【正文】 同主機(jī)設(shè)備廠家的互通測試報告及互通情況（10 系統(tǒng)擴(kuò)充性 磁盤陣列設(shè)備應(yīng)具有較強(qiáng)的擴(kuò)充能力，包括系統(tǒng)處理能力26 / 40） 的擴(kuò)充、存儲容量的擴(kuò)充及 I/O 能力的擴(kuò)充等；并支持系統(tǒng)的平滑擴(kuò)充。請賣方詳細(xì)說明并提供相應(yīng)指標(biāo)（11）系統(tǒng)可靠性 MTBF=10000 小時（12）磁盤陣列性能 請?zhí)峁┐疟P陣列的性能指標(biāo)，如 IOPS 等（12）設(shè)備安裝 提供磁盤陣列的重量、尺寸等物理特性（1）請?zhí)峁┖侠淼呐渲梅桨负蛨髢r，并隨盤陣配置與配套的光交換機(jī)和相應(yīng)的光纖。（2）磁盤陣列的容量配置可根據(jù)系統(tǒng)聯(lián)機(jī)存儲容量等參數(shù)進(jìn)行綜合計算，要求賣方詳細(xì)說明系統(tǒng)處理能力的計算方法、計算公式及結(jié)果。（1）對于存儲備份的組織，要求賣方就設(shè)備是否支持存儲局域網(wǎng)（SAN）方式 進(jìn)行詳細(xì)的方案 說明。（2）本期工程的數(shù)據(jù)量很大，磁盤陣列的 I/O 等可能會造成系統(tǒng)的瓶頸， 請賣方就此問題提交解決方案。27 / 4011. 磁帶庫部分(1) 本章給出了磁帶庫設(shè)備的相關(guān)技術(shù)要求，賣方在技術(shù)建議書中應(yīng)逐條答復(fù)并具體說明，并 給出相應(yīng)的量化指標(biāo)。(3) 本項目購置的磁帶庫系統(tǒng)設(shè)備用作數(shù)據(jù)備份，要求具有很高的安全可靠性。賣方應(yīng)根據(jù)其所提供的設(shè)備情況及擁有的技術(shù)特點提出磁帶庫系統(tǒng)的安全可靠性技術(shù)方案。(4) 根據(jù)實際需要，磁帶庫系統(tǒng)設(shè)備可以靈活的方式接入一級業(yè)務(wù)中心系統(tǒng)， 賣方就此說明磁帶庫設(shè)備與一級業(yè)務(wù)中心系統(tǒng)連接的最佳方案，并詳細(xì)說明理由。(5) 磁帶庫系統(tǒng)設(shè)備應(yīng)具有較大的擴(kuò)充能力，包括系統(tǒng)處理能力的擴(kuò)充、存儲容量的擴(kuò)充及 I/O 能力的擴(kuò)充等，請詳細(xì)說明。. 磁帶庫系統(tǒng)設(shè)備技術(shù)要求賣方應(yīng)根據(jù)下表中提出的要求，逐條應(yīng)答，并提供詳細(xì)的技術(shù)參數(shù)。本項目磁帶庫設(shè)備技術(shù)要求 表 序號 技術(shù)指標(biāo)項目 技術(shù)指標(biāo)參數(shù)(1) 磁帶容量 可根據(jù)系統(tǒng)整體容量選擇磁帶容量，具有磁帶壓縮功能，要求磁帶容量=35GB(2) 磁帶機(jī)傳輸速率 =5MB/sec（單磁帶機(jī)）(3) 接口方式 可提供 SCSISCSI2 Fast 或 Fiber Channel 等多種方式，接口速率=20MB/sec。賣方應(yīng)提供磁帶庫可支持的接口及數(shù)量，詳細(xì)描述技術(shù)細(xì)節(jié)。(4) 磁帶機(jī)數(shù)量 應(yīng)提供 2 個及以上磁帶機(jī)(5) 機(jī)械臂可靠性 平均無故障裝載次數(shù)=500000 次平均無故障時間=80000 小時（運(yùn)行時）(6) 磁頭可靠性 平均無故障時間=20220 小時(7) 磁帶可靠性 讀寫次數(shù)10000 次，文件保存時間30 年28 / 40(8) 數(shù)字條碼閱讀器 說明條碼閱讀器的格式(9) 磁帶庫可擴(kuò)展性 應(yīng)具有較大的容量可擴(kuò)充性(10) 系統(tǒng)兼容性 能夠應(yīng)用于多種 UNIX 操作系統(tǒng)，使用于多種數(shù)據(jù)庫軟件（如 Oracle、Informix、Sybase、DB2 等） ，提供連接實例(11) 介質(zhì)混裝 能夠支持哪些種類的磁帶介質(zhì)混裝應(yīng)說明（12） 驅(qū)動器混裝 能夠支持哪些種類的驅(qū)動器混裝應(yīng)說明（13） 備份管理軟件 賣方推薦磁帶庫能夠支持哪些備份管理軟件應(yīng)說明(14) 其它技術(shù)指標(biāo) 應(yīng)提供磁帶庫相關(guān)技術(shù)項目和指標(biāo)，如磁帶平均搜索時間、記錄格式、磁帶型號、磁帶長度、單臺裝盤容量、支持磁帶驅(qū)動器數(shù)量及型號等。