阳泉市环境保护监测站阳泉市（县）级环境空气质量数据网络化质控平台系统建设谈判公告

阳泉市环境保护监测站阳泉市(县)级环境空气质量数据网络化质控平台系统建设项目竞争性谈判公告

阳泉市政府采购中心(以下简称“集采机构”)受采购人的委托就阳泉市环境保护监测站阳泉市(县)级环境空气质量数据网络化质控平台系统建设项目组织竞争性谈判采购活动，欢迎符合本项目资质条件的供应商参与。

一、项目编号：2016-125-J030A-2

二、项目名称：阳泉市环境保护监测站阳泉市(县)级环境空气质量数据网络化质控平台系统建设

三、采购内容：

1、本次谈判共[1]包。

2、范围：以本谈判文件中商务、技术和服务的相应规定为准。

四、谈判文件领取时间及方式

1、领取时间：2016年6月29日起至2016年7月7日止(公休日除外)

(上午：8:30-11:30,下午：15:00-17:00对外办公时间)

2、谈判文件售价：免费

3、谈判文件领取方式：将《领取谈判文件登记表》(见附件)填写完整后，以电子版(word形式)发至阳泉市政府采购中心邮箱地址(邮箱地址：yqcgzx_wj@126.com)，工作人员确认后，即可发送谈判文件至供应商邮箱。

4、特别提醒：不接受现场报名，报名时间以各供应商发出《登记表》的邮件时间为准。

未进行领取登记的供应商，其递交的响应性文件将被作为无效处理。

五、提交响应文件截止时间及地点

1、谈判时间：2016年7月13日上午9:00时

2、谈判地点：阳泉市政府采购中心八楼会议室

六、联系人及联系方式

采购单位：阳泉市环境保护监测站

地址：阳泉市南庄路5号

联系人：张大庆联系电话：0353-2040261

集采机构：阳泉市政府采购中心地址：阳泉市桃北中路16号

项目联系人：路利电话及传真：0353-6669036

第二部分报价人须知前附表

注：本表内容与报价人须知内容不一致的，以本表内容为准。

采购需求

一、总体要求

本项目将通过VPN设备建立自动监测传输网络，将现有三级监测网络(国家总站、省站、市站)升级为四级监测网络(加入县级)，并保证能与现已建成的环境空气质控网络无缝对接，建设市级环境空气质量数据中心，开发监测数据采集传输软件、数据监控系统、数据分析处理系统、数据审核查询统计系统、数据展示系统与信息发布系统等模块。系统能够与现有环境空气质控平台、市级环境空气数据日报系统完美融合，实现基于GIS的分析结果展示、数据在线审核、排名分析等。实现辖区内所有市县的数据实时采集、传输、评价及发布。

二、软硬件明细

阳泉市开展环境空气质量自动监测的县区有平定县、盂县、郊区。平定县有南关和东关两个子站，设备生产厂家为河北先河环保科技有限公司，并都安装了气象五参数仪器、城市影像系统、能见度监测系统。盂县现有环保局和二中两个子站，设备生产厂家为武汉市天虹仪表有限责任公司，并都安装了气象五参数仪器。郊区现有环保局一个子站，设备生产厂家为武汉市天虹仪表有限责任公司，并安装了气象五参数仪器，现场网络基本上也都采用联通宽带上网，具备了联网实时上传数据的条件。

三、硬件配置参数

(一)子站端设备

1、子站VPN

VPN要求与国家空气质量联网监测管理平台匹配，其技术指标如下：

性能指标：

设备具备2个百兆WAN电口及2个百兆LAN口，1个百兆DMZ电口，单电源，支持IPSecVPN加密速度15Mbps，支持IPSecVPN隧道数80条，支持并发IPSec客户端数50个，支持防火墙吞吐量50Mbps。

功能指标：

1、设备支持多功能集成一体化，集成流控、防火墙、VPN、多网口交换机等模块;

