學(xué)院數(shù)據(jù)中心信息化軟件需求說(shuō)明

學(xué)院數(shù)據(jù)中心信息化軟件需求說(shuō)明需求清單序號(hào)產(chǎn)品類型描述數(shù)量單位1云管理平臺(tái)云計(jì)算管理授權(quán)16套服務(wù)器虛擬化軟件授權(quán)16套網(wǎng)絡(luò)虛擬化軟件授權(quán)16套虛擬存儲(chǔ)軟件授權(quán)16套2負(fù)載均衡虛擬化負(fù)載均衡授權(quán)1套3云平臺(tái)網(wǎng)絡(luò)交換機(jī)24個(gè)10GSFP+萬(wàn)兆光口，24個(gè)千兆電口，2個(gè)40GEQSFP+光口；交換容量≥2.56Tbps/23.04Tbps，包轉(zhuǎn)發(fā)率≥720Mpps4臺(tái)4堆疊模塊線纜交換機(jī)40G堆疊模塊線纜2套5萬(wàn)兆光模塊萬(wàn)兆光模塊80支6輔材光纖、網(wǎng)線、理線架等本次項(xiàng)目所需全部輔材1批7技術(shù)服務(wù)本次項(xiàng)目設(shè)備、軟件的安裝、調(diào)試、虛擬機(jī)遷移、數(shù)據(jù)庫(kù)遷移服務(wù)和后期原廠上門服務(wù)1批技術(shù)條款要求指標(biāo)項(xiàng)技術(shù)指標(biāo)和要求一、云管理平臺(tái)1、云管理平臺(tái)本次項(xiàng)目需提供軟件授權(quán)包括：不少于16顆物理CPU數(shù)量的云計(jì)算管理軟件、計(jì)算虛擬化、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化正版原廠永久授權(quán)序列，質(zhì)保期內(nèi)提供版本免費(fèi)升級(jí)。軟件須無(wú)縫兼容目前國(guó)內(nèi)主流硬件設(shè)備，不得對(duì)硬件設(shè)備設(shè)置準(zhǔn)入等前提條件，如服務(wù)器、交換機(jī)、硬盤等。校方在做等保測(cè)評(píng)時(shí)，如涉及本項(xiàng)目中所有軟件本身的安全問(wèn)題，中標(biāo)方有責(zé)任進(jìn)行免費(fèi)整改。采用分布式管理架構(gòu)，去中心化，管理平臺(tái)不依賴于某一個(gè)虛擬機(jī)或物理機(jī)部署，采用分布式架構(gòu)保障平臺(tái)更可靠。通過(guò)大屏展示便于客戶直觀查看虛擬化資源池的使用情況和健康狀態(tài)，包括集群資源情況，各主機(jī)資源使用情況，存儲(chǔ)資源池的IO次數(shù)、IO速率、IO時(shí)延、存儲(chǔ)命中率、主機(jī)命中率，以及集群故障與告警，Top5主機(jī)CPU和內(nèi)存利用率、Top5虛擬機(jī)CPU和內(nèi)存利用率信息大屏展示等。對(duì)超融合一體機(jī)的硬件平臺(tái)進(jìn)行監(jiān)控和大屏展示，包含CPU，內(nèi)存，網(wǎng)卡，硬盤，存儲(chǔ)，RAID等硬件健康檢測(cè)，便于及時(shí)發(fā)現(xiàn)問(wèn)題并提供相應(yīng)異常檢測(cè)項(xiàng)的恢復(fù)指導(dǎo)建議。能夠納管第三方主流虛擬化平臺(tái)，提供對(duì)VMware平臺(tái)上的虛擬機(jī)進(jìn)行管理,可在云管平臺(tái)上直接編輯VMware的虛擬機(jī)配置，可以編輯其虛擬機(jī)的vCPU、內(nèi)存、磁盤、網(wǎng)絡(luò)等，可以對(duì)VMware資源進(jìn)行多租戶劃分、工單審批等。