项目投资概算表总表及详表范例

项目投资概算总表
序号	项目名称	投资概算(万元)	备注
一	工程费用	3359.63
1.1	政务外网网络平台	1731.30	详见表2
1.2	应用支撑平台(省级数据中心)	724.84	详见表3
1.3	安全与服务系统	616.96	详见表4
1.4	配套设备设施	286.53	详见表5
二	工程建设其他费用	224.39
1.5	系统集成及培训费	134.39	(工程费用)×4%
1.6	项目监理费	30.00
1.7	项目管理与可研设计费	15.00
1.8	网络整合费用(人工部分)	20.00
1.9	系统测试和安全测评费	25.00
三	合　计：	3584	(一+二)

附件：

项目投资概算表

表2  政务外网网络平台概算表
编号	项目名称	主要技术参数与指标	单位	数量	单价 (万元)	金额 (万元)	备注
(一)	省-市-县三级纵向网：
2.1	省级核心路由器1	包转发率≥380M pps；支持100/1000M、10GE、2.5G/10G PoS或RPR等技术；支持分层QoS技术；支持MPLS VPN技术，支持分布式组播VPN；硬件分布式IPv4报文处理 配置双引擎，冗余交流电源，双端口2.5G RPR/POS业务板(含2个光模块)，10个端口以上千兆以太网光口业务板(含6个10km单模光模块、4个多模光模块)，端口支持200ms报文缓存能力	台	1	48.80	48.80	省经济信息中心
2.2	省级核心路由器2	包转发率≥380M pps；支持100/1000M、10GE、2.5G/10G PoS或RPR等技术；支持分层QoS技术；支持MPLS VPN技术，支持分布式组播VPN；硬件分布式IPv4报文处理 配置双引擎，冗余直流电源，双端口2.5G RPR/POS业务板(含2个光模块)，10个端口以上千兆以太网电口业务板，10个端口以上千兆以太网光口业务板(含4个10km单模光模块)，端口支持200ms报文缓存能力	台	2	51.00	102.00	电信枢纽、厂巷电信机房 *采用直流供电
2.3	设区市路由器	包转发率≥60M pps；支持100/1000M、10GE等技术；支持MPLS VPN技术，支持分布式组播VPN；硬件分布式IPv4报文处理(www.89168.cn) 配置单引擎，冗余直流电源，2块8个端口以上千兆以太网电口业务板	台	18	21.00	378.00	9个设区市 *采用直流供电
2.4	县级路由器	包转发率≥8M pps；支持100/1000M、155MPoS端口；支持MPLS VPN技术，支持多实例NAT功能，实现VPN间地址转换 配置单引擎，冗余直流电源，具有4个以上千兆电口	台	84	4.60	386.40	84个县(市、区) *采用直流供电
(二)	省级横向网(省级城域网)：
2.5	省级汇聚交换机1	包转发率≥370M pps；支持100/1000M、10GE等以太网技术，千兆光端口可同时提供100M或者1000M的接入；支持MPLS VPN技术，支持多实例NAT功能，以及多实例防火墙 配置双引擎，冗余交流电源，8个端口以上千兆以太网光口业务板(含2个10km单模光模块)，48个端口千兆以太网电口业务板，融合防火墙业务板或旁挂(64字节小包吞吐量4Gbps以上，具有多实例NAT和防火墙功能，100个以上虚拟防火墙授权配置)	台	1	37.60	37.60	省经济信息中心
2.6	省级汇聚交换机2	包转发率≥370M pps；支持100/1000M、10GE等以太网技术，千兆光端口可同时提供100M或者1000M的接入；支持MPLS VPN技术，支持多实例NAT功能，以及多实例防火墙 配置双引擎，冗余直流电源，8个端口以上千兆以太网光口业务板(含2个10km单模光模块)，48个端口千兆以太网电口业务板，融合防火墙业务板或旁挂(64字节小包吞吐量4Gbps以上，具有多实例NAT和防火墙功能，100个以上虚拟防火墙授权配置)	台	4	37.40	149.60	电信枢纽、厂巷、华林、省政府 *采用直流供电
2.7	省直单位接入交换机	24个10/100BT，2个10/100/1000BT与1000Base-X SFP Combo，支持VLAN，交流供电	台	300	0.26	78.00	300个厅局
(三)	市县横向网：
