项目初步实施方案.docx

国元保险虚拟资源计算中心建设项目一、项目基本资料1.1项目背景1.2设备清单1.2.1: 设备采购清单序号项目品牌/型号采购数量1防火墙天融信NGFW4000-UF TG-510302台2接入交换机华为 S5700-28TP-SI1台3核心交换机华为 S77032台4负载均衡F5 BIG-IP LTM-16002台5SSL VPN深信服VPN-20501台6应用服务器联想ThinkServer RD64031500 2台7数据库服务器联想ThinkServer RQ94091000 2台8存储阵列EMC VNX5600供货周期20天1台9机架式KVMBIVYER/ BV1032TM1台10操作系统RedHat 6.42套11数据库Oracle 11g12中间件WebLogic 11g1.2.2:性能指标要求1：数据库服务器 2台品牌和型号ThinkServer RQ940服务器架构4U机架式处理器E7-4830V2 20M/10C/2.2GCPU高速缓存三级高速缓存20MBCPU个数4颗内存配置数目64G ECC DDR3内存保护技术支持ECC、 ChipKill内存保护功能, 支持内存镜像、内存纠错、内存热备技术内置硬盘类型SAS硬盘，10Krpm转速内置硬盘配置配置3个300G硬盘PCI 插槽支持5个PCI-E 接口网卡4个千兆以太网口HBA卡配置2块8GBHBA卡RAID卡配置R700 ADAPTER电源配置(1+1)1600W冗余电源风扇7+1冗余风扇导轨标准上架导轨管理集成远程管理功能,配置光通路诊断板，支持IPMI2.0。支持业界主流的虚拟化技术，例如VMware、Hyper-V等兼容性要求支持主流Windows 2008/Linux/Vmware等主流操作系统售后服务原厂商3年上门保修服务2：应用服务器 2台品牌和型号ThinkServer RQ640服务器架构2U机架式处理器E5-2640 V2/2.0GHZ/8C/20MCPU高速缓存三级高速缓存20MBCPU个数2颗内存配置数目32G ECC DDR3内存保护技术支持ECC、 ChipKill内存保护功能, 支持内存镜像、内存纠错、内存热备技术内置硬盘类型SAS硬盘，10Krpm转速内置硬盘配置配置3个300G硬盘PCI 插槽支持5个PCI-E 接口网卡4个千兆以太网口RAID卡配置R700 ADAPTER 电源配置800W冗余电源风扇5+1冗余风扇导轨标准上架导轨管理集成远程管理功能,配置光通路诊断板，支持IPMI2.0。支持业界主流的虚拟化技术，例如VMware、Hyper-V等兼容性要求支持主流Windows 2008/Linux/Vmware等主流操作系统售后服务原厂商3年上门保修服务3：存储阵列1台产品型号HDS HUS 130控制器配置“双活”（Active-Active）的控制器；主机接口配置8个8Gb/s FC 接口，最大可支持到16个；可配置4个1Gbps iSCSI主机接口，最大可支持到8个；配置4个6Gb SAS主机接口，最大可支持到8个接口类型支持同时支持FC、iSCSI、IP接口后端接口4个6Gbps后端磁盘SAS接口，最大值支持到8个缓存当前配置中每个控制器配置16GB数据缓存，总计配置32GB数据缓存，非SSD或PCI-E扩展缓存；每个控制器配置3GB系统缓存，总计配置6GB系统缓存。缓存保护配置基于缓存的分区技术，以提供优化的业务隔离措施和应用优化功能；配置缓存分区数=4个最大磁盘数量360磁盘类型2.5寸/3.5寸 SAS，NL SAS，SSD实配磁盘配置10块900GB 2.5寸高性能SAS盘RAID级别支持RAID0、RAID1、RAID1+0、RAID5、RAID 6；可以在线改变RAID级别，扩展RAID容量，而不中断运行。最大LUN数量最大支持4096个LUNs。系统内复制配置阵列内克隆和快照复制软件功能，单个FC-SAN协议LUN支持1024个快照，系统最大支持100000个快照。文件系统支持可支持CIFS、NFS文件系统，单个文件系统大小可支持256TB，可支持多文件系统统一目录管理。系统间复制支持基于存储系统的远程同步、异步复制软件功能。数据深层保护支持基于阵列FC-SAN协议的LUN“一次写多次读”WORM数据保护技术支持。数据块自动分层配置数据块自动分层功能，能够将基于子LUN级别的数据通过使用频繁程度自动分层存放，至少可支持三层搬迁策略。无限容量许可。文件自动分层功能支持文件自动分层功能，可以根据需求自定义归档策略，例如文件大小、创建时间、文件类型等归档策略；文件可以从高性能磁盘搬迁到大容量磁盘，归档后留下指针文件，当需要调用时可透明访问被迁移走的文件。重复数据删除支持重复数据删除功能，提高存储有效性。绿色环保节能功能支持对SATA驱动器的自动省电机制和可预定义的驱动器停转。OS支持能力支持主流的Windows、Linux、VMware、AIX、Solaris、HP-UX、Tru-64等操作系统。