支持vm虚拟主机

vm虚拟主机时间:2021-01-17 阅读:()

云和县国土资源局"一张图"系统、不动产登记硬件平台及机房建设采购项目(第二次)招标文件采购编号:YZT-16CG-037项目名称:"一张图"系统、不动产登记硬件平台及机房建设采购人:云和县国土资源局采购代理机构:浙江省云和县招投标中心二零一六年十月目录第一章公开招标采购公告1第二章招标需求4一产地要求4二技术需求4三商务要求58四项目证明及授权要求61五其他61第三章投标人须知62一总则63二招标文件说明64三投标文件的编制65四投标保证金68五投标文件的包装、提交、修改和撤回69六开标和评审70七投标无效的情形73八法律责任74九行贿犯罪档案查询75十询问75十一质疑76十二投诉77十三授予合同77十四验收78十四中小企业78十五其他事项79第四章政府采购合同格式(范本)81第五章投标相关文件格式88一资信及商务文件88二技术文件格式98三报价文件格式101四中标公告内容103第六章评审办法和细则103一总则104二评审委员会104三评审程序105四投标人相同品牌、型号产品的评定105五评审一般规定106六评审内容及标准107七评审纪律和要求109第一章公开招标采购公告根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》等的有关规定,云和县招投标中心受云和县国土资源局的委托,就其"一张图"系统、不动产登记硬件平台及机房建设项目进行公开招标采购.
欢迎符合条件的潜在投标人参加本项目投标.

1.
采购编号:YZT-16CG-0372.
采购项目:"一张图"系统、不动产登记硬件平台及机房建设项目3.
采购方式:公开招标4.
采购内容及数量:序号采购内容单位及数量第一部分:"一张图"系统、不动产登记平台硬件建设1存储系统1套2光纤交换机2台3千兆汇聚交换机2台4"一张图"及不动产登记平台数据库服务器安全加固保障平台1套5边界安全防火墙2台6灾备一体机1台7前置服务器1台8虚拟化软件1套9服务器升级1项10服务器虚拟化及数据迁移整合1项第二部分:机房标准化建设1机房标准化建设包括(机房装饰工程、机房供电系统、综合布线系统、防雷及接地系统、机房精密空调系统、UPS供电系统、机房门禁及环境监控系统、消防系统及服务器机柜等建设)1批4.
1采购预算总价(最高限价):人民币壹佰肆拾万元整($1400000元)5.
投标人应具备的资格要求:5.
1符合《中华人民共和国政府采购法》第二十二条的规定;5.
2特定条件:⑴、本项目不接受联合体投标⑵、未被列入浙江政府采购网(www.
zjzfcg.
gov.
cn)上"黑名单"的注册供应商.
(被列入"黑名单"的注册供应商,在处罚有效期内,资格审查时不予以通过).

⑶、具有计算机信息系统集成或信息系统集成及服务三级(含)以上资质、或具有建筑智能化工程设计与施工一体化二级(含)以上资质、或具有建筑智能化工程专业承包三级(含)以上资质.

6.
资格审查:投标资格采用后审制.
接受报名或提交投标文件不表明已获取投标资格,开标会上通过资格审查的投标人才具有投标资格.

7.
标书获取时间:2016年10月20日起网上下载;(在"投标人澄清时间"截止之后获取的潜在投标人如对招标文件有异议的,采购代理机构不予受理或答复)8.
保证金交纳:8.
1投标保证金金额:人民币壹万肆仟元整($14000元).
8.
2交纳投标保证金截止时间:2016年11月14日16:00前(北京时间).
投标人应于截止时间前确保投标保证金入账到指定账号,交纳时间以入账时间为准(户名:浙江省云和县招投标中心投标保证金专户,账号:1109030101201000097832,开户银行:云和县农村信用联社营业部/云和县农村信用合作社联合社,行号:402343300017).

8.
3履约保证金:政府采购合同金额的10%.
8.
4交纳履约保证金的时间:中标人领取中标通知书之前.
8.
5保证金交纳方式:以投标人身份通过转账、电汇、银行汇票的方式交纳保证金.
银行汇票方式交纳的,保证金交纳时间以银行汇票提交至云和县招投标中心综合财务科的时间为准.

9.
提交投标文件截止时间:2016年11月15日9:30(北京时间).
10.
提交投标文件地点:云和县招投标中心开标大厅(云和县城南路1号体育馆一楼).

11.
公开招标开标时间:2016年11月15日9:30(北京时间).
12.
开标地点:云和县招投标中心开标大厅.
13.
本项目采购活动相关联系人及联系电话:采购人联系人:游先生;联系电话:0578-5127921云和县招投标中心联系方法联系人:严女士,联系电话:0578-5132602传真:0578-513260214.
本公告在以下媒体公布:浙江省政府采购网(www.
zjzfcg.
gov.
cn)、云和县招投标中心网(yhztb.
yunhe.
gov.
cn)15.
招标文件下载:见浙江省云和县招投标中心2016年10月20日第二章招标需求一产地要求根据法律法规,本项目采购产品须为中华人民共和国境内(不含港、澳、台)生产或组装.

二技术需求概述信息化已成为当今世界经济和社会发展的大趋势.
随着经济的飞速发展,工业化、城市化进程的进一步加快,人地矛盾日益突出,土地利用变化极为频繁,土地利用现状发生了很大的变化,给国土资源管理提出了更高更新的要求,因此以信息化促进国土资源管理创新,带动管理的科学化、规范化、精细化,已成为国土资源管理事业科学发展的必由之路.
国土资源信息化是国民经济和社会信息化的重要组成部分,通过在国土资源调查评价、规划、管理、保护和合理利用等各项工作中广泛应用信息技术,深入开发、利用信息资源,加速实现土地、地矿、海洋、测绘等领域国土资源工作科学化与现代化的进程,形成"天上看、地上查、网上管"的国土资源管理运行体系,实现国土资源调查评价信息化、政务管理信息化和信息服务社会化,以及各级国土部门与同级政府部门之间的联网和信息资源共享.

近年来,随着国土资源信息化建设的进一步深入展开,国土资源"十二五"规划蓝图提出了加快国土资源"一张图"核心数据库建设,为国土资源规划、管理、保护、合理利用和对外服务提供信息保障,加快国土资源综合监管平台建设,为综合执法监管体系提供技术支撑的新要求.

2012年,党的"十八大报告"中提出工业化、信息化、城镇化、农业现代化"四化"同步发展,标志着信息化已被提升至国家发展战略的高度.
同时,破解市场经济、新技术革命、经济全球化条件下的国土资源管理难题,以信息化为支撑,加强国土资源监督和管理工作,推动生态文明与美丽中国建设,以资源可持续利用促进经济社会可持续发展,也需要大力开展信息化建设工作.

2014年2月,浙江省国土资源厅下发了《浙江省国土资源信息化建设"六网"行动计划(2014-2015年)的通知》(浙土资办[2014]30号),提出了我省国土资源信息化建设两年工作目标.
各地高度重视,积极落实,稳步推进,一年来,在网上办公、网上审批、网上交易、网上监管、网上服务、网络互连等方面取得了一定的成效.

根据省国土资源厅《2016年全省国土资源信息化工作要点》工作要求,提出了安全建设在信息化工作当中的重要性.
随着国土资源信息化业务不断地拓展、深入,信息化覆盖面越来越广,服务范围不断扩大,公众对政府部门信息公开需求逐年增长,原来的信息化技术和网络安全架构已经不能满足当前信息化发展的需求;随着局单位信息化建设逐步完善,网络中心标准化机房建设势在必行;业务科室的信息化办公产生了大量业务数据,这些数据被分散的存储在各个服务器或用户的终端电脑上,这些数据尤其一些包含了机密信息的文档,已经成为我局的重要资源.
我局对这些数据的统一安全管理相对薄弱,可能造成因办公人员误操作、设备硬件故障等原因造成数据重大损失.
因此,网络中心标准化机房建设、网络及安全管理成为我局信息化建设面临的重要问题.

2013年11月20日召开的国务院常务会议明确提出,整合不动产登记职责、建立不动产统一登记制度,由国土资源部负责指导监督全国土地、房屋、草原、林地、海域等不动产统一登记职责,基本做到登记机构、登记簿册、登记依据和信息平台"四统一".
由国务院颁布并于2015年3月1日正式实施的《不动产登记暂行条例》(以下简称《条例》)规定,国务院国土资源主管部门应当会同有关部门建立统一的不动产登记信息管理平台.
实现不动产审批、交易和登记信息在有关部门间依法依规互通共享,提供不动产登记信息依法公开查询服务,有利于方便群众办证,提高办证效率,消除"信息孤岛",促进不动产登记信息更加完备、准确、可靠,保证不动产交易安全,保护群众合法权益.
云和县国土资源局在对《不动产登记暂行条例》充分理解的基础上,开展了国土、房产、林业、农业等行业信息化现状和需求的初步分析,遵循《不动产登记暂行条例》和信息化建设标准要求,为保障不动产登记局日常工作的顺利开展,现需采购相关设备支撑业务.

