四川省廣元市政府行政權力公開透明運行平臺采購公開招標征求意見公告

行政權力數據庫服務器

★19英寸工業標準4U機架式服務器

★處理器：2顆Intel Xeon E7-4820（8核/2.00GHZ/18M緩存/105W）,支持4顆處理器；

★內存：64GB R-ECC 1333 DDR3 1.35V低功耗內存，≥20條內存擴展插槽，≥320GB內存擴展；支持Host Swap；

★硬盤：6塊300G 10K SAS熱插拔硬盤,最大支持8塊熱插拔2.5寸SAS硬盤或16個2.5寸SAS硬盤擴展(非外掛存儲)，可支持SSD硬盤擴展；★Raid卡：512M RAID卡 帶電池 支持 Raid0,1,5,10,50等RAID級別，≥512MB緩存；

★網卡：≥3個Intel千兆網卡，支持iSCSI連接，支持虛擬化技術；★電源：電源輸出功率≥800W 80+金牌電源 2+1冗余熱插拔電源，可選2+2熱插拔冗余電源，采用80 golden plus電源；

冷卻系統：支持冗余熱插拔系統風扇；

PCI插槽：支持11個PCI擴展槽（4個熱插拔PCI-E G2 x 8，7個非熱插拔）；

配件：DVD-RW光驅，機架安裝導軌；

★服務器管理：標配千臺以上服務器節點的管理授權，支持IPMI 2.0，B/S架構，支持管理本地和遠程的服務器，可實現服務器故障報警、批量的系統資源管理以及系統性能監控等功能；被管理的服務器上無需安裝代理軟件；鼠標所到之處顯示提示信息；跟蹤服務器硬件配置變化；遠程服務器控制，遠程電源管理，并從控制臺遠程監控系統ID狀態；高級功能：支持實現遠程的數字式KVM管理和光驅、軟驅的重定向功能；

★系統部署：提供服務器操作系統安裝導航軟件，能夠實現操作系統無人值守安裝，自動檢測硬件系統，安裝驅動程序；自動監測RAID配置，能在導航軟件操作界面完成RAID配置；支持系統克隆，系統恢復時，能保留用戶需要的非操作系統數據；

★能耗管理工具：支持千臺以上服務器集中功耗管理，能夠自動向用戶推薦不降低性能的能耗優化策略，用戶可靈活預設功耗；生成服務器節點生成能耗圖表，報告功耗狀態和趨勢；并能監視CPU、內存、硬盤、網卡的實時功耗和利用率；

固件升級工具：提供固件升級工具，可由用戶選擇手動升級固件，自動實現服務器內包括BIOS、BMC、RAID卡和RDX磁帶機底層代碼的固件升級；在服務器啟動時，固件升級工具能自動監測和顯示需要支持的固件列表，用戶可選是否升級；

故障定位：標配前置故障診斷模塊，可實現對CPU/內存/硬盤/網卡/風扇/溫度/電源等關鍵部件的故障診斷；

★安全：支持TCG1.2的TCM可信模塊，配套數據保護盾軟件；

★提供原廠商3年保修，原廠上架安裝或系統安裝服務，原廠3年故障硬盤免回收服務，原廠硬盤數據丟失拯救服務；為保證設備的可靠性服務，要求提供原廠針對本項目的授權原件和售后服務承諾函原件（加蓋原廠公章）；

