省新 (略) (略) 络安全及保密监管平台建设项目
更正公告
招标编号为GJGK 点击查看>> (略) ， (略) 省新 (略) (略)
络安全及保密监管平台建设项目，首次公告日期为2017 年8 月2 日。现对招标
(略) 分内容作如下变更：
原招标文件第四章采购需求中：
产品类型参数要求
数
量
分布式存
储软件
64 位的Hypervisor，采用裸金属架构，无需绑定操作系统即可搭建虚拟化
平台。 (略) 署，管理节点不单独占用一个物理机或虚拟机，必须和
超融合节点、分布式存储软件同一品牌；
本次提供10 个CPU 授权，要求必须兼容现有双路服务器；可实现针对虚
拟机的主机操作系统安全加固，配置HA、负载均衡、虚拟机迁移、vSwitch、
分布式交换机等功能；
支持WEB 方式和客户端方式多种访问模式；
支持在Intel 和AMD 两个品牌下同一品牌不同CPU 类型之间的服务器建
立支持异构CPU 的虚拟化资源池；支持SMB 存储；
支持对内存的动态控制，可指定虚拟机的内存使用范围，并在指定范围内
自动的根据虚拟 (略) 自动的调整和调度内存的使用，在线动态增
加和减少内存。
支持与微软Systems CenterVMM 和Systems Center Opration Manager 实现
集成管理。提高不同虚拟化品牌之间管理效率，简化运维难度。
支持虚拟机对CPU 颗粒化控制,可将虚拟机指定在某几个CPU (略) ，指
定占用CPU 核的份额，指定CPU 占用的优先级。
支持将Hypervisor 主机上的U 盘、移动硬盘、加密狗等USB 设备直通映
射给虚拟机，虚拟机将该外设作为一个独立的USB 设备使用。
支持GPU 穿透和vGPU(虚拟GPU)，虚拟服务器可获得高显示效果和图形
处理能力，单台物理机器支持高达128 个GRIDvGPU 会话，并可以同时
支持Windows 和Linux 虚拟机。
支持Intel GVT-g Virtual GPU，无需额外GPU 显卡即可使用Intel CPU 内
置芯片的GPU 虚拟技术
支持内存读缓存技术（In-memory Read Caching），加快虚拟机启动速度。
支持虚拟磁盘QoS，通过设置虚拟磁盘IO 优先级实现性能调优。
同时支持对Windows 及Linux 平台下的Docker 进行监控、管理和配置，
可通过自带的管理工具查询Docker 容器管理中的各容器细节信息。
支持跨物理服务器统一管理的虚拟分布式交换机，通过分布式交换机，用
户可统一创建和管理一个多租户、隔离 (略) 络，并为虚机提供一
个安全和基于状态迁移的环境， (略) 络端口具有无限的支持，根
据虚拟机和物理资源的使用可任意增加虚拟端口的数量。
(略) 络可实现在无VLAN 设置的条件下，控制在同一物理主机上和不同
1
(略) 的虚拟机之间的各种协议的访问控制，支持虚拟化环境下的
RSPAN，支持IDS/IPS 的连接， (略) 络管理端的失效不影响虚拟交
(略) 。
配置虚拟机安全加固，包括以下功能
1、可实现强制访问控制，实现Hypervisor 强制访问控制，对关键文件、
进程等 (略) 安全防护，防止黑客、恶意攻击人员对虚拟化层攻击，
(略) 强制访问控制，有效防止 (略) ，确保Hypervisor 的
(略) 。2、完整性检测-对Hypervisor (略) 完整性检测，以防
止被恶意篡改。
3 、平台主机支持测量开机(MeasuredBoot) 方式， 支持结合Intel
TXT(TrustExecution Technology) 技术提供对HyperVisor (略) 检
查与保护；
4、三权分立——实现Hypervisor 管理员最小授权， (略) 人员恶意攻
击及误操作。
5、支持安全标签(SecurityTag)功能，结合Measured Boot 技术对主机的基
础架构和WorkLoads 进行Tag 来满足企业合规性，确保VM (略) 合适
的硬件基础架构上。
服务：厂商有国 (略) ，可以提供产品针对第三方PCI 设备虚拟
化的定制化服务。 (略) 商针对本项目的授权函和售后服务承诺函；
变更为：
产品类型参数要求
数
量
分布式存
储软件
"分布式存储软件，必须与超融合节点、虚拟化软件同一品牌；本次
提供6 个CPU 授权。
功能性：
计算和存储服务融合在同一软件栈下，每台服务器都同时提供计算和
存储服务； (略) 分布式架构，无单独管理节点，无单点故障；软件
