并行计算及网络边界防护设备租赁Word下载.docx

并行计算及网络边界防护设备租赁Word下载.docx

《并行计算及网络边界防护设备租赁Word下载.docx》由会员分享，可在线阅读，更多相关《并行计算及网络边界防护设备租赁Word下载.docx（16页珍藏版）》请在冰豆网上搜索。

（二）建设目标

租赁24台服务器，1台交换机，2台视频网闸，租赁期为10年，其中24台服务器及1台交换机用于组建我区的大数据计算环境，利用Hadoop、Storm、Spark等技术构建我区的大数据应用。

租赁2台万兆视频网闸，用于打通公安视频专网与花都区政务外网，社会视频监控点和花都区政务外网，并统一通过花都区城市管理视频应用平台（市统采分签的平台），实现一类（公安）、二类（部门）、三类（社会）的视频监控资源的统一调配和管理。

（三）建设内容

（1）建设要求

构建2个管理节点、22个计算节点、万兆互联的大数据计算环境，提供给数据中心平台、地图系统使用。

服务器放置在花都区政府的政务云机房内，中标方需负责服务器的架设、交换机的连接，具体应用由甲方负责部署。

（2）部署结构图

所有服务器都直接与本期租赁的汇聚交换机通过10G多模光纤连接，汇聚交换机通过2条40G多模光纤与政务云的两台核心交换机连接。

（四）设备参数

（1）服务器框及刀片服务器

A.人像识别服务器

本项目需要租赁服务器框1台，节点服务器4台,具体参数要求如下：

指标项

指标要求

品牌

国产品牌，非OEM产品

以IDC2016年报告为准，2016年全年在中国国内x86服务器市场按出货量排名前三，提供厂商盖章的IDC报告。

投标机型在spec网站上发布测试报告

支持与服务器同品牌SSD卡，提供厂商盖章的产品文档

★实际配置

每计算节点处理器≥2颗IntelE52680v4处理器

每计算节点内存≥256GBDDR4内存

每计算节点配置≥2块900GB10KRPMSAS硬盘，最大支持4块2.5寸硬盘。

每计算节点配置≥1块1.2TBNVMePCIeSSD硬盘（5年寿命3DWPD，顺序读写带宽3.1/1.8GB/s）

每计算节点配置≥2个GE电口，≥2个10GE光口（含SFP多模光模块）

每计算节点支持5个PCIe扩展接口（支持甲方提供NVIDIATITANV的GPU加速卡）

每个机框配置≥4个计算节点

每个机框配置≥4个1500W白金交流电源

处理器

支持IntelXeonE5-2600v3/v4系列处理器

内存

内存类型：

ECCDDR4RDIMM/LRDIMM内存插槽

内存槽位最大支持16个

故障DIMM标识隔离（FailedDIMMIsolation）

单颗粒数据纠错（SDDC）

内存巡检（MemoryDemandandPatrolScrubbing）

内存地址奇偶检测保护（MemoryCMD/ADDRParityCheckandRetry，FaultyPartTrackingduringMemoryTraining）

内存过热调节（MemoryThermalThrottling）

内存Rank冗余热备（MemorySparing）

Socket内的内存镜像（MemoryMirroring:

Intra-socket）

可提供官网资料发布

存储

配置磁盘阵列卡，缓存≥1G，支持RAID0,1,5,6,10,50,60-12Gb/s，含掉电保护功能（电池或电容）

内置硬盘类型：

支持双MiniSSD硬盘（SATADOM）

可做RAID1，可安装启动系统，hypervisor，虚拟化软件等

提供厂商盖章的官网技术文档说明

网口

支持板载2个GE端口/4个GE端口/2个10GE电口/2个10GE光口

产品资质

中国环境标志产品认证证书（中国），提供证书证明；

通过CCC认证，提供证书证明

通过FCC认证，提供证书证明；

通过UL认证，提供证书证明；

集成显卡

标配集成显卡

显存32M分辨率1920*1200

风扇

风扇数量≥5个

满配冗余风扇，支持N+1冗余，支持单风扇失效

环境温度

长期工作环境温度支持5-40度，提供官网技术文档说明

可管理性

可管理和维护性:

1.集成系统管理处理器支持：

自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；

2.具有图形管理界面及其他高级管理功能；

3.配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作

管理模块1+1冗余，千兆集中管理网口

支持黑匣子功能，提供厂商盖章的截图证明材料

支持最后一屏功能，提供厂商盖章的截图证明材料

安全特性

支持可信平台TPM模块

使用国产管理芯片，芯片厂家为国产厂家，提供证明材料

机箱高度

≤4U机架式，可放入42U标准机柜

节点共用

支持不同节点能共用机箱

兼容性

支持Windows，RedHatEnterpriseLinux、SUSELinux

EnterpriseServer、OracleEnterpriseLinux等操作系统

支持Vmware，Citrix虚拟化软件

B．并行计算服务器

本项目需要租赁服务器框5台，节点服务器20台，具体参数如下：

每计算节点配置≥2块900GB10KRPMSAS硬盘，最大支持12块2.5/3.5寸硬盘。

每计算节点配置≥1块1.2TBNVMe1.2SSD硬盘（5年寿命3DWPD，顺序读写带宽3.1/1.8GB/s）

（2）交换机

本项目需要租赁交换机1台，用于连接并行计算服务器和交换机，具体参数如下：

交换容量

2.56Tbps/23.04Tbps

包转发率

1080Mpps

端口

48×

10GESFP+端口，2×

40GEQSFP+端口

光模块

配备4个*40GEQSFP+多模光模块、48个*10GESFP多模光模块，及相关光纤尾纤及耗材。

扩展插槽

1个扩展插槽，支持4×

40GEQSFP+插卡

MAC地址表项

288K、支持MAC地址自动学习和老化、支持静态、动态、黑洞MAC表项、支持源MAC地址过滤

IPv4路由

静态路由、RIPV1/2、ECMP、支持URPF、OSPF、IS-IS、BGP、支持VRRP、支持策略路由、支持路由策略

IPv6路由

静态路由、支持RIPng、支持OSPFv3、支持BGP4+、支持ISISv6

MPLS

支持MPLSL3VPN、支持MPLSL2VPN（VPWS/VPLS）、支持MPLS-TE、支持MPLSQoS

QoS/ACL

支持对端口接收和发送报文的速率进行限制、支持报文重定向、支持基于端口的流量监管，支持双速三色CAR功能、每端口支持8个队列、支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法、支持WRED、支持报文的802.1p和DSCP优先级重新标记、支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能、支持基于队列限速和端口整形功能

Openflow

支持多控制器、支持多级流表、支持Grouptable、支持Meter、支持Openflow1.3标准

互通性

VBST基于VLAN生成树协议（和PVST/PVST+/RPVST互通）、LNP链路类型协商协议（和DTP相似功能）、VCMPVLAN集中管理协议（和VTP相似功能）

（3）视频网闸

（A）部署要求

用于隔离一类（公安）运行在公安视频专网、二类（部门）运行在政务外网、三类（社会）运行在互联网及各类接入专网。

在三类视频的网络之间放置专门的视频网闸，实现视频监控资源的互联互通。

（B）部署结构

两台网闸都放置在区政府政务云机房内，光纤由甲方提供，中标方只负责网闸的安装，并在甲方的光纤到位后，负责相关安全设置。

（C）性能参数

指标

规格要求

★基本要求

采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成；

支持设备健康状态实时自我检测，如散热系统状态，并能够进行正常/异常状态指示（即健康指示灯，提供产品照片证明），且能在异常状态下进行声音报警。

支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输、流媒体传输等基本功能；

安全要求

★内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；

且支持系统（包括配置）备份；

主机系统采用具有自主知识产权的多核并行操作系统平台，并提供该安全操作系统的软件著作权作为证明；

★硬件规格

硬件形态：

万兆标准型，标准2U机箱，双冗余电源；

整机配备液晶屏、HA工作状态灯和设备健康监控声光报警装置；

内网接口：

≥4个SFP+插槽（配模块），≥4个SFP插槽（配模块），≥4个10/100/1000MBase-TX网络接口，1个10/100/1000MBase-TX管理接口，1个10/100/1000MBase-TXHA接口（双机热备口）；

