系统及设备配置清单要求

《系统及设备配置清单要求》由会员分享，可在线阅读，更多相关《系统及设备配置清单要求（41页珍藏版）》请在金锄头文库上搜索。

1、 系统及设备配置清单要求 一、中山市政府投资部分 （一）中山监管通关信息平台系统 序 号 名称 规格型号 数量 单位 备注 】 1 中山监管通关信息平台系统（应包括数据交换处理软件，指监管场所端到数据交换端和企业端到数据交换端之间），包括监管信息平台海关端和企业端的所有软件功能，包括制卡发卡功能、和海关端及企业端的接口功能 海关拥有使用该套软件进行推广应用的权利 1 套 软件交付使用时，至少应包括全部源代码、项目设计开发使用文档、软件安装和执行程序、软件支撑运行环境库、数据接口说明等交付物。 2 智能卡口前端应用系统（包括总线后台管理应用总1 套 4 套 单臂悬杆及基础笼 订制 4 套 3 车

2、牌抓拍识别设备 补光/泛光灯 定制 LED 闪光灯 4 个 摄像机及电源 200 万像素高清相机，1/1.8”逐行扫描彩色 CCD,1628*1232 4 个 镜头 1/1.8” 4-15.2mm 手动光圈镜头， C Mount 4 个 摄像机防雨罩 # 户外防雨 4 个 安装支架线材 订制 4 ( 套 车牌识别器 视频采集、信号控制、主控、识别软件 4 套 | 工控机和箱号识别共用 4 IC卡识别设备 IC卡读写器 符合海关标准 （非接触卡类） ， 支持 CPU卡和 M1 卡；卡箱容量160 张，吞/吐卡速度，RS485/232 接口 4 套 IC 卡自动收/发卡机 （含读写天线、电源、控制

3、板等） 4 套 5 闸口控制放行系统 车道控制机 嵌入式工控机,并提供linux环境下的卡口前端采集应用软件 4 台 LED显示屏 户外高亮单色6 字符，RS485/232 4 台 可视语音对讲机 一拖 X 型（共用主机一套、分机X 套） 4 台 ! 室外一体柜（防尘、防潮） 按需订制 4 台 | 室外一体机柜预埋基础 订制 4 套 PLC 订制 4 块 防雷设施 按每通道的设备配置防雷保护设备 4 套 交、直流电源组 1P/2P 220V 10A 4 套 通行信号灯（包含立柱及支架） 符合海关标准 4 套 快速自动栏杆 地感线圈 / 车辆检测器 线材及辅材 含安全岛内管线材 4 批 6 安全

4、智能锁识别设备 安全智能锁卡口控制器 海关标准 4 套 / 安装支架线材 订制 4 套 7 红外对射防跟车系统 发射器和接收器；发射器电缆和接收器电缆；带电加热玻璃的防护机箱。 4 套 8 发卡收卡一体机 应采用高可靠性、高质量、高性能设备 4 套 二、联网平台企业端系统(包括卡口管理模块) 9 闸口机房设备 标准机柜 42U 600*800 2 台 网络交换机 24 网管型 2 台 UPS 10KVA,后备时间 1 小时 2 & 台 数据服务器 IPC 工控机 （Intel i5 处理器， 4G 内存，500G 硬盘，8 个串口） 2 台 $ 可视对讲主机 对讲主机 2 套 IC 卡发卡计算

5、机 Intel 双核及以上 品牌 PC 主流配置 2 台 IC 卡发卡器 符合海关标准 （非接触卡类） ， 支持 CPU卡和 M1 卡； 2 台 10 现场监控管理客户端 台式 PC Intel 双核及以上 品牌 PC 主流配置 ) 2 台 （二）卡口前端集成参考配置清单要求 中山港航另两个码头神湾、小榄码头分别 2 进 2 出,加上国际码头、中外运另 1 进 1 出，共 12 条车道 序号 系统名称 类型名称 ( 规格型号 数量 单位 单价 总价 备注 一、卡口前端设备 1 集装箱箱号识别设备 信号发生器 三菱 PLC FXIS-14MT+232-BD，包含PLC 编程 12 个 摄像机及电

