全部分类
安全监测大数据平台项目硬件软件购置GC-HG4171014
招标北京
发布时间：2017-10-10
招标内容
安全监测大数据平台项目硬件软件购置征求意见公告中央国家机关政府采购中心将就下述货物或服务实施采购，为保证采购文件的公平、公正，现公开征求意见 1、项目名称：安全监测大数据平台项目硬件软件购置 2、项目编号：GC-HG4171014 3、征求意见内容 详见附件采购需求。 4、回复意见的供应商资格: 能够提供相关产品（服务）的生产厂商（供应商）。 5、文件获取时间及办法 : 即日起至回复意见截止时间止，符合资格条件的供应商可登录中央政府采购网（http://www.zycg.cn/）免费下载技术需求书。 6、回复意见截止时间: 2017年10月13日17：00（时分）（北京时间） 7、回复意见格式: 请按照附件中技术（服务）建议书的参考格式提出对本项目技术（服务）需求书中限制性条款及要求的修改理由和修改建议。 8、回复意见方式 将建议书相关材料以电子邮件方式发至yjq20051027@163.com、zhanglei@ggj.gov.cn；邮件主题：xx公司(公司名称)对xxx项目（项目名称）的修改建议。邮件附件须包含以下材料： （1）有效签署的修改建议书扫描件（.jpg、.pdf等格式）； （2）修改建议书（.doc、.wps等格式，内容须与扫描件一致）； 9、联系方式 采购中心地址：北京市西城区西直门内大街西章胡同9号院 邮政编码：100035 项目经办人:张雷 83084967 项目负责人：刘伟 55601901 中央国家机关政府采购中心2017年10月10日 附件： 采购需求.doc ( 1 MB ) 信息类采购需求模板
项目名称采购需求
商务需求
序号内容说明和要求
投标人资质无投标产品资质云主机平台服务器软件关系型数据库服务器软件开放存储平台服务器软件开放数据处理平台服务器软件实时分析平台服务器软件主机入侵检测系统虚拟机杀毒系统云平台安全防护盾具有国家版权局颁发的计算机软件著作权登记证书提供证明材料
主机入侵检测系统虚拟机杀毒系统云平台安全防护盾具有公安部颁发的计算机信息系统安全专用产品销售许可证提供证明材料核心产品服务器交换机通用软件等是否允许联合体投标否是否允许进口产品投标否节能环保要求无信息安全要求无是否需要现场踏勘否本项目不组织现场踏勘是否收取履约保证金是中标供应商在合同签订前向甲方提供相当于合同总价 5 的履约保证金不超过中标金额的10甲方将在终验完毕后返还乙方履约保证金采购人信息单位名称公安部单位地址北京市东城区东长安街14号联系人姓名林女士联系电话01066261082电子邮箱ajblxl163com预算金额 最高限价预算金额人民币 187158 万元最高限价人民币 187158 万元项目履约时间合同签订后30天内交货及或60天内完成安装调试并具备验收条件等项目履约地点北京市付款方式序号付款节点付款条件付款比例或金额备注1首付款签订合同15日内付款至总合同金额30
中标人提供合同金额5的履约保证金2第一期款硬件货物到达安装现场安装完毕且加电调试完成并验收合格
云平台虚拟化软件安装到硬件上完成云环境搭建具备各项云服务能力并验收合格
安全业务类硬件完成安装并调试软件完成上云并调试功能符合需求并验收合格付款至总合同金额703第二期款系统运行半年后付款至总合同金额100 技术和服务需求
项目概述
不作为打分项供投标人投标参考
序号内容说明项目背景通过金盾工程两期建设公安信息网已建有包括全国身份认证及授权访问简称PKIPMI系统全国一机两用监控全国公安漏洞扫描系统边界接入平台公安信息系统应用日志安全审计系统一级网入侵检测与病毒预警系统等在内的一系列安全基础设施并通过建立安全检查安全监测运行管理应急响应等工作机制已初步形成一套公安信息网安全保障体系
公安网各项安全基础设施已初步建立监测范围逐步扩充完善初步具备一定的风险发现和应急处置能力但仍存在一定问题主要体现在一是传统安全手段报警数量巨大准确度较低人工核实难度大导致大量安全数据难以有效处理二是各类安全防护手段分散孤立缺乏有效整合导致安全案事件之间难以关联分析三是新型网络攻击复杂隐蔽传统监测方式主要依赖规则库导致重大案事件难以及时发现四是目前的监测手段过度依赖事前防御忽视事中取证环节导致事件发生后难以认定查处五是案事件处置流程不规范未形成配合联动的协同机制导致安全监测网难以织牢织密执行依据政府采购法项目目标公安信息网安全监测大数据平台项目通过整合现有信息化基础资源安全防护设备数据和安全监测手段汇集各类基础数据应用系统日志防护日志和监测报警信息以大数据技术为依托以监测发现安全事件为目标综合利用规则检测智能建模机器学习等技术实现对公安网安全案事件多维度监测发现全方位取证溯源和高效率查处整改依托公安信息网安全监测大数据平台围绕安全案事件溯源处置安全监测业务将建立起风险发现攻击取证案事件查处整改防范四步的工作规范形成部省市三级联动的安全监测与处置新机制项目内容云计算环境能力扩充需求用于部级云计算环境能力扩充包括硬件部分和软件部分其中硬件部分需采购100台PC服务器12台交换机1台分光器1台分流器用于提升计算能力和处理能力软件部分需在85台终端安装云计算平台软件包括在9台混合存储型服务器上安装云主机平台服务器软件在10台数据处理型服务器上安装关系型数据库服务器软件在20台存储计算型服务器上安装开放存储平台服务器软件在36台存储计算型服务器上安装开放数据处理平台服务器软件在10台数据处理型服务器上安装实时分析平台服务器软件
为安全监测大数据平台提供技术手段需采购网络资产检测发现系统服务器及应用安全防护系统终端取证系统主机入侵检测系统虚拟机杀毒系统和云平台安全防护盾项目范围部级需求分析1功能需求
公安信息网安全监测大数据平台功能需求包括基础数据梳理整合大数据存储安全数据分析追踪溯源取证安全案事件处置态势感知统一的安全监测业务门户等
一是安全源数据梳理整合需求需要将公安网现有的安全手段基础资源数据以及新建防护系统所产生的日志数据和报警数据按统一的数据格式标准和规范进行梳理和整合形成原始的基础的安全数据仓库
二是海量数据的采集整合需求需要通过一个统一的数据总线将各类安全监测的源数据按照标准的数据格式和规范要求高效稳定的采集到大数据存储平台中形成原始安全数据仓库
三是大数据存储需求需要整合分布式文件系统关系数据库系统数据库集群等构建一个混合式的数据仓库满足所有结构化数据非结构化数据半结构化数据的存储需要存储量级可以达到PB级要能支持存储及计算能力动态扩展支持字段索引全文索引支持英文中文字符集支持高性能全文搜索支持数据聚合操作支持ANDORNOT等搜索关键词连接操作语义
