电力能源招标网

序号

设备名称

规格型号

单位

数量

备注

1

服务器机柜

1.支持19英寸标准的服务器、存储设备安装，尺寸（宽*深*高）：600mm*1200mm*2000mm；
2.采用A级优质碳素冷轧钢板和镀锌板，前后网孔门设计，前门单开，后门双开；
3.单机柜含2块侧板、1对轻载滑道，20块1U假面板、1个固定托盘及配套的2个水平理线架和6个束线圈。
4.单机柜含两条32A输入，20位国标10A+4位国标16A输出的PDU配电单元。
5.按照YD5083-2005《电信设备抗地震性能检测规范》要求，机柜带载500kg测试连续通过8、9级烈度结构抗地震考核。

台

20

2

模块化机房配套组件

1.含控制天窗（用于走线、安装传感器）2面、600mm宽玻璃天窗9面、300mm宽玻璃天窗2面及两扇全自动平移门；含模块化机房顶部强弱电走线槽、通道照明、封板及其他组件等；
2.通道照明采用智能照明系统，人来灯亮，人走灯灭。

套

1

3

行级精密空调

1.机房专用精密空调，制冷量35kW；
2.室内机：尺寸：300*1200*2000mm，含室外机；EC风机无极调速，水平送风方式，前送风，后回风；
3.具有冷媒容量预警功能，对冷媒容量进行自动检测并能提供泄漏状态告警，预防由于冷媒泄露导致的空调宕机。
4.电子膨胀阀驱动自带储能单元，异常断电可以正常关闭，防止冷媒异常迁移，造成再开机后的压缩机带液启动等风险。

台

4

4

一体化 UPS柜

1.集成模块化UPS和配电（市电输入、UPS输入输出配电、空调配电、照明配电等），尺寸600mm(W)*1200mm(D)*2000mm(H)；
2.采用模块化UPS电源，配置30KVA功率模块三套，输出功率90KVA；
3.模块化UPS输入电压范围：138-485VAC；线电压305V-485V支持满载；输入频率范围：40Hz-70Hz；输入功率因数>0.99满载；交流输入端满足5kA防雷和6kV防浪涌要求。
4.含7寸彩色LCD触摸屏，智能配电检测，开关故障告警；

台

2

5

通道内部智能硬件

1.含控制采集器、天窗控制系统、冷通道端门门禁系统（具有指纹、密码、刷卡多种门禁方式）、本地运维显示系统（43寸触摸显示屏-含本地管理软件）、温度云图系统（每台机柜配置6个温度传感器）、摄像机2台、温湿度传感器4个、多功能传感器（烟雾）1台、漏水探测器1套、漏水感应绳3套及配套的蜂鸣器等设备；
2.具备供电全链路显示功能：从模块化机房的总输入到IT机柜的PDU，整个配电拓扑展示、开关状态、能量流图、设备故障状态、支路对应关系、关键信号参数（电压、电流、温度等）。
3.具备制冷链路显示功能：可以显示整个模块化机房的温湿度状态、风道示意显示、冷媒流动显示、通道内外温湿度、室外温度、空调进出风温度、机柜温度；可以显示空调单机的制冷链路、状态（制冷、制热、加湿、除湿）、关键部件的状态和参数、风道冷媒流动状态。

套

1

6

模块化机房配套线缆

模块化机房内部弱电信号线缆（监控系统电源、信号线）以及模块化机房内部强电线缆（一体化 UPS至机柜PDU线缆、一体化UPS至精密空调室内机电源线缆、接地线缆）
不含一体化 UPS至电池架的连接电缆，不含精密空调室外机的电源电线；

