数据中心安全建设项目设备参数doc.docx
《数据中心安全建设项目设备参数doc.docx》由会员分享，可在线阅读，更多相关《数据中心安全建设项目设备参数doc.docx（126页珍藏版）》请在冰豆网上搜索。
数据中心安全建设项目设备参数doc
一
数据中心安全建设项目设备
序号
设备名称
配置参数
单位
数量
1
云计算承载服务器
1、品牌要求：
国产品牌。
台
3
2、外观：
4U机架式，可支持导轨及理线架，可在线维护。
3、处理器：
IntelXeonE7-4800v4系列处理器，处理器配置数量：
4个，主频:
≥2.1GHz，≥16核，L3缓存≥40MB。
本次配置4颗E7-4850V4处理器（16核、2.1GHz、40MCache），支持虚拟化技术。
4、内存插槽：
最大支持48个；本次内存配置容量：
≥256GBDDR4内存。
支持48个DIMM插槽，最大支持内存3T。
5、硬盘类型：
支持热插拔SAS/SATA/SSD硬盘；内置硬盘配置容量数目：
≥2块，单块要求≥600GB-12Gb/s-2.5英寸-10KrpmSAS硬盘；RAID卡带RAID0，1，10，1E功能；最多支持8个PCIe扩展插槽（含一个RAID专用PCIe）。
6、集成网口：
本次配置1块4*1GE电口网卡和1块2*10GE光口网卡。
7、I/O扩展：
PCI-EI/O插槽总数：
≥8个；本次配置1块双通道16GHBA卡（包含2个光模块）。
8、风扇支持5个热插拔的对旋风扇，支持N+1冗余；电源支持2个1200W白金交流热插拔电源。
9、独立接口，支持SNMP、IPMI、提供GUI、虚拟KVM、虚拟机媒体、SQL、远程控制、硬件监控、智能电源灯管理特性，支持华为eSight管理软件、支持被VMwarevCenter、微软SystemCenter、Nagios等第三方管理系统集成，并提供相关资料证明。
10、投标厂商需提供能源之星ENERGYSTAR（全球）、中国环境标志产品认证证书（中国）、中国质量认证中心（CQC）颁发的CCC现场检测实验室证书。
11、具备环境、机械、EMC、安规的测试能力，且具备由中国合格评定国家认可委员会颁发的认可证书。
可提供证书证明。
节能：
提供铂金超高效率电源，效率≥94%，提供80plus认证证书。
12、环境温度：
5-40度。
13、集成系统管理处理器支持：
自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示。
14、具有图形管理界面及其他高级管理功能；配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。
15、采用全研管理芯片，提供芯片截图和管理芯片软件著作权登记证书。
16、支持BIOS中文界面。
17、提供系统运行记录功能，支持Linux系统内核panic时内核栈记录和导出共，记录的系统故障数据不会因系统重启和下电丢失，方便问题定位，可提供官网发布资料。
18、支持系统故障时，BMC记录最后一屏功能，可提供官网发布资料。
19、设备厂商具有国家信息安全测评中心颁发的信息安全服务资质（安全工程类二级），提供证书复印件。
20、授权和服务：
提供所投设备原厂商针对此项目授权书及三年售后服务承诺函。
2
云计算光纤交换机
1、端口数：
24端口16Gb光纤交换机，12端口激活，所有激活端口配置16GbSFP多模模块。
台
2
2、端口类型：
D_Port、F_Port、M_Port（镜像端口）和E_Port。
3、基于交换机类型的自我发现（U_Port）。
4、接入网关模式中的可选端口类型控制：
F_Port。
5、端口速率：
2、4、8和16Gbit/sec端口速率自动感应。
6、带宽：
768Gbit/sec：
24端口×16Gbit/sec（线速）×2（全双工）。
7、可扩展性：
完全fabric架构，最多可有239台交换机。
8、USB：
提供1个USB口，用于系统日志文件下载或微码升级。
9、可视化用户界面：
所有关键部件LED指示灯、基于Web的管理界面和故障定位指示；管理性Telnet，HTTP，SNMPv1/v3（FEMIB，FCManagementMIB）；审核，系统日志，变更管理追踪；符合SMI-S标准；SMI-S脚本工具集，管理域。
10、品牌：
与云计算光纤存储系统同一品牌。
11、授权和服务：
提供所投设备原厂商针对此项目授权书及三年售后服务承诺函。
3
云计算光纤存储系统
1、品牌要求：
非OEM产品，设备厂商需对设备具有完全自主知识产权；体系架构：
同时支持NAS、IPSAN和FCSAN，并支持SAN和NAS一体化，不需额外配置NAS网关。
