2校园虚拟化云平台建设项目说明416万.docx
《2校园虚拟化云平台建设项目说明416万.docx》由会员分享，可在线阅读，更多相关《2校园虚拟化云平台建设项目说明416万.docx（36页珍藏版）》请在冰豆网上搜索。
2校园虚拟化云平台建设项目说明416万
校园虚拟化云平台建设项目说明
一、供应商资格要求
1、符合《中华人民共和国政府采购法》第二十二条的规定。
2、供应商的资质要求：
要求具备工信部颁发的计算机信息系统集成叁级及以上资质。
二、技术要求
我校计划采用虚拟化等技术对原有业务系统进行改造升级，新购服务器、存储系统、光纤网络、虚拟化软件、容灾备份系统、虚拟化安全、运维安全等软硬件设备。
编号
货物名称
技术指标要求
数量
1
数据库服务器
1.一体化机箱，非刀片式架构，且必须为货物生产原厂商的高端企业级产品,非OEM产品；
★2.CPU:
要求实配8颗物理CPU,主频≥2.3GHz,3级缓存容量≥2M/每核心,单台可直接扩展支持CPU内核数目≥96核心,不能通过外置线缆扩展方式扩展CPU核数;
3.内存：
采用ECCDDR3技术或更新技术，实配总容量≥512GB；
4.硬盘：
配置≥2块不小于480GBSSD，配置1G缓存高性能SASRAID卡，支持RAID0/1/5/6/10/50/60等RAID级别；
5.光驱：
配置1个DVD可读写驱动器；
6.网络接口：
实配4个千兆以太网口，2个万兆网口；
7.存储接口：
实配2块8Gb单口HBA卡；
8.操作系统：
安装原厂64位UNIX操作系统，无限用户使用许可，支持双机热备功能，支持JAVA、shell、C++等开发环境，支持Oracle、DB2、Sybase、达梦、金仓及南大通用等数据库，支持OracleRAC方案；
★9.配置正版Unix操作系统，并且通过等保三级认证，或者通过安全加固产品加固达到安全保护等保三级要求，提供证明文件并加盖厂家公章。
10.冗余部件：
电源数量≥6，支持N+N/N+M冗余电源，冗余热插拔风扇，热拔插磁盘。
11、提供生产厂家工程师不少于1人1年的现场驻场服务，提供生产厂家证明材料。
12.售后服务：
原厂商至少提供五年7x24现场免费安装调试及备品、备件、保修服务。
提供厂商原厂质保授权，中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
3台
2
虚拟化服务器
1、标准4U机架式高性能服务器，处理器：
四颗IntelXeonE7-4850v2（2.3GHz/12c）
2、内存：
本次配置256GB内存，支持内存SDDCDDDC镜像热备高级功能，最大可扩展至2TB内存容量；
3、★硬盘：
2块300G（15000转）+1块3TBSAS硬盘，支持8通道12GSASRAID控制器；
4、RAID:
8通道高性能RAID卡（≥1GB缓存），RAID0/1/5/6/10/50/60等RAID级别；
5、网络：
配置≥2个万兆网口，4个千兆网口，支持IOAT2高级网络加速功能和VMDq虚拟化加速功能，支持网络唤醒、网络冗余、负载均衡等高级网络特性；
6、远程管理：
主板集成BMC管理芯片，提供远程管理、远程诊断功能以及KVMOVERIP功能，支持IPMI2.0；
7、HBA卡：
2块8GB单端口光纤HBA卡及相应光纤线缆
8、电源及外设：
本次配置2+1冗余电源，支持2+1、2+2或3+1冗余模式，支持OLED液晶显示模块，断电故障查询；
9、机架安装导轨，本次配置DVD光驱，USB虚拟软驱；
10、服务和质保:
整机和所有部件均为设备原厂正品，五年原厂质保，设备厂家工程师五年免费上门服务；提供厂商原厂质保授权，中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
11、提供生产厂家工程师不少于1人1年的现场驻场服务，提供生产厂家证明材料。
3台
3
存储资源池
1、知名存储厂商,与数据库服务器同一品牌
2、规格：
