牡丹江醫(yī)學院紅旗醫(yī)院存儲設備、防火墻、交換機及服務項目招標公告

（1）數(shù)據(jù)容災設備：

1、 標準2U高度，12盤位專業(yè)數(shù)據(jù)應急容災設備， 配置≥8GB內(nèi)存，最大支持128GB。 支持硬件RAID 0、1、5、6、10、50、60，具備獨立的RAID校驗芯片；

2、 主機接口：≥12個4Gb FC和≥2個千兆iSCSI，最大支持≥24個8Gb FC，≥6個萬兆iSCSI；

3、 硬盤：支持SAS、SATA混插，本次配置原廠12塊1TB SAS硬盤；

4、 電源風扇：冗余電源、風扇

5、 全中文圖形化管理界面，支持集中化管理控制臺，支持系統(tǒng)狀態(tài)監(jiān)控(SNMP & e-mail)，支持對磁盤系統(tǒng)的狀態(tài)監(jiān)控，具備多種方式的報告機制,支持CLI、GUI管理方式，支持自動郵件報警；

6、 快照功能：提供每個備份視圖支持512個增量快照（可升級至1024個增量快照），每個快照點可隨時使用，無需影響生產(chǎn)系統(tǒng)

7、 持續(xù)數(shù)據(jù)保護功能：提供持續(xù)數(shù)據(jù)保護，同時支持CDP及Snapshot兩種工作模式，支持在任意時間粒度的數(shù)據(jù)保護及快速恢復，支持毫秒級數(shù)據(jù)恢復，保護8臺Windows服務器；

8、 遠程數(shù)據(jù)傳輸功能：支持基于IP網(wǎng)絡的復制功能，提供基于增量和時間的復制策略，復制時支持加密、壓縮和斷點續(xù)傳，具備窄帶(非光纖)傳輸能力（便于后期容災），遠程傳輸?shù)臄?shù)據(jù)塊可設為不大于512b；

9、 高級安全功能：可保護Windows、Linux、AIX、HP-UX、Solaris主機文件系統(tǒng)；可對Exchange、SQL Server、Oracle、Sybase、DB2、Informix、Domino進行應用保護，支持WINDOWS操作系統(tǒng)保護；針對數(shù)據(jù)庫配置數(shù)據(jù)一致性專用軟件，無需編寫腳本保證一致性；可支持在AIX系統(tǒng)下磁盤陣列宕機后容災保護設備可以不中斷業(yè)務的情況下立即接管服務；支持TimeMark，TimeView，Snapshot Agent，Replication，HA，IP Trunking，MPIO，CallHome，X-RAY等功能；

10、 應急容災設備安全認證：應急容災設備要求通過公安部信息安全產(chǎn)品檢驗及具備公安部信息系統(tǒng)安全產(chǎn)品銷售許可證書。

11、 安裝要求：首次安裝必須不影響采購人正常使用的情況下，進行原醫(yī)院信息系統(tǒng)及影像系統(tǒng)的應用服務器和數(shù)據(jù)庫服務器雙機熱備調(diào)試，ORACLE數(shù)據(jù)庫數(shù)據(jù)遷移

12、 服務：要求磁盤陣列、 數(shù)據(jù) 應急容災設備、雙機熱備軟件為同一品牌。為保證產(chǎn)品質(zhì)量，技術支持要有400，800免費電話。提供數(shù)據(jù)安全系列產(chǎn)品首次安裝服務，提供3年現(xiàn)場服務，服務級別：5×9×NBD，4小時響應。

(2) 磁盤陣列設備:

1) 標準3U16盤位磁盤陣列設備，配置雙活控制器，內(nèi)存≥8GB，系統(tǒng)最大支持128GB，配置鋰電池緩存保護，支持鋰電池、flash、控制器緩存鏡像等三重數(shù)據(jù)保護；獨立的RAID校驗芯片，支持0，1，3，5，6，10等；

