第四章采购需求.docx
《第四章采购需求.docx》由会员分享，可在线阅读，更多相关《第四章采购需求.docx（32页珍藏版）》请在冰豆网上搜索。
第四章采购需求
第四章采购需求
一、采购需求总体说明
本项目采购内容包含超融合服务器集群采购1套；采购需求技术参数带“★”为重要参数，各投标人提供参数应相应或优于（优于的须提供相应的证明材料，经评标委员会评审），如不能满足功能需求的按评标办法要求处理。
二、采购内容及技术要求
序号
名称
主要技术参数
数量
1
超融合一体机
（一）
1.配置≥2颗Intel系列5218（（2.3GHz/16-core/125W））处理器；
2.配置≥256GB2933MHzDDR4内存，可扩展≥24个内存插槽，官方支持最大内存容量不小于3.0TB；
3.本次配置≥12个3.5寸热插拔硬盘槽位，配置≥4*480GBSSD硬盘；≥8*4TB7.2K硬盘;
4.设备提供≥1个标配SASRaid阵列卡，支持RAID0、1、5、6、10、50、60等标准，≥2GB缓存，配置缓存数据保护，且后备保护时间不受限制；
5.最多支持≥8个标准PCIE3.0插槽，
6.主板集成4个千兆以太网口，要求额外提供≥1个网卡专用插槽（不占用PCIE扩展槽），配置1块双口万兆网卡（含模块）；
7.可支持≥3个双宽或5个单宽GPU卡；
8.配置2个≥1600W铂金版热插拔冗余电源，热插拔冗余风扇；
9.配置机架式导轨；安全面板
10.配置≥1Gb独立的远程管理控制端口，配置虚拟KVM功能,可实现与操作系统无关的远程对服务器的完全控制，支持服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，可支持动态功率封顶；
11.★设备支持在无系统状态下，可检测到设备电源、风扇、硬盘运行状态，提供第三方检测报告扫描件或影印件；
5台
2
超融合一体机
（二）
1.配置≥4颗IntelXeonGold5218（2.3GHz/16-core/125W）处理器；
2.配置≥320GB2933MHzDDR4内存，本地提供≥48个内存槽位；
3.支持48个SFF硬盘，支持16个NVMeSSD硬盘，本次配置≥4*480GBSSD硬盘；8*2.4TB10K硬盘;
4.≥1个标配SASRaid阵列卡，支持RAID0、1、5、6、10、50、60等标准，≥2GB缓存，配置缓存数据保护；
5.支持≥20个PCIe3.0扩展插槽；
6.支持4个双宽全长企业级GPU；
7.标配1个网卡专用插槽（不占用PCIE扩展槽），可选配千兆或万兆网卡，本次配置≥4个1G-BaseT多功能以太网接口；配置1块双口万兆网卡（含模块）；
8.本次配置≥4个1600W热插拔电源，支持1+1/N+N冗余；
9.机架安装导轨；安全面板；
10.配置≥1Gb独立的远程管理控制端口，配置虚拟KVM功能,可实现与操作系统无关的远程对服务器的完全控制，支持服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，可支持动态功率封顶；
11.★设备符合中国环境标志（CEC-7017EL），提供证书扫描件或影印件；
2台
3
万兆交换机
1.交换容量≥23Tbps，转发性能≥720Mpps；
2.设备提供万兆光端口≥24，QSFP+光接口≥2个；
3支持IPv6；支持等价路由、VRRP、OSPFv1/v2、OSPFv3、BGP、ISIS等增强三层路由协议；
4.支持基于接口/源IP地址/目的IP地址/源端口/目的端口/源MAC地址的ACL协议；指定协议的ACL和五元组的ACL；
5支持VXLAN二层互通功能、支持VXLAN集中式网关三层互通功能、EVPN分布式网关二三层互通功能；
6.支持堆叠功能，链路冗余收敛时间≤50ms；
