ip授权平台切片-融合媒体中心融合媒体云平台建设方案.pdf 9页

融合媒体中心融合媒体云平台建设方案 一、采购清单及技术参数 序列号 产品名称 子项名称 技术参数 要求 单位数量 硬件参数：规格：2U，CPU：2 Gold6226R2.9G（16C），内存：4*32GB Super融合1个DDR42666，系统盘：1*240GB SATASSD，缓存盘：可选，数据盘：可选，3套机器标准盘数：8，电源：铂金，冗余电源，接口：6个千兆电源口+40个千兆光口。 1、软件具有国产软件自主知识产权，具有自主研发能力，保证后续产品的连续性。 虚拟化软件应基于KVM开发，具有良好的可维护性。 可以随着Linux版本的升级而升级，部署时无需绑定安装OpenStack相关组件，此授权不少于6个物理CPU； 2.支持无代理虚拟机跨物理主机USB映射，当需要USBKEY时，无需在虚拟机上安装客户端插件，虚拟机迁移到其他物理主机后，物理机上的USB资源迁移前的主机仍可正常使用，业务适应性更强，使用更方便； 3.提供虚拟机回收站功能，防止误删除虚拟机导致数据丢失，支持设置回收站文件的存储周期，过期文件将自动删除； 4、虚拟机可以被隔离和保护，每个虚拟机故障不会影响同一物理机上其他虚拟机的运行。 每个虚拟机上的用户权限仅限于该虚拟机，保证系统平台的安全； 5、支持创建备份复制策略，根据设定的配置策略定期进行虚拟机备份的超融合复制。

同时支持手动将虚拟机的备份复制到其他存储，支持集群的系统备份。 通过对集群的系统和业务数据进行备份，保证当控制节点或数据库出现故障时 1（aServer计算服务，可以使用备份数据） 6.以避免由于主机的故障而导致的一系列问题假死，支持识别已暂停的暂停主机，并标记为亚健6体重软件V6.0健康主机，并通过邮件或短信报警提醒用户处理。 并限制重要业务在亚健康主机上运行，​​以避免风险； 7、当物理主机的内存模块出现ECC CE、UE错误时，可以隔离对应的内存空间，减少硬件问题对业务的影响，并支持内存CE主动扫描问题； 8、支持现有市场上主流的国内外操作系统，包括Windows和Linux，支持国产操作系统包括：红旗linux、赢立麒麟、赢立普华、深度Linux等； 9、提供统一的虚拟化集群管理，在同一接口上提供集群HA（高可靠性）、动态资源调度、动态资源扩展等配置功能； 10、管理界面支持基本的命令行功能，可以通过命令行进行基本的故障排除操作，简化用户运维操作； 11.支持IO重试，当存储出现故障，虚拟机无法读取存储的数据时，会自动挂起虚拟机，避免业务失败； 网络安全应急服务保障单位（国家级）证书需提供有效证书复印件并加盖厂家公章； 13、业主有权要求中标人在中标后3个工作日内将投标产品提供到客户现场验收。对招标文件要求的功能进行逐项核实。 如有不合格项目，视为虚假投标，中标者将延期投标。

1非OEM产品； 网络虚拟化，使用统一的管理平台来管理和配置虚拟网络设备。 激活后，实现“所画即所得”的网络部署，具有全局流量可视化、网络连通性检测等功能。 网络虚拟化软件采用序列号授权，虚拟路由器、虚拟交换机、虚拟分布式防火墙的数量没有限制。 本次授权不少于6个物理CPU； 2、在管理平台上，可以拖拽虚拟设备图标，通过连线、连线即可完成网络拓扑的搭建，快速实现整个业务逻辑，对虚拟网络设备进行连接、开启、关闭，支持全平台虚拟设备统一管理，提高运维管理效率； 3、可支持手动指定路由器运行在固定的物理主机上，并可自动将路由器规划到高性能、高网络吞吐量的物理主机上； 4、主动检测业务系统，实时监控业务可用性。 监控策略包括HTTP、FTP、POP3、SMTP、自定义端口协议等，当业务出现故障时，会通过各种方式（短信、邮件）通知管理员进行故障排除； 5、分布式防火墙根据监控虚拟机的IP地址和端口进行东西向流量隔离控制，支持网络虚拟化支持配置、测量、控制策略和策略复制，提供实时拦截日志，支持“ByPass数据直CPU授权软件”功能，方便出现问题时快速定位。 6.Weight V6.0 6.支持虚拟路由器、虚拟交换机等设备的连通性检测功能，方便在虚拟化环境下进行相应的排查和恢复，可以定位故障的虚拟网络设备，排查到acl策略配置层面错误等，方便快速排查问题，保证业务的高连续性； 7、支持ACL功能，通过ACL控制虚拟机之间的网络访问，从而保证虚拟机上部署的业务资源的安全支持根据源目的IP地址信息、源目的IP地址等制定匹配规则消息的源端口和目标端口； 8.支持对oracle、sqlserver、Weblogic数据库和中间件的监控，实现数据库中语句的故障定位和排查，并进行延迟分析。

