包号

包组名称

主要技术要求

数量

01

图书馆机房虚拟化

序号

名称

技术参数

数量

★1

服务器

1、服务器出厂自带运维管理功能，设备上电后可登录任意一台来做管理节点，要求与图书馆现有的3台服务器实现统一界面运维管理，同时要求服务器与本次采购的虚拟化软件兼容，通过本次采购的服务器可实现下述有关虚拟机的运维管理操作功能。

2、实配2颗Intel skylake 4110 CPU（2.1GHz，8核）

3、实配6条16GB DDR2666内存，支持24个内存插槽

4、支持SATA/SAS/NVMe硬盘，实配2块300G SAS 10K硬盘，本次配置8个2.5寸热插拔硬盘槽位，可扩展到40个硬盘

5、实配1GB缓存RAID卡，支持RAID0/1,支持掉电保护功能

6、最多支持≥10个PCIe 3.0槽位，支持≥3块双宽GPU卡

7、实配2个冗余电源

8、实配2个万兆以太网接口,2个万兆多模光模块，4个千兆电接口，2个8 Gb FC接口

9、实配标准PCI-E安全智能插卡或独立安全硬件防火墙，MIPS多核架构，搭载独立CPU稳定可靠，功能采用模块化结构设计；千兆SFP光接口数量≥2，10M/100M/1000M自适应电接口数量≥2；接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署；内置软件Bypass模块，在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；实配一年FW、IPS、AV、URL特征库升级授权函；网络吞吐量≥4Gbps，最大并发连接数≥190万，内存≥2G，VPN最大用户数≥1000

10、支持UEFI安全启动；TPM 2.0；TCM 1.0；可锁定安全面板；机箱入侵侦测；支持3D图形化的机箱内部温度拓扑图显示

11、支持设备自动发现功能：新上线设备可基于链路层协议与管理节点交互，被管理节点自动发现，然后配置IP地址以及主机名等信息；IP地址自动分配，为发现的设备分配IP地址

12、支持“所画即所得”功能，以拖拽和编辑的方式快速构建业务逻辑拓扑，屏蔽底层计算、网络和存储的复杂逻辑

13、支持健康巡检功能，用于快速查看服务器系统健康情况。包括：总体健康状况、集群健康状况、存储健康状况、网络健康状况、告警信息状况和其它配置信息，可自定义检测项

14、支持对本次采购的服务器的硬件平台进行监控，包括电源，风扇，温感，CPU、内存、硬盘等硬件平台信息

15、支持使用一键鼠标按钮分析虚拟机、主机历史资源使用情况，提供规划决策数据支撑。

16、支持使用一键鼠标按钮分析本地和共享存储上的无效镜像文件，并提供一键清理和释放存储空间能力

17、支持使用一键鼠标按钮导出Excel和PDF格式的集群、主机和虚拟机配置与状态信息

18、支持使用一键鼠标按钮还原虚拟机到指定还原点状态，不是快照，胜似快照

19、支持使用一键鼠标按钮快速查看、启动、删除、批量启动和批量删除长时间未使用且处于关闭状态的虚拟机

20、支持根据客户化需求，定制管理界面中的登录页背景、系统标题、Logo、版权信息、版权Logo、产品Logo、首页头背景等

21、支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由

22、支持基于源、目的、规则集的入侵检测；IPS引擎识别准确率80%以上；支持5种自定义动作，支持自定义特征；可记录攻击日志和报警；支持系统规则库手动、自动升级；系统定义超过4000条规则，包含Backdoor、bufferoverflow、dos、ddos、im、p2p、vulnerability、scan、webcgi、worm、game。

23、支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；查杀邮件正文/附件、网页及下载文件中包含的病毒；支持300万余种病毒的查杀，病毒库定期与及时更新；支持启发式扫描查杀未知病毒；支持ZIP/RAR等压缩文件的病毒查杀；压缩：默认5层，最大20层；支持TAR等多种打包文件的病毒查杀。

24、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征，并提供web界面配置截图；支持智能和快速识别模式配置

25、支持DNS透明代理功能，代理算法包括：优先级、权重和流量；支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配；支持DNS域名匹配顺序；支持DNS Proxy缓存控制。

26、支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户

27、内置URL分类库，支持≥50个URL分类，URL库可在线升级；支持自定义URL过滤，并支持URL的模糊匹配

28、投标产品需满足各项指标要求，如无相应功能，投标产品需承诺进行定制开发，并在投标报价中注明开发的工作量及定制开发部分报价。中标方需在中标之日起一个月之内完成产品的实施交付工作（含定制开发部分），并通过甲方组织的验收。

