安全接入平臺社會鏈路擴容建設子項目單一來源公告

序號

名稱

參考品牌、型號規格

數量

單位

技術參數及性能配置要求

1. 系統擴容

1.1

數據交換系統

天行網安數據交換系統

TAS-3000/UAS-3000

1

套

由兩臺主機分別部署在兩個網絡之間，分別連接兩個網絡中應用服務器傳輸數據，主機之間部署安全隔離網閘實現隔離環境下的數據安全交換；

★具有自主知識產權（著作權登記證書），具有公安部銷售許可證；

標準機架式機箱，包含兩臺服務器設備；

★數據交換系統使用主動獲取的方式連接內外網數據服務器，確保系統自身安全；

★數據庫同步：支持SQLServer、Oracle、Sybase、DB2、Mysql等的單、雙向數據交換；無需修改數據庫表結構，不涉及代碼修改；可同時發送和接收多個數據庫中多個表；支持多種增量方式；可分別定義增加、刪除、修改的數據傳輸；根據指定字段值進行條件傳輸；支持大字段數據同步交換；支持異構數據庫安全傳輸；

文件同步：支持多種文件傳輸方式： FTP、Samba、NFS；高可靠文件傳輸，文件完整性校驗；文件內容識別檢查過濾；文件傳輸加密；支持增量文件同步，實現內外網兩個目錄之間的文件一致性；

流數據交換：支持包括網絡音頻、視頻、流媒體在內的多種協議數據傳輸交換：如FTP、TNS、POP3、SMTP等；

★數據同步交換支持數據庫與文件之間的格式互換，以滿足復雜業務應用的部署需求；

支持優先級和故障隔離機制，支持接入業務多個優先級配置，保證實時性高的業務能優先傳輸，多個業務同時運行，各業務之間能夠獨立的啟停，單個業務的故障不會影響到其它業務的數據交換；

數據同步交換支持多源多目的的數據整合及分發功能，滿足數據集群分發需求，且操作簡便，可在一次配置中完成，提高管理人員的工作效率；

數據傳輸高度可靠，采用可驗證的文件落地緩存確認機制進行保證；

內容過濾、格式檢查、病毒查殺：對交換的數據內容進行檢查過濾，識別敏感關鍵字符；對于數據庫記錄中的大字段內容可在還原后進行處理；對交換的數據庫數據內容可根據用戶定義進行格式匹配檢查，防止數據被惡意篡改；內嵌病毒查殺引擎，可對不同平臺下的病毒進行查殺；

穩定性運行時間(MTBF)：>50000小時；

★可實現620Mbps的交換能力，20000個并發會話 ；數據庫到數據庫交換最大并發數據表≥2048；

數據影射最大字段數≥512；

★數據庫到數據庫交換記錄數（>100Kb/記錄）≥2000條/秒；

數據文件處理文件數（>100Kb/記錄）≥800個/秒；數據文件處理吞吐量≥200Mbps；

應用層數據交換速度（FTP）≥480 Mbps；

并發客戶端數量≥3000；最大數據文件≥10G；

系統緩存空間≥500GB；

任務調度粒度為秒級；

目錄監控觸發時間<1秒；最大傳輸延時<50ms；

支持SYSLOG、SNMP V2/V3，可擴展支持WEBService管理方式，滿足與專門的網管運維系統之間對接需求；

2U標準機架式設備；

10/100/1000Mbps電口*4，可擴展SFP光口*2；

Intel XEON四核CPU×2；

24GB DDR3內存技術，支持雙通道；

450G 企業級SAS×3，接口類型：SAS 2.0（6Gbps）? ? 轉速：15000轉/分

RAID卡:

核心處理芯片 LSISAS1078

支持RAID 0、1、5、6,RAID擴展10、50、60

接口   Serial ATA/SAS

內置接口  8個SAS/SATA兼容端口

數據傳輸率    3Gb/s

插槽類型  PCI-E

系統平臺  Microsoft Windows Server 2003/2000/XP、Li

★設備供應廠商在廣州有分公司售后服務機構（必須出示營業執照或備案登記證），做到快速響應，保證售后服務質量；

提供原廠三年質保服務承諾。

1.2

安全隔離網閘

天行網安Topwalk-GAP V3.0 TG7880

1

臺

★公安部科技成果鑒定證書、公安部科技進步獎、公安部安全隔離網閘三級檢測報告；

采用2+1架構和專用硬件隔離技術，屬完全自主開發且不可從外部編程控制；

系統硬件架構采用高可靠性設計；硬件設備內部采用特殊的認證機制HLC，保證基于硬件的可信任計算體系；

隔離硬件上采用物理開關進行通道控制，可根據使用用戶的具體業務需要進行數據傳輸通道方向開關控制；

采用基于Linux內核的TopOS安全操作系統；

采用身份認證技術對使用隔離網閘的用戶進行身份鑒別，以確保只有合法用戶和計算機能使用網閘系統傳輸數據：高強度雙重口令認證、CA證書認證等；

提供6個10/100/1000BASE-TX接口，4個SFP光口

內部系統交換帶寬≥8G；

應用層傳輸率1.2Gbps

延時<0.1ms；

支持數據庫同步，支持大字段傳輸，支持異構數據同步；

支持文件傳輸，采用KFM技術，監控文件服務器系統內核、捕獲文件變化；

消息傳輸，提供API函數接口用于二次開發，包括C、JAVA接口類型，能與安全數據交換平臺接口兼容；

支持視頻流媒體以及其他常見協議數據傳輸通信；

支持雙機熱備；

★設備供應廠商在廣州有分公司售后服務機構（必須出示營業執照或備案登記證），做到快速響應，保證售后服務質量；

★與數據交換系統設備為同一廠商制造，保證兼容性；

提供原廠三年質保服務承諾。

1.3

服務器

2

臺

用于負載配置數據庫

四核英特爾至強處理器 X5506×2，集成雙Broadcom千兆網卡，支持TOE功能/C4:SAS/SATA RAID5， PERC6/I Integrated w/1x6Backplane for 3.5" SAS/SATA HD/帶PCIe插槽的擴展子卡/8GB （4x2GB）， 1066MHz， ECC， 雙內存列，全緩沖內存條/3塊146GB， 3.5"， 15Krpm， SAS 硬盤，熱插拔/24X IDE CD-RW/DVD ROM光驅/可滑動通用快速導軌/ 3年（5x12）4小時上門服務。

1.4

交換機

2

臺

用于負載線路連接二層交換機

固定提供24個10/100/1000Base-T端口，其中4個Combo SFP；提供兩塊多模光模塊

支持三層路由功能，可實現跨網段的路由轉發；

支持IP源地址保護及ARP 入侵檢測功能

支持IEEE 802.1X，可實現端點準入控制功能；

支持IEEE 802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）

支持電纜檢測功能，便于快速定位網絡故障點

支持遠程端口鏡像（RSPAN），便于網絡監控和故障定位

SNMP V1/V2/V3；支持SSH V2；支持中文圖形化管理。

交換容量板≥48G；

包轉發率板≥35Mpps。

2、原系統升級

2.1

CPU

1

個

增加一個CPU，與原設備同型號

2.2

RAID卡

2

個

內外系統各一個

核心處理芯片 LSISAS1078

RAID功能 RAID 0、1、5、6,RAID擴展10、50、60

接口 Serial ATA/SAS

內置接口 8個SAS/SATA兼容端口

數據傳輸率    3Gb/s

插槽類型  PCI-E

系統平臺  Microsoft Windows Server 2003/2000/XP、Linux

2.3

內存

48

G

內存升級，內外各增24G

與原系統同型號

2.4

網卡

4

個

千兆網卡，內外各擴展2個

用于支持負載心跳口

2.5

升級改造

1

次

升級改造，系統重置

采購人名稱：佛山市公安局

聯系人***

聯系電話***

地址：***

采購代理機構：廣東遠東招標代理有限公司

聯系人***

聯系電話***

地址：***