SAN+NAS架构（具备FC/IPSAN和NAS融合组网能力）；多控制器架构；控制框与硬盘同体；主机接口配置8GbFC和万兆/千兆IP及SAS2.0接口；
3、★控制器：
本次配置6个控制器，可以横向扩展集群，最大配置8个控制器；采用Intel存储专用处理器（非X86架构志强系列），控制器冗余设计，支持在线更换控制器；
4、主机接口：
支持8GbFC、1/10GbiSCSI、10GbFCoE、SAS等多协议主机接口，并可以扩展支持NAS接口。
本次主机通道配置≥24个8GbFC主机接口；配置≥4个1GbiSCSI主机接口,≥8个SAS2.0端口；不限主机连接数；
5、RAID级别：
支持支持RAID5，RAID6和RAID10；支持不同RAID类型在同一个磁盘箱内的共存；支持主动性全局热备盘
6、系统缓存：
本次配置系统缓存≥380GB（纯硬件缓存，非SSD、非高速Flash充当缓存或者非PC服务器内存）；单台设备可扩展至128GB；集群模式最大512GB缓存；支持缓存保护，并配置BBU电池保护模组，保证掉电时Cache数据可安全写入Flash或硬盘永久保存，实现无限时断电保护Cache数据的目的；
7、本次实际配置：
4块400GSSD硬盘，20块900GSAS硬盘，24块4TBSAS硬盘；可以实现热备盘跨框热备保护磁盘；配置基于存储阵列的安全控制管理软件，以保证在SAN环境下，不同主机系统对存储阵列访问的安全性，配置无限制分区数，不得额外收取许可费用。
8、★实配存储系统高级功能：
1）数据镜像：
控制器具备故障自动切换和自动重建功能，无单点故障影响数据的有效性;两条物理全冗余全双工的镜像通道，实现两个控制器的Cache数据通过相互镜像实现备份；2）外部虚拟化功能:
可兼容业界90%以上的主流存储设备，兼容性良好；3）自动分层:
可自动识别热点数据，提高设备使用效率；4）海量数据性能增强软件：
提高对大数据量处理的效率。
5）自动精简配置:
可以灵活进行数据卷的调整和管理；6）数据实时无损压缩功能:
有效提高磁盘空间利用率，不影响应用数据读写；7）数据快照功能：
可方便的备份瞬时状态及数据。
9、服务：
设备原厂商提供至少五年质保和五年7*24*4小时原厂工程师带备件上门服务；提供厂商原厂质保授权，中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
10、提供生产厂家工程师不少于1人1年的现场驻场服务，提供生产厂家证明材料。
1套
4
光纤交换机
为保证兼容性，要求与数据库服务器、存储资源池同一品牌；
★FC8Gb,24端口,含20个端口许可,含SFP,随机管理软件,机架套件，可级联最大120个端口；
服务：
五年免费整机硬件保修；提供厂商原厂质保授权，设备厂商工程师免费上门服务，中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
2套
5
接入交换机
★32个1000/10000M自适应电端口;8端口万兆光口，2个40GB端口，支持IP+MAC+PORT的绑定；支持DHCPSnooping，防止欺骗的DHCP服务器；支持命令行、Web、中文图形化配置软件等方式进行配置和管理；
服务：
设备原厂商提供至少五年质保和五年7*24*4小时原厂工程师带备件上门服务；中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
2台
6
容灾备份一体机
1、具有自主研发能力，非OEM产品，提供软件著作权登记证书，软件产品登记证书
2、2U机架式12盘位备份容灾存储设备，不少于12个3.5英寸磁盘槽位，考虑软硬件兼容性要求存储系统软件与备份容灾软件应为一体化设备，无需再额外配置备份服务器。
授权模式采用容量授权模式，增加服务器或需要备份的模块无需增加授权费用。
3、CPU采用64位Intel至强E54核处理器，主频≥2.2GHz
4、高速缓存不小于16GB，后续随着业务增长可扩展，最大不小于192GB
5、本次配置2个千兆网口，最大支持不少于6个千兆网口；支持万兆网口扩展，最大支持不少于4个万兆网口；支持FC接口的扩展，最大支持不少于4个8GBFC接口
