网络安全设备一批技术规格书 .pdfVIP

网络安全设备一批技术规格书

一、设备使用条件

户内式布置安装，工作环境温度：-10°C~+55°C;相对湿度：最湿月的月平均最大相对湿度

o

为90%（25C）,产品内部无凝结；海拔：＜2000米；无爆炸危险，无腐蚀性气体，无导电尘埃，

无剧烈振动冲击源。

二、名称数量：

项目名称：网络安全设备

1

数量：批

三、技术要求

为进一步加强中煤新集公司网络安全工作，提升网络安全防御能力和技术对抗能力，现需单

独部署公司服务器隔离区，并增加独立的安全设备。

3.1隔离区服务器技术要求

3.1.1.硬件配置

2U,CPU：2GoId6226R2.9GHz（16C）,512GBDDR42933,2*24OGBSATASSD,

颗内存：系统盘：

缓存盘:2*固态硬盘-1.92T-SSD,数据盘：6*机械硬盘8T,标配盘位数：12,T4显卡1块（含显

6+4

卡授权软件），电源：白金，冗余电源，接口：千兆电口万兆光口（含光模块）。

3.1.2服务器虚拟化模块：（每台开启2C授权）

1）虚拟化软件非OEM或贴牌产品，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。

2）支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设

定不同的权限，管理员也可以根据用户需求合理分配权限。

3）每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括WindOWs、1.inux,并且支持

国产操作系统包括：红旗IinUX、中标麒麟、中标普华等，便于方便部署减少运维工作量。

4）为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短

信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险。

5）在超融合管理平台管理界面上提供虚拟机启动、挂起与恢复、重启、关闭、关闭电源、克隆、

迁移、备份、模板导出、快照等功能。

6）提供虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，超期的文件将被自动删除。

7）支持无代理跨物理主机的虚拟机USB映射，需要使用USBKEY时，无需再虚拟机上安装客户端

插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，

对于业务的自适应能力、使用便捷性更佳。

8）支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进

行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。

3.1.3存储虚拟化模块：（每台开启2C授权）

1）支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用1.icense激活的

方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能。

2）支持多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不

同状态的硬盘在U1.上呈现不同的特征或告警，让用户能够区分处理。

3）支持数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重

要的业务优先恢复数据的安全性支持数据重建智能保护业务性能，可以对数据重建速度进行

智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。

4）支持针对亚健康盘卡慢状态自动处理，能够隔离卡慢盘实现读写切源，避免卡慢盘影响集群的

性能。

5）支持条带化功能，实现分布式raid。的性能提升效果，并且支持以虚拟磁盘为单位设置不同

的条带数。

6）为了便于部署关键业务系统，虚拟存储可支持OraCIeRAC,支持共享盘，支持向导式安装，降

低部署复杂度。

7）支持坏道扫描功能，由用户设置扫描的时间段定期对集群的硬盘进行扫描，及时发现潜藏的坏

道。

8）为保障后续硬盘可扩展性，本次要求存储虚拟化授权不受硬盘容量限制，可无限支持。

9）支持智能预测硬盘寿命，并预估硬盘剩余可使用时间，进行实时预警，提醒用户在

寿命到期之前可实现在对业务无影响的情况下安全更换硬盘

3.1.4网络虚拟化模块：（每台开启