（1）数据容灾设备：

1、 标准2U高度，12盘位专业数据应急容灾设备， 配置≥8GB内存，最大支持128GB。 支持硬件RAID 0、1、5、6、10、50、60，具备独立的RAID校验芯片；

2、 主机接口：≥12个4Gb FC和≥2个千兆iSCSI，最大支持≥24个8Gb FC，≥6个万兆iSCSI；

3、 硬盘：支持SAS、SATA混插，本次配置原厂12块1TB SAS硬盘；

4、 电源风扇：冗余电源、风扇

5、 全中文图形化管理界面，支持集中化管理控制台，支持系统状态监控(SNMP & e-mail)，支持对磁盘系统的状态监控，具备多种方式的报告机制,支持CLI、GUI管理方式，支持自动邮件报警；

6、 快照功能：提供每个备份视图支持512个增量快照（可升级至1024个增量快照），每个快照点可随时使用，无需影响生产系统

7、 持续数据保护功能：提供持续数据保护，同时支持CDP及Snapshot两种工作模式，支持在任意时间粒度的数据保护及快速恢复，支持毫秒级数据恢复，保护8台Windows服务器；

8、 远程数据传输功能：支持基于IP网络的复制功能，提供基于增量和时间的复制策略，复制时支持加密、压缩和断点续传，具备窄带(非光纤)传输能力（便于后期容灾），远程传输的数据块可设为不大于512b；

9、 高级安全功能：可保护Windows、Linux、AIX、HP-UX、Solaris主机文件系统；可对Exchange、SQL Server、Oracle、Sybase、DB2、Informix、Domino进行应用保护，支持WINDOWS操作系统保护；针对数据库配置数据一致性专用软件，无需编写脚本保证一致性；可支持在AIX系统下磁盘阵列宕机后容灾保护设备可以不中断业务的情况下立即接管服务；支持TimeMark，TimeView，Snapshot Agent，Replication，HA，IP Trunking，MPIO，CallHome，X-RAY等功能；

10、 应急容灾设备安全认证：应急容灾设备要求通过公安部信息安全产品检验及具备公安部信息系统安全产品销售许可证书。

11、 安装要求：首次安装必须不影响采购人正常使用的情况下，进行原医院信息系统及影像系统的应用服务器和数据库服务器双机热备调试，ORACLE数据库数据迁移

12、 服务：要求磁盘阵列、 数据 应急容灾设备、双机热备软件为同一品牌。为保证产品质量，技术支持要有400，800免费电话。提供数据安全系列产品首次安装服务，提供3年现场服务，服务级别：5×9×NBD，4小时响应。

(2) 磁盘阵列设备:

1) 标准3U16盘位磁盘阵列设备，配置双活控制器，内存≥8GB，系统最大支持128GB，配置锂电池缓存保护，支持锂电池、flash、控制器缓存镜像等三重数据保护；独立的RAID校验芯片，支持0，1，3，5，6，10等；

2) 接口：接口≥8个8Gb FC和≥2个千兆网口，支持NFS、CIFS；后端接口≥2个SAS扩展接口

3) 硬盘：支持同一磁盘柜箱体内SSD/SAS/NL SAS磁盘混插；本次配置8块原厂15Krps 300G SAS磁盘，最大支持192块

4) 分区：无限分区许可，所有软件授权应无存储容量限制或配置无限制容量许可

5) 高级功能：支持卷快照、卷复制、卷远程镜像等高级功能，支持自动精简功能。支持同一设备高性能硬盘和大容量硬盘混合使用，可将访问频率更高的数据自动储存在高性能磁盘中，访问频率较低的数据自动存储在大容量SATA硬盘中，冷热数据自动分层。支持NAS功能，支持文件快照、远程文件复制功能；支持NAS Failover等高级功能，并支持NAS集群节点自动故障切换，提供NAS集群节点自动负载均衡，支持自动存储分级、快照、镜像和集群远程复制功能，支持6节点并行NAS集群，可升级支持最大16节点NAS集群。

