序号

产品名称

配置说明

数量

单位

1

超融合服务器

1、产品形态：2U机架式服务器。

2、处理器：配置2颗Intel 6230R（26核2.1GHz）。

3、内存:配置128GB DDR4 ECC内存。提供不少于24个内存插槽。

4、网络: 配置2块双口千兆以太网卡，1块双口10Gb光纤网卡（满配多模光纤模块）。

5、存储控制器：配置SAS RAID卡，2GB缓存，支持RAID 0/1/5。

6、硬盘:配置1块240G 2.5吋SSD硬盘，1块960G 2.5吋SSD硬盘，4块4T 3.5吋 7.2K SATA 6Gb硬盘。最大支持12个前置热插拔硬盘。

7、★SD卡审查日志：支持SD卡存储系统日志，可持续记录服务器全生命周期系统日志。

8、★M.2 RAID：支持2个SATA M.2 SSD硬盘配置硬件RAID0/1。

9、电源：配置550W冗余电源，1+1冗余。

10、附件：导轨。

五年质保

3

台

2

服务器交换机

1.交换容量≥23Tbps，转发性能≥360Mpps；

2.支持千兆、万兆自适应光端口≥24；

3.★支持分布式设备管理，分布式链路聚合，分布式弹性路由、支持通过标准以太网接口进行堆叠、支持本地堆叠和远程堆叠，（提供功能截图）；

4.支持基于接口/源 IP 地址/目的 IP 地址/源端口/目的端口/源 MAC 地址的ACL协议；指定协议的ACL和五元组的 ACL；

5.★流量限速（CAR）功能测试和链路聚合功能;

6.★支持用户访问控制和安全审计功能包括安全日志和操作日志的功能测试；

7.支持STP/RSTP/MSTP协议、支持ERPS以太环保护协议（G.8032）；

8.支持端口休眠，关闭没有应用的端口，节省能源、支持智能风扇调速；

五年质保

1

台

3

超融合软件系统

包含统一运管平台、计算虚拟化、存储虚拟化、网络虚拟化软件功能模块，本次包含不少于6颗物理CPU授权许可。

管理平台软件要求：

1、超融合软件非OEM或贴牌其他厂商产品，非借用第三方软件进行的包装整合，以保证功能的可靠性和安全性。

2、★支持服务器节点退役功能，退役主机的数据自动迁移之其它正常服务器节点。（要求提供功能截图）

3、支持一键集群检测功能，可以人工触发或按周期自动执行集群健康扫描，快速定位问题，支持对硬件、网络、系统等信息进行检测，同时可以对历史巡检记录进行查询、追溯，方便信息统计。

4、支持一键恢复出厂设置，可以快速清除宿主机配置，将宿主机一键恢复到初始化前状态，避免由于失误配置重新安装系统情况。

5、支持原生多租户功能，多个租户之间实现计算、存储、网络及安全隔离，每个租户可拥有管理员和普通用户。管理员可以对租户配额资源进行修改，资源包括CPU核数、内存配额、存储配额、交换机配额、路由器配额、虚拟出口配额及屏幕截图空间、内存快照空间等，并且支持实时扩展。

6、★支持基于Web界面快速扩容计算和存储节点，通过扫描主机或者手动添加的方式增加主机，扩大集群功能，支持基于界面自定义物理主机角色，角色包括计算角色、数据角色、接入角色。（要求提供功能截图）

7、支持标签功能，通过标签分类，方便资源管理（标签系统），可以通过给指定的资源对象绑定一个或多个不同的标签来实现多维度的资源分组管理功能，以便于灵活、方便地进行资源分配、调度、配置、部署等管理工作。

