机房及网络系统建设方案

XXX行政中心机房及网络系统建设方案

项目编制： XXX信息化办公室

目 录

第一章 第二章

机房及网络系统建设的必要性 .................................................................................. 2 项目内容.............................................................................................................. 3

2.1、XXX信息办中心机房建设 ................................................................................... 3 2.1.1、总述 ........................................................................................................................ 3 2.1.2、内容及要求 ............................................................................................................... 3 2.1.3、机房装修 .................................................................................................................. 3 2.2、网络系统建设 ............................................................................................................... 8 2.2.1、总述 ........................................................................................................................ 8 第三章 第四章

投资概算............................................................................................................ 14 工程招标事项...................................................................................................... 15

第一章 机房及网络系统建设的必要性

机房是信息化、语音系统承载和运行的最基本环境，承担着信息网络、信息系统的运行以及各种系统连通、汇聚、贯穿的重要责任；网络设备是各网络系统最基本的组成部分。因此，机房及网络系统建设具有十分重要的现实意义。

随着市行政中心的建成，网络接入单位和人员将成倍增加，对网络安全和质量也提出了更高的要求，现有网络设备、安全设备和机房已无法满足行政中心网络系统运行的需要。本着既整合资源、节约成本，又考虑网络系统和各信息系统的安全性、先进性、前瞻性和可扩展性的原则，我办申请进行行政中心机房及网络系统建设。

第二章 项目内容

行政中心不仅是XXX党政办公中心，而且还将成为XXX第一个信息化综合数据中心，因此，合理的信息化设计和建设是信息化办承接的重点工作之一。为了实现高效、稳定、可靠的信息化应用平台，中心机房建设和网络系统建设是信息化办的工作重点。

2.1、XXX信息办中心机房建设

2.1.1、总述

行政中心机房是行政中心的信息化、语音系统承载和运行的最基本的环境，是信息化建设的前提条件，实现信息存储交换和设备运行支撑承载。机房承担着XXX信息网络、信息系统的运行，实现全市各种系统连通、汇聚、贯穿的重要作用，因此，机房建设具有重要的意义，良好的机房环境不仅能够保障设备的稳定运行，而且能够延长设备的使用寿命，降低故障率的发生。 2.1.2、内容及要求

中心机房总面积为12米×14.5米，机房净高4.0米。机房工程整体构成包括以下几个方面的内容：机房装修、电气系统、空调及新风系统、门禁系统、监控系统、防雷接地系统、消防系统、漏水检测系统。

2.1.3、机房装修 1) 吊顶

一次吊顶采用石膏板顶，二次吊顶采用微孔铝板吊顶，装修后吊顶以上空间要留有≥300mm间距，吊顶上空必须做防尘处理，涂刷不易脱落的防尘漆。

2) 地面

地面铺设抗静电活动地板，要求具有抗静电性能好、强度高、耐磨、耐酸、耐碱、抗老化、阻燃、不起尘、易清洁、无色差，装饰效果好、整体感强、平整、耐磨、易除尘、不裉色等特点。活动地板距离地面30CM以上，地板橡胶边缘间隙不大于1MM。考虑到承重和接地问题，下部采用强力钢脚架支撑，脚架接地部分连接接地十字铜带接地线方便导静电（或者采用定制槽钢架支撑）。铺设后稳定性好、不易变形，拆卸和恢复简单方便。地板连接地面金属网络，接地后形成整体防静电环境。防静电效果要求达到防静电国标A级标准。在机柜安装位置，增加地板支架密度。地面刷防尘涂料，铺设保温材料。

3) 墙面

墙柱面应采用轻钢竖墙龙骨，内衬石膏板，外面贴优质彩钢板饰面，保证机房内墙表面平整、气密性好，易清洁，不起尘，不变形，防火达到燃烧性能A级标准。墙体饰面基层做防尘、防潮、防静电、保温隔热处理。

4) 机房门

所有机房门设计成为密封防火防盗门。 5) 电气系统 （1）走线

机房设计上走线，采用梯式桥架，桥架宽度要求在30CM左右，分两层，上层为电源桥架，与地板净高度2.8米左右，下层为数据线

缆桥架，与地板净高度2.2米左右。铺设线路采用阻燃铜芯导线或阻燃铜芯电缆。桥架设计成为“井”字结构，方便机柜间穿线。

6) 供配电系统

采用双路强电引入， 配置市电总配线柜和UPS输出控制配线柜。 动力供电总回路分为：

①UPS专用回路 ②空调专用回路 ③市电照明专用回路 ④机房辅助设备回路 ⑤消防系统专用回路 UPS供电总回路分为：

①普通计算机设备专用回路 ②集中监控回路 ③漏水报警系统专用回路 ④应急照明专用回路 ⑤重要服务器设备专用回路 ⑥核心网络设备专用回路 （3）UPS不间断电源

本次UPS考虑利旧原有易事特EA6680主机，并扩容20PWR(20KVA)功率模块一个。

7) 照明

机房照明除正常工作照明外，还包括应急照明。

正常照明灯具根据安装高度决定灯具间隔，并充分考虑到照度均匀性和有效抑制眩光等因素。建议选择豪华三管格栅灯，墙上的跷板

开关控制。

应急照明：机房配备便携式应急照明配备应急充电式照明灯，当正常照明因故熄灭的情况下，供重要场合继续工作和疏散用的照明。

8) 空调及新风系统 （1）空调系统

采用机房专用精密空调，以确保机房空调系统长期24小时不间断运行，并且构建一个恒温恒湿、有利于设备工作的良好环境。

（2）新风系统

要求新风系统能够维持机房对外的正压差，避免灰尘进入，保证机房的清洁度，同时保证机房室内正常的新风量和机房室内人员所需的新风量。

空调和新风系统已经采购，本次集成要求按照机房实际环境实施下送风安装。

9) 门禁系统

门禁管理系统通过权限认证管理人员出入，门控器与监控主机通讯，通过监控主机设置工作人员进出权限并实时记录所有人员的出入信息。要求可刷卡、可指纹识别、可密码识别等多重门禁方式，并联动机房监控与门禁管理主机。机房内门口设置内开按钮可在意外情况时方便内部人员逃生。

10) 监控系统

监控系统可对整个数据中心的工作空间进行监视。人员主要出入口设置机，设备较为集中的房间（空调室，机房）设置球机，在走道等设置球机。

11) 防雷接地系统

（1）防雷系统

为防止感应雷侧击雷沿电源线进入机房损坏机房内的重要设备，须安装浪涌防雷器。

中心机房电源应采用三极防雷设计。其中第一、二级防雷器可采用合并式结构，第三级防雷器可考虑选用电源精密防雷插板。

（2）接地系统

中心机房须具备以下四种接地：

交流工作接地，接地电阻应不大于4欧姆； 安全保护接地，接地电阻应不大于4欧姆； 直流工作接地，接地电阻应不大于1欧姆； 防雷接地，接地电阻应不大于10欧姆； 采用联合接地，要求总接地电阻小于1欧姆。 12) 消防系统

