太原市财政局财政虚拟化建设及数据中心升级项目公开招标采购公开招标公告

序号

名  称

产 品 描 述

数量

1

核心路由器

1、结构要求：19英寸一体化机箱。

2、支持主控、业务板等关键部件物理分离，支持独立交换网板数量≥2块。
3、★业务板槽位数：≥8个。
4、交换容量≥71Tbps，包转发率≥9000Mpps。

5、电源系统：双电源，支持1+1备份；
6、二层协议支持：ARP，以太网、子接口VLAN，PPPoE Server，PPP、软件MP、硬件MP，FR、MFR、FRF12分片、FR交换,HDLC,ATM,QinQ终结,VLAN,端口隔离,DLDP/LLDP,Layer2 protocol tunnel（BPDU tunnel）,GARP/GVRP,STP/RSTP/MSTP,
IEEE802.3ad LACP二层聚合,广播风暴抑制,端口镜像；

7、RPR：支持Wrapping和Steering两种保护方式，硬件自愈时间小于50ms，支持动态选环机制和静态选环机制，提高带宽利用率，支持节点拓扑自动发现机制，支持加权公平算法，智能分配带宽，支持A0/A1/B0/B1/C五类业务等级，A0类业务可以全环预留带宽，实现精细化的QoS；

8、IP服务：支持TCP、UDP、IP Option、IP unnumber，策略路由，三层以太网接口捆绑，POS接口捆绑；

9、支持IPV4静态路由、RIP、OSPF、BGP、IS-IS、路由策略、等价多路径、非平衡链路负载均衡。

10、★支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+。

11、可支持NETCONF、Segment Routing、Openflow协议。

12、★虚拟化特性：支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合。

13、★多业务扩展能力：支持与路由器一体化的防火墙、IPS、ACG业务板等硬件安全插卡，以简化管理，消除单点故障。

14、接口类型：设备支持FE、GE、POS（STM-1、STM-4、STM-16）、STM-1 CPOS、E1、T1接口、同步串口等。

15、管理与维护：支持通过命令行、Console、Telnet、AUX等方式进行配置、远程维护，通过Web浏览器、SNMP（v1/v2c/v3）进行配置和管理；支持RMON（ 1，2，3，9组MIB）、系统日志、分级告警、Ping/Tracert；支持NQA网络质量分析，以及NQA与VRRP、策略路由、静态路由联动。

16、主控、电源冗余配置，提供万兆以太网光口≥2个，配置2个万兆多模光模块，提供千兆光口≥14个，千兆电口≥8个。

2台

2

※数据中心交换机

1、★可支持信元交换的正交CLOS架构设计；

2、交换容量≥21T，包转发率≥7200Mpps；

3、满配≥2块内置交流电源模块；

4、电源、接口模块、风扇等关键部件可热插拔；

5、整机业务槽位数≥4个，整机万兆端口密度≥96,单槽位40G端口密度≥12，单槽位100G端口密度≥2，支持FCoE；
5、以太网功能：支持802.1Q，支持DLDP，支持LLDP，静态MAC配置，支持端口镜像和流镜像功能，支持端口聚合、端口隔离、端口镜像，支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP)，支持802.3ad（动态链路聚合）、静态端口聚合和跨板链路聚合、跨设备链路聚合；

7、IPv4：支持静态路由、RIP、OSPF、IS-IS、BGP4等，支持等价路由，支持策略路由，支持路由策略，支持GRE、IPv4 in IPv4等隧道功能；

8、IPv6：支持IPv4和IPv6双协议栈，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持VRRPv3、VRRPv3负载分担模式，支持ND、PMTUD，支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6，支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、GRE隧道，支持等价路由，支持策略路由，支持路由策略；

9、支持将多台物理设备虚拟化为一台逻辑设备，支持将一台物理交换机虚拟化成多台逻辑交换机；

10、支持VLL、MPLS VPN，支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/静态路由，故障检测时间小于50ms；

11、支持产品故障监测和检测，支持对转发器件的探测，出现故障时能主动探测并采取措施；

12、★可支持FCF模式转发，VSAN的创建及配置；

13、安全性：支持用户分级管理和口令保护；支持SSHv2，为用户登录提供安全加密通道；支持可控IP地址的FTP登录和口令机制；支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击；支持IP＋MAC绑定功能；支持uRPF技术；防止基于源地址欺骗的网络攻击行为；支持Radius；支持OSPF、RIPv2及BGP4报文的明文及MD5密文认证；