6、支持企业级SAS硬盘、SATA硬盘、SSD硬盘;本次配置≥12块3TBSATA企业级磁盘
7、★为确保系统稳定性，减少病毒感染几率，备份系统软件必须采用存储专用基于Linux的64位嵌入式系统。
必须支持Vmware虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网。
以非脚本的方式实现对Oracle数据库的单表级细粒度恢复，且支持在线恢复，不影响恢复过程中对Oracle其它正常数据的在线使用。
Vmware虚拟化的单文件级细粒度恢复，当虚拟机中的某些重要文档丢失时，无需恢复整个虚拟机，可直接恢复丢失的文档。
必须提供功能截图，且加盖厂商公章。
8、支持自动发现新增、变更的Vmware虚拟机，无需人工干预，可自动将新增、变更的虚拟机纳入到备份作业中，按照既有保护策略进行保护，无需人工干预
9、为方便管理，需支持设备管理、存储管理、存储快照复制管理、备份管理、远程复制管理，容灾管理、用户及权限管理等功能在同一个管理界面内，且支持中文界面，能够基于WEB管理模式，易于管理与维护。
10、支持管理员和审计管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立。
审计管理员则可以进行备份内容审计、备份系统安全性审计和备份行为审计，以保证备份的安全性。
支持以邮件告警的方式，针对于备份存储系统的硬件故障、软件故障等信息及时通知管理员。
11、支持通过原厂商或第三方服务供应商提供的统一远程监管平台，对备份存储系统的软件故障和硬件故障及日常运行信息及时传回原厂商或第三方服务供应商，得到第一时间的技术支持。
12、提供原厂工程师不少于1人1年的现场驻场服务，提供原厂商证明材料。
服务：
设备原厂商提供至少五年质保和五年7*24*4小时原厂工程师带备件上门服务；中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
1套
7
虚拟化软件及服务
1、无单点故障的虚拟化管理工具，且虚拟化管理端的失效不影响虚拟化平台的运行，包括如虚拟机的迁移、动态负载均衡、对iSCSI存储的配置，分布式交换机运行等。
★2、支持详细的资源统计报表功能，虚拟化管理系统可以对虚拟机、服务器、存储、网络、集群等资源使用情况和配置规格进行统计分析，统计项目包括虚拟机的名称、标识、CPU和内存配置、虚拟磁盘位置和容量、虚拟网卡数量和IP地址、操作系统标识、电源状态、所在主机位置和运行时间，存储的名称、标识、类型、容量、使用率、位置，物理主机的名称、标识、管理IP、CPU和内存配置、磁盘容量、运行时间，网络的名称、网卡、VLAN、MAC、MTU和位置，并且支持报表导出为EXCEL格式。
3、虚拟化系统支持记录系统中全部配置、操作、系统中自动产生的信息等的详细日志记录，具备发生时间、发起用户、事件内容、对象名称、对象类型、对象标识、操作结果、错误信息等要素，并且支持报表导出为EXCEL格式。
★4、支持对虚拟化管理软件的存储空间进行实时监控，当容量开销达到预先设定的阀值时可触发告警信息。
5、支持AD域整合，域用户可以访问控制台，由AD来处理用户身份验证。
管理软件可实现多管理软件级别互通功能，支持多管理中心架构，并可实现分布式管理。
6、必须与虚拟化平台软件为同一品牌，本次配备1个实例授权。
7、包含三年7x24服务
1套
1、最新企业版，功能强大、高效的资源管理，每物理CPU授权，非OEM版本，不限制CPU核数。
本次需要16颗CPU授权。
2、采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台；支持在线进行版本升级，不同软件版本之间可以相互兼容。
3、充分利用IntelVT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术，采用超虚拟化（Paravirtualization）技术，虚拟化层的自带硬件驱动，提供对硬件驱动的高性能访问。
