[赣州市本级]赣州市南康区环宇招标代理有限公司关于江西省赣州市人民医院北院网络改造系统集成项目（项目编号：NKHY2018-GZ-G021）的电子化公开招标公告

序号

设备名称

数量

单位

主要技术规格及要求

预算金额（元）

最高限价（元）

1

接入交换机（有线网）

55

台

1、交换容量≥330Gbps，包转发率≥160Mpps;2、整机固定48个10/100/1000Base-T以太网端口，4个万兆SFP+端口；3、交流供电，支持RPS冗余电源;4、支持纵向虚拟化，作为纵向虚拟化子节点零配置即插即用;5、支持RIP、OSPF、OSPFv3路由协议;6、支持零配置部署，支持标准USB接口，可实现U盘开局和运维调试；7、支持电口堆叠，可用网线连接实现堆叠8、提供三年维保服务。

3500000.00

3500000.00

2

汇聚交换机（有线网）

12

台

1、交换容量≥23Tbps;包转发率≥720Mpps;2、整机固定24个GE SFP/10 GE SFP+端口，2个QSFP+端口;3、支持模块化可插拔双电源，支持1个扩展插槽，支持4×40GE QSFP+插卡;4、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6;5、支持零配置部署，支持标准USB接口，可实现U盘开局和运维调试；6、单台配置双电源;7、提供三年维保服务。

3

万兆单模（有线网）

220

个

光模块-SFP+-10G-单模模块（1310nm,10km,LC）

4

数据中心交换机

2

台

1、交换容量≥19T，包转发率≥720Mpps；2、实际配置：万兆SFP+接口≥48，100GE QSFP+接口≥6；3、缓存≥4GB；4、支持电源和风扇冗余，支持前后/后前风道；5、支持本地L2/L3层线速转发，能够单独组网；6、支持静态路由，RIP，OSPF，BGP，IS-IS，路由策略、策略路由；7、支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理；8、单台配置：双电源、配置≥24个万兆多模光模块；9、提供三年维保服务。

5

无线控制器

1

台

1、支持最大管理AP数量≥1024；2、数据转发性能≥10 Gbps；3、提供2个10GE SFP+接口，20个千兆RJ45电口和4个千兆Combo口，可满足24口POE+（802.3at）供电;提供USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等；4、支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；支持内置portal服务器；5、支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；6、支持AC内置防火墙，可实现URL过滤，IPS入侵防御功能，防病毒等功能；7、支持应用识别（如QQ、BT、微信等），能针对识别出的不同应用设定相应管控策略；8、配置≥64个AP授权；9、提供三年维保服务。

6

中心AP

27

台

1、AP下挂射频模块接口数≥24个，可以通过交换机扩展接入的射频模块数，最大支持接入射频模块数≥48个;2、支持瘦AP模式，零配置上线，由无线控制器下发配置；支持胖AP模式，无需无线控制器管理;3、整个AP支持最大接入用户数≥4096个;4、固定端口 24 x GE + 4 x 10GE SFP；支持USB口，可用于传输配置文件和升级文件等;5、用户在本AP下挂的所有射频单元之间漫游用户无需重新关联认证，业务不中断;6、支持380W，24口标准POE输出供电;7、提供三年维保服务

7

POE交换机

20

台

1、24个千兆电口，4个万兆SFP+,PoE+交流供电;2、交换容量≥330Gbps，转发性能≥120Mpps ;3、支持802.3af/at标准协议的POE/POE+供电;4、内置模块化电源，支持外部RPS电源，形成冗余备份;5、支持纵向虚拟化，作为纵向虚拟化子节点零配置即插即用;6、支持零配置部署;7、支持能效以太网标准（EEE）;8、提供三年维保服务

8

面板远端单元

750

个

1、同时支持802.11a/n/ac和802.11b/g/n工作;2、支持吸顶、挂壁、面板式（86盒）等安装方式;3、支持AP零配置上线，由无线控制器下发配置;4、支持同时在线用户数≥256个;5、支持2*2MIMO，2空间流，整机速率≥1.267Gbps;6、≥1个GE上行接口;4个GE下行接口;7、支持PoE供电模式, 支持标准USB接口;8、内置蓝牙，内置智能天线;9、提供三年维保服务。

9

吸顶远端单元

160

个

1、同时支持802.11a/n/ac和802.11b/g/n工作;2、支持吸顶、挂壁等安装方式;3、支持AP零配置上线，由无线控制器下发配置;4、支持同时在线用户数≥256个;5、支持2*2MIMO，2空间流，整机速率≥1.267Gbps;6、≥1个GE口;7、内置双频全向天线;8、提供三年维保服务。

