(略)受淇县中医院的委托，就淇县中医院信息化管理硬件设备采购项目进行询价方式招标，于**年1月4日在《河南省政府采购网》、《全国公共资源交易平台（河南省·淇县）》、《河南省电子招标投标公共服务平台》、《中国招标投标公共服务平台》发布询价公告,现就本项目发布变更公告。
一、项目名称：淇县中医院信息化管理硬件设备采购项目；
二、项目编号：QXCGXJ-**-**。
三、变更内容：
1、原采购清单及技术标准中：
一、五合一读卡器数量：**台
基本功能要求：符合ISO/IEC **标准的接触式IC卡读写技术应用；支持ISO** Type A/B标准的感应IC卡、Mifare卡非接触式IC卡读写技术应用；支持读取1、2、3轨的磁条卡；可内嵌公安部的身份证认证模块，实现读取二代证信息的二代证读取功能；可识读各类主流一维条码及标准二维条码；社保交易密码输入功能，数字键：0-9；功能键：取消键、退格键、确认键、F1、F2、 请再输入一次 、 请扫码 、 请扫电子社保卡 、支付成功 、 支付失败；按键寿命：不少于**万次；带液晶显示屏和语音发生器。
基本场景功能：一代二代三代社保卡应用；电子社保卡应用；居民健康卡应用；电子健康卡应用；实名制诊疗身份证信息脱机识读；实名制诊疗身份证ID号联机识读；银行卡应用；银联云闪付应用；院内就诊卡应用；支付宝应用；微信应用。
模块 | 功能参数 |
多合一 读卡 终端 | ★1．非接触式：支持读写ISO** Type A/B标准的非接触卡； ★2．接触式卡：支持符合ISO **标准的接触式卡，采用下降式卡座，卡槽寿命≥**万次； ★3. 读磁条卡： 支持读取1、2、3轨的磁条卡； ★4. 支持扫码读取（一维码、二维码）功能，符合国家卫生健康委员会关于电子健康卡的规范并通过检测，支持居民电子健康卡的全业务应用； ★5. 读二代证：支持阅读中华人民共和国第二代身份证（含港澳台居住证） 6. PSAM卡：同时可附加4个符合GSM **.**的SAM卡座，可支持Sim卡尺寸 7．PC通信接口支持USB2.0，其中USB采用免驱动技术，支持带电热插拔，USB 通讯为HID 协议； 8．状态显示： 4个LED指示灯，指示电源、通讯、读卡、交易等状态； 9．打印接口：串行接口1个，可外接串行票据打印机; **．内部时钟：支持内部实时时钟，支持远程同步时间功能； **．支持Windows、Linux、Android、iOS系列等操作系统； **．所遵循的标准：ISO**、IS**、GSM**.**、FCC、ROHS、CE、CCC； **.其他特性：提供通用接口函数库，可支持多种操作系统和语言开发平台，支持在线升级； **. 产品认证：通过EMV L1的接触和非接认证，通过银行卡检测中心PBOC3.0 L1和Qpboc3.0 L1检测认证，社会保障卡读写器检测报告，中国公共安全产品认证.生产厂商须具有**年以来“河南省社会保障卡读写器供应商入围项目” 入围通知书和“河南省卫生厅统计信息中心 读写器采购项目”中标通知书。 |
二、**KVA/9WUPS标配**块**V-**AH电池 一套
1、输入电压范围**～**VAC（满载）；
2、输入功率因素＞0.**
3、输出功率因素达到0.9；
4、电池节数支持**KVA：**VDC；**-**KVA：**VDC/**VDC/**VDC；
5、整机效率：≥**%
6、LCD显示屏；
7、充电稳压精度：±1％；
8、输出电压及频率精度：电压：±1％，频率：±0.**Hz；
9、直流纹波电压：±1％
**、输入电流谐波THDI＜5%；
**、波形失真度THDV＜3％（线性），THDV＜5％（非线性）
**、过载能力：**％负载可以运行**分钟，**％可以运行**分钟；**％可以运行1min；
**、零转换时间（市电模式?电池模式)；
**、支持RS**、RS**、干接点及SNMP卡；
**、具有EPO紧急关机功能；
**、具备ECO高效节能模式；
**、★三进单出**/**KVA机器电池电压可调**节/**节；
**、★三进单出**/**KVA机器可设定为单进单出；
**、★支持并机功能；
三、服务器机柜 2台项目 | 详细说明 |
品牌范围 | 亿达 |
规格尺寸 | **U标准机柜，可用空间不小于**U。可安装网络交换设备，**%兼容所有机架式服务器，符合或超过所有OEM厂商的第三类支架标准； |
承重能力 | ≥**kg |
前后门 | 前后门采用高密度网孔门，厚度不小于1.2mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。 |
机柜侧板 | 侧板材料为厚度不小于1.2mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。 |
