类别

序号

名  称

产 品 描 述

数量

配套软件

1

电动自行车登记管理系统软件

一、主要功能：

用户鉴别授权；

电动自行车登记业务处理；

电动自行车违法业务处理；

电动自行车事故业务处理；

信息查询及统计；

信息对比报警；

非接触式IC卡读写;

将现有的Access数据库中的电动自行车行驶证信息导入到新建电动自行车登记管理系统中，相关费用已包含在本次预算中；

通过手机APP应用采集电动自行车业务办理过程中的相关图像资料。

二.主要技术指标：

系统架构要求：

系统平台应用软件采用J2EE架构技术开发；

应用服务器操作系统选择WINDOWS、UNIX或LINUX，应用中间件采用WebSphere 7.0及以上版本；

数据库服务器操作系统选用UNIX或WINDOWS，数据库采用Oraclellg及以上版本；

系统实现功能要求：

用户鉴别授权：具有用户登录安全参数设置及登录异常情况处理功能。安全参数包括非法登录次数、连接超时、密码强度策略等，异常情况处理包括结束回话、自动退出等；

登记业务处理：功能上包括新车注册登记、变更登记、转移登记、补牌补证、相关证件打印、历史数据导入、培训业务等日常工作。

车辆牌证管理模块；功能上包括号牌发放、上牌登记、号牌号码回收、数据维护。

车辆检审管理模块：针对车辆进行检审、发放检验标志、相关证件打印

车辆销毁报废管理模块：功能主要包括报废登记、销毁记录、号牌回收。

涉嫌车辆管理模块：功能主要包括交通事故、违法、盗抢、非法改装、挂失、嫌疑信息审核等信息的管理。

收缴费管理模块：功能主要包括注册登记、转移、变更及违法处理等业务办理过程中，对于各类手续费、工本费的收缴情况进行明细记录。

信息查询及统计、预警：主要功能包括系统内各类信息的查询统计报表的生成，预警信息生成等。

基础信息管理：功能主要包括道路代码、违法代码、车辆颜色、违法状态等基础数据管理。

数据导入模块：功能主要包括已上牌的电动自行车数据导入，已发证电动自行车图片管理与导入，电子档案的整理与导入。

自动组卷模块：电动自行车上牌、审验、销毁、涉嫌等电子案卷自动组卷功能。

硬件对接模块：功能主要包括有集成硬件设备，有高拍仪、读写卡器等。

后台管理模块：功能主要包括接口认证、用户、部门、权限、密码、日志等管理。

手机APP模块：功能主要包括采集相关图片资料，生成档案编号。

投标人在质保期内免费按用户要求完善软件功能，并提供软件接口；其它由双方协商确定。

1套

服务器及存储

1

存储

1、架构：采用A-A双控制器架构，配置SAN和NAS一体化，不需额外配置NAS网关，存储操作界面同时支持快存储和文件系统服务，主机业务在控制器间动态均衡，主机业务因链路切故障需要切换控制器，控制器无需复位，无死机现象，不中断业务，提供图形化一键式的控制器在线升级，存储自动完成内部升级，自动检查升级完成情况；
2、★控制器：本次配置≥2个独立控制器，双控之间PCI-E互联，最大支持扩展至8个控制器，控制框高度≤2U；
3、 缓存：本次双控配置SAN控制器缓存容量64GB（仅指设备缓存，不含任何性能加速模块、FlashCache、PAM卡，SSD Cache等，最大支持扩展至512GB ；
4、★前端主机通道：双控配置16个16Gb FC端口和12个1Gb iSCSI端口，双控最大支持40个主机接口；支持8Gb FC、16Gb FC、10Gb iSCSI以及智能IO卡（4口，支持8/16Gb FC、10GE和FCoE），具备控制器主机IO模块在线热拔插功能；
5、 后端磁盘通道：本次提供至少4*4*12Gbps SAS3.0磁盘通道，双控最大支持≥12*4*12Gbps SAS3.0磁盘通道；
6、扩展柜：单个硬盘框扩展柜可支持≥24块3.5寸硬盘；
7、★硬盘：双控最大可支持硬盘数1000块，支持SSD, SAS,NL-SAS 3种硬盘，本次配置4块3.84TB企业级SSD硬盘（SAS接口，非SATA接口），配置20块1.2TB 10K SAS硬盘，配置6块8TB 7.2K NL SAS硬盘；
8、高级软件：配置具有内部数据迁移功能的软件，基于存储系统本身的控制器实现数据在不同卷/LUN之间的数据迁移，迁移和切换且无需中断应用访问；配置自动精简配置；配置多租户功能，实现隔离租户间的资源，分权分域；配置数据销毁功能，可选择性的对废弃或者数据迁移后的卷进行操作，彻底删除关键数据，避免造成信息泄露；支持数据快照功能，恢复某个时间点的快照，其他时间点快照不丢失；配置自动分级存储，支持能够以4MB的热点颗粒度为单位进行自动分级调整，提供图形化的自动分层策略调整工具，能够对数据分层的时间窗口和分层方式进行调整，提高存储资源利用效率，即支持在特定的时间段（定时），开启I/O监控热点数据，自动进行数据迁移；具备至少3层分级（SSD、SAS、NL-SAS）；支持QOS功能,能够按照IOPS、吞吐量、响应时间等维度进行策略调整，提供图形化管理界面；支持缓存分区功能，保障关键业务资源使用，提供图形化管理界面；支持块级虚拟化，具备数据均衡分布技术；支持异构虚拟化功能，可以与第三方阵列实现统一整合；

