序号

名称

技术参数及要求

单位

数量

1

路由器

转发性能≥2Mpps 自带WAN口≥3*GE；配置业务板卡最终可用光钎端口数≥5  整机可扩展插槽数≥6 高密度GE板卡：支持24GE板卡 整机以太端口密度≥70 语音接入能力：单板提供32FXS 整机支持的FXS端口密度≥180 IPSec参数（性能+隧道数）≥500Mbps（性能）；≥4000（隧道数） 板卡热插拔：增强可靠性和可维护性 板卡全系列通用：板卡通用可以保护用户资源 USB≥2 支持Mini-USB 防雷规格≥4kV 体系架构：多核CPU和无阻塞交换架构 网络管理：升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf IPSec VPN：支持基于IKE V1/V2协商的IPSec隧道，提供分支和总部的互联功能；提供基于硬件加速的MD5和SHA的认证算法；提供AES、DES、3DES加解密算法。        测试报告类：1、Miercom性能测试报告（第三方权威机构Miercom提供的测试报告）；2、EMC测试报告；3、抗震测试报告；                                                                        其他获奖证书：1、AR软件著作权；2、外观设计专利证书；3、其他媒体获奖                        提供信产部ipv4/ipv6入网证书；微软Lync对接证书                                                    

台

1

2

主干交换机

与本次采购的路由器为同一品牌；端口数量：24GE光+4GE电COMBO 内置模块化双电源 要求整机达全线速转发能力 强制风冷 支持标准SFP、SFP+模块 电口和光口都支持端口休眠功能，28端口交换容量≥256Gbps；包转发率≥96Mpps;支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard。支持用户间的二层隔离，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险。支持802.1X. 支持ETH OAM: 802.1ag, 802.3ah支持基于第二层、第三层和第四层的ACL 支持双向ACL 支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能 至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能 双向流限速 二层功能:MAC地址≥32K；支持静态MAC；支持DHCP Client, DHCP Server，DHCP Relay；支持Option 82;支持4K VLAN;支持QinQ; 灵活QinQ.支持1：1，N：1 VLAN mapping 支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN;支持Voice VLAN;支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离 支持Smart link,RRPP多实例 支持端口聚合，每个聚合组最多8个端口。支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）支持LLDP支持VCT，端口环路检测支持Jumbo≥9K 环网保护功能:支持G.8032和SEP等环网技术，倒换时间为50ms，并提供对应的第三方测试报告  三层功能:路由表≥12K 支持VLAN虚接口≥256 静态路由 RIP，OSPF，BGP，ISIS支持策略路由 支持路由策略 支持ECMP 支持uRPF IPv6 支持IPv4/IPv6双栈:支持ND, RIPng, 组播 支持IGMP Snooping V1,V2,V3  MLD snooping  IGMP Proxy  IGMP Filter 可控组播 支持堆叠，主机堆叠数不小于9台 专用堆叠线缆，堆叠带宽>=48G，并提供对应的第三方测试报告。管理协议 支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持NQA 支持基于IPv6的管理 支持集群管理 支持带外管理接口 设备维护* 支持自动配置  支持批量升级，并提供对应的第三方测试报告                        

台

1

3

接入交换机

与本次采购的路由器为同一品牌；设备为1U盒式设备,满足19寸机架安装要求 千兆电口或光口下行、万兆光口上行 端口数量:48GE电＋4 GE COMBO ；模块数量:千兆单模10KM模块≥20 支持双电源 要求整机达全线速转发能力 强制风冷 接口模块要求: 支持标准SFP，SFP+模块 性能 :48端口交换容量≥256Gbps；包转发率≥72Mpps;包缓存≥3M 安全功能* 支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard。支持用户间的二层隔离，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险。支持802.1X. 可靠功能* 支持ETH OAM: 802.1ag, 802.3ah 访问控制* 支持基于第二层、第三层和第四层的ACL 支持双向ACL 支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能 QoS 至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能 双向流限速 二层功能:MAC地址≥16K；支持静态MAC；DHCP Client, DHCP Server，DHCP Relay；支持Option 82;支持4K VLAN;支持QinQ; 灵活QinQ.支持1：1，N：1 VLAN mapping 支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN;支持Voice VLAN;支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离 支持Smart link,RRPP多实例支持软件以太环网，倒换时间为50ms 支持端口聚合，每个聚合组最多8个端口。支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）支持LLDP支持VCT，端口环路检测 支持Jumbo≥9K 三层功能:路由表≥4K 支持VLAN虚接口≥256  静态路由，RIP  支持ECMP  支持uRPF  IPv6 支持IPv4/IPv6双栈:支持ND, RIPng, 组播:支持IGMP Snooping V1,V2,V3  MLD snooping  IGMP Proxy  IGMP Filter可控组播 支持堆叠，主机堆叠数不小于9台 支持单独的堆叠电缆，堆叠带宽>=48G 管理协议:支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持NQA 支持基于IPv6的管理 支持集群管理  设备维护* 支持自动配置 支持USB开局                                                                      

