浙江省交通运输物流信息服务中心平台容灾设备采购二期项目
浙江省交通運輸物流信息服務(wù)中心平臺容災(zāi)設(shè)備采購二期項目
?
采購清單
序號 | 采購內(nèi)容 | 數(shù)量 |
1 | 高端存儲系統(tǒng) | 1臺 |
2 | 存儲網(wǎng)關(guān) | 1臺 |
3 | 存儲系統(tǒng)擴容 | 1套 |
4 | 光纖交換機擴容 | 1套 |
5 | WAF防火墻 | 1臺 |
6 | 網(wǎng)閘 | 1臺 |
7 | 管理工作站 | 4臺 |
8 | 演示主機 | 4臺 |
9 | 系統(tǒng)搬遷服務(wù) | 1套 |
?
?
招標需求
一、項目概況
1.1、項目概況
隨著信息技術(shù)的發(fā)展和行業(yè)信息化進程的加快,信息化在物流行業(yè)發(fā)展中發(fā)揮越來越重要的作用。作為連接全國多個省市物流平臺的物流公共信息國家級樞紐平臺,已擁有門戶網(wǎng)站、東北亞物流信息服務(wù)網(wǎng)絡(luò)、管理中心、數(shù)據(jù)交換系統(tǒng)、信用共享中心、服務(wù)交換系統(tǒng)、物流跟蹤中心等30余個應(yīng)用系統(tǒng)在平臺上運行。這些系統(tǒng)的運行和生成的海量數(shù)據(jù)已成為行業(yè)進行科學(xué)決策和內(nèi)部監(jiān)管的必須。物流行業(yè)的實時性要求對數(shù)據(jù)的安全保護和應(yīng)用系統(tǒng)的可持續(xù)運行提出了更高要求。目前,省交通運輸物流信息服務(wù)中心平臺容災(zāi)一期項目已經(jīng)在電信IDC機房和聯(lián)通IDC機房構(gòu)建容災(zāi)網(wǎng)絡(luò)環(huán)境,需進一步完善雙活數(shù)據(jù)中心建設(shè),以規(guī)避突發(fā)人為災(zāi)難或自然災(zāi)害的風(fēng)險。
1.2、設(shè)備購置使用說明
隨著平臺業(yè)務(wù)快速發(fā)展,省交通運輸物流信息服務(wù)中心平臺容災(zāi)二期項目進一步完善各系統(tǒng)容災(zāi)要求,以雙活存儲系統(tǒng)建設(shè)、加強聯(lián)通IDC機房網(wǎng)絡(luò)安全防護建設(shè)、遠距離SAN網(wǎng)絡(luò)互聯(lián)建設(shè)等為重點,進一步完善ORACLERAC數(shù)據(jù)庫系統(tǒng)和虛擬化主機集群系統(tǒng),本次采購設(shè)備使用說明如下:
(1)????????????高端存儲系統(tǒng):部署于聯(lián)通IDC機房,通過存儲雙活功能實現(xiàn)與電信IDC機房存儲系統(tǒng)構(gòu)建雙活存儲中心;
(2)????????????存儲網(wǎng)關(guān):部署于電信IDC機房,通過存儲網(wǎng)關(guān)的雙活功能,實現(xiàn)與聯(lián)通IDC機房新購高端存儲系統(tǒng)進行存儲雙活建設(shè),通過其虛擬化功能,統(tǒng)一整合管理現(xiàn)有的1臺華為OceanStor18500 V1存儲系統(tǒng)。
(3)????????????存儲系統(tǒng)擴容:對現(xiàn)有的1臺華為OceanStor 18500 V1存儲系統(tǒng)進行存儲容量擴容,并配置遠程復(fù)制功能許可,擴容后的華為OceanStor18500 V1存儲系統(tǒng)由存儲網(wǎng)關(guān)實現(xiàn)統(tǒng)一存儲管理。
(4)????????????光纖交換機擴容:為現(xiàn)有的4臺SAN交換機進行擴容,每臺購置1個支持25KM的單模長波模塊和1個長距離傳輸許可。通過兩條距離不大于25KM的裸光纖進行互聯(lián),以實現(xiàn)存儲數(shù)據(jù)的傳輸。
(5)????????????WAF防火墻:通過在聯(lián)通IDC機房部署WAF防火墻,為網(wǎng)站服務(wù)器提供WEB應(yīng)用防護,防止SQL注入、網(wǎng)頁篡改、網(wǎng)頁掛馬等安全事件的發(fā)生。
(6)????????????網(wǎng)閘設(shè)備:用于網(wǎng)絡(luò)間的安全防護及信息交互。
(7)????????????系統(tǒng)搬遷服務(wù):將現(xiàn)有第2臺華為OceanStor 18500 V1存儲系統(tǒng)、現(xiàn)有7套ORACLE RAC節(jié)點服務(wù)器從電信IDC機房搬遷至聯(lián)通IDC機房。
二、建設(shè)目標
根據(jù)《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》(GB/T20988-2007)等國家信息安全法律法規(guī)及有關(guān)規(guī)定,以及相關(guān)政策要求,分析當(dāng)前行業(yè)容災(zāi)現(xiàn)狀,結(jié)合平臺信息系統(tǒng)現(xiàn)狀要求和實現(xiàn)業(yè)務(wù)數(shù)據(jù)安全的實際需求,探索平臺災(zāi)備體系建設(shè)模式,提升平臺信息系統(tǒng)的災(zāi)難應(yīng)對能力。
按照平臺建設(shè)的發(fā)展規(guī)模以及出現(xiàn)的業(yè)務(wù)連續(xù)性的要求,在解決當(dāng)前最迫切問題的基礎(chǔ)上,對容災(zāi)平臺進行整體規(guī)劃、分步實施。
建設(shè)原則:整體部署方案詳實準確,不影響業(yè)務(wù)正常進行。保證數(shù)據(jù)的完整性和安全性,整體操作平滑過渡。
IT價值是服務(wù)能力為核心,IT設(shè)備將整合為一個平臺,提供簡單高可靠的整體服務(wù),平臺具體提供網(wǎng)絡(luò),安全,數(shù)據(jù),應(yīng)用,分析,存儲,可視管理的支撐功能,根據(jù)前端管理需要,應(yīng)用項目建設(shè)需要,提供快速敏捷的交付和支撐,管理能力,系統(tǒng)能夠根據(jù)性能要求,添加設(shè)備即可擴展;根據(jù)功能要求,將新添功能覆蓋到所有相關(guān)硬件上。
以可靠和簡單為重點:整個IT將以數(shù)據(jù)的實時可靠性服務(wù)為第一要素,系統(tǒng)管理方便簡單為第二要素。
安全可控:整個IT系統(tǒng)具有安全可控的特性,可以根據(jù)不同網(wǎng)絡(luò)為閥門,不同應(yīng)用為閥門,不同使用者為閥門,實現(xiàn)用戶、應(yīng)用、網(wǎng)絡(luò)、數(shù)據(jù)的控制。
人與技術(shù)配合:良好的系統(tǒng),沒有人的維護,無法實現(xiàn)運行階段的高
水準的發(fā)揮,因此需要熟悉應(yīng)用,數(shù)據(jù)庫的工程師進行數(shù)據(jù),應(yīng)用,管理的運維,讓系統(tǒng)發(fā)揮出精良的水準。
?
