品牌要求 ★服务器和存储必须是同一厂商，不接受全部或部分组件OEM产品 服务器形态 整个双机高可用硬件系统设备总体占用机架高度：≤8U，未来扩展存储柜时，总体占用机架高度≤12U 服务器处理器 ★≥2颗Intel Xeon最新一代可扩展处理器Gold 5218系列及以上CPU，主频≥2.3GHz，核心数≥16 服务器内存 ★单根≥32GB DDR4 2666MHz，每台服务器配置≥384GB，每台服务器最大≥768GB 服务器系统盘 ★每台服务器配置≥2块480GB M.2 SATA SSD...

【一卡通核心设备】采购需求

一、采购标的需实现的功能或者目标，以及为落实政府采购政策需满足的要求：

（一）采购标的需实现的功能或者目标

目前我校现有一卡通数据中心分为兴庆校区分中心和创新港分中心。本项目拟购置服务器、数据库一体机、交换机等硬件设备，对现有一卡通数据中心进行扩容，并优化网络拓扑结构，更新报废交换机设备

（二）为落实政府采购政策需满足的要求

根据《政府采购促进中小企业发展管理办法》（财库【2020】46号）规定，本项目采购标的为中小型企业制造、承建或承接的，投标人应提供办法规定的《中小企业声明函》，否则不得享受相关中小企业扶持政策。投标人应对提交的中小企业声明函的真实性负责，提交的中小企业声明函不真实的，应承担相应的法律责任。

本项目采购标的对应的《中小企业划型标准规定》所属行业为： 工业 。

二、采购标的需执行的国家相关标准、行业标准、地方标准或者其他标准、规范：

采购项目中所含的投标产品及制造商应符合国家有关部门规定的相应技术、计量、节能、安全和环保法规及标准，如国家有关部门对投标产品或其制造商有强制性规定或要求的，投标产品或其制造商必须符合相应规定或要求，投标人须提供相关证明文件的复印件。

三、采购标的概况

（一）采购项目名称： 一卡通核心设备

（二）采购数量及计量单位： 数据库一体机1台；虚拟化服务器4台；防火墙1台 ；数据保密设备及改造1 套

（三）最高限价：人民币 2020000 元。

（四）交付时间：合同签订后45天内。

（五）交付地点： 西安交通大学兴庆校区 。

（六）付款方式：中标后投标人支付合同额的5%作为履约保证金，货到安装调试验收合格后xxx款，在验收合格1年后无任何质量问题返还履约保证金（不含利息）。 。

4. 采购标的需满足的质量、安全、技术规格、物理特性等要求：

1、数据库一体机（1台）

指标	技术规格要求
品牌要求	★服务器和存储必须是同一厂商，不接受全部或部分组件OEM产品
服务器形态	整个双机高可用硬件系统设备总体占用机架高度：≤8U，未来扩展存储柜时，总体占用机架高度≤12U
系统架构要求	计算节点双活架构，要求一个节点故障完全不影响整个系统运行
服务器数量及要求要求	≥2个计算节点，每个计算节点为机架式服务器，每台服务器有独立且冗余的电源及风扇
服务器处理器	★≥2颗Intel Xeon最新一代可扩展处理器Gold 5218系列及以上CPU，主频≥2.3GHz，核心数≥16
服务器内存	★单根≥32GB DDR4 2666MHz，每台服务器配置≥384GB，每台服务器最大≥768GB
服务器系统盘	★每台服务器配置≥2块480GB M.2 SATA SSD
服务器I/O	每台服务器配置≥2个万兆 光纤端口(最大可扩展至6个)，用于对外业务访问。提供2个xxx模块
	每台服务器配置≥2块双口12Gb SAS-3 HBA卡
	每台服务器配置≥2个25Gb SFP28光纤端口,用于集群心跳网络
存储阵列	1台存储阵列要求为机架式，每台存储设备有独立且冗余的电源及风扇，支持HDD和SSD混插，本次实配裸存储容量SSD闪存裸容量≥46TB，最大可扩展SSD闪存裸容量≥369TB，支持双重镜像或者三重镜像。
电源	所有服务器和存储节点都有各自独立的冗余电源及风扇模块
可靠性	支持服务器及存储系统的电源、风扇以及共享硬盘等组件热插拔
管理维护	支持本地管理，支持远程无人值守管理
软件	数据库版本：本次需根据用户需求部署11g或者12C数据库版本
	操作系统：企业级正版Linux操作系统
	自动配置管理软件：能够一键式快速完成数据库RAC集群系统的安装、配置、打补丁等工作,（需提供功能界面截图）
	本次需配备：双机高可用软件，卷管理软件，集群文件系统软件，混合列压缩功能，数据库快照软件
	要求为整个系统的所有软硬件组件，包括固件、操作系统、集群基础架构软件、存储管理软件和数据库软件等提供一个统一的补丁包，实现一键式补丁安装。
	预集成、预配置各种Oracle数据库配置模板，可供客户直接调用。至少需包括OLTP数据库、数据仓库和内存数据库等业务类型所需模板
	可以通过原厂提供的云管理平台软件实现从服务器、存储到操作系统、虚拟化以及数据库和应用的全堆栈、全生命周期的管理功能
服务	1年原厂质保服务，提供原厂售后服务承诺函

