教育系統(tǒng)大數(shù)據(jù)平臺(tái)系統(tǒng)建設(shè)項(xiàng)目硬件

教育系統(tǒng)大數(shù)據(jù)平臺(tái)系統(tǒng)建設(shè)項(xiàng)目用戶(hù)需求書(shū)(硬件部分)

目錄第一章概述 11.1. 建設(shè)背景 11.2. 建設(shè)目標(biāo) 2第二章總體技術(shù)要求 32.1. 總則 32.2. 建設(shè)內(nèi)容 3第三章主要設(shè)備技術(shù)要求 43.1. 云計(jì)算平臺(tái) 43.1.1. 概述 43.1.2. 建設(shè)內(nèi)容 43.1.3. 主要技術(shù)要求 53.2. 存放及備份系統(tǒng) 123.2.1. 存放規(guī)劃 123.2.2. 存放設(shè)計(jì) 143.2.3. 主要技術(shù)參數(shù) 153.3. 網(wǎng)絡(luò)安全防護(hù) 203.3.1. 概述 203.3.2. 萬(wàn)兆防火墻技術(shù)要求 203.3.3. 入侵檢測(cè)系統(tǒng)技術(shù)要求 223.3.4. WEB應(yīng)用安全防護(hù)系統(tǒng)技術(shù)要求 243.3.5. 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)技術(shù)要求 253.3.6. 漏洞掃描系統(tǒng)技術(shù)要求 263.4. 機(jī)房建設(shè)及配套設(shè)備 283.4.1. 建設(shè)內(nèi)容 283.4.2. 主要設(shè)備技術(shù)要求 283.4.3. 施工技術(shù)要求 32第四章建設(shè)概算 34概述建設(shè)背景《國(guó)家中長(zhǎng)久教育改革和發(fā)展規(guī)劃綱要（-）》（以下簡(jiǎn)稱(chēng)《教育規(guī)劃綱要》）明確指出：“信息技術(shù)對(duì)教育發(fā)展具備革命性影響，必須給予高度重視”。其中“第十九章加緊教育信息化進(jìn)程”要求：一，是要加緊教育信息基礎(chǔ)設(shè)施建設(shè)。二是，加強(qiáng)優(yōu)質(zhì)教育資源開(kāi)發(fā)與應(yīng)用。三是，構(gòu)建國(guó)家教育管理信息系統(tǒng)。推進(jìn)政府教育管理信息化，積累基礎(chǔ)資料，掌握總體情況，加強(qiáng)動(dòng)態(tài)監(jiān)測(cè)，提升管理效率。教育部在其《教育信息化十年發(fā)展規(guī)劃（-）》中強(qiáng)調(diào)：人類(lèi)社會(huì)進(jìn)入二十一世紀(jì)，信息技術(shù)已滲透到經(jīng)濟(jì)發(fā)展和社會(huì)生活各個(gè)方面，人們生產(chǎn)方式、生活方式以及學(xué)習(xí)方式正在發(fā)生深刻改變，全民教育、優(yōu)質(zhì)教育、個(gè)性化學(xué)習(xí)和終生學(xué)習(xí)已成為信息時(shí)代教育發(fā)展主要特征。面對(duì)日趨激烈國(guó)力競(jìng)爭(zhēng)，世界各國(guó)普遍關(guān)注教育信息化在提升國(guó)民素質(zhì)和增強(qiáng)國(guó)家創(chuàng)新能力方面主要作用。我國(guó)教育改革和發(fā)展正面臨著前所未有機(jī)遇和挑戰(zhàn)。以教育信息化帶動(dòng)教育當(dāng)代化，破解制約我國(guó)教育發(fā)展難題，促進(jìn)教育創(chuàng)新與變革，是加緊從教育大國(guó)向教育強(qiáng)國(guó)前進(jìn)重大戰(zhàn)略抉擇。教育信息化充分發(fā)揮當(dāng)代信息技術(shù)優(yōu)勢(shì)，重視信息技術(shù)與教育全方面深度融合，在促進(jìn)教育公平和實(shí)現(xiàn)優(yōu)質(zhì)教育資源廣泛共享、提升教育質(zhì)量和建設(shè)學(xué)習(xí)型社會(huì)、推進(jìn)教育理念變革和培養(yǎng)具備國(guó)際競(jìng)爭(zhēng)力創(chuàng)新人才等方面具備獨(dú)特主要作用，是實(shí)現(xiàn)我國(guó)教育當(dāng)代化宏偉目標(biāo)不可或缺動(dòng)力與支撐。基礎(chǔ)教育信息化是提升國(guó)民信息素養(yǎng)基石，是教育信息化重中之重。以促進(jìn)義務(wù)教育均衡發(fā)展為重點(diǎn)，以建設(shè)、應(yīng)用和共享優(yōu)質(zhì)數(shù)字教育資源為伎倆，促進(jìn)每一所學(xué)校享受優(yōu)質(zhì)數(shù)字教育資源，提升教育教學(xué)質(zhì)量；幫助全部適齡兒童和青少年平等、有效、健康地使用信息技術(shù)，培養(yǎng)自主學(xué)習(xí)、終生學(xué)習(xí)能力?？s小數(shù)字化差距。結(jié)合義務(wù)教育學(xué)校標(biāo)準(zhǔn)化建設(shè)，針對(duì)基礎(chǔ)教育實(shí)際需求，提升全部學(xué)校在信息基礎(chǔ)設(shè)施、教學(xué)資源、軟件工具等方面基本配置水平，全方面提升應(yīng)用能力。促進(jìn)全部學(xué)校師生享用優(yōu)質(zhì)數(shù)字教育資源，開(kāi)足開(kāi)好國(guó)家課標(biāo)要求課程。努力縮小地域之間、城鎮(zhèn)之間和學(xué)校之間數(shù)字化差距。推進(jìn)信息技術(shù)與教學(xué)融合。建設(shè)智能化教學(xué)環(huán)境，提供優(yōu)質(zhì)數(shù)字教育資源和軟件工具，利用信息技術(shù)開(kāi)展啟發(fā)式、探究式、討論式、參加式教學(xué)，激勵(lì)發(fā)展性評(píng)價(jià)，探索建立以學(xué)習(xí)者為中心教學(xué)新模式，提倡網(wǎng)絡(luò)校際協(xié)作學(xué)習(xí)，提升信息化教學(xué)水平。逐步普及教授引領(lǐng)網(wǎng)絡(luò)教研，提升教師網(wǎng)絡(luò)學(xué)習(xí)針對(duì)性和有效性，促進(jìn)教師專(zhuān)業(yè)化發(fā)展。培養(yǎng)學(xué)生信息化環(huán)境下學(xué)習(xí)能力。適應(yīng)信息化和國(guó)際化要求，繼續(xù)普及和完善信息技術(shù)教育，開(kāi)展多個(gè)方式信息技術(shù)應(yīng)用活動(dòng)，創(chuàng)設(shè)綠色、安全、文明應(yīng)用環(huán)境。激勵(lì)學(xué)生利用信息伎倆主動(dòng)學(xué)習(xí)、自主學(xué)習(xí)、合作學(xué)習(xí)；培養(yǎng)學(xué)生利用信息技術(shù)學(xué)習(xí)良好習(xí)慣，發(fā)展興趣專(zhuān)長(zhǎng)，提升學(xué)習(xí)質(zhì)量；增強(qiáng)學(xué)生在網(wǎng)絡(luò)環(huán)境下提出問(wèn)題、分析問(wèn)題和處理問(wèn)題能力。市區(qū)繼取得“廣東省教育強(qiáng)區(qū)”稱(chēng)號(hào)之后，將努力爭(zhēng)取“教育當(dāng)代化先進(jìn)區(qū)”稱(chēng)號(hào)。教育資源均衡發(fā)展、縮小數(shù)字化差距、提倡網(wǎng)絡(luò)校際協(xié)作學(xué)習(xí)，都對(duì)市區(qū)教育信息化提出了更高要求，為此區(qū)教育局決定開(kāi)啟云中心建設(shè)。建設(shè)目標(biāo)云中心建設(shè)，將為未來(lái)區(qū)教育信息化打下堅(jiān)實(shí)基礎(chǔ)，能滿(mǎn)足未來(lái)五年內(nèi)計(jì)算和存放需求。同時(shí)，云中心建設(shè)還將考慮未來(lái)可擴(kuò)展性，伴隨計(jì)算和存放需求深入提升，未來(lái)只需要購(gòu)置增量硬件就可對(duì)現(xiàn)有環(huán)境計(jì)算能力和存放容量深入擴(kuò)容。云中心建設(shè)完成后，各項(xiàng)軟件應(yīng)用、各類(lèi)教育資源、各種網(wǎng)絡(luò)互助學(xué)習(xí)，都可配置在云中心，為整個(gè)區(qū)教育單位提供服務(wù)。

總體技術(shù)要求總則投標(biāo)方資格要求：供給商具備《政府采購(gòu)法》第二十二條要求條件。本招標(biāo)技術(shù)要求書(shū)提出是最低程度技術(shù)要求，其中帶★符號(hào)為主要并必須滿(mǎn)足技術(shù)指標(biāo)，不滿(mǎn)足將造成廢標(biāo)。本招標(biāo)技術(shù)要求書(shū)提出是最低程度技術(shù)要求，其中帶▲符號(hào)為主要并要求滿(mǎn)足技術(shù)指標(biāo)?！餅榱舜_保順利實(shí)施，投標(biāo)供給商應(yīng)在開(kāi)標(biāo)前至用戶(hù)單位進(jìn)行現(xiàn)場(chǎng)勘察，投標(biāo)時(shí)應(yīng)提供用戶(hù)單位蓋章確認(rèn)項(xiàng)目勘察證實(shí)文件。建設(shè)內(nèi)容一、硬件建設(shè)：區(qū)教育局云中心硬件建設(shè)分為四部分：云計(jì)算平臺(tái)：我們將采取云計(jì)算技術(shù)，將多臺(tái)物理服務(wù)器和磁盤(pán)存放融合成為云平臺(tái)，依照實(shí)際需要?jiǎng)澐侄鄠€(gè)云計(jì)算節(jié)點(diǎn)來(lái)為軟件應(yīng)用提供支撐；存放及備份系統(tǒng)；網(wǎng)絡(luò)安全防護(hù)；機(jī)房建設(shè)及配套設(shè)備；

主要設(shè)備技術(shù)要求云計(jì)算平臺(tái)概述采取虛擬化技術(shù)為區(qū)教育局構(gòu)建云計(jì)算平臺(tái)。云計(jì)算平臺(tái)由云計(jì)算操作系統(tǒng)及服務(wù)器集群組成，云計(jì)算操作系統(tǒng)是在通用環(huán)境下分區(qū)和整合系統(tǒng)虛擬主機(jī)軟件。它是具備高級(jí)資源管理功效高效，靈活虛擬主機(jī)平臺(tái)。云計(jì)算操作系統(tǒng)為適適用于任何系統(tǒng)環(huán)境企業(yè)級(jí)虛擬計(jì)算機(jī)軟件。大型機(jī)級(jí)別架構(gòu)提供了空前可測(cè)量性和操作控制。它能提供完全動(dòng)態(tài)資源控制，適合各種要求嚴(yán)格應(yīng)用程序需要，同時(shí)能夠?qū)崿F(xiàn)服務(wù)器布署整合，為未來(lái)擴(kuò)展提供所需空間。云計(jì)算操作系統(tǒng)亦提供儲(chǔ)存虛擬化能力。除可因減并服務(wù)器降低設(shè)備購(gòu)置及維護(hù)成本外，亦可因效能尖峰離峰需求，以遷移技術(shù)在各服務(wù)器之間彈性動(dòng)態(tài)遷移系統(tǒng)平臺(tái)，讓IT人員做更有效資源調(diào)度，并取得愈加好密防護(hù)，當(dāng)系統(tǒng)發(fā)生災(zāi)難時(shí)，能夠在最短時(shí)間內(nèi)(毋需重新安裝操作系統(tǒng))，快速?gòu)?fù)原系統(tǒng)運(yùn)作。建設(shè)內(nèi)容云計(jì)算平臺(tái)主要包含以下內(nèi)容：電信IDC機(jī)房計(jì)算云平臺(tái)在電信IDC機(jī)房布署云計(jì)算平臺(tái)，用以實(shí)現(xiàn)服務(wù)器虛擬化、布署全區(qū)教育局及各學(xué)校門(mén)戶(hù)網(wǎng)站等應(yīng)用，并支持對(duì)云桌面。數(shù)據(jù)中心機(jī)房計(jì)算云平臺(tái)在數(shù)據(jù)中心機(jī)房布署云計(jì)算平臺(tái)，用以實(shí)現(xiàn)服務(wù)器虛擬化、支持對(duì)云桌面。數(shù)據(jù)庫(kù)云平臺(tái)為云平臺(tái)提供數(shù)據(jù)服務(wù)及云桌面管理。