2) 接口：接口≥8個8Gb FC和≥2個千兆網(wǎng)口，支持NFS、CIFS；后端接口≥2個SAS擴展接口

3) 硬盤：支持同一磁盤柜箱體內(nèi)SSD/SAS/NL SAS磁盤混插；本次配置8塊原廠15Krps 300G SAS磁盤，最大支持192塊

4) 分區(qū)：無限分區(qū)許可，所有軟件授權(quán)應無存儲容量限制或配置無限制容量許可

5) 高級功能：支持卷快照、卷復制、卷遠程鏡像等高級功能，支持自動精簡功能。支持同一設備高性能硬盤和大容量硬盤混合使用，可將訪問頻率更高的數(shù)據(jù)自動儲存在高性能磁盤中，訪問頻率較低的數(shù)據(jù)自動存儲在大容量SATA硬盤中，冷熱數(shù)據(jù)自動分層。支持NAS功能，支持文件快照、遠程文件復制功能；支持NAS Failover等高級功能，并支持NAS集群節(jié)點自動故障切換，提供NAS集群節(jié)點自動負載均衡，支持自動存儲分級、快照、鏡像和集群遠程復制功能，支持6節(jié)點并行NAS集群，可升級支持最大16節(jié)點NAS集群。

6) 雙機熱備軟件：由磁盤陣列廠商配套提供1套兩節(jié)點熱備集群軟件,保證應用系統(tǒng)的高可用性

7) 管理軟件：提供中心化的圖形中文管理軟件，提供智能存儲設備管理軟件著作權(quán)復印件，支持I/O通道故障切換和鏈路負載均衡（Windows/Linux/Unix）；

8) 電源風扇：冗余電源、風扇

9) 配件：原廠提供5塊8Gb多模單口FC HBA卡，提供安裝所需光纖線纜配件

10) 安裝要求：首次安裝必須不影響采購人正常使用的情況下，進行原醫(yī)院信息系統(tǒng)及影像系統(tǒng)的應用服務器和數(shù)據(jù)庫服務器雙機熱備調(diào)試，ORACLE數(shù)據(jù)庫數(shù)據(jù)遷移

11) 服務：要求磁盤陣列、數(shù)據(jù)應急容災設備、雙機熱備軟件為同一品牌。為保證產(chǎn)品質(zhì)量，要求廠商提供磁盤陣列系列產(chǎn)品通過ISO9001、GJB9001質(zhì)量體系認證和自主創(chuàng)新產(chǎn)品認證，并提供認證證書復印件。提供原廠商3年保修服務，其中硬盤為5年質(zhì)保，并提供廠商保修承諾文件原件，廠方技術支持要有400，800免費電話。提供數(shù)據(jù)安全系列產(chǎn)品首次安裝服務，提供3年現(xiàn)場服務，服務級別：5×9×NBD，4小時響應

2U 機架式；網(wǎng)絡吞吐量>16G；最大并發(fā)連接數(shù)不少于280萬；2個100/1000BASE-T接口（可作為HA口和管理口），2個可插撥的擴展槽，最大可擴展至26個接口。4個10/100/1000M電口4個SFP插槽（要求提供產(chǎn)品接口圖片）；系統(tǒng)平臺:采用多核專用硬件架構(gòu)與TOS專用安全操作系統(tǒng)（要求提供tos系統(tǒng)版本截圖），基于操作系統(tǒng)內(nèi)核的完全檢測技術；專用的安全操作系統(tǒng)具有自主知識產(chǎn)權(quán)；采用雙安全操作系統(tǒng)，防止配置不當或防火墻系統(tǒng)故障造成的網(wǎng)絡中斷；（要求提供雙系統(tǒng)截圖）

安全功能:要求支持路由、交換、混合、虛擬線工作模式（要求提供虛擬線工作模式截圖）；

要求支持256個虛擬防火墻，支持每個虛擬系統(tǒng)具備獨立的管理權(quán)限、安全策略，且虛擬系統(tǒng)間互不干擾；防火墻要支持根據(jù)數(shù)據(jù)包的多種屬性和來源制定ACL；支持根據(jù)訪問創(chuàng)建ACL；

支持對HTTP、SMTP、POP3、FTP、TELNET、DNS、IMAP、RSH等協(xié)議的深度內(nèi)容過濾（要求提供ftp、rsh配置截圖）；

支持RBL、RDNS、黑白名單反垃圾郵件；支持DSCP/COS；支持對網(wǎng)頁中的各種腳本進行的過濾；支持IP/MAC綁定，支持靜態(tài)ARP；支持動態(tài)端口協(xié)議的控制；