設備所在地有服務器設備生產廠商簽約服務機構。

1臺

行政權力運行、身份認證、數據庫備份、數據交換服務器

★19英寸工業標準2U機架式服務器；

芯片組：Intel C600-J芯片組，處理器間數據帶寬64GB/S；

★處理器：2顆Intel Xeon E5-2620（6核/2.0GHz/15M緩存）；

★內存：32GB R-ECC 1333 DDR3 1.35V低功耗內存，≥20條擴展插槽，≥640GB內存擴展；

★硬盤：6塊300GB 10K 熱插拔2.5寸SAS硬盤,支持8個2.5寸最大16個2.5寸SAS硬盤擴展(非外掛存儲)，可支持SSD硬盤擴展；

★RAID功能：外插SAS/SATA 6Gb/s RAID500卡,支持0,1,5,10,50，6等RAID級別；

網卡：≥3個Intel千兆網卡，支持iSCSI連接，支持虛擬化技術；

配件：DVD-RW光驅，USB鍵盤鼠標，機架安裝導軌；

★電源：電源輸出功率≥800W 80+金牌電源，單電源或1+1冗余電源，支持PMBus 1.2，集成Intel Node Manager芯片；

冷卻系統：支持5+1冗余熱插拔系統風扇；

I/O擴展：擴展槽≥2個PCI-E 3.0x16, ≥3個PCI-E 3.0x8，8個USB 2.0接口，1個串口,2個VGA接口；

★服務器管理：標配千臺以上服務器節點的管理授權，IPMI 2.0，B/S架構，支持管理本地和遠程的服務器，可實現服務器故障報警、批量的系統資源管理以及系統性能監控等功能；被管理的服務器無需安裝代理軟件；鼠標所到之處顯示提示信息；跟蹤服務器硬件配置變化；遠程服務器控制及電源管理，并從控制臺遠程監控系統ID狀態；高級功能：支持實現遠程的iKVM管理和光驅、軟驅的重定向功能；

★系統部署：提供服務器操作系統無人值守安裝導航軟件，自動檢測硬件系統，安裝驅動程序；自動監測RAID配置，能在導航軟件操作界面完成RAID配置；支持系統克隆，系統恢復時，能保留用戶需要的非操作系統數據；

★能耗管理工具：支持上千臺服務器功耗管理，自動向用戶推薦不降低性能的能耗優化策略，可靈活預設功耗；生成服務器節點生成能耗圖表，報告功耗狀態和趨勢；并能監視CPU、內存、硬盤、網卡實時功耗和利用率；

機柜規劃：要求提供數據中心基礎設施規劃工具—RLPC；以機柜為單位精確計算輸入功率、散熱量峰值及重量，方便客戶進行機柜供電、散熱及承重規劃，合理配置UPS和空調系統，避免投資浪費，降低整體總擁有成本；

固件升級工具：提供可由用戶選擇的手動固件升級工具，自動實現服務器包括BIOS、BMC、RAID卡和RDX磁帶機底層代碼的固件升級；服務器啟動時，固件升級工具能自動監測和顯示需要支持的固件列表，用戶可選是否升級；

故障定位：標配前置故障診斷模塊，可實現對CPU/內存/硬盤/網卡/風扇/溫度/電源等關鍵部件的故障診斷；

★安全：支持TCG1.2的TCM可信模塊，配套數據保護盾軟件；

★提供原廠商3年保修，原廠上架安裝或系統安裝服務，原廠3年故障硬盤免回收服務，原廠硬盤數據丟失拯救服務；為保證設備的可靠性服務，要求提供原廠針對本項目的授權原件和售后服務承諾函原件（加蓋原廠公章）；

設備所在地有服務器設備生產廠商簽約服務機構。

6臺

身份認證網關

★身份認證功能：支持基于數字證書與本地用戶名密碼、AD/LDAP及第三方UMS用戶管理系統等多種認證方式，支持對終端接入設備的認證；支持多信任域、多級證書鏈、支持CRL、LDAP、OCSP證書驗證；

★訪問控制功能：支持訪問控制模板設置，管理員可以通過配置策略模板，授權用戶對應用系統的訪問，應用入門級控制可以配置全局默認策略、根據用戶認證方式控制、根據數字證書DN規則控制、根據時間段控制、根據IP規則控制、根據用戶名控制等多種規則的組合（DN/時間/訪問方式等等）,支持從第三方統一用戶管理系統和統一權限管理系統中獲取應用入門級或細粒度訪問控制權限；

★通信鏈路保護功能：支持用戶到網關的通信鏈路加密自定義，用戶可以創建多個加密通信鏈路來分別保護不同的應用服務，也可以使用同一個加密通信鏈路來保護多個應用服務。同時，在應用效率需求至上的應用場景條件下，用戶可以自行選擇通信鏈路是否需要加密保護，這樣可以極大的提高應用訪問的效率。通信鏈路支持支持國產SM1/2算法。

