项目需求书天津市政府采购中心电子化政府采购平台.docx

1、项目需求书 天津市政府采购中心电子化政府采购平台图书馆服务器、存储及网络设备项目需求书一、项目背景本项目为天津理工大学新图书馆建设数字图书馆系统需要的服务器、存储及网络设备。二、商务需求序号需求条款是否为实质性条款原因说明（实质性条款需列明原因）1营业执照副本复印件加盖公章。是确认企业经营范围满足本项目要求2按照项目需求书中的要求，投标方须在投标文件中对所投产品的名称、品牌、生产厂家、产地、主要技术性能指标提供详细的技术文件等相关资料。否31、 完成硬件的安装，系统布线；2、 完成服务器、存储的联合调试；3、 完成原有服务器、存储与新采购设备的整合，存储要求数据统一整合；4、完成用户的使用培训

2、； 是 本次采购的新设备要与原有设备进行整合，充分发挥所有设备性能，并做好相应数据整合与迁移工作。4需提供厂商针对本项目的授权函或产品代理证书，设备出厂信息为天津理工大学是保障设备出自正规渠道5服务器与存储系统为同一品牌是保障系统整体的兼容有效6服务器及存储系统提供5年原厂免费上门服务，CPU、内存5年质保， 是保障设备的长期稳定运行三、技术需求序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需列明原因）1资源系统刀片平台1PCI-E信号分离设计，无源中板设计，不含有源器件；使用自动智能调节策略的电源模块SRPM；实现远程KVM功能，所有传输的数据均经过基于硬件的128位数据加密

3、；使用线性预补偿策略的散热模块LPCM；1个管理模块，提供全视角管理控制功能 FVMM；为每一片刀片提供远程虚拟介质，可用于安装操作系统或拷贝文件；采用光学通路状态指示技术OPSI；基于Web浏览器的管理方式，中文界面实时监控刀片状态、故障预警、远程开关机；2个千兆网络交换模块，每个模块对外提供不少于10个千兆网络接口；3个2000W电源模块，2+1冗余功能，具有负载均衡功能；刀片平台支持双路刀片与四路刀片混插，且每个刀片平台支持不少于10片四路刀片；否2应用刀片服务器5见表1带为实质性条款带是CPU、内存、硬盘等要求为图书馆数字资源系统的基本性能要求3虚拟机刀片服务器2见表2带为实质性条款带

4、是CPU、内存、硬盘等要求为图书馆数字资源系统的基本性能要求4文件服务器1见表3带为实质性条款带是CPU、内存、硬盘等要求为图书馆数字资源系统的基本性能要求5服务器加固软件31、防护功能的要求：防止针对IIS web服务器的SQL注入防护防止XSS跨站脚本攻击支持针对web下针对对超长URL的过滤提供对针对网站SSL加密防护功能提供每天一次网站挂马扫描功能提供每月一次网站漏洞扫描服务当网站需要上传文件时，提供针对上传文件扫描，组织病毒和木马文件上传阻止植入命令行防止上传webshell，并通过webshell发起非法链接提供针对动态页面调用参数的过滤防护功能支持Windows /Linux 静

5、态Web页面的锁定，只能允许有限程序对网页进行修改支持Windows /Linux 下的网页防篡改功能2、操作系统平台支持的要求：可以支持当前主流操作系统：AIX、HP-UX、Solaris、Linux、Windows支持厂家已经脱保的操作系统，例如 Windows NT/Windows 2000/True64内核驱动程序获操作系统厂家认证同时支持64位与32位操作系统3、管理平台支持的要求：支持J2EE架构的管理平台，兼容各种管理平台单一管理平台支持超过2000个服务器Agent同时支持C/S模式与B/S模式管理界面管理平台与Agent之间通讯采用证书加密支持在线升级与更新安全策略模板提供统

6、一的报告管理发布平台，输出PDF/Html/CSV报表对服务器安全策略数量无限制4、内核级别系统防护的指标要求：提供Windows/Unix 常见应用程序的保护模板支持针对关键文件读写/删除/修改的锁定，并能提供用户名称无需重新启动就能更新加载安全策略针对每个操作系统和应用程序进程都创建基于行为的“虚拟”Shell，监控对内核的系统调用并根据用户定义的策略允许或拒绝对系统资源的访问支持基于用户的主机进程起停锁定提供内核级别缓冲区溢出防护5、注册表修改监控要求：支持针对注册表增删改的锁定功能支持对注册表修改的修改人员监控授权特定用户对注册表的修改6、设备级访问控制要求：针对USB接口设备控制针对

