深******受深圳市政府采购中心的委托，就深圳市建设工程交易服务中心桌面云企业版软件及桌面云终端采购进行公开招标，欢迎国内对上述项目有供货能力的合格供货商参加投标。*、合格的投标人必须具有下列资质和条件：（*）具有独立法人资格；（提供证照扫描件或复印件加盖投标人公章） （*）须为深圳市政府采购中心注册的供应商；（提供注册卡扫描件或复印件加盖投标人公章）（*）本项目不接受联合体投标，不允许分包；（*）近三年内无行贿犯罪记录。（由深圳市政府采购中心定期向市人民检察院申请对政府采购供应商库中注册有效的供应商进行集中查询，投标文件中无需提供证明材料）*、招标编号：SZYM****-G*****、招标项目：深圳市建设工程交易服务中心桌面云软件及桌面云终端采购（需求详见：附件）*、标书购买：凡愿意参加投标的合格投标人，必须携带法定代表人授权委托书原件、营业执照或证书及上述资质和条件证明的复印件（加盖公章，原件备查，如有外文证明文件的须翻译成中文件），其中，外地投标单位可以用传真件（原件备查），按以下时间、地点购买标书：购买标书时间：****年**月*日起至**月**日止，每日上午*：**～**：**，下午**：**～**：**（公休日及节假日除外，招标文件中时间均为北京时间）；购买标书地点：深圳市罗湖区嘉宾路****号深华商业大厦*层***室，深******；本招标文件每包售价人民币***元，售后不退；如需邮购，另加人民币**元。*、答疑事项：请投标人于****年**月**日下午*时前，将对招标文件的疑问以书面形式（包括认为招标文件的技术指标或参数存在排他性或歧视性条款）加盖单位公章传真或送达我司，逾期不予受理。我司会将集中答疑结果在深圳市政府采购中心网站或我司网站以公开发布方式发送给所有投标人。对招标文件的任何修改，以我司发出的通知为准。*、投标截止时间：****年**月**日下午*：***、开标时间：****年**月**日下午*：***、逾期送达或不符合投标规定的投标文件恕不接受*、开标地点：深圳市罗湖区嘉宾路****号深华商业大厦*层***室联系电话：******** ******** 联系人：张珂文 石欣平传真：******** 邮编：******帐户名称：深****** 开户银行：平安银行深圳国贸支行帐号：************** 网址：http：//***.******.***深******二○一五年十月八日附件：需求(详见招标文件)一、项目背景我中心因业务发展需要，提高办公效率，实现专家远程桌面评标功能，提升中心内部对桌面集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理；支持互联网终端接入桌面云平台，支持安全架构设计，具有完善的安全防护能力；支持通过扩容存储与计算资源实现用户平滑扩容。本次采购桌面云平台，需至少***个桌面虚拟化软件授权，共配置至少**个桌面云终端，主要用于办公和开评标系统。桌面云服务器及存储利用现有华为设备，为桌面用户提供约***G存储空间。桌面云提供一体化的安全准入控制，分权分域，集中管控，保障核心数据。二、桌面云企业版软件技术要求序号指标项指标要求* 基本要求要求与主流设备厂商提供的X**架构服务器、SAN存储有良好的系统兼容性*▲虚拟化平台软件必须具有软件自主知识产权，具有自主研发能力，保障后续产品的连续性，提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明，不得是OEM产品*▲虚拟化平台软件厂商必须是国际主流云计算标准相关组织（如DMTF、SNIA等）的成员，有突出贡献，并提供证明（提供截图）*▲所投云操作系统获得公安部“计算机信息系统安全专用产品销售许可证”，要求提供认证证书复印件*▲所投云操作系统具有中国信息安全测评中心“信息技术产品安全测评证书EAL*+或以上级别”，要求提供认证证书复印件*虚拟化平台要求使用Xen开源架构，系统的服务器虚拟化架构须采用裸金属架构。