并行计算及网络边界防护设备租赁.docx

并行计算及网络边界防护设备租赁.docx

《并行计算及网络边界防护设备租赁.docx》由会员分享，可在线阅读，更多相关《并行计算及网络边界防护设备租赁.docx（40页珍藏版）》请在冰豆网上搜索。

并行计算及网络边界防护设备租赁

并行计算及网络边界防护设备

租赁

租赁2台万兆视频网闸，用于打通公安视频专网与花都区政务外网，社会视频监控点和花都区政务外网，并统一通过花都区城市管理视频应用平台（市统采分签的平台），实现一类（公安）、二类（部门）、三类（社会）的视频监控资源的统一调配和管理。

（三）建设内容

（1）建设要求

构建2个管理节点、22个计算节点、万兆互联的大数据计算环境，提供给

数据中心平台、地图系统使用。

服务器放置在花都区政府的政务云机房内，中

标方需负责服务器的架设、交换机的连接，具体应用由甲方负责部署。

（2）部署结构图

所有服务器都直接与本期租赁的汇聚交换机通过10G多模光纤连接，汇聚

交换机通过2条40G多模光纤与政务云的两台核心交换机连接。

（四）设备参数

（1）服务器框及刀片服务器

A.人像识别服务器

本项目需要租赁服务器框1台，节点服务器

4台,具体参数要求如下：

指标项

指标要求

国产品牌，非OEM产品

以IDC2016年报告为准，2016年全年在中国国内x86服务

品牌

器市场按出货量排名前三，提供厂商盖章的

IDC报告。

投标机型在spec网站上发布测试报告

支持与服务器同品牌SSD卡，提供厂商盖章的产品文档

每计算节点处理器≥2颗IntelE52680v4

处理器

每计算节点内存≥256GBDDR4内存

每计算节点配置≥2块900GB10KRPMSAS硬盘，最大支持4

块2.5寸硬盘。

每计算节点配置≥1块1.2TBNVMePCIeSSD硬盘（5年寿命

★实际配置

3DWPD，顺序读写带宽3.1/1.8GB/s）

每计算节点配置≥2个GE电口，≥2个10GE光口（含SFP多

模光模块）

每计算节点支持5个PCIe扩展接口（支持甲方提供NVIDIA

TITANV的GPU加速卡）

每个机框配置≥4个计算节点

每个机框配置≥4个1500W白金交流电源

处理器

支持IntelXeonE5-2600v3/v4

系列处理器

内存类型：

ECCDDR4RDIMM/LRDIMM内存插槽

内存槽位最大支持16个

故障DIMM标识隔离（FailedDIMMIsolation

）

内存

单颗粒数据纠错（SDDC）

内存巡检（MemoryDemandandPatrolScrubbing

）

内存地址奇偶检测保护（MemoryCMD/ADDRParity

Checkand

Retry，FaultyPartTrackingduringMemoryTraining

）

内存过热调节（

MemoryThermalThrottling

）

内存

Rank冗余热备（

MemorySparing）

Socket

内的内存镜像（

MemoryMirroring:

Intra-socket

）

可提供官网资料发布

配置磁盘阵列卡，缓存≥1G，支持RAID0,1,5,6,10,50,60-12Gb/s，含掉电保护功能（电池或电

容）

存储

内置硬盘类型：

支持双MiniSSD硬盘（SATADOM）

可做RAID1，可安装启动系统，hypervisor，虚拟化软件等

提供厂商盖章的官网技术文档说明

网口

支持板载2个GE端口/4个GE端口/2个10GE电口/2个10GE

光口

中国环境标志产品认证证书（中国），提供证书证明；

产品资质

通过CCC认证，提供证书证明

通过FCC认证，提供证书证明；

通过UL认证，提供证书证明；

集成显卡

标配集成显卡

显存32M分辨率1920*1200

风扇

风扇数量≥5个

满配冗余风扇，支持

N+1冗余，支持单风扇失效

环境温度

长期工作环境温度支持

5-40度，提供官网技术文档说明

可管理和维护性:

1.