机房配备高灵敏度、高可靠性的烟感、温感系统、火灾自动报警系统和安全可靠的气体灭火系统。气体灭火系统能以自动、机械手动和远程启动三种方式启动。

13) 漏水检测系统

电子信息系统机房集中着众多的精密设备，是数据采集、处理、存储、传输的中心枢纽，为保证精密信息设备的正常运行，机房对温度和湿度有严格要求，大多数机房装设有精密空调系统，对温度、湿度与压力进行调节控制，但是空调加湿用的供水、冷冻水的排水设施都存在着漏水的隐患，同时也可能有自来水、消防用水漏水，雨水侵入等情况发生。为避免漏水而造成机房线路短路，设备的损坏，甚至数据丢失、业务中断等严重后果，这就要求我们及早地发现泄漏情况

并及时处理，保证机房设备的稳定运行。

漏水检测系统要求实时响应快，可靠性高，具有漏水定位、维护定位、断线检测等检测功能，并能接入第三方远程监控系统中。

14) 其余部分

其余部分按照中心机房国家二类标准要求建设。

2.2、网络系统建设

2.2.1、总述

信息网络是行政中心实现现代化办公的重要组成部分，也是衡量信息化的重要指标，因此需要结合实际，建设一套适合行政中心及XXX信息化业务管理的网络系统，提供一个安全、稳定、高速、可靠的网络平台，为信息化各项应用系统提供强有力的支撑。

参考信息化的新理念和新技术，以建设先进的“云平台”为目标，以虚拟化技术为基础，设计行政中心的网络系统。

1) 建设内容

行政中心网络系统包括基础信息网络平台、基础信息安全系统和应用支撑平台三部分。其中，基础信息网络平台包含核心网络层、汇聚网络层和接入网络层三层体系架构。

2) 基础信息网络平台 （1）核心层网络建设

核心层网络建设是整体网络的最重要的核心部分的建设，核心层的网络建设决定了整体网络的性能和扩展性，主要实现骨干网络之间的优化传输,设计的重点通常是冗余能力、可靠性和高速的传输。核心层是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网

络设备的要求十分严格，。设计拟采用虚拟化、双链路、主干全万兆的网络架构，核心设备及汇聚设备实现双机保障，使行政中心网络系统链路或网络设备故障不影响网络的正常运行，实现虚拟化、智能化、无阻塞高速交换，从而达到安全、稳定、可靠、高速的特性。

核心层网络设备拟采用两台数据中心级或类数据中心级设备，设备内部具备先进的CLOS多级多平面架构模式，交换网版与主控引擎分离技术；可以向40GE或者100GE以太网拓展、端口具备大缓存、支持无线及其管理技术等，总体具备数据中心硬件特性；除以太网基础特性加端口及链路聚合、隔离、镜像等特性外，支持交换虚拟化技术、支持标准OSPF V3及多版本技术、支持QOS技术、支持二三层MPLS VPN技术、IPV4\\IPV6协议双栈支持、支持IPv4向IPv6的过渡技术、支持多路由策略、支持多种组播技术、支持访问控制列表、应用安全、应用优化，提供不间断转发、不间断升级、环网保护等多种高可靠技术，支持拥塞检测、拥塞避免算法等数据中心软件特性。两台设备采用虚拟化技术并集成为“一台逻辑”交换机，同时对外提供服务，保障信息系统的无故障、无阻塞运行，并且方便管理。

（2）汇聚层网络建设

汇聚层网络在整体网络结构中的功能特性属于承上启下的中间连接层的作用——向下连接各个接入交换机，实现终端连接的转发；向上连接核心层交换机，保障核心业务和交互业务的可转达性。汇聚层除具备高性能特点外，还需要具备高密度的板卡，连接诸多的接入节点，并且具备稳定可靠的服务能力；汇聚层并不要求具备如同核心层一般强大的处理能力，但是需要支持复杂的策略，方便在汇聚层实现各种针对接入层而定制的不同转发策略。因此，汇聚层设备需要具

备丰富而高效的软件特性来支撑整体网络的高效运行。

汇聚层网络设备选择CLOS或者CROSSBAR内部架构模式，支持多种业务板卡，如防火墙板卡、IPS板卡、无线控制管理等；除以太网基础特性加端口及链路聚合、隔离、镜像等特性外，支持交换虚拟化技术、支持标准OSPF V3及多版本技术、支持QOS技术、支持二三层MPLS VPN技术、IPV4\\IPV6协议双栈支持、支持IPv4向IPv6的过渡技术、支持多路由策略、支持多种组播技术、支持访问控制列表、应用安全、应用优化，提供不间断转发、不间断升级、环网保护等多种高可靠技术等多层交换软件特性。拟采用两台多层多业务应用交换机作为行政中心的汇聚交换机，两台交换机采用虚拟化技术并集成为“一台逻辑”交换机，同时对外提供服务，保障信息系统的无故障、无阻塞运行，并且方便管理。

（3）接入层网络建设

接入层网络建设的主要功能是连接终端用户，为用户提供传输保障。接入层网络的特性比较单一，一般要求具备多个10/100/1000M终端连接传输链路，具备向上的千兆（万兆）连接复用连接链路，保障业务的可达性。

接入层设备要求具备单电源（或者辅助电源）、48口10/100M/1000M RJ45接口、2-4端口千兆光接口（或者携带万兆接口）、支持堆叠端口等，总体具备多层交换机的硬件特性；除以太网基础特性加端口及链路聚合、隔离、镜像等特性外，支持交换虚拟化技术、支持802.1X认证、支持流量控制、支持标准OSPF V3及多版本技术（企业版）、支持QOS技术（企业版）、支持二三层MPLS VPN技术（企业版）、IPV4\\IPV6协议双栈支持、支持IPv4向IPv6的过渡技术（企

业版或增强版）、支持多路由策略、支持组播技术（企业版或增强版）、支持访问控制列表（企业版或增强版）等特性。

（4）现有网络接入（利旧部分）

在行政中心大楼投入使用后，原有三栋楼（中楼、东楼、西楼）的网络系统利用原有设备接入新网络系统中，将原有核心交换机华为S9312作为原有三栋楼的链路汇聚交换机，接入新核心交换机，其余原有设备和接入方式保持不变。

（5）基础信息安全系统建设

安全建设是网络建设的高级阶段，在传统的交换技术和路由技术的基础上，增加了过滤和防御的理念，属于网络建设的高级层次。

在网络建设的早期，由于信息安全知识、理念和设备的发展与推广普及不能达到通用网络技术的普及程度，因此早期网络都是在网络基础建设完成并且运行一段相对长的时间后，发现安全问题或者意识到信息安全建设的必要后，采取“亡羊补牢”的加固理念而引入安全建设。

当前的环境下，无论技术人员还是管理者，已经意识到信息安全建设是一个网络不可缺少的组成部分，因此会在信息化规划和建设的初期，引入信息安全规划设计。

基础信息安全系统涉及出口防火墙、IPS、防病毒网关、上网行为管理、服务器区防火墙等。

出口防火墙：采用高性能应用层防火墙连接多个ISP（互联网服务供应商）的链路，作为局域网接入INTERNET的最终网关设备，承载整个网络的出口流量。现代防火墙除具备安全特征外，还具备了部分负载均衡特性——针对不同的运营商网络，选择合理的转发路径。

