校园一卡通建设项目之通用设备采购招标文件

校园一卡通建设项目之通用设备采购招标文件内容摘要：

项目 要求 1 基本要求 品牌范围： Citrix/Vmware。 采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。 2 充分利用 Intel VT 和 AMDV 的硬件虚拟化技术，支持Intel扩展页表技术，采用超虚拟化 （ Paravirtualization）技术， 虚拟化层的内核自带硬件 驱动， 提供对硬件驱动的高性能访问。 3 虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。 4 支持在 Intel 和 AMD 两个品牌下同一品牌不同 CPU 类型之间的服务器建立支持异构 CPU 的虚拟化资源池 5 每个服务器 都可以安装虚拟机，并且虚拟机操作系统可以异构。 6 虚拟机具有自己的资源（内存、 CPU、网卡、存储），可以指定单独的 IP 地址、 MAC 地址等。 7 能够提供性能监控功能，对物理服务器以及虚拟机资源中 CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈。 8 统一的管理软件，必须支持分布式远程系统监控和管理功能（启动、暂停、休眠、唤醒、重启、关闭等运行控制操作），管理控制台不需要单独配置数据库系统，可以安装在任何一台 PC 上。 9 虚拟化软件可以在线进行版本升级，不同 版本之间可以相互兼容。 10 *兼容性要求 支持现有市场上主要服务器厂商的主流 X86 服务器，包括 IBM、 HP、 DELL、 Intel 等； 11 支持 NUMA 技术，支持服务器非对称内存插接 12 兼容现有市场上主流的存储阵列产品，如 IPSAN、FCSAN、 NAS 和 iSCSI，品牌包括 EMC、 IBM、 HP、HDS、 Netapp、 Sun、 Dell 等，并能提供对存储的直接管理包括对存储快照，克隆的直接使用。 13 兼容现有市场上主流的网卡和 HBA 卡产品，包括Qlogic， Emulex， Brocade 的 HBA 卡。 14 兼容现有市场上 X86 服务器上能够运行的主流操作系统，尤其包括以下操作系统： WinXP、 windows Vista、Windows Win20 windows 20 Reahat Linux、Suse linux、 CentOS、 Solaris、 Oracle Enterprise Linux、Debian 等。 序号 项目 要求 15 *功能性 要求 支持虚拟机对 CPU 颗粒化控制 ,指定占用 CPU 核的份额，指定 CPU 占用的优先级 16 支持对内存的动态控制，可指定虚拟机的内存使用范围，并在指 定范围内自动的根据虚拟机的业务运行自动的调整和调度内存的使用 17 支持在线为虚拟机添加和删除网卡，在线的添加和删除 虚拟磁盘 18 支持在线的 VM 迁移动能，可以在不停机的状态下，手工或自动地实现 VM 在集群之内的不同物理机之间迁移，保障业务连续性。 19 支持 HA 功能，当一台物理机发生故障时，之上的 VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性。 20 在 HA 中支持网络及存储双路心跳，在发生 HA 时，支持被隔离服务器的自动重新启动 21 支持虚拟机的在线备份和恢复 22 支持根据预先制定的负载均衡策略，在物理机的负载达到一定程度后，自动将高负载物理服务器上运行的虚拟机迁移到其它比较空闲的物理服务器上。 23 支持在线快照功能：在线为虚拟机打快照，可包括内存数据。 在线删除快照时可立即合并增量数据，无需等待关机后再执行。 24 在线快照功能在线为虚拟机打快照，可包括内存数据。 在线删除快照时可立即合并增量数据，无需等待关机后再执行。 25 共享资源池文件系统支持跨多个 LUN，支持通过在线添加 LUN 实现卷增长 26 支持大于 2T 的存储 LUN 作为共享资源池文件 系统 27 支持虚拟机之间的通信可以配置为通过同一主机的私有虚拟交换网络，不同主机之间的交换网络以及通过物理网卡和物理网络交换的外部网络进行通信。 