石家庄智慧环保

1、石家庄市“智慧环保”一期工程部分标段招标文件编号：项目名称：石家庄市“智慧环保”一期工程部分标段采购内容：网络设备购置招标方式：公开招标本项目最高限价：一万元第二章招标内容与技术要求采购产品清单序号设备清单数量核心交换机汇聚交换机虚拟化安全防护软件环境监控云平台建设威胁发现设备下一代防火墙万兆级防火墙云计算节点应用服务器8云数据中心管理平台服务器1云存储110光纤交换机611数据备份设备112云平台相关软件11数据中心系统开发整合1产品参数要求核心交换机功能及技术指标参数要求备注多级多平面转发架构支持多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离设备空间要求W

2、1业务插槽数业务插槽数三8交换容量三27Tbp包转发能力三6700Mpps主控引擎主控引擎模块三2,满足11冗余，主控槽位与业务线卡槽位宽度相同，为全宽槽位交换网板冗余独立交换网模块三4电源模块冗余电源模块冗余关键部件热插拔主控交换卡、电源、接口模块、风扇、等关键部件可热插拔接口要求以太网支持千兆电口，千兆光口，万兆光口、万兆电口、40端口、100端口，提供官网链接单槽位万兆端口密度三48单槽位100端口密度三2,提供官网链接支持接口可靠性双引擎快速倒换，主备切换时候板内转发无丢包支持支持热补丁功能，可在线进行补丁升级支持，静态路由。虚拟化多虚一技术N1要求NN3虚拟化（1N要求NN3多业务扩

3、展支持安全业务插卡、N、c,均能够采用独立专用硬件实现。安全特性支持802介质访问控制安全技术支持端口隔离支持M的绑定T支持报文过滤功能，黑洞路由、黑洞M管理特性支持sT2.0支持NM3支持MN证书要求提供工信部入网证其它要求与汇聚交换机同一品牌；提供原厂授权及售后服务承诺函配置要求单台设备配置双引擎、双电源、4块交换网板；千兆电口三48、千兆光口三48、单板万兆光口三16个；万兆单板三2个；配置三24个千兆多模模块、三12个万兆多模模块。汇聚交换机功能及技术指标参数要求备注交换容量三3.5Tbps转发性能三160Mpps电源支持可插拔模块化双电源冗余接口类型可扩展端口业务插槽数（非堆叠槽位）

4、三1固定端口要求：三24个1001000s千兆端口三4个101001000S以太网端口三2个万兆端口堆叠支持远程堆叠特性支持基于的；最大数不是44镜像功能支持流镜像同时支持4组多对一的端口镜像路由协议支持静态路由、2管理和维护支持、2支持,22以太网运行、维护和管理标准资质认证要求提供信产部入网证和检验报告其它要求与核心交换机同一品牌，提供原厂授权及售后服务承诺函配置要求配置双电源单台设备配置千兆光口三24（配24个光模块）万兆光口三2个（配2个万兆多模模块）虚拟化安全防护软件名称功能招标文件要求虚拟化防护软件虚拟化平台要求支持三4个授权。产品必须可以和虚拟化产品集成，并具有虚拟环境、系统基础

5、建设层集成能力产品控制台上以虚拟器物理主机为单位，进行策略配置、部署和管理产品以虚拟器物理主机为单位实施客户端/代理安装以及部署从虚拟器物理主机层提供防护，其中虚拟机皆无需安装任何客户端/代理便能由主机继承安全策略、防护兼容性保障虚拟化平台支持：必须支持主流虚拟化产品产品功能要求产品必须具备集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现产品具备在服务器安装补丁前，防护针对此补丁攻击的功能产品必须提供特征库更新功能，实时追踪并保护最新动态威胁产品必须提供自动扫描功能，能针对服务器弱点、漏洞进行安全检测并自动形成防护产品必须提供深度内容检测功能，可以同时保护操作系统以