三、采購需求
3.1、采購內(nèi)容及數(shù)量
序號 | 名稱 | 數(shù)量 |
1 | 高端存儲系統(tǒng) | 1臺 |
2 | 存儲網(wǎng)關(guān) | 1臺 |
3 | 存儲系統(tǒng)擴容 | 1套 |
4 | 光纖交換機擴容 | 1套 |
5 | WAF防火墻 | 1臺 |
6 | 網(wǎng)閘 | 1臺 |
7 | 管理工作站 | 4臺 |
8 | 演示主機 | 4臺 |
9 | 系統(tǒng)搬遷服務(wù) | 1套 |
?
3.2、采購說明
(1)投標人在報價時,應(yīng)充分考慮要完成本項目,并達到項目目標可能發(fā)生的成本,如有任何遺漏,由中標方免費補齊。
(2)合同報價中需列明主要產(chǎn)品的單價,合同有效期內(nèi),如對成交的設(shè)備新增部件、模塊、軟件及整機等,或新購與成交的設(shè)備同一品牌其他類型的設(shè)備,則享受不低于本次招標的優(yōu)惠,同時享受與本次招標同等的技術(shù)支持和售后保修服務(wù)。
(3)包括設(shè)備的供貨、運輸、安裝、設(shè)置、調(diào)試和售后服務(wù)等,包含但不局限于以下內(nèi)容:
1)設(shè)備的提供、運輸、裝卸;
2)設(shè)備現(xiàn)場開箱驗收;
3)對設(shè)備安裝環(huán)境的檢查與確認;
4)設(shè)備及部件的檢查、檢驗及測試;
5)設(shè)備安裝(包括部件的安裝及就位、固定以及線纜連接);
6)設(shè)備及部件的電氣接線及檢查;
7)設(shè)置與系統(tǒng)調(diào)試;
8)設(shè)備驗收;
9)設(shè)備的維護、維修;
10)對原有系統(tǒng)調(diào)研整理資料;
11)原有設(shè)備的整合和重新集成;
12)完成集成后提供相關(guān)文檔;
13)售后服務(wù)及技術(shù)培訓(xùn)。
?
四、技術(shù)參數(shù)需求
4.1、高端存儲系統(tǒng)(數(shù)量:1臺)
指標項 | 技術(shù)指標要求 | |
品牌要求 | 投標產(chǎn)品必須是知名品牌, 非OEM產(chǎn)品,擁有自主知識產(chǎn)權(quán)。 | |
功能要求 | 高端存儲系統(tǒng)放在聯(lián)通機房,實現(xiàn)與電信機房的存儲網(wǎng)關(guān)構(gòu)建陣列間雙活系統(tǒng)。 | |
體系架構(gòu) | 多控全交換架構(gòu),最大可擴展至15控制器 | |
控制器之間采用高帶寬、低時延的PCI-E、Rapid-IO或IB高速總線互聯(lián)方式,非FC、IP協(xié)議或者FC、IP互聯(lián) | ||
同時支持IP SAN和FC SAN,支持SAN和NAS一體化,不需額外配置NAS網(wǎng)關(guān),后續(xù)擴展NAS功能只需增加對應(yīng)軟件許可;如需要NAS機頭或者引擎才可支持NAS功能,則當(dāng)前配置冗余NAS相關(guān)硬件 | ||
要求支持同框安裝4個控制器,當(dāng)前配置雙控制器,同框內(nèi)支持3個控制器故障,任意3個控制器/3個緩存板故障均不影響業(yè)務(wù),或者配置3套雙控制器,允許任意3個控制器故障保證可靠性。 | ||
磁盤、電源、IO模塊都可以在控制器不下電、不復(fù)位、在線情況下熱插拔 | ||
控制器 | 要求控制器CPU采用Intel至強處理器;當(dāng)前配置≥4個CPU(每控制器≥2顆),每CPU≥6核,主頻≥2.1 GHz | |
緩存 | 最大可擴展到12TB | |
當(dāng)前配置緩存容量≥500GB(純SAN緩存,不含任何性能加速模塊或NAS緩存、FlashCache、PAM卡,SSD ?Cache等) | ||
主機接口類型 | 支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE、16Gbps FC、56Gbps IB | |
配置≥8*8Gbps FC前端接口,配置≥8*1Gb ETH前端接口 | ||
最大可支持360個以上主機接口 | ||
后端磁盤通道 | 12Gbps SAS3.0磁盤通道,配置數(shù)量≥90個 | |
最大可支持190個以上磁盤通道 | ||
磁盤 | 支持2.5" 10k/15k ?SAS盤, 3.5" NL-SAS硬盤,SSD硬盤 | |
配置≥12*600GB 10K RPM ?SAS 2.5寸硬盤單元,配置≥18*4TB 7.2K RPM NL SAS 3.5寸硬盤單元 | ||
最大支持6000塊以上磁盤 | ||
支持RAID 10、RAID 5、RAID6等 | ||
可靠性 | 冗余性:冗余電源、風(fēng)扇、控制器、緩存斷電保護功能 | |
故障快速恢復(fù):保障硬盤失效后的故障時間短,快速恢復(fù)數(shù)據(jù),減少風(fēng)險; | ||
虛擬化功能 | 不同類型的介質(zhì)(SSD\ SAS\Nl ?SAS ) 可以組成一個Pool,? ?數(shù)據(jù)能夠自動均衡分布在所有混合介質(zhì)硬盤上( 硬盤大于48塊) | |
配置異構(gòu)虛擬化技術(shù) | ||
1)配置異構(gòu)虛擬化功能,能夠支持異構(gòu)存儲虛擬化整合功能,無需破壞或者改變現(xiàn)有數(shù)據(jù)格式,構(gòu)成異構(gòu)資源池,進行統(tǒng)一的資源調(diào)配和管理。 | ||