14、系统管理：支持Console/ Telnet/SSH2.0 命令行配置，支持FTP、TFTP、SFTP文件上下载管理，支持SNMP V1/V2c/V3，支持RMON，支持1、2、3、9组，支持NTP时钟，支持NQA(Network Quality Analyzer)，支持故障后报警和自恢复，支持系统工作日志。

15、SDN/OpenFlow：支持OPENFLOW 1.3标准；支持多控制器（EQUAL模式、主备模式），支持多表流水线，支持Group table，支持Meter；

16、★VXLAN:支持VxLAN二层网关、路由网关能力；

17、配置不少于24端口万兆以太网光接口，配置不少于24个万兆多模光模块。

2台

3

管理网交换机

1、交换容量≥3Tbps，转发性能≥160Mpps；

2、整机提供不少48个GE端口，4个万兆SFP+口；

3、支持将多台物理设备互相连接起来，虚拟为一台逻辑设备；

4、★VLAN特性：支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)不少于4094；

5、链路聚合：支持GE、10GE端口聚合；支持静态聚合；支持动态聚合；支持跨设备聚合。

6、镜像功能：支持本地端口镜像和远程端口镜像；

7、★路由协议：支持IPv4静态路由、RIP V1/V2、OSPF；支持IPv6静态路由、RIPng；

8、SDN/OPENFLOW：支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换，支持多控制器（EQUAL模式、主备模式）；支持多表流水线；

9、单播路由：支持IPv4/v6静态路由、RIP、RIPng，OSPF路由功能；

10、管理特性：支持命令行接口（CLI）配置；支持Telnet远程配置；支持通过Console口配置；支持WEB网管；支持系统日志；支持分级告警；支持IRF；支持NTP；支持电源、风扇、温度告警

11、维护特性：支持虚拟电缆检测技术，支持DLDP

4台

4

数据中心防火墙

1、机架式设备，专用硬件架构与专用操作系统，面板上不支持配置液晶屏以防止IP、CPU、内存等敏感信息泄露。

2、整机吞吐量≥30Gbps，应用层吞吐量≥15Gbps，并发连接数≥800万，配置不少6个千兆电口（非Combo口）、4个千兆SFP光接口、4个万兆SFP+光接口（含光模块）和2个扩展槽，配置冗余电源。

3、配置不少于3年的入侵检测防御功能、病毒查杀功能、应用特征识别功能和相应的特征库升级。

4、具备基于TCP协议的检测清洗能力，包括但不限于：TCP Flood、SYN Flood、FIN Flood、RST Flood、新建Session Flood、Session Flood等，支持SYN源认证技术。

5、支持DNS异常包检测，支持DNS Query Flood、DNS Reply Flood攻击、DNS投毒攻击、DNS格式检查、DNS NX异常比率检测等；支持超过4300+攻击特征库的配置实例，同时支持自定义特征库，产品符合《防火墙产品密码检测准则》的要求。

6、支持识别传统应用如P2P、Web应用、移动应用、云应用、加密应用等；内置独立应用识别特征库，总数2100种以上，支持应用特征自定义。

7、支持anti-proxy功能，支持防代理报警和防代理黑名单功能，支持设置ip-id发生两次回环的时间间隔。

8、支持查看设备的流量统计信息，查看设备受到的威胁信息。

9、★支持双机热备功能；支持聚合接口功能，且聚合接口的负载算法不少于10种。

10、支持外发SYSLOG格式的日志，日志类型至少包括：病毒过滤、访问控制、连接限制、APT、文件过滤、URL过滤、数据过滤等。

11、应支持资源对象、网络管理、访问控制、用户管理、带宽管理、流量控制、会话管理、应用识别、病毒防御、入侵防御、WEB分类过滤、内容过滤、审计报表等各种功能虚拟化。

12、支持查看设备的 IPv4 和 IPv6 连接信息，查看在线的用户信息。

2台

5

日志审计系统

1. 1U标准式机架，交流冗余双电源，专用硬件平台和安全操作系统。1个Concole口，2GE口，1CF卡支持多端口采集，可扩展12千兆数据采集口或4个万兆数据采集口，存储容量4TB，支持存储容量定制扩展,支持RAID5，配置接入的日志源不少于100，单台日志处理性能不低于30000EPS。10亿背景数据指定字段查询最快可在5秒内响应；

2.★系统应基于大数据平台架构，具备海量数据收集与快速检索能力；且具有配合关停钓鱼网站的能力。系统应支持内置采集器，不依赖其他设备即可进行日志采集；

3.系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等；

4.★系统支持的数据采集方式包括但不限于SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow、专用Agent等方式采集日志，且符合GB/T 20945-2013标准；

