預審公告標題：

川政采招[2009]236號“省環境信息中心國控監控平臺”公開招標征求意見公示

 采購項目名稱：

“省環境信息中心國控監控平臺”公開招標

 采購項目編號：

川政采招[2009]236號

 公告發布時間：

2010年1月14日10時29分

 行政區劃：

四川省

 采購方式：

公開招標

 采 購 人：

 

 采購包個數：

1

 委托招標單位/
  采購中介結構名稱：

 

 中介機構編號：

 

更正公告：

無

 采購內容：

 詳見附件

 申請人資格：

 詳見附件

 公示截至時間：

 2010年1月21日17時0分

 聯系人/聯系方式：

 聯系方式：028-86961781
傳真：028-86961781

 其它內容：

 

 備    注：

 川政采招[2009]236號“省環境信息中心國控監控平臺”公開招標征求意見公示
按照環保部環函[2007]241號文件要求，通過四川省重點污染源自動監控項目的實施，建成覆蓋全省的重點污染源自動監控網絡，及時準確的掌握、分析污染源排污信息，建立污染物排放的監控、預警、應急、分析和決策系統，構建環境污染快速反應體系，實現重點污染源管理的自動化，信息化、網絡化。
一、國控重點污染源自動監控中心建設的主要任務
1) 建立覆蓋全省的三級環境監控網絡（省—地（州、市）—污染企業）；
2) 聯通全省387家國控重點污染源（133家水污染源、217家氣污染源和37家城市污水處理廠）企業端監控系統，實現實時傳輸。按照國家環保總局HJ/T212-2005通訊標準自動采集、傳輸、接收現場端監控儀器數據。
二、省國控重點污染源自動監控項目建設的主要內容
1) 基礎硬件設施
2) 應用系統環境
3) 監控中心應用軟件
4) 顯示系統環境
5) 網絡及安全系統
6) 數據存儲備份系統
三、省國控重點污染源自動監控項目機房建設部分
機房基礎設施是指支撐服務器、交換機等網絡通訊設備能夠正常工作的輔助設施，包括：
? 數據機房建筑裝修；
? 數據機房電氣系統；
? UPS供配電系統；
? 空調制冷系統；
? 數據機房門禁及監控系統；
? 數據機房消防系統；
? 數據機房等電位接地及防雷系統。
1、省級中心機房設施的配置
（信息中心現有機房無法安裝國控重點污染源監控中心設備。）按照環保部環函[2007]241號對省、市監控中心機房要求，我省省級監控中心機房的初期基礎設施配置如下：
1) 制冷系統。決定采用一臺機房專用精密空調1臺。
2) UPS及配供電系統，包括UPS、電池、配電柜等及其配套的部件。
3) 19英寸42U服務器機柜系統，4套。每套包括深度為1070的前后打孔門機柜、機柜內后部垂直安裝的插線板、及相關的附件。
四、 監控中心核心業務軟件硬件支撐平臺部分
1、核心應用軟件
按國家建設方案，環保總局組織開發并發放污染源核心應用軟件和數據庫給中央和地方各級監控中心使用，核心應用軟件和數據庫對地方環保部門開放源代碼，為地方環保部門整合信息資源、擴展監控中心功能提供方便。統一開發使用污染源核心應用軟件和數據庫有利于打破地方保護、消除信息孤島將各地自動監控系統組成全國性的三級立體監控網絡，提高信息資源共享使污染源自動監控系統發揮更大的整體作用。
污染源核心應用軟件和數據庫包括污染源自動監控軟件、污染源監控基礎數據庫、國家重點監控企業公眾監督與現場執法記錄系統三大部分。
根據我省的實際情況，省級監控中心按照環保部環函[2007]241號文件要求采購，將在國家配發的軟件基礎上還需購買電子地圖以及二次開發。
1）軟件系統建設內容
四川省重點污染源自動監控管理系統以GIS 環境地理信息系統為平臺，以污染源與環境在線監測等為主要監控手段，實現通過環境信息管理系統為管理決策服務。主要包括一個省級系統軟件和20個市級系統軟件。
具體建設內容包括：
? 搭建四川省重點污染源自動監控管理系統整體框架，搭建市環保局監控管理子系統整體框架。按照國家通訊標準制定四川省環保局各種分項通訊協議和通訊接收框架，完成基礎建設及迫切需要的業務系統。
? 建立四川省重點污染源自動監控管理系統中心數據庫系統，建立我省二十個地市數據庫。既保持省環保局數據庫與子系統數據庫的良性循環，又保持地市環保局數據庫的獨立性。其數據庫系統用于存儲所有污染源數據、空間地理數據、環境數據等。為全省數據管理提供數據基礎。
? 建立完善全省統一的GIS體系平臺。支持與環境應急指揮系統，水質與大氣模型分析，GPS車輛調度系統，污染源擴散模型，污染源與環境在線監控系統，環保專題圖等數據發布系統等的集成，并與所屬地市環保局的子平臺形成指揮聯動體系，并且能滿足今后擴展其他系統的要求。
