盘山县人民医院信息网络改造及优化竞争性磋商公告

序号

货物名称

服务规格及参数要求

单位

数量

1

网络管理服务系统

1. 移动安全管控系统
1) 安全管控功能 : 提供安全管控功能，支持远程锁定设备，远程擦除设备中的数据，以保证业务和数据访问的安全性，支持设备通知和设备锁定。
2) 信息查询，可以在后台对用户设备信息进行远程查询，***网络、型号、系统等信息。
3) 配置管理，支持对设备、用户、网络等进行远程配置，可以远程设定设备访问密码，并支持远程设备配置变更。
4) 对终端进行安全管控，支持对应用的安全控制、安装统计、部署分发。支持设备的远程应用安装和卸载。信息查询，管理后台可以对设备进行应用查询、应用统计，获得设备应用的开发者、安全情况等信息
5) 内容采编，管理员可以根据内容类别为应用创建内容类别。例如为应用建立 Q&A 问答库、文档库。管理员在库内即可完成内容采编。内容分发，管理员可以根据内容受众，指定内容目标用户域、组，指定目标终端，完成内容的精准发布，并与推送服务集成，使目标受众即时接收到文档变化。内容同步，自动同步获取内容，降低内容分发难度
6) 拓扑管理，提供物理拓扑、逻辑拓扑、业务拓扑、机房机架拓扑管理功能。告警管理，提供告警分析判断、告警关联分析后的告警信息以短信、邮件等方式通知相关的运维人员 ,
7) 报表管理，提供趋势报表、监测数据报表、业务性能分析报表等数据分析报表。
8) 设备安全管理通过在移动设备上安装客户端 APP ，管理端可以管理和控制以下功能：设备信息（设备名称、型号、状态）、查看应用、规则设置、操作日志、设备锁屏、静音设置、清楚密码、修改密码、消息推送等。

2. 数据交换系统
***平台和所有业务子系统和独立控制系统的中间件软件。实现数据的互通互联。
1) 数据模型管理：支持引入已成型的数据模型。逻辑数据模型必须具有灵活性和可扩展性，适应将来的业务需求的增加和变动。
2) 数据项管理：支持数据源原始数据转换。支持所有数据的持久存储，包含中央数据仓库（ DW ），数据集市（ DM ）和 多维模型 OLAP(MDB) 。
3) 数据表管理：支持中央数据仓库 (DM) 存放从各个数据源抽取的数据，并经过转换后的细节数据
4) 日志和监控：***平台运行过程中的异常信息。平台记录了数据交换各个环节的日志。
3. 数据抽取：
1) 数据源适配器，支持可以从指定数据库的表中提取数据。支持可以用自定义 SQL 从指定数据库中提取数据。支持可以从指定 Excel 文件中提取数据。
2) 抽取全量、增量数据。支持根据实际业务需要，***平台需要获取全量或者只提取有变化的数据，即增量数据
3) 数据过滤，支持业务系统提供的数据过滤，对于有些数据不是实际需要的，可以通过设置数据过滤条件和选择数据字段，对数据源进行过滤。
4) 数据关联，支持关联其他业务系统提供的数据，通过数据关联可以轻松关联匹配条件匹配的一致性数据，支持多种数据类型格式。
5) 数据分包，支持大数据量的抽取分包执行，缓解系统压力，通过数据分包，按照数据条数可以把数据分成多个包，分包进行交换，大大减轻系统的承受压力。
6) 数据加密。支持对机密数据，在数据抽取过程中，会对数据进行加密，即使在交换过程被截获，也无法获取数据的真实内容。
7) 数据压缩。支持大数据量的抽取，可以采用数据压缩，缩小数据文件的大小。
8) 数据备份、删除。支持增量数据源的数据，数据抽取完成需要删除原数据，为保证数据的完整性，在删除前，需要对数据进行备份。
9) 数据存储。支持按照数据模型存储导入的数据。
10) 导入模型数据查询。支持查询本次导入的数据和历史数据。
11) 日志和监控。支持多种监控，实时反映各个数据交换流程的运行情况，服务器资源的使用情况，***平台的整体接入情况。所有的流程都可以进行启动、停止操作。***平台运行过程中的异常信息。
4. 报表模型：
1) 支持企业报表。企业报表用以实现管理部门的固定业务报表，单独作为一个应用子系统。
2) 支持统计分析。统计分析用以实现企业的全面的统计分析要求。
3) 支持决策研判。决策支持引进决策分析模型通过大量的数据计算对某一个专题进行推演，留出高级应用分析专题供以后的需求扩展。
4) 数据挖掘系统的业务应用基于企业报表、统计分析决策研判整体规划，进行可行性或最优方案选择，根据当前信息管理领域的需求归纳目标管理框架，协调生产、供应、财务、客户、业务流程及创新管理能力逐步延伸和细化，并进而推进内容的不断完善和计量的精确。