集成系统管理处理器支持：

自动服

务器重启、风扇监视和控制、电源监控、温度监控、启动/

关闭、按序重启、本地固件更新、错误日志，可通过可视化

可管理性

工具提供系统未来状况的可视显示；2.具有图形管理界面及

其他高级管理功能；

3.配置独立的远程管理控制端口，支持

远程监控图形界面,

可实现与操作系统无关的远程对服务器

的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚

拟光驱等操作

管理模块1+1冗余，千兆集中管理网口

支持黑匣子功能，提供厂商盖章的截图证明材料

支持最后一屏功能，提供厂商盖章的截图证明材料

支持可信平台TPM模块

安全特性

使用国产管理芯片，芯片厂家为国产厂家，提供证明材料

机箱高度≤4U机架式，可放入42U标准机柜

节点共用支持不同节点能共用机箱

支持

Windows，RedHatEnterpriseLinux

、SUSELinux

兼容性

EnterpriseServer

、OracleEnterpriseLinux

等操作系统

支持

Vmware，Citrix

虚拟化软件

B．并行计算服务器

本项目需要租赁服务器框5台，节点服务器20台，具体参数如下：

指标项

指标要求

国产品牌，非

OEM产品

品牌

以IDC2016年报告为准，2016年全年在中国国内x86服务

器市场按出货量排名前三，提供厂商盖章的IDC报告。

投标机型在spec网站上发布测试报告

支持与服务器同品牌SSD卡，提供厂商盖章的产品文档

每计算节点处理器≥2颗IntelE52680v4处理器

每计算节点内存≥256GBDDR4内存

每计算节点配置≥2块900GB10KRPMSAS硬盘，最大支持

12块

2.5/3.5

寸硬盘。

★实际配置

每计算节点配置≥1块

3DWPD，顺序读写带宽

1.2TBNVMe1.2SSD硬盘（5年寿命

3.1/1.8GB/s）

每计算节点配置≥2个GE电口，≥2个10GE光口（含SFP多模光模块）

每个机框配置≥4个计算节点

每个机框配置≥4个1500W白金交流电源

处理器

支持IntelXeonE5-2600v3/v4

系列处理器

内存类型：

ECCDDR4RDIMM/LRDIMM内存插槽

内存槽位最大支持16个

故障DIMM标识隔离（FailedDIMMIsolation

）

单颗粒数据纠错（SDDC）

内存巡检（MemoryDemandandPatrolScrubbing）

内存

内存地址奇偶检测保护（MemoryCMD/ADDRParityCheckand

Retry，FaultyPartTrackingduringMemoryTraining

）

内存过热调节（MemoryThermalThrottling

）

内存Rank冗余热备（MemorySparing）

Socket内的内存镜像（MemoryMirroring:

Intra-socket

）

可提供官网资料发布

配置磁盘阵列卡，缓存≥1G，支持

RAID0,1,5,6,10,50,60-12Gb/s

，含掉电保护功能（电池或电

容）

存储

内置硬盘类型：

支持双MiniSSD硬盘（SATADOM）

可做RAID1，可安装启动系统，hypervisor

，虚拟化软件等

提供厂商盖章的官网技术文档说明

网口

支持板载2个GE端口/4个GE端口/2个10GE电口/2个10GE

光口

中国环境标志产品认证证书（中国），提供证书证明；

产品资质

通过CCC认证，提供证书证明

通过FCC认证，提供证书证明；

通过UL认证，提供证书证明；

集成显卡

标配集成显卡

显存32M分辨率1920*1200

风扇

风扇数量≥5个

满配冗余风扇，支持

N+1冗余，支持单风扇失效

环境温度

长期工作环境温度支持

5-40度，提供官网技术文档说明

可管理和维护性:

1.

集成系统管理处理器支持：

自动服

务器重启、风扇监视和控制、电源监控、温度监控、启动/

关闭、按序重启、本地固件更新、错误日志，可通过可视化

工具提供系统未来状况的可视显示；2.

