项目概述及要求河南省地税局应用服务器及网络设备项目为金税三期纳服支撑平台、网络发票、外部信息交换、决策支持二包、信息公开、安全策略二包等提供计算设备、网络设备和应用负载均衡设备。本项目所采购的设备须按照金税三期的要求进行部署、配置和使用，并根据金税三期的要求进行资源整合、调整和优化。所有的服务器都要连接到现有的NT-HDS VSP存储上，存储交换机为NT-HDS DCX。6台机架式服务器安装3对数据库服务器，做成RAC集群。2台机架式服务器在独立的网络域安装专业的服务器虚拟化软件，安全、稳定、可靠地提供Linux、Windows虚拟机。12台刀片服务器在2个刀箱里，1个刀箱安装8片，1个刀箱安装4片，在2个独立的网络域安装专业的服务器虚拟化软件，安全、稳定、可靠地提供Linux、Windows虚拟机。网络设备按照金三要求搭建外部交换区域和互联网络区域的网络架构。负载均衡设备按照金三要求对外部交换区域的实时应用、互联网区域的纳服支撑平台和涉税业务平台配置服务器负载均衡策略。设备需求一览表序号设备单位数量1机架服务器台162刀片服务器台123刀片机箱套24路由器台35负载均衡设备1台26负载均衡设备2台47交换机1台28交换机2台6技术参数1、机架服务器序号项目规格及配置要求1机型19英寸工业标准机架式服务器2处理器*4颗英特尔至强E7-8837处理器3内存*512GB（32*16GB） DDR3内存，64个内存插槽可扩展至2TB内存4硬盘*4块300GB 10K转2.5寸热插拔SAS硬盘5RAID卡512MB缓存带后备电池，支持RAID0、1、5、6、10、50等级别支持SAS、SSD、SATA硬盘可扩展至16个硬盘插槽6网卡*配内置千兆网卡和外插千兆网卡，千兆电网口数量大于等于8个支持负载均衡和故障转移7HBA卡*2块8Gb光纤通道卡，PCI-E接口，连接至现有的NT-HDS VSP存储上，存储交换机为NT-HDS DCX，含连接光缆8电源热插拔冗余电源9风扇热插拔冗余风扇10I/O扩展不少于10个PCI-E扩展槽11光驱内置DVD-RW光驱12配件机架式安装导轨等13管理前置LCD面板，可提供中文界面，设置管理芯片IP地址，监控硬件状态;管理用以太网接口，实现无操作系统依赖的硬件级远程控制：远程电源控制（模拟所有电源开关动作）、远程查看系统启动和BIOS界面、远程虚拟本地光盘介质、远程安装操作系统；带管理工具套件，为整个基础架构的管理提供单一视图和通用数据源。14服务*原厂商5年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务，硬盘免回收15操作系统*RedHat Linux 企业版 64位 （含介质光盘）,版本不低于RHEL5 update5，本项目合计13套*专业服务器虚拟化软件，本项目合计2套8颗物理CPU，支持8核，512G内存，可与省局数据处理中心现有的虚拟化平台进行无缝在线迁移2、刀片服务器序号项目规格及配置要求1机型刀片服务器2处理器*4颗英特尔至强E7-4830处理器3内存*512GB（16*32GB） DDR3内存可扩展至1TB内存4硬盘*2块2.5吋 10K转 100GB以上热拔插SAS硬盘，做成镜像5RAID卡512MB缓存带后备电池，支持RAID0、1、5、6、10、50等级别6网卡*4×1000M网络端口，支持ToE，支持负载均衡故障切换。7HBA卡*2块8Gb光纤通道卡，PCI-E接口，连接至现有的NT-HDS VSP存储上，存储交换机为NT-HDS DCX，含连接光缆8I/O扩展不少于4个PCI-E扩展槽9管理配置独立的远程管理控制端口，支持远程监控图形界面，可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟KVM、虚拟光驱等操作10操作系统*专业服务器虚拟化软件，本项目合计12套48颗物理CPU，支持8核，512G内存，可与省局数据处理中心现有的虚拟化平台进行无缝在线迁移11服务*原厂商5年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务，硬盘免回收3、刀片机箱序号项目规格及配置要求1制造商*非OEM，和刀片服务器同品牌2外型机架式3高度≤10U4支持刀片类型支持半高和全高刀片服务器的混插5可靠性无源背板设计6电源*满配N N冗余智能电源7风扇*满配冗余风扇8交换机*双机，支持堆叠，对内匹配、容纳所有刀片服务器的网卡，对外每个单机配置4×1000M网络端口和2×10Gb 万兆端口（含光模块），含互联光缆9光纤通道直通模块*2个光纤通道直通模块或光纤交换机（含光模块），每个模块或交换机对内16口10光驱DVD光驱11管理机箱集成KVM模块，可进行本地集中管理基于IP远程管理，实现无操作系统依赖的硬件级远程控制LCD显示屏幕，运行状态显示、硬件故障显示、检测、诊断12附件安装导轨、电缆、光模块、光缆、PDU等附件13管理工具提供管理软件14服务*原厂商5年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务4、路由器序号项目规格及配置要求1性能包转发率≥200Mpps2路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP等支持IPv6静态路由、RIPng、OSPFv3、BGP4 等3设备管理支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议支持通过网管软件远程进行设备软件升级、配置等4服务*原厂商3年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务5端口配置*≥10千兆以太网光接口（含光模块）*≥42千兆以太网电接口*2个155M CPOS口（含光模块、线缆）*≥24个E1口（含线缆）6认证提供中华人民共和国工业和信息化部电信管理局入网证复印件（入网证申请单位和生产企业必须一致），并加盖厂商公章；设备制造厂商具备CMMI四级以上研发能力，提供CMMI认证官方网站（https://sas.cmmiinstitute.com/pars/pars.aspx）查询链接截图；以上证书须提供复印件且制造厂商必须盖章。