★4、兼容现有市场上主流的存储阵列产品，开放存储阵列接口规范，提供一个VAAIAPI规范用以将特定存储操作的负载分流到受支持的磁盘阵列，使主流的存储厂商可以将存储软件与虚拟化平台更好的整合。
兼容现有市场上主流的网卡和HBA卡产品。
5、支持批量自动部署虚拟化软件，按照要求自动化配置存储格式、指定存储分区、指定IP地址、掩码、网关、NTP服务器、主机名、用户名、密码、时区，批量部署过程中自动化配置指定名称、数量和VLAN标签的虚拟交换机，VLAN网络。
6、支持GPU的穿透。
7、支持虚拟机对CPU颗粒化控制,可将虚拟机指定在某几个CPU上运行，指定占用CPU核的份额，指定CPU占用的优先级，可在线动态增减CPU个数。
8、支持虚拟磁盘QoS，通过设置虚拟磁盘IO优先级实现性能调优。
9、在HA中支持网络及存储双路心跳，在发生HA时，支持被隔离服务器的自动重新启动。
★10、支持根据预先制定的负载均衡策略，在物理机的负载达到一定程度后，自动将高负载物理服务器上运行的虚拟机迁移到其它比较空闲的物理服务器上。
支持按照CPU、内存、网络和磁盘设定相关阀值和策略实现负载均衡。
11、支持跨资源池或物理服务器集群实现位于不同主机和存储上的虚拟机以及虚拟磁盘的在线迁移。
12、支持集成的灾难恢复功能，实现基于iSCSI和FC存储的故障转移、故障恢复和故障转移测试，并且无需额外软件模块，无需额外软件费用支出。
13、支持自动化的电源管理功能。
14、支持存储热迁移，可在包括FC、iSCSI、NFS、和物理服务器本地存储等不同类型的存储间在线迁移虚拟机的虚拟磁盘。
15、支持跨物理服务器统一管理的虚拟分布式交换机，通过分布式交换机，用户可统一创建和管理一个多租户、隔离的和灵活的网络，并为虚机提供一个安全和基于状态迁移的环境，对虚拟化网络端口具有无限的支持，根据虚拟机和物理资源的使用可增加虚拟端口的数量。
16、包含三年7x24服务
16CPU
8
云计算服务平台管理软件
1、支持VMware,CitrixXenServer和KVM等主流虚拟化环境，提供统一的管理界面对虚拟资源进行调度,配置6个管理节点授权
2、提供统一平台让用户自主完成虚拟资源生命周期管理。
3、用户可以创建和管理自有的虚拟机,创建和管理自有的虚拟存储,创建快照,管理自有的IP地址和网络配置,管理自有的模板与光盘镜像
4、具有统一的监控平台能够让管理员对所有物理资源和虚拟资源进行管理和配置，包括计算资源，存储资源和网络资源
★5、能够提供多种安全隔离策略确保用户间的虚拟资源相互隔离，以及同一用户不同用途的虚拟资源相互隔离
6、可对物理资源的弹性扩展，物理机，存储设备及网络设备可热添加至云平台
7、能够系统在虚拟机或物理机出现故障时可快速通过快照恢复或虚机迁移等策略保证系统高可用性
★8、平台软件提供负载均衡功能，可不依赖外部网络设备完成负载均衡策略，确保业务连续性
9、可对数据存储的进行分级管理，将业务关键性数据和非关键性数据分开放置在不同的存储上，同时兼顾存储的速度和容量
10、管理员可通过管理门户监视相应资源的使用情况，包括物理主机的CPU，内存，存储空间、带宽的占用及利用率等
11、用户可通过自服务门户监视用户所有虚机的CPU、内存、存储、网络利用率，并进行汇总统计，体现用户的虚机整体资源利用情况
12、可对资源的故障进行分类，区分普通告警和严重告警，告警级别和策略支持手工自定义
13、支持多级用户权限管理，减轻系统管理的复杂性，支持多级域的管理模式,每个子域有各自的管理员负责用户和资源管理
1套
9
云安全软件控制台
1.★能够对安装深度防御系统的主机进行统一管理与操作。
2.★支持深度防御主机平滑扩容，后期扩容只需增加深度防御系统授权，无需增加任何管理端授权。
3.包含三年软件升级费用与授权
1套
10
主机深度防御系统
1、支持与本项目虚拟化软件的安全模块集成简化虚拟化平台的安全加固部署；
2、产品授权以物理主机为授权单位进行安装与部署管理；