? 建立先進的國控重點污染源與環境在線監控系統，采用CDMA、GPRS無線傳輸，提高監測數據的實時性。建立所轄二十個地市重點污染源與環境在線監控管理系統，采用CDMA、GPRS、ADSL、光纖、微波等傳輸方式，對各種重點污染源實施全天候自動監控。
? 建立先進的國控重點污染源與環境在線監控系統，采用CDMA、GPRS無線傳輸，按照國控重點污染源的具體減排任務要求，可按天、月為具體單位 ，設計污染物減排明細規劃，超標實時報警。建立先進的市控重點污染源與環境在線監控體系，按照具體減排任務要求，把減排目標細化到具體企業，超標減排可以報警提示。
? 確保系統的穩定運行，為客戶提供優質服務。穩定的運行是為客戶提供優質服務的基礎，簡潔的網絡結構、安全可靠的數據通訊方式、優質高效的程序是穩定運行的保證。
? 確保數據安全，避免非法入侵。
軟件系統均包括7個子系統、全要素數字地圖、數據庫建設、系統安全性建設等4部分內容，其中7個子系統為：
★污染源在線監控系統管理系統
★污染源視頻監控系統（部分）
★環境地理信息系統平臺
★公眾監督與現場執法記錄系統
★污染物減排及總量控制系統
★環境突發事件應急指揮系統
★污染源數據發布公示系統
2）后繼應用系統建設和二次開發
本次監控中心項目建設主要是根據環保部環函[2007]241號文件的規定進行，保證系統的功能和性能。
可以根據四川的實際情況，進行后繼的應用系統建設和二次開發。如果相應的需求有現成的軟件，則采購軟件就可以實現所需功能，如果市場沒有現成軟件或軟件價格過高，則可以進行二次開發來滿足相應的需求。后繼的應用系統建設內容包括：
? 應急指揮系統
應急指揮系統集中了空間地理信息、災害信息、預案、現場視頻、GPS，輔助決策、網絡會議、應急通訊等，可以為環境監控構建一張全面的應急預警和處理“安全網”，完善各級部門對突發環境緊急事件應急反應機制。實現跨地區、跨部門、跨警區以及不同警種之間的統一指揮協調，快速反應、統一應急、聯合行動，有效應對突發性事件，切實保障人民群眾的健康與生命安全。
提高環境污染突發事故應急處理能力，綜合環保系統各部門信息，將重點污染監控企業、有毒有害危險化學品、放射性污染源信息數據和應急預案整合，實現網絡指揮，建設環境污染突發事故應急指揮中心系統。在突發事故發生后，能迅速整合人力資源、物力資源、專家智力資源等，采取正確的、有針對性的反應措施，為各級領導和現場人員提供應急決策和處理手段，判斷周圍可以實施救援的機構、人群疏散的途徑、污染物特性、處理辦法等，提高應對突發事故的反應能力，減少損失。
? 污染模擬與擴散系統
實現模擬擴散后，系統必須能夠實現任意區域的綜合信息查詢功能，模擬生成指定時間內污染物擴散的范圍，查詢不同濃度擴散區域范圍提供應急指揮決策。模擬擴散起始點（可靈活任意選擇），實現多種分級方式以及對任意時間污染物峰值情況模擬，為觀測人員提供有力指導。
系統包含大氣環境、地表水環境污染擴散影響評價中比較常用的若干模型：計算大氣環境下的污染物擴散的高斯大氣擴散模型、多煙團模型，計算地面水環境中持久性污染物的河流完全混合模式、二維穩態混合模式、穩態混合累積流量模式，非持久性污染物的S-P模式、二維穩態混合衰減模式，計算河流中酸堿污染物的河流PH值模式，計算廢熱的一維日均水文模式，用這些模型來模擬預測污染事故發生后污染物的擴散情況、影響范圍等。
? 環境質量管理
包括空氣質量監測管理子系統、地表水水質監測管理子系統、環境噪聲監測管理子系統、降水監測管理子系統。
3）省級監控中心與市（州）監控中心和企業端互聯
考慮到我省環保系統尚未建立專用網絡，同時污染源監控中心的各種數據中很多屬于機密數據。因此在省級中心與市（州）、企業的數據互通上應采用相應的手段來保證數據傳輸的安全性和穩定性。
1) 建設環保專網絡；
2) 通過在外網上建立深度加密的環保虛擬專用網絡（VPN）來保證數據聯通的安全穩定。
A、環保專用網絡
建設環保系統專用網絡需要租用電信的物理光纖線纜，確定在市和省中心間有至少2M的帶寬。按月向電信支付光纖租賃費用。所傳輸數據通過電信機房中轉，污染源監控中心的數據傳輸保密性由電信部門來保證。
B、環保虛擬專用網絡（VPN）
建設環保系統虛擬專用網絡，使用易于集中管理深度加密的SSL VPN方式來實現。在省級中心建立一個SSL VPN中心端，各級市（州）、縣（區）等環保部門建立SSL VPN分支端；在污染源企業建立SSL VPN軟客戶端。通過對污染源監控數據的深度加密，保證數據在公網上傳輸的安全性，同時所有數據有環保部門自己把握，不經過其他單位的中轉。
環保系統VPN虛擬專用網絡系統結構圖如下：