7.设备支持OSPFv2FRR功能，且路由条数≥1万条收敛时间在50ms以内；
8.提供抗大流量攻击，PingFlood攻击和SYNFlood攻击；
9.支持CPU保护功能，支持ARP报文攻击；
10.设备内容容量≥2048M；Flash容量≥1024M；
配置：
11.每台配置冗余电源、冗余风扇、1根3米40G虚拟化电缆、11个万兆多模光模块
2台
4
服务器操作系统
Windows2012R2Server64位原厂正版操作系统，中标后提供微软中国区总代针对此产品序列号授权证明并加盖微软中国区总代商公章；
7
5
终端防御软件
1.服务端采用Docker部署方式，能够快速恢复，横向扩展，可移植性强，客户端安装后至多占用50M硬盘资源，病毒库3M大小，日常内存占用不到10M，有效节省PC/Server资源。
（提供截图证明并加盖原厂公章）配置7台服务器授权许可；
2.★支持控制中心直观的展示终端信息、病毒趋势统计、病毒类型排行、病毒排行、终端危险排行等全网统计情况。
并随时对网络中威胁发生的情况进行查询，能组合时间、IP、机器名、病毒名称、病毒类型等信息全方位定位、展示。
（提供截图证明并加盖原厂公章）
3.控制中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、IP地址、MAC地址、操作系统、显卡信息、内存大小、当前版本信息和物理位置等信息，支持终端信息导出。
4.★定制策略包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、恶意网站拦截、IP协议控制、IP黑名单）等。
（提供截图证明并加盖原厂公章）
5.★控制中心支持全网/以分组、标签为单位/指定某些客户端定制操作，即时/定时实现客户端三种病毒查杀模式、显示通知、关机、重启、升级等操作，并对以上操作配置详情，客户端执行情况跟踪，实现控制中心对客户端的操作监控。
支持对客户端上述操作的快速定制。
（提供截图证明并加盖原厂公章）
6.支持客户端主动升级及平台即时/定时推送升级；支持全网/以分组、标签为单位/指定某些客户端定制不同版本升级包，实现差异管理、灰度升级。
7.★定制策略包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、恶意网站拦截、IP协议控制、IP黑名单）等。
（提供截图证明并加盖原厂公章）
8.支持报表内容、周期、推送、输出格式定制，内容设定模板任意组合包含终端/部门/责任人危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计等统计情景及威胁Top10、Top20、Top30排行；周期设定任意组合日、周、月周期，定时生成报表；推送设定任意接收报表人员；输出格式设定Excel、Word、HTML、PDF等通用格式输出。
9.★支持对客户端上报的安全日志进行审计、告警，可预置字段及自定义字段过滤详细日志，快速定位终端安全状况；定制符合企业敏感程度的告警规则，达到告警阈值，产生告警日志并定制推送，保证告警及时性。
（提供截图证明并加盖原厂公章）
10.至少支持对终端内部文件进行全盘扫描、快速扫描，自定义扫描三种扫描能力。
并具备空闲查杀、断点查杀、后台查杀等功能（提供截图证明并加盖原厂公章）；
11.★要求对流行病毒的检测能力必须超过98%的检出率，超过98%的清除率，小于0.1%的误报率，需提供第三方测试证明并加盖原厂公章。
12.产品资质：
具有《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证》、《信息技术产品安全测评证书,级别:
EAL3》提供证书复印件证明并加盖原厂公章。
厂商实力要求：
