怀化市公安局云平台升级改造(1000696560)

类型

产品

名称

功能参数

采购项目预算（元人民币）

可能实质性变动内容

代理服务收费最高限价

软件部分

平台功能参数

1. 云平台支持服务器虚拟化技术：宿主机支持虚拟化和容器按需切换，云平台除了支持常见虚拟化VMware、KVM、Xenserver等虚拟化技术外，为保证大数据业务下对物理机的高性能要求，宿主机可以按需自动切换为容器LXC或docker模式（不是在虚拟机中部署容器）。

2. 云平台支持基于x86的分布式存储：云平台提供基于x86服务器构建分布式存储能力，并同时支持集中式存储（如FC-SAN和IP-SAN等）和分布式存储在同一个云中调度，并且可以互为备份，如：在SAN中运行的数据库，可自动备份数据到分布式存储中。同时分布式存储支持通过将SSD作为热点数据缓存，加速存储IOPS能力。

3. 云平台支持标准开放的SDN架构：为保证云中的网络更加灵活的配置与可靠性，云平台具备软件定义网络SDN的能力，遵循ONF开放标准，支持openflow（可以通过命令查看流表内容）

4. 云平台支持超大集群能力：为保障云平台的健壮性和扩展性，云节点需支持云平台单集群（支持主机间的虚拟机HA能力）支持800台物理服务器以上的能力。

5. 云平台支持低损耗虚拟化技术：传统虚拟机存在一定损耗，一般在10%左右。而对于对硬件要求较高的应用，需要更小的虚拟化损耗以提高利用率，云节点支持CPU/存储IO损耗在3%以内的技术，并通过权威部门认证。

6. 云平台支持硬件的兼容性：支持现有市场上主流服务器厂商的主流X86服务器，包括IBM、HP、DELL、联想、浪潮、华为、宝德等，可提供硬件兼容性列表；能兼容国产飞腾处理器、申威处理器、海光处理器、鲲鹏处理器。

7. 云平台支持快照与备份功能：支持对虚拟机、虚拟磁盘进行快照和备份功能，并且可以进行快照恢复操作。

8. 云平台支持高可用功能：云节点需支持云管理平台本身具备的容灾功能，任意云管理服务器宕机，云平台亦能正常运行，正在创建的虚拟机也能继续创建完成。如：在执行虚拟机创建完成到70%时，主管理平台发生意外或其他故障宕机时，备管理平台自动接管任务并继续执行剩下的30%，而非重新开始或任务丢失。

9. 云平台支持虚拟机支持跨存储热迁移功能：为避免存储设备维护等原因造成的业务中断，云节点保障虚拟机在运行中可热迁移至异构存储设备中，包括但不限于：在分布式存储和本地存储间、在分布式存储和SAN存储间。

10. 云平台支持SDN控制器HA功能：当SDN控制器所在的物理机宕机时，网络连接不受影响。

11. 云平台支持内置网络保护功能：为保证虚拟机中的应用的网络安全，云节点需支持云平台内置提供但不限于包括：安全组（虚拟防火墙保护虚拟机）、路由表（保护虚拟网络路由）、子网ACL（保护云中子网访问）、分布式网关（保护云网络访问）、VPC（保护不同应用和虚拟机隔离）在内的多层安全保护手段。

12. 云平台支持网络强安全隔离功能：传统架构下，同一子网（或VLAN）的虚拟机是默认相互信任且直接可以访问的，但这样会存在相互嗅探和攻击的风险，在高安全需要的环境中，希望只有得到明确授权的主机间才能够访问发现，否则即使同一子网内的虚拟机之间也无法通过arp的手段相互探知。

13. 云平台支持多资源调度策略功能：至少提供贪婪、轮询、节约等5种以上方式的调度策略，支持自动休眠无虚拟机负载节点。

14. 云平台支持SDN云网络感知应用自动优化功能：云节点支持云平台自动依据应用类型，在SDN云网络内自动优化业务访问路径的功能，实现如：感知大数据应用访问数据的流量加速跨机柜访问速度、感知负载均衡访问流量加速数据返回路径直达客户端等场景。

15. 云平台支持资源运行监控功能：云节点支持从CPU、存储IO、网络IO等方面显示物理、虚拟资源的运行情况，并且可在此视图中了解物理设备与虚拟资源之间的关系，并且提供查找，定位，编辑的能力。

16. 云平台支持审计与日志管理功能：云节点支持云平台管理员通过界面查看云平台中服务及资源使用列表，并通过日志查看用户在云平台中的各类操作，例如创建虚拟机、创建EBS存储等，便于进行审计和管理。

