序號(hào)

名稱(chēng)

技術(shù)參數(shù)

單位

單 價(jià)

數(shù)量

價(jià)格

序號(hào)

名稱(chēng)

技術(shù)參數(shù)

單位

單 價(jià)

數(shù)量

價(jià)格

1

國(guó)產(chǎn)化負(fù)載均衡（主數(shù)據(jù)中心）

1、標(biāo)準(zhǔn)機(jī)架式2U國(guó)產(chǎn)化負(fù)載設(shè)備，采用國(guó)產(chǎn)化操作系統(tǒng)與國(guó)產(chǎn)化芯片，≥6個(gè)千兆光口，≥2個(gè)萬(wàn)兆光口【含光模塊及光纖線(xiàn)】；4層吞吐量≥***Gbps、并發(fā)連接數(shù)≥***W、四層每秒新建會(huì)話(huà)數(shù)≥***W、七層每秒新建會(huì)話(huà)數(shù)≥***W； 2、支持服務(wù)器被動(dòng)式健康檢查，可根據(jù)對(duì)業(yè)務(wù)流量的觀(guān)測(cè)采樣，輔助判斷應(yīng)用服務(wù)器健康狀況；對(duì)常規(guī)HTTP應(yīng)用可配置基于反映URL失效的HTTP響應(yīng)狀態(tài)碼的觀(guān)測(cè)判斷機(jī)制，對(duì)于復(fù)雜應(yīng)用可配置基于RST關(guān)閉連接和零窗口等異常TCP傳輸行為的觀(guān)測(cè)判斷機(jī)制，保障業(yè)務(wù)的高連續(xù)性； 3、支持串接部署方式和旁路部署方式，支持三角傳輸模式； ★4、單一設(shè)備可同時(shí)支持包括鏈路負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡的功能。三種功能同時(shí)處于激活可使用狀態(tài)，無(wú)需額外購(gòu)買(mǎi)相應(yīng)授權(quán)（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 5、通過(guò)某種編程語(yǔ)言（如lua）實(shí)現(xiàn)自定義的流量編排，對(duì)IP、TCP、UDP、SSL、HTTP和HTTPS等類(lèi)型的流量進(jìn)行分發(fā)、修改和統(tǒng)計(jì)等操作； ★6、內(nèi)置完備的IP地址庫(kù)，無(wú)需手動(dòng)導(dǎo)入并支持自動(dòng)全網(wǎng)更新，可查看并編輯國(guó)內(nèi)各省份的IP地址段、國(guó)內(nèi)各大運(yùn)營(yíng)商IP地址段和國(guó)外各個(gè)國(guó)家IP地址段，并可靈活匹配IP地址庫(kù)進(jìn)行流量調(diào)度分發(fā)，實(shí)現(xiàn)鏈路負(fù)載功能（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 7、支持基于管理員自定義的時(shí)間計(jì)劃來(lái)進(jìn)行出站訪(fǎng)問(wèn)的流量調(diào)度分發(fā)； ★8、支持輪詢(xún)、加權(quán)輪詢(xún)、按主機(jī)加權(quán)輪詢(xún)、加權(quán)最小連接、按主機(jī)加權(quán)最小連接、動(dòng)態(tài)反饋、最快響應(yīng)時(shí)間、加權(quán)最小流量、最小流量、最少連接、主機(jī)-最小流量、主機(jī)-最少連接調(diào)度、動(dòng)態(tài)反饋、按主機(jī)加權(quán)最小流量、源IP源端口哈希、源IP哈希、URI哈希和HOST哈希等（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 9、支持基于URL的鏈路調(diào)度功能，內(nèi)置不少于***萬(wàn)條的國(guó)外URL網(wǎng)址庫(kù)，無(wú)需手動(dòng)導(dǎo)入并支持自動(dòng)更新，管理員可查看。可根據(jù)URL將訪(fǎng)問(wèn)國(guó)外網(wǎng)站的請(qǐng)求調(diào)度到指定線(xiàn)路； ***、至少提供3年硬件質(zhì)保與軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

