《石油大学数字校园基础硬件平台招标参数.docx》由会员分享，可在线阅读，更多相关《石油大学数字校园基础硬件平台招标参数.docx（10页珍藏版）》请在三一办公上搜索。
1、数字化校园基础硬件平台设备技术要求一、总体要求1、防火墙、入侵保护设备和交换机必须做到与现有校园网络的无缝连接。支持OSPF协议。2、防火墙、入侵保护设备应在实际应用环境中运行3个月，确保实际性能指标达到技术要求方能验收。3、投标人应对所有技术要求做出明确响应，某项回答过于简单或未作明确答复的，将视为不能满足该项要求。4、投标方必须用满足技术要求的、并已有一定用户数量的设备投标，该设备应为当前的主流机型，并在未来较长的时期内能够提供备品、备件及扩展模块，违反上述原则将被认为没有正确响应。5、投标方必须提供所投设备第一次向业界的供货时间，提供使用同类设备的用户清单，并在设备性能及质量方面提供用户
2、的可靠证明。6、投标方必须保证所有设备以整机方式交付建设单位验收和集成，任何作为一套子部件提交的设备均将被拒绝。7、投标方必须提供所有设备的连接示意图、各独立设备间的关系、重要接口的示意或说明以及机柜与相关设备的安放位置、可安放的数量等。8、投标方所提供的设备及其部件(如接口设备、缆线、软件、控制器、I/O槽等，包括招标书中未列出而系统实施又必需的硬件)需配齐以构成一套实用系统。如果投标方在中标并签署合同后，在系统实施、集成时出现因自身软、硬件的遗漏导致系统无法运行，相关部分均必须由中标方免费提供，招标方将不再支付任何费用。9、投标商必须实地踏勘现场，投标报价中应包含按实际要求安装的各种辅材（
3、如桥架、光缆、各种模块和各种接插件等）。未进行现场勘察的作废标处理。10、合同签订后20天内安装部署完毕，并投入使用。11、14项整体评审，其他各项可分别评审。12、所有各项设备均需免费提供设备的现场安装和使用培训。同时服务器须提供3名免费操作系统（linux或Solaris）的专项认证培训，磁盘阵列、防火墙、IPS、负载均衡器也须提供3名免费的设备专项认证培训（如无认证培训，则提供产品厂家专项培训）。所有培训都应提供免费的交通和住宿等条件。13、付款方式采取货到验收合格后付90%，正常运行一年后付10%二、拓扑结构10三、基础硬件平台参数指标要求序号设备名称技术参数要求单位数量质保期1应用服
4、务器l 结构：机架式l CPU：Intel CPU XEON MP X7340(7350)或AMD Shanghai Opteron 8378四核；l CPU数量4颗；l CPU扩展：单机支持4个处理器插槽；l 内存32GB FBD或DDR2 ECC Reg内存；l 内存可扩展至64GB； l 硬盘类型： SAS 热插拔硬盘；l 硬盘配置容量3*146G；l RAID卡独立RAID卡256MB缓存,支持 RAID 0/1/5/10；l 千兆RJ45以太网卡3l HBA卡2(与服务器同品牌)l 电源：1+1冗余电源l DVD光驱；l 支持Vmwarel 含机架导轨；服务器管理软件；l 服务：提供
5、原厂商五年免费质保,原厂五年724当日工程师免费上门维护服务;l 其他：原厂针对本项目的正式授权及原厂五年服务承诺函；l 本项可接受进口产品投标。 台5五年2统一认证服务器l 结构：机架式l CPU：Intel CPU XEON MP X7350或AMD Shanghai Opteron 8378四核；l CPU数量8颗；l 内存64GB FBD或DDR2 ECC Reg内存；l 内存扩展128GB；l 硬盘类型：SAS 热插拔硬盘；l 硬盘配置容量3*146G；l RAID256M SAS RAID卡，支持RAID 0/1/5；l 千兆RJ45以太网卡3l HBA卡2(与服务器同品牌)l 电
6、源：3+1冗余热插拔电源及冗余风扇；l DVD光驱；l 支持Vmwarel 含机架导轨；服务器管理软件；l 服务：提供原厂商五年免费质保,原厂五年724当日工程师免费上门维护服务；l 其它：原厂商针对本项目的正式授权和原厂五年服务承诺函；l 本项可接受进口产品投标。台2五年3机架式KVM控制台l 内建16 PORT KVM SWITCH 及一组19吋LCD为一体的4合1液晶显示控制平台，支持USB和PS/2两用。l 最高可达到控制256台计算机。l 采用隔离技术与仿真技术，避免键盘鼠标的串扰现象，支持同时开机热插拔。l 多平台兼容技术：支持SUN/MAC/WINDOWS/UNIX/LINUX/
