一数据库服务器数量2台

《一数据库服务器数量2台》由会员分享，可在线阅读，更多相关《一数据库服务器数量2台（9页珍藏版）》请在装配图网上搜索。

1、一、数据库服务器（数量：2台）指标指标项技术规格要求处理器处理器数目处理器配置数目: 现配CPU 2颗，核数12，最大可扩展8颗CPU ，最大可扩展至80核；处理器主频1.86GHz 18 MB Cache 95w，288M 探听过滤器处理器类型6核,Intel E7-4807系列六核 至强处理器内存内存数量当前配置32GB(8*4GB) PC3-10600 DDR3 RDIMM,内存类型: 配置DDR3 Chipkill ECC 低电压内存；内存最大支持数目: 最大支持192个内存插槽，3TB内存总容量；内存保护技术: 支持四位纠错、内存镜像、内存冗余位校验、内存热更换和热添加；性能指标性能

2、TPCC 高配峰值：2300000 （4CPU以上配置时，以第三方TPCC组织www.tpcc.org公布为准）磁盘I/O内置硬盘类型内置硬盘扩展性: 最大支持8个2.5英寸SAS热插拔硬盘或16个1.8英寸SSD固态热插拔硬盘；IOPs性能: 本地数据最大IOPs 值达到240k；内置硬盘容量及数目3*300GB 10k 2.5寸SAS硬盘阵列控制器支持RAID0，1，5，10,512MB带缓存，磁盘阵列控制器网络网卡当前配置一块万兆双口网卡，集成双千兆以太网卡,支持虚拟IO光驱光驱DVD-ROM电源电源类型满配电源I/O扩展PCI I/O插槽7个I/O插槽, 7个PCI-E 2.0插槽 x

3、8,其中1个可支持PCI-E 2.0 x16可用性可用性自动节点失效切换。在一个多节点环境中，如果一个节点遭遇致命错误和宕机，系统可自动以单个节点重起，重启后的系统可不带有失效的节点而继续运行，提高在整个多插槽系统宕机直至错误解决在启动的加速方式同时在失效时更容易确定故障所在，降低人工干预时间，提高管理效率；管理性管理维护（1） 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；（2） 对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力；（3）故障

4、部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度；系统支持的操作系统MS Windows Sever 2008 Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server二、管理程序及WEB应用服务器（数量：2台）指标指标项技术规格要求总体要求与数据库服务器同一品牌外观服务器外观机架式服务器高度2U处理器处理器类型配置1个Intel E5-2650 2.0 GHz八核至强处理器，集成20MB三级缓存处理器主频2.0GHz E5系列八核处理器高速缓存三级高速缓存20MB 内存内存类型

5、DDR3 RDIMM 1.5V, DDR3 RDIMM 1.35V 或 DDR3 UDIMM 内存内存配置数目32GB(4*8GB) PC3-10600 DDR3 RDIMM内存最大支持数目最大可支持内存768GB内存插槽数量24个内存插槽内存保护技术支持Chipkill、内存在线备用及内存镜像等多种内存保护技术磁盘I/O内置硬盘类型支持2.5 SAS/SATA/SSD硬盘内置硬盘容量及数目16块2.5英寸6Gbps带宽SAS/SATA硬盘，或者6块3.5英寸硬盘槽位，当前配置3*300GB 10k 2.5寸SAS硬盘阵列控制器配置单插的阵列控制器，512MB缓存，支持RAID 0、1、5等磁

6、带机支持支持内置磁带机I/O扩展PCI I/O插槽标配3个PCI-E插槽，最大可扩展到6个PCI插槽，可选PCI-E 3.08插槽、PCI-E 3.016插槽或PCI-X插槽，以满足多种插卡的需求网络网卡集成4口千兆以太网卡,可选的嵌入式双端口 10 GbE,支持网络唤醒、网络卸载引擎（TOE）等网络高级性能光驱光驱DVD-ROM电源电源满配电源管理维护可管理 和 维护性 光通路诊断，集成IMM (可选的Virtual Media Key支持Remote Presence)管理软件配置管理软件，可通过浏览器对网络中的物理和虚拟系统进行发现、导航和拓扑化，提供网络拓扑图，从而简化对服务器、存储和