具有图形管理界面及

其他高级管理功能；

3.配置独立的远程管理控制端口，支持

可管理性

远程监控图形界面,

可实现与操作系统无关的远程对服务器

的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚

拟光驱等操作

管理模块1+1冗余，千兆集中管理网口

支持黑匣子功能，提供厂商盖章的截图证明材料

支持最后一屏功能，提供厂商盖章的截图证明材料

安全特性

支持可信平台TPM模块

使用国产管理芯片，芯片厂家为国产厂家，提供证明材料

机箱高度

≤4U机架式，可放入42U标准机柜

节点共用

支持不同节点能共用机箱

支持Windows，RedHatEnterpriseLinux

、SUSELinux

兼容性

EnterpriseServer

、OracleEnterpriseLinux

等操作系统

支持Vmware，Citrix

虚拟化软件

（2）交换机

本项目需要租赁交换机1台，用于连接并行计算服务器和交换机，具体参数如下：

指标项指标要求

交换容量2.56Tbps/23.04Tbps

包转发率

1080Mpps

端口

48×10GESFP+端口，2×40GEQSFP+端口

光模块

配备4个*40GEQSFP+多模光模块、48个*10GESFP多模光模

块，及相关光纤尾纤及耗材。

扩展插槽

1个扩展插槽，支持4×40GEQSFP+插卡

MAC地址表项

288K、支持MAC地址自动学习和老化、支持静态、动态、黑

洞MAC表项、支持源MAC地址过滤

IPv4路由

静态路由、RIPV1/2、ECMP、支持

URPF、OSPF、IS-IS、

BGP、支持VRRP、支持策略路由、支持路由策略

IPv6路由

静态路由、支持RIPng、支持OSPFv3、支持BGP4+、支持

ISISv6

MPLS

支持MPLSL3VPN、支持MPLSL2VPN（VPWS/VPLS）、支持

MPLS-TE、支持MPLSQoS

QoS/ACL

支持对端口接收和发送报文的速率进行限制、支持报文重定

向、支持基于端口的流量监管，支持双速三色

CAR功能、每

端口支持8个队列、支持WRR、DRR、SP、WRR＋SP、DRR+SP

队列调度算法、支持WRED、支持报文的802.1p和DSCP优先

级重新标记、支持L2（Layer2）~L4（Layer4）包过滤功

能，提供基于源MAC地址、目的MAC地址、源IP地址、目的

IP地址、端口、协议、VLAN的非法帧过滤功能、支持基于

队列限速和端口整形功能

Openflow

支持多控制器、支持多级流表、支持

Grouptable、支持

Meter、支持Openflow1.3标准

互通性VBST基于VLAN生成树协议（和PVST/PVST+/RPVST互通）、

LNP链路类型协商协议（和DTP相似功能）、VCMPVLAN集

中管理协议（和VTP相似功能）

（3）视频网闸

（A）部署要求

用于隔离一类（公安）运行在公安视频专网、二类（部门）运行在政务外

网、三类（社会）运行在互联网及各类接入专网。

在三类视频的网络之间放置

专门的视频网闸，实现视频监控资源的互联互通。

（B）部署结构

两台网闸都放置在区政府政务云机房内，光纤由甲方提供，中标方只负责网闸的安装，并在甲方的光纤到位后，负责相关安全设置。

（C）性能参数

指标

规格要求

采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用

硬件组成；

★基本要

支持设备健康状态实时自我检测，如散热系统状态，并能够进行

正常/异常状态指示（即健康指示灯，提供产品照片证明），且能在异

求

常状态下进行声音报警。

支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、

FTP访问、邮件传输、定制访问、消息传输、流媒体传输等基本功能；

★内外网主机系统分别支持双系统引导，并可在WEB界面上直接

配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支

安全要求

持系统（包括配置）备份；

主机系统采用具有自主知识产权的多核并行操作系统平台，

并提

供该安全操作系统的软件著作权作为证明；

硬件形态：

万兆标准型，标准2U机箱，双冗余电源；整机配备

液晶屏、HA工作状态灯和设备健康监控声光报警装置；

★硬件规

内网接口：

≥4个SFP+插槽（配模块），≥4个SFP插槽（配模

格

块），≥4个10/100/1000MBase-TX网络接口，1个10/100/1000M

Base-TX管理接口，1个10/100/1000MBase-TXHA接口（双机热备

口）；

外网接口：

≥4个SFP+插槽（配模块），≥

4个SFP插槽（配模

块），≥4个10/100/1000MBase-TX网络接口，1个10/100/1000M

Base-TX管理接口，1个10/100/1000MBase-TX

HA接口（双机热备

口）；

内外网主机系统分别具有1个RJ45CONSLE口；

