技术标准和要求

一、货物采购清单及要求:序号设备名称内容/要求数量单位1服务器1、机型:2U机架式服务器;2、处理器:配置2颗8核处理器,处理器主频不低于2.
6GHz,总核心数不低于16,最大支持2颗CPU;3、内存:8*16GBDDR3ECCREG1333内存,16根内存插槽,最大支持512GB;4、网络:配置千兆以太网卡,提供不少于4个千兆网口,支持网卡冗余功能,支持网络唤醒功能;5、存储控制器:配置独立SASRAID控制器,1GB高速缓存,可实现RAID0、1、10,5,50;6、硬盘:4*300G2.
5吋10K转6GbSAS硬盘,最大支持12个热插拔SAS/SATA硬盘;7、电源:2个550W白金电源;8、光驱:USBDVD-RW光驱;9、扩展槽位:标配4个PCI-E、1个PCI插槽,1个专用SAS卡插槽;10、智能导航软件:采用全新C/S架构,各模块之间访问快捷,方便,支持模块延伸、复制;支持操作系统安装智能引导,支持Windows、linux、VMware、citrix等主流操作系统;支持图形化RAID操作,支持自动识别SCU以及SATARAID/AHCI等模式下的磁盘,实现主流存储控制芯片的RAID配置;支持硬件智能检测,自动检测机型及硬件配置,包括当前服务器的机型,处理器,内存,硬盘,存储控制器等,并且对存储控制器的FW,SN,BIOSVersion,RAID配置状态等进行了图形化显示;支持备份还原功能,支持WindowsFAT/FAT32/NTFS全盘和分区备份还原功能,支持LinuxEXT2/3/4全盘和分区备份还原功能,支持VMwareVMFS/CitrixEXT3全盘和分区备份还原,并且自动检测分区格式,智能备份还原,同时支持USB移动硬盘、光盘备份设备,可对多个磁盘或分区的备份;支持一键驱动安装功能,简化驱动安装操作;管理软件:支持具有简体中文界面的服务器管理软件,支持能耗管理软件,采用B/S架构,界面程序基于Extjs界面控件,采用StrutsMVC模式开发,使用AJAX异步通信方式;对于典型的信息化应用和高性能计算客户可以节省15%-20%的能耗,最大可以节省28%的能耗,提供计算机软件著作权登记证书(提供相关证书复印件并加盖公章),支持SUSE,WINDOWS和LINUX操作系统;11、支持磁盘擦除功能,可以安全快速擦除硬盘引导分区的数据和RAID配置信息,该功能还可以批量进行硬盘的安全擦除操作,避免重复操作,投标时要求投标人提供上述软件功能截图(加盖生产商公章);提供正版证明文件;12、支持复制安装功能,可以保存操作系统的配置方式和RAID的配置方式,下次安装时直接点选进行复制安装,免除多台机器重复配置,投标时要求投标人提供上述软件功能截图(加盖生产商公章);提供正版证明文件;13、安全认证:支持1个USBKey,内置8位国产安全芯片.
硬件实现数字签名,私钥永不出Key,通过国密办认证(提供相关证书复印件并加盖公章)、证书:提供武器装备质量体系认证证书,CMMI3级或3级以上级别证书;(提供相关证书复印件并加盖公章);14、操作系统:预装企业级正版操作系统(正版授权,含证明文件)15、服务:提供加盖生产商公章的售后服务承诺函原件.