7、网络资源的故障排除。不仅支持管理本品牌的X86服务器、虚拟机服务器、SAN存储、小型机、刀片机箱、模块化资源，还支持非本品牌的X86服务器和虚拟机服务器，支持Windows，Linux、Unix和Vmware操作系统。实时监控基础硬件和系统健康状况，及时报告发生的问题和潜在的威胁。可采用Apache Derby 、SQL、 Oracle, DB2作为管理数据库。可根据事件自动触发任务或者制定计系统支持的操作系统MS Windows Server 2008、Red Hat Linux 和 SUSE Linux 、Vmware ESX Server三、存储设备（数量：1台）指标与数据库服务器同一品

8、牌RAID控制器双活动型热插拔控制器，采用硬件raid技术，不额外消耗CPU性能缓存共具有2GB高速缓存，具备写缓存断电保护，系统外部断电后，写缓存数据可永久保留到闪存盘上主机接口当前配置8个1Gb iSCSI端口，可支持6Gb SAS、8Gb FC、1Gb iSCSI和10Gb iSCSI接口后端磁盘通道标配阵列扩展通道速率6Gb/s支持的硬盘类型可支持SAS、近线SAS、SSD和加密盘，可支持SAS 和NL SAS混插 支持的最大硬盘数量192块当前实配硬盘类型及数量4块 1TB 7,200 rpm 6Gb SAS NL 3.5 HDD支持硬盘种类6Gbps SAS 3.5驱动器，适用于3

9、.5”硬盘扩展柜300GB 15k rpm、450GB 15k rpm、600GB 15k rpm1TB 7.2k rpm近线、2TB 7.2k rpm近线600GB 15k rpm FDE（加密）6Gbps SAS 2.5驱动器，适用于2.5”硬盘扩展柜146GB 15k rpm300GB 10k rpm500 GB 7.2k rpm近线300GB 10k rpm FDE（加密）RAID 支持支持RAID级：0、1、3、5、6、10，可支持在线改变RAID级别、LUN扩容存储分区128个分区，当前配置4分区支持的最大LUN数量512个随机I/O读写性能性能（IOPS）可提供不低于200,00

10、0 IOPS基于缓存的随机I/O读性能顺序读写带宽（MB/s）可提供不低于4,000MB/s顺序读写带宽磁盘快照支持卷拷贝支持远程镜像配置FC通道实现基于存储硬件的远程镜像功能，实现1个源阵列对不少于8个目标阵列的复制，并且可以支持跨产品线的镜像大容量LUN支持支持创建超大的vdisk / Lun，采用Raid 0时96TB；采用Raid 10时48TB，采用Raid 3/5时58TB，采用Raid 6时56TB硬件磁盘加密支持磁盘加密功能，采用128位密钥，硬件级加密，完全不影响存储性能风扇和电源冗余热插拔电源及风扇机架安装尺寸单机箱2U管理软件提供全功能的GUI管理软件四、网络防火墙（数量

11、：1台）系统架构采用专用机架式硬件平台，支持硬件模块化设计，可实现现场硬件端口扩展,无需返厂；采用软件模块化设计，可实现功能模块的现场升级，无需返厂；可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能，可根据需要灵活组合，；采用完全自主版权的操作系统，具备操作系统著作权证书，可提供相关证书；提供主、备双操作系统，提高设备自身可靠性和网络的可用性；（提供截图证明）性能指标2U机型：最大配置为26个接口，默认包括2个可插拨的扩展槽和4个10/100/1000BASET接口和4个SFP插槽；2个10/100/1000BASE-T接口网络吞吐量6G最大并发连接数220W每秒新建连接5W

12、防火墙功能可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式；安全区域可针对物理接口进行灵活地自定义（内网、外网或DMZ等区域）；支持快速转发模式，可不经过二层交换以及三层路由的检查过程就将报文直接发送出去。（提供截图证明）可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。支持透明模式下的地址转换功能。支持802.1Q VLAN、支持 CISCO ISL字段的解读，支持QinQ技术，可支持对VLAN的多层封装，支持PVST和CST 等生成树协议；（提供截图证明）支持基于五元组（源、目的地址，源、目的端口和协议）的策略路由；策略路由支持全局、本地接口、虚

13、接口。（提供截图证明）支持RIP/OSPF等动态路由协议；支持防火墙虚拟系统功能，每个虚拟系统具备独立的功能，互不干扰； 可基于源/目的IP地址、MAC地址、端口和协议、时间、用户等对象进行访问控制；支持会话收集整理，可由收集数据生成访问控制策略。（提供截图证明）可限制P2P（BT EMULE EDONKEY.)/IM(MSN QQ SKYPE.)软件应用，可对其实现禁止、限流；支持可根据QQ/MSN帐号进行过滤和审计功能；（提供截图证明）可根据URL的地址、长度、网页内容关键字等进行过滤；支持对HTTP、SMTP、POP3、IMAP、FTP等协议的深度内容过滤；支持对移动代码如Java ap

