1、商業(yè)購物中心服務(wù)器網(wǎng)絡(luò)虛擬化集成服務(wù)要求一.服務(wù)器和存儲要求服務(wù)器是整個集成的核心設(shè)備，在系統(tǒng)運行中要達到滿足一下目的a、24小時無間斷運行；b、服務(wù)器資源利用率高；c、保障服務(wù)器安全性和可靠性；d、新業(yè)務(wù)系統(tǒng)上線快速部署；e、實體服務(wù)器少，應(yīng)用服務(wù)較多；服務(wù)器虛擬化配置要求VMware vcenter6虛擬化管理平臺，可以管理所有的虛擬機或者物理主機，可 以添加資源池和虛擬化交換機，在后期可以添加新的主機和集群.支持VDP備份。物理主機VMware ESXI6.5平臺，每個物理CPU都包含授權(quán)。虛擬機支持 Windows， Red Hat，SuSE Linux，HP-UX，Centos Li

2、nux 等平臺。虛擬化搭建高性能集群，創(chuàng)建所有應(yīng)用虛擬化主機，創(chuàng)建資源池，和虛擬網(wǎng)絡(luò) 和 VLAN。所有虛擬機創(chuàng)建在SAN架構(gòu)存儲上面。支持虛擬機遷移和在線漂移。服務(wù)器物理配置滿足以下要求服務(wù)器要求：標配2顆物理CPU，CPU滿足E5-2650V4或以上的CPU，內(nèi)存要求256G 2400T內(nèi)存，500W鉑金雙熱插拔電源，最少要求4個千兆網(wǎng)卡，陣列卡支持RAID0.50.6等陣列，帶雙FC端口 HBA卡，支持8G或16G的傳輸速度。帶遠程支持端口，可以實現(xiàn)遠程控制，虛擬硬件，遠程安裝系統(tǒng)或軟件，支持遠 程開關(guān)機，端口支持遠程判斷硬件使用情況，收集硬件日志等。支持 Windows， Red Ha

3、t，SuSE Linux，HP-UX，Vmware 等操作系統(tǒng)存儲物理配置滿足以下要求存儲必須是冗余雙控制器每個控制器Intel Xeon 5600CPU/8GB數(shù)據(jù)保護緩存，支持緩存擴展；存儲控制器帶有8個FC端口和4個SAS端口（2條BESAS總線）最大支持512個主機；支持15個3.5英寸SAS/閃存驅(qū)動器一3U，可擴展到75個盤位每個陣列的最大總端口數(shù)量，每個陣列支持的最大2/4/8 Gb/s速度FC端口數(shù) 量8個支持最大容量225TB支持最大池數(shù)為10，支持512個LAN，最大LAN大小16TB支持SAS、SATA、SSD磁盤混插；支持2x 10/100/1000管理端口支持基于控制

4、器的快照及復制支持 32 位及 64 位 Windows，Red Hat，SuSE Linux，HP-UX，Vmware；冗余電源和風扇存儲初始配置可用容量達到5TB或者以上。備份存儲要求備份存儲系統(tǒng)標配12個LFF HDDS硬盤盤位（不含硬盤）標配兩個120G 6GB SFF SSD固態(tài)硬盤作為操作系統(tǒng)，配置RAID1，預裝OS系 統(tǒng)2U機架式。配置一顆Inter Xeon E5-2609 V3處理器，16GB內(nèi)存，帶P440ar/2GB FBWC陣列卡。集成1GB 4-port331i自適應(yīng)千兆以太網(wǎng)卡2x800W冗余熱插拔電源，集成ILO高級遠程端口軟件特性要求：支持卷影印拷貝（快照）：

5、標配無限客戶端訪問碼授權(quán)。支持 SMB/CIFS,NFS,HTTP,FTP,WEBDAV 協(xié)議，內(nèi)置 Microsoft Windows Storage Server 2012R2內(nèi)置ISCSI Software Target及存儲管理軟件，支持自動分層與數(shù)據(jù)重 刪功能。帶 2 塊 6TB 12G SAS7.2K Rpm LFF（3.5-inch） SC 硬盤二.網(wǎng)絡(luò)架構(gòu)要求網(wǎng)絡(luò)設(shè)計有以下優(yōu)點：a結(jié)構(gòu)簡單。通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復雜性， 使故障排除或擴展更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在 問題。b升級靈活。網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層的網(wǎng)絡(luò)不會對其他

