招标项目内容技术规格和要求.DOC

1、招标项目内容技术规格和要求以下设备含推荐品牌（型号）的，其目的是为了方便供应商直观准确地把握相应设备的技术标准，不具有指定或唯一的意思表示，供应商应当参考所列品牌设备，按等于或优于所列品牌技术标准的设备进行供货。备注：1、投标供应商在投标时必须出具虚拟化软件、网闸设备、数据库审计设备、桌面运维管理系统等设备厂家针对本项目的授权及售后服务承诺函原件，否则视为无效投标。 2、技术规格中标注“”号的技术指标为关键技术参数，对这些关键技术参数的负偏离将被视为无效投标。3、投标人所投产品与采购技术要求不一致的，应提供充分证据如厂家产品说明书、技术检测报告等，以证明所投产品等同或优于本要求，否则视为负偏离

2、。1. 服务器 参考品牌IBM/HP/SUN 2台序号 指标 指标项 技术规格要求1总体要求制造商 国际知名品牌服务器外型 机架式2外型 服务器高度 4UCPU类型 Intel Xeon X核 E7-4800v3 系列处理器CPU实配规格 4个Intel Xeon 12核E7-4830v3 处理器(2.1GHz/12-core/30MB/115W)CPU可扩展数量 4颗3处理器智能技术 要求支持智能处理器导槽安装技术,避免人为安装故障4芯片组芯片组 Intel C602J 以上内存类型 DDR4内存实配规格 256GB内存可扩展数量 2TB，32个内存插槽5内存内存验证技术 要求支持内存智能验

3、证技术,能够智能验证内存及支持原厂内存增强功能内置硬盘类型 2.5寸热插拔 SAS硬盘内置硬盘实配规格 2块300GB 10K 2.5寸内置硬盘可扩展数量 10个SFF硬盘阵列控制器12Gb SAS磁盘阵列控制器, 2GB缓存,支持RAID 0/1/5;最大可支持到4GB FBWC 缓存且服务器故障断电情况下阵列卡缓存数据保护不受时间限制；支持RAID 6及RAID ADM高级镜像6存储光驱 专用外置USB DVD-RW 7 I/OPCI I/O插槽可支持数量9个全高全长PCI-E 3.0插槽，4个PCI-E 3.0 x8及5个PCI-E 3.0 x168网络 网卡四端口Flex-LOM 模块

4、化以太网卡，可选升级为2个10Gb或 10Gb base-T 网络模块或 Infiniband 存储模块9接口 外部接口 不少于8个USB口，1个SD插槽冗余电源 不少于4个1200W热插拔电源, 10可用性 冗余风扇 4个(3+1)热插拔冗余风扇11可管 智能安装引导服务器集成智能导航, 支持引导安装操作系统, 硬件检测, RAID配置,部件驱动程序等 ，无需额外光盘支持管理软件自我品牌管理软件，可实现管理自我品牌以及其他厂家品牌的小型机、存储、服务器、PC等在内的设备；实现硬件设备通过颜色、电子邮件方式报警、资产登记管理、服务器性能管理、软件补丁管理、自动化系统部署管理、电源功耗管理、虚拟

5、机管理等功能；理性系统监控系统 监控系统可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息售后服务 三年免费维保，7*24,当天4小时到场免费服务12服务 故障前预报警服务 提供处理器，内存，硬盘故障前预警，故障前问题时予以免费保修文档 完整文档、电源线等13其它 包装 原厂完整包装2. 核心存储 参考品牌： EMC/HP/宏杉 1台 指标项 技术要求设备制造商 国际知名品牌，非OEM或贴牌产品体系结构 机架式、模块化、SAN光纤存储采用全网状存储架构，最大可以扩展到4个控制器；控制器之间采用后端高速总线连接（包括PCIe/Infiniband）；对于单一LUN,