主要技術(shù)要求一、電信IDC機(jī)房計(jì)算云平臺(tái)指標(biāo)項(xiàng)技術(shù)規(guī)格要求外觀標(biāo)準(zhǔn)2U機(jī)架式，配置安裝導(dǎo)軌處理器配置不低于：2*IntelXeonProcessorE5-2630V410C/20T2.2GHz25M8.0GT/s85W內(nèi)存配置不少于64G▲硬盤(pán)擴(kuò)展架1.2TSAS10K轉(zhuǎn)*2RAID支持RAID0、1、10，可選配支持SASRAID0、1、10、5、50、6、60等，RAID512MB/1GB/2GBCache，可選緩存掉電保護(hù)▲擴(kuò)展性8GB/PCI-E雙端口光纖/HBA卡網(wǎng)卡控制器4*千兆網(wǎng)口支持I/OAT、負(fù)載均衡、鏈路匯聚、綁定冗余等特征顯示模塊支持前置LCD屏，動(dòng)態(tài)顯示LOGO、固定資產(chǎn)號(hào)、操作系統(tǒng)、IP、電源，整機(jī)溫度、RAID級(jí)別等▲安全模塊支持指紋識(shí)別模塊，開(kāi)機(jī)密碼保護(hù)，提升服務(wù)器管理安全性保護(hù)級(jí)別電源550W1+1金牌熱插拔冗余電源；可選-48V720W直流電源；支持240V高壓直流電源管理功效支持IPMI2.0，對(duì)外提供1個(gè)100/1000MbpsRJ45管理網(wǎng)口，集成iKVM，支持遠(yuǎn)程管理功效遠(yuǎn)程管理控制端口，可實(shí)現(xiàn)與操作系統(tǒng)無(wú)關(guān)遠(yuǎn)程對(duì)服務(wù)器完全控制，功效包含:1、虛擬電源可遠(yuǎn)程開(kāi)機(jī)、重啟、關(guān)機(jī)；2、更新Firmware;支持遠(yuǎn)程故障現(xiàn)象重現(xiàn)；3、虛擬控制臺(tái)可遠(yuǎn)程監(jiān)控圖形界面，可遠(yuǎn)程從當(dāng)?shù)剀洷P(pán)和光盤(pán)或其影像開(kāi)啟安裝、操作Windows，Linux等軟件（虛擬軟驅(qū)、虛擬光驅(qū)、虛擬目錄和虛擬U盤(pán)）；4：主板集成iBMC，可實(shí)現(xiàn)遠(yuǎn)程iKVM；▲保修原廠商3年有限保修及上門(mén)服務(wù)，原廠3年7*二十四小時(shí)電話(huà)支持服務(wù)全國(guó)聯(lián)保認(rèn)證CCCISO14001:環(huán)境管理體系認(rèn)證ISO9001:質(zhì)量管理體系認(rèn)證。▲云計(jì)算操作系統(tǒng)具備大型桌面管理能力，單個(gè)云桌面平臺(tái)管理最大桌面數(shù)量大于5000個(gè)，單個(gè)資源池可管理物理服務(wù)器最大數(shù)量大于256個(gè)；支持在一臺(tái)物理服務(wù)器中創(chuàng)建多個(gè)相互獨(dú)立虛擬服務(wù)器，每個(gè)虛擬服務(wù)器各自擁有計(jì)算、存放和網(wǎng)絡(luò)等資源，運(yùn)行各自操作系統(tǒng)和應(yīng)用虛擬化平臺(tái)要求兼容Xen開(kāi)源架構(gòu)，采取裸金屬架構(gòu)，無(wú)需綁定操作系統(tǒng)即可搭建虛擬化平臺(tái)支持依照策略配置對(duì)虛擬CPU資源進(jìn)行QOS確保支持在原有32位物理服務(wù)器上運(yùn)行32位虛擬服務(wù)器，以及在新64位物理服務(wù)器上運(yùn)行32位或64位虛擬服務(wù)器支持業(yè)界主流設(shè)備廠商提供服務(wù)器，支持當(dāng)?shù)卮娣藕凸蚕泶娣艃煞N不一樣數(shù)據(jù)存放方式，支持SAN、iSCSI和NAS等不一樣共享存放技術(shù)，以及主流廠商提供不一樣存放陣列產(chǎn)品；支持虛擬機(jī)資源在線(xiàn)動(dòng)態(tài)調(diào)整，依照實(shí)際需要修改虛擬機(jī)屬性，包含CPU個(gè)數(shù)、內(nèi)存大小、硬盤(pán)數(shù)量和網(wǎng)卡個(gè)數(shù)；支持資源優(yōu)先級(jí)設(shè)置，能夠?qū)Σ灰粯犹摂M機(jī)配置不一樣資源優(yōu)先級(jí)。在CPU、內(nèi)存、存放以及網(wǎng)絡(luò)資源發(fā)生搶占沖突時(shí)，資源優(yōu)先級(jí)高虛擬機(jī)能夠依照一定資源優(yōu)先級(jí)配置策略，取得更多資源；支持CPU超分配，將有限CPU超額分配給虛擬機(jī)，支持單臺(tái)物理機(jī)承載虛擬機(jī)CPU資源總和大于該物理機(jī)CPU資源；提供基于WEB維護(hù)工具，支持系統(tǒng)配置、業(yè)務(wù)維護(hù)、告警查看、用戶(hù)管理、License管理等功效告警支持郵件、短信方式通知管理員。支持經(jīng)過(guò)模板方式克隆已經(jīng)有虛擬服務(wù)器，并進(jìn)行批量自動(dòng)布署支持對(duì)虛擬機(jī)進(jìn)行快照和恢復(fù)支持分布式虛擬交換機(jī)，可對(duì)虛擬機(jī)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，包含VLAN管理、DHCP隔離、帶寬限速及優(yōu)先級(jí)設(shè)置，提供實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包收發(fā)與中轉(zhuǎn)支持對(duì)虛擬機(jī)外接存放、存放卷進(jìn)行配置，支持在存放資源上進(jìn)行卷創(chuàng)建、查詢(xún)、掛載、卸載、刪除功效。支持群集共享卷，實(shí)現(xiàn)多個(gè)虛擬機(jī)共享1個(gè)存放空間支持黃金鏡像虛擬機(jī)，多臺(tái)虛擬機(jī)可共享黃金鏡像母卷（系統(tǒng)盤(pán)），差異部分寫(xiě)入差分盤(pán)中。對(duì)于虛擬機(jī)修改不會(huì)影響母卷。虛擬化軟件和虛擬化管理軟件安裝時(shí)，能夠從ISO映像、當(dāng)?shù)卮娣呕蛘吖蚕泶娣胖休d入程序安裝包以開(kāi)啟安裝。支持經(jīng)過(guò)第三方工具或者編寫(xiě)腳本等方式，實(shí)現(xiàn)虛擬化軟件和虛擬化管理軟件自動(dòng)化安裝和配置，并能遠(yuǎn)程操作支持將當(dāng)前虛擬機(jī)操作系統(tǒng)、應(yīng)用、用戶(hù)配置等數(shù)據(jù)保留為虛擬機(jī)模板；模板可依照需要修改并重新保留；并可經(jīng)過(guò)模板快速、批量布署虛擬機(jī)支持管理節(jié)點(diǎn)管理數(shù)據(jù)定時(shí)自動(dòng)備份，方便出現(xiàn)重大事故造成管理數(shù)據(jù)丟失時(shí)，能夠利用備份數(shù)據(jù)進(jìn)行恢復(fù)支持虛擬機(jī)熱遷移功效；支持虛擬機(jī)HA高可用性；支持在物理端口故障時(shí)下聯(lián)虛擬交換機(jī)可自動(dòng)識(shí)別并進(jìn)行多路徑自動(dòng)切換支持集群掛載多共享存放時(shí)依照前端虛擬機(jī)容量，實(shí)現(xiàn)對(duì)后端存放位置和路徑統(tǒng)一調(diào)度，系統(tǒng)創(chuàng)建虛擬機(jī)以及虛擬機(jī)使用過(guò)程對(duì)存放占用按照容量均衡策略分布于各個(gè)共享存放支持存放熱遷移功效，支持存放冷遷移功效；支持動(dòng)態(tài)電源管理，即在低負(fù)荷情況下將虛擬機(jī)集中在少數(shù)物理機(jī)上，關(guān)閉空閑物理機(jī)電源，當(dāng)負(fù)荷上升時(shí)再開(kāi)啟物理機(jī)重新分配資源監(jiān)控集群中每臺(tái)主機(jī)負(fù)載，假如主機(jī)負(fù)載超出了預(yù)設(shè)策略遷移閾值，將進(jìn)行負(fù)載均衡，把負(fù)載較高主機(jī)上虛擬機(jī)遷移到負(fù)載較低主機(jī)上多個(gè)技術(shù)伎倆確保系統(tǒng)可用性和業(yè)務(wù)連續(xù)性，網(wǎng)絡(luò)支持按系統(tǒng)管理網(wǎng)絡(luò)、業(yè)務(wù)網(wǎng)絡(luò)、存放網(wǎng)絡(luò)劃分不一樣平面支持虛擬機(jī)隔離，對(duì)同一物理機(jī)上虛擬機(jī)操作不影響該物理機(jī)上其余虛擬機(jī)支持虛擬機(jī)磁盤(pán)（不區(qū)分系統(tǒng)盤(pán)或數(shù)據(jù)盤(pán)）設(shè)置非持久化屬性對(duì)USB存放讀寫(xiě)不需要經(jīng)過(guò)虛擬化平臺(tái)即可進(jìn)行進(jìn)行策略控制，如只讀，可讀可寫(xiě)★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函二、數(shù)據(jù)中心機(jī)房計(jì)算云平臺(tái)指標(biāo)項(xiàng)技術(shù)規(guī)格要求外觀標(biāo)準(zhǔn)2U機(jī)架式，配置安裝導(dǎo)軌處理器配置不低于：2*IntelXeonProcessorE5-2630V410C/20T2.2GHz25M8.0GT/s85W內(nèi)存配置不少于64G▲硬盤(pán)擴(kuò)展架120GSSD硬盤(pán)*2RAID支持RAID0、1、10，可選配支持SASRAID0、1、10、5、50、6、60等，RAID512MB/1GB/2GBCache，可選緩存掉電保護(hù)▲擴(kuò)展性8GB/PCI-E雙端口光纖/HBA卡網(wǎng)卡控制器4*千兆網(wǎng)口支持I/OAT、負(fù)載均衡、鏈路匯聚、綁定冗余等特征顯示模塊支持前置LCD屏，動(dòng)態(tài)顯示LOGO、固定資產(chǎn)號(hào)、操作系統(tǒng)、IP、電源，整機(jī)溫度、RAID級(jí)別等▲安全模塊支持指紋識(shí)別模塊，開(kāi)機(jī)密碼保護(hù)，提升服務(wù)器管理安全性保護(hù)級(jí)別電源550W1+1金牌熱插拔冗余電源；可選-48V720W直流電源；支持240V高壓直流電源管理功效支持IPMI2.0，對(duì)外提供1個(gè)100/1000MbpsRJ45管理網(wǎng)口，集成iKVM，支持遠(yuǎn)程管理功效遠(yuǎn)程管理控制端口，可實(shí)現(xiàn)與操作系統(tǒng)無(wú)關(guān)遠(yuǎn)程對(duì)服務(wù)器完全控制，功效包含:1、虛擬電源可遠(yuǎn)程開(kāi)機(jī)、重啟、關(guān)機(jī)；2、更新Firmware;支持遠(yuǎn)程故障現(xiàn)象重現(xiàn)；3、虛擬控制臺(tái)可遠(yuǎn)程監(jiān)控圖形界面，可遠(yuǎn)程從當(dāng)?shù)剀洷P(pán)和光盤(pán)或其影像開(kāi)啟安裝、操作Windows，Linux等軟件（虛擬軟驅(qū)、虛擬光驅(qū)、虛擬目錄和虛擬U盤(pán)）；4：主板集成iBMC，可實(shí)現(xiàn)遠(yuǎn)程iKVM；▲保修原廠商3年有限保修及上門(mén)服務(wù)，原廠3年7*二十四小時(shí)電話(huà)支持服務(wù)全國(guó)聯(lián)保提供原廠服務(wù)承諾函認(rèn)證CCCISO14001:環(huán)境管理體系認(rèn)證ISO9001:質(zhì)量管理體系認(rèn)證?！朴?jì)算操作系統(tǒng)具備大型桌面管理能力，單個(gè)云桌面平臺(tái)管理最大桌面數(shù)量大于5000個(gè)，單個(gè)資源池可管理物理服務(wù)器最大數(shù)量大于256個(gè)；支持在一臺(tái)物理服務(wù)器中創(chuàng)建多個(gè)相互獨(dú)立虛擬服務(wù)器，每個(gè)虛擬服務(wù)器各自擁有計(jì)算、存放和網(wǎng)絡(luò)等資源，運(yùn)行各自操作系統(tǒng)和應(yīng)用虛擬化平臺(tái)要求兼容Xen開(kāi)源架構(gòu)，采取裸金屬架構(gòu)，無(wú)需綁定操作系統(tǒng)即可搭建虛擬化平臺(tái)支持依照策略配置對(duì)虛擬CPU資源進(jìn)行QOS確保支持在原有32位物理服務(wù)器上運(yùn)行32位虛擬服務(wù)器，以及在新64位物理服務(wù)器上運(yùn)行32位或64位虛擬服務(wù)器支持業(yè)界主流設(shè)備廠商提供服務(wù)器，支持當(dāng)?shù)卮娣藕凸蚕泶娣艃煞N不一樣數(shù)據(jù)存放方式，支持SAN、iSCSI和NAS等不一樣共享存放技術(shù)，以及主流廠商提供不一樣存放陣列產(chǎn)品；支持虛擬機(jī)資源在線(xiàn)動(dòng)態(tài)調(diào)整，依照實(shí)際需要修改虛擬機(jī)屬性，包含CPU個(gè)數(shù)、內(nèi)存大小、硬盤(pán)數(shù)量和網(wǎng)卡個(gè)數(shù)；支持資源優(yōu)先級(jí)設(shè)置，能夠?qū)Σ灰粯犹摂M機(jī)配置不一樣資源優(yōu)先級(jí)。在CPU、內(nèi)存、存放以及網(wǎng)絡(luò)資源發(fā)生搶占沖突時(shí)，資源優(yōu)先級(jí)高虛擬機(jī)能夠依照一定資源優(yōu)先級(jí)配置策略，取得更多資源；支持CPU超分配，將有限CPU超額分配給虛擬機(jī)，支持單臺(tái)物理機(jī)承載虛擬機(jī)CPU資源總和大于該物理機(jī)CPU資源；提供基于WEB維護(hù)工具，支持系統(tǒng)配置、業(yè)務(wù)維護(hù)、告警查看、用戶(hù)管理、License管理等功效告警支持郵件、短信方式通知管理員。