1

NAS存储

1、基本要求
存储具有软硬件自主研发能力，CPU采用国产鲲鹏、海光、飞腾等芯片，拥有自主知识产权。
存储操作系统采用欧拉、统信、麒麟等国产操作系统。
2、体系架构
SAN和NAS一体化，配置NAS协议（包括NFS和CIFS）、IP SAN和FC SAN协议，不须额外配置NAS网关。
2个控制器采用Active-Active架构，LUN不归属于某一个控制器，业务负载均衡到所有控制器。
采用2U盘控一体架构，2U控制框支持≥25个硬盘槽位。
3、控制器配置
配置≥2个控制器，且单控制器处理器总核心数≥20核。
4、控制器扩展能力
支持控制器扩展，最大支持≥8控。
5、存储缓存容量
系统内总一级缓存容量配置≥128GB，且任意控制器一级缓存容量≥64GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache、SCM等）。
6、前端主机接口类型
支持配置8/16/32G FC，10/25/40/100GE。
7、前端主机通道接口数量
配置≥8*16Gb FC主机接口（满配多模光模块），≥4*10GE主机接口（满配多模光模块），≥8*1GE主机接口。
8、后端磁盘通道
配置后端磁盘通道带宽≥192Gbps。
9、支持硬盘类型
支持企业级SAS SSD，SAS，NL-SAS等硬盘。
10、硬盘配置
配置≥4块1.92TB SAS SSD硬盘，配置≥50块8TB 7.2K RPM NL SAS硬盘。
11、最大硬盘数最大支持磁盘插槽个数≥1000。
12、在线升级
存储系统支持在线升级、回退系统软件版本。在线升级和回退的过程中控制器不重启，业务链路不中断，升级时长小于10分钟。
13、时延
稳定时延≤1ms，包括开启增值功能的情况下，包括开启快照等功能(不少于3个)。
14、RAID功能
提供RAID5、RAID6和容忍三盘失效。
在同一个RAID组内容忍任意3盘同时失效，数据不丢&不中断业务。
在RAID6中，单块硬盘发生闪断，重建时间≤10分钟。
15、QoS
配置服务质量控制功能，支持按照LUN、LUN组和主机的方式进行流量控制。提供上限控制和下限保障两种QoS策略，分别都支持从IOPS和带宽两个维度进行配置。
16、快照
配置快照功能，提供每3秒做一次快照备份，提供可视化管理界面截图，恢复任意时间点快照，其他时间点快照不丢失。
17、克隆
配置克隆功能，支持克隆立即可用、克隆一致性组、级联克隆、正向和反向同步。
18、复制
支持数据复制功能，把主中心数据复制到另一个数据中心；支持FC和IP两种链路复制；异步复制支持链路压缩，节省传输带宽。
19、跨型号复制
支持与制造商在售所有企业级混合闪存、全闪存型号进行数据复制，支持高中低端同系列所有型号间进行复制。
20、双活
支持双活功能，支持A-A免网关双活架构，实现两套核心存储数据双活（主机能够并发读写同一双活卷），任何一套设备宕机均不影响上层业务系统运行。
21、异构虚拟化
支持异构虚拟化功能，能够提供异构存储虚拟化整合功能，能接管现网异构存储，无须破坏或者改变现有数据格式，构成异构资源池，进行统一的资源调配和管理。异构虚拟化兼容业界主流存储（如EMC、HPE、Hitachi、IBM、Huawei、NetApp、富士通等多个厂家的阵列）。
22、DIF
存储支持端到端 DIF 校验特性，对静默数据的损坏可以检测和修复。
23、可维护性
支持硬盘、电源模块、接口卡不停机热插拔。
24、智能管理运维
支持提前≥365天容量预测。
25、基本管理软件
有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储的图形化管理配置和监控软件。
26、存储专用多路径软件
存储厂商提供专有多路径（非操作系统自带多路径）软件，提供故障切换和负载均衡功能，支持Windows/Linux主流操作系统，支持中标麒麟、银河麒麟等国产操作系统。
27、维保
提供3年原厂维保服务；设备生产商需在国内设有400技术客服热线。

1

台

提供250T(RAID5)可用容量

2

信创服务器

1、基本要求：    
国产自主品牌。2U机架式服务器。
2、处理器：     
标配2颗国产鲲鹏920处理器、单颗处理器≥ 32颗物理核心、主频≥ 2.6GHz；
3、操作系统：    
可支持国产化操作系统
4、内存：    
配置≥10根32G DDR4 3200内存，最大可扩展至2TB
5、存储：     
配置≥1块480G SATA SSD硬盘；
配置1个 RAID阵列卡，≥2GB缓存，支持RAID0/1/5/6/10/50/60
6、标准接口：    
配置≥4个10/100/1000Mbps以太网口，≥2个10G光口（满配光模块）；≥1块双端口16G HBA卡（含模块）；≥4个USB3.0接口，2个VGA接口；1个RJ-45管理接口；
7、扩展接口：     
最大支持8个PCIe 4.0 x8插槽；
8、电源：     
220V电压、功率≥900W、1+1冗余热插拔白金电源模块；
9、维保
提供3年原厂维保服务；设备生产商需在国内设有400技术客服热线。