机柜顶板 | 顶材料为厚度不小于1.2mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。顶板上需设置4个的可拆卸盖板。可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整。 |
散热性能 | 上下左右通风良好，容许平均**到**BTUs的总热量。机柜上壁需安装散热风扇，侧壁需安装散热风扇，侧壁风扇安装在机柜后壁。 风扇数量≥4个；风扇超静音； |
机柜安装梁 | 安装梁材料为厚度不小于1.5mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。**”安装梁必须可以调节安装深度，前后共4根。为便于安装，立柱上必须有U制标尺。 |
机柜颜色 | 整体黑色 |
其它部件 | 机柜底部需装有可固定滑轮；任何不能安装支架的元件都需配备额外的托盘、支架配件其它安装器件；并柜附件；承重**公斤托盘（1个/柜），托盘材料为厚度不小于1.5mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑；安装服务器或其它**”部件的M6卡螺母和螺钉（**个/柜）。 |
四、外网网闸- 1台
指标项 | 招标要求 |
系统结构 | 2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程； |
产品规格 | 1U，内端机≥6个**/**/**Base-T接口； 外端机≥6个**/**/**Base-T接口；,单电源； |
产品性能 | 网络吞吐量：≥**Mbps; 并发连接数：≥**万； |
安全浏览 | 支持IP地址、端口、时间以及基于源用户身份的访问控制策略； 支持http消息头、消息体，上下行方向，命令及关键字的管控，支持允许、阻断、告警三种处理方式； |
文件传输 | 支持访问控制日志记录和告警功能； 支持最大活动会话数的控制和统计；支持IPV6扩展头的安全设置； |
协议过滤 | 支持FTP协议内部命令及数据层内容过滤，支持允许、阻断、告警三种处理方式；（提供截图并加盖原厂公章） |
数据库访问 | 提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问； |
安全邮件 | 内置邮件安全模块，支持内容过滤引擎、文件过滤引擎、病毒过滤引擎安全防护及单独启停控制； |
文件同步 | 支持基于文件大小和文件修改时间的同步策略，可手动指定上下限阈值； 支持文件同步信息统计，包括每个任务的开始时间、同步数据量、同步成功数、同步失败数，并能够以图表的方式进行实时可视化展现； |
五、超融合一体机 3台
指标项 | 招标要求 |
系统结构 | 标准机架式2U服务器，Intel Gold **颗，标配DDR4内存≥**G（**GB），内置系统盘≥**GB SSD1块，≥6个千兆电口，≥4个万兆光口，集成IPMI管理模块，前置≥8个3.5"热插拔SAS/SATA盘位，**W冗余电源；配置≥**GB SSD固态硬盘 SATA接口2.5寸，≥6TB **转 SATA硬盘 3.5寸/企业级； |
自主可控 | 超融合云管平台软件属于自主研发产品，拥有自主知识产权，非基于第三方云平台（如OpenStack、CloudStack等）软件二次开发产品； |
节点退役 | 支持服务器节点退役功能，退役主机的数据自动迁移之其它正常服务器节点； |
一键操作管理 | 支持一键大屏显示功能，方便监控集群状态，展示内容包括集群整体拓扑展示、健康状态、资源统计、资源负载情况及告警信息，CPU、内存、存储及网络使用率可以通过TOP5方式进行展示； 支持一键报表功能,可以对集群内所有列表信息通过Excel格式文件进行导出，方便数据信息统计； |
异构虚拟化 | 支持异构虚拟化平台集中管理，可以对VMware vSphere环境进行纳管、双向虚拟机在线迁移及双向异步容灾，支持VMware虚拟机资源（池）的生命周期管理，包括创建、克隆、迁移、挂起、配置、删除和查询等操作； |
副本机制 | 支持虚拟机级别副本设置，可以按照业务的安全需求给不同虚拟机设置不同数量副本，提升灵活性； |
链路冗余 | 支持虚拟机存储链路冗余设置，可以设置多条访问存储卷的链路，提升虚拟机访问存储的可靠性和性能； |
分布式存储 | 超融合存储模块采用软件定义的分布式存储，且分布式存储属于自主研发产品，具有自主知识产权，不能使用开源分布式存储或基于开源分布式存储（如Glusterfs、Ceph等）二次开发的产品； |
IPV6 | ★超融合产品支持IPv6网络环境，拥有全球IPv6 Ready Logo委员会颁发的IPv6 Ready Logo认证；（提供证书复印件并加盖厂商公章） |
