城市大腦建設方案

初設計

2024年

目錄

城市大腦建設方案..........................................................................1

一、建設背景..........................................................................3

二、總體要求..........................................................................5

三、分部分項需求內容及要求

...........................................................................................................7

一、建設背景

十九屆四中全會提出“完善科技支撐的社會治理體系，建立健全運用互

聯網、大數據、人工智能等技術手段進行行政管理的制度規則”。到二。三

五年，基本實現國家治理體系和治理能力現代化；到新中國成立一百年時，

全面實現國家治理體系和治理能力現代化。”總書記在上海考察時指出要抓

好‘政務服務一網通辦”、“城市運行一網統管”，堅持從群眾需求和城市治理

突出問題出發，把分散式信息系統整合起來，做到實

戰中管用、基層干部愛用、群眾感到受用。

2019年11月召開的xx省委十四屆六次全會明確提出“一體推進數字政

府、數字經濟、數字社會建設，促進治理方式現代化；充分運用人工智能

決策輔助平臺等技術手段，提高精確預測、精細預警、精準預防和科學處

置水平。

2019年城市大腦年終總結發布會上，xx市委書記周勇強調要努力打造“

全國數字治理第一城”，為全國乃至全球大城市治理數字化提供xx方案、作

出xx貢獻；要把xx城市大腦打造成便民惠民的大腦、市域統籌的大腦、政

企合作的大腦、孕育產業的大腦、xx標準的大腦?！禭X城市數據大腦規劃》

也明確了未來5年xx城市數據大腦建設方向：大腦平臺（包括計算資源平

臺、數據資源平臺、算法服務平臺）、行業系

統、超級應用（交通、城管、旅游、醫療、環境、平安、亞運、移動辦事）、

區縣中樞。

作為XX國家自主創新示范區核心區的XX區，2020年1月召開的區委五屆

八次全會明確提出要提出加快城市大腦建設，打造智能感知、萬物互聯、

數據共享、智慧治理的城市新空間，建設，數字XX,國際XX,創新XX”，努力

打造數字經濟和數字應用雙強的示范區。

XXXXXX

二、總體要求

XX城市大腦XX平臺項目以“數字樞紐平臺”為底座，以實景三維模型為支

撐，以感知網絡、互聯網網絡為通道，集“數據匯聚、應用融合、智能決策、

應急指揮”于一體，整合親清在線、綜合信息指揮平臺、應急指揮系統等特

色應用場景，實現一池匯數據、一圖知全局、一屏聚應用。

XX城市大腦XX平臺項目主要采購內容包含：（1）購買服務（數字樞紐基

礎能力平臺軟硬件租賃服務、運維服務）；（2）系統開發和集成建設（數

字樞紐平臺系統開發

服務、特色業務場景開發服務以及配套的XX城市大腦指揮中心建設）。

主要需求清單如下:

序號采購項子項名稱單位數,服務年限

購買服務（數字樞紐基礎平臺軟硬件租賃服務,、運維服務）

數字樞紐基基礎能力平臺硬件租賃服務項15年

1礎

基礎能力平臺標準軟件租賃服項15年

能力平臺軟

務

硬

件租賃服務

機房托管及鏈路租賃項13年

2運維服務

運維人員駐場技術服務人51年

“數字樞紐基礎能力平臺”建設所需的硬件、標準軟件產品由成交供應

備注商根據采購人提出的技術要求自行投入建設，采購人采用購買服務的

形式支付服務費。服務期限內，供應商自行投入建設的“數字樞紐基

礎能力平臺”中的硬件和標準軟件的產權均歸成交供應商所有。

-6-

XXXXXX

系統開發、集成建設

業務能力平臺產品項15年

業務能力平臺開發服務項15年

安全服務項15年

數字樞紐平

1

數字駕駛艙產品項15年

臺系統開

發數字駕駛艙開發服務項15年

數據能力平臺產品項15年

數據能力平臺開發服務項15年

2特色應用場市城市大腦駕駛艙項11年■

景

-6-

XXXXXX

序號采購項子項名稱單位數，服務年限

開發市級特色場景屏項11年

部門駕駛艙建設項11年

親清在線項11年

組織工作駕駛艙項11年

美好e達項11年

三維可視化項11年

五色預警一期項11年

社會心理服務一期項11年

一碼解糾紛項11年

綜合信息指揮平臺二期項11年

警源訪源平臺項11年

應急指揮系統項11年

企業創新積分模型項11年

政務服務“XX站”項11年

上馬石項11年

治水云平臺項11年

城市大腦指

3城市大腦指揮中心建設項目項15年

■揮中心

建設

三、分部分項需求內容及要求

3.1數字樞紐平臺

3.1.1建設內容

數字樞紐平臺建設內容：包含數字樞紐、數字駕駛艙和數據服務。

-7-

XXXXXX

3.1.1.1數字樞紐

數字樞紐是城市大腦xx平臺的核心，為數字大腦的指揮中心應用進行技

術和數據賦能，提供存儲、算力，以及數據治理、分析和開放能力。數字

樞紐由基礎能力平臺、

數據能力平臺和業務能力平臺三個部分組成。

-7-

XXXXXX

(1)基礎能力平臺：作為云、網、安一體化融合平臺，主要包括存儲、

服務器、

網絡設備、安全設備等硬件，以及對硬件資源的云化、虛擬化和管理，為數

字XX提供基本計算能力、存儲能力和安全防護能力。"數字樞紐基礎能力平臺”

建設所需的硬件、標準軟件產品由成交供應商根據采購人提出的技術要求自

行投入建設，采購人采用購買服務的形式支付服務費。服務期限內，供應商

自行投入建設的“數字樞紐基礎能力平臺”

