项目初步实施方案

1国元保险虚拟资源计算中心建设项目一、项目基本资料1.1项目背景1.2设备清单1.2.1:设备采购清单序号品牌/型号采购数量1防火墙天融信NGFW4000-UFTG-510302台2接入交换机华为S5700-28TP-S13核心交换机华为S77032台4负载均衡2台5深信服VPN-20506应用服务器联想ThinkServerRD610315002台7数据库服务器联想ThinkServerRQ940910002台8存储阵列供货周期20天9操作系统2套数据库中间件1:数据库服务器2台品牌和型号服务器架构4U机架式处理器CPU高速缓存三级高速缓存20MBCPU个数4颗内存配置数目2国元保险虚拟资源计算中心建设项目内存保护技术支持ECC、ChipKi11内存保护功能，支持内存镜像、内存纠错、内存热备技术内置硬盘类型SAS硬盘，≥10Krpm转速内置硬盘配置配置3个300G硬盘支持5个PCI-E接口网卡4个千兆以太网口配置2块8GBHBA卡RAID卡电源配置(1+1)1600W冗余电源风扇7+1冗余风扇导轨标准上架导轨管理集成远程管理功能，配置光通路诊断板，支持IPMI2.0。支持业界主流的虚拟化技术，例如VMware、Hyper-V等兼容性要求支持主流Windows2008/Linux/Vmware等主流操作系统售后服务原厂商3年上门保修服务2:应用服务器2台品牌和型号服务器架构2C机架式处理器CPU高速缓存CPU个数2颗内存配置数目内存保护技术支持ECC、ChipKi11内存保护功能，支持内存镜像、内存纠错、内存热备技术内置硬盘类型内置硬盘配置配置3个300G硬盘PCI插槽支持5个PCI-E接口网卡4个千兆以太网口RAID卡电源配置800W冗余电源风扇5+1冗余风扇导轨标准上架导轨3国元保险虚拟资源计算中心建设项目管理集成远程管理功能，配置光通路诊断板，支持IPMI2.0。支持业界主流的虚拟化技术，例如VMware、Hyper-V等兼容性要求支持主流Windows2008/Linux/Vmware等主流操作系统售后服务原厂商3年上门保修服务3:存储阵列1台产品型号控制器配置“双活”(Active-Active)的控制器：主机接口配置8个8Gb/sFC接口，最大可支持到16个：可配置4个1GbpsiSCS1主机接口，最大可支持到8个；接口类型支持同时支持FC、iSCSI、IP接口后端接口4个6Gbps后端磁盘SAS接口，最大值支持到8个缓存当前配置中每个控制器配置16GB数据缓存，总计配置32GB数据缓存，非SSD或PCI-E扩展缓存；每个控制器配置3GB系统缓存，总计配置6GB系统缓存。缓存保护功能；配置缓存分区数>=4个最大磁盘数量磁盘类型实配磁盘配置10块900GB2.5寸高性能SAS盘RAID级别支持RAEDO、RAID1、RAID1+0,RA1D5、RA1D6;可以在线改变最大LUN数量最大支持4096个LUNs,系统内复制配置阵列内克隆和快照复制软件功能，单个文件系统支持可支持CIFS、NFS文件系统，单个文件系统大小可支持256TB,可系统间复制数据深层保护支持基于阵列FC-SAN协议的LUN“一次写多次读”WORM数据保护4神州数码数据块自动分层配置数据块自动分层功能，能够将基于子LLN级别的数据通过使用文件自动分层功能支持文件自动分层功能，可以根据需求自定义归档策略，例如文件大小、创建时间、文件类型等归档策略；文件可以从高性能磁盘搬迁到大容量磁盘，归档后留下指针文件，当需要调用时可透明访问被迁移走的文件。重复数据删除绿色环保节能功能支持对SATA驱动器的自动省电机制和可预定义的驱动器停0S支持能力支持主流的Windows、Linux、Mware、AIX、Solaris、HP-UX、Tru-64等操作系统。