1. 项目概括

1.1. 项目背景

为满足美的集团的信息安全建设需求，规划采用资源池化的形式进行安全服务建设。

1.2. 应用现状

目前安全建设主要依赖传统的硬件设备。随着未来集团提供安全能力模式的更新，需要采用安全资源池模式，为各业务部门提供安全保障。

1.3. 项目建设意义和必要性

本次项目建设采用了云化安全资源池的模式，将网络安全能力云化和服务化，使得各业务部门可以按需申请安全组件进行个性化配置和使用，以便更好地控制网络安全成本。

2. 业务需求分析

2. 2.1. 业务目标分析

此次安全资源池化底座采购项目共需采购13台超融合服务器，以软硬件一体，开箱即用的方式提供安全资源池节点。

安全资源池够提供云化防火墙、云化上网行为管理、云化负载均衡、云化数据库审计、云化WAF等独立的安全组件，还能够集成第三方生态产品以扩充平台安全能力，可按需开启对应安全组件服务。

2.2. 业务功能分析

1、 以软硬件一体的方案交付，同时提供超融合软件和服务器。要求超融合软件和服务器为同一厂商提供。

2、 平台须能够提供云化防火墙、云化上网行为管理、云化负载均衡、云化数据库审计、云化WAF等独立的安全组件，还能够集成第三方生态产品以扩充平台安全能力；

3、 支持对存储的数据进行2副本（所有数据写2份）和3副本的数据冗余配置。

4、 支持虚拟机级别的快照/还原，克隆操作。

5、 单一存储集群，支持最小规模不能多于3节点，支持最大规模不能少于16个节点。

6、 支持以1个节点为单位进行集群扩容，在不中断业务的情况下将新节点加入现有集群中，实现无缝扩展。且同一集群支持扩容不同配置服务器。

7、 容量需求：三副本场景下，13节点资源池业务实际可用容量不低于240TiB。

8、 支持使用SSD作为缓存/日志/数据分层，对HDD存储池进行加速。

9、 超融合系统具备计算、网络、存储、电源和风扇等部件的冗余。

10、 两副本场景下：1节点或1硬盘故障，不影响数据完整性，数据重构时总体整体集群的4K随机混合读写(75%/25%)指标性能下降不超过20%。

11、 提供统一管理平台，支持通过统一的管理平台对所有基础架构资源进行管理，包括健康检查，节点管理，存储管理，告警管理，报表分析等。

12、 支持集群健康监控、故障分析；支持一键式在线升级超融合软件，不影响业务。

13、 应提供restful接口供上层管理平台调用，接口功能粒度要与管理界面展示的功能一致。

2.3. 硬件配置参考

配置仅供参考，由于各供应商配置不同，允许交付的配置与推荐配置有一定的差异，但必须满足“1.2软硬件要求”章节的功能、性能要求。

服务器配置 (2U或以下机架式服务器) 计算型-虚拟化-超融合机型

2.4. 迁移服务要求

项目建设需将现有部分虚拟机业务迁移至新的安全资源池底座，供应商需提供迁移工具及迁移服务，在不影响业务的前提下进行迁移服务工作。

2.5. 驻场服务要求

项目需提供6个月的原厂驻场服务，提供驻场人员近一年原厂社保证明。服务工作内容：

l 协助现有虚拟机迁移工作及平台稳定运营；

l 协助云安全服务平台运营工作，包括开通各业务方子账号服务，根据业务方要求，提供对应安全能力服务；

