智能物聯網絡實驗平臺建設需求一、建設背景智能物聯網絡平臺包括人工智能硬件實訓平臺、工業互聯網實訓平臺、密碼技術專用實訓教學平臺和智能現場勘查平臺等四個子平臺；緊密結合“新工科”人才培養的定位，以密碼科學與技術專業方向為突破口，通過密碼技術綜合實訓教學平臺建設，努力探索密碼科學與技術專業建設的實踐經驗；二、建設目標根據網絡空間安全學院學院現有專業設置、實訓條件、師資情況，建設智能物聯網絡平臺；其中人工智能硬件實訓平臺主要用于培養人工智能專業學生數據采集、數據分析與算法、人工智能應用等能力，人工智能硬件實訓平臺將實驗教學與理論教學相結合，用最新的知識去激勵學生的學習熱情，可提高學生的學習興趣，開闊學生視野，培養學生獨立思考，認真探索和求實創新的能力；工業互聯網實訓平臺主要實現產學研融合教學模式，提升相關師資的工業互聯網技術應用實踐能力，聚焦網絡、標識、邊緣、應用等崗位方向，培養適應工業互聯網產業人才，更好地服務地方產業，形成良好的團隊學習文化和學習氛圍，樹立網絡工程專業工業互聯網技術人才培養品牌；密碼技術專用實訓教學平臺，主要用于支撐培養密碼科學與技術本科專業，包括但不限于算法、協議、硬件、軟件、攻防原理和基礎技術，建設密碼專業教學支撐環境，形成一套行之有效的實訓實驗教學方法；通過引入先進的電子取證設備—智能現場勘查系統，明確服務人才培養的目標，開展專業的師資建設，建立相應的課程體系，總結精品課程資源，將理論知識匯總成案例場景，為學生的就業創業提供有力的幫助；為學生提供一個接近真實工作環境的學習平臺，增強其實操能力和解決問題的能力，便捷高效地幫助用戶完成涉網案件犯罪窩點的涉案電子設備取證教學工作；三、需求清單3.1人工智能硬件實訓平臺與工業互聯網實訓平臺序號設備名稱數量1人工智能硬件實訓平臺與工業互聯網實訓平臺1套1.1實驗攝像設備10套1.2計算推理卡A16套1.3計算推理卡B1套1.4人工智能實驗教學設備20套1.5移動機器人4套1.6圖片數據采集設備1套1.7PLC控制器1套1.8SDN控制器1套1.9路由器28臺1.10三層交換機21臺1.11二層交換機14臺1.12SDN交換機7臺1.13工業交換機7臺1.14實驗操作臺1張3.2密碼技術專用實訓教學平臺與智能現場勘查平臺序號設備名稱數量1密碼技術專用實訓教學平臺與智能現場勘查平臺1套1.1密碼技術綜合實訓教學平臺1套1.2密碼技術課程實驗教學平臺1套1.3密碼評測仿真教學平臺1套1.4智能現場勘查設備2套四、技術要求4.1人工智能硬件實訓平臺與工業互聯網實訓平臺序號技術要求備注1實驗攝像設備/1.1分辨率：1080P/30幀；1.2數字變倍：>=2；1.3麥克風：雙麥克；1.4拍攝角度：可調節；1.5自動聚焦：支持；1.6揚聲范圍：半徑5m；1.7拾音范圍：半徑5m；1.8是否支持二次開發：是；2計算推理卡A：核心數量≥14592，FP16算力≥74TFLOPS，INT8算力≥1177TOPS，GDDR6X內存24GB；3計算推理卡B：核心數量≥10752，FP16算力≥38.7TFLOPS，INT8算力≥8.6TOPS，GDDR6X內存48GB；4人工智能實驗教學設備/4.1AI算力：8TOPSINT8，4TFLOPSFP16；4.2內存規格：PDDR4X，8GB，支持ECC；4.3CPU算力：4core*1.0GHz；4.4編解碼能力：支持H.264/H.265硬件解碼，20路1080P30FPS，2路4K75FPS，JPEG解碼1080P512FPS，編碼1080P256FPS，分辨率最大1638；4.5擴展接口：2個MIPI-CSI51針連接器，可接攝像頭模組，1個MIPI-DSI51針連接器，2個RJ45網口，支持自適應100/1000M，2個HDMI接口，2個