四是安全数据分析需求能根据云计算能力和大数据分析技术对海量数据进行纵向分析和横向关联根据业务需求进行稳定可靠和快速的实时搜索比对与计算通过建立多种复杂分析模型深入挖掘能够实时展现网络安全运行情况的复杂数据能够基于关系时序规则模型算法等将原始数据进行重新组织以梳理出数据的流向行为脉络层次等能结合安全模型智能算法发现数据中隐藏的安全风险能将计算结果数据转化并动态实时可视化展现
五是追踪溯源取证需求根据数据分析产生的结果系统能自动发出取证指令调度终端网络服务器蜜罐和虚拟身份等取证工具对终端现场服务器现场网络现场等进行取证并将证据材料回传至分析中心用于辅助分析同时还能基于IP人员等关键信息按时序关系流向关系等梳理整个操作行为记录形成闭环的证据链
六是安全案事件处置需求通过构建安全监测与处置平台实现安全事件的部省市三级流转实现案事件处置业务流程过程的集中管理同时提供事件上报审核核查协查考核等业务的支撑
七是统一的安全监测业务门户需求整合上述的涉及安全监测业务的各个功能贯通安全手段数据采集安全分析事件发现溯源取证事件处置等各个业务环节之间的流程关系打通人员数据业务各要素之间的管理和应用通道形成一个统一的业务门户为安全监测业务服务
2性能需求
1数据采集方面支持每天分析并处理2亿条各类日志数据和报警数据
2数据存储方面支持PB级数据存储规模支持存储的动态弹性扩展支持每天100亿次的IO操作
3数据分析方面支持对50个规则算法200个安全模型进行在线匹配分析支持对10亿条数据同时进行IP关系图谱分析
4安全监测方面日常安全监测要能覆盖终端计算机主机服务器网络安全防护设备具有处理300万台终端40万台主机服务器万兆流量百台安全设备日常报警的能力能集中处理日百万次以上的病毒木马网络入侵漏洞攻击非授权访问等类型的报警日志能完成日十万次以上跨设备跨地域报警数据的关联分析
5事件处置方面及时对平台发现网络攻击事件启动案件调查程序平台对于案件核查准确率要达到85取证方面数据的准确度精准度等要达到98
6易用性方面支持高可视化的用户接口操作支持易用的人机交互屏幕输入格式报表和其他输入输出设计清晰和易于浏览
7可靠性方面支持监控所有服务节点的运行状态包括是否正常服务磁盘IO压力内存状态和请求流量等当节点出现异常时或者服务请求压力达到预警值时可自动向管理员通过短信等方式发送告警以便及时处理问题与前期项目的关系已有网络设备安全系统包括安全硬件设备和软件应用为本系统提供数据源通过数据对接旁路解析协议接口等多种方式实现与安全监测大数据平台的信息交互
技术需求
集成需求
不作为打分项供服务要求集成标准参考
序号内容需求说明业务需求项目整合公安网安全手段和基础资源数据资源汇集公安信息网海量安全相关基础资源数据和报警数据以大数据技术为依托以监测发现安全事件为为目标综合利用规则检测智能建模机器学习等技术实现对公安网安全案事件多维度监测发现全方位取证溯源和高效率查处整改围绕全国统一建设原则建立相应的数据格式标准和公安网安全工作管理规范形成全程覆盖的安全管理机制技术需求1基础设施层需求
1补充至虚拟主机集群的设备应支持从1核1G的实例到16核128G实例的多种虚拟化规格支持单盘最大容量32T单盘最大IOPS达20000单盘最大吞吐250MBps
2补充至关系型数据库的设备应提供不小于25TB的总容量单实例IOPS可达20000单实例可支持2TB存储
3补充至对象存储的设备应提供不小于96TB的总存储量单个文件查询时延不大于1秒1M以下的单个文件获取时延不大于2秒
4补充至分析型数据库的设备应可承载50个以上客户端并发入库能力不低于3万行秒十亿条量级单表简单查询少于1秒百亿量级多表关联查询少于10秒
5补充至大数据计算的设备应支持数据总量不低于96TB集群入库能力存储和计算能力可线性扩展
2 基础平台层需求
1统一调度统一提供从网络服务器分布式操作系统到云管理云服务的一体化平台具备完整的云资源调度管理和监控能力
2弹性扩展支持通过负载均衡服务及分布式扩展特性获得灵活的弹性伸缩能力能够通过增加硬件的方式实现云平台无缝扩容
3灵活配置提供了独立的虚拟路由器虚拟交换机组件用于组建虚拟专有网络满足对数据安全要求支持细粒度的访问控制隔离
4集中运维统一中控提供从软件到硬件从数据到应用从基础设施云平台到大数据平台的统一的运维监控机制保证端到端的运维监控能力
5通用国产采用标准化通用性的x86服务器及网络设备获得适应当前的技术潮流的最佳平台性价比完成硬件基础设施计算能力向云服务转化
3大数据平台层需求
1租户隔离具有完备的用户及权限管理机制满足不同业务应用按需共享云资源支持细粒度授权方式的数据共享
2开发支持提供统一的大数据开发环境支持SQLMR脚本语言等提供数据仓库可视化建模工具大数据统计工具和分析算法库等
3任务调度能协同所有分布式计算能力对所有作业任务进行统一的调度管理和运行监控涵盖整个数据链路同步清洗加工分析等
4质量管理提供自动化的数据质量监控功能支持用户按照业务需求定制个性化的质量监控规则
5功能完备提供关系型数据库数据仓库并行数据库流计算对象存储列存数据库缓存数据库等系统需求网络资产检测发现系统可发现识别定位所有在网设备对其进行统计分类并实时检测在网设备的合规性如是否安装一机两用是否安装指定杀毒软件等将不合规格设备进行网络隔离在技术上保障安全规定落地
服务器及应用安全防护系统基于操作系统内核加固技术针对操作系统核心资源如注册表网络连接系统文件进程等资源进行有效防护包括禁止将非管理员组账户添加到管理员组禁止在系统目录下对可执行类型文件进行写操作禁止修改host文件禁止添加启动项禁止磁盘低级操作禁止加载没有数字签名的驱动等
终端取证系统包括前端取证软件和后端的管理中心两部分通过在终端上安装特定的取证模块当检测到终端有潜在的风险和安全问题时自动激发取证模块通过快照录屏等方式获取终端操作行为实时记录主要功能包括任务下达现场取证数据回传远程控制等包括全国400个省市用户授权支持公安数字证书登录和授权用户只能对所辖地区下达取证指令需同时支持400个用户同时下达取证指令反应速度快支持全国400个用户的操作审计功能审计范围包括但不限于用户证书信息取证时间取证IP取证事由等
