[赣州市本级]赣州市南康区环宇招标代理有限公司关于江西省赣州市人民医院北院网络改造系统集成项目（项目编号：NKHY2018-GZ-G021）的电子化公开招标公告

序号

设备名称

数量

单位

主要技术规格及要求

预算金额（元）

最高限价（元）

*

接入交换机（有线网）

**

台

*、交换容量≥*******，包转发率≥********、整机固定**个**/***/********-*以太网端口，*个万兆***+端口；*、交流供电，支持***冗余电源*、支持纵向虚拟化，作为纵向虚拟化子节点*配置即插即用*、支持***、****、******路由协议*、支持*配置部署，支持标准***接口，可实现*盘开局和运维调试；*、支持电口堆叠，可用网线连接实现堆叠*、提供*年维保服务。

*******.**

*******.**

*

汇聚交换机（有线网）

**

台

*、交换容量≥******包转发率≥********、整机固定**个** ***/** ** ***+端口，*个****+端口*、支持模块化可插拔双电源，支持*个扩展插槽，支持*×**** ****+插卡*、支持静态路由、***、*****、****、******、***、****+、****、*******、支持*配置部署，支持标准***接口，可实现*盘开局和运维调试；*、单台配置双电源*、提供*年维保服务。

*

万兆单模（有线网）

***

个

光模块-***+-***-单模模块（******,****,**）

*

数据中心交换机

*

台

*、交换容量≥***，包转发率≥*******；*、实际配置：万兆***+接口≥**，***** ****+接口≥*；*、缓存≥***；*、支持电源和风扇冗余，支持前后/后前风道；*、支持本地**/**层线速转发，能够单独组网；*、支持静态路由，***，****，***，**-**，路由策略、策略路由；*、支持***、**** **/**/**，支持***管理、***管理；*、单台配置：双电源、配置≥**个万兆多模光模块；*、提供*年维保服务。

*

无线控制器

*

台

*、支持最大管理**数量≥****；*、数据转发性能≥** ****；*、提供*个**** ***+接口，**个千兆****电口和*个千兆*****口，可满足**口***+（***.***）供电提供***接口，配合*盘使用，可用于开局、传输配置文件、升级文件等；*、支持*** 地址认证、***.**认证（***-***、***-***、***-****、***-***、***-****）、******认证、***+******混合认证、****认证；支持***标准、***(*****/******)、****、****；支持内置******服务器；*、支持**内漫游，支持跨**间漫游，支持跨****的*层漫游；*、支持**内置防火墙，可实现***过滤，***入侵防御功能，防病毒等功能；*、支持应用识别（如**、**、微信等），能针对识别出的不同应用设定相应管控策略；*、配置≥**个**授权；*、提供*年维保服务。

*

中心**

**

台

*、**下挂射频模块接口数≥**个，可以通过交换机扩展接入的射频模块数，最大支持接入射频模块数≥**个*、支持瘦**模式，*配置上线，由无线控制器下发配置；支持胖**模式，无需无线控制器管理*、整个**支持最大接入用户数≥****个*、固定端口 ** * ** + * * **** ***；支持***口，可用于传输配置文件和升级文件等*、用户在本**下挂的所有射频单元之间漫游用户无需重新关联认证，业务不中断*、支持****，**口标准***输出供电*、提供*年维保服务

*

***交换机

**

台

*、**个千兆电口，*个万兆***+,***+交流供电*、交换容量≥*******，转发性能≥******* *、支持***.***/**标准协议的***/***+供电*、内置模块化电源，支持外部***电源，形成冗余备份*、支持纵向虚拟化，作为纵向虚拟化子节点*配置即插即用*、支持*配置部署*、支持能效以太网标准（***）*、提供*年维保服务

*

面板远端单元

***

个

*、同时支持***.***/*/**和***.***/*/*工作*、支持吸顶、挂壁、面板式（**盒）等安装方式*、支持***配置上线，由无线控制器下发配置*、支持同时在线用户数≥***个*、支持*******，*空间流，整机速率≥*.********、≥*个**上行接口*个**下行接口*、支持***供电模式, 支持标准***接口*、内置蓝牙，内置智能天线*、提供*年维保服务。

*

吸顶远端单元

***

个

*、同时支持***.***/*/**和***.***/*/*工作*、支持吸顶、挂壁等安装方式*、支持***配置上线，由无线控制器下发配置*、支持同时在线用户数≥***个*、支持*******，*空间流，整机速率≥*.********、≥*个**口*、内置双频全向天线*、提供*年维保服务。

**

网管

*

套

*、系统使用*/*架构，支持组件化安装，可以根据业务需要按需选择安装，浏览器支持**、*******、******等主流浏览器；*、系统支持大规模网络管理能力，单套最多可以管理**,***台设备，系统支持分级部署；*、系统需要支持交换机、****、路由器、防火墙设备的统*监控管理；*、系统支持双机部署，当主机故障时，可以迅速切换到备机，保证网络的持续监控；*、系统支持按照设备名称、类型、所属子网、厂商、设备**地址自定义设备分组，设备增加完成后能够按照预置和自定义设备分组自动分组；*、系统支持按照设备类型、设备**、设备名称、接口速率、接口别名、接口名称、接口管理状态、接口**地址自定义接口分组，设备接口同步完成后能够按照预置和自定义接口分组自动分组；*、系统支持以拓扑图的方式直观显示被管网元及其之间的连接关系和状态，用户可以通过浏览拓扑视图把握全网设备的层次结构和运行状态；*、系统提供交换机、****、路由器、防火墙设备的软件和补丁升级能力，支持防火墙的特征库升级；*、本次实际配置≥***个网元管理*******；配置≥***个****管理组件*******；**、提供*年维保服务。

