教育數(shù)字化轉(zhuǎn)型基礎(chǔ)算力支撐平臺建設(shè)需求

教育數(shù)字化轉(zhuǎn)型基礎(chǔ)算力支撐平臺建設(shè)需求1、項目概況隨著學(xué)校近年來教學(xué)科研、智慧校園公共服務(wù)需求不斷的增長，數(shù)據(jù)中心現(xiàn)有的虛擬化服務(wù)器、存儲等容量、性能和擴展性已經(jīng)不能滿足學(xué)校日益增長的業(yè)務(wù)需求，售后維護成本也越來越高?，F(xiàn)有虛擬化架構(gòu)還缺乏虛擬機資產(chǎn)采集能力、威脅入侵檢測及安全防護能力、資源池內(nèi)部各業(yè)務(wù)流量可視化能力、對資源池內(nèi)部東西向流量的精細化策略管控、對資源池中應(yīng)用的操作審計能力?；诒敬雾椖恳?guī)劃，現(xiàn)擬采購一套超融合平臺用于支撐智慧校園建設(shè)，該超融合平臺需要包含軟件和硬件，應(yīng)具備計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化以及整體融合管理的能力。項目同時還將采用Gartner提出的CWPP理念“以工作負載為中心的安全產(chǎn)品，滿足超融合平臺基礎(chǔ)架構(gòu)中服務(wù)器工作負載的獨特保護要求”，來搭建學(xué)院主機安全防護體系。2、建設(shè)目標(biāo)或?qū)崿F(xiàn)功能本項目目的在于為學(xué)校提供一套穩(wěn)定、高效的超融合平臺和主機安全防護體系。建設(shè)一套穩(wěn)定的不少于20個節(jié)點的超融合平臺，硬件節(jié)點采用X86架構(gòu)，在單元節(jié)點中融入軟件虛擬化技術(shù)（包括計算、網(wǎng)絡(luò)、存儲等虛擬化），每一套單元節(jié)點可以通過網(wǎng)絡(luò)聚合起來，實現(xiàn)模塊化的無縫橫向擴展，構(gòu)建統(tǒng)一的資源池。資源池的總資源不少于以下標(biāo)準(zhǔn)：CPU960核，內(nèi)存10TB，3520TB裸磁盤容量。投標(biāo)方應(yīng)保證所有節(jié)點均可做計算存儲，控制節(jié)點復(fù)用這些計算存儲節(jié)點，單節(jié)點配置不低于下述項目技術(shù)要求內(nèi)的服務(wù)器的配置要求。本次項目采用國產(chǎn)超融合平臺進行升級替換，現(xiàn)在Vmware平臺虛擬機，需逐步完成至新建國產(chǎn)超融合平臺的遷移。為減少虛擬機遷移帶來的業(yè)務(wù)影響，要求新建超融合平臺提供Vmware虛擬機的在線遷移能力。本次項目中主機安全系統(tǒng)共分為端+云+控制臺三部分，提供包含安全體檢、資產(chǎn)管理、漏洞風(fēng)險、入侵檢測、安全監(jiān)控、安全防護、合規(guī)基線等功能，解決超融合平臺中可能遇到的安全及管理問題。3、需求內(nèi)容3.1、需求清單序號物品名稱規(guī)格要求數(shù)量單位1前置算力服務(wù)器機型：4U機架式服務(wù)器。CPU：性能不低于CPU_5318Y_Xeon_2.1GHz_24C_165W*2。其它：高性能raid卡、冗余電源、標(biāo)準(zhǔn)導(dǎo)軌若干?！揪S?！侩p路三年7×24×4H金牌維保?！旧霞芊?wù)】4U服務(wù)器硬件安裝服務(wù)。10臺2高密存儲服務(wù)器機型：4U機架式服務(wù)器。CPU：性能不低于CPU_5318Y_Xeon_2.1GHz_24C_165W*2。其它：高性能raid卡、冗余電源、標(biāo)準(zhǔn)導(dǎo)軌若干。10臺3超融合支撐平臺1、服務(wù)器虛擬化系統(tǒng)高級版（以每物理CPU為1個授權(quán)），授權(quán)包含1顆CPU授權(quán)；包含對虛擬機全生命周期管理、集群HA、虛擬機備份、雙活存儲池等功能。2、分布式存儲系統(tǒng)（以每物理CPU為1個授權(quán)），授權(quán)包含1顆CPU授權(quán)：包含塊存儲、多副本、數(shù)據(jù)本地化、機架感知等功能。3、網(wǎng)絡(luò)虛擬化系統(tǒng)（以每物理CPU為1個授權(quán)），授權(quán)包含1顆CPU授權(quán)；包含vLAN、VxLAN、安全組、虛擬路由器、虛擬防火墻、DHCP等功能。40套4業(yè)務(wù)&存儲交換機48個10GbpsSFP+光纖接口和6個40GQSFP+光纖接口；配置48個萬兆多模模塊，2個40GBASE-SR4QSFP28光模塊。2臺5主機入侵監(jiān)測及安全管理系統(tǒng)平臺部署服務(wù)器由客戶提供，包含基本功能模塊：安全體檢、資產(chǎn)管理、漏洞風(fēng)險、安全監(jiān)控、入侵威脅、合規(guī)基線、安全防護、威脅情報（本地情報），平臺維護及升級服務(wù)期三年（費用已包含在總報價中，不另計費）。1套6主機增容授權(quán)主機增容授權(quán)。300個7主機自適應(yīng)微隔離平臺可視化視圖、可視化自適應(yīng)隔離策略管理、工作負載管理、分組及標(biāo)簽管理、訪問日志分析、策略告警分析、微隔離輕量Agent數(shù)量300個，平臺維護及升級服務(wù)期三年（費用已包含在總報價中，不另計費）。1套8微隔離輕量Agent（按Agent數(shù)量計費）網(wǎng)絡(luò)訪問關(guān)系采集、網(wǎng)絡(luò)訪問日志采集、執(zhí)行隔離策略單元。300個3.2、設(shè)備相關(guān)技術(shù)要求表（1）前置算力服務(wù)器序號指標(biāo)分類一級指標(biāo)二級指標(biāo)指標(biāo)要求1產(chǎn)品規(guī)格*CPU規(guī)格*CPU信息CPU信息：配置≥2顆X86處理器，每顆處理器≥24核，≥48線程，≥2.1Ghz主頻，支持AVX512指令集。2產(chǎn)品規(guī)格*主板規(guī)格*主板支持的CPU和內(nèi)存情況服務(wù)器主板應(yīng)支撐不少于2顆CPU和32個DDR4內(nèi)存槽位。3產(chǎn)品規(guī)格*主板內(nèi)存槽數(shù)量非板載內(nèi)存的可擴展插槽數(shù)量應(yīng)不少于32個。4產(chǎn)品規(guī)格*主板存儲接口至少支持SATA、SAS、M.2、U.2等存儲接口中的1種。5產(chǎn)品規(guī)格*PCIe插槽接口符合PCIe4.0或以上的高速串行計算機擴展總線標(biāo)準(zhǔn)，PCIe的接口速率與位寬需保證向下兼容。6產(chǎn)品規(guī)格*主板PCIe插槽數(shù)量及規(guī)格a)高度大于44.45mm雙路或以上服務(wù)器PCIe插槽或接口應(yīng)不少于5個；PCIe標(biāo)準(zhǔn)插槽最大可擴展≥13個；

b)單路服務(wù)器PCIe插槽或接口應(yīng)不少于4個，可通過擴展卡進行插槽擴展。7產(chǎn)品規(guī)格*內(nèi)存規(guī)格*內(nèi)存數(shù)量≥12。8產(chǎn)品規(guī)格*內(nèi)存規(guī)格≥DDR464GB內(nèi)存。9產(chǎn)品規(guī)格*內(nèi)存通道支持多個內(nèi)存接口通道，每個通道可支持1DPC或2DPC，當(dāng)支持2DPC時，印制電路板上應(yīng)具備插槽的序號標(biāo)識，具體通道數(shù)應(yīng)在隨機文件中明確。10產(chǎn)品規(guī)格存儲規(guī)格*硬磁盤實配容量服務(wù)器產(chǎn)品至少要配備一款存儲設(shè)備。