★性能要

系统吞吐量≥9000Mbps；并发连接数≥60万；延时小于1ms；

求

网络功能

支持IPV6、IPV4双栈接入；

支持接口冗余模式设置包括：

轮询、热备、链路聚合协议

支持IPv4、IPv6双协议栈接入

★文件交换可以采用客户端方式和无客户端方式的部署；支持增

量传输、发送后删除、改名传输等发送策略；（提供产品功能界面截

图证明）

★支持文件传输长度及MD5校验，并支持校验失败自动重传；（提

供产品功能界面截图证明）

文件交换

★支持文件格式特征过滤；并能提供文件类型判断工具以帮助用

户识别不常见文件类型（提供产品功能界面截图证明）

支持一对多，多对一同步方式；支持重名策略

提供“覆盖”、

“丢弃”、“重命名”等重名策略；

支持断点续传；支持内容过滤，支持文件大小传输限制，支持时

间策略；

可根据异常条件进行报警，如MD5校验失败、堆内存占用过高等

条件；支持邮件报警方式；

支持IPv4、IPv6双协议栈接入；

支持支持oracle、SqlServer、DB2、Sybase等主流数据库间

数据库同

的同构或异构数据库同步，支持单向和双向同步；

步

支持病毒检测；支持一对多，多对一同步方式；

★支持数据容错处理，当数据同步失败时，用户可以查询、恢复、

删除未能正常传输的数据；（提供产品功能界面截图证明）

★支持字段值按条件进行数据同步；（提供产品功能界面截图证

明）

★支持数据库同步客户端的双机热备技术，为用户提供更高的冗

余技术支持；（提供产品功能界面截图证明）

★支持数据库同步数据统计功能；（提供产品功能界面截图证明）

★支持数据库同步异常邮件报警功能（提供产品功能界面截图证

明）

支持病毒检测功能；支持页面关键字过滤；支持

URL过滤；

★支持HTTP请求类型（GET/POST/CONNECT/HEAD）过滤；支持HTTP

安全浏览

请求头部大小限制；（提供产品功能界面截图证明）

★支持用户身份认证（提供产品功能界面截图证明）

支持文件类型（文件扩展名）过滤；MIME类型过滤；支持时间策

略

支持IPv4、IPv6双协议栈接入（提供产品功能界面截图证明）

实现安全的FTP访问，支持对访问用户、访问协议命令、上传下

FTP传输

载文件类型等访问过滤控制；

★支持用户身份认证（提供产品功能界面截图证明）

支持病毒检测功能；支持时间策略；

支持IPv4、IPv6双协议栈接入（提供产品功能界面截图证明）

支持病毒检测功能，支持邮件主题及正文的关键字过滤，以及收

邮件传输

件人、发件人地址黑白名单

★支持用户身份认证（提供产品功能界面截图证明）

支持对邮件附件大小进行控制；支持附件类型过滤；

★提供专用客户端，与网闸进行认证，支持本地用户名口令认证，

支持对在线用户进行强制下线、查看等管理方式（提供产品功能界面

前置访问

截图证明）；

控制

★支持基于动态令牌的双因子认证方式（提供产品功能界面截图

证明）

★可对用户的客户端版本和进程进行检查，进行准入控制；（提

供产品功能界面截图证明）

★采用专用国产知名病毒库（提供相关证明文件）；

病毒检测★采用自有知识产权的病毒检测及入侵检测引擎（提供相关专利

证明）；

★支持实时入侵检测功能，并可设置自动阻断响应（提供产品功

攻击防御

能界面截图证明）

★具有抗DDoS攻击功能（提供产品功能界面截图证明）；

★支持HTTPS的Web方式管理，实现了远程管理信息加密传输（提

供产品功能界面截图证明）；支持内外网分别采用独立管理口管理（提

供产品照片证明）；

★支持内外网主机日志同步（提供产品功能界面截图证明）；支

管理

持FTP方式远程存储日志；支持日志按模块查询；

支持配置文件以加密的方式导出；

审计

★支持SNMPv1、v2、v3版本，并支持trap方式。

（提供产品

功能界面截图证明）

支持图表实时显示网口流量、CPU状态、内存状态信息；

支持集中管理、报表生成和下载功能、威胁分析以及近

24小时

告警趋势图展示功能

★可

双机热备支持配置同步；支持负载均衡；

双机热备支持抢占模式，支持主、备设备状态图表实时显示（提

靠性

供功能界面截图）；

具备公安部《计算机信息系统安全专用产品销售许可证》；

具备EAL3+证书

具备公安部信息安全产品检测中心检测报告（三级）；

★产

具备保密局《涉密信息系统产品检测证书》；

品资质

具有国家版权局颁发给产品的《计算机软件著作权登记证书》；

具备《中国国家信息安全产品认证证书》（

3C）二级；

具有安全操作系统平台:

Venusense多核并行操作系统的《计算机

软件著作权登记证书》；

产品入围中央政府采购网；

具备公安部安全与警用电子产品质量监测中心出具的GB28181测

试报告，并能提供报告；

具备IPv6Ready认证证书。

具备《信息安全管理体系认证证书》（ISO/IEC27001）；

具备《国家级网络安全应急服务支撑单位》证书；

★公

具备《通讯网络安全服务能力评定证书（安全培训一级）》证书；

司资质

产品制造商为微软MAPP成员单位；

产品制造商为中国反网络病毒联盟成员单位；