台
1
2、统一存储控制器和缓存：
多控架构，最多可扩展到≥8控，本次配置双控；最大缓存≥128GB，本次配置缓存容量≥96GB（统一存储缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSDCache等）。
3、主机接口类型：
支持8GbpsFC、1GbpsiSCSI、10GbpsiSCSI、10GbpsFCoE,16GbpsFC；具备控制器在线主机接口IO模块热拔插功能。
4、前端主机通道接口：
双控最大支持40个主机接口；本次双控配置≥8*16GbpsFC接口，含存储阵列控制系统软件，并配置链路冗余软件授权许可。
5、支持硬盘类型：
支持SSD,SAS,NL-SAS中的3种类型硬盘。
6、硬盘数：
最大支持磁盘插槽个数≥750，本次配置≥25块2.5寸900GB10KSAS硬盘。
7、支持RAID0、RAID1、RAID3、RAID10、RAID50、RAID5、RAID6等。
8、故障快速恢复：
快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险。
9、冗余性：
配置冗余电源、风扇、控制器、缓存断电保护功能。
10、可维护性：
磁盘、电源、IO模块都可以不停机热插拔。
11、块级虚拟化：
具备数据均衡分布技术。
12、异构虚拟化技术：
支持异构虚拟化技术，将多品牌存储整合为存储池，基于存储控制器内部实现或额外专用硬件实现。
13、关键业务保障：
支持服务质量管理QOS流量控制管理功能；（提供配置截图）；支持服务质量管理按优先级控制功能；（提供配置截图）；支持分区功能，保障关键业务资源使用；（提供配置截图）。
14、资源使用效率提升：
配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；支持在线数据迁移功能，基于存储系统本身的控制器实现数据在不同逻辑卷之间、不同RAID类型的卷之间数据迁移，且无需中断应用访问；支持自动分级存储，对热点数据进行资源匹配调整；支持SSDCache功能；配置多租户功能，实现隔离租户间的资源，分权分域；支持重复数据删除功能，提升空间的有效利用率；支持压缩功能，提升空间的有效利用率。
15、数据保护：
支持数据快照功能，通过快照进行数据保护；支持数据卷复制功能；支持FC和IP的同异步复制功能；配置数据销毁功能，通过全0或随机数据覆盖写来销毁数据；支持具备秒级RPO的异步复制功能，保障数据的完整性；（要求提供配置截图）。
16、数据重删及压缩：
支持软件和硬件重复数据删除及压缩功能，提升空间的有效利用率（需提供技术说明）。
17、兼容性：
获得VmwareVAAI、SRM、VASA兼容性认证，并提供Vmware官方网站截图及链接；获得SMI-Sv1.4或以上版本的CTP认证，提供snia官方网站截图及链接；获得OracleDatabase11g及以上版本兼容性认证，提供Oracle官方网站截图及链接。
18、可管理性：
有功能全面，图形化的管理软件，包括：
盘阵，卷管理软件。
配置存储服务器的图形化管理配置和监控软件。
19、产品资质：
存储产品通过CE、CB认证，具有中国环境标志产品认证证书提供证书复印件并加盖厂商章。
投标厂商需提供中国质量认证中心（CQC）颁发的CCC现场检测实验室证书，可提供证书证明。
20、设备制造商资质：
具备ISO9001、ISO27001,具备环境认证ISO14001证书。
21、授权和服务：
提供所投设备原厂商针对此项目授权书及三年售后服务承诺函。
4
云计算软件
1、采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。
Hypervisor结构精简，部署后所占用的存储空间在200M以下。
套
1
2、虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。
3、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。
4、能够提供性能监控功能，可以对资源中的CPU、网络、磁盘使用率等指标进行实时统计，并能反映目前物理机、虚拟机的资源瓶颈。
5、支持现有市场上的主流x86服务器，具有双方认可的官方服务器硬件兼容性列表，包括IBM、HP、DELL、Cisco、NEC、HUAWEI以及国内自主品牌服务器等。
6、兼容现有市场上主流的存储阵列产品，具有双方认可的官方存储阵列兼容性列表，存储阵列类型包括SAN、NAS和iSCSI等，存储阵列品牌包括EMC、IBM、HUAWEI、HP、HDS、NetApp、Dell等。
