省级金土工程数据中心改造及系统集成招标变更
省级金土工程数据中心改造及系统集成招标变更
(略) (略)
关于( (略) 省国土资源厅(本级) 省级金 (略) 改造及系统集成) (略)
根据 (略) 省财政厅政 (略) 下达的政府采购任务通知书, (略) (略) 于发布了( (略) 省国土资源厅(本级) 省级金 (略) 改造及系统集成)项目(项目编号: 点击查看>> _XM_2)的招标公告。 (略) ,邀请合格的投标人提交密封投标。 (略) 如下:
一、招标内容:
1、招标内容变更事项:
一、投标人资格要求
(一)招标文件“第一章”、“一”、“1.5”
1、原招标文件内容:
投标人要求具备国家工 (略) 颁发的计算机信息系统集成一级资质(标人应与其投标提供的计算机信息系统集成资质证书企业名称一致)
2、变更后内容:
投标人要求具备国家工 (略) 颁发的计算机信息系统集成二级及以上资质(投标人应与其投标提供的计算机信息系统集成资质证书企业名称一致)。
二、货物需求及技术规格要求
(一)招标文件“第二章”、“一”、“(五)”、“5.2”、“存储备份区”:
1、原招标文件内容:
存储 (略) 数据提供存储备份空间,规划新购2台8GB光纤交换机、2台容量分别为19TB的磁盘阵列(分别存储数据库系统和文件系统)、1台30TB虚拟带库和1台LTO5标准的物理带库。
磁盘阵列、虚拟带库和物理带库通过光纤交换机接入 (略) 络,与服务器区相连。其中,虚拟带库采用带库底层复制技术通过国 (略) 与松 (略) 虚拟带库同步数据。
2、变更后内容:
存储 (略) 数据提供存储备份空间,规划新购2台16GB 48口光纤交换机、 (略) 关设备、2台容量分别为40TB的磁盘阵列(分别存储数据库系统和文件系统做双向镜像、快照及持续数据保护)、1台30TB虚拟带库和1台LTO5标准的物理带库。
(略) 关、磁盘阵列、虚拟带库和物理带库通过光纤交换机接入 (略) 络,与服务器区相连, (略) 关、磁盘阵列、虚拟带库和物理带库通过光纤交换机接入 (略) 络,与服务器区相连。其中,虚拟带库采用带库底层复制技术通过国 (略) 与松 (略) 虚拟带库同步数据。
(二)招标文件“第二章”、“一”、“(九)”、“2”、“外网核心交换机”、“6”
1、原招标文件内容:
一虚多虚拟化(1:N), (略) (略) (略) 链接及截图证明;
2、变更后的内容:
删除本条。
(三)招标文件“第二章”、“一”、“(九)”、“22”、“ (略) 关升级”
1、原招标文件内容
22
(略) 关升级
1. 支持主路和旁路两种工作模式,更好的满足用户的应用接入环境和安全应用需求,在应用安全和应用效率上用户可以自由的选择;
2. (略) 关之间的通信链路可以依据用户对安全和性能效率的需求选择是否加密;
3. 支持多种身份认证方式:系统支持数字证书和用户名口令认证方式;
4. 能够对接入客户端 (略) 认证,只有认证的设备才能成功接入,如MAC;
5. 全面支持PKI体系:支持标准X509v3证书标准;支持多家CA机构证书;支持多级证书验证;支持单双向认证选择;支持标准OCSP协议验证证书状态;支持连接LDAP服务器动态更新CRL;支持连接WEB服务器更新CRL;
6. 支持多种应用类型:支持基于TCP和udp协议的B/S架构的应用环境以及普通的C/S应用环境;
7. 单点登录:系统支持多个应用系统之间的单点登录,即一次登录,多次使用。支持 (略) 景下的单点登录,用户在使用不 (略) 全域的业务系统时实现一次认证,多次使用;
8. 信息传递:网关完成身份认证后,需要把结果、用户的基本信息传送给后台的应用系统;
9. (略) 关内保 (略) 关外用户客户端发起 (略) 景;
10. 兼容主流的操作系统,能够对vista、win7 64bit和IE9支持;
11. 完善的监控审计:记录用户的访问过程,可按日期、用户、应用、IP等信 (略) 查询,方便事后对 (略) 为追溯、回放;
12. 支持对系统硬件资源使用率的实时监控:通过图形界面方式动态实时监测系统CPU资源、存储空间、系统内存的使用 (略) (略) 络流量监测;
13. 支持对系统业务状态监控:支持对当前 (略) 监控,实时监控和统计客户端连接情况,记录包括用户信息、客户端IP、当前正在访问的应用等信息。可以统计和记录当前接入应用的累计访问总量;
14. 日志审计:支持本地存储日志;支持实时地通过标准Syslog协议把数 (略) 的日志服务,便于对信息系统 (略) 统一的管理;支持发送日志信息到审计服务器;
15. 系统管理配置:支持串口管理、WEB管理两种方式;
16. 支持三权管理:支持系统管理员、安全管理员、审计管理员分权管理;
17. 高可用性:系统支持双机热备功能,支持与第三方负载均衡设备的无缝结合;
性能要求
用户认证速度不少于1300(次/秒)
延续性要求
Ø 支持现有证书系统,与当前证书认证体系无缝融合
Ø 支持现 (略) 关升级
2
台
2、变更后内容:
删除本条
(四)招标文件“第二章”、“一”、“(九)”、“23”、“防病毒软件”
1、原招标文件内容
23
防病毒软件
1. (略) :采用B/S架构管理端,具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等能力;
2. 客户端:执行最终的木马病毒查杀、漏洞修复等安全操作。并 (略) 通信, (略) (略) 需的相关数据信息;
