項(xiàng)目需求和技術(shù)方案要求

項(xiàng)目需求和技術(shù)方案要求

一、山東省高級(jí)人民法院數(shù)據(jù)中心項(xiàng)目需求

（一）項(xiàng)目背景

2016年2月22日，最高人民法院召開專題會(huì)議，最高人民法院院長(zhǎng)周強(qiáng)主持會(huì)議，

會(huì)議研究通過了《人民法院信息化建設(shè)五年發(fā)展規(guī)劃（2016-2020）》，確定了頂層設(shè)計(jì);

系統(tǒng)建設(shè)、保障體系、應(yīng)用成效等四個(gè)方面55項(xiàng)重點(diǎn)建設(shè)任務(wù)，提出要在2017年底總

體建成人民法院信息化3.0版,2020年底實(shí)現(xiàn)人民法院信息化3.0版在全國(guó)的深化完善。

根據(jù)《人民法院信息化建設(shè)五年發(fā)展規(guī)劃（2016-2020）》要求，為加快推進(jìn)山東法

院信息化3.0版建設(shè)，需盡快啟動(dòng)數(shù)據(jù)中心項(xiàng)目，徹底改變上一個(gè)項(xiàng)目買一堆設(shè)備的傳

統(tǒng)做法，實(shí)現(xiàn)法院主要業(yè)務(wù)應(yīng)用系統(tǒng)在云平臺(tái)部署，同時(shí)通過平臺(tái)積累匯聚信息，為應(yīng)

用大數(shù)據(jù)技術(shù)深入挖掘利用和開放共享奠定基礎(chǔ)。

（二）建設(shè)目標(biāo)

建設(shè)敏捷、彈性、融合和高效的法院數(shù)據(jù)中心，對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全等資源

進(jìn)行池化，并部署統(tǒng)一的運(yùn)維管理系統(tǒng)，提高各類信息基礎(chǔ)設(shè)施資源的利用能力。

該數(shù)據(jù)中心以高性能存儲(chǔ)、虛擬計(jì)算、虛擬網(wǎng)絡(luò)及云管理軟件為核心，采用開放式、

高可靠、高可用、可演進(jìn)、前瞻性的基礎(chǔ)架構(gòu)，強(qiáng)力支撐山東省高級(jí)人民法院業(yè)務(wù)的多

樣化需求，并為未來5-10年的發(fā)展奠定基礎(chǔ)。

（三）系統(tǒng)建設(shè)技術(shù)需求

根據(jù)山東省高級(jí)人民法院數(shù)據(jù)中心的建設(shè)目標(biāo)，需要建設(shè)虛擬主機(jī)資源池，數(shù)據(jù)庫

服務(wù)器集群，存儲(chǔ)資源池，網(wǎng)絡(luò)資源池和大數(shù)據(jù)分布式處理平臺(tái)?；A(chǔ)服務(wù)層應(yīng)滿足單

節(jié)點(diǎn)內(nèi)云服務(wù)的互聯(lián)互通，多節(jié)點(diǎn)之間的數(shù)據(jù)同步，必要時(shí)實(shí)現(xiàn)多節(jié)點(diǎn)之間的任務(wù)調(diào)度

和統(tǒng)一運(yùn)維管理，同時(shí)為各類數(shù)據(jù)整合、數(shù)據(jù)挖掘等高端新應(yīng)用的開展，提供更深層次、

更全面、更快速高效的信息技術(shù)平臺(tái)支持、

1、虛擬主機(jī)資源池

通過CPU、內(nèi)存、10等虛擬化技術(shù)，實(shí)現(xiàn)計(jì)算資源的合理分配，節(jié)省硬件資源，提

高資源利用率。主機(jī)資源虛擬化可提供虛擬機(jī)HA、計(jì)算資源調(diào)度、內(nèi)存復(fù)用、虛擬機(jī)

熱遷移等功能。

2、數(shù)據(jù)庫服務(wù)器集群

山東省高級(jí)人民法院應(yīng)用的信息類型多、數(shù)據(jù)規(guī)模大，對(duì)數(shù)據(jù)庫主機(jī)的處理速度、

運(yùn)行的穩(wěn)定性、可靠性均提出了很高的要求。采用高性能服務(wù)器作為數(shù)據(jù)庫應(yīng)用的載體,

通過搭建高可用集群的模式來滿足大量的數(shù)據(jù)計(jì)算處理，既保證高性能也充分保證業(yè)務(wù)

的連續(xù)性。

3、存儲(chǔ)資源池

存儲(chǔ)資源池作為山東省高級(jí)人民法院審判執(zhí)行等各類業(yè)務(wù)綜合管理平臺(tái)核心數(shù)據(jù)

庫存儲(chǔ)和法務(wù)云平臺(tái)存儲(chǔ)，需要1臺(tái)高性能、高可靠性的存儲(chǔ)。同時(shí)作為全省法院核心

業(yè)務(wù)容災(zāi)存儲(chǔ)，應(yīng)支持通過存儲(chǔ)的遠(yuǎn)程復(fù)制功能實(shí)現(xiàn)對(duì)全省19個(gè)中院的核心業(yè)務(wù)數(shù)據(jù)

容災(zāi)。

存儲(chǔ)資源池支持多種類型物理存儲(chǔ)設(shè)備，例如IPSAN、FCSAN、AdvancedSAN、NAS

等，存儲(chǔ)虛擬化技術(shù)可以將不同存儲(chǔ)設(shè)備進(jìn)行格式化，屏蔽存儲(chǔ)設(shè)備的能力、接口協(xié)議

等差異性，將各種存儲(chǔ)資源轉(zhuǎn)化為統(tǒng)一管理的數(shù)據(jù)存儲(chǔ)資源，可以用來存儲(chǔ)虛擬機(jī)磁盤、

虛擬機(jī)配置信息、快照等信息，使得用戶對(duì)存儲(chǔ)的管理更加同質(zhì)化。

4、網(wǎng)絡(luò)資源虛擬化

數(shù)據(jù)中心應(yīng)提供靈活、高效、智能的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)資源可以匹配計(jì)算資源一起虛擬化,

并可以跟隨計(jì)算和存儲(chǔ)資源進(jìn)行動(dòng)態(tài)分配和回收。網(wǎng)絡(luò)平臺(tái)應(yīng)動(dòng)態(tài)打通二層網(wǎng)絡(luò)，網(wǎng)絡(luò)策略

可以跟隨虛擬機(jī)一起遷移。通過SDNVxLAN實(shí)現(xiàn)軟件定義的網(wǎng)絡(luò)，將虛擬機(jī)和物理服務(wù)器

可以同時(shí)納入管理，由控制器統(tǒng)一控制下發(fā)網(wǎng)絡(luò)策略，實(shí)現(xiàn)網(wǎng)絡(luò)資源共享和安全隔離。

另外，數(shù)據(jù)中心建成投入使用后，將有更多的業(yè)務(wù)系統(tǒng)運(yùn)行在法院廣域網(wǎng)中，現(xiàn)有的廣

域網(wǎng)鏈路帶寬和廣域網(wǎng)設(shè)備已經(jīng)不能滿足未來應(yīng)用需求，需要升級(jí)改造省法院與各中院的廣

域網(wǎng)設(shè)備及數(shù)據(jù)鏈路。廣域網(wǎng)鏈路帶寬需要由現(xiàn)在的100Mbps升級(jí)至1000Mbps,因此需要