6、多个控制器可以并行读写；统一存储 配置SAN和NAS功能，同时提供FC SAN、NFS、CIFS和Object Storage REST API连接；NAS支持无需另外配置NAS网关；控制器引擎 采用冗余双分类处理器架构，支持控制器引擎数量4，每个引擎架构相同且处理能力须均衡；每个控制器的处理芯片6核2.2GHz CPU专用ASIC核心数据处理芯片具备零检测功能，回收不必要的空间占用，提高存储资源利用率。磁盘配置 支持硬盘类型：SSD：480G, 920G, 1.92TB, 3.84TB15K SAS ：300G, 600GB10K SAS： 600G, 1.2TB, 1.8TB2.5 7.2

7、K NL： 2TB3.5 7.2K NL： 2TB, 4TB, 6TB配置本次配置600Gb SAS 10000转高性能磁盘20块最大支持576块以上硬盘和128000个LUN高速缓存 配置高速缓存（非Flash）64GB，可扩展到 128GB。数据缓存和控制缓存分离。缓存采用镜像保护，断电后缓存数据可写入磁盘Flash高速缓存支持Flash高速缓存功能，最大的Flash高速缓存容量1,500GB控制器引擎接口配置FC接口4*16Gbps， 最大支持24个16Gbps FC主机接口；配置NAS接口2*1Gbps，最大支持8个10Gbps NAS网络接口；后端采用12Gbps SAS接口；管理软

8、件 配置高级管理软件；配置高级图形化报表软件，可以定制历史运行数据的图形化报表；配置连接PC服务器的许可数量256台，配置连接Unix服务器许可数量256台。RAID级别 所有磁盘可同时配置为RAID0/1/5/6，且可共存。支持多对多高速RAID重建，支持无中断地RAID改变，并支持多类型磁盘多方向、无中断在线数据迁移，迁移过程不影响业务性能。采用专用ASIC芯片，具备去零功能，提高空间利用率。高速磁盘故障恢复采用高速多对多磁盘故障恢复方式，提高恢复速度的同时，可保证磁盘恢复期间应用的性能数据一致性检测从主机端口到硬盘全路径支持业界标准的T10-PI数据一致性检测，保障数据的一致性精简配置软

9、件配置全容量的精简配置软件，精简配置软件支持硬件零删除，支持Oracle和VMWare的自动空间回收，精简配置软件可与灾备软件结合，降低后期灾备链路成本。重复数据删除配置全容量的重复数据删除软件，可以对SSD固态硬盘进行重复数据删除，提高SSD固态硬盘的利用效率和寿命。指标项 技术要求数据分层、优化和QoS允许主机同一个LUN可使用不同类型磁盘，自动感知应用的需求，将同一个LUN的热点数据移动到高性能磁盘上，以提高应用的性能支持访问优先级设定，可以设定最高、最低性能和IO响应时间磁盘数据自动部署支持新加入磁盘后，系统自动会将数据重新分配以使卷均匀的分布在更多的磁盘上，随着磁盘的不断加入，无需手

10、工干预即可提升存储整体性能数据克隆 配置全容量的数据克隆软件数据快照 支持数据快照，同一卷支持快照数量500个。异步快照技术可与灾备软件结合。数据复制 配置数据复制功能支持同厂商的中端和高端产品的三数据中心存储级容灾技术，配置FCIP灾备复制接口2 ，必须可实现与同厂商最高端型号存储实现存储底层复制，避免后续扩展性问题。灾备技术可以与精简配置、异步快照技术结合，降低链路复制成本。阵列高可用集群功能在不加额外网关的情况下可以实现和同厂商的最高端型号存储组成阵列高可用集群，在一台阵列故障的情况下，主机IO访问可以无缝切换到另外一台阵列而不会中端业务，要求支持VMWare、Windows Serve

11、r和MS Hyper-V等平台存储集群功能在不加额外网关的情况下可以实现和同厂商的最高端型号存储组成存储集群，数据可以在2-4台存储之间按照性能、容量等策略进行在线数据迁移，对于主机平台透明。Oracle ASM 支持Oracle ASM自动回收未使用存储空间VMWARE支持 支持VMWARE SRM功能，提供VAAI/VASA接口，支持vVOL功能数据保护 支持将快照直接备份到二级存储或者服务器上支持二级存储/服务器上所备份的快照恢复到原磁盘阵列或其他磁盘阵列支持将快照直接备份到二级存储或者服务器上支持二级存储/服务器上所备份的快照恢复到原磁盘阵列或其他磁盘阵列操作系统支持 Windows、

