主要软硬件设备清单及质量技术要求.docVIP

附 件 ：主要软硬件设备清单及质量技术要求1、主要软硬件清单序号名 称规 格数量单位备 注包一数据库服务器/服务器虚拟化软件详见技术要求2/8+1台必须取得原厂商授权光纤磁盘阵列详见技术要求2台必须取得原厂商授权光纤交换机详见技术要求2台必须取得原厂商授权机柜/套件详见技术要求1太必须取得原厂商授权核心交换机详见技术要求1台必须取得原厂商授权服务器操作系统REDHAT LINUX AP 5.0 2套正版授权包二UPS电源详见技术要求1套必须取得原厂商授权防火墙设备详见技术要求1套必须取得原厂商授权备注：“必须取得原厂商授权”为提供原厂商针对本项目的授权函原件，并加盖鲜章，复印件无效。2、主要质量技术要求： （1）数据库服务器/服务器虚拟化软件产品品牌产品型号详细参数数量国际知名品牌4U机架式服务器,配置4个Intel 四核Xeon E7440处理器(2.4GHz, 16M缓存)，使用先进的EX4架构,使用独有的芯片控制器,带288M的探听过滤技术,本机扩至四路处理器,向上最多可扩展到16颗CPU,标配16GB DDR2内存，最大可扩充至256GB，支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加等内存保护技术,标配1块内存板，配置3个2.5英寸的热插拔146GB SAS硬盘,7个I/O插槽, 7个PCI-E x8,其中2个可热插拔,并且PCI-E芯片组支持failover,能够提供更高的可靠性;双千兆以太网卡,标配2个1440W热插拔电源. 2张4GB光纤HBA卡，集成系统管理处理器支持：1.自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；2. 对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 3.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。三年7*24小时的现场免费保修服务2VMware vSphere 4.08套vSphere 4 Enterprise + 1套 vCenter server heartbeat8+1（2）全光纤磁盘阵列系统产品品牌产品型号详细参数数量国际知名品牌与服务器为同一品牌支持多种平台，为用户提供了存储集中整合的解决方案支持两个热插拔RAID控制器，采用Intel X-Scale (667MHz) 处理器，每个控制器提供1个3Gb的磁盘扩展接口， 及2个4Gb的光纤通道主机端口，同时每个RAID控制器提供1GB的Cache。支持直接连接和通过存储网络。支持存储区域网络（SAN）和直接连接环境中的存储整合每个磁盘柜可插16个FC或SATA硬盘，单柜最大容量可达4.8TB/12TB；可以连接6个EXP3000扩展柜，最多可支持112个FC或SATA磁盘驱动器，存储容量最大可扩展到33.6T B（FC）/84TB（SATA），配置8块300GB FC硬盘自带2个分区许可，最多可达64个存储分区支持RAID 0，1，3，5和10IOPS120，000提供1600MB/s的高性能的磁盘读取带宽提供高性能DS4000Storage Manager存储管理软件，可对DS4000存储子系统进行方便的管理；支持FlashCopy、VolumeCopy等高级特性，可以根据需要购买动态卷扩展/动态改变RAID级别等功能软件包支持包括基于Microsoft Windows 2000/Windows 2003和Linux/IBM AIX/操作系统性能指标缓存读IOPS 不低于120，000IOPS；磁盘读IOPS不低于20，000IOPS缓存读吞吐量不低于1600MB/S，磁盘读吞吐量不低于950MB/S2（3）光纤交换机产品品牌产品型号详细参数数量国际知名品牌与服务器同一品牌8Gb，24端口交换机，8端口激活，含8个4Gb/s短波SFP，含Webtools、Zoning、EGM软件授权；支持集联，可按需扩展到16或24个通讯端口，单电源2（4）机柜及套件：产品品牌产品型号详细参数数量国际知名品牌42U标准机柜21U 15 液晶显示器套件NetBAY 1x8 Console Switch 可以使用UCO/KCO，3M 交换机线缆 (NEW)3M 交换机线缆(USB)。