【设备类】中国电建华东院生态院莆田市涵江区水环境综合治理一期工程智慧水务机房设备采购项目

序号

设备名称

规格参数及技术要求

数量

单位

备注

1

模块化机柜

1、微模块专用玻璃门机柜，42U，19" ，RAL9005，600mm(W)*1400mm(D)*2000mm(H)；含玻璃前门及钢板后门；含顶板、底板；含接地组件（接地线6mm²）、85mm垂直理线板、19英寸安装接地铜牌（截面3*15mm2）、运输脚轮、并柜组件（含密封条）、机柜螺丝、PDU、封堵件、LED灯管+行程开关；

2、微模块专用底座，四面留进线孔；

3、微模块专用一体式侧板

4、弹开门磁力锁，含磁力锁，门锁及锁舌，弹门器，前后门双弹；

5、蓝色灯带一套2件，含灯光适配器；

6、顶部M型走线槽，600mm(W)*300(D)*150(H),强弱分离，带隔板；

7、1U免工具安装盲板，快开方式；

8、2U免工具安装盲板，快开方式；

9、100kg承重开孔托盘，托盘尺寸485*717；

10、50kg承重L型托架；

6

套

科士达、施耐德、安耐威

2

智慧机房机架式配电单元

1、1路市电总输入80A/3P；

2、UPS输入开关：2*63A/3P，（兼容N或1+1并机冗余，不支持两台扩容型并机)；

3、UPS维修旁路：1*63A/4P+锁（系统外置维修旁路)；

4、UPS输出开关：2*63A/3P，（兼容N或1+1并机冗余，不支持两台扩容型并机)；

5、市 电 负 载：2路输出至列间空调空调32A/3P +2路40A/1P机架式空调开关；

6、市 电 负 载：11路输出至PDU 32A/1P；

7、U P S 负 载：11路输出至PDU 32A/1P；

8、防 雷 开 关：32A/3P*1；

9、含C级防雷，含电量仪；

1

套

科士达、施耐德、安耐威

3

智慧机房机架式UPS

1、20KVA UPS主机，机架式安装；

2、支持三进三出、三进单出、单进单出支持主旁不同源输入（双路输入）；

3、输入电压范围：208 V AC～485 V AC，305～485 不降额，208～305线性降额至50%；

4、输入功率因数（100%负载下）≥0.99；

5、输入频率范围：40Hz～70Hz；

6、功率因数：1；

7、功率因数:95%；

8、输出电压精度：±1%；

9、输出电压谐（THDV）≤2%（100%线性负载）；≤4%（100%非线性负载）；

10、过载能力：市电模式，101%～110%负载下：60Min，旁路正常转旁路，旁路异常直接切断输出；

11、市电模式，110%～125%负载下：10Min，旁路正常转旁路，旁路异常直接切断输出；

12、市电模式，125%～150%负载下：1Min，旁路正常转旁路，旁路异常直接切断输出；

13、电池电压：±180/192/204/216/228/240/252/264/276/288/300 V DC；

▲1)三进三出UPS,10~20kVA支持三进单出和单进单出模式不降额运行，无需另外设置，可自适应三种供电模式。(须提交产品彩页、手册、产品设置界面照片等资料验证并加盖厂家公章。)

2)采用采用数字化控制，UPS 各项性能指标都非常优异，系统稳定度高，具备自我保护和故障诊断能力，同时也避免了模拟器件失效带来的风险，使得控制系统更加稳定可靠。

▲3)外接电池数量可选，该系列UPS 工作的外接电池数量，可以根据用户需要选择不同的节数, 电池节数30-50节可调，(须提交产品彩页、手册、产品设置界面照片等资料验证并加盖厂家公章。)

4)产品采用先进的两段式三阶段充电方法，第一阶段大电流恒流充电，快速回充约90％的电量；第二阶段恒压充电，可以活化电池特性并将电池完全充饱；第三阶段浮充模式。可以很好的兼顾快速充电与延长电池使用寿命的目标，节约用户电池投资。