1

2

國(guó)產(chǎn)化雙活主超融合服務(wù)器集群

硬件參數(shù)： 1、配置≥2顆國(guó)產(chǎn)CPU，主頻≥2.5GHz，單顆核心數(shù)≥***C（主數(shù)據(jù)中心）或≥***C（仲裁節(jié)點(diǎn)），性能不低于Hygon *** / ***，并提供CPU型號(hào)及性能對(duì)比說(shuō)明。 2、配置≥***G/ *** DDR***內(nèi)存，配置≥2塊***GB SSD系統(tǒng)盤(pán)，配置≥1塊3.***TB NVME SSD緩存盤(pán)，配置≥6塊8TB HDD數(shù)據(jù)盤(pán)； 3、配置≥4個(gè)千兆電口，≥2個(gè)萬(wàn)兆光口，≥2個(gè)***GE光口【含光模塊及光纖線(xiàn)】，配置2個(gè)白金版熱插拔冗余電源，配置熱插拔冗余風(fēng)扇； 4、為了云計(jì)算資源滿(mǎn)足使用及兼容性需求，禁止通過(guò)單服務(wù)器+虛擬化軟件方式進(jìn)行響應(yīng)，要求提供產(chǎn)品為國(guó)產(chǎn)化超融合一體機(jī)，出廠(chǎng)時(shí)必須預(yù)裝各類(lèi)超融合平臺(tái)底層軟件（含服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化、安全虛擬化、CDP備份軟件、云計(jì)算管理平臺(tái)、雙活容災(zāi)授權(quán)等），不允許提供祼機(jī)設(shè)備，超融合平臺(tái)底層軟件非OEM或貼牌產(chǎn)品，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性，單臺(tái)配置≥2顆CPU授權(quán)許可，≥1點(diǎn)CDP實(shí)時(shí)備份授權(quán)，≥***點(diǎn)主機(jī)安全防護(hù)軟件及至少3年的安全規(guī)則庫(kù)升級(jí)服務(wù)。 超融合軟件： ★1、為保證產(chǎn)品合規(guī)性，要求產(chǎn)品采用的內(nèi)核操作系統(tǒng)必須通過(guò)安全可靠測(cè)評(píng)（要求提供承諾函并加蓋操作系統(tǒng)廠(chǎng)家及軟件廠(chǎng)商雙方的公章）； ★2、應(yīng)提供基于性能均衡模式的DRS機(jī)制，支持自動(dòng)評(píng)估物理主機(jī)的負(fù)載情況，當(dāng)物理主機(jī)負(fù)載過(guò)高時(shí)，自動(dòng)將該物理主機(jī)上的虛擬機(jī)遷移到其他負(fù)載較低的主機(jī)上，確保業(yè)務(wù)持續(xù)穩(wěn)定和集群主機(jī)負(fù)載均衡，且提供基于成本最優(yōu)模式的DRS機(jī)制，且盡可能的將可靠性低的主機(jī)的虛擬機(jī)遷移至可靠性高的主機(jī)上，從而騰空部分主機(jī)，達(dá)到提升主機(jī)密度的效果，同時(shí)通過(guò)AI算法可以對(duì)虛擬機(jī)、主機(jī)的性能、可靠性打分，提供調(diào)度建議，提升DRS過(guò)程中的精準(zhǔn)度。支持設(shè)置DRS調(diào)度時(shí)間段投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力； 3、支持基本資源監(jiān)控功能，查看CPU、網(wǎng)絡(luò)和磁盤(pán)已使用實(shí)時(shí)數(shù)據(jù)信息，最小監(jiān)控度可達(dá)到***s，支持點(diǎn)擊告警設(shè)置對(duì)CPU、網(wǎng)絡(luò)和磁盤(pán)進(jìn)行占用閾值設(shè)置操作，支持以告警通知； 4、為簡(jiǎn)化運(yùn)維和方便使用，支持提供基于PowerShell的CLI命令行功能，通過(guò)命令行可以管理計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等相關(guān)資源，簡(jiǎn)化運(yùn)維操作； 5、支持界面操作跨集群跨版本熱遷移，即虛擬化平臺(tái)不同版本也可通過(guò)兼容模式支持跨集群遷移，無(wú)需多個(gè)集群的平臺(tái)版本一定一致； ★6、支持通過(guò)延伸集群方式實(shí)現(xiàn)跨數(shù)據(jù)中心的數(shù)據(jù)雙活，在網(wǎng)絡(luò)往返延遲≤5ms、帶寬滿(mǎn)足業(yè)務(wù)峰值要求的前提下，可實(shí)現(xiàn)任一數(shù)據(jù)中心故障時(shí)數(shù)據(jù)零丟失（RPO=0），業(yè)務(wù)在分鐘級(jí)內(nèi)恢復(fù)。投標(biāo)方應(yīng)提供網(wǎng)絡(luò)環(huán)境要求說(shuō)明及部署建議。投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力； 7、支持漏洞及版本信息巡檢，推送補(bǔ)丁及升級(jí)信息，并支持補(bǔ)丁管理、更新、回滾； 8、由于本單位多數(shù)業(yè)務(wù)在云平臺(tái)需要無(wú)中斷、安全運(yùn)行，當(dāng)出現(xiàn)網(wǎng)絡(luò)攻擊時(shí)，云平臺(tái)需具備虛擬補(bǔ)丁能力，可以在主機(jī)操作系統(tǒng)不打補(bǔ)丁的情況下直接在網(wǎng)絡(luò)層對(duì)指定虛擬機(jī)開(kāi)啟虛擬補(bǔ)丁防護(hù)； 9、支持管理網(wǎng)、業(yè)務(wù)網(wǎng)、數(shù)據(jù)通信網(wǎng)（VXLAN）和存儲(chǔ)網(wǎng)復(fù)用相同物理網(wǎng)口。網(wǎng)口復(fù)用后，支持對(duì)不同網(wǎng)絡(luò)平面進(jìn)行流量控制和VLAN隔離，為網(wǎng)絡(luò)中的每個(gè)虛擬機(jī)提供內(nèi)置的網(wǎng)絡(luò)故障切換和負(fù)載均衡能力，實(shí)現(xiàn)更高的硬件可用性和 容錯(cuò)能力； ★***、超融合應(yīng)支持微隔離策略推薦，自動(dòng)通過(guò)訪(fǎng)問(wèn)關(guān)系、歷史流量和用戶(hù)配置來(lái)生成最適合的微隔離規(guī)則，并且可以預(yù)發(fā)布策略，預(yù)覽訪(fǎng)問(wèn)關(guān)系和防護(hù)狀況，在二次確認(rèn)后發(fā)布推薦策略投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力； ***、支持創(chuàng)建分布式虛擬防火墻，并可基于虛擬機(jī)、虛擬機(jī)組、虛擬機(jī)標(biāo)簽、IP、IP范圍、IP組構(gòu)建安全防火墻； ★***、云平臺(tái)支持提供可靠的向?qū)Щ账鞑《咎幚砹鞒?，包括緊急隔離、保留當(dāng)前狀態(tài)、恢復(fù)云主機(jī)、掃描病毒、恢復(fù)網(wǎng)絡(luò)。并支持事前勒索病毒防護(hù)、事中檢測(cè)疑似勒索可打自動(dòng)對(duì)虛擬機(jī)打快照、事后勒索病毒向?qū)Щ幚恚ㄐ杼峁┚哂蠧MA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； ***、支持磁盤(pán)漫游功能，同一節(jié)點(diǎn)內(nèi)支持任意個(gè)存儲(chǔ)磁盤(pán)交換位置，以防止主機(jī)維護(hù)時(shí)的運(yùn)維人員誤操作； ***、為保證亞健康硬盤(pán)的數(shù)據(jù)安全，支持主動(dòng)將亞健康硬盤(pán)數(shù)據(jù)進(jìn)行遷移修復(fù)，當(dāng)硬盤(pán)的壞道數(shù)過(guò)多，系統(tǒng)能夠自動(dòng)將該盤(pán)的數(shù)據(jù)遷移至其他健康硬盤(pán)上； ***、云平臺(tái)支持對(duì)接Google OTP統(tǒng)一登錄認(rèn)證系統(tǒng)，實(shí)現(xiàn)單點(diǎn)登錄； ***、支持大屏展示便于客戶(hù)直觀(guān)查看虛擬化資源池的使用情況和健康狀態(tài)，包括資源池使用情況，包括CPU使用率、內(nèi)存使用率、存儲(chǔ)使用率、虛擬機(jī)數(shù)量、物理主機(jī)數(shù)量以及集群故障與告警等； ***、要求提供至少三年的軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

5 / 4

3

國(guó)產(chǎn)化雙活仲裁節(jié)點(diǎn)

1、配置≥2顆國(guó)產(chǎn)CPU，主頻≥2.5GHz，單顆核心數(shù)≥***C（主數(shù)據(jù)中心）或≥***C（仲裁節(jié)點(diǎn)），性能不低于Hygon *** / ***，并提供CPU型號(hào)及性能對(duì)比說(shuō)明。； 2、配置≥***G DDR***內(nèi)存，配置≥2塊***GB SSD系統(tǒng)盤(pán)，配置≥2塊***GB SATA SSD仲裁盤(pán)； 3、配置≥4個(gè)千兆電口，≥2個(gè)萬(wàn)兆光口，配置2個(gè)白金版熱插拔冗余電源，配置熱插拔冗余風(fēng)扇； 4、配置≥2顆物理CPU虛擬化仲裁軟件授權(quán)（含服務(wù)器虛擬化、云計(jì)算管理平臺(tái)）等，≥2點(diǎn)CDP實(shí)時(shí)備份授權(quán)； 5、配置三年硬件質(zhì)保服務(wù)及軟件升級(jí)服務(wù)； 6、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