支持經(jīng)過(guò)模板方式克隆已經(jīng)有虛擬服務(wù)器，并進(jìn)行批量自動(dòng)布署支持對(duì)虛擬機(jī)進(jìn)行快照和恢復(fù)支持分布式虛擬交換機(jī)，可對(duì)虛擬機(jī)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，包含VLAN管理、DHCP隔離、帶寬限速及優(yōu)先級(jí)設(shè)置，提供實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包收發(fā)與中轉(zhuǎn)支持對(duì)虛擬機(jī)外接存放、存放卷進(jìn)行配置，支持在存放資源上進(jìn)行卷創(chuàng)建、查詢(xún)、掛載、卸載、刪除功效。支持群集共享卷，實(shí)現(xiàn)多個(gè)虛擬機(jī)共享1個(gè)存放空間支持黃金鏡像虛擬機(jī)，多臺(tái)虛擬機(jī)可共享黃金鏡像母卷（系統(tǒng)盤(pán)），差異部分寫(xiě)入差分盤(pán)中。對(duì)于虛擬機(jī)修改不會(huì)影響母卷。虛擬化軟件和虛擬化管理軟件安裝時(shí)，能夠從ISO映像、當(dāng)?shù)卮娣呕蛘吖蚕泶娣胖休d入程序安裝包以開(kāi)啟安裝。支持經(jīng)過(guò)第三方工具或者編寫(xiě)腳本等方式，實(shí)現(xiàn)虛擬化軟件和虛擬化管理軟件自動(dòng)化安裝和配置，并能遠(yuǎn)程操作支持將當(dāng)前虛擬機(jī)操作系統(tǒng)、應(yīng)用、用戶(hù)配置等數(shù)據(jù)保留為虛擬機(jī)模板；模板可依照需要修改并重新保留；并可經(jīng)過(guò)模板快速、批量布署虛擬機(jī)支持管理節(jié)點(diǎn)管理數(shù)據(jù)定時(shí)自動(dòng)備份，方便出現(xiàn)重大事故造成管理數(shù)據(jù)丟失時(shí)，能夠利用備份數(shù)據(jù)進(jìn)行恢復(fù)支持虛擬機(jī)熱遷移功效；支持虛擬機(jī)HA高可用性；支持在物理端口故障時(shí)下聯(lián)虛擬交換機(jī)可自動(dòng)識(shí)別并進(jìn)行多路徑自動(dòng)切換支持集群掛載多共享存放時(shí)依照前端虛擬機(jī)容量，實(shí)現(xiàn)對(duì)后端存放位置和路徑統(tǒng)一調(diào)度，系統(tǒng)創(chuàng)建虛擬機(jī)以及虛擬機(jī)使用過(guò)程對(duì)存放占用按照容量均衡策略分布于各個(gè)共享存放支持存放熱遷移功效，支持存放冷遷移功效；支持動(dòng)態(tài)電源管理，即在低負(fù)荷情況下將虛擬機(jī)集中在少數(shù)物理機(jī)上，關(guān)閉空閑物理機(jī)電源，當(dāng)負(fù)荷上升時(shí)再開(kāi)啟物理機(jī)重新分配資源監(jiān)控集群中每臺(tái)主機(jī)負(fù)載，假如主機(jī)負(fù)載超出了預(yù)設(shè)策略遷移閾值，將進(jìn)行負(fù)載均衡，把負(fù)載較高主機(jī)上虛擬機(jī)遷移到負(fù)載較低主機(jī)上多個(gè)技術(shù)伎倆確保系統(tǒng)可用性和業(yè)務(wù)連續(xù)性，網(wǎng)絡(luò)支持按系統(tǒng)管理網(wǎng)絡(luò)、業(yè)務(wù)網(wǎng)絡(luò)、存放網(wǎng)絡(luò)劃分不一樣平面支持虛擬機(jī)隔離，對(duì)同一物理機(jī)上虛擬機(jī)操作不影響該物理機(jī)上其余虛擬機(jī)支持虛擬機(jī)磁盤(pán)（不區(qū)分系統(tǒng)盤(pán)或數(shù)據(jù)盤(pán)）設(shè)置非持久化屬性對(duì)USB存放讀寫(xiě)不需要經(jīng)過(guò)虛擬化平臺(tái)即可進(jìn)行進(jìn)行策略控制，如只讀，可讀可寫(xiě)★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函三、數(shù)據(jù)庫(kù)云平臺(tái)指標(biāo)項(xiàng)技術(shù)規(guī)格要求外觀標(biāo)準(zhǔn)4U機(jī)架式，配置安裝導(dǎo)軌處理器配置不低于：4*XeonE5-4610v2(2.30GHz/8c)/7.2GT/16ML3內(nèi)存配置不少于128G▲硬盤(pán)擴(kuò)展架1TBSAS硬盤(pán)2.5*2▲擴(kuò)展性FC8GB，單端口，LC接口光纖/HBA卡*2網(wǎng)卡控制器4*千兆網(wǎng)口電源2+1冗余電源▲云計(jì)算操作系統(tǒng)具備大型桌面管理能力，單個(gè)云桌面平臺(tái)管理最大桌面數(shù)量大于5000個(gè)，單個(gè)資源池可管理物理服務(wù)器最大數(shù)量大于256個(gè)；支持在一臺(tái)物理服務(wù)器中創(chuàng)建多個(gè)相互獨(dú)立虛擬服務(wù)器，每個(gè)虛擬服務(wù)器各自擁有計(jì)算、存放和網(wǎng)絡(luò)等資源，運(yùn)行各自操作系統(tǒng)和應(yīng)用虛擬化平臺(tái)要求兼容Xen開(kāi)源架構(gòu)，采取裸金屬架構(gòu)，無(wú)需綁定操作系統(tǒng)即可搭建虛擬化平臺(tái)支持依照策略配置對(duì)虛擬CPU資源進(jìn)行QOS確保支持在原有32位物理服務(wù)器上運(yùn)行32位虛擬服務(wù)器，以及在新64位物理服務(wù)器上運(yùn)行32位或64位虛擬服務(wù)器支持IBM、HP、DELL、Cisco、中興等業(yè)界主流設(shè)備廠商提供服務(wù)器，支持當(dāng)?shù)卮娣藕凸蚕泶娣艃煞N不一樣數(shù)據(jù)存放方式，支持SAN、iSCSI和NAS等不一樣共享存放技術(shù)，以及EMC、IBM、DELL、中興等主流廠商提供不一樣存放陣列產(chǎn)品；支持虛擬機(jī)資源在線(xiàn)動(dòng)態(tài)調(diào)整，依照實(shí)際需要修改虛擬機(jī)屬性，包含CPU個(gè)數(shù)、內(nèi)存大小、硬盤(pán)數(shù)量和網(wǎng)卡個(gè)數(shù)；支持資源優(yōu)先級(jí)設(shè)置，能夠?qū)Σ灰粯犹摂M機(jī)配置不一樣資源優(yōu)先級(jí)。在CPU、內(nèi)存、存放以及網(wǎng)絡(luò)資源發(fā)生搶占沖突時(shí)，資源優(yōu)先級(jí)高虛擬機(jī)能夠依照一定資源優(yōu)先級(jí)配置策略，取得更多資源；支持CPU超分配，將有限CPU超額分配給虛擬機(jī)，支持單臺(tái)物理機(jī)承載虛擬機(jī)CPU資源總和大于該物理機(jī)CPU資源；提供基于WEB維護(hù)工具，支持系統(tǒng)配置、業(yè)務(wù)維護(hù)、告警查看、用戶(hù)管理、License管理等功效告警支持郵件、短信方式通知管理員。支持經(jīng)過(guò)模板方式克隆已經(jīng)有虛擬服務(wù)器，并進(jìn)行批量自動(dòng)布署支持對(duì)虛擬機(jī)進(jìn)行快照和恢復(fù)支持分布式虛擬交換機(jī)，可對(duì)虛擬機(jī)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，包含VLAN管理、DHCP隔離、帶寬限速及優(yōu)先級(jí)設(shè)置，提供實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包收發(fā)與中轉(zhuǎn)支持對(duì)虛擬機(jī)外接存放、存放卷進(jìn)行配置，支持在存放資源上進(jìn)行卷創(chuàng)建、查詢(xún)、掛載、卸載、刪除功效。支持群集共享卷，實(shí)現(xiàn)多個(gè)虛擬機(jī)共享1個(gè)存放空間支持黃金鏡像虛擬機(jī)，多臺(tái)虛擬機(jī)可共享黃金鏡像母卷（系統(tǒng)盤(pán)），差異部分寫(xiě)入差分盤(pán)中。對(duì)于虛擬機(jī)修改不會(huì)影響母卷。虛擬化軟件和虛擬化管理軟件安裝時(shí)，能夠從ISO映像、當(dāng)?shù)卮娣呕蛘吖蚕泶娣胖休d入程序安裝包以開(kāi)啟安裝。支持經(jīng)過(guò)第三方工具或者編寫(xiě)腳本等方式，實(shí)現(xiàn)虛擬化軟件和虛擬化管理軟件自動(dòng)化安裝和配置，并能遠(yuǎn)程操作支持將當(dāng)前虛擬機(jī)操作系統(tǒng)、應(yīng)用、用戶(hù)配置等數(shù)據(jù)保留為虛擬機(jī)模板；模板可依照需要修改并重新保留；并可經(jīng)過(guò)模板快速、批量布署虛擬機(jī)支持管理節(jié)點(diǎn)管理數(shù)據(jù)定時(shí)自動(dòng)備份，方便出現(xiàn)重大事故造成管理數(shù)據(jù)丟失時(shí)，能夠利用備份數(shù)據(jù)進(jìn)行恢復(fù)支持虛擬機(jī)熱遷移功效；支持虛擬機(jī)HA高可用性；支持在物理端口故障時(shí)下聯(lián)虛擬交換機(jī)可自動(dòng)識(shí)別并進(jìn)行多路徑自動(dòng)切換支持集群掛載多共享存放時(shí)依照前端虛擬機(jī)容量，實(shí)現(xiàn)對(duì)后端存放位置和路徑統(tǒng)一調(diào)度，系統(tǒng)創(chuàng)建虛擬機(jī)以及虛擬機(jī)使用過(guò)程對(duì)存放占用按照容量均衡策略分布于各個(gè)共享存放支持存放熱遷移功效，支持存放冷遷移功效；支持動(dòng)態(tài)電源管理，即在低負(fù)荷情況下將虛擬機(jī)集中在少數(shù)物理機(jī)上，關(guān)閉空閑物理機(jī)電源，當(dāng)負(fù)荷上升時(shí)再開(kāi)啟物理機(jī)重新分配資源監(jiān)控集群中每臺(tái)主機(jī)負(fù)載，假如主機(jī)負(fù)載超出了預(yù)設(shè)策略遷移閾值，將進(jìn)行負(fù)載均衡，把負(fù)載較高主機(jī)上虛擬機(jī)遷移到負(fù)載較低主機(jī)上多個(gè)技術(shù)伎倆確保系統(tǒng)可用性和業(yè)務(wù)連續(xù)性，網(wǎng)絡(luò)支持按系統(tǒng)管理網(wǎng)絡(luò)、業(yè)務(wù)網(wǎng)絡(luò)、存放網(wǎng)絡(luò)劃分不一樣平面支持虛擬機(jī)隔離，對(duì)同一物理機(jī)上虛擬機(jī)操作不影響該物理機(jī)上其余虛擬機(jī)支持虛擬機(jī)磁盤(pán)（不區(qū)分系統(tǒng)盤(pán)或數(shù)據(jù)盤(pán)）設(shè)置非持久化屬性對(duì)USB存放讀寫(xiě)不需要經(jīng)過(guò)虛擬化平臺(tái)即可進(jìn)行進(jìn)行策略控制，如只讀，可讀可寫(xiě)存放及備份系統(tǒng)存放規(guī)劃在客戶(hù)實(shí)際業(yè)務(wù)運(yùn)行環(huán)境中，存放系統(tǒng)與主機(jī)系統(tǒng)處于一樣主要地位。所以，處理要考慮主機(jī)系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)外，還需要對(duì)存放系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)，實(shí)現(xiàn)最好系統(tǒng)整體性能。伴隨企業(yè)IT發(fā)展，越來(lái)越多企業(yè)采取SAN和NAS兩種架構(gòu)來(lái)實(shí)現(xiàn)IT資源整合、方便實(shí)現(xiàn)集中數(shù)據(jù)存放，提升備份性能和系統(tǒng)可伸縮能力。SAN整合主要適合地大量數(shù)據(jù)庫(kù)OLTP應(yīng)用，存放系統(tǒng)多主機(jī)多平臺(tái)共享，NAS主要適合小型數(shù)據(jù)庫(kù)系統(tǒng)、文件類(lèi)數(shù)據(jù)整合、多臺(tái)主機(jī)對(duì)同一個(gè)文件共享。針對(duì)應(yīng)用詳細(xì)要求，惠普企業(yè)提供了SAN處理方案。下面我們將詳細(xì)介紹NAS技術(shù)特點(diǎn)和適用范圍。SAN，存放區(qū)域網(wǎng)絡(luò)，是以數(shù)據(jù)和存放為中心系統(tǒng)結(jié)構(gòu)處理方案。以數(shù)據(jù)和存放為中心能夠極大地保護(hù)用戶(hù)投資，有效利用存放空間，降低用戶(hù)管理費(fèi)用，從而確保整體擁有成本最低。降低管理難度，維護(hù)數(shù)據(jù)管理統(tǒng)一性。提升了電子化數(shù)據(jù)管理可靠性。數(shù)據(jù)集中化管理，能夠確保數(shù)據(jù)一致性和完整性，確保電子化數(shù)據(jù)可靠性。以數(shù)據(jù)和存放為中心必定對(duì)整個(gè)存放系統(tǒng)I/O有很高要求，所以用集中式，高性能，大容量，智能化存放區(qū)域網(wǎng)（StorageAreaNetwork，簡(jiǎn)稱(chēng)SAN）就成為構(gòu)建新一代計(jì)算中心存放環(huán)境首選方案。