2
国元保险虚拟资源计算中心建设项目
管理 兼容性要求 售后服务
集成远程管理功能,配置光通路诊断板，支持IPMI2.0。支持业界 主流的虚拟化技术，例如VMware、Hyper-V等 支持主流Windows 2008/Linux/Vmware等主流操作系统 原厂商3年上门保修服务
3：存储阵列 1 台 产品型号 控制器 HDS HUS 130 配置“双活” （Active-Active）的控制器； 配置 8 个 8Gb/s FC 接口，最大可支持到 16 个； 主机接口 可配置 4 个 1Gbps iSCSI 主机接口，最大可支持到 8 个； 配置 4 个 6Gb SAS 主机接口，最大可支持到 8 个 接口类型支持 后端接口 同时支持 FC、iSCSI、IP 接口 4 个 6Gbps 后端磁盘 SAS 接口，最大值支持到 8 个 当前配置中每个控制器配置 16GB 数据缓存，总计配置 32GB 数据缓 缓存 存，非 SSD 或 PCI-E 扩展缓存；每个控制器配置 3GB 系统缓存，总 计配置 6GB 系统缓存。 缓存保护 最大磁盘数量 磁盘类型 实配磁盘 RAID 级别 最大 LUN 数量 配置基于缓存的分区技术，以提供优化的业务隔离措施和应用优化 功能；配置缓存分区数>=4 个 ≥360 2.5 寸/3.5 寸 SAS，NL SAS，SSD 配置 10 块 900GB 2.5 寸高性能 SAS 盘 支持 RAID0、RAID1、RAID1+0、RAID5、RAID 6；可以在线改变 RAID 级别，扩展 RAID 容量，而不中断运行。 最大支持 4096 个 LUNs。 配置阵列内克隆和快照复制软件功能，单个 FC-SAN 协议 LUN 支持 系统内复制 1024 个快照，系统最大支持 100000 个快照。 可支持 CIFS、NFS 文件系统，单个文件系统大小可支持 256TB，可支 文件系统支持 持多文件系统统一目录管理。 系统间复制 数据深层保护 术支持。 支持基于存储系统的远程同步、异步复制软件功能。 支持基于阵列 FC-SAN 协议的 LUN“一次写多次读”WORM 数据保护技
国元保险虚拟资源计算中心建设项目
一、项目基本资料
1.1 项目背景 1.2 设备清单 1.2.1:
序号 1 2 3 4 5 6 7 8 9 10 11 12 设备采购清单
项目 防火墙 接入交换机 核心交换机 负载均衡 SSL VPN 应用服务器 数据库服务器 存储阵列 机架式 KVM 操作系统 数据库 中间件
5
国元保险虚拟资源计算中心建设项目
网络标准
IEEE 802.3， IEEE 802.3u， IEEE 802.3ab， IEEE 802.3z， IEEE 802.3x， IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X 支持ETH OAM: 802.1ag, 802.3ah 支持6KV防雷功能 支持基于第二层、第三层和第四层的 ACL 支持双向 ACL 支持 VLAN ACL 和 IPv6 ACL；
4
国元保险虚拟资源计算中心建设项目
路由表项 IPv6 VPN ACL 表项 访问控制 缓存性能 安全性 可靠性
路由转发表项≥512K；IPv6 路由转发表项≥256K 支持 IPv6，提供 IPv6 认证证书 支持 L3VPN，支持 L2VPN 包括 VLL VPLS，支持 GRE 隧道，支持 MPLS 隧道入出方向的 QoS ACL 表项数量≥70K 支持基于第二层、第三层和第四层的 ACL，支持双向 ACL，支持 IP/Port/MAC 的绑定功能 支持 GE 端口平均每端口支持 200ms 的大缓存 支持 CPU 保护技术 支持 Y.1731 端到端时延的检测和监控；支持硬件 OAM、BFD，实 现 3.3.ms 快速检测 支持防火墙、NAT、Netstream、IPSec、负载均衡、无线 AC 控制 器、IPS 入侵防御系统等功能； 支持 802.3az 能效以太网， 支持 WEB 网管；支持在线设备批量补丁，配置文件，启动文件等 自动按需下发升级；支持坏件零配置更换升级 24 口千兆电口， 24 口千兆光口， 双主控
3
国元保险虚拟资源计算中心建设项目
配置数据块自动分层功能，能够将基于子 LUN 级别的数据通过使用 数据块自动分层 频繁程度自动分层存放，至少可支持三层搬迁策略。无限容量许可。 支持文件自动分层功能，可以根据需求自定义归档策略，例如文件 大小、创建时间、文件类型等归档策略；文件可以从高性能磁盘搬 文件自动分层功能 迁到大容量磁盘，归档后留下指针文件，当需要调用时可透明访问 被迁移走的文件。 重复数据删除 绿色环保节能功能 OS 支持能力 等操作系统。 