序号

设备名称

参数要求

单位

数量

1

硬件设备

1.1

IT基础设备硬件

1.1.1

超融合服务器

规格：2U机架式；CPU:2.7GHZ·64C·64M·缓存；内存：8*32GB ECC;系统盘：2*480GB SATA SSD;缓存盘：2*1.92T-U.2 NVME SSD(读密集型)硬盘：4*8TB HDD;网卡：4千兆电口+2万兆光口；RAID:支持RAID 0.1.5;电源：采用双电源。参考品牌：华为/深信服/新华三/戴尔或同等档次知名品牌

台

4

1.1.2

备份一体机

OceanProtect X3000(2U,双控2*kunpeng920(单颗64核，2.6GHz),256GB缓存，8*1Gb ETH,4*10Gb ETH(含多模SFP+); 内存：256GB;硬盘：4*1.92TB SSD+8*8TB SATA,12盘位；接口：8*GE+4*10GE电源：冗余电源参考品牌：华为/深信服/浪潮/戴尔/联想或同等档次知名品牌

台

1

1.1.3

图形服务器

2U机架式服务器SR658HV2CPU:2*海光c867390(2.7GHz/32c)芯片内存：2*32G DDR4硬盘：2*960GSSD+2*8T SATA阵列卡：云芯智联16I 4G缓存网卡：集成四口千兆网卡(RJ45接口)显卡：L20 48G电源：1600W冗余电源参考品牌：联想/华为/浪潮/戴尔或同等档次知名品牌

台

2

1.1.4

核心交换机

机箱式多插槽交换机，业务槽位数≥6;主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔；扩展：单槽位线速万兆端口密度≥16,单槽位能够同时提供千 兆光口、千兆电口、万兆光口；配置：≥双主控+双电源+24千兆电口+24千兆光口+4万兆光口；1根10G堆叠线缆。参考品牌：华为/新华三/中兴/思科或同等档次知名品牌

台

2

1.1.5

管理交换机

24个千兆电口4个万兆SFP+光口；支持vUnit(堆叠技术，将多台设备虚拟成一台);支持M-LAG,跨设备链路聚合，配对设备具有独立控制平面。参考品牌：华为/浪潮/曙光或同等档次知名品牌

台

2

1.1.6

业务交换机

12个千兆电口，12个万兆SFP+光口；支持vUnit(堆叠技术，将多台设备虚拟成一台);支持M-LAG,跨设备链路聚合，配对设备具有独立控制平面。参考品牌：华为/新华三/中兴或同等档次知名品牌

台

2

1.1.7

磁盘阵列

3U16盘位主柜(双控制器，板载8个1GbE接口；2个12Gb SAS3.0 4X磁盘通道；双锂电池，冗余风扇；配置NAS等功能)内存：DDR4320016G*2550W电源模块*2 /托轨/150cm国标电源线*2 硬盘：8TB 3.5时7200转NL-SAS*6中科可控DS600 K30/3U 16盘位扩展柜/3U16盘位扩展柜(双 IOM扩展模块，12Gb SAS 3.04X磁盘通道；冗余风扇)/550W 电源模块*2 /托轨/150cm国标电源线*2。参考品牌：华为/联想/浪潮/曙光/戴尔或同等档次知名品牌

台

1

1.1.8

外网接入交换机

适用场景：接入交换机下行接口类型：以太网交换机上行端口速率：万兆下行端口速率：千兆端口：24个10/100/1000M自适应电口，4个SFP+万兆光口交换容量：672Gbps包转发率：171MppsMAC地址：支持静态MAC地址、支持MAC地址过滤MAC表项：8KVLAN数量：4094QOS:基于端口的限速(出口/入口)管理特征：WEB,支持通过MACC或睿易APP管理DHCP:支持DHCP snooping参考品牌：华为/新华三/锐捷/中兴或同等档次知名品牌

台

2

1.1.9

外网核心交换机

固定端口：24口10/100/1000M自适应电口，4个SFP+万兆光口，固化单交流电源交换容量：672Gbps/6.72Tbps包转发率：171Mpps/309MppsMAC地址：支持静态MAC地址、支持MAC地址过滤MAC表项：16KVLAN数量：4094三层聚合口：16个链路聚合：支持端口镜像：支持多对一镜像生成树：支持STP、RSTP防环路RLDP:支持IPV6:支持LLDP:支持参考品牌：华为/新华三/锐捷/中兴或同等档次知名品牌