设备服务提供所投产品三年7*24原厂保修服务。4：核心交换机 2台技术参数指标要求品牌型号华为 S7703整机性能交换容量1.92Tbps，转发性能576Mpps业务槽位业务槽位数量3端口密度整机万兆端口密度240个电源支持4块电源；配置双电源集中监控板卡配置独立的监控板卡，可监控电源、风扇等关键部件状态单板要求支持40GE单板，提供权威第三方机构的测试报告；整机线速万兆端口密度72个，支持全分布式转发集群虚拟化技术支持2种集群虚拟化技术，1，支持交换网集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔，且能达到250Gbps集群带宽，提供权威第三方机构的测试报告，提供原厂官网截图证明。2，业务板卡集群，可实现长距离集群MAC支持整机MAC地址512K路由表项路由转发表项512K；IPv6路由转发表项256KIPv6支持IPv6，提供IPv6认证证书VPN支持L3VPN，支持L2VPN 包括VLL VPLS，支持GRE隧道，支持MPLS 隧道入出方向的QoSACL表项ACL表项数量70K访问控制支持基于第二层、第三层和第四层的ACL，支持双向ACL，支持IP/Port/MAC的绑定功能缓存性能支持GE端口平均每端口支持200ms的大缓存安全性支持CPU保护技术可靠性支持Y.1731端到端时延的检测和监控；支持硬件OAM、BFD，实现3.3.ms快速检测增值业务支持防火墙、NAT、Netstream、IPSec、负载均衡、无线AC控制器、IPS入侵防御系统等功能； 节能特性支持802.3az能效以太网， 管理特性支持WEB网管；支持在线设备批量补丁，配置文件，启动文件等自动按需下发升级；支持坏件零配置更换升级配置要求24口千兆电口， 24口千兆光口， 双主控服务提供原厂三年质保服务。5：接入交换机 1台技术参数指标要求产品型号华为S5700-24TP-SI-AC产品类型千兆以太网交换机应用层次3层端口24个10/100/1000Base-T以太网端口，4个复用的千兆SFPCombo 背板带宽256Gbps包转发率72Mpps网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X可靠性支持ETH OAM: 802.1ag, 802.3ah防雷功能支持6KV防雷功能基本功能支持基于第二层、第三层和第四层的ACL支持双向ACL支持VLAN ACL和IPv6 ACL；至少具备8个队列；双向流限速支持QinQ; 灵活QinQ.支持Smart link,RRPP多实例路由功能静态路由支持uRPF支持IPv4/IPv6双栈:服务三年原厂质保服务6：防火墙 2台序号设备名称参数要求1防火墙产品型号：天融信NGFW4000-UF TG-51030性能要求：1U机架式结构，吞吐量为：4G;最大配置可扩展26个接口；配有4个10/100/1000BASE-TX口和4个SFP插槽；并发连接数为：220万； MTBF：不少于100000小时;功能：采用状态检测技术；专用安全操作系统TOS（提供国家版权局证书），支持路由模式、交换模式、混合模式、虚拟线模式支持静态路由、策略路由、RIP、OSPF、BGP等动态路由以及组播路由协议（截图证明）；支持802.1D生成树协议；支持加权的路由均衡方式（WCMP），能够根据预设探测条件进行链路的切换，具有端口镜像，智能选路，端口聚合功能。可与交换机的Trunk接口对接，能进行802.1Q、ISL的封装和解封；支持对物理端口的聚合，不对每个聚合组的端口数做限制，提高聚合组的配置灵活性，且支持至少10种以上不同的负载算法；支持手动添加静态ARP功能；支持管理员登录通过“用户名口令图形认证码”方式认证进行登录管理，管理员帐号登录具有防暴力破解机制；支持管理员口令复杂度设置，要求新修改的口令不能同旧口令一致，且密码不允许包含管理员相关信息（特别是帐户名、手机号、邮箱等），管理员密码复杂程序要求能够含大字字母、小写字母、数字、特殊字符同时在内，且需要有口令长度限制，最大可设置64个字符；支持使用一次性口令认证（OTP）、本地认证、数字证书（CA）认证等常用的安全认证方式，且支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；支持对单独的管理员或组进行有效期限定及登录IP地址的限制。能进行ISL的封装和解封装支持TOPSEC联动协议，可与其他安全产品联动；提供原厂三年质保服务。7：VPN设备序号设备名称参数要求1VPN设备产品型号：深信服 VPN-2050性能要求：防火墙吞吐量：150Mbps最大并发会话数：350000SSL-VPN加密速度：100Mbps并发SSL用户数：300每秒新建用户数：60IPSec-VPN加密速度：75MbpsIPSec-VPN隧道数：3000网络接口：4个千兆电口。1U机架式8： F5设备序号设备名称参数要求1负载均衡设备产品型号：F5 BIG-IP L