台

10

4

SFP光模块

与交换机为同一品牌；光模块-Esfp-GE-单模模块（1310nm，10KM，LC）

个

20

5

KVM切换器

功能概述：一组键盘鼠标显示器控制8台主机或者服务器；内建独特键盘鼠标模拟功能，保证服务器安全运行；安装简便，无需安装任何附加软件，直接使用线缆与计算机连接；快速巡检功能对电脑进行监视；支持VGA、SVGA、XGA等具有DDC2B功能的高解析度显示器。支持热插拔，在带电的情况下您可以增加电脑主机和移去电脑主机 接口描述：支持USB/PS/2通用 集中管理：可通过自身带OSD菜单进行：快速切换、用户名设置、巡检设置、主机筛选、密码保护、管理 切换方式：面板按钮、OSD菜单选择 传输距离：标配1.8米线，另有3米、5米线缆可供选择 扩展：支持远程扩展，可通过增加IP模块，实现远程IP远程管控 管理兼容性：可针对各种品牌服务器进行集中管理，如IBM、HP、dell、联想、浪潮等。支持跨平台操作 如Windows、UNIX/Linux等 支持多种分辨率模式，除支持普屏分辨率1280*1024外，还支持如：4:3 纵横比，分辨率最高达 1920x1440 ， 含：1控8 KVM管理系统，系统支持一个控制端口来管理8台主机 1套标配1.8米屏蔽线缆，使信号传输更加清晰，稳定。                                                                       

台

2

6

KVM切换器

功能概述:整合LCD、超薄键盘、Touch Pad触摸鼠标板，集成在1U高度单元内， 抽屉式安装方式，彻底解决空间不足的问题。快速拆卸式。采用高品质A级17” LED屏、分辨率最高可达1920*1440，与标准键盘、显示器、鼠标相比，可节省85%的空间，内置8口PS/2&USB混接切换器.OSD菜单使切换及调整更为方便。接口描述:支持USB/PS/2通用 集中管理:可通过自身带OSD菜单进行：快速切换、用户名设置、巡检设置、主机筛选、密码保护、管理  切换方式:面板按钮、OSD菜单选择 传输距离:标配1.8米线，另有3米、5米线缆可供选择 扩展:支持远程扩展，可通过增加IP模块，实现远程IP远程管控 管理兼容性:可针对各种品牌服务器进行集中管理，如IBM、HP、dell、联想、浪潮等。支持跨平台操作 如Windows、UNIX/Linux等 多种分辨率支持 支持多种分辨率模式，除支持普屏分辨率1280*1024外，还支持如：4:3 纵横比，分辨率最高达 1920x1440 ， 维修方式:可快速拆卸，快速安装等特点                                                                       含：1控8 KVM管理系统，系统支持一个控制端口来管理8台主机 1套标配1.8米屏蔽线缆，使信号传输更加清晰，稳定。 8条19英寸标准加厚安装组件，设备更加安全稳定。                                            