1

4

國(guó)產(chǎn)化運(yùn)維云桌面軟件

★1、為保證產(chǎn)品合規(guī)性，要求產(chǎn)品采用的內(nèi)核操作系統(tǒng)必須通過(guò)安全可靠測(cè)評(píng)（要求提供承諾函并加蓋操作系統(tǒng)廠(chǎng)家及軟件廠(chǎng)商雙方的公章）； 2、支持多種類(lèi)型終端登錄桌面云，包括PC臺(tái)式機(jī)、筆記本（含Windows操作系統(tǒng)和MAC筆記本）、云終端（含ARM和X***）、移動(dòng)終端（手機(jī)、平板）等設(shè)備接入訪(fǎng)問(wèn)虛擬桌面，終端操作系統(tǒng)支持Windows7/***/***、IOS、MAC OS、Android、Linux、統(tǒng)信UOS、麒麟Kylin OS等； 3、為了提高維護(hù)效率，要求軟件可針對(duì)主機(jī)集群內(nèi)的可新增虛擬機(jī)數(shù)量做出趨勢(shì)判斷，監(jiān)控平臺(tái)可根據(jù)主機(jī)性能趨勢(shì)、自定義性能閾值和空閑資源情況，判斷這個(gè)主機(jī)還可以承載多少虛擬機(jī)，無(wú)需管理員手動(dòng)計(jì)算和主觀(guān)判斷； 4、為便于管理員系統(tǒng)性評(píng)估桌面云服務(wù)器的健康狀況，定位潛在問(wèn)題，運(yùn)維平臺(tái)應(yīng)全面監(jiān)控統(tǒng)計(jì)虛擬化服務(wù)器的各項(xiàng)運(yùn)行數(shù)據(jù)，包括但不限于服務(wù)器進(jìn)程總數(shù)、內(nèi)存詳情、虛擬機(jī)開(kāi)機(jī)已接入和開(kāi)機(jī)未接入的數(shù)量趨勢(shì)圖、CPU詳情、磁盤(pán)詳情、網(wǎng)卡詳情等； 5、為了提高桌面使用穩(wěn)定性，所投產(chǎn)品客戶(hù)端連接虛擬桌面無(wú)需依賴(lài)虛擬機(jī)IP，如禁用虛機(jī)網(wǎng)卡或者隨意更改IP，桌面會(huì)話(huà)不會(huì)中斷，用戶(hù)可以正常辦公，避免因誤操作而導(dǎo)致業(yè)務(wù)中斷； 6、為了滿(mǎn)足用戶(hù)安全性的需求，所投產(chǎn)品需滿(mǎn)足，在不使用第三方產(chǎn)品的情況下，在虛擬化管理平臺(tái)可配置基于ip、虛擬機(jī)、用戶(hù)的ACL策略訪(fǎng)問(wèn)控制，以解決網(wǎng)絡(luò)隔離配置的復(fù)雜性以及實(shí)現(xiàn)虛擬機(jī)之間的隔離，提升安全性，本項(xiàng)目要求桌面云控制器所有組件完全集成化，即不需要過(guò)多的安裝調(diào)試步驟，后臺(tái)導(dǎo)入一個(gè)鏡像就可以完成部署； ★7、支持管控終端設(shè)備與云桌面之間的剪切板復(fù)制功能，支持控制剪切板雙向拷貝、終端到云桌面的單向傳輸、云桌面到終端的單向傳輸控制等，同時(shí)支持限制傳輸數(shù)據(jù)的類(lèi)型，如僅傳輸文件，僅傳輸文本。支持在研發(fā)場(chǎng)景下，限制剪切板的文本傳輸字符數(shù)量（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； 8、支持分布式防火墻，提供東西向微隔離能力，支持配置基于用戶(hù)、用戶(hù)組、虛擬機(jī)、IP地址、IP組之間的ACL訪(fǎng)問(wèn)隔離控制；同時(shí)支持聯(lián)動(dòng)用戶(hù)的接入位置、接入設(shè)備自動(dòng)實(shí)現(xiàn)桌面云虛擬機(jī)訪(fǎng)問(wèn)目標(biāo)業(yè)務(wù)系統(tǒng)的南北向訪(fǎng)問(wèn)控制，如用戶(hù)在內(nèi)網(wǎng)接入時(shí)可訪(fǎng)問(wèn)A系統(tǒng)，在外網(wǎng)接入時(shí)禁止訪(fǎng)問(wèn)A系統(tǒng)； 9、在PC利用舊場(chǎng)景中，為了方便使用，需要支持PC本地硬盤(pán)可直接映射到虛擬桌面上使用，考慮到數(shù)據(jù)安全，需支持可根據(jù)策略進(jìn)行文件讀寫(xiě)權(quán)限設(shè)置和文件導(dǎo)出審計(jì)，并可配置不允許拷貝數(shù)據(jù)到本地桌面，以降低外泄風(fēng)險(xiǎn)； ★***、支持可持續(xù)性檢測(cè)并發(fā)現(xiàn)虛擬機(jī)、主機(jī)、集群相關(guān)的軟硬件問(wèn)題（如虛機(jī)卡慢問(wèn)題），檢測(cè)出的問(wèn)題按照嚴(yán)重程度做分級(jí)，并支持結(jié)合內(nèi)置AI智能診斷庫(kù)，進(jìn)行自動(dòng)化問(wèn)題診斷，可直接在平臺(tái)上以圖文形式直接展示問(wèn)題分析說(shuō)明、問(wèn)題舉證分析、問(wèn)題處置建議，管理員根據(jù)處置建議操作即可（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； ***、至少提供***點(diǎn)桌面云接入授權(quán)，提供三年軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

