校园网及信息系统升级配套改造

序号

设备类型

技术规格及配置要求

数量

单位

1

存储设备

国际著名厂商产品，IDC 2012年度全球及中国外部存储市场占有率均为前3位(提供IDC的报告证明)；

采用专用的对称双活SAN处理控制器，内存≥48GB，配置FCP及iSCSI协议，提供数据块块级数据访问；

支持扩展专用NAS处理控制器，可配置NFS/CIFS协议提供NAS文件共享访问；

控制器CPU必须具备多核优化功能，采用≥4核Intel Xeon CPU，CPU数量≥2；

突然停电的情况下，阵列控制器缓存中的数据能够完全回写到磁盘，保证长时间停电情况下缓存数据永不丢失，保证数据的高可用性；

本次配置主机光纤通道数≥8，速率≥8Gb/s，并且可以扩展至40个8Gb端口；

支持在同一磁盘柜中的不同类型磁盘混插，磁盘类型至少应包括：企业级SSD固态硬盘：100GB、200GB、400GB，15000转SAS硬盘：300G、600G，10000转SAS硬盘：600G、900GB，7200转近线SAS硬盘：1TB、2TB、3TB、4TB；

支持RAID 0/1/10/3/5/6等方式，多种RAID级别磁盘空间可并存使用；

配置≥25块10Krpm SAS磁盘，单盘容量≥600GB；其中至少保留1块用作单独的全局热备盘，其余配置为RAID 5（3+1、4+1或8+1方式），系统实际可用空间大于10TB；

配置≥15块7.2Krpm NL_SAS磁盘，单盘容量≥3TB，其中至少保留1块用作单独的全局热备盘，其余配置为RAID 6，系统实际可用容量大于32TB；

阵列最大物理磁盘可扩展个数≥500块磁盘；

配置全自动存储分层技术，支持三层存储分层，自动将活动数据调整到高速磁盘上，将非活动数据放置到大容量磁盘上，数据最小迁移颗粒度可达64KB。可设置迁移策略和指定数据的初始位置。保证迁移过程多主机透明，无需停机；

提供系统二级缓存扩展功能，能够将闪存盘扩展为二级缓存，最大缓存容量≥2TB；

内置I/O数据拆分器，能实现本地和异地的连续性数据保护(CDP)及任意时间点恢复；

配置自动精简配置功能，配置数据块及文件的重复数据消除、压缩功能；

提供存储原厂商专业迁移工具，支持在不同厂商的磁盘阵列之间迁移数据；

配置阵列管理软件，可以本地或Web的方式配置和管理阵列，并支持中文管理界面，提供性能分析工具及应用程序的服务级别管理QoS功能；

支持在数据创建的位置加密数据，符合法规遵从要求；

配置冗余电源；

提供原厂商三年7×24免费保修服务，原厂商在成都具有备件库及5名以上售后维护工程师(提供姓名、电话、邮箱、公司员工号)。

1

台

2

智能DNS设备

机架式，双电源，千兆端口数≥16，要求固化10/100/1000M电口数≥8和固化SFP千兆光纤扩展槽≥8，可以扩展2/4个万兆接口或者8个千兆电口/光口；

服务器为软硬件一体化设计，嵌入式操作系统；

具有200万次/秒并发DNS解析能力；

具有纯IPV4、IPV6和IPV4+IPV6混和应用功能；

根据服务器和线路的健康状况，当发现故障时，对故障进行自动切换、转移，故障修复后，自动切换到正常解析状态（ 投标文件要求提供功能证明截图）；

支持串口，ssh，telnet，web－GUI，SNMP等多种方式对设备进行管理和维护；

DNS的所有配置可全部通过WEB－GUI方式完成；

具有管理数据加密传输功能；

可设定管理IP，只有允许的IP才能安全进入管理页面；

支持多级管理员，不同的管理员可以分配不同的权限；

可对系统的配置信息进行备份和恢复，备份文件可导入导出；

支持在线导入式和USB方式升级；

具备完善的包过滤和状态监测式防火墙，内置防DDOS攻击模块，保护服务器和解析的安全；

前面板带状态显示屏，实时查看系统cpu利用率、网络利用率、连接数、内存使用情况等，并对历史数据进行分析、检索；

提供完善的手动和自动报表功能（ 投标文件要求提供功能证明截图）；

可充当DHCP服务器，为内网用户提供自动IP分配功能；

支持Edns域名智能解析，DNS服务器对于外部INTERNET访问本地站点时候，可以针对不同的用户解析到不同的IP地址（如来自网通的访问者，则解析到网通的镜像服务器，来自教育网的访问者，则解析到教育网的镜像服务器等）；

支持分区域智能解析，系统自带全国各省份地址信息，支持按省份的区域划分和地址更新，可按区域智能解析到相应区域线路对应的服务器镜像IP地址（ 投标文件要求提供功能证明截图）；

