【正文】 系統(tǒng)集成商應(yīng)對(duì)系統(tǒng)實(shí)行終身維護(hù)和維修，提供每年不低于3次現(xiàn)場(chǎng)系統(tǒng)維護(hù)。5．售后服務(wù)：系統(tǒng)集成商必須對(duì)所提供的硬件與軟件產(chǎn)品進(jìn)行培訓(xùn)；培訓(xùn)要求，培訓(xùn)授課人必須是經(jīng)過廠家認(rèn)證工程師、技術(shù)員等，必須為所有被培訓(xùn)人員提供培訓(xùn)用文字?jǐn)?shù)據(jù)和講義等相關(guān)用品，所有內(nèi)容必須是中文書寫；培訓(xùn)內(nèi)容與課程要求，整個(gè)項(xiàng)目包括軟件和硬件的安裝、配置、日常維護(hù)、常見故障等培訓(xùn)。對(duì)于數(shù)據(jù)中心建設(shè)還需要提供，網(wǎng)絡(luò)基礎(chǔ)架構(gòu)評(píng)估優(yōu)化、網(wǎng)絡(luò)性能評(píng)估優(yōu)化、高實(shí)時(shí)性業(yè)務(wù)部署能力評(píng)估優(yōu)化、網(wǎng)絡(luò)安全評(píng)估優(yōu)化。要求各系統(tǒng)集成商在進(jìn)行相關(guān)系統(tǒng)設(shè)計(jì)的時(shí)候，必須要有一個(gè)高的起點(diǎn)。所以在項(xiàng)目籌備之際，XX大學(xué)特別重視信息系統(tǒng)，并把信息技術(shù)能力作為學(xué)校的核心競(jìng)爭(zhēng)能力之一。在線重復(fù)數(shù)據(jù)刪除功能能夠在使用較少的磁盤的情況下，就能夠保存大量的數(shù)據(jù)。為了滿足前端應(yīng)用的并行擴(kuò)展和負(fù)載均衡，必須帶有針對(duì)前端應(yīng)用服務(wù)的并行NFS和并行CIFS協(xié)議備份管理軟件能夠?qū)崿F(xiàn)針對(duì)不同服務(wù)器和不同應(yīng)用的數(shù)據(jù)的備份和恢復(fù)操作的集中管理和自動(dòng)化。為了滿足將來容量擴(kuò)展的需求，存儲(chǔ)系統(tǒng)應(yīng)能支持不少于240塊硬盤。同時(shí)提供FC、iSCSI、FCOE和NAS訪問，帶有不少于8個(gè)8Gbps前端FC接口、4個(gè)10Gbps FCOE前端接口和4個(gè)10Gbps NAS接口，前端配置兩個(gè)冗余NAS處理器24GB讀寫緩存，后端存儲(chǔ)控制器不低于24GB讀寫緩存，系統(tǒng)讀寫緩存可擴(kuò)充到不低于800GB，后端磁盤接口總帶寬不低于96Gbps，提供高性能文件存儲(chǔ)服務(wù)。并且能夠滿足各系統(tǒng)峰值時(shí)的性能需求。 系統(tǒng)設(shè)計(jì). 設(shè)計(jì)原則先進(jìn)性和成熟性 系統(tǒng)建設(shè)必須符合當(dāng)代信息技術(shù)發(fā)展形勢(shì)，既有先進(jìn)技術(shù)又發(fā)展成熟，并且采用各領(lǐng)域公認(rèn)的領(lǐng)先產(chǎn)品。數(shù)字資源主要包括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)兩大類。在數(shù)據(jù)中心規(guī)劃中，采用主流的“兩地三中心”的模式，即一個(gè)主數(shù)據(jù)中心、一個(gè)備用數(shù)據(jù)中心和一個(gè)數(shù)據(jù)備份中心。考慮選擇46臺(tái)四路配置較高的服務(wù)器虛擬多個(gè)虛擬服務(wù)器服務(wù)器配置項(xiàng)目說明配置項(xiàng)要求數(shù)量應(yīng)用服務(wù)器（刀片系統(tǒng)）集中提供全部業(yè)務(wù)邏輯方法服務(wù)；用于支持三維分析、設(shè)計(jì)、仿真軟件的大規(guī)模運(yùn)算；集中提供數(shù)據(jù)庫(kù)管理功能刀片箱、功能模塊及配件2個(gè)萬兆以太網(wǎng)交換機(jī)模塊2套2個(gè)光纖交換機(jī)模塊及連接配件滿配冗余電源、電源線、KVM模塊提供USB、顯示器和模擬控制臺(tái)界面（ACI）端口，支持多服務(wù)器之間進(jìn)行切換，支持硬件故障檢測(cè),診斷功能。