XXX數(shù)據(jù)中心升級(jí)及容災(zāi)改造項(xiàng)目招標(biāo)文件原方案

1、 XXX數(shù)據(jù)中心升級(jí)及容災(zāi)項(xiàng)目采購(gòu)招標(biāo)文件. 招標(biāo)內(nèi)容及技術(shù)要求 一、 本項(xiàng)目工程建設(shè)的背景和現(xiàn)狀 隨著我院信息系統(tǒng)的不斷發(fā)展，業(yè)務(wù)系統(tǒng)的數(shù)據(jù)量、數(shù)據(jù)處理量和數(shù)據(jù)存儲(chǔ)量越來(lái)越大。因此，業(yè)務(wù)系統(tǒng)的穩(wěn)定與否，系統(tǒng)的保護(hù)和數(shù)據(jù)的保護(hù)是否健全，已成為本系統(tǒng)是否正常運(yùn)行的關(guān)鍵。隨著數(shù)據(jù)集中處理的實(shí)施，可以預(yù)計(jì)，我院信息系統(tǒng)的業(yè)務(wù)運(yùn)作、管理模式將越來(lái)越依賴(lài)于計(jì)算機(jī)系統(tǒng)的可靠運(yùn)行。我院所提供服務(wù)的連續(xù)性以及業(yè)務(wù)數(shù)據(jù)的完整性、正確性、有效性，會(huì)直接關(guān)系到業(yè)務(wù)的生產(chǎn)、管理與決策活動(dòng)。這就要求我們對(duì)網(wǎng)絡(luò)、通信線路、服務(wù)器主機(jī)等關(guān)鍵硬件設(shè)備以及數(shù)據(jù)庫(kù)，應(yīng)用服務(wù)器等軟硬件進(jìn)行相應(yīng)的故障保護(hù)和容災(zāi)備份部署。一旦某一環(huán)節(jié)

2、出現(xiàn)異常情況，如火災(zāi)、爆炸、地震、水災(zāi)、雷擊或某個(gè)方向通信線路故障等自然原因以及電源機(jī)器故障、人為破壞等非自然原因引起的災(zāi)難，我們可以快速及時(shí)的進(jìn)行災(zāi)難恢復(fù)，將損失降到最低點(diǎn)。如果沒(méi)有全面的考慮容錯(cuò)、容災(zāi)設(shè)計(jì)，那么在任何一個(gè)環(huán)節(jié)上發(fā)生故障和災(zāi)難，都會(huì)導(dǎo)致業(yè)務(wù)無(wú)法正常進(jìn)行，造成重要數(shù)據(jù)的丟失、破壞，造成相關(guān)的 部門(mén)的系統(tǒng)中斷，不僅不能社會(huì)大眾提供正常的醫(yī)療服務(wù)，甚至在極大程度上會(huì)影響醫(yī)院的形象和聲譽(yù)，使日后的工作無(wú)法正常開(kāi)展下去。因此，根據(jù)本系統(tǒng)的特點(diǎn)，必須充分考慮各種災(zāi)難情況，建立災(zāi)難備份系統(tǒng)。另外我院于2008年對(duì)整個(gè)信息系統(tǒng)平臺(tái)的軟硬件設(shè)備進(jìn)行升級(jí)和改造，至目前為止已經(jīng)使用將近7年時(shí)間，目

3、前的系統(tǒng)平臺(tái)設(shè)備已經(jīng)慢慢出現(xiàn)故障增多、性能下降等問(wèn)題，也急需要對(duì)整個(gè)系統(tǒng)平臺(tái)進(jìn)行升級(jí)。 二、 采購(gòu)內(nèi)容及招標(biāo)需求 1. 采購(gòu)原則及規(guī)范： 本次公開(kāi)招標(biāo)采購(gòu)XXX數(shù)據(jù)中心升級(jí)及容災(zāi)項(xiàng)目的有關(guān)設(shè)備，投標(biāo)人所投設(shè)備必須按招標(biāo)文件規(guī)定的配置要求提供，并滿足招標(biāo)文件中提出的相關(guān)性能指標(biāo)參數(shù)，同時(shí)應(yīng)能滿足XXX局信息化系統(tǒng)的當(dāng)前以及今后3-5年內(nèi)業(yè)務(wù)發(fā)展的需求。 投標(biāo)人應(yīng)對(duì)所提供的設(shè)備性能、質(zhì)量負(fù)責(zé)，并提供相應(yīng)的安裝、服務(wù)、質(zhì)保及技術(shù)培訓(xùn)。采購(gòu)的設(shè)備所涉及的產(chǎn)品標(biāo)準(zhǔn)、規(guī)范，驗(yàn)收標(biāo)準(zhǔn)等，應(yīng)符合國(guó)家有關(guān)條例及標(biāo)準(zhǔn)的規(guī)定。 2. 采購(gòu)設(shè)備清單（預(yù)算：140萬(wàn)元） 序號(hào) 設(shè)備名稱(chēng) 描述 技術(shù)指標(biāo) 數(shù)量 1 機(jī)架式

4、服務(wù)器 DDR430M緩存)，128G CPU Intel 4顆12核E7-4830 V3(2.1GHZ，塊32塊萬(wàn)兆網(wǎng)卡，16GB HBA內(nèi)存, 2塊，4口千兆以太卡，RAID英寸熱插拔內(nèi)置硬盤(pán)，300GB 15K RPM SAS 6Gbps 2.5 冗余電源風(fēng)扇卡支持RAID0/1/5，3+1詳見(jiàn)招標(biāo)參 數(shù)2 2 核心存儲(chǔ) 900GB 300GB SAS1532GB配置雙控制器，緩存，塊和10塊 SAS硬盤(pán)，三年原廠保修服務(wù)1 3 PACS存儲(chǔ) 硬盤(pán)，三年原1TB NL-SAS2532GB配置雙控制器，緩存，塊 廠保修服務(wù)1 4 光纖交換機(jī) 口激活，三年原廠保修服務(wù)24口光纖交換機(jī)，484

5、 5 入侵防御系統(tǒng) 專(zhuān)業(yè)入侵防御系統(tǒng)，非UTM設(shè)備。配置1個(gè)RJ45串口，6個(gè)千兆電口，4個(gè)SFP插槽，具備液晶顯示屏。IPS吞吐量1.5Gbps,最大并發(fā)120萬(wàn)?？梢詼?zhǔn)確識(shí)別各種黑客入侵，雙協(xié)IPv6/Ipv4為用戶提供27層深度入侵防御。全面支持特征庫(kù)IPS議棧，可同時(shí)支持多路IPS或IDS。提供包含三年 升級(jí)和硬件維保服務(wù)1 6 數(shù)據(jù)網(wǎng)閘 ”模塊結(jié)構(gòu)設(shè)計(jì)，系多核處理器架構(gòu)，系統(tǒng)內(nèi)部采用“2+1個(gè)統(tǒng)吞吐量：650Mbps，內(nèi)外端機(jī)各6插槽，產(chǎn)品自帶10/100/1000Base-T(RJ-45)個(gè)接口，2SFP的利用狀態(tài)，支持安全瀏覽模CPU液晶面板，能夠顯示當(dāng)前模塊、定制模塊等。三年硬

6、件保塊、數(shù)據(jù)庫(kù)訪問(wèn)模塊、FTP 修1 7 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng) 機(jī)箱，系統(tǒng)采用專(zhuān)用千兆多核硬件平臺(tái)和安全操作系統(tǒng)，1U秒以上，內(nèi)10000條/系統(tǒng)配置6個(gè)千兆電口，事件處理可達(dá)1TB硬盤(pán)存儲(chǔ)空間，配置單電源。包含對(duì)數(shù)據(jù)庫(kù)操作置、DB2、InfomixSybase、ORALCE（、SQL SERVER、MY SQL、 等）。包含三年硬件維保服務(wù)Postgresql1 8 容災(zāi)軟件 平臺(tái)核心應(yīng)用系統(tǒng)的存Oracle Rac配置針對(duì)20臺(tái)服務(wù)器的7X24小時(shí)技術(shù)技5儲(chǔ)管理高可用容災(zāi)軟件模塊許可；提供年 年版本升級(jí)服務(wù)。術(shù)支持與11 9 備份軟件 ORACLE提供20個(gè)文件備份客戶端，10個(gè)SQL數(shù)據(jù)庫(kù)，1