**

日志审计系统

*

套

系统多核分布式架构双电源，不少于*个接口扩展槽位，自带不小于*** ****硬盘，含授权接入不少于***个日志源。配置不少于*个光口，另含不少于*个***接口、*个****串口、*个**管理口，系统应支持每秒*******的日志解析能力；系统应基于大数据平台架构，具备海量数据收集与快速检索能力系统应基于*/*架构，支持***加密模式访问，可通过***方式直接对系统进行管理系统应支持内置采集器，不依赖其他设备即可进行日志采集系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等系统支持的数据采集方式包括但不限于******、****/**** ****、***/****、****、***接口、**********、专用*****等方式采集日志 系统支持采集的设备厂家包括但不限于：*********(启明星辰)、******(天融信)、************(安恒)、*******(深信服)、*********(山石网科)、东软、瑞星、金山、网康、***网神、******(迪普)、*******(绿盟科技)、艾科网信、*******、*******(瞻博网络)、**、********(赛门铁克)、**** ********(趋势科技)、******(迈克菲)、********(飞塔)、*******、*****/****、*****(思科)、******(华为)、***(华*)、中兴、******、*****、***、********、******、***、***、*********、*****-*、华为************、******、*****、**********、*** ******、****等。

**

堡垒机系统

*

套

要求自主研发，非***产品，专用安全操作系统，*/*架构，采用*****方式远程安全管理，无需安装客户端**，双电源，不少于*个接口扩展槽位，配置不少于*个**电口、*个光口。自带不小于** ****硬盘。授权管理不少于****台设备；图形并发数不小于***，字符并发数不小于****；另含不少于*个***接口、*个****串口、*个**管理口，要求与日志审计系统同*品牌设备具有用户多角色划分功能，如堡垒机管理员、设备管理员、普通用户、审计管理员等，对各类角色需要进行细粒度的权限管理。用户登*堡垒机支持***绑定，非法地址无法登*堡垒机堡垒机访问自身的***限制，支持配置可访问的**范围支持运维人员半自动登录目标设备，即第*次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备支持以首页中的主账号为基准，支持直接查询并编辑与该主账号相关的策略支持以首页中的设备为基准，支持直接查询有权限运维该设备的所有普通用户要求支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作。

**

上网行为管理系统

*

套

标准**机箱，千兆电口数量*，千兆光口数量*，******接口对*对，硬盘容量**，单电源，网络吞吐量*.*****，应用吞吐量*****，每秒新建连接数*万，最大并发连接数**万，*年维保服务。

**

内网准入系统

*

套

**机架式，*个千兆电口，*个***口，*个*******配置串口，双电源，支持硬件扩展，最多可扩展*个千兆光口，并发连接数不低于**万，最大用户数****个；适用****-****认证用户，流量吞吐最大支持*****，***万并发连接数，最大新建连接数*****个/*，最大可支持*路业务处理支持自定义注册信息，要求可以定义必须填写的注册信息项，可根据需要启用/禁用自定义项。要求可根据需要自定义客户端注册的服务端地址，客户端可自动识别服务端信息并注册。

**

杀毒软件（虚拟化服务器）

*

套

集中管理各平台上部署的防毒终端系统,提供集中监控界面、系统日志、产品更新、病毒警报等功能，提供*年软件及病毒库升级服务。含**个物理***授权。

**

杀毒软件（服务器）

**

点

集中管理各平台上部署的防毒终端系统,提供集中监控界面、系统日志、产品更新、病毒警报等功能。提供*年软件及病毒库升级服务。

**

不间断电源

*

套

****,配置*节电池及电池柜，断电后能使用*小时以上

**

单模光缆及布放

****

米

**芯单模光缆

**

*类网线

***

箱

*.采用带*字支撑架结构；*.线缆*对线的对绞方向和成缆的总绞方向相反，消除线缆对绞时带来的绞合应力；*.线规：*****，铜芯线径标称直径为*.****，材料为无氧铜；*.标准：符合****/***-***-*.* ******** **和***/*** *****标准；*.带宽要求：******。

**

网络机柜

**

台

*** 网络机柜******************（每个机柜配置*个***，每个*****个接口）

**

辅材

*

批

**-**,**-**、水晶头、***管

**

室外管道

*

批

门诊楼至内科楼、外科大楼、急诊楼、回春楼、静配中心、全科医学楼等楼宇室外管道开挖及恢复。含*孔梅花管。管井。

**

熔纤

*

批

熔纤单元、所有光缆熔纤***芯

**

室内开槽及布线线缆

*

批

***个面板远端单元及***个吸顶远端单元无线远端单元布线及开槽施工。

**

安装调试

*

项

整个网络规划、安全设备部署、设备安装调试。

注：只允许国产产品参与。