12、Linux、VMware、UNIX (HP-UX、AIX、Solaris等)机房部署要求要求支持机房现有的非原厂19英寸标准机柜；由于机房空间有限，未来扩容的扩展柜可能会距离阵列控制器机柜超过8米，设备必须满足该扩容需求安装和服务 标准机柜安装，提供三年免费维保，7*24的原厂专业服务。3.PACS存储 参考品牌HP/EMC/宏杉 1台 NAS协议 支持SMB ( 2.0, 2.1, 3.0, 3.02), NFS (v2, v3, v4.1), WebDAV, HTTP/HTTPS, FTP/FTPS等文件服务；ISCSI协议兼容iSCSI行业标准，iSCSI启动程序支持Microsoft、

13、Linux、BSD、AIX和Solaris ；标准包含iSCSI target特性包，能够通过ISCSI协议为网络中的服务器分配数据块级存储空间控制器 双控制器缓存 32GB缓存操作系统 无用户限制的正版Microsoft Windows Storage Server 2012 R2 (X64 标准版)存储操作系统；阵列控制器 12GB 2G带电池缓存 SAS 阵列控制器 (RAID 0,1,10,5,50,6,60,1 ADM, 10 ADM)；支持对阵列的在线设置，支持在在线备援硬盘、在线扩容、在线阵列转换;在线调整缓存读写比率，在线调整数据条带大小，在线调整数据重建及扩展速率等功能接口技

14、术 可实现不同容量硬盘混和使用，支持逐一添加硬盘，单个磁盘扩展柜必须能同时支持SAS硬盘和SATA硬盘混插，无需额外购买添加更多机箱时的许可容量 本次容量配置24TB SAS磁盘链接端口 不少于4个1GB ISCSI端口电源风扇 不少于2个800W 冗余热插拔双电源管理 集成高级远程管理，可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能。内置iSCSI Software

15、Target及存储管理软件容量利用 支持重复数据删除，有效提高存储空间利用率，优化比率最高可达到20:1数据保护 支持基于时间点的数据保护快照外形 机架式2U；服务 3年免费维保。4.光纤交换机 IBM/博科/HP 1台技术指标 参数要求光纤通道端口交换机模式(默认): 24个端口，配置16端口激活（含16个多模8Gb模块），可通过按需增加端口许可证，以8端口的增量增加为8、16和24个通用(E、F、M、FL或N)端口可扩展性 完全fabric架构，最多可有239台交换机1.063 Gbit/sec 线速、全双工；2.125 Gbit/sec 线速、全双工；4.25 Gbit/sec 线速、全

16、双工；8.5 Gbit/sec 线速、全双工；性能1、2、4和8 Gbit/sec端口速率自动感应；可选择性编程为固定端口速率;1、2、4和8Gbit/sec端口速率匹配支持基于帧的干线合并，在可选许可下；每条ISL干线最多8个8 Gbit/sec 端口；每条ISL干线速率最高68 Gbit/sec(8端口 8.5 Gbit/sec 线速)；ISL干线合并运用Fabric OS中所包括的DPS，实现基于交换的跨ISL负载平衡，集合带宽 408 Gbit/sec: 24端口 8.5 Gbit/sec (线速) 2 (全双工)结构延迟 8 Gbit/sec速率下采用无争用、直通路由时为700纳米最

17、大帧大小 2112字节净负荷帧缓冲 可动态分配700帧，每端口最多为484帧服务级别 class 2、class 3,、class F (交换机间帧)端口类型 FL_Port, F_Port, E_Port, M_Port（镜像端口），根据交换机类型自发现(U_Port)；N_Port（如果使用访问网关功能）数据流量类型 Fabric交换机支持单播、多播(255组)和广播介质类型4 Gb/秒：热插拔小型可插拔 (SFP) LC连接器；4 Gb/秒短波激光 (SWL)；4 Gb/秒长波激光(LWL)；4 Gb/秒超长波激光 (ELWL)；8 Gb/秒：热插拔SFP+ LC连接器；短波激光 (SW