2台

★2

存储

1、机架式、模块化、SAN光纤存储采用Active/Active双控制器架构，对于单一LUN，两个控制器可以并行读写；

2、统一存储架构，配置SAN和NAS功能，NAS支持无需另外配置NAS网关；

3、≥双控制器，可扩展到4个控制器。每个控制器引擎架构相同且处理能力须均衡；每个控制器1颗≥6核2.2GHz CPU+1颗ASIC芯片，或者2颗CPU

4、配置高速缓存（非Flash）64GB。数据缓存和控制缓存分离。缓存采用镜像保护，断电后缓存数据可写入磁盘

5、配置FC接口4个16Gbps

6、920G *2块 SSD，1.2T*10块 10K速度 SAS，6T *12 块 7.2K 速度SAS

7、管理软件；配置快照功能；配置分层功能；配置全容量的重复数据删除功能；配置全容量的数据克隆功能；配置全容量的精简配置功能

8、所有磁盘可同时配置为RAID0/1/5/6，且可共存。支持多对多高速RAID重建，支持无中断地RAID改变，并支持多类型磁盘多方向、无中断在线数据迁移，迁移过程不影响业务性能。

9、操作系统支持Windows、Linux、VMware、UNIX (HP-UX、AIX、Solaris等)

10、此投标存储必须与该厂商最高端型号同内核，同样版本OS，并基于此技术实现和最高端型号容灾

11、存储支持同厂商三数据中心存储级容灾技术，配置FCIP灾备复制接口≥2，必须可实现与同厂商最高端型号存储实现存储底层复制，避免后续扩展性问题

1台

★3

虚拟化软件

1、配置4颗物理CPU授权，要求与图书馆现有的3台服务器实现一个虚拟化资源池，并实现以下要求的虚拟化功能，若无法实现，需要再配置6颗CPU授权以实现虚拟化的统一管理，软件要求实配DRS动态资源调度功能、DPM智能电源管理功能、分布式虚拟交换机功能、网络IO控制功能。

2、支持通过图形化界面设定虚拟机的开关机策略，定时开启或关闭指定的虚拟机

3、支持虚拟交换机端口分布和虚拟机网卡出入流量的图形化展示

4、提供虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，支持设置回收站文件保存周期，超期的文件将被自动删除

5、虚拟机支持跨虚拟化管理平台在线迁移，迁移过程中对业务运行无影响

6、支持一键切换大屏展示功能，直观展示虚拟化资源池的健康度、告警、资源使用情况等，同时展示内容支持用户自定义，可定制的指标包括但不限于主机性能、虚拟机性能、共享存储性能、系统总体健康度、主机健康度、CPU分配比、内存分配比、存储分配比、系统告警、Top 5主机CPU和内存利用率、Top 5虚拟机CPU和内存利用率、主机和虚拟机状态统计等

7、虚拟化软件内置备份模块，无需单独安装备份软件即可实现虚拟机全量、增量、差异备份功能，备份时对业务运行无影响，支持按时间（按天、按周、按月）设置自动化备份策略，备份策略可细化到分钟级

8、支持虚拟机迁移历史记录功能，记录中包含迁移的操作员、迁移方式、源主机、目的主机、开始时间、迁移耗时等信息，便于对虚拟机的迁移路径进行回溯

9、支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理、tools自动升级等

10、提供虚拟机快照功能，支持设置手工和定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中

11、支持虚拟机的入方向、出方向、出入方向安全访问控制功能，可基于IP、MAC、端口号、时间段等设置访问规则

12、支持虚拟机桌面预览功能，无需登录虚拟机即可在虚拟化管理平台上看到虚拟机当前桌面的状态

13、虚拟化软件兼容OpenStack Havana、Juno、Kilo、Mikata等主流版本，并能提供标准插件实现与OpenStack平滑对接

14、虚拟化软件支持批量对虚拟机一键开启杀毒功能

15、虚拟交换机能够作为DHCP Server，为虚拟化环境中的虚拟机自动分配IP地址，并以图形化的方式显示IP地址池分配情况

16、投标产品需满足各项指标要求，如无相应功能，投标产品需承诺进行定制开发，并在投标报价中注明开发的工作量及定制开发部分报价。中标方需在中标之日起一个月之内完成产品的实施交付工作（含定制开发部分），并通过甲方组织的验收。

1套

★4

汇聚交换机

1、交换容量≥590Gbps，转发性能≥220Mpps

2、千兆电接口≥24（其中至少有8口Combo口），万兆光接口≥4，扩展槽位≥1

3、交换机支持下一代防火墙插卡，实现网络安全一体化

4、支持独立双风扇，前/后通风，风道可调，独立冗余电源模块

5、支持并实配Vxlan、EVPN功能，可作为Vxlan二、三层网关

6、支持CPU保护功能

7、支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由，支持VRRP，支持等价路由

8、交换机内置网管功能，可实现设备或组升级备份、监控及设备故障替换等智能运维功能，支持组网拓扑可视化及管理功能，如果无法实现软件内置，则需要单独提供网络管理软件及管理服务器实现上述功能

9、支持无线控制器功能，实现有线无线一体化

10、实际配置要求： 双电源、双风扇

11、投标产品需满足各项指标要求，如无相应功能，投标产品需承诺进行定制开发，并在投标报价中注明开发的工作量及定制开发部分报价。中标方需在中标之日起一个月之内完成产品的实施交付工作（含定制开发部分），并通过甲方组织的验收。

