序号

设备名称

技术参数

数量

单位

备注

1

内存条

原有虚拟化高性能服务器内存扩容，DDR4   * GB内存条

*

条

2

新增虚拟化服务器

1、服务器配置XEON * *4 /DDR4 * * G* * / * G 2.5吋 * K * Gb SAS硬盘*2 / * 口SAS卡 /竖插 * 盘 * G SAS 硬盘背板 / * W电源模块*3 /双口1G (略) 卡*2 / * Gb (略) 线缆*2 /滑轨 / * cm 电源线*3

2、国产品 牌，非OEM产品，4U机架式服务器；

3、配置≧4个Intel Xeon Gold (略) 理器或更高

4、配置≧ * * * GB内存，最大支持内存插槽≥ * 个

5、★配置≧2块 * GB * K SAS 2.5寸热插拨硬盘，最大支持≧ * 个硬盘，服务器支持扩 (略) 商非OEM的PCIE-SSD；

6、 配置磁盘阵列卡，支持RAID0,1, * ；

7、 配置4*GE，2* * GE

8、最大支持扩展≧ * 个PCIe接口；

9、配置≤ * W 2+1冗余电源；

* 、★主机加固：服务器 (略) 商系统安全加固模块，支持内核级文件、注册表、进程强制访问控制，应用授权控制，网络级访问控制，操作系统环境设置监控。适用于Windows/Linux/Solaris/HP-UX/AIX等操作系统

* 、原厂商3年维保服务

2

台

3

存储扩容

"分布式云存储数据节点要求：4U * 盘位，标配 * GB缓存，标配2个 * Gb主机端口，数据节点配置 * 块企业级SATA专用热插拔磁盘 3TB * rpm， * 块1 * GB SAS硬盘

1、配置2个数据存储节点；

2、全对称分布式架构，多协议支持，要求同时支持FCP、iSCSI、NFS、CIFS等连接协议;

3、★数据存储节点的硬件配置要求为：机架式，单节点采用intel双路 * (略) 理器，单处理器总频宽不小于 * GHz；每节点配置缓存不小于 * GB；每节点配置不小于2个 * GbE SFP+主机接口；最大接口数不小于 * 个主机接口（同时支持1GbE、 * GbE，8GbFC， * Gb Inifiniband主机接口的混合搭配），每节点含独立硬件RAID及热备盘，支持RAID 0/1/5/6,单个节点故障不影响其它节点使用，保证存储的高可用性和安全性。每节点配置不低于 * 个热插拔硬盘位，配置 * 个3TB * 转企业级SATA硬盘， * 块1 * GB SAS硬盘，配置冗余电源及冗余风扇。

4、分布式存储系统结合Vmware、KVM、Hiper-V，Ctrix等主流虚拟化软件，采用存储虚拟化、高可用集群和双副本技术，在FC SAN架构及分布式NAS架构下均可独立构建无机头瓶颈的，“零停机、零中断” (略) ，无需配置而外的 (略) 关。

5、数据存储节点可配置数据单副本、双副本及 * 副本模式，在配置双副本模式时，允许 * 半的数据存储节点故障时，数据不会丢失，前端业务系统无影响，配置基于硬件文件级镜像卷功能。

6、存储节点间可 (略) 络组成独立 (略) 络的LAN FREE和Server Free高 (略) 络， (略) 络情况下，每小时可复制/备份 * GB以上的数据， (略) 络情况下，每小时可复制/备份3.2T以上的数据，将业务恢复时间 (略) 容许的范围之内，采用国际标准的存储性能测试软件io (略) 存储性能测试并提供下述性能测试报告：分布式存储单节点性能不低于 * MB，双节点性能不低于1.6GB， * 节点性能不低于2.4GB。

7、数据存储节点须配置强控制的数据 * 致性保护策略，当单个存储节点遭遇计划外停机后恢复工作之时，系统会自动检测该节点的数据 * 致性状态，在数据 * 致性状态恢复之前禁止该节点上线直到数据 * 致性恢复，在 * 对双副本节点或置于双副本状态的存储资源池遭遇计划外停机或业务中断时，系统会 (略) 分离线， (略) 分修复至正常状态。

