企业数据存储备份系统技术规范书资料

皖能合肥发电有限公司 技术规范书皖能合肥发电有限公司企业数据存储备份系统技术规范书 编写： 审核： 批准： 2016年04月08日 1、总 则 随着局域网和互联网络的深入应用，系统内的服务器担负着企业的关键应用，存储着重要的信息和数据，为领导及决策部门提供综合信息查询的服务，为网络环境下的大量客户机提供快速高效的信息查询、数据处理和internet等的各项服务。因此，为满足公司安全生产需要，建立可靠的网络数据存储备份系统，保护关键应用的数据安全是网络建设的重要任务,在发生人为或自然灾难的情况下,保证数据不丢失。 1.1本招标文件适用于皖能合肥发电有限公司新增企业数据存储备份系统，它提出了该设备的功能设计、结构、性能、安装和试验等方面的技术要求。 1.2招标方在本招标文件中提出了最低限度的技术要求，并未规定所有的技术要求和适用的标准，投标方应提供一套满足本招标文件和所列标准要求的高质量产品及其相应服务。 1.3如对本招标文件有偏差(无论多少),都必须清楚地表示在本招标文件中。否则将认为投标方提供的设备完全符合本招标文件和标准的要求。 1.4投标方应执行本招标文件所列标准。有不一致时，按较高标准执行。 1.5合同签订后2个月，按本规范要求，投标方完成设备的设计试验装配安装调试试运验收试验运行，由招标方确认。 1.6投标方的工作范围： 1.6.1按本规范书和适用的工业标准提供企业数据存储备份系统。包括所必需的硬软件和各项服务。 1.6.2负责整套系统的设计、施工、安装和调试工作。 1.6.3负责培训招标方的运行和维护工程技术人员,使其能得心应手的操作维护、修改和调试该系统。 1.6.4负责系统设备、材料的供货。2、系统技术要求2.1 大容量 目前，Internet上的数据量爆炸性增长，数据总量呈指数上升，数据存储备份系统必须具有足够的容量以适应不断增长的数据量。存储系统不光要有大量的现实容量，还应该具有很好的可扩展性，能根据数据量的增长提供无缝的、不停机的容量扩充。 2.2 高性能 信息是具有时效性的，对于企业而言，及时获得所需数据非常关键；较高的访问速度是服务质量的重要指标。对于宽带应用，存储系统的带宽要与网络带宽相适应。因此，存储系统的响应速度和吞吐率是数据存储备份应该密切关注的问题。2.3 高可用性 数据存储备份存储了企业大量的关键数据，因此，必须保证这些数据始终是安全可用的。在任何情况下，例如系统产生错误或遇到意外灾难，数据都不能丢失。系统应具有快速故障恢复能力，保证应用系统永不停机（724小时不间断工作），数据始终保持完整性和一致性。2.4 可管理性 数据存储备份保存着大量的业务数据。对这些数据的管理不光体现在应用层的管理，还体现在存储系统的管理。这主要表现在集中的自动化管理，如数据按特定规则的备份、对系统性能和流量等特性的监测、存储设备的负载平衡等。3、规范和标准 3.1本技术规范所涉及的设备应按照相应的规范标准的最新版本进行设计、制造、检验和试验。这些规范和标准是由本规范书所列的组织机构制定的，包括在合同有效期内追加的规范与标准。 3.2这些规范和标准规定的是最基本的要求。如果投标方认为有更好的设计或材料可以使所供的设备有效连续运行，在得到招标方的认可后，投标方也可以超出这些要求。 3.3如果标准、规范及本技术规范之间存在明显的不一致，投标方应书面向招标方提出，以求得到解决办法。 3.4以下是投标方应满足的最低标准和规范，投标方应在投标书中列出所采用的标准和规范的详细清单： 信息安全技术 存储介质数据恢复服务要求（GB/T 31500-2015）中华人民共和国安全行业标准GAT7094 GAT7594电工电子产品环境条件GB47964、供货范围及技术参数序号品名参数数量投标品牌1服务器规格：4U标准机架式服务器；处理器：4* XeonE5-4650v2(2.40GHz/10c)/8.0GT/25ML3内存：本次配置128GB，最多可扩展32个内存插槽，最高支持DDR3-1600内存，支持内存镜像、内存热备、SDDC等高级特性；硬盘：本次配置2块300G SAS硬盘，最多可扩展16个热插拔2.5寸SATA/SAS接口硬盘或固态磁盘；并配置2块双通道HBA卡。