项目需求服务器采购

项目需求服务器采购项目需求一、项目背景：用于全市社区网格管理信息系统及数据系统应用服务器及存储。二、货物清单：序号采购计划编号货物名称数量单位备注财政预算限额(元)1PLAN-2018-118009-000005服务器10台2,000,000二、采购清单：序号设备名称参数规格数量单位一服务器A请见详细招标参数6台二服务器B请见详细招标参数4台三配套应用性能管理软件请见详细招标参数随机器安装配置套三、具体技术要求：说明：投标人须如实填写《技术规格偏离表》，并按招标文件的要求提供相关证明资料，包括产品原厂说明书或产品彩页等。提供的证明资料与投标响应情况不相符的，视为《技术规格偏离表》填写不实。项目需求服务器采购全文共9页，当前为第1页。（一）服务器A（6台）项目需求服务器采购全文共9页，当前为第1页。项目技术指标和要求规格采用2U标准机架型设备处理器配置配置不低于2*E5-2650V4内存配置配置不低于256GECCDDR4存储配置配置12*SATA/SAS盘位，本次单台设备至少满足128G系统盘，2*240GSSD缓存盘，6个1.8T-SAS数据盘网卡配置配置至少6个GE接口，2个万兆光口其他接口配置配置至少1个COM口、4个USB口、1个VGA口电源冗余电源架构要求按服务器物理CPU数量方式进行软件授权：本次提供12个计算虚拟化授权和12个存储虚拟化授权。采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台虚拟化内核基于KVM底层开发虚拟化架构平台下的计算虚拟化、存储虚拟化、网络虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件均为同一厂商品牌提供，保障平台的扩展性和兼容性（需提供产品功能截图，并加盖厂商公章）计算、存储、网络资源能够在同一管理平台下实现集中式的管理和运维，无需在多个管理平台软件之间切换即可实现虚拟机、虚拟存储、虚拟网络等资源等分配、回收、利用率监控，简化运维管理不需要外置SAN存储，存储系统为分布式ServerSAN架构，同一节点内计算存储融合，可配置2副本或3副本，满足不同可靠性要求的业务场景。支持分布式的管理平台，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式自动部署于每一个虚拟机更可靠兼容现有市场上主流的存储阵列产品和存储协议，平台提供FC-SAN、iSCSI存储对接功能，便于对原有旧存储设备投资保护，不浪费以往IT投资计算虚拟化要求虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的MAC地址等支持并配置动态资源扩展功能，系统将自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加CPU和内存资源，确保业务持续高效运行每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华等，便于方便部署减少运维工作量支持虚拟机的HA功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以实现在集群之内的其它物理服务器上重新启动，保障业务连续性。支持无代理跨物理主机的虚拟机USB映射，需要使用USBKEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳持续数据保护模块本次配置持续数据CDP模块，单台配置1个虚拟机数据保护授权。并满足以下技术要求：1.持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响。2．支持快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计项目需求服务器采购全文共9页，当前为第3页。项目需求服务器采购全文共9页，当前为第2页。存储虚拟化要求项目需求服务器采购全文共9页，当前为第3页。项目需求服务器采购全文共9页，当前为第2页。支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。虚拟存储集群支持iSCSI接口的访问，允许未部署虚拟化架构平台的其它物理主机通过标准的iSCSI接口访问虚拟存储，实现ServerSAN和IPSAN的融合，能够使存储资源的利用率发挥到最大价值支持多副本冗余功能，至少支持3个或以上副本，副本互斥地保存在集群的不同节点，单个主机或者磁盘故障，确保数据依旧正常访问。在可视化的WEB管理平台上，可以查看存储容量大小、容量使用率、实时的IOPS读写次数、IOPS读写数据量等信息，方便为IT管理做为有效的决策依据。支持数据写入优化机制，将高速SSD作为写缓存，数据先写到SSD，再回写到机械硬盘，提升写IO性能。虚拟防火墙要求支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务的高安全性具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能，全面保障业务的安全具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能，全面保障业务的安全支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞，全面保障业务的安全提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势虚拟负载均衡要求支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等负载均衡算法。支持常见的服务器主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制支持服务器被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制，保障业务的高连续性对Oracle数据库、Weblogic中间件的关键性能指标监控，并通过报表的形式多维度实时展现关键性能参数，提供历史健康状态分析。