云計(jì)算管理平臺(tái)，和底層資源池部分的（服務(wù)器虛擬化、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化）均為同一廠商品牌提供，并可以支持?jǐn)U展同一品牌的網(wǎng)絡(luò)功能虛擬化、虛擬應(yīng)用防火墻、虛擬應(yīng)用負(fù)載均衡等功能組件，以保障平臺(tái)的擴(kuò)展性和兼容性。實(shí)現(xiàn)業(yè)務(wù)整體可靠性指標(biāo)的集中展示，包括業(yè)務(wù)可靠性、平臺(tái)可靠性和硬件可靠性，方便管理員能直觀地掌握整個(gè)數(shù)據(jù)中心的可靠性狀態(tài)。自動(dòng)收集所有的相關(guān)的組件的日志，告警，提供告警合并和日志審計(jì)功能。實(shí)現(xiàn)定義可用區(qū)、跨地域的多集群管理，實(shí)現(xiàn)不低于8000臺(tái)云主機(jī)的管理規(guī)模。提供租戶等保安全組件按需申請(qǐng)功能，包含滿足等保2.0三級(jí)的安全組件（日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)、基線核查、下一代防火墻、sslvpn等）(后續(xù)安全組件按需購(gòu)買)。與UPS聯(lián)動(dòng)，并在市電斷電通過(guò)UPS臨時(shí)供應(yīng)電量，當(dāng)UPS電量多低時(shí)，按照虛擬機(jī)優(yōu)先級(jí)先將不重要的虛擬機(jī)進(jìn)行軟關(guān)機(jī)。雙向遷移，可將VMware虛擬機(jī)在運(yùn)行狀態(tài)下遷移到超融合平臺(tái)上，也可將超融合平臺(tái)上的虛擬機(jī)在運(yùn)行狀態(tài)下遷移到VMwarevCenter的集群中。內(nèi)置報(bào)表模版導(dǎo)出和訂閱功能，可一鍵生成虛擬機(jī)、業(yè)務(wù)、應(yīng)用等多種報(bào)表類型，報(bào)表包含丟包率、可用性、響應(yīng)時(shí)延、資源狀態(tài)、網(wǎng)絡(luò)狀態(tài)、IO吞吐等多角度，并可根據(jù)TOP風(fēng)險(xiǎn)時(shí)間自動(dòng)排序?qū)С?；具備自?dòng)訂閱方式，將自定義報(bào)表發(fā)送給指定郵箱。2、服務(wù)器虛擬化每個(gè)虛擬機(jī)都可以安裝獨(dú)立的操作系統(tǒng)，為獲得良好的兼容性操作系統(tǒng)支持需要包括Windows、Linux，并且支持國(guó)產(chǎn)操作系統(tǒng)包括：紅旗linux、中標(biāo)麒麟、中標(biāo)普華、深度linux等為了更好的保護(hù)用戶數(shù)據(jù)，可以設(shè)置定期全量備份，實(shí)現(xiàn)用戶靈活配置備份策略，備份文件保留時(shí)間不少于15年，能將虛擬機(jī)的備份文件定期歸檔到第二存儲(chǔ)，最多可以保留時(shí)間不少于100年。提供虛擬機(jī)回收站功能，防止因虛擬機(jī)誤刪除導(dǎo)致數(shù)據(jù)丟失，超期的文件將被自動(dòng)刪除。實(shí)現(xiàn)無(wú)代理跨物理主機(jī)的虛擬機(jī)USB映射，需要使用USBKEY時(shí)，無(wú)需在虛擬機(jī)上安裝客戶端插件，且虛擬機(jī)遷移到其它物理主機(jī)后，仍能正常使用遷移前所在物理主機(jī)上的USB資源，對(duì)于業(yè)務(wù)的自適應(yīng)能力、使用便捷性更佳?？梢栽O(shè)置告警類型（緊急和普通）、告警內(nèi)容（集群、主機(jī)、虛擬機(jī)、CPU、內(nèi)存、磁盤），針對(duì)告警信息平臺(tái)可自動(dòng)給出告警處理建議，同時(shí)可以將告警信息以短信和郵件方式發(fā)送給管理員。