a)本次配備SATA硬磁盤，實配SATA硬磁盤單盤可用容量應(yīng)不小于8TB。

b)本次配備固態(tài)盤，實配固態(tài)硬盤系統(tǒng)盤單盤可用容量應(yīng)不小于240GB，實配固態(tài)硬盤緩存盤單盤可用容量應(yīng)不小于7.68TBNVMeSSD。11產(chǎn)品規(guī)格*硬盤實配數(shù)量a)配備硬磁盤，服務(wù)器提供的實配SATA硬磁盤數(shù)量應(yīng)不小于14塊，可實現(xiàn)互為備份；

b)配備固態(tài)盤，實配固態(tài)硬盤系統(tǒng)盤數(shù)應(yīng)不小于2塊，固態(tài)硬盤緩存盤數(shù)量應(yīng)不小于2塊。12產(chǎn)品規(guī)格*硬盤插槽數(shù)量及規(guī)格a)支持2.5英寸、3.5英寸硬磁盤；

b)機箱高度為88.9mm的服務(wù)器可支持的硬盤數(shù)量應(yīng)不少于8塊，機箱高度為44.45mm的服務(wù)器可支持的硬盤數(shù)量應(yīng)不少于4塊。

c)存儲型服務(wù)器可支持硬盤數(shù)量應(yīng)不少于24塊。13產(chǎn)品規(guī)格*網(wǎng)絡(luò)規(guī)格*網(wǎng)口速率和數(shù)量配備網(wǎng)口數(shù)量不少于1個，且網(wǎng)口速率不少于1GE.其中1GE千兆電口網(wǎng)口應(yīng)不少于4個，10GE萬兆光口網(wǎng)口應(yīng)不少于4個（含光模塊）。14產(chǎn)品規(guī)格*外部接口規(guī)格*顯示接口顯示接口類型應(yīng)不少于1種，如：VGA、DP、HDMI等。15產(chǎn)品規(guī)格*USB接口配備USB接口，如USB2.0、USB3.0等。16產(chǎn)品規(guī)格電源規(guī)格*電源模塊數(shù)量≥2。17產(chǎn)品規(guī)格*電源功率電源模塊功率應(yīng)有一定冗余，滿足處理器滿載時的需求。18產(chǎn)品規(guī)格*整機規(guī)格*外觀和結(jié)構(gòu)a)服務(wù)器的零部件應(yīng)緊固無松動，可插拔部件應(yīng)可靠連接，開關(guān)、按鈕和其它控制部件應(yīng)靈活可靠，布局應(yīng)方便使用；

b)產(chǎn)品表面不應(yīng)有明顯的凹痕、劃傷、裂縫、變形和污染等。表面涂層均勻，不應(yīng)起泡、龜裂、脫落和磨損，金屬零部件無銹蝕及其它機械損傷；

c)產(chǎn)品表面說明功能的文字、符號和標(biāo)志應(yīng)清晰、端正且牢固；

d)應(yīng)在服務(wù)器的顯著位置提供運行狀態(tài)的指示功能，并在隨機文件中明確具體含義；

e)機架、機箱的尺寸應(yīng)符合通用機柜的安裝要求，插入總線插座的電路板接口外形尺寸應(yīng)符合有關(guān)總線標(biāo)準(zhǔn)的規(guī)定，將機箱固定在機柜上，機箱底面最大下垂變形不得干涉相鄰機體；

f)高密度服務(wù)器應(yīng)給出CPU個數(shù)與機柜高度；

g)服務(wù)器尺寸具體要求在隨機文件中明確19產(chǎn)品規(guī)格*尺寸（高×寬×深）服務(wù)器機箱高度≥4U；

設(shè)計應(yīng)遵循標(biāo)準(zhǔn)化、系列化的要求；

機箱的內(nèi)部結(jié)構(gòu)符合通用部件的安裝需要。20產(chǎn)品規(guī)格*環(huán)境適應(yīng)性氣候環(huán)境適應(yīng)性應(yīng)符合GB/T9813.3的有關(guān)規(guī)定，工作溫度10~35℃,貯存運輸溫度-40～55℃；

工作相對濕度35%～80%，貯存運輸相對濕度20％～93%（40℃)；

大氣壓86～106kPa。21產(chǎn)品規(guī)格*機械環(huán)境適應(yīng)性機械環(huán)境適應(yīng)性應(yīng)符合GB/T9813.3的有關(guān)規(guī)定。22產(chǎn)品規(guī)格*噪聲符合GB/T9813.3的有關(guān)規(guī)定，在產(chǎn)品說明中給出具體測試值，塔式服務(wù)器噪聲在空閑狀態(tài)下不大于50dB。23產(chǎn)品規(guī)格機柜規(guī)格*機柜尺寸已有機柜，不需要供應(yīng)商提供。24功能要求*主板功能*主板外部接口種類支持USB、顯示、管理等接口，如：VGA、DP、HDMI、USB3.0、PS/2接口、BMC管理端口。25功能要求*網(wǎng)絡(luò)功能*網(wǎng)絡(luò)功能支持網(wǎng)絡(luò)連接、網(wǎng)絡(luò)訪問、數(shù)據(jù)交換和網(wǎng)絡(luò)管控功能。26功能要求*CPU功能*計算處理支持通用計算及虛擬化功能。處理器需集成整型計算單元、浮點計算單元、內(nèi)存控制器、I/O模塊等，處理器與存儲部件、網(wǎng)絡(luò)部件、I/O部件等組成計算系統(tǒng)，提供數(shù)據(jù)處理、網(wǎng)絡(luò)接入等計算相關(guān)功能。27功能要求*電源功能*電源熱插拔整機電源模塊應(yīng)具備熱插拔功能。28功能要求*電源過流保護支持過流及短路保護的功能。29功能要求*整機功能*散熱方式支持風(fēng)冷或液冷等散熱方式。30功能要求*管理系統(tǒng)功能*BMC固件

基礎(chǔ)功能1)支持DHCP設(shè)置網(wǎng)絡(luò)功能；

2)支持靜態(tài)IP設(shè)置網(wǎng)絡(luò)功能；

3)支持設(shè)備日志記錄，包括但不限于登錄日志、操作日志和告警日志等功能；

4)支持日志信息導(dǎo)出和記錄刪除功能；

5)支持通過管理接口向外輸出準(zhǔn)確的告警信息功能；

6)設(shè)備的BMC管理軟件應(yīng)能夠按告警的嚴(yán)重程度進行區(qū)分；

7)支持IPMI2.0、SNMP或Redfish等接口功能；

8)支持鍵盤、鼠標(biāo)和視頻的重定向、文本控制臺的重定向、遠程虛擬媒體、高可靠的硬件監(jiān)控和管理功能；

9)支持基于網(wǎng)絡(luò)開啟、關(guān)閉和重啟設(shè)備的功能，并查詢當(dāng)前設(shè)備開機運行狀態(tài)；

10)支持故障提示功能，并可通過接口讀取服務(wù)器故障信息；

11)支持基于網(wǎng)絡(luò)的固件更新功能，包括BMC和BIOS等；

12)支持基于網(wǎng)絡(luò)安裝操作系統(tǒng)的功能，并可通過網(wǎng)絡(luò)控制臺訪問設(shè)備；

13)支持通過本地的硬盤或光驅(qū)等存儲設(shè)備，基于網(wǎng)絡(luò)完成設(shè)備的操作系統(tǒng)安裝功能；

14)支持通過瀏覽器打開管理界面并登錄功能；

15)支持設(shè)置口令策略功能；

16)支持訪問權(quán)限設(shè)置功能，并通過日志記錄訪問事件；

17)支持對出廠默認的用戶名及口令進行安全保護功能，并提供默認口令修改提示；

18)支持讀取設(shè)備主板的工作環(huán)境溫度功能；

19)支持讀取服務(wù)器CPU等核心器件的溫度功能；

20)支持通過外部管理工具進行BMC參數(shù)設(shè)置的功能，并可基于網(wǎng)絡(luò)通過外部管理工具對BMC進行管理；

21)應(yīng)支持固件版本查詢、固件升級；

22)支持基于網(wǎng)絡(luò)實現(xiàn)開關(guān)機和復(fù)位控制的功能；

23)BMC啟動時間應(yīng)不超過180s，實現(xiàn)功能包括網(wǎng)絡(luò)、IPMI、散熱、傳感器服務(wù)可用；

24)支持BMC固件設(shè)置的恢復(fù)出廠功能；31功能要求*BIOS固件基礎(chǔ)功能a）支持查看固件版本、內(nèi)存信息、主板信息、處理器信息和系統(tǒng)時間信息功能；