成熟度 | 为保障产品成熟度；设备厂家需具备CMMI5软件能力认证证书；（提供证书复印件并加盖厂商公章） ★为保障技术支持服务可靠性；设备厂家需具备国家信息安全测评信息安全服务资质证书（安全工程类）三级证书；（提供证书复印件并加盖厂商公章） ★为保障网络安全产品可靠性，设备厂家需具备《通讯行业质量管理体系认证证书》（TL**证书）；（提供证书复印件并加盖厂商公章） ★为保障系统安全可靠性，设备厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书（安全开发类）二级证书；（提供证书复印件并加盖厂商公章） |
指标项 | 招标要求 |
系统架构 | 产品采用完全分布式架构构建，包括计算、存储、网络及云管，单点故障不影响集群正常运行，保障集群的稳定性； |
管理软件 | 产品采用去中心化的分布式架构，登录到任何一个节点的管理VM可以对整个集群进行管理，无需部署额外管理节点； |
集群规模 | 超融合集群可以支持不少于**台服务器节点规模，统一构建底层分布式存储资源池，为业务提供大规模、大容量存储资源； |
集群快速部署 | 支持基于Web界面方式快速初始化集群，通过向导式操作即可在**分钟内完成集群部署工作，实现平台快速交付； |
节点退役 | 支持服务器节点退役功能，退役主机的数据自动迁移之其它正常服务器节点； |
节点维护 | 支持服务器节点维护模式，维护过程中不会触发数据重构机制，保证集群存储性能最佳； |
虚拟化软件 | 支持部署多种服务器虚拟化软件，至少包含VMware vSphere、Hyper-V、KVM等市场上主流虚拟化产品； |
兼容性 | 为保证系统稳定运行，要求所投管理平台软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
内存调度 | 支持虚拟机内存调度机制，可以通过内存回收机制实现内存资源的动态复用，提升内存资源的利用率； |
内存预留 | 支持内存预留功能，通过配置预留内存可以为关键虚拟机提前占用内存资源，在主机内存负载过高的情况下保证虚拟机内存资源的正常使用； |
内存缓存 | 支持内存缓存功能，可以利用物理内存作为缓存，以提升访问高性能，实现内存、SSD及HDD存储分层； |
热插拔 | 支持虚拟机热拔网卡和磁盘功能，在不对用户业务造成业务影响的情况下，根据需要为虚拟机减少网卡与存储资源； |
资源扩展 | 支持虚拟机计算资源自动扩展功能，根据计算资源负载情况实现CPU和内存的自动扩展，无需人工干预，提升效率； |
副本设置 | 支持虚拟机级别副本设置，可以按照业务的安全需求给不同虚拟机设置不同数量副本，提升灵活性； |
兼容性 | 为保证系统稳定运行，要求所投计算虚拟化软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
本地存储 | 支持本地融合存储和外部存储设置，可以将虚拟机放置在超融合本地存储或外置存储设备，支持外置存储类型包括FC SAN、IP SAN、NAS及Ceph RBD存储； |
精简部署 | 支持虚拟磁盘精简部署（Thin Provisioning），在保证虚拟机始终可以看到完整的逻辑磁盘大小的情况，实现虚拟机磁盘仅占用正在使用的物理磁盘空间； |
副本设定 | 支持基于存储卷级别的副本设定，可以针对不同场景灵活配置不同级别的副本数，副本数量支持1-6副本； |
数据块 | 支持存储卷的数据块副本图形显示和操作，可以监控数据块的当前状态，可以按需调整数据块所在的主机和磁盘位置，指定数据块副本的读取优先级，保证数据安全性； |
纠删码 | 支持纠删码数据分布技术，提升存储空间利用率，更有效的节省存储空间，节省存储成本； |
数据条带化 | 支持数据条带式分布，所有组件相同位置的数据块组成条带(stripe)，支持跨数据块的读写及并行处理，提升IO访问速度； |
兼容性 | 为保证系统稳定运行，要求所投存储虚拟化软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
本地网络 | 支持本地网络功能，通过划分不同的虚拟网络交换机和虚拟端口组进行网络规划，支持端口镜像功能； |
网络可视化 | 支持可视化网络功能，网络功能通过软件定义形成独立的网元，包括虚拟交换机、虚拟路由器及虚拟出口等，可以通过鼠标拖拽网元及连线的方式构建可视化网络，实现网络环境的快速化构建； |
监控与分析 | 支持网络监控与分析功能，可以对指定网络进行流量、协议及端口监控，支持规则定义、信息过滤等，提供完整流量分析功能； |
大二层 | 支持灵活选择vXLAN、Geneve隧道协议，满足大二层网络需求； |
高可用 | 要求交换机、路由器、出口等虚拟网络设备具备高可用性，单一物理服务器故障不影响虚拟网络设备的正常使用，性能不受影响； |