7、打印设备的控制7、文件完整性控制FIM要求：发现变更文件时，实时提供变更用户名称发现变更文件时，实时提供变更用户名称支持Windows/AIX/Linux平台文件实时监控针对基于文本的文件，提供文件变更的内容支持对文件和目录变更监控8、网络访问控制要求：支持以应用程序为目标，设置访问控制规则支持针对服务器的并发流量的支持支持流入/流出流量进行分别访问控制9、本地远程日志文件监控要求：支持对本地文本日志文件内容进行收集与关键字比对支持对远程文本日志通过SYSlOG文件内容进行收集与关键字比对支持对本地Windows日志进行监控比对监控比对支持将日志远程传输到管理控制台进行长期保存提供针对Wind

8、ows安全事件监测监控的事件模板10、服务器防病毒功能要求：提供服务器防病毒功能提供服务器应用程序行为检测引擎提供服务器文件签名共享，提高病毒文件扫描效率否6存储系统1CPU：Scalar Core 64-bit RISC处理器，内置XOR引擎，实现RAID硬件加速；缓存：4Gb Cache，采用智能缓存调度机制，对全局缓存进行管理，具有缓存镜像机制；控制器：双冗余，热插拔RAID控制器，Active-Active工作方式；主机接口：配置8个8Gb FC主机接口+4个6Gb SAS 4X主机接口；RAID级别：0、1、3、5、6、10、DDP；最大支持的硬盘数量：不低于192块；Cache电池

9、保护：配置2块热插拔锂电池；FlashCache保护模组：配置永久缓存备份单元，无断电时间限制；电源、风扇：冗余电源，冗余风扇，支持在线更换；最大LUN数量：不少于512个；最大主机数量：不少于256；最大RAID组数量：无限制；条带尺寸：8KB-512KB；多控制器负载均衡：ALUA；数据快照：支持；远程同步复制：支持；远程异步复制：支持；本地卷拷贝：支持；其他功能：DDP虚拟存储池、自动精简配置、SSD Cache加速；LUN屏蔽：不少于4分区LUN屏蔽；扩展柜：不少于2个硬盘扩展柜，每个扩展柜2个扩展模块6个6GbSAS 4X接口；配置硬盘：36块2TBSAS存储专用硬盘；品牌：与刀片平

10、台同一品牌；机型：支持2U12盘位、2U24盘位、4U60盘位三种模式；存储加速：采用ACP技术，通过智能分析算法，可移动热点数据至高速存储空间；动态条带化：采用DDP技术提升IO性能，提升RAID组可靠性；磁盘安全策略：采用介质定期扫描，硬盘主动防御技术；统一管理：通过SNMP实现状态查询、告警上报，提供SDK调用接口，可实现故障事件和告警联动方式自定义；万兆支持：可选4个10Gb ISCSI主机接口；告警：界面告警、声光告警、EMAIL告警、SNMP；日志功能：告警日志实时显示、导入导出功能；硬盘混插：2.5寸SSD、3.5寸SAS、2.5寸SAS可以混插；路径冗余：支持；分层存储：分层存

11、储软件模块，在线实现数据分层，通过分层实现热点数据管理，实现存储应用加速；SUSE HA软件：配置Suse 主机 HA软件，支持双机和多点集群应用。带是保证兼容性，与数据迁移安全性，确保服务品质与产品可靠性7光纤存储交换机124端口交换机，24端口激活，单电源，含24个8Gb短波SFP否8刀片服务器用HBA卡7PCI-E 8Gb双口HBA卡（含两条5M光纤跳线）否9核心交换机万兆扩展卡3不少于4口XFP接口万兆线卡，万兆转发，需使用图书馆已经具备的核心交换机兼容是用于插入核心交换机，保证兼容以及可用性 10核心交换机万兆模块3万兆LC接口模块（62.5/125m：不低于33米；50/125m：