14、plet、Active-X、VBScript、Java script的过滤；支持H.323、SIP、FTP、RTSP、SQLNET、MMS、RPC、TFTP、PPTP等动态端口支持协议功能支持带宽管理功能，可根据IP、协议、网络接口、时间定义带宽分配策略。支持基于源/目的的带宽独享功能；（提供截图证明）支持802.1x协议支持 WEB 认证，用户在通过WEB认证前禁止一切通过防火墙网络连接； 支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方、支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；具有日志审

15、计功能：支持WELF、Syslog等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作；支持日志加密传输、日志分类、日志导出功能；防攻击功能支持非法报文攻击防护：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof。支持统计型报文攻击防护：Synflood、Icmpflood、Udpflood、Portscan、ipsweep。 支持免费ARP发送功能，防止ARP欺骗支持与主流入侵检测产品的联动；支持反向路径控制，可以根据数据包的来源和数据包的特征进行阻断设置。（提供截图证明）支持

16、SYN代理，可对来自定义区域的Syn Flood攻击行为进行阻断过滤；支持CC攻击防护，可通过设置端口和阀值阻断CC攻击。可支持主机的SYN、ACK攻击数以及最大报文长度的限制；（提供截图证明）支持并发连接数、半连接数、每秒新建连接数的限制；（提供截图证明）可支持BANNER信息保护， 如替换服务器（FTP、SMTP、POP3、telnet,HTTP）的BANNER信息；高可靠性支持LACP或PAGP协议的链路捆绑功能，可实现端口的冗余和带宽的叠加；聚合算法不少于：基于MAC、IP、port、packet、quinary；支持基于VRRP协议的双机热备和负载均衡功能；支持加权的路由均衡方式，实

17、现多ISP链路冗余，可以通过此功能平均分流给各个网关，而对源IP则无需考虑；支持链路探测功能，可根据探测结果自动切换链路支持源路返回的智能选路技术，保证数据包来回一致；（提供截图证明）支持Watchdog功能；管理和维护具有初装向导，支持策略复制、搜索、分组、命中查询等便捷功能；（提供截图证明）支持地址、端口、时间、策略、用户等配置信息的独立导出功能；（提供截图证明）支持基于接口、地址、端口、连接数的流量统计功能；（提供截图证明）支持SNMP功能，支持通过trap-directed polling方法保证关键信息的收集与预警。在WEB页面上具有调试功能，可支持PING和Traceroute等；

18、命令行下支持中英文诠释，支持命令超时、历史命令、命令补齐、命令帮助、命令错误提示等功能。支持Console下的抓包功能，便于网络维护人员定位问题与排故。本次采购的防火墙需与天融信 NGFW4000-UF防火墙实现双机热备功能产品资质要求国家密码管理局防火墙密码检测证书；IPv6产品测试认证证书信息安全测评中心的EAL3认证证书；信息安全产品认证证书（ISCCC）-三级；信息安全测评中心的信息安全产品自主原创证明;国家版权局颁发的多核多平台并行安全操作系统证书厂家资质和服务要求原厂商具备涉及国家秘密的计算机信息系统集成资质证书（甲级）原厂商具备信息安全服务二级资质；五、WEB防火墙（数量：1台）

19、系统架构与网络防火墙同一品牌专用的硬件和软件保障。采用专用硬件架构；硬件设备可以机架安装；软件产品，Windows主机加固、保护系统性能指标采用2U机型：最大支持10个接口，包括标配2个10/100/1000BASE-T接口，自带硬件BYPASS功能；1个可扩展插槽。支持双电源，缺省为1个。最大并发联接数： 70万。网络吞吐率：1G支持系统Windows2000/NT/XP/linux/Unix功能恶意代码主动防御：支持软件安装控制功能；支持软件运行控制功能；支持宏执行控制功能；支持脚本运行控制功能；支持网页代码控制功能。网页的防篡改保护：支持文件过滤驱动保护，可以通过控制受控对象的授权码，有