企業端根據企業自身情況建立SSL VPN接入客戶端。可采用和市（州）中心相同的硬件接入方式，也可以采用軟件客戶端接入方式，通過購買SSL VPN軟件客戶端授權實現和市州中心、省級中心的數據聯通。以此虛擬專網架構，污染源數據即可通過無線網絡定期上報中心，也可連同前端企業視頻采集通過有線(ADSL/光纖)網絡實時監測監控與上報中心。
4）無線專網接入方式
采用CDMA/GPRS技術來實現各自動監控點的通信傳輸，組建污染源在線監控數據傳輸網。應用模型如下圖所示。

重點污染源自動監控系統數據傳輸無線網絡拓撲結構圖

監控系統的聯網方式為，各污染源監控點現場在線監控儀器采用CDMA/GPRS通訊傳輸終端，通過無線網絡多址傳送至各級監控中心，監控中心還可以通過無線網絡將遙控指令傳給現場在線監控儀器，對在線監控儀器實施控制操作。

5）集群技術實現高效管理和使用
四川省重點污染源監控中心承載著四川實現數字環保的重擔，重點污染源煙氣在線監控系統、重點污染源水質在線監控系統等重要環保核心應用系統和配套核心數據庫都運行于此。因此核心業務軟件的硬件支撐平臺必須是安全穩定、技術先進、擴展方便、使用簡單，并能夠集中管理。在本次項目建設中核心業務軟件的硬件支撐平臺采用集群化服務，即利用專用網絡將多服務器連接起來，為使用者提供更高的計算能力和存儲能力，并為使用者提供單一系統映像的系統。
傳統系統和集群系統系統結構圖如下：


信息化集群功能需求如下：
A）、遠程/異地控制技術
大規模KVM遠程/異地管理技術，通過SKVM OVER IP系統能方便地實現遠程監控管理，包括身份認證、安全、審計、日志管理等；
B）、一體化監控技術
全局資源集中管理，遠程查看分析，歷史數據日志查詢、故障預測，通過監控系統，提供集群軟硬件信息，液晶觸摸屏實時顯示集群運行狀態信息，方便隨時了解集群狀態。監控系統具有良好的報警設計，通過設置向用戶報警，包括MAIL、鳴叫、日志等等方式；
C）、集群負載均衡技術
排除單一故障點，系統對故障進行主動偵測，并提供靈活的調度策略；
D）、智能機柜技術
機柜智能負載均衡，智能控制分時上電系統，智能全局監控，觸摸屏提供觸摸式人機交互，采用靈動散熱技術；
E）、異構平臺整合技術
集群提供跨平臺管理技術，一臺集群內可安裝Unix、LINUX、Windows等操作系統，實現不同平臺的管理；同時可根據應用的不同分別支持多種類型的CPU節點；
F）、復雜集群簡易管理技術
集群提供單一系統映象系統，用戶操作集群系統跟操作單獨計算機系統一樣，對進程、用戶、應用、網絡、文件系統進行統一管理；
G）、集群快速部署技術
大規模操作系統快速安裝，集群部署軟件可通過安裝一臺管理節點，可在最短時間內完成所有節點的系統安裝，并提供操作系統一致性控制，應用快速恢復，零基管理等；
H）、集群并行吞吐技術
協同處理硬件加速平臺、并行文件系統，較大地提高集群的計算能力。專用優化IO，提高節點信息化的吞吐能力；
I）、集群安全管理技術
提供多層次立體化的安全模塊，主動防護，配合SKVM系統，達到硬件級安全防護構架；
J）、大規模擴展技術
硬件平臺應易于擴充，最高支持上千顆CPU的擴展