将具备USB KVM的服务器的KVM信号通过CAT5线缆转换USB键盘DPI Universal Rack PDU (China)1（5）核心交换机：产品品牌产品型号详细参数数量国际知名品牌以太网交换机主机1 交流电源模块,1400W2Salience VI交换路由引擎1 12端口千兆以太网光接口模块(SFP,LC)1 24端口千兆以太网电接口模块(RJ45)1光模块-SFP-GE-多模模块-(850nm,0.55km,LC)6服务器操作系统REDHAT LINUX AP 5.0 产品品牌产品版本详细参数数量LINUXREDHAT LINUX AP 5.0REDHAT LINUX AP 5.0 （ 红帽企业Linux高级平台）支持集群；不限CPU数量正版授权； 文本资料（最好是中文）；安装光盘2（6）UPS电源系统：(1)要求UPS供电系统为机架式、模块化、热插拔式设计，降低维修时间。(2).模块智能化功率动态调整技术(3).系统可随需设定为1/1、3/1或3/3的进出线方式(4).采用无主从N+X冗余并机,可根据你需求进行在线升级扩容(5).模块具有功率因素修正电路(PFC)可大大降低总谐波失真(THD)(6).所有功率模块可共享电池组(7).任一功率模块均具有输入、输出电流平均分配功能(8).整机效率大于95%,逆变电流谐波(THDI)小于5%,输入功率因数(PF)大于0.99(9).交流输入采用连续电流模块(CCM)运行,减少对电网干扰(RFI/EMI)(10).可在系统上装置输入、输出隔离变压器(11).当某一工作模块出现故障时,系统也可自动启动相应容量待机模块(12).两台模块之间不需通信用电缆,减少了故障率(13).系统可根据实际负载量自定义冗余模块数量,并使冗余模块处于在线待机状态(14).按序自动分配模块负载电流,确保工作始终保持96%效率(15).系统电池智能检测技术,采用BTM(battery temperature manage)智能充电器设计方案(16).高速16位DSP微控制器组成系统监控器,电路结构简单,可靠性高(17).24064及以上点阵式液晶显示器,显示清晰靓丽(18).系统可接收两组AC输入l 系统技术指标要求l 系统结构:模块式冗余并联结构，可在线更换l 输入电压三相单相可调l 输入电压范围：380Vac/220Vac25%l 输入频率:50Hz5Hzl 输入功率因数100%负载时0.99l 输入谐波电流5%l 输出电压380/220Vac1%(静态)l 输出频率: 50Hz0.1Hz(电池模式)l 频率同步范围50Hz2Hzl 输入总电压谐波失真:满载效率: 3%l 输出总电压谐波失真:1%(线性负载)3%(非线性负载)l 旁路输入范围380Vac/220Vac10%l 直流工作电压范围334Vdc442Vdcl 充电限流：自动限流l 系统功率因子：0.8l 转换时间：0msl 过载能力：110%60min 125% 15min 150% 60sec 1000% 1secl 整机效率：96%(AC-AC满载)l 显示：LCD/LEDl 冷却方式：风冷l 噪音：50db(距机1m)l 通信接口：RS232/RS422/RS485/SNMPl 防护等级：IP30l 运行环境温度：-5-40l 系统总容量：8KVA-50KVAl 目前系统要求总容量：8KVAl UPS电池：同一品牌原装电池l UPS及电池支持时间：4小时（7）服务器操作系统REDHAT LINUX AP 5.0 产品品牌产品版本详细参数数量LINUXREDHAT LINUX AP 5.0REDHAT LINUX AP 5.0 （ 红帽企业Linux高级平台）支持集群；不限CPU数量正版授权； 文本资料（最好是中文）；安装光盘2（8）安全网关项目：千兆UTM 统一安全网关名称指标指标项规 格 要 求UTM 统一安全网关性能要求操作系统国产主流品牌，国内自有知识产权的专有OS安全操作系统，基于全七层安全防御的统一安全网关。引擎内置硬件加速前置处理器；产品能达到高速线性转发。整机吞吐率专有架构；吞吐率不少于8Gbps；3DES(168-bit): 1.2G； 端口配置标配2个千兆SFP光口、6个10/100/1000M自适应以太网接口、1个Console 接口，1个AUX接口；最多可配置4个千兆SFP光口、12个10/100/1000M自适应以太网接口，自带硬件、软件Bypass功能。用户数最大并发连接数不少于256万；用户数5000；病毒特征数27.5万；病毒检测与防御100%检测/支持HTTP、SMTP、POP3、FTP、DNS、SIP、IMAP等7种应用协议过滤；11.5万种病毒过滤。l 在病毒样本基本库样本总数不小于800条基础下，检测率不小于90%，消除率不小于90%。l 在流行病毒样本库样本总数不小于50条基础下，检测率不小于90%，消除率不小于90%。l 在特殊格式病毒样本总数不小于2条的基础下，检测率不小于95%。l 在误报检验病毒样本库样本总数不小于4条的基础下，误报率不大于2%。网关构建在高性能平台上，采用高效的流扫描算法，最大限度的提高过滤效率与处理性能。