中电信数智科技有限公司湖北分公司2025年来凤县人民医院信息化建设项目（标段二）招标公告

序号

标包名称

产品名称

规格型号

数量

交货地点

交货期

1

标段一

软件系统集成服务

-

1

湖北省恩施州来凤县

合同签订后18个月内完成项目建设并通过整体验收

2

标段三

安全及配套集成服务

-

1

湖北省恩施州来凤县

合同签订后18个月内完成项目建设并通过整体验收

3

标段二

***网络集成服务

-

1

湖北省恩施州来凤县

合同签订后18个月内完成项目建设并通过整体验收

序号

技术指标

具体要求

1

技术性能要求

服务器机柜规格（W*D*H）： ≥600mm*1200mm*2000mm。

序号

技术指标

具体要求

1

技术性能要求

1. 一体化机柜设计与集成配电物理规格：系统采用一体化机柜设计，外形尺寸不小于600mm（宽）× 1200mm（深）× 2000mm（高）（尺寸包含尾框补框），符合标准机柜部署要求。一体化集成：机柜内UPS系统集成了IT设备配电、空调配电及照明配电于一体，实现供电、配电、管理的集中化，简化机房基础设施布局。2. 系统容量与弹性扩展当前配置：本次部署的UPS系统额定容量不小于90kVA，满足现有关键负载的电力保障需求。最大扩容能力：系统采用弹性架构，最大可扩容至不低于125kVA，未来可通过增加功率模块轻松升级，满足业务增长需求。3. 模块化设计与高可用性模块化架构：UPS采用完全模块化设计，单个功率模块的额定输出功率不大于30kVA。全模块热插拔：功率模块、监控模块及旁路模块均支持热插拔功能。在进行模块插入或拔出维护、更换操作时，不影响系统正常工作，实现零停机维护，保障业务连续性。4. 精密监测与智能管理全方位运行参数采集：配电设备具备精确监测能力，可实时采集并存储以下关键参数：主路输入监测：包括三相电压、电流、频率、功率因数、有功/无功/视在功率、负载率、输入电能、电压及电流谐波畸变率、母排温度等。IT配电支路监测：对每个IT配电支路进行独立监测，包括电流、电能、支路温度、负载率。高级电能管理：支路电能数据支持按月、按年进行统计与分析，为能效管理、成本核算及容量规划提供精准数据支撑。

序号

技术指标

具体要求

1

技术性能要求

1. 核心硬件国产化与安全认证自主CPU平台：存储产品采用成熟稳定的国产品牌自主研发CPU（如鲲鹏、飞腾、申威等），确保核心技术自主可控。安全可靠测评：所用CPU已****中心最新的安全可靠测评，满足关键信息基础设施对硬件底层的安全要求。2. 集群计算与内存资源总体算力：存储集群整体配置CPU物理核心总数不少于192核，为存储数据处理、重删压缩等高级功能提供充足算力。CPU性能：单颗CPU主频不低于2.6GHz，保障高性能数据处理能力。节点内存：每个存储节点配置内存容量不低于256GB，确保元数据管理、缓存效率及系统运行流畅。3. 存储性能与容量配置高速缓存：每个存储节点配置不少于1块3.2TB NVMe SSD作为专用缓存盘。此缓存盘独立部署，不占用用于存储数据的主硬盘盘位，实现性能与容量的解耦。裸容量：集群初始提供的可用物理存储空间（裸容量）不低于1PB（1024TB），满足海量数据存储需求。4. 高可用与智能负载均衡多级负载均衡：支持业务流量在存储节点、硬盘、网络端口之间进行智能负载均衡，避免单点瓶颈，最大化利用集群资源。集群池内均衡指标：网络均衡：存储集群池内，***网络端口的负载率相差不超过10%，***网络带宽均匀利用。磁盘容量均衡：单个节点内，各磁盘间的容量使用率误差不超过2%；不同节点间的整体容量使用率误差不超过0.2%，实现存储空间的精细化管理与高效利用。