3. 漏洞修复能力:产品具备漏洞集中修复,强制修复,定时修复。具备漏洞集中修复过程中的流量控制和保证带宽;补定分发:补丁分发支持服务端带宽限流与客户端P2P补丁分发加速;
4. 病毒查杀模式:具备本地引擎查杀能力。具备公有云检测能力,并且公有云特征储备超过60亿。具备私有云检测能力,私有云需提供非白即黑策略的文件白名单终端控制能力;
5. 离线查杀能力: (略) 状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力;
6. 木马检测:按木马 (略) 存在的木马和涉及的终端,可查 (略) 木马、加入信任;按终端 (略) 每个终端存在的木马,可查杀木马;
7. U盘管理:可设 (略) 终端使用U盘的权限,分为可读写、只读和禁用三种权限;可查询指定时间范围内终端使用U盘的情况;
8. 硬件管理:支持硬件监测,按终端维度展示终端的硬件,包括电脑型号、CPU、内存、硬盘、设备SN等;可监控CPU温度、硬盘温度和主板温度。支持硬件变更,展示终端硬件变动记录,可确认变更或删除记录;
9. 软件管理:支持软件监控,按软件 (略) 安装的软件和涉及的终端;按终端 (略) 每个终端安装的软件。支持软件分发, (略) 终端分发软件,支持终端接收软 (略) ,支持 (略) 参数。支持文件审计, (略) (略) 有文件保持完整的审计,方便鉴定恶意软件从何而来并立即阻止恶意 (略) 。支持文件源绿色归一化;
10. 白名单:预置至少7000万全面的白名单,终端威胁 (略) 查 (略) 查杀;
11. 高级管理:按终端维度展示在线终端、离线终端、已卸载终端列表, (略) 体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作,可删除离线终端,删除已卸载终端记录;
12. 终端体检: (略) 终端体检,可在集中管 (略) 全网体检, (略) 有终端状态;
13. 插件管理:支持插件清理,按插件 (略) 存在的插件和涉及的终端,可清 (略) 插件、加入信任;按终端 (略) 每个终端存在的插件,可清理插件;
14. 主动防御功能:具备虚拟沙箱技术和主动防御HIPS技术;
15. 配置500点用户授权许可。
1
套
2、变更后内容:
删除本条。
(五)招标文件“第二章”、“一”、“(九)”
1、原招标文件内容:
无。
2、变更后内容:增加
6
(略) 关
1. 国产品牌。双节点冗余架构。每节点配置≧ (略) 理器,内部PCI-e总线版本≥3.0; (略) 集群架构,可扩展≧16个节点集群; (略) 读写,具备节点自动故障切换、链路负载均衡功能;节点配置至少128GB高速缓存(非SSD),可扩展≥1TB高速缓存;支持 8Gb FC、千兆/万兆iSCSI接口类型;
2. 配置企业级虚拟化功能,可以虚拟化整合不同品牌存储设备,池化存储资源并对外提供标准的存储协议接口;配置镜像功能,支持跨存储设备的镜像,实现高可用架构,故障即时切换;支持同步、异步镜像模式;配置数据透明迁移功能,迁移后,主机配置不做任何修改即可使用;配 (略) 性能加速功能,针对OLTP应用如数据库可明显提升性能。
3. 配置快照功能,每个虚拟卷可创建的快照副本数量≧256份;配置快照一致性代理软件,支持操作系统和应用系统完整性和数据的一致性;配置持续数据保护(CDP)功能,CDP功能可实现I/O级的数据保护,将业务系统恢复至任意时间点(秒级);在异常断电情况下,保证数据完全写到磁盘中,对缓存数据提供连续保护,保证数据的高可用性及一致性;
4. 配置数据复制功能,支持同步、异步复制模式;支持扇区级别增量复制技术,增量颗粒度可以达到512B,仅复制扇区变化的数据,复制速度要提高80%, 需提供技术白皮书作为功能证明;配置VMware虚拟化功能,支持VAAI功能,实现VMware存储负载的性能加速,实现同SRM整合, (略) 点级别容灾,实现虚拟机的迁移、failover和failback;配置备份自动化功能,能够自动生成备份软件直接调用存储快照脚本,自动挂载生产 (略) 从快照卷到存储介质之间的数据备份流向,实现Server Free备份架构,提升备份效率并降低对生产存储的性能影响,需提供技术白皮书作为功能证明。 (略) 自动化容灾恢复管理功能,实现能 (略) 的操作系统、应用和数据的“一键式”本地或者异地异构环境迁移,应用自动启动恢复,异构环境可以物理裸机也可以是虚拟环境,需提供技术白皮书作为功能证明。 (略) (略) 关必须双节点冗余架构,避免单点故障, (略) 允许 (略) 关设备。
5. 增加新节点的时候不影响正常的生产作业,提供高冗余的硬件组件,在虚拟化环境中增加新的存储设备和主机设备不需要停机,控制器失败不能影响正常的I/O请求,对现有虚拟化容量扩容时不需要停机,支持在线调整(包括软、硬件升级、扩容、设备更换等操作);
6. 为保证系统的兼容性和安全性,与AIX、HP_UX、Linux等各种操作系统版本、BROCADE、Mcdata、Cisco等相关交换机充分兼容。
7. (略) 商的存 (略) 数据迁移,对于捕获的写I/O,既支持同步 (略) 点,也支持异步 (略) 点。以上两种方式可以配合使用,提供对同一 (略) 本地和远程保护; 以上两种方式也可以独立存在,相互之间没有依赖性。
