一、项目简介:
2021年,扬州化工园区被应急管理部列为“工业互联网+危化安全生产”试点建设单位,根据工业和信息化部、应急管理部《“工业互联网+安全生产”行动计划(2021-2023年)》(工信部联信发〔2020〕157号)、应急管理部办公厅《“工业互联网+危化安全生产”试点建设方案》(应急厅〔2021〕27 号)等文件要求,结合机房数据中心现状,拟对虚拟化资源和部分网络传输设备等进行升级扩容,以满足该项目需求。
二、采购清单:
序号 |
名称 |
数量 |
单位 |
1 |
智能分析服务器 |
5 |
台 |
2 |
智能分析管理服务器 |
1 |
台 |
3 |
云平台服务器 |
1 |
台 |
4 |
双向网闸 |
1 |
台 |
5 |
存储扩容(内网) |
10 |
块 |
6 |
存储扩容(外网) |
12 |
块 |
7 |
内存条8G |
16 |
根 |
8 |
内存条32G |
8 |
根 |
9 |
硬盘录像机 |
2 |
台 |
三、具体参数
(1)智能分析服务器
指标项 |
详细参数 |
系统规格 |
国产品牌,2U标准机架式服务器; ★配置≥1颗Intel 至强系列处理器,主频不低于2.2GHz,核数不低于12core,缓存不低于16MB; ★配置≥64GB DDR4 2933Mhz内存,最大支持 24个内存槽位 ; ★配置≥2块480GB SSD硬盘; 配置独立阵列卡,支持RAID 0/1/10; ★支持 2*M.2 SSD,提供官方证明材料; 配置≥4个千兆电口; 支持PCI-E插槽总数≥10个; 标配集成显卡,显存≥32 MB,支持最大分辨率1920 x 1200,提供官方证明材料; 满配冗余热插拔电源,并提供配套的电源连接线 长期工作环境温度支持5-45度,提供官方材料证明; 配置独立的远程管理控制端口,支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作; ★服务器管理软件支持国产自研管理芯片。提供证明材料; ★支持内存UCE Non-Fatal故障精准告警和内存故障隔离功能,支持PCIe标卡UCE故障精准告警功能,提供证明材料; ★支持BMC系统锁定模式,保护系统免受无意或恶意的更改,提供证明材料; |
(2)智能分析管理服务器
指标项 |
详细参数 |
系统规格 |
国产品牌,2U标准机架式服务器; ★配置≥1颗Intel 至强系列处理器,主频不低于2.2GHz,核数不低于12core,缓存不低于16MB; ★配置≥128GB DDR4 2933Mhz内存,最大支持 24个内存槽位 ; 配置≥2块4TB SATA硬盘; 配置独立阵列卡,支持RAID 0/1/10; 支持PCI-E插槽总数≥10个; ★支持 2*M.2 SSD, 配置≥4个千兆电口; 标配集成显卡,显存≥32 MB,支持最大分辨率1920 x 1200满配冗余热插拔电源,并提供配套的电源连接线 长期工作环境温度支持5-45度,提供官方材料证明; 配置独立的远程管理控制端口,支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作; ★服务器管理软件支持国产自研管理芯片。提供证明材料; ★支持内存UCE Non-Fatal故障精准告警和内存故障隔离功能,支持PCIe标卡UCE故障精准告警功能,提供证明材料; ★支持BMC系统锁定模式,保护系统免受无意或恶意的更改,提供证明材料; |
(3)云平台服务器
指标项 |
详细参数 |
系统规格 |
国产品牌,2U标准机架式服务器; ★配置≥1颗Intel 至强系列处理器,主频不低于2.2GHz,核数不低于12core,缓存不低于16MB; ★配置≥64GB DDR4 2933Mhz内存,最大支持 24个内存槽位 ; 配置≥4块4TB SATA硬盘; 配置独立阵列卡,支持RAID 0/1/10; 支持PCI-E插槽总数≥10个; ★支持 2*M.2 SSD, 配置≥4个千兆电口; 标配集成显卡,显存≥32 MB,支持最大分辨率1920 x 1200, 满配冗余热插拔电源,并提供配套的电源连接线 长期工作环境温度支持5-45度,提供官方材料证明; 配置独立的远程管理控制端口,支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作; ★服务器管理软件支持国产自研管理芯片。提供证明材料; ★支持内存UCE Non-Fatal故障精准告警和内存故障隔离功能,支持PCIe标卡UCE故障精准告警功能,提供证明材料; ★支持BMC系统锁定模式,保护系统免受无意或恶意的更改,提供证明材料; |
(4)双向网闸
指标项 |
详细参数 |
系统架构 |
系统采用2+1架构设计,包括内端机、外端机和独立的硬件隔离信息交换区,内外网主机系统与交换模块之间采用高性能隔离板卡连接 |
隔离区包含基于ASIC设计的开关隔离芯片,不采用SCSI、网卡以及任何加/解密等方式,且不可编程 |
|
标准2U机架式设备 |
|
采用经过裁剪与安全加固的Linux操作系统 |
|
★基础性能 |
|