9、★支持双活功能，实现两套核心存储数据双活（主机能够并发读写同一双活卷），任何一套设备宕机均不影响上层业务系统运行，双活架构需要具备独立的第三方仲裁设备，仲裁设备故障时，不影响业务运行，同时双活卷仍能保持数据实时一致，双活引擎数据传送必须采用FC协议和链路双活（非IP协议或者IP链路）；

10、 可靠性：磁盘、电源、IO模块都可以不停机热插拔；提供快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险；冗余电源、风扇、控制器、缓存掉电保护功能；

11、可管理性：提供功能全面，图形化管理软件；

12、存储方案支持与通过密码管理局认证的存储加密产品对接;

13、★存储应支持windows ODX、windows Thin provisioning特性；并具备微软windows server 2012兼容性。

14、3年原厂质保，3年原厂工程师上门服务。

2台

2

SAN交换机

1、★端口数：24端口光纤交换机，本次激活24个16Gb端口（含多模光模块）；

2、端口速率：支持4、8、16、32Gbps端口速率自适应；

3、★总带宽：768Gbps；

4、 时延：本地交换端口延迟≤900ns；

5、 光跳线：配置24根10m OM3光纤线；

6、 可扩展性：配置交换机级联功能，全互联Fabric架构最大支持239台交换机；

2台

3

数据库服务器

1、国产知名品牌，非OEM产品；

2、★≤2U机架式，支持导轨及理线架；
3、本次配置4颗Intel 至强金牌6130处理器，主频≥2.1GHz，核数≥16；
4、本次配置≥8*32GB DDR4 2400MHz RDIMM,支持≥32个内存插槽；
5、★本次配置≥2块600GB 10K 2.5英寸SAS硬盘，配置≥25个热插拔2.5寸前置硬盘槽位，配置独立12G RAID卡，支持RAID0/1/10/5/6等 2G Cache超级电容掉电保护；
6、配置≥8个PCIE扩展插槽；
7、配置2*GE+2*10GE光口（含光模块）；1块16Gb双端口光纤卡（含光模块）
8、电源及风扇：满配冗余热插拔白金交流电源；满配冗余对旋风扇,支持单风扇失效；

9、管理功能：采用国产管理芯片，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；硬盘故障，系统宕机、黑屏、蓝屏和异常重启故障等进行分析和定位；提供系统运行记录功能，记录的系统故障数据，不会因系统重启和下电丢失，方便问题定位；支持最后一屏功能；

10、支持BIOS中文界面；

11、3年原厂质保，3年原厂工程师上门服务。

12、正版Windows servers2012 64位操作系统

2台

4

※内网应用服务器

1、国产知名品牌，非OEM产品；

2、≤2U机架式；
3、★本次配置2颗Intel 至强金牌5118处理器，主频≥2.3GHz，核数≥12；

4、本次配置≥8*32GB DDR4 2400MHz RDIMM,支持≥24个内存插槽；
5、★本次配置≥2块600GB 10K 2.5英寸SAS硬盘，配置独立12G RAID卡，支持RAID0/1/10；支持 2*M.2 SATA SSD，支持硬RAID1，支持免开箱热插拔；
6、支持≥10个PCIE扩展插槽；
7、板载2*GE+2*10GE光口（含光模块）；配置1块16Gb双端口光纤卡（含光模块）；
8、电源及风扇：满配冗余热插拔白金交流电源，单电源额定功率≥550W；满配冗余对旋风扇,支持单风扇失效；

9、管理功能：采用国产管理芯片，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；内存故障；PCIe设备故障；硬盘故障，系统宕机、黑屏、蓝屏和异常重启故障等进行分析和定位；提供系统运行记录功能，记录的系统故障数据，不会因系统重启和下电丢失，方便问题定位；支持最后一屏功能；

