學院數據中心信息化軟件需求說明需求清單序號產品類型描述數量單位1云管理平臺云計算管理授權16套服務器虛擬化軟件授權16套網絡虛擬化軟件授權16套虛擬存儲軟件授權16套2負載均衡虛擬化負載均衡授權1套3云平臺網絡交換機24個10GSFP+萬兆光口，24個千兆電口，2個40GEQSFP+光口；交換容量≥2.56Tbps/23.04Tbps，包轉發率≥720Mpps4臺4堆疊模塊線纜交換機40G堆疊模塊線纜2套5萬兆光模塊萬兆光模塊80支6輔材光纖、網線、理線架等本次項目所需全部輔材1批7技術服務本次項目設備、軟件的安裝、調試、虛擬機遷移、數據庫遷移服務和后期原廠上門服務1批技術條款要求指標項技術指標和要求一、云管理平臺1、云管理平臺本次項目需提供軟件授權包括：不少于16顆物理CPU數量的云計算管理軟件、計算虛擬化、存儲虛擬化、網絡虛擬化正版原廠永久授權序列，質保期內提供版本免費升級。軟件須無縫兼容目前國內主流硬件設備，不得對硬件設備設置準入等前提條件，如服務器、交換機、硬盤等。校方在做等保測評時，如涉及本項目中所有軟件本身的安全問題，中標方有責任進行免費整改。采用分布式管理架構，去中心化，管理平臺不依賴于某一個虛擬機或物理機部署，采用分布式架構保障平臺更可靠。通過大屏展示便于客戶直觀查看虛擬化資源池的使用情況和健康狀態，包括集群資源情況，各主機資源使用情況，存儲資源池的IO次數、IO速率、IO時延、存儲命中率、主機命中率，以及集群故障與告警，Top5主機CPU和內存利用率、Top5虛擬機CPU和內存利用率信息大屏展示等。對超融合一體機的硬件平臺進行監控和大屏展示，包含CPU，內存，網卡，硬盤，存儲，RAID等硬件健康檢測，便于及時發現問題并提供相應異常檢測項的恢復指導建議。能夠納管第三方主流虛擬化平臺，提供對VMware平臺上的虛擬機進行管理,可在云管平臺上直接編輯VMware的虛擬機配置，可以編輯其虛擬機的vCPU、內存、磁盤、網絡等，可以對VMware資源進行多租戶劃分、工單審批等。云計算管理平臺，和底層資源池部分的（服務器虛擬化、存儲虛擬化、網絡虛擬化）均為同一廠商品牌提供，并可以支持擴展同一品牌的網絡功能虛擬化、虛擬應用防火墻、虛擬應用負載均衡等功能組件，以保障平臺的擴展性和兼容性。實現業務整體可靠性指標的集中展示，包括業務可靠性、平臺可靠性和硬件可靠性，方便管理員能直觀地掌握整個數據中心的可靠性狀態。自動收集所有的相關的組件的日志，告警，提供告警合并和日志審計功能。實現定義可用區、跨地域的多集群管理，實現不低于8000臺云主機的管理規模。提供租戶等保安全組件按需申請功能，包含滿足等保2.0三級的安全組件（日志審計、數據庫審計、堡壘機、基線核查、下一代防火墻、sslvpn等）(后續安全組件按需購買)。與UPS聯動，并在市電斷電通過UPS臨時供應電量，當UPS電量多低時，按照虛擬機優先級先將不重要的虛擬機進行軟關機。雙向遷移，可將VMware虛擬機在運行狀態下遷移到超融合平臺上，也可將超融合平臺上的虛擬機在運行狀態下遷移到VMwarevCenter的集群中。內置報表模版導出和訂閱功能，可一鍵生成虛擬機、業務、應用等多種報表類型，報表包含丟包率、可用性、響應時延、資源狀態、網絡狀態、IO吞吐等多角度，并可根據TOP風險時間自動排序導出；具備自動訂閱方式，將自定義報表發送給指定郵箱。2、服務器虛擬化每個虛擬機都可以安裝獨立的操作系統，為獲得良好的兼容性操作系統支持需要包括Windows、Linux，并且支持國產操作系統包括：紅旗linux、中標麒麟、中標普華、深度linux等為了更好的保護用戶數據，可以設置定期全量備份，實現用戶靈活配置備份策略，備份文件保留時間不少于15年，能將虛擬機的備份文件定期歸檔到第二存儲，最多可以保留時間不少于100年。提供虛擬機回收站功能，防止因虛擬機誤刪除導致數據丟失，超期的文件將被自動刪除。實現無代理跨物理主機的虛擬機USB映射，需要使用USBKEY時，無需在虛擬機上安裝客戶端插件，且虛擬機遷移到其它物理主機后，仍能正常使用遷移前所在物理主機上的USB資源，對于業務的自適應能力、使用便捷性更佳。