机房网络系统需求清单.doc

机房网络系统需求清单一、 需求描述根据项目应用研究架构，以满足研发数据存储、数据管理、数据应用和系统备份需求，配置应用服务器系统、数据库服务器系统、存储系统、备份系统，以及商用机、核心交换机、路由器、防火墙、UPS电源、KVM切换控制器、精密空调、机柜、办公桌椅等。本项目服务器系统选择两台国产华为RH2288H，分别作应用服务器、数据库服务器（详见表1）；交换机选择华为S5700-28C-SI（详见表2）；路由器选择华为AR2220（详见表3）；防火墙选择华为USG2210（详见表4）；UPS电源选择美国山特UPS电源；KVM切换控制器选择卓普LZ708（详见表5），机柜选择图腾A3.6042，以及工作人员办公用台式电脑选用联想扬天R4900D(I7 4790)、笔记本选用ThinkPad L440（i7 4712MQ/8GB/1TB）、微软Surface Pro 3（i5/128GB/windows8.1/中国版）（详见，表6-8）等。考虑到经费紧张，本项目暂不考虑存储系统、备份系统、核心交换机、云计算虚拟化系统，以及精密空调等设备。表1 服务器设备技术规格参数指标项技术规格要求产品品牌国产品牌，譬如华为、浪潮、联想，非OEM产品产品规格企业级，标准2U机架式服务器，含导轨及安装套件处理器（CPU）Intel 至强E5-2600/E5-2600V2系列，2颗Intel Xeon E5-2620V2，2.5GHz内存配置64GB，DDR3，1600MHz ECC 四通道内存，24个内存插槽，最大支持768GB，支持高级内存纠错、内存镜像、内存热备等高级功能。硬盘配置3块300GB热插拔SAS硬盘，最大支持24块热插拔2.5英寸SAS/SATA/SSD硬盘，SATA阵列卡（RAID）八通道高性能SAS RAID卡，支持RAID 0，1，10，5等I/O扩展槽5PCI-E3.0扩展槽，其中不少于1个PCI-E3.016插槽，8USB 2.0接口（2个前置，2个内置，2个后置）网卡集成2个64位高性能千兆网口，支持网络唤醒，网络冗余，负载均衡等网络高级特性，1个专用管理端口HBA卡光纤通道HBA卡，FC 8GB，双端口，LC接口显卡集成显示控制器光驱1个Slim DVD-RW光驱电源标配2个800W金牌高效热插拔冗余电源；支持1+1冗余；AC 110V/220V DC -48V安全资质认证CCC，CE，UL，FCC，RoHS等售后提供原厂商针对本项目专项售后服务承诺函；提供彩页并加盖公章；系统管理标配具有自主知识产权的全中文备份还原软件及全中文服务器管理套件，采用高级服务器管理模块，提供远程管理和远程诊断功能，支持IPMI2.0。提供备份还原软件及管理软件生产厂商著作权证书复印件并加盖厂商公章。技术服务支持提供完整的售前售中售后服务，原厂工程师3年免费上门服务，拥有724小时的电话技术支持，并在省内设有原厂商服务机构表2 交换机技术规格参数指标项技术规格要求主要参数 产品类型千兆以太网交换机 应用层级三层 传输速率10/100/1000Mbps 交换方式存储-转发 背板带宽256Gbps 包转发率96Mpps MAC地址表MAC地址大于或等于16K 端口参数 端口结构非模块化 端口数量28个 端口描述24个10/100/1000Base-T端口，4个SFP,100/1000Base-X千兆Combo口扩展模块2个扩展插槽,可扩展4个百兆/千兆以太网接口或4个万兆以太网光接口传输模式全双工/半双工自适应 功能特性 网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X 堆叠功能可堆叠 VLAN支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1：1和N：1 VLAN交换功能 QOS支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能 组播管理支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能 网络管理支持堆叠支持MFF支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能 安全管理用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持 黑名单和白名单 其它参数 电源电压AC 100-240V 电源功率56W，支持内置模块化可插拔冗余电源产品尺寸25018043.6mm 产品重量1.4kg 环境标准工作温度：0-50工作湿度：10%-90%存储温度：-5-55存储湿度：10%-90% 资质认证提供产品工信部入网证；产品授权；售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件表3 路由器技术规格参数指标项技术规格要求基本参数路由器类型企业级路由器 端口结构模块化 其它端口3个GE（1个Combo）2个USB2.0端口1个Mini-USB控制台端口1个串行辅助/控制台端口 扩展模块4个SIC插槽+2个WSIC插槽+1个DSP插槽 功能参数防火墙内置防火墙 Qos支持支持 VPN支持支持 网络安全ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪 网络管理升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf 其他参数产品内存2GB 电源电压AC 100-240V 电源功率150W 产品尺寸44242044.5mm 产品重量4.95kg（不含电源及插卡） 环境标准工作温度：0-40工作湿度：5%-90%（不结露） 其它特点支持3G 其它性能整机交换容量：32Gbps 资质认证提供产品工信部入网证；产品授权；售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件表4 防火墙技术规格参数指标项技术规格要求主要参数设备类型安全网关网络端口至少配置2个千兆Combo（光电互斥）接口；支持接口扩展，扩展插槽数量6个，最大可扩充到22个千兆业务接口；控制端口Console口 防火墙吞吐量大包（1024及以上字节）吞吐量400Mbps；最大并发连接数：最大并发连接数40万；每秒新建连接数：每秒新建连接数2万；VPN性能IPSec VPN吞吐300Mbps；VPN隧道数：IPSEC VPN隧道数2000，SSL VPN隧道数100；虚拟防火墙数虚拟防火墙数100；入侵检测Dos,DDoS 路由能力支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由协议；IPv6IPv6协议栈：TCP6、UDP6、ICMPv6、PathMTU、ACL6等；IPv6穿越技术：双栈、手工隧道、自动隧道、GRE隧道、6PE、6over4、4over6等；IPv6路由协议：BGP4+、IS-ISv6、OSPFv3、RIPng等。