韶關(guān)市不動(dòng)產(chǎn)統(tǒng)一登記信息平臺(tái)建設(shè)項(xiàng)目

1、韶關(guān)市不動(dòng)產(chǎn)統(tǒng)一登記信息平臺(tái)建設(shè)項(xiàng)目招標(biāo)文件招標(biāo)編號(hào)：sg15gz100韶關(guān)市公共資源交易中心二一五年八月二十七日第一部分投 標(biāo) 邀 請(qǐng)投標(biāo)邀請(qǐng)函韶關(guān)市公共資源交易中心就韶關(guān)市不動(dòng)產(chǎn)統(tǒng)一登記信息平臺(tái)建設(shè)項(xiàng)目進(jìn)行公開招標(biāo)方式采購(gòu)。特邀請(qǐng)貴單位前來(lái)投標(biāo)。1、項(xiàng)目名稱：韶關(guān)市不動(dòng)產(chǎn)統(tǒng)一登記信息平臺(tái)建設(shè)項(xiàng)目2、招標(biāo)編號(hào)：sg15gz1003、招標(biāo)內(nèi)容：詳見第三部分招標(biāo)要求4、預(yù)算金額：1301564元5、招標(biāo)文件發(fā)售時(shí)間：2015年8月27日至2015年9月 2日；地點(diǎn)：韶關(guān)市西聯(lián)鎮(zhèn)韶關(guān)市公共資源交易中心（原韶關(guān)市司法學(xué)校）；招標(biāo)文件售價(jià)：人民幣150元/每套6、遞交投標(biāo)文件時(shí)間：2015年9月 18

2、日下午14：0014：30（投標(biāo)方應(yīng)在 2015年9 月 18日上午12：00前，將投標(biāo)保證金匯入我中心賬戶，詳見投標(biāo)須知第13條。）7、投標(biāo)截止時(shí)間及開標(biāo)時(shí)間：2015年9月 18日下午14：308、投標(biāo)及開標(biāo)地點(diǎn)：韶關(guān)市西聯(lián)鎮(zhèn)韶關(guān)市公共資源交易中心（原韶關(guān)市司法學(xué)校）9、購(gòu)買標(biāo)書時(shí)須帶營(yíng)業(yè)執(zhí)照副本（復(fù)印件加蓋公章）和法人/負(fù)責(zé)人委托授權(quán)書（原件）。聯(lián)系電話： 8379625 傳真： 8379615 財(cái)務(wù)室：8379817聯(lián)系人：王小姐10、采購(gòu)單位名稱：韶關(guān)市房地產(chǎn)交易登記中心聯(lián)系人： 何先生 聯(lián)系電話： 8899051韶關(guān)市公共資源交易中心二一五年八月二十七日第二部分采購(gòu)項(xiàng)目?jī)?nèi)容一、投標(biāo)

3、人資格1.1投標(biāo)人應(yīng)具備政府采購(gòu)法第二十二條所規(guī)定的條件。(1)具有獨(dú)立承擔(dān)民事責(zé)任的能力； (2)具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度； (3)具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力； (4)有依法繳納稅收和社會(huì)保障資金的良好記錄； (5)參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄；(6)法律、行政法規(guī)規(guī)定的其他條件。注：以上第(3)、(4)點(diǎn)要求必須提供書面證明材料，其他要求如無(wú)法提供書面證明材料的必須在投標(biāo)書中作出書面承諾或者聲明，否則作無(wú)效投標(biāo)處理。（可參考第五部分投標(biāo)書格式第2.5、4.3和4.4）2、必須提供由人民檢察院出具的投標(biāo)人、法人代表和該項(xiàng)目授權(quán)代表的人民檢察

4、院查詢行賄犯罪檔案結(jié)果告知函，否則作無(wú)效投標(biāo)處理；3、本項(xiàng)目不接受聯(lián)合體投標(biāo)。二、采購(gòu)項(xiàng)目技術(shù)規(guī)格、參數(shù)及要求：1、采購(gòu)項(xiàng)目需求一覽表：編號(hào)貨物名稱數(shù)量主要技術(shù)規(guī)格預(yù)算金額1 不動(dòng)產(chǎn)統(tǒng)一登記信息平臺(tái)一批詳見具體招標(biāo)要求1301564元注：1、報(bào)價(jià)超出預(yù)算金額的列為無(wú)效投標(biāo)處理。2、投標(biāo)人必須對(duì)本項(xiàng)目的全部?jī)?nèi)容進(jìn)行投標(biāo)報(bào)價(jià)，如有缺漏，將導(dǎo)致投標(biāo)無(wú)效。序號(hào)項(xiàng)目名稱配置、參數(shù)描述數(shù)量單位1服務(wù)器機(jī)框高性能一體化機(jī)箱模塊，機(jī)框管理模塊，osca風(fēng)扇框，3000w鉑金交流電源，支持負(fù)載均衡和故障倒換 ，風(fēng)扇模塊，9個(gè)熱插拔風(fēng)扇模塊，支持n+1冗余，機(jī)箱管理模塊，最多2個(gè)機(jī)箱管理模塊1套高端光纖交換板，電

5、源模塊，最多可安裝6個(gè)1600w ac或6個(gè)1300w 48v dc熱插拔電源模塊支持n+n或n+1+1冗余配置萬(wàn)兆網(wǎng)絡(luò)交換板，支持ipmi 2.0、sol、kvm over ip、虛擬光驅(qū)等管理特性， 2云計(jì)算平臺(tái)配置到2路cpu處理器，128gddr3 rdimm- 16g-240pin- 1333mhz- 1.5v-ecc,內(nèi)存最大可支持到512g；mz510-2*10g端口cna扣板,pcie 2.0 x8，8x pcie 轉(zhuǎn)接卡模塊，2個(gè)600gb sas硬盤，管理 集成bmc管理模塊，支持ipmi、sol、kvm over ip、虛擬媒體等管理特性，對(duì)外 fc 接口模塊 4g 外出

6、 2*fc；對(duì)內(nèi) fc 接口模塊，連接交換網(wǎng)板；2通用硬盤-600gb-sas-10000rpm -2.5 -熱插拔-內(nèi)置式,刀片集成2個(gè)ge以太網(wǎng)控制器8套3云虛擬平臺(tái)虛擬服務(wù)器系統(tǒng)，供16個(gè)cpu使用，支持各種操作系統(tǒng),虛擬機(jī)之間可以做到隔離保護(hù)，其中每一個(gè)虛擬機(jī)發(fā)生故障都不會(huì)影響同一個(gè)物理機(jī)上的其它虛擬機(jī)運(yùn)行，每個(gè)虛擬機(jī)上的用戶權(quán)限只限于本虛擬機(jī)之內(nèi)，以保障系統(tǒng)平臺(tái)的安全性;每個(gè)虛擬機(jī)都可以安裝操作系統(tǒng)，并且操作系統(tǒng)可以異構(gòu),虛擬機(jī)可以實(shí)現(xiàn)物理機(jī)的全部功能，如具有自己的資源（內(nèi)存、cpu、網(wǎng)卡、存儲(chǔ)），可以指定單獨(dú)的ip地址、mac地址等,虛擬化軟件可以在線進(jìn)行版本升級(jí)，不同版本之間可以

