中国电建水电十五局科研设计院昭苏县乌玉尔台水库水源工程大屏显示系统等信息化设备采购项目公开询比采购公告

序号

货物名称

规格型号、主要技术参数及标准配置

数量

备注

1

控制柜

1、落地式柜体，柜体材质：镀锌钢板；

2、柜体尺寸：根据实际使用要求定制；

3、按钮为普通按钮；分别为上升/下降/停止/紧急停止；

4、控制方式：现地控制（现地触摸屏控制）；

5、远程控制：（远程上位机控制）；远程控制为预留接口，通讯协议为MODBUS-TCP或MODBUS-RTU；

6、内部材料：包含断路器/中间继电器/开关电源/隔离变压器/信号防雷器/485集线器等；

7、PLC技术参数：选用市面主流PLC产品，1个以太网口/供电电源DC24V/2路RS485接口/1路232接口/12路DI接口/8 路 DO接口/通讯方式为RS485或以太网；

8、触摸屏技术参数：10.1寸TFT/分辨率1024*600/主频频率800MHz/内存256M/存储512M/串行接口（RS485*1，RS232*1）/以太网接口/供电DC24V。

1个

/

2

物联卡

1、240G/年；

2、含一年通信费。

2张

/

3

4G路由器

1、网络支持：4G；

2、无线协议：Wi-Fi4；

3、无线速率：150M以上。

2个

/

4

北斗通信卫星机

1、射频输入频率：S：2491.75±8.16MHz；

2、射频输出频率：Lf1：1614.26±4.08MHz Lf2：1618.34±4.08MHz；

3、发射EIRP：≥4dBW；

4、跟踪灵敏度：≥-145dBm；

5、载波抑制：≥30dB；

6、供电电压：VCC 9-24V；

7、工作温度：-25至70℃；

8、数据接口:RS232，可通过发射指令配置及内部物理开关实现切换到RS485；

9、协议版本：北斗三号民用终端通用数据接口要求V1.0

10、支持串口升级RD模块固件和MCU固件；

11、支持远程点名功能，可远程检测设备通信和定位模块是否正常；

12、支持自动复位功能，自动检测异常复位和定时复位功能；

13、内置MEMS触发防盗报警装置，立杆倾倒或有人偷盗等状况下，可自动触发报警，发送短报文通知相关人员及时处置；

14、具备专属北斗SIM卡盖，装卡时无需打开外壳，快速装载北斗卡；

15、终端支持通用的视频监控支架，方便集成到立杆上，方便安装；

16、北斗卡：频度：最快120秒/条，一年3600条，可叠加资费叠加包，容量：229字节/条，含短报文通信费和数据推送费用。

1台

5

光纤收发器

SC/FC

10对

6

工业交换机

1、交换容量：336Gbps；

2、8口千兆电口+4口千兆网口。

2个

7

数据采集接收机

1、CPU类型：飞腾D2000国产处理器；

2、网口：2个千兆网口；

3、标准内存容量：32G；

4、硬盘容量：2TB。

2台

8

闸门控制计算机

1、CPU类型：飞腾D2000国产处理器；

2、网口：2个千兆网口；

3、标准内存容量：32G；

4、硬盘容量：2TB。

1台

9

数据服务器

1、型式：机架式；

2、产品结构：2U机架式；

3、处理器：2颗海光5000系列处理器；

4、内存：32GBECCDDR4；

5、硬盘：3块4TBSATA硬盘PCIE；

6、扩展：支持5个标准PCIE插槽RAID；

7、控制器：支持RAID0/1/10/5/50/6/60,支持Cache超级电容保护，支持硬盘热插拔；

8、网卡：板载2个千兆网络接口,1个独立千兆管理专用以太网接口；

9、电源：支持铂金电源，1+1冗余；

10、系统支持：支持USO、**等

3台

10

查询工作站

1、结构：商用台式；

2、处理器：海光3250，8C，主频2.8GHz睿频3.2GHz；

3、硬盘：1TSATA；

4、显卡：8G独立；

5、光驱：DVD刻录；

6、显示器：23.8寸,LED液晶

7、操作系统：银河**、UOS、中科方德等

2台

11

视频存储服务器

具有高稳定性，采用工业级嵌入式4核微控制器,嵌入式Linux操作系统，满足7*24小时不间断稳定运行；支持电源冗余设计，且支持热插拔，可实现在线更换；支持电源自动故障切换，且切换过程无电压波动;支持4个10M/100M/1000MBase-T自适应以太网业务接口，且支持链路聚合、负载均衡及多网络IP设定等应用；