外网接口：

内外网主机系统分别具有1个RJ45CONSLE口；

★性能要求

系统吞吐量≥9000Mbps；

并发连接数≥60万；

延时小于1ms；

网络功能

支持IPV6、IPV4双栈接入；

支持接口冗余模式设置包括：

轮询、热备、链路聚合协议

文件交换

支持IPv4、IPv6双协议栈接入

★文件交换可以采用客户端方式和无客户端方式的部署；

支持增量传输、发送后删除、改名传输等发送策略；

（提供产品功能界面截图证明）

★支持文件传输长度及MD5校验，并支持校验失败自动重传；

★支持文件格式特征过滤；

并能提供文件类型判断工具以帮助用户识别不常见文件类型（提供产品功能界面截图证明）

支持一对多，多对一同步方式；

支持重名策略,提供“覆盖”、“丢弃”、“重命名”等重名策略；

支持断点续传；

支持内容过滤，支持文件大小传输限制，支持时间策略；

可根据异常条件进行报警，如MD5校验失败、堆内存占用过高等条件；

支持邮件报警方式；

数据库同步

支持IPv4、IPv6双协议栈接入；

支持支持oracle、SqlServer、DB2、Sybase等主流数据库间的同构或异构数据库同步，支持单向和双向同步；

支持病毒检测；

★支持数据容错处理，当数据同步失败时，用户可以查询、恢复、删除未能正常传输的数据；

★支持字段值按条件进行数据同步；

★支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持；

★支持数据库同步数据统计功能；

★支持数据库同步异常邮件报警功能（提供产品功能界面截图证明）

安全浏览

支持病毒检测功能；

支持页面关键字过滤；

支持URL过滤；

★支持HTTP请求类型（GET/POST/CONNECT/HEAD）过滤；

支持HTTP请求头部大小限制；

★支持用户身份认证（提供产品功能界面截图证明）

支持文件类型（文件扩展名）过滤；

MIME类型过滤；

支持时间策略

FTP传输

支持IPv4、IPv6双协议栈接入（提供产品功能界面截图证明）

实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制；

支持时间策略；

邮件传输

支持病毒检测功能，支持邮件主题及正文的关键字过滤，以及收件人、发件人地址黑白名单

支持对邮件附件大小进行控制；

支持附件类型过滤；

前置访问控制

★提供专用客户端，与网闸进行认证，支持本地用户名口令认证，支持对在线用户进行强制下线、查看等管理方式（提供产品功能界面截图证明）；

★支持基于动态令牌的双因子认证方式（提供产品功能界面截图证明）

★可对用户的客户端版本和进程进行检查，进行准入控制；

病毒检测

★采用专用国产知名病毒库（提供相关证明文件）；

★采用自有知识产权的病毒检测及入侵检测引擎（提供相关专利证明）；

攻击防御

★支持实时入侵检测功能，并可设置自动阻断响应（提供产品功能界面截图证明）

★具有抗DDoS攻击功能（提供产品功能界面截图证明）；

管理审计

★支持HTTPS的Web方式管理，实现了远程管理信息加密传输（提供产品功能界面截图证明）；

支持内外网分别采用独立管理口管理（提供产品照片证明）；

★支持内外网主机日志同步（提供产品功能界面截图证明）；

支持FTP方式远程存储日志；

支持日志按模块查询；

支持配置文件以加密的方式导出；

★支持SNMPv1、v2、v3版本，并支持trap方式。

支持图表实时显示网口流量、CPU状态、内存状态信息；

支持集中管理、报表生成和下载功能、威胁分析以及近24小时告警趋势图展示功能

★可靠性

双机热备支持配置同步；

支持负载均衡；

双机热备支持抢占模式，支持主、备设备状态图表实时显示（提供功能界面截图）；

★产品资质

具备公安部《计算机信息系统安全专用产品销售许可证》；

具备EAL3+证书

具备公安部信息安全产品检测中心检测报告（三级）；

具备保密局《涉密信息系统产品检测证书》；

具有国家版权局颁发给产品的《计算机软件著作权登记证书》；

具备《中国国家信息安全产品认证证书》（3C）二级；

具有安全操作系统平台:

Venusense多核并行操作系统的《计算机软件著作权登记证书》；

产品入围中央政府采购网；

具备公安部安全与警用电子产品质量监测中心出具的GB28181测试报告，并能提供报告；

具备IPv6Ready认证证书。

★公司资质

具备《信息安全管理体系认证证书》（ISO/IEC27001）；

具备《国家级网络安全应急服务支撑单位》证书；

具备《通讯网络安全服务能力评定证书（安全培训一级）》证书；

产品制造商为微软MAPP成员单位；

产品制造商为中国反网络病毒联盟成员单位；