项目1郑州教育云平台虚拟化安全项目.DOC

1、项目 1：郑州教育云平台虚拟化安全项目1-1 云计算数据中心安全参数要求一、技术指标1、服务器及虚拟化保护：（1）服务器安全需要主动的安全控制措施，基于白名单为基础，标识已知的可信应用，限制不可信的系统行为，同时可以满足更广泛的平台支持、对主机的资源占用更加小，满足稳定性需求；（2）为确保服务器安全稳定、高可用的运行目标，需要满足系统配置变更监控、关键文件的恶意篡改保护、内部人员对资源的恶意利用限制、系统日志及状态监控等多种安全需求，将防病毒软件作为服务器的基础控制手段，同时对关键系统主机部署其他安全措施。（3）通过集中的管理平台管理部署安全策略或搜集日志。（4）让安全集成到 Vmware 提

2、供无 Agent 的病毒防护，强化 VMware 的网络与服务虚拟化安全；（5）能自动化伸缩满足数据中心增长，集成安全策略到统一安全管理平台，可用弹性控制安全部署；（6）安全防护策略需要跟随虚拟机灵活迁移；2、安全合规评估（1）虚拟化环境下的漏洞与配置管理：支持覆盖 Web 应用（包含应用扫描） 、数据库、操作系统与网络设备，全面覆盖 100%的 IT 资产的漏洞管理；（2）自动化评估 IT 基础架构安全配置；（3）建立持续合规监控的虚拟资产；（4）提供虚拟化环境策略管理与审计：提高虚拟环境的安全、降低宕机风险、合规需求。3、防止数据泄漏和业务中断：近乎不影响性能的情况下实时检测并移除虚拟服务

3、器中的恶意软件;阻止试图通过卸载或中断安全程序避开检测的恶意软件;屏蔽 Web、企业应用程序和操作系统中的已知和未知漏洞;检测可疑或恶意活动并发出警报，以触发主动式预防措施;跟踪网站的可信度并防止用户访问已经受感染的站点；4、针对入侵检测提供审计与告警功能，入侵防御包括系统控制、网络保护和弱点防护； 5、加固过期的系统并且提供化解攻击方案；6、提供实时的可视化管理与控制满足合规要求；7、高可用性和扩展性：云数据中心的安全防护系统不能成为性能瓶颈，必须保证高可用性，确保业务连续性、更高的可靠性、更短的停机时间、更简便的维护和升级，同时，云计算是弹性扩容的，安全设备也应该是灵活扩展的。8、安全授权

4、数量：360 台虚拟机保护。二、功能要求1、防恶意（1）集成 VMware vShield Endpoint API，在无需安装软件客户端的模式下保护 VMware虚拟机，防止其受病毒、间谍软件、木马和其他恶意软件的侵害；（2）提供防恶意软件客户端，将防护范围扩展到物理服务器以及 Citrix 、Hyper-V 和公共云服务器；（3）通过 ESX 层的缓存，防止重复数据被再次扫描，提高性能；（4）优化安全操作，以避免全系统扫描和特征码更新时出现常见的防病毒风暴；参数要求（5）通过隔离已阻止的恶意软件，防止虚拟环境中的复杂攻击干扰安全。2、Web 信誉：提供无代理 Web 信誉，在仅占用少量资源

5、的情况下提高虚拟服务器的安全性。3、双向状态防火墙 （1）通过精细过滤、针对网络的设计策略以及适用于所有基于 IP 协议和帧类型的位置感知功能缩小了物理、云和虚拟服务器的受攻击范围；（2）集中管理服务器防火墙策略，包括适用于常规服务器类型的模板；（3）防止拒绝服务攻击并检测侦察扫描。4、完整性监控（1）监控关键的操作系统和应用程序文件（如目录、注册表项和值）,以便实时检测并报告恶意更改和意外更改；（2）执行虚拟机系统管理程序的完整性监控，监控对虚拟机系统管理程序进行的未经授权更改，从而将虚拟化系统的安全性和合规性扩展到虚拟机系统管理程序；（3）通过可信事件标记功能降低管理开销；（4）通过安全软