5.系统应支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理；

6.系统应支持按类型、按日期(天)，手动、自动备份日志；

7.系统应支持设置日志存储备份策略，可设置备份周期、备份日志类型等；系统应支持日志备份远程服务器，如传送到FTP服务器；

8.★系统应支持正则、KV、格式串等多种灵活的提取日志方式；

9.要求日志保留不少于6个月。

1套

6

漏洞扫描系统

【设备要求】：

标准机架式硬件，1U，含交流单电源，可提供不少于1*RJ45串口，1*GE管理口，4个10M/100M/1000M自适应以太网电口扫描口，4个千兆SFP插槽，支持无限制范围的的IP或域名。

【功能要求】：

1.支持系统漏洞、网站安全漏洞整体态势的图表统计展示模式；支持漏洞整体态势分布的地图展示模式；可以通过参数配置切换展示模式。支持仪表盘展示，包括资产仪表盘、主机风险仪表盘、网站风险仪表盘、漏洞处置仪表盘、安全事件仪表盘；

2.★支持检测的漏洞数大于40000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，并具有CVE Compatible能力，且符合CNNVD标准。

3.支持总体漏洞分布态势展示，支持风险等级、风险评分、发现漏洞数量最多的系统和应用类型TOP10、周和月度漏洞数量趋势、漏洞处置情况统计等。

4.内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术。

5. ★为了满足国产化自主可控需求，支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统。

6.支持扫描主流虚拟机管理系统的安全漏洞，如：VMWareESX/ESXi，要求能够扫描大于300条相关漏洞。

7.支持资产持续监控，发现资产新增、变更、减少的变化，给出资产稽查报告。支持资产稽查结果统计信息，支持资产稽查结果列表信息，支持资产变更的详细对比。

8.支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测。

9.具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。

10.为了保证漏洞扫描结果的准确性，支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞。

11.提供通过资产树对资产进行分级管理，支持设备权重设置和可信设备登记，支持将资产信息批量导入到资产树，可在资产树上直接指定主机开展扫描任务。

12.提供系统快照功能，当系统出现问题时，可以通过恢复快照，一次性将系统恢复到快照时的版本，并将用户数据一同恢复。

1套

7

数据库服务器

1.企业级UNIX刀片服务器

2.RISC或EPIC架构处理器，采用最新一代64位处理器；处理器主频≥2.13GHz，缓存≥24MB；配置≥2颗全激活处理器，每CPU核数≥8，线程数≥16。

3.配置内存容量≥256GB DDR3 ECC内存；内存插槽数≥24个，最大内存容量≥384GB。

4.配置≥2块600GB SAS热插拔硬盘，配置RAID控制器。

5.支持硬分区、虚拟分区和虚拟机；

6.最大可扩展PCIe插槽数≥3个；

7.配置≥2个10Gb以太网适配器；配置≥2个8Gb FC端口。

8.支持全局工作负载管理器和资源管理。

9.预装基础版操作系统，要求与现有服务器系统兼容；（现有服务器系统为HP-UX 11i v3）

10. ★产品需安装在现有的机箱中，要求投标产品与机箱互相兼容。（现有机箱为HP BladeSystem c7000）

2台

8

核心业务存储

1、★全闪存存储系统，仅支持SSD不支持HDD。

2、配置不少于2个控制器，最大可扩展为16个控制器；控制器之间采用高速PCIe或者IB连接，非FC或者IP接口及协议。

3、★每个控制器一级缓存容量配置≥128GB，提供断电保护功能。

4、每个控制器配置不少于4个16Gbps FC和4个10Gbps以太网接口，具备控制器在线主机接口IO模块热拔插功能。配置2个冗余电源。

5、配置不少于26TB企业级SSD容量，单块SSD容量≤2TB。

6、支持Windows Server的Multi-Path、ODX、TP特性；满足SMI-S 1.6及以上标准；兼容OpenStack的块存储服务组件OpenStack Cinder。

7、支持RAID5、RAID6和容忍三盘失效。

8、★支持阵列双活功能，双活引擎数据传送须采用FC协议链路双活。

9、配置全局在线重删和压缩，系统具有重删和压缩比实时在线监控图形化管理界面；兼容现有小型机(现有小型机使用HP-UX 11i v3操作系统)。

10、★配置远程复制功能，要求投标产品与省财政厅的灾备存储软硬件互相兼容，不依赖额外软硬件实现与省财政厅的异地远程灾备。（省财政厅灾备存储设备为华为OceanStor 5800 V3（V300R003））

