地铁总体总包管理系统技术方案

1、地铁总体总包管理系统建设方案目 录第1章 需求分析.4第2章 技术标准.3第3章 技术方案.3第4章 东慧公司简介.第一章 需求分析中铁第四勘察设计院集团有限公司拟对集团下属二级单位城市轨道与地下工程设计研究院的地铁总体总包管理系统平台进行改造升级，通过与项目负责部门的交流沟通，我们公司对此项目有了较为详实的了解；目标是建设一个“安全、稳定、可靠”的管理系统平台。具体需求如下：1、 建设一个全新的地铁总体总包管理系统平台，满足200-400人并发接入；2、 新平台存储容量在15-20TB,采用性能较好的10Krpm SAS硬盘3、 新管理平台采用虚拟化技术，WEB应用和数据库文件系统全部运行在

2、虚拟化机中，操作系统采用Windows server 2008 R2企业版，数据库采用Windows SQL server 20144、 新平台需采用高可靠设计，保障业务的连续性和安全性；第二章 技术标准在整体系统的规划设计过程中，我们将遵循以下几条原则：(一) 成熟性和先进性当今计算机技术日新月异，因此要求选择的系统不仅要保证具有先进性，而且要保证技术方向的正确性。方案结合考虑实用和兼顾今后发展的目的，不仅在服务器等硬件设备方面，还是在应用系统方面，都选择当今成熟、主流且领先的产品和技术来适应更高的数据处理要求，使整个多层架构体系在一段时间内保持技术上的先进，并具有良好的扩展潜力，以适应未来

3、业务的发展和技术升级的需要。(二) 安全性和可靠性在我们的整体方案中，通过多种安全技术和防护手段，保证系统自身的安全性，保证在突发状况下服务不会长时间中断。突发物理设备故障，可实现分钟级的热切换。(三) 灵活性与可扩展性方案设计中细心地考虑到了系统的灵活性和可扩展性，系统建成后，能够满足业务近期、中期甚至长期时间范围数据快速增长的需要，提供的系统架构能够根据将来信息化不断发展的需要，方便的扩展系统容量和处理能力，具备支持多种应用的能力。我们的设计方案在适应目前需求的基础上，充分的为将来可预见和不可预见的性能扩展留有余地，可以根据业务发展需要进行灵活、快速的调整，实现信息应用的快速部署，而且可在

4、不影响系统运行地情况下实现新功能、新业务的增加。(四) 经济性与投资保护在我们推荐的方案中，所有构建多层架构体系选用的技术和产品都遵循国际或行业通用标准，各系统模块之间有良好的兼容性和较高的性价比。从长远来看，我们推荐的设备和方案也便于系统的升级、移植或运行其他应用软件，做到虚拟化一机多用，保护系统初期投资。而且能以较低的成本，较少的人员投入来维护系统运行，提供高效能与高效益。(五) 易管理和易操作性设计方案提供了全面、完善、便捷、统一的系统管理，有效全面的应急处理预案，一旦发生问题在短时间内处理解决。而且，我们推荐的系统具有良好的用户操作界面，完备的帮助信息，集成完备的运行监视系统，良好的管

5、理界面工具或远程控制台，易于管理人员对其进行管理和维护，系统参数的维护与管理通过操作界面实现。基于用户需求和以上设计原则，我们公司推荐以下技术标准供用户进行选择2.1 标准一（高规格）1、 应用系统平台采用虚拟化实现，虚拟化服服务器采用2台高性能四路服务器，配置4颗intel至强E7系列8核心处理器，内存不低于256GB，采用冗余电源和风扇2、 虚拟化软件采用市场上较为成熟可靠的产品，配置8颗CPU授权的企业增强版；虚拟化软件支持市场上主要服务器厂商的主流X86服务器，兼容现有市场上主流的存储阵列产品。3、 虚拟机采用虚拟化软件的FT组件实现业务系统的高可用，可实现业务0秒恢复4、 存储采用双

