【正文】 同主機(jī)設(shè)備廠家的互通測(cè)試報(bào)告及互通情況（10 系統(tǒng)擴(kuò)充性 磁盤(pán)陣列設(shè)備應(yīng)具有較強(qiáng)的擴(kuò)充能力，包括系統(tǒng)處理能力26 / 40） 的擴(kuò)充、存儲(chǔ)容量的擴(kuò)充及 I/O 能力的擴(kuò)充等；并支持系統(tǒng)的平滑擴(kuò)充。請(qǐng)賣方詳細(xì)說(shuō)明并提供相應(yīng)指標(biāo)（11）系統(tǒng)可靠性 MTBF=10000 小時(shí)（12）磁盤(pán)陣列性能 請(qǐng)?zhí)峁┐疟P(pán)陣列的性能指標(biāo)，如 IOPS 等（12）設(shè)備安裝 提供磁盤(pán)陣列的重量、尺寸等物理特性（1）請(qǐng)?zhí)峁┖侠淼呐渲梅桨负蛨?bào)價(jià)，并隨盤(pán)陣配置與配套的光交換機(jī)和相應(yīng)的光纖。（2）磁盤(pán)陣列的容量配置可根據(jù)系統(tǒng)聯(lián)機(jī)存儲(chǔ)容量等參數(shù)進(jìn)行綜合計(jì)算，要求賣方詳細(xì)說(shuō)明系統(tǒng)處理能力的計(jì)算方法、計(jì)算公式及結(jié)果。（1）對(duì)于存儲(chǔ)備份的組織，要求賣方就設(shè)備是否支持存儲(chǔ)局域網(wǎng)（SAN）方式 進(jìn)行詳細(xì)的方案 說(shuō)明。（2）本期工程的數(shù)據(jù)量很大，磁盤(pán)陣列的 I/O 等可能會(huì)造成系統(tǒng)的瓶頸， 請(qǐng)賣方就此問(wèn)題提交解決方案。27 / 4011. 磁帶庫(kù)部分(1) 本章給出了磁帶庫(kù)設(shè)備的相關(guān)技術(shù)要求，賣方在技術(shù)建議書(shū)中應(yīng)逐條答復(fù)并具體說(shuō)明，并 給出相應(yīng)的量化指標(biāo)。(3) 本項(xiàng)目購(gòu)置的磁帶庫(kù)系統(tǒng)設(shè)備用作數(shù)據(jù)備份，要求具有很高的安全可靠性。賣方應(yīng)根據(jù)其所提供的設(shè)備情況及擁有的技術(shù)特點(diǎn)提出磁帶庫(kù)系統(tǒng)的安全可靠性技術(shù)方案。(4) 根據(jù)實(shí)際需要，磁帶庫(kù)系統(tǒng)設(shè)備可以靈活的方式接入一級(jí)業(yè)務(wù)中心系統(tǒng)， 賣方就此說(shuō)明磁帶庫(kù)設(shè)備與一級(jí)業(yè)務(wù)中心系統(tǒng)連接的最佳方案，并詳細(xì)說(shuō)明理由。(5) 磁帶庫(kù)系統(tǒng)設(shè)備應(yīng)具有較大的擴(kuò)充能力，包括系統(tǒng)處理能力的擴(kuò)充、存儲(chǔ)容量的擴(kuò)充及 I/O 能力的擴(kuò)充等，請(qǐng)?jiān)敿?xì)說(shuō)明。. 磁帶庫(kù)系統(tǒng)設(shè)備技術(shù)要求賣方應(yīng)根據(jù)下表中提出的要求，逐條應(yīng)答，并提供詳細(xì)的技術(shù)參數(shù)。本項(xiàng)目磁帶庫(kù)設(shè)備技術(shù)要求 表 序號(hào) 技術(shù)指標(biāo)項(xiàng)目 技術(shù)指標(biāo)參數(shù)(1) 磁帶容量 可根據(jù)系統(tǒng)整體容量選擇磁帶容量，具有磁帶壓縮功能，要求磁帶容量=35GB(2) 磁帶機(jī)傳輸速率 =5MB/sec（單磁帶機(jī)）(3) 接口方式 可提供 SCSISCSI2 Fast 或 Fiber Channel 等多種方式，接口速率=20MB/sec。賣方應(yīng)提供磁帶庫(kù)可支持的接口及數(shù)量，詳細(xì)描述技術(shù)細(xì)節(jié)。