2)異構(gòu)虛擬化兼容業(yè)界主流存儲(如EMC、HP、HDS、IBM、Huawei、NetApp等多個廠家的陣列) | ||
3)支持快速回退功能,即被接管的陣列可直接映射給業(yè)務(wù)主機使用,防止由于虛擬化失敗或者虛擬化不能快速回退造成的數(shù)據(jù)丟失,導(dǎo)致業(yè)務(wù)系統(tǒng)不可恢復(fù); | ||
4)異構(gòu)虛擬化平臺支持異構(gòu)存儲之間的數(shù)據(jù)鏡像功能; | ||
5)異構(gòu)虛擬化平臺支持異構(gòu)存儲之間的雙活應(yīng)用; | ||
6)支持對異構(gòu)存儲創(chuàng)建FC和iSCSI鏈路,進行數(shù)據(jù)傳輸,并管理異構(gòu)LUN | ||
遠程容災(zāi)保護 | 配置遠程復(fù)制功能,支持FC和IP復(fù)制,可通過圖形化管理界面自定義遠程數(shù)據(jù)異步傳輸時間間隔,異步傳輸時間間隔≤6秒; | |
配置存儲雙活架構(gòu) | ||
1) 雙活架構(gòu)能夠?qū)崿F(xiàn)兩套核心存儲數(shù)據(jù)雙活(Active- Active架構(gòu),主機能夠讀寫兩套存儲上同一雙活卷),任何一套設(shè)備宕機均不影響上層業(yè)務(wù)系統(tǒng)運行。 | ||
2)雙活架構(gòu)需要具備獨立的第三方仲裁設(shè)備。仲裁設(shè)備故障時,不影響業(yè)務(wù)運行,同時雙活卷仍能保持數(shù)據(jù)實時一致; | ||
3)雙活引擎數(shù)據(jù)傳送必須采用FC協(xié)議和鏈路雙活(非IP協(xié)議或者IP鏈路) | ||
4)雙活引擎采用冗余架構(gòu),支持四壞三節(jié)點故障業(yè)務(wù)不停頓的冗余配置 | ||
5)支持異構(gòu)虛擬化雙活能力,對于異構(gòu)整合后的第三方存儲,能夠建立雙活鏡像對; | ||
6)支持靈活的容災(zāi)解決方案,能夠?qū)崿F(xiàn)高中低端陣列間的容災(zāi),支持≥28:1的陣列復(fù)制比。 | ||
7)要求和現(xiàn)網(wǎng)華為存儲設(shè)備實現(xiàn)陣列層容災(zāi)(非軟件層),無需外部備份設(shè)備即可通過FC鏈路實現(xiàn)LAN FREE點對點異步復(fù)制,實現(xiàn)兩地三中心部署,為保證陣列性能,拒絕使用任何異構(gòu)方式實現(xiàn)該功能,或者額外配置一套相同存儲滿足同等功能要求。 | ||
本地數(shù)據(jù)保護 | 支持快照功能,恢復(fù)某個時間點的快照,其他時間點快照不丟失 | |
支持克隆功能 | ||
支持LUN拷貝功能 | ||
支持卷鏡像功能 | ||
配置LUN遷移功能 | ||
關(guān)鍵業(yè)務(wù)保障 | 配置cache緩存分區(qū)(非緩存調(diào)優(yōu)) | |
配置QoS(基于卷或端口)服務(wù)質(zhì)量保證功能,可按照流量控制保障核心業(yè)務(wù)的服務(wù)質(zhì)量,可按照業(yè)務(wù)優(yōu)先級保障核心業(yè)務(wù)資源優(yōu)先 | ||
配置數(shù)據(jù)銷毀功能,通過全0或隨機數(shù)據(jù)覆蓋寫來銷毀數(shù)據(jù) | ||
資源使用效率提升 | 配置自動精簡配置,可實現(xiàn)存儲資源的按需分配,實現(xiàn)零檢測和已刪除空間的回收,提高空間利用率 | |
支持自動分級存儲功能,能夠以64MB的熱點顆粒度為單位進行自動分級調(diào)整,提供圖形化的自動分層策略調(diào)整工具,能夠?qū)?shù)據(jù)分層的時間窗口和分層方式進行調(diào)整,提高存儲資源利用效率,即支持在特定的時間段(定時),開啟I/O監(jiān)控?zé)狳c數(shù)據(jù),自動進行數(shù)據(jù)遷移;具備至少3層分級(SSD、SAS、NL-SAS)。 | ||
配置多租戶功能,在同一資源池里擁有不同權(quán)限的訪問權(quán) | ||
配置智能緩存功能,提升熱點數(shù)據(jù)訪問速度 | ||
支持重復(fù)數(shù)據(jù)刪除功能,提升空間的有效利用率; | ||
廠商資質(zhì) | 支持存儲方案支持數(shù)據(jù)加密(國密)功能, 通過×××認證; | |
、 2、擁有自主知識產(chǎn)權(quán),具有軟硬件自主研發(fā)能力,保障后續(xù)產(chǎn)品的連續(xù)性,公司具備SNIA存儲網(wǎng)絡(luò)工業(yè)協(xié)會Vendor Large廠家 | ||
產(chǎn)品認證 | 存儲產(chǎn)品通過CCC、CE、CB及FCC等國內(nèi)及國際認證,提供證書復(fù)印件 | |
具有中國環(huán)境標志產(chǎn)品認證證書,提供證書復(fù)印件 | ||
在線升級 | 支持在線升級功能,手動導(dǎo)入升級包以后,無需任何人為干預(yù),即可完成版本升級 | |
兼容性 | 配置多路徑軟件,支持IBM AIX,HP-UX,Tru64,Windows、linux等機型和操作系統(tǒng) | |
可管理性 | 配置系統(tǒng)報表; | |