l 驻场工程师需要有相关工作能力，有网络安全及终端安全相关工作经验；

3. 实施范围

交货地点：美的集团顺德数据中心或南海数据中心；

4. 售后服务要求

l 需提供6个月原厂驻场支持服务，与美的自有运维人员时间一致；

l 指定专门客户经理，作为服务和问题升级接口人；

l 指定技术服务经理（必须原厂），提供日常技术支持，必要时提供上门服务；

l 重大项目或者节假日前后，根据需求方要求安排专人现场巡检设备；

l 按季度提交服务报告；

l 除一线的硬件支持外，二线需配置有OS(Linux,VMmware,Windows)领域认证专家提供售后服务，并可提供上门诊断服务；

5. 对供货商要求

l 具有原厂商代理证明或项目指定代理证明；

l 到货要求：自中标通知发布之日起30天内；

l 具备供货或现场安装实施能力，负责设备安装及操作系统部署，具体安装计划在到货前与项目组商定；

l 在华南地区至少有3名以上获得原厂认证服务资质主机工程师，并提供相关证明；

l 所提供的配件为原厂包装，由原厂协助验货、对所提供的配件提供原厂商上门安装调试；

l 实施人员范围覆盖美的主要厂区：广州南沙、佛山、深圳、中山、苏州、武汉、芜湖、荆州、邯郸、重庆、淮安、常州、合肥、无锡等。

l 供应商应对项目整体方案的完整性及安全性负责，如在项目实施过程中发现缺少实现项目需求所需的软硬件件或功能遗漏，后补的相关软硬件由供应商免费提供；

l 提供服务器监控模板和监控配置；

6. 对原厂商要求

l 在华南区有不少5个以上专职的对应服务器设备售后工程师，招标文件中应包含工程师的资料，否则视为标书内容遗漏；

l 所有服务器设备需包含3年原厂7*24小时维保服务；华南区域维保工程师到达机房现场时间应小于4小时，备件到达现场时间不超过8小时；其他区域维保工程师到达机房现场时间应小于24小时，备件到达现场时间不超过72小时；

l 在华南地区至少有一个以上的备件库，并提供书面材料，列明本次推荐设备在备件库中的备件情况并加盖原厂商的公章；

l 应在各供应商的投标书中详细列明包含的原厂商的服务期限、现场服务响应时间、备件响应时间，如有针对美的项目的增值服务，亦请详细列明，并加盖原厂商的公章；

1. 项目概括

1.1. 项目背景

为满足美的集团的信息安全建设需求，规划采用资源池化的形式进行安全服务建设。

1.2. 应用现状

目前安全建设主要依赖传统的硬件设备。随着未来集团提供安全能力模式的更新，需要采用安全资源池模式，为各业务部门提供安全保障。

1.3. 项目建设意义和必要性

本次项目建设采用了云化安全资源池的模式，将网络安全能力云化和服务化，使得各业务部门可以按需申请安全组件进行个性化配置和使用，以便更好地控制网络安全成本。

2. 业务需求分析

2. 2.1. 业务目标分析

此次安全资源池化底座采购项目共需采购13台超融合服务器，以软硬件一体，开箱即用的方式提供安全资源池节点。

安全资源池够提供云化防火墙、云化上网行为管理、云化负载均衡、云化数据库审计、云化WAF等独立的安全组件，还能够集成第三方生态产品以扩充平台安全能力，可按需开启对应安全组件服务。

