并行计算及网络边界防护设备租赁Word下载.docx

1、（二） 建设目标租赁24台服务器，1台交换机，2台视频网闸，租赁期为10年，其中24台服务器及1台交换机用于组建我区的大数据计算环境，利用Hadoop、Storm、Spark等技术构建我区的大数据应用。租赁2台万兆视频网闸，用于打通公安视频专网与花都区政务外网，社会视频监控点和花都区政务外网，并统一通过花都区城市管理视频应用平台（市统采分签的平台），实现一类（公安）、二类（部门）、三类（社会）的视频监控资源的统一调配和管理。（三）建设内容（1） 建设要求构建2个管理节点、22个计算节点、万兆互联的大数据计算环境，提供给数据中心平台、地图系统使用。服务器放置在花都区政府的政务云机房内，中标方需负

2、责服务器的架设、交换机的连接，具体应用由甲方负责部署。（2） 部署结构图所有服务器都直接与本期租赁的汇聚交换机通过10G多模光纤连接，汇聚交换机通过2条40G多模光纤与政务云的两台核心交换机连接。（四）设备参数（1）服务器框及刀片服务器A.人像识别服务器本项目需要租赁服务器框1台，节点服务器4台,具体参数要求如下：指标项指标要求品牌国产品牌，非OEM产品以IDC 2016年报告为准，2016年全年在中国国内x86服务器市场按出货量排名前三，提供厂商盖章的IDC报告。投标机型在spec网站上发布测试报告支持与服务器同品牌SSD卡，提供厂商盖章的产品文档实际配置每计算节点处理器2颗Intel E5

3、 2680v4处理器每计算节点内存256GB DDR4内存每计算节点配置2块900GB 10K RPM SAS硬盘，最大支持4块2.5寸硬盘。每计算节点配置1块1.2TB NVMe PCIe SSD硬盘（5年寿命3 DWPD，顺序读写带宽3.1/1.8GB/s）每计算节点配置2个GE电口，2个10GE光口（含SFP多模光模块）每计算节点支持5个PCIe扩展接口（支持甲方提供NVIDIA TITAN V的GPU加速卡）每个机框配置4个计算节点每个机框配置4个1500W白金交流电源处理器支持Intel Xeon E5-2600 v3/v4系列处理器内存内存类型：ECC DDR4 RDIMM /LR

4、DIMM内存插槽内存槽位 最大支持 16个故障DIMM标识隔离（Failed DIMM Isolation）单颗粒数据纠错（SDDC）内存巡检（Memory Demand and Patrol Scrubbing）内存地址奇偶检测保护（Memory CMD/ADDR Parity Check and Retry，Faulty Part Tracking during Memory Training）内存过热调节（Memory Thermal Throttling）内存Rank冗余热备（Memory Sparing）Socket内的内存镜像（Memory Mirroring:Intra-sock

5、et）可提供官网资料发布存储配置磁盘阵列卡，缓存1G，支持RAID0,1,5,6,10,50,60-12Gb/s，含掉电保护功能（电池或电容）内置硬盘类型：支持双Mini SSD硬盘（SATA DOM）可做RAID1，可安装启动系统，hypervisor，虚拟化软件等提供厂商盖章的官网技术文档说明网口支持板载2个GE端口/4个GE端口/2个10GE电口/2个10GE光口产品资质中国环境标志产品认证证书（中国），提供证书证明；通过CCC认证，提供证书证明通过FCC认证，提供证书证明；通过UL认证，提供证书证明；集成显卡标配集成显卡显存32M 分辨率1920*1200风扇风扇数量5个满配冗余风扇，

6、支持N+1冗余，支持单风扇失效环境温度长期工作环境温度支持5-40度，提供官网技术文档说明可管理性可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作管理模块1+1冗余，千兆集中管理网口支持黑匣子功能，提供厂商盖章的截图证明材料支持最后一屏功能，提供厂商盖章的截图证明