计算虚拟化要求：

1、支持统一镜像管理，为不同镜像创建不同镜像仓库，实现镜像文件的集中上传和管理，快速创建业务虚拟机和安全网元应用，同时可以设置仓库共享给全部租户或者部分租户。

2、支持内存预留功能，通过配置预留内存可以为关键虚拟机提前占用内存资源，在主机内存负载过高的情况下保证虚拟机内存资源的正常使用。

3、★支持虚拟机级别副本设置，可以按照业务的安全需求给不同虚拟机设置不同数量副本，提升灵活性。

4、支持虚拟机桌面预览功能，无需登录虚拟机即可在管理平台看到当前桌面的状态。

5、支持USB设备网络映射功能，无需借助外部软、硬件（USB Hub）实现跨主机的USB设备映射功能，保证虚拟机迁移到其他服务器也可以远程访问到USB设备。

6、★支持虚拟机最后一屏功能，指在发生意外故障导致的虚拟机停机，可以将虚拟机最后一屏信息进行截图，为后续排错提供依据。

存储虚拟化要求：

1、支持服务器在线扩容磁盘，增加一体机存储容量，最少可以支持1块磁盘扩容，增加灵活性。

2、支持文件及块存储服务，可以向外部系统提供文件存储服务，支持CIFS及NFS等接口类型，支持加密传输，减少存储额外开支；同时支持存储的QoS设置。

3、★分布式存储通过多副本冗余技术实现数据高可用性，支持基于存储卷级别的副本设定，可以针对不同场景灵活配置不同级别的副本数，最小支持1副本，最高支持6个副本，副本实现跨磁盘、跨节点、跨机架放置模式。（要求提供功能截图）

4、要求分布式存储的副本数基于存储卷级别设定，可以随时增删副本，确保数据安全。

网络虚拟化要求：

1、★支持可视化网络功能，网络功能通过软件定义形成独立的网元，包括虚拟交换机、虚拟路由器及虚拟出口等，可以通过鼠标拖拽网元及连线的方式构建可视化网络，实现网络环境的快速化构建。（要求提供功能截图）

2、支持安全组功能，可用于某一特定虚拟机上的网卡（链路实例）的出入流量进行控制，具有默认安全规则以及自定义规则，支持1-4层的安全防护；

3、支持在图形管理界面中提供IP资源池管理功能，IP资源由系统从IP资源池统一分配和变更 。

4、★支持链路探测功能，可自定义源端和目标端，支持网络IP、端口等参数的检测，方便网络排错。

5、支持国产化操作系统远程连接。

支持系统软件终身技术服务。

服务要求：

1、超融合产品具备中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证（提供复印件）。

2、超融合产品支持IPv6网络环境，拥有IPv6 Ready Logo认证（提供复印件）。

3、需具备网络安全应急服务支撑单位（国家级）证书，并提供证书复印件。

4、要求超融合软件系统技术团队具备信息系统项目管理师、CISP-DSG、CISSP证书，需提供证书复印件。

1

套

4

终端威胁防御系统

1.管理端支持全中文界面，纯B/S架构，无需安装客户端软件。管理员只需通过浏览器登陆控制中心，即可对虚拟机进行管理，本次授权终端不少于30个；

2.客户端至少支持WindowsXP、Windows 7、Windows 8、Windows 10等32位/64位终端操作系统，支持Windows server 2003、Windows server2008、Windows server 2012、Windows server 2016、Windows server 2019等32位/64位服务器操作系统；支持Red Hat Linux、Ubuntu Linux、SuSE Linux、CentOS、Debian、等操作系统。

3.管理中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、客户端版本、病毒库版本、IP地址、MAC地址、操作系统版本、高危及功能漏洞、主板信息、显卡信息、内存大小、当前版本信息和物理位置等信息，并支持终端信息导出。

4.★支持远程控制，通过管理中心实现对客户端的远程运维（须提供功能截图）；

5.支持病毒自动隔离备份功能，客户端能自动将病毒文件隔离到本地隔离区，同时支持恢复隔离文件；

6.至少支持对终端电脑内部文件进行全盘扫描、快速扫描，自定义扫描三种扫描能力。并具备空闲查杀、异步查杀、断点查杀、后台查杀等功能；

7.★支持文档检测功能，针对终端存储的word、pdf、ppt、Excel、rtf、txt等文档的名称、内容进行包含关键字检查，对含有指定关键字的文档进行禁止发送、禁止拷贝等管控，消息提醒的同时将文档违规信息上报管理平台。（须提供功能截图）；

8.支持未知病毒、恶意代码的防范能力，支持基于行为的检测和防护技术：针对未知恶意威胁具有行为评分能力，智能识别蠕虫木马，无需提示用户操作判断；

9.★支持增强勒索病毒防护功能，可开启或关闭勒索病毒诱捕功能，（须提供功能截图）；

10.支持客户端对外攻击检测，防止用户终端感染病毒后的对外对外攻击行为，避免用户的利益受到损害；

11.支持对终端内文件、邮件、网页一体化实时监控，防止病毒运行；

12.★具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+级）（投标须证书提供复印件）；

1

套