配置圖形化的管理軟件,包括:盤陣,卷管理軟件,支持存儲統(tǒng)一管理功能,能夠?qū)崿F(xiàn)全系列存儲產(chǎn)品統(tǒng)一管理,具有中英文管理界面 ? | ||
產(chǎn)品交付 | 帶盤運輸?shù)恼窠桓赌芰?#xff1b;配置KVM、配置管理服務(wù)器(8GB緩存,含Windows操作系統(tǒng)等軟件) | |
投標商必須提供由原廠商提供的專業(yè)化存儲架構(gòu)設(shè)計和安裝實施服務(wù)。 | ||
兼容性# | 獲得SMI-S 或以上版本的認證 | |
配置多路徑軟件; | ||
支持Oracle 11g/12c版本,并支持DIX | ||
獲得VMware ?VAAI/VASA/SRM等兼容性認證 | ||
支持IBM AIX,HP-UX,Tru64,Windows等機型和操作系統(tǒng) | ||
服務(wù) | 三年7*24原廠現(xiàn)場服務(wù),設(shè)備生產(chǎn)商在國內(nèi)設(shè)有400技術(shù)服務(wù)熱線。 |
?
4.2、存儲網(wǎng)關(guān)(數(shù)量:1臺)
指標項 | 技術(shù)指標要求 | |
品牌要求 | 與高端存儲系統(tǒng)為同一品牌。 | |
功能要求 | 存儲網(wǎng)關(guān)放置于電信機房,與聯(lián)通機房核心存儲構(gòu)建陣列間雙活系統(tǒng),無需額外增加設(shè)備。通過虛擬化技術(shù)實現(xiàn)對現(xiàn)有華為OceanStor 18500 V1陣列進行整合。 | |
體系架構(gòu) | 控制器之間采用高帶寬、低時延的PCI-E、Rapid-IO或IB高速總線互聯(lián)方式,非FC、IP協(xié)議或者FC、IP互聯(lián) | |
磁盤、電源、IO模塊都可以在控制器不下電、不復(fù)位、在線情況下熱插拔 | ||
控制器 | 要求控制器CPU采用Intel至強處理器;當(dāng)前配置≥4個CPU(每控制器≥2顆),每CPU≥6核,主頻≥1.8GHz | |
緩存 | 當(dāng)前配置緩存容量≥460GB(純SAN緩存,不含任何性能加速模塊或NAS緩存、FlashCache、PAM卡,SSD ?Cache等) | |
主機接口類型 | 支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE、16Gbps FC、56Gbps IB | |
配置≥8*8Gbps FC前端接口,配置≥8*1Gb ETH前端接口 | ||
最大可支持320個以上主機接口 | ||
硬盤 | 配置≥12*600GB 10K RPM ?SAS 2.5寸硬盤單元 | |
可靠性 | 冗余性:冗余電源、風(fēng)扇、控制器、緩存斷電保護功能 | |
故障快速恢復(fù):保障硬盤失效后的故障時間短,快速恢復(fù)數(shù)據(jù),減少風(fēng)險; | ||
虛擬化功能 | 配置異構(gòu)虛擬化技術(shù) | |
1)配置異構(gòu)虛擬化功能,能夠支持異構(gòu)存儲虛擬化整合功能,能支持接管現(xiàn)網(wǎng)華為存儲,無需破壞或者改變現(xiàn)有數(shù)據(jù)格式,構(gòu)成異構(gòu)資源池,進行統(tǒng)一的資源調(diào)配和管理。 | ||
2)異構(gòu)虛擬化兼容業(yè)界主流存儲(如EMC、HP、HDS、IBM、Huawei、NetApp等多個廠家的陣列) | ||
3)支持快速回退功能,即被接管的陣列可直接映射給業(yè)務(wù)主機使用,防止由于虛擬化失敗或者虛擬化不能快速回退造成的數(shù)據(jù)丟失,導(dǎo)致業(yè)務(wù)系統(tǒng)不可恢復(fù); | ||
4)異構(gòu)虛擬化平臺支持異構(gòu)存儲之間的數(shù)據(jù)鏡像功能; | ||
5)異構(gòu)虛擬化平臺支持異構(gòu)存儲之間的雙活應(yīng)用; | ||
6)支持對異構(gòu)存儲創(chuàng)建FC和iSCSI鏈路,進行數(shù)據(jù)傳輸,并管理異構(gòu)LUN | ||
遠程容災(zāi)保護 | 配置遠程復(fù)制功能,支持FC和IP復(fù)制,可通過圖形化管理界面自定義遠程數(shù)據(jù)異步傳輸時間間隔,異步傳輸時間間隔≤5秒; | |
配置存儲雙活架構(gòu) | ||
1) 雙活架構(gòu)能夠?qū)崿F(xiàn)兩套核心存儲數(shù)據(jù)雙活(Active- Active架構(gòu),主機能夠讀寫兩套存儲上同一雙活卷),任何一套設(shè)備宕機均不影響上層業(yè)務(wù)系統(tǒng)運行。 | ||
2)雙活架構(gòu)需要具備獨立的第三方仲裁設(shè)備。仲裁設(shè)備故障時,不影響業(yè)務(wù)運行,同時雙活卷仍能保持數(shù)據(jù)實時一致; | ||
3)雙活引擎數(shù)據(jù)傳送必須采用FC協(xié)議和鏈路雙活(非IP協(xié)議或者IP鏈路) | ||
4)雙活引擎采用冗余架構(gòu),支持四壞三節(jié)點故障業(yè)務(wù)不停頓的冗余配置 | ||
5)支持異構(gòu)虛擬化雙活能力,對于異構(gòu)整合后的第三方存儲,能夠建立雙活鏡像對; | ||
配置LUN遷移功能 | ||
關(guān)鍵業(yè)務(wù)保障 | 配置cache緩存分區(qū)(非緩存調(diào)優(yōu)) | |