4台2磁盘阵列柜1、体系结构:全模块化冗余设计,高度4U,16盘位,其中包含4块系统保留磁盘,用做磁盘阵列操作系统备份和缓存备份,本次配置双控制器,可升级为四控制器实现数据双写,提供FCSAN/IPSAN,提供产品技术说明书及官网截图,加盖生产商公章;2、缓存保护:缓存镜像,掉电后数据下刷到保留磁盘;3、缓存:配置32GB一级缓存,最大支持128GB,支持二级缓存,二级缓存最大支持2.
4TB,提供产品技术说明书及官网截图,加盖生产商公章;4、主机通道:配置8个8GbFC主机接口,可另扩展8个8GbFC主机接口,或8个1GbISCSI主机接口,或4个10GbISCSI主机接口;5、存储扩展性:最大可扩展到516块硬盘;6、RAID级别:支持RAID2.
00、1、10、5、6.
高性能RAID技术,保证用户数据不受双磁盘故障影响,并且不会影响存储系统的性能,支持专用热备、全局热备、空闲磁盘热备;7、扩展柜:配置1个扩展柜,双扩展模块,SAS4X扩展接口,冗余电源;8、磁盘数量:本次配置8块2.
5寸SAS600G15K硬盘,18块3.
5寸SAS4T7.
2K硬盘,支持在同一个磁盘阵列柜子中混合使用不同类型,不同容量的硬盘;9、存储系统开放性:支持多台不同厂商服务器共享存储;最多连接FC/IPSAN服务器数量4096台,无须额外的使用许可证;10、数据快照:配置数据逻辑快照保护功能,每个卷最多支持512个以上快照,计划对数据每天按照3小时间隔进行备份,可以保证按月进行备份循环;11、磁盘阵列自主管理功能:配置"动态卷扩展"和"动态容量缩减"功能,允许联机使用的存储器无需停止运行;12、各种主机文件备份功能:支持多种操作系统的主机的文件备份,各个服务器的文件可以自动备份到存储设备;13、应用优先级管理功能:免费提供根据应用优先级管理能力,优先保证和处理关键业务系统和应用得到及时响应;14、数据跨中端-高端平台复制功能:支持数据跨中端-高端平台本地和远程数据复制功能,用于不同地点、不同型号、不同档次的存储设备之间进行增量数据复制,提供不同应用场景下的同步、准同步、异步数据复制方案;15、集成备份功能:支持Oracle、SQL、Exchange、VMware等多种应用的集成备份,以快照方式进行智能备份和恢复管理16、热点数据迁移功能:支持热点数据迁移功能;17、多路径功能:支持多通路容错及动态负载均衡功能;18、主机OS支持:支持Windows2000,WindowsServer2003,WindowsServer2008,WindowsXP,Linux,SunSolaris,AIX,HP-UX,MacOS,VMware,ESX等环境;19、系统管理:系统支持统一管理界面,管理SAN数据;如果磁盘阵列系统出现问题,能够通过服务警报或警报管理器的提醒服务自动提醒厂商服务中心及用户;20、系统扩充性:磁盘阵列设备应具有完全在线,无需停机的扩充能力,包括系统微码升级、系统处理能力的扩充、存储容量的扩充等,可无缝升级;支持系统间的平滑扩展;21、认证:武器装备质量体系认证证书,CMMI3级或3级以上级别证书;(提供相关证书复印件并加盖公章)22、提供加盖生产商公章的售后服务承诺函原件.
2台3虚拟网关1、支持双阵列双活,阵列池化;2、投标人须自行踏勘现场,了解实际情况后进行报价,招标人将不在承担此项费用.

