序号 | 设备名称 | 数量 | 备注 |
1 | 数据库服务器 | 2 | 见附表 |
2 | 虚拟化服务器扩容 | 6 | 见附表 |
3 | 自动分层主备存储 | 2 | 见附表 |
4 | FC SAN交换机 | 2 | 见附表 |
5 | 虚拟服务器系统 | 1 | 见附表 |
6 | 服务器机柜 | 2 | 见附表 |
7 | 网内未知病毒侦测系统 | 1 | 见附表 |
8 | 核心交换机 | 1 | 见附表 |
项目 | 指标项 | 技术规格要求 |
总体要求 | 国际知名品牌 | |
外观 | 服务器外观 | 机架式并提供机架安装套件 |
服务器高度 | 4U | |
处理器 | 目前配置 | CPU配置 Intel(R) Xeon(R) Processor E7-4830 2.13GHz, 24MB 高速缓存, 6.4 GT/s QPI, Turbo, HT, 8C，数量≥4颗 |
最多支持 | ≥4颗 | |
芯片组 | 芯片 | Intel E7 |
内存 | ★目前配置 | ≥64 GB DDR3 内存，支持内存热插拔、内存Raid、热备用、四路交叉存取、内存镜像 |
★最大扩展 | ≥2TB（64 个DIMM 插槽）1 GB/2 GB/4 GB/8 GB/16 GB DDR3 1066MHz | |
内置硬盘 | ★目前配置 | 数量≥2块，单块容量≥300GB，转速≥10K RPM ，SAS接口支持热插拔 |
★最大扩展 | 最多≥16 个2.5 英寸SAS或SSD硬盘 | |
阵列卡 | 目前配置 | PCI-e总线接口，带后备电池保护，缓存≥512MB 支持RAID 0、1、10、5、6、50、60，不占用PCI插槽 |
输入输出部件 | ★以太网卡端口 | 数目≥主板集成1块4口千兆网卡，额外配置1块4口千兆网卡 |
其他接口配置 | USB接口数目≥5个，VGA接口数目≥2个，串口数目≥1个 | |
★HBA卡 | 配置1块8Gb 双口FC HBA卡 | |
PCI插槽配置 | 数目≥6个PCIe，最多支持10个PCIe插槽 | |
光软配置 | DVD驱动器 | |
电源 | 目前配置 | 高效能节能1100w冗余电源、冗余电源风扇，支持热插拔，支持PMBus电源监控标准 |
最多支持 | 电源数目≥2个，电源风扇数目≥2个 | |
系统管理 | 远程管理配置 | 集成基板控制芯片，支持IPMI2.0标准，可实现独立于操作系统的远程操作，包括远程的开机、关机、重启等 |
★远程管理卡 | 远程管理卡，具有单独的管理网口，不依赖主机操作系统进行远程操作，独立远程管理卡不占用PCI插槽，支持视频重定向，服务器复位、重新启动、开机/关机，远程虚拟介质(CD/DVD/软驱/USB存储固态盘)，支持内置不低于8GB闪盘，用于紧急的软件诊断，存放常用驱动程序，升级补丁，操作系统映像文件等，支持加密连接 (SSL)。 | |
故障监控 | 前面板上配备有可编程液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、金牌支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息 | |
管理软件 | 能实现一对多的系统部署；能提供系统性能监测分析，分析包括处理器的性能/利用率、内存、硬盘及组件级别的某些属性，并允许客户设置告警阈值；能提供电源监控及虚拟机监控功能 | |
服务 | ★售后服务及安装 | 提供原厂商五年全免现场质保（7*24*4小时响应），首次安装实施由原厂工程师完成。 |
备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡。 |
配置 | ★配置要求 | 扩容内存至128GB，增加1块4口千兆网卡，1块双口8Gb FC HBA卡 （现有R720服务器服务编号：J1JB4W1，5MRV2W1，CMLB4W1，FQLB4W1，BNLB4W1，BLLB4W1） |
★售后服务及安装 | 提供原厂商五年全免现场质保（7*24*4小时响应），首次安装实施由原厂工程师完成。 | |
★备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡； |
指标项目 | 要求描述 |
★设备制造商 | 国际著名厂商，非OEM产品，与服务器同品牌 |
★系统级别 | 单套系统设计容量不低于960块硬盘配置 |
★控制器及缓存 | 配置双控制器，控制器冗余架构，支持热插拔，缓存128GB，多线程预读，镜像写缓存 |
体系结构 | 支持全冗余模块化体系结构 |
★主机端口 | 1）同时支持FC,iSCSI,及FCoE接口，支持NAS访问 2)每个控制器前端端口数不少于16个;本期共配置8G FC前端端口总数≥8个 |