2、系統支撐平臺配置清單
（1）省級中心核心業務支撐平臺
包括服務器集群和存儲設備、防火墻設備、VPN設備、網絡設備、顯示系統設備、終端與外圍設備、軟件部分。
作為省監控中心核心業務軟件硬件支撐平臺的服務器集群和存儲設備是系統硬件建設的核心，系統設備清單如下：
序號 名稱 型號 單位 數量
集群配套系統
1 ★服務器機柜 19〞標準機柜, 42U；包含布線系統、電源系統、散熱系統、監控系統等；電源支持220/380V輸入，支持電源保護 套 4
2 ★機柜電源 集群專用航空標準電源,支持分時上電系統，支持220/380V輸入 臺 1
3 ★機群硬件監控系統 至少包括系統監控機 、前面板液晶觸摸控制屏、 硬件監控網絡、節點硬件監控模塊；能夠對所有服務器進行監測，并在LCD屏上進行監視和控制。同時，采用專有的硬件監控網絡進行，不占用以太網 套 1
4 ★節點監控卡 節點監控卡（每個節點配置1個監控卡） 個 1
5 ★內置控制臺 1U伸縮控制臺(15"液晶顯示器、鼠標、鍵盤、1口切換器等) 套 1
6 ★遠程網絡視頻切換系統 集群視頻切換系統SKVM ： 單機最大可聯接98臺服務器；通過局域網、廣域網或撥號上網對服務器進行遠程操作，并可根據不同的網絡條件設置設備占用帶寬；遠程操作與服務器操作系統無關。實現在服務器沒有配置網絡連接、POST、BIOS配置的情況下提供對服務器進行遠程操作和訪問。支持基于Web的訪問連接，實現對遠端服務器的加密安全控制與訪問。 臺 1
7 ★節點KVM模塊 節點KVM模塊,每節點配置一個，RJ45接口，菊花鏈式連接 套 1
8 ★監控軟件 集群系統監控軟件，支持Linux、Windows、UNIX，能夠跨操作系統平臺和硬件平臺采集系統信息，既可以基于觸摸屏，也可以通過網絡基于遠程顯示器，信息采集面比較廣泛，包括系統信息、硬件信息和電源信息，具有良好的報警設計。 套 1
9 ★管理軟件 集群系統管理軟件，支持Linux、Windows、UNIX，能夠跨操作系統平臺和硬件平臺。提供了圖形化界面和接口，如用戶管理、訪問限制、系統配置、系統控制、基于TCP/IP的網絡管理功能等。 套 1
10 ★安全模塊 從芯片到系統完全的國內自主知識產權, 1U機架, 接入控制，節點映射，安全管理，抗網絡攻擊，路由功能，流量控制，VPN 套 1
11 ★管理網 24口千兆交換機 臺 1
省中心基礎硬件設備
序號 名稱 型號 單位 數量
1 數據庫服務器 結構：機架式,要求1個42U標準機柜內可以放置8臺
★單顆CPU主頻≥2.6GHz；
★CPU數量≥4顆4核；
★CPU擴展：單機支持≥4個處理器插槽；
★內存≥32GB內存；
★內存擴展≥64GB；
★硬盤類型：SAS≥15K 熱插拔；
★SAS硬盤配置容量≥1.8TB；SAS硬盤總容量最大可擴展至2.4TB；
★RAID≥128M SAS RAID卡，支持RAID 0/1/5； ★網卡≥3*1000M以太網卡；
電源：冗余熱插拔電源及冗余風扇；
★支持操作系統：Linux、Windows、UNIX
16X DVD光驅；
★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務；
★其它：原廠商針對本項目的正式授權和原廠三年以上服務承諾函； 套 2
2 自動監控GIS服務器 結構：機架式,要求1個42U標準機柜內可以放置8臺
★CPU主頻≥2.6GHz；
★CPU數量≥4顆4核；
★CPU擴展：單機支持≥4個處理器插槽；
★內存≥32GB內存；
★內存擴展≥64GB；
★硬盤類型：SAS≥15K 熱插拔；
★SAS硬盤配置容量≥1.8TB；SAS硬盤總容量最大可擴展至2.4TB；
★RAID≥128M SAS RAID卡，支持RAID 0/1/5；
網卡≥3*1000M以太網卡；
電源：冗余熱插拔電源及冗余風扇；
★支持操作系統：Linux、Windows、UNIX
16X DVD光驅；
★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務；
★其它：原廠商針對本項目的正式授權和原廠三年以上服務承諾函； 套 1
3 自動監控數據傳輸服務器 結構：機架式