USB3.0Type-A接口，兼容USB2.0，1個USB3.0Type-C接口，1組40針擴展連接器；4.6存儲接口：1個MicroSD卡接口，1個M.2KeyM連接器，支持1個NVMeSSD；5移動機器人/5.1運動電機功率：30；5.2吸球電機功率：55W；5.3尺寸不大于179mmX149mm；5.4電機編碼器：AS5600，4096ppr；5.5速度Vx，Vy：3600mm/s；5.6最大加速度：5300mm/s^2；flat-kick-max(m/s)：7.1；STD/meanin20tries(6m/s)：0.180/1.9=3.0%；chip-kick-max(m)：1.0；STD/meanin20tries(4m)：0.137/3.9=3.5%；dribblevx(m/s)：1.9(a=3.0m/s^2)；dribblevy(m/s)：2.4(a=3.0m/s^2)；dribblevw(rad/s)：9.3；6圖片數據采集設備/6.1數據采集相機：液晶屏3英寸，像素：>100萬；6.2接口：HDMI/USB；6.3像素：>2500萬；6.4連拍速度：>10張/秒；6.5存儲介質:SD卡/SDHC卡/SDXC卡；6.6功能：防抖；6.7視屏拍攝能力：4K120P/1080P240P/1080P120P；6.8最高幀率:>=120pfs；6.9鏡頭：自動對焦，焦距30mm，最大光圈F1.4，濾鏡直徑52mm；6.10其他配置：三腳架，存儲卡128GB；7PLC控制器/7.1主機外形尺寸：190*220；輸入/輸出/繼電器：32/27/10；溫度輸入：6；AD橫擬量/壓力檢測：6/2；DAC0-1A/0-10V；I/O擴展（路）：8/22；通訊方式：CANRS422/RS485；7.2鍵盤外形尺寸：260*470；CPU規格：A7；LCD屏：8寸（800*600）；通訊接口：CANRS422/RS485；儲存接口：USB；按鍵壽命：20萬次；7.3可以連接的重站數：內置走站+1增加的主站(FXN-640LM單多7合」；對應點數模式：對應點數模式；基本單元中內置了RS-422通信的高速通信口(1個),內置的編程口連接計算機或GOT1000,實現高達111.2kbps的高速通信凝；基本單元中內置了CC-Link/LT功能；7.4傳送建度：2.SVbps625*bps/150*bps(用DP開關進擇)；通信方式：B/TR方式(Brcodzastpoling+ImervaTimedRospo76e)；傳送路提方式：T分支方式；出錯險制方式：CRC；造接的運程站險：84站；RAS功解：檢測函信并常，自動性復功第，子站斷開，內部往運診斷；含通信擴展模塊，加轉換模塊；7.5指令處理速度：基本指令LD25NS,應用指令MOV:0.15μS，整數四則運算：0.92-1.02μS，浮點數四則運算：1.69-1.85μS；程式容量：64KSTEPS；功能卡數量：CPU支援擴充二塊功能卡；最大擴充模組：共32臺（限制：類比型模組最多16臺/通訊型模組最多4臺）；最大實體I/O點數:1024點（輸入與輸出點總和）；CPU內置I/O點數：16路DI/12路DO；I/O設備：X/Y1024點；16計數器：512個；32位計數器：256個；高速計數器：一般型4組200KHZ；DO輸出類型：NPN；7.6通訊協定：ModbusTCPEtherNer/IPSMTPHTTP；ModbusTCP:連線數16；連線數：16；RTU-ENO1連接數量4個；SMTP電子郵件數量：2；CIP-IO連接：CIP連接數16；TCP連接數：8；7.7產品類型標志：CPU1217CDC/DC/DC；?