28 虚拟化平台内建虚拟交换机（ vSwitch），实现虚拟机之间或与物理机之间的网络调度，支持同一物理机上VM 之间的网络隔离（支持 VLAN）。 29 支持跨物理服务器统一管理的虚拟分布式交换机，通过分布式交换机，用户可统一创建和管理一个多租户、隔离的和灵活的网络，并为虚机提供一个安全和基于状态迁移的环境，根据虚拟机和物理资源的使用可任意增加虚拟端口的 数量 30 虚拟网络可实现在无 VLAN 设置的条件下，控制在同一物理主机上和不同物理主机运行的虚拟机之间的各 序号 项目 要求 种协议的访问控制，支持虚拟化环境下的 RSPAN，支持 IDS/IPS 的连接，虚拟交换网络管理端的失效不影响虚拟交换网络的运行 31 支持虚拟网络监控和流量管理，支持 flow 在虚拟化环境下的流量分析，查看并监控虚拟网络资源的使用情况，并以仪表盘，数据报表和实施数据及图线的方式监控虚拟网卡、物理网卡、虚拟交换机的流量、协议及应用的流量使用，支持对网络资源的 QOS 控制 32 支持将当前虚拟服务 器的操作系统、应用程序、用户配置等数据保存为虚拟服务器模板，模板创建可在线进行。 33 支持通过模板快速、批量部署虚拟服务器，除必要的参数配置以外，通过模板创建虚拟服务器的过程可以自动化进行。 34 提供专用的 P2V 工具，实现物理机至虚拟机的平滑过渡， P2V 工具支持 VHD， OVF， VMFS 等格式，支持VMware ESX，微软 HyperV 及 Citrix Xenserver 的虚拟机互转。 35 提供整合备份功能，能够对 VM 进行文件级和卷级的统一备份（全备份或增量备份），且能与第三方备份软件无缝兼 容。 36 支持虚拟机的整个生命周期管理，包括虚拟机的创建，启动，挂起，停止以及删除，以及重启和关闭物理服务器 37 提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、 CPU 内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。 同时支持命令行管理功能。 38 无单点故障的简单易用的虚拟化管理工具，且虚拟化管理端的失效不影响虚拟化平台的运行，包括如虚拟机的迁移、动态负载均衡、对 ISCSI 存储的配置，分布式交换机运行等。 39 *指标要求 单个资源池可支持 16 台物理服务器 40 支持 64CPU， 1TB 内存， 16 块物理网卡的物理服务器 41 VM（虚拟机）的 CPU 数量可以达到 16 个 vCPU。 42 VM（虚拟机）最大可支持 128G 的内存 43 VM（虚拟机）最大可支持 7 块虚拟网卡 44 VM（虚拟机）最大可支持 15 块虚拟磁盘，每块虚拟磁盘可支持 2T 45 VM（虚拟机）可支持 2T 的虚拟磁盘 序号 项目 要求 46 支持网卡绑定及存储多路径，以保证网络和存储的高可 靠性 47 *其它要求 提供 API 接口，可以与第三 方管理软件结合 48 支持基于角色的访问控制及审计 ,基于角色的访问权限设置和分配，可与 AD 集成统一用户的管理 49 支持用户自服务，通过预定义的工作流，使虚拟机的使用者通过 WEB的方式管理和使用又有使用权限的虚拟机，以降低成本和提高效率 50 提供远程命令行界面，运行在可控的虚拟化环境中或者管理端，并为基于属性的管理会话以及脚本整合提供功能强大的工具。 51 集中的软件许可管理 ,不同的 License 可在统一的管理下组成资源池。 52 满足 2 台 4 路物理服务器、共计 8颗 CPU的正版 License许可 53 完成系统迁移 , 项目完成一年内，协助学校完成各个系统迁移到共享服务器群。 54 提供原厂 1年软件升级及 7x24小时免费电话支持服务，提供生产厂家针对本项目的具备法律效力的授权书。 