并行计算及网络边界防护设备租赁.docx
- 文档编号:24667368
- 上传时间:2023-05-30
- 格式:DOCX
- 页数:40
- 大小:227.31KB
并行计算及网络边界防护设备租赁.docx
《并行计算及网络边界防护设备租赁.docx》由会员分享,可在线阅读,更多相关《并行计算及网络边界防护设备租赁.docx(40页珍藏版)》请在冰豆网上搜索。
并行计算及网络边界防护设备租赁
并行计算及网络边界防护设备
租赁
租赁2台万兆视频网闸,用于打通公安视频专网与花都区政务外网,社会视频监控点和花都区政务外网,并统一通过花都区城市管理视频应用平台(市统采分签的平台),实现一类(公安)、二类(部门)、三类(社会)的视频监控资源的统一调配和管理。
(三)建设内容
(1)建设要求
构建2个管理节点、22个计算节点、万兆互联的大数据计算环境,提供给
数据中心平台、地图系统使用。
服务器放置在花都区政府的政务云机房内,中
标方需负责服务器的架设、交换机的连接,具体应用由甲方负责部署。
(2)部署结构图
所有服务器都直接与本期租赁的汇聚交换机通过10G多模光纤连接,汇聚
交换机通过2条40G多模光纤与政务云的两台核心交换机连接。
(四)设备参数
(1)服务器框及刀片服务器
A.人像识别服务器
本项目需要租赁服务器框1台,节点服务器
4台,具体参数要求如下:
指标项
指标要求
国产品牌,非OEM产品
以IDC2016年报告为准,2016年全年在中国国内x86服务
品牌
器市场按出货量排名前三,提供厂商盖章的
IDC报告。
投标机型在spec网站上发布测试报告
支持与服务器同品牌SSD卡,提供厂商盖章的产品文档
每计算节点处理器≥2颗IntelE52680v4
处理器
每计算节点内存≥256GBDDR4内存
每计算节点配置≥2块900GB10KRPMSAS硬盘,最大支持4
块2.5寸硬盘。
每计算节点配置≥1块1.2TBNVMePCIeSSD硬盘(5年寿命
★实际配置
3DWPD,顺序读写带宽3.1/1.8GB/s)
每计算节点配置≥2个GE电口,≥2个10GE光口(含SFP多
模光模块)
每计算节点支持5个PCIe扩展接口(支持甲方提供NVIDIA
TITANV的GPU加速卡)
每个机框配置≥4个计算节点
每个机框配置≥4个1500W白金交流电源
处理器
支持IntelXeonE5-2600v3/v4
系列处理器
内存类型:
ECCDDR4RDIMM/LRDIMM内存插槽
内存槽位最大支持16个
故障DIMM标识隔离(FailedDIMMIsolation
)
内存
单颗粒数据纠错(SDDC)
内存巡检(MemoryDemandandPatrolScrubbing
)
内存地址奇偶检测保护(MemoryCMD/ADDRParity
Checkand
Retry,FaultyPartTrackingduringMemoryTraining
)
内存过热调节(
MemoryThermalThrottling
)
内存
Rank冗余热备(
MemorySparing)
Socket
内的内存镜像(
MemoryMirroring:
Intra-socket
)
可提供官网资料发布
配置磁盘阵列卡,缓存≥1G,支持RAID0,1,5,6,10,50,60-12Gb/s,含掉电保护功能(电池或电
容)
存储
内置硬盘类型:
支持双MiniSSD硬盘(SATADOM)
可做RAID1,可安装启动系统,hypervisor,虚拟化软件等
提供厂商盖章的官网技术文档说明
网口
支持板载2个GE端口/4个GE端口/2个10GE电口/2个10GE
光口
中国环境标志产品认证证书(中国),提供证书证明;
产品资质
通过CCC认证,提供证书证明
通过FCC认证,提供证书证明;
通过UL认证,提供证书证明;
集成显卡
标配集成显卡
显存32M分辨率1920*1200
风扇
风扇数量≥5个
满配冗余风扇,支持
N+1冗余,支持单风扇失效
环境温度
长期工作环境温度支持
5-40度,提供官网技术文档说明
可管理和维护性:
1.