6、活架构设计，配置2节点存储虚拟化网关（每节点下挂一套光纤存储阵列，每套存储阵列配置20TB可用容量，采用1万转的企业级SAS硬盘），实现数据层面的双活，考虑到日后扩展和兼容性，要求虚拟化存储网关可兼容市场上各主流品牌厂商的存储。5、 服务器与存储之间采用冗余光纤链路。6、 操作系统配备安全加固软件，可免疫病毒和黑客攻击、防范数据泄露等，提升系统整体安全级别以上标准设计，使用虚拟化FT功能和存储双活架构可实现整个业务系统RPO=0，RTO=0；2.2 标准二（中等规格）1、 应用系统平台采用虚拟化实现，虚拟化服服务器采用2台高性能四路服务器，配置4颗intel至强E7系列8核心处理器，内存不低于

7、256GB，采用冗余电源和风扇2、 虚拟化软件采用市场上较为成熟可靠的产品，配置8颗CPU授权的企业版；虚拟化软件支持市场上主要服务器厂商的主流X86服务器，兼容现有市场上主流的存储阵列产品。3、 虚拟机采用虚拟化软件的HA组件实现业务系统的自动迁移功能。4、 存储采用主备方式双机部署，配置2套高规格光纤存储阵列（每套配置20TB可用容量，采用1万转的企业级SAS硬盘），存储阵列配置同步镜像功能；考虑到日后扩展和兼容性，要求存储阵列支持存储虚拟化功能，可兼容市场上各主流品牌厂商的存储。5、 服务器与存储之间采用冗余光纤链路。6、 操作系统配备安全加固软件，可免疫病毒和黑客攻击、防范数据泄露等，

8、提升系统整体安全级别按以上标准设计可实现数据RPO=0，因存储阵列主备切换有个过程，切换时间在1分钟左右，所以RTO60秒；2.3 标准三（低规格）1、 应用系统平台采用虚拟化实现，虚拟化服务器采用2台高性能四路服务器，配置4颗intel至强E7系列8核心处理器，内存不低于256GB，采用冗余电源和风扇2、 虚拟化软件采用市场上较为成熟可靠的产品，配置8颗CPU授权的企业版；虚拟化软件支持市场上主要服务器厂商的主流X86服务器，兼容现有市场上主流的存储阵列产品。3、 虚拟机采用虚拟化软件的HA组件实现业务系统的自动迁移功能。4、 存储采1套中等规格光纤存储（配置20TB可用容量，采用1万转的企

9、业级SAS硬盘）加数据备份软件；备份软件采用业界成熟可靠的品牌，需配置一台备份服务器，采用一般2路服务器即可；还需配置30个T物理带库作为备份介质。备份系统对业务系统和网络带宽有较大影响，备份策略一般是一天备份一次（从凌晨开始备份，第一次全备，然后进行增量备份）。备份系统数据传输率1个小时1T左右，按20T备份数据恢复量计算，理论上需要20个小时可恢复至前一天的数据。5、 服务器与存储之间采用冗余光纤链路。6、 操作系统配备安全加固软件，可免疫病毒和黑客攻击、防范数据泄露等，提升系统整体安全级别按以上标准设计可实现数据RPO为一天前的数据，RTO20小时第三章 技术方案根据第二章的技术标准，推

10、出以下建议方案3.1 方案一（高规格）方案建设拓扑图方案说明：1、 虚拟化服务器选用2台浪潮NF8460M3四路服务器，每台配置4颗Intel XeonE7-4820v2(2.00GHz/8核)处理器，配置256GB内存，2块300GB SAS硬盘，4块千兆网卡，配置2+1冗余电源；虚拟化管理服务器采用浪潮NF5270M3两路服务器，每台配置2颗Intel Xeon E5-2609v2处理器，16GB内存，3块300GB SAS硬盘，双电源冗余；2、 虚拟化软件采用业界主流的Vmware虚拟化软件，配置8颗企业增强版CPU授权，1套vCenter管理平台；3、 双活存储虚拟化虚拟化采用浪潮AS