7、兼容现有市场上主流厂商的多款不同型号的服务器配件、网卡和HBA卡产品。
8、兼容现有市场上x86服务器上能够运行的主流操作系统，具有双方认可的官方客户操作系统兼容性列表，尤其包括以下操作系统：
WindowsXP、WindowsVista、Windows2000、Windows2003、Windows2008、Windows8、RedhatLinux、Suselinux、Solarisx86、FreeBSD、Ubuntu、Debian、MacOS等，虚拟机上的操作系统不进行任何修改即可运行。
9、支持NVIDIAGRIDvGPU,NVIDIA硬件加速图形处理为桌面虚拟化提供出色的2D和3D图形。
10、提供HA功能，当集群中的主机硬件或虚拟化软件发生故障时，该主机上的虚拟机可以在集群之内的其它主机上自动重启。
当虚拟机的客户操作系统出现故障时，可以根据优先级和依赖关系自动重启该虚拟机客户操作系统，保障业务连续性。
11、支持UEFI安全启动功能，通过确保映像未被篡改并阻止加载未授权组件来保护Hypervisor和客户操作系统。
12、提供对虚拟机和磁盘数据的静态加密功能，虚拟机在线迁移过程中可以对虚拟机和磁盘数据进行加密，防止进行未授权访问。
13、提供适用于容器的虚拟基础架构平台，提供RESTAPI接口来接收并执行开发人员的命令。
14、主动监控服务器的运行状况（系统内存、本地存储、供电、制冷和网络等），在问题发生之前将虚拟机从亚健康服务器迁移到健康的服务器上。
15、提供容错机制，可以保证运行虚拟机的主机发生故障时，虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。
支持不少于4个虚拟CPU的工作负载容错功能。
16、支持虚拟机的在线迁移功能，无论有无共享存储，都可以在不中断用户使用和不丢失服务的情况下在服务器之间实时迁移虚拟机，保障业务连续性。
17、支持跨分布式交换机、三层、数据中心和跨云的虚拟机在线复制、迁移，可实现远距离无中断实时迁移工作负载。
18、可以实现基于LAN或WAN的、独立于磁盘阵列的虚拟机级别的复制，可以对虚拟机数据进行基于多个时间点的复制。
19、提供虚拟机的备份功能，能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进行无代理备份（全备份或增量备份）和恢复。
同时提供备份接口，能够与第三方备份软件无缝兼容对虚拟机进行集中备份。
还支持诸如MicrosoftExchange、SQLServer和SharePoint应用级的备份。
20、提供物理主机级别的无状态防火墙，无需使用IPTABLES，管理员可以用命令行和图形化界面配置防火墙。
21、提供虚拟机的存储在线迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置。
支持跨不同存储类型以及不同厂商存储产品之间进行在线迁移。
22、虚拟机可以被外部存储阵列识别，实现基于存储策略的管理（SPBM），可允许跨存储层实现通用管理以及动态存储类服务自动化，可实现按虚拟机级别的数据服务（快照、克隆、远程复制、重复数据消除等）
23、提供将多台物理主机组成集群的能力，同时支持动态资源分配功能，可为整个集群中的虚拟机提供独立于硬件的动态负载平衡和资源分配，增强业务系统的服务质量。
24、具有智能的电源管理功能，可以持续地优化每个集群中的服务器功耗，根据集群内服务器的负载状况对物理主机自行下电和加电，更好地支持绿色环保节能减排的政策。
25、可以在虚拟化平台上运行Hadoop，支持多重Hadoop分发，能够在一个通用平台上无缝部署、运行和管理Hadoop工作负载，基于策略自动配置Hadoop集群。
26、提供自动化部署能力，服务器无需安装虚拟化软件，即可实现主机的虚拟化软件运行，并通过虚拟化管理平台统一管理。
27、提供可以被多台物理主机共享的主机配置文件，以缩短配置新主机所需的时间，并将相同的配置更改应用到多个主机，简化主机部署及满足合规性要求。
28、支持可靠内存技术，可以将关键的组件（如Hypervisor）放置在受支持硬件上已被确定为“可靠”的内存区域中，避免其受到无法纠正的内存错误的影响，提高系统稳定性。
29、提供防病毒和防恶意软件解决方案，可以与第三方杀毒软件或安全软件融合，无需在虚拟机内安装代理即可保护虚拟机，实现虚拟化环境下的安全防范。
30、配置分布式虚拟交换机功能，实现虚拟机之间或虚拟机与物理机之间的网络调度，通过分布式虚拟交换机可以在单一界面中对虚拟化集群环境进行统一的网络管理。
同时配置网络接口，支持第三方虚拟网络交换机。
