内网数据库服务器配置要求.doc

指 标 项指 标 要 求外观机架式,每机箱4UCPU主频和数量Intel Xeon MP 四核 7330 2.4GHZ处理器，23MB二级缓存；当前配置2颗CPU，最大可支持16颗CPU。主板XA-64e芯片组，每4个CPU集成256M Xcel4v 四级动态缓存，4条前端总线，每条总线为1066MHz内存当前配置8GB PC2-5300 ECC DDR2 SDRAM，每机箱最大可支持256GB，通过增加扩展机箱最大可支持1TB内存；支持Chipkill、Memory ProteXion、热插拔及内存镜像等多种内存保护技术。硬盘当前配置2块146GB 10K SFF热插拔SAS 2.5硬盘；本地硬盘位4个光驱DVD/CDRW COMBO驱动器网络连接每机箱2块100/1000Mb自适应以太网卡,配一块光纤网卡； 支持网络唤醒、网络冗余、负载均衡等网络高级性能PCI插槽每机箱7个PCI-E X8插槽，其中2个支持热插拔；电源支持热插拔冗余电源，热插拔冗余风扇系统管理集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；对CPU、内存、硬盘驱动器、电源、风扇和VRM等关键部分的潜在的故障具有提前预警能力；配置远程控制器， 基于WEB方式访问的远程控制台，远程图形虚拟屏幕, 虚拟软驱, 虚拟光驱等高级控制管理功能. (无此功能需加配)RAID卡配置独立的阵列控制器，缓存256MB, 带有电池保护，支持Flashcopy 功能。支持RAID 0、1、5、6、10、50、60、1E、5EE 等，如果RAID级别支持的少，可以采用2倍缓存容量的RAID卡。SAS 卡SAS HBA卡1块，用与连接存储；1、内网数据库服务器原厂质保证明提供原厂商三年质保承诺书（原件）2、磁盘阵列柜指 标 项指 标 要 求型号支持跟服务器同一品牌架构机架式磁盘阵列柜，主柜SAS硬盘位12，高速缓存512MB，RAID级别支持0、1、3、5、10端口控制器当前配置不少于3个3Gb前端主机SAS接口最大可支持硬盘数量最大可支持硬盘驱动器数量48个(除硬盘和扩展柜之外,不升级任何配件情况下）最大可支持硬盘容量最大可支持硬盘驱动器容量14TB(除硬盘和扩展柜之外,不升级任何配件情况下）性能IOPS96000磁盘功能支持动态卷扩展，动态容量扩展和在线硬件升级数据保护支持卷拷贝和快照拷贝电源风扇双冗余可热插拔散热电源和风扇硬盘当前配置146G 15K 热插拔SAS硬盘4块其它配齐必要的SAS线缆,能与2台服务器组成双机系统原厂质保证明提供原厂商三年质保承诺书（原件）3、数据备份磁带机指 标 项指 标 要 求型号支持跟服务器同一品牌；外形外置式驱动器LTO3驱动器接口SAS接口每盒磁带容量非压缩400GB，压缩800GB传输速度60M/秒磁带1盒清洗带，5盒数据带原厂质保证明提供原厂商三年质保承诺书（原件）4、网络核心交换机指标项技术规格要求总体要求1、 模块化核心交换机；2、 总插槽数=4业务插槽数=3；3、 交换容量=96Gbps 背板容量=640Gbps,可升级至384G或768G主控板；4、 整机包转发能力=72 Mpps；5、 支持分布式处理，本项目实际配置，必须是真实的全分布式IP转发处理；支持支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持RRPP（快速环网保护协议）支持BPDU TUNNEL支持802.1q，提供4K VLAN和VLAN Trunk支持基于端口、协议、子网的VLAN、支持Voice VLAN、支持PVLAN、SuperVLAN、支持GVRP/GMRP、支持QinQ，灵活QinQ、支持802.3x流控机制及半双工反压流控、支持802.3ad 端口聚合、支持跨板端口汇聚和动态聚合、支持端口锁定、支持端口镜像、支持跨板端口镜像、支持RSPAN、支持端口自动协商、支持广播风暴抑制、支持9K JUMBO 帧；支持，每组最大支持8个GE口或8个FE口捆绑，支持跨板端口聚合；支持RIP、OSPF、BGP-4、IS-IS等路由协议；6、 通过配置多功能业务板支持NAT、动态NAT功能、动态NAPT、ALG、多ISP、EasyIP、NAT策略、NAT日志、NAT黑名单、内部服务器等功能特性；7、 支持流量分析，支持NETSTREAM板卡；8、 提供完善的QoS机制；9、 支持策略路由；10、支持RADIUS认证/计费、包过滤、支持ACL/EACL以及自反ACL；11、 所有单板支持热插拔； 配置要求1、 以太网交换机交流主机-POE(含机箱,单电源,软件,资料)一套；2、 交流电源模块一块；3、 交换路由模块-自带4个SFP口一块；4、 48端口以百兆以太网电接口业务板一块；5、 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)四块；保修服务原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。