1、远程医学分心数据中心包包一技术参数远程医学分中心数据中心包（包一）技术参数本次招标产品清单如下：序号产品名称数量单位河南省远程医学中心指定入围品牌备注1数据库服务器2台华为、浪潮、华三要求同一品牌2应用服务器12台华为、浪潮、华三要求同一品牌3光纤交换机2台华为、浪潮、华三要求同一品牌4统一存储1套华为、浪潮、华三要求同一品牌5防火墙2台华为、华三、神州数码要求同一品牌6院区核心交换机2台华为、华三、神州数码要求同一品牌7远程医疗核心2台华为、华三、神州数码要求同一品牌8存储互联交换机2台华为、华三、神州数码要求同一品牌9远程影像楼交换机2台华为、华三、神州数码要求同一品牌10IPS1台华为、
2、华三、神州数码要求同一品牌11服务器虚拟化软件1套华为、浪潮、华三要求同一品牌12网管软件1套华为、华三、神州数码要求同一品牌1、数据库服务器（2台）指标名称指标要求外观4路4U机架式处理器规格Intel Xeon E7-4800 v2系列处理器,主频2.0 GHz，单CPU核数8核以上。处理器配置数目4个内存内存类型：ECC DDR3 内存插槽内存扩展能力：48个插槽, 内存配置容量：128GB本地存储内置硬盘类型：热插拔2.5英寸SAS/SATA/SSD硬盘内置硬盘支持容量数目8块，单块要求600GB，配置3块硬盘配置独立RAID卡缓存1G以上，支持RAID 0/1/5/6/50/60，支
3、持掉电保护I/O扩展PCI-E I/O插槽总数：7个网卡实际配置4*GE网口HBA卡2块双端口8Gb HBA卡显卡标配， 集成显卡光驱DVD驱动器电源冗余热插拔电源，并提供配套的电源连接线可支持交流或 直流供电风扇满配冗余风扇,支持单风扇失效，支持热插拔,支持免开箱维护管理维护功能可管理和维护性:1. 集成系统管理处理器支持：风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包
4、括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作温度工作温度 540认证提供原厂商ISO9001国际质量管理体系、CCC 认证服务提供生产厂商三年硬件现场维保服务2、应用服务器（12台）指标与规格要求品牌国际知名品牌规格2U标准机架式,含服务器导轨及安装套件处理器Intel Xeon E5-2600 v3系列处理器, 主频2.4 GHz,单CPU 6核以上,实际配置处理器数目2内存插槽24个内存插槽，配置DDR3 低电压内存64GB硬盘支持8个2.5英寸SAS/SATA/SSD硬盘，配置3块2.5寸300GB SAS硬盘，支持热插拔。配置Raid卡支持RAID0,1,10,5,50,6,60
5、，配置1G缓存BBU电池模块，提供掉电保护。I/O插槽PCI-E I/O插槽总数：7个电源冗余热插拔交流电源，支持直流供电网卡配置6个千兆网口HBA卡1块双端口8Gb HBA卡光驱配置可读写光驱管理特性集成BMC管理模块。支持IPMI 2.0、SNMP v3、SNMP Trap v1、CIM、WS-MAN。支持SOL、KVM Over IP、WebUI、CLI、IPMITool、支持虚拟媒体。支持功率封顶技术和功率控制，支持故障还原技术。环境温度服务器长期支持40运行认证提供原厂商ISO9001国际质量管理体系、CCC 认证售后服务提供原厂三年维保服务3、光纤交换机（2台）光纤交换机1、交换机
6、模式(默认): 24个端口本次配置24个 8Gb 端口全激活并满配相应光模块2、 基于帧的链路聚合，在可选许可下每条ISL链路最多8个8 Gbit/sec 端口。3、Telnet、HTTP，SNMP v1/v3 (FE MIB, FCManagement MIB)； 审核、系统日志、变更管理追踪；4、SSL、SSh v2、HTTPS、LDAP、RADIUS、基于角色的访问控制(RBAC)、DH-CHAP(交换机和终端设备间)、端口绑定、交换机绑定、安全RPC、Secure copy (SCP)、Trusted Switch、IPSec、IP过滤5、提供原厂商3年售后服务（免费质保），并在当地设