通过开展云和县国土资源局"一张图"系统、不动产登记硬件平台及机房建设采购项目,是落实部省领导和资源信息化工作会议精神的重要行动和步骤,也是解决当前国土资源数据尚不能满足国土资源监测监管和社会化服务需求的信息化瓶颈问题.
通过服务器、存储系统等底层设备建设,为"一张图"系统及不动产登记平台提供高性能、高安全、高可靠的底层架构设施.
实现各类国土资源数据汇交、存储、处理、应用、分析、挖掘和安全备份等管理和服务的数据集成环境.

项目建设内容"一张图"系统、不动产登记硬件平台建设内容本次"一张图"系统、不动产登记硬件平台建设内容包括:存储系统、服务器升级、虚拟化软件、接入汇聚交换机、光纤交换机、"一张图"及不动产登记平台数据库服务器安全加固保障平台、灾备一体机、边界安全防火墙,同时针对原有的数据需要进行数据库的迁移整合.

机房标准化建设内容本次机房建设主要包括:机房配电系统整改建设、机房UPS不间断供电系统建设、机房防雷接地系统建设、机房精密空调系统建设、机房消防系统建设、机房综合布线系统建设、机房环境监控及门禁系统建设、机房装修装饰.

本期工程为交钥匙工程.
工程涉及到机房装修、电气技术、空气及温度调节、电子工艺、通信技术、弱电工程系统、防雷接地系统、自动控制技术、设备和环境监控技术等.
投标方需要承担工程实施、系统集成,协调和配合多个环节,完成工程实施各个阶段的工作内容,主要包括:(1)负责对整个项目的总体进度安排;(2)负责项目总体设计并出施工图;(3)负责根据用户需求和实际情况编写实施方案,方案必须经用户方审核通过,方可实施;(4)负责实施方案和设备配置的完整性;(5)提供本工程所需设备;(6)负责本工程所有设备的安装、调试;(7)负责做好详细准确的机房割接方案;(8)负责做好机房装修期间服务器等设备的数据保护工作;(9)负责做好机房的环境监控工作;采购清单本次云和县国土资源局"一张图"系统、不动产登记硬件平台及机房建设采购项目采购设备如下:序号设备名称单位数量规格要求第一部分:"一张图"系统、不动产登记平台硬件建设1存储系统套1详见技术要求2光纤交换机台2详见技术要求3千兆汇聚交换机台2详见技术要求4"一张图"及不动产登记平台数据库服务器安全加固保障平台套1详见技术要求5边界安全防火墙台2详见技术要求6灾备一体机台1详见技术要求7前置服务器台1详见技术要求8虚拟化软件套1详见技术要求9服务器升级项1详见技术要求10服务器虚拟化及数据迁移整合项1详见技术要求第二部分:机房标准化建设9机房标准化建设包括(机房装饰工程、机房供电系统、综合布线系统、防雷及接地系统、机房精密空调系统、UPS供电系统、机房门禁及环境监控系统、消防系统及服务器机柜等建设)批1详见技术要求项目主要设备技术指标要求第一部分:"一张图"系统、不动产登记平台硬件建设存储系统1套指标项技术规格要求品牌知名品牌,具有自主研发能力,产品具备自主知识产权,提供存储软件著作权登记证书存储控制器64位RISCCPU,XOR双ASIC运算芯片,双PCI-E总线设计.
双控制器需要支持Active-Active的双活工作模式,内部无线缆连接,要求采用嵌入式专用存储系统架构,非CISCCPU,内核采用UNIX平台(杜绝网络病毒攻击)主机接口≥8个8GFC主机接口和8个1GbiSCSI主机接口,支持16GFC主机接口,支持10GBiSCSI主机接口,全交换式的FC-SW架构硬盘数、类型最大可以扩展≥600个,本次配置的磁盘柜可实现FC/SAS/SATA/SSD硬盘混插,提供磁盘漫游功能避免由于磁盘被错误插拔而导致的数据丢失,支持分层存储技术RAID级别0,1,1+0,3,5,6,10,60,可在线更改Raid级别LUN、Partition数LUN≥2048,≥2048台HA主机,提供存储系统主机与逻辑卷映射管理软件,本次配置独立分区数量至少为32个(需在产品配置清单中体现)StripeSize根据应用需求不同可以自由调整条带大小达到最优化模式,可实现4K、8K、16K、32K、64K、128K、256K、512K、1024K、2048K、4096K等不同大小的条带,同时可在线更改RAID组条带大小缓存当前配置≥32GB当前配置容量本次配备24个1200GB10KSAS硬盘,未来硬盘阵列扩充容量不得额外收取许可费用智能上电技术支持智能化硬盘加电技术,即硬盘缓上电技术,避免大量硬盘同时上电时,引起电流过载风险硬盘预拷贝技术能够实时智能监控硬盘状态,将疑似故障盘的数据迁移到热备盘上,预防或降低硬盘失效风险,也可以对阵列组中的指定硬盘进行克隆替换SAN加速功能可通过SAN加速功能监控磁盘的访问模式,然后自动将频繁访问的数据拷贝到固态硬盘组成的缓存中以加快读取速度,从而加速随机访问及整体I/O的读取速度;签订合同前提供实际功能测试分级管理可将不同类型(FC/SSD/SAS/SATA)的存储系统空间划分成不同的资源池,进行分级管理卷扩容提供现有磁盘卷的动态扩容功能,无需停机、迁移数据和创建新的磁盘卷,能实现在线添加磁盘,扩展LUN空间客户端授权提供32个以上WINDOWS/Linux主机平台客户端个授权,2个UNIX客户端授权(需在产品配置清单中体现)NAS功能存储设备支持在同一控制器中提供NAS(NFS、CIFS)功能,提供NAS功能截图(需在产品配置清单中体现)多路径功能当前提供原厂专业多路径软件,并配WINDOWS服务器路径冗余软件≥32套和配置UNIX小机路径冗余软件≥2套(需在产品配置清单中体现)自动精简技术自动精简技术,具有超额预定分配功能,能实现高效利用存储空间,减少已分配但是未使用的存储空间快照当前配置无限个数的应用软件感知型快照许可,单卷快照≥1000个,当前配置4套SnapshotAgentforSQL、4套SnapshotAgentforOracle、2套SnapshotAgentforDomino数据库快照代理保证数据一致性,快照立即可用无须恢复操作,服务器可以直接对快照进行读写操作.
同时支持MSSQL、Sybase、Oralce、DB2、Domino、Exchange等数据库,支持Windows、AIX、HP-UX、Solaris、Linux等系统,在技术方案中阐述其基本的实现原理与客户实际应用不符合视为不响应标书要求(需在产品配置清单中体现);提供数据库快照代理实现、快照挂栽等功能截图;签订合同前提供实际功能测试远程数据复制支持基于IP的远程复制功能,远程复制功能可实现远程同步/异步数据复制功能,且无须额外的协议转换设备,可轻松实现远程容灾RDX归档支持内置RDX归档功能,可将重要数据归档至RDX磁盘,并保存多个历史时间副本,可实现数据的离线归档、长期保存,同时提供RDX硬件压缩功能和RDX加密功能,提供RDX归档功能截图卷共享功能提供八个节点的ImageSAN或StorNext卷共享软件(供货时提供原厂光盘介质及最终用户的许可证书),结构式共享SAN存储系统,任何一个节点的死机或重起,都不会影响用户对数据的调用.
要明确说明本项功能实现的技术原理与客户实际应用不符合视为不响应标书要求(需在产品配置清单中体现),要求提供Windows、Linux跨平台环境下卷共享的功能截图认证提供ISO9001、ISO14001、ISO27001、CCC相关认证管理基于LAN的RDGUIManager可视化图形管理软件,可通过网络对存储系统进行设定、管理、监控,同时提供RS232、10/100MEthport、CLI等管理方式,具有CallHome功能电源、风扇配齐冗余热插拔电源、风扇质量保证为确保投标产品性能及功能真实可靠,对于技术偏离报表中功能性指标的响应需提供证明材料(认可的材料包括原厂盖章的技术偏离表或国际著名的第三方评测机构出具的具有完全证明能力的评测材料等)服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务光纤交换机2台指标项技术规格要求品牌知名品牌,建议与存储同一品牌光纤通道端口24端口,通用(E、F、M、FL或N)可扩展性完整光纤体系结构,最多可有239台交换机性能1.
063Gb/秒线速,全双工;2.
125Gb/秒线速,全双工;4.
25Gb/秒线速,全双工;8.
5Gb/秒线速,全双工.
1Gb/秒、2Gb/秒、4Gb/秒和8Gb/秒的端口速度自动传感可以选择对固定端口速度进行编程.
1、2、4和8Gb/秒端口间进行速度匹配.
ISL干线合并基于帧的干线,每条ISL干线最多8个8Gb/秒端口及可选许可;每条ISL干线最高68Gb/秒(8个端口*8.
5Gb/秒[线路速率])聚合带宽408Gb/秒:24个端口*8.
5Gb/秒(线路速率)*2(全双工)当前配置当前激活8个端口,含8个8Gb短波SFP,含Webtools、Zoning软件授权,机架套件,全光纤支持级联服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务千兆汇聚交换机2台指标项技术参数要求固定端口不少于24*10/100/1000Base-T,不少于4个复用的千兆SFPCombo交换容量不少于250Gbps包转发率不少于95MppsMAC地址表遵循IEEE802.
1d标准支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤MAC地址容量>=16K互通性VBST基于VLAN生成树协议(和PVST/PVST+/RPVST互通)LNP链路类型协商协议(和DTP相似功能)VCMPVLAN集中管理协议(和VTP相似功能)接入安全支持DHCPRelay、DHCPServer、DHCPSnooping、DHCPSecurity、SAVI等管理和维护支持智能堆叠支持虚拟电缆检测(VirtualCableTest)支持RMON支持eSight网管系统、支持WEB网管支持自动配置、EasyOperation方案支持SNMPv1/v2c/v3支持系统日志、分级告警VLAN特性支持>=4K个VLAN支持GuestVLAN、VoiceVLAN支持SuperVLAN支持MUXVLAN功能支持GVRP协议支持1:1和N:1VLANMapping功能支持基于MAC/协议/IP子网/策略/端口的VLAN环网保护技术支持STP/RSTP/MSTP协议支持SmartLink树型拓朴和SmartLink多实例,提供主备链路的毫秒级保护支持RRPP环型拓扑和RRPP多实例支持ERPS以太环保护协议(G.
8032)支持智能以太保护SEP协议支持BPDU保护、根保护和环回保护支持BPDUTunnel可靠性支持以太网OAM802.
3ah和802.
1ag支持ITU-Y.
1731支持EnhancedTrunk支持DLDP支持LACPIP路由静态路由支持三层动态路由服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务"一张图"及不动产登记平台数据库服务器安全加固保障平台1套指标项参数要求安全加固功能支持多种操作统支持windows/Linux/Solaris/HP-UX/AIX/ESXI管理方式中央管理控制台通过站点管理需要保护的服务器中央管理控制台提供同时管理多个不同操作系统服务器的图形界面系统监控实现对cpu、内存、硬盘、网络状态的监视和控制,系统支持一种可扩展动态网络监控系统及其监控方法,提供支持此技术的只是产权证明或检测报告复印件.

