基礎(chǔ)信創(chuàng)軟硬件建設需求

基礎(chǔ)信創(chuàng)軟硬件建設需求一、清單及技術(shù)需求（一）信創(chuàng)服務器（4臺）序號指標名稱指標要求備注1形態(tài)2U標準機架式服務器。2CPU處理器架構(gòu)為ARM架構(gòu)，配置兩顆kunpeng920或以上處理器，主頻基準頻率≥2.6GHz，單顆CPU物理核數(shù)≥64，末級緩存容量≥64MB。CPU要求符合安全可靠測評要求。3內(nèi)存內(nèi)存總?cè)萘俊?TB，內(nèi)存插槽數(shù)量≥32，內(nèi)存數(shù)量≥16，內(nèi)存規(guī)格≥64GBDDR4，內(nèi)存速率≥3200MHz。要求內(nèi)存條不能混插。4硬盤配置≥2塊480GSATASSD,≥12塊3.84TBNvmeSSD。5網(wǎng)卡配置≥4*GE+≥4*10GE光口（含光模塊）。6Raid卡功能配置磁盤陣列卡RAID，模式支持RAID1,5,6,10,50,60。7外部接口支持USB、顯示、管理等接口。8證書提供由國家認可的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品、環(huán)境標志產(chǎn)品認證、國家強制性產(chǎn)品認證證書。9電源配置≥2個電源，互為冗余。10管理芯片所投服務器管理芯片為國產(chǎn)自研。所投服務器BMC管理軟件為國產(chǎn)自研。11芯片所投服務器CPU具備RSA非對稱加密和ZLIB/GZIP算法硬件加速能力。12服務器主板承諾中標后7天內(nèi)提供投標產(chǎn)品的原廠商服務器主板供應商針對本次采購項目出具的供應保障函，內(nèi)容須明確保障本次采購的服務器主板供應。13服務承諾中標后7天內(nèi)提供5年原廠質(zhì)保服務函,提供5年硬盤介質(zhì)保留服務。服務器硬盤（24塊）序號技術(shù)指標指標要求1兼容性要求需與現(xiàn)網(wǎng)華三信創(chuàng)服務器相兼容。2單塊硬盤規(guī)格要求3.84TB6GSATARISSDUCC通用硬盤模塊。3擴容數(shù)量24塊。4原廠商授權(quán)及質(zhì)保承諾中標后7天內(nèi)提供設備原廠商針對此項目的授權(quán)函原件和5年原廠質(zhì)保服務函,提供5年硬盤介質(zhì)保留服務。信創(chuàng)交換機（2臺）序號功能及技術(shù)指標單臺設備技術(shù)要求1整機性能交換容量≥76Tbps，官網(wǎng)有兩個指標的，以小的為準。2包轉(zhuǎn)發(fā)率≥57600Mpps，官網(wǎng)有兩個指標的，以小的為準。3最大規(guī)格表：ARP表容量≥256K，MAC地址表容量≥1000K，ACL表容量≥122K。41U槽位雙向提供至少600Gbps線速性能。5信創(chuàng)設備關(guān)鍵芯片（CPU）采用信創(chuàng)芯片，符合當前國家信創(chuàng)工作政策要求。6槽位要求業(yè)務板插槽數(shù)≥6。7接口要求單板卡實際可用端口總數(shù)≥48，支持千兆光口、千兆電口、萬兆光口。8支持萬兆、40G、100G等各類端口擴容。9QOS支持5級HQoS調(diào)度。10支持精細化的流量監(jiān)管。11支持802.1p、TOS、DSCP、EXP優(yōu)先級映射。12可靠性支持熱補丁功能，可在線進行補丁升級13支持BFD，BFDforVRRP/BGP/IS-IS/OSPF/RSVP/靜態(tài)路由。14虛擬化支持通過標準以太網(wǎng)端口實現(xiàn)多虛一技術(shù)(N:1)，至少支持2：1虛擬化。15支持網(wǎng)絡虛擬化OVERLAY技術(shù)，支持二層VxLAN網(wǎng)關(guān)，三層Vxlan網(wǎng)關(guān)功能。