6、及服务应用（数据库，等）产品必须提供防火墙功能，可集中控管防火墙策略，策略定制可以针对、地址或通讯端口，可保护所有基于通讯协议（、等）和所有框架类型（、等）产品支持防御应用层攻击、及跨网站程序代码改写攻击的功能产品必须提供操作系统虚拟补丁功能，并且能够保护等操作系统产品必须提供防病毒功能，能够提供官方病毒码下载地址产品必须可以保护以下类型数据库服务器的功能，产品必须可以保护以下类型邮件服务器的功能，产品必须可以保护以下类型文件服务器的功能，产品必须可以保护以下类型备份服务器的功能，产品必须可以保护以下类型存储服务器的功能，产品具备能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，

7、以防范恶意修改的功能产品必须能够自动感知和保护虚拟环境的变更和迁移对于使用的用户，产品必须具备与集成的功能，实现环境中的服务要求多租户对安全的自助服务原产品提供年免费升级服务针对数据中心虚拟化平台安全产品提供原厂的安装、配置、培训服务投标产品需提供国产软件登记证书产品厂商通过中国信息安全评测认证中心的信息安全服务资质资质认证必须提供原厂商出具的项目授权和售后服务承诺函提供特征库、产品版本的升级提供7X24小时本地化现场支持服务提供安全事件紧急响应服务提供重大流行病毒的紧急处理方案提供一年四次原厂上门巡检服务威胁发现设备威胁发现设备（带沙盒分析模块）项目招标文件要求规格要求标准机架式、四核处理器

8、、内存、硬盘：2以上、吞吐量：4扫描对象可扫描网络第2层至第7层数据流量可选择特定协议或地址自定义检测支持自定义地址、域名与文件的访问监控支持协议：支持超过4种协议，如、1数据库协议（ss）等恶意文件侦测能够侦测各种文件型病毒，如木马、娉尸、后门等。具有种病毒特征码，每年约新增7个特征码。恶意行为分析侦测威胁流量与协议异常检测，如零日攻击、网络蠕虫、木马、后门、娉尸、间谍软件、网络漏洞、网页威胁（网页漏洞、跨网站攻击）、钓鱼邮件、暴力攻击、数据库注入攻击等。4恶意行为特征码，每年约新增恶意行为特征码沙盒分析系统单台侦测设备具有虚拟化沙盒系统能够对样本进行过滤去重减少分析数量具有安全风险押估技术

9、分析：包含金十封注册表、内存、程序、网络活动、文件系统等操作系统环境的变化暹行言已分析具有高度定制化，可以支持使用客户环境特性的作业平台与应用支持未知威胁事件证据留存广泛的文档分析支持：微软常用版本、常用版本、N执行文件提供分析结果的自动入库：侦测设备自我学习功能报表事件应用程序侦测流|1量：、n实时通讯软件：、流媒体：、终端识别支持在动态环境辨认真实终端地址支持，在代理环境中辨认真实终端识别终端操作系统，包含、安卓等。支持种高危病毒的侦测报表系统自动提供经过分析后的图形化日周月报表。自动寄送报表与处理建议功能。提供多协议关连分析引擎，自动分析日志，降低人为分析成本。可集成企业统一威胁E地图显

10、示，结合地理位置直观标示威胁位置，在地图中实时风险事件定位与威胁流量监控，同时可以区域与威胁事件关连，结合威胁仪表板，深入了解区域威胁情况。具有客户威胁仪表板接口，提供公司整体安全等级料，同时以威胁群组客户端三个面向设定查询时间进行数据分析。支持多种报表模板。威胁事件专家系统可以点选自动链接到专家系统。提供事件的流行度。提供事件的风险性。说明威胁事件在计算器在内存、注册表、文件系统、网络的影响，提供解决方案与处理建议。安全风险通知产品支持自动寄送报表与处理建议功能提供多协议关连分析引擎自动分析日志降低人为分析成本。单台设备具备有报表系统。可以依据进出流量方向时间段数量潜在威胁类型进行设定通知。

11、检测到已知安全风险时进行通知可以依据进出流量方向时间段数量潜在威胁类型进行设定通知。各个地址的检测数在设定时间段达到阈值时进行通知。可以自动侦测一天小时内每个时段的流量或管理设定网络通信流量时，当超过阀值设定通知。部署支持旁路安装模式。支持分流安装模式。支持非对称路由。设备管理基于的管理架构，界面支持、四大浏览器。提供命令行（）配置模式。提供远程调试模式。支持。可利用中央管理系统对多台设备统一进行管理语言支持：支持中文与英文管理画面。联动性能够与威胁阻断系统联动，根据监控结果自动阻止不安全计算机的网络通讯，或是阻断恶意通讯连接。支持中央管理系统，多台设备可统一管理。支持中央报表生成系统，多台设