程系統:STEP7V18及以上版本；電源電壓：額定值(DC)；DC24V；允許范圍，下限(DC)20.4V；允許范圍，上限(DC)28.8V；輸入電流：耗用電流（額定值）600mA；僅CPU；耗用電流，最大值；1600mA；CPU連同全部擴展模塊；接通電流，最大值：12A；28.8VDC時；用于背板總線(DC5V)，最大值：12W；工作存儲器：集成250kbyte；裝載存儲器：集成4Mbyte插拔式（SIMATIC存儲卡），最大值：帶有SIMATIC存儲卡；CPU-處理時間；對于位運算，典型值：0.08μs；/說明；對于字運算，典型值：1.7μs；/說明；對于浮點運算，典型值：2.3μs；/操作；7.8CPU-組件:組件數量（總計）；DBs、FCs、FBs、計數器和定時器；可設定地址的模塊數量可從1到65535；可不受限制用于整個?作存儲器；數量，最大值：只通過代碼工作存儲器進行限制；7.9硬件擴展:每個系統的組件數量，最大值：3個通訊模塊、1個信號板、8個信號模塊；PROFINETIO控制器：100Mbit/s；產品類型標志：CM1241RS422/485；接口/總線類型：RS422/485(X.27)；功率損失，典型值：1.1W；導線長度，最大值:1000m；防護等級IP:IP20；ModbusRTU主站:地址范圍1至49999（標準Modbus尋址）；7.10顯示器12.1”WVA(寬視角)；分辨率：1024x768或以上；亮度(cd/m2)：500；對比度：1000:1；背光類型：LED；背光壽命：>30,000小時；7.11觸控面板:類型四線電阻式；觸控精度:動作區長度(X)±2%,寬度(Y)±2%；7.12存儲器閃存(Flash):4GB或以上；內存(RAM):1GB或以上；I/O接口以太網接口:LAN1:10/100/1000Base-Tx1LAN2:10/100Base-Tx1；有RS-485雙重隔離保護；串行接口：Con.A:COM2RS-4852W/4W,COM3RS-4852WCon.B:COM1RS-2324W,COM3RS-2322W；7.13CPU單元點數：60點，電源規格：AC100～240V，DC24V；輸入點數：36點；輸出點數：24點；輸出型：晶體管(漏型)；程序容量；10K步；數據存儲容量：16K字；含CPU附件；7.14驅動協議授權數控機床(加工中心)控制器數據通信協議：支持控制器通過網卡或者擴展網卡通信，支持至少3種行業主流的數控機床控制器品牌，每種品牌至少支持5種型號以上，提供源代碼；注塑機控制電腦數據通信協議：支持通過串口或者擴展網卡通信協議，支持至少1種行業主流使用的注塑機控制電腦品牌，每種品牌至少支持4種型號以上，提供源代碼；8SDN控制器/8.1產品支持物理機及虛擬機部署，支持單節點、集群部署，支持集群任一節點出現故障后，業務不中斷；所有形態支持異地災備部署，主系統出現故障后自動切換到遠端備份系統；8.2支持一套軟件，最大管理規模不小于200萬網元設備，及700萬在線終端；其中單集群最大管理規模不小于20W網元設備，及70W在線終端；支持單集群平滑擴容到多集群；8.3支持多種即插即用技術（如DHCPOption、掃碼、郵件開局等）設備并發注冊上線，免命令行、配置文件和腳本操作，提升開通效率；支持設備利用非VLAN1開局；支持設備先配置后安裝，和先安裝后配置；8.4支持交換機堆疊組網的自動化配置，支持故障設備的一鍵式替換，免手工配置；8.5支持設備款型5G插卡，并支持5G作為備份鏈路（IPV4/IPV6)，滿足用戶內部互聯和上網的需求；8.6支持多種配置模板實現批量配置能力；模板支持層次化配置，下級模板可繼承上級模板通用配置，同時支持自定義個性化配置；不同分支網絡可以基于模板快速部署及修改，快速完成業務部署；8.7支持AP的IoT插卡管理，物聯網IoT設備可在借助AP的信號傳遞信息至IoT平臺；產品支持一套系統納管網絡設備和IOT物聯設備；8.8實配：42個網絡設備管理授權、28個路由設備管理授權、10個安全設備管理授權、10個第三方設備納管授權、配置虛擬網絡自動化授權；8.9硬件配置：128G標配(2*Kunpeng920-32Core@2.6GHzCPU,4*32GB內存,4*1920GBSSD,Raid卡(4Gcache,帶超級電容),2*4GE電口,3*210GE/25GE光口,2*900WAC；9路由器/9.1整機交換容量≥80Gbps，轉發性能≥40Mpps，4GB內存；9.2固定接口：WAN側：≥1*10GE光(兼容GE光)+≥2*GECombo，LAN側：≥8*GE電+≥1*GECombo（可切換為WAN口）；9.3支持≥2個插槽、支持5G業務插卡；9.4支持SD-WAN管理，SNMP網管，Web網管等多種管理方式，簡化網絡部署，降低OPEX；9.5支持SaaS首包識別（FPI），復雜應用識別；基于帶寬和鏈路質量選路，保證關鍵應用體驗；9.6支持無線AC功能，AP設備管理(AC發現/AP接入/AP管理)，CAPWAP協議,WLAN用戶管理，WLAN射頻管理；9.7內置防火墻、IPS、URL過濾、多種VPN技術，為用戶提供全面的安全防護能力；9.8支持靜態路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+等路由策略；10三層交換機/10.1芯片國產化自主可控；10.2交換容量≥670Gbps，轉發性能≥170Mpps；（以官網最小值為準）；10.3硬件：≥24個10/100/1000BASE-T以太網端口,≥4個萬兆SFP+,≥2個12GE專用堆疊口；10.4支持MAC地址≥32K，支持IPv4路由表≥4K；10.5支持網絡切片功能基于QOS實現業務隔離和帶寬保證，切片之間完全隔離互不影響；10.6支持Telemetry技術，配合網絡分析組件通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效地定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗；10.7支持本地管理和云盒兩種方式，可以通過云管理平臺對交換機進行云端配置、監控、巡檢等，減少部署和運維的投入，降低網絡的OPEX；10.8設備支持復位按鈕和請配置按鈕（PNP）設備調試復位需要插拔電源，可以按按鈕復位，忘記密碼可以通過按鈕恢復出廠設置；11二層交換機/11.1芯片國產化自主可控；11.2交換容量≥670Gbps，轉發性能≥125Mpps；11.3硬件：≥24個10/100/1000BASE-T以太網端口，≥4個千兆SFP；11.4支持MAC地址32K，支持IPv4路由表≥4K；11.5支持網絡切片功能基于QOS實現業務隔離和帶寬保證，切片之間完全隔離互不影響；11.6支持Telemetry技術，配合網絡分析組件通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效地定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗；11.7支持本地管理和云盒兩種方式，可以通過云管理平臺對交換機進行云端配置、監控、巡檢等，減少部署和運維的投入，降低網絡的OPEX；11.8設備支持復位按鈕和請配置按鈕（PNP）設備調試復位需要插拔電源，可以按按鈕復位，忘記密碼可以通過按鈕恢復出廠設置；12SDN交換機/12.1芯片國產化自主可控；12.2交換容量≥1.36Tbps，轉發性能≥420Mpps；（以官網最小值為準）；12.3硬件：≥24