序号

技术指标

具体要求

1

技术性能要求

1. 采用软硬一体化产品形态，认证系统采用B/S 架构，可通过浏览器直接访问；2.硬件配置如下：配置 6 个 GE 电口，1 个 RJ-45 配置口，USB 口≥2 个；硬盘≥1T，DDR2 内存≥2G，支持 Linux ***平台，支持 PostgreSQL 数据库3.配置身份认证系统软件授权一套，配置用户准入授权≥1000 个；4.支持访客二维码名片/公共二维码注册；5.认证页面合并：普通用户、短信、二维码、微信 web 认证合并；6.支持与第三方Radius联动，将认证信息转发给第三方 Radius 服务器进行认证，即实现统一身份源。7.支持昵称认证：采用昵称代替用户名认证；8.防密码暴力破解-随机校验码机制：认证页面输入 N（默认 3 次）次错误密码后，将需要输入随机校验码，并记录登录者的 IP 及 MAC，以防止用户通过自动化工具暴力破解密码。***平台登录时默认需要验证码。9.具备公安部销售许可证。

序号

技术指标

具体要求

1

技术性能要求

1. 高速端口配置下行接口：提供不少于48个25G SFP28光接口（25GE），用于连接服务器、存储或接入层交换机，提供高密度万兆以上接入能力。上行接口：提供不少于8个100G QSFP28光接口（100GE），***网络骨干、核心路由器或构建高速互联，满足大数据量传输需求。2. 核心性能指标交换容量：设备整机交换容量不低于8Tbps，确保海量数据无阻塞交换。包转发率：整机包转发率不低于2400Mpps，满足高并发、低延迟的数据包处理要求。3. 硬件可靠性与国产化电源冗余：设备电源模块槽位不少于2个，支持电源1+1冗余备份，单一电源故障不影响设备运行，保障业务连续性。全国产芯片：设备核心部件——CPU（中央处理器）和LSW（交换转发芯片）均采用国产芯片，实现关键硬件层面的自主可控。4. 网络高可用与路由协议跨设备链路聚合：支持M-LAG、vPC或DRNI等主流跨机箱链路聚合技术，实现多台设备间的链路捆绑与负载分担，消除单点故障，***网络可靠性。IPv4/IPv6动态路由：全面支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议。全面支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议，***网络下的灵活路由与互联互通。5. ***网络攻击防御：支持防止DoS（拒绝服务）攻击、ARP欺骗攻击和ICMP***网络层攻击，***网络基础设施。精细化访问控制：支持基于IP地址、MAC地址、交换机端口和VLAN的四元组组合绑定功能，实现精准的用户身份识别与访问策略控制，***网络安全性。

序号

技术指标

具体要求

1

技术性能要求

1 、支持外设，包含但不限于 POS 机、多合一读卡器、手写板、高拍仪、主板蜂鸣器、视频采集卡等。2 、能适应各类域控环境。如：AD、LDAP 等。3 、静默更新用户端镜像。4 、能按需设置更新并发数。5 、能增量更新用户端镜像。6 、能强制更新用户端镜像。即对错过升级窗口的终端，***网，即可执行强制升级。7 、能先压缩镜像再更新。8 、增量更新时，系统所处状态可控，如：数据传输完成但不启用、数据启用立即生效、数据启用延时生效等。9 、系统镜像支持多层级多分支管理，并能指定任意还原点启动系统。