5、网络汇聚层交换机指标项技术规格要求总体要求10、 交换容量32Gbps；11、 包转发率13.2Mpps；12、 支持多路由协议：静态路由、RIPv1/2、OSPF、ECMP；13、 支持QOS和ACL，支持IRF堆叠；14、 带宽控制粒度64K；15、 支持组播：IGMP Snooping；16、 支持VLAN，可按动态或静态划分VLAN，支持VLAN TRUNK和端口汇聚；17、 支持多网络协议：IEEE 802.1Q，802.1p，802.3x，802.1s ，802.1w 支持802.1x支持IEEE802.1x RADIUS认证；18、 用户分级管理和口令保护，支持MAC地址学习数目限制，支持MAC地址与端口、IP的绑定，支持SSH2.0，支持防止DoS攻击功能，支持端口隔离，支持MAC地址黑洞，支持集中式mac地址认证；10、支持网管协议SNMP v1/v2/v3 RMON ；配置要求以太网交换机主机,24个10/100Base-T, 4个SFP接口；保修服务原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。6、网络接入层交换机指标项技术规格要求品牌与核心交换机同一品牌总体要求19、 交换容量19.2Gbps；20、 包转发率2.68Mpps；21、 支持STP/RSTP/MSTP；22、 支持端口聚合最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型）；支持一对多的端口镜像（即一个镜像端口，而对被镜像端口的数量没有限制）支持RSPAN（Remote Switched Port Analyzer，远程交换端口分析）；支持端口隔离；23、 支持4K VLAN，支持VLAN TRUNK和端口汇聚；6、支持多网络协议：IEEE 802.1Q，802.1p，802.3x，802.1s ，802.1w 支持802.1x支持IEEE802.1x RADIUS认证；7、支持网管协议SNMP WEB网管；配置要求以太网交换机主机,8个10/100Base-T,1个模块插槽保修服务原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。7、内网防火墙指标项技术规格要求品牌与核心交换机同一品牌；必须是具有自主知识产权的国产设备；认证必须同时通过公安部、国家信息安全测评认证中心、国家保密局涉密信息系统、解放军信息安全测评中心的认证端口数2个10/100/1000M以太网口（支持光口或者电口）2个10/100/1000M以太网口（支持电口）MTBF41.68年环境兼容性工作电压支持100V240V（交流），工作温度支持040工作湿度支持1090%（不结露）可扩展性2个扩展槽吞吐量=1Gbps状态报文过滤支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤虚拟防火墙系统必须支持虚拟防火墙系统，可以灵活划分安全区VPN必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TP VPN，GRE VPN等多种VPN功能抗攻击能力要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击防蠕虫病毒攻击能力防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击NAT功能防火墙必须支持一对一、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、ILS、PPTP、NBT的NAT ALG功能，支持策略NATHTTP 过滤功能必须支持HTTP URL和内容过滤SMTP过滤功能必须支持SMTP邮件地址、标题和内容过滤高可靠性必须支持双机状态热备,Active/Active和Active/Passive两种工作模式,支持负载分担和业务备份服务质量保证支持流量监管（Traffic Policing），支持FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ等队列技术，支持WRED拥塞避免技术、支持GTS流量整形、支持CAR、LR接口限速维护性支持图形化管理界面，网管软件统一网管，支持TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3，支持NTP时间同步安全维护支持管理员分级，可分4级认证支持本地认证，同时支持远端RADIUS认证路由协议支持静态路由、RIP、OSPF、BGP、策略路由配置要求防火墙主机固定4个GE端口、2个扩展槽保修服务原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。