在省法院現(xiàn)有兩臺(tái)核心路由器H3CSR8808上分別擴(kuò)容2個(gè)萬兆光口以實(shí)現(xiàn)與各中院的千兆

廣域數(shù)據(jù)鏈路連接，同時(shí)需要在兩臺(tái)核心交換機(jī)H3CS9508E上各擴(kuò)容2個(gè)萬兆單模光模塊

用于與核心路由器連接。

5、大數(shù)據(jù)處理平臺(tái)

大數(shù)據(jù)處理資源池是法務(wù)創(chuàng)新云應(yīng)用的數(shù)據(jù)環(huán)境保障以及建設(shè)各類信息資源庫的

基礎(chǔ)，可適應(yīng)不斷增長(zhǎng)的法務(wù)大數(shù)據(jù)環(huán)境下的應(yīng)用要求，為省法院和各中院提供面向海

量結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)的混合架構(gòu)的大數(shù)據(jù)存儲(chǔ)管理和大數(shù)據(jù)綜合處理分

析能力。

（四）項(xiàng)目預(yù)算

建設(shè)預(yù)算1139萬元。

（五）項(xiàng)目建設(shè)地點(diǎn)

建設(shè)地點(diǎn)：省法院網(wǎng)絡(luò)中心機(jī)房。

二、設(shè)備清單及技術(shù)要求

1、投標(biāo)人應(yīng)提供本次投標(biāo)所涉及設(shè)備及系統(tǒng)的技術(shù)指標(biāo)彩頁。

2、投標(biāo)人應(yīng)該保證所提供材料的真實(shí)性，保證所投產(chǎn)品能夠滿足所有技術(shù)要求，采購(gòu)人將保

留對(duì)相關(guān)材料進(jìn)一步核查的權(quán)利，若發(fā)現(xiàn)投標(biāo)人中標(biāo)方案中存在虛假信息，將中止合同執(zhí)行,

并追求其法律責(zé)任。

投標(biāo)設(shè)備及系統(tǒng)需滿足下列技術(shù)要求:

數(shù)

序號(hào)設(shè)備名稱技術(shù)指標(biāo)要求

量

國(guó)有知名品牌，標(biāo)準(zhǔn)8U機(jī)架式高性能8路服務(wù)器；

處理器：8顆XeonE7-8860v3處理器；支持E7-4800V的800V3

全系列；

內(nèi)存:配置512GBECCRegisteredDDR4內(nèi)存,支持》192個(gè)內(nèi)存

插槽，最大支持內(nèi)存容量212TB；

硬盤：2塊600GB10K熱插拔SAS硬盤，最大支持SAS/SATA/SSD

熱插拔硬盤216個(gè)；

RAID：外插8通道1GB緩存高性能SASRAID卡，支持

RAID0/iyW10/50/60等RAID級(jí)別；

網(wǎng)絡(luò)：集成高性能4個(gè)千兆網(wǎng)口，支持IOAT2高級(jí)網(wǎng)絡(luò)加速功

能和VMDq虛擬化加速功能，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載

均衡等高級(jí)網(wǎng)絡(luò)特性；

1/。擴(kuò)展：配置2塊單口8GbHBA卡和1塊雙口萬兆網(wǎng)卡（含2

個(gè)SFP+模塊），支持》23個(gè)PCI擴(kuò)展槽;

電源：可實(shí)現(xiàn)N+M/N+N冗余方式，單電源功率W800W,電源

核心數(shù)據(jù)