配置管理配置策略可以发送到其他服务器,减少工作量外部程序在manager端用户可以定义指定程序来对agent端进行访问.
运行模式正常模式,产品功能起作用模式测试模式,功能实际上不起作用,但可以记录日志,这样配置安全策略时可以提供参考指南帐号管理查看、添加、编辑、删除安装代理器端的用户和组密码管理设定用户有效期、密码策略内核级实现文件强制访问控制文件的访问权限扩展为读、写、执行、删除、改模式、改属主等多种,对目录的访问权限扩展为进入、搜索和删除.
还可以通过角色控制,对主体客体的标记来设置不同权限,来实现对文件的细致化的管理控制注册表强制访问控制(windows)对注册表项设定访问规则,可根据用户和程序来定义创建、删除、写等操作.
任何用户(包括系统管理员)没有授权将无法访问.

进程强制访问控制为保护重要进程或守护进程的正常服务提供防止非法中断进程的功能.

程序授权控制对系统程序进行授权,没有经过授权的程序将无法运行,达到对非法程序进行访问控制.

网络级访问控制具有主机防火墙,控制本计算机提供的网络服务的服务对象,根据客户机的情况允许或禁止某些计算机访问本服务器的某些应用.

自主访问控制自主访问控制是在确认主体身份以及(或)它们所属的组的基础上,控制主体的活动,实施用户权限管理、访问属性(读、写、执行)管理等,是一种最为普遍的访问控制手段.

Su控制(unix)对用户之间的su权限进行管理进程管理(unix)可实时查看当前进程,对进程设置防kill保护,还可以对进程发送信号,方便管理员管理维护系统,及时的停止掉可疑程序或进程.

Setuid控制(unix)通过不修改属性进行对setuid程序的控制日志记录记录安全策略的更改、帐户、文件、进程等各种与策略相关的访问控制日志,这些日志会在管理控制台上实时显示.
同时审计日志也提供备份功能.
管理控制台还能生成指定服务器的日志统计分析报告,同时支持多种报告格式,系统支持一种大规模事件处理的规则群组系统及处理方法,提供支持此技术的只是产权证明或检测报告复印件.

日志集中可以把日志集中到日志服务器,以供审计查看,拥有高性能的syslog日志处理和存储方法技术,以便于设备达到最佳日志处理性能,提供支持此技术的专利证明或检测报告复印件.

用户追踪(unix)可实时收集和追踪指定用户访问服务器的时间、访问者、访问内容等等,通过查看用户追踪日志来进行事后的审计追踪.

进程追踪进程追踪功能可以显示进程打开的文件,使用的端口等信息,支持一种网络集中管理平台上的时间处理系统和方法.
提供支持此技术的专利证明或检测报告,提供支持此技术的只是产权证明或检测报告复印件.

完整性检查设置针对要监控的文件进行读取,对每个文件生成相应的数字签名,并将这些结果保存在自己的数据库中,当完整性检查完毕后会记录下检查时间和检查结果.

登录控制对telnet,ssh,ftp,rlogin,rsh,远程桌面等登录方式可使用时间,IP,用户,组进行控制限制操作系统各个用户的权限能够限制超级用户的权限,各级用户的权限分离,实现最小权限.
防黑客攻击(unix)可以提供FIFO保护、符号链接保护、硬链接保护、CHROOT保护、自动检测混杂模式,保证系统免受攻击.

防缓冲区溢出攻击(unix)能够保证系统免受缓冲区溢出攻击.
操作界面完全兼容系统,专业的、人性化的操作界面,运行开销小,不会引起能察觉的系统延时,对用户透明.

安全检查功能许可要求要求网络版,系统提供独立许可和安装介质,提供50套硬件安装许可痕迹检查上网记录检查可按时间搜索历史上网记录,检查项目包括用户、访问时间、网址链接,收藏夹内的网址文件操作记录检查按时间搜索历史文件操作,记录检查项目包括用户、访问时间、文件路径邮件收发记录检查可搜索的电子邮件,检查项目包括:FOXMAIL、OUTLOOK可按时间搜索电子邮件软件,检查项目包括收发记录,包括收件人、发件人、标题、时间可按时间搜索电子邮件软件,检查项目包括收件箱、发件箱、废件箱等、包括用户自定义邮件夹可对搜索到的检查项目包括按发件人帐号进行排序U盘使用记录检查可按时间搜索优盘使用记录,检查项目包括U盘型号、U盘驱动名称、U盘最近使用时间安全检查计算机基本信息检查可显示计算机网络连接基本信息,检查项目包括系统与外界的网络互联的当前状可显示计算机基本信息,检查项目包括计算机名称、当前用户名、系统目录、windows目录、操作系统名称、CPUID号、硬盘ID号、系统口令强度可显示计算机系统共享资源,检查项目包括共享名、路径、描述可显示计算机一般网络设备,检查项目包括设备名、IP地址可显示计算机拨号上网设备检查项目包括设备名、设备类型可显示计算机网络聊天软件,项目包括QQ,MSN等聊天工具态计算机删除文件恢复可对计算机已删除的文件进行搜索及恢复文件搜索可按文件类型,或文件名进行批量搜索系统开放端口检查可显示计算机当前开放的服务端口安全漏洞检查可显示计算机未安装的系统补丁及补丁描述后门病毒检查可显示计算机后门病毒检查报表生成可自动显示计算机所有检查结果设备管理功能管理范围能够集中监控和管理网络中的主机设备、网络设备、安全设备、应用系统和机房设备.
具体包括:交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、VM虚拟机、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务.
设备或系统增加不需要单独购买授权.

综合拓扑管理自动网络拓扑发现.
拓扑图上除了显示设备节点,还能够显示节点之间的链路连接,并标示流量值,显示故障节点及故障线路;能够进行拓扑编辑、调用网络管理工具.
用户可以调用设备的http接口、telnet接口、ssh/ssh2接口.