6、件认证服务提供的基于云的自动白名单功能，减少已知良性事件的数量，使管理得以简化。5、入侵阻止（1）可检查所有输入和输出通信，不给任何违反协议、违反策略和可能导致攻击的内容以可乘之机；（2）通过对已知的未经修补的漏洞进行虚拟修补，防止其被无限制利用；（3）短短几小时内便可自动屏蔽新发现的漏洞，无需重启；（4）协助合规性保护 Web 应用程序及其处理的数据；（5）防止 SQL 注入、跨站点脚本攻击和其他 Web 应用程序漏洞；（6）为所有主要的操作系统和超过 100 款应用程序（包括数据库、Web 服务器、电子邮件服务器和 FTP 服务器）提供立即可用的漏洞防护；（7）更好地查看或控制访问网络的应

7、用程序。6、日志检查：（1）收集操作系统和应用程序日志并进行分析，以确认数据中心内是否存在可疑行为、安全事件和管理事件（2）协助合规性优化对隐藏在多个日志条目中的重要安全事件的识别；（3）将事件转发至安全管理平台系统或集中日志服务器进行关联、报告和存档。1-2 持续数据保护虚拟化管理网关指标项 指标要求基本描述具备虚拟化存储管理功能，支持存储设备的整合和虚拟化，实现异构存储设备的数据集中整合存储，能够整合固态盘阵产品，保持和形成一个能够支持未来稳定、高可靠、高性能的数据中心级虚拟存储结构。指标项 指标要求存储虚拟化支持对各类主流存储设备进行虚拟化，提供面向应用的存储服务能力。并提供官方证明链接

8、。要求支持：Huawei（ OceanStor 5000 系列，18500 等）Sugon（DS 系列） ，NetApp E 系列IBM（DS 全系列，V 系列 XIV）HDS（AMS 系列，HUS 系列，VSP 系列）HP（MSA 系列，EVA 系列 3PAR 系列）EMC（CLARiiON CX 系列，VNX 系列，VMAX 系列，Semetrix 系列等）Infortrend（ESDS 系列产品）SUN StorageTek 系列；Dell Compellent/EQ/MD 系列；等当前市场主流存储设备。要求支持对核心业务系统的连续数据 IO 捕捉记录（精度应达到1/1000000 秒）

9、 ，可回退到任意指定时间点。设备提供快照工作模式，与 Journal 录像模式同时在同设备上工作。录像模式以波形图形式体现。连续数据保护能力每个 Journal/Snapshot 作为应急系统可随时短时挂起充当业务系统运行，原影响生产系统不做任何改动。接入方式采用带内部署方式接入，支持不更改原有的服务器或存储数据内容及格式映射关系，无需进行数据迁移，应用系统和保护设备的任何故障都互不影响，不影响到其他应用系统写入缓冲技术要求要求具备写入缓冲技术提升写入性能，并且采用非内存型技术，虚拟化管理器本身所配置缓存不可以驻留数据，避免管理器故障后导致数据损坏） 。读取缓冲技术要求要求具备热数据读取缓冲技

10、术增加热数据的频繁读性能提升，保证如数据库等常用热数据的预读加速。数据迁移能力 要求设备提供数据在不同异构存储间的迁移及数据镜像能力。在不影响原因存储性能集成商实现异构存储镜像*快照保护能力要求提供对存储数据的快照保存技术，通过存储虚拟化设备自身功能完成数据快照保护，无需额外添加其他设备和软件，支持的快照数量不小于 1000 个，支持同时提起多个快照同时验证。精简配置 要求支持 thin provisioning 精简配置存储架构 支持多节点集群，负载均衡 Active-Active 工作模式可对高速缓存进行大小划分、读写比例分配支持对不同存储卷分配高速缓存，实现存储 I/O 性能提升I/O