1數(shù)量25,支持熱插拔，電源利用率不低于80plus白金（Platinum）2

庫服務(wù)器

標(biāo)準(zhǔn)；

外設(shè)：DVDRW光驅(qū)，U盤虛擬軟驅(qū)，機(jī)架安裝導(dǎo)軌及必須的電

源線和連接電纜；

接口：6個(gè)USB接口：前2后4,1個(gè)管理接口，2個(gè)PS2接口，

1個(gè)COM,1VGA；

管理:支持IPMI2.0標(biāo)準(zhǔn),集成KVMoverIP及虛擬媒體功能，

提供管理獨(dú)立專用百兆以太網(wǎng)接口；提供簡(jiǎn)體中文版服務(wù)器管

理軟件；支持Windows/Linux系統(tǒng)跨平臺(tái)管理；可實(shí)現(xiàn)跨網(wǎng)段

的集中管理，通過SSL加密保證數(shù)據(jù)安全，可以遠(yuǎn)程監(jiān)控運(yùn)行

狀態(tài)，進(jìn)行資產(chǎn)管理，提供信息框、電子郵件、短信等多重告

警功能；

操作系統(tǒng)：支持同品牌Uinx操作系統(tǒng)，支持原廠系統(tǒng)加固軟件，

安全等級(jí)不低于公安部信息安全等級(jí)保護(hù)第三級(jí)；

配置同品牌雙機(jī)軟件；

服務(wù)：三年免費(fèi)整機(jī)硬件保修；設(shè)備廠商工程師免費(fèi)上門服務(wù)，

質(zhì)保期內(nèi)免費(fèi)提供硬盤損壞更換不回收服務(wù)。

國(guó)有知名品牌，標(biāo)準(zhǔn)4U機(jī)架式高性能服務(wù)器；

處理器：4顆XeonE7-4850v3（不低于2.2GHz/14c）

內(nèi)存：配置256GBDDR4內(nèi)存，支持內(nèi)存SDDCDDDC鏡像熱備

高級(jí)功能，》32個(gè)板載內(nèi)存插槽；

★硬盤：3塊600GB10K熱插拔SAS硬盤，最大支持2.5寸

SSD/SAS/SATA熱插拔硬盤》24個(gè)：

RAID:標(biāo)配獨(dú)立8通道2GB緩存高性能RAID卡，支持

RAID0/1/W10/S0/60等RAID級(jí)別；

網(wǎng)絡(luò)：集成高性能4千兆網(wǎng)口，支持I0AT2高級(jí)網(wǎng)絡(luò)加速功能

和VMDq虛擬化加速功能，支持網(wǎng)絡(luò)喚醒、網(wǎng)絡(luò)冗余、負(fù)載均

衡等高級(jí)網(wǎng)絡(luò)特性；

遠(yuǎn)程管理：主板集成BMC管理芯片，提供遠(yuǎn)程管理、遠(yuǎn)程診斷

虛擬化服功能以及KVMOVERIP功能,支持IPMI2.0；

215

務(wù)器1/。擴(kuò)展：2塊單端口8GbFCHBA卡和1塊雙口萬兆網(wǎng)卡（含2

個(gè)SFP+模塊）;支持》12個(gè)PCI-E3.0擴(kuò)展槽;支持全長(zhǎng)全高板卡：

電源及外設(shè)：配置2+1冗余電源，斷電故障查詢，

機(jī)架安裝導(dǎo)軌，配置DVD光驅(qū)；

管理軟件：多國(guó)語言版專業(yè)服務(wù)器管理軟件，支持

Windows/Linux系統(tǒng)跨平臺(tái)管理；跨網(wǎng)段的集中管理，可生成資

產(chǎn)報(bào)表、管理員日志、進(jìn)程日志等，支持遠(yuǎn)程順序啟動(dòng)服務(wù)器，

可以遠(yuǎn)程監(jiān)控運(yùn)行狀態(tài)、多重告警等功能。

數(shù)據(jù)安全保護(hù)軟件：服務(wù)器原廠配置中文正版數(shù)據(jù)安全保護(hù)軟

件，保護(hù)服務(wù)器數(shù)據(jù)安全，提供軟件安裝介質(zhì)和軟件著作權(quán)證

書復(fù)印件；

服務(wù)：質(zhì)保三年，質(zhì)保期內(nèi)原廠工程師提供7x24小時(shí)帶配件免

費(fèi)上門服務(wù)，質(zhì)保期內(nèi)免費(fèi)提供硬盤損壞更換不回收服務(wù)。

2U機(jī)架式服務(wù)器,2顆E5-2650v3（不低于2.3GHz/10c）：內(nèi)存：2

56GBDDR4內(nèi)存，支持224個(gè)內(nèi)存插槽，最大可擴(kuò)展》1536G

B內(nèi)存，支持高級(jí)內(nèi)存糾錯(cuò)、內(nèi)存鏡像、內(nèi)存熱備等高級(jí)功能；

硬盤：4塊600GB10K熱插拔SAS硬盤，支持》12個(gè)3.5寸

SATA/SAS接口硬盤或固態(tài)磁盤，可支持228個(gè)2.5寸SATA/SAS

接口硬盤或固態(tài)磁盤；

RAID卡：8通道1G緩存SASRAID控制器，支持RAID0/g躺

0/60；

管理服務(wù)

3I/O擴(kuò)展：配置1個(gè)雙口萬兆網(wǎng)卡（含2個(gè)SFP+模塊）和2塊單4

器

口8GbHBA卡，支持26個(gè)PCIE3.0插槽，其中24個(gè)全長(zhǎng)全高

卡，25個(gè)USB3.0接口，前后均配置VGA接口；

網(wǎng)卡：2個(gè)高性能千兆以太網(wǎng)口，1個(gè)獨(dú)立千兆管理網(wǎng)口專用于

IPMI,支持虛擬化加速、網(wǎng)絡(luò)加速、負(fù)載均衡、冗余等高級(jí)功

能；

電源及外設(shè)：白金級(jí)高效冗余熱插拔電源，SlimDVDRW光驅(qū)，

導(dǎo)軌；

管理功能：集成系統(tǒng)管理芯片，支持IPMI2.0、KVMoverIP.虛

擬媒體等管理功能，支持外置式可視化管理模塊，提供本地可

視化系統(tǒng)監(jiān)控和故障診斷功能；

認(rèn)證：提供CCC、CE、FCC認(rèn)證證書、環(huán)保認(rèn)證；

服務(wù)：三年原廠質(zhì)保，原廠工程師三年免費(fèi)上門服務(wù)，質(zhì)保期

內(nèi)免費(fèi)提供硬盤損壞更換不回收服務(wù)。

配置虛擬化管理系統(tǒng)企業(yè)版軟件，40顆物理CPU管理授權(quán)；

配套vSwitch功能授權(quán)和與SDN管理系統(tǒng)相關(guān)對(duì)接開發(fā)；提供

省法院業(yè)務(wù)應(yīng)用系統(tǒng)虛擬化部署服務(wù)，根據(jù)省法院需求創(chuàng)建虛

擬化模板。

功能開發(fā)需求：

1.基于主流的KVM自主開發(fā)，能夠隨著Linux版本的升級(jí)而

升級(jí)，具有自主知識(shí)產(chǎn)權(quán)，保證底層平臺(tái)和基礎(chǔ)功能的可

靠性和安全性，提供軟件著作權(quán)證書

2.支持現(xiàn)有市場(chǎng)上主要服務(wù)器廠商的主流X86服務(wù)器，兼容

現(xiàn)有市場(chǎng)上主流的存儲(chǔ)陣列產(chǎn)品，兼容OpenStackHavana、

Juno、Kilo等主流版本，并能提供標(biāo)準(zhǔn)插件實(shí)現(xiàn)與OpenStack

平滑對(duì)接

3.支持智能電源管理功能，提供熱添加CPU、內(nèi)存、磁盤、

網(wǎng)卡的功能，支持批量修改虛擬機(jī)的配置參數(shù)，

4.支持對(duì)資源擴(kuò)展和收縮策略的靈活配置，能夠根據(jù)虛擬機(jī)

CPU、內(nèi)存、連接數(shù)、存儲(chǔ)容量、磁盤10等參數(shù)無需人工

干預(yù)的動(dòng)態(tài)克隆虛擬機(jī)或刪除虛擬機(jī)，同時(shí)支持對(duì)業(yè)務(wù)虛

擬機(jī)組的統(tǒng)一負(fù)載監(jiān)控和負(fù)載狀態(tài)展示，提供完整界面截

圖。

虛擬化軟

45.支持當(dāng)虛擬機(jī)的CPU、內(nèi)存利用率超過設(shè)置的閾值時(shí)，系1

件

統(tǒng)將自動(dòng)為該虛擬機(jī)增加相應(yīng)的CPU和內(nèi)存資源，無需人

工干預(yù)

6.提供應(yīng)用級(jí)別的HA功能，無需在虛擬機(jī)內(nèi)部安裝代理即可

自動(dòng)檢測(cè)并可自動(dòng)修復(fù)虛擬機(jī)內(nèi)運(yùn)行的應(yīng)用故障，并支持

用戶自定義腳本進(jìn)行應(yīng)用狀態(tài)的監(jiān)控支持虛擬機(jī)遷移歷史

記錄功能，記錄中包含遷移的操作員、遷移方式、源主機(jī)、

目的主機(jī)、開始時(shí)間、遷移耗時(shí)等信息，便于對(duì)虛擬機(jī)的

遷移路徑進(jìn)行回溯

7.虛擬機(jī)支持跨虛擬化管理平臺(tái)在線遷移，遷移過程中對(duì)業(yè)

務(wù)運(yùn)行無影響

8.支持以圖形化的方式直觀展示集群、主機(jī)、虛擬機(jī)、網(wǎng)絡(luò)

和存儲(chǔ)之間的關(guān)系，包括以計(jì)算資源為中心的虛擬計(jì)算拓

撲、以虛擬交換機(jī)為中心的虛擬網(wǎng)絡(luò)拓?fù)浜鸵源鎯?chǔ)LUN為

中心的虛擬存儲(chǔ)拓?fù)?/p>

9.★vSwitch基于SDN架構(gòu)，支持由SDN控制系統(tǒng)統(tǒng)一管理，

支持Openflowl.3協(xié)議，支持被SDN控制系統(tǒng)通過標(biāo)準(zhǔn)的

OVS-DB協(xié)議管理，支持作為VXLANVTEP,實(shí)現(xiàn)VXLAN封

裝與解封裝功能，支持VTEPIP的連通性探測(cè)；支持虛機(jī)入

方向和出方向CIR、CBS；vSwitch支持KVM、XEN、Vmware

虛擬化平臺(tái)；在SDN控制系統(tǒng)出現(xiàn)異常、重啟、升級(jí)、主

備倒換或與OVS之間通信出現(xiàn)異常時(shí)，OVS上面的流表繼

續(xù)生效，而且不影響轉(zhuǎn)發(fā)的連續(xù)性

10.★開發(fā)健康巡檢功能，從系統(tǒng)、集群、主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)、

