应用服务器和部分网络安全设备技术参数

1、应用服务器和部分网络安全设备技术参数1、应用服务器一、总体要求序号项目规格及配置要求1机型*企业级一体机或企业级UNIX服务器（均为所在产品家族的最高端型号），一体机须与应用采用的数据库和中间件为同一品牌2总核数*整个系统64位CPU总核数1403机柜原厂商机柜（每个机柜配有前后门、 两路电源分配模块及冗余 PDU）, 机柜数量1个4整体可靠性*所有服务器、存储控制器、交换机，及其CPU内存、硬盘、电源、风扇、网络连线、电源连线等均冗余配置5服务支持*所有硬件要求3年原厂7*24小时保修服务，4小时响应二、计算设备1品牌国际知名品牌（非 OEM）2基本要求* > 8个服务器节点（或分区，

2、虚拟分区除外，下冋 ）3处理器*64位芯片，主频2.9GHz*CPU总核数128核单机柜服务器CPU总核数最大可扩展至 480核4内存* > 2048GB,内存主频1066MHz单机柜服务器内存最大可扩展至7680GB5硬盘* > 16个100GB热插拔SSD硬盘（RAID-1配置）6网络接口*1Gb以太网口8个40Gb QDR InfiniBand 网口16 个（InfiniBand 网卡内部为 PCIe接口 ）7I/O*不冋服务器节点之间的I/O带宽40Gb/s*服务器节点与存储之间的I/O带宽40Gb/s8电源每个服务器节点电源29操作系统与服务器同品牌UNIX或LINUX操

3、作系统，无限用户数支持 Oracle WebLogic 11g支持Oracle WebLogic的CPU线程自优化等技术支持 WeblogicJVM及操作系统针对InfiniBand网络协议栈的优化三、存储设备1品牌与计算设备同一品牌（非 OEM）2基本要求至少2个互为主备的存储控制器， 其中的64位CPU总核数16（单 个存储控制器 CPU核数8）3存储容量*存储容量60TB;*每台存储4TB闪存读缓存*每台存储292GB闪存写缓存4主机接口> 4 个 40Gb InfiniBand 网口5电源/风扇每台存储电源2，全冗余的电源和风扇，可在线可热插拔更换6可管理性 和可靠性配置图形化存

4、储管理软件，盘阵可根据需要灵活划分存储空间，具 备性能监测、分析等功能；可以通过模块化灵活的增加或删减磁盘，随后系统自动地完成数据平衡分布；具备能够智能消除热点块的功 能；可靠性满足冗余互备要求7访问协议NFS CIFS WebDAV、FTP iSCS等主流协议四、交换设备1品牌与计算设备同一品牌（非 OEM）2基本要求冗余两台配置3端口数量每台交换机已激活的 40Gb QDR InfiniBand端口数量32 每台交换机已激活的 10GbE端口数量84端口速率*交换机全部端口速率之和2560Gb/s*交换机与服务器节点的I/O通道总带宽640Gb/s*交换机与存储的I/O通道总带宽160Gb

5、/s5端口激活*激活所有交换机端口6数据延迟消息传递接口 MPI ping低至1.2微秒7管理网络1台用于本地管理的千兆网络交换机五、云计算软件1品牌与计算设备同一品牌2基本要求1套3虚拟化功能提供原厂非 OEM的虚拟化软件和解决方案；虚拟机可支持128个虚拟CPU;提供虚拟机生命周期管理，支持从媒体或从模板创建虚 拟机，提供启动，登录，关闭和删除虚拟机；提供管理资源，包括 ISO文件，虚拟机模板，虚拟机镜像和虚拟磁盘管理；支持咼级电 源管理、支持存储虚拟化和网络虚拟化；无需人工干预，在服务器 池中的某个物理服务器失效，运行于该服务器上的所有虚机在可自 动在其它物理服务器上重启；可业务不中断的

6、情况下，将客户机由 一台物理服务器迁移到与该服务器处于同一个服务器池中的另一 台物理服务器上；4云管理功能支持laaS（服务器、存储、交换机等）和PaaS（系统、中间件、数据库等）云资产生命周期管理，提供云资产发现、跟踪、对比等功 能;提供云资源的拓扑管理，可以图形方式显示整个中间件环境的 拓扑结构图及路由细节；支持按照CPU内存、时间、网络使用情况等统计云资源使用情况，并提供计费功能；提供云资源容量整合 功能，可根据容量自动分配云资源的使用；支持根据负载实现云资 源动态收缩和扩展；5负载均衡功 能含负载均衡/HTTP压缩/Web加速缓存/SSL终结等功能6存储管理功 能支持Infiniban