b）支持上電初始化界面顯示CPU信息、內(nèi)存信息、固件版本和部分快捷鍵信息功能；

c）支持設(shè)置界面中英文顯示切換功能；

d）支持查看PCIe設(shè)備信息，SATA設(shè)備信息功能；

e）支持操作系統(tǒng)安裝和引導(dǎo)功能，應(yīng)并向操作系統(tǒng)提供計算機主板信息和服務(wù)接口；

f）支持設(shè)置啟動順序，并按照設(shè)置的啟動順序啟動功能；

g）支持安全啟動功能；

h）支持設(shè)置口令、修改口令、驗證口令功能；

i）支持板載顯示控制或獨立顯卡的顯示控制功能；

j）支持RAID識別和啟動功能；

k）支持串口重定向功能；

l）支持固件更新功能；

m）支持BIOS固件設(shè)置的恢復(fù)出廠功能；

n）支持網(wǎng)絡(luò)引導(dǎo)啟用和關(guān)閉功能；32功能要求*遠程控制支持遠程關(guān)機和重新啟動功能。33功能要求*操作系統(tǒng)及驅(qū)動功

能*操作系統(tǒng)及驅(qū)動的升級支持通過網(wǎng)絡(luò)、閃存盤對操作系統(tǒng)、驅(qū)動進行升級。34功能要求*中文信息處理功能*中文信息處理符合GB18030的有關(guān)規(guī)定。35安全要求*固件安全要求*故障檢測支持故障檢測功能，可以檢測到具體的FRU（內(nèi)存、硬盤等）的故障并發(fā)出告警。36安全要求*系統(tǒng)安全要求*弱口令字典檢查支持弱口令字典檢查功能，出現(xiàn)在弱口令字典中的字符串不能被設(shè)置為用戶口令。37安全要求*白名單訪問控制支持基于時間、IP或MAC白名單訪問控制。38安全要求*二次鑒別支持二次鑒別功能。對于用戶配置、權(quán)限配置、公鑰導(dǎo)入等重要的管理操作，已登錄用戶應(yīng)通過二次鑒別后，才能執(zhí)行操作。39安全要求*密碼證書安全加密存儲支持對帶外管理系統(tǒng)中的用戶口令和證書等敏感信息進行加密存儲，禁止使用私有的和業(yè)界已知不安全的密碼算法。40安全要求*敏感信息安全加密傳輸支持使用安全的傳輸加密協(xié)議（如SSH或HTTPS等）傳輸用戶的敏感信息。41安全要求*信息安全要求*研發(fā)過程安全供應(yīng)商承諾，生產(chǎn)商已建立從需求、設(shè)計、開發(fā)、測試、維護端到端的開發(fā)流程管理機制，輸出和保存開發(fā)流程中每個階段的產(chǎn)品需求清單、設(shè)計文檔、開發(fā)文檔、測試記錄等材料，保證各個流程可追溯。42安全要求*物理安全*物理安全安全要求應(yīng)符合GB4943.1的規(guī)定。43性能要求*CPU性能*CPU主頻≥2.1GHz。44性能要求*單CPU核數(shù)≥24。45性能要求*單CPU末級緩存容量≥36MB。46性能要求內(nèi)存性能*內(nèi)存速率≥3200MT/s。47性能要求*電源能耗*電源能耗符合GB/T9813.3的有關(guān)規(guī)定。48兼容要求*部件兼容性要求*內(nèi)存兼容性適配3種及以上廠商的內(nèi)存產(chǎn)品，且均不低于產(chǎn)品支持的內(nèi)存規(guī)格。49兼容要求*固態(tài)存儲兼容性適配3種或以上廠商的固態(tài)存儲產(chǎn)品，且均不低于產(chǎn)品支持的固態(tài)存儲設(shè)備規(guī)格。50兼容要求*網(wǎng)卡兼容性網(wǎng)卡應(yīng)適配兩種或以上廠商產(chǎn)品。51兼容要求*功能卡兼容性內(nèi)置或適配符合PCIe的功能卡，如：網(wǎng)絡(luò)功能卡、存儲功能卡及圖形顯示功能卡。52兼容要求*外設(shè)兼容性*外設(shè)兼容性兼容多種主流生產(chǎn)商的外部設(shè)備，包括顯示器、鍵盤、鼠標(biāo)、閃存盤、移動硬盤、USB光驅(qū)及KVM等，要求使用不同廠商的外部設(shè)備時，系統(tǒng)均能正常識別和安裝驅(qū)動。53兼容要求*軟件兼容性*數(shù)據(jù)庫兼容兼容3個及以上廠商的數(shù)據(jù)庫產(chǎn)品。54兼容要求*中間件兼容兼容3個及以上廠商的中間件產(chǎn)品。55兼容要求*平臺軟件兼容兼容3個及以上廠商的大數(shù)據(jù)平臺。56可靠性要求*整機可靠性要求*整機可靠性m1值（MTBF的不可接受值）不得低于30000h。57可靠性要求*風(fēng)扇可靠性風(fēng)扇壽命應(yīng)不低于40000h。58可靠性要求*部件可靠性支持硬盤、電源、風(fēng)扇熱插拔(內(nèi)置風(fēng)扇除外)。59包裝及運輸要求*包裝及運輸要求*標(biāo)志、包裝、運輸和貯存符合GB/T9813.3和商品包裝采購需求標(biāo)準(zhǔn)的相關(guān)規(guī)定。60服務(wù)要求*服務(wù)響應(yīng)*服務(wù)響應(yīng)a)提供電話、電子郵件、遠程連接等多種形式服務(wù)；

b)提供同城4h、異地12h技術(shù)響應(yīng)服務(wù)，2個工作日解決問題，對于未能解決的問題和故障應(yīng)提供可行的升級方案，并提供周轉(zhuǎn)設(shè)備；

c)建立全國技術(shù)服務(wù)體系和服務(wù)團體，符合專業(yè)服務(wù)體系標(biāo)準(zhǔn)要求，提供原廠中文服務(wù)；

d)服務(wù)周期內(nèi)提供產(chǎn)品的維修、換件和升級服務(wù)。61服務(wù)要求*培訓(xùn)服務(wù)供應(yīng)商提供培訓(xùn)材料、產(chǎn)品手冊、培訓(xùn)視頻等培訓(xùn)相關(guān)內(nèi)容。62服務(wù)要求*服務(wù)周期*服務(wù)周期a)產(chǎn)品免費服務(wù)周期（含換件和維修）應(yīng)不小于3年；

b)設(shè)備停產(chǎn)后繼續(xù)提供質(zhì)量保障服務(wù)（含備品備件），服務(wù)終止時間與最后一批設(shè)備交付時間間隔不低于6年；

