序号

名称

数量

单位

单价报价上限（元）

产品类型

所属行
业类型

产品属性

备注

1

云计算一体机

8

套

160000

核心产品

工业

货物

2

服务器安全软件

1

套

50000

工业

货物

3

交换机

4

台

50000

工业

货物

4

高性能集群服务器1

1

套

100000

工业

货物

5

高性能集群服务器2

2

套

80000

工业

货物

6

上网行为管理

1

台

80000

工业

货物

7

Web应用防护

1

台

100000

工业

货物

8

实施集成服务

1

项

软件和信息
技术服务业

服务

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

1、硬件配置要求：云计算一体机，每台配置为标准2U服务器，提供≥2颗hygon 5380 2.5GHz（16C） CPU，内存≥16*32GB DDR4 3200，系统盘≥2*240GB SATA SSD，缓存盘≥2*3.84T SSD，数据盘≥6*12T HDD，冗余电源，千兆电口≥2个，万兆光口≥4个，含万兆多模光模块；原厂导轨。

2、软件配置要求：配置下列软件（云管理平台、计算虚拟化、存储虚拟化、网络虚拟化、备份双活功能）的最高版本，并且满足8台物理服务器（16个CPU）的许可。

2

非实质性要求

1、云管理平台要求

（1）支持对超融合平台的硬件进行监控和大屏展示，包含CPU、内存、网卡、硬盘、存储、RAID等硬件健康检测，便于及时发现问题并提供相应异常检测项的恢复指导建议。

（2）▲支持为租户进行设置配额操作，同时可以查看租户配额，包括公共资源和资源池配额，支持对租户配额和公共资源进行设置，包括存储、异地容灾和VPC网络等信息。支持对租户资源池配额进行设置，包括云主机、CPU和内存等信息。

（3）支持上传或利用现有云主机创建镜像，可对镜像进行管理、关联资源池等操作，可通过镜像实现一键快速创建云主机及安全组件，当主平台发生故障时，能够切换到备平台，保障云平台稳定运行。

2、计算虚拟化

（1）一体机平台支持部署中标麒麟、中标普华Linux桌面5.0系统、深度Linux15.10、SUSE Linux Enterprise Server 12 SP5、

Red Hat Enterprise Linux 8.0、Ubuntu 16.10 Server、

红旗Linux 7 sp3、Windows2003、Windows2008、Windows 2016等操作系统。

（2）基本资源监控功能，查看CPU、网络和磁盘已使用实时数据信息，可以点击告警设置对CPU、网络和磁盘进行占用阈值设置操作，可以告警通知。

（3）支持在超融合系统上通过开通软件授权提供数据库管理平台功能。支持在超融合系统上进行Oracle 11g/12c/19c的单机/RAC、MySQL 5.7/8.0的单机/主从、SQL Server2012/2016/2019的单机/AwaysOn、PostgreSQL 13的单机/主从等数据库版本和架构的自动化部署，实现开箱即用的RDS能力。自动化部署需要在单一流程中完成节点虚拟机创建、操作系统安装、数据库软件安装、数据库集群部署、数据库监听部署、数据库创建等所有步骤。

（4）▲超融合系统支持可靠的向导化勒索病毒防护和处理解决方案，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、恢复网络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理，支持对虚拟机漏洞情况进行扫描，支持查看漏洞详情并修复数据。

（5）▲为保障新平台与非国产平台（VMware平台）的互操作性，需支持双向迁移操作，可将VMware虚拟机迁移到平台上，也可将平台上的虚拟机迁移到VMware vCenter的集群中，迁移结束后的虚拟机可进行手动或自动重启操作。

（6）支持漏洞及版本信息巡检，推送补丁及升级信息，并支持补丁管理、更新、回滚。

3、存储虚拟化

（1）采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池，提供分布式存储服务，无需独立的元数据及控制器节点。

（2）支持对虚拟机或虚拟磁盘设置数据分布策略，当采用副本聚合策略时，可以保证以性能优先为原则，实现IO本地读效果，当采用副本散列策略时，可以保证虚拟机以分布均匀优先为原则，打散分布均匀在各物理主机上。

（3）支持数据重建优先级调整，可查看数据重建信息，包括重建的对象名称、类型、数据量和优先级等信息，支持对不同对象的重建优先级进行调整，保证重要的业务优先恢复。

（4）▲针对卡慢磁盘可进行自动隔离并重建数据，恢复业务性能，并在界面提示告警信息及磁盘隔离原因。

（5）基于不同业务承载考虑，需要同时满足核心业务对存储性能和普通业务对存储容量的需求，需要支持存储分卷功能，可将集群内物理主机上部分SSD盘组成一个高性能存储池，满足高性能应用需求，将部分SSD盘和机械盘组成一个大容量存储池，满足低性能大容量的应用需求。

4、网络虚拟化

（1）提供同品牌云网络中心，网络虚拟化能够支持管理网、业务网、数据通信网（VXLAN）和存储网复用相同物理网口。网口复用后，支持对不同网络平面进行流量控制和VLAN隔离，为网络中的每个虚拟机提供内置的网络故障切换和负载均衡能力，实现更高的硬件可用性和容错能力。