链路聚合 | 支持灵活的链路聚合功能，提供主备链路和双活链路可选，满足网络故障切换和负载均衡能力； |
兼容性 | 为保证系统稳定运行，要求所投网络虚拟化软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
系统结构 | 产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，提供多核多平台并行处理特性（提供相应资质证明）； |
产品规格 | 1U, ≥6个千兆电口； |
产品性能 | 防火墙吞吐率：≥4.8Gbps，最大并发连接数：≥**W； |
网络接入 | 支持路由、交换、混合、虚拟线工作模式； 支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同； |
IPv6 | 支持基于IPv6的应用层检测（FTP\TFTP）、病毒过滤、URL过滤、ADS、IPS检测（提供截图）； |
应用识别 | 内置强大应用识别引擎，综合运用端口识别、行为识别、特征识别、关联识别等技术手段，准确识别传统应用如P2P、web应用、移动应用、云应用、加密应用等；基于设备安全性考虑，要求产品具备国家密码管理局颁发的《防火墙产品密码检测证书》；（提供证书复印件并加盖厂商公章） |
访问控制 | 提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略； |
未知威胁防御 | 支持异常行为检测，内置统计智能学习算法，对特定地址对象建立监控策略，基于新建、并发、流量等数据与上一周期记录值进行比较判定是否异常，如果存在异常则报警； |
内容过滤 | 支持基于http、ftp、telnet、smtp、pop3等协议的内容过滤策略，可对微博、贴吧上传的内容及附件进行过滤，可对FTP上传/下载的文件名进行过滤，同时支持过滤FTP信令：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等，邮件过滤支持对发件人、收件人、主题、内容、附件等进行过滤； |
成熟度 | ★为保障产品成熟度；设备厂家需具备CMMI5软件能力认证证书；（提供证书复印件并加盖厂商公章） ★为保障网络安全产品可靠性，设备厂家需具备《通讯行业质量管理体系认证证书》（TL**证书）；（提供证书复印件并加盖厂商公章） ★为保障系统安全可靠性，设备厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书（安全开发类）二级证书；（提供证书复印件并加盖厂商公章） |
指标项 | 招标要求 |
系统结构 | 2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程； |
产品规格 | 1U, 单电源,以太网交换机，≥**个千兆电口，≥4个千兆SFP光口，≥1个Console口。 |
产品性能 | 包转发率≥**Mpps，交换容量≥**Gbps。 |
传输协议 | 支持IEEE **.1d（STP）、**.1w（RSTP）、**.1s(MSTP)； 支持**.1q VLAN,支持QINQ； 支持**.3ad端口聚合每组最大8个、支持动态LACP或静态聚合； 支持**.1p，支持SP、WRR算法队列； 支持IGMPv1/v2/v3、PIM-SM、PIM-DM，支持组播流量跨VLAN复制功能； 支持静态路由，rip/ospf动态路由； 支持DHCP snooping，DHCP server，DHCP raleay； 支持**.1X/Radius认证，支持IP+MAC+端口绑定； 支持ZTP零接触配置开通（Zero Touch Provisioning）； 支持Console、Telnet、SSH、WEB； |
成熟度 | ★为保障技术支持服务可靠性；设备厂家需具备国家信息安全测评信息安全服务资质证书（安全工程类）三级证书；（提供证书复印件并加盖厂商公章） ★为保障网络安全产品可靠性，设备厂家需具备《通讯行业质量管理体系认证证书》（TL**证书）；（提供证书复印件并加盖厂商公章） ★为保障系统安全可靠性，设备厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书（安全开发类）二级证书；（提供证书复印件并加盖厂商公章） |
现变更为：
一、五合一读卡器数量：**台