17. 云平台支持计划任务自动备份功能：云节点支持云平台允许用户配置计划任务，可设定按天，按周，按月等频率对虚拟机、存储卷等资源进行备份功能。。

18. 云平台支持SDN可视化管理功能：云节点支持云平台通过可视化手段展现SDN云网络拓扑、虚拟交换机与虚拟机关系、网络流表查询、通过虚拟机名称/ID/IP等信息模糊定位并查看相关的网络规则的功能。

684000.00元

否

10260.00元

硬件

机架式hpc服务器

（主要设备产品）

处理器：2 颗32核国产处理器，支持Windows企业级系统ip解析与识别

内存：128g内存、支持自动纠错

硬盘：300G 2.5吋10K 12Gb SAS硬盘*3

Raid：2GB SAS 12G RAID卡

背板：横插04盘12G SAS 硬盘背板

导轨：标配

电源：双电源

系统：支持国产操作系统、支持Windows系统、支持Linux系统及主流服务器操作系统

应用：充分利旧、服务器需与前期建设的品高云兼容，确保系统稳定运行。

安全介质：物理介质、支持原厂返修、动态密令显示

算法要求：处理器采用国密算法确保数据安全，整机品牌在xc（ak）目录

升级：国产x86处理器厂家与整机厂家同厂，非oem产品，确保指令集优化和后期驱动升级

售后：原厂3年质保，提供非唯一授权

硬件

机架式2U服务器

（主要设备产品）

配置Intel Xeon Gold 5115处理器，数量≥4颗

配置≥512GB DDR4内存，扩展能力≥32个插槽；

配置≥12块1200GB-SAS 12Gb/s-10K rpm-128MB磁盘，支持热插拔SAS/SATA/SSD。

配置≥2个千兆GE网口，

配置≥2个10GE万兆光口（含模块）。FC HBA卡-8G(Hi1822)-双端口-SFP+(含两个光模块)-半高半长-半高拉手条。

支持≥8个PCIE3.0插槽

配置2个1500W白金交流冗余热插拔电源

硬件

万兆交换机

万兆端口：★48个万兆SFP+端口；

40GE端口：★2个40G QSFP+端口；支持业务扩展插槽数≥1，扩展后最大可支持6个40G QSFP+端口；

接口模块要求：支持标准SFP+模块；

包转发率：★包转发率≥1080Mpps；

交换容量：★交换容量≥2.5Tbps；

MAC地址：≥2M；

ARP表项：≥44K；

二层功能：

支持VxLAN

支持QinQ、Mux VLAN、Super VLAN;

支持STP/RSTP/MSTP

支持端口隔离和端口组隔离

支持纵向虚拟化，作为父节点管理纵向子节点

支持多个物理端口的流量镜像到一个端口；

支持LLDP，DLDP

支持ERPS以太环保护协议（G.8032），提供官网截图证明

虚拟化：

支持堆叠单向带宽≥240G

堆叠系统中的设备数量最大可支持16台

管理协议：

支持SNMP V1/V2/V3、Telnet、RMON、SSH

★支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

支持集群管理

★支持带外管理接口

硬件

千兆交换机

交换容量：★交换容量≥336Gbps

包转发率：★包转发率≥50Mpps

端口类型：★24个千兆电口，4个千兆SFP

二层功能：

★支持MAC地址≥16K

★支持ARP表项≥2K

支持端口聚合，每个聚合组至少8个端口；

支持跨设备链路聚合

三层功能：

★支持RIP、RIPng、OSPF、OSPFv3路由协议

★支持IPv4 FIB表项≥4K

支持VRRP

安全：

支持防止DOS、ARP攻击功能、ICMP防攻击

支持端口隔离、端口安全、Sticky MAC

支持IP/Port/MAC的绑定功能

支持CPU防攻击、CPCAR限速

支持DHCP Snooping，动态ARP检测，源地址认证SAVI等安全特性

可靠性：支持G.8032开放环网协议

虚拟化：★支持纵向虚拟化，作为纵向子节点零配置即插即用

管理维护：

支持SNMP v1/v2/v3、Telnet、RMON

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

支持Telemetry技术，配合网络分析组件通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验

支持基于Python语言的开放可编程系统，可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维。

硬件

带外管理交换机

交换容量：68Gbps

包转发率：42Mpps

端口类型：

24*GE RJ45

4*GE SFP

工作温度：0℃～45℃

MAC表项：16K

VLAN：4K

最大端口聚合组：64

EEE：支持

ACL：512

STP/RSTP/MSTP：支持

IPv4静态路由规格：32

IPv6静态路由规格：16

防雷：7kV

硬件

硬盘

配置≥40块1.2T SAS 2.5英寸 10000转硬盘