16MPLS支持L3VPN，支持VLL，支持VPLS及分層VPLS，支持MCE。17安全特性支持256位全端口MACSEC加密。18通過網(wǎng)絡關(guān)鍵設備認證。19支持IP+MAC+PORT的綁定。20支持報文過濾功能，黑洞路由、黑洞MAC。21管理特性支持Console/AUX/Telnet/SSH2.0，支持風扇管理，支持電源管理，支持在線診斷，支持SNMPv1/v2/v3，支持RMON。22支持內(nèi)置智能圖形化管理功能，對于下聯(lián)設備具備統(tǒng)一管理的功能，能夠通過圖形化界面對組內(nèi)設備進行配置文件一鍵下發(fā)；對拓撲內(nèi)的設備或設備組批量進行版本升級。23原廠商授權(quán)及質(zhì)保中標后7日內(nèi)提供設備原廠商針對此項目的授權(quán)函原件和五年原廠質(zhì)保服務函。24單臺配置要求單臺配置單主控雙電源，至少配置48個千兆電口，48個萬兆光口。配置24個萬兆多模模塊，配置虛擬化線纜。（四）信創(chuàng)超融合軟件序號類別指標指標要求1安全可靠性要求國產(chǎn)自主操作系統(tǒng)授權(quán)按物理服務器數(shù)量進行軟件授權(quán)，要求提供4個國產(chǎn)自主操作系統(tǒng)服務器版內(nèi)核授權(quán)（如銀河麒麟高級服務器操作系統(tǒng)V10或統(tǒng)信服務器操作系統(tǒng)V20)，必須符合安全可靠測評要求。2數(shù)量要求云計算管理平臺按服務器物理CPU數(shù)量進行軟件授權(quán)，本次項目要求提供8個CPU授權(quán)。3計算虛擬化按服務器物理CPU數(shù)量及虛擬化管理端軟件方式進行軟件授權(quán)，本次項目提供8個CPU授權(quán)。4存儲虛擬化按服務器物理CPU數(shù)量進行軟件授權(quán)，本次項目提供8個CPU授權(quán)。虛擬存儲容量不受license限制。5網(wǎng)絡虛擬化按服務器物理CPU數(shù)量及虛擬化管理端軟件方式進行軟件授權(quán)，本次項目提供8個CPU授權(quán)6軟件要求云計算管理軟件要求所投超融合產(chǎn)品的計算虛擬化軟件、網(wǎng)絡虛擬化軟件、存儲虛擬化軟件、云計算管理軟件同一國產(chǎn)品牌且完全自主研發(fā)，并提供相應的計算機軟件著作權(quán)登記證書。7采用分布式管理架構(gòu)，去中心化，管理平臺不依賴于某一個虛擬機或物理機部署，采用分布式架構(gòu)保障平臺更可靠。8支持對超融合平臺的硬件進行監(jiān)控和大屏展示，包含CPU，內(nèi)存，網(wǎng)卡，硬盤，存儲，RAID等硬件健康檢測，便于及時發(fā)現(xiàn)問題并提供相應異常檢測項的恢復指導建議。9支持漏洞及版本信息巡檢，推送補丁及升級信息，并支持補丁管理、更新、回滾。10支持一鍵還原已刪除的虛擬機，可恢復30天內(nèi)已刪除的虛擬機，可以查看回收站列表項信息，包括名稱、描述、存儲和刪除時間和保留時間。11虛擬機資源告警項支持虛擬機CPU利用率、內(nèi)存利用率，虛擬機單網(wǎng)口鏈接session數(shù)過高、虛擬機過期時間，并檢測異常狀態(tài)持續(xù)時間，支持檢測虛擬機鏡像文件損壞，備份失敗，虛擬機與外部網(wǎng)絡不通的監(jiān)控告警，用戶可自定義告警項并支持通過郵件和短信進行告警。12支持多種硬盤狀態(tài)檢測監(jiān)控及告警，不同狀態(tài)的硬盤在UI上呈現(xiàn)不同的特征或告警，讓用戶能夠區(qū)分處理，針對告警信息平臺可自動給出告警處理建議，同時支持將告警信息以短信和郵件方式發(fā)送給管理員。