7、材料安全特性支持可信平台TPM模块使用国产管理芯片，芯片厂家为国产厂家，提供证明材料机箱高度4U机架式，可放入42U标准机柜节点共用支持不同节点能共用机箱兼容性支持Windows，Red Hat Enterprise Linux、SUSE LinuxEnterprise Server、Oracle Enterprise Linux等操作系统支持Vmware，Citrix虚拟化软件B并行计算服务器本项目需要租赁服务器框5台，节点服务器20台，具体参数如下：每计算节点配置2块900GB 10K RPM SAS硬盘，最大支持12块2.5/3.5寸硬盘。每计算节点配置1块1.2TB NVMe 1.2

8、SSD硬盘（5年寿命3 DWPD，顺序读写带宽3.1/1.8GB/s）（2）交换机 本项目需要租赁交换机1台，用于连接并行计算服务器和交换机，具体参数如下：交换容量2.56Tbps/23.04Tbps包转发率1080 Mpps端口4810GE SFP+端口， 240GE QSFP+端口光模块配备4个*40GE QSFP+多模光模块、48个*10GE SFP多模光模块，及相关光纤尾纤及耗材。扩展插槽1个扩展插槽，支持 440GE QSFP+插卡MAC地址表项288K、支持MAC地址自动学习和老化、支持静态、动态、黑洞MAC表项、支持源MAC地址过滤IPv4路由静态路由、RIP V1/2、ECMP

9、、支持URPF、OSPF、IS-IS、BGP、支持VRRP、支持策略路由、支持路由策略IPv6路由静态路由、支持RIPng、支持OSPFv3、支持BGP4+、支持ISISv6MPLS支持MPLS L3VPN、支持MPLS L2VPN（VPWS/VPLS）、支持MPLS-TE、支持MPLS QoSQoS/ACL支持对端口接收和发送报文的速率进行限制、支持报文重定向、支持基于端口的流量监管，支持双速三色CAR功能、每端口支持8个队列、支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法、支持WRED、支持报文的802.1p和DSCP优先级重新标记、支持L2（Layer 2）L4（Laye

10、r 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能、支持基于队列限速和端口整形功能Openflow支持多控制器、支持多级流表、支持Group table、支持Meter、支持Openflow 1.3标准互通性VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通）、LNP 链路类型协商协议（和DTP相似功能）、VCMP VLAN集中管理协议（和VTP相似功能）（3） 视频网闸（A）部署要求用于隔离一类（公安）运行在公安视频专网、二类（部门）运行在政务外网、三类（社会）运行在互联网及各类接入专网。在三类视频的

11、网络之间放置专门的视频网闸，实现视频监控资源的互联互通。（B）部署结构两台网闸都放置在区政府政务云机房内，光纤由甲方提供，中标方只负责网闸的安装，并在甲方的光纤到位后，负责相关安全设置。（C）性能参数指标规格要求基本要求采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成；支持设备健康状态实时自我检测，如散热系统状态，并能够进行正常/异常状态指示（即健康指示灯，提供产品照片证明），且能在异常状态下进行声音报警。支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、消息传输、流媒体传输等基本功能；安全要求内外网主机系统分别支持双系统引导，并可在W

12、EB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统（包括配置）备份； 主机系统采用具有自主知识产权的多核并行操作系统平台，并提供该安全操作系统的软件著作权作为证明；硬件规格硬件形态：万兆标准型，标准2U机箱，双冗余电源；整机配备液晶屏、HA工作状态灯和设备健康监控声光报警装置；内网接口：4个SFP+插槽（配模块），4个SFP插槽（配模块），4个10/100/1000M Base-TX网络接口，1个10/100/1000M Base-TX管理接口，1个10/100/1000M Base-TX HA接口（双机热备口）；外网接口：内外网主机系统分别具有1个RJ45 CO