其目標(biāo)應(yīng)用包括：域控制器、目錄服務(wù)、DNS/DHCP/WINS、客戶互聯(lián)網(wǎng)WEB應(yīng)用、文件服務(wù)，電子郵件服務(wù)、網(wǎng)絡(luò)管理等。四路服務(wù)器選擇四路服務(wù)器，選擇最新的企業(yè)級(jí)服務(wù)器擔(dān)任該服務(wù)器，支持4路英特爾至強(qiáng)E7 處理器、4個(gè)嵌入式千兆位以太網(wǎng)控制器、支持高達(dá)1024GB的DDR3 RAM、獨(dú)立SAS 控制器以及最多 5個(gè)內(nèi)部硬盤等最新技術(shù)。一類是數(shù)據(jù)庫(kù)，針對(duì)這種應(yīng)用，采用四路的高配服務(wù)器。具備自動(dòng)發(fā)現(xiàn)虛擬機(jī)、給出虛擬機(jī)資產(chǎn)列表、查看資源分配狀態(tài)、打開虛擬機(jī)的控制臺(tái)、執(zhí)行電源操作、開始或恢復(fù)一臺(tái)虛擬機(jī)、停止或掛起一臺(tái)虛擬機(jī)、打開 RDP/VNC會(huì)話、配置/接受數(shù)據(jù)日志等功能，支持分域的管理方式。軟件控管平臺(tái)，便于降低管理成本，靈活操作，考慮安全因素，要求支持開放式操作系統(tǒng)，便于控制安全策略，支持多機(jī)冗余集群，多臺(tái)備份系統(tǒng)可部署在不同地方，實(shí)現(xiàn)異地容災(zāi)；集群中每臺(tái)服務(wù)器都處于Active狀態(tài)，不同地方的運(yùn)維人員可實(shí)現(xiàn)就近訪問，實(shí)現(xiàn)管理的負(fù)載均衡，最大可1中心系統(tǒng)，15分支系統(tǒng)。能與IBM、HP、DELL的KVM進(jìn)行無縫兼容。與微軟無縫集成，當(dāng)用戶安全認(rèn)證時(shí)，自動(dòng)檢查、下載、安裝補(bǔ)丁，實(shí)現(xiàn)操作系統(tǒng)補(bǔ)丁自動(dòng)升級(jí)，提升系統(tǒng)易用性；支持對(duì)軟件進(jìn)行監(jiān)控、對(duì)進(jìn)程進(jìn)行監(jiān)控、支持對(duì)服務(wù)進(jìn)行監(jiān)控；支持用戶名、密碼與用戶IP、MAC、VLAN、設(shè)備IP、設(shè)備端口、主機(jī)名、域用戶、SSID等多種元素的綁定認(rèn)證，方便運(yùn)維中對(duì)用戶接入進(jìn)行靈活的接入控制；支持對(duì)客戶端軟硬件資產(chǎn)信息的編號(hào)、收集、統(tǒng)計(jì)、變更情況告警等功能；支持exe文件安裝、AD域登錄腳本安裝、靜默安裝、網(wǎng)頁下載等安裝方式，減小系統(tǒng)部署時(shí)的難度；系統(tǒng)支持自助平臺(tái)進(jìn)行預(yù)注冊(cè)申請(qǐng)，管理員審核后即可開通用戶帳號(hào)，用戶可以通過自助平臺(tái)對(duì)自己的用戶信息進(jìn)行管理，如查詢、修改和密碼設(shè)置等；本次提供至少5000用戶的接入管理授權(quán)。但是隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，新的安全威脅不斷涌現(xiàn)，病毒和蠕蟲日益肆虐，其自我繁殖的本性使其對(duì)網(wǎng)絡(luò)的破壞程度和范圍持續(xù)擴(kuò)大，經(jīng)常引起系統(tǒng)崩潰、網(wǎng)絡(luò)癱瘓，使用戶蒙受嚴(yán)重?fù)p失。216。 