6、源 200 万像素高清相机，1/1.8”逐行扫描彩色CCD,1628*1232 48 个 。 镜头 1/1.8” 4-15.2mm 手动光圈镜头， C Mount 48 个 # 摄像机防雨罩 户外防雨 48 个 LED 补光灯 定制 LED 闪光灯 48 个 红外对射装置 * 48 对 网络交换机 8 口千兆 12 】 套 安装支架线材 订制 12 批 。 集装箱号识别器 视频采集、信号控制、主控、识别软件、工控机 12 套 ； 2 电子车牌识别设备 车辆标签/电子车牌阅读器 902925MHz，海关标准 12 套 . 阅读器天线 902925MHz 12dB定向 12 套 RFID读卡器安装

7、支架 订制 、 12 套 单臂悬杆及基础笼 订制 12 套 3 车牌抓拍识别设备 补光/泛光灯 定制 LED闪光灯 12 个 ; 摄像机及电源 200万像素高清相机，1/1.8”逐行扫描彩色CCD,1628*1232 12 个 镜头 1/1.8” 4-15.2mm手动光圈镜头， C Mount 12 个 摄像机防雨罩 个 户外防雨 12 安装支架线材 订制 12 数量 单位 单价 万元 总价 万元 备注 一、公共服务系统 1 公共服务系统（包括监管通关信息服务） 海关拥有使用该套软件进行推广应用的权利 1 套 软件交付海关使用时，至少应包括全部源代码、项目设计开发使用文档、软件安装和执行程序、

8、软件支撑运行环境库、数据接口说明等交付物 二、硬件设备 2 服务器 配置要求 A 3 台 ) 构建虚拟化 3 网络交换机（带模块） 配置要求 E 2 台 & 4 入侵检测 配置要求 F 1 台 5 堡垒机 配置要求 G . 1 台 6 VPN 防火墙 配置要求 H 2 台 ( 连接海关对外接入局域网，目前对外接入局域VPN设备为深信服产品，为确保可靠互联，建议采用同品牌产品。 7 VPN 防火墙 配置要求I 2 台 连接企业网络 8 防病毒网关 配置要求J 1 台 9 磁盘阵列 配置要求C 1 . 台 构建虚拟系统 10 光纤交换机 配置要求D 2 台 ？ 构建虚拟系统 三、系统软件 11 操

9、作系统 Microsoft WindowsServer 201x标准版 3 套 3 台服务器各 1 套 12 ? 数据通信中间件 MSMQ（Windows 自带） 1 套 13 数据交换软件 由建设方自行开发或外购 1 套 用于报文的生成、解析、入库、出库、转发等功能。 14 防病毒软件 瑞星杀毒软件网络版 1 套 ： 15 数据库 SQL SERVER 201x 中文企业版 1 套 数据库 1 套 16 虚拟化软件 VMware 企业版（含 vMotion 可迁移、HA 高可用、DRS 资源动态调度功能，支持 12 颗物理 CPU许可），含软件服务 1 套 构建虚拟系统 17 虚拟化软件 V

10、Mware 标准版，含软件服务 1 套 构建虚拟系统 （二）数据交换平台 序号 名称 规格型号 数量 单位 单价 万元 总价 万元 备注 一、信息系统 1 ： 二、硬件设备 2 磁盘阵列 配置要求 C 1 台 构建热备系统 （根据业务实际需要， 以及一期运行的情况， 考虑是否在二期加入该设备， 以构建磁盘阵列的热备系统） ! 3 网 络 交 换 机（ 带 堆 叠 电缆，模块） 配置要求 E 1 台 构建虚拟化的同城冗余容灾 （根据业务实际需要， 以及一期运行的情况，考虑是否在二期加入同城冗余容灾的相关设备和软件） 4 同城容灾服务器 配置要求A 1 台 1 5 同城容灾磁盘阵列 配置要求C 1