7、0個(gè)的備份），提1數(shù)據(jù)庫(kù)，100個(gè)虛擬機(jī)備份模塊（支持個(gè)VM年版17X24小時(shí)技術(shù)支持和年供重復(fù)數(shù)據(jù)刪除功能，提供5 本升級(jí)服務(wù)1 10 運(yùn)維監(jiān)控軟件 小時(shí)技術(shù)支持和臺(tái)設(shè)備的管理授權(quán)，提供250提供5年7X24 版本升級(jí)服務(wù)1 11 數(shù)據(jù)中心交換機(jī) 個(gè)24，每臺(tái)配置背板帶寬256G，三層交換機(jī)，支持VLAN個(gè)以上擴(kuò)展2SFP210/100/1000自適應(yīng)電口，個(gè)單模模塊， 槽。支持端口鏡像，TELNET遠(yuǎn)程配置管理。原廠三年質(zhì)保。2 12 刀箱擴(kuò)容IBM Brocade 20-port 8Gb SAN Switch Module for IBM BladeCenter HS22 1 13 HB

8、A戴爾服務(wù)器 卡擴(kuò)容 服務(wù)器。 for dell 光纖通道卡 8 Gbps FC HBA PCI-E雙通道3 14 備份存儲(chǔ)硬盤(pán)擴(kuò) 容 硬盤(pán) 2T SATA存儲(chǔ)硬盤(pán)DS4700 49Y1875 6 15 原有服務(wù)器內(nèi)存 擴(kuò)容 服務(wù)器內(nèi)存1333MHZ 8GB 內(nèi)存，DDR-3 RDIMM 10 16 主備機(jī)房光纖實(shí)施 36芯裸光纖1公里，包含布線、熔纖、調(diào)試等各項(xiàng)實(shí)施和配 件費(fèi)用1 17 其他配件 、PDUKVM等配件包含1 18 核心交換機(jī)擴(kuò)容 端口萬(wàn)兆以太網(wǎng)光接口)，4主控處理單元B-時(shí)鐘(兩臺(tái)各一塊 （兩臺(tái)各一塊）板(EC,XFP)1 3. 招標(biāo)需求 XXX信息中心在院領(lǐng)導(dǎo)的帶領(lǐng)下，通過(guò)

9、不懈的努力，目前在醫(yī)院的信息化建設(shè)上已取得了階段性的成果，但是隨著醫(yī)院規(guī)模的不斷擴(kuò)大、業(yè)務(wù)量的不斷增長(zhǎng)、數(shù)據(jù)量的增加；在考慮現(xiàn)有信息系統(tǒng)的壓力及未來(lái)3-5年醫(yī)院業(yè)務(wù)的增長(zhǎng)，并從完善信息系統(tǒng)和業(yè)務(wù)運(yùn)行的安全性出發(fā)，醫(yī)院將對(duì)原有的信息中心的硬件部署架構(gòu)進(jìn)行一定的改造和升級(jí)，使基礎(chǔ)的硬件設(shè)施能夠滿足業(yè)務(wù)系統(tǒng)的性能和安全上的運(yùn)行需求，對(duì)醫(yī)院原有設(shè)備進(jìn)行配件擴(kuò)展和性能升級(jí)，從而進(jìn)行本次集成項(xiàng)目的招標(biāo)。 本項(xiàng)目為交鑰匙工程，中標(biāo)供應(yīng)商搭建XXX信息系統(tǒng)的數(shù)據(jù)中心平臺(tái)，實(shí)現(xiàn)存儲(chǔ)的高可用性，做好數(shù)據(jù)備份機(jī)制，原有設(shè)備上的系統(tǒng)和數(shù)據(jù)需要遷移到新設(shè)備上，考慮到信息系統(tǒng)的不可中斷性，并要求系統(tǒng)遷移中斷時(shí)間不超過(guò)30

10、分鐘。中標(biāo)公司需提供整體系統(tǒng)的三年免費(fèi)技術(shù)支持。 4. 采購(gòu)貨物清單及技術(shù)要求 4.1 總體技術(shù)要求 ? 充分考慮到XXX信息系統(tǒng)基礎(chǔ)平臺(tái)當(dāng)前的需求和將來(lái)35年內(nèi)的發(fā)展需求，滿足社保業(yè)務(wù)的需求。 充分考慮到基礎(chǔ)平臺(tái)有關(guān)設(shè)備的互聯(lián)、互動(dòng)，關(guān)鍵設(shè)備要求能做? 到互為備份； 技術(shù)上要體現(xiàn)實(shí)用性、成熟性和先進(jìn)性；? 符合國(guó)際規(guī)范和標(biāo)準(zhǔn)，具有開(kāi)放性、可靠性、安全性、可互連? 性、可互操作性和可擴(kuò)充性，并考慮未來(lái)系統(tǒng)的發(fā)展與變遷，易于擴(kuò)展、升級(jí)和維護(hù)； ? 具有很高的可靠性、穩(wěn)定性及冗余性，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，把單點(diǎn)失效對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，盡量降低 由于網(wǎng)絡(luò)故障造成用戶損失； ? 具備

11、易于安裝、操作和維護(hù)的特點(diǎn)； 能夠提供足夠的帶寬，滿足用戶對(duì)應(yīng)用和帶寬的基本需要，并保 ?留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t； 詳細(xì)描述所選設(shè)備和軟件，充分考慮各可選項(xiàng)配置； ? 作為完整的配置方案，必須不遺漏、不重復(fù)，包括所有必須的軟? 件、配件與接口； 應(yīng)考慮與中心原有主要設(shè)備的產(chǎn)品兼容和維護(hù)方便的要求，并詳? 細(xì)提供與中心其他系統(tǒng)和設(shè)備共同工作的方案； 給出具體的培訓(xùn)方案和優(yōu)惠條件。 ?4.2 設(shè)備招標(biāo)參數(shù) ? 機(jī)架式服務(wù)器 數(shù)量 2臺(tái) 序號(hào) 技術(shù)指標(biāo) 技術(shù)指標(biāo)要求 1 品牌要求國(guó)際知名品牌， 2014年市場(chǎng)占有率排名全球前三，需提供IDC或者Gartner報(bào)告證明 2

12、 外型4U機(jī)架式服務(wù)器 配機(jī)架安裝導(dǎo)軌 3 處理器類(lèi)型 系列處理器 E7-8800 v3支持Intel Xeon E7-4800 v3系列和4 處理器緩，要求2.1GHZ，30M要求配置4顆XeonE7-4830 v3 12核CPU 存5 處理器擴(kuò)展能力 8顆處理器 通過(guò)擴(kuò)展技術(shù)可擴(kuò)展到6 內(nèi)存128GB DDR4內(nèi)存，支持內(nèi)存交叉存取、熱插拔、內(nèi)存鏡像、當(dāng)前配置 特性內(nèi)存熱備份等高級(jí)RAS7 內(nèi)存擴(kuò)展性路時(shí)最大支持6TB內(nèi)存，升級(jí)到812TB內(nèi)存 4路時(shí)最大支持8 硬盤(pán)硬盤(pán)，支持硬盤(pán)總數(shù)不低于 15k轉(zhuǎn)熱插拔SAS2.5配置3塊300G 寸PCIE SSD NVMe接口48個(gè)，支持不低于個(gè)2

13、.5英寸9 RAID 等級(jí)別，支持1GB配置八通道 SAS 高性能RAID卡，支持1/0/10/5 1GB/2GB/4GB緩存10 I/O擴(kuò)展槽 熱插拔維護(hù)數(shù)量不低于PCIE13個(gè)，支持PCIE11 網(wǎng)絡(luò)控制器4個(gè)2個(gè)萬(wàn)兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)Intel千兆網(wǎng)口， 載均衡等網(wǎng)絡(luò)高級(jí)特性12 HBA卡 卡塊單口要求配置216GB HBA13 電源白金高效率電源塊4本次配置1200W 14 虛擬化支持支持嵌入式虛擬化，要求接口速率不低于600MB/s 16 支持GPU顯卡及 支持全高半長(zhǎng)顯卡 17 可用性保證服務(wù)器所包含所有配件均不屬于已停產(chǎn)產(chǎn)品，以上偏離表須加蓋廠家公章 18 服務(wù) 電