2、设备支持网关模式，能提供代理上网、防火墙等功能;支持单臂模式，在不影响原有网络情况下同时能降低网络单点故障的发生概率，并在此模式下仍能实现多线路功能;

3、支持AES、DES、3DES、MD5、SHA、DH、RSA等算法，并且支持国密办SM3、SM4加密算法，能与现已建成的环境空气质控网络无缝对接;

4、除用户名/密码认证方式外，还支持基于网关硬件特征的高安全身份验证技术;

支持VPN专线功能，用户接入VPN网络后，断开与公网其他地址的连接，避免公网安全风险的潜入;

5、支持全动态IP接入，不依赖于第三方的基于动态IP寻址的VPN组网技术(非DDNS方式);

6、支持多线路自动备份切换，总部与分支有多条线路，可在线路间一一进行IPSecVPN隧道建立，并可根据需要自行设置主隧道组及备份隧道组，对主隧道组内可在多条隧道间实现带宽叠加、按包或会话进行流量平均分配;主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断;以上隧道分配策略可在每一分支根据需要设置不同的策略;单臂部署下同样支持多线路策略;

7、支持针对跨运营商访问业务实现链路加速优化，消除丢包和延迟业务体验慢情况;

具有20多个大类、超过850条应用识别规则，并支持应用协议识别库实时更新;

8、支持弱特征识别等相关技术，识别非常见的、新出现的P2P软件、原有P2P软件的新版本;

9、支持应用协议控制，基于应用协议识别库,非简单的IP+端口方式，可对网游、IM、炒股、在线流媒体、P2P工具等应用进行封堵;

10、支持通过专业统一的平台进行设备全网的策略编辑、部署和维护;支持离线配置;新策略支持即时下发和定时下发两种模式;可在线禁用、中断用户联接;策略数据库支持定时自动备份。

2、工控机

工控机其技术参数如下：

1、为确保系统兼容性，主机应选用IntelH61高速芯片组平台，选用IntelLGA1155SandyBridge稳定可靠的处理器家族产品，处理器主频不低于2.9GHz;

2、为确保主机系统的可靠性和稳定性，要求主板采用板贴式内存结构(非插槽式结构)，主板板贴内存应为4GDDR31600以上;

3、系统主机主板支持VGA+DVI独立双显示模式输出;系统主机网路具有2个英特尔芯片组千兆网口(芯片组Intel82574+Intel82579);提供瑞昱ALC887高清音频解码核心;

4、为满足整套系统的扩展应用，主机主板的插槽必须要具备2个PCIex16Gen2slot(PCIe2.0)或2个PCIex4Gen2slots(PCIe2.0)插槽;4个以上PCI(PCI2.3)扩展插槽;主板板贴式COM接口，接口数量在8个以上，并且满足有一个以上支持RS422/232/485可调1个并口;1个GPIO;8个以上USB接口;主板提供2个英特尔千兆网口(IntelWG82574/82579网络芯片组)。应具有看门狗功能(可编程0-255秒/分，系统复位);系统主机应具有来电自启功能;提供一个PS/2键鼠/鼠标接口;

5、系统主机提供SATA500G以上存储容量

3、采集传输设备

用于与自动监测仪器进行通讯，实现数据的实时采集上报。根据实际需要配备以下设备：接口扩展模块(串口扩展模块、AD转换模块及RS232/485转换器)、串口线、网线等。

串口扩展模块可采用8口RS232卡，该卡基于PCI总线，可提供8个RS232串口。

AD转换模块选用16位A/D8通道的模拟量输入模块，可以采集电压、电流等模拟量输入信号。它为所有通道都提供了可编程的输入范围，这些模块为工业测量和监控的应用中提供很好的性价比;而且它的模拟量输入通道和模块之间还提供了3000V的电压隔离，这样就有效的防止模块在受到高压冲击时而损坏。要求提供RS485输出，并支持Modbus协议。