10、★支持BIOS中文界面；

11、3年原厂质保，3年原厂工程师上门服务。

12、正版Windows servers2012 64位操作系统

2台

5

※视频服务器

1、国产知名品牌，非OEM产品；

2、≤2U机架式；
3、★本次配置2颗Intel 至强银牌4114处理器，主频≥2.2GHz，核数≥10；
4、本次配置≥8*32GB DDR4 2400MHz RDIMM,支持≥24个内存插槽；
5、★本次配置≥4块900GB 10K 2.5英寸SAS硬盘，配置独立12G RAID卡，支持RAID0/1/10/5/6 1G Cache超级电容掉电保护；支持 2*M.2 SATA SSD，支持硬RAID1，支持免开箱热插拔；
6、支持≥10个PCIE扩展插槽；
7、板载2*GE+2*10GE光口（含光模块）；配置1块16Gb双端口光纤卡（含光模块）；
8、电源及风扇：满配冗余热插拔白金交流电源，单电源额定功率≥550W；满配冗余对旋风扇,支持单风扇失效；

9、管理功能：采用国产管理芯片，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；内存故障；PCIe设备故障；硬盘故障，系统宕机、黑屏、蓝屏和异常重启故障等进行分析和定位；提供系统运行记录功能，记录的系统故障数据，不会因系统重启和下电丢失，方便问题定位；支持最后一屏功能；

10、★支持BIOS中文界面；

11、3年原厂质保，3年原厂工程师上门服务。

12、正版Windows servers2012 64位操作系统

2台

6

※前置应用服务器

1、国产知名品牌，非OEM产品；

2、≤2U机架式；
3、★本次配置2颗Intel 至强银牌4114处理器，主频≥2.2GHz，核数≥10；
4、本次配置≥4*32GB DDR4 2400MHz RDIMM,支持≥24个内存插槽；
5、★本次配置≥2块600GB 10K 2.5英寸SAS硬盘，配置独立12G RAID卡，支持RAID0/1/10；支持 2*M.2 SATA SSD，支持硬RAID1，支持免开箱热插拔；
6、支持≥10个PCIE扩展插槽；
7、板载2*GE+2*10GE光口（含光模块）；
8、电源及风扇：满配冗余热插拔白金交流电源，单电源额定功率≥550W；满配冗余对旋风扇,支持单风扇失效；

9、管理功能：采用国产管理芯片，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；内存故障；PCIe设备故障；硬盘故障，系统宕机、黑屏、蓝屏和异常重启故障等进行分析和定位；提供系统运行记录功能，记录的系统故障数据，不会因系统重启和下电丢失，方便问题定位；支持最后一屏功能；

10、★支持BIOS中文界面；

11、3年原厂质保，3年原厂工程师上门服务。

12、正版Windows servers2012 64位操作系统

4台

7

※后置应用服务器

1、国产知名品牌，非OEM产品；

2、≤2U机架式；
3、★本次配置2颗Intel 至强银牌4114处理器，主频≥2.2GHz，核数≥10；
4、本次配置≥4*32GB DDR4 2400MHz RDIMM,支持≥24个内存插槽；
5、★本次配置≥2块600GB 10K 2.5英寸SAS硬盘，配置独立12G RAID卡，支持RAID0/1/10；支持 2*M.2 SATA SSD，支持硬RAID1，支持免开箱热插拔；
6、支持≥10个PCIE扩展插槽；
7、板载2*GE+2*10GE光口（含光模块）；
8、电源及风扇：满配冗余热插拔白金交流电源，单电源额定功率≥550W；满配冗余对旋风扇,支持单风扇失效；

9、管理功能：采用国产管理芯片，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；内存故障；PCIe设备故障；硬盘故障，系统宕机、黑屏、蓝屏和异常重启故障等进行分析和定位；提供系统运行记录功能，记录的系统故障数据，不会因系统重启和下电丢失，方便问题定位；支持最后一屏功能；

10、★支持BIOS中文界面；

11、3年原厂质保，3年原厂工程师上门服务。

12、正版Windows servers2012 64位操作系统

2台

8

※预约登记服务器

1、国产知名品牌，非OEM产品；

2、≤2U机架式；
3、★本次配置2颗Intel 至强金牌5118处理器，主频≥2.3GHz，核数≥12；
4、本次配置≥8*32GB DDR4 2400MHz RDIMM,支持≥24个内存插槽；
5、★本次配置≥5块900GB 10K 2.5英寸SAS硬盘，配置独立12G RAID卡，支持RAID0/1/10/5/6 1G Cache超级电容掉电保护；支持 2*M.2 SATA SSD，支持硬RAID1，支持免开箱热插拔；
6、支持≥10个PCIE扩展插槽；
7、板载2*GE+2*10GE光口（含光模块）；
8、电源及风扇：满配冗余热插拔白金交流电源，单电源额定功率≥550W；满配冗余对旋风扇,支持单风扇失效；