14、源、相關(guān)纜線及上機(jī)柜的配套設(shè)備必須齊全并滿足機(jī)房實(shí)際布局連接要求，提供原廠商3年724小時(shí)服務(wù)，原廠商需要在浙江地區(qū)設(shè)立有分公司，備件庫(kù)和本地售后支持人員。在售后服務(wù)期內(nèi)，電話響應(yīng)、現(xiàn)場(chǎng)支持、故障備件更換都不予另行收費(fèi)。并在投標(biāo)時(shí)提供原廠商針對(duì)本項(xiàng)目的售后服務(wù)承諾函（原件）。 ? 核心存儲(chǔ) 1臺(tái) 數(shù)量 1臺(tái) 指標(biāo)項(xiàng) 指標(biāo)要求 品牌 國(guó)際知名存儲(chǔ)品牌具有自有知識(shí)產(chǎn)權(quán)和開(kāi)發(fā)能力產(chǎn)品，非OEM。 要求提供品牌全球存儲(chǔ)陣列排名前5廠商，要求提供Gartner或IDC 2014年全球市場(chǎng)占有率官方鏈接和截圖說(shuō)明 研發(fā)支持 在大陸設(shè)置有研發(fā)支持中心 體系結(jié)構(gòu) 模式；全FC SAN和一體化統(tǒng)一存儲(chǔ)架構(gòu)，同時(shí)

15、支持并提供NAS、IP SAN冗余模塊化體系結(jié)構(gòu)。SAN控制器和NAS控制器需采用的獨(dú)立硬件模塊，分別提供數(shù)據(jù)塊和文件訪問(wèn)服務(wù)。 控制器 控制器部件全冗余，支持FC、iSCSI、FCoE塊級(jí)數(shù)據(jù)訪問(wèn)服務(wù) 控制器對(duì)稱(chēng)雙活，雙控制器能同時(shí)訪問(wèn)同一個(gè)份數(shù)據(jù)單元（LUN）。 控制器數(shù)量2，最大支持5個(gè)控制器 控制器CPU 要求控制器CPU采用Intel處理器；CPU主頻1.2GHz 每個(gè)控制器配置1個(gè)CPU；每個(gè)CPU不少于4核； 一級(jí)緩存配置 存儲(chǔ)配置SAN緩存(非集群，非二級(jí)緩存擴(kuò)展)30GB； 存儲(chǔ)支持總緩存(非二級(jí)緩存擴(kuò)展)50GB； 要求讀/寫(xiě)緩存的大小可以在線調(diào)整，寫(xiě)緩存鏡像； 提供Cac

16、he緩存保護(hù)措施，掉電情況下，緩存數(shù)據(jù)需寫(xiě)到磁盤(pán)，保證寫(xiě)緩存數(shù)據(jù)永久不丟失。 二級(jí)緩存 支持二級(jí)緩存，二級(jí)緩存可讀可寫(xiě)，支持?jǐn)U展二級(jí)緩存500GB，二級(jí)寫(xiě)緩存必須鏡像，并支持緩存讀寫(xiě)比例的在線調(diào)整，（拒絕任何插卡形式的二級(jí)緩存） 前端主機(jī)端口 支持接口類(lèi)型：8Gb FC、10Gb FCOE、1Gb/10Gb iSCSI 最大支持的FC端口20 最大支持的iSCSI端口10 最大支持的FCoE端口8 本次配置8個(gè)8Gb/s的前端FC光纖通道端口 后端帶寬96Gb/s 要求存儲(chǔ)后端帶寬大于等于 模塊I/O要求存儲(chǔ)系統(tǒng)的前端連接端口模塊可擴(kuò)展，并且支持前端連接端口模塊不停機(jī)熱插拔 磁盤(pán)驅(qū)動(dòng)器數(shù)量及支

17、持磁盤(pán)類(lèi)型磁盤(pán) 要求存儲(chǔ)系統(tǒng)可同時(shí)支持固態(tài)硬盤(pán)（SSD）、SAS硬盤(pán)，NL-SAS硬盤(pán)，至少支持以下所有磁盤(pán)類(lèi)型： 100GB、200GB、400GB固態(tài)硬盤(pán) 300G、600G 15000轉(zhuǎn)SAS驅(qū)動(dòng)器 300G、600G、900G10000轉(zhuǎn) SAS驅(qū)動(dòng)器 1TB、2TB、3TB 7200轉(zhuǎn) NL-SAS驅(qū)動(dòng)器 本次項(xiàng)目配置容 量本次配置15塊300G 15K SAS硬盤(pán)和10塊900G 10K SAS硬盤(pán) RAID方式支持多種RAID存儲(chǔ)方式，包括RAID1，RAID0，RAID10,RAID 3，RAID5，RAID6。支持不同RAID級(jí)別并存。 硬件冗余性 完全的硬件冗余：處理器、緩

18、存、電源、風(fēng)扇、適配卡、總線等都提供 冗余，并保證在某硬件出問(wèn)題時(shí)，能夠進(jìn)行自動(dòng)切換，不出現(xiàn)單點(diǎn)故障對(duì)VMWARE支持 官網(wǎng)截圖和鏈接VMWARE要求為VMware全球合作伙伴聯(lián)盟成員，并提供存儲(chǔ)管理軟件 需提供圖形化存儲(chǔ)管理軟件，支持帶外管理 配置高級(jí)存儲(chǔ)功能 8K。配置重復(fù)數(shù)據(jù)消除功能，實(shí)現(xiàn)塊級(jí)數(shù)據(jù)消重功能，消重粒度配置數(shù)據(jù)壓縮Compression 實(shí)現(xiàn)LUN級(jí)別的壓縮功能。 配置虛擬資源調(diào)配功能。虛擬資源調(diào)配功能統(tǒng)一整合整個(gè)存儲(chǔ)后端磁盤(pán) 的容量和性能。按照前端業(yè)務(wù)實(shí)際需要的存儲(chǔ)容量和性能分配存資源。LUN容量可以在線調(diào)整 LUN容量可以在線調(diào)整。包括擴(kuò)大和縮小，完全配合前端應(yīng)用的需求，

19、且性能和容量不受單個(gè)Raid Group限制 支持自動(dòng)存儲(chǔ)分層功能 根據(jù)數(shù)據(jù)的活動(dòng)狀況，自動(dòng)將活動(dòng)數(shù)據(jù)調(diào)整到高速磁盤(pán)上，將非活動(dòng)數(shù)據(jù)放置到大容量磁盤(pán)上?？稍O(shè)置遷移策略和指定數(shù)據(jù)的初始位置。遷移過(guò)程多主機(jī)透明，無(wú)需停機(jī)。遷移層數(shù)3層（SSD，SAS，NL_SAS） ;遷移粒度256MB 數(shù)據(jù)本地遷移 要求存儲(chǔ)系統(tǒng)配置具有內(nèi)部數(shù)據(jù)遷移功能的軟件；基于存儲(chǔ)系統(tǒng)本身的控制器實(shí)現(xiàn)數(shù)據(jù)在不同LUN之間的數(shù)據(jù)遷移，遷移和切換且無(wú)需中斷應(yīng)用訪問(wèn)。 存儲(chǔ)內(nèi)數(shù)據(jù)復(fù)制保護(hù)功能 支持此數(shù)據(jù)保護(hù)功能許可 存儲(chǔ)系統(tǒng)支持本地快照及本地克隆技術(shù)，存儲(chǔ)系統(tǒng)可支持連續(xù)數(shù)據(jù)保 護(hù)，即不借助其他品牌技術(shù)可以恢復(fù)被保護(hù)數(shù)據(jù)到任意一時(shí)間

20、點(diǎn)存儲(chǔ)間數(shù)據(jù)復(fù)制保護(hù)功能 異步數(shù)據(jù)保護(hù)功能許可本次要求存儲(chǔ)系統(tǒng)支持異地同步/異構(gòu)陣列的數(shù)據(jù)遷移 ,將存儲(chǔ)系統(tǒng)中的數(shù)據(jù)在不同廠商的磁盤(pán)陣列中進(jìn)行數(shù)據(jù)遷提供遷移工具移 磁盤(pán)驅(qū)動(dòng)降速支持驅(qū)動(dòng)器降速，在沒(méi)有數(shù)據(jù)訪問(wèn)的時(shí)候磁盤(pán)驅(qū)動(dòng)器降速休眠，實(shí)現(xiàn)綠 色環(huán)保。 數(shù)據(jù)通道安全(負(fù)載均衡/鏈路切換) 支持通道管理軟件，實(shí)現(xiàn)對(duì)主機(jī)的多通道路徑訪問(wèn)以及對(duì)應(yīng)用透明的自動(dòng)故障通道切換及負(fù)載均衡，具備在SAN環(huán)境中的負(fù)載均衡功能。 支持操作系統(tǒng) ，磁盤(pán)陣列能提供對(duì)主流操作系統(tǒng)的支持：能夠同時(shí)支持SUN Solaris Windows操作系統(tǒng)，支持服務(wù)器集群功能，Linux，HP-UX，IBM AIX 虛擬化支持進(jìn)行涉及

