重庆工电段接入“雪亮工程”监控系统技术服务比选公告

序号

名称

技术性能要求

数量

备注

1

数据专线（3G数据专线、500M带宽）接入及调试服务

500M带宽

1条

2

监控终端

1、处理器：不低于AMD 7系处理器；

2、主板：适配处理器的主板

3、内存： ≥16GB DDR4 3200 C16；

4、硬盘： 固态硬盘≥1TB

5、显卡：不低于RTX3060

6、电源：不低于额定650W

7、散热器： 一体式水冷散热器；

8、显示器：27英寸2K显示器

9、机箱： 电脑机箱台式机小机箱

10台

3

交换机

全网管三层交换机，1U高度机架式。48个千兆电口，4个万兆SFP+光口；1个业务扩展槽，2个电源模块槽位，2个风扇模块槽位。交换容量：756Gbps/7.56Tbps，包转发率：252Mpps/432Mpps。

支持RIP/OSPF/BGP/IS-IS/VRRP，IPv6，VLAN，流量控制，ACL，QoS，端口镜像，环网RRPP/ERPS、支持SNMP V1/V2c/V3网管

1台

4

防火墙

支持不低于400路视频并发接入、转发。

1、防火墙需采用国产芯片及操作系统，吞吐量≥7Gbps，应用层吞吐量≥5.6Gbps，最大并发连接数≥400万，每秒新建连接数≥8万，开启全功能威胁防护吞吐量≥2Gbps，IPSec吞吐量≥3.5Gbps，IPSec最大连接数≥4000，SSL VPN并发用户数≥1000，含SSL VPN≥ 100用户授权，虚拟防火墙数≥100个；交流主机1U设备，配置≥8个Combo口，2个≥SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展；

2、防火墙需采用国产芯片，采用国产安全操作系统。

3、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

4、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议。

5、NAT转换，支持NAT地址复用技术，***网IP地址的无限制端口转换，可有效解决地址短缺问题。

6、防火墙应具备威胁防护AI引擎，AI引擎用于DGA域名请求检测，RDP协议暴力破解检测，SSH协议暴力破解检测，恶意C&C流量检测，ECA恶意加密流量识别，SQL注入流量检测。

7、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、资源使用、系统健康度等等；应能够根据健康度检查结果给出处理建议。

8、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，***网站过滤的性能。

9、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。

10、应支持可视化管理，***网图配置，***网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。

11、应支持虚拟防火墙，能够对虚拟资源灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、新建回话速率等进行按需分配，同时应支持剩余资源查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤/WEB应用防护等。

1台

5

服务器

1、服务器配置：≥1颗64位多核处理器，≥4GB内存，内存支持扩展到≥256GB，内置SSD固态硬盘（可以扩展到4个SSD作为缓存盘），配置≥3个风扇，支持风扇热插拔冗余温控调速风扇；支持热插拔1+1AC220V

2、标配≥4***网口，支持4个PCI-E3.0，或可扩展 RS485 接口、eSATA 接口，可扩展至 15***网口，或增配 12个 10Gb /25Gb光纤接口或增配 12 个 8Gb/16Gb/32Gb 光纤接口或增配 12个 HDMI 接口或增配 9 个Mini SAS HD接口，支持GPU智能卡，支持PCI-E X16和PCI-E X8，可支持12GB SAS扩展口

3、每个控制单元支持双系统应用，系统盘支持RAID1模式，当主系统出现故障时，备用系统可接管工作;支持系统盘为独立的2块HDD（SATA、SAS）或SSD盘，组成RAID

4、可接入2T/3T/4T/6T/8T/10T/12T/14T/16T/18T/20T/25T/26T SATA/SAS硬盘；支持NL-SAS 硬盘、HDD硬盘、SSD硬盘、氦气硬盘、空气硬盘；支持 CMR或SMR硬盘；支持硬盘交错/分时启动丁，节省功耗。

5、具有36块硬盘热插拔插槽；支持硬盘热插拔设备在读写数据时，热插拔设备内的任意块硬盘，设备正常运行不宕机，硬盘不损坏，数据不丢失，业务不中断。

6、支持SATA和SAS混插，支持不同品牌（希捷、西数、东芝）的硬盘混插；支持SATA和SAS的HDD硬盘与SATA和NVME的SSD混插；支持不同大小的硬盘混合使用，可显示硬盘的总容量（各个硬盘容量之和）

7、支持视音频、图片、智能数据流进行混合直存，无须存储服务器和图片服务器的参与，平台服务器宕机时，存储业务正常；

8、支持国际GB/T 28181和Onvif视频流直存模式；支持iSCSI直存功能，***网络摄像机和设备之间可直接通过iSCSI协议进行块存储；

9、支持 ONVIF、PSIA、TCP/IP、UDP、SIP、SIP2.0、RTSP、RTP、RTCP、iSCSI、CIFS(SMB)、NFS、FTP、HTTP、AFP、RSYNC、SNMP、IPV4、IPV6、HLS、S3、OSS等协议，支持IP组播

10、***网络RAID纠删码技术，***网络RAID，设置为负载均衡；***网络RAID，允许每组RAID中任意1-18个磁盘发生故障，数据不丢失，存储服务不中断；允许每组RAID中任意20块硬盘发生故障，业务不中断。

11、可通过硬盘深度体检查看硬盘原始数据读取错误率、上电时间、上电时长计数、意外断电计数、重映射扇区数、磁盘振动等多种硬盘相关健康值；

12、支持查看硬盘体检的历史记录、硬盘健康状态，并对硬盘健康状态进行分级分类，包括健康（良好、正常）、亚健康（警告、即将损坏）、故障（错误、损坏）等；支持硬盘体检报告打印输出；

13、支持≥6个容器，存储业务模块可存放在不同容器中，业务之间互相隔离，一个业务模块发生故障时，不影响其它业务模块。当一个业务模块异常，系统可自动重启业务模块并恢复原有业务；

14、设备具有多个系统镜像，当主用系统出现故障时，备用系统可接替主用系统工作，且支持通过任一备用系统对原主用系统进行修复

15、设备支持版本回退功能，在当前版本出现故障或操作失误后，可进行回退到历史版本，回退后录像正常回放，且历史录像完整

16、支持配置多个录像卷、图片卷、文件卷，支持不同的卷，配置不同的覆盖策略

6

UPS

不低于4K

1台

7

静电地板及桥架等

600mm×600mm防静电绝缘国标架空板

11平方

8

保护接地

机房铜排宽60mm厚02mm，设备接地线不小于6平方。

11平方

9

下走线架及机房吊顶

11平方

10

机柜

适配服务器47U标准机柜。

1个

竞标人信息登记表

项目名称：（请参照公告填写）

登记起止时间：（请参照公告填写）

项目编号：（请参照公告填写）

单位名称

经办人

联系电话

电子邮箱

标段

（包件）

登记时间

备注