项目需求和技术方案要求

项目需求和技术方案要求

一、山东省高级人民法院数据中心项目需求

（一）项目背景

2016年2月22日，最高人民法院召开专题会议，最高人民法院院长周强主持会议，

会议研究通过了《人民法院信息化建设五年发展规划（2016-2020）》，确定了顶层设计;

系统建设、保障体系、应用成效等四个方面55项重点建设任务，提出要在2017年底总

体建成人民法院信息化3.0版,2020年底实现人民法院信息化3.0版在全国的深化完善。

根据《人民法院信息化建设五年发展规划（2016-2020）》要求，为加快推进山东法

院信息化3.0版建设，需尽快启动数据中心项目，彻底改变上一个项目买一堆设备的传

统做法，实现法院主要业务应用系统在云平台部署，同时通过平台积累汇聚信息，为应

用大数据技术深入挖掘利用和开放共享奠定基础。

（二）建设目标

建设敏捷、弹性、融合和高效的法院数据中心，对计算、存储、网络、安全等资源

进行池化，并部署统一的运维管理系统，提高各类信息基础设施资源的利用能力。

该数据中心以高性能存储、虚拟计算、虚拟网络及云管理软件为核心，采用开放式、

高可靠、高可用、可演进、前瞻性的基础架构，强力支撑山东省高级人民法院业务的多

样化需求，并为未来5-10年的发展奠定基础。

（三）系统建设技术需求

根据山东省高级人民法院数据中心的建设目标，需要建设虚拟主机资源池，数据库

服务器集群，存储资源池，网络资源池和大数据分布式处理平台。基础服务层应满足单

节点内云服务的互联互通，多节点之间的数据同步，必要时实现多节点之间的任务调度

和统一运维管理，同时为各类数据整合、数据挖掘等高端新应用的开展，提供更深层次、

更全面、更快速高效的信息技术平台支持、

1、虚拟主机资源池

通过CPU、内存、10等虚拟化技术，实现计算资源的合理分配，节省硬件资源，提

高资源利用率。主机资源虚拟化可提供虚拟机HA、计算资源调度、内存复用、虚拟机

热迁移等功能。

2、数据库服务器集群

山东省高级人民法院应用的信息类型多、数据规模大，对数据库主机的处理速度、

运行的稳定性、可靠性均提出了很高的要求。采用高性能服务器作为数据库应用的载体,

通过搭建高可用集群的模式来满足大量的数据计算处理，既保证高性能也充分保证业务

的连续性。

3、存储资源池

存储资源池作为山东省高级人民法院审判执行等各类业务综合管理平台核心数据

库存储和法务云平台存储，需要1台高性能、高可靠性的存储。同时作为全省法院核心

业务容灾存储，应支持通过存储的远程复制功能实现对全省19个中院的核心业务数据

容灾。

存储资源池支持多种类型物理存储设备，例如IPSAN、FCSAN、AdvancedSAN、NAS

等，存储虚拟化技术可以将不同存储设备进行格式化，屏蔽存储设备的能力、接口协议

等差异性，将各种存储资源转化为统一管理的数据存储资源，可以用来存储虚拟机磁盘、

虚拟机配置信息、快照等信息，使得用户对存储的管理更加同质化。

4、网络资源虚拟化

数据中心应提供灵活、高效、智能的网络服务。网络资源可以匹配计算资源一起虚拟化,

并可以跟随计算和存储资源进行动态分配和回收。网络平台应动态打通二层网络，网络策略

可以跟随虚拟机一起迁移。通过SDNVxLAN实现软件定义的网络，将虚拟机和物理服务器

可以同时纳入管理，由控制器统一控制下发网络策略，实现网络资源共享和安全隔离。

另外，数据中心建成投入使用后，将有更多的业务系统运行在法院广域网中，现有的广

域网链路带宽和广域网设备已经不能满足未来应用需求，需要升级改造省法院与各中院的广

域网设备及数据链路。广域网链路带宽需要由现在的100Mbps升级至1000Mbps,因此需要

在省法院现有两台核心路由器H3CSR8808上分别扩容2个万兆光口以实现与各中院的千兆

广域数据链路连接，同时需要在两台核心交换机H3CS9508E上各扩容2个万兆单模光模块

用于与核心路由器连接。

5、大数据处理平台

大数据处理资源池是法务创新云应用的数据环境保障以及建设各类信息资源库的

基础，可适应不断增长的法务大数据环境下的应用要求，为省法院和各中院提供面向海

量结构化、半结构化、非结构化数据的混合架构的大数据存储管理和大数据综合处理分

析能力。

（四）项目预算

建设预算1139万元。

（五）项目建设地点

建设地点：省法院网络中心机房。

二、设备清单及技术要求

1、投标人应提供本次投标所涉及设备及系统的技术指标彩页。

2、投标人应该保证所提供材料的真实性，保证所投产品能够满足所有技术要求，采购人将保

留对相关材料进一步核查的权利，若发现投标人中标方案中存在虚假信息，将中止合同执行,

并追求其法律责任。

投标设备及系统需满足下列技术要求:

数

序号设备名称技术指标要求

量

国有知名品牌，标准8U机架式高性能8路服务器；

处理器：8颗XeonE7-8860v3处理器；支持E7-4800V的800V3

全系列；

内存:配置512GBECCRegisteredDDR4内存,支持》192个内存

插槽，最大支持内存容量212TB；

硬盘：2块600GB10K热插拔SAS硬盘，最大支持SAS/SATA/SSD

热插拔硬盘216个；

RAID：外插8通道1GB缓存高性能SASRAID卡，支持

RAID0/iyW10/50/60等RAID级别；

网络：集成高性能4个千兆网口，支持IOAT2高级网络加速功

能和VMDq虚拟化加速功能，支持网络唤醒，网络冗余，负载

均衡等高级网络特性；

1/。扩展：配置2块单口8GbHBA卡和1块双口万兆网卡（含2

个SFP+模块），支持》23个PCI扩展槽;

电源：可实现N+M/N+N冗余方式，单电源功率W800W,电源

核心数据

1数量25,支持热插拔，电源利用率不低于80plus白金（Platinum）2

库服务器

标准；

外设：DVDRW光驱，U盘虚拟软驱，机架安装导轨及必须的电

源线和连接电缆；

接口：6个USB接口：前2后4,1个管理接口，2个PS2接口，

1个COM,1VGA；

管理:支持IPMI2.0标准,集成KVMoverIP及虚拟媒体功能，

提供管理独立专用百兆以太网接口；提供简体中文版服务器管

理软件；支持Windows/Linux系统跨平台管理；可实现跨网段

的集中管理，通过SSL加密保证数据安全，可以远程监控运行

状态，进行资产管理，提供信息框、电子邮件、短信等多重告

警功能；

操作系统：支持同品牌Uinx操作系统，支持原厂系统加固软件，

安全等级不低于公安部信息安全等级保护第三级；

配置同品牌双机软件；

服务：三年免费整机硬件保修；设备厂商工程师免费上门服务，

质保期内免费提供硬盘损坏更换不回收服务。

国有知名品牌，标准4U机架式高性能服务器；

处理器：4颗XeonE7-4850v3（不低于2.2GHz/14c）

内存：配置256GBDDR4内存，支持内存SDDCDDDC镜像热备

高级功能，》32个板载内存插槽；

★硬盘：3块600GB10K热插拔SAS硬盘，最大支持2.5寸

SSD/SAS/SATA热插拔硬盘》24个：

RAID:标配独立8通道2GB缓存高性能RAID卡，支持

RAID0/1/W10/S0/60等RAID级别；

网络：集成高性能4千兆网口，支持I0AT2高级网络加速功能

和VMDq虚拟化加速功能，支持网络唤醒、网络冗余、负载均

衡等高级网络特性；

远程管理：主板集成BMC管理芯片，提供远程管理、远程诊断

虚拟化服功能以及KVMOVERIP功能,支持IPMI2.0；

215

务器1/。扩展：2块单端口8GbFCHBA卡和1块双口万兆网卡（含2

个SFP+模块）;支持》12个PCI-E3.0扩展槽;支持全长全高板卡：

电源及外设：配置2+1冗余电源，断电故障查询，

机架安装导轨，配置DVD光驱；

管理软件：多国语言版专业服务器管理软件，支持

Windows/Linux系统跨平台管理；跨网段的集中管理，可生成资

产报表、管理员日志、进程日志等，支持远程顺序启动服务器，

可以远程监控运行状态、多重告警等功能。

数据安全保护软件：服务器原厂配置中文正版数据安全保护软

件，保护服务器数据安全，提供软件安装介质和软件著作权证

书复印件；

服务：质保三年，质保期内原厂工程师提供7x24小时带配件免

费上门服务，质保期内免费提供硬盘损坏更换不回收服务。

2U机架式服务器,2颗E5-2650v3（不低于2.3GHz/10c）：内存：2

56GBDDR4内存，支持224个内存插槽，最大可扩展》1536G

B内存，支持高级内存纠错、内存镜像、内存热备等高级功能；

硬盘：4块600GB10K热插拔SAS硬盘，支持》12个3.5寸

SATA/SAS接口硬盘或固态磁盘，可支持228个2.5寸SATA/SAS

接口硬盘或固态磁盘；

RAID卡：8通道1G缓存SASRAID控制器，支持RAID0/g躺