8. 支持EMC,HDS,HP ,IBM,LSI,SUN,NetApp,3Par,同有,浪潮等多家存储阵列,支持HACMP、HP Service Guard、MSCS、Oracle RAC、VCS等多种集群软件,支持DMP、ESX Native、HDLM、HP-MPIO、MPIO、PowerPath、RDAC、SDD-DSM等多路径软件
9. 本次配置管理≥500TB的异构存储容量;
1
套
23
PC服务器
1. 服务器外观:4U机架式;
2. 处理器:≥4颗Xeon E7-4 (略) 理器;
3. 处理器核数:≥10Core 2.2GHz;
4. 三级缓存:≥20MB;
5. 内存配置数目:≥128GB(8*16GB);
6. 内存插槽数量:支持≥32个内存插槽;
7. 硬盘实际配置:≥3块300GB 2.5in SAS硬盘;
8. RAID 控制器:配置:ServeRAID M5210支持RAID 0/1/5(包括ServeRAID M5200 Series Zero Cache/RAID 5 Upgrade);
9. 网卡:≥2个10/ 点击查看>> M (略) 口(RJ45电口);
10. 光驱:1个DVD-ROM光驱;
11. 电源:4个≤900W热插拔冗余电源;
12. PCI I/O插槽:4路时最多12个I/O插槽 PCIe 3.0; 2个 PCIe 3.0 x8 RAID 卡专用在存储模块中;标机的主I/O模块含2个PCIe 3.0 x16,1个PCIe 3.0 x8, (略) 络子卡专用插槽x8,网络子卡可选四口千兆或双口万兆(10G BaseT / SFP+);可选半长I/O模块含2个 PCIe 3.0 x8及1个PCIe 3.0 x16;可选全长I/O模块含2个 PCIe 3.0 x16及1个PCIe 2.0 x4含150W 75W辅助电源接口,并支持一个双宽度的300W GPU。本次配置:2块Emulex 8Gb FC Single-port HBA;
13. 配置≥1个双口PCI- (略) 卡,含光模块;
14. 提 (略) 商7*24*4免费人工、部件服务;
15. (略) 直发用户,投标产品要求最终使用单位为 (略) 省国 (略) , (略) 商800电话可查到用户信息和本次型号配置信息。
2
台
(六)招标文件“第二章”、“一”、“(九)”、“6”、“磁盘阵列”、“18”
1、原招标文件内容:
配置容量: (略) 24块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
2、变更后内容:
配置容量: (略) 48块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
(七)招标文件“第二章”、“一”、“(九)”、“7”、“磁盘阵列”、“18”:
1、原招标文件内容:
配置容量: (略) 24块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
2、变更后内容:
配置容量: (略) 48块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
(八)招标文件“第二章”、“一”、“(九)”、“13”、“流量清洗设备”、“8”
1、原招标文件内容:
支持中英文两种语言的Web图形界面配置,支持Telnet、SSH、串 (略) 模式配置,支持集中管理,支 (略) 管理;
2、变更后内容:
支持中文Web图形界面配置,支持Telnet、SSH、串 (略) 模式配置,支持集中管理,支 (略) 管理;
(九)招标文件“第二章”、“一”、“(九)”、“27”、“驻场服务”
1、原招标文件内容:
要求中标方在项目验收后, (略) 方提供为期3年的技术服务,所需费用可在投标文件的报价表中单独列项报出。
2、变更后内容:
要求中标方在项目验收后, (略) 方提供为期3年的技术服务, (略) 原有设备提供运维服务(不含软件升级及硬件损坏),所需费用可在投标文件的报价表中单独列项报出。
三、评标方法和标准
(一)招标文件“第二章”、“二”、“2.1”、“2.1.1”、“3”、“技术规格分”、“主要产品技术选型配置因素”
1、原招标文件内容:
主要产品技术选型配置因素
21分
1. 内网核心交换机(6分)
Ø 业务 (略) 板采用完全正交设计,要 (略) 站截图及链接,满足的得1.5分,不满足不得分;
Ø 支持VXLAN能力,提供权威第三方测试报告,满足的得1.5分,不满足不得分;
Ø (略) 二层互联技术, FCoE等特性,并能够提供权威第三方测试报告,满足的得1.5分,不满足不得分;
Ø 纵向虚拟化技术提供权威第三方测试报告,满足的得1.5分,不满足不得分。
2. 外网核心交换机(4分)
Ø 支持TRILL,跨中心二层互联技术, FCoE等特性,并能够提供权威第三方测试报告,满足的得2分,不满足不得分;
Ø 纵向虚拟化技术提供权威第三方测试报告,满足的得2分,不满足不得分。
3. 路由器(2分)
Ø 支持将两台物理设备虚拟化为一台逻辑设备,虚拟组内可以实现一致的转发表项,统一的管理,跨物理设备的链路聚合,需提供第三方权威机构出具的 (略) 站截图及链接,满足的得2分,不满足不得分。
4. 磁盘阵列(9分)
Ø 支持异构存储系统虚拟化聚合、活性数据实时保护,支持FC、ISCSI、SAS、NFS、CIFS、FTP、HTTP等多种协议,满足的得1分,不满足不得分;