2.8	设区市汇聚交换机	包转发率≥370M pps；支持100/1000M、10GE等以太网技术，千兆光端口可同时提供100M或者1000M的接入；支持MPLS VPN技术，支持多实例NAT功能，以及多实例防火墙 配置单引擎，冗余直流电源，48个端口千兆以太网电口业务板，16个端口以上千兆以太网电口业务板，融合防火墙业务板或旁挂(64字节小包吞吐量4Gbps以上，具有多实例NAT和防火墙功能，100个以上虚拟防火墙授权配置)	台	9	21.00	189.00	9个设区市 *采用直流供电
2.9	县级汇聚交换机	48端口10/100M，4个千兆端口上行，整机支持所有端口线速转发，支持MPLS VPN MCE技术，每个VPN维护单独路由表，采用直流电源	台	84	1.00	84.00	84个县(市、区) *采用直流供电
2.10	乡镇接入交换机	24个10/100BT，支持VLAN，交流供电	台	1105	0.18	198.90	1105个乡镇(街道)
(四)	行政村互联网VPN接入：
2.11	省级VPN网关	千兆VPN，用于外网不同接入单位VPN系统的建立和移动办公用户的接入加密和认证；提供VPE功能，根据用户认证信息，将政务外网用户接入到不同VPN，L2TP＋IPSec并发隧道数≥5000个，加密情况下的吞吐量≥1.5Gbps；4个千兆端口；冗余电源	台	1	7.90	7.90	省经济信息中心
2.12	设区市VPN网关	千兆VPN，用于外网不同接入单位VPN系统的建立和移动办公用户的接入加密和认证；提供VPE功能，根据用户认证信息，将政务外网用户接入到不同VPN，L2TP＋IPSec并发隧道数≥5000个，加密情况下的吞吐量≥1.5Gbps；4个千兆端口；冗余电源	台	9	7.90	71.10	9个设区市 *采用直流供电
合计：						1,731.30

表3  应用支撑平台(省级数据中心)概算表
编号	项目名称	主要技术参数与指标	单位	数量	单价 (万元)	金额 (万元)	备注
(一)	省级数据中心基础设施：						安装部署在省经济信息中心
A	服务器设备：
3.1	基础网络服务刀片组
（1）	刀片机箱	支持14个刀片以上托架机箱，以太网交换机模块，冗余电源、冗余风扇，外接电源单元，接线线缆	台	1	4.00	4.00	DNS、DHCP、FTP、邮件、防病毒、备份等服务器
（2）	2路刀片服务器	2×四核CPU(2.4GHz/8M缓存)，4GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	8	2.00	16.00
（3）	SAN交换机模块	4Gbps，8个前端端口，16口个后端端口	块	2	2.00	4.00
（4）	HBA模块	双通道4Gbps	块	8	0.20	1.60
3.2	政府公共服务应用刀片组
（1）	刀片机箱	支持14个刀片以上托架机箱，以太网交换机模块，冗余电源、冗余风扇，外接电源单元，接线线缆	台	2	4.00	8.00
（2）	2路刀片服务器	2×四核CPU(2.4GHz/8M缓存)，4GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	8	2.00	16.00
（3）	4路刀片服务器	4×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	6	3.20	19.20
（4）	SAN交换机模块	4Gbps，8个前端端口，16口个后端端口	块	4	2.00	8.00
（5）	HBA模块	双通道4Gbps	块	14	0.20	2.80
3.3	部门托管服务器区刀片组
（1）	刀片机箱	支持14个刀片以上托架机箱，以太网交换机模块，冗余电源、冗余风扇，外接电源单元，接线线缆	台	3	4.00	12.00
（2）	2路刀片服务器	2×四核CPU(2.4GHz/8M缓存)，4GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	14	2.00	28.00
（3）	4路刀片服务器	4×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	14	3.20	44.80
（4）	SAN交换机模块	4Gbps，8个前端端口，16口个后端端口	块	6	2.00	12.00