充分利用Intel VT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术。虚拟化软件必须直接安装在服务器硬件设备上，不能采用在服务器上先安装操作系统的方式，虚拟化软件要直接管理硬件资源。*★本次配置≥***个桌面虚拟化软件授权*要求虚拟化平台支持主流设备厂商提供的X**服务器，以及基于业界标准接口的硬件设备。包括IBM,DELL，HP，华为等*必须尽量减少虚拟软件本身的性能损耗。与物理机相比，虚拟机的平均性能损失须不大于*%。**系统支持在**位物理服务器上运行**位虚拟机，在**位物理服务器上运行**位或**位虚拟机的能力。**▲要求虚拟化软件和虚拟化管理软件安装时，可以从光盘、ISO映像、本地存储或者共享存储中载入程序安装包以启动安装。支持通过第三方工具或者编写脚本等方式，实现虚拟化软件和虚拟化管理软件的自动化安装和配置，并能远程操作。**要求系统在初始安装加载或计算节点扩容过程中，通过使用PXE(Pre-boot Execution Environment)网络启动技术，使服务器上电后通过网络启动，并根据用户提前配置的安装部署数据，把放置在远端文件服务器上的服务器操作系统软件和相应的虚拟化软件通过网络下载到本地运行，完成系统安装。软件下载、安装、配置过程是系统自动完成。**★支持USB直通功能，将物理服务器上的USB设备与虚拟机关联，以满足客户在虚拟化场景下使用U盘、USB加密卡等USB设备的需求。支持台式计算机远程登录。**▲数据中心服务器支持多级集群，支持部分服务器组成物理集群，并在物理集群中将一些同型号的服务器组成HA资源集群，以便于服务器的统一管理。**支持虚拟机生命周期管理，支持查询、创建、删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机。**支持定时任务调度，支持对服务器的定时批量上电、下电，支持对虚拟机的定时批量启动、重启、停止、休眠。**在创建虚拟机时，云平台可以随机产生虚拟机操作系统的初始登录密码，这样避免所有虚拟机使用相同密码登录，提高系统的使用安全性。虚拟机的操作系统必须包括Windows。**虚拟化平台使用存储设备时，须支持本地存储、IP-SAN、FC-SAN、NAS等不同类型的存储设备。支持这些存储资源的添加、删除、查询、扫描。**▲虚拟化平台支持存储虚拟化功能，支持存储热迁移、存储DRS（Storage Dynamic Resource Scheduler）功能。**虚拟化平台应有很好的兼容性，支持标准的异构存储，对存储设备无依赖。**虚拟化平台支持虚拟机快照功能，快照会在执行时捕捉虚拟机的整个状况，包括虚拟机的电源状态(打开、关闭、挂机)、内存、硬盘、网卡以及CPU寄存器。**删除用户磁盘时，支持选择是否彻底清除磁盘数据，避免利用工具对数据进行恢复，以保证数据的安全。**▲要求提供基于VDI架构的虚拟桌面支持、基于SBC模式的应用虚拟化，以及PVS共享桌面发布。**虚拟化平台提供基于VDI架构的虚拟桌面、基于SBC（Server Based Computing）模式的应用虚拟化、链接克隆方式的虚拟桌面发布**虚拟化平台提供VNC维护通道，在虚拟桌面不可连接时，可以实现用户自助修复。**▲能够禁止桌面云平台上的虚拟机启动DHCP服务，否则任何一个用户虚拟机安装具有DHCP服务的软件，将导致桌面云全局瘫痪**应该通过多种方式保证用户使用的安全，包括物理设备和虚拟化系统自身的安全性要求、用户的认证与授权、数据的隔离与保护、网络的安全性等。另外，需要通过容灾或备份系统保证整个数据中心的高可用性(HA)。**▲支持配置瘦终端开机自动登录到虚拟桌面**▲支持将显卡(GPU)绑定给某个虚拟机（即GPU直通），或者把已经绑定显卡(GPU）的虚拟机解绑定。使虚拟机可以运行渲染*D图形软件。