沧州师范学院上网行为管理及超融合平台扩容采购项目（B包：超融合平台扩容系统）

产品名称

参数要求

数量

升级扩容服务器

★2U机箱,Intel Silver 4114*2，DDR4内存16G*6，内置240G SSD 系统盘*1，2个千兆电口，2个万兆光口，集成IPMI管理模块，前置12个3.5"热插拔SAS/SATA盘位，冗余电源，3年硬件质保，3*3.5寸8TB SATA硬盘；

采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台,本次项目提供2个正版处理器永久使用授权许可（对沧州师范学院现有超融合平台扩展服务器虚拟化、云管平台虚拟化、存储虚拟化授权许可扫描件）；

超融合体系架构一体机系统，采用服务器节点分布式架构，必须能在我院现有超融合平台平滑扩展和升级（投标人提供生产厂商加盖公章的承诺函扫描件）；

2套

超融合平台软件

虚拟化内核基于KVM底层开发；

★支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量。

每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括Windows、 Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华等（需提供包括以上操作系统列表的产品功能截图扫描件）；

支持虚拟机跨集群的虚拟机迁移；

支持虚拟机的HA功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，保障业务连续性；

★支持无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源。

采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署；

支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态（需提供产品功能截图扫描件）；

支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设定不同的权限，管理员也可以根据用户需求合理分配权限（需提供产品功能截图扫描件）；

支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能（需提供产品功能截图扫描件）；

采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断；

支持磁盘坏道检测功能，虚拟存储集群可以对数据盘进行坏道检测，发现坏道后可自动从另外一个副本读取数据，并对坏道数据进行修复；

虚拟存储集群支持iSCSI接口的访问，允许外部物理主机通过标准的iSCSI接口访问虚拟存储，实现Server SAN和IP SAN的融合，能够使存储资源的利用率发挥到最大价值（需提供产品功能截图扫描件）；

支持数据安全恢复机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，并保证副本数量，确保用户数据的可靠性和安全性；

在可视化的WEB管理平台上，可以查看虚拟分布式存储对应的容量大小、容量使用率、实时的IOPS读写次数、IOPS读写数据量等信息，方便为IT管理做为有效的决策依据（需提供产品功能截图扫描件）；

支持数据写入优化机制，将高速SSD作为写缓存，数据先写到SSD，再回写到机械硬盘，提升写IO性能；

支持部署虚拟分布式交换机、虚拟路由器、分布式防火墙。分布式防火墙能够基于虚拟机进行2-4层安全防护，以虚拟机为单位的安全策略部署，即使改变虚拟机的IP地址信息，安全策略依然生效；

分布式防火墙提供实时拦截日志显示，以及支持“数据直通ByPass”功能，方便出现问题快速定位问题。（需提供产品功能截图扫描件）；

★在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。

提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，并且能够排查到acl策略配置错误等层面，方便快速排查问题保障业务的高连续性（需提供产品功能截图扫描件）；

四套windows 2019 标准版操作系统

2套

终端威胁防御系统

★在现有TopEDR中心扩展虚拟补丁功能，针对网络数据流的深层分析，检测入站流量并保护应用程序免受攻击，有效阻止勒索病毒等高危威胁的入侵。

★在现有TopEDR中心扩展内容拦截主动防御，当文件被执行、修改、访问时，反病毒引擎对相应文件进行扫描；

★在现有TopEDR中心扩展规则拦截主动防御，程序执行时，规则拦截层开始生效，并根据基础防护或自定义防护规则，对程序产生的违例动作进行拦截。

★在现有TopEDR中心扩展行为拦截主动防御，当发现威胁时，行为拦截层阻止威胁进程及关联进程；

★在现有TopEDR中心扩展U盘管控模块修复功能，主动对 U 盘中的文件进行扫描，对U 盘传播类恶意软件常见恶意修改操作进行修复，防止病毒通过U盘在终端传播有效保护终端不受病毒侵扰。

5套