18、L)； USB 不少于1个USB端口，适用于固件下载、支持保存、配置上传/下载结构服务支持简单名称服务器 (SNS)；注册状态更改通知 (RSCN)、NTP v3、可靠承诺服务(RCS)、动态路径选择(DPS)、高级分区（默认分区、端口/WWN分区、广播分区）、NPIV、FDMI、管理服务器、FSPF、光纤监测；扩展光纤；ISL端口聚合；高级性能监测、自适应网络（每数据流QoS、入口速率限制、通信隔离、光纤动态配置；增强的组管理、集成路由、IPFC配件 机架安装导轨套件支持管理软件Telnet、HTTP, SNMP v1/v3 (FE MIB, FCManagement MIB);审核、系统日

19、志、变更管理追踪；向导；高级web工具； 符合SMI-S标准, SMI-S脚本工具集、管理域；面向选定的插件功能的试用版许可证管理访问 支持10/100以太网(RJ-45)、通过光纤通道的带内管理；串口(RJ-45); USB;诊断 POST和内嵌式在线/离线诊断，包括RAStrace日志、环境监控、不间断daemon重启、Fcping和Pathinfo(FC traceroute)、端口镜像(SPAN端口)保修 原厂1年免费维保5. 服务器深度防护系统 赛门铁克/趋势科技/卡巴斯基 1套12个防病毒CPU授权；产品必须可以和 VMware 的 vShield Endpoint 集成，并具有虚

20、拟环境、系统基础建设层集成能力；产品控制台上以虚拟器物理主机为单位，进行策略配置、部署和管理；以虚拟器物理主机为单位实施客户端代理安装以及部署；从虚拟器物理主机层提供防护，其中虚拟机皆无需安装任何客户端代理便能由主机继承安全策略、防护；产品须具备集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。产品具备在服务器安装补丁前，防护针对此补丁攻击的功能。 要求提供截图证明。产品具备特征库更新功能，实时追踪并保护最新动态威胁：提供自动扫描功，能针对服务器弱点、漏洞进行安全检测并自动形成防护；产品支持DPI(深度内容检测)功能，可以同时保护操作系统以及服务应用（数据库，Web

21、，DHCP等），要求提供截图证明；产品支持防火墙功能，可集中控管防火墙策略，策略定制可以针对IP、MAC地址或通讯端口，可保护所有基于IP通讯协议（TCP、 UDP、 ICMP 等）和所有框架类型（IP、ARP 等）。要求提供截图证明；产品支持防御应用层攻击、SQL Injection 及Cross-site跨网站程序代码改写攻击的功能。要求提供截图证明；产品支持操作系统虚拟补丁功能，并且能够保护Windows (2000, XP, 2003, Vista, 7,8,2008), Sun Solaris (8, 9, 10,11), Red Hat EL (4, 5,6), SuSE Linu

22、x (9,10,11), CentOS(5,6), Amazon Linux(1)等操作系统。要求提供截图证明；产品须提供防病毒功能，能够提供官方病毒码下载地址。要求提供截图证明；产品具备可以保护以下类型数据库服务器的功能，Oracle, MySQL, Microsoft SQL Server, Ingres。要求提供截图证明；产品具备可以保护以下类型邮件服务器的功能，Microsoft Exchange Server, Merak, IBM Lotus Domino, Mdaemon, Ipswitch, Imail, MailEnable Professional。要求提供截图证明；产品具

23、备可以保护以下类型文件服务器的功能，Ipswitch, War FTP Daemon, Allied Telesis。要求提供截图证明；产品具备可以保护以下类型备份服务器的功能，Computer Associates, Symantec, EMC。要求提供截图证明；产品具备可以保护以下类型存储服务器的功能，Symantec, Veritas。要求提供截图证明；产品支持能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改的功能。要求提供截图证明。产品须和VMware的vCenter、vMotion、Storage vMotion以及HA集成，能够自动感知和保护虚拟环境的