3、提供加盖生产商公章的售后服务承诺函原件.
4光纤交换机1、8GB端口数≥24个,本次激活16个端口;2、端口自适应:拥有自动适应功能,实现速率8Gb到1Gb自适应;3、本地交换端口最大延时≤700ns;提供官网链接的截图证明;4、提供可视化用户界面,所有关键部件LED指示灯、基于Web的管理界面和故障定位指示;5、支持Telnet、HTTP、SNMPv1/v3(FEMIB,FCManagementMIB);审核、系统日志、变更管理追踪;符合SMI-S标准,SMI-S脚本工具集,管理域;6、须与数据层交换机同一品牌,提供加盖生产商公章的售后服务承诺函原件.

2台5出口防火墙设备标准1U机架硬件设备,提供6千兆电口;系统吞吐≥2G,并发连接≥800,000,新建连接速度≥40,000/S;1、支持IPSecVPN、L2TPVPN、SSLVPN功能,免费提供10个SSLVPN并发用户授权、支持SSLVPN支持隧道单边加速(提供产品配置截图证明)2、支持多种部署模式,包括网关模式部署、旁路镜像模式部署、多路桥接部署等;支持策略路由,支持根据ISP地址和TOS字段进行策略路由;支持双向地址转换,支持一条策略完成源和目的地址转换;3、支持针对SYNFlood、ICMPFlood、UDPFlood和DNSFlood的攻击防护;支持安全区域的DDOS攻击防护,能够针对服务器或主机网络进行针对性的防护;4、采用云查杀木马病毒引擎和本地木马病毒查杀双引擎,查杀引擎可以在设备上自由切换;(提供产品配置截图证明)、集成入侵防御功能:可以对SSL加密数据进行入侵行为检测;能够自动或者手动升级(提供产品配置截图证明)5、在一条策略中实现对指定应用和用户的访问控制、防病毒、漏洞检测防护、间谍软件检测、网址过滤、文件类型过滤和数据内容过滤;6、能够集成关联分析FW+AV+IPS+URL+DLP日志,可串行发现分散隐藏的威胁入侵,便于发现未知威胁;(提供产品截图证明)、支持利用云技术实时过滤木马和钓鱼网站;7、提供僵尸主机定位功能,支持基于僵尸网络的行为分析技术,来定位分析出网络中存在可疑和未知的僵尸网络主机;(提供产品配置截图证明)8、提供数据防泄漏功能:支持300种以上应用传输中的文件类型过滤,保证Web邮件、OA软件系统和网盘等应用的文件类型过滤;9、支持基于应用的链路负载均衡,可实现对P2P下载和视频等应用的引流.
(提供产品配置截图证明);10、支持可根据应用协议库方式识别P2P、IM、OA办公应用、网银、移动互联网等应用,应用协议库规模大于3000条;(提供产品配置截图证明);11、支持应用威胁风险等级可视,即威胁风险应用分布可视、威胁国家来源可视、威胁地点来源可视;资质要求:12、计算机信息系统安全专用产品销售许可证,具备涉密信息系统产品检测证书、通过CVECompatible兼容性认证.
13、提供加盖生产商公章的售后服务承诺函原件.
1台6网络版防病毒软件网络版杀毒软件,采用B/S架构管理端;补丁分发、漏洞修复、病毒及恶意代码,支持私有云查杀,支持虚拟沙箱技术、主动防御RTE技术1套7数据层交换机1.
交换容量≥598Gbps,包转发率≥222Mpps,同时满足:24个千兆电接口,4个复用的千兆10/100/1000Base-T以太网端口Combo,4个万兆SFP接口、1个扩展插槽,可插拔双电源;以上参数须提供官网链接和截图证明;2.
支持内置模块化双电源;3.
MAC地址容量≥64k,支持4k个VLAN,支持1:1和N:1VLANMapping功能;支持RRPP环型拓扑和RRPP多实例;支持SmartLink树型拓朴和SmartLink多实例,提供主备链路的毫秒级保护;支持ERPS以太环保护协议(G.
8032);支持STP(IEEE802.
1d),RSTP(IEEE802.
1w)和MSTP(IEEE802.
1s)协议;4.
支持AP接入控制、AP域管理和AP配置模板管理;支持射频管理、统一静态配置和集中动态管理;支持WLAN基本业务、QoS、安全和用户管理,须提供官网链接和截图证明;5.
支持MPLSL3VPN、MPLSL2VPN(VPWS/VPLS)、MPLS-TE、MPLSQoS;6.
支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略;7.
支持对端口入方向、出方向进行速率限制,支持报文重定向,支持基于端口的流量监管,支持双速三色CAR功能;每端口支持8个队列,支持WRR、DRR、SP、WRR+SP、DRR+SP队列调度算法;8.
支持防止DOS、ARP攻击功能、ICMP防攻击,支持IP、MAC、端口、VLAN的组合绑定,支持IEEE802.
1x认证,支持单端口最大用户数限制,支持AAA认证,支持Radius、HWTACACS等多种方式;9.
支持以太网OAM802.
3ah和802.
1ag,支持ITU-Y.
1731,支持BFDforBGP/IS-IS/OSPF/静态路由;10.
支持作为SVFclient零配置即插即用,支持自动加载client的大包和补丁,支持业务一键式自动下发;11.
支持智能堆叠iStack,支持SNMPv1/v2c/v3;12.
支持多控制器,支持高达九级流表,支持Grouptable,支持Grouptable,支持Openflow1.
3标准;13.
投标时,提供工信部入网证,14、提供加盖生产商公章的售后服务承诺函原件.
2台8全千兆接入交换机1、包转发率≥102Mpps,交换容量≥256Gbps;2、固定48个10/100/1000Base-T以太网端口,4个千兆SFP端口;3、支持直流或者交流供电,支持RPS冗余电源;4、支持堆叠功能,堆叠带宽≥10G;提供质检部门测试报告;5、支持4K个VLAN;支持GuestVLAN、VoiceVLAN;支持GVRP协议;支持MUXVLAN功能;支持基于MAC/协议/IP子网/策略/端口的VLAN;支持1:1和N:1VLANMapping功能;提供彩页证明6、遵循IEEE802.
1d标准;支持MAC地址自动学习和老化;支持静态、动态、黑洞MAC表项;支持源MAC地址过滤;7、支持快速检测和50ms倒换;提供质检部门测试报告;8、支持空闲端口直接休眠,端口无流量进入休眠;符合IEEE802.
3az标准,智能检测,整机休眠;提供质检部门测试报告;9、支持EFMOAM、支持CFMOAM、支持Y.
1731性能检测;10、为了提高售后服务的方便性,要求与数据层交换机同一品牌,提供加盖生产商公章的售后服务承诺函原件.

