牡丹江醫學院紅旗醫院存儲設備、防火墻、交換機及服務項目招標公告

（1）數據容災設備：

1、 標準2U高度，12盤位專業數據應急容災設備， 配置≥8GB內存，最大支持128GB。 支持硬件RAID 0、1、5、6、10、50、60，具備獨立的RAID校驗芯片；

2、 主機接口：≥12個4Gb FC和≥2個千兆iSCSI，最大支持≥24個8Gb FC，≥6個萬兆iSCSI；

3、 硬盤：支持SAS、SATA混插，本次配置原廠12塊1TB SAS硬盤；

4、 電源風扇：冗余電源、風扇

5、 全中文圖形化管理界面，支持集中化管理控制臺，支持系統狀態監控(SNMP & e-mail)，支持對磁盤系統的狀態監控，具備多種方式的報告機制,支持CLI、GUI管理方式，支持自動郵件報警；

6、 快照功能：提供每個備份視圖支持512個增量快照（可升級至1024個增量快照），每個快照點可隨時使用，無需影響生產系統

7、 持續數據保護功能：提供持續數據保護，同時支持CDP及Snapshot兩種工作模式，支持在任意時間粒度的數據保護及快速恢復，支持毫秒級數據恢復，保護8臺Windows服務器；

8、 遠程數據傳輸功能：支持基于IP網絡的復制功能，提供基于增量和時間的復制策略，復制時支持加密、壓縮和斷點續傳，具備窄帶(非光纖)傳輸能力（便于后期容災），遠程傳輸的數據塊可設為不大于512b；

9、 高級安全功能：可保護Windows、Linux、AIX、HP-UX、Solaris主機文件系統；可對Exchange、SQL Server、Oracle、Sybase、DB2、Informix、Domino進行應用保護，支持WINDOWS操作系統保護；針對數據庫配置數據一致性專用軟件，無需編寫腳本保證一致性；可支持在AIX系統下磁盤陣列宕機后容災保護設備可以不中斷業務的情況下立即接管服務；支持TimeMark，TimeView，Snapshot Agent，Replication，HA，IP Trunking，MPIO，CallHome，X-RAY等功能；

10、 應急容災設備安全認證：應急容災設備要求通過公安部信息安全產品檢驗及具備公安部信息系統安全產品銷售許可證書。

11、 安裝要求：首次安裝必須不影響采購人正常使用的情況下，進行原醫院信息系統及影像系統的應用服務器和數據庫服務器雙機熱備調試，ORACLE數據庫數據遷移

12、 服務：要求磁盤陣列、 數據 應急容災設備、雙機熱備軟件為同一品牌。為保證產品質量，技術支持要有400，800免費電話。提供數據安全系列產品首次安裝服務，提供3年現場服務，服務級別：5×9×NBD，4小時響應。

(2) 磁盤陣列設備:

1) 標準3U16盤位磁盤陣列設備，配置雙活控制器，內存≥8GB，系統最大支持128GB，配置鋰電池緩存保護，支持鋰電池、flash、控制器緩存鏡像等三重數據保護；獨立的RAID校驗芯片，支持0，1，3，5，6，10等；

2) 接口：接口≥8個8Gb FC和≥2個千兆網口，支持NFS、CIFS；后端接口≥2個SAS擴展接口

3) 硬盤：支持同一磁盤柜箱體內SSD/SAS/NL SAS磁盤混插；本次配置8塊原廠15Krps 300G SAS磁盤，最大支持192塊

4) 分區：無限分區許可，所有軟件授權應無存儲容量限制或配置無限制容量許可

5) 高級功能：支持卷快照、卷復制、卷遠程鏡像等高級功能，支持自動精簡功能。支持同一設備高性能硬盤和大容量硬盤混合使用，可將訪問頻率更高的數據自動儲存在高性能磁盤中，訪問頻率較低的數據自動存儲在大容量SATA硬盤中，冷熱數據自動分層。支持NAS功能，支持文件快照、遠程文件復制功能；支持NAS Failover等高級功能，并支持NAS集群節點自動故障切換，提供NAS集群節點自動負載均衡，支持自動存儲分級、快照、鏡像和集群遠程復制功能，支持6節點并行NAS集群，可升級支持最大16節點NAS集群。

6) 雙機熱備軟件：由磁盤陣列廠商配套提供1套兩節點熱備集群軟件,保證應用系統的高可用性

7) 管理軟件：提供中心化的圖形中文管理軟件，提供智能存儲設備管理軟件著作權復印件，支持I/O通道故障切換和鏈路負載均衡（Windows/Linux/Unix）；