台

1

1.1.10

外网网关

6个千兆电口，1个千兆光口，2个USB口，一个Console口；支持1000M带宽；集成AC(无线控制器),可管理32个AP或64个WALL AP,可选配1T硬盘配件。AR651W,2个GE combo接口，8个GE电口，1个USB接口；转发性能：1 Gbps;参考品牌：深信服/华为/天融信/奇安信或同等档次知名品牌

台

1

1.2

机房建设设备硬件

1.2.2

配电柜

柜体防护等级：IP30。维护方式：低压箱能够进行双面维护。断路器部分：配电箱63A及以下断路器全部采用微型断路器， 63A以上开关采用塑壳断路器。主开关应采用框架抽屉式开关。配电箱体采用优质覆铝锌板材，板材厚度不小于2.0毫米，且组装牢固；箱体的前、后门为网孔状通风散热，柜体必须为全封闭型，柜体正面柜门应安装钢质隔板，箱门上须装防尘垫， 安装锁。箱体的前后门及其外表面均应进行黑色环氧粉末喷涂处理，喷涂厚度不小于50微米，涂层应美观、牢固、耐腐蚀、抗冲击、不反光。所有柜内的零件、螺钉、电缆攀附的支架等均应镀锌，并达到耐盐雾腐蚀的标准。母线采用TMY型优质电解紫铜排。搭接部位搪锡，非搭接部位套热塑管保护。母线的固定应采用阻燃的DMC绝缘排夹，具有耐电弧，动热稳定性高，机械强度高、耐高温和防潮的功能。配置B级防雷器装置。参考品牌：华为/科华/施耐德/艾默生/西门子或同等档次知名品牌

台

1

1.2.3

综合机柜

1)600×2000×120042U封闭机柜，黑色，前玻璃后钣金门。弧型波浪高密度六角网孔前门及高密度六角网孔后门，满足机械保护、通风散热、外部观察机器运行状态三方面的使用 要求；通风率达到78%;2)可方便地安装机柜集中配电单元；3)可关闭的上部、下部多处走线通道，底部大走线孔尺寸应可按需调整；4)顶盖可更换为通风口、走线口或安装风扇。顶盖的前侧边应提供编号牌的安装位置，编号牌应能更换。5)侧板为速拆卸式加固型侧板，方便设备维修；并提供并柜连接套件，可将多台机柜连接成组使用。6)机柜内各种电源排及地线排具有标识，并且应加电源防护罩。参考品牌：华为/中兴/图腾/金盾或同等档次知名品牌

台

8

1.2.4

PDU

12位16A机柜插座12位、16A输入、12位10A万用孔、3 米3*2.5平方线、双段开关(含防雷防浪涌)参考品牌：华为/施耐德/安科瑞/曙光或同等档次知名品牌

个

7

1.2.5

UPS不间断电源

采用机架式UPS 20kV SPM2OKL-333U输入功率因数≥0.99, 输出功率因素=1。电池后备时间不低于60分钟；蓄电池应符合《通信用阀式密封铅酸蓄电池技术要求和检验方 法》YD/T799—2024的技术要求：蓄电池的设计寿命大于10年；蓄电池的正极、负极端子应便于连接，有明显极性标记； 蓄电池浮充充电单体电压为2.27VPC(20℃)温度补偿系数：—2.5mV/℃。自放电(20℃):<2%/月参考品牌：华为/科华数据/科士达或同等档次知名品牌

台

1

1.2.6

行级精密空调（恒温恒湿）

负荷调节范围：20%~100%无级变频调节；显冷量占比：≥95%;制冷量：25kW;送风方式：上/下送风；安装方式：落地式；送风速度：2~5m/s;电源配置：双电源输入(AC 380V/220V±10%,50Hz),支持 自动切换 ；MTBF(平均无故障时间):≥100000小时；参考品牌：华为/艾默生/维谛/佳力图或同等档次知名品牌

