建设背景-凉山州环保局

一、货物需求一览表包一：（州环保局）采购项目规格型号或配置参数采购数量应用服务器详见技术方案1交换服务器详见技术方案1通信服务器详见技术方案1防病毒服务器详见技术方案1数据库服务器详见技术方案1光纤存储交换机详见技术方案1磁盘陈列详见技术方案1三层核心交换机详见技术方案1交换机详见技术方案1防入浸检测设备详见技术方案1出口防火墙详见技术方案1服务器操作系统详见技术方案5数据库详见技术方案1ROSE软件详见技术方案1网络版杀毒软件详见技术方案1技术要求：我州国控重点污染源自动监控平台（以下简称国控平台）于2010年2月建成使用至今，已连续不间断运行6年了。2014年省环境保护厅对各市（州）国控平台运行维护管理情况进行了现场巡查，发现不少我州国控平台设备设施性能下降、故障频发、能力不足、隐患较多，严重影响整个系统的安全稳定运行。《四川省环境保护厅办公室关于全省国控重点污染源自动监控平台2014年上半年运行维护情况的通报》（川环发〔2014〕166号）对我州国控平台整改建议如下：1、边界防护部分:防火墙添加安全防护策略、在网络进出口添加防入侵检测设备、根据各业务系统划分不同的网段。2、系统安全部分：部署1台磁盘阵列、部署及使用数据备份软件备份数据、及时更新操作系统补丁、部署1台防毒服务器将防毒客服端安装到局域网络每个终端，设置自动更新及定期查杀病毒。3、管理部分：根据网络情况的更变实时更新网络拓扑图、制定机房巡检制度并按制度进行巡检做好记录。4、服务器部分：部署1台通信服务器，将现有数据加通信信服务器中的通信平台部署到通信服务器。部署1台交换服务器，将现有应用加交换服务器中的交换平台部署到交换服务器。省环保厅《关于国控重点污染源自动监控平台升级改造的通知》川环办发〔2014〕132号、川环办发〔2014〕263号文件又在次提出了国控平台升级改造的要求。平台软件需求清单序号内容配置数量单价小计1服务器操作系统正版WindowsServer2012R2中文标准版59000450002数据库WindowsSQLserver2012具备数据加密，外链管理，审计功能；数据库镜像，页面自动修复；集中的应用程序开发和部署环境，对应用和多实例进行管理；全面的端到端商业智能应用平台，以从不同的数据源系统中提取数据，并对数据或其结构、格式做任意修改，然后将转换后的数据加载到数据仓库中，使用灵活报表配置的全新独特配置功能，设计任何架构的报表，提供增强的数据挖掘结构及改良式时间序列支持，中文标准版15用户政府行业开放式许可。150000500003ROSE软件roseha8.9forwindows平台原厂服务双机热备软件（原厂服务）112000120004网络版杀毒软件12000020000合计：壹拾贰万柒仟元整127000设备技术参数要求1、应用服务器、交换服务器、通信服务器、防病毒服务器技术要求指标技术参数外观服务器高度★≤2U标准机架式服务器，含上架套件处理器类型★处理器物理核心总数≥24核，单核主频≥2.8GHz内存内存容量≥16GBDDR31600/1333/1066或以上内存内存最大支持数目≥16个内存插槽，最大支持512GB内存存储内置硬盘类型支持热插拔SAS、SATA硬盘内置硬盘容量及数目★3块2.5英寸300GB6Gbps带宽10K转SAS热插拔硬盘，≥16个热插拔硬盘扩展盘位RAID阵列硬盘整列配置八通道SASRAID控制器，支持RAID0/1/10/5等；阵列控制器★配置≥1GCache高速缓存网络网卡★提供≥2个千兆以太网口，支持网络唤醒，网络冗余，负载均衡等网络特性，同时提供IPMI远程访问功能，提供负载均衡系统的《计算机软件著作权登记证书》复印件，加盖原厂鲜章输入输出光驱内置超薄DVD_RW光驱供电电源配置1+1冗余电源、冗余风扇管理维护可管理和维护性集成远程管理：包括开关机、重启、服务器状态的监控、虚拟KVM等保修整机保修★提供≥