系統(tǒng)缺省提供常用的配置片斷：iCC提供一些常用的基本的配置片斷，可以對(duì)其進(jìn)行復(fù)制、導(dǎo)出及部署：216。. 設(shè)備配置統(tǒng)一管理提供配置庫(kù)管理功能，幫助管理員對(duì)設(shè)備配置文件形成基線庫(kù)，并進(jìn)行集中管理。 能夠查看端口流量、丟包率、錯(cuò)包率等關(guān)鍵統(tǒng)計(jì)數(shù)據(jù)；216。216。. 設(shè)備管理設(shè)計(jì)支持設(shè)備管理，提供豐富的管理功能。 支持實(shí)時(shí)性能監(jiān)視，支持二級(jí)閾值告警設(shè)置,當(dāng)鏈路或端口的流量超過閾值，系統(tǒng)將會(huì)發(fā)送性能告警，使網(wǎng)絡(luò)管理人員可以能夠及時(shí)了解網(wǎng)絡(luò)中的隱患，及時(shí)消除隱患。例如：可以提供折線圖、方圖、餅圖等多種顯示方式并能生成相應(yīng)的報(bào)表。. 故障（告警/事件）管理故障管理，即告警/事件管理，智能管理平臺(tái)及其他業(yè)務(wù)組件統(tǒng)一的告警中心。. 拓?fù)涔芾碜詣?dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D，通過視圖導(dǎo)航樹提供視圖間的快速導(dǎo)航。 主要部署流控設(shè)備、網(wǎng)絡(luò)運(yùn)維管理設(shè)備和數(shù)字KVM設(shè)備。 網(wǎng)絡(luò)管理與安全體系1) 為了實(shí)現(xiàn)XXXXXX大學(xué)IT的管理，不僅需要對(duì)整網(wǎng)網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)統(tǒng)一管理，實(shí)現(xiàn)網(wǎng)絡(luò)的拓?fù)?、性能、故障、配置全方位的管理，還要能夠?qū)崿F(xiàn)對(duì)存儲(chǔ)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的統(tǒng)一管理。u 支持IPv6。. 內(nèi)網(wǎng)區(qū)（各類教學(xué)業(yè)務(wù)系統(tǒng)服務(wù)后端網(wǎng)絡(luò)）流量特點(diǎn)內(nèi)網(wǎng)區(qū)的主要出口流量包括：學(xué)校內(nèi)部URP系統(tǒng)訪問；DMZ區(qū)訪問,如SMTP服務(wù)器,WEB服務(wù)器等；學(xué)校教務(wù)等服務(wù)數(shù)據(jù)同步；校園一卡通；學(xué)校IT運(yùn)維管理；在這個(gè)區(qū)域主要部署防火墻。SSL VPN系統(tǒng)：獨(dú)立多核硬件設(shè)備，提供4個(gè)百兆電口，可擴(kuò)展支持2個(gè)千兆端口；可滿足至少300用戶同時(shí)在線；RC4加密性能不小于120Mpps；支持包括WEB、TCP、IP等免客戶端接入方式；支持RSA數(shù)字簽名算法、MDSHA1摘要算法、支持RCDES、3DES、AES等加密算法；支持客戶端退出緩存清除功能，可清除網(wǎng)頁緩存、Cookie、下載程序、配置文件等信息；支持本地認(rèn)證、Radius認(rèn)證、雙因子證書認(rèn)證、LDAP認(rèn)證、AD認(rèn)證等多種認(rèn)證方式；支持瀏覽器和操作系統(tǒng)類型、版本、補(bǔ)丁等主機(jī)安全狀態(tài)檢查；防火墻：需要提供靈活的報(bào)文準(zhǔn)入過濾、基于狀態(tài)的安全檢測(cè)，提供病毒防御和郵件掃描等高級(jí)應(yīng)用層功能。. Internet互聯(lián)網(wǎng)區(qū)互聯(lián)網(wǎng)區(qū)作為XXXX大學(xué)的數(shù)據(jù)中心出口，其作用主要有：u 學(xué)校面向公眾的展示平臺(tái)－Web網(wǎng)站（前端平臺(tái)）包括：終身教育的XXX學(xué)習(xí)廣場(chǎng)（終身教育學(xué)習(xí)平臺(tái)）、新型開放教育教學(xué)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心、終身教育數(shù)字化公共圖書館等。