采购品目编码

品目名称

配置要求

数量

1

核心交换机

要求配置：双引擎、双电源、≥24口千兆SFP、≥48口千兆100/100/1000Base-T接口模块，≥4口万兆接口模块。性能及规格：背板带宽≥3.2T，交换容量≥2.5Tbps，包转发率≥1900Mpps，整机可用业务插槽数≥8个；支持IPV4静态、动态路由协议（RIP、OSPF、BGP等），支持IPV6静态、动态路由协议（RIPng、BGP4+、OSPFv3、BGP4+），支持PIM-DM for IPv6, PIM-SSM for IPv6, MLD snooping v1/v2,MLDv1/v2、ipv6组播隧道。6to4 Tunnels、configured Tunnels 、ISATAP等。安全和管理:支持标准和扩展ACL，完全硬件线速实现，不影响转发性能,需要提供国家级专业测试机构的报告，证明在配置了ACL的情况下可交换机仍然可以实现线速转发，不影响交换机转发性能;支持IP-MAC-Port绑定功能;ARP安全功能，可以防止ARP欺骗、防止ARP扫描;防范ARP攻击，防止被大流量ARP攻击占满表项；ARP更新保护功能； 打开或者关闭ARP学习的功能;支持 AAA ，支持RADIUS，支持RADIUS扩展等认证;IEEE802.1x,可同时支持基于端口、基于用户、基于MAC三种模式;SNMPv1, v2c, v3,snmp over ipv6;配置界面可显示中文信息帮助，全面支持东营市人民政府办公室网络管理软件中文网管.为保证良好的散热性，要求机箱式交换机必须为竖槽设计，与市级核心相匹配。

1

2

县区核心交换机(业务板卡）

国产国内品牌，与核心交换机同一品牌。增强系列48口1000Base-X（SFP）接口模块，基于ASIC的硬件线速 IPv6

1

3

县区核心交换机(业务板卡）

国产国内品牌，与核心交换机同一品牌。DCRS-6800E增强系列48口10/100/1000Base-T接口模块，基于ASIC的硬件线速 IPv6

1

4

人大政协办公楼汇聚交换机

国产国内品牌，与核心交换机同一品牌。为了保证未来良好的扩展性及网络快速线性转发，槽位数量≥4；交换容量≥368Gbps，IPv4包转发速率≥270Mpps，IPv6包转发率≥270Mpps，为了响应国家节能环保政策，采取节能设计，单电源功耗<=50W；支持三层协议：Static Routing；RIPv1/v2、OSPF、BGP、VRRP、IGMP v1/v2/v3；ARP、ARP Proxy；PIM-SM、PIM-DM、PIM-SSM；MPLS转发，LDP，访问公网。支持802.3ad(LACP)，支持负载均衡；支持STP、RSTP、MSTP协议；

6、支持IPv6的各项功能：ICMPv6、ND、RIPng、BGP4+、 OSPFv3、PIM-SM for IPv6, PIM-DM for IPv6, PIM-SSM for IPv6, MLD snooping v1/v2,MLDv1/v2等。IPv6 DHCP 、IPv6 Telnet、IPv6 RADIUS+、IPv6 Syslog、IPv6 SNTP、IPv6 DHCP 、IPv6 FTP/TFTP、HTTP over IPv6 ；支持标准和扩展ACL，完全硬件线速实现，不影响转发性能；支持直流和交流电源冗余，台设备配置提供1000Base-T千兆电口≥24口，1000Base-X（SFP）千兆光口≥4口；扩展插槽数量≥2，万兆最大可扩展4个