6、層次造成影響，無須改變整個環(huán)境。c易于管理。層次結(jié)構(gòu)降低了設(shè)備配置的復雜性，使網(wǎng)絡(luò)更容易管理。d物理冗余。兩臺核心交換機使用IRF技術(shù)，實現(xiàn)核心層虛擬化，設(shè)備性能翻倍，鏈路帶寬冗余保障，使網(wǎng)絡(luò)健壯性提高。e WIFI終端使用微信認證，加強推廣與便捷。1.上網(wǎng)行為管理參數(shù)功能及指標要求參數(shù)要求設(shè)備配置要求采用非X86架構(gòu)1U機架式硬件設(shè)備 8個10/100/1000M自適應(yīng)以太網(wǎng)口 設(shè)備高度1U產(chǎn)品性能最大并發(fā)連接數(shù)巳20萬每秒新建連接數(shù)N1萬本地認證用戶數(shù)N2000吞吐量N600Mbps可靠性支持VRRP、基于狀態(tài)的雙機熱備，支持路由模式和透明模式 的HA應(yīng)用協(xié)議識別和流量控 制可識別P2P協(xié)

7、議：至少包括Thunder（迅雷）、電驢、BT、騰訊 超級旋風下載協(xié)議、脫兔等，支持智能P2P識別，可控制加 密和未知P2P功能及指標要求參數(shù)要求可識別 IM 應(yīng)用：支持 QQ、ICQ、MSN Messenger、Yahoo Messenger.阿里旺旺、網(wǎng)易泡泡、新浪UC、飛信、校內(nèi)通、 多玩YY、慧聰發(fā)發(fā)、百度HI、51彩虹等協(xié)議支持對用戶URL訪問歷史記錄的查詢審計，包括提供訪問的 用戶名/IP、網(wǎng)站信息、網(wǎng)頁信息、URL信息、網(wǎng)頁標題、訪 問時間等可識別e-mail：支持Web mail和本地郵箱，如新浪、21cn、 中華郵、億郵、搜狐、qq、Hotmail等協(xié)議，支持SMTP、POP

8、3、 IMAP4協(xié)議識別。支持SMTP/POP3郵件信息審計可識別多媒體協(xié)議：支持QQ直播、搜狐網(wǎng)絡(luò)電視、PPLive (PPTV)、優(yōu)酷網(wǎng)、電視螞蟻、原力網(wǎng)絡(luò)電視、風行網(wǎng)絡(luò)電 視、聯(lián)合網(wǎng)視、偶偶網(wǎng)等不少于100種可識別BBS論壇：支持對天涯、貓撲、百度貼吧、19樓、51 社區(qū)、淘寶網(wǎng)、阿里巴巴、東方論壇等論壇，支持按照Discuz bbs和phpwind bbs分類的BBS論壇可識別企業(yè)桌面應(yīng)用識別：支持Notes、IMAP、POP、SMTP、 FTP、Telnet 及 Syslog 等支持對FTP審計，包括記錄登陸用戶名、用戶IP、服務(wù)器IP、 操作類型、傳輸文件名、傳輸文件附件、訪問時間

9、等可識別網(wǎng)頁搜索：支持對Google、百度、搜狗、狗狗、yahoo 搜索引擎的識別可識別炒股軟件：支持大智慧、同花順、證券之星等 可識別網(wǎng)絡(luò)游戲：支持魔獸世界、QQ游戲、聯(lián)眾、新浪游 戲大廳、浩方對戰(zhàn)平臺、VS對戰(zhàn)平臺、地下城和勇士、穿越 火線、大唐無雙等且不少于200種支持URL地址庫零帶寬損耗*可通過智能阻斷和動態(tài)協(xié)商技術(shù)，在提供流量管理基礎(chǔ)上， 將帶寬消耗降低到5%以內(nèi)IP協(xié)議支持*支持IPv4/v6雙棧協(xié)議分析技術(shù)*米用特征庫技術(shù)，特征庫升級過程無需重啟、不中斷業(yè)務(wù) 正常運行，且完成整個升級過程所需時間小于1分鐘 特征庫支持手動升級與自動升級，每周至少更新一次*可以識別并檢測802.1

10、Q、MPLS、QinQ、GRE等特殊封裝的 網(wǎng)絡(luò)報文*可以識別協(xié)議數(shù)量超過2500個病毒防護MAC/IP綁定*集成專業(yè)防病毒引擎和特征庫，支持特征庫升級 支持二層和三層環(huán)境的MAC/IP綁定Web認證支持本地認證、Radius認證、LDAP認證支持實名制認證應(yīng)用控制策略支持阻斷、限流、告警、輸出報表等功能支持基于鏈路、區(qū)域、源目的IP、IP組、時間、應(yīng)用等綜合 任意組合進行控制功能及指標要求參數(shù)要求部署方式支持透明在線模式、網(wǎng)關(guān)模式、旁掛模式部署，支持分布式 與集中式部署，對于分布式部署，可分權(quán)分域與集中管理出廠時就必須缺省配置，對路由協(xié)議透明，即插即用管理方式*支持TR-069管理協(xié)議支持S

