鲁南技术产权交易中心(灾备云存储一体机、磁盘阵列、网络管理及接入设备、虚拟化、核心交换机、光纤交换机、服务器机柜、防火墙、交换机、UPS电源)定点采购成交公告
政府采购定点商城成交公告

项目名称	鲁南技术产权交易中心(灾备云存储一体机、磁盘阵列、网络管理及接入设备、虚拟化、核心交换机、光纤交换机、服务器机柜、防火墙、交换机、UPS电源)定点采购
项目编号	JNGP/2018/DD001080-010
中标供应商	山东同一信息科技有限公司
中标供应商地址	建设北路2号
市场价格	灾备云存储一体机:399998元；磁盘阵列:199999元；网络管理及接入设备:19999元；虚拟化:479999元；核心交换机:190000元；光纤交换机:89999元；服务器机柜:12000元；防火墙:69999元；交换机:23997元；UPS电源:59999元
中标单价	灾备云存储一体机:115800元；磁盘阵列:127900元；网络管理及接入设备:10900元；虚拟化:283900元；核心交换机:101600元；光纤交换机:63900元；服务器机柜:7500元；防火墙:37900元；交换机:3670元；UPS电源:24390元
预算金额	912000元
中标金额	900600元
采购数量	灾备云存储一体机:2套；磁盘阵列:1套；网络管理及接入设备:1套；虚拟化:1套；核心交换机:1台；光纤交换机:1台；服务器机柜:1个；防火墙:1台；交换机:3台；UPS电源:1套
中标货物规格型号 （包括品牌、具体型号）	灾备云存储一体机:浪潮/NF8460M4/配置中文版管理软件和备份软件； RAS特性：支持内存SDDC、DDDC、镜像和热备；风扇故障容忍；硬盘故障预警；故障降级；管理：提供专业服务器管理软件，具有独立千兆管理端口，BMC+IKVM远程智能管理芯片，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式，能够通Dashboard可视化LCD管理模块对服务器功耗进行精确的实时监测，支持声光、邮件、短信等多种远程告警方式；操作系统安全增强系统采用内核加固技术对操作系统进行安全加固。处理器: 4颗XEONE7-4820V4 2.0GHZ/10C)/6.4GT/25ML3 芯片组：Intel C602系列芯片组；内存：配置96GB DDR4内存，≥32条板载内存插槽，支持DDR3 1066/1333/1600 MHz，硬盘：配置3块300G 热插拔SAS硬盘，；最大可扩展支持24块热插拔2.5寸硬盘，支持3.5寸大容量硬盘； RAID:2块八通道高性能 SAS RAID卡(1G缓存),支持RAID0/1/5/10/50/60； I/O插槽：支持≥12个PCIE 3.0全高插槽,4个PCI-E×4,5个 PCI-E×8,3个PCI-E×16,支持4个全长全高插槽,支持2个GPU； IO接口：前置2个USB接口，1个VGA接口；后置4个RJ45千兆网口，1个RJ45千兆管理网口， 4个USB2.0接口、1个串口；网络：集成4个千兆接口，配置2个单端口8GB HBA卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性；支持融合管理功能的万兆子卡；电源及外设：2+1白金高效率700W电源，支持2+1、3+1、2+2多种冗余方式，高效节能，支持动态电源监控和功率封顶；机架安装导轨；DVD光驱；管理芯片：主板集成管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；磁盘阵列:浪潮/浪潮AS22000G2/存储控制器：双控制器，双控Active-Active架构，SAN构采用SAN统一集成的控制器架构，统一管理；控制器冗余设计，支持在线更换控制器；在线升级存储系统，无须停机，具备控制器故障自动切换和自动重建功能，无单点故障影响数据的有效性；主机接口：配置8个8Gb FC和8个1Gb iSCSI主机接口，双控配置最大支持16*8Gb FC、16*16Gb FC、24*1Gb、16*10Gb光口、4*10Gb电口高速缓存：本次配置≥16GB纯硬件缓存，非SSD、非高速Flash充当缓存；支持缓存保护，并配置BBU电池保护模组，保证掉电时Cache数据可安全写入Flash或硬盘永久保存，实现断电保护Cache数据的目的。