0/60；

管理服务

3I/O扩展：配置1个双口万兆网卡（含2个SFP+模块）和2块单4

器

口8GbHBA卡，支持26个PCIE3.0插槽，其中24个全长全高

卡，25个USB3.0接口，前后均配置VGA接口；

网卡：2个高性能千兆以太网口，1个独立千兆管理网口专用于

IPMI,支持虚拟化加速、网络加速、负载均衡、冗余等高级功

能；

电源及外设：白金级高效冗余热插拔电源，SlimDVDRW光驱，

导轨；

管理功能：集成系统管理芯片，支持IPMI2.0、KVMoverIP.虚

拟媒体等管理功能，支持外置式可视化管理模块，提供本地可

视化系统监控和故障诊断功能；

认证：提供CCC、CE、FCC认证证书、环保认证；

服务：三年原厂质保，原厂工程师三年免费上门服务，质保期

内免费提供硬盘损坏更换不回收服务。

配置虚拟化管理系统企业版软件，40颗物理CPU管理授权；

配套vSwitch功能授权和与SDN管理系统相关对接开发；提供

省法院业务应用系统虚拟化部署服务，根据省法院需求创建虚

拟化模板。

功能开发需求：

1.基于主流的KVM自主开发，能够随着Linux版本的升级而

升级，具有自主知识产权，保证底层平台和基础功能的可

靠性和安全性，提供软件著作权证书

2.支持现有市场上主要服务器厂商的主流X86服务器，兼容

现有市场上主流的存储阵列产品，兼容OpenStackHavana、

Juno、Kilo等主流版本，并能提供标准插件实现与OpenStack

平滑对接

3.支持智能电源管理功能，提供热添加CPU、内存、磁盘、

网卡的功能，支持批量修改虚拟机的配置参数，

4.支持对资源扩展和收缩策略的灵活配置，能够根据虚拟机

CPU、内存、连接数、存储容量、磁盘10等参数无需人工

干预的动态克隆虚拟机或删除虚拟机，同时支持对业务虚

拟机组的统一负载监控和负载状态展示，提供完整界面截

图。

虚拟化软

45.支持当虚拟机的CPU、内存利用率超过设置的阈值时，系1

件

统将自动为该虚拟机增加相应的CPU和内存资源，无需人

工干预

6.提供应用级别的HA功能，无需在虚拟机内部安装代理即可

自动检测并可自动修复虚拟机内运行的应用故障，并支持

用户自定义脚本进行应用状态的监控支持虚拟机迁移历史

记录功能，记录中包含迁移的操作员、迁移方式、源主机、

目的主机、开始时间、迁移耗时等信息，便于对虚拟机的

迁移路径进行回溯

7.虚拟机支持跨虚拟化管理平台在线迁移，迁移过程中对业

务运行无影响

8.支持以图形化的方式直观展示集群、主机、虚拟机、网络

和存储之间的关系，包括以计算资源为中心的虚拟计算拓

扑、以虚拟交换机为中心的虚拟网络拓扑和以存储LUN为

中心的虚拟存储拓扑

9.★vSwitch基于SDN架构，支持由SDN控制系统统一管理，

支持Openflowl.3协议，支持被SDN控制系统通过标准的

OVS-DB协议管理，支持作为VXLANVTEP,实现VXLAN封

装与解封装功能，支持VTEPIP的连通性探测；支持虚机入

方向和出方向CIR、CBS；vSwitch支持KVM、XEN、Vmware

虚拟化平台；在SDN控制系统出现异常、重启、升级、主

备倒换或与OVS之间通信出现异常时，OVS上面的流表继

续生效，而且不影响转发的连续性

10.★开发健康巡检功能，从系统、集群、主机、存储、网络、

告警分析等维度对系统运行情况进行巡检，针对巡检问题

平台可自动给出优化建议，巡检报告支持以PDF文件方式

导出

11.支持一键切换展示大屏功能，直观展示虚拟化资源池的健

康度、告警、资源使用情况等，同时展示内容支持用户自

定义，可定制的指标包括但不限于主机性能、虚拟机性能、

共享存储性能、系统总体健康度、主机健康度、CPU分配

比、内存分配比、存储分配比、系统告警、Top5主机CPU

和内存利用率、Top5虚拟机CPU和内存利用率、主机和虚

拟机状态统计等

配置云管理平台/云操作系统，100个资源管理授权，实现对本

项目中虚拟化管理软件和SDN控制系统对接开发，实现对计算、