台

1

1.2.7

动环监控系统

环境监控系统对机房场地的环境实现集中监控，包括机房动力系统(包括UPS、电池组、配电箱、开关量)、环境系统(机房专用空调、漏水检测、温湿度监测)、消防系统(消防报警监测)等。监控主机采用10英寸多点触摸屏；参考品牌：华为/英维克/共济科技或同等档次知名品牌

套

1

1.2.8

消防系统

七氟丙烷(HFC-227ea),灭火浓度8%~10.5%,喷放时间≤10s,需配置独立泄压装置；单具装置容量通常≤150kg。可与烟感、温感探测器联动，支持自动、手动、机械应急三种启动方式。参考品牌：海湾/青鸟/依爱或同等档次知名品牌

套

1

1.2.9

辅材

线缆、冷媒铜管、制冷剂等

批

1

1.2.10

野保红外摄相机

1.成像：CMOS 传感器（≥2000 万像素，≥1/2.3 英寸），照片分辨率≥5184×3888 像素（多档可调），视频≥1080P/30fps（MP4 格式），红外夜视有效距离≥25 米（≥40 颗红外 LED）；*2.响应人需提供由该摄相机制造厂商的授权函及与响应人联合签章的机房主要设备的兼容性认证文件。3. 触发：PIR 触发（灵敏度可调），延迟≤0.5 秒，探测角度≥120°；4.存储：支持 SD 卡（最大≥256GB），JPEG/MP4 格式；5.续航：4 节 AA 电池 / 12V 外接供电，锂电池默认模式续航≥6 个月；6.环境：工作温度 - 30℃~60℃，防护等级≥IP66，1.5 米防摔，迷彩 / 深色伪装；7. 功能：支持时间戳（时间 / 日期 / 温度 / 月亮相位）、多拍模式、低电量提醒、密码保护；7.交付：中标后 30 日内交付（含主机 / 支架 / 说明书 / 质保卡 / 电源适配器），验收需外观合格、功能达标，随机≥5% 设备第三方检测（中标人承担费用）；售后：整机质保3年，7×24 小时技术支持（≥2 次培训），质保期外备件 15 日内供应（成本价维修）。

套

1

1.3

网络安全设施设备

1.3.1

防火墙

1、硬件规格：标准机架式，千兆电口≥8个，万兆光口≥2个，内置存储容量≥128G SSD,内存≥8G;双电源；2、最大吞吐量：≥10G;3、并发连接数：≥300万；4、每秒新建≥50万；5、采用新一代防火墙，具备入侵防御、病毒过滤、DDoS防护、HTTPS流量检测、高级威胁防护、异常行为分析等功能；6、含6年防火墙特征库升级许可。参考品牌：奇安信/深信服/天融信/华为或同等档次知名品牌

套

2

1.3.2

入侵防御

1、硬件规格：标准机架式，千兆电口≥8个，万兆光口≥2个，硬盘≥128 SSD,双电源；2、吞流量：≥10Gbps;3、支持木马/后门、WEB攻击、拒绝服务、信息泄露、蠕虫/病毒、挖矿、缓冲区溢出、目录遍历、SQL注入、WEBSHELL、木马外联、间谍软件等攻击入侵检测；4、支持自定义安全策略；支持异常流量、异常报文防护功能；5、具备攻击检测特征库、防病毒库等；含6年升级许可。参考品牌：奇安信/山石网科/启明星辰或同等档次知名品牌

套

1

1.3.3

安全准入控制

1、硬件规格：标准机架式，千兆电口≥6个；2、最大吞吐量：≥5.8Gb;3、每秒事务数(TPS):≥10000次/秒；4、至少支持802.1X、portal、DHCP、SNMP、VLAN等准入模式；5、支持网终端设备实施黑/白名单管理，黑名单拒绝入网、白名单则免认证入网；6、支持旁路部署，支持客户端和无客户端双部署模式，支持 识别网络内设备的IP地址、MAC地址、接入交换机及端口、VLAN 等信息。参考品牌：奇安信/深信服/启明星辰或同等档次知名品牌

套

1

1.3.4

日志审计

1、硬件规格；标准机架式，千兆电口≥6个，万兆光口≥2个，存储容量≥4TB,双电源；2、管理授权：≥50个；3、日志处理能力：≥2500EPS;4、具备权限管理功能，可自定义管理角色，能够为不同的管 理角色分配不同的管理区域；5、支持采集Windows、linux、AIX、麒麟、凝思等操作系统日志，支持采集各类Syslog\Snmptrap协议的设备日志；6、支持通过Syslog、SMMP Trap、(S)FTP、JDBC等方式进行数据采集日志。参考品牌：深信服/启明星辰/安恒信息/ELK Stack或同等档次知名品牌

