江苏大学附属医院内外网交换机改造(外科楼、内科楼、肿瘤楼、医技楼等)项目采购需求公示-采购与招标

当前位置: 网站首页 >> 附属医院招标公告 >> 正文

二级单位招标公告

江苏大学附属医院内外网交换机改造(外科楼、内科楼、肿瘤楼、医技楼等)项目采购需求公示

发布时间：2020-07-02 浏览次数：

江苏大学附属医院内外网交换机改造(外科楼、内科楼、肿瘤楼、医技楼等)项目

采购需求公示

我院近期拟对“内外网交换机改造(外科楼、内科楼、肿瘤楼、医技楼等)”项目启动采购程序，为充分创造条件让供应商参与我院采购项目，根据《政府采购信息发布管理办法》（财政部令〔2019〕101号）、《关于开展政府采购意向公开工作的通知》（财库〔2020〕10号）精神，现将有关该项目的主要用途、功能及使用目的、采购需求（技术参数、主要配置、售后服务等）进行公示。详见附件一：采购需求书。

本次公示是本单位采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。

公示期：2020年7月02日-2020年7月07日。

如有异议，请联系：汤老师 0511 - 85015792

江苏大学附属医院信息科

2020年7月02日

附件一

采购需求书

一、项目概况及总体要求

目前我院外科楼、内科楼、肿瘤楼、医技楼等部分网络设备，包括汇聚交换机、接入交换机等一大批网络设备，外科楼、肿瘤楼等自建成起已使用10年以上，内科楼等自建成起已使用9年以上。因设备使用年限较长，设备老化，近几年发生多次网络中断，设备死机等故障导致楼层业务中断。而且外科楼、内科楼等相关科室新增较多信息系统，特别是基于无线网络的移动护理系统也需要汇总信号到楼层交换机进行统一通信，较高的通信带宽给旧网络设备造成很大压力。旧网络设备交换性能有一定瓶颈，随着信息的发展，新换设备的交换容量和包转发率将有明显提升，传输性能将大幅提高。所以我院准备对外科大楼，内科大楼，肿瘤楼，医技楼等部分大楼中的交换机及核心机房对应的相关设备进行升级更换。

二、采购用途

采购用途：□科研 □教学 □医疗 □管理 □后勤 ☑其他

用途说明：用于更换外科大楼、内科大楼、肿瘤楼、医技楼等部分大楼中的交换机及核心机房对应的相关设备升级，以满足医院信息系统对网络质量日益递增的要求。

三、采购需求一览表（货物类）：

序号	货物名称	是否为进口设备	单位	数量	是否属核心产品
1	外科楼汇聚交换机	否	台	2	是
2	内科楼汇聚交换机	否	台	1	是
3	肿瘤楼、医技楼汇聚24口光口交换机	否	台	2	是
4	24口接入交换机	否	台	75	是
5	48口接入交换机	否	台	15	是
6	云桌面服务器万兆交换机	否	台	2	是
7	网管软件	否	套	1	否
8	网络流量分析软件	否	套	1	否