套

1

5

國(guó)產(chǎn)化分布式存儲(chǔ)備份集群

1、配置≥2顆國(guó)產(chǎn)CPU，主頻≥2.6GHz，單顆核心數(shù)≥***C，性能不低于Kunpeng ***，并提供CPU型號(hào)及性能對(duì)比說(shuō)明。 2、配置≥***G DDR***內(nèi)存； 3、配置≥2塊***GB SSD系統(tǒng)盤(pán)，配置≥2塊3.***TB NVME SSD緩存盤(pán)，配置≥8塊8TB SATA數(shù)據(jù)盤(pán)； 4、配置一塊RAID卡，支持JBOD/RAID0/RAID1/RAID***； 5、配置≥4個(gè)千兆電口，≥4個(gè)***GE光口【含光模塊及光纖線(xiàn)】； 6、配置2個(gè)白金版熱插拔冗余電源，配置熱插拔冗余風(fēng)扇； 7、標(biāo)配BMC診斷模塊，可實(shí)現(xiàn)對(duì)CPU/內(nèi)存/硬盤(pán)/網(wǎng)卡/風(fēng)扇/溫度/電源等關(guān)鍵部件的故障診斷； 8、每臺(tái)服務(wù)器提供≥***T存儲(chǔ)授權(quán)，≥2點(diǎn)CDP實(shí)時(shí)備份授權(quán)及三年硬件質(zhì)保服務(wù)。 分布式存儲(chǔ)軟件： 1、軟件使用三個(gè)存儲(chǔ)節(jié)點(diǎn)組建一個(gè)存儲(chǔ)集群，支持同一系統(tǒng)中同時(shí)提供文件、塊、對(duì)象三種存儲(chǔ)服務(wù)，統(tǒng)一管理，資源靈活分配，快照、緩存加速池等高級(jí)功能全部免費(fèi)開(kāi)放，無(wú)需重復(fù)付費(fèi)； 2、軟件同時(shí)支持iSCSI、NFS、CIFS、FTP、S3、SWIFT等存儲(chǔ)接口，且針對(duì)文件存儲(chǔ)協(xié)議（NFS、CIFS、FTP），無(wú)須在應(yīng)用層安裝插件，減少業(yè)務(wù)系統(tǒng)改造成本，滿(mǎn)足不同應(yīng)用系統(tǒng)對(duì)存儲(chǔ)接口的要求； 3、支持對(duì)任意目錄層級(jí)打快照的功能，并支持對(duì)目錄以及該目錄下的子目錄同時(shí)打快照，定時(shí)快照間隔最短支持***分鐘，支持快照數(shù)≥***個(gè)。支持快照重命名功能，支持快照點(diǎn)任意文件數(shù)據(jù)恢復(fù)； ★4、支持對(duì)數(shù)據(jù)預(yù)讀功能，將熱點(diǎn)數(shù)據(jù)預(yù)讀至緩存層，從而提升讀性能（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； 5、支持硬盤(pán)亞健康預(yù)測(cè)、檢測(cè)和故障自動(dòng)處理，壞道定時(shí)掃描，靜默錯(cuò)誤檢測(cè)，能夠提前預(yù)判硬盤(pán)故障風(fēng)險(xiǎn)，做好硬件更換準(zhǔn)備，并在界面上做出提示； 6、集群進(jìn)行擴(kuò)容操作后，支持?jǐn)?shù)據(jù)重建平衡，并對(duì)數(shù)據(jù)重建智能限速，避免數(shù)據(jù)重建過(guò)程中IO性能占用導(dǎo)致對(duì)業(yè)務(wù)的性能造成影響，同時(shí)也支持配置數(shù)據(jù)平衡時(shí)間策略，在業(yè)務(wù)空閑時(shí)間端執(zhí)行數(shù)據(jù)平衡，避免數(shù)據(jù)平衡對(duì)業(yè)務(wù)產(chǎn)生影響； ★7、為降低數(shù)據(jù)長(zhǎng)期保存成本，對(duì)象存儲(chǔ)應(yīng)提供數(shù)據(jù)壓縮能力，支持以桶為單位配置數(shù)據(jù)壓縮策略，可選擇節(jié)省容量?jī)?yōu)先和性能優(yōu)先兩種策略，并支持查看壓縮的數(shù)據(jù)量與壓縮率（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）; ★8、為降低數(shù)據(jù)長(zhǎng)期保存成本，文件存儲(chǔ)應(yīng)提供數(shù)據(jù)縮減的能力，支持無(wú)損壓縮，支持對(duì)文件目錄為單位配置數(shù)據(jù)壓縮策略，可選擇節(jié)省容量?jī)?yōu)先和性能優(yōu)先兩種策略，并支持查看壓縮的數(shù)據(jù)量與壓縮率（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； 9、為解決NFS單鏈路性能瓶頸問(wèn)題，需支持NFS多路徑功能，在主機(jī)側(cè)和存儲(chǔ)側(cè)實(shí)現(xiàn)多條鏈路訪(fǎng)問(wèn)通道，以大幅提升單客戶(hù)端場(chǎng)景下的訪(fǎng)問(wèn)性能； ***、支持對(duì)卡慢盤(pán)進(jìn)行檢測(cè)和隔離處理，避免磁盤(pán)卡慢影響集群整體性能，從而對(duì)業(yè)務(wù)體驗(yàn)造成影響; ***、基于業(yè)務(wù)安全考慮，為避免產(chǎn)生額外的經(jīng)濟(jì)損失，存儲(chǔ)產(chǎn)品應(yīng)具備勒索病毒的防護(hù)能力，內(nèi)置免費(fèi)病毒防護(hù)引擎，支持中毒前的勒索病毒防護(hù)、中毒時(shí)（或檢測(cè)為疑似勒索病毒時(shí)）自動(dòng)打快照、中毒后進(jìn)行文件的安全恢復(fù)，能有效抵御勒索病毒； ***、配置至少三年軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

3

6

雙活主數(shù)據(jù)中心交換機(jī)

1、設(shè)備交換容量≥8Tbps，包轉(zhuǎn)發(fā)率≥***Mpps； 2、配置***GE光接口≥***個(gè)，***GE/***GE QSFP+光口≥8個(gè)；配置***GE多模光模塊≥4個(gè)，配置光纖線(xiàn)-多模-MPO-MPO-3M≥2條，配置***G多模-***m-雙纖≥2個(gè)，配置***G/***G光纖線(xiàn)-多模-MPO-MPO-3M≥1條； 3、支持整機(jī)全雙工全線(xiàn)速轉(zhuǎn)發(fā)；支持劃分vlan；支持靜態(tài)路由、DHCP Server；支持IGMP Snooping； 4、支持LACP；支持手工聚合，每個(gè)聚合組最大支持8個(gè)端口； 5、支持Console口配置、Telnet遠(yuǎn)程配置；支持SNMPv1/v2c/v3；支持系統(tǒng)日志；支持WEB網(wǎng)管特性； 6、配置三年軟件升級(jí)與硬件質(zhì)保服務(wù)。

臺(tái)

2

7

數(shù)據(jù)庫(kù)管理平臺(tái) DMP

★1、進(jìn)行Oracle ***g/***c/***c的單機(jī)/RAC、MySQL 5.7/8.0的單機(jī)/主從、SQL Server ***/***/***的單機(jī)/AlwaysOn、PostgreSQL ***的單機(jī)/主從等數(shù)據(jù)庫(kù)版本和架構(gòu)的自動(dòng)化部署，實(shí)現(xiàn)開(kāi)箱即用的RDS能力。自動(dòng)化部署需要在單一流程中完成節(jié)點(diǎn)虛擬機(jī)創(chuàng)建、操作系統(tǒng)安裝、數(shù)據(jù)庫(kù)軟件安裝、數(shù)據(jù)庫(kù)集群部署、數(shù)據(jù)庫(kù)監(jiān)聽(tīng)部署、數(shù)據(jù)庫(kù)創(chuàng)建等所有步驟（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； ★2、支持從備份文件恢復(fù)某個(gè)時(shí)間點(diǎn)的數(shù)據(jù)，支持備份文件直接恢復(fù)為數(shù)據(jù)庫(kù)?；謴?fù)完成驗(yàn)證可用性驗(yàn)證后可以替換原有業(yè)務(wù)作為生產(chǎn)業(yè)務(wù)（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 3、針對(duì)Oracle、SQLServer、MySQL數(shù)據(jù)庫(kù)，支持在超融合平臺(tái)上一鍵創(chuàng)建災(zāi)備庫(kù)來(lái)實(shí)現(xiàn)數(shù)據(jù)庫(kù)容災(zāi)。創(chuàng)建需要在單一流程中完成備庫(kù)虛擬機(jī)創(chuàng)建、操作系統(tǒng)安裝、數(shù)據(jù)庫(kù)軟件安裝、數(shù)據(jù)庫(kù)集群部署、主備庫(kù)監(jiān)聽(tīng)配置、數(shù)據(jù)庫(kù)全量初始化、數(shù)據(jù)同步鏈路構(gòu)建等所有步驟； 4、支持手動(dòng)巡檢與自動(dòng)巡檢，并生成巡檢報(bào)告，巡檢報(bào)告可提供健康評(píng)分、問(wèn)題匯總，處置建議等數(shù)據(jù)庫(kù)狀態(tài)檢查信息； 5、本次項(xiàng)目要求提供不少于2節(jié)點(diǎn)Oracle，1節(jié)點(diǎn)SQL Server運(yùn)維管理軟件。

套

1

8

遷移服務(wù)