硬盘：本次9块1.2T SAS硬盘，最大支持不少于393块磁盘；采用内置SSD盘作为存储系统盘，机械硬盘做RAID模式；同时系统盘可以做cache数据掉电保护；硬盘类型应同时支持SAS、NL-SAS、SSD固态硬盘；支持不同容量和转速的同类型磁盘的混插扩容； RAID支持: 支持RAID0, 1, 5, 6, 10,分布式RAID等；配置基于存储阵列的安全控制管理软件，以保证在SAN环境下，不同主机系统对存储阵列访问的安全性，配置无限制分区数；配置路径冗余管理软件，以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保在通道发生故障的情况下，仍可以连续访问信息；高级软件功能：支持本地复制（快照、卷镜像、卷克隆、Lun拷贝、卷备份、迁移）、自动精简、QoS、DRAID、自动分层、存储虚拟化、远程复制等；操作系统支持：Windows、Linux、VMware、UNIX (HP-UX、AIX、Solaris、K-UX等)；可靠性：单台存储即可实现无单点故障，冗余电源、风扇、硬盘、控制器；电源、散热模块、控制器的部件冗余且可热插拔；网络管理及接入设备:浪潮/LQ-4合1/规格：四合一KVM网络切换器，1U可折叠放入服务器机柜，17寸液晶，8口KVM，USB接口，1带8，带8套I/O电缆，键盘和鼠标虚拟化:浪潮/incloud sphere/基本功能:64位的Hypervisor，采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。提供精简部署，管理节点不单独占用一个物理机或虚拟机。 充分利用Intel VT和AMD-V的硬件虚拟化技术，虚拟化层的自带硬件驱动，提供对硬件驱动的高性能访问。 虚拟机之间可以做到隔离保护，同一主机上任何虚拟机发生故障都不会影响其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。 支持在同一品牌不同CPU类型之间的服务器建立异构CPU的虚拟化资源池。 每个主机节点支持部署虚拟机，并且其上虚拟机操作系统可以异构。 虚拟机具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。 支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Inspur等。 兼容现有市场上主流的存储阵列产品，如IP-SAN、FC-SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell、Inspur等。 兼容现有市场上主流的网卡和HBA卡产品，包括Qlogic，Emulex，Brocade的HBA卡。 兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统： WinXP、windows Vista、Win2003、windows 2008、Reahat Linux、Suse linux、CentOS、Oracle Enterprise Linux、Debian。 支持在线的VM迁移，可以在不停机的状态下，手工或自动地实现VM在资源池内不同物理机之间迁移，保障业务连续性。支持对内存的动态控制，可指定虚拟机的内存使用范围，并在指定范围内自动的根据虚拟机的业务运行自动的调整和调度内存的使用，在线动态增加和减少内存。 支持与Active Directory 集成，实现用户管理。 支持P2V实现物理机至虚拟机的平滑过渡，V2V工具支持VHD，OVF，VMFS等格式，支持VMware ESX，微软Hyper-V等主流厂商虚拟机互相转换。支持与微软Systems Center VMM和Systems Center Opration Manager实现集成管理。提高不同虚拟化品牌之间管理效率，简化运维难度。 支持存储热迁移，可在包括FC、iSCSI、NFS、和物理服务器本地存储等不同类型的存储间在线迁移虚拟机的虚拟磁盘。 支持虚拟机的在线备份和恢复。 支持HA功能，当一台物理机发生故障时，其上的虚拟机可以实现在资源池之内的其它物理机上重新启动，保障业务连续性。高级功能要求:支持虚拟机对CPU颗粒化控制,可将虚拟机指定在某几个CPU上运行，指定占用CPU核的份额，指定CPU占用的优先级。 支持虚拟磁盘QoS，通过设置虚拟磁盘IO优先级实现性能调优。 支持将Hypervisor主机上的U盘、移动硬盘、加密狗等USB设备直通映射给虚拟机，虚拟机将该外设作为一个独立的USB设备使用。支持GPU的穿透和基于硬件加速的vGPUs，使虚拟机获得更好的显示效果和图形处理能力。Windows平台需支持NVIDIA，AMD和Intel的GPU穿透技术。Linux平台需支持NVIDIA的GPU穿透和vGPU。 在HA中支持网络及存储双路心跳，在发生HA时，支持被隔离服务器的自动重新启动。 支持根据预先制定的负载均衡策略，在物理机的负载达到一定程度后，自动将高负载物理服务器上运行的虚拟机迁移到其它比较空闲的物理服务器上。支持按照CPU、内存、网络和磁盘设定相关阀值和策略实现负载均衡。 支持自动化的电源管理功能，使虚拟机以最高密度方式工作，在满足业务性能需求的前提下，整合虚拟机到最少的物理服务器，关闭不需要的物理服务器以降低整个系统的资源能耗，当业务需要更多的物理资源时自动开启物理服务器，以最高性能模式工作，整个过程系统按照策略自动完成。 支持在线快照功能：在线为虚拟机生成快照，可包括内存数据。在线删除快照时可立即合并增量数据，无需等待关机后再执行。 共享资源池支持跨多个LUN，支持通过添加LUN实现卷增长,支持LUN在线卷扩展。 支持硬件的维护模式，管理员将硬件（服务器、存储）设置为维护模式后，其上已有的资源自动迁移到其它可用资源上。 