四、技术指标（按一览表中货物分别填写）

1. 外科楼汇聚交换机（ 2 台）

序号	指标项	重要性	指标要求	关键指标理由
1	产品形态		支持多级交换架构，要求采用独立的交换网板与独立的主控引擎，交换网板与主控板硬件槽位分离
			业务板卡与交换网板采用完全正交设计（槽位互相垂直），跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减，具备平滑演进能力。提供官网截图证明
		★	业务板槽位采用竖插槽设计，前后风道设计，保证设备散热效果，提供官网截图证明	采用竖插槽是因为机房的通风都是从上至下通风，这样的设计顺着风道方向，可以减轻设备元器件的散热损伤，前后风道设计情况下，整体通风效率最高
2	业务板卡的槽位数量	★	主控引擎模块≥2，业务插槽数≥8，独立交换网模块≥4	独立的交换网板卡，控制引擎和交换网板硬件相互独立，并支持网板冗余，最大程度的提高设备可靠性，同时为后续产品带宽的持续升级提供保证，数量的要求是为了满足后续扩容要求
3	设备性能	★	交换容量≥53Tbps，转发能力≥7600Mpps（以官网最小值为准，提供官网截图）	设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数
4	关键部件热插拔		主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔
5	安全多业务能力		支持扩展独立防火墙、IPS、流量分析、应用控制等业务板卡，硬件模块非软件授权，提供官网截图
6	可以扩展的接口		单槽位万兆端口密度≥48，单槽位万兆电端口密度≥24，单槽位40G端口密度≥32，单槽位100G端口密度≥16；单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥48
7	设备的稳定性和协议		支持主控板冗余，切换时间为0ms
			支持各种NSF/GR for OSFP/BGP/IS-IS协议
			支持热补丁功能，可在线进行补丁升级
			支持BFD，BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由。
8	IPV6技术		每个物理接口可配置IP4/IPV6地址
9	设备的可靠性功能		多虚一技术(N:1)，支持4框虚拟化技术，虚拟化双向带宽≥1T，一虚多技术（1:N），提供工信部权威第三方测试报告；支持多虚一技术和一虚多技术的配合使用
9	设备的可靠性功能		支持远程端口扩展，作为控制设备实现对端口扩展模块的集中控制
10	流量的可视化		支持Telemetry流量可视化功能
11	跨三层技术		支持主流的MAC in IP技术，如EVI/EVN/OTV等，实现跨三层网络的二层互联
12	VxLAN		支持VxLAN 网关，支持基于IPv4/IPv6的VxLAN二三层互通。提供工信部权威第三方测试报告
13	安全手段		支持IEEE 802.1ae介质访问控制安全技术，提供工信部权威第三方测试报告
14	配置要求	★	单台实配双主控、双交流电源，满配独立交换网板，实配不低于24个千兆电口，不低于60个千兆光口，不低于12个万兆光口；不低于4根SFP+电缆5m堆叠线缆，不低于2个万兆多模模块，不低于24个千兆多模模块	实际的配置要求，根据业务需求

2.内科楼汇聚交换机（ 1 台）

序号	指标项	重要性	指标要求	关键指标理由
1	设备性能	★	交换容量≥19Tbps、包转发率≥2800Mpps（以官网最小值为准，提供官网截图）	设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数
2	业务板卡的槽位数量	★	主控≥2，整体槽位≥3	一块主控故障不影响整体流量转发，增强系统的可靠性，数量要求是根据需求来选择
3	安全多业务能力		支持扩展独立防火墙、IPS、流量分析、应用控制等业务板卡，硬件模块非软件授权，提供官网截图
4	数据中心特性		支持Openflow 协议，FCOE/TRILL功能
5	横向虚拟化		配置横向虚拟化技术：设备支持2虚一，提供第三方测试报告
6	可以扩展的接口		单槽位万兆端口密度≥48，单槽位40G端口密度≥24，单槽位100G端口密度≥4
6	可以扩展的接口		支持GEPON OLT及10G EPON OLT接口,提供官网配置手册截图
7	IPV6技术		每个物理接口可配置IP4/IPV6地址
8	流量可视化		支持Telemetry流量可视化功能
9	VxLAN		支持VxLAN 网关
10	设备的稳定性和协议		支持主控板冗余，切换时间为0ms
			支持各种NSF/GR for OSFP/BGP/IS-IS
			支持IP FRR，满足网络收敛<50ms
11	安全手段		支持IEEE 802.1ae介质访问控制安全技术，提供官网截图
12	配置要求	★	单台实配双主控、双交流电源，为提高业务槽的利用率，实配不低于24个千兆电口，不低于24个千兆光口，不低于8个万兆光口；不低于2个万兆多模模块，不低于12个千兆多模模块	实际的配置要求，根据业务需求