Ø 虚拟磁带库设备支持把VTL虚拟成物理磁带库的缓存提升备份性能,该过程由VTL透明实现,不改变备份软件和备份策略;在VTL端可根据数据变化量、时间间 (略) 策略调整功能,满足的得1分,不满足不得分;
Ø 虚拟磁带库设备与现有虚拟磁带库设备兼容,两台虚拟磁带库之间实 (略) 络的远程数据复制功能,并实现统一管理功能,满足的得1分,不满足不得分;
Ø 磁盘阵列不需单独设置热备盘,所有硬盘都参与数据存储,所有磁盘组成统一资源池提供数据服务,提供2+2+2模式(允许同时坏两块硬盘,在没有更换好盘的情况下能迅速自愈资源池,资源池自愈后允许继续损坏两块硬盘),自愈时间比传统RAID重建时间缩短90%以上,满足的得1分,不满足不得分;
Ø 磁盘阵列、虚拟磁带库、磁带库为国产同品牌供应并整体提供服务,满足的得1分,不满足不得分;
Ø 智能存储设备管理软件要求具备软件著作权并提供复印件,满足的得2分,不满足不得分;
Ø VTL高可用管理软件、磁带缓存软件、远程数据复制去重软件具备软件著作权并提供复印件,满足的得2分,不满足不得分。
2、变更后内容:
主要产品技术选型配置因素
21分
1. 内网核心交换机(8分)
Ø 交换机架构设 (略) 板设计,即业务 (略) 板采用完全正交设计, (略) 截图证明及链接,满足的得2分,不满足不得分;
Ø 支持跨越地 (略) 间二层通信技术,FCoE等特性,提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
Ø 支持交换机纵向虚拟化技术,提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
Ø 端口支持200ms大缓存,提供第三方测试报告,满足的得1.5分,不满足不得分;
Ø 多虚一技术(N:1),要求N≥4,四台设备虚拟成一台设备后,通过一个管理接 (略) 管理, (略) 授权权威第三方测试报告,满足的得1.5分,不满足不得分。
2. 外网核心交换机(3分)
Ø 支持IETF制定的TRILL标准协议,支持跨越地 (略) 间二层通信技术, FCoE等特性,提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
Ø 支持交换机纵向虚拟化技术,提供提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
3. 路由器(2分)
Ø 支持多台路由器虚拟成逻辑上的一台路由器,虚拟组内可以实现一致的转发表项,统一的管理,跨物理设备的链路聚合,提供提供第三方测 (略) 截图证明及链接,满足的得2分,不满足不得分;
4. (略) 关(2分)
Ø (略) 关支持本地或者异地异构环境迁移,应用自动启动恢复,异构环境可以物理裸机也可以是虚拟环境。( (略) 技术白皮书作为功能证明)满足的得2分,不满足不得分;
5. 磁盘阵列(6分)
Ø 虚拟磁带库设备 (略) (略) 之 (略) 络的远程数据备份复制功能,将备份数据复制到异地容灾备份设备中,满足的得2分,不满足不得分;
Ø 磁盘阵列不需单独设置热备盘,所有硬盘都参与数据存储,所有磁盘组成统一资源池提供数据服务,提供2+2+2模式(允许同时坏两块硬盘,在没有更换好盘的情况下能迅速自愈资源池,资源池自愈后允许继续损坏两块硬盘),自愈时间比传统RAID重建时间缩短90%以上,满足的得2分,不满足不得分;
Ø (略) 关、磁盘阵列、虚拟磁带库、磁带库为国产同品牌供应并整体提供服务,满足的得2分,不满足不得分;
2、招标内容的其他内容不变。
二、投标人资格条件要求: 见第一项
三、招标文件的获取时间和方式: (略) 发布之日起至 * 日 23时50分( (略) 时间,下同),请有意参加投标 (略) 登录 (略) (略) 网站下载。
四、延期后的确认参加投标截止时间: * 日 23时50分。
请有意投标的供应商特别注意:
1.首先登录 (略) (略) 网(www.jl 点击查看>> ), (略) 供应商注册登记,网上注册登记后,请携带相关材料到国投安信 (略) 或 (略) (略) 1楼供应商休息区办理CA认证。 (略) 网上注册 (略) 采购活动( (略) 中发布的采购项目除外)。
2.供应商取得CA认证后,可登录 (略) (略) 网站“CA登录区” (略) 文件。招标文件由《 (略) 分》和《 (略) 分》两部分组成。 (略) 文件后,务必在规定的“确认参加投标截止时间”之前点击“投标”按钮确认参加投标才具有投标资格。如果供应商在规定的“确认参加投标截止时间”之前没有点击“投标”按钮确认参加投标,将失去参加本项目投标的资格。
3. (略) 招投标活动有关的时间,均以 (略) (略) 服务器显示的时间为准。五、延期后的项目答疑 (略) :无
六、延期后的接受投标时间、投标截止时间及开标时间:
1、接受投标时间: * 日08时30分至 09时00分 。
2、投标截止时间(开标时间): * 日 09时00分。
逾期送达或不符合规定的投标文件恕不接受。
七、投标地点及开标地点:
(略) (略) 321A 会议室( (略) 省 (略) 市文化街158号三楼)。
八、投标保证金:90000元(取整数位到千元, (略) 文件中保证金条款具体要求)。
九、 (略) (略) 联系方式:
地址: (略) 省 (略) 市文化街158号三楼
项目联系人: 张国威 电 话: 点击查看>>
网 址: www.jl 点击查看>> 开 户 行: (略) (略) (略)
