序号 | 设备名称 | 规格型号 | 数量 | 投标总价（元） | 备注 |
1 | 计算存储服务 | ★整体架构：基于超融合架构，融合计算、存储为一体， 资源可按需调配、线性扩展。物理和虚拟资源都可以通过 统一管理平台进行管理，包括交换机、虚拟机、存储卷等;
计算资源池处理能力：
★计算能力：物理核心≥880 个，单核主频≥2.2GHz，内 存≥*****GB；
★存储能力：超高性能存储≥*****GB，高性能存储≥ *****GB，普通性能存储≥2112TB；
★要求计算存储资源池在支持坏任意两块硬盘数据不丢失 的保护模式下，可用存储容量≥1470TB（提供理论可用容 量推算，最终验收时以系统显示可用容量为准）；
售后服务：如遇硬件损坏，服务提供方在合同期内无条件 保证 24 小时内更换；
分布式存储能力：
分布式存储软件构筑在计算存储资源池之上，通过软件层 面的去中心化架构和数据冗余技术，来达到高可伸缩性和 高可用性；提供独立的操作维护图形界面来对存储资源池 进行管理；支持对块存储系统的 CPU 利用率、内存利用率、 带宽、IOPS、时延、磁盘利用率、存储池利用率等的统计； 支持空间使用率超阈值告警；支持创建精简配置卷；支持 虚拟机粒度的卷快照功能；支持图形化界面划分存储资源 池；支持节点故障后数据自动重建；
虚拟化能力： 虚拟化平台支持虚拟机生命周期管理，支持查询、创建、删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机；
★配置虚拟机备份软件，不限制备份容量。支持 Web-Base GUI，并支持主流浏览器，用户通过浏览器即可方便的访问 备份系统，无需额外安装独立的客户端或登录到备份服务 器进行操作。支持永远增量备份模式，备份系统保证每次 备份都包含虚拟机的完整映像，是虚拟的全备；支持虚拟 机 CPU/内存热添加，当虚拟机操作系统不支持 CPU/内存热 添加时，支持重启虚拟机操作系统而不是停止启动虚拟机， 使得热添加的 CPU/内存生效。 | 1套 | ******* | 三年服务期报价 |
2 | 网络路由服务 | 为了保证教育局数据中心能够与市政府、教育厅、CERNET 等单位进行基于专线的安全可靠的数据交换和传输，投标 人需要提供路由服务，具体需求如下：
★网络中心路由服务：主控单元双冗余，配置 10GE 光传输 通道≥160G，保证至少 160G 光传输通道实际可用；
★交换能力≥70Tbps，包转发能力≥*****Mpps；
业务板载插槽≥8 个；
支持 IPv4、IPv6；
支持 RIP、OSPF、IS-IS、BGP 等路由协议；
★保证 7*24 小时不间断服务； | 1套 | ****** | 三年服务期报价 |
3 | 网络安全服务 | ★云网络中心防火墙服务：配置电传输通道≥24G，配置 10GE 光传输通道≥240G（保证其中至少 80G 光传输通道实 际可用），配置 40GE 光传输通道≥80G，SSL VPN 用户≥ 100，带 3 年 IPS-AV-URL 功能；吞吐量≥40Gbps，最大并 发连接数≥1200 万，每秒新建连接数≥40 万；可识别应用 层协议数量≥5000 种，支持识别国标 SIP 协议及主流安防 厂家的私有协议；
★云数据中心防火墙服务 2：冗余主控，配置 10GE 光传输 通道≥240G（保证其中至少 160G 光传输通道实际可用）， 配置 1GE 光传输通道≥48G；吞吐量≥100Gbps，最大并发 连接≥3900 万，IPSec VPN 隧道≥95K；配置应用层协议识 别及流量控制功能，3 年 IPS-AV-URL 功能；
支持对 HTTPS，POP3S，SMTPS,IMAPS 加密流量代理解密后， 并进行内容过滤，审计，安全防护；
支持基于应用层协议设置流控策略，包括设置最大带宽、 保证带宽、协议流量优先级等；
★保证 7*24 小时不间断服务；
入侵防御服务：
★电传输通道≥24G，10GE 光传输通道≥240G（保证其中 至少 80G 实际可用），40G 光传输通道≥160G（保证其中 至少 160G 实际可用）；
★IPS 吞吐量≥15Gbps，最大并发连接数≥1200 万，每秒 新建连接数≥40 万
支持蠕虫，木马，后门程序，间谍软件，僵尸主机，跨站 攻击、SQL 注入等应用层攻击防御；
支持对 P2P，IM，网络游戏，炒股软件，聊天工具，流媒 体，常用邮件以及远程控制软件等的识别和控制；
★保证 7*24 小时不间断服务； | 1套 | ****** | 三年服务期报价 |
4 | 交换服务 | ★云数据中心核心交换服务：主控冗余，10GE 光传输通道
≥480G（保证其中至少 96G 实际可用），配置 40G 光传输 通道≥1920G（保证其中至少 880G 实际可用），交换能力 ≥180Tbps，包转发能力≥******Mpps；业务槽位数量≥8， 交换网板数量≥6；
★保证 7*24 小时不间断服务；
★云数据中心接入交换服务：10GE 光传输通道≥2880G（保 证其中至少2400G实际可用），配置40G光传输通道≥1440G （保证其中至少 960G 实际可用），交换能力≥2.5Tbps， 包转发能力≥1080Mpps；
★保证 7*24 小时不间断服务；
★云数据中心管理交换服务：电传输通道≥144G，10GE 光 传输通道≥120G（保证其中至少 120G 实际可用），40G 光 传输通道≥240G（保证其中至少 240G 实际可用），交换能 力≥1.2Tbps，包转发能力≥250Mpps；
★保证 7*24 小时不间断服务；
★云网络中心核心交换服务：主控单元双冗余，配置 10GE 光传输通道≥640G（保证其中至少 320G 实际可用），配置 1GE 光传输通道≥40G，配置 1GE 电传输通道≥72G，交换 能力≥50Tbps，包转发能力≥7000Mpps；
支持 RIPng、OSPFv3、ISISv6、BGP4+等 IPv6 动态路由协 议；
支持 ERPS 以太环保护协议（G.8032）；
★保证 7*24 小时不间断服务； | 1套 | ****** | 三年服务期报价 |
5 | 认证管理服务 | ★终端接入许可≥***** 个；
★支持角色管理，单个账号支持绑定多个角色。管理员可 基于用户角色进行网络准入授权管理（提供功能截图）；
★支持访客扫码公共二维码快速接入 WIFI 网络，系统支持 分组管理，设置不同的网络准入权限；
支持访客自注册生成审批二维码，并指定管理员完成审批； 全网网络访问控制策略集中由控制器管理，管理员在控制 器上可基于策略矩阵配置用户到用户、用户到业务资源的 双向访问策略，支持全网统一布放策略，避免各种业务配 置冲突和错误，提高管理员的管理效率；
支持本地账号密码认证，支持 AD 域服务器、LDAP 服务器、 第三方 RADIUS 服务器作为身份认证源进行联动认证 ；
支持基于源/目的 IP 地址段、源/目的用户组定义网络流 量，以便引流至指定的安全设备进行安全监控；
支持基于不同的区域推送不同的 Portal 认证页面，
支持基 于终端 IP 地址段、接入 AP、设备类型、接入 SSID、时间 等条件推送不同的 Portal 认证页面和注册页面； | 1套 | ****** | 三年服务期报价 |
6 | 公有云主机 | 4 核 CPU、8G 内存、500G 硬盘，100M 共享带宽 | 10台 | ****** | 三年服务期报价 |