序号

技术指标

具体要求

1

技术性能要求

1.2U 标准机架式服务器，冗余电源，提供 2 个 1000M ***网口。支持管理员配置功能，管理员配置支持基于数字证书的方式配置“超级管理员模式 ”和“三权分立模式”。2.支持一键检测功能，包括服务接口检测和加密卡检测，保证设备处于正常工作状态。3．具备完善的身份鉴别机制，支持基于数字证书的身份认证，同时管理员通过管理界面可进行证书管理、应用管理、系统管理以及日志管理等管理操作。支持 PKCS1/PKCS7 attach/PKCS7 detach/XML Sign 等多种格式的数字签名和验证，同时支持大文件数字签名和验证。4．支持多证书链配置，验证不同 CA 的用户证书，支持 CRL/OCSP 等多种方式的证书有效性验证。5．支持国密 SM1、SM2、SM3、SM4 算法；支持数字信封和带签名的数字信封功能。6．支持备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；支持双机、负载均衡。7．提供 C、COM、Java 等主流开发 API。8．支持 IPv6。9．支持多证书链配置，验证不同 CA 的用户证书，支持 CRL/OCSP 等多种方式的证书有效性验证。10.SM2 签名 5000 次/秒，SM2 验签 2000 次/秒。

序号

技术指标

具体要求

1

技术性能要求

1. 安全可靠合规性认证标准：CPU规格完全****中心发布的《安全可靠测评》要求，确保从核心硬件层面满足关键信息基础设施的安全可信标准。2. 国产化处理器核心架构与型号：搭载不少于1颗基于C86架构的海光C86-3G（HYGON3350） 处理器，实现核心算力的自主可控。3. 强劲多核处理性能核心与线程：CPU提供不少于八核十六线程的物理配置，支持多任务并行处理与高并发应用，有效提升整体吞吐量。运行频率：CPU基础主频不低于3.0GHz，最大睿频可达3.3GHz，兼顾持续高性能与动态加速能力。4. 高效数据缓存与内存支持高速缓存：CPU三级缓存容量不小于16MB，大幅减少处理器访问内存的延迟，提升数据密集型应用的执行效率。内存支持：CPU支持DDR4内存标准，最高内存速率不低于该标准，确保与高速内存协同工作，满足大带宽数据处理需求。

序号

技术指标

具体要求

1

技术性能要求

1.部署方式：基于射频天馈技术，单主机 AP 分布式建设，单主机 AP 通过链接其他配件可至少为 8 个独立的 40 平米左右的房间提供信号覆盖，***网络具备较高的覆盖能力。2.整机最大无线接入速率≥5.970Gbps。3.支持上联口：***网接口≥3 个，其中需有≥2 ***网接口，2.5GE SFP口≥2 个，支持下联口：***网电口≥1个，***网单元供电（54V/10W）， 4.支持 IEEE802.11a/b/g/n/ac/ax/be 协议。5.为保障医院移动医护业务不中断，内网业务需支持冗余备份，***网络中断后，sta***网络使用。6.支持内、外网物理隔离，第三方测试报告证明。

序号

技术指标

具体要求

1

技术性能要求

1. 灵活混合端口与堆叠能力多速率接入：提供不少于24个10/100/1000BASE-T***网电接口，用于连接办公电脑、IP电话、无线AP等各类终端设备。高速上行：配备不少于4个万兆（10GE）SFP+光接口，***网络或服务器。智能堆叠：集成不少于2个专用的12GE堆叠口，支持多台设备虚拟化为一台逻辑设备，简化管理，提升跨设备链路冗余和可靠性。供电方式：采用交流供电，适应标准机房或配线间环境。2. 核心芯片国产化自主可控：设备的核心处理单元（CPU）与交换芯片（LSW）均采用国产芯片，确保关键数据转发与控制平面的技术自主性与安全性。3. 高效散热与高可用设计优化风道：采用前后通风道设计，****中心标准机柜散热气流走向，提升散热效率。风扇冗余：内置双风扇模块，支持1+1备份。单一风扇故障时，另一风扇可继续工作，确保散热系统不间断，保障设备在高温环境下稳定运行。4. 充足内存与未来扩展性系统内存：设备内存支持不低于2GB，为系统运行、协议处理及特性加载提供充足资源，保证系统长期可靠运行。