主机入侵检测系统基于蜜罐技术的安全防御数据采集与分析系统数据采集使用可信进程管理可疑进程行为分析技术不依赖漏洞库攻击方式库病毒库等检测方法安全防御具备伪装技术东西流量分析微隔离和业务流异常分析攻击路线回溯操作行为审计功能采集安全数据可感知被控主机安全状况已知及未知威胁日志数据输出标准支持大数据分析平台可实现根据业务重要性对安全事件制定优先级
云平台安全防护盾 部署在云下的IDC中通过网络流量监控主机入侵防护安全审计漏洞扫描集中分析和展示在与部机关云平台联动的基础上实现云平台和云用户的综合防护
虚拟机杀毒系统应适用于虚拟机在内存占用CPU占用和磁盘IO等方面不影响虚拟机运行效率做到小轻快主机驻留软件自身安装包尺寸小于30M运行尺寸小于10M监控状态时CPU占用率不得高于1适用于虚拟化主机系统
采购产品一览表
序号货物名称是否为核心产品单位数量数据处理型服务器是台10数据分析型服务器是台10混合存储型服务器是台9存储计算型服务器是台59组件负载型服务器是台6组件代理型服务器是台6单模分光器是台1分流器是台1万兆接入交换机是台6千兆接入交换机是台2带外接入交换机是台3带外接入交换机千兆是台1云主机平台服务器软件是套9关系型数据库服务器软件是套10开放存储平台服务器软件是套20开放数据处理平台服务器软件是套36实时分析平台服务器软件是套10网络资产检测发现系统否套1终端取证系统否套1主机入侵检测系统是套1服务器及应用安全防护系统否套1虚拟机杀毒系统是套1云平台安全防护盾是套2产品信息以本表为准未按本表要求投标的供应商投标将被拒绝
产品清单及指标要求
①重要性分为★和一般无标示指标★代表最关键指标不满足该指标项将导致投标被拒绝代表重要指标无标识则表示一般指标项
②证明材料要求项可填是和否填是的投标人须提供包含相关指标项的证明材料证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料未提供有效证明材料或证明材料中内容与所填报指标不一致的该指标按不满足处理
1 数据处理型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数★CPU型号相当或优于Intel Xeon E5 2680 v4处理器CPU主频≥24GHzCPU核数≥14核★CPU颗数2颗CPU最大可扩展数量≥2颗主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM内存容量≥384G内存条数量12条工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB存储参数硬盘接口类型热插拔SASSATASSD硬盘SSD盘容量单块容量800GSSD盘个数12块SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≥6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘板卡参数RAID卡1块带宽≥6Gbps支持SASSATASSD硬盘 RAID卡支持raid015610等采用超级电容做掉电保护 至少配置1GB缓存网络参数★网络控制器千兆原厂成品网卡业界主流芯片制定商产品双端口电口RJ45支持SRIOVVMDQ支持pxe启动每个端口8个队列 双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障维护管理功能提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线 电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上散热管理配置冗余风扇支持在线更换服务要求保修服务提供原厂商五年7244小时工程师带备件上门服务8小时内恢复服务技术支持提供五年免费免上门费备件费人工费及相关费用技术支持与保修服务其他要求设备兼容性与19英寸标准机柜兼容保证可以上架到19英寸标准机柜
支持主流64位操作系统服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI配件提供上架用导轨及相关配件产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务2 数据分析型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数★CPU型号相当或优于Intel Xeon E5 2680 v4处理器CPU主频≥24GHzCPU核数≥14核★CPU颗数2颗CPU最大可扩展数量≥2颗主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM内存容量≥384G内存条数量12条工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB存储参数硬盘接口类型热插拔SASSATASSD硬盘SSD盘容量单块容量800G 2块HDD盘容量单块容量6T 10块PCI盘容量1块32TB pcieflash 完整的掉电保护机制确保突发掉电数据不丢失 无板载DRAM缓存无SuperCap设计 峰值功耗低于25W HostBased 架构SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≥6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘板卡参数SAS HBA卡一块SAS卡支持>=12个 NonRAID 6Gbs 的 SASSATA devices支持8个Internal ports网络参数★网络控制器双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障维护管理功能提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线 电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上散热管理配置冗余风扇支持在线更换服务要求保修服务提供原厂商五年7244小时工程师带备件上门服务8小时内恢复服务技术支持提供五年免费免上门费备件费人工费及相关费用技术支持与保修服务其他要求设备兼容性与19英寸标准机柜兼容保证可以上架到19英寸标准机柜