2台9全千兆接入交换机(二层半)1、包转发率≥66Mpps,交换容量≥256Gbps;2、固定24个千兆电端口,4个千兆光端口;3、支持直流或者交流供电,支持RPS冗余电源;4、支持堆叠功能,堆叠带宽≥10G;提供质检部门测试报告;5、支持4K个VLAN;支持GuestVLAN、VoiceVLAN;支持GVRP协议;支持MUXVLAN功能;支持基于MAC/协议/IP子网/策略/端口的VLAN;支持1:1和N:1VLANMapping功能;提供彩页证明6、遵循IEEE802.
1d标准;支持MAC地址自动学习和老化;支持静态、动态、黑洞MAC表项;支持源MAC地址过滤;7、支持快速检测和50ms倒换;提供质检部门测试报告;8、支持空闲端口直接休眠,端口无流量进入休眠;符合IEEE802.
3az标准,智能检测,整机休眠;提供质检部门测试报告;9、支持EFMOAM、支持CFMOAM、支持Y.
1731性能检测;10、为了提高售后服务的方便性,要求与数据层交换机同一品牌,提供加盖生产商公章的售后服务承诺函原件.

10台10光纤模块与交换机同一品牌1000BASE-SXminiGBIC转换模块(850nm)32台11kvm切换器一体化抽拉式操作台,17寸LCD、键盘(含小数字键)、触摸式鼠标.
含8口USB接口主板,机架式安装,1U高度.
1台12读卡器单、双、三磁道任选组合,自动识别读各种标准格式磁卡,采用软件解码及补偿技术,使读卡的可靠性更加,体积小巧,支持双向刷卡,兼容众多指令及终端的联接.
电源:DC+5V、150mA应用:磁卡、磁带存折、磁带票据重量:220g数据标准:IBM、ISO/ANSI接口:RS232、PS/2、USB工作温度:0~40℃工作湿度:20~90%RH划卡速度:10~120cm/s存贮温度:-10~+50℃重读写率:小于1/1000磁头寿命:大于50万次划卡方式:双向70台13智能网络管理软件1、管理设备数≥60.
支持分权分域管理,管理软件前后台采用https协议,数据传输加密;2、涉及密码等敏感信息采用加密存储方式,防止泄露,支持第三方设备管理,网管日常运维以拓扑为中心,在拓扑界面上能够提供方便、快捷的操作;3、为了提高售后服务的方便性,要求与数据层交换机同一品牌,提供加盖生产商公章的售后服务承诺函原件.