集中监控通过一个控制台,能够监控所有设备的运行状态和性能分析,实时获得告警.
产品支持一种可扩展动态网络监控系统及其监控方法,并能够提供相关国家知识产权局证书业务监控能够描述出业务系统组成关系的业务拓扑图,对每个资产设定关键监控指标.
监控业务系统连续,可以查看到最近24小时、最近7天,最近30天的业务运行状态、健康状况、实时业务快照和告警信息.
用户可以自由定义、编辑、修改业务拓扑图,业务拓扑的元素包括主机、网络设备、安全设备、数据库各种类型的服务和应用,业务拓扑可以嵌套,并以树形结构展示.
(提供界面截图)系统监测可对SQLServer、Oracle等系统进行监控,监测内容包括服务状态,CPU、内存等资源利用率,存储系统状态等关键健康指标和性能指标.
当发生变化时根据需要触发告警可对VMWarevSphere平台的Host进行监测,监测内容包括硬件设备状态,资源利用率,存储系统状态等关键健康指标和性能指标.

可对VMWarevSphere平台上的VM进行监测,监测内容包括CPU资源利用率,内存资源利用率.
等关键性能指标.

可对VMWarevSphere平台上的VM开关机状态进行监测,当发生变化时根据需要触发告警.

其他要求为了防止虚假应标,中标后提供产品测试,如果发现无法满足以上要求将做虚假应标处理.

为了提高系统安全性及可靠性,与边界安全防火墙进行策略联动.
产品资质要求(提供产品复印件)公安部《计算机安全产品销售许可证》三级,证书上具备"服务器安全加固"字样国家保密局涉密信息系统产品检测证书国家版权局《计算机软件著作权登记证书》,证书上具备"服务器安全加固"字样服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务边界安全防火墙2台指标项指标要求品牌要求与"一张图"及不动产登记平台数据库服务器安全加固保障平台同一品牌硬件规格标准机架式机箱要求配置不少于6个10/100/1000Base-T接口,2个千兆SFP插槽支持液晶显示屏处理性能网络处理能力5G并发链接数≥160万每秒新建连接数10万/秒网络适应能力产品支持路由、透明、交换以及混合模式接入,满足复杂应用环境的接入需求产品支持多个纯透明子桥支持桥接口支持802.
1d标准生成树协议,支持VLANTrunk功能,支持VLAN接口,支持VLAN子接口支持子接口三层接口ip地址支持float和static类型(要求提供功能截图)支持DHCPServer和DHCPServerClient接口支持配置256个IP地址支持聚合接口,聚合接口支持路由和交换两种工作模式聚合模式(Channel模式)支持三种:轮询、热备、802.
3ad802.
3ad方式支持3种负载算法:根据源目的mac组合、根据mac和ip组合、根据ip和TCP/UDP端口组合(要求提供功能截图)支持使用命令对策略路由默认优先级进行调整(要求提供功能截图)支持根据应用进行智能选路(要求提供功能截图)支持基于权重的路由负载均衡,算法支持:轮循、源地址HASH、源目的地址HASHIPv6支持支持IPv6地址配置支持IPv6邻居的动态管理和静态配置支持NAT64和DNS64(要求提供功能截图)支持IPv6静态路由访问控制能力支持基于源目的IP地址、源目的安全域、VLANID、MAC地址、时间、用户、地理区域、服务协议及应用等多种方式进行访问控制支持基于用户及应用的安全策略支持基于地理区域的安全策略支持地理区域对象的导入、导出支持连接限制功能,可以根据IP地址、安全域、应用设定限制策略支持相对安全域的双向、出域、入域三个方向支持对单个IP或所有IP的新建和并发连接限制支持IPSECVPN、SSLVPN、PPTP功能,设备支持一种利用IPSEC将网络路由扩展到远程网络的方法及装置的技术,并提供相关官方认证证明.