RS232/485转换设备可采用隔离型RS-232到RS-422/485转换器，可提供3000Vdc隔离保护。

4、交换机

16口百兆以太网交换机

网络标准：IEEE802.3、IEEE802.3u、IEEE802.3x

端口：16个10/100Mbps自适应RJ-45端口

速度：100Mbps

(二)县站端设备

1、数据存储与业务服务器

1.标准2U机架式高性能服务器;

2.处理器：本次配置1颗IntelXeonE5-2603v3(1.6GHz/6c)/6.4GT/15ML3处理器;支持2颗IntelXeonE5-2600v3系列;

3.内存：本次配置16GBDDR4内存，内存插槽≥24，支持DDR4-2133内存，支持内存纠错、内存镜像、内存热备等功能;

5.RAID卡：要求做到raid10,独立外插高性能SASRAID卡，支持raid0,1,5，10等;

6.网络：2个千兆网卡端口，支持网络唤醒，网络冗余，负载均衡等网络高级特性;支持FLOM技术(不占用PCI插槽扩展千兆/万兆网络);

7.外设及电源：导轨，标配550W白金级双电;可选钛金级，支持PMbus功能;

8.I/O：6个PCI-E3.0插槽(4个全高全长);

9.管理：支持IPMI2.0标准;集成KVMoverIP及虚拟媒体功能;实现与操作系统无关的远程对服务器的完全控制;可远程开关机，支持远程监控图形界面，系统安全界面，支持本地光驱，软驱设备共享;配置独立千兆管理网口;自主产权的服务器管理软件2，实现跨不同网段的集中管理，远程监控CPU、内存、硬盘使用率、风扇转速、操作系统、进程、网络流量运作状态，实现资产管理，远程开机，关机，功能，中文界面。

10.支持外置式可视化管理模块，提供本地可视化系统监控和故障诊断功能;支持服务器移动报警设计;

11.数据安全保护：配置备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。

2、VPN(同子站端)

(三)市站端设备

1、业务服务器(含Windows2008ServerR2)操作系统1台

国产2U机架式高性能服务器;

处理器：2颗E5-2620v3(2.4GHz/6C)/8GT/15ML3高速缓存

内存：不低于32GBDDR4内存，支持DDR4内存，主频2133GHz，支持≥24个内存插槽;

硬盘：不低于3块300G10KSAS硬盘,支持≥26块2.5寸热插拔硬盘或≥12块3.5寸热插拔硬盘;支持12Gb/sSAS磁盘通道，支持PCI-ESSD/SAS/SATA/SSD硬盘

RAID：8通道SASRAID卡，可支持raid011056，支持cachcade缓存加速，512M缓存

网络：≥4个10/100/1000M自适应网口，支持网络唤醒、网络冗余、负载均衡等网络高级特性，可支持专用双万兆网卡;

I/O扩展：≥6个PCI-E3.0，其中≥1个PCI-E3.0x16;

电源及配件：可选标配80+白金电源，1+1冗余电源配置;

管理软件：具有中文版备份还原软件系统;可远程开关机，支持远程监控图形界面，系统安全界面，支持本地光驱，软驱设备共享。支持BIOS中文界面;

支持前面板诊断灯;前置VGA;支持开盖报警设计;支持电源FW在OS下自动更新;支持BMC硬重启设计;

数据安全保护：配置备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;

性能：后续支持通过与服务器同品牌PCIE-SSD卡扩充性能;

2、数据服务器(含Windows2008ServerR2)操作系统1台

国产2U机架式高性能服务器;

处理器：2颗E5-2620v3(2.4GHz/6C)/8GT/15ML3高速缓存

内存：不低于32GBDDR4内存，支持DDR4内存，主频2133GHz，支持≥24个内存插槽;

硬盘：不低于3块600G10KSAS硬盘,支持≥26块2.5寸热插拔硬盘或≥12块3.5寸热插拔硬盘;支持12Gb/sSAS磁盘通道，支持PCI-ESSD/SAS/SATA/SSD硬盘