6) 双机热备软件：由磁盘阵列厂商配套提供1套两节点热备集群软件,保证应用系统的高可用性

7) 管理软件：提供中心化的图形中文管理软件，提供智能存储设备管理软件著作权复印件，支持I/O通道故障切换和链路负载均衡（Windows/Linux/Unix）；

8) 电源风扇：冗余电源、风扇

9) 配件：原厂提供5块8Gb多模单口FC HBA卡，提供安装所需光纤线缆配件

10) 安装要求：首次安装必须不影响采购人正常使用的情况下，进行原医院信息系统及影像系统的应用服务器和数据库服务器双机热备调试，ORACLE数据库数据迁移

11) 服务：要求磁盘阵列、数据应急容灾设备、双机热备软件为同一品牌。为保证产品质量，要求厂商提供磁盘阵列系列产品通过ISO9001、GJB9001质量体系认证和自主创新产品认证，并提供认证证书复印件。提供原厂商3年保修服务，其中硬盘为5年质保，并提供厂商保修承诺文件原件，厂方技术支持要有400，800免费电话。提供数据安全系列产品首次安装服务，提供3年现场服务，服务级别：5×9×NBD，4小时响应

2U 机架式；网络吞吐量>16G；最大并发连接数不少于280万；2个100/1000BASE-T接口（可作为HA口和管理口），2个可插拨的扩展槽，最大可扩展至26个接口。4个10/100/1000M电口4个SFP插槽（要求提供产品接口图片）；系统平台:采用多核专用硬件架构与TOS专用安全操作系统（要求提供tos系统版本截图），基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断；（要求提供双系统截图）

安全功能:要求支持路由、交换、混合、虚拟线工作模式（要求提供虚拟线工作模式截图）；

要求支持256个虚拟防火墙，支持每个虚拟系统具备独立的管理权限、安全策略，且虚拟系统间互不干扰；防火墙要支持根据数据包的多种属性和来源制定ACL；支持根据访问创建ACL；

支持对HTTP、SMTP、POP3、FTP、TELNET、DNS、IMAP、RSH等协议的深度内容过滤（要求提供ftp、rsh配置截图）；

支持RBL、RDNS、黑白名单反垃圾邮件；支持DSCP/COS；支持对网页中的各种脚本进行的过滤；支持IP/MAC绑定，支持静态ARP；支持动态端口协议的控制；

支持h.323/sip；要求能识别的应用层协议包括传统协议、股票软件、IM、流媒体、网络游戏、网络电话、网络电视、P2P下载8类120多种，且能够对这些协议进行允许、禁止和带宽控制，支持帐号过滤；

支持BANNER的替换并屏蔽服务器系统信息（要求提供配置截图）；

支持mpls网络数据的安全控制；要求支持支持单对单,单对多,多对多的地址转换功能；

要求对非标准TCP连接、长连接模式提供完善的解决方案；能够与主流入侵检测产品进行联动，支持OPSEC或TOPSEC等类似联动协议；支持根据数据包特征进行数据包阻断；支持基于硬件的抗DDOS/DOS攻击；要求支持多种非法报文攻击如land ,smurf及统计型报文攻击如synflood，icmpflood，udpflood等；要求内建CA系统；要求支持Radius/OTP/LDAP/TACACS+/SecuID/数字证书/本地认证等多种认证方式；

网络适应性:支持静态路由，支持动态路由RIP v2、OSPF等，支持策略路由（要求提供配置截图）；支持智能选路（要求提供配置截图）、VLAN标签转发、加权路由负载均衡算法WCMP；支持端口镜像（要求提供配置截图）；支持链路聚合（要求提供配置截图）；支持多条ADSL链路接入；支持DNS中继；支持802.1d协议；支持MSTP；支持802.1q、ISL，支持单臂路由；支持多链路备份；支持QinQ（要求提供配置截图）；支持MPLS；支持802.1X（要求提供配置截图）；支持8级QOS；支持L2TP、GRE、PPTP；支持接口状态联动（要求提供配置截图）；支持A/S、A/A、集群热备功能；支持VRRP协议；支持接口、地址、端口、连接的数据统计；支持NETFLOW（要求提供配置截图）；支持基于轮询等6种以上算法的服务器的负载均衡；