★CPU主頻≥2.6GHz；
★CPU數量≥4顆4核；
★CPU擴展：單機支持≥4個處理器插槽；
★內存≥16GB內存； ★內存可擴展至≥32GB；
★硬盤類型：SAS≥15K 熱插拔；
★SAS硬盤配置容量≥1.2TB；SAS硬盤總容量最大可擴展至2.4TB；
★RAID卡≥獨立RAID卡128MB緩存,支持RAID0/1/5/10；
電源：冗余電源
16X DVD光驅；
含機架導軌；服務器導航軟件； ★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務;
★其他：原廠針對本項目的正式授權及原廠三年以上服務承諾函； 套 2
4 應用服務器 結構：機架式
★CPU主頻≥2.6GHz；
★CPU數量≥4顆4核；
★CPU擴展：單機支持≥4個處理器插槽；
★內存≥32GB內存； ★內存可擴展至≥64GB；
★硬盤類型：SAS≥15K 熱插拔；
★SAS硬盤配置容量≥1.2TB；SAS硬盤總容量最大可擴展至2.4TB；
★RAID卡≥獨立RAID卡128MB緩存,支持RAID0/1/5/10；
電源：冗余電源
16X DVD光驅；
含機架導軌；服務器導航軟件； ★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務;
★其他：原廠針對本項目的正式授權及原廠三年以上服務承諾函； 套 3
5 域控制服務器 結構：機架式；
★CPU主頻≥2.6GHz；
★CPU數量≥2顆4核；
★CPU擴展：單機支持≥2個處理器插槽；
★內存≥16GB內存；
★內存擴展≥32個內存插槽；
★硬盤類型：SAS≥15K 熱插拔；
★SAS硬盤配置容量≥ 1.2TB；SAS硬盤總容量可擴展至≥ 1.8TB；
★RAID：獨立128M SAS RAID卡，支持RAID0/1/5；
網卡≥2*1000M以太網卡； 16X DVD光驅；
電源：冗余電源；
含機架導軌；服務器導航軟件；
★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務；
★其它：原廠商針對本項目的正式授權及原廠三年以上服務承諾函； 套 1
6 網絡防病毒服務器 結構：機架式；
★CPU主頻≥2.6GHz；
★CPU數量≥2顆4核；
★CPU擴展：單機支持≥2個處理器插槽；
★內存≥16GB內存；
★內存擴展≥32個內存插槽；
★硬盤類型：SAS≥15K 熱插拔；
★SAS硬盤配置容量≥ 1.2TB；SAS硬盤總容量可擴展至≥ 1.8TB；
★RAID：獨立128M SAS RAID卡，支持RAID0/1/5；
網卡≥2*1000M以太網卡； 16X DVD光驅；
電源：冗余電源；
含機架導軌；服務器導航軟件；
★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務；
★其它：原廠商針對本項目的正式授權及原廠三年以上服務承諾函； 套 1
7 二類客戶端PC 能夠運行64位操作系統，雙核CPU，2G容量DDR3內存并可擴容，千兆網卡和256MB顯存配置，21英寸的液晶顯示器 套 6
存儲系統設備
序號 名稱 型號 單位 數量
1 光纖磁盤陣列 ★機架式4Gb光纖存儲磁盤陣列，內部無線纜設計；
★要求冗余雙控，提供8個FC主機接口；
★配置Cache保護鋰電池；
★要求4Gb 10k光纖磁盤，光纖磁盤容量≥2.4TB ；
★支持RAID6;可擴容至≥96塊硬盤；
★冗余電源保護；
★配備光纖線纜(用于連接盤柜與務服務器或SAN設備)
★要求配備支持Windows 2003的FailOver軟件；License數量不受限制；
★服務：提供原廠商三年以上有限質保,原廠三年以上7*24當日工程師免費上門維護服務;
★其他：原廠針對本項目的正式授權及原廠三年以上服務承諾函； 套 1
2 數據庫服務器 雙機軟件 ROSE HA 支持存儲陣列 套 1
3 光纖交換機 16口4Gb光纖交換機(16個端口許可),非OEM原廠設備,1U機架式；原廠商針對本項目的正式授權及原廠服務承諾函 臺 2
4 光纖線纜 3米FC-FC多模 張 19
5 HBA卡 4GB光纖通道卡 條 16