13、NSLE口；性能要求系统吞吐量9000Mbps；并发连接数60万；延时小于1ms；网络功能支持IPV6、IPV4双栈接入；支持接口冗余模式设置包括：轮询、热备、链路聚合协议文件交换支持IPv4、IPv6双协议栈接入文件交换可以采用客户端方式和无客户端方式的部署；支持增量传输、发送后删除、改名传输等发送策略；（提供产品功能界面截图证明）支持文件传输长度及MD5校验，并支持校验失败自动重传；支持文件格式特征过滤；并能提供文件类型判断工具以帮助用户识别不常见文件类型（提供产品功能界面截图证明）支持一对多，多对一同步方式；支持重名策略,提供“覆盖”、“丢弃”、“重命名”等重名策略；支持断点续传；支持内

14、容过滤，支持文件大小传输限制，支持时间策略；可根据异常条件进行报警，如MD5校验失败、堆内存占用过高等条件；支持邮件报警方式；数据库同步支持IPv4、IPv6双协议栈接入；支持支持oracle、Sql Server 、DB2、Sybase等主流数据库间的同构或异构数据库同步，支持单向和双向同步；支持病毒检测；支持数据容错处理，当数据同步失败时，用户可以查询、恢复、删除未能正常传输的数据；支持字段值按条件进行数据同步；支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持；支持数据库同步数据统计功能；支持数据库同步异常邮件报警功能（提供产品功能界面截图证明）安全浏览支持病毒检测功能；支

15、持页面关键字过滤；支持URL过滤；支持HTTP请求类型（GET/POST/CONNECT/HEAD）过滤；支持HTTP请求头部大小限制；支持用户身份认证（提供产品功能界面截图证明）支持文件类型（文件扩展名）过滤；MIME类型过滤；支持时间策略FTP传输支持IPv4、IPv6双协议栈接入（提供产品功能界面截图证明）实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制；支持时间策略；邮件传输支持病毒检测功能，支持邮件主题及正文的关键字过滤，以及收件人、发件人地址黑白名单支持对邮件附件大小进行控制；支持附件类型过滤；前置访问控制提供专用客户端，与网闸进行认证，支持本地用

16、户名口令认证，支持对在线用户进行强制下线、查看等管理方式（提供产品功能界面截图证明）；支持基于动态令牌的双因子认证方式（提供产品功能界面截图证明）可对用户的客户端版本和进程进行检查，进行准入控制；病毒检测采用专用国产知名病毒库（提供相关证明文件）；采用自有知识产权的病毒检测及入侵检测引擎（提供相关专利证明）；攻击防御支持实时入侵检测功能，并可设置自动阻断响应（提供产品功能界面截图证明）具有抗DDoS攻击功能（提供产品功能界面截图证明）；管理审计支持HTTPS的Web方式管理，实现了远程管理信息加密传输（提供产品功能界面截图证明）；支持内外网分别采用独立管理口管理（提供产品照片证明）；支持内外网

17、主机日志同步（提供产品功能界面截图证明）；支持FTP方式远程存储日志；支持日志按模块查询；支持配置文件以加密的方式导出；支持SNMP v1、v2、v3版本，并支持trap方式。支持图表实时显示网口流量、CPU状态、内存状态信息；支持集中管理、报表生成和下载功能、威胁分析以及近24小时告警趋势图展示功能可靠性双机热备支持配置同步；支持负载均衡；双机热备支持抢占模式，支持主、备设备状态图表实时显示（提供功能界面截图）；产品资质具备公安部计算机信息系统安全专用产品销售许可证；具备EAL3+证书具备公安部信息安全产品检测中心检测报告（三级）；具备保密局涉密信息系统产品检测证书；具有国家版权局颁发给产品的计算机软件著作权登记证书；具备中国国家信息安全产品认证证书（3C）二级；具有安全操作系统平台:Venusense多核并行操作系统的计算机软件著作权登记证书；产品入围中央政府采购网；具备公安部安全与警用电子产品质量监测中心出具的GB28181测试报告，并能提供报告；具备IPv6 Ready认证证书。公司资质具备信息安全管理体系认证证书（ISO/IEC 27001）；具备国家级网络安全应急服务支撑单位证书；具备通讯网络安全服务能力评定证书（安全培训一级）证书；产品制造商为微软MAPP成员单位；产品制造商为中国反网络病毒联盟成员单位；