学院数据中心信息化软件需求说明

学院数据中心信息化软件需求说明需求清单序号产品类型描述数量单位1云管理平台云计算管理授权16套服务器虚拟化软件授权16套网络虚拟化软件授权16套虚拟存储软件授权16套2负载均衡虚拟化负载均衡授权1套3云平台网络交换机24个10GSFP+万兆光口，24个千兆电口，2个40GEQSFP+光口；交换容量≥2.56Tbps/23.04Tbps，包转发率≥720Mpps4台4堆叠模块线缆交换机40G堆叠模块线缆2套5万兆光模块万兆光模块80支6辅材光纤、网线、理线架等本次项目所需全部辅材1批7技术服务本次项目设备、软件的安装、调试、虚拟机迁移、数据库迁移服务和后期原厂上门服务1批技术条款要求指标项技术指标和要求一、云管理平台1、云管理平台本次项目需提供软件授权包括：不少于16颗物理CPU数量的云计算管理软件、计算虚拟化、存储虚拟化、网络虚拟化正版原厂永久授权序列，质保期内提供版本免费升级。软件须无缝兼容目前国内主流硬件设备，不得对硬件设备设置准入等前提条件，如服务器、交换机、硬盘等。校方在做等保测评时，如涉及本项目中所有软件本身的安全问题，中标方有责任进行免费整改。采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠。通过大屏展示便于客户直观查看虚拟化资源池的使用情况和健康状态，包括集群资源情况，各主机资源使用情况，存储资源池的IO次数、IO速率、IO时延、存储命中率、主机命中率，以及集群故障与告警，Top5主机CPU和内存利用率、Top5虚拟机CPU和内存利用率信息大屏展示等。对超融合一体机的硬件平台进行监控和大屏展示，包含CPU，内存，网卡，硬盘，存储，RAID等硬件健康检测，便于及时发现问题并提供相应异常检测项的恢复指导建议。能够纳管第三方主流虚拟化平台，提供对VMware平台上的虚拟机进行管理,可在云管平台上直接编辑VMware的虚拟机配置，可以编辑其虚拟机的vCPU、内存、磁盘、网络等，可以对VMware资源进行多租户划分、工单审批等。云计算管理平台，和底层资源池部分的（服务器虚拟化、存储虚拟化、网络虚拟化）均为同一厂商品牌提供，并可以支持扩展同一品牌的网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件，以保障平台的扩展性和兼容性。实现业务整体可靠性指标的集中展示，包括业务可靠性、平台可靠性和硬件可靠性，方便管理员能直观地掌握整个数据中心的可靠性状态。自动收集所有的相关的组件的日志，告警，提供告警合并和日志审计功能。实现定义可用区、跨地域的多集群管理，实现不低于8000台云主机的管理规模。提供租户等保安全组件按需申请功能，包含满足等保2.0三级的安全组件（日志审计、数据库审计、堡垒机、基线核查、下一代防火墙、sslvpn等）(后续安全组件按需购买)。与UPS联动，并在市电断电通过UPS临时供应电量，当UPS电量多低时，按照虚拟机优先级先将不重要的虚拟机进行软关机。双向迁移，可将VMware虚拟机在运行状态下迁移到超融合平台上，也可将超融合平台上的虚拟机在运行状态下迁移到VMwarevCenter的集群中。内置报表模版导出和订阅功能，可一键生成虚拟机、业务、应用等多种报表类型，报表包含丢包率、可用性、响应时延、资源状态、网络状态、IO吞吐等多角度，并可根据TOP风险时间自动排序导出；具备自动订阅方式，将自定义报表发送给指定邮箱。2、服务器虚拟化每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华、深度linux等为了更好的保护用户数据，可以设置定期全量备份，实现用户灵活配置备份策略，备份文件保留时间不少于15年，能将虚拟机的备份文件定期归档到第二存储，最多可以保留时间不少于100年。提供虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，超期的文件将被自动删除。实现无代理跨物理主机的虚拟机USB映射，需要使用USBKEY时，无需在虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳。可以设置告警类型（紧急和普通）、告警内容（集群、主机、虚拟机、CPU、内存、磁盘），针对告警信息平台可自动给出告警处理建议，同时可以将告警信息以短信和邮件方式发送给管理员。能够与安全产品联动，实现当发生僵尸网络、勒索病毒、挖矿安全事故时，实现自动隔离中毒云主机，并提供故障前一刻的业务安全状态供恢复，将安全事故损失最小化，也能将病毒虚拟机进行关机或挂起，避免挖坑云主机消耗整个平台的性能。具有内存调度机制和回收机制，实现虚拟化平台内存资源的动态复用，也能通过手动设置内存超配机制，能够实现内存的过量使用，保证内存资源的充分利用。采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠。3、存储虚拟化具有存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能。能为虚拟磁盘配置不同的存储策略以满足特定场景的需求,如系统盘和数据盘选择高性能策略,备份盘选择低性能策略。具有数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性。具备数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。具备条带化功能，实现分布式raid0的性能提升效果，也可以以虚拟磁盘为单位设置不同的条带数。为了便于部署关键业务系统，虚拟存储可支持OracleRAC，支持共享盘，及共享块设备，具有向导式安装，降低部署复杂度。能实现2个或以上多副本冗余功能，副本互斥地保存在集群的不同节点.当1个或多个主机或者磁盘故障，确保数据依旧正常访问；并能够根据业务的重要程度，按需选择不同的副本策略，满足用户灵活的可靠性需求。具备坏道修复功能，发现坏道后，主动修复坏道区域的数据，及时恢复数据副本的冗余性。当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上，保障数据的安全。分布式存储能够提供超高性能，性能随着节点数增加线性增长，能够提供百万级IOPS和12GB/s以上的带宽能力。在同一个存储池（卷）内，针对不同的虚拟机或虚拟磁盘设置不同的副本数，灵活地满足用户的可靠性需求。