农作物种质资源数据存储中心建设需求

农作物种质资源数据存储中心建设需求农作物种质资源数据库关乎到农作物种质资源安全保存与共享利用的战略性、基础性和公益性的基础设施，承担着农作物种质资源收集、整理、鉴定、登记、保存、交流和利用等工作。为了加强级农作物种质资源数据库的安全性、稳定性，扩大农作物种质资源数据库的应用范围，加快种质资源信息化建设是必然趋势。序号名称需求或性能描述单位数量1核心路由器1.配置千兆光以太网接口≥4，配置千兆电以太网接口≥4，万兆光口≥2，扩展槽2个，实配双电源，包转发率12.37Mpps；2.IPV4/V6双栈协议支持，支持静态路由，支持RIPng、OSPFv3、BGP4+，支持策略路由；3.支持配置基于以太网端口的广播、单播、组播风暴的抑制百分比；4.支持console口登录，支持telnet（VTY）登录，支持SSH登录，支持FTP登录；5.支持IP地址的配置（静态IP、DHCP、PPPoE，IGMPv1/v2/v3、PIM-SM、PIM-DM、MSDP、MBGP、组播静态路由），支持IP从地址的配置（32个）；6.DES/3DES/AES128/AES192/AES256加密算法支持；7.内置硬件加密，支持IPSEC、SSLVPN加密；最大可创建VPN数量≥250；具备L2TP、GRE功能；支持预共享密钥（PSK）认证；8.支持静态路由；支持RIPv1/v2、OSPFv1/v2、BGP、ISIS；支持策略路由、等价路由；台12云平台服务器1.规格：4U机架式服务器，国产品牌，自主研发，非OEM，适用于通用机房环境，支持标准机柜；2.CPU：配置2个IntelXeon5215(10C,85W,2.5GHz)ProcessorOptionKit处理器，支持Intel®Xeon®ScalableProcessors系列处理器，最大4颗，支持铂金、金牌全系列级别；3.内存：配置128GBDDR4内存，最大支持48个内存插槽；支持高级内存纠错（ECC）、内存镜像（Ememorymirroring）、内存热备（ranksparing）等高级功能，最大支持3T内存容量，支持2933MHz工作频率；4.硬盘：配置2块480GB2.5寸热插拔SSD硬盘，可支持最大24个标准硬盘槽位，支持SAS/SATA/NVMe接口，支持2个内置基于SATA总线的M.2SSD硬盘，支持2个内置SD存储器；支持12Gb/sSASRAID;支持SAS/SATA/NVME混合模式;支持RAID0/1/5/6/10/50/60；5.IO插槽：最大支持≥16个PCIe3.0插槽；支持2个全高全长GPU，提供电源接口；6.网络：主板集成4口千兆网卡，支持OCP网络模块，支持1Gb/10Gb/25Gb速率，支持1/2/4个以太网或光纤网络接口；可选1Gb/10Gb/25Gb/40Gb/100Gb以太网卡或56Gb/100GbIB卡；配置1块双口16GbHBA光纤通道卡，可选1Gb/10Gb/25Gb/40Gb/100Gb以太网卡或56Gb/100GbIB卡；7.电源&散热：配置2个800W热插拔铂金电源，热插拔冗余风扇；支持最大1600W高效金牌、铂金或钛金交流电源；最大支持8个冗余热插拔风扇。由风扇控制器、风扇，独立风扇控制；采用双转子大尺寸风扇，支持免工具热插拔维护。风扇转速自动调节，对节点透明；风流向前进后出；具备防回流设计；8.管理：支持远程管理控制，如IPMI2.0，KVMoverIP(HTML5/Java)，SOL，SNMP，Redfish等；标配OLED液晶诊断屏；支持TPM安全可信模块；9.