配置QoS(基于卷或端口)服務(wù)質(zhì)量保證功能,可按照流量控制保障核心業(yè)務(wù)的服務(wù)質(zhì)量,可按照業(yè)務(wù)優(yōu)先級保障核心業(yè)務(wù)資源優(yōu)先 | ||
配置數(shù)據(jù)銷毀功能,通過全0或隨機數(shù)據(jù)覆蓋寫來銷毀數(shù)據(jù) | ||
資源使用效率提升 | 配置自動精簡配置,可實現(xiàn)存儲資源的按需分配,實現(xiàn)零檢測和已刪除空間的回收,提高空間利用率 | |
配置多租戶功能,在同一資源池里擁有不同權(quán)限的訪問權(quán) | ||
配置智能緩存功能,提升熱點數(shù)據(jù)訪問速度 | ||
產(chǎn)品認證 | 產(chǎn)品通過CCC、CE、CB及FCC等國內(nèi)及國際認證,提供證書復(fù)印件 | |
具有中國環(huán)境標志產(chǎn)品認證證書,提供證書復(fù)印件 | ||
在線升級 | 支持在線升級功能,手動導(dǎo)入升級包以后,無需任何人為干預(yù),即可完成版本升級 | |
兼容性 | 配置多路徑軟件,支持IBM AIX,HP-UX,Tru64,Windows、linux等機型和操作系統(tǒng) | |
可管理性 | 配置系統(tǒng)報表; | |
配置圖形化的管理軟件,包括:盤陣,卷管理軟件,支持統(tǒng)一管理功能,能夠?qū)崿F(xiàn)全系列存儲產(chǎn)品統(tǒng)一管理,具有中英文管理界面 | ||
服務(wù) | 三年7*24原廠現(xiàn)場服務(wù),設(shè)備生產(chǎn)商需在國內(nèi)設(shè)有400技術(shù)服務(wù)熱線。 |
?
4.3、存儲系統(tǒng)擴容(數(shù)量:1套)
指標項 | 技術(shù)指標要求 |
基本要求 | 1臺華為OceanStor 18500 V1存儲系統(tǒng)擴容,兼容華為OceanStor 18500 V1存儲系統(tǒng)。 |
硬盤框 | 配置1臺至少支持24盤位的3.5"寸硬盤框; |
硬盤 | 配置≥18*4TB 7.2K RPM NL ?SAS 3.5寸硬盤單元 |
數(shù)據(jù)復(fù)制許可擴容 | 配置1套OceanStor 18500 V1遠程復(fù)制功能許可,支持FC和IP復(fù)制,可通過圖形化管理界面自定義遠程數(shù)據(jù)異步傳輸時間間隔,異步傳輸時間間隔≤5秒。 |
服務(wù) | 三年7*24原廠現(xiàn)場服務(wù)。 |
?
4.4、光纖交換機擴容(數(shù)量:1套)
指標項 | 技術(shù)指標要求 |
品牌要求 | 兼容現(xiàn)有EMC DS5100 光纖交換機和華為SNS2248 光纖交換機 |
EMC ?DS5100交換機擴容 | 2個EMC DS5100光纖交換機25KM 單模光模塊,2個長距離傳輸許可。 |
華為SNS2248交換機擴容 | 2個華為SNS2248光纖交換機25KM單模光模塊,2個長距離傳輸許可。 |
其它要求 | 實現(xiàn)EMC DS5100與華為SNS2248 光纖交換機進行級聯(lián),支持自動識別、登記加入的光纖設(shè)備。 |
服務(wù) | 提供三年質(zhì)保服務(wù)。 |
4.5、WAF防火墻(數(shù)量:1臺)
指標項 | 技術(shù)指標要求 |
硬件架構(gòu) | 采用專用硬件架構(gòu)與專用安全操作系統(tǒng),基于操作系統(tǒng)內(nèi)核的完全檢測技術(shù);并內(nèi)置SSD固態(tài)硬盤(要求拆開機箱做檢測),以保證日志讀寫速率及系統(tǒng)穩(wěn)定性。 |
接口及性能配置 | 2U機架式結(jié)構(gòu),默認包括1個可插撥的擴展槽和4個10/100/1000BASE-T接口,默認配置雙電源,內(nèi)含WEB***防護模塊、WEB漏洞掃描模塊、網(wǎng)站應(yīng)用交付模塊、數(shù)據(jù)智能分析模塊,并發(fā)連接>90萬,吞吐率>1.5Gbps,提供***規(guī)則庫三年免費升級。 |
部署模式 | 支持透明模式、旁路防護模式、旁路監(jiān)測模式部署。與容災(zāi)中心原有防火墻為同一品牌,以實現(xiàn)網(wǎng)站安全防御聯(lián)動處置 ? |
支持“純透明“部署,防護口不占用IP地址 | |
支持端口鏡像模式部署,旁路接入網(wǎng)絡(luò),只對異常流量進行監(jiān)控和報警,不進行攔截阻斷 | |
部署環(huán)境 | 支持VLAN劃分,支持多VLAN環(huán)境下的部署。支持多條鏈路數(shù)據(jù)的防護,同時支持6路物理鏈路,防護網(wǎng)段數(shù)量不限 |
支持鏈路聚合(Channel)部署,提高鏈路帶寬;支持Trunk鏈路防護。 | |
支持ARP綁定,支持IPV6協(xié)議。 | |
安全模式 | 同時支持基于代理模式和透明模式的防護引擎。 |
協(xié)議解析 | 支持HTTP協(xié)議解碼并對相關(guān)字段進行檢查,包括URI、HTTP版本、請求方法、響應(yīng)狀態(tài)碼、HTTP頭部各字段和其他 HTTP 元素。 |
HTTPS支持? | 支持對SSL(HTTPS)加密會話進行分析,即客戶端到服務(wù)器端可以任意選擇HTTPS和HTTP,強化應(yīng)用層安全 |