12、备可集中生成报表。能够集成外接沙盒分析系统，提高未知威胁分析处理能力。日志为或格式，可集成第三方系统。产品必须是自主开发，拥有自主知识产权。（提供计算机软件著作权登记证书）厂商在国内有独立的研发中心。通过中国信息安全评测认证中心的信息安全服务资质标准的信息安全服务一级资质认证提供证明材料）当最新病毒爆发时，厂商必须提供应急技术支持，如电话、手机短信、邮件等方式。厂商及厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、产品资质主动式服务、快速响应服务、在线技术支持服务等，可提供5X8服务乃至7X24小时的专业防病毒服务。原产品提供年免费升级服务必须提供原厂商出具的项目授权和售后服务承诺函

13、。提供7X24小时本地化现场支持服务提供安全事件紧急响应服务提供重大流行病毒的紧急处理方案提供一年四次原厂上门巡检服务下一代防火墙下.代万兆防火墙硬件配置设备不得超过2标准高度；设备配置模块化双冗余电源；设备具有不少于2个接口（作为口和管理口）；接口具有扩展性，不少于8个端口扩展卡插槽，为了便于维护，所有扩展卡插槽均要求位于设备前面板，并且在维护现场即可进行扩展（无需返厂）；可扩展至少22个万兆（）端口，或48个千兆端口（非光电互斥接口或共享交换接口）；同板具有独立的带外管理口与双机心跳口；（提供产品实物照片）。系统要求产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专

14、用安全操作系统，采用多核多平台并行处理特性。（提供相应资质证明）；安全操作系统采用冗余设计。要求具有病毒防御、入侵防御、应用识别、网站分类库过滤、功能，并且含年升级许可；系统应具有良好的扩展性，还可以支持扩展防御功能；系统性能防火墙吞吐率：三80Gbps,小包吞吐：三20G；应用层吞吐率：三10Gbps并发连接数：三400万；每秒新建连接：三30万。网络接入支持路由、交换、混合、虚拟线工作模式；支持静态路由、策略路由模式；支持8021、模式；支持接入；支持智能功能，有效提高用户跨网访问效率；支持，能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销，提高访问效率；支持、等多种链路质

15、量探测方式，用户可以根据探测结果有效判断链路质量；功能支持4双栈工作模式；支持安全控制策略设置，能针对的目的源地址、目的源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置；支持基于的应用层检测（）、病毒过滤、检测。用户管控内置强大的用户身份管理系统，支持、证书等多种认证协议和认证方式；综合运用身份认证与访问控制技术，通过内置智能过滤引擎实现基于用户身份的安全防护策略部署与可视化监控；应用管控内置强大应用识别引擎，综合运用端口识别、彳T为识别、特征识别、关联识别等技术手段，准确识别传统应用如2、应用、移动应用、云应用、加密应用等；支持基于4的应用协议识别；内置上千种应用识别特征

16、库，支持应用特征库在线或本地更新，支持应用特访问控制安全防护征自定义;支持应用流量排名，可根据应用类型进行实时流量、实时会话数、统计流量排名，同时通过图表或表格的方式进行展示，展示的图表和表格支持自动刷新；支持基于组、用户用户组、服务服务组、应用应用组和时间等配置带宽策略支持针对带宽策略中对每、每用户进行带宽控制；支持带宽策略优先级、父通道、子通道配置内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（入侵、过滤、病应用层攻击防护内置攻击检测引擎，采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为；支持攻击识

17、别和防护，如跨站脚本攻击、注入攻击；支持超过攻击特征库，同时支持自定义特征库且厂商具备强大的漏洞和攻防研究能力，为一级支撑单位（提供官网链接），能够确保每周至少更新次攻击特征库。防御内置攻击检测引擎，支持独立的检测、阻断能力支持检测包括、un、f、等攻击；支持异常包检测，支持、攻击；支持异常包检测，支持攻击检测病毒过滤内置病毒检测引擎，支持等协议的病毒防御；内置至少种专业反病毒厂商或研究机构的病毒特征库，符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求。（提供至少家知名、专业防病毒厂商或研究机构的合作文件复印件）病毒特征库规模超过万毒过滤、内容过滤）的识别与控制；支持病毒白名

