【文章內(nèi)容簡介】 的管理和監(jiān)控 數(shù)據(jù)管理及數(shù)據(jù)監(jiān)控功能主要完成 數(shù)據(jù)交換過程的管理和配置 ，能夠 對共享平臺上所有的數(shù)據(jù)交換進行統(tǒng)一的管理和監(jiān)控 。具體功能要求如下： 系統(tǒng)必須能夠?qū)?shù)據(jù)交換的所有節(jié)點、流程及數(shù)據(jù)交換機制進行靈活的配置，能夠?qū)蚕砥脚_上所發(fā)生的所有數(shù) 據(jù)交換動作進行統(tǒng)一的管理和監(jiān)控。 要能通過簡單直觀友好的界面直接查看目前正在交換的數(shù)據(jù)、各交換節(jié)點的歷史交換記錄、各交換節(jié)點所配置的交換規(guī)則等信息，還可以通過友好的界面進行交換節(jié)點配置、交換流程配置、業(yè)務(wù)規(guī)則配置。 系統(tǒng)需配合政法委數(shù)字證書系統(tǒng)，實時將平臺各系統(tǒng)的日志和報警信息，尤其是對敏感數(shù)據(jù)的訪問信息匯集到審計系統(tǒng)并及時備份，提供對平臺訪問、操作、管理的行為審計以及重要應(yīng)用使用情況的內(nèi)容審計，利用 CA證書來防止操作行為抵賴，并提供事后倒查手段。 系統(tǒng)需對采集到的不同類型的數(shù)據(jù)進行歸類和關(guān)聯(lián)分析 ，通過統(tǒng)一的控制臺界面進行實時、可視化的呈現(xiàn)，協(xié)助安全管理人員迅速地識別安全事故，提升全網(wǎng)安全審計水平。 . 建立完善的平臺運行監(jiān)控和維護功能，對系統(tǒng)總體軟硬件運行環(huán)境做統(tǒng)一的監(jiān)控和維護 系統(tǒng)需建立完善的平臺運行監(jiān)控功能，要求能實時監(jiān)控到交換平臺軟件、數(shù)據(jù)庫軟件、中間件服務(wù)器等的實際運行狀況，并能將這些軟件運行狀況實時同步到省網(wǎng)辦已購買的 IT 運維系統(tǒng)中，若有系統(tǒng)運行異常即可直接通過 IT運維系統(tǒng)進行報警，以便最大化的利用現(xiàn)有資源。 要求能完整描述省網(wǎng)辦已購買的“廣東政法信息網(wǎng)公共資源綜合管理 平臺”（以下簡稱省 IT運維平臺）架構(gòu)和接口，并提供詳細的數(shù)據(jù)同步方案，以便將軟件運行狀況實時同步給省 IT 運維平臺并做相關(guān)的報警處理。 系統(tǒng)需能夠?qū)崟r監(jiān)控共享資源庫 所運行的 網(wǎng)絡(luò)系統(tǒng)、主機系統(tǒng)、數(shù)據(jù)庫等硬件環(huán)境的運行情況，并對所運行的各硬件設(shè)備進行實時監(jiān)控，以便系統(tǒng)管理員及時的了解系統(tǒng)硬件運行狀況。要求建立完整的網(wǎng)絡(luò)和系統(tǒng)監(jiān)控管理系統(tǒng)，系統(tǒng)管理功能應(yīng)包括網(wǎng)絡(luò)管理、拓撲管理、服務(wù)器管理、廣東省信息共享平臺硬件系統(tǒng)（ D 標(biāo)） GPCGD132133HG173F 15 數(shù)據(jù)庫管理、中間件管理、 MSTP傳輸設(shè)備管理、安全管理、機房環(huán)境管理、告警管理等功能。 該功能要求能與省網(wǎng) 辦已購買的省 IT運維平臺做無縫對接，需提供完整詳細的對接方案。 系統(tǒng)要能提供完整詳細的運維管理機制，包括信息共享平臺維護機制，信息共享平臺運行管理機制，以及其它的管理、協(xié)調(diào)工作，以保證共享資源庫的順利運行和有效維護。 . 建立完善的用戶訪問管理機制，結(jié)合政法委 CA系統(tǒng)，建立數(shù)據(jù)訪問、審計安全策略和措施 系統(tǒng)要求能夠?qū)ζ脚_用戶進行分類管理，可以對用戶信息進行分組查詢、增加和統(tǒng)計等操作；可以對用戶的權(quán)限和數(shù)據(jù)安全進行管理控制，主要包括機構(gòu)管理、用戶管理、角色管理、用戶授權(quán)、角色授權(quán)等功能。要求能結(jié) 合政法委 CA 系統(tǒng)和政法各部門自身需求，建立完整的數(shù)據(jù)訪問權(quán)限策略，以及對應(yīng)的審計安全策略和措施。 . 建立完善的信息訪問授權(quán)機制 ， 對于 各部門所提供的敏感數(shù)據(jù)均可定制嚴格的訪問權(quán)限，防止泄密 系統(tǒng)需結(jié)合政法各部門自身的特點 ， 對于各部門提供的敏感數(shù)據(jù) 設(shè)定 特殊的訪問權(quán)限 ， 嚴防泄密 。 對于這些敏感數(shù)據(jù)的訪問必須經(jīng)過相關(guān)領(lǐng)導(dǎo)的審批 ， 可由政法各部門自行定制相關(guān)審批流程和敏感數(shù)據(jù)訪問機制 ， 并全程對敏感數(shù)據(jù)的訪問進行監(jiān)控和審計 。 . 上述方案的產(chǎn)品詳細參數(shù)如下 . 數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫服務(wù)器系統(tǒng)至少 2個服務(wù)節(jié)點設(shè)備 ,至少 3個數(shù)據(jù)智能存 儲陣列 ,至少 2臺 存儲交換機 。提供 3年 7 24免費人工、部件服務(wù)，提供硬盤不返還服務(wù)；配置原廠安裝服務(wù)，投標(biāo)時提供原廠針對本項目售后服務(wù)承諾函原件。 服務(wù)節(jié)點設(shè)備 指標(biāo)項 技術(shù)規(guī)格 服務(wù) 節(jié)點 設(shè)備 處理器 /內(nèi)存/內(nèi)置硬盤 ★ 本次配置處理器核總數(shù)≥ 32，激活配置核總數(shù)≥ 16，配置內(nèi)存總?cè)萘俊?12GB；配置至少 8個≥ 300GB硬盤； 配置 512MB緩存的磁盤控制器 HBA卡，具備電池支持寫緩存功能 擴展性 單個全機架可擴充至 128 核以上；可線性擴展至 8個機架共 1024 個 CPU內(nèi)核； 架 構(gòu)要求 非刀片式服務(wù)器 廣東省信息共享平臺硬件系統(tǒng)（ D 標(biāo)） GPCGD132133HG173F 16 指標(biāo)項 技術(shù)規(guī)格 服務(wù)器至存儲 I/O 基于大容量并行的體系結(jié)構(gòu)，提供更多的通道以便在數(shù)據(jù)庫服務(wù)器和存儲服務(wù)器之間更快速地傳送更多的數(shù)據(jù)： ★數(shù)據(jù)庫服務(wù)器與存儲服務(wù)器之間 I/O總帶寬 ≥ 70Gb/s（單個全機架可擴展至 300Gb/s）； 服務(wù)器網(wǎng)絡(luò)I/O 數(shù)據(jù)庫服務(wù)器之間網(wǎng)絡(luò)總帶寬 ≥ 40Gb/s； 可靠性 以集群方式運行，可動態(tài)切換，防止數(shù)據(jù)庫服務(wù)器故障，可動態(tài)地添加處理 冗余并支持熱插拔電源 可管理性 集成系統(tǒng)管理軟件，可對服務(wù)器進行主動監(jiān)控和配置分析； 操作系統(tǒng) 配置 LINUX或 UNIX操作系統(tǒng) 數(shù)據(jù)智能存儲陣列 指標(biāo)項 技術(shù)規(guī)格 數(shù)據(jù)智能存儲陣列配置要求 架構(gòu)要求 ★不少于 3個節(jié)點，且所有存儲節(jié)點對等配置 處理器 存儲系統(tǒng)配置處理器核總數(shù)≥ 36，激活配置核總數(shù)≥ 18 內(nèi)存容量 存儲系統(tǒng)內(nèi)存總?cè)萘?≥ 192GB 閃存容量 ★存儲系統(tǒng)單臺配置閃存≥ 1600GB（非 SSD固態(tài)硬盤） ，激活配置≥ 800GB；存儲系統(tǒng)配置總閃存≥ 4800GB（非 SSD固態(tài)硬盤），激活配置≥ 2400GB 存儲 裸 容量 ★ 配置 ≥ 21TB原始磁盤容量 (SAS或 FC磁盤 )，激活容量 ≥ 10TB； 單個全機架磁盤容量可擴展至 ≥ 100TB(SAS或 FC磁盤 ) 數(shù) 據(jù) 分 布靈活性 可以通過模塊化靈活的增加或刪減，隨后系統(tǒng)自動地完成數(shù)據(jù)平衡分布；存儲設(shè)備能夠智能消除熱點塊 未 壓 縮 原始 磁 盤 帶寬 當(dāng)前配置 未壓縮原始磁盤帶寬 ≥ ；單個全機架 未壓縮原始磁盤帶寬可擴展到 ≥ 25GB/s 未 壓 縮 閃存 數(shù) 據(jù) 帶寬 當(dāng)前配置 未壓縮閃存數(shù)據(jù)帶寬 ≥ ；單個全機架 未壓縮閃存數(shù)據(jù)帶寬可擴展到 ≥ 50GB/s 數(shù)據(jù)智能存儲陣列性能要求 閃存 IOPS值 ★ 當(dāng)前配置閃存讀 ≥ 187,000 IOPS，寫 ≥ 125,000 IOPS；單個全機架配置閃存 可擴展到讀 ≥ 1,500,000 IOPS，寫 ≥ 1,000,000 IOPS。