1

5

人大政协办公楼接入交换机

国产国内品牌，与核心交换机同一品牌。可堆叠智能安全路由交换机，24口10/100Base-TX，固化4个千兆/百兆Combo(SFP/GT)接口，包括静态路由、RIP I/II、IGMP snooping等交换容量≥48Gbps ，包转发率≥9.6Mpps。提供千兆光电COMBO(RJ45+SFP)端口（要求千兆端口固化在交换机上，无需额外加配千兆模块）≥4，提供10/100BASE-T端口数量≥24，RIPv1/V2，支持线速路由转发，支持IGMP Snooping v1/v2/v3，IGMP v1/v2/v3，受控组播，组播VLAN 。支持标准和扩展ACL，完全硬件线速实现，不影响转发性能。支持IPv6，网络设备操作系统通过IPv6 Ready Phase-2 Enhance测试（需提供认证证书复印件，原件备查）。无风扇静音设计，MAC≥32K；VLAN≥4K，内置DHCP Server功能，可对用户分配IP地址。 ARP安全功能，可以防止ARP欺骗、防止ARP扫描，每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP等调度方式。配置界面可显示中文信息帮助，支持中文网管。

4

6

政府办公楼接入交换机

国产国内品牌，与核心交换机同一品牌。可堆叠智能安全路由交换机，24口10/100Base-TX，固化4个千兆/百兆Combo(SFP/GT)接口，包括静态路由、RIP I/II、IGMP snooping等交换容量≥48Gbps ，包转发率≥9.6Mpps。提供千兆光电COMBO(RJ45+SFP)端口（要求千兆端口固化在交换机上，无需额外加配千兆模块）≥4，提供10/100BASE-T端口数量≥24，RIPv1/V2，支持线速路由转发，支持IGMP Snooping v1/v2/v3，IGMP v1/v2/v3，受控组播，组播VLAN 。支持标准和扩展ACL，完全硬件线速实现，不影响转发性能。支持IPv6。无风扇静音设计，MAC≥32K；VLAN≥4K，内置DHCP Server功能，可对用户分配IP地址。 ARP安全功能，可以防止ARP欺骗、防止ARP扫描，每个端口提供了4个优先级队列，可分别设定队列带宽，支持WRR/SP等调度方式。配置界面可显示中文信息帮助，支持中文网管。

22

7

数据中心汇聚交换机

国产国内品牌，与核心交换机同一品牌。为了保证未来良好的扩展性及网络快速线性转发，槽位数量≥4；交换容量≥368Gbps，IPv4包转发速率≥270Mpps，IPv6包转发率≥270Mpps，为了响应国家节能环保政策，采取节能设计，单电源功耗<=50W；支持三层协议：Static Routing；RIPv1/v2、OSPF、BGP、VRRP、IGMP v1/v2/v3；ARP、ARP Proxy；PIM-SM、PIM-DM、PIM-SSM；MPLS转发，LDP，访问公网。支持802.3ad(LACP)，支持负载均衡；支持STP、RSTP、MSTP协议；

6、支持IPv6的各项功能：ICMPv6、ND、RIPng、BGP4+、 OSPFv3、PIM-SM for IPv6, PIM-DM for IPv6, PIM-SSM for IPv6, MLD snooping v1/v2,MLDv1/v2等。IPv6 DHCP 、IPv6 Telnet、IPv6 RADIUS+、IPv6 Syslog、IPv6 SNTP、IPv6 DHCP 、IPv6 FTP/TFTP、HTTP over IPv6 ；支持标准和扩展ACL，完全硬件线速实现，不影响转发性能；支持直流和交流电源冗余，台设备配置提供1000Base-T千兆电口≥24口，1000Base-X（SFP）千兆光口≥4口；扩展插槽数量≥2，万兆最大可扩展4个"

1

8

多模模块

国产国内品牌，与核心交换机同一品牌。千兆光模块-SFP-多模（850nm，MMF，550m）-LC接口

60

9

单模模块

国产国内品牌，与核心交换机同一品牌。千兆光模块-SFP-单模（1310nm，SMF，10km或MMF，550m）-LC接口

2

10

单模模块

国产国内品牌，与核心交换机同一品牌。千兆光模块-SFP-单模（1550nm，SMF，120km）-LC接口

2

11

内网运行管理系统（区区二级平台实现与市平台对接）

与市平台匹配，软硬一体化平台，与市级平台级联，总容量设计按3000用户数，本次配置500点。实现市级平台管理县区平台，县区平台数据同步上传市平台数据。

准入控制管理：非法计算机接入内网后准入保护系统自动发现报警并对新接入的计算机要求安装健康状态检查插件，对接入的计算机进行系统健康状态检查。新接入内网的计算机禁止访问所有内网资源，如：内部计算机和服务器，新接入的计算机填写入网申请信息，申请信息被网络管理员审核后，才可以放行访问内部资源。