定义分布式存储系统。软件实现无RAID 方式的分布式数据存储，内置
算法将数据分块，分布式冗余存储在各个节点的多块硬盘上，以提升数据
可用性。支持横向扩展，随着存储容量的增加，I/O 性能也随之增加，不
会出现性能瓶颈。数据自动均衡，当扩展的新服务器加入集群后，数据会
自动负载均衡到新节点，无需人工干预。支持Web、CLI 和RESTful API
管理，通过Web 方式管理集群以及存储系统服务、性能展示等。支持精
简配置功能（Thin Provisioning）秒级创建、删除快照，快照之间无依赖
关系。创建快照后，原盘I/O 性能不随快照数增加而下降。每个虚拟机
支持1024 个快照；
数据保护：
支持虚拟存储盘支持1~3 个副本的属性，且副本数可动态增加。支
持虚拟化平台的HA、虚拟机在线迁移、存储在线迁移、自动化资源调度
等功能；软硬件故障会自动的被发现，并触发数据恢复流程，恢复速率可
调节。数据块支持checksum 效验，防止数据无记录损坏。
兼容性：
支持HDD-SSD 智能混合存储； (略) 上的主流x86 服务器、
I/O 控制器、磁盘等等；支持NFS、iSCSI 协议
1
支持多种虚拟化平台，VMware ESXi、Citrix XenServer、KVM、
InCloud Sphere 等。支持无缝集成OpenStack。
性能：
支持数据智能分层，热数据自动缓存到SSD，冷数据自动替换到
HDD。单服务器支持多块SSD 做缓存， (略) 有HDD 共享SSD
缓存。群集性能随节点数量的增加而增长。数据本地化，本地节点上的虚
拟机数据访问在本地节点，随着虚拟机的迁移，数据也随之自动迁移至其
他节点。
扩展性：
单集群可管理存储节点数量不少于255 个。按节点为单位弹性水平扩
展。单节点支持SSD 和HDD 的数量无限制，按照节点支持的硬盘槽位数。
支持在线添加节点，无需停止业务。
招标文件其他内容不变。
采购人： (略) 省新 (略)
联系人：牟宝君
联系电话： 点击查看>>
集采机构: (略) 省公 (略)
详细地址: (略) 关区雁兴路68 号
联系人: 冯筝筝邓旻付永锋
联系电话： 点击查看>>
(略) 省公 (略)
2017 年8 月4 日 省新 (略) (略) 络安全及保密监管平台建设项目
更正公告
招标编号为GJGK 点击查看>> (略) ， (略) 省新 (略) (略)
络安全及保密监管平台建设项目，首次公告日期为2017 年8 月2 日。现对招标
(略) 分内容作如下变更：
原招标文件第四章采购需求中：
产品类型参数要求
数
量
分布式存
储软件
64 位的Hypervisor，采用裸金属架构，无需绑定操作系统即可搭建虚拟化
平台。 (略) 署，管理节点不单独占用一个物理机或虚拟机，必须和
超融合节点、分布式存储软件同一品牌；
本次提供10 个CPU 授权，要求必须兼容现有双路服务器；可实现针对虚
拟机的主机操作系统安全加固，配置HA、负载均衡、虚拟机迁移、vSwitch、
分布式交换机等功能；
支持WEB 方式和客户端方式多种访问模式；
支持在Intel 和AMD 两个品牌下同一品牌不同CPU 类型之间的服务器建
立支持异构CPU 的虚拟化资源池；支持SMB 存储；
支持对内存的动态控制，可指定虚拟机的内存使用范围，并在指定范围内
自动的根据虚拟 (略) 自动的调整和调度内存的使用，在线动态增
加和减少内存。
支持与微软Systems CenterVMM 和Systems Center Opration Manager 实现
集成管理。提高不同虚拟化品牌之间管理效率，简化运维难度。
支持虚拟机对CPU 颗粒化控制,可将虚拟机指定在某几个CPU (略) ，指
定占用CPU 核的份额，指定CPU 占用的优先级。
支持将Hypervisor 主机上的U 盘、移动硬盘、加密狗等USB 设备直通映
射给虚拟机，虚拟机将该外设作为一个独立的USB 设备使用。
支持GPU 穿透和vGPU(虚拟GPU)，虚拟服务器可获得高显示效果和图形
处理能力，单台物理机器支持高达128 个GRIDvGPU 会话，并可以同时
支持Windows 和Linux 虚拟机。
支持Intel GVT-g Virtual GPU，无需额外GPU 显卡即可使用Intel CPU 内
置芯片的GPU 虚拟技术
支持内存读缓存技术（In-memory Read Caching），加快虚拟机启动速度。
支持虚拟磁盘QoS，通过设置虚拟磁盘IO 优先级实现性能调优。