帐户名称: (略) (略) 帐 号: 点击查看>>
(略) (略)
关于( (略) 省国土资源厅(本级) 省级金 (略) 改造及系统集成) (略)
根据 (略) 省财政厅政 (略) 下达的政府采购任务通知书, (略) (略) 于发布了( (略) 省国土资源厅(本级) 省级金 (略) 改造及系统集成)项目(项目编号: 点击查看>> _XM_2)的招标公告。 (略) ,邀请合格的投标人提交密封投标。 (略) 如下:
一、招标内容:
1、招标内容变更事项:
一、投标人资格要求
(一)招标文件“第一章”、“一”、“1.5”
1、原招标文件内容:
投标人要求具备国家工 (略) 颁发的计算机信息系统集成一级资质(标人应与其投标提供的计算机信息系统集成资质证书企业名称一致)
2、变更后内容:
投标人要求具备国家工 (略) 颁发的计算机信息系统集成二级及以上资质(投标人应与其投标提供的计算机信息系统集成资质证书企业名称一致)。
二、货物需求及技术规格要求
(一)招标文件“第二章”、“一”、“(五)”、“5.2”、“存储备份区”:
1、原招标文件内容:
存储 (略) 数据提供存储备份空间,规划新购2台8GB光纤交换机、2台容量分别为19TB的磁盘阵列(分别存储数据库系统和文件系统)、1台30TB虚拟带库和1台LTO5标准的物理带库。
磁盘阵列、虚拟带库和物理带库通过光纤交换机接入 (略) 络,与服务器区相连。其中,虚拟带库采用带库底层复制技术通过国 (略) 与松 (略) 虚拟带库同步数据。
2、变更后内容:
存储 (略) 数据提供存储备份空间,规划新购2台16GB 48口光纤交换机、 (略) 关设备、2台容量分别为40TB的磁盘阵列(分别存储数据库系统和文件系统做双向镜像、快照及持续数据保护)、1台30TB虚拟带库和1台LTO5标准的物理带库。
(略) 关、磁盘阵列、虚拟带库和物理带库通过光纤交换机接入 (略) 络,与服务器区相连, (略) 关、磁盘阵列、虚拟带库和物理带库通过光纤交换机接入 (略) 络,与服务器区相连。其中,虚拟带库采用带库底层复制技术通过国 (略) 与松 (略) 虚拟带库同步数据。
(二)招标文件“第二章”、“一”、“(九)”、“2”、“外网核心交换机”、“6”
1、原招标文件内容:
一虚多虚拟化(1:N), (略) (略) (略) 链接及截图证明;
2、变更后的内容:
删除本条。
(三)招标文件“第二章”、“一”、“(九)”、“22”、“ (略) 关升级”
1、原招标文件内容
22
(略) 关升级
1. 支持主路和旁路两种工作模式,更好的满足用户的应用接入环境和安全应用需求,在应用安全和应用效率上用户可以自由的选择;
2. (略) 关之间的通信链路可以依据用户对安全和性能效率的需求选择是否加密;
3. 支持多种身份认证方式:系统支持数字证书和用户名口令认证方式;
4. 能够对接入客户端 (略) 认证,只有认证的设备才能成功接入,如MAC;
5. 全面支持PKI体系:支持标准X509v3证书标准;支持多家CA机构证书;支持多级证书验证;支持单双向认证选择;支持标准OCSP协议验证证书状态;支持连接LDAP服务器动态更新CRL;支持连接WEB服务器更新CRL;
6. 支持多种应用类型:支持基于TCP和udp协议的B/S架构的应用环境以及普通的C/S应用环境;
7. 单点登录:系统支持多个应用系统之间的单点登录,即一次登录,多次使用。支持 (略) 景下的单点登录,用户在使用不 (略) 全域的业务系统时实现一次认证,多次使用;
8. 信息传递:网关完成身份认证后,需要把结果、用户的基本信息传送给后台的应用系统;
9. (略) 关内保 (略) 关外用户客户端发起 (略) 景;
10. 兼容主流的操作系统,能够对vista、win7 64bit和IE9支持;
11. 完善的监控审计:记录用户的访问过程,可按日期、用户、应用、IP等信 (略) 查询,方便事后对 (略) 为追溯、回放;
12. 支持对系统硬件资源使用率的实时监控:通过图形界面方式动态实时监测系统CPU资源、存储空间、系统内存的使用 (略) (略) 络流量监测;
13. 支持对系统业务状态监控:支持对当前 (略) 监控,实时监控和统计客户端连接情况,记录包括用户信息、客户端IP、当前正在访问的应用等信息。可以统计和记录当前接入应用的累计访问总量;
14. 日志审计:支持本地存储日志;支持实时地通过标准Syslog协议把数 (略) 的日志服务,便于对信息系统 (略) 统一的管理;支持发送日志信息到审计服务器;
15. 系统管理配置:支持串口管理、WEB管理两种方式;
16. 支持三权管理:支持系统管理员、安全管理员、审计管理员分权管理;
17. 高可用性:系统支持双机热备功能,支持与第三方负载均衡设备的无缝结合;
性能要求
用户认证速度不少于1300(次/秒)
延续性要求
Ø 支持现有证书系统,与当前证书认证体系无缝融合
Ø 支持现 (略) 关升级
2
台
2、变更后内容:
删除本条
(四)招标文件“第二章”、“一”、“(九)”、“23”、“防病毒软件”
1、原招标文件内容
23
防病毒软件
1. (略) :采用B/S架构管理端,具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等能力;
2. 客户端:执行最终的木马病毒查杀、漏洞修复等安全操作。并 (略) 通信, (略) (略) 需的相关数据信息;