8、★具备对存储I/0的flash 存储池加速能力。数据流首先写入缓存，存储系统能自动就监控每个I/0落入的磁盘扇区，并在缓存内将 * 段时长内的I/0依磁盘扇区归属自动分类、排序，并将这段时间内归集的同扇区数据 * 次性顺序写入磁盘系统，并通过系统的缓存性能 (略) 可视化监控。利用缓存相比硬盘 * 倍以上的随机I/0读写能力和智能缓存算法，大幅提升存储系统的随机读写能力，系统最大的flash加速池容量不小于 * TB，

9、★将多个存储节点的IP地址虚拟化成1个虚拟化IP地址，当某个存储节点遭遇业务中断时，高可用群集软件自动切换至另外正常服务的存储节点的物理IP地址，此时客户访问的IP地址仍为虚拟化IP地址，实现对客户访问存储实现完全透明，实现存储双活功能，多个虚拟IP地址可实现动态的高可用群集，提供存储系统的高可用群集软件功能界面截图证明并加盖投标人公章。

* 、集群存储系统，采用Scale out横向扩展模式,全对称分布式架构，实现容量与性能的线性扩展，支持的数据节点数不小于 * 个，单节点加入集群时间小于 * s，节点下线后备用节点接管时间小于 * s，新节点加入系统后存储容量可自动平均分配到每个节点上。

* 、客户端除标准的NAS协议外，可采用专属客户端软件模块，以获得更优的性能和可靠性，客户端 (略) 关功能及动态DNS负载均衡功能。

2

台

4

虚拟化防病毒软件

1、提供支持 * 颗物理CPU虚拟化防病毒功能授权；

2、虚拟化安全产品自带高性能数据库，无需外置数据库即可实现日志存储和分析关联。

3、虚拟化安全产品自带升级、查询、代 理功能， (略) 署升级服务器、代 理服务器等节点；

4、产品提供已加固的安全操作系统作为集中控 (略) 环境，支持集中控制系统打包在安全操作系统中以实现简易交付；

5、对虚拟机的安全检测在宿主机或独立安全 (略) ，不会消耗虚拟机资源；

6、虚拟机关闭或休眠时，安全策略、安全特征库仍可保持更新，避免虚拟机状态改变带来的防护间隙；

7、虚拟机迁移后，安全防护能力不受影响；

8、无需通过SDN等 (略) 引流即可实现安全防护能力；

9、支持与多租户架构虚拟化平台深度整合，无需单独额外授权开启，直接使用虚拟化平台租户账号登录/管理安全配置，不同租户日志、管理、策略相互隔离，并可单独管理虚拟机/终端、安全配置（提供截图证明）

* 、 (略) 署，增强产品可用性及连续性， (略) 支持双击热备及负载均衡；（提供截图证明）

* 、提供Restful API管理接口，支持与云计算管理平台集成，包括租户安全管理接口，可以配置租户虚拟机的安全策略、日志查询、自定义报表，安全事件告警接口，提供告警日志转发到安全事件与信息管理系统，系统运维接口，系统管理配置、部署安装、升级维护（提供截图证明）

* 、★支持国内外主流虚拟化平台支持和管理，至少支持VMware 、Ctrix、Huawei 、H3C、中兴、浪潮、青云、品高等国内外 (略) 商平台，并可实现虚拟化平台的同 * 平台管理；（提供兼容性认证材料或产品界面截图证明）

* 、虚拟防病毒应至少支持Windows Server * 、Windows Server * 、Windows Server * 、Windows Server * 等WindowsNT系列服务器操作系统；

* 、虚拟防病毒应至少支持SuSE、Red Hat、Ubuntu、Debian、CentOS、Asianux、NeoKylinLinux等基于Linux内核的操作系统；

