【正文】 1支持與 VMware vCenter聯(lián)動，可根據(jù)業(yè)務高峰期與空閑時段進行主動判斷，針對應用系統(tǒng)的虛擬機負荷進行實時調(diào)整，通過動態(tài)增加或關(guān)閉虛擬機以調(diào)整業(yè)務資源（無需額外購買 VMware Lisence）支持智能的托管處理機制，可針對應 用假死、虛擬機宕機等業(yè)務不可用情況，自動通知 vCenter重啟虛擬機進行恢復業(yè)務（無需額外購買 VMware Lisence），并通過短信、郵件等形式及時告知管理員，提升 IT部門應急響應能力 存儲備份 管理服務器 標準 1U機架式服務器； 處理器：兩顆 Intel E52609v4()處理器 內(nèi)存：配置 32GB DDR4內(nèi)存，配置≥ 16個內(nèi)存插槽，支持四通道交叉存取、內(nèi)存糾錯、內(nèi)存鏡像、內(nèi)存熱備等高級功能； 硬盤：配置 2 塊 300G 熱插拔 10000 轉(zhuǎn) SAS硬盤，最大支 持≥ 8 個 寸熱插拔 SATA/SAS 接口硬盤；或支持≥ 4塊前置 SATA/SAS 接口硬盤 +2 塊 寸熱插拔固態(tài)硬盤 RAID: 配置 SAS 12Gb 硬盤控制器； 網(wǎng)絡：配置≥ 4個千兆網(wǎng)口； I/O插槽：支持≥ 2個 ，支持 4個 口， 2個 VGA接口 電源：配置白金級 1+1冗余電源； 管理功能：可遠程開關(guān)機，支持遠程監(jiān)控圖形界面，系統(tǒng)安全界面，支持本地光驅(qū)，軟驅(qū)設備共享。 2 臺 1支持 SSL卸載和加速功能，卸除服務器 端的密集型運算任務，釋放服務器計算資源，并提升 SSL業(yè)務的處理速度。 支持主動探測方式與被動觀測方式結(jié)合使用的服務器健康檢查手段，以便適應各種復雜應用交互流程，保障業(yè)務系統(tǒng)的高可用性。支持鏈路冗余機制，當某一條鏈路故障時，可將訪問流量切換到其它鏈路，保障用戶業(yè)務的持久通暢。 對于非 HTTP協(xié)議的長連接應用，可通過分析議特征來識別消息的開始和截止，以消息為對象進行七層負載均衡，而非傳統(tǒng)基于連接的四層負載均衡。提供針對多條出口線路的鏈路負載均衡功 能，實現(xiàn)inbound 和 outbound 流量的均衡調(diào)度，以及鏈路之間的冗余互備。 必須獨立專業(yè)負載設備，非插卡式擴展的負載均衡設備。三種功能同時處于激活可使用狀態(tài)，無需額外購買相應授權(quán)。千兆電口 ≥6 個 ,千兆光口 ≥2 個。 核心交換 交換容量≥ 650Gbps，三層包轉(zhuǎn)發(fā)率≥ 100 Mpps， Flash≥ 2G，內(nèi)存≥ 4G， =48個 10/100/1000M電口， =2 端口萬兆 SFP+ 或 4個 SFP，提供帶外管理 LAN口，提供 USB端口可做外部存儲管理，所有 LAN 實配有線接口支持綠色以太網(wǎng)()標準，電源 =風扇 =3,并可在線熱拔插 ,支持嚴格前 后 /后 前通風方向。 支 持 、 、 系 列 的iPhone/iPad/ipad mini， Android 、 、 、 、 手機或 pad；產(chǎn)品客戶端必須經(jīng)過蘋果公司、google 公司官方檢測，并發(fā)布在全球級別可信第三方應用商店，針對 IOS 平臺為 Appstore，針對 Android 平臺為 PlayGoogle。 