（以上數(shù)值均基于8K的 I/O請求運行 SQL） 磁盤 IOPS值 當(dāng)前配置磁盤 IOPS 值 ≥ 5,000 IOPS；單個全機架磁盤 IOPS 值可 擴展到≥ 50,000 IOPS。（以上數(shù)值均基于 8K的 I/O請求運行 SQL） 存 儲 負 載均衡 ★在一個共享的網(wǎng)格存儲環(huán)境中，可平衡和確定共享存儲子系統(tǒng)的多個數(shù)據(jù)庫和用戶工作的 I/O優(yōu)先級及 I/O帶寬比例 接口帶寬 ★存儲與存儲交換機數(shù)據(jù)總帶寬≥ 120 Gb/s 數(shù)據(jù)智能存儲陣列功能要求 存 儲 本 地處理能力 存儲設(shè)備具備數(shù)據(jù)庫查詢處理功能，僅將查詢結(jié)果的相關(guān)行或列數(shù)據(jù)返回給數(shù)據(jù)庫服務(wù)器 存儲軟件 ★ 具有智能掃描、存儲索引、混合列壓縮等技術(shù)； 可靠性 可對數(shù)據(jù)庫文件進行鏡像（包括雙重和三重鏡像），保證查詢或事務(wù)處理不會因磁盤故障中斷 不會因單個存儲節(jié)點設(shè)備故障而導(dǎo)致數(shù)據(jù)丟失，或?qū)е轮袛嗖樵?、中斷事?wù)處理； 每個存儲陣列配置冗余電源、硬盤，支持熱插拔，單個存儲陣列失效不影響系統(tǒng)使用 廣東省信息共享平臺硬件系統(tǒng)（ D 標(biāo)） GPCGD132133HG173F 17 指標(biāo)項 技術(shù)規(guī)格 兼容性 ★與服務(wù)節(jié)點設(shè)備品牌一致 存儲交換機及 附加硬件 指標(biāo)項 技術(shù)規(guī)格 存儲交換機及附加硬件 存儲交換機 每臺存儲交換機 ≥ 36端口 ★當(dāng)前配置端口總速率≥ 1220Gb/s， (端口總速率 =單端口速率 *端口數(shù) )，端口類型與數(shù)據(jù)智能存儲陣列相同 單端口速率 每端口速率 ≥ 40 Gb/s 連接線纜 配置與服務(wù)器及存儲互聯(lián)所需線纜 機柜 標(biāo)準 19英寸 42U機架包裝 兼容性 ★與服務(wù)節(jié)點設(shè)備品牌一致 . 前置服務(wù)器 外形 兩路 2U機架式服務(wù)器 主板芯片 Intel C600系列芯片組 配置 2 E52650 （ Intel Xeon 兩路八核處理器） 配置 32GB DDR3 LV(低壓節(jié)能 ) RDIMM內(nèi)存 擴展性 24個 DDR3內(nèi)存插槽 ,最大支持 768GB內(nèi)存 配置 3 600GB 15K SAS硬盤；三年硬盤不返還 Raid配置 支持 Raid0、 50、 6， 512MB緩存自帶 flash芯片保護功能， cache數(shù)據(jù)永不丟失 性能 支持 SSD作為 I/O cache，在 raid卡所接不同硬盤內(nèi)實現(xiàn)分級存儲，提高數(shù)據(jù)庫 I/O性能 可選支持 PCIeSSD，將 SSD直接連于 PCIe插槽， 實現(xiàn)分級存儲，提高性能，減少 I/O瓶頸 可選支持雙 SD卡提供冗余的虛擬化管理程序 擴展性 支持不小于 8 熱插拔硬盤，可選 16 熱拔插硬盤機箱 配置 默認集成 4個千兆以太網(wǎng)卡，支持故障轉(zhuǎn)移和負載均衡，可出廠選配 2個千兆以太網(wǎng)及 2個萬兆 10Gb Base_T/SFP+ 接口以太網(wǎng)卡 LCD ★前置 LCD面板，可提供中文界面，設(shè)置管理芯片 IP地址，監(jiān)控硬件狀態(tài) USC ★主板集成生命周期控制器 。 