7、相互兼容,持ha功能，當(dāng)一臺(tái)物理機(jī)發(fā)生故障時(shí)，之上的vm（虛擬機(jī)）可以實(shí)現(xiàn)在集群之內(nèi)的其它物理機(jī)上重新啟動(dòng)1套4云存儲(chǔ)系統(tǒng)8gb光纖存儲(chǔ)系統(tǒng),4u,24個(gè)2.5寸盤位，雙冗余控制器；64g 緩存，8個(gè)8gb fc 主機(jī)通道和4個(gè)minisas主機(jī)通道，6gb sas2.0磁盤通道；支持ssd、sas硬盤，支持混插；標(biāo)配2分區(qū)許可；標(biāo)配bbu+flash緩存保護(hù)；gui、cli等多種管理模式；支持卷快照、卷復(fù)制、卷遠(yuǎn)程鏡像高級(jí)功能，主控交換卡、電源、接口模塊等關(guān)鍵部件可熱插拔，8塊6gb 900g（10000 rpm）2.5寸sas磁盤，8塊4tb sata 磁盤。1套10個(gè)600g sas硬盤

8、（適用于現(xiàn)有機(jī)房的s5500光纖存儲(chǔ)擴(kuò)容，含擴(kuò)容安裝服務(wù)）1項(xiàng)5匯聚交換機(jī)24個(gè)10/100/1000base-t, 4個(gè)千兆combo口1000base-x2套6安全網(wǎng)關(guān)標(biāo)準(zhǔn)提供1個(gè)console接口、2個(gè)usb接口、1個(gè)sd接口、一個(gè)ge管理/同步接口、4個(gè)10/100/1000m自適應(yīng)電接口、4個(gè)ge光電互斥接口，帶專業(yè)防ddos功能2臺(tái)7web防火墻專用機(jī)架式硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，web應(yīng)用漏洞掃描模塊，抗拒絕服務(wù)攻擊模塊，支持sql注入、xss防護(hù)，支持使http頭域中的cookie、referer、user-agent，except字段過防護(hù)策略，支持對(duì)服務(wù)器狀態(tài)碼

9、進(jìn)行過濾和偽裝的安全策略，81000m端口，網(wǎng)絡(luò)層吞吐量1200mbps，每秒最大事務(wù)數(shù)25,000 tps1套8日志審計(jì)日志收集及分析服務(wù)器，收集服務(wù)器、操作系統(tǒng)、交換機(jī)、路由器、安全設(shè)備的、手機(jī)設(shè)備和syslog。支持80臺(tái)設(shè)備日志1項(xiàng)第二部分 采購(gòu)項(xiàng)目的主要技術(shù)參數(shù)要求一、刀片服務(wù)器機(jī)框（1套）主要技術(shù)參數(shù)如下：序號(hào)類別指標(biāo)項(xiàng)技術(shù)規(guī)格要求1品牌品牌自主研發(fā)，非oem產(chǎn)品，近三年至少有一年位列服務(wù)器國(guó)內(nèi)市場(chǎng)發(fā)貨量排名前三，并提供gartner報(bào)告截圖證明2電信標(biāo)準(zhǔn)電信設(shè)計(jì)標(biāo)準(zhǔn)電信級(jí)標(biāo)準(zhǔn)，遵從picmg 3.0標(biāo)準(zhǔn)，開放、電信級(jí)標(biāo)準(zhǔn)架構(gòu)atca架構(gòu)設(shè)計(jì)3交換模塊交換模塊配置2個(gè)交換模塊，支持

10、冗余備份；單個(gè)以太網(wǎng)交換機(jī)上連接口8個(gè)；支持可擴(kuò)展最大6個(gè)交換模塊；以太網(wǎng)交換機(jī)支持stp/mstp；4外觀高度機(jī)架安裝高度8u。5刀片能力刀片容量能力單框可支持16刀片。刀片混插能力同一個(gè)機(jī)框支持2路和4路刀片混插，同一機(jī)框可同時(shí)支持混插e(cuò)5-2600/e5-4600/e7-4800/e7-4800 v2等多代intel cpu刀片能力。6網(wǎng)絡(luò)互聯(lián)模塊插槽能力支持4個(gè)交換機(jī)插槽。互聯(lián)能力支持千兆交換、萬(wàn)兆交換、8g fc交換。支持dcb數(shù)據(jù)中心網(wǎng)絡(luò)交換，部署在iscsi、fcoe、nas等融合網(wǎng)絡(luò)環(huán)境中。支持fcoe以太網(wǎng)融合交換。支持40gb/56gb交換模塊。支持同時(shí)配置萬(wàn)兆以太網(wǎng)交換機(jī)

11、模塊和交換機(jī)模塊。以太互聯(lián)配置單框配置2個(gè)萬(wàn)兆交換機(jī)，對(duì)內(nèi)提供萬(wàn)兆連接，對(duì)外提供萬(wàn)兆上聯(lián)接口，單個(gè)交換模塊對(duì)外支持16個(gè)10ge端口，端口全部激活。單框配置4個(gè)萬(wàn)兆sfp+模塊用于上行連接。存儲(chǔ)互聯(lián)配置單框配置2個(gè)8g san交換機(jī)，對(duì)外提供8g fc上行接口，單個(gè)交換模塊對(duì)外支持8個(gè)8g fc端口，端口全部激活，配置支持其正常使用的所有軟件許可。單框配置4個(gè)8g fc sfp+模塊用于上行連接。7背板設(shè)計(jì)機(jī)框背板采用無(wú)源高可靠性背板設(shè)計(jì)。8電源模塊電源能力本次項(xiàng)目單框配置6個(gè)冗余熱插拔交流電源，電源額定功率2,400w電源支持n+n冗余，即在刀片滿配情況下，兩路供電中的一路出現(xiàn)問題時(shí)仍需保證

12、所有刀片不能宕機(jī)電源模塊需采用高能效設(shè)計(jì),必須達(dá)到80 plus platinum效能要求，需提供80plus證明9散熱風(fēng)扇風(fēng)扇能力最大支持12個(gè)冗余熱插拔風(fēng)扇。滿熱插拔冗余散熱風(fēng)扇。10管理能力管理模塊滿配置冗余1+1熱插拔管理模塊。提供現(xiàn)場(chǎng)和遠(yuǎn)程方式下對(duì)刀片式服務(wù)器體系架構(gòu)中的硬件設(shè)備的訪問、管理和故障診斷，集成虛擬介質(zhì)、遠(yuǎn)程kvm等技術(shù)。本地kvm支持本地kvm功能，通過一個(gè)物理接口可以集中呈現(xiàn)管理框內(nèi)所有刀片。液晶屏管理機(jī)框支持內(nèi)置觸摸液晶屏，可以進(jìn)行基本參數(shù)的配置和維護(hù)操作。故障定位支持黑匣子和kvm錄像功能，可輔助定位系統(tǒng)疑難問題。dvd-rom機(jī)框配置dvd-rom驅(qū)動(dòng)器。11節(jié)

13、能環(huán)保工作溫度支持5-40，節(jié)能環(huán)保。風(fēng)扇調(diào)速風(fēng)扇支持智能調(diào)速技術(shù)。背板通風(fēng)背板提供節(jié)點(diǎn)通風(fēng)風(fēng)道，高效散熱。12服務(wù)保修年限要求提供三年原廠商7*24小時(shí)硬件支持服務(wù)。13證書節(jié)能認(rèn)證提供中國(guó)環(huán)境標(biāo)志認(rèn)證證書，提供energy satr能源之星認(rèn)證證書二、刀片服務(wù)器（8臺(tái)）序號(hào)類別指標(biāo)項(xiàng)技術(shù)規(guī)格要求1品牌品牌刀片服務(wù)器和刀片機(jī)箱須同一品牌。2處理器處理器數(shù)目及類型刀片具備能支持到e5-2600系列高性能130w或者135w cpu能力。配置2顆intel xeon e5-2620 v2 cpu 芯片組intel c600或更高配置芯片組。3內(nèi)存內(nèi)存類型及配置支持ddr3 rdimm內(nèi)存，標(biāo)準(zhǔn)配