集成系统管理处理器支持:
自动服
务器重启、风扇监视和控制、电源监控、温度监控、启动/
关闭、按序重启、本地固件更新、错误日志,可通过可视化
可管理性
工具提供系统未来状况的可视显示;2.具有图形管理界面及
其他高级管理功能;
3.配置独立的远程管理控制端口,支持
远程监控图形界面,
可实现与操作系统无关的远程对服务器
的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚
拟光驱等操作
管理模块1+1冗余,千兆集中管理网口
支持黑匣子功能,提供厂商盖章的截图证明材料
支持最后一屏功能,提供厂商盖章的截图证明材料
支持可信平台TPM模块
安全特性
使用国产管理芯片,芯片厂家为国产厂家,提供证明材料
机箱高度≤4U机架式,可放入42U标准机柜
节点共用支持不同节点能共用机箱
支持
Windows,RedHatEnterpriseLinux
、SUSELinux
兼容性
EnterpriseServer
、OracleEnterpriseLinux
等操作系统
支持
Vmware,Citrix
虚拟化软件
B.并行计算服务器
本项目需要租赁服务器框5台,节点服务器20台,具体参数如下:
指标项
指标要求
国产品牌,非
OEM产品
品牌
以IDC2016年报告为准,2016年全年在中国国内x86服务
器市场按出货量排名前三,提供厂商盖章的IDC报告。
投标机型在spec网站上发布测试报告
支持与服务器同品牌SSD卡,提供厂商盖章的产品文档
每计算节点处理器≥2颗IntelE52680v4处理器
每计算节点内存≥256GBDDR4内存
每计算节点配置≥2块900GB10KRPMSAS硬盘,最大支持
12块
2.5/3.5
寸硬盘。
★实际配置
每计算节点配置≥1块
3DWPD,顺序读写带宽
1.2TBNVMe1.2SSD硬盘(5年寿命
3.1/1.8GB/s)
每计算节点配置≥2个GE电口,≥2个10GE光口(含SFP多模光模块)
每个机框配置≥4个计算节点
每个机框配置≥4个1500W白金交流电源
处理器
支持IntelXeonE5-2600v3/v4
系列处理器
内存类型:
ECCDDR4RDIMM/LRDIMM内存插槽
内存槽位最大支持16个
故障DIMM标识隔离(FailedDIMMIsolation
)
单颗粒数据纠错(SDDC)
内存巡检(MemoryDemandandPatrolScrubbing)
内存
内存地址奇偶检测保护(MemoryCMD/ADDRParityCheckand
Retry,FaultyPartTrackingduringMemoryTraining
)
内存过热调节(MemoryThermalThrottling
)
内存Rank冗余热备(MemorySparing)
Socket内的内存镜像(MemoryMirroring:
Intra-socket
)
可提供官网资料发布
配置磁盘阵列卡,缓存≥1G,支持
RAID0,1,5,6,10,50,60-12Gb/s
,含掉电保护功能(电池或电
容)
存储
内置硬盘类型:
支持双MiniSSD硬盘(SATADOM)
可做RAID1,可安装启动系统,hypervisor
,虚拟化软件等
提供厂商盖章的官网技术文档说明
网口
支持板载2个GE端口/4个GE端口/2个10GE电口/2个10GE
光口
中国环境标志产品认证证书(中国),提供证书证明;
产品资质
通过CCC认证,提供证书证明
通过FCC认证,提供证书证明;
通过UL认证,提供证书证明;
集成显卡
标配集成显卡
显存32M分辨率1920*1200
风扇
风扇数量≥5个
满配冗余风扇,支持
N+1冗余,支持单风扇失效
环境温度
长期工作环境温度支持
5-40度,提供官网技术文档说明
可管理和维护性:
1.
集成系统管理处理器支持:
自动服
务器重启、风扇监视和控制、电源监控、温度监控、启动/
关闭、按序重启、本地固件更新、错误日志,可通过可视化
工具提供系统未来状况的可视显示;2.
