|
序号
|
设备名称
|
配置
|
数量
|
单价
|
合计
|
|
1
|
存储
|
体系结构 一体化统一存储架构，同时支持并提供NAS、IP SAN和FC SAN模式；全冗余模块化体系结构。统一存储池架构支持LUN、VVOLs及NAS 服务器，分别提供数据块和文件访问服务。
研发支持 在大陆设置有研发支持中心，提供研发机构数量，人数等信息。
控制器控制器部件全冗余，支持FC、iSCSI、FCoE块级数据访问服务控制器对称双活，双控制器能同时访问同一个份数据单元 。
控制器数量≥2，控制器缓存≥48GB，每个控制器CPU主频≥1.6GHz，CPU内核数≥6个
缓存 支持写缓存镜像保护和掉电保护。掉电情况下，缓存数据需写到磁盘，保证写缓存数据永久不丢失。 配置系统缓存≥ 48GB
缓存扩展 Fast Cache 支持二级读写缓存可扩展≥800GB
磁盘存储容量 本次配置14块1.8T 2.5寸 10K SAS硬盘，5块800GB SSD固态硬盘
前端主机端口 支持接口类型：FC、Eth(1GB、10GB)、FCoE
最大支持的FC端口≥24
最大支持的iSCSI端口≥16
配置4个16GB FC端口 ，4个10GB以太网接口
后端端口带宽 配置磁盘阵列连接磁盘的后端端口带宽≥ 192Gb/s
扩展能力 单台阵列最大支持的磁盘数≥150
可管理的最大容量≥1.5 PB
具有完全在线、无需停机的扩充能力，包括系统微码升级、系统处理能力的扩充、存储容量的扩充等
高可靠性 完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障，磁盘阵列系统具有高可靠性，达到99.999%可用性
RAID保护方式 支持多种RAID保护方式，包括0/1,5,6；
存储管理软件 需提供图形化存储管理软件，支持带外管理；支持基于角色的管理。为不同的管理人员分配对应的管理权限
配置软件定义存储版本 配置该存储的软件独立运行存储版本，客户能够在Windows、Linux、Unix服务器环境下利用本地磁盘和该存储软件搭建出一台全新的独立存储，配置SAN、NFS、CIFS、iSCSI与VVOLs协议，配置自动存储分层功能，配置存储复制功能，能够与此次所投存储实现复制，配置服务质量管理QoS功能；配置不小于4TB的容量许可；
集中化管理 提供管理软件，可管理的阵列数量≥1000台
性能分析软件 配置阵列的性能分析软件，能够获取实时的性能数据和历史性能数据。产生性能报表。
虚拟资源调配 Thin Provisnion 支持并配置虚拟资源调配功能，按照实际使用的存储容量分配存储空间，提高存储利用率
磁盘降速 在磁盘没有IO访问的情况下，能够智能的将磁盘处于停止状态，从而降低系统对能源的消耗
服务质量管理(QoS) 通过优化磁盘阵列中的应用程序IO队列，实现对应用程序的IOPS、带宽和响应时间的控制优化
本地数据复制保护功能 存储系统支持本地快照及本地克隆技术。每个LUN的快照数量≥256个。
自动存储分层功能 根据数据的活动状况，自动将活动数据调整到高速磁盘上，将非活动数据放置到大容量磁盘上。可设置迁移策略和指定数据的初始位置。迁移过程多主机透明，无需停机。迁移层数≥3层 ;迁移粒度粒度≤256MB
数据本地迁移 要求存储系统配置具有内部数据迁移功能的软件；基于存储系统本身的控制器实现数据在不同逻辑卷之间、不同RAID类型的卷之间数据迁移，且无需中断应用访问
基于异构阵列的数据迁移 提供迁移工具，将存储系统中的数据在不同厂商的磁盘阵列中进行数据迁移
物理持续数据保护功能 支持持续数据保护功能,该功能要求是I/O拷贝方式(不接受快照方式)，存储可作为连续数据保护功能的写拆分器，可以保存更改数据的写入顺序并使用时间和应用程序的书签来存储该顺序,可以即时恢复到任一时间点,可以在不中断复制过程的情况下对已恢复的数据进行读写访问；
虚拟持续数据保护功能 支持VMware环境的虚拟机持续数据保护CDP功能软件，用户可以从任意时间点恢复被保护的虚拟机数据。此功能需与
vCenter集成管理，可以在vSphere web客户端中完成虚拟机持续性数据保护的所有操作。