7、d协议优化7整体I/O优化服务器、存储和交换机支持SDP RDMA、IPoIB/EoIB协议8应用基础 软件优化针对应用所米用的数据库和中间件等基础软件进行了底层I/O优化（包括Parallel Muxer、Scatter I/O、零缓存复制等技术 ）2、交换机1序 号项目规格及配置要求1产品米用多级交换架构，控制平面与转发平面分离设计架构2性能交换容量16Tbps；包转发率5600Mpps3路由协议支持IPv4静态路由、 RIP V1V2、OSPF BGP等，支持IPv6静态路由、RIPngOSPFv3 BGP4+等4设备 管理支持SNMPV1、SNMPV2、SNMPv3、RMON等网络管理

8、协议，并且支持通过网 管软件远程进行设备软件升级、配置等5服务*提供原厂商针对此项目的授权书；*提供原厂商3年7*24小时上门保修服务承诺函。6端口配置*24千兆以太网光接口，实配 20个光模块；*48千兆以太网电接口；*24万兆以太网光接口，实配 20个光模块； *2条交换机万兆互联线缆，带光模块7认证提供中华人民共和国工业和信息化部电信管理局入网证复印件（入网证申请 单位和生产企业必须一致），并加盖厂商公章。8可靠性*双主控、冗余电源；*支持插板的在线插拔。9多业 务支持硬件负载均衡模块3、交换机2序 号项目规格及配置要求1性能交换容量360Gbps;包转发率160Mpps2路由协议支持I

9、Pv4静态路由、 RIP V1V2、OSPF BGP等，支持IPv6静态路由、 RIPngOSPFv3 BGP4+等3设备 管理支持SNMPvl、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网 管软件远程进行设备软件升级、配置等4服务*提供原厂商针对此项目的授权书；*提供原厂商3年7*24小时上门保修服务承诺函。5端口配置*12千兆以太网光接口，实配12个光模块；*48千兆以太网电接口；*2万兆以太网光接口，实配2个光模块；6认证提供中华人民共和国工业和信息化部电信管理局入网证复印件（入网证申请 单位和生产企业必须一致），并加盖厂商公章。7可靠性*冗余电源4、业务堡垒机指标

10、项具体要求部署方式可以服务器模式旁路部署在运维区域， 调整网络设备配置；不需要调整网络拓扑，不需要性能*可管理设备数量不低于1000台并发会话数授权：命令行方式不低于2000个，图形方式不低于500个。用户登录堡垒机延迟不大于1秒从堡垒机登录资源延迟不大于1秒存储介质容量4T（ RAID5模式）硬件形态：2U机架设备，配冗余电源*至少支持4个千兆电口，至少支持4个SFP插槽，配1个千兆多模光接口模块操作支持类型Windows 图形操作(RDP/VNC/X11)Unix/Linux图形操作(VNC终端字符命令（Tel net、SSH Rlog in ）操作文件上传和下载操作（FTP、SFTP其他

11、操作（支持 Radmin、Pcanywhere、HTTP/HTTPS,支持按需定制支持其他访问协议；）数据库操作 （Oracle、MSSQLServer、DB2、1 nformix 、Sybase、MySQL数据库）服务器：Windows操作系统；各种Unix操作系统（AIX、HP-UX Solaris 等）；各种 Linux 操作系统（RedHat，SUSE等）；网络设备：Cisco全系列；华为全系列。系统自身管理用户多角色划分：系统需提供用户管理员、 配置管理员、审计管理员、 普通用户等多种角色；可对审计日志按照时间段进行备份可对审计日志进行自动和手工备份支持堡垒机系统的升级管理用户管理支

12、持用户帐号实名制，可以根据具体的维护人员添加唯一与其身份对 应的用户，实现维护人员身份的唯一性管理；可以设定活动、 禁用两种用户帐号状态，当用户在一定时间内连续输错密码时，可以自动禁用该用户帐号；支持静态密码认证方式；支持AD域、LDAP radius认证方式；可以通过配置用户帐号的密码有效期，使用户帐号在到期之后停止使用；密码管理通过对目标设备密码的托管，实现对后台设备的自动登录；支持系统管理员和认证用户的密码安全性设置，包括长度、复杂度等灵活可配置的密码修改策略；权限管理支持黑名单（不可以执行）和白名单（只允许执行）；对于用户权限定义精确到命令级；对于关键的SSH Telnet服务器，可以

