关于建设全省机动车污染监管平台有关问题的通知.docVIP

附件 平台设备及技术参数要求 一、 序号 设备名称 性能参数 数量 应用服务单元 CPU: 4XeonE7-4830 (2.2GHz/10c)/7.2GT/20ML3 416GB内存，内存最大支持3TB,4600GB 10K SAS硬盘，raid0,1,5, 高性能独立SAS RAID卡（1G缓存），1块双口HBA卡,2个GE网口,DVD,21200W白金交流电源 2 通讯及数据库服务单元 CPU: 2XeonE7-4820 (2.00GHz/8c)/7.2GT/16ML3 216GB内存，内存最大支持3TB,4600GB 10K SAS硬盘，raid0,1,5，高性能独立SAS RAID卡（1G缓存），1块双口HBA卡,2个GE网口,DVD,21200W白金交流电源，提供中国环境标志产品认证证书（中国） 3 光纤交换机 与存储单元同一品牌, 配置24端口交换机，全激活端口，配置248Gb多模SFP模块。 1 存储单元 与服务单元同一品牌， 同时支持NAS、IP SAN和FC SAN， 实配2个控制器，配置SAN缓存容量≥16GB； 配置≥88Gbps FC SAN，≥101Gbps IP SAN；支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI；支持≥18个接口， 配置4个24Gbps SAS磁盘通道， 支持SSD,SATA,SAS,NL-SAS中的3种类型以上硬盘；配置≥124000GB 7.2K RPM 3.5 NL SAS 硬盘；最大支持磁盘插槽个数≥248；支持RAID 0、RAID 1、RAID 5等， 冗余电源、风扇、控制器、缓存断电保护功能；磁盘、电源、IO模块都可以不停机热插拔； 异步远程复制传输时间间隔≤10秒，提供配置截图证明 配置≥256个连接主机的License， 提供存储产品中国环境标志产品认证证书。 1 核心路由交换机 交换容量≥60Tbps, 包转发率≥19000Mpps, 业务槽位数量≥8, 最大槽位带宽≥640Gbps, 主控板和交换网板硬件分离, 支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合； 要求投标交换机支持核心、接入、AC、AP虚拟成一台设备； 支持通过命令行、中文图形化配置软件等方式进行配置和管理； 支持基于IPv6的管理； 总装机箱 1台； 主控处理单元 2块； 交换网单元 3块； 交流电源 2块； 8端口万兆SFP+接口板1块（支持200ms大缓存， MAC128K） 48端口十兆/百兆/千兆以太网电接口板 防火墙业务处理板1块（含软件，国密功能，内容过滤功能，IPS-AV-URL功能集36个月升级）； 实配2个SFP多模(850nm,0.5km,LC)，2个10G SFP+多模(850nm,0.3km,LC)； 实配8个AP License管理授权。 1 接入交换机 交换机端口≥48个10/100/1000Base-T以太网端口， 4个SFP+接口， 电源1+1备份， 风扇框1+1备份， 2 安全防火墙 千兆电口≥4； 千兆Combo接口≥2； SSL VPN并发数≥100； IPSec VPN隧道≥2000； 虚拟防火墙数量≥50；支持交流双电源； 扩展插槽≥2个， 最大接口数≥20个千兆接口+4个万兆接口可识别应用层协议数量≥5000种； 支持基于地理位置的流量和威胁分析； 2 市策略管理中心 支持B/S模式管理， 支持SSL加密模式访问， 支持802.1x认证、MAC认证、Portal认证、安全网关认证、VPN认证等多种认证方式以实现有线无线、内外外网的统一认证， 支持哑终端MAC认证接入场景下防止MAC地址仿冒接入功能，仿冒设备接入时能够识别接入设备真实的设备类型，对仿冒设备进行隔离或阻断接入， 支持网络连接监控功能，杜绝非法外联；支持网络异常流量监控功能；支持多网卡监控、DHCP监控功能 、WEB站点访问监控功能， 支持的基于场所的终端安全控制策略；如在家可使用宽松策略、远程办公使用严格策略，支持策略离线运行， 支持资产管理和补丁管理、软件分发功能；可监控终端资产变化，推送自定义软件分发策略和支持带宽限制、并发连接数限制功能， 支持已下发策略的启用、禁用， 可查询已应用的策略， 支持策略组定义和下发， 支持集中式部署、分布式部署方案， 支持双机备份方案，支持逃生通道功能，能够在服务器宕机后能自动放开网络访问控制策略， 实配清单： 接入控制服务终端数-200个接入终端License， 访客管理功能-含管理200个访客账号License， 终端安全管理终端数-每管理200个终端License， 1 云存储平台 应采用机箱内无线缆设计； 设备应能安