存放區(qū)域網(wǎng)是未來(lái)存放系統(tǒng)發(fā)展方向。所謂存放區(qū)域網(wǎng)是指在服務(wù)器之后高速子網(wǎng)絡(luò)，它利用硬件、軟件和光纖通道技術(shù)把全部與存放設(shè)備相關(guān)處理工作移往一個(gè)集中環(huán)境，使數(shù)據(jù)網(wǎng)絡(luò)能夠處理關(guān)鍵性任務(wù)。而信息存放則可經(jīng)過(guò)存放區(qū)域網(wǎng)通信，從而消除I/O瓶頸，提升系統(tǒng)性能。SAN一改過(guò)去以服務(wù)器為中心存放模式，以數(shù)據(jù)存放為中心，采取伸縮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，經(jīng)過(guò)具備高傳輸速度光通道直接連接方式，提供SAN內(nèi)部任意節(jié)點(diǎn)之間多路可選擇數(shù)據(jù)交換，而且將數(shù)據(jù)存放管理集中在相對(duì)獨(dú)立局域網(wǎng)內(nèi)。SAN最終目標(biāo)是實(shí)現(xiàn)在異構(gòu)環(huán)境中最大程度數(shù)據(jù)共享和可管理性。采取以數(shù)據(jù)和存放為中心SAN處理方案，集中地處理了對(duì)存放挑戰(zhàn)，它主要特點(diǎn)為：開(kāi)放標(biāo)準(zhǔn)，適合于服務(wù)器和存放設(shè)備之間共享SAN標(biāo)準(zhǔn)最早就是為了多個(gè)服務(wù)器之間經(jīng)過(guò)專(zhuān)用高速網(wǎng)絡(luò)來(lái)共享存放和愈加有效地管理存放設(shè)備所設(shè)計(jì)，經(jīng)過(guò)近十年發(fā)展，已經(jīng)成為非常完善標(biāo)準(zhǔn)。各主流廠商均遵照開(kāi)放觀念，確保各家設(shè)備之間互連性。在物理連接上是采取已經(jīng)成熟光纖技術(shù)實(shí)現(xiàn)。對(duì)于規(guī)模比較大、各項(xiàng)應(yīng)用和各種設(shè)備都比較多系統(tǒng)，SAN這一點(diǎn)優(yōu)勢(shì)尤為主要，在系統(tǒng)改造、升級(jí)中將能夠很好利舊。憑借惠普在服務(wù)器和存放方面豐富經(jīng)驗(yàn)和技術(shù)，惠普SAN方案使用戶(hù)能快速、方便地建立、整合和管理其多平臺(tái)存放環(huán)境，讓用戶(hù)對(duì)其異構(gòu)存放局域網(wǎng)擁有沒(méi)有限擴(kuò)展能力、管理能力和百分之一百可用性。高性能數(shù)據(jù)存取SAN采取鏈路連接是經(jīng)過(guò)光纖，光纖本身具備抗干擾能力強(qiáng)，傳輸距離長(zhǎng)，傳輸速度快特點(diǎn)，現(xiàn)在具備速度是2Gbit/s或4Gbit/s。而且最關(guān)鍵是，基于SAN架構(gòu)，服務(wù)器和存放設(shè)備之間協(xié)議是專(zhuān)為數(shù)據(jù)密集型存取所設(shè)計(jì)。具備高度可擴(kuò)充性基于SAN架構(gòu)存放設(shè)備，本身具備極大可擴(kuò)充性。而且一旦SAN架構(gòu)構(gòu)建以后，能夠很輕易增加存放設(shè)備，而且這些存放設(shè)備均能夠作為一個(gè)整體來(lái)共享，它們能夠作為一個(gè)卷或多個(gè)卷來(lái)共享。在SAN架構(gòu)下，存放是獨(dú)立于應(yīng)用。具備無(wú)與倫比可靠性作為關(guān)鍵性應(yīng)用中，設(shè)備可靠性是必須考慮。在SAN架構(gòu)中，主機(jī)和光纖交換機(jī)，和存放設(shè)備之間連接均是冗余，冗余通路帶來(lái)好處，在正常情況下，是帶寬擴(kuò)充，實(shí)現(xiàn)自動(dòng)負(fù)載均衡，假如某一通路出現(xiàn)問(wèn)題，它又能夠作為另一選擇路徑，確保系統(tǒng)可用性。集中式管理分布式設(shè)備，包含主機(jī)系統(tǒng)、存放系統(tǒng)、交換機(jī)和光纖適配器等等，均能夠經(jīng)過(guò)一個(gè)簡(jiǎn)單管理平臺(tái)從單點(diǎn)管理。存放系統(tǒng)結(jié)構(gòu)選擇為實(shí)現(xiàn)對(duì)多個(gè)應(yīng)用進(jìn)行存放整合目標(biāo)、詳細(xì)數(shù)據(jù)庫(kù)為基礎(chǔ)應(yīng)用程序及其它業(yè)務(wù)應(yīng)用、以及未來(lái)發(fā)展趨勢(shì)，我們提議用戶(hù)采取以數(shù)據(jù)和存放為中心SAN系統(tǒng)結(jié)構(gòu)。以數(shù)據(jù)和存放為中心能夠極大地保護(hù)用戶(hù)投資，有效利用存放空間，降低用戶(hù)管理費(fèi)用，從而確保整體擁有成本最低。降低管理難度，維護(hù)數(shù)據(jù)管理統(tǒng)一性。提升了電子化數(shù)據(jù)管理可靠性。數(shù)據(jù)集中化管理，能夠確保數(shù)據(jù)一致性和完整性，確保電子化數(shù)據(jù)可靠性。SAN系統(tǒng)結(jié)構(gòu)消除了數(shù)據(jù)傳輸對(duì)網(wǎng)絡(luò)影響，使整個(gè)存放系統(tǒng)能滿(mǎn)足更高I/O要求。除了對(duì)存放系統(tǒng)結(jié)構(gòu)選擇，存放系統(tǒng)設(shè)計(jì)還應(yīng)該考慮到存放系統(tǒng)高性能、高可用性、安全性、開(kāi)放性、可擴(kuò)展性、易管理性等等。我們提議用戶(hù)對(duì)存放系統(tǒng)選擇遵照以下標(biāo)準(zhǔn)：高可用性保持業(yè)務(wù)連續(xù)性是當(dāng)今企業(yè)用戶(hù)進(jìn)行數(shù)據(jù)處理需要考慮一個(gè)主要方面，也是企業(yè)用戶(hù)在選擇存放系統(tǒng)主要指標(biāo)。究其根本，保護(hù)業(yè)務(wù)連續(xù)性主要伎倆就是提升存放系統(tǒng)高可用性。高可用性系統(tǒng)必須能夠處理各種造成系統(tǒng)失效意外情況，保護(hù)業(yè)務(wù)應(yīng)用在7x二十四小時(shí)時(shí)間內(nèi)不間歇運(yùn)行。高性能系統(tǒng)性能反應(yīng)到存放系統(tǒng)中主要是數(shù)據(jù)存取，交易完成快慢和數(shù)據(jù)傳輸速度。因?yàn)槿繑?shù)據(jù)存放在一個(gè)磁盤(pán)陣列上，所以存放性能對(duì)整個(gè)系統(tǒng)性能起著決定性作用。安全性在SAN存放區(qū)域網(wǎng)中存放設(shè)備通常會(huì)被多臺(tái)主機(jī)設(shè)備所共享，這么，就存在著數(shù)據(jù)可能會(huì)被非法訪(fǎng)問(wèn)危險(xiǎn)。所以，用戶(hù)在SAN環(huán)境下應(yīng)使用一個(gè)絕對(duì)可靠安全管理器，以預(yù)防數(shù)據(jù)非法訪(fǎng)問(wèn)，達(dá)成光纖通道或存放區(qū)域網(wǎng)（SAN）環(huán)境中最大數(shù)據(jù)安全性和完整性。開(kāi)放性通常，企業(yè)級(jí)用戶(hù)計(jì)算環(huán)境里，會(huì)存在著多個(gè)不一樣廠家服務(wù)器。每個(gè)服務(wù)器要和存放系統(tǒng)相連。開(kāi)放SAN處理方案提供了完整對(duì)多平臺(tái)系統(tǒng)支持。磁盤(pán)陣列可連接到開(kāi)放系統(tǒng)環(huán)境，如HP-UX、Windows/NT、Solaris、Linux、AIX、Netware及許多其它操作系統(tǒng)。磁盤(pán)陣列還適于處理超大型數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)應(yīng)用和數(shù)據(jù)采集應(yīng)用?？蓴U(kuò)展性存放系統(tǒng)擴(kuò)展性主要表現(xiàn)在I/O、系統(tǒng)容量等方面擴(kuò)展能力，良好擴(kuò)展能力為今后系統(tǒng)平滑升級(jí)和能力提升預(yù)留了廣泛空間；同時(shí)也最大程度保護(hù)用戶(hù)現(xiàn)有投資。而且因?yàn)檎麄€(gè)存放系統(tǒng)網(wǎng)絡(luò)是按照開(kāi)放存放局域網(wǎng)架構(gòu)設(shè)計(jì)，經(jīng)過(guò)光纖交換機(jī)連接全部設(shè)備（包含服務(wù)器節(jié)點(diǎn)和存放節(jié)點(diǎn)）。所以從理論上來(lái)說(shuō)，系統(tǒng)能夠像網(wǎng)絡(luò)一樣自由在線(xiàn)擴(kuò)展，充分滿(mǎn)足用戶(hù)存放容量快速增加需要。存放設(shè)計(jì)存放設(shè)備選擇需要考慮很多功效和性能，其中主要考慮原因包含安裝硬盤(pán)數(shù)、支持硬盤(pán)類(lèi)型、支持光纖通道數(shù)、能夠支持RAID級(jí)別、管理軟件易操作性等，在性能方面主要為存放空間、IOPS以及傳輸帶寬。其中，對(duì)于大文件讀取操作，如流媒體，則主要影響指標(biāo)為傳輸帶寬，而對(duì)于類(lèi)似OLTP等數(shù)據(jù)庫(kù)型操作，則主要影響指標(biāo)為IOPS。其中：IOPS＝現(xiàn)在虛擬業(yè)務(wù)終端數(shù)×增加率×并發(fā)訪(fǎng)問(wèn)率×后臺(tái)應(yīng)用百分比系數(shù)×冗余系數(shù)；傳輸帶寬＝現(xiàn)在虛擬業(yè)務(wù)系統(tǒng)終端數(shù)×增加率×并發(fā)訪(fǎng)問(wèn)率×后臺(tái)應(yīng)用百分比系數(shù)×冗余系數(shù)×平均每業(yè)務(wù)數(shù)據(jù)流量?？紤]到需要存放內(nèi)容包含錄播視頻、學(xué)生成績(jī)、檔案等材料，需配置較大存放空間，按照天天可存放100Gb大小多媒體文件，每年可存放文件大小為：15Gb*365=5475Gb≈6T此次項(xiàng)目配置36TB硬盤(pán)容量，可滿(mǎn)足未來(lái)五年以上業(yè)務(wù)需求，日后依照業(yè)務(wù)需要可進(jìn)行擴(kuò)充。主要技術(shù)參數(shù)1)數(shù)據(jù)主存放池項(xiàng)目描述▲系統(tǒng)架構(gòu)NAS/SAN融合存放，滿(mǎn)足客戶(hù)混合存放網(wǎng)絡(luò)需求；支持FC-SAN、IP-SAN、SAS-SAN接口混插▲專(zhuān)業(yè)性服務(wù)器，存放統(tǒng)一品牌，方便于管理和維護(hù)▲存放控制器專(zhuān)業(yè)存放控制器架構(gòu)，每控制器含獨(dú)立IO處理器，支持Active-Active模式，雙控模式下，支持任何一個(gè)控制器故障，不影響系統(tǒng)運(yùn)行，確保數(shù)據(jù)不丟失，實(shí)測(cè)熱插拔控制器實(shí)現(xiàn)“0數(shù)據(jù)丟掉，0秒業(yè)務(wù)中止”性能IOPS不低于35萬(wàn)，讀寫(xiě)帶寬不低于3GB/S冗余性磁盤(pán)陣列控制器，硬盤(pán)，電源，風(fēng)扇均可進(jìn)行熱插拔；配置冗余電源，風(fēng)扇▲高速緩存支持獨(dú)立高速緩存系統(tǒng)，非操作系統(tǒng)共享，專(zhuān)用于存放IO處理，標(biāo)配8GB，最大支持32GB配置32G緩存▲內(nèi)存掉電保護(hù)支持超級(jí)電容，支持電池+Flash，當(dāng)外部電源斷電時(shí)，將緩存數(shù)據(jù)寫(xiě)入到閃存中永久存放，確保數(shù)據(jù)安全；▲主機(jī)接口單臺(tái)主機(jī)最大支持16個(gè)主機(jī)接口，8*8GFC接口主機(jī)平臺(tái)支持支持平臺(tái)：WINDOWS、Linux及主流UNIX（AIX，HP-UNIX、Solaris），VMWare/Hyper-V等主機(jī)連接數(shù)最大支持2048個(gè)主機(jī)分區(qū)許可最大支持4096個(gè)分區(qū)物理規(guī)格2U24/2U12/3U16盤(pán)位，標(biāo)準(zhǔn)19寸機(jī)柜▲硬盤(pán)最大支持320塊硬盤(pán)，支持SATA/SAS/SSD硬盤(pán)支持SAS接口，SATA接口SSD硬盤(pán)支持73G/146G/300G/450G/600G15000轉(zhuǎn)SAS6G硬盤(pán)支持500G/1T/2T/3T/4T/6T/8T7200轉(zhuǎn)企業(yè)級(jí)SATA硬盤(pán)支持SATA/SAS接口MLC、EMLC、SLC固態(tài)硬盤(pán)配置30塊1.2T/SAS12Gb/128M/10K/2.5寸/企業(yè)級(jí)硬盤(pán)（1個(gè)主柜加1個(gè)擴(kuò)展柜）2塊120GSSDSAS用于緩存加速（含緩存加速授權(quán)）硬盤(pán)混插支持SATA/SAS/SSD硬盤(pán)同時(shí)混插使用；硬盤(pán)漫游支持硬盤(pán)在磁盤(pán)主機(jī)以及擴(kuò)展柜內(nèi)隨意拔插，更換位置硬盤(pán)Clone支持對(duì)任意一塊硬盤(pán)進(jìn)行克隆熱備盤(pán)支持當(dāng)?shù)豏AID熱備盤(pán)，機(jī)框熱備盤(pán)，全局熱備盤(pán)RAID級(jí)別支持RAID級(jí)別：RAID0，1，4，5，50，6，60，10及各種RAID級(jí)別混合；支持全局熱備盤(pán)及單一RAID組熱備盤(pán)▲快照配置快照、卷鏡像、卷復(fù)制功效▲自動(dòng)精簡(jiǎn)配置配置自動(dòng)精簡(jiǎn)配置；能夠保障客戶(hù)劃分大分區(qū)空間大于實(shí)際空間▲緩存加速配置緩存加速，經(jīng)過(guò)SSD緩存加速功效提升機(jī)械硬盤(pán)IOPS分級(jí)存放支持4級(jí)分級(jí)存放，針對(duì)不一樣業(yè)務(wù)模型，配置不一樣分級(jí)，提升系統(tǒng)性能緩存分區(qū)支持針對(duì)不一樣業(yè)務(wù)，支持緩存分區(qū)，防止偶發(fā)業(yè)務(wù)沖擊主要業(yè)務(wù)數(shù)據(jù)容災(zāi)支持異地?cái)?shù)據(jù)遠(yuǎn)程復(fù)制容災(zāi)存放管理集中式WEB管理、命令行管理服務(wù)三年無(wú)償原廠7*二十四小時(shí)服務(wù)；全國(guó)聯(lián)?！