操作系统补丁管理：系统自动对所有计算机检查操作系统缺乏的安全漏洞补丁，检测到自身缺少的漏洞补丁后自动从补丁服务器进行下载安装。系统自动检测计算机杀毒软件是否开启处于保护状态、病毒库是否最新，如果未开启或病毒库未更新给予提示。计算机补丁下载安装后系统自动生成日志在服务器上保留历史记录。

IP 地址管理： 扫描内网中所有机器的IP地址，并显示该IP地址所对应机器的终端类型，是非法入侵终端、安全终端还是授信终端；将终端用户的IP地址与MAC地址进行绑定，不允许终端用户非法修改IP。

非法外联控制：设置终端用户允许或禁止新建网络连接。远程对终端用户的计算机名称、IP地址、网关、DNS地址以及代理服务器地址进行配置。

外设管理：允许或禁止终端机器使用光驱、软驱、刻录机、打印机、红外端口、蓝牙设备、无线上网卡等。

报警管理：对于终端用户的软件、硬件、IP地址、电脑名称等发生变化、流量超过设置峰值、网内出现ARP攻击时即报警，并可进行重启、锁定键盘鼠标、隔离、发通知信息等操作。包含专网维护终端。

1

12

管理终端

屏幕尺寸：14英寸屏幕，13.3寸的机身 1366x768；CPU型号：Intel 酷睿i5 3337U；CPU主频：1.8GHz；内存容量：4GB DDR3 1600MHz；硬盘容量：128GB SSD固态硬盘；显卡芯片：Intel GMA HD 4000；操作系统：Windows 8 64bit（64位简体中文版）摄像头：720p HD摄像头；无线网卡：支持802.11a/b/g/n无线协议；笔记本重量：1.36Kg；蓝牙：支持，蓝牙4.0

1

CPU 型号：Intel 酷睿i7 4770；内存容量：8GB DDR3 1600MHz，硬盘容量：1TB 7200转；显卡芯片：NVIDIA GeForce GTX 645 1GB；光驱类型：DVD刻录机；操作系统：Windows 8 64bit（64位简体中文..；产品类型：商用台式机；显卡类型：独立显卡；音频系统：集成声卡，有线网卡：1000Mbps以太网卡；

2

13

机房专用空调

制冷量和显冷量（kW）24℃dB：制冷量：23.1；50％RH显冷量：21.5；24℃dB：制冷量：22.4；45％RH：显冷量：22.2；风机：标准风量（m3/h）：6660；风机台数1。压缩机 ：数量1。蒸发器盘：换热面积（m2）31.5，迎面风速（m/s）1.9。电加热：功率（kW）6，就有自动加湿和除湿功能，下送风机组。包括施工材料和安装费用。

