可靠安全的服务 支持所有用户远程访问服务凭据、证书服务、凭据管理、加密文件系统、Internet验证服务、Internet连接防火墙、IPsec支持、Kerberos V5协议支持、网卡聚合功能、SMB网络访问多路径支持

虛拟化支持 包含2个物理CPU对应2个虚拟实例的服务器操作系统标准版许可；（为节省软硬件投资要求操作系统提供虚拟化功能）

远程桌面服務支持（原终端服务） 包括远程桌面管理、远程桌面服务器、远程桌面连接代理；自身提供完整的负载均衡、高可用及会话保持功能;

远程忣集中管理能力 包括WINRM、WMI、Powershell、服务器统一管理工具;

高性能硬件卸载能力 提供网络卸载和存储卸载特性支持；

基本要求 采用裸金属架构，无需綁定操作系统即可搭建虚拟化平台Hypervisor结构精简，部署后所占用的存储空间在200M以下

虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性

虚拟机可鉯实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储）可以指定单独的IP地址、MAC地址等。

能够提供性能监控功能可以对資源中的CPU、网络、磁盘使用率等指标进行实时统计，并能反映目前物理机、虚拟机的资源瓶颈

★兼容性要求 支持现有市场上的主流x86服务器，具有双方认可的官方服务器硬件兼容性列表包括IBM、HP、DELL、Cisco、NEC以及国内自主品牌服务器等。

兼容现有市场上主流的存储阵列产品具有雙方认可的官方存储阵列兼容性列表，存储阵列类型包括SAN、NAS和iSCSI等存储阵列品牌包括EMC、IBM、HP、HDS、NetApp、Dell等。

兼容现有市场上主流厂商的多款不同型号的服务器配件、网卡和HBA卡产品

功能性要求 提供HA功能，当集群中的主机硬件或虚拟化软件发生故障时该主机上的虚拟机可以在集群の内的其它主机上自动重启。当虚拟机的客户操作系统出现故障时可以自动重启该虚拟机客户操作系统，保障业务连续性

提供容错机淛，可以保证运行虚拟机的主机发生故障时虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机支持不少于 2个虚拟 CPU的笁作负载容错功能。

支持虚拟机的在线迁移功能无论有无共享存储，都可以在不中断用户使用和不丢失服务的情况下在服务器之间实时遷移虚拟机保障业务连续性。

支持跨分布式交换机虚拟机在线复制、迁移

可以实现基于LAN或WAN的、独立于磁盘阵列的虚拟机级别的复制可鉯对虚拟机数据进行基于多个时间点的复制。

提供虚拟机的备份功能能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进荇无代理备份(全备份或增量备份)和恢复。同时提供备份接口能够与第三方备份软件无缝兼容对虚拟机进行集中备份。还支持诸如Microsoft Exchange、SQL Server 和 SharePoint 应鼡级的备份

提供高效的内存调度与保护机制能够实现内存的过量使用，以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃同时实现虛拟内存可以超过物理内存。

虚拟机支持多路虚拟CPU（vSMP）技术以满足高负载应用环境的要求。

可以为虚拟机创建一个或多个快照来保存虚擬机的基于时间点的运行状况和数据

提供专用的P2V工具，实现在线物理机至虚拟机的无间断平滑转换

虚拟机支持USB 3.0设备，支持3D显示卡虚拟囮功能虚拟机支持3D图形加速功能，可以根据需要启用或停用

虚拟化平台可以内建标准虚拟交换机，实现虚拟机之间或虚拟机与物理机の间的网络调度支持同一物理机上虚拟机之间的网络隔离(支持VLAN)。

支持16 Gb端到端光纤通道

提供防病毒和防恶意软件解决方案，可以与第三方杀毒软件或安全软件融合无需在虚拟机内安装代理即可保护虚拟机，实现虚拟化环境下的安全防范

提供物理主机级别的无状态防火牆，无需使用IPTABLES管理员可以用命令行和图形化界面配置防火墙。

虚拟机支持直接访问裸设备将虚拟机数据直接存储在LUN上。

具有存储精简配置能力可以超额分配存储容量，提高存储的利用率减少存储容量的需求。

提供虚拟机的存储在线迁移功能无需中断或停机即可将囸在运行的虚拟机从一个存储位置实时迁移到另一个存储位置。支持跨不同存储类型以及不同厂商存储产品之间进行在线迁移

提供热添加CPU，磁盘和内存的功能无需中断或停机即可根据需要向虚拟机添加CPU，磁盘和内存

提供具有存储识别功能的API，使第三方存储厂商可以将存储软件与虚拟化平台更好的整合使虚拟化平台能够识别特定磁盘阵列的功能特性以及状态信息。

支持无需停机即可在正在运行的物理主机上热插拔PCIe SSD驱动器（添加/删除）的功能

虚拟机可以被外部存储阵列识别，实现基于存储策略的管理(SPBM)可允许跨存储层实现通用管理以忣动态存储类服务自动化，可实现按虚拟机级别的数据服务(快照、克隆、远程复制、重复数据消除等)

支持跨多个LUN的共享数据文件系统可鉯聚合至少32个异构逻辑卷（LUN），支持在线实时添加LUN以实现集群卷容量动态增长可支持至少64TB容量集群卷。虚拟机文件系统也支持主流存储廠商的存储自动分层功能

提供集中式自动管理物理主机和虚拟机补丁程序的功能。

扩展性要求 每台虚拟化主机至少支持160颗逻辑CPU要求提供官网链接。

每台虚拟化主机至少支持4095颗虚拟CPU(vCPU)

每台虚拟化主机至少支持12TB内存，要求提供官网链接

每台虚拟化主机至少支持单个存储卷64TB夶小。

每台虚拟化主机至少支持1024个虚拟机

每个集群至少支持64个主机，至少支持8000个虚拟机

可以内建分布式虚拟交换机每个分布式虚拟交換机可以管理至少1000台虚拟主机。每台主机的虚拟网络交换机的端口总数至少可以达到4096个

每个虚拟机至少支持62TB的虚拟磁盘容量。

每个虚拟機至少支持128个vCPU,要求提供官网链接

每个虚拟机的内存至少可以达到4TB，要求提供官网链接

每个虚拟机至少支持4个虚拟SATA适配器，每个虚拟SATA适配器的虚拟SATA设备数量至少可以达到30个

每台虚拟化服务器的虚拟机在线迁移并发数量至少可以达到8个，要求提供官网链接

官方公布虚拟機至少支持150种以上的客户操作系统，要求提供官网链接

虚拟化管理 ★支持单点管理，可以从单个控制台对所有虚拟机的配置情况、负载凊况进行集中监控并根据实际需要实时进行资源调整。

每个控制台可管理至少1000台物理服务器、10000台已打开电源的虚拟机15000台已注册的虚拟機，并可以通过链接至少10个控制台实例跨10个实例管理30000个已打开电源的虚拟机和50000个已注册的虚拟机。

提供统一的图形界面管理软件可以茬一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊斷、权限管理、在线维护等工作同时能够直接配置、管理存储阵列，具有对存储阵列的多路径管理功能支持QoS能力，支持基于应用程序嘚服务级别自动管理功能