1套14光纤HBA卡1、8Gb/s64-bit2.
5GHzPCI-ex4.
Sigal-port.
FibreChanneladapter;2、与服务器同一品牌.
6块15VPN链接设备1、标准机架硬件设备,提供6千兆电口;应用层吞吐≥400Mbps,IPSec吞吐量≥280Mbps,并发连接≥80万,新建连接速度≥3万/S;2、支持IPSecVPN、L2TPVPN、SSLVPN功能.
3、提供200个SSLVPN并发用户授权;4、支持多种部署模式,包括网关模式部署、旁路镜像模式部署、多路桥接部署等;5、支持各种通用加密算法,支持DES、3DES、AES多种加密算法;支持MD5及SHA-1验证算法;6、支持AH、ESP协议,可手工或通过IKE自动建立安全联盟;7、支持多种用户认证技术,包括但不限于本地认证、AD认证、LDAP认证,Radius认证以及证书认证等,并且支持各种认证技术的组合;8、集成入侵防御功能:可以对SSL加密数据进行入侵行为检测;9、支持IKE主模式;支持NAT穿越;支持IKEv2和野蛮模式;10、支持SSLVPN支持隧道单边加速,提供截图证明加盖公章,具备公安部颁发的《计算机信息系统安全专用产品销售许可证》,具备《涉密信息系统产品检测证书》.

服务和授权:11、提供加盖生产商公章的售后服务承诺函原件.
1台16网络服务器机柜类型:网络服务器机柜容量:42U标准:符合ANSI/EIARS-310-D、IEC297-2、DIN41491;PART1、DIN41494;PART7、GB/T3047.
2-92标准;兼容ETSI标准.
门及门锁:高密度六角网孔后门,无色钢化玻璃前门,可方便拆卸的左右侧门和前后门.
材料及工艺:SPCC优质冷扎钢板制作;厚度:方孔条2.
0mm,安装梁1.
5mm,其它1.
2mm.
表面处理:方孔条镀蓝锌;其余:脱脂、磷化、静电喷塑.
附加功能:前后为圆形通风孔的上下框;工艺精湛,尺寸精密,极富时代气息,为您的工程增添价值;结构坚固,最大静载达800KG(带支脚);可关闭的上部、下部多处走线通道,底部大走线孔尺寸可按需调.
4台17回溯式网络分析系统国内自主研发,具有自主知识产权认证;采集速率不小于100Mbps流量实时捕获性能,1个1000M千兆采集接口(光电可选),1个1000M管理接口;,提供至少1T存储空间;功能要求:1、能够分布式部署在关键的网络节点,长期实时分析并捕获流量,同时对捕获到的网络通讯数据包进行长期存储,从而提供对任何时间点的通讯数据进行回溯分析的能力.

2、产品界面为中文界面,产品相关使用手册、培训资料应均为中文的;能够检索捕获的流量的趋势,包括总体流量的趋势,可区分网络的上行流量和下行流量;数据包趋势,可区分网络的上行数据包和下行数据包;TCP参数趋势,包括TCP同步数据包个数、TCP同步确认数据包个数、TCP同步重置数据包个数;利用率趋势,可区分网络的上行利用率和下行利用率.

3、能够方便的检索任意时间的网络链路流量数据.
能够对每小时、每分钟的数据进行数据挖掘,分析当时流量情况,包括应用流量和主机流量情况;4、能够全面监控各种异常网络行为(包括异常流量、突发流量、病毒流量、异常访问等);可以根据各种安全威胁的网络行为特性分析和发现包括ARP攻击、蠕虫病毒、DoS攻击、TCP端口扫描、可疑会话等安全威胁,大大提供用户分析发现网络安全威胁的能力和效率.

5、回溯式产品上有基于时间的流量趋势图,可以通过自行选择想要显示的流量区域进行逐层挖掘,对异常事件进行回溯分析,能够在故障出现之前、之中或者之后看到数据包级的网络状况;系统支持高性能网络流量的长期捕获存储功能,全面保存所有通讯的数据包,系统可提供多达32TBytes甚至更高的存储空间,能够实现网络数据包的长期保存.
当发现网络中出现突发流量或异常流量时,及时回溯分析该时段的流量,能够及时掌握网络异常的原因,避免问题的进一步扩大;同时,对于发生的历史问题,能够快速提取该时段数据进行历史数据精细分析,不管是突发流量检测还是历史数据回溯,一切都变得轻而易举.

6、配合便携式网络分析产品,可以对各个汇聚交换机、部分网段、部分服务器上捕获数据包并做相应的深入分析,实现从核心到汇聚、接入的全网监控和分析;7、提供网络流量分析和流量趋势分析,为了快速应对各种故障和安全事件,必须提供TCP同步和TCP同步确认数据包的图表;8、至少具有以下功能:多角度、深入的数据挖掘、全网安全、性能、故障的分析和追溯、网络原始数据存储、数据包解码、预警、当发现网络中出现突发流量或异常流量时,及时回溯分析该时段的流量,能够及时掌握网络异常的原因,避免问题的进一步扩大;同时,对于发生的历史问题,能够快速提取该时段数据进行历史数据精细分析,不管是突发流量检测还是历史数据回溯,一切都变得轻而易举.