中的硬件和標準軟件的產權均歸成交供應商所有。

(2)數據能力平臺：數據能力平臺包括數字智能引擎、融合數據平臺、

數據資源中心。數字智能引擎利用統一的數據交換標準，實現跨平臺、實

時快速的交換功能，為整合不同部門的應用系統提供重要保證。通過數字

智能引擎提供數據的交換服務，實現應用系統之間業務和數據的路由、轉

儲、連接等功能，實現部門系統之間的無縫連接，進行數據本地留存，提

供外部調用接口；融合數據平臺以數字智能引擎為支撐，對外提供數據分

析服務，解決數據融合、共享問題，形成企業及政府部門的聯動機制，加

強對區域內企業、項目、產業的了解，深入挖掘多維度數據的價值，為政

府提供決策支撐；

數據資源中心為上層應用提供數據模型、基礎數據、專題數據支撐。

(3)業務能力平臺：按照“整合通用，支撐應用”的設計原則，將數字

XX的所有應用系統的功能相同部分進行統建共享，搭建數字XX的業務能力

-8-

XXXXXX

平臺。在本次項目招標中，業務能力平臺由統一鑒權平臺、融合通信平臺、

能力開放平臺構成。統一鑒權平臺為數字XX的應用系統提供登錄認證和權

限配發能力，融合通信平臺實現多樣化通信手段的融合統一和通信指令的

集中派發，能力開發平臺是封裝的數據能力、平臺能力

和業務能力對外開放和賦能的窗口。

3.1.1.2數字駕駛艙

業務上，數字駕駛艙由指標監控、專題分析、會商研判、特色場景融合等

四個部分組成，結合‘城市治理現狀、經濟運行情況、民生服務訴求、政府

工作焦點、區情特色”等維度來進行應用場景的規劃設計，每個部分中又延伸

出多個子應用、子場景，共同為政府工作提供支持。功能上，以LED大屏、

電腦WEB端和手機移動端為載體，面向管理者提供各應用場景的綜合界面

和統一入口，旨在使管理者能夠快速高效地獲取重點工

作、重點領域的情況，處理、整合、分析信息，輔助其做出決策及工作安排。

(1)xx城市大腦xx平臺“數字駕駛艙”：構建全局把控、部門協同、指揮

精準的新模式，主要通過數據資源匯聚共享、各領域重點數據指標監測、

重點事件全周期狀

態監控及督辦等方式實現，為領導決策分析和重大事件應急處置提供支撐手

段。

-8-

XXXXXX

(2)五大領域專題建設：包括經濟領域、政治領域、文化領域、社會

領域、生態

領域。每個領域都由總體態勢和細分場景構成，具備感知監測能力及指揮

處置功能。

(3)特色應用場景：利用xx區高科技成果，通過行業場景、融合應用

場景、區

級應用場景創新，深層次、多維度挖掘XX區潛能，全面提升城市治理和民生

服務能力。

3.1.1.3數據服務

(1)大數據是資源配置的第三只手，保障政府更好地發揮作用，離不

開信息的支撐作用。數據治理從價值上講是構建數據資產、利用現有的數

據資產創造價值。在政務

大數據環境下，數據治理的目標如下：

第一是提升數據質通過統一標準，強化檢核，確保數據的可用性

和安全性，

為實施政務數據的共享應用做好質量保障；

第二是促進數據融合。以應用為導向，對政務數據進行集成，實現政

務數據資源

的充分融合；

第三是規范數據流程。通過統一的規范，使得數據加工處理的流程更規范、

有序；

第四是發掘數據價值。通過關聯比對，在數據的關聯關系中發掘更多的數據

價值。

(2)匯聚的源數據分為三類。第一類政府辦理業務和服務過程中產生

的數據；第二類，政府統計調查的上報數據；第三類，通過物理采集獲取

-9-

XXXXXXX_______________

的環境數據。以往建設電子政務時主要集中在前兩類，隨著政府業務在互聯

網、移動互聯網、物聯網的廣泛應用，

第三類數據的數量和價值不斷增加。

(3)為規范數據治理，數據資源中心需要從標準、平臺及服務體系三

個方面進行

頂層設計。

①標準設計：主要包括元數據標準、數據分類編碼標準、數據目錄規

范、數據質

量標準、數據治理流程規范等；

②平臺設計：主要包括采集、ETL、數據挖掘、共享交換平臺設等數據

工具集和支

撐組件；

③服務體系設計：主要包括治理流程實施、接口服務、應用服務等。

接口服務把應用數據通過能力開放平臺管理封裝為API接口，方便應用服

務消費；應用服務是把業

務場景用數據定制呈現。

-9-

XXX

XXX

3.1.2主要需求清單及技術要求

3.1.2.1數字樞紐-基礎能力平臺

特別說明：數字樞紐基礎能力平臺所需的軟、硬件產品的清單、數■及

技術要求是采購人根據自身使用需求提出的合理建議，供應商應選擇符合

采購人使用要求的產品自行投入建設。成交后，未經采購人許可，不得更

換響應文件(含磋商過程中)所承諾投入的產品，否則視為合同違約。合

同履行過程中，供應商必須確保所有軟硬件的正常運轉，當軟硬件出現故

障或技術問題無法達到采購人使用需求時，必須無條件免費進行更

換或升級，確保采購人的正常使用。

(1)基礎能力平臺硬件設備租賃需求清單

序號產品名稱技術規格及功能要求單位

(1)8業務槽位，支持6交換網板槽位；雙主控、2塊

交換網板，4電源，配置8個40G光模塊，45個萬兆多

臺2

模光模塊；

政務外網區(2)螭4框虛擬化、一虛多，多虛一等虛擬彳匕技術；

1

核心交支題向虛擬化，支持遠程端口擴展，作為控制設備

換機實現對端口擴展模塊的集中控制。

(1)48端口萬兆以太網光接口(SFP+,LC)+4端口40G

塊2

以太網光接口模塊(QSFP+);

(2)支持SDN、OpenFbw等特性，支持與第三方控

制器對接。

(1)36端口40G以太網光接口模塊(QSFP+);