**用户体验要求用户虚拟桌面颜色至少真彩**位以上，保证图像显示质量**平滑的支持各种主流、各种场景的上层应用软件的使用，支持招标方自研软件,投标方需要提供详细的、最新的应用软件兼容性列表**虚拟化平台的桌面用户能通过Portal自助重启虚拟桌面**支持PC机软终端、瘦客户机客户端、便携机访问桌面云**支持双向音频，可以进行流畅的语音播放和音频采集**支持流畅播放丰富的多媒体视频，支持高清视频，支持Flash、WMV、AVI、RMVB等多媒体播放，支持视频分辨率≥********（***P），播放帧率≥**FPS**支持虚拟机自动休眠，节能环保。当用户一段时间内没有使用虚拟机时，系统自动将其休眠；当用户重新登录时，系统自动启动虚拟机。**★用户登录界面的背景、通知栏可以根据客户要求进行定制**支持长时间不在线用户自动关机/注销**兼容性与扩展性要求支持多种端口类型的外设重定向到服务端，包括如下端口类型：USB接口外设、串口外设等**支持对于上述终端重定向动作的可控操作：**控制是否允许服务端往重定向的终端设备写入数据**控制是否允许指定终端设备重定向到服务端**控制是否允许重定向的设备向服务端存储设备写入数据**虚拟机平台须支持主流的X**架构的操作系统，包括Windows Server **** /**** R*及以上版本服务器操作系统，Windows XP、Windows *操作系统， Redhat、SUSE、CentOS、中标普华、Ubuntu、Fedora等多个发行版本的Linux操作系统，可通过以上操作系统登录虚拟桌面。**虚拟化平台支持部署常见的应用软件，比如：Windows SQL Server **** R* Enterprise;Oracle;Exchange Server;SharePoint Server。**升级物理服务器的配置后（如增加CPU、内存等资源的数量后），须能够自动发现并将新增的资源加入到统一管理的虚拟化资源池中，统一调配使用。**加入新的已安装虚拟化软件的物理服务器后，该服务器须能被虚拟机管理平台自动发现，并加入到统一管理的虚拟化资源池中使用。**支持平滑增加存储设备、磁盘框，磁盘，并加入到统一管理的存储虚拟化资源池中使用。**管理要求支持桌面管理平台及虚拟桌面集中日志管理**▲支持桌面管理平台及虚拟桌面的操作行为审计**▲提供桌面管理及虚拟桌面的数据备份**支持虚拟桌面分权分域管理，支持多个管理员，且能对不同管理员配置不同权限。可以把虚拟桌面分配给不同部门，各部门的管理员可以把桌面再分配给部门内部具体的用户，实现分级资产管理。**须支持瘦终端与虚拟桌面绑定、用户与虚拟机绑定，用户只能通过与其绑定的瘦终端访问绑定的虚拟机**须能根据虚拟桌面用户角色和策略的设定，授权虚拟桌面用户访问不同的虚拟资源或者控制使用应用程序的行为和权限**支持对虚拟机的虚拟磁盘解绑定，可以选择是否保留数据，对于保留数据的磁盘可以重新挂载到VM上。**提供灵活的桌面发放机制，包括多个虚拟桌面发放给多用户，一个或多个虚拟桌面发放给一个用户。**须能把已有的虚拟机发放给指定用户，解除指定的虚拟机和用户之间的对应关系**须能支持虚拟桌面的批量创建、批量关联、批量解关联**支持共享桌面组和持久桌面组，桌面组管理需要包括如下内容：创建桌面组、删除桌面组、配置桌面组属性（包括桌面模板和通用的用户访问属性设置）、从组中为用户分配桌面虚拟机、将用户释放的桌面虚拟机归还到组中**共享桌面组中的桌面在某一个用户使用完后还能分配给系统中其他用户使用，多个用户可以分时复用同一个桌面**提供基于完全B/S架构的业务管理Portal和运维管理Portal**支持采集公共的OS运行环境、软硬件版本信息、运行日志、性能测量数据、黑匣子日志及可能被客户修改的必需的配置数据等内容。实现一键式收集整理局点故障信息，简化维护人员的信息收集工作。