项

1

2

网络安全优化服务

1. 供应商需与原核心交换机厂商进行对接服务，***网络安全实施整改方案，***网、外网进行安全加固、安全策略部署；对 HIS 系统进行全面防护，防护从 Lay3-Lay7 层的安全策略部署。
2. IT 资产梳理，***网资产及暴露面全面排查，***网业务部署安全策略 .

3. 按照等保 2.0 要求，对网络结构进行重新规划设备，针对 IP/VLAN 、路由选择等进行分区域进行实施，包括外联区、用户区、****中心区、大型医疗设备区等，网络安全优化满足等保 2.0 的要求 .
4. 网络设备版本存在安全漏洞，***网络安全优化需要对出口设备、核心交换机、汇聚交换机、接入交换机、***网络等；由厂家对设备进行版本升级。
5. 供应商提供核心业务系统的漏扫服务 1 次，***网络设备进行安全加固。

项

1

3

***网区域实施

***网未隔离分区， HIS/LIS/PACS ***网用户，***网或连接到外联区防火墙；
移动支付前置机 /VPN 等外联业务应当部署在 DMZ ***网段；
3 、服***网段， HIS/LIS/PACS 单独划分 VLAN ，其他服务器按业务重要性划分 VLAN ；
4 、***网段，单独划分 VLAN 。
5 、***网络设备进行调研、规划、实施。

项

1

4

应用层与服务区域实施

网络边界及区域间访问控制策略设置不当或没有。网络区域边界包括：
1 、服务器区与核心区边界没有访问控制策略，在核心交换机处设置访问控制规则，仅允许业务服务器源目的 IP+ 端口 + 协议通过；
2 、安全管理区与核心区边界没有访问控制策略，在核心交换机处设置访问控制规则，仅允许管理源目的 IP+ 端口 + 协议通过；
3 、不同服务器 VLAN 间应当配置访问控制规则，仅允许业务服务器源目的 IP+ 端口 + 协议通过。）
4 、***网络设备进行调研、规划、实施。

项

1

5

***网关优化实施

网关处未部署恶意代码防范系统，***网关处恶意代码进行检测和清除。

项

1

6

培训服务及技术能力

1. ***网络安全优化完成后，提供工作总结汇报，并开展安全技术培训 1 次，***网络安全调试方案和日常维护，***网络安全相关文档。
2. 供应商需根据等保要求并结合实际，***网络安全管理机构、安全管理制度、用户信息保护制度等，建立并完善制度规定或 管理需要的相关记录，保障制度的落地执行等。
3. 服***网络安全专家，为采购人提供全面的安全顾问咨询服务，包括日常咨询、政策法规咨询、标 准规范咨询、行业要求咨询等内容，以及按采购人需要提供系统安全规划设计、网络安全架构优化建议和设计方案等。
4. 供应商提供 2 名技术工程师，工程师具备技术能力需要具备 CCNP 、 RCNP 、 HICP 以上证书；
5. 供应商提供技术人员具有项目管理能力，具备 PMP 证书。

项

1

7

核心交换机

1. 交换容量≥ 336Tbps ，整机包转发能力≥ 57600Mpps ；
2. 主控引擎槽位≥ 2 个，整机业务板槽位数≥ 6 个，支持电源个数≥ 4 个；
3. 为了适应机柜并排部署，采用机箱（包括业务板卡区）后出风风道设计；
4. 为防止流量突发引起端口堵塞，支持每端口 200ms 数据缓存；
5. 支持业务板集成 AC 功能，实现对 AP 的接入控制和管理，实现对有线无线用户的统一认证管理、用户数据报文的隧道集中转发；
6. 支持静态路由、 RIP 、 RIPng 、 OSPF 、 OSPFv3 、 BGP 、 BGP4+ 、 ISIS 、 ISISv6 ；支持路由协议多实例；
7. 支持 MPLS L3VPN 、 MPLS L2VPN(VPLS ， VLL) 、 MPLS-TE 、 MPLS QoS 等功能；
8. 支持 1+1 独立的硬件监控模块 ( 监控模块与主控板、业务板物理分离 ) ，实现设备健康和环境监控）
9. 为确保技术自主可控、降低安全风险，核心交换机的 CPU 芯片采用厂商自研芯片
10. 单台配置：双主控、双电源、配置千兆光口≥ 24 个、配置万兆光口≥ 24 个、光转电模块≥ 4 个，万兆多模 0.3Km 光模块≥ 6 ，实配 IPv6 功能。

