序号

名称

技术参数及要求

单位

数量

1

服务器

1：规格：19英寸工业标准2U机架式服务器。2：芯片组：IntelC610芯片组。3：处理器：2颗IntelXeonE5-2640v3(8核∕2.6GHZ∕20M缓存，最大可支持至18核处理器)。4：内存：64GB RDIMM ECC 2133 DDR4 内存，≥24条扩展插槽，≥768GB 内存扩展。5：硬盘4块300GB 10K  热插拔2.5寸SAS硬盘，最大支持12个3.5寸或26个2.5寸或3.5+2.5混插硬盘扩展，可支持PCIE SSD硬盘。6：RAID功能：中板SAS∕SATA6Gb∕s RAID卡，支持0，1，5，10，50等RAID级别。7：网卡≥标配4个千兆以太网控制器，1个独享的管理端口。8：配件：2端口8GB HBA 光纤通道卡，DVD光驱，键鼠，机架安装滑动导轨。9：电源：电源输出功率≥500W80+铂金电源，1+1冗余电源，支持交直流兼容(AC∕DC)。10：冷却系统：支持5+1冗余热插拔系统风扇。11：I∕O扩展：扩展槽≥8个PCIE3.0,4个USB接口，1个串口，2个VGA接口。12：云安全管理：使用安全管理系统，包含私有云终端和服务器系统打补丁、杀病毒、开机加速、发布公告、流量监控、资源管理功能，多级中心管理，基于定制化黑白名单的企业云安全解决方案，支持统一资源管理﹨统一升级，支持漏洞修复、U盘扫描文件。13：故障定位：标配前置故障诊断模块，可实现对CPU∕内存∕硬盘∕网卡∕风扇∕温度∕电源等关键部件的故障诊断。14：服务：原厂商3年保修，原厂3年故障硬盘免回收服务，为保证设备的可靠性服务。

台

2

2

服务器

1：规格：19英寸工业标准2U机架式服务器。2：芯片组：IntelC610芯片组。3：处理器：2颗IntelXeonE5-2640v3(8核∕2.6GHZ∕20M缓存，最大可支持至18核处理器)。4：内存：64GB RDIMM ECC 2133 DDR4 内存，≥24条扩展插槽，≥768GB 内存扩展。5：硬盘4块600GB 10K  热插拔2.5寸SAS硬盘，最大支持12个3.5寸或26个2.5寸或3.5+2.5混插硬盘扩展，可支持PCIE SSD硬盘。6：RAID功能：中板SAS∕SATA6Gb∕s RAID卡，支持0，1，5，10，50等RAID级别。7：网卡≥标配4个千兆以太网控制器，1个独享的管理端口。8：配件：2端口8GB HBA 光纤通道卡，DVD光驱，键鼠，机架安装滑动导轨。9：电源：电源输出功率≥500W80+铂金电源，1+1冗余电源，支持交直流兼容(AC∕DC)。10：冷却系统：支持5+1冗余热插拔系统风扇。11：I∕O扩展：扩展槽≥8个PCIE3. ∕0,4个USB接口，1个串口，2个VGA接口。12：云安全管理：使用安全管理系统，包含私有云终端和服务器系统打补丁、杀病毒、开机加速、发布公告、流量监控、资源管理功能，多级中心管理，基于定制化黑白名单的企业云安全解决方案，支持统一资源管理﹨统一升级，支持漏洞修复、U盘扫描文件。13：故障定位：标配前置故障诊断模块，可实现对CPU∕内存∕硬盘∕网卡∕风扇∕温度∕电源等关键部件的故障诊断。14：服务：原厂商3年保修，原厂3年故障硬盘免回收服务，为保证设备的可靠性服务。

台

1

3

磁盘列阵

1：品牌  国产品牌，同服务器同一品牌。2：体系结构  全冗余模块化体系结构、双冗余控制器。3：SAN存储服务控制器  专用SAN处理控制器，双CPU架构，提供FC、ISCSI等块级数据访问服务，本次项目要求配置双冗余SAN存储服务控制器；需要能够提供的访问接口类型：8/16Gb FC、1Gb/10Gb iSCSI可支持FC+ iSCSI混插（S3200）4机箱 可同时支持3.5” 2U12盘位或2.5” 2U24盘位机箱 5：FC端口数量 最大可支持配置≥8（S3200）/4(S2200)个8Gb/s前端FC光纤通道端口，可在线升级16Gb/sFC光纤端口；本次双控制器4个FC8Gb/s主机通道接口，2个SAS端口扩展通道，6iSCSI端口数量最大可支持≥8（S3200）/4(S2200)个1Gb/s或10 Gb  iSCSI端口。7：系统缓存 本项目要求≥12GB系统缓存，系统缓存包含相对独立的数据缓存和控制缓存8：CPU数量 采用双CPU架构，数据业务和控制业务CPU相互隔离，要求控制器CPU个数≥210容量：本次配置12块600GB 10K2.5寸SAS硬盘，裸容量达到7.2TB9：Cache断电保护 支持异常掉电后cache数据永久保存12硬件冗余性 完全的硬件冗余:处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障13：RAID存储方式 硬件RAID，支持以下几种RAID级别：RAID0、RAID1、RAID3、RAID5、RAID6、RAID10、RAID5014存储管理软件 需提供图形化存储管理软件，支持带外管理，全中文界面15LUN容量可以在线调整LUN容量可以在线扩容，以配合前端应用的需求16本地数据复制保护功能 存储系统支持配置数据块存储快照和克隆17远程数据保护功能 存储系统支持同一品牌存储之间数据复制功能。18在线RAID扩展功能  免费提供在线RAID扩展功能 免费提供在线RAID扩展功能19：全局热备盘功能 免费支持全局热备盘功能，提供硬盘错误预检测及提前置换功能 20 ：磁盘驱动降速 免费支持在没有数据访问的时候磁盘驱动器自动降速休眠，实现节能环保。21数据通道安全（负载均衡/链路切换）实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡,具备在SAN环境中的负载均衡功能：22支持操作系统 磁盘阵列能提供对主流操作系统的支持：能够同时支持SUN Solaris（X86），HP-UX,Linux,Windows等操作系统，支持服务器集群功能23WMware支持 提供用于WMware的插件：用于调配、管理、克隆与WMware Site Recivery Manager(SRM)集成：管理故障切换和回切，实现快速、可靠的灾难恢复24服务：原厂商3年免费现场服务，提供首次上门安装服务。