9、管理功能：采用国产管理芯片，支持自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；内存故障；PCIe设备故障；硬盘故障，系统宕机、黑屏、蓝屏和异常重启故障等进行分析和定位；提供系统运行记录功能，记录的系统故障数据，不会因系统重启和下电丢失，方便问题定位；支持最后一屏功能；

10、★支持BIOS中文界面；

11、3年原厂质保，3年原厂工程师上门服务。

12、正版Windows servers2012 64位操作系统

2台

9

备份一体机

1、2U机架式嵌入式Linux系统设备，CPU≧8核，内存≧32GB,配置2个千兆以太网口及2个万兆以太网口配置2块240GB SSD用于安装操作系统，配置6块8TB SATA硬盘用于存储备份数据；系统盘与数据盘物理隔离；

2、★提供对现在使用的数据库保护功能，包括（不仅限于）Oracle、MySQL、SqlServer、Gbase的数据保护功能；

3、★提供源端重复数据删除功能，在数据传输之前进行重删操作，最大限度的节约带宽及空间的占用；提供远程复制功能、提供磁带归档功能；

4、★提供对本次投标存储的快照管理备份功能，能够直接从存储端通过抽取快照实现备份，降低对服务器的影响；

5、提供https方式登录，简化管理操作，通过web界面即可管理备份设备；

6、内嵌授权的Windows、Linux、UNIX版本的文件代理模块，操作系统代理模块和数据库代理模块，不限制需耍备份的的物理机、虚拟机数量；可根据用户需求，提供3套以内的备份软件，满足多站点灾备的需求；本次配置≥5T总备份空间授权。

7、3年原厂质保。

1台

网络

1

核心交换机

本次配置：

双独立主控，双交流电源，千兆电接口≥192个，千兆光接口≥55个，万兆光接口≥24个，千兆多模模块≥48个，万兆多模模块≥24个，PPPoE接入认证授权≥200；

参数：

1、★交换容量≥150Tbps；包转发率≥48000Mpps；

2、★业务槽位：主控引擎≥2，整机业务板槽位数≥12；

3、用户管理：业务板随板统一用户管理功能，支持PPPoE/802.1X/MAC/Portal等多种认证方式；

4、特性支持：支持整机MAC地址≥1M，

5、端口缓存：交换机支持每GE端口和每10GE端口支持200ms大缓存；

6、可靠性：支持硬件BFD，遵循协议标准，支持3.3ms稳定均匀发包检测，50ms内完成故障倒换，保证设备高可靠性；

7、支持有线无线用户的统一认证管理；

8、支持40GE/100G单板，100G端口支持拆分为40G、10G端口；

9、★为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2；

10、为适应机柜并排部署，设备机箱采用后出风风道设计；

11、支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，调节能耗;

12、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

13、支持SNMP V1/V2/V3、Telnet、RMON、SSHV2，支持WEB网管，支持通过命令行配置和管理；

14、服务：提供原厂商三年质保服务

1台

2

接入交换机

本次配置：

千兆电接口≥24，千兆光接口≥4；

参数：

1、★交换容量≥3Tbps,包转发率≥120Mpps；

2、电源要求：内置模块化电源；

3、二层功能：支持4K vlan ,支持组播VLAN,支持策略VLAN，支持MUX VLAN ;

4、★三层功能：支持静态路由，支持RIP、RIPng、OSPF、OSPFv3等路由协议；

5、组播：支持IGMP v1/v2/v3 Snooping，支持捆绑端口的组播负载分担；

6、可靠性: 支持G.8032标准环网协议，要求倒换时间≤50ms；

7、QoS：支持双向端口限速，支持SP, DWRR，SP+DWRR调度方式；

8、安全性：支持802.1X认证，支持CPU攻击防范，支持防止ARP攻击、DDOS攻击；

9、管理维护：支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；

10、服务：提供原厂商三年质保服务

2台

公安驻地外接入通道

1

防火墙

标准1U设备，安全电源，6GE,2对BYPASS，2个USB2.0，1个RJ45串口

防火墙吞吐量（512字节）≥3Gbps,最大并发连接≥100万,每秒新建连接≥5万,IPSEC VPN吞吐率≥500Mbps,IPSEC并发隧道数≥3000,IPS吞吐量≥500Mbps