20、效阻止溢出类攻击对系统网页的篡改；支持对Web服务（例如IIS、APACHE）的相关配置文件也采用同样的方式进行保护，防止通过修改配置文件达到篡改网页的目的。抗端口扫描功能：支持U盘病毒免疫和U盘权限控制。防 SQL 注入功能：支持对TCP数据包的内容过滤技术，将攻挎网站攻击的关键字过滤掉。防跨站攻击功能：使用数据包正则表达式匹配原理，可以准确过滤数据包中含有的跨站攻击的关键字，保护用户的 WEB 服务器安全。抗网络攻击功能：抗端口扫描、抗 DDOS 攻击等。U盘控制功能：U盘病毒免疫和文件权限控制。高可靠性支持双层防护，在防护对象前端放置硬件防护设备，在防护对象上做内核级安全加固； 持硬件的

21、BYPASS功能，保障用户使用网络的不间断性。支持双机热备功能；审计与日志可对来自外部的攻击、非法进程的启动以及网站服务器网页的修改等行为进行审计，审计信息包括安全事件的主体、客体、时间、类型和结果等内容。日志包括入侵日志、防护日志和系统日志等记录。管理用户基于权限分级的管理；支持WEB管理模式，通过HTTPS协议对网站防护系统进行管理产品资质公安部颁发的计算机信息系统安全专用产品销售许可证国家保密局颁发的涉密信息系统产品检测证书 具有国家测评中心颁发的EAL3认证证书六、内外网交换机（数量：1台）系统基本架构与网络防火墙同一品牌“2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断T

22、CP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。安全体系结构仲裁审计系统部署于内端机上，通用协议无法通过外端机直接连接到仲裁审计系统。只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口进行管理。接口及性能指标2U机型，内端机5个10/100/1000Base-T接口和2个SFP插槽；外端机5个10/100/1000Base-T接口和2个SFP插槽，标准配置包含WEB访问模块、邮件访问模块、FTP访问模块网络吞吐800Mbps；所有协议通道并发连接数65000；操作系统采用安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护

23、其重要进程、文件、数据不受黑客侵袭；采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；不采用通用的指令库和函数库，只提供有限的内部调试用指令函数；内置病毒查杀库，可查杀基于Linux操作系统各种主流病毒，保证操作系统安全，保证网闸自身不受病毒、木马侵害；安全上网功能提供安全的上网访问，支持HTTP协议及代理等访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等内容过滤：关键字过滤；脚本过滤：javascript、Applet、ActiveX等；其他过滤策略：文件类型、页面提交方式等；提供用户名/密码认证方式安全邮件功能提供安全的邮件访问，支持POP3、SMT

24、P协议支持邮件主机地址、内容审计、发件地址、收件地址过滤、邮件主题过滤、附件传输、邮件大小、邮件病毒查杀、访问时间控制支持用户名/密码认证方式文件传输功能提供安全的文件传输功能，支持FTP等文件传输协议支持用户名/密码认证、用户名/IP-MAC绑定、可对传输文件的类型过滤；支持访问时间控制；文件同步功能可通过专用客户端或共享方式提供安全的文件同步功能，占用系统资源少，文件交换效率高，不会频繁的进行磁盘扫描；支持windows平台和linux平台同步传输方向可控，双向或单向，支持实时扫描传输、一对多或多对一传输；支持目录内子目录同步，至多32级目录，支持中文文件名或目录同步，支持文件类型的过滤提

25、供详细的日志审计数据库访问功能提供对多种主流数据库（SQL、ORACLE、DB2、SYBASE等）数据库系统的安全访问，无需修改数据库工作模式或服务器注册表支持用户查询、修改、添加、删除等操作，支持全表复制、增量更新、全表更新等，支持操作时间限制，设定特定时间访问数据库操作数据库同步功能基于专用客户端与网闸安全连接方式，提供多种主流数据库（SQLS、ORACLE、DB2、SYBASE等）的单、双向数据交换无需修改数据库表结构，不涉及到代码修改及二次开发，同步粒度可以达到表内具体字段支持多种增量同步方式，可分别定义增加、删除、修改的传输方式支持异构数据结构以及代码语义的转换规则定义，并实现源数据