(4) 磁帶機(jī)數(shù)量 應(yīng)提供 2 個(gè)及以上磁帶機(jī)(5) 機(jī)械臂可靠性 平均無(wú)故障裝載次數(shù)=500000 次平均無(wú)故障時(shí)間=80000 小時(shí)（運(yùn)行時(shí)）(6) 磁頭可靠性 平均無(wú)故障時(shí)間=20220 小時(shí)(7) 磁帶可靠性 讀寫(xiě)次數(shù)10000 次，文件保存時(shí)間30 年28 / 40(8) 數(shù)字條碼閱讀器 說(shuō)明條碼閱讀器的格式(9) 磁帶庫(kù)可擴(kuò)展性 應(yīng)具有較大的容量可擴(kuò)充性(10) 系統(tǒng)兼容性 能夠應(yīng)用于多種 UNIX 操作系統(tǒng)，使用于多種數(shù)據(jù)庫(kù)軟件（如 Oracle、Informix、Sybase、DB2 等） ，提供連接實(shí)例(11) 介質(zhì)混裝 能夠支持哪些種類的磁帶介質(zhì)混裝應(yīng)說(shuō)明（12） 驅(qū)動(dòng)器混裝 能夠支持哪些種類的驅(qū)動(dòng)器混裝應(yīng)說(shuō)明（13） 備份管理軟件 賣方推薦磁帶庫(kù)能夠支持哪些備份管理軟件應(yīng)說(shuō)明(14) 其它技術(shù)指標(biāo) 應(yīng)提供磁帶庫(kù)相關(guān)技術(shù)項(xiàng)目和指標(biāo)，如磁帶平均搜索時(shí)間、記錄格式、磁帶型號(hào)、磁帶長(zhǎng)度、單臺(tái)裝盤(pán)容量、支持磁帶驅(qū)動(dòng)器數(shù)量及型號(hào)等。（1）磁帶庫(kù)的容量配置可根據(jù)系統(tǒng)備份容量等參數(shù)進(jìn)行綜合計(jì)算，要求賣方詳細(xì)說(shuō)明系統(tǒng)處理能力的計(jì)算方法、計(jì)算公式及結(jié)果，并說(shuō)明硬件、軟件配置結(jié)構(gòu)。（2）本工程的備份數(shù)據(jù)量較大，請(qǐng)賣方提供并詳細(xì)說(shuō)明最優(yōu)的數(shù)據(jù)備份策略，提供磁帶庫(kù)完整、合理的配置方案。對(duì)于存儲(chǔ)備份的組織，要求賣方就設(shè)備是否支持存儲(chǔ)局域網(wǎng)（SAN）進(jìn)行詳細(xì)的方案說(shuō)明，包括 LAN FREE 和 SERVER FREE 等。12. 各省設(shè)備的配置本期工程由于各省需要和一級(jí)業(yè)務(wù)中心接口，實(shí)現(xiàn)省間的客服、帳務(wù)、等數(shù)據(jù)互動(dòng)，需要各省有相應(yīng)的通信或代理服務(wù)器設(shè)備。目前各省已擁有一臺(tái) HP D270/230 和一臺(tái) HP R380 專門(mén)用于各省與集 團(tuán)公司的北京中心和深圳中心通信，本期工程是否需要新增通信或代理服務(wù)器設(shè)備，請(qǐng)賣方提供建議方案，并說(shuō)明原因。對(duì)于各省和集團(tuán)公司間的通信，主要技術(shù)要求如下：（1）一級(jí)業(yè)務(wù)中心和各省的接口須具有良好的實(shí)時(shí)性、可靠性。29 / 40（2）各省用于和一級(jí) BOSS 通信的路由器設(shè)備以 2Mb/s 接口和MDCN 節(jié)點(diǎn)機(jī)互 連。 （并非每個(gè)省到一 級(jí)業(yè)務(wù) 中心的數(shù)據(jù)通道帶寬都是2Mb/s，具體帶寬請(qǐng)賣 方估算。 ）（3）如果各省需要配備相應(yīng)的通信或代理服務(wù)器，請(qǐng)賣方提供相應(yīng)的配置方案。（4）請(qǐng)賣方就各省與一級(jí)業(yè)務(wù)中心通信的可靠性和安全性提供解決方案。30 / 4013. 系統(tǒng)管理（1） 賣方提供的管理系統(tǒng)應(yīng)具備對(duì)整個(gè)系統(tǒng)進(jìn)行管理的能力。（2） 系統(tǒng)管理應(yīng)具有簡(jiǎn)易、靈活的 圖形用戶 界面。