★應用支持功能：支持安全的應用服務定義，支持多種用戶訪問方式，支持基于TCP/UDP的任意協議的web或Client/Server結構的應用系統，支持多種使用動態端口的應用協議，比如FTP, TFTP, Oracle, SQL server等。應用系統改造支持代理、agent方式、報文認證、密碼代填等多種改造方式；網關信息傳遞方式支持HTTP協議和XML報文通信；網關支持串聯場景、并聯場景、反穿透、透明代理及site to site等應用場景；

★應用系統發布：支持網關門戶發布、客戶端發布、用戶業務集中portal門戶發布等多種發布和訪問方式；

★跨域單點登錄：支持跨域或并聯場景下的單點登錄，用戶在使用不同安全域的業務系統時實現一次認證，多次使用；

★產品提供JAVA、ASP、C#、Delphi、PB、PHP、C、C++等主流開發語言的B/S和C/S應用開發API接口；

★客戶端liveupdate：支持客戶端liveupdate策略，可以限定局部客戶端進行驗證性升級；

★分權管理功能：支持系統內設系統管理員、安全管理員和審計管理員；

★阻止上網功能：支持管理員設定用戶訪問網關期間禁止訪問其他網絡資源，并且可以設置運行訪問的例外列表；

★日志審計功能：支持終端用戶的登入，登出，認證，資源訪問等，管理員對系統的設置信息等信息的日志記錄，支持本地儲存日志，標準SYSLOG審計，并支持將日志信息發送到SYSLOG服務器或FTP服務器，支持TOP N功能；

★系統監控：支持對系統硬件資源使用率的實時監控、系統運行狀態、客戶端連接數、應用訪問量；

★系統管理配置：系統支持串口管理、WEB管理兩種方式。支持應用的注冊、修改及刪除，支持IP及服務端口修改，支持網關界面Ping、Traceroute、telnet命令對網絡進行診斷等；

★工作模式：網關支持主路模式、旁路模式或者主旁混合的工作模式，（旁路支撐大數據量業務，主路支撐安全業務）；

★完善高可用性：支持多臺網關設備的集群、雙擊熱備及負載均衡，支持雙網冗余，支持橋模式的配置部署方式，可以很好的適應有雙網冗余災備考慮的用戶網絡環境；

★系統備份恢復：包括系統的出廠設置、系統的備份、系統的恢復、系統升級等功能；

★支持多ISP功能，可配置為不同運營商提供的IP地址。這樣用戶在訪問網關時，由客戶端組件計算選擇較好的鏈路進行連接，保證客戶端的連接速度，保證用戶使用體驗的質量；

網關設備同時支持國產SM2算法數字證書和RSA算法數字證書；

網關設備產品提供國家保密局《涉密信息系統產品檢測證書》；

★廠商提供商用密碼產品生產定點單位證書；

★身份認證網關必須與四川省省級平臺身份認證系統互聯互通；

身份認證網關能有效承載國家政務外網CA系統；

★提供公安部《計算機信息系統安全專用產品銷售許可證書》；

提供涉及國家秘密系統的軟件開發單項資質證書；

支持四川電子政務外網RA發放的數字證書（提供相關案例資料證明）；

用戶證書應用量不少于3000張；

★提供原廠針對本項目售后服務承諾函原件（加蓋原廠公章）；

其它服務：在四川省內具有技術支持部門，能提供2小時上門服務，在四川省內具有備件庫，能提供3年7×24小時服務；提供三年免費原廠上門專業售后服務，提供省市售后服務機構列表。

2臺

雙機集群軟件

平臺支持：支持Windows Server版本操作系統（Windows2000、Windows2003、Windows2008），支持Linux Server 版本操作系統（RedHat4、5、6，SUSE 9、10、11），支持Sun Solaris 8/9/10；

