外网硬件设备.doc

1、外网硬件设备（设备存放在现侦机房外网机房）
序号
名称
详细配置
数量
应用系统
1
VPN安全网关
多核架构，并行处理数据的处理器；不少于6个10/100/1000MBase-T电口，最多可扩28个千兆电口；要求整机吞吐量>1Gbps，最大并发连接数>180万， VPN隧道数>无限；具有漏洞扫描模块；双冗余电源；系统要求：要求具备自主研发的安全操作系统，无通用操作系统漏洞。要求支持双系统引导，并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份。要求支持虚拟系统技术；访问控制：基于状态检测的动态包过滤，支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证。支持应用层访问控制， 网络适应性：支持透明、路由、混合三种工作模式。支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等。内置ISP地址列表，可轻松完成基于ISP的策略路由。服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法。VPN功能：支持标准IPSec、SSL、GRE、PPTP、L2TP协议，IPSec VPN要求支持隧道热备份技术，支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证。支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等。抗攻击能力：可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等多种攻击。要求支持防护ARP攻击，通过发送频率有效定位ARP攻击源，支持防护CC各种攻击方式；3G安全接入：支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入；WiFi接入：支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务；VPN功能：支持标准IPSec、GRE、PPTP、IPSEC、L2TP协议，IPSec VPN要求支持隧道热备份技术；支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证；支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等；IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等主流操作系统；要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击。漏洞扫描功能：要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描；管理配置：可提供专用的软件实现对防火墙接入用户认证的集中管理，支持日志中文化，可显示配置命令日志的操作人；与原有设备进行VPN互联互通，集中管理；支持用户可配置的WEBUI接口 ；生产厂家免费保修三年，具有备机库，能够进行现场安装、调试，7*24小时不间断售后服务。
1
汽车租赁行业信息管理系统
警用GPS数据中心
2
千兆以太网交换机
产品类型：智能交换机；应用层级：三层；传输速率：10/100/1000Mbps；交换方式：存储-转发；背板带宽；192Gbps；包转发率：36Mpps；MAC地址表：16K；端口结构：非模块化；端口数量：28个；端口描述：24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口；含接口模块，控制端口：1个Console口；传输模式：支持全双工；堆叠功能：可堆叠；VLAN：支持基于端口的VLAN（4K个）；支持基于MAC的VLAN；基于协议的VLAN；支持QinQ，灵活QinQ；支持VLAN Mapping；支持Voice VLAN；支持GVRP；QOS：支持对端口接收报文的速率和发送报文的速率进行限制；支持报文重定向；支持CAR（Committed Access Rate）功能；每个端口支持8个输出队列；支持端口队列调度；支持报文的802.1p和DSCP优先级重新标记；组播管理：支持IGMP Snooping/MLD Snooping；支持组播VLAN；支持未知组播丢弃；网络管理：支持XModem/FTP/TFTP加载升级；支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv1/v2/v3，WEB网管；支持RMON（Remote Monitoring）告警、事件、历史记录；支持iMC智能管理中心；支持系统日志，分级告警，调试信息输出；支持HGMPv2；支持NTP；支持电源的告警功能，风扇、温度告警；支持Ping、Tracert；支持VCT（Virtual Cable Test）电缆检测功能；支持DLDP（Device Link Detection Protocol）单向链路检测协议；支持Loopback-detection 端口环回检测；安全管理：支持用户分级管理和口令保护；支持802.1X认证/集中式MAC地址认证；支持Guest VLAN；支持RADIUS认证；支持SSH 2.0；支持端口隔离；支持端口安全；3年7*24小时原厂质保服务