（2）支持创建分布式虚拟防火墙，基于虚拟机构建安全防火墙，当虚拟机在不同的物理节点之间迁移时，安全策略随之移动。

（3）分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制，支持配置测控制策略及策略复制，并提供实时拦截日志，以及支持“数据直通ByPass”功能，方便出现问题快速定位问题。

（4）随着政策要求和业务对IPV6的覆盖，要求支持为虚拟机配置IPv6地址，并可通过IPv6地址访问该业务。

（5）▲为方便运维人员根据虚拟机间流量情况跟踪排障，方便快速定位问题，及时优化调整安全策略，超融合系统需提供网络可视化功能，在图形化界面观察到所有虚拟机的流量走向与访问关系，包括源对象、源IP、目标对象、目的IP、访问次数、服务类型等信息。签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

（6）▲由于本单位多数业务在云平台需要无中断、安全运行，当出现网络攻击时，云平台需具备虚拟补丁能力，且无需在主机操作系统打补丁，可直接在网络层对指定虚拟机和批量虚拟机开启补丁防护。且策略不因IP地址变更或迁移等情况导致能力失效。签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

5、备份双活

（1）▲为了保证容灾平台兼容性，提升容灾功能稳定性，要求本次配置同品牌原生延伸集群存储双活软件。

（2）由于采购人需要7*24小时持续提供业务，为了保障业务连续性，减少损失，要求产品支持通过延伸集群的方式实现跨数据中心的数据双活，每个数据中心均保存完整的数据副本，数据同时写入到两个数据中心，任何一个数据中心故障，数据零丢失，业务分钟级别恢复，实现RPO=0、RTO分钟级。

（3）支持虚拟机的无代理备份，能提供虚拟机高性能备份功能，无备份数据容量限制，可将直接将虚拟机备份到存储，并支持生成全新虚拟机的方式进行恢复。

（4）支持本地管理平台实现对VMware vCenter中的虚拟机备份，并能够在超融合的平台实现VMware虚拟机的启动恢复。

（5）支持设置定期全量备份、增量备份、差异备份，支持用户灵活配置备份策略，支持将虚拟机的备份文件定期归档到第二存储。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

提供100点信创版虚拟化云防护软件，提供病毒防护、APT入侵检测、微隔离等功能模块。

签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

2

非实质性要求

1、支持资产登记功能，支持录入本终端所属责任人、责任人联系方式、邮箱、资产编号、资产位置信息，并可设置哪些为必填项；支持设置强制填写，未填写不允许关闭弹窗，以便进行终端资产管理。

2、支持对信创的操作系统、芯片厂商、应用软件的资产梳理和统计，帮助运维人员快速且便捷管理信创相关资产；可直观展示终端替代率、国产操作系统版本占比、国产芯片厂商类型；能够基于芯片类型、操作系统类型、终端名称、资产使用人、版本号等多个维度进行终端信息数据筛选及统计。

3、支持对终端磁盘进行加解密，加解密密钥可在平台统一远控管控；磁盘在脱离管控中断后支持在平台导出密钥使用工具解密。

4、支持选择SM4算法模式、AES256加密模式、混合加密模式，适配不同场景下用户安全合规问题和业务运行效率。

5、支持统信和麒麟信创操作系统漏洞的补丁分发，提供系统和应用漏洞检测的能力并提供修复建议（指纹+POC），支持常见数据库、中间件、OA、ERP主机侧常用应用漏洞检测，支持常见浏览器、office类办公软件漏洞检测。

6、▲支持不同攻击阶段的主要攻击手法检测，对包括但不仅限于以下攻击手法精准检测，执行、持久化、权限提升、防御逃逸、凭证窃取、横向移动等攻击手法检测记录。显示事件详情，展示攻击手法对应的高危操作和威胁实体。签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

7、支持以可视化形式展现攻击故事，提供可视化的进程树溯源，可直观看出攻击入口、相关操作行为、高危实体文件等信息，协助客户进行事件攻击溯源和研判分析。

8、支持对攻击事件深度分析，展示每步关键进程相关的文件行为、域名访问行为、进程操作行为、命令行参数等攻击相关的关键行为，帮助用户快速了解攻击者操作，洞悉目的和危害面。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

每台配置要求：万兆SFP+光口≥24个；40G QSFP+光口≥2个；Console口≥1个；Manage口≥1个；交换性能≥2.56Tbps，包转发率≥720Mpps。

签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

2

非实质性要求

1、二层功能：持M-LAG或vPC等类似技术；

2、三层功能：支持RIP、OSPF、ISIS、BGP、RIPng、OSPFv3、ISISv6、

BGP4+等动态路由协议；支持BFD for OSPF，BGP，IS-IS，Static Route；

3、可靠性：支持VRRP、VRRP负载分担、BFD for VRRP ；支持集群或堆叠多虚一技术；

4、流量分析：支持Netstream；

5、配置和维护：支持SNMP V1/V2/V3、Telnet、RMON、SSH；支持Telemetry；支持VxLAN OAM: VxLAN ping, VxLAN tracert。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