支持通过过滤条件对当前的连接会话进行查询和统计支持按源目的IP、源目的接口、用户、地理区域及应用进行流量排名,并显示流量统计支持可按时间生效的IP地址黑名单及MAC地址黑名单支持基于安全域的IP-MAC绑定链路冗余能力支持多路由负载均衡,最大可支持5条链路负载,支持自定义负载权重支持基本网关配置,支持4种均衡方式:最优路径、流量、会话、主机最优路径的负载均衡方式支持3种链路探测类型:ICMP、TCP、HTTP,探测失败可自动进行链路负载重置、备份链路切换操作(要求提供功能截图)最优路径支持链路带宽、繁忙占用比例、探测地址和最优链路出接口的配置支持ISP路由负载均衡,最大可支持5条链路负载,支持自定义负载权重支持ISP路由链路备份,支持自定义优先级虚拟防火墙功能可支持254个虚拟系统支持虚系统接口支持系统资源(CPU、内存和存储空间)的分配支持基础防火墙功能(路由、安全策略、NAT)的独立配置支持攻击防护、黑名单和入侵防御功能的独立配置支持虚系统配置、日志及监控统计的独立管理虚拟安全防护支持虚拟二层安全域、虚拟三层安全域,可实现业务的分组与隔离支持构建虚系统来实现业务的分组与隔离、管理的分组与隔离,以及各个虚系统防护策略的可定制化SNMP功能可支持SNMPv1、v2c、v3可支持v1、v2c、v3下的Trap功能支持通过SNMP协议进行日志审计、配置管理以及状态监控应用识别控制能力应用特征库不少于1000种;支持较多国内主流应用;支持对MSN、QQ、WebQQ、米聊PC版、阿里旺旺、百度Hi、雅虎通、飞信等即时通信应用限制;可对BT、网际快车、盛大下载器、QQ旋风等多种文件共享应用限制;可对网易邮箱、QQ邮箱、新浪邮箱、阿里云邮箱等邮件应用做限制带宽管理能力支持基于接口划分的QoS线路支持根据IP地址、用户、服务、应用等信息划分虚拟QoS通道支持对上传和下载分别进行带宽控制支持4层28级调度类嵌套支持对多层级调度类进行最大带宽限制、最小带宽保证支持对每IP、每用户或每应用的最大带宽限制和最小带宽保证支持优先级设置实现差分服务支持对剩余带宽根据优先级进行动态分配高可用性支持日志记录功能,支持高性能的syslog日志处理和存储方法的技术,投标时提供支持此技术的相关知识产权证明或检测报告复印件并加盖原厂公章支持配置、动态信息的自动同步支持抢占模式和非抢占模式支持HA中基于权重的接口监控支持HA中基于权重的链路探测抗攻击能力支持基于安全域的攻击防护配置可抵御SYNFlood、ICMPFlood、UDPFlood、IPFlood、IP地址扫描攻击、端口扫描、pingofdeath、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke等多种攻击支持SYNCookie设置防病毒提供全面、强劲的病毒检测及防护功能,支持通过对HTTP和FTP方式上传、下载文件、页面,或SMTP、POP3、IMAP协议发送的电子邮件及其等进行病毒扫描,并可以根据扫描结果进行相应的处理支持的压缩文件解压层数,默认为3.
最大支持6层支持病毒云查杀(要求提供功能截图)木马专项防护支持与终端防护系统进行联动及木马云查杀功能生成日志或者动态策略.
生成的木马专项查杀动态策略可以在数据被监测携带木马时,根据动态策略配置阻断数据或者记录日志(要求提供功能截图)动态策略防火墙动态策略功能,可以通过与入侵防护策略、防弱口令扫描、360天眼系统联动,生成动态策略信息,根据用户在基本配置中配置的动态策略动作,命中动态策略的数据将会被阻断或者记录日志(要求提供功能截图)系统管理能力支持管理员的三权分立,支持多种管理员角色权限:超级、审计、安全、配置、账户、虚系统配置、虚系统审计管理权限支持自定义管理权限,包括模块:系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统(要求提供功能截图)支持多种管理方式,包括中文WEB、本地CONSOLE、远程SSH、TELNET、HTTP、HTTPS等管理员身份认证支持本地与第三方认证,支持Radius、LDAP服务器及AD认证支持管理员采用证书认证方式登录支持通过NTP协议进行系统时钟同步,支持与管理主机进行时钟同步支持特征库自动升级、定期升级支持特征库在线升级,支持指定升级服务器和代理服务器(要求提供功能截图)支持历史配置保存,可记录三个不同时间点的历史配置文件(要求提供功能截图)日志审计能力安全日志、NAT日志和攻击日志可按照策略中的各个元素(如IP、服务、用户、攻击名等)进行高级过滤查看、可提供自有品牌管理软件对日志进行收集、分析,并能提供详尽日志统计报表支持Trap告警和邮件告警支持CPU、磁盘空间、内存三种告警阈值设定安全诊断能力支持在CLI下的在线抓包支持在CLI下的调试工具产品资质要求复印件计算机信息系统安全专用产品销售许可证军用信息安全产品认证证书涉密信息系统产品检测证书国家信息安全测评信息技术产品安全测评证书(EAL3+级)服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务灾备一体机1台指标项技术规格要求品牌知名品牌,具有自主研发能力,产品具备自主知识产权,提供核心功能软件的软件著作权登记证书,建议与存储同一品牌基本要求企业级多功能实时保护系统,基于设备底层数据块级保护设计(非TCP/IP协议),可以实现各种软、硬件故障保护及灾难性恢复,配置连接设备所需的各种连接线缆及连接存储控制器64位RISCCPU,XOR双ASIC运算芯片,双PCI-E总线设计.
内部无线缆连接,要求采用嵌入式专用存储系统架构,内核采用UNIX平台,非Windows内核设计(杜绝网络病毒攻击)缓存配置≥64GB高速缓存前端主机端口配置≥4个GEiSCSI接口模块,支持链路聚合和故障切换最大可支持10个GEiSCSI接口模块,支持10GEiSCSI升级容量配置本次配置12个7200转4TBSAS硬盘以及容量许可NAS功能该一体化保护设备要求提供NAS(NFS、CIFS)功能,提供NAS功能截图;签订合同前提供实际功能测试;自动精简技术具有超额预定分配功能,能实现高效利用存储空间,减少已分配但是未使用的存储空间(需在产品配置清单中体现)服务器操作系统保护通过iSCSI链路,对服务器操作系统进行实时保护,当操作系统出现故障服务器可直接可通过SAN-BOOT方式远程启动操作系统;或直接通过金属裸机SAN-BOOT恢复虚拟机保护提供虚拟机应用系统及数据进行保护,可通过V2V和V2P(支持不同的硬件环境,无需转换)一键式恢复应用(需在产品配置清单中体现);签订合同前提供实际功能测试物理机保护提供物理服务器应用系统及数据进行保护,可通过远程启动或P2V和P2P(支持不同的硬件环境,无需转换)一键式恢复应用(需在产品配置清单中体现);签订合同前提供实际功能测试自动化灾难恢复支持当X86服务器物理损坏或应用不可用时,通过灾备设备的一键恢复功能快速接管应用,实现自动化的灾难恢复.
支持P2P,P2V,V2V,V2P(支持不同的硬件环境,无需转换)等方式的自动化故障切换和故障恢复;签订合同前提供实际功能测试虚拟化平台支持一键式P2V接管支持Vmware、Hyper-v等虚拟化平台存储镜像配置存储镜像功能实现核心存储灾备,生产存储失效后直接切换到灾备一体机,数据立即可用,保障生产可持续性,数据"零"丢失(需在产品配置清单中体现)快照及代理当前配置无限个数的应用软件感知型快照许可,单卷快照≥1000个,当前配置不限数量的数据库快照代理,保证数据一致性,快照立即可用无须恢复操作,服务器可以直接对快照进行读写操作.
同时支持MSSQL、Sybase、Oralce、DB2、Domino、Exchange等数据库,支持Windows、AIX、HP-UX、Solaris、Linux等系统,在技术方案中阐述其基本的实现原理,与客户实际应用不符合视为不响应标书要求(需在产品配置清单中体现);提供数据库快照代理实现、快照挂栽等功能截图;签订合同前提供实际功能测试持续I/O保护提供基于磁盘I/O的持续数据保护和数据回滚功能,可以恢复最近一段时间内任意时间点(微秒级)的数据,提供微秒级持续数据保护功能的截图(需在产品配置清单中体现);签订合同前提供实际功能测试数据可用性支持随时在不停业务系统和不中断容灾保护的状态下,挂载灾备一体机存储的数据,验证数据是否可用,确保所有数据副本正确可用本机数据恢复当数据出现故障或不可用时,只需通过应用服务器的本机操作来挂接1个或多个历史快照来直接接管故障的数据盘对外提供服务,无需通过灾备保护系统的控制台进行操作,无需长时间的数据恢复和回滚窗口.
签订合同前提供实际功能测试远程数据复制支持远程数据复制许可,通过FC/IP链路把数据复制到远程容灾设备,在容灾设备上实现多重容灾保护.
无须额外的协议转换设备,实现远程容灾SRM整合设备远程数据复制技术必须与VMwareSRM(SiteRecoveryManager)兼容,可接受VMwareSRM(SiteRecoveryManager)的调度管理实现应用容灾,提供SRM相关插件,签订合同前提供实际功能测试RDX归档支持内置RDX自动归档功能,可内置具有热插拔功能的RDX磁盘,通过灾备系统的自动归档功能,把数据归档到RDX磁盘上,并保存多个历史时间副本,可实现数据的离线归档、长期保存,同时提供RDX硬件压缩功能和RDX加密功能,提供RDX归档功能截图硬件可靠性完全的硬件冗余:处理器、缓存、电源、风扇、适配卡、总线等都提供冗余,并保证在某硬件出问题时,能够进行自动切换,不出现单点故障风险控制灾备一体化保护设备不能更改原有的服务器或存储映射关系,无需进行数据迁移,应用系统和保护设备的任何故障都互不影响,也不会影响到其他应用系统产品测试对于中标的产品,在合同签定前进行功能测试,以确保产品实际功能及质量满足要求.
若预中标产品未通过测试,则将认定为虚假应标不予签订合同,并且报请相关部门做出处理安装培训本项目要求原厂商工程师对管理人员对软、硬件管理及操作进行培训,使管理人员可通过安装配置文档既能对灾备系统进行熟悉的操作,在业务系统故障时可快速、熟练的恢复数据及业务演练要求在设备质保期内,厂商须免费提供每年一次的演练服务承诺,相关时间要求由用户单位提出(需在原厂服务承诺函中体现)认证提供ISO9001、ISO14001、ISO27001、CCC相关认证服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务前置服务器1台指标指标项技术规格要求总体要求制造商国际知名品牌外型服务器外型机架式服务器高度2U处理器CPU类型IntelXeon四核/六核/八核E5-2600v3系列处理器CPU实配规格2个六核E5-2620v3(2.
4GHz,15MB共享三级缓存,85W)CPU可扩展数量≥2颗智能技术要求支持智能处理器导槽安装技术,避免人为安装故障芯片组芯片组IntelC610以上内存内存类型DDR4-2133MHz内存实配规格≥64GB内存可扩展数量≥768GB,≥24个内存插槽内存保护技术AdvancedECC,OnlineSpare内存保护技术内存验证技术要求支持内存智能验证技术,能够智能验证内存及支持原厂内存增强功能存储内置硬盘类型2.
5寸或3.
5寸热插拔SAS硬盘内置硬盘实配规格≥3块300GB10K2.
5寸内置硬盘可扩展数量最大24+2个SFF硬盘或12+3个LFF硬盘阵列控制器标配12GbSAS磁盘阵列控制器,≥2GBFBWC缓存,支持RAID0/1/5/6/60/ADM高级数据镜像;最大可支持到4GBFBWC缓存且服务器故障断电情况下阵列卡缓存数据保护不受时间限制,可额外增加智能电池,为同一机箱内所有的智能阵列卡提供断电数据保护功能,且使用寿命不低于7年光驱可选DVD-ROM/DVD-RWROMI/OPCII/O插槽可支持数量≥最大6个PCI-E插槽,支持3个全长全高网络网卡标配板载四端口千兆以太网卡,可选四端口Flex-LOM模块化以太网卡,可选升级为2个10Gb或10Gbbase-T网络模块或Infiniband存储模块接口外部接口最大5个USB端口,1个SD插槽可用性冗余电源2个500W热插拔电源,做冗余可管理性智能安装引导服务器集成智能导航,支持引导安装操作系统,硬件检测,RAID配置,部件驱动程序等,无需额外光盘支持远程管理卡独立的远程管理控制端口,可选高级管理功能;能独立于操作系统实现对服务器的远程控制及管理;虚拟电源开关,远程开/关机;远程Firmware升级功能;128bit加密支持;VPN连接;虚拟介质功能,支持软驱、光驱、ISO文件、文件目录的虚拟;虚拟字符及图形远程控制台;多用户共享访问被管理服务器;捕获及重放被管理服务器的运行界面;被管理服务器的环境温度及能耗的监控和分析,动态监控服务器功率及供电情况,智能优化调整供电功率并节省能源消耗.

管理软件自我品牌管理软件,可实现管理自我品牌以及其他厂家品牌的小型机、存储、服务器、PC等在内的设备;实现硬件设备通过颜色、电子邮件方式报警、资产登记管理、服务器性能管理、软件补丁管理、自动化系统部署管理、电源功耗管理、虚拟机管理等功能;系统监控系统监控系统可实时监测内部主要部件的状态,包含CPU、内存、PCI槽、风扇、电源、温度等信息启动特性可支持UEFIBIOS或传统BIOS启动虚拟存储标配VSA虚拟存储软件,1TB标准授权,可将服务器虚拟为专业存储设备操作系统支持WindowsMicrosoftWindowsServerUbuntuCanonicalUbuntuRedHatRedHatEnterpriseLinux(RHEL)SUSESUSELinuxEnterpriseServer(SLES)SolarisOracleSolarisVMwareVMwareCitrixCitrixXenServer服务服务要求原厂商质保服务,三年7*24小时,6小时用户现场响应服务故障前预报警服务提供处理器,内存,硬盘故障前预警,故障前问题时予以免费保修虚拟化软件1套项目招标要求配置要求提供两个CPU企业版和一个管理中心license,虚拟化软件的功能必须为同一家厂商提供,禁止借用第三方软件的整合,以保证功能的可靠性和安全性;提供正版虚拟化软件,最终用户为云和县国土资源局.
基本要求采用裸金属架构,无需绑定操作系统即可搭建虚拟化平台.
Hypervisor结构精简,部署后所占用的存储空间在200M以下.