套

1

1.3.5

堡垒机

1、硬件规格；标准机架式，≥6个千兆电口；2、管理权：≥50个；3、支持资产、账号授权；支持资产账号密码托管，具备单点登录功能；4、具备操作系统、交换机/路由器、WEB应用、X11、数据库、B/S、C/S应用等资产运维功能；5、支持通过SSH、Telent、FTP、SFTP等协议访问堡垒机审计内容。参考品牌：深信服/奇安信/安恒信息/网御星云或同等档次知名品牌

套

1

1.3.6

漏洞扫描系统

1、硬件规格；标准机架式，≥6个千兆电口. ≥2千兆光口；2、IP扫描授权：≥300,域名扫名授权：≥30;3、IP扫描并发：≥50,域名扫描并发：≥2;4、支持系统漏洞扫描、Web应用扫描、主流数据库漏洞扫描、网络设备扫描、安全设备扫描功能。参考品牌：绿盟科技/奇安信/安恒信息或同等档次知名品牌

套

1

1.3.7

桌面安全防护

1、支持病毒查杀、威胁检测、威胁诱捕、安全检测、暴力破 解检测、违规外联检测、资产扫描、资产清点、文件监控、外 设管控等功能；2、含至少50个客户端防病毒功能授权，支持Windows、Linux3、操作系统，含六年升级许可。参考品牌：奇安信/深信服/McAfee或同等档次知名品牌

套

1

1.4

智慧工地硬件设备

1.4.1

高清枪式摄像机

像素不低于400万；支持背光补偿，强光抑制；工作温度和湿度：-30℃~60℃，湿度小于95%(无凝结)；120 dB宽动态适应不同监控环境；防护等级不低于IP66；参考品牌：海康/大华/汉王或同等档次知名品牌

台

36

1.4.2

高清球形摄像机

像素不低于400万；23倍以上光学变焦；防护等级不低IP66；参考品牌：海康/大华/汉王或同等档次知名品牌

台

26

1.4.3

AI摄像机

像素不低于400万；不低于40倍光学变倍以及12倍数字变倍；分辨率及帧率支持最高4096 × 1800 @30 fps；视场角：水平180°，垂直85°；支持人员密度检测、人数统计、区域人数异常检测、徘徊检测、周界入侵、未带安全帽等功能，检测覆盖范围半径不小于200米；参考品牌：海康/大华/汉王或同等档次知名品牌

台

6

1.4.4

视频立杆及基础

立杆基础为混凝土，尺寸不小于600*600*600mm；立杆高度不小于5米壁装支架长度不小于50cm；立杆为镀锌材料，壁厚不小于3mm。

套

41

1.4.5

5G工业路由器

支持5G无线网络（插SIM卡）；支持频段：5G NR:n1、n28、n41、n78、n79LTE:B1、B2、B3、B5、B7、B8、B34、B38、B39、B40、B41WCDMA：B1、B2、B5、B8

台

41

1.4.6

监控箱

机箱标配电源漏电保护；不锈钢箱体厚度不小于3mm；配备锁体及钥匙。

个

68

1.4.7

避雷系统

含电源及网络信号避雷设备；避雷针为镀锌材质。

套

41

1.4.8

太阳能供电系统

两块200W的太阳能板，共计400W；蓄电池容量12V200AH；锂电池。

套

41

1.4.9

硬盘录像机

接入路数不小于32路；硬盘容量不小于8盘位；网络接口不少于2个千兆网口；参考品牌：海康/大华/汉王或同等档次知名品牌

台

4

1.4.10

存储硬盘

容量8T监控级，外形尺寸3.5寸。参考品牌：海康/希捷/东芝/西部数据或同档次知名品牌；

个

30

1.4.11

安装线缆及辅材

包括线材敷设，立杆基础开挖及浇筑、立杆固定等。

套

68

1.4.12

车辆道闸

屏幕为LCD显示屏（支持二维码、视频、图片）；支持机动车、非机动车抓拍；支持车型、车系、车标、车辆类型、车身颜色、车牌颜色及号码、无牌车、新能源车牌识别；支持遥控器远程开关；配5m闸杆；配备雷达以及进出两侧识别设备；参考品牌：海康/晗创/北科或同等档次知名品牌；