规格：2U，CPU≥2颗3.1GHZ 16C 缓存36 MB UPI链接数3处理器 ，内存≥8*32GB DDR4 3200，系统盘≥240GB SSD，数据盘≥2块1.92T SSD，标配盘位数≥8，显卡≥1*T4，冗余电源 白金，接口≥4千兆电口+2万兆光口。

签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

2

非实质性要求

1、支持对超融合平台的硬件进行监控和大屏展示，包含CPU、内存、网卡、硬盘、存储、RAID等硬件健康检测，便于及时发现问题并提供相应异常检测项的恢复指导建议。

2、基本资源监控功能，查看CPU、网络和磁盘已使用实时数据信息，可以点击告警设置对CPU、网络和磁盘进行占用阈值设置操作，可以以告警通知。

3、为保证升级过程中客户业务的连续性，支持云平台在线升级；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停。

4、支持虚拟机动态资源添加操作，可以通过阈值设置查看内存资源利用率，可以对虚拟机内存使用不足时进行自动为虚拟机添加内存资源，可以保存虚拟机动态资源添加操作。

5、具有合理的内存调度机制，支持内存回收机制，实现虚拟化平台内存资源的动态复用，并支持手动设置内存超配机制，能够实现内存的过量使用，保证内存资源的充分利用。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

规格：2U，CPU≥2颗2.4GHZ 16C UPI链接数2处理器，内存≥4*32GB DDR4 3200，系统盘≥2*240GB SSD，数据盘≥2块1.92T SSD，标配盘位数≥12，冗余电源 白金，接口≥4千兆电口+2万兆光口。

签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

2

非实质性要求

1、虚拟机调度策略支持互斥和聚集策略，可指定虚拟机运行到指定主机组，提供基于主机组的调度策略。

2、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。

3、虚拟机迁移支持指定网口迁移、限制迁移速度、启用压缩传输，同时虚拟机迁移过程中如因数据写入量过大迁移不完，可支持强制切换操作。

4、为满足大规模管理运维的要求，在超融合平台一体机管理平台界面上提供虚拟机删除、开关机、挂起、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照、标签管理等功能，以上功能均支持批量操作。

5、为简化运维和方便使用，需提供基于PowerShell的CLI命令行功能，通过命令行可以管理计算、存储、网络等相关资源，简化运维操作。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

网络层吞吐量（大包）≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，支持用户数≥4000，每秒新建连接数≥10000，最大并发连接数≥500000，CPU满足兆芯 KX-U6780A 2.7GHz，操作系统满足中标麒麟v7，接口不少于6个千兆电口、2个万兆光口。

签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

2

非实质性要求

1、自动发现网络里面的终端，并获取IP、Mac、厂商、操作系统等信息，设备必须支持PC、移动设备、哑终端、专用设备的发现和型号识别：至少支持Windows、Linux、MAC、瘦客户机等PC；至少支持手机、平板等移动设备；至少支持服务器、交换机、无线控制器等网络设备；至少支持打印机、投影仪、电视、摄像头、门禁系统等哑终端；支持自定义终端类型。

2、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行。

3、支持802.1x认证，可对接本地和AD域用户源进行用户名密码认证，可对接外部CA认证服务器进行证书认证，支持在线证书状态查询（OCSP）。

4、支持账号密码+动态令牌（Authenticator APP）验证码身份认证，支持通过短信和密码绑定动态令牌。

5、支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。

6、设备内置应用识别规则库，支持超过9000条应用规则数、支持超过6000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制。

7、能够针对各种URL类型做识别和分类，同时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。

8、▲支持SSL加密网页的内容检查，可对SSL加密网页进行解密并识别、过滤其内容，针对加密后的钓鱼网站、非法网站，可对用户进行重定向告警。签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

网络层吞吐量≥40G，HTTP应用层吞吐量（WAF）≥1.5G，HTTP新建连接数≥19万，HTTP并发连接数≥950万，冗余电源，接口不少于16个千兆电口、6个万兆光口SFP+。

签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

2

非实质性要求

1、产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。

2、产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。

3、产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。

产品支持杀毒白名单设置，可以例外排除特定MD5和URL的病毒文件，针对特定文件不进行查杀。

4、产品内置超过4580种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。

5、产品支持X-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。

6、▲产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。签合同时提供包含但不限于产品说明书等技术支持资料，如:硬件白皮书、官网截图、功能截图、具有 CMA 标识的检测报告等，供采购人核验。

7、产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。

8、产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

序号

名称

功能、性能、配置不低于以下要求

1

★实质性要求

1、完成此次所有产品的系统集成与平台搭建，同时完成招标文件“安装调试要求”的所有内容。

2、项目实施所需所有辅材，包含涉及到的各类跳线、电源线缆等相关配件和辅材。