14、置8*16gb fbd ddr3內(nèi)存，四通道或以上，支持 ecc、sdcc(chip-kill)、內(nèi)存鏡像，工作頻率：667mhz，可擴(kuò)展性配置24個(gè)內(nèi)存插槽，最大支持內(nèi)存容量768gb。可靠性支持ecc、內(nèi)存鏡像和內(nèi)存?zhèn)溆眉夹g(shù)。4存儲(chǔ)類型支持sas/sata/ssd等多種存儲(chǔ)介質(zhì)。容量標(biāo)準(zhǔn)配置2塊600gb sas 1ok rpm 2.5存熱插拔硬盤，可擴(kuò)充支持4個(gè)2.5英寸sas、sata或ssd硬盤陣列控制器配置配置一個(gè)獨(dú)立硬件raid卡，支持raid 0,1。5網(wǎng)絡(luò)網(wǎng)卡插槽2個(gè)pcie網(wǎng)卡插槽。hba卡標(biāo)準(zhǔn)配置雙端口10gb融合cna網(wǎng)卡,可同時(shí)支持以太網(wǎng)和fc協(xié)議擴(kuò)展接口串口支持一個(gè)

15、串口。usbvga刀片前端專用接口可轉(zhuǎn)接usb、vga，提供2個(gè)usb接口。標(biāo)準(zhǔn)pcie卡配備1個(gè)以上pcie標(biāo)準(zhǔn)卡插槽。6操作系統(tǒng)操作系統(tǒng)支持必須支持windows server操作系統(tǒng)。支持國(guó)內(nèi)主流linux操作系統(tǒng)。7服務(wù)保修年限要求提供三年原廠商硬件支持服務(wù)9技術(shù)支持與質(zhì)保服務(wù)提供設(shè)備初次原廠工程師現(xiàn)場(chǎng)安裝驗(yàn)收服務(wù)；提供原廠家技術(shù)服務(wù)承諾函，三年原廠免費(fèi)軟硬件（免上門費(fèi)、備件費(fèi)、人工費(fèi)及相關(guān)費(fèi)用）技術(shù)支持與售后服務(wù)10授權(quán)投標(biāo)時(shí)具有廠家針對(duì)本項(xiàng)目的授權(quán)加蓋廠商公章。11管理功能提供硬件遠(yuǎn)程管理模塊，采用國(guó)際開放標(biāo)準(zhǔn)ipmi v2.0規(guī)范，提供遠(yuǎn)程開關(guān)機(jī)、復(fù)位、日志、硬件監(jiān)控、sol等管

16、理功能。支持虛擬媒體，虛擬光驅(qū)采用usb2.0接口；支持帶外（不依賴操作系統(tǒng)）在線升級(jí)bios和遠(yuǎn)程管理模塊 firmware；開放管理接口，支持按客戶需求定制開發(fā)；三、云計(jì)算虛擬平臺(tái)軟件技術(shù)要求指標(biāo)項(xiàng)技術(shù)要求授權(quán)許可16個(gè)物理cpu 及相應(yīng)的管理中心授權(quán)許可，正版軟件。本次投標(biāo)所提供的軟件須為最新版本， 基本要求采用裸金屬架構(gòu)，無(wú)需綁定操作系統(tǒng)即可搭建虛擬化平臺(tái)虛擬機(jī)之間可以做到隔離保護(hù)，其中每一個(gè)虛擬機(jī)發(fā)生故障都不會(huì)影響同一個(gè)物理機(jī)上的其它虛擬機(jī)運(yùn)行，每個(gè)虛擬機(jī)上的用戶權(quán)限只限于本虛擬機(jī)之內(nèi)每個(gè)虛擬機(jī)都可以安裝操作系統(tǒng)，并且操作系統(tǒng)可以異構(gòu)虛擬機(jī)可以實(shí)現(xiàn)物理機(jī)的全部功能，如具有自己的資源（

17、內(nèi)存、cpu、網(wǎng)卡、存儲(chǔ)），可以指定單獨(dú)的ip地址、mac地址等能夠提供性能監(jiān)控功能，對(duì)資源中cpu、網(wǎng)絡(luò)、磁盤使用率等指標(biāo)的實(shí)時(shí)數(shù)據(jù)統(tǒng)計(jì)，并能反映目前物理機(jī)、虛擬機(jī)的資源瓶頸具有network i/o和storage i/o精細(xì)化劃分能力，可以定義到虛擬機(jī)級(jí)別劃分i/o流量，以實(shí)現(xiàn)對(duì)不同級(jí)別的虛擬機(jī)i/o流量控制虛擬化軟件可以在線進(jìn)行版本升級(jí)，不同版本之間可以相互兼容兼容性要求支持現(xiàn)有市場(chǎng)上主要服務(wù)器廠商的主流x86服務(wù)器，包括ibm、hp、dell、sun、intel、nec, unisys以及國(guó)內(nèi)自主品牌服務(wù)器等等兼容現(xiàn)有市場(chǎng)上主流的存儲(chǔ)陣列產(chǎn)品，如san、nas和iscsi，品牌包括e

18、mc、ibm、hp、hds、netapp、sun、dell等兼容現(xiàn)有市場(chǎng)上主流的網(wǎng)卡和hba卡產(chǎn)品兼容現(xiàn)有市場(chǎng)上x86服務(wù)器上能夠運(yùn)行的主流操作系統(tǒng)，尤其包括以下操作系統(tǒng)：windows nt、winxp、windows vista、win2000、win2003、windows 2008、reahat linux、suse linux、solaris x86、novell、trubo linux、freebsd、ubuntu、debian、mac os等等支持主流應(yīng)用軟件的運(yùn)行，包括但不局限于數(shù)據(jù)庫(kù)、中間件、erp等等功能性要求支持ha功能，當(dāng)一臺(tái)物理機(jī)發(fā)生故障時(shí)，之上的虛擬機(jī)可以實(shí)現(xiàn)在集群

19、之內(nèi)的其它物理機(jī)上重新啟動(dòng)，保障業(yè)務(wù)連續(xù)性支持在線的虛擬機(jī)遷移功能，可以在不停機(jī)的狀態(tài)下，手工或自動(dòng)地實(shí)現(xiàn)虛擬機(jī)在集群之內(nèi)的不同物理機(jī)之間遷移，保障業(yè)務(wù)連續(xù)性虛擬機(jī)具有容錯(cuò)機(jī)制，可以保證在硬件故障情況之下，業(yè)務(wù)系統(tǒng)的不中斷運(yùn)行，保障高級(jí)別的業(yè)務(wù)連續(xù)性具有合理的內(nèi)存調(diào)度機(jī)制，能夠?qū)崿F(xiàn)內(nèi)存的過量使用(如共享頁(yè)面技術(shù)等) 支持將多個(gè)物理機(jī)組成集群，同時(shí)支持動(dòng)態(tài)資源分配功能，可以實(shí)現(xiàn)虛擬機(jī)所擁有的資源(尤其是內(nèi)存、存儲(chǔ)等)可以自動(dòng)地進(jìn)行再分配，保障業(yè)務(wù)系統(tǒng)的服務(wù)水平具有智能的電源管理功能，可以將集群內(nèi)的物理機(jī)自行下電，支持節(jié)能減排的政策性要求。每個(gè)虛擬機(jī)可以支持虛擬多路cpu技術(shù)，以滿足高負(fù)載應(yīng)用環(huán)境

