（3）★硬盘要求：至少配置2块240GSSD系统盘,2块960G-SSD缓存盘，至少配置4块6TBSATA数据盘，硬盘槽位数≥12。（2）★内存要求：内存配置≥128GB。2.4GHZ）。（1）★服务器要求：X86架构服务器，要求每个CPU核数≥12（主频不低于1.1硬件要求：1.超融合一体机

云计算管理平台要求：（8）要求提供制造商原厂产品授权和售后服务承诺函。（7）融合一体化产品，要求产品出厂即具备虚拟化特性，上电开机即可快速登陆虚拟化管理界面进行虚机管理操作，简单易用，免去软硬件兼容性问题。（6）★服务要求：提供服务器3年产品质保及3年软件升级服务（5）★接口要求：网络接口≥6千兆电口+2万兆光口。（4）★电源要求：配置冗余电源。

（6）支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。（5）支持VMware与云平台的双向迁移，可将VMware虚拟机在运行状态下迁移到云平台，也可将云平台上的VMware虚拟机在运行状态下迁移到VMwarevCenter中；同时可对Vmware虚拟机进行备份。（4）支持大屏展示便于客户直观查看虚拟化资源池的使用情况和健康状态，包括集群资源情况，各主机资源使用情况，存储资源池的IO次数、IO速率、IO时延、存储命中率、主机命中率，以及集群故障与告警，支持Top5主机CPU和内存利用率、Top5虚拟机CPU和内存利用率信息大屏展示等。（3）支持对接GoogleOTP统一登录认证系统，实现单点登录。（2）产品云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化）均为同一厂商品牌提供，并可以支持扩展同一品牌的网络和安全虚拟化（虚拟应用防火墙、虚拟应用负载均衡、SSLVPN软件、数据库审计软件等）功能组件，以保障平台的扩展性和兼容性。（1）采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠。

（2）支持配置动态资源扩展功能，系统支持自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加CPU和内存资源，确保业务持续高效运行。（1）虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的MAC地址等。服务器虚拟化要求：（9）实配8个cpu的云管理平台授权。（8）支持对Oracle单机和RAC的自动化部署、RAC自动切换、备份与恢复、监控报表、手动和自动巡检等运维管理功能。（7）虚拟化管理平台具备监控功能，对资源池中CPU、网络、磁盘使用率等指标进行实时的数据统计，当指标超过设置的阈值，可以通过多种方式（短信、邮箱）告知管理员进行排障。

（7）支持设置告警类型（紧急和普通）、告警内容（集群、主机、虚拟机、CPU、内存、磁盘），针对告警信息平台可自动给出告警处理建议，同时支持将告警信息以短信和邮件方式发送给管理员。麟、中标普华、深度linux等操作系统。（6）每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗linux、中标麒（5）提供集群文件系统功能，通过集群文件系统为虚拟机提供存储资源，允许多个虚机镜像使用同一个虚拟存储卷，简化虚拟机的部署和管理。（4）虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，以保障系统平台的安全性。（3）支持一键还原已删除的虚拟机，至少可恢复一个月内已删除的虚拟机。

（13）为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险。（12）支持内存ECC自动纠错机制，当扫描到物理主机的内存条出现ECCCE和UE错误时，能够将对应内存空间进行隔离并定位故障内存的槽位，减少硬件问题对业务的影响。（11）支持无代理跨物理主机的虚拟机USB映射，需要使用USBKEY时，无需在虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源。（10）支持UPSQoS，为尽可能保障数据中心断电场景下的业务，支持UPS联动，并在市电断电时通过UPS临时供应电量，当UPS电量过低时，按照虚拟机优先级先将不重要的虚拟机进行软关机。（9）支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存储的环境中，实现虚拟机在集群内的不同物理机上热迁移，保障业务连续性。（8）支持虚拟机的HA功能，当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，保障业务连续性。

SMTP、自定义端口协议等，当业务出现故障时，通过多种方式（短信、邮箱）告知管理员进行排障。（3）主动探测业务系统，实时监控业务可用性，监控策略包括HTTP、FTP、POP3、（2）通过License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟应用防火墙、虚拟应用负载均衡），支持Vxlan网络和现有的Vlan网络对接，实现虚拟化平台与原有网络的兼容性。（1）在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。网络虚拟化要求：（14）实配8个cpu的服务器虚拟化授权。

（9）平台支持分布式防火墙，分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制，支持配置测控制策略及策略复制，并提供实时拦截日志，以及支持“数据直通”功能，方便出现问题快速定位问题。（8）虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性。（7）提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，方便快速排查问题保障业务的高连续性。（6）支持ACL功能，通过ACL来控制虚拟机之间的网络访问能力，进而保障部署在虚拟机上的业务资源的安全性；支持根据报文的源和目的IP地址信息、源和目的IP地址及源和目的端口制定匹配规则。（5）可以支持手动指定路由器运行在固定的物理主机上，可以自动将路由器规划到高性能和高网络吞吐的物理主机上。（4）提供虚拟机报表功能，可以导出TOPN的虚拟机进行1年以内的性能分析与趋势分析报表，可以自定义报表模板。