基本功能要求：符合ISO/IEC **标准的接触式IC卡读写技术应用；支持ISO** Type A/B标准的感应IC卡、Mifare卡非接触式IC卡读写技术应用；支持读取1、2、3轨的磁条卡；可内嵌公安部的身份证认证模块，实现读取二代证信息的二代证读取功能；可识读各类主流一维条码及标准二维条码；社保交易密码输入功能，数字键：0-9；功能键：取消键、退格键、确认键、F1、F2、 请再输入一次 、 请扫码 、 请扫电子社保卡 、支付成功 、 支付失败；按键寿命：不少于**万次；带液晶显示屏和语音发生器。
基本场景功能：一代二代三代社保卡应用；电子社保卡应用；居民健康卡应用；电子健康卡应用；实名制诊疗身份证信息脱机识读；实名制诊疗身份证ID号联机识读；银行卡应用；银联云闪付应用；院内就诊卡应用；支付宝应用；微信应用。
模块 | 功能参数 |
多合一 读卡 终端 | ★1．非接触式：支持读写ISO** Type A/B标准的非接触卡； ★2．接触式卡：支持符合ISO **标准的接触式卡，采用下降式卡座，卡槽寿命≥**万次； ★3. 读磁条卡： 支持读取1、2、3轨的磁条卡； ★4. 支持扫码读取（一维码、二维码）功能，符合国家卫生健康委员会关于电子健康卡的规范并通过检测，支持居民电子健康卡的全业务应用； ★5. 读二代证：支持阅读中华人民共和国第二代身份证（含港澳台居住证） 6. PSAM卡：同时可附加4个符合GSM **.**的SAM卡座，可支持Sim卡尺寸 7．PC通信接口支持USB2.0，其中USB采用免驱动技术，支持带电热插拔，USB 通讯为HID 协议； 8．状态显示： 4个LED指示灯，指示电源、通讯、读卡、交易等状态； 9．打印接口：串行接口1个，可外接串行票据打印机; **．内部时钟：支持内部实时时钟，支持远程同步时间功能； **．支持Windows、Linux、Android、iOS系列等操作系统； **．所遵循的标准：ISO**、IS**、GSM**.**、FCC、ROHS、CE、CCC； **.其他特性：提供通用接口函数库，可支持多种操作系统和语言开发平台，支持在线升级； **.生产厂商须具有**年以来“河南省社会保障卡读写器供应商入围项目” 入围通知书和“河南省卫生厅统计信息中心 读写器采购项目”中标通知书。（经销商需提供厂家授权证明文件） |
二、**KVA/9WUPS一套
1、输入电压范围**～**VAC（满载）；
2、输入功率因素＞0.**
3、输出功率因素达到0.9；
4、电池节数支持**KVA：**VDC；**-**KVA：**VDC/**VDC/**VDC；
5、整机效率：≥**%
6、LCD显示屏；
7、充电稳压精度：±1％；
8、输出电压及频率精度：电压：±1％，频率：±0.**Hz；
9、直流纹波电压：±1％
**、输入电流谐波THDI＜5%；
**、波形失真度THDV＜3％（线性），THDV＜5％（非线性）
**、过载能力：**％负载可以运行**分钟，**％可以运行**分钟；**％可以运行1min；
**、零转换时间（市电模式?电池模式)；
**、支持RS**、RS**、干接点及SNMP卡；
**、具有EPO紧急关机功能；
**、具备ECO高效节能模式；
**、★三进单出**/**KVA机器电池电压可调**节/**节；
**、★三进单出**/**KVA机器可设定为单进单出；
**、★支持并机功能；
**、 标配**块**V-**AH电池 三、服务器机柜 2台项目 | 详细参数 |
品牌范围 | 亿达 |
规格尺寸 | **U标准机柜，可用空间不小于**U。可安装网络交换设备，**%兼容所有机架式服务器，符合或超过所有OEM厂商的第三类支架标准； |
承重能力 | ≥**kg |
前后门 | 前后门采用高密度网孔门，厚度不小于1.2mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。 |
机柜侧板 | 侧板材料为厚度不小于1.2mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。 |
机柜顶板 | 顶材料为厚度不小于1.2mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。顶板上需设置4个的可拆卸盖板。可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整。 |
散热性能 | 上下左右通风良好，容许平均**到**BTUs的总热量。机柜上壁需安装散热风扇，侧壁需安装散热风扇，侧壁风扇安装在机柜后壁。 风扇数量≥4个；风扇超静音； |
机柜安装梁 | 安装梁材料为厚度不小于1.5mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑。**”安装梁必须可以调节安装深度，前后共4根。为便于安装，立柱上必须有U制标尺。 |
机柜颜色 | 整体黑色 |