数据通道安全(负载均衡/链路切换) 配置通道管理软件，实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡，具备在SAN环境中的负载均衡功能
灾难恢复 需支持基于数据块级远程复制功能，以实现基于存储设备的灾备数据复制及恢复。配置同步/异步复制软件许可
支持操作系统 磁盘阵列能提供对主流操作系统的支持：能够同时支持SUN Solaris、HP-UX，
IBM AIX， Linux， windows操作系统，支持服务器集群功能
Vmware虚拟环境的集成 支持VAAI，VASA功能， VAAI支持包括：硬件Zero Copy；硬件 Lock Reservation；硬件Accelerated Copy支持SRM功能，能够提供Failover，Failback 功能。支持VVOLs
服务 提供原厂硬件3年7*24服务，4小时用户现场响应服务
|
2
|
487000
|
974000
|
|
2
|
万 兆网 卡
|
双端口
10GbE SFP+ 适配器
|
8
|
4800
|
38400
|
|
3
|
HBA卡
|
16Gb单端口光纤通道卡
|
8
|
4900
|
39200
|
|
4
|
光 纤跳 线
|
LC-LC 5m光纤跳线
|
20
|
60
|
1200
|
|
5
|
光纤交换 机
|
规格：标准19英寸工业机架式，16G光纤交换机
端口：12端口Entry Fabric全部激活可用，可扩展至24端口
相关配件：单电源；机架安装导轨，含12块8Gb/s短波模块
服务：原厂商1年免费现场服务
|
2
|
59000
|
118000
|
|
6
|
防火墙
|
硬件规格：多核AMP+架构，
标准2U机箱，标准配置6个10/100/1000M自适应电口，4个SFP插槽，支持两个扩展槽，最大支持26个接口，1个Console口，支持液晶屏；
性能吞吐：网络处理能力为10G，并发连接≥260万，每秒新建连接18万/秒
部署模式：产品支持路由、透明、交换以及混合模式接入
网络协议：支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；支持支持802.3ad协议，并可根据：源目的MAC组合、MAC和IP组合或TCP/UDP端口组合等方式实现负载和备份
路由协议：支持支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+协议；支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源
高可靠性：支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步
访问控制：支持基于源安全域、目的安全域、源用户、源
网络攻击防护：支持基于不同安全区域防御DNS Flood、HTTP Flood攻击，并支持警告、阻断、首包丢弃、TC反弹技术、NS重定向、自动重定向、手工确认等多种防护措施；支持基于安全区域的异常包攻击防御，异常包攻击类型至少包括Ping of Death、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke、DNS异常、IP分片等；并可在设备页面显示每种攻击类型的丢包统计结果
基于威胁情报的攻击防护：支持威胁情报功能对攻击进行感知 ；实现基于威胁情报识别网络攻击并可执行防护措施, 支持基于威胁情报或受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括1天、7天、30天、90天、永久等；支持接收的威胁情报中包含预设的处置动作；支持自定义一键式阻断链接、记录日志等处置动作，自定义条件至少包括网络链接 、域名 、URL、威胁ID 等，处置周期至少为1天、7天、30天、90天、永久等
网络异常感知：支持统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；支持统计网络内威胁事件的数量及风险等级；支持一键跳转查看威胁详情和处置详情；支持基于受害主机、威胁情报一键跳转威胁活动统计分析
服务：3年原厂售后服务
|
2
|
127000
|
254000
|
|
7
|
万兆交换 机
|