21、到存儲(chǔ)的管理和監(jiān)控；提供對(duì)要求能夠?qū)MwareVMWarevSphere的管理插件，可以在存儲(chǔ)管理界面，VMware圖形界面中查看存儲(chǔ)空間使用率和性能，查看虛機(jī)到存儲(chǔ)的鏈接特性，以及規(guī)劃存儲(chǔ)空間。要求支持VAAI。并提供截圖證明 性能分析軟件基于陣列的性能分析軟件，能夠獲取實(shí)時(shí)的性能數(shù)據(jù)和歷史性能數(shù)據(jù)，并提供性能分析 服務(wù)質(zhì)量管理(QoS) 支持應(yīng)用程序服務(wù)級(jí)別管理功能；通過(guò)優(yōu)化磁盤(pán)陣列中的應(yīng)用程序IO隊(duì) 列，決定哪些應(yīng)用程序可以獲得更多的可用系統(tǒng)資源 服務(wù)電源、相關(guān)纜線及上機(jī)柜的配套設(shè)備必須齊全并滿足機(jī)房實(shí)際布局連接要求，提供原廠商3年724小時(shí)服務(wù)，原廠商需要在浙江地區(qū)設(shè)立有分公司，備件

22、庫(kù)和本地售后支持人員。在售后服務(wù)期內(nèi)，電話響應(yīng)、現(xiàn)場(chǎng)支持、故障備件更換都不 予另行收費(fèi)。并在投標(biāo)時(shí)提供原廠商針對(duì)本項(xiàng)目的售后服務(wù)承諾函（原件）。 ? PACS存儲(chǔ) 數(shù)量 1臺(tái) 指標(biāo)項(xiàng) 指標(biāo)要求 品牌 國(guó)際知名存儲(chǔ)品牌具有自有知識(shí)產(chǎn)權(quán)和開(kāi)發(fā)能力產(chǎn)品，非OEM。 要求提供品牌全球存儲(chǔ)陣列排名前5廠商，要求提供Gartner或IDC 2014年全球市場(chǎng)占有率官方鏈接和截圖說(shuō)明 研發(fā)支持 在大陸設(shè)置有研發(fā)支持中心 體系結(jié)構(gòu) 模式；全I(xiàn)P SAN和FC SAN一體化統(tǒng)一存儲(chǔ)架構(gòu)，同時(shí)支持并提供NAS、冗余模塊化體系結(jié)構(gòu)。SAN控制器和NAS控制器需采用的獨(dú)立硬件模塊，分別提供數(shù)據(jù)塊和文件訪問(wèn)服務(wù)。 控制

23、器 控制器部件全冗余，支持FC、iSCSI、FCoE塊級(jí)數(shù)據(jù)訪問(wèn)服務(wù) 控制器對(duì)稱(chēng)雙活，雙控制器能同時(shí)訪問(wèn)同一個(gè)份數(shù)據(jù)單元（LUN）。 控制器數(shù)量2，最大支持5個(gè)控制器 控制器CPU 要求控制器CPU采用Intel處理器；CPU主頻1.2GHz 每個(gè)控制器配置1個(gè)CPU；每個(gè)CPU不少于4核； 一級(jí)緩存配置 存儲(chǔ)配置SAN緩存(非集群，非二級(jí)緩存擴(kuò)展)30GB； 存儲(chǔ)支持總緩存(非二級(jí)緩存擴(kuò)展)50GB； 要求讀/寫(xiě)緩存的大小可以在線調(diào)整，寫(xiě)緩存鏡像； 提供Cache緩存保護(hù)措施，掉電情況下，緩存數(shù)據(jù)需寫(xiě)到磁盤(pán)，保證寫(xiě) 緩存數(shù)據(jù)永久不丟失。 二級(jí)緩存 支持二級(jí)緩存，二級(jí)緩存可讀可寫(xiě)，支持?jǐn)U展二級(jí)

24、緩存500GB，二級(jí)寫(xiě)緩存必須鏡像，并支持緩存讀寫(xiě)比例的在線調(diào)整，（拒絕任何插卡形式的二級(jí)緩存） 前端主機(jī)端口 支持接口類(lèi)型：8Gb FC、10Gb FCOE、1Gb/10Gb iSCSI 最大支持的FC端口20 最大支持的iSCSI端口10 最大支持的FCoE端口8 本次配置8個(gè)8Gb/s的前端FC光纖通道端口 后端帶寬 要求存儲(chǔ)后端帶寬大于等于96Gb/s 模塊I/O要求存儲(chǔ)系統(tǒng)的前端連接端口模塊可擴(kuò)展，并且支持前端連接端口模塊不停機(jī)熱插拔 磁盤(pán)驅(qū)動(dòng)器數(shù)量及支持磁盤(pán)類(lèi)型磁盤(pán) 要求存儲(chǔ)系統(tǒng)可同時(shí)支持固態(tài)硬盤(pán)（SSD）、SAS硬盤(pán)，NL-SAS硬盤(pán)，至少支持以下所有磁盤(pán)類(lèi)型： 100GB、20

25、0GB、400GB固態(tài)硬盤(pán) 300G、600G 15000轉(zhuǎn)SAS驅(qū)動(dòng)器 300G、600G、900G10000轉(zhuǎn) SAS驅(qū)動(dòng)器 1TB、2TB、3TB 7200轉(zhuǎn) NL-SAS驅(qū)動(dòng)器 本次項(xiàng)目配置容 量配置25塊1TB 7.2K NL-SAS硬盤(pán) 方式 RAID支持多種RAID存儲(chǔ)方式，包括RAID1，RAID0，RAID10,RAID 3，RAID5，RAID6。支持不同RAID級(jí)別并存。 硬件冗余性 完全的硬件冗余：處理器、緩存、電源、風(fēng)扇、適配卡、總線等都提供 冗余，并保證在某硬件出問(wèn)題時(shí)，能夠進(jìn)行自動(dòng)切換，不出現(xiàn)單點(diǎn)故障對(duì)VMWARE支持 官網(wǎng)截圖和鏈接要求為VMware全球合作伙伴

26、聯(lián)盟成員，并提供VMWARE存儲(chǔ)管理軟件 需提供圖形化存儲(chǔ)管理軟件，支持帶外管理 配置高級(jí)存儲(chǔ)功能 。8K配置重復(fù)數(shù)據(jù)消除功能，實(shí)現(xiàn)塊級(jí)數(shù)據(jù)消重功能，消重粒度配置數(shù)據(jù)壓縮Compression 實(shí)現(xiàn)LUN級(jí)別的壓縮功能。 配置虛擬資源調(diào)配功能。虛擬資源調(diào)配功能統(tǒng)一整合整個(gè)存儲(chǔ)后端磁盤(pán) 的容量和性能。按照前端業(yè)務(wù)實(shí)際需要的存儲(chǔ)容量和性能分配存資源。LUN容量可以在線調(diào) 整LUN容量可以在線調(diào)整。包括擴(kuò)大和縮小，完全配合前端應(yīng)用的需求，且性能和容量不受單個(gè)Raid Group限制 支持自動(dòng)存儲(chǔ)分層 功能根據(jù)數(shù)據(jù)的活動(dòng)狀況，自動(dòng)將活動(dòng)數(shù)據(jù)調(diào)整到高速磁盤(pán)上，將非活動(dòng)數(shù)據(jù)放置到大容量磁盤(pán)上?？稍O(shè)置遷移策

27、略和指定數(shù)據(jù)的初始位置。遷移過(guò)程多主機(jī)透明，無(wú)需停機(jī)。遷移層數(shù)3層（SSD，SAS，NL_SAS） ;遷移粒度256MB 數(shù)據(jù)本地遷移 要求存儲(chǔ)系統(tǒng)配置具有內(nèi)部數(shù)據(jù)遷移功能的軟件；基于存儲(chǔ)系統(tǒng)本身的控制器實(shí)現(xiàn)數(shù)據(jù)在不同LUN之間的數(shù)據(jù)遷移，遷移和切換且無(wú)需中斷應(yīng) 用訪問(wèn)。 存儲(chǔ)內(nèi)數(shù)據(jù)復(fù)制保護(hù)功能 支持此數(shù)據(jù)保護(hù)功能許可 存儲(chǔ)系統(tǒng)支持本地快照及本地克隆技術(shù)，存儲(chǔ)系統(tǒng)可支持連續(xù)數(shù)據(jù)保 護(hù)，即不借助其他品牌技術(shù)可以恢復(fù)被保護(hù)數(shù)據(jù)到任意一時(shí)間點(diǎn)存儲(chǔ)間數(shù)據(jù)復(fù)制保護(hù)功能 本次要求存儲(chǔ)系統(tǒng)支持異地同步/異步數(shù)據(jù)保護(hù)功能許可異構(gòu)陣列的數(shù)據(jù)遷移 ,將存儲(chǔ)系統(tǒng)中的數(shù)據(jù)在不同廠商的磁盤(pán)陣列中進(jìn)行數(shù)據(jù)遷提供遷移工具移