WEB安全防護 | 支持識別和阻斷SQL注入***,Cookie 注入***,命令注入***。 |
支持識別和阻斷跨站腳本(XSS)***。 | |
支持識別和阻斷敏感信息泄露、惡意代碼***、錯誤配置***、隱藏字段***、會話劫持***、參數(shù)篡改***、緩沖區(qū)溢出***、弱口令***。 | |
支持非法上傳阻斷,包括WebShell***防護。 | |
支持對網(wǎng)頁請求/響應(yīng)內(nèi)容中的非法關(guān)鍵字進行檢測、過濾。 | |
支持爬蟲防護,實現(xiàn)對100種以上的爬蟲特征進行識別和阻斷,防止頁面因爬蟲而引起信息泄露等問題。 | |
支持盜鏈防護,有效識別網(wǎng)頁盜鏈行為,避免用戶網(wǎng)頁資源被濫用。 | |
支持900+條默認防護規(guī)則,同時支持用戶自定義防護規(guī)則。 | |
支持WEB漏洞掃描功能,要求國家信息安全漏洞報送數(shù)量至少3500個,并且為中國信息安全漏洞庫技術(shù)支撐單位(一級),提供相關(guān)證明。 | |
支持多種威脅處理方式,包括返回錯誤碼、重定向、監(jiān)控等 | |
網(wǎng)頁防篡改功能 | WAF設(shè)備具備網(wǎng)頁防篡改功能,支持對指定網(wǎng)站文件夾以及子文件夾的保護,避免上傳非法文件及***等惡意文件或插入惡意代碼。遭到文件被篡改的情況下,系統(tǒng)能基于事件觸發(fā)機制及時恢復(fù)被篡改頁面,系統(tǒng)可以從本地或異地備份文件夾自動同步到監(jiān)測目錄內(nèi)。 |
主動防御 | 支持主動防御功能,當(dāng)WAF檢測到***對網(wǎng)站的***行為后,即將該***客戶端的IP地址劃分到黑名單類,在一定時間內(nèi)將該客戶端的所有訪問請求直接在網(wǎng)絡(luò)層做過濾,切斷其與網(wǎng)站間的網(wǎng)絡(luò)通信,避免網(wǎng)站遭受連續(xù)的、未知的*** |
支持***IP阻斷時間的設(shè)置。附帶提供原有防火墻病毒規(guī)則庫一年升級模塊,以共同防御網(wǎng)絡(luò)當(dāng)中的病毒***。 | |
DDoS***防護 | 支持端口掃描防護,包括null掃描防護、 xmas掃描防護、 rst掃描防護、syn/fin掃描防護等 |
支持Winnuke***、 Land***、 ?Smurf***、 Ping-of-death***防護。 | |
支持Syn-Proxy代理模式抵御DDos***,并能根據(jù)網(wǎng)絡(luò)流量情況自動切換Syn-Proxy***防護模式 | |
訪問控制 | 支持基于五元組(源IP地址、目的IP地址、源端口、目的源口、協(xié)議類型)及接口的網(wǎng)絡(luò)防火墻功能。 |
支持對來源/目標國家區(qū)域進行訪問控制 | |
支持IP和URL黑白名單。 | |
支持基于應(yīng)用層的訪問控制,即對同一應(yīng)用端口(比如80)的服務(wù)器可以根據(jù)源地址做訪問控制。 | |
WEB漏洞掃描 | 支持WEB安全掃描功能 |
支持自定義WEB安全掃描任務(wù),定期進行WEB安全掃描,報告自動發(fā)送管理員 | |
支持對WEB掃描事件進行分析,提供WEB驗證功能,防止誤報。 | |
異常事件告警 | 支持通過Syslog、SNMP協(xié)議、郵件、短信等多種告警方式。 |
可根據(jù)***防護點和嚴重級別來設(shè)定觸發(fā)郵件或短信告警。 | |
管理界面 | 支持SSL的WEB界面、SSH、Console、WebShell多種方式管理。 |
支持簡體中文、繁體中文及英文管理界面 | |
支持配置向?qū)?#xff0c;幫助用戶完成系統(tǒng)基本配置 | |
系統(tǒng)升級 | 支持規(guī)則庫的離線升級及在線自動升級 |
系統(tǒng)監(jiān)控 | 能實時檢測各組件的工作狀態(tài)以及系統(tǒng)關(guān)鍵資源的運行狀態(tài)。包括CPU使用率、內(nèi)存使用率、網(wǎng)絡(luò)吞吐量、并發(fā)連接數(shù)等。由原廠安全服務(wù)人員進行日志的集中收集及分析,每周出具分析報告。為保持整體性,需與原有安全服務(wù)提供商為同一機構(gòu) |
系統(tǒng)診斷 | 支持遠程技術(shù)支持信息提取。 |
支持ping,tcpdump,ifconfig,urltest等調(diào)試方式。 | |
雙機熱備 | 支持雙機熱備,主-主模式運行,主-備模式運行。?? ?????????????????? |
支持VRRP協(xié)議,VRRP組管理 | |
硬件Bypass功能 | 支持開機及斷電bypass模式,光口支持外置bypass模塊。 |
產(chǎn)品資質(zhì) | 國家保密科技測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》 |
互聯(lián)網(wǎng)安全研究中心(OWASP)頒發(fā)的《WEB應(yīng)用防火墻認證證書》 | |
中國人民解放軍信息安全測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》(軍B級) | |
服務(wù) | 提供三年質(zhì)保服務(wù)。 |
?