套

11

1.4.13

人员门禁

支持防冲撞功能；支持通行时间设置功能；支持断电掉杆功能；支持消防应急常开功能；支持报警信号输出功能；支持人脸、指纹、二维码、CPU读卡器、身份证阅读模块等多种认证方式；三机两闸，双向双通道为一套，配人工通行闸门；参考品牌：海康/晗创/北科或同等档次知名品牌；

套

11

1.4.14

人员定位胸牌

北斗+蜂窝网络双定位模式；内置物联网卡；锂电池，容量不小于2000mA。

个

400

1.4.15

UWB定位基站

POE供电；发射功率：-40-20dbm；并发数量200；最大覆盖距离500m；防护等级IP65及以上。

台

20

1.4.16

UWB定位标签

支持UWB定位模式；锂电池供电；数据更新频率可调节；续航时间15天以上。

个

200

1.4.17

车载定位终端

北斗+蜂窝网络双定位方式内置物联网卡；锂电池供电；具有信号指示灯

个

150

2

成品软件

2.1

超融合软件

1、超融合基础架构（HCI）融合整个数据中心堆栈，包括计算、存储、存储网络和虚拟化。应基于超融合技术构建工程数据中心资源池，硬件应采用通用服务器构建的超融合一体机以及通用万兆交换机，在超融合一体机中部署虚拟化软件、分布式存储软件、SDN 软件和虚拟安全组件。通过各类软件融合部署，实现硬件的标准化，能够灵活地从小规模向大规模的云资源扩容；2、计算虚拟化、网络虚拟化和存储虚拟化模块均提供不少于8个CPU授权许可或不少于4节点服务器授权许可；提供管理平台授权许可；3、计算虚拟化：支持通过虚拟化技术将物理服务器虚拟化为一个逻辑计算资源池；4、网络虚拟化：利用统一的管理平台对虚拟网络设备进行管理和配置。开通后实现“所画即所得”的网络部署，具备全局流量可视化、网络连通性检测等功能；5、存储虚拟化：支持通过将硬盘资源池化提高资源利用率，利用智能条带化、分层、热点数据预测等技术提高存储性能；6、管理平台：支持跨集群、跨数据中心的统一管理，具备对虚拟机全生命周期管理、资源监控、可靠性中心等功能。参考品牌：华为/深信服/新华三或同等档次知名品牌

项

1

2.2

服务器操作系统

1、核心性能：支持x86-64架构，适配国产硬件服务器；支持≥24核主流处理器；支持≥512GB DDR4内存，支持内存镜像和热插拔。支持NVMe SSD和SAS/SATA混合存储，单节点存储支持扩展至100TB；单实例支持≥1024线程并发，网络吞吐量≥100Gbps（RoCEv2 协议）。2、稳定性与可靠性：支持硬件RAID自动重构，故障恢复时间≤30秒；兼容主流国产虚拟化平台；支持Docker/Kubernetes容器运行时，容器启动时间≤500ms。3、安全性：支持国密算法SM2/SM3/SM4，提供三员分立管理功能。强制实施复杂度≥8位的PBKDF2-SHA512密码策略；磁盘加密支持AES-256-XTS，传输加密支持 TLS 1.3+；提供安全审计模块，记录所有特权操作，日志保留周期≥180天。4、易用性：提供图形化管理平台，支持多租户分权管理。参考品牌：银河麒麟/统信/OpenEuler或同等档次知名品牌

项

9

2.3

杀毒软件

具备有效的病毒检测、清除能力，并能提供实时监控、自动更新病毒库、系统漏洞扫描和修复等功能，确保系统安全稳定运行。参考品牌：奇安信/深信服/360企业版或同等档次知名品牌