8) 電源風扇：冗余電源、風扇

9) 配件：原廠提供5塊8Gb多模單口FC HBA卡，提供安裝所需光纖線纜配件

10) 安裝要求：首次安裝必須不影響采購人正常使用的情況下，進行原醫院信息系統及影像系統的應用服務器和數據庫服務器雙機熱備調試，ORACLE數據庫數據遷移

11) 服務：要求磁盤陣列、數據應急容災設備、雙機熱備軟件為同一品牌。為保證產品質量，要求廠商提供磁盤陣列系列產品通過ISO9001、GJB9001質量體系認證和自主創新產品認證，并提供認證證書復印件。提供原廠商3年保修服務，其中硬盤為5年質保，并提供廠商保修承諾文件原件，廠方技術支持要有400，800免費電話。提供數據安全系列產品首次安裝服務，提供3年現場服務，服務級別：5×9×NBD，4小時響應

2U 機架式；網絡吞吐量>16G；最大并發連接數不少于280萬；2個100/1000BASE-T接口（可作為HA口和管理口），2個可插撥的擴展槽，最大可擴展至26個接口。4個10/100/1000M電口4個SFP插槽（要求提供產品接口圖片）；系統平臺:采用多核專用硬件架構與TOS專用安全操作系統（要求提供tos系統版本截圖），基于操作系統內核的完全檢測技術；專用的安全操作系統具有自主知識產權；采用雙安全操作系統，防止配置不當或防火墻系統故障造成的網絡中斷；（要求提供雙系統截圖）

安全功能:要求支持路由、交換、混合、虛擬線工作模式（要求提供虛擬線工作模式截圖）；

要求支持256個虛擬防火墻，支持每個虛擬系統具備獨立的管理權限、安全策略，且虛擬系統間互不干擾；防火墻要支持根據數據包的多種屬性和來源制定ACL；支持根據訪問創建ACL；

支持對HTTP、SMTP、POP3、FTP、TELNET、DNS、IMAP、RSH等協議的深度內容過濾（要求提供ftp、rsh配置截圖）；

支持RBL、RDNS、黑白名單反垃圾郵件；支持DSCP/COS；支持對網頁中的各種腳本進行的過濾；支持IP/MAC綁定，支持靜態ARP；支持動態端口協議的控制；

支持h.323/sip；要求能識別的應用層協議包括傳統協議、股票軟件、IM、流媒體、網絡游戲、網絡電話、網絡電視、P2P下載8類120多種，且能夠對這些協議進行允許、禁止和帶寬控制，支持帳號過濾；

支持BANNER的替換并屏蔽服務器系統信息（要求提供配置截圖）；

支持mpls網絡數據的安全控制；要求支持支持單對單,單對多,多對多的地址轉換功能；

要求對非標準TCP連接、長連接模式提供完善的解決方案；能夠與主流入侵檢測產品進行聯動，支持OPSEC或TOPSEC等類似聯動協議；支持根據數據包特征進行數據包阻斷；支持基于硬件的抗DDOS/DOS攻擊；要求支持多種非法報文攻擊如land ,smurf及統計型報文攻擊如synflood，icmpflood，udpflood等；要求內建CA系統；要求支持Radius/OTP/LDAP/TACACS+/SecuID/數字證書/本地認證等多種認證方式；

網絡適應性:支持靜態路由，支持動態路由RIP v2、OSPF等，支持策略路由（要求提供配置截圖）；支持智能選路（要求提供配置截圖）、VLAN標簽轉發、加權路由負載均衡算法WCMP；支持端口鏡像（要求提供配置截圖）；支持鏈路聚合（要求提供配置截圖）；支持多條ADSL鏈路接入；支持DNS中繼；支持802.1d協議；支持MSTP；支持802.1q、ISL，支持單臂路由；支持多鏈路備份；支持QinQ（要求提供配置截圖）；支持MPLS；支持802.1X（要求提供配置截圖）；支持8級QOS；支持L2TP、GRE、PPTP；支持接口狀態聯動（要求提供配置截圖）；支持A/S、A/A、集群熱備功能；支持VRRP協議；支持接口、地址、端口、連接的數據統計；支持NETFLOW（要求提供配置截圖）；支持基于輪詢等6種以上算法的服務器的負載均衡；

管理功能: 可以提供C/S、B/S、命令行等多種管理方式；支持集中監控管理功能；支持遠程TFTP、FTP、HTTP等方式升級；支持日志分級、分類；支持日志緩存在設備、可以將日志以Syslog輸出；要求提供完善的日志收集、傳輸、存儲、分析、報告等功能；支持告警信息分類、分級；支持以郵件、NETBIOS、聲音、SNMP、控制臺等方式告警；支持和TP管理系統整合。

