1、项目名称：吉林省建设厅建筑市场诚信管理平台设备
服务器：2台
存储设备：1台
应用保障优化管理设备：1台
2、采购标准：
第一部分：服务器
|
序号 |
货物名称 |
功能配置及技术指标要求 |
|
1 |
服务器 |
CPU：2颗4核Xeon X5530 2.4 GHz，8MB L3； 内存：DDR3，1333MHz，20G(5*4G)，内存插槽数量16，最大可扩展至128G； 硬盘: 146GB*3块（SAS型，15000转/分钟）Server-RAID MR10i RAID5；硬盘最大容量3.6TB，最多支持12个2.5英寸热插拔 SAS硬盘驱动器 网卡：2块1000M自适应以太网卡， 光驱：内置 CDRW/DVD Combo； 电源：675W电源，双电源冗余，支持热插拔； 操作系统：Windows Server 2003中文操作系统， 支持带有虚拟介质密钥用于可选的远程在线支持、预测性故障分析、集成的服务处理器、诊断 LED、光通路诊断面板、服务器自动重启. 支持3年保修； |
第二部分：存储设备
标准19"工业机架(3U)高度，
Power PC 750GL 800Mhz RISC双路控制器，可互备可双工，光纤热插拔RAID控制器。
全中文管理界面，存储管理软件内置于磁盘阵列中，不需任何安装就可以使用
控制器内存：配置4GB DDR内存，配置可热插拔72小时后备锂电池，
控制器支持最新介质扫描技术，模块化设计，非PC架构，内部连接CableLess (无线缆连接)结构；
主机通道：4*4Gb/S光纤通道；
硬盘插槽: 光纤16盘位，
磁盘容量：可支持73，146，300GB，450GB，600GB（10K 或15K RPM）兼容1Gb/2/4Gb光纤硬盘，及SATA硬盘
硬盘支持数量：304块，
最大全光纤硬盘容量：438TB，
总线带宽1599MB/S，IOPS:180,000，扩展柜要求采用SBOD扩展技术，
支持RAID 0,1,(0+1) ,3, 5, 6,10,30, 50,60等多种RAID方式，支持RAID级别之间相互转换功能，
存储系统最大支持1024个LUN，可满足最大1024个服务器连接的需要，
管理软件支持:CoreManager，支持包括RS232串口/LCD控制面板管理/以太网口/JAVA GUI/CLI命令行等多种管理方式，
支持多台阵列集中管理，支持中文管理方式，软件可内置于存储系统内部，可通过远程方式配置、监控、维护存储系统，
电源/风扇：全冗余的电源和风扇，支持在线热插拔更换
2*530W热插拔冗余电源,2+2涡轮散热风扇。
提供同品牌450G 15000转光纤硬盘12块
提供同品牌4G光纤通道卡、64bit PCI-X , 多模光纤LC单口2块；
提供4G SFP2个， LC-LC-MM-10米光纤连接线缆2条；
提供原厂商3年保修7*24带配件上门服务，提供800免费支持电话
要提供描述产品详细技术指标彩页
三年售后服务质保期；
第三部分：应用保障优化管理设备
|
产品型号 |
Cross 8120 |
| ||
|
支持内网用户数 |
50000 |
| ||
|
最大并发连接数 |
500万 |
| ||
|
最大管理带宽 |
1Gbps |
| ||
|
吞吐量 |
2Gbps |
| ||
|
通道数量 |
4096 |
| ||
|
策略数量 |
4096 |
| ||
|
数据处理接口 |
4个1000Base-T接口 |
| ||
|
管理接口 |
1个1000Base-T |
| ||
|
镜像口 |
1个1000Base-T |
| ||
|
支持管理链路 |
4条网桥管理 |
| ||
|
硬件规格 |
1U机架式 |
| ||
|
旁路模块 |
内置电口 Bypass |
| ||
|
升级服务 |
三年免费特征库及软件升级 |
| ||
|
保修期 |
设备三年免费保修 |
| ||
|
|
参数项 |
详细描述 | ||
|
|
流量监视 |
必须能够实时动态显示上、下行带宽大小，至少 5 秒更新 1 次； | ||
|
|
必须能够实时显示 TOP 100 内网主机 IP 的即时与累计流量大小 | |||
|
|
必须能够连动查看 TOP 主机所使用的协议，至少5 秒刷新一次，能够以饼图、线形图等不同的方式展示；发现大流量的 IP 能够快速将 IP 添加到黑名单； | |||
|
|
能够显示排名前100 的七层应用的实时流量大小，并且可以按照下载或上传方式排名显示，任意应用可以查看到历史的流量图，并可以实时查看该应用的使用者 IP； | |||
|
|
能够实时根据源 IP 地址，分部门流量显示整体流量大小，应用协议的分布图表； | |||
|
|
能够实时、历史查看网络中的数据包大小、包速率的大小，并且可以回溯 2 年内任意 1 分钟的历史数据 | |||
|
|
能够查看网络中每秒新建连接数、总连接数、确认连接数的大小，并且可以回溯 2 年内任意 1 分钟的历史数据 | |||
|
|
能够查看网络中“在线的用户数量”，可以回溯 2 年内任意 1 分钟的历史数据 | |||
|
|
能够查询 2 年内任意 1 分钟内的整体上传、下载流量的大小 | |||
|
|
能够查询 2 年内任意 1 分钟内的网络下载的各个应用叠加分布图 | |||
|
|
能够查询 2 年内任意 1 分钟内的网络上传的各个应用叠加分布图 | |||
|
|
能够根据七层应用检测内部任意 IP 到外部任意 IP 之间延时大小以及定位延时故障点定位，延时的统计能够保存至少2年的历史记录 | |||
|
|
流量管理 |