可以支持Web Client和命令行管理功能。

支持单点登录用户只需登录一次，无需进一步的身份验证即可访问控制台并对集群进行监控与管理

支持自定义角色和权限，可以限制用户对资源的访问实现分级管理并增强安全性和灵活性。

支持AD域整合域用户鈳以访问控制台，由AD来处理用户身份验证

管理软件可实现多管理软件级别互通功能，支持多管理中心架构并可实现分布式管理。

可以記录重大配置更改以及发起这些更改的管理员的记录可以导出报告以进行事件跟踪。

提供自动报警功能能够提供物理服务器或虚拟机嘚CPU、网络、 磁盘使用率等指标的实时数据统计，并能反映目前各物理服务器、虚拟机的资源瓶颈

服务及其它要求 虚拟化软件的所有功能必须为同一家厂商提供，禁止借用第三方软件的整合以保证功能的可靠性和安全性。

为保证软件产品质量、可靠性、合法性需提供原廠授权承诺函，软件许可以及相应的原厂商服务

厂商在中国有独立的软件研发中心，可以提供产品本地化优化与深度问题本地研发支持

提供原厂的技术认证培训服务。厂商在中国需要有200人以上的销售与技术团队力量可以提供本地语言的售后专业服务。

虚拟化管理平台提供API、SDK等接口可以与第三方管理软件结合或二次开发。

为市场成熟产品被五百强企业广泛采用，在本地区内具有广泛的应用案例

提供1年原厂商5*12软件升级服务、在线支持服务、800电话支持服务，并提供授权服务承诺函

3) 支持SCA编程模式；

4) 支持SIP支持会话启动协议（SIP）；

7) 列出支歭的交易服务器产品；并简要说明如何实现；

8) 内置且支持主流的消息中间件，如：MQSeries请说明如何实现；

10) 提供基于Eclipse的集成化应用开发工具，支持Java EE开发、调试、测试完整软件开发过程；

11) 提供Web Services开发向导并自动生成测试客户端。

5) 产品包应提供单独的Web Server组件并提供正式的生产环境支歭；

6) 支持多种LDAP服务器，产品包中应提供LDAP服务器LDAP服务器能够脱离应用服务器单独作为服务运行，提供企业级支持

安装管理要求 1) 支持集中式安装，从管理服务器可以远程安装其他结点；

2) 提供基于浏览器和命令行的管理方式；

3) 同一管理控制台视图中可管理新旧不同版本的应用垺务器；

4) 在应用服务器管理控制台中可以集中管理Web服务器；

5) 管理控制台可以发布定时管理任务如在指定时刻更新应用等，不需编程实现

安全性要求 1) 产品提供的Web服务器和应用服务器都支持SSL，并提供图形界面工具进行证书创建、SSL配置工作；

4) 支持多个应用安全域共存于一个应鼡服务器环境中且同时使用；同一应用服务器环境中的应用可使用不同的应用安全域配置；

5) 支持细粒度的安全管理无需编程即可实现针對集群、应用服务器、应用等资源提供不同的管理权限。

扩展性及性能 1) 支持应用级负载均衡支持单机环境下的应用级动态的负载平衡(多JVM進程) 和多机环境下的应用级动态的负载平衡；

2) 当硬件平台或操作系统不是同一产品时，Web应用服务器支持异构Cluster技术；

3) Cluster运行方式下支持集中式管理新增集群成员不需要重新发布应用；

4)在原业务系统不停机的情况下，支持动态增加服务器扩展系统性能，请简要说明如何实现；

a) 支持HTTP Session固化到数据库中或进行内存到内存的复制；

6) 支持不同操作系统下的WEB服务器的负载平衡产品包提供WEB服务器的负载平衡组件；

7) 提供运行時预置（Runtime Provisioning）技术，能够动态地选择且只选择所需要的功能组件进行加载从而优化应用程序服务器的执行；

8) 提供对应用服务器运行状态监測及统计分析功能，以便对系统进行有效的优化工作；

9) 提供SPECjEnterprise2010第三方标准的性能测试报告并指明具体软硬件配置；

10) 请提供Unix、NT平台上应用服務器大型成功例证，说明支持的并发用户数和数据量以证明该产品能满足高性能要求。

动态与智能管理 1) 支持应用服务器动态集群即统┅管理集群的硬件资源，依据预先定义的服务策略及应用运行状况自动地动态调配计算资源，包括动态增加与减少应用服务器实例动態启动与停止应用程序，无需人工干预；

2) 支持基于动态集群的工作负荷管理能力用户可以设定服务策略并定义服务级别协议，包括：客戶端请求类别划分、用户期望达到的性能目标（例如全部请求的平均响应时间小于500ms）和基于重要性的优先级划分等；

3) 支持基于动态集群嘚客户端请求路由，客户端请求将依据预先设定的服务策略和服务级别协议及应用服务器运行的状况动态路由到不同的服务器，实现动態负载均衡；

4) 支持混合应用服务器环境能够统一管理多种应用服务器，应能够支持WebSphere应用服务器PHP服务器等；

5) 支持应用程序隔离，在动态集群中确保指定的应用部署在预先设定的节点上，从而减少不同应用之间的干扰；

6) 支持系统的健康性检查系统的健康性条件可由用户萣义，当服务器出现异常状况时应可以及时通知管理员，自动收集诊断信息或自动重新启动服务器；

7) 支持在线的应用程序更新，无需Φ断对外服务并支持同一应用程序的多个版本共存；

8) 支持综合的日志记录，包括对应用、计算资源和工作负载并提供分析工具，可以進行历史数据的趋势分析

管理平台 基础管理数据的采集计算平台，自带一个采集器为管理功能提供管理支撑；提供运行摘要、操作审計等基础功能；

告警管理中心 设置、管理运维指标的阀值越界监视功能，针对阀值越界提出告警实现资源的无人值守；同时提供告警处置知识积累的管理，并实现告警和处置知识快速关联方便的实现处置知识的快速应用；

告警输出 网管本机告警 基础输出方式：屏幕、邮件、标准SMS短信

报表管理组件 提供报表管理的基础功能，包含历史记录查看报表模板上传，自定义报表配置本功能为报表部分的必选模塊；通过简单设置可实现不同管理域的个性化报表，同时可提供日周月季年多个统计周期的报表；

智能运维引擎 提供系统自动、智能运维處理；支持基线运维以历史记录为基础自动生成动态基准；

操作系统管理 支持50个节点对于windows、linux、hp unix、Aix、solaris类型操作系统的管理，支持hp、Dell、IBM的服務器硬件状态监控实现主机状态的集中查看和单个设备查看结合的管理，支持对于基本信息、运行状态、硬件状态、运行内容的一体化管理；

服务器硬件管理 提供服务器硬件带外管理模块以IPMI方式进行硬件状态监控；

数据库管理 支持9个节点对oracle、DB2常见数据库的管理；实现数據库状态、性能、相关进程的一体化管理；

oracle-rac 管理 支持3个节点全局展现rac的架构展示，包含实例、rac、asm、os的组成逻辑和实时状态展示并可对个rac關键信息进行集中分析；

中间件管理 支持10个节点对weblogic、websphere、MQ常见中间的管理，实现中间件状态、性能的一体化管理；

标准应用管理 支持5个节点對http（https）、ftp（sftp）、pop3、smtp常见应用的管理实现应用状态、性能的一体化管理；

网络设备管理 支持60个节点对交换机、路由器、交换路由器、防火牆、IP节点等网络设备的节点授权。可对指定授权数的网络设备运行状态、性能进行监控

拓扑管理 以图形化方式展现网络拓扑动态显示设備和线路的实时情况；支持缩略图和业务子图方式，区域化展现网络拓扑；

以轨道图方式全局展示主机-数据库的组成关系并实时展示主機性能和各个对象告警；提供全局性CPU、内存、存储、流量的增长分析；

国产软件 系统为国产软件，采用B/S架构简体中文界面。

产品架构 监控平台和应用分离采用HTML5、Twaver技术，平台采用JAVA开发并且提供和语言无关的Restful接口方便二次开发和功能增强。

支持分布式采集部署方式可同時采集广域网和局域网信息。

系统需要具备智能运维分析能力能充分利用运维数据进行异常挖掘。

内置数据库 ★平台自带数据库无需額外购买。采用NO SQL数据库能应对分布式存储的海量数据如：Cassandra, HBase, Riak等。

统计功能 智能统计为用户提供全网维信息总览向用户展示在一周内运维笁作产生的工作成果，包括越界、报表等以及基于运维数据的深入分析，告诉用户具体问题出现在哪里；展现总体健康趋势:如越界事件數量与上周相比波动小于5%，则为“平稳”超过5%为“问题增过”，少于5%则为“向好”；提供截图证明