20、的要求虛擬機(jī)不但可以通過文件系統(tǒng)訪問存儲(chǔ)設(shè)備，而且支持直接訪問裸設(shè)備，可直接使用本地硬盤或集中存儲(chǔ)，如san、nas和iscsi來(lái)安裝虛擬機(jī)虛擬化平臺(tái)內(nèi)建分布式虛擬交換機(jī)，實(shí)現(xiàn)虛擬機(jī)之間或與物理機(jī)之間的網(wǎng)絡(luò)調(diào)度，通過分布式虛擬交換機(jī)對(duì)虛擬化集群環(huán)境進(jìn)行統(tǒng)一的網(wǎng)絡(luò)管理；同時(shí)提供網(wǎng)絡(luò)接口，支持第三方虛擬網(wǎng)絡(luò)交換機(jī)提供防火墻能力，可以對(duì)端口(port)配置基于ip的訪問控制；同時(shí)在虛擬交換機(jī)層面能夠提供vlan級(jí)別的防火墻設(shè)定提供專用的p2v工具，實(shí)現(xiàn)物理機(jī)至虛擬機(jī)的平滑過渡提供整合備份功能，能夠利用重復(fù)刪除技術(shù)對(duì)虛擬機(jī)進(jìn)行快速備份(全備份或增量備份)和恢復(fù)；同時(shí)提供備份接口，能夠與第三方備份軟件無(wú)

21、縫兼容具有共享數(shù)據(jù)文件系統(tǒng)，支持邏輯卷的動(dòng)態(tài)調(diào)整，可以聚合多個(gè)異構(gòu)邏輯卷（lun），并實(shí)現(xiàn)在線進(jìn)行存儲(chǔ)容量的增長(zhǎng)具有存儲(chǔ)精簡(jiǎn)配置能力，減少存儲(chǔ)容量的需求支持在線存儲(chǔ)遷移功能，無(wú)需中斷或停機(jī)即可將正在運(yùn)行的虛擬機(jī)從一個(gè)存儲(chǔ)位置實(shí)時(shí)遷移到另一個(gè)存儲(chǔ)位置；并且可以根據(jù)存儲(chǔ)卷性能及容量情況進(jìn)行自動(dòng)遷移，消除存儲(chǔ)隱患支持熱添加cpu 和內(nèi)存功能，在不對(duì)用戶造成中斷的情況下，根據(jù)需要為虛擬機(jī)部署更多 cpu 和內(nèi)存虛擬機(jī)支持3d圖形加速卡，可以根據(jù)需要啟用或停用開放存儲(chǔ)陣列接口規(guī)范提供自動(dòng)化部署能力，虛擬化主機(jī)無(wú)需安裝虛擬化軟件，即可實(shí)現(xiàn)主機(jī)的虛擬化遠(yuǎn)程啟動(dòng)，通過虛擬化管理平臺(tái)統(tǒng)一管理提供統(tǒng)一的圖形界面管

22、理軟件，可以在一個(gè)地點(diǎn)完成所有虛擬機(jī)的日常管理工作，包括控制管理、cpu內(nèi)存管理、用戶管理、存儲(chǔ)管理、網(wǎng)絡(luò)管理、日志收集、性能分析、故障診斷、權(quán)限管理、在線維護(hù)等工作。同時(shí)支持web client和命令行管理功能。指標(biāo)要求每臺(tái)虛擬機(jī)的虛擬cpu數(shù)量可以達(dá)到32個(gè)每臺(tái)虛擬機(jī)的內(nèi)存大小可以達(dá)到1tb每臺(tái)虛擬機(jī)可以支持到64tb的存儲(chǔ)容量每臺(tái)虛擬化服務(wù)器最多支持512個(gè)虛擬機(jī)可以內(nèi)建虛擬交換機(jī)的數(shù)量至少達(dá)到127個(gè)，每個(gè)虛擬交換機(jī)的端口數(shù)量至少達(dá)到1000個(gè)多臺(tái)物理機(jī)可以實(shí)現(xiàn)虛擬化集群，一個(gè)集群內(nèi)的物理機(jī)數(shù)量可達(dá)到32臺(tái)單臺(tái)服務(wù)器的虛擬機(jī)在線遷移并發(fā)數(shù)量可以達(dá)到8個(gè)以上其它要求提供api、sdk等接

23、口，可以與第三方管理軟件結(jié)合或二次開發(fā)虛擬化軟件的功能必須為同一家廠商提供，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性一年內(nèi)免費(fèi)版本升級(jí)，提供售后服務(wù)專線支持四、云存儲(chǔ)設(shè)備（1套）4.1 云存儲(chǔ)系統(tǒng)新設(shè)備主要技術(shù)參數(shù)的要求序號(hào)類別指標(biāo)項(xiàng)指標(biāo)要求1公司資質(zhì)自主研發(fā)擁有自主知識(shí)產(chǎn)權(quán),具有軟硬件自主研發(fā)能力,保障后續(xù)產(chǎn)品的連續(xù)性國(guó)內(nèi)銷售額排名公司具備snia存儲(chǔ)網(wǎng)絡(luò)工業(yè)協(xié)會(huì)vendor large最高投票權(quán)廠家；近三年至少有一年位列整體外部磁盤存儲(chǔ)市場(chǎng)idc中國(guó)區(qū)q1銷售額排名前六，并出具idc官方證明2架構(gòu)體系架構(gòu)同時(shí)支持nas、ip san和fc san一體化統(tǒng)一存儲(chǔ)支持san和nas

24、一體化，不需額外配置nas網(wǎng)關(guān)統(tǒng)一存儲(chǔ)控制器多控架構(gòu)，支持最大8控制器集群；標(biāo)準(zhǔn)配置2控制器3關(guān)鍵硬件指標(biāo)統(tǒng)一存儲(chǔ)緩存容量配置統(tǒng)一存儲(chǔ)緩存容量64gb（統(tǒng)一存儲(chǔ)緩存，不含任何性能加速模塊或nas網(wǎng)關(guān)緩存、flashcache、pam卡，ssd cache等）主機(jī)接口類型支持8gbps fc、1gbps iscsi、10gbps iscsi、10gbps fcoe,16gbps fc，56gb ib主機(jī)接口協(xié)議支持fc、 fcoe、iscsi、infiniband、nfs、cifs、http、ftp前端主機(jī)通道接口每控制器支持12個(gè)主機(jī)接口；標(biāo)準(zhǔn)配置8*8gbps fc 后端磁盤通道每控制器最大

25、支持6*4*12gbps sas3.0磁盤通道標(biāo)準(zhǔn)配置4*4*12gbps sas3.0磁盤通道支持硬盤類型持ssd,sas,nl-sas中的3種類型以上硬盤配置硬盤8塊6gb 900g 15k rpm 2.5寸sas磁盤，8塊4tb sata 磁盤。最大硬盤數(shù)最大支持磁盤插槽個(gè)數(shù)750支持raid支持raid 0、raid 1、raid3、raid 10、raid50、raid 5、raid6等4可靠性故障快速恢復(fù)故障快速恢復(fù)： 獨(dú)有的快速恢復(fù)技術(shù)，能夠保障硬盤失效后的故障時(shí)間最短，減少風(fēng)險(xiǎn)；冗余性冗余電源、風(fēng)扇、控制器、緩存斷電保護(hù)功能可維護(hù)性磁盤、電源、io模塊都可以不停機(jī)熱插拔5虛擬化