（3） 系統(tǒng)管理主要包括資源管理和安全管理。（4） 資源管理主要指軟/硬件資源配置管理以及 軟件安裝、更新、升級(jí)和刪除管理。（5） 安全管理主要指安全訪問(wèn)控制管理。（6） 賣方應(yīng)詳細(xì)說(shuō)明本期工程系統(tǒng)管理的內(nèi)容和方式。（7）本系統(tǒng)應(yīng)預(yù)留集團(tuán)公司對(duì)業(yè)務(wù)支撐系統(tǒng)集中統(tǒng)一管理的接口。31 / 4014. 可靠性要求 中國(guó)移動(dòng) BOSS 一級(jí)業(yè)務(wù)中心系統(tǒng)應(yīng)具備較強(qiáng)的安全保護(hù)措施和故障恢復(fù)能力。賣方應(yīng)在技術(shù)建議書(shū)中說(shuō)明各應(yīng)用子系統(tǒng)的可用性指標(biāo)以及整個(gè)系統(tǒng)的可用性指標(biāo)。 數(shù)據(jù)庫(kù)系統(tǒng)非正常崩潰時(shí)間不能超過(guò) 5 分鐘/年。 以下情況之一將被視為系統(tǒng)出現(xiàn)重大故障，并將作為系統(tǒng)驗(yàn)收的標(biāo)準(zhǔn)：（1）賣方原因造成的系統(tǒng)癱瘓。（2）由于賣方設(shè)備原因使本中心客服和帳務(wù)樞紐對(duì)外的數(shù)據(jù)通信電路中斷 3 小時(shí)以上。32 / 4015. 安全管理中國(guó)移動(dòng)一級(jí) BOSS 系統(tǒng)的規(guī)模龐大，需要較全面的安全管理，要考慮系統(tǒng)中所有安全薄弱環(huán)節(jié)的保護(hù)，同時(shí)要顧及安全策略的集中實(shí)現(xiàn)。本系統(tǒng)應(yīng)滿足如下安全功能：（1）通過(guò)防火墻等措施對(duì)進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行掃描過(guò)濾，能夠根據(jù)用戶、IP 地址、訪問(wèn)類型等方式進(jìn)行訪問(wèn)規(guī)則 限制，能夠?qū)ΤＲ?jiàn)的入侵行為進(jìn)行檢測(cè)并阻止。（2）應(yīng)提供地址翻譯功能，屏蔽網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)，防止外部黑客利用 IP探測(cè)技術(shù)發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器真實(shí)地址，從而實(shí)現(xiàn)有針對(duì)性的攻擊。（3）能夠?qū)W(wǎng)絡(luò)通信進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)任何來(lái)自于網(wǎng)絡(luò)內(nèi)部或外部的黑客入侵或可疑的訪問(wèn)行為，并做到及時(shí)報(bào)警與阻斷。（4）應(yīng)做到對(duì)各子網(wǎng)間或遠(yuǎn)程用戶傳輸中的數(shù)據(jù)進(jìn)行安全保護(hù)，利用加密等方式保證數(shù)據(jù)不被非法截獲，并提供用戶身份認(rèn)證、授權(quán)等功能。在本系統(tǒng)中存在很多應(yīng)用服務(wù)器和業(yè)務(wù)服務(wù)器，對(duì)于關(guān)鍵應(yīng)用服務(wù)器的系統(tǒng)本身和運(yùn)行于其上的應(yīng)用，應(yīng)給予專門(mén)的保護(hù)，防止未授權(quán)用戶的非法訪問(wèn)。其具體要求體現(xiàn)如下：（1）可以限制用戶訪問(wèn)主機(jī)資源，不同部門(mén)或類型的用戶只能訪問(wèn)相應(yīng)的文件或應(yīng)用，可以采取授權(quán)方式限定用戶對(duì)主機(jī)的訪問(wèn)范圍。