7、有原厂服务机构；提供产品厂家针对该项目的投标授权书和售后服务承诺函。4、统一存储（1套）指标项目技术规格及系统配置要求体系架构同时支持NAS、IP SAN和FC SAN，并支持SAN和NAS一体化，不需额外配置NAS网关，本次配置需同时提供NAS和SAN访问许可阵列控制器多控架构，本次配置控制器个数2统一存储缓存容量配置统一存储缓存容量40GB,（统一存储缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSD Cache等）主机接口类型支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC， 以及Smart
8、IO(4口，支持8/16Gb FC、10GE和FCoE)前端主机通道接口最大支持12个主机接口；本次配置4*8Gbps FC 端口，配置4*10Gbps以太网端口后端磁盘通道最大支持12*4*12Gbps SAS3.0磁盘通道；本次配置4*4*12Gbps SAS3.0磁盘通道支持硬盘类型支持SSD,SAS,NL-SAS中的3种类型以上硬盘支持高密框配置硬盘配置不少于20个600GB 15K SAS磁盘， 30个4000GB 7.2K NL SAS磁盘最大硬盘数最大支持磁盘插槽个数240支持RAID支持RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID
9、6等冗余性冗余电源、风扇、控制器、缓存断电保护功能故障快速恢复故障快速恢复： 独有的快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险；可维护性磁盘、电源、IO模块都可以不停机热插拔块级虚拟化具备数据均衡分布技术，突破传统RIAD组方式，可以把数据均衡分布在存储的所有硬盘上；软件功能支持服务质量管理按优先级控制功能；(提供配置截图）支持分区功能，保障关键业务资源使用；（提供配置截图）配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；配制自动分级存储，对热点数据进行资源匹配调整支持重复数据删除功能（块级，文件级，在线），支持压缩功能（块级，文
10、件级，在线），提升空间的有效利用率支持快照，克隆，数据卷镜像，数据卷复制等数据保护功能配置CIFS，NFS协议使用许可支持灵活的容灾解决方案，能够实现高中低端阵列间的容灾，提供容灾管理软件截图有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储服务器的图形化管理配置和监控软件。产品资质存储产品通过CCC认证售后服务三年原厂服务，提供原厂售后服务承诺函盖章原件和授权书原件。5、防火墙 (2台)指标项技术规格要求硬件平台架构采用非X86多核架构接口类型和数量10GE2，GE电口8，千兆SFP光口8；（IPS/AV/URL过滤特性升级服务时间36个月）；64个虚拟防火墙license，40
11、00个ipsec vpn license，100个ssl vpn license扩展插槽2个；接口最大可扩展到：2个万兆+24千兆支持硬盘300G支持硬件电口Bypass卡；冗余电源配置交流双电源防火墙吞吐量12Gbps最大并发连接800万每秒新建连接10万状态检测包过滤能够基于时间、用户/用户组、应用层协、地理位置、IP地址/地址段、端口,内容安全统一界面进行安全策略配置深度包检测基于文件类型的访问控制基于用户的访问控制基于邮件Subject,To,From的访问控制基于关键字的访问控制，支持HTTP网页和邮件正文检查流量控制限制客户端带宽根据安全策略和网络流量动态调整客户端带宽可支持基于应
12、用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。支持带宽通道独占以及共享管理模式,支持父子带宽策略 入侵防御应用识别大于5000种基于协议检测，支持协议自识别，基于协议异常检测基于特征检测，支持超过3000特征的攻击检测和防御策略调优支持将基于端口的安全策略转换为基于应用的安全策略，支持分析设备的策略风险，并提供安全策略优化建议冗余分析支持发现冗余和失效的策略Web安全基于云的URL分类过滤， 130+分类Web病毒防护，提供基于HTTP/HTTPS/FTP的内容及病毒检测管理安全支持指纹，虹膜等生物特征鉴别可为管理员、可行主机、主机、用户提供一套唯一的为执行安全策略所必须