26、功能塊級(jí)虛擬化具備數(shù)據(jù)均衡分布技術(shù)異構(gòu)虛擬化技術(shù)支持異構(gòu)虛擬化技術(shù)6軟件特性關(guān)鍵業(yè)務(wù)保障支持服務(wù)質(zhì)量管理qos流量控制管理功能；支持服務(wù)質(zhì)量管理按優(yōu)先級(jí)控制功能；配置智能緩存分區(qū)功能，保障關(guān)鍵業(yè)務(wù)資源使用；資源使用效率提升配置自動(dòng)精簡(jiǎn)配置，結(jié)合業(yè)務(wù)應(yīng)用，進(jìn)行空間的預(yù)分配，增加業(yè)務(wù)空間分配的靈活性，保證后續(xù)業(yè)務(wù)平滑擴(kuò)展；支持自動(dòng)分級(jí)存儲(chǔ)，對(duì)熱點(diǎn)數(shù)據(jù)進(jìn)行資源匹配調(diào)整支持ssd cache功能，使用ssd cache對(duì)熱點(diǎn)數(shù)據(jù)提升響應(yīng)速度配置多租戶功能，實(shí)現(xiàn)隔離租戶間的資源，分權(quán)分域數(shù)據(jù)保護(hù)配置數(shù)據(jù)快照功能，通過快照進(jìn)行數(shù)據(jù)保護(hù)；配置數(shù)據(jù)卷復(fù)制和卷鏡像功能；配置遠(yuǎn)程復(fù)制功能, 支持秒級(jí)rpo的異步復(fù)

27、制功能，保障數(shù)據(jù)的完整性；配置數(shù)據(jù)銷毀功能；主機(jī)連接和管理配置256個(gè)連接主機(jī)的license標(biāo)準(zhǔn)配置多路徑軟件以及對(duì)應(yīng)授權(quán)支持存儲(chǔ)統(tǒng)一管理功能，能夠?qū)崿F(xiàn)全系列存儲(chǔ)產(chǎn)品統(tǒng)一管理，具有中英文管理界面，并提供截圖7兼容性兼容性支持aix、hp-ux、solaris、linux、windows等支持vmware、citrix、hyper-v、fusionsphere虛擬化環(huán)境8管理維護(hù)可管理性有功能全面，圖形化的管理軟件，包括：盤陣，卷管理軟件。配置存儲(chǔ)服務(wù)器的圖形化管理配置和監(jiān)控軟件。服務(wù)原廠實(shí)施服務(wù)，三年原廠標(biāo)準(zhǔn)服務(wù)，提供原廠售后服務(wù)承諾函蓋鮮章原件和授權(quán)書蓋鮮章原件；設(shè)備生產(chǎn)商需在國(guó)內(nèi)設(shè)有40

28、0技術(shù)服務(wù)熱線。4.2 現(xiàn)有存儲(chǔ)系統(tǒng)擴(kuò)容序號(hào)指標(biāo)項(xiàng)技術(shù)指標(biāo)要求主機(jī)系統(tǒng)擁有自主知識(shí)產(chǎn)權(quán)，適用于華為s5500t光纖存儲(chǔ)。主機(jī)接口類型1gbps ethernet、10gbps fcoe、10gbps toe、16gbps fc、56gbps infiniband、sas3.0（后端接口，單端口412gbps）。磁盤容量配置10塊600gb 10k rpm熱插拔sas2.0硬盤（傳輸速度6g/s）磁盤類型支持ssd、sata、sas、nlsas中的3種類型以上硬盤。raid支持raid 0、1、10、5、6或更高級(jí)別，支持sata和sas磁盤在同一磁盤柜中混插。系統(tǒng)維護(hù)提供基于硬件的聲音、故障燈

29、告警、短信、e-mail等告警手段；配置操作方便的中文圖形化存儲(chǔ)管理軟件（16 臺(tái)服務(wù)器的軟件許可）；能提供加密和通過安全端口傳輸，防止數(shù)據(jù)竊??；支持windows、linux、solaris、hp-ux等主流操作系統(tǒng)。服務(wù)原有主機(jī)提供一年的原廠維保服務(wù)，提供售后服務(wù)承諾函原件。提供原廠項(xiàng)目授權(quán)函原件五、匯聚交換機(jī)（2套）技術(shù)指標(biāo)要求端口數(shù)量24個(gè)10/100/1000base-t，4個(gè)100/1000base-x sfp（非復(fù)用）轉(zhuǎn)發(fā)能力要求整機(jī)達(dá)全線速轉(zhuǎn)發(fā)能力接口模塊要求支持標(biāo)準(zhǔn)sfp模塊節(jié)能能力電口和光口都支持端口休眠功能，支持整機(jī)休眠，符合ieee 802.3az，并提供對(duì)應(yīng)的第三方m

30、iercom測(cè)試報(bào)告復(fù)印件。性能48端口交換容量256gbps；包轉(zhuǎn)發(fā)率78mpps；安全功能支持dhcp snooping trust, 防止私設(shè)dhcp服務(wù)器；支持dhcp snooping binding table (dai, ip source guard), 防止arp攻擊、ddos攻擊、中間人攻擊；支持bpdu guard， root guard。支持用戶間的二層隔離，用于減輕網(wǎng)關(guān)arp處理負(fù)擔(dān)，降低網(wǎng)關(guān)受arp攻擊的風(fēng)險(xiǎn)。支持802.1x. 訪問控制支持基于第二層、第三層和第四層的acl支持雙向acl支持vlan acl和ipv6 acl；支持ip/port/mac的綁定功能q

31、os至少具備8個(gè)隊(duì)列；支持sp, dwrr，sp+dwrr調(diào)度方式；支持雙向端口限速，限速粒度64k；提供廣播風(fēng)暴抑制功能雙向流限速二層功能mac地址16k；支持靜態(tài)mac；支持dhcp client, dhcp server，dhcp relay；支持option 82;支持4k vlan;支持qinq; 靈活qinq.支持1：1，n：1 vlan mapping支持端口vlan，協(xié)議vlan，ip子網(wǎng)vlan；支持super vlan;支持voice vlan;支持組播vlan；支持ieee 802.1d(stp), 802.w(rstp), 802.1s(mstp)；支持vlan內(nèi)端口隔

32、離支持smart link,rrpp多實(shí)例支持端口聚合，每個(gè)聚合組最多8個(gè)端口。支持多個(gè)物理端口的流量鏡像到一個(gè)端口；支持流鏡像；支持遠(yuǎn)程端口鏡像（rspan）支持lldp支持vct，端口環(huán)路檢測(cè)支持jumbo9k三層功能支持靜態(tài)路由組播支持igmp snooping v1,v2,v3mld snoopingigmp proxyigmp filter可控組播環(huán)網(wǎng)保護(hù)功能支持g.8032和sep等環(huán)網(wǎng)技術(shù)，倒換時(shí)間為50ms，并提供對(duì)應(yīng)的第三方miercom測(cè)試報(bào)告堆疊支持堆疊，主機(jī)堆疊數(shù)不小于9臺(tái)堆疊帶寬10g，并提供對(duì)應(yīng)的第三方miercom測(cè)試報(bào)告復(fù)印件。管理協(xié)議支持snmp v1/v2/

33、v3、telnet、rmon、sshv2支持通過命令行、web、中文圖形化配置軟件等方式進(jìn)行配置和管理。支持nqa支持基于ipv6的管理支持集群管理設(shè)備維護(hù)支持自動(dòng)配置支持批量升級(jí)，并提供對(duì)應(yīng)的miercom測(cè)試報(bào)告六、安全網(wǎng)關(guān)技術(shù)要求（1套）項(xiàng)目指標(biāo)項(xiàng)技術(shù)規(guī)格要求硬件要求硬件平臺(tái)架構(gòu)采用非x86多核架構(gòu),處理器最低配置為8核；接口類型和數(shù)量至少配置4個(gè)千兆接口（光電互斥接口）；支持接口擴(kuò)展,擴(kuò)展插槽數(shù)量10個(gè)最大可擴(kuò)充到84個(gè)千兆業(yè)務(wù)接口支持硬件bypass卡；支持usb-3g接口卡，提供3g無(wú)線接入功能。性能要求防火墻吞吐量大包（1024及以上字節(jié)）吞吐量4gbps；最大并發(fā)連接數(shù)最大并發(fā)