在行政中心的互联网出口，放置一台高性能防火墙，可采用端口捆绑或者链路聚合模式工作，对内连接其它安全设备，对外连接不同ISP供应商的链路，从负载均衡角度安全加速分支机构互联网应用。同时，采用VPN技术，方便出差人员或在家办公人员接入本地网络。

入侵防御系统（IPS）：IPS系统是近年来根据IDS（入侵检测系统）系统的运作机理之上，从单纯的旁路检测报警到目前的实时检测过滤，实现了质的飞跃。与防火墙相对比，功能不同之处是：IPS系统更加侧重于对来往数据流量的内容分析，找到其中的动作语义，来采取防御策略，而防火墙主要针对端口的开放和关闭来阻止攻击，二者的工作时互补的。在行政中心的互联网链路的防火墙后端，部署IPS系统，起到针对动作语义分析来阻止攻击行为、拒绝木马等特征流量等动作，进一步实现边缘网络的安全。

防病毒网关：防病毒网关是硬件设备，部署在互联网链路，起到阻止常见病毒和木马等进入网络的作用。与杀毒软件不同的是：防病毒网关在互联网络的入口除就采取了措施，拒绝了大多数能够被识别的病毒和木马进入网络，过滤了无意义的网络流量；而防病毒软件仅在服务器和终端起到作用，不能阻止这种流量在整个网络的肆意传播，占据流量和带宽。在行政中心部署该设备，也是为了保障整体网络的安全可靠。

在防病毒网关之后，可以将下属网络链路分为两支：一个分支解决普通用户互联网访问流量问题，一个分支解决服务器和VPN访问等问题。

分支A：部署上网行为管理设备。 分支B：服务器等设备流量区域

上网行为管理：上网行为管理设备近年来被广泛采纳，主要用途是对网络流量进行清洗、整形，过滤或者减少非感兴趣数据流，如P2P下载、海量下载等，同时保障正常的网络访问的畅通；对用户的上网流量加以控制，保障正常业务和访问的不被阻塞，减轻设备压力，加强整体网络额可靠性和可用性；对互联网络的访问内容进行控制，阻止对某些类别的网站访问，些类型网站的访问时间和连接数等，是过滤互联网内容的好帮手。在行政中心部署该设备，可以实现对互联网贷款的有效利用，过滤无谓的网络流量，保持上网环境的清洁。

服务器区防火墙：多层应用防火墙，主要用于对服务器区域的安全保障，阻止对服务器的非法攻击和威胁，保障各应用系统的安全和流畅运行。

（6）服务器区建设

服务器区主要是承载各应用系统和业务系统的服务端，响应客户端提交的服务请求，并提供相应的服务，服务器承担着保障各应用系统和业务系统安全、稳定、可靠运行的任务。

本次设计考虑到虚拟化技术在信息化中应用，计划采购5台高端服务器承载各应用系统和业务系统，保障后期具备虚拟化技术的可实施性。

为保证以上思路得到实现，本方案中需采购以下网络设备和安全设备：万兆核心交换机两台，汇聚交换机两台，48口接入交换机70台，服务器5台，防火墙1台，入侵防御系统1台，病毒过滤网关1台，上网行为管理1台，服务器区防火墙1台，流量控制系统升级1项。