1
汽车租赁行业信息管理系统
警用GPS数据中心
3
多业务路由器
路由器类型：多业务路由器
网络标准：IEEE 802.11b，IEEE 802.11g，IEEE 802.11n，IEEE 802.11i，IEEE 802.11e；网络协议：PPP，PPPoE Client，PPPoE Server；传输速率：10/100Mbps；端口结构：模块化；广域网接口：2个；局域网接口：8个；其它端口：1个ESM插槽；1个USB接口；1个AUX；1个配置口；扩展模块：2个SIC插槽；包转发率：220Kpps；防火墙：内置防火墙；Qos支持：支持；VPN支持：支持；网络安全：支持开放系统认证和共享密钥认证；支持WEP、TKIP和CCMP加密；支持WPA和RSN安全协议；支持端口认证：PSK、802.1X、PSK和MAC；含接口模块，3年7*24小时原厂质保服务
1
汽车租赁行业信息管理系统
警用GPS数据中心
4
网络服务器机柜
容量：42U黑色；标准：符合ANSI/EIA RS-310-D、IEC297-2、DIN41491；PART1、DIN41494；PART7、 GB/T3047.2- 92标准；兼容ETSI标准；门及门锁网孔前后门；材料及工艺：SPCC优质冷扎钢板制作；厚度：方孔条2.0mm，其他1.2mm，表面处理，脱脂、酸洗、磷化、静电喷塑；最大静载达800KG；外观参数：高度1800mm，宽度600mm；深度900mm。
2
汽车租赁行业信息管理系统
警用GPS数据中心
5
KVM一体机
接口数：16
输入接口：16路
输出接口：1路
带宽：75MHz
支持分辨率：1024x768，含显示屏
切换方式：OSD菜单，热键，按钮
其他性能：随机附件：KVM信号线x16/后挂耳x2/说明书x1/保修卡x1/220V AC电源线x1
特点：适用机型：PC、Mac、Alpha、IBM、HP、Compaq、Dell、SUN；支持操作系统：win95/98/ME/2000/XP、Linux、Netware、OS/2等。3年7*24原厂保修服务
1
汽车租赁行业信息管理系统
警用GPS数据中心
6
2U应用服务器
外形/高度；2 U 机架，处理器（最大）：多达 4个四、六或八核英特尔至强 E5-4600 系列处理器，处理器数量（标配/最大）：2颗E5-4603/4
缓存（最大）：每处理器高达 20 MB，内存（标配/最大）：16GB内存，利用 48个插槽高达 1.5 TB；扩展插槽；可选9个I/O插槽,5个 x8 小型 PCIe 第三代插槽。扩展卡上可选的 3个 x16（机械）、x8（电气）全高/半长 PCIe 第三代插槽；介质托架（标配/最大）；DVD光驱/可选内置超薄DVD ROM 或 DVD刻录；磁盘托架（总数/热插拔）；最多支持16块2.5英寸6Gbps带宽SAS热插拔硬盘，或者32块1.8英寸SSD固态闪存盘(eXFlash)，在使用200GB SSD固态盘时提供200K以上IOPS，容量高达6.4GB SSD。内部存储量（标配/最大）；3块300GB SAS硬盘/高达 16 TB（2.5" 硬盘驱动器），6.4 TB（1.8" eXFlash 固态驱动器）；网络接口；可支持 2 端口的 1 GbE（标配）和双端口 10 GbE铜缆或光纤选项的嵌入式控制器；电源：冗余电源热插拔器件；风扇模块、硬盘驱动器、eXFlash 固态驱动器、电源
RAID 支持RAID0、1、5系统管理；带远程在线支持的 IMMv2、预测性故障分析、诊断 LED、光通路诊断面板、自动服务器重启、 Systems Director 和 Active Energy Manager™
USB 端口不少于；前端 2/后端 2/内部 2；VGA 端口；前端 1/后端 1
支持的操作系统; Microsoft Windows Server、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、VMware vSphere；配置数量; windows Server 2012标准版操作系统标准5用户，含介质光盘上架装置; 标配均提供上架套件(含滑轨和折线臂)