28、 磁盤(pán)驅(qū)動(dòng)降速 支持驅(qū)動(dòng)器降速，在沒(méi)有數(shù)據(jù)訪問(wèn)的時(shí)候磁盤(pán)驅(qū)動(dòng)器降速休眠，實(shí)現(xiàn)綠 色環(huán)保。數(shù)據(jù)通道安全(負(fù)載均衡/鏈路切換) 支持通道管理軟件，實(shí)現(xiàn)對(duì)主機(jī)的多通道路徑訪問(wèn)以及對(duì)應(yīng)用透明的自 動(dòng)故障通道切換及負(fù)載均衡，具備在SAN環(huán)境中的負(fù)載均衡功能。支持操作系統(tǒng) ，磁盤(pán)陣列能提供對(duì)主流操作系統(tǒng)的支持：能夠同時(shí)支持SUN Solaris LinuxHP-UX，IBM AIX，Windows操作系統(tǒng)，支持服務(wù)器集群功能 虛擬化支持進(jìn)行涉及到存儲(chǔ)的管理和監(jiān)控；提供對(duì)要求能夠?qū)MwareVMWarevSphere的管理插件，可以在存儲(chǔ)管理界面，VMware圖形界面中查看存儲(chǔ)空間使用率和性能，查看虛機(jī)到

29、存儲(chǔ)的鏈接特性，以及規(guī)劃存儲(chǔ)空間。要求支持VAAI。并提供截圖證明 性能分析軟件基于陣列的性能分析軟件，能夠獲取實(shí)時(shí)的性能數(shù)據(jù)和歷史性能數(shù)據(jù)，并提供性能分析 服務(wù)質(zhì)量管理(QoS) 支持應(yīng)用程序服務(wù)級(jí)別管理功能；通過(guò)優(yōu)化磁盤(pán)陣列中的應(yīng)用程序IO隊(duì) 列，決定哪些應(yīng)用程序可以獲得更多的可用系統(tǒng)資源 服務(wù)電源、相關(guān)纜線及上機(jī)柜的配套設(shè)備必須齊全并滿足機(jī)房實(shí)際布局連接要求，提供原廠商3年724小時(shí)服務(wù)，原廠商需要在浙江地區(qū)設(shè)立有分公司，備件庫(kù)和本地售后支持人員。在售后服務(wù)期內(nèi)，電話響應(yīng)、現(xiàn)場(chǎng)支持、故障備件更換都不 予另行收費(fèi)。并在投標(biāo)時(shí)提供原廠商針對(duì)本項(xiàng)目的售后服務(wù)承諾函（原件）。 ? 光纖交換機(jī) 數(shù)

30、量4臺(tái) 序號(hào) 技術(shù)指標(biāo) 技術(shù)指標(biāo)要求1 品牌 國(guó)際主流品牌，非OEM。2 端口配置，每臺(tái)交換機(jī)配置8G/16G2448端口光纖交換機(jī)，端口激活，可支持 長(zhǎng)波模塊8Gbps 10KM個(gè)1模塊、SFP短波8Gb/s 個(gè)23 ? 入侵防御系統(tǒng) 數(shù)量1臺(tái) 指標(biāo)項(xiàng) 指標(biāo)要求 系統(tǒng)架構(gòu) 要求系統(tǒng)為專(zhuān)業(yè)入侵防御系統(tǒng)，拒絕UTM設(shè)備或下一代防火墻，要求系統(tǒng)符合GB/T 28451-2012（信息安全技術(shù) 網(wǎng)絡(luò)型入侵防御產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法），原廠商為該標(biāo)準(zhǔn)起草單位，要求提供相關(guān)證明文件 硬件規(guī)格 系統(tǒng)為標(biāo)準(zhǔn)機(jī)架式設(shè)備，配置單電源 要求配置6個(gè)10/100/1000Base-T千兆電口，4個(gè)SFP插槽，1

31、個(gè)console口，同時(shí)支持多路IPS防御，無(wú)需額外收費(fèi) 要求自帶不小于1TB硬盤(pán)存儲(chǔ) 支持液晶屏，可以顯示設(shè)備IP地址、版本信息、內(nèi)存剩余空間等，要求提供設(shè)備面板照片 性能指標(biāo) IPS處理能力1.5Gbps 最大并發(fā)連接數(shù)120萬(wàn) 系統(tǒng)管理 提供管理友好的中文Web圖形界面配置，支持Telnet、SSH、串口登陸命令行模式配置。支持配置管理IP控制列表、SNMP網(wǎng)管協(xié)議以及郵件報(bào)警。 支持通過(guò)web方式調(diào)用設(shè)備命令行窗口功能，無(wú)需登錄串口就可對(duì)設(shè)備進(jìn)行命令行操作，要求提供功能截圖，并加蓋原廠公章 網(wǎng)絡(luò)適應(yīng)性 支持透明、路由、混合多種工作模式。 支持靜態(tài)、策略路由、OSPF、BGP4等動(dòng)態(tài)路由

32、。 支持端口聚合。 支持ALG應(yīng)用協(xié)議的NAT應(yīng)用和端口重定向，包括SIP、H.323、XDMCP等，并支持自定義協(xié)議。 安全防護(hù)內(nèi)置4000種以上的攻擊特征，能夠檢測(cè)包括溢出攻擊類(lèi)、RPC攻擊類(lèi)、WEBCGI攻擊類(lèi)、拒絕服務(wù)類(lèi)、木馬類(lèi)、蠕蟲(chóng)類(lèi)、掃描類(lèi)、網(wǎng)絡(luò)訪問(wèn)類(lèi)、HTTP攻擊類(lèi)、系統(tǒng)漏洞類(lèi)等攻擊。要求提供功能截圖，并加蓋原廠公章 要求系統(tǒng)采用自主研發(fā)的基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)，為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)要求提供國(guó)家知識(shí)產(chǎn)權(quán)局出具的證書(shū)或測(cè)評(píng)報(bào)告復(fù)印件，并加蓋原廠公章 支持4種安全防護(hù)模式，基于網(wǎng)絡(luò)、用戶、應(yīng)用以及云租戶，要求提供功能截圖，并加蓋原廠公章 支持租戶獨(dú)立的配置和租戶間視圖的切換。 支持

33、租戶模式下IP地址配置的隔離、直連路由生成的隔離和下靜態(tài)ARP的隔離。 支持以多種方式定義租戶，如：VLAN、NVGRE、VXLAN，要求提供功能截圖，并加蓋原廠公章 支持基于租戶的安全策略、地址對(duì)象/地址組/地址池/權(quán)重地址、自定義服務(wù)對(duì)象/服務(wù)、PPTP、MMS、TNS、H323、TFTP、FTP中常用協(xié)議（包括ALG時(shí)間組以及/組、時(shí)間對(duì)象 XDMCP、SIP等）隔離。 支持基于租戶的NAT、IP地址配置、IP_MAC綁定、病毒過(guò)濾和防掛馬、入侵防護(hù)、攻擊防護(hù)、應(yīng)用識(shí)別、文件控制、ARP防護(hù)、內(nèi)容安全特性（郵件、網(wǎng)頁(yè)的內(nèi)容過(guò)濾）、策略/靜態(tài)/多出口路由。 統(tǒng)一特征庫(kù)web頁(yè)面下統(tǒng)一對(duì)設(shè)備

34、支持的特征庫(kù)進(jìn)行查看、更新及自定義操作。 支持IPS、AV和應(yīng)用特征庫(kù)，且在此傳統(tǒng)特征庫(kù)基礎(chǔ)之上，增加了木馬庫(kù)、webmail、垃圾郵件等特征庫(kù)。 IPS、AV和應(yīng)用特征庫(kù)支持在線、離線升級(jí)。 本次要求配置3年IPS特征庫(kù)升級(jí)服務(wù) IPv6支持 支持基于IPv6下的路由，包括：直連路由、靜態(tài)路由。 支持基于IPv6下的IP地址/地址組的包過(guò)濾。 應(yīng)用管控 內(nèi)置URL分類(lèi)庫(kù)，可對(duì)URL地址以及域名進(jìn)行過(guò)濾，且支持黑名單和白名單。 內(nèi)置1700多種應(yīng)用特征庫(kù)，可準(zhǔn)確識(shí)別各種IM、P2P、網(wǎng)絡(luò)游戲、流媒體、股票等應(yīng)用，并可自定義。 支持基于安卓開(kāi)發(fā)的多種聊天軟件和社交軟件，如，QQ、微信、新浪微博、