（1）磁帶庫的容量配置可根據(jù)系統(tǒng)備份容量等參數(shù)進(jìn)行綜合計算，要求賣方詳細(xì)說明系統(tǒng)處理能力的計算方法、計算公式及結(jié)果，并說明硬件、軟件配置結(jié)構(gòu)。（2）本工程的備份數(shù)據(jù)量較大，請賣方提供并詳細(xì)說明最優(yōu)的數(shù)據(jù)備份策略，提供磁帶庫完整、合理的配置方案。對于存儲備份的組織，要求賣方就設(shè)備是否支持存儲局域網(wǎng)（SAN）進(jìn)行詳細(xì)的方案說明，包括 LAN FREE 和 SERVER FREE 等。12. 各省設(shè)備的配置本期工程由于各省需要和一級業(yè)務(wù)中心接口，實現(xiàn)省間的客服、帳務(wù)、等數(shù)據(jù)互動，需要各省有相應(yīng)的通信或代理服務(wù)器設(shè)備。目前各省已擁有一臺 HP D270/230 和一臺 HP R380 專門用于各省與集 團(tuán)公司的北京中心和深圳中心通信，本期工程是否需要新增通信或代理服務(wù)器設(shè)備，請賣方提供建議方案，并說明原因。對于各省和集團(tuán)公司間的通信，主要技術(shù)要求如下：（1）一級業(yè)務(wù)中心和各省的接口須具有良好的實時性、可靠性。29 / 40（2）各省用于和一級 BOSS 通信的路由器設(shè)備以 2Mb/s 接口和MDCN 節(jié)點機(jī)互 連。 （并非每個省到一 級業(yè)務(wù) 中心的數(shù)據(jù)通道帶寬都是2Mb/s，具體帶寬請賣 方估算。 ）（3）如果各省需要配備相應(yīng)的通信或代理服務(wù)器，請賣方提供相應(yīng)的配置方案。（4）請賣方就各省與一級業(yè)務(wù)中心通信的可靠性和安全性提供解決方案。30 / 4013. 系統(tǒng)管理（1） 賣方提供的管理系統(tǒng)應(yīng)具備對整個系統(tǒng)進(jìn)行管理的能力。（2） 系統(tǒng)管理應(yīng)具有簡易、靈活的 圖形用戶 界面。（3） 系統(tǒng)管理主要包括資源管理和安全管理。（4） 資源管理主要指軟/硬件資源配置管理以及 軟件安裝、更新、升級和刪除管理。（5） 安全管理主要指安全訪問控制管理。（6） 賣方應(yīng)詳細(xì)說明本期工程系統(tǒng)管理的內(nèi)容和方式。（7）本系統(tǒng)應(yīng)預(yù)留集團(tuán)公司對業(yè)務(wù)支撐系統(tǒng)集中統(tǒng)一管理的接口。31 / 4014. 可靠性要求 中國移動 BOSS 一級業(yè)務(wù)中心系統(tǒng)應(yīng)具備較強(qiáng)的安全保護(hù)措施和故障恢復(fù)能力。賣方應(yīng)在技術(shù)建議書中說明各應(yīng)用子系統(tǒng)的可用性指標(biāo)以及整個系統(tǒng)的可用性指標(biāo)。 數(shù)據(jù)庫系統(tǒng)非正常崩潰時間不能超過 5 分鐘/年。 以下情況之一將被視為系統(tǒng)出現(xiàn)重大故障，并將作為系統(tǒng)驗收的標(biāo)準(zhǔn)：（1）賣方原因造成的系統(tǒng)癱瘓。（2）由于賣方設(shè)備原因使本中心客服和帳務(wù)樞紐對外的數(shù)據(jù)通信電路中斷 3 小時以上。32 / 4015. 安全管理中國移動一級 BOSS 系統(tǒng)的規(guī)模龐大，需要較全面的安全管理，要考慮系統(tǒng)中所有安全薄弱環(huán)節(jié)的保護(hù)，同時要顧及安全策略的集中實現(xiàn)。本系統(tǒng)應(yīng)滿足如下安全功能：（1）通過防火墻等措施對進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行掃描過濾，能夠根據(jù)用戶、IP 地址、訪問類型等方式進(jìn)行訪問規(guī)則 限制，能夠?qū)ΤＲ姷娜肭中袨檫M(jìn)行檢測并阻止。