锸跈?quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函2)數(shù)據(jù)備份存放池項(xiàng)目描述▲系統(tǒng)架構(gòu)NAS/SAN融合存放，滿(mǎn)足客戶(hù)混合存放網(wǎng)絡(luò)需求；支持FC-SAN、IP-SAN、SAS-SAN接口混插▲專(zhuān)業(yè)性服務(wù)器，存放統(tǒng)一品牌，方便于管理和維護(hù)▲存放控制器專(zhuān)業(yè)存放控制器架構(gòu)，每控制器含獨(dú)立IO處理器，支持Active-Active模式，雙控模式下，支持任何一個(gè)控制器故障，不影響系統(tǒng)運(yùn)行，確保數(shù)據(jù)不丟失，實(shí)測(cè)熱插拔控制器實(shí)現(xiàn)“0數(shù)據(jù)丟掉，0秒業(yè)務(wù)中止”性能IOPS不低于35萬(wàn)，讀寫(xiě)帶寬不低于3GB/S冗余性磁盤(pán)陣列控制器，硬盤(pán)，電源，風(fēng)扇均可進(jìn)行熱插拔；配置冗余電源，風(fēng)扇▲高速緩存支持獨(dú)立高速緩存系統(tǒng)，非操作系統(tǒng)共享，專(zhuān)用于存放IO處理，標(biāo)配8GB，最大支持32GB此次配置32G緩存▲內(nèi)存掉電保護(hù)支持超級(jí)電容，支持電池+Flash，當(dāng)外部電源斷電時(shí)，將緩存數(shù)據(jù)寫(xiě)入到閃存中永久存放，確保數(shù)據(jù)安全；▲主機(jī)接口單臺(tái)主機(jī)最大支持16個(gè)主機(jī)接口，標(biāo)配8*1GiSCSI可選配：4*8GFC、2*16GFC、2*6G/12GSAS、2*10GSFP+RJ45此次配置8*8GFC接口主機(jī)平臺(tái)支持支持平臺(tái)：WINDOWS、Linux及主流UNIX（AIX，HP-UNIX、Solaris），VMWare/Hyper-V等主機(jī)連接數(shù)最大支持2048個(gè)主機(jī)分區(qū)許可最大支持4096個(gè)分區(qū)物理規(guī)格2U24/2U12/3U16盤(pán)位，標(biāo)準(zhǔn)19寸機(jī)柜▲硬盤(pán)最大支持320塊硬盤(pán)，支持SATA/SAS/SSD硬盤(pán)支持SAS接口，SATA接口SSD硬盤(pán)支持73G/146G/300G/450G/600G15000轉(zhuǎn)SAS6G硬盤(pán)支持500G/1T/2T/3T/4T/6T/8T7200轉(zhuǎn)企業(yè)級(jí)SATA硬盤(pán)支持SATA/SAS接口MLC、EMLC、SLC固態(tài)硬盤(pán)此次配置12塊4TB/SAS/7200RPM/3.5寸/企業(yè)級(jí)硬盤(pán)硬盤(pán)混插支持SATA/SAS/SSD硬盤(pán)同時(shí)混插使用；硬盤(pán)漫游支持硬盤(pán)在磁盤(pán)主機(jī)以及擴(kuò)展柜內(nèi)隨意拔插，更換位置硬盤(pán)Clone支持對(duì)任意一塊硬盤(pán)進(jìn)行克隆熱備盤(pán)支持當(dāng)?shù)豏AID熱備盤(pán)，機(jī)框熱備盤(pán)，全局熱備盤(pán)RAID級(jí)別支持RAID級(jí)別：RAID0，1，4，5，50，6，60，10及各種RAID級(jí)別混合；支持全局熱備盤(pán)及單一RAID組熱備盤(pán)▲快照配置快照、卷鏡像、卷復(fù)制功效▲自動(dòng)精簡(jiǎn)配置配置自動(dòng)精簡(jiǎn)配置；能夠保障客戶(hù)劃分大分區(qū)空間大于實(shí)際空間緩存加速支持緩存加速，經(jīng)過(guò)SSD緩存加速功效提升機(jī)械硬盤(pán)IOPS，（需另配加速軟件）分級(jí)存放支持4級(jí)分級(jí)存放，針對(duì)不一樣業(yè)務(wù)模型，配置不一樣分級(jí)，提升系統(tǒng)性能緩存分區(qū)支持針對(duì)不一樣業(yè)務(wù)，支持緩存分區(qū)，防止偶發(fā)業(yè)務(wù)沖擊主要業(yè)務(wù)數(shù)據(jù)容災(zāi)支持異地?cái)?shù)據(jù)遠(yuǎn)程復(fù)制容災(zāi)存放管理集中式WEB管理、命令行管理服務(wù)三年無(wú)償原廠7*二十四小時(shí)服務(wù)；全國(guó)聯(lián)?！锸跈?quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函3）數(shù)據(jù)備份軟件項(xiàng)目功效要求活動(dòng)區(qū)塊偵測(cè)技術(shù)支持活動(dòng)區(qū)塊偵測(cè)技術(shù)（ABM），能夠發(fā)覺(jué)客戶(hù)機(jī)文件系統(tǒng)中活動(dòng)區(qū)塊以及非活動(dòng)區(qū)塊（包含空白空間和已刪除空間），自動(dòng)選擇活動(dòng)數(shù)據(jù)進(jìn)行備份。備份策略支持平臺(tái)內(nèi)虛擬機(jī)全備份、差異備份和增量備份策略。備份數(shù)據(jù)塊級(jí)加密支持塊級(jí)（Blocklevel）數(shù)據(jù)加密，能夠?qū)浞輸?shù)據(jù)在備份傳輸前進(jìn)行數(shù)據(jù)塊級(jí)別加密預(yù)防范份數(shù)據(jù)在備份途中以及在備份后被黑客偵聽(tīng)、破解、竊取。支持VMware精簡(jiǎn)置備模式支持ThinProvisioning磁盤(pán)文件，能支持備份有ThinProvisioning模式磁盤(pán)文件，同時(shí)能支持恢復(fù)成ThinProvisioning模式磁盤(pán)文件。改變塊追蹤技術(shù)使用vStorageAPI中改變塊追蹤技術(shù)（CBT），能夠?qū)崿F(xiàn)增量備份和差異備份時(shí)不對(duì)磁盤(pán)文件改變量進(jìn)行掃描就獲取改變內(nèi)容。鏡像級(jí)、文件級(jí)、對(duì)象級(jí)恢復(fù)支持無(wú)代理鏡像級(jí)、文件級(jí)、Exchange郵件對(duì)象級(jí)恢復(fù)，而且備份和恢復(fù)中無(wú)需在虛擬機(jī)中安裝任何代理軟件。最小化備份窗口備份軟件具備資源管理系統(tǒng)能夠最大化并發(fā)備份任務(wù)數(shù)量并最小化備份窗口。當(dāng)備份軟件讀取到一個(gè)空白塊時(shí)，不會(huì)對(duì)其處理或壓縮，只進(jìn)行簡(jiǎn)單統(tǒng)計(jì)并略過(guò)，這么大大降低了備份時(shí)間與數(shù)據(jù)量。支持多個(gè)恢復(fù)點(diǎn)備份軟件支持多個(gè)恢復(fù)點(diǎn)，為用戶(hù)提供了愈加好靈活性與恢復(fù)顆粒。靈活備份恢復(fù)過(guò)程備份軟件支持全備份、差異備份與增量備份，為組織制訂備份策略提供了巨大靈活性。備份軟件能夠?qū)崿F(xiàn)異地恢復(fù)。另外還支持對(duì)虛擬機(jī)交換機(jī)改變、磁盤(pán)文件位置改變及機(jī)器重命名恢復(fù)。減小網(wǎng)絡(luò)資源影響經(jīng)過(guò)削減過(guò)程（比如對(duì)空白塊過(guò)濾）以降低網(wǎng)絡(luò)資源對(duì)備份過(guò)程影響。經(jīng)過(guò)差異和增量備份一樣能夠減小數(shù)據(jù)量傳輸。可擴(kuò)展架構(gòu)備份軟件提供良好可擴(kuò)展架構(gòu)且無(wú)需代理。備份軟件必須提供SQL數(shù)據(jù)庫(kù)后端以愈加好實(shí)現(xiàn)可擴(kuò)展性，同時(shí)還支持PowerShell，提供了大環(huán)境自動(dòng)處理機(jī)制。備份軟件必須具備Direct-to-Target架構(gòu)允許用戶(hù)遠(yuǎn)程運(yùn)行備份或恢復(fù)而無(wú)需安裝。支持通用平臺(tái)、協(xié)議、用戶(hù)語(yǔ)言和APIs支持最新vStorageAPI，包含LAN-free備份技術(shù)。同時(shí)具備PowerShellAPI并提供多個(gè)用戶(hù)語(yǔ)言支持。簡(jiǎn)易布署備份軟件需要提供了極易布署，包含安裝、配置及日常使用。并支持在安裝結(jié)束之后對(duì)虛擬化環(huán)境自動(dòng)探索。確保數(shù)據(jù)完整性致力于保護(hù)數(shù)據(jù)完整性。當(dāng)數(shù)據(jù)發(fā)生問(wèn)題時(shí)，在還原過(guò)程提供數(shù)據(jù)在線(xiàn)確認(rèn)。支持無(wú)代理模式備份虛擬機(jī)備份產(chǎn)品應(yīng)支持無(wú)代理模式備份虛擬機(jī)，不安裝任何代理，以保障對(duì)業(yè)務(wù)應(yīng)用影響最小支持靈活安裝環(huán)境備份產(chǎn)品應(yīng)支持在物理機(jī)或虛擬機(jī)上安裝，以滿(mǎn)足靈活布署要求支持圖形化管理界面?zhèn)浞莓a(chǎn)品應(yīng)支持圖形化管理界面，以滿(mǎn)足不一樣使用者易用性要求支持多虛擬機(jī)并發(fā)備份備份產(chǎn)品應(yīng)支持多虛擬機(jī)并發(fā)備份，以降低備份窗口，提升備份效率支持自動(dòng)任務(wù)調(diào)度備份產(chǎn)品應(yīng)提供內(nèi)置計(jì)劃任務(wù)工具，并自動(dòng)執(zhí)行備份任務(wù)，方便于管理員進(jìn)行大量備份作業(yè)管理支持多主機(jī)并發(fā)備份備份產(chǎn)品應(yīng)提供對(duì)應(yīng)資源管理工具將備份任務(wù)分發(fā)到多個(gè)主機(jī)中去，以更均衡地利用備份資源，提升備份效率支持靈活恢復(fù)方式備份產(chǎn)品所生成備份文件，應(yīng)同時(shí)支持鏡像級(jí)和文件級(jí)恢復(fù)，以滿(mǎn)足不一樣場(chǎng)所下恢復(fù)要求支持增量及差分備份備份產(chǎn)品應(yīng)支持全備、增量及差分備份，以降低存放空間支持無(wú)PROXY備份備份產(chǎn)品應(yīng)支持直接備份到目標(biāo)，中間不經(jīng)過(guò)PROXY中轉(zhuǎn)，以最大程度節(jié)約備份空間和時(shí)間窗口支持壓縮預(yù)處理備份產(chǎn)品應(yīng)支持對(duì)虛擬機(jī)文件進(jìn)行壓縮預(yù)處理，自動(dòng)去除磁盤(pán)中已刪除文件和白空間，并對(duì)實(shí)有數(shù)據(jù)提供深入壓縮，以最大程度地節(jié)約空間，并降低備份及恢復(fù)窗口。支持多中心備份產(chǎn)品應(yīng)支持對(duì)多個(gè)中心管理虛擬機(jī)進(jìn)行備份，以滿(mǎn)足企業(yè)虛擬化架構(gòu)擴(kuò)展需求支持與第三方集成備份產(chǎn)品應(yīng)提供WindowsPowerShell接口以方便同第三方產(chǎn)品集成。支持在線(xiàn)數(shù)據(jù)鏡像恢復(fù)在系統(tǒng)文件未被破壞情況下，備份產(chǎn)品應(yīng)支持在線(xiàn)數(shù)據(jù)鏡像恢復(fù)，以最大程度地保障業(yè)務(wù)連續(xù)性。