浪潮国土GIS方案.doc

浪潮天梭双机拓扑示意图：方案配置：序号名称详细技术规格数量单价小计1数据库服务器TS850国有知名品牌；标准6U机架式八路高性能服务器CPU：8颗 八核Intel Xeon E7-8837 (2.66GHz)/24M L3；内存：256G DDR3内存，64个内存插槽，最大支持1024G内存；硬盘：3*300G 10k转2.5英寸SAS热插拔硬盘，最大支持18块2.5英寸SAS热插拔硬盘；RAID：配置独立高性能SAS RAID卡，512M缓存，支持RAID0、1、10、5、50、6、60；I/O：9个PCI-E2.0扩展槽，其中3个热插拔PCI-E x16，6个PCI-E x8；网卡： 4个Intel高性能千兆网口，支持网络唤醒，网络冗余，负载均衡等网络高级特性；远程管理：BCM管理芯片，配置基于硬件带外远程管理功能，提供远程管理、远程诊断以及KVM OVER IP功能，支持IPMI2.0；电源及外设：3+1冗余电源配置，功率 1200W；DVD光驱、导轨；高级特性：支持硬件双分区功能，可以方便的将8路服务器在硬件上划分两个硬件服务器分区，安装两套操作系统和应用互不影响，承担不同的应用；支持LCD触摸屏，方便实现机器本身监控和可视化设备管理与维护；认证：ISO9001、ISO14001；备份还原软件：中文版备份还原软件，自主知识产权，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。服务：三年免费整机硬件保修；设备厂商工程师免费上门服务。厂商授权。2台4200008400002光纤存储AS1200产品要求：自主研发 非OEM产品；阵列规格：8Gb 体系架构全光纤磁盘存储系统；外型：标准机架磁盘阵列；应用模式：具备FC与ISCSI混合端口，FC SAN、NAS和IP SAN融合组网能力，同时配置三种应用模式；缓存： 48GB，最大可扩展至192GB；控制器：双控制器，Active-Active架构；数据节点存储专用INTEL RSIC处理芯片，有专用的XOR校验芯片；主机通道：16个8Gb FC接口；同时配置4个ISCSI接口；IOPS值：916000（提供官网证明）；硬盘支持：支持SSD、SAS、SATA、FC硬盘，系统最大支持512块硬盘槽位；最大支持LUN数：4096；本次配置16块2TB 企业级SATA磁盘，4块8GB FC HBA卡及连接线缆；支持操作系统：IBM AIX、HP-UX、SUN Solaris、Windows、Linux、Netware、IRIX等；高级功能：支持高级数据保护功能、数据卷隔离映射功能、数据快照功能、回滚、自动精简配置、远程卷复制（同步/异步）、远程数据复制远程数据恢复、网络加密和数字认证功能、逻辑分区动态扩容、Maid磁盘节能功能；服务：三年质保，三年设备原厂工程师免费上门服务；提供设备厂家针对本项目的授权原件及厂家对该项目的服务承诺函原件。1台4800004800003光纤交换机FS58008Gb FC交换机；配置8个8Gb SFP及端口许可，随机管理软件,机架套件，可级联可扩展至不小于120个端口；服务：三年免费整机硬件保修；提供厂商原厂质保授权，设备厂商工程师免费上门服务；提供设备厂家针对本项目的授权。2台45000900004备份服务器NF5220标准2U机架式高性能服务器处理器：2颗 四核Intel Xeon E5620 (2.4GHz) /5.85GT/12M；内存：8G DDR3内存，8个内存插槽；硬盘：2*300G SAS热插拔硬盘，最大支持24块SAS硬盘；RAID：配置高性能SAS RAID5，支持RAID0、1、5；I/O：3个PCI-E2.0扩展槽网卡：集成Intel高性能双千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性；显卡：集成显卡，64M显存；远程管理：BCM管理芯片，配置基于硬件带外远程管理功能，提供远程管理、远程诊断以及KVM OVER IP功能，支持IPMI2.0；电源及外设：1+1冗余电源配置，功率 550W；DVDRW光驱、导轨；认证：ISO9001、ISO14001、3C、国家环境标志产品认证证书；管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理，可生成资产报表、管理员日志、进程日志等，支持远程顺序启动服务器，可以远程监控运行状态、多重告警等功能。