网络、安全资源的自动化交付。

功能开发需求：

1.基于业界主流OpenStackMitaka及以上版本自主开发，兼

容主流虚拟化平台，如VMware、KVM、CitrixXenServer>

Hyper-VxPowerVM等

2.云管理平台通过自服务门户能够为用户提供云主机、云硬

盘、云防火墙、云负载均衡、云数据库、公网IP、快照等

服务，支持多租户划分，为不同的租户分配资源配额，配

额包括CPU、内存、云主机、路由器、VPN、网卡、防火墙、

负载均衡、安全组、公网IP个数等

3.支持对OpenStack计算节点的CPU、内存、存储容量和虚拟

化平台相关存储卷的存储容量进行统计展示及阈值告警设

数据中心置，当监控到实际资源使用达到设定阈值时发出告警通知；

51

管理软件提供虚拟机服务，用户通过自助服务门户申请所需操作系

统、CPU核数、内存、硬盘以及相应网络IP

4.支持云资源计费度量，云管理员可以对云资源进行计费策

略设定，计费策略可以基于CPU、内存、硬盘、存储、防

火墙、负载均衡、数据库、网络带宽、IPS、防病毒、云桌

面、裸金属等资源制定费率，支持查看云资源配额使用统

计信息，支持通过首页查看计费、资源、应用相关的统计

图表

5.支持VMware虚拟机的批量纳管，纳管过程中虚拟机无需

重启、用户业务不中断。对于已经纳管的虚拟机，也可以

将虚拟机去纳管

6.提供裸金属服务，用户可以通过自助服务门户申请物理服

务器，并进行操作系统部署

7.★支持并配置与本次采购“SDN控制系统”对应的管理授

权并做相应的接口开发，能通过SDN控制系统实现对数据

中心核心交换机、万兆接入交换机、千兆接入交换机、虚

拟化管理软件中的vSwitch以及相关安全设备的自动化配

置策略下发，实现数据中心云主机、云网络、云安全等整

体基础资源交付，实现虚拟云主机间安全隔离防护功能，

满足数据中心内部虚拟云主机间安全隔离防护、数据保护

要求

8.云管理平台能够提供云防火墙、云负载均衡服务，用户通

过自助服务门户申请不同规格的防火墙、负载均衡、堡垒

机、WAF,云防火墙、云负载均衡、云堡垒机、云WAF支

持由硬件设备和软件两种方式提供

9.云管理平台能够提供云数据库服务，用户能够自助申请所

需要数据库，数据库类型包括Oracle、MySQL、SQLServer,

审批通过后数据库自动化部署，多套数据库可部署在同一

台物理服务器上且能够保证数据库CPU、内存、网络10、

磁盘10独享，支持数据库的管理、备份和恢复

10.云管理平台注册托管已安装部署的大数据服务集群，可供

用户申请使用，并可以进行大数据集群的管理与监控，提

供基于物理服务器的大数据分析服务集群(Hadoop.Spark、

MPP)的自动化部署创建、管理和服务监控

11.支持多级云管理，上级云平台可以方便快捷的实现对多个

下级云管理平台的统一监控和管理，即省法院和各市中院

云平台管理员可以管理本地数据中心资源，同时省法院云

平台能够实现省中心和地市中心之间资源的统一呈现、分

级管理

12.支持用户使用图形化界面通过拖拽的方式编排自己的虚拟

数据中心，用户可以通过拖拽的方式指定云主机、云网络、

云路由器、云防火墙、云负载均衡等云资源的逻辑连接关

系，当部署成功后，生成的云主机、云网络、云路由器、

云防火墙、云负载均衡等云设备之间的连接关系应与编排

时保持一致

13.支持应用模板功能，用户可以使用图形化界面通过拖拽的

方式将虚拟网络、负载均衡、虚拟机、软件库中的软件等

元素编排成应用模板并发布到云管理平台上

14.支持业务流程定制功能，可以根据自身业务审批机制定义

业务流程，管理员审核完用户申请后，以邮件或短信等方

式及时通知用户

业务迁移服务，根据省法院现有业务部署情况及具体迁移需求，

将省法院全部需要迁移的业务应用系统通过P2V或V2V方式迁

云计算服

6移到新建云平台运行，应保证应用系统平滑迁移，保证业务数1

务

据安全、可靠、数据不丢失，保证系统安全。(需迁移业务应用

系统按照物理机40台和虚拟机10台核算)