序号

技术指标

具体要求

1

技术性能要求

1.标准机架式设备，具有冗余电源，网 口 2*100/1000M ***网口+2*10000M 光口2.遵循GM/T 0018-2012《密码设备应用接口规范》、GM/T 0030-2014 《服务器密码机技术规范》、GM-T 0059-2018《服务器密码机检测规范》等密码行业标准，支持 SM2/SM3/SM4 等国密局批准算法。3.产品性能满足：SM2 密钥对产生 10,000 对/秒；SM2 签名 50,000次/秒；SM2 验证 20,000 次/秒；SM4 加/解密 2000Mbps；SM3 杂凑2000Mbps。4.采用国家密码管理局批准的硬件芯片/密码卡实现各类密码算法，保证算法的高安全性；采用由国家密码管理局批准使用的双物理噪声源。5.支持密钥安全产生、安装、存储、使用、销毁以及备份恢复全生命周期的管理；至少支持三层密钥结构包括：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。6.支持设备初始化配置包括密钥产生安装、生成管理员、按照安全机制对密钥安全存储和备份、系统配置、一键检测等功能，保证设备处于正常工作状态。7.支持密钥安全存储，保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到备份密钥的加密保护。8.支持访问控制，可通过管理界面设置管理员权限和密钥产生、安装、备份恢复以及日志查询等操作，支持审计日志的记录，查询和导出功能。9. 密 码 机 API 接 口 符 合 《 密 码 设 备 应 用 接 口 规 范 （ GM/T 0018-2012）》标准接口规范，同时支持 PKCS#11、JCE 等国际标准接口。

序号

技术指标

具体要求

1

技术性能要求

机柜侧门板-用于≥1200mm 深, ≥ 2000mm 高落地机柜。

序号

技术指标

具体要求

1

技术性能要求

1. 高密度端口与接入能力多速率接入：提供不少于48个百兆/***网电接口，用于连接各类终端设备。高速上行：同时提供不少于48个万兆（10GE）***网光接口，用于服务器高速接入或设备间高速互联，满足高带宽业务需求。2. 弹性硬件架构与国产化控制平面冗余：配置不少于2块主控引擎，实现控制平面的高可用，单一主控故障不影响整机管理。业务板卡扩展：整机业务板槽位数不少于4个，所有核心业务板卡均采用国产芯片，确保关键转发路径自主可控。业务端口高可用：主控引擎上的业务端口具备独立转发能力，即使在主控引擎复位或更换时，数据转发业务仍可正常工作，实现业务零中断。3. ***网络功能颗粒化电源：支持模块化、颗粒化电源设计，整机电源槽位数不少于6个，支持N+M冗余配置，提升供电可靠性。***网络虚拟化：全面支持VxLAN功能，并支持VxLAN网络的自动化部署与管理，****中心或Overlay网络的运维。4. 海量表项与极致性能二层交换能力：整机支持MAC地址表项不低于384,000条。MAC地址学习速率高于16,000条/秒，***网络环境。三层路由与邻居发现能力：支持ARP表项不低于140,000条，满足大规模IPv4网络终端接入。支持ND（邻居发现）表项不低于80,000条，满足大规模IPv6网络部署。路由转发容量：支持IPv4路由转发FIB表项不低于256,000条。支持IPv6路由转发FIB表项不低于80,000条，保障在双栈环境下海量路由的线速转发。

序号

技术指标

具体要求

1

技术性能要求

1. 高密度高速接口与灵活升级端口配置：设备提供不少于24个万兆（10GE）SFP+光接口，以及6个40GE QSFP28光接口，满足高带宽服务器接入与设备间互联需求。弹性升级：6个40GE QSFP28端口可通过License（许可）升级为6个100GE QSFP28端口，为未来带宽需求增长提供平滑升级路径。供电：标配600W交流电源模块，为高功耗业务提供稳定供电。2. 智能运维与快速定位设备定位指示灯：设备支持ID指示灯功能。运维人员可在远程管理后台远程点亮指定设备的指示灯，进入机房后可根据亮起的指示灯快速、直观地定位到对应物理设备，极大提升故障排查与设备维护效率。3. 核心芯片国产化自主可控：设备的核心处理单元（CPU）与交换芯片（LSW）均采用国产芯片，确保关键转发与控制逻辑的自主安全可控。4. 高效散热与可靠性模块化散热：为保证设备在满配高负载下的稳定运行，支持4个可插拔风扇模块，形成高效散热系统。模块化设计便于风扇的独立维护与更换，提升系统整体可靠性。

