全国最低生活保障信息系统Word格式.docx

1、数量配送地点刀片机箱民政部信息中心32、省级设备配送地点序列号配送点内蒙古治自区民政厅6广西壮族自治区民政厅四川省民政厅4重庆市民政局5贵州省民政厅云南省民政厅7西藏自治区民政厅8陕西省民政厅甘肃省民政厅10宁夏回族自治区民政厅11青海省民政厅12新疆维吾尔自治区民政厅13新疆兵团民政局14湖南省民政厅15长沙市民政局永州市民政局（二）网络交换设备配送地点青海省民政厅和湖南省民政厅，各1台省级接入交换机青海省民政厅和湖南省民政厅，各2台地市接入交换机长沙市和永州市民政局各1台（三）存储设备配送地点存储备份管理软件四、技术要求（一）PC服务器1、刀片机箱技术参数指标要求机箱外观机架式并提供机架安

2、装套件机箱高度14U刀片密度机箱内可安装刀片数量10电源热插拔冗余电源，按刀片满配+1配置电源。风扇热插拔冗余风扇KVM集成数字式KVM切换器模块1个，可无缝分层整合到外部切换器环境。机箱管理模块配置机箱管理模块1个，可选冗余机箱管理模块。管理软件中文化监控管理软件：可实现与操作系统无关的远程控制服务器开、关机、重启等操作；实时监控CPU、内存、硬盘驱动器、电源、风扇等关键组件，故障部件的快速诊断功能。I/O模块支持数量2I/O模块支持种类支持千兆以太网交换机和直通模块I/O模块配置配置1个千兆以太网交换机模块，1个千兆以太网直通模块。输入设备配置1个DVD驱动器售后服务提供原厂3年免费人工、

3、部件，7x24小时响应，4小时带备件上门服务。2、刀片服务器CPU采用Intel至强E5540（2.53GHz）四核处理器，L2 1M L3 8M。处理器数量2颗内存12GB DDR3 内存内存插槽数量4个插槽硬盘2块300GB 10000转的2.5英寸SAS硬盘，支持热插拔。RAID支持RAID0、1网络接口2个10/100/1000M自适应以太网物理端口操作系统64位 Asianux 3.03、部级机架式服务器服务器结构机架式4U处理器采用Intel至强E7420（2.13GHz）四核处理器，L2 1M L3 8M。4颗16GB DDR2 内存内存扩展能力64GB DDR2 内存3块146

4、GB 10000转的2.5英寸SAS硬盘，支持热插拔。支持RAID0、1、5I/O插槽2个PCIE扩展槽位驱动器配置1个DVD-ROM2个10/100/1000M自适应以太网端口HBA卡2个4GB FC HBA卡供电系统双电源、双风扇滑轨标准机柜滑轨4、省级机架式服务器指标内容技术指标机架式2U2颗16GB DDR3 内存32GB DDR3 内存3块300GB 15000转的3.5英寸SAS硬盘，支持热插拔。3个10/100/1000M自适应以太网端口（二）网络交换设备1、部级专网区核心交换机整体要求插槽式千兆核心路由交换机性能要求交换容量1Tbps，包转发率500Mpps，MAC地址表64K

5、，VLAN4K。配置要求主机1台，实配双引擎，交流电源实现双电源冗余，千兆SFP口24个（实配一块板卡），千兆电口96个（实配大于等于两块板卡），千兆SFP多模光模块24个，5米多模光纤跳线24对（以核心交换设备板卡上接口型号为准，LC-LC作为通用标准）。扩展性要求插槽总数量8个，业务插槽6个，支持管理模块主备冗余。软件特性支持端口镜像（每块板卡支持1组以上端口镜像）、端口聚合；支持端口+MAC捆绑、IP+MAC捆绑、端口+IP+MAC捆绑、端口+协议+MAC捆绑、MAC过滤；支持STP/RSTP/MSTP，支持802.1Q，支持PVLAN；支持RIP V1/V2、OSPF V2/V3并支持

6、MD5认证、BGP4等路由协议，支持IGMP、DVMRP、PIM-SM/DM等组播协议；支持IPV6，支持ICMPv6，ICMPv6重定向，DHCPv6，支持ACLv6，支持6to4隧道，支持IPv6和IPv4双栈；支持DHCP Server、DHCP Relay、DHCP Client。稳定可靠性支持模块、风扇、电源热插拔。支持端口广播/多播/未知单播风暴抑制。支持VRRP，两台核心交换机完全兼容，支持负载均衡及端口汇聚，支持设备部件工作温度监控。QoS支持网络流量控制功能，支持优先级队列，支持流量整形，支持CAR，支持拥塞管理/拥塞避免。安全性要求支持ACL，MAC ACL、IP-MAC