2.2. 业务功能分析

1、 以软硬件一体的方案交付，同时提供超融合软件和服务器。要求超融合软件和服务器为同一厂商提供。

2、 平台须能够提供云化防火墙、云化上网行为管理、云化负载均衡、云化数据库审计、云化WAF等独立的安全组件，还能够集成第三方生态产品以扩充平台安全能力；

3、 支持对存储的数据进行2副本（所有数据写2份）和3副本的数据冗余配置。

4、 支持虚拟机级别的快照/还原，克隆操作。

5、 单一存储集群，支持最小规模不能多于3节点，支持最大规模不能少于16个节点。

6、 支持以1个节点为单位进行集群扩容，在不中断业务的情况下将新节点加入现有集群中，实现无缝扩展。且同一集群支持扩容不同配置服务器。

7、 容量需求：三副本场景下，13节点资源池业务实际可用容量不低于240TiB。

8、 支持使用SSD作为缓存/日志/数据分层，对HDD存储池进行加速。

9、 超融合系统具备计算、网络、存储、电源和风扇等部件的冗余。

10、 两副本场景下：1节点或1硬盘故障，不影响数据完整性，数据重构时总体整体集群的4K随机混合读写(75%/25%)指标性能下降不超过20%。

11、 提供统一管理平台，支持通过统一的管理平台对所有基础架构资源进行管理，包括健康检查，节点管理，存储管理，告警管理，报表分析等。

12、 支持集群健康监控、故障分析；支持一键式在线升级超融合软件，不影响业务。

13、 应提供restful接口供上层管理平台调用，接口功能粒度要与管理界面展示的功能一致。

2.3. 硬件配置参考

配置仅供参考，由于各供应商配置不同，允许交付的配置与推荐配置有一定的差异，但必须满足“1.2软硬件要求”章节的功能、性能要求。

服务器配置 (2U或以下机架式服务器) 计算型-虚拟化-超融合机型

2.4. 迁移服务要求

项目建设需将现有部分虚拟机业务迁移至新的安全资源池底座，供应商需提供迁移工具及迁移服务，在不影响业务的前提下进行迁移服务工作。

2.5. 驻场服务要求

项目需提供6个月的原厂驻场服务，提供驻场人员近一年原厂社保证明。服务工作内容：

l 协助现有虚拟机迁移工作及平台稳定运营；

l 协助云安全服务平台运营工作，包括开通各业务方子账号服务，根据业务方要求，提供对应安全能力服务；

l 驻场工程师需要有相关工作能力，有网络安全及终端安全相关工作经验；

3. 实施范围

交货地点：美的集团顺德数据中心或南海数据中心；

4. 售后服务要求

l 需提供6个月原厂驻场支持服务，与美的自有运维人员时间一致；

l 指定专门客户经理，作为服务和问题升级接口人；

l 指定技术服务经理（必须原厂），提供日常技术支持，必要时提供上门服务；

l 重大项目或者节假日前后，根据需求方要求安排专人现场巡检设备；

l 按季度提交服务报告；

l 除一线的硬件支持外，二线需配置有OS(Linux,VMmware,Windows)领域认证专家提供售后服务，并可提供上门诊断服务；

5. 对供货商要求

l 具有原厂商代理证明或项目指定代理证明；

l 到货要求：自中标通知发布之日起30天内；

l 具备供货或现场安装实施能力，负责设备安装及操作系统部署，具体安装计划在到货前与项目组商定；

l 在华南地区至少有3名以上获得原厂认证服务资质主机工程师，并提供相关证明；

l 所提供的配件为原厂包装，由原厂协助验货、对所提供的配件提供原厂商上门安装调试；

l 实施人员范围覆盖美的主要厂区：广州南沙、佛山、深圳、中山、苏州、武汉、芜湖、荆州、邯郸、重庆、淮安、常州、合肥、无锡等。

l 供应商应对项目整体方案的完整性及安全性负责，如在项目实施过程中发现缺少实现项目需求所需的软硬件件或功能遗漏，后补的相关软硬件由供应商免费提供；

l 提供服务器监控模板和监控配置；

6. 对原厂商要求

l 在华南区有不少5个以上专职的对应服务器设备售后工程师，招标文件中应包含工程师的资料，否则视为标书内容遗漏；

l 所有服务器设备需包含3年原厂7*24小时维保服务；华南区域维保工程师到达机房现场时间应小于4小时，备件到达现场时间不超过8小时；其他区域维保工程师到达机房现场时间应小于24小时，备件到达现场时间不超过72小时；

l 在华南地区至少有一个以上的备件库，并提供书面材料，列明本次推荐设备在备件库中的备件情况并加盖原厂商的公章；

l 应在各供应商的投标书中详细列明包含的原厂商的服务期限、现场服务响应时间、备件响应时间，如有针对美的项目的增值服务，亦请详细列明，并加盖原厂商的公章；