5)UPS单元后面板上嵌入一紧急关机（EPO）按键接口，用户可以外接EPO 按键。在紧急情况下按下EPO 按键就可以紧急关机；并且具有远程紧急关机（REPO）功能。

6)无需并机柜，可直接并机，可6台并机，LBS同步功能，并机时可共用电池组。

7）支持19英寸机架式安装和塔式安装。

1

套

科士达、施耐德、安耐威

4

蓄电池

▲1、铅酸蓄电池容量为38AH；为了保证售后便利,投标产品蓄电池 ,UPS同一品牌且同一制造商生产（可为全资子公司），无外委制造；需提供蓄电池制造商排污许可证（有效期内）;不接受OEM产品。提供相关证明文件并加盖厂家公章。

★2、蓄电池必须标配防漏液绝缘毯或防护托盘等防漏液措施，需具备防碰撞及控制蓄电池有效安装距离的设计，并请提供相关技术说明文件及权威机构出具的认证证书复印件并加盖厂家公章。

★3、电池应具备一定的内部防短路设计能力，降低短路风险，提高蓄电池安全性。并提供相关技术说明文件及权威机构出具的认证证书复印件并加盖原厂公章。

4、气密性：能承受50KPa正压或负压而不破裂、不开胶，压力释放后壳体无残余变形；

5、大电流放电：以30I10放电3min，极柱不熔断，内部汇流排不熔断，外观不出现异常；

6、防酸雾性能：对完全充放电后的电池以0.2I10A，连续再充4小时，PH值应呈中性；

7、端电压均衡性：开路状态下，最高与最低电压差值≤30mV；浮充状态：进入浮充24小时后，端电压差值≤55mV；放电状态：端电压差值≤130mV；

40

节

科士达、施耐德、安耐威

5

机架式精密空调

1、机架式空调，8.1kW制冷量；port:spaces">                               port:spaces">                                                                                  ★2、产品应满足国家相关标准及认证要求，要求提供CCC认证证书、国家压缩机制冷设备质量监督检验中心出具的第三方检测报告复印件并加盖厂家公章；

▲3、制造商有CNAS实验室认证证书，其检测领域包含所投产品的性能检测，提供权威机构出具的认证证书复印件并加盖厂家公章；

2

台

科士达、施耐德、安耐威

6

动环监控系统

一、监控管理主机：

1、规格：1U上架式；

2、硬盘：支持1个3.5”硬盘或1个2.5”硬盘支架，标配1TB存储；

3、USB：2个USB3.0接口，2个USB2.0接口；

4、串口：4个RS-232 DB9标准串口、6个RS-485串口（其中4个带2500VDC隔离，可抗4KV接触放电，8KV隔空放电）；

5、网口：2个10/100/1000Mbps千兆RJ-45电口；

6、扩展：预留12组DC 12V输出接口；

7、6路DI开关量输入及4路DO开关量接口；

▲8、浪涌（冲击）抗扰度达到A级；射频场感应的传导骚扰抗扰度达到A级；（要求产品提供3C认证、CE认证和具有CMA、CAL、CNAS标识的省级或以上的权威机构检测报告复印件并加盖厂家公章。）

二、监控管理平台软件：

1、监控具备自启功能：不论是否正常或异常退出，都可以自动再次启动监控系统程序。

▲2、系统支持IT设备监控管理，通过网络监控机房内的服务器、路由器等网络设备的在线状态。（提供对应的机房运维管理软件著作权及系统功能界面截图并加盖厂家公章，厂家logo清晰。）

▲3、系统支持实时能耗PUE监控管理，实现能源在线监测、控制，最终达到节能目的。（提供对应的能耗监控软件著作权证书复印件及系统软件PUE监测界面截图并加盖厂家公章。）