11、 台 、 6 同城容灾光纤交换机 配置要求D 1 台 三、系统软件 ！ 7 操作系统 Microsoft WindowsServer 201x标准版 1 套 构建虚拟化的同城冗余容灾 （根据业务实际需要， 以及一期运行的情况，再考虑是否在二期加入同城冗余容灾的相关设备和软件） 8 虚拟化软件 VMware 企业版（含 vMotion 可迁移、HA高可用、DRS 资源动态调度功能，支持12颗物理 CPU 许可），含软件服务 ) 1 套 9 虚拟化软件 VMware 标准版，含软件服务 1 套 ! 10 虚拟化软件 VMware SRM 含软件服务 1 套 11 数据交换软件 由建设方自行开发或外

12、购 1 套 四、 海关自筹资金部分（不纳入本次招标） 】 序 号 名称 规格型号 数量 单位 单价 万元 总价 万元 备注 ? 海关首期 监管场所端 一、信息系统 0 平台业务技术需求方案 1 套 海关负责设计和编制，并提供给设计单位参考 。 0 平台软硬件配置需求表 1 套 : 海关负责设计和编制，并提供给设计单位参考 。 1 安全智能锁使用费 （在途监管系统） N 次 二、硬件设备 2 光纤交换机 配置要求 D 4 台 ！ 中山海关运行网 4 个分机房 3 中山市区专线租费 10M线路 4 对 中山市区内每年租费 三、系统软件 4 操作系统 Windows Server 20xx （4cp

13、u） 7 ? 套 运行网（平台辅助管理系统）服务器 4 台，数据备份服务器 1 台，对外接入局域网服务器 2 台 5 数据库 SQL Server 201x 中文企业版 3 套 1、运行网平台数据库 1 套 2、运行网卡口服务器 1 套 3、运行网预定数据库 1 套 6 数据通信中间件 DEP 数据传输软件，MSMQ+海关版权 10 万 2 / 套 1、运行网 1 套 2、对外接入局域网 1 套 7 NBU 数据备份软件 1 套 运行网数据备份服务器 1 台 海关后台端 一、信息系统 0 卡口后台应用软件 ! 海关卡口控制与联网系统版 1 套 运行网 二、硬件设备 8 H2010 数据预定服务

14、器 配置要求 A 1 台 运行网 9 % H2010 卡口后台服务器 配置要求 A 3 台 运行网 10 管理网通讯服务器 $ 配置要求 A 2 台 管理网 11 光纤交换机 配置要求 D : 2 台 对外接入局域网 1网络交换机 配置要求 E 9 带模块 2 台 13 入侵检测 配置要求 F 1 台 $ 对外接入局域网 14 防病毒网关 配置要求 J 1 台 对外接入局域网 15 VPN 防火墙 比照“深信服 sjj1007-4505”性能 2 台 。 对外接入局域网 16 防火墙 比照“山石网科 SG-6000-M3108”性能 2 台 运行网管理网间 17 网闸 比照“联想网御SIS-3

15、000-GE-C”性能 2 台 管理网对外接入局域网间 18 光纤交换机 配置要求 D 2 台 运行网 & 19 磁盘阵列 配置要求 C 1 台 运行网 三、系统软件 20 操作系统 Windows Server 20xx （4cpu） 6 套 1、运行网预定服务器 1 台； 2、运行网卡口后台服务器 2 台； 3、管理网 MQ 服务器 2 台； 21 数据库 SQL Server 201x 中文企业版 2 套 1、运行网卡口后台服务器 1 套 2、运行网预定数据库 1 套 22 数据通信中间件 DEP 数据传输软件，MSMQ+海关版权 10 万 2 套 1、运行网 1 套 2、 对外接入局域