塊2

(2)需要支持X86玄主控板，有主控板支持安裝SDN

控制器。

-10-

政務外網區

支持不少于2個擴展插槽，支持VxLAN,配置48*SFP+光口，

2臺12

服務器匯

A*nqpp+*n丑埠玲化由混雙雙常一堂幺函告9A小萬北身障

聚交換

機

政務外網區支持不少于2個擴展插槽，配置48*SFP+光口，

3臺2

管理2*QSFP+光口，雙模塊化電源，雙風扇。配置1根

網核心交換SFP+3m電纜，配置10個萬兆多模模塊，10個千兆多

機模模塊。

政務外網區

雙電源，配置48*1000Base~T電口，4*10GSFP+萬兆臺

4服10

光口，配置2個萬兆多模光模塊，配置1根SFP+5m電

務器管理交

纜。

換

機

政務外網帶

雙電源,配置48*1000Base~T電口，4*10GSFP+萬兆臺

5外4

光口，配置1根SFP+5m電纜。

■網絡管理交

換

機

-10-

XXX

序號產品名稱技術規格及功能要求單位觸

8業務槽位，配置雙主控，1*獨立交換網板；配置

政務外網接

6臺2

6*SFP+光口,14*SFP光口,8*RJ45電口，雙電源，單臺

入路由

配置4個萬兆多模光模塊，配置5個千》彈模10KM光模

器

塊，配置5個千兆多模光模塊。

支持不少于2個擴展插槽。配置48*SFP+光口，

政務外網L3

7臺2

4*QSFP+光口，雙電源，雙風扇。配置1根40G

交換機

QSFP+5m電纜,配置20個萬兆多模光模塊，配置10

個千兆多模模塊。

1

(1)2巧220(2.2GHz/18核/24.75MB/125W)CPU模塊；12*32GB

2Rx4DDR4-2933P-R內存模塊；2*600GB12GSAS10K2.5inEP

512nHDD

政務外網區

8通用硬盤模塊；RAID卡支持面@1石，帶2GB緩存(含掉電保護)；臺10

計算節點服

2端口萬兆光接口網卡*2,4端口千兆電接口網卡，2端口16Gb光

務器1纖通道HBA卡(自帶光模塊)，2*800W交流電源模塊，2U標準風扇

(1)2*5220(2.2GHz/18核/24.75MB/125W)CPU模塊；

12*32GB2Rx4DDR4-2933P-R內存模塊;2*600GB

政務外網區12GSAS10K2.5inEP512nHDD通用鰻模塊;RAID卡

9臺36

計算節點服支持RakO1/5,帶2GB緩存(含掉電保護)；2端口萬兆

務器2光接口網卡，4端口千兆電接口網卡，2端口16Gb光纖

通道HBA卡(自帶光模塊),2*800W交流電源模塊，2U

標準風扇模塊；

(2)如蝴箱入侵檢測，TCMTPM安全模塊,儂器

可選配tPCte防護螃，提供防火墻、IPS等防護功能

O

-11-

2*5220（2.2GHz/18核/24.75MB/125W）CPU模塊；

12*32GB2Rx4DDR42933P-R內存模塊；2*600GB

政務外網區計

10臺4

3-LL上口口々加c12GSAS10K2.5inEP512nHDD

通用硬盤模塊；RAD卡支持RaidO/1/5,帶2GB緩存（含掉

電保護）；2端口萬兆光接口網卡，4端口千兆電接口網

卡，2端口16Gb光纖

通道HBA卡（自帶光模塊）,2*550W交流電源模塊，2U

標準風扇模

塊。

2*5118（2.3GHz/12W16.5MB/1O5W）CPU模塊;