序号

技术指标

具体要求

1

技术性能要求

形态规格：2U标准机架式服务器计算能力：搭载2颗高性能处理器，每颗处理器核心数≥24核，主频≥2.6GHz，提供强大的并行计算能力内存配置：配备≥512GB DDR4 3200MHz高速内存，支持高负载应用和大规模数据处理存储系统系统盘：≥2块240GB SATA SSD，采用RAID配置确保操作系统稳定运行缓存加速层：≥2块1.92TB U.2 NVMe SSD，提供超高速数据缓存，显著提升I/O性能数据存储层：≥4块8TB机械硬盘，提供大容量数据存储空间，支持数据持久化存储高可用设计电源系统：冗余电源配置，确保供电连续性，***网络连接：≥4***网电口，***网络和常规数据传输≥4个万兆光纤接口，配备8个万兆多模模块及对应跳线，***网络互联需求。

序号

技术指标

具体要求

1

技术性能要求

1. 端口配置万兆上行端口：提供不少于24个10G SFP+万兆光口，用于高速服务器、***网络连接。千兆接入端口：提供不少于24个千兆电口（10/100/1000BASE-T），用于连接终端设备、IP电话及普通服务器。超高速互联端口：提供不少于2个40G QSFP+光口，用于设备堆叠或更高带宽的上行链路。配套组件：包含不少于1条QSFP-40G-AOC-3M堆叠线缆（用于设备间高速堆叠）和不少于2个万兆多模光模块（SFP+，用于万兆光口连接）。2. 性能指标交换容量：设备背板交换容量不低于2.56Tbps，整机交换容量不低于25.6Tbps，确保无阻塞的数据交换。包转发率：整机包转发率不低于1320Mpps，业务板包转发率不低于1680Mpps，满足高吞吐量需求。转发能力：支持全端口线速转发，所有端口在满配状态下均可同时以标称速率转发数据包，无性能瓶颈。3. 二层交换与安全功能MAC地址管理：支持MAC地址自动学习与老化。支持基于源MAC地址的过滤功能，可阻止非法设备接入。支持对每个接口学习的MAC地址数量进行限制，防止MAC地址表溢出攻击。网络攻击防护：***网关ARP欺骗功能，有效抵御ARP欺骗攻击，***网关安全。支持端口保护与端口隔离功能，实现业务间的安全隔离。支持防止DoS（拒绝服务）攻击、ARP***网络层攻击。支持CPU保护功能（CPP，CPU Protection Policy），防止恶意流量冲击设备控制平面，保障管理通道稳定。1. 核心硬件国产化与安全认证自主CPU平台：存储产品采用成熟稳定的国产品牌自主研发CPU（如鲲鹏、飞腾、申威等），确保核心技术自主可控。安全可靠测评：所用CPU已****中心最新的安全可靠测评，满足关键信息基础设施对硬件底层的安全要求。2. 集群计算与内存资源总体算力：存储集群整体配置CPU物理核心总数不少于192核，为存储数据处理、重删压缩等高级功能提供充足算力。CPU性能：单颗CPU主频不低于2.6GHz，保障高性能数据处理能力。节点内存：每个存储节点配置内存容量不低于256GB，确保元数据管理、缓存效率及系统运行流畅。3. 存储性能与容量配置高速缓存：每个存储节点配置不少于1块3.2TB NVMe SSD作为专用缓存盘。此缓存盘独立部署，不占用用于存储数据的主硬盘盘位，实现性能与容量的解耦。裸容量：集群初始提供的可用物理存储空间（裸容量）不低于1PB（1024TB），满足海量数据存储需求。4. 高可用与智能负载均衡多级负载均衡：支持业务流量在存储节点、硬盘、网络端口之间进行智能负载均衡，避免单点瓶颈，最大化利用集群资源。集群池内均衡指标：网络均衡：存储集群池内，***网络端口的负载率相差不超过10%，***网络带宽均匀利用。磁盘容量均衡：单个节点内，各磁盘间的容量使用率误差不超过2%；不同节点间的整体容量使用率误差不超过0.2%，实现存储空间的精细化管理与高效利用。