10

网管

1

套

1、系统使用B/S架构，支持组件化安装，可以根据业务需要按需选择安装，浏览器支持IE、FireFox、Chrome等主流浏览器；2、系统支持大规模网络管理能力，单套最多可以管理20,000台设备，系统支持分级部署；3、系统需要支持交换机、WLAN、路由器、防火墙设备的统一监控管理；4、系统支持双机部署，当主机故障时，可以迅速切换到备机，保证网络的持续监控；5、系统支持按照设备名称、类型、所属子网、厂商、设备IP地址自定义设备分组，设备增加完成后能够按照预置和自定义设备分组自动分组；6、系统支持按照设备类型、设备IP、设备名称、接口速率、接口别名、接口名称、接口管理状态、接口IP地址自定义接口分组，设备接口同步完成后能够按照预置和自定义接口分组自动分组；7、系统支持以拓扑图的方式直观显示被管网元及其之间的连接关系和状态，用户可以通过浏览拓扑视图把握全网设备的层次结构和运行状态；8、系统提供交换机、WLAN、路由器、防火墙设备的软件和补丁升级能力，支持防火墙的特征库升级；9、本次实际配置≥110个网元管理License；配置≥950个Wlan管理组件license；10、提供三年维保服务。

11

日志审计系统

1

套

系统多核分布式架构;双电源，不少于2个接口扩展槽位，自带不小于4TB SATA硬盘，含授权接入不少于200个日志源。配置不少于4个光口，另含不少于2个USB接口、1个RJ45串口、2个GE管理口，系统应支持每秒2000EPS的日志解析能力；系统应基于大数据平台架构，具备海量数据收集与快速检索能力;系统应基于B/S架构，支持SSL加密模式访问，可通过web方式直接对系统进行管理;系统应支持内置采集器，不依赖其他设备即可进行日志采集;系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等;系统支持的数据采集方式包括但不限于SYSLOG、SNMP/SNMP TRAP、FTP/SFTP、HTTP、API接口、WebService、专用Agent等方式采集日志; 系统支持采集的设备厂家包括但不限于：Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360网神、Dptech(迪普)、NSFOCUS(绿盟科技)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等。

12

堡垒机系统

1

套

要求自主研发，非OEM产品，专用安全操作系统，B/S架构，采用HTTPS方式远程安全管理，无需安装客户端;2U，双电源，不少于1个接口扩展槽位，配置不少于6个GE电口、4个光口。自带不小于2T SATA硬盘。授权管理不少于1000台设备；图形并发数不小于800，字符并发数不小于1600；另含不少于2个USB接口、1个RJ45串口、1个GE管理口，要求与日志审计系统同一品牌;设备具有用户多角色划分功能，如堡垒机管理员、设备管理员、普通用户、审计管理员等，对各类角色需要进行细粒度的权限管理。用户登陆堡垒机支持MAC绑定，非法地址无法登陆堡垒机;堡垒机访问自身的ACL限制，支持配置可访问的IP范围;支持运维人员半自动登录目标设备，即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备;支持以首页中的主账号为基准，支持直接查询并编辑与该主账号相关的策略;支持以首页中的设备为基准，支持直接查询有权限运维该设备的所有普通用户;要求支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作。

13

上网行为管理系统

1

套

标准2U机箱，千兆电口数量6，千兆光口数量2，Bypass接口对1对，硬盘容量1T，单电源，网络吞吐量1.5Gbps，应用吞吐量500Mb，每秒新建连接数1万，最大并发连接数50万，三年维保服务。

14

内网准入系统

1

套

2U机架式，6个千兆电口，2个USB口，1个console配置串口，双电源，支持硬件扩展，最多可扩展4个千兆光口，并发连接数不低于70万，最大用户数3000个；适用2000-3000认证用户，流量吞吐最大支持2Gbps，120万并发连接数，最大新建连接数23000个/S，最大可支持4路业务处理;支持自定义注册信息，要求可以定义必须填写的注册信息项，可根据需要启用/禁用自定义项。要求可根据需要自定义客户端注册的服务端地址，客户端可自动识别服务端信息并注册。

15

杀毒软件（虚拟化服务器）

1

套

集中管理各平台上部署的防毒终端系统,提供集中监控界面、系统日志、产品更新、病毒警报等功能，提供三年软件及病毒库升级服务。含20个物理CPU授权。

16

杀毒软件（服务器）

20

点

集中管理各平台上部署的防毒终端系统,提供集中监控界面、系统日志、产品更新、病毒警报等功能。提供三年软件及病毒库升级服务。

17

不间断电源

3

套

2KVA,配置4节电池及电池柜，断电后能使用2小时以上

18

单模光缆及布放

3000

米

24芯单模光缆

19

六类网线

185

箱

1.采用带十字支撑架结构；2.线缆4对线的对绞方向和成缆的总绞方向相反，消除线缆对绞时带来的绞合应力；3.线规：23AWG，铜芯线径标称直径为0.58mm，材料为无氧铜；4.标准：符合ANSI/TIA-568-C.2 Category 5e和ISO/IEC 11801标准；5.带宽要求：250MHz。

20

网络机柜

18

台

42U 网络机柜600mm*600mm*2055mm（每个机柜配置2个PDU，每个PDU14个接口）

21

辅材

1

批

FC-FC,FC-LC、水晶头、PVC管

22

室外管道

1

批

门诊楼至内科楼、外科大楼、急诊楼、回春楼、静配中心、全科医学楼等楼宇室外管道开挖及恢复。含七孔梅花管。管井。

23

熔纤

1

批

熔纤单元、所有光缆熔纤864芯

24

室内开槽及布线线缆

1

批

750个面板远端单元及160个吸顶远端单元无线远端单元布线及开槽施工。

25

安装调试

1

项

整个网络规划、安全设备部署、设备安装调试。

注：只允许国产产品参与。