1U机架式设计，三层万兆交换机，32个10G SFP+ 以太网端口 ，交换容量≥640Gb，包转发率≥476Mbps，端口时延< 600ns ，支持的端口聚合组数≥32，每个聚合组支持端口数≥32个；支持 Jumbo frame ≥9k bytes,可手工进行设置MTU值；支持基于第二层、第三层和第四层的进方向或出方向的ACL；支持与Cisco VPC相似的双核心设备虚拟化功能，支持超融合Cluster虚机感知，实现网络配置的自动迁移；提供与超融合 Prism管理集成，热插拔冗余电源，三年原厂服务。
|
2
|
50000
|
100000
|
|
8
|
正版杀毒软件
|
系统管理：控制中心采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复以及各种报表和查询等功能；客户端与安全控制中心通信，提供控制中心管理所需的相关数据信息；执行最终的木马病毒查杀、漏洞修复等安全操作；
客户端系统：支持Windows
XP_SP3及以上/Windows Server 2003_SP2/Windows Server
2008/Windows Server 2012/Windows Vista/Windows 7等操作系统；
客户端数量：支持至少200个客户端，10个Windows服务器许可；
病毒查杀：支持展示全网终端杀毒相关的状态信息，包括计算机名、IP
病毒、恶意代码、木马防护：1）要求产品本身具备病毒检测功能；2）要求产品具备本地引擎查杀能力；3）要求产品具备公有云检测能力，并且公有云特征储备超过100亿；4）支持私有云查杀，预置至少4亿黑名单及2000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀；5）产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；6）要求产品具备主动防御技术；7）按病毒、木马显示展示全网涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的病毒、木马及可查杀的；
补丁分发与漏洞修复：1）要求产品生产公司具备热补丁修复功能；2）要求产品生产公司具备漏洞发现能力；3）产品具备漏洞集中修复，强制修复，定时修复；具备蓝屏修复功能
运维管控： 1）支持远程协助终端 、远程关机、重启终端；2）可监控指定终端网络、应用程序的上传，下载速度与流量；3）支持终端进程红名单、黑名单、白名单功能，可设置核心进程必须运行，也可保护核心进程不被结束；4）支持按照域名、操作系统、WIFI SSID等条件匹配预先设定好的场景策略；支持LDAP账号的终端用户策略模式；5）支持对终端各种外设 、接口 设置使用权限；
日志报表：1）展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表；2）展示全网终端木马库日期比例，可方便的查看全网终端木马库的情况；3）展示全网终端病毒库日期比例，可方便的查看全网终端病毒库的情况；4）展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况；5）可将全网终端日常运维数据汇聚存储分析，并根据客户运维管理所需的要求定制报表。
服务：3年原厂售后服务
|
1
|
87000
|
87000
|
|
9
|
虚拟化软件
|
采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。Hypervisor结构精简，部署后所占用的存储空间在200M以下。
5.兼容现有市场上x86服务器上能够运行的主流操作系统，具有双方认可的官方客户操作系统兼容性列表，
官方公布虚拟机至少支持150种以上的客户操作系统,尤其包括以下操作系统：Windows XP、Windows Vista、Windows 2000、Windows 2003、Windows 2008、Redhat Linux、Suse linux、Solaris x86、FreeBSD、Ubuntu、Debian、Mac OS等，虚拟机上的操作系统不进行任何修改即可运行。
