商业购物中心服务器网络虚拟化集成服务要求

1、商业购物中心服务器网络虚拟化集成服务要求一.服务器和存储要求服务器是整个集成的核心设备，在系统运行中要达到满足一下目的a、24小时无间断运行；b、服务器资源利用率高；c、保障服务器安全性和可靠性；d、新业务系统上线快速部署；e、实体服务器少，应用服务较多；服务器虚拟化配置要求VMware vcenter6虚拟化管理平台，可以管理所有的虚拟机或者物理主机，可 以添加资源池和虚拟化交换机，在后期可以添加新的主机和集群.支持VDP备份。物理主机VMware ESXI6.5平台，每个物理CPU都包含授权。虚拟机支持 Windows， Red Hat，SuSE Linux，HP-UX，Centos Li

2、nux 等平台。虚拟化搭建高性能集群，创建所有应用虚拟化主机，创建资源池，和虚拟网络 和 VLAN。所有虚拟机创建在SAN架构存储上面。支持虚拟机迁移和在线漂移。服务器物理配置满足以下要求服务器要求：标配2颗物理CPU，CPU满足E5-2650V4或以上的CPU，内存要求256G 2400T内存，500W铂金双热插拔电源，最少要求4个千兆网卡，阵列卡支持RAID0.50.6等阵列，带双FC端口 HBA卡，支持8G或16G的传输速度。带远程支持端口，可以实现远程控制，虚拟硬件，远程安装系统或软件，支持远 程开关机，端口支持远程判断硬件使用情况，收集硬件日志等。支持 Windows， Red Ha

3、t，SuSE Linux，HP-UX，Vmware 等操作系统存储物理配置满足以下要求存储必须是冗余双控制器每个控制器Intel Xeon 5600CPU/8GB数据保护缓存，支持缓存扩展；存储控制器带有8个FC端口和4个SAS端口（2条BESAS总线）最大支持512个主机；支持15个3.5英寸SAS/闪存驱动器一3U，可扩展到75个盘位每个阵列的最大总端口数量，每个阵列支持的最大2/4/8 Gb/s速度FC端口数 量8个支持最大容量225TB支持最大池数为10，支持512个LAN，最大LAN大小16TB支持SAS、SATA、SSD磁盘混插；支持2x 10/100/1000管理端口支持基于控制

4、器的快照及复制支持 32 位及 64 位 Windows，Red Hat，SuSE Linux，HP-UX，Vmware；冗余电源和风扇存储初始配置可用容量达到5TB或者以上。备份存储要求备份存储系统标配12个LFF HDDS硬盘盘位（不含硬盘）标配两个120G 6GB SFF SSD固态硬盘作为操作系统，配置RAID1，预装OS系 统2U机架式。配置一颗Inter Xeon E5-2609 V3处理器，16GB内存，带P440ar/2GB FBWC阵列卡。集成1GB 4-port331i自适应千兆以太网卡2x800W冗余热插拔电源，集成ILO高级远程端口软件特性要求：支持卷影印拷贝（快照）：

5、标配无限客户端访问码授权。支持 SMB/CIFS,NFS,HTTP,FTP,WEBDAV 协议，内置 Microsoft Windows Storage Server 2012R2内置ISCSI Software Target及存储管理软件，支持自动分层与数据重 删功能。带 2 块 6TB 12G SAS7.2K Rpm LFF（3.5-inch） SC 硬盘二.网络架构要求网络设计有以下优点：a结构简单。通过将网络分成许多小单元，降低了网络的整体复杂性， 使故障排除或扩展更容易，能隔离广播风暴的传播、防止路由循环等潜在 问题。b升级灵活。网络容易升级到最新的技术，升级任意层的网络不会对其他

6、层次造成影响，无须改变整个环境。c易于管理。层次结构降低了设备配置的复杂性，使网络更容易管理。d物理冗余。两台核心交换机使用IRF技术，实现核心层虚拟化，设备性能翻倍，链路带宽冗余保障，使网络健壮性提高。e WIFI终端使用微信认证，加强推广与便捷。1.上网行为管理参数功能及指标要求参数要求设备配置要求采用非X86架构1U机架式硬件设备 8个10/100/1000M自适应以太网口 设备高度1U产品性能最大并发连接数巳20万每秒新建连接数N1万本地认证用户数N2000吞吐量N600Mbps可靠性支持VRRP、基于状态的双机热备，支持路由模式和透明模式 的HA应用协议识别和流量控 制可识别P2P协

7、议：至少包括Thunder（迅雷）、电驴、BT、腾讯 超级旋风下载协议、脱兔等，支持智能P2P识别，可控制加 密和未知P2P功能及指标要求参数要求可识别 IM 应用：支持 QQ、ICQ、MSN Messenger、Yahoo Messenger.阿里旺旺、网易泡泡、新浪UC、飞信、校内通、 多玩YY、慧聪发发、百度HI、51彩虹等协议支持对用户URL访问历史记录的查询审计，包括提供访问的 用户名/IP、网站信息、网页信息、URL信息、网页标题、访 问时间等可识别e-mail：支持Web mail和本地邮箱，如新浪、21cn、 中华邮、亿邮、搜狐、qq、Hotmail等协议，支持SMTP、POP

8、3、 IMAP4协议识别。支持SMTP/POP3邮件信息审计可识别多媒体协议：支持QQ直播、搜狐网络电视、PPLive (PPTV)、优酷网、电视蚂蚁、原力网络电视、风行网络电 视、联合网视、偶偶网等不少于100种可识别BBS论坛：支持对天涯、猫扑、百度贴吧、19楼、51 社区、淘宝网、阿里巴巴、东方论坛等论坛，支持按照Discuz bbs和phpwind bbs分类的BBS论坛可识别企业桌面应用识别：支持Notes、IMAP、POP、SMTP、 FTP、Telnet 及 Syslog 等支持对FTP审计，包括记录登陆用户名、用户IP、服务器IP、 操作类型、传输文件名、传输文件附件、访问时间