8、外网防火墙指标项技术规格要求品牌与核心交换机同一品牌；必须是具有自主知识产权的国产设备；认证必须同时通过公安部、国家信息安全测评认证中心、国家保密局涉密信息系统、解放军信息安全测评中心的认证端口数1个10M WAN以太网口4个10/100M交换式以太网口MTBF36年环境兼容性工作电压支持100V240V（交流），工作温度支持040工作湿度支持1090%（不结露）吞吐量=10Mbps状态报文过滤支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤VPN必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TP VPN，GRE VPN等多种VPN功能抗攻击能力要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击防蠕虫病毒攻击能力防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击NAT功能防火墙必须支持一对一、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、ILS、PPTP、NBT的NAT ALG功能，支持策略NATHTTP 过滤功能必须支持HTTP URL和内容过滤SMTP过滤功能必须支持SMTP邮件地址、标题和内容过滤高可靠性远端链路状态监测服务质量保证支持流量监管（Traffic Policing），支持FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ等队列技术，支持WRED拥塞避免技术、支持GTS流量整形、支持CAR、LR接口限速维护性支持图形化管理界面，网管软件统一网管，支持TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3，支持NTP时间同步安全维护支持管理员分级，可分4级认证支持本地认证，同时支持远端RADIUS认证路由协议支持静态路由、RIP、OSPF、策略路由认证必须同时通过公安部、国家信息安全测评认证中心、国家保密局涉密信息系统、解放军信息安全测评中心的认证配置要求防火墙主机固定4个FE端口、1个10M WAN口保修服务原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。9、光模块：要求：850nm,0.55km,LC（此项不需再注明，已经在核心网络交换机配置要求中已经注明）10、服务器机柜指 标 项指 标 要 求长宽高60010002000标准符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494; PART7、 GB/T3047.2- 92标准;兼容ETSI标准.要求前后网门、两块托架11、四合一KVM切换器性能参数指标要求液 晶 显 示 屏显示屏类型XGA TFT可视面积15 分辨率1024 768色彩显示16.7M亮度150cd/m（Typ）对比度300 ：1（Typ）背光灯CCFL 1 灯型像素间隔 (mm)0.297(H) 0.2697(W)LCD MTBF 50,000 小时宽电压输入+10V DC +15V DCVGA/SVGA/XGA标准符合VESA标准，支持 EDID，DDC，DDC2，DDC2B键 盘按键设计103键(82 键主键盘 +21 键独立 数字键盘)兼容 IBM/AT支持Windows 9X/NT/2000/XP等多种操作系统接口PS/2或USB，不需要链接模块使用寿命 10,000,000 次鼠 标X/Y 分辨率1000 点 / 英寸，（ 40 点 /mm ）硬件接口PS/2或USB，不需要链接模块操作系统支持Windows 9X/NT/2000/XP等多种操作系统使用寿命 500,000 次内 置 电 源 模 块输入电源(AC）100240V AC输出功率48W使用寿命 MTBF 100,000 小时 （ 25）对外接口PC 信号连接端口HDB15F 标准接口（集成 VGA 显示，键盘，鼠标信号）级联端口HDB15F 标准接口VGA，USB 键盘、鼠标电源输入3V3 插座母头机身（壳）接地端M4x5,组合螺钉PC 端口数量1/4/8/16KVM参数自动扫描时间330 Sec级联层数2 层，并自动识别最多电脑连接136通道切换时间2S，自动记录和储存键盘信息 及鼠标初始化支持热插拔增加或移除主机而无需关闭电源外观尺寸外壳材质钢质机身尺寸(W D H)15520mm445.8mm43mm包装尺寸(W D H)15710mm620mm190mm机柜安装深度550mm1000mm其他工作温度 / 贮藏温度0 50 /-20 60 湿度0 80%, 不凝固的12、网络版防病毒软件指标项技术规格要求配置要求支持1个服务器端，100个客户端。