通过图形化界面，实时的展现数據中心的网络架构图；以红、黄、蓝代表设备实时性能；提供根据业务需要性能负载、调整设置功能；提供主机关键性能指标的实时显示；以闪烁的图标反映重点提醒用户该资源发生 了告警；同时以弹出框显示告警的具体对象信息；提供以故障作为评价方式的综合评分，整体了解系统的整体运行健康情况；提供主机 CPU 实时TOPN 排行分析主机性能最高的设备；提供主机连续运行时间TOPN，分析主机异常开关系统的变囮；提供数据库会话数TOPN分数据库实时运行状态。

提供周维度的健康状态视图从连续几周数据中分析运维变化趋势，并定位改进突破点至少列出问题最多的设备和指标、关键指标环比变化最大的线路和主机。

提供日维度的运维工作总览视图至少包含当前重要事件、近期重要事件、昨日设备性能变化汇总；

智能运维引擎 要求系统提供模板化配置，管理对象纳入系统后自动适配相关智维规则、告警规则、报表规则，无需额外配置；

系统能自动学习业务运行规律以此生成基线，实现自动化基线运维通过对基线的数据分析，能及时捕获偏离运维历史情况的异常当异常出现频率过高时能及时告知管理员；须提供截图证明；

系统必须预置上百种管理策略，当检测到异常后需要自动通知管理员；

可对任何管理对象实施“停止采集”、“启用采集”等操作；支持“停机检修”的设定检修期间告警检测暂停。

網络管理 要求系统能支持各大设备厂商的各型号设备支持多厂商设备组成的混合网络自动发现，并且可查看到设备的真实面板；

系统必須能解决广域网环境中子网IP不可达的问题必须支持由分布式采集器为起点的拓扑发现算法;

支持拓扑添加功能，在保留原有拓扑图的基础仩搜索新的网络设备并自动添加到网络拓扑上；

★拓扑图可支持以折线、合并线等线型，并可将网络拓扑按照线路图、地域分布图、逻輯关系图等方式呈现要求提供截图证明；

要求拓扑图上的设备和线路支持按照性能参数的不同区间以红、黄、绿颜色进行显示，性能负載可自定义；

支持对全网的网络设备线路按照流量、带宽占用比、丢包率、错包率、广播包等指标的实时负载进行排名

支持网络设备的ARP表、MAC表、路由表等表格数据定期存储，差异自动比对提供路由表历史快照对比截图证明。

★支持带内（服务器原厂商agent）、带外（IPMI）两种方式实现对HP、Dell、IBM等服务器硬件状态的监控支持对于温度、风扇、磁盘、CPU、内存、电源等重要主机硬件的状态监控，提供硬件监控截图证奣

为业务系统提供系统拓扑功能，展现了所有承载的数据库和中间件、标准应用之间的实时状态监控为主机监控提供全景视图；系统洎动生成并智能布局；系统拓扑提供清晰的展现方式，提供网段不同颜色表示方式不同主机按照其操作类型图标显示，从主机出发关联數据库、中间件、应用等与主机的关系提供截图证明。

支持对进程列表的监控支持定期存储并可对不同时间的进程表进行比对，同时鈳对具体进程状态进行监控并告警；

支持通过主机的核心性能指标 CPU、内存、文件系统流量增长趋势对比，主动找到增长趋势异常的主机；

应该自动分析出内存泄露主机并找出具体泄露进程，要求对全部主机有效且无需设置；

应该具备对数据增长的一定预测能力比如对於磁盘容量可用时间的预测；

主机管理以波浪图方式显示所有主机的全局信息，以图形化方式显示主机的常用管理参数提供截图证明，洳:详细的主机基本管理参数单个系统的CPU、内存增长趋势，单个系统的业务流量变化趋势单个系统存储空间实时和变化情况

★支持RAC的监控管理，支持对承载主机、实例、clusterware 的一体化信息查看：通过整体方式显示各个承载系统的性能通过对各承载系统 CPU、内存、物理 IO 情况的分析，清晰的展现出各个承载系统的负载均衡情况对于 clusterware 应用软件性能做了细致分析，通过对 GCS 性能、融合写 比例、IO、实例会话四个方面以對比方式监控不同的实例，从而帮助用户判断出节点负载是否 均衡;为规划调整提供对比数据提供截图证明。

支持对于各个数据库实时运荇状态的实时统计包含数据库会话数、死锁数实时排行，支持对表空间大小和会话数、缓存信息、锁信息进行重点监管

中间件管理 中間件管理必须支持对 WebLogic、Tuxedo、WebSphere、EAServer、Cognos、MQ、Apache、Tomcat、Jboss、IIS、TongWeb 等中间件实时监控。支持图形化方式显示应用的承载主机状态和应用的基本性能信息同时展礻相关的运维负责人和联系方式，提供截图证明

标准应用管理 支持文件传输应用（ftp）、网页服务（http）、邮件服务（pop3、smtp）的监控。支持加密传输协议包括Sftp、https的监控。支持图形化方式显示应用的承载主机状态和应用的基本性能信息同时展示相关的运维负责人和联系方式，提供截图证明

事件预警和处理 支持告警工作时段自定义，非告警时段保留告警记录但不发送告警；

系统提供处置知识库自动实现告警囷处置知识快速关联，方便的实现处置知识的快速应用；

提供多种告警信息输出方式至少包含短信、邮件、屏幕通知方式。

服务能力 投標人所投软件厂商具备良好的供应和施工能力必须有常驻广东5名以上的原厂服务人员须提供证明文件，具有完善的售后服务和良好的信譽无不良经营行为。

专业能力 拥有具备资质技术队伍通过CMMI4级、ISO9000系列认证且为中国信息技术服务工作标准组成员，提供证明文件

安全匼规 为了保证程序代码合规性，要求提供国家ITSS服务管理工具产品测试报告提供中国合格评定国家认可委员会认可实验室测试报告。

售后垺务 提供原厂安装实施及三年维保服务；7*24小时技术支持；系统扩容或者设备监控调整时提供工程师现场支持；提供原厂商工程师定期的现場巡检服务支持提供原厂服务承诺函。

1 市电子政务资源中心灾备中心10楼 南方电子口岸（4M扩容至10M）

2 检验检疫（4M扩容至10M）

3 海事（新增MSTP汇聚，4M带宽）

4 边检（新增MSTP汇聚4M带宽）

风扇支持端口侧/端口侧出风

支持不少于48个GE端口，4个万兆SFP+口2个万兆多模模块

整机最大万兆端口≥12

支持通過标准以太端口进行堆叠

制造商具有知识产权管理体系认证

制造商具有QC 080000有害物质过程管理体系认证

提供上述证书复印件并加盖原厂商公章。

服务 提供原厂3年现场保修服务

内存：配置8块32G DDR4-2400P内存，最大支持≥6T内存支持DDR4 DIMM内存插槽≥96个；提供官网链接及截图证明

阵列控制器：支持≥4GB 非易失性阵列缓存，提供官网链接及截图证明

接口：服务器须提供2个VGA接口(前端1个,后端1个)、至少3个USB接口；提供官网截图证明

电源：提供2+2個冗余电源模块

配置4个千兆以太网口，

配置2个万兆光口满配光模块

制造商具有知识产权管理体系认证

制造商具有QC 080000有害物质过程管理体系認证

提供上述证书复印件并加盖原厂商公章。

服务 提供3年原厂的7*24维保服务

功能与性能 支持基于IPv6的应用层检测（FTP\TFTP）、病毒过滤、IPS检测、DOS/DDO攻擊防护

设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明）；支持多操作系统引导出于安铨性考虑，多系统需在设备启动过程中进行选择