1、 提供 專(zhuān)業(yè) 的 物理機(jī)、虛擬機(jī)遷移實(shí)施服務(wù)，包含遷移前測(cè)試演練、遷移環(huán)境準(zhǔn)備與確認(rèn)、遷移實(shí)施、專(zhuān)用遷移工具、遷移后性能調(diào)優(yōu)，包含所有虛擬機(jī)遷移所需的遷移工具及遷移服務(wù)； 2、現(xiàn)場(chǎng)VMware及存儲(chǔ)變更配置服務(wù)，保障業(yè)務(wù)的平衡遷移； 3、遷移前的Oracle DataGuard容災(zāi)實(shí)施檢測(cè)服務(wù)、遷移后的Oracle DataGuard容災(zāi)實(shí)施檢測(cè)服務(wù)及提供遷移后提供三年服務(wù)。提供遷移后3年內(nèi)不限次數(shù)的專(zhuān)業(yè)維護(hù)、優(yōu)化服務(wù)。響應(yīng)時(shí)間為工作日 2 小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，差旅費(fèi)用由中標(biāo)方承擔(dān)。具體服務(wù)范圍與響應(yīng)機(jī)制在合同技術(shù)附件中明確。

項(xiàng)

1

9

國(guó)產(chǎn)化負(fù)載均衡（備數(shù)據(jù)中心）

1、標(biāo)準(zhǔn)機(jī)架式2U國(guó)產(chǎn)化負(fù)載設(shè)備，采用國(guó)產(chǎn)化操作系統(tǒng)與國(guó)產(chǎn)化芯片，≥6個(gè)千兆光口，≥2個(gè)萬(wàn)兆光口【含光模塊及光纖線(xiàn)】；4層吞吐量≥***Gbps、并發(fā)連接數(shù)≥***W、四層每秒新建會(huì)話(huà)數(shù)≥***W、七層每秒新建會(huì)話(huà)數(shù)≥***W； 2、支持服務(wù)器被動(dòng)式健康檢查，可根據(jù)對(duì)業(yè)務(wù)流量的觀(guān)測(cè)采樣，輔助判斷應(yīng)用服務(wù)器健康狀況；對(duì)常規(guī)HTTP應(yīng)用可配置基于反映URL失效的HTTP響應(yīng)狀態(tài)碼的觀(guān)測(cè)判斷機(jī)制，對(duì)于復(fù)雜應(yīng)用可配置基于RST關(guān)閉連接和零窗口等異常TCP傳輸行為的觀(guān)測(cè)判斷機(jī)制，保障業(yè)務(wù)的高連續(xù)性； 3、支持串接部署方式和旁路部署方式，支持三角傳輸模式； ★4、單一設(shè)備可同時(shí)支持包括鏈路負(fù)載均衡、全局負(fù)載均衡和服務(wù)器負(fù)載均衡的功能。三種功能同時(shí)處于激活可使用狀態(tài)，無(wú)需額外購(gòu)買(mǎi)相應(yīng)授權(quán)（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 5、通過(guò)某種編程語(yǔ)言（如lua）實(shí)現(xiàn)自定義的流量編排，對(duì)IP、TCP、UDP、SSL、HTTP和HTTPS等類(lèi)型的流量進(jìn)行分發(fā)、修改和統(tǒng)計(jì)等操作； ★6、內(nèi)置完備的IP地址庫(kù)，無(wú)需手動(dòng)導(dǎo)入并支持自動(dòng)全網(wǎng)更新，可查看并編輯國(guó)內(nèi)各省份的IP地址段、國(guó)內(nèi)各大運(yùn)營(yíng)商IP地址段和國(guó)外各個(gè)國(guó)家IP地址段，并可靈活匹配IP地址庫(kù)進(jìn)行流量調(diào)度分發(fā)，實(shí)現(xiàn)鏈路負(fù)載功能（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 7、支持基于管理員自定義的時(shí)間計(jì)劃來(lái)進(jìn)行出站訪(fǎng)問(wèn)的流量調(diào)度分發(fā)； ★8、支持輪詢(xún)、加權(quán)輪詢(xún)、按主機(jī)加權(quán)輪詢(xún)、加權(quán)最小連接、按主機(jī)加權(quán)最小連接、動(dòng)態(tài)反饋、最快響應(yīng)時(shí)間、加權(quán)最小流量、最小流量、最少連接、主機(jī)-最小流量、主機(jī)-最少連接調(diào)度、動(dòng)態(tài)反饋、按主機(jī)加權(quán)最小流量、源IP源端口哈希、源IP哈希、URI哈希和HOST哈希等（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 9、支持基于URL的鏈路調(diào)度功能，內(nèi)置不少于***萬(wàn)條的國(guó)外URL網(wǎng)址庫(kù)，無(wú)需手動(dòng)導(dǎo)入并支持自動(dòng)更新，管理員可查看。可根據(jù)URL將訪(fǎng)問(wèn)國(guó)外網(wǎng)站的請(qǐng)求調(diào)度到指定線(xiàn)路； ***、至少提供3年硬件質(zhì)保與軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