设备服务 4：核心交换机 2 台 技术参数 品牌型号 整机性能 业务槽位 端口密度 电源 集中监控板卡 单板要求 指标要求 华为 S7703 交换容量 1.92Tbps，转发性能 576Mpps 业务槽位数量 3 整机万兆端口密度≥240 个 支持 4 块电源；配置双电源 配置独立的监控板卡，可监控电源、风扇等关键部件状态 支持 40GE 单板，提供权威第三方机构的测试报告； 整机线速万兆端口密度≥72 个，支持全分布式转发 支持 2 种集群虚拟化技术，1，支持交换网集群，不占用业务槽 集群虚拟化技术 位，集群卡和主控物理分离，集群卡可单独插拔，且能达到≥ 250Gbps 集群带宽，提供权威第三方机构的测试报告，提供原厂 官网截图证明。2，业务板卡集群，可实现长距离集群 MAC 支持整机 MAC 地址≥512K 提供所投产品三年 7*24 原厂保修服务。 支持重复数据删除功能，提高存储有效性。 支持对 SATA 驱动器的自动省电机制和可预定义的驱动器停转。 支持主流的Windows、 Linux、 VMware、 AIX、 Solaris、 HP-UX、 Tru-64
品牌/型号 天融信 NGFW4000-UF TG-51030 华为 S5700-28TP-SI 华为 S7703 F5 BIG-IP LTM-1600 深信服 VPN-2050 联想 ThinkServer RD640 联想 ThinkServer RQ940 EMC VNX5600 供货周期 20 天 BIVYER/ BV1032TM RedHat 6.4 Oracle 11g WebLogic 11g
6
国元保险虚拟资源计算中心建设项目
Trunk 接口对接，能进行 802.1Q、ISL 的封装和解封；支持对物理端口的聚 合，不对每个聚合组的端口数做限制，提高聚合组的配置灵活性，且支持 至少 10 种以上不同的负载算法；支持手动添加静态 ARP 功能；支持管理员 登录通过“用户名＋口令＋图形认证码”方式认证进行登录管理，管理员 帐号登录具有防暴力破解机制；支持管理员口令复杂度设置，要求新修改 的口令不能同旧口令一致，且密码不允许包含管理员相关信息（特别是帐 户名、手机号、邮箱等） ，管理员密码复杂程序要求能够含大字字母、小写 字母、数字、特殊字符同时在内，且需要有口令长度限制，最大可设置 64 个字符；支持使用一次性口令认证（OTP） 、本地认证、数字证书（CA）认 证 等 常 用 的 安 全 认 证 方 式 ， 且 支 持 使 用 第 三 方 认 证 ， 如 RADIUS 、 TACACS/TACACS+、LDAP、域认证等安全认证方式；支持对单独的管理员或 组进行有效期限定及登录 IP 地址的限制。 能进行 ISL 的封装和解封装支持 TOPSEC 联动协议，可与其他安全产品联动； 提供原厂三年质保服务。 7：VPN 设备 序 号 1 设备名 称 VPN 设 备 产品型号：深信服 VPN-2050 性能要求： 防火墙吞吐量：150Mbps 最大并发会话数：350000 SSL-VPN 加密速度：100Mbps 并发 SSL 用户数：300 每秒新建用户数：60 IPSec-VPN 加密速度：75Mbps IPSec-VPN 隧道数：3000 网络接口：4 个千兆电口。1U 机架式 参数要求
7
国元保险虚拟资源计算中心建设项目
8： F5 设备 序号 设备名 称 1 负载均 衡设备

参数要求
产品型号：F5 BIG-IP LTM-1600 性能要求： 处理器：单 CPU，基本内存：4GB，硬盘：500GB，端口：4 个千兆端口，2 个可选千兆光纤端口
8
国元保险虚拟资源计算中心建设项目
2：应用服务器 2 台 品牌和型号 服务器架构 处理器 CPU高速缓存 CPU个数 内存配置数目 内存保护技术 内置硬盘类型 内置硬盘配置 PCI 插槽 网卡 RAID卡 电源 风扇 导轨
ThinkServer RQ640 2U机架式 E5-2640 V2/2.0GHZ/8C/20M 三级高速缓存20MB 2颗 32G ECC DDR3 支持ECC、 ChipKill内存保护功能, 支持内存镜像、内存纠错、 内存热备技术 SAS硬盘，≥10Krpm转速 配置3个300G硬盘 支持5个PCI-E 接口 4个千兆以太网口 配置R700 ADAPTER 配置800W冗余电源 5+1冗余风扇 标准上架导轨
采购数量 2台 1台 2台 2台 1台 31500 2 台 91000 2 台 1台 1台 2套
1.2.2:性能指标要求
1：数据库服务器 2 台 品牌和型号 服务器架构 处理器 CPU高速缓存 CPU个数 内存配置数目
ThinkServer RQ940 4U机架式 E7-4830V2 20M/10C/2.2G 三级高速缓存20MB 4颗 64G ECC DDR3
增值业务 节能特性 管理特性 配置要求
服务
提供原厂三年质保服务。
5：接入交换机 1 台 技术参数 产品型号 产品类型 应用层次 端口 背板带宽 包转发率 指标要求 华为 S5700-24TP-SI-AC 千兆以太网交换机 3层 24 个 10/100/1000Base-T 以太网端口，4 个复用的千兆 SFP Combo 256Gbps 72Mpps
TG-51030