7、ACL，VLAN-ACL；支持SSHv1.5/SSHv2；支持单播反向路径查询；支持AAA，802.1x。网络管理支持SNMPV1/2/3、RMON协议。支持CONSOLE、CLI、TELNET、WEB方式。支持通过TFTP/FTP软件升级。自到货验收之日起，提供为期3年的原厂免费质保、免费上门服务、免费技术支持。2、部级DMZ区核心交换机基本要求确保与原有设备（Cisco 6509）实现双机功能主机1台，实配双引擎，交流电源实现双电源冗余，千兆SFP口24个（实配一块板卡），千兆电口48个（实配大于等于两块板卡），千兆SFP多模光模块24个，5米多模光纤跳线24对（以核心交换设备板卡上接口型

8、号为准，LC-LC作为通用标准）。支持模块、风扇、电源热插拔；支持端口广播/多播/未知单播风暴抑制；支持VRRP，与原核心交换机完全兼容，支持负载均衡及端口汇聚，支持设备部件工作温度监控。安全性支持ACL，MAC ACL 、IP-MAC ACL，VLAN-ACL；支持SNMPV1/2/3、RMON协议；支持CONSOLE、CLI、TELNET、WEB方式；3、省级核心交换机插槽式千兆核心路由交换机。性能交换容量384Gbps，包转发率200Mpps，MAC地址表32K，VLAN数量4K。配置主机1台，实配单引擎，交流供电，千兆SFP口24个（实配4个千兆多模模块），千兆电口48个，5米多模光纤

9、跳线4对（以核心交换设备板卡上接口型号为准，LC-LC作为通用标准）。扩展性业务插槽数量3个。支持端口镜像、端口聚合，支持端口+MAC捆绑、IP+MAC捆绑、端口+IP+ MAC捆绑、端口+协议+MAC捆绑、MAC过滤；支持IPV6，支持ICMPv6，ICMPv6重定向，DHCPv6，支持ACLv6，支持6to4隧道，支持IPv6和Ipv4双栈；支持VRRP，支持负载均衡及端口汇聚，支持设备部件工作温度监控。支持优先级队列，支持流量整形，支持CAR，支持拥塞管理/拥塞避免。4、接入交换机交换容量32Gbps，包转发率9Mpps，MAC地址表16K， VLAN数量4K。48个10/100M以太网

10、电口，4个扩展插槽（实配2个千兆多模模块）,交流供电，支持堆叠。支持IEEE 802.1X认证/集中式MAC地址认证；支持MAC地址学习数目限制，支持MAC地址与端口、IP的绑定；支持SSH2.0。支持SNMPV1/2/3；5、应用负载均衡器插槽式千兆负载均衡器，基于每个端口的ASIC芯片设计，采用封闭式的专有操作系统，无已知安全漏洞。背板交换带宽48G，最大吞吐率1Gb/s，可扩展至4G，配置冗余电源，最大并发连接数400万，四层每秒新建连接数25万/秒，每秒处理七层请求数12万/秒，支持的虚拟服务器数量3000，支持真实服务器数10000，路由表20000条。接口要求千兆光口4个（实配四个

11、多模光模块），光纤接口支持1000BASE-SX和1000BASE-LX，并支持混合使用， 10/100/1000M电口12个。功能要求支持循环、加权轮询、最少用户数、最小流量、Hash、最快响应时间等算法，支持“逐渐开机”和“逐渐关机”功能，支持SSL加速，支持会话保持技术（包括支持基于源IP地址、Cookie、Session ID等的会话模式，支持TCP连接优化功能，支持Web压缩功能，支持内存Cache功能。支持基于ICMP、UDP端口、TCP端口和HTTP的健康检查方式和基于“与”、“或”等逻辑关系运算的全路径健康检查。支持标准的VRRP冗余协议，设备双机可以工作在“主/备”或“主/主

