Ⅰ、招标项目内容001

#/10I、招标项目内容:序号设备名称基本配置要求单位数量一、服务器1.1服务器4颗CPU,96G内存，冗余电源，2*146GSAS硬盘，双通道4GbFCHBA卡,VmwareESX4.0企业版授权台2二、存储设备2.1存储系统控制框（双控制器,220V交流,16GB内存,8*4GFC主机接口+4*GEiSCSI主机接口,4*4GFC磁盘接口,含UPSCache保护模块）,FC硬盘，20T裸容量套12.2虚拟磁带库2x4GbFC+2xiSCSI主机接口，220V交流，企业级SATA硬盘,40T裸容量套12.3光纤交换机24口（全激活），8Gbps,兼容4Gbps,24个8Gbps短波SFP模块台2三、网络设备3.1交换机三层交换，24个千兆以太网电接口,4个千兆以太网光接口（含2个千兆多模光模块）台1四、安全设备4.1防火墙冗余电源，＞6个千兆以太网光接口（含6个千兆多模光模块），＞4个千兆以太网电接口，最大扩展端口＞16个，具有专门的RJ45终端管理接口台14.2安全网桥VirNOS-Brg3.0；支持10000个并发数；拦截非法用户访问服务器，入侵检测日志功能，桥路连接要求透明模式.硬件配置＞2个千兆多模光口台1五、配套设施5.1不间断电源（UPS）60KVA,要求配备12V100AH电池，满负载延迟时间1小时以上台15.2服务器机柜黑色,网孔门,42U,配置4个PDU台25.3服务器管理套件8口KVM切换器,三合一控制台（17"LCD）套1六、培训6.1网络管理人员培训网络工程师厂商认证培训2人次项1II、技术要求：一、服务器服1务器2台序号指标项技术规格要求

序号指标项技术规格要求1档次定位厂家机型定位企业级服务器，大型数据中心品牌著名品牌机箱外形及安装机架式机型，标准机柜安装2*处理器CPU类型IntelXeonMPCPU7400系列ijCPU实配规格及数量Intel7450,>4颗CPU可扩展数量>4颗3内存内存类型RegisteredECCFBD内存*内存实配规格>96GB内存可扩展数量最大可配置>192GB4存储阵列控制器配置标配或增加阵列卡，3GBSAS通道阵列控制器RAID功能*支持RAID0、RAID1、RAID5阵列控制器管理功能支持对阵列的在线设置，支持在在线备援硬盘、在线扩容、在线阵列转换。*硬盘2*146G热交换硬盘，SAS,15KRPM;可扩展8个或以上。5网络*网卡>6个10/100/1000M-BaseT自适应以太网接口，支持网络捆绑6扩展槽PCI插槽2个x8PCI-E,1个x4PCI-E,1个PCI-X1337光驱光驱配置DVD光驱8光纤模块*光纤模块配备4GBHBA卡2块9电源电源热交换；冗余配置10风扇风扇散热风扇必须冗余、热交换11管理管理软件附送中文版系统管理软件远程管理配置单独的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制12系统*操作系统VmwareESX4.0企业级，4颗CPU授权13其它文档完整文档、电源线等包装原厂完整包装和配件14服务保修年限厂家提供三年免费维修服务；人工、配件、交通等任何费用全免。*响应级别3年7*24原厂服务故障前保修提供处理器，内存，硬盘监控手段，故障前问题时予以免费保修、存储设备存1储系统1台