组

4

7

驾驶员考试系统服务器

设备制造商:国际著名厂商产品， 外形 机架式:高度≤2U，带快速滑动导轨，带理线架 CPU:CPU数：不低于两颗英特尔® 至强® E5-4620 (2.20GHz, 16M 缓存, 7.2GT/s QPI, Turbo, 8C，不接受通过机箱扩展的方式达到四路, 采用英特尔® C600芯片组 内存：不低于32GB（4×8GB）DDR-3 1333MHz ，最大可扩展容量（必须满足）最高可配1.5TB（48 个DIMM 插槽）：2 GB/4 GB/8 GB/16 GB/32 GB DDR3（最高1600 MHz）硬盘：不低于4个1TB 7200转热插拨硬盘，扩展性：多达16 个2.5 英寸热插拔SAS、SATA 或固态硬盘,可选 PCI Express Flash SSD Drives (最多4块) RAID卡：本次配置1个支持RAID 0、1、5、6、10、50、60，支持热备盘技术的Raid控制器  RAID卡高速缓存：本次配置512M NVRAM,可升级到1GB NVRAM支持利用Cachecade加快I/O吞吐速度   网卡：实配4个Broadcom 1000Base-T集成以太网端口；可选Broadcom或Intel芯片1000Base-T、10GBASE-T或10Gb SFP+ 集成以太网端口；选择板载10Gbe 网卡时必 支持独立于交换机的分区技术(支持ISCSI,FCoE) GPU支持≥2个GPU支持 I/O：不低于7个第三代PCI-e 插槽(两个x16 半长/ 全高, 一个x8 半长/ 全高, 三个x8 半长/ 半高, 一个x8 半长/ 全高，用于RAID 控制器)光驱：1个DVD-ROM驱动器 管理：远程管理卡：可选配置独立远程管理卡（支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱等操作）；主板集成驱动程序SD卡，可以将驱动程序等存放于存储空间，安装Windows OS不需要导航盘和驱动盘，方便系统安装和管理；带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。LCD屏幕/主板管理控制器：前面板上配备有可编程液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、金牌支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息。软件：配备双机热备软件（企业版）管理软件：管理控制台支持将IT网络中所有主流品牌基础架构管理整合到一个控制台上，提供单一视图和单一通用数据源，采用模块化结构，提供基本的硬件管理，支持资产和安全管理。采用基于网页的界面，符合行业标准的SSL协议传输加密数据；支持SSL虚拟介质连接；可与动态目录（Active Directory）集成。电源：：配置1+1冗余热插拔白金级能效750W电源（80Plus认证Platinum Rating）；符合能源之星标准；提供集中的服务器电力管理解决方案软件，通过控制服务器机群的功耗以达到节能的目标，软件可与Intel Node Manager协同工作。服务：3年IT专业支持与关键任务， 3年当日 4小时（24X7）上门服务（配件+人力)，人工、配件、交通等任何费用全免；高级软件支持；原厂本地技术客户经理24×7电话支持；要求：中标单位负责安装调试并和原有DELL 820连通。

台

2

8

操作系统加固软件

本系统应严格执行公信安[2007]861号文《关于开展全国重要信息系统安全等级保护定级工作的通知》、公安部[2007] 《信息系统安全等级保护基本要求》及工信部协[2011]451号文的要求，对主机进行安全防护。须采用主机加固软件s-numen进行主机加固，构建一个由边界到核心的防护体系。主要指标有：

a)   提供公安部颁发的产品功能具备国家安全操作系统第四级要求的测评报告和计算机信息系统安全专用产品销售许可证。b)   具有跨平台功能，可运行于UNIX，WINDOWS等多种平台。c)   安装和卸载容易，安装不修改操作系统内核，不需重启系统，卸载后系统可完全恢复到安装前的状态，系统断电重启时仍能保持原有安全设置；d)   运行开销小，且对正常用户透明。e)   支持基于数字签名的强身份认证，接管系统原有的访问控制权限机制，允许对用户操作权限进行细致划分，有效控制每个用户所使用的资源，消除超级用户权限过大带来的安全隐患；f)   提供进程保护功能，防止重要进程被意外终止，以保障关键性服务程序的稳定运行；g)   提供堆栈溢出保护功能，以抵御常见的缓冲区溢出攻击；h)   支持对网络数据流量的双向过滤i)   提供主机防火墙，具有独立的s-numen日志系统，并提供查询和审计工具；j)   具有主机IPS功能，能够识别入侵行为或违反安全策略的操作，并自动做出阻断、报警等响应；k)   提供口令质量控制功能，可以限制口令的最大最小长度、特殊字符的最少数量、口令使用期限等属性；l)   支持远程集中管理，可以通过远程控制台对安装了内核防护系统的主机进行统一的管理和配置，并提供远程控制台的全套软件运行环境； m)   界面友好，易于安装、配置和管理，并有详尽的技术文档，所有文档资料均为中文。n)  在地铁、城市交通等项目监控系统中有成功案例，并能提供用户安装单。

套

2

9

服务器续保

DELL R720服务器4台、DELL R820服务器4台、MD3220磁盘阵列2台 延续三年原厂7X24小时升级和保修服务

台

10