套

1

7

蓄电池组

包含 1组40只12V200AH阀控式铅酸蓄电池，含配套辅材（电池架、电池保护开关、连接线、汇流盒等）；

按照 80KW负载备电240分钟设计；

组

6

8

电池汇流盒

电池汇流盒，规格： 630A-705VDC；

个

2

9

动环监控系统

1.机房动环监控管理系统，实现对模块化机房内供配电、精密空调、温湿度、烟雾、视频、门禁等设备的不间断监控的同时，对机房内温湿度、烟雾、视频监控、门禁等环境参数实现不间断监控；发现部件故障或参数异常，即时采取颜色、E-mail、SMS和声音告警等多种报警方式，记录历史数据和报警事件，所有监控信息提供标准的北向SNMP接口给管理平台集成接入。支持PAD和手机APP实时查看设备信息，移动APP运维。
2.硬件部分含动环系统专用服务器、交换机、采集器，含200万摄像机3台（模块化机房外部区域）、视频监控录像存储（共5台摄像机，存储时间30天）、房间级门禁（2个双开门+1个单开门，开门方式：人脸识别+指纹+密码+刷卡）、5个温湿度传感器、5个感烟探测器、2个水浸传感器和配套的电源线缆、信号线缆等；
3.软件部分含动环基础软件（含100柜智能运营）、3D视图软件、温度云图软件、手机APP软件等；
4.系统采用B/S架构，在网络的任何位置，均能够通过浏览器进行实时访问，同时具备友好的操作界面，能够支持中、英文环境。

套

1

10

设备辅材

各类电缆、桥架等

项

1

11

设备安装服务

模块化机房设备安装服务（搬运、就位、连接等）
精密空调室内外机之间平均距离按照 20米考虑

原机房内各业务系统的迁移服务

项

1

12

机房装饰装修

中心机房及电池间的装饰装修（按照 100平米考虑）
含机房原有装修拆除（若有），含机房及电池间墙柱面、顶面、地面的装饰装修（墙柱面采用彩钢板饰面、顶面采用微孔铝扣板吊顶、地面铺设防静电地板）；
含机房及配电室的门窗、照明、插座，含接地工程；
含各设备的安装支架（现场焊接， 8#槽钢）；

项

1

13

机房消防系统

机房消防系统，采用七氟丙烷气体灭火系统（按照 100平米考虑）
含火灾报警系统、气体灭火系统、消防气瓶及相关辅材

项

1

14

业务交换机

1.设备CPU采用国产自主芯片，设备支持万兆SFP+光接口≥48个,40/100GE QSFP28接口≥6个，配置万兆多模光模块≥24个，40G堆叠线缆≥1条；

2.设备交换容量≥75Tbps，包转发率≥2000pps，满足L3数据流量全线速转发；

3.配置电源1+1备份，风扇1+1备份，支持前后、后前风道；

台

2

15

边缘云底座

软件部分 :

配置必须的软件许可 ,包括但不限于虚拟化软件许可、分布式存储软件许可，管理软件许可等

本次配置服务器节点 ≥8个，可用容量≥50TB

4个融合节点:

每节点配置 ≥1颗X86服务器, CPU主频≥2.0GHZ，CPU核数≥28物理核,每节点内存 ≥ 256GB;每节点系统盘 ≥2块* 480GB SAS SSD,≥2*1.6TB SSD NVMe 缓存盘,≥10*1.8T 10K SAS；≥4*10GE网口

4个计算节点:

每节点配置 ≥1颗X86服务器, CPU主频≥2.0GHZ，CPU核数≥28物理核,每节点内存 ≥ 256GB;每节点系统盘 ≥2块* 480GB SAS SSD；≥4*10GE网口

套

1

16

管理交换机

1.交换容量≥12Tbps,包转发率≥400Mpps;

2.为了提高设备可靠性，设备需配置模块化可插拔双电源;

3.支持千兆电口≥48个，万兆SFP+接口≥4个，支持业务扩展插槽数≥1个，配置万兆多模光模块≥2个；

4.支持MAC地址规格≥16K，支持ARP表项规格≥8000；

台

2

17

集成服务

辅材，安装等集成服务

项

1

18

网闸

1、采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件，不能采用网线等形式直通，采用基于linux内核的多核多线程专用SUOS安全操作系统，加固内核；产品为2U设备，具备≥6个千兆电口；吞吐量≥300M，最大并发连接数≥5万；

2、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署；

3、产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容；

4、支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够告警提示并记录日志；

5、支持同构、异构数据库之间的同步，如Mysql同步至Oracle；支持BLOB、CLOB等大字段的同步；

6、支持应用层指令控制，如GET、POST、PUT、HEAD、CONNECT等；

7、系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议；

8、支持MODBUS协议，可按照用户需求控制具体功能代码，比如控制线圈、值域范围等；

台

1

19

终端杀毒安全软件

管理控制中心

1、环境要求：产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署，同时也支持硬件管理平台交付；单一管理控制中心可统一管理分别部署在Windows PC，Win服务器以及Linux服务器的客户端软件；管理平台支持在64位的Centos7或ubuntu操作系统环境部署。