13計算虛擬化每個虛擬機都可以安裝獨立的操作系統(tǒng)，為獲得良好的兼容性和未來的擴展性，支持國產(chǎn)操作系統(tǒng)包括：統(tǒng)信UOS、銀河麒麟、中標普華、深度linux等。14為了保證數(shù)據(jù)可靠性，要求平臺支持虛擬機定期全量備份、增量備份，并支持靜默備份方式確保數(shù)據(jù)一致性，支持按周、按天、按小時的備份策略。15支持虛擬機啟用CPU預留機制，能夠動態(tài)保障高優(yōu)先級業(yè)務虛擬機需要資源時可以優(yōu)先獲取，提升資源利用率。同時支持設置主機的統(tǒng)一CPU預留比例，保證重要虛擬機可以分配到預留CPU。16為避免主機假死導致系列問題發(fā)生，支持識別假死主機并進行標記，通過日志、郵件或短信告警提醒用戶進行處理，并限制重要業(yè)務在亞健康主機上運行，規(guī)避風險。17超融合應提供基于性能均衡模式的DRS機制，支持自動評估物理主機的負載情況，當物理主機負載過高時，自動將該物理主機上的虛擬機遷移到其他負載較低的主機上，確保業(yè)務持續(xù)穩(wěn)定和集群主機負載均衡。18提供熱添加CPU、內(nèi)存、磁盤、網(wǎng)卡的功能，無需中斷或停機即可實現(xiàn)虛擬資源的在線添加。19支持跨物理主機的虛擬機USB映射，可以進行虛擬機USB映射操作，且虛擬機遷移到其它物理主機后，仍能正常使用遷移前所在物理主機上的USB資源，并可以查看虛擬機遷移到其他物理主機后使用遷移前所在物理主機上的USB資源是否正常，對于業(yè)務的自適應能力、使用便捷性更佳。20存儲虛擬化配置存儲虛擬化功能，無需安裝額外的軟件，在一個統(tǒng)一的管理平臺上使用License激活的方式即可開通使用，存儲虛擬化與計算虛擬化為緊耦合架構(gòu)，減少底層開銷，提升性能。21支持磁盤壞道檢測功能，虛擬存儲集群可以對數(shù)據(jù)盤進行壞道檢測，發(fā)現(xiàn)壞道后可自動從另外一個副本讀取數(shù)據(jù)，并對壞道數(shù)據(jù)進行修復。22支持數(shù)據(jù)分層，提供好的讀寫性能，并支持對重要虛擬機提供性能保護。23為了滿足性能需求，存儲性能需隨著節(jié)點數(shù)增加線性增長，在NVMe混閃配置下，三節(jié)點集群能夠提供百萬級的IOPS能力。24支持數(shù)據(jù)重建智能保護業(yè)務性能，可以對數(shù)據(jù)重建速度進行智能限速，避免數(shù)據(jù)重建過程中IO性能占用導致對業(yè)務的性能造成影響。25為保障業(yè)務在硬件故障后盡快恢復冗余數(shù)據(jù)保障，支持進行數(shù)據(jù)重建操作，重建速率達到30分鐘/TB；重建過程中可以查看數(shù)據(jù)重建任務列表信息，至少包括對象名稱、對象類型、數(shù)據(jù)量和優(yōu)先級等；支持按優(yōu)先級對數(shù)據(jù)進行重建。26為了更好地進行運維，支持智能壞道預測，準確識別出接下來會出現(xiàn)壞道的硬盤，實現(xiàn)故障前預測并處理，規(guī)避故障風險。27網(wǎng)絡虛擬化支持部署虛擬路由器、虛擬交換機、分布式防火墻。28配置網(wǎng)絡虛擬化功能，無需額外增加或替換軟件/硬件前提下，通過License激活的方式，實現(xiàn)網(wǎng)絡虛擬化功能（分布式虛擬交換機、虛擬路由器、虛擬應用防火墻、虛擬應用負載均衡），無需配置額外的網(wǎng)絡硬件設備，即可實現(xiàn)Vxlan網(wǎng)絡和現(xiàn)有的Vlan網(wǎng)絡對接，實現(xiàn)虛擬化平臺與原有網(wǎng)絡的兼容性。29支持配置虛擬路由器至少10000臺，虛擬路由器配置HA功能，當虛擬路由器運行的主機出現(xiàn)故障時，可以實現(xiàn)故障自動恢復，保障業(yè)務的高可靠性。