支持主從認證賬號綁定，必須實現(xiàn) SSL VPN賬號與應用系統(tǒng)賬號的唯一綁定， VPN資源中的系統(tǒng)只能以指定賬號登陸，加強身份認證，防止登錄 SSL VPN后冒名登錄應用系統(tǒng) 支持至少 4條外網(wǎng)線路；并能實現(xiàn)基于 SSL VPN的智能選路 支持 15 級以上的管理員分級分權(quán)限管理，從 Admin派生樹形結(jié)構(gòu)下級管理員；上級管理員可分配下級管理員享有設備配置模塊權(quán)限，可管理的用戶、資源、角色權(quán)限，并可限制下級管理員是否允許創(chuàng)建下級管理員、創(chuàng)建資源、創(chuàng)建角色；上級管理員可限制下級管理員對權(quán) 限內(nèi)配置享有查看或配置權(quán)限 產(chǎn)品必須支持經(jīng)過集成的，基于 Android IOS 平臺的第三方軟件開發(fā)包（ SDK），支持針對移動 APP的 VPN 安全代碼的自動封裝，實現(xiàn) App應用的安全加固 支持改寫 WindowsRDP協(xié)議，經(jīng)改寫的協(xié)議必須獨立于OS 運行環(huán)境，避免跨平臺兼容性，針對圖像數(shù)據(jù)，服務端必須支持有損壓縮算法 支持國際標準商用密碼密碼算法，可擴展支持中國國家標準的商用密碼算法，包括： SM1， SM SM SM4。為滿足安全法規(guī)定留存相關(guān)的網(wǎng)絡日志不少于六個月，設備必須支持內(nèi)置數(shù)據(jù)中心和獨立數(shù)據(jù)中心。支持的應用層報文過濾，包括：應用層協(xié)議： FTP、 HTTP、 SMTP、RTSP、 （ ， ， RTP/RTCP）、 SQLNET、 MMS、PPTP等； 傳輸層 協(xié)議： TCP、 UDP； 支持防御 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、 CC、 SYN Flood、 ICMP Flood、 UDP Flood、 DNS Query Flood、 TCP 報文標志位不合法攻擊防范、支持 IP SYN速度限制、超大 ICMP報文攻擊防范、地址 /端口掃描的防范、 DoS/DDoS攻擊防范、ICMP 重定向或不可達報文控制等功能，此外還支持靜態(tài)和動態(tài)黑名單功能； 內(nèi)置超過病毒庫，木馬，間諜軟件等惡意軟件特征庫 ，并且在不斷的持續(xù)更新特征內(nèi)容； 能夠檢測內(nèi)網(wǎng)肉雞發(fā)起的 DDoS行為，如 ICMP、 UDP、SYN、 DNS外發(fā)請求異常等； 能夠有效區(qū)分 RDP 、 SSH、 IMAP、 SMTP、 POP FTP、 DNS、 HTTP等 WEB服務器上常見應用流量中的危險流量，也能對常規(guī)應用運行在非標準端口的為進行預警； 支持自動攔截、記錄日志、上傳灰度威脅到 “ 云端 ” ； 支持通過安全云實現(xiàn)虛擬沙盒動態(tài)檢測技術(shù)。 虛擬化下一代防火墻 支持 VMware vSphere ；能夠提供統(tǒng)一管理平臺，實現(xiàn)策略集中配置 ,支持提供 REST API，支持Openstack集成管理； 持提供統(tǒng)一日志收集和分析平臺，滿足運維分析需求；支持橫向擴展，滿足 100臺服務物理主機的保護； 為滿足等保 ，本次配置包括網(wǎng)絡應用控制、入侵防御、 WAF防護墻、漏洞掃描、僵尸木馬功能或組件，保證虛擬化環(huán)境下東西向安全防護要求。 