支持虛擬機(jī)關(guān)機(jī)狀態(tài)備份備份產(chǎn)品應(yīng)支持在線(xiàn)熱備或虛擬機(jī)關(guān)機(jī)狀態(tài)下備份，以方便管理人員處理備份任務(wù)支持VSS驅(qū)動(dòng)備份備份產(chǎn)品應(yīng)支持利用VSS驅(qū)動(dòng)備份，以保障系統(tǒng)及應(yīng)用程序數(shù)據(jù)一致性網(wǎng)絡(luò)安全防護(hù)概述伴隨計(jì)算機(jī)網(wǎng)絡(luò)普及，企業(yè)今天所面臨不但僅是怎樣把各種網(wǎng)絡(luò)設(shè)備互連起來(lái)，支持他們應(yīng)用，同時(shí)還需要考慮網(wǎng)絡(luò)安全問(wèn)題。企業(yè)外部黑客，企業(yè)內(nèi)部惡意員工都是潛在危險(xiǎn)源。假如沒(méi)有網(wǎng)絡(luò)安全，這些人就可能經(jīng)過(guò)各種伎倆摧毀企業(yè)網(wǎng)絡(luò)設(shè)備，摧毀企業(yè)應(yīng)用服務(wù)器，盜取企業(yè)保密數(shù)據(jù)，等等。所以，在當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展如此迅猛今天，網(wǎng)絡(luò)安全一定要擺在企業(yè)網(wǎng)絡(luò)規(guī)劃首要地位。網(wǎng)絡(luò)安全是一個(gè)體系結(jié)構(gòu)，包括整個(gè)辦公環(huán)境各個(gè)方面，包含員工以及設(shè)備。包含信息駐留點(diǎn)以及沿途經(jīng)過(guò)各個(gè)中間步驟，從物理層到應(yīng)用層都要小心對(duì)待。Internet普及以及今天企業(yè)業(yè)務(wù)對(duì)Internet依賴(lài)都促使企業(yè)領(lǐng)導(dǎo)層增強(qiáng)實(shí)施安全方法。網(wǎng)絡(luò)安全防火包含以下設(shè)備功效：萬(wàn)兆防火墻入侵檢測(cè)系統(tǒng)Web應(yīng)用安全防護(hù)系統(tǒng)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)漏洞掃描系統(tǒng)萬(wàn)兆防火墻技術(shù)要求指標(biāo)項(xiàng)指標(biāo)要求接口▲標(biāo)配5個(gè)100/1000BASE-T端口，4個(gè)單模光纖接口，2個(gè)擴(kuò)槽位，可擴(kuò)展增加8個(gè)萬(wàn)兆接口或16個(gè)千兆接口，含2個(gè)高速USB2.0接口，可接移動(dòng)存放進(jìn)行日志存放。性能▲防火墻系統(tǒng)吞吐量≥50Gbps，最大并發(fā)連接數(shù)≥500萬(wàn)基本要求▲標(biāo)準(zhǔn)2U模塊化機(jī)箱，冗余電源；標(biāo)配IPS模塊具備自主研發(fā)安全操作系統(tǒng)，提供軟件著作權(quán)作證實(shí)支持多系統(tǒng)（≥3個(gè)）引導(dǎo)，并可在WEB界面上直接配置開(kāi)啟次序，除恢復(fù)系統(tǒng)之外，還可在WEB界面上支持系統(tǒng)完整備份，支持多個(gè)系統(tǒng)配置文件，可導(dǎo)入導(dǎo)出恢復(fù)配置，配置文件可依照關(guān)鍵功效模塊分別導(dǎo)入導(dǎo)出網(wǎng)絡(luò)適應(yīng)性▲支持透明、路由、混合三種工作模式，要求提供基于橋二層交換式防火墻包過(guò)濾專(zhuān)利技術(shù)證實(shí)材料支持靜態(tài)路由，動(dòng)態(tài)路由，VLAN間路由，單臂路由，組播路由等支持ISP服務(wù)商路由，要求內(nèi)置ISP地址列表支持多臺(tái)服務(wù)器負(fù)載均衡，要求支持不少于7種算法，要求能夠主動(dòng)探測(cè)服務(wù)器服務(wù)存活狀態(tài)訪(fǎng)問(wèn)控制支持基于狀態(tài)檢測(cè)動(dòng)態(tài)包過(guò)濾技術(shù)；支持基于策略HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過(guò)濾支持雙向NAT、動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，并支持多對(duì)一、一對(duì)多和一對(duì)一等多個(gè)方式地址轉(zhuǎn)換支持基于源/目標(biāo)IP地址、IP地址段、端口、服務(wù)、網(wǎng)口、時(shí)間、應(yīng)用等安全策略帶寬管理支持radius、LDAP和MSAD等認(rèn)證，支持實(shí)名認(rèn)證重定向功效，非代理模式認(rèn)證，支持第三方實(shí)名認(rèn)證服務(wù)器支持內(nèi)置動(dòng)態(tài)令牌認(rèn)證服務(wù)器，支持基于動(dòng)態(tài)令牌雙因子認(rèn)證支持同一主機(jī)源/目標(biāo)會(huì)話(huà)管理和限制，支持設(shè)定網(wǎng)段內(nèi)共享或者任一地址并發(fā)連接限制VPN支持IPSecVPN隧道熱備份支持隧道接力，并可經(jīng)過(guò)隧道接力實(shí)現(xiàn)分級(jí)樹(shù)狀VPN結(jié)構(gòu)布署支持多出口VPN，且支持NAT穿越支持SSLVPN，動(dòng)態(tài)分配虛擬IP，且虛擬IP與口令用戶(hù)或證書(shū)用戶(hù)進(jìn)行綁定，要求提供SSL加密技術(shù)專(zhuān)利證實(shí)材料入侵防護(hù)支持對(duì)HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多個(gè)協(xié)議分析內(nèi)置IPS特征庫(kù)，特征規(guī)則數(shù)量超出3,000條，并可自定義入侵攻擊和應(yīng)用軟件特征；最少支持30種分類(lèi)庫(kù)，1000萬(wàn)級(jí)網(wǎng)址智能特征庫(kù)，要求提供WEB網(wǎng)站過(guò)濾技術(shù)證實(shí)材料支持對(duì)DoS/DDoS、病毒、蠕蟲(chóng)、木馬、間諜軟件、廣告軟件、可疑代碼、端口掃描、非法連接、SQL注入、XSS跨站腳本等多個(gè)攻擊防護(hù)采取業(yè)界領(lǐng)先入侵檢測(cè)技術(shù)，并已取得網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)相關(guān)專(zhuān)利，支持IP碎片重組、TCP流重組、會(huì)話(huà)狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式；支持模式匹配、異常檢測(cè)，統(tǒng)計(jì)分析，以及抗IDS/IPS逃逸等多個(gè)檢測(cè)技術(shù)▲支持與入侵檢測(cè)系統(tǒng)IDS設(shè)備安全聯(lián)動(dòng)，要求提供防火墻與IDS設(shè)備聯(lián)動(dòng)技術(shù)專(zhuān)利證實(shí)材料管理配置支持WEBUI/SSH/Telnet管理，支持證書(shū)和電子鑰匙認(rèn)證方式可提供專(zhuān)用集中管理系統(tǒng)，實(shí)現(xiàn)對(duì)安全網(wǎng)關(guān)接入用戶(hù)認(rèn)證集中管理，最少可同時(shí)管理1000臺(tái)安全網(wǎng)關(guān)，提供案例證實(shí)產(chǎn)品資質(zhì)具備《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》（三級(jí)）具備《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》▲安全服務(wù)能力要求要求設(shè)備制造廠商具備自己發(fā)覺(jué)主流操作系統(tǒng)或應(yīng)用系統(tǒng)新漏洞能力，并提供2個(gè)以上以后發(fā)覺(jué)新漏洞及國(guó)內(nèi)外相關(guān)權(quán)威機(jī)構(gòu)(如：國(guó)家漏洞庫(kù)和CVE)證實(shí)要求加入微軟安全響應(yīng)中心（MicrosoftSecurityResponseCenter）發(fā)起MAPP（MicrosoftActiveProtectionProgram）計(jì)劃，作為該計(jì)劃組員，可在微軟公布每個(gè)月安全公告之前取得微軟產(chǎn)品詳細(xì)漏洞信息，為用戶(hù)提供更及時(shí)安全防護(hù)要求加入云安全聯(lián)盟CSA（CloudSecurityAlliance）,作為該聯(lián)盟組員，可及時(shí)取得病毒、木馬、釣魚(yú)網(wǎng)站、僵尸網(wǎng)絡(luò)等樣本信息，為用戶(hù)提供更及時(shí)安全防護(hù)（提供CSA網(wǎng)站鏈接證實(shí)）▲廠商資質(zhì)具備《計(jì)算機(jī)信息系統(tǒng)集成壹級(jí)資質(zhì)證書(shū)》具備《國(guó)家信息安全認(rèn)證信息安全服務(wù)安全工程類(lèi)二級(jí)資質(zhì)證書(shū)》★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函入侵檢測(cè)系統(tǒng)技術(shù)要求技術(shù)指標(biāo)指標(biāo)要求產(chǎn)品架構(gòu)標(biāo)準(zhǔn)2U獨(dú)立式硬件架構(gòu)平臺(tái)，冗余電源，產(chǎn)品由控制臺(tái)軟件和探測(cè)器兩部分組成，探測(cè)器使用專(zhuān)用一體化硬件平臺(tái)探測(cè)器引擎采取高性能USE統(tǒng)一安全引擎要求IDS為專(zhuān)業(yè)旁路檢測(cè)類(lèi)產(chǎn)品，不得以IPS旁路布署方式提供，不能串接布署▲基本配置配置4個(gè)10/100/1000M接口和4個(gè)SFP插槽，含6個(gè)監(jiān)聽(tīng)口授權(quán)最大檢測(cè)能力≥3.5Gbps，最大并發(fā)TCP會(huì)話(huà)數(shù)≥300萬(wàn)攻擊檢測(cè)綜合利用會(huì)話(huà)狀態(tài)檢測(cè)、應(yīng)用層協(xié)議完全解析、誤用檢測(cè)、異常檢測(cè)等多個(gè)檢測(cè)技術(shù)，并支持自定義協(xié)議和檢測(cè)事件產(chǎn)品應(yīng)具備對(duì)網(wǎng)絡(luò)病毒、蠕蟲(chóng)、間諜軟件、木馬后門(mén)、刺探掃描、暴力破解、拒絕服務(wù)、緩沖區(qū)溢出、坑騙劫持、僵尸網(wǎng)絡(luò)、SQL注入、XSS、Xpath、網(wǎng)頁(yè)木馬、釣魚(yú)網(wǎng)站、Webshell、數(shù)據(jù)庫(kù)攻擊、網(wǎng)絡(luò)設(shè)備攻擊、可疑行為等常見(jiàn)攻擊具備高精度檢測(cè)能力支持IP碎片重組、TCP流重組、引擎級(jí)事件歸并、報(bào)警縮略再分析、規(guī)則閾值修改、多網(wǎng)段定義檢測(cè)等功效超出3500條檢測(cè)規(guī)則，全方面兼容CVE、BugTraq等國(guó)際標(biāo)準(zhǔn)漏洞庫(kù)產(chǎn)品應(yīng)具備專(zhuān)業(yè)Web攻擊檢測(cè)引擎，可對(duì)SQL注入、XSS及其各種語(yǔ)法變形、語(yǔ)義變形、編碼等環(huán)境進(jìn)行精準(zhǔn)檢測(cè)可按源地址、目標(biāo)地址、協(xié)議、事件類(lèi)型、風(fēng)險(xiǎn)級(jí)別、時(shí)間范圍、地址范圍等條件靈活定義安全策略，實(shí)現(xiàn)安全策略動(dòng)態(tài)調(diào)整探測(cè)器提供當(dāng)?shù)厝罩揪彺?