31、提供虚拟机存储的动态负载平衡功能，通过存储特征来确定虚拟机数据在创建和使用时的最佳驻留位置，可根据存储卷性能及容量情况进行无中断自动迁移，消除存储隐患。
32、支持单点管理，可以从单个控制台对所有虚拟机的配置情况、负载情况进行集中监控，并根据实际需要实时进行资源调整。
33、控制台自身具备备份和还原机制，可以对数据进行备份和还原。
34、控制台自身具备高可用机制，不依赖于任何外部共享存储或数据库，可以在5分钟内完成服务切换。
35、每个控制台可管理至少1000台物理服务器、10000台已打开电源的虚拟机，15000台已注册的虚拟机，并可以通过链接至少10个控制台实例，跨10个实例管理30000个已打开电源的虚拟机和50000个已注册的虚拟机。
36、支持对包括虚拟机模板、ISO映像和脚本在内的内容进行存储库统一存储。
用户可以从集中化位置存储和管理内容,以及通过发/订阅模型共享内容。
37、提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。
同时能够直接配置、管理存储阵列，具有对存储阵列的多路径管理功能。
支持QoS能力，支持基于应用程序的服务级别自动管理功能。
38、支持单点登录，用户只需登录一次，无需进一步的身份验证即可访问控制台并对集群进行监控与管理。
39、支持自定义角色和权限，可以限制用户对资源的访问，实现分级管理并增强安全性和灵活性。
40、支持AD域整合，域用户可以访问控制台，由AD来处理用户身份验证。
41、管理软件可实现多管理软件级别互通功能，支持多管理中心架构，并可实现分布式管理。
42、可以记录重大配置更改以及发起这些更改的管理员的记录，可以导出报告以进行事件跟踪。
43、提供自动报警功能，能够提供物理服务器或虚拟机的CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前各物理服务器、虚拟机的资源瓶颈。
44、虚拟化管理平台配置API、SDK等接口，可以与第三方管理软件结合或二次开发。
45、需要支持本项目12颗CPU的虚拟化要求。
46、配置1年原厂商软件升级服务、在线支持服务、电话支持服务。
5
云计算业务交换机
1、交换容量≥2.3Tbps，包转发率≥720Mpps（以官网最小值为准）。
台
1
2、设备为1U盒式设备，支持可插拔的双电源。
3、支持24个万兆SFP+端口，2个40GQSFP+端口；配置8个10GSPF+多模模块。
4、支持10GE端口转发时延<1µs，提供权威第三方测试报告。
5、支持静态路由、RIPV1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6。
6、支持MPLSL3VPN、MPLSL2VPN（VPLS/VLL）、MPLS-TE、MPLSQoS，提供权威第三方测试报告。
7、支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告
8、支持G.8032标准环网协议，提供权威第三方测试报告。
9、支持CPU保护功能，提供权威第三方测试报告。
10、品牌：
与云计算承载服务器同一品牌。
11、授权和服务：
提供所投设备原厂商针对此项目授权书及三年售后服务承诺函。
6
数据备份系统
1、产品拥有完全自主知识产权，国产非OEM产品，全中文操作界面；
台
1
2、硬件配置要求：
采用超融合架构，本次配置1节点，高度≥2U；
节点处理器：
本次配置1颗IntelE52620V4CPU；
节点内存：
本次配置16GBDDR4ECCREG内存；
存储：
本次配置5*4TB7.2K企业级SATA硬盘（RAID5+Hotspare）；
兼容SAS/SATA/SSD企业级硬盘；
主机接口：
配置2个1GbpsiSCSI接口；
最大支持34个；支持8Gbps、16GbpsFC主机接口，最大支持16个；
支持24Gbps、48GbpsInfiniband接口，最大支持8个；
电源：
热插拔双冗余电源；
配备高可靠适用套件Cat6UTP28AWGCM/LSZHCableAssembly2M，附带物理安全锁，PSL-DCJB-0*,8Gb/s,并调试与现有网络交换设备兼容连接,提供产品彩页并盖章；
3、软件配置：
可支持超过100个Window/Linux容灾备份授权许可以及接管许可，可支持超过20个UNIX容灾备份授权许可；
本次配置20个Window/Linux的整机实时保护授权许可及接管许可；
配置40个Window/Linux的备份授权许可（支持Oracle、Sybase、DB2、SQL、MySQL、达梦等数据库）；