能夠與安全產(chǎn)品聯(lián)動(dòng)，實(shí)現(xiàn)當(dāng)發(fā)生僵尸網(wǎng)絡(luò)、勒索病毒、挖礦安全事故時(shí)，實(shí)現(xiàn)自動(dòng)隔離中毒云主機(jī)，并提供故障前一刻的業(yè)務(wù)安全狀態(tài)供恢復(fù)，將安全事故損失最小化，也能將病毒虛擬機(jī)進(jìn)行關(guān)機(jī)或掛起，避免挖坑云主機(jī)消耗整個(gè)平臺(tái)的性能。具有內(nèi)存調(diào)度機(jī)制和回收機(jī)制，實(shí)現(xiàn)虛擬化平臺(tái)內(nèi)存資源的動(dòng)態(tài)復(fù)用，也能通過(guò)手動(dòng)設(shè)置內(nèi)存超配機(jī)制，能夠?qū)崿F(xiàn)內(nèi)存的過(guò)量使用，保證內(nèi)存資源的充分利用。采用分布式管理架構(gòu)，去中心化，管理平臺(tái)不依賴于某一個(gè)虛擬機(jī)或物理機(jī)部署，采用分布式架構(gòu)保障平臺(tái)更可靠。3、存儲(chǔ)虛擬化具有存儲(chǔ)虛擬化功能，無(wú)需安裝額外的軟件，在一個(gè)統(tǒng)一的管理平臺(tái)上使用License激活的方式即可開(kāi)通使用，存儲(chǔ)虛擬化與計(jì)算虛擬化為緊耦合架構(gòu)，減少底層開(kāi)銷，提升性能。能為虛擬磁盤配置不同的存儲(chǔ)策略以滿足特定場(chǎng)景的需求,如系統(tǒng)盤和數(shù)據(jù)盤選擇高性能策略,備份盤選擇低性能策略。具有數(shù)據(jù)重建優(yōu)先級(jí)調(diào)整，在故障數(shù)據(jù)重新恢復(fù)時(shí)，可由用戶指定優(yōu)先重建的虛擬機(jī)，保證重要的業(yè)務(wù)優(yōu)先恢復(fù)數(shù)據(jù)的安全性。具備數(shù)據(jù)重建智能保護(hù)業(yè)務(wù)性能，可以對(duì)數(shù)據(jù)重建速度進(jìn)行智能限速，避免數(shù)據(jù)重建過(guò)程中IO性能占用導(dǎo)致對(duì)業(yè)務(wù)的性能造成影響。具備條帶化功能，實(shí)現(xiàn)分布式raid0的性能提升效果，也可以以虛擬磁盤為單位設(shè)置不同的條帶數(shù)。為了便于部署關(guān)鍵業(yè)務(wù)系統(tǒng)，虛擬存儲(chǔ)可支持OracleRAC，支持共享盤，及共享塊設(shè)備，具有向?qū)桨惭b，降低部署復(fù)雜度。能實(shí)現(xiàn)2個(gè)或以上多副本冗余功能，副本互斥地保存在集群的不同節(jié)點(diǎn).當(dāng)1個(gè)或多個(gè)主機(jī)或者磁盤故障，確保數(shù)據(jù)依舊正常訪問(wèn)；并能夠根據(jù)業(yè)務(wù)的重要程度，按需選擇不同的副本策略，滿足用戶靈活的可靠性需求。具備壞道修復(fù)功能，發(fā)現(xiàn)壞道后，主動(dòng)修復(fù)壞道區(qū)域的數(shù)據(jù)，及時(shí)恢復(fù)數(shù)據(jù)副本的冗余性。當(dāng)硬盤的壞道數(shù)過(guò)多，系統(tǒng)能自動(dòng)將該盤的數(shù)據(jù)遷移至其他健康的硬盤上，保障數(shù)據(jù)的安全。分布式存儲(chǔ)能夠提供超高性能，性能隨著節(jié)點(diǎn)數(shù)增加線性增長(zhǎng)，能夠提供百萬(wàn)級(jí)IOPS和12GB/s以上的帶寬能力。在同一個(gè)存儲(chǔ)池（卷）內(nèi)，針對(duì)不同的虛擬機(jī)或虛擬磁盤設(shè)置不同的副本數(shù)，靈活地滿足用戶的可靠性需求。