RAID：8通道SASRAID卡，可支持raid011056，支持cachcade缓存加速，512M缓存

网络：≥4个10/100/1000M自适应网口，支持网络唤醒、网络冗余、负载均衡等网络高级特性，可支持专用双万兆网卡;

I/O扩展：≥6个PCI-E3.0，其中≥1个PCI-E3.0x16;

电源及配件：可选标配80+白金电源，1+1冗余电源配置;

管理软件：具有中文版备份还原软件系统;可远程开关机，支持远程监控图形界面，系统安全界面，支持本地光驱，软驱设备共享。支持BIOS中文界面;

支持前面板诊断灯;前置VGA;支持开盖报警设计;支持电源FW在OS下自动更新;支持BMC硬重启设计;

数据安全保护：配置备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;

性能：后续支持通过与服务器同品牌PCIE-SSD卡扩充性能。

3、中心VPN

VPN要求与国家空气质量联网监测管理平台匹配，其技术指标如下：

1.具备至少4个千兆电口;支持最大并发SSLVPN用户≥300个;支持IPSec并发隧道数≥4200;SSLVPN加密流量≥250M;IPSecVPN加密流量≥45M;

2.虚拟技术远程发布应用，不用安装客户端即可支持C/S模式软件系统的远程使用，让只能运行在Windows环境下的各种C/S软件系统，能在iPhone、iPad等智能终端上使用;

3.虚拟门户：能够按照不同的用户组来定义不同的虚拟门户，不同的虚拟门户登录界面、访问地址均可以不同;

4.资源地址隐藏：针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露;

5.安全桌面：用户登录时，可以在远程接入终端上创建一个与真实桌面系统隔离的安全桌面，禁止安全桌面与本地桌面数据通信，禁止使用USB口设备、刻录机、打印机、CD-RW光盘刻录等外设，退出后清除安全桌面内一切操作和遗留的痕迹;

6.终端安全检查：检查用户用来访问内网资源的主机是否符合安全要求。只有满足主机检查策略通过条件的角色才能访问内网资源，检查内容包含杀毒软件、注册表、文件、端口、进程、操作系统等;

7.负载均衡：每个应用进行负载均衡，应用服务后端由多个服务器提供，多个服务为功能对等的业务服务器，可以实现对此应用负载均衡;

8.主从账号绑定：能够实现SSLVPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSLVPN后冒名登录应用系统;

9.支持C/S和B/S业务的单点登录，用户访问业务无需二次输入用户名密码。

10.要求支持中国国家标准的商用密码算法(简称“国密”)，包括：SM1，SM2、SM3、SM4;

11.产品要求具有《计算机信息系统安全专用产品(三级)销售许可证、《商用密码定点销售单位证书》;

12.面向安卓、IOS和Windows平台提供云盘，包括公共云目录、私人云目录等，支持将文件从云盘下载到本地保存，支持终端本地相册和本地摄像头资源调用，支持通过终端自带摄像头进行现场拍照，并将照片上传到远程应用;

13.支持单边加速，非对称式部署的传输协议优化技术，提升访问应用服务的访问速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果;

14.远程应用发布必须支持本地资源，包括：本地磁盘资源映射、本地打印机，本地输入法;支持剪切板，并能够实现剪贴板数据流双向控制，即可以分别控制是否允许用户将“客户端复制数据到远程应用”或将“远程应用数据复制到客户端”;

15.支持动态压缩技术，针对不同的应用类型选用不同的压缩策略，面向C/S应用提供LZO和GZIP压缩技术算法;