34、連接數(shù)200萬(wàn)每秒新建連接數(shù)每秒新建連接數(shù)6萬(wàn)虛擬防火墻數(shù)虛擬防火墻數(shù)100；vpn性能ipsec vpn吞吐2gbps；vpn隧道數(shù)ipsec vpn隧道數(shù)4000，ssl vpn隧道數(shù)200功能要求包過濾能夠基于源ip地址、源端口、目的ip地址、目的端口、協(xié)議類型、方向、時(shí)間、用戶、用戶組、應(yīng)用層協(xié)議等多個(gè)元素進(jìn)行訪問控制；支持狀態(tài)包檢測(cè)；支持深度報(bào)文檢測(cè)；支持靜態(tài)黑名單；須提供相應(yīng)的功能界面截圖支持動(dòng)態(tài)黑名單；須提供相應(yīng)的功能界面截圖路由功能支持靜態(tài)路由；支持策略路由；支持rip、ospf、bgp、isis等動(dòng)態(tài)路由協(xié)議；須提供相應(yīng)的功能界面截圖支持路由策略；虛擬防火墻支持虛擬防火墻功能

35、，可將物理的防火墻設(shè)備虛擬成多個(gè)虛擬設(shè)備分別使用；支持基于用戶的虛擬化功能，可在不同的虛擬防火墻下定義不同的用戶資源；支持utm虛擬化功能，包括ips、av、web內(nèi)容過濾、郵件內(nèi)容過濾、ftp內(nèi)容過濾等，可在不同的虛擬防火墻下使用；支持應(yīng)用層協(xié)議的虛擬化功能，可在不同的虛擬防火墻下定義不同的應(yīng)用層限流和控制策略。虛擬專用網(wǎng)（vpn）支持ipsec vpn ca認(rèn)證；并支持和iphone或者ipad終端自帶的vpn軟件進(jìn)行對(duì)接。支持ipsec vpn的協(xié)商方式為ikev1 和ikev2；支持ipsec vpn熱備功能，包括雙鏈路vpn熱備及雙機(jī)vpn熱備，vpn業(yè)務(wù)切換不中斷。支持mpls v

36、pn；需提供專用的vpn集中管理軟件，可以對(duì)vpn網(wǎng)關(guān)和vpn客戶端進(jìn)行集中配置和管理監(jiān)控；支持ipsec vpn，ssl vpn；l2tp vpn、gre vpn、l2tp over ipsec vpn、gre over ipsec vpn網(wǎng)絡(luò)地址轉(zhuǎn)換（nat）支持完善的網(wǎng)絡(luò)地址轉(zhuǎn)換功能，包括源ip地址轉(zhuǎn)換、目的ip地址轉(zhuǎn)換、端口地址轉(zhuǎn)換、靜態(tài)ip地址轉(zhuǎn)換、ip地址池轉(zhuǎn)換等支持?jǐn)U展nat功能，可實(shí)現(xiàn)單個(gè)公網(wǎng)ip的無(wú)限地址轉(zhuǎn)換支持ftp、h.323、sip等各種應(yīng)用協(xié)議鏈路聚合支持802.3ad鏈路聚合，可以將多個(gè)物理端口捆綁成一個(gè)邏輯端口以提升帶寬，最多可捆綁8條鏈路，當(dāng)其中某一條鏈路中斷時(shí)

37、可自動(dòng)將流量分擔(dān)到其他鏈路中，提高可靠性；ipv6ipv6協(xié)議棧：tcp6、udp6、icmpv6、pathmtu、acl6等；ipv6穿越技術(shù)：雙棧、手工隧道、自動(dòng)隧道、gre隧道、6pe、6over4、4over6等；ipv6路由協(xié)議：bgp4+、is-isv6、ospfv3、ripng等。ddns功能支持完善的ddns功能，要求支持的ddns服務(wù)器至少不少于4種，包括但不限3322.org、、、no-nqa功能支持nqa功能，可以監(jiān)視網(wǎng)絡(luò)qos，同時(shí)在網(wǎng)絡(luò)發(fā)生故障時(shí)進(jìn)行有效的故障診斷和定位。netstream功能支持netstrea

38、m功能，基于網(wǎng)絡(luò)流信息的統(tǒng)計(jì)與發(fā)布技術(shù)?？梢詫?duì)網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計(jì)，實(shí)現(xiàn)對(duì)各種業(yè)務(wù)和不同的qos進(jìn)行管理和計(jì)費(fèi)。智能選路支持基于用戶、應(yīng)用的智能選路。支持基于權(quán)重的多出口智能選路。支持選定備份接口的功能，可選擇當(dāng)主接口故障時(shí)切換到備份接口；也可選擇當(dāng)主接口負(fù)載到一定比例時(shí)切換到備份接口；支持多出口鏈路組網(wǎng)時(shí)，動(dòng)態(tài)檢測(cè)訪問路徑功能，智能調(diào)整返回報(bào)文路徑，從而有效規(guī)避訪問數(shù)據(jù)包和返回?cái)?shù)據(jù)包走不同接口的問題。url過濾支持url過濾功能：能提供url黑、白名單功能；支持前綴匹配，后綴匹配，關(guān)鍵字匹配等；支持用戶自定義url功能，可自定義分類以及自定義url；url過濾響應(yīng)方式可

39、以設(shè)置為禁止或允許，禁止方式下支持返回頁(yè)面通知，頁(yè)面內(nèi)容可自定義；支持url訪問日志記錄，支持日志歸并；url分類大類43個(gè)，小類127個(gè)，url特征庫(kù)數(shù)量6500萬(wàn)條；支持url熱點(diǎn)庫(kù)功能，且熱點(diǎn)庫(kù)支持升級(jí)。郵件過濾支持基于rbl的反垃圾郵件技術(shù)，可定義黑、白名單，提供遠(yuǎn)程rbl查詢服務(wù)器；支持郵件內(nèi)容過濾；支持對(duì)發(fā)送郵件和接收郵件的發(fā)件人及收件人分別進(jìn)行控制；支持對(duì)郵件附件做控制，包括是否允許發(fā)送和接收郵件、發(fā)送和接收郵件的附件個(gè)數(shù)及大小控制等。支持對(duì)郵件主題、正文過濾病毒檢測(cè)支持常用協(xié)議的病毒掃描功能；支持對(duì)文件真實(shí)類型的有效識(shí)別；支持對(duì)各種壓縮格式及多層壓縮文件進(jìn)行病毒掃描；支持對(duì)加殼

40、病毒的脫殼掃描；可設(shè)置病毒掃描等級(jí)；響應(yīng)方式支持病毒文件的刪除，返回頁(yè)面警告，郵件標(biāo)記警告打，日志記錄等；支持檢測(cè)流量和不需要檢測(cè)的流量在設(shè)備上并行處理，在有其他業(yè)務(wù)流量時(shí)不影響av檢測(cè)流量的性能；支持郵件過濾打宣告功能；支持病毒庫(kù)自動(dòng)升級(jí)，手動(dòng)升級(jí)，離線升級(jí)，版本回退；可顯示病毒庫(kù)中的病毒列表；攻擊防范可抵御各種dos/ddos攻擊；須提供相應(yīng)的功能界面截圖支持syn flood攻擊防范；支持udp flood攻擊防范；支持icmp flood攻擊防范；支持arp攻擊防范；支持ip spoofing攻擊防范；支持land攻擊防范；支持smurf攻擊防范；支持http get攻擊防范；支持fr