具備數(shù)據(jù)自動(dòng)重建機(jī)制，當(dāng)主機(jī)或者磁盤故障后，自動(dòng)利用集群內(nèi)空閑磁盤空間，將故障數(shù)據(jù)重新恢復(fù)，且重建速度最快可達(dá)30min/TB以上，快速恢復(fù)副本的完整性和冗余度，確保用戶數(shù)據(jù)的可靠性和安全性。具備擴(kuò)展持續(xù)數(shù)據(jù)保護(hù)CDP軟件，并滿足以下技術(shù)要求：持續(xù)數(shù)據(jù)保護(hù)CDP軟件模塊需采用無(wú)代理的方案，避免對(duì)虛擬機(jī)的穩(wěn)定性和性能產(chǎn)生影響。支持持續(xù)數(shù)據(jù)保護(hù)CDP軟件模塊，能夠動(dòng)態(tài)的開(kāi)啟和關(guān)閉，比如能夠提供對(duì)正在運(yùn)行的虛擬機(jī)，在不需要重啟或中斷業(yè)務(wù)的情況下，就可以開(kāi)啟CDP。體現(xiàn)廠商自主研發(fā)能力和安全性，要求提供CDP能力的廠商與云廠商為同一家。支持快速瀏覽指定CDP備份內(nèi)的文件，可快速的從CDP備份中找回?cái)?shù)據(jù)文件，查看虛擬機(jī)文件目錄的操作可做安全審計(jì)。4、網(wǎng)絡(luò)虛擬化具備對(duì)oracle、sqlserver、Weblogic數(shù)據(jù)庫(kù)及中間件監(jiān)控，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的語(yǔ)句的故障定位排錯(cuò)，執(zhí)行時(shí)延分析。在管理平臺(tái)上可以通過(guò)拖拽虛擬設(shè)備圖標(biāo)和連線就能完成網(wǎng)絡(luò)拓?fù)涞臉?gòu)建，快速的實(shí)現(xiàn)整個(gè)業(yè)務(wù)邏輯，并且可以連接、開(kāi)啟、關(guān)閉虛擬網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)對(duì)整個(gè)平臺(tái)虛擬設(shè)備實(shí)現(xiàn)統(tǒng)一的管理，提升運(yùn)維管理的工作效率。無(wú)需額外增加或替換軟件/硬件前提下，通過(guò)License激活的方式，實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化功能（分布式虛擬交換機(jī)、虛擬路由器、虛擬應(yīng)用防火墻、虛擬應(yīng)用負(fù)載均衡），無(wú)需配置額外的網(wǎng)絡(luò)硬件設(shè)備，即可實(shí)現(xiàn)Vxlan網(wǎng)絡(luò)和現(xiàn)有的Vlan網(wǎng)絡(luò)對(duì)接，實(shí)現(xiàn)虛擬化平臺(tái)與原有網(wǎng)絡(luò)的兼容性。主動(dòng)探測(cè)業(yè)務(wù)系統(tǒng)，實(shí)時(shí)監(jiān)控業(yè)務(wù)可用性，監(jiān)控策略包括HTTP、FTP、POP3、SMTP、自定義端口協(xié)議等，當(dāng)業(yè)務(wù)出現(xiàn)故障時(shí)，通過(guò)多種方式（短信、郵箱）告知管理員進(jìn)行排障。提供虛擬機(jī)報(bào)表功能，可以導(dǎo)出TOPN的虛擬機(jī)進(jìn)行1年以內(nèi)的性能分析與趨勢(shì)分析報(bào)表，可以自定義報(bào)表模板。