序号

技术指标

具体要求

1

技术性能要求

1. 高性能硬件与可靠架构高速安全接口：配备不少于4个10GE（SFP+）/GE（SFP）MACsec物理接口卡（PIC），支持高速数据传输与链路层加密，保障数据机密性。高可用设计：采用机箱式结构，配置双主控交换板与双交流电源，实现控制平面与供电系统的双重冗余，保障业务连续性。核心性能指标：整机最大包转发能力不低于720Mpps。整机交换容量不低于1160Gbps。扩展与存储：设备内存不小于8GB；提供不少于6个SIC（业务接口卡）插槽，支持灵活的功能与接口扩展。2. ***网络接入与地址管理地址分配与管理：支持完整的DHCPv4/v6 Server/Client/Relay功能、PPPoE客户端、NAT（网络地址转换）、接口管理及DNS服务，***网络接入场景。3. 完善的二层交换与生成树VLAN与广播控制：支持IEEE 802.1P（优先级）、802.1Q（VLAN）、VLAN管理/聚合、Voice VLAN、MAC地址管理。环路防护：支持STP、RSTP、MSTP等生成树协议，***网络环路。4. 强大的三层路由与快速收敛路由协议：全面支持路由策略、静态路由、RIP、OSPF、IS-IS、BGP等IPv4动态路由协议，以及RIPng、OSPFv3、ISIS-IPv6、BGP4+等IPv6动态路由协议。快速重路由：支持IP FRR（快速重路由），实现毫秒级链路故障切换，保障关键业务不中断。5. 深度的多层次安全防护访问控制与认证：支持ACL/IPv6 ACL、防火墙、AAA、RADIUS、HWTACACS、NAC（网络接入控制）、PKI（公钥基础设施）、802.1X认证、Portal认证及端口安全。攻击防御与溯源：提供风暴抑制、ARP安全、ICMP安全、多种攻击防范、URPF（单播反向路径转发）、CPCAR（控制平面限速）、攻击溯源功能。国密算法支持：支持国密算法SM3（杂凑算法）与SM4（分组密码算法），满足国内商用密码合规要求。应用层安全：集成防病毒（Antivirus）、入侵防御（IPS）、URL过滤功能。精细化策略控制：支持基于IP地址（组）、域名组、应用类型、时间段等多维度的安全策略控制，实现精准的访问与威胁管控。

序号

技术指标

具体要求

1

技术性能要求

提供远程桌面接入控制服务，为远程接入提 供安全便捷的管理控制功能。文件中转管理：负责在接入设备与跳转桌面之间上传/下载文件。远程桌面接入控制系统操作痕迹管理：帐户使用痕迹、 桌面操作痕迹，可追溯。

招 标 人:

中电信数智科技有限公司湖北分公司

招标代理机构:

湖北信通通信有限公司

地 址：

湖北省武汉市东西****路****号

地 址：

湖****路****号

邮 编：

邮 编：

联 系 人：

联 系 人：

廖玉婷、邵义、周旭

电 话：

电 话：

183****3684

电子邮件：

电子邮件：

sh****@****.cn

网 址：

网 址：

开户银行：

开户银行：

中信银行武汉分行营业部

账 号：

账 号：

3111530018410021393