12、”模式下；支持链路聚合，并能做到故障切换；支持防DOS/DDOS攻击的功能，以及防御SYN FLOOD攻击的功能。路由协议支持并提供RIP、OSFP等路由协议功能。提供中文网管软件；支持CONSOLE、CLI、SSH V1.5/V2、WEB方式。自到货验收之日起提供为期3年的原厂免费质保、免费上门服务、免费技术支持。6、网络管理软件网络管理软件应满足以下要求：1） 全中文界面，支持120个网元节点的license，其中包括核心交换机6台，接入交换机40台，核心路由器1台，接入路由器55台。2） 网络设备管理：对网络设备的可用性、性能、流量管理和业务分析等等进行监测和管理。支持的网络设备包括各种

13、类型的交换机、路由器、负载均衡设备和其他启用了SNMP协议的网络设备。兼容管理多厂家、不同品牌、不同型号的网络设备。能够逼真显示各主流厂商网络设备的背板图，实现了对多厂家设备的管理。可通过面板图直观反映各端口的流量及状况，并支持对面板图的远程操作。3） 网络链路管理：可自动发现所有链路，并自动发现设备之间端口连接情况。通过网络拓扑图，可实时显示网络链路的运行状况、线路流量和运行方向，及时发现网络回路。4） IP地址管理：支持IP-MAC地址绑定。5） 网络拓扑自动发现：支持SNMP V1、V2、V3、RMON 1.2和ICMP等协议，可以从任一节点，动态搜索整个网络内的所有子网和网段，全面呈现

14、网络的拓扑结构。6） 自定义添加设备。7） 快速定位设备端口。8） 故障报警与故障管理：可帮助管理员有效地预防或发现故障，警报将通过声音、短信、显示报警框、发送Mail等方式及时发送相关人员，或自动运行相应的程序进行故障处理，提供全方位的告警监测和统计分析。9） 流量分析功能：可对网络流量、业务流量和网络设备流量进行细致、深入的分析，具有强大的报表自定义功能，能够提供健全的报表定制和网络分析服务，完全满足用户对网络流量精确管理的需求。（三）存储设备1、物理磁带库标准符合Linear Tape-Open（LTO）设计规范驱动器类型配置LTO4磁带驱动器驱动器数量4个驱动器，可扩展到6个磁带槽位要

15、求磁带槽位数目=90磁带配置30盘数据磁带，磁带规格800G/1.6T；配置8盘清洗磁带。接口类型提供4GB光纤接口磁带库可靠性平均无故障时间（MTBF）不小于250,000小时,平均无故障交换次数（MSBF）不小于200万次；系统兼容性支持UNIX平台和Microsoft Windows NT、2000等平台，要求详细列举支持的操作系统。支持备份软件支持主流备份软件，如Veritas NetBackup，IBM Tivoli，Legato， HP OmniBack II，bakbone等。要求详细列举支持的备份软件。冗余性要求提供高可靠性配置，提供冗余的风扇，电源。服务提供原厂3年技术支持，

16、7*24小时现场服务（包括备件）。2、存储备份软件1） 环境描述：民政部数据生产中心：数据库类型为Oracle数据库，数据库版本不低于10g版本。数据库服务器数量两台，机型IBM P570。应用服务器为16台PC服务器，其中15台PC运行环境为asianux 3.0操作系统；另1台PC服务器为Windows 2003操作系统。配置1套数据容量10T的光纤存储系统和1台双驱动器的磁带库。民政部数据同城灾备中心：1台P570服务器做为灾备数据库系统，1台PC做为备份服务器。配置1套容量10T的光纤存储系统和1台双驱动器的磁带库。数据生产中心和灾备中心间专线带宽不小于6Mbps。 本项目在以上运行环

17、境下进行本地数据备份和容灾备份。2） 民政部本地数据备份需求备份软件需要完成数据生产中心和同城灾备中心上述19台业务服务器的数据备份和恢复。软件技术要求如下:易用性软件安装配置应简单容易；中文界面，具备简便、直观和友好的图形操作管理界面，备份/恢复有图形进度显示；能满足分布网络集中式管理的需求。报告功能应具备详尽的历史日志记录、查询、管理和报告功能。多任务能力多个备份任务可以并行同时执行, 对备份数据量和项目总数无大小限制, 备份软件对所有已备份数据和磁带介质的管理应简单高效，备份数据列表可以快速查找和浏览。技术先进性数据备份软件产品需具有前瞻性,能够提供最新的备份技术,支持支持Unix服务器