（2）應(yīng)提供地址翻譯功能，屏蔽網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)，防止外部黑客利用 IP探測技術(shù)發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器真實地址，從而實現(xiàn)有針對性的攻擊。（3）能夠?qū)W(wǎng)絡(luò)通信進(jìn)行監(jiān)控，及時發(fā)現(xiàn)任何來自于網(wǎng)絡(luò)內(nèi)部或外部的黑客入侵或可疑的訪問行為，并做到及時報警與阻斷。（4）應(yīng)做到對各子網(wǎng)間或遠(yuǎn)程用戶傳輸中的數(shù)據(jù)進(jìn)行安全保護(hù)，利用加密等方式保證數(shù)據(jù)不被非法截獲，并提供用戶身份認(rèn)證、授權(quán)等功能。在本系統(tǒng)中存在很多應(yīng)用服務(wù)器和業(yè)務(wù)服務(wù)器，對于關(guān)鍵應(yīng)用服務(wù)器的系統(tǒng)本身和運(yùn)行于其上的應(yīng)用，應(yīng)給予專門的保護(hù)，防止未授權(quán)用戶的非法訪問。其具體要求體現(xiàn)如下：（1）可以限制用戶訪問主機(jī)資源，不同部門或類型的用戶只能訪問相應(yīng)的文件或應(yīng)用，可以采取授權(quán)方式限定用戶對主機(jī)的訪問范圍。（2）對于需要登錄系統(tǒng)訪問的用戶，可以通過產(chǎn)品提供的安全策略強(qiáng)制實現(xiàn)用戶口令安全規(guī)則，如限制口令長度、限定口令修改時間間隔等，保證其身份的合法性。（3）應(yīng)提供完善的漏洞掃描手段，及時發(fā)現(xiàn)系統(tǒng)的安全隱患，并據(jù)此33 / 40提供必要的解決方案。（4）能夠?qū)χ鳈C(jī)等設(shè)備的安全事件進(jìn)行詳細(xì)的記錄，并根據(jù)需要隨時進(jìn)行查閱。（5）具備對針對 WEB 服務(wù)器的專門保護(hù)。應(yīng)用系統(tǒng)的安全管理主要包括：（1）應(yīng)用系統(tǒng)的用戶管理、權(quán)限管理應(yīng)充分利用操作系統(tǒng)和數(shù)據(jù)庫的安全性；（2）應(yīng)用軟件運(yùn)行時須有完整的日志記錄。 本系統(tǒng)對內(nèi)對外有多種方式的聯(lián)接，在各種途徑的數(shù)據(jù)交換中都可能含有病毒感染的隱患。 對于這些存在的安全問題，安全方案須提供有效的手段，對在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行實時的監(jiān)視，對各種類型的文件都可以進(jìn)行病毒的查殺工作， 對包括對遠(yuǎn)程子網(wǎng)中的服務(wù)器、工作站都可以進(jìn)行全面的病毒防范，能夠自動進(jìn)行病毒代碼庫的更新，保證對發(fā)現(xiàn)的病毒能夠在全網(wǎng)絡(luò)范圍內(nèi)進(jìn)行清除。本系統(tǒng)需要綜合考慮完整的安全策略，做到集中的管理、集中的修訂、集中的更新安全規(guī)則，實現(xiàn)統(tǒng)一的安全策略實施，安全管理員可以在中央控制端進(jìn)行全系統(tǒng)的監(jiān)控。其具體要求如下： （1）各安全產(chǎn)品應(yīng)具備集中管理功能，可以支持遠(yuǎn)程的配置、修訂安全規(guī)則。（2）應(yīng)支持系統(tǒng)范圍內(nèi)集中的用戶帳戶管理，包括帳戶的創(chuàng)建、刪除、修改、角色劃分、權(quán)限授予等工作。（3）應(yīng)提供必要的手段，能夠?qū)ο到y(tǒng)中出現(xiàn)的任何涉及安全的事件信息及時通報給指定管理員，并保存相關(guān)記錄，供日后查詢。34 / 40（4）可以提供單次登錄服務(wù)，允許用戶只提供一個用戶名和口令就可以訪問系統(tǒng)中所有的被許可訪問資源。①① 所有在本系統(tǒng)中使用的安全產(chǎn)品必須通過公安部的認(rèn)證，獲得相應(yīng)的銷售許可證。①① 安全產(chǎn)品必須保證其高可用性和高吞吐能力，實施后不能對業(yè)務(wù)應(yīng)用造成明顯的影響。