（7）网络拓扑图（见附表一）

第三章 投资概算

XXX信息办中心机房建设及网络系统硬件设施建设投资概算

为871.95万元，详见附件1、附件2。

第四章 工程招标事项

XXX行政中心各机房及网络系统建设由公共资源交易中心公开招标，设备由公共资源交易中心集中采购。

附件：1、XXX信息办中心机房建设预算表

2、XXX信息办网络系统硬件设施建设预算表

附件1：XXX信息办中心机房建设预算表

XXX信息化办机房建设预算表

一、机房基础环境 1.1、地面 序号 名称 规格 技术参数 600*600*32进口阿贝特贴面，硫酸钙板基，底面为镀铝锌板；防火性能A级；导电系数106-109Ω；集中载荷300kg；均布载荷1300kg/㎡；极限载荷900kg；冲击载荷56kg；滚动载荷230kg；产品通过ISO9001国际质量体系认证、ISO14001环境管理体系认证 单位 数量 1 防静电地板 600*600*32 ㎡ 174 2 地面防尘漆 防尘漆 ㎡ 174 3 1、1.5mm厚方钢刷漆，支撑架之间距离不可超过60cm。每个转角一定要国标1.5MM方钢 有一个支撑架。2、确定高度，用红外线水平仪测好地板架水平面。3、按铺贴地板材料+工费 焊接防静电地板支架 照红外线水平仪测的水平面确定地板架各支撑柱的高度，以保证最终的水现场焊接 平。4、按照尺寸现场切割材料，以保证尺寸的精确。5、现场焊接，支撑柱的距离不可超过60cm. 地板吸盘 踢脚线 保温层 不锈钢材质1.2MM 厚度20mm ㎡ 174 5 6 7 个 米 ㎡ 2 55 174 8 9 10 11 1.2、墙面 序号 镀锌板 风口百叶窗地板 地面自流平处理 小计 全钢 251910 ㎡ 块 ㎡ 174 20 174 名称 规格 技术参数 产品规格为1200mm；表面板为宝钢优质双面热熔镀锌板厚度t=0.6mm；内饰板为12mm龙牌防火纸面石膏板；德高粘合剂；防火性能A级；导电系数105-108Ω；隔音性能可达45dB；装饰条为铝合金按压扣式装饰压条封口：抗冲击能力符合CNS12514-5kg落锤冲击试验规定；环保性能GB6566-2001<建筑材料放射性核素限量>检验合格；产品通过ISO9001国际质量体系认证、ISO14001环境管理体系认证 单位 数量 1 墙面彩钢板 ㎡ 220 2 轻钢龙骨 ㎡ 220 3 隔音棉 坚固、好用，极易加工，可根据不同需要制成各种形状使用寿命长；不会腐烂，能抵御各种微生物、真菌、酸、盐和碳氢化合物的腐蚀；无味，不释放甲醛等任何有害物质 抗老化、耐磨、耐水洗、永不变形、手感柔软、㎡ 滑爽；压缩永久变形性2%；45度角燃烧：难燃级；降噪系数达到0.74；吸声系数达到NRC=0.76 ； 三遍 ㎡ 220 4 机房墙面防尘、防水处理 220 5 6 7 8 9 机房防静电处理 窗户密封 钢化玻璃隔断 辅材 小计 12mm铯钾钢化玻璃 三遍 1、用不锈钢镜面板封闭。2、用铝塑板封闭 12mm钢化玻璃，不锈钢包边 237400 ㎡ 项 ㎡ 项 220 1 30 1 1.3、吊顶 序号 1 2 3 4 5 6 7 名称 机房房顶防尘处理 机房房顶防静电处理 微孔铝合金天花板 轻钢龙骨辅材 不锈钢扣槽 辅料 小计 规格 52590 技术参数 三遍 三遍 600mm*600mm*0.8mm 45mm 50mm 单位 数量 m2 m2 ㎡ ㎡ 项 项 174 174 174 174 1 1 1.4、防火防盗 序号 1 2 3 名称 防火防盗门 防火防盗门 小计 规格 单开 双开 技术参数 单开防火防盗门 双开防火防盗门 6300 单位 数量 趟 趟 1 1 1.5、机房照明及墙插 序号 1 2 名称 格栅灯 应急照明 规格 技术参数 外形尺寸：600x600（mm） ；输入功率：3*20（W）；工作电压：220V；表面处理：烤漆喷白 单位 数量 套 30 4 工作电压：AC220V；工作频率：50Hz；充电时间：≤24小时；应急事件：套 ≥90分钟；应急亮度：≥50LX；主电功率：≤3W。 工作电压：AC220V；工作频率：50Hz；充电时间：≤24小时；应急事件：≥90分钟；应急亮度：50cd/㎡-300cd/㎡ 个 ；主电功率：≤3W；使用材料：优质碳钢面框，玻璃面板，壳体采用阻燃ABS 10A250V ZR-BV6mm2 ZR-BV2.5mm2 个 卷 卷 m 3 安全出口指示灯 2 4 5 6 7 墙插 电线 照明电线 PVC管 10A250V ZR-BV6mm2 ZR-BV2.5mm2 10 5 3 60 8 9 11 1.6、其他 序号 1 2 辅料 电路改造工费 小计 1500 8000 31448 名称 机柜散力架 小计 规格 技术参数 根据机柜情况采用工字钢焊接 10000 单位 数量 套 20 二、机房接地、防雷系统 序号 3 4 5 6 7 8 名称 接地铜带 接地铜排 绝缘子 专用接地主干线 专用接地线 机房接地系统 规格 40*0.2 40*4 ZR-BVR35mm2 ZR-BVR10mm2 技术参数 40*0.2 做60*60网格 40*4 接地电阻小于1欧姆 单位 数量 ㎡ 米 个 卷 卷 套 174 55 55 1 2 1 9 10 水泥地面开槽及回填 小计 在办公楼外面开阔地带开挖地面，安装接地极，并增加降阻剂等提高接地效果，并使用素土回填，夯实。路面硬化。 地面开挖需要考虑到机械费用、土方运输等。 81735 项 1 三、配电、UPS供电及新风系统 3.1、机房电缆敷设 序号 1 2 3 名称 电缆 施工费用 小计 规格 ZR-YJV22 技术参数 3*240+2*120 挖沟、线缆敷设、回填及水泥路面恢复 400000 单位 数量 米 米 500 500 3.2、机房主配电柜（1套） 序号 1 名称 双电源自动转换开关 规格 OTM1000E4C3D220C T3N 250 R200 FF 3P T6N 630 TMA R630 FF 3P T1N 160 R100 FFC 3P 单位 数量 台 台 台 台 1 2 2 1 2 配电用交流塑壳断路器 3 配电用交流塑壳断路器 4 配电用交流塑壳断路器 5 配电用交流塑壳断路器 6 7 8 9 10 11 12 13 14 15 16 17 断路器 防雷器保护断路器 防雷器 电流互感器 电压表 电流表 信号指示灯 零地排 辅助材料 柜体 加工费 小计 T1N 160 R160 FFC 3P S262-C16 S2-D63 4级40-80千安 BH-0.66-400/5A HD194U-3*4 HD194I-3*4 AD16-220 三相汇流条，电线，连接铜排，扎带等 8000 79165 台 台 台 个 个 个 个 个 块 套 架 5 2 1 1 3 1 1 3 2 1 1 3.3、机房分配电柜（4套） 序号 名称 规格 单位 数量 1 2 3 4 5 6 7 8 9 10 11 12 13 断路器 断路器 防雷器保护断路器 防雷器 电流互感器 电压表 电流表 信号指示灯 零地排 辅助材料 柜体 加工费 小计 T1N 160 R160 FFC 3P S261-C25 S2-D63 4级40-80千安 BH-0.66-200/5A HD194U-3*4 HD194I-3*4 AD16-220 三相汇流条，电线，连接铜排，扎带等 4000 46100 台 台 台 个 个 个 个 个 块 套 架 4 48 4 4 12 4 4 12 8 4 4 3.4、机房UPS扩容 序号 名称 规格 单位 数量 1 2 UPS扩容 小计 20PWR(20KVA)功率模块 100000 项 1 四、机房环境监测系统 4.1、供配电监测 序号 名称 规格 技术参数 单位 数量 1 智能电量仪 YD-2010 输入频率： 45Hz～55Hz；频率精度 ：≤0.2Hz；电压量程：10V～260V；电流、电压精度： ≤0.20%；输出接口： RS-485；通讯速率：台 1200/2400/4800/9600BPS；通讯协议： MODBUS协议；精度等级： 电流、电压0.2级；其他0.5级；供电电源： AC 110V～250V； 配套 配电监测协议接口，并以图形化展示 9620 台 套 2 2 3 4 电流互感器 CT26 3 1 供配电监测接口软件 SafetyCenter-DLY 小计 4.2、配电开关监测 序号 名称 规格 YM-DA16 技术参数 单位 数量 5 开关状态监测单元(161 路) 输入通道：16；隔离：16路单端隔离隔离电压 ：5000Vrms；数字电平 0 1V Max；数字电平：4V～30V；输入阻抗：3K