1

***

國(guó)產(chǎn)化雙活容災(zāi)超融合服務(wù)器集群（備數(shù)據(jù)中心）

硬件參數(shù)： 1、2U機(jī)架式服務(wù)器，配置≥2顆Hygon ***.5GHz（***C）CPU模塊； 2、配置≥***G/ *** DDR***內(nèi)存，配置≥2塊***GB SSD系統(tǒng)盤(pán)，配置≥1塊3.***TB NVME SSD緩存盤(pán)，配置≥6塊8TB HDD數(shù)據(jù)盤(pán)； 3、配置≥4個(gè)千兆電口，≥2個(gè)萬(wàn)兆光口，≥2個(gè)***GE光口【含光模塊及光纖線(xiàn)】，配置2個(gè)白金版熱插拔冗余電源，配置熱插拔冗余風(fēng)扇； 4、為了云計(jì)算資源滿(mǎn)足使用及兼容性需求，禁止通過(guò)單服務(wù)器+虛擬化軟件方式進(jìn)行響應(yīng)，要求提供產(chǎn)品為國(guó)產(chǎn)化超融合一體機(jī)，出廠(chǎng)時(shí)必須預(yù)裝各類(lèi)超融合平臺(tái)底層軟件（含服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化、安全虛擬化、CDP備份軟件、云計(jì)算管理平臺(tái)、雙活容災(zāi)授權(quán)等），不允許提供祼機(jī)設(shè)備，超融合平臺(tái)底層軟件非OEM或貼牌產(chǎn)品，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性，單臺(tái)配置≥2顆CPU授權(quán)許可，≥1點(diǎn)CDP實(shí)時(shí)備份授權(quán)，≥***點(diǎn)主機(jī)安全防護(hù)軟件及至少3年的安全規(guī)則庫(kù)升級(jí)服務(wù)。 超融合軟件： ★1、為保證產(chǎn)品合規(guī)性，要求產(chǎn)品采用的內(nèi)核操作系統(tǒng)必須通過(guò)安全可靠測(cè)評(píng)（要求提供承諾函并加蓋操作系統(tǒng)廠(chǎng)家及軟件廠(chǎng)商雙方的公章）； ★2、應(yīng)提供基于性能均衡模式的DRS機(jī)制，支持自動(dòng)評(píng)估物理主機(jī)的負(fù)載情況，當(dāng)物理主機(jī)負(fù)載過(guò)高時(shí)，自動(dòng)將該物理主機(jī)上的虛擬機(jī)遷移到其他負(fù)載較低的主機(jī)上，確保業(yè)務(wù)持續(xù)穩(wěn)定和集群主機(jī)負(fù)載均衡，且可提供基于成本最優(yōu)模式的DRS機(jī)制，且盡可能的將可靠性低的主機(jī)的虛擬機(jī)遷移至可靠性高的主機(jī)上，從而騰空部分主機(jī)，達(dá)到提升主機(jī)密度的效果，同時(shí)通過(guò)AI算法可以對(duì)虛擬機(jī)、主機(jī)的性能、可靠性打分，提供調(diào)度建議，提升DRS過(guò)程中的精準(zhǔn)度。支持設(shè)置DRS調(diào)度時(shí)間段投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力； 3、基本資源監(jiān)控功能，查看CPU、網(wǎng)絡(luò)和磁盤(pán)已使用實(shí)時(shí)數(shù)據(jù)信息，最小監(jiān)控度可達(dá)到***s，可以點(diǎn)擊告警設(shè)置對(duì)CPU、網(wǎng)絡(luò)和磁盤(pán)進(jìn)行占用閾值設(shè)置操作，可以以告警通知； 4、為簡(jiǎn)化運(yùn)維和方便使用，需提供基于PowerShell的CLI命令行功能，通過(guò)命令行可以管理計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等相關(guān)資源，簡(jiǎn)化運(yùn)維操作； 5、支持界面操作跨集群跨版本熱遷移，即虛擬化平臺(tái)不同版本也可通過(guò)兼容模式支持跨集群遷移，無(wú)需多個(gè)集群的平臺(tái)版本一定一致； ★6、 支持通過(guò)延伸集群方式實(shí)現(xiàn)跨數(shù)據(jù)中心的數(shù)據(jù)雙活，在網(wǎng)絡(luò)往返延遲 ≤5ms、帶寬滿(mǎn)足業(yè)務(wù)峰值要求的前提下，可實(shí)現(xiàn)任一數(shù)據(jù)中心故障時(shí)數(shù)據(jù)零丟失（RPO=0），業(yè)務(wù)在分鐘級(jí)內(nèi)恢復(fù)。投標(biāo)方應(yīng)提供網(wǎng)絡(luò)環(huán)境要求說(shuō)明及部署建議。投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力； 7、支持漏洞及版本信息巡檢，推送補(bǔ)丁及升級(jí)信息，并支持補(bǔ)丁管理、更新、回滾； 8、由于本單位多數(shù)業(yè)務(wù)在云平臺(tái)需要無(wú)中斷、安全運(yùn)行，當(dāng)出現(xiàn)網(wǎng)絡(luò)攻擊時(shí)，云平臺(tái)需具備虛擬補(bǔ)丁能力，可以在主機(jī)操作系統(tǒng)不打補(bǔ)丁的情況下直接在網(wǎng)絡(luò)層對(duì)指定虛擬機(jī)開(kāi)啟虛擬補(bǔ)丁防護(hù)； 9、支持管理網(wǎng)、業(yè)務(wù)網(wǎng)、數(shù)據(jù)通信網(wǎng)（VXLAN）和存儲(chǔ)網(wǎng)復(fù)用相同物理網(wǎng)口。網(wǎng)口復(fù)用后，支持對(duì)不同網(wǎng)絡(luò)平面進(jìn)行流量控制和VLAN隔離，為網(wǎng)絡(luò)中的每個(gè)虛擬機(jī)提供內(nèi)置的網(wǎng)絡(luò)故障切換和負(fù)載均衡能力，實(shí)現(xiàn)更高的硬件可用性和容錯(cuò)能力； ★***、超融合應(yīng)支持微隔離策略推薦，自動(dòng)通過(guò)訪(fǎng)問(wèn)關(guān)系、歷史流量和用戶(hù)配置來(lái)生成最適合的微隔離規(guī)則，并且可以預(yù)發(fā)布策略，預(yù)覽訪(fǎng)問(wèn)關(guān)系和防護(hù)狀況，在二次確認(rèn)后發(fā)布推薦策略投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力； ***、支持創(chuàng)建分布式虛擬防火墻，并可基于虛擬機(jī)、虛擬機(jī)組、虛擬機(jī)標(biāo)簽、IP、IP范圍、IP組構(gòu)建安全防火墻； ★***、需要云平臺(tái)提供可靠的向?qū)Щ账鞑《咎幚砹鞒?，包括緊急隔離、保留當(dāng)前狀態(tài)、恢復(fù)云主機(jī)、掃描病毒、恢復(fù)網(wǎng)絡(luò)。并支持事前勒索病毒防護(hù)、事中檢測(cè)疑似勒索可打自動(dòng)對(duì)虛擬機(jī)打快照、事后勒索病毒向?qū)Щ幚恚ㄐ杼峁┚哂蠧MA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； ***、支持磁盤(pán)漫游功能，同一節(jié)點(diǎn)內(nèi)支持任意個(gè)存儲(chǔ)磁盤(pán)交換位置，以防止主機(jī)維護(hù)時(shí)的運(yùn)維人員誤操作； ***、為保證亞健康硬盤(pán)的數(shù)據(jù)安全，支持主動(dòng)將亞健康硬盤(pán)數(shù)據(jù)進(jìn)行遷移修復(fù)，當(dāng)硬盤(pán)的壞道數(shù)過(guò)多，系統(tǒng)能夠自動(dòng)將該盤(pán)的數(shù)據(jù)遷移至其他健康硬盤(pán)上； ***、云平臺(tái)支持對(duì)接Google OTP統(tǒng)一登錄認(rèn)證系統(tǒng)，實(shí)現(xiàn)單點(diǎn)登錄； ***、支持大屏展示便于客戶(hù)直觀(guān)查看虛擬化資源池的使用情況和健康狀態(tài)，包括資源池使用情況，包括CPU使用率、內(nèi)存使用率、存儲(chǔ)使用率、虛擬機(jī)數(shù)量、物理主機(jī)數(shù)量以及集群故障與告警等； ***、要求提供至少三年的軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

5 / 3

***

容災(zāi)數(shù)據(jù)中心交換機(jī)

1、設(shè)備交換容量≥8Tbps，包轉(zhuǎn)發(fā)率≥***Mpps； 2、配置***GE光接口≥***個(gè)，***GE/***GE QSFP+光口≥8個(gè)；配置***GE多模光模塊≥4個(gè)，配置光纖線(xiàn)-多模-MPO-MPO-3M≥2條，配置***G多模-***m-雙纖≥2個(gè)，配置***G/***G光纖線(xiàn)-多模-MPO-MPO-3M≥1條； 3、支持整機(jī)全雙工全線(xiàn)速轉(zhuǎn)發(fā)；支持劃分vlan；支持靜態(tài)路由、DHCP Server；支持IGMP Snooping； 4、支持LACP；支持手工聚合，每個(gè)聚合組最大支持8個(gè)端口； 5、支持Console口配置、Telnet遠(yuǎn)程配置；支持SNMPv1/v2c/v3；支持系統(tǒng)日志；支持WEB網(wǎng)管特性； 6、配置三年軟件升級(jí)與硬件質(zhì)保服務(wù)。

臺(tái)