13、的安全属性协同联动联动设备和产品通过IP、端口和MD5值进行相互身份识别日志审计提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能，提供满足公安部82号令要求日志存储虚拟防火墙支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等网络地址转换（NAT）支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等。路由功能支持MPLS、BGP、OSPF、RIP、静态路由等路由协议多出口智能选路内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路支持主备接口配置以及按比例分配的负载分担方式高可靠性支持
14、BFD链路检测，支持BFD与VRRP进行联动实现双机快速切换支持BFD与OSPF进行联动实现双机快速切换产品资质公安部销售许可证中国国家信息安全产品强制认证证书ISCCC厂商资质具有TL9000，ISO9001品质管理体系认证证书6、院区核心交换机（2台）功能技术要求及指标产品架构支持多级交换架构，采用控制、数据、业务相分离的全分布式架构，具备独立的主控引擎、具备独立的业务引擎、具备独立的交换网板、具备独立的接口单元，主控引擎、业务引擎、交换引擎、接口单元均硬件槽位分离。性能交换容量27Tbps ，包转发率6000Mpps槽位数主控板槽位数2；业务板槽位数10；交换网板槽位数2。电源可靠性电源
15、数量4个，电源1+1冗余设计，减少单点故障风险风扇可靠性风扇框冗余设计，风扇框个数2,任意风扇框故障或者不在位不能造成业务中断,提供硬件描述手册风道设计符合数据中心通风设计，严格前后风道板卡设计线卡前面板进风，加快光模块散热，延长光模块寿命板卡性能单板平均每端口缓存100ms平均每10GE端口时延5us节能要求平均每10GE端口功耗5W虚拟化功能支持多虚一技术，可实现跨机箱的以太网链路捆绑，可实现单一界面管理整个多机箱的交换机；支持一虚多技术，至少可以虚拟成8个逻辑交换机；支持N:1虚拟化后再进行1：N虚拟化二层功能支持MAC地址256K支持端口聚合，支持N:1镜像、流镜像、远程端口镜像，支持
16、以太环保护协议三层功能支持FIB1M，支持RIP V1、V2, OSPF, IS-IS，BGP；支持RIPng、OSPFv3、IS-ISv6、BGP4+；支持IPv6可靠性技术支持 BFD for BGP/IS-IS/OSPF/静态路由；支持NSR支持ISSU，满足版本升级过程中业务无中断DC特性支持跨数据中心二层互联技术，虚拟感知技术，虚拟机网络策略自动部署和迁移，未来可与省数据中心做大二层互通的演进，支持二层隧道技术、VXLAN技术，提供第三方权威测试报告复印件证明，加盖制造厂商公章安全性支持CPU保护技术支持SYSLOG over SSL, 可以方便安全的实现加密数据包传输, 防止恶意监
17、听组播支持IGMP Snooping V1,V2,V3；支持PIM-SM,PIM-SSM,双向PIM，MLDv1/v2管理与认证支持SNMP V1/V2/V3、Telnet、RMON、SSH；支持通过命令行、中文图形化配置软件等方式进行配置和管理流量分析支持Netstream，支持NQA实配要求实配双主控，交换网板2（交换网板必须满配），电源2，风扇框2，实配10GE SFP+光接口32个（可插入千兆光模块或者电模块自适应成千兆，配置原厂光模块，16个万兆多模），千兆以太网光接口16个，千兆以太网电接口8个，平均每端口缓存100ms；实配多虚一、一虚多。7、远程医疗核心（2台）功能及技术指标具
18、体参数要求槽位数业务接口槽位数2；性能交换容量2.56Tbps；包转发率1080Mpps。可靠性采用冗余风扇模块，前后通风散热模式，为保证散热系统可靠性，任何一个风扇模块的损坏都不应该影响到设备的整体散热。要求提供设备正面及背面清晰照片，并指出散热系统工作方式。投标设备照片与实物不相符将导致废标。支持可插拔的冗余电源模块。要求提供设备正面及背面清晰照片，并指出电源模块位置。投标设备照片与实物不相符将导致废标。端口要求整机最大万兆端口48，40GE端口6，支持USB接口及MINI USB接口，支持带外管理接口虚拟化功能支持N:1虚拟化功能，可将N（N4）台物理设备虚拟成一台逻辑设备，支持跨设备链