ohms；功耗：0.6W；电源输个 入：10V～30V； 2 开关状态监测接口软件 SafetyCenter-KG 3 小计 开关监测协议接口，并以图形化展示 18100 套 1 4.3、UPS监测：监测1台UPS 序号 1 2 3 名称 通讯转换模块 UPS监测接口软件 小计 规格 8520A SafetyCenter-UPS 技术参数 单位 数量 1 1 协议：RS-485；转换：RS-232和RS-485之间的互转；隔离电压：3000V；隔离位置：RS-232端；距离： 1200m；电源： DC 10V～30V；尺寸(mm) ：个 123 × 72 × 33， 功耗：2.2W Max； UPS监测协议接口，并以图形化展示 3200 套 4.4、蓄电池监测：监测节12V蓄电池的单体电压、总电压、充放电电流 序号 1 2 3 4 名称 电池检测仪 电池夹 规格 BUT-DC 带短路保护 技术参数 单位 数量 2 66 1 检测电压：DC 12V DC 2V DC 6V；检测电池数量：35节；电池电压精度：优于5mV；总电压： ≤0.5%；模拟量： ≤1%；年漂移量： < 0.1%；工台 作环境： -10℃～55℃ 20%～95% RH； 配套（带短路保护） 蓄电池监测协议接口，并以图形化展示 29020 根 套 蓄电池监测接口软件 SafetyCenter-BAT 小计 4.5、精密空调监测：监测3台精密空调 序号 1 名称 通讯转换模块 规格 8520A 技术参数 单位 数量 3 1 协议：RS-485；转换：RS-232和RS-485之间的互转；隔离电压：3000V；隔离位置：RS-232端；距离： 1200m；电源： DC 10V～30V；尺寸(mm) ：个 123 × 72 × 33， 功耗：2.2W Max； 精密空调监测协议接口，并以图形化展示 5400 套 2 精密空调监测接口软件 SafetyCenter-KT 3 小计 4.6、温湿度监测：监测机房内6个点的温湿度值 序号 名称 规格 技术参数 单位 数量 1 智能温湿度传感器 AZX-TH 供电电源：12VDC/24VDC；电 流：< 30mA；显 示：数码显示测量值；测湿范围：0 ～ 100％RH；精 度：±3%RH；测温范围：－10 ～ 50℃；精 度：个 ±0.5℃(25℃)；串行输出：RS485；工作环境：- 20 ～ 50 °C，0 ～ 100% RH； 温湿度监测协议接口，并以图形化展示 00 套 8 2 3 温湿度监测接口软件 SafetyCenter-WSD 小计 1 4.7、漏水监测：监测空调、室外机、室外机水管、杂物间及其水管5个点的漏水情况。 序号 名称 规格 技术参数 单位 数量 区域式漏水系统（含漏1 水绳） 2 3 4 数字量采集模块 漏水监测接口软件 小计 AZX-LS 感应线最大长度：150m；通讯接口：开关量；电源：AC 216V ～ 253V；工作温度： 0℃ ～ 50℃；工作湿度：5% ～95%；尺寸(mm)：70 × 85 × 套 65；报警继电器输出：1组； 输入通道：8；输入范围：100-450VAC；隔 离输入：光电隔离5000Vrms；个 串行协议： ASC II；功耗：0.8 W；电源输入：+12V； 漏水监测协议接口，并以图形化展示 12600 套 5 8053D SafetyCenter-LS 1 1 4.8、视频监测（6路视频信号） 序号 名称 规格 技术参数 单位 数量 1 彩色红外半球摄像机 ZAX-8 2 8路硬盘录相机 DS-7808H-SHT 成像器件： 1/3″High Definition Sensor； 红外距离：40米；红外灯数量： 两颗三代点阵红外灯；红外波长：850nm；清晰度：600TV Lines；镜头：CS接口大4、6、8、12、16mm可选；信号制式： PAL/NTSC； 台 最低照度： 彩色0.3Lux；信噪比 ：≥52dB工作温度： –10°C-55°C ；使用环境： 室内，日夜两用； 视频输出： 1.0Vp-p 75Ω BNC；工作电源：DC12V/1000mA； 视频压缩标准：H.2；PAL：704*576； NTSC：704*480；回放分辨率：4CIF/DCIF 视频输入接口：BNC（电平：1.0Vp-p，阻抗：75Ω）；PAL/NTSC：1/16--25帧/秒；NTSC：1/16--30帧/秒；码流类型: 视频流/复合流；压缩输出码台 率: 32K--2M可调，也可自定义；音频输入路数: 8； 音频输入接口 BNC（电平：2Vp-p，阻抗：1kΩ）音频输出 1路；BNC（线性电平，阻抗：600Ω）； 6 1 3 4 5 6 专用硬盘 摄像机电源 2T DC12V 音频压缩标准: OggVorbis；音频压缩码率: 16Kbps Kbps；语音对讲输入: 1路； 通讯接口: 1个RJ45 10M/100M以太网口，1个RS232口，1个RS485口；键盘接口: 1个 硬盘接口: 8个SATA硬盘，每个硬盘容量支持高达2TB；USB接口: 3个；VGA接口: 1个；分辨率：1024×768/60Hz；电源；220VAC，50HZ；功耗: ≤50W；工作温度 :-10℃--＋55℃；工作湿度: 10％--90％；机箱: 19英寸标准机箱；尺寸（mm）: 90mm(高)×445mm(宽)×470mm(深)；重量（不含硬盘）: ≤8Kg； 硬盘尺寸：3.5英寸；硬盘容量：2000GB；盘片数量：2片；单碟容量：1000GB；磁头数量：4个缓存：MB；转速：7200rpm；接口类型：SATA3.0；块 接口速率：6Gb/秒；产品尺寸：26.1*101.6*146.99mm；产品重量：626g； 功率：350W；电压：12V；电流：5A； 台 套 1 1 1 视频监测接口软件 SafetyCenter-VIDEO 视频监测协议接口，并以图形化展示 小计 37310 4.9、门禁监测：监控1道双开，1道单开门的人员出入情况 序号 1 名称 网络版门禁控制软件 规格 NETKING 技术参数 系统管理软件 单位 数量 套 1 2 TCP/IP网络单门门禁控制器 ACM6810-LAN 3 读感器 MRX510 1、工作环境：-45℃～+80℃ 2、湿度：0～90% 3、工作电压：5VDC/500mA和12DC/3A 4、兼容读卡器 Motorola、HID、TEMIC、EM、Mifare、LEGIC 5、读卡器接口 标准WIEGAND 26\\34\\40 6、卡片存储量：30000张 7、台 脱机存储信息容量：20000条 8、通讯接口：TCP/IP 9 、联网距离：100M 10、抗静电干扰：±15KV 11、掉电数据保存：90天 12、外箱尺寸：270*145*54mm 1、外形尺寸：85*85*20mm 2、工作电压：DC9～15V 3、工作电流：80～90mA 4、温度范围：-45℃～+70℃ 5、湿度范围：10%～90% 6、颜色：个 黑/银色 7、重量：120g 8、读写距离5-7cm 9、Wiegand26、34Bit输出格式，可与其它厂商控制器连接使用 10、工作频率：13.56MHZ 个 张 把 2 2 4 5 6 出门按钮 感应卡 闭门器 MK MIFARE B0904 2 20 3 7 单门磁力锁 CSL101 8 双门磁力锁 CSL101D 1、工作电压：12V / 24VDC 2、工作电流：500mA/12VDC,250mA/24VDC 3、额定工作拉力：300±20KG 4、重量：1.9KG 5、门锁尺寸：250（L）*42把 （W）*26（H）mm 6、锁板尺寸：185（L）*38（W）*12.5（H）mm 7、安全类型：断电开锁型 1、工作电压：12V / 24VDC 2、工作电流：500mA/12VDC,250mA/24VDC 3、额定工作拉力：280KGx2（±20）4、重量：4.2KG 5、门锁尺寸：500（L）把 x48.5（W）x25（H）MM 6、锁板尺寸：180（L）x38（W）x11（H）MM 7、安全类型：断电开锁型 1 1 9 发卡器 MRX500S 1、接口类型：标准RS232接口 2、读写距离：5-10cm 3、读写次数：≥10万次 4、工作频率：13.56MHZ 5、与PC的最大通讯距离：15米 6、额定电压：DC9V，额定电流：最大80mA 7、工作温度：-25℃～60℃，工作湿度：0%～90% 8、颜色：碳灰色 9、尺寸：150mm×95mm×34mm 门禁监测协议接口，并以图形化展示 18688 台 1 10 11 门禁监测接口软件 小计 