（5）	HBA模块	双通道4Gbps	块	28	0.20	5.60
3.4	数据交换共享区刀片组
（1）	刀片机箱	支持14个刀片以上托架机箱，以太网交换机模块，冗余电源、冗余风扇，外接电源单元，接线线缆	台	1	4.00	4.00
（2）	2路刀片服务器	2×四核CPU(2.4GHz/8M缓存)，4GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	4	2.00	8.00
（3）	4路刀片服务器	4×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式	片	4	3.20	12.80
（4）	SAN交换机模块	4Gbps，8个前端端口，16口个后端端口	块	2	2.00	4.00
（5）	HBA模块	双通道4Gbps	块	8	0.20	1.60
3.5	开发测试区机架服务器组
（1）	2路机架式服务器	2×四核CPU(2.4GHz/8M缓存)，4GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，机架式	台	4	2.24	8.96
（2）	4路机架式服务器	4×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，机架式	台	4	3.44	13.76
（3）	光纤通道适配卡(HBA)	双口，4Gbps，含尾纤	块	8	0.32	2.56
B	存储备份系统：
3.6	SAN光纤存储系统	冗余控制器，16Gb以上缓存；8个以上4Gbps FC主机接口，2个以上GE iSCSI接口；135个450GB/15Krpm FC磁盘，60TB物理容量；最大可扩展到120TB以上；含iSCSI网关，专用存储机柜	台	1	135.00	135.00
3.7	光纤通道交换机(FC Switch)	32口，4Gbps	台	2	8.80	17.60
3.8	虚拟磁带库备份系统	虚拟磁带库，48TB容量，可虚拟主流的磁带类型，实现应用数据的备份和恢复	台	1	32.80	32.80
C	网络交换设备：
3.9	核心区交换机	包转发率≥370M pps；支持100/1000M、10GE等以太网技术；支持MPLS VPN技术，支持组播VPN；可扩展防火墙、IPS、负载均衡等业务模块 配置单引擎，冗余交流电源，8端口以上万兆以太网业务板(含多模光模块)，24个端口以上千兆以太网光口业务板(含2个10km单模光模块，20个多模光模块)；专业防病毒网关功能；2G的带宽管理模块，实现互联网流量分析，控制P2P等应用；包含三年特征库	台	2	50.40	100.80
3.10	汇聚交换机	包转发率≥370M pps；支持100/1000M、10GE等以太网技术；支持MPLS MCE技术；可扩展防火墙、IPS、负载均衡等业务模块 配置单引擎，冗余交流电源，2个端口以上万兆业务板(含多模光模块)，8个端口以上千兆以太网光口业务板(含8个多模光模块)，40个端口以上千兆以太网电口业务板	台	4	20.00	80.00	部门托管服务器区、公共服务平台区、数据交换共享区、综合管理控制区各一台
3.11	汇聚交换机(开发测试区)	(利旧)Catalyst 6509，升级24个端口千兆以太网电口模块×2和防火墙服务模块	项	1	12.00	12.00	利旧、扩容
3.12	千兆接入交换机	(利旧)Catalyst 4006，升级6个端口千兆以太网电口模块×2	项	1	3.20	3.20	利旧、扩容
3.13	区域边界防火墙	插卡形态，可插在数据中心核心交换机上，或者旁挂方式；6G以上吞吐量，支持虚拟防火墙，无授权限制，可实现数据中心各区域的安全防护	块	2	8.00	16.00
3.14	流量负载均衡器	插卡形态，可插在数据中心汇聚交换机上，或者旁挂方式；2G吞吐量	块	3	9.60	28.80	4～7层，部门托管服务器区、公共服务平台区、数据交换共享区各一块
(二)	省级数据中心系统软件：						安装部署在省经济信息中心
3.15	操作系统	Windows Server 2008企业版	套	6	2.16	12.96
3.16	备份系统软件	Symantec NetBackup	套	1	28.00	28.00