1支持與 VMware vCenter聯(lián)動，可根據(jù)業(yè)務高峰期與空閑時段進行主動判斷，針對應用系統(tǒng)的虛擬機負荷進行實時調(diào)整，通過動態(tài)增加或關(guān)閉虛擬機以調(diào)整業(yè)務資源（無需額外購買 VMware Lisence）支持智能的托管處理機制，可針對應用假死、虛擬機宕機等業(yè)務不可用情況，自動通知 vCenter重啟虛擬機進行恢復業(yè)務（無需額外購買 VMware Lisence），并通過短信、郵件等形式及時告知管理員，提升 IT部門應急響應能力 日志審計存儲一體機 能集中處理下一代防火墻日志，性能監(jiān)控日志，數(shù)據(jù)庫審計支持日志高性能模式 處理，精簡冗余日志； 平臺支持 磁盤類型： SSD、 SAS、 SATA、 NLSAS、磁盤配置：本次配置企業(yè)級 SSD 固態(tài)盤，裸容量 ≥800GB ；配置企業(yè)級機械硬盤，裸容量 ≥20TB ； Raid級別： 0， 1， 3，5， 6， 10， 50， 60 存儲軟件功能：本次配置自動存儲分級授權(quán)：實現(xiàn)冷熱數(shù)據(jù)分層，合理利用磁盤性能，為用戶節(jié)約投資成本；本次配置 SSD做為二級緩存授權(quán)，實現(xiàn)數(shù)據(jù)寫入加速，保障日志存儲的高速性； 創(chuàng)新混合存儲架構(gòu)： SSD+HDD的混合存儲池技術(shù)， SSD滿足 日志寫入高 性能需求， HDD滿足 日志 存儲容量 ，滿足全業(yè)務負載需求； 能夠一直提供至少 6個月的存儲空間，產(chǎn)品至少提供20T裸磁盤存儲空間，且后續(xù)能實現(xiàn)存儲 擴容。 1支持 SSL卸載和加速功能，卸除服務器端的密集型運算任務，釋放服務器計算資源，并提升 SSL業(yè)務的處理速度。 支持主動探測方式與被動觀測方式結(jié)合使用的服務器健康檢查手段，以便適應各種復雜應用交互流程，保障業(yè)務系統(tǒng)的高可用性。支持鏈路冗余機制，當某一條鏈路故障時，可將訪問流量切換到其它鏈路，保障用戶業(yè)務的持久通暢。 對于非 HTTP協(xié)議的長連接應用，可通過分析議特征來識別消息的開始和截止，以消息為對象進行七層負載均衡，而非傳統(tǒng)基于連接的四層負 載均衡。提供針對多條出口線路的鏈路負載均衡功能，實現(xiàn)inbound 和 outbound 流量的均衡調(diào)度，以及鏈路之間的冗余互備。 2 臺 必須獨立專業(yè)負載設備，非插卡式擴展的負載均衡設備。三種功能同時處于激活可使用狀態(tài)，無需額外購買相應授權(quán)。千兆電口 ≥6 個 ,千兆光口 ≥2 個。 支持對終端已被種植了遠控木馬或者病毒等惡意軟件進行檢測，并且能夠?qū)z測到的惡意軟件行為進行深入的分析，展示和外部命令控制服務器的交互行為和其他可疑行為。 8） 本工程及所有設備提供 3 年原廠質(zhì)保，從工程驗收合格之日起。 6） 證明產(chǎn)品和設備及方案與招標文件相一致 的文件，可以是文字資料、圖紙和數(shù)據(jù)，包括：產(chǎn)品和設備主要技術(shù)指標和性能詳細說明；產(chǎn)品和設備的正確使用方法說明；對照招標文件技術(shù)規(guī)格，逐條說明所提供的產(chǎn)品和設備已對招標人的技術(shù)規(guī)格做出了實質(zhì)性的響應，或申明與技術(shù)規(guī)格條文的偏差，對于有具體參數(shù)要求的指標，投標人必須提供擬提供設備的具體參數(shù)值。原理 圖詳細繪制 項目 的流程、邏輯關(guān)系，并附有設備 型號 的文字標注 。 2） 投標方案應對技術(shù) 偏離 、技術(shù)保障做說明。 安全 防護區(qū)包含 鏈路負載 均衡 2 臺、下一代 防火墻 2 臺、 日志審計存儲一體機 1 臺 、 SSLVPN1 臺支持 移動客戶端登陸 ； 虛擬化 下一代防火墻 1 套 等設備 ； 核心 交換區(qū) 包含三層 核心 交換機 2 臺 ， 包含 48 個 千兆 電 口 ， 不低于 兩個 萬兆 光口 ； 數(shù)據(jù) 中心區(qū) 本次配置 6 臺 服務器 加 上原有 5 臺 服務器 共 11 臺 服務器做虛擬化集群， 2 臺 48 口 16GSAN 交換機， 2 臺存儲做 配置不低于 24 塊 硬盤做雙活 ， 2 臺 NAS 備份 存儲服務器 以及 一套虛擬化軟件 ； 設備 詳細要求 見設備 數(shù)量及 參數(shù) 需求清單。 