18、单，用户可以根据实际业务需求将特定威胁进行排除；分类过滤内置互联网分类库，支持超过大类、万的地址分类库，用户可根据上述网站类别，对自身网络的应用实施全面化管控，杜绝非法、违规网站的访问行为，从而净化网络应用环境；内置文件过滤引擎，支持对等应用协议传送、等超过种文档类型的文件过滤；系统维护支持双操作系统并存，且备份系统为全功能系统；支持多个配置文件并存，配置文件数量不少于个；支持多个系统升级包并存，系统升级包文件数量不少于个；同时支持系统升级包的删除；支持格式的日志，可外发至服务器，且能够输出的日志类型至少包括：设备运行信息、配置管理、安全策略日志、日志、应用流量日志等产品资质公安部计算机信息系

19、统安全专用产品销售许可证（万兆，三级）；中国信息安全测评中心国家信息安全测评信息技术产品安全测评证书（万兆，）3中国信息安全认证中心中国国家信息安全产品认证证书（，万兆，三级）；国家密码管理局商用密码检测中心防火墙产品密码检测证书；中国信息安全测评中心信息安全产品自主原创证明；产品测试认证（金牌）；国家版权局计算机软件著作权登记证书（产品著作权）；国家版权局高性能多核并行安全操作系统。售后服务厂商在河北需要有分支机构提供本地化服务，必须提供原厂商出具的项目授权和售后服务承诺函。其他产品生产厂商应具有公安部颁发的信息安全等级保护安全建设服务机构能资:要:;:;厂商应具有“信息安全管理体系200认

20、证”;万兆级防火墙万兆级防火墙基本要求采用多核架构，具有国家版权局颁发的多核多平台并行安全操作系统证书；设备具有不少于2个000000接口（作为口和管理口）；接口具有扩展性，不少于3个端口扩展卡插槽，为了便于维护，所有扩展卡插槽均要求位于设备前面板，并且在维护现场即可进行扩展（无需返厂）；可扩展至少个万兆（）端口，或3个千兆端口（非光电互斥接口或共享交换接口）；丽板具有独立的带外管理口与双机心跳口；双冗余电源；要求具有病毒防御、入侵防御、应用识别、网站分类库过滤、功能，并且含年升级许可。性能整机吞吐率：三20Gbps；最大并发连接数：三300万网络特性支持静态路由、策略路由、2、G等动态路由以

21、及组播路由协议；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少（种以上的聚合负载算法。网络安全能够基于数据包的区域、地址（地址、地址）、角色、端口号、服务、域名等进行访问控制，并支持策略分组管理；需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能；支持策略冲突检测功能。支持网络应用自学习并且能够根据自学习结果生成相关安全策略；流量管理采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、a时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于、方式的数据标识。高可

22、用性采用双安全操作系统设计保障单台防火墙的高可用性；能够根据预设的探测条件实现动态的链路切换，保障业务的连续性；支持主备、负载均衡及连接保护多种设备高可用机制并支持集群部署（集群设备数量三7）;要求具有物理心跳接口功能；资质要求：国家版权局多核多平台并行安全操作系统；中国信息安全测评中心一国家级自主原创证明；公安部计算机信息系统安全专用产品销售许可证；中国信息安全认证中心中国国家信息安全产品认证证书（，三级）；中国信息安全测评中心国家信息安全测评信息技术产品安全测评证书（）3产品测试认证；2其它要求：产品生产厂商应具有公安部颁发的信息安全等级保护安全建设服务机构能力评估合格证书；产品生产厂商应

23、具有“信息安全管理体系27认证”；提供原厂商出具的项目授权和售后服务承诺函云计算节点应用服务器云计算节点应用服务器外观：机架式服务器，满配置时机架高度W8U:U8颗处理器88核心数三22,主频三2.2GHz：内存：内存板方式扩展内存，最多支持1个插槽，内存容量12G可扩展至11，支持、1、内存热备，内存节点镜像内存故障隔离、等高级内存特性阵列控制器：集成1G缓存8通道高性能卡支持1级别本地存储：配置2.寸热插拔G1硬盘，配置22G热插拔硬盘，支持，可实现系统和应用分离，保障操作系统连续可用，最大支持1个2.寸硬盘插槽：支持不少于个标准插，支持热插拔，支持全高全长卡，可实现在线更换；网络：4个高