能够对任意 IP 、IP 组，应用、应用组，设置最大带宽限制、最小带宽保障，精度为 1kbps | ||
|
|
能够对任意应用或 IP 组设置0-7 个不同的优先级等级 | |||
|
|
能够设定 Per IP 最大速率 | |||
|
|
能够设定 Per IP 最大连接数，及任意网段总连接数限制 | |||
|
|
能够阻止 URL 包含的后缀名的情况，如 *.mp3 等，可以手工指定后缀名称 | |||
|
|
能够设置 URL 的黑白名单 | |||
|
|
能够根据 URL 分类设置 URL的阻断或允许的策略 | |||
|
|
支持 DMZ 流量忽略设置，内网到 DMZ 区之间的流量能够不受设备的监视与管理 | |||
|
|
能够自定义 TCP、UDP 四层端口应用，进行监视与控制 | |||
|
|
能够将设备的配置进行备份与恢复，备份的策略可以下载到本地保存 | |||
|
|
能够通过管理口使用简单网管命令如 Ping 、tracert、ARP、tcptracert 等命令进行简单网络排错 | |||
|
|
支持在不影响系统的监视与管理的同时，将任意数据分析接口镜像到指定网络接口，便于网络排查问题 | |||
|
|
支持 IP 地址与 MAC 地址绑定 | |||
|
|
URL审计 |
能够查看网络中URL 访问次数统计，可以对比显示今天与昨天、本周与上周访问次数 | ||
|
|
能够查看 2 月内，任意时段 TOP 10 用户访问URL 排名 | |||
|
|
能够查看 2 月内，任意时段TOP 10 URL 排名，并显示各 URL 访问次数及比例图 | |||
|
|
能够查看 2 月内，任意时段TOP 10 域名排名，并记录各域名访问次数及比例图 | |||
|
|
能够查看访问的外部网站服务器地域分布排名 | |||
|
|
能够记录所有用户的 URL详情 ，并且可以根据本地IP、服务器IP、URL、网页标题、用户名、MAC 等多种方式查询 | |||
|
|
能够记录所有用户的BBS论坛发帖内容、并且可以根据本地IP、服务器IP、URL、网页标题、用户名、MAC 、时间等多种方式查询 | |||
|
|
邮件审计 |
能够对SMTP、POP3等收发内容审计、并且可以根据本地IP、服务器IP、邮件帐号、标题、内容、邮件大小、用户名、MAC 、时间等多种方式查询 | ||
|
|
需支持163、126、腾讯、新浪等多种Web mail 收发内容的审计，并且可以根据本地IP、服务器IP、邮件帐号、标题、内容、邮件大小、用户名、MAC 、时间等多种方式查询 | |||
|
|
认证管理 |
支持 AD 域结合管理 | ||
|
|
支持web认证 | |||
|
|
支持IP与MAC绑定认证 | |||
|
|
支持基于 IP、MAC、用户名等不同方式识别 | |||
|
|
支持跨三层交换扫描 IP、MAC、用户名 | |||
|
|
支持组织机构添加 | |||
|
|
支持认证用户库的条件检索 | |||
|
|
支持WEB认证界面信息发布 | |||
|
|
设备管理 |
设备的管理接口与数据分析的接口物理分离，以保障设备的管理的安全性与稳定性 | ||
|
|
纯中文管理界面，不需要安装客户端，可以完成流量监测、流量分析、策略配置、行为审计、报表生成等多种功能 | |||
|
|
能够支持 HTTPS、SSH 等多种的管理方式 | |||
|
|
能够通过指定 IP 地址来访问和管理设备，保证了设备访问的安全性 | |||
|
|
支持 Console 的方式管理 | |||
|
|
支持 2 种管理权限的划分，监视用户与管理用户 | |||
|
|
支持网络流量告警，当网络流量超过指定数值时，能够自动以邮件方式通知管理员 | |||
|
|
具备集中管理平台，可以进行集中查看与管理多台设备 | |||
|
|
支持显示设备所有接口的连接速率、双工模式、连接状态 | |||
|
|
支持对设备的状态（工作状态、旁路状态）手工切换，切换时间小于 5 秒 | |||
|
|
日志报表 |
必须能够自动生成网络整体流量、下载应用分布、上传应用分布、部门分布等集合的 PDF 报表，并且可以下载到本地保存，生成的周期可以是 1 天、1周、1月 | ||
|
|
必须能够手工生成2年内任意时间范围内的网络整体流量、下载应用分布、上传应用分布、部门分布等集合的 PDF 报表 | |||
|
|
能够记录用户登录设备的时间、登录的用户名、登录的 IP 地址等信息，日志可以导出为 Excel 格式 | |||
|
|
能够记录用户登录设备的时间、设备的操作、用户的名称、操作的时间等信息，日志可以导出为 Excel 格式 | |||
|
|
必须能够提供开放的二次开发接口，必须能够根据诚信系统管理需求进行统计报表的2次开发 | |||
|
|
系统功能 |
必须支持在不修改软件功能和添加第三方软硬件的前提下与诚信管理平台联动，能根据诚信管理平台的应用需求与平台同步应用统计数据 | ||
|
|
必须能够与锐迅科技CMS集中管理协议联动，实现系统远程集中管理，报表统计和系统管理 | |||
|
|
协议支持 |
能够对 http 深度分析能够区分识别基于 HTTP 方式的 WEB 浏览、WEB 视频、WEB 单线程下载、Web 多线程下载等 | ||
|
|
必须支持监控伪造内网 IP 地址监控 | |||
|
|
必须支持监控 TCP 请求、TCP 确认的流量，可识别基于 TCP SYN 等攻击流量 | |||
3、实施情况：
采购方式：竞争性谈判
金额：19.5万元
中标单位：吉林省博翔科技有限公司
时间：2010-05