厂商信息安全设备、系统软件的开发、生产需符合TL9000-HSR6.0/R5.5标准，提供TL9000资质证明、为检验厂商综合安全服务能力，厂商需为国家级网络安全应急服务支撑单位成员，具备CMMI5认证证书；具备ISO/IEC20000信息技术服务管理体系认证，中国信息安全测评中心-安全工程类（三级）提供以上有效期内资质复印件证明并加盖原厂公章；
1
6
超融合云计算平台
产品架构
★1.具有自主知识产权，非OEM技术和产品。
2.资质要求，提供具有国家版权局出具的超融合云计算平台软件著作权登记证书扫描件或影印件并加盖原厂公章。
★3.数量许可，服务器虚拟化软件18个CPU许可；存储系统18个CPU许可；网络虚拟化软件18个CPU许可；云管理平台18个CPU许可。
★4.系统架构，采用超融合架构，超融合同一平台内包含云管理、虚拟化计算、软件定义存储、软件定义网络、网络安全、数据备份与灾备功能、GPU、双活等功能模块，同时支持计算存储资源扩缩不停机自动迁移和负载均衡弹性计算，超融合基础系统OS需要提供RAID1冗余。
5.产品模式，通过一套软件实现超融合部署，而非多套软件、多个厂家产品叠加。
6.云管理服务，节点间身份对等，无计算、存储、管理节点之分，每个节点均能承担管理职能，管理系统非独立安装，避免OS启动时而带来的增加管理服务切换时间。
7.API接口，提供基础服务API接口，实现对上层应用开发深层调用与管理。
★8.稳定性，为确保系统的稳定运行，投标产品需有4年以上稳定运行的超融合架构客户案例，提供案例合同扫描件或影印件并加盖原厂公章。
云管理平台
9.统一管理，管理平台为B/S架构，全中文界面，同一管理界面中可实现对计算、存储、网络、安全、监控和告警等功能的配置操作。
10.统一纳管，支持纳管第三方主流虚拟化平台，提供对Vmware平台上的虚拟机进行管理。
11.全屏监控，支持监控大屏，对物理资源及逻辑资源实时监控并全屏展示。
提供产品此功能界面截图并加盖原厂公章
12.系统服务SLA，云计算底层操作系统可长期稳定运行，不会影响业务中断，系统服务SLA级别99.999%。
★13.云主机弹性管理，云管平台可以根据用户需求，手动或自动在线添加或删减云主机资源如CPU、内存等资源。
提供产品此功能界面截图并加盖原厂公章
★14.共享磁盘管理，支持云硬盘快速共享模式，通过简单的方式提供共享云硬盘，同一云硬盘至少可分配给2台以上的云主机，在集群应用环境提升部署效率。
提供产品此功能界面截图并加盖原厂公章
15.资源自动精简管理，支持分配的CPU、内存、存储预给予或超售功能，在保证虚拟机始终可以看到申请完整的逻辑资源情况，实现虚拟机资源仅占用正在使用的资源空间。
16镜像管理，云主机镜像支持ISO、云主机生产镜像等多种方式。
支持云主机批量安装、查询、修改等操作，海量镜像统一管理，每个镜像都配套详细属性信息，用户快速查询和定位。
支持镜像去重，节省镜像存储空间。
提供产品此功能界面截图并加盖原厂公章
17.资源域控制，支持按照cpu，内存，网络，I/O等资源划分逻辑域管理，项目域内的管理员使用资源边界可以固定。
支持按物理机主机、机柜、机房、区域等划分域，云主机分布或迁移、宕机迁移等操作，不超出设置的域边界，以提供高容错性、客户应用域对接。
提供产品此功能界面截图并加盖原厂公章
18.日志与告警，远程支持及报警方式多样化。
具有远程管理和事件通知功能，支持网管远程监控。
当监控选项超过用户设置的阈值时，系统给用户提供邮件，短信等报警功能。
★19.智能监控预警系统，系统采用分布式监控网络和集中式的数据处理方式，给用户呈现详细的监控数据视图，报表以及统计信息。
当监控选项超过用户设置的阈值或物理损坏异常时，系统给用户提供邮件，短信等报警功能。