4、系统应支持通过微信将告警信息发送到微信公众号的群成员（公众号和群成员，用户可自建立），方便机房管理人员之间对报警信息的沟通、协调、确认和处理。

5、报警要求：系统应支持多种报警方式，需要提供语音报警、WEB端语音报警、

6、查询及定时管理功能：可以通过短信查询设备和系统的实时运行情况。具备定时设置功能，如空调等智能设备的定时开关机功能等。

7、报平安功能：定时发送功能，系统自动发送设备的状态给指定用户，使用户在任意时间（定时）了解到设备和系统的实时运行情况，保障监控中断不疏漏。

1

套

卓佑、昶庚、致控远

7

机架式消防单元

4U机架式七氟丙烷灭火器，药剂量6kg

2

台

科士达、施耐德、安耐威

8

半球摄像机

半球型摄像机，200万像素

4

个

海康威视、大华、集光安防

9

门禁系统

1、含指纹仪，用于指纹录入、人脸识别功能；含出门按钮、门锁电源、磁力锁；port:spaces">                      port:spaces">                              2、工作电压：DC12V；

3、功耗≤20W；

4、通讯方式：TCP/IP、WIFI、蓝牙4.2、RS485、韦根；

5、人脸检测率：99.99%；

6、外壳防护等级：IP54；

7、灰度等级：11级；

1

套

车安、海康威视、中控

10

市电配电柜

尺寸：600*1000*2000，总空开1*160A/3P，80A载流量以下为微型断路器，含防雷器、电量仪等

1

套

port:ignore"> 

11

服务器

1、产品架构：机架式4U，标配原厂滑轨。

2、处理器：配置≥4颗Intel Xeon Goldport:spaces">  5318H(2.5GHz/18核）处理器。

3、内存规格：配置≥4个32GB DDR4 3200 内存模块，本地提供≥48个内存槽位。

4、硬盘规格：配置≥6块1.2T 12G SAS 10K HDD硬盘，≥2块960G 6G SATA SSD硬盘，配置≥8个2.5寸硬盘槽位，可选≥50块2.5寸热插拔硬盘；

5、阵列控制器：配置≥1块12Gb 2端口SAS RAID阵列卡，2G缓存，支持缓存数据保护，且后备保护时间不受限制；支持Raid0/1/10/5/50/6/60, Raid 1/10；最高可选支持8GB缓存Raid卡；

6、启动盘：支持双M.2卡配置Raid1，作为操作系统安装盘；支持SD卡做启动盘。

7、▲I/O插槽：支持可扩展至≥18个全高标准PCIe插槽，提供官网截图并加盖项目授权章。

8、网卡：标配1个网卡OCP 3.0插槽，可选配千兆或万兆网卡。本次配置千兆电接口≥4个。

9、▲GPU卡：支持9个单宽GPU，提供官网链接和截图并加盖项目授权章。

10、风扇电源：配置≥2个1200w白金版热插拔冗余电源，配置热插拔冗余风扇。

3

台

联想、H3C、戴尔

12

核心交换机

1. port:ignore"> 整机交换容量≥7.56Tbps，包转发能力≥396Mpps；整机支持≥24个千兆光口（8个combo口），万兆光口≥4个万兆SFP+口 ，万兆端口均固化，万兆端口支持千兆自适应，配置上述端口后，至少余下≥1个业务插槽；为了节约机房空间，设备高度小于等于1U；

2.支持二层VxLAN，支持三层VxLAN。

3.支持可插拔双电源，支持可插拔双风扇，风扇支持端口侧/端口侧出风；实配双电源双风扇；

4.▲支持配置防火墙模块，要求提供国家级第三方测评机构出具的功能测试报告复印件并加盖项目授权章（为保证权威性，要求测评机构具有中国合格评定国家认可委员会（CNAS）实验室认可）；防火墙插卡获得我国权威认证机构颁发的《IT产品信息安全认证证书EAL4增强级》证书,提供证书复印件，并提供EAL4+试验报告并加盖项目授权章；