（产品功能截图需加盖厂家公章）； 9、本次投资产品的生产企业必须具有网络安全应急服务保障单位（国家级）的证书，且有效证书复印件需加盖生产企业公章； 10、业主单位有权要求中标人在中标后3个工作日内将所提交的产品提供给客户现场逐项核实招标文件所要求的功能。 1、软件具有国产软件自主知识产权，具有自主研发能力，保证后续产品的连续性。 存储虚拟化通过池化硬盘资源提高资源利用率，利用智能条带、分层、热点数据预测等技术提高存储性能； 存储虚拟化软件通过序列号授权，不限制存储容量。 子授权不少于6个物理CPU； 2、存储虚拟化功能无需安装额外软件，可在统一管理平台上使用License激活方式进行激活或扩展； 虚拟存储3.支持IO读写SSD Cache功能，提高存储性能，支持写Cache节点故障设置6软件V3.0保证，当节点故障或崩溃时，写Cache中的数据不会丢失的操作检索数据文件、查看虚拟机文件目录可用于安全审计； 5. 要求支持Oracle数据库和Oracle RAC模式的虚拟存储安装和运行。 为了减少运维，Oracle RAC环境需要支持向导安装； 6、支持亚健康盘卡慢盘状态自动处理，可以隔离卡慢盘实现读写源切换，避免卡慢盘影响集群性能； 7、支持数据重构智能保护业务性能，并可以智能限制数据重构速度，避免数据重构过程中IO性能占用影响业务性能； 8.支持存储卷功能，根据物理主机划分为不同的存储卷，集群内的全闪存节点可组成高性能存储池。 为了满足高性能应用的需求，混合闪存节点组成大容量存储池，满足低性能大容量应用的需求。

各类不同性能的磁盘均可支持分区，包括SSD、SAS、SATA、NL-SAS等； 9.3集足以启动，并且支持在同一个存储池（卷）中设置不同的虚拟机或虚拟磁盘。 份数可灵活满足用户的可靠性需求； 10.支持数据重建优先级调整，当故障数据恢复时，用户可以指定优先重建的虚拟机，保证重要业务优先数据恢复的安全（需要提供产品功能截图，加盖官方公章）制造商印章）； 11、支持分条功能，实现分布式raid0的性能提升效果，支持以虚拟磁盘为单位设置不同的分条数； 12、本次投资产品的生产企业需具备网络安全应急服务保障单位（国家级）证书，并需提供有效证书复印件并加盖单位公章制造商; 13、业主有权要求中标人在中标后3个工作日内向网站提供提交的产品。客户应现场逐项核实招标文件所要求的功能。 如有不合格项目，视为虚假中标，中标人将推迟投标。 1、统一管理平台实现跨集群、跨数据中心的容灾统一管理，具备虚拟机生命周期管理、资源监控、可靠性中心等功能。 本次授权不少于6个物理CPU； 2、采用分布式管理架构，去中心化，管理平台不依赖于某台虚拟机或物理机部署，采用分布式架构，保证平台更加可靠； 3.支持大屏显示，方便客户直观查看虚拟化资源池的使用情况和健康状态，包括集群资源状态、主机资源使用情况、存储资源池IO次数、IO速率、IO延迟、存储命中率、主机命中速率、集群故障和告警，支持Top5主机的CPU和内存利用率。 4、提供统一镜像管理功能，实现各可用区镜像的统一创建和管理。 云计算管理可一键快速生成云主机。 要求提供网络设备镜像，方便快捷部署处理软件CPU授予虚拟化和安全组件； 6 V6.0高权重 5、云计算管理平台，以及底层资源池部分（计算虚拟化、存储虚拟化、网络级版本网络虚拟化）均由同一厂商品牌提供，可支持功能组件的扩展等同品牌的网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡，保证平台的扩展性和兼容性； 6、虚拟化管理平台具有监控功能，可以对资源池中CPU、网络、磁盘使用情况等指标进行实时数据统计。 当指标超过设定阈值时，可以通过多种方式（短信、邮件）通知管理员进行故障排除；7． 本次投资的产品制造商必须具有网络安全应急服务支撑单位（国家级）证书，并需提供有效证书复印件并加盖制造商公章； 中标人需将提交的产品提供给客户现场逐项核实招标文件所要求的功能。 如有不合格项目，视为虚假中标，中标者将推迟投标。