同时支持对Windows 及Linux 平台下的Docker 进行监控、管理和配置，
可通过自带的管理工具查询Docker 容器管理中的各容器细节信息。
支持跨物理服务器统一管理的虚拟分布式交换机，通过分布式交换机，用
户可统一创建和管理一个多租户、隔离 (略) 络，并为虚机提供一
个安全和基于状态迁移的环境， (略) 络端口具有无限的支持，根
据虚拟机和物理资源的使用可任意增加虚拟端口的数量。
(略) 络可实现在无VLAN 设置的条件下，控制在同一物理主机上和不同
1
(略) 的虚拟机之间的各种协议的访问控制，支持虚拟化环境下的
RSPAN，支持IDS/IPS 的连接， (略) 络管理端的失效不影响虚拟交
(略) 。
配置虚拟机安全加固，包括以下功能
1、可实现强制访问控制，实现Hypervisor 强制访问控制，对关键文件、
进程等 (略) 安全防护，防止黑客、恶意攻击人员对虚拟化层攻击，
(略) 强制访问控制，有效防止 (略) ，确保Hypervisor 的
(略) 。2、完整性检测-对Hypervisor (略) 完整性检测，以防
止被恶意篡改。
3 、平台主机支持测量开机(MeasuredBoot) 方式， 支持结合Intel
TXT(TrustExecution Technology) 技术提供对HyperVisor (略) 检
查与保护；
4、三权分立——实现Hypervisor 管理员最小授权， (略) 人员恶意攻
击及误操作。
5、支持安全标签(SecurityTag)功能，结合Measured Boot 技术对主机的基
础架构和WorkLoads 进行Tag 来满足企业合规性，确保VM (略) 合适
的硬件基础架构上。
服务：厂商有国 (略) ，可以提供产品针对第三方PCI 设备虚拟
化的定制化服务。 (略) 商针对本项目的授权函和售后服务承诺函；
变更为：
产品类型参数要求
数
量
分布式存
储软件
"分布式存储软件，必须与超融合节点、虚拟化软件同一品牌；本次
提供6 个CPU 授权。
功能性：
计算和存储服务融合在同一软件栈下，每台服务器都同时提供计算和
存储服务； (略) 分布式架构，无单独管理节点，无单点故障；软件
定义分布式存储系统。软件实现无RAID 方式的分布式数据存储，内置
算法将数据分块，分布式冗余存储在各个节点的多块硬盘上，以提升数据
可用性。支持横向扩展，随着存储容量的增加，I/O 性能也随之增加，不
会出现性能瓶颈。数据自动均衡，当扩展的新服务器加入集群后，数据会
自动负载均衡到新节点，无需人工干预。支持Web、CLI 和RESTful API
管理，通过Web 方式管理集群以及存储系统服务、性能展示等。支持精
简配置功能（Thin Provisioning）秒级创建、删除快照，快照之间无依赖
关系。创建快照后，原盘I/O 性能不随快照数增加而下降。每个虚拟机
支持1024 个快照；
数据保护：
支持虚拟存储盘支持1~3 个副本的属性，且副本数可动态增加。支
持虚拟化平台的HA、虚拟机在线迁移、存储在线迁移、自动化资源调度
等功能；软硬件故障会自动的被发现，并触发数据恢复流程，恢复速率可
调节。数据块支持checksum 效验，防止数据无记录损坏。
兼容性：
支持HDD-SSD 智能混合存储； (略) 上的主流x86 服务器、
I/O 控制器、磁盘等等；支持NFS、iSCSI 协议
1
支持多种虚拟化平台，VMware ESXi、Citrix XenServer、KVM、
InCloud Sphere 等。支持无缝集成OpenStack。
性能：
支持数据智能分层，热数据自动缓存到SSD，冷数据自动替换到
HDD。单服务器支持多块SSD 做缓存， (略) 有HDD 共享SSD
缓存。群集性能随节点数量的增加而增长。数据本地化，本地节点上的虚
拟机数据访问在本地节点，随着虚拟机的迁移，数据也随之自动迁移至其
他节点。
扩展性：
单集群可管理存储节点数量不少于255 个。按节点为单位弹性水平扩
展。单节点支持SSD 和HDD 的数量无限制，按照节点支持的硬盘槽位数。
支持在线添加节点，无需停止业务。
招标文件其他内容不变。
采购人： (略) 省新 (略)
联系人：牟宝君
联系电话： 点击查看>>
集采机构: (略) 省公 (略)
详细地址: (略) 关区雁兴路68 号
联系人: 冯筝筝邓旻付永锋
联系电话： 点击查看>>
(略) 省公 (略)
2017 年8 月4 日 85