支持虚拟机之间的通信可以配置为通过同一主机的私有虚拟交换网络，不同主机之间的交换网络以及通过物理网卡和物理网络交换机的外部网络进行通信。 虚拟化平台内建虚拟交换机（vSwitch），实现虚拟机之间或与物理机之间的网络调度，支持同一物理机上VM之间的网络隔离（支持VLAN）。支持跨物理服务器统一管理的虚拟分布式交换机，通过分布式交换机，用户可统一创建和管理一个多租户、隔离的和灵活的网络，并为虚机提供一个安全和基于状态迁移的环境， 对虚拟化网络端口具有无限的支持，根据虚拟机和物理资源的使用可任意增加虚拟端口的数量。虚拟网络可实现在无VLAN设置的条件下，控制在同一物理主机上和不同物理主机运行的虚拟机之间的各种协议的访问控制，支持虚拟化环境下的RSPAN，支持IDS/IPS的连接，虚拟交换网络管理端的失效不影响虚拟交换网络的运行。 支持虚拟网络监控和流量管理，支持netflow在虚拟化环境下的流量分析，查看并监控虚拟网络资源的使用情况，并以仪表盘，数据报表和实施数据及图线的方式监控虚拟网卡、物理网卡、虚拟交换机的流量、协议及应用的流量使用，支持对网络资源的QOS控制。 支持将当前虚拟服务器的操作系统、应用程序、用户配置等数据保存为虚拟服务器模板，可支持在线创建模板。支持通过模板快速、批量部署虚拟服务器，除必要的参数配置以外，通过模板创建虚拟机的过程可以自动化进行，创建过程中可以指定虚拟机的宿主机，创建后虚拟机的电源状态等。支持基于角色的访问控制及审计,基于角色的访问权限设置和分配，可以对不同的用户权限根据需要进行编辑，动态地增加或者减少各种操作管理权限，可与AD集成统一用户的管理。 支持虚拟机的整个生命周期管理，包括虚拟机的创建，启动，挂起，停止以及删除，以及重启和关闭物理服务器。支持跨资源池或物理服务器集群实现位于不同主机和存储上的虚拟机以及虚拟磁盘的在线迁移。 支持详细的资源统计报表功能，虚拟化管理系统可以对虚拟机、服务器、存储、网络、集群等资源使用情况和配置规格进行统计分析，统计项目包括虚拟机的名称、标识、CPU和内存配置、虚拟磁盘位置和容量、虚拟网卡数量和IP地址、操作系统标识、电源状态、所在主机位置和运行时间，存储的名称、标识、类型、容量、使用率、位置，物理主机的名称、标识、管理IP、CPU和内存配置、磁盘容量、运行时间，网络的名称、网卡、VLAN、MAC、MTU和位置，并且支持报表导出为EXCEL格式。 虚拟化系统支持记录系统中全部配置、操作、系统中自动产生的信息等的详细日志记录，具备发生时间、发起用户、事件内容、对象名称、对象类型、对象标识、操作结果、错误信息等要素，并且支持报表导出为EXCEL格式。 支持对虚拟化管理软件的存储空间进行实时监控，当容量开销达到预先设定的阀值时可触发告警信息。 用户可在线扩展虚拟机的配置，包括CPU、内存和磁盘资源。 支持高级存储集成功能，支持对包括但不限于EMC、NetApp和EqualLogic品牌的存储阵列进行API集成，实现对存储阵列级别的快照，克隆等功能的直接使用。 可设置通知告警阈值，当资源池资源使用超过该阀值时，管理员可以接到警报，容量阀值可以阻止在即将超容的资源池上分配更多资源。管理节点无单点故障，并且管理端本身支持多节点冗余模式，确保管理平台的可用性。支持内存读缓存技术（In-memory Read Caching），加快虚拟机启动速度。支持对容器技术的集成，并且支持在可视界面上对容器进行监控，管理，查看性能等操作。 虚拟化管理端的失效不影响虚拟化平台的运行，包括如虚拟机的迁移、动态负载均衡、对iSCSI存储的配置，分布式交换机运行等。 Hypervisor安全:安全管理-支持针对Hypervisor的安全加固模块的集中管理及策略分发，且安全加固模块满足国家信息安全等级保护主机安全三级要求。强制访问控制-实现Hypervisor强制访问控制，对关键文件、进程等从内核层进行安全防护，防止黑客、恶意攻击人员对虚拟化层攻击，通过程序执行强制访问控制，有效防止未知程序运行，确保Hypervisor的稳定运行。完整性检测-对Hypervisor核心数据进行完整性检测，以防止被恶意篡改。 三权分立——实现Hypervisor管理员最小授权，避免内部人员恶意攻击及误操作。其它要求 提供API接口，可以与云管理软件结合。 支持基于角色的访问控制及审计,基于角色的访问权限设置和分配，可以对不同的用户权限根据需要进行编辑，动态地增加或者减少各种操作管理权限，可与AD集成统一用户的管理。实现Hypervisor强制访问控制，对关键文件、进程等从内核层进行安全防护，防止黑客、恶意攻击人员对虚拟化层攻击，确保Hypervisor的稳定运行。实现对Hypervisor核心数据的完整性检测，以防止被恶意篡改。 集中的软件许可管理,不同的软件许可License可在统一的管理下组成资源池.提供所有软件的正版License数量证明，用于验证非盗版。 本次20个CPU许可，1个管理端及实施费用；核心交换机:锐捷/RG-S7808C/一、单台配置要求： 1.整机插槽数≥8个，业务插槽数≥6个； 2.单台提供36个千兆电口，12个千兆SFP光口，4个万兆光口； 3.