界面友好直观，无需在服务器上安装任何插件，能够更清晰的掌握业务分析数据。产品售后服务要求原厂商在深圳本地设有直属办事处等服务机构，并在本地设有产品备件库，以便于为客户提供完善、及时的售后服务。（官网可查询直属办事处地址），提供原厂服务3年证明提供7×24小时电话支持提供产品相关的使用和技术培训（二）服务器B（4台）项目技术指标和要求规格采用2U标准机架型设备处理器配置配置不低于2*E5-2630V4内存配置配置不低于256GECCDDR4存储配置配置12*SATA/SAS盘位，本次单台设备至少满足128G系统盘，2*480GSSD缓存盘，8块4T-SATA数据盘网卡配置配置至少6个GE接口，2个万兆光口其他接口配置配置至少1个COM口、4个USB口、1个VGA口电源冗余电源架构要求按服务器物理CPU数量方式进行软件授权,本次提供8个计算虚拟化授权和8个存储虚拟化授权。采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台虚拟化内核基于KVM底层开发虚拟化架构平台下的计算虚拟化、存储虚拟化、网络虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件均为同一厂商品牌提供，保障平台的扩展性和兼容性（需提供产品功能截图，并加盖厂商公章）计算、存储、网络资源能够在同一管理平台下实现集中式的管理和运维，无需在多个管理平台软件之间切换即可实现虚拟机、虚拟存储、虚拟网络等资源等分配、回收、利用率监控，简化运维管理不需要外置SAN存储，存储系统为分布式ServerSAN架构，同一节点内计算存储融合，可配置2副本或3副本，满足不同可靠性要求的业务场景。支持分布式的管理平台，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式自动部署于每一个虚拟机更可靠兼容现有市场上主流的存储阵列产品和存储协议，平台提供FC-SAN、iSCSI存储对接功能，便于对原有旧存储设备投资保护，不浪费以往IT投资项目需求服务器采购全文共9页，当前为第4页。计算虚拟化要求项目需求服务器采购全文共9页，当前为第4页。虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的MAC地址等支持并配置动态资源扩展功能，系统将自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加CPU和内存资源，确保业务持续高效运行每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华等，便于方便部署减少运维工作量支持虚拟机的HA功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以实现在集群之内的其它物理服务器上重新启动，保障业务连续性。支持无代理跨物理主机的虚拟机USB映射，需要使用USBKEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳持续数据保护模块本次配置持续数据CDP模块，单台配置1个虚拟机数据保护授权。并满足以下技术要求：1.持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响；2．支持快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计。存储虚拟化要求支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。虚拟存储集群支持iSCSI接口的访问，允许未部署虚拟化架构平台的其它物理主机通过标准的iSCSI接口访问虚拟存储，实现ServerSAN和IPSAN的融合，能够使存储资源的利用率发挥到最大价值支持多副本冗余功能，至少支持3个或以上副本，副本互斥地保存在集群的不同节点，单个主机或者磁盘故障，确保数据依旧正常访问。在可视化的WEB管理平台上，可以查看存储容量大小、容量使用率、实时的IOPS读写次数、IOPS读写数据量等信息，方便为IT管理做为有效的决策依据。支持数据写入优化机制，将高速SSD作为写缓存，数据先写到SSD，再回写到机械硬盘，提升写IO性能。虚拟防火墙要求支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务的高安全性具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能，全面保障业务的安全具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能，全面保障业务的安全支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞，全面保障业务的安全提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势项目需求服务器采购全文共9页，当前为第5页。项目需求服务器采购全文共9页，当前为第5页。虚拟负载均衡要求支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等负载均衡算法。支持常见的服务器主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制支持服务器被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制，保障业务的高连续性对Oracle数据库、Weblogic中间件的关键性能指标监控，并通过报表的形式多维度实时展现关键性能参数，提供历史健康状态分析。界面友好直观，无需在服务器上安装任何插件，能够更清晰的掌握业务分析数据。产品售后服务要求原厂商在深圳本地设有直属办事处等服务机构，并在本地设有产品备件库，以便于为客户提供完善、及时的售后服务。（官网可查询直属办事处地址），提供