2、虚拟化服务器 4台

技术指标	指标要求
平台架构	4U，机架式服务器
CPU★	CPU：英特尔® 至强® 金牌 6230 或以上，配置≥4颗
内存★	16G*32，2666MT/s RDIMMs 或以上内存；内存插槽≥48
硬盘★	2块960GB SSD SATA 读取密集型 6Gbps 或以上 ≥8个2.5寸硬盘槽位，可扩展至≥48块2.5寸热插拔硬盘 ≥1个阵列卡，配置12Gbps SAS磁盘阵列控制器，支持Raid0/1/10/5/50/6/60, Raid 1/10 。≥2GB缓存，支持缓存数据保护，且后备保护不受时间限制；
网络	配置1个HDM独立管理接口，支持远程监控图形界面 配置≥2个板载GE电口 配置≥4个10GE 光口 配置≥万兆多模SFP+ 模块8块 满配六类网线和多模LC-LC光纤跳线
虚拟化软件	★vSphere 6 企业增强版 ≥8CPU 1年原厂技术支持
HBA卡	双端口，16Gbit/sec，含双模块
电源	热插拔、配置冗余电源≥4个
安装套件	导轨等一套
质保	整机原厂质保，质保5年，7x24小时用户现场服务

3、一卡通机房数据保密专用设备购置及改造

参数项	参数要求
人脸识别设备 （1套）	主处理器：高性能嵌入式处理器； 显示屏：≥10.1寸LCD屏； 开门模式：支持刷卡/远程/密码/二维码/蓝牙/指纹/人脸识别开门模式，支持组合开门模式设置； 外接读卡器：≥1路RS-485，1路韦根； 人脸容量：≥20000张； 用户容量：≥100000个用户； 工作温度：-20℃~+60℃；工作湿度：5%~95%（无凝结） 包含：配套门锁及电源一套
报警平台 （1套）	报警键盘*1,支持LED指示灯；报警布撤防，消警；设备、离墙防拆；背部走线；86盒安装 报警主机*1，分线制；≥8防区；≥4路继电器输出（可扩展至12路）；≥8个键盘（LCD/LED）；≥64个无线遥控器，支持主机防拆报警，探测器防拆报警，电话上报，网络上报 红外双鉴探测器*2，8m/360°，吸顶安装，安装高度2.5~3.6m
监控平台（1套）	400xxx警戒红外网络摄像机*3，传感器类型1/2.7英寸CMOS；最大分辨率≥400W；最大红外距离≥50米；宽动态120dB；镜头焦距2.8mm；定焦；MIC支持；H.265支持；星光支持；供电方式DC12+POE；防护等级IP67 存储主机*1，包含定制化客户端软件做视频报警联动，含12T裸容量。
保险柜（1台）	开锁方式：密码解锁，指纹解锁，钥匙解锁 双开门可移动 门板厚度：≥10mm 箱体厚：≥3mm 主机械钥匙：有 报警功能：蜂鸣器报警 内部结构：上面一块隔板 下面一块隔板一个密码内门 门板、门闩的关键部位增加防钻功能 应急开启：主钥匙+应急钥匙 配备应急电池盒
保密柜（3台）	开锁方式：密码解锁 板材厚度：≥1.2MM 显示屏：指示灯显示 锁具符合国家局检测标准 报警功能：蜂鸣器报警 应急开启：应急电池 颜色： 多色可选