台

1

4

光纤线缆

多模光纤线缆，用于光纤存储磁盘柜的级联、及与HBA卡、光纤交换机的连接。

条

8

5

双机软件

共享型双机套件，用于存储共享型双机高可用方案，同一软件支持共享型、镜像型及远程容灾集群应用；要求如下特点：

1．支持的集群节点数：单集群内最大可扩展到32台服务器，64个高可用组；

2．支持的热备模式：双机热备、双机互备、N+1备份、N+M备份，N机互备；

3．故障探测：针对数据库应用程序（Oracle，DB2等）、协议（FTP,HTTP等）、应用程序服务器（Websphere,Weblogic等）提供深层僵死状态监控；

4．故障恢复：故障发生时，支持在本地尝试应用重新启动，支持本地重启动和失效切换次数的控制，支持服务器切换顺序和切换策略的控制，支持多个业务资源组之间的互斥控制，支持业务资源组内部资源的加载顺序的控制

5．服务：包含HA平台硬件及双机软件安装部署服务+1年7*8电话支持服务

套

2

6

机柜

类型：网络服务器机柜；容量：42U；门及门锁：高通风率六角弧形网孔前门、双开六角网孔后门及三段侧门，旋把机械门锁；材料及工艺：SPCC优质冷扎钢板制作，厚度：方孔条2.0mm，托盘2.0mm，其他1.2mm，表面处理，脱脂、酸洗、磷化、静电喷塑；附加功能：外观高贵典雅，工艺精湛，尺寸精密，媲美国际最高档网络服务器机柜，彰显优质机房工程形象；高*宽*深：1999mm *600mm *1000mm

个

3

7

集中控制台

KVM-KVM 4 in 1 Control Module-IU 高-17″LED-8路 KVM 接口-带国标电源线-八根 USB直头线缆/带机架安装配件-英文资料-100～240V AC-黑色-满足

个

1

8

交换机

一、硬件配置要求：1、设备为IU盒式设备，满足19寸机架安装要求；2、支持千兆电口或光口下行、万兆光口上行；3、标配48个千兆电口、4个千兆COMBO口、1个扩展槽/堆叠槽；二、性能要求：1、要求整机达全线速转发能力；2、强制风冷；3、支持标准SFP,SFP+模块；4、48端口交换容量≥256G+C10bps；包转发率≧72Mpps；5、支持DHCP Snooping trust，防止私设DHCP服务器；支持DHCP snooping table(DAI,IP source guard),防止ARP攻击、DOS攻击、中间人攻击；支持BPDU guard，Root guard；6、支持用户间的二层隔离，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险。7、支持802.1X.；支持ETH OAM:802.lag,802.3ah；支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；8、支持IP/Port/MAC的绑定功能；9、支持SP,DWRR,SP+DWRR调度方式；10、支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速；11、MAC地址≥16K；支持静态MAC；12、支持DHCP Client,DHCP Server,DHCP Relay；支持Option82；13、支持4K VLAN；QinQ；灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN；协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；14、支持IEEE802.1d(STP),802.w(RSTP),802.1s(MSTP)；15、支持VLAN内端口隔离；16、支持Smart link；RRPP多实例；17、支持软件以太环网，倒换时间为50ms；支持端口聚合，每个聚合组最多8个端口；支持多个物理商品的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）；18、支持LLDP；支持VCT，端口环路检测； 19、支持 Jumbo≥9K；路由表≥4K；支持VLAN虚接口≥256；20、静态路由，RIP；支持ECMP；支持URPF；支持IPv4/IPv6双栈；支持ND，RIPng；支持IGMP Snooping V1、V2、V3;MLD snooping；IGMP Proxy；IGMP Filter；可控组播；21、支持堆叠，主机堆叠数不小于9台；支持单独的堆叠电缆，堆叠带宽≧48G；22、支持SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理，支持集群管理，支持自动配置，支持USB开局；23、免费提供网络割接及相关的系统集成服务。网络割接服务要求在新旧网络割接期间可以保证网络不间断的为业务系统提供，达到新旧网络割接期间为各业务系统提供的网络服务“零”中断（无割接服务）。保证新旧网络割接及相关系统集成服务的顺利完成。