提供容错机制，可以保证运行虚拟机的主机发生故障时，虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。支持不少于 4个虚拟 CPU的工作负载容错功能。
提供虚拟机的备份功能，能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进行无代理备份(全备份或增量备份)和恢复。同时提供备份接口，能够与第三方备份软件无缝兼容对虚拟机进行集中备份。还支持诸如Microsoft Exchange、SQL Server 和 SharePoint 应用级的备份
虚拟机支持USB
3.0设备，支持3D显示卡虚拟化功能。虚拟机支持3D图形加速功能，可以根据需要启用或停用。
虚拟机可以被外部存储阵列识别，实现基于存储策略的管理(SPBM)，可允许跨存储层实现通用管理以及动态存储类服务自动化，可实现按虚拟机级别的数据服务(快照、克隆、远程复制、重复数据消除等)
提供将多台物理主机组成集群的能力，同时支持动态资源分配功能，可为整个集群中的虚拟机提供独立于硬件的动态负载平衡和资源分配，增强业务系统的服务质量。
具有智能的电源管理功能，可以持续地优化每个集群中的服务器功耗，根据集群内服务器的负载状况对物理主机自行下电和加电，更好地支持绿色环保节能减排的政策。
支持可靠内存技术，可以将关键的组件 放置在受支持硬件上已被确定为“可靠”的内存区域中，避免其受到无法纠正的内存错误的影响，提高系统稳定性。
可以在虚拟化平台上运行Hadoop，支持多重Hadoop分发，能够在一个通用平台上无缝部署、运行和管理Hadoop 工作负载，基于策略自动配置Hadoop集群。
支持跨分布式交换机、数据中心虚拟机在线复制、迁移，可实现远距离无中断实时迁移工作负载
提供分布式虚拟交换机功能，实现虚拟机之间或虚拟机与物理机之间的网络调度，通过分布式虚拟交换机可以在单一界面中对虚拟化集群环境进行统一的网络管理。同时提供网络接口，支持第三方虚拟网络交换机。
可以利用服务器的本地闪存，提供一个可大幅缩短应用延迟的高性能分布式读缓存层，提高虚拟机的性能。
提供虚拟机存储的动态负载平衡功能，通过存储特征来确定虚拟机数据在创建和使用时的最佳驻留位置，可根据存储卷性能及容量情况进行无中断自动迁移，消除存储隐患。
支持网络 IO 控制
— 支持按虚拟机和分布式交换机进行带宽预留,以保证最低服务级别
支持存储的I/O控制功能，可以根据虚拟机的服务质量优先级别，对存储I/O进行流量控制，确保虚拟机对存储资源的访问。
支持单根I/O虚拟化功能(SR-IOV），以实现低延迟和高I/O工作负载，实现对复杂应用的性能优化。
通过按用户自定义的策略对存储进行分组，确保应用服务级别与可用存储相匹配，减少存储资源管理的复杂度。
提供自动化部署能力，服务器无需安装虚拟化软件，即可实现主机的虚拟化软件运行，并通过虚拟化管理平台统一管理。
提供可以被多台物理主机共享的主机配置文件，以缩短配置新主机所需的时间，并将相同的配置更改应用到多个主机，简化主机部署及满足合规性要求。
支持对包括虚拟机模板、ISO映像和脚本在内的内容进行存储库统一存储。用户可以从集中化位置存储和管理内容,以及通过发 / 订阅模型共享内容。
每台虚拟化主机至少支持480颗逻辑CPU
每台虚拟化主机至少支持12TB内存
每台虚拟化主机至少支持1024个虚拟机
每个集群至少支持64个主机，至少支持8000个虚拟机
每个虚拟机至少支持128个vCPU
每个虚拟机的内存至少可以达到4TB
配置16个CPU license和1个管理中心
license
|
1
|
240000
|
240000
|
|
10
|
CDP备份系统
|
标准2U8盘位机架式；标准2U机架式；CPU：E5-2620v4(2.1GHz/8c)/8GT/15ML3；电源：双电冗余；内存：64GB RDIMM DDR4；缓存掉电保护：支持；硬盘盘位：8个可热插拔磁盘；硬盘容量：6*4TB SAS盘，120G SSD系统盘；内部最大存储容量：64TB；阵列卡：LSI 6GB SAS 512M；RAID类型：支持RAID 0，1，5，50，6，60；网络接口：2个千兆以太网接口，2个万兆光纤接口 ；
具有定时备份和CDP实时备份两种功能；能够对多种服务器进行操作系统、数据库、文件、应用进行保护；能够对华三、华为、VMWare、Hyper-V、云宏等虚拟机以及基于KVM技术的多种虚拟化平台进行备份；