原厂两年免费升级服务。客户端技术要求1. 支持Windows98/Me/NT4.0/2000pro/XP/Vista2. 同时支持32位和64位操作系统。3. 具备个人防火墙功能，可对多种协议数据包进行阻挡，同时具备IDS功能，可对网络中异常浏览进行监控。4. 具备病毒爆发监控功能，一旦客户机连接异常，可以迅速发出报警。5. 客户端防病毒产品可基于NDIS对病毒数据包进行过滤6. 客户端具备主动防御技术，防御未知病毒7. 具备增量扫描技术iChecker和iSwift8. 可以配置扫描时的优先级，以优化资源占用。 9. 一台管理服务器支持的客户端数量不少于10,000台。10. 对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需额外的专杀工具，只需更新病毒库即可查杀11. 具备反间谍功能。12. 具备反网络钓鱼功能13. 病毒库代码不少于45000014. 可以自定义客户端界面皮肤15. 可以在客户端创建基于PE的应急磁盘16. 具备病毒源准确定位功能。17. 客户端安装支持WEB安装、远程安装、登录脚本安装18. 支持多种升级方式，支持互联网、内部服务器、手动更新等升级方法19. 防病毒客户端支持Cisco NAC网络准入控制。20. 防病毒客户端集成无线设备（PDA等）病毒防护。21. 具备病毒爆发防御功能。服务器端技术要求1. 支持Windows NT/2000/2003 Server、RedHat Linux、SuSE Linux、红旗 Linux、Novell Netware等系统的时时防护。2. 同时支持32位和64位操作系统。3. 支持多CPU负载分配4. 支持对单个CPU自定义扫描内核5. 具备病毒爆发防御功能。6. 具备增量扫描技术iChecker和iSwift7. 基于AVP的扫描引擎。8. 对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需额外的专杀工具，只需更新病毒库即可查杀9. 产品安装、卸载、代码或引擎升级均不需重新启动操作系统。管理工具技术要求1. 防病毒管理必须为C/S架构，提供MMC控制台管理方式2. 具备病毒爆发防御功能。当最新病毒爆发时，可以通过CISCO NAC与防火墙进行联动3. 具备计算机查询功能，能够以IP、计算机名、工作组名等方式进行查找，也可以根据客户端所安装的防毒软件（包括各个安全厂商的防毒软件）进行查找4. 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒5. 远程病毒清除工具可以自动升级和部署6. 远程病毒清除结果储存在中央数据库中7. 远程病毒清除可以提供实时的报告8. 中央控管系统支持病毒源头查询机制，通过日志查找病毒源头9. 具备跨广域、跨子网并支持VPN的MMC管理10. 中央控管有分层功能，可以用上一层控管中心管理下一层的控管中心，适应大型企业真正意义上的分级管理11. 具备整个防病毒系统集中的病毒代码、扫描引擎、防病毒预防策略、专杀工具升级12. 最新的被管产品各类相关信息会立即显示在中央控管台的管理窗口中13. 具有单一节点集中报警和日志功能，能定制生成统计报告，包括柱状图、饼图等14. 通讯机制必须进行SSL加密管理，具备管理权限分级功能13、绘图仪指标项技术规格要求技术要求彩色喷墨打印速度25秒A1幅面线条图。 打印纸张要求最大支持打印宽度914毫米,支持最长长度5米,最小长度2米；最小打印尺寸 A4幅面。分辨率600DPI。接口方式快速以太网(10/100 Mbps)。硬盘/内存硬盘容量40GB；内存容量256M。操控性能支持打印时可更换介质、支持打印时可更换墨盒。保修服务原厂商（1年或一万米）现场免费保修服务，投标时提供原厂商质保承诺书（原件）。注：第1、2、3项参考品牌：IBMHPDELL第4、5、6、7、8、9项参考品牌：华为COM，思科、北电第10项参考品牌：三凌、静虎、图腾第11项参考品牌：RMS艾姆特、D-LINK、力登。第12项参考品牌：瑞星、江民、卡巴斯基第13项参考品牌：HP、富士施乐、佳能