**系统须提供一键式获取日志，黑匣子自动上传异常信息，硬件级定位手段如BMC截屏、CPU传感器信息、BMC日志等异常情况的快速定位手段**管理员须能对虚拟机内部故障（如Windows蓝屏）发生时的处理策略进行设置，包括：虚拟机在当前计算节点重新启动、虚拟机在其它计算节点重新启动、不处理这*种策略**虚拟机出现如蓝屏等现象时，管理端须能监测到该异常状态，记录日志，并自动重启故障虚拟机**须支持虚拟机软件自动分发安装与升级**须支持虚拟机操作系统补丁自动分发**虚拟机的资源支持在物理服务器可用资源范围内的调整。调整范围包括：网络设备、存储资源、CPU资源、内存资源。**支持通过命令行或者图形界面方式在虚拟化管理软件上创建虚拟机。**虚拟机发放后，其资源根据用户需求可以再次调整，方便用户使用，包括VCPU个数、内存、网卡、磁盘挂载和卸载等。网卡配置调整：包括网卡个数、所属VLAN、网卡限速。**安全要求▲要求通过多种方式保证用户使用的安全，包括物理设备和虚拟化系统自身的安全性要求、用户的认证与授权、数据的隔离与保护、网络的安全性等。另外，需要通过容灾或备份系统保证整个数据中心的高可用性(HA)。**要求客户端与虚拟桌面之间加密传输。**▲支持不同子网隔离，防止虚拟机地址欺骗、虚拟机嗅探，支持对VM端口扫描、嗅探等恶意行为的检测和阻断。**▲支持桌面管理平台及虚拟桌面集中日志管理。**支持桌面管理平台及虚拟桌面的操作行为审计。**提供桌面管理及虚拟桌面的数据备份策略。**▲支持TC与虚拟桌面捆绑，即指定的TC只能访问指定的虚拟桌面。**▲平台管理系统支持安全组管理：通过将不同的虚拟机划分到不同的安全组并对安全组做基于IP和TCP/UDP端口的访问控制来保障虚拟机的安全。**▲须支持终端的用户行为管理功能。包括但不限于ARP防护， USB存储设备监控，非法外连监控，本地服务监控，网络应用程序监控，屏幕拷贝监控，网络连接监控，访问站点监控， IP访问监控，进程监控，系统设备监控，网络流量监控，多网卡监控，文件操作监控，光驱监控等功能。**▲须支持对桌面用户通过身份认证后执行安全策略。包括但不限于检查防病毒软件，检查操作系统补丁，检查屏保设置，检查文件共享，检查系统冗余账号，检查打印机共享，检查端口，检查软件黑白名单，检查磁盘分区信息，检查IE补丁，检查Office补丁，检查数据库补丁，检查账户安全。**要求批量对虚拟机设置访问规则，增加安全控制。**▲要求虚拟机具备防病毒能力，支持虚拟机隔离以提高安全性。 三、桌面云终端技术要求序号指标项指标要求*处理器Intel Baytrail J**** x** *.**GHz Dual Core或更高配置*内存▲≥*G DDR**存储▲≥*G SATA DOM*网络* 个千兆（RJ-**）*USB端口≥*个USB *.*标准接口，≥*个USB*.*标准接口*显卡本地支持** 位真彩色显示*操作系统Linux/Windows*虚拟桌面应用▲内置Citrix Receiver，可连接Citrix XenDesktop/XenApp*管理▲（*）支持通过云终端管理系统CCTM 进行远程管理：终端分组添加；终端管理与升级；支持远程配置、更新；**（*）本地管理：支持PING 等网络功能；可查看系统信息；可进行分辨率、键鼠等设置；**安全性（*）安全版禁用USB存储设备；**（*）系统禁止文件写入；**（*）可设置登录口令；**其他▲TC支持集中统一运维管理**TC端软件支持管理员远程批量升级和打补丁，无须用户介入。**终端只能接受指定管理服务器的管理，不能允许其他管理服务器抢占管理。**支持登录时，将用户名和TC物理MAC地址绑定认证，确保安全。**支持TC管理系统对TC进行智能升级，如：关机时升级和立即升级模式，关机升级模式可使用户在正常办公期间不受升级打搅。先后台下载后再升级模式，防止边下边升级过程中异常失败导致TC无法开机，同时大大减少了升级时间和对网络的冲击，提升用户感受。支持立即升级时管理员可灵活配置强制用户升级或可允许用户推迟升级。********显示器★每台终端配置一台**寸液晶显示器**桌面云终端数量★≥**台