中电投电力工程有限公司 分公司、项目部信息化基础设施建设项目工程招标公告

产品名称

最低规格要求

数

量

招标文件价格（元）

局域网

机柜

网络服务器机柜；容量不低于40U；符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494；PART7、 GB/T3047.2- 92标准；兼容ETSI标准。

8

500

服务器A型

塔式服务器

机箱：5U塔式

CPU：Intel E3-1225V5 4C 3.3GHz 8MB Cache 80W *1

内存：DDR4 2133MHz 8GB*1

光驱：标准DVD*1

硬盘：1TB SATA 3.5in 7200rpm HDD*3

电源：450W热插拔电源*2

网卡：1Gbps自适应网卡单网口*1

存储控制器：支持RAID 0/1/5

扩展性能：PCIE3.0*4，USB3.0接口*8，VGA接口*1，音频接口*1，串口*1

4

服务器B型

机架式服务器

机箱：2U机架式

CPU：Intel E5-2620V4 8C 2.1GHz 20MB Cache 85W *1

内存：DDR4 2400MHz 16GB*2

光驱：标准DVD*1

硬盘：600GB SAS 2.5in 10000rpm HDD*8

电源：550W热插拔电源*2

网卡：1Gbps自适应网卡4网口*1

存储控制器：支持RAID 0/1/5

扩展性能：PCIE3.0*8，USB3.0接口*4，VGA接口*1，音频接口*1，串口*1

2

上网行为管理 A型

传统上网行为管理设备

规格：采用1U标准机架型设备

性能和接口要求：支持不低于1000个用户，支持不低于50万的最大并发数，网络接口不少于6个百兆电口，总吞吐速度不低于95Mbps。支持与深信服VPN设备进行IPSec VPN直连功能。

应用控制：设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。

需要支持微信/二维码等认证方式, 管理员扫描访客的二维码后对其网络访问授权。

设备需要自带市场排名前三名的IPsec VPN模块。

针对内网用户的Web访问质量进行检测，对整体网络提供清晰的整体网络质量评级,并支持以列表形式展示访问质量差的用户名单.支持对单用户进行定向Web访问质量检测。

支持流控黑名单,基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中而非直接阻断。

公司研发体系通过国际认证CMMI5。

7

上网行为管理 B型

多功能上网行为管理设备

规格：采用1U标准机架型设备

设备性能：存储空间不少于2*2T SATA数据盘，2*120G SSD；内存不少于32G

接口配置：设备不少于6*GE千兆电口，1个COM口、2个USB口、1个VGA口

出口带宽：不低于100M。

管理易用性：设备支持统一平台管理，具有行为管理功能；统一管理虚拟交换机、虚拟存储，设备支持服务器虚拟化技术，满足可开启3-6台虚拟机，满足项目虚拟服务器需求，同时支持虚拟机的HA功能。

网络拓扑功能：通过在管理平台拖拽虚拟网元设备和连线的操作完成拓扑的构建，以快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个虚拟网元设备实现统一的管理。

应用控制：设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。

需要支持微信/二维码等认证方式, 管理员扫描访客的二维码后对其网络访问授权。

设备需要自带市场排名前三名的IPsec VPN模块。

针对内网用户的Web访问质量进行检测，对整体网络提供清晰的整体网络质量评级,并支持以列表形式展示访问质量差的用户名单.支持对单用户进行定向Web访问质量检测。

支持流控黑名单,基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中而非直接阻断。

公司研发体系通过国际认证CMMI5。

3

核心交换机

国内品牌核心交换机

交换容量：不低于590Gbps

转发性能：不低于210Mpps

电源：模块化电源，实配不少于双电源

风扇：模块化风扇，实配不少于双风扇

容量指标：MAC地址表≥64K，路由表容量≥32K，ARP≥32K

接口性能：不少于24个GE端口，不少于4个万兆SFP+口，支持万兆接口扩展

多业务：主机支持多业务插卡，如FW等

堆叠：最大堆叠台数≥9台，最大堆叠带宽≥160G，支持跨设备链路聚合，单一IP管理，分布式弹性路由，支持通过标准以太端口进行堆叠（万兆或40G均支持），支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预，支持远程堆叠

VLAN特性：支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN，最大VLAN数(非VLAN ID)≥4094

链路聚合：支持1-8个GE口或1-4个10 GE端口聚合；支持最多128个聚合组（IRF2）；支持LACP

镜像功能：支持本地端口镜像和远程端口镜像RSPAN，支持流镜像，同时支持N：M的端口镜像（M大于1）

组播协议：支持IGMP v1/v2/v3，MLD v1/v2，支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2，支持PIM Snooping，支持MLD Proxy，支持组播VLAN，支持PIM-DM，PIM-SM，PIM-SSM，支持MSDP，MSDP for IPv6，支持MBGP，MBGP for Ipv6

