序号

名称

描述

单位

数量

一、服务器

1.1

服务器

服务器参数：
1.规格：机架式主机，带机架导轨；
2.处理器：≥2颗Gold6226R2.9GHz（16C）；
3.内存：≥256GBECCRegisterDDR4内存
4.硬盘：系统盘：2*240GBSATASSD，，缓存盘：2*960GSSD，数据盘：4*4T,
5.RAID：当前配置8通道独立高性能SASRAID卡，支持12GSASRAID控制器支持RAID01510等；
6.网络：集成Intel高性能双千兆以太网控制器和2个万兆网卡（含万兆模块）；
7.冗余电源(1+1),≥550瓦；
8.服务：原厂3年7*24小时质保服务；
9.整机及所有配件，均为服务器原厂，货物原厂直发到业主，假一赔三。
10.服务器到货后，在服务器厂家官网直接输入产品序列号即可查验。

套

2

二、下一代防火墙

2.1

下一代防火墙AF-2000-FH2100B-W3

1、网络层吞吐量≥15G，应用层吞吐量≥8G，IPS吞吐量≥1G，全威胁吞吐量≥800M，并发连接数≥200万，HTTP新建连接数≥9万,IPSecVPN最大接入数≥1000，IPSecVPN吞吐量≥700M,内存大小≥8G,硬盘容量≥128GSSD,2U规格，接口≥8千兆电口,≥2万兆光口；提供1年产品质保、软件升级、安全规则库升级、云端智能分析和微信告警推送服务。
2、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。
3、支持IPSecVPN智能选路功能，根据线路质量实现自动链路切换；支持对网元链路进行健康检查。
4、产品支持应用管控功能，应用特征识别库数量大于9000种,支持对多种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制;
5、支持对网络中IT、OT、IoT等资产进行资产采集及安全防护；（提供对应功能截图，并加盖厂商公章）
6、支持ftp协议命令控制功能，避免互联网服务遭受篡改等攻击。
7、产品内置不低于13000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。
8、支持对僵尸主机进行发现，僵尸网络特征库应在百万级以上；
9、产品内置超过4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。
10、支持自定义安全策略，安全策略组功能；可针对源、目的、协议、用户、等进行访问控制策略配置；
11、产品支持联动云端智能运营平台，支持流量日志分析、事件聚合，安全事件微信端就可接受预警和处置。（需提供产品功能截图证明，并加盖厂商公章）
12、支持针对Cookie的相关攻击进行抵抗，可以在日志体现Cookie被修改等攻击记录；（提供对应功能截图及检测报告，并加盖厂商公章）
13、支持服务器漏洞防护，针对漏洞的扫描攻击可进行IP记录和封锁；（提供对应功能截图及检测报告，并加盖厂商公章）
14、支持对HTTP/SMTP/POP3/FTP等协议进行病毒防御，支持针对勒索病毒进行检测并开展防御；（提供对应功能截图及“勒索病毒”防护能力检测报告，并加盖厂商公章）
15、要求所投产品的生产厂商参与制定《信息安全技术第二代防火墙安全技术要求》，需提供证明材料，并加盖公章。
16、所投产品的生产厂商具备云安全成熟度成熟度模型CS-CMMI5认证，提供证书复印件，并加盖厂商公章。

套

1

三、万兆交换机

3.1

万兆交换机S6730-H24X6C-A

包转发率：≥1260Mpps
交换容量：≥2.56T/25.6T
固定端口：24个万兆SFP+，6个100GQSFP28光接口
含双电源，支持VXLAN,激活100G接口