24、性能千兆网口，2块双端口万兆光纤网卡包含万兆网卡光模块；卡：配置2块单端口卡分区技术：支持硬件分区，要求在不需要第三方软件的条件下支持不少于2个硬件分区，并且每个分区均具备独立的、独立接口等可通过本机灵活构建或释放分区；每个分区有独立的网络、硬盘、扩展插槽、通信模块。提供中文系统管理软件，可对软硬件资源进行分区、管理、配置、调整和监控监控管理：具备相关监控硬件，支持对错误侦测，具备独立的管理网口，支持双硬件分区独立管理，支持黑匣子诊断，可查询分析历史日志信息；标配显示屏，实时显示服务器关键部件运行状态，搭载实时状态监控功能，支持风扇，电源热插拔电源：单电源功率W2,电源数量三4,支持冗余电源，

25、电源利用率不低于白金标准产品认证、认证白金（）电源认证环境标志产品认证服务：提供完整的售前售中售后服务，售后要求三年原厂服务；提供原厂商出具的项目授权和售后服务承诺函云数据中心管理平台服务器云数据中心管理平台服务器品牌规格：国有品牌，2机架式；处理器：2颗处理器主频22g核心核；芯片组：系列；内存：内存；内存插槽三24,支持42内存，支持内存纠错、内存镜像、内存热备等功能；:高性能独立卡（缓存），支持；硬盘：配置块硬盘；可支持三2块25热插拔硬盘；扩展槽：个插槽（4个全高全长）；端口：4个接口、2个接口和个串口；网卡：个千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等功能；支持技术

26、（不占用插槽扩展千兆万兆网络）；卡：配置块单端口卡电源：W白金级双电；可选钛金级；管理特性：集成管理芯片，支持、虚拟媒体等功能；支持外置式可视化管理模块，提供本地可视化系统监控和故障诊断功能；服务器管理软件，提供软件著作权登记证书；产品资质：、；生产企业9、2中国环境标志产品认证证书，中1国节能产品认证证书；其他要求：提供三年原厂工程师上门服务；提供原厂商针对此项目的授权原件及售后服务承诺函原件；云存储品牌规格：与服务器同一品牌，国有品牌，或盘4控制器：多控制器架构；配置双控制器；支持负载均衡、热插拔；主机业务在控制器间动态均衡，主机业务因链路切故障需要切换控制器，控制器无需复位，无死机现象，

27、中断不业务；缓存：高速缓存；，支持断电缓存数据永久保存；最大可扩展高速缓存；主机接口：支持、等接口；个接口；最大支持三磁盘通道（）本次配置三磁盘通道云存储提供上述数值的计算公式和资料存储容量：配置块硬盘，支持SA等类型硬盘，支持盘扩展柜，容量可扩展至P:支持、1356、等方式；动态磁盘池（系统将热备空间平均分配于所有磁盘）；分区功能：支持个U无限分区许可；高级功能：支持快照和卷复制；支持缓存加速和性能提升软件；支持存储之间的同步异步远程镜像；支持服务质量管理等高级效率提升功能;配置自动精简配置；配置数据卷复制功能；配置数据销毁功能，通过全或随机数据覆盖写来销毁数据；管理功能：提供接口，支持带内

28、带外管理，集中监控和管理任何网络位置的存储系统；图形化管理工具软件，对系统进行、屏蔽、资源分配、存储分区、性能调优、故障报警；配置主机管理软件和多路径管理软件；支持操作系统：支持，等主流操作系统；电源和风扇：冗余架构，支持热插拔；售后服务：原厂商年小时服务；其他要求：提供原厂商针对此项目的授权原件及售后服务承诺函原件；光纤交换机光纤交换机与服务器存储同一品牌；光纤交换机，端口，含个端口许可，含模块，可级联；冗余电源；光纤线缆，多模光纤线缆，根；数据备份设备数据备份设备基本要求：中文管理操作界面，软件安装配置应简单容易；具备简便、直观和友好的图形操作管理界面，备份恢复有图形进度显示；能满足分布网

