【正文】 1支持與 VMware vCenter聯(lián)動(dòng)，可根據(jù)業(yè)務(wù)高峰期與空閑時(shí)段進(jìn)行主動(dòng)判斷，針對(duì)應(yīng)用系統(tǒng)的虛擬機(jī)負(fù)荷進(jìn)行實(shí)時(shí)調(diào)整，通過(guò)動(dòng)態(tài)增加或關(guān)閉虛擬機(jī)以調(diào)整業(yè)務(wù)資源（無(wú)需額外購(gòu)買 VMware Lisence）支持智能的托管處理機(jī)制，可針對(duì)應(yīng) 用假死、虛擬機(jī)宕機(jī)等業(yè)務(wù)不可用情況，自動(dòng)通知 vCenter重啟虛擬機(jī)進(jìn)行恢復(fù)業(yè)務(wù)（無(wú)需額外購(gòu)買 VMware Lisence），并通過(guò)短信、郵件等形式及時(shí)告知管理員，提升 IT部門應(yīng)急響應(yīng)能力 存儲(chǔ)備份 管理服務(wù)器 標(biāo)準(zhǔn) 1U機(jī)架式服務(wù)器； 處理器：兩顆 Intel E52609v4()處理器 內(nèi)存：配置 32GB DDR4內(nèi)存，配置≥ 16個(gè)內(nèi)存插槽，支持四通道交叉存取、內(nèi)存糾錯(cuò)、內(nèi)存鏡像、內(nèi)存熱備等高級(jí)功能； 硬盤：配置 2 塊 300G 熱插拔 10000 轉(zhuǎn) SAS硬盤，最大支 持≥ 8 個(gè) 寸熱插拔 SATA/SAS 接口硬盤；或支持≥ 4塊前置 SATA/SAS 接口硬盤 +2 塊 寸熱插拔固態(tài)硬盤 RAID: 配置 SAS 12Gb 硬盤控制器； 網(wǎng)絡(luò)：配置≥ 4個(gè)千兆網(wǎng)口； I/O插槽：支持≥ 2個(gè) ，支持 4個(gè) 口， 2個(gè) VGA接口 電源：配置白金級(jí) 1+1冗余電源； 管理功能：可遠(yuǎn)程開關(guān)機(jī)，支持遠(yuǎn)程監(jiān)控圖形界面，系統(tǒng)安全界面，支持本地光驅(qū)，軟驅(qū)設(shè)備共享。 2 臺(tái) 1支持 SSL卸載和加速功能，卸除服務(wù)器 端的密集型運(yùn)算任務(wù)，釋放服務(wù)器計(jì)算資源，并提升 SSL業(yè)務(wù)的處理速度。 支持主動(dòng)探測(cè)方式與被動(dòng)觀測(cè)方式結(jié)合使用的服務(wù)器健康檢查手段，以便適應(yīng)各種復(fù)雜應(yīng)用交互流程，保障業(yè)務(wù)系統(tǒng)的高可用性。支持鏈路冗余機(jī)制，當(dāng)某一條鏈路故障時(shí)，可將訪問(wèn)流量切換到其它鏈路，保障用戶業(yè)務(wù)的持久通暢。 對(duì)于非 HTTP協(xié)議的長(zhǎng)連接應(yīng)用，可通過(guò)分析議特征來(lái)識(shí)別消息的開始和截止，以消息為對(duì)象進(jìn)行七層負(fù)載均衡，而非傳統(tǒng)基于連接的四層負(fù)載均衡。提供針對(duì)多條出口線路的鏈路負(fù)載均衡功 能，實(shí)現(xiàn)inbound 和 outbound 流量的均衡調(diào)度，以及鏈路之間的冗余互備。 必須獨(dú)立專業(yè)負(fù)載設(shè)備，非插卡式擴(kuò)展的負(fù)載均衡設(shè)備。三種功能同時(shí)處于激活可使用狀態(tài)，無(wú)需額外購(gòu)買相應(yīng)授權(quán)。千兆電口 ≥6 個(gè) ,千兆光口 ≥2 個(gè)。 核心交換 交換容量≥ 650Gbps，三層包轉(zhuǎn)發(fā)率≥ 100 Mpps， Flash≥ 2G，內(nèi)存≥ 4G， =48個(gè) 10/100/1000M電口， =2 端口萬(wàn)兆 SFP+ 或 4個(gè) SFP，提供帶外管理 LAN口，提供 USB端口可做外部存儲(chǔ)管理，所有 LAN 實(shí)配有線接口支持綠色以太網(wǎng)()標(biāo)準(zhǔn)，電源 =風(fēng)扇 =3,并可在線熱拔插 ,支持嚴(yán)格前 后 /后 前通風(fēng)方向。 