采用19"42U工业标准服务器专用机柜，最高静载1000kg以上；

大数据一

7机柜两侧预留布线槽，强弱电分离布线，机柜上下方均可走线；1

体机

前后门采用钢制网孔设计，保证前后通风，顶部有通风孔结构；

1个承重托盘，自带2个线缆槽，配置220V专业工业PDU,32A

供电，21口，配置32A标准工业连接器，数字KVM管理设备1

套。

网络模块（配置数量23个）：2台1U机架式交换机，固化24

个10GSFP+端口，配置主机电源1+1冗余，配置4个风扇，实

现3+1冗余；1台1U机架式交换机，24口10/100/1000M自适

应电口交换机，4口SFP非复用端口。

管理节点（配置数量3个），每个节点配置如下：配置2颗Intel

XeonE5-2600V3,主频》2.6GHz,内核28；配置8*16GBDDR4

内存；配置8块600G10KSAS热插拔硬盘；独立8通道2GB缓

存高性能SASRAID卡，掉电保护电容；配置2个千兆电口和2

个万兆光口；I/O扩展：最大5个PCI-E插槽；配置centos6.7操

作系统或同档次或更优操作系统.

数据节点（配置数量15个），每个节点配置如下：配置2颗Intel

XeonE5-2600V3,主频22.6GHz,内核28；配置8*16GBDDR4

内存；配置2块600G10KSAS热插拔硬盘和12块4TB7.2KSATA

热插拔硬盘：独立8通道2GB缓存高性能SASRAID卡，掉电保

护电容：配置2个千兆电口和2个万兆光口；1/。扩展：最大5

个PCI-E插槽；配置centos6.7操作系统或同档次或更优操作系

统。

软件功能：

1、全面兼容ApacheHadoop发行的版本，支持Hbase、Pig、Hive、

JavaMR^Oozie等各种知名的Hadoop框架开源方案。

2、支持各种数据类型的存储能力，包括日志等各种半结构化和

非结构化数据的存储、管理、查询、分析的能力。

3、支持各种数据加教方式，包括批量加载，实时加载，数据库

加载、文件加载等加载方式。

4、支持通过SQL的方式来访问Hadoop生态系统中Hive、HBase

的数据。

5、支持基于应用的服务SLA管理功能，在多个应用同时并发运

行时.，通过资源的自动调度保证每个应用的优先级，保障关键

应用优先的资源使用。

6、支持高级工作负载管理，通过并发数、CPU份额的方式进行

资源的高效隔离与使用，确保关键任务的资源倾斜配置。

7、实时查询能力应满足1000笔/秒的并发（时延＜1秒）；近实

时查询能力应满足响应时间在秒级别。

8、满足业务数据量增大时的系统扩展要求，增加或减少物理资

源时，原有应用可以不受影响，平滑扩容，无需应用的修改。

9、支持PB级别的横向扩容。

10、支持根据客户需求进行定制化配置.

