标项一8路机架式服务器2套

标项一8路机架式服务器2套原厂机柜及附件，数量2套项目序号招标要求1▲采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。

2▲虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。

3每个虚拟机都可以安装操作系统，并且操作系统可以异构。

4虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU 、网卡、存储），可以指定单独的IP 地址、MAC 地址等。

5能够提供性能监控功能，对资源中CPU 、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈。

6统一的管理软件，必须支持分布式远程系统监控和管理功能。

7▲虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容。

1支持现有市场上主要服务器厂商的主流X86服务器，包括IBM 、HP 、DELL 、Sun 、Intel 、NEC,Unisys等；不仅支持有Intel VT/AMD-V processors 技术的服务器，而且支持没有Intel VT/AMD-V processors的服务器。

2▲兼容现有市场上主流的存储阵列产品，如SAN 、NAS 和iSCSI ，品牌包括EMC 、IBM 、HP 、HDS 、Netapp 、Sun 、Dell 等。

3兼容现有市场上主流的网卡和HBA 卡产品。

4兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：Windows NT 、WinXP 、windows Vista 、Win2000、Win2003、windows 2008、Reahat Linux 、Suse linux 、Solarisx86、Novell 、Trubo linux 、FreeBSD 、SCO UNIX 、Unixware 等等。

5▲在任何x86硬件平台上（包括没有VT 技术的CPU ）支持无改动的Guest OS ，虚拟机上的操作系统不进行任何修改就可以运行。

6同时支持32位和64位的操作系统。

服务器虚拟化软件1套（三台服务器、六颗CPU）基本要求兼容性要求1支持HA 功能，当一台物理机发生故障时，之上的VM （虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性。

2支持在线的VM （虚拟机）迁移动能，可以在不停机的状态下，手工或自动地实现VM 在集群之内的不同物理机或存储之间迁移，保障业务连续性。

3▲VM 具有Fault Tolerance （容错）机制，可以保证在硬件故障情况之下，业务系统的不中断运行，保障高级别的业务连续性。

4具有合理的内存调度机制，能够实现内存的过量使用(如共享页面技术等)，保障内存资源的充分利用。

5支持将多个物理机组成集群，同时支持动态资源分配功能，可以实现VM 所拥有的资源(尤其是内存、存储等)可以手工或自动地进行再分配，保障业务系统的服务水平。

6▲具有智能的电源管理功能，可以将集群内的物理机自行下电，支持节能减排的政策性要求，并且虚拟机不中断、不停机。

7每个虚拟机可以支持虚拟多路CPU （vSMP ）技术，以满足高负载应用环境的要求。

8虚拟机不但可以通过文件系统访问存储设备，而且支持直接访问裸设备，可直接使用本地硬盘或集中存储，如SAN 、NAS 和iSCSI 来安装虚拟机。

9▲支持精简部署（Thin Provisioning ），在保证虚拟机始终可以看到完整的逻辑磁盘大小的情况，实现虚拟机磁盘仅占用正在使用的物理磁盘空间10▲共享集群文件系统支持跨多个LUN ，支持通过在线添加LUN 实现卷增长11▲虚拟化平台内建虚拟交换机(vSwitch)，实现VM 之间或与物理机之间的网络调度，支持同一物理机上VM 之间的网络隔离(支持VLAN)。

12提供专用的P2V 工具，实现物理机至虚拟机的平滑过渡。

13▲提供整合备份功能，能够对VM 进行文件级和卷级的统一备份(全备份或增量备份)，且能与第三方备份软件无缝兼容。

14▲支持自动增强、自动配置的防火墙服务，使用应用程序协议识别的动态防火墙策略，具有Infrastructure vServices 的动态安全保障能力，支持安全策略自动适应网络重新配置或升级；15提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU 内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。

同时支持命令行管理功能。

1单台虚拟化服务器可以达到128个VM 的数量。

2每台VM(虚拟机)的CPU 数量可以达到8个vCPU 。

3每台VM(虚拟机)的内存大小可以达到255GB 。

功能性要求指标要求4每台VM(虚拟机)可以支持到64TB 的存储容量。

5支持物理机内存可以达到512GB 。

6▲可以内建虚拟交换机vSwitch 的数量可以达到127个，每个VSwitch 的端口数量可以达到1016个。

7▲多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到32台。

1提供API 接口，可以与第三方管理软件结合。

2虚拟化软件的功能必须为同一家厂商提供，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。

▲提供原厂针对本项目的授权函。

标项二其它要求1234561234568一、资质要求桌面管理软件一套（1000点）具有2个（含）以上国家部委级相关客户端安全项目（C/S模式）三级级联网络实施的业绩，必须可以提供真实的验收证明并可提供用户现场供参观。

投标单位具有在中国本土拥有为用户定制开发的能力。

注册客户端进程定时同管理机通讯，不影响网络流量，运行时CPU占用率不超过1%，物理内存占用不超过25M，虚拟内存不超过30M。

（一）分级部署和多级集中管理（二）系统性能要求7要求支持多级级联管理，至少支持三级以上多个管理控制台的数据级联上报和安全策略的下发执行，独立管理网络要求达到支持15000台以上计算机的管理。

