一包新密教体局中心机房网络设备升级改造和综合视讯平

一包：新密市教体局中心机房网络设备升级改造和综合视讯平台建设项目参数 序号 名称 参数/规格 一、网络设备升级改造 数量 单位 1.键盘鼠标 无线键盘鼠标套装 套 台 箱 把 套 2 1 1 2 1 2.显示器 液晶19.5 LCD 3.网线 国标无氧铜，300米 4.网线压线钳 日常1 网络管理 6.笔记本电脑 压线钳单用网线钳 5.高压洗高压家用洗车水枪 全铜喷枪头25米水管套装 带收纳车水枪 水管架金属铜接头 CPU：性能优于或等于i5-6200U，最大睿频≥ 2.8GHz ；内存：DDR3≥8G ；硬盘≥256G SSD 台 USB接口：USB 3.0*2 USB 2.0*1 ；显卡：2 G独显；有蓝牙，有线无线网卡；系统：Win7及以上 1 7.机房电源PDU 机房电源部分改造（突破PDU插座型07C00NS-0082） 1.防火墙入侵防御、反病毒、URL过滤3年升级服务 2.入侵防御：基于特征检测，支持超过3000种特征的攻击检测和防御； 3.病毒防护：可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 4.此次采购要求与原有设备（USG6630交流主机）进行对接和兼容测试（固定接口：千兆电口≥8，千兆光口≥4；扩展插槽≥2个，最大接口数≥26个千兆接口+4个万兆接口）； 5.包过滤：能够基于时间、用户/用户组、应用层协议、套 2 防火2 墙升级 防火墙升地理位置、IP地址、端口、内容安全统一界面进行安全级服务 策略配置（要求提供功能截图) 6.★可识别应用层协议数量≥5000种（要求提供功能截图) 7.★吞吐量≥16Gbps，最大并发连接数≥580万，每秒新建连接数≥23万 8.支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（要求提供功能截图) 9.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（要求提供功能截图) 套 1 10.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（要求提供功能截图) 11.可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（要求提供功能截图) 1.功能：各学校上网内容审核、网络流量控制、网络应用封堵 技术要求： 2.★标准2U机箱，多核非X86架构 3.★支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个，要求至少支持2个业务扩展槽方便以后扩展 4.★支持双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换 5.★支持1+1冗余电源，功率低于150W 6.★支持内存≥16GB 7.支持电口内置硬件Bypass模块，支持外置光口BYPASS 8.为方便管理和维护，具备至少1个独立控制口,2个USB接口 上网行为9.支持CPU及内存实时占用率查看，支持实时流量扇形管理审计、图展示，支持用户、会话数、应用等TOP10直观显示 3 流量控制 网络流量10.★支持WEB操作记录、硬盘使用日志、CPU使用报表台 控制、网络等的日志查询。 应用封堵 11.支持即时通讯软件、网络游戏软件、视频流媒体软件、P2P应用软件、股票软件、网页浏览、HTTP游戏、HTTP视频、HTTP下载/上传、软件更新、网银、网络硬盘、办公OA等主流应用，识别协议>1000种。 12.流控策略支持至少六级限速通道，支持本地用户及外部用户限速，限速策略可基于时间，VLAN，IP组等，。 13.设备支持用户的导入导出，支持多种认证选项，支持信息推送服务，可实现基于网络资源及网络IP的免认证。 14.行为策略支持简易配置，简易配置可快速实现禁止用户、禁止应用、免审计用户，禁止文件类型，禁止网站等配置。 15.支持与日志服务器联动，实时审计设备CPU、内存、硬盘日志，可实现用户上网行为URL、BBS、IM、搜索引擎等日志审计，支持通道流量、接口流量、会话数等审计。 1 16.支持设置管理员权限，可基于不同功能模块实现功能授权； 17.支持本地用户认证，内置portal功能，portal页面可以进行自定义； 18.支持与第三方身份认证系统进行联动，至少需要包括Radius服务器、AD域、实现用户上网详细记录查询； 19.支持HTTP检测引擎，能将HTTP业务识别为HTTP浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP隧道等种类，从而控制Web迅雷、网络蚂蚁等HTTP下载业务； 20.