项

1

2.4

数据库管理系统

1、基础功能：支持关系型和非关系型数据库；完全满足事务原子性、一致性、隔离性、持久性；支持在线水平扩展（分库分表）、读写分离；适配国产服务器及操作系统；2、性能要求：OLTP场景下TPS≥10万（TPC-C标准），支持分布式事务。简单查询≤5ms，复杂分析查询≤8秒。支持≥2000个活跃连接，连接池自动管理。3、数据安全：支持数据传输（TLS 1.3）与静态数据加密（AES-256）；支持行级/列级数据权限控制；提供SQL操作审计日志，支持动态数据脱敏；记录所有DDL/DML 操作，支持SQL注入检测。4、高可用性及灾备：支持同城双活、异地三中心容灾架构；提供全量+增量+日志备份，支持断点续传。5、兼容性：兼容国产中间件及ETL工具；支持ODBC/JDBC接口，适配国产开发工具；提供异构数据库迁移工具，支持 MySQL/Oracle到国产库的平滑迁移。参考品牌：达梦/人大金仓/OceanBase或同等档次知名品牌

项

1

序号

服务名称

服务要求

单位

数量

1

工程数据中心实施服务

一、软件服务支撑：包括数据采集方案设计、数据存储架构设计、数据备份和恢复方案、数据存储配置和部署、数据集成和数据流程设计等。1.数据采集方案设计：依据项目业务需求及数据标准，明确采集范围、频率、方式及质量控制措施，交付完整采集方案文档。2.数据存储架构设计：结合数据类型及访问需求，设计高可用、可扩展、高性能的存储架构，明确存储介质选型、分层策略及容量规划，交付存储架构设计方案。3.数据备份和恢复方案：制定备份类型、周期、异地存储策略及 RTO/RPO 指标，明确恢复流程与验证标准，定期开展恢复演练，交付方案及演练报告。4.数据存储配置和部署：按设计方案完成存储设备配置、软件安装部署及参数优化，实现与其他系统联动调试，交付配置部署文档及验收报告。5.数据集成和数据流程设计：设计多源数据 ETL 集成方案，梳理数据流转流程，明确处理规则与权限管控，交付集成方案及数据流程图。二、现场服务：包括系统部署、系统集成测试、服务器安装、系统调优和优化及容灾与备份策略等。1.系统部署：按国家/行业标准及项目设计方案，完成软硬件安装配置、环境适配与兼容性调试，交付部署方案及验收报告；2.服务器安装：规范完成服务器上架固定、线缆连接，通过硬件自检及与周边设备联动调试，符合机房管理要求；3.系统集成测试：覆盖功能、性能、安全等全维度测试，采用标准测试方法，整改缺陷并出具验收合格的测试报告；4.系统调优与优化：开展软硬件及应用全层面调优，满足设计性能指标，提供持续优化服务及相关报告；5.容灾与备份策略：明确全量 / 增量备份周期，部署异地容灾架构，保障 RTO≤4 小时、RPO≤1 小时，每年至少 2 次容灾演练，交付完整策略方案及演练资料。6.硬件安装、调试与维护：按规范完成硬件安装、调试，季度巡检，48 小时内响应关键备件更换，保障硬件稳定。三、设备运行维护服务1.运维服务期限：自项目整体验收合格之日起，提供到质保期结束的全程运维服务；2.驻场服务要求：需配备2-3名专业运维人员常驻项目现场，保障7×24小时响应能力，及时处理设备及机房运行过程中出现的各类问题；3.人员资质要求：驻场运维人员须具备二级建造师（二建）资质，且资质专业须为电子信息工程相关（电子信息二级），响应人需提供人员资质证书复印件（加盖公章）及近3个月社保缴纳证明，确保人员稳定性；4.现场故障排除：7×24 小时响应，一般故障≤2 小时、重大故障≤1 小时到场，快速解决故障，出具处理报告并建立故障台账；软件更新与维护：提供软件补丁升级（含测试备份），出具更新报告；日常修复漏洞、解决故障，提供技术支持并建立维护台账。

项

1

2

等保测评服务

遵循《信息安全技术 网络安全等级保护基本要求》（GB/T 22239）二级保护规范，响应人须负责完成系统安全合规设计、整改优化及二级等保测评全流程工作，确保通过具备相应资质的第三方测评机构测评并取得合格报告，同时交付测评报告及相关合规证明材料。

次

2

3

智慧工地实施服务

包含设备配套使用的软件、设备运输、安装、调试、接入平台、技术支持、设备迁移、培训等。

项

1