30在管理平臺上可以通過拖拽虛擬設備圖標和連線就能完成網(wǎng)絡拓撲的構(gòu)建，快速的實現(xiàn)整個業(yè)務邏輯，并且可以連接、開啟、關(guān)閉虛擬網(wǎng)絡設備，實現(xiàn)對整個平臺虛擬設備實現(xiàn)統(tǒng)一的管理，提升運維管理的工作效率。31提供網(wǎng)絡可視化能力，可在圖形化界面上觀察到所有虛擬機的流量走向與訪問關(guān)系，包括源對象、源IP、目標對象、目的IP、訪問次數(shù)、服務類型、動作等。32支持創(chuàng)建分布式虛擬防火墻，可基于虛擬機、虛擬機組、虛擬機標簽、IP、IP范圍、IP組構(gòu)建安全防火墻，要求分布式防火墻支持創(chuàng)建策略操作，支持查看已創(chuàng)建的策略列表項信息，支持進行實時攔截日志操作查看實時攔截日志列表信息，包括時間、源、IP地址、協(xié)議（ICMP）、數(shù)據(jù)包大小和匹配策略名稱。33其他要求兼容性要求本次超融合軟件要求與單位原有深信服超融合平臺、H3C服務器硬件實現(xiàn)良好兼容性，支持統(tǒng)一管理界面與問題處置，在管理界面上能夠顯示集群計算資源使用率、存儲資源使用率、監(jiān)控概覽等。34原廠授權(quán)及售后服務承諾中標后7天內(nèi)提供軟件，含最終用戶名稱的原廠“產(chǎn)品正版授權(quán)證書”，并提供3年原廠質(zhì)保承諾函。（五）信創(chuàng)服務器操作系統(tǒng)（42套）序號指標項指標要求1基礎(chǔ)環(huán)境操作系統(tǒng)應當符合安全可靠測評要求，支持ARM、LoongArch、MIPS、SW64、C86架構(gòu)的CPU；操作系統(tǒng)提供自研桌面環(huán)境；集成Qt等開發(fā)框架；支持GCC包含的C、C++、ObjectiveC、ObjectiveC++和Fortran等相應支持庫（libstdc++、libgcj、...等）；支持Python，Perl，Shell，Ruby，PHP等腳本語言；支持java1.7、1.8、11等。2文件系統(tǒng)默認使用XFS，支持EXT3、EXT4、GFS、GFS2等。3存儲支持內(nèi)置支持快速塊設備作為慢速塊設備緩存以加速IO支持swap壓縮以減少IO并提高性能支持FCoE、iSCSI，支持將Ceph塊設備視為常規(guī)磁盤設備條目，掛載到某個目錄并使用標準文件系統(tǒng)格式化，比如XFS或者EXT4。4虛擬化支持支持KVM虛擬化內(nèi)置單機虛擬化管理程序支持作為KVM、Xen、Hyper-V、ESXi虛擬機。5常用應用支持默認提供apachehttp、ftp、DNS、DHCP、MariaDB、PostgreSQL、NFS、Samba、LDAP等應用。6易用性提供全中文化的圖形操作界面及幫助；

提供常用的系統(tǒng)服務支持并提供常用服務的中文幫助文檔；

提供圖形化備份還原工具，提供高級系統(tǒng)備份、全盤系統(tǒng)還原、高級系統(tǒng)還原、數(shù)據(jù)備份、數(shù)據(jù)還原、操作日志等功能。7高可用及穩(wěn)定性支持負載均衡；

支持多種網(wǎng)卡Bonding，提高可用性；

支持存儲多路徑并提供國際標準multipath驅(qū)動。8安全性提供應用程序執(zhí)行控制功能，支持通過命令行或圖形化界面設置未認證應用的執(zhí)行策略，阻止執(zhí)行未認證的可執(zhí)行程序、共享庫、可執(zhí)行腳本和內(nèi)核模塊文件。