管理功能: 可以提供C/S、B/S、命令行等多种管理方式；支持集中监控管理功能；支持远程TFTP、FTP、HTTP等方式升级；支持日志分级、分类；支持日志缓存在设备、可以将日志以Syslog输出；要求提供完善的日志收集、传输、存储、分析、报告等功能；支持告警信息分类、分级；支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警；支持和TP管理系统整合。

1. 业务插槽数≥8

2. 交换网槽数≥4

3. 整机交换容量≥8.9Tbps

4. 整机包转发能力≥5760Mpps

5. 关键部件交换路由处理板支持1＋1冗余备份，电源支持M+N冗余备份

6. 支持热补丁功能，可在线进行补丁升级

7. 支持CLOS多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离，交换网板数≥4

8. 支持单端口48万兆线速，整机提供384个万兆端口

9. 支持40GE和100GE以太网标准所有接口板实际配置分布式转发IPv4协议

10. 所有的业务板都可以支持分布式的BFD、OAM等快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现毫秒级的故障链路检测，保障业务不中断

11. 支持无线控制器模块，单板卡可管理的AP数量不小于1024个

12. 支持高性能内置防火墙模块，处理能力不低于8G，配置虚拟防火墙数量大于255个

13. 支持高性能内置应用控制模块，可对常见的业务进行流量控制。能对网络中的P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、非法网站访问等行为进行精细化识别和控制，保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，进而帮助用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑

14. 支持入侵防御检测模块：攻击特征库数量大于等于6000种，支持专业的防病毒功能且病毒库的数量大于等于3000种，通过深达7层的分析与检测，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为，并实现对网络基础设施、网络应用和性能的全面保护

15. 支持负载均衡模块，可以实现多种分发及健康检测机制：轮询、比重法、最小链接、最小响应时间、随机、源地址/目的地址/源端口HASH、就近性选择、基于带宽的调度以及基于HTTP内容的调度等算法；支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务器和链路的运行状态

16. 支持Smartlink或Flexlink协议

17. 配置高性能内置网络流量分析功能（Netstream或sFlow），支持V5 /V9格式的统计报文；支持IP报文（UDP、TCP、ICMP报文）和MPLS报文的统计

18. 支持单板顺序上下电，降低单板同时上电带来的电源冲击，提高设备使用寿命

19. 支持分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率

20. 设备具备将多台独立的物理设备虚拟化为一台统一的逻辑设备的功能，长距离虚拟化（40km，使用通用以太网口实现），支持单一IP管理，跨设备链路聚合，转发表项一致并实时同步。具备堆叠分裂检测机制。支持通过标准以太网端口实现虚拟化

21. 支持Portal认证，支持MAC认证

22. 支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准

23. 支持静态路由、RIP V1/V2、OSPF、BGP，支持策略路由和VRRP

24. 支持ECMP等值路由

25. 支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限

26. 支持广播风暴抑制，支持主备数据备份机制

27. 支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定

28. 支持二、三层MPLS VPN

29. 支持跨域MPLS VPN，包括VRF-VRF、MP-BGP、MultiHop-BGP三种方式

30. 全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术

31. 支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数>=4096，支持GVRP

32. 优先级队列调度：每端口支持8个优先级队列，支持SP、WRR、SP+WRR三种队列调度算法，支持WRED拥塞避免算法，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力，实配板卡端口限速粒度可达8kbps

单台实际配置：

1. 主控模块数量≥2；

2. 交换网板数量≥4；

3. 千兆电口数量≥24；

4. 千兆光口数量≥24；

5. 千兆单模模块数量≥20；

电源模块数量≥2；