售后服务：

提供原厂认证工程师技术服务，内容如下：

1、提供1位原厂认证工程师25个工作日现场系统实施服务；

2、所有硬件3年质保，质保期内免费提供硬盘损坏更换不回收

服务；

3、提供系统软件功能1年免费升级。

具备内核级文件/目录、进程、注册表、账户强制访问控制。通

过对用户和文件/目录进行标记，设置相应的级别，来控制用户

对文件/目录的访问权限，依此来保证重要数据流的单向性，只

能从低级别流向高级别，不能反过来，保证数据的安全性。防

止非法修改系统现有系统服务运行模式。防止非法加载内核驱

动程序。防止通过添加、修改盘符非法挂载设备。防止非法加

载内核模块。防止非法添加开机自启动程序。防止通过执行系

统命令非法关闭及重启系统。通过对操作系统的配置进行扫描，

检查安全配置项是否合规，并获取安全配置基线实际值，支持

手动和定时安全配置扫描。通过对操作系统的配置进行修复，

可根据安全配置项的重要性进行修复，支持手动和定时安全配

置修复。安全配置知识库是以模板形式提供的基线项目的集合，

用户可通过操作系统和严重性分类查看安全配置项信息。支持

安全配置知识库的导入功能，方便后期对安全配置知识库进行

主机安全

8升级扩展。具备文件、服务完整性检测功能.展示全网资源当1

增强系统

前在线和离线资源数量和比例，可方便的查看全网资源部署的

情况。展示全网资源的安全的总体情况，分为优（优秀）、良（良

好）、中（中等）、差（较差）、危（危险）五个等级。可根据高、

中、低风险的不同类型告警综合计算出安全指数，可方便的查

看当前存在的安全威胁。滚动展示最新的威胁，可方便的查看

最新发现和最新高风险告警。展示近一周主动防御违规事件趋

势、近一周安全配置不合规趋势、近一周完整性检测趋势、近

一周高风险资源TOP5。展示全网资源操作系统分布情况。记录

联动平台对象和类型，便于对第三方系统平台联动进行审计。

具备微软CertifiedforWindowsServer2008R2认证，产品驱动部

分须通过并提供微软WHQL认证。产品须具备国家保密局涉密

信息系统安全保密测评中心颁发的涉密信息系统产品检测证书

（windows）,三年免收费服务，包括现场实施、培训和软件授权、

升级服务。提供20个授权管理节点。

★1、为保证系统兼容性，要求与核心存储为同一品牌；

光纤交换2、24端口8Gb/s光纤交换机，激活24端口，满配24个8Gb

92

机多模光模块，配置24对10米LC-LC多模光纤跳线；

3、提供设备安装及原厂三年质保服务。

★1、采用多控全交换架构设计，最大可扩展至16控制器；控

制器之间采用高带宽、低时延的PCI-E互联，不得采用FC、IP

协议或者FC、IP互联；

2、同时支持IPSAN和FCSAN,磁盘、电源、10模块都可以在

10核心存储控制器不下电、不复位、在线情况下热插拔；1

3、本次配置控制器24个，配置缓存容量11TB（纯SAN缓存，

不含任何性能加速模块或NAS缓存、FlashCache、PAM卡,SSD

Cache等），最大可扩展至16T缓存；

4、主机接口类型支持8GbpsFC或16GbpsFC.IGbpsiSCSI>lOGbps

iSCSI、lOGbpsFCoE；

5、配置前端主机接口28个8GbFC+8个1GbiSCSI+4个10Gb

FCoE接口；最大可扩展384个主机接口;