存儲支持：SCSI/ISCSI/FC/NAS/SAS等；

數據庫系統支持：支持Oracle、MS SQLServer、Mysql、DB2、Sybase和Informix等主流數據庫；

Web服務支持：IIS、Tomcat和Apache等；

郵件服務支持：Exchange、Domino等；

文件服務支持：NFS、Samba等；

語言環境：支持中/英文界面；

安全認證：與系統集成；

報警方式：在線日志、郵件、短信；

日志管理：完善的日志記錄和錯誤報警，便于錯誤跟蹤；

統一集中管理：通過GUI可集中管理集群中服務器；

★易用性：配置安裝維護簡單，通過明晰的配置向導，可以輕松完成軟件配置，維護方便，支持命令行管理；

開放性：開放自定義編程接口；

★特殊應用監控定制：可定制開發特殊Agent；

功能定制：支持；

遠程管理：支持；

穩定性：雙進程互相監控，避免軟件本身的單點故障；

★虛擬MAC地址：***

多個網卡對應多個活動IP：支持單個JOB中每個網卡配置自己網段的活動IP；

應用服務故障單機恢復：支持應用服務本地恢復，應用服務單機上帶進和帶出；

★冗余心跳：支持Socket和RS232類型冗余心跳；

集群故障檢測時間：小于5秒；

工作模式：Active/Standby（主備）、Active/Active（主主）；

復制對象：目錄/文件/數據庫；

復制粒度：字節級；

支持傳輸模式：同步、異步；

支持解決方案：雙機集群純軟解決方案等；

傳輸效率：過濾驅動程序只傳輸改變的數據，降低網絡帶寬的占用，提高了傳輸效率；

數據安全：數據實時鏡像技術，實現數據的冗余備份，增強數據的安全性；

備機鎖功能：支持備機數據鎖功能，保護數據不受第三方改動；

★服務：1、提供原廠免費5×8電話、郵件、遠程服務；

知識產權：具備國內軟件著作；

應用加速系統

硬件配置及性能要求：2U設備獨立專業負載解決方案，非路由器或交換機等插卡式；6個千兆電口,8個千兆光口；整體最大傳輸效能≥2Gbps，最大并發連接數≥2,000,000，CPU數量：≥2個,內存≥2G；單一設備同時具備鏈路負載均衡、流量優化、廣域網加速等功能。

★鏈路負載均衡：全面的鏈路監測及鏈路健康檢查，實時監測每條鏈路是否已經出現故障，也可以看到每條鏈路的吞吐量、實時連接的內外網主機數量、流量排名等詳細信息；支持自定義ISP地址庫，智能DNS均衡算法實現入站流量負載均衡；鏈路負載均衡算法包括策略路由、輪詢、加權輪詢、擁塞均衡、備份均衡等；支持內網用戶上網DNS透明代理，能夠實現基于用戶和域名的調度策略。

★Vpn：支持“點到點”、“點到子網”和“子網到子網”的連通方式；可對當前已連接的VPN用戶進行管理，如踢出用戶等。

★廣域網加速：單邊部署即可大幅度提高數據上傳下載速度，可對所有基于TCP/IP的應用進行加速（提供案例及測試報告并設備生產廠商蓋章）；具備數據壓縮、數據緩存、高級上載加速、高級下載加速以及最大傳輸模式等廣域網加速技術；雙邊部署可實現透明的字節緩存和高速透明數據壓縮。

★防火墻：設備具備防火墻功能，能夠對來自網絡的訪問進行有效控制，具備帶寬管理功能；對訪問者IP地址進行相應的帶寬、流量、聯機數等的限制；有效抵御多種網絡攻擊。

★管理：能夠對所有的訪問進行統計/排行，統計/排行內容包括遠程端口、本地端口、訪問流量統計、訪問協議類型、訪問者遠程IP、帶寬占用情況等；具備基于業務應用和不同的服務器的優先級管理，可以將應用和不同的服務器劃分為不同的優先級，設定不同的帶寬策略；支持通過優先級、隊列對應用進行帶寬控制保障，關鍵應用能夠按時交付；8個優先級設定，用于保障關鍵應用及關鍵用戶；

設備制造商能提供軟件產品登記證書及軟件著作權登記證書證明、多核安全操作系統著作權登記證書(必須提供著作權證書登記號并能在中國版權在線查詢和登記記錄，設備制造商提供證明并蓋章)；

1臺