41、aggle攻擊防范；支持dns攻擊防范；支持winnuke攻擊防范；支持ping of death攻擊防范；支持tear drop攻擊防范，cc攻擊防范；入侵防御支持應(yīng)用層基于漏洞的入侵防御技術(shù)支持入侵攻擊特征庫(kù)的分類顯示；支持對(duì)多種常用協(xié)議的協(xié)議識(shí)別和異常檢測(cè)，包括http、ftp、smtp、pop3、imap、msrpc、netbios、 smb、ms_sql、telnet、irc、dns等；響應(yīng)方式支持阻斷、丟包、日志記錄等；基于漏洞的入侵攻擊特征庫(kù)數(shù)量2000種；入侵攻擊檢測(cè)率90；支持用戶自定義規(guī)則；支持入侵攻擊特征庫(kù)自動(dòng)升級(jí)；支持入侵攻擊特征庫(kù)手動(dòng)升級(jí)；支持入侵攻擊特征庫(kù)離線升級(jí)；

42、支持入侵攻擊特征庫(kù)版本回退；用戶管控支持用戶信息管理：支持用戶或用戶組的新建、刪除、移動(dòng)、修改、查詢、導(dǎo)入導(dǎo)出、ip/mac帳號(hào)綁定、帳號(hào)有效期設(shè)置、別名、描述信息、狀態(tài)設(shè)置等用戶管理；支持用戶信息從ldap、ad服務(wù)器中進(jìn)行同步，并可指定從某個(gè)位置導(dǎo)入；支持以樹型結(jié)構(gòu)清晰的顯示用戶組織關(guān)系；支持一個(gè)用戶可以屬于多個(gè)用戶組；支持基于用戶的認(rèn)證策略：支持路由、透明、混合模式的用戶認(rèn)證；支持本地web推送認(rèn)證、ad域認(rèn)證、radius認(rèn)證、ldap認(rèn)證多種認(rèn)證方式；支持企業(yè)管理者和來(lái)訪者的免認(rèn)證功能；支持單個(gè)用戶名在多ip登錄時(shí)的認(rèn)證；支持不同ip網(wǎng)段配置不同認(rèn)證方式；支持用戶web事前認(rèn)證和會(huì)話

43、認(rèn)證功能；支持web推送認(rèn)證方式為http和https兩種方式；支持用戶和ip/mac綁定方式的認(rèn)證。支持本地認(rèn)證的用戶數(shù)15000，本地認(rèn)證的用戶組數(shù)1000；支持基于用戶的管控策略：支持對(duì)在線用戶進(jìn)行查看、激活、強(qiáng)制注銷、凍結(jié)、解凍等管理。支持基于用戶的帶寬保證、閑時(shí)復(fù)用功能；支持基于單個(gè)用戶和企業(yè)所有用戶的兩級(jí)限流和限連接數(shù)策略；支持基于用戶（組）、ip（段）、應(yīng)用協(xié)議、行為管理、方向、時(shí)間五維一體的控制策略；支持基于用戶的智能選路策略；支持基于用戶的統(tǒng)計(jì)報(bào)表功能：支持統(tǒng)計(jì)用戶在線時(shí)長(zhǎng)；支持統(tǒng)計(jì)用戶上網(wǎng)流量；支持用戶的行為分析等，并通過報(bào)表的形式展現(xiàn)。支持限流范圍為8kbps10gbps

44、。應(yīng)用管控支持應(yīng)用層協(xié)議識(shí)別：設(shè)備支持自帶應(yīng)用層協(xié)議識(shí)別庫(kù)，識(shí)別大類不小于24個(gè)大類，識(shí)別協(xié)議不小于1000種應(yīng)用層協(xié)議，包括email、file_access_protocol、game、im、mobile、network_administration、network_storage、news_groups、p2p、peer_casting、remote_connectivity、stock、streaming、video、voip、web_browsing、webmail等，并支持對(duì)未知協(xié)議的識(shí)別分類； 應(yīng)用層協(xié)議識(shí)別支持自定義功能，可自定義應(yīng)用層協(xié)議類型及協(xié)議報(bào)文形態(tài)。應(yīng)用層協(xié)議庫(kù)支持手

45、動(dòng)升級(jí)、自動(dòng)升級(jí)、本地升級(jí)等多種升級(jí)方式。支持基于應(yīng)用層協(xié)議的管控策略：支持基于應(yīng)用協(xié)議的轉(zhuǎn)發(fā)策略控制，包括允許、禁止；支持基于應(yīng)用協(xié)議的限流和限連接數(shù)功能；支持基于應(yīng)用層協(xié)議的帶寬保證、閑時(shí)復(fù)用功能；支持基于單個(gè)應(yīng)用層協(xié)議和流經(jīng)整體設(shè)備的所有應(yīng)用層協(xié)議的兩級(jí)限流和限連接數(shù)策略；支持支持基于應(yīng)用協(xié)議、ip（段）、用戶（組）、行為管理、方向、時(shí)間五維一體的控制策略；支持基于應(yīng)用的智能選路策略；支持基于應(yīng)用的統(tǒng)計(jì)報(bào)表功能：支持統(tǒng)計(jì)應(yīng)用在線時(shí)長(zhǎng)；支持統(tǒng)計(jì)應(yīng)用流量和應(yīng)用趨勢(shì)；支持應(yīng)用的行為分析等，并通過報(bào)表的形式展現(xiàn)。支持限流范圍為8kbps10gbps。行為管控支持web內(nèi)容過濾功能：對(duì)訪問的web

46、網(wǎng)頁(yè)內(nèi)容進(jìn)行過濾；支持禁止上傳和發(fā)表內(nèi)容（論壇、微博等）；支持對(duì)上傳和下載文件進(jìn)行控制，包括文件名、文件類型、文件大小等。支持搜索引擎關(guān)鍵字過濾功能：支持google、百度、bing、雅虎四大主流搜索引擎的關(guān)鍵字過濾，可進(jìn)行過濾也可進(jìn)行審計(jì)支持ftp內(nèi)容過濾：支持不允許上傳、下載、刪除文件操作；支持對(duì)上傳和下載的文件進(jìn)行控制，包括文件大小、文件名稱、文件類型，另外支持ftp防躲避技術(shù)，避免用戶修改違規(guī)文件名和文件類型后再嘗試下載，或者在上傳文件后重新修改成違規(guī)文件名和文件類型的操作支持上網(wǎng)行為統(tǒng)計(jì)分析，包括url排行、郵件統(tǒng)計(jì)排行、web內(nèi)容阻斷統(tǒng)計(jì)、攔截文件類型統(tǒng)計(jì)等； 支持行為管理的統(tǒng)計(jì)報(bào)

47、表功能：支持搜索關(guān)鍵字統(tǒng)計(jì)分析，包括搜索關(guān)鍵字排行、趨勢(shì)等； 支持文件外發(fā)行為分析，包括ftp外發(fā)、郵件外發(fā)等統(tǒng)計(jì)、外發(fā)趨勢(shì)、外發(fā)文件查詢等?？煽啃灾С蛛p機(jī)熱備及會(huì)話同步；主備切換時(shí)間1秒；主備切換時(shí)丟包數(shù)1個(gè)；支持熱補(bǔ)丁技術(shù)，系統(tǒng)升級(jí)時(shí)不中斷業(yè)務(wù)；支持硬件bypass卡，通過硬件bypass保障業(yè)務(wù)流量在單臺(tái)主機(jī)出現(xiàn)故障時(shí)業(yè)務(wù)不中斷。配置管理支持中文web界面管理及命令行管理，支持基于ssl協(xié)議的遠(yuǎn)程安全管理；命令行管理支持中文幫助；系統(tǒng)日志支持syslog日志和二進(jìn)制日志；支持流日志，能夠?qū)W(wǎng)絡(luò)流量、攻擊流量、p2p流量、病毒流量等進(jìn)行統(tǒng)計(jì)分析排序，并自動(dòng)輸出圖形報(bào)表；需提供專用的日志審計(jì)