操作系統(tǒng)提供統(tǒng)一訪問控制安全框架。9生態(tài)兼容兼容國內(nèi)自主軟件產(chǎn)品；數(shù)據(jù)庫：人大金倉、達夢、神舟通用、南大通用等；中間件：東方通、金蝶、中創(chuàng)、寶蘭德、華宇等；瀏覽器：360安全瀏覽器、奇安信可信瀏覽器等；兼容國內(nèi)外主流的服務器、存儲等硬件產(chǎn)品。10原廠授權(quán)及售后服務承諾中標后7天內(nèi)提供正版信創(chuàng)服務器操作系統(tǒng)軟件，含最終用戶名稱的原廠“產(chǎn)品正版授權(quán)證書”。信創(chuàng)數(shù)據(jù)庫集群軟件（2套數(shù)據(jù)庫1套集群）序號指標項指標要求1產(chǎn)品參數(shù)應當符合安全可靠測評要求。2支持整型、實型、浮點型、字符型、日期型、貨幣型、二進制數(shù)據(jù)型、文本型等基礎(chǔ)數(shù)據(jù)類型。3兼容Oracle的DBA_*、ALL_*和USER_*開頭的數(shù)據(jù)字典視圖、系統(tǒng)包；兼容Oracle、PostgreSQL的常用系統(tǒng)函數(shù)。4支持多種表分區(qū)技術(shù)，包括范圍分區(qū)、列表分區(qū)、哈希分區(qū)、組合分區(qū)等。5支持索引，包括唯一索引、非唯一索引，支持索引重建。6支持LDAP、SSO、口令認證方式，支持采用操作系統(tǒng)用戶訪問數(shù)據(jù)庫的機制。7數(shù)據(jù)庫支持提供數(shù)據(jù)庫管理員角色、安全管理員角色、審計管理員角色和審計操作員角色。8提供數(shù)據(jù)庫物理備份功能，可以對數(shù)據(jù)庫的備份操作進行參數(shù)配置，如備份對象。可以選擇整個數(shù)據(jù)庫、表空間或數(shù)據(jù)文件，備份模式，可以選擇完全備份、增量備份或差異備份。9支持基于自主研發(fā)統(tǒng)一內(nèi)核得多集群體系架構(gòu)，實現(xiàn)了共享存儲集群、分布式集群、實時同步集群、大規(guī)模并行處理集群、讀寫分離集群、主備集群。10空間數(shù)據(jù)庫特性支持：1.支持橢圓(?。?，支持ZM屬性，支持COMPOUNDCURVE和CURVEPOLYGON，支持長度和面積計算；2.支持2D、3D、4D射線，支持DE-9IM空間關(guān)系判斷和Overlay計算、距離計算；3.支持Rect（矩形）、hexagon（六邊形）、trianglefan（三角面）、circle（圓?。?shù)據(jù)類型，功能包含WKT輸入的多種表達，多維數(shù)據(jù)表達，以及支持面積周長計算。11兼容性兼容國產(chǎn)芯片服務器及操作系統(tǒng)運行環(huán)境，支持運行在鯤鵬、飛騰、龍芯、海光等國產(chǎn)芯片服務器，支持麒麟、統(tǒng)信等國產(chǎn)操作系統(tǒng)。12原廠授權(quán)及售后服務承諾中標后7天內(nèi)提供正版信創(chuàng)數(shù)據(jù)庫集群軟件，含最終用戶名稱的原廠“產(chǎn)品正版授權(quán)證書”，并提供3年原廠質(zhì)保承諾函。（七）分布式數(shù)據(jù)緩存中間件（2套）序號指標項指標要求1產(chǎn)品總體要求完全代碼自主可控，提供源碼定制能力。2全面兼容Redis協(xié)議，充分考慮了對Redis協(xié)議的兼容適配性確保原使用Redis作為緩存服務的應用，在不修改代碼情況下能夠無感平滑遷移到本產(chǎn)品中。3性能要求支持8G以上內(nèi)存訪問，緩存能力不小于8G。4支持CPU使用率、內(nèi)存使用率、請求數(shù)、連接數(shù)、出入口流量速率、訪問時延、命中率等性能指標監(jiān)控和日志外發(fā)。5產(chǎn)品功能要求支持多種部署模式，包括主從、哨兵、集群等方式。支持批量管理實例的生命周期，添加從實例、故障轉(zhuǎn)移、移動槽位等。6提供可視化管理界面，能夠以拓撲的形式展示實例以及實例之間的關(guān)系。7支持配套的遠程WebShell命令。8支持審計、用戶權(quán)限管理、SSL加密訪問等安全策略實現(xiàn)數(shù)據(jù)安全保護。