包一-管理软件平台基础硬件采购集成.doc

包一 管理软件平台基础硬件采购集成（一）采购内容本项目采购建设内容包括两部分：一是服务器及存储备份设备，二是网络安全设备，有交换机、防火墙、漏洞扫描、上网行为管理与审计等，设备数量及详细规格要求详见采购设备一览表。采购设备一览表：序号产品配置数量单位1高性能服务器8颗XeonE7系列处理器（至少10个核心）；512GB ECC DDR3内存，内存板方式扩展内存，至少可扩展至4TB；支持RAID5（512MB缓存），3块600GB SAS硬盘；至少配置6个千兆以太网，至少配置2块HBA卡，DVD光驱，冗余电源及热插拔风扇；3年原厂免费保修服务，需出具原厂授权及售后服务承诺函。4套2刀片机箱I/O模块：支持GE/10GE/FC/IB四种接口，至少支持6个I/O模块。配置交换模块数量2个，提供冗余；以太网交换模块对外提供2个10GE端口和2个1GE端口；FC SAN交换模块对外提供4个8Gb FC端口（满配光模块）；配置1个管理模块，提供远程开关机、复位、日志、硬件监控、SOL、KVM Over IP、虚拟媒体以及风扇监控、电源监控等管理功能；支持1+1冗余，提供本地KVM接口进行服务器管理；配置6个电源模块，满配散热风扇；3年原厂免费保修服务，需出具原厂授权及售后服务承诺函。2套3刀片服务器配置4颗E5-4600v2系列处理器（至少10个核心）；配置512GB ECC DDR3内存，内存板方式扩展内存，至少可扩展至1TB；配置2块600G 10krpm SAS硬盘（支持RAID 0/1）；网络：配置冗余以太网链路，每条链路带宽10Gb；配置冗余FC SAN链路，每条链路带宽8Gb；3年原厂免费保修服务，需出具原厂授权及售后服务承诺函。10套4存储设备体系结构多控制器全网状存储架构，多个控制器可以并行读写单一LUN。控制器冗余双分类处理器架构，控制器数量2。配置FC接口12个8Gbps，可扩展支持24个8Gbps FC主机接口。配置高速缓存48GB。最大支持256GB高速缓存。缓存采用镜像保护，断电后缓存数据可写入磁盘。 磁盘配置存储设备配置裸容量SAS硬盘为50TB，硬盘转速10K转。最大支持550块硬盘和30000个存储卷。管理软件配置简体中文存储管理软件和精简配置软件。配置连接PC服务器的许可数量200台，配置连接Unix服务器许可数量200台。RAID级别磁盘可同时配置为RAID0/1/5/6，且可共存。支持无中断地RAID级别更改，并支持无中断在线数据迁移。采用专用ASIC芯片，具备去零功能。数据分层允许主机同一个LUN可使用不同类型磁盘，自动感知应用的需求，将同一个LUN的热点数据移动到高性能磁盘。数据复制支持存储级灾备技术，灾备技术可以与精简配置、异步快照技术结合。本次配置FCoIP灾备复制接口模块2，配置远程数据复制软件，实现两台存储设备间的数据镜像。安装和服务3年原厂免费保修服务，需出具原厂授权及售后服务承诺函。2套5光纤交换机24端口8Gb光纤交换机，24端口激活，配置24个8Gb SFP模块2台6数据库系统SQL SERVER 2014中文企业版2套7机房管理系统管理能力管理软件分为5、10、20、50和无限用户1台管理 管理软件能兼容管理各个厂商的网络、安全、服务器设备，能够对当前网络的状况按照不同的颜色来辨识。日志能够实时显示网络故障信息，并提供日志的管理告警管理支持对全网设备告警的实时监控；性能管理支持基于任务的性能监控，长期监控网络性能。通过设置不同的性能阈值条件，可生成不同等级的告警：紧急、重要、次要、提示。支持历史性能的比较查看。显示液晶板类型：TFT 尺寸：22 最大色彩：16.7M 最佳分辨率：1680*1050点距(mm)：0.297 平均亮度(cd/m2)：300 黑白响应时间(ms)：5 对比度：1000:1 垂直扫描频率(Hz)：59.9Hz 水平扫描频率(KHz)：48.3KHz主要接口类型：VGA 输入电源：220V 触摸屏: 电阻屏触摸屏 触摸反应力度：10g-100g(笔尖或指触) 触摸屏接口：USB或COM（可选） 操作面板：直接触摸8负载均衡设备设备基本要求：1、设备为专用的硬件平台，采用专用多核架构，设备形式必须为独立专业负载设备，非插卡式负载均衡设备。2、投标产品应必须至少提供5个10/100/1000M自适应电口,支持1个扩展插槽，可在线扩充8个10/100/1000M电口或者个千兆SFP光口。性能要求：1、吞吐量支持按需负载模式，通过软件授权提升性能，最大四层吞吐不低于2Gbps；2、最大并发连接数不少于300万。3、每秒新建连接数，每秒四层新建不少于1.8万/秒。功能要求：1、部署模式支持路由、旁路、以及三角传输模式。2、高可用性：支持主主，主备工作模式，支持会话同步，会话保持信息同步，以保障业务不间断切换。支持标准VRRP协议。支持N+1集群部署，可以实现两台以上设备集群部署，一台设备充当在线备份，各设备可以是不同的软件版本和型号，实现弹性扩展（须提供加盖原厂公章的功能界面截图证明材料）。