（4）支持数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性。（3）支持为虚拟磁盘配置不同的存储策略以满足特定场景的需求,如系统盘和数据盘选择高性能策略,备份盘选择低性能策略。（2）采用全自动化的分布式存储配置，和虚拟化平台紧密耦合，为虚拟机提供存储资源。（1）支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用。存储虚拟化要求：（10）实配8个cpu的网络虚拟化授权。

（10）实配8个cpu的存储虚拟化授权。（9）支持对虚拟机或虚拟磁盘设置不同的缓存QoS能力，区分出高性能虚拟机、普通性能虚拟机和低性能虚拟机。（8）支持硬盘寿命预测功能，可预估硬盘剩余可使用时间，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘。（7）为了便于部署关键业务系统，虚拟存储可支持OracleRAC，支持共享盘，及共享块设备，支持向导式安装，降低部署复杂度。（6）支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。（5）支持数据写入优化机制，将高速SSD作为写缓存，数据先写到SSD，再回写到机械硬盘，提升写IO性能。

（5）支持对常见应用服务（FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、（4）具备独立的僵尸主机识别特征库，恶意软件识别特征总数在150万条以上。（3）具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上。（2）支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务的高安全性。（1）要求带宽性能≥100Mbps。虚拟化防火墙要求：

2.交换机（8）支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞，全面保障业务的安全。（7）可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则，能够及时的进行安全防护，全面保障业务的安全。Oracle、MSSQL）的弱密码扫描功能，全面保障业务的安全。（6）具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的口令暴力破解防护功能，全面保障业务的安全。

（5）支持基于交换机单端口、聚合口的ACL策略。（4）支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；（3）支持支持安全交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时在控制器平台灵活的进行切换。（2）★交换性能≥1.2Tbps，包转发率≥450Mpps,（若存在双参数，以较小参数为准）口≥1个；（1）★万兆SFP+光口≥12个，千兆电口≥12个，Console口≥1个，Manage

（11）流量整形：支持基于交换机端口出方向和入方向进行报文转发速率设置。（10）流量管理：对于匹配ACL的流量进行重标记从而实现流量监管功能。（9）支持基于802.1p、IP及服务等级、DSCP的优先级设置。（8）支持基于时间的ACL策略。（7）支持基于协议（例如：OSPF、UDP、ARP），同时支持自定义协议号的ACL策略。（6）支持基于源目IP地址、MAC地址的ACL策略。

（1）★标准机架式1U；千兆电口≥6个，USB接口≥2个。3.深信服运维安全管理系统ARP攻击功能、CPU保护功能。（14）支持防网关ARP欺骗、管理员分级管理、端口保护、隔离、防止DOS、（13）拥塞管理：支持多种调度模式（例如：轮询模式、严格优先模式等）实现流量基于报文或端口的优先级。（12）优先级映射：支持基于交换机组实现COS、DSCP优先级映射。

（6）支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别。或特殊的安全管理组织架构，划分管理角色的管理范畴。（5）内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性（4）支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入。（3）物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构。（2）★包含运维授权数≥50；图形运维并发数≥100；字符运维并发数≥200。

（11）全面支持Windows、linux、国产麒麟系统、Android、IOS、MacOS等客户端操作系统下的H5页面一站式运维，实现跨终端适应性BYOD（BringYourOwn（10）全面支持IPV6，设备自身可以配置IPV6地址供客户端访问，并且支持目标设备配置IPV6地址实现单点登陆和审计。（9）图形资源访问时，支持键盘、剪切板、窗口标题、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、窗口标题、文件传输记录的指定位置开始回放。SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯。（8）支持web页面直接发起运维，无需安装任何控件，并同时支持调用（7）支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作。

输出电压范围：380VAC±1%（3相+N+E)输出功率因数：0.9输入电压范围：305-478VAC伏安额定值：30KVA全智能型双变换在线式结构，ECO模式提供节能效果；必须具备开机自诊断功能、冷启动功能。4.不间断电源Device）。

显示说明：LCD或LED显示UPS状态，负载大小、输入输出电压，故障情况控制管理：RS-232/USB效率：市电模式：95%，ECO模式，98%，电池模式,92%秒；电池模式：100-110%时30秒，110-130%时10秒，＞130%时1秒过载能力：市电模块：100-110%时10分钟，110-130%时1分钟，＞130%时1谐波失真：≦2%THD(线性负载);≦5%THD(非线性负载)浪涌比率：3:1（最大）

蓄电池需配备标准A32电池柜，可放置12V100AH蓄电池32只。蓄电池需配备足量电池连接线缆，用于电池与电池之间连接。12V蓄电池须提供国家电池产品质量监督检验中心检验报告，复印件（要求申请单位与生产单位一致）。为保证安装便捷性及统一性，要求UPS电源，蓄电池组为同一品牌。蓄电池规格：12V100AH、全阀、贫液式、阴极吸收式，抑制氢气的析出，减少使用过程中电解液的损耗，电池寿命期间无需补加电解液。5.蓄电池