设备服务4:核心交换机2台技术参数指标要求品牌型号华为S7703整机性能交换容量1.92Tbps,转发性能576Mpps业务槽位业务槽位数量3端口密度整机万兆端口密度≥240个电源支持4块电源：配置双电源集中监控板卡配置独立的监控板卡，可监控电源、风扇等关键部件状态单板要求支持40GE单板，提供权威第三方机构的测试报告；整机线速万兆端口密度≥72个，支持全分布式转发集群虚拟化技术支持2种集群虚拟化技术，1,支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，且能达到≥250Gbps集群带宽，提供权威第三方机构的测试报告，提供原厂官网截图证明。2,业务板卡集群，可实现长距离集群5国元保险虚拟资源计算中心建设项目路由表项支持IPv6,提供IPv6认证证书支持L3VPN,支持L2VPN包括VLLVACL表项访问控制支持基于第二层、第三层和第四层的ACL,支持双向ACL,支持IP/Port/MAC的绑定功能缓存性能安全性支持CPU保护技术可靠性支持Y.1731端到端时延的检测和监控：支持硬件OAM、BFD,实现3.3.ms快速检测增值业务支持防火墙，NAT、Netstream、IP制器、IPS入侵防御系统等功能：节能特性支持802.3az能效以太网，管理特性等自动按需下发升级；支持坏件零配置更换升级配置要求服务5:接入交换机1台技术参数指标要求产品型号华为S5700-24TP-S1-AC产品类型千兆以太网交换机应用层次3层端口24个10/100/1000Base-T以太网端口，4个复用的千兆SFP6国元保险虚拟资源计算中心建设项目背板带宽包转发率网络标准802.3x,IEEE802.1Q,IEEE802.可靠性支持ETHOAM:802.lag,802.3ah防雷功能支持6KV防雷功能基本功能支持基于第二层、第三层和第四层的ACL支持双向ACL支持VLANACL和IPv6ACL:至少具备8个队列：双向流限速支持QinQ;灵活QinQ.支持Smart.linkRRPP多实例路由功能静态路由支持IPv4/JPv6双栈：服务二年原厂质保服务6:防火墙2台序号设备名称参数要求1防火墙产品型号：天融信NGFW4000-LFTG-510301U机架式结构，吞吐量为：4G;最大配置可扩展26个接口：配有4个10/100/1000BASE-TX口和4个SFP插槽；并发连接数为：220万；MTBF:不少于100000小时；功能：采用状态检测技术；专用安全操作系统TOS(提供国家版权局证书),支持路由模式、交换模式、混合模式、虚拟线模式支持静态路由、策略路由、RIP、OSPF、BGP等动态路由以及组播路由协议(截图证明7国元保险虚拟资源计算中心建设项目生成树协议；支持加权的路由均衡方式(WCMP),能够根据预设探测条件进行链路的切换，具有端口镜像，智能选路，端口的Trunk接口对接，能进行802.1Q、ISL的封装和解封；支持对物理端口的聚合，不对每个聚合组的端口数做限制，提高聚合组的配置灵活性，且支持至少10种以上不同的负载算法：支持手动添加静态ARP功能；支持管理员登录通过“用户名+口令+图形认证码”方式认证进行登录管管理员帐号登录具有防暴力破解机制；支持管理员口令复杂度设置，要求新修改的口令不能同旧口令一致，且密码不允许包含管理员相关信息(特别是帐户名、手机号、邮箱等),管理员密码复杂程序要求能够含大字字母、小写字母、数字、特殊字符同时在内，且需要有口令长度限制，最大可设置64个字符；支持使用一次性口令认证(OTP)、本地认证、数字证书(CA)认证等常用的安全认证方式，且支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；支持对单独的管理员或组进行有效期限定及登录IP地址的限制。能进行ISL的封装和解封装支持TOPSEC联动协议，可与其他安全产品联动；7:VPN设备序号设备名称参数要求1备产品型号：深信服VPN-2050防火墙吞吐量：150Mbps最大并发会话数：350000SSL-VPN加密速度：100Mbps并发SSL用户数：300每秒新建用户数：60IPSec-VPN加密速度：75MbpsIPSec-VPN隧道数：3000网络接口：4个千兆电口。IU机架式8国元保险虚拟资源计算中心建设项目序号设备名称参数要求1负载均衡设备产品型号：F5BIG-IPLT