3年7x24原厂质保服务维修，服务可升级。
4
警用GPS数据中心
7
2U数据服务器
外形/高度；2 U 机架，处理器（最大）：多达 4个四、六或八核英特尔E5-4600 系列处理器，处理器数量（标配/最大）：2颗E5-4603/4
缓存（最大）：每处理器高达 20 MB，内存（标配/最大）：32GB内存/采用 32 GB LR-DIMM，利用 48个插槽高达 1.5 TB；扩展插槽；可选9个I/O插槽,5个 x8 小型 PCIe 第三代插槽。扩展卡上可选的 3个 x16（机械）、x8（电气）全高/半长 PCIe 第三代插槽；介质托架（标配/最大）；DVD光驱/可选内置超薄DVD ROM 或 DVD刻录；磁盘托架（总数/热插拔）；最多支持16块2.5英寸6Gbps带宽SAS热插拔硬盘，或者32块1.8英寸SSD固态闪存盘(eXFlash)，在使用200GB SSD固态盘时提供200K以上IOPS，容量高达6.4GB SSD。内部存储量（标配/最大）；3块300GB SAS硬盘/高达 16 TB（2.5" 硬盘驱动器），6.4 TB（1.8" eXFlash 固态驱动器）；网络接口；可支持 2 端口的 1 GbE（标配）和双端口 10 GbE铜缆或光纤选项的嵌入式控制器；电源：冗余电源热插拔器件；风扇模块、硬盘驱动器、eXFlash 固态驱动器、电源
RAID 支持RAID0、1、5系统管理；带远程在线支持的 IMMv2、预测性故障分析、诊断 LED、光通路诊断面板、自动服务器重启、 Systems Director 和 Active Energy Manager™
USB 端口不少于；前端 2/后端 2/内部 2；VGA 端口；前端 1/后端 1
支持的操作系统; Microsoft Windows Server、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、VMware vSphere；配置数量; windows Server 2012标准版操作系统标准5用户，含介质光盘上架装置; 标配均提供上架套件(含滑轨和折线臂)
3年7x24原厂质保服务维修，服务可升级，建议与数据存储服务器同一品牌。
4
汽车租赁行业信息管理系统
8
3U数据存储
48T光纤存储；
非OEM产品；冗余热插拔控制器；配置两个阵列控制器；
控制器：缓存≥8GB，最大支持≥16GB；光纤主机端口≥8个8Gb FC（配置8个的SFP模块、8条5M FC-FC线缆）；控制器CPU采用高性能RISC芯片，非INTEL芯片；控制器写缓存镜像；缓存电池在外部电源失效情况下供电时间≥96小时；支持控制器微码在线升级，无需重启；
支持RAID 0、1、5、6等磁盘容错方式；支持超过2块磁盘的渐次损坏而数据不丢失，提供全局热备盘，支持分布热备技术；同时支持2.5寸和3.5寸SAS硬盘；支持硬盘总数量≥120块硬盘；支持AIX，HP-UX，Solaris，Windows，Linux，VMware等操作系统；
提供在线增加磁盘和磁盘柜，支持在线增加RAID组中的磁盘数，支持在线扩展逻辑盘容量；
磁盘阵列管理软件为满配容量或不限制容量许可证，未来磁盘扩容，不需要磁盘阵列管理软件升级费用；分区数量：无限制；精简配置软件： 配置全容量的精简配置许可；
支持在线动态卷迁移功能，支持将LUN在线迁移至不同Raid级别的LUN中；
支持基于阵列的数据快照和克隆技术，支持快照方式的克隆技术，支持克隆卷和数据源卷之间的增量数据同步（克隆卷不需要等待克隆完成就立刻可用）；数据快照无需预留空间。每个源卷最大支持快照卷≥64个；支持最大单个LUN空间≥32TB，支持最大LUN≥1024个；
全部部件包括背板都是冗余配置，不存在单点故障；配置：≥24块2TB 7.2K 3.5" NL HDD；配置管理软件1套；配置6块8GB FC 双口PCI-E HBA卡与服务器兼容良好； 为保证设备的可靠性服务以及系统运行的稳定性，建议服务器与存储为同一品牌，3年7x24原厂质保服务维修。
1
警用GPS数据中心
9
光纤交换机
基本描述 FC SAN光纤交换机，用于连接服务器和存储阵列，建议与服务器和存储阵列同一品牌。
端口数量 24端口交换机，实配16端口并激活，配置模块及相应线缆
每通道传输速率 ≥8Gbps
性能要求 含16个8Gb/s、4Gb/s、2Gb/s自适应短波SFP，含Web tools、Zoning软件授权，支持E-Port组件
扩展性 支持按需扩展到24个通讯端口
支持软件 Telnet; SNMP; Brocade Advanced Web Tools; Brocade Advanced Zoning; Brocade Fabric Manager