4

台

3

FC交换机

16Gb，24端口交换机，24端口激活，含24个16Gb/s短波SFP，Web tools、Zoning、EGM软件授权，全光纤支持级联，双电源（热拔插），机架套件；提供3年原厂维保服务；

2

台

4

万兆交换机

1.交换容量≥2.56Tbps，包转发率≥1260Mpps（官网或彩页较小值为准）；
2.24个万兆SFP+，6个40/100GE QSFP端口 ，支持可插拔的双电源；
3.CPU、NP芯片要求国产化，满足国家安全可控要求；
4.支持VxLAN二层网关、三层网关，支持集中式网关，分布式网关支持BGP-EVPN
5.为了提高设备散热性能，支持可插拔风扇框，风扇框个数≥4
6.交换机支持报告攻击事件给网络安全智能系统，与网络安全智能系统和SDN控制器联动，以实现全网安全协防；
7.交换机支持将IP和端口扫描流量重定向给网络安全智能系统进行诱捕，与网络安全智能系统和SDN控制器联动实施反制措施，以实现网络安全协防；
8.支持DHCPv6 Snooping，IP Source Guard，SAVI等安全特性
9.实配：双电源，提供三年原厂质保；

1

台

5

虚拟化授权

虚拟化套件标准版许可每 CPU
虚拟化套件标准版-3年软件订阅与保障年费-每 CPU

8

个

6

WAF

国产化要求
CPU、操作系统须为国产化，具有CPU、操作系统厂商出具的适配认证证书或兼容性认证证书；
硬件规格
2U标准机架式设备，双电源；配置10个千兆业务电口（包含1个管理口，1个HA口），8个千兆业务光口插槽，8个万兆业务光口插槽，配置8T机械硬盘，32G内存，整机吞吐量不小于10Gbps，应用层吞吐量不小于8Gbps，HTTP最大并发数≥1000万，新建连接数不小于9万/秒；提供3年web应用防护规则库升级授权，3年硬件保修和技术支持服务。
接入模式
支持透明、代理模式、旁路部署、单臂部署、策略路由部署
支持智能部署，上线WAF设备能够自动感知Web网站IP和端口
支持安装向导式部署，按照该部署方式可直接部署完成。
支持NAT环境下的用户识别能力。
支持链路绑定功能。
支持对Web相关应用协议进行自定义，并提供详细协议分析变量
Web攻击防护
具有Web恶意扫描防护的检测与防御能力
支持感知服务器的域名、操作系统、web服务器类型、编程语言、中间件、服务器IP及端口，并可根据感知的信息优化防护策略
具有双引擎防护功能
产品具有备支持人机识别功能，防止攻击者使用自动化工具对网站进行访问；
支持蜜罐检测功能
支持网站关停功能，可配置根据时间周期进行关停；
支持API防护功能，支持xml和json的攻击检测，提供元素访问速率和元素内容检测；
支持Cookie篡改防护功能，对网络报文中传输的Cookie信息进行保护
具有检测恶意重定向链接的能力，对可信任的重定向域名放行，对不可信任的重定向域名进行阻断（支持XML防护功能，对HTTP请求中的XML数据流进行合规检查，防止非法用户通过构造异常的XML文档对Web服务器进行攻击
支持对各种编码，例如：URL编码、HTML编码、JSON编码、XML编码、Base64编码、Unicode编码、十六进制转换编码、斜杠反转义编码、CHR编码、UTF-7编码，重复编码，嵌套编码的绕过的行为进行检测与防护
支持针对双协议（IPv4、IPv6）的攻击数据进行安全检测
产品采用基于用户业务系统的防火墙控制方法和系统，通过数据包中的业务系统标识与业务安全访问控制策略匹配并自动生成子策略，实现基于用户业务系统的防火墙级别的安全访问控制，增强用户安全管理的易用性。
信息产品采用先进的数据流属性向量列表对比技术，实现点对点流量精确识别；
Web安全事件统计分析与报表
Web安全事件日志存储，支持主流的服务器操作系统及主流的数据库类型
具有Web安全事件的报表功能，支持一般的单一条件报表输出、专业的多维度统计报表输出
具有自定义报表功能，并支持导出为WORD\EXCEL\PDF\HTML等常用公文处理格式

1

台