台

1

8

安全防护系统

一、采用高性能微控制器主控芯片；
1. 设备结构为多功能软硬件一体机，非多设备组合，减少故障点。可安装于标准 19 英寸机柜，机箱挂耳可拆卸，占用机柜高度≤ 1.5U ；
2. 设备标配通讯接口至少 RJ45 、 4G ；标配 RS485 通信接口≧ 1 路、漏电监测接口≧ 1 路、 USB 接口≧ 2 路、 HDMI 接口≧ 1 路、网络防雷接口≧ 2 路、接地通路接口≧ 1 路、电源输出接口≧ 2 路国标插座；
3. 设备额定电流≧ 16A ，承载功率≧ 4000W
4. 支持防雷击防浪涌功能，最大放电电流 Imax(8/20 μ s) ≧ 40kA ，电压保护水平 Up ≦ 1.7kV ；支持电流、电压、功率、断电、接地通断监测功能；
5. 设备标配≧ 2.4 寸触摸显示屏，可显示监测指标信息，可通过手机扫描屏显电子二维码进行关注、查询、故障报修、图片上传；
6. 设备具有告警喇叭≧ 1 个，具有系统、网络、入网状态指示灯；
7. 告警方式支持本机扬声器告警、手机微信告警、***平台告警；管理方式支持 Web 管理；内置时钟和存储；
8. ***平台，平台支持远程监控、管理、运维；
9. ***平台支持对监测指标实时查询、***云存储、备份、数据分析、 GIS 地图展示、多级用户权限管理；
提供至少三年的软硬件保修服务，***平台使用授权和 4G 卡流量费。

套

2

9

内网 OLT

1. 设备交换容量≥ 8Tbit/s
2. 考虑空间利用率及未来扩容需要，设备业务位数≥ 7 个，设备最大支持 GPON 端口≥于 112 个。
设备主控板、电源板 1+1 冗余热备份，主控板支持负载分担。
3. 设备支持 GPON 、 XG-PON 、 XGS-PON 、 10GE/GE 等多种接入技术，***网承载多种业务，***网络，节省投资。
4. 设备工作环境不低于以下要求 : 设备的运行环境温度范围 -40 ° C 到 +65 ° C ，工作环境湿度 5%RH ～ 95%RH
5. 设备支持长发光流氓 ONU 检测、排查和隔高。
6. 设备支持高温关断功能、支持单板节能功能
7. 设备支持堆叠特性。
8. 光线路终端产品支持切片技术，针对不同 SLA 要求的业务提供差异化承载，可以做到硬隔离。
9. 设备支持 eMDI 增强型媒体传拍质指标和 VMOS 视频质量监控。
10. 设备支持反向组播功能
11. 设备支持 Wi-Fi 管理， ONT （ FIT AP ）管理。
***网络的维护升级以及设备的供应顺畅，保证设备的自主安全，投标厂家 PON 系统设备芯片自研可控。
12. 设备实配： 16 口 GPON 单板≥ 2 块，万兆模块≥ 4 个
13. 考虑兼容性 ONU 与 OLT 、核心交换机需统一品牌

