A4包、互联网检务云计算平台.doc

A4包、互联网检务云计算平台 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：(1)具有计算机信息系统集成三级及以上资质 二、技术要求 编号 货物名称 技术指标要求 数量 1 服务器 标准4U机架式服务器，配置导轨，免开箱维护；★4颗 E7 4820 V3系列处理器 主频≥1.9GHz ，≥10核心,处理器高速三级高速缓存≥25MB； 配置512GB DDR3内存，≥32个内存插槽；3、配置3块600G热插拔SAS硬盘，最大支持硬盘≥16个；4、配置RAID卡，支持RAID0/1/5/6/10等RAID级别； 5、配置≥4口千兆以太网口； 6、配置冗余热插拔电源； 7、可管理和维护性：LCD面板用于服务处理器控制、监控、告警，标配支持远程KVM呈现，集成系统管理处理器，光通路诊断板，预测故障分析,提供CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力。 2 2 核心交换机 1、配置冗余电源、冗余风扇；配置千兆电口≥24个, 千兆光口≥24个，24个SFP单模模块； 2、交换容量≥2.5Tbps,转发性能≥1400MPPS，业务槽位数≥4； 3、支持智能表项技术，整机 MAC地址表、ARP地址表、路由地址表可调；整机最大MAC地址表≥280K，整机最大ARP地址表≥120K，整机最大路由地址表≥120K； 4、支持多台设备虚拟化堆叠技术，要求支持跨设备链路聚合，单一IP管理，统一的路由表项； 5、支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由，支持VRRP，支持等价路由； 6、支持WEB网管，支持电源的告警功能,支持风扇、温度告警,支持sFlow流量管理。 2 3 接入交换机 1、配置10/100/1000M电口≥48个，千兆光口≥4个，两个SFP单模模块； 2、整机交换容量≥240Gbps，转发性能≥130Mpps 3、支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN，支持静态路由协议、RIP, 支持IPv4和IPv6双协议栈； 4、支持链路聚合、端口镜像，支持通过标准以太网接口进行堆叠； 5、支持DHCP Server，支持SNMPv1/v2/v3，WEB网管，支持RMON告警、事件、历史记录。 25 4 VPN设备 采购的两台设备须实现双机热备 1、吞吐率≥900Mbps,并发会话数≥100万,SSL加密速度≥250Mbps,IPSEC加密速度≥350Mbps,IPSEC隧道数≥5200,≥4个千兆电口,含300个SSL VPN接入授权。 2、支持路由、单臂、双机、集群、分布式集群等方式部署； 3、支持AES、DES、3DES、RSA、DH、RC4加密算法，MD5、SHA-1摘要算法，国密加密算法等安全算法模块； 4、支持有驱KEY及无驱KEY认证，支持自建CA、与第三方CA认证结合；支持OCSP；支持手动导入CRL，HTTP、FTP方式更新；支持根据第三方CA证书DN组映射；支持多CA； 5、支持多重密码安全策略，可设置密码不能包含用户名、新密码不能与旧密码相同、首次登录强制修改密码、强制要求定时修改密码、密码强度验证； 6、支持应用在资源列表界面上隐藏，保证应用安全，支持在资源列表界面上隐藏应用服务器的地址，仅显示应用名称，可对内部资源进行域名、IP地址伪装，实现真实地址的保护； 7、支持Linux、MAC，支持64位Win7，支持IE6.0及以上版本、Opera、Safari、Google Chrome等 8、可管理性：可实时显示当前连接总数、剩余授权数、流量、VPN连接状态等参数并进行管理；支持查看整网VPN拓扑，详细显示VPN网络设备的连接状态；支持查看设备异常信息、设备版本信息及同步情况；支持设备的远程配置维护。 2 5 下一代防火墙 采购的两台设备须实现双机热备 1、千兆级机架式硬件设备，吞吐速度不小于6Gbps；并发会话数不少于140万；VPN连接数不少于600；至少4个千兆电口、至少2个SFP千兆光口； 2、支持设备断电时硬件Bypass功能；支持CF卡与硬盘冗余，支持多核CPU； 3、支持网关、网桥、旁路、混合等部署模式； 4、具有终端管理和识别、应用管理、流量管理和分析、日志管理、防DOS攻击及防ARP欺骗等功能； 5、支持1000种以上的网络主流应用和2000条以上的规则；可以识别P2P、IM、视频应用、代理软件、网银等协议； 6、具备IPS入侵防护功能，漏洞特征库不少于2800，能够自动或手动升级；漏洞分为保护服务器和保护客户端两大类，便于策略部署； 7、支持对恶意终端的防