告警分析等維度對(duì)系統(tǒng)運(yùn)行情況進(jìn)行巡檢，針對(duì)巡檢問題

平臺(tái)可自動(dòng)給出優(yōu)化建議，巡檢報(bào)告支持以PDF文件方式

導(dǎo)出

11.支持一鍵切換展示大屏功能，直觀展示虛擬化資源池的健

康度、告警、資源使用情況等，同時(shí)展示內(nèi)容支持用戶自

定義，可定制的指標(biāo)包括但不限于主機(jī)性能、虛擬機(jī)性能、

共享存儲(chǔ)性能、系統(tǒng)總體健康度、主機(jī)健康度、CPU分配

比、內(nèi)存分配比、存儲(chǔ)分配比、系統(tǒng)告警、Top5主機(jī)CPU

和內(nèi)存利用率、Top5虛擬機(jī)CPU和內(nèi)存利用率、主機(jī)和虛

擬機(jī)狀態(tài)統(tǒng)計(jì)等

配置云管理平臺(tái)/云操作系統(tǒng)，100個(gè)資源管理授權(quán)，實(shí)現(xiàn)對(duì)本

項(xiàng)目中虛擬化管理軟件和SDN控制系統(tǒng)對(duì)接開發(fā)，實(shí)現(xiàn)對(duì)計(jì)算、

網(wǎng)絡(luò)、安全資源的自動(dòng)化交付。

功能開發(fā)需求：

1.基于業(yè)界主流OpenStackMitaka及以上版本自主開發(fā)，兼

容主流虛擬化平臺(tái)，如VMware、KVM、CitrixXenServer>

Hyper-VxPowerVM等

2.云管理平臺(tái)通過自服務(wù)門戶能夠?yàn)橛脩籼峁┰浦鳈C(jī)、云硬

盤、云防火墻、云負(fù)載均衡、云數(shù)據(jù)庫、公網(wǎng)IP、快照等

服務(wù)，支持多租戶劃分，為不同的租戶分配資源配額，配

額包括CPU、內(nèi)存、云主機(jī)、路由器、VPN、網(wǎng)卡、防火墻、

負(fù)載均衡、安全組、公網(wǎng)IP個(gè)數(shù)等

3.支持對(duì)OpenStack計(jì)算節(jié)點(diǎn)的CPU、內(nèi)存、存儲(chǔ)容量和虛擬

化平臺(tái)相關(guān)存儲(chǔ)卷的存儲(chǔ)容量進(jìn)行統(tǒng)計(jì)展示及閾值告警設(shè)

數(shù)據(jù)中心置，當(dāng)監(jiān)控到實(shí)際資源使用達(dá)到設(shè)定閾值時(shí)發(fā)出告警通知；

51

管理軟件提供虛擬機(jī)服務(wù)，用戶通過自助服務(wù)門戶申請(qǐng)所需操作系

統(tǒng)、CPU核數(shù)、內(nèi)存、硬盤以及相應(yīng)網(wǎng)絡(luò)IP

4.支持云資源計(jì)費(fèi)度量，云管理員可以對(duì)云資源進(jìn)行計(jì)費(fèi)策

略設(shè)定，計(jì)費(fèi)策略可以基于CPU、內(nèi)存、硬盤、存儲(chǔ)、防

火墻、負(fù)載均衡、數(shù)據(jù)庫、網(wǎng)絡(luò)帶寬、IPS、防病毒、云桌

面、裸金屬等資源制定費(fèi)率，支持查看云資源配額使用統(tǒng)

計(jì)信息，支持通過首頁查看計(jì)費(fèi)、資源、應(yīng)用相關(guān)的統(tǒng)計(jì)

圖表

5.支持VMware虛擬機(jī)的批量納管，納管過程中虛擬機(jī)無需

重啟、用戶業(yè)務(wù)不中斷。對(duì)于已經(jīng)納管的虛擬機(jī)，也可以

將虛擬機(jī)去納管

6.提供裸金屬服務(wù)，用戶可以通過自助服務(wù)門戶申請(qǐng)物理服

務(wù)器，并進(jìn)行操作系統(tǒng)部署

7.★支持并配置與本次采購(gòu)“SDN控制系統(tǒng)”對(duì)應(yīng)的管理授

權(quán)并做相應(yīng)的接口開發(fā)，能通過SDN控制系統(tǒng)實(shí)現(xiàn)對(duì)數(shù)據(jù)

中心核心交換機(jī)、萬兆接入交換機(jī)、千兆接入交換機(jī)、虛

擬化管理軟件中的vSwitch以及相關(guān)安全設(shè)備的自動(dòng)化配

置策略下發(fā)，實(shí)現(xiàn)數(shù)據(jù)中心云主機(jī)、云網(wǎng)絡(luò)、云安全等整

體基礎(chǔ)資源交付，實(shí)現(xiàn)虛擬云主機(jī)間安全隔離防護(hù)功能，

滿足數(shù)據(jù)中心內(nèi)部虛擬云主機(jī)間安全隔離防護(hù)、數(shù)據(jù)保護(hù)

要求

8.云管理平臺(tái)能夠提供云防火墻、云負(fù)載均衡服務(wù)，用戶通

過自助服務(wù)門戶申請(qǐng)不同規(guī)格的防火墻、負(fù)載均衡、堡壘

機(jī)、WAF,云防火墻、云負(fù)載均衡、云堡壘機(jī)、云WAF支

持由硬件設(shè)備和軟件兩種方式提供

9.云管理平臺(tái)能夠提供云數(shù)據(jù)庫服務(wù)，用戶能夠自助申請(qǐng)所

需要數(shù)據(jù)庫，數(shù)據(jù)庫類型包括Oracle、MySQL、SQLServer,

審批通過后數(shù)據(jù)庫自動(dòng)化部署，多套數(shù)據(jù)庫可部署在同一

臺(tái)物理服務(wù)器上且能夠保證數(shù)據(jù)庫CPU、內(nèi)存、網(wǎng)絡(luò)10、

磁盤10獨(dú)享，支持?jǐn)?shù)據(jù)庫的管理、備份和恢復(fù)

10.云管理平臺(tái)注冊(cè)托管已安裝部署的大數(shù)據(jù)服務(wù)集群，可供

用戶申請(qǐng)使用，并可以進(jìn)行大數(shù)據(jù)集群的管理與監(jiān)控，提

供基于物理服務(wù)器的大數(shù)據(jù)分析服務(wù)集群(Hadoop.Spark、

MPP)的自動(dòng)化部署創(chuàng)建、管理和服務(wù)監(jiān)控

11.支持多級(jí)云管理，上級(jí)云平臺(tái)可以方便快捷的實(shí)現(xiàn)對(duì)多個(gè)

下級(jí)云管理平臺(tái)的統(tǒng)一監(jiān)控和管理，即省法院和各市中院

云平臺(tái)管理員可以管理本地?cái)?shù)據(jù)中心資源，同時(shí)省法院云

平臺(tái)能夠?qū)崿F(xiàn)省中心和地市中心之間資源的統(tǒng)一呈現(xiàn)、分

級(jí)管理

12.支持用戶使用圖形化界面通過拖拽的方式編排自己的虛擬

數(shù)據(jù)中心，用戶可以通過拖拽的方式指定云主機(jī)、云網(wǎng)絡(luò)、

云路由器、云防火墻、云負(fù)載均衡等云資源的邏輯連接關(guān)