支持h.323/sip；要求能識別的應用層協(xié)議包括傳統(tǒng)協(xié)議、股票軟件、IM、流媒體、網(wǎng)絡游戲、網(wǎng)絡電話、網(wǎng)絡電視、P2P下載8類120多種，且能夠?qū)�這些協(xié)議進行允許、禁止和帶寬控制，支持帳號過濾；

支持BANNER的替換并屏蔽服務器系統(tǒng)信息（要求提供配置截圖）；

支持mpls網(wǎng)絡數(shù)據(jù)的安全控制；要求支持支持單對單,單對多,多對多的地址轉(zhuǎn)換功能；

要求對非標準TCP連接、長連接模式提供完善的解決方案；能夠與主流入侵檢測產(chǎn)品進行聯(lián)動，支持OPSEC或TOPSEC等類似聯(lián)動協(xié)議；支持根據(jù)數(shù)據(jù)包特征進行數(shù)據(jù)包阻斷；支持基于硬件的抗DDOS/DOS攻擊；要求支持多種非法報文攻擊如land ,smurf及統(tǒng)計型報文攻擊如synflood，icmpflood，udpflood等；要求內(nèi)建CA系統(tǒng)；要求支持Radius/OTP/LDAP/TACACS+/SecuID/數(shù)字證書/本地認證等多種認證方式；

網(wǎng)絡適應性:支持靜態(tài)路由，支持動態(tài)路由RIP v2、OSPF等，支持策略路由（要求提供配置截圖）；支持智能選路（要求提供配置截圖）、VLAN標簽轉(zhuǎn)發(fā)、加權(quán)路由負載均衡算法WCMP；支持端口鏡像（要求提供配置截圖）；支持鏈路聚合（要求提供配置截圖）；支持多條ADSL鏈路接入；支持DNS中繼；支持802.1d協(xié)議；支持MSTP；支持802.1q、ISL，支持單臂路由；支持多鏈路備份；支持QinQ（要求提供配置截圖）；支持MPLS；支持802.1X（要求提供配置截圖）；支持8級QOS；支持L2TP、GRE、PPTP；支持接口狀態(tài)聯(lián)動（要求提供配置截圖）；支持A/S、A/A、集群熱備功能；支持VRRP協(xié)議；支持接口、地址、端口、連接的數(shù)據(jù)統(tǒng)計；支持NETFLOW（要求提供配置截圖）；支持基于輪詢等6種以上算法的服務器的負載均衡；

管理功能: 可以提供C/S、B/S、命令行等多種管理方式；支持集中監(jiān)控管理功能；支持遠程TFTP、FTP、HTTP等方式升級；支持日志分級、分類；支持日志緩存在設備、可以將日志以Syslog輸出；要求提供完善的日志收集、傳輸、存儲、分析、報告等功能；支持告警信息分類、分級；支持以郵件、NETBIOS、聲音、SNMP、控制臺等方式告警；支持和TP管理系統(tǒng)整合。

1. 業(yè)務插槽數(shù)≥8

2. 交換網(wǎng)槽數(shù)≥4

3. 整機交換容量≥8.9Tbps

4. 整機包轉(zhuǎn)發(fā)能力≥5760Mpps

5. 關鍵部件交換路由處理板支持1＋1冗余備份，電源支持M+N冗余備份

6. 支持熱補丁功能，可在線進行補丁升級

7. 支持CLOS多級交換架構(gòu)，能夠配置獨立的交換網(wǎng)板與獨立的主控板，交換網(wǎng)板與主控板硬件槽位分離，交換網(wǎng)板數(shù)≥4

8. 支持單端口48萬兆線速，整機提供384個萬兆端口

9. 支持40GE和100GE以太網(wǎng)標準所有接口板實際配置分布式轉(zhuǎn)發(fā)IPv4協(xié)議

10. 所有的業(yè)務板都可以支持分布式的BFD、OAM等快速故障檢測，并與控制平面的協(xié)議實行聯(lián)動，支持快速保護切換和快速收斂，可以實現(xiàn)毫秒級的故障鏈路檢測，保障業(yè)務不中斷