1台

12

KVM切换器

1、17英寸；

2、8进1出

2个

13

核心层交换机

三层交换，8个千兆单模光口,16个千兆电口;具有良好的电磁兼容性；平均无故障时间（MTBF）超过20万小时；支持瞬间环网冗余保护；支持Redundant-Ring环网冗余协议和RSTP/STP(IEEE802.1w/d)快速生成树；标配双24VDC或220VAC工业级隔离电源；工作温度：-40-70℃;工作湿度：湿度5%-95%无凝霜；防护等级：IP30；机架式安装；

2台

14

接入层交换机

两层交换，2个千兆单模光口,20个千兆电口;内外网各布置1台；具有良好的电磁兼容性；平均无故障时间（MTBF）超过20万小时；支持瞬间环网冗余保护；支持Redundant-Ring环网冗余协议和RSTP/STP(IEEE802.1w/d)快速生成树；标配双24VDC或220VAC工业级隔离电源；工作温度：-40-70℃;工作湿度：湿度5%-95%无凝霜；防护等级：IP30；机架式安装；

3台

15

以太网交换机

1、传输速度：10Mbps、100Mbps、1000Mbps；2、交换机类型：以太网交换机；

3、接口数目：24个。

1台

16

打印机

1、打印技术：彩色激光；

2、最高分辨率：600×600dpi；

3、最大打印幅面：A3；

4、最高打印速度：20ppm；

5、纸张容量（张)：标配；

6、纸盒：200页；

7、首页输出时间（S）：17S；

8、最大月打印量：75000页/月；

9、内存：192MB；

10、网络打印支持：支持网络打印功能。

1台

17

UPS及蓄电池组

1、设备类型：在线互动式UPS；

2、额定容量（kVA）：3；

3、输出电压（V）：220-240；

4、输出电压频率范围（Hz）：50-60；

5、输入电压范围（V）：174-28；

6、输入电压频率范围（Hz）：50/603；

7、转换时间（ms）：2-4；

8、电池类型：密封铅酸免维护蓄电池；

9、标称后备时间：6h（50%负载）；

10、满负载时的备用时间：3h；

11、电源效率：95.6%。

2台

18

大屏显示系统

≤P1.6LED室内全彩显示屏，显示尺寸为4.2*2.36m，含安装

1项

19

磁盘存储阵列

机架式,冗余结构，无单点故障,SAN存储技术,支持146GB、300GB、400GB、450GB光纤通道硬盘，1TBATA硬盘。最大硬盘扩展数量≥96块

1个

20

光纤交换机

1、机架式；

2、端口速率≥16个；

3、多模短波4GbFC接口；

4、最大扩展端口数≥24个。

1个

21

磁带库

LTO-4驱动器，非压缩速率>=120MB/s,LTO-4驱动器≥2个,可提供并行读写，同时还可互为备份

1套

22

安全网闸

1、采用"2+1"系统架构;

2、内网6个千兆电口（含1个管理口），外网6个千兆电口（含1个HA口），内外网各1个串口和2个USB口，默认双电源；

3、400Mbps吞吐，最大并发连接数2万；

4、文件同步功能要求：可通过专用客户端和网闸主动获取两种方式提供安全的文件同步功能，支持不同任务设置不同的扫描间隔和扫描的时间段；

5、视频传输功能要求：支持标准SIP协议以及支持RTSP协议，提供截图证明，并加盖原厂公章；

6、自定义功能要求：支持MAC强制访问控制通道，针对被访问端文件进行类别和等级标记，通过标记匹配才能正常访问文件，提供截图证明，并加盖原厂公章；

7、制造商需具备网络安全专用产品安全检测证书，提供证书复印件，并加盖原厂公章。

1台

23

数据容灾

备份服务器

1、硬件平台：2U8盘位，单路16核CPU，系统盘：2*240GB；7个硬盘扩展槽位，3个内存扩展槽，2个pcie扩展槽，2个千兆电口，2*USB，1个VGA，32G内存，1G阵列卡，冗余电源.包含10TB介质容量授权；

2、支持在网络中断、客户端繁忙等情况下，备份任务可根据事先设置的重试次数和重试间隔自动执行恢复功能，有效确保备份任务连续不中断，提供功能界面截图，并加盖原厂公章；

3、可根据自定义备份周期和文件路径，对备份系统数据进行全面保护，当备份系统出现问题可实现快速恢复，支持设置以分钟为单位的固定时间间隔为备份周期，提供功能界面截图，并加盖原厂公章；