其它部件 | 机柜底部需装有可固定滑轮；任何不能安装支架的元件都需配备额外的托盘、支架配件其它安装器件；并柜附件；承重**公斤托盘（1个/柜），托盘材料为厚度不小于1.5mm冷轧薄钢板，表面处理采用脱脂、酸洗、磷化、静电喷塑；安装服务器或其它**”部件的M6卡螺母和螺钉（**个/柜）。 |
（经销商需提供厂家授权证明文件）
四、外网网闸- 1台
指标项 | 招标要求 |
系统结构 | 2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程； |
产品规格 | 1U，内端机≥6个**/**/**Base-T接口； 外端机≥6个**/**/**Base-T接口；,单电源； |
产品性能 | 网络吞吐量：≥**Mbps; 并发连接数：≥**万； |
安全浏览 | 支持IP地址、端口、时间以及基于源用户身份的访问控制策略； 支持http消息头、消息体，上下行方向，命令及关键字的管控，支持允许、阻断、告警三种处理方式； |
文件传输 | 支持访问控制日志记录和告警功能； 支持最大活动会话数的控制和统计；支持IPV6扩展头的安全设置； |
协议过滤 | 支持FTP协议内部命令及数据层内容过滤，支持允许、阻断、告警三种处理方式；（提供截图并加盖原厂公章） |
数据库访问 | 提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问； |
安全邮件 | 内置邮件安全模块，支持内容过滤引擎、文件过滤引擎、病毒过滤引擎安全防护及单独启停控制； |
文件同步 | 支持基于文件大小和文件修改时间的同步策略，可手动指定上下限阈值； 支持文件同步信息统计，包括每个任务的开始时间、同步数据量、同步成功数、同步失败数，并能够以图表的方式进行实时可视化展现； |
五、超融合一体机 3台
指标项 | 招标要求 |
系统结构 | 标准机架式2U服务器，Intel Gold **颗，标配DDR4内存≥**G（**GB），内置系统盘≥**GB SSD1块，≥6个千兆电口，≥4个万兆光口，集成IPMI管理模块，前置≥8个3.5"热插拔SAS/SATA盘位，**W冗余电源；配置≥**GB SSD固态硬盘 SATA接口2.5寸，≥6TB **转 SATA硬盘 3.5寸/企业级； |
自主可控 | 超融合云管平台软件属于自主研发产品，拥有自主知识产权，非基于第三方云平台（如OpenStack、CloudStack等）软件二次开发产品； |
节点退役 | 支持服务器节点退役功能，退役主机的数据自动迁移之其它正常服务器节点； |
一键操作管理 | 支持一键大屏显示功能，方便监控集群状态，展示内容包括集群整体拓扑展示、健康状态、资源统计、资源负载情况及告警信息，CPU、内存、存储及网络使用率可以通过TOP5方式进行展示； 支持一键报表功能,可以对集群内所有列表信息通过Excel格式文件进行导出，方便数据信息统计； |
异构虚拟化 | 支持异构虚拟化平台集中管理，可以对VMware vSphere环境进行纳管、双向虚拟机在线迁移及双向异步容灾，支持VMware虚拟机资源（池）的生命周期管理，包括创建、克隆、迁移、挂起、配置、删除和查询等操作； |
副本机制 | 支持虚拟机级别副本设置，可以按照业务的安全需求给不同虚拟机设置不同数量副本，提升灵活性； |
链路冗余 | 支持虚拟机存储链路冗余设置，可以设置多条访问存储卷的链路，提升虚拟机访问存储的可靠性和性能； |
分布式存储 | 超融合存储模块采用软件定义的分布式存储，且分布式存储属于自主研发产品，具有自主知识产权，不能使用开源分布式存储或基于开源分布式存储（如Glusterfs、Ceph等）二次开发的产品； |
IPV6 | ★超融合产品支持IPv6网络环境，拥有全球IPv6 Ready Logo委员会颁发的IPv6 Ready Logo认证；（提供证书复印件并加盖厂商公章） |
成熟度 | 为保障产品成熟度；设备厂家需具备CMMI5软件能力认证证书；（提供证书复印件并加盖厂商公章） ★为保障技术支持服务可靠性；设备厂家需具备国家信息安全测评信息安全服务资质证书（安全工程类）三级证书；（提供证书复印件并加盖厂商公章） ★为保障网络安全产品可靠性，设备厂家需具备《通讯行业质量管理体系认证证书》（TL**证书）；（提供证书复印件并加盖厂商公章） ★为保障系统安全可靠性，设备厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书（安全开发类）二级证书；（提供证书复印件并加盖厂商公章）（经销商需提供厂家授权证明文件） |
指标项 | 招标要求 |
系统架构 | 产品采用完全分布式架构构建，包括计算、存储、网络及云管，单点故障不影响集群正常运行，保障集群的稳定性； |
管理软件 | 产品采用去中心化的分布式架构，登录到任何一个节点的管理VM可以对整个集群进行管理，无需部署额外管理节点； |