供應 商須 負責 整個工程所有招標范圍內(nèi)的任務 ， 包括材料設備的采購、施工、成品保護；不論是永久性質(zhì)的或是臨時性質(zhì)的工程項目， 必須 提交開工、完工及工程驗收相應的文檔資料。 5）本 項目施工工期為合同簽訂后 15 日 內(nèi)。 3） 本項目包含工程 整體的檢測、檢驗及驗收 。 招標內(nèi)容和說明 1）本項目為重要 產(chǎn)品追溯系統(tǒng)中基礎平臺建設 ， 主要包含安全 設備、 網(wǎng)絡設備 、 服務器 、 存儲設備和虛擬化軟件 的 采購、安裝、調(diào)試，系統(tǒng)培訓及 維護 ，不包含應用軟件的開發(fā)。 供應商的資質(zhì)要求：無 二、技術(shù)要求 一 、 項目需求 工程概述 為 保障 重要 產(chǎn)品追溯系統(tǒng) 的運行， 提升商務廳信息化基礎 建設 ，山東省商務廳對山東 省 重要產(chǎn)品追溯體系基礎平臺建設項目進行公開招標。若交款人名稱與投標人名稱不一致，投標人須出具加蓋公章的書面材料，退款時，款項退至投標人帳戶。 投標保證金交納采用下列形式之一：銀行本票、銀行匯票、擔保函。 注：以上加“ _________”部分為★條款內(nèi)容，如不滿足，按無效投標處理。 驗收時需中標人提供以下資料及電子文檔： （ 1）系統(tǒng)集成詳細建設方案，應包含相關(guān)設備的配置； （ 2）系統(tǒng)試運行和具有資質(zhì)的第三方報告、故障診斷與排除手冊、工作總結(jié)報告； 項目中期評估與終驗時，按照商務 部相關(guān)規(guī)定執(zhí)行，費用由中標人承擔。如采購人因此而遭致?lián)p失的，投標人應賠償該損失。包括但不僅限于以下內(nèi)容： （ 1）技術(shù)文檔 所提供的技術(shù)包括但不限于以下文檔： 項目開發(fā)計劃，系統(tǒng)上線和試運行方案等 系統(tǒng)設計類文檔：含需求分析報告、軟件需求確認書、應用系統(tǒng)軟件數(shù)據(jù)流分析、需采集的數(shù)據(jù)分析與數(shù)據(jù)結(jié)構(gòu)設計方案、軟件總體設計方案、《詳細設計方案》、《模塊開發(fā)卷宗》、數(shù)據(jù)庫字典等文檔 用戶使用手冊（包括《管理員使用手冊》 、《日常工作人員使用手冊》等） 軟件主要技術(shù)數(shù)據(jù)、性能、功能詳細描述文檔 開發(fā)修改所需環(huán)境說明，編程記錄，修改記錄等技術(shù)資料 所有開發(fā)軟件的源代碼 項目實施計劃 平臺實施規(guī)劃文檔 《系統(tǒng)安裝配置手冊》 《系統(tǒng)故障維護手冊》 （ 2）測試驗收文檔 《測試計劃》及《測試方案》 《測試記錄》 《測試報告》 《試運行 /上線報告》 《驗收方案》（包括驗收方式、方法、指標等） 《驗收記錄》 《驗收報告》 （ 3）培訓文檔 《培訓計劃》 《培訓記錄》 《用戶使用手冊》 《管理員使用手冊》 中標人需保證采購人在使用該系統(tǒng)、貨物或其任何一部分時不受到第三方關(guān)于侵犯專利權(quán)、商標權(quán)或工業(yè)設計權(quán)等知識產(chǎn)權(quán)的指控。投標人提供的新版本必須 是向下兼容的，并無償提供數(shù)據(jù)遷移服務，數(shù)據(jù)遷移必須保證數(shù)據(jù)的完整性、一致性。提出在重大漏洞的情況下保證系統(tǒng)正常穩(wěn)定運行的系統(tǒng)擴充、版本更新升級及