内网大数据库服务器配置要求

1、标准实用文案指标项指标要求外观机架式，每机箱04UCPU主频和数量Intel Xeon MP 四核7330 2.4GHZ 处理器，2X3MB二级缓存；当前配置2颗CPU,最大可支持16颗CPU。主板XA-64e芯片组，每4个CPU集成256M Xce14v 四级动态缓存，4条前端总线，每条总线为1066MHz内存当前配置8GB PC2-5300 ECC DDR2 SDRAM ,每机箱最大可支持256GB ,通过增加扩展机箱最大可支持 仃B内存；支持Chipkill、Memory ProteXion 、热插拔及内存镰像等多种内存保护技木。硬盘当前配置2块146GB 10K SFF热插拔SAS 2

2、.5硬盘；本地硬盘位方4个光驱DVD/CDRW COMBO 当区动器网络连接每机箱2块100/1000Mb 自适应以太网卡，配一块光纤网卡；支持网络唤醒、网络冗余、负载均衡等网络高级性能PCI插槽每机箱7个PCI-E X8插槽，其中2个支持热插拔；电源支持热插拔冗余电源，热插拔冗余风扇系统管理文档集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；对 CPU、内存、硬盘驱动器、电源、风扇和VRM等关键部分的潜在的故障具有提前预警能力；配置远程控制器， 基于WEB方式访问的远程

3、控制台，远程图形虚拟屏幕,虚拟软驱，虚拟光驱等高级控制管理功能.（无此功能需加配）标准实用文案配置独立的阵列控制器，缓存256MB,带有电池保护，支持FlashcopyRAID 卡 功能。支持 RAID 0、1、5、6、10、50、60、1E、5EE 等，如果 RAID级别支持的少，可以采用2倍缓存容量的RAID卡。SAS卡 SAS HBA卡1块，用与连接存储；1、内网数据库服务器原厂质保证明提供原厂商三年质保承诺书（原件）2、磁盘阵列柜指标项指标要求型号支持跟服务器同一品牌架构机架式磁盘阵列柜，主柜SAS硬盘位12,高速缓存512MB ,RAID 级别支持 0、1、3、5、10端口控制器当前

4、配置不少于3个3Gb前端主机SAS接口最大可支持硬盘数量最大可支持硬盘驱动器数量48个（除硬盘和扩展柜之外，不开级任何配件情况卜）最大可支持硬盘容量最大可支持硬盘驱动器容量 14TB（除硬盘和扩展柜之外，不开级任何配件情况卜）性能IOPS 96000磁盘功能支持动态卷扩展，动态容量扩展和在线硬件升级数据保护支持卷拷贝和快照拷贝电源风扇双冗余可热插拔散热电源和风扇硬盘当前配置146G 15K热插拔SAS硬盘4块文档标准实用文案其它配齐必要的SAS线缆，能与2台服务器组成双机系统原厂质保证明提供原厂商二年质保承诺书（原件）3、数据备份磁带机指标项指标要求型号支持跟服务器同一品牌；外形外置式驱动器L

5、TO3驱动器接口SAS 接口每盒磁带容量非压缩400GB ,压缩800GB传输速度60MZ 秒磁带1盒清洗带，5盒数据带原厂质保证明提供原厂商二年质保承诺书（原件）4、网络核心交换机指标项技术规格要求文档标准实用文案总体要求1、模块化核心父换机；2、总插槽数=4业务插槽数=3 ;3、交换谷量=96Gbps 背板谷量=640Gbps,可 升级至384G或768G 主控板；4、整机包转发能力=72 Mpps ;5、支持分布式处理，本项目实际配置，必须是真实 的全分布式IP转发处理；支持支持IEEE 802.1d(STP) /802.1w (RSTP) /802.1s (MSTP) 支 持 RRPP

6、 (快速环网保护协议)支持 BPDU TUNNEL 支持 802.1q ,提供 4K VLAN 和 VLAN Trunk支持基于端口、协议、子网的 VLAN、支持 Voice VLAN、支持 PVLAN、SuperVLAN、支持 GVRP/GMRP、支持 QinQ ,灵活 QinQ、支持802.3x流控机制及半双工反压流控、支持 802.3ad端口聚合、支持跨板端口汇聚和动态聚 合、支持端口锁定、支持端口镜像、支持跨板端口 镜像、支持RSPAN、支持端口自动协商、支持广 播风暴抑制、支持9K JUMBO 帧；支持，每组最 大支持8个GE 口或8个FE 口捆绑，支持跨板端 口聚合；支持 RIP、