系，當(dāng)部署成功后，生成的云主機(jī)、云網(wǎng)絡(luò)、云路由器、

云防火墻、云負(fù)載均衡等云設(shè)備之間的連接關(guān)系應(yīng)與編排

時(shí)保持一致

13.支持應(yīng)用模板功能，用戶可以使用圖形化界面通過拖拽的

方式將虛擬網(wǎng)絡(luò)、負(fù)載均衡、虛擬機(jī)、軟件庫中的軟件等

元素編排成應(yīng)用模板并發(fā)布到云管理平臺(tái)上

14.支持業(yè)務(wù)流程定制功能，可以根據(jù)自身業(yè)務(wù)審批機(jī)制定義

業(yè)務(wù)流程，管理員審核完用戶申請(qǐng)后，以郵件或短信等方

式及時(shí)通知用戶

業(yè)務(wù)遷移服務(wù)，根據(jù)省法院現(xiàn)有業(yè)務(wù)部署情況及具體遷移需求，

將省法院全部需要遷移的業(yè)務(wù)應(yīng)用系統(tǒng)通過P2V或V2V方式遷

云計(jì)算服

6移到新建云平臺(tái)運(yùn)行，應(yīng)保證應(yīng)用系統(tǒng)平滑遷移，保證業(yè)務(wù)數(shù)1

務(wù)

據(jù)安全、可靠、數(shù)據(jù)不丟失，保證系統(tǒng)安全。(需遷移業(yè)務(wù)應(yīng)用

系統(tǒng)按照物理機(jī)40臺(tái)和虛擬機(jī)10臺(tái)核算)

采用19"42U工業(yè)標(biāo)準(zhǔn)服務(wù)器專用機(jī)柜，最高靜載1000kg以上；

大數(shù)據(jù)一

7機(jī)柜兩側(cè)預(yù)留布線槽，強(qiáng)弱電分離布線，機(jī)柜上下方均可走線；1

體機(jī)

前后門采用鋼制網(wǎng)孔設(shè)計(jì)，保證前后通風(fēng)，頂部有通風(fēng)孔結(jié)構(gòu)；

1個(gè)承重托盤，自帶2個(gè)線纜槽，配置220V專業(yè)工業(yè)PDU,32A

供電，21口，配置32A標(biāo)準(zhǔn)工業(yè)連接器，數(shù)字KVM管理設(shè)備1

套。

網(wǎng)絡(luò)模塊（配置數(shù)量23個(gè)）：2臺(tái)1U機(jī)架式交換機(jī)，固化24

個(gè)10GSFP+端口，配置主機(jī)電源1+1冗余，配置4個(gè)風(fēng)扇，實(shí)

現(xiàn)3+1冗余；1臺(tái)1U機(jī)架式交換機(jī)，24口10/100/1000M自適

應(yīng)電口交換機(jī)，4口SFP非復(fù)用端口。

管理節(jié)點(diǎn)（配置數(shù)量3個(gè)），每個(gè)節(jié)點(diǎn)配置如下：配置2顆Intel

XeonE5-2600V3,主頻》2.6GHz,內(nèi)核28；配置8*16GBDDR4

內(nèi)存；配置8塊600G10KSAS熱插拔硬盤；獨(dú)立8通道2GB緩

存高性能SASRAID卡，掉電保護(hù)電容；配置2個(gè)千兆電口和2

個(gè)萬兆光口；I/O擴(kuò)展：最大5個(gè)PCI-E插槽；配置centos6.7操

作系統(tǒng)或同檔次或更優(yōu)操作系統(tǒng).

數(shù)據(jù)節(jié)點(diǎn)（配置數(shù)量15個(gè)），每個(gè)節(jié)點(diǎn)配置如下：配置2顆Intel

XeonE5-2600V3,主頻22.6GHz,內(nèi)核28；配置8*16GBDDR4

內(nèi)存；配置2塊600G10KSAS熱插拔硬盤和12塊4TB7.2KSATA

熱插拔硬盤：獨(dú)立8通道2GB緩存高性能SASRAID卡，掉電保

護(hù)電容：配置2個(gè)千兆電口和2個(gè)萬兆光口；1/。擴(kuò)展：最大5

個(gè)PCI-E插槽；配置centos6.7操作系統(tǒng)或同檔次或更優(yōu)操作系

統(tǒng)。

軟件功能：

1、全面兼容ApacheHadoop發(fā)行的版本，支持Hbase、Pig、Hive、

JavaMR^Oozie等各種知名的Hadoop框架開源方案。

2、支持各種數(shù)據(jù)類型的存儲(chǔ)能力，包括日志等各種半結(jié)構(gòu)化和

非結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)、管理、查詢、分析的能力。

3、支持各種數(shù)據(jù)加教方式，包括批量加載，實(shí)時(shí)加載，數(shù)據(jù)庫

加載、文件加載等加載方式。

4、支持通過SQL的方式來訪問Hadoop生態(tài)系統(tǒng)中Hive、HBase

的數(shù)據(jù)。

5、支持基于應(yīng)用的服務(wù)SLA管理功能，在多個(gè)應(yīng)用同時(shí)并發(fā)運(yùn)

行時(shí).，通過資源的自動(dòng)調(diào)度保證每個(gè)應(yīng)用的優(yōu)先級(jí)，保障關(guān)鍵

應(yīng)用優(yōu)先的資源使用。

6、支持高級(jí)工作負(fù)載管理，通過并發(fā)數(shù)、CPU份額的方式進(jìn)行

資源的高效隔離與使用，確保關(guān)鍵任務(wù)的資源傾斜配置。

7、實(shí)時(shí)查詢能力應(yīng)滿足1000筆/秒的并發(fā)（時(shí)延＜1秒）；近實(shí)

時(shí)查詢能力應(yīng)滿足響應(yīng)時(shí)間在秒級(jí)別。

8、滿足業(yè)務(wù)數(shù)據(jù)量增大時(shí)的系統(tǒng)擴(kuò)展要求，增加或減少物理資

源時(shí)，原有應(yīng)用可以不受影響，平滑擴(kuò)容，無需應(yīng)用的修改。

9、支持PB級(jí)別的橫向擴(kuò)容。

10、支持根據(jù)客戶需求進(jìn)行定制化配置.