台

1

10

外网 OLT

1. 设备交换容量≥ 248Gbit/s 。
2. 考虑空间利用率及未来扩容需要，设备业务位数≥ 2 个，设备最大支持 GPON 端口≥于 32 个。
设备主控板 1+1 冗余热备份、电源支持交流供电 + 蓄电池备电，主控板支持负载分担。
3. 设备支持 GPON 、 XG-PON 、 XGS-PON 、 10GE/GE 等多种接入技术，***网承载多种业务，***网络，节省投资。
4. 设备工作环境不低于以下要求 : 设备的运行环境温度范围 -40 ° C 到 +65 ° C ，工作环境湿度 5%RH ～ 95%RH
5. 设备支持长发光流氓 ONU 检测、排查和隔高。
6. 设备支持高温关断功能、支持单板节能功能
7. 设备支持堆叠特性。
8. 光线路终端产品支持切片技术，针对不同 SLA 要求的业务提供差异化承载，可以做到硬隔离。
9. 设备支持 eMDI 增强型媒体传拍质指标和 VMOS 视频质量监控。
10. 设备支持反向组播功能
11. 设备支持 Wi-Fi 管理， ONT （ FIT AP ）管理。
***网络的维护升级以及设备的供应顺畅，保证设备的自主安全，投标厂家 PON 系统设备芯片自研可控。
12. 设备实配： 16 口 GPON 单板≥ 2 块，万兆模块≥ 4 个。
13. 考虑兼容性 ONU 与 OLT 、核心交换机需统一品牌

台

1

11

内网 ONU

1. 网络侧接口≥ 1*GPON
2. 用户侧接口≥ 1 电话 +4 千兆 +Wi-Fi
3. 内置天线
4.Wi-Fi ：射频最大 SSID ≥ 4 ，射频单频最大用户数≥ 64 个， 160MHz 频宽。
5. 设备安全支持： SPI 防火墙，防 DOS 攻击， MAC/IP 地址过滤，支持 802.1X 认证。
6. 考虑兼容性 ONU 与 OLT 需统一品牌

台

174

12

外网 ONU

1. 网络侧接口≥ 1*GPON
2. 用户侧接口≥ 1 电话 +4 千兆 +Wi-Fi
3. 内置天线
4.Wi-Fi ：射频最大 SSID ≥ 4 ，射频单频最大用户数≥ 64 个， 160MHz 频宽。
5. 设备安全支持： SPI 防火墙，防 DOS 攻击， MAC/IP 地址过滤，支持 802.1X 认证。
6. 考虑兼容性 ONU 与 OLT 需统一品牌

台

50

13

内网 ONU

1. 网络侧接口≥ 1*GPON
2. 用户侧接口≥ 8*GE
3. 设备支持： Type B ， Type C 保护。
4. 设备支持：动态可控组播，流氓 ONT 检测和自律，环网检测， PPPoE 仿真 /DHCP 仿真。
5. 设备安全支持： IPv6/IPv4 防火墙，防 DOS 攻击， MAC/IP 地址过滤，支持 802.1X 认证。
6. 考虑兼容性 ONU 与 OLT 需统一品牌

台

25

14

外网 ONU

1. 网络侧接口≥ 1*GPON
2. 用户侧接口≥ 8*GE
3. 设备支持： Type B ， Type C 保护。
4. 设备支持：动态可控组播，流氓 ONT 检测和自律，环网检测， PPPoE 仿真 /DHCP 仿真。
5. 设备安全支持： IPv6/IPv4 防火墙，防 DOS 攻击， MAC/IP 地址过滤，支持 802.1X 认证。
6. 考虑兼容性 ONU 与 OLT 需统一品牌

台

25

15

***平台

1. 系统需要支持 7*24 ***网设备实时监控、告警和分级呈现，告警信息包含故障关联的端口、链路、流量等信息。
2. 系统应支持多种设备的管理，包括交换机、路由器、防火墙、 WLAN 、 PON 设备。
3. ***网络管理能力，系统提供分权分域功能，为不同的用户、角色分配不同的设备管理范围和操作权限；
4. 系统提供三种北向接口（ SNMP 、 FTP 及 Restful 接口），可通过北向接口向上层系统提供告警、性能以及资源数据；
5. 支持多种南向接口类型，包括 SNMP 、 Telnet/STelnet 、 FTP/SFTP/FTPS 、 TR069 、 MML 、 IPMI 、 SMI-S 、 HTTPS 接口，方便管理多种设备类型；
6. 硬件服务器 1 台： CPU ≥ 2*4210-10Core/2.2GHz , 内存≥ 2*32GB, 硬盘≥ 2*1200GB SAS HDD, 配置 Raid 卡 + 电容 , 网口≥ 4*2*GE, 双交电源；

套

1

16

太平门诊 - 双台子区门诊

裸光纤专线

1

17

太平门诊 - 太平新中医院

裸光纤专线

1

18

太平门诊 - 太平水岸雅居 W1

裸光纤专线

1