RAID：配置独立Raid卡（2G缓存，带掉电保护），Raid 1/0/10/5/50/6/60级别；扩展槽：8个PCI-E 3.0插槽（含2个x16和6个x8全长全高插槽）其中1个PCI-E 3.0 x 8速率的万兆网络子卡；网络：集成4个基于IOAT2/VT/VMDQ技术的64位高性能千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性，本次配置四个10Gb SFP+网卡，4个1Gb BT 网络子卡，配齐全部SFP+模块；万兆网卡支持Boot From San功能管理： 支持自主知识产权的中文版服务器套件，采用厂商高级服务器管理模块，提供远程管理和远程诊断功能，支持IPMI1.5、IPMI2.0、WfM2.0、EMP，可选扩展KVM over IP；电源：标配80+铂金电源，2+1冗余电源配置；安全：采用与服务器同品牌可支持系统安全加固性能软件，具备内核级别帐户强制访问控制，能够阻止对系统帐户的破环，如新增帐户、删除帐户等。提供一键式清理用户上网记录、文档访问记录、临时文件等信息，防止用户隐私数据泄密。保护系统重要的可执行程序，比如exe，dll，com，sys等文件，可发现可执行程序被篡改并进行恢复。备份软件：配置中文操作系统备份还原软件，并提供软件著作权证书；安全：采用与服务器同品牌可支持系统安全加固性能软件，具备内核级别帐户强制访问控制，能够阻止对系统帐户的破环，如新增帐户、删除帐户等。提供一键式清理用户上网记录、文档访问记录、临时文件等信息，防止用户隐私数据泄密。保护系统重要的可执行程序，比如exe，dll，com，sys等文件，可发现可执行程序被篡改并进行恢复。管理软件：中文版服务器管理软件。支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；产品厂商须具备信息安全服务一级资质，并提供证书服务：必须提供原厂商针对本项目的三年质保服务授权（支持7*24小时原厂工程师上门服务）。2DELLHP联想浪潮2存储(1)机型：机架式存储，含机柜安装支架，(2)整体架构：专用存储硬件设计，采用横向扩展架构，每台存储设备中都有 控制器、缓存。存储组最大支持32个并行架构控制器；(3)存储控制器：每台存储配置双控制器，每个控制器配备16GB非易失性内存; 每个控制器包含2个10G BT和2个10G SFP+ ISCSI接口，配齐所需的SFP+模 块；每个控制器不少于1个专用远程管理网口； ISCSI接口具有绑定和自动负 载均衡功能，能统一虚拟成-个虚拟IP地址对外提供访问。采用IPSAN虚拟化 存储组技术；用户仅需通过一个唯一的虚拟组1P地址来管理所有的存储系统，可以实现多层虚拟化架构；要求虚拟化存储组技术必须由盘阵自嵌带，不能在 主机上安装任何额外软件，以避免影响主机性能和影响兼容性的问题。(4)硬盘类型：支持NL-SAS, SAS, SSD等硬盘类型；本次配置为SAS硬 盘。存储总容量为48TB。最大支持96TB,支持RAID 6、RAID 10和RAID 50阵列方式，支持服 务器在线应用不停机的情况下可以从RAID 10转化成RAID 50或RAID 6;从RAID 50转化成或RAID 6。这些转换必须确保生产数据不丢失；必须确保RAID在线 转换时对应用性能不造成影响。全Mj Hot Spare技术；支持磁盘后台扫指3，数 据逻辑安全监控，确保数据端到端的保护；(5)快照及卷管理：配置快照软件，需同时支持Snapshot和Clone方式。要求 快照卷必须支持唯读或读写。配置快照定制软件，实现图形化界面操作来建立 快照可自动按指定时间间隔重复执行的任务。配置自动精简配置卷功能；支持 数据卷在基本静态卷和自动精简配置卷之间随意在线更换设定；可以为将来的 存储空间分配提前规划完成。配置卷容量在线扩展软件或功能，实现卷容量在 线动态扩展。配置卷容量跨盘阵扩展软件或功能，实现卷容量可自动跨越到不 同的存储系统上。(6)多路径管理：配置多路径管理软件，实现主机通道负载自动均衡到同一虚拟 存储组中的多个存储系统的不同IP端口。(7)远程复制：配置数据远程复制软件，图形化界面操作，实现数据容灾级远程 备份。