可以設置告警類型（緊急和普通）、告警內容（集群、主機、虛擬機、CPU、內存、磁盤），針對告警信息平臺可自動給出告警處理建議，同時可以將告警信息以短信和郵件方式發送給管理員。能夠與安全產品聯動，實現當發生僵尸網絡、勒索病毒、挖礦安全事故時，實現自動隔離中毒云主機，并提供故障前一刻的業務安全狀態供恢復，將安全事故損失最小化，也能將病毒虛擬機進行關機或掛起，避免挖坑云主機消耗整個平臺的性能。具有內存調度機制和回收機制，實現虛擬化平臺內存資源的動態復用，也能通過手動設置內存超配機制，能夠實現內存的過量使用，保證內存資源的充分利用。采用分布式管理架構，去中心化，管理平臺不依賴于某一個虛擬機或物理機部署，采用分布式架構保障平臺更可靠。3、存儲虛擬化具有存儲虛擬化功能，無需安裝額外的軟件，在一個統一的管理平臺上使用License激活的方式即可開通使用，存儲虛擬化與計算虛擬化為緊耦合架構，減少底層開銷，提升性能。能為虛擬磁盤配置不同的存儲策略以滿足特定場景的需求,如系統盤和數據盤選擇高性能策略,備份盤選擇低性能策略。具有數據重建優先級調整，在故障數據重新恢復時，可由用戶指定優先重建的虛擬機，保證重要的業務優先恢復數據的安全性。具備數據重建智能保護業務性能，可以對數據重建速度進行智能限速，避免數據重建過程中IO性能占用導致對業務的性能造成影響。具備條帶化功能，實現分布式raid0的性能提升效果，也可以以虛擬磁盤為單位設置不同的條帶數。為了便于部署關鍵業務系統，虛擬存儲可支持OracleRAC，支持共享盤，及共享塊設備，具有向導式安裝，降低部署復雜度。能實現2個或以上多副本冗余功能，副本互斥地保存在集群的不同節點.當1個或多個主機或者磁盤故障，確保數據依舊正常訪問；并能夠根據業務的重要程度，按需選擇不同的副本策略，滿足用戶靈活的可靠性需求。具備壞道修復功能，發現壞道后，主動修復壞道區域的數據，及時恢復數據副本的冗余性。當硬盤的壞道數過多，系統能自動將該盤的數據遷移至其他健康的硬盤上，保障數據的安全。分布式存儲能夠提供超高性能，性能隨著節點數增加線性增長，能夠提供百萬級IOPS和12GB/s以上的帶寬能力。在同一個存儲池（卷）內，針對不同的虛擬機或虛擬磁盤設置不同的副本數，靈活地滿足用戶的可靠性需求。具備數據自動重建機制，當主機或者磁盤故障后，自動利用集群內空閑磁盤空間，將故障數據重新恢復，且重建速度最快可達30min/TB以上，快速恢復副本的完整性和冗余度，確保用戶數據的可靠性和安全性。具備擴展持續數據保護CDP軟件，并滿足以下技術要求：持續數據保護CDP軟件模塊需采用無代理的方案，避免對虛擬機的穩定性和性能產生影響。支持持續數據保護CDP軟件模塊，能夠動態的開啟和關閉，比如能夠提供對正在運行的虛擬機，在不需要重啟或中斷業務的情況下，就可以開啟CDP。體現廠商自主研發能力和安全性，要求提供CDP能力的廠商與云廠商為同一家。支持快速瀏覽指定CDP備份內的文件，可快速的從CDP備份中找回數據文件，查看虛擬機文件目錄的操作可做安全審計。4、網絡虛擬化具備對oracle、sqlserver、Weblogic數據庫及中間件監控，實現對數據庫的語句的故障定位排錯，執行時延分析。在管理平臺上可以通過拖拽虛擬設備圖標和連線就能完成網絡拓撲的構建，快速的實現整個業務邏輯，并且可以連接、開啟、關閉虛擬網絡設備，實現對整個平臺虛擬設備實現統一的管理，提升運維管理的工作效率。無需額外增加或替換軟件/硬件前提下，通過License激活的方式，實現網絡虛擬化功能（分布式虛擬交換機、虛擬路由器、虛擬應用防火墻、虛擬應用負載均衡），無需配置額外的網絡硬件設備，即可實現Vxlan網絡和現有的Vlan網絡對接，實現虛擬化平臺與原有網絡的兼容性。主動探測業務系統，實時監控業務可用性，監控策略包括HTTP、FTP、POP3、SMTP、自定義端口協議等，當業務出現故障時，通過多種方式（短信、郵箱）告知管理員進行排障。提供虛擬機報表功能，可以導出TOPN的虛擬機進行1年以內的性能分析與趨勢分析報表，可以自定義報表模板。分布式防火墻基于監測虛機IP地址和端口進行東西向流量隔離控制，并提供實時攔截日志，具有“數據直通ByPass”功能，方便出現問題快速定位問題。