1台

★5

存储交换机

1、24端口，当前激活8个

2、配置8个8Gbps光纤多模短波接口

3、配置8条5米LC线

2台

★6

UPS主机

1、工频机30KVA/27kw，产品须标配输入电抗器及输出端隔离变压器以抑制来自电网的浪涌电流和降低零地电压，优化UPS末端供电质量，不接受IGBT整流技术与隔离变压器组合的高频UPS；

2、产品须支持不少于6台的直接并机方式，无须配置并机柜；

3、UPS具有独立控制系统，面板必须为LCD液晶显示屏，中文英文可切换显示，LCD 显示内容至少包括：当前时间、有关运行参数及历史事件记录等，UPS机组前面板设有EPO紧急关机功能键，提供功能键位置图片；

4、输入电压范围（Vac）：304~456VAC；

5、相数：三相五线；

6、输入频率范围（Hz）:45～55；

7、输入电流谐波成分 ≤3% ；

8、输出电压（Vac）:380(或400/415)±1%；

9、UPS需具备LBS同步功能，提供彩页；

10、UPS具有独立控制系统，面板必须为LCD液晶显示屏，中文英文可切换显示，LCD 显示内容至少包括：当前时间、有关运行参数及历史事件记录等，UPS机组前面板设有EPO紧急关机功能键，提供功能键位置图片；

11、UPS旁路逆变转换时间：旁路至逆变0ms，逆变至旁路0ms，提供第三方权威机构测试报告复印件并加盖供应商公章；

12、输出电压（Vac）:380(或400/415)±1%；

1台

★7

UPS蓄电池

1.12V200AH全密闭免维护铅酸电池（10小时率）；

2.电池重量为59.5kg；

3.电池内阻≦3.1mΩ；

4.蓄电池应采用高性能、高可靠性的全密封阀控式免维护铅酸蓄电池；

5.蓄电池浮充设计寿命不能低于10年（环境温度为25℃时）。此项须以公开资料为准，如公开的彩页、官网等；

6.蓄电池端电压的均衡性：蓄电池组中个蓄电池间开路电压最高与最低差值不大于100mV；进入浮充状态24小时后，各蓄电池间的浮充电压最高值与最低值之差不大于350mV；

7.蓄电池要便于存储，自放电率每月不大于3%；

8.自放电损失：完全充电的蓄电池，在25±5℃的环境中，静置28天后，其容量保持率应在97％以上；

9.蓄电池在正常工作中应无酸雾逸出；

10.蓄电池在充电过程中遇有明火，内部不应引爆；

11.蓄电池密封反应效率应不低于96％；

12.电池应能承受50kPa的正压或负压而不破裂，压力释放后壳体无残余变形；

13.蓄电池的安全阀开阀压力应为10kPa～49kPa，闭阀压力应为1kPa～15kPa；

14.蓄电池在使用中应无渗液、漏液、爬液和膨胀现象。极性正确，正负极性及端子有明显标志，便于连接；

15.蓄电池的浮充电压值及范围：13.50V-13.80V，浮充电流值及范围: 50-100mA/100Ah；蓄电池的充电（恒压）电压值及范围: 14.40V，充电电流值及范围: 0.1C10-0.2C10；

16.蓄电池之间连接电压降△U≦10mV；

17.蓄电池应有制造厂名及商标、型号及规格、极性符号、生产日期等；

18.投标方需负责旧电池拆卸，新电池安装，保证不产生电池碰撞、泄露、污染，安全施工。

19.案提供蓄电池防漏方案（避免漏引发火险）

64节

★8

UPS电池柜

国家等级标准32只安装柜标配直流开关，电池内部连接线等

4台

★9

配电柜

国家等级标准30K,3p100a*2塑壳施耐德防雷器，加16回路20A2p元器件只安装柜标配开关，内部连接线等

1台

★10

连接电缆线

国标阻燃vv5*16电缆连接线

20米

★11

数据移植

包括图书馆图书管理软件系统（Interlib)、图书馆数字资源、RFID的ACS系统、图书馆官方网站等主要数据的无缝移植。

迁移要求：

1、原系统数据保留，备查。

2、新系统的安装，包含虚拟化安装，操作系统安装，数据库安装，中间件安装，WEB服务器安装等。安装的系统要进行更新和打补丁，保证系统安全。重要系统实施双机热备。

3、保证新系统和原系统1:1迁移，迁移后进行应用系统验证，提交验证报告，保证原系统和迁移系统数据完全一致。

4、迁移时间尽量安排在非开放日时间，或提前制定停机计划。馆方每次提供连续停机时间为24小时。当日迁移不成功，需要回滚数据，不能影响开馆服务。

5、从准备工作开始计算，迁移时间最多为7个自然日，且不少于3人并行实施，并在迁移成功后7个工作日内派遣人员跟踪迁移结果并现场解决迁移时未能发现的问题。