SafetyCenter-DOOR 套 1 4.10、消防监测：监测1路由消防控制箱提供的火警信号 序号 1 2 3 名称 数字量采集模块 消防监测接口模块 小计 规格 8053D SafetyCenter-XF 技术参数 单位 数量 1 1 输入通道：8；输入范围：100-450VAC；隔 离输入：光电隔离5000Vrms；个 串行协议： ASC II；功耗：0.8 W；电源输入：+12V； 消防监测协议接口，并以图形化展示 4000 套 4.11、新风机监测：监控1台新风机 序号 名称 规格 技术参数 单位 数量 1 2 3 4 数字量输出模块 新风机状态开关量变送器 新风机监控接口模块 小计 BDAM-8065D 配件 SafetyCenter-FJ 输出通道:4；继电器类型: FormA；触点容量；AC 1A@250V，DC 2A@30V；浪涌电压:1000V；吸合时间:5mS Max；释放时间: 2mS Max；最小无故障个 时间: 5×105ops；功耗:2.2W；尺寸(mm) 123×72×33； 配套 新风机监测协议接口，并以图形化展示 11000 个 套 1 1 1 4.12、灯光控制监测：监控8路照明灯光，实现远程控制灯光、定时开启/关闭功能 序号 1 名称 数字量输出模块 规格 BDAM-8065D 配件 SafetyCenter-DG 技术参数 单位 数量 2 8 1 输出通道:4；继电器类型: FormA；触点容量；AC 1A@250V，DC 2A@30V；浪涌电压:1000V；吸合时间:5mS Max；释放时间: 2mS Max；最小无故障个 时间: 5×105 ops；功耗:2.2W；尺寸(mm) 123×72×33； 配套 灯光协议接口，并以图形化展示 15700 个 套 2 灯光状态开关量变送器 3 4 灯光控制接口模块 小计 4.13、系统硬件 序号 名称 规格 技术参数 单位 数量 1 嵌入式服务器（集成8路485串口） SHB-950 2 显示器 19寸 外形: 标准19寸2U高强钢工控机箱；操作系统：Win 7； CPU : 酷睿双核3.0；内存：2G ；硬盘：500G； 光驱：DVD； 串口：8路RS485；电台 源：ATX 350W 大功率工业电源；工作温度： -10℃～+55℃； 贮存温度： -40℃～+60℃； 产品类型：LED显示器；屏幕尺寸：19英寸；屏幕比例：16:10（宽屏）；最佳分辨率：1440x900 台 面板类型：TN；背光类型：LED背光；动态对比度：100万:1；黑白响应时间：5ms；亮度：250cd/㎡；可视角度：170/160°；显示颜色：16.7M； 总线：32-bit Universal PCI；端口数量：1~8(通过模块扩充) ；软件接块 口： 兼容安正信机房管理平台语音报警协议；电源功耗： 1.06A (+5 V)； 输出功率：Class4(2W@900MHz)；输入电压：5V－32V；输入电流：5mA；温度范围：－20℃－+55℃；产品大小：98×54×25mm；软件接口：兼容安正信机房管理平台短信报警协议； 42400 块 1 1 3 电话语音卡 GX-08 1 4 5 短信服务器 小计 GSM 1 4.14、系统软件 序号 名称 规格 技术参数 单位 数量 1 综合管理平台软件 集成各种设备监控于一体，通过统一的平台管理各种设备，获取各类信息，联动各类报警，完全可定制的图形化界面，内置100余种图形工具和二次开发平台，完全能快速应对各种复杂的监控需求。提供完整的C/S、B/SSafetyCenter-V6.0 套 架构，支持各类移动终端，支持大规模的分布式站点计算，支持实时双机热备。提供真人语音、双向电话、双向短信、电子邮件、传真、打印等多种报警方式，提供可扩充的管理模块和可定制的报表统计功能 1 2 3 4 5 6 客户端软件 用户通过客户端软件登录监控系统，实时掌握机房设备运行情况，监控界SafetyCenter-REMOTE 面与管理权限与平台软件一致 套 套 套 套 1 1 1 1 电话报警功能模块 SafetyCenter-PHONE 支持中文语音报警，并可主动查询机房报警内容 短信报警功能模块 SafetyCenter-GSM 支持短信报警，同时可已发送短信查询报警内容，并能通过短信查询、控制受控设备 多媒体语音报警系统 SafetyCenter-VOICE 当设备出现故障，系统现场语音通知管理人员 小计 69400 4.15、辅助材料 序号 1 2 3 4 4 名称 工业电源 嵌入式数据采集单元 管线材料及铺设 施工费 小计 规格 DC12V AZX-8000 国标 13000 16980 技术参数 额定350W,峰值功率450W,拥有强大的双路+12V输出 标准19寸1U机箱 单位 数量 个 台 项 1 1 1 五、金属桥架 序号 名称 规格 技术参数 单位 数量 1 2 3 4 网格式桥架 辅材 运费 小计 CF105/300EZ 300mm*105mm上走线网格式桥架 包含有横托、底部连接、侧面连接、拐弯连接、丝杆等附件 1300 18850 米 50 六、消防系统 序号 1 2 3 4 名称 光电感烟火灾探测器 感温火灾探测器 通用底座 火灾声光警报器 规格 JTY-GD-G3点型 JTW-ZCD-G3N点型 DZ-02 HX-100B GST-200 JB-QB-GST200 LWK200 GST-QKP01 技术参数 报警、联动点总数为32点 报警、联动点总数为32点 单位 数量 只 只 只 只 套 套 块 台 7 7 14 2 1 2 2 1 5 火灾报警控制系统软件 6 7 8 火灾报警控制器(联动型) 联网接口卡 气体灭火控制器/火灾报警控制器 9 10 11 12 13 14 气体喷洒指示灯 紧急启/停按钮 150L柜式七氟丙烷灭火装置 七氟丙烷药剂 自动消防泄压阀 小计： GST-LD-8317 GST-LD-8318 GQQ150/2.5 HFC-227ea FXY-Ⅲ 包括钢瓶、启动装置、柜体、压力开关、喷射短管、双喷嘴。（不含灭火剂，压力2.5MPa），每瓶充装150KG药剂 泄压面积0.21m2，墙壁预留：宽825mm，高438mm 269415 只 只 套 3 3 4 千克 600 只 2 七、外冷池系统 序号 1 名称 外冷池系统 规格 技术参数 由冷池机柜，通道门(分为推拉门和平滑门)，天窗(分封闭天窗和活动天窗)，机顶过线桥架等组成。 单位 数量 套 1 2 机房机柜 K360 42U网络服务器机柜，高度：1999mm ；宽度：600mm； 深度：1000mm；高通风率六角网孔前门、双开六角网孔后门；月光旋把机柜门锁；SPCC优质冷扎钢板制作；厚度:方孔条2.0mm,托盘2.0mm,安装梁1.5m,其他1.2mm；表面处理:脱脂、酸洗、磷化、静电喷塑 ；附带2个16A入10出PDU及3副托盘。 300000 面 20 3 小计： 八、值班液晶显示屏 序号 名称 规格 技术参数 单位 数量 1 显示屏 室内P4全彩 模组参数：模组尺寸（W*H）256mm*128mm；点间距（mm）：4mm；像素点（点数/m2）：62500；分辨率（W*H）：点*32点；管芯参数：每个像素点采用1红1纯绿1纯蓝，共1颗LED发光管；最佳视角：水平120°，垂直120°；环境温度：存贮-20℃～+40℃，工作-20℃～+40℃；模组平均功耗：38W/块；模组最大功耗：1200W/m2；灰度/颜色：红绿蓝各4096级；换帧频率：≥60Hz/s；刷新频率：≥360Hz/s；白平衡亮度：≥2000CD/m2；亮度调节方式：手动R/G/B各255级，自动8级；控制系统：采用非线性㎡ 编辑卡+DVI显卡+全彩控制卡+光纤传输(可选)或接入处理器；平均无故障时间：≥10000小时；寿命：≥10万小时；平整度：模块拼接间隙＜2mm；均匀性：像素光强、模块亮度均匀；播放内容：文本文件，WORD文件，所有图片文件（BMP/JJPG/GIF/PCX…）,所有的动画文件（MPG/MPEG/MPV/MPA/AVI/VCD/SWF/RM/RA/RMJ/ASF…）；附带播放软件、音响等集成材料 54000 3 2 小计： 九、辅材 序号 1 2 名称 ODF单元体 小计： 规格 72芯，满配FC法兰 技术参数 每盘12芯，共72芯，满配FC法兰，中心机房使用 7050 单位 数量 个 3 十、其他 1 2 3 4 运输 清理 搬运 小计 6000 5000 4000 15000 2263681 135796.86（材料合计*6%） 2399477.86 十一、材料合计 十二、税金 十三、合计