12、不低于66米；模态带宽为2000MHzkm时传输不少于300米），需使用图书馆已经具备的核心交换机兼容否11汇聚交换机3不低于24端口SFP接口交换机，至少8个复用的10/100/1000M自适应电口，至少2个扩展槽,1个USB 2.0接口，双万兆模块上联，具有冗余电源。交换容量 不少于255G包转发率 不低于L2：线速（153Mpps）L3：线速（153Mpps）支持VSU虚拟化技术支持通过标准接口，包括电口、光口、千兆、万兆等方式进行堆叠否12汇聚交换机万兆模块3万兆LC接口模块（62.5/125m：不低于33米；50/125m：不低于66米；模态带宽为2000MHzkm时传输不少于300

13、米），需使用图书馆已经具备的核心交换机兼容否13万兆扩展模块3不少于2端口SFP+万兆LC扩展模块否14专用机柜8框架尺寸 不小于高2000mm宽600mm深1100mm外形尺寸 不小于高2000mm宽600mm深1265mm有效空间42U供电单元 至少含2个PDU供电单元，支持380v输出否15KVM1不小于17英寸1U折叠液晶套件，含8口KVM切换器否16操作系统10WINDOWS 2008 SERVER 标准简体中文版 5用户OEM否17虚拟化软件11、采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。2、虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其

14、它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。3、每个虚拟机都可以安装操作系统，并且操作系统可以异构。4、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。5、能够提供性能监控功能，对资源中CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈。6、虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容。7、支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Sun、Intel、NEC, Unisys以及国内自主品牌服务器等等。8、兼容现有市

15、场上主流的存储阵列产品，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等。9、兼容现有市场上主流的网卡和HBA卡产品。10、兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：Windows NT、WinXP、windows Vista、Win2000、Win2003、Windows 2008、Windows 8、Reahat Linux、Suse linux、Solaris x86、Novell、Trubo linux、FreeBSD、Ubuntu、Debian、Mac OS等等。11、支持主流应用软件的运行，包括但不

16、局限于数据库、中间件、ERP等等。12、支持HA功能，当一台物理机发生故障时，之上的VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性。13、支持在线的VM迁移功能，无论有无共享存储，都可以实现VM在集群之内的不同物理机之间在线迁移，保障业务连续性。14、具有Fault Tolerance（容错）机制，可以保证在硬件故障情况之下，业务系统的不中断运行，保障高级别的业务连续性。15、具有合理的内存调度机制，能够实现内存的过量使用(如共享页面技术等)，保障内存资源的充分利用。16、每个虚拟机可以支持虚拟多路CPU技术，以满足高负载应用环境的要求。17、虚拟化平台内建虚拟交换机，

17、实现VM之间或与物理机之间的网络调度，支持同一物理机上VM之间的网络隔离(支持VLAN)。18、提供防病毒接口平台，可以与第三方杀毒软件或安全软件融合，实现虚拟化环境下的安全防范。19、提供整合备份功能，能够利用重复删除技术对VM进行快速备份(全备份或增量备份)和恢复；同时提供备份接口，能够与第三方备份软件无缝兼容。20、具有共享数据文件系统，支持逻辑卷的动态调整，可以聚合多个异构逻辑卷（LUN），并实现在线进行存储容量的增长。21、具有存储精简配置能力(Thin Provisioning)，减少存储容量的需求。22、支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时

18、迁移到另一个存储位置；并且可以根据存储卷性能及容量情况进行自动迁移，消除存储隐患。23、支持热添加CPU 和内存功能，在不对用户造成中断的情况下，根据需要为虚拟机部署更多 CPU 和内存。24、虚拟机支持3D图形加速功能，可以根据需要启用或停用。25、提供阵列间复制功能，可以在虚拟机级别进行跨存储阵列的复制，提供基本的容灾保护能力。26、提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。同时支持Web Client和命令行管理功能。以及基于Linux平台的管

19、理软件。27、每台VM(虚拟机)的vCPU数量可以达到8个vCPU。28、每台VM(虚拟机)的内存大小可以达到1TB。29、每台VM(虚拟机)可以支持到64TB的存储容量。30、每台虚拟化服务器最多支持512个虚拟机。31、多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到32台。32、可以内建虚拟交换机vSwitch，vSwitch的端口数量至少达到4096个。33、多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到32台。34、虚拟化管理平台提供API、SDK等接口，可以与第三方管理软件结合或二次开发。35、虚拟化软件的功能必须为同一家厂商提供，禁止借用第三方软件的整合，以

