提供具有跨平台的统一图形界面的管理，能简易的实现对