，防止因?yàn)榭刂婆_(tái)與探測(cè)器斷開(kāi)引擎報(bào)警日志丟失產(chǎn)品應(yīng)支持對(duì)網(wǎng)絡(luò)攻擊事件進(jìn)行回歸檢測(cè)能力，即對(duì)已生成事件進(jìn)行再次分析與統(tǒng)計(jì)，可依照統(tǒng)計(jì)結(jié)果進(jìn)行報(bào)警，同時(shí)，系統(tǒng)應(yīng)支持自定義統(tǒng)計(jì)閾值圖形化配置接口產(chǎn)品支持基于IP-MAC地址綁定ARP攻擊檢測(cè)功效可對(duì)包含HTTP、SMTP、POP3、TELNET、FTP等多個(gè)應(yīng)用協(xié)議進(jìn)行報(bào)文事后回放，實(shí)現(xiàn)對(duì)訪(fǎng)問(wèn)行為或網(wǎng)絡(luò)使用情況事后分析或取證智能威脅事件管理產(chǎn)品可提供威脅事件實(shí)時(shí)展示功效，能夠?qū)⒁鏅z測(cè)到威脅事件在控制臺(tái)界面進(jìn)行實(shí)時(shí)顯示，內(nèi)容包含：威脅事件名稱(chēng)、威脅事件狀態(tài)、威脅事件等級(jí)、威脅流行程度、源ip、目標(biāo)ip、時(shí)間段等信息產(chǎn)品可提供對(duì)威脅事件自動(dòng)分析功效，經(jīng)過(guò)系統(tǒng)自動(dòng)分析，過(guò)濾掉不主要、對(duì)用戶(hù)價(jià)值不高告警事件，僅顯示對(duì)用戶(hù)價(jià)值高、具備分析與關(guān)注價(jià)值報(bào)警事件，以此降低低效告警事件對(duì)用戶(hù)安全運(yùn)維干擾產(chǎn)品可提供對(duì)威脅事件全局預(yù)警功效，即：在多級(jí)布署環(huán)境中，其中一個(gè)控制中心監(jiān)測(cè)到某一個(gè)攻擊之后，能夠經(jīng)過(guò)全局預(yù)警功效將此攻擊事件通告給其它控制中心（提供界面戴圖）產(chǎn)品可支持對(duì)威脅事件閉環(huán)管理功效，幫助用戶(hù)發(fā)覺(jué)威脅、分析威脅、處理威脅，完成威脅管理工作閉環(huán)（提供界面截圖）系統(tǒng)具備智能新增事件分析、顯示功效，可針對(duì)閾值設(shè)定，判定是否是新增事件（提供界面截圖）安全聯(lián)動(dòng)▲支持與防火墻系統(tǒng)安全聯(lián)動(dòng)，要求提供入侵檢測(cè)系統(tǒng)IDS與防火墻系統(tǒng)聯(lián)動(dòng)技術(shù)專(zhuān)利證實(shí)材料★品牌要求為實(shí)現(xiàn)統(tǒng)一安全管理和安全聯(lián)動(dòng)，要求與本項(xiàng)目中防火墻同一品牌★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函WEB應(yīng)用安全防護(hù)系統(tǒng)技術(shù)要求指標(biāo)項(xiàng)指標(biāo)要求硬件規(guī)格標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備，產(chǎn)品必須為專(zhuān)業(yè)性WEB應(yīng)用防火墻設(shè)備，而非NGAF、NGFW、UTM設(shè)備性能要求▲網(wǎng)絡(luò)層吞吐率≥6G，HTTP吞吐量≥3G，HTTP并發(fā)連接數(shù)≥300萬(wàn)，HTTP每秒新建連接≥3萬(wàn)；硬件接口▲標(biāo)準(zhǔn)2U獨(dú)立式硬件架構(gòu)平臺(tái)，冗余電源，配置6個(gè)10/100/1000Base-T接口（含1個(gè)HA口，1個(gè)管理口，4個(gè)業(yè)務(wù)接口，業(yè)務(wù)接口支持bypass），一個(gè)擴(kuò)展插槽。接入模式支持透明及代理模式布署并支持SSL卸載功效支持NAT環(huán)境下用戶(hù)識(shí)別能力支持靜態(tài)路由、地址映射、地址映射池配置；Web攻擊防御支持HTTPS應(yīng)用協(xié)議解密及針對(duì)HTTPS應(yīng)用攻擊防護(hù)▲支持VXID算法SQL注入攻擊防御▲支持VXID算法XSS攻擊防御▲具備HTTP協(xié)議詳細(xì)字段分析能力同時(shí)支持自學(xué)習(xí)功效(要求提供界面截圖)Web應(yīng)用溢出攻擊防護(hù)針對(duì)指定URL頁(yè)面，產(chǎn)品可定義頁(yè)面允許方法、URL長(zhǎng)度以及查詢(xún)字符串長(zhǎng)度WebShell攻擊防護(hù)內(nèi)置主流WebShell庫(kù)，針對(duì)惡意WebShell上傳進(jìn)行攔截▲具備WebShell檢測(cè)與防御能力(要求提供界面截圖)▲具備CSRF攻擊檢測(cè)與防御能力，CSRF支持自學(xué)習(xí)功效(要求提供界面截圖)網(wǎng)頁(yè)掛馬檢測(cè)與防護(hù)可針對(duì)網(wǎng)頁(yè)標(biāo)簽鏈接中嵌入鏈接內(nèi)容進(jìn)行檢測(cè)與防護(hù)XMLDos防護(hù)▲具備XMLDoS檢測(cè)與防御能力(要求提供界面截圖)能夠針對(duì)HTTP請(qǐng)求中XML數(shù)據(jù)流進(jìn)行合規(guī)檢驗(yàn)，預(yù)防非法用戶(hù)經(jīng)過(guò)結(jié)構(gòu)異常XML文檔對(duì)Web服務(wù)器進(jìn)行DoS攻擊Web惡意掃描防護(hù)針對(duì)Web惡意掃描，可經(jīng)過(guò)多個(gè)層次進(jìn)行惡意掃功行為檢測(cè)防護(hù)Web信息保護(hù)產(chǎn)品支持將Web服務(wù)器錯(cuò)誤提醒信息，替換為標(biāo)準(zhǔn)、通用錯(cuò)誤提醒信息，預(yù)防Web服務(wù)器系統(tǒng)關(guān)鍵問(wèn)題泄露。產(chǎn)品支持修改返回頁(yè)面中銀行卡卡號(hào)，將數(shù)字替換為其它字符，預(yù)防在頁(yè)面中顯示并傳遞用戶(hù)銀行賬戶(hù)信息。網(wǎng)頁(yè)防篡改產(chǎn)品針對(duì)重點(diǎn)URL，可定時(shí)備份正常頁(yè)面，一旦檢測(cè)出被保護(hù)URL頁(yè)面有被篡改，會(huì)將事先備份正常頁(yè)面返回給訪(fǎng)問(wèn)用戶(hù)。Web服務(wù)器無(wú)安裝Agent要求?！R(shí)別與分析能力采取先進(jìn)協(xié)議分析技術(shù)對(duì)入侵特征進(jìn)行分析，要求提供技術(shù)專(zhuān)利證實(shí)材料可有效防范DNS請(qǐng)求報(bào)文洪泛濫攻擊，要求提供技術(shù)專(zhuān)利證實(shí)材料可有效對(duì)系統(tǒng)進(jìn)行安全性識(shí)別，要求提供技術(shù)專(zhuān)利證實(shí)材料實(shí)時(shí)監(jiān)控支持獲取Web安全事件原始攻擊信息(要求提供界面截圖)支持針對(duì)Web應(yīng)用連接情況和流量信息實(shí)時(shí)監(jiān)控(要求提供界面截圖)Web應(yīng)用合規(guī)支持銀行卡信息返回保護(hù)(要求提供界面截圖)支持身份證信息返回保護(hù)(要求提供界面截圖)支持基于URL流量控制功效(要求提供界面截圖)支持Web表單關(guān)鍵字過(guò)濾功效(要求提供界面截圖)▲品牌要求為實(shí)現(xiàn)統(tǒng)一安全管理，要求與本項(xiàng)目中防火墻同一品牌★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)技術(shù)要求指標(biāo)項(xiàng)指標(biāo)要求硬件規(guī)格系統(tǒng)采取專(zhuān)用硬件架構(gòu)與專(zhuān)用安全操作系統(tǒng)，配置6個(gè)10/100/1000MBase-TX網(wǎng)絡(luò)接口性能要求系統(tǒng)審計(jì)事件每秒入庫(kù)速度條/秒以上，日處理審計(jì)事件數(shù)200萬(wàn)條布署要求采取旁路布署方式對(duì)原有網(wǎng)絡(luò)不造成影響，網(wǎng)絡(luò)審計(jì)產(chǎn)品故障不影響被審計(jì)系統(tǒng)正常運(yùn)行；無(wú)需在被審計(jì)系統(tǒng)上安裝任何代理數(shù)據(jù)庫(kù)審計(jì)▲支持審計(jì)數(shù)據(jù)庫(kù)包含：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、人大金倉(cāng)、達(dá)夢(mèng)、南大通用等數(shù)據(jù)庫(kù)種類(lèi)運(yùn)維審計(jì)支持對(duì)網(wǎng)絡(luò)鄰居、NFS、Telnet、FTP、Rlogin、Radius等協(xié)議審計(jì)數(shù)據(jù)庫(kù)安全審計(jì)支持對(duì)針對(duì)數(shù)據(jù)庫(kù)XSS攻擊、SQL注入攻擊行為進(jìn)行審計(jì)提供對(duì)數(shù)據(jù)庫(kù)返回碼知識(shí)庫(kù)和實(shí)時(shí)說(shuō)明，幫助管理員快速對(duì)返回碼進(jìn)行識(shí)別支持?jǐn)?shù)據(jù)庫(kù)并發(fā)會(huì)話(huà)數(shù)、并發(fā)進(jìn)程數(shù)、并發(fā)用戶(hù)數(shù)、并發(fā)游標(biāo)數(shù)、并發(fā)事務(wù)數(shù)、數(shù)據(jù)庫(kù)鎖等超出限制審計(jì)，支持?jǐn)?shù)據(jù)庫(kù)賬號(hào)登陸成功、失敗審計(jì)審計(jì)策略系統(tǒng)應(yīng)自帶審計(jì)規(guī)則庫(kù)，用戶(hù)可自定義審計(jì)策略；審計(jì)策略支持時(shí)間、源IP、目標(biāo)IP、協(xié)議、端口、登陸賬號(hào)、命令作為響應(yīng)條件▲審計(jì)策略支持?jǐn)?shù)據(jù)庫(kù)客戶(hù)端軟件名稱(chēng)、數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)表名、數(shù)據(jù)庫(kù)字段名、數(shù)據(jù)庫(kù)返回碼作為響應(yīng)條件（非正則表示式方式）；審計(jì)策略支持字段值作為分項(xiàng)響應(yīng)條件（非正則表示式方式）審計(jì)能力支持?jǐn)?shù)據(jù)庫(kù)綁定變量審計(jì)支持訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)源主機(jī)名、源主機(jī)用戶(hù)審計(jì)，以滿(mǎn)足追蹤溯源要求（提供產(chǎn)品截圖）支持SQL操作響應(yīng)時(shí)間、Select操作返回行數(shù)、數(shù)據(jù)庫(kù)操作成功、失敗審計(jì)（提供產(chǎn)品截圖）支持對(duì)超長(zhǎng)SQL語(yǔ)句審計(jì)支持?jǐn)?shù)據(jù)庫(kù)操作類(lèi)、表、視圖、索引、觸發(fā)器、存放過(guò)程、域、Schema、游標(biāo)、事物等各種對(duì)象SQL操作審計(jì)支持Telnet協(xié)議審計(jì)，能夠?qū)徲?jì)用戶(hù)名、操作命令、命令響應(yīng)時(shí)間、返回碼等支持對(duì)FTP協(xié)議審計(jì)，能夠?qū)徲?jì)用戶(hù)名、命令、文件、命令響應(yīng)時(shí)間、返回碼等支持對(duì)Oracle數(shù)據(jù)庫(kù)狀態(tài)自動(dòng)監(jiān)控，可監(jiān)控會(huì)話(huà)數(shù)、連接進(jìn)程、CPU和內(nèi)存占用率等信息支持審計(jì)NFS協(xié)議用戶(hù)名、文件名等支持審計(jì)Radius協(xié)議認(rèn)證用戶(hù)MAC、認(rèn)證用戶(hù)名、認(rèn)證IP、NAS服務(wù)器IP▲支持IP-MAC綁定改變情況審計(jì)，要求提供截圖事件查詢(xún)統(tǒng)計(jì)支持按時(shí)間、級(jí)別、源\目標(biāo)IP、源\目標(biāo)MAC、協(xié)議名、源\目標(biāo)端口為條件進(jìn)行查詢(xún)支持按數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)表名、字段值、數(shù)據(jù)庫(kù)登陸賬號(hào)、數(shù)據(jù)庫(kù)操作命令、數(shù)據(jù)庫(kù)返回碼、數(shù)據(jù)庫(kù)返回行數(shù)作為查詢(xún)和統(tǒng)計(jì)條件支持按天天、每七天、每個(gè)月、時(shí)刻生成報(bào)表，支持郵件方式自動(dòng)發(fā)送報(bào)表支持生成CSV、Word、PDF、XLS、HTML格式報(bào)表導(dǎo)出▲第三方接口支持SNMP方式，提供系統(tǒng)運(yùn)行狀態(tài)給第三方網(wǎng)管系統(tǒng)，支持SNMPTrap方式向外發(fā)送審計(jì)日志支持連接外置存放，以擴(kuò)展日志存放能力支持Syslog方式接收第三方審計(jì)日志支持Syslog方式向外發(fā)送審計(jì)日志，支持NTP時(shí)間同時(shí)▲品牌要求為實(shí)現(xiàn)統(tǒng)一安全管理，要求與本項(xiàng)目中防火墻同一品牌★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函漏洞掃描系統(tǒng)技術(shù)要求指標(biāo)項(xiàng)指標(biāo)要求安全服務(wù)能力要求要求設(shè)備制造廠商具備自己發(fā)覺(jué)主流操作系統(tǒng)或應(yīng)用系統(tǒng)新漏洞能力，并提供2個(gè)以上以后發(fā)覺(jué)新漏洞及國(guó)內(nèi)外相關(guān)權(quán)威機(jī)構(gòu)(如：國(guó)家漏洞庫(kù)和CVE)證實(shí)▲要求