应用服务器和部分网络安全设备技术参数

应用服务器和部分网络安全设备技术参数1、应用服务器一、总体要求序号项目规格及配置要求1机型*企业级一体机或企业级UNIX服务器(均为所在产品家族的最高端型号)，一体机须与应用采用的数据库和中间件为同一品牌2总核数*整个系统64位CPU总核数≥1403机柜原厂商机柜(每个机柜配有前后门、两路电源分配模块及冗余PDU)，机柜数量≥1个4整体可靠性*所有服务器、存储控制器、交换机，及其CPU、内存、硬盘、电源、风扇、网络连线、电源连线等均冗余配置5服务支持*所有硬件要求3年原厂7*24小时保修服务，4小时响应二、计算设备1品牌国际知名品牌（非OEM）2基本要求*≥8个服务器节点(或分区，虚拟分区除外，下同)3处理器*64位芯片，主频≥2.9GHz*CPU总核数≥128核单机柜服务器CPU总核数最大可扩展至480核4内存*≥2048GB，内存主频≥1066MHz单机柜服务器内存最大可扩展至7680GB5硬盘*≥16个100GB热插拔SSD硬盘(RAID-1配置)6网络接口*1Gb以太网口≥8个40GbQDRInfiniBand网口≥16个(InfiniBand网卡内部为PCIe接口)7I/O*不同服务器节点之间的I/O带宽≥40Gb/s*服务器节点与存储之间的I/O带宽≥40Gb/s8电源每个服务器节点电源≥29操作系统与服务器同品牌UNIX或LINUX操作系统，无限用户数支持OracleWebLogic11g支持OracleWebLogic的CPU线程自优化等技术支持Weblogic,JVM及操作系统针对InfiniBand网络协议栈的优化三、存储设备1品牌与计算设备同一品牌（非OEM）2基本要求至少2个互为主备的存储控制器，其中的64位CPU总核数≥16（单个存储控制器CPU核数≥8）3存储容量*存储容量≥60TB；*每台存储≥4TB闪存读缓存*每台存储≥292GB闪存写缓存4主机接口≥4个40GbInfiniBand网口5电源/风扇每台存储电源≥2，全冗余的电源和风扇，可在线可热插拔更换6可管理性和可靠性配置图形化存储管理软件，盘阵可根据需要灵活划分存储空间，具备性能监测、分析等功能；可以通过模块化灵活的增加或删减磁盘，随后系统自动地完成数据平衡分布；具备能够智能消除热点块的功能；可靠性满足冗余互备要求7访问协议NFS、CIFS、WebDAV、FTP、iSCSI等主流协议四、交换设备1品牌与计算设备同一品牌（非OEM）2基本要求冗余两台配置3端口数量每台交换机已激活的40GbQDRInfiniBand端口数量≥32每台交换机已激活的10GbE端口数量≥84端口速率*交换机全部端口速率之和≥2560Gb/s*交换机与服务器节点的I/O通道总带宽≥640Gb/s*交换机与存储的I/O通道总带宽≥160Gb/s5端口激活*激活所有交换机端口6数据延迟消息传递接口MPIping低至1.2微秒7管理网络1台用于本地管理的千兆网络交换机五、云计算软件1品牌与计算设备同一品牌2基本要求1套3虚拟化功能提供原厂非OEM的虚拟化软件和解决方案；虚拟机可支持128个虚拟CPU；提供虚拟机生命周期管理，支持从媒体或从模板创建虚拟机，提供启动，登录，关闭和删除虚拟机；提供管理资源，包括ISO文件，虚拟机模板，虚拟机镜像和虚拟磁盘管理；支持高级电源管理、支持存储虚拟化和网络虚拟化；无需人工干预，在服务器池中的某个物理服务器失效，运行于该服务器上的所有虚机在可自动在其它物理服务器上重启；可业务不中断的情况下，将客户机由一台物理服务器迁移到与该服务器处于同一个服务器池中的另一台物理服务器上；4云管理功能支持IaaS（服务器、存储、交换机等）和PaaS（系统、中间件、数据库等）云资产生命周期管理，提供云资产发现、跟踪、对比等功能；提供云资源的拓扑管理，可以图形方式显示整个中间件环境的拓扑结构图及路由细节；支持按照CPU、内存、时间、网络使用情况等统计云资源使用情况，并提供计费功能；提供云资源容量整合功能，可根据容量自动分配云资源的使用；支持根据负载实现云资源动态收缩和扩展；5负载均衡功能含负载均衡/HTTP压缩/Web加速缓存/SSL终结等功能6存储管理功能支持Infiniband协议优化7整体I/O优化服务器、存储和交换机支持SDP、RDMA、IPoIB/EoIB协议8应用基础软件优化针对应用所采用的数据库和中间件等基础软件进行了底层I/O优化(包括ParallelMuxer、ScatterI/O、零缓存复制等技术)2、交换机1序号项目规格及配置要求权限管理支持黑名单（不可以执行）和白名单（只允许执行）；对于用户权限定义精确到命令级；对于关键的SSH、Telnet服务器，可以配置权限用户登录后自动执行命令集；可以对用户访问权限进行查看、变更、删除等操作；访问控制*可实现基于访问IP、用户账号、目标设备、目标服务、系统帐号、具体操作、时间设定比较详细的访问策略。不符合访问策略的操作可以被阻断。