5年原厂有限质保，≥5年原厂工程师免费现场服务；需提供原厂商项目授权书原件和服务承诺函原件（含原厂商鲜章）资质★产品具有中国环境标志产品认证证书（对应型号），具有自适应节能系统的计算机软件著作权登记证书（全部权利），提供证书复印件，加盖原厂鲜章其他★为了统一安装调试、统一管理、统一维护，要求所有服务器和存储采用同一品牌2、数据库服务器技术要求指标技术参数外观服务器高度★≤2U标准机架式服务器，含上架套件处理器类型★处理器物理核心总数≥24核，单核主频≥2.8GHz内存内存容量≥32GBDDR31600/1333/1066或以上内存内存最大支持数目≥16个内存插槽，最大支持512GB内存存储内置硬盘类型支持热插拔SAS、SATA硬盘内置硬盘容量及数目★3块2.5英寸300GB6Gbps带宽10K转SAS热插拔硬盘，≥16个热插拔硬盘扩展盘位RAID阵列硬盘整列配置八通道SASRAID控制器，支持RAID0/1/10/5等；阵列控制器★配置≥1GCache高速缓存网络网卡★提供≥2个千兆以太网口，支持网络唤醒，网络冗余，负载均衡等网络特性，同时提供IPMI远程访问功能，提供负载均衡系统的《计算机软件著作权登记证书》复印件，加盖原厂鲜章输入输出光驱内置超薄DVD_RW光驱供电电源配置1+1冗余电源、冗余风扇管理维护可管理和维护性集成远程管理：包括开关机、重启、服务器状态的监控、虚拟KVM等保修整机保修★提供≥5年原厂有限质保，≥5年原厂工程师免费现场服务；需提供原厂商项目授权书原件和服务承诺函原件（含原厂商鲜章）资质★产品具有中国环境标志产品认证证书（对应型号），具有自适应节能系统的计算机软件著作权登记证书（全部权利），提供证书复印件，加盖原厂鲜章其他★为了统一安装调试、统一管理、统一维护，要求所有服务器和存储采用同一品牌3、磁盘阵列技术要求技术指标项目技术参数控制器★热插拔、双冗余RAID控制器；Active－Active工作方式MemoryCache★配置≥8GBcache高速缓存（非SSD或者高速Flash充当缓存），提供镜像保护主机接口★配置≥8个8GbFC主机接口磁盘配置10块600GB15KSAS磁盘，最大支持84块磁盘，支持SSD、SAS、近线SAS磁盘混插RAID支持支持RAID0、1、3、5、6等，可在线灵活更改RAID级别，不影响数据。Cache保护★配置2块热插拔锂电池，双路电池保护方式，在系统掉电情况下，由电池保护Cache的数据，配置永久缓存备份单元，无断电时间限制访问管理提供≥256个分区许可和LUN访问许可路径容余功能配置先进的路径故障切换和负载均衡功能磁盘节能技术配置磁盘节能技术，最大程度上降低系统的能耗快照★配置快照功能，快照卷可以正常映射并可以被主机访问,每源卷64个快照，每系统1024个快照卷拷贝、镜像★配置卷拷贝功能，与快照功能搭配，实现基于磁盘阵列的数据拷贝功能，拷贝成功的数据卷和原卷无I/O关联，保证数据的完整性和读取性能；支持基于磁盘阵列的卷镜像功能，可以实现基于磁盘阵列的数据完全同步,每系统16个复制源卷，每源卷最大建立4个复制对，每系统最大64个复制对系统管理软件★提供一套完整的存储管理软件，支持集中式GUI管理，在同一管理界面实现监控，性能分析；提供冗余和负载均衡管理；支持界面告警、声光告警、E-mail告警、SNMP，支持告警日志的实时显示、导入导出等功能；容量扩充支持动态容量扩充功能，能将新的磁盘驱动器动态添加到现存的卷组中卷扩充支持动态卷扩充功能，动态增大现存卷的尺寸固件更新支持在线更新控制器的固件技术指标项目技术参数系统扩充性磁盘阵列设备为模块化结构，并应具有完全在线，无需停机的扩充能力，包括系统微码升级、系统处理能力的扩充、存储容量的扩充及I/O能力的扩充等；并支持系统的平滑扩充保修★3年原厂质保；需提供原厂商项目授权书原件和服务承诺函原件（含原厂商鲜章）。