【文章內容簡介】 （ 4） 防火墻 （ 5） 網絡交換設備 業(yè)務專網 存儲備份系統(tǒng) 存儲備份 系統(tǒng)邏輯構成見圖 1所示。生產中心 存儲系統(tǒng)由 1臺 現(xiàn)有 EMC DMX1000磁盤陣列 ， 1套 EMC Networker備份管理軟件 ， 2臺 SAN交換 機， 1臺 虛擬磁帶庫 等設備 組成 。災14 備 中心 由 現(xiàn)有 SAN交換機、 災備 中心磁盤陣列 、磁帶庫等設備 組成 。生產中心和 災備 中心之間，通過 裸光纖和 DWDM設備連接 。實際連接方式，需根據所選各設備的型號選擇最佳的連接方式 ，并在投標方案中給出 。 中心 SAN交換機 (細目 11) 提供 2臺生產中心 SAN交換機 。每臺設備指標如下： 項目 配置 基本性能 端口支持 2GB/4GB自適應； 交換設備任意兩端口時延 2微秒； 單臺交換設 備端口≥ 32端口，提供滿配置 SFP接口。 配置 Zoning功能 可靠性 實現(xiàn)無單一故障點，冗余電源、風扇等，支持在線熱插拔， 并可在線熱切換，包括微碼升級、更換與激活或增加新的硬件模塊； 兼容性 與主機服務器、磁盤陣列、光纖通道卡、存儲管理軟件、備份軟件有良好的兼容性 交換機級聯(lián) 支持交換機之間的級聯(lián)； 遠程傳輸與災備支持 所有端口皆支持長波模塊； 支持遠程 (距離大于 20km)的端口鏈路捆綁。 可管理性 具有基于瀏覽器的管理工具； 支持設備的管理：包括設備配置；端口列表； Zoning分區(qū) (軟 /硬件 )； 提供支持 SAN交換機的 Web方式管理軟件。 相關設備 機架安裝，全部齊全相關附件及電纜 磁帶庫 （細目 12） 項目 配置 處理器 Intel Xeon 處理器 緩存（ Cache） ≥ 16GB 業(yè)務接口 ≥ 6個 GE接口，≥ 4個 FC接口 系統(tǒng)備份性能 ≥ 550MB/s 磁盤類型 企業(yè)級 SATAII磁盤，單盤容量 500GB或 750GB 磁盤可用容量 配置可用容量≥ 26TB （采用 RAID5方式進行數(shù)據保護后的可用容量） 最大支持可用容量≥ 170TB 熱備盤 ≥ 2塊熱備盤，不計入可用容量 支持 RAID級別 RAID 5 虛擬磁帶庫最大數(shù)目 32 15 虛擬磁帶機最大數(shù)目 128 虛擬 磁帶槽位最大數(shù)目 1024 冗余性 要求提供高可靠性配置，提供冗余的風扇，電源。 支持性能和容量平滑擴展。 設備對 SAN的支持 支持 SAN環(huán)境的接入，支持 2G和 4G光纖通道的接口 主機操作系統(tǒng) 支持 IBM AIX、 HPUX、 SUN Solaris、 Windows2021/202 Linux等操作系統(tǒng) 編目方式 支持條形碼識別功能 遠程管理 可通過 Web瀏覽器進行遠程管理 支持的備份軟件 Legato Networker。 Symantec Veritas NetBackup、 BackupExec。 CA BrightStor Enterprise Backup。 IBM Tivoli Storage Manager。 HP Data Protector。 BakBone Netvault。 Commvault Galaxy Backup amp。 Recovery、 Galaxy Express。 物理磁帶庫聯(lián)動 VTL產品可連接物理磁帶庫，實現(xiàn) VTL與物理磁帶庫之間的磁帶數(shù)據交 換。 可仿真的物理磁帶 支持 Ultrium格式，可仿真 LTO LTO LTO LTO4（如暫無設備支持，應保證待生產廠家支持 LTO4后，可免費升級設備仿真LTO4）。 可仿真的物理磁帶庫 VTL可仿真 SUN/STK、 HP、 IBM、 Quantum/ADIC等主流廠商的多種物理磁帶庫 可支持安全磁帶傳輸 VTL提供連接物理磁帶庫許可， 從 VTL導出數(shù)據到物理磁帶 庫 時，可對磁帶數(shù)據進行加密，預防可能發(fā)生的信息竊取。 可支持遠程復制 提供遠程復制功能，通過 IP網絡，將磁帶從一臺設備復制到遠端的另一臺設 備上。支持傳輸過程中的壓縮和加密。 （細目 13） 項目 配置 磁帶格式 Ultrium LTO 4 單盤磁帶容量 800GB（非壓縮） 磁帶驅動器類型 Ultrium LTO 4 單臺磁帶驅動器備份速度 ≥ 150MB/S（非壓縮） 實配磁帶驅動器數(shù)量 ≥ 2個 最大可支持磁帶驅動器數(shù)量 ≥ 18個 實配磁帶槽位數(shù)量 ≥ 100 磁帶庫最大擴展槽位數(shù)量 ≥ 300,可任意混裝不同類型的磁帶機和磁帶 16 磁帶庫技術先進性 要求磁帶庫采用最新技術，為近兩年發(fā)布的產品 磁帶庫對 SAN的支持 磁帶庫支持 SAN的環(huán)境，支持 4GB光纖通道的接口 主機操作系統(tǒng) 支持 IBM AIX、 HPUX、 SUN Solaris、Windows2021/202 Linux等操作系統(tǒng) 遠程管理 可通過 Web瀏覽器進行遠程管理 平均無故障交換次數(shù) ≥ 2021000； 自動清潔和診斷 磁帶庫應該具有自動清潔和診斷功能 編目方式 提供條形碼識別功能 冗余性 要求提供高可靠性配置，提供冗余的風扇，電源。支 持性能和容量平滑擴展。 磁帶 提供數(shù)據帶≥ 120盤，清潔帶≥ 4盤 專網 安全設備 （細目 21） 與現(xiàn)有 Mcafee防病毒系統(tǒng)構成一個整體的防病毒系統(tǒng)，提供 50節(jié)點 防病毒保護。 防火墻 （細目 22） 防火墻 部署 在 災備中心 的出入口 , 見圖 1所示 ， 實現(xiàn)不同網絡、安全域間的邏輯隔離。 項目 指標 產品資質 要求 ? 中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產品銷售許可證》； ? 中國國家信息安全產品測評認證中心的《國家信息安全認證產品型號證書》。 設備類型： 協(xié)議狀態(tài)特征檢測型防火墻； 部署位置： 災備 中心 Inter出口，如圖 1 所示； 性能要求： 網絡處理能力吞吐量 ≥ 1000Mbps 最大并發(fā)會話數(shù) ≥ 1,000,000 每秒新建 會話 連接數(shù) ≥ 40,000 VPN加密性能 ≥ 400M 配置要求： 網絡 接口 類型 10/100/1000M以太網接口； 網絡端口數(shù)量 ≥ 5 擴展能力 提供 2個擴展插槽，可以擴展端口或其它功能模 電源配置 提供冗余雙電源 17 功能要求： 工作模式 支持 NAT、 透明網橋、路由 及 混合 工作模式； 管理方式 支持圖像化 GUI（應用程序或 WEB） , 命令行接口（控制臺、 tel、 SSH）； 高可用性支持 冗余備份（ Active/Backup），負載均衡（ Active/Active）； 路由協(xié)議能力 支持 RIP、 OSPF等動態(tài)路由； 地址轉換 支持動態(tài)、靜態(tài)網絡地址轉換、端口轉換； 防攻擊 能力 支持檢測和抵御如 DOSamp。DDOS等多種網絡 攻擊 ； 日志管理能力 日志記錄及監(jiān)測：支持多個外置日志服務器，支持webTrends等第三方日志分析軟件，支持日志檢測和日志報警； 流量管理 支持帶寬管理 QoS，優(yōu)先級控制；支持 BT流量管理，限流阻斷等； VPN支持功能 支持通過擴展的方式支持 SSL VPN 功能； 高擴展性支持 支持入侵檢測及防護等硬件模塊的升級擴展。 防火墻 （細目 23） 防火墻 部署 在 生產中心到銀行 的出入口 , 見圖 1所示 ， 實現(xiàn)不同網絡、安全域間的邏輯隔離。 項目 指標 產品資質 要求 ? 中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產品銷售許可證》； ? 中國國家信息安全產品測評認證中心的《國家信息安全認證產品型號證書》。 設備類型： 協(xié)議狀態(tài)特征檢測型防火墻； 部署位置： 災備 中心 Inter出口，如圖 1 所示； 性能要求： 網絡處理能力吞吐量 ≥ 1000Mbps 最大并發(fā)會話數(shù) ≥ 1,000,000 每秒新建 會話 連接數(shù) ≥ 40,000 VPN加密性能 ≥ 400M 配置要求： 網絡 接口 類型 10/100/1000M以太網接口； 網絡端口數(shù)量 ≥ 4 18 擴展能力 提供 2個擴展插槽，可以擴展端口或其它功能模 電源配置 提供冗余雙電源 功能要求： 工作模式 支持 NAT、 透明網橋、路由 及 混合 工作模式； 管理方式 支持圖像化 GUI（應用程序或 WEB） , 命令行接口（控制臺、 tel、 SSH）； 高可用性支持 冗余備份（ Active/Backup），負載均衡（ Active/Active）； 路由協(xié)議能力 支持 RIP、 OSPF等動態(tài)路由； 地址轉換 支持動態(tài)、靜態(tài)網絡地址轉換、端口轉換； 防攻擊 能力 支持檢測和抵御如 DOSamp。