支持主流64位操作系统服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI配件提供上架用导轨及相关配件产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务3 混合存储型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数CPU主频≥24GHz★CPU颗数2颗CPU最大可扩展数量≥2颗★CPU型号相当或优于Intel Xeon E52680 v4处理器CPU核数≥14核主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB★内存容量≥384G内存条数量12条存储参数硬盘接口类型热插拔SASSATASSD硬盘SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≧6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBWHDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘SSD盘容量单块容量480G 3块HDD盘容量单块容量2T 9块板卡参数SAS HBA卡一块SAS卡支持>=12个 NonRAID 6Gbs 的 SASSATA devices支持8个Internal ports网络参数★网络控制器双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统系统管理提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上 散热管理配置冗余风扇支持在线更换其他要求服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI配件提供上架用导轨及相关配件1产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务4存储计算型服务器
序号重要性指标项指标要求证明材料要求基本参数107服务器外型机架式服务器108服务器高度2U109工作温度范围10℃35℃CPU参数110CPU主频≥24GHz111★CPU颗数2颗112CPU最大可扩展数量≥2颗113★CPU型号相当或优于Intel Xeon E52680 v4处理器114CPU核数≥14核主板参数115扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数116内存类型ECC DDR4 RDIMM117工作频率≥2133MHz118内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能119内存最大可扩展数量≥512GB120内存容量≥128G121内存条数量8条存储参数122硬盘接口类型热插拔SASSATASSD硬盘123SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpm124SSD盘类型企业级SSD盘支持热插拔25寸≧6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW125HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽126硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘127HDD盘容量单块容量6T 12块板卡参数128SAS HBA卡一块SAS卡支持>=12个 NonRAID 6Gbs 的 SASSATA devices支持8个Internal ports网络参数129★网络控制器双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数130支持的操作系统支持主流64位操作系统131系统管理提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作132硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障电源参数133电源类型容错电源冗余电源白金电源支持在线更换134电源数量21+1冗余135电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线136电源功率≥550W137电源效率主动式PFC半载效率92以上满载效率89以上138散热管理配置冗余风扇支持在线更换其他要求139服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI140配件提供上架用导轨及相关配件141产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务5组件负载型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数★CPU型号相当或优于Intel Xeon E5 2680 v4处理器CPU主频≥24GHzCPU核数≥14核★CPU颗数2颗CPU最大可扩展数量≥2颗主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM内存容量≥192G内存条数量6条工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB存储参数硬盘接口类型热插拔SASSATASSD硬盘SAS盘容量单块容量600GSAS盘个数4块SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≥6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘板卡参数RAID卡1块带宽≥6Gbps支持SASSATASSD硬盘 RAID卡支持raid015610等采用超级电容做掉电保护 至少配置1GB缓存网络参数★网络控制器千兆原厂成品网卡业界主流芯片制定商产品双端口电口RJ45支持SRIOVVMDQ支持pxe启动每个端口8个队列