1

14

防火墙

国产国内品牌：基于自主研发的安全系统；6 个 10/100/1000M 自适应电口,2个SFP插槽，1个Console口；网络处理能力6G ，并发连接数≥220万；可支持IPSec、PPTP、L2TP；要求投标产品支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求；要求支持接口联动，当防火墙的一个接口故障后，会同时断掉其关联的另一个接口，增加网络的稳定性； 要求支持IPv6功能,包括DHCPv6、IPv6路由、策略路由和基于IPv6的安全策略控制；支持基于源IP地址、目的IP地址、源区域、目的区域、VLAN ID、MAC地址、生效时间、用户等多种方式进行访问控制，要求支持连接限制功能，可以根据源地址、目的地址、生效时间来限制新建连接、并发连接，连接丢弃时可以进行日志记录，支持对会话连接的查询和排行统计；要求支持URL过滤功能，本地预定义URL分类数据库，至少包括87种分类，大于900万个URL地址；支持自定义URL，支持黑、白名单设置，可对允许访问的URL地址进行日志记录；支持URL分类数据库的在线更新；要求支持RBL反垃圾邮件功能，通过与反垃圾邮件服务器联动实现反垃圾邮件功能；支持基于应用（ARP/PING/TCP/HTTP方式)的链路探测，链路探测失败可以自动进行链路负载重置、备份线路切换、服务器负载重置操作；支持ADSL多线路接入（最大3条）及自动负载均衡功能；支持配置的加密导出、部分导出功能；

1

15

综合布线

包括政府办公楼6芯多模光纤、人大楼6芯多模光纤、政府办公楼11楼机房到人大1楼单模光纤，包括熔接、光纤配线架和光纤跳线

1

16

网络管理软件

国产国内品牌，与核心交换机同一品牌。网管专业版平台，100节点。功能：支持网络拓扑发现、资源管理、设备管理、终端管理、性能管理、故障分析、异常流量监测、服务器管理、WEB监控等。

1

17

办公系统升级改造

1、登陆方式采用的域名登录方式（保持原有方式不变），地址为:dyqzwbg.dongying.cn。

2、登陆办公系统后不再登录到领导首页（或普通人员首页），直接登录到相应的功能页面（公文交换或公文处理）。

3、针对原办公系统中因为工作需要原先定制的一系列应用，这些应用依次排列在左边框架中，并根据原有的权限进行显示。

4、所有功能菜单将办公系统首页的左侧功能模块用树形结构进行展示，并将常用功能按使用频率自上而下进行排列，除了第一个功能模块默认展开外，其他模块都默认为收起状态，点击相应模块即可打开相应的下级菜单。

5、新增公文收发短信提醒功能。采用短信猫方式，开发有关接口程序，实现与河口协同办公系统的有效集成，方便在公文收发时的短信发布，并实现各部门单位公文管理员手机注册管理、发短信权限管理、计费统计等各项功能，满足短信提醒需要。包括短信提醒（含硬件设备）

1

18

隔离卡

符支持快速切换，支持数据线和电源两种切换模式，支持SATA和IDE硬盘，自带切换界面。500GB希捷串口硬盘，按微机配置PCI和PCE-E接口

15

19

服务器

处理器：主频≥2.6GHz，CPU

总核心数≥16核心；

内存：≥16GB DDR3内存；

硬盘：≥3块300G SAS热插拔硬盘；

RAID卡：支持RAID0、1、5等；

I/O插槽：至少4个PCI-E2.0插槽；

网络：≥2个千兆网卡；

电源及外设：热插拔冗余电源，冗余散热风扇；DVD-RW光驱；含机架式套件及配套线缆；

授权及服务：请提供原厂授权证明及三年质保证明；7*24小时上门服务；故障硬盘不返还，要求保修期内原厂工程师上门维修；

1

20

系统集成（包含1年运维服务）及施工辅材

河口区协同办公系统应用及数据全部移植部署专网，负责与协同办公系统级联工作，东营市和河口区协同办公系统为在线生产系统，移植和级联时保证市级平台和区级平台系统及数据的安全及应用系统的稳定，确保移植和级联后各业务系统的正常运行。在专网系统未启用前，保证原有城域网协同办公系统正常运行，移植后确保数据一致。安排1人1年值守服务，负责内网运行服务及整体项目的施工，后期接入方案的规划，3年运维服务费，包括施工中的辅材等。

1

21

服务器操作系统

Windows server 2008中文标准被（25用户）（实名制开放式批量许可授权+介质盘 1张）

1

22

数据库系统

Microsoft Sql server 2008 中文标准版（25用户）（实名制开放式批量许可授权+介质盘1张）

1