提供数据安全管理系统，实现功能如下：9.1USB闪存介质载体，离线备份系统，非在线备份系统，要求软硬件一体化配置；9.2要求系统采用CDP文件级持续数据保护技术，支持文档数据CDP实时备份保护，对文档可以按照秒为单位的时间间隔自动备份内存中的该类型、自动连续记录文档编辑过程，可实现过去任意一秒数据的回退恢复；9.3采用存储块级差异备份，每次修改操作被捕获后，仅备份相对于初始完全备份后所变化的数据存储块内容；9.4支持本地缓存，当系统存储介质未连机时，先临时备份在本地硬盘缓存，当连接备份介质时，自动转存临时缓存中数据到系统存储介质中，确保数据备份保护不中断；9.5支持在服务器中设置专属密盘，专属密盘可将服务器磁盘空间虚拟成加密盘，放置用户的私密数据，凭USBKey和密盘密码开启专属密盘；关闭私人密盘后，服务器中看不到密盘盘符；9.6要求系统采用256位加密技术对备份数据进行自动透明加解密；9.7采用密码验证保护数据恢复。台13存储1.产品类型：国产存储厂商，非OEM或者贴牌；2.产品架构：双控Active-Active架构，SAN统一集成控制器架构，统一管理(具备FC/IPSAN融合组网能力)；3.控制柜：2U(2.5in/3.5in12盘位)机架式；4.控制器：配置2个控制器，控制器冗余设计，每个控制器配置1颗Broadwell处理器，2个控制器之间通讯方式通过PCI-E3.0内部总线连接通讯和缓存数据镜像，非外部交换设备连接，支持在线更换控制器，在线升级存储系统，无须停机，具备控制器故障自动切换和自动重建功能，无单点故障影响数据的有效性，最大可横向扩展至8个控制器；5.系统盘：配置内置SSD存储系统硬盘，系统盘可支持用做cache数据掉电保护；6.缓存：配置16Gb缓存×2条(非SSD、非高速Flash充当缓存、非PC服务器内存)，配置8个缓存插槽，最大可支持128Gb缓存；断电保护：配置缓存BBU电池保护模组(电池容量4.2Ah/10.8V)，确保断电时Cache数据可安全写入Flash或硬盘永久保存，实现断电保护Cache数据的目的；7.主机接口：配置1GbiSCSI主机接口×8个、配置16GbFC主机接口×4个，可支持1GbiSCSI、8GbFC、16GbFC、10GbLC、10GbiSCSI等多协议主机接口；8.后端接口：配置4个12GbSAS3.0后端接口；9.管理接口：1个串口(存储系统、硬件主板调试串口复用)，2个USB端口；10.硬盘：配置14T7.2kSAS3.5inHDD热插拔硬盘×17块，最大可管理600块硬盘，支持SAS、NL-SAS、SSD硬盘，支持不同硬盘混插扩容，支持2U-12、2U-25、3U-48硬盘扩展柜；Raid：支持Raid0、1、5、6、10、分布式RAID，RaidT10DIF(DataIntegrityField)，支持不同Raid类型在同一个磁盘箱内的共存，支持全局热备盘和热备空间两种模式；11.I/O接口：每个控制器配置3个PCI-E3.0插槽；12.扩展性：支持最大主机数量512，最大LUN数量2048、磁盘阵列扩充无容量限制；13.IOP性能：300,000+RandomReadIOPS、150,000+RandomWriteIOPS；14.电源：配置750W热插拔冗余电源(1+1冗余)；15.阵列管理：支持GUI或CLI设置阵列，支持事件日志记录和告警、实时的电子邮件事件通告，支持监控存储系统；16.功能软件：本地复制（快照、卷镜像、卷克隆、Lun拷贝、卷备份、迁移）、自精简、QoS、DRAID，可支持远程复制软件、存储双活、NAS智能文件、自动分级、缓存加速、远程容灾复制、存储虚拟化、异构存储数据迁移、云备份；17.应用集成插件：支持VMware等集群软件，支持虚拟存储阵列API接口，支持VAAI和VASA；支持windowsVSS等插件，支持SMI-S接口标准以及CIM等通用信息模块接口；18.操作系统支持：Windows、Linux、VMware、UNIX(HP-UX、AIX、Solaris、K-UX)等；19.导轨：配置1套机架安装导轨(适用于19英寸标准机架)；20.