3. 漏洞修复能力:产品具备漏洞集中修复,强制修复,定时修复。具备漏洞集中修复过程中的流量控制和保证带宽;补定分发:补丁分发支持服务端带宽限流与客户端P2P补丁分发加速;
4. 病毒查杀模式:具备本地引擎查杀能力。具备公有云检测能力,并且公有云特征储备超过60亿。具备私有云检测能力,私有云需提供非白即黑策略的文件白名单终端控制能力;
5. 离线查杀能力: (略) 状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力;
6. 木马检测:按木马 (略) 存在的木马和涉及的终端,可查 (略) 木马、加入信任;按终端 (略) 每个终端存在的木马,可查杀木马;
7. U盘管理:可设 (略) 终端使用U盘的权限,分为可读写、只读和禁用三种权限;可查询指定时间范围内终端使用U盘的情况;
8. 硬件管理:支持硬件监测,按终端维度展示终端的硬件,包括电脑型号、CPU、内存、硬盘、设备SN等;可监控CPU温度、硬盘温度和主板温度。支持硬件变更,展示终端硬件变动记录,可确认变更或删除记录;
9. 软件管理:支持软件监控,按软件 (略) 安装的软件和涉及的终端;按终端 (略) 每个终端安装的软件。支持软件分发, (略) 终端分发软件,支持终端接收软 (略) ,支持 (略) 参数。支持文件审计, (略) (略) 有文件保持完整的审计,方便鉴定恶意软件从何而来并立即阻止恶意 (略) 。支持文件源绿色归一化;
10. 白名单:预置至少7000万全面的白名单,终端威胁 (略) 查 (略) 查杀;
11. 高级管理:按终端维度展示在线终端、离线终端、已卸载终端列表, (略) 体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作,可删除离线终端,删除已卸载终端记录;
12. 终端体检: (略) 终端体检,可在集中管 (略) 全网体检, (略) 有终端状态;
13. 插件管理:支持插件清理,按插件 (略) 存在的插件和涉及的终端,可清 (略) 插件、加入信任;按终端 (略) 每个终端存在的插件,可清理插件;
14. 主动防御功能:具备虚拟沙箱技术和主动防御HIPS技术;
15. 配置500点用户授权许可。
1
套
2、变更后内容:
删除本条。
(五)招标文件“第二章”、“一”、“(九)”
1、原招标文件内容:
无。
2、变更后内容:增加
6
(略) 关
1. 国产品牌。双节点冗余架构。每节点配置≧ (略) 理器,内部PCI-e总线版本≥3.0; (略) 集群架构,可扩展≧16个节点集群; (略) 读写,具备节点自动故障切换、链路负载均衡功能;节点配置至少128GB高速缓存(非SSD),可扩展≥1TB高速缓存;支持 8Gb FC、千兆/万兆iSCSI接口类型;
2. 配置企业级虚拟化功能,可以虚拟化整合不同品牌存储设备,池化存储资源并对外提供标准的存储协议接口;配置镜像功能,支持跨存储设备的镜像,实现高可用架构,故障即时切换;支持同步、异步镜像模式;配置数据透明迁移功能,迁移后,主机配置不做任何修改即可使用;配 (略) 性能加速功能,针对OLTP应用如数据库可明显提升性能。
3. 配置快照功能,每个虚拟卷可创建的快照副本数量≧256份;配置快照一致性代理软件,支持操作系统和应用系统完整性和数据的一致性;配置持续数据保护(CDP)功能,CDP功能可实现I/O级的数据保护,将业务系统恢复至任意时间点(秒级);在异常断电情况下,保证数据完全写到磁盘中,对缓存数据提供连续保护,保证数据的高可用性及一致性;
4. 配置数据复制功能,支持同步、异步复制模式;支持扇区级别增量复制技术,增量颗粒度可以达到512B,仅复制扇区变化的数据,复制速度要提高80%, 需提供技术白皮书作为功能证明;配置VMware虚拟化功能,支持VAAI功能,实现VMware存储负载的性能加速,实现同SRM整合, (略) 点级别容灾,实现虚拟机的迁移、failover和failback;配置备份自动化功能,能够自动生成备份软件直接调用存储快照脚本,自动挂载生产 (略) 从快照卷到存储介质之间的数据备份流向,实现Server Free备份架构,提升备份效率并降低对生产存储的性能影响,需提供技术白皮书作为功能证明。 (略) 自动化容灾恢复管理功能,实现能 (略) 的操作系统、应用和数据的“一键式”本地或者异地异构环境迁移,应用自动启动恢复,异构环境可以物理裸机也可以是虚拟环境,需提供技术白皮书作为功能证明。 (略) (略) 关必须双节点冗余架构,避免单点故障, (略) 允许 (略) 关设备。
5. 增加新节点的时候不影响正常的生产作业,提供高冗余的硬件组件,在虚拟化环境中增加新的存储设备和主机设备不需要停机,控制器失败不能影响正常的I/O请求,对现有虚拟化容量扩容时不需要停机,支持在线调整(包括软、硬件升级、扩容、设备更换等操作);
6. 为保证系统的兼容性和安全性,与AIX、HP_UX、Linux等各种操作系统版本、BROCADE、Mcdata、Cisco等相关交换机充分兼容。
7. (略) 商的存 (略) 数据迁移,对于捕获的写I/O,既支持同步 (略) 点,也支持异步 (略) 点。以上两种方式可以配合使用,提供对同一 (略) 本地和远程保护; 以上两种方式也可以独立存在,相互之间没有依赖性。
