項(xiàng)目初步實(shí)施方案

1國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目一、項(xiàng)目基本資料1.1項(xiàng)目背景1.2設(shè)備清單1.2.1:設(shè)備采購(gòu)清單序號(hào)品牌/型號(hào)采購(gòu)數(shù)量1防火墻天融信NGFW4000-UFTG-510302臺(tái)2接入交換機(jī)華為S5700-28TP-S13核心交換機(jī)華為S77032臺(tái)4負(fù)載均衡2臺(tái)5深信服VPN-20506應(yīng)用服務(wù)器聯(lián)想ThinkServerRD610315002臺(tái)7數(shù)據(jù)庫(kù)服務(wù)器聯(lián)想ThinkServerRQ940910002臺(tái)8存儲(chǔ)陣列供貨周期20天9操作系統(tǒng)2套數(shù)據(jù)庫(kù)中間件1:數(shù)據(jù)庫(kù)服務(wù)器2臺(tái)品牌和型號(hào)服務(wù)器架構(gòu)4U機(jī)架式處理器CPU高速緩存三級(jí)高速緩存20MBCPU個(gè)數(shù)4顆內(nèi)存配置數(shù)目2國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目?jī)?nèi)存保護(hù)技術(shù)支持ECC、ChipKi11內(nèi)存保護(hù)功能，支持內(nèi)存鏡像、內(nèi)存糾錯(cuò)、內(nèi)存熱備技術(shù)內(nèi)置硬盤(pán)類(lèi)型SAS硬盤(pán)，≥10Krpm轉(zhuǎn)速內(nèi)置硬盤(pán)配置配置3個(gè)300G硬盤(pán)支持5個(gè)PCI-E接口網(wǎng)卡4個(gè)千兆以太網(wǎng)口配置2塊8GBHBA卡RAID卡電源配置(1+1)1600W冗余電源風(fēng)扇7+1冗余風(fēng)扇導(dǎo)軌標(biāo)準(zhǔn)上架導(dǎo)軌管理集成遠(yuǎn)程管理功能，配置光通路診斷板，支持IPMI2.0。支持業(yè)界主流的虛擬化技術(shù)，例如VMware、Hyper-V等兼容性要求支持主流Windows2008/Linux/Vmware等主流操作系統(tǒng)售后服務(wù)原廠(chǎng)商3年上門(mén)保修服務(wù)2:應(yīng)用服務(wù)器2臺(tái)品牌和型號(hào)服務(wù)器架構(gòu)2C機(jī)架式處理器CPU高速緩存CPU個(gè)數(shù)2顆內(nèi)存配置數(shù)目?jī)?nèi)存保護(hù)技術(shù)支持ECC、ChipKi11內(nèi)存保護(hù)功能，支持內(nèi)存鏡像、內(nèi)存糾錯(cuò)、內(nèi)存熱備技術(shù)內(nèi)置硬盤(pán)類(lèi)型內(nèi)置硬盤(pán)配置配置3個(gè)300G硬盤(pán)PCI插槽支持5個(gè)PCI-E接口網(wǎng)卡4個(gè)千兆以太網(wǎng)口RAID卡電源配置800W冗余電源風(fēng)扇5+1冗余風(fēng)扇導(dǎo)軌標(biāo)準(zhǔn)上架導(dǎo)軌3國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目管理集成遠(yuǎn)程管理功能，配置光通路診斷板，支持IPMI2.0。支持業(yè)界主流的虛擬化技術(shù)，例如VMware、Hyper-V等兼容性要求支持主流Windows2008/Linux/Vmware等主流操作系統(tǒng)售后服務(wù)原廠(chǎng)商3年上門(mén)保修服務(wù)3:存儲(chǔ)陣列1臺(tái)產(chǎn)品型號(hào)控制器配置“雙活”(Active-Active)的控制器：主機(jī)接口配置8個(gè)8Gb/sFC接口，最大可支持到16個(gè)：可配置4個(gè)1GbpsiSCS1主機(jī)接口，最大可支持到8個(gè)；接口類(lèi)型支持同時(shí)支持FC、iSCSI、IP接口后端接口4個(gè)6Gbps后端磁盤(pán)SAS接口，最大值支持到8個(gè)緩存當(dāng)前配置中每個(gè)控制器配置16GB數(shù)據(jù)緩存，總計(jì)配置32GB數(shù)據(jù)緩存，非SSD或PCI-E擴(kuò)展緩存；每個(gè)控制器配置3GB系統(tǒng)緩存，總計(jì)配置6GB系統(tǒng)緩存。