证书★磁盘阵列支持同品牌负载均衡管理系统，需提供负载均衡管理系统的《计算机软件著作权登记证书》复印件，提供3C证书，加盖生产厂商鲜章；其他★为了统一安装调试、统一管理、统一维护，磁盘阵列和所有服务器采用同一品牌；4、光纤存储交换机技术要求技术指标项目技术参数外观机架式主机24口SAN交换机，≥8口激活配件≥8个8Gb短波SFP，≥5根3M多模光纤线缆(LC-LC)HBA卡≥4个8GbPCI-E光纤HBA卡其他★激活口根据具体应用灵活配置，3年原厂保修（非现场）5、三层核心交换机技术指标项目技术参数形态★配置≥24个10/100/1000M自适应电接口，配置≥8个SFP千兆接口，提供≥2个扩展槽，可支持扩展万兆接口≥4个；支持1+1冗余和热插拔的模块化电源，本次配置单电源；配置虚拟化、VEPA功能软件授权。性能★交换容量≥370G，包转发率≥180Mpps；功能★支持QinQ、SUPERVLAN、DHCPSERVER；支持BGP4/4+、ISISv4/v6、OSPFv2/v3、VRRPv2/v3、支持BFD与RIP/OSPF/BGP联动；支持GRforRIP/OSPF/BGP/ISIS等；ACL&QoS支持MAC扩展ACL、专家级ACL，输出ACL；配置支持IPv6ACL，支持IPV6+MAC绑定；数据中心特性配置支持虚拟化功能（多台交换机虚拟化为1台）、VEPA功能（数据中心特性需提供国家权威机构测试报告证明）；资质★须提供（1）、工信部IPv4进网许可证（2）、工信部IPv6进网许可证6、交换机技术指标项目技术参数形态★配置≥24口10/100/1000M自适应端口，≥4个100/1000MSFP光口（非复用）；USB接口≥1；性能★交换容量≥250G，包转发率≥50Mpps；支持配置IPv4静态路由≥28条、IPv6配置静态路由≥12条，可配置SVI接口≥12个；功能★支持4K802.1Q、protocolVLAN、QINQ、IGMPSnoopingv1/v2/v3、堆叠、端口镜像；ACL&QoS支持MAC扩展ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合）等；配置支持基于源/目的IPv6地址、源/目的端口的IPv6ACL；支持IPV6+MAC绑定；认证计费支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约（提供上述认证功能国家级权威机构测试报告）；安全功能支持限制非法报文对CPU的攻击，保护交换机稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoSProtection抗攻击等防御功能；支持防源IP地址欺骗功能（提供上述安全功能国家级权威机构测试报告）；节能★符合国家低碳环保等政策要求，支持802.3az高效节能以太网络（EEE）技术；7、防入侵检测设备技术指标项目技术参数物理参数★入侵检测防御系统，配置千兆电口≥5,1U机身；性能参数★最大吞吐量≥100Mbps；最大并发连接数≥100万；每秒新建连接数≥8000；功能指标1）支持串连入网，透明模式；旁路模式启用IDS功能2）支持独立式多路IPS工作模式，各路IPS相互独立，彼此之间没有数据交换；3）支持IP碎片重组、TCP状态检测、协议识别、协议分析、协议异常检测、特征检测、流量异常检测、拒绝服务攻击检测，IP、端口扫描检测。4）具有病毒检测功能，能检测多种应用层网络通讯协议并进行不同行为的限制，并提供第三方病毒合作证明材料。产品资质1）须提供公安部销售许可证。2）须提供国家保密局涉密信息系统产品检测证书3）须提供ipv6ready（Phase-2）证书升级服务★提供一年免费的特征库升级8、出口防火墙技术指标项目技术参数物理参数★≥13个10/100/1000MBase-TX；配置SSD硬盘≥32G；配置SSL/IPSECVPN200授权。性能参数★整机吞吐≥3.5