双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障维护管理功能提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线 电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上 散热管理配置冗余风扇支持在线更换服务要求保修服务提供原厂商五年7244小时工程师带备件上门服务8小时内恢复服务技术支持提供五年免费免上门费备件费人工费及相关费用技术支持与保修服务其他要求设备兼容性与19英寸标准机柜兼容保证可以上... 查看详情
项目名称采购需求
商务需求
序号内容说明和要求
投标人资质无投标产品资质云主机平台服务器软件关系型数据库服务器软件开放存储平台服务器软件开放数据处理平台服务器软件实时分析平台服务器软件主机入侵检测系统虚拟机杀毒系统云平台安全防护盾具有国家版权局颁发的计算机软件著作权登记证书提供证明材料
主机入侵检测系统虚拟机杀毒系统云平台安全防护盾具有公安部颁发的计算机信息系统安全专用产品销售许可证提供证明材料核心产品服务器交换机通用软件等是否允许联合体投标否是否允许进口产品投标否节能环保要求无信息安全要求无是否需要现场踏勘否本项目不组织现场踏勘是否收取履约保证金是中标供应商在合同签订前向甲方提供相当于合同总价 5 的履约保证金不超过中标金额的10甲方将在终验完毕后返还乙方履约保证金采购人信息单位名称公安部单位地址北京市东城区东长安街14号联系人姓名林女士联系电话01066261082电子邮箱ajblxl163com预算金额 最高限价预算金额人民币 187158 万元最高限价人民币 187158 万元项目履约时间合同签订后30天内交货及或60天内完成安装调试并具备验收条件等项目履约地点北京市付款方式序号付款节点付款条件付款比例或金额备注1首付款签订合同15日内付款至总合同金额30
中标人提供合同金额5的履约保证金2第一期款硬件货物到达安装现场安装完毕且加电调试完成并验收合格
云平台虚拟化软件安装到硬件上完成云环境搭建具备各项云服务能力并验收合格
安全业务类硬件完成安装并调试软件完成上云并调试功能符合需求并验收合格付款至总合同金额703第二期款系统运行半年后付款至总合同金额100 技术和服务需求
项目概述
不作为打分项供投标人投标参考
序号内容说明项目背景通过金盾工程两期建设公安信息网已建有包括全国身份认证及授权访问简称PKIPMI系统全国一机两用监控全国公安漏洞扫描系统边界接入平台公安信息系统应用日志安全审计系统一级网入侵检测与病毒预警系统等在内的一系列安全基础设施并通过建立安全检查安全监测运行管理应急响应等工作机制已初步形成一套公安信息网安全保障体系
公安网各项安全基础设施已初步建立监测范围逐步扩充完善初步具备一定的风险发现和应急处置能力但仍存在一定问题主要体现在一是传统安全手段报警数量巨大准确度较低人工核实难度大导致大量安全数据难以有效处理二是各类安全防护手段分散孤立缺乏有效整合导致安全案事件之间难以关联分析三是新型网络攻击复杂隐蔽传统监测方式主要依赖规则库导致重大案事件难以及时发现四是目前的监测手段过度依赖事前防御忽视事中取证环节导致事件发生后难以认定查处五是案事件处置流程不规范未形成配合联动的协同机制导致安全监测网难以织牢织密执行依据政府采购法项目目标公安信息网安全监测大数据平台项目通过整合现有信息化基础资源安全防护设备数据和安全监测手段汇集各类基础数据应用系统日志防护日志和监测报警信息以大数据技术为依托以监测发现安全事件为目标综合利用规则检测智能建模机器学习等技术实现对公安网安全案事件多维度监测发现全方位取证溯源和高效率查处整改依托公安信息网安全监测大数据平台围绕安全案事件溯源处置安全监测业务将建立起风险发现攻击取证案事件查处整改防范四步的工作规范形成部省市三级联动的安全监测与处置新机制项目内容云计算环境能力扩充需求用于部级云计算环境能力扩充包括硬件部分和软件部分其中硬件部分需采购100台PC服务器12台交换机1台分光器1台分流器用于提升计算能力和处理能力软件部分需在85台终端安装云计算平台软件包括在9台混合存储型服务器上安装云主机平台服务器软件在10台数据处理型服务器上安装关系型数据库服务器软件在20台存储计算型服务器上安装开放存储平台服务器软件在36台存储计算型服务器上安装开放数据处理平台服务器软件在10台数据处理型服务器上安装实时分析平台服务器软件
为安全监测大数据平台提供技术手段需采购网络资产检测发现系统服务器及应用安全防护系统终端取证系统主机入侵检测系统虚拟机杀毒系统和云平台安全防护盾项目范围部级需求分析1功能需求
公安信息网安全监测大数据平台功能需求包括基础数据梳理整合大数据存储安全数据分析追踪溯源取证安全案事件处置态势感知统一的安全监测业务门户等
一是安全源数据梳理整合需求需要将公安网现有的安全手段基础资源数据以及新建防护系统所产生的日志数据和报警数据按统一的数据格式标准和规范进行梳理和整合形成原始的基础的安全数据仓库
二是海量数据的采集整合需求需要通过一个统一的数据总线将各类安全监测的源数据按照标准的数据格式和规范要求高效稳定的采集到大数据存储平台中形成原始安全数据仓库
三是大数据存储需求需要整合分布式文件系统关系数据库系统数据库集群等构建一个混合式的数据仓库满足所有结构化数据非结构化数据半结构化数据的存储需要存储量级可以达到PB级要能支持存储及计算能力动态扩展支持字段索引全文索引支持英文中文字符集支持高性能全文搜索支持数据聚合操作支持ANDORNOT等搜索关键词连接操作语义
四是安全数据分析需求能根据云计算能力和大数据分析技术对海量数据进行纵向分析和横向关联根据业务需求进行稳定可靠和快速的实时搜索比对与计算通过建立多种复杂分析模型深入挖掘能够实时展现网络安全运行情况的复杂数据能够基于关系时序规则模型算法等将原始数据进行重新组织以梳理出数据的流向行为脉络层次等能结合安全模型智能算法发现数据中隐藏的安全风险能将计算结果数据转化并动态实时可视化展现
五是追踪溯源取证需求根据数据分析产生的结果系统能自动发出取证指令调度终端网络服务器蜜罐和虚拟身份等取证工具对终端现场服务器现场网络现场等进行取证并将证据材料回传至分析中心用于辅助分析同时还能基于IP人员等关键信息按时序关系流向关系等梳理整个操作行为记录形成闭环的证据链
六是安全案事件处置需求通过构建安全监测与处置平台实现安全事件的部省市三级流转实现案事件处置业务流程过程的集中管理同时提供事件上报审核核查协查考核等业务的支撑
七是统一的安全监测业务门户需求整合上述的涉及安全监测业务的各个功能贯通安全手段数据采集安全分析事件发现溯源取证事件处置等各个业务环节之间的流程关系打通人员数据业务各要素之间的管理和应用通道形成一个统一的业务门户为安全监测业务服务