35、YY語(yǔ)音、糗粨、網(wǎng)易新聞等，要求提供功能截圖，并加蓋原廠公章 內(nèi)容過(guò)濾規(guī)則可精確到單個(gè)用戶和每個(gè)IP。 Web關(guān)鍵字過(guò)濾功能，支持HTTP1.0和HTTP1.1協(xié)議，支持多種編碼協(xié)議如UTF8、GB2312和BIG5。支持對(duì)通過(guò)gzip或deflate的算法壓縮的web頁(yè)面進(jìn)行動(dòng)態(tài)自動(dòng)解壓縮，并采用內(nèi)存緩存、包存儲(chǔ)結(jié)構(gòu)以及動(dòng)態(tài)調(diào)整緩存空間等方式提供更快的響應(yīng)速度和用戶使用體驗(yàn)，同時(shí)降低了用戶訪問(wèn)后端服務(wù)器的壓力。 負(fù)載均衡 支持基于多種方式劃分的負(fù)載均衡，如按照服務(wù)器、鏈路、全局等不同方面劃分，要求提供功能截圖，并加蓋原廠公章 支持服務(wù)器、鏈路、全局負(fù)載均衡的健康探測(cè)功能。 支持通過(guò)端口號(hào)進(jìn)行

36、負(fù)載均衡。 支持通過(guò)傳輸層協(xié)議類(lèi)型進(jìn)行負(fù)載均衡。 支持通過(guò)端口號(hào)+傳輸層協(xié)議類(lèi)型進(jìn)行負(fù)載均衡。 支持8種調(diào)度算法（輪詢調(diào)度、加權(quán)輪詢調(diào)度、源地址散列調(diào)度、目標(biāo)地址散列調(diào)度、最小連接調(diào)度、加權(quán)最小連接調(diào)度、基于局部性的最小連接調(diào)度和帶復(fù)制的基于局部性的最小連接調(diào)度）。要求提供功能截圖，并加蓋原廠公章 支持根據(jù)監(jiān)測(cè)到的鏈路狀態(tài)自動(dòng)備份和出口鏈路選擇，可根據(jù)鏈路探測(cè)結(jié)果自動(dòng)進(jìn)行鏈路切換。 集群部署 要求支持3臺(tái)以上設(shè)備集群部署，最多可支持200臺(tái)。支持設(shè)備可自動(dòng)加入集群，和動(dòng)態(tài)退出集群，在中心設(shè)備上能對(duì)指定的設(shè)備或所有成員設(shè)備下發(fā)配置，管理中心能監(jiān)控所有成員的狀態(tài)，要求提供功能截圖，并加蓋原廠公章

37、高可靠性 支持主備模式(A/S)、主主模式(A/A)等多種熱備方式。 協(xié)議實(shí)現(xiàn)集群負(fù)載均衡。要求VRRP地址技術(shù)，通過(guò)IP個(gè)節(jié)點(diǎn)，使用虛擬4支持不少于 提供功能截圖，并加蓋原廠公章 能夠進(jìn)行線路/IP狀態(tài)檢測(cè)，并根據(jù)檢測(cè)結(jié)果自動(dòng)切換。 支持配置同步、session同步。 支持多個(gè)心跳口的冗余備份。 支持將任意物理接口設(shè)置為HA接口。 安全審計(jì)支持將日志存儲(chǔ)在本地 支持全部日志按天和統(tǒng)一格式存儲(chǔ)，可以通過(guò)web頁(yè)面查看歷史日志列表，且可以針對(duì) 列表日志進(jìn)行刪除、導(dǎo)出等操作。 支持歷史日志，保證設(shè)備掉電后仍然可以保留上次運(yùn)行的日志記錄。安全可視 產(chǎn)品可以圖形化顯示設(shè)備接口面板信息，直觀查看接口是否

38、聯(lián)線，要求提供功能截圖， 并加蓋原廠公章溫度等，要使用率、內(nèi)存使用率、cpu產(chǎn)品界面可以顯示設(shè)備當(dāng)前的系統(tǒng)狀況，包括cpu 求提供功能截圖，并加蓋原廠公章設(shè)備可以圖形化展示應(yīng)用風(fēng)險(xiǎn)指數(shù)、網(wǎng)絡(luò)風(fēng)險(xiǎn)指數(shù)便于用戶整體了解網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)， 要求提供功能截圖，并加蓋原廠公章支持在線幫助說(shuō)明，每個(gè)功能頁(yè)面都提供當(dāng)前頁(yè)面的功能說(shuō)明，要求提供功能截圖，并 加蓋原廠公章 層網(wǎng)絡(luò)流量。可高速分析與統(tǒng)計(jì)2至7產(chǎn)品資質(zhì)證書(shū)要求提供復(fù)印件加蓋原廠商 公章（必須是入侵中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證 防御產(chǎn)品） 國(guó)家保密科技測(cè)評(píng)中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū) 中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證

39、中心頒發(fā)的軍用信息安全產(chǎn)品認(rèn)證證書(shū) 中華人民共和國(guó)國(guó)家版權(quán)局頒發(fā)的計(jì)算機(jī)軟件著作權(quán)登記證書(shū)廠商資質(zhì)證書(shū)要求提供復(fù)印件加蓋原廠商 公章 具備涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書(shū)（甲級(jí)）資質(zhì) 具備國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)證書(shū)二級(jí)資質(zhì) 具備中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定證書(shū)（風(fēng)險(xiǎn)評(píng)估乙級(jí)） 應(yīng)用安全聯(lián)盟會(huì)員單位OWASP具備 職業(yè)健康管理體系認(rèn)證具備ISO18000 其它中標(biāo)后三個(gè)工作日內(nèi)，提供樣機(jī)進(jìn)行上述功能要求的逐一測(cè)試驗(yàn)證，全部通過(guò)后才能執(zhí)行合同流程，測(cè)試中發(fā)現(xiàn)虛假應(yīng)標(biāo)的行為將予以廢標(biāo)處理并保留對(duì)該廠商追究相關(guān)責(zé)任 的權(quán)利。為方便與本項(xiàng)目中數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)以及網(wǎng)閘產(chǎn)品進(jìn)行協(xié)

40、同防護(hù)，同時(shí)方便統(tǒng)一管理，要 求與數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)和網(wǎng)閘產(chǎn)品同一品牌 ? 數(shù)據(jù)網(wǎng)閘 數(shù)量1臺(tái) 指標(biāo)項(xiàng) 指標(biāo)要求 品牌要求”模塊結(jié)構(gòu)設(shè)計(jì)，即包括外網(wǎng)主機(jī)模塊、內(nèi)網(wǎng)主機(jī)模塊和隔離交2+1要求系統(tǒng)內(nèi)部采用“ 換模塊，產(chǎn)品通過(guò)“公安部組織測(cè)試的接入平臺(tái)安全產(chǎn)品名單”，要求提供相關(guān)證明，并加蓋原廠公章 硬件規(guī)格 系統(tǒng)采用自主研發(fā)的基于安全芯片的專(zhuān)用隔離部件，無(wú)操作系統(tǒng)，外部無(wú)法編程控制，全硬件交換，原廠商參與軍用網(wǎng)絡(luò)安全隔離交換產(chǎn)品通用要求標(biāo)準(zhǔn)編制，要求提供證明文件。 2U機(jī)箱，單電源，要求各配置不少于6個(gè)千兆電口，2個(gè)千兆SFP插槽，2個(gè)USB接口以及1個(gè)console管理口 內(nèi)、外網(wǎng)分別具有液晶屏，能