4、防火墙

技术指标	参数要求
硬件架构	★采用多核架构，前后风道设计，支持双电源，电源及风扇模块支持热插拔
配置要求	★10G光接口≥20；40G光接口≥4；万兆HA口≥2；配置双电源，按接口数量满配xxx模块
性能要求	★吞吐量≥80Gbps，最大并发连接数≥2400万，每秒新建连接数≥80万
策略管控	能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、VLANID、内容安全统一界面进行安全策略配置
路由功能	支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议。
	策略路由支持的匹配条件：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级。
IPv6	支持IPv6协议栈、IPV6穿越技术、IPV6路由协议
	支持IPv6 over IPv4 GRE隧道，6RD隧道
流量整形	支持用户流量配额管理；支持流量整形；支持基于地理位置的流量和威胁分析
策略管理	支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议
DDoS防护	支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略
智能威胁防御	支持与云沙箱联动，支持与本地沙箱联动，实现对APT攻击的防御功能。
上网用户认证	支持AD单点登录，Xxxxxx单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证
可靠性	支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换
多出口智能选路	支持根据目的地址智能优选出口链路，支持主备接口配置以及按比例分配的负载分担方式
北向接口	开放RESTCONF，NETCONF等北向接口，并提供电子版对接开发文档
兼容性要求	符合学校四网融合整体架构安全防护建设要求，可与现网防火墙实现冗余组网，保证数据库业务稳定可靠运行。
资质要求	防火墙产品连续五年进入Gartner企业防火墙四象限，提供证明材料
	★具有公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供证书复印件。

五、采购标的需满足的服务标准、期限、效率等要求

1. 硬件设备数据库一体机提供不得少于原厂1年质保，其他硬件设备需提供不得少于3年原厂整机质保。

2. 数据库服务：本次需投标单位需进行异地数据库的部署，以及与本地数据库双活部署，需确保业务不受影响，数据不丢失。除本次实施外投标商还需提供至少1年的数据库运维服务，包含但不限于至少每月1次的数据库健康巡检并输出巡检报告，日常数据库故障处理，以及特殊时期数据库保障（停电等），要求故障处理不限次数，为保证实施质量投标公司还需提供OCM级别认证工程师一名。

3. 驻场服务：提供驻场服务工程师至少1名，期限为自项目验收合格之日起至少1年。服务工程师必须具备服务器、交换机软硬件日常维护方面1年以上工作经验。服务工程师按照学校要求完成一卡通数据新软硬件管理维护，包括日常巡检、状态监控和故障处理等。工作地点在西安交通大学兴庆校区。

4. 培训要求：

六、采购标的的验收标准

现场的检验指标及方法
序号	功能或指标	验收或测试方法
1	检验所有硬件设备要求配置指标	机器上架上电，开机现场检验
2	完成设备安装调试及系统集成工作	系统整体平稳运行1个月以上
3
4
……
验收时是否需要供应商提供样品		是□	否□
验收时是否需供应商提供必要的其他设备		是□	否□
除现场验收外，需提供的其他验收要求
除现场验收外，是□否□需提供第三方检测报告		对于检测机构的要求：国家正规检测机构，出具的检测报告由验收复核专家认可之后作为验收复核通过的主要依据。 对于检测执行标准的要求：各项检测项目标准以检测机构按照行业相关要求最新适用并执行的标准为准。

5