路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由，支持IPv6手动隧道、6to4隧道和ISATAP隧道

可靠性：支持VRRPv2/v3（虚拟路由冗余协议)，支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms

访问控制策略：支持基于第二层、第三层和第四层的ACL，整机提供ACl条目数不小于4K条，支持基于端口和VLAN的 ACL，支持IPv6 ACL，支持出方向ACL，以便于灵活实现数据包过滤，支持802.1x认证，支持集中式MAC地址认证

有线无线一体化：内置软AC功能，交换平台实现有线无线一体化集成，消除无线带宽瓶颈

SDN/OPENFLOW：支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换，支持多表流水线，支持Group table，支持Meter

管理和维护：支持SNMP V1/V2/V3、RMON、SSHV2，支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准

节能要求：符合IEEE 802.3az（EEE）节能标准，端口定时down功能（Schedule job），支持端口休眠，关闭没有应用的端口，节省能源，支持智能风扇调速，具有ROHS节能认证

资质认证：具有信产部入网证和检验报告，要求拥有TOLLY第三方权威测试报告，要求拥有泰尔实验室第三方权威测试报告

6

UPS A型

低端UPS

容量：不低于5400W/6KVA

输入：电压范围120-275VAC，频率范围40Hz-70Hz，连接为单相二线加接地，THDI/输入谐波失真小于5%非线性满载，功率因数大于等于0.99

输出：电压220VAC，输出精度±2%，连接为单相二线加接地，频率50/60Hz±0.2Hz，谐波失真小于2%THD线性负载，谐波失真小于4%THD非线性负载，波形纯净正弦输出，过载能力1min@105%-125%负载，30s@125%-150%负载，0.5s@大于150%负载

效率：市电模式达到94%

显示：LED显示负载、电量、输入、输出、运行模式等信息

环境：运行环境温度0-40℃，运行环境湿度20-90%（无凝露），噪声小于50dB@距离1米

认证标准：IEC61000，IEC62040，GB7260，GB4943，TLC/节能认证/广电认证/CQC Ready

后备电源：提供足够的电池组，确保在满载情况下可提供1小时以上的供电。

7

UPS B型

中端UPS

容量：不低于9000W/10KVA

输入：电压范围120-275VAC，频率范围40Hz-70Hz，连接为单相二线加接地，THDI/输入谐波失真小于5%非线性满载，功率因数大于等于0.99

输出：电压220VAC，输出精度±2%，连接为单相二线加接地，频率50/60Hz±0.2Hz，谐波失真小于2%THD线性负载，谐波失真小于4%THD非线性负载，波形纯净正弦输出，过载能力1min@105%-125%负载，30s@125%-150%负载，0.5s@大于150%负载

效率：市电模式达到94%

显示：LED显示负载、电量、输入、输出、运行模式等信息

环境：运行环境温度0-40℃，运行环境湿度20-90%（无凝露），噪声小于50dB@距离1米

认证标准：IEC61000，IEC62040，GB7260，GB4943，TLC/节能认证/广电认证/CQC Ready

后备电源：提供足够的电池组，确保在满载情况下可提供1小时以上的供电。

2

视频会议

视频会议终端 A型

低端视频会议终端

架构：支持H.323、SIP标准协议，采用非PC结构，嵌入式操作系统，摄像头与视频会议终端分离式结构。

基本配置：本系统含1台高清终端，1个12倍光学变焦摄像机，1个数字麦克风，1个遥控器，需同一品牌。

双流：能够实现接收H.239和BFCP双流，为保证培训会议的高清效果，在接收双流培训会议时，保证主流为60帧1080p不变化，同时辅流为1080P 30帧，并保证唇音同步。支持远端视频、远端双流同时独立显示。

输入输出：提供1路HDCI，1路HDMI，1路VGA输入，提供2路HDMI输出接口，提供不少于3路立体声音频输入、2路立体声音频输出

视频编解码：视频编解码符合ITU-T H.261，H.263，H.264，H.264HighProfile，H.264 SVC

音频协议：G.711，G.728，G.729A，G.722，G.722.1，G.722.1C，G.719，AAC-LD，Siren22支持22KHz高清音频编解码