（要求必须提供IPV6 Ready认证证书）管理支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能 安全标准CE，ROHS，CB，UL，VCCI 处理器采用非X86多核架构（投标方必须在技术应答中明确说明所投产品采用的多核处理器型号，并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据）一般参数电源AC：100-240V最大功率100W 产品尺寸442*414*43.6mm 产品重量8kg 适用环境工作温度：0-45工作湿度：10%-95% 其他性能UTM扩展槽位：4MIC+2FIC 产品特性产品特性1 WAN接口支持：FE，GE，ADSL，E1/CE1 产品资质具有中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证；具有中国国家信息安全测评认证中心颁发的国家信息安全认证产品型号证书；具有中国国家信息安全测评认证中心颁发的信息安全产品EAL3等级认证证书；具有中国国家保密局测评中心颁发的涉密信息系统产品检测证书；具有国家版权局颁发的计算机软件著作权登记证书售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件表5 KVM控制平台技术规格参数指标项技术规格要求品牌国产品牌，卓普，瑞南等规格名称19寸8口双滑轨LCD KVM切换器电脑连接数8台，占口级连方式切换器端口类型2USB、1级联端口、8KVM切换器端口、1固件更新端口、1电源接口连接传送介质2PS/2+1USB+2VGA普通线缆信号指示灯8双色信号指示灯，红色代表连接电脑，绿色代表当前选择电脑仿真功能PS/2 AND USB的键盘鼠标支持操作系统Win7、Windows、Linux、Mac、Sun Micro System切换方式面板按键、键盘热键、OSD菜单、自动扫描和自动侦测支持分辨率1280*102475hz,DDC2B电源管理12V,3.8A/Metal工作温度范围0 50C工作湿度范围0 80% RH材质/重量铁壳/22KG尺寸(LxWxH)563(L)X446.5(W)X43.5(H)售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件表6 台式电脑技术规格参数指标项技术规格要求产品类型商用台式电脑主板芯片组：intelH61；处理器（CPU）Intel酷睿i7 4790；CPU频率：4GHz内存8GB；内存类型：DRR3；内存插槽：2个DiMM插槽；硬盘1TB；硬盘描述：7200转； 光驱DVD_ROM； 显卡独立显卡；显卡芯片：AMD Radeon R5 235 ；显卡容量：1GB；网卡1000Mbps以太网卡；售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件表7 商用办公笔记本技术规格参数指标项技术规格要求产品类型商用办公本处理器（CPU）Intel酷睿i7 4712M；CPU频率：2.3GHz内存8GB；内存类型：DRR3 1600MHz；内存插槽：2个SO-DiMM插槽；硬盘1TB；硬盘描述：5400转； 光驱DVD_RW； 显卡独立显卡；显卡芯片：NVIDIA GeForce GT 720M；显卡容量：1GB；网卡1000Mbps以太网卡；摄像头720PHD蓝牙支持，支持4.0模块数据接口3*USB2.0+1*USB3.0售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件表8 商用办公笔记本（2合1）技术规格参数指标项技术规格要求产品类型商用办公本，二合一笔记本，Ultrabook操作系统预装Windows8.1（简体中文版）；处理器（CPU）Intel 酷睿i5 4300U；主频：1.9GHz；最高睿频：2900MHz；总线规格：DMI5GT/s；三级缓存：3MB；核心架构：Haswell；核心/线程数：双核心/四线程；内存4GB，DDR3 LP（低功耗版）；硬盘128GB，SSD固态硬盘；显示屏支持十点触控；12英寸；显示比例：3：2；屏幕分辨率 2160x1440；屏幕技术：LED背光，Retina显示屏，IPS屏幕，Full HD显示屏； 显卡核芯显卡；卡芯片IntelGMAHD4400；DirectX 11；多媒体摄像头（前置：500万像素，后置：500万像素）；音频系统 内置音效芯片； Dolby音效的立体声扬声器；立体声麦克风；网络连接无线网卡：支持802.11a/b/g/n无线协议；支持蓝牙4.0模块； 数据接口数据接口：1USB3.0；视频接口：Mini DisplayPort；读卡器：microSD；电池电池类型：聚合物电池，10900毫安；续航时间 9小时左右售后提供原厂商针对本项目的授权书原件和售后服务承诺函原件二、 硬件方案拓扑图具体硬件系统物理架构应参照示意图进行，硬件方案拓扑图，如图4.1，所示。图4.1 农业信息研究中心硬件方案拓扑图硬件布置要求：u 机柜之间间距80cm。u 机柜前后100cm间距，靠墙60cm。u 网络设备和服务器设备用单独机柜安装。u 机柜、配线架、服务器、网络设备按照国家、行业标准用标签进行标示。u 机柜必须按标准接地。u 设备线缆走线美观、方便；电源线缆和数据线缆分开走线。不同线缆间应按标准距离间隔。标准化机房应铺设静电地板，安装机房监控系统