套

2

3.2

万兆多模光模块OMXD3000

万兆多模模块。华为原厂，假一赔三

个

12

四、超融合

4.1

超融合软件

1、提供4台服务器（8个CPU）所需虚拟化授权，包含计算虚拟化、存储虚拟化、网络虚拟化、云计算管理平台授权，配置持续数据保护模块且提供20个虚拟机授权，3年软件升级服务；
2、管理平台可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、SSLVPN软件、数据库审计软件等功能组件的，并支持统一管理，以保障平台的扩展性和兼容性；
3、支持平台中的集群资源环境一键检测，可以选择检测对象，包括系统运行状态检测、系统配置检测、硬件健康检测，并导出检测报告便于运维;
4、在管理平台界面上支持虚拟机删除、开关机、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照、标签管理等功能，并支持批量操作；
5、为保证重要业务优先恢复及重要数据的安全性，可由用户指定优先重建的虚拟机，在故障数据重新恢复时优先恢复重要虚拟机，在重建过程可以对重建速度进行自动限速，避免数据重建过程中IO性能占用导致对已运行业务的性能造成影响；（需提供产品功能截图并加盖厂商公章）
6、支持平台漏洞及版本信息巡检，可定期推送补丁及升级信息，支持补丁管理、更新、回滚等；
7、为了保证业务安全性，平台具备云安全能力，对检测到的恶意活动可自动创建4-7层分布式虚拟防火墙对虚拟机进行安全隔离，策略可基于虚拟机、虚拟机组、虚拟机标签、IP、IP范围、IP组等；
8、支持对存储的数据进行2副本和3副本（所有数据写2份或3份）的数据冗余配置，可以设置快照策略并设置快照频率，包括按周快照、按天快照和按小时快照；
9、支持网络即服务，可以在管理平台完成网络拓扑的构建，支持通过拖拽的方式完成各类虚拟设备的逻辑编排，实现网络资源的自动化部署如逻辑交换机、逻辑路由器等；
10、为保障应用数据的安全，支持对实体机硬盘进行健康检测，可对硬盘寿命进行预测，可预估硬盘剩余可使用，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘，对于HDD盘检测到坏道后主动修复坏道区域的数据，及时恢复数据副本的冗余性，当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上；（需提供产品功能截图并加盖厂商公章）
11、配置持续数据保护CDP软件模块授权，包含20个虚拟机授权，能够动态的开启和关闭，持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响，可设置RPO为5秒或1秒，同时为保证整体的可靠性及安全性，要求提供CDP能力的厂商与云厂商为同一家，禁止借用第三方软件的整合；（需提供相应持续数据保护软件著作权证书）
12、为减少硬件问题对业务的影响，支持内存ECC自动纠错机制，当扫描到物理主机的内存条出现ECCCE和UE错误时，能够将对应内存空间进行隔离并定位故障内存的槽位；（需提供产品功能截图并加盖厂商公章）
13、支持对主机进行硬件健康监控，识别到问题主机后通过邮件或短信进行告警并提醒管理员进行处理，并且可限制在问题主机上新建虚拟机；
14、为尽可能保障数据中心断电场景下的业务，在市电断电时通过UPS临时供应电量，当UPS电量过低时，平台可与UPS进行联动，按照虚拟机优先级先将不重要的虚拟机进行软关机，保障重要业务持续供电；（需提供产品功能截图并加盖厂商公章）
15、为更好地管理和维护系统，及时发现问题，减少线下运维工作量和压力，提供云端智能运维平台，7X24小时全栈监控风险和故障，登录微信小程序可以实时查看平台所有信息，并通过微信小程序、企业微信/钉钉/飞书机器人、短信、邮件等多种方式及时通知到用户手机，无时无刻都能接收关键告警，及时发现业务环境故障并主动提供闭环服务；（需提供产品功能截图并加盖厂商公章）
16、所投产品提供计算服务器虚拟化软件著作权、存储虚拟化软件著作权、网络虚拟化软件著作权、云管理平台软件著作权，或提供列明上述功能的软件产品著作权证书；
17、为保证云计算安全的检测能力，更能促进提高云安全管理水平，减少可能潜在的风险隐患，保障业务持续开展与紧急恢复，要求超融合软件厂商具备云安全成熟度模型CSCMMI5认证，提供CSCMMI5证书复印件并加盖设备厂商公章。

套

1

五、机柜及其他

5.1

服务器机柜

42U600*1000*2000;包含2个16A8位PDU

套

1

5.2

配线架

6类非屏蔽配线架

个

2

5.3

理线器

1U理线器

个

2

5.4

6类非屏蔽网线

305米/箱，包含施工

箱

1

5.5

万兆多模光纤跳线3米

OM3万兆多模;插损≤0.2dB;回损≥50dB;阻燃、低烟、无卤

对

6