11、8000-M3产品，采用双节点配置，每节点配置24GB高速缓存，每节点配置4个8Gb FC和2个1Gb iSCSI接口主机接口；存储阵列采用2套浪潮AS500H产品，每套配置8GB高速缓存，每套配置 8个8Gb FC主机接口和4个6GB SAS主机接口，每套硬盘配置24块900GB 10000转速的SAS硬盘；4、 光纤交换机采用双链路冗余设计，选用2台浪潮FS5800光纤交换机，可提供20个8Gb FC端口，本次配8端口激活满足服务器和存储接入；5、 以太网链路和利用信息机房现有设备；广域网出口使用信息机房的电信和联通2条外网链路6、 新平台信息安全分为外部安全和内部安全，外部安全注意是来至

12、互联网的攻击、病毒等，内部安全主要是来至自身系统安全漏洞；信息中心外网链路出口处已部署了防火墙、IPS、上网行为管理等安全设备，新平台应重点解决内部安全；部署浪潮SSR主机安全加固系统可完美解决系统漏洞，保障系统自身安全；浪潮SSR采用强制访问控制和白名单机制，只允许可信的帐户和进程访问被保护资源，并对操作系统中重要二进制文件进行完整性保护。即使恶意代码利用漏洞获取了系统的权限，也不能破坏系统文件和植入木马，降低了从“零日漏洞”发现到用户打上补丁之间这段“真空期”的安全风险，同时允许用户延迟补丁部署，推迟到定期修补周期进行修补。产品配置清单序号名称规格数量预算价1虚拟化服务器浪潮NF8460M

13、3服务器1.机型：4U机架式2.处理器：配置4颗Intel XeonE7-4820v2(2.00GHz/8c)/7.2GT/16ML3,3.内存：配置256GB DDR3内存，32个内存插槽，支持高级内存纠错、内存镜像、内存热备等高级功能；4.硬盘：配置2块300G 10KPRM SAS热插拔硬盘，最多支持16个2.5寸SAS/SATA硬盘5.RAID:配置RAID控制器，支持RAID0,1,3,5,66.I/O扩展槽：12个PCI-E 3.0 插槽7.网络：配置4个千兆以太网接口，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；8.电源:2+1冗余，可扩展支持2+2或3+1冗余；9.光驱

14、：配置DVD光驱；10.HBA卡：配置2块单端口8Gb光纤通道HBA卡；11.服务：厂家工程师三年免费质保服务。220万2虚拟化管理服务器浪潮NF5270M3服务器1.机型：2U机架式2.处理器：配置2颗Intel Xeon E5-2609v2(2.5GHz/4c)/6.4GT/10M；3.内存：配置16GB DDR3内存,20个内存插槽,支持高级内存纠错、内存镜像、内存热备等高级功能；4.硬盘：配置3块300G SAS热插拔硬盘，最大支持24个2.5寸或12个3.5寸SATA/SAS/SSD硬盘，可内置2小盘5.RAID:配置RAID控制器，支持RAID0,1,3,56.I/O扩展槽：主板支

15、持6个PCI-E插槽，3个PCI-E x 8，3个PCI-E x 167.网络：配置双口千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；8.电源:配置高效双电源；9.光驱：配置DVD光驱10服务：厂家工程师三年免费质保服务。13万3虚拟化软件Inspur VMware vSphere5.0 企业增强版8个 CPU授权，1套Inspur VMware vCenter Server5 基础版管理软件130万4存储虚拟化网关浪潮AS8000-M3存储虚拟化网关1.控制器：配置双节点控制器实现（Active-Active），最大支持8个节点，支持节点集群；2.高速缓存：每节点配置

