序号

名称

产品描述

数量

采购预算(元)

1

※服务器

1、★处理器至少配备4个至强处理器E7-4820v310C型，1.9GHz，115W;

2、★至少配备8个热插拔内存Riser/至少配备96个DDR3DIMM/至少支持3TB内存/支持DDR3LV-RDIMM/LRDIMM，/最高1600MHzRAS：ECC、锁步、镜像、热备英特尔C104可扩展内存缓存/本次配8条16GB(1x16GB2Rx41.35V);

3、★12个2.5英寸HS硬盘托架——至少配备12TBSATA或14.4TBSAS支持SATA/SAS/固态硬盘/PCIe，配置英特尔S3520系列120GSSD1块，3块英特尔S*******Gssd，9块机械硬盘1.2TSAS10K2.5寸;

4、RAID100，集成IntelSATA/SAS(RAID0/1)RAID700适配器(RAID0/1/5/6/10/50/60)，带电池RAID710适配器(RAID0/1/5/6/10/50/60)，带1GB高速缓存CacheVault/CacheCade/FastPath，支持JBOD直通;

5、★支持8Gb/16Gb光纤通道HBA支持6Gb外部HBA，适用于存储设备/JBOD;

6、★服务器配置1块4端口千兆网卡.配置1块2端口千兆网卡;另额外配置1块4端口千兆网卡;

7、1个串行端口2个VGA7个USB2.0，1个RJ451Gb管理端口;

8、集成到BMC中，配备64MB显卡高速缓存;

9、至少配备8个冗余热插拔风扇;

10、2+2个1600瓦热插拔冗余电源;白金级能效;符合EnergyStarServer2.0标准;

11、200–240伏交流电，50–60赫兹，8安(每个电源，至少配备2个);

2台

187000

2

※计算服务器及存储虚拟化软件

1.采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台，虚拟化内核基于KVM底层开发，国有品牌;针对本次项目服务器虚拟化提供12颗CPU授权，虚拟存储12颗CPU授权。

2.产品包含计算服务器虚拟化软件、虚拟存储软件，构成超融合平台，非OEM产品;

★3.支持配置内存回收机制，利用内存智能检测技术，自动回收虚拟机的空闲内存;实现虚拟化平台内存资源的动态复用，保障虚拟机的性能。

4.支持创建虚拟机快速配置，包含“低配”“标配”“高配”三种配置，在基础配置上灵活调整，支持FastIO磁盘优化机制，提升虚拟机性能。

★5.支持USB直通功能，功能不依赖于系统软件以外的组件或者第三方设备，提供配置实例，保障外置设备的快速接入。

6.提供面向Windows的专用的快虚/快速还原工具，实现快速将物理机转换为虚拟化平台，并且可还原为物理机原有操作系统，可实现回滚。

★7.支持虚拟机动态资源热添加，可以面向所有或指定虚拟机，提供配置实例，基于CPU和内存利用率的阈值配置CPU和内存的热添加策略。

8.虚拟化平台的管理中心集成备份模块，无需单独安装备份软件实现虚拟机备份功能，备份策略可实现按小时的颗粒度进行备份。

9.支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量。

★10.支持部署Oracle单机和OracleRAC，可以通过超融合(3节点)虚拟共享盘部署OracleRAC，而无需外置存储。

11.支持扩展网络虚拟化，包括虚拟路由器和分布式虚拟交换机，主机通信支持VXLAN大二层网络技术。

12.虚拟路由器支持VLAN子接口，支持静态路由，支持ACL访问控制，支持源/目的地址转换，支持HA高可用性，支持DHCP、DNS服务，实现虚拟路由器因主机故障的快速切换，支持选择虚拟路由器的运行位置，提供截图。

★13.支持扩展激活虚拟化应用交付、虚拟化防火墙、虚拟化上网行为管理等网络虚拟化功能，可以直接点击打开如上所有虚拟化网络设备的WEB管理界面，提供配置界面(该功能需提供现场演示)。