采用多核多线程并行安全操作系统，并可实现全命令行管理；

支持web界面对于主路由表以及各类路由方式的可视化呈现，支持静态路由、策略路由、OSPF、BGP路由策略配置；

基础安全防护：支持4种安全防护模式，基于网络、用户、应用以及云租户；

★能够在一条策略里配置源/目的IP地址、安全域、应用/应用组、时间、用户/用户组、URL大类引用、安全业务模板组（至少包含但不仅限于入侵防护业务、防病毒业务、文件控制业务、内容过滤业务、细粒度URL业务、挂马防护业务、僵尸网络业务），提供此项策略配置实例;

★统一特征库：要求至少但不仅限对于“攻击规则库、应用识别规则库、URL过滤库、病毒库、垃圾邮件库、WebMail库、WEBTROJAN特征库”分别单独分开进行手动、自动、离线升级，提供此项特征库配置实例;

内容管控：内置URL分类库，支持80多类、1000多万条URL信息可对URL地址以及域名进行过滤，且支持黑名单和白名单；系统应提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等）;

DDoS防护：流量智能分析，支持流量自学习，学习时间可设置，支持对报文、服务、域名多维度的进行统计，自动生成动态的业务场景防护策略模板；攻击证据提取，可基于五元组、协议、时间对象等自定义抓包任务，抓取指定接口、指定数量的报文，并可以在web上面批量导出、批量删除。

1台

2

入侵防御系统IPS

产品为标准机架尺寸，1U，含交流单电源模块，2个USB接口，1个RJ45串口，1个GE管理口，4个GE电口（内置2对电口Bypass）、4个SFP光口，网络层吞吐量≥2G，最大并发连接≥100万，每秒新建会话数≥2万。                                                                                                               系统支持基于信誉的僵尸网络防护能力，支持持续升级 的信誉库， IPS通过信誉库内的恶意网站IP、 C&C服务器地址的信誉值执行相应的防护动作；

支持敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等），

系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为。厂商应能够提供云安全中心的移动终端APP（支持android和iphone客户端），帮助用户随时随地掌握网络安全环境的态势。

1台

3

可信边界安全网关

1、★1U机架设备, 标配千兆电口≥4个，千兆光口≥2个，内存≥4GB，SSL VPN≥200用户，IPS-AV-URL库升级授权≥12个月；

2、★扩展插槽≥2个,支持冗余电源；

3、吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建≥3万/秒。

4、要求能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置；

5、支持可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

6. 支持全面的IPSec VPN和SSL VPN，实现对远程接入用户的身份鉴别，并可根据用户类型和分组进行授权；

7、支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议；

8、对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型；

9.服务：提供原厂商三年质保服务

1台

视频安全接入通道

1

防火墙

国产品牌，

标准1U设备，安全电源，6GE，2对BYPASS，2个USB2.0，1个RJ45串口

防火墙吞吐量（512字节）≥3Gbps,最大并发连接≥100万,每秒新建连接>5万,IPSEC VPN吞吐率≥500Mbps,IPSEC并发隧道数≥3000,IPS吞吐量≥500Mbps

采用多核多线程并行安全操作系统，并可实现全命令行管理

支持web界面对于主路由表以及各类路由方式的可视化呈现，支持静态路由、策略路由、OSPF、BGP路由策略配置；

基础安全防护：支持4种安全防护模式，基于网络、用户、应用以及云租户；

★能够在一条策略里配置源/目的IP地址、安全域、应用/应用组、时间、用户/用户组、URL大类引用、安全业务模板组（至少包含但不仅限于入侵防护业务、防病毒业务、文件控制业务、内容过滤业务、细粒度URL业务、挂马防护业务、僵尸网络业务），提供此项策略配置实例;

★统一特征库：要求至少但不仅限对于“攻击规则库、应用识别规则库、URL过滤库、病毒库、垃圾邮件库、WebMail库、WEBTROJAN特征库”分别单独分开进行手动、自动、离线升级，提供此项特征库配置实例；

内容管控：内置URL分类库，支持80多类、1000多万条URL信息可对URL地址以及域名进行过滤，且支持黑名单和白名单；系统应提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等）；

DDoS防护：流量智能分析，支持流量自学习，学习时间可设置，支持对报文、服务、域名多维度的进行统计，自动生成动态的业务场景防护策略模板；攻击证据提取，可基于五元组、协议、时间对象等自定义抓包任务，抓取指定接口、指定数量的报文，并可以在web上面批量导出、批量删除。