具备主、辅、转发、双机热备服务器功能；

支持DNS轮循，实现DNS负载均衡；

支持泛域名解析，可有效防止用户网站地址输入错误导致无法打开网页的错误；

可过滤特定的网站(url解析过滤，通过DNS来禁止用户访问某些网站)（ 投标文件要求提供功能证明截图）；

自带二级域名自助申请管理，可开放申请接口自主管理相关记录（ 投标文件要求提供功能证明截图）；

要求原厂商产品具有完全自主知识产权，非OEM产品；

具有完全自主知识产权证书，提供证书复印件并加盖原厂商印章；

要求所投品牌至少提供4所211高校的使用证明并加盖原厂商印章，且提供客户的联系人及联系电话***

要求生产厂商通过ISO9001:2008认证，并且提供资质证书复印件并加盖原厂商印章；

要求生产厂商通过软件企业认定，且提供资质证书复印件并加盖原厂商印章；

要求具备《信息产业部质量检测报告》且提供检测报告复印件并加盖原厂商印章；

要求产品通过CE认证和ROHS认证，并且提供证书复印件并加盖原厂商印章。

台

3

邮件归档设备

硬件形态或软件邮件归档系统，如果是软件系统，需提供1台服务器（2颗至强处理器E5-2640/32GB RDIMM 1600 MHz，低电压/8块600GB 10K RPM SAS 6Gbps 2.5英寸热插拔硬盘/RAID 5/热插拔冗余电源(1+1)，495瓦/DVD光驱/导轨/3年免费质保）。

确保所投电子邮件***

本次配置4TB磁盘容量，2TB用于邮件管理，2TB用于存储空间。

支持邮箱用户数：无限制。

支持归档邮件数据量：≥10000000封/天。

系统结构支持模块化拆分，可实现双机、集群部署。

邮件数据归档机制应不存在归档时间差问题。

加固和优化的安全操作系统，需采用Linux内核。

要求系统盘与数据盘分离。

具有核心进程、物理网卡健康检查机制。

支持为用户发送每日邮件归档运行情况报告。

支持对邮件系统日志邮箱的安全监测及问题报警机制。

支持对发信人、收信人等多种条件的TOP统计。

支持在数据分区、系统分区、CPU、RAM超出自定义范围为管理员发送告警邮件。

支持管理员对邮件或打包邮件进行回送、下载时，会对邮件本域的发件人和收信人发送邮件告警。

具有远程Web管理和参数、策略配置功能。

支持对WEB管理页面控制台端口的变更。

支持设备时间与时间服务器同步或手动变更。

系统运行状态实时监控，图形化实时展现检测指标，包括：CPU、内存、硬盘使用、归档数量、归档流量、信件方向。

支持多级管理，并可以分级设置管理员权限。

支持审计管理员权限，必要时可申请查看归档信件内容。

支持部门审计或对指定范围审计。

支持管理员操作全程日志功能，不可篡改，并能以文本方式导出。

支持个人利用邮件系统账号密码登录，搜索、查看个人信件。

支持复合条件检索。

支持对信件内容、附件名、附件内容、抄送、密送等检索。

支持自定义归档范围策略设置。

支持修改归档邮件生命周期。

支持对归档邮件HTTP、SMTP分类区分。

可定期自动数据备档。

支持数据加密保护机制。

支持外接大容量高速磁盘整列，支持SAN高速存储及NAS等外接网络存储。

支持系统配置整体备份、恢复。

支持邮件的分类统计，例如外部到内部、内部到外部、内部到内部的邮件的统计方式。

支持三权分立功能，管理账户分为：系统管理员、审计管理员、系统监察员。

支持邮件原文方式、附件方式回送或批量回送。

支持邮件打包回送、下载到本地。

要求原厂商产品具有完全自主知识产权，非OEM产品；

具有完全自主知识产权证书，且为国内自主品牌，提供证书复印件并加盖原厂商印章；

要求所投产品在211高校中应用不低于4所，并提供用户盖章的使用证明或采购合同复印件并加盖原厂商印章，且提供客户的联系人以及联系电话***

要求产品生产厂商需通过国家高新技术企业认定；

要求生产厂商通过软件企业认定，且提供资质证书复印件并加盖原厂商印章；

要求产品具有《软件产品登记证书》，且提供资质证书复印件并加盖原厂商印章。

套

4

VPN设备

专业VPN设备，采用标准SSL、TLS协议，同时支持IPSec VPN、SSL VPN两种VPN，非插卡或防火墙带VPN模块设备。具备6个千兆电口，SSL VPN加密速度≥340Mbps，SSL VPN每秒新建用户数≥200，SSL VPN最高支持并发用户数≥1200。IPSec VPN加密速度≥350bps，IPSec VPN隧道数≥6000（本次招标需要提供100个并发授权）；

支持终端使用包括IE6、7、8、10、或其他IE内核的浏览器，以及非IE内核浏览器、如Firefox，Safari，Google Chrome，Opera来登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用 （投标文件需要提供截图证明）；

支持6条及其以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；

支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽、轮询、按优先级等方式；

支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度；

支持基于自组域简化部署VPN网络的方法，即当有多台设备处于VPN网络中时，通过连接任意节点的VPN设备，即相当于连入整个VPN网络，该方法解决了传统VPN部署需要部署多台；

提供自主知识产权证明；

提供第三方评测报告；

提供设备生产厂商需具备售后服务体系ISO9001认证证书和研发体系CMMI3级或以上认证证书；

提供中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；

提供公安部信息安全产品检测中心颁发的《GA/T 686-2007信息安全技术虚拟专用网安全技术要求》三级或三级以上检测报告。

1

台

5

光纤交换机

Brocade24口16G光纤交换机，8口激活；双电源，电源线：2根IEC C13或IEC C19电源线。

2

台

6

HBA光纤卡

Brocade 8Gbps主机总线适配器（HBA）服务器连接产品，用于现已有戴尔R720服务器升级，能够可靠地将服务器连接到存储网络。

2

块

7

其他配件

根据项目实际需要，提供与本项目配套的连接件、跳线、上架导轨及配件等，遗漏自行补齐。

若干

套