★14.要求根据原有平台虚拟化软件提供的开放API接口(采购人负责协调原有软件厂商免费开放开发接口和协议)，承诺与原有虚拟化软件组成统一虚拟化资源池，实现统一管理。

★15.支持通过在管理平台拖拽虚拟网元设备和连线的操作完成拓扑的构建，以快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个虚拟网元设备实现统一的管理，做到按需所画的网络管理方式(该功能需提供现场演示)。

★16.支持扩展分布式虚拟防火墙，可以面向IP、VM虚拟机配置ACL控制策略，过滤服务包含数据库、视频、文件传输、认证、邮件、路由协议、WEB等协议，提供配置实例(该功能需提供现场演示)。

17.支持创建虚拟共享盘，允许卷内任意虚拟机共享访问或允许指定虚拟机共享访问。

18.支持创建虚拟iSCSI磁盘，可以用于为外部主机提供iSCSI存储资源。

★19.支持扩展虚拟化应用交付、虚拟化下一代防火墙、虚拟化数据库安全审计、虚拟化上网行为管理、虚拟化广域网优化、虚拟化SSLVPN、虚拟化监控中心等，提供该功能截图。

24cpu

510000

3

存储

总体要求：

1、硬件架构：≤3U机架式(含导轨套件),盘控一体存储系统(单柜配置≥16个3.5"硬盘位);

2、控制器：双控制器(非集群嵌入式全冗余架构)，Active-Active工作模式，采用嵌入式处理器(64位多核处理器);

3、RAID：支持RAID0/1/3/5/6/10/30/50/60等，支持不同RAID级别并存、在线RAID级别改变及RAID重组功能;

4、★缓存：配置≥16GB高速缓存，配置BBU+Flash保护(数据72小时不丢失且写缓存数据可永久保留到Flash上)，不得占用额外的磁盘空间用于断电时写缓存数据保护;

5、主机接口：配置≥8个1GbiSCSI主机接口，可选4个16GbFC、4个10GbiSCSI、8个1GbiSCSI或4个12Gb/sSAS3.0等接口扩展;

6、★硬盘：配置≥5块3.5"7.2K4000GBSAS专用硬盘+16GB数据加密备份模块，支持快照在生产中心发起，自动传递到后期容灾中心的设备里，使两端快照点数据一致;

7★存储分层功能：支持自动存储分层功能，可管理≥4个存储层，可根据存储数据的活动状况，自动将活动数据、热点数据迁移到高速磁盘上;★管理功能：支持Windows/Linux系统跨平台管理;跨网段的集中管理、跨平台数据库比对、诊断、运维状态分析;提供详细的界面配置;

8、★功能：配置快照、卷复制、卷镜像、自动精简配置功能，支持远程复制、磁盘漫游、在线扩容、磁盘节能MAID2.0等功能;

自动精简配置：配置自动精简配置功能;

可用性：支持存储控制器、风扇、电源、BBU等部件冗余热插拔更换，支持全局热备硬盘;

1台

65536

4

计算机网络防火墙安全防护系统

1、性能参数：标准1U机架式设备，三层吞吐量≥6Gbps，七层吞吐量≥700Mbps，并发连接数≥200W;设备接口具备：≥4个千兆电口、4个千兆光口，1个RJ45串口，支持故障时BYPASS，为保障灵活的应用层数据处理能力，采用X86硬件架构设计;

2、基础功能：支持基于IP、端口、区域，用户、应用/服务类型、时间组的细化控制方式;提供支持根据国家/地区来进行地域访问控制的配置实例;支持IPv4/v6NAT地址转换，需提供支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由控制台操作实例，支持针对源IP或者目的IP进行连接数控制;

3、★功能集成：多合一功能集成，需提供产品具备传统防火墙、流量管理、应用控制、僵尸网络、IPS入侵防御、Web应用防护、web扫描、实时漏洞分析、威胁情报预警与处置等功能模块的配置实例以保障安全防护的完整性，为保证投标产品软件的成熟度及可靠性，设备需为全中文界面便于维护管理;