26、到目标数据之间的实时数据交换，支持数据整合业务支持数据一对一、一对多、多对多的单向或双向交换和同步支持实时交换或定时同步的策略定义采用XML技术，具有可配置性。可以通过标准定义、规则定义、通道定义和路由定义进行个性化的数据交换策略定义数据库同步高可靠性，即使发生网络故障，已变化数据也不会丢失自定义功能支持基于标准TCP、UDP开发的自定义协议软件，无需对自定义协议软件进行二次修改开发可以根据需求开发新的专用协议处理过滤功能双机热备功能保证网闸数据交换的高可用性其他功能支持SNMP协议，可与标准网管平台无缝兼容支持SYSLOG协议支持多网口冗余功能，可提供链路冗余和负载均衡管理配置功能管理端和审

27、计端软件采用C/S结构，支持USB-KEY进行双因子身份认证管理端：用于通道建立、策略制定等审计端：用于日志查询、分析、导出等安全终端管理：可通过串口终端管理方式对网闸进行维护产品资质要求计算机信息系统安全专用产品销售许可证（公安部）涉密信息系统产品检测证书（保密局） 军用信息安全产品认证证书ISCCC产品认证证书丽水市城管监督指挥中心原有的防火墙系统为天融信公司生产的主机NGFW4000-UF；由于日益增长的信息安全需求，需要对原有设备日志进行采集，因此在防火墙系统基础上增加网络安全审计系统模块，产品需与天融信公司生产的主机NGFW4000-UF相兼容，本次升级需要达到以下功能要求： 指标项

28、指标要求网络安全审计系统功能：1、支持使用代理方式提取日志并收集。；2、支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；（设备类型包括但不限于：防火墙（天融信、CISCO、Netscreen、阿姆瑞特、中华卫士、海信、Nokia、东软、网神）；IDS（snort、Topsec、鹰眼IDS、绿盟anti ddos、海信入侵检测、东软NetEye2400入侵检测系统）；VPN（Topsecvpn、Sunyardvpn、Checkpoint VPN-100 pro、安达通VPN）；sygate、servgate、McAfee Webshield、冠群金辰KSG邮件网关、联想网闸

29、、金电网安网闸、syslog设备、Topsec TMC终端管理、TopPolicy系统监视、北塔、Webtrends设备、格尔保险箱、启明天钥网络审计、汉邦强审计、Topsec病毒网关、反垃圾邮件、安全控制管理信息系统、联想网御UTM、启明天清汉马UTM、天融信安全网关、路由交换（Cisco路由器、Foundry路由器、华为路由器、锐捷路由器、Cisco交换机、华为交换机、北电交换机、Foundry交换机、港湾交换机）；WINDOWS系统日志，UNIXsyslog、IISApache等3、可设置日志存储策略。包括系统日志保存期（天）、覆盖最久日志（磁盘使用率%）。3、支持按日期、时间、设备类型

30、、日志类型、日志来源进行过滤显示。4、支持计划报表，包括：年报表、季报表、月报表、周报表和日报表。可将生成的报表自动发送给指定邮件地址。其他：根据客户需求开发相应的审计报表；七、数据库软件（数量：1套）要求：同时允许20个授权用户访问该数据库。八、其它保修服务及授权数据库服务器、管理程序及WEB应用服务器、存储设备：提供原厂3年7244小时免费保修服务，预中标期间出具原厂售后服务承诺和原厂商授权书。如中标候选人无法提供承诺函和授权证明原件的，在中标候选人作出保证产品质量和售后服务的承诺后，可以不需要以上原件将合同授予该投标人，但采购人可以预留中标价的20%作为质保金，在三年质保期满后5个工作日

31、内无息退还。网络防火墙、WEB防火墙、内外网交换机：要求提供原厂商3年标准服务；预中标期间提供原厂商针对本项目的授权函和原厂3年服务质保函原件。如中标候选人无法提供承诺函和授权证明原件的，在中标候选人作出保证产品质量和售后服务的承诺后，可以不需要以上原件将合同授予该投标人，但采购人可以预留中标价的20%作为质保金，在三年质保期满后5个工作日内无息退还。网络安全审计系统：提供针对本项目升级软件模块的原厂三年7*24小时的售后服务承诺；中标候选人必须在预中标公示期内提供本产品的原厂商二次开发服务承诺函和原厂商产品授权证明原件以及针对本项目升级软件模块的原厂三年7*24小时的售后服务承诺。如中标候选人无法提供承诺函和授权证明原件的，在中标候选人作出保证产品质量和售后服务的承诺后，可以不需要以上原件将合同授予该投标人，但采购人可以预留中标价的20%作为质保金，在三年质保期满后5个工作日内无息退还。