DDOS等多種網絡 攻擊 ； 日志管理能力 日志記錄及監(jiān)測：支持多個外置日志服務器，支持webTrends等第三方日志分析軟件，支持日志檢測和日志報警； 流量管理 支持帶寬管理 QoS，優(yōu)先級控制；支持 BT流量管理，限流阻斷等； VPN支持功能 支持通過擴展的方式支持 SSL VPN 功能； 高擴展性支持 支持入侵檢測及防護等硬件模塊的升級擴展。 網絡設備 KVM交換機（細目 31） 生產中心 KVM交換機應與現(xiàn)有 KVM系統(tǒng)（ RARITAN CCRG+KX32*2）集成在一起，統(tǒng)一管理。 指標項 指標要求 數(shù)字式 KVM交換機 1. 提供 4個以上并發(fā)遠程用戶，使用 TCP/IP網絡控制所有設備KVM界面和串口終端界面 2. 提供 ≥ 64臺服務器的連接能力 3. 每臺數(shù)字式 KVM交換機的連入網絡接口數(shù)量≥ 1 4. 能夠通過 LAN/WAN，實現(xiàn)遠程管理的操作 5. 提供本地管 理接口 (包括標準 PS2鍵盤、鼠標、顯示器接口 )。標準 PS2鍵盤、鼠標、 USB鍵盤、 USB鼠標、顯示器接口數(shù)量≥ 1 6. 為保證系統(tǒng)安全，鍵盤、鼠標信號都需經過 128 位 SSL數(shù)據加密 7. 支持認證方式 8. 多級安全防護系統(tǒng)，使用戶無法越級操作 9. KVM 系統(tǒng)所用的通信協(xié)議僅使用單一端口號，并可通過配置更改其協(xié)議端口號 10. 多種終端控制臺操作模式：獨占模式、視頻共享模式等 (適合19 不同的管理模式與訪問權限 ) 11. 自動記錄和保存日志 12. 自動取消閑置的用戶 采用用戶名與密碼登錄方式，主機通道和用戶分組管理，并可設定對應關系 13. 接口轉換器， USB型 80個 （核心）（細目 32） 項目 指標 設備類型： 工作組級交換機 ,單臺固定端口交換機 ； 基本要求： 數(shù)據交換方式 支持三層交換 多層轉發(fā)能力 ≥ 38MPPS 背板帶寬 ≥ 32Gbps 支持標準及功能： ? 支持 IPV6， ； ? 鏈路匯聚功能：鏈路匯聚和端口冗余，支持匯聚鏈路的負載均衡； ? SNMP：支持 SNMP V3； ? 組播功能：支持 IGMP、 PIMD/S； ? Spanning Tree收斂時間 : 小于等于 2秒； ? 支持端口鏈路匯聚，≥ 800Mbps/8Gbps； ? 支持 基于硬件的 IP單播和組播路由 ； ? 支持全三層動態(tài)路由協(xié)議 RIP V1\V OSPF、BGP； 配置要求： 端口配置： 10/100/1000Base_TX端口≥ 44； 1000BaseSX(SFP 或 GBIC接口 ) 端口≥ 4； 交換機軟件配置 配置本規(guī)格產品最新版本的交換機軟件； 其它指標 ? 單播路由≥ 11000； ? MAC地址≥ 12021； ? IGMP組≥ 1000； ? 速率限制 : 通過 緩存 、 隊列閾值 、 隊列調度 、流量整型 和 流量監(jiān)管 實現(xiàn)速率限制 ； （ DMZ）（ 細目 33） 項目 指標 設備類型： 工作組級交換機 ,單臺固定端口交換機 ； 20 功能和性能指標： 二層轉發(fā)能力 ≥ 35MPPS 背板帶寬 ≥ 32Gbps 端口鏡像 支持 1對多 端口鏡像，支持 RSPAN； 端口匯聚 支持端口鏈路匯聚，≥ 800Mbps/2Gbps； 廣播風暴 支持廣播風暴抑制； 網絡安全特性 支持用戶分級管理和口令保護； 管理方式 支持 SNMP協(xié)議，支持 CLI命令行配置和 Web網管配置。 端口配置： 10/100/1000Base_TX端口≥ 20； 1000BaseSX(SFP 或 GBIC接口 ) 端口≥ 4； 交換機軟件配置 配置本規(guī)格產品最新版本的交換機軟件 ； 刀片管理網絡 交換機 （細目 34） 項目 指標 設備類型： 工作組級交換機 ,單臺固定端口交換機 ； 功