台

2

9

安全隔离网闸

1.硬件规格：采用多核处理器硬件构架，网闸内/外端机各包含6个10/100/1000Base-T（RJ45）以太网接口，2个SFP接口，2个CONSOLE口，4个USB口，标准2U机架结构，单电源，液晶面板

2.性能参数：系统吞吐量≥420Mbps,内部交换带宽≥5Gbps，延时<2ms，MTBF≥50000

3.硬件架构：系统内部采用“2+1”模块结构设计，即包括外网主机模块，内网主机模块和隔离交换模块；内外端机为网络协议终点，彻底阻断TCP/IP协议以及其他网络协议；必须与服务器为同一品牌，内、外网分别具有独立的HA口，实现双机热备及负载均衡

4.系统要求：采用基于linux内核的多核并行案例操作系统SecOS2，支持软硬件多核技术，通过界面能够查看到多核CPU使用率

5.案例管理：内、外网分别具有独立的管理接口，而不是通过网络接口管理，也不是通过内网一个管理接口完成全部管理，提供基于https的图形化安全管理，支持用户名/口令、数字证书等多种认证管理方式，支持跨网段管理，实现管理终端IP地址和端口的访问控制，管理员及审计员区分并独立，支持分权管理，对管理员角色定制，可以添加多个管理员角色，并定制权限；支持管理员登录失败锁定次数、锁定时间和超时时间的设定

6.主模块：支持配置管理，能够对单独模块及全部模块配置进行配置导入导出，具有系统补丁管理功能，支持设备诊断信息导出，通过WEB管理界面进行设备的远程关闭及重启功能，支持NTP网络时间同步，支持内外端机系统时间同步，支持对网络接口模式进行设定（支持网闸同一侧网络接口桥模式设定或bonding设定）、MTU修改，进行灵活部署，支持默认路由、静态路由及基于源地址的策略路由功能，支持IP/MAC地址绑定和自动探测

7.文件交换：支持文件传输方向控制：单向传输和双向同步，支持NFS、SMB、FTP等文件传输协议实现文件同步。支持不同文件传输协议之间的文件同步，如：NFS与SMB之间的文件同步，文件交换模块支持病毒检测功能，支持通过文件大小控制病毒查杀，文件交换支持传送优先级，可根据文件大小、后缀名等多种方式进行优先级排序传输，提供关键字、黑白名单信息过滤，发送白名单、发送黑名单、接收白名单、接收黑名单等多种组合控制方式

8.数据库同步：支持Oracle、SQL Server等多种主流数据库同步，不需要更改数据库结构和添加数据表，不影响数据库服务器性能，同步由网闸主动发起并完成，不需要第三方软件支持（无需在数据库安全任何第三方软件），支持windows、linux、unix等多种数据库操作系统类型，网闸不需要开放任何服务端口，避免造成漏洞，支持周期复制、实时复制、增量更新等多种同步方式，支持同步冲突策略，可自定义覆盖、丢弃冲突策略

9.邮件访问：邮件模块支持病毒检测功能；支持通过文件大小控制病毒查杀；支持超长邮件限定是否接受，支持SMTP、POP3通用协议，支持SMTP认证，支持垃圾邮件过滤，支持对邮件内容和附件的过滤，支持邮件地址、主题、内容及附件关键字过滤，支持对附件及其附件的大小和类型进行过滤控，能够对邮件访问的源/目的地址、端口进行访问控制

10.数据库访问：支持SQL、ORACLE、DB2、SYBASE等主流数据库的访问，支持访问用户名过滤，支持数据通道配置

11.FTP模块：支持透明模式、代理模式及混合模式，FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀，支持传输文件中文件名控制，支持FTP访问命令过滤

12.安全浏览：支持代理模式、透明模式，安全浏览模块支持病毒检测功能，支持通过内容长度控制病毒查杀；支持图片文件、媒体文件等文件类型病毒检查；可设定病毒扫描内容最大长度，支持对代理上网端口的进行控制，支持URL后缀黑白名单控制，支持MIME类型细粒度控制，如网页中的应用程序、视频、音频、图像、文本等进行细粒度控制

13.SSL 通道：支持SSL隧道访问模式，针对FTP访问模块、数据库访问模块、邮件访问、定制模块等模块，通过网闸实现访问客户端认证、授权及访问链路加密，保证客户端访问合法性及访问链路的安全性。认证方式支持用户名口令认证及证书认证

14.SOCKS 代理：支持Socks4、Socks5版本代理功能，支持本地用户认证、radius等认证方式，能够实现基于源地址、目的地址、源端口、目的端口的访问控制

15.服务：原厂商3年保修，保证设备的可靠性服务。

套

1