售后服務(wù)：

提供原廠認(rèn)證工程師技術(shù)服務(wù)，內(nèi)容如下：

1、提供1位原廠認(rèn)證工程師25個(gè)工作日現(xiàn)場(chǎng)系統(tǒng)實(shí)施服務(wù)；

2、所有硬件3年質(zhì)保，質(zhì)保期內(nèi)免費(fèi)提供硬盤損壞更換不回收

服務(wù)；

3、提供系統(tǒng)軟件功能1年免費(fèi)升級(jí)。

具備內(nèi)核級(jí)文件/目錄、進(jìn)程、注冊(cè)表、賬戶強(qiáng)制訪問控制。通

過對(duì)用戶和文件/目錄進(jìn)行標(biāo)記，設(shè)置相應(yīng)的級(jí)別，來控制用戶

對(duì)文件/目錄的訪問權(quán)限，依此來保證重要數(shù)據(jù)流的單向性，只

能從低級(jí)別流向高級(jí)別，不能反過來，保證數(shù)據(jù)的安全性。防

止非法修改系統(tǒng)現(xiàn)有系統(tǒng)服務(wù)運(yùn)行模式。防止非法加載內(nèi)核驅(qū)

動(dòng)程序。防止通過添加、修改盤符非法掛載設(shè)備。防止非法加

載內(nèi)核模塊。防止非法添加開機(jī)自啟動(dòng)程序。防止通過執(zhí)行系

統(tǒng)命令非法關(guān)閉及重啟系統(tǒng)。通過對(duì)操作系統(tǒng)的配置進(jìn)行掃描，

檢查安全配置項(xiàng)是否合規(guī)，并獲取安全配置基線實(shí)際值，支持

手動(dòng)和定時(shí)安全配置掃描。通過對(duì)操作系統(tǒng)的配置進(jìn)行修復(fù)，

可根據(jù)安全配置項(xiàng)的重要性進(jìn)行修復(fù)，支持手動(dòng)和定時(shí)安全配

置修復(fù)。安全配置知識(shí)庫是以模板形式提供的基線項(xiàng)目的集合，

用戶可通過操作系統(tǒng)和嚴(yán)重性分類查看安全配置項(xiàng)信息。支持

安全配置知識(shí)庫的導(dǎo)入功能，方便后期對(duì)安全配置知識(shí)庫進(jìn)行

主機(jī)安全

8升級(jí)擴(kuò)展。具備文件、服務(wù)完整性檢測(cè)功能.展示全網(wǎng)資源當(dāng)1

增強(qiáng)系統(tǒng)

前在線和離線資源數(shù)量和比例，可方便的查看全網(wǎng)資源部署的

情況。展示全網(wǎng)資源的安全的總體情況，分為優(yōu)（優(yōu)秀）、良（良

好）、中（中等）、差（較差）、危（危險(xiǎn)）五個(gè)等級(jí)。可根據(jù)高、

中、低風(fēng)險(xiǎn)的不同類型告警綜合計(jì)算出安全指數(shù)，可方便的查

看當(dāng)前存在的安全威脅。滾動(dòng)展示最新的威脅，可方便的查看

最新發(fā)現(xiàn)和最新高風(fēng)險(xiǎn)告警。展示近一周主動(dòng)防御違規(guī)事件趨

勢(shì)、近一周安全配置不合規(guī)趨勢(shì)、近一周完整性檢測(cè)趨勢(shì)、近

一周高風(fēng)險(xiǎn)資源TOP5。展示全網(wǎng)資源操作系統(tǒng)分布情況。記錄

聯(lián)動(dòng)平臺(tái)對(duì)象和類型，便于對(duì)第三方系統(tǒng)平臺(tái)聯(lián)動(dòng)進(jìn)行審計(jì)。

具備微軟CertifiedforWindowsServer2008R2認(rèn)證，產(chǎn)品驅(qū)動(dòng)部

分須通過并提供微軟WHQL認(rèn)證。產(chǎn)品須具備國(guó)家保密局涉密

信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)的涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書

（windows）,三年免收費(fèi)服務(wù)，包括現(xiàn)場(chǎng)實(shí)施、培訓(xùn)和軟件授權(quán)、

升級(jí)服務(wù)。提供20個(gè)授權(quán)管理節(jié)點(diǎn)。

★1、為保證系統(tǒng)兼容性，要求與核心存儲(chǔ)為同一品牌；

光纖交換2、24端口8Gb/s光纖交換機(jī)，激活24端口，滿配24個(gè)8Gb

92

機(jī)多模光模塊，配置24對(duì)10米LC-LC多模光纖跳線；

3、提供設(shè)備安裝及原廠三年質(zhì)保服務(wù)。

★1、采用多控全交換架構(gòu)設(shè)計(jì)，最大可擴(kuò)展至16控制器；控

制器之間采用高帶寬、低時(shí)延的PCI-E互聯(lián)，不得采用FC、IP

協(xié)議或者FC、IP互聯(lián)；

2、同時(shí)支持IPSAN和FCSAN,磁盤、電源、10模塊都可以在

10核心存儲(chǔ)控制器不下電、不復(fù)位、在線情況下熱插拔；1

3、本次配置控制器24個(gè)，配置緩存容量11TB（純SAN緩存，

不含任何性能加速模塊或NAS緩存、FlashCache、PAM卡,SSD

Cache等），最大可擴(kuò)展至16T緩存；

4、主機(jī)接口類型支持8GbpsFC或16GbpsFC.IGbpsiSCSI>lOGbps

iSCSI、lOGbpsFCoE；

5、配置前端主機(jī)接口28個(gè)8GbFC+8個(gè)1GbiSCSI+4個(gè)10Gb

FCoE接口；最大可擴(kuò)展384個(gè)主機(jī)接口;

6、配置》24個(gè)48GbSAS3.0寬端口后端硬盤通道，帶寬為1152

Gbps；

7、支持?jǐn)U展》6000塊硬盤;本次配置2167塊1.21810KRPMSAS

硬盤，》16塊900GBSSD固態(tài)硬盤，＞53塊6TB7.2KRPMNLSAS

硬盤；

8、配置LUN在線遷移功能，可在不中斷業(yè)務(wù)的前提下，實(shí)現(xiàn)數(shù)

據(jù)的熱遷移，該功能無容量限制；

9、冗余性：冗余電源、風(fēng)扇、控制器，配備緩存斷電保護(hù)功能；

10軟件功能：

1）效率提升軟件

配置自動(dòng)精簡(jiǎn)配置；

配置QoS（基于卷或端口）服務(wù)質(zhì)量保證功能，可按照流量控

制保障核心業(yè)務(wù)的服務(wù)質(zhì)量，可按照業(yè)務(wù)優(yōu)先級(jí)保障核心業(yè)務(wù)

資源優(yōu)先：

配置智能緩存分區(qū)功能，通過給不同級(jí)別的用戶配置不同大小

的緩存分區(qū)，系統(tǒng)將保證該分區(qū)所占用的緩存容量，從而保證

位于該分區(qū)中的業(yè)務(wù)應(yīng)用的服務(wù)性能；

配置SSD智能數(shù)據(jù)緩存功能；

配置數(shù)據(jù)銷毀功能，通過全?；螂S機(jī)數(shù)據(jù)覆蓋寫來銷毀數(shù)據(jù)：

配置多租戶功能，在同一資源池里擁有不同權(quán)限的訪問權(quán)；

配置異構(gòu)虛擬化功能，實(shí)現(xiàn)對(duì)原有異構(gòu)存儲(chǔ)數(shù)據(jù)到新存儲(chǔ)數(shù)據(jù)