磁盘通道端口 | 后端端口数不少于32个以保证后端存储性能，本期配置磁盘后端端口总数≥8个 |
阵列柜 | 机架式、模块化、FC SAN光纤级别存储 |
硬盘类型支持 | 1）支持NL-SAS, SSD, FC或SAS硬盘类型 2）支持不同容量和转速的同类型磁盘的混插扩容 |
RAID级别支持 | 1）支持RAID10和RAID5 2）支持不同RAID类型在同一个磁盘箱内的共存 3）支持RAID类型的动态在线更改 4）支持系统热备盘 |
★数据存储容量 | 采用12块600GB 15K SAS硬盘，7块3Tb 7.2K NL-SAS硬盘 |
★自动分层软件 | 本期配置： 1）支持活动数据块自动写入高速磁盘，非活动数据块自动挪入低速磁盘 2）支持在逻辑卷内实现数据双向调度 3）支持数据库应用和文件系统应用 |
自动分层技术最小迁移颗粒大小 | 自动分层技术所支持最小数据块为512KB |
阵列间卷自动移动软件 | 支持在本地存储网格中的存储中心阵列之间按需移动卷。所有迁移过程都是透明的，同时应用程序始终保持在线。并且该功能已全面集成到虚拟化存储平台上，因而无需使用额外的硬件或服务器端代理。支持任何虚拟化服务器环境。迁移的卷可自动映射至相关联的主机（不受到物理位置的影响）。 |
磁盘快道软件 | 支持可将数据自动迁移至速度更快的磁盘外道的软件，提高I/O性能 |
多通道管理 | 实际配置含多通道管理软件，可在服务器与盘阵间实现路径的负载均衡/故障切换 |
操作系统支持 | Windows、Linux、Mac OS、VMware、UNIX (HP-UX、AIX、Solaris) |
★持续数据保护CDP | 本期配置： 1）一旦出现系统逻辑错误，保证当天24小时数据可以随时恢复到任意时刻故障前2秒钟的正常状态 2）能防止包括误更改、误删除等故障造成的数据丢失或损毁，不需要额外克隆 3）至少支持300TB裸容的持续数据保护 |
★精简数据复制/远程容灾 | 1）配置本地精简复制及远程容灾 2）配置容灾系统在线测试和实施 3）配置根据应用分配和调整复制的带宽使用策略 4） 配置主备存储间数据同步复制软件 |
虚拟空间精简配置 | 1）可实现大于实际磁盘空间的服务器可见逻辑空间，以满足业务长期规划 2）系统不需要为单个逻辑卷预留空闲磁盘资源，系统存储资源自动统一配备 3）至少960块物理盘支持精简配置 |
管理软件 | 配置阵列设置管理软件, 可以本地或Web的方式配置和管理阵列 |
系统升级 | 支持在线的系统软、硬件升级，升级过程不中断系统运行 |
远程支持级 | 提供24x7x365级别的远程支持服务 |
★售后服务及安装 | 提供原厂商五年全免现场质保（7*24*4小时响应），首次安装实施由原厂工程师完成。 |
★备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡； |
指 标 项 | 指 标 要 求 |
品牌 | 国际著名品牌，与服务器存储同品牌 |
★技术指标 | 24口 8Gb光纤交换机，当前激活24口；带24个8Gb SFP 带24根5M LC-LC光纤线；上架套件，配置现有及新购交换机单模级联许可 |
★售后服务及安装 | 提供原厂商五年全免现场质保（7*24*4小时响应），首次安装实施由原厂工程师完成。 |
★备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡； |
项目 | 招标要求 |
★基本要求 | 采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。 |
虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。 | |
每个虚拟机都可以安装操作系统，并且操作系统可以异构。 | |
虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。 | |
能够提供性能监控功能，对资源中CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈。 | |
虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容。 | |
兼容性要求 | 支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Sun、Intel、NEC, Unisys以及国内自主品牌服务器等等。 |
兼容现有市场上主流的存储阵列产品，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等。 | |