2、支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、WebShell后门数量、高危漏洞及其各自影响的终端数量。

3、支持展示全球热点风险事件在网内终端的爆发情况，及时了解、处置网内终端的热点风险事件，并显示影响终端数量。

4、支持全网视角的终端资产统一清点，清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示。

服务器端

1、支持展示终端检测到的WebShell事件及事件详情，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件名，文件Hash值，文件大小，文件创建时间；可配置WebShell实时扫描，一旦发现WebShell文件，可自动隔离或仅上报不隔离。

2、支持对服务器重要目录进行权限控制，仅允许配置的可信进程操作该目录并提供配置指引；提供基于可信鉴定方式的进程防护方式，通过人工智能自学习机制，自动建立信任进程名单，阻断非可信进程的运行并提供配置指引，同时支持通过模板和手动的方式添加信任进程。

3、支持展示该流量线对应的微隔离策略；图形化显示服务器间流量关系，包括访问详情、流量趋势等

4、支持根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志，管理员操作日志，运维日志，联动日志等的日志查询和检测

5、具备针对最新未知的文件，使用IOC特征（文件hash、dns、url、ip等）的技术，进行云端查询。云端的安全中心，使用大数据分析平台，基于多维威胁情报、云端沙箱技术、多引擎扩展的检测技术等，秒级响应未知文件的检测结果，构架公有云云查体系

6、支持基于威胁情报的病毒文件哈希值和域名全网终端搜索，可定位出全网终端该病毒的感染情况。

PC端

1、支持违规外联动能，有效帮助管理员规范终端上网行为。

2、支持极速、均衡、低耗三种病毒扫描模式， 支持虚拟化环境下优化病毒扫描时的资源消耗。

3、支持对PC终端的文件zip， rar， jar， cab， 7z等常见压缩文件的扫描检测，支持压缩文件层级进行策略配置，最大可配置检查10层压缩文件。

4、终端资产盘点管理，自动收集终端资产状况，支持录入终端相关责任资料，实时监控终端上Agent对系统的资源消耗情况，支持在控制台上对agent的远程管理。

5、支持防暴力破解IP白名单，白名单中的IP不告警也不做封堵；IP白名单的设置支持IP、IP段、IP/子网掩码的不同设置方式。

6、支持agent安装目录的文件保护，可以保护agent目录和文件实时监控驱动文件，可以保护agent的服务/进程/文件不被恶意删除，影响正常功能，导致用户的终端受到病毒入侵。

7、文件实时监控的驱动技术需通过微软WHQL徽标认证（Microsoft Windows Hardware Quality Lab），以保证系统稳定性及兼容性。

8、具备基于本地缓存信誉检测与全网信誉检测，构建企业全网信誉库的检测引擎，做到企业内网一台威胁，全网感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置有效提升查杀效率，减少终端资源开销。

套

1

20

时钟同步

1、高精度，串口/脉冲可达30ns，NTP客户端优于2ms，时间同步快。

2、双CPU同时工作，32位CPU双核处理器，采用DSP/CPLD技术高速处理；

3、卫星时间源信号采用GPS+北斗二合一混合工作方式；

4、支持2路独立NTP/SNTP网口（每个端口具有独立的MAC地址）和4路串口，接口之间互相物理隔离互不影响工作，机箱1U机架式设计，且网口可灵活配置；

5、作一级时间服务器，可同时为上万台客户端、服务器、工作站提供时间服务。

6、支持WINDOWS9X/NT/2000/XP/2003/vista、win7、win10、LINUX、UNIX、SUN SOLARIS、IBM AIX、HP-UX等操作系统及支持NTP协议的所有网络设备。

7、多种配置方法（SOFT/WEB），易于管理和升级；

8、设备支持NTP和SNTP协议，要实现计算机网络及其网络设备无需额外编程便可自动精确同步时间。

9、专用嵌入式系统，无硬盘和风扇设计，防震设计，系统稳定可靠。

10、机箱经防磁处理，抗干扰能力强。

11、卫星接收天线重点考虑了防雷设计、稳定性设计、抗干扰设计， 信号接收可靠性高，不受地域条件和环境的限制。

12、装置具有多种串行信息输出与交互方式，以满足不同用户的需求。

12、装置可通过LCD液晶屏显示年月日时分秒和当前收星个数。

台

1