3.17	网络防病毒软件	300用户，100台服务器，数据中心内部网络的病毒防治	套	1	14.40	14.40
3.18	漏洞扫描系统	操作系统的漏洞扫描	套	1	5.60	5.60
合计：						724.84

表4  安全与服务系统概算表
编号	项目名称	主要技术参数与指标	单位	数量	单价 (万元)	金额 (万元)	备注
(一)	省级系统软硬件设备：
A	服务器设备：
4.1	刀片机箱	支持14个刀片以上托架机箱，以太网交换机模块，冗余电源、冗余风扇，外接电源单元，接线线缆	台	1	4.00	4.00
4.2	网管服务器	4×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式 包含Windows Server 2008，SQL Server 2005软件	片	2	4.40	8.80	安装基础网管、MPLS VPN网管
4.3	行为审计服务器	2×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式 包含Windows Server 2008，SQL Server 2005软件	片	1	3.20	3.20	安装行为审计软件
4.4	流量管理服务器	2×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式 包含Windows Server 2008，SQL Server 2005软件	片	1	3.20	3.20	安装网络流量记帐、统计、分析网管软件
4.5	VPN接入认证服务器	4×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式 包含Windows Server 2008，SQL Server 2005软件	片	2	4.40	8.80	安装RADIUS等AAA软件，用于VPN接入认证和网络层面接入认证管理软件
4.6	综合管理系统服务器	2×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，刀片式 包含Windows Server 2008，SQL Server 2005软件	片	2	3.20	6.40	安装二次开发的政务外网综合管理系统
B	网络管理和安全软件系统：
4.7	基础网络管理系统	500个设备管理，实现整网拓扑管理和设备配置；提供自定义报表功能，可根据用户管理需求从网管数据库抽取数据自定义报表；支持分区分权管理模式	套	1	14.40	14.40
4.8	MPLS VPN管理系统	MPLS VPN部署和管理；可对每个MPLS VPN网络总体流量进行统计功能。管理250个MPLS VPN等效节点-1个授权代表1台CE设备，MCE设备上每个VRF都占用一个授权	套	1	19.20	19.20
4.9	上网行为审计系统	收集防火墙NAT日志，对互联网上网行为进行审计，行为审计的并发用户数2000个；支持分区分权管理模式	套	1	4.80	4.80
4.10	VPN接入认证系统	用户授权5万个，对VPN接入用户进行身份认证，支持分区分权管理模式	套	1	8.64	8.64
4.11	网络流量分析系统	对各设区市互联网出口流量，以及可选择对数据中心交换机的流量情况进行分析，实现关键路径的网络流量可视化管理；支持分区分权管理模式	套	1	14.40	14.40
4.12	政务外网综合管理系统	网络运行监控、资源管理、工单流转、服务台、网络告警、统计报表等运行支撑功能	项	1	56.00	56.00	基于网管系统二次开发
C	数据中心互联网出口安全设备：
4.13	互联网出口入侵防御系统	4个千兆端口，内置冗余电源，IPS入侵防御功能，吞吐量2Gbps，所有端口包括光口和电口支持防掉电保护；包含三年特征库，特征库每周更新，可手动或者自动升级病毒库；可选独立或插卡形态	台/块	2	16.00	32.00
4.14	互联网出口路由器	15Mpps转发率，双引擎，双电源，50万路由表；BGP、OSPF路由协议，支持硬件实现BFD；支持SSL VPN；4个千兆端口	台	2	10.40	20.80
4.15	互联网出口防火墙	64字节小包4G吞吐量；可选独立或插卡形态，插卡可插在出口路由器上	台/块	2	6.00	12.00
D	互联网访问出口安全设备：