兼容现有市场上主流的网卡和HBA卡产品。 | |
兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：Windows NT、WinXP、windows Vista、Win2000、Win2003、windows 2008、Reahat Linux、Suselinux、Solaris x86、Novell、Trubolinux、FreeBSD、Ubuntu、Debian、Mac OS等等。 | |
支持主流应用软件的运行，包括但不局限于数据库、中间件、ERP等等。 | |
★功能性要求 | 支持HA功能，当一台物理机发生故障时，之上的VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性。 |
支持在线的VM迁移功能(vMotion)，可以在不停机的状态下，手工实现VM在集群之内的不同物理机之间迁移，保障业务连续性。 | |
具有合理的内存调度机制，能够实现内存的过量使用(如共享页面技术等)，保障内存资源的充分利用。 | |
每个虚拟机可以支持虚拟多路CPU（vSMP）技术，以满足高负载应用环境的要求。 | |
虚拟化平台内建虚拟交换机(vSwitch)，实现VM之间或与物理机之间的网络调度，支持同一物理机上VM之间的网络隔离(支持VLAN)。 | |
提供基本的防火墙能力，可以对端口(Port)配置基于IP的访问控制。 | |
提供整合备份功能，能够利用重复删除技术对VM进行快速备份(全备份或增量备份)和恢复；同时提供备份接口，能够与第三方备份软件无缝兼容。 | |
具有共享数据文件系统，支持逻辑卷的动态调整，可以聚合多个异构逻辑卷（LUN），并实现在线进行存储容量的增长。 | |
具有存储精简配置能力(Thin Provisioning)，减少存储容量的需求。 | |
支持热添加CPU 和内存功能，在不对用户造成中断的情况下，根据需要为虚拟机部署更多 CPU 和内存。 | |
虚拟机支持3D图形加速卡，可以根据需要启用或停用。 | |
提供专用的P2V工具，实现物理机至虚拟机的平滑过渡。 | |
提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。同时支持Web client和命令行管理功能。基于Linux平台的管理软件。 | |
指标要求 | 每台VM(虚拟机)的vCPU数量可以达到8个vCPU。 |
每台VM(虚拟机)的内存大小可以达到1TB。 | |
每台VM(虚拟机)可以支持到64TB的存储容量。 | |
每台虚拟化服务器最多支持512个虚拟机。 | |
多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到32台。 | |
可以内建虚拟交换机vSwitch的数量至少达到127个，每个VSwitch的端口数量至少达到1016个。 | |
多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到32台。 | |
其它要求 | 虚拟化管理平台提供API、SDK等接口，可以与第三方管理软件结合或二次开发。 |
虚拟化软件的功能必须为同一家厂商提供，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。 | |
提供技术支持服务，如免费的版本升级和专业的售后服务专线支持（800电话）等。 | |
为市场成熟产品，在本地区内具有广泛的应用案例。 | |
★本期配置 | 配置Essential版系统平台一套（6CPUs授权+1管理平台） |
可选项 | 具有共享存储功能，在不具备存储设备的环境里，可以达到虚拟化集群的高可用性能力。 |
★售后服务及安装 | 提供免费无事件限制的原厂一年技术支持服务，首次安装实施由原厂工程师完成并提供原厂的技术认证培训服务。 |
指标项 | 技术规格要求 |
总体要求 | 国际品牌，与服务器存储同品牌 42U |
静态承重 | 不低于1100Kg |
机柜尺寸 | 高度不少于1999 毫米 宽度不少于605 毫米 深度不少于1071 毫米 |
显示器 | 抽屉式折叠液晶，17寸，1U高度，带滑动式导轨键盘托架 (2机柜配置1套即可) |
★键盘(带触摸屏) | 不占用机柜高度，放置在折叠液晶托架槽位内 (2机柜配置1套即可) |
★KVM | 16口数字KVM，含线缆，(2机柜配置1套即可) |
PDU | 0U PDU 嵌至侧面或沿着机柜门嵌在背面，不需要工具安装； |
安全 | 前后机柜门均可上锁； |
前后门设计 | 前后门不低于80% 的表面钻有网孔用于散热； 双后门； 可反转式前门； 拆卸式前后门； 旋转式后活动轮； 易于调整的脚架； |