序号指标项技术规格要求1产品产品要求国产知名品牌，非OEM产品拥有自主知识产权基本要求*体系架构SAN架构（具备FC和IPSAN融合组网能力），Active-Active双控制器架构2控制器*体系架构控制器数量22；64位多核处理芯片；*前端主机通道配置FC和IP两种主机连接，主机端口数量212,其中：4GbFC主机接口28个（满配SFP光模块），且iSCSI主机接口24个。*后端磁盘通道4GFC磁盘通道I/O处理性能2240，000IOPS*支持主机数量2256台HA主机最大LUN数量22048LUN3RAID*RAID支持RAID0/1/5/6/10/50;支持全局热备盘和降级访问；4Cache*配置容量216GBCache镜像两条物理全冗余全双工的镜像通道，实现两个控制器的Cache数据通过相互镜像实现备份*掉电保护与控制器一体化的UPS，保证掉电时数据可安全写入硬盘永久保存，无限时断电保护cache中数据*Cache预读优化技术能够智能识别主机读取模式，通过预读机制优化应用性能5扩展性单框硬盘数量224块*最大支持硬盘数2240块*容量扩展未来磁盘阵列扩充容量，不得额外收取许可费用6硬盘*兼容性配置FC/SATA硬盘的混插许可License*实配容量及数目45x450GB4GbFC15000rpm硬盘（硬盘类型和容量必须严格按照招标要求进行配置）智能化硬盘上电支持智能化硬盘加电技术，即硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险。7可靠性*冗余组件配置冗余控制器、电源、风扇等；

序号指标项技术规格要求磁盘预拷贝技术能够实时智能监控磁盘状态，将疑似故障盘的数据迁移到热备盘上，预防或降低硬盘失效风险8软件*存储分区软件配置基于存储阵列的安全控制管理软件，以保证在SAN环境下，不同主机系统对存储阵列访问的安全性，配置次分区License。*路径冗余软件配置路径冗余管理软件(216serverlicense)，以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保用户在通道发生故障的情况下，仍可以连续访问信息。数据快照支持数据快照功能数据卷复制支持数据卷复制功能远程镜像软件支持远程磁盘镜像功能，存储远程镜像软件应具备与主机平台无关性、应用透明性，以充分支持今后主机平台的更换、应用的更换、数据库的更换*阵列管理软件中文管理界面，可通过GUI或CLI设置阵列；B/S架构，无需在管理端安装软件，直接可通过Web浏览器管理阵列，可管理客户端数量216serverlicense；可管理阵列容量无限制；能提供加密和通过安全端口传输，防止数据窃取；支持windows、Linux、Solaris、HP-UX等主流操作系统；提供中文产品说明书及操作指南；9电源AC交流，可选DC直流10线缆光纤线缆5m4Gb光纤线缆，＞6根11服务*安装服务提供设备初次原厂工程师现场安装验收服务；*技术支持服务提供三年免费软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构;设备生产商需在国内设有400技术服务热线。虚2拟磁带库1台序号指标项技术规格要求1产品要求国产知名品牌，非OEM产品拥有自主知识产权2*系统架构VTL引擎+存储的架构3*VTL引擎双核CPU，CPU＞2个，内存＞4GB

序号指标项技术规格要求4系统容量最大裸容量248TB，满足数据备份需要*单框容量22418，更高的存储密度，降低客户成本*实配裸容量240TB5主机接口*ISCSI接口+FC接口至少2*4GFC接口+2*1GBiscsi接口6虚拟能力最大虚拟磁带库数量16最大虚拟带机数量128最大虚拟磁带数量10247备份*备份速率2420M*最大并发流328功能特性远程复制支持。使得VTL具有了远程容灾的能力，系统更容易向容灾方案扩展磁带归档支持。保护用户现有投资，同时归档可以基于策略或者手动两种类型磁带加密支持。按需增容虚拟磁带的容量可以一次到位的设定为相应规格的容量，也可以设定初始的使用容量，然后设定当初始容量不够时每一次的数据增量，充分利用存储空间，避免空间闲置导致的空间浪费9压缩能力软件压缩2：1的软件压缩硬件压缩支持平均3：1的硬件压缩。比软件压缩压缩能力更强，降低客户成本；降低引擎负荷，提升备份能力10存储阵列安全性冗余电源、冗余风扇；可支持直流电源11管理方式简洁易用提供图形化管理界面，具有远程管理功能12*服务安装服务提供设备初次原厂工程师现场安装验收服务；技术支持服务提供三年免费软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构；设备生产商需在国内设有400技术服务热线。光3纤交换机2台序号指标技术规格1每台光通道端口数*每台满配24端口，全激活;每个端口均支持全双工1Gb/s,2Gb/s,4Gb/s,8Gb/s的端口速度自适应。2每通道传输速率*28Gbps3SFP模块*每台配置24个8Gb短波SFP模块4协议支持标准FC协议和FC-FC路由协议；