29、络集储管理的需求；高度：机架处理器：标配位核专用存储处理器，支持备份处理单兀扩展缓存：缓存，最大支持不小于主机接口：个千兆主机接口可扩展到不小于个，并支持万兆主机接口扩展容量扩展：标配备份数据裸容量，后续容量可无缝扩展至以上，并支持盘位高密度扩展柜，大大降低客户机房空间占用，降低系统损耗标配备份功能：裸容量配置，免费授权客户端应用数据备份许可，不限应用端数量，标配、数据重删以及远程复制等高级备份功能风扇、电源：双冗余、热插拔电源和风扇文件及系统备份：支持、以及部分国产系统下的文件及系统备份数据库及应用备份：支持、a、以及部分国产数据库及应用备份虚拟机备份：支持主流虚拟化产品备份系统快速恢复：支

30、持、虚拟机系统快速恢复平台支持：支持异构厂商服务器平台，支持异构硬件备份介质灾难恢复能力：要求备份管理具有强大的灾难恢复能力，可以在发生极端灾难时迅速地通过灾难恢复磁带将整个系统迅速恢复，无需重新安装操作系统、驱动程序、应用系统等等备份方式：支持完全、增量、差分等多种备份方式售后服务：原厂商年小时服务；其他要求：提供原厂商针对此项目的授权原件及售后服务承诺函原件；平台相关软件项目指标要求资质要求投标虚拟化产品具有国家版权局颁发的的计算机软件著作权登记证书，并提供证书复印件投标虚拟化产品厂商开发能力通过级认证，要求官方可查询虚拟化软件非或贴牌产品，禁止借用第三方软件的整合，以保证功能的可靠性和安

31、全性。提供所有配套的操作系统和数据库。基本要求虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、网卡、存储），可以指定单独的地址、地址等。支持完整的虚拟机生命周期管理，提供虚拟机的创建、启动、暂停、恢复、休眠、重启、关闭、关闭电源、修改、删除、查询等功能虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容支持现有市场上主要服务器厂商的主流服务器，包括B、以及国内自主品牌服务器等。兼容现有市场上主流的存储阵列产品，如、和C品牌包括

32、、具有合理的内存调度机制，能够实现内存的过量使用，保证内存资源的充分利用具有存储精简配置能力（），减少存储容量的需求提供热添加、内存、磁盘、网卡的功能，无需中断或停机即可根据需要实现虚拟资源的在线添加多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到台虚拟化软件支持部署并配置独立的自动安装配置软件保证安装的便利性，安装完成后的主机可按照预设策略自动加入指定的集群支持应用自动化部署，用户可以通过已发布的模板进行应用的自动部署，系统支持一键式部署，用户通过简单的系统提示可以非常方便的部署自己的应用。支持智能电源管理功能，当集群内的主机负载低于设定阈值时，将一台服务器上的虚拟机全部迁移到其他

33、服务器中，并将该服务器自动关闭；当集群内有关闭状态的主机且集群内负载达到指定阈值时，自动唤醒该主机，并通过动态资源调度功能实现负载平衡支持批量修改虚拟机的配置参数，包括：优先级、启动优先级、是否自动迁移、调度优先级、个数、内存大小、自动启动、启动设备、启用代理等支持虚拟机分组视图的功能，管理员可根据部门或者业务类型等将虚拟机划分到不同的目录，进行统一管理支持虚拟交换机端口分布和虚拟机网卡入出流量的图形化展示支持设置磁盘缓存模式，如数据读写时关闭主机缓存、关闭主机与虚拟磁盘缓存、关闭虚拟磁盘写缓存、写缓存后同步等模式支持多种磁盘类型包括、等和工作模式的选择，满足不同操作系统和应用程序的需要支持虚拟机快照功能，可手工或定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中支持将多个物理服务器组成集群，可基于、内存、网络流量、存储等资源进行动态资源分配（）功能支持存储设置，包括虚拟机磁盘、速率限制及存储优先级设支持虚拟机和虚拟网卡绑定，以防止地址篡改导致的审计问题，同时支持虚拟机的二到四层的安全访问控制，并可基于时间设置定时的策略支持虚拟机在线克隆，且不