交換容量≥600G，包轉(zhuǎn)發(fā)率≥360Mbps，系統(tǒng)可提供萬兆接口≥24個(gè)，支持FCOE和FC，滿配萬兆多模光模塊，提供4個(gè)千兆電接口，支持內(nèi)置電源冗余，配置雙冗余電源；支持跨設(shè)備鏈路聚合，單一IP管理，虛擬化后所有設(shè)備路由表項(xiàng)統(tǒng)一，未來可以通過虛擬化技術(shù)實(shí)現(xiàn)多臺(tái)匯聚虛擬成一臺(tái)大匯聚，支持IPv4/IPv6靜態(tài)路由、RIP V1/V2/ng、OSPFv2/vBGP4，支持策略路由。支持IPv6靜態(tài)路由，RIPng、OSPFvISISvBGP4+，支持IPv6的策略路由和VRRPv3，支持IPv4向IPv6的過渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。要求核心交換機(jī)能力支持16個(gè)萬光端口以上的業(yè)務(wù)插卡模塊, 配置虛擬化技術(shù)，要求兩臺(tái)物理設(shè)備的虛擬為一臺(tái)邏輯設(shè)備，支持統(tǒng)一的管理、跨設(shè)備鏈路聚合，要求提供虛擬化技術(shù)的用戶使用報(bào)告至少兩份，至少提供一個(gè)本地可參觀的虛擬化技術(shù)應(yīng)用樣板點(diǎn)；交換容量≥3Tbps，包轉(zhuǎn)發(fā)率≥950Mpps；業(yè)務(wù)單板槽位數(shù)≥8個(gè)；要求提供冗余主控、冗余電源、滿配交換網(wǎng)板；支持基于端口的VLAN， Vlan封裝，最大Vlan數(shù)≥4096，支持GVRP, 支持IEEE SERVER。網(wǎng)絡(luò)支持MPLS標(biāo)準(zhǔn),具備3層、2層MPLS VPN的功能，可以在與未來XXXX大學(xué)MPLS VPN網(wǎng)絡(luò)無縫對(duì)接。根據(jù)網(wǎng)絡(luò)工程的規(guī)模和需求，采用OSPF路由協(xié)議來進(jìn)行規(guī)劃建設(shè)。n 網(wǎng)絡(luò)規(guī)模擴(kuò)展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)目上應(yīng)能滿足3～5年的擴(kuò)展要求。 網(wǎng)絡(luò)的擴(kuò)展能力網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。n 隊(duì)列機(jī)制 具有先進(jìn)的隊(duì)列機(jī)制進(jìn)行擁塞控制，對(duì)不同等級(jí)的業(yè)務(wù)進(jìn)行不同的處理，包括時(shí)延的不同和丟包率的不同。n 業(yè)務(wù)分類 網(wǎng)絡(luò)設(shè)備應(yīng)支持6～8種業(yè)務(wù)分類(COS)。以保證大部分IP應(yīng)用不會(huì)出現(xiàn)超時(shí)錯(cuò)誤。%以上的可用性。主線路可實(shí)時(shí)、自動(dòng)的切換到備份線路,而不影響業(yè)務(wù)應(yīng)用。因此，在數(shù)據(jù)中心的建設(shè)中，采用業(yè)界通用的交換網(wǎng)絡(luò)設(shè)計(jì)，具有性能高、吞吐量大，可靠性高，擴(kuò)展性好等優(yōu)勢(shì)。 網(wǎng)絡(luò)安全：構(gòu)建校園安全防護(hù)體系，建設(shè)一套行之有效的安全管理機(jī)制，采用統(tǒng)一的接入網(wǎng)身份認(rèn)