可拆卸 | 配防倾斜杆，将机架固定在地板或“连接套件”，以拴至相邻的机架； |
★售后服务及安装 | 提供原厂商五年全免现场质保（7*24*4小时响应），首次安装实施由原厂工程师完成。 |
备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡； |
指标项 | 技术规格要求 | |
★设备规格 | 硬件设计 | 机架式独立硬件设备2U标准机型 |
CPU | Quad-Core Intel Xeon E5530 processor X2 | |
内存 | 8G 1066MHz | |
硬盘 | 硬盘≥250G×2，支持Raid 1 且支持热插拔 | |
网络卡 | ≥1 千兆管理口；≥7 个千兆监听口 ；PCIe插槽可扩容 | |
硬件效能 | 最大吞吐量 | 700 Mbps |
最大在线连接数 | 128,000 | |
★侦测能力 | 支持协议 | 超过80种协议支持, 如 TTP/HTTPS/FTP/SMTP/ POP3/TFTP/TCP/UDP/NFS/SNMP/ICMP/RTMP/DNS/IRC… |
支持网络层 | 可扫描网络第2层～第7层数据流量 | |
已知病毒扫瞄引擎 | 可以实时分析各种文件性病毒， 1.手机终端病毒，安卓手机病毒，塞班手机病毒, 微软手机病毒,苹果手机病毒,彩信病毒 2.PC 终端病毒: 邮件病毒,木马，僵尸程序，后门程序,蠕虫 ,文件漏洞攻击,间谍,钓鱼等 | |
已知病毒代码 | 3,000,000 种病毒特征码,每年约新增750,000 特征码 | |
集成为中国区特制的中国特征码 | ||
恶意软件行为分析引擎 | 零日攻击,网络蠕虫,木马,后门,殭尸,间谍软件,网络漏洞,网页威胁(网页漏洞,跨网站) ,钓鱼邮件,暴力攻击等威胁流量及时侦测 | |
集成网页信誉服务 | ||
14,000 恶意行为特征码, 每年约新增11,800 恶意行为特征码 | ||
应用程序侦测 | P2P traffic : Ares,Bittorent,Blubster,eDonkey,Kazaa,Gnutella,Winny,Foxy 实时通讯软件:AIM,GoggleTalk,MSN,Skype,Yahoo messenger 流媒体:RTMP/RTSP/SHOUTCast/WMSP | |
★病毒爆发遏制服务 | 高危病毒侦测 | 支持21种高危病毒的侦测: WORM_DOWNAD.E/ WORM_RONTKBR/ WORM_SILLYIM/ WORM_WALEDAC/ TROJ_ILOMO/ TROJ_FAKEAV/ PE_VIRUX |
高危病毒侦测实时通知 | 实时邮件通知,同时内容包含攻击源与感染源等讯息 | |
高危病毒流量阻断 | 实时阻断高危病毒流量 | |
高危病毒列表更新 | 自动更新高危病毒列表 | |
清除性 | 1. 提供无代码清除技术 2. 自动清除 3. 手工清除 4. 清除回复 5. 根源文件清除 6. 按需扫描: 全盘扫描,重点目录扫描 | |
统一管理 | 1. 联动专杀工具提供网络版管理平台,进行客户端统一管理 | |
兼容性 | 1. 不与目前客户防病毒软件冲突 2. 可以支持Windows 32位系统 | |
部署与管理 | 部署 | 支持旁路安装模式, 同时支持TAP分流安装模式 |
管理 | 基于B/S的管理架构。 | |
提供CLI（命令行）配置模式 | ||
提供SSH远程调试模式 | ||
语言支持 | 支持中文与英文管理画面 | |
升级 | 升级方式 | 支持实时在线升级、自动在线升级、手工升级多种升级方式 |
每周两次升级频率 | ||
更新源 | 全球升级架构以及本地升级源的设计降低升级带宽使用 | |
报表/日志管理 | 日志管理 | 设备可以储存 1,000,000笔记录 |
支持Syslog协议,可以实时传输日志到syslog 服务器,选择传输的内容类型，支持SNMP 协议进行 | ||
自动检查日志数据库健康与修复数据库 | ||
可以依据时间,协议,威胁类型,IP网段,监控群组等查询条件查询日志 | ||
报表系统 | 提供日/周/月报表 | |
自动寄送报表与处理建议功能 | ||
提供多协议关联分析引擎,自动分析日志降低人为分析成本 | ||
★通知 | 检测潜在安全风险通知 | 检测到潜在安全风险时进行通知 ,可以依据1)进出流量方向2)时间段3)数量4)潜在威胁类型进行设定通知 |
检测已知安全风险通知 | 检测到已知安全风险时进行通知 ,可以依据1)进出流量方向 2)时间段 3)数量 4)潜在威胁类型进行设定通知 | |
检测高风险客户端通知 | 各个 IP 地址的检测数在设定时间段达到阈值时进行通知 | |