11、优化支持存储卷级别的 I/O 性能调整，以保证最重要的业务系统能有最好的I/O 性能一键式接管可结合现有 VMWARE、hyperv 等虚拟化平台，在业务主机故障时，可一键式进行 P2V 业务接管。通过 Vmware、Microsoft 兼容性认证，提供截图和官方链接。演练恢复 数据可用性，可在生产中心或异地容灾中心随时验证数据确保可用性，灾难演练与生产系统无关性，并支持即时灾难恢复的演练。要求具备远程数据复制功能 replication，并且支持多对一复制。灾备功能无需借助额外设备实现异地窄带数据复制和容灾。在低带宽链路情况下能够进行高效的数据传输。能够提供微单元传输技术，将传输的最小数据单

12、元缩小到 512 字节，提供断点续传、加密传输、连续传输，及策略传输（时间增量）功能指标项 指标要求灾备架构支持现有的本地连续数据保护，并且可以实现未来的 A 到 B 点的容灾架构，同时可以满足未来向两地三中心 A-B-C 或 A-B/A-C 的容灾架构的扩展及数据传输。快速恢复能力要求当数据丢失或数据瘫痪时能够通过快照技术，或者在快照恢复技术外能投提供更为精细恢复手段，针对磁盘 I/O 级的保存和历史恢复能力，以达到更为精准的历史恢复能力。RPO/RTO 如果发生为本地的逻辑故障或者设备故障，要求本地就可以恢复。本地RPO 趋近于 0，RTO30,000 条/秒， 满足 1TB 数据查询返回

13、结果时间 3 秒的要求，能够平滑升级，可通过增加计算节点数量实现性能提升，投标文档应明确列明硬件参数详细指标和部署拓扑图；2、首页展示包含以下内容：（1）风险业务雷达图，展示 TOP 风险业务，并支持跳转到业务监视页面中；（2）攻击地图和实际攻击事件列表，支持按攻击源和目的进行攻击指向动态展示以及攻击事件的滚动展示；（3）对全网安全状况进行评分并展示安全告警个数和增长情况；（4）高风险资产统计及增长情况，并支持跳转到设备视图。3、对现网 WAF、网站安全监测平台的日志信息进行集中收集、存储、查询，支持以 syslog 收集安全设备日志的能力，提供日志的聚合、归类、分析等。4、日志管理分析平台具

14、备集群化部署方式，能够平滑升级，通过增加节点数量实现性能提升全景拓扑管理：支持全景展现网络设备（路由器、交换机） 、安全（FW/IPS） 、LB、服务器、应用、数据库等资源节点的拓扑连接关系、链路状态、设备状态等的结组网构和状态信息；5、应用监控管理：支持对操作系统、数据库、中间件、应用进行监控，并通过列表展示应用详情，包括应用名称、应用类型、健康状况和可用性等；6、业务监控管理：支持业务定义，包含指定业务名称、描述、优先级、联系人、业务中包含的应用和服务器、业务中包含的网络设备等信息，支持业务建模并通过大屏直观展示业务安全风险状况以体现安全运维管理成果；7、安全策略管理：支持防火墙域间策略定

15、义与下发，支持 IPS 特征库管理和策略定义，支持 IP 地址管理、服务管理、时间段管理、动作管理等全局资源管理，并由安全策略引用；8、安全事件分析：对最近一小时的事件进行汇总分析和展现。支持按设备名称、TOP 个数、业务等作为分析条件。提供攻击源 TOP、目的 TOP、产生事件最多的设备 TOP、产生最多的事件 TOP、事件趋势、攻击协议 TOP等分析图表；9、拓扑管理与攻击溯源：管理平台支持展示网络拓扑和安全拓扑，支持完整攻击拓扑溯源，可展示攻击路径上的交换、路由、安全设备； 10、资产管理：支持对网络资产、服务器资产、应用资产的增删改以及导入导出（excel）；资产信息包含路由器、交换机