标配摄像头：高清数字摄像头不小于12倍光学变焦，支持4K传感器，终端具备镜头预置位预览功能，可以方便直观的了解预置位所对应的方位

视频能力：活动图像支持HD：1080p@60帧，1080p@30帧，720p@60帧，720p@30帧，4CIF@30帧，CIF@30帧。要求实现1080p@30帧的最低带宽为1M，并同时实现1080p双流应用。要求实现720p@30帧的最低带宽为512kbps，并同时实现720p双流应用。

网络适应性：要求具备网络丢包纠错技术，20%丢包时图像清晰，无马赛克；70%丢包时声音连续清晰。需提供第三方权威机构检测报告。

3

视频会议终端 B型

中端视频会议终端

带宽要求：H.323/SIP 能够达到 6 Mbps。防火墙穿越：支持思科网真 Expressway 技术；支持H.460.18、H.460.19 防火墙穿越。视频标准：H.263、H.263+、H.264。视频特点：支持真正的 16:9 宽屏；高级屏幕布局；智能视频管理；本地自动布局。视频输入：不低于两路高清输入。视频输出：不低于两路高清输出。音频标准：G.711、G.722、G.722.1、64 kbps MPEG4 AAC-LD。音频特点：CD 品质 20 KHz 单声道；两个回音消除器；自动增益控制 (AGC)；自动降噪；主动唇音同步。音频输入：不低于四路输入；两个麦克风，4 针 MiniJack 接口；一个MiniJack线路输入（立体声）；摄像头音频输入 (HDMI)。音频输出：不低于两路输出；一个线路输出 MiniJack（立体声）；一路 HDMI（数字主音频）。

双流：H.239 (H.323) 双流；BFCP (SIP) 双流；支持分辨率不低于 1080p (1920 x 1080)。多点支持：四路嵌入式 SIP/H.323 多点会议多站点互通；支持思科网真 Multiway；能够参加托管于思科网真多点交换机 (CTMS) 的多点会议。多站点功能：内置四路 SIP/H.323 多点会议桥；分辨率高达 576p30；音频和视频全编全解技术；多站点中的各个画面布局持续在线；同一会议中支持 H.323/SIP/VoIP ；支持任意参与者的演示 (H.239/BFCP)，分辨率高达 1080p15/WUXGA；最佳效果（自动分屏）；来自任意站点的 H.264、加密和双流；IP 降速；拨入与拨出；会议速率不低于 6 Mbps。协议：H.323；SIP。嵌入式加密：H.323 和 SIP 点对点；基于以下标准：H.235 v3 和高级加密标准 (AES)；密钥自动生成和交换；支持双流加密。

IP 网络特点：DNS 服务配置查询；差分服务（服务质量 [QoS]）；IP 自适应带宽管理（含流量控制）；自动网闸发现；动态播放和唇音同步缓冲；H.323 中的 H.245 双音多频 (DTMF) 拨号音；通过网络时间协议 (NTP) 支持日期和时间；基于丢包的降速；统一资源标识符 (URI) 拨号；TCP/IP；DHCP；802.1x 网络身份验证；802.1Q 虚拟 LAN；802.1p（Qos 和服务类别 [QoS]）；ClearPath。安全功能：通过 HTTPS 和 SSH 进行管理；IP 管理密码；菜单管理密码；禁用 IP 服务；网络设置保护。网络接口：不低于一个 LAN 和 Ethernet (RJ-45) 10/100/1000 Mbit 接口。其他接口：不低于两个 USB 接口。摄像头技术要求：1/3 英寸 CMOS；12 倍变焦；+15°/-25° 倾角，+/- 90° 平移角度；43.5° 垂直视角；72° 垂直视角；焦距 0.3 米至无限；1920 x 1080 像素渐进式 @60 fps；支持的其他格式（可通过 Dip 开关配置）：1920 x 1080@60 fps（仅限 HDMI）、1920 x 1080@50 fps（仅限HDMI）、1920 x 1080@30 fps、1920 x 1080@25 fps、1280 x 720@60 fps、1280 x 720@50 fps、1280 x 720@30 fps、1280 x 720@25 fps；自动或手动变焦、亮度调节和白平衡；远端摄像头控制；双 HDMI 和 HD-SDI 输出；支持倒置安装，可自动翻转画面。系统管理功能：支持思科网真管理套件；通过嵌入式 SNMP、Telnet、SSH、XML、SOAP 进行全面管理；远程软件上传：使用 Web 服务器、安全复制协议 (SCP)、HTTP 及 HTTPS；遥控器和屏幕菜单系统。