2性能需求
1数据采集方面支持每天分析并处理2亿条各类日志数据和报警数据
2数据存储方面支持PB级数据存储规模支持存储的动态弹性扩展支持每天100亿次的IO操作
3数据分析方面支持对50个规则算法200个安全模型进行在线匹配分析支持对10亿条数据同时进行IP关系图谱分析
4安全监测方面日常安全监测要能覆盖终端计算机主机服务器网络安全防护设备具有处理300万台终端40万台主机服务器万兆流量百台安全设备日常报警的能力能集中处理日百万次以上的病毒木马网络入侵漏洞攻击非授权访问等类型的报警日志能完成日十万次以上跨设备跨地域报警数据的关联分析
5事件处置方面及时对平台发现网络攻击事件启动案件调查程序平台对于案件核查准确率要达到85取证方面数据的准确度精准度等要达到98
6易用性方面支持高可视化的用户接口操作支持易用的人机交互屏幕输入格式报表和其他输入输出设计清晰和易于浏览
7可靠性方面支持监控所有服务节点的运行状态包括是否正常服务磁盘IO压力内存状态和请求流量等当节点出现异常时或者服务请求压力达到预警值时可自动向管理员通过短信等方式发送告警以便及时处理问题与前期项目的关系已有网络设备安全系统包括安全硬件设备和软件应用为本系统提供数据源通过数据对接旁路解析协议接口等多种方式实现与安全监测大数据平台的信息交互
技术需求
集成需求
不作为打分项供服务要求集成标准参考
序号内容需求说明业务需求项目整合公安网安全手段和基础资源数据资源汇集公安信息网海量安全相关基础资源数据和报警数据以大数据技术为依托以监测发现安全事件为为目标综合利用规则检测智能建模机器学习等技术实现对公安网安全案事件多维度监测发现全方位取证溯源和高效率查处整改围绕全国统一建设原则建立相应的数据格式标准和公安网安全工作管理规范形成全程覆盖的安全管理机制技术需求1基础设施层需求
1补充至虚拟主机集群的设备应支持从1核1G的实例到16核128G实例的多种虚拟化规格支持单盘最大容量32T单盘最大IOPS达20000单盘最大吞吐250MBps
2补充至关系型数据库的设备应提供不小于25TB的总容量单实例IOPS可达20000单实例可支持2TB存储
3补充至对象存储的设备应提供不小于96TB的总存储量单个文件查询时延不大于1秒1M以下的单个文件获取时延不大于2秒
4补充至分析型数据库的设备应可承载50个以上客户端并发入库能力不低于3万行秒十亿条量级单表简单查询少于1秒百亿量级多表关联查询少于10秒
5补充至大数据计算的设备应支持数据总量不低于96TB集群入库能力存储和计算能力可线性扩展
2 基础平台层需求
1统一调度统一提供从网络服务器分布式操作系统到云管理云服务的一体化平台具备完整的云资源调度管理和监控能力
2弹性扩展支持通过负载均衡服务及分布式扩展特性获得灵活的弹性伸缩能力能够通过增加硬件的方式实现云平台无缝扩容
3灵活配置提供了独立的虚拟路由器虚拟交换机组件用于组建虚拟专有网络满足对数据安全要求支持细粒度的访问控制隔离
4集中运维统一中控提供从软件到硬件从数据到应用从基础设施云平台到大数据平台的统一的运维监控机制保证端到端的运维监控能力
5通用国产采用标准化通用性的x86服务器及网络设备获得适应当前的技术潮流的最佳平台性价比完成硬件基础设施计算能力向云服务转化
3大数据平台层需求
1租户隔离具有完备的用户及权限管理机制满足不同业务应用按需共享云资源支持细粒度授权方式的数据共享
2开发支持提供统一的大数据开发环境支持SQLMR脚本语言等提供数据仓库可视化建模工具大数据统计工具和分析算法库等
3任务调度能协同所有分布式计算能力对所有作业任务进行统一的调度管理和运行监控涵盖整个数据链路同步清洗加工分析等
4质量管理提供自动化的数据质量监控功能支持用户按照业务需求定制个性化的质量监控规则
5功能完备提供关系型数据库数据仓库并行数据库流计算对象存储列存数据库缓存数据库等系统需求网络资产检测发现系统可发现识别定位所有在网设备对其进行统计分类并实时检测在网设备的合规性如是否安装一机两用是否安装指定杀毒软件等将不合规格设备进行网络隔离在技术上保障安全规定落地
服务器及应用安全防护系统基于操作系统内核加固技术针对操作系统核心资源如注册表网络连接系统文件进程等资源进行有效防护包括禁止将非管理员组账户添加到管理员组禁止在系统目录下对可执行类型文件进行写操作禁止修改host文件禁止添加启动项禁止磁盘低级操作禁止加载没有数字签名的驱动等
终端取证系统包括前端取证软件和后端的管理中心两部分通过在终端上安装特定的取证模块当检测到终端有潜在的风险和安全问题时自动激发取证模块通过快照录屏等方式获取终端操作行为实时记录主要功能包括任务下达现场取证数据回传远程控制等包括全国400个省市用户授权支持公安数字证书登录和授权用户只能对所辖地区下达取证指令需同时支持400个用户同时下达取证指令反应速度快支持全国400个用户的操作审计功能审计范围包括但不限于用户证书信息取证时间取证IP取证事由等
主机入侵检测系统基于蜜罐技术的安全防御数据采集与分析系统数据采集使用可信进程管理可疑进程行为分析技术不依赖漏洞库攻击方式库病毒库等检测方法安全防御具备伪装技术东西流量分析微隔离和业务流异常分析攻击路线回溯操作行为审计功能采集安全数据可感知被控主机安全状况已知及未知威胁日志数据输出标准支持大数据分析平台可实现根据业务重要性对安全事件制定优先级
云平台安全防护盾 部署在云下的IDC中通过网络流量监控主机入侵防护安全审计漏洞扫描集中分析和展示在与部机关云平台联动的基础上实现云平台和云用户的综合防护
虚拟机杀毒系统应适用于虚拟机在内存占用CPU占用和磁盘IO等方面不影响虚拟机运行效率做到小轻快主机驻留软件自身安装包尺寸小于30M运行尺寸小于10M监控状态时CPU占用率不得高于1适用于虚拟化主机系统
采购产品一览表
序号货物名称是否为核心产品单位数量数据处理型服务器是台10数据分析型服务器是台10混合存储型服务器是台9存储计算型服务器是台59组件负载型服务器是台6组件代理型服务器是台6单模分光器是台1分流器是台1万兆接入交换机是台6千兆接入交换机是台2带外接入交换机是台3带外接入交换机千兆是台1云主机平台服务器软件是套9关系型数据库服务器软件是套10开放存储平台服务器软件是套20开放数据处理平台服务器软件是套36实时分析平台服务器软件是套10网络资产检测发现系统否套1终端取证系统否套1主机入侵检测系统是套1服务器及应用安全防护系统否套1虚拟机杀毒系统是套1云平台安全防护盾是套2产品信息以本表为准未按本表要求投标的供应商投标将被拒绝