16、24GB高速缓存，双节点缓存为48GB，集群最大支持192GB高速缓存；3.主机接口：每节点配置4个8Gb FC和2个1Gb iSCSI接口主机接口，可选支持万兆主机和FCOE主机接口扩展；4.存储整合：可支持整合32PB存储空间；5.快照克隆：支持数据快照功能，支持快照数4096，支持对卷进行快照和克隆功能，支持将生产数据通过克隆后用于测试和开发。6.存储分层：配置自动分层功能，支持将阵列硬盘分为SSD层和HDD层，通过存储系统内部监测和统计功能，动态的将热点数据自动的迁移到高速的SSD硬盘上；7.自动精简配置：配置自动精简配置功能，采用瘦供给的磁盘分配方式，可灵活分配存储空间，避免磁盘资源

17、分配失调。8.数据远程镜像：支持基于控制器的远程磁盘镜像功能，存储远程镜像软件应具备与主机平台无关性、应用透明性，以充分支持今后主机平台的更换、应用的更换、数据库的更换。镜像方式分为：1）同步同步城域镜像；2）异步异步全球复制,支持以上两种模式之间的在线转换。；9.虚拟化功能:配置外部虚拟化功能，可将异构磁盘阵列挂接到该磁盘阵列后面，由该磁盘阵列进行虚拟化管理;10.数据实时压缩功能：支持并可扩展数据实时压缩功能，数据写入存储的过程中能够实时的压缩成1:2以上比例大小的数据存入磁盘，可以节省大量的磁盘空间；11.异构平台支持：支持Unix（Sun Solaris，HP-UX，IBM-AIX等）

18、、Linux（SUSE、 Red Hat等）、Windows NT/2000/2003等主流操作系统，支持大型数据库管理系统（Oracle，DB2，SQL Server，Sybase等）12.售后服务：原厂工程师三年免费上门质保服务。130万5存储阵列浪潮AS500H存储1.机型：2U24盘位2.控制器：双控制器冗余，RISC架构；3.缓存：配置8GB，具有BBU+FLASH缓存永久保留技术4.主机接口：配置8个8Gb FC主机接口和4个6GB SAS主机接口，支持千兆、万兆等主机接口6.硬盘数量：支持192块硬盘，本次配置24块900GB 10Krpm企业级SAS硬盘；7.支持扩展柜：支持2

19、U12盘位，2U24盘位等多种规格，供灵活搭配8.磁盘校验：支持RAID0.1.3.5.6.10等传统RAID方式，同时配置动态磁盘池技术，安全等级相当于RAID6，平时不需要单独闲置的热备磁盘，而是将热备空间平均分布在所有磁盘上，提高磁盘利用效率。；9.高级管理功能：支持在线存储扩展.在线式RAID级别迁移，LUN动态调整，具备动态碎片整理功能；10.高级数据应用功能：支持数据卷逻辑隔离映射.数据快照功能.数据复制功能.自动精简配置功能.远程数据镜像.SSD缓存加速.支持数据快照.卷克隆功能。11.管理：支持图形化管理软件，在一个管理界面中可以管理多台存储设备，支持硬件监控和故障预警，支持邮

20、件报警功能；12.多路径软件：配置与服务器数量等同的多路径管理软件；13.分区软件：配置分区软件授权；支持应用主机逻辑分区映射，最大支持存储分区无License限制14.支持操作系统：支持Windows，Linux，VMWare，HP-UX，Solaris，MAC OS等主流操作系统15.电源和风扇：配置冗余电源和冗余风扇16.售后服务：要求原厂工程师三年免费上门质保服务；240万6光纤交换机浪潮FS5800光纤交换机1.端口：20端口，8端口激活（含8个SFP模块，8根10m光纤连接线缆）；2.支持热插拔端口模块；3.支持联机配置和诊断；4.可通过多种方式进行管理，包括Web、GUI、SNM

21、P、Telnet及串口，同时提供远程访问和管理。210万7主机加固系统浪潮SSR主机安全加固软件1.系统能够支持采用B/S或者C/S架构，基于WEB或者客户端方式配置，实现网络化管理、集中审计、按需策略配置；2.提供文件强制访问功能：提供操作系统用户的权限管理，实现不同系统用户对同一文件/目录的不同访问权限3.提供进程访问控制功能：防止非法用户终止进程、复制句柄、创建线程、允许读内存、写内存、进程间继承、允许所有操作、禁止所有操作等权限设定，系统管理员或者其他未授权方式均不能结束进程、注入进程，实现对进程的保护4.提供注册表访问控制功能：支持允许读取/复制、允许写入、允许所有操作、禁止所有操作