4、安全防护对象：产品应具备独立的IPS漏洞特征识别库、WEB应用防护识别库和僵尸网络识别库，IPS漏洞特征识别库数量在4600条以上，WEB应用防护识别库数量在3200条以上，为保证功能可靠性提供设备配置图并支持云分析引擎联动，以持续应对新型威胁保障安全防护能力;

5、智能联动：为实现各功能模块防护作用最大化，保障提供传统防火墙模块与IPS入侵防御模块、WEB应用防护模块、僵尸网络模块实现联动封锁的配置实例智能生成临时规则联动封锁攻击源IP，临时封锁时间可自定义;

6、★入侵防御IPS与Web应用防护：支持服务器保护和客户端保护，需提供支持对常见应用服务(FTP、IMAP、SSH、Telnet、SMTP、POP3)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能的配置图并支持同防火墙访问控制规则进行联动;支持针对B/S架构应用抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄漏攻击，要求对以上列出的攻击类型进行配置逐条响应;支持对被防护网站进行黑链检测;

7、★为了保证网络安全事件可快速定位处理，要求所投产品支持和原有上网行为管理数据共享(原有设备为深信服品牌免费开放API接口)提供原有设备的规则库升级;

8、★安全服务：支持叠加云端安全服务实现对设备的托管，由云端安全专家对设备进行日志分析和策略配置调整，提供服务内容包括：安全事件告警服务、网站安全评估服务、应急响应服务、在线人工服务，云端安全服务通过微信的形式交付到客户，实现风险前置的配置截图，帮助客户实现安全风险的持续监测和安全事件的快速响应;

僵尸主机检测：支持僵尸网络检测，具备独立的僵尸网络识别特征库，提供能够实现木马远控、恶意链接、移动安全、异常流量等外发的恶意流量进行检测识别的配置实例，检测到攻击后支持拒绝发送功能并生成日志记录，检测到内网中病毒的机器，可提供反僵尸网络软件;

9、★简化运维：支持威胁情报预警与处置功能，可提供最新威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，漏洞预警包括：事件描述、专家解读、解决方案等信息，发现问题后支持一键“立即防护”生成防护规则的配置截图，大大降低管理员的运维工作量;支持基于场景的一站式策略配置向导，能够帮助用户轻松完成策略部署;

10、★安全可视化：支持在首页多维度的展示发现的安全威胁，如入侵风险、僵尸主机、实时漏洞风险、黑链风险、、数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引，提供该功能截图。以响应参数要求;具备攻击地图展示功能，需提供在设备可以展示攻击源IP地址、归属地、攻击次数、攻击描述，并支持一键加入“封堵名单”的操作实例，能够以世界地图的方式进行风险展示，帮助管理员分析攻击者分布;提供安全报表样本，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势;

1台

85000

名称

产品描述

数量

采购预算(元)

“※”工作站

1、★处理器至少支持E5-1600V3处理器，最高可支持CPUE5-1680V4以上，8核16线程3.4GHz16M140W.内存16G最大支持8条ECC-R内存条。

2、★硬盘最大支持4个3.5寸SATA驱动器本次配置2TSATA1块。

3、★DVD-ROM,

显卡采用4GB(4DP)显卡，声卡集成式显卡。

4、★支持3D声卡，扩展槽：内存端口：4个PCIe-16第三代插槽1个第二代插槽，1个pci32位/33MHz曹操I/O端口整片1个USB3.0端口3个USB2.0端口1个麦克风插口，1个耳机插口。

5、背面3个USB2.0端口3个USB3.0端口，2个PS2端口，1个串行端口

1个PJ45端口(英特尔千兆以太网卡)，2组音频插孔。电源1300W.

6、★所有产品为原装正品，可电话或官网验证，免费上门安装调试。

7、★资产管理标签-硬盘服务器标签，在硬盘上贴有服务器编号，出厂主机自带QR码。

6台

72000