20、保证功能的可靠性和安全性。36、提供技术支持服务，如免费的版本升级和专业的售后服务专线支持（800电话）等。具有共享存储功能，在不具备存储设备的环境里，可以达到虚拟化集群的高可用性能力。39、8个授权，标准版40、 含1年7*24电话（邮件）支持/服务、升级费用。提供虚拟化软件原厂认证工程师一年现厂服务支持，负责服务器虚拟化搭建，把新上线的业务系统迁移至新购的服务器内。现有INTEL CPU的服务器，在评估还有可利用价值后，建立INTEL CPU虚拟化群。把边缘应用系统迁移至虚拟化平台中。建立数据备份系统，把虚拟机的应用与重要数据实时备份下来。每月技术人员去用户做技术巡检一次，并提供巡检报告。

21、在所有产品实施完成后，提供5-10天的原厂认证工程师技术培训，内容包括：虚拟化系统，备份系统，服务器存储等。带是保证虚拟化软件实施的可靠性，具备专业认证的培训人员。能更好的满足图书馆技术人员的需求附：表1：序号实质性需求配置要素配置标准1机器类型刀片式2标配CPU型号两颗十二核CPU，原厂质保5年3标称频率2.4GHZ4标配CPU 数量2颗5最大支持cpu数量26芯片组SR5690+SP51007标配内存容量32GB，原厂质保5年8最大内存容量16根内存插槽9内存类型ECC10内存频率133311硬盘数量+单盘容量配置2块300G热插拔SAS硬盘，要求可扩展到4块12硬盘接口类型SAS13硬盘

22、尺寸2.514硬盘转速10000转15需支持RAID层级需支持RAID最大层级为116RAID卡缓存无17RAID卡是否带电池否18标配网口数量2个19网卡类型千兆20是否具备HBA卡否21管理板载BMC管理芯片，提供远程KVM、Virtual Media功能22操作系统预装SUSE Linux 11 SP2企业版，含介质23USB接口2个USB接口表2序号实质性需求配置要素配置标准1机器类型刀片式2标配CPU型号四颗十二核CPU，原厂质保5年3标称频率2.2GHZ4标配CPU 数量4颗5最大支持cpu数量46芯片组SR5670+SP51007标配内存容量128GB，原厂质保5年8最大内存容量

23、16根内存插槽9内存类型ECC10内存频率133311硬盘数量+单盘容量1块64G SSD硬盘和2块160G SSD硬盘12硬盘接口类型SSD13IO扩展1块IO扩展模块，可插两块硬盘一块HBA卡14需支持RAID层级需支持RAID最大层级为115RAID卡缓存无16RAID卡是否带电池否17标配网口数量2个18网卡类型千兆19是否具备HBA卡否20管理板载BMC管理芯片，提供远程KVM、Virtual Media功能21操作系统预装SUSE Linux 11 SP2企业版，含介质22USB接口2个USB接口表3序号实质性需求配置要素配置标准1机器类型塔式2标配CPU型号一颗十二核CPU，原厂

24、质保5年3标称频率2.4GHZ4标配CPU 数量1颗5最大支持cpu数量26芯片组SR5690+SP51007标配内存容量8GB，原厂质保5年8最大内存容量16根内存插槽9内存类型ECC10内存频率133311硬盘数量+单盘容量配置2块600G热插拔SAS硬盘12硬盘接口类型SAS13硬盘尺寸3.514硬盘转速15000转15需支持RAID层级需支持RAID最大层级为116RAID卡缓存无17RAID卡是否带电池否18标配网口数量2个19网卡类型千兆20是否具备HBA卡否21管理提供CPU、内存、硬盘IO的图形化性能视图；提供操作系统镜像，实现系统的快速部署22操作系统预装SUSE Linux 11 SP2企业版，含介质23备份软件配置备份还原软件，具有软件著作权登记证书25认证具有3C产品认证证书；26电源是否冗余否