19、路聚合，单一IP管理，统一的路由管理，功能要求在公开网站可查询，提供功能截图，加盖制造厂商公章。支持数据中心大二层网络技术TRILL或相同的其他数据中心大二层技术，构建高效的大二层网络，适应虚拟化环境下的数据中心建设，功能要求在公开网站可查询，提供功能截图，加盖制造厂商公章。数据中心互联技术支持Overlay虚拟化网络技术，可以实现VXLAN，NVGRE，STT等任何一种技术标准，实现应用在网络上的承载，并能够与其他网络业务分离，功能要求在公开网站可查询，提供功能截图，加盖制造厂商公章。本次组网要求使用Overlay技术。路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP等，支
20、持IPv6静态路由、RIPng、OSPFv3、BGP4+等。MPLS VPN支持P/PE功能，支持L3 MPLS VPN，支持分层VPLS，以及QinQ+VPLS接入，支持VPLS,VLL。安全特性支持基于标准、扩展、VLAN的ACL；支持MAC认证、802.1X认证、Portal认证；支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定。 设备管理支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。资质证书要求设备生产商具有TL9000通信行业质量证书、ISO9001管理体系配置要求本次项目要求配置两台数据中心接入交
21、换机，万兆/千兆以太网电接口48个，40G以太网光接口6个，冗余电源模块，冗余风扇模块，SFP+电缆2个。8、存储互联交换机（2台）技术指标要求本次配置要求单台配置有24个千兆以太网电接口，4个万兆以太网光接口（2个万兆光模块），冗余风扇模块，内置冗余电源模块, 全端口满配激活性能交换容量350Gbps，包转发率96Mpps风道支持前后/后前风道接口模块要求支持标准SFP+模块接口缓存缓存2M二层功能支持4K VLAN;支持多个物理端口的流量镜像到一个端口；支持流镜像、远程端口镜像（RSPAN）三层功能支持IPv4/IPv6支持静态路由、策略路由支持RIP、OSPF、ISIS、BGP等IPv4
22、；RIPng、OSPFv3、ISISv6、BGP4+等IPv6路由协议支持BFD for OSPF，BGP，IS-IS，Static Route支持MCE组播支持IGMP Snooping V1,V2,V3支持IGMP Proxy,支持PIM-SM,PIM-SSM,双向PIM，MLDv1/v2安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP Option 82; 支持DHCPv4 Server、Relay和snooping支持802.1X认证访问控制支持基于第二层、第三层和第四层的ACL，支持双向ACLQoS至少具备8个队列；支持双向端口限速，限速粒度
23、64K；双向流限速提供广播风暴抑制功能虚拟化支持堆叠，堆叠带宽20G堆叠系统中的设备数量最大可支持4台支持纵向虚拟化，管理维护简便；下联交换机支持本地转发流量分析支持netstream、sflow管理协议支持SNMP V1/V2/V3、Telnet、RMON、SSH支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持NQA产品资质提供工信部入网证（Ipv4、Ipv6）9、远程影像楼交换机 （2台）技术指标要求性能交换容量590Gbps，转发性能218Mpps；可靠性内置可插拔模块化双电源，双风扇,提供官网截图证明硬件尺寸要求设备为1U盒式设备,满足300mm深机柜要求。链路层与
24、接口支持LACP端口聚合，每个聚合组至少8个端口；支持跨设备链路聚合。ACL功能支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的包过滤功能组播支持IGMP v1/v2/v3 Snooping和快速离开机制，支持组播VLAN二层功能支持64K MAC地址容量支持基于MAC/协议/IP子网/策略/端口的VLAN支持MUX VLAN功能或类似技术三层功能支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+支持IPv6