加入云安全聯(lián)盟CSA（CloudSecurityAlliance）,作為該聯(lián)盟組員，可及時(shí)取得病毒、木馬、釣魚(yú)網(wǎng)站、僵尸網(wǎng)絡(luò)等樣本信息，為用戶(hù)提供更及時(shí)安全防護(hù)（要求提供CSA網(wǎng)站鏈接證實(shí)）掃描能力標(biāo)準(zhǔn)1U設(shè)備，標(biāo)配1個(gè)100/1000M管理口，5個(gè)100/1000M掃描電口單任務(wù)可掃描100個(gè)IP地址，詳細(xì)IP地址不限，并發(fā)掃描40IP支持多個(gè)掃描方式選擇，包含域掃描、按操作系統(tǒng)掃描，能夠多項(xiàng)選擇支持意外中止（機(jī)器重啟、意外斷電等）掃描任務(wù)進(jìn)行斷點(diǎn)續(xù)掃支持針對(duì)某任務(wù)進(jìn)行修復(fù)驗(yàn)證掃描，自動(dòng)發(fā)送對(duì)比匯報(bào)至指定郵箱支持掃描常見(jiàn)網(wǎng)絡(luò)安全客戶(hù)端軟件（如Symantec、TrendMicro、McAfee等）安全漏洞支持掃描常見(jiàn)應(yīng)用軟件漏洞，包含IE瀏覽器、MSN、MozillaFirefox、YahooMessenger、MSOffice、多媒體播放器（如MediaPlayer）、VMware虛擬機(jī)和P2P客戶(hù)端軟件（如BitTorrent客戶(hù)端等）安全漏洞支持多個(gè)協(xié)議口令猜測(cè)，包含Telnet、Pop3、Ftp、SQLServer、MySQL、Oracle、Sybase等；允許外掛用戶(hù)提供字典檔支持多網(wǎng)卡并行掃描，每個(gè)網(wǎng)卡能夠在互不相通網(wǎng)段中進(jìn)行獨(dú)立掃描操作，用戶(hù)下發(fā)任務(wù)后程序依照對(duì)象IP地址自動(dòng)尋找對(duì)應(yīng)網(wǎng)卡執(zhí)行任務(wù)報(bào)表功效支持過(guò)程信息實(shí)時(shí)導(dǎo)出，能夠?qū)⒅鹘缑嫔蠈?shí)時(shí)顯示掃描結(jié)果數(shù)據(jù)右鍵另存成excel格式文檔支持對(duì)掃描結(jié)果基于IP地址、操作系統(tǒng)、主機(jī)名稱(chēng)、NetBios名稱(chēng)、用戶(hù)名、端口、服務(wù)名稱(chēng)、漏洞名稱(chēng)、漏洞危險(xiǎn)級(jí)別、漏洞ID排序查看支持快速查看報(bào)表，能夠從漏洞、主機(jī)、操作系統(tǒng)等不一樣維度查看支持報(bào)表合并功效，能夠?qū)?shù)次掃描結(jié)果進(jìn)行合并，形成全網(wǎng)整體掃描匯報(bào)支持導(dǎo)出html、word、Excel、PDF等多個(gè)常見(jiàn)格式支持匯報(bào)自動(dòng)發(fā)送功效，能夠設(shè)置自動(dòng)發(fā)送匯報(bào)郵箱地址，能夠是一個(gè)郵箱，也支持一組郵箱▲品牌要求為實(shí)現(xiàn)統(tǒng)一安全管理，要求與本項(xiàng)目中防火墻同一品牌★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函機(jī)房建設(shè)及配套設(shè)備建設(shè)內(nèi)容利用原有機(jī)房基礎(chǔ)進(jìn)行項(xiàng)目建設(shè)，信息中心機(jī)房建設(shè)及配套設(shè)備主要包含以下內(nèi)容：機(jī)房配套工程信息機(jī)房網(wǎng)絡(luò)線(xiàn)路整改空調(diào)設(shè)備更換，空調(diào)線(xiàn)路整改機(jī)房配電線(xiàn)路升級(jí)及整改機(jī)房建設(shè)環(huán)境整改機(jī)房配套主要設(shè)備主要包含機(jī)房UPS升級(jí)，關(guān)鍵交換機(jī)升級(jí)擴(kuò)容（原數(shù)據(jù)中心關(guān)鍵交換機(jī)增加一塊24口千兆業(yè)務(wù)板，2塊多模模塊，2塊單模模塊）、IDC關(guān)鍵交換機(jī)、機(jī)房視頻監(jiān)控、機(jī)房環(huán)境監(jiān)控。參投單位投標(biāo)時(shí)應(yīng)依照現(xiàn)場(chǎng)實(shí)際情況及業(yè)主方要求，提供機(jī)房建設(shè)詳細(xì)設(shè)計(jì)方案（設(shè)計(jì)方案包含但不限于機(jī)房建設(shè)平面圖、物料詳細(xì)清單、工程實(shí)施費(fèi)用清單等）。主要設(shè)備技術(shù)要求UPS主機(jī)及電池組序號(hào)參數(shù)要求1機(jī)型智能化數(shù)字管理》1、采取高速微控制器實(shí)現(xiàn)實(shí)時(shí)控制、參數(shù)設(shè)定、運(yùn)行程序管理、自檢和自偵測(cè)等功效，可對(duì)電路板上全部獨(dú)立電路連接進(jìn)行檢測(cè)和故障保護(hù)。2、先進(jìn)DDC（DirectDigitalControl/直接數(shù)字控制）技術(shù)、DSP（DigitalSignalProcessor/數(shù)字信號(hào)處理器）技術(shù)和專(zhuān)業(yè)IC利用，使產(chǎn)品具備了卓越性能。3、先進(jìn)IGBI模塊（InsulatedGateBipolarTransistor）具備良好高速開(kāi)關(guān)、高電壓、大電流等工作特征、工作效率高、驅(qū)動(dòng)電路小型化，有效提升產(chǎn)品整體效率和可靠性。2允許100%不平衡工作：》采取三相獨(dú)立調(diào)制、全橋逆變技術(shù)，在三相負(fù)載100%不平衡時(shí)也能正?？煽抗╇?。3智能化電池管理功效》采取整流器/充電器一體化設(shè)計(jì)，可依照電池配置容量，經(jīng)過(guò)操作界面進(jìn)行參數(shù)設(shè)置，并由軟件自動(dòng)調(diào)整充電電流，同時(shí)也可依照電網(wǎng)安全情況設(shè)置電池自動(dòng)檢測(cè)和充/放電間隔時(shí)間，延長(zhǎng)電池使用壽命。4豐富通信接口功效接口》內(nèi)置RS232/RS485通訊端口以及多個(gè)干接點(diǎn)信號(hào)接口，真正實(shí)現(xiàn)了多用途通訊和遠(yuǎn)程監(jiān)控。5強(qiáng)大中/英文顯示界面》采取大屏幕LCD作為主顯示界面，顯示內(nèi)容可進(jìn)行中/英文選擇設(shè)置、運(yùn)行狀態(tài)、操作程序、數(shù)據(jù)采集、故障檢測(cè)資料等內(nèi)容一目了然。6保護(hù)功效齊全》設(shè)有多個(gè)系統(tǒng)保護(hù)功效，對(duì)過(guò)壓、欠壓、過(guò)流、過(guò)載、短路等異常狀態(tài)下進(jìn)行檢測(cè)、報(bào)警，并有可靠保護(hù)功效，環(huán)境適應(yīng)能力。7標(biāo)稱(chēng)容量10KVA8輸入指標(biāo)輸入相數(shù)三相五線(xiàn)（3Φ+N+PE）9輸入額定電壓380Vac/400Vac/415Vac10輸入電壓可變范圍±20%11輸入頻率改變范圍（50/60）±5Hz12輸入功率因數(shù)≥0.95（加諧波濾波器）13旁路輸入電壓范圍±20%14電池電壓360VDC15電池節(jié)數(shù)12V30節(jié)（要求電池與UPS主機(jī)同一品牌）16輸出指標(biāo)輸出相數(shù)三相五線(xiàn)（3Φ+N+PE）17輸出額定電壓380Vac/400Vac/415Vac18輸出頻率精度市電模式：同時(shí)狀態(tài)下跟蹤旁路輸入；電池模式：50Hz/60Hz±0.1%19輸出電壓穩(wěn)壓精度±1%20輸出功率因數(shù)0.921輸出波形失真度≤2%（阻性負(fù)載）；≤5%（非線(xiàn)性負(fù)載）22輸出電流峰值系數(shù)3：123過(guò)載能力負(fù)載≤105%時(shí)，可長(zhǎng)時(shí)間工作；105%≤負(fù)載≤110%時(shí)，60分鐘后轉(zhuǎn)旁路輸出；110%≤負(fù)載≤125%時(shí)，10分鐘后轉(zhuǎn)旁路輸出；125%≤負(fù)載≤150%時(shí)，1分鐘后轉(zhuǎn)旁路輸出；負(fù)載≥150%時(shí)，200毫秒后轉(zhuǎn)旁路輸出24旁途經(jīng)載能力負(fù)載≤105%時(shí)，可長(zhǎng)久過(guò)載；105%≤負(fù)載≤200%時(shí)，1分鐘后關(guān)機(jī)；負(fù)載>200%時(shí)，100ms后關(guān)機(jī)；25系統(tǒng)指標(biāo)切換時(shí)間0ms26系統(tǒng)效率在線(xiàn)模式：≥93%，ECO模式：≥98%27并機(jī)數(shù)量≥6臺(tái)28保護(hù)功效輸出短路保護(hù)、輸出過(guò)載保護(hù)、過(guò)溫度保護(hù)、電池低壓保護(hù)、輸出過(guò)欠壓保護(hù)、風(fēng)扇故障保護(hù)等29通信接口標(biāo)配：RS232，RS485、干接點(diǎn)；選配：SNMP卡、溫度賠償配件30顯示5.7寸LCD顯示器31工作環(huán)境運(yùn)行溫度0~40℃32貯存溫度-25℃～55℃（不含電池)33相對(duì)濕度0~95%（無(wú)冷凝）34海拔高度海拔高度≤1000m，超出1000m，每上升100m，降額1%35防護(hù)等級(jí)IP2036噪聲<65dB（距離設(shè)備1米處）37★授權(quán)投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函關(guān)鍵交換機(jī)升級(jí)擴(kuò)容套件▲性能?chē)?guó)產(chǎn)主流品牌，萬(wàn)兆關(guān)鍵三層交換機(jī)業(yè)務(wù)模塊，要求升級(jí)擴(kuò)容套件必須為原關(guān)鍵交換機(jī)原廠原裝套件。20端口千兆R(shí)J45電接口＋4端口千兆光電可選接口；1000BASE-SXSFP接口（多模，LC）*21000BASE-LXSFP接口（單模，LC）*2▲服務(wù)要求升級(jí)擴(kuò)容后，整機(jī)無(wú)償延保一年★授權(quán)要求投標(biāo)時(shí)提供原廠項(xiàng)目授權(quán)證實(shí)投標(biāo)時(shí)提供原廠參數(shù)確認(rèn)函協(xié)議訂立時(shí)提供原廠服務(wù)承諾函IDC關(guān)鍵交換機(jī)▲性能與關(guān)鍵交換機(jī)同一品牌接口要求：24端口GE電，4GECombo端口，4端口GE光，帶8個(gè)單模10公里。端口交換容量≥598Gbps包轉(zhuǎn)發(fā)率≥222MppsMAC地址空間大小靈活可配置MAC地址≥150K支持內(nèi)置雙電源模塊，電源模塊支持熱插拔，支持高壓直流電源，支持交直流電源模塊混插。虛擬化具備單端口≥40Gbps虛擬化帶寬L2功效支持IEEE802.1qVLAN、IEEE802.1p、IEEE802.3ad支持STP、RSTP、MSTP支持靈活QinQ、VLAN翻譯、PVLAN支持SAVI功效L3功效支持靜態(tài)路由、RIP、OSPF、ISIS、BGP支持RIPng、BGP4+、OSPFv3、IS-ISv6等IPv6路由協(xié)議組播支持可控組播支持MVR支持IGMPV1/V2/V3snooping支持IGMP偵聽(tīng)、過(guò)濾、代理和快速離開(kāi)支持PIM-SM、MSDPQoS支持基于端口/流帶寬管理，每端口支持8個(gè)硬件隊(duì)列支持基于802.1p、IPDSCP等優(yōu)先級(jí)標(biāo)識(shí)、改寫(xiě)和映射支持SP、WRR、SP+WRR隊(duì)列調(diào)度機(jī)制支持基于MAC地址、IP地址標(biāo)準(zhǔn)ACL支持基于二層ACL、擴(kuò)展ACL（五元組）、混合ACL、自定義ACL、VLANACL支持基于時(shí)間段ACL配置可靠性支持LACP支持跨設(shè)備鏈路捆綁支持VRRPE支持以太環(huán)網(wǎng)保護(hù)技術(shù)；支持環(huán)網(wǎng)、開(kāi)環(huán)拓?fù)浼半p上行拓?fù)浔Ｗo(hù)；支持多實(shí)例負(fù)荷分擔(dān)，可實(shí)現(xiàn)以太網(wǎng)環(huán)路50ms級(jí)保護(hù)易維性支持經(jīng)過(guò)端口指示燈即可直觀取得設(shè)備端口、內(nèi)存、CPU狀態(tài)等信息。提供相關(guān)圖片。支持零配置、即插即用、遠(yuǎn)程自動(dòng)批量升級(jí)設(shè)備管理支持SNMPv1/v2/v3和RMON支持經(jīng)過(guò)USB接口進(jìn)行版本下載。同時(shí)支持USBconsole和RJ45console接口支持CLI、T