产品清单及指标要求
①重要性分为★和一般无标示指标★代表最关键指标不满足该指标项将导致投标被拒绝代表重要指标无标识则表示一般指标项
②证明材料要求项可填是和否填是的投标人须提供包含相关指标项的证明材料证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料未提供有效证明材料或证明材料中内容与所填报指标不一致的该指标按不满足处理
1 数据处理型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数★CPU型号相当或优于Intel Xeon E5 2680 v4处理器CPU主频≥24GHzCPU核数≥14核★CPU颗数2颗CPU最大可扩展数量≥2颗主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM内存容量≥384G内存条数量12条工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB存储参数硬盘接口类型热插拔SASSATASSD硬盘SSD盘容量单块容量800GSSD盘个数12块SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≥6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘板卡参数RAID卡1块带宽≥6Gbps支持SASSATASSD硬盘 RAID卡支持raid015610等采用超级电容做掉电保护 至少配置1GB缓存网络参数★网络控制器千兆原厂成品网卡业界主流芯片制定商产品双端口电口RJ45支持SRIOVVMDQ支持pxe启动每个端口8个队列 双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障维护管理功能提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线 电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上散热管理配置冗余风扇支持在线更换服务要求保修服务提供原厂商五年7244小时工程师带备件上门服务8小时内恢复服务技术支持提供五年免费免上门费备件费人工费及相关费用技术支持与保修服务其他要求设备兼容性与19英寸标准机柜兼容保证可以上架到19英寸标准机柜
支持主流64位操作系统服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI配件提供上架用导轨及相关配件产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务2 数据分析型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数★CPU型号相当或优于Intel Xeon E5 2680 v4处理器CPU主频≥24GHzCPU核数≥14核★CPU颗数2颗CPU最大可扩展数量≥2颗主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM内存容量≥384G内存条数量12条工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB存储参数硬盘接口类型热插拔SASSATASSD硬盘SSD盘容量单块容量800G 2块HDD盘容量单块容量6T 10块PCI盘容量1块32TB pcieflash 完整的掉电保护机制确保突发掉电数据不丢失 无板载DRAM缓存无SuperCap设计 峰值功耗低于25W HostBased 架构SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≥6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘板卡参数SAS HBA卡一块SAS卡支持>=12个 NonRAID 6Gbs 的 SASSATA devices支持8个Internal ports网络参数★网络控制器双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障维护管理功能提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线 电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上散热管理配置冗余风扇支持在线更换服务要求保修服务提供原厂商五年7244小时工程师带备件上门服务8小时内恢复服务技术支持提供五年免费免上门费备件费人工费及相关费用技术支持与保修服务其他要求设备兼容性与19英寸标准机柜兼容保证可以上架到19英寸标准机柜
支持主流64位操作系统服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI配件提供上架用导轨及相关配件产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务3 混合存储型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数CPU主频≥24GHz★CPU颗数2颗CPU最大可扩展数量≥2颗★CPU型号相当或优于Intel Xeon E52680 v4处理器CPU核数≥14核主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB★内存容量≥384G内存条数量12条存储参数硬盘接口类型热插拔SASSATASSD硬盘SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≧6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBWHDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘SSD盘容量单块容量480G 3块HDD盘容量单块容量2T 9块板卡参数SAS HBA卡一块SAS卡支持>=12个 NonRAID 6Gbs 的 SASSATA devices支持8个Internal ports网络参数★网络控制器双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统系统管理提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上 散热管理配置冗余风扇支持在线更换其他要求服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI配件提供上架用导轨及相关配件1产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务4存储计算型服务器