22、四种权限，保护重要注册表文件，阻止木马、病毒程序等对系统注册表的恶意破坏5.安全管理：多安全服务器集中管理；资产管理；安全策略管理；审计/报警管理；安全审计功能：文件完整性检测，服务完整性检测； 免疫病毒、木马、非法操作等攻击6.安全资质：符合国标 GB/T 21028-2007信息安全技术服务器安全技术要求第三级要求26万8操作系统Windows server 2008 R2企业版25万9数据库软件Windows sql server 201411万10总计145万3.2 方案二（中等规格）方案建设拓扑图方案说明：1、 虚拟化服务器选用2台浪潮NF8460M3四路服务器，每台配置4颗Inte

23、l XeonE7-4820v2(2.00GHz/8核)处理器，配置256GB内存，2块300GB SAS硬盘，4块千兆网卡，配置2+1冗余电源；虚拟化管理服务器采用浪潮NF5270M3两路服务器，每台配置2颗Intel Xeon E5-2609v2处理器，16GB内存，3块300GB SAS硬盘，双电源冗余；2、 虚拟化软件采用业界主流的Vmware虚拟化软件，配置8颗企业版CPU授权，1套vCenter管理平台；3、 存储采用2套浪潮AS8000-M2产品，每套配置64GB高速缓存，配置8个8Gbps FC接口和6个千兆主机接口，每套硬盘配置24块900GB 10000转速的SAS硬盘，配置

24、存储虚拟化功能，配置远程镜像（同步和异步）实现2套存储之间的数据同步备份，配置快照功能保障数据安全性；4、 光纤交换机采用双链路冗余设计，选用2台浪潮FS5800光纤交换机，可提供20个8Gb FC端口，本次配8端口激活满足服务器和存储接入；5、 以太网链路和利用信息机房现有设备；广域网出口使用信息机房的电信和联通2条外网链路6、 新平台信息安全分为外部安全和内部安全，外部安全注意是来至互联网的攻击、病毒等，内部安全主要是来至自身系统安全漏洞；信息中心外网链路出口处已部署了防火墙、IPS、上网行为管理等安全设备，新平台应重点解决内部安全；部署浪潮SSR主机安全加固系统可完美解决系统漏洞，保障系

25、统自身安全；浪潮SSR采用强制访问控制和白名单机制，只允许可信的帐户和进程访问被保护资源，并对操作系统中重要二进制文件进行完整性保护。即使恶意代码利用漏洞获取了系统的权限，也不能破坏系统文件和植入木马，降低了从“零日漏洞”发现到用户打上补丁之间这段“真空期”的安全风险，同时允许用户延迟补丁部署，推迟到定期修补周期进行修补。产品配置清单序号名称规格数量预算价1虚拟化服务器浪潮NF8460M3服务器1.机型：4U机架式2.处理器：配置4颗Intel XeonE7-4820v2(2.00GHz/8c)/7.2GT/16ML3,3.内存：配置256GB DDR3内存，32个内存插槽，支持高级内存纠错、

26、内存镜像、内存热备等高级功能；4.硬盘：配置2块300G 10KPRM SAS热插拔硬盘，最多支持16个2.5寸SAS/SATA硬盘5.RAID:配置RAID控制器，支持RAID0,1,3,5,66.I/O扩展槽：12个PCI-E 3.0 插槽7.网络：配置4个千兆以太网接口，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；8.电源:2+1冗余，可扩展支持2+2或3+1冗余；9.光驱：配置DVD光驱；10.HBA卡：配置2块单端口8Gb光纤通道HBA卡；11.服务：厂家工程师三年免费质保服务。220万2虚拟化管理服务器浪潮NF5270M3服务器1.机型：2U机架式2.处理器：配置2颗Int