7可靠性*双主控*冗余电源8Qos基于端口、MAC地址、IP地址、IP优先级、TCP/UDP端口号、协议类型等流分类；基于目的地址、源地址、网段限速；支持MPLS Qos、IPv6 Qos、层次化Qos。9厂商资质具有TL9000质量证书、ISO9001管理体系和ISO14001、ISO18001体系认证，提供证书复印件且制造厂商必须盖章。5、负载均衡设备1序号项目规格及配置要求1端口*≥12个千兆电网口或千兆光网口，≥2个万兆光网口，含光模块千兆电网口可以做聚合，千兆光网口可以做聚合至少可配置8个WAN口2性能*吞吐量 20Gbps*最大并发会话数 =15,000,000新建速率 450,000/秒（HTTP请求）3部署方式支持路由部署方式、旁路部署方式旁路部署方式支持三角传输模式4可用性具有双机热备能力，支持网络心跳检测和会话同步5负载均衡功能*设备具备同时支持链路负载均衡、服务器负载均衡和多数据中心的全局负载均衡功能，且这些功能同时处于激活可使用状态，提供原厂承诺函且加盖厂商公章6服务器负载均衡*具备4-7层服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，每个集群可以独立地根据多种算法和要求分配用户的请求。负载均衡算法支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。会话保持机制支持源IP、Cookie（插入/被动/改写）、HTTP-Header、Radius、SSL Session ID等多种会话保持机制7服务器健康检查支持主动式健康检查功能，提供包括SNMP、ICMP、TCP/UDP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制;支持被动式健康检查功能，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制；对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制; （提供设备操作界面截图证明材料）8服务器繁忙控制支持配置每台服务器最大连接限制和新建连接限制，以及单个特定用户或者一个用户组中所有用户访问指定应用服务的并发连接总数限制。支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，对性能不足的服务器临时开启过载保护，动态调节服务器的负载。（提供设备操作界面截图证明材料）9链路健康检查支持多种链路检测方法，能够通过PING、TCP、HTTP等方式监控链路的连通性支持链路冗余，当某一条链路故障时，可将访问流量切换到其它链路，保障用户业务的持久通畅10链路繁忙控制支持基于链路负荷情况的优化控制机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。（提供设备操作界面截图证明材料）11安全管理支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。内置告警系统，自定义告警事件，在出现服务器及应用系统问题时自动发送邮件（提供设备操作界面截图证明材料）12服务*原厂商3年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务13可靠性*冗余电源14厂商资质设备生产商的负载均衡类产品入围中央政府采购网信息类产品协议供货名单（提供中央政府采购网的相关web页面以及URL）；设备生产商必须具有高新技术企业证书 (提供复印件)；负载均衡产品以国家版权局颁发的《计算机软件著作权登记证书》为准，并提供该证书复印件；设备生产商的研发体系具备国际CMMI 3级认证证书。6、负载均衡设备2序号项目规格及配置要求1端口*≥8个千兆电网口或千兆光网口，含光模块千兆电网口可以做聚合，千兆光网口可以做聚合至少可配置6个WAN口2性能*吞吐量 15Gbps*最大并发会话数 =9,000,000新建速率 350,000/秒（HTTP请求）3部署方式支持路由部署方式、旁路部署方式旁路部署方式支持三角传输模式4可用性具有双机热备能力，支持网络心跳检测和会话同步5负载均衡功能*设备具备同时支持链路负载均衡、服务器负载均衡和多数据中心的全局负载均衡功能，且这些功能同时处于激活可使用状态，提供原厂承诺函且加盖厂商公章6服务器负载均衡*具备4-7层服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，每个集群可以独立地根据多种算法和要求分配用户的请求。