16、网 1 套 附：项目设备配置要求表 配置名称 项目设备 配 置 要 求 配 置要 求A 1、应用服务器 2、数据库服务器 3、 外联网交换服务1、机架式服务器。 2、CPU：4 路，规格：Intel E7-4820 v2 （ 8Core）或以上。支持智能处理器导槽安装技术，避免人为安装故障。 器 4、 运行网容灾服务器 3、内存：配置 128G DDR3 内存，最大支持不小于 6TB ，可扩展至 96 个内存插槽。支持内存智能验证技术。 4、硬盘：物理容量不低于，做 RAID5 后总容量不少于，规格：10K/ 热插拔 SAS 硬盘；支持三块硬盘做镜像及 UEFI 启动。 5、阵列卡：支持 RA

17、ID0/1/3/5 功能，配置 4GB 缓存，建议支持 FBWC 缓存。 6、HBA 卡：2 块，规格：Qlogic 单口 8Gbps。 7、网卡：四口千兆以太网卡。 8、电源：热插拔冗余电源。 9、风扇：热插拔冗余风扇。 10、远程管理卡：独立的远程管理控制端口，配置高级管理功能。 11、机架安装导轨。 12、服务：上门安装服务（含操作系统安装或配置），三年或以上上门保修服务（7*24 小时、4 小时上门）。该服务要求为原厂服务，投标人需提供原厂商服务承诺函。 13、其余标配。 配 置要 求B 数据备份服务器 1、机架式服务器。 2、CPU：2 路，规格：Intel E5-2620 v3 2

18、.4G（六核）或以上。 3、内存：配置 64G DDR4 内存。 4、硬盘：物理容量不低于 5T，做 RAID5 后总容量不少于 4T，规格： 热插拔 SAS 硬盘；支持三块硬盘做镜像及 UEFI 启动。 5、阵列卡：支持 RAID 0/1/3/5 功能，配置 4GB 缓存，建议支持 FBWC 缓存。 6、网卡：集成四口千兆以太网卡。 7、电源：热插拔冗余电源。 8、 风扇：热插拔冗余风扇。 9、支持服务器, 存储和网络设备的统一融合管理工具，支持远程监控图形界面, 能实现电源监控、服务器健康日记、服务器控制台记录/回放操作动程序。配置完全硬件集成 1GB独立管理端口。 10、机架安装导轨。

19、11、服务：上门安装服务（含操作系统安装或配置），三年或以上上门保修服务（7*24 小时、4 小时上门）。该服务要求为原厂服务，投标人需提供原厂商服务承诺函。 12、要求与 A 配置服务器为同一品牌。 13、其余标配。 配 置要 求磁盘阵列 1、整机必须是原厂生产制造产品。 2、 配备双冗余磁盘阵列控制器，每一控制器配备 1 路 Xeon E5 CPU， 规格：4 核/16G Cache。 C 3、配备磁盘阵列一级缓存 16G，提供 Cache 保护措施，停电数据写入硬盘保护。 4、配置 8Gb FC 前端主机端口 8 个、6Gb SAS 后端磁盘端口 16 个（指端口总数，可为 4 个后端端

20、口卡，每个包含 4 个 6Gb/s SAS 通道）。 5、配备热插拔硬盘规格：15K/寸/6Gb SAS，总容量不低于。 6、配备存储资源管理软件（包括 Remote 集中监控软件、Analyzer 性能监控软件、QOS 优先级控制软件、监控和报告软件）。 7、配备路径故障隔离与负载均衡软件 powerpath for VMware 许可证（1 CPU）。 8、配备路径故障隔离与负载均衡软件 powerpath for windows 许可证（2 CPU）。 9、支持精简资源调配，数据块级重复数据消除和压缩。 10、支持二级读写缓存可扩展2TB。 11、提供管理软件对本品牌阵列进行集中管理。

21、12、支持 Vmware VAAI，VASA 功能，支持 VMware SRM 功能，能够提供 Failover ，Failback 功能。 13、服务：首次安装服务， 5 年或以上保修服务（ 7*24*4 ），该服务要求为原厂服务， 投标人需提供原厂商服务承诺函。 14、其余标配。 配 置要 求D SAN 交换机 1、24 端口交换机，激活 12 端口，含 12 个 16Gb/s 短波 SFP 模块。 2、端口交换速度 16Gbps。 3、支持协议：FCP。 4、支持多链路捆绑功能，支持基于帧的干线合并。 5、Web tools、Zoning，全光纤级联，双冗余电源，机架套件。 6、服务：上