16、、 FW、IPS、LB 等的位置、序列号、软硬件版本、维保信息、联系人等；11、支持丰富的机器学习算法，能自我完善模型、训练数据，支持离线数据挖掘，实时数据分析。11、资产风险评估：展示资产威胁信息、和脆弱性信息，以及基于威胁和脆弱性计算出的风险评估概况；12、风险分析功能：支持对系统各自业务的风险分析，包括对业务的健康度、繁忙度、可用性、风险级别，以及业务监控中 app、主机、网络设备占比饼图；支持从业务风险概览中的业务卡片，打开业务对应的拓扑，查看被建模成业务的各个对象的连接关系；13、支持自定义告警规则。支持多种告警监测的方式，可选择实时、cron、常规 (每月第几天、每天的几点钟 )安

17、全告警检测。支持邮件、短信、提醒框等多种方式通知用户。1-4 郑州教育云计算中心运维指标项 参数要求郑州教育云计算中心技术运维1、合理规划云平台各应用存储资源使用；2、云平台日常运行存储空间、备份策略、虚拟带库管理、CDP 策略；3、虚拟化环境管理：虚拟机分配、资源监控、虚拟机安全等；4、系统软件（包括 Linux 操作系统、mySql 、双机热备软件等）版本升级（或安装新版本） 、故障维护及性能优化调整等；5、容灾策略优化生产中心和灾备中心关键业务 CDP 复制，保证数据级异地容灾；生产中心和灾备中心关键数据库业务 VTL 复制；关键数据库直接导出到灾备中心。6、云平台灾备演练。1-5 郑州

18、教育云计算中心应用支撑服务郑州教育云计 郑州教育云计算中心应用支撑服务完成对运行于云平台上的各系统进行维算中心应用支撑服务护、保障、升级等实施规范化服务内容，规范项目的实施标准、服务标准，保证云平台业务运维服务期内各系统纳入教育数据中心体系，实现统一的身份认证和统一数据管理，确保需方对使用者的统一管理和统一认证能力，简化各类教育用户的操作繁琐性，提升系统效率。具体内容如下：1、支撑应用服务的技术支撑应用支撑服务包括各类标准体系，用于应用拓展，消除孤岛。具体包括，基础数据标准：兼容国家教育行业通用标准，并可根据用户教育管理特色进行标准扩充；数据交换共享规范：符合 EMIF 应用数据互操作规范，符

19、合规范的应用都可以便捷的交换数据；统一身份认证规范：符合认证行业CAS、oAuth 标准；应用集成规范：应用集成规范；统一接口标准：基于XML、JSON 格式以及 HTTP 协议标准的标准化接口方式。2、应用支撑服务形式：实现对教育系统测试、维护全的标准化和统一化，形成从验收、部署、配置、调优工作、维护等工作的全程监控、全程支持、全程服务、全程记录。3、服务对象：服务期内运行及建设的信息化项目。3.1 在建系统接入服务在建系统通过与应用支撑服务中技术平台的对接，实现在建系统和教育数据中心的数据和物理连接，从而实现教育数据中心的统一权限、统一数据、统一管理；3.2 服务期内建设的信息化项目开发结

20、果和服务实施结果接受本体系的服务(1)在建系统完成后应接受本体系对于软件质量评估、软件服务评估和规范的服务，通过以上服务对在建系统的整体质量有一个明确的客观评价，同时可以对在建项目的服务标准进行统一化，实现服务的可量化、可参照化，提升在建项目的服务质量。(2)当有新业务应用系统上线时，负责完成应用和数据服务的部署和实施，并接入云计算数据中心平台；(3)通过云平台业务支撑服务的建设，以全程监控、全程支持、全程服务、全程记录为核心，建立一个面向软件生命全周期的保障服务体系和标准，通过以上的服务方式达到规范需方应用系统建设及应用维护标准化及规范化体系建设，可追溯化与可统一化的信息记录规范标准的构建。