* 、支持全盘扫描功能，具备对系统全路径、 (略) 彻底病毒扫描查杀能力；（提供截图证明）

* 、★支持个性化扫描，能够基于不同路径、不同文件类型、 (略) 自定义病毒扫描查杀；（提供截图证明）

* 、支持实时主动防护，智能监控系 (略) 为，实时对病毒木马及恶意 (略) 拦截和防护；（提供截图证明）

* 、★支持勒索软件防护，可监控终端上的操作系统或已安装软件是否发生异常修改， * 旦勒索软件 (略) 恶意操作，产品能及时有效 (略) 为；（提供截图证明）

* 、▲产品应支持对 (略) 手动恢复操作、对目录、文件、 (略) 信任操作，以提升查杀效率和降低误杀率；（提供截图证明）

* 、产品应支持对已识别病毒文件的名 称、路径、 (略) 记录溯源；（提供截图证明）

* 、产品应支持缓存机制，减少扫描防护带来的系统开销，包括支持对虚拟机相同文件不会重复检测；支持对虚 (略) 增量检测扫描，只检测扫描有修改的文件；

* 、 (略) 威胁态势感知，大屏动态展示安全运维状况，结合地理位置信息全面呈现威胁攻击详情；（提供截图证明）

* 、★提供对出 (略) 络流量、连接、应用、 (略) 统计和展示，支持按照不同分组、虚拟机/终端、主机、 (略) 柱状图、曲线图、饼图、原始数据展示；（提供截图证明）

* 、支持手动或者定时定期生成报表，可指 定任意虚拟机/终端、 (略) 报表生成，可自定义安全日志报表呈现形式，比如：数量排名、图形展示、安全日志类型等；（提供截图证明）

* 、★产品 (略) 颁发“虚拟化杀毒”品类增强级销售许可证（提供有效证书复印件，并加盖投标人公章）；

* 、产品应具备由VMware实验室认证颁发的VMware Ready资质（提供有效证书复印件，并加盖投标人公章）；

* 、产品应具备云端时代企业融合系统CTEF 兼容性证书（提供有效证书复印件，并加盖投标人公章）；

1

套

5

运维服务

1、提供vmware虚拟化平台、存储数据平台及硬件设备的日常巡检工作、月度巡检工作、业务系统迁移的工作、技术支持、培训、 (略) 理、运运维障，派驻1名技 (略) 络或系统或虚拟化等的专业技能 (略) 驻点服务（不包含现有虚拟化平台涉及的硬件维保）。

2、提供针对本项目的系统驻点维护详细运维方案。

3

年

6

终验收：在本项目“初步验收”合格情况下，各系统平台与设 (略) (略) 项目“终验收”工作。终验收工作由中标方、招标方、信息化专家等共同参与，并由专家作出评审论证。

6

终验收：在本项目“初步验收”合格情况下，各系统平台与设 (略) (略) 项目“终验收”工作。终验收工作由中标方、招标方、需求方（ (略) ）、信息化专家等共同参与，并由专家作出评审论证。

序号

设备名称

技术参数

数量

单位

备注

1

内存条

原有虚拟化高性能服务器内存扩容，DDR4   * GB内存条

*

条

2

新增虚拟化服务器

1、服务器配置XEON * *4 /DDR4 * * G* * / * G 2.5吋 * K * Gb SAS硬盘*2 / * 口SAS卡 /竖插 * 盘 * G SAS 硬盘背板 / * W电源模块*3 /双口1G (略) 卡*2 / * Gb (略) 线缆*2 /滑轨 / * cm 电源线*3

2、国产品 牌，非OEM产品，4U机架式服务器；

3、配置≧4个Intel Xeon Gold (略) 理器或更高

4、配置≧ * * * GB内存，最大支持内存插槽≥ * 个

5、★配置≧2块 * GB * K SAS 2.5寸热插拨硬盘，最大支持≧ * 个硬盘，服务器支持扩 (略) 商非OEM的PCIE-SSD；

6、 配置磁盘阵列卡，支持RAID0,1, * ；

7、 配置4*GE，2* * GE

8、最大支持扩展≧ * 个PCIe接口；

9、配置≤ * W 2+1冗余电源；

* 、★主机加固：服务器 (略) 商系统安全加固模块，支持内核级文件、注册表、进程强制访问控制，应用授权控制，网络级访问控制，操作系统环境设置监控。适用于Windows/Linux/Solaris/HP-UX/AIX等操作系统

* 、原厂商3年维保服务

2

台

3

存储扩容

"分布式云存储数据节点要求：4U * 盘位，标配 * GB缓存，标配2个 * Gb主机端口，数据节点配置 * 块企业级SATA专用热插拔磁盘 3TB * rpm， * 块1 * GB SAS硬盘

1、配置2个数据存储节点；

2、全对称分布式架构，多协议支持，要求同时支持FCP、iSCSI、NFS、CIFS等连接协议;