c)產(chǎn)品停止服務(wù)時間應(yīng)提前1年告知客戶；

d)產(chǎn)品發(fā)布日期需在隨機文件中明確。63服務(wù)要求*服務(wù)工具要求*工具要求供應(yīng)商提供設(shè)置服務(wù)器硬件、輔助操作系統(tǒng)安裝等功能的輔助工具和管理軟件。且隨附軟件應(yīng)具有合法授權(quán)或版權(quán)。64服務(wù)要求*驅(qū)動安裝升級指引供應(yīng)商提供出廠安裝的配件所需的驅(qū)動程序，形式包括但不限于驅(qū)動光盤、驅(qū)動下載鏈接等。其他配件應(yīng)提供指引。65服務(wù)要求*管理軟件具備資源管理、系統(tǒng)管理、性能監(jiān)控、健康監(jiān)控、基于網(wǎng)絡(luò)控制、告警設(shè)置功能；66服務(wù)要求*增值服務(wù)*廠家升級產(chǎn)品軟件與擴容服務(wù)供應(yīng)商提供原廠級的部件/軟件產(chǎn)品升級和擴容能力。67服務(wù)要求*提供上門服務(wù)供應(yīng)商具備提供上門服務(wù)的能力(可收費)，可提供接到故障電話后4小時內(nèi)帶備品備件上門的服務(wù)。68供保要求*供應(yīng)鏈質(zhì)量*抗干擾性當(dāng)產(chǎn)品部件出現(xiàn)供應(yīng)風(fēng)險時，應(yīng)通知客戶并提供風(fēng)險應(yīng)對方案確保產(chǎn)品的服務(wù)保障，必要時應(yīng)停止相關(guān)受影響產(chǎn)品的銷售。69供保要求*供應(yīng)能力證明供應(yīng)商提供供應(yīng)鏈穩(wěn)定承諾書，生產(chǎn)商需通過ISO28000供應(yīng)鏈安全管理體系認證，確保產(chǎn)品的部件在產(chǎn)品服務(wù)周期內(nèi)穩(wěn)定供貨。（2）高密存儲服務(wù)器序號指標(biāo)分類一級指標(biāo)二級指標(biāo)指標(biāo)要求1產(chǎn)品規(guī)格*CPU規(guī)格*CPU信息CPU信息：配置≥2顆X86處理器，每顆處理器≥24核，≥48線程，≥2.1Ghz主頻，支持AVX512指令集。2產(chǎn)品規(guī)格*主板規(guī)格*主板支持的CPU和內(nèi)存情況服務(wù)器主板應(yīng)支持不少于2顆CPU和32個DDR4內(nèi)存槽位。3產(chǎn)品規(guī)格*主板內(nèi)存槽數(shù)量非板載內(nèi)存的可擴展插槽數(shù)量應(yīng)不少于32個。4產(chǎn)品規(guī)格*主板存儲接口至少支持SATA、SAS、M.2、U.2等存儲接口中的1種。5產(chǎn)品規(guī)格*PCIe插槽接口符合PCIe4.0或以上的高速串行計算機擴展總線標(biāo)準(zhǔn)，PCIe的接口速率與位寬需保證向下兼容。6產(chǎn)品規(guī)格*主板PCIe插槽數(shù)量及規(guī)格a)高度大于44.45mm雙路或以上服務(wù)器PCIe插槽或接口應(yīng)不少于5個；PCIe標(biāo)準(zhǔn)插槽最大可擴展≥13個；

b)單路服務(wù)器PCIe插槽或接口應(yīng)不少于4個，可通過擴展卡進行插槽擴展。7產(chǎn)品規(guī)格*內(nèi)存規(guī)格*內(nèi)存數(shù)量≥4。8產(chǎn)品規(guī)格*內(nèi)存規(guī)格≥DDR464GB內(nèi)存。9產(chǎn)品規(guī)格*內(nèi)存通道支持多個內(nèi)存接口通道，每個通道可支持1DPC或2DPC，當(dāng)支持2DPC時，印制電路板上應(yīng)具備插槽的序號標(biāo)識，具體通道數(shù)應(yīng)在隨機文件中明確。10產(chǎn)品規(guī)格存儲規(guī)格*硬磁盤實配容量服務(wù)器產(chǎn)品至少要配備一款存儲設(shè)備。

a)本次配備SATA硬磁盤，實配SATA硬磁盤單盤可用容量應(yīng)不小于8TB。

b)本次配備固態(tài)盤，實配固態(tài)硬盤系統(tǒng)盤單盤可用容量應(yīng)不小于240GB，實配固態(tài)硬盤緩存盤單盤可用容量應(yīng)不小于7.68TBNVMeSSD。11產(chǎn)品規(guī)格*硬盤實配數(shù)量a)配備硬磁盤，服務(wù)器提供的實配SATA硬磁盤數(shù)量應(yīng)不小于30塊，可實現(xiàn)互為備份；

b)配備固態(tài)盤，實配固態(tài)硬盤系統(tǒng)盤數(shù)應(yīng)不小于2塊，固態(tài)硬盤緩存盤數(shù)量應(yīng)不小于2塊。12產(chǎn)品規(guī)格*硬盤插槽數(shù)量及規(guī)格a)支持2.5英寸、3.5英寸硬磁盤；

b)機箱高度為88.9mm的服務(wù)器可支持的硬盤數(shù)量應(yīng)不少于8塊，機箱高度為44.45mm的服務(wù)器可支持的硬盤數(shù)量應(yīng)不少于4塊；

c)存儲型服務(wù)器可支持硬盤數(shù)量應(yīng)不少于24塊。13產(chǎn)品規(guī)格*網(wǎng)絡(luò)規(guī)格*網(wǎng)口速率和數(shù)量配備網(wǎng)口數(shù)量不少于1個，且網(wǎng)口速率不少于1GE.其中1GE千兆電口網(wǎng)口應(yīng)不少于4個，10GE萬兆光口網(wǎng)口應(yīng)不少于4個（含光模塊）。14產(chǎn)品規(guī)格*外部接口規(guī)格*顯示接口顯示接口類型應(yīng)不少于1種，如：VGA、DP、HDMI等。15產(chǎn)品規(guī)格*USB接口配備USB接口，如USB2.0、USB3.0等。16產(chǎn)品規(guī)格電源規(guī)格*電源模塊數(shù)量≥2。17產(chǎn)品規(guī)格*電源功率電源模塊功率應(yīng)有一定冗余，滿足處理器滿載時的需求。18產(chǎn)品規(guī)格*整機規(guī)格*外觀和結(jié)構(gòu)a)服務(wù)器的零部件應(yīng)緊固無松動，可插拔部件應(yīng)可靠連接，開關(guān)、按鈕和其它控制部件應(yīng)靈活可靠，布局應(yīng)方便使用；

b)產(chǎn)品表面不應(yīng)有明顯的凹痕、劃傷、裂縫、變形和污染等。表面涂層均勻，不應(yīng)起泡、龜裂、脫落和磨損，金屬零部件無銹蝕及其它機械損傷；

c)產(chǎn)品表面說明功能的文字、符號和標(biāo)志應(yīng)清晰、端正且牢固；

d)應(yīng)在服務(wù)器的顯著位置提供運行狀態(tài)的指示功能，并在隨機文件中明確具體含義；

e)機架、機箱的尺寸應(yīng)符合通用機柜的安裝要求，插入總線插座的電路板接口外形尺寸應(yīng)符合有關(guān)總線標(biāo)準(zhǔn)的規(guī)定，將機箱固定在機柜上，機箱底面最大下垂變形不得干涉相鄰機體；

f)高密度服務(wù)器應(yīng)給出CPU個數(shù)與機柜高度；

g)服務(wù)器尺寸具體要求在隨機文件中明確。19產(chǎn)品規(guī)格*尺寸（高×寬×深）服務(wù)器機箱高度≥4U；

設(shè)計應(yīng)遵循標(biāo)準(zhǔn)化、系列化的要求；

機箱的內(nèi)部結(jié)構(gòu)符合通用部件的安裝需要。20產(chǎn)品規(guī)格*環(huán)境適應(yīng)性氣候環(huán)境適應(yīng)性應(yīng)符合GB/T9813.3的有關(guān)規(guī)定，工作溫度10~35℃,貯存運輸溫度-40～55℃；