1、支持显卡透传和显卡虚拟化方案，兼容M10、M60、P40等专业显卡（需提供产品功能截图并加盖厂家公章）； 2.支持基于KVM开源虚拟化平台的显卡虚拟化切片技术，可以直接将显卡切片绑定到虚拟机上使用，虚拟机关闭后自动释放显卡资源（产品功能截图必须提供并加盖生产厂家公章）； 3.支持修改虚拟机绑定的显卡切片类型，虚拟机重启后生效（需提供产品功能截图，并加盖厂家公章）； 4.虚拟机可以在2D和3D场景之间切换，并且可以启用或禁用显卡选项。 当显卡确信资源不足时将3D虚拟机切换为2D虚拟机； 显卡授权软件5、支持可视化图形资源分配，管理员可以实时查看主机、虚拟机和显卡核心分配情况，以及对应的3D虚拟机名称； 6.支持显卡资源池调度。 虚拟机关闭后，显卡资源会自动释放到资源池中。 用于不同的工作负载或场景； 7、支持2D服务器和3D服务器组成混合集群，支持相同显卡资源的服务器之间3D虚拟机的HA； 8、中标后3个工作日内业主有权要求中标人将提交的产品提供给客户现场逐项核实招标文件所要求的功能。 如有不合格项目，将视为虚假投标，中标人将延期投标。

NVIDIA显卡具备NVIDIA显卡虚拟化的全部功能，适用于CUDA（计算、人工智能等）用户8长期授权采用B分配模式选择VPC授权，采用Q分配模式选择VDWS授权，两个都可以算-VDWS混合内存32GB DDR4 2666 12SFP+ 10千兆多模光模块卡通形象，速率：10Gb/s，波长：850nm，传输距离：0.3km，光模块24双LC接口授权销售钥匙-金牌授权销售key-golden（加密锁） 1（加密锁） T416G显存块 4个固态硬盘-960G-SSD 固态硬盘-960G-SSD（读密集型） 6个（读密集型） SSD-960G-SSD固态drive-960G-SSD（读密集型） 6（读密集型） 产品保修年，（默认三年服务）提供一体机 备件更换、返厂维修服务年 3 软件升级年，（默认一年服务）为购买的设备提供软件升级授权第3年（网络服务费）硬件参数：规格：4U、CPU：2银牌4210R 2.4GHz（10C）、内存：4*32GBDDR42666、系统盘：2*240GBSATASSD、缓存盘：可选，数据盘：可选，标准盘数：36，电源：铂金，冗余电源，接口：2个千兆口+40个千兆企业级分光口。

平台2分布式存储功能描述：企业级分布式存储EDS，通过标准服务器和软件定义技术构建存储资源池，实现弹性扩展、按需分配，为不同业务分配不同的存储资源（高性能存储）资源、低成本海量存储资源等）。 EDS存储可以提供软硬件一体化交付或纯软件交付。 一个平台支持块、文件和对象存储服务。 1、采用全对称分布式架构设计，无独立元数据节点。 性能随着节点数量的增加近乎线性提升，并提供多控制器负载均衡和自动故障转移功能； 2、要求集群同时支持SAN、NAS、对象和大数据存储，统一管理，资源灵活配置；3． 配置对象存储的QoS功能，可以设置不同用户访问某个桶的带宽/请求限制，防止边缘服务资源占用过多（需提供产品功能截图，并加盖厂家公章）应提供）； 4、管理平台内置数据检索功能，支持通过对象名前缀秒级快速检索海量数据，5秒内即可返回检索结果； 5、提供统一的全局命名空间，系统内所有节点的存储资源整合为一个大容量文件存储空间，资源充分共享ip授权平台切片，避免早期因企业层级划分而造成存储空间的浪费，任意数据在文件系统可以通过任意节点读写； 企业级2级分布式存储 6、定时快照保护，支持按时间点、时间段为LUN或一致性组设置定时EDS照片策略，实现数据本地定时备份； 授权软件1套 7.支持原生HDFS/WebHDFS协议，无需安装插件 与HADOOP平台V3.0无缝对接，保证存储性能，降低运维部署复杂度； 8、支持硬盘亚健康预测、检测和自动故障处理、坏道定期扫描、静默错误检测，可以提前预测硬盘出现故障的风险，为硬件更换做好准备，并在界面上提示； 9、支持查看文件系统客户端（CIFS/NFS/FTP）的连接数，以及每个连接的具体信息（客户端地址、对应存储节点地址、带宽、OPS、延迟），方便管理员查看客户端访问状态，识别访问热点，快速定位业务访问故障； 10、整体提供500TB统一存储容量授权； 11、业主有权中标 中标人需在接下来的3个工作日内，将所提交的产品提供给客户现场，逐项核实招标文件所要求的功能。 如有不合格项目，将视为虚假投标，中标者将延期投标。