（2）對(duì)于需要登錄系統(tǒng)訪問(wèn)的用戶，可以通過(guò)產(chǎn)品提供的安全策略強(qiáng)制實(shí)現(xiàn)用戶口令安全規(guī)則，如限制口令長(zhǎng)度、限定口令修改時(shí)間間隔等，保證其身份的合法性。（3）應(yīng)提供完善的漏洞掃描手段，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全隱患，并據(jù)此33 / 40提供必要的解決方案。（4）能夠?qū)χ鳈C(jī)等設(shè)備的安全事件進(jìn)行詳細(xì)的記錄，并根據(jù)需要隨時(shí)進(jìn)行查閱。（5）具備對(duì)針對(duì) WEB 服務(wù)器的專門(mén)保護(hù)。應(yīng)用系統(tǒng)的安全管理主要包括：（1）應(yīng)用系統(tǒng)的用戶管理、權(quán)限管理應(yīng)充分利用操作系統(tǒng)和數(shù)據(jù)庫(kù)的安全性；（2）應(yīng)用軟件運(yùn)行時(shí)須有完整的日志記錄。 本系統(tǒng)對(duì)內(nèi)對(duì)外有多種方式的聯(lián)接，在各種途徑的數(shù)據(jù)交換中都可能含有病毒感染的隱患。 對(duì)于這些存在的安全問(wèn)題，安全方案須提供有效的手段，對(duì)在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行實(shí)時(shí)的監(jiān)視，對(duì)各種類型的文件都可以進(jìn)行病毒的查殺工作， 對(duì)包括對(duì)遠(yuǎn)程子網(wǎng)中的服務(wù)器、工作站都可以進(jìn)行全面的病毒防范，能夠自動(dòng)進(jìn)行病毒代碼庫(kù)的更新，保證對(duì)發(fā)現(xiàn)的病毒能夠在全網(wǎng)絡(luò)范圍內(nèi)進(jìn)行清除。本系統(tǒng)需要綜合考慮完整的安全策略，做到集中的管理、集中的修訂、集中的更新安全規(guī)則，實(shí)現(xiàn)統(tǒng)一的安全策略實(shí)施，安全管理員可以在中央控制端進(jìn)行全系統(tǒng)的監(jiān)控。其具體要求如下： （1）各安全產(chǎn)品應(yīng)具備集中管理功能，可以支持遠(yuǎn)程的配置、修訂安全規(guī)則。（2）應(yīng)支持系統(tǒng)范圍內(nèi)集中的用戶帳戶管理，包括帳戶的創(chuàng)建、刪除、修改、角色劃分、權(quán)限授予等工作。（3）應(yīng)提供必要的手段，能夠?qū)ο到y(tǒng)中出現(xiàn)的任何涉及安全的事件信息及時(shí)通報(bào)給指定管理員，并保存相關(guān)記錄，供日后查詢。34 / 40（4）可以提供單次登錄服務(wù)，允許用戶只提供一個(gè)用戶名和口令就可以訪問(wèn)系統(tǒng)中所有的被許可訪問(wèn)資源。①① 所有在本系統(tǒng)中使用的安全產(chǎn)品必須通過(guò)公安部的認(rèn)證，獲得相應(yīng)的銷售許可證。①① 安全產(chǎn)品必須保證其高可用性和高吞吐能力，實(shí)施后不能對(duì)業(yè)務(wù)應(yīng)用造成明顯的影響。請(qǐng)賣方提供最大可能對(duì)系統(tǒng)性能造成百分之幾的影響。①① 所有安全產(chǎn)品必須保證自身的安全，包括 Manager 與 Agent 之間的通訊必須是保密的。①① 在數(shù)據(jù)安全保密方面，應(yīng)提供多種數(shù)據(jù)加密方式。①① 安全產(chǎn)品需支持多種用戶認(rèn)證方式，如Radius、LDAP、SecureID 等，能夠結(jié)合基于 的 PKI 數(shù)字證書(shū)認(rèn)證，從而確保用戶身份的合法性。①① 所提供的安全產(chǎn)品，都需要提供圖形化的管理界面。①① 各安全產(chǎn)品都需要提供完善詳細(xì)的報(bào)表，并可以根據(jù)用戶要求輸出相應(yīng)的內(nèi)容。