工作相對濕度35%～80%，貯存運輸相對濕度20％～93%（40℃)；

大氣壓86～106kPa。21產(chǎn)品規(guī)格*機械環(huán)境適應(yīng)性機械環(huán)境適應(yīng)性應(yīng)符合GB/T9813.3的有關(guān)規(guī)定。22產(chǎn)品規(guī)格*噪聲符合GB/T9813.3的有關(guān)規(guī)定，在產(chǎn)品說明中給出具體測試值，塔式服務(wù)器噪聲在空閑狀態(tài)下不大于50dB。23產(chǎn)品規(guī)格機柜規(guī)格*機柜尺寸已有機柜，不需要供應(yīng)商提供。24功能要求*主板功能*主板外部接口種類支持USB、顯示、管理等接口，如：VGA、DP、HDMI、USB3.0、PS/2接口、BMC管理端口。25功能要求*網(wǎng)絡(luò)功能*網(wǎng)絡(luò)功能支持網(wǎng)絡(luò)連接、網(wǎng)絡(luò)訪問、數(shù)據(jù)交換和網(wǎng)絡(luò)管控功能。26功能要求*CPU功能*計算處理支持通用計算及虛擬化功能。處理器需集成整型計算單元、浮點計算單元、內(nèi)存控制器、I/O模塊等，處理器與存儲部件、網(wǎng)絡(luò)部件、I/O部件等組成計算系統(tǒng)，提供數(shù)據(jù)處理、網(wǎng)絡(luò)接入等計算相關(guān)功能。27功能要求*電源功能*電源熱插拔整機電源模塊應(yīng)具備熱插拔功能。28功能要求*電源過流保護支持過流及短路保護的功能。29功能要求*整機功能*散熱方式支持風(fēng)冷或液冷等散熱方式。30功能要求*管理系統(tǒng)功能*BMC固件

基礎(chǔ)功能1)支持DHCP設(shè)置網(wǎng)絡(luò)功能；

2)支持靜態(tài)IP設(shè)置網(wǎng)絡(luò)功能；

3)支持設(shè)備日志記錄，包括但不限于登錄日志、操作日志和告警日志等功能；

4)支持日志信息導(dǎo)出和記錄刪除功能；

5)支持通過管理接口向外輸出準(zhǔn)確的告警信息功能；

6)設(shè)備的BMC管理軟件應(yīng)能夠按告警的嚴(yán)重程度進行區(qū)分；

7)支持IPMI2.0、SNMP或Redfish等接口功能；

8)支持鍵盤、鼠標(biāo)和視頻的重定向、文本控制臺的重定向、遠程虛擬媒體、高可靠的硬件監(jiān)控和管理功能；

9)支持基于網(wǎng)絡(luò)開啟、關(guān)閉和重啟設(shè)備的功能，并查詢當(dāng)前設(shè)備開機運行狀態(tài)；

10)支持故障提示功能，并可通過接口讀取服務(wù)器故障信息；

11)支持基于網(wǎng)絡(luò)的固件更新功能，包括BMC和BIOS等；

12)支持基于網(wǎng)絡(luò)安裝操作系統(tǒng)的功能，并可通過網(wǎng)絡(luò)控制臺訪問設(shè)備；

13)支持通過本地的硬盤或光驅(qū)等存儲設(shè)備，基于網(wǎng)絡(luò)完成設(shè)備的操作系統(tǒng)安裝功能；

14)支持通過瀏覽器打開管理界面并登錄功能；

15)支持設(shè)置口令策略功能；

16)支持訪問權(quán)限設(shè)置功能，并通過日志記錄訪問事件；

17)支持對出廠默認的用戶名及口令進行安全保護功能，并提供默認口令修改提示；

18)支持讀取設(shè)備主板的工作環(huán)境溫度功能；

19)支持讀取服務(wù)器CPU等核心器件的溫度功能；

20)支持通過外部管理工具進行BMC參數(shù)設(shè)置的功能，并可基于網(wǎng)絡(luò)通過外部管理工具對BMC進行管理；

21)應(yīng)支持固件版本查詢、固件升級；

22)支持基于網(wǎng)絡(luò)實現(xiàn)開關(guān)機和復(fù)位控制的功能；

23)BMC啟動時間應(yīng)不超過180s，實現(xiàn)功能包括網(wǎng)絡(luò)、IPMI、散熱、傳感器服務(wù)可用；

24)支持BMC固件設(shè)置的恢復(fù)出廠功能。31功能要求*BIOS固件基礎(chǔ)功能a）支持查看固件版本、內(nèi)存信息、主板信息、處理器信息和系統(tǒng)時間信息功能；

b）支持上電初始化界面顯示CPU信息、內(nèi)存信息、固件版本和部分快捷鍵信息功能；

c）支持設(shè)置界面中英文顯示切換功能；

d）支持查看PCIe設(shè)備信息，SATA設(shè)備信息功能；

e）支持操作系統(tǒng)安裝和引導(dǎo)功能，應(yīng)并向操作系統(tǒng)提供計算機主板信息和服務(wù)接口；

f）支持設(shè)置啟動順序，并按照設(shè)置的啟動順序啟動功能；

g）支持安全啟動功能；

h）支持設(shè)置口令、修改口令、驗證口令功能；

i）支持板載顯示控制或獨立顯卡的顯示控制功能；

j）支持RAID識別和啟動功能；

k）支持串口重定向功能；

l）支持固件更新功能；

m）支持BIOS固件設(shè)置的恢復(fù)出廠功能；

n）支持網(wǎng)絡(luò)引導(dǎo)啟用和關(guān)閉功能。32功能要求*遠程控制支持遠程關(guān)機和重新啟動功能。33功能要求*操作系統(tǒng)及驅(qū)動功

能*操作系統(tǒng)及驅(qū)動的升級支持通過網(wǎng)絡(luò)、閃存盤對操作系統(tǒng)、驅(qū)動進行升級。34功能要求*中文信息處理功能*中文信息處理符合GB18030的有關(guān)規(guī)定。35安全要求*固件安全要求*故障檢測支持故障檢測功能，可以檢測到具體的FRU（內(nèi)存、硬盤等）的故障并發(fā)出告警。36安全要求*系統(tǒng)安全要求*弱口令字典檢查支持弱口令字典檢查功能，出現(xiàn)在弱口令字典中的字符串不能被設(shè)置為用戶口令。37安全要求*白名單訪問控制支持基于時間、IP或MAC白名單訪問控制。38安全要求*二次鑒別支持二次鑒別功能。對于用戶配置、權(quán)限配置、公鑰導(dǎo)入等重要的管理操作，已登錄用戶應(yīng)通過二次鑒別后，才能執(zhí)行操作。39安全要求*密碼證書安全加密存儲支持對帶外管理系統(tǒng)中的用戶口令和證書等敏感信息進行加密存儲，禁止使用私有的和業(yè)界已知不安全的密碼算法。40安全要求*敏感信息安全加密傳輸支持使用安全的傳輸加密協(xié)議（如SSH或HTTPS等）傳輸用戶的敏感信息。41安全要求*信息安全要求*研發(fā)過程安全供應(yīng)商承諾，生產(chǎn)商已建立從需求、設(shè)計、開發(fā)、測試、維護端到端的開發(fā)流程管理機制，輸出和保存開發(fā)流程中每個階段的產(chǎn)品需求清單、設(shè)計文檔、開發(fā)文檔、測試記錄等材料，保證各個流程可追溯。42安全要求*物理安全*物理安全安全要求應(yīng)符合GB4943.1的規(guī)定。43性能要求*CPU性能*CPU主頻≥2.1GHz。44性能要求*單CPU核數(shù)≥24。45性能要求*單CPU末級緩存容量≥36MB。46性能要求內(nèi)存性能*內(nèi)存速率≥3200MT/s。47性能要求*電源能耗*電源能耗符合GB/T9813.3的有關(guān)規(guī)定。48兼容要求*部件兼容性要求*內(nèi)存兼容性適配3種及以上廠商的內(nèi)存產(chǎn)品，且均不低于產(chǎn)品支持的內(nèi)存規(guī)格。49兼容要求*固態(tài)存儲兼容性適配3種或以上廠商的固態(tài)存儲產(chǎn)品，且均不低于產(chǎn)品支持的固態(tài)存儲設(shè)備規(guī)格。50兼容要求*網(wǎng)卡兼容性網(wǎng)卡應(yīng)適配兩種或以上廠商產(chǎn)品。51兼容要求*功能卡兼容性內(nèi)置或適配符合PCIe的功能卡，如：網(wǎng)絡(luò)功能卡、存儲功能卡及圖形顯示功能卡。52兼容要求*外設(shè)兼容性*外設(shè)兼容性兼容多種主流生產(chǎn)商的外部設(shè)備，包括顯示器、鍵盤、鼠標(biāo)、閃存盤、移動硬盤、USB光驅(qū)及KVM等，要求使用不同廠商的外部設(shè)備時，系統(tǒng)均能正常識別和安裝驅(qū)動。53兼容要求*軟件兼容性*數(shù)據(jù)庫兼容兼容3個及以上廠商的數(shù)據(jù)庫產(chǎn)品。54兼容要求*中間件兼容兼容3個及以上廠商的中間件產(chǎn)品55兼容要求*平臺軟件兼容兼容3個及以上廠商的大數(shù)據(jù)平臺。56可靠性要求*整機可靠性要求*整機可靠性m1值（MTBF的不可接受值）不得低于30000h。57可靠性要求*風(fēng)扇可靠性風(fēng)扇壽命應(yīng)不低于40000h。58可靠性要求*部件可靠性支持硬盤、電源、風(fēng)扇熱插拔(內(nèi)置風(fēng)扇除外)。59包裝及運輸要求*包裝及運輸要求*標(biāo)志、包裝、運輸和貯存符合GB/T9813.3和商品包裝采購需求標(biāo)準(zhǔn)的相關(guān)規(guī)定。60服務(wù)要求*服務(wù)響應(yīng)*服務(wù)響應(yīng)a)提供電話、電子郵件、遠程連接等多種形式服務(wù)；