具有图形管理界面及
其他高级管理功能;
3.配置独立的远程管理控制端口,支持
可管理性
远程监控图形界面,
可实现与操作系统无关的远程对服务器
的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚
拟光驱等操作
管理模块1+1冗余,千兆集中管理网口
支持黑匣子功能,提供厂商盖章的截图证明材料
支持最后一屏功能,提供厂商盖章的截图证明材料
安全特性
支持可信平台TPM模块
使用国产管理芯片,芯片厂家为国产厂家,提供证明材料
机箱高度
≤4U机架式,可放入42U标准机柜
节点共用
支持不同节点能共用机箱
支持Windows,RedHatEnterpriseLinux
、SUSELinux
兼容性
EnterpriseServer
、OracleEnterpriseLinux
等操作系统
支持Vmware,Citrix
虚拟化软件
(2)交换机
本项目需要租赁交换机1台,用于连接并行计算服务器和交换机,具体参数如下:
指标项指标要求
交换容量2.56Tbps/23.04Tbps
包转发率
1080Mpps
端口
48×10GESFP+端口,2×40GEQSFP+端口
光模块
配备4个*40GEQSFP+多模光模块、48个*10GESFP多模光模
块,及相关光纤尾纤及耗材。
扩展插槽
1个扩展插槽,支持4×40GEQSFP+插卡
MAC地址表项
288K、支持MAC地址自动学习和老化、支持静态、动态、黑
洞MAC表项、支持源MAC地址过滤
IPv4路由
静态路由、RIPV1/2、ECMP、支持
URPF、OSPF、IS-IS、
BGP、支持VRRP、支持策略路由、支持路由策略
IPv6路由
静态路由、支持RIPng、支持OSPFv3、支持BGP4+、支持
ISISv6
MPLS
支持MPLSL3VPN、支持MPLSL2VPN(VPWS/VPLS)、支持
MPLS-TE、支持MPLSQoS
QoS/ACL
支持对端口接收和发送报文的速率进行限制、支持报文重定
向、支持基于端口的流量监管,支持双速三色
CAR功能、每
端口支持8个队列、支持WRR、DRR、SP、WRR+SP、DRR+SP
队列调度算法、支持WRED、支持报文的802.1p和DSCP优先
级重新标记、支持L2(Layer2)~L4(Layer4)包过滤功
能,提供基于源MAC地址、目的MAC地址、源IP地址、目的
IP地址、端口、协议、VLAN的非法帧过滤功能、支持基于
队列限速和端口整形功能
Openflow
支持多控制器、支持多级流表、支持
Grouptable、支持
Meter、支持Openflow1.3标准
互通性VBST基于VLAN生成树协议(和PVST/PVST+/RPVST互通)、
LNP链路类型协商协议(和DTP相似功能)、VCMPVLAN集
中管理协议(和VTP相似功能)
(3)视频网闸
(A)部署要求
用于隔离一类(公安)运行在公安视频专网、二类(部门)运行在政务外
网、三类(社会)运行在互联网及各类接入专网。
在三类视频的网络之间放置
专门的视频网闸,实现视频监控资源的互联互通。
(B)部署结构
两台网闸都放置在区政府政务云机房内,光纤由甲方提供,中标方只负责网闸的安装,并在甲方的光纤到位后,负责相关安全设置。
(C)性能参数
指标
规格要求
采用“2+1”系统架构,即由两个主机系统和一个隔离交换专用
硬件组成;
★基本要
支持设备健康状态实时自我检测,如散热系统状态,并能够进行
正常/异常状态指示(即健康指示灯,提供产品照片证明),且能在异
求
常状态下进行声音报警。
支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、
FTP访问、邮件传输、定制访问、消息传输、流媒体传输等基本功能;
★内外网主机系统分别支持双系统引导,并可在WEB界面上直接
配置启动顺序,在A系统发生故障时,可以随时切换到B系统;且支
安全要求
持系统(包括配置)备份;
主机系统采用具有自主知识产权的多核并行操作系统平台,
并提
供该安全操作系统的软件著作权作为证明;
硬件形态:
万兆标准型,标准2U机箱,双冗余电源;整机配备
液晶屏、HA工作状态灯和设备健康监控声光报警装置;
★硬件规
内网接口:
≥4个SFP+插槽(配模块),≥4个SFP插槽(配模
格
块),≥4个10/100/1000MBase-TX网络接口,1个10/100/1000M
Base-TX管理接口,1个10/100/1000MBase-TXHA接口(双机热备
口);
外网接口:
≥4个SFP+插槽(配模块),≥
4个SFP插槽(配模
块),≥4个10/100/1000MBase-TX网络接口,1个10/100/1000M
Base-TX管理接口,1个10/100/1000MBase-TX
HA接口(双机热备
口);
内外网主机系统分别具有1个RJ45CONSLE口;
★性能要
系统吞吐量≥9000Mbps;并发连接数≥60万;延时小于1ms;
求
网络功能
支持IPV6、IPV4双栈接入;