16.支持移动终端业务管理，要求能够对三方APP软件进行自动SDK封装，支持对移动终端提供注册、注销服务，对于丢失的终端实现数据擦除，防止数据泄密。

4、交换机

16口百兆以太网交换机

网络标准：IEEE802.3、IEEE802.3u、IEEE802.3x

端口：16个10/100Mbps自适应RJ-45端口

速度：100Mbps

5、市服务器机柜

尺寸约2000*1000*600，容量42U

6、多服务器切换设备

KVM1台：

19寸机架式切换器，可控制主机数≥8，LED≥8

PC端连接要求支持VGA、HDDB15芯线缆、USB、A对B线缆

支持1台显示器，1个USB键盘，1个USB鼠标

切换方式：面板按键切换

支持热机插拔功能

VGA解析度：1920*1440

带宽：350MHZ

外壳材质：金属

19寸液晶显示器显示器1台

1套键鼠套装

四、软件功能

本项目实现辖区内各县级监测子站的数据联网传输。系统分为采集传输软件、县区环境空气质量监测联网与数据管理系统、城市环境空气质量监测联网与数据管理系统三部分。

严格按照中国环境监测总站下发的《地方站空气质量实时数据采集与传输技术要求》以及山西省环境监测中心站下发的《山西省空气质量实时数据传输技术要求》执行。

采集传输软件安装在各空气质量自动监测子站工控机上，用于采集SO2、NO2、NOX、NO、CO及PM10、O3、PM2.5以及气象参数等实时数据及状态信号，对设备有效控制、提取数据、校准时间，并能将数据及状态信号上传到市级环境监测站。数据类型包括：实时数据、5分钟统计数据，小时均值、日均值。其中5分钟统计数据，小时均值、日均值由实时数据计算得出。

县区环境空气质量监测联网与数据管理系统功能与阳泉市环境空气质量监测联网与数据管理系统基本一致，只是分别管理各县区所属子站的数据。

城市环境空气质量监测联网与数据管理系统(包括中心站数据接收软件用于实时接收各子站上传的数据，存入原始数据库。)可以划分为八大模块：实时数据监控子系统、数据审核处理子系统、数据查询子系统、统计分析子系统、分类统计、数据展示子系统、数据统一发布系统以及扩展性设计。

实时数据监控子系统：对各监测子站的各项指标上传状况进行实时监控，对异常状况具有报警功能。

数据审核处理子系统：对实时上传的数据进行有效性审核，然后生成日汇总数据、月汇总数据或者根据需要进行任意时段数据的审核和评价;

数据查询子系统：包括实时数据查询、汇总数据查询、日报数据查询、污染级别查询、综合指数查询等;

统计分析子系统：包括实时变化趋势分析、综指变化趋势分析、污染级别分布、数据传输率统计等。

分类统计：按照不同的因素进行原始数据和评价结果的比对分析功能，并可进行排名统计。

数据展示子系统：基于GIS进行评价及统计分析结果展示，可以生成报表、生成专题图等。

数据统一发布系统：用于统一发布市区及各县市的空气质量监测数据及评价数据。

扩展性设计：系统可根据实际需求通过配置进行灵活的扩展，主要包括以下方面的内容：(1)监测点位及项目的灵活设置(2)统计时间段的设置(3)监测标准的设置(4)评价统计办法的扩展(5)系统功能的扩展。

五、售后服务要求

1、此次采购的网络软、硬件采购，主要用于阳泉市县级环境空气自动监测站点监测数据及状态的采集、存储、控制,并能通过联网上传到阳泉市环境监测站，为联网上传到山西省环境监测中心站、国家总站留有接口,并进行AQI数据发布。要求供货商必须配合完成整个系统(软硬件及网络)的安装调试工作。

2、设备质保期为三年。

3、对整个系统三年内免费提供维护、升级服务。

4、按照国家环境空气质量新标准的要求，此次采购的网络软、硬件，必须保证监测数据的有效性，每小时需要保证有45分钟数据，每天至少需要20小时数据，否则记为无效，不参与评价，严重影响各县市空气质量优良天数考核。因此，为了保证系统的稳定性和维护的及时性，在接到用户维修电话后，12小时内必须到现场修复。

领取谈判文件登记表