個2.5GE光口（向下自適應），≥8個10/100/1000Base-T以太網端口，≥4個萬兆SFP+；12.4支持VxLAN二層網關、三層網關，支持集中式網關，分布式網關支持BGP-EVPN，支持通過Netconf進行配置；12.5支持Telemetry技術實時采集設備數據，配合網絡分析組件實現地定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗；12.6支持SDN技術通過與SDN控制器配合實現整網自動化部署和管理；12.7支持縱向虛擬化將園區“核心/匯聚+接入交換機+AP”的網絡架構虛擬為一臺網元，簡化網絡運維；13工業交換機/13.1交換容量520Gbps，包轉發率147Mpps，以官網低指標為準；13.2接口：8個10/100/1000BASE-T以太網端口，4個千兆SFP，2個萬兆SFP+，1個DI/DO口，1個RS485口；13.3工作溫度–40°C到+85°C；13.4支持DC供電或者交流適配器供電；13.5交換機提供VLAN網絡分片功能，可以滿足不同業務、不同客戶的不同SLA要求；13.6提供TSN功能，基于高精度時間同步，時間門控調度（802.1Qbv）提供確定性時延網絡；13.7支持ProfinetRT、Ethernet/IP、ModbusTCP、OPCUA、GOOSE主流工業協議轉發；13.8支持Telemetry技術，配合網絡分析組件通過智能故障識別算法對網絡數據進行分析，精準展現網絡實時狀態，并能及時有效地定界故障以及定位故障發生原因，發現影響用戶體驗的網絡問題，精準保障用戶體驗；14實驗操作臺/14.1產品尺寸：1800*750*1740MM（根據用戶需求可調整尺寸約10MM）；14.2臺面：復合臺面；14.3名稱：重型工作臺；14.4材質：冷軋鋼板；14.5款式：單桌+左右四抽柜+雙掛板+棚板+燈架，含一把凳子；4.2密碼技術專用實訓教學平臺與智能現場勘查平臺序號技術要求備注1密碼技術綜合實訓教學平臺/1.1FPGA算法實現實驗開發板，處理器XilinxXC6SLX9，邏輯單元不少于9152個，BlockRAM不小于576KB，板載時鐘不小于50Mhz；并提供相關驅動軟件，提供基于FPGA開發板實現AES算法的硬件實現的電路圖和完整源代碼；1.2FPGA算法實現實驗開發板提供至少3個功耗采集接口，需包含功耗放大采集接口，測試開發板提供電壓故障注入接口，無需對FPGA算法實現實驗開發板進行改動即可進行電壓故障注入實驗；1.3支持實驗虛擬機虛擬化、主流Linux虛擬化；網絡有橋接、HostOnly、NAT三種模式，有三種模式獨立使用或混合使用；1.4支持對虛擬化節點服務端設備進行管理，如對節點服務端設備中的虛擬機模板資源進行注冊、反注冊、虛擬機分配及創建、網絡分配及創建；1.5支持不少于50個學生同時在線學習、考試等，支持用戶數量不少于200人；1.6支持節點服務端設備管理功能，提供Web管理模塊，通過Web管理模塊可配置網絡參數、中臺參數等，通過Web管理可對節點服務端設備進行重啟等，資源使用情況查看；2密碼技術課程實驗教學平臺/2.1采用的XilinxAritx7系列的XC7A200T和Spartan6系列的XC6SLX25雙FPGA芯片組合，支持標準10pinJTAG下載調試接口，板載USB通信；DC供電為12V，板載RAM不小于2Gbit；支持AES、SHA256、蒙哥馬利模乘工程實現，關鍵模塊詳細注釋，關鍵模塊的仿真test-bench，通信指令等；2.2密碼算法實驗開發板，處理器采用STM32F407IG、Flash不小于1024KB、SRAM不小于192KB，板載時鐘不小于8Mhz，并提供相關驅動軟件，支持RSA等算法軟件實現實