备份还原软件：中文版备份还原软件，自主知识产权，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。服务：三年免费整机硬件保修；设备厂商工程师免费上门服务。厂商授权。1台32000320005备份虚拟带库VTL1000与服务器同一品牌最大支持128个虚拟磁带库，1024个虚拟磁带驱动器,65535个虚拟磁带；单节点可最大提供480TB容量缓存：最大支持缓存容量不低于4GB；主机接口： 2个1Gb/s iSCSI接口，可选8Gb/s光纤接口，最大支持6个1Gb/s iSCSI接口；数据容灾：支持双向复制功能的远程数据容灾；物理带库连接：可支持连接物理磁带库，实现VTL与物理磁带库之间的磁带数据交换；加密功能：从VTL导出数据到物理磁带时，可对磁带数据进行加密，预防可能发生的信息窃取；其他功能：支持邮件报警；支持归档设备；支持数据压缩和加密；支持自动磁带缓冲；支持重复数据删除；本次配置：30T容量;服务：三年免费整机硬件保修；设备厂商工程师免费上门服务。厂商授权。1套4250004250006双机高可用软件BCP与存储、服务器同一品牌 最大支持集群节点30操作系统支持：支持Windows NT/2000/2003/2008、Linux等多种操作系统；支持IA-64、EM64T和和PPC64等64位架构的服务器和操作系统平台；支持热备模式：双机热备、双机互备、N+1备份、N机互备支持共享磁盘集群和非共享磁盘集群两种模式；扩展能力：在不更换软件的情况下，支持本地数据镜像和远程容灾功能管理：中文管理界面，多集群集中管理功能,支持远程管理和邮件故障通知监控功能：支持对本地磁盘，共享存储，网络环境，操作系统，以及应用程序的服务和进程进行实时监控。并对集群软件自身的服务状态进行监视支持对虚拟机的切换、本次配置1个主模块1套12500125007数据备份软件简体中文管理界面；有良好的兼容性，能支持现有的各种的微软平台；要求备份可靠，得到微软公司在各个操作平台上的集成及认证，被微软公司采纳使用；支持微软公司的各种应用，包括SQL server各种版本；能够支持最新的应用数据库，如SQL 2005、Oracle等，并且同时能够备份Windows Server上的内核的内容；要求备份管理具有强大的灾难恢复能力，可以在发生极端灾难时迅速地通过灾难恢复磁带将整个系统迅速恢复，无需重新安装操作系统、驱动程序、应用系统等等；支持完全、增量、差分等多种备份方式；支持SAN、LAN、NAS等多种环境的备份模式；基于Windows备份平台，支持异构平台，支持多种磁带格式，支持基于虚拟带库的备份；本次配置1个主模块，1个数据库代理模块。保证系统能够针对数据库服务器和应用服务器的实时备份，同时能够实现系统级的灾难恢复；1套44500445008内网终端安全管理系统SecFox-EPS产品包括3年标准服务，产品补丁包升级；系统平台3.2万。（平台本身包括50个终端节点，后每增加1个节点为480），本次按国土局内网用户150点计算.性能：管理终端数-单级每服务器可管理最大终端数不低2000个，支持多级部署，多级部署时管理终端数无上限。此次要求提供150节点许可。策略生效时间平均在10秒以内；控制台操作响应时间15秒；审计响应时间15秒；报表生成时间；1分钟功能：终端监控-可对终端所有外设（串口、并口、蓝牙、红外、USB、1394、调制解调器、软驱、光驱等）进行控制；支持IP-MAC地址绑定；可对终端主机的安装软件、启动服务及运行的进程进行监控；能监控终端的非法外连；可控制允许终端访问的网络资源；可控制允许终端使用的端口服务；可对终端的接收与发送流量进行控制；终端自带防火墙，可对终端的防火墙配置策略；支持例外终端列表，对列表中的终端不执行策略。