7、OSPF、BGP-4、IS-IS 等路由 协议；6、通过配置多功能业务板支持 NAT、动态NAT功文档标准实用文案能、动态 NAPT、ALG、多 ISP、EasyIP、NAT 策略、NAT日志、NAT黑名单、内部服务器等功能特性；7、支持流量分析，支持 NETSTREAM ;8、提供完善的QoS机制；9、支持策略路由；10、支持RADIUS认证/计费、包过滤、支持ACL/EACL以及自反ACL;11、所有单板支持热插拔；配置要求1、以太网交换机交流主机-POE(含机箱，单电源，软件,资料)一套；2、交流电源模块一块；3、交换路由模块-自带4个SFP 口一块；4、48端口以百兆以太网电接口业务块

8、；5、光模块-SFP-GE-多模模块-(850nm,0.55km,LC)四块；文档标准实用文案保修服务原J商3年现场免费保修服务，3年部件免费，3年人工免费，提供原厂商二年质保承诺书（原件）。5、网络汇聚层交换机指标项技术规格要求总体要求交换谷量32Gbps ;包转发率13.2Mpps ;支持多路由协议：静态路由、RIPv1/2、OSPF、ECMP;支持QOS和ACL,支持IRF堆叠；带宽控制粒度64K;支持组播：IGMP Snooping ;支持VLAN ,可按动态或静态划分 VLAN ,支 持VLAN TRUNK 和端口汇聚；支持多网络协议：IEEE 802.1Q , 802.1p ,80

9、2.3x , 802.1s , 802.1w 支持 802.1x 支持 IEEE802.1x RADIUS 认证；用户分级管理和口令保护，支持MAC地址学习数目限制，支持 MAC地址与端口、IP的绑定， 支持SSH2.0,支持防止DoS攻击功能，支持端口 隔离，支持MAC地址黑洞，支持集中式 mac地 址认证；10、支持网管协议 SNMP v1/v2/v3 RMON ;文档标准实用文案配置要求以太网交换机主机,24个10/100Base-T, 4 个SFP接口；保修服务原J商3年现场免费保修服务，3年部件免费，3年人工免费，提供原厂商二年质保承诺书（原件）。6、网络接入层交换机指标项技术规格要

10、求品牌与核心交换机同一品牌总体要求交换谷量19.2Gbps ;包转发率12.68Mpps ;支持 STP/RSTP/MSTP ;支持端口聚合最多可支持 3个端口汇聚组，FE汇聚组最多支持8个端口 , GE汇聚组最多支持 2个端口（汇聚的端口必须具有相同的端口类型）； 支持一对多的端口镜像（即一个镜像端口，而对被 镜像端口的数量没有限制）支持 RSPAN （Remote Switched Port Analyzer ,远 程交换端口分析）；支持端口隔离；支持 4K VLAN ,支持 VLAN TRUNK 和端口汇聚；6、支持多网络协议：IEEE 802.1Q , 802.1p , 802.3x

11、, 802.1s , 802.1w 支持 802.1x 支持 IEEE802.1x RADIUS 认证；文档标准实用文案7、支持网管协议SNMP WEB网管；配置要求以太网交换机主机,8个10/100Base-T,1个模块插槽保修服务原J商3年现场免费保修服务，3年部件免费，3年人工免费，提供原厂商二年质保承诺书（原件）。7、内网防火墙指标项技术规格要求品牌与核心交换机同一品牌；必须是具有自主知识产权的国产设备；认证必须同时通过公安部、国家信息安全测评认证中心、国家保密局涉密信息系统、解放军信息安全测评中心的认证端口数2个10/100/1000M 以太网口（支持光口或者电口）2个10/100/