安全設備的主要技術指標如下：
序號 名稱 型號 單位 數量
1 千兆防火墻 ★硬件指標及性能參數：2U機架式，冗余電源；6個10/100M /1000M以太網電口，4個SFP光口；2個異步串行管理接口；并發連接數≥180萬；吞吐量≥5Gbps；基本功能：支持雙向NAT,支持網橋、路由、混合模式，抗DoS/DDoS攻擊，抗ARP欺騙功能;支持雙機熱備,負載均衡,鏈路聚合;支持靜態路由,動態路由,策略路由;支持P2P,QQ,MSN過濾，按國家地區過濾,IPMAC綁定,內置IDS實現入侵防御，應用代理,身份認證,日志審計,支持多接入同時支持兩個公網出口,可按管理員制定的策略對出網數據進行分流;QoS:支持流量控制,流量配額,最高帶寬,保證帶寬;可有效實現視頻SIP/H.323等多媒體應用；VPN功能：支持IPSEC/PPTP/MPLS/L2TP協議，提供端到端的安全隧道，支持IPsec和IKE，支持集中統一的證書管理，支持3DES、DES等加密算法，支持標準MD5、SHA-1認證算法，支持隧道的NAT穿越，支持對隧道內明文的訪問控制；日志管理功能：產品詳細記錄防火墻日志，本地和網絡數據庫兩種存放方式，全中文的GUI 界面，支持命令行的配置方式，支持集中管理功能，設有災難恢復機制，狀態實時監控；★聯動，監控功能：支持與入侵檢測聯動，支持集群安全模塊聯動，形成立體安全；★證書：產品應為國內自主研發，并擁有軟件著作權登記證書、公安部頒發的《計算機信息系統安全專用產品銷售許可證》、中國信息安全產品測評認證中心頒發的《國家信息安全認證產品型號證書》、國家保密局頒發的《涉密信息系統產品檢測證書》、軍隊測評認證中心：《軍用信息安全產品認證證書》B級認證；★培訓和服務：免費人員培訓,5年免費上門服務 臺 1
2 入侵檢測 ★硬件指標及性能參數：采用2U機架式設備，冗余電源；探測口6個10/100/1000M以太網電口，1個異步串行管理接口；支持透明接入工作模式，探測器監聽網口不帶IP地址，管理網口不對外開放端口，不占用網絡資源，對網絡通訊不附加任何延時，不影響網絡傳輸的效率；★實時性：IDS可以監聽并解析通過該局域網的網絡數據包，并實時發現攻擊特征數據包，發出報警信息，并及時作出反應；；★聯動、監控：支持防火墻聯動、支持集群安全模塊聯動，形成立體安全；高實用性：支持主流的狀態協議（如tcp、udp、icmp、ftp、http、snmp、smtp等）的分析技術，包括TCP流重組、端口掃描檢測、IP碎片重組、BO攻擊分析、異常輪廓統計分析、ARP欺騙分析、UNICODE漏洞分析、RPC請求分析、Telnet交互式格式化分析、交互式格式化分析、極小碎片檢測、緩沖溢出分析、智能的模式匹配等；可以支持ip，tcp,udp碎片重組功能，可以檢測ip,tcp，udp碎片重組攻擊；內置攻擊模式庫 > 2600 條，系統的特征庫與CVE完全兼容；抵抗和檢測各種碎片攻擊，可支持ip，udp碎片重組功能，可以檢測并抵抗ip,tcp，udp碎片重組攻擊具備完整協議分析和攻擊分析功能，包括TCP流重組、端口掃描檢測、IP碎片重組、BO攻擊分析、異常輪廓統計分析、ARP欺騙分析、UNICODE漏洞分析、RPC請求分析、Telnet交互式格式化分析、極小碎片檢測、緩沖溢出分析、智能的模式匹配等，，能夠查看攻擊數據包原文高安全性：可以防止反IDS的黑客軟件，網絡安全事件自動響應：包括斷開會話，snmp陷阱報警，e-mail報警，聲音報警，執行應用程序，記錄原始報文，防火墻聯動多種響應方式；高可用性：通過結合高性能的后臺數據庫來完成對日志信息的管理，支持GUI、串口本地管理；支持分布式部署和集中管理，可以對規則庫進行自定義，添加，刪除，保存，恢復，檢索等功能的操作 臺 1
3 網絡防病毒軟件 網絡威用戶脅自動防御，在無需干預的前提下，不間斷地為局域網提供防護，使其免受病毒、蠕蟲和其他各種惡意代碼的威脅，支持50用戶 套 1