具有直观的、操作简单的WEB用户界面，缩短操作人员的学习时间，减轻操作人员的工作压力，可轻松完成设置，能够监控每个备份任务，并能显示备份任务开始时间、备份内容、进度及完成情况；
具有三权分立功能，支持安全保密员、安全审计员、系统管理员三种角色，保障系统运行、维护期间信息安全无泄漏，事故可追溯；支持选择开启和关闭超级管理员功能，适合多种管理需求；
兼容Windows、Linux、AIX、HP-UX、Solaris等主流操作系统，支持32/64位的操作系统；支持中标麒麟等国产操作系统；
兼容国外主流数据库：Oracle、SQL Server、MySQL、Sybase/DB2等；
支持基于I/O级的CDP、毫秒级的任意时间数据恢复，严格确保数据库的稳定性与一致性；
系统安装实施时，不影响生产端服务器正常运行，即：支持无停机部署；
支持实时恢复与容灾，可选择需要实时恢复的数据库，实时恢复时，容灾端与生产端保持数据同步。
支持多种备份方式，支持多对一、一对一、一对多等备份方式；
支持在备端物理环境中，对整机备份、数据备份进行：可恢复性校验、应急恢复、局部数据提取、异构服务器迁移测试、跨操作系统/数据库版本迁移测试、临时应用环境构建；
支持对CPU、内存、磁盘、网络、数据库、服务等资源监控；
支持断点续传，当网络中断时，系统应能记录失败点，网络恢复后无需重新校验主备数据是否一致，无需重新进行全量同步；
支持Windows故障转移群集环境下SQL Server数据库的实时备份，在主节点故障情况下，自动启用备用节点的服务继续数据备份任务。
服务：3年原厂服务，包含上门安装
|
1
|
240000
|
240000
|
|
11
|
保垒机
|
硬件规格：1U设备，采用专用硬件平台和安全操作系统，
软硬件一体化
提供6个千兆电口，支持2个接口扩展槽位，内置4TB硬盘，单电源；支持液晶屏显示：接口IP，以及CPU、内存、硬盘的使用率等；
性能要求：图形会话并发连接数≥150，字符会话并发连接数≥400；
资源管理：无需安装任何客户端，便可windows、linux、MAC
OS等类操作系统登录堡垒机，并访问管理资源；支持IOS、安卓的移动终端访问资源；支持IE、Edge、Chrome、FireFox、Safari等主流浏览器；支持Xshell、putty、MAC
terminal等客户端和Remote Broswer 访问目标资源；支持通过堡垒机同时对多台网络设备执行相同命令；提供类似云盘形式的文件存储，支持RDP、SSH、VNC协议类型主机的文件上传和下载，并进行审计；
访问策略与动态授权：无需安装任何客户端，便可单点登录RDP、VNC、Telnet、SSH等协议和应用发布的远程资源；命令权限控制动作包含拒绝执行、允许执行、告警、动态授权和断开；堡垒机本身预制主机和网络设备的基本命令，用户可根据特定场景需要进行自定义命令；可以对字符协议的设备的操作行为设置告警、断开、拒绝执行、二次授权等访问策略；
用户管理：支持本地、RADIUS和AD域等认证类型；支持
实时监控：支持对任意类型的活动会话进行无延时的实时监控和实时切断；支持移动端实时监控和实时切断；
自动运维：支持将对多个目标主机进行批量执行命令和脚本的操作并保存成运维任务，支持运维任务执行结果的下载。支持将运维任务加入到执行计划，由执行计划调度运维任务进行定时或周期执行；支持托管并执行bash、python脚本；能够对多个目标主机的帐号进行推、拉、同步操作。推帐号即从堡垒主机平台向资源上添加帐号；拉帐号即从资源上自动收集所有设备帐号到堡垒主机上；同步帐号完成推拉两个动作，从而保持堡垒主机和资源上帐号的同步；
移动运维与审计：支持Android和iOS终端的资源远程访问；支持在
服务：3年原厂售后服务
|
1
|
166800
|
166800
|
|
12
|
数据库2016
|
Microsoft SQL
Server 2016标准版
|
1
|
65000
|
65000
|
|
13
|
Windows server 2016
|
Windows server
2016 标准版
|
1
|
14000
|
14000
|