13、配置权限用户登录后自动执行 命令集；可以对用户访问权限进行查看、变更、删除等操作；访问控制*可实现基于访问IP、用户账号、目标设备、目标服务、系统帐号、 具体操作、时间设定比较详细的访问策略。不符合访问策略的操作可以被阻断。可对RDR VNC X11、Telnet、SSH等协议进行实时监控对于实时监控的会话，可以手动进行阻断操作响应方式记录审计事件记录会话数据忽略实时阻断界面告警Syslog告警SNMP trap 告警邮件告警审计日志搜索所有操作均支持按时间、级别、源目的IP、协议名、源 目的端口为条件进行审计日志查询可以以键盘输入的内容为关键字进行搜索；搜索结果与操作会话关联，实现快速定位；

14、操作回放支持命令操作会话的完整回放；支持图形操作的回放；支持倍速回放；支持回放全屏显示；回放时可显示键盘和鼠标操作内容；审计报表支持生成各种格式的审计报表，包括PDF Excel、HTML等格式。系统自带多种报表模板系统支持自定义报表*支持报表按日、周、月自动生成，并且可自动邮件发送给相关管理 人员。资格要求*产品具有公安部颁发的计算机信息系统安全专用产品销售许可 证；厂商通过CMMI3认证，提供证书复印件制造厂商能提供其自主发掘Win dows系统及其它微软产品的CVE漏洞并且在微软官网有相应说明，提供网址URL并载图由厂商加公章*涉及国家秘密的计算机信息系统集成甲级资质，并提供证书复印件5

15、、抗 DDOS指标项规格要求*采用MlPS64多核多线程硬件处理平台，非X86架构，提供多核并行操作系统著作权证书。基本要求*国产自主品牌，须提供国家版权局颁发的计算机软件著作权登记证书*标配不少于 4个10/100/1000M 电口，具备至少2个接口扩展插槽，最大可扩 展至不少于48个千兆口或者 8个千兆口 +8个万兆口（提供面板截图），配2 个千兆多模光接口模块及光纤跳线2条*10M网络吞吐量：不小于 30G，最大可扩展至 48G性能要求混合攻击处理能力：不小于15G,最大可扩展至26G最大并发连接数：不小于500万，最大可扩展至1000 万每秒最大新建连接数：不小于20万/秒，最大可扩展

16、至 40万/秒支持对流量型攻击进行清洗，包括SYN Flood 、SYN-ACKFIood、 ACK Flood、FIN/RST Flood、ICMP Flood、UDPFlood、IP Fragment Flood、Stream flood、 Arp flood 等支持对应用层攻击进行清洗，包括Webcc攻击、URL防护、Conn ection Flood、HTTPSFlood、HTTPGet Flood、HTTPPost Flood、DNSquery flood、DNSreply等flood 、SIP flood支持对普通常见攻击的清洗，包括ipspoof、sroute、land、TCP标

17、志位攻击、fraggle 攻击、winnuke、queso、sf_scan 、null_scan、xmas_scan、ping-of-death、smurf、arp-reverse-query 、arp-spoofing 、支持对超大 ICMP报文实施控制异常流量清洗和抗 DDOS 攻击支持对蠕虫连接性攻击的清洗，支持基于PCP或者源或目的地址进行连接数统计和控制，支持连接排行榜功能，具备早期预警功能支持防扫描功能，包括防御TCP端口扫描、UDP端口扫描、Ping Sweep扫描,能够防止主机和端口扫描等 可以抵抗常用黑客工具的攻击，譬如Trinoo、TFN TFN2K Stacheldrah

18、t异常流量牵引和回注支持用户自定义报文内容、协议、IP、端口、长度等特征进行防护 支持IPV6环境下异常流量和DDOS攻击的清洗（提供截图）,并提供 IPv6Phase-2级别认证（该英文证书中明确标明“Anti-DOS ”字样）支持配置对于异常流量和DDOS攻击的处理方式，可以选择只报警不丢弃；或者报警兼丢弃的方式。可以配置抗攻击日志采样率 支持指定接口发送攻击证据报文；支持在指定时间内抓取指定数量的报文，并 上传到指定的FTP服务器。支持BGP牵引、OSPF牵弓I、ISIS路由发布，支持 IPV6环境下的异常流量牵引 支持二层 VLAN回注、策略路由（PBR回注、GRE回注、MPLS二层标签回注， 支持IPV6环境下的净流量回注应用层DNS防 护支持指定入接口的报文转发到岀接口支持对DNS报文特征检测、 TTL限制，能够抵御 DNS Re