一站式地完成操作系統(tǒng)的部署 , 包括內(nèi)建驅(qū)動程序安裝、固件更新、硬件配置和問題診斷， 無需驅(qū)動光盤可安裝系統(tǒng)驅(qū)動；可選支持重啟時偵測硬件更換情況，在啟動操作系統(tǒng)前，正確設(shè)定固件版本等級與配置 遠程管理卡 客戶端通過 web瀏覽器實現(xiàn)遠程連接；實現(xiàn)遠程電源控制（模擬所有電源開關(guān)動作）；具有專用接口（非工作以太網(wǎng)卡），實現(xiàn)無操作系統(tǒng)依賴的硬件級遠程控制，遠程查看系統(tǒng)啟動和 BIOS界面、遠程虛擬本地光盤介質(zhì)； 軟件 安裝或維護均無需代理程序；跨多種操作系統(tǒng)和虛擬化管理程序開展統(tǒng)一的監(jiān) 控流程；即使操作系統(tǒng)停頓，也能提供 Email警示信息 光驅(qū) 8x SATA Slim DVD GPU ★內(nèi)置 2個 300W GPU PCI槽 ★≥ 7 PCIE slot 配件 滑動上架導(dǎo)軌 電源 ≥ 750W 1+1 高效熱插拔冗余雙電源 電源管理功能：電源設(shè)限、電源清查及電源預(yù)算 售后服務(wù) ★ 提供 5年 7 24免費人工、部件服務(wù)，提供硬盤不返還服務(wù)；配置原廠安裝服務(wù)，投標(biāo)時提供原廠針對本項目售后服務(wù)承諾函原件。 廣東省信息共享平臺硬件系統(tǒng)（ D 標(biāo)） GPCGD132133HG173F 18 . 網(wǎng)絡(luò)交換機 功能類別 參考指標(biāo) 基本聯(lián)通 固定 48個 10/100/1000M以太網(wǎng)端口，千兆以太網(wǎng)光插件上連端口≥ 4 支持 IEEE標(biāo)準 , , , , , 10BaseT, 100BaseTX, 100BaseFX, , ★可以 支持插入專用堆疊接口（非以太網(wǎng)接口，非萬兆接口）并且不占用上下連端口，堆疊帶寬≥ 20Gbps并且以上數(shù)值需在原廠公開網(wǎng)站公布 處理能力 交換帶寬≥ 176Gbps ★包轉(zhuǎn)發(fā)率≥ 77Mpps VLAN ID支持數(shù)量≥ 4000 MAC地址數(shù)量≥ 8000 ★現(xiàn)配三層交換的靜態(tài)路由協(xié)議及缺省路由協(xié)議 可靠性 L2支持快速冗余鏈路切換功能 L2 支持 Spanning Tree 鏈路冗余協(xié)議國際標(biāo)準 , (RSTP), (MST) 安全性 支持多級 User/Password設(shè)置 支持國際標(biāo)準 Radius的 AAA認證接入 支持國際標(biāo)準 支持生成樹的 BPDU包守護和生成樹根守護功能 支持基于 MAC地址的安全過濾 支持 DHCP SNOOPING， DHCP應(yīng)答控制，預(yù)防以 DHCP服務(wù)為手段的網(wǎng)絡(luò)攻擊 支持 SSH加密登陸 支持對本機和遠端交換機的端口做流量鏡像 支持每個物理端口同時多個 MAC地址的 支持動態(tài) ARP檢查防止 MAC地址假冒 支持 IP 源地址守護防止用戶自己設(shè)置靜態(tài) IP地址 多媒體 支持 IGMP Snooping 可配置的 IGMP組≥ 255 每端口硬件隊列≥ 4 網(wǎng)管 能夠通過 Console， Tel， SSH Client以及基于 Web的方式進行設(shè)備配置，流量統(tǒng)計，軟件升級，錯誤診斷等網(wǎng)絡(luò)管理。 ★現(xiàn)配系統(tǒng)支持作為端到端測試網(wǎng)絡(luò)的延時、抖動、丟包、擁塞的應(yīng)答器器 支持 SNMP v v2c、 v3網(wǎng)管協(xié)議 . 數(shù)據(jù)庫審計及風(fēng)險控制系統(tǒng) 技術(shù)指標(biāo) 參數(shù)指標(biāo) ★硬件規(guī)則 數(shù)據(jù)采集、管理、存儲為一體化設(shè)備； 峰值處理能力（ SQL語句、條 /秒）＞＝ 18000； 日志存儲容量：本地存儲空間 1T，并支持外接存儲設(shè)備（僅限 IPSAN）； 網(wǎng)口數(shù)量： 6 網(wǎng)路類型：電口 10/100/1000自適應(yīng) *4。(可換 2光