序号重要性指标项指标要求证明材料要求基本参数107服务器外型机架式服务器108服务器高度2U109工作温度范围10℃35℃CPU参数110CPU主频≥24GHz111★CPU颗数2颗112CPU最大可扩展数量≥2颗113★CPU型号相当或优于Intel Xeon E52680 v4处理器114CPU核数≥14核主板参数115扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数116内存类型ECC DDR4 RDIMM117工作频率≥2133MHz118内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能119内存最大可扩展数量≥512GB120内存容量≥128G121内存条数量8条存储参数122硬盘接口类型热插拔SASSATASSD硬盘123SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpm124SSD盘类型企业级SSD盘支持热插拔25寸≧6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW125HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽126硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘127HDD盘容量单块容量6T 12块板卡参数128SAS HBA卡一块SAS卡支持>=12个 NonRAID 6Gbs 的 SASSATA devices支持8个Internal ports网络参数129★网络控制器双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数130支持的操作系统支持主流64位操作系统131系统管理提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作132硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障电源参数133电源类型容错电源冗余电源白金电源支持在线更换134电源数量21+1冗余135电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线136电源功率≥550W137电源效率主动式PFC半载效率92以上满载效率89以上138散热管理配置冗余风扇支持在线更换其他要求139服务器出厂定制所有服务器必须根据客户要求进行服务器出厂设置定制CFI140配件提供上架用导轨及相关配件141产品要求要求国产非OEM产品硬盘不回收5年原设备生产厂商提供的硬件保修服务和备件先行服务5组件负载型服务器
序号重要性指标项指标要求证明材料要求基本参数服务器外型机架式服务器服务器高度2U工作温度范围10℃35℃CPU参数★CPU型号相当或优于Intel Xeon E5 2680 v4处理器CPU主频≥24GHzCPU核数≥14核★CPU颗数2颗CPU最大可扩展数量≥2颗主板参数扩展槽PCIE IO插槽总数支持≥4个标准PCIE 30插槽内存参数内存类型ECC DDR4 RDIMM内存容量≥192G内存条数量6条工作频率≥2133MHz内存插槽数支持≥16个内存插槽支持高级内存纠错内存镜像内存热备等高级功能内存最大可扩展数量≥512GB存储参数硬盘接口类型热插拔SASSATASSD硬盘SAS盘容量单块容量600GSAS盘个数4块SAS盘类型企业级SAS盘支持热插拔接口带宽≥6Gbps≥10000rpmSSD盘类型企业级SSD盘支持热插拔25寸≥6Gb接口带宽MLC顺序读上限不低于500MBs顺序写上限不低于410MBs随机读上限不低于75Kiops随机上限不低于11Kiops写寿命不低于275TBW HDD盘类型企业级SATA硬盘≥7200rpm兼容希捷日立西数支持热插拔35寸 ≧6Gb接口带宽硬盘最大可扩展容量≥12块35寸硬盘可选支持≥4块25后置热插拔硬盘板卡参数RAID卡1块带宽≥6Gbps支持SASSATASSD硬盘 RAID卡支持raid015610等采用超级电容做掉电保护 至少配置1GB缓存网络参数★网络控制器千兆原厂成品网卡业界主流芯片制定商产品双端口电口RJ45支持SRIOVVMDQ支持pxe启动每个端口8个队列
双端口万兆网卡含2个10GE NIC端口支持Flow Director128 queue per port支持SRIOV支持VMDQ满配多模光模块支持线缆类型MMF up to 300m系统参数支持的操作系统支持主流64位操作系统硬件诊断功能提供主机前面板故障诊断面板 能够对主机CPU内存硬盘网卡风扇温度电源等关键部件的故障诊断报警功能 能够独立显示硬盘故障系统运行故障风扇及温度故障网络故障维护管理功能提供基于Web的远程管理控制配备硬件监控远程管理功能 支持IPMI20标准提供IKVM功能实现远程KVM功能 独立管理口完全兼容千兆或百兆交换网络 通过管理口实现远程开关机重启网络安装操作系统等操作电源参数电源类型容错电源冗余电源白金电源支持在线更换电源数量21+1冗余电源选项220V AC240HVDC交直流兼容电源并根据机房环境配备电源线 电源功率≥550W电源效率主动式PFC半载效率92以上满载效率89以上 散热管理配置冗余风扇支持在线更换服务要求保修服务提供原厂商五年7244小时工程师带备件上门服务8小时内恢复服务技术支持提供五年免费免上门费备件费人工费及相关费用技术支持与保修服务其他要求设备兼容性与19英寸标准机柜兼容保证可以上... 查看详情
移动版：