3、多合一功能集成，单一设备即可同时支持包括链路负载均衡、服务器负载均衡，应用加速，智能DNS，单边加速、安全防护的功能，无需额外购买相应授权（须提供加盖原厂公章的证明材料）。4、L4服务器负载均衡：支持SNMP方式动态读取服务器运行状态来进行算法调节；支持轮询、加权轮询、加权最小连接、动态反馈、源IP哈希等算法。SIP负载分担（基于UDP及TCP的负载分担）；流媒体负载分担（RTSPMMS），支持服务器每秒新建连接和会话数限制，保证分担任务不超过其负载能力。支持通过Vcenter自动获取虚拟机状态，将流量根据配置的负载均衡算法自动分配到各虚拟机。支持虚拟机管理，可监控虚拟机cpu占用率，内存占用率，健康状况等的状态；并根据以上条件对虚拟机进行关闭，挂起，重启，开启等操作（须提供加盖原厂公章的功能界面截图证明材料）。5、L7服务器负载均衡，支持HTTP负载分担（基于COOKIE的负载分担、基于URL负载分担、基于HTTP头的负载分担、基于User-Agent的负载分担）。6、服务器敏感信息保护，HTTP头擦除、重定向信息改写、COOKIE加密。支持Http协议重写，可以把HTTP请求自动重写为HTTPS协议，实现HTTP到HTTPS的无缝切换。会话保持可支持源IP会话保持、Cookie会话保持、SSL session id会话保持、Server-ID in URL Query、Custermer-ServerID、Rule Based等。7、服务器健康检查，支持主动式健康检查，包括ICMP、TCP、UDP、FTP、HTTP、HTTPS、LDAP、NTP、POP3、Radius、SMTP、SNMP以及自定义的多重服务器健康检查机制。支持基于业务的状态检查，允许用户自定义检查数据流使之贯穿整个业务系统，允许用户自定义服务器返回数据检查点来判断业务系统是否工作正常。8、应用系统加速，免费开通压缩、缓存、TCP连接复用、SSL协议卸载等功能，无需额外购买相应授权。9、全局负载，基于DNS方式来在不同地域数据中心之间实现流量牵引；支持地域优先、静态就近性、动态就近性、基于权重、基于session、基于服务器数量来实现流量分配。支持不同数据中心间配置信息同步、状态信息同步。10、多链路负载均衡，至少支持对10条以上链路进行流量均衡，不需要额外的授权。支持单边加速功能，提升链路访问速度，节省带宽资源（须提供加盖原厂公章的界面截图证明材料）。11、智能DNS，实现链路智能Inbound访问，避免跨运营商访问。 支持DNS透明代理，避免出现因为DNS导向问题导致的某条链路拥塞，某条链路空闲的情况。支持动态就近性访问，可动态探测到某个目标地址分别从每条链路访问时的跳数，延迟等信息，实时选择最优链路。业务带宽保障功能，支持为每个服务发布分别划分各条链路的上行/下行带宽占用量。链路繁忙控制，支持基于链路负荷情况的优化控制机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。12、网络特性，支持IPV6功能，支持动态路由协议RIP，OSPF，BGP，不需要单独授权。支持802.1Q VLAN，STP生成树协议。13、可编程脚本语言：通过标准的TCL语言实现业务逻辑的可编程控制，通过编程方式支持负载均衡、NAT、路由转发等功能。14、防火墙功能：支持标准四层防火墙功能，可以根据五元组进行源和目标的访问控制，支持时间表功能；具备防四层DDoS攻击能力；支持七层防火墙，可以根据浏览器类型，Cookies，HTTP Header，目标URL进行访问控制，可以对访问请求进行丢弃，重置，以及重定向到其他页面；HTTP访问速率限制，可以限制浏览器每秒钟对某个页面发送的HTTP请求数，超过这个数量将进行重置或重定向处理，有效防止用脚本对某个固定页面的反复刷新。防HTTP-DDoS，使用动态脚本鉴别技术来区分是正常的浏览器还是代理攻击程序，有效防止CC类攻击；支持检测SQL/XSS注入变种/变形深层攻击行为，并进行告警，阻断等精确防御。15、报表统计功能：内置硬盘1T，支持标准SYSLOG格式日志信息，可以根据预置条件自动把日志信息发送给远端服务器。支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数。支持自动或手动生成HTML和PDF两种格式报表。16、界面及安全管理：支持全中文的管理界面和HTTPS方式登录、用户角色管理、多级授权管理。17、厂商资质要求：产品原厂商应具备ISO 9001资质、软件著作权登记证书。18、售后服务：3年原厂免费保修服务，须提供原厂商针对本项目的售后服务承诺函正本，厂家能够提供快速本地化现场技术支持，提供7*24小时技术服务支持。1台9接入交换机招标参数交换容量256Gbps，转发性能102Mpps，必须同时满足，48个10/100/1000Base-T，4个独立1000Base-X SFP，设备最大功耗52W，内置模块化电源，支持外部RPS电源，形成冗余备份，支持6KV防雷。支持端口聚合，每个聚合组至少8个端口；支持跨设备链路聚合，三层功能。