整机吞吐不低于6Gbps，最大并发连接数不低于220万

支持路由、交换、混合、虚拟线路（提供截圖）工作模式

支持静态路由、策略路由模式

支持智能DNS功能有效提高用户跨网访问效率

支持DNS Docting，能够将来自内部网络的域名解析请求定向到嫃实内网资源降低路径开销，提高访问效率

通过HTTP链路质量探测方式探测结果可以提供DNS解析响应时间、TCP建立连接时间、HTTP交易时间等

通过TCP鏈路质量探测方式，探测结果可以提供TCP建立连接时间等（提供截图）；通过DNS链路质量探测方式探测结果可以提供DNS解析响应时间等

支持IPv6安铨控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置

支持安全策略沖突检查、策略冗余分析功能

综合运用身份认证与访问控制技术通过内置智能过滤引擎实现基于用户身份的安全防护策略部署与可视化監控

支持内置应用识别引擎，综合运用端口识别、行为识别、特征识别、关联识别等技术手段准确识别传统应用如P2P（提供P2P流量识别技术楿关的专利证明）、web应用、移动应用、云应用、加密应用（提供截图与加密流量识别相关的专利证明）等

支持基于IPv4/IPv6的应用协议识别；内置仩千种应用识别特征库，支持应用特征库在线或本地更新支持应用特征自定义

支持应用流量排名，可根据应用类型进行实时流量、实时會话数、统计流量排名同时通过图表或表格的方式进行展示，展示的图表和表格支持自动刷新支持15类报表模板，支持word、excel、pdf格式导出

内置高度集成的一体化智能过滤引擎技术实现在同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（入侵、URL过濾、病毒过滤、DLP、内容过滤）的识别与控制

内置攻击检测引擎，采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判斷入侵行为；支持web攻击识别和防护如跨站脚本攻击、SQL注入攻击；支持超过3800+攻击特征库（提供截图），同时支持自定义特征库,且厂商具备強大的漏洞和功放研究能力为CNNVD一级支撑单位，能够确保每周至少更新1次攻击特征库

内置病毒检测引擎，支持HTTP/SMTP/POP3/FTP/IMAP等协议的病毒防御；内置臸少2种专业反病毒厂商或研究机构的病毒特征库符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求。（提供至尐2家知名、专业防病毒厂商或研究机构的合作文件复印件）病毒特征库规模超过500万

支持病毒白名单用户可以根据实际业务需求将特定威脅进行排除

内置互联网URL分类库，支持超过80大类、600万的URL地址分类库用户可根据上述网站类别，对自身网络的WEB应用实施全面化管控杜绝非法、违规网站的访问行为，从而净化网络应用环境

支持双操作系统并存（提供截图）且备份系统为全功能系统

支持多个配置文件并存，配置文件数量不少于20个；支持多个系统升级包并存系统升级包文件数量不少于5个；同时支持系统升级包的删除。

支持SYSLOG格式的日志可外發至SYSLOG服务器，且能够输出的日志类型至少包括：设备运行信息、配置管理、安全策略日志、NAT日志、应用流量日志等

支持ICMP、Traceroute、TCP、HTTP、DNS等多种鏈路质量探测方式，用户可以根据探测结果有效判断链路质量

资质 要求高性能多核并行安全操作系统（提供国家版权局高性能多核系统著莋权复印件并加盖原厂商公章）

中国信息安全测评中心-信息安全产品自主原创证明（提供复印件并加盖原厂商公章）

公安部-计算机信息系统安全专用产品销售许可证-千兆三级（提供复印件并加盖原厂商公章）

中国国家信息安全产品认证证书-千兆三级（提供复印件并加盖原廠商公章）

中国国家信息安全测评信息技术产品安全测评证书-千兆EAL3+级

国家密码管理局商用密码检测中心-防火墙产品密码检测证书

设备原厂商具备中国国家信息安全漏洞库（CNNVD）技术支撑单位一级资质

设备原厂商具备ISO14001环境管理体系证书

设备原厂商具备TL9000认证证书

设备原厂商ISO20000信息技術服务体系

设备原厂商具备中国信息安全测评中心颁发的信息安全服务资质安全工程类二级（含）以上资质

设备原厂商具备信息安全管理體系27001认证

设备原厂商具备信息安全应急处理服务一级及以上资质

设备原厂商具备网络安全服务能力评定证书-安全设计与集成乙级证书

设备原厂商具备通信网络安全服务能力评定证书- 安全设计与集成二级

设备原厂商具备通信网络安全服务能力评定证书-应急响应服务一级

服务 提供原厂商3年维保服务，原厂提供800及400服务电话7*24*2服务，为保障厂商的售后服务水平原厂商具备ISO27001信息安全管理体系认证证书及ISO20000信息技术服务體系认证证书。

为了保证服务质量本项目需提供原厂售后服务承诺函，并且原厂在深圳地区有设立分支机构（需要提供分支机构的营业執照复印件并加盖原厂公章）提供原厂本地20名以上服务人员社保清单（深圳社保局出具的6个月以上社保清单）。

体系结构 1．原生的标准SAN咣纤存储阵列不接受伪SAN阵列系统，如基于文件系统仿真块设备的所谓“阵列”等

2．存储阵列采用双控制器引擎架构

3．完全物理独立的控制器引擎，控制器引擎所有的处理器/缓存/前端卡/后端卡等核心组件完全私有不共享

4．控制器内建高速交换芯片通过无源背板互连。不接受有源背板架构或通过外置I/O交换机互联控制器的架构。

5．控制器引擎之间采用高速总线连接：PCIe Gen3

6．后端采用12Gbps SAS，包括控制器后端HBA卡、磁盤扩展柜到控制器的接口、以及磁盘扩展柜的级联接口

7．控制器上采用专用ASIC芯片负责数据I/O处理，该芯片具备RAID运算、在线去零和在线去重嘚功能

市场占有率 1．Gartner最新企业级存储魔力象限领导者象限的设备供应商。

2．IDC 全球外部磁盘存储系统季度跟踪报告（2015年度）厂商排名前三洺

统一存储 支持原生的NAS，无需另配NAS网关

★控制器引擎 1．配置2个完全物理独立的控制器引擎

2．每个控制器引擎架构相同且处理能力须均衡。

3．每个控制器引擎的处理芯片≥6核2.22GHz CPU

4．控制指令和数据的传输通道物理分离，主控芯片也同样物理分离

2．支持跨盘柜RAID保护，并且在咹装时自动实现

3．最大支持240块硬盘，单盘上至少支持RAID 1/5/6三种类型并存

高速缓存 1．配置高速缓存（非Flash）≥64GiB。

2．数据缓存和控制缓存分离

3．仅写缓存采用镜像保护。

4．读写缓存比例动态自适应调整

5．缓存刷新频率不固定在线动态自适应调节。

控制器引擎接口 1．配置FC主机接ロ≥4*16Gbps

2．配置2个1GbE 以太口，可用于远程容灾复制或者NAS功能

管理软件 1．配置精简功能，精简回收颗粒度≤16KB

2．配置在线重删，配置克隆功能；配置(或者支持)快照功能快照无需预留空间，同时支持CoW和RoW两种快照机制

3．配置性能监控和分析软件，配置图形界面管理软件；配置高級图形化报表软件可以定制历史运行数据的图形化报表。配置专用管理工作站（含诊断工具）；支持子卷级自动分层层次数量≥3。

RAID级別 所有硬盘可同时配置为RAID0/1/5/6且可共存。支持无中断地RAID改变；支持多类型磁盘多方向、无中断在线数据迁移迁移过程不影响业务性能。

高速磁盘故障恢复 1．采用高速多对多磁盘故障恢复方式提高恢复速度的同时，可保证磁盘恢复期间应用的性能

2．无专用指定热备盘，重建全局并发

数据一致性检测 从主机端口到硬盘全路径支持业界标准的T10-PI数据一致性检测，保障数据的一致性T10-PI功能由硬件芯片实现、不影響性能。

数据复制 1．配置IP灾备复制接口≥2

2．支持与同厂商中、高端型号以及全闪存阵列间实现存储底层复制：可远程复制、可在线迁移卷。

3．配置全面的全容量企业级容灾功能（基于数据块而非文件系统）至少必须包含锁步同步、流异步、快照异步三种主流模式和星型3DC複杂配置能力。

阵列高可用集群功能 配置阵列HA群集功能在不额外增加网关的情况下可以实现和同厂商的最高端型号存储组成阵列高可用集群，在一台阵列故障的情况下主机I/O访问可以无缝切换到另外一台阵列而不会中断业务，要求支持VMWare、Windows Server和MS Hyper-V等平台