安全功能采用高稳定、高安全、高效率、高扩展、模块化、多平台专有FlowOS安全操作系统；实时病毒过滤：能够过滤数据流中的病毒、蠕虫和垃圾邮件*对SMTP、POP3、IMAP4、HTTP和SIP、FTP、DNS等7种应用协议进行病毒扫描和过滤，有效地防止可能的病毒威胁。支持对数据内容进行检查、可以采用关键字过滤，URL过滤等方式来阻止非法数据进入企业网络，同时支持对Java等小程序进行过滤等，防止可能的恶意代码进入企业网络。通过检查邮件服务器的地址来过滤垃圾邮件，采用黑名单和白名单技术过滤垃圾邮件可以实时检测到日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防止企业网络因遭受蠕虫攻击而陷于瘫痪。*采用即擦即用的思路设计，以透明网桥方式部署在企业网络中，无需改变内部的网络配置，从而使安装工作变得非常简单。一旦部署完成，防病毒网关就开始对网络进行病毒防护，保障网络不受病毒侵害。报警功能提供强大的监控功能，可以监控过滤网关系统资源,网络流量，当前会话数，当前病毒扫描信息等。可向网络管理员发送报警信息。日志报表日志功能：统一安全网关提供完整的病毒日志，访问日志和系统日志等记录。统计报表功能：并可根据日志数据生成多种格式的统计图形化统计报表，形象直观，方便管理员的管理工作。反垃圾邮件内置反垃圾邮件引擎，具有黑、白名单库，指纹库，逆向追踪技术，电邮反病毒策略库必须具有针对pif、prf、prg、scr、sh、bin、cdr、cue、gz、rar、sea、tar、tgz、zip、chm、wmf、crt、otf、shb、cpl等文件随意定制的策略。入侵检测内置入侵检测攻击特征库9859种，支持如下可自定义选择入侵检测规则：scan、 attack-responses、oracle、mysql、sql、web-cgi、web-coldfusion、web-frontpage、web-iis、web-misc、web-php、web-attacks、web-client、policy等入侵检测。策略随意定制和修改，其中针对ORACLE攻击特征库不低于298种，SQL不低于146种，Scan特征库不得少28种，在系统管理器中可随意定制入侵检测各种策略；内容过滤内容过滤可时时在线升级，内网中网页内容过滤器流量. 过滤引擎可使用包括短语匹配、地址过滤、黑/白名单在内的多种方式可选择、可随意定制策略限制，分析包协议，可限制通过http、FTP、pop3、SMTP、IMAP、NETBIO、等协议进行传输 .shs、.sh、.bat、.cmd、.dmg、.iso、.ini、.bin、.tar、.zip、.tgz、.scr、.url、.hta、.doc等77种文件格式传输，可针对选择的MIME类型将会被禁止。内容过滤系统管理器可针对Badwords、chat、drugadvocacy、forums、gambling、games、illegaldrugs、malware、nudism、personals、P2P、pornography、proxies、violence、warezhacking、weapons、legaldrugs、intolerance等分类做随意控制策略。内容过滤系统管理器内置ads、adult、aggressive、antispyware、artnudes、audio-video、cellphones、dialers、drugs、entertainment、gambling、hacking、instantmessaging、kidstimewasting、phishing、porn、proxy、sexual_education、spyware、virusinfected等上百种黑白名单库；流量管理流量管理支持或限制eDonkey、eMule、Kademila、KaZaA、FastTrack、Gnutella、Direct Connect、BitTorrent、extended BT、AppleJuice、WINmix，soulseek、Ares、AresLite下载，并可根据用户使用情况需要，随意定制时间策略，带款限（上载带宽、下载带宽）；身份认证身份认证模式支持LOCAL Authentication(NCSA)、WINDOWS Active Directory(NTLM)、LDAP(V2、V3、NOVELL、eDirectory、AD)、RADIUS等；支持Authentication Realm；支持NCSA specific settings等。网络游戏控制可对时下目前流行网络游戏：红色警戒、魔兽争霸、地下城与勇士、穿越火线、魔兽世界、梦幻西游、雷霆战队II 、傲世Online 、DOOM3、Quake、XBOX360等众多网络游戏实时、不间断的在线支持和控制，阻断、拦截等。系统报告l