3年原厂免费保修服务，须提供原厂商针对本项目的售后服务承诺函正本4台10无线控制器无线单元+交换机单元支持24个千兆电口+4个千兆SFP combo口支持2个10GE XFP光口盒式AC设备应支持双电源备份，并支持交流供和直流二种供电方式。支持电源模块热插拔。支持交换容量128G支持最大管理AP数量1024支持最大管理用户数量10K支持瘦AP标准IETF 5415 CAPWAP协议支持802.11a、802.11b、802.11g、802.11n、802.11e、802.11d等协议，支持传输速率选择，支持信道选择，支持最大传输功率设置支持IEEE 802.1d(STP)、IEEE 802.1w(RSTP)、IEEE 802.1s(MSTP)等协议AC和AP之间支持L2、L3层组网支持集中式转发和本地转发模式，要求可在同一个AP的不同SSID下实现本地转发和集中式转发 3年原厂免费保修服务，须提供原厂商针对本项目的售后服务承诺函正本1台11无线AP支持AP零配置上线，由无线控制器下发配置支持P2P/P2MP网桥（WDS），Mesh模式零配置组网满足IEEE802.11a/b/g/n/ac标准，支持2.4G和5G双频段同时工作支持33 MIMO，整机速率1750Mbps支持防护等级IP41.30台12POE供电交换机交换容量256Gbps转发性能19.5Mpps必须同时满足8个10/100/1000BASE-T；2个1000Base-X SFP端口。支持PoE（802.3af）和PoE+(802.3at) 3年原厂免费保修服务，须提供原厂商针对本项目的售后服务承诺函正本5台13Web应用防火墙标准2U专用千兆硬件平台6个千兆电口，4个千兆光口，包括独立的GE管理口，独立的HA接口HTTP吞吐量1Gbps硬盘1T跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入 、Cookie 注入等）、跨站请求伪造等应用攻击行为敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷基于访问行为特征进行分析，能识别防盗链、应用DOS攻击的能力能识别网站中的网页木马程序，通过策略可防止木马网页被用户访问3年原厂免费保修服务（含IPS升级，服务器防护WAF升级，网站扫描和网页防篡改升级），需出具原厂授权及售后服务承诺函1台14安全审计字符协议不低于700个图形协议不低于200个最大支持无限制资源管理数，本次配置300个设备管理授权标准机架式软硬一体设备物理存储1TB配置6个千兆电口，支持扩充4个SFP光接口物理旁路，逻辑串联模式，不影响正常业务流量HA双机热备字符协议：SSHv1、SSHv2、TELNET、RLOGIN、TN5250（AS400）图形协议：RDP、VNC；文件传输协议：FTP、SFTP；数据库协议：支持Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL等数据库类型；支持通过应用发布进行协议扩展第三方客户端；数据库下行返回代码和行数解析Windows类主机、Unix类主机、Linux类主机、网络设备3年原厂免费保修服务，需出具原厂授权及售后服务承诺函1台15操作系统 WINDOWS SERVER 2012 企业版14套上述产品技术要求为所需产品的最低要求，如有与某产品的指标或参数描述相同，并非特指，仅为招标货物质量、档次、水平的参照。投标人应以不低于上述要求的档次、技术、性能的产品参与投标。包二 业务终端建设（一）采购内容本项目采购建设内容包括台式计算机、打印机、笔记本、工作站等，设备数量及详细规格要求详见采购设备一览表。采购设备一览表：序号项目数量（台）1商用台式机982工作站623打印机1314笔记本121.商用台式机电源：300 瓦操作系统正版Windows7操作系统主板芯片组Intel H87系列，4个内存插槽处理器Intel i5-4590（主频3.3GHz，6M缓存）内存4GB硬盘1TB, 7200RPM扩展插槽2 个全高PCIe (x1) 插槽；1 个全高PCIe x4 插槽；1 个全高PCIe x16 插槽显卡1GB 独立显卡键盘、鼠标原厂出产的PS/2 标准键盘、激光鼠标网卡千兆以太网接口8个USB端口,1个音频输入接口,1个音频输出接口,1个RJ45网络端口一个串口,1个VGA视频端口,1个DVI-D视频端口，1个麦克风输入端口,显示器19寸宽屏LED背光液晶显示器服务主机内所有配件保修。 3-3-3（三年人工，三年备件，三年上门服务）其他节能认证&环保认证&3C认证2.工作站参数名称参数要求 操作系统正版Windows7操作系统CPUIntel Xeon E5-1603 主板Intel C602电源600W，80 PLUS Gold金牌认证 内存插槽8 个DIMM 插槽内存8GB DDR3-1866 ECC 内存硬盘1TB 7200 RPM SATA显卡NVIDIA NVS 315 1GB网卡Intel 82579LM PCIe 千兆以太网卡接口前端：2个USB3.0,1个USB