可对RDP、VNC、X11、Telnet、SSH等协议进行实时监控对于实时监控的会话，可以手动进行阻断操作响应方式记录审计事件记录会话数据忽略实时阻断界面告警Syslog告警SNMPtrap告警邮件告警审计日志搜索所有操作均支持按时间、级别、源\目的IP、协议名、源\目的端口为条件进行审计日志查询可以以键盘输入的内容为关键字进行搜索；搜索结果与操作会话关联，实现快速定位；操作回放支持命令操作会话的完整回放；支持图形操作的回放；支持倍速回放；支持回放全屏显示；回放时可显示键盘和鼠标操作内容；审计报表支持生成各种格式的审计报表，包括PDF、Excel、HTML等格式。系统自带多种报表模板系统支持自定义报表*支持报表按日、周、月自动生成，并且可自动邮件发送给相关管理人员。资格要求*产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》；厂商通过CMMI3认证，提供证书复印件

制造厂商能提供其自主发掘Windows系统及其它微软产品的CVE漏洞并且在微软官网有相应说明，提供网址URL并载图由厂商加公章制造厂商能提供其自主发掘Windows系统及其它微软产品的CVE漏洞并且在微软官网有相应说明，提供网址URL并载图由厂商加公章*涉及国家秘密的计算机信息系统集成甲级资质,并提供证书复印件5、抗DDOS指标项规格要求基本要求*采用MIPS64多核多线程硬件处理平台，非X86架构，提供多核并行操作系统著作权证书。*国产自主品牌，须提供国家版权局颁发的《计算机软件著作权登记证书》*标配不少于4个10/100/1000M电口，具备至少2个接口扩展插槽，最大可扩展至不少于48个千兆口或者8个千兆口+8个万兆口（提供面板截图），配2个千兆多模光接口模块及光纤跳线2条*10M性能要求网络吞吐量：不小于30G，最大可扩展至48G混合攻击处理能力：不小于15G，最大可扩展至26G最大并发连接数：不小于500万，最大可扩展至1000万每秒最大新建连接数：不小于20万/秒，最大可扩展至40万/秒异常流量清洗和抗DDOS攻击支持对流量型攻击进行清洗，包括SYNFlood、SYN-ACKFlood、ACKFlood、FIN/RSTFlood、ICMPFlood、UDPFlood、IPFragmentFlood、Streamflood、Arpflood等支持对应用层攻击进行清洗，包括Webcc攻击、URL防护、ConnectionFlood、HTTPSFlood、HTTPGetFlood、HTTPPostFlood、DNSqueryflood、DNSreplyflood、SIPflood等支持对普通常见攻击的清洗，包括ipspoof、sroute、land、TCP标志位攻击、fraggle攻击、winnuke、queso、sf_scan、null_scan、xmas_scan、ping-of-death、smurf、arp-reverse-query、arp-spoofing、支持对超大ICMP报文实施控制支持对蠕虫连接性攻击的清洗，支持基于PCP或者源或目的地址进行连接数统计和控制，支持连接排行榜功能，具备早期预警功能支持防扫描功能，包括防御TCP端口扫描、UDP端口扫描、PingSweep扫描，能够防止主机和端口扫描等可以抵抗常用黑客工具的攻击，譬如Trinoo、TFN、TFN2K、Stacheldraht等支持用户自定义报文内容、协议、IP、端口、长度等特征进行防护支持IPV6环境下异常流量和DDOS攻击的清洗（提供截图），并提供IPv6Phase-2级别认证（该英文证书中明确标明“Anti-DOS”字样）支持配置对于异常流量和DDOS攻击的处理方式，可以选择只报警不丢弃；或者报警兼丢弃的方式。可以配置抗攻击日志采样率支持指定接口发送攻击证据报文；支持在指定时间内抓取指定数量的报文，并上传到指定的FTP服务器。异常流量牵引和回注支持BGP牵引、OSPF牵引、ISIS路由发布，支持IPV6环境下的异常流量牵引支持二层VLAN回注、策略路由（PBR）回注、GRE回注、MPLS二层标签回注，支持IPV6环境下的净流量回注支持指定入接口的报文转发到出接口应用层DNS防护支持对DNS报文特征检测、TTL限制，能够抵御DNSReplyflood、DNSQueryflood攻击支持DNS验证、域名黑名单、域名访问控制、域名自动分析控制、域名白名单等支持DNS自定义域名监测、静态域名回复、域名黑名单、QPS信息统计和DNS重定向统计等功能支持监测DNS缓存投毒和缓存感染，支持相关的统计信息支持自动缓存域名与IP的对应关系，支持探测DNS服务器是否正常答复，支持代替DNS服务器响应DNS请求支持IPV6环境下的DNS应用防护高可用性支持A-A和A-S模式的双机热备支持集群部署支持软、硬件Bypass功能，能够实现二层回退及掉电保护功能，可以避免因系统无法正常工作而造成网络中断系统管理与配置支持Telnet\SSH\串口\Web管理，支持中英文配置界面并可在线切换，具备管理IP控制列表可通过异常流量管理中心对清洗设备进行集中管理，包括清洗策略下发、设备状态监控、软件版本升级等支持SNMPV1、