21、项目 2：郑州市中小学电子学籍管理系统升级序号 指标项 参数要求2-1数据库服务器结构：4U 机架服务器（配置导轨）CPU： 支持 4 个 Intel 处理器，本次配置 CPU：4 颗 Intel E7 v3 处理器；内存：最大可扩至 6TB 内存容量；本次配置 256GB 内存硬盘：最高可配 24 个 2.5 英寸热插拨 12 Gb/6 Gb SAS 硬盘或SAS/SATA 固态硬盘；本次配置 6 块 600G 2.5 寸热插拔 15K SAS 硬盘阵列卡：支持 RAID 0、1、5、10 等，缓存 2GB光驱：内置 DVD 光驱网卡：可灵活选择板载网卡（Intel 或者 Broadcom

22、品牌，千兆或万兆） ，本次配置 2 块 Broadcom 双端口千兆网络卡；2 块双端口万兆以太网卡，兼容 iSCSI；HBA 卡：2 块 Qlogic 16Gb 单端口 HBA 卡；IO 插槽：10 个 PCI-E 插槽，其中 PCIe 3.0 插槽8 个；虚拟化支持：可选冗余 SD 卡，支持在服务器本地通过非硬盘安装方式部署 VMware 或 Citrix 虚拟化平台的 Hypervisor应用加速：利用 SanDisk DAS cache 软件实现应用加速； 电源：可选热插拔后备双电冗余源，配置 4 个1100W 电源；其他：前面板带有 LCD 液晶面板显示服务器状态信息管理：本次配置远

23、程管理卡模块 IDRAC Enterprise，提供远程管理功能，支持远程虚拟介质，支持硬件故障检测，电源、电压、风扇监控，温度监控，远程开关机，报错日志管理。 2-2oracle 11g 企业版1、投标人提供的产品必须是全新的正版产品；2、版本为 oracle 11g 企业版；*3、授权为 1 Processor 数据库， FULL USE 许可，含一年原厂标准服务2-3电子学籍系统数据服务及决策分析系统为更好的发挥学籍在区域教育决策和基础数据验证的作用，开发电子学籍系统数据服务及决策分析系统。具体如下：一、电子学籍系统数据服务提供学生身份认证、获取学籍简易信息等对外学籍服务接口。通过严格的

24、身份认证保障学籍数据的安全性。1、应用注册输入应用名称，应用标识，应用 IP 地址，可查看的数据范围注册应用，注册成功后生成唯一密钥。每次调用服务接口时需默认提供应用标识，密钥做应用接入许可认证。2、服务接口 API每个 API 只接收 POST 的请求；请求头必需包含应用标识，密钥信息。每个 API 只能在应用注册时设置的数据范围内做学生身份证与获取学生信息。输出结果以 JSON 格式呈现。(1)学生身份认证接口：提供学籍号、身份证号、姓名与身份证号的方式单个或批量验证学生信息是否存在。(2)获取学生信息接口：通过学籍号、身份证号、姓名与身份证号获取单条或多条学生信息；(3)获取学生照片：提

25、供按照学籍号获取学生照片的服务接口；(4)批量获取授权下的指定学校全部学生信息的接口，获取的学生信息格式可自定义；3、学籍数据质量检查发现各类问题数据，追踪问题数据的生产源头。(1)身份证号为空或重复；(2)学籍号为空或重复；(3)照片未采集；(4)必须存在一组完整的监护人信息；(5)性别，出生日期，民族，户口类别不能为空；(6)因手工数据处理产生的学籍唯一号重复数据问题等。二、电子学籍系统决策分析提供电子学籍数据基础分析报表1、教育事业统计类：中小学学校数、中小学班数；2、学生类统计类：中小学在校生人数-按办学类型、中小学在校生人数-按年级、中小学在校生人数-按其他、特殊教育学生人数、留守儿

26、童统计报表、进城务工随迁子女统计、学籍异动统计表、学籍注册监控汇总表；3、学校报表：小学教学班数、班额情况，中学教学班数、班额情况，小学学生数，初中学生数，中小学、特殊教育学生变动情况，在校生中其他情况及外国籍学生情况，学生异动花名册等；4、义务教育均衡化县（区）督导评估报表。项目 3：郑州教育云数据中心异地容灾中心扩容1-1 CDP 授权容量扩容指标项 技术规格要求现有 CDP 授权情况 实时数据保护（CDP）：飞康 GA7001(允许扩展)，裸容量 20TB扩容配置 飞康 GA700 授权容量扩展 20TB，达到 40TB 授权。对接要求 扩容配置需与原有配置无缝对接；1-2 IP SAN