1台

2

视频网闸

吞吐量≥9Gbps，路视频并发支持≥4500。内外网各6个千兆电口、4个SFP插槽、2个万兆SFP+插槽，共2个串口和4个USB口，2U机箱，面板有液晶显示屏，冗余电源，

★外网端不允许配置任何形式的管理接口，所有管理配置操作通过专用的内网可信端管理接口进行配置，采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件，不能采用网线等形式直通；

★部署模式：设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署，提供三种工作模式配置实例；

采用多核多线程并行安全操作系统，并可实现全命令行管理

标配提供WEB、FTP、视频交换、组播代理、应用代理等功能模块。设备支持标准的MMS、RSTP、SIP、H323等多种视频信息交换协议，在指定的通道中绑定视频媒体模块后，可以保证通道中传输的数据必须符合以上的媒体格式，否则丢弃；支持视频点播、回放；支持同厂家或不同厂家平台之间的国标级联；

视频应用:兼容主流视频传输及控制协议，通过内置多媒体应用处理模块，提供高效率的视频信息交换;采用复杂对称多处理（RSMP）技术，成倍提升处理能力，使网闸能够满足高质量视频并发数据交换要求;根据策略配置可以控制视频数据的单向传输。采用专有均衡算法，将大量的业务请求平均分配到各个子安全隔离模块，从而获得成倍的性能提升，适用于视频数据交换的大流量、高负载的特点。对接入点身份进行审查，对未通过审查的对象一律丢弃。保证视频数据交换的安全可控;具备很好的适应性，能够无缝地部署在网络中:支持平台级联及平台点播；

编码格式：支持M-JEPG，MPEG4，H.264，H.323、视频分辨率：支持D4，D1，VGA，2/3D1，1/1.8D1，SIF，3/4D1，CIF，QCIF。视频数据丢包率：<0.5%、适用码流：20Kbps~8Mbps高清；

支持平台级联和视频点播;

支持RTP/RTCP、H.264等协议。

支持GB/T 28181-2016视频通信国家标准，符合公共安全视频监控联网系统信息传输、交换、控制技术要求，提供国家权威部门出具的检测报告；

支持海康、大华、华为、华三、公安一所、天地伟业、天视达、宇视、可达、数码视讯、藏愚、合众、汉邦等视频厂商。★自定义应用：支持TCP/IP以上的应用层协议，支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，提供此项自定义应用配置实例

时间模式：支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行；

★安全管理：管理口无IP地址，采用专用控制台软件才能搜索到设备，并管理设备。图形化管理界面简单易操作，管理员分级管理的集中设备管理方式。系统同时支持加密的WEB方式管理。

支持DCS/SCADA生产网络与办公网络之间的OPC应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输；

支持MODBUS协议传输代理模块，可按照用户需求控制具体功能代码，比如只允许读取，不能控制等；

支持的WINCC控制协议传输代理模块，可按照用户需求控制功能代码，比如只允许读取，不能控制等。

1台

内部网

络安全设

备

1

防火墙

标准1U设备，安全电源，6GE，2对BYPASS，2个USB2.0，1个RJ45串口

防火墙吞吐量（512字节）≥3Gbps,最大并发连接≥100万,每秒新建连接≥5万,IPSEC VPN吞吐率≥500Mbps,IPSEC并发隧道数≥3000,IPS吞吐量≥500Mbps

采用多核多线程并行安全操作系统，并可实现全命令行管理

支持web界面对于主路由表以及各类路由方式的可视化呈现，支持静态路由、策略路由、OSPF、BGP路由策略配置；

基础安全防护：支持4种安全防护模式，基于网络、用户、应用以及云租户；

★能够在一条策略里配置源/目的IP地址、安全域、应用/应用组、时间、用户/用户组、URL大类引用、安全业务模板组（至少包含但不仅限于入侵防护业务、防病毒业务、文件控制业务、内容过滤业务、细粒度URL业务、挂马防护业务、僵尸网络业务）提供此项策略配置实例；

★统一特征库：要求至少但不仅限对于“攻击规则库、应用识别规则库、URL过滤库、病毒库、垃圾邮件库、WebMail库、WEBTROJAN特征库”分别单独分开进行手动、自动、离线升级，提供此项特征库配置实例；

内容管控：内置URL分类库，支持80多类、1000多万条URL信息可对URL地址以及域名进行过滤，且支持黑名单和白名单；系统应提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等），

DDoS防护：流量智能分析，支持流量自学习，学习时间可设置，支持对报文、服务、域名多维度的进行统计，自动生成动态的业务场景防护策略模板；攻击证据提取，可基于五元组、协议、时间对象等自定义抓包任务，抓取指定接口、指定数量的报文，并可以在web上面批量导出、批量删除。