27、el Xeon E5-2609v2(2.5GHz/4c)/6.4GT/10M；3.内存：配置16GB DDR3内存,20个内存插槽,支持高级内存纠错、内存镜像、内存热备等高级功能；4.硬盘：配置3块300G SAS热插拔硬盘，最大支持24个2.5寸或12个3.5寸SATA/SAS/SSD硬盘，可内置2小盘5.RAID:配置RAID控制器，支持RAID0,1,3,56.I/O扩展槽：主板支持6个PCI-E插槽，3个PCI-E x 8，3个PCI-E x 167.网络：配置双口千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；8.电源:配置高效双电源；9.光驱：配置DVD光驱1

28、0服务：厂家工程师三年免费质保服务。13万3虚拟化软件Inspur VMware vSphere5.0 企业版8个 CPU授权，1套Inspur VMware vCenter Server5 基础版管理软件120万4存储阵列浪潮AS8000-M2存储1.控制器：配置双控制器（Active-Active），最大支持8个控制器，支持控制器集群；2.高速缓存：配置64GB高速缓存，最大支持128GB，集群最大支持512GB高速缓存；3.主机接口：配置8个8Gbps FC接口和6个千兆主机接口，可扩至支持16个8Gbps FC接口；可选支持万兆主机接口；4.磁盘容量：支持2000块硬盘，本次配置24块

29、900GB 10Kprm 企业级SAS硬盘；5.RAID级别：支持RAID0、1、10、5、6等多种RAID方式；6.自动分层功能：在配置固态盘时，支持在固态盘和普通磁盘之间动态迁移数据，以更好的利用固态盘的性能7.自动精简配置功能：支持精简配置功能，实现对存储空间的充分利用8.数据复制功能：支持并配置快照、卷拷贝功能，配置基于磁盘阵列的远程数据复制功能，支持同步和异步两种模式；9.虚拟化功能:配置外部虚拟化功能，可将异构磁盘阵列挂接到该磁盘阵列后面，由该磁盘阵列进行虚拟化管理;10.在线数据压缩功能：支持在线数据压缩功能，配合精简配置功能提高存储设备的磁盘利用率；11.异构平台支持：支持Un

30、ix（Sun Solaris，HP-UX，IBM-AIX等）、Linux（SUSE、 Red Hat等）、Windows NT/2000/2003等主流操作系统，支持大型数据库管理系统（Oracle，DB2，SQL Server，Sybase等）12.售后服务：原厂工程师三年免费上门质保服务。260万5光纤交换机浪潮FS5800光纤交换机1.端口：20端口，8端口激活（含8个SFP模块，8根10m光纤连接线缆）；2.支持热插拔端口模块；3.支持联机配置和诊断；4.可通过多种方式进行管理，包括Web、GUI、SNMP、Telnet及串口，同时提供远程访问和管理。210万6主机加固系统浪潮SSR主

31、机安全加固软件1.系统能够支持采用B/S或者C/S架构，基于WEB或者客户端方式配置，实现网络化管理、集中审计、按需策略配置；2.提供文件强制访问功能：提供操作系统用户的权限管理，实现不同系统用户对同一文件/目录的不同访问权限3.提供进程访问控制功能：防止非法用户终止进程、复制句柄、创建线程、允许读内存、写内存、进程间继承、允许所有操作、禁止所有操作等权限设定，系统管理员或者其他未授权方式均不能结束进程、注入进程，实现对进程的保护4.提供注册表访问控制功能：支持允许读取/复制、允许写入、允许所有操作、禁止所有操作四种权限，保护重要注册表文件，阻止木马、病毒程序等对系统注册表的恶意破坏5.安全管