41、夠顯示產(chǎn)品品牌、型號(hào)、CPU/內(nèi)存占用率、網(wǎng)絡(luò)接口狀態(tài)等信息。要求提供功能截圖，并加蓋原廠公章。 處理性能 系統(tǒng)吞吐量650Mbps 系統(tǒng)內(nèi)部交換帶寬不小于7Gbps 系統(tǒng)要求 采用基于自主研發(fā)的多核多平臺(tái)并行安全操作系統(tǒng) 支持軟硬件多核技術(shù)，通過(guò)界面能夠查看到多核CPU使用率 支持雙系統(tǒng)冗余架構(gòu)，可通過(guò)WEB、console口進(jìn)行主備系統(tǒng)切換，當(dāng)主系統(tǒng)發(fā)生故障可切換至備系統(tǒng)進(jìn)行工作。要求提供功能截圖，并加蓋原廠公章。 安全管理 內(nèi)、外網(wǎng)分別具有獨(dú)立的管理接口，而不是通過(guò)網(wǎng)絡(luò)接口管理，也不是通過(guò)內(nèi)網(wǎng)一個(gè)管理接口完成全部管理 支持用戶名/密碼+U-KEY、用戶名/密碼+數(shù)字證書(shū)等多種雙因子認(rèn)證方

42、式；（提供證明截圖以及U-key實(shí)物相片） 支持帶內(nèi)管理，可通過(guò)業(yè)務(wù)口進(jìn)行網(wǎng)閘管理工作；用戶可自行選擇是否啟用帶內(nèi)管理功能；（提供證明截圖） 支持跨網(wǎng)段管理，實(shí)現(xiàn)管理終端IP地址和端口的訪問(wèn)控制 管理員及審計(jì)員區(qū)分并獨(dú)立，支持分權(quán)管理，對(duì)管理員角色定制，可以添加多個(gè)管理員角色，并定制權(quán)限 支持管理員登錄失敗鎖定次數(shù)、鎖定時(shí)間和超時(shí)時(shí)間的設(shè)定 集中監(jiān)管 支持集中監(jiān)管平臺(tái)，可對(duì)多臺(tái)網(wǎng)閘進(jìn)行統(tǒng)一監(jiān)控，記錄每臺(tái)設(shè)備的系統(tǒng)資源運(yùn)行情況。要求提供功能截圖，并加蓋原廠公章。 支持多視圖顯示監(jiān)控對(duì)象，可通過(guò)視圖選擇自定義； 支持自定義告警策略，可通過(guò)自定義方式設(shè)置監(jiān)控對(duì)象各項(xiàng)指標(biāo)告警閾值；要求提供功能截圖，并

43、加蓋原廠公章。 支持多種告警方式，如彈框告警、郵件告警、SNMPTrap、syslog告警等。要求提供功能截圖，并加蓋原廠公章。 支持告警過(guò)濾功能，針對(duì)重復(fù)告警可在一定時(shí)間段內(nèi)觸發(fā)一次 支持設(shè)備健康狀態(tài)追蹤，通過(guò)可視化界面實(shí)時(shí)顯示設(shè)備健康狀態(tài)分布圖。要求提供功能截圖，并加蓋原廠公章。 集中監(jiān)管可對(duì)運(yùn)行的平臺(tái)自身資源進(jìn)行圖形化監(jiān)控 集中監(jiān)管可提供自身運(yùn)行日志； 等多種格式導(dǎo)出。要求提供功能截圖，并加蓋原廠XLS、CSV、XML集中監(jiān)管告警信息支持 公章。 主模塊 支持配置管理，能夠?qū)为?dú)模塊及全部模塊配置進(jìn)行配置導(dǎo)入導(dǎo)出(提供證明截圖) 具有系統(tǒng)補(bǔ)丁管理功能 支持設(shè)備診斷信息導(dǎo)出。 支持許可證下

44、載，方便維護(hù)管理 通過(guò)WEB管理界面進(jìn)行設(shè)備的遠(yuǎn)程關(guān)閉及重啟功能 支持NTP網(wǎng)絡(luò)時(shí)間同步；支持內(nèi)外端機(jī)系統(tǒng)時(shí)間同步。 提供調(diào)制工具，其中包括：trace、connect、tcpdump、ping、arp等(提供證明截圖) 提供設(shè)備運(yùn)行狀態(tài)檢測(cè)、系統(tǒng)資源監(jiān)控。 支持對(duì)網(wǎng)絡(luò)接口模式進(jìn)行設(shè)定（支持網(wǎng)閘同一側(cè)網(wǎng)絡(luò)接口橋模式設(shè)定或bonding設(shè)定）、MTU修改，進(jìn)行靈活部署。要求提供功能截圖，并加蓋原廠公章。 支持默認(rèn)路由、靜態(tài)路由及基于源地址的策略路由功能。(提供證明截圖) 支持IP/MAC地址綁定和自動(dòng)探測(cè) 文件交換 支持文件傳輸方向控制：?jiǎn)蜗騻鬏敽碗p向同步 支持NFS、SMB、FTP等文件傳輸協(xié)

45、議實(shí)現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件同步，如：NFS與SMB之間的文件同步。要求提供功能截圖，并加蓋原廠公章。 文件交換模塊支持病毒檢測(cè)功能，支持通過(guò)文件大小控制病毒查殺 支持多種同步模式： 完全一致、完全復(fù)制、首次復(fù)制+新增、源端移動(dòng)、源端刪除等多種模式。要求提供功能截圖，并加蓋原廠公章。 文件交換支持傳送優(yōu)先級(jí)，可根據(jù)文件大小、后綴名等多種方式進(jìn)行優(yōu)先級(jí)排序傳輸 支持?jǐn)帱c(diǎn)續(xù)傳 支持無(wú)客戶端傳輸方式，不需要安裝任何客戶端軟件。 支持緩時(shí)設(shè)置，可根據(jù)文件大小設(shè)定緩時(shí)時(shí)間，保證文件傳輸穩(wěn)定性和成功率。要求提供功能截圖，并加蓋原廠公章。 支持專(zhuān)用文件交換客戶端，通過(guò)與網(wǎng)閘之間認(rèn)證、數(shù)據(jù)加

46、密后實(shí)現(xiàn)文件交換。 客戶端支持服務(wù)模式，當(dāng)服務(wù)器異常重啟，客戶端可自行啟動(dòng)，無(wú)需人員干預(yù)。要求提供功能截圖，并加蓋原廠公章。 支持實(shí)時(shí)監(jiān)控文件同步進(jìn)度、同步狀態(tài)、操作標(biāo)識(shí)等同步信息，便于實(shí)時(shí)掌握文件傳輸過(guò)程。要求提供功能截圖，并加蓋原廠公章。 客戶端提供實(shí)時(shí)異常診斷信息，便于管理維護(hù)；（提供能證明截圖） 支持被動(dòng)傳輸方式，設(shè)備提供共享空間被動(dòng)接受用戶提交的文件 支持子目錄同步控制和二進(jìn)制文件同步控制。 支持空間限制、文件類(lèi)型限制、文件數(shù)量限制、文件大小限制、修改時(shí)間限制。 可以設(shè)定同步任務(wù)的循環(huán)周期和開(kāi)始時(shí)間。 支持暫緩傳輸文件控制。 提供關(guān)鍵字、黑白名單信息過(guò)濾，發(fā)送白名單、發(fā)送黑名單、接收

47、白名單、接收黑名單 等多種組合控制方式。 支持文件名及后綴名過(guò)濾，同時(shí)支持文件類(lèi)型識(shí)別過(guò)濾，即不基于后綴名的過(guò)濾。要求提供功能截圖，并加蓋原廠公章。 支持任務(wù)運(yùn)行標(biāo)記 郵件訪問(wèn) 郵件模塊支持病毒檢測(cè)功能；支持通過(guò)文件大小控制病毒查殺；支持超長(zhǎng)郵件限定是否接受。要求提供功能截圖，并加蓋原廠公章。 支持SMTP、POP3通用協(xié)議，支持SMTP認(rèn)證 支持垃圾郵件過(guò)濾，支持對(duì)郵件內(nèi)容和附件的過(guò)濾 支持SMTP、POP3用戶名過(guò)濾 支持對(duì)郵件的數(shù)字簽名 支持郵件地址、主題、內(nèi)容及附件關(guān)鍵字過(guò)濾 支持對(duì)附件及其附件的大小和類(lèi)型進(jìn)行過(guò)濾控制 能夠?qū)︵]件訪問(wèn)的源/目的地址、端口進(jìn)行訪問(wèn)控制 支持任務(wù)運(yùn)行標(biāo)記