存储集群根据实际部署需求进行订购。 每次集群部署，都需要购买集群授权； 1套授权数据密集型读取密集型1.92TBSSD硬盘4SSD硬盘硬盘企业级机械硬盘10T，SATA接口，3.5英寸34SFP+10千兆多模光模块，速率：10Gb/s，波长：850nm ，传输距离：0.3km，光模块带16个双LC接口产品保修年，（默认三年服务）购买一体机提供备件更换和退货工厂维修服务年0网络服务年，（默认一年服务）年服务）年2费 1.交换容量≥750Gbps，包转发率≥250Mpps； 2.固化千兆电口≥48个，10千兆光口≥4个；3. 支持≥1个扩展槽位，支持多速率板卡扩展； 4.配备可插拔模块化双电源和可插拔模块化双风扇； 5.支持跨设备链路聚合和单IP管理、分布式弹性路由； 支持通过标准以太网口堆叠； 3个服务器接入交换机6个。支持VXLAN、EVPN等功能； 17.支持IPv4静态路由、RIP V1/V2、OSPF、BGP； 支持IPv6静态路由、RIPng、OSPFv3、BGP4+； 8.支持基于端口的VLAN、协议VLAN、MAC； 9、支持基于二层、三层、四层的ACL； 支持基于端口和VLAN的ACL； 10.支持SNMPV1/V2/V3、RMON、SSHV2； 支持OAM以太网运营、维护和管理标准。

1、交换容量≥750Gbps，包转发率≥250Mpps； 2、固化千兆电口≥48个，10千兆光口≥4个； 3.支持扩展槽位≥1个，支持多速率板卡扩展； 4. 配备可插拔模块化双电源和可插拔模块化双风扇； 5、支持跨设备链路聚合、单一IP管理、分布式弹性路由； 支持通过标准以太网口堆叠； 4台电视台接入交换机 6.支持VXLAN、EVPN等功能； 17.支持IPv4静态路由、RIP V1/V2、OSPF、BGP； 支持IPv6静态路由、RIPng、OSPFv3、BGP4+； 8.支持基于端口VLAN、协议VLAN、MAC的VLAN；9. 支持基于第二层、第三层、第四层的ACL； 支持基于端口和VLAN的ACL； 10.支持SNMPV1/V2/V3、RMON、SSHV2； 支持OAM以太网运营、维护和管理标准。 1、设备高度要求≤2U，节省机柜空间； 2、交换容量≥2.5Tbps，包转发速率≥700Mpps； 3、设备固化10G光口≥24个，40G光口≥4个，扩展槽位≥2个。 4、配备可插拔模块化双电源、可插拔模块化双风扇； 5、支持跨设备链路聚合、单一IP管理、统一路由表条目，并支持通过标准以太网口堆叠； 堆叠链路冗余保护收敛时间小于50ms； 5台服务器连接光交换机16台。支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由、支持VRRP、支持等价路由； 7、支持扩展独立硬件防火墙业务板模块； 8.支持MCE、MPLS L3VPN、MPLS L2VPN、VPLS； 9.支持VxLAN技术、EVPN； 10.支持SNMP V1/V2/V3； SSHv2； 支持WEB网络管理，支持电源报警功能，支持风扇、温度报警。