驗教學演示；2.3密碼算法實驗開發板提供至少3個功耗采集接口，需包含功耗放大采集接口，測試開發板提供電壓故障注入接口，無需對密碼算法實驗開發板進行改動即可進行電壓故障注入實驗；2.4密碼算法實驗開發板配套提供全套密碼算法工程，工程數目不少于6種，包括DES、AES、RSA等國際算法和SM2、SM3、SM4等國密算法，為保證教學過程實驗的兼容性與穩定性，密碼算法實驗開發板須與密碼技術綜合實訓教學平臺需完美兼容；2.5支持《密碼學基礎》、《密碼設計與分析》、《密碼工程課程設計》、《數據安全與隱私保護》、《商密算法與應用》等課程的教學、實驗教學；提供內容必須與已開設的密碼科學與技術專業相關課程的理論教學、實驗教學需求相適配；2.6支持AES、RSA、ZUC、橢圓曲線、SM2、SM3、SM4等算法運算過程中的的可視化展示，學員能夠可視化的進行算法逐步運算與學習，可視化細節符合貼合算法運行原理，運算過程支持交互式操作；3密碼評測仿真教學平臺/3.1測評目標開發板，處理器ATmega2560，FLASH不少于256KB，SRAM不小于8KB，板載時鐘不小于16Mhz；并提供相關驅動軟件，支持SM2等商密算法實現；3.2測評目標開發板提供至少3個功耗采集接口，需包含功耗放大采集接口，測試開發板提供電壓故障注入接口，無需對測評目標開發板進行改動即可進行電壓故障注入實驗；3.3支持密碼測評教學，支持創建、查看和管理測試項目，測試項目應基于《GMT0116-2021信息系統密碼應用測評過程指南》對測評項目按評估準備、方案編制、現場評估、分析與報告編制進行狀態區分，覆蓋整個測評流程；3.4支持密碼測評教學基于《商用密碼應用安全性評估報告模板(2023版)》自動化輸出測評方案文版格式和測評報告文版格式（包TXT/DOC/PDF），并支持下載導出；3.5支持密碼測評教學按照《商用密碼應用安全性評估量化評估規則》自動計算被測系統的評估分值，對于技術層面的檢測要求，應支持D/A/K的方式進行打分，并支持評分修正功能；3.6支持密碼測評教學在評估準備階段支持使用電子表格模版自動化導入被測系統信息；3.7支持密碼測評教學支持對系統上的所有商用密碼應用安全性評估項目進行統計圖表展示，包括按照地區、通過率、分數、等級、行業、階段等指標進行統計和展示；3.8為保證教學過程實驗的兼容性與穩定性，密碼評測仿真教學平臺須與密碼技術綜合實訓教學平臺需完美兼容，至少支持賬號權限統一管理；4智能現場勘查設備/4.1便攜式勘查一體化設備，支持數據存儲，顯示輸出，配備專用接口連接勘查用采集器；/4.2智能現場勘查箱（采集器）/4.2.1案件管理；/支持通過列表形式管理歷史案件信息；支持新建案件、刪除案件、編輯案件信息，包括案件名稱、案件編號、案件類型、詐騙類型；4.2.2設備管理；/支持通過設備網絡圖譜管理并查看現場的設備列表；支持手動修改網絡圖譜的設備節點及設備網絡關系；4.2.3電子設備勘查箱（IOT設備采集器）；支持通過網絡掃描獲取設備的名稱、類型、品牌、型號、相關協議、地址及端口；/支持通過網絡掃描帶入電子設備信息進行快捷取證；支持對已掃描到的網絡設備（路由器、智能攝像頭、語音網關）進行取證等操作；4.2.4勘查結果及數據分析箱；/支持不同類型數據一體化匯聚集中進行瀏覽；支持生成現場勘查檢驗筆錄及取證報告；4.3智能設備勘查箱（路由器采集器）；/4.3.1支持TP-LINK、華碩、小米騰達、中興等主流品牌超過30種不同型號的路由器進行數據提?。?.3.2部分設備支持饒密提??