提供具有国家版权局出具的智能监控平台软件著作权登记证书扫描件或影印件并加盖原厂公章。
★20.网络图谱，云平台支持自动生成网络拓扑图，通过拓扑图可以完成网络连接、删除、断开等操作，可以通过简单拖拽、重叠完成网络连接操作。
提供产品此功能界面截图并加盖原厂公章。
21.操作日志审计，支持云管平台内所有管理员执行操作完整日志审计保留，无任何管理员有删除日志权限。
★22.自动运维服务，提供配套自动化运维工具，可以实现快速一键式部署、自动化集群组建、自动化部署（计算、存储、网络、平台）、节点与硬盘增删、定期巡检及生成巡检报告、在线系统热升级等功能。
提供具有国家版权局出具的自动化运维系统软件著作权登记证书扫描件或影印件并加盖原厂公章。
计算虚拟化子系统
23.计算虚拟化架构，采用裸金属架构实现计算虚拟化，云主机之间具备隔离保护、安全密钥加密、安全策略防护等功能，云主机发生故障，不会影响其它云主机运行，以保障系统平台的安全性。
24.虚拟化性能效率，支持VCPU自动绑定、智能内存复用等功能，提升虚拟化效率，cpu虚拟化率98%以上，内存虚拟化可得率95%以上，I/O虚拟化可得率95%以上。
★25.兼容性，支持市场主流X86CPU如Intel、AMD等，支持不同品牌、版本CPU异构混合同在一群集使用，且云主机可在不同CPU的物理机间互相在线迁移。
支持X86服务器节点不同品牌异构混合在同一集群使用，且云主机可在不同CPU的物理机间互相在线迁移。
提供具有国家版权局出具的异构平台管理软件著作权登记证书扫描件或影印件并加盖原厂公章。
26.云主机管理，云主机可以实现物理机的全部功能，如内存、CPU、网卡、存储、USB设备等，同时可以指定单独的IP地址、MAC地址；支持完整的云主机生命周期管理，提供云主机创建、启动、暂停、恢复、休眠、重启、关闭、关闭电源、修改、删除、查询等功能
★27.云主机生命周期管理创建云主机有生命周期管理功能，可自定义云主机创建时间及提前多长时间到期告警。
提供产品此功能界面截图并加盖原厂公章。
28.迁移管理，支持在线迁移云主机，物理主机故障自动迁移。
用户能够通过界面查找的云主机当前所运行的物理主机位置。
提供产品此功能界面截图并加盖原厂公章。
29.云主机智能备份，支持云主机按客户自定义时间策略自动智能备份，当云主机故障或人为逻辑错误，可按备份文件策略恢复回滚到备份时间点。
提供产品此功能界面截图并加盖原厂公章
★30.云主机配置，支持CPU、内存、硬盘的热添加，支持资源扩缩策略的灵活配置，能够根据云主机压力CPU、内存等动态添加云主机资源。
31.一键批量部署，支持批量部署云主机并自动完成操作系统的部署，满足快速部署策略下应用环境。
提供产品此功能界面截图并加盖原厂公章。
存储子系统
★32.存储架构，采用分布式存储架构，将节点服务器本地磁盘融合为统一存储资源空间，具备在线Scale-out扩展能力，节点间无主次之分,无计算、存储、管理节点之分，任一节点故障，不影响数据的正常访问，存储系统仍然保证数据100%完整，并且不会停机中断服务。
提供具有国家版权局出具的存储控制中心软件著作权登记证书扫描件或影印件并加盖原厂公章。
33.异构存储整合，支持多品牌存储异构整合，如SAN、NAS等，整合到平台统一虚拟资源池管理使用或指定为备份空间使用。
34.缓存加速技术，支持通过算法，自动过滤大块数据在数据最初从DRAM写到后端磁盘的同时，会智能化地预先将其中的“有缓存价值数据”，写入数据时指出优先写入闪存盘组成的缓存区，后续调度到HDD磁盘。
35.数据保护，支持副本和纠删码方式容错；支持2副本或3副本容错策略，支持单个文件或文件夹级别。
36.扩展性，存储节点可扩展数量没有上限，扩展容量不低于100PB，可聚合带宽不低于1TB/s。