分布式防火墻基于監(jiān)測(cè)虛機(jī)IP地址和端口進(jìn)行東西向流量隔離控制，并提供實(shí)時(shí)攔截日志，具有“數(shù)據(jù)直通ByPass”功能，方便出現(xiàn)問(wèn)題快速定位問(wèn)題。本次配置虛擬路由器至少10000臺(tái)，虛擬路由器配置HA功能，當(dāng)虛擬路由器運(yùn)行的主機(jī)出現(xiàn)故障時(shí)，可以實(shí)現(xiàn)故障自動(dòng)恢復(fù)，保障業(yè)務(wù)的高可靠性。5、產(chǎn)品資質(zhì)國(guó)產(chǎn)品牌，要求超融合計(jì)算虛擬化軟件、存儲(chǔ)虛擬化軟件、網(wǎng)絡(luò)虛擬化軟件同一品牌且完全自主研發(fā)。為保障企業(yè)云安全能力的成熟度與技術(shù)程度。6、售后服務(wù)要求提供原廠安裝服務(wù)和3年原廠免費(fèi)質(zhì)保，中標(biāo)后提供原廠質(zhì)保函。提供724小時(shí)技術(shù)支持，1小時(shí)內(nèi)快速到現(xiàn)場(chǎng)響應(yīng)服務(wù)。二、負(fù)載均衡帶寬≥3G；并發(fā)連接≥2000000；L4新建性能CPS≥120000；L7新建性能RPS≥35000虛擬分布式防火墻具備東西向防護(hù)，保障機(jī)房業(yè)務(wù)安全，且授權(quán)不限容量，不限數(shù)量，不限帶寬。具備輪詢、加權(quán)輪詢、加權(quán)最小連接、動(dòng)態(tài)反饋、最快響應(yīng)、最小流量、帶寬比例、哈希、主備、首個(gè)可用、UDP強(qiáng)行負(fù)載等負(fù)載均衡算法。支持對(duì)常見(jiàn)應(yīng)用服務(wù)（HTTP、FTP、SSH、SMTP、IMAP）和數(shù)據(jù)庫(kù)軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護(hù)功能，全面保障業(yè)務(wù)的安全。售后服務(wù)：提供原廠安裝服務(wù)和3年原廠免費(fèi)質(zhì)保，中標(biāo)后提供原廠質(zhì)保函。提供724小時(shí)技術(shù)支持，1小時(shí)內(nèi)快速到現(xiàn)場(chǎng)響應(yīng)服務(wù)。三、云平臺(tái)網(wǎng)絡(luò)交換機(jī)功能及技術(shù)指標(biāo)參數(shù)要求固定端口萬(wàn)兆SFP+光口≥24個(gè)；千兆電口≥24個(gè)；40GQSFP+光口≥2個(gè)、40G堆疊模塊線纜1套；整機(jī)功耗整機(jī)功耗≤110W；冗余性雙交流電源模塊1+1冗余（熱插拔）；管理端口Console口≥1個(gè)；Manage口≥1個(gè)；交換機(jī)性能交換性能≥2.56Tbps/23.04Tbps；包轉(zhuǎn)發(fā)率≥720Mpps；接入方式胖瘦一體化，智能交換機(jī)和普通交換機(jī)兩種工作模式，可以根據(jù)不同的組網(wǎng)需要，隨時(shí)在控制器平臺(tái)靈活的進(jìn)行切換；交換機(jī)零配置上線方式二層廣播自動(dòng)發(fā)現(xiàn)控制器平臺(tái)；配置靜態(tài)IP地址三層發(fā)現(xiàn)控制器平臺(tái)；DHCPOption43方式發(fā)現(xiàn)控制器平臺(tái)；DNS域名發(fā)現(xiàn)控制器平臺(tái)；以上方式提供官網(wǎng)截圖證明；一鍵替換通過(guò)控制器平臺(tái)一鍵替換“按鈕”即可完成故障設(shè)備替換，提供平臺(tái)功能截圖證明；VLAN不少于4K個(gè)VLAN；ARPARP≥16K；DHCPDHCPServer；M-LAGM-