名称

描述

数据库服务器

（浪潮NF5225）

外型：2U机架式服务器；

CPU：配置1颗 Intel XeonE5645(2.4GHz)（6核）

内存：8G DDR3内存，≥8个内存插槽，最大支持≥64G内存；

硬盘：5*300G 15k转3.5英寸SAS硬盘，最大支持硬盘扩展8

RAID：高性能RAID卡，支持RAID0、1、5、10；

I/O：≥3个PCI-E2.0；

网卡：集成高性能双千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性；

远程管理：主板集成BCM管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；

电源及外设：双电源；DVD光驱、导轨；

管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理等。

备份还原软件：中文版备份还原软件，自主知识产权，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备。

资质：ISO9001、ISO14001、3C、整机国家免检证书；生产厂商出具针对本项目的授权书和售后服务承诺；

安全服务器

（浪潮NF5225）

外型：2U机架式服务器；

CPU：配置1颗最大支持2颗Intel2.13GHz 至强5600 Xeon E5606

内存：4G DDR3内存，最大支持≥64G内存；

硬盘：5*300G 15k转3.5英寸SAS硬盘，最大支持硬盘扩展8

RAID：高性能RAID卡，支持RAID0、1、5；

I/O：≥3个PCI-E2.0；

网卡：集成高性能双千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性；

远程管理：主板集成BCM管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；

电源及外设：双电源；DVD光驱、导轨；

管理软件：中文版管理软件，支持Windows/Linux系统跨平台管理；跨网段的集中管理等。

系统支持Windows Server 2008 SP1 32/64bit
Windows Server 2003 SP2 32/64bit
Red Hat Enterprise Linux 5 Update 3 32/64Bit
SuSE Linux Enterprise Server 10 SP2 32/64Bit
SuSE Linux Enterprise Server 11 32/64Bit；支持USB移动硬盘、光盘备份设备。3年免费上门，3年有限质保

资质：ISO9001、ISO14001、3C、整机国家免检证书；生产厂商出具针对本项目的授权书和售后服务承诺；

三层交换机

型号：斐讯FS6800-28C

1U机架式全千兆交换机（IPv4/IPv6）,交换容量（全双工）≥240Gbps，包转发率（整机）≥96Mpps；

二层功能 802.1Q Vlan、基于端口Vlan、Super Vlan、PVlan、GVRP、QinQ；

三层功能1) 三层路由(IPv4)： 等价路由、策略路由、静态路由、RIPv1/v2、OSPFv2、BGPv4、防病毒智能路由转发功能； 2) 三层路由(IPv6)：静态路由、等价路由、RIPng、OSPFv3、BGP4+、IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、6to4隧道、6PE；

安全要求 提供24个千兆电口，4组千兆SFP光电复用口MAC操作、IEEE802.1X、Radius认证、DHCP Snooping IP Source Guard Dynamic ARP Inspection、Port Security、IP ACL,MAC ACL,VLAN ACL、用户分级管理和口令保护；

支持环境 支持RSTP STP MSTP、EAPS环网；

，交流220伏供电；

KVM

KVM切换器

8口KVM切换器、含15寸液晶显示器和键盘鼠标；支持键盘切换;，包括导轨等

防病毒系统

国产（瑞星、江民）

网络版防病毒软件，5服务器端+100客户端

防火墙

(天融信NGFW 4000-TG-1610A）

硬件防火墙（千兆）

端口数量：大于8个10/100/1000BASE-T接口

网络吞吐量：1G

最大并发连接数: 不少于80万

每秒最大新建连接数: 不少于8万

防火墙功能:

★基于状态检测技术；支持路由、透明及混合模式；

★可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定安全策略；

★支持静态路由、RIP及OSPF动态路由、策略路由和组播路由；

★支持基于安全域的策略设定；

★支持802.1Q VLAN；

★可以识别并阻断以下攻击行为：land 、Smurf、Pingofdeath、winnuke 、teardrop等；

★支持基于策略的针对特定对象的控制机制，可以根据主机IP或子网段，服务类型、时间分配带宽；

★支持对安全策略中的每个主机带宽进行分别控制；

★支持主动扫描IP-MAC对应关系；

支持与IDS的联动功能;

防病毒功能:

支持对HTTP、FTP、SMTP、POP3协议的病毒检测和过滤功能；

支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意/灰色软件等的过滤，病毒库数量不少于15万，

支持病毒库自动升级和手工导入，

对于HTTP协议和邮件协议，提供信息替换功能，用以通知用户病毒被阻断，管理员可以自行设置替换信息；

外联控制功能: ★支持通过应用层检测来阻断或控制P2P下载，如BitTorrent、BitComet、e等；

路由功能:

★支持静态路由、动态路由和策略路由；

★动态路由支持RIPv1/v2及OSPF，支持带权重的OSPF路由重发布；

★策略路由支持基于源地址、目的地址、源接口、服务类型、时间等条件设置报文的下一跳；

VPN:

支持IPSec VPN、L2TP VPN及SSL VPN功能，设备配置的VPN隧道数不少于11000；

支持DES/3DES/AES/SHA-1/MD5等加密和认证算法；

支持预置密钥、文件证书或智能卡方式的VPN认证；

支持基于Radius认证的IPSec VPN/SSL VPN接入；

支持VPN双向NAT穿越；

SSL VPN支持WEB、代理及隧道模式，隧道模式下支持所有基于IP协议的应用；

地址转换:

★路由、透明、混合接入模式下均支持完整的NAT功能：

★源地址NAT（多对一NAT）

★目的地址NAT（多对一NAT）

★目的端口转换

★静态NAT（一对一NAT）

★地址池NAT（多对多NAT）

★服务器负载分担（一对多NAT）

高可用性:

★支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；

支持连接状态自动同步；

支持配置自动同步

管理功能:

★提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；

★支持通过WEB方式实时监控设备运行状态；

★支持管理员权限分级，支持用户自定义管理员权限表；

支持集中管理功能；

支持动态域名；

支持邮件报警功能，所发送邮件支持以加密方式传送；

支持自动学习IP-MAC对应关系；

日志与报表: ★支持并配置日志存储、管理及分析软件；

支持本地日志及远程SYSLOG日志；

支持自动报表功能，用户可自行定义生成报表的周期、设备、日志类型、 日志等级等；生成的报表可自动发送至用户指定邮箱；

生产厂商出具针对本项目的授权书和售后服务承诺