2

***

國(guó)產(chǎn)化主數(shù)據(jù)中心防火墻

1、國(guó)產(chǎn)化安全設(shè)備，采用國(guó)產(chǎn)化操作系統(tǒng)及國(guó)產(chǎn)化芯片，產(chǎn)品網(wǎng)絡(luò)層吞吐量≥***Gbps，應(yīng)用層吞吐量≥***Gbps，最大七層并發(fā)連接數(shù)≥***萬(wàn)，HTTP新建連接數(shù)≥***萬(wàn)； 2、產(chǎn)品配置千兆電口≥6個(gè)，萬(wàn)兆光口≥6個(gè)【含光模塊及光纖線(xiàn)】；配置***G SSD硬盤(pán)；配置三年的WEB應(yīng)用防護(hù)識(shí)別庫(kù)、IPS特征庫(kù)、僵尸網(wǎng)絡(luò)與病毒防護(hù)庫(kù)、實(shí)時(shí)漏洞分析識(shí)別庫(kù)和URL&應(yīng)用識(shí)別庫(kù)升級(jí)授權(quán)； 3、產(chǎn)品支持路由模式、透明模式、虛擬網(wǎng)線(xiàn)模式、旁路鏡像模式等多種部署方式； 4、產(chǎn)品支持靜態(tài)路由、策略路由和多播路由協(xié)議，并支持BGP、RIP、OSPF等動(dòng)態(tài)路由協(xié)議；支持策略路由負(fù)載，支持基于服務(wù)、ISP地址、應(yīng)用、地域等維度進(jìn)行智能選路，保證關(guān)鍵業(yè)務(wù)流量通過(guò)優(yōu)質(zhì)鏈路轉(zhuǎn)發(fā)，支持加權(quán)流量、帶寬比例、線(xiàn)路優(yōu)先等負(fù)載均衡調(diào)度算法； 5、產(chǎn)品支持源地址轉(zhuǎn)換SNAT，目的地址轉(zhuǎn)換DNAT和雙向NAT等功能， 支持一對(duì)一、一對(duì)多、多對(duì)一等形式的NAT；支持NAT***和NAT*** 地址轉(zhuǎn)換方式，滿(mǎn)足IPv6改造要求； 6、產(chǎn)品支持IPSec VPN智能選路功能，根據(jù)線(xiàn)路質(zhì)量和應(yīng)用實(shí)現(xiàn)自動(dòng)鏈路切換； 7、產(chǎn)品支持對(duì)不少于***種應(yīng)用的識(shí)別和控制，應(yīng)用類(lèi)型包括游戲、購(gòu)物、圖書(shū)百科、工作招聘、P2P下載、聊天工具、旅游出行、股票軟件等類(lèi)型應(yīng)用進(jìn)行檢測(cè)與控制； 8、產(chǎn)品支持異常包攻擊防御，異常包攻擊類(lèi)型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻擊類(lèi)型； 9、產(chǎn)品支持與國(guó)家位置信息結(jié)合設(shè)置安全策略，識(shí)別流量發(fā)起的國(guó)家或地區(qū)的位置信息，根據(jù)流量發(fā)起的國(guó)家或地區(qū)的訪(fǎng)問(wèn)位置信息實(shí)現(xiàn)對(duì)不同區(qū)域訪(fǎng)問(wèn)的差異化控制； ★***、產(chǎn)品支持策略生命周期管理功能，支持對(duì)安全策略修改的時(shí)間、原因、變更類(lèi)型進(jìn)行統(tǒng)一管理，便于策略的運(yùn)維與管理（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； ***、產(chǎn)品支持勒索病毒專(zhuān)項(xiàng)防護(hù)功能，針對(duì)勒索病毒攻擊設(shè)置專(zhuān)項(xiàng)安全策略； ★***、產(chǎn)品支持X-Forworded-For字段檢測(cè)，并對(duì)非法源IP進(jìn)行日志記錄和聯(lián)動(dòng)封鎖（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； ***、產(chǎn)品支持Cookie攻擊防護(hù)功能，并通過(guò)日志記錄Cookie被篡改； ***、配置至少三年硬件質(zhì)保及軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

1

***

數(shù)據(jù)庫(kù)防火墻

1、 軟件化部署，數(shù)據(jù)庫(kù)實(shí)例 ≥***個(gè)，SQL處理性能≥***QPS，數(shù)據(jù)庫(kù)流量處理能力≥***Mbps；支持防護(hù)Oracle、MySQL、Oceanbase、TDSQL、TBase、ElasticSearch、Teradata、MongoDB、Hive等主流數(shù)據(jù)庫(kù)；

2、 支持客戶(hù)端語(yǔ)句過(guò)濾白名單功能，包括 PLSQLDeveloper、SQLDeveloper、DBArtisan、SQLPlus、Navicat、SQLServerManagementStudio、Console等客戶(hù)端，缺省白名單不少于***條； 3、支持自定義安全策略配置及管理，包括訪(fǎng)問(wèn)的時(shí)間、執(zhí)行時(shí)長(zhǎng)、訪(fǎng)問(wèn)次數(shù)、訪(fǎng)問(wèn)客戶(hù)端IP、客戶(hù)端操作系統(tǒng)主機(jī)名、MAC地址、客戶(hù)端操作系統(tǒng)用戶(hù)名、數(shù)據(jù)庫(kù)用戶(hù)名、數(shù)據(jù)庫(kù)實(shí)例、表、列、存儲(chǔ)過(guò)程等、操作命令、SQL字符串、SQL語(yǔ)句、返回行數(shù)、關(guān)聯(lián)表個(gè)數(shù)等；

4、支持提供虛擬補(bǔ)丁防護(hù)，內(nèi)置多種數(shù)據(jù)庫(kù)漏洞補(bǔ)丁，包括SQL注入、緩沖區(qū)溢出等漏洞檢測(cè)規(guī)則，可識(shí)別并阻斷外來(lái)攻擊。其中數(shù)據(jù)庫(kù)漏洞數(shù)量不低于***個(gè)； 5、支持日志內(nèi)容能夠詳盡的記錄訪(fǎng)問(wèn)行為發(fā)生的具體特征，包括數(shù)據(jù)庫(kù)名稱(chēng)、操作類(lèi)型、數(shù)據(jù)庫(kù)用戶(hù)、操作對(duì)象、數(shù)據(jù)庫(kù)IP、會(huì)話(huà)ID、客戶(hù)端IP、數(shù)據(jù)庫(kù)MAC地址、客戶(hù)端MAC地址、主機(jī)名、系統(tǒng)用戶(hù)名、客戶(hù)端端口、捕獲時(shí)間、執(zhí)行時(shí)長(zhǎng)、動(dòng)作、記錄方式、風(fēng)險(xiǎn)等級(jí)、匹配策略、SQL內(nèi)容、SQL結(jié)果、SQL模式、會(huì)話(huà)ID、返回行數(shù)等，并支持日志回放。