16*16GB2Rx8DDR4-2666P?R內存模塊;2*600GB

大數據服務器臺

1112GSAS10K2.5inEP512nHDD8

1

通用硬盤模塊,4*2.4TB12GSAS10K2.5inEP512e

HDD通用硬

盤模塊；RAID卡支持RaidO/1/5,帶2GB緩存（含掉電

保護）；2

端口力兆光接口網卡，四個千兆端口,T800W交流電

源模塊，2U標準風扇模塊。

-11-

XXX

序號產品名稱技術規格及功能要求單位觸

2*5118（2.3GHz/12核/16.5MB/105W）CPU模塊；

16*16GB2Rx8DDR4~2666P?R內存模塊；2*600GB

大數據服務器臺

1212GSAS10K2.5inEP512nHDD1

2

通用硬盤模塊,4*2.4TB12GSAS10K2.5inEP512o

HDD通用硬

盤模塊；RAID卡支持RakO1/5,帶2GB緩存（含掉電

保護）；2

端口萬兆光接口網卡，四個千兆端口,T800W交流電

源模塊，2U標準風扇模塊。

2*5218（2.3GHz/16核/22MB/125W）CPU模塊；

16*16GB2Rx8DDR4~2933P?R內存模塊;2*600GB

大數據服務器臺

1312GSAS10K2.5inEP512nHDD7

3

通用硬盤模塊,4*2.4TB12GSAS10K2.5inEP512e

HDD通用硬盤模塊；RAID卡支持RaicO1/5,帶2GB

緩存（含掉電保護）；2端口萬兆光接口網卡，四個

千》端口,Z800W交流電源模塊，2U標準風扇模塊。

2*5215（2.5GHz/10核/13.75MB/85W）CPU模塊；

政務外網區6*32GB2Rx4DDR4-2933P-R內存模塊;2*600GB

14臺3

云12GSAS10K2.5inEP512nHDD通用硬盤模塊；

平臺管理服

2*480GBSATASSD硬盤模塊；RAID卡支持

務

RaidO/1/5,帶2GB緩存（含掉電保護）；2端口萬兆光

器

接口網卡，4端口千兆電接口網卡，2端口16Gb光纖通

道HBA卡（自帶光模塊），T800W交流電源模塊，2U標

準風扇模塊。

-12-

2*5215（2.5GHz/10核/13.75MB/85W）CPU模塊；

政務外網區6*32GB2Rx4DDR4-2933P-R內存模塊;2*600GB

臺

15虛2

12GSAS10K2.5inEP512nHDD通用模塊;RAID卡

擬化管理服

支持RadTI/5,帶2GB緩存（含掉電保護）；2端口萬兆

務

光接口網卡，4端口千兆電接口網卡，2端口16Gb光纖

器

通道HBA卡（自帶光模塊）,2*800W交流電源模塊，2U

標準風扇模塊。

2*5215（2.5GHz/10核/13.75MB/85W）CPU模塊；

6*32GB2Rx4DDR4-2933P?R內存模塊;2*600GB

政務外網區網

臺

16田口叫12GSAS10K2.5inEP512nHDD2

通用硬盤模塊；RAD卡支持Rad）偵，帶2GB緩存（含掉

電保護）；2端口萬兆光接口網卡，4端口千兆電接口網

卡，2端口16Gb光纖

通道HBA卡（自帶光模塊），2*800W交流電源模塊，2U

標準風扇模

塊

2*4114（2.2GHz/10核/13.75MB/85W）CPU模塊；

8*32GB2Rx4DDR42666P-R內存模塊；2*600GB

17GPU服務臺1

12GSAS10K2.5inEP512nHDD

器

通用硬盤模塊；RAID卡支持RaidO/1/5，帶2GB緩存（含掉

電保護）;2端口萬兆光接口網卡，4端口千兆電接口網

卡，2端口16Gb光纖通道HBA卡伯帶光模塊），2叮4

GPU卡，2*800W交流電源模塊，

-12-

XXX

XXX

序號產品名稱技術規格及功能要求單位觸

2U標準風扇模塊。

2*6252(2.1GHz/24核/33MB/150W)CPU模塊(CMCTO)