★3、支持虚拟器物理主机层提供防护，物理主机上所运行的虚拟机均无需安装任何客户端／代理便能由主机继承安全策略、防护；
必须支持vShieldEndpoint4.1,vCloudNetworkandSecurity5.0,5.1,5.5以及vSphere4.1,5.0,5.1,5.5；
4、具有集中控管的功能，能够统一的管理和配置，日志能够统一的在集中控管平台上呈现。
5、支持补丁模拟攻击功能，能够在服务器安装补丁前，防护针对此补丁攻击的功能。
要求提供截图证明。
支持实时追踪并保护最新动态威胁功能：
能够提供自动扫描功，并6、针对服务器弱点、漏洞进行安全检测并自动形成防护；
支持深度内容检测功能，可以同时保护操作系统以及服务应用（数据库，网站，DHCP服务器等）；
7、支持虚拟防火墙功能，可集中控管防火墙策略，策略定制可以针对IP、MAC地址或通讯端口，可保护所有基于IP通讯协议（TCP、UDP、ICMP等）和所有框架类型（IP、ARP等）。
8、支持防御应用层攻击、SQLInjection及Cross-site跨网站程序代码改写攻击的功能。
★9、支持操作系统虚拟补丁功能，能够保护Windows（2000,XP,2003,Vista,7,8,2008）,SunSolaris（8,9,10,11）,RedHatEL（4,5,6）,SuSELinux（9,10,11）,CentOS（5,6）,AmazonLinux等操作系统。
要求提供截图证明，并加盖原厂商公章；
10、支持应用防护功能，支持Oracle,MySQL,MicrosoftSQLServer等软件的防护。
11、支持监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改的功能。
12、支持vCenter、vMotion、StoragevMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移；
20节点
11
防火墙
1、国产知名品牌，设备必须符合防火墙招标所有要求，产品必须为自主研发（非OEM），提供相应资质证明；采用多核多平台并行处理特性（提供相应资质证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项；
2、2U机架式；默认6个10/100/1000MBASE-T接口和4个SFP插槽，2个万兆SFP插槽，整机吞吐率≥24Gbps；最大并发连接数：
≥400万，每秒新建连接：
≥18万。
3、提供对复杂环境的接入支持，包括路由、透明、混合和虚拟线接入模式，至少支持四对虚拟线配置；
4、支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能；
5、支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，支持≥10种的聚合负载算法；
6、要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽；
7、★支持数据压缩与加速功能，使用流压缩算法支持智能压缩，支持WebCache加速。
要求支持云加速功能，云加速功能要求在服务器端安装AGENT，通过AGENT与VPN设备之间的智能联动，大幅度提高数据的上传下载速度；要求对所有基于TCP/IP协议的应用进行加速；对TCP应用的单边加速效果至少达到3倍；服务器部署AGENT之后要求可以加速并管理所有广域网流量而非部分流量；AGENT具备一键式开关功能，灵活实现加速状态开启/关闭；
8、需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习并且能够根据自学习结果生成相关安全策略；
9、要求具有防止共享上网、防ARP欺骗及防路由欺骗功能；
10、要求具有配置文件自动定时上传到指定外部服务器功能；
11、要求具有心跳接口物理备份及二级心跳接口功能；
12、要求支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯.