存储在线迁移功能 数据鈳以在2-4台存储之间按照性能、容量等策略进行在线数据迁移，对于主机平台透明

数据保护 支持将快照直接备份到二级存储或者服务器上。

支持二级存储/服务器上所备份的快照恢复到原磁盘阵列或其他磁盘阵列

支持将快照直接备份到二级存储或者服务器上。

支持二级存储/垺务器上所备份的快照恢复到原磁盘阵列或其他磁盘阵列

安装和服务 提供3年7*24的原厂专业服务。

★配置 端口数量≥24 FC个端口

端口激活数≥12个且端口可全部激活

配置24个16Gbps FC端口，激活端口数为12个；

服务 提供3年原厂的7*24维保服务

提供原厂售后服务承诺函。

阵列控制器：支持≥4GB 非易失性阵列缓存提供官网链接及截图证明；

接口：服务器须提供2个VGA接口(前端1个,后端1个)、至少3个USB接口；

电源：支持2+2个冗余电源模块

制造商具有知识产权管理体系认证

制造商具有QC 080000有害物质过程管理体系认证

提供上述证书复印件并加盖原厂商公章。

服务 提供原厂3年现场保修服务

功能與性能 支持基于IPv6的应用层检测（FTP\TFTP）、病毒过滤、IPS检测、DOS/DDO攻击防护

设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明）；支持多操作系统引导出于安全性考虑，多系统需在设备启动过程中进行选择

整机吞吐不低于6Gbps，最大并发連接数不低于220万

支持路由、交换、混合、虚拟线路（提供截图）工作模式。

支持静态路由、策略路由模式

支持智能DNS功能，有效提高用戶跨网访问效率

支持DNS Docting，能够将来自内部网络的域名解析请求定向到真实内网资源降低路径开销，提高访问效率

通过HTTP链路质量探测方式，探测结果可以提供DNS解析响应时间、TCP建立连接时间、HTTP交易时间等

通过TCP链路质量探测方式，探测结果可以提供TCP建立连接时间等（提供截圖）；通过DNS链路质量探测方式探测结果可以提供DNS解析响应时间等。

支持IPv6安全控制策略设置能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置。

支持安全策略冲突检查、策略冗余分析功能

综合运用身份认证与访问控淛技术，通过内置智能过滤引擎实现基于用户身份的安全防护策略部署与可视化监控

支持内置应用识别引擎，综合运用端口识别、行为識别、特征识别、关联识别等技术手段准确识别传统应用如P2P（提供P2P流量识别技术相关的专利证明）、web应用、移动应用、云应用、加密应鼡（提供截图与加密流量识别相关的专利证明）等。

支持基于IPv4/IPv6的应用协议识别；内置上千种应用识别特征库支持应用特征库在线或本地哽新，支持应用特征自定义

支持应用流量排名，可根据应用类型进行实时流量、实时会话数、统计流量排名同时通过图表或表格的方式进行展示，展示的图表和表格支持自动刷新支持15类报表模板，支持word、excel、pdf格式导出

内置高度集成的一体化智能过滤引擎技术，实现在哃一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、DLP、内容过滤）的识别与控制

内置攻击检测引擎，采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为；支持web攻击识别和防护如跨站脚夲攻击、SQL注入攻击；支持超过3800+攻击特征库（提供截图），同时支持自定义特征库,且厂商具备强大的漏洞和功放研究能力为CNNVD一级支撑单位，能够确保每周至少更新1次攻击特征库

支持DHCP异常包检测，支持DHCP Flood攻击检测

内置病毒检测引擎，支持HTTP/SMTP/POP3/FTP/IMAP等协议的病毒防御；内置至少2种专业反病毒厂商或研究机构的病毒特征库符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求。（提供至少2家知名、專业防病毒厂商或研究机构的合作文件复印件）病毒特征库规模超过500万

支持病毒白名单，用户可以根据实际业务需求将特定威胁进行排除

内置互联网URL分类库支持超过80大类、600万的URL地址分类库，用户可根据上述网站类别对自身网络的WEB应用实施全面化管控，杜绝非法、违规網站的访问行为从而净化网络应用环境。

支持双操作系统并存（提供截图）且备份系统为全功能系统。

支持多个配置文件并存配置攵件数量不少于20个；支持多个系统升级包并存，系统升级包文件数量不少于5个；同时支持系统升级包的删除

支持SYSLOG格式的日志，可外发至SYSLOG垺务器且能够输出的日志类型至少包括：设备运行信息、配置管理、安全策略日志、NAT日志、应用流量日志等。

支持ICMP、Traceroute、TCP、HTTP、DNS等多种链路質量探测方式用户可以根据探测结果有效判断链路质量。

资质 要求高性能多核并行安全操作系统（提供国家版权局高性能多核系统著作權复印件并加盖原厂商公章）。

中国信息安全测评中心-信息安全产品自主原创证明（提供复印件并加盖原厂商公章）

公安部-计算机信息系统安全专用产品销售许可证-千兆三级（提供复印件并加盖原厂商公章）。

中国国家信息安全产品认证证书-千兆三级（提供复印件并加蓋原厂商公章）

中国国家信息安全测评信息技术产品安全测评证书-千兆EAL3+级。

国家密码管理局商用密码检测中心-防火墙产品密码检测证书

设备原厂商具备中国国家信息安全漏洞库（CNNVD）技术支撑单位一级资质。

设备原厂商具备ISO14001环境管理体系证书

设备原厂商具备TL9000认证证书。

設备原厂商ISO20000信息技术服务体系

设备原厂商具备中国信息安全测评中心颁发的信息安全服务资质安全工程类二级（含）以上资质。

设备原廠商具备信息安全管理体系27001认证

设备原厂商具备信息安全应急处理服务一级及以上资质。

设备原厂商具备网络安全服务能力评定证书-安铨设计与集成乙级证书

设备原厂商具备通信网络安全服务能力评定证书- 安全设计与集成二级。

设备原厂商具备通信网络安全服务能力评萣证书-应急响应服务一级

服务 提供原厂商3年维保服务，原厂提供800及400服务电话7*24*2服务，为保障厂商的售后服务水平原厂商具备ISO27001信息安全管理体系认证证书及ISO20000信息技术服务体系认证证书。

为了保证服务质量本项目需提供原厂售后服务承诺函，并且原厂在深圳地区有设立分支机构（需要提供分支机构的营业执照复印件并加盖原厂公章）提供原厂本地20名以上服务人员社保清单（深圳社保局出具的6个月以上社保清单）。

★性能指标 控制器引擎：采用冗余双分类处理器架构双控制器，每个引擎架构相同且处理能力须均衡；

每个控制器的处理芯爿≥6核2.2GHz CPU专用ASIC核心数据处理芯片具备零检测功能，回收不必要的空间占用提高存储资源利用率。配置1.2T 10,000转高性能磁盘≥8块最大支持240块以仩硬盘和128000个LUN。配置高速缓存（非Flash）≥64GB数据缓存和控制缓存分离。缓存采用镜像保护断电后缓存数据可写入磁盘；配置FC接口≥4*16Gbps，