高网络通信量通知 | 可以自动侦测一天24 小时内每个时段的流量或管理设定网络通信流量时，当超过阀值设定通知 | |
设备本身安全 | 安全性 | 设备失效侦测 通过强加密的SSL安全通道进行通讯 数据库自动修复功能 |
资质 | 厂商资质 | 厂商必须在国内有独立的监控中心 |
厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、主动式服务、快速响应服务、在线技术支持服务等 | ||
★产品资质 | 产品中所用的防病毒引擎，病毒代码，防病毒扫描原理都必需为厂商自有技术，非OEM或引入其他厂商技术，以保证服务支持的连续性，和技术维护的一贯性。 | |
产品获国家公安部销售许可证 | ||
所有产品必须是自主开发，拥有自主知识产权，出具国产软件登记证 | ||
★售后服务及安装 | 提供原厂商一年全免现场质保（5*8*4小时响应），首次安装实施由原厂工程师完成。 | |
★备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡； | |
指标项 | 技术规格要求 |
★整机形态 | 整机总槽位数≥6，满配主控引擎后，业务插槽数（为机箱物理槽位，非母卡承载的子卡槽位）≥4 |
此次配置千兆光口≥36个，千兆电口≥36个，配置双电源、单引擎 | |
为便于扩展存储配置文件、日志系统等，引擎外置USB接口 | |
交换性能 | ★背板带宽≥4.8T，交换容量≥3T，支持包转发率≥2800Mpps，提供官网截图 |
支持快速检测以太网链路故障的链路协议，实现环路检测和光纤单通检测 | |
支持IEEE 802.3af（POE）功能 | |
支持端口镜像和跨板的端口镜像 | |
支持端口广播风暴抑制 | |
支持多播流量限制 | |
三层特性 | 支持IPv6、RIPng、OSPF v3、ISISv6、BGP4+、ISIS路由协议 |
支持IPv4/IPv6双栈，并且开启双栈情况下，IPv4/IPv6的二、三层数据报文双向均能万兆线速转发 ，提供国家级别权威测试报告作为证明材料。 | |
支持交换机安全保护体系，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御 | |
支持防IP扫描，支持命令行采用分级保护方式，防止未授权用户的非法侵入 | |
支持受限的IP地址的Telnet的登录和口令机制 | |
支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定 | |
支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式 | |
支持SNTP、NTP、Syslog，CLI需兼容业界主流标准 | |
可靠性 | 支持国际标准IPFIX，在开启IPFIX功能后，可实现对万兆线速的业务流量进行监控处理 |
支持主控板、电源、风扇冗余，可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包 | |
★支持独立的虚拟化模块插卡，可以将多台核心交换机虚拟成1台使用，有效简化管理，提供官方网站链接及截图证明。 要求投标设备与现有设备实现虚拟化功能，虚拟化的两台设备，其中相连的任意一条线路中断或者任意一台核心终端，均不会影响业务数据的正常转发 | |
为保证核心网络的组网可靠性，要求核心交换机具有环网保护功能，在万兆环网、万兆线速的网络环境中，可实现网络收敛速度小于50ms，不影响IPv4、IPv6等业务的正常转发 | |
支持MPLS L3 VPN、L2 VPN | |
★支持专卡专用防火墙板卡，且吞吐量≥20G，可实现攻击防范、状态检测、虚拟防火墙等功能 | |
保证设备的稳定性，支持GR优雅重启 | |
QoS | 支持SP、WRR、DRR、SP+WRR、SP+DRR等多种QoS队列调度算法。提供基于IP报文大小调度的队列算法DRR，实现IP报文均衡调 |
支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，流限速粒度小于等于64K | |
支持拥塞避免管理RED、支持流量监管（CAR）、支持流量整形Traffic Shaping | |
产品资质 | 提供工信部进网IPv4、IPv6许可证复印件 |
投标产品需经过IPv6 Ready第一阶段和第二阶段认证，并出具证明材料 | |
★售后服务及安装 | 提供原厂商三年全免现场质保（7*24*4小时响应），首次安装实施由原厂工程师完成。 |
★备注 | 中标方交货时必须提供原厂商服务质保证明文件原件或随机携带的满足质保年限的质保卡； |
© 1999- 中华人民共和国财政部版权所有 | 联系我们 | 意见反馈 | 京ICP备10046031号-10