13、服务：
设备原厂商提供至少三年质保和三年7*24*4小时原厂工程师带备件上门服务；中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
1套
12
运维堡垒机
1.支持500个运维管理节点，日志存储容量不小于2TB
配置1+1冗余电源，可通过网页与命令进行配置
支持telnet、SSH、远程桌面等操作审计与记录，并可进行重现复查
2、★支持对重要命令进行审核：
运维人员执行命令后，须等到管理员审批通过后才可执行成功（需提供配置界面截图证明并加盖原厂公章）。
3、除按照模版进行分类外，运维人员可根据个人习惯进行自定义分类，方便运维人员使用和管理
4、支持自动改密功能，但改密前需要将新密码发送相关管理者后才可进行。
5、支持批量登录字符设备功能：
能自动生成SecurCRT/Xshell工具的批量登录文件，实现在工具中批量登录多台设备。
（需提供配置界面截图证明并加盖原厂公章）。
6、.支持操作审计功能，能够对运维人员所有的配置、传输的字符以及web的操作均进行记录，并可对记录进行回放。
7、.设备能够定期出具运维分析报表，包含每个运维人员的工作数据分析
8、★IE代填应用发布：
HTTP、HTTPS协议的web系统，且可以直接代填账号和密码（需提供配置界面截图证明并加盖原厂公章）。
9.管理界面具有ping、路由追踪、端口探测等常用运维排错工具，方便运维人员使用
10.发现异常后，可针对运维人员帐号或ip进行限制，防止再次登录。
11.支持密码管理，可设置密码强度与有效期
12.支持双机设备，实现配置实时同步，双机配置可通过管理界面配置完成降低配置复杂度
13.支持不少于2个端口聚合，避免网口故障导致运维无法进行
14.为了保障产品安全性，产品徐通过国家涉密产品资质，并获得公安部安全信息产品相关检测报告（提供材料证明，加盖厂商公章）
15.提供原厂工程师不少于1人1年的现场驻场服务，提供原厂商证明材料。
16.服务：
设备原厂商提供至少三年质保和三年7*24*4小时原厂工程师带备件上门服务；提供厂商原厂质保授权，中标3天内必须提供原厂商针对本项目授权和售后服务承诺函原件。
1套
13
UPS
1、80KVA三进三出高频机、支持双变换纯在线模式
2、★与原有UPS主机形成双总线供电，以保障稳定的电力供应，实现满载30分钟
3、★市电输入范围380V/220V±25%
4、输入功率因数不小于0.99
5、UPS主机功率因数不小于0.8
6、市电电池无切换时间
7、旁路逆变切换时间小于1ms
8、整机效率大于等于95%
9、风机需支持智能调速，延长风机寿命
10、配置手动维修旁路，维修时仍然可以对负载进行不间断供电，提高可靠性及可维护性，来电自启动和直流冷启动功能。
11、具有输入过压、输入欠压、过载、短路、缺相、相序错误等告警及保护功能
12、配置中文液晶显示，要求能够显示输入电压、输出电压、负载大小、电池电压、停电来电时刻记录、深度放电（达到50%以上）次数、旁路时刻记录、各种告警记录、参数异常记录、历史记录不少于1000条；LED指示灯要能显示整机的工作状态
13、配置RS232.RS485和继电器干接点通讯接口，可实现与环境监控系统的对接
14、无严格开机时序要求，不因操作时序出错导致UPS宕机
15、为保证产品品质要求产品获得、“中国节能产品认证证书”、提供对应的证明文件，产品需通过国际权威认证，具有泰尔等认证证书
16.生产厂家必须具有ISO9001\ISO14001等认证（提供相关证明材料）。
17.投标人提供设备原厂家针对本项目的授权书原件及售后服务承诺函原件
升级会员 