1台

9

备份

存储

1、SAN和NAS一体化存储系统，盘控分离存储产品；

2、配置不少于2个控制器，最大可扩展为16个控制器；控制器之间采用高速PCIe或者IB连接，非FC或者IP接口及协议。

3、★每个控制器一级缓存容量配置≥128GB，提供断电保护功能。

4、每个控制器配置≥4*16Gb FC和 4*10Gb ETH前端主机接口；具备控制器在线主机接口IO模块热拔插功能，每个控制器配置不少于4个4*12 Gbps SAS3.0接口；具备控制器主机IO模块在线热拔插功能；

5、配置独立硬盘框且支持不少于25个2.5英寸硬盘插槽。

6、双控最大支持磁盘插槽个数≥1600，支持SSD, SAS,NL-SAS 3种硬盘，本次配置14块1.2TB 10K RPM SAS 2.5硬盘；支持RAID1、RAID10、RAID50、RAID5、RAID6等可选配置；

7、配置自动精简配置；配置远程复制功能、配置快照功能；配置多租户功能；配置数据销毁功能；支持自动分级存储；支持克隆功能；支持块级虚拟化，具备数据均衡分布技术；支持异构虚拟化功能，可以与第三方阵列实现统一整合；

8、★配置远程复制功能，支持与核心业务存储间完成数据复制功能。

1台

10

光纤存储交换机

配置并激活不少于24个8Gb FC端口,并配置相应数量光模块和LC/LC光纤线缆。

2台

11

※服务器

1、架构要求：机架式服务器≤2U, 标配原厂导轨。

2、★处理器：配置4颗处理器（单颗处理器要求：基本频率≥2.3GHz，睿频≥3.2GHz，核数≥12核，三级缓存≥16.5MB,线程数量≥24线程，热设计功耗≤105W，支持FCLGA3647插槽）。

3、★内存：配置≥512GB DDR4内存，最大支持48根DDR4内存，最大容量6.0TB。

4、存储：支持2.5"热插拔 SAS/SATA/SSD/NVMe硬盘；最高支持前部24SFF；最高支持4GB DDR4缓存，支持电容保护；配置≥2块600B 2.5英寸10K SAS硬盘；RAID卡：配置1块独立RAID卡（不占用PCIE扩展槽），配置12Gbps SAS磁盘阵列控制器，支持Raid0/1/10/5/50/6/60, Raid 1/10 ADM 3盘镜像，调整缓存读写比例等功能。≥2GB缓存，支持缓存数据保护，且后备保护不受时间限制。

5、扩展插槽：配置≥8个PCIE 3.0扩展插槽。

6、网络接口：配置≥4个千兆电口、≥4个万兆光口（含光模块）；配置≥2块双端口16Gb FC  HBA卡（含光模块）。

7、电源风扇：配置冗余交流电源和风扇。

8、配置≥1Gb独立的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，可支持动态功率封顶。主板内嵌操作系统导航安装环境，实现无物理光盘介质部署操作系统。内嵌4GB闪存空间，可存放日志及用户数据。支持联合管理功能，无需软件即可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级等。支持硬件信任根,支持固件检测及恢复。

8台

12

虚拟化软件

1、支持现有市场上主流国内外操作系统，包括Windows、CentOS、Fedora、RedHat、SUSE、Ubuntu、FreeBSD、中标麒麟、普华、深度、一铭等。

2、满足知识产权管理体系相关技术要求；虚拟化软件应基于KVM开发，部署时无需绑定安装OpenStack相关组件。

3、虚拟化软件兼容OpenStack Havana、Juno、Kilo、Mikata等主流版本，并能提供标准插件实现与OpenStack平滑对接。

4、★可提供统一的虚拟机管理界面，在同一界面上提供虚拟机启动、恢复、休眠、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照等功能。

5、提供集群文件系统功能，通过集群文件系统为虚拟机提供存储资源，允许多个虚机镜像使用同一个LUN，简化虚拟机的部署和管理。

6、★可提供统一的虚拟化集群管理界面，在同一界面上提供集群HA（高可靠）、DRS（动态资源调度）、DPM（电源智能管理）等配置功能。

7、支持根据业务需求设置不同的虚拟机磁盘缓存模式，包括直接读写、一级缓存、二级缓存等。

8、★能与省财政厅虚拟化平台H3C CAS（E0306H06）实现业务虚拟机跨数据中心迁移，要求投标产品与省财政厅虚拟化平台互相兼容。

9、支持定时进行虚拟机备份功能，包含全量备份、增量备份和差异备份。

10、支持应用HA功能，可自动检测并可自动修复虚拟机内运行的应用故障。

11、★可支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、启用VNC代理等。

12、配置不少于32颗物理CPU的软件使用许可。

1套

13

业务和数据迁移及数据库维保

1、要求安排具有相应资质的工程师对应用软件向虚拟化环境进行整体评估和规划，提供详细虚拟化环境应用部署方案并负责虚拟服务器的安装配置，将业务应用系统迁移到虚拟化环境中，实施完后保证业务系统正常运行；