9、等可识别网页搜索：支持对Google、百度、搜狗、狗狗、yahoo 搜索引擎的识别可识别炒股软件：支持大智慧、同花顺、证券之星等 可识别网络游戏：支持魔兽世界、QQ游戏、联众、新浪游 戏大厅、浩方对战平台、VS对战平台、地下城和勇士、穿越 火线、大唐无双等且不少于200种支持URL地址库零带宽损耗*可通过智能阻断和动态协商技术，在提供流量管理基础上， 将带宽消耗降低到5%以内IP协议支持*支持IPv4/v6双栈协议分析技术*米用特征库技术，特征库升级过程无需重启、不中断业务 正常运行，且完成整个升级过程所需时间小于1分钟 特征库支持手动升级与自动升级，每周至少更新一次*可以识别并检测802.1

10、Q、MPLS、QinQ、GRE等特殊封装的 网络报文*可以识别协议数量超过2500个病毒防护MAC/IP绑定*集成专业防病毒引擎和特征库，支持特征库升级 支持二层和三层环境的MAC/IP绑定Web认证支持本地认证、Radius认证、LDAP认证支持实名制认证应用控制策略支持阻断、限流、告警、输出报表等功能支持基于链路、区域、源目的IP、IP组、时间、应用等综合 任意组合进行控制功能及指标要求参数要求部署方式支持透明在线模式、网关模式、旁挂模式部署，支持分布式 与集中式部署，对于分布式部署，可分权分域与集中管理出厂时就必须缺省配置，对路由协议透明，即插即用管理方式*支持TR-069管理协议支持S

11、NMP管理协议全中文管理界面，支持HTTP、HTTPS登陆WEB界面管理支持基于串口、Telnet、SSH的命令行管理资质证明具备公安部计算机信息系统安全专用产品销售许可证 具有信息安全服务资质证书（安全工程类二级）接入交换机参数要求&、接口要求：24个千兆电口，4个千兆SFP接口；b、产品性能：交换容量N330G，转发性能N125Mppsc、*支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环 境下稳定工作。（提供经中国中国合格评定国家认可委员会（CNAS）认证的权威 机构测试报告证明，加盖制造商鲜章）。d、支持堆叠组内各设备负载分担功能，最大支持9台设备堆叠，堆叠链路支持

12、 冗余保护、快速收敛，收敛时间=50ms，支持单点管理功能（提供经中国中国合 格评定国家认可委员会（CNAS）认证的权威机构测试报告证明，加盖制造商鲜章） 、防雷：支持8KV业务端口防雷能力，使其能够满足比较恶劣的工作环境，（提供制造商官网功能截图证明并加盖制造商鲜章）为保障投标产品代码成熟稳定，生产厂家国内研发机构需通过CMMI5认证， 提供证书复印件并加盖生产厂家鲜章。服务器汇聚交换机参数要求单台设备配置要求:配备不少于28个千兆电口（其中至少8个可光电复用）、 不少于4个万兆光口、空余1个业务子卡扩展槽位（可扩展2端口 40GE子卡或 8端口万兆子卡）；设备性能：交换容量=5.98Tbp

13、s，包转发率=222Mpps；虚拟化堆叠技术要求：支持跨设备链路聚合，单一 IP管理，分布式弹性路 由；支持通过标准以太端口进行堆叠；最大堆叠带宽=160G；VLAN 特性：最大 VLAN 数（不是 VLAN ID）=4094；路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP；支持IPv6静态路 由、RIPng、OSPFv3、BGP4+;安全扩展性，支持扩展NGFW下一代防火墙业务板卡，可通过license扩展 防病毒、入侵防御等功能。（提供制造商官网相关板卡信息截图证明并加盖制造 商鲜章）核心交换机参数要求a、产品性能：交换容量N70T，转发性能N18000Mpps；b、

14、*产品扩展性：本次网络建设需要满足未来5年以内的信息化发展，要求核 心设备可以支持多业务安全板卡扩展，便于未来进行安全升级扩容。可支持防火 墙业务板卡、入侵防御业务板卡、负载均衡业务板卡等。（提供制造商官网相关 板卡信息截图证明并加盖制造商鲜章）c、核心支持并且实配虚拟化功能，最大支持不少于4台设备虚拟化成一台。（提 供经中国中国合格评定国家认可委员会（CNAS）认证的权威机构测试报告证明）。d、业务插槽：在满足本次接口板卡配置要求下，还能提供不少于5个业务扩展 插槽便于未来扩展接口板卡或者安全板卡e、本次配置要求：双主控、双电源；单台提供4个万兆光口，48个千兆光口， 24个千兆电口；f、为

15、保证交换机设备无BUG，不存在严重的安全漏洞，要求产品制造商具备网 络安全漏洞统一收集验证、预警发布及应急处理体系，需进入国家信息安全漏洞 共享平台（CNNVD）技术支撑一级单位和中国国家信息安全漏洞库（CNVD）技术组成 员（要求提供证书复印件证明）；防火墙配置参数6、接口要求：N8个千兆光口，日16个千兆电口。b、*产品性能，吞吐量N 4G，最大并发连接数N 400万，每秒新建连接数N 6 万；（提供经中国合格评定国家认可委员会（CNAS）认证的权威机构测试报告证 明）c、*设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除 功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配 置；虚拟防火墙具备独立会话管理、NAT