22、架安装服务，5 年或以上上门保修服务，该服务要求为原厂服务，投标人需提供原厂商服务承诺函。 配 置要 求E 网络交换机 包转发率：156Mpps ； 交换容量：368Gbps； 可插拔双电源，支持直流或者交流供电 ； 2410/100/1000Base-T，4 个复用的千兆 SFP Combo，410GE SFP+； 支持 1:1 和 N:1 VLAN Mapping 功能； 支持三层动态路由； 支持 L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 协议源/目的端口号、协议、VLAN 的包过

23、滤功能； 支持 DHCP Relay、 DHCP Server、DHCP Snooping、DHCP Security；支持智能堆叠 配 置要 求F 入侵检测 最大检测率：1000Mbps 最大并发连接数：100 万 每秒新建连接数：6 万 处理能力(漏报率为零)：1000M 协议自识别：支持非常规端口的 HTTP，FTP，POP3，SMTP，TELNET 协议识别 接口： 4 个 10M/100M/1000M 电口 冗余电源 功能：攻击检测能力；响应方式；日志与报表；策略功能；管理功能；用户管理；升级管理；产品安全性 配 置要 求G 堡垒机 WEB 方式管理 支持设备分组管理，部门镶嵌等非常

24、复杂的管理， 设备自动登录/跳转 支持用户自动登录到设备，用户可不必知道设备密码，从而简化管理，提高安全性和保密程度。 自动执行脚本 登录或定期执行指定的脚本 实时回放 实时观看用户会话的结果，显示与用户保持一致 会话控制 随时中断进行非法操作的用户会话。 协议审计 支持 ssh、rdp 等加密协议的审计 单点登录（SSO） 能有效利用当前的管理机制，不需要额外部署获得此功能 输入、输出分开 客户化报表 已经提供固定的报表功能，并能导出查询结果，方便客户自行编辑做报告用。同时提供客户化报表服务，可为客户分析日志，出客户化的审计报告 管理数据/审计数据备份 支持手动/自动备份，支持数据通过 ft

25、p 等远程传输方法，自动将数据备份到指定的服务器。 外部认证 支持常见的通用方式，如 radius、ldap，windows AD 域，支持动态令牌等多种方式。 配 置要 求H VPN 防火墙 专业 VPN 设备，采用标准 SSL、TLS 协议，同时支持 IPSec VPN、SSLVPN 两种 VPN，非插卡或防火墙带 VPN 模块设备。 支持对基于 HTTP、HTTPS、FileShare、DNS、SMTP、POP3、Telnet、SSH 等的所有 B/S、C/S 应用系统，支持基于 TCP、UDP、ICMP 等 IP 层以上的协议的应用，例如即时通讯、视频、语音、Ping 等服务； 支持

26、PC 终端使用包括 Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统来登录 SSLVPN 系统，并完整支持该操作系统下的各种 IP 层以上的 B/S 和C/S 应用；支持 Windows、IOS、Android、塞班、黑莓等操作系统的智能手机、PDA、平板电脑（PAD）等移动终端的 SSL VPN 接入，或通过 PPTP、L2TP VPN 方式接入； 支持终端使用包括 IE6、7、8、10、11 或其他 IE 内核的浏览器，以及非 IE 内核浏览器、如 Firefox，Safari，Google Chrome，Oper

27、a 来登录 SSLVPN 系统，登录后可完整支持各种 IP 层以上的 B/S 和 C/S 应用。 产品应支持国际通用标准的商用密码密码算法（简称“商密”），包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1 等； 产品支持中国国家标准的商用密码算法（简称“国密”），包括： SM1（含 SCB2）， SM2、SM3、SM4。（提供商用密码生产、销售、型号三证） 可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP 地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果； 支持文档 WEB 化管理，用户可通过任意浏览器，对存储服务器的文件进行管理操作（包括