路由、交換系統設備：
序號 名稱 配置參數 單位 數量
1 省中心交換機 萬兆核心路由交換機：線卡業務槽位≥8（非引擎非電源非風扇插槽），支持控制引擎冗余；配置48個GE口線卡；交換容量768Gbps；最多支持288個GE口，16個10GE口；單板MAC地址表128K；前兆管接口板支持百/千兆光模塊自適應；支持隊列調度機制，包括SP、WRR、SP+WRR、WFQ；支持擁塞避免機制，包括Tail-Dorp、WRED；支持OSFPv1/v2/v3、BGP、ECMP、WCMP、策略路由等路由技術；為保證產品性能、質量、環保要求產品廠商必須具有以下資質：1、國家行政主管部門認可頒發的關于質量證書；2、ISO14001環保認證證書；3、原信產部入網許可證書。 臺 1
2 省中心路由器 單主控板，交換容量28Gbps，無阻塞交換結構，轉發性能不小于4.5Mpps，采用網絡處理器實現分布式高性能硬件轉發，業務插槽位≥8；配置至少3個千兆RJ45 and SFP Combo WAN接口；配置至少1個155M CPOS接口；配置1個AUX和2個 USB接口,接口類型靈活豐富；支持RIP、OSPF、IS-IS、BGP-4等路由協議，全面支持IPv4和IPv6雙協議棧；全面支持IPv4和IPv6雙協議棧；支持豐富的IPv4向IPv6的過渡技術：手工配置隧道、自動配置隧道、6to4隧道、硬件實現NAT-PT等；支持IPv6靜態路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等動態路由協；支持專用NAT業務處理板，實現雙向千兆線速地址轉換能力；支持IPv4/IPv6的NAT-PT功能；支持IPv6/IPv4的NAT-PT功能；提供完善的安全日志。支持Qos。提供完善的Qos機制。每線路板可提供先進調度和擁塞避免技術；提供精確的流量監管和流量整形功能；提供定義復雜規則的功能，能夠鑒別細粒度的流。可以提供基于DiffServ、MPLS TE的完善QoS保證。提供IP/MPLS快速重路由、虛擬路由冗余協議（VRRP）、BFD等保護機制。提供軟件熱補丁技術，實現設備軟件完全平滑升級；重要部件冗余備份(包括交換網、電源等)，整機沒有單點故障，所有組件可熱插拔，支持基于狀態的熱備份切換。 臺 1