数据可以从A存储远程复制到B存储，也可从B存储复制到A存储，可自 动按指定时间间隔重复执行的任务。(8)软件及许可证：支持并配置以上快照、克隆、精简克隆、同步复制、异步复 制、数据自动分层、MPI0;支持并配置网络、容量、性能等自动负载均衡；存 储设备中含固件及主机软件，其授权不再额外收费。其许可证永久有效并免费 更新。必须提供针原厂商对本项目的授权函和三年服务的质保函授权。1EMCNETAPP联想浪潮3存储网络光纤交换机配置一台万兆存储网络交换机，交换机配置48个万兆SFP+ 端口和4个40GQSFP+端口，并配齐全部SFP+模块；每台交换机万兆光口端口 密度48个，最大可扩展到64端口万兆；支持多个端口的链路聚合，每个组支持8个端口，每个堆叠最大支持128个组；支持IGMPvl/v2/v3Snooping;支持 端口安全，支持IEEE 802. lx;支持sFlow等流量统计功能；支持Jumbo(9252bytes);支持VMware, Citrix虚拟机感知，实现虚拟机的自动迁移；支持Perl, Python等脚本语言；提供电源冗余；支持交换机堆叠功能，可 将3台以上的交换机堆叠；支持Telnet、Web访问的源IP授权控制；防DOS 攻击；支持CLI(需兼容业界主流标准）；支持Telnet、Console、RMON、SSH、 SNMP vl/v2/v3等管理方式；支持Syslog日志格式。服务：原厂商二年全免现场质保（7*24*4小时响应），要求设备由原厂商直发用户单位并提供原厂工程师上门验货安装服务。必须提供针对本项目的授权函和三年服务的质保函授权。1DELLCISCO博科华为5、包装、保管及组装要求 6.1 包装、运输与保管 6.1.1在合同设备任何部分交付运输前，供方应按照规定和本附件所述的要求，对所要交付的该部分合同设备进行包装，该包装应具有适合长途运输、多次搬运和装卸的坚固包装，以确保合同设备安全、无损地运抵现场。 6.1.2供方应保证对合同设备的所有包装在运输、装卸过程中完好无损，并有减震、防冲击的措施。若包装无法防止运输、装卸过程中垂直、水平加速度引起的设备损坏，供方要在设备的设计结构上予以解决。 6.1.3供方提供的包装应能保证合同设备在现场的保管与维护，在合理时间内采取有效的防潮、抗氧化、耐海水、耐海风侵蚀的措施。所有合同设备的包装与保管措施应满足露天堆放六个月的要求，并不造成设备损害。 6.1.4如果国家有关包装的标准或规范、本附件所述的包装技术规范及合同设备承运人的包装要求之间不一致，则供方应按照前述各项规范或要求中的最高要求对合同设备进行包装。 6.1.5投标人在投标时应随投标文件提交合同设备的包装技术规范及标准，包括但不限于包装示意图、包装材料材质与规格等，由招标人进行审查确认。投标文件中还应包括对合同设备包装过程中将采取的防潮、防锈、防腐蚀、抗震及充氮等措施的规范与标准的文件。 6.1.6 设备应按装箱单分类包装，采用包装箱封闭包装，并使之在向内固定牢靠，以免运输过程中变形和损坏。 6.1.7 包装箱外应有明显文字标记，并应符合包装储运图示标志。 6.1.8 所有部件都应有保护装置和措施，以防止在运输过程中和保管期间发生损坏、腐蚀，防止杂物等进入零部件内。 6.1.9 设备包装前应有防护措施，以便在运输过程中起到防腐、防潮作用。 6.1.10 凡是电子、电器和仪表设备必须严格包装，应有防止设备受潮、浸水和产生静电的措施，以确保在运输过程中和保管期间的安全，不发生损坏。 6.1.11 每个包装箱内应装有装箱清单，详细列明设备的型号、数量等信息。并应在包装箱外标有清晰地标识箱号，或装箱清单以便现场查找。 6.2 组装 6.1合同设备应尽量在供方工厂完成组装，以尽可能减少现场的拼装工作量，以提高安装质量与效率。工厂拼装尺寸应以运输工具所能承担的最大尺寸为限。对于易受潮或现场拼装容易导致合同设备损伤或损害的尤其应整体交付至交货点。 6.2投标人在投标文件中应对合同设备的组装情况、需进行现场拼装的合同设备应作出详细说明，以便招标人进行审查。7、双方责任 7.1买方责任7.1.1买方有责任及时对卖方所提供的设备，按照本合同所要求的设备的品牌、品质、型号规格、数量、包装等进行清点和