3. 肿瘤楼、医技楼汇聚24口光口交换机（ 2 台）

序号	指标项	重要性	指标要求	关键指标理由
1	设备性能	★	交换容量≥598Gbps，包转发率≥222Mpps（以官网最小值为准，提供官网截图）	设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数
2	设备接口	★	支持不低于24个千兆光口，其中不低于8个千兆combo口，不低于4个万兆自适应光口；要求设备内置AC功能，实现有线无线一体化集成管理，要求提供官网截图	交换机原生支持融合AC功能，直接能够管理无线AP，降低用户投资成本，未来可以直接对无线AP进行管理，不需要再配置无线控制器硬件设备
3	设备可靠性	★	支持内置模块化可拔插双电源和可拔插双风扇，通风采用前后通风道设计，提供官网截图或第三方测试报告	汇聚交换机目前都是支持双电源和双风扇的设计，前后风道设计情况下，冷风无遮挡，整体通风效率最高
4	端口可扩展性		扩展插槽≥1个，整机最大万兆端口≥12个；可扩展2端口40GE子卡、2端口万兆电口子卡或8端口万兆子卡
5	VxLAN		支持二层VxLAN，支持三层VxLAN，支持EVPN，要求提供第三方测试报告
6	多业务安全板卡		为了便于后期安全扩展，要求设备能够支持独立的安全硬件防火墙插卡；提供生产厂商官方网站选配信息截图及第三方测试报告
7	虚拟化堆叠功能		支持N:1虚拟化，支持通过标准以太端口进行堆叠；最大堆叠带宽≥160G；实现跨设备的链路聚合,支持PE（Port Extender，端口扩展）模式，PE模式下支持本地转发和纵向转发模式切换
8	支持的路由协议		支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路由、RIPng、OSPFv3、BGP4+
9	安全加密功能		支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权，提供官网截图
10	配置要求	★	单台实配不低于24个千兆光口，其中不低于8个千兆combo口，不低于4个万兆自适应光口，双风扇，双电源；不低于8个千兆多模模块，为了保证系统的稳定性，必须与汇聚交换机同一品牌	实际的配置要求，根据业务需求

4. 24口接入交换机（ 75 台）

序号	指标项	重要性	指标要求	关键指标理由
1	设备性能	★	交换容量≥336Gbps，转发性能≥50Mpps（以官网最小值为准，提供官网截图	设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数
2	设备接口类型		支持不低于24个10/100/1000M电口，不低于4个千兆自适应光端口
3	三层路由功能		支持IPv4/v6静态路由、RIP、RIPng、OSPF功能
4	镜像功能		支持本地端口镜像和远程端口镜像RSPAN；支持流镜像
5	QoS技术保障		支持CAR功能；支持双向端口限速；支持双向流限速
6	流量采集技术		支持sFlow功能
7	安全特性		支持10KV防雷，并提供官方截图
			支持SAVI源地址有效性验证
			支持IPv6安全特性包括IPv6环境下的IP＋MAC＋PORT绑定，NP detection，ND Snooping等
			支持CPU防护
8	虚拟化技术		支持横向虚拟化和纵向虚拟化，做PE端，配合核心交换机实现纵向虚拟化功能
9	配置要求	★	单台实配不低于24个千兆电口，不低于4个千兆自适应光口；为了保证系统的稳定性，必须与汇聚交换机同一品牌	实际的配置要求，根据业务需求

5. 48口接入交换机（ 15 台）

序号	指标项	重要性	指标要求	关键指标理由
1	设备性能	★	交换容量≥335Gbps，转发性能≥85Mpps（以官网最小值为准，提供官网截图）	设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数
2	设备接口类型		支持不低于48个10/100/1000M电口，不低于4个千兆自适应光端口
3	三层路由功能		支持IPv4/v6静态路由、RIP、RIPng、OSPF功能
4	镜像功能		支持本地端口镜像和远程端口镜像RSPAN；支持流镜像
5	QoS技术保障		支持CAR功能；支持双向端口限速；支持双向流限速
6	流量采集		支持sFlow功能
7	安全特性		支持10KV防雷，并提供官方截图
			支持SAVI源地址有效性验证
			支持IPv6安全特性包括IPv6环境下的IP＋MAC＋PORT绑定，NP detection，ND Snooping等
			支持CPU防护
8	虚拟化技术		支持横向虚拟化和纵向虚拟化，做PE端，配合核心交换机实现纵向虚拟化功能
9	配置要求	★	单台实配不低于48个千兆电口，不低于4个千兆自适应光口；不低于8根千兆堆叠电缆（含堆叠模块）；为了保证系统的稳定性，必须与汇聚交换机同一品牌	实际的配置要求，根据业务需求