具备数据自动重建机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，且重建速度最快可达30min/TB以上，快速恢复副本的完整性和冗余度，确保用户数据的可靠性和安全性。具备扩展持续数据保护CDP软件，并满足以下技术要求：持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响。支持持续数据保护CDP软件模块，能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP。体现厂商自主研发能力和安全性，要求提供CDP能力的厂商与云厂商为同一家。支持快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计。4、网络虚拟化具备对oracle、sqlserver、Weblogic数据库及中间件监控，实现对数据库的语句的故障定位排错，执行时延分析。在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，实现对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。无需额外增加或替换软件/硬件前提下，通过License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟应用防火墙、虚拟应用负载均衡），无需配置额外的网络硬件设备，即可实现Vxlan网络和现有的Vlan网络对接，实现虚拟化平台与原有网络的兼容性。主动探测业务系统，实时监控业务可用性，监控策略包括HTTP、FTP、POP3、SMTP、自定义端口协议等，当业务出现故障时，通过多种方式（短信、邮箱）告知管理员进行排障。提供虚拟机报表功能，可以导出TOPN的虚拟机进行1年以内的性能分析与趋势分析报表，可以自定义报表模板。分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制，并提供实时拦截日志，具有“数据直通ByPass”功能，方便出现问题快速定位问题。本次配置虚拟路由器至少10000台，虚拟路由器配置HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性。5、产品资质国产品牌，要求超融合计算虚拟化软件、存储虚拟化软件、网络虚拟化软件同一品牌且完全自主研发。为保障企业云安全能力的成熟度与技术程度。6、售后服务要求提供原厂安装服务和3年原厂免费质保，中标后提供原厂质保函。提供724小时技术支持，1小时内快速到现场响应服务。二、负载均衡带宽≥3G；并发连接≥2000000；L4新建性能CPS≥120000；L7新建性能RPS≥35000虚拟分布式防火墙具备东西向防护，保障机房业务安全，且授权不限容量，不限数量，不限带宽。具备轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等负载均衡算法。支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能，全面保障业务的安全。售后服务：提供原厂安装服务和3年原厂免费质保，中标后提供原厂质保函。提供724小时技术支持，1小时内快速到现场响应服务。三、云平台网络交换机功能及技术指标参数要求固定端口万兆SFP+光口≥24个；千兆电口≥24个；40GQSFP+光口≥2个、40G堆叠模块线缆1套；整机功耗整机功耗≤110W；冗余性双交流电源模块1+1冗余（热插拔）；管理端口Console口≥1个；Manage口≥1个；交换机性能交换性能≥2.56Tbps/23.04Tbps；包转发率≥720Mpps；接入方式胖瘦一体化，智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时在控制器平台灵活的进行切换；交换机零配置上线方式二层广播自动发现控制器平台；配置静态IP地址三层发现控制器平台；DHCPOption43方式发现控制器平台；DNS域名发现控制器平台；以上方式提供官网截图证明；一键替换通过控制器平台一键替换“按钮”即可完成故障设备替换，提供平台功能截图证明；VLAN不少于4K个VLAN；ARPARP≥16K；DHCPDHCPServer；M-LAGM-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；三层功能静态路由；路由表≥1000；交换机状态显示通过控制器平台查看交换机端口负载情况；交换机画像管理通过在控制器平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息；通过控制器平台图形化操作对交换机端口状态的开启与关闭；运维通过控制器平台查看交换机面板端口工作状态，通过端口颜色显示状态即可判断端口是否在线工作；通过控制器平台查看交换机处于工作端口的最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势；智能终端类型识别终端类型库，基于指纹自动识别PC、路由器、监控终端设备等；基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入；第三方系统联动与第三方系统上报接入终端信息，包含IP、MAC、用户名、APID/SWID、AP名/SW名；安全日志显示对应安全事件，包括钓鱼AP攻击、DDOS攻击、爆破攻击、IP冲突、ARP扫描攻击等；终端安全策略终端IP-MAC绑定，当IP+MAC不对应时，可以将终端加入黑名单实现断开终端流量；终端IP-MAC首次部署自动学习绑定；终端状态安全分析查看终端在交换机端口离线次数、闲置时间、离线趋势；查看安全事件记录、终端类型异常记录、终端在端口迁移次数、终端地址异常记录等安全事件的记录统计；厂商资质为保证产品软件成熟度，设备生产厂商需具备CMMI5级证书；售后服务要求提供原厂安装服务和3年原厂免费质保，中标后提供原厂质保函。提供724小时技术支持，1小时内快速到现场响应服务。四、其他要求中标后七个工作日内需提供样机(或软件)对上述功能进行逐一测试，测试通过后才能执行合同流程，测试中若发现有虚假应标行为，业主保留追究厂商及代理商法律责任的权力，并禁止虚假应标者（厂商及代理商）三年内参与我单位后期所有项目。合同后60天内免费送货至采购人指定位置并完成安装调试及相应的系统集成工作，供货设备必须经正规渠道供货，原包装到指定地点，不得提供旧货、水货、假货。设备在安装调试期间中标商需提供7×8小时现场值守2个月服务，服务期间负责用户现场应用平台的运行和监控