b)提供同城4h、異地12h技術(shù)響應(yīng)服務(wù)，2個工作日解決問題，對于未能解決的問題和故障應(yīng)提供可行的升級方案，并提供周轉(zhuǎn)設(shè)備；

c)建立全國技術(shù)服務(wù)體系和服務(wù)團體，符合專業(yè)服務(wù)體系標(biāo)準(zhǔn)要求，提供原廠中文服務(wù)；

d)服務(wù)周期內(nèi)提供產(chǎn)品的維修、換件和升級服務(wù)。61服務(wù)要求*培訓(xùn)服務(wù)供應(yīng)商提供培訓(xùn)材料、產(chǎn)品手冊、培訓(xùn)視頻等培訓(xùn)相關(guān)內(nèi)容。62服務(wù)要求*服務(wù)周期*服務(wù)周期a)產(chǎn)品免費服務(wù)周期（含換件和維修）應(yīng)不小于3年；

b)設(shè)備停產(chǎn)后繼續(xù)提供質(zhì)量保障服務(wù)（含備品備件），服務(wù)終止時間與最后一批設(shè)備交付時間間隔不低于6年；

c)產(chǎn)品停止服務(wù)時間應(yīng)提前1年告知客戶；

d)產(chǎn)品發(fā)布日期需在隨機文件中明確。63服務(wù)要求*服務(wù)工具要求*工具要求供應(yīng)商提供設(shè)置服務(wù)器硬件、輔助操作系統(tǒng)安裝等功能的輔助工具和管理軟件。且隨附軟件應(yīng)具有合法授權(quán)或版權(quán)。64服務(wù)要求*驅(qū)動安裝升級指引供應(yīng)商提供出廠安裝的配件所需的驅(qū)動程序，形式包括但不限于驅(qū)動光盤、驅(qū)動下載鏈接等。其他配件應(yīng)提供指引。65服務(wù)要求*管理軟件具備資源管理、系統(tǒng)管理、性能監(jiān)控、健康監(jiān)控、基于網(wǎng)絡(luò)控制、告警設(shè)置功能。66服務(wù)要求*增值服務(wù)*廠家升級產(chǎn)品軟件與擴容服務(wù)供應(yīng)商提供原廠級的部件/軟件產(chǎn)品升級和擴容能力。67服務(wù)要求*提供上門服務(wù)供應(yīng)商具備提供上門服務(wù)的能力(可收費)，可提供接到故障電話后4小時內(nèi)帶備品備件上門的服務(wù)。68供保要求*供應(yīng)鏈質(zhì)量*抗干擾性當(dāng)產(chǎn)品部件出現(xiàn)供應(yīng)風(fēng)險時，應(yīng)通知客戶并提供風(fēng)險應(yīng)對方案確保產(chǎn)品的服務(wù)保障，必要時應(yīng)停止相關(guān)受影響產(chǎn)品的銷售。69供保要求*供應(yīng)能力證明供應(yīng)商提供供應(yīng)鏈穩(wěn)定承諾書，生產(chǎn)商需通過ISO28000供應(yīng)鏈安全管理體系認證，確保產(chǎn)品的部件在產(chǎn)品服務(wù)周期內(nèi)穩(wěn)定供貨。（3）超融合支撐平臺序號指標(biāo)項目指標(biāo)要求（一）、總體要求1功能模塊要求超融合系統(tǒng)需提供計算虛擬化、網(wǎng)絡(luò)虛擬化、存儲虛擬化能力。提供虛擬交換機、分布式虛擬路由器、分布式防火墻、虛擬機容災(zāi)備份、持續(xù)數(shù)據(jù)保護、容器等功能模塊，并提供承諾函。2軟件授權(quán)配置與服務(wù)器對應(yīng)的計算虛擬化軟件授權(quán)、存儲虛擬化軟件授權(quán)、網(wǎng)絡(luò)虛擬化軟件授權(quán)。所有超融合節(jié)點不限制虛擬機數(shù)量，不限制虛擬路由器、虛擬交換機、虛擬防火墻數(shù)量，不限制分布式存儲容量，并提供承諾函。3品牌要求要求超融合服務(wù)器、計算虛擬化軟件、存儲虛擬化軟件、網(wǎng)絡(luò)虛擬化軟件為同一品牌且自主研發(fā)。4CDP授權(quán)本次項目需提供500個虛擬機CDP持續(xù)數(shù)據(jù)保護功能授權(quán)，支持將虛擬機恢復(fù)到任意I/O時刻。5容器授權(quán)提供300vCPU計算量的容器云授權(quán)，支持容器與虛擬機使用相同的SDN網(wǎng)絡(luò)、數(shù)據(jù)存儲。6備份要求內(nèi)置備份模塊，無需單獨安裝備份軟件即可實現(xiàn)虛擬機全量、增量、定時備份等功能，內(nèi)置備份功能不限制備份的虛擬機數(shù)量。7遷移工具提供Vmware在線遷移工具，并提供500個vmware虛擬機在線遷移授權(quán)。8維保要求提供超融合系統(tǒng)軟件3年遠程維保服務(wù)。（二）、管理平臺要求9平臺監(jiān)控支持超融合平臺的全面監(jiān)控能力，能夠?qū)Ψ?wù)器節(jié)點的CPU溫度、內(nèi)存使用率、健康狀態(tài)等進行監(jiān)控，實時了解系統(tǒng)IOPS、帶寬、延時監(jiān)控、平均塊大小、資源利用情況等。10運營管理支持虛擬機運營管理，支持在統(tǒng)一監(jiān)控界面顯示虛擬機CPU使用率TOP10、虛擬機內(nèi)存使用率TOP10、物理機CPU使用率、物理機內(nèi)存使用率、平臺存儲性能監(jiān)控、CPU與內(nèi)存超分比監(jiān)控、物理機性能監(jiān)控等。11日志管理支持統(tǒng)一的日志收集和分析平臺，包括平臺操作日志、系統(tǒng)日志等。可調(diào)節(jié)日志查詢周期，操作日志可導(dǎo)出，可用于操作審計。12一鍵巡檢支持在統(tǒng)一圖形界面上一鍵式輸出系統(tǒng)健康巡檢報告，包括CPU、內(nèi)存、HDD、SSD等硬件狀態(tài)、使用率情況，虛擬化平臺，存儲軟件，管理軟件等部件的健康狀態(tài)，便于主動識別潛在的風(fēng)險。13裸機管理為方便對未上虛擬化的服務(wù)器進行統(tǒng)一管理，本次項目應(yīng)提供裸金屬服務(wù)器管理功能，實現(xiàn)虛擬機與裸金屬服務(wù)器的統(tǒng)一管理，支持裸金屬電源管理、ISO掛載、遠程控制臺、查看裸金屬服務(wù)器電源/CPU/內(nèi)存信息等功能，同時，為方便快速部署系統(tǒng)，平臺應(yīng)支持將虛擬機鏡像部署為裸金屬服務(wù)器操作系統(tǒng)。14雙向遷移支持在線雙向跨云遷移功能，在管理界面內(nèi)將源站點的虛擬機不中斷的遷移到目標(biāo)站點平臺內(nèi)，跨云遷移的站點包括但不限于vSphere、投標(biāo)品牌虛擬化平臺等，遷移過程無需手動關(guān)機和重啟操作，本次提供不少于500個跨云雙向在線遷移授權(quán)。15邊緣云管理提供邊緣云管理功能，支持對多個分支的虛擬化站點進行統(tǒng)一管理，支持應(yīng)用跨站點分發(fā)，支持基于GIS技術(shù)的全局站點展示視圖，實時查看各站點資源狀態(tài)。