服务要求 三年原厂售后服务。服务时段为7x24小时，现场支持以及故障部件更换服务
1
警用GPS数据中心
10
串口短信猫
工业级串口短信猫4个GSM卡同发，附带二次开发接口，系统稳定，主流品牌。3年7*24原厂保修服务
4
汽车租赁行业信息管理系统
11
U口加密锁
支持互联网安全认证，固件不可更改。支持多种加密算法，配套二次开发包和示例程序。3年7*24原厂保修服务
50
汽车租赁行业信息管理系统

2、公安内网硬件设备（设备存放在现侦机房内网机房）
序号
名称
详细配置
数量
应用系统
1
服务器
外形/高度；2 U 机架，处理器（最大）：多达 4个四、六或八核英特尔至强 E5-4600 系列处理器，处理器数量（标配/最大）：2颗E5-4603/4
缓存（最大）：每处理器高达 20 MB，内存（标配/最大）：16GB内存，利用 48个插槽高达 1.5 TB；扩展插槽；可选9个I/O插槽,5个 x8 小型 PCIe 第三代插槽。扩展卡上可选的 3个 x16（机械）、x8（电气）全高/半长 PCIe 第三代插槽；介质托架（标配/最大）；DVD光驱/可选内置超薄DVD ROM 或 DVD刻录；磁盘托架（总数/热插拔）；最多支持16块2.5英寸6Gbps带宽SAS热插拔硬盘，或者32块1.8英寸SSD固态闪存盘(eXFlash)，在使用200GB SSD固态盘时提供200K以上IOPS，容量高达6.4GB SSD。内部存储量（标配/最大）；3块300GB SAS硬盘/高达 16 TB（2.5" 硬盘驱动器），6.4 TB（1.8" eXFlash 固态驱动器）；网络接口；可支持 2 端口的 1 GbE（标配）和双端口 10 GbE铜缆或光纤选项的嵌入式控制器；电源：冗余电源热插拔器件；风扇模块、硬盘驱动器、eXFlash 固态驱动器、电源
RAID 支持RAID0、1、5系统管理；带远程在线支持的 IMMv2、预测性故障分析、诊断 LED、光通路诊断面板、自动服务器重启、 Systems Director 和 Active Energy Manager™
USB 端口不少于；前端 2/后端 2/内部 2；VGA 端口；前端 1/后端 1
支持的操作系统; Microsoft Windows Server、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、VMware vSphere；配置数量; windows Server 2012标准版操作系统标准15用户，含介质光盘上架装置; 标配均提供上架套件(含滑轨和折线臂)
3年7x24原厂质保服务维修，服务可升级，建议与数据存储服务器同一品牌
4
汽车租赁行业信息管理系统
警用GPS数据中心
2
数据存储
48T光纤存储
非OEM产品；冗余热插拔控制器；配置两个阵列控制器；
控制器：缓存≥8GB，最大支持≥16GB；光纤主机端口≥8个8Gb FC（配置8个的SFP模块、8条5M FC-FC线缆）；控制器CPU采用高性能RISC芯片，非INTEL芯片；控制器写缓存镜像；缓存电池在外部电源失效情况下供电时间≥96小时；支持控制器微码在线升级，无需重启；
支持RAID 0、1、5、6等磁盘容错方式；支持超过2块磁盘的渐次损坏而数据不丢失，提供全局热备盘，支持分布热备技术；同时支持2.5寸和3.5寸SAS硬盘；支持硬盘总数量≥120块硬盘；支持AIX，HP-UX，Solaris，Windows，Linux，VMware等操作系统；
提供在线增加磁盘和磁盘柜，支持在线增加RAID组中的磁盘数，支持在线扩展逻辑盘容量；
磁盘阵列管理软件为满配容量或不限制容量许可证，未来磁盘扩容，不需要磁盘阵列管理软件升级费用；分区数量：无限制；精简配置软件： 配置全容量的精简配置许可；
支持在线动态卷迁移功能，支持将LUN在线迁移至不同Raid级别的LUN中；
支持基于阵列的数据快照和克隆技术，支持快照方式的克隆技术，支持克隆卷和数据源卷之间的增量数据同步（克隆卷不需要等待克隆完成就立刻可用）；数据快照无需预留空间。每个源卷最大支持快照卷≥64个；支持最大单个LUN空间≥32TB，支持最大LUN≥1024个；
全部部件包括背板都是冗余配置，不存在单点故障；配置：≥24块2TB 7.2K 3.5" NL HDD；配置管理软件1套；配置6块8GB FC 双口PCI-E HBA卡与服务器兼容良好； 为保证设备的可靠性服务以及系统运行的稳定性，建议服务器与存储为同一品牌，3年7x24原厂质保服务维修。
1
警用GPS数据中心
3
光纤交换机
基本描述 FC SAN光纤交换机，用于连接服务器和存储阵列，要求同一品牌。
端口数量 24端口交换机，实配16端口并激活，配置模块及相应线缆
每通道传输速率 ≥8Gbps