;8*32GB2Rx4

政務外網區

18DDR4-2933P-R內存模塊；4*600GB12GSAS15K臺3

SDN承載

2.5inHDD通用硬盤模塊,3*24TB12GSAS10K2.5n

服務器

EP512eHDD通用硬盤模塊；

RAID卡支持RaidO/1/5,帶2GB緩存(含掉電保護)；2

端口萬兆

光接口網卡，4端口千兆電接口網卡，2端口16Gb光

纖通道HBA卡伯帶光模塊)，2*800W交流電源模塊，

2U標準風扇模塊。

2*550W電源,2U,256GB內存，配置112TB裸容量,2個萬

政務外網區臺

191

兆光口，2端口16GbFC模塊;支持主流操作系統和數

備份一

據庫；支持虛擬機的數據備份；支持VMware/Hyper-

體機

v/KVM/虛擬化平臺。

296T裸容量，RAID6保護技術,可擴展至1120TB,支

政務外網區

20臺1

持網備份和備份模式，具備重刪壓縮，配

磁盤備份SNFree

置2個萬兆光口，4個16GbFC端口；開啟RMC閃備

設備

實施服務。

-13-

(1)運維審計系統(含系統正式授權，默認可管理600個

資產)，配置4端口萬兆以太網光接口模塊(SFP+),

雙交流電源，支持對Linux/Unix服務器、Windows服務

政務外網區

21器、網絡設備、文件服務器、web系統、數據庫服務器臺1

堡壘

、虛擬服務器等的運維管理；

機

(2)支持動態權限管控，管理員可基于用戶屬性、設

備屬性、系統賬號屬性來創建彈性動態權限規則，只

要滿足相關屬性的用戶、設備、賬號即會被自動賦予對

應訪問權限；

(3)支持變更單管理功能，管理員可以基于使用人、

資源、系統賬號、到期時間，來上傳、創建值班表模式

的權限變更單，變更單無需審批，但可以自動生成時

效性的訪問權限。

(1)基于多核處理器架構，為2U的獨立盒式設備，擴

展槽位不少于5個，含8端口SFP+接口，含2個4端口

PFC模塊，含5年IPS/AV/ACG功能授權函，雙電源，

政務外網區雙風扇；

22臺2

出口入侵防(2)所投設備須支持虛擬入侵防御功能：支持虛擬入

御IPS侵防御的創建、啟動、關閉、刪除功能；可獨立分配

CPU/內存等計算資源；可獨立管理，獨立保存配置；

目名43立令；壬笞理MAT改由第T力含g?

(3)支持2臺設備堆疊成一臺設備使用,實現統一管

理，統一配置，所投設備支持高可靠性(包含主備/主

主模式)部署；

(4)吞吐量(全威脅應用層吞吐)>16Gbps,最大并

發連接數21500萬，每秒新建連接數至0萬。

-13-

XXX

序號產品名稱技術規格及功能要求單位

(1)采用非X86多核架構，前后通風設計，吞吐量(大V!