核心设备 +交换机 设备清单 序号 设备名称 品牌范围（排名不分先后） 数量 1 核心交换机 H3C/锐捷 /CISCO 1 2 防火墙系统 H3C/锐捷 /CISCO 1 3 汇聚交换机 H3C/锐捷 /CISCO 2 4 千兆兆接入交换机 H3C/锐捷 /CISCO 3 5 百兆接入交 换机 H3C/锐捷 /CISCO 25 6 壁挂机柜 通用 10 7 光纤收发模块 FINISAR/HGGENUINE 80 设备技术要求 序号 指标项 指标要求 1 品牌 H3C/锐捷 /CISCO 2 数量 1 台 ,双电源，主控冗余，≥ 48 个端口千兆以太光口 3 整机插槽数 ≥ 8 业务插槽数 ≥ 6 4 背板容量 ≥ 8TGbps 5 整机交换容量 ≥ 6 整机包转发能力 ≥ 1500 Mpps 7 关键部件冗余 主控引擎、电源等关键部件实现冗余配置 8 关键部件热插拔 主控交换卡、电源、接口模块等关键部件可热插拔 9 端口要求 支持 百兆和千兆的以太网电口和光口，以及万兆的以太网光口， 要求所有接口板必须是分布式转发工作模式 10 IPv6 协议 硬件支持分布式 IPv6 线速处理，路由协议须支持RIPng、 OSPF V IPv6 ISIS 和 IPv6 BGP,隧道协议须支持 IPv6 手动隧道、 6to4 隧道和 ISATAP隧道 11 虚拟化技术 支持虚拟化技术，实现将多台设备虚拟为一台逻辑设备，并可提供虚拟化技术的实际应用案例，如果主机本身不支持，必须实际配置 硬件业务板卡。 12 MPLS 支持集中式 MPLS 转发，支持三层的 MPLS BGP VPN 13 扩展功能 支持扩展防火墙等安全模块；支持交换机内置的IPS 插卡，支持交换机内置的负载均衡；支持交换机内置应用控制网关插卡 14 认证 提供信息产品部的 IPv4 和 IPv6 入网证 15 授权及售后承诺函 必须提供由原厂商出具针对本项目的服务承诺函， 要求提供 3 年免费硬件原厂维保 序号 指标项 指标要求 1 品牌 与核心交换机同一品牌，优先采用插卡方式 2 性能要求 性能要求 :吞吐量 ≥ 10Gbps。 IP Sec 吞吐量≥2Gbps；最大并发连接数≥ 400 万；每秒新建连接数≥ 150K；支持虚拟防火墙，虚拟防火墙数目≥256； 3 端口要求 ≥ 10 个千兆光接口 4 NAT 功能 支持 1 对 1（ NPAT）、 PAT、地址池、 NAT Server、端口映射 支持双向 NAT。 静态 NAT。 支持黑名单功能，能够手动和自动添加黑名单 5 路由功能 支持的路由协议：支持静态路由、策略路由，以及 BGP、 RIP、 OSPF 等动态路由协议；支持 VLAN，支持 封装；支持静态、动态 ARP 解析。 6 服 务 必须提供由原厂商出具针对本项目的服务承诺函 要求提供 3 年免费硬件原厂维保 序号 功能及技术指标 参数要求 1 品牌 与核心交换机同品牌 2 数量 2 3 交换容量 ≥ 360G 4 转发性能 ≥ 150Mpps 5 接口要求 ≥ 24 个 100/1000M SFP 端口， ≥ 4 个 1/10G SFP+端口 ， ≥ 1 个扩展插槽，支持万兆扩展 6 虚拟化 支持两台物理设备虚拟化为一台逻辑设备，支持单一 IP 地址统一管理、支持跨设备链路聚合、支持分布式弹性路由。 7 QoS 至少具备 8 个 QoS 优先 级，服务质量策略；流量限速 8 路由协议 支持静态路由、 RIP V1/V OSPF、 BGP 9 安全特性 支持 认证，支持集中式 MAC 地址认证；支持 IP+MAC+PORT 的绑定；支持 DHCP Snooping 10 管理和维护 支持 SNMP、 RMON、 SSHV2，支持虚电缆检测功能(VCT)，支持通过命令行、 Web 等方式进行配置和管理。 11 认证 提供工信部的入网许可证 12 授权及售后承诺函 必须提供由原厂商出具针对本项目的服务承诺函，要求提供 3 年免费硬件原厂维保 交换机 序号 指标项 指标要求 1 品牌 与核心交换机同一品牌 2 数量 3 3 交换容量 ≥ 190G 4 转发性能 ≥ 96Mpps 5 接口要求 ≥ 24 个 10/100/1000 BaseT 以太网端口 ，≥ 4个复用的 1000BaseX 千兆 SFP 端口 ，≥ 1 个扩展插槽，支持万兆扩展 6 功能要求 支持两台物理设备虚拟化为一台逻辑设备，支持单一 IP 地址统一管理、支持跨设备链路聚合、支持分布式弹性路由。 序号 指标项 指标。