★37.随机写优化，为提高读写性能，需具有将随机写IO，以扇区和磁道相近属性归整后，通过独有算法合理调度IO，并行写入，提升随机写性能。
提供具有国家版权局出具的随机写优化软件著作权登记证书扫描件或影印件并加盖原厂公章。
38.存储映射服务，支持CIFS/NFS/iSCSI等多种协议访问，支持系统平台对外映射出存储空间给物理机，提供给其他系统平台使用。
39.SSD寿命检测，支持SSD缓存寿命检测功能。
虚拟存储集群可对寿命将耗尽的SSD进行提前预警，以便更新SSD。
40.存储管理服务，支持数据块级别监控与文件修复功能。
支持对磁盘损坏、空间利用情况的监控。
支持不停服务的情况下添加和删除服务器节点，添加和删除磁盘，动态修改文件系统的元数据数目。
41.存储容量预警，支持存储容量小于客户定义比例，主动提示系统管理员扩容提示。
★42.并行读写，支持数据切片技术，单个文件跨多个存储节点分布存储，支持多节点并发存储读取与写入，提升应用业务响应能力，具有分布式对象锁技术。
提供具有国家版权局出具的分布式对象锁软件著作权登记证书扫描件或影印件并加盖原厂公章
★43.存储QOS，支持同一界面内云硬盘安装IOPS或带宽设置存储QOS管理；支持针对拥有数据的云硬盘在线提供完整数据备份。
提供产品此功能界面截图并加盖原厂公章。
★44.多存储池SLA，支持SATA\SAS\SSD混合部署，并同时最多支持4种不同介质的存储池，提供相应SLA能力。
提供产品此功能界面截图并加盖原厂公章。
45.存储网络，支持千兆、万兆以太网和Infiniband网络、Infiniband与10GE混合failover组网，保证分布式存储性能。
网络虚拟化子系统
★46.资质要求，提供具有国家版权局出具的网络虚拟化软件著作权登记证书扫描件或影印件并加盖原厂公章。
47.虚拟网络，支持创建多种虚拟网络，以全分布式虚拟交换架构，实现子网内的交换机分布于集群内的每台物理主机之上，子网内云主机具备物理网络全部功能。
虚机物理机互访：
云主机创建支持指定外网，实现和网络内其它物理主机通信。
★48.虚拟网络高可用，虚拟交换机支持多个外网出口，多个出口之间互为冗余，且多个外网出口分布在不同的物理主机上，实现物理层面和逻辑层面的两层高可用。
提供具有国家版权局出具的高可用管理软件著作权登记证书扫描件或影印件并加盖原厂公章。
★49.分布式路由，支持虚拟路由功能，不限定数量，提供三层路由网络通信功能，可自定义路由策略。
全分布式虚拟路由架构，路由节点互为冗余，单个物理机宕机，不会造成数据转发中断。
50.VxLAN网络，支持VxLAN网络，实现多租户共享网络管理，支持划分子网扩展到2^24个
51.网络服务支持DHCP动态IP分配、SNAT、DNAT、DNS等功能，针对同一网络的DHCP服务跨不同物理主机实现高可用（HA）。
52.浮动IP，实现浮动IP与虚拟的动态绑定和释放，实现按需动态分配有限公网地址。
★53.可视化拓扑图，支持可视化网络拓扑，自动生成、自动更新，并可在拓扑内完成连接建立、修改、断开等操作。
提供产品此功能界面截图并加盖原厂公章。
★54.网络QoS，支持网络流量限速控制，用户可配置相关服务进行控制。
★55.负载均衡，支持无需额外增加软件或硬件前提下网络负载均衡功能创建，不限制数量，具备利用网络协议的重定向功能来实现负载均衡的，例如在Http协议、TCP协议等，支持多种负载均衡策略的用户自定义设置。
提供具有国家版权局出具的智能负载均衡软件著作权登记证书扫描件或影印件并加盖原厂公章。
56.网络隔离，支持针对云主机的网络隔离保护，单个虚拟机故障不会影响其它虚拟机的正常运行。
安全虚拟化子系统
★57.虚拟防火墙，支持虚拟化防火墙安全策略灵活配置，支持单个云主机采用不同的安全策略，实现组内差异化安全管控同时支持批量部署云主机同策略部署，提高网络的安全性，并可以过滤不安全的服务如状态检测、过滤、访问控制、流向控制等功能。