核心交换机高可靠性，配置1+1冗余电源 4.配置2个引擎； 二、参数要求： 1.系统电源槽位≥4个，支持N+M冗余； 2.交换容量≥81Tbps，包转发率≥28800Mpps； 3.支持防雷等级≥6KV； 4.支持配置POE线卡，并由独立POE电源槽供电，防止因POE供电而影响其他业务模块供电稳定性； 5.支持“多虚一”与“一虚多”同时使用，彻底实现资源池化； 6.支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像； 7.支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能 8.操作平台采用多进程模块化操作系统； 9.拥有USB接口，满足业界通用的U盘作为存储介质扩展 10.支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行光纤交换机:浪潮/FS5900/FC 8Gb，24端口，配置24个业务端口许可，含SFP，支持级联，最大120个端口； 支持多链路捆绑、硬件及软件分区；图形化随机管理软件； 提供10根10m光纤线缆；服务器机柜:浪潮/BOG013/规格：600mm×1050mm×2000mm机柜物理尺寸：42U、19"标准机柜 ；220V、21插口PDU；金属微孔前单开门，后门双开。 供电：HPC-PMU实现电源净化稳压，电源集中控制，每个PDU提供36位标准IEC320 C13插座，PDU电源线约20米长，具有防雷漏电保护功能。防火墙:锐捷/RG-WALL 1600-S3700/1、防火墙运行的稳定性和处理能力，设备采用非X86架构对各项安全功能进行加速优化处理。 2、3年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库 3、固化千兆电口数量≥14个；千兆光口数量≥2个；固化接口，而非板卡接口。 4、设备最大吞吐量≥3Gbps；设备最大IPS吞吐量≥1.4Gbps；最大并发连接数≥130万；每秒新建连接数≥3万；IPSEC VPN吞吐量≥2Gbps；IPSEC VPN隧道数≥500，设备本身自带500个VPN授权；SSL VPN并发用户数≥100，设备本身自带100个VPN授权；" 5、支持路由模式、透明（网桥模式）、混合模式 6 支持虚拟防火墙，且每个虚拟防火墙独立管理； 7 支持主-备和主-主HA方案。双机热备能支持多种组网形式，并且数据接口和心跳线支持冗余。 8 保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。 9 支持用户自定义攻击特征 10 入侵检测特征库≥5000种 11 支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤 12 支持基于代理模式、流模式的垃圾邮件检测过滤， 13 支持邮件内容、邮件标题、附件内容进行检测和过滤 14 支持文件指纹识别、文件水印检测 15 支持Web分类和Web页面过滤，URL数量≥2.5亿个 16 支持僵尸主机、C&C客户端检测功能 17 支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能 18 为了支持业务扩展，支持IPv4/IPv6双栈交换机:锐捷/RG-S2928G/1. 固化千兆电接口≥24个，独立千兆SFP光接口≥4个，USB接口≥1个； 2. 交换容量≥3.35Tbps，包转发率≥125Mpps； 3. 支持Voice VLAN，基于MAC/协议/IP子网/端口的VLAN，MAC地址自动学习和老化，静态、动态、黑洞MAC表项； 4. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能； 5. 保证设备稳定运行、设备防浪涌≥10kv 6. 设备采用无风扇静音节能设计，同时支持IEEE 802.3az 标准的 EEE节能技术，7. 支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约 8. 支持16台设备通过SFP接口进行堆叠； 9. 支持DHCP Server、DHCP Snooping、DHCP Snooping Option82； 10. 管理特性：SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP； UPS电源:联科/联科LK10KL/10KVA（10KW）主机,机房供电的可靠性，使用先进的DSP数字控制技术，使UPS的性能更高，产品性能更加稳定，品质更加可靠，LED+LCD双重显示，输入电压、输出电压、频率、负载量、电池容量、电流、温度等直观显示。根据不同负载设备的需求，UPS输出电压可进行200V、208V、220V、230V、240V等不同电压的调节。标配同一品牌电池16节12V100AH电池，标配原厂电池柜含电池连连接线缆于直流开个。
监督电话及邮箱	市财政局0537-2606165