5

广域网

广域网路由器

广域网路由器

兼容性：要求与本次招标的核心交换机同一品牌

固定接口数目：不少于4个千兆Combo，不少于2个SFP口

槽位数目：SIC不少于4个，HMIM不少于2个

内存：不低于2G

设备高度：1个机架高度（1RU）

IPv4包转发能力：不低于9Mpps（以官网最小值为标准）

虚拟化：支持虚拟化特性，将物理上两台设备虚拟化成一台逻辑设备

嵌入式自动化架构（EAA）：设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的服务器

数据中心特性：支持VXLAN、TRILL等数据中心特性

零配置部署：支持U盘、短信两种开局方式

数据中心特性：以太网二层虚拟化互联（EVI）,VPLS等特性

WAN优化：要求支持TCP传输优化，数据压缩解压，冗余数据消除等技术对广域网流量传输优化，提高广域网带宽利用率和减少链路抖动和延迟

ADVPN：要求支持动态VPN

GDVPN：支持对多个网络节点的设备启用组域加密VPN，单个节点加密的流量可以被组内其他任意节点解密、支持对单播、组播流量加密

WAN优化：要求支持TCP传输优化，数据压缩解压，冗余数据消除等技术对广域网流量传输优化，提高广域网带宽利用率和减少链路抖动和延迟

5

广域网防火墙

广域网防火墙

兼容性：要求与本次招标的核心交换机同一品牌

硬件架构：采用非X86 64位多核高性能处理器和高速存储器，主控模块内存≥2G，2U以下盒式设备

端口要求：不少于8个千兆光口，不少于16个千兆电口，整机最大可扩展接口数量不少于8SPF+20GE

扩展要求：不少于1个扩展槽位，可扩展4GE Bypass功能接口，不少于500G硬盘扩展

产品性能：最大并发连接数≥100万，每秒新建连接数≥40K，整机大包吞吐量≥1.5Gbps，整机DPI深度防御吞吐量≥1G，3DES加密≥1G，AES256加密≥1G

可靠性要求：支持VRRP的链路备份，支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，支持IPSec VPN的IKE状态同步

基本功能：支持安全区域管理，可基于接口、VLAN划分安全区域，支持ASPF状态检查，协议包括：dns | ftp | h323 | http | sccp | sip | smtp | gtp | ils | mgcp | nbt | pptp | rsh | rtsp | sqlnet | tftp | xdmcp，支持时间段安全策略设置，支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥8个，免费支持高性能IPSec、L2TP、GRE VPN功能，支持高性能SSL VPN功能，最大并发可扩展≥1000，能实现与安卓、IOS系统自带VPN组件的L2TP、IPSec 、L2TP Over IPSec对接，支持客户端与安卓、IOS、Windows、Linux、MAC对接，基于病毒特征进行检测，支持病毒库手动和自动升级，报文流处理模式，支持HTTP、FTP、SMTP、POP3协议，支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等，支持病毒日志和报表，支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御，支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级），支持攻击特征库的手动和自动升级（TFTP和HTTP），支持对BT等P2P/IM识别和控制，支持应用层防护：应用流控，支持链路负载均衡功能、服务器负载均衡功能，支持IPv6：修改为支持IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE\IPSEC VPN、IPV6日志审计、IPV6会话热备，支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等，支持防火墙\NAT日志，支持域间策略匹配日志，支持攻击防范\黑名单日志，支持NAT444用户端口块溯源日志，支持IPV6防火墙及防攻击日志，IPV6 NAT64端口块溯源及会话日志，日志格式支持SYSLOG及二进制，日志开启会设备新建性能影响小于10%，必须支持一对一、地址池等NAT方式，必须支持NAT444、Fullcone NAT、NAT hairpin、两次NAT、双向NAT，必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能，支持一个公网IP地址NAT无限连接，支持策略NAT ALG功能，支持NAT二进制日志，能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment

智能管理：支持统一管理软件，可实现全网拓扑管理，风险地图显示，攻击溯源功能，支持RBAC技术：基于功能、web菜单、命令界别的基于用户角色的授权

部署模式：支持路由模式、透明模式和混杂模式

电源：实配双交流电源

产品认证：符合欧盟绿色环保RoHS认证，欧盟强制性要求CE，IPv6 第二阶段增强型认证金色证书

配套管理：支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式，支持NTP时间同步，支持TR069协议，BIMS管理，支持NETCONF接口

资质证明：具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，具有中国信息安全认证中心ISCCC颁发的《中国国家信息安全产品认证证书》，具有微软MAPP以及CVE漏洞组织成员证明

5

设备安装、调试服务

内容包含上述所有设备，同时包含公司现有旧设备转移到新项目后的实施费用

保修服务承诺

乙方承诺提供服务器5年、其他设备3年的原厂免费保修和技术服务。所有设备保修服务承诺应自设备供货

之日起开始计算。