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實(shí)現(xiàn)），要求配對(duì)的設(shè)備有獨(dú)立的控制平面；三層功能靜態(tài)路由；路由表≥1000；交換機(jī)狀態(tài)顯示通過(guò)控制器平臺(tái)查看交換機(jī)端口負(fù)載情況；交換機(jī)畫像管理通過(guò)在控制器平臺(tái)的Web頁(yè)面對(duì)交換機(jī)進(jìn)行可視化管理查看，包括交換機(jī)的端口狀態(tài)及配置、vlan信息；通過(guò)控制器平臺(tái)圖形化操作對(duì)交換機(jī)端口狀態(tài)的開(kāi)啟與關(guān)閉；運(yùn)維通過(guò)控制器平臺(tái)查看交換機(jī)面板端口工作狀態(tài)，通過(guò)端口顏色顯示狀態(tài)即可判斷端口是否在線工作；通過(guò)控制器平臺(tái)查看交換機(jī)處于工作端口的最近5分鐘、1小時(shí)、最近1天、最近1周發(fā)送與接收的流量趨勢(shì)；智能終端類型識(shí)別終端類型庫(kù)，基于指紋自動(dòng)識(shí)別PC、路由器、監(jiān)控終端設(shè)備等；基于終端類型自動(dòng)識(shí)別結(jié)果，禁止非法終端(例如私接路由器)接入；第三方系統(tǒng)聯(lián)動(dòng)與第三方系統(tǒng)上報(bào)接入終端信息，包含IP、MAC、用戶名、APID/SWID、AP名/SW名；安全日志顯示對(duì)應(yīng)安全事件，包括釣魚AP攻擊、DDOS攻擊、爆破攻擊、IP沖突、ARP掃描攻擊等；終端安全策略終端IP-MAC綁定，當(dāng)IP+MAC不對(duì)應(yīng)時(shí)，可以將終端加入黑名單實(shí)現(xiàn)斷開(kāi)終端流量；終端IP-MAC首次部署自動(dòng)學(xué)習(xí)綁定；終端狀態(tài)安全分析查看終端在交換機(jī)端口離線次數(shù)、閑置時(shí)間、離線趨勢(shì)；查看安全事件記錄、終端類型異常記錄、終端在端口遷移次數(shù)、終端地址異常記錄等安全事件的記錄統(tǒng)計(jì)；廠商資質(zhì)為保證產(chǎn)品軟件成熟度，設(shè)備生產(chǎn)廠商需具備CMMI5級(jí)證書；售后服務(wù)要求提供原廠安裝服務(wù)和3年原廠免費(fèi)質(zhì)保，中標(biāo)后提供原廠質(zhì)保函。提供724小時(shí)技術(shù)支持，1小時(shí)內(nèi)快速到現(xiàn)場(chǎng)響應(yīng)服務(wù)。四、其他要求中標(biāo)后七個(gè)工作日內(nèi)需提供樣機(jī)(或軟件)對(duì)上述功能進(jìn)行逐一測(cè)試，測(cè)試通過(guò)后才能執(zhí)行合同流程，測(cè)試中若發(fā)現(xiàn)有虛假應(yīng)標(biāo)行為，業(yè)主保留追究廠商及代理商法律責(zé)任的權(quán)力，并禁止虛假應(yīng)標(biāo)者（廠商及代理商）三年內(nèi)參與我單位后期所有項(xiàng)目。合同后60天內(nèi)免費(fèi)送貨至采購(gòu)人指定位置并完成安裝調(diào)試及相應(yīng)的系統(tǒng)集成工作，供貨設(shè)備必須經(jīng)正規(guī)渠道供貨，原包裝到指定地點(diǎn)，不得提供舊貨、水貨、假貨。設(shè)備在安裝調(diào)試期間中標(biāo)商需提供7×8小時(shí)現(xiàn)場(chǎng)值守2個(gè)月服務(wù)，服務(wù)期間負(fù)責(zé)用戶現(xiàn)場(chǎng)應(yīng)用平臺(tái)的運(yùn)行和監(jiān)控