1台

2

安全隔离网闸

并发连接数≥10万，开关切换时间< 10ns，系统延时< 1ms，无用户数限制，最大吞吐量≥900Mbps，内外网各6个千兆电口（内外可各扩展4个千兆电口或者4个SFP插槽），共2个串口和4个USB口，2U机箱，面板有液晶显示屏，单电源（可升级为冗余电源）

采用多核多线程并行安全操作系统，并可实现全命令行管理

★外网端不允许配置任何形式的管理接口，所有管理配置操作通过专用的内网可信端管理接口进行配置，采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件。不能采用网线等形式直通；

★部署模式：设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。提供三种工作模式配置实例；

系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议，标配提供文件交换、数据库访问和同步、视频交换、组播代理、访问交换等功能模块。

★自定义应用：支持TCP/IP以上的应用层协议，支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，提供此项自定义应用配置实例；

时间模式：支持根据时间自动切换的安全策略。支持时间段以24小时制，支持以星期为周期，支持指定时间点一次性运行；

★安全管理：管理口无IP地址，采用专用控制台软件才能搜索到设备，并管理设备。图形化管理界面简单易操作，管理员分级管理的集中设备管理方式。系统同时支持加密的WEB方式管理。

支持DCS/SCADA生产网络与办公网络之间的OPC应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输；

支持MODBUS协议传输代理模块，可按照用户需求控制具体功能代码，比如只允许读取，不能控制等；

支持的WINCC控制协议传输代理模块，可按照用户需求控制功能代码，比如只允许读取，不能控制等，

1台

其它配套设备

1

电动车登记系统测试终端

电动车登记系统测试终端：

类型: Intel 双核 2.8G

内存容: 4GB

硬盘容量: 500G

显示器尺寸: 19.5英寸

输入设备鼠标: 有线鼠标

键盘: 有线键盘

操作系统: Windows 10

2台

2

移动工作站

移动工作站配置i5-8250U 内存8G，SSD硬盘256G， 显存2G， 13. 3英寸。

2台

3

网络机柜（含底座和PDU)

42U的金属网孔黑色标准服务器机柜，带固定金属底座，共包含12个8孔的PDU

6组

4

KVM （32 口管理和屏幕键鼠套装）

32口，带19英寸显示器，鼠标，键盘（原厂一年质保（5*8*NBD)

1个

5

配件及线缆

包含光纤跳线、6类非屏蔽双绞线以及扎带、水晶头等等

1套

服务网点配套

部分

1

台式电脑

类型: Intel 双核 2.8G

内存容: 4GB

硬盘容量: 500G

显示器尺寸: 19.5英寸

输入设备鼠标: 有线鼠标

键盘: 有线键盘

操作系统: Windows 10

90台

2

高拍仪

幅面： A4 幅面

分辨率：1000万像素

光源：LED

色彩：24位彩色

扫描速度：1秒成像

扫描介质：文档、单据、身份证、笔记、图片、照片、杂志书籍、立体实物等

扫描范围：A4(210mm*297mm)

接口：USB2.0

电源：USB2.0直接供电，无需外接电源

30个

3

电动自行车地秤l*2m

规格l*2m,不含电动三轮车称重

18个

4

身份证读卡器

平板式二代身份证读卡器主体

颜色：白色

接口：USB通讯，蓝牙

36个

5

评价器

按键式评价器

30个

6

视频监控

16路NVR, 16个前端高清摄像头、管理软件、显示器等以及配套安装，存储3个月

16个前端摄像头：传感器类型1/2.7英寸CMOS；最大分辨率200W；最大红外距离50米；宽动态120db；镜头焦距6mm；定焦；H.265支持；支持滤光片切换功能，摄像机可在彩色/黑白模式下自动切换滤光片；支持帧率动态控制功能，当触发报警时，视频录像帧率应自动调整至设定值；支持最多同时开启25个视频窗口进行画面浏览；支持ACE回声抵消功能，可抵消语音对讲时的回声影响；供电方式DC12+POE；防护等级IP67。