原厂服务3年证明提供7×24小时电话支持提供产品相关的使用和技术培训项目需求服务器采购全文共9页，当前为第6页。（三）应用性能管理软件（随机器安装配置）项目需求服务器采购全文共9页，当前为第6页。项目技术指标和要求产品形态软硬一体化网关，保障性能、稳定性、安全性和灵活性，节省额外购买服务器的投资；网关设备内存≥2GB；网关设备硬盘≥320G；网络接口至少4个电口支持分析流量≥50Mbps；支持Oracle/Weblogic监控≥5套；支持硬件网元设备≥100台旁路镜像采用旁路镜像的方式部署，无需更改用户当前网络，也无需在用户服务器上安装客户端软件或插件；部署场景可基于用户不同的业务场景进行灵活部署，包括Internet访问场景、数据中心对外发布业务场景、分支接入总部业务场景等；网络质量分析能够提供网络时延、重传、会话数峰值、异常事件、数据包分布、新建连接、连接失败等网络KPI指标查看；内建网络可用性、健康度评分模型，以仪表盘的方式对网络进行打分；网络出现异常时，可及时通知用户专线质量分析能够提供各分支专线的时延、丢包、重传等关键PKI指标查看；实现对每条专线的流量构成进行细致分析；支持通过拓扑的方式对分支专线的通断和可用性进行监控；当专线访问变慢或中断时，可实现拓扑、邮件、短信告警；流量可视化支持全局流量可视，有助于获得流量分布并及时发现异常流量；可以识别800种以上常见的网络应用，内置1500以上应用识别规则，并且支持用户手工添加新的识别规则，实现7层流量的精准识别；可基于业务系统、目标服务器、来源（分支/用户）、协议、会话等多个维度进行流量可视化分析；应用系统可用性建模分析内建系统可用性、健康度评分模型，以仪表盘的方式对应用系统进行打分；系统出现异常时，可及时提醒用户；WEB深入分析监视指定Web应用的性能、页面加载时间、所有页面元素的加载序，服务器时间、受影响用户数、错误等信息；记录下Web应用的4XX、5XX错误；能够通过曲线等图表直观展示WEB服务的页面加载时间变化趋势、HTTP/TCP错误数变化趋势、页面加载时间/网络延时变化趋势等；支持直观展现访问该页面速度慢的用户来源区域分布、页面访问时间等信息；应用系统拓扑监控支持通过拓扑的方式对各类应用系统的可用性和用户访问质量进行监控；当系统宕机或变慢可实现告警；Oracle监控支持Oracle9i/10g/11g,OracleRAC10g/11g等版本无插件方式性能监控；监控指标包括：数据库响应时间、当前总用户数、当前活跃用户数、繁忙度柱图、SQL*NET接收速率、SQL*NET发送速率、PGA大小、PGA使用、内存排序率、专用Sever数、共享Sever数、dispatcher繁忙度、任务平均排队时间、redo日志逻辑写速率、redo日志物理写速率、SQL执行速率、闪回日志写入速率、数据逻辑写速率、数据物理写速率、数据逻辑读速率、数据物理读速率、数据直接读速率、归档日志物理写速率、是否开启自动内存管理、SGA大小、RedoBuffer大小、SharedPool大小、BufferCache大小、LargePool大小、JavaPool大小、Redo写入成功率、SQL解析命中率、缓存命中率、死锁数、LGWR/RVWR/DBWR/ARCH进程、数据库大小、重做日志组、归档日志、数据库IO时延等；可以与数据库关联的硬件、应用、网络等信息联动，而非局限在数据库；Weblogic监控支持Weblogic9.0/9.1/9.2/10.0/10.3/11g(10.3.1)等版本无插件方式性能监控；监控指标包括：weblogic可用性、响应延迟等状态信息、JVM信息、线程池使用、执行队列列表、等待处理的请求数、JDBC信息、WEB应用列表、会话数、Servlet、EJB应用缓存命中趋势、池的使用率、Bean列表、JTA活动处理数、时间、次数、JMS消息数、等待消息趋势、server详情等；可以与中间件关联的硬件、应用、网络等信息联动，而非局限在中间件；设备支持可监控路由器、交换机、防火墙、服务器等基础硬件设备；协议支持支持SNMP（V1/V2C/V3）、WMI、SSH；项目需求服务器采购全文共9页，当前为第7页。监控指标项目需求服务器采购全文共9页，当前为第7页。提供CPU执行队列、内存使用情况、磁盘（含分区）占用空间、网口流量、服务器进程等监控信息；拓扑支持支持建立面向路由器、交换机、服务器等硬件设备的监控拓扑；告警方式支持短信告警（短信猫或短信网关）、邮件告警；告警规则除内置告警规则，可针对硬件设备异常、网络异常、流量异常、系统异常、Oracle异常、Weblogic异常配置告警规则；网络异常查看异常事件直接显示在APM系统的一级界面，可以让管理员直接观察到最有价值的异常信息：如TCP半开链接、TCP重传、TCP零窗口、ICMP端口不可达、ICMP主机不可达、IP包TTL异常、TCP链接异常关闭事件及详情；故障定位支持通过“用户地址”、“服务器地址”、“时间范围”等过滤条件进行故障排查分析，避免管理员淹没在“海量数据”中；报表模板内置质量报表、性能监控、商业智能、告警报表、设备报表、Oracle报表、Weblogic报表模板库；报表时间区间支持日报、周报、月报、年报，时间区间支持自定义；业务系统质量报表支持用户关注的若干系统整体可用性、质量报表；也支持支持指定某一系统可用性、质量报表；网络质量报表支持用户关注的若干分支网络整体可用性、质量报表；也支持指定某一分支网络可用性、质量报表；报表生成与订阅报表及报告支持自定义，支持手工立即生成报表，也支持报表邮件订阅，可设置指定时间发送日报、周报、月报或临时报表；地理分布支持以直观报表展示访问组织业务的用户来源地域（地理位置）分布；热度报表支持报表展现访问用户最关注的URL统计、URL用户粘度分析；项目需求服务器采购全文共9页，当前为第8页。四、商务需求：项目需求服务器采购全文共9页，当前为第8页。序号目录招标商务需求（一）免费保修期内售后服务要求1免费保修期3年原厂技术支持及升级服务，时间自最终验收合格并交付使用之日起计算。2维修响应及故障解决时间2.1提供7×24小时的故障服务受理和现场支援服务；2.2故障服务的响应时间小于2小时，即2小时内有能够处理故障的技术人员到达现场。3培训要求对采购人的系统维护管理人员提供下列专业培训：1)系统维护管