4.16	互联网出口入侵防御系统	4个千兆端口，内置冗余电源，IPS入侵防御功能，吞吐量2Gbps，所有端口包括光口和电口支持防掉电保护；包含三年特征库，特征库每周更新，可手动或者自动升级病毒库；可选独立或插卡形态	台/块	1	16.00	16.00
4.17	互联网出口路由器	15Mpps转发率，双引擎，双电源，50万路由表；BGP、OSPF路由协议，支持硬件实现BFD；支持SSL VPN；4个千兆端口	台	1	10.40	10.40
4.18	互联网出口防火墙	64字节小包4G吞吐量；可选独立或插卡形态，插卡可插在出口路由器上	台/块	1	6.00	6.00
(二)	9个设区市系统软硬件设备：
A	服务器设备与安全软件系统：
4.19	接入认证服务器	2×四核CPU(2.4GHz/8M缓存)，8GB内存，2×300GB/10Krpm SAS硬盘(RAID1)，机架式 包含Windows Server 2008，SQL Server 2005软件	台	9	4.64	41.76
4.20	VPN接入认证系统	用户授权5万个，对VPN接入用户进行身份认证，支持分区分权管理模式，全省部署一套	套	9	8.64	77.76
B	互联网出口安全设备：
4.21	互联网出口入侵防御系统	2个千兆光电复用端口，最多可扩展到10个千兆端口；100万并发连接数，300M吞吐量；具备防病毒网关、入侵防御和P2P识别限流功能；防病毒特征库、攻击特征库可选择手工和自动升级；可选独立或插卡形态	台/块	9	11.20	100.80
4.22	互联网出口路由器	15Mpps转发率，双引擎，双电源，50万路由表；BGP、OSPF路由协议，支持硬件实现BFD；支持SSL VPN；4个千兆端口	台	9	10.40	93.60
4.23	互联网出口防火墙	64字节小包4G吞吐量；可选独立或插卡形态，插卡可插在出口路由器上	台/块	9	6.00	54.00
合计：						616.96

表5  配套设备设施概算表
编号	项目名称	主要技术参数与指标	单位	数量	单价 (万元)	金额 (万元)	备注
(一)	省级节点 (省经济信息中心机房)：
5.1	网络机柜	42U，含PDU	架	10	0.22	2.20	核心设备架、汇聚设备架、边界设备界、数据中心各区域设备架
5.2	服务器机柜	42U，含16口KVM，抽屉式15"LCD、键盘、鼠标，PDU单元	架	8	0.96	7.68	数据中心各区域
5.3	存储机柜	42U，PDU单元	架	2	0.48	0.96	存储备份设备架
5.4	值守显示系统	① 监控管理室电视墙制作； ② 6×50"以上DLP大屏拼接系统； ③ 屏幕拼接控制器及控制软件； ④ 6台网管呈现工作站(2个CPU，19"WLCD，4GB内存，Vista专业版，其它指标标配)。	套	1	75.00	75.00	含安装调试及辅助材料
5.5	不间断电源UPS	100KVA UPS，4小时后备电池	台	1	52.00	52.00	含安装调试及辅助材料
5.6	精密空调	70KW	台	1	40.00	40.00	含安装调试及辅助材料
(二)	省级节点 (电信公司电信机房)：
5.7	网络机柜	42U，含PDU	架	8	0.22	1.76	4个节点，每个节点2架
(三)	设区市节点 (电信公司电信机房)：
5.8	网络机柜	42U，含PDU	架	18	0.22	3.96	9个设区市节点机房，每个节点2架
(四)	县(市、区)节点 (电信公司电信机房)：
5.9	网络机柜	42U，含PDU	架	84	0.22	18.48	84个县(市、区)节点机房
(五)	乡镇(街道)节点：
5.10	网络柜	12U，含计算机专用电源插座	架	1105	0.05	55.25	1105个乡镇(街道)节点
(六)	配套与辅料：
5.11	机柜综合布线	省、市、县节点机柜综合布线(含材料)	批	1	10.40	10.40	130个机柜
5.12	机柜动力线	省、市、县节点机柜动力电源引接(含材料)	批	1	5.20	5.20	130个机柜
5.13	机柜动力线	乡镇街道网络柜动力电源引接(含材料)	批	1	8.84	8.84	1105个机柜
5.14	辅料	网络跳线、光纤跳线、辅材等	批	1	4.80	4.80	供政务外网全省安装使用
合计：						286.53