7、NOVELL/DOS等多种平台;支持所有的PS/2和USB接口 的兼容机和原装机；支持SUN/MAC/COMPAQ/HP/DELL/LENOVO等品牌服务器和工控机。l 支持中文 l OSD屏幕窗口选单，提供在屏幕上直接显示，切换及各种设定功能，具有命名主机名称、设定后期扫描时间及设定密码功能。l 提供六种HOT-KEYS切换模式，使用HOT-KEYS键盘选台指令，直接在键盘上切换某一台主机。l 两层用户安全密码机制，即管理者和使用者。l 支持最佳分辨率本地端：12801024l 支持透过LAN，WAN或INTERNET可随时随地管理机房服务器。l 机架型：1U高度，19吋标准规格l 配置相应
8、线缆台1三年4光纤交换机l 光纤端口4Gb/s；l 最大物理端口数量16；l 可用端口数量16；l 提供原厂家针对本项目的授权书（原件）；l 附件齐全，配置所有连接线；l 提供3年免费售后服务。l 本项可接受进口产品投标。台2三年5磁盘阵列l 国际著名品牌，批量生产，非OEM产品； l 配置：容量不低于6T的15000转光纤盘，容量不低于14T的7200转SATA磁盘；l 采用冗余存储控制器（ACTIVE/ACTIVE），全冗余模块化体系结构，FC SAN存储构架；CPU数量2；存储控制器主CPU采用RISC芯片，或比RISC性能更高的芯片； l 4Gb全光纤、支持未来的8Gb或10Gb连接技
9、术；l 支持FC-SAN，IP-SAN混合模式；l 高速缓存8GB ；l 在断电状态下可提供超过72个小时的Cache数据保护或者系统断电后可把写缓存中数据写入到磁盘；以保证数据不丢失；l 最大支持硬盘数300；l 控制器的主机接口8个4Gb FC端口8个iSCSI接口； l 后端磁盘通道8个4Gb后端磁盘端口； l 支持的RAID级别：0,1,3,5,1+0或6,；l 可支持跨存储层无中断地移动数据，如支持FC磁盘到SATA磁盘以及不同RAID组数据之间的数据迁移；l 支持在线扩展LUN的空间；l 支持数据复制：支持数据快照，数据克隆及远程复制(容灾)，远程复制支持同步及异步模式(包含实现这
10、些功能的软件)；l 支持不同品牌之间的阵列数据复制；l 支持全局热备盘；l 磁盘阵列支持电源、控制器、冷却系统冗余设计，并可热插拔;l 支持LUN分区、LUN 屏蔽、虚拟LUN技术，最大支持LUN=2048；l 支持在线的系统软件升级，升级过程不中断系统运行l 配置7套主机端IO负载均衡软件，实现服务器与磁盘阵列之间的I/O路径故障切换和负载均衡；l 提供系统管理软件l 支持Windows、Linux、VMware、UNIX (HP-UX、AIX、Solaris等)等操作系统，对VMware有良好的支持；l 提供原厂商3年724小时质保与服务承诺函（原件）；l 提供原厂商针对本项目的授权书 （
11、原件）。l 必须配备齐全满足以上功能要求的所有硬件设备及软件系统l 本项可接受进口产品投标。台1三年6负载均衡器l CPU处理器：64位双核处理器，单核CPU1.6 GHz，或64位单核处理器，单核CPU3.2GHz，或32位四核处理器，单核CPU1.6GHz；l 基本内存：4GB，可扩充；l 最大并发会话数：8000000；l 千兆位网络端口：8个 ；l 千兆位光纤端口扩展：4个； l 交换背板：44Gb/s；l WEB压缩吞吐量：1.5GB/秒 ；l 支持压缩功能；l SSL卸载吞吐量：1.0GB/秒；l SSL支持用户数5400，并可支持扩容；l CompactFlash（闪存）1GB；
12、l 电源：有冗余；l 支持资源隐藏；l 支持定制应用攻击过滤；l 支持集中认证；l 支持防御海量攻击；l 提供原厂家针对本项目的授权书（原件）；l 附件齐全，配置所有连接线；l 提供3年免费售后服务。l 本项可接受进口产品投标。台1三年7数据中心防火墙l 支持的最大并发连接数=200万个，支持每秒建立连接=3万个；l 防火墙吞吐量= 5000Mbps；l 配置8个多模千兆光口和8个千兆电口，支持光口和电口扩展，具备Bypass功能；l 设备支持接口扩展；最大可以支持千兆接口24；l 必须具备完善的防火墙功能，包括策略路由PBR、NAT、虚拟防火墙；l 对称式接口设计，支持自定义接口设置的多区域
13、保护；l 支持多规则集，系统支持超过1套的策略规则，支持多个策略规则集，各规则集相互独立，互不干扰；l 防火墙防攻击: No flags in TCP攻击;Syn fragments攻击;ICMP flood攻击;UDP flood攻击;Ping of death攻击;IP spoofing攻击;Land attack攻击;WinNuke attack攻击等；l 支持链路备份，当连接的某条线路断掉，或某个接口出现故障，设备可以察觉，并进行切换；l 支持单IP无限NAT支持1个IP地址突破65535的限制，支持无限NAT会话；l 支持双机热备(HA)，节点失效的会话切换倒换时延1秒,通讯不中断；