)>35Gbps

最大并發連接數N1600萬，每秒新建連接數N50萬。至

少配置8個千兆電口，8個萬兆光口，4個Combo口,

政務外網管臺

231個ccnscfe口,22

理區運維

個USB接口。雙主控，雙電源雙風扇，配置5年IPS

防火墻f

特征庫升級及AV防病毒授權；

(2)所投設備須支持虛擬防火墻功能：支持虛擬防勺

墻的創建、啟動、關閉、刪除功能；可獨立分配CPU

內存等計算資源；虛擬防火墻可獨立管理，獨立保存酉f

置；虛擬防火墻具備獨立會話霞、

NAT、路由等功能；

(3)支持2臺設備堆疊成一臺設備使用,實現統一管

理，統一配置，所投設備支持高可靠性(包含主備/主

主模式)部署。

(1)漏洞掃描系統，含系統及蠅庫漏掃功能正式授權

5年，web漏洞掃描正式授權5年"P掃描數量512個，

配置4端口萬兆以太網光接口，1個交流電源模塊；

政務外網區(2)主機漏洞知識庫可檢測漏洞數量51000,其中可

24臺1

漏洞掃檢測CVE漏洞數不低于48400+個,非CVE漏洞數不

描低于3000+個，漏洞信息全中文支持，提供漏洞名稱、

威脅類型、風險級別等漏洞信息詳細描述及其對應的解

決方案；

(3)支持主機漏洞知識庫與CVE、CNCVE、CNNVD

、CNVD、Bugtraq等國內外主流標準兼容；

-14-

(4)數據庫漏洞知識庫可檢測漏洞數量1560+,提供

漏洞名稱、威脅類型、風險級別等漏洞信息詳細描述

及其對應的解決方案。

(1)網絡安全態勢感知平臺-基礎集群Bundle,含4臺

主機，含4個基礎平臺軟件授權，含威脅情報三年更新升

級授權函，安裝部署服務啟動包，安全威脅分析服

務啟動包；分布式日志采集器

政務外網區態Bundle含1臺主機，含分布式日志采集組件授權，分布式

25勢感知系統套1

流量探針組件，含一臺主機；

(2)支持展示出口互聯網流量情況，包括上下行流量

速率統計、應用流量分布、應用流量排行、應用流量

趨勢、用戶流量分布、區域流量排行等；

(3)支持風險用戶取證溯源，支持以時間軸圖方式，

展示出此用戶基于時間維度受攻擊情況，攻擊情況匹

配攻擊階段說明；

(4)支持通過時間段、統計源、統計對象、流向條件

進行訪問互聯網流量審計；展示當前區域資產上行流量

、下行流量、總流量、總流量占比；展示當前區域資產

互聯網訪問流量排名；

(5)OS、Android系統的移動端APP運維管理；實時

查看管理平

-14-

XXX

序號產品名稱技術規格及功能要求單位

臺系統運行狀態；查看和管理整網安全態勢、最新告警

、關鍵資產

安全狀態、內網和互聯網流量狀態、挖礦及勒索場景化

分析查看；

支持各維度安全事件分析，并能夠通過APP對指定安全

事件下發阻

斷策略；支持各維度資產安全分析呈現。

(1)采用非X86多核架構，前后通風設計，吞吐量(大VI

)>80Gbps

最大并發連接數N8000萬，每秒新建連接數減萬。至

少配置8個千兆電口，8個千兆光口，8個萬兆光口，4

政務外網區

臺

26個Combo口，1個2

租戶防

console口,2個USB接口。雙主控，雙電源，雙風扇，

火墻

配廈5年

IPS特征庫升級及AV防病毒授權；

(2)支持虛擬防火墻功能；支持虛擬防火墻的創建、啟

動、關閉、刪除功能；可獨立分配CPU/內存等計算資

源；虛擬防火墻可獨立管理，獨立保存配置；虛擬防火

墻具備獨立會話管理、NAT、路由等功能；

(3)支持2臺設備堆疊成一臺設備使用,實現統一管

理，統一配置，所投設備支持高可靠性(包含主備/主

主模式)部署。

-15-

(1)采用非X86多核架構，前后通風設計，吞吐量(大包

)如Gbps,最大并發連接數28000萬，每秒新建連接

數故萬。至少配置8個千兆電口，8個千兆光口，8個b

政務外網區萬兆光口，4個Corrto口,1個console口,2個USB接:臺

272

租戶防火□o雙主控，雙電源，雙風扇，配?5年IPS特征庫升1

墻2級及AV防病毒授權；

(2)支持虛擬防火墻功能：支持虛擬防火墻的創建、啟

動、關閉、刪除功能；可獨立分配CPU/內存等計算資

源；虛擬防火墻可獨立管理，獨立保存配置；虛擬防火

1

墻具備獨立會話管理、NAT、路由等功能；

(3)支持2臺設備堆疊成一臺設備使用,實現統一管

理，統一配置，所投設備支持高可靠性(包含主備/主

主模式)部署。

(1)支持靈活豐富的流量的匯聚、過濾、編輯和分發

功能；

28復制分流器個1

(2)支持TAP的M:N,對稱HASH,分流過濾以及時

間戳和報文切片；

(3)支持多種管理方式，方便用戶部署；

(4)配置10個萬兆多模光模塊。

(1)安全隔離與信息交換系統設備，內網4個

29網閘10/100/1000MRJ45臺1

接口，1個串口，2個USB口;

(2)外網4個10/100/1000MRJ45接口,1個串口，2個

USB口；(3)應用層吞吐量IGbpSo

-15-

XXX

序號產品名稱技術規格及功能要求單位觸

(1)采用非X86多核架構，前后通風設計，吞吐量(大VI

)>35Gbps

最大并發連接數N1600萬，每秒新建連接數迎萬。至

東西向安全少配置8個千兆電口，16個萬兆光口，4個Combo口

30臺2

防火,1個console口,2

墻個USB接口。雙主控，雙電源，雙風扇；

(2)支持虛擬防火墻功能：支持虛擬防火墻的創建、后

動、關閉、刪除功能；可獨立分配CPU/內存等計算資

源；虛擬防火墻可獨立管理，獨立保存配置；虛擬防火

墻具備獨立會話管理、NAT、路由等功能；

(3)支持2臺設備堆疊成一臺設備使用,實現統一管

理，統一配置，所投設備支持高可靠性(包含主備/主

主模式)部署。

采用先進的多核多線程硬件平臺，支持千兆以太網光口

政務外網區、千兆以太網電口、萬兆以太網光口、40G以太網光口

31臺2

服務器負;至少配置1個外置USBhost接口，4個8mbo,8個千

載均衡兆以太電口，8個萬兆以太口，1個配置口(CON),

提供不少于8個擴展槽，配置雙交流電源，雙風扇。

-16-

(1)網絡旁路部署，支持Oracle,MicrosoftSQL

Server,DB2,Sybase,Informix,MySQL、人大金倉

(Kingbase)、達夢(DM)、Cache、Teradata、

MongoDB等數據庫協議；WEB協議：http協議；虛擬