性能要求 含16个8Gb/s、4Gb/s、2Gb/s自适应短波SFP，含Web tools、Zoning软件授权，支持E-Port组件
扩展性 支持按需扩展到24个通讯端口
支持软件 Telnet; SNMP; Brocade Advanced Web Tools; Brocade Advanced Zoning; Brocade Fabric Manager
服务要求 三年原厂售后服务。服务时段为7x24小时，现场支持以及故障部件更换服务
1
警用GPS数据中心
4
千兆以太网交换机
产品类型：智能交换机；应用层级：三层；传输速率：10/100/1000Mbps；交换方式：存储-转发；背板带宽；192Gbps；包转发率：36Mpps；MAC地址表：16K；端口结构：非模块化；端口数量：28个；端口描述：24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口；控制端口：1个Console口；传输模式：支持全双工；堆叠功能：可堆叠；VLAN：支持基于端口的VLAN（4K个）；支持基于MAC的VLAN；基于协议的VLAN；支持QinQ，灵活QinQ；支持VLAN Mapping；支持Voice VLAN；支持GVRP；QOS：支持对端口接收报文的速率和发送报文的速率进行限制；支持报文重定向；支持CAR（Committed Access Rate）功能；每个端口支持8个输出队列；支持端口队列调度；支持报文的802.1p和DSCP优先级重新标记；组播管理：支持IGMP Snooping/MLD Snooping；支持组播VLAN；支持未知组播丢弃；网络管理：支持XModem/FTP/TFTP加载升级；支持命令行接口（CLI），Telnet，Console口进行配置；支持SNMPv1/v2/v3，WEB网管；支持RMON（Remote Monitoring）告警、事件、历史记录；支持iMC智能管理中心；支持系统日志，分级告警，调试信息输出；支持HGMPv2；支持NTP；支持电源的告警功能，风扇、温度告警；支持Ping、Tracert；支持VCT（Virtual Cable Test）电缆检测功能；支持DLDP（Device Link Detection Protocol）单向链路检测协议；支持Loopback-detection 端口环回检测；安全管理：支持用户分级管理和口令保护；支持802.1X认证/集中式MAC地址认证；支持Guest VLAN；支持RADIUS认证；支持SSH 2.0；支持端口隔离；支持端口安全；3年7*24原厂保修服务
1
汽车租赁行业信息管理系统
警用GPS数据中心
5
多业务路由器
路由器类型：多业务路由器
网络标准：IEEE 802.11b，IEEE 802.11g，IEEE 802.11n，IEEE 802.11i，IEEE 802.11e；网络协议：PPP，PPPoE Client，PPPoE Server；传输速率：10/100Mbps；端口结构：模块化；广域网接口：2个；局域网接口：8个；其它端口：1个ESM插槽；1个USB接口；1个AUX；1个配置口；扩展模块：2个SIC插槽；包转发率：220Kpps；防火墙：内置防火墙；Qos支持：支持；VPN支持：支持；网络安全：支持开放系统认证和共享密钥认证；支持WEP、TKIP和CCMP加密；支持WPA和RSN安全协议；支持端口认证：PSK、802.1X、PSK和MAC；3年7*24原厂保修服务
1
汽车租赁行业信息管理系统
警用GPS数据中心
3、数据库及其他软件
序号
名称
详细配置
数量
应用系统
1
数据库Oracle 11g 标准版
Oracle数据库11g标准版(1CPU,不限用户，含服务授权)
2
警用GPS数据中心
2
数据库SQL Server 2008 R2 企业版
服务器端使用许可10个许可
2
汽车租赁行业信息管理系统
3
双机软件Rose Mirror HA V4.0
支持Active/Standby和Active/Active两种模式。在Active/Standby方式中，
其中一台主机作为Active主机，运行重要的应用程序，向客户端提供各种应用服务，另一台主机作为备机，实时监控Active主机运行情况，只有当Active主机发生故障后，备机才接管Active主机上的应用服务。在Active/Active配置方式中，每台主机上运行各自的应用程序。服务器在运行自身的应用服务时，同时也是另一台主机的备机，即两台主机互为备机。
RoseMirrorHA 通过网络在两台主机之间进行实时的数据复制。当Active主机发生故障时，RoseMirrorHA将自动将服务迅速的切换到备机。并在备机镜像数据的基础上，继续为客户端提供业务服务。
4
警用GPS数据中心2套
汽车租赁行业信息管理系统2套