；4.4計算機現場勘查箱；4.4.1支持克隆存儲設備數據，生成與取證對象計算機存儲設備相同的克隆盤，支持擦除克隆盤剩余存儲空間，避免數據被污染；4.4.2支持提取功能包括痕跡提取、文件提取、內容搜索、鏡像固定；4.4.3支持獲取對象計算機存儲設備數據，生成E01、DD、AFF格式的鏡像文件；/4.4.4支持TrueCrypt、BitLocker加密容器的識別與明文鏡像獲?。?.5手機勘查箱（含取證線材，采集器）；4.5.1支持采集已連接手機信息；4.5.2Android設備支持自動化選取從提權、高級備份、廠商備份、ADB備份等不同數據提取方式中選擇最合適的進行數據采集；4.5.3iOS設備常規備份或加密備份提取，范圍(iOS7.0-iOS15.4.1)；4.5.4支持對已連接手機進行截圖、保存；4.5.5支持解析系統基本信息，通訊錄、短彩信、通話記錄、多媒體、日歷、錄音、備忘錄、SIM卡記錄、蘋果健康、系統輸入法等；4.5.6支持新浪微博、Facebook、Twitter、百度貼吧、小紅書(iOS)；/4.5.7支持QQ郵箱、網易郵箱大師、Gmail；4.6服務端設備取證工具；4.6.1支持CentOS6.7及以后版本、Ubuntu15.04及以后版本系統計算機遠程勘驗；4.6.2支持通過用戶名密碼和密鑰文件兩種方式登錄；4.6.3支持自行添加設備名稱、設備類型、品牌、型號、序列號等信息，可登記該設備信息，并通過主機地址、端口號、用戶名、密碼信息鏈接服務端設備后獲取信息；4.3超融合服務器一體機序號貨物名稱技術參數及要求數量1超融合管理平臺資源管理要求通過超融合管理平臺即可實現對計算、存儲、網絡等資源進行統一管理，所有功能無需界面跳轉即可實現全部操作，真正融合、簡化管理；擴展性可以依據資源的使用情況，超融合平臺支持按需選擇擴容計算存儲融合型節點、計算虛擬化型節點、存儲虛擬化型節點，滿足后期按業務對資源的需求進行靈活擴容，并節省采購成本要求；業務遷移超融合管理平臺集成融合在線的p2v、v2v遷移工具，支持業界主流的操作系統、虛擬化平臺、公有云；包括但不限于VMware、微軟、華為、H3C、阿里云、紫光云、深信服等廠商平臺的遷移，提升被遷移業務平臺的普適性、提升業務遷移的便捷性，降低業務遷移的工作量；平臺安全超融合管理平臺需支持無代理殺毒功能，降低資源開銷，同時實現對主流Windows和Linux操作系統主機進行整體的安全防護，管理平臺可以對虛機機統一開啟/關閉防病毒功能以提升便捷性，支持不少于2種業界主流防病毒軟件供用戶按需靈活選擇；拓撲管理要求支持對整個平臺虛擬設備實現統一的管理，虛擬化WEB管理平臺可以完成網絡拓撲的構建，完成各類虛擬設備的自助邏輯編排，支持在管理平臺上連接、開啟、關閉各類虛擬設備，拓撲呈現業務流量信息，所畫即所得，方便運維管理；自動部署要求管理平臺對于新上線節點設備可基于鏈路層協議、被管理節點自動發現，自動分配其IP地址，降低管理難度；云原生超融合集群支持提供kubernetes即服務，用戶可一鍵式創建部署kubernetes集群，支持kubernetes集群在線擴容及縮容，超融合管理平臺支持kubernetes集群節點的增加、刪除和重置；虛擬負載均衡軟件提供不少于20套虛擬負載均衡軟件，單個虛擬負載均衡軟件支持帶寬性能≥3Gbps，需支持HTTP、HTTPS、TCP等監聽協議，支持配置均衡算法（輪轉算法，最小連接算法，源地址算法）；支持健康檢查，可配置檢查間隔、超時時長、重復次數等；配置要求每顆物理CPU為一個授權許可，配置16顆CPU授權；1套2計算虛擬化兼容性要求虛擬化產品支持安裝在通用的x86、ARM架構服務器，支持現有市場上主要國內外操作系統，包括不限于Windows、CentOS、Fedora、RedHat、SUSE、Ubuntu、FreeBSD、中標紅旗、中標麒麟、中標普華、深度、一銘、凝思等；基本功能要求2.1.虛擬機可以實現物理機的全部功能，如具有自己的資源（內存、CPU、網卡、存儲），可以指定單獨的IP地址、MAC地址等；2.2.