5服务标准*3年原厂售后服务，服务级别7x24,4小时现场响应服务三、网络设备1交换机1台序号指标项技术规格1交换容量>190Gbps2包转发能力>90Mpps3*硬件配置24个千兆以太网电接口，4个千兆以太网光接口（含2个千兆多模光模块）4IPv4协议支持RIP、OSPFV2和BGP，组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM5IPv6协议支持RIPng、OSPFV3和IPv6BGP，组播协议必须支持MLDSnoopingv1/v2、MLDv1/v2、PIM-DM/SM/SSMforIPV66安全功能支持DHCPSnooping，防止欺骗的DHCP服务器；支持动态ARP检测U，防止中间人攻击和ARP拒绝服务;支持BPDUguard，Rootguard；支持uRPF（单播反向路径检测），杜绝IP源地址欺骗，防范病毒和攻击7访问控制支持基于第二层、第三层和第四层的ACL；支持VLANACL和IPv6ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持IEEE802.1和Portal方式用户认证，802.1x动态VLAN分配；支持IP/Port/MAC的绑定功能8QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（EgressCar）；提供广播风暴抑制功能9VLAN支持动态划分VLAN；支持静态VLAN和802.1QVLANTrunk；VLAN数可以达4000个以上10管理特性支持SNMPV1/V2/V3、RMON、SSHV2；支持通过命令行、Web等方式进行配置和管理11*资质认证提供工业和信息化部入网证，入网证上申请单位和生产企业必须是同一公司，以保证投标产品非OEM产品。12服务*三年厂商质保四、安全设备1防火墙1台序号指标技术规格

序号指标技术规格1*品牌国产品牌2*专用性采用专用ASIC硬件架构；非UTM产品。3*硬件配置冗余电源，次个千兆以太网光接口（含6个千兆多模光模块），＞4个千兆以太网电接口，最大扩展端口＞16个，具有专门的RJ45终端管理接口4性能要求吞吐量：64字节＞6Gbps，1518字节＞15Gbps；最大并发连接数：＞220万；延迟：64字节不大于3us，1518bytes不大于9us5操作系统安全操作系统具有自主知识产权；具备主和备份双安全操作系统6端口模式应当可以通过图形配置界面对网口的工作模式进行设定，具备设置MSS开关及MSS值功能；支持物理接口虚拟线7上网行为管理支持对MSN，QQ、新浪UC等IM通信的登录控制。支持对MSN，QQ等IM应用通信的连接统计。可限制、统计BT、eMule、eDonkey、迅雷等多种P2P应用。8接入模式支持透明、路由、混合三种工作模式；支持DHCPClient、DHCPServer9内容过滤采用完全内容检测技术；支持基于流、数据包、透明代理的过滤方式；支持对HTTP、SMTP、POP3、IMAP、FTP等协议的深度内容过滤；支持URL过滤；支持对移动代码如Javaapplet、Active-X、VBScript、Javascript的过滤；HTTP重定向。10路由具备查看OSPF路由协议的运行状况、支持RIP协议，并具备通过RIP访问控制规则的设定，可以指定哪些网段可以使用RIP协议，并使用哪个接口接受或发送路由信息；具备接受CDP（CiscoDiscoveryProtocol）消息功能（以上均要求提供功能截图）11日志审计配备专用日志审计软件以获详尽的防火墙日志分析和审计功能；还可以依据需要升级成高级版本，通过Syslog、SNMPTrap及专用代理等方式收集交换机、路由器、操作系统、应用系统和其他安全产品的日志进行集中存储和审计分析。12带宽管理根据IP、协议、网络接口、时间定义带宽分配；支持保证带宽和限制带宽13负载均衡支持多重冗余协议（MRP），实现链路备份、端口备份、热备份、集群备份等RP协议；支持对服务器的负载均衡14产品资质国家保密局测评中心颁发的《涉密信息系统产品检测证书》国家版权局颁发的防火墙系统计算机软件著作权登记证书国家版权局颁发的专用安全操作系统计算机软件著作权登记证书具备中国信息安全测评中心颁发的