本次配置虛擬路由器至少10000臺，虛擬路由器配置HA功能，當虛擬路由器運行的主機出現故障時，可以實現故障自動恢復，保障業務的高可靠性。5、產品資質國產品牌，要求超融合計算虛擬化軟件、存儲虛擬化軟件、網絡虛擬化軟件同一品牌且完全自主研發。為保障企業云安全能力的成熟度與技術程度。6、售后服務要求提供原廠安裝服務和3年原廠免費質保，中標后提供原廠質保函。提供724小時技術支持，1小時內快速到現場響應服務。二、負載均衡帶寬≥3G；并發連接≥2000000；L4新建性能CPS≥120000；L7新建性能RPS≥35000虛擬分布式防火墻具備東西向防護，保障機房業務安全，且授權不限容量，不限數量，不限帶寬。具備輪詢、加權輪詢、加權最小連接、動態反饋、最快響應、最小流量、帶寬比例、哈希、主備、首個可用、UDP強行負載等負載均衡算法。支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能，全面保障業務的安全。售后服務：提供原廠安裝服務和3年原廠免費質保，中標后提供原廠質保函。提供724小時技術支持，1小時內快速到現場響應服務。三、云平臺網絡交換機功能及技術指標參數要求固定端口萬兆SFP+光口≥24個；千兆電口≥24個；40GQSFP+光口≥2個、40G堆疊模塊線纜1套；整機功耗整機功耗≤110W；冗余性雙交流電源模塊1+1冗余（熱插拔）；管理端口Console口≥1個；Manage口≥1個；交換機性能交換性能≥2.56Tbps/23.04Tbps；包轉發率≥720Mpps；接入方式胖瘦一體化，智能交換機和普通交換機兩種工作模式，可以根據不同的組網需要，隨時在控制器平臺靈活的進行切換；交換機零配置上線方式二層廣播自動發現控制器平臺；配置靜態IP地址三層發現控制器平臺；DHCPOption43方式發現控制器平臺；DNS域名發現控制器平臺；以上方式提供官網截圖證明；一鍵替換通過控制器平臺一鍵替換“按鈕”即可完成故障設備替換，提供平臺功能截圖證明；VLAN不少于4K個VLAN；ARPARP≥16K；DHCPDHCPServer；M-LAGM-LAG技術，跨設備鏈路聚合（非堆疊技術實現），要求配對的設備有獨立的控制平面；三層功能靜態路由；路由表≥1000；交換機狀態顯示通過控制器平臺查看交換機端口負載情況；交換機畫像管理通過在控制器平臺的Web頁面對交換機進行可視化管理查看，包括交換機的端口狀態及配置、vlan信息；通過控制器平臺圖形化操作對交換機端口狀態的開啟與關閉；運維通過控制器平臺查看交換機面板端口工作狀態，通過端口顏色顯示狀態即可判斷端口是否在線工作；通過控制器平臺查看交換機處于工作端口的最近5分鐘、1小時、最近1天、最近1周發送與接收的流量趨勢；智能終端類型識別終端類型庫，基于指紋自動識別PC、路由器、監控終端設備等；基于終端類型自動識別結果，禁止非法終端(例如私接路由器)接入；第三方系統聯動與第三方系統上報接入終端信息，包含IP、MAC、用戶名、APID/SWID、AP名/SW名；安全日志顯示對應安全事件，包括釣魚AP攻擊、DDOS攻擊、爆破攻擊、IP沖突、ARP掃描攻擊等；終端安全策略終端IP-MAC綁定，當IP+MAC不對應時，可以將終端加入黑名單實現斷開終端流量；終端IP-MAC首次部署自動學習綁定；終端狀態安全分析查看終端在交換機端口離線次數、閑置時間、離線趨勢；查看安全事件記錄、終端類型異常記錄、終端在端口遷移次數、終端地址異常記錄等安全事件的記錄統計；廠商資質為保證產品軟件成熟度，設備生產廠商需具備CMMI5級證書；售后服務要求提供原廠安裝服務和3年原廠免費質保，中標后提供原廠質保函。提供724小時技術支持，1小時內快速到現場響應服務。四、其他要求中標后七個工作日內需提供樣機(或軟件)對上述功能進行逐一測試，測試通過后才能執行合同流程，測試中若發現有虛假應標行為，業主保留追究廠商及代理商法律責任的權力，并禁止虛假應標者（廠商及代理商）三年內參與我單位后期所有項目。合同后60天內免費送貨至采購人指定位置并完成安裝調試及相應的系統集成工作，供貨設備必須經正規渠道供貨，原包裝到指定地點，不得提供舊貨、水貨、假貨。設備在安裝調試期間中標商需提供7×8小時現場值守2個月服務，服務期間負責用戶現場應用平臺的運行和監控