并发连接数:≥30万 |
|
系统延时:<0.5ms |
|
用户数:无限制 |
|
工作模式 |
★支持SAT映射、静态映射等部署模式(需提供功能截图) |
通道方向可控,可依据实际网络情况,管理员自行设定安全通道的单向/双向传输模式。 |
|
接口 |
接口:12个千兆电口,4个千兆光口;2个串口;4个USB口;液晶屏;标配单电源,可选冗余电源。 |
具备网络接口桥接功能 |
|
具备接口聚合功能 |
|
外端主机不开放任何管理接口,所有配置通过内端主机完成,且配置保存在内端主机上 |
|
安全功能 |
具备访问控制功能,能针对接口、协议、源IP、目的IP、源端口、目的端口、时间、内容独立和组合进行控制 |
具备FTP命令过滤功能 |
|
具备FTP、HTTP等内容过滤 |
|
支持自定义对象类型设置,类型包括:主机、网络、端口、时间、内容等,并能与规则策略联动 |
|
支持VRRP协议 |
|
支持单、双向可选的访问控制策略配置管理 |
|
具备常用的系统工具,包括:ping、arp、route、free、ifconfig命令等 |
|
设备断开内外网络TCP/IP连接 |
|
应用功能 |
全面支持TCP/IP及以上协议,支持应用代理访问 |
支持FTP、SMB文件同步功能,支持私有协议文件同步客户端模式 |
|
★文件同步支持文件名和文件内容关键字过滤、文件后缀黑白名单过滤、文件特征黑白名单过滤、文件大小过滤等(需提供功能截图) |
|
文件同步支持一对一、一对多、多对一 |
|
具备自有非第三方的文件特征检查功能,能对EXE、DOC、DOCX、XLS、XLSX、TXT、BMP、MP3、S48、AVI-JPEG、WMV等文件格式进行检查(提供公安部计算机信息系统安全产品质量监督检验中心检验报告) |
|
能防止伪造后缀名或增加二进制执行代码的恶意文件传输(提供公安部计算机信息系统安全产品质量监督检验中心检验报告) |
|
★支持核心功能可信API认证的二次开发接口,提供客户端的可信双因子接入认证:IP白名单+私有可信随机密钥,提供API参数合规性效验,包括对系统对象、规则、策略、工业内容数据,工业协议等元素进行合法性控制。(提供功能截图) |
|
★基于web方式提供丰富清晰的二次开发的在线api接口操作和使用说明(提供功能截图) |
|
支持断点续传功能 |
|
支持Oracle、SQLserver、mysql等主流数据访问和同步,支持同构和异构同步,支持数据库表及字段级同步 |
|
支持规则策略拖移,按照实际需求灵活调整策略顺序,无需重新编辑 |
|
★具备端口镜像功能,实现交换机镜像口数据的交互(提供功能截图) |
|
采用B/S结构或串口管理, GUI图形管理界面,采用HTTPS协议连接管理设备 |
|
管理功能 |
采用三权分立管理 |
支持监控内存使用率、CPU使用率、磁盘使用率、在线时长等信息 |
|
支持内端主机业务口与管理口合并或分离。 |
|
系统升级,需要针对升级包做MD5校验 |
|
支持液晶屏显示设备运行状态 |
|
支持一键恢复默认值 |
|
支持设备配置备份和恢复 |
|
支持双机热备以及双机热备状态查询 |
|
日志审计 |
支持记录系统日志、业务日志、告警日志等相关日志,并通过时间、IP地址、动作等条件进行查询,支持日志导出 |
支持网络状态实时动态监控 |
|
支持通过SYSLOG、SNMP方式输出 |
|
产品资质 |
设备制造厂商拥有ISO9001:2015质量管理体系认证证书(网络信息安全隔离产品类)(提供有效证明文件) |
设备制造厂商拥有27001:2013信息安全管理体系认证(网络信息安全隔离产品类)(提供有效证明文件) |
(5)存储扩容(内网)
指标项 |
详细参数 |
系统规格 |
3.84TB,SSD |
(6)存储扩容(外网)
指标项 |
详细参数 |
系统规格 |
1.2TB SAS盘,2.5英寸 |
(7)服务器内存
指标项 |
详细参数 |
系统规格 |
1RX4 PC3L-12800RECC 8G服务器内存条 |
(8)服务器内存
指标项 |
详细参数 |
系统规格 |
Micron-32G-2400MHZ-DDR4 |
(9) 硬盘录像机
指标项 |
详细参数 |
系统规格 |
2U标准机架式;2个HDMI,2个VGA,HDMI1和VGA1同源,HDMI2和VGA2同源,组间异源;8盘位,可满配8T硬盘;2个千兆网口;2个USB2.0接口、1个USB3.0接口;1个eSATA接口;报警IO:不低于16进4出;输入带宽:256Mbps;32路H.264、H.265混合接入; 可接入1T、2T、3T、4T、6T、8T、10T、12T、 14T、16T容量的SATA接口硬盘;可接入AI硬盘;可接入SSD固态硬盘;可接入加密硬盘; ★开启视频流智能分析,NVR网络发送带宽不会降低 ★开启视频流智能分析,NVR解码性能不会降低 |
四、服务期限
1、交货期:40天内。
2、本项目免费维保三年,需提供原厂配件维保,维保时间从项目竣工验收合格当日开始计算。
3、所投产品需提供三年原厂质保,并提供原厂售后承诺书。