6. 云桌面服务器万兆交换机（ 2 台）

序号	指标项	重要性	指标要求	关键指标理由
1	设备性能	★	交换容量≥2.5Tbps，转发性能≥480Mpps（以官网最小值为准，提供官网截图）	设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数
2	设备接口类型		支持不低于24个1/10G SFP Plus端口
3	扩展插槽		扩展插槽数≥1，支持8端口万兆SFP+光接口板卡，2端口40GE QSFP+光接口板卡，2端口25G SFP28以太网光接口扩展
4	电源	★	支持模块化双电源，提供官网截图	双电源冗余，一个电源故障不影响业务使用，提高整个系统的可靠性
5	链路聚合		支持10GE/40GE端口聚合，提供官网截图
6	VxLAN		支持VxLAN二层网关，支持VxLAN三层网关，支持EVPN
7	虚拟化堆叠技术		最大堆叠台数≥9台，最大堆叠带宽≥160G，支持跨设备链路聚合，单一IP管理，分布式弹性路由
7	虚拟化堆叠技术		支持通过标准以太端口进行堆叠（万兆或40G均支持），支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预
8	配置要求	★	单台实配支持不低于24个1/10G SFP Plus端口，双电源，不低于1个扩展插槽；不低于10个万兆多模模块，为了保证系统的稳定性，必须与汇聚交换机同一品牌	实际的配置要求，根据业务需求

7. 网管软件（ 1 套）

序号	指标项	重要性	指标要求	关键指标理由
1	需求	★	提供国内知名品牌网管软件完整不低于500点网络管理授权，且含有业务服务管理功能组件，保证必须无缝管理原有网络设备，可以远程进行UP和DOWN的管理。（或在甲方原有网管软件平台基础上扩容不低于100个网络管理授权、增加业务服务管理功能组件。）	实际的配置要求，根据业务需求

业务服务管理组件参数

序号	指标项	重要性	指标要求	关键指标理由
1	监控方式	★	Agentless无监控代理：除特殊指标外，一般不需要在被管理应用所在的服务器上安装监控代理，避免对业务系统造成影响	安装代理可能对设备性能资源产生一定占用，可能对业务系统产生影响
		★	Agent代理方式：提供服务器Agent代理，可批量部署，无需服务器用户名和密码即可获取相关应用性能数据。支持断网容错，可保存不低于24小时数据，网络恢复后数据自动上传到应用管理服务器	批量部署可以减轻运维人员的压力，断网容错减轻出现故障情况下对医院业务的影响。
		★	支持代理和免代理两种模式，可根据不同的场景选择不同的监控模式，也可同时使用	具体场景具体应用，灵活性更高
2	业务的可靠性管理		直观展示业务的健康度、繁忙度、可用性。便于从多个维度了解业务系统的运行现状，须提供产品截图
3	业务故障分析		提供图形化的业务拓扑影响分析，可快速定位业务故障点
			提供业务优先级和影响范围管理
			端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑
4	业务告警功能		提供业务健康度低、业务繁忙、业务可用性低等告警
5	业务投资分析		提供基于时间轴同步的业务投资分析，即可了解业务整体负载和性能的变化规律，也可分析造成业务负载高的原因，便于投资决策
6	业务模型		系统内置业务模型，快速实现业务的建模。也可针对不同的业务调整个性化的业务模型
7	3D机房拓扑		支持可视化3D机房编辑功能，支持楼层、机房及机房墙壁、楼板的摆放，须提供产品截图
			支持自定制机架并可通过可视化的方式定义机架上的设备
			支持机架上设备显示告警状态，通过不同的颜色来区分不同的设备告警
			不需要安装任何插件使用浏览器即可访问3D机房，防止安装插件带来的安全风险
			支持与第三方动力环境厂家数据对接，在一个界面即可显示温湿度及告警状态等数据，须提供产品截图
8	阈值设置		支持全局阈值设置和自定义阈值设置，应用的某个指标如果同时设置并启用了全局阈值和自定义阈值，以自定义阈值为准，性能数据超过阈值触发告警
9	智能分析		采用自学习的基于时间的动态基线技术，“理解”业务的潮涨潮落,直接利用性能历史数据，动态调整阈值，减少噪声事件
10	系统高可靠		双机热备：主备服务器共享存储，公用一个虚拟IP，实时备份，保障系统切换时无数据丢失
10	系统高可靠		备份主服务器数据库数据，并发送到备份服务器，同时备份服务器自动还原数据库；当主服务器异常，备机可随时替代主服务器工作