16交換機管理為方便對物理交換機的統(tǒng)一管理和監(jiān)控，本次項目應(yīng)提供物理交換機的納管功能，支持配置物理交換機環(huán)路檢測、端口速率、LLDP功能開關(guān)、端口聚合等，支持查看物理交換機各個端口信號燈狀態(tài)、VLANID、連接狀態(tài)、速率、帶寬利用率、對端連接設(shè)備、光模塊類型和匹配狀態(tài)等信息。17告警監(jiān)控支持常見的虛擬資源和物理資源告警，包括但不限于CPU、內(nèi)存、網(wǎng)卡和硬盤等資源；18支持郵件、短信、釘釘、Teams及webhook等工具接收告警消息。19磁盤格式支持以VMware、Hyper-V、XenSever等國外主流虛擬化平臺磁盤格式，包括但不限于VMDK\VHD\VHDX格式的磁盤鏡像創(chuàng)建虛擬機。（三）、計算虛擬化要求20可維護性虛擬化軟件應(yīng)基于KVM開發(fā)，可維護性好，能夠隨著Linux版本的升級而升級，部署時無需綁定安裝OpenStack相關(guān)組件。21虛機管理提供統(tǒng)一的虛擬機管理界面，在同一界面上提供虛擬機啟動、暫停、恢復(fù)、重啟、關(guān)閉電源、克隆、遷移、備份、快照、克隆為模板、模板導(dǎo)入、修改虛擬機主機名等功能。22嵌套虛擬化支持嵌套虛擬化，超融合系統(tǒng)可靈活支持第三方虛擬化系統(tǒng)，方便運維測試與調(diào)試對接。23GPU組功能支持GPU組功能，支持多塊GPU透傳給一個虛擬機使用，支持vGPU功能，至少支持L40S、H800、A800、A100、A40、A16、RTX4090等GPU設(shè)備。24模板創(chuàng)建可通過模板創(chuàng)建虛擬機時，用戶可指定虛擬機的CPU、內(nèi)存規(guī)格以及主機名、賬戶密碼、虛擬機IP等信息。25虛擬機加速支持大內(nèi)存頁和DPDK加速功能，可在平臺界面配置內(nèi)存頁大小和頁數(shù)，支持虛擬機NUMA感知功能，支持顯示大內(nèi)存頁的使用量和可用內(nèi)存。26遷移控制支持精細化的虛擬機遷移控制和獨享遷移網(wǎng)絡(luò)，可配置虛擬機遷移速度，可指定專用獨享遷移網(wǎng)絡(luò)，隔離遷移網(wǎng)絡(luò)流量與管理網(wǎng)流量，保障用戶業(yè)務(wù)正常運行。27虛擬機組管理支持虛擬機組管理功能，且可設(shè)置虛擬機組內(nèi)虛擬機啟動順序和啟動間隔時間，支持批量修改虛擬機組的參數(shù)。28一鍵啟停虛機支持一鍵開啟和關(guān)閉數(shù)據(jù)中心內(nèi)、集群內(nèi)的所有虛擬機，并可設(shè)置虛擬機跟隨主機啟動策略以及虛擬機啟動優(yōu)先級策略，方便機房搬遷或關(guān)電運維場景使用。29容器管理為滿足日益增長的容器資源需求，要求同一個超融合節(jié)點支持同時運行虛擬機和容器計算資源，非虛擬機內(nèi)嵌套部署容器方式；容器與虛擬機使用相同的SDN網(wǎng)絡(luò)、數(shù)據(jù)存儲。30時間同步支持無NTP、Chrony等時鐘服務(wù)的應(yīng)用場景下，虛擬機業(yè)務(wù)系統(tǒng)定期自動與主機時間同步，以實現(xiàn)虛擬機業(yè)務(wù)系統(tǒng)效便捷的時間配置管理，時間同步周期不高于30分鐘。31設(shè)備管理虛擬機支持添加串口、雙顯卡、USB、看門狗、FPGA、自定義PCI等設(shè)備以適配豐富的應(yīng)用需求，虛擬機添加串口設(shè)備支持以telnet、網(wǎng)絡(luò)客戶端、網(wǎng)絡(luò)服務(wù)端等模式登錄并支持指定telnet端口號。（四）、存儲虛擬化要求32分布式存儲配置分布式存儲軟件，無需購買獨立的共享存儲，即可實現(xiàn)利用每臺服務(wù)器的內(nèi)置硬盤構(gòu)建共享的存儲資源池，支持供伸縮性和高可用性。33備份功能提供無授權(quán)限制的備份功能，支持虛擬機全量備份、CBT備份、增量備份，周期性備份，備份策略可細化到分鐘級。34磁盤監(jiān)控支持顯示SSD物理磁盤磨損度壽命，支持硬盤點燈故障定位。35存儲監(jiān)控支持存儲系統(tǒng)的信息展示、狀態(tài)展示、性能展示（IOPS、吞吐、時延）、負載展示，如CPU使用率、內(nèi)存使用率、存儲使用率、緩存使用率等。36存儲管理支持同時對接本地分布式存儲池和外掛陣列存儲資源池，支持通過ISCSI、iSER、NVMeoverRoCE協(xié)議對接超融合本地分布式存儲池，支持通過ISCSI、iSER、NVMeoverRoCE、FC、FC-NVMe協(xié)議對接外掛陣列存儲資源池。37壞塊掃描支持磁盤壞塊掃描功能，發(fā)現(xiàn)壞塊后主動修復(fù)壞塊區(qū)域數(shù)據(jù)并告警，屏蔽壞快區(qū)域，及時維護分布式存儲數(shù)據(jù)冗余性；當(dāng)壞快數(shù)量過多，系統(tǒng)自動進行壞盤隔離，將用戶數(shù)據(jù)自動遷移到健康的硬盤上。38磁盤漫游支持磁盤漫游功能，同一超融合節(jié)點內(nèi)支持任意個存儲磁盤交換位置，以防止主機維護時的運維人員誤操作。39存儲策略支持自定義存儲策略，包括存儲精簡配置、存儲白名單、自定義條帶大小和條帶數(shù)等。存儲策略的顆粒度可以具體到存儲卷（LUN）、虛擬機磁盤等，支持單虛擬機配置不同存儲策略的虛擬磁盤。40I/O加速虛擬磁盤支持內(nèi)核級I/O加速，將虛擬磁盤的I/O驅(qū)動從用戶態(tài)遷移到內(nèi)核態(tài)，且支持異步I/O加速功能，有效提升磁盤讀寫性能。41SDN提供全局分布式SDN功能，可通過超融合平臺軟件創(chuàng)建虛擬交換機、虛擬路由器、虛擬防火墻、安全組等。42網(wǎng)卡直通支持網(wǎng)卡直通，通過IOMMU技術(shù)，將物理網(wǎng)卡透傳給主機上的某一個虛擬機，該虛擬機獨占該物理網(wǎng)卡，完全擁有物理網(wǎng)卡資源和性能。43網(wǎng)絡(luò)拓撲虛擬網(wǎng)絡(luò)要求具有良好的可維護性，可視化的網(wǎng)絡(luò)拓撲圖顯示，以及拖拉拽進行虛擬機網(wǎng)絡(luò)配置。44智能加速支持分布式SDN智能加速，可卸載分布式SDN網(wǎng)絡(luò)的數(shù)據(jù)平面到硬件網(wǎng)卡，提高網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能并節(jié)省主機資源。45網(wǎng)卡定位提供物理網(wǎng)卡定位功能，支持在管理界面直接點亮損壞網(wǎng)卡，支持主備上行鏈路倒換。46網(wǎng)絡(luò)監(jiān)控支持網(wǎng)絡(luò)sFlow和netFlow功能，可配合第三方流量分析工具進行流量監(jiān)控，支持組播轉(zhuǎn)發(fā)、廣播抑制、DHCP防護等功能，支持本地端口鏡像、本地業(yè)務(wù)網(wǎng)絡(luò)鏡像、遠程端口鏡像等多種端口鏡像模式。47智能引流虛擬網(wǎng)絡(luò)支持智能引流功能，支持根據(jù)引流出/入端口設(shè)置二層引流規(guī)則，且支持不同VPC之間根據(jù)源/目的CIDR設(shè)置三層引流規(guī)則，并支持設(shè)置引流優(yōu)先級。