1、设备高度要求≤2U，节省机柜空间； 2、交换容量≥2.5Tbps，包转发速率≥700Mpps； 3、设备固化10G光口≥24个，40G光口≥4个，扩展槽位≥2个。 4、配备可插拔模块化双电源、可插拔模块化双风扇； 5、支持跨设备链路聚合、单一IP管理、统一路由表条目，并支持通过标准以太网口堆叠； 堆叠链路冗余保护收敛时间小于50ms； 6.支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、6存储光交换机1OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由、支持VRRP、支持等价路由; 7、支持扩展独立硬件防火墙业务板模块； 8.支持MCE、MPLS L3VPN、MPLS L2VPN、VPLS； 9.支持VxLAN技术、EVPN； 10.支持SNMP V1/V2/V3； SSHv2； 支持WEB网络管理，支持电源报警功能，支持风扇、温度报警。 1、设备高度要求≤2U，节省机柜空间； 2、交换容量≥2.5Tbps，包转发速率≥700Mpps； 3、设备固化10G光口≥24个，40G光口≥4个，扩展槽位≥2个。 4、配备可插拔模块化双电源、可插拔模块化双风扇； 5、支持跨设备链路聚合、单一IP管理、统一路由表条目，并支持通过标准以太网口堆叠； 堆叠链路冗余保护收敛时间小于50ms； 6.支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、7套1光交换机OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由、支持VRRP、支持等价路由； 7、支持扩展独立硬件防火墙业务板模块； 8.支持MCE、MPLS L3VPN、MPLS L2VPN、VPLS； 9.支持VxLAN技术、EVPN； 10.支持SNMP V1/V2/V3； SSHv2； 支持WEB网络管理ip授权平台切片，支持电源报警功能，支持风扇、温度报警。

8个光模块40GB多模-QSFP-40G-SR4含MPO-MPO跳线8个 9个光模块40GB单模40公里 21.产品网络层吞吐量≥20Gbps，应用层吞吐量≥8Gbps，最大七层并发数量连接数≥220万，新增HTTP连接数≥15万； 2、产品配备≥6个千兆电口和≥2个10千兆光口； 配备128GSSD硬盘； 配备三年WEB应用防护识别库和IPS特征库、僵尸网络和病毒防护库、实时漏洞分析识别库、URL&应用识别库升级授权； 10个防火墙站13个。产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式； 4、产品支持静态路由、策略路由和组播路由协议，同时支持BGP、RIP、OSPF等动态路由协议； 支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度的智能选路，保证关键业务流量通过高质量链路转发，支持流量加权、带宽配比、线路等负载均衡调度算法支持优先； 5、产品支持源地址转换SNAT、目的地址转换DNAT、双向NAT等功能，支持一对一、一对一、多对一NAT； 支持NAT64和NAT46地址转换方式，满足IPv6改造要求； 6.产品支持IPsecVPN和SSLVPN功能，IPSecVPN需要支持IKEv1和IKEv2协议，支持基于主模式和侵略模式建立加密隧道；7. 产品支持不少于9880种应用程序的识别和控制吉祥物，包括游戏、购物、图书百科、求职招聘、P2P下载、聊天工具、旅游、股票软件等各类应用程序的检测和控制；8.产品支持异常报文攻击防御。 异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型； 9、产品支持僵尸主机检测功能。 识别主机异常外展行为（提供产品功能截图并加盖厂商公章）； 10、结合产品支持和国家位置信息设置安全策略，识别流量来源国家或地区的位置信息，并根据流量来源国家或地区访问位置信息，实现对不同流量的访问进行差异化控制地区； 11、产品支持策略生命周期管理功能，支持安全策略修改时间、原因、类型的统一管理，方便策略运行、维护和管理； 12、产品支持用户账户全生命周期保护功能，包括用户账户冗余条目检测、用户账户弱口令检测、用户账户暴力破解检测、账户被盗用检测，防止非法权限暴力破解账户导致的升级； 十三、本次采购的设备必须能够接入黔东南州电子政务外网三期安全态势感知平台，并实现与态势感知平台联动。 如果存在威胁，态势感知会自动发布安全策略； 中标后3个工作日内，要求中标人将提交的产品提供给客户现场，对招标文件要求的功能一一核实，特别是与国家级安全态势感知平台的联动功能。 If there is any unsatisfactory item, it will be considered false The successful bidder shall postpone the bid.

Except for the equipment with serial number 7, all the equipment of this project are hosted in the computer room of the Qiandongnan Prefecture Government Information Service Center. The business network of this project is carried on the e-government extranet and the unified Internet of the prefectural units of the State Government Information Service Center. The project requires the bid-winning supplier to have comprehensive system integration capabilities, especially the integration capabilities of cloud, 11 system integration network, and safe deep integration. To integrate into the security system of the third phase of Qiandongnan Prefecture's e-government extranet, especially the firewall purchased this time must be linked with the security situation awareness platform of the state government affairs information center.