8. 网络流量分析软件（ 1 套）

序号

指标项

重要性

指标要求

关键指标理由

性能要求

★

最大流量处理能力10Gbps；最大报文存储性能5Gbps；最大并发用户数5万；最大并发会话数300万；最大新建会话数10万/秒

设备性能的具体衡量指标，代表设备的具体参数，这个是各个厂商通用的指标参数

数据流量采集与分析功能要求

1、支持WEB界面管理，通过WEB界面全程进行设备配置、回溯、查询等操作；

2、支持数据包去重功能，能够将通过镜像引入设备的流量中的重复数据包去除，数据包去重功能不影响设备的处理性能；

3、支持MPLS虚链路分析，能够根据MPLS VRF TAG设定虚链路，实现对特定MPLS链路的分析；

4、支持VLAN虚链路分析，能够根据VLAN ID设定虚链路，实现对特定VLAN流量的分析；

5、支持IP网段虚链路分析，能够按IP地址范围设定虚链路，实现对特定IP网段的独立流量分析；

6、支持VxLAN虚链路分析，能够根据VxLAN ID设置虚链路，实现对SDN网络特定VxLAN流量的分析；

7、支持不低于1800种预定义应用识别，包含不低于18种分类，涉及内网应用与互联网应用，应用支持内网、互联网场景模式，可以通过手动切换；提供操作界面配置截图;

8、能够实时捕获并保存网络中的通讯数据包；

9、能实时长期保存网络中的所有的网络总体流量统计数据包括比特率（上下行）、数据包率（上下行）、网络中TCP SYN数量、TCP SYN ACK数量、TCP SYN RST数量，总体流量统计数据须能保存至少1个月；

10、能实时分析并长期保存网络中的所有数据流统计数据，包括详细的IP会话流、TCP会话流、UDP会话流数据，数据精度到秒级，数据流统计数据须能保存至少1个月；要求提供功用截图;

11、捕获数据包时能够根据条件过滤捕获，包括根据IP地址、地址段、通讯协议、TCP/UDP端口等条件过滤捕获；

12、支持数据包截断存储，可以设定捕获并保存数据包的长度大小，如64bytes，只保存数据包的前64个字节，须能够按照不同自定义应用分别设置数据包截断长度；

13、能够方便的检索捕获的任意时间范围的网络通讯数据统计，统计精度须到秒级，并提供分钟时间桶的数据统计；

14、能够统计检索指定时间范围的所有应用的通讯流量信息，包括接收发送流量，接收发送数据包等，用户可以根据自己的须求进行应用定义，定义条件包括IP地址、TCP/UDP端口、IP地址组和地址段、端口组或范围，以及多种条件的组合；

15、能够统计分析所有IP主机的通讯流量信息，包括接收发送流量，接收发送数据包，比特率，数据包率，tcp连接请求数量，tcp同步响应数量，tcp同步重置数量，tcp连接请求无响应次数，tcp连接请求被重置次数等流量参数，并能够根据参数的大小进行排序；

16、能够基于地区的统计，可以统计国家、省、市地区、运营商等，可以通过国家到省市地区的多级钻取，可以自定义国家、省市、运营商等字段；

17、视频监控网络质量进行分析，分析流量、流量突发、网络丢包、网络时延、网络抖动等业务指标，针对摄像头、业务服务器进行质量排名；要求提供功能截图证明;