48防火墻提供分布式防火墻功能，可應(yīng)用于業(yè)務(wù)網(wǎng)絡(luò)或分布式NAT網(wǎng)關(guān)，可根據(jù)源\目的IP和端口設(shè)置防火墻規(guī)則，支持TCP/UDP/ICMP或任意協(xié)議；支持配置安全組，根據(jù)虛擬機出\入口的協(xié)議和端口范圍設(shè)置安全組之間或安全組到網(wǎng)段之間的訪問規(guī)則。49路由器提供分布式路由器功能，可關(guān)聯(lián)業(yè)務(wù)子網(wǎng)進行路由通信，可配置分布式NAT網(wǎng)關(guān)和SNAT網(wǎng)絡(luò)轉(zhuǎn)換地址進行外部通信；支持分布式NAT網(wǎng)關(guān)功能，NAT地址可綁定虛擬機的虛擬網(wǎng)卡，外部流量通過該地址訪問虛擬機。（4）業(yè)務(wù)網(wǎng)絡(luò)交換機部分序號指標(biāo)項目指標(biāo)要求1端口數(shù)量≥48個10GbpsSFP+端口，≥6個QSFP+端口（支持作為40G或拆分為10G端口使用），≥1*10/100/1000M電口，≥1個USB口。2性能交換容量≥4Tbps,三層包轉(zhuǎn)發(fā)率≥1200Mpps。3國產(chǎn)化采用國產(chǎn)自主可控交換芯片。4低延時轉(zhuǎn)發(fā)延時不大于800ns。5虛擬化支持兩臺設(shè)備非堆疊且非虛擬成一臺設(shè)備情況下的跨機箱端口捆綁技術(shù)M-LAG。6二層功能MAC地址≥128K，VLAN≥4K，支持STP/RSTP/MSTP，支持LACP，支持流鏡像、遠程端口鏡像，支持Jumbo≥9K。7三層功能IPv4：支持靜態(tài)路由，RIPv1&v2，OSPF，BGP，ECMP，ECMPself-healing，IPv6：支持靜態(tài)路由，OSPFv3，RIPng，BGPv6，ICMPv6，NDP，PMTU。8可靠性電源插槽≥2，風(fēng)扇數(shù)量≥4（2+2），支持802.3az，采用嚴(yán)格前后風(fēng)向散熱。9配置要求配置2+2冗余風(fēng)扇，冗余電源，48個萬兆多模光模塊；配置2個40G多模光模塊，一條40GAOC一體化光纜7M（帶光模塊）。(5)主機入侵監(jiān)測及安全管理系統(tǒng)1Agent管理需提供≥300臺主機的授權(quán)數(shù)量。通過發(fā)現(xiàn)的未安裝的主機進行批量客戶端安裝部署。支持在服務(wù)端設(shè)置密碼，防止惡意卸載agent。支持對agent進行灰度更新發(fā)布，并指定時間，指定用戶，指定版本進行Agent更新?？上拗艫gentCPU資源使用率，支持自定義限速閾值設(shè)定。支持根據(jù)不同業(yè)務(wù)組對agent分別設(shè)置熔斷和降級閾值。支持管理服務(wù)端對Agent日志文件數(shù)量和大小限制進行設(shè)置和修改，包括日志文件大小和備份文件數(shù)量。2資產(chǎn)清點支持以圖標(biāo)形式，柱狀圖、餅狀圖、趨勢圖等展示各類資產(chǎn)的數(shù)量和變化。支持根據(jù)關(guān)鍵字進行資產(chǎn)全文搜索，檢索出與關(guān)鍵字相匹配的資產(chǎn)名稱及類型。3漏洞風(fēng)險支持檢測系統(tǒng)漏洞（Windows漏洞及Linux系統(tǒng)漏洞）、軟件應(yīng)用漏洞、弱口令（操作系統(tǒng)弱口令、數(shù)據(jù)庫弱口令等）、高危賬號（高權(quán)限賬號、空密碼賬號、用戶名和密碼相同的賬號）、配置缺陷（操作系統(tǒng)配置缺陷、Web容器配置缺陷、數(shù)據(jù)庫配置缺陷等）等，可對windows操作系統(tǒng)漏洞一鍵修復(fù)。支持對window和linux系統(tǒng)漏洞進行檢測，并展示包括補丁的修復(fù)建議、修復(fù)命令、修復(fù)影響，并提供各維度的補丁風(fēng)險特征：存在exp、遠程利用、本地提權(quán)，以及相關(guān)的CVE編號。支持常見CMS網(wǎng)站漏洞檢測，支持驗證和修復(fù)，支持4種類型Wordpress、Discuz、phpmyadmin、DedeCMS漏洞檢測及修復(fù)。4入侵檢測支持識別并處置的入侵威脅事件包括：病毒木馬、網(wǎng)頁后門、反彈shell、異常賬號、日志異常刪除、異常登錄、異常進程、本地提權(quán)、網(wǎng)絡(luò)蜜罐誘捕、內(nèi)存馬檢測、系統(tǒng)命令校驗、進程監(jiān)控、異常shell命令、文件和賬號異常操作、文件蜜罐、后門監(jiān)測、異常外聯(lián)等行為檢測。支持靜態(tài)掃描和動態(tài)實時檢測兩種方式對落盤文件進行病毒查殺，支持自定義目錄掃描。支持對實時防護的病毒進程進行阻斷。支持對檢測的病毒木馬進行處置，處置操作包括隔離、刪除、信任、下載病毒文件分析，同時支持配置自動隔離策略。支持檢測PHP,JSP,ASPX,ASP等常見Web后門，支持自定義目錄和自動識別web目錄方式進行網(wǎng)頁后門掃描和動態(tài)實時檢測。支持對檢測的網(wǎng)頁后門進行隔離、刪除、信任和下載、查看操作，并將Webshell中有問題的函數(shù)和代碼段高亮顯示，同時支持配置自動隔離策略。支持創(chuàng)建誘餌文件蜜罐功能，可自定義創(chuàng)建誘餌文件名以及文件大小，系統(tǒng)支持內(nèi)置賬戶密碼文件、mysql數(shù)據(jù)、用戶信息文件、日志配置、mysql配置文件、robots文件等類型的誘餌文件；支持監(jiān)控誘餌文件的創(chuàng)建、刪除、修改、讀取、權(quán)限修改行為；支持查看訪問誘餌文件的告警詳情信息，包括執(zhí)行誘餌文件操作的行為、時間、進程樹、進程路徑、MD5等信息。支持通過設(shè)置常用登錄規(guī)則，如常用登錄ip、登錄地址、登錄時間和登錄賬號，實時檢測服務(wù)器的異常登錄行為。支持記錄并展示服務(wù)器的所有登錄日志信息，包括正常登錄和異常登錄日志。異常登錄規(guī)則支持設(shè)置自定義學(xué)習(xí)常用登錄ip，支持互信組登錄，同一互信組內(nèi)的主機相互登錄默認不告警。支持對主機命令進行審計，實時監(jiān)控windowspowershell和linuxshell命令，自定義命令規(guī)則并對異常命令進行告警，告警內(nèi)容包括命令內(nèi)容、登錄用戶、執(zhí)行用戶、執(zhí)行命令進程等信息。支持審計并記錄展示所有的命令內(nèi)容，包括正常的命令內(nèi)容和異?？梢擅睢~號進行完整性監(jiān)控，實時監(jiān)測系統(tǒng)賬號的操作行為，支持自定義危險的賬號操作行為，命令監(jiān)控規(guī)則后自動告警。5安全防護支持端口安全、暴力破解防護、掃描防