支持SSD缓存加速授权及顺序文件的穿透功能；支持基于iSCSI、FC、SCSI、SAS、Infiniband等存储整合；
配置分级存储管理授权；
支持基于数据库的WriteBack内存同步，保证数据一致性；
支持远程复制授权许可，基于异地的定时同步授权、流控授权（增量阈值、指定带宽）等；
配置10TB容量授权许可；
4、架构要求：
容灾平台采用超融合体系架构，支持硬件资源的横向扩展（Scale-out），包括计算资源和存储资源，支持PB级容量扩展；
容灾备份软件基于Singlelinux操作系统，支持主动病毒防御功能；
支持将所有节点资源无缝融合为单一的资源池，设备节点间无主次之分，无计算、存储、管理节点之分，设备节点出厂需内置系统虚拟化模块、分布式存储模块、应用级保护模块、业务仿真模块。
支持资源的动态匹配及“欺骗”模式，最大化提升容灾系统的空间利用率，容灾系统主动嗅探并匹配前端应用系统的资源消耗；
容灾系统支持多节点的LoadBalance，基于CPU主频、内存利用率、负载当量等多个模式下的负载均衡，具备大量台服务器的保护能力；
5、预读取（Pre-reading）机制，可实现预先读取数据的功能。
在业务接管或者在容灾演练时，可以进行连续预读，数据在下一请求时能立刻从预读取的内容中准备就绪，缩短命令的等待时间，提高连续读取的命中率；
支持数据读写通道的自定义（分离/混合）模式，“读”“写”操作可单独定义，提高I/O吞吐性能；
灾备平台支持分层存储技术，支持使用高速固态硬盘（SSD）作为五级读写缓存；
6、支持备份数据加密传输；支持备份数据加密存储，数据无法直接查看，只允许通过灾备平台进行查看。
7、支持灾备平台自身的计算资源、存储资源在线动态扩展，扩展过程须不影响灾备平台运行，扩展过程无需停机，扩展完成后计算资源、存储资源立即可用；扩展需不改变灾备平台架构，无需对灾备平台进行调整。
8、容灾功能要求：
必须提供业务系统的操作系统（OS）、应用程序（APP）和数据（DATA）的一体化容灾保护功能；
支持多种操作系统保护及恢复,支持整盘数据快速恢复,数据提取时间与数据量无关（需提供官方网站或产品彩页功能截图，并加盖原厂公章）；
要求具备基于I/O的录像功能，任意I/O点均可无限次提取查看或启动业务系统（需提供软件功能截图证明文件，并加盖原厂公章）
支持全局数据块差异同步传输技术，可以月/周/天/小时/分钟为周期单位产生数据副本，并支持副本复合技术，将历史的多个备份副本合并成一个，节约存储空间，用有限的存储空间能够保存十年内或更久的记录。
（需提供数据副本复合功能截图证明文件，并加盖原厂公章）
支持存储虚拟化，可异构于各品牌的存储阵列，允许挂接管理各种类型磁盘（支持扩展混接FC/SAS/SATA/FATA磁盘），并支持分级存储设备管理；（需提供产品功能截图证明文件，并加盖原厂公章）
支持将多个不同品牌和型号的磁盘系统整合为一个统一的磁盘资源池，来自不同磁盘系统的磁盘空间可按需组合为一个逻辑卷供主机访问；
可管理的时间点数据副本：
当容灾代理接受到执行数据副本的指令时，会将受保护服务器上的数据恢复成一致状态并将服务器的写入操作临时缓存至内存，同时快速地对所有数据进行穿透传输，完后立刻恢复正常的操作。
可管理的数据副本技术能够确保数据一致性，避免出现产生数据错误的快照而导致恢复失败。
须在方案中详细阐述其原理及效果；
支持容灾数据副本可随时使用（可读可写）,同一LUN的多个时间点的数据副本，可同时提取进行验证/查询比对操作。
（需提供软件功能截图证明文件，并加盖原厂公章）
支持UnixLVM镜像，实现存储的‘零’停机迁移（ZeroDowntimeMigrations）；
在生产存储发生故障的情况下，容灾系统可以无缝的将容灾数据接入生产系统，无需数据迁移，保证业务连续服务能力；
支持提供扇区网格消融技术，通过消除应用程序和文件系统层面的消融，让复制过程中传输的数据量实现最小化。
数据更改在尽可能低的细度级别进行复制，从而降低灾难恢复（DR）的带宽和相关存储成本；
必须提供数据一致性保障技术，能够确保容灾数据的一致性，避免出现容灾数据（特别是数据库数据）的错误导致恢复失败；（须在方案中详细阐述其原理及效果）。
灾备平台支持存储设备的灾难接管功能，当被保护的存储设备（包含服务器内置存储以及外接存储）发生故障损坏后，可将灾备设备的目标磁盘直接挂载前端服务器，接替故障存储使用。
灾备平台支持挂载到本机或者另外的物理/虚拟服务器用于应用业务的接管；
灾备平台支持同时保护物理服务器业务、虚拟化平台业务、云平台业务的能力；
灾备平台同时可支持100个以上生产系统的一体化操作系统（OS）、数据（DATA）、应用（APP）的容灾保护。
当被保护的多个生产
升级会员 