25、 Ping、IPv6 Tracert、IPv6 Telnet镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持4:4端口镜像QoS每端口支持8个队列，支持对端口接收报文的速率和发送报文的速率进行限制。安全功能用户分级管理和口令保护；支持CPU保护功能可靠性支持开放环或半环协议,可与其他厂商设备混合组网，要求倒换时间50ms支持以太网OAM 802.3ah和802.1ag,支持 ITU-Y.1731虚拟化支持纵向虚拟化技术堆叠特性堆叠带宽20G管理协议支持SNMPv1/v2/v3、支持WEB网管特性设备维护支持自动配置，请详细描述功能和实现；支持批量升级；厂商资质证书设备制造厂商具备
26、ISO 9001和TL 9000证书、ISO14001证书、OHSAS18001证书本次配置内置可插拔双电源，千兆电口48，万兆SFP+4，配置原厂光模块（2个万兆多模），本次配置两条堆叠线缆，要求实际堆叠带宽40G，支持USB接口统一性要求为便于维护管理，要求与核心交换机同品牌10、 IPS入侵防御（1台）指标项技术要求硬件架构千兆入侵防护设备，旁路连接管理接口配置1个GE管理口；配置1个Console口；业务接口业务口配置4 * GE电口 + 4 * GE combo口；支持2个扩展插槽；支持最大扩展到8 * GE口 + 4 * 10GE光口。（投标方必须提供设备支持的扩展插槽的实物照片，
27、做为中标后的验货依据）冗余电源配置双电源。（投标方必须提供设备双电源的实物照片，做为中标后的验货依据）性能规格应用层入侵防护能力5Gbps。部署方式部署方式需灵活，必须支持透明直路部署模式、旁路部署模式；单台设备必须支持IDS/IPS混合部署方式，实现部分接口旁路检测，部分接口对直路防护；设备支持单臂部署方式。可靠性支持双机热备、支持主主模式、主备模式两种工作方式；支持硬件BYPASS，支持电口BYPASS和光口BYPASS两种方式。（投标方必须提供电口BYPASS卡、光口BYPASS卡的配置界面截图）入侵防护功能配置入侵防护功能模块。能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，
28、间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等；能够对跨站攻击、SQL注入等WEB攻击行为进行有效防护；支持零日攻击防范。系统自带入侵检测签名库不得少于2800条，支持用户自定义签名规则，支持正则表达式。（投标方必须提供上述功能配置界面截图）报文检测类型支持对VLAN、IPv4、MPLS、GRE、IPv6、IPv4 over IPv6、IPv6 over IPv4报文的入侵防护。多路防护配置16路监听防护能力。应用识别及控制配置应用识别控制功能模块。模块应包括对P2P，IM，网络游戏，炒股软件，语音聊天工具，流媒体，常用邮件以及远程控制软件等的识别和控制；总的应用识别数不
29、少于850种。（投标方必须提供应用识别数的配置界面截图）攻击防护配置攻击防护功能模块。支持对端口扫描、地址扫描等扫描类的攻击防护，支持对IP分片报文攻击、Teardrop、Smurf、Ping of Death、Fraggle、WinNuke、Land、TCP报文标志位异常等攻击的防护；支持对SYN Flood、 SYN ACK Flood、 ACK Flood、TCP Flood、UDP Flood、ICMP Flood等DDoS攻击进行防护，支持HTTP Flood、HTTPS Flood、DNS Flood、SIP Flood等应用层DDoS的攻击防护；支持DDoS攻击防护的智能流量模型学习功能。（投标方必须提供提供上述功能的配置界面截图）防病毒功能支持对SMTP、POP3、HTTP、FTP协议实现病毒扫描检测；对于检测到病毒的邮件，能够实现删除附件并在邮件中添加宣告响应；对于检测到病毒的网页，能够实现重定向功能；对于检测到病毒的FTP