12、1000M 以太网口（支持电口）MTBF41.68 年环境兼容性工作电压支持100V240V （交流），工作温度支持040 C工作湿度支持1090% （不结露）可扩展性2个扩展槽吞吐量=1Gbps状态报文过滤支持 FTP、HTTP、SMTP、RTSP、H323 协议簇的状文档标准实用文案态报文过滤虚拟防火墙系统必须支持虚拟防火墙系统，可以灵活划分安全区VPN必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1 ）,支持NAT草案，支持 L2TP VPN , GRE VPN等多种VPN功能抗攻击能力要能够抵抗包括 Land、Smurf、Fragg

13、le、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARPSpoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击防蠕虫病毒攻击能力防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击NAT功能防火墙必须支拈一对一、地址池等NAT方式；必须支 持NAT多实例功能、必须支持多种应用协议，如FTP、H323、 RAS、ICMP、DNS、 ILS、PPTP、NBT 的NAT ALG功能，支持策略NATHTTP过滤功能必须支持HTTP URL和内容过滤SMTP过滤功能必须支持SMTP邮件地址、标题和内容过滤局可靠性必须支持双机状态热备

14、，Active/Active 和Active/Passive 两种工作模式，支持负数分担和业务备份服务质量保证支持流量监管（Traffic Policing ）,支持 FIFO、PQ、文档标准实用文案CQ、WFQ、CBWFQ、RTPQ 等队列技术，支持 WRED拥塞避免技术、支持 GTS流量整形、支持 CAR、LR接口限速维护性支持图形化管理界面，网管软件一网管，支持TELNET、SSH、CONSOLE SNMPvl、SNMPv2C、SNMPv3 ,支持NTP时间同步安全维护支持管理员分级，可分4级认证支持本地认证，同时支持远端 RADIUS认证路由协议支持静态路由、RIP、OSPF、BGP、

15、策略路由配置要求防火墙主机固定4个GE端口、2个扩展槽保修服务原J商3年现场免费保修服务，3年部件免费，3年人工免费，提供原厂商二年质保承诺书（原件）。8、外网防火墙指标项技术规格要求品牌与核心交换机RJ一品牌；必须是具有自主知识产权的国产设备；认证必须同时通过公话B、国家信息安全测评认证中心、国 家保密局涉密信息系统、解放军信息安全测评中心的认 证端口数1个10M WAN 以太网口4个10/100M 交换式以太网口MTBF36年文档标准实用文案环境兼容性工作电压支持100V240V （交流），工作温度支持040 C工作湿度支持1090% （不结露）吞吐量=10Mbps状态报文过滤支持FTP、

16、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤VPN必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1 ）,支持 NAT草案，支持L2TP VPN , GRE VPN等多种 VPN功台匕 目匕抗攻击能力要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing 、ARPSpoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击防蠕虫病毒攻击能力防火墙要能够抵抗蠕虫病毒爆发时的 DoS和DDoS攻击NAT功能防火墙必须支拈一对一

17、、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、ILS、PPTP、NBT 的 NATALG功能，支持策略NATHTTP过滤功能必须支持HTTP URL和内容过滤SMTP过滤功能必须支持SMTP邮件地址、标题和内容过滤文档标准实用文案局可靠性远端链路状态监测服务质量保证支持流量监管（Traffic Policing ）,支持 FIFO、PQ、CQ、 WFQ、CBWFQ、RTPQ等队列技术，支持 WRED拥塞 避免技术、支持GTS流量整形、支持CAR、LR接口限 速维护性支持图形化管理界面，网管软件统一网管，支持TELNET、SS

18、H、CONSOLE、SNMPv1、SNMPv2c、SNMPv3 ,支持NTP时间同步安全维护支持管理员分级，可分4级认证支持本地认证，同时支持远端 RADIUS认证路由协议支持静态路由、RIP、OSPF、策略路由认证必须同时通过公话B、国家信息安全测评认证中心、国 家保密局涉密信息系统、解放军信息安全测评中心的认 证配置要求防火墙主机固定4个FE端口、1个10M WAN 口保修服务原J商3年现场免费保修服务，3年部件免费，3年人工免费，提供原厂商二年质保承诺书（原件）。9、光模块：要求：850nm,0.55km,LC （此项不需再注明，已经在核心网络交换机配置要求中已经注明）10、服务器机柜指