支持接口ACL防火墙配置 刀片机箱： 1、★品牌要求：国产服务器品牌， 2、★机型：高度≤5U，19寸标准机架式刀片机箱 3、★刀片类型：支持≥10个双路计算刀片，支持E5-2600两路刀片 4、★IO交换模块：每个刀片机箱支持≥2个网络交换模块，同时最大支持≥10个56Gbps FDR Infiniband接口或者≥20个10Gbps的万兆以太网络接口，每个机箱支持同时配置千兆以太网交换模块和InfiniBand交换模块 本次配置≥2个千兆交换模块，每个交换模块对外提供≥6个RJ45千兆电口，≥2个SPF+万兆端口 5、电源：配置≥4组高效热插拔2000W冗余白金电源，刀片4 服务器 支持提供N+1或N+N电源冗余，单个白金电源效率≥刀片服务94%；提供服务器电源认证，并加盖原厂商公章 器 6、风扇：配置≥5组冗余风扇 7、管理模块：配置≥1个CMM模块管理功能，可实现远程虚拟介质、远程KVM、刀片状态、故障定位、开关机等全方位管理控制监视功能 计算刀片： 1、★品牌要求：国产服务器品牌 2、外形：双路刀片节点，同一个刀片机箱可支持≥10个该刀片 3、★处理器：配置≥2颗Intel Xeon E5-2600v4系列CPU，每颗CPU核心数≥8核，每颗CPU主频≥2.1GHz 4、★内存：≥32GB DDR4 2133MHz ECC RDIMM内存，≥16根内存插槽，最大可支持512GB内存，支持内存保护、内存镜像、内存热备和内存热插拔 5、★硬盘：≥2块300GB 10K 2.5寸SAS热拔插硬盘，最大可扩展≥2个外置2.5寸热拔插硬盘槽位 台 1 6、RAID控制器：集成LSI 3008 SAS控制器，提供RAID0/1/1E 7、★网卡：配置≥板载2个千兆以太网接口，全面支持虚拟化和IO加速 8、★扩展插槽：支持扩展≥1个网络子卡，类型为万兆接口或者56Gbps FDR IB接口 9、管理：板载BMC管理芯片，符合IPMI2.0标准的管理功能，并提供远程iKVM，Virtual Media功能 10、操作系统：支持Windows Server 2008 R2 SP1 64bit Redhat Enterprise Linux 6U5 64bit SUSE Linux Enterprise Server 11 SP3 64bit等操作系统 11、★刀片机箱、计算刀片提供3年原厂整机质保，3年原厂免费上门服务 二、综合视讯平台建设 规格:标准机架式2U，含机柜安装套件 处理器:配置1颗CPU，性能优于或等于Xeon Intel E5-2620v4系列，主频2.1GHz,单颗处理器物理内核8核,最大支持两颗CPU ★内存:当前配置16G DDR4 ECC REG 内存；最大支持24个内存插槽，最大支持1.5T内存 存储:配置2块1T SATA热插拔企业级硬盘，最大支持12块3.5寸或者28块2.5寸热插拔硬盘，可支持SAS/SATA硬盘、SSD混插 控制器: SATA RAID控制器，支持 RAID 0、1、5、10、中心平台50，支持电容掉电保护 台 服务器 电源:服务器专用电源 5 服务器 网络:双千兆网卡， 支持NCSI、网络唤醒，网络冗余，负载均衡等网络高级特性 插槽:最大支持10根PCI-E 扩展插槽 管理软件：1.提供原厂商服务器导航软件：该软件集成了磁盘擦除、对服务器机型自动识别以及备份还原等功能，支持在服务器上直接引导启动，进行RAID配置及系统的安装启动，支持智能安装操作系统，能够显示系统硬件信息的扫描检测结果，包含机型处理器、内存、网卡、硬盘、存储控制器等 ★质保要求：1、原厂家提供三年质保、免费上门服务； 规格:标准机架式2U，含机柜安装套件 流媒体服处理器:配置1颗CPU，性能优于或等于Xeon Intel 务器 E5-2620v4系列，主频2.1GHz,单颗处理器物理内核8核,最大支持两颗CPU 台 4 1 ★内存:当前配置16G DDR4 ECC REG 内存；最大支持24个内存插槽，最大支持1.5T内存 存储:配置2块1T SATA热插拔企业级硬盘，最大支持12块3.5寸或者28块2.5寸热插拔硬盘，可支持SAS/SATA硬盘、SSD混插 控制器: SATA RAID控制器，支持 RAID 0、1、5、10、50，支持电容掉电保护 电源:服务器专用电源 网络:双千兆网卡， 支持NCSI、网络唤醒，网络冗余，负载均衡等网络高级特性 插槽:最大支持10根PCI-E 扩展插槽 管理软件：1.提供原厂商服务器导航软件：该软件集成了磁盘擦除、对服务器机型自动识别以及备份还原等功能，支持在服务器上直接引导启动，进行RAID配置及系统的安装启动，支持智能安装操作系统，能够显示系统硬件信息的扫描检测结果，包含机型处理器、内存、网卡、硬盘、存储控制器等 ★质保要求：1、原厂家提供三年免费上门服务； ★体系架构：产品采用统一存储架构设计，为了保证可靠性及性能，NAS需采用非网关实现模式； ★控制器架构 ：配单控制器，支持控制器冗余设计，支持在线更换 ★Cache容量：配置≥2GB Cache；可扩展至64GB（非SSD或者高速Flash 充当缓存）。配置 BBU 电池保护，配置基于 Flash 的永久保护模组，不存在断电时间限制。 ★主机接口：4个1Gb ISCSI 主机通道,含锂电池； ★硬盘：本次配置6块4T 3.5吋 7200转 12GbSAS硬磁盘阵列 盘，最大可扩展到≥112块硬盘； 系统管理软件：提供完整的存储系统管理软件，支持集中式 GUI 管理，在同一管理界面实现监控以及多路径管理。 系统扩充性：模块化结构，具有完全在线、无需停机的微码升级以及容量扩充能力 。 系统兼容性：支持 Windows 2003, 2008/2008R2, 2012/2012R22 RedHat Linux, SuSE Linux, Ubuntu, CentOS, Apple OS X3 等主流操作系统； ★提供原厂商现场安装调试，3年原厂商免费质保； KVM切换器 机架式，八进一出，USB切换器 出口网关 1、标准2U机箱，多核非X86架构 台 台 1 1 台 1