8. 支持EMC,HDS,HP ,IBM,LSI,SUN,NetApp,3Par,同有,浪潮等多家存储阵列,支持HACMP、HP Service Guard、MSCS、Oracle RAC、VCS等多种集群软件,支持DMP、ESX Native、HDLM、HP-MPIO、MPIO、PowerPath、RDAC、SDD-DSM等多路径软件
9. 本次配置管理≥500TB的异构存储容量;
1
套
23
PC服务器
1. 服务器外观:4U机架式;
2. 处理器:≥4颗Xeon E7-4 (略) 理器;
3. 处理器核数:≥10Core 2.2GHz;
4. 三级缓存:≥20MB;
5. 内存配置数目:≥128GB(8*16GB);
6. 内存插槽数量:支持≥32个内存插槽;
7. 硬盘实际配置:≥3块300GB 2.5in SAS硬盘;
8. RAID 控制器:配置:ServeRAID M5210支持RAID 0/1/5(包括ServeRAID M5200 Series Zero Cache/RAID 5 Upgrade);
9. 网卡:≥2个10/ 点击查看>> M (略) 口(RJ45电口);
10. 光驱:1个DVD-ROM光驱;
11. 电源:4个≤900W热插拔冗余电源;
12. PCI I/O插槽:4路时最多12个I/O插槽 PCIe 3.0; 2个 PCIe 3.0 x8 RAID 卡专用在存储模块中;标机的主I/O模块含2个PCIe 3.0 x16,1个PCIe 3.0 x8, (略) 络子卡专用插槽x8,网络子卡可选四口千兆或双口万兆(10G BaseT / SFP+);可选半长I/O模块含2个 PCIe 3.0 x8及1个PCIe 3.0 x16;可选全长I/O模块含2个 PCIe 3.0 x16及1个PCIe 2.0 x4含150W 75W辅助电源接口,并支持一个双宽度的300W GPU。本次配置:2块Emulex 8Gb FC Single-port HBA;
13. 配置≥1个双口PCI- (略) 卡,含光模块;
14. 提 (略) 商7*24*4免费人工、部件服务;
15. (略) 直发用户,投标产品要求最终使用单位为 (略) 省国 (略) , (略) 商800电话可查到用户信息和本次型号配置信息。
2
台
(六)招标文件“第二章”、“一”、“(九)”、“6”、“磁盘阵列”、“18”
1、原招标文件内容:
配置容量: (略) 24块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
2、变更后内容:
配置容量: (略) 48块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
(七)招标文件“第二章”、“一”、“(九)”、“7”、“磁盘阵列”、“18”:
1、原招标文件内容:
配置容量: (略) 24块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
2、变更后内容:
配置容量: (略) 48块10Krpm 900GB 2.5寸SAS企业级硬盘,并提供配套护展柜;
(八)招标文件“第二章”、“一”、“(九)”、“13”、“流量清洗设备”、“8”
1、原招标文件内容:
支持中英文两种语言的Web图形界面配置,支持Telnet、SSH、串 (略) 模式配置,支持集中管理,支 (略) 管理;
2、变更后内容:
支持中文Web图形界面配置,支持Telnet、SSH、串 (略) 模式配置,支持集中管理,支 (略) 管理;
(九)招标文件“第二章”、“一”、“(九)”、“27”、“驻场服务”
1、原招标文件内容:
要求中标方在项目验收后, (略) 方提供为期3年的技术服务,所需费用可在投标文件的报价表中单独列项报出。
2、变更后内容:
要求中标方在项目验收后, (略) 方提供为期3年的技术服务, (略) 原有设备提供运维服务(不含软件升级及硬件损坏),所需费用可在投标文件的报价表中单独列项报出。
三、评标方法和标准
(一)招标文件“第二章”、“二”、“2.1”、“2.1.1”、“3”、“技术规格分”、“主要产品技术选型配置因素”
1、原招标文件内容:
主要产品技术选型配置因素
21分
1. 内网核心交换机(6分)
Ø 业务 (略) 板采用完全正交设计,要 (略) 站截图及链接,满足的得1.5分,不满足不得分;
Ø 支持VXLAN能力,提供权威第三方测试报告,满足的得1.5分,不满足不得分;
Ø (略) 二层互联技术, FCoE等特性,并能够提供权威第三方测试报告,满足的得1.5分,不满足不得分;
Ø 纵向虚拟化技术提供权威第三方测试报告,满足的得1.5分,不满足不得分。
2. 外网核心交换机(4分)
Ø 支持TRILL,跨中心二层互联技术, FCoE等特性,并能够提供权威第三方测试报告,满足的得2分,不满足不得分;
Ø 纵向虚拟化技术提供权威第三方测试报告,满足的得2分,不满足不得分。
3. 路由器(2分)
Ø 支持将两台物理设备虚拟化为一台逻辑设备,虚拟组内可以实现一致的转发表项,统一的管理,跨物理设备的链路聚合,需提供第三方权威机构出具的 (略) 站截图及链接,满足的得2分,不满足不得分。
4. 磁盘阵列(9分)
Ø 支持异构存储系统虚拟化聚合、活性数据实时保护,支持FC、ISCSI、SAS、NFS、CIFS、FTP、HTTP等多种协议,满足的得1分,不满足不得分;
Ø 虚拟磁带库设备支持把VTL虚拟成物理磁带库的缓存提升备份性能,该过程由VTL透明实现,不改变备份软件和备份策略;在VTL端可根据数据变化量、时间间 (略) 策略调整功能,满足的得1分,不满足不得分;