19、标项指标要求长X宽X高600 X1000 X2000文档标准实用文案符合 ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、 标准DIN41494; PART7、GB/T3047.2- 92 标准;兼容 ETSI 标准.要求 前后网门、两块托架11、四合一 KVM切换器性能参数指标要求液日日显小屏显示屏类型XGA TFT可视面积15 分辨率1024 X 768色彩显示16.7M亮度150cd/m 2 (Typ )对比度300 : 1 (Typ)背光灯CCFL 1灯型像素间隔（mm）0.297(H) X 0.2697(W)LCD MTBF 50,000 小时宽

20、电压输入+ 10V DC +15V DCVGA/SVGA/XGA 标准符合 VESA 标准，支持 EDID ,DDC , DDC2 , DDC2B键盘按键设计103键（82 键主键盘 +21 键独立 数字键盘）兼容旧M/AT支持Windows 9X/NT/2000/XP等多种操作系统接口PS/2或USB ,不需要链接模块使用寿命 10,000,000 次鼠标X/Y分辨率1000 点 / 英寸，(40 点 /mm )硬件接口PS/2或USB ,不需要链接模块文档标准实用文案操作系统支持Windows 9X/NT/2000/XP等多种操作系统使用寿命 500,000 次内置电源模块输入电源（AC）

21、100 240V AC输出功率48W使用寿命 MTBF 100,000 小时 （25 C）对外接口PC信号连接端口HDB15F 标准接口（集成 VGA 显示，键盘，鼠标信号）级联端口HDB15F 标准接口 VGA, USB 键盘、鼠标电源输入3V3插座母头机身（壳）接地端M4x5,组合螺钉PC端口数量1/4/8/16KVM参数自动扫描时间3 30 Sec级联层数2层，并自动识别最多电脑连接136通道切换时间2S,自动记录和储存键盘信息及鼠标初始化支持热插拔增加或移除主机而尢需关闭电源外观尺寸外壳材质钢质机身尺寸（W X D XH）15520mm X445.8mm x43mm包装尺寸（W X D

22、 XH）15710mm X620mm x190mm机柜安装深度550mm 1000mm文档标准实用文案其他工作温度/贮藏温度050 C /-20 60 C湿度080%,不凝固的12、网络版防病毒软件指标项技术规格要求配置要求支持1个服务器端，100个客户端。原厂两年免费升级服务。客户端技术要求1.支持 Windows98/Me/NT4.0/2000pro/XP/Vista2,同时支持32位和64位操作系统。3.具备个人防火墙功能，可对多种协议数据包进行阻 挡，同时具备IDS功能，可对网络中异常浏览进行 监控。4,具备，内毒爆发监控功能，一旦客户机连接异常，可 以迅速发出报警。5.客户端防病母厂

23、品可基于 NDIS对病母数据包进仃 过滤6,客户端具备主动防御技术，防御未知病毒7,具备增量扫描技术iChecker和iSwift8,可以配置扫描时的优先级，以优化资源占用。9.一台管理服务器支持的客户端数量不少于10,000台。10.对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需文档标准实用文案服务器端技术要求额外的专杀工具，只需更新病毒库即可查杀.具备反间谍功能。.具备反网络钓鱼功能.病毒库代码不少于450000.可以自定义客户端界面皮肤.可以在客户端创建基于PE的应急磁盘.具备病毒源准确定位功能。.客户端安装支持 WEB安装、远程安装、登录脚本安 装.支持多种升级方式，支持互联网、内部服务

24、器、手 动更新等升级方法.防病毒客户端支持 Cisco NAC网络准入控制。.防病毒客户端集成无线设备（PDA等）病毒防护。.具备病毒爆发防御功能。.支持 Windows NT/2000/2003 Server、RedHatLinux、SuSE Linux、红旗 Linux、Novell Netware 等系统的时时防护。.同时支持32位和64位操作系统。.支持多CPU负载分配.支持对单个CPU自定义扫描内核.具备病毒爆发防御功能。文档.具备增量扫描技术iChecker和iSwift标准实用文案管理工具技术要求.基于AVP的扫描引擎。.对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需 额外的专杀工具，只需更新病毒库即可查杀.产品安装、卸载、代码或引擎升级均不