11. 支持無線控制器模塊，單板卡可管理的AP數(shù)量不小于1024個

12. 支持高性能內(nèi)置防火墻模塊，處理能力不低于8G，配置虛擬防火墻數(shù)量大于255個

13. 支持高性能內(nèi)置應用控制模塊，可對常見的業(yè)務進行流量控制。能對網(wǎng)絡中的P2P/IM帶寬濫用、網(wǎng)絡游戲、炒股、網(wǎng)絡視頻、網(wǎng)絡多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制，保障網(wǎng)絡關鍵應用和服務的帶寬，對網(wǎng)絡流量、用戶上網(wǎng)行為進行深入分析與全面的審計，進而幫助用戶全面了解網(wǎng)絡應用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務提供有力的支撐

14. 支持入侵防御檢測模塊：攻擊特征庫數(shù)量大于等于6000種，支持專業(yè)的防病毒功能且病毒庫的數(shù)量大于等于3000種，通過深達7層的分析與檢測，實時阻斷網(wǎng)絡流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網(wǎng)頁篡改等攻擊和惡意行為，并實現(xiàn)對網(wǎng)絡基礎設施、網(wǎng)絡應用和性能的全面保護

15. 支持負載均衡模塊，可以實現(xiàn)多種分發(fā)及健康檢測機制：輪詢、比重法、最小鏈接、最小響應時間、隨機、源地址/目的地址/源端口HASH、就近性選擇、基于帶寬的調(diào)度以及基于HTTP內(nèi)容的調(diào)度等算法；支持豐富的健康檢測算法，可從網(wǎng)絡層、應用層全方位的探測、檢查服務器和鏈路的運行狀態(tài)

16. 支持Smartlink或Flexlink協(xié)議

17. 配置高性能內(nèi)置網(wǎng)絡流量分析功能（Netstream或sFlow），支持V5 /V9格式的統(tǒng)計報文；支持IP報文（UDP、TCP、ICMP報文）和MPLS報文的統(tǒng)計

18. 支持單板順序上下電，降低單板同時上電帶來的電源沖擊，提高設備使用壽命

19. 支持分布式跨設備鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構(gòu)的冗余性和鏈路資源的利用率

20. 設備具備將多臺獨立的物理設備虛擬化為一臺統(tǒng)一的邏輯設備的功能，長距離虛擬化（40km，使用通用以太網(wǎng)口實現(xiàn)），支持單一IP管理，跨設備鏈路聚合，轉(zhuǎn)發(fā)表項一致并實時同步。具備堆疊分裂檢測機制。支持通過標準以太網(wǎng)端口實現(xiàn)虛擬化

21. 支持Portal認證，支持MAC認證

22. 支持STP/RSTP/MSTP協(xié)議，符合IEEE802.1D、IEEE802.1W、IEEE802.1S標準

23. 支持靜態(tài)路由、RIP V1/V2、OSPF、BGP，支持策略路由和VRRP

24. 支持ECMP等值路由

25. 支持命令行采用分級保護方式，防止未授權(quán)用戶的非法侵入，為不同級別的用戶有不同的配置權(quán)限

26. 支持廣播風暴抑制，支持主備數(shù)據(jù)備份機制

27. 支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定

28. 支持二、三層MPLS VPN

29. 支持跨域MPLS VPN，包括VRF-VRF、MP-BGP、MultiHop-BGP三種方式

30. 全面支持IPv6協(xié)議族，支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由協(xié)議，支持豐富的IPv4向IPv6過渡技術

31. 支持基于端口的VLAN，802.1q Vlan封裝，最大Vlan數(shù)>=4096，支持GVRP

32. 優(yōu)先級隊列調(diào)度：每端口支持8個優(yōu)先級隊列，支持SP、WRR、SP+WRR三種隊列調(diào)度算法，支持WRED擁塞避免算法，支持流量整形，支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力，實配板卡端口限速粒度可達8kbps

單臺實際配置：

1. 主控模塊數(shù)量≥2；

2. 交換網(wǎng)板數(shù)量≥4；

3. 千兆電口數(shù)量≥24；

4. 千兆光口數(shù)量≥24；

5. 千兆單模模塊數(shù)量≥20；

電源模塊數(shù)量≥2；