提供产品此功能界面截图并加盖原厂公章。
58.虚拟网络安全，支持ARP、MAC欺骗防护、虚拟机隔离
59.安全访问，支持SSH访问控制、秘钥对，支持独立配置软证书认。
GPU虚拟化子系统
60.显示适应性，支持在传统PC上能全屏的应用，在云主机中也应该支持全屏。
支持4K显示，最大分辨率4096*2160，分辨率、刷新率自适应
★61.GPU虚拟化，支持GPU虚拟化，提供高性能图像处理和并行计算能力。
为使云主机获得更好的显示效果和图形处理能力，需按照GPU直通模式给每个云主机一块独立显卡。
提供具有国家版权局出具的显卡虚拟化软件著作权登记证书扫描件或影印件并加盖原厂公章。
★62.显卡支持，考虑到未来影像系统的可用性，虚拟化系统支持NVIDIA的GeForce/Quadro/Tesla/Grid显卡及AMD显卡，同一物理节点支持不同型号显卡的混插，可根据设计人员岗位需求分配不同的显卡资源。
提供相应截图证明并加盖原厂公章。
★63.支持NVIDIA的GeForce系列显卡为影像系统软件调用。
提供相应截图证明并加盖原厂公章。
★64.图形传输协议，服务器端图像渲染后传输到客户端完成显示的延迟小于50ms。
服务器端和客户端对图形的编解码均使用硬件完成，在降低CPU占用率的同时提升图形质量，减少延迟，客户端中鼠标和键盘的操控体验和传统PC一致，不会出现鼠标脱影漂移等情况。
协议的图像编码方式支持H.264和H.265，在保证图形质量的同时减少带宽占用。
具备QoS功能，可以依据网络状况，自动选择网络连接方式并调整图形协议占用的网络带宽，保证客户端体验的画面流畅性。
立体画面传输和显示，支持立体画面的传输和显示，3D眼镜和对应生产软件配合，即可实时呈现立体画面。
高帧率传输，单节点可支持≥8台虚拟机140帧传输。
提供具有国家版权局出具的桌面传输协议软件著作权登记证书扫描件或影印件并加盖原厂公章。
灾备子系统
65.资质要求，提供具有国家版权局出具的容灾备份软件著作权登记证书扫描件或影印件并加盖原厂公章。
66.同城双活，支持超融合架构的同城双活数据中心，任意一个数据中心故障数据不丢失，对业务服务响应不中断，同一系统平台界面实现。
提供具有国家版权局出具的双活数据中心软件著作权登记证书扫描件或影印件并加盖原厂公章。
67.故障域划分，可在不同机柜、机房、地域划分硬件故障域，通过自身云管理平台软件实现跨地域双活数据中心、两地三中心容灾。
68.网络性能自适应，支持高延迟（1M甚至以下网络）和不稳定网络环境下的异地存储备份和数据恢复。
服务
★69.服务，超融合云平台提供三年（7*24）原厂技术服务，含电话、上门、远程协助、三年免费系统版本升级服务。
★70.提供制造厂家授权书和原厂售后服务承诺函
1套
注
投标人中标后需提供相关资质原件备查，并在客户指定地点搭建测试环境，对软件产品功能逐一测试，如不满足，招标人有权拒绝签订合同，并上报监督管理部门，依法处理。
三、注意事项：
1、标有本条不适用的参数为实质性参数，必须响应或优于响应，否则，其投标无效。
2、对于“采购需求”中要求提供（具有）的证书、检测报告及其他有关证明文件，除评标办法中初审以及技术和商务评审明确要求的外，投标时不作要求，签订合同时交采购人核验，如发现弄虚作假或不能提供齐全的，取消其中标资格，不予退还履约保证金，并按有关规定进行处理。
如有关要求与本条内容不一致，则以本条内容为准。
3、投标报价包括本项目服务费用和所有相关税费。
4、投标价若超出该项目预算金额（控制价）将做无效投标处理。
5、若发现中标单位有违法违规行为，将取消其中标资格。
已经签订合同的终止合同，所造成的损失由中标单位承担。
6、其他：
/
升级会员 