3、★数据存储节点的硬件配置要求为：机架式，单节点采用intel双路 * (略) 理器，单处理器总频宽不小于 * GHz；每节点配置缓存不小于 * GB；每节点配置不小于2个 * GbE SFP+主机接口；最大接口数不小于 * 个主机接口（同时支持1GbE、 * GbE，8GbFC， * Gb Inifiniband主机接口的混合搭配），每节点含独立硬件RAID及热备盘，支持RAID 0/1/5/6,单个节点故障不影响其它节点使用，保证存储的高可用性和安全性。每节点配置不低于 * 个热插拔硬盘位，配置 * 个3TB * 转企业级SATA硬盘， * 块1 * GB SAS硬盘，配置冗余电源及冗余风扇。

4、分布式存储系统结合Vmware、KVM、Hiper-V，Ctrix等主流虚拟化软件，采用存储虚拟化、高可用集群和双副本技术，在FC SAN架构及分布式NAS架构下均可独立构建无机头瓶颈的，“零停机、零中断” (略) ，无需配置而外的 (略) 关。

5、数据存储节点可配置数据单副本、双副本及 * 副本模式，在配置双副本模式时，允许 * 半的数据存储节点故障时，数据不会丢失，前端业务系统无影响，配置基于硬件文件级镜像卷功能。

6、存储节点间可 (略) 络组成独立 (略) 络的LAN FREE和Server Free高 (略) 络， (略) 络情况下，每小时可复制/备份 * GB以上的数据， (略) 络情况下，每小时可复制/备份3.2T以上的数据，将业务恢复时间 (略) 容许的范围之内，采用国际标准的存储性能测试软件io (略) 存储性能测试并提供下述性能测试报告：分布式存储单节点性能不低于 * MB，双节点性能不低于1.6GB， * 节点性能不低于2.4GB。

7、数据存储节点须配置强控制的数据 * 致性保护策略，当单个存储节点遭遇计划外停机后恢复工作之时，系统会自动检测该节点的数据 * 致性状态，在数据 * 致性状态恢复之前禁止该节点上线直到数据 * 致性恢复，在 * 对双副本节点或置于双副本状态的存储资源池遭遇计划外停机或业务中断时，系统会 (略) 分离线， (略) 分修复至正常状态。

8、★具备对存储I/0的flash 存储池加速能力。数据流首先写入缓存，存储系统能自动就监控每个I/0落入的磁盘扇区，并在缓存内将 * 段时长内的I/0依磁盘扇区归属自动分类、排序，并将这段时间内归集的同扇区数据 * 次性顺序写入磁盘系统，并通过系统的缓存性能 (略) 可视化监控。利用缓存相比硬盘 * 倍以上的随机I/0读写能力和智能缓存算法，大幅提升存储系统的随机读写能力，系统最大的flash加速池容量不小于 * TB，

9、★将多个存储节点的IP地址虚拟化成1个虚拟化IP地址，当某个存储节点遭遇业务中断时，高可用群集软件自动切换至另外正常服务的存储节点的物理IP地址，此时客户访问的IP地址仍为虚拟化IP地址，实现对客户访问存储实现完全透明，实现存储双活功能，多个虚拟IP地址可实现动态的高可用群集，提供存储系统的高可用群集软件功能界面截图证明并加盖投标人公章。

* 、集群存储系统，采用Scale out横向扩展模式,全对称分布式架构，实现容量与性能的线性扩展，支持的数据节点数不小于 * 个，单节点加入集群时间小于 * s，节点下线后备用节点接管时间小于 * s，新节点加入系统后存储容量可自动平均分配到每个节点上。

* 、客户端除标准的NAS协议外，可采用专属客户端软件模块，以获得更优的性能和可靠性，客户端 (略) 关功能及动态DNS负载均衡功能。

2

台

4

虚拟化防病毒软件

1、提供支持 * 颗物理CPU虚拟化防病毒功能授权；

2、虚拟化安全产品自带高性能数据库，无需外置数据库即可实现日志存储和分析关联。

3、虚拟化安全产品自带升级、查询、代 理功能， (略) 署升级服务器、代 理服务器等节点；

4、产品提供已加固的安全操作系统作为集中控 (略) 环境，支持集中控制系统打包在安全操作系统中以实现简易交付；

5、对虚拟机的安全检测在宿主机或独立安全 (略) ，不会消耗虚拟机资源；

6、虚拟机关闭或休眠时，安全策略、安全特征库仍可保持更新，避免虚拟机状态改变带来的防护间隙；

7、虚拟机迁移后，安全防护能力不受影响；

8、无需通过SDN等 (略) 引流即可实现安全防护能力；

9、支持与多租户架构虚拟化平台深度整合，无需单独额外授权开启，直接使用虚拟化平台租户账号登录/管理安全配置，不同租户日志、管理、策略相互隔离，并可单独管理虚拟机/终端、安全配置（提供截图证明）

