技术指标要求.doc

一、技术指标要求 编号 名称 招标要求的技术指标 数量 1 防火墙 ★自主知识产权的专用安全操作系统及自主知识产权的防火墙系统并提供相应证明，产品功能采用模块化结构设计，可以扩展VPN、防病毒、安全审计等功能模块。 ★至少提供4个10/100/1000BASE-T接口，1个单模光口，1个多模光口，支持24个接口；具有专门的RJ45终端管理接口和HA口。 整机吞吐量≥5G，小包吞吐量≥1.4G，并发连接数≥200万； 支持双机热备功能，包括主备模式(A/S)，主主模式(A/A) 支持对服务器的负载均衡，支持轮询、加权轮询、最少连接、加权最少链接、基于源IP地址HASH调度等多种负载均衡方式； 系统构架采用主备双系统：当主策略系统损坏可以从备策略系统恢复。防止配置不当或防火墙系统故障造成的网络中断； 1 2 上网行为管理 ★产品形态:具有中国自主知识产权的国内硬件产品，机架式 网络接口:千兆电口≥4，千兆光口≥2，接口速率:≥800Mbps，支持授权用户数:≥2000 最大策略数（对每种应用协议可设置的）:≥32K 网页审计与过滤:需支持对HTTP/HTTPS协议的访问审计与过滤控制； 至少支持55种网址URL分类，至少支持1000万条网址数据库；厂家应对URL库数量、分类和更新维护情况做详细阐述； 全文检索功能:应支持对本地所有POST、ftp等外发的审计还原信息，提供类似Google/Baidu的关键字全文检索功能，实现基于时间排序或相关性排序的检索结果显示 查询统计功能:系统应提供包括网络流量统计分析、网络应用统计分析、应用连接统计、拦截过滤统计、群组排名、个人访问排名、网址分类访问统计、访问网址排名、即时通信登录及流量统计、即时通信传档统计等统计分析功能； 用户帐号管理功能:系统应支持除IP地址以外的其他用户身份管理，包括MAC地址、IM帐号、邮件帐号、AD域帐号等；系统应支持AD域认证、LDAP域认证下的用户帐号同步功能； 分权、分级、分角色的用户管理；提供系统日志审计功能。 1 3 磁盘阵列 ★配置12块450GB 15krpm光纤磁盘，支持≥90块光纤磁盘。 控制器：采用RISC芯片冗余的双控制器，并且支持控制器双激活工作状态。镜像缓存≥4GB。 接口：主机光纤通道数量≥4，每端口速率≥４Gbs；磁盘通道≥4，每端口速率≥４Gbs。 扩展性：磁盘柜采用模块化体系构架，分为控制器模块和磁盘托架模块，可以根据需求来增加模块，支持在线扩充和平滑升级。 固态硬盘：支持72GB SSD(固态硬盘)。 硬盘：支持FC硬盘和FATA硬盘，支持同一系统中的混合使用；要求磁盘阵列控制器能够支持40个磁盘以上的RaidGroup。 数据保护：采用虚拟化的RAID 0, 0+1, 1, 5，6技术。 高可靠性：无单点故障，热插拔更换电源、风扇、磁盘驱动器组和阵列控制器，提供双电源双风扇。 兼容性：要求磁盘阵列能够支持Windows Server 2003 (Enterprise Edition), Sun Solaris, HP-UX, IBM-AIX and Linux等系统平台，并且能够提供相应的兼容列表； 磁盘阵列管理软件：提供一套完整的系统存储管理软件,支持集中式GUI管理,提供虚拟存储管理功能。提供无限分区licence许可，可根据用户需求配置。配置无限容量管理许可。 克隆功能。 快照功能：支持≥64个快照拷贝。 1 4 服务器机箱 刀片式服务器机箱：≤7U;支持基于Windows / Linux / VMware / Unix操作系统的刀片式服务器混插；支持刀片式磁盘存储设备；支持刀片式磁带备份设备；支持刀片式PCI扩展设备。 扩展能力：刀片式服务器支持数量≥8个，互联模块支持数量≥4个以太网络互联模块：配置≥2台冗余以太网络互联模块（要求满足以上刀片式服务器目前所有网卡的对外连接需求），支持3层互联交换.对内16千兆联接,≥5上行链路。 SAN网络互联模块：配置≥2个冗余SAN网络互联模块，8Gb 光纤交换机；12口可用（8个内部接口，4个外部接口）；2个短波8Gb收发器；全光纤连接，支持文档；每机箱最多6个供电模块：配置冗余热插拔电源模块，能容忍同时≥3个电源模块故障散热模块：配置冗余热插拔机箱散热风扇模块，能容忍同时≥2个风扇故障 刀片式服务器体机箱管理：配置冗余热插拔硬件管理模块，提供远程方式下对刀片式服务器体系架构中的硬件设备的访问、管理和故障诊断；提供用于现场配置及显示刀片式服务器体系状态的液晶面板刀片式服务器管理软件：配置刀片式服务器体系架构硬件管理软件（配置相应数量的使用许可）；快速部署系统软件使用许可；刀片式服务器性能分析软件使用许可；刀片式服务器补丁和漏洞管理软件使用许可。 1 5 应用服务器 与服