支持虛擬機規格的在線和離線調整，包括CPU、內存、硬盤、網卡等資源，在虛擬機操作系統本身的前提下，熱添加的CPU/內存可以即時生效；2.3.支持智能電源管理功能，當集群內的主機負載低于設定閾值時，將一臺服務器上的虛擬機全部遷移到其他服務器中，并將該服務器自動關閉；當集群內有關閉狀態的主機且集群內負載達到指定閾值時，自動喚醒該主機，并通過動態資源調度功能實現負載平衡，降低能耗；2.4.審計回溯要求：支持虛擬機遷移歷史記錄功能，記錄中包含遷移的操作員、遷移方式、源主機、目的主機、開始時間、遷移耗時等信息，便于對虛擬機的遷移路徑進行回溯；2.5.運維管理要求：支持批量修改虛擬機的配置參數，包括：I/O優先級、啟動優先級、是否自動遷移、CPU調度優先級、CPU個數、內存大小、自動啟動、VM啟動設備、tools自動升級等；支持虛擬機桌面預覽功能，無需登錄虛擬機即可在虛擬化管理平臺上看到虛擬機當前桌面的狀態，降低配置工作量及運維難度；2.6.虛擬化服務水平要求：支持集群動態資源調度功能，可基于主機的CPU利用率、內存利用率、磁盤I/O、存儲利用率、磁盤請求、網絡流量等資源對虛擬機進行動態資源調度，實現自動化的存儲資源分配和負載均衡功能，主動確保云環境的服務水平，為業務系統提供健康可用的資源環境；配置要求每顆物理CPU為一個授權許可，配置16顆CPU授權；1套3存儲虛擬化架構要求采用分布式的軟件定義存儲架構，在通用服務器部署，把所有服務器硬盤組織成一個虛擬存儲資源池，提供分布式存儲服務，無需獨立的元數據及控制器節點，使用超融合管理平臺統一管理，無需在計算虛擬化平臺上部署存儲控制器，存儲集群規模支持≥256個節點；能力要求同一節點同時提供服務器虛擬化及分式布塊、對象、文件種存儲功能，3個節點集群即可同時提供虛擬化、分布式塊、對象、文件存儲服務；為了確保性能其中對象和文件服務須在宿主機上提供；功能要求3.1.支持厚配置，可以根據業務需求分配固定的物理存儲空間、支持精簡配置，可以根據應用實際寫需要時才分配相應的物理存儲空間；3.2.支持卷快照，支持可寫快照、定時快照，一致性組快照;支持鏈式卷克隆、完整克隆；3.3.支持卷拷貝、卷遷移，如從低性能資源池遷移至高性能池；3.4.支持含跨主機、跨機柜、跨機房三種故障隔離能力；如故障域為機柜時，能夠實現整機柜故障，數據不丟失，業務不中斷；3.5.支持卷的IOPS和帶寬可同時設置，同時生效；支持按容量對卷的IOPS和帶寬同時設置，同時生效；存儲高可靠要求支持糾刪碼特性、通過數據校驗方式實現數據的高可靠性；副本機制要求支持多副本保護機制，可選擇2~6副本，支持依據業務數據重要性進行靈活設置副本數量機制；數據自動重建要求磁盤或者節點故障之后無需人工干預，數據在集群內硬盤的剩余空間中自動重構，所有硬盤并發重構，提升重構效率，可以做到<=15min/TB；配置要求本次配置塊存儲功能授權，按物理CPU數量授權模式無容量限制許可，配置16個CPU的授權或按硬盤容量授權模式每個節點不少于100T授權許可；1套4網絡虛擬化功能要求支持分布式防火墻，基于監測虛機IP地址和端口進行東西向流量隔離控制；支持公網IP地址池，支持公網IP和私網IP綁定；支持軟件負載均衡，支持HTTP、HTTPS、TCP等監聽協議，支持配置均衡算法（輪轉算法，最小連接算法，源地址算法）；支持健康檢查，可配置檢查間隔、超時時長、重復次數等支持連通性監測；支持虛擬網絡設備的連通性探測功能，方便在虛擬化環境中，進行相應的故障排除和恢復，能夠定位到出現故障的虛擬網絡設備，方便快速排查問題保障業務的高連續性；1套5※超融合一體機基本要求超融合軟硬一體化產品，需保證產品軟件與硬件具有良好的兼容性，要求軟硬件為同一制造商；