5.MAC

6.支持MPLS、L2VPN、L3VPN、VPLS、MCE；

7.支持通过标准以太端口进行堆叠，最大堆叠台数≥9台；

8.持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID) ≥4094；

9.支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路由、RIPng、OSPFv3、BGP4+；

10.支持OPENFLOW 1.3标准，支持普通模式和Openflow 模式切换；

11.支持SNMP V1/V2/V3、RMON、SSHV2；

12.▲支持云平台和蓝牙连接交换机管理功能，提供权威第三方检测报告复印件并加盖项目授权章；

13.▲内置智能管理功能，设备提供图形化操作的方式，实现对网络的统一运维及管理，提供官网截图及链接证明。

2

台

H3C、华为、锐捷

13

防火墙

1、1U机架式设备，内存≥4 GB，网络接口≥8个千兆电口，≥2千兆光口SFP，三层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥200万，新建连接数≥6 万；

2、支持IPv4／v6 NAT

3、支持高级威胁事件分析，并展示热点事件详情，如持续性攻击、黑链、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员

▲4、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。（需提供产品功能截图并加盖厂家公章）；

★5、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图并加盖厂家公章）；

6、支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击；

▲7、具备勒索软件通信防护功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“勒索软件通信防护”产品功能检测报告关键页并加盖厂家公章。

1

台

启明星辰 天融信port:spaces">  深信服

14

普通PC服务器

1.国内外知名厂商，机架式服务器，服务器高度≥2U，标配原厂导轨；

2.支持配置2颗CPU，支持Intel至强可扩展系列处理器，实配2颗CPU要求≥12核，2.1GHz主频；

3.内存功能：Advanced ECC、内存镜像、内存热备，最大支持32根DDR4内存，最高速率3200MT/s，支持RDIMM或LRDIMM，实际配置≥2*64GB DDR4内存；

4.配置≥支持多达8个3.5英寸硬盘，实配2块8T 12G SAS HDD硬盘；

5.阵列控制器≥1个标配SAS RAID阵列卡（不占用PCIe扩展槽），支持RAID0/1/10/5/6/50/60/1E，配置1块12Gb 2端口SAS RAID卡-带2GB缓存；

6.提供≥1个网卡专用插槽（不占用PCIE扩展槽），可选配千兆或万兆网卡。实配4端口千兆电板卡；

7.▲GPU：支持4个双宽GPU卡或14个单宽GPU卡，提供官网链接及截图并加盖项目授权章；

8.其他接口：≥6个USB3.0接口；标配1个VGA，可选配支持最高2个VGA接口；支持独立的管理端口；标配1个串口；

9.冗余电源：配置2块800W电源模块，支持热插拔冗余电源，支持96%能效比的钛金级电源选件。冗余风扇：热插拔冗余风扇，配置6个风扇模块；

10.工作温度：支持最高5-45°C标准工作温度；

11.嵌入式管理：配置≥1Gb独立的远程管理控制端口；配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形化的机箱内部温度拓扑图显示，可支持动态功率封顶；

12.嵌入式管理安全选项：嵌入式管理模块支持防火墙功能，可基于MAC

1

台

联想、H3C、戴尔

15

Web应用防火墙

1、标准1U尺寸，网络层吞吐量≥4 Gbps，应用层吞吐量≥220Mbps，HTTP并发连接数≥1000000，HTTP新建连接数≥20000，网络接口≥6千兆电口，≥2千兆光口，单电源；

2、设备具备独立的WEB应用防护识别库，特征总数在3500条以上，包含针对主流网站内容管理系统CMS的安全防护能力，如dedecms，phpcms，phpwind等；支持的CMS类型数量不少于50种；

3、支持HTTP协议异常检测，包括HTTP请求异常检测、HTTP头部字段SQL注入检测、URL溢出检测、Post实体溢出检测、HTTP头部溢出检测；

4、支持上传文件类型识别，防止文件后缀名修改绕过攻防护，支持ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传动作进行识别和过滤，并对服务器已经被植入webshell后门之后的通信动作进行识别和阻断；