负载均衡算法支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。会话保持机制支持源IP、Cookie（插入/被动/改写）、HTTP-Header、Radius、SSL Session ID等多种会话保持机制开通TCP连接复用和SSL加速功能7服务器健康检查支持主动式健康检查功能，提供包括SNMP、ICMP、TCP/UDP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制;支持被动式健康检查功能，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制；对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制; （提供设备操作界面截图证明材料）8服务器繁忙控制支持配置每台服务器最大连接限制和新建连接限制，以及单个特定用户或者一个用户组中所有用户访问指定应用服务的并发连接总数限制。支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，对性能不足的服务器临时开启过载保护，动态调节服务器的负载。（提供设备操作界面截图证明材料）9链路健康检查支持多种链路检测方法，能够通过PING、TCP、HTTP等方式监控链路的连通性支持链路冗余，当某一条链路故障时，可将访问流量切换到其它链路，保障用户业务的持久通畅10链路繁忙控制支持基于链路负荷情况的优化控制机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。（提供设备操作界面截图证明材料）11安全管理支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。12服务*原厂商3年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务13可靠性*冗余电源14厂商资质设备生产商的负载均衡类产品入围中央政府采购网信息类产品协议供货名单（提供中央政府采购网的相关web页面以及URL）；设备生产商必须具有高新技术企业证书 (提供复印件)；负载均衡产品以国家版权局颁发的《计算机软件著作权登记证书》为准，并提供该证书复印件；设备生产商的研发体系具备国际CMMI 3级认证证书。15其他与负载均衡1同一品牌7、交换机1序号项目规格及配置要求1性能交换容量≥12Tbps包转发率≥4000Mpps2路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP等支持IPv6静态路由、RIPng、OSPFv3、BGP4 等3设备管理支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议支持通过网管软件远程进行设备软件升级、配置等4服务*原厂商3年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务5端口配置*≥16千兆以太网光接口（含光模块）*≥50千兆以太网电接口*≥16万兆以太网光接口（含光模块）*2条交换机万兆互联线缆，带光模块6认证提供中华人民共和国工业和信息化部电信管理局入网证复印件（入网证申请单位和生产企业必须一致），并加盖厂商公章；设备制造厂商具备CMMI四级以上研发能力，提供CMMI认证官方网站（https://sas.cmmiinstitute.com/pars/pars.aspx）查询链接截图；以上证书须提供复印件且制造厂商必须盖章。7可靠性*双主控*冗余电源*支持插板的在线插拔8产品架构采用多级交换架构，控制平面与转发平面分离设计9安全特性支持802.1X、Portal认证10多业务支持硬件负载均衡模块支持硬件防火墙模块11厂商资质具有TL9000质量证书、ISO9001管理体系和ISO14001、ISO18001体系认证，提供证书复印件且制造厂商必须盖章。12其他与路由器同一品牌8、交换机2序号项目规格及配置要求1性能交换容量≥3Tbps包转发率≥150Mpps2路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP等支持IPv6静态路由、RIPng、OSPFv3、BGP4 等3设备管理支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议支持通过网管软件远程进行设备软件升级、配置等4服务*原厂商3年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商7×24小时免费上门服务5端口配置*14千兆以太网光接口（含光模块）*42千兆以太网电接口*4万兆以太网光接口（含光模块）*2条交换机万兆互联线缆，带光模块6认证提供中华人民共和国工业和信息化部电信管理局入网证复印件（入网证申请单位和生产企业必须一致），并加盖厂商公章；设备制造厂商具备CMMI四级以上研发能力，提供CMMI认证官方网站（https://sas.cmmiinstitute.com/pars/pars.aspx）查询链接截图；以上证书须提供复印件且制造厂商必须盖章。7可靠性*冗余电源8安全特性支持802.1X、Portal认证9厂商资质具有TL9000质量证书、ISO9001管理体系和ISO14001、ISO18001体系认证，提供证书复印件且制造厂商必须盖章。10其他与路由器同一品牌