9、通过对网络流量的监控,可及时发现网络中的异常流量并进行告警,从而帮助客户及时发现网络的异常,告警种类包括利用率(上下行)、每秒数据包数(上下行)、每秒TCP同步包数、每秒TCP同步确认包数、TCP同步重置包数等参数报警,报警参数的阀值可以根据用户需要进行调整,同时警报可通过SNMPtrap和email等方式发送给指定接收者.
10、提供加盖生产商公章的售后服务承诺函原件.
1台18分析管理平台能够从任意地点连接到任一的远程分析服务器,实现对全网的分析与故障诊断,能够并发、独立地监控和分析多个网段.
分布式支持跨地域,可实现不同城市,不同物理地域的网络分析监测.

列举当前网络中搜索到的分析服务器,并提供登录授权接口.
负责和分析服务器建立连接通讯,传送控制指令和回传分析数据.
对服务器进行控制管理,配置分析服务器各项参数.
开启远程服务器分析功能,创建一个或多个分析工程.
提供各种视图交互界面,实时显示服务器传回的分析数据.

1套19智能检测监管平台1、核心业务系统可用性监测:卫生平台系统、网站、数据库、IIS等核心业务系统的可用性、响应时间的实施监测,自动在第一时间及时发现可用性异常、较长响应时间等问题;核心网络设备可用性监测:防火墙、负载均衡、CPU、内存利用率,连接数、主要接口(不同区域的接口)连通性、流量、丢包率、双工模式、地址冲突、接口流量的实施监测;核心服务器可用性监测:Windows、Linux系统CPU、内存、磁盘利用率,连通性,响应时间,网络接口流量,进程数、登录用户数等进行实时的监测;核心链路可用性监测:互联网接入链路、教育网接入链路核心链路可用性监测、链路响应时间、丢包率等指标的实时监测;告警功能:针对各种业务监测,提供灵活的报警设置,在监测过程中出现异常时,以邮件/短信等多种方式进行业务、服务器异常、设备宕机、链路中断、接口通断、连接数异常、核心设备异常等告警通知;2、服务要求:特色专业的技术服务,提供各种异常的深入分析,定位异常的根本原因、源头,提供针对性的异常解决建议和方案,在最短的时间内解决数据应用智能监测平台发现的可能影响卫生平台、网站等核心业务的各种异常问题;远程监测服务:由平台提供方为用户提供远程监测服务,在用户核心业务、核心链路、核心设备出现异常时,能够通过远程监测和预警服务,及时发现,并通过多种方式通知用户;现场应急服务:针对远程监测到的异常,利用监测平台的采集的各种信息,分析判断导致异常产生的原因、源头和位置,并提供解决相应的解决建议和方案,协助用户快速解决存在的异常;3、提供加盖生产商公章的售后服务承诺函原件.
1套20UPS在线式;额定功率:3KVA;后备时间:外接电池不少2个小时;转换时间:0毫秒;电池类型:外接电池;输入电压范围:176--276VacV;输入频率范围:46.
5--55HzHz;输出电压范围:220Vac±3%V;输出频率范围:46.
5--55Hz(市电模式)/50Hz±0.
5%Hz(电池模式);输出电压波形:正弦波;LED状态显示.
市电保护:浪涌保护;接口类型:RS-232+IntelligentSlot;超载能力:105%-130%维持10分钟后输出转为旁路;外接电池标称电压:96Vdc需接8只安德力士12V65AH的电池,电池柜C-8一个.

1台21操作系统WINDOWSSVR2008企业版25用户1套22数据库软件SQLServer2008企业版25用户或者Oracle11G企业版25用户(可根据软件公司要求任选其一)1套23服务器虚拟化解决方案双机热备软件,ROSEHA;实现当一台服务器出现故障时,应用软件服务可自动迁移到别的服务器中,不能影响到用户的正常工作.