請賣方提供最大可能對系統(tǒng)性能造成百分之幾的影響。①① 所有安全產(chǎn)品必須保證自身的安全，包括 Manager 與 Agent 之間的通訊必須是保密的。①① 在數(shù)據(jù)安全保密方面，應(yīng)提供多種數(shù)據(jù)加密方式。①① 安全產(chǎn)品需支持多種用戶認(rèn)證方式，如Radius、LDAP、SecureID 等，能夠結(jié)合基于 的 PKI 數(shù)字證書認(rèn)證，從而確保用戶身份的合法性。①① 所提供的安全產(chǎn)品，都需要提供圖形化的管理界面。①① 各安全產(chǎn)品都需要提供完善詳細(xì)的報表，并可以根據(jù)用戶要求輸出相應(yīng)的內(nèi)容。①① 安全產(chǎn)品應(yīng)支持對目前主流的操作系統(tǒng)平臺、應(yīng)用、數(shù)據(jù)庫系統(tǒng)的保護(hù)。①① 安全產(chǎn)品要求可以支持分級管理，不同級別管理員負(fù)責(zé)相應(yīng)級別管理工作。35 / 4016. 設(shè)備供電、環(huán)境及安裝要求（1）賣方須在建議書中詳細(xì)提供機(jī)房環(huán)境、機(jī)房規(guī)劃及供電等方面的解決方案或要求。（2）提供所推薦各種設(shè)備的供電要求，諸如：電源種類、電壓變化范圍、電源插頭類型、耗 電量以及接地電阻等技術(shù)要求。（3）賣方提供的硬件設(shè)備應(yīng)能適應(yīng)如下溫濕度等要求：? 溫度：夏季、23177。2℃，冬季、 20177。2℃? 相對濕度：45% ～65%? 溫度變化率：? 5℃/h，不結(jié)露? 防塵：靜態(tài)條件下測試，空氣中 ≥ ?m 的塵粒數(shù)，少于 18000 粒/ 升不能適應(yīng)上述要求時請說明。同時，賣方須詳細(xì)提供其推薦的各種設(shè)備對機(jī)房環(huán)境的要求，諸如：運(yùn)行及非運(yùn)行狀態(tài)時的溫度、濕度、防塵、設(shè)備噪聲強(qiáng)度、各種電磁干擾等要求，以及運(yùn)輸、長期和短期儲存要求等。（4）設(shè)備抗震加固等? 對于賣方提供的落地型設(shè)備，當(dāng)體 積較大、重量 較大且易滑動或易傾倒，設(shè)備應(yīng)具備抗震加固特性。本項目抗震烈度按 7 級考慮。? 賣方須在建議書中詳細(xì)說明各種設(shè)備對機(jī)房的荷重要求。? 賣方應(yīng)隨設(shè)備提供機(jī)架、安裝加固材料等配套設(shè)備，并提供抗震加固方法、底座圖以及設(shè)備安裝圖。36 / 4017. 設(shè)備配置要求（1） 賣方應(yīng)根據(jù)本技術(shù)規(guī)范書的技術(shù)功能和規(guī)模容量要求提供完整的軟/硬件系統(tǒng)配置建 議。并根據(jù)各應(yīng)用子系 統(tǒng)技術(shù)規(guī)范書中提出的業(yè)務(wù)需求核算軟/硬件系統(tǒng) 的技術(shù)性能指標(biāo)，以 滿足系統(tǒng)的功能要求，并在技術(shù)建議書中說明計算方法和計算過程。（2） 設(shè)備配置應(yīng)包括設(shè)備名稱、型號及配置模塊、數(shù)量等詳細(xì)內(nèi)容，并提供設(shè)備的詳細(xì)技術(shù)資料。（3）由賣方所提供的設(shè)備部件間的連線和插接件均應(yīng)視為設(shè)備內(nèi)部器件，包含在相應(yīng)的設(shè)備之中。（4）賣方提供的報價除設(shè)備和軟件報價外，應(yīng)同時列出本期工程軟硬件安裝調(diào)測所需要的 MODEM、加固材料、所有連接線料等的價格。（5）賣方應(yīng)提供設(shè)備安裝、測試所需的電纜、安裝材料、專用的工具儀表等。（6） 硬件設(shè)備加電運(yùn)行時，插入或拔出機(jī) 盤應(yīng) 不引起任何元件的損壞和縮短使用壽命。（7） 賣方應(yīng)提供設(shè)備的電磁兼容性及抗電磁干擾所滿足的相關(guān)國際標(biāo)準(zhǔn)、測試方法及測試數(shù)據(jù)。（8） 賣方可提出與本規(guī)范書不同的解決方案建議，并進(jìn)行設(shè)備配置。