24、变更和迁移。1年免费维保，终身免费升级。6.网络版防病毒软件 赛门铁克/趋势科技/卡巴斯基 1套开放式许可授权，最终用户名称须为“医院”，配置1个服务器端+200个客户端，要求提供1年原厂病毒库和防病毒引擎升级服务；和虚拟化安全防护系统同一品牌，能在统一的控制台内管理及分发策略；客户端要能够支持Windows Embedded POSReady 2009、Windows Embedded Enterprise（Windows 7、Vista 和 XP 版本）、Windows Server Core 2008具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播

25、端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新支持区域性病毒码和全球病毒码两种病毒码，在中国需提供为中国用户客制化的中国本地病毒码（China Patten）支持云安全扫描和传统病毒码扫描两种运行方式支持与微软AD的集成，可套用AD的分组方式，方便管理支持对USB、软驱、光驱、网络共享的使用权限进行控制要求有对桌面虚拟化（VDI）高度支持和集成的功能模块，能自动识别客户端运行环境于物理终端或虚拟终端，从而提供更好的防护目标，客户端支持Vmware View 4 以及Citrix X

26、enApp Server 5；Citrix XenDesktop 4；Citrix Receiver 1.2，能通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和存储器冲突，利用初始母版和白名单技术，记录扫描的缓存文件，从而缩短虚拟桌面的扫描时间；（对虚拟化的支持要提供软件功能设置界面截图证明）支持对主流的智能终端设备的安全防护和管理，支持的智能终端类型包括但不限于：iOS 4.0、Android 2.1、Windows Mobile 5.0, 6.06.5、Symbian 和 RIM Blackberry；（需要提供软件功能设置界面截图证明）具备个人防火墙功能，可对多

27、种协议数据包进行阻挡，可对网络中异常浏览进行监控，具备主机IPS功能，具备虚拟补丁功能，对操作系统的漏洞可以实现不打补丁也可以做到防护的效果；（需要提供软件功能设置界面截图证明）防病毒管理必须提供Web管理方式；管理通讯采取加密措施一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能不需要人工辅助，客户端集成“病毒专杀”工具，“病毒专杀”工具必须支持目前最流行的新型态病毒。管理控制台可以直接控制实现客户端恢复动作可赋予客户端对“预设扫描”的控制权限，比如延迟扫描、跳过扫描、停止扫描等具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，

28、无需到客户端逐一清除病毒对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动下载采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不是简单的通过文件扩展名来识别文件的类型，以提高扫描效率病毒处理方式必须支持智能式的处理方式。根据不同的病毒类型，采取不同的处理策略防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤具备病毒源准确定位功能，快速查获病毒管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要客户端

29、软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS安装方式、MSI程序打包安装方式、共享安装等产品安装、卸载、代码或引擎升级均无需重新启动操作系统客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系统漏洞的出现可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略支持对COMLPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制（需要提供软件功能设置界面截图证明）具备数据防泄密（DLP）功能模块，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：1. 定义要保护的数据资

30、产（正规表达式、关键字、文档属性），2. 创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器、对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略，3. 按照以建立的标准强制执行合规。（要求提供软件功能设置截图证明）管理控制台具备集于小组件平台架构（Widget Framework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。（要求提供软件功能设置截图证明）产品生产厂商通过中国信息安全评测认证中心的信息安全服务资质标准的信息安全服务一级资质认证；（提供复印件加盖生产商公章）产品生产厂商具备ISO20000安全管理体系资质认证（提供复印件加盖生产商公章）。产品生产厂商产品获国家公安部销售许可证（提供复印件加盖生产商公章）。产品生产厂商自主开发，拥有自主知识产权（提供软件著作权证书及软件登记证书）提供1年质保服务。（提供复印件加盖生产商公章）1年免费维保，终身免费升级。