32、理：多安全服务器集中管理；资产管理；安全策略管理；审计/报警管理；安全审计功能：文件完整性检测，服务完整性检测； 免疫病毒、木马、非法操作等攻击6.安全资质：符合国标 GB/T 21028-2007信息安全技术服务器安全技术要求第三级要求26万7操作系统Windows server 2008 R2企业版25万8数据库软件Windows sql server 201411万9总计125万3.3 方案三（低规格）方案建设拓扑图方案说明：1、 虚拟化服务器选用2台浪潮NF8460M3四路服务器，每台配置4颗Intel XeonE7-4820v2(2.00GHz/8核)处理器，配置256GB内存，2块

33、300GB SAS硬盘，4块千兆网卡，配置2+1冗余电源；虚拟化管理服务器采用浪潮NF5270M3两路服务器，每台配置2颗Intel Xeon E5-2609v2处理器，16GB内存，3块300GB SAS硬盘，双电源冗余；2、 虚拟化软件采用业界主流的Vmware虚拟化软件，配置8颗企业版CPU授权，1套vCenter管理平台；3、 存储阵列采用1套浪潮AS1000G6产品，每套配置24GB高速缓存，配置8个8Gb FC主机接口，每套硬盘配置24块900GB 10000转速的SAS硬盘；4、 数据备份软件采用赛门铁克的BE备份软件，备份介质采用采用浪潮TL1000物理带库配置30TB备份容量

34、，备份服务器采用浪潮NF5270M3服务器，配置2颗Intel Xeon E5-2609v2处理器，16GB内存，3块300GB SAS硬盘，双电源冗余，配置1块单口8GB FC HBA卡。5、 光纤交换机采用双链路冗余设计，选用2台浪潮FS5800光纤交换机，可提供20个8Gb FC端口，本次配8端口激活满足服务器和存储接入；6、 以太网链路和利用信息机房现有设备；广域网出口使用信息机房的电信和联通2条外网链路7、 新平台信息安全分为外部安全和内部安全，外部安全注意是来至互联网的攻击、病毒等，内部安全主要是来至自身系统安全漏洞；信息中心外网链路出口处已部署了防火墙、IPS、上网行为管理等安全

35、设备，新平台应重点解决内部安全；部署浪潮SSR主机安全加固系统可完美解决系统漏洞，保障系统自身安全；浪潮SSR采用强制访问控制和白名单机制，只允许可信的帐户和进程访问被保护资源，并对操作系统中重要二进制文件进行完整性保护。即使恶意代码利用漏洞获取了系统的权限，也不能破坏系统文件和植入木马，降低了从“零日漏洞”发现到用户打上补丁之间这段“真空期”的安全风险，同时允许用户延迟补丁部署，推迟到定期修补周期进行修补。产品配置清单序号名称规格数量预算价1虚拟化服务器浪潮NF8460M3服务器1.机型：4U机架式2.处理器：配置4颗Intel XeonE7-4820v2(2.00GHz/8c)/7.2GT

36、/16ML3,3.内存：配置256GB DDR3内存，32个内存插槽，支持高级内存纠错、内存镜像、内存热备等高级功能；4.硬盘：配置2块300G 10KPRM SAS热插拔硬盘，最多支持16个2.5寸SAS/SATA硬盘5.RAID:配置RAID控制器，支持RAID0,1,3,5,66.I/O扩展槽：12个PCI-E 3.0 插槽7.网络：配置4个千兆以太网接口，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；8.电源:2+1冗余，可扩展支持2+2或3+1冗余；9.光驱：配置DVD光驱；10.HBA卡：配置2块单端口8Gb光纤通道HBA卡；11.服务：厂家工程师三年免费质保服务。220万2

37、虚拟化管理服务器浪潮NF5270M3服务器1.机型：2U机架式2.处理器：配置2颗Intel Xeon E5-2609v2(2.5GHz/4c)/6.4GT/10M；3.内存：配置16GB DDR3内存,20个内存插槽,支持高级内存纠错、内存镜像、内存热备等高级功能；4.硬盘：配置3块300G SAS热插拔硬盘，最大支持24个2.5寸或12个3.5寸SATA/SAS/SSD硬盘，可内置2小盘5.RAID:配置RAID控制器，支持RAID0,1,3,56.I/O扩展槽：主板支持6个PCI-E插槽，3个PCI-E x 8，3个PCI-E x 167.网络：配置双口千兆以太网控制器，支持虚拟化加速、