①① 安全產(chǎn)品應(yīng)支持對(duì)目前主流的操作系統(tǒng)平臺(tái)、應(yīng)用、數(shù)據(jù)庫(kù)系統(tǒng)的保護(hù)。①① 安全產(chǎn)品要求可以支持分級(jí)管理，不同級(jí)別管理員負(fù)責(zé)相應(yīng)級(jí)別管理工作。35 / 4016. 設(shè)備供電、環(huán)境及安裝要求（1）賣方須在建議書(shū)中詳細(xì)提供機(jī)房環(huán)境、機(jī)房規(guī)劃及供電等方面的解決方案或要求。（2）提供所推薦各種設(shè)備的供電要求，諸如：電源種類、電壓變化范圍、電源插頭類型、耗 電量以及接地電阻等技術(shù)要求。（3）賣方提供的硬件設(shè)備應(yīng)能適應(yīng)如下溫濕度等要求：? 溫度：夏季、23177。2℃，冬季、 20177。2℃? 相對(duì)濕度：45% ～65%? 溫度變化率：? 5℃/h，不結(jié)露? 防塵：靜態(tài)條件下測(cè)試，空氣中 ≥ ?m 的塵粒數(shù)，少于 18000 粒/ 升不能適應(yīng)上述要求時(shí)請(qǐng)說(shuō)明。同時(shí)，賣方須詳細(xì)提供其推薦的各種設(shè)備對(duì)機(jī)房環(huán)境的要求，諸如：運(yùn)行及非運(yùn)行狀態(tài)時(shí)的溫度、濕度、防塵、設(shè)備噪聲強(qiáng)度、各種電磁干擾等要求，以及運(yùn)輸、長(zhǎng)期和短期儲(chǔ)存要求等。（4）設(shè)備抗震加固等? 對(duì)于賣方提供的落地型設(shè)備，當(dāng)體 積較大、重量 較大且易滑動(dòng)或易傾倒，設(shè)備應(yīng)具備抗震加固特性。本項(xiàng)目抗震烈度按 7 級(jí)考慮。? 賣方須在建議書(shū)中詳細(xì)說(shuō)明各種設(shè)備對(duì)機(jī)房的荷重要求。? 賣方應(yīng)隨設(shè)備提供機(jī)架、安裝加固材料等配套設(shè)備，并提供抗震加固方法、底座圖以及設(shè)備安裝圖。36 / 4017. 設(shè)備配置要求（1） 賣方應(yīng)根據(jù)本技術(shù)規(guī)范書(shū)的技術(shù)功能和規(guī)模容量要求提供完整的軟/硬件系統(tǒng)配置建 議。并根據(jù)各應(yīng)用子系 統(tǒng)技術(shù)規(guī)范書(shū)中提出的業(yè)務(wù)需求核算軟/硬件系統(tǒng) 的技術(shù)性能指標(biāo)，以 滿足系統(tǒng)的功能要求，并在技術(shù)建議書(shū)中說(shuō)明計(jì)算方法和計(jì)算過(guò)程。（2） 設(shè)備配置應(yīng)包括設(shè)備名稱、型號(hào)及配置模塊、數(shù)量等詳細(xì)內(nèi)容，并提供設(shè)備的詳細(xì)技術(shù)資料。（3）由賣方所提供的設(shè)備部件間的連線和插接件均應(yīng)視為設(shè)備內(nèi)部器件，包含在相應(yīng)的設(shè)備之中。（4）賣方提供的報(bào)價(jià)除設(shè)備和軟件報(bào)價(jià)外，應(yīng)同時(shí)列出本期工程軟硬件安裝調(diào)測(cè)所需要的 MODEM、加固材料、所有連接線料等的價(jià)格。（5）賣方應(yīng)提供設(shè)備安裝、測(cè)試所需的電纜、安裝材料、專用的工具儀表等。（6） 硬件設(shè)備加電運(yùn)行時(shí)，插入或拔出機(jī) 盤(pán)應(yīng) 不引起任何元件的損壞和縮短使用壽命。（7） 賣方應(yīng)提供設(shè)備的電磁兼容性及抗電磁干擾所滿足的相關(guān)國(guó)際標(biāo)準(zhǔn)、測(cè)試方法及測(cè)試數(shù)據(jù)。（8） 賣方可提出與本規(guī)范書(shū)不同的解決方案建議，并進(jìn)行設(shè)備配置。