的遷移，同時(shí)整合原有存儲(chǔ)設(shè)備共建一個(gè)統(tǒng)一的存儲(chǔ)資源池，

達(dá)到對(duì)原有存儲(chǔ)設(shè)備利舊的目的；以上軟件功能均無容量限制；

配置智能數(shù)據(jù)分級(jí)功能，可根據(jù)分析結(jié)果自動(dòng)將存儲(chǔ)數(shù)據(jù)遷移

到不同性能的硬盤中，從而提高存儲(chǔ)性能，配置至少50TB的軟

件容量許可；

2）數(shù)據(jù)保護(hù)軟件

配置本地?cái)?shù)據(jù)保護(hù)軟件功能：快照、克隆、LUN拷貝、卷鏡像；

配置遠(yuǎn)程數(shù)據(jù)保護(hù)軟件功能：同/異步遠(yuǎn)程復(fù)制；

支持陣列雙活軟件功能，與現(xiàn)網(wǎng)存儲(chǔ)做成陣列雙活，以承載核

心數(shù)據(jù)庫業(yè)務(wù)。

以上軟件功能均無容量限制；

11.提供產(chǎn)品的《中國(guó)環(huán)境標(biāo)志產(chǎn)品認(rèn)證證書》，并加蓋公章：

12、2015年整體外部磁盤存儲(chǔ)市場(chǎng)國(guó)內(nèi)排名前三，并出具IDC

官方證明材料；

13、存儲(chǔ)方案支持?jǐn)?shù)據(jù)加密（國(guó)密）功能，通過國(guó)家密碼管理局

認(rèn)證，提供商用密碼產(chǎn)品型號(hào)證書；

14、所投存儲(chǔ)設(shè)備非OEM產(chǎn)品，擁有自主知識(shí)產(chǎn)權(quán)，須提供存

儲(chǔ)軟件著作權(quán)登記證書；

15、提供設(shè)備安裝服務(wù)及原廠三年質(zhì)保服務(wù)，質(zhì)保期內(nèi)原廠免

費(fèi)上門服務(wù)，質(zhì)保期內(nèi)免費(fèi)提供硬盤損壞更換不回收服務(wù)，設(shè)

備生產(chǎn)商需在國(guó)內(nèi)設(shè)有400技術(shù)服務(wù)熱線。

1、為保證兼容性，要求與核心存儲(chǔ)為同一品牌；本次配置360TB

的容量管理許可及原廠三年的軟件技術(shù)支持服務(wù)；

2、架構(gòu)開放性：提供帶外存儲(chǔ)資源服務(wù)平臺(tái)，采用開放架構(gòu)，

能夠與多種云平臺(tái)集成；

3、平臺(tái)配置數(shù)據(jù)備份：支持管理數(shù)據(jù)庫每天定時(shí)數(shù)據(jù)備份到本

地磁盤或者FTP；支持管理數(shù)據(jù)庫手動(dòng)備份到本地磁盤或者FTP；

存儲(chǔ)管理4、設(shè)備管理能力：可以管理傳統(tǒng)的SAN、NAS存儲(chǔ)，也能管理

111

軟件分布式SAN、分布式NAS等存儲(chǔ)設(shè)備；存儲(chǔ)資源服務(wù)平臺(tái)管理

的存儲(chǔ)陣列數(shù)量2100套；

5、自助式訪問：提供一鍵式、圖形化的服務(wù)目錄，業(yè)務(wù)用戶（租

戶）可以通過門戶界面自助申請(qǐng)服務(wù)，并查看資源使用情況；

6、效率優(yōu)化服務(wù)：無需額外硬件設(shè)備，能夠?qū)Φ讓游锢泶鎯?chǔ)陣

列特性（如：自動(dòng)分級(jí)存儲(chǔ)、自動(dòng)精簡(jiǎn)配置、QoS等）進(jìn)行調(diào)

度，并將這些特性作為服務(wù)提供給業(yè)務(wù)應(yīng)用；

直接由存儲(chǔ)廠商提供的針對(duì)省法院原有存儲(chǔ)系統(tǒng)的數(shù)據(jù)遷移服

12存儲(chǔ)服務(wù)務(wù)，提供數(shù)據(jù)遷移前的信息采集、遷移評(píng)估、遷移規(guī)劃等服務(wù)，1

保證原有存儲(chǔ)系統(tǒng)數(shù)據(jù)遷移至新建的存儲(chǔ)設(shè)備中。

數(shù)據(jù)中心核心交換機(jī)，設(shè)備配置要求：配置2塊主控引擎，滿

配交換網(wǎng)板，交流電源模塊N4個(gè)，配置千兆電口248個(gè)，千

兆萬兆自適應(yīng)光口,48個(gè)（均分在2個(gè)業(yè)務(wù)槽位），萬兆多模光

模塊248個(gè)；配置2臺(tái)設(shè)備虛擬成單臺(tái)設(shè)備所需的全部軟硬件，

配置IPv6、MPLS、VxLAN功能授權(quán)。實(shí)現(xiàn)SDN控制系統(tǒng)+服務(wù)

器虛擬化軟件中vSwitch的業(yè)務(wù)應(yīng)用協(xié)同部署功能對(duì)接。

功能要求：

1.★采用CLOS正交交換架構(gòu)，交換網(wǎng)板與主控板槽位物理分

離，整機(jī)無中板技術(shù)，嚴(yán)格前后風(fēng)道，風(fēng)扇框居中實(shí)現(xiàn)對(duì)

應(yīng)單板芯片位置加強(qiáng)散熱；交換容量2172Tbps,轉(zhuǎn)發(fā)性能

核心交換

13>36Gpps,交換網(wǎng)板槽位26,業(yè)務(wù)板槽位數(shù)28個(gè)2

機(jī)

2.支持交換機(jī)設(shè)備虛擬化擴(kuò)容，可支持N:1:M虛擬化技術(shù)

3.配置數(shù)據(jù)中心特性，支持Trill,FCoE.VxLAN二、三層網(wǎng)

關(guān)

4.支持IPv4和IPv6雙協(xié)議棧，支持IPv6靜態(tài)路由、RIPng、

OSPFv3、IS-ISv6>BGP4+,支持VRRPv3、VRRPv3負(fù)載分擔(dān)

模式，支持IPv4向IPv6的過渡技術(shù)

5.成熟商用2年以上，提供工信部入網(wǎng)證明；支持

SNMPV"V2V3,RM0N1/2^9；Syslog,SSHv2,支持WEB

網(wǎng)管，支持MIB-II,中文圖形化管理；支持并配置與本次采

購(gòu)“SDN控制系統(tǒng)”對(duì)應(yīng)的管理授權(quán)并做相應(yīng)的接口開發(fā)

設(shè)備配置要求：冗余交流電源、冗余熱插拔模塊化風(fēng)扇（前后

萬兆接入風(fēng)道）；配置千兆萬兆自適應(yīng)光接口224個(gè)，40GB光接口24

14交換機(jī)個(gè)；萬兆多模光模塊220個(gè)；1條5米40G分4*10G上聯(lián)核心4

交換機(jī)的線纜，配置IPv6、VxLAN等功能授權(quán)，實(shí)現(xiàn)SDN控制

系統(tǒng)+服務(wù)器虛擬化軟件中vSwitch的業(yè)務(wù)應(yīng)用協(xié)同部署功能

對(duì)接。

功能要求：

1.★交換容量22.56Tbps,轉(zhuǎn)發(fā)性能NlGpps；業(yè)務(wù)擴(kuò)展槽位

數(shù)22,要求所有電源、風(fēng)扇、萬兆光接口都支持熱插拔，

支持VxLAN二、三層網(wǎng)關(guān)，支持EVPN,支持OPENFLOW1.3

標(biāo)準(zhǔn)