27、 存储指标项 参 数 要 求控制器 配置双控制器接口 2 个 1GbE iSCSI 端口，可选择升级到 2 个 10GbE iSCSI 端口网络接口数 每个控制器四个 10GbE 铜缆接口在线更换 支持在线更换控制器；支持在线更换存储系统高可靠性 单台存储即可实现无单点故障，冗余电源、风扇、硬盘、控制器；支持在线更换电源、风扇、硬盘和阵列控制器，支持自动的负载均衡配置硬盘 SAS 硬盘，24*2000G SAS 7.2k硬盘支持 磁盘组支持 NL-SAS、SAS、SSD 固态硬盘混插；支持盘柜平滑扩展，最大可支持 48 个硬盘在一个虚拟磁盘组LUN 数量 单个存储节点可以划分至少 1024 个

28、 LUNRAID 配置 支持 RAID 5、RAID 10、RAID 50、RAID 6RAID 在线转换支持服务器在线应用不停机的情况下可以从 RAID 10 转化成 RAID 50 或 RAID 6 或 RAID 5；从 RAID 50 转化成或 RAID 6 或 RAID 5；从 RAID 6 转化成RAID 5。这些转换必须确保生产数据不丢失；必须确保 RAID 在线转换时对应用性能不造成影响数据保护 全局 Hot Spare 技术；支持磁盘后台扫描，数据逻辑安全监控，确保数据端到端的保护基本管理软件配置基本管理软件。支持 GUI、SNMP、Telnet、SSH、HTTP、SSL， M

29、RTG 多种管理模式和命令行管理；支持通过mail 或 SNMP 协议向系统管理员报警；提供虚拟存储管理功能性能监控管理软件配置性能监控管理软件，支持集中式 GUI 管理，可监控和分析多个虚拟存储组中的所有存储系统的性能，实现在单一管理界面下的性能监控、性能分析指标项 参 数 要 求等。多路径管理软件 配置多路径管理软件，实现主机通道负载自动均衡到同一虚拟存储组中的多个存储系统的不同 IP 端口。快照软件 配置快照软件，需同时支持 Snapshot 和 Clone 方式。要求快照卷必须支持唯读或读写。快照定制软件 配置快照定制软件，实现图形化界面操作来建立快照可自动按指定时间间隔重复执行的任务

30、。双向远程复制软件配置数据远程复制软件，实现数据容灾级远程备份。数据可以从 A 存储远程复制到 B 存储，也可从 B 存储复制到 A 存储。远程复制定制软件配置远程复制定制软件，实现图形化界面操作来建立远程复制可自动按指定时间间隔重复执行的任务。自动精简配置卷 配置自动精简配置卷功能；支持数据卷在基本静态卷和自动精简配置卷之间随意在线更换设定；可以为将来的存储空间分配提前规划完成。卷的在线扩展 配置卷容量在线扩展软件或功能，实现卷容量在线动态扩展。卷的跨盘阵扩展 配置卷容量跨盘阵扩展软件或功能，实现卷容量可自动跨越到不同的存储系统上。卷的在线迁移 可以根据对生产卷的性能要求变化，随时在线将数据

31、卷调配到不同性能的存储组里、无需在主机安装或执行任何额外软件， 应用系统不用停机。虚拟存储功能采用 IP SAN 虚拟化存储组技术；用户仅需通过一个唯一的虚拟组 IP 地址来管理所有的存储系统；可以实现多层虚拟化架构；要求虚拟化存储组技术必须由盘阵自嵌带，不能在主机上安装任何额外软件，以避免影响主机性能和影响兼容性的问题。操作系统兼容性Windows 2000 Server、Windows Server 2003、Windows Server 2008（包括 Hyper-V） 、Windows Server 2008 R2（包括 Hyper-V） 、Windows Server 2012、Re