4.6、網(wǎng)閘(數(shù)量:1臺)
?
4.7、管理工作站(數(shù)量:4臺)
指標項 | 技術(shù)指標要求 |
顯示器 | 12英寸2160x1440 IPS |
處理器 | 英特爾酷睿 m5 處理器 |
內(nèi)存 | 8GB |
存儲設(shè)備 | 256GB |
無線 | 2.4/5GHz ?MIMO 802.11ac Wi-Fi、藍牙4.1 |
電池 | 33.7Wh、12V/9V/5V充電器 |
其他 | USB ?3.0 Type-c |
?
4.8、演示主機(數(shù)量:4臺)
指標項 | 技術(shù)指標要求 |
尺寸 | 空間有限,僅能容納長*寬*高≤20*20*375px主機 |
處理器 | 不低于雙核 2.5G; |
內(nèi)存 | 不低于4G; |
硬盤 | 不小于500Gsata; |
網(wǎng)絡(luò) | 10-100M,內(nèi)置無線網(wǎng)卡; |
顯示輸出 | VGA/HDMI。 |
?
4.9、系統(tǒng)搬遷服務(wù)(數(shù)量:1套)
指標項 | 技術(shù)指標要求 |
存儲搬遷 | 1臺華為OceanStor 18500 V1存儲系統(tǒng)搬遷,提供數(shù)據(jù)遷移、數(shù)據(jù)備份、硬件設(shè)備搬遷等服務(wù)。 |
服務(wù)器搬遷 | 7臺ORACLE RAC節(jié)點服務(wù)器搬遷,搬遷過程中ORACLE數(shù)據(jù)庫不能停止,提供數(shù)據(jù)庫備份、恢復(fù)、應(yīng)急預(yù)案等服務(wù)。 |
?
五、集成要求
5.1、集成人員要求
(1)設(shè)備到貨后的2個月內(nèi),中標人須完成集成和基本調(diào)試工作,與原有設(shè)備及系統(tǒng)實現(xiàn)無縫銜接,要求在投標文件中提供詳細的、符合物流平臺現(xiàn)狀的系統(tǒng)整合方案、數(shù)據(jù)遷移方案、設(shè)備搬遷方案以及備份方案等相關(guān)內(nèi)容。
(2)要求中標人項目團隊組織健全合理,實施人員責(zé)任明確;成員不少于5人,項目經(jīng)理需具備工信部項目經(jīng)理及以上資質(zhì),其他成員中應(yīng)至少1名存儲認證人員、1名OracleOCM認證工程師、1名CISP安全認證工程師、1名VCP認證工程師,投標時須提供上述證書原件和成員迄今為止連續(xù)3個月以上杭州本地社保證明,原件備查。確保安裝調(diào)試期間以上人員必須到場,不得變更。
?
5.2、技術(shù)服務(wù)要求
(1)、投標人應(yīng)確保其技術(shù)建議以及所提供的產(chǎn)品的完整性、實用性,保證全部系統(tǒng)及時投入正常運行。否則若出現(xiàn)因投標人提供的設(shè)備不滿足要求、不合理,或者其所提供的技術(shù)支持和服務(wù)不全面,而導(dǎo)致系統(tǒng)無法實現(xiàn)或不能完全實現(xiàn)的狀況,投標人負全部責(zé)任。
(2)、如招標文件中遺漏了必須具備的設(shè)備、配件或服務(wù),請投標人在投標文件中指出,并提出解決方案供采購人、采購機構(gòu)參考;中標人有義務(wù)保證采購人系統(tǒng)的完整性,如項目實施過程中因缺少設(shè)備、配件或服務(wù)導(dǎo)致采購人系統(tǒng)無法正常運行,中標人須承諾免費提供。
?