緩存保護(hù)功能；配置緩存分區(qū)數(shù)>=4個(gè)最大磁盤(pán)數(shù)量磁盤(pán)類(lèi)型實(shí)配磁盤(pán)配置10塊900GB2.5寸高性能SAS盤(pán)RAID級(jí)別支持RAEDO、RAID1、RAID1+0,RA1D5、RA1D6;可以在線(xiàn)改變最大LUN數(shù)量最大支持4096個(gè)LUNs,系統(tǒng)內(nèi)復(fù)制配置陣列內(nèi)克隆和快照復(fù)制軟件功能，單個(gè)文件系統(tǒng)支持可支持CIFS、NFS文件系統(tǒng)，單個(gè)文件系統(tǒng)大小可支持256TB,可系統(tǒng)間復(fù)制數(shù)據(jù)深層保護(hù)支持基于陣列FC-SAN協(xié)議的LUN“一次寫(xiě)多次讀”WORM數(shù)據(jù)保護(hù)4神州數(shù)碼數(shù)據(jù)塊自動(dòng)分層配置數(shù)據(jù)塊自動(dòng)分層功能，能夠?qū)⒒谧覮LN級(jí)別的數(shù)據(jù)通過(guò)使用文件自動(dòng)分層功能支持文件自動(dòng)分層功能，可以根據(jù)需求自定義歸檔策略，例如文件大小、創(chuàng)建時(shí)間、文件類(lèi)型等歸檔策略；文件可以從高性能磁盤(pán)搬遷到大容量磁盤(pán)，歸檔后留下指針文件，當(dāng)需要調(diào)用時(shí)可透明訪(fǎng)問(wèn)被遷移走的文件。重復(fù)數(shù)據(jù)刪除綠色環(huán)保節(jié)能功能支持對(duì)SATA驅(qū)動(dòng)器的自動(dòng)省電機(jī)制和可預(yù)定義的驅(qū)動(dòng)器停0S支持能力支持主流的Windows、Linux、Mware、AIX、Solaris、HP-UX、Tru-64等操作系統(tǒng)。設(shè)備服務(wù)4:核心交換機(jī)2臺(tái)技術(shù)參數(shù)指標(biāo)要求品牌型號(hào)華為S7703整機(jī)性能交換容量1.92Tbps,轉(zhuǎn)發(fā)性能576Mpps業(yè)務(wù)槽位業(yè)務(wù)槽位數(shù)量3端口密度整機(jī)萬(wàn)兆端口密度≥240個(gè)電源支持4塊電源：配置雙電源集中監(jiān)控板卡配置獨(dú)立的監(jiān)控板卡，可監(jiān)控電源、風(fēng)扇等關(guān)鍵部件狀態(tài)單板要求支持40GE單板，提供權(quán)威第三方機(jī)構(gòu)的測(cè)試報(bào)告；整機(jī)線(xiàn)速萬(wàn)兆端口密度≥72個(gè)，支持全分布式轉(zhuǎn)發(fā)集群虛擬化技術(shù)支持2種集群虛擬化技術(shù)，1,支持交換網(wǎng)集群，不占用業(yè)務(wù)槽位，集群卡和主控物理分離，集群卡可單獨(dú)插拔，且能達(dá)到≥250Gbps集群帶寬，提供權(quán)威第三方機(jī)構(gòu)的測(cè)試報(bào)告，提供原廠(chǎng)官網(wǎng)截圖證明。2,業(yè)務(wù)板卡集群，可實(shí)現(xiàn)長(zhǎng)距離集群5國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目路由表項(xiàng)支持IPv6,提供IPv6認(rèn)證證書(shū)支持L3VPN,支持L2VPN包括VLLVACL表項(xiàng)訪(fǎng)問(wèn)控制支持基于第二層、第三層和第四層的ACL,支持雙向ACL,支持IP/Port/MAC的綁定功能緩存性能安全性支持CPU保護(hù)技術(shù)可靠性支持Y.1731端到端時(shí)延的檢測(cè)和監(jiān)控：支持硬件OAM、BFD,實(shí)現(xiàn)3.3.ms快速檢測(cè)增值業(yè)務(wù)支持防火墻，NAT、Netstream、IP制器、IPS入侵防御系統(tǒng)等功能：節(jié)能特性支持802.3az能效以太網(wǎng)，管理特性等自動(dòng)按需下發(fā)升級(jí)；支持壞件零配置更換升級(jí)配置要求服務(wù)5:接入交換機(jī)1臺(tái)技術(shù)參數(shù)指標(biāo)要求產(chǎn)品型號(hào)華為S5700-24TP-S1-AC產(chǎn)品類(lèi)型千兆以太網(wǎng)交換機(jī)應(yīng)用層次3層端口24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)復(fù)用的千兆SFP6國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目背板帶寬包轉(zhuǎn)發(fā)率網(wǎng)絡(luò)標(biāo)準(zhǔn)802.3x,IEEE802.1Q,IEEE802.