32、d Hat Enterprise Linux、SUSE Linux Enterprise、Sun Solaris、IBM AIX、HP-UX、Mac OS X、VMware ESX Server 3/3.5/4/4.1/5、ESXi 3.5/4/4.1/5、Citrix XenServer、Novell NetWare。1-3 云主机内存扩容指标项 参数要求内存保护技术 在线内存镜像和在线热备用内存部署要求 对16台DELL R9系列云主机进行内存扩容容量6台DELL R910从现有64G扩展为512G，2台DELL R930从现有128G扩展为512G，8台DELL R930从现有256G扩

33、展为512G需16G内存(2Rx8 1333MHz Memory DIMM） 168条；需32G内存(2RX4 PC4-2133P 2133MHZ) 88条；对接要求 购入内存设备需与主机良好兼容1-4 服务器（一）项目 技术规格要求结构 4U 机架服务器（配置导轨）CPU 支持 4 个 Intel 处理器，本次配置 CPU：4 颗 Intel E7 v3 处理器；内存 最大可扩至 6TB 内存容量；本次配置512GB 内存硬盘最高可配 24 个 2.5 英寸热插拨 12 Gb/6 Gb SAS 硬盘或 SAS/SATA 固态硬盘；本次配置 4 块 600G 2.5 寸热插拔 15K SAS

34、硬盘阵列卡 支持 RAID 0、1、5、10 等，缓存 2GB光驱 内置 DVD 光驱网卡可灵活选择板载网卡（Intel 或者 Broadcom 品牌，千兆或万兆） ，本次配置 2 块 Broadcom 双端口千兆网络卡；2 块双端口万兆以太网卡，兼容 iSCSI；HBA 卡 2 块 Qlogic 16Gb 单端口 HBA 卡；IO 插槽 10 个 PCI-E 插槽，其中 PCIe 3.0 插槽8 个；虚拟化支持： 可选冗余 SD 卡，支持在服务器本地通过非硬盘安装方式部署 VMware 或Citrix 虚拟化平台的 Hypervisor应用加速 利用 SanDisk DAS cache 软件

35、实现应用加速； 电源 电源：可选热插拔后备双电冗余源，配置 4 个1100W 电源；其他 前面板带有 LCD 液晶面板显示服务器状态信息管理本次配置远程管理卡模块 IDRAC Enterprise，可提供远程管理功能，支持远程虚拟介质，支持硬件故障检测，电源、电压、风扇监控，温度监控，远程开关机，报错日志管理。 1-5 服务器（二）项目 技术规格要求结构 2U 机架式服务器（配置导轨）CPU 六核六线程 6.4GT/s QPI, 1 颗内存 本次配置 16GB， DDR4 2133MHZ 最大支持 768GB 内存，支持24 个 DIMM 插槽硬盘 本次配置 4 个 2T SAS 7200 3

36、.5 英寸企业级硬盘，可选支持8 块 3.5/2.5 英寸热插拔 SAS/SATA 硬盘阵列卡 支持 RAID 0、1、5光驱 内置 DVD 光驱网卡 4 个千兆以太网卡 10/100/1000M 自适应虚拟化支持： 支持主板集成双 SD 冗余模块，可安装虚拟化软件提高整体性能，支持故障的冗余切换电源 2 个智能节能冗余电源其他 前面板带有 LCD 液晶面板显示服务器状态信息，支持利用移动终端快速读取服务器配置及日志信息1-6 网管用机箱台式机（含显示器）指标项 参数要求CPU Intel i7内存 不小于 8GB硬盘 128GB SSD 1TB 7200 转 HDD显卡 独立显卡、显存容量不小于 4GB显示器 27 英寸、HDMI 接口不少于 2 个、分辨率不低于 1920 x 1080网络通信 支持 802.11a/b/g/n/ac 无线协议、1000Mbps 以太网卡1-7 网络交换机