虚拟机之间可以做到隔离保护,其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行,每个虚拟机上的用户权限只限于本虚拟机之内,以保障系统平台的安全性.

虚拟机可以实现物理机的全部功能,如具有自己的资源(内存、CPU、网卡、存储),可以指定单独的IP地址、MAC地址等.

能够提供性能监控功能,可以对资源中的CPU、网络、磁盘使用率等指标进行实时统计,并能反映目前物理机、虚拟机的资源瓶颈.

虚拟化软件的所有功能必须满足招标需求,禁止借用第三方软件的整合,以保证功能的可靠性和安全性.

兼容性要求支持现有市场上的主流x86服务器,包括IBM、HP、DELL、Cisco、NEC以及国内自主品牌服务器等.

兼容现有市场上主流的存储阵列产品,存储阵列类型包括SAN、NAS和iSCSI等,存储阵列品牌包括EMC、IBM、HP、HDS、NetApp、Dell等.

兼容现有市场上主流厂商的多款不同型号的服务器配件、网卡和HBA卡产品.

兼容现有市场上x86服务器上能够运行的主流操作系统,尤其包括以下操作系统:WindowsXP、WindowsVista、Windows2000、Windows2003、Windows2008、Windows8、RedhatLinux、Suselinux、Solarisx86、FreeBSD、Ubuntu、Debian、MacOS等,虚拟机上的操作系统不进行任何修改即可运行.
功能性要求提供HA功能,当集群中的主机硬件或虚拟化软件发生故障时,该主机上的虚拟机可以在集群之内的其它主机上自动重启.
当虚拟机的客户操作系统出现故障时,可以自动重启该虚拟机客户操作系统,保障业务连续性.

提供容错机制,可以保证运行虚拟机的主机发生故障时,虚拟机会自动触发透明故障切换,同时不会引起任何数据丢失或停机.
支持不少于2个虚拟CPU的工作负载容错功能.
支持虚拟机的在线迁移功能,无论有无共享存储,都可以在不中断用户使用和不丢失服务的情况下在服务器之间实时迁移虚拟机,保障业务连续性.

支持跨分布式交换机虚拟机在线复制、迁移可以实现基于LAN或WAN的、独立于磁盘阵列的虚拟机级别的复制,可以对虚拟机数据进行基于多个时间点的复制.

提供虚拟机的备份功能,能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进行无代理备份(全备份或增量备份)和恢复.
同时提供备份接口,能够与第三方备份软件无缝兼容对虚拟机进行集中备份.
还支持诸如MicrosoftExchange、SQLServer和SharePoint应用级的备份提供高效的内存调度与保护机制,能够实现内存的过量使用,以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃,同时实现虚拟内存可以超过物理内存.

虚拟机支持多路虚拟CPU(vSMP)技术,以满足高负载应用环境的要求.
可以为虚拟机创建一个或多个快照来保存虚拟机的基于时间点的运行状况和数据.

提供专用的P2V工具,实现在线物理机至虚拟机的无间断平滑转换.
虚拟机支持USB3.
0设备,支持3D显示卡虚拟化功能.
虚拟机支持3D图形加速功能,可以根据需要启用或停用.

虚拟化平台可以内建标准虚拟交换机,实现虚拟机之间或虚拟机与物理机之间的网络调度,支持同一物理机上虚拟机之间的网络隔离(支持VLAN).

支持16Gb端到端光纤通道.
提供防病毒和防恶意软件解决方案,可以与第三方杀毒软件或安全软件融合,无需在虚拟机内安装代理即可保护虚拟机,实现虚拟化环境下的安全防范.

提供物理主机级别的无状态防火墙,无需使用IPTABLES,管理员可以用命令行和图形化界面配置防火墙.

虚拟机支持直接访问裸设备,将虚拟机数据直接存储在LUN上.
具有存储精简配置能力,可以超额分配存储容量,提高存储的利用率,减少存储容量的需求.

提供虚拟机的存储在线迁移功能,无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置.
支持跨不同存储类型以及不同厂商存储产品之间进行在线迁移.

提供热添加CPU,磁盘和内存的功能,无需中断或停机即可根据需要向虚拟机添加CPU,磁盘和内存.

提供具有存储识别功能的API,使第三方存储厂商可以将存储软件与虚拟化平台更好的整合,使虚拟化平台能够识别特定磁盘阵列的功能特性以及状态信息.

支持无需停机即可在正在运行的物理主机上热插拔PCIeSSD驱动器(添加/删除)的功能.
虚拟机可以被外部存储阵列识别,实现基于存储策略的管理(SPBM),可允许跨存储层实现通用管理以及动态存储类服务自动化,可实现按虚拟机级别的数据服务(快照、克隆、远程复制、重复数据消除等)支持跨多个LUN的共享数据文件系统,可以聚合至少32个异构逻辑卷(LUN),支持在线实时添加LUN以实现集群卷容量动态增长,可支持至少64TB容量集群卷.
虚拟机文件系统也支持主流存储厂商的存储自动分层功能.

提供集中式自动管理物理主机和虚拟机补丁程序的功能.
提供将多台物理主机组成集群的能力,同时支持动态资源分配功能,可为整个集群中的虚拟机提供独立于硬件的动态负载平衡和资源分配,增强业务系统的服务质量.

具有智能的电源管理功能,可以持续地优化每个集群中的服务器功耗,根据集群内服务器的负载状况对物理主机自行下电和加电,更好地支持绿色环保节能减排的政策.

支持可靠内存技术,可以将关键的组件(如Hypervisor)放置在受支持硬件上已被确定为"可靠"的内存区域中,避免其受到无法纠正的内存错误的影响,提高系统稳定性.

提供基于存储的API,以利用基于磁盘阵列的高效操作和第三方存储供应商的多路径软件功能,进而改进性能,可靠性和可扩展性.
支持对现有市场上主流的存储厂商的存储进行虚拟化加速功能.

可以在虚拟化平台上运行Hadoop,支持多重Hadoop分发,能够在一个通用平台上无缝部署、运行和管理Hadoop工作负载,基于策略自动配置Hadoop集群.
扩展性要求每台虚拟化主机至少支持480颗逻辑CPU.
每台虚拟化主机至少支持4096颗虚拟CPU(vCPU).
每台虚拟化主机至少支持12TB内存.
每台虚拟化主机至少支持单个存储卷64TB大小.
每台虚拟化主机至少支持1024个虚拟机.
每个集群至少支持64个主机,至少支持8000个虚拟机可以内建分布式虚拟交换机,每个分布式虚拟交换机可以管理至少1000台虚拟主机.
每台主机的虚拟网络交换机的端口总数至少可以达到4096个.

每个虚拟机至少支持62TB的虚拟磁盘容量.
每个虚拟机至少支持128个vCPU.
每个虚拟机的内存至少可以达到4TB.
每个虚拟机至少支持4个虚拟SATA适配器,每个虚拟SATA适配器的虚拟SATA设备数量至少可以达到30个.

每台虚拟化服务器的虚拟机在线迁移并发数量至少可以达到8个.
官方公布虚拟机至少支持150种以上的客户操作系统.
虚拟化管理支持单点管理,可以从单个控制台对所有虚拟机的配置情况、负载情况进行集中监控,并根据实际需要实时进行资源调整.

每个控制台可管理至少1000台物理服务器、10000台已打开电源的虚拟机,15000台已注册的虚拟机,并可以通过链接至少10个控制台实例,跨10个实例管理30000个已打开电源的虚拟机和50000个已注册的虚拟机.

提供统一的图形界面管理软件,可以在一个地点完成所有虚拟机的日常管理工作,包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作.
同时能够直接配置、管理存储阵列,具有对存储阵列的多路径管理功能.
支持QoS能力,支持基于应用程序的服务级别自动管理功能.

可以支持WebClient和命令行管理功能.
支持单点登录,用户只需登录一次,无需进一步的身份验证即可访问控制台并对集群进行监控与管理.

支持自定义角色和权限,可以限制用户对资源的访问,实现分级管理并增强安全性和灵活性.

支持AD域整合,域用户可以访问控制台,由AD来处理用户身份验证.
管理软件可实现多管理软件级别互通功能,支持多管理中心架构,并可实现分布式管理.

可以记录重大配置更改以及发起这些更改的管理员的记录,可以导出报告以进行事件跟踪.