18、针对单个摄像头、区域内所有摄像头、摄像头—业务服务器进行统一质量呈现；

19、支持视频监控网络流量异常（流量中断、突发、时延抖动超标）告警；

20、支持支持ICMP、TCP、Tracert网络层探测，Tracert自动路径探测，判断故障节点；要求提供功能截图证明;

21、支持应用层HTTP探测，判断业务是否正常，以及DNS解析时延、TCP三次握手时延，HTTP下载时延等，判断整个业务各个阶段交互时延、抖动、丢包；要求提供功能截图证明;

22、支持在线用户查看，可以查看用户上线时长、操作系统、终端类型、总流量、总流速；

23、支持用户、用户组的历史流量展示，支持近1小时、1天、1周、1月的用户流量展示，可以下钻到每个用户/用户组访问的应用流量展示；

24、支持用户虚拟画像，可以展示每个用户访问的各类应用记录、各类应用虚拟帐号、上网时长、各类应用日志排名等；

25、支持应用的历史流量展示，支持近1小时、1天、1周、1月的应用流量展示，可以下钻到每个应用，查看每个用户访问此应用的流量、质量统计；

26、支持服务器的实时流量、会话统计，支持服务器历史流量会话统计，支持单个服务器下的用户流量、会话统计；要求提供功能截图;

27、支持全局在线会话监控，可以查看实时会话信息，可以查询、搜索、过滤在线会话；

28、提供对SIP信令的日志记录功能，能记录所有SIP信令日志，记录至日志文件；

29、提供对IPSec、SSL等VPN访问的日志记录功能，能记录所有的VPN访问日志，记录至日志文件；

30、具有全面的内置报表模板，能够从不同角度反应网络的历史运行状况。系统预制报表包括：设备流量趋势、用户数趋势、整机IP通信对、未知TCP通信对、未知UDP通信对、源IP流量、源IP新增会话、源国家流量、源国家新增会话、目的IP流量、目的IP新增会话、目的国家流量、目的国家新增会话、应用流量趋势、应用流量top统计、应用新增会话统计、用户操作系统分布图、用户操作系统分布表、用户浏览器分布图、用户浏览器分布表、用户流量、服务器流量、共享监控、服务器异常统计、应用时延统计等报表；

五、商务和服务需求

序号	商务和服务项目	重要性	商务和服务要求
1	供货期		合同签订后30天内完成全部设备供货及安装调试工作
2	质保限		不少于3年
3	原厂售后服务承诺		不少于三年免费保修；非硬件故障2小时内恢复，硬件故障8小时内恢复，提供备品备件库支持；提供原厂商针对本项目至少叁年的售后服务承诺函。
4	服务标准		要求供应商必须为本项目中所有的设备提供相关专业技术服务，实施阶段保证3人以上（含3人）、项目验收后质保期内保证1人以上（含1人）的7×24小时驻场服务，明确到人，夜间至少保证1名工程师值守，值班人员不得无故离岗、脱岗，采购人提供办公场所。质保期到期后，硬件及软件维保价格参考现场招标谈判结果。
5	培训		提供不低于一次原厂工程师培训服务（甲方现场），场地、交通等与培训相关的费用均由成交供应商承担。
6	验收标准		所有参数功能满足要求，项目验收资料齐全。
7	付款方式		货到安装、验收合格及提供发票入库后凭甲方出具的验收报告，从入库之日起3个月内付80%款，20%尾款在设备能够正常使用，且乙方能够履行本合同约定义务的情况下，填写付款证明，自入库之日起1年后3个月内付清，如因乙方发票不能及时提供而影响设备入库手续，则付款以入库日期顺延。

六、特定资格条件

除《中华人民共和国政府采购法》第二十二条规定的供应商应具备的条件外，采购人可以根据采购项目的特殊要求，规定供应商的特定资格条件，如国家或行业强制性标准等。但不得以不合理的条件对供应商实行差别待遇或者歧视待遇。

无

申购单位（公章）：

或项目负责人（签字）：

2020年07月02日