終端設備類型和清單：
序號 內容 配置 國家標準
1 監測端CTI語音專用交換機 至少支持4路外線，4路內線，可脫離計算機或服務器獨立工作，至少滿足20000小時錄音記錄要求，支持傳真、短信功能，支持人工值班和電腦值班。IVR及座席軟件必須與國家統一開發核配的“國家重點監控企業公眾監督與現場執法管理系統”配套。 1
2 自動監控系統專用接入設備 用于與排污企業現場數據采集與傳輸設備實時通訊，確保傳輸鏈路正常穩定連接。同時，企業端接口也必須能響應監控中心對數據主動采集的要求。 1
3 實時報警接收設備 能夠與企業端現場監控設備聯網，實時接收企業端發送的報警數據包，同時滿足接收現場設備報警信息的需要。 1

顯示環境系統設備：
序號 名稱 型號 單位 數量
1 高亮度投影儀 4000ISO流明，0.7"DMD,1024*768，1600：1，電動鏡頭可垂直水平移動，雙燈系統（AC長壽命燈泡），液態冷卻系統，全10比特深度畫面處理，強光色彩補正 ，3維彩色管理系統；VIDEO輸入：BNC；S-VIDEO 輸入：Mini DIN 4-pin；RGB1/YPBPR輸入：BNC x 5 RGB2 輸入：D-sub HD 15-pin DVI-D 輸入：24pin DVI 1.0 compliant, HDCP 兼容，用于單一鏈接。屏幕拼接縫小于0.5mm，投影面積不小于1.03m（高）*2.74m（寬）。 套 1
2 大屏控制器 RGB輸入接口4個/視頻輸入接口16個/DVI輸出1個，單臺顯示設備可開啟4個畫中畫，所有窗口均可漫游疊加； 套 1
3 四路嵌入式數字顯示服務器 H.264；QCIF/CIF/2CIF/DCIF/4CIF；視頻輸出4路，BNC（電平：1.0Vp-p，阻抗：75Ω）；碼流類型：復合流、視頻流；音頻輸出4路，BNC（線性電平，阻抗：600Ω）；1個ETHERNET以太網口，1個RS232口，1個RS485口 臺 4
4 控制軟件 軟件支持：中文Windows XP/綜合控制軟件(包含虛擬遠程控制界面)/遠程IP窗軟件　 套 1

系統軟件和應用軟件配置：
序號 內容 配置 國家標準
一 應用系統平臺
1 服務器操作系統 Window Server 2003企業版 8
Window Server 2003標準版 2
2 客戶端操作系統 windows xp Professional或者更高 6
3 數據庫 SQL SERVER 2005企業版 1
4 GIS系統軟件 ESRI ArcGIS Server-Enterprise-Standard V9.3 1
二 監控中心應用軟件
1 污染源監控基礎數據庫系統 建立統一格式的國家重點監控企業（污染源）基本信息、生產工藝、污染治理設施、排污狀況、排污數據等數據庫，加入實時監控數據，形成動態的、全國聯網的污染源排污情況監控臺帳，在統一采集的基礎上，統一核定排污數據，為減排考核服務。 1
2 污染源自動監控系統 按照總局的標準規范(數據傳輸協議和數據交換標準規范)，實現所有排污口的實時監控數據傳輸到各級監控中心，使污染源自動監控系統直接起到監控、報警、處置的作用，同時保證實時監控數據按總局的格式記入污染源數據庫。 1
3 國控重點企業公眾監督和現場執法管理系統 利用12369全國統一呼叫號碼，建立公眾舉報數據庫，將各種公眾舉報、投訴和日常執法監察信息，納入統一聯網管理。及時發現國家重點監控企業和其他排污單位的違法排污情況，并與污染源基礎數據庫、在線監測數據庫、執法監察數據庫、行政處罰數據庫、公眾舉報數據庫關聯，及時進行現場檢查，記錄現場執法信息，形成執法數據報告，實現數據上傳，滿足國家對重點監控企業的動態管理。 1


五、招標要求
1、合格投標人：
1) 在中華人民共和國境內注冊，能夠承擔相應的法律與經濟責任，注冊資金在500萬元人民幣及以上，具有獨立法人資格的供應商；
2) 具有信息產業部頒發的不低于三級《計算機信息系統集成資質證書》；
3) 參加本次政府采購活動前三年內，在經營活動中沒有重大違法記錄；
4) 若投標人為非生產廠家的，必須提供招標貨物（主要設備，如服務器、交換設備、存儲設備、DLP大屏、路由器、防火墻、入侵檢測、CTI專用交換機、相關軟件等）生產廠商（進口設備的為制造廠商駐國內分支機構）針對本項目的授權書（原件）；
5) 投標人應具備本地化的服務支持能力，必須提供本地常設機構基本情況及技術能力說明、以及相關證明材料。







若對上述供應商的資格條件和采購項目的技術指標參數有意見，請在2010年1月21下午17時前，將意見函以書面形式（傳真）向四川省政府采購中心提出。
聯系方式：028-86961781
傳真：028-86961781

四川省政府采購中心
2010年1月14日