套

1

***

國(guó)產(chǎn)化容災(zāi)數(shù)據(jù)中心防火墻

1、國(guó)產(chǎn)化安全設(shè)備，采用國(guó)產(chǎn)化操作系統(tǒng)及國(guó)產(chǎn)化芯片，產(chǎn)品網(wǎng)絡(luò)層吞吐量≥***Gbps，應(yīng)用層吞吐量≥***Gbps，最大七層并發(fā)連接數(shù)≥***萬(wàn)，HTTP新建連接數(shù)≥***萬(wàn)； 2、產(chǎn)品配置千兆電口≥6個(gè)，萬(wàn)兆光口≥6個(gè)【含光模塊及光纖線(xiàn)】；配置***G SSD硬盤(pán)；配置三年的WEB應(yīng)用防護(hù)識(shí)別庫(kù)、IPS特征庫(kù)、僵尸網(wǎng)絡(luò)與病毒防護(hù)庫(kù)、實(shí)時(shí)漏洞分析識(shí)別庫(kù)和URL&應(yīng)用識(shí)別庫(kù)升級(jí)授權(quán)； 3、產(chǎn)品支持路由模式、透明模式、虛擬網(wǎng)線(xiàn)模式、旁路鏡像模式等多種部署方式； 4、產(chǎn)品支持靜態(tài)路由、策略路由和多播路由協(xié)議，并支持BGP、RIP、OSPF等動(dòng)態(tài)路由協(xié)議；支持策略路由負(fù)載，支持基于服務(wù)、ISP地址、應(yīng)用、地域等維度進(jìn)行智能選路，保證關(guān)鍵業(yè)務(wù)流量通過(guò)優(yōu)質(zhì)鏈路轉(zhuǎn)發(fā)，支持加權(quán)流量、帶寬比例、線(xiàn)路優(yōu)先等負(fù)載均衡調(diào)度算法； 5、產(chǎn)品支持源地址轉(zhuǎn)換SNAT，目的地址轉(zhuǎn)換DNAT和雙向NAT等功能， 支持一對(duì)一、一對(duì)多、多對(duì)一等形式的NAT；支持NAT***和NAT*** 地址轉(zhuǎn)換方式，滿(mǎn)足IPv6改造要求； 6、產(chǎn)品支持IPSec VPN智能選路功能，根據(jù)線(xiàn)路質(zhì)量和應(yīng)用實(shí)現(xiàn)自動(dòng)鏈路切換； 7、產(chǎn)品支持對(duì)不少于***種應(yīng)用的識(shí)別和控制，應(yīng)用類(lèi)型包括游戲、購(gòu)物、圖書(shū)百科、工作招聘、P2P下載、聊天工具、旅游出行、股票軟件等類(lèi)型應(yīng)用進(jìn)行檢測(cè)與控制； 8、產(chǎn)品支持異常包攻擊防御，異常包攻擊類(lèi)型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻擊類(lèi)型； 9、產(chǎn)品支持與國(guó)家位置信息結(jié)合設(shè)置安全策略，識(shí)別流量發(fā)起的國(guó)家或地區(qū)的位置信息，根據(jù)流量發(fā)起的國(guó)家或地區(qū)的訪(fǎng)問(wèn)位置信息實(shí)現(xiàn)對(duì)不同區(qū)域訪(fǎng)問(wèn)的差異化控制； ★***、產(chǎn)品支持策略生命周期管理功能，支持對(duì)安全策略修改的時(shí)間、原因、變更類(lèi)型進(jìn)行統(tǒng)一管理，便于策略的運(yùn)維與管理（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； ***、產(chǎn)品支持勒索病毒專(zhuān)項(xiàng)防護(hù)功能，針對(duì)勒索病毒攻擊設(shè)置專(zhuān)項(xiàng)安全策略； ★***、產(chǎn)品支持X-Forworded-For字段檢測(cè)，并對(duì)非法源IP進(jìn)行日志記錄和聯(lián)動(dòng)封鎖（需提供具有CMA資質(zhì)的第三方測(cè)試機(jī)構(gòu)的證明材料，并加蓋廠(chǎng)商公章）； ***、產(chǎn)品支持Cookie攻擊防護(hù)功能，并通過(guò)日志記錄Cookie被篡改； ***、配置至少三年硬件質(zhì)保及軟件升級(jí)服務(wù)； ***、中標(biāo)后五個(gè)工作日內(nèi)，甲方有權(quán)要求進(jìn)行功能性驗(yàn)證測(cè)試，對(duì)于虛假應(yīng)標(biāo)者做廢標(biāo)處理，并追究其相應(yīng)法律責(zé)任。

臺(tái)

1

***

安全運(yùn)營(yíng)服務(wù)

1、使用安全工具對(duì)招標(biāo)方服務(wù)資產(chǎn)開(kāi)展互聯(lián)網(wǎng)暴露面探測(cè)，以梳理資產(chǎn)面向互聯(lián)網(wǎng)的開(kāi)放情況，快速發(fā)現(xiàn)違規(guī)暴露在互聯(lián)網(wǎng)中的資產(chǎn)及存在的風(fēng)險(xiǎn)并進(jìn)行處置，實(shí)現(xiàn)對(duì)暴露面資產(chǎn)可管可控，降低暴露面資產(chǎn)的風(fēng)險(xiǎn)； ★2、具備互聯(lián)網(wǎng)暴露面梳理的服務(wù)工具，該工具應(yīng)當(dāng)支持全資產(chǎn)和精確資產(chǎn)兩種模式暴露資產(chǎn)收集模式，收集到的暴露面信息至少包括域名、域名標(biāo)題、IP地址、開(kāi)放端口、資產(chǎn)指紋、網(wǎng)站截圖、移動(dòng)端暴露面，并且能采集對(duì)應(yīng)暴露資產(chǎn)的訪(fǎng)問(wèn)截圖向招標(biāo)方舉證，及對(duì)應(yīng)暴露資產(chǎn)存在的漏洞（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 3、針對(duì)服務(wù)范圍內(nèi)資產(chǎn)掃描到的高危可利用漏洞，投標(biāo)方應(yīng)當(dāng)為招標(biāo)方做好每一個(gè)高?？衫寐┒吹姆雷o(hù)工作，包括但不限于為招標(biāo)方提供漏洞修復(fù)方案和安全設(shè)備防護(hù)策略，以及幫助招標(biāo)方配置防護(hù)規(guī)則，減少因此出現(xiàn)的重大事件和損失； ★4、具備云端檢測(cè)和分析平臺(tái)，通過(guò)采集招標(biāo)方安全設(shè)備和工具的安全告警和安全日志，結(jié)合大數(shù)據(jù)分析、人工智能等技術(shù)手段，為招標(biāo)方提供7****小時(shí)持續(xù)不間斷的安全威脅分析鑒定，同時(shí)在用戶(hù)界面進(jìn)行展示（投標(biāo)方應(yīng)說(shuō)明所使用服務(wù)工具的功能實(shí)現(xiàn)方式，并提供功能界面截圖或系統(tǒng)架構(gòu)說(shuō)明，加蓋廠(chǎng)商公章，以證明具備相應(yīng)能力。）； 5、安全專(zhuān)家應(yīng)當(dāng)結(jié)合威脅情報(bào)主動(dòng)排查是否對(duì)服務(wù)資產(chǎn)造成影響并通知用戶(hù)，及時(shí)協(xié)助進(jìn)行安全加固； ★6、為招標(biāo)方提供7****小時(shí)的安全守護(hù)，不論是白天、黑夜、節(jié)假日投標(biāo)方都應(yīng)該能做到7****H在線(xiàn)服務(wù)，并且在節(jié)假日期間應(yīng)當(dāng)每日為招標(biāo)方提供節(jié)假日值守快報(bào)（提供承諾函并加蓋廠(chǎng)商公章）； 7、支持模擬黑客攻擊視角，從互聯(lián)網(wǎng)對(duì)網(wǎng)站的web漏洞進(jìn)行檢測(cè)； 8、本次要求至少提供***點(diǎn)關(guān)鍵服務(wù)器資產(chǎn)安全運(yùn)營(yíng)服務(wù)。

年

1