18、的LAN,LAN Free, ServerFree, NAS备份,能进行快速备份。带宽管理备份软件要能够进行备份数据占用的网络带宽动态调节,并能能够根据重要性，确定备份作业的优先顺序。兼容性具有开放性和灵活性（如支持HP、IBM、Sun、Intel PC SERVER等多厂商服务器。支持HP-UX、 IBM AIX、Solaris、Windows NT/2000/9X、Linux、Netware等多种操作系统；支持Oracle、Sybase、DB2、SQL Server等数据库）,备份服务器可选用不同的操作系统,支持不同厂家的磁盘阵列,支持SAP的在线备份。磁带库支持支持所有领先磁带设备供应商

19、，其中包括ADIC、Compaq、Exabyte、HP、IBM、Overland Data、Qualstar、Quantum ATL、Sony、Spectra Logic、StorageTek和Sun等。备份策略管理具备完备的备份管理策略,能够选择备份时间和备份方式,不但能够实施操作系统级和数据库级的全备,增量和合成自动备份,而且能够支持以人工方式对特定文件,特定数据库表进行单独备份和单独恢复。备份方式对数据库和文件系统的备份需在在线方式下完成,在不影响用户和应用工作的同时,保证备份数据的完整性和一致性。备份功能对于大型关系型数据库应提供快速备份技术,进行数据块级别的增量备份,将备份作业对系统

20、性能的干扰降到最小。备份架构支持全面支持SAN环境,能够充分利用SAN的共享特性通过光纤进行LAN Free方式的备份,同时能够在不同操作系统的服务器之间动态共享磁带库设备。磁带离线管理需具备完善机制对磁带进行库外管理,即把重要的备份数据磁带进行复制并弹出在异地进行容灾保管。服务器系统灾难恢复能力数据的恢复过程要智能化简单化,在数据系统故障之后能够通过最简单的操作完成系统数据的一键恢复。备份容错能力备份软件要能够支持断点续备功能,实现在备份中出现故障或人为的备份中断,当故障解除后,能从中断的时间点继续备份。备份数据加密备份软件要能够实现对备份加密,防止备份中和备份出的数据存在安全隐患。备份软件

21、故障处理及数据格式备份软件能与常用的集群软件集成，没有单点故障，要能处理在备份主服务器完全失效（如故障、火灾等情况），只有备份出的应用数据磁带等极端情况下,能恢复备份主服务器的元数据,从而实现备份数据的恢复。并且备份数据格式要求采用开放的TAR格式，便于在备份系统故障情况下的数据恢复。售后服务能力要求备份软件厂商在国内拥有研发中心，能够快速对软件问题提供修改和响应。备份软件厂商应该具备良好的技术支持能力，在国内有完善的技术服务中心，能够及时地对用户的问题做出响应并提供电话支持。提供原厂3年技术支持，7*24小时现场服务。3） 远程容灾软件需求需要基于服务器的容灾软件将P570服务器上的Orac

22、le数据和文件系统数据实时地复制到容灾中心，并且能够在容灾中心做数据库的恢复验证。容灾软件的技术指标如下：广泛的平台支持容灾软件能够复制各种UNIX, Linux 和Window 操作系统上的文件系统和数据库的数据，利于未来的业务扩展。独立于存储品牌容灾软件能够支持容灾中心和主中心不同型号存储阵列之间的数据复制，不能锁定硬件，以保持业务系统架构的灵活性。支持基于SAN或IP的网络架构容灾软件支持基于SAN和IP的数据复制方式，可以根据现实环境灵活选择，不需要引进过多的硬件造成新的故障点。IP复制时能够灵活地设置带宽占用。在线存储维护功能容灾软件能够在Oracle不停机的情况下维护容灾系统的存储

23、资源结构调整、容量变更等。减少停机时间在SAN容灾架构下，容灾软件将数据库服务器的所有数据同步复制到容灾中心，当生产中心故障时，容灾中心可以接管数据库运行。同时支持生产中心存储阵列故障或维护的零停机。降低对生产中心的影响容灾软件能够消除传输线路的不稳定给生产中心带来的影响，遇复制过程有问题时，可复制停止。当问题解决后，数据可以增量恢复到容灾中心。数据库恢复验证容灾软件支持oracle在容灾中心的有效验证，以保证业务的可恢复性。易于维护容灾软件易于管理，当发生问题时，能够在图形界面上显示问题原因，并向导如何处理。同时具有深度查错的工具或命令。技术支持在中国有技术支持保证，有正式的免费服务热线，有委托第三方的官方备份软件技术认证