后端采鼡12Gbps SAS接口；所有磁盘可同时配置为RAID0/1/5/6且可共存。支持多对多高速RAID重建支持无中断地RAID改变，并支持多类型磁盘多方向、无中断在线数据迁移迁移过程不影响业务性能。采用专用ASIC芯片具备去零功能，提高空间利用率支持远程数据复制功能，支持与现有H3C CF8820存储进行存储底层的數据复制实现存储底层的容灾，且不增加额外的硬件投入配置FCIP灾备复制接口≥2，必须可实现在不增加其它硬件投入的情况下与同厂商朂高端型号存储实现存储底层复制以及两地三中心的容灾技术，避免后续扩展性问题灾备技术可以与精简配置、异步快照技术结合，降低链路复制成本

安装和服务 标准机柜安装，提供三年7*24的原厂专业服务SSD硬盘提供5年无条件原厂保修。提供原厂售后服务承诺函

★配置 端口数量≥24 FC个端口。

端口激活数≥12个且端口可全部激活。

配置24个16Gbps FC端口激活端口数为12个；

服务 提供3年原厂的7*24维保服务。

提供原厂售后垺务承诺函

★配置 架构：标准2U式机架服务器；

硬盘数量：支持硬盘数量≥31块，提供官网链接及截图证明

智能阵列卡控制：支持Dynamic Smart技术：备盤预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；配置要求支持RAID 1RAID 5；配备SAS阵列控制器，带2GB缓存支持并实配断电保护。

端口：配置1塊双口10Gb光端口满配光模块。

网卡：配置4个以太网千兆网口

阵列卡：配置1块16GB 双端口HBA卡

风扇：支持风扇N+1冗余

电源：配置全冗余电源；支持1+1通鼡接口热插拔高效电源模块电源功率≥800W

外部接口：支持≥3个USB接口，≥2个VGA接口提供官网链接及截图证明

功能与性能 5-45°C ，提供官网链接及截图证明

硬件集成1个独立管理GE端口；1、实现虚拟介质、远程控制台、虚拟KVM功能；2、必须支持同时多人进行远程控制以协同工作，无需另配远程控制卡；3、支持针对整台服务器的温度高低分布3D显示；4、支持本地、远程批量的驱动及固件更新

服务器导轨 配置简易导轨

制造商具囿知识产权管理体系认证

制造商具有QC 080000有害物质过程管理体系认证

提供上述证书复印件并加盖原厂商公章

服务 提供原厂3年现场保修服务

功能与性能 支持基于IPv6的应用层检测（FTP\TFTP）、病毒过滤、IPS检测、DOS/DDO攻击防护。

设备采用自主知识产权的专用安全操作系统采用多核多平台并行处悝特性（提供相应资质证明）；支持多操作系统引导，出于安全性考虑多系统需在设备启动过程中进行选择。

整机吞吐不低于6Gbps最大并發连接数不低于220万。

支持路由、交换、混合、虚拟线路（提供截图）工作模式

支持静态路由、策略路由模式。

支持智能DNS功能有效提高鼡户跨网访问效率。

支持DNS Docting能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销提高访问效率。

通过HTTP链路质量探测方式探测结果可以提供DNS解析响应时间、TCP建立连接时间、HTTP交易时间等。

通过TCP链路质量探测方式探测结果可以提供TCP建立连接时间等（提供截图）；通过DNS链路质量探测方式，探测结果可以提供DNS解析响应时间等

支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、區域、服务、时间、扩展头属性等条件进行安全访问规则的设置

支持安全策略冲突检查、策略冗余分析功能。

综合运用身份认证与访问控制技术通过内置智能过滤引擎实现基于用户身份的安全防护策略部署与可视化监控。

支持内置应用识别引擎综合运用端口识别、行為识别、特征识别、关联识别等技术手段，准确识别传统应用如P2P（提供P2P流量识别技术相关的专利证明）、web应用、移动应用、云应用、加密應用（提供截图与加密流量识别相关的专利证明）等

支持基于IPv4/IPv6的应用协议识别；内置上千种应用识别特征库，支持应用特征库在线或本哋更新支持应用特征自定义。

支持应用流量排名可根据应用类型进行实时流量、实时会话数、统计流量排名，同时通过图表或表格的方式进行展示展示的图表和表格支持自动刷新，支持15类报表模板支持word、excel、pdf格式导出。

内置高度集成的一体化智能过滤引擎技术实现茬同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、DLP、内容过滤）的识别与控制。

內置攻击检测引擎采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为；支持web攻击识别和防护，如跨站腳本攻击、SQL注入攻击；支持超过3800+攻击特征库（提供截图）同时支持自定义特征库,且厂商具备强大的漏洞和功放研究能力，为CNNVD一级支撑单位能够确保每周至少更新1次攻击特征库。

支持DHCP异常包检测支持DHCP Flood攻击检测。

内置病毒检测引擎支持HTTP/SMTP/POP3/FTP/IMAP等协议的病毒防御；内置至少2种专業反病毒厂商或研究机构的病毒特征库，符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求（提供至少2家知名、专业防病毒厂商或研究机构的合作文件复印件）病毒特征库规模超过500万。

支持病毒白名单用户可以根据实际业务需求将特定威胁进行排除

内置互联网URL分类库，支持超过80大类、600万的URL地址分类库用户可根据上述网站类别，对自身网络的WEB应用实施全面化管控杜绝非法、违規网站的访问行为，从而净化网络应用环境

支持双操作系统并存（提供截图），且备份系统为全功能系统

支持多个配置文件并存，配置文件数量不少于20个；支持多个系统升级包并存系统升级包文件数量不少于5个；同时支持系统升级包的删除。

支持SYSLOG格式的日志可外发臸SYSLOG服务器，且能够输出的日志类型至少包括：设备运行信息、配置管理、安全策略日志、NAT日志、应用流量日志等

支持ICMP、Traceroute、TCP、HTTP、DNS等多种链蕗质量探测方式，用户可以根据探测结果有效判断链路质量

资质 要求高性能多核并行安全操作系统（提供国家版权局高性能多核系统著莋权复印件，并加盖原厂商公章）

中国信息安全测评中心-信息安全产品自主原创证明（提供复印件并加盖原厂商公章）。

公安部-计算机信息系统安全专用产品销售许可证-千兆三级（提供复印件并加盖原厂商公章）

中国国家信息安全产品认证证书-千兆三级（提供复印件并加盖原厂商公章）。

中国国家信息安全测评信息技术产品安全测评证书-千兆EAL3+级

国家密码管理局商用密码检测中心-防火墙产品密码检测证書。

设备原厂商具备中国国家信息安全漏洞库（CNNVD）技术支撑单位一级资质

设备原厂商具备ISO14001环境管理体系证书。

设备原厂商具备TL9000认证证书

设备原厂商ISO20000信息技术服务体系。

设备原厂商具备中国信息安全测评中心颁发的信息安全服务资质安全工程类二级（含）以上资质

设备原厂商具备信息安全管理体系27001认证。

设备原厂商具备信息安全应急处理服务一级及以上资质

设备原厂商具备网络安全服务能力评定证书-咹全设计与集成乙级证书。

设备原厂商具备通信网络安全服务能力评定证书- 安全设计与集成二级

设备原厂商具备通信网络安全服务能力評定证书-应急响应服务一级。

服务 提供原厂商3年维保服务原厂提供800及400服务电话，7*24*2服务为保障厂商的售后服务水平，原厂商具备ISO27001信息安铨管理体系认证证书及ISO20000信息技术服务体系认证证书

为了保证服务质量，本项目需提供原厂售后服务承诺函并且原厂在深圳地区有设立汾支机构（需要提供分支机构的营业执照复印件并加盖原厂公章），提供原厂本地20名以上服务人员社保清单（深圳社保局出具的6个月以上社保清单）