集群规模 | 超融合集群可以支持不少于**台服务器节点规模，统一构建底层分布式存储资源池，为业务提供大规模、大容量存储资源； |
集群快速部署 | 支持基于Web界面方式快速初始化集群，通过向导式操作即可在**分钟内完成集群部署工作，实现平台快速交付； |
节点退役 | 支持服务器节点退役功能，退役主机的数据自动迁移之其它正常服务器节点； |
节点维护 | 支持服务器节点维护模式，维护过程中不会触发数据重构机制，保证集群存储性能最佳； |
虚拟化软件 | 支持部署多种服务器虚拟化软件，至少包含VMware vSphere、Hyper-V、KVM等市场上主流虚拟化产品； |
兼容性 | 为保证系统稳定运行，要求所投管理平台软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
内存调度 | 支持虚拟机内存调度机制，可以通过内存回收机制实现内存资源的动态复用，提升内存资源的利用率； |
内存预留 | 支持内存预留功能，通过配置预留内存可以为关键虚拟机提前占用内存资源，在主机内存负载过高的情况下保证虚拟机内存资源的正常使用； |
内存缓存 | 支持内存缓存功能，可以利用物理内存作为缓存，以提升访问高性能，实现内存、SSD及HDD存储分层； |
热插拔 | 支持虚拟机热拔网卡和磁盘功能，在不对用户业务造成业务影响的情况下，根据需要为虚拟机减少网卡与存储资源； |
资源扩展 | 支持虚拟机计算资源自动扩展功能，根据计算资源负载情况实现CPU和内存的自动扩展，无需人工干预，提升效率； |
副本设置 | 支持虚拟机级别副本设置，可以按照业务的安全需求给不同虚拟机设置不同数量副本，提升灵活性； |
兼容性 | 为保证系统稳定运行，要求所投计算虚拟化软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
本地存储 | 支持本地融合存储和外部存储设置，可以将虚拟机放置在超融合本地存储或外置存储设备，支持外置存储类型包括FC SAN、IP SAN、NAS及Ceph RBD存储； |
精简部署 | 支持虚拟磁盘精简部署（Thin Provisioning），在保证虚拟机始终可以看到完整的逻辑磁盘大小的情况，实现虚拟机磁盘仅占用正在使用的物理磁盘空间； |
副本设定 | 支持基于存储卷级别的副本设定，可以针对不同场景灵活配置不同级别的副本数，副本数量支持1-6副本； |
数据块 | 支持存储卷的数据块副本图形显示和操作，可以监控数据块的当前状态，可以按需调整数据块所在的主机和磁盘位置，指定数据块副本的读取优先级，保证数据安全性； |
纠删码 | 支持纠删码数据分布技术，提升存储空间利用率，更有效的节省存储空间，节省存储成本； |
数据条带化 | 支持数据条带式分布，所有组件相同位置的数据块组成条带(stripe)，支持跨数据块的读写及并行处理，提升IO访问速度； |
兼容性 | 为保证系统稳定运行，要求所投存储虚拟化软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
本地网络 | 支持本地网络功能，通过划分不同的虚拟网络交换机和虚拟端口组进行网络规划，支持端口镜像功能； |
网络可视化 | 支持可视化网络功能，网络功能通过软件定义形成独立的网元，包括虚拟交换机、虚拟路由器及虚拟出口等，可以通过鼠标拖拽网元及连线的方式构建可视化网络，实现网络环境的快速化构建； |
监控与分析 | 支持网络监控与分析功能，可以对指定网络进行流量、协议及端口监控，支持规则定义、信息过滤等，提供完整流量分析功能； |
大二层 | 支持灵活选择vXLAN、Geneve隧道协议，满足大二层网络需求； |
高可用 | 要求交换机、路由器、出口等虚拟网络设备具备高可用性，单一物理服务器故障不影响虚拟网络设备的正常使用，性能不受影响； |
链路聚合 | 支持灵活的链路聚合功能，提供主备链路和双活链路可选，满足网络故障切换和负载均衡能力； |
兼容性 | 为保证系统稳定运行，要求所投网络虚拟化软件与超融合一体机为同一品牌； |
指标项 | 招标要求 |
系统结构 | 产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，提供多核多平台并行处理特性（提供相应资质证明）； |
产品规格 | 1U, ≥6个千兆电口； |
产品性能 | 防火墙吞吐率：≥4.8Gbps，最大并发连接数：≥**W； |
网络接入 | 支持路由、交换、混合、虚拟线工作模式； 支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同； |