支 持 、 、 系 列 的iPhone/iPad/ipad mini， Android 、 、 、 、 手機(jī)或 pad；產(chǎn)品客戶端必須經(jīng)過(guò)蘋果公司、google 公司官方檢測(cè)，并發(fā)布在全球級(jí)別可信第三方應(yīng)用商店，針對(duì) IOS 平臺(tái)為 Appstore，針對(duì) Android 平臺(tái)為 PlayGoogle。 支持主從認(rèn)證賬號(hào)綁定，必須實(shí)現(xiàn) SSL VPN賬號(hào)與應(yīng)用系統(tǒng)賬號(hào)的唯一綁定， VPN資源中的系統(tǒng)只能以指定賬號(hào)登陸，加強(qiáng)身份認(rèn)證，防止登錄 SSL VPN后冒名登錄應(yīng)用系統(tǒng) 支持至少 4條外網(wǎng)線路；并能實(shí)現(xiàn)基于 SSL VPN的智能選路 支持 15 級(jí)以上的管理員分級(jí)分權(quán)限管理，從 Admin派生樹形結(jié)構(gòu)下級(jí)管理員；上級(jí)管理員可分配下級(jí)管理員享有設(shè)備配置模塊權(quán)限，可管理的用戶、資源、角色權(quán)限，并可限制下級(jí)管理員是否允許創(chuàng)建下級(jí)管理員、創(chuàng)建資源、創(chuàng)建角色；上級(jí)管理員可限制下級(jí)管理員對(duì)權(quán) 限內(nèi)配置享有查看或配置權(quán)限 產(chǎn)品必須支持經(jīng)過(guò)集成的，基于 Android IOS 平臺(tái)的第三方軟件開發(fā)包（ SDK），支持針對(duì)移動(dòng) APP的 VPN 安全代碼的自動(dòng)封裝，實(shí)現(xiàn) App應(yīng)用的安全加固 支持改寫 WindowsRDP協(xié)議，經(jīng)改寫的協(xié)議必須獨(dú)立于OS 運(yùn)行環(huán)境，避免跨平臺(tái)兼容性，針對(duì)圖像數(shù)據(jù)，服務(wù)端必須支持有損壓縮算法 支持國(guó)際標(biāo)準(zhǔn)商用密碼密碼算法，可擴(kuò)展支持中國(guó)國(guó)家標(biāo)準(zhǔn)的商用密碼算法，包括： SM1， SM SM SM4。為滿足安全法規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月，設(shè)備必須支持內(nèi)置數(shù)據(jù)中心和獨(dú)立數(shù)據(jù)中心。支持的應(yīng)用層報(bào)文過(guò)濾，包括：應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、RTSP、 （ ， ， RTP/RTCP）、 SQLNET、 MMS、PPTP等； 傳輸層 協(xié)議： TCP、 UDP； 支持防御 Land、 Smurf、 Fraggle、 WinNuke、 Ping of Death、 Tear Drop、 IP Spoofing、 CC、 SYN Flood、 ICMP Flood、 UDP Flood、 DNS Query Flood、 TCP 報(bào)文標(biāo)志位不合法攻擊防范、支持 IP SYN速度限制、超大 ICMP報(bào)文攻擊防范、地址 /端口掃描的防范、 DoS/DDoS攻擊防范、ICMP 重定向或不可達(dá)報(bào)文控制等功能，此外還支持靜態(tài)和動(dòng)態(tài)黑名單功能； 內(nèi)置超過(guò)病毒庫(kù)，木馬，間諜軟件等惡意軟件特征庫(kù) ，并且在不斷的持續(xù)更新特征內(nèi)容； 能夠檢測(cè)內(nèi)網(wǎng)肉雞發(fā)起的 DDoS行為，如 ICMP、 UDP、SYN、 DNS外發(fā)請(qǐng)求異常等； 能夠有效區(qū)分 RDP 、 SSH、 IMAP、 SMTP、 POP FTP、 DNS、 HTTP等 WEB服務(wù)器上常見應(yīng)用流量中的危險(xiǎn)流量，也能對(duì)常規(guī)應(yīng)用運(yùn)行在非標(biāo)準(zhǔn)端口的為進(jìn)行預(yù)警； 支持自動(dòng)攔截、記錄日志、上傳灰度威脅到 “ 云端 ” ； 支持通過(guò)安全云實(shí)現(xiàn)虛擬沙盒動(dòng)態(tài)檢測(cè)技術(shù)。 