6、配置》24个48GbSAS3.0宽端口后端硬盘通道，带宽为1152

Gbps；

7、支持扩展》6000块硬盘;本次配置2167块1.21810KRPMSAS

硬盘，》16块900GBSSD固态硬盘，＞53块6TB7.2KRPMNLSAS

硬盘；

8、配置LUN在线迁移功能，可在不中断业务的前提下，实现数

据的热迁移，该功能无容量限制；

9、冗余性：冗余电源、风扇、控制器，配备缓存断电保护功能；

10软件功能：

1）效率提升软件

配置自动精简配置；

配置QoS（基于卷或端口）服务质量保证功能，可按照流量控

制保障核心业务的服务质量，可按照业务优先级保障核心业务

资源优先：

配置智能缓存分区功能，通过给不同级别的用户配置不同大小

的缓存分区，系统将保证该分区所占用的缓存容量，从而保证

位于该分区中的业务应用的服务性能；

配置SSD智能数据缓存功能；

配置数据销毁功能，通过全。或随机数据覆盖写来销毁数据：

配置多租户功能，在同一资源池里拥有不同权限的访问权；

配置异构虚拟化功能，实现对原有异构存储数据到新存储数据

的迁移，同时整合原有存储设备共建一个统一的存储资源池，

达到对原有存储设备利旧的目的；以上软件功能均无容量限制；

配置智能数据分级功能，可根据分析结果自动将存储数据迁移

到不同性能的硬盘中，从而提高存储性能，配置至少50TB的软

件容量许可；

2）数据保护软件

配置本地数据保护软件功能：快照、克隆、LUN拷贝、卷镜像；

配置远程数据保护软件功能：同/异步远程复制；

支持阵列双活软件功能，与现网存储做成阵列双活，以承载核

心数据库业务。

以上软件功能均无容量限制；

11.提供产品的《中国环境标志产品认证证书》，并加盖公章：

12、2015年整体外部磁盘存储市场国内排名前三，并出具IDC

官方证明材料；

13、存储方案支持数据加密（国密）功能，通过国家密码管理局

认证，提供商用密码产品型号证书；

14、所投存储设备非OEM产品，拥有自主知识产权，须提供存

储软件著作权登记证书；

15、提供设备安装服务及原厂三年质保服务，质保期内原厂免

费上门服务，质保期内免费提供硬盘损坏更换不回收服务，设

备生产商需在国内设有400技术服务热线。

1、为保证兼容性，要求与核心存储为同一品牌；本次配置360TB

的容量管理许可及原厂三年的软件技术支持服务；

2、架构开放性：提供带外存储资源服务平台，采用开放架构，

能够与多种云平台集成；

3、平台配置数据备份：支持管理数据库每天定时数据备份到本

地磁盘或者FTP；支持管理数据库手动备份到本地磁盘或者FTP；

存储管理4、设备管理能力：可以管理传统的SAN、NAS存储，也能管理

111

软件分布式SAN、分布式NAS等存储设备；存储资源服务平台管理

的存储阵列数量2100套；

5、自助式访问：提供一键式、图形化的服务目录，业务用户（租

户）可以通过门户界面自助申请服务，并查看资源使用情况；

6、效率优化服务：无需额外硬件设备，能够对底层物理存储阵

列特性（如：自动分级存储、自动精简配置、QoS等）进行调

度，并将这些特性作为服务提供给业务应用；

直接由存储厂商提供的针对省法院原有存储系统的数据迁移服

12存储服务务，提供数据迁移前的信息采集、迁移评估、迁移规划等服务，1

保证原有存储系统数据迁移至新建的存储设备中。

数据中心核心交换机，设备配置要求：配置2块主控引擎，满

配交换网板，交流电源模块N4个，配置千兆电口248个，千

兆万兆自适应光口,48个（均分在2个业务槽位），万兆多模光

模块248个；配置2台设备虚拟成单台设备所需的全部软硬件，

配置IPv6、MPLS、VxLAN功能授权。实现SDN控制系统+服务

器虚拟化软件中vSwitch的业务应用协同部署功能对接。

功能要求：

1.★采用CLOS正交交换架构，交换网板与主控板槽位物理分

离，整机无中板技术，严格前后风道，风扇框居中实现对

应单板芯片位置加强散热；交换容量2172Tbps,转发性能

核心交换

13>36Gpps,交换网板槽位26,业务板槽位数28个2

机

2.支持交换机设备虚拟化扩容，可支持N:1:M虚拟化技术

3.配置数据中心特性，支持Trill,FCoE.VxLAN二、三层网

关

4.支持IPv4和IPv6双协议栈，支持IPv6静态路由、RIPng、

OSPFv3、IS-ISv6>BGP4+,支持VRRPv3、VRRPv3负载分担

模式，支持IPv4向IPv6的过渡技术

5.成熟商用2年以上，提供工信部入网证明；支持

SNMPV"V2V3,RM0N1/2^9；Syslog,SSHv2,支持WEB

网管，支持MIB-II,中文图形化管理；支持并配置与本次采

购“SDN控制系统”对应的管理授权并做相应的接口开发

设备配置要求：冗余交流电源、冗余热插拔模块化风扇（前后

万兆接入风道）；配置千兆万兆自适应光接口224个，40GB光接口24

14交换机个；万兆多模光模块220个；1条5米40G分4*10G上联核心4