提供三个以上（含）具有50万个终端规模的三级级联案例。

投标产品架构为级联网络，要提供上级直接查询下级数据的功能。

支持INTEL的VPRO技术，即主动管理技术。

投标产品必须具备对管理员分权限管理，达到管理员、审核员、审计员三权分立。

提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持IP 地址访问限定，只有获得授权的计算机才能进入系统控制台。

投标产品必须同时具有公安部颁发的销售许可证书、中国信息安全产品测评中心认证证书、军用信息安全产品认证证书及国家保密局涉密信息系统检测证书。

支持中央汇总、区域本地分布式报警方式相结合的管理机制，不同级系统逐级汇总网络设备变化、违规行为、系统运行状况异常信息，方便网管人员进行查询。

投标公司质量管理体系必须符合ISO9001: 2000标准，须提供质量管理体系认证证书。

管理构架上支持采用分级部署、分级管理和集中管理相结合的方式。

投标公司必须是经营终端安全软件的，在中国内地注册的独立法人。

投标公司的注册资本必须在人民币1000万元以上。

9101112131415161718192021222324要求支持对重要主机进行运维监控，支持对客户端硬盘、CPU 、内存等系统资源占用状况的监控，在超过管理员设定阈值时自动报警。

要求支持对系统重要进程、服务等的运行状态进行监控，对关键进程、关键服务进行保护，并在其发生死锁时自动恢复。

要求支持对重要服务器、路由器、交换机等网络设备的保护，有效保障网络的稳定运行。

系统必须支持远程文件备份机制，要求把指定的文件在规定时间间隔内备份到指定服务器。

要求支持监控网络中客户端的非法外联行为，实时检测内部网络（包括物理隔离和逻辑隔离网络）用户通过调制解调器、ADSL、双网卡等设备非法外联互联网行为，并远程告警或断网。

支持监控已注册的设备网络连接行为，如改变网络地址接入其它网络，根据接入网络环境因素判定其是否非法接入其它网络。

系统要求提供安全策略制定功能，根据终端安全防护需要提供安全策略（全局策略、本地策略等）。

策略制订后，能够自动分发至网络中指定的注册终端，根据策略设定决定如何执行。

策略可以设置不生效的工作日、时间段、系统用户、网络范围。

（三）统一安全策略（四）终端IT资产管理（五）网络主机运维管理（六）非法外联监控管理员可按照区域划分，IP地址范围，操作系统类型，自定义组，搜索具体终端设置策略生效或例外的对象。

策略需支持上级锁定并强制下级执行，下级无法修改。

可以定义策略执行的网络环境，如在特定网络中策略有效或无效。

系统要求支持管理网络终端软硬件资产：采集客户端的硬件设备信息（诸如硬盘、CPU 、内存等）、位置信息（设备名称、使用人、联系电话、房间号等），注册后存储到系统要求支持设备资产信息变化报警，报警未注册设备、注册程序卸载行为，实时检测硬件设备变化情况（如设备硬件变化、更换网络地址、修改主机名等）。

必须支持对终端计算机软件安装信息的收集，包括当前软件安装信息和历史安装信息。

要求支持对网络中客户端流量进行监控报警：对客户端设备流量进行采样并实时排序，监视网络的异常流量和异常连接，客户端输入或输出流量超越管理员设定阈值时报警，对可疑发包、可疑并发连接进行阻断。

25 26 2728 2930 31 32 3334 35 363738 39 40要求支持客户端防火墙功能，对客户端进行端口访问控制、ICMP控制、IP地址访问控制，由管理员制订统一策略在客户端执行。

要求支持对客户端进行系统安全性审计，包括注册表检查：审计注册表键或者键值是否符合某一条件，对不符合审计要求的键值进行添加或删除；用户密码审计：审计系统用户、网络共享、屏幕保护等密码是否符合规范；用户权限审计：监控系统用户及要求支持系统日志审计，管理员对客户端计算机的日志（系统日志、应用日志、安全日志等）进行远程读取查看。

要求支持监控计算机终端向软驱、光驱、USB存储设备等写入文件的操作；可配置计算机终端可使用的打印机并审计其打印信息；支持输入输出设备的行为审计，并可审计网络共享传输、审计邮件传输，必要时能够禁止网络共享、文件打印、邮件发送。

必须具备禁止、允许指定软件在注册表启动项、注册表服务项、（开始）程序菜单中添加相关值和快捷方式。

要求支持进行客户端防病毒软件审计，能够识别市场多种常见杀毒软件，监控防病毒软件在客户端的安装情况、实时运行情况，对没有安装、实时运行杀毒软件的计算机进行处理，如告警、断网，并以图表的形式直观显示，报警未安装、未运行杀毒软件客户端。

要求支持脚本分发控制客户端操作，向客户端分发用户脚本，控制客户端的程序运行，以及软件的下载、安装等；向客户端分发注册表脚本，对客户端的注册表进行新建、修改、删除操作。