2、对比虚拟机与物理机的数据，并做虚拟机的相关业务测试；确保业务应用安全、稳定、有序地使用在新的虚拟化环境中。

3、由专业的数据库工程师在新购的数据库服务器上部署Oracle RAC，根据数据库运行情况重新合理规划部署各数据库承载服务器，在不影响业务正常运行的情况下在线迁移，提供针对迁移异常时的回退方案；服务器操作系统、数据库软件、数据库表的优化配置和清理包括但不限于上述软硬件环境的持续性调优；

4、在不影响业务运行的情况下，对关键表进行优化处理,提升数据库性能，根据数据库的运行情况对参数进行优化调整；

5、数据库调整完成后提供1年数据库迁移的售后服务，包括每月一次的数据库健康检查、持续的数据库系统性能调优、现场紧急救援与灾难恢复和特殊时期的保障服务。

1项

14

监控摄像机

具有≥500万星光级1/2.7”CMOS ICR日夜型半球型网络摄像机；最低照度0.005Lux；快门1/3秒至1/100,000秒；4mm镜头；水平旋转范围为360°连续旋转;垂直旋转范围为0°~ 75°; ICR红外滤片式自动切换,实现真正的日夜监控；支持3D数字降噪，支持120dB真宽动态；支持H.264、H.265、MJPEG视频编码格式；需具有1个RJ45 10M/100M 自适应以太网口；支持圆头电源接口；采用高效红外灯,使用寿命长,照射距离可达30米；符合IP67级防尘防水设计,可靠性高；

16台

15

硬盘录像机

采用标准机架式设备；支持2个HDMI，2个VGA,HDMI+VGA组内同源；支持16盘位，可满配6TB硬盘；标配2个千兆网口；支持2个USB2.0接口、1个USB3.0接口；1个eSATA接口；支持RAID0、1、5、10，支持全局热备盘； 320M带宽网络视频接入；支持32路H.264、H.265混合接入；最大支持16×1080P解码；支持H.265、H.264解码；

1台

16

监控专用硬盘

6T,7200RPM,256MB,SATA 6Gb/s

10块

17

线材

辅料

电源线、双绞线、PVC线管、轧带等监控系统安全所需辅材。

1套

18

UPS主模块

1、功率≥15KVA/12KW；

2、输入电压：200-520V；

3、频率：40-70Hz

4、功率因数：≥0.99

5、输出电压：220×（1±2%）V

6、频率：50（1±0.5%）Hz

7、功率因数：0.8

8、尺寸：450×800×14.35

9、可插入现有的UPS机柜正常使用（现有UPS机柜品牌型号为ARY-ST15KVAX4）

4套

19

UPS控制模块

1、接口：SIC

2、DC/AC 384/220

3、可插入现有的UPS机柜正常使用（现有UPS机柜品牌型号为ARY-ST15KVAX4）

1套

20

KVM切换器

4端口机架式KVM，带19寸液晶显示器，配置KVM连接线10米1条。

3台

21

显示器

显示器≥55英寸，分辨率3840*2160，刷新率60Hz，HDMI 2.0接口≥2个、USB接口≥2个、以太网接口≥1个。

2台

22

查询机

立式查询一体机，液晶显示屏≥32英寸，分辨率1920*1080，支持10点触控，配置1颗处理器（要求双核、四线程、主频≥2.5GHz），内存≥4GB，硬盘≥500GB，含千兆网卡和无线网卡，内置音箱。

2台

23

机柜

19英寸服务器机柜，高2000宽800深1100。

8台

24

系统集成

原有三排机柜改为两排机柜，服务器、安全设备、交换机等大约20台设备迁移到新的机柜中。空调位置大约需要横移3米左右，直吹两排机柜间的通道。软件及服务的安装部署、联调测试和系统试运行，并完成项目验收、文档提交，培训及项目实施有关的组织协调等系统集成工作。包含项目实施过程中所需网线、跳线、光纤、PDU、电缆、连接件、线槽、线管等全部辅材。

1项