▲5、支持实时漏洞分析功能，对经过的流量进行非主动扫描的方式检测被保护对象存在的漏洞，具备独立的实时漏洞分析识别库，实时漏洞分析维度至少包含黑链检测、Webshell、漏洞风险、配置风险、弱口令账号;支持列出目标服务器发现的漏洞类型以及漏洞风险排行；支持生成和导出服务器安全风险分析报告，报告内容包含对整体发现的漏洞情况进行分析（需提供上述功能截图并加盖厂家公章）；

6、支持对业务被挂黑链进行检测，支持显示TOP5黑链主机及黑链（游戏、色情、反动及非法内容等）类型分布、危害或影响，支持提供参考解决方案；

7、支持FTP弱口令检测、WEB 提供至少3个服务器端授权+50个PC端授权；

2、支持控制台动态显示当前未处理的勒索病毒数量、暴力破解数量及其各自影响的终端数量，支持点击对应的威胁类别，下钻到响应中心对应的威胁事件列表；

▲3、支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量；（提供全网关联热点安全事件截图并加盖厂家公章）；

★4、支持以可视化形式展现攻击故事，提供可视化的进程树溯源，可直观看出攻击入口、相关操作行为、高危实体文件等信息，协助客户进行事件攻击溯源和研判分析（提供可视化展示攻击链条和路径的截图证明并加盖厂家公章）；

5、 具备基于多维度轻量级的无特征检测技术，多引擎协同工作，包括：基于AI技术的自研人工智能引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎；

6、支持与本项目的下一代防火墙进行安全联动，管理员可以在网络防火墙管理界面下发快速查杀任务，并查看任务状态、结果并进行处置，支持在管理平台查询和统计联动信息；

7、支持对风险终端进行终端隔离，避免感染终端对内网其他主机的病毒传播；支持对已隔离终端的恢复操作；

★8、支持对勒索入侵的主流方式RDP暴破做全方位保护，包括RDP登录校验、RDP文件加白二次校验等功能（提供产品截图并加盖厂家公章）；

▲9、支持基于威胁情报的病毒md5值的全网终端定位搜索，适用于对变种流行病毒的快速响应，快速确认全网终端是否感染；（提供MD5指威胁搜索定位截图并加盖厂家公章）；

▲10、提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数 （需提供产品截图并加盖厂家公章）；

1

套

启明星辰 天融信port:spaces">  深信服

17

日志审计设备

1、采用标准2U机架式硬件；所供系统设备必须自带本地存储功能；硬盘配置≥128G minisata+2*2T SATA；包含至少50个主机审计许可证书，网络接口：≥6个千兆电口，≥2个万兆光口，单电源；

2、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；

▲3、支持接入TLS加密方式的日志，支持对日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。（需提供截图并加盖厂家公章）；

4、支持单条事件进行展开，显示事件详细信息和事件原始信息，支持事件详情中任意字段作为查询条件无限制进行二次检索分析；

▲5、支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等（需提供截图并加盖厂家公章）；

6、支持网站攻击、漏洞利用、C&C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到350条以上，支持自定义关联分析规则；

1

台

启明星辰 天融信port:spaces">  深信服

18

堡垒机

1、软硬一体化机架式设备，至少提供6个电口, 可管理资源数≥50个，支持licence扩容；图形运维最大并发数≥100，字符运维最大并发数≥200。3年软件升级和硬件质保服务；

2、支持windows系统、linux/unix系统、网络设备，支持KVM、Vmware、数据库、http/https等类型；

▲3、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式（提供截图并加盖厂家公章）；

4、支持访问控制，支持用户访问时间策略、资源访问时间策略、用户IP

▲5、能够对访问进行审批，支持自定义多级审批流程，可设置一级或多级审批人，每级审批流程可以指定通过投票数（提供截图并加盖厂家公章），用户访问关键设备需相关审批人逐级审批通过才允许访问；

6、支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点 （提供紧急运维申请界面截图并加盖厂家公章）；

8、用户

1

项

国标