2.支持并配置兩臺(tái)設(shè)備虛擬化堆疊，要求支持跨設(shè)備鏈路聚

合，單一IP管理，統(tǒng)一的路由表項(xiàng)；支持通過標(biāo)準(zhǔn)以太端

口進(jìn)行堆疊，支持遠(yuǎn)距離堆疊，配置單向80GE虛擬化堆疊

鏈路

3.支持靜態(tài)路由、RIPv]/2、OSPF、BGP等動(dòng)態(tài)路由協(xié)議，支

持RIPng、OSPFV3、IS-ISV6.BGP+FORIPV6、IPV6策略路由，

支持VRRP,支持等價(jià)路由

4.支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN,同時(shí)支持4組多

對(duì)一的端口鏡像；支持MCE,MPLSL3VPN、MPLSL2VPN,

VPLS

5.★支持STP/RSTP/MSTP協(xié)議，支持PVST+/RPVST+；支持下

一代防火墻功能模塊擴(kuò)展，吞吐量》40G；配置接口支持

IEEE802.1aeMacsec介質(zhì)訪問控制安全技術(shù)

6,支持SNMPV1/VNV3,SSHv2,支持WEB網(wǎng)管，支持ISSU,

支持USB接口及MINIUSB接口，支持帶外管理接口，支持

并配置與本次采購(gòu)“SDN控制系統(tǒng)”對(duì)應(yīng)的管理授權(quán)并做

相應(yīng)的接口開發(fā)；支持電源的告警功能，支持風(fēng)扇、溫度告

警，支持sFlow流量管理

設(shè)備配置要求：冗余交流電源、冗余熱插拔模塊化風(fēng)扇(前后

風(fēng)道)；配置千兆以太網(wǎng)電口216個(gè)，千兆光電復(fù)用口28個(gè)，千

兆萬兆自適應(yīng)SFP+光口24；配置兩臺(tái)交換機(jī)虛擬為單臺(tái)所需要

的軟硬件，配置IPv6、VxLAN等功能授權(quán)，實(shí)現(xiàn)SDN控制系統(tǒng)+

服務(wù)器虛擬化軟件中vSwitch的業(yè)務(wù)應(yīng)用協(xié)同部署功能對(duì)接。

技術(shù)參數(shù)要求：

1,配置上述端口后剩余擴(kuò)展槽位21個(gè)，帶外管理口21個(gè)，

支持VxLAN二、三層網(wǎng)關(guān)，支持OPENFLOW1.3標(biāo)準(zhǔn)，支持

普通模式和Openflow模式切換,支持多控制器，支持多表流

千兆接入

水線，支持Grouptable,支持Meter等

15交換機(jī)4

2.支持靜態(tài)路由、支持RIPvl/v2,RIPng、支持OSPFvl/v2,

OSPFV3、支持BGP4,BGP4+forIPv6,支持VRRP/VRRPv3；

支持等價(jià)路由，策略路由

3.支持IPv6inIPv6tunnel,支持IPv4inIPv6tunnel,支持GRE

tunnel

4.★支持IEEE802.laeMacsec介質(zhì)訪問控制安全技術(shù)，支持

數(shù)據(jù)中心級(jí)下一代防火墻安全模塊擴(kuò)展，吞吐量20G

5.支持電纜檢測(cè)功能，支持單向光纖鏈路檢測(cè)協(xié)議，支持帶

外管理口,支持命令行接口(CLI),Telnet,Console口進(jìn)行

配置，支持并配置與本次采購(gòu)“SDN控制系統(tǒng)”對(duì)應(yīng)的管

理授權(quán)并做相應(yīng)的接口開發(fā)

即SDN控制系統(tǒng)，利用SDN技術(shù)，實(shí)現(xiàn)SDN控制系統(tǒng)相關(guān)功能

開發(fā)，實(shí)現(xiàn)在數(shù)據(jù)中心的集群部署，實(shí)現(xiàn)新建數(shù)據(jù)中心SDN轉(zhuǎn)

發(fā)設(shè)備（數(shù)據(jù)中心交換機(jī)、vSwitch等）的管理，通過北向接口

接收應(yīng)用層和管理平臺(tái)的配置要求，集中計(jì)算生成轉(zhuǎn)發(fā)流表，

通過南向接口下發(fā)到SDN轉(zhuǎn)發(fā)設(shè)備。控制系統(tǒng)還應(yīng)支持網(wǎng)絡(luò)拓

撲、網(wǎng)絡(luò)連通狀態(tài)、網(wǎng)絡(luò)流量統(tǒng)計(jì)、主機(jī)信息統(tǒng)計(jì)等功能。

SDN控制系統(tǒng)功能開發(fā)要求：

1.★實(shí)現(xiàn)本次數(shù)據(jù)中心建設(shè)中涉及的2臺(tái)核心交換機(jī)、4臺(tái)萬兆

接入交換機(jī)、4臺(tái)千兆接入交換機(jī)、、虛擬化管理軟件中所有

vSwitch的狀態(tài)監(jiān)控、配置下發(fā)、網(wǎng)絡(luò)拓?fù)湔故镜?，單臺(tái)控制器

系統(tǒng)支持的最大流表?xiàng)l目數(shù)Z1M,單臺(tái)控制器支持的交換機(jī)規(guī)

?！?000,控制器支持集群，交換機(jī)規(guī)?！?000,支持OpenStack

K版本管理平臺(tái)的plugin,包括但不限于L2、安全組、vRouter、

浮動(dòng)IP、虛擬防火墻、負(fù)載均衡器等組件的自動(dòng)化交付能力，

提供軟件著作權(quán)證明

2.支持MAC地址和ARP信息學(xué)習(xí)功能、支持多租戶隔離、支持

IP地址在不同租戶重疊，支持ARP代答、ARP老化功能

3.支持SDN疊加網(wǎng)絡(luò)拓?fù)涔芾?，支持網(wǎng)絡(luò)連通狀態(tài)展示，支持

基于硬件SDN交換機(jī)端口、SDN網(wǎng)關(guān)端口、流表、VxLAN隧道

云網(wǎng)絡(luò)控等虛擬流量統(tǒng)計(jì)，支持Overlay鏈路診斷，支持日志、告警的分

161

制管理級(jí)匯總和統(tǒng)計(jì)情況監(jiān)控，支持SDN轉(zhuǎn)發(fā)網(wǎng)元數(shù)量、CPU、內(nèi)存、

磁盤使用情況監(jiān)控

4.★擴(kuò)展支持VXLAN業(yè)務(wù)管理功能，可以自動(dòng)識(shí)別并導(dǎo)入核心

VxLAN網(wǎng)關(guān)、VTEP設(shè)備（本項(xiàng)目涉及的核心交換機(jī)、萬兆交換機(jī)、

千兆交換機(jī)），自動(dòng)識(shí)別網(wǎng)絡(luò)中的VXLAN和隧道，提供按Spine、

Leaf進(jìn)行設(shè)備分組，每個(gè)分組對(duì)應(yīng)一份配置，實(shí)現(xiàn)配置完全自

動(dòng)下發(fā)、自動(dòng)化部署，支持通過圖形界面方式規(guī)劃網(wǎng)絡(luò)拓?fù)洌?/p>

并展示設(shè)備自動(dòng)上線過程；實(shí)現(xiàn)對(duì)VXLAN設(shè)備的加入監(jiān)控、移

除監(jiān)控、查看分層拓?fù)?、查看業(yè)務(wù)拓?fù)洹⒉榭慈W(wǎng)拓?fù)?、查?/p>