交换机的线缆，配置IPv6、VxLAN等功能授权，实现SDN控制

系统+服务器虚拟化软件中vSwitch的业务应用协同部署功能

对接。

功能要求：

1.★交换容量22.56Tbps,转发性能NlGpps；业务扩展槽位

数22,要求所有电源、风扇、万兆光接口都支持热插拔，

支持VxLAN二、三层网关，支持EVPN,支持OPENFLOW1.3

标准

2.支持并配置两台设备虚拟化堆叠，要求支持跨设备链路聚

合，单一IP管理，统一的路由表项；支持通过标准以太端

口进行堆叠，支持远距离堆叠，配置单向80GE虚拟化堆叠

链路

3.支持静态路由、RIPv]/2、OSPF、BGP等动态路由协议，支

持RIPng、OSPFV3、IS-ISV6.BGP+FORIPV6、IPV6策略路由，

支持VRRP,支持等价路由

4.支持本地端口镜像和远程端口镜像RSPAN,同时支持4组多

对一的端口镜像；支持MCE,MPLSL3VPN、MPLSL2VPN,

VPLS

5.★支持STP/RSTP/MSTP协议，支持PVST+/RPVST+；支持下

一代防火墙功能模块扩展，吞吐量》40G；配置接口支持

IEEE802.1aeMacsec介质访问控制安全技术

6,支持SNMPV1/VNV3,SSHv2,支持WEB网管，支持ISSU,

支持USB接口及MINIUSB接口，支持带外管理接口，支持

并配置与本次采购“SDN控制系统”对应的管理授权并做

相应的接口开发；支持电源的告警功能，支持风扇、温度告

警，支持sFlow流量管理

设备配置要求：冗余交流电源、冗余热插拔模块化风扇(前后

风道)；配置千兆以太网电口216个，千兆光电复用口28个，千

兆万兆自适应SFP+光口24；配置两台交换机虚拟为单台所需要

的软硬件，配置IPv6、VxLAN等功能授权，实现SDN控制系统+

服务器虚拟化软件中vSwitch的业务应用协同部署功能对接。

技术参数要求：

1,配置上述端口后剩余扩展槽位21个，带外管理口21个，

支持VxLAN二、三层网关，支持OPENFLOW1.3标准，支持

普通模式和Openflow模式切换,支持多控制器，支持多表流

千兆接入

水线，支持Grouptable,支持Meter等

15交换机4

2.支持静态路由、支持RIPvl/v2,RIPng、支持OSPFvl/v2,

OSPFV3、支持BGP4,BGP4+forIPv6,支持VRRP/VRRPv3；

支持等价路由，策略路由

3.支持IPv6inIPv6tunnel,支持IPv4inIPv6tunnel,支持GRE

tunnel

4.★支持IEEE802.laeMacsec介质访问控制安全技术，支持

数据中心级下一代防火墙安全模块扩展，吞吐量20G

5.支持电缆检测功能，支持单向光纤链路检测协议，支持带

外管理口,支持命令行接口(CLI),Telnet,Console口进行

配置，支持并配置与本次采购“SDN控制系统”对应的管

理授权并做相应的接口开发

即SDN控制系统，利用SDN技术，实现SDN控制系统相关功能

开发，实现在数据中心的集群部署，实现新建数据中心SDN转

发设备（数据中心交换机、vSwitch等）的管理，通过北向接口

接收应用层和管理平台的配置要求，集中计算生成转发流表，

通过南向接口下发到SDN转发设备。控制系统还应支持网络拓

扑、网络连通状态、网络流量统计、主机信息统计等功能。

SDN控制系统功能开发要求：

1.★实现本次数据中心建设中涉及的2台核心交换机、4台万兆

接入交换机、4台千兆接入交换机、、虚拟化管理软件中所有

vSwitch的状态监控、配置下发、网络拓扑展示等，单台控制器

系统支持的最大流表条目数Z1M,单台控制器支持的交换机规

模》1000,控制器支持集群，交换机规模》4000,支持OpenStack

K版本管理平台的plugin,包括但不限于L2、安全组、vRouter、

浮动IP、虚拟防火墙、负载均衡器等组件的自动化交付能力，

提供软件著作权证明

2.支持MAC地址和ARP信息学习功能、支持多租户隔离、支持

IP地址在不同租户重叠，支持ARP代答、ARP老化功能

3.支持SDN叠加网络拓扑管理，支持网络连通状态展示，支持

基于硬件SDN交换机端口、SDN网关端口、流表、VxLAN隧道

云网络控等虚拟流量统计，支持Overlay链路诊断，支持日志、告警的分

161

制管理级汇总和统计情况监控，支持SDN转发网元数量、CPU、内存、

磁盘使用情况监控

4.★扩展支持VXLAN业务管理功能，可以自动识别并导入核心

VxLAN网关、VTEP设备（本项目涉及的核心交换机、万兆交换机、

千兆交换机），自动识别网络中的VXLAN和隧道，提供按Spine、

Leaf进行设备分组，每个分组对应一份配置，实现配置完全自

动下发、自动化部署，支持通过图形界面方式规划网络拓扑，

并展示设备自动上线过程；实现对VXLAN设备的加入监控、移

除监控、查看分层拓扑、查看业务拓扑、查看全网拓扑、查看