支持接口冗余模式设置包括:
轮询、热备、链路聚合协议
支持IPv4、IPv6双协议栈接入
★文件交换可以采用客户端方式和无客户端方式的部署;支持增
量传输、发送后删除、改名传输等发送策略;(提供产品功能界面截
图证明)
★支持文件传输长度及MD5校验,并支持校验失败自动重传;(提
供产品功能界面截图证明)
文件交换
★支持文件格式特征过滤;并能提供文件类型判断工具以帮助用
户识别不常见文件类型(提供产品功能界面截图证明)
支持一对多,多对一同步方式;支持重名策略
提供“覆盖”、
“丢弃”、“重命名”等重名策略;
支持断点续传;支持内容过滤,支持文件大小传输限制,支持时
间策略;
可根据异常条件进行报警,如MD5校验失败、堆内存占用过高等
条件;支持邮件报警方式;
支持IPv4、IPv6双协议栈接入;
支持支持oracle、SqlServer、DB2、Sybase等主流数据库间
数据库同
的同构或异构数据库同步,支持单向和双向同步;
步
支持病毒检测;支持一对多,多对一同步方式;
★支持数据容错处理,当数据同步失败时,用户可以查询、恢复、
删除未能正常传输的数据;(提供产品功能界面截图证明)
★支持字段值按条件进行数据同步;(提供产品功能界面截图证
明)
★支持数据库同步客户端的双机热备技术,为用户提供更高的冗
余技术支持;(提供产品功能界面截图证明)
★支持数据库同步数据统计功能;(提供产品功能界面截图证明)
★支持数据库同步异常邮件报警功能(提供产品功能界面截图证
明)
支持病毒检测功能;支持页面关键字过滤;支持
URL过滤;
★支持HTTP请求类型(GET/POST/CONNECT/HEAD)过滤;支持HTTP
安全浏览
请求头部大小限制;(提供产品功能界面截图证明)
★支持用户身份认证(提供产品功能界面截图证明)
支持文件类型(文件扩展名)过滤;MIME类型过滤;支持时间策
略
支持IPv4、IPv6双协议栈接入(提供产品功能界面截图证明)
实现安全的FTP访问,支持对访问用户、访问协议命令、上传下
FTP传输
载文件类型等访问过滤控制;
★支持用户身份认证(提供产品功能界面截图证明)
支持病毒检测功能;支持时间策略;
支持IPv4、IPv6双协议栈接入(提供产品功能界面截图证明)
支持病毒检测功能,支持邮件主题及正文的关键字过滤,以及收
邮件传输
件人、发件人地址黑白名单
★支持用户身份认证(提供产品功能界面截图证明)
支持对邮件附件大小进行控制;支持附件类型过滤;
★提供专用客户端,与网闸进行认证,支持本地用户名口令认证,
支持对在线用户进行强制下线、查看等管理方式(提供产品功能界面
前置访问
截图证明);
控制
★支持基于动态令牌的双因子认证方式(提供产品功能界面截图
证明)
★可对用户的客户端版本和进程进行检查,进行准入控制;(提
供产品功能界面截图证明)
★采用专用国产知名病毒库(提供相关证明文件);
病毒检测★采用自有知识产权的病毒检测及入侵检测引擎(提供相关专利
证明);
★支持实时入侵检测功能,并可设置自动阻断响应(提供产品功
攻击防御
能界面截图证明)
★具有抗DDoS攻击功能(提供产品功能界面截图证明);
★支持HTTPS的Web方式管理,实现了远程管理信息加密传输(提
供产品功能界面截图证明);支持内外网分别采用独立管理口管理(提
供产品照片证明);
★支持内外网主机日志同步(提供产品功能界面截图证明);支
管理
持FTP方式远程存储日志;支持日志按模块查询;
支持配置文件以加密的方式导出;
审计
★支持SNMPv1、v2、v3版本,并支持trap方式。
(提供产品
功能界面截图证明)
支持图表实时显示网口流量、CPU状态、内存状态信息;
支持集中管理、报表生成和下载功能、威胁分析以及近
24小时
告警趋势图展示功能
★可
双机热备支持配置同步;支持负载均衡;
双机热备支持抢占模式,支持主、备设备状态图表实时显示(提
靠性
供功能界面截图);
具备公安部《计算机信息系统安全专用产品销售许可证》;
具备EAL3+证书
具备公安部信息安全产品检测中心检测报告(三级);
★产
具备保密局《涉密信息系统产品检测证书》;
品资质
具有国家版权局颁发给产品的《计算机软件著作权登记证书》;
具备《中国国家信息安全产品认证证书》(
3C)二级;
具有安全操作系统平台:
Venusense多核并行操作系统的《计算机
软件著作权登记证书》;
产品入围中央政府采购网;
具备公安部安全与警用电子产品质量监测中心出具的GB28181测
试报告,并能提供报告;
具备IPv6Ready认证证书。
具备《信息安全管理体系认证证书》(ISO/IEC27001);
具备《国家级网络安全应急服务支撑单位》证书;
★公
具备《通讯网络安全服务能力评定证书(安全培训一级)》证书;
司资质
产品制造商为微软MAPP成员单位;
产品制造商为中国反网络病毒联盟成员单位;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 并行 计算 网络 边界 防护 设备 租赁