IPv6 | 支持基于IPv6的应用层检测（FTP\TFTP）、病毒过滤、URL过滤、ADS、IPS检测（提供截图）； |
应用识别 | 内置强大应用识别引擎，综合运用端口识别、行为识别、特征识别、关联识别等技术手段，准确识别传统应用如P2P、web应用、移动应用、云应用、加密应用等；基于设备安全性考虑，要求产品具备国家密码管理局颁发的《防火墙产品密码检测证书》；（提供证书复印件并加盖厂商公章） |
访问控制 | 提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略； |
未知威胁防御 | 支持异常行为检测，内置统计智能学习算法，对特定地址对象建立监控策略，基于新建、并发、流量等数据与上一周期记录值进行比较判定是否异常，如果存在异常则报警； |
内容过滤 | 支持基于http、ftp、telnet、smtp、pop3等协议的内容过滤策略，可对微博、贴吧上传的内容及附件进行过滤，可对FTP上传/下载的文件名进行过滤，同时支持过滤FTP信令：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等，邮件过滤支持对发件人、收件人、主题、内容、附件等进行过滤； |
成熟度 | ★为保障产品成熟度；设备厂家需具备CMMI5软件能力认证证书；（提供证书复印件并加盖厂商公章） ★为保障网络安全产品可靠性，设备厂家需具备《通讯行业质量管理体系认证证书》（TL**证书）；（提供证书复印件并加盖厂商公章） ★为保障系统安全可靠性，设备厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书（安全开发类）二级证书；（提供证书复印件并加盖厂商公章） |
指标项 | 招标要求 |
系统结构 | 2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程； |
产品规格 | 1U, 单电源,以太网交换机，≥**个千兆电口，≥4个千兆SFP光口，≥1个Console口。 |
产品性能 | 包转发率≥**Mpps，交换容量≥**Gbps。 |
传输协议 | 支持IEEE **.1d（STP）、**.1w（RSTP）、**.1s(MSTP)； 支持**.1q VLAN,支持QINQ； 支持**.3ad端口聚合每组最大8个、支持动态LACP或静态聚合； 支持**.1p，支持SP、WRR算法队列； 支持IGMPv1/v2/v3、PIM-SM、PIM-DM，支持组播流量跨VLAN复制功能； 支持静态路由，rip/ospf动态路由； 支持DHCP snooping，DHCP server，DHCP raleay； 支持**.1X/Radius认证，支持IP+MAC+端口绑定； 支持ZTP零接触配置开通（Zero Touch Provisioning）； 支持Console、Telnet、SSH、WEB； |
成熟度 | ★为保障技术支持服务可靠性；设备厂家需具备国家信息安全测评信息安全服务资质证书（安全工程类）三级证书；（提供证书复印件并加盖厂商公章） ★为保障网络安全产品可靠性，设备厂家需具备《通讯行业质量管理体系认证证书》（TL**证书）；（提供证书复印件并加盖厂商公章） ★为保障系统安全可靠性，设备厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书（安全开发类）二级证书；（提供证书复印件并加盖厂商公章）（经销商需提供厂家授权证明文件） |
2、原询价公告及询价文件中规定的投标文件递交截止时间及开标时间：**年1月8日**时**分，开标地点：(略)；
现变更为：投标文件递交截止时间及开标时间：**年1月**日**时**分，开标地点：(略)；
3、其他内容不变。
本次招标项目澄清、变更、补充、修改、疑问答复、延期等情况，均在《全国公共资源交易平台（河南省.淇县）》上发布，投标人应自行查阅，随时关注，招标人不再另行通知，且不需要潜在投标人确认，当招标文件的澄清、修改、补充等在同一内容上表述不一致时，以最后发布的公告为准，各投标人须下载招标文件和最新的答疑文件，以此编制投标文件。因潜在投标人未能及时查看造成的一切损失，由潜在投标人自行承担。
四、发布媒体
本次变更公告在《河南省政府采购网》、《全国公共资源交易平台（河南省·淇县）》、《河南省电子招标投标公共服务平台》、《中国招标投标公共服务平台》上同时发布。
五、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：淇县中医院
地 址：(略)
联系 人：高先生
联系方式：(略)-(略)
2.采购代理机构信息
名 称：(略)
地址：(略)-7
联 系 人：史先生
联系方式：(略)
3.项目联系方式
项目联系人：(略)
电话：(略)