虛擬化下一代防火墻 支持 VMware vSphere ；能夠提供統(tǒng)一管理平臺(tái)，實(shí)現(xiàn)策略集中配置 ,支持提供 REST API，支持Openstack集成管理； 持提供統(tǒng)一日志收集和分析平臺(tái)，滿足運(yùn)維分析需求；支持橫向擴(kuò)展，滿足 100臺(tái)服務(wù)物理主機(jī)的保護(hù)； 為滿足等保 ，本次配置包括網(wǎng)絡(luò)應(yīng)用控制、入侵防御、 WAF防護(hù)墻、漏洞掃描、僵尸木馬功能或組件，保證虛擬化環(huán)境下東西向安全防護(hù)要求。 1支持與 VMware vCenter聯(lián)動(dòng)，可根據(jù)業(yè)務(wù)高峰期與空閑時(shí)段進(jìn)行主動(dòng)判斷，針對(duì)應(yīng)用系統(tǒng)的虛擬機(jī)負(fù)荷進(jìn)行實(shí)時(shí)調(diào)整，通過(guò)動(dòng)態(tài)增加或關(guān)閉虛擬機(jī)以調(diào)整業(yè)務(wù)資源（無(wú)需額外購(gòu)買 VMware Lisence）支持智能的托管處理機(jī)制，可針對(duì)應(yīng)用假死、虛擬機(jī)宕機(jī)等業(yè)務(wù)不可用情況，自動(dòng)通知 vCenter重啟虛擬機(jī)進(jìn)行恢復(fù)業(yè)務(wù)（無(wú)需額外購(gòu)買 VMware Lisence），并通過(guò)短信、郵件等形式及時(shí)告知管理員，提升 IT部門應(yīng)急響應(yīng)能力 日志審計(jì)存儲(chǔ)一體機(jī) 能集中處理下一代防火墻日志，性能監(jiān)控日志，數(shù)據(jù)庫(kù)審計(jì)支持日志高性能模式 處理，精簡(jiǎn)冗余日志； 平臺(tái)支持 磁盤類型： SSD、 SAS、 SATA、 NLSAS、磁盤配置：本次配置企業(yè)級(jí) SSD 固態(tài)盤，裸容量 ≥800GB ；配置企業(yè)級(jí)機(jī)械硬盤，裸容量 ≥20TB ； Raid級(jí)別： 0， 1， 3，5， 6， 10， 50， 60 存儲(chǔ)軟件功能：本次配置自動(dòng)存儲(chǔ)分級(jí)授權(quán)：實(shí)現(xiàn)冷熱數(shù)據(jù)分層，合理利用磁盤性能，為用戶節(jié)約投資成本；本次配置 SSD做為二級(jí)緩存授權(quán)，實(shí)現(xiàn)數(shù)據(jù)寫入加速，保障日志存儲(chǔ)的高速性； 創(chuàng)新混合存儲(chǔ)架構(gòu)： SSD+HDD的混合存儲(chǔ)池技術(shù)， SSD滿足 日志寫入高 性能需求， HDD滿足 日志 存儲(chǔ)容量 ，滿足全業(yè)務(wù)負(fù)載需求； 能夠一直提供至少 6個(gè)月的存儲(chǔ)空間，產(chǎn)品至少提供20T裸磁盤存儲(chǔ)空間，且后續(xù)能實(shí)現(xiàn)存儲(chǔ) 擴(kuò)容。 1支持 SSL卸載和加速功能，卸除服務(wù)器端的密集型運(yùn)算任務(wù)，釋放服務(wù)器計(jì)算資源，并提升 SSL業(yè)務(wù)的處理速度。 支持主動(dòng)探測(cè)方式與被動(dòng)觀測(cè)方式結(jié)合使用的服務(wù)器健康檢查手段，以便適應(yīng)各種復(fù)雜應(yīng)用交互流程，保障業(yè)務(wù)系統(tǒng)的高可用性。支持鏈路冗余機(jī)制，當(dāng)某一條鏈路故障時(shí)，可將訪問(wèn)流量切換到其它鏈路，保障用戶業(yè)務(wù)的持久通暢。 對(duì)于非 HTTP協(xié)議的長(zhǎng)連接應(yīng)用，可通過(guò)分析議特征來(lái)識(shí)別消息的開始和截止，以消息為對(duì)象進(jìn)行七層負(fù)載均衡，而非傳統(tǒng)基于連接的四層負(fù) 載均衡。