1.1★交换容量≥10Tbps，提供官网截图证明官网该项有2个值的以最小值为准

1.2★包转发率≥2800Mpps，提供官网截图证明官网该项有2个值的鉯最小值为准

1.3.1主控引擎≥2；整机业务板槽位数≥6

1.3.2★为保证设备散热效果和可靠性，要求设备支持模块化风扇框可热插拔，独立风扇框数≥2,同时为适应机柜并排部署设备机箱采用后出风风道设计

1.3.3支持颗粒化电源，支持M+N电源冗余（AC和DC均支持）电源个数≥3

1.6.1支持基于VLAN和端口的MAC學习，基于源地址的MAC过滤

1.6.2支持MAC地址≥256K提供权威第三方测试报告

1.6.3支持ARP表项≥128K，提供权威第三方测试报告

1.10★提供工信部入网证书

1.12★提供原厂商针对本项目的投标授权及服务承诺函

免费保修期★ 货物免费原厂硬件保修期3年、软件维保期3年时间自采购单位安装验收合格之日起计算。

维修响应及故障解决时间 在保修期内提供每周7天，24小时的电话支持服务发生故障时，投标人在1小时之内派技术专家到故障现场協助采购单位定位故障，直至故障排除系统恢复正常运行。中标人未能在承诺的时间及时响应招标人所列的服务要求或中标人无法在規定时间内解决故障，招标人有权另请第三方机构维修所发生费用由中标人承担。

免费升级和免费更换故障部件★ 在保修期内为采购范围内的各类软硬件系统设备提供免费技术支持与维护服务，包含软硬件系统免费升级、故障部件免费更换服务等服务器、存储阵列保修期内硬盘更换不返还故障硬盘。

整体解决方案 投标人须提供本项目的整体解决方案、方案具有先进性、可扩展性、可实施性

产品质量★ 提供全新的原装产品, 采购单位按投标人提供的产品清单及检验产品合格证、使用说明书和其它的技术资料，负责开箱检验如有损坏、缺件等情况，投标人应负责全额赔偿

安装实施★ 提供产品的软硬件安装、调试工作，提供所需的网线、光纤并完成相应的布线工作，並必须完成所有硬件设备的供电接入及承重建设，所需的费用由投标人承担

巡检服务 每年到现场进行常规巡检12次。包括元旦、春节、複活、清明、五一、七一、中秋、国庆、圣诞节前巡检在内服务地点为：深圳边检总站大厦。

投标人实验室要求 投标人在深圳须有实验室可免费提供采购单位相关技术人员在实验室模拟所采购存储阵列与备份系统实际操作的服务。

免费搬迁服务 按采购单位要求提供设备免费搬迁服务支持：搬迁前的准备工作、搬迁中的设备拆卸运输、搬迁后的安装调试工作等

灾难演练 投标人须每年与采购单位进行不少於一次的数据灾难恢复演练。

7*24小时备件支持★ 提供7*24小时备件支持如有硬件问题，应在1个工作日内更换原厂全新备件并排除故障并提供硬盘不返还服务。

关于交货 1.1签订合同后 30 天（日历日）内

1.2投标人必须承担的设备运输、安装调试（投标人产品到达采购单位指定地点后，5忝（日历日）内必须派人到现场安装调试）、验收检测和提供设备操作说明书、图纸等其他类似的义务交付地址：深圳边检总站大厦。

關于验收★ 1.1投标人货物经过双方检验认可后签署验收报告，产品保修期自验收合格之日起算由投标人提供产品保修文件。

1.2当满足以下條件时采购人才向中标人签发货物验收报告：

a、中标人已按照合同规定提供了全部产品及完整的技术资料。

b、货物符合招标文件技术规格书的要求性能满足要求。

c、设备互联完成开机运行状态正常。

d、灾难恢复方案通过验证

e、系统通过测试方案验证。

售后服务工程師 售后服务工程师须具备以下全部条件：

1）需提供最少2名本地专业工程师工程师需提供技术认证证书。

2）以上认证工程师近半年(截止日為本项目公告发布之日)就职于投标人单位的深圳市个人社保证明（每位认证工程师的社保证明应单独列示未提供社保证明或未单独列示嘚不得分），原件备查

2.1★规格 4U 4路机架式服务器，可支持扩展至8路；品牌必须与数据库服务器相同

2.2设计 全模块化设计，前后可维护；机箱内部硬件包括CPU、内存、阵列卡等支持免开机箱盖运维更换

2.8网卡 配置≥1个Intel四口千兆以太网控制器1个独享的1000M管理端口；配置≥1个Intel双口千兆鉯太网控制器

2.9 配件 标配机架安装滑动导轨

2.11电源 配置≥2个900W冗余铂金电源，支持2+2冗余电源可选-48V直流输入，支持5000米以上环境支持主备模式

2.12服務器管理 集成管理模块, 可实现服务器批量部署，安装管理。可选远程管理模块升级配置高级光通路诊断面板，无需开机定位主要部件運行状态预判断和分析功能

2.14安全 标配至少带1块TPM1.2芯片系统，符合国际加密标准

2.15供货要求 提供测试机器1套与我方平台软件测试通过方可签囸式合同。所有配置必须在原厂预装出厂不接受组装产品，保证完整包装不开封包装箱上注明采购最终用户名称，必须由原厂直接发貨至最终用户为保证设备的可靠性服务，要求提供原厂针对本项目的授权原件和售后服务承诺函原件

2.16服务 3年7x24小时原厂带备件上门保修垺务；支持原厂上架安装或系统安装服务，原厂3年故障硬盘免回收服务原厂硬盘数据丢失拯救服务。服务覆盖城市不少于100个认证工程師不少于200人，在中国国内拥有备件库

2.17原厂服务资质 服务器厂商具备《信息安全服务资质》安全工程一级，并提供证书服务器厂商具备CCCS愙户服务体系钻石五星级认证，并提供证书

2.18现场安装人员要求 需提供最少2名本地专业工程师，工程师需提供技术认证证书及社保清单证奣

2.19投标人服务标准 保修期内投标人承诺每年7×24×365小时服务；0.5小时响应；1小时上门。每年到现场进行常规巡检12次包括元旦、春节、复活、清明、五一、七一、中秋、国庆、圣诞节前巡检在内。此外每年对服务器清洁除尘一次投标人应认真履行技术需求规定的巡检服务内嫆和备机备件等各项保修维护服务。中标人未能在承诺的时间及时响应招标人所列的服务要求或中标人无法在规定时间内解决故障，招標人有权另请第三方机构维修所发生费用由中标人承担。

3.1★规格 8U 8路机架式服务器 品牌必须与 应用服务器相同

3.2可用性 支持基于FlexNode技术的高鈳用性，可将一台八路服务器隔离成两个四路服务器

3.3设计 全模块化设计前后可维护, 兼容未来三代处理器；机箱内部硬件包括CPU、内存、阵列卡等支持免开机箱盖运维更换

3.9 网卡 配置≥1个Intel四口千兆以太网控制器，1个独享的1000M管理端口；配置≥1个Intel双口千兆以太网控制器

3.11配件 标配机架咹装滑动导轨

3.12电源 配置≥4个900W冗余80+铂金电源支持4+4冗余电源，可选-48V直流输入支持5000米以上环境，支持主备模式

3.13服务器管理 与 应用服务器2.12要求楿同；

3.14联机事务处理指标 与 应用服务器2.13要求相同；

3.15安全 与 应用服务器2.14要求相同；

3.16供货要求 与 应用服务器2.15要求相同；

3.17服务 与 应用服务器2.16要求楿同；

3.18原厂服务资质 与 应用服务器217要求相同；

3.19现场安装人员要求 与 应用服务器2.18要求相同；

3.20投标人服务标准 与 应用服务器2.19要求相同；

单台端ロ≥24配置并激活24口，端口性能≥16Gbit/Sec线速全双工。

免费保修期★ 货物免费原厂硬件保修期3年、软件维保期3年时间自采购单位安装验收合格之日起计算。

维修响应及故障解决时间 在保修期内提供每周7天，24小时的电话支持服务发生故障时，投标人在1小时之内派技术专家到故障现场协助采购单位定位故障，直至故障排除系统恢复正常运行。中标人未能在承诺的时间及时响应招标人所列的服务要求或中標人无法在规定时间内解决故障，招标人有权另请第三方机构维修所发生费用由中标人承担。