1. 業務插槽數≥8

2. 交換網槽數≥4

3. 整機交換容量≥8.9Tbps

4. 整機包轉發能力≥5760Mpps

5. 關鍵部件交換路由處理板支持1＋1冗余備份，電源支持M+N冗余備份

6. 支持熱補丁功能，可在線進行補丁升級

7. 支持CLOS多級交換架構，能夠配置獨立的交換網板與獨立的主控板，交換網板與主控板硬件槽位分離，交換網板數≥4

8. 支持單端口48萬兆線速，整機提供384個萬兆端口

9. 支持40GE和100GE以太網標準所有接口板實際配置分布式轉發IPv4協議

10. 所有的業務板都可以支持分布式的BFD、OAM等快速故障檢測，并與控制平面的協議實行聯動，支持快速保護切換和快速收斂，可以實現毫秒級的故障鏈路檢測，保障業務不中斷

11. 支持無線控制器模塊，單板卡可管理的AP數量不小于1024個

12. 支持高性能內置防火墻模塊，處理能力不低于8G，配置虛擬防火墻數量大于255個

13. 支持高性能內置應用控制模塊，可對常見的業務進行流量控制。能對網絡中的P2P/IM帶寬濫用、網絡游戲、炒股、網絡視頻、網絡多媒體、非法網站訪問等行為進行精細化識別和控制，保障網絡關鍵應用和服務的帶寬，對網絡流量、用戶上網行為進行深入分析與全面的審計，進而幫助用戶全面了解網絡應用模型和流量趨勢，優化其帶寬資源，開展各項業務提供有力的支撐

14. 支持入侵防御檢測模塊：攻擊特征庫數量大于等于6000種，支持專業的防病毒功能且病毒庫的數量大于等于3000種，通過深達7層的分析與檢測，實時阻斷網絡流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網頁篡改等攻擊和惡意行為，并實現對網絡基礎設施、網絡應用和性能的全面保護

15. 支持負載均衡模塊，可以實現多種分發及健康檢測機制：輪詢、比重法、最小鏈接、最小響應時間、隨機、源地址/目的地址/源端口HASH、就近性選擇、基于帶寬的調度以及基于HTTP內容的調度等算法；支持豐富的健康檢測算法，可從網絡層、應用層全方位的探測、檢查服務器和鏈路的運行狀態

16. 支持Smartlink或Flexlink協議

17. 配置高性能內置網絡流量分析功能（Netstream或sFlow），支持V5 /V9格式的統計報文；支持IP報文（UDP、TCP、ICMP報文）和MPLS報文的統計

18. 支持單板順序上下電，降低單板同時上電帶來的電源沖擊，提高設備使用壽命

19. 支持分布式跨設備鏈路聚合技術，實現多條上行鏈路的負載分擔和互為備份，從而提高整個網絡架構的冗余性和鏈路資源的利用率

20. 設備具備將多臺獨立的物理設備虛擬化為一臺統一的邏輯設備的功能，長距離虛擬化（40km，使用通用以太網口實現），支持單一IP管理，跨設備鏈路聚合，轉發表項一致并實時同步。具備堆疊分裂檢測機制。支持通過標準以太網端口實現虛擬化

21. 支持Portal認證，支持MAC認證

22. 支持STP/RSTP/MSTP協議，符合IEEE802.1D、IEEE802.1W、IEEE802.1S標準

23. 支持靜態路由、RIP V1/V2、OSPF、BGP，支持策略路由和VRRP

24. 支持ECMP等值路由

25. 支持命令行采用分級保護方式，防止未授權用戶的非法侵入，為不同級別的用戶有不同的配置權限

26. 支持廣播風暴抑制，支持主備數據備份機制

27. 支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定

28. 支持二、三層MPLS VPN

29. 支持跨域MPLS VPN，包括VRF-VRF、MP-BGP、MultiHop-BGP三種方式

30. 全面支持IPv6協議族，支持IPv6靜態路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由協議，支持豐富的IPv4向IPv6過渡技術

31. 支持基于端口的VLAN，802.1q Vlan封裝，最大Vlan數>=4096，支持GVRP

32. 優先級隊列調度：每端口支持8個優先級隊列，支持SP、WRR、SP+WRR三種隊列調度算法，支持WRED擁塞避免算法，支持流量整形，支持802.1P，DSCP/TOS優先級和重新標記能力，支持基于時間段的流分類和QoS控制能力，實配板卡端口限速粒度可達8kbps

單臺實際配置：

1. 主控模塊數量≥2；

2. 交換網板數量≥4；

3. 千兆電口數量≥24；

4. 千兆光口數量≥24；

5. 千兆單模模塊數量≥20；

電源模塊數量≥2；