提供針對(duì)多條出口線路的鏈路負(fù)載均衡功能，實(shí)現(xiàn)inbound 和 outbound 流量的均衡調(diào)度，以及鏈路之間的冗余互備。 2 臺(tái) 必須獨(dú)立專業(yè)負(fù)載設(shè)備，非插卡式擴(kuò)展的負(fù)載均衡設(shè)備。三種功能同時(shí)處于激活可使用狀態(tài)，無(wú)需額外購(gòu)買相應(yīng)授權(quán)。千兆電口 ≥6 個(gè) ,千兆光口 ≥2 個(gè)。 支持對(duì)終端已被種植了遠(yuǎn)控木馬或者病毒等惡意軟件進(jìn)行檢測(cè)，并且能夠?qū)z測(cè)到的惡意軟件行為進(jìn)行深入的分析，展示和外部命令控制服務(wù)器的交互行為和其他可疑行為。 8） 本工程及所有設(shè)備提供 3 年原廠質(zhì)保，從工程驗(yàn)收合格之日起。 6） 證明產(chǎn)品和設(shè)備及方案與招標(biāo)文件相一致 的文件，可以是文字資料、圖紙和數(shù)據(jù)，包括：產(chǎn)品和設(shè)備主要技術(shù)指標(biāo)和性能詳細(xì)說(shuō)明；產(chǎn)品和設(shè)備的正確使用方法說(shuō)明；對(duì)照招標(biāo)文件技術(shù)規(guī)格，逐條說(shuō)明所提供的產(chǎn)品和設(shè)備已對(duì)招標(biāo)人的技術(shù)規(guī)格做出了實(shí)質(zhì)性的響應(yīng)，或申明與技術(shù)規(guī)格條文的偏差，對(duì)于有具體參數(shù)要求的指標(biāo)，投標(biāo)人必須提供擬提供設(shè)備的具體參數(shù)值。原理 圖詳細(xì)繪制 項(xiàng)目 的流程、邏輯關(guān)系，并附有設(shè)備 型號(hào) 的文字標(biāo)注 。 2） 投標(biāo)方案應(yīng)對(duì)技術(shù) 偏離 、技術(shù)保障做說(shuō)明。 安全 防護(hù)區(qū)包含 鏈路負(fù)載 均衡 2 臺(tái)、下一代 防火墻 2 臺(tái)、 日志審計(jì)存儲(chǔ)一體機(jī) 1 臺(tái) 、 SSLVPN1 臺(tái)支持 移動(dòng)客戶端登陸 ； 虛擬化 下一代防火墻 1 套 等設(shè)備 ； 核心 交換區(qū) 包含三層 核心 交換機(jī) 2 臺(tái) ， 包含 48 個(gè) 千兆 電 口 ， 不低于 兩個(gè) 萬(wàn)兆 光口 ； 數(shù)據(jù) 中心區(qū) 本次配置 6 臺(tái) 服務(wù)器 加 上原有 5 臺(tái) 服務(wù)器 共 11 臺(tái) 服務(wù)器做虛擬化集群， 2 臺(tái) 48 口 16GSAN 交換機(jī)， 2 臺(tái)存儲(chǔ)做 配置不低于 24 塊 硬盤做雙活 ， 2 臺(tái) NAS 備份 存儲(chǔ)服務(wù)器 以及 一套虛擬化軟件 ； 設(shè)備 詳細(xì)要求 見設(shè)備 數(shù)量及 參數(shù) 需求清單。 供應(yīng) 商須 負(fù)責(zé) 整個(gè)工程所有招標(biāo)范圍內(nèi)的任務(wù) ， 包括材料設(shè)備的采購(gòu)、施工、成品保護(hù)；不論是永久性質(zhì)的或是臨時(shí)性質(zhì)的工程項(xiàng)目， 必須 提交開工、完工及工程驗(yàn)收相應(yīng)的文檔資料。 5）本 項(xiàng)目施工工期為合同簽訂后 15 日 內(nèi)。 3） 本項(xiàng)目包含工程 整體的檢測(cè)、檢驗(yàn)及驗(yàn)收 。 招標(biāo)內(nèi)容和說(shuō)明 1）本項(xiàng)目為重要 產(chǎn)品追溯系統(tǒng)中基礎(chǔ)平臺(tái)建設(shè) ， 主要包含安全 設(shè)備、 網(wǎng)絡(luò)設(shè)備 、 服務(wù)器 、 存儲(chǔ)設(shè)備和虛擬化軟件 的 采購(gòu)、安裝、調(diào)試，系統(tǒng)培訓(xùn)及 維護(hù) ，不包含應(yīng)用軟件的開發(fā)。 