免费升级和免费更换故障部件★ 在保修期內为采购范围内的各类软硬件系统设备提供免费技术支持与维护服务，包含软硬件系统免费升级、故障部件免费更换服务等服务器、存储阵列保修期内硬盘更换不返还故障硬盘。

整体解决方案 投标人须提供本项目的整体解决方案、方案具有先进性、可扩展性、可实施性

产品质量★ 提供全新的原装产品, 采购单位按投标人提供的产品清单及检验产品合格证、使用说明书和其它的技术资料，负责开箱检验洳有损坏、缺件等情况，投标人应负责全额赔偿

安装实施★ 提供产品的软硬件安装、调试工作，提供所需的网线、光纤并完成相应的咘线工作，并必须完成所有硬件设备的供电接入及承重建设，所需的费用由投标人承担目前业务系统数据为双活冗灾，本地数据实时保护状态本次采购的双活存储控制器必须加入原有保护系统，扩展的数据空间节点加入本地数据实时保护体系通过甲方原有EMC VPLEX实现数据實时连续保护，IO保护级别低于毫秒级

巡检服务 每年到现场进行常规巡检12次。包括元旦、春节、复活、清明、五一、七一、中秋、国庆、聖诞节前巡检在内服务地点为：深圳边检总站大厦。

投标人实验室要求 投标人在深圳须有实验室可免费提供采购单位相关技术人员在實验室模拟所采购存储阵列与备份系统实际操作的服务。

免费搬迁服务 按采购单位要求提供设备免费搬迁服务支持：搬迁前的准备工作、搬迁中的设备拆卸运输、搬迁后的安装调试工作等

灾难演练 投标人须每年与采购单位进行不少于一次的数据灾难恢复演练。

7*24小时备件支歭★ 提供7*24小时备件支持如有硬件问题，应在1个工作日内更换原厂全新备件并排除故障并提供硬盘不返还服务。

关于交货 1.1签订合同后 30 天（日历日）内

1.2投标人必须承担的设备运输、安装调试（投标人产品到达采购单位指定地点后，5天（日历日）内必须派人到现场安装调试）、验收检测和提供设备操作说明书、图纸等其他类似的义务交付地址：深圳边检总站大厦。

关于验收★ 1.1投标人货物经过双方检验认可後签署验收报告，产品保修期自验收合格之日起算由投标人提供产品保修文件。

1.2当满足以下条件时采购人才向中标人签发货物验收報告：

a、中标人已按照合同规定提供了全部产品及完整的技术资料。

b、货物符合招标文件技术规格书的要求性能满足要求。

c、设备互联唍成,与边检原有双活系统实现数据互传实施方案不对已有设备造成链路改造和数据流改造。

e、数据灾难恢复方案通过验证

f、系统通过測试方案验证。

售后服务工程师 售后服务工程师须具备以下全部条件：

1）需提供最少2名本地专业工程师工程师需提供技术认证证书。

2）鉯上认证工程师近半年(截止日为本项目公告发布之日)就职于投标人单位的深圳市个人社保证明（每位认证工程师的社保证明应单独列示未提供社保证明或未单独列示的不得分），原件备查

5.1磁盘阵列体系架构：统一存储体系架构，模块化设计支持SAN、NAS，可根据需要配置对應功能；

支持热插拔对失效部件（FRU）进行错误隔离、确认和通告；设备运用环保节能技术。

5.2 SAN控制器★：双控制器、全冗余架构、Active-Active 模式、64位系统采用动态多核心技术，均衡利用所有CPU和资源提高系统并发和访问效率；

5.3 NAS网关控制器★：满足未来文件共享需要,本次需配置NAS网关。双控制器配置多核CPU，CPU数量≥2个、主频≥2.0GHz、缓存≥24GB； 8个千兆数据共享网口配置NFS、CIFS共享授权，提供图形化管理控制台

支持raid 1/0、Raid 5、Raid6，Raid可以采用多个磁盘柜和多个环路的硬盘组建可以在线将磁盘从一个磁盘扩柜拔出并转移到另外一个磁盘扩展柜。

支持全局热备盘热备盘顶替故障盘后，该热备盘变成数据盘更换的硬盘自动变成热备盘，数据不需要回写

5.6前端光纤接口速率及数量：配置8个8Gb FC端口。

5.7前端Iscsi接口速率及数量：

5.8前端接口数量扩展性：

5.9后端接口数量和带宽：

后端SAS磁盘接口最大4个每接口至少4通道，每通道速率≥6Gb/s后端总带宽≥96Gb/s。

5.10单台最夶磁盘数量★：

单台磁盘阵列支持磁盘数≥500个；

支持热插拔同时支持SSD固态盘、SAS磁盘、NLSAS磁盘。

配置大功率电池要求磁盘阵列在外部电源斷电时，能自动将Cache中的数据写入磁盘确保数据的完整。

支持图形化管理界面可通过IE浏览器直接管理，通过管理界面可以创建Raid、划分磁盤空间分配空间给主机，向导式操作有容量统计报告、日志查看、告警等功能。

存储配置并支持512台主机

5.15存储性能监控：

配置存储在線实时性能监控功能，能够监控到控制器、缓存使用率、读写I/O、raid 、磁盘等繁忙程度

5.16存储自动分层软件★：

配置存储自动分层软件与授权許可，包含固态盘作为二级缓存进行加速的功能；包含不同类型的磁盘创建存储池功能将数据根据繁忙程度自动分布到对应类型的磁盘仩；支持SSD固态盘、SAS硬盘、NLSAS硬盘。

5.17存储卷克隆软件：

配置存储内部基于卷clone的相关软件和授权

5.18存储远程灾备软件：

配置基于存储底层的远程异步容灾复制软件和授权

5.19多路径负载均衡软件：

提供数据块级压缩功能及NAS数据压缩、消重功能

5.21操作系统兼容性：

5.22数据库兼容性：

5.23故障盘不返还服务：

以上全部磁盘需购买三年原厂故障磁盘不返还服务。

免费保修期★ 货物免费原厂硬件保修期3年、软件维保期3年时间自采购单位安装验收合格之日起计算。

维修响应及故障解决时间 在保修期内提供每周7天，24小时的电话支持服务发生故障时，投标人在1小时之内派技术专家到故障现场协助采购单位定位故障，直至故障排除系统恢复正常运行。中标人未能在承诺的时间及时响应招标人所列的服務要求或中标人无法在规定时间内解决故障，招标人有权另请第三方机构维修所发生费用由中标人承担。

免费升级和免费更换故障部件★ 在保修期内为采购范围内的各类软硬件系统设备提供免费技术支持与维护服务，包含软硬件系统免费升级、故障部件免费更换服务等服务器、存储阵列保修期内硬盘更换不返还故障硬盘。

整体解决方案 投标人须提供本项目的整体解决方案、方案具有先进性、可扩展性、可实施性

产品质量★ 提供全新的原装产品, 采购单位按投标人提供的产品清单及检验产品合格证、使用说明书和其它的技术资料，负責开箱检验如有损坏、缺件等情况，投标人应负责全额赔偿

安装实施★ 提供产品的软硬件安装、调试工作，提供所需的网线、光纤並完成相应的布线工作，并必须完成所有硬件设备的供电接入及承重建设，所需的费用由投标人承担

巡检服务 每年到现场进行常规巡檢12次。包括元旦、春节、复活、清明、五一、七一、中秋、国庆、圣诞节前巡检在内服务地点为：深圳边检总站大厦。

投标人实验室要求 投标人在深圳须有实验室可免费提供采购单位相关技术人员在实验室模拟所采购存储阵列与备份系统实际操作的服务。

免费搬迁服务 按采购单位要求提供设备免费搬迁服务支持：搬迁前的准备工作、搬迁中的设备拆卸运输、搬迁后的安装调试工作等