提供1套存储安全组件，需与原有存储安全组件无缝对接，数据交互；1）支持活体生物指纹识别、数据密态交互、密态云存储、存储空间加密、加密数据应急恢复、远程登录认证等功能；2）活体生物指纹识别：登录数据管理系统须通过活体生物识别终端指纹+密码认证；3）数据密态交互：数据加密时须指定活体生物识别终端进行解密，非指定活体生物识别终端无法对数据进行解密及读取；4）密态云存储：具备独立的密态云存储空间，实现数据加密后上传及下载后解密读取，保证数据的安全性；5）存储空间加密：对外连存储介质和本地存储介质进行加密，任意设置加密存储空间容量；台14存储扩容300T1.产品类型：国产存储厂商，非OEM或者贴牌；2.产品描述：多控制器架构；SAN+NAS架构采用SAN和NAS统一集成的控制器架构，统一管理；控制器扩展能力≥8；3.控制器：配置控制器数量≥2，双控之间采用PCIe3.0进行缓存镜像。控制器冗余设计，支持在线更换控制器；在线升级存储系统，无须停机，具备控制器故障自动切换和自动重建功能，无单点故障影响数据的有效性；采用内置SSD盘作为存储系统盘，非机械硬盘做Raid模式；同时系统盘可以做cache数据掉电保护；4.缓存：双控配置高速缓存≥64GB，并且双控可扩展到64GB缓存，集群最大可支持256GB高速缓存（缓存不包含SSD磁盘、PCI-ESSD、闪存、压缩或重删缓存和NAS控制器缓存）；5.掉电保护：支持缓存保护，并配置BBU电池保护模组，支持2次备电，保证掉电时Cache数据可安全写入Flash或硬盘永久保存，可以支撑2次以上的数据备份时间，实现无限时断电保护Cache数据的目的；6.主机接口：支持16GbFC、1/10GbEthernet等，双控最大支持共28个主机端口，集群支持224个主机端口；7.RAID级别：所有磁盘可同时配置为RAID0/1/5/6/10/50/60，且可共存；本次配置30块12T7.2KSAS存储专用硬盘；8.软件功能：配置存储数据分层、数据迁移、数据镜像，快照，克隆，备份、INRAID、自动精简、缓存加速、QoS软件；NAS、远程复制功能、存储双活功能、存储异构虚拟化；9.数据保护:支持云备份特性，支持存储数据直接备份到公有云和私有云，支持阿里云，Opesnstack等云厂商对接能力，无须单独配置备份软件；10.应用集成：支持VMware虚拟化场景，支持存储虚拟化功能，可以整合异构厂商的存储阵列，通过虚拟化功能将存储资源统一管理和分配。台15防火墙1.吞吐量5Gbps，并发连接数80万，每秒新建连接数5万；实配双电源，支持≥8个10/100/1000M电口，2个10/100/1000M光口，实配1年入侵防御库模块，1年防病毒库模块，1年WEB应用防护模块，1年URL地址管理库防护库模块；2.支持基于源目的IP地址、源目的安全域、VLANID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制，并且可以支持基于地理区域的安全策略；3.产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持ADSL拨号接口；支持静态路由，策略路由；支持静态多播路由，支持动态多播路由的PIM-SM；4.支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤，支持基于MAC、用户、域名、服务、应用、时间段安全策略设置；5.友好的Web图形界面配置，支持SSH、、TELNET、CONSOLE命令行模式配置；6.支持多虚一部署，可将两台物理设备虚拟化成一台逻辑上的设备；支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，并可查看各虚拟防火墙的CPU和内存利用率、新建、并发和吞吐信息，并可单独重