48、支持任務(wù)運(yùn)行時(shí)間控制(提供證明截圖) 數(shù)據(jù)庫(kù)訪問(wèn) 支持SQL、ORACLE、DB2、SYBASE等主流數(shù)據(jù)庫(kù)的訪問(wèn) 支持達(dá)夢(mèng)、人大金倉(cāng)、神通等國(guó)產(chǎn)數(shù)據(jù)庫(kù)訪問(wèn)。要求提供功能截圖，并加蓋原廠公章。 支持訪問(wèn)用戶名過(guò)濾； 支持ORCLE數(shù)據(jù)庫(kù)命令控制，可對(duì)數(shù)據(jù)庫(kù)SQL語(yǔ)句進(jìn)行過(guò)濾。要求提供功能截圖，并加蓋原廠公章。 數(shù)據(jù)庫(kù)庫(kù)名控制、數(shù)據(jù)庫(kù)表控制，可以根據(jù)用戶與數(shù)據(jù)庫(kù)表對(duì)應(yīng)關(guān)系，進(jìn)行相應(yīng)數(shù)據(jù)庫(kù)操作過(guò)濾。要求提供功能截圖，并加蓋原廠公章。 支持?jǐn)?shù)據(jù)通道配置 支持任務(wù)運(yùn)行標(biāo)記 支持任務(wù)運(yùn)行時(shí)間控制(提供證明截圖) 支持透明模式、代理模式及混合模式(提供證明截圖) FTP訪問(wèn)模塊支持病毒檢測(cè)功能，支持通過(guò)文

49、件大小控制病毒查殺；(提供證明截圖) FTP模塊 支持FTP主動(dòng)、被動(dòng)工作模塊轉(zhuǎn)換 支持禁止文件斷點(diǎn)續(xù)傳功能。要求提供功能截圖，并加蓋原廠公章。 采用端到端的安全通道式訪問(wèn) 支持對(duì)訪問(wèn)用戶的限制 不僅支持傳輸文件擴(kuò)展名過(guò)濾，而且可以根據(jù)文件內(nèi)容識(shí)別進(jìn)行文件類(lèi)型過(guò)濾。 支持PORT命令端口范圍控制 支持傳輸文件中文件名控制 支持FTP訪問(wèn)命令過(guò)濾 支持訪問(wèn)時(shí)間控制 服務(wù)器地址的重定向FTP支持對(duì)訪問(wèn)的 支持源地址和目的地址控制 支持最大連接數(shù)控制 支持單個(gè)IP最大連接數(shù)限制 支持任務(wù)運(yùn)行標(biāo)記（提供功能截圖） 安全瀏覽模塊 支持代理模式、透明模式 安全瀏覽模塊支持病毒檢測(cè)功能，支持通過(guò)內(nèi)容長(zhǎng)度控制

50、病毒查殺；支持圖片文件、媒體文件等文件類(lèi)型病毒檢查；可設(shè)定病毒掃描內(nèi)容最大長(zhǎng)度。要求提供功能截圖，并加蓋原廠公章。 支持對(duì)代理上網(wǎng)端口的進(jìn)行控制 支持URL后綴黑白名單控制 支持MIME類(lèi)型細(xì)粒度控制，如網(wǎng)頁(yè)中的應(yīng)用程序、視頻、音頻、圖像、文本等進(jìn)行細(xì)粒度控制 支持對(duì)HTML細(xì)粒度控制，如網(wǎng)頁(yè)中的Script腳本、ActiveX腳本、java applet、cookie等 支持HTTP方法控制，如POST、GET、HEAD、CONNECT等。 支持?jǐn)帱c(diǎn)續(xù)傳控制（提供功能截圖） 支持用戶名口令認(rèn)證、LDAP、RADIUS等多種認(rèn)證方式。要求提供功能截圖，并加蓋原廠公章。 支持用戶上網(wǎng)的IP控制

51、支持用戶上網(wǎng)時(shí)段限制 支持用戶連接數(shù)限制 定制模塊 支持TCP定制服務(wù)；支持源地址、源端口、目的地址、目的端口過(guò)濾功能；支持源地址綁定、網(wǎng)絡(luò)接口地址綁定功能；（提供功能截圖） 支持UDP定制服務(wù)；支持網(wǎng)絡(luò)接口地址綁定功能；支持源地址、源端口、目的地址、目的端口過(guò)濾功能； 支持組播的定制服務(wù)。要求提供功能截圖，并加蓋原廠公章。 支持廣泛的基于TCP/UDP視頻應(yīng)用 支持OSPF協(xié)議； 支持任務(wù)運(yùn)行標(biāo)記 支持任務(wù)運(yùn)行時(shí)間控制 SSL通道 支持SSL隧道訪問(wèn)模式，針對(duì)FTP訪問(wèn)模塊、數(shù)據(jù)庫(kù)訪問(wèn)模塊、郵件訪問(wèn)、定制模塊等模塊，通過(guò)網(wǎng)閘實(shí)現(xiàn)訪問(wèn)客戶端認(rèn)證、授權(quán)及訪問(wèn)鏈路加密，保證客戶端訪問(wèn)合法性及訪問(wèn)鏈

52、路的安全性。認(rèn)證方式支持用戶名口令認(rèn)證及證書(shū)認(rèn)證。要求提供功能截圖，并加蓋原廠公章。 SOCKS代理 支持Socks4、Socks5版本代理功能 支持本地用戶認(rèn)證、radius等認(rèn)證方式。要求提供功能截圖，并加蓋原廠公章。 能夠?qū)崿F(xiàn)基于源地址、目的地址、源端口、目的端口的訪問(wèn)控制 日志 審計(jì) 具有狀態(tài)日志審計(jì)功能，能夠?qū)PU、內(nèi)存、設(shè)備信息、許可證信息、運(yùn)行時(shí)間、交換卡狀態(tài)、網(wǎng)絡(luò)接口狀態(tài)、功能模塊運(yùn)行狀態(tài)等進(jìn)行閥值設(shè)定并基于閥值進(jìn)行日志審計(jì)。要求提供功能截圖，并加蓋原廠公章。 具有獨(dú)立審計(jì)用戶，支持標(biāo)準(zhǔn)Syslog日志審計(jì)方式，支持Syslog端口自定義 支持內(nèi)外端機(jī)主機(jī)名更改，強(qiáng)化日志審計(jì)

53、及集中管理功能 支持標(biāo)準(zhǔn)的SNMP協(xié)議安全管理 支持狀態(tài)日志配置，通過(guò)設(shè)置硬件信息使用率進(jìn)行日志記錄及暫停使用 雙機(jī)負(fù)載 支持雙機(jī)熱備及超過(guò)雙機(jī)的多機(jī)熱備功能 熱備檢測(cè)通訊接口可以設(shè)置為HA接口、網(wǎng)絡(luò)接口等（非第三方軟件實(shí)現(xiàn)） 支持宕機(jī)切換、抜線切換，支持ping、connect等多種主動(dòng)鏈路探測(cè)，發(fā)現(xiàn)異常便實(shí)現(xiàn)主備切換。要求提供功能截圖，并加蓋原廠公章。 支持雙機(jī)配置同步功能，可將主閘配置主動(dòng)同步到備閘，方便配置管理。要求提供功能截圖，并加蓋原廠公章。 支持HA狀態(tài)實(shí)時(shí)查看，雙機(jī)故障郵件報(bào)警，支持雙機(jī)負(fù)載檢測(cè)間隔設(shè)置，支持設(shè)備優(yōu)先級(jí)設(shè)置和自動(dòng)搶占功能 支持多機(jī)（最多32臺(tái)）負(fù)載均衡，支持負(fù)載分擔(dān)、負(fù)載信息查看、自動(dòng)切換、自動(dòng)恢復(fù)等。要求提供功能截圖，并加蓋原廠公章。 支持端口和鏈路的冗余：無(wú)需其他設(shè)備支持和配合，實(shí)現(xiàn)了在一條鏈路故障時(shí)，業(yè)務(wù)能夠切換到另一條鏈路上。 防護(hù)設(shè)置 支持入侵檢測(cè)功能，可對(duì)網(wǎng)頁(yè)攻擊、緩沖區(qū)溢出攻擊、后門(mén)/木馬、P2P、病毒/蠕蟲(chóng)、拒絕服務(wù)攻擊、掃描類(lèi)攻擊等多種攻擊類(lèi)型進(jìn)行實(shí)時(shí)檢測(cè)并記錄日志。要求提供功能截圖，并加蓋原廠公章。 支持雙引擎病毒模塊，可根據(jù)用戶需求選擇需要的病毒引擎；要求提供功能截圖，并加蓋原廠公章。 支持在線升級(jí)、離線升級(jí)等病毒庫(kù)升級(jí)方式。可針對(duì)文件交換、安全瀏覽、FTP訪問(wèn)、郵件訪問(wèn)等多種模塊進(jìn)行病