提供自动报警功能,能够提供物理服务器或虚拟机的CPU、网络、磁盘使用率等指标的实时数据统计,并能反映目前各物理服务器、虚拟机的资源瓶颈.

厂商在中国有独立的软件研发中心,可以提供产品优化与深度问题研发支持.

原厂的技术认证培训服务.
虚拟化管理平台提供API、SDK等接口,可以与第三方管理软件结合或二次开发.

服务器升级1项指标项技术参数要求内存原有服务器内存升级(每台16根16GB内存条,惠普DL580Gen7服务器原装内存条DDR3,2133MHz),共需升级3台.
HBA光纤卡原有服务器共需加配8块8GB单端口HBA光纤卡.
服务器虚拟化及数据迁移整合1项指标项技术参数要求基本要求本次项目将对原有3台服务器内存进行扩容升级,同时在该服务器上部署虚拟化软件,同时需要对原服务器上所有内容进行迁移,包括对新部署在虚拟机上的"一张图"等系统平台数据迁移.

数据迁移1、根据用户的需求进行系统设计,虚拟化、Oracle实施数据迁移前,对系统环境做准备、安装和调测相关软件、模拟迁移测试、根据模拟情况核定各项准备、核定所需迁移的最大时间等各个环节,提供迁移方案;2、数据迁移失败的情况下必须保证原有数据能够正常运行;在数据迁移过程中造成用户方数据丢失等异常情况,全部由中标人承担,并需承担相关法律责任.

3、由于客户业务的特殊性,迁移过程中由1名以上至少具有OCP认证和VCP认证的工程师现场实施.
负责现场虚拟化实施、数据迁移及售后技术处理,投标时须提供该人员近3个月在投标人单位进行社保缴纳的证明复印件(加盖社保机构专用章)和认证工程师资格证书复印件(原件备查).

4、负责提出应用系统软件在系统升级中的注意事项,并协调相关的软件开发商做好系统修改、测试工作和迁移工作;5、中标人按要求完成采购人各系统所涉及的虚拟化软件、数据库安装、数据迁移及优化,负责对原有硬件设备的整合,根据实际情况充分利用其现有资源,达到新旧系统的平滑过渡和融合,投标时需提供详细的数据库迁移方案,包括数据迁移方法、数据备份和恢复策略、移植失败时回退方案等以及发生突发事故处理应急预案等.

6、对完成迁移原有的设备进行二次系统集成;7、负责制定系统运行应急预案,并进行必要的演练;8、负责系统性能的优化、故障诊断工作,对应用软件产生的问题,负责报告并配合解决;对设备方面的问题,进行定位和诊断,配合设备供应商进行解决;系统集成及设备质量要求为确保本项目顺利实施运行,保证"一张图"系统及不动产登记平台及时可靠高效投入使用,投标人在投标前对云和县国土资源局信息中心业务应用系统现场(包含现网络结构、业务系统、及系统使用情况等)进行现场详细调研,现场调研时间请自行联系采购人.

本次项目服务器虚拟化及数据迁移整合是项目的重点组成部分,在实施过程涉及到的所有相关工作及采购人原有系统相关的调整部署全部需要中标方负责.

中标人应根据采购人原有系统情况,对新老系统的组合部署进行重新规划,确保资源利用率最大化,并进行系统割接工作.
实施过程中,必须确保原有设备的物件完好,保证原有数据不受损坏,系统割接的开始与结束时间必须完全遵守用户要求,最小化业务中断时间.
并且在此过程中出现的任何异常情况由中标人承担全部责任.

中标人应根据用户要求与实际情况负责完成本项目的所有系统集成相关的安装调试工作,解决实施过程中的全部技术问题;凡在本次项目实施时,如需对原有的系统架构进行相应的调整,中标人应根据用户的实际要求,提供相应的技术支持,由此所涉及的相关费用,由中标人负责.

中标人应保证所提供的设施、设备在出厂前经过严格和完善的测试检验;在设备验收中出现故障或性能指标未达到要求的,经双方确认,中标人应无条件更换有关设备.

由于中标人设计或所配设备原因造成采购人在使用中无法满足招标文件所列技术要求时,中标人需无偿更换为可以满足招标文件所列要求的设备.

对于项目实施后出现的软硬件故障,中标人提供7*24小时的技术支持并提供专门的项目技术小组,由于客户特殊性故障出现后立刻响应并在4小时内赶到客户现场.
对于项目中的软硬件设备,中标人需要给采购方提供定期的设备巡检服务,其中包括免费的软件系统升级和故障处理.

培训要求自项目开始之日起,针对用户实际情况,提供有针对性的免费技术培训,具体培训时间和内容如下:项目建设前:对系统专业管理人员和技术人员进行全面的系统培训,内容包括虚拟化系统技术架构,数据迁移部署与管理,产品的使用及维护等系统管理岗位技能.

项目建设中:对系统专业管理人员和技术人员进行实战培训,对项目的总体框架、配置方法、系统管理等功能做详细讲解并解答技术人员提出的相关技术问题.

系统正式运行后:对系统应用人员进行系统应用、应急演练培训.
其他要求对采购人外网和内网IP地址进行重新规划、设置并绑定,保障信息管理的规范性;按照采购人的要求对其网络线路进行必要的整理、整改和优化;通过专业的技术方式为采购人在网络内部搭建资源共享池,实现资源的高效共享;第二部分:机房标准化建设机房平面及设备布置示意图机房总体要求机房建设原则机房工程改造的总体规划及工程建设,应充分考虑和遵循以下原则:(1)科学性和系统性计算机机房的设计和工程实施首先要体现科学性,要严格按照国家现有的规范、标准来进行综合设计和施工;其次要从多元系统性的角度来考虑.
机房不只是一个简单计算机设备摆放的场所,而是由机房结构装饰部分、动力供配电系统、综合布线系统、精密空调系统、防雷与接地系统、机房环境监控及门禁系统等多个系统组成的综合系统工程,各系统均不是相互隔离的,而是有密切的关联,要求综合考虑计算机机房各个系统之间运行的系统性.

(2)经济型和适用性根据机房现有系统目前和今后五年内对综合环境的要求,并有适当的超前,设定计算机机房功能区域及性能的具体指标.
同时,还应避免由于过高的设置机房综合环境、技术参数,而带来的设备、设施、规模和档次不必要的提高,造成项目投资总额过大.

(3)美观性和舒适性机房在满足先进、可靠、安全、适用、系统性的前提下,还需要满足一定的美观性和舒适性.
因此,对机房现有使用面积进行功能区域划分,达到突出重点区域、确保使用功能齐备、总体机房区域视野开阔、便于观察管理的目的;其次合理配置和使用机房专用装饰材料,使建成后的机房达到美观、舒适、赏心悦目的效果.

遵循标准本机房设计按照国家标准进行,项目设计、施工符合"《电子信息系统机房设计规范》GB50174-2008、《电子信息系统机房施工及验收规范》GB50462-2008"中的要求.
另外,在进行系统设计施工时必须遵循以下标准和规定:《电子信息系统机房设计规范》GB50174-2008《民用建筑电气设计规范》(JGJ/T16--92)《电子计算机场地通用规范》(GB/T2887-2000)《电气装置安装工程施工及验收规范》(GBJ50303--2000)《高层民用建筑设计防火规范》(GBJ45--82)《建筑与建筑群综合布线系统工程设计规范》GECS72-95《建筑与建筑群综合布线系统工程施工及验收规范》《智能建筑设计标准》(GB/T50314-2000)《电子计算机机房设计规范》(GB50174—2008)《电子信息系统机房施工及验收规范》GB50462-2008《计算机房用活动地板技术条件》(GB6650-86)《建筑设计防火规范》(GB5004-95)《建筑内部装修设计防火规范》(GB50222-95)《室内装饰工程质量规定》(GB1838-93)《高层民用建筑设计规范》(GBJ45-82)《计算站场地安全要求》(GB9361-88)《供配电系统设计规范》(GB50052-2009)《建筑防雷设计规范》(GB50057-2010)《不间断电源技术性能标定方法和试验要求》(现行国标电工标准)《电力系统谐波管理暂行规定》(能源部标准)《电气装置安装工程接地装置施工及验收规范》(GB50169-2006)《通风与空调工程施工及验收规范》(GB50243-97)《建筑物电气装置》(国际电工标准)《民用建筑照明设计标准》(GBJ133-90)《工业用户照明设计标准》《工业管道工程施工及验收规范》(GBJ235)《低压流体输送用镀锌焊接钢管》(GB3091)国家、地方、行业其它现行标准.
机房环境建设目标指标项指标规格要求环境要求:开机时:温度(夏季)23±1℃,(冬季)20±1℃,变化率220Lx,不得使用电感整流器,主要工作区的平均照度不低于300LUX,办公人员工作区的照度应大于等于200LUX,机房内应无眩光.