9支持String、List、Hash、Set等數(shù)據(jù)類型。10支持查詢慢請求的監(jiān)控管理能力，支持日志外發(fā)。11支持兩種持久化方式：RDB和AOF。12適配性要求支持主流的LINUX和windows操作系統(tǒng)。支持信創(chuàng)環(huán)境，如飛騰、龍芯、鯤鵬、海光、申威、兆芯等平臺及麒麟、統(tǒng)信、中科方德等國產(chǎn)操作系統(tǒng)。支持多種主流數(shù)據(jù)庫系統(tǒng)，包括Oracle、Sybase、DB2、MSSQLSERVER、MySQL等。支持國產(chǎn)數(shù)據(jù)庫，如：神州通用、達夢、人大金倉、華為GaussDB、瀚高數(shù)據(jù)庫等國產(chǎn)數(shù)據(jù)庫。提供兼容互認證書。13支持物理機，虛擬機，容器環(huán)境部署。14原廠授權(quán)及售后服務承諾中標后7天內(nèi)提供正版軟件，含最終用戶名稱的原廠“產(chǎn)品正版授權(quán)證書”，并提供3年原廠質(zhì)保承諾函。（八）服務代理中間件（2套）序號指標項指標要求1產(chǎn)品參數(shù)產(chǎn)品自主可控，擁有完全自主知識產(chǎn)權(quán)。2兼容國產(chǎn)芯片服務器及操作系統(tǒng)運行環(huán)境，支持運行在鯤鵬、飛騰、龍芯、海光等國產(chǎn)芯片服務器，支持麒麟、統(tǒng)信等國產(chǎn)操作系統(tǒng)。3支持TCP、HTTP、HTTPS、WebSocket、UDP等通信協(xié)議，完整支持業(yè)務系統(tǒng)訪問協(xié)議。滿足OSI四層協(xié)議和OSI七層協(xié)議通信需求。4支持圖形頁面方式快速設置正向代理外部服務的IP段及端口段，簡化外部代理服務配置。5提供輪詢、隨機、sticky、IP哈希、哈希、最小連接數(shù)多種負載均衡算法，用戶根據(jù)自己的業(yè)選擇對應的負載算法，以達到最優(yōu)的效果。6支持靜態(tài)資源訪問，結(jié)合后端服務進行動靜態(tài)資源分離，加快前端靜態(tài)資源響應性能。7支持靜態(tài)資源緩存功能，支持指定資源類型進行壓縮，支持針對不同路徑和不同文件類型配置緩存時間。8支持正則表達式，靈活匹配URI、各類資源類型、請求后綴等。9支持請求方法控制，嚴格控制高危請求方法，針對高危方法支持自定義配置響應信息。10支持跨域請求，允許自定義跨域請求頭信息，為分布式服務調(diào)用提供保障。11支持流量控制，允許對單個IP請求處理速率、請求連接數(shù)量進行控制；支持針對每個請求限制下載速度。12支持錯誤頁面自定義，現(xiàn)狀態(tài)碼404或者其它錯誤碼時，跳轉(zhuǎn)至自定義錯誤頁面。13支持監(jiān)測當前處理的活躍連接數(shù)、請求數(shù)、響應數(shù)據(jù)、流量數(shù)據(jù)等。14提供日志記錄功能，支持訪問日志及日志格式自定義，依據(jù)業(yè)務及運維需求進行日志格式設置；支持設置錯誤日志級別，并根據(jù)需求對錯誤日志存儲路徑參數(shù)配置，支持日志外發(fā)，或支持外發(fā)接口對接開發(fā)。15支持主備模式，具備雙活高可用能力，對外提供VIP，配置檢測參數(shù)，自動路由至后端服務節(jié)。16支持主動健康檢查，主動探測后端工作節(jié)點是否正常，支持HTTP、TCP、SSLHello、GMSSLhello協(xié)議檢查方式。17支持黑白名單訪問控制，嚴格控制允許訪問負載服務的客戶端IP地址或IP地址段及資源類型、資源路徑等，確保數(shù)據(jù)訪問安全。18提供SSL加密訪問功能，支持國密算法，啟用SSL加密，在傳輸層對網(wǎng)絡連接進行加密