供應(yīng)商的資質(zhì)要求：無(wú) 二、技術(shù)要求 一 、 項(xiàng)目需求 工程概述 為 保障 重要 產(chǎn)品追溯系統(tǒng) 的運(yùn)行， 提升商務(wù)廳信息化基礎(chǔ) 建設(shè) ，山東省商務(wù)廳對(duì)山東 省 重要產(chǎn)品追溯體系基礎(chǔ)平臺(tái)建設(shè)項(xiàng)目進(jìn)行公開招標(biāo)。若交款人名稱與投標(biāo)人名稱不一致，投標(biāo)人須出具加蓋公章的書面材料，退款時(shí)，款項(xiàng)退至投標(biāo)人帳戶。 投標(biāo)保證金交納采用下列形式之一：銀行本票、銀行匯票、擔(dān)保函。 注：以上加“ _________”部分為★條款內(nèi)容，如不滿足，按無(wú)效投標(biāo)處理。 驗(yàn)收時(shí)需中標(biāo)人提供以下資料及電子文檔： （ 1）系統(tǒng)集成詳細(xì)建設(shè)方案，應(yīng)包含相關(guān)設(shè)備的配置； （ 2）系統(tǒng)試運(yùn)行和具有資質(zhì)的第三方報(bào)告、故障診斷與排除手冊(cè)、工作總結(jié)報(bào)告； 項(xiàng)目中期評(píng)估與終驗(yàn)時(shí)，按照商務(wù) 部相關(guān)規(guī)定執(zhí)行，費(fèi)用由中標(biāo)人承擔(dān)。如采購(gòu)人因此而遭致?lián)p失的，投標(biāo)人應(yīng)賠償該損失。包括但不僅限于以下內(nèi)容： （ 1）技術(shù)文檔 所提供的技術(shù)包括但不限于以下文檔： 項(xiàng)目開發(fā)計(jì)劃，系統(tǒng)上線和試運(yùn)行方案等 系統(tǒng)設(shè)計(jì)類文檔：含需求分析報(bào)告、軟件需求確認(rèn)書、應(yīng)用系統(tǒng)軟件數(shù)據(jù)流分析、需采集的數(shù)據(jù)分析與數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)方案、軟件總體設(shè)計(jì)方案、《詳細(xì)設(shè)計(jì)方案》、《模塊開發(fā)卷宗》、數(shù)據(jù)庫(kù)字典等文檔 用戶使用手冊(cè)（包括《管理員使用手冊(cè)》 、《日常工作人員使用手冊(cè)》等） 軟件主要技術(shù)數(shù)據(jù)、性能、功能詳細(xì)描述文檔 開發(fā)修改所需環(huán)境說(shuō)明，編程記錄，修改記錄等技術(shù)資料 所有開發(fā)軟件的源代碼 項(xiàng)目實(shí)施計(jì)劃 平臺(tái)實(shí)施規(guī)劃文檔 《系統(tǒng)安裝配置手冊(cè)》 《系統(tǒng)故障維護(hù)手冊(cè)》 （ 2）測(cè)試驗(yàn)收文檔 《測(cè)試計(jì)劃》及《測(cè)試方案》 《測(cè)試記錄》 《測(cè)試報(bào)告》 《試運(yùn)行 /上線報(bào)告》 《驗(yàn)收方案》（包括驗(yàn)收方式、方法、指標(biāo)等） 《驗(yàn)收記錄》 《驗(yàn)收?qǐng)?bào)告》 （ 3）培訓(xùn)文檔 《培訓(xùn)計(jì)劃》 《培訓(xùn)記錄》 《用戶使用手冊(cè)》 《管理員使用手冊(cè)》 中標(biāo)人需保證采購(gòu)人在使用該系統(tǒng)、貨物或其任何一部分時(shí)不受到第三方關(guān)于侵犯專利權(quán)、商標(biāo)權(quán)或工業(yè)設(shè)計(jì)權(quán)等知識(shí)產(chǎn)權(quán)的指控。投標(biāo)人提供的新版本必須 是向下兼容的，并無(wú)償提供數(shù)據(jù)遷移服務(wù)，數(shù)據(jù)遷移必須保證數(shù)據(jù)的完整性、一致性。提出在重大漏洞的情況下保證系統(tǒng)正常穩(wěn)定運(yùn)行的系統(tǒng)擴(kuò)充、版本更新升級(jí)及