48、系統(tǒng)軟件；支持nat日志記錄；資質(zhì)要求產(chǎn)品資質(zhì)（須提供證書掃描件）具有中華人民共和國(guó)公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證具有中國(guó)信息安全認(rèn)證中心頒發(fā)的中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書（isccc）具有中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的信息安全產(chǎn)品eal3等級(jí)認(rèn)證證書具有中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的軍用信息安全產(chǎn)品認(rèn)證證書具有中國(guó)國(guó)家保密局測(cè)評(píng)中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書具有國(guó)家版權(quán)局頒發(fā)的計(jì)算機(jī)軟件著作權(quán)登記證書七、web防火墻技術(shù)要求序號(hào)名稱參數(shù)1系統(tǒng)平臺(tái)專用機(jī)架式硬件設(shè)備，設(shè)備所保護(hù)的web主機(jī)和應(yīng)用數(shù)量不受許可證限制。2基本要求4ge電口（bypass），1t硬

49、盤。1rj45串口，1ge管理口。網(wǎng)絡(luò)層吞吐量2400mbps以上，應(yīng)用層吞吐量400mbps以上。時(shí)延70 us。每秒最大事務(wù)處理數(shù)10,000 tps，最大并發(fā)連接數(shù)10,000 cps，每秒新建連接數(shù)3,000cps，flood防護(hù)能力60萬(wàn)pps。3部署能力支持在線部署。支持旁路部署ha部署能力支持a/s部署模式（鏈路切換、配置同步）。4bypass方案支持網(wǎng)絡(luò)接口內(nèi)置fail-open，支持軟硬件雙bypass功能。5緊急模式支持緊急模式，當(dāng)并發(fā)連接數(shù)超過閥值時(shí)，waf自動(dòng)進(jìn)入緊急模式，已經(jīng)代理的連接正常代理，對(duì)新增的請(qǐng)求不進(jìn)行代理，直接轉(zhuǎn)發(fā)，防止waf成為訪問瓶頸。當(dāng)連接數(shù)恢復(fù)正常

50、時(shí)，自動(dòng)退出緊急模式，提供配置界面截圖證明。6http協(xié)議支持支持http 0.9/1.0/1.1。http 事務(wù)解析作為服務(wù)器與客戶端（瀏覽器）的中間設(shè)備，能夠完全解析http事務(wù)、了解http事務(wù)的交互流程、并對(duì)關(guān)鍵的事務(wù)信息進(jìn)行解碼處理，而無(wú)需中斷http連接。7正向和反向安全模式防護(hù)策略模型由基于靜態(tài)規(guī)則的反向（黑名單）安全模式及基于智能用戶行為識(shí)別的動(dòng)態(tài)防護(hù)機(jī)制（正向安全模式，即白名單）構(gòu)建。防護(hù)規(guī)則系統(tǒng)內(nèi)置規(guī)則及自定義規(guī)則，便于管理員根據(jù)實(shí)際應(yīng)用靈活地調(diào)整具體特征規(guī)則。規(guī)則及時(shí)更新可遠(yuǎn)程定期更新規(guī)則數(shù)據(jù)庫(kù)，應(yīng)對(duì)新型攻擊類型。8http rfc符合性支持對(duì)http協(xié)議合法性進(jìn)行驗(yàn)證，

51、提供http協(xié)議防護(hù)功能。https支持支持對(duì)ssl（https）加密會(huì)話進(jìn)行分析。雙向數(shù)據(jù)監(jiān)測(cè)可監(jiān)控雙向流量，對(duì)雙向數(shù)據(jù)實(shí)時(shí)監(jiān)測(cè)和保護(hù)。web基礎(chǔ)架構(gòu)防護(hù)支持防護(hù)：蠕蟲、緩沖區(qū)溢出、cgi信息掃描、目錄遍歷等攻擊。web應(yīng)用安全防護(hù)支持sql注入、xss防護(hù)，支持使http頭域中的cookie、referer、user-agent，except字段過防護(hù)策略，提供配置界面截圖證明。支持csrf（跨站請(qǐng)求偽造）防護(hù)，提供配置界面截圖證明。支持掃描防護(hù)，提供配置界面截圖證明。支持cookie安全機(jī)制，包括加密和簽名的防護(hù)方法，支持cookie自學(xué)習(xí)，提供配置界面截圖證明。支持盜鏈防護(hù)，可采用re

52、ferer和cookie算法，提供配置界面截圖證明。支持對(duì)服務(wù)器狀態(tài)碼進(jìn)行過濾和偽裝的安全策略，提供配置界面截圖證明。產(chǎn)品提供url訪問控制功能，能夠基于多種http方法執(zhí)行訪問控制，包括：get、post、unknown、head、put、delete、mkcol、copy、move、options、propfind、proppatch、lock、unlock trace、search、connect，提供配置界面截圖證明。非法上傳防護(hù)能識(shí)別上傳行為，并對(duì)上傳行為的內(nèi)容做安全檢測(cè)，可以根據(jù)需要，禁止上傳以下文件類型：pe(windows executable file)、elf(linux

53、executable file)、php web shell、linux shell、power shell(windows script file)、java shell、asp shell、perl shell、python shell。非法下載防護(hù)可以根據(jù)文件大小、mime類型、及文件擴(kuò)展名，靈活定義下載限制策略，限制用戶非法獲取網(wǎng)站的關(guān)鍵數(shù)據(jù)（比如數(shù)據(jù)庫(kù)文件，配置文件等）。數(shù)據(jù)泄露防護(hù)對(duì)流出數(shù)據(jù)內(nèi)容進(jìn)行安全審查，對(duì)敏感關(guān)鍵字實(shí)施過濾，防止身份證等隱私信息非法泄露。網(wǎng)頁(yè)篡改防護(hù)支持自動(dòng)監(jiān)測(cè)頁(yè)面被篡改情況的功能。支持視覺恢復(fù)功能，即發(fā)生網(wǎng)頁(yè)篡改后，對(duì)外仍顯示被篡改前的正常頁(yè)面。支持時(shí)間管理

54、功能，可以在不同的時(shí)間段設(shè)定不同的網(wǎng)頁(yè)篡改防護(hù)策略。ddos防護(hù)支持tcp flood防護(hù)，提供配置界面截圖證明。支持http flood防護(hù)，檢測(cè)算法支持5種，包括：etag、http cookies、url cookies、ascii-image、bmp-image，提供算法配置界面截圖證明。支持arp攻擊防護(hù)。網(wǎng)絡(luò)層訪問控制支持基于五元組（源ip地址、目的ip地址、源端口、目的源口、協(xié)議類型）及接口的網(wǎng)絡(luò)層訪問控制功能。9日志功能支持系統(tǒng)運(yùn)行日志、web訪問日志、安全防護(hù)日志等日志類型，支持日志導(dǎo)出功能，支持日志服務(wù)器syslog；安全防護(hù)日志類型應(yīng)包括：網(wǎng)絡(luò)層訪問控制、url訪問控制、ddos防護(hù)、web防護(hù)、web防篡改、arp防護(hù)等。10報(bào)表類型支持安全報(bào)表（告警分類統(tǒng)計(jì)報(bào)表、告警時(shí)段統(tǒng)計(jì)報(bào)表、告警區(qū)域分析報(bào)表）、訪問統(tǒng)計(jì)報(bào)表（訪問時(shí)段、訪問區(qū)域及業(yè)務(wù)類