* 、 (略) 署，增强产品可用性及连续性， (略) 支持双击热备及负载均衡；（提供截图证明）

* 、提供Restful API管理接口，支持与云计算管理平台集成，包括租户安全管理接口，可以配置租户虚拟机的安全策略、日志查询、自定义报表，安全事件告警接口，提供告警日志转发到安全事件与信息管理系统，系统运维接口，系统管理配置、部署安装、升级维护（提供截图证明）

* 、★支持国内外主流虚拟化平台支持和管理，至少支持VMware 、Ctrix、Huawei 、H3C、中兴、浪潮、青云、品高等国内外 (略) 商平台，并可实现虚拟化平台的同 * 平台管理；（提供兼容性认证材料或产品界面截图证明）

* 、虚拟防病毒应至少支持Windows Server * 、Windows Server * 、Windows Server * 、Windows Server * 等WindowsNT系列服务器操作系统；

* 、虚拟防病毒应至少支持SuSE、Red Hat、Ubuntu、Debian、CentOS、Asianux、NeoKylinLinux等基于Linux内核的操作系统；

* 、支持全盘扫描功能，具备对系统全路径、 (略) 彻底病毒扫描查杀能力；（提供截图证明）

* 、★支持个性化扫描，能够基于不同路径、不同文件类型、 (略) 自定义病毒扫描查杀；（提供截图证明）

* 、支持实时主动防护，智能监控系 (略) 为，实时对病毒木马及恶意 (略) 拦截和防护；（提供截图证明）

* 、★支持勒索软件防护，可监控终端上的操作系统或已安装软件是否发生异常修改， * 旦勒索软件 (略) 恶意操作，产品能及时有效 (略) 为；（提供截图证明）

* 、▲产品应支持对 (略) 手动恢复操作、对目录、文件、 (略) 信任操作，以提升查杀效率和降低误杀率；（提供截图证明）

* 、产品应支持对已识别病毒文件的名 称、路径、 (略) 记录溯源；（提供截图证明）

* 、产品应支持缓存机制，减少扫描防护带来的系统开销，包括支持对虚拟机相同文件不会重复检测；支持对虚 (略) 增量检测扫描，只检测扫描有修改的文件；

* 、 (略) 威胁态势感知，大屏动态展示安全运维状况，结合地理位置信息全面呈现威胁攻击详情；（提供截图证明）

* 、★提供对出 (略) 络流量、连接、应用、 (略) 统计和展示，支持按照不同分组、虚拟机/终端、主机、 (略) 柱状图、曲线图、饼图、原始数据展示；（提供截图证明）

* 、支持手动或者定时定期生成报表，可指 定任意虚拟机/终端、 (略) 报表生成，可自定义安全日志报表呈现形式，比如：数量排名、图形展示、安全日志类型等；（提供截图证明）

* 、★产品 (略) 颁发“虚拟化杀毒”品类增强级销售许可证（提供有效证书复印件，并加盖投标人公章）；

* 、产品应具备由VMware实验室认证颁发的VMware Ready资质（提供有效证书复印件，并加盖投标人公章）；

* 、产品应具备云端时代企业融合系统CTEF 兼容性证书（提供有效证书复印件，并加盖投标人公章）；

1

套

5

运维服务

1、提供vmware虚拟化平台、存储数据平台及硬件设备的日常巡检工作、月度巡检工作、业务系统迁移的工作、技术支持、培训、 (略) 理、运运维障，派驻1名技 (略) 络或系统或虚拟化等的专业技能 (略) 驻点服务（不包含现有虚拟化平台涉及的硬件维保）。

2、提供针对本项目的系统驻点维护详细运维方案。

3

年

6

终验收：在本项目“初步验收”合格情况下，各系统平台与设 (略) (略) 项目“终验收”工作。终验收工作由中标方、招标方、信息化专家等共同参与，并由专家作出评审论证。

6

终验收：在本项目“初步验收”合格情况下，各系统平台与设 (略) (略) 项目“终验收”工作。终验收工作由中标方、招标方、需求方（ (略) ）、信息化专家等共同参与，并由专家作出评审论证。