38、网络加速、负载均衡、冗余等高级功能；8.电源:配置高效双电源；9.光驱：配置DVD光驱10服务：厂家工程师三年免费质保服务。13万3虚拟化软件Inspur VMware vSphere5.0 企业版8个 CPU授权，1套Inspur VMware vCenter Server5 基础版管理软件120万4存储阵列浪潮AS1000G6存储1.机型：2U24盘位2.控制器：双控制器冗余；3.缓存：配置24GB，最大支持扩展到48GB高速缓存；4.主机接口：配置8个8Gb FC主机接口，最大支持16个8Gb FC主机接口；可选8个8Gb FC和4个40Gb Infiniband主机接口，可选8个8Gb

39、 FC和4个10Gb iSCSI主机接口；可选8个8Gb FC和8个6Gb SAS主机接口6.硬盘数量：支持384块硬盘，本次配置24块900GB 10Krpm企业级SAS硬盘7.支持扩展柜：支持2U12盘位，2U24盘位，4U60盘位等多种规格，供灵活搭配8.磁盘校验：支持RAID0.1.3.5.6.10等传统RAID方式，同时配置动态磁盘池技术，安全等级相当于RAID6，平时不需要单独闲置的热备磁盘，而是将热备空间平均分布在所有磁盘上，提高磁盘利用效率。9.高级管理功能：支持在线存储扩展.在线式RAID级别迁移，LUN动态调整，具备动态碎片整理功能；10.高级数据应用功能：支持数据卷逻辑隔

40、离映射.数据快照功能.数据复制功能.远程数据同步功能11.管理：支持图形化管理软件，在一个管理界面中可以管理多台存储设备，支持硬件监控和故障预警，支持邮件报警功能；12.多路径软件：配置与服务器数量等同的多路径管理软件13.支持操作系统：支持Windows， NetWare，Linux，VMWare，HP-UX，IBM AIX等主流操作系统14.分区软件：配置分区软件授权；支持应用主机逻辑分区映射，最大支持存储分区无License限制15.电源和风扇：配置冗余电源和冗余风扇16.售后服务：原厂工程师三年免费上门质保服务;125万5物理带库浪潮TL1000物理带库1.机型：2U24槽位；2.驱动

41、器：配置1个LTO5半高驱动器，支持2个半高/1个全高驱动器；3.支持驱动器类型：支持LTO5半高/全高，LTO4半高/全高；4.主机接口：配置1个8Gb FC主机接口，支持SAS或FC；5.存储介质：配置10个LTO-5磁带，2盒清洗带；6.支持存储介质类型:LTO-3/LTO-4/LTO-57.最大存储容量：未压缩：36TB，压缩后：72TB；8.最大数据传输速度（一个LTO-5驱动器）：未压缩：140MB/S 压缩后：280MB/S(1TB/小时)9.最大数据传输速度（一个LTO-4驱动器）：未压缩：120MB/S 压缩后：240MB/S10.管理性：集成的条形码阅读器和基于web的远程

42、管理功能实现出色的可管理性11.电源：冗余电源1106备份服务器浪潮NF5270M3服务器1.机型：2U机架式2.处理器：配置2颗Intel Xeon E5-2609v2(2.5GHz/4c)/6.4GT/10M；3.内存：配置16GB DDR3内存,20个内存插槽,支持高级内存纠错、内存镜像、内存热备等高级功能；4.硬盘：配置3块300G SAS热插拔硬盘，最大支持24个2.5寸或12个3.5寸SATA/SAS/SSD硬盘，可内置2小盘5.RAID:配置RAID控制器，支持RAID0,1,3,56.I/O扩展槽：主板支持6个PCI-E插槽，3个PCI-E x 8，3个PCI-E x 167.网络：配置双口千兆以太网控制器，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；配置一块单口8GB FC HBA卡用于连接物理带库8