终端审计-可对终端的网络访问进行审计；可对终端的文件访问进行审计；可对打印操作进行审计；可对收发电子邮件进行审计；可对FTP传输操作进行审计；可对终端主机安装与卸载软件进行审计；可对终端共享进行审计；可对终端主机的硬件变更情况进行审计；可对拨号连接进行审计；可对终端主机的系统日志进行审计；可对终端主机的流量情况进行审计移动存储管理-支持对移动存储注册（仅注册过的移动存储设备才可使用）；支持对移动存储设备加密；支持对接入终端的移动设备进行认证；可设置允许移动存储设备使用的时间和次数非法接入发现与阻断-能够实时发现网络中非法接入的主机；能够自动对非法接入的主机进行阻断补丁升级与软件分发-支持操作系统的补丁分发；支持所有主流防病毒软件的病毒库分发；支持软件安装包和其它文件的自动分发；对分发的软件可强制执行或允许用户选择执行；支持补丁自动分发终端桌面管理-支持远程终端主机的软硬件信息查看（包括进程、启动服务与安装的软件、CPU利用率、内存利用率、可用磁盘空间、文件共享、当前会话等）；支持远程桌面查看；支持远程注销、重启、关机；支持对远程终端的接管资产管理-可自动采集资产的软硬件信息；可分类查看资产记录；可发现终端资产变更并可告警报表管理-可生成对终端进行审计的各种报告；可生成操作系统补丁、防病毒补丁的统计报告；可生成关于资产统计的各种统计报告；支持自定义报表模版；支持以DOC、PDF、XML、HTML等格式输出报告系统管理-支持终端代理状态查看；支持终端代理在线升级；支持按角色的分权管理，角色至少包括系统管理员（对系统自身进行管理和维护）、安全管理员（负责制定安全策略）与审计员（负责进行安全审计），每个角色只对自己负责的内容有权限，各司其职产品资质-公安部销售许可证；国家信息安全产品3C认证证书；国家保密局资质；军队安全认证；国家信息安全产品测评认证证书；多核并行计算机软件著作权证书；计算机软件著作权登记证书1套80000800009核心交换机H3C S10508功能及技术指标本次核心配置： 以太网交换机主机（1 台）；-V交换网板,A类 （4 块）主控制引擎模块：（2 个）；交流电源模块,2500W（2个）；16端口千兆以太网光口(SFP,LC)+8端口千兆以太网Combo口+2端口万兆以太网光接口模块(XFP,LC)(SE)1块交换架构支持多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离交换容量=2.56T背板带宽=11.52T包转发率=1920Mpps支持电源冗余N+1(N=2)支持主控板冗余1+1支持交换网板冗余N+1(N=3)处理器内存1G，可扩展至2G可支持接口类型GE(光/电)、10GE（光）整机万兆端口密度=128单板最大10G端口数=16业务插槽数量（配置冗余主控之后剩余的）=8GE端口缓存能力=12 MB10GE端口缓存能力=150MB链路聚合能力支持端口聚合，支持跨板聚合虚拟化特性支持将两台物料设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合路由转发表容量=128KVLAN特性支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4096，支持GVRPMAC地址表=64K带宽控制支持带宽控制，控制粒度=4K设备管理SNMP V1/V2/V3；RMON 1/2/3/9；Syslog，SSHv2；支持WEB网管，支持MIB-II；中文图形化管理认证提供信产部证书，提供信产部入网证书，1套36500036500010汇聚交换机LS-5500-20TP-SI-H3交换容量：128Gbps；转发性能：30Mpps；电源：支持可插拔模块化双电源冗余；端口可用千兆电接口数量8；千兆光接口数量12；MAC地址表：8K；VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数4094；链路聚合：支持最多8个GE口端口聚合；支持最多12个聚合组；支持LACP镜像功能：支持本地端口镜像和远程端口镜像RSPAN；QOS：每端口支持8个优先级队列；支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；组播协议：支持IGMP Snooping等协议；支持MLD Snooping等IPv6组播协议路由协议：支持IPv4静态路由、RIP V1/V2，支持IPv6静态路由、RIPng生成树支持STP/RSTP/MSTP协议；访问控制策略支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持802.1x认证，支持集中式MAC地址认证；安全特性支持IP+MAC+PORT的绑定；支持DHCP Snooping，防止欺骗的DHCP服务器；管理和维护支持SNMP V1/V2/V3、RMON、SSHV2；支持虚电缆检测功能(VCT)，快速准确定位网