28、：上传、下载、删除、重命名、剪切、复制、粘贴、新建文件目录），而不需要额外安装 FTP、文档共享软件等应用程序客户端。 支持用户登录界面、服务界面的完全自定义，上传单独的 Web 页面作为用户登录界面、服务界面 支持单点登录功能（SSO）,支持移动用户登录 VPN 后再登录内部 B/S、C/S 应用系统时不需要二次重复认证。支持针对 B/S 单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的 SSO 用户名和密码，支持用户自行修改 SSO 账号。 支持断线重连自动技术，防止用户误操作关闭浏览器导致 VPN 隧道断开；防止用户在无线网络环境下网络正常切换时 VPN 隧道断开。

29、 支持客户端永久在线功能，对于无人值守的设备可以设定永久在线，如果网络断开，可提供无限次重连。 支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动 授权，防止资源漏访；支持 Web 参数修正，可针对 Flash、Java、Applet、或视频播放器对象所引用资源路径进行修正，避免无法播放的问题。 产品必须支持防中间人攻击，产品可在用户登录 SSLVPN 时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象和记录攻击日志。 支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入 IP、接入时间、接入线路 IP、进程、文件、注册表、操作系统、使用终端，

30、可以检测出客户端是否安装指定的防火墙或杀毒软件。 支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问 支持 VPN 专线功能，可配置用户在接入SSL VPN的同时，断开与Internet其他连接 配 置要 求I VPN 防火墙 性能要求 IPSec VPN加密速度 12Mbps（128-bit AES） IPSec VPN隧道数 45 条 并发 IPSec 客户端数 50 个 防火墙吞吐量 50Mbps 安全性 防火墙功能 *支持状态检测防火墙功能；能防御包括 Synflood,Icmpflood,碎片攻击等多种攻击；能够进行包过滤或 ACL 控制

31、；支持防火墙规则虚拟测试功能；防范来自外 网、内网的 DOS 攻击；支持 NAT 和 DHCP 等功能 支持加密算法扩展 *支持 AES、DES、3DES、MD5、SHA、DH、RSA 等算法，并且支持扩展国密办 SCB2 等其他加密算法 硬件特征识别 *除用户名/密码认证方式外，还提供基于网关硬件特征的高安全身份验证技术 VPN 专线功能 支持用户接入 VPN 网络后，断开与公网其他地址的连接，避免公网安全风险的潜入 权限控制 *按用户、组分配不同的访问权限和应用资源；支持双向的内网权限分配策略，权限粒度细致到源IP、源端口、目的IP、目的端口级别 快速性 数据传输压缩 支持 IP 头、IP

32、 尾压缩、LZO 数据流压缩，极大提高 VPN 数据传输效率 带宽分配策略 使用差分业务模型提供动态的 QOS 带宽分配规则；按用户、组进行管理；使用随机早期检测 RED 丢弃算法提供流量控制；5 级 QOS 流量规则；1024 个 QOS 分类规则 丢包(跨运营商）优化 *通过丢包优化技术，对于跨运营商（如电信网通间、国内海外间）等高延迟高丢包环境，显著提升访问速度 多线路 *支持启用/禁用多线路以及修改线路优先级 配 置要 求J 防病毒网关 能够 100%检测， 消除感染现有网络的病毒和蠕虫， 实时的扫描输入和输出邮件及其附件 （支持 HTTP、FTP、POP3、SMTP、IMAP、IM、NNTP）协议 实现对灰色软件、间谍软件及其变种进行阻断 支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个网段内的病毒传输行为，用于高可靠性要求的旁路应用环境 支持病毒感染主机分析与隔离，防止病毒进一步扩散，提高网络整体安全性 支持根据不同的源 IPv4/IPv6 地址、目的 IPv4/IPv6 地址、服务、时间、接口、用户等，采用不同的病毒防御策略 支持对文件大小和类型的限制 支持 tar、gzip、rar、zip 等压缩格式的病毒扫描 支持基于病毒防护规则设置病毒隔离、阻断、清除、记录日志，发送电子邮件报警等。