六、資信及商務(wù)要求
售后服務(wù) | 具體實施響應(yīng)要求 | 1、本項目中實施服務(wù)前項目各方需先簽訂保密協(xié)議對此次采購的硬件產(chǎn)品進行系統(tǒng)集成。中標方需提供硬件設(shè)備接入的集成服務(wù)以及相應(yīng)的軟件安裝配置服務(wù),按照甲方要求將此次購置的存儲系統(tǒng)與現(xiàn)有的存儲系統(tǒng)進行虛擬化和雙活系統(tǒng)配置相應(yīng)功能等。 2、在服務(wù)期內(nèi),要求7×24小時響應(yīng),設(shè)備出現(xiàn)問題2小時內(nèi)到現(xiàn)場。相關(guān)服務(wù)響應(yīng)人員不少于兩人。 3、免費提供硬件設(shè)備原廠質(zhì)保服務(wù)和軟件原廠技術(shù)支持、升級服務(wù),詳細要求如下: (1)高端存儲系統(tǒng)提供3年IT專業(yè)支持與關(guān)鍵任務(wù),3年當(dāng)日4小時(7×24)×××(配件+人力);所有設(shè)備必須在原廠預(yù)裝出廠,保證完整包裝不開封,包裝箱上注明本次采購用戶名稱。 (2) 存儲網(wǎng)關(guān)提供3年IT專業(yè)支持與關(guān)鍵任務(wù),3年當(dāng)日4小時(7×24)×××(配件+人力);所有設(shè)備必須在原廠預(yù)裝出廠,保證完整包裝不開封,包裝箱上注明本次采購用戶名稱。 ?(3)存儲系統(tǒng)擴容和光纖交換機擴容提供3年IT專業(yè)支持與關(guān)鍵任務(wù),3年當(dāng)日4小時(7×24)×××(配件+人力),人工、配件、交通等任何費用全免。 ?(4)***防御系統(tǒng)、WAF防火墻、網(wǎng)閘設(shè)備需提供3年原廠商7×24小時現(xiàn)場技術(shù)支持及產(chǎn)品備機,1小時內(nèi)響應(yīng),4小時內(nèi)到達現(xiàn)場,24小時內(nèi)不能解決問題應(yīng)提供備機。 4、系統(tǒng)集成和咨詢服務(wù)要求: (1)中標方針對本次招標設(shè)備提供容災(zāi)實施方案,包括容災(zāi)需求分析,容災(zāi)系統(tǒng)架構(gòu)設(shè)計,項目實施以及測試等內(nèi)容。招標方環(huán)境變更時,投標人需提供免費容災(zāi)系統(tǒng)的再實施。 (2)中標人須完成集成和基本調(diào)試工作,與原有設(shè)備及系統(tǒng)實現(xiàn)無縫銜接,要求在投標文件中提供詳細的、符合物流平臺現(xiàn)狀的系統(tǒng)整合方案、存儲調(diào)整方案、數(shù)據(jù)庫服務(wù)器部署整合方案等相關(guān)內(nèi)容。 (3)中標人在系統(tǒng)集成完成后,須提供3年系統(tǒng)總體架構(gòu)技術(shù)方案及技術(shù)支持。 5、項目所涉及的設(shè)備及軟件到貨時,須提供原廠商的供貨證明,注明供貨對象為浙江省交通運輸物流信息服務(wù)中心,浙江省交通運輸物流信息服務(wù)中心是所有設(shè)備的最終用戶。 6、具有較強的項目管理、系統(tǒng)集成、技術(shù)服務(wù)和組織實施能力,能夠承擔(dān)本項目實施,并有良好的工作業(yè)績和履約記錄。求中標人項目團隊核心成員(項目經(jīng)理、系統(tǒng)集成工程師)具備工信部項目經(jīng)理及以上資質(zhì),以及相關(guān)網(wǎng)絡(luò)及安全、數(shù)據(jù)庫等原廠認證工程師資質(zhì),容災(zāi)咨詢要求項目團隊至少1名存儲認證人員、1名Oracle ?OCM認證工程師、1名CISP安全認證工程師、1名VCP認證工程師。 |
本地化服務(wù) | 非本地公司須在杭州有分公司或辦事處。 | |
培訓(xùn) | 免費培訓(xùn):為進一步保證本項目系統(tǒng)集成質(zhì)量以及相關(guān)人員服務(wù)水平,需提供不少于2人次5天所投存儲產(chǎn)品的技術(shù)及操作培訓(xùn),培訓(xùn)內(nèi)容包含所提供設(shè)備的安裝、測試、維護、操作、使用、故障排除等。 | |
備品備件 及耗材等要求 | 中標人提供系統(tǒng)集成中所需的所有耗材。 | |
交貨時間 及地點 | 中標人在合同簽訂后2個月內(nèi)完成設(shè)備到貨,到貨后2個月內(nèi)完成設(shè)備的設(shè)備安裝、調(diào)試和系統(tǒng)集成工作后,可申請初驗,經(jīng)采購單位審核通過后出具初驗報告。 系統(tǒng)試運行3個月正常,向采購單位提交全部報告材料,由采購單位組織驗收,經(jīng)驗收通過后出具終驗報告。 驗收所提交的文檔應(yīng)覆蓋以下內(nèi)容,電子文檔是成果不可分割的部分: 1、項目實施前:項目實施組織方案、項目實施計劃;系統(tǒng)集成方案需包括雙活存儲系統(tǒng)部署實施方案、存儲遷移方案、ORACLE RAC數(shù)據(jù)庫服務(wù)器搬遷方案。 2、項目實施期間:項目實施工作單、設(shè)備到貨材料、設(shè)備安裝調(diào)試、配置文檔、項目實施過程中衍生的其它相關(guān)資料。 3、項目實施后:系統(tǒng)試運行和自測報告、工作總結(jié)報告、系統(tǒng)性能報告、容災(zāi)應(yīng)急預(yù)案及容災(zāi)演練方案。 4、培訓(xùn)期間:運行維護手冊、培訓(xùn)資料。 5、其他需要提交的材料。 地點:用戶指定地點 | |
付款條件 | 1.簽訂合同時,中標方應(yīng)向采購方繳納合同總金額的5%作為履約保證金(履約保證金須以銀行保函的形式繳納),項目終驗結(jié)束后30個工作日內(nèi)退換履約保證金; 2.合同簽訂后15個工作日內(nèi)完成施工組織方案、進度計劃、目標任務(wù)書和測試驗收方案,經(jīng)甲方審查通過,支付合同金額的40%; 3.合同簽訂后1個月內(nèi)完成設(shè)備到貨,到貨后1個月內(nèi)完成設(shè)備的安裝、調(diào)試和系統(tǒng)集成工作后,可申請初驗,經(jīng)采購單位審核通過后出具初驗報告,支付合同金額的40%; 4.系統(tǒng)試運行1個月正常,向采購單位提交全部報告材料,由采購單位組織驗收,經(jīng)驗收通過后出具終驗報告,支付合同金額的20%。 | |
經(jīng)驗或業(yè)績要求 | 至少提供2個2013年6月1日以來類似項目成功案例合同復(fù)印件(開標時提供合同原件備查)。 | |
?
?
?
?
轉(zhuǎn)載于:https://blog.51cto.com/64239/1845435
總結(jié)
以上是生活随笔為你收集整理的浙江省交通运输物流信息服务中心平台容灾设备采购二期项目的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: vmware之设置共享文件夹
- 下一篇: UnityShader 图片或者颜色混合