可靠性支持ETHOAM:802.lag,802.3ah防雷功能支持6KV防雷功能基本功能支持基于第二層、第三層和第四層的ACL支持雙向ACL支持VLANACL和IPv6ACL:至少具備8個(gè)隊(duì)列：雙向流限速支持QinQ;靈活QinQ.支持Smart.linkRRPP多實(shí)例路由功能靜態(tài)路由支持IPv4/JPv6雙棧：服務(wù)二年原廠(chǎng)質(zhì)保服務(wù)6:防火墻2臺(tái)序號(hào)設(shè)備名稱(chēng)參數(shù)要求1防火墻產(chǎn)品型號(hào)：天融信NGFW4000-LFTG-510301U機(jī)架式結(jié)構(gòu)，吞吐量為：4G;最大配置可擴(kuò)展26個(gè)接口：配有4個(gè)10/100/1000BASE-TX口和4個(gè)SFP插槽；并發(fā)連接數(shù)為：220萬(wàn)；MTBF:不少于100000小時(shí)；功能：采用狀態(tài)檢測(cè)技術(shù)；專(zhuān)用安全操作系統(tǒng)TOS(提供國(guó)家版權(quán)局證書(shū)),支持路由模式、交換模式、混合模式、虛擬線(xiàn)模式支持靜態(tài)路由、策略路由、RIP、OSPF、BGP等動(dòng)態(tài)路由以及組播路由協(xié)議(截圖證明7國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目生成樹(shù)協(xié)議；支持加權(quán)的路由均衡方式(WCMP),能夠根據(jù)預(yù)設(shè)探測(cè)條件進(jìn)行鏈路的切換，具有端口鏡像，智能選路，端口的Trunk接口對(duì)接，能進(jìn)行802.1Q、ISL的封裝和解封；支持對(duì)物理端口的聚合，不對(duì)每個(gè)聚合組的端口數(shù)做限制，提高聚合組的配置靈活性，且支持至少10種以上不同的負(fù)載算法：支持手動(dòng)添加靜態(tài)ARP功能；支持管理員登錄通過(guò)“用戶(hù)名+口令+圖形認(rèn)證碼”方式認(rèn)證進(jìn)行登錄管管理員帳號(hào)登錄具有防暴力破解機(jī)制；支持管理員口令復(fù)雜度設(shè)置，要求新修改的口令不能同舊口令一致，且密碼不允許包含管理員相關(guān)信息(特別是帳戶(hù)名、手機(jī)號(hào)、郵箱等),管理員密碼復(fù)雜程序要求能夠含大字字母、小寫(xiě)字母、數(shù)字、特殊字符同時(shí)在內(nèi)，且需要有口令長(zhǎng)度限制，最大可設(shè)置64個(gè)字符；支持使用一次性口令認(rèn)證(OTP)、本地認(rèn)證、數(shù)字證書(shū)(CA)認(rèn)證等常用的安全認(rèn)證方式，且支持使用第三方認(rèn)證，如RADIUS、TACACS/TACACS+、LDAP、域認(rèn)證等安全認(rèn)證方式；支持對(duì)單獨(dú)的管理員或組進(jìn)行有效期限定及登錄IP地址的限制。能進(jìn)行ISL的封裝和解封裝支持TOPSEC聯(lián)動(dòng)協(xié)議，可與其他安全產(chǎn)品聯(lián)動(dòng)；7:VPN設(shè)備序號(hào)設(shè)備名稱(chēng)參數(shù)要求1備產(chǎn)品型號(hào)：深信服VPN-2050防火墻吞吐量：150Mbps最大并發(fā)會(huì)話(huà)數(shù)：350000SSL-VPN加密速度：100Mbps并發(fā)SSL用戶(hù)數(shù)：300每秒新建用戶(hù)數(shù)：60IPSec-VPN加密速度：75MbpsIPSec-VPN隧道數(shù)：3000網(wǎng)絡(luò)接口：4個(gè)千兆電口。IU機(jī)架式8國(guó)元保險(xiǎn)虛擬資源計(jì)算中心建設(shè)項(xiàng)目序號(hào)設(shè)備名稱(chēng)參數(shù)要求1負(fù)載均衡設(shè)備產(chǎn)品型號(hào)：F5BIG-IPLT