应急事故照明:照明度应为普通照明度的1/8;应急疏散照明:照明度应大于等于1LUX.
接地要求交流工作地电阻100kg,金属扣板、金属格栅,单块承重>3.
8kg.
地板:集中载荷不小于500kg,桁梁挠度投标人"供应商诚信分值"≥60,+0.
5分;60>投标人"供应商诚信分值"≥50,不加分;50>投标人"供应商诚信分值"≥40,-0.
5分;40>投标人"供应商诚信分值",-1分;"供应商诚信分值",以查证开标当天"浙江政府采购网"公布的相关信息为准.
因投标人更名或其他由投标人自身原因造成网站无法查证相关信息的,此项不得分.

-11投标人不良质疑情况:最近一年内,投标人参与本中心组织的采购活动,因质疑未成立2次(含)以上的不得分,其他得1分.

01相关政策分投标产品中有列入最新一期财政部、环境保护部公布的"环境标志产品政府采购清单"的,环保产品按所占投标产品总金额的比例相应得分:环保产品金额占投标产品总金额20%(不含)以下的,得0.
2分;占投标产品总金额20%-50%的,得0.
5分;占投标产品总金额50%(含)以上的,得1分.

01投标产品中有列入最新一期财政部、发展改革委公布的"节能产品政府采购清单"的,按节能产品所占投标产品总金额的比例相应得分:节能产品金额占投标产品总金额20%(不含)以下的,得0.
2分;占投标产品总金额20%-50%的,得0.
5分;占投标产品总金额50%(含)以上的,得1分.

01投标人作为中小企业且提供中小企业产品或服务,符合相关中小企业政策的,参与本项目投标,并在本项目中提供"中小企业声明函"的,得1分,未提供"中小企业声明函"的不得分.
01商务内容投标人技术实施能力情况:针对整个项目实施,具有高级项目经理证书,每个得0.
5分,最高得1分;针对数据库迁移整合,具有ORACLEOCP认证工程师证书,每个得0.
5分,最高得1分;针对虚似化服务器整合,项目组具有VCP原厂认证工程师证书,每个得0.
5分,最高得1分.
(注:本项满分为3分,非投标人正式员工的不作为评分依据,上述所有人员均须提供工程师证书原件及三个月或以上社保证明材料)03投标人实力及资质情况:具有信息技术服务运行维护证书的得1分;具有CMMI3级及以上认证的得1分;具有ISO27001信息安全管理体系认证证书的得1分;具有涉密系统集成资质乙级(含)以上的得1分(须提供原件,否则不得分)04投标人售后服务:投标人注册地在浙江省内,或在浙江省内设有分支机构(以营业执照为准)的得1分;投标人注册地在丽水地区,或在丽水地区内设有分支机构(以营业执照为准)的得2分02质保承诺:项目的质保承诺,对项目中涉及产品的质保增加1年质保得1分,增加2年质保得3分,本项最高得3分.

03案例业绩:投标人自2013年1月1日以来独立承担过类似建设项目的成功案例情况:具有金额在100万元以上的每提供一个得2分.
总共最高得6分.
(注:提供合同原件,时间以合同签订之日为准.
)06技术部分根据投标人的技术文件的符合性、完整性、逻辑性及编制质量给分0136技术方案产品性能、技术指标:设备配置等应符合招标文件要求,供货产品可靠、先进、技术资料完整的情况进行评分.
投标人满足招标文件采购需求中所有参数情况下得基准分20分.
对打的性能指标、技术参数属实质性正偏离的每项加1分,对性能指标、技术参数属非实质性正偏离的每项加0.
25分,以上两项最高加6分;对性能指标、技术参数属非实质性负偏离的每项扣1分.

026对本项目的理解与解决方案:对本项目解决方案的详细设计进行酌情给分,最高为3分.

03培训计划:培训方案的完整性、培训计划的可行性、组织协调性、安排合理性等.

02投标人维护能力:投标人是否有详细的售后服务方案,技术后援支持,系统故障响应时间,能对用户的要求及时做出响应情况,酌情打分(最高得2分).

02合理化建议:技术建议的合理性和可行性,最高2分;026.
2投标人报价满分为40分,由评审专家根据以下内容统一计算打分:6.
2.
1.
报价评分应在投标报价范围口径一致的评定价基础上进行.
属招标文件不清楚引起的报价内容和口径不一致的,则按有关规定统一调整投标报价内容和口径,计算出投标人的最终评定价.
属投标人失误造成的报价差错和遗漏,不得调整.

6.
2.
2最终报价超过预算指导价的投标人不进入商务评分.
6.
2.
3最终报价有漏项的或报价数量少于招标文件要求数量的,其报价得分为0分,并不得推荐为中标候选人.

如最终报价有增项的或报价数量多于招标文件要求数量的,不对其投标价格进行修正.
若该投标人中标的,将按其承诺的有利于采购人的增项和数量进行供货,风险由中标人自行承担.

6.
2.
4评定基准价=进入商务评分的各投标人有效商务报价中的最低报价.
6.
2.
5投标报价等于评定基准价的报价得分得40分,其他投标人的报价得分按下列公式计算:报价得分=(评定基准价/投标报价)*报价权重*100.
6.
3本项目最终得分=资信/商务得分+技术得分+报价得分;6.
4评分时保留小数2位,计算评分值时保留小数2位,小数点采用四舍五入方法.

七评审纪律和要求7.
1评审专家必须公平、公正评审,遵纪守法,客观、廉洁地履行职责.
7.
2评审专家在评审开始前,应关闭并上交随身携带的各种通信工具.
7.
3评审专家在评审过程中,未经许可不得中途离开评审现场,不得迟到早退.

7.
4评审专家和工作人员不得透露评审过程中的讨论情况和评审结果.
7.
5评审时,评审专家须按招标文件规定的程序、条件和标准,对投标人投标响应文件的合规性、完整性和有效性进行审查、比较和评估,其中对投标人的资格条件、主要技术参数、商务报价和其他评审要素等,评审专家应逐项进行审查、比较,不得漏评少评.
如发现与招标文件要求相偏离的,应对其偏离情形进行必要的核实,并在工作底稿中予以说明;如属于实质性偏离或符合无效响应文件的,可询问投标人,并允许投标人进行陈述申辩,但不允许其对偏离条款进行补充、修正或撤回.

7.
6采购人、采购代理机构不得向评审委员会的评审专家作倾向性、误导性的解释或者说明.

7.
7采购代理机构应当为评审专家提供必要的评审条件和相应的评审工作底稿,并严格按规定程序组织评审专家有步骤地进行项目评审,对各评审专家的评审情况和评审意见进行合理性和合规性审查,对明显畸高、畸低的重大差异评审情况(其总评分偏离平均分30%以上),提醒相关评审专家进行复核或书面说明理由.

7.
8评审专家在评审过程中不得将自己的观点强加给其他评审专家,评审专家应自主发表见解,对评审意见承担个人责任.

7.
9评审结束后,评审委员会应向采购代理机构提交项目评审报告.
评审报告是采购人确定中标供应商的合法依据,评审委员会应当如实、客观地反映评审情况,按招标文件的评审办法和细则的规定推荐中标候选人,说明推荐理由,并重点对中标候选人的技术、服务和价格等情况进行评价和比较.
如排名第一的投标人报价为最高报价的,评审报告中必须对其报价的合理性等进行分析和特别说明.

7.
10评审专家应当独立、客观、公正地提出评审意见,不得带有倾向性,不得影响其他评审专家评审,并在评审报告上签字;如对评审报告有异议的,可在报告上签署不同意见,并说明理由,否则将视为同意.

7.
11评审专家应当遵守评审工作纪律,不得泄露评审文件、评审情况和评审中获悉的商业秘密.

评审委员会在评审过程中发现供应商有行贿、提供虚假材料或者串通等违法行为的,应当及时向财政部门报告.

7.
12采购文件内容违反国家有关强制性规定的,评审委员会应当停止评审并向采购代理机构说明情况.

7.
13评审专家应当配合采购代理机构答复投标人提出的质疑.
7.
14评审专家应当配合财政部门的投诉处理工作.
7.
15评审专家有如下行为之一的,责令改正,给予警告,可以并处一千元以下的罚款:7.
15.
1明知应当回避而未主动回避的;7.
15.
2在知道自己为评审专家身份后至评审结束前的时段内私下接触投标人的;7.
15.
3在评审过程中擅离职守,影响评审程序正常进行的;7.
15.
4在评审过程有明显不合理或者不正当倾向性的;7.
15.
5未按招标文件规定的评审方法和标准进行评审的.
7.
15.
6上述7.
15.
1至7.
15.
5行为影响中标结果的,中标结果无效.
7.
16采购代理机构可对各评审专家的专业技术水平和职业道德素质等情况进行评价,并可将评价意见在评审结束后2个工作日内反馈给财政部门,财政部门以此作为对评审专家的考核管理依据.