11、NMP管理協(xié)議全中文管理界面，支持HTTP、HTTPS登陸WEB界面管理支持基于串口、Telnet、SSH的命令行管理資質(zhì)證明具備公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證 具有信息安全服務(wù)資質(zhì)證書（安全工程類二級）接入交換機參數(shù)要求&、接口要求：24個千兆電口，4個千兆SFP接口；b、產(chǎn)品性能：交換容量N330G，轉(zhuǎn)發(fā)性能N125Mppsc、*支持CPU保護功能，能限制非法報文對CPU的攻擊，保護交換機在各種環(huán) 境下穩(wěn)定工作。（提供經(jīng)中國中國合格評定國家認可委員會（CNAS）認證的權(quán)威 機構(gòu)測試報告證明，加蓋制造商鮮章）。d、支持堆疊組內(nèi)各設(shè)備負載分擔功能，最大支持9臺設(shè)備堆疊，堆疊鏈路支持

12、 冗余保護、快速收斂，收斂時間=50ms，支持單點管理功能（提供經(jīng)中國中國合 格評定國家認可委員會（CNAS）認證的權(quán)威機構(gòu)測試報告證明，加蓋制造商鮮章） 、防雷：支持8KV業(yè)務(wù)端口防雷能力，使其能夠滿足比較惡劣的工作環(huán)境，（提供制造商官網(wǎng)功能截圖證明并加蓋制造商鮮章）為保障投標產(chǎn)品代碼成熟穩(wěn)定，生產(chǎn)廠家國內(nèi)研發(fā)機構(gòu)需通過CMMI5認證， 提供證書復印件并加蓋生產(chǎn)廠家鮮章。服務(wù)器匯聚交換機參數(shù)要求單臺設(shè)備配置要求:配備不少于28個千兆電口（其中至少8個可光電復用）、 不少于4個萬兆光口、空余1個業(yè)務(wù)子卡擴展槽位（可擴展2端口 40GE子卡或 8端口萬兆子卡）；設(shè)備性能：交換容量=5.98Tbp

13、s，包轉(zhuǎn)發(fā)率=222Mpps；虛擬化堆疊技術(shù)要求：支持跨設(shè)備鏈路聚合，單一 IP管理，分布式彈性路 由；支持通過標準以太端口進行堆疊；最大堆疊帶寬=160G；VLAN 特性：最大 VLAN 數(shù)（不是 VLAN ID）=4094；路由協(xié)議：支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP；支持IPv6靜態(tài)路 由、RIPng、OSPFv3、BGP4+;安全擴展性，支持擴展NGFW下一代防火墻業(yè)務(wù)板卡，可通過license擴展 防病毒、入侵防御等功能。（提供制造商官網(wǎng)相關(guān)板卡信息截圖證明并加蓋制造 商鮮章）核心交換機參數(shù)要求a、產(chǎn)品性能：交換容量N70T，轉(zhuǎn)發(fā)性能N18000Mpps；b、

14、*產(chǎn)品擴展性：本次網(wǎng)絡(luò)建設(shè)需要滿足未來5年以內(nèi)的信息化發(fā)展，要求核 心設(shè)備可以支持多業(yè)務(wù)安全板卡擴展，便于未來進行安全升級擴容?？芍С址阑?墻業(yè)務(wù)板卡、入侵防御業(yè)務(wù)板卡、負載均衡業(yè)務(wù)板卡等。（提供制造商官網(wǎng)相關(guān) 板卡信息截圖證明并加蓋制造商鮮章）c、核心支持并且實配虛擬化功能，最大支持不少于4臺設(shè)備虛擬化成一臺。（提 供經(jīng)中國中國合格評定國家認可委員會（CNAS）認證的權(quán)威機構(gòu)測試報告證明）。d、業(yè)務(wù)插槽：在滿足本次接口板卡配置要求下，還能提供不少于5個業(yè)務(wù)擴展 插槽便于未來擴展接口板卡或者安全板卡e、本次配置要求：雙主控、雙電源；單臺提供4個萬兆光口，48個千兆光口， 24個千兆電口；f、為

15、保證交換機設(shè)備無BUG，不存在嚴重的安全漏洞，要求產(chǎn)品制造商具備網(wǎng) 絡(luò)安全漏洞統(tǒng)一收集驗證、預警發(fā)布及應(yīng)急處理體系，需進入國家信息安全漏洞 共享平臺（CNNVD）技術(shù)支撐一級單位和中國國家信息安全漏洞庫（CNVD）技術(shù)組成 員（要求提供證書復印件證明）；防火墻配置參數(shù)6、接口要求：N8個千兆光口，日16個千兆電口。b、*產(chǎn)品性能，吞吐量N 4G，最大并發(fā)連接數(shù)N 400萬，每秒新建連接數(shù)N 6 萬；（提供經(jīng)中國合格評定國家認可委員會（CNAS）認證的權(quán)威機構(gòu)測試報告證 明）c、*設(shè)備須支持虛擬防火墻功能：支持虛擬防火墻的創(chuàng)建、啟動、關(guān)閉、刪除 功能；可獨立分配CPU/內(nèi)存等計算資源；虛擬防火墻可獨立管理，獨立保存配 置；虛擬防火墻具備獨立會話管理、NAT