Ø 虚拟磁带库设备与现有虚拟磁带库设备兼容,两台虚拟磁带库之间实 (略) 络的远程数据复制功能,并实现统一管理功能,满足的得1分,不满足不得分;
Ø 磁盘阵列不需单独设置热备盘,所有硬盘都参与数据存储,所有磁盘组成统一资源池提供数据服务,提供2+2+2模式(允许同时坏两块硬盘,在没有更换好盘的情况下能迅速自愈资源池,资源池自愈后允许继续损坏两块硬盘),自愈时间比传统RAID重建时间缩短90%以上,满足的得1分,不满足不得分;
Ø 磁盘阵列、虚拟磁带库、磁带库为国产同品牌供应并整体提供服务,满足的得1分,不满足不得分;
Ø 智能存储设备管理软件要求具备软件著作权并提供复印件,满足的得2分,不满足不得分;
Ø VTL高可用管理软件、磁带缓存软件、远程数据复制去重软件具备软件著作权并提供复印件,满足的得2分,不满足不得分。
2、变更后内容:
主要产品技术选型配置因素
21分
1. 内网核心交换机(8分)
Ø 交换机架构设 (略) 板设计,即业务 (略) 板采用完全正交设计, (略) 截图证明及链接,满足的得2分,不满足不得分;
Ø 支持跨越地 (略) 间二层通信技术,FCoE等特性,提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
Ø 支持交换机纵向虚拟化技术,提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
Ø 端口支持200ms大缓存,提供第三方测试报告,满足的得1.5分,不满足不得分;
Ø 多虚一技术(N:1),要求N≥4,四台设备虚拟成一台设备后,通过一个管理接 (略) 管理, (略) 授权权威第三方测试报告,满足的得1.5分,不满足不得分。
2. 外网核心交换机(3分)
Ø 支持IETF制定的TRILL标准协议,支持跨越地 (略) 间二层通信技术, FCoE等特性,提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
Ø 支持交换机纵向虚拟化技术,提供提供第三方测 (略) 截图证明及链接,满足的得1.5分,不满足不得分;
3. 路由器(2分)
Ø 支持多台路由器虚拟成逻辑上的一台路由器,虚拟组内可以实现一致的转发表项,统一的管理,跨物理设备的链路聚合,提供提供第三方测 (略) 截图证明及链接,满足的得2分,不满足不得分;
4. (略) 关(2分)
Ø (略) 关支持本地或者异地异构环境迁移,应用自动启动恢复,异构环境可以物理裸机也可以是虚拟环境。( (略) 技术白皮书作为功能证明)满足的得2分,不满足不得分;
5. 磁盘阵列(6分)
Ø 虚拟磁带库设备 (略) (略) 之 (略) 络的远程数据备份复制功能,将备份数据复制到异地容灾备份设备中,满足的得2分,不满足不得分;
Ø 磁盘阵列不需单独设置热备盘,所有硬盘都参与数据存储,所有磁盘组成统一资源池提供数据服务,提供2+2+2模式(允许同时坏两块硬盘,在没有更换好盘的情况下能迅速自愈资源池,资源池自愈后允许继续损坏两块硬盘),自愈时间比传统RAID重建时间缩短90%以上,满足的得2分,不满足不得分;
Ø (略) 关、磁盘阵列、虚拟磁带库、磁带库为国产同品牌供应并整体提供服务,满足的得2分,不满足不得分;
2、招标内容的其他内容不变。
二、投标人资格条件要求: 见第一项
三、招标文件的获取时间和方式: (略) 发布之日起至 * 日 23时50分( (略) 时间,下同),请有意参加投标 (略) 登录 (略) (略) 网站下载。
四、延期后的确认参加投标截止时间: * 日 23时50分。
请有意投标的供应商特别注意:
1.首先登录 (略) (略) 网(www.jl 点击查看>> ), (略) 供应商注册登记,网上注册登记后,请携带相关材料到国投安信 (略) 或 (略) (略) 1楼供应商休息区办理CA认证。 (略) 网上注册 (略) 采购活动( (略) 中发布的采购项目除外)。
2.供应商取得CA认证后,可登录 (略) (略) 网站“CA登录区” (略) 文件。招标文件由《 (略) 分》和《 (略) 分》两部分组成。 (略) 文件后,务必在规定的“确认参加投标截止时间”之前点击“投标”按钮确认参加投标才具有投标资格。如果供应商在规定的“确认参加投标截止时间”之前没有点击“投标”按钮确认参加投标,将失去参加本项目投标的资格。
3. (略) 招投标活动有关的时间,均以 (略) (略) 服务器显示的时间为准。五、延期后的项目答疑 (略) :无
六、延期后的接受投标时间、投标截止时间及开标时间:
1、接受投标时间: * 日08时30分至 09时00分 。
2、投标截止时间(开标时间): * 日 09时00分。
逾期送达或不符合规定的投标文件恕不接受。
七、投标地点及开标地点:
(略) (略) 321A 会议室( (略) 省 (略) 市文化街158号三楼)。
八、投标保证金:90000元(取整数位到千元, (略) 文件中保证金条款具体要求)。
九、 (略) (略) 联系方式:
地址: (略) 省 (略) 市文化街158号三楼
项目联系人: 张国威 电 话: 点击查看>>
网 址: www.jl 点击查看>> 开 户 行: (略) (略) (略)
帐户名称: (略) (略) 帐 号: 点击查看>>
65
最近搜索
无
热门搜索
无