附件2：XXX信息办网络系统硬件设施建设预算表

XXX信息办网络系统建设设备清单

一、网络设备 序号 产品名称 性能参数 云计算数据中心核心设备，采用先进的CLOS多级交换架构，能够配置的交换网板和主控板，交换网板和主控板硬件分离，最大程度的提高设备可靠性，同时为后续带宽的持续升级提供保证；能够支持未来云计算特性，提供云计算数据中心虚拟化和网络融合方面关键特性；支持设备虚拟化，在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，增强虚拟架构的可靠性和高性能，同时消除单点故障，避免业务中断；实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率；整个架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本；支持多功能的模块化板卡，将安全保护功能扩展到交换机的每个端口；支持虚拟防火墙功能，实现网络业务和安全业务的无缝融合；整机交换容量≥15Tbps；包转发率≥5000Mpps，充分满足无阻塞数据网的应用及未来发展需求；支持电源、风扇、主控引擎及交换矩阵等关键部件冗余，支持40G、100G接口，支持静态路由、RIP、OSPF、IS-IS、BGP4、等价路由、策略路由、路由策略；支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-SSM等协议；IPv6作为下一代网络的基础协议以其特有的技术优势得到广泛的认可，支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、单位 单价 数量 总价 1 核心交换机 台 60万元 2 120万元 2 汇聚交换机 IPv4兼容自动配置隧道等隧道技术，保证IPv4向IPv6的平滑过渡；支持分布式的维护引擎，智能化CPU系统支持电源智能管理，提高设备寿命，降低电磁辐射，降低系统功耗；；配置要求：1台主机，16端口万兆光接口，48端口千兆光接口，48端口千兆电接口，双主控，4块交换网板，4块万兆多模模块，2块交流电源模块。（备注：以上为单台配置） 面向融合业务网络的高端多业务路由交换机，支持丰富的业务，适应融合业务网络发展趋势，全面的MPLS、VPLS业务能力，高性能IPv4/IPv6业务能力，有线无线一体化，有源无源一体化，全方位的安全保障，抵御多种网络安全威胁，电信级的高可靠性，保障用户业务长期稳定运行，采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能，支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份，保证双上行网络拓扑的业务毫秒级快速切换，整机交换容量≥10Tbps；包转发率≥7000Mpps，主控插槽数≥2，业务槽位数≥8，具备电信级的高可靠性，支持设备虚拟化，支持标准和扩展ACL,支持基于VLAN的ACL，支持出入方向的ACL，支持RIP、支持RIPng，OSPF V2/V3，IS-IS、BGP4、支持BGP4+，及策略路由等路由协议；支持IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道;支持IGMPv1/v2/v3 ，支持IGMPv1/v2/v3 Snooping，支持PIM-SM/PIM-DM/PIM-SSM，支持MLDv2/MLDv2 Snooping，支持SNMP V1/V2/V3，RMON 1/2/3/9等管理方式；配置要求：1台主机，双主控，8端口万兆光接口，48端口千兆光接口，48端口千兆电接口,40块千兆单模光模块，4块万兆多模模块，2块交流电源模块。（备注：以上为单台配置） 台 40万元 2 80万元 3 接入交换机 具备丰富的业务特性，提供IPv6转发功能，支持设备虚拟化，把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，从而简化管理，简化业务，弹性扩展，达到高可靠，高性能，具备完善的安全控制策略，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击，支持CLI命令行，Web网管，TELNET，HGMPv2集群管理，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全，交换容量>=240Gbps，包转发速率>=120Mpps，支持4K个符合IEEE 802.1Q标准的VLAN;支持Protocol VLAN、Voice VLAN、VLAN VPN (QinQ)，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL；支持基于时间段的ACL；支持基于全局、VLAN、端口（组）下发ACL，支持802.1X认证；支持Guest VLAN；支持端口隔离；支持ARP 入侵检测功能；支持IP+MAC+端口的绑定，支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每端支持优先级队列≥8个；配置要求：48个千兆电口，4个千兆光口，2个扩展插槽主机，总共配置110块千兆单模光模块。 台 1.6万元 70 112万元 4 服务器 国内知名品牌，非OEM产品；≥4U机架式，可放入42U标准机柜；配置≥4颗Intel Xeon E7-4820处理器，主频≥2.0G HZ, 支持≥8核；支持ECC DDR3 1333MHZ RDIMM 内存插槽，配置1.35V低电压内存，配置容量≥512内存，内存扩展能力：≥个插槽，最大容量2TB，支持内存镜像，故障内存隔离；配置≥2块600GB-SAS-10000rpm-2.5\"-16M-6Gb/s，可扩展致≥8块2.5”硬盘；配置磁盘阵列卡，缓存≥1G，支持RAID 0/1/5/10/50(带锂电池)；1个8Gbps双通道,光纤通道多模LC光接口；支持≥9个PCI-E I/O插槽，支持PCIe X16，板载≥4个GE网口，支持免开箱维护 ；配置≥2个3000W余热插拔电源，并提供配套的电源连接线；满配冗余风扇,支持单风扇失效；通过能源之星/绿色环保认证（中国）相关节能认证；配置DVD驱动器；一块HBA光纤通道卡；可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有中文图形管理界面及其他高级管理功能；3.配置的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；★4.服务器BIOS支持中文界面，并提供截图。配置≥2个2000W白金交流热插拔冗余电源，另外含机架导轨和线缆走臂、PDU线缆等机架安装配件；系统支持：可支持Microsoft Windows Server 2008、Red Hat Enterprise Linux、SUSE Enterprise Linux、VMware ESX Server/ESXi 4.0等服务器操作系统；★性能：提供VMmark性能高数据，并在Vmware 官方网站发布，提供网页截图或链接；提供投标服务器在SPEC官方网站(www.spec.org )公开发布的测试数据，提供网页截图或链接；售后服务：要求提供实际生产厂商5年硬件现场服务,5年所有硬件设备坏件免费更换和硬盘介质保留服务。 402万元 台 18万元 5 90万元 5 小计 二、网络安全设备 序号 产品名称 性能参数 2U机架式结构,采用专用硬件架构与专用安全操作系统，防火墙卡采用8核RMI平台硬件架构。采用双安全操作系统，基于TOS系统；防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。软件采用模块化结构设计，可以根据需要组合，可以扩展其它功能。硬件采用模块化设计，设备在用户现场就可以进行电源、控制卡、接口卡、防火墙卡的扩展。