4、支持分别对客户端和备份任务进行速度限制，以防止备份任务数据流过多占用业务网络的**，提供功能界面截图，并加盖原厂公章；

5、支持设置备份服务器和备份客户端进行数据传输时线程的并发数量，以合理分配备份任务的并发配置，提高备份系统效能；

6、制造商需为国家信息安全漏洞库（CNNVD）技术支撑单位二级及以上，提供证书复印件，并加盖原厂公章。

1台

24

主机加固

1、程序白名单功能要求：支持基于格式管控可执行文件，包括但但不限于.EXE，.DLL，.COM，.DRV，.DEV，.SCR，.PIF，.SYS，.MSI，.TTF，.CPL，.OCX，.FON等；支持基于格式管控Linux可执行文件，包括ELF文件、.so动态库、.a静态库等，提供证明材料，并加盖原厂公章；

2、安全加固功能要求：支持保护进程内存空间的完整性，防止缓冲区溢出攻击；支持安全基线当前合规状态的检测展示，支持安全基线的一键批量加固，支持安全基线一键恢复原始配置；支持一键检测操作系统安全基线、服务、程序、进程、用户列表等信息，并可导出报表，提供证明材料，并加盖原厂公章；

3、双因子认证功能要求:支持USBKey+口令进行双因素身份鉴别，可基于USBKey、主机、操作系统用户完成三合一绑定;USBKey支持重置口令、修改信息以及绑定域用户功能,支持生成紧急密钥，用于丢失USBKey时紧急登录系统，提供证明材料，并加盖原厂公章；

4、威胁鉴定功能要求：****中心病毒检测引擎，自动上传非白名单程序样本，鉴别威胁类型，并生成告警信息，提供证明材料，并加盖原厂公章；

5、强制访问控制功能要求：支持强制访问控制功能，并提供拦截并告警、告警、禁用三种管控模式；支持BLP、Biba及自定**全模型，自定**全模型支持域内访问权限及域间访问规则，提供证明材料，并加盖原厂公章。

1套

25

VPN网关

1、硬件平台:1U机架式，6个千兆电接口，1个USB接口，128G SSD，双电源，最大并发用户数:500个，设备出厂含50点并发用户授权；

2、支持UDP协议进行数据的安全传输，网关UDP端口对没有通过认证的用户不可访问，提供证明材料，并加盖原厂公章；

3、支持本地创建用户、支持Excel导入用户、支持从AD/LDAP导入及同步用户、支持和企微\飞书\钉钉的账号系统同步，支持第三方用户系统对接导入及同步用户，提供证明材料，并加盖原厂公章；

4、支持根据客户自身的认证能力、接入安全性需求、威胁检测、行为检测的结果，对用户进行动态智能的认证，认证方式无需管理员每一个用户或用户组配置指定，提供证明材料，并加盖原厂公章；

5、使用无客户端方式访问受保护的应用时，支持劫持用户浏览器指定域名的请求，跳转到零信任系统的认证页面进行身份认证，做到用户无感知情况下的应用访问安全加固，提供证明材料，并加盖原厂公章。

1台

26

防火墙

1、硬件平台：1U机架式，飞腾+统信平台、512GB SSD固态硬盘、14千兆电口+8千兆COMBO，3对电口bypass、1个Console、2个扩展槽，双电源。网络层吞吐量10Gbps，最大并发连接数240W，每秒**连接数9W；

2、支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel、物理接口等三层接口，提供截图证明，并加盖原厂公章；

3、支持基于接口和目的地址进行健康检查，可自定义检查间隔、重试次数等。提供截图证明，并加盖原厂公章；

4、支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。提供截图证明，并加盖原厂公章；

5、支持直连网段和特定网段的负载均衡排除；支持过载保护、会话保持，会话保持可实现用户的访问请求均分配至同一出口。提供截图证明，并加盖原厂公章；

6、制造商需为国家信息安全漏洞库（CNNVD）技术支撑单位二级及以上，提供证书复印件，并加盖原厂公章。

1台

27

杀毒软件

1、包含一个软件管理平台及40点终端授权；

2、支持选择手动处理或自动处理病毒，支持修改隔离区路径；

3、支持配置扫描阈值，对压缩文件、其他文件设置病毒扫描阈值；

4、支持对RDP、FTP、MYSQL、WEB服务的端口创建，监听，响应；

5、管理中心支持U盘的批量注册，支持注册U盘与主机绑定关系的配置。

1套