16路NVR：工业级嵌入式微控制器；嵌入式Linux实时操作系统；网络协议IPv4、IPv6、HTTP、NTP、DNS、ONVIF；前智能支持；后智能不支持；网络带宽接入200Mbps,储存128Mbps,转发128Mbps；网络视频接入32路；IPC分辨率4K/6M/5M/4M/3M/1080P/1.3M/720P；解码能力2×4K/4×4M/8×1080P/16×720P；1路VGA，1路HDMI，支持VGA/HDMI视频同源输出；最大支持16路回放；视频压缩标准H.265/H.264/MPEG4/MJPEG；支持即时回放，即时回放时间从5min到2h 可调；支持对指定时间的录像进行标签并归 档，便于后续查看，支持4096个标签。单个 文件最大支持256个标签；最大可接入8块接口为SATA的硬盘，单硬盘容量支持最大支持10TB，并支持SSD固态硬盘；2个千兆以太网口；2个前置USB2.0接口/2个后置USB3.0接口；1路,支持IPC音频输入/1路,支持语音对讲输出；可将音频采样率设置为8、16、32、48、 64kHz；报警接口16进4出，其中3路继电器输出，1路12V1A ctrl输出；1个RS-232/1个RS-485；1个电源接口，AC90V~264V 50+2% Hz。

管理软件：视频监控管理软件。

存储：每台主机配置6块硬盘6000G；5900RPM；64M；SATA

电源：DC12V2A

支架：壁装；铝合金

显示器：32寸液晶监视器，物理分辨率1920×1080，

6套

7

数码相机

2000万像素10倍光学变焦24mm超广角支持Wi-Fi和NFC

有效像素：约2000万像素

光学变焦倍数：10

传感器类型：CCD

液晶屏尺寸：2.7英寸

广角：24mm超广角

连拍速度：约0.8张/秒（自动、P模式）；约2.2张/秒（低光照模式）

WiFi连接：支持

NFC：支持

其它接口：USB2.0高速，A/V输出

电池类型：可充电锂离子电池

6个

8

叫号排队号系统

含发号主机、主控箱、叫号器、显示屏等全套设备及安装

6套

9

针打打印机

具备打印多层可复写票据功能

打印类型：针式打印

连接方式：USB

幅面：A4

耗材类型：色带

6台

10

激光打印机

多功能A4三合一黑白激光一体机（打印 复印 扫描）主体

类型：黑白激光

多功能：打印 扫描 复印

打印幅面：A4 幅面

打印速度：20页/分钟

首页打印时间：<10 秒

扫描分辨率：600×1200dpi

扫描方式：平板式

复印速度：20页/分钟

复印范围：A4

接口：USB 2.0

电源：220-240 V

支持纸张尺寸：A4

SPL语言

鼓粉一体

60台

11

小型机柜

1.2米髙交换机柜

6个

12

视频接入交换机

本次配置：

千兆电接口≥24，千兆光接口≥4；

参数：

1、★交换容量≥3Tbps,包转发率≥120Mpps；

2、电源要求：内置模块化电源；

3、二层功能：支持4K vlan ,支持组播VLAN,支持策略VLAN，支持MUX VLAN ;

4、★三层功能：支持静态路由，支持RIP、RIPng、OSPF、OSPFv3等路由协议；

5、组播：支持IGMP v1/v2/v3 Snooping，支持捆绑端口的组播负载分担；

6、可靠性: 支持G.8032标准环网协议，要求倒换时间≤50ms；

7、QoS：支持双向端口限速，支持SP, DWRR，SP+DWRR调度方式；

8、安全性：支持802.1X认证，支持CPU攻击防范，支持防止ARP攻击、DDOS攻击；

9、管理维护：支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；

10、服务：提供原厂商三年质保服务

6台

13

办公接入交换机

本次配置：

千兆电接口≥48，千兆光接口≥4；

参数：

1、★交换容量≥3Tbps,包转发率≥160Mpps；

2、电源要求：内置模块化电源；

3、二层功能：支持4K vlan ,支持组播VLAN,支持策略VLAN，支持MUX VLAN ;

4、★三层功能：支持静态路由，支持RIP、RIPng、OSPF、OSPFv3等路由协议；

5、组播：支持IGMP v1/v2/v3 Snooping，支持捆绑端口的组播负载分担；

6、可靠性: 支持G.8032标准环网协议，要求倒换时间≤50ms；

7、QoS：支持双向端口限速，支持SP, DWRR，SP+DWRR调度方式；

8、安全性：支持802.1X认证，支持CPU攻击防范，支持防止ARP攻击、DDOS攻击；

9、管理维护：支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；

10、服务：提供原厂商三年质保服务

6台

14

辅材及线缆

包含布线施工等材料

1台

15

投影仪

分辨率：SVGA

接口：标配HDMI

功能：支持左右梯形校正

配件：含音箱

6

16

台式电脑

类型: Intel 双核 2.8G

内存容: 4GB

硬盘容量: 500G

显示器尺寸: 19.5英寸

输入设备鼠标: 有线鼠标

键盘: 有线键盘

操作系统: Windows 10

6台

17

系统集成

系统集成

1套