可以扩展IPSEC VPN、SSL VPN、安全审计等功能。最大配置为34个接口，默认包括2个可插拔的扩展槽，2个万兆SFP插槽接口；10个10/100/1000BASE-T接口，配备双电源，整机吞吐量不少于30G,最大并发连接数不少于400万，必须与OPSEC或TOPSEC实现联动协议，防火墙系统要支持多种、灵活的身份认证技术，支持Radius/OTP/LDAP/TACACS+/SecuID/数字证书/本地认证等。能够与主流入侵检测产品进行联动；需要提供厂家授权函及售后服务承诺书。产品厂商需具备：ISO9000质量管理体系认证证书、信息安全管理体系27001认证证书 、网络安全应急服务支撑单位（国家一级）、中国国家信息安全产品认证证书（需达到国家测评结果三级以上）、信息安全产品自主原创证明（中国信息安全测评中心）、信息技术产品安全测评证书（EAL3级以上） 2U机架式结构；采用专用硬件架构与专用安全操作系统；基于TOS系统；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装； 硬件采用2核处理器，软件采用全并发多核系统。最大配置为26个接口，默认包括1个扩展槽，2个万兆SFP插槽接口；4个10/100/1000/BASE-TX和4个SFP插槽,支持BYPASS功能。默认有WEBFILTER功能，默认含3年过滤库升级，默认有防病毒功能，默认3年病毒库升级。默认含3年特征库升级。攻击检测规则库；支持2800条以上的攻击事件，支持规则库手动、自动升级。整机吞吐量：大单位 单价 数量 总价 1 防火墙 台 46万元 1 46万元 2 入侵防御系统 台 47万元 1 47万元 3 病毒过滤网关 于20G；最大并发连接数：大于230万；新建连接：大于15万/秒；URL过滤规则库，大于380万条规则。支持规则库手动、自动升级。支持攻击事件、病毒事件、应用识别事件和URL过滤事件的日志本地存储。支持专业的硬件bypass功能，保证网络通畅。必须与OPSEC或TOPSEC实现联动协议，支持光口bypass功能（需另行采购光口bypass交换机产品）。支持软件bypass功能，当网络流量超出设备处理能力时保障网络通畅。与防火墙为同一厂家产品实现联动，需提供生产厂家授权函和本地化售后服务承诺书。产品厂商需具备：ISO9000质量管理体系认证证书、信息安全管理体系27001认证证书 、网络安全应急服务支撑单位（国家一级） 2U机架式结构型；采用专用硬件架构与专用安全操作系统，基于TOS系统；基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。过滤网关采用业界领先的黑名单技术实时检测垃圾邮件并阻止其进入企业网络，为企业节省宝贵的带宽。最大配置为34个接口，最大可支持8个万兆接口卡，2个万兆SFP插槽接口，4个10/100/1000BASE-T接口，4个SFP插槽；自带硬件BYPASS功能；2个10/100/1000BASE-T接口（作为HA口和管理口），整机吞吐率大于26G,最大病毒过滤吞吐量大于6G，深度扫描大于400M，支持的用户数大于4000。配备双电源。网络卫士过滤网关构建在高性能的硬件平台上，采用高效的扫描算法和TCP粘合技术，TCP粘合技术显著的提升了透明代理的性能，大大降低了通信延时。连接粘合后的性能接近内核的路由转发。可查杀600多种蠕虫病毒；可查杀病毒种类≥150万；网络卫士过滤网关能够支持对SMTP、POP3、IMAP4、HTTP和FTP协议进行病毒扫描和过滤，有效地防止可能的病毒威胁。必须与OPSEC或TOPSEC实现联动协议，过滤网关采用业界先进的扫描技术，所以具有优秀的扫描性能，对各协议的处理性能表现优越。与防火墙为同一厂家产品实现联动，需要提供厂家授权函及本地售后服务承诺书。产品厂商需具备：ISO9000质量管理体系认证证书、信息安全管理体系27001认证证书 、网络安全应急服务支撑单位（国家一级） 台 45万元 1 45万元 4 上网行为管理 2U机架式结构；最大配置为26个接口， 默认包括2个可插拨的扩展槽；4个SFP插槽4个10/100/1000BASE-T接口；自带硬件BYPASS功能；2个10/100/1000BASE-T接口支持双电源（默认配置为1个）；包括三年系统版本升级及URL和应用识别库升级许可，整机吞吐量：大于10G, 最大并发连接数:大于220W，支持SSL加密管理，最大用户支持5000，基于TOS系统；支持对网页浏览的记录，记录用户的IP，MAC，访问时间，类别,URL地址等，可支持对下载文件名关键字进行审计/阻断/邮件报警/网页报警/免审计，可支持对网页游戏进行审计/阻断/邮件报警/网页报警/免审计，可支持对搜索内容关键字进行审计/阻断/邮件报警/网页报警/免审计，支持对BBS提交内容进行审计/阻断/邮件报警/网页报警，并能详细回放出BBS发帖的全部内容，支持对WEBMail等外发网络言论进行审计，支持对主流聊天工具记录账号、内容上下线时间、聊天持续时间，上传/下载的文件，包括MSN，ICQ，QQ， Yahoo通，新浪UC，网易泡泡,飞信，淘宝旺旺等。支持对BitTorrent、eMule、迅雷、FTP下载、PPlive、酷狗，酷我，PPT点点通等网络下载工具的开始时间，结束时间，上传/下载报文数，上传/下载流量进行记录。支持记录当前主流的网络电视，如：PPlive,PPStream,BBSee,风行等网络电视的开始时间，结束时间。可对记录触发时间、触发事由、用户和IP，MAC地址等形成报警日志。至少包括按部门、IP地址、时间段、域名、关键字、帐号等查询，与防火墙统一品牌。必须与OPSEC或TOPSEC实现联动协议，与防火墙为同一厂家产品实现联动，需要提供厂家授权函及本地售后服务承诺书。产品厂商需具备：ISO9000质量管理体系认证证书、信息安全管理体系27001认证证书 、网络安全应急服务支撑单位（国家一级）、 台 38万元 1 38万元 5 6 7 2U机架式结构,采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。软件采用模块化结构设计，可以根据需要组合，可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能。硬件采用模块化设计，设备在用户现场就可以进行接口的扩展。最大配置为26个接口，默认包括2个可插拔的扩展槽，6个10/100/1000BASE-T接口，4个SFP插槽；配备双电源，整机吞吐量不少于20G,最大并发连接数不少于350万，支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字过滤； 必须支持OPSEC或TOPSEC联动协议， 支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)，支持VRRP协议；支服务器区防火墙 持根据登陆等帐号进行登陆；防火墙系统有完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。支持静态和动态路由，动态路由至少包括：BGP/RIP和OSPF动态路由协议；防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS+/SecuID/数字证书/本地认证等支持告警信息分类、分级；能与OPSEC或TOPSEC其他产品进行联动；需要提供厂家授权函及售后服务承诺书。产品厂商需具备：ISO9000质量管理体系认证证书、信息安全管理体系27001认证证书 、网络安全应急服务支撑单位（国家一级）、中国国家信息安全产品认证证书（需达到国家测评结果三级以上）、信息安全产品自主原创证明（中国信息安全测评中心）、信息技术产品安全测评证书（EAL3级以上） 流量管理 三年识别库升级 系统升级 小计 合计 230万元 632万元 台 32万元 1 32万元 项 22万元 1 22万元