14、l 支持路由的负载均衡支持网络负载均衡，实现在2条或多条外网链路上的负载均衡；l 支持服务器的负载均衡 ，支持由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等同的地位，都可以单独对外提供服务而无须其他服务器的辅助从而达到容错的功能；l 同时支持IPsec/L2TP/PPTP 多种 VPN；l 支持OSPF协议，将设备加在路由器之间，或路由器与三层交换机之间，进行动态路由信息的交换，保证网络的正常运行。同时可以通过规则，限定由哪些路由器发出的动态路由信息穿越，并且能够支持OSPF透明穿越；l 支持日志审计和实时监控支持多种类型的日志纪录方式：在设备中实时显示、日志纪录到设备的日志服
15、务器、日志纪录到Syslog日志服务器；l 要求具有公安部计算机信息系统安全专用产品销售许可证；要求具有国家信息安全认证产品型号证书；提供信产部入网证书。l 另外应提供至少3年的免费质保和三年免费的软件升级服务。l 有三个以上国内同等规模高校校园网出口应用案例。台1三年8数据中心入侵防御系统（IPS）l 设备至少提供2路独立IPS 100M/1000M自适应Ethernet电接口（4接口），即实现2路串行入侵防御。最多支持独立8路入侵防御。l 主要性能参数：整机开启所有过滤器时最大吞吐量3Gbps。支持的最大并发会话数200万。每秒新建连接数100万。攻击特征库规则数2000种（注：同一CVE
16、号算一种）。l 支持“串联”和“并联”两种部署方式，并支持IPS和IDS的混合运行模式。l 支持2到7层的流量分析与检测，包括利用以下常见协议在内的入侵检测与防护: ARP、ICMP、IP、UDP、TCP、HTTP、FTP、SMTP、DNS、RPC、NetBIOS、Telnet等。l 投标方应提供其设备支持协议的详细列表。提供对VLAN802.1Q协议、OSPF协议的支持。l 可通过指定网络中的任意某个网段的计算机进行远程的B/S或C/S的管理和配置，并要求通信信道采用加密的方式。同时要求配置简单方便，能够备份与恢复配置，具有系统还原初始设置功能。l 当设备以“串联”或“并联”方式接入网络时，
17、不需改变已有网络中的任何配置，方便配置安装。能够备份与恢复配置，具有系统还原初始设置功能。具有BYPASS功能。l 能综合利用目前常见的特征模式匹配、协议异常识别、系统漏洞检测和流量异常检测等检测机制，准确识别出各种网络应用层协议。支持检测和阻止病毒、蠕虫的入侵。支持检测和阻止间谍软件、木马的入侵。支持检测和阻止系统漏洞攻击行为。支持检测和阻止DOS/DDOS攻击行为。支持检测和阻止端口/主机扫描行为。支持检测和阻止IM即时通讯。支持检测和阻止网络游戏。支持检测和阻止P2P下载。支持用户自定义规则的检测与防范。投标方应提供投标产品的详细检测机制以及对攻击进行响应的各种可选方式。l 具备动态黑名
18、单功能。发现扫描或者攻击后，动态添加攻击黑名单，可以自定义黑名单详细时间，动作规则等策略。l 支持根据预定义的更新频率和策略进行各类特征码的在线增量式升级，并支持本地手动离线更新，同时应保证在升级过程中不影响或中断检测。l 允许自定义要报告的事件及通知的发送方式（通过电子邮件、SNMP Trap 或Syslog等）向网络管理员发送报警信息。l 支持基于实时统计的事件告警显示，能帮助管理员在众多的告警日志中迅速定位高风险的隐患，并提供详细的各类事件统计报表，支持将生成的报表以html、word等通用格式输出。l 能够在控制台随时监控整个系统的活动状况，如总的进出流量、各类风险等级情况、CPU的使
19、用率、内存的使用率、各个组件的更新状况等。l 具有良好的日志审计功能，对各类攻击和威胁有详细的日志记录（包括各类攻击的名称、类型、入侵时间、使用的协议、设备进行的响应、攻击的源地址、攻击的目标地址等）。l 日志数据既可以存放到本地，也可以记录到Syslog服务器上。l 要求具有公安部计算机信息系统安全专用产品销售许可证；要求具有